agent 模式补充文件功能已经实现

src/config.py

@@ -7,12 +7,39 @@
 import json
 import os
 from pathlib import Path
+from typing import Any
 
 _CONFIG_PATH = Path(__file__).parent.parent.parent / "scripts" / "data" / "config.json"
 
+# 会话级配置允许覆盖的用户相关字段白名单（含密码）
+SESSION_CONFIG_KEYS = frozenset(
+    {
+        "username",
+        "password",
+        "default_name",
+        "default_card_no",
+        "default_person_id",
+        "consumable_storage",
+    }
+)
 
-def load_config() -> dict[str, str | Path]:
-    """加载并合并配置，缺失字段使用默认值"""
+# 前端安全的配置字段白名单（不含密码）
+SAFE_CONFIG_KEYS = frozenset(
+    {
+        "username",
+        "default_name",
+        "default_card_no",
+        "default_person_id",
+        "consumable_storage",
+    }
+)
+
+# 模块级配置缓存
+_config_cache: dict[str, str | Path] | None = None
+
+
+def _read_config() -> dict[str, str | Path]:
+    """读取并合并配置，缺失字段使用默认值"""
     raw = {}
     if _CONFIG_PATH.exists():
         with open(_CONFIG_PATH, encoding="utf-8") as f:
@@ -36,6 +63,37 @@ def load_config() -> dict[str, str | Path]:
     }
 
 
+def load_config() -> dict[str, str | Path]:
+    """加载并合并配置，使用模块级缓存避免重复读取文件"""
+    global _config_cache
+    if _config_cache is None:
+        _config_cache = _read_config()
+    return dict(_config_cache)
+
+
+def clear_config_cache() -> None:
+    """清除配置缓存（测试或配置变更时调用）"""
+    global _config_cache
+    _config_cache = None
+
+
+def load_session_config(session_dir: Path) -> dict[str, Any]:
+    """加载会话配置，合并项目全局配置与会话级配置
+
+    仅允许覆盖用户相关字段（白名单），防止用户上传的 config.json
+    覆盖 sso_login_url、portal_url 等系统级配置。
+    """
+    config = load_config()
+    cfg_path = session_dir / "config.json"
+    if cfg_path.exists():
+        with open(cfg_path, encoding="utf-8") as f:
+            session_cfg = json.load(f)
+        for key in SESSION_CONFIG_KEYS:
+            if key in session_cfg:
+                config[key] = session_cfg[key]
+    return config
+
+
 def get_llm_config() -> dict[str, str]:
     """加载 LLM 配置，优先从环境变量读取，缺失字段使用默认值"""
     return {