feat: LAMOST DR12-14 与子版本体系接入、观测层安全加固与并发异步化

- LAMOST 新增 DR12/13/14 及子版本（v0/v1.0/v1.1/v2.0）维度，Internal 发布标记需登录认证并前端灰显，release×subtype 交叉约束下沉至 capabilities 统一声明
- ObservationFetcher trait 扩展版本/认证/交叉约束能力声明，version 参数贯穿 client→service→API→Agent tool→前端全链路
- 安全：observation cache SQL 全参数绑定 + LIKE 转义、cone_cache_hash 加长度前缀防碰撞、DESI survey/program 白名单防穿越
- 异步化：persist/cached_files_total_size/maybe_persist_tool_result迁移到 tokio::fs；cancelled_runs 与 session_permission_checkers改用 DashMap；auth 读锁优先 + 60s 节流
- Gaia 去 native-tls 改禁用连接池规避 UnexpectedEof，reqwest 移除 native-tls feature
- 重构：Source/ProductType from_str 集中解析、download 模块拆分为 try_download_pdf/html、AgentRuntime::init 抽取共享逻辑
- 部署：新增 deploy.sh 一键打包推送脚本、catch-panic 启用

This commit is contained in:

fmq

2026-07-07 21:16:46 +08:00

parent 2f1fd19d74

commit 2c8d0b8f8b

75 changed files with 2482 additions and 1370 deletions

									
										dashboard/index.html
									
		+1
		
												View File
												
				@@ -2,6 +2,7 @@

				<html lang="en">

				  <head>

				    <meta charset="UTF-8" />

				    <meta name="referrer" content="no-referrer" />

				    <link rel="icon" type="image/svg+xml" href="/favicon.svg" />

				    <link rel="manifest" href="/manifest.json" />

				    <!-- iOS PWA 独立全屏支持 -->