停止向用户泄露抠图模型 #120

Merged

kdletters merged 15 commits from fix/show_model into master 2026-07-31 16:40:43 +08:00

Conversation 13 Commits 15 Files Changed 29

+1839 -215

15 Commits

Author	SHA1	Message	Date
lhk229	0e73083d4d	合并远程 master 最新更新 ... 合入游戏聊天 0.1.1、AGC 资源画布布局与跨平台运行修复。 合入画板素材上传后的私有图片预览修复。 保留历史派生图层模型恢复与抠图契约更新。	2026-07-31 08:07:43 +00:00
lhk229	7b9433c23f	补齐外部契约版本策略与历史抠图模型口径 ... External v1 从四个生成响应移除原本 required 的 provider 时未升 info.version，属 breaking change 而非文档同步。接入方案新增「版本与兼容策略」，记录当前无外部存量调用方 的豁免前提、失效条件与今后的 breaking 判定；openapi info.description 补充面向集成方的 兼容性说明。API Key 由用户自助发放，「无调用方」不是受控状态，改契约前需先确认活跃密钥。 用户可见性过滤是标题精确匹配「处理模型」，不做语义识别，历史素材中标题为「抠图模型」的 字段会继续出现在图片信息弹窗与画布 ZIP。收敛 MVP 接入方案原有的全覆盖表述，明确该例外 属已知且接受的产品决策：历史素材不迁移、不回溯清理，约束只对新写入生效。 两条决策记入 decision-log，排查要点记入 pitfalls。本次均为文档变更，不修改响应结构、 请求 DTO、过滤实现或素材数据。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-31 07:49:13 +00:00
lhk229	2e0f1f41ad	修复手动去背景重复全量读取 ... 合并手动去背景的 object key、所有权与源模型解析，复用同一轮项目和素材快照。 保留 asset_object 定向授权兜底，并新增快照读取次数回归测试。 同步图片画布技术方案与项目避坑记录。	2026-07-31 07:42:14 +00:00
lhk229	353a7bb164	清理画布作品集失效的 provider 推导 ... 服务端收紧内部处理元数据边界后不再返回素材与项目资源的生成 provider，作品集侧该字段恒为空。 getAssetHaystack 只服务美宣、角色和 UI 三条分类正则，历史 provider 取值（VectorEngine、 BgFilter、Aliyun Matting、Genarrative Local）从未命中任何一条，移除后分类行为不变。 projectResourceToShowcaseAsset 中的同名映射唯一下游即该搜索串，一并移除。 读取侧契约类型与画布图层 provider 元数据管道保持不变，沿用素材库搜索既定处理方式。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-31 07:37:09 +00:00
lhk229	d525bcc415	修复历史派生图层模型恢复 ... 模型被用户响应脱敏为空时继续沿来源资源回溯正常生成模型。 补充 Owner payload 回归测试并更新画布模型展示契约文档。	2026-07-31 07:19:01 +00:00
lhk229	16e4b3164c	合并远程 master 最新更新 ... 保留画布抠图模型默认请求契约与用户响应脱敏边界。 合入每日免费泥点配置、延期备份和图集切片等远程更新。 解决项目决策记录冲突并修正图集切片持久化断言。	2026-07-31 06:06:26 +00:00
lhk229	41327a528c	恢复画布抠图模型默认请求契约 ... 恢复角色、图标和 UI 素材提取自动提交默认 segModel。 后端重新接收并校验 segModel，非法值不回显内部 provider 或模型。 保持普通用户响应、搜索、详情、导出与错误文本的内部信息脱敏。 修正 Owner/Public、External OpenAPI 与站内 BFF 请求边界文档。 补齐前后端请求序列化和安全回归测试。	2026-07-31 05:45:39 +00:00
lhk229	56fe1cb85d	收紧编辑器内部处理元数据边界 ... 普通用户与公开响应统一移除生成 provider、内部处理模型和抠图审计字段。 普通生成请求移除 segModel，由后端固定抠图策略并清理客户端伪造的保留字段。 手动去背景继承可信源模型，角色动作与去背景失败统一使用稳定用户文案。 后台原始审计继续保留真实 provider 与抠图模型，并补齐 Owner、Public、Admin 和紧凑结果测试。 同步更新前端响应契约、外部 OpenAPI、后端架构文档和项目决策记录。	2026-07-31 04:58:07 +00:00
lhk229	915eb4b739	修复图片画布内部模型搜索泄漏 ... 素材与图层搜索排除内部处理模型和 Provider。 补充模型层与侧栏回归测试，确认审计元数据不被删除。 同步图片画布搜索契约与项目决策记录。	2026-07-31 02:43:05 +00:00
lhk229	6170a91992	修复匿名精选内部元数据泄露 ... 匿名精选响应省略 provider，并清理 generationInputs 中的内部抠图字段。 保留素材 owner、精选提交响应和后台管理接口的原始审计信息。 补充公开边界回归测试并同步后端契约、前端说明和项目决策。	2026-07-30 13:52:19 +00:00
lhk229	4b50f879d2	修复自主任务等待测试竞态 ... 使用待处理任务夹具替代会启动后台 drain 的高层入口 避免 planning 与 waiting-for-manifest-tasks 并发写入同一 run 定向测试连续运行五十次通过	2026-07-30 13:22:11 +00:00
lhk229	faae647e9f	合并远程 master 最新更新 ... 合并 AI 游戏创作智能体与通用 Runtime 基座。 保留抠图模型展示与内部元数据修复。	2026-07-30 12:22:51 +00:00
lhk229	4670632919	保存抠图实际模型元数据 ... 在 generationInputs 顶层记录实际抠图供应商与模型 覆盖 BgFilter、阿里云和本地键色及三条派生资产持久化链路 保持源生图模型与图片信息展示契约不变 补充后端前端测试并同步数据契约和决策文档	2026-07-30 12:10:40 +00:00
lhk229	0c4775f5ab	合并 master 最新图集切片更新 ... 保留 master 的图集切片资源边界、尺寸校验和 deadline 处理 保留派生资源继承生图模型并隐藏内部处理模型的现有修复	2026-07-30 06:23:42 +00:00
lhk229	31f7d5ea1b	停止向用户泄露抠图模型	2026-07-30 04:28:53 +00:00