ai-roles: нет серверной валидации модели роли + дрейф enum драйверов #52

New Issue

Ghost · 2026-06-21T00:23:41+03:00

Ghost commented

2026-06-21 00:23:41 +03:00

Найдено при написании тестов (хвост PR #49).

chatModel у роли — свободная строка MaxLength(200) в apps/server/src/core/ai-chat/roles/dto/agent-role.dto.ts; невалидная модель принимается на create/update и падает только в рантайме как provider-ошибка/503. Плюс клиентский enum драйверов в apps/client/src/features/workspace/components/settings/components/ai-agent-role-form.tsx захардкожен и может разойтись с серверным AI_DRIVERS (apps/server/src/integrations/ai/ai.types.ts).

Предложение: серверный allow-list моделей (или хотя бы валидация драйвера + формата id), shared-константа драйверов или contract-тест, ловящий дрейф клиент↔сервер.

Найдено при написании тестов (хвост PR #49). `chatModel` у роли — свободная строка `MaxLength(200)` в `apps/server/src/core/ai-chat/roles/dto/agent-role.dto.ts`; невалидная модель принимается на create/update и падает только в рантайме как provider-ошибка/503. Плюс клиентский enum драйверов в `apps/client/src/features/workspace/components/settings/components/ai-agent-role-form.tsx` захардкожен и может разойтись с серверным `AI_DRIVERS` (`apps/server/src/integrations/ai/ai.types.ts`). **Предложение:** серверный allow-list моделей (или хотя бы валидация драйвера + формата id), shared-константа драйверов или contract-тест, ловящий дрейф клиент↔сервер.

Ghost added the bug security labels 2026-06-21 02:27:19 +03:00

Ghost referenced this issue from a commit

2026-06-21 03:30:31 +03:00

fix(ai-roles): validate chatModel + guard driver-enum drift (#52)

Ghost referenced a pull request that will close this issue

2026-06-21 04:19:31 +03:00

fix: review/red-team batch 2 — 30 issues (security, ws, page-templates, html-embed, mcp, tests, docs) #101

vvzvlad closed this issue

2026-06-21 05:47:05 +03:00

Sign in to join this conversation.