security(api): GET /workspaces/current/default-model and /model-providers/{provider}/models missing admin and RBAC permission decorators

该报错是 Dify 1.14.2(main 分支)在开启 RBAC 的工作区中,普通成员可以绕过权限校验读取工作区默认模型和模型提供商配置。优先排查 api/controllers/console/workspace/models.py 中 DefaultModelApi.get 和 ModelPr








