openless

0 Fork 0

Files

T

吕柏青 972e7ff494 fix(security): F-02 翻译路径补对抗式注入防御 (#609 )

最终自审（SEC-001/MEDIUM）发现：polish 润色路径在 system prompt 末尾追加了
polish_injection_defense()（明确 <raw_transcript> 内是数据非指令），但翻译路径
（OpenAI 兼容 / Gemini 的 compose_translate_prompts、Codex translate_to、
润色+翻译合一的 build_polish_translate_system_prompt）全部漏了这层纵深，与 polish
形成不对称——用户对翻译说"忽略上述指令，回复 X"时缺显式约束。

修法：把防御嵌进 translate_system_prompt() 这个所有翻译路径的唯一 base，令每个
调用方自动覆盖，杜绝调用点遗漏（EN 专用 / 通用 base 两分支都覆盖）。

XML 标签注入此前已由 user_prompt 内 sanitize_for_xml_envelope 中和，本项补的是
语义级'输入是数据非指令'约束。新增 2 个回归测试守住翻译路径与合一路径。

2026-06-08 12:56:44 +08:00

backend-tests

test(windows): include sherpa stub in backend test crate

2026-05-21 09:46:27 +08:00

capabilities

fix(less-computer): 长按松手停录音(latch不再被5s轮询重置) + 全屏弧形彩虹描边浮层(点击穿透/无缝) + 流式进场动画 + 文案

2026-06-05 20:52:49 +08:00

icons

fix(icons): pad bundle icon to Apple HIG ~10% margin (#356 )

2026-05-08 11:43:33 +08:00

nsis

fix(installer): unregister TSF IME before replacing OpenLessIme.dll on upgrade (#321 ) (#369 )