dsh-lark-bot 0.15.3 → 0.15.4

package/README.md

@@ -122,7 +122,7 @@ dsh --profile dsh-lark
 | `/provider add\|update\|remove <id>` | 管理 provider（管理员；deepseek-official 与自定义 pi-ai）|
 | `/key set\|remove\|list <引用名>` | 管理 dsh 凭据（set / remove 需管理员）|
 | `/ask <问题>` | 发送问答卡，回答写入会话上下文|
-| `/invite user\|admin\|group <id>`、`/invite list`、`/invite remove user\|group <id>` | 管理访问白名单|
+| `/invite user\|admin\|group <id>`、`/invite list`、`/invite remove user\|group <id>` | 管理访问白名单（写操作需管理员）|
 | `/help` | 查看帮助|
 
 飞书消息中的图片会下载到本地 media 目录并传给 dsh；文本类文件会读取内容并注入任务上下文。

package/README_EN.md

@@ -122,7 +122,7 @@ Send a normal message to the bot in Feishu to get started. Common commands:
 | `/provider add\|update\|remove <id>` | Manage providers (admin; deepseek-official and custom pi-ai) |
 | `/key set\|remove\|list <ref>` | Manage dsh credentials (set / remove require admin) |
 | `/ask <question>` | Send a Q&A card; the answer is written back to session context |
-| `/invite user\|admin\|group <id>`、`/invite list`、`/invite remove user\|group <id>` | Manage the access allowlist |
+| `/invite user\|admin\|group <id>`、`/invite list`、`/invite remove user\|group <id>` | Manage the access allowlist (mutating commands require admin) |
 | `/help` | Show help |
 
 Images in Feishu messages are downloaded to the local media directory and passed to dsh; text files are read and their content is injected into the task context.

package/SECURITY.md

@@ -47,9 +47,11 @@
    `DEFAULT_DENIED_INTERACTIVE_TOOLS` 提供工具级黑名单。
 8. **审批**：ACP 模式下敏感操作通过 `session/request_permission` 以飞书审批卡一问一答；
    run 结束 / dispose 时所有挂起审批卡结算为拒绝（`src/bot/approvals.ts`）。
-9. **管理操作鉴权**：飞书会话内对 dsh 配置的写操作（`/model default`、`/model add|remove`、
-   `/provider add|update|remove`、`/key set|remove`）仅管理员可执行（管理员由
-   `/invite admin <open_id>` 定义）；查看类命令（`/model`、`/providers`、`/key list`）开放。
+9. **管理操作鉴权**：飞书会话内对 dsh 配置与访问白名单的写操作（`/model default`、
+   `/model add|remove`、`/provider add|update|remove`、`/key set|remove`、`/invite user|admin|group`
+   与 `/invite remove …`）仅管理员可执行；首个扫码绑定的 operator 自动成为管理员，之后由现有
+   管理员经 `/invite admin <open_id>` 添加（`/invite list` 为只读、开放）。查看类命令
+   （`/model`、`/providers`、`/key list`）开放。
 10. **本地回调隔离**：`lark_notify` 工具的回调服务只绑定 `127.0.0.1`，每次启动生成随机
     token 鉴权（不落盘、不进日志），请求体限 1MB；`/notify` 与角色 / 配置写命令同为管理员操作。
 11. **安全网守护（默认随 `setup` 安装）**：

package/dist/cli.js

@@ -5687,6 +5687,7 @@ async function handleAsk(args, ctx) {
 async function handleInvite(args, ctx) {
   const [kind, ...rest] = args.trim().split(/\s+/);
   const id = rest.join(" ").trim();
+  if (kind !== "list" && !requireAdmin3(ctx)) return;
   if (kind === "list") {
     const snapshot = ctx.accessManager.snapshot();
     await reply5(
@@ -5739,6 +5740,13 @@ async function handleInvite(args, ctx) {
   }
   await reply5(ctx, "\u672A\u77E5 `/invite` \u7C7B\u578B\uFF0C\u8BF7\u4F7F\u7528 user / admin / group / list / remove\u3002");
 }
+function requireAdmin3(ctx) {
+  if (!ctx.accessManager.isAdmin(ctx.senderId)) {
+    void reply5(ctx, "\u4EC5\u7BA1\u7406\u5458\u53EF\u6267\u884C\u8BE5\u64CD\u4F5C\u3002");
+    return false;
+  }
+  return true;
+}
 async function handleHelp(_args, ctx) {
   await reply5(ctx, HELP);
 }