ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
RAGFlow هو محرك RAG (توليد معزز بالاسترجاع) مفتوح المصدر. من 0.25.2 حتى 0.27.3، يستدعي POST /api/v1/agents/chat/completions الوظيفة completion_openai ويعود عبر الفرع المتوافق مع openai قبل أن يتحقق UserCanvasService.accessible() مما إذا كان المتصل مسموحاً له بالوصول إلى الوكيل المطلوب. يمكن لمستخدم مصادق عليه يعرف معرف UUID لوكيل خاص لمستخدم آخر تنفيذ سير العمل "فقط أنا" وقراءة مخرجاته عبر حدود المستخدم أو المستأجر؛ قد تتسبب الأدوات المكونة أيضاً في آثار جانبية، لكن لم يتم إظهار تأثيرات أقوى. تم إصلاح هذه المشكلة في الإصدار 0.27.3.