JiuContinent
9b87c6a7a3
feat: 添加飞书集成和改进安全配置 - 集成 lark-oapi 库以支持飞书功能 - 改进 CORS 配置验证器以支持 JSON 格式输入 - 添加安全凭证检查逻辑以防止跨域安全问题 - 在 DirectLLMAdapter 中增加响应解析异常处理 fix: 增强查询参数验证和分页限制 - 为多个路由添加 Query 参数验证器 - 实现 bounded_limit 和 bounded_offset 辅助函数 - 设置查询限制范围为 1-500 之间 - 使用 secrets.compare_digest 提升令牌验证安全性 refactor: 调整文档忽略规则和测试配置 - 更新 .gitignore 文件中的文档路径配置 - 在 smoke 测试中添加必要的环境变量配置 - 重构配置验证器以提高类型兼容性 ```
15 lines
376 B
Python
15 lines
376 B
Python
DEFAULT_MAX_LIMIT = 500
|
|
DEFAULT_MIN_LIMIT = 1
|
|
|
|
|
|
def bounded_limit(limit: int, max_limit: int = DEFAULT_MAX_LIMIT) -> int:
|
|
"""Clamp database query limits to a safe positive range."""
|
|
|
|
return max(DEFAULT_MIN_LIMIT, min(int(limit), max_limit))
|
|
|
|
|
|
def bounded_offset(offset: int) -> int:
|
|
"""Clamp pagination offsets to zero or above."""
|
|
|
|
return max(0, int(offset))
|