Blizzard e63632adf5 feat(gateway): 输入护栏拦提示词注入/超大体（弃用空桩）+ 单测 ...

Guardrail 中间件此前是空桩（直接 c.Next）。落地输入护栏：

- 新增纯逻辑包 internal/guardrail：Inspect(body) 检测提示词注入（忽略既定指令/
  角色越权/诱导泄露提示词，中英文模式）+ 超大体(>256KB)，与 HTTP 解耦便于单测；
  敏感词黑名单留空可扩展。
- 中间件：仅对带 JSON 体的 POST/PUT 检查（文件上传 multipart 与 GET/SSE 跳过）；
  限读 + 命中拦截返回 422；未命中则还原请求体(io.NopCloser)供 handler 读取。
- 输出护栏不在网关做：Token 流是 SSE 实时流，网关缓冲会破坏流式 —— 标到路线图，
  应在 dispatcher token 发射层做。

验证：
- 单测：正常输入不误拦、中英文注入均拦、超大体拦、边界恰好放行。
- 实跑(nats+gateway)：注入(中/英) → 422 带原因；干净输入 → 202 且 body 正确还原、
  handler 正常发布到 NATS。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-17 15:19:14 +08:00

..

cmd/server

feat(kb): 大文档正文存 MinIO（PG 只留元数据+预览+对象键）

2026-06-13 17:02:44 +08:00

config

feat: 初始化 sundynix-agentix 分层式 AI Agent 平台脚手架

2026-06-10 11:00:29 +08:00

internal

feat(gateway): 输入护栏拦提示词注入/超大体（弃用空桩）+ 单测

2026-06-17 15:19:14 +08:00

go.mod

feat(kb): 大文档正文存 MinIO（PG 只留元数据+预览+对象键）

2026-06-13 17:02:44 +08:00

go.sum

feat(kb): 大文档正文存 MinIO（PG 只留元数据+预览+对象键）

2026-06-13 17:02:44 +08:00