minbugfix

cann-robotfix: harden template parsing and cleanup scripts

0e0cd6e0Add on Jun 11History

Files	Last commit	Last update
asc-devkit	打包tensorapi进cann包 Co-authored-by: chenma<chenminan@hisilicon.com> # message auto-generated for no-merge-commit merge: !2580 merge master into master 打包tensorapi进cann包 Created-by: chenma Commit-by: chenma Merged-by: cann-robot Description: ## 描述 <!--在这里详细描述你的改动，包括改动的原因和所采取的方法。--> 打包 tensor_api 进 cann asc-devkit # 安装路径布局 ${ASCEND_HOME}/asc-devkit/${TARGET_ENV}/ asc/include/tensor_api/ # 新增 asc/impl/tensor_api/ # 新增 与 basic_api / c_api 同级。 ## 关联的Issue <!-- 如果这个PR是为了解决特定的Issue，请在这里提供Issue链接。例如：关联Issue #xxx--> ## 测试 <!--描述进行了哪些测试来验证你的改动。包括但不限于二级冒烟、算子泛化等。--> ## 文档更新 <!--如果这个PR包含文档的更新，请在这里指出。例如：更新了README.md文件。--> ## 类型标签 <!-- [x] 表示选中 --> - [ ] 🐛 fix: Bug 修复 - [x] ✨ feat: 新功能 - [ ] ⚡ perf: 性能优化 - [ ] ♻️ refactor: 代码重构 - [ ] 🧪 test: 新增或修改测试 - [ ] 📝 docs: 文档更新 - [ ] 🔧 ci: CI/CD 配置修改 - [ ] ↩️ revert: 回退 - [ ] 🧹 chore: 其他，请具体描述 See merge request: cann/asc-devkit!2580	5 months ago
latest_manager	docs: add English translation for power README Co-authored-by: ai_xin<aixin2@hisilicon.com> # message auto-generated for no-merge-commit merge: !2269 merge master into master docs: add English translation for power README Created-by: ai_xin Commit-by: ai_xin Merged-by: cann-robot Description: ## 描述 增加md文件的英文翻译文档。 ## 关联的Issue 无 ## 测试 <!--描述进行了哪些测试来验证你的改动。包括但不限于二级冒烟、算子泛化等。--> ## 文档更新 更新了英文md文件。 ## 类型标签 <!-- [x] 表示选中 --> - [ ] 🐛 fix: Bug 修复 - [ ] ✨ feat: 新功能 - [ ] ⚡ perf: 性能优化 - [ ] ♻️ refactor: 代码重构 - [ ] 🧪 test: 新增或修改测试 - [x] 📝 docs: 文档更新 - [ ] 🔧 ci: CI/CD 配置修改 - [ ] ↩️ revert: 回退 - [ ] 🧹 chore: 其他，请具体描述 See merge request: cann/asc-devkit!2269	5 months ago
module	移除ascend安装包下的hccl文件夹 Co-authored-by: jiachengtang<tangjiacheng7@huawei.com> # message auto-generated for no-merge-commit merge: !2199 merge master into master 移除ascend安装包下的hccl文件夹 Created-by: jiachengtang Commit-by: jiachengtang Merged-by: cann-robot Description: ## 描述 <!--在这里详细描述你的改动，包括改动的原因和所采取的方法。--> ## 关联的Issue <!-- 如果这个PR是为了解决特定的Issue，请在这里提供Issue链接。例如：关联Issue #xxx--> ## 测试 <!--描述进行了哪些测试来验证你的改动。包括但不限于二级冒烟、算子泛化等。--> ## 文档更新 <!--如果这个PR包含文档的更新，请在这里指出。例如：更新了README.md文件。--> ## 类型标签 <!-- [x] 表示选中 --> - [ ] 🐛 fix: Bug 修复 - [ ] ✨ feat: 新功能 - [ ] ⚡ perf: 性能优化 - [ ] ♻️ refactor: 代码重构 - [ ] 🧪 test: 新增或修改测试 - [ ] 📝 docs: 文档更新 - [ ] 🔧 ci: CI/CD 配置修改 - [ ] ↩️ revert: 回退 - [ ] 🧹 chore: 其他，请具体描述 See merge request: cann/asc-devkit!2199	5 months ago
scripts	fix: harden template parsing and cleanup scripts Co-authored-by: robellliu-dev<robell.liu@huawei.com> # message auto-generated for no-merge-commit merge: !2351 merge codex/security-hardening-top3 into master fix: harden template parsing and cleanup scripts Created-by: gcw_oroHQZs3 Commit-by: robellliu-dev Merged-by: cann-robot Description: ## 描述 修复 #709 中识别的三类安全风险： - 将模板 tiling 参数中的整型表达式解析从 eval() 改为基于 AST 的白名单解析，仅允许整数常量、算术和位运算。 - 将社区签名脚本的命令拼接 + shell=True 改为参数数组调用，避免文件路径中的 shell 元字符被解释。 - 加固 package 清理脚本的递归删除路径：拒绝空路径/根目录，补充引用和 --，并改进软链接清理时对特殊文件名的处理。 ## 关联的Issue 关联Issue #709 ## 测试 已在本地执行并通过： bash python -m py_compile tools/build/asc_op_compile_base/adapter/template_tiling.py tools/build/asc_op_compile_base/asc_op_compiler/template_tiling.py impl/adv_api/detail/hccl/cc/scripts/sign/community_sign_build.py bash -n scripts/package/scripts/cleanup.sh scripts/package/scripts/asc-devkit_custom_remove_softlink.sh git diff --check git commit -m "fix: harden template parsing and cleanup scripts" 说明：提交钩子执行了 clang-format（无 C/C++ 文件，跳过）和 OAT Compliance Check。OAT 检查因 Windows 环境未安装 Maven 提示跳过，但 hook 返回通过并允许提交；本次修改文件均保留既有 license header。 ## 文档更新 N/A ## 类型标签 - [x] fix: Bug 修复 - [ ] feat: 新功能 - [ ] perf: 性能优化 - [ ] refactor: 代码重构 - [ ] test: 新增或修改测试 - [ ] docs: 文档更新 - [ ] ci: CI/CD 配置修改 - [ ] revert: 回退 - [ ] chore: 其他，请具体描述 See merge request: cann/asc-devkit!2351	4 months ago