```

feat: 添加飞书集成和改进安全配置

- 集成 lark-oapi 库以支持飞书功能
- 改进 CORS 配置验证器以支持 JSON 格式输入
- 添加安全凭证检查逻辑以防止跨域安全问题
- 在 DirectLLMAdapter 中增加响应解析异常处理

fix: 增强查询参数验证和分页限制

- 为多个路由添加 Query 参数验证器
- 实现 bounded_limit 和 bounded_offset 辅助函数
- 设置查询限制范围为 1-500 之间
- 使用 secrets.compare_digest 提升令牌验证安全性

refactor: 调整文档忽略规则和测试配置

- 更新 .gitignore 文件中的文档路径配置
- 在 smoke 测试中添加必要的环境变量配置
- 重构配置验证器以提高类型兼容性
```

app/modules/legacy_mysql/routes.py

@@ -1,4 +1,4 @@
-from fastapi import APIRouter, Depends
+from fastapi import APIRouter, Depends, Query
 from sqlalchemy.orm import Session
 
 from app.core.database import get_db
@@ -38,7 +38,10 @@ def readonly_query(payload: ReadonlyQueryRequest, db: Session = Depends(get_db))
 
 
 @router.get("/projects", response_model=QueryResult)
-def default_project_query(limit: int = 100, db: Session = Depends(get_db)) -> dict:
+def default_project_query(
+    limit: int = Query(default=100, ge=1, le=500),
+    db: Session = Depends(get_db),
+) -> dict:
     return LegacyMySQLService(db).fetch_default_projects(limit=limit)
 
 

app/modules/legacy_mysql/service.py

@@ -12,6 +12,7 @@ from sqlalchemy.orm import Session
 from app.core.constants import ActorValue
 from app.core.config import get_settings
 from app.core.database import legacy_engine
+from app.core.pagination import bounded_limit
 from app.core.time import utc_now
 from app.modules.audit.constants import AuditAction, AuditRiskLevel, AuditSource, AuditStatus
 from app.modules.audit.schemas import AuditLogCreate
@@ -174,7 +175,7 @@ class LegacyMySQLService:
         self._ensure_readonly(sql)
         engine = self._ensure_engine()
         params = dict(params or {})
-        params.setdefault("limit", min(limit, 500))
+        params.setdefault("limit", bounded_limit(limit))
         limited_sql = sql
         if " limit " not in sql.lower():
             limited_sql = f"{sql.rstrip(';')} LIMIT :limit"