feihong-code 0.2.3 → 0.5.1

package/.github/FUNDING.yml

@@ -0,0 +1,4 @@
+# 飞虹 Code 赞助方式
+# GitHub Sponsor 按钮配置文件
+github: [wch887292]
+custom: ["https://www.klai.top/opensource.html"]

package/.github/ISSUE_TEMPLATE/bug_report.md

@@ -1,37 +1,37 @@
----
-name: Bug 报告
-about: 创建报告帮助我们改进
-title: '[Bug] '
-labels: 'bug'
-assignees: ''
----
-
-## 环境信息
-
-- **操作系统**: （如 Windows 11 / macOS 14 / Ubuntu 22.04）
-- **Node.js 版本**: `node --version`
-- **fhcode 版本**: `fhcode --version`
-- **模型配置**: Ollama / DeepSeek / OpenAI / 其他
-- **CLI 模式**: 单命令 / --parallel / swe
-
-## 复现步骤
-
-1. 执行命令: `fhcode "..."`
-2. 输出或错误:
-   ```
-   （粘贴完整错误信息）
-   ```
-
-## 预期行为
-
-（描述你期望看到什么）
-
-## 实际行为
-
-（描述实际发生了什么）
-
-## 额外上下文
-
-- [ ] 我已在本地验证此 bug
-- [ ] 此问题可稳定复现
-- [ ] 相关截图或日志已附加
+---
+name: Bug 报告
+about: 创建报告帮助我们改进
+title: '[Bug] '
+labels: 'bug'
+assignees: ''
+---
+
+## 环境信息
+
+- **操作系统**: （如 Windows 11 / macOS 14 / Ubuntu 22.04）
+- **Node.js 版本**: `node --version`
+- **fhcode 版本**: `fhcode --version`
+- **模型配置**: Ollama / DeepSeek / OpenAI / 其他
+- **CLI 模式**: 单命令 / --parallel / swe
+
+## 复现步骤
+
+1. 执行命令: `fhcode "..."`
+2. 输出或错误:
+   ```
+   （粘贴完整错误信息）
+   ```
+
+## 预期行为
+
+（描述你期望看到什么）
+
+## 实际行为
+
+（描述实际发生了什么）
+
+## 额外上下文
+
+- [ ] 我已在本地验证此 bug
+- [ ] 此问题可稳定复现
+- [ ] 相关截图或日志已附加

package/.github/ISSUE_TEMPLATE/config.yml

@@ -1,14 +1,14 @@
-blank_issues_enabled: true
-contact_links:
-  - name: 📚 文档与 FAQ
-    url: https://github.com/wch887292/feihong-code/blob/master/docs/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98%E4%B8%8E%E6%95%85%E9%9A%9C%E6%8E%92%E6%9F%A5.md
-    about: 查看常见问题与故障排查
-  - name: 💬 讨论与交流
-    url: https://github.com/wch887292/feihong-code/discussions
-    about: 发起讨论、分享经验、寻求帮助
-  - name: 🤝 贡献指南
-    url: https://github.com/wch887292/feihong-code/blob/master/CONTRIBUTING.md
-    about: 了解如何参与项目开发
-  - name: 🔐 安全漏洞报告
-    url: https://github.com/wch887292/feihong-code/blob/master/.github/SECURITY.md
-    about: 发现安全问题，请通过安全渠道报告
+blank_issues_enabled: true
+contact_links:
+  - name: 📚 文档与 FAQ
+    url: https://github.com/wch887292/feihong-code/blob/master/docs/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98%E4%B8%8E%E6%95%85%E9%9A%9C%E6%8E%92%E6%9F%A5.md
+    about: 查看常见问题与故障排查
+  - name: 💬 讨论与交流
+    url: https://github.com/wch887292/feihong-code/discussions
+    about: 发起讨论、分享经验、寻求帮助
+  - name: 🤝 贡献指南
+    url: https://github.com/wch887292/feihong-code/blob/master/CONTRIBUTING.md
+    about: 了解如何参与项目开发
+  - name: 🔐 安全漏洞报告
+    url: https://github.com/wch887292/feihong-code/blob/master/.github/SECURITY.md
+    about: 发现安全问题，请通过安全渠道报告

package/.github/ISSUE_TEMPLATE/feature_request.md

@@ -1,28 +1,28 @@
----
-name: 功能请求
-about: 为这个项目提出想法
-title: '[Feature] '
-labels: 'enhancement'
-assignees: ''
----
-
-## 功能描述
-
-（清晰简洁地描述你希望增加的功能）
-
-## 使用场景
-
-（说明这个功能会解决什么问题，适用哪些场景）
-
-## 建议实现方案
-
-（如有技术方案或参考实现，请提供）
-
-## 备选方案
-
-（你考虑过哪些替代方案？）
-
-## 额外信息
-
-- **关联问题**: #（如有）
-- **优先级**: 低 / 中 / 高
+---
+name: 功能请求
+about: 为这个项目提出想法
+title: '[Feature] '
+labels: 'enhancement'
+assignees: ''
+---
+
+## 功能描述
+
+（清晰简洁地描述你希望增加的功能）
+
+## 使用场景
+
+（说明这个功能会解决什么问题，适用哪些场景）
+
+## 建议实现方案
+
+（如有技术方案或参考实现，请提供）
+
+## 备选方案
+
+（你考虑过哪些替代方案？）
+
+## 额外信息
+
+- **关联问题**: #（如有）
+- **优先级**: 低 / 中 / 高

package/.github/PULL_REQUEST_TEMPLATE.md

@@ -1,46 +1,46 @@
-## 变更类型
-
-- [ ] Bug 修复
-- [ ] 新功能
-- [ ] 性能优化
-- [ ] 文档更新
-- [ ] 重构
-- [ ] 测试补充
-
-## 关联 Issue
-
-修复 #（issue 编号）
-
-## 变更描述
-
-（清晰描述本次 PR 做了什么变更）
-
-## 测试验证
-
-- [ ] 本地类型检查通过：`npm run typecheck`
-- [ ] 单元测试通过：`npm test`
-- [ ] M4 企业能力验证：`npm run verify:m4`
-- [ ] 全量验证：`npm run verify`
-- [ ] 手动测试覆盖（如有新功能）
-
-## 变更影响范围
-
-- 影响的模块：
-- 向后兼容性：是 / 否（如有破坏性变更请说明）
-- 需要更新文档：是 / 否
-
-## 截图（如有 UI 变更）
-
-（粘贴截图或录屏链接）
-
-## 提交信息格式
-
-```
-feat(scope): 简要描述（符合 Conventional Commits）
-fix(scope): 简要描述
-docs(scope): 简要描述
-test(scope): 简要描述
-refactor(scope): 简要描述
-perf(scope): 简要描述
-chore(scope): 简要描述
-```
+## 变更类型
+
+- [ ] Bug 修复
+- [ ] 新功能
+- [ ] 性能优化
+- [ ] 文档更新
+- [ ] 重构
+- [ ] 测试补充
+
+## 关联 Issue
+
+修复 #（issue 编号）
+
+## 变更描述
+
+（清晰描述本次 PR 做了什么变更）
+
+## 测试验证
+
+- [ ] 本地类型检查通过：`npm run typecheck`
+- [ ] 单元测试通过：`npm test`
+- [ ] M4 企业能力验证：`npm run verify:m4`
+- [ ] 全量验证：`npm run verify`
+- [ ] 手动测试覆盖（如有新功能）
+
+## 变更影响范围
+
+- 影响的模块：
+- 向后兼容性：是 / 否（如有破坏性变更请说明）
+- 需要更新文档：是 / 否
+
+## 截图（如有 UI 变更）
+
+（粘贴截图或录屏链接）
+
+## 提交信息格式
+
+```
+feat(scope): 简要描述（符合 Conventional Commits）
+fix(scope): 简要描述
+docs(scope): 简要描述
+test(scope): 简要描述
+refactor(scope): 简要描述
+perf(scope): 简要描述
+chore(scope): 简要描述
+```

package/.github/SECURITY.md

@@ -1,67 +1,67 @@
-# 安全政策
-
-## 受支持的版本
-
-| 版本 | 支持状态 |
-|------|----------|
-| 0.2.x (Latest) | ✅ 活跃维护 |
-| 0.1.x | ⚠️ 仅安全补丁 |
-
-## 报告漏洞
-
-**请不要在公共 Issue 中报告安全问题。**
-
-### 私有报告渠道
-
-1. **GitHub Security Advisories**（推荐）
-   - 访问: https://github.com/wch887292/feihong-code/security/advisories
-   - 或直接创建 Security Advisory
-
-2. **邮件联系**
-   - 负责人：吴赐虹
-   - 邮箱：wch887292@gmail.com（请在邮件标题注明 `[SECURITY] feihong-code`）
-
-### 报告内容
-
-请包含以下信息：
-- 问题描述与复现步骤
-- 受影响版本
-- 潜在影响评估
-- 建议修复方案（如有）
-- 联系方式（可选）
-
-### 响应时间
-
-- **确认收到**: 24 小时内
-- **初步评估**: 72 小时内
-- **补丁发布**: 根据严重程度，通常 1-2 周内
-
-## 安全最佳实践
-
-### 密钥管理
-- ✅ 永远不要提交 `.env` 文件
-- ✅ 使用环境变量或 `fhcode.config.json` 管理密钥
-- ✅ 定期轮换 API Key
-
-### 运行时安全
-- 启用 `FH_OFFLINE=true` 进行测试
-- 使用 `--max-iterations` 控制成本
-- 启用 RBAC 策略：`FH_ENTERPRISE=true`
-
-### 审计追踪
-- 定期检查审计日志：`fhcode audit verify`
-- 启用多租户隔离
-- 配置配额熔断
-
-## 已公开的安全修复
-
-| 日期 | 版本 | 描述 |
-|------|------|------|
-| 2026-08-12 | 0.2.1 | M8 请求体限流、M14 配额冻结、M5 审计并发锁、M12 脱敏扩充 |
-| 2026-08-12 | 0.2.1 | H1 spawn 挂起防护、H2 沙箱逃逸防护、H3 flag 解析修复、H4 system 指令保留 |
-
-## 安全依赖
-
-运行 `npm audit` 检查依赖安全状态。我们采用最小依赖策略，仅引入：
-- `express` - HTTP 服务器
-- `zod` - 参数校验
+# 安全政策
+
+## 受支持的版本
+
+| 版本 | 支持状态 |
+|------|----------|
+| 0.2.x (Latest) | ✅ 活跃维护 |
+| 0.1.x | ⚠️ 仅安全补丁 |
+
+## 报告漏洞
+
+**请不要在公共 Issue 中报告安全问题。**
+
+### 私有报告渠道
+
+1. **GitHub Security Advisories**（推荐）
+   - 访问: https://github.com/wch887292/feihong-code/security/advisories
+   - 或直接创建 Security Advisory
+
+2. **邮件联系**
+   - 负责人：吴赐虹
+   - 邮箱：wch887292@gmail.com（请在邮件标题注明 `[SECURITY] feihong-code`）
+
+### 报告内容
+
+请包含以下信息：
+- 问题描述与复现步骤
+- 受影响版本
+- 潜在影响评估
+- 建议修复方案（如有）
+- 联系方式（可选）
+
+### 响应时间
+
+- **确认收到**: 24 小时内
+- **初步评估**: 72 小时内
+- **补丁发布**: 根据严重程度，通常 1-2 周内
+
+## 安全最佳实践
+
+### 密钥管理
+- ✅ 永远不要提交 `.env` 文件
+- ✅ 使用环境变量或 `fhcode.config.json` 管理密钥
+- ✅ 定期轮换 API Key
+
+### 运行时安全
+- 启用 `FH_OFFLINE=true` 进行测试
+- 使用 `--max-iterations` 控制成本
+- 启用 RBAC 策略：`FH_ENTERPRISE=true`
+
+### 审计追踪
+- 定期检查审计日志：`fhcode audit verify`
+- 启用多租户隔离
+- 配置配额熔断
+
+## 已公开的安全修复
+
+| 日期 | 版本 | 描述 |
+|------|------|------|
+| 2026-08-12 | 0.2.1 | M8 请求体限流、M14 配额冻结、M5 审计并发锁、M12 脱敏扩充 |
+| 2026-08-12 | 0.2.1 | H1 spawn 挂起防护、H2 沙箱逃逸防护、H3 flag 解析修复、H4 system 指令保留 |
+
+## 安全依赖
+
+运行 `npm audit` 检查依赖安全状态。我们采用最小依赖策略，仅引入：
+- `express` - HTTP 服务器
+- `zod` - 参数校验

package/.github/dependabot.yml

@@ -0,0 +1,16 @@
+version: 2
+updates:
+  - package-ecosystem: "npm"
+    directory: "/"
+    schedule:
+      interval: "weekly"
+    open-pull-requests-limit: 5
+    labels:
+      - "dependencies"
+      - "security"
+  - package-ecosystem: "github-actions"
+    directory: "/"
+    schedule:
+      interval: "weekly"
+    labels:
+      - "github-actions"

package/.github/workflows/ci.yml

@@ -104,7 +104,7 @@ jobs:
           echo "发布包白名单校验通过"
       - name: 仓库内不得提交明文密钥
         run: |
-          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs'; then
+          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs' ':!tests/unit/redact.test.ts'; then
             echo "::error::检出疑似明文 API Key"
             exit 1
           fi