feat: 为本地 HTTP API 增加 Token 鉴权与安全加固

- 使用 Electron safeStorage 加密存储并自动初始化 API Token - 为 health 以外的接口增加 Bearer Token 鉴权 - 限制 CORS 仅允许可信本地 Origin - 增加鉴权、Token rotation、safeStorage 和手动验收测试
2026-08-18 12:07:01 +08:00 · 2026-08-07 17:48:05 +08:00
parent 0c21008ec3
commit a73af3b5ad
33 changed files with 1328 additions and 130 deletions
@@ -48,7 +48,7 @@ function getStatus(): SkillResourceStatus {
  }
  return {
    available: true,
-    version: 'v1.0',
+    version: 'v1.1',
    filePath,
    directoryPath,
    source,