v3.10.1
新增
- Agent 接入引导与 API 资源管理客户端:接入页给出 API Key 的完整步骤,提供英文 Skill 文档与安装脚本,支持实例配置持久化、接口检索与资源管理调用,并补齐多语言文案。
- 数据库工单事件与申请人邮件通知:创建、审批、驳回与执行结果事件接入通用通知规则;新增独立邮件开关,按申请人邮箱与语言发送结果通知,并记录投递失败。
- 访问令牌:可为令牌设置失效时间;新建与编辑必须填写令牌名称,Termark 令牌自动生成随机名称。
- 管理员 OpenAPI 文档入口:同时修复 Swagger 页面被前端静态首页覆盖的问题。
修复
- AI 文件操作改用 SFTP:独立校验文件权限并记录文件审计,移除命令拼接与 shell 回退;同时支持 SSH 受限 Shell 与 Telnet 设备,处理输入过滤、会话隔离、取消与资源清理。
- AI 对话连接中断后输入不可用的问题;补充 WebSocket 心跳与自动重连。
- 收紧敏感操作权限:二次验证操作、备份文件下载、客户端证书签发与吊销限制为登录会话;统一不存在、路由错误与权限错误的 HTTP 状态码;修复 SSH 公钥幂等删除与网站授权参数错误;移除旧备份导出入口与旧查询参数令牌删除入口。
- 磁盘文件操作补充安全校验并记录审计。
- 免费授权不再执行登录访问策略;修复系统事件详情弹窗布局。
- 登录失败时本地错误提示被全局访问拒绝跳转覆盖的问题。
- 审计管理员已保存的名称与权限在重启后不再丢失;禁止编辑系统管理员、删除内置角色,并保护仍被使用的角色。
- 普通管理员跨页面请求无权限接口的问题;修复访问申请范围名称收集的树节点类型错误与虚拟列表参数问题。
调整
- 数据库资产支持选择数据库名,并补充账号权限限制说明。
- 访问申请支持生效时间、事件通知与按部门的资源范围配置。
- AI 界面:对话渲染、流式滚动与工具执行卡片对齐桌面端;优化上下文弹层的背景对比与信息层次、操作菜单与上下文占用百分比展示、回复卡片与 Markdown 内容宽度,复制按钮移至底部。
- 通知规则:优化表格布局,增加事件全选、分组全选与分类预览;移除告警等级筛选并修正安全网关通知文案。
- 资产不再提供「启用 AI」开关,SSH 资产默认开放 AI 功能。
- 完善 Agent 权限查询与接入约束,普通用户不再显示文档入口。
Next Terminal