[Bug] 在 _conf_schema.json 中输入 `{}` ，似乎会暴露外部的配置项

[17-qxm]

问题描述

在 _conf_schema.json 中输入 {}

会导致

如何复现？

随便一个插件，譬如Soulter自己的helloworld示例插件
然后添加 _conf_schema.json ，输入 {} 。

然后就能够复现了，
但是似乎目前 astrbot openapi 不受影响

AstrBot 版本

4.27.2

操作系统

Linux

部署方式

venv直接部署

使用的消息平台适配器

napcat

错误日志

没有相关日志，这与日志无关

辅助信息

No response

检查清单

• 我已在 Issue 列表中搜索过相关问题仍无法解决，或该问题从未被报告过。
• 我已尝试过禁用所有插件，排除了可能是因插件导致的问题。
• 我报告的问题与 AstrBot 本体相关，而非在报告某一插件的问题。
• 我已阅读并同意本项目的贡献者行为准则。
• (可选)我愿意提交 PR 以帮助修复该问题。

[dosubot]

@17-qxm 找到根因了，问题出在 check_config_integrity 与空 schema 的交互上。

当 _conf_schema.json 为 {} 时，_config_schema_to_default_config 迭代空字典，生成的 default_config 也是 {}。

接着在 AstrBotConfig.__init__ 第 87 行调用 check_config_integrity(default_config, conf) [1]。由于 default_config = {}，check_config_integrity 的外层循环 for key, value in refer_conf.items() 直接跳过，new_conf 为空，然后执行 conf.clear(); conf.update(new_conf) —— 配置文件里原有的所有键都被清除。

与此同时，get_plugin_config 把 plugin_md.config.schema（即 {}）作为 items 返回给前端：

result["metadata"] = {
    plugin_name: {
        "items": plugin_md.config.schema,  # ← {}
    },
}

items 为空意味着前端没有 schema 约束来限制展示的配置范围，plugin_md.config（继承自 dict 的 AstrBotConfig 实例）的全部内容被作为 config 数据返回。如果该插件的配置文件之前有残留内容或被意外写入了数据，空 schema 不会过滤任何键，导致这些内容在 WebUI 上暴露。

这与 #9512 报告的 dict 类型配置被清空问题属于同一类根因 —— 空的参考配置使 check_config_integrity 失去约束效果。

修复建议： 在加载 schema 后对 schema == {} 做显式判断，将 plugin_config 置为 None（等同于插件没有配置文件），避免以空 schema 初始化 AstrBotConfig：

# star_manager.py 加载 schema 处
if os.path.exists(plugin_schema_path):
    loaded_schema = self._load_plugin_config_schema(plugin_schema_path)
    if loaded_schema:  # 仅在 schema 非空时才初始化
        plugin_config = AstrBotConfig(...)

To reply, just mention @dosu.

---

Docs are dead. Just use Dosu.