mossexplore

memos是否可以增强安全性

10

### Is your feature request related to a problem? 1、memos当前用户登录只有用户名和密码，是否可以加个登录验证码验证，或者Authenticator验证器，防止暴力破解，增强系统安全性 2、当前api无鉴权便可直接访问，从接口角度考虑，是否可以添加api的ak和sk访问机制？按照当前的使用方式，任何人可以调用接口写内容，完全可以整垮系统 ### Describe the solution you'd like 1、登录有验证机制 2、api有签名机制 ### Additional context _No response_

PocketFlow编排能力进一步增强的思考

7

PocketFlow的设计理念非常出色。在当前Agent应用场景中，大部分都是基于工作流模式的，因此采用Flow的方式确实能带来显著效果。经过深入使用后，我认为可以进一步优化其组件设计，将其原子化程度提升到更高水平。理想状态下，开发者只需编写简单的流程编排代码即可完成复杂任务，例如：`QuestionNode >> LLMNode >> RAGNode`。更进一步说，如果原子化能力足够强大，甚至可以将Dify这样的低代码编排流程转换为PocketFlow的高代码实现。我已经验证过这个方向的可行性，目前遇到的主要挑战在于数据共享机制。当前PocketFlow通过`shared`对象在Node间共享数据，每个Node可以自由定义输出到shared的数据。然而在实际应用中，由于每个Node的输入需求各不相同，导致在流程编排时经常需要重新调整每个Node的输入输出配置，这给使用带来了诸多不便。 举一个简单的例子： ```python class QuestionNode(Node): def prep(self, shared): return shared def exec(self, prep_res): question = prep_res["question"] return question def post(self, shared, prep_res, exec_res): shared["question"] = exec_res...