|
|
@@ -33,7 +33,7 @@ export function buildEnterpriseAgentPrompt(input: EnterprisePromptInput): string
|
|
|
`规则清单（空白环境自动补齐）：${ENTERPRISE_RULES_MANIFEST_URL}`,
|
|
|
'',
|
|
|
'本指令包含敏感授权。FMODE_PARSE_SESSION_TOKEN 只在发布前端项目时用于平台主 Parse 的 Project 创建/校验、申请 Project 专属 OBS 临时凭据和刷新 CDN；普通需求分析、编码、企业 Parse/云函数开发和数据库操作不得使用或长期保存它。禁止在回复、终端输出、日志、截图、提交记录或报告中回显完整 token、masterKey 或 session token。数据库操作必须通过 Parse API/SDK 配合 masterKey 完成，不得索取或使用数据库直连地址。',
|
|
|
- '前端发布必须严格执行线上规范 4.3：没有 projectId 时先创建平台 Project，再静态构建、申请 STS、上传 OBS、刷新 CDN 和线上回归。本机 FmodeStudio /api/obs/* 只是可选执行器；不可用时直接走规范列出的平台接口与 obsutil/OBS SDK，不得因此停止。Fmode 登录 sessionToken 与华为 OBS securityToken 用途不同，禁止混用。',
|
|
|
+ '前端发布必须严格执行线上规范 4.3：没有 projectId 时先创建平台 Project，再静态构建、申请 STS、上传 OBS、刷新 CDN 和线上回归。本机 FmodeStudio /api/obs/* 只是可选执行器；不可用时直接走规范列出的平台接口与 obsutil/OBS SDK，不得因此停止。Fmode 登录 sessionToken 与华为 OBS securityToken 用途不同，禁止混用。STS 已过期、剩余不足 5 分钟或上传明确返回临时 token 过期时，必须用同一平台 sessionToken 和 projectId 自动重新申请整组 STS，并按规范对同一路径续传；不得向用户索取华为云账户或永久 AK/SK。平台 sessionToken 返回 401/209 或 Invalid session token 时，按规则 2.4 在当前对话中请求用户手机号，直接调用平台 `/api/apig/message` 发送验证码，等待用户回复验证码后调用 `/api/fmode/mobile` 换取新 session；登录响应的 `data.token` 已经是新的 FMODE_PARSE_SESSION_TOKEN，不依赖用户项目的 Parse SDK，也不需要 Parse.User.become；不得要求用户跳转平台。',
|
|
|
`FMODE_NEWAPI_TOKEN=${value(input.newApiToken)}`,
|
|
|
`FMODE_PARSE_SESSION_TOKEN=${value(input.sessionToken)}`,
|
|
|
`FMODE_PARSE_APP_ID=${value(backend.appId)}`,
|
