lhk229
5916b7d509
POST /api/editor/images/pixel-art-snaps 自新增之日起未调用 sanitize_editor_client_generation_inputs，只对 generationInputs 做了可序列化性 校验便原样写入 editor_project_resource 与 editor_asset。登录用户因此可以自行 声明 screenColorHex / mattingProvider / mattingModel，让后台 raw mapper 看到 伪造的处理元数据。 该 sanitizer 与其余 13 个生产调用点（普通图片、角色、图标图集、UI 设计、快速 编辑、抠图、上传，含 external_editor_api）在此端点加入前就已存在，属于新端点 漏配既有约定，不是设计取舍。 这三个字段是服务端产出的处理事实：screenColorHex 由背景色决策写入， mattingProvider / mattingModel 由 apply_editor_matting_metadata_to_generation_inputs 在 bgfilter 实际执行后写入。完美像素是纯几何规整、不抠图，任何 matting 元数据 出现在这类记录上本身就是伪造。 调用位置与其余入口一致：解析 payload 之后、任何 IO 之前。 影响边界：只能污染攻击者自己的记录（owner_user_id 取自 access token，不可控）， 不构成越权、信息泄露或计费漏洞，该端点 generation_cost_mud_points = 0。 sanitizer 单元测试已存在；端点接线由既有顺序断言钉住，sanitize 必须排在预算派生 及之后全部 IO 之前，被挪到 IO 之后会直接失败。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
项目记忆目录
本目录保存可以进入 Git 的项目级长期知识，供开发者和 Agent 读取。.hermes/ 只保留 Hermes 工具专用资源，不再作为项目知识库。
目录结构
docs/project-memory/
├─ README.md
├─ shared-memory/
│ ├─ project-overview.md
│ ├─ team-conventions.md
│ ├─ development-workflow.md
│ ├─ document-map.md
│ ├─ decision-log.md
│ ├─ pitfalls.md
│ └─ handoff-template.md
├─ plans/
└─ todos/
使用原则
- 开发前先读
AGENTS.md；复杂任务继续读取docs/【协作规范】Agent工作入口与执行准则-2026-06-22.md，再按任务读取docs/project-memory/shared-memory/和当前docs/文档。 - 长期有效的架构约定、接口变化、排障经验、开发流程和协作规则写入
shared-memory/。 - 阶段性计划写入
plans/，已确定但暂未实施的共享 TODO 写入todos/。 - 如果本目录内容与代码或最新
docs/冲突，以代码和最新docs/为准，并同步修正过期记忆。 - 禁止写入个人配置、API Key、Token、Cookie、会话记录、认证文件、本地私密路径、构建产物、日志、缓存和数据库 dump。
RAG 索引
本目录是 Agent 本地 RAG 的高权重索引源。RAG 主要用于 Agent 检索上下文，不替代人工阅读入口或正式文档地图。索引脚本位于 scripts/rag/，本地生成的 .rag/ 数据不提交 Git。