lhk229
5916b7d509
Project CI / Frontend tests (pull_request) Failing after 20s
Project CI / Repository checks (pull_request) Successful in 53s
Project CI / Backend tests (pull_request) Successful in 3m50s
Project CI / Native shell tests (pull_request) Successful in 11m37s
完美像素端点补齐保留审计字段剥离
POST /api/editor/images/pixel-art-snaps 自新增之日起未调用
sanitize_editor_client_generation_inputs，只对 generationInputs 做了可序列化性
校验便原样写入 editor_project_resource 与 editor_asset。登录用户因此可以自行
声明 screenColorHex / mattingProvider / mattingModel，让后台 raw mapper 看到
伪造的处理元数据。
该 sanitizer 与其余 13 个生产调用点（普通图片、角色、图标图集、UI 设计、快速
编辑、抠图、上传，含 external_editor_api）在此端点加入前就已存在，属于新端点
漏配既有约定，不是设计取舍。
这三个字段是服务端产出的处理事实：screenColorHex 由背景色决策写入，
mattingProvider / mattingModel 由 apply_editor_matting_metadata_to_generation_inputs
在 bgfilter 实际执行后写入。完美像素是纯几何规整、不抠图，任何 matting 元数据
出现在这类记录上本身就是伪造。
调用位置与其余入口一致：解析 payload 之后、任何 IO 之前。
影响边界：只能污染攻击者自己的记录（owner_user_id 取自 access token，不可控），
不构成越权、信息泄露或计费漏洞，该端点 generation_cost_mud_points = 0。
sanitizer 单元测试已存在；端点接线由既有顺序断言钉住，sanitize 必须排在预算派生
及之后全部 IO 之前，被挪到 IO 之后会直接失败。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-01 10:31:40 +00:00
..
2026-08-01 10:31:40 +00:00
2026-07-31 18:26:35 +08:00
2026-07-20 16:08:24 +08:00
2026-06-16 16:06:54 +08:00
2026-07-31 09:11:12 +00:00
2026-07-23 13:47:32 +08:00
2026-07-14 11:11:11 +08:00