- server.js: sanitize static file paths to prevent directory traversal (GET /../../sgclaw_config.json would expose API key) - config-loader.js: fix normalizeBaseUrl to strip /v1 before appending, preventing double /v1 for non-standard base URLs 🤖 Generated with [Qoder][https://qoder.com]
frontend 目录说明
当前 frontend/ 保留验证与归档文件:
archive/sgClaw验证-已归档/:历史本地验证页面与脚本(含 Vue 2 验证页、serve.sh、download-libs.sh、testRunner.js)。
原先用于领导演示的网页与图文件已归档到:
docs/archive/领导演示资料/frontend-pages/docs/archive/领导演示资料/frontend-svgs/