yggdrasil

xfy/yggdrasil

Fork 0

Commit Graph

Author	SHA1	Message	Date
xfy	45356c3766	feat(mcp): 端点加固 — token 限流、last_used_at 节流、审计日志（T6） - token-keyed 限流：MCP_LIMITER 按 token_id 计数（与 web 的 IP-keyed 限流隔离），默认 10/s burst 30，经 RATE_LIMIT_MCP_PER_SEC/_BURST 可调，超限返回 429。 - last_used_at 节流：仅在 NULL 或距上次 ≥ 60s 时写库，避免高频请求每次 UPDATE。 resolve_principal 查询带出 last_used_at 做窗口判断。 - 审计日志：鉴权中间件记录每次已认证 MCP 请求（user_id/scope/token_id），为自主 AI 客户端的活动留下事后追溯痕迹。 - 输出清理：经设计保证——JSON 序列化转义控制字符，搜索结果硬上限 50， rmcp 默认 4MiB 请求体上限兜底。间接提示注入靠作用域隔离 + 客户端人工审批。验证：clippy --all-features -D warnings 干净；659 单测 + 1 集成全绿；web/server 双目标编译通过。	2026-07-28 11:57:00 +08:00
xfy	7b9dfa7851	feat(mcp): tracer bullet — /mcp 端点骨架与 search_posts 工具 T1 探针式实现，接通端到端链路并验证双目标编译： - 依赖：rmcp=3.0.0-beta.3（server/macros/transport-streamable-http-server/ transport-worker）+ aes-gcm，均经 server feature 门控。 - 迁移 017_mcp_tokens：UUID 主键、scope 约束、token_enc 密文 + token_hash 唯一索引（仅未撤销），users.id 外键级联。 - 模型 src/models/mcp_token.rs：TokenScope（read<write<admin 偏序，grants）+ McpToken/McpTokenSummary/CreateTokenResponse DTO。 - src/mcp/（server-only）： - crypto.rs：AES-GCM-256 加解密（hex 密钥、每次独立 nonce、8 项单测）。 - auth.rs：bearer→SHA-256→DB 常量查找→注入 McpPrincipal，刷新 last_used_at。 - server.rs：rmcp ServerHandler，search_posts 工具（read 作用域，pg_trgm 查询）。 - router.rs：StreamableHttpService（无状态+JSON 响应+Origin 白名单）挂载 /mcp。 - main.rs：merge mcp_route 到应用路由；models/mod.rs 注册 mcp_token 模块。验证：rmcp+axum-0.8 兼容性经临时探针实测（tools/list、tools/call、Origin→403、 bearer→工具 principal 全链路）；--features web 与 --features server 均编译通过； clippy --all-features -D warnings 干净；639 单测+1 集成 +13 新 MCP 测试全绿。	2026-07-28 11:09:55 +08:00

Author

SHA1

Message

Date

xfy

45356c3766

feat(mcp): 端点加固 — token 限流、last_used_at 节流、审计日志（T6）

- token-keyed 限流：MCP_LIMITER 按 token_id 计数（与 web 的 IP-keyed 限流隔离），
  默认 10/s burst 30，经 RATE_LIMIT_MCP_PER_SEC/_BURST 可调，超限返回 429。
- last_used_at 节流：仅在 NULL 或距上次 ≥ 60s 时写库，避免高频请求每次 UPDATE。
  resolve_principal 查询带出 last_used_at 做窗口判断。
- 审计日志：鉴权中间件记录每次已认证 MCP 请求（user_id/scope/token_id），
  为自主 AI 客户端的活动留下事后追溯痕迹。
- 输出清理：经设计保证——JSON 序列化转义控制字符，搜索结果硬上限 50，
  rmcp 默认 4MiB 请求体上限兜底。间接提示注入靠作用域隔离 + 客户端人工审批。

验证：clippy --all-features -D warnings 干净；659 单测 + 1 集成全绿；web/server 双目标编译通过。

2026-07-28 11:57:00 +08:00

xfy

7b9dfa7851

feat(mcp): tracer bullet — /mcp 端点骨架与 search_posts 工具

T1 探针式实现，接通端到端链路并验证双目标编译：

- 依赖：rmcp=3.0.0-beta.3（server/macros/transport-streamable-http-server/
  transport-worker）+ aes-gcm，均经 server feature 门控。
- 迁移 017_mcp_tokens：UUID 主键、scope 约束、token_enc 密文 + token_hash
  唯一索引（仅未撤销），users.id 外键级联。
- 模型 src/models/mcp_token.rs：TokenScope（read<write<admin 偏序，grants）+
  McpToken/McpTokenSummary/CreateTokenResponse DTO。
- src/mcp/（server-only）：
  - crypto.rs：AES-GCM-256 加解密（hex 密钥、每次独立 nonce、8 项单测）。
  - auth.rs：bearer→SHA-256→DB 常量查找→注入 McpPrincipal，刷新 last_used_at。
  - server.rs：rmcp ServerHandler，search_posts 工具（read 作用域，pg_trgm 查询）。
  - router.rs：StreamableHttpService（无状态+JSON 响应+Origin 白名单）挂载 /mcp。
- main.rs：merge mcp_route 到应用路由；models/mod.rs 注册 mcp_token 模块。

验证：rmcp+axum-0.8 兼容性经临时探针实测（tools/list、tools/call、Origin→403、
bearer→工具 principal 全链路）；--features web 与 --features server 均编译通过；
clippy --all-features -D warnings 干净；639 单测+1 集成 +13 新 MCP 测试全绿。

2026-07-28 11:09:55 +08:00

2 Commits