JOJO/agent-Specialization
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
88 Commits 6 Branches 0 Tags 503 MiB
1135afd654
Commit Graph

88 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
JOJO
1135afd654 docs(AGENTS): 构建/lint 等命令沙箱失败时须申请权限，禁止绕过 2026-09-09 18:56:49 +08:00
JOJO
f2676caa80 fix(frontend): 快捷菜单翻转动画与详情面板修复，md 文件链接统一下载通道 
- QuickDock ⋯ 菜单：下方空间不足时翻转到按钮上方展开；进出动画按
  翻转状态分方向（下方展开从上到下、翻转到上方时从下到上），补离开动画
- 子智能体详情面板：补 CloseButton 导入修复关闭按钮缺失；right 定位
  改为实时跟随快捷栏实际位置（右侧开预览/终端面板时不再盖住按钮）
- md 相对路径链接识别为工作区文件链接，与 download:// 统一走
  /api/download/file 下载（web blob / Android 原生桥接）；修复中文路径
  因 micromark 规范化编码未解码导致的双重编码 404
- 文件链接样式重构：文件图标 + 中性文字 + 虚线下划线（对齐 ChatGPT），
  图标跟随文字色、下缘对齐虚线，行高 2.5；下载失败改弹 toast 不再跳转错误页

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-09 18:09:10 +08:00
JOJO
aa50a72d86 fix(chat): /new页面切换工作模式被运行中对话误拦 
- 运行中判定改基于请求显式携带的 conversation_id，不再用工作区级
  terminal 的残留焦点（_ensure_conversation 自动加载最近对话）；
  /new 页面无 cid 直接放行（新对话默认模式与运行中对话无关）
- /new 路径切换改 persist=False，避免误写残留焦点对话的 metadata
  （plan 联动权限曾一并污染），与 _sync_workspace_terminal_mode 同策略

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-09 02:19:30 +08:00
JOJO
e5a988f00f fix(frontend): status快照模式字段按对话来源隔离，修复跨terminal广播污染 
status_update 是用户级房间广播，工作区级/其他对话/其他标签页的 terminal
触发时都会携带各自的模式值；applyStatusSnapshot 此前对 work_mode/
permission_mode/execution_mode/network_permission 无条件覆盖，plan 锁对话的
UI 会被其他 terminal 的广播误解锁，用户点击切换被后端 plan 锁拒绝（500）。
现仅当快照 conversation.current_id 与当前查看对话匹配（含双空：/new 页面
↔ 工作区级 terminal）时才应用模式字段；对话权威值仍由进入对话时的
fetchWorkMode 等对话级 fetch 保证。
 2026-09-09 00:33:01 +08:00
JOJO
944cef0587 fix(runtime): 审批/提问等待的停止检查改为两级判定——修复弹窗被运行期常驻 entry 误触发 
stop_flags[task_id] 在任务运行期常驻 {'stop': False, ...} entry（chat_flow 启动时写入），
entry 存在 ≠ 停止请求。新增 _make_interaction_stop_check（entry 存在且 stop 字段为真才判定），
替换 tool 审批/ask_user/submit_plan 共 5 处调用点；修复前三个 _wait_* 一律秒触 stopped 分支，
三类弹窗（提问/计划批准/工具审批）不弹直接返回。

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-08 11:38:14 +08:00
JOJO
aa9bf377a3 feat(runtime): Gateway 收尾——session 传输暴露、host Bearer 通道、flask 依赖拆解、审批链路收口 
- session.* 传输暴露：新增 gateway_api 蓝图（list/create/history），RuntimeService 补 create_session
- host Bearer 通道：gateway_auth 双通道认证（host 模式+回环限定，token 存 DATA_DIR/host_api_token），tasks/approval 路由接入
- api_v1 会话路由转调公共入口消双轨，会话索引/列表补齐 run_mode/model_key/custom_prompt_name/personalization_name
- flask 包依赖拆解：_flask_bridge 延迟桥接 + context 子包 PEP 562 懒加载，import server.tasks/runtime 不再拉起 flask
- 审批链路：mark_expired 终态回写（超时/软停止/取消三路径）+ 终态 TTL 惰性清理（3600s）
- 测试 patch 点随迁；全量 75 测试失败恰为 4 项存量，独立启动验收 4/4 全绿

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-08 11:37:51 +08:00
JOJO
0381557fe9 feat(runtime): 客户端事件窗口缺口处理——Web 快照对账 + CLI 窗口对齐 
- Web stores/task.ts：检测 offset < window_start 发合成事件
  event_window_gap（复用 runtime_queue_sync 解耦模式）
- lifecycle.ts 新增 case：fetchAndDisplayHistory({force:true})
  会话 JSON 权威重读对账（协议 §5.4）+ toast 提示
- i18n：stores.eventWindowGap / eventWindowGapReload（zh/en）
- CLI api.ts TaskPollResult 补 window_start；App.tsx pollTask
  检测后提示用户并对齐窗口续读
- 协议文档 §5.2 标注客户端兑现状态

验证：i18n 栏杆通过；CLI typecheck+build 通过；改动文件
eslint 0 errors；前端 vite build 受沙箱读边界限制未跑
（PostCSS 搜索 /Users/jojo/package.json EPERM，环境问题）
 2026-09-08 08:59:01 +08:00
JOJO
f43b03484d refactor(runtime): 拆除 session_data 兼容桥，任务上下文三层结构化直传 
- TaskRecord 去 session_data dict，直存 principal/task_params/directives
  + 可变 goal_progress 字段（__slots__）
- create_chat_task 签名改为收 RuntimeContext 必填，TaskRecord.__init__
  同步精简（身份/消息/模式等全部从 ctx 派生）
- _run_chat_task 身份还原/门闸认领/事件注入/terminal 属性设置
  全部改为三层属性访问；goal_progress 回写改独立可变字段
- RuntimeService.create_task 原样透传 ctx；to_session_data() 删除
- task_public_payload / api.py 单任务载荷改三层读取
- 契约/注释/i18n 文案同步去 session_data 化；测试重写为三层断言

验证：75 测试全量回归，失败恰为 4 项存量（host_workspace_manager /
skills_manager / token_usage_extractor / conversation_workspace_storage）
 2026-09-08 02:08:33 +08:00
JOJO
f77f1d67a8 refactor(runtime): 审核 F1-F4 收口——发现入口、范围校验、入口统一转调、验收加固 
- F1: RuntimeService.list_runs 公共 Run 发现（工作区/会话/状态筛选）；
  task_public_payload 序列化收敛至 models.py 核心层单一实现（Web/公共入口同构，
  helpers.py 旧实现删除，无新旧双轨）
- F2: tasks/api.py 7 处、api_v1.py 3 处、chat/approval.py 6 处全部转调
  runtime_service；HTTP 轮询透传 window_start 缺口水位；死导入清零
- F3: _resources_for_query 补 principal workspace_id 一致性校验
  （跨工作区查询必须重新认证）
- F4: config 新增 ASTRION_IGNORE_DOTENV 逃生门（.env 对 ASTRION_DATA_ROOT 的
  优先覆盖是刻意设计，保留）；验收测试自包含（假模型 127.0.0.1:9 快失败）+
  隔离生效断言；lifecycle 改 api_request_start 装配证据断言；
  新增审批等待链验收（approval 档真实工具循环：等待→公共入口批准→继续）；
  chain 首段改双客户端场景（B 经 list_runs 发现 A 的 Run 并观察/取消）
- execution_plane/base.py 注释修正：命令校验/路径授权仍在旧链路（审核 §4）
- 全量 75 测试：失败恰为 4 项存量，与改造无关
 2026-09-08 01:29:43 +08:00
JOJO
d7cb854f0c feat(runtime): 审批/提问纳入公共入口，①②③链路收口 
- RuntimeService 新增 list_pending_approvals（三类分桶）与 resolve_approval
  （kind 路由 tool/plan/question，透传 manager 单次裁决/越权/参数校验语义）
- 协议能力 run.*/approval.*/session.* 全部有 RuntimeService 公共方法
- 现状文档记录本轮收口决策：①②③贯通为终点，③↔④全量贯通后置（§7.5-补四件事）
- 全量回归：失败恰为 4 项存量，与改造无关
 2026-09-07 23:34:42 +08:00
JOJO
4378eb6a46 feat(runtime): 会话查询公共入口与就绪度收口（改造第 5 步收窄） 
- RuntimeService 新增 list_sessions / get_session_history（会话列表/磁盘权威历史），
  CLI 等非 Web 调用方不再依赖 Web 路由；principal 与目标用户一致性校验防身份伪造
- chain 验收补会话查询断言（列表含会话/历史含消息/越权抛 PermissionError）
- gateway_current_state.md：§6.1/§7 实施状态速览（第 0-5 步完成度与遗留清单）
- 全量 74 测试失败恰为 4 项存量，与改造无关
 2026-09-07 23:07:32 +08:00
JOJO
27aeed70ca feat(execution-plane): Execution Contract 与替身执行器（改造第 4 步） 
- modules/execution_plane：ExecutionBackend 协议（E1-E4 首版接口面）+
  FakeExecutionBackend 内存替身（零真实副作用）
- 接入：MainTerminal.execution_backend 属性（默认 None=真实链路），
  handle_tool_call 的 run_command 前台/后台、write_file、edit_file 四分支注入
- 替身路径自动跳过浅版本备份（不触真实磁盘）
- 契约文档 docs/execution_contract.md（本地文档目录，不入库）：
  E1-E10 接口面归纳、权限分工、Host/Docker 后端映射
- 验收：ExecutionPlaneFakeBackendTest 全绿（替身接收 E1-E4 调用、
  结果结构同构消费、零磁盘写入、默认路径回归）
 2026-09-07 23:00:31 +08:00
JOJO
d9bd599c1c feat(runtime): Gateway 独立启动与公共协议落地（改造第 0-3 步） 
- 闭环修复：审批 task_id 显式化（N2）、通知回退路径门闸 finally 释放（N1）、
  personalization 原子写（S10，公共 atomic_write_json）
- server.tasks 拆解：__init__ 轻量化、Blueprint/路由移至 blueprint.py/web.py，
  app_legacy 装配点惰性挂载；models.py 循环依赖死导入移除
- 执行链 Web 解耦：emit_event/run_background 安全包装（socketio 未绑定静默），
  清除 4 处裸 socketio.emit（含 task_stopped 先写事件流再推送的顺序修复）
- RuntimeService 补建对话下沉：chat 任务无 conversation_id 时服务层装配，
  客户端无需复制 Web 两步流程
- 事件协议：get_task_events 返回 meta.window_start 缺口检测水位
- 验收：test_runtime_standalone_lifecycle 子进程隔离（config import 固化问题），
  独立启动 + 协议全链路 + 审批语义全绿；全量 74 测试失败恰为 4 项存量
 2026-09-07 23:00:15 +08:00
JOJO
b4deee0f43 fix(sandbox): 修复 macOS 白名单沙箱致 /usr/bin xcselect 垫片全灭 
8-30 白名单读模型改革后，/usr/bin 下的 python3/git/clang 等 xcselect 垫片
在沙箱内全部报错退出：垫片启动即拉起 xcodebuild 读
/Library/Preferences/com.apple.dt.Xcode.plist 校验 license（被白名单拒绝），
且经 mach 服务 com.apple.bsd.dirhelper 解析 DARWIN_USER_TEMP_DIR
（profile 无 mach-lookup 放行，confstr 失败回退 /tmp）。

- MACOS_MINIMAL_READABLE_PATHS 增加 /Library/Preferences
- 新增 MACOS_BASE_MACH_RULES 放行 dirhelper，只读/可写 profile 共用注入
- 可写 profile 额外放行 $TMPDIR 父目录，容纳垫片 xcrun_db 缓存写入
  （只读 profile 不放行，缓存写失败仅噪音、非致命）

AGENTS.md §10.8 同步补充垫片兼容说明

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-07 19:17:12 +08:00
JOJO
c80bc4fbb4 feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 
- OpenCode Go/Zen 自 2026-09-05 起要求每个对话携带稳定的 x-opencode-session 头，用于会话亲和路由与 prompt 缓存优化
- 个人空间「模型与思考」新增「外部会话标识」开关（默认关闭，opt-in）
- 开启后按对话惰性生成随机 ID（uuid4 hex）并持久化到对话 metadata，深压缩后重置
- 覆盖主对话/传统与多智能体子智能体/三个审核智能体（一次性 ID）/标题生成（复用主对话 ID）
- 仅对 opencode.ai 域名下发，不向其他 provider 泄露对话标识
- 所有对外模型请求统一携带 User-Agent: Astrion/1.0（新增 config/version.py）
 2026-09-07 18:50:29 +08:00
JOJO
9a17b38153 fix(context): 补拆包遗漏的 get_current_user_role 导入，修复 host 策略静默失效 
拆包时 resources.py 独立 import 头漏了 get_current_user_role：host 模式 + 非显式身份 + 存在 host 用户记录时触发 NameError，被 except 吞掉后工具分类限制与禁用模型等管理员策略静默不应用（默认无 host 记录不触发）。

- resources.py/usage.py 顺带补 TYPE_CHECKING 导入净化字符串类型注解，server/context/ 与 server/runtime/ pyflakes F821 清零
- 新增回归测试：host 模式 + HTTP 请求上下文 + host 记录存在，断言策略真正应用到 terminal；红绿验证通过（回退导入测试即红）

测试：25/25 全绿（24 + 新增 1）
 2026-09-07 17:40:49 +08:00
JOJO
652c160640 feat(runtime): 抽出 RuntimeService 公共任务入口，任务线程拆除 Flask 隐式上下文 
Gateway 化阶段一/二实施（公共任务入口），计划与验收记录见 cache_research/gateway/phase12_implementation_plan.md；契约文档 docs/runtime_contract.md 为本地文档按仓库惯例不入库

- 新增 server/runtime/：RuntimeContext 三层模型（TrustedPrincipal/TaskParams/InternalDirectives）+ RuntimeService（create_task/cancel/guidance/queue/get_task_events）
- create_chat_task 强制显式 session_data（缺失 ValueError，i18n key tasks.missing_session_data）；6 处调用点迁移至 runtime_service.create_task()（tasks/api、api_v1、workflow_runtime_api x2、chat_flow_task_main x2），门闸 token 移交与 notice 互斥豁免语义保留
- _run_chat_task 拆除 test_request_context 桥，任务线程全程 RuntimeIdentity 驱动
- 审批超时经 terminal._approval_timeout_seconds 透传至工具循环 4 个 _wait_* 调用点（默认 3600s 语义不变）
- 附带：config/_load_dotenv 容忍沙箱禁读 .env；AGENTS.md 同步结构

测试：改造相关 24/24 全绿（冒烟 6 + runtime_service 10 + model_persistence 4 + identity 路由 4）；真实环境验证已由用户人工完成

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
Co-authored-by: Codex powered by ChatGPT-6-Astra <codex@example.com>
 2026-09-07 16:16:12 +08:00
JOJO
7d290d1790 refactor(context): server/context.py 拆分为子包，get_user_resources 参数化 
- 989 行单文件拆为 server/context/ 9 模块（identity/broadcast/personalization/usage/upload/conversation/resources/decorators/reaper）+ __init__.py 兼容 re-export，外部 import 路径不变
- 新增 RuntimeIdentity 显式身份快照（identity.py），get_user_resources 支持参数化身份驱动，为任务线程拆除 Flask 隐式上下文做准备
- 测试 patch 目标随迁至 server.context.personalization；新增 test_runtime_identity_resources 覆盖 web/host/api 身份路由矩阵

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
Co-authored-by: Codex powered by ChatGPT-6-Astra <codex@example.com>
 2026-09-07 16:14:53 +08:00
JOJO
6e043389b9 docs(research): Gateway 化改造工作计划与范围复杂度评估 
Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
Co-authored-by: Codex powered by ChatGPT-6-Astra <codex@example.com>
 2026-09-07 12:27:59 +08:00
JOJO
b9ea6584dd fix(approval): 审批 transcript 调试落盘默认关闭，防敏感信息泄漏 2026-09-07 12:27:58 +08:00
JOJO
aa71204ece docs: README 同步默认权限模式为批准的说明 2026-09-07 12:27:58 +08:00
JOJO
e4f8f91ff9 docs: 沙箱平台口径更新——macOS/Windows 已实测，Linux 未测试未适配暂不可用 
Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-04 10:57:04 +08:00
JOJO
1e3e6e2f6c chore: 官网内容移出本仓库（website-design/、website-content/ 停止追踪） 
官网已独立为 astrion-website 仓库（git.cyjai.com/JOJO/astrion-website），
线上 https://astrion.cyjai.com。本仓库不再维护官网内容。

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-04 08:50:07 +08:00
JOJO
fe7896e29f feat(settings): 默认权限模式改为批准、消息流默认极简模式 
- personalization_manager：default_permission_mode 默认与 sanitize 兜底 → approval；block_display_mode → minimal
- stores/personalization.ts：同步默认值、缓存加载兜底与一次性迁移条件
- 快速模式描述「低思考」→「无思考」（中英 appCore 同步）

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-04 03:02:31 +08:00
JOJO
a1c9ac565b fix(config): 补导出 MAX_MESSAGE_CHARS，修复创建任务 ImportError 
1a4e5baa 新增该常量及两处 from config import 引用，但漏加入
config/limits.py 的 __all__，而 config/__init__.py 以 import * 聚合，
导致 /api/tasks 与 api_v1 发消息时惰性 import 必炸。
 2026-09-02 23:58:19 +08:00
JOJO
08f7adb0fd fix(containers): 配额只统计 docker 句柄，修复 host 模式工作区列表 503 
- ensure_container 的全局/每用户配额闸门仅在创建 docker 句柄时执行，
  host 句柄（会话标识，不占容器池）不再计入任何配额，修复 host 模式
  下第 4 个工作区起 GET /api/conversations 返回 503 的问题
- _has_capacity / has_capacity 全局上限计数同步只统计 docker 句柄
- MAX_ACTIVE_CONTAINERS_PER_USER 默认值 3 -> 8
- admin 面板 available_slots 展示对齐为 docker 句柄计数
 2026-09-02 23:39:42 +08:00
JOJO
0522414a6c fix(security): 第二轮全量 API 审计修复（角色穿越/宿主 GUI/限流收口） 
背景：对全部 206 个 HTTP 路由 + SocketIO 事件逐个排查（主审 + 2 个子
智能体初筛后复核），另按用户要求专项审计前端渲染面（无新发现）。
完整报告见 _experiments/security_audit_2026-09-02/REPORT.md 第八章。

新漏洞修复：
- 多智能体角色 role_id 路径穿越（高）：save_custom_role 直接拼接
  "{role_id}.md"，POST body 的 role_id 无任何校验，可 ../ 穿越覆盖
  其他用户角色文件（跨用户提示词注入），本地已复现写入成功。
  修复：新增 validate_role_id 白名单（^[a-z0-9][a-z0-9_-]{0,63}$），
  role_store 存储层 + multi_agent API 层（POST/PUT/DELETE）双保险
- open-in-file-manager 漏 _is_host_mode_request 检查（同文件其余三个
  端点都有）：docker 模式下任意登录用户可触发宿主 GUI 弹窗+探测路径。
  修复：补 host 检查，docker 下 403
- /api/admin/secondary/verify 无限流且 CSRF 豁免：admin 会话前提下
  可在线爆破二级密码（纵深防御缺失）。修复：5 次/300s 用户维度限流
- WS client_chunk_log / client_stream_debug_log 无连接认证检查且
  无限流（日志写盘放大面）。修复：必须已认证连接 + 30 次/60s 滑窗
  + 桶表万级上限回收
- _get_conversation_file_path 直接拼 "{id}.json"（conv_ 前缀恰好阻碍
  直接穿越，属防御深度缺失）。修复：^conv_[A-Za-z0-9_-]+$ 白名单，
  已核验全部 5 个调用点与 temp_ 前缀排除路径不受影响
- /api/conversations/media/<id> 采信 entry mime_type 并 inline 返回。
  修复：text/html、image/svg+xml、xhtml 强制 octet-stream + attachment
  （与 file/content 的 SVG 策略对齐，防存储型 XSS 一致性收口）
- /api/status 每次心跳返回宿主绝对 project_path（泄露系统用户名与
  目录布局）。修复：docker 模式脱敏为容器视角 /workspace，host 不变

LLM 成本攻击止血（第一轮发现 5 的端点级落地）：
- POST /api/tasks（GUI 发消息主入口）：30 次/60s/user
- POST /api/conversations/<id>/compress（调 api_client.chat 做摘要）：
  5 次/300s/user
- 注：对话回顾 review 端点实为纯本地 Markdown 生成（不调 LLM），
  其「发送给模型」模式走 /api/tasks，已被上述限流覆盖；
  按 token 计费的完整配额方案仍遗留待产品决策

验证：全部 py_compile 通过；冒烟测试 6/6；validate_role_id 8 个恶意
样本全拒 + 3 个合法样本放行 + 穿越写入拦截回归通过；conv_id 白名单
4 组样本符合预期。端点级行为待服务重启后实测。

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 19:37:34 +08:00
JOJO
bc46250ef4 feat(admin): admin 独立入口安装 i18n 
apiMain / customToolsMain / customToolsGuideMain / main / policyMain
五个 admin 独立入口统一 installI18n，使管理后台页面接入前端多语言体系。

（存量改动随安全修复一同入库，与安全审计无关）

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 18:31:10 +08:00
JOJO
1a4e5baa23 fix(security): Docker 多用户模式全面安全加固（安全审计修复） 
威胁模型：拥有普通账号的已登录用户攻击服务器。完整审计报告见
_experiments/security_audit_2026-09-02/（不入库），含实测复现记录。

严重/高危修复：
- 彻底移除文件夹打包下载（/api/download/folder 端点删除，gui/api_v1
  目录下载分支改 410）：文件型符号链接会被宿主进程解析，实测可读宿主
  任意文件（含 settings.json 全部 LLM 密钥），删除比补校验更彻底
- XFF 伪造防护：get_client_ip 仅信任 ASTRION_TRUSTED_PROXIES
  （默认空=不信 XFF）；登录新增账号维度锁定（5 次失败锁 300s）；
  注册邀请码加爆破锁定；限流桶/失败表加 2 万键上限+GC 回收
- auth_debug.log 接入大小轮转；/api/client_debug_log 加限流+长度截断
- /host-login 增加 LINUX_SAFETY 检查且仅回环地址可用

容器加固：
- 默认 cpus=1 / memory=1g，新增 pids-limit=512、memory-swap、
  no-new-privileges
- 新增每用户容器配额 MAX_ACTIVE_CONTAINERS_PER_USER（默认 3），
  防止单用户占满全局容器池

api_v1：
- prompts/personalizations 的 name 加白名单校验（^[A-Za-z0-9_-]{1,64}$），
  修复路径穿越写入；对话元数据中的引用名同步加白名单
- workspaces/conversations/messages/upload 四端点加用户维度限流
- 消息体加 MAX_MESSAGE_CHARS 上限（默认 200000，/api/tasks 同步）
- _path_within 加分隔符边界（修复 startswith 前缀碰撞）

其他：
- SVG 预览强制 application/octet-stream（修存储型 XSS 漏网）
- monitor_snapshot 缓存键加 username 维度（修跨用户快照读取）
- ensure/delete_workspace 加 workspace_id 白名单+父目录二次核验
- delete_folder 拒绝删除工作区根（crud_mixin 与容器代理同步修）
- GuiFileManager 死代码加名称校验防复活
- admin_dashboard 静态壳非 admin 访问一律 404
- /api/app/apk/latest 加登录校验+限流（原未认证可拉 133MB）

有意未修（见报告 7.3 遗留清单）：容器 egress 过滤（部署层）、
--cap-drop ALL（怕破坏容器内工作流，已先上 no-new-privileges）、
API 用户/子智能体 LLM 按 token 计费（待产品决策）、str(exc) 收口、
WebSocket 限流、network_permission=restricted 容器语义。

验证：全部文件 py_compile 通过；冒烟测试 6/6 通过；关键新逻辑
（名称校验/路径边界/容器代理删除防护/限流回收）已单测级验证；
端点级行为待服务重启后实测复核（清单见报告 7.5）。

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 18:31:00 +08:00
JOJO
93628f49fc chore(website): 归档官网文档内容与设计素材 
- website-content/：官网 10 篇文档内容 + README
- website-design/：官网设计稿、动画实验、预览图与资源
- 根目录官网截图两张
- .gitignore 忽略 website-design/exp/static/dist 构建产物（7.1MB）
 2026-09-02 14:38:51 +08:00
JOJO
97b066d1cc docs: 添加大模型应用开发学习笔记 2026-09-02 14:37:40 +08:00
JOJO
f26e633611 fix(overlay): 路径授权弹窗标题补主题色，避免深色模式下不可见 2026-09-02 14:37:40 +08:00
JOJO
e2ba0bdda0 feat(chat): 引用弹层多来源改为分页卡片，头部点击可打开文件 
- 多引用不再显示列表，统一为单卡片渲染（标题/URL/摘要/图片/底部操作）
- 顶部右侧左右箭头+页码切换（箭头沿用个人空间展开菜单 chevron 画法）
- 打开弹层即并发预取全部文件条目摘要，切换不闪烁（in-flight 去重）
- 多引用头部点击可在侧边栏打开当前文件
 2026-09-02 14:35:39 +08:00
JOJO
4496726009 fix(chat): citation 图标改为字母兜底+多源竞速，修复国内网络空白 
favicon 源原仅 google s2，国内被墙时请求挂起、onerror 兜底不触发，
图标长期空白。改为：
- 立即渲染域名首字母兜底，任何网络环境不留空白
- google / yandex / icon.horse 三源 2s 窗口并行探测，按可信度决策：
  icon.horse 对无图标站返回 200+灰色字母占位图（不可信），仅在
  可信源（google 404 / yandex 1x1 可识别）佐证成功时才采纳其高清图；
  无可信源成功则保持字母
- 域名级缓存，同一域名全局只探测一次
- 移除内联 onerror 字符串拼接，顺带删除 popover 死代码 escapeText
 2026-09-02 10:53:03 +08:00
JOJO
9220f3a3e7 fix(personalization): 修复手机版下拉菜单不可见（transform 导致 fixed 包含块偏移） 
手机端（≤760px）进入个人空间子页后，.settings-redesign-layout 的
transform: translateX(-50%) 使其成为 position:fixed 浮动菜单的包含块，
JS 按视口坐标定位的菜单被整体左移出屏幕。改为 position:relative;
left:-100% 实现等价平移，不创建 fixed 包含块，菜单恢复视口定位。

Co-authored-by: Astrion powered by DeepSeek-V4-flash <astrion-agent@users.noreply.github.com>
 2026-09-02 08:55:48 +08:00
JOJO
84c40e505e feat(android): 恢复 app 源码追踪——域名构建期注入脱敏 + 应用更名 Astrion 
- HOME_URL 改为构建期注入（BuildConfig）：-P 参数 > local.properties > 环境变量 > 占位符
- network_security_config.xml 删除冗余 domain-config（base-config 已全局禁明文）
- README 重写：移除真实域名，补充注入方式说明
- app_name 更名为 Astrion；链接外跳系统浏览器（1.0.42）+ 1.0.43 版本
- AGENTS.md §8 补充版本检测链路说明；.gitignore 解除 android-webview-app 排除

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 07:48:36 +08:00
JOJO
92e4931408 fix(server): 修正宿主机免登录模式文件服务路由的工作区解析 
/user_upload/ 与 /workspace/ 路由此前误用 user_manager 的
users/<user>/projects/<id> 结构，宿主机免登录模式下解析到空工作区，
导致已上传文件 404（show_image 引用上传目录图片加载失败）。
改为与 get_user_resources 同源的 host_workspaces.json 解析。

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 01:08:31 +08:00
JOJO
b3158913ef feat(frontend): 内容图片全站接入灯箱预览，关闭按钮统一为 CloseButton 组件 
- 新增 document 级事件委托（bootstrap.ts setupImagePreviewDelegation），
  show_image 卡片 / Markdown 正文图 / view_image / ocr_image 工具结果
  统一支持点击灯箱预览；可预览图片加 zoom-in 光标
- show_file 图片卡片由打开新标签页改为灯箱预览，并解除 Android 端禁用
- CitationPopover 引用缩略图支持点击预览
- renderShowFileCard 独立 app 实例补挂 i18n 插件（修复 $t 不可用隐患）
- 新建 common/CloseButton.vue（boxed 圆角方 hover 底 / bare 裸字形双变体），
  替换全站 25 处形态各异的关闭按钮（圆形/圆角方/裸字符/macOS 红点等 8 种风格），
  修复 ImagePicker/VideoPicker/路径授权弹窗原本无 hover 反馈的问题
- showHtmlFullscreen 顶栏按钮 CSS 对齐 boxed 形态（动态 DOM 无法复用组件）
- 清理 10+ 份散落重复的关闭按钮旧样式与 .mobile-overlay-close 死代码

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 01:07:57 +08:00
JOJO
e6d8f194d2 feat(chat): 行内引用胶囊（inline citations） 
- 模型输出 【cite:src_xxx】/【file:相对路径】 标记，渲染为可交互来源胶囊（悬停延迟开/点击固定/滚动收起）
- 后端：modules/citations.py 注册表与落库校验（剥离幻觉 id 与不存在的文件）；web_search/extract_webpage 注册来源并在工具结果带 citation 信息；assistant 消息落库时 finalize 并挂载 message.metadata.citations
- 前端：marker 输出瞬间即渲染（工具结果查表 + 文件 token 自解析），task_complete 后权威裁决与富化；弹层支持网页摘要/文件内容片段/图片预览，文件头部点击打开右侧预览面板，宿主机模式可在文件管理器中打开
- prompt：三份系统提示加入引用格式与规则（提到文件名不等于引用；图片等二进制文件同样可引用）
 2026-09-01 22:31:37 +08:00
JOJO
a3fa5e59c6 feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 
Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-01 15:17:23 +08:00
JOJO
8da53635c4 refactor(personalization): 重新归类个人空间选项所属页签 
- 数据管理页签删除，用量统计并入常规页
- 审核主动取证/续命轮数/token上限移至审核智能体页
- 使用自定义称呼移至个性化页，标题生成模型移至模型页
- 沙箱环境移至工作区与权限页
- 删除个性化页重复渲染的边线/高度开关
- 拆分撞车文案：默认思考模式(模型页)/默认工作模式(工作区页)
- 教程用量步骤锚点改指常规页
 2026-09-01 11:53:29 +08:00
JOJO
deaa1560a5 feat(personalization): 个人空间支持配置对话标题生成模型 
新增 title_model 配置，复用子智能体模型库条目生成对话标题：
- 个人空间「常规」页签新增「标题生成模型」下拉菜单（复用子智能体
  模型列表，general 页签挂载时加载）
- 标题生成改为使用所选子智能体模型 profile；未配置时回落模型库
  default_model，移除 AGENT_TITLE_* 环境变量覆盖与主智能体默认
  模型回退（个人空间为唯一配置来源）
- personalization 白名单注册 title_model 键（默认值 + sanitize）
 2026-09-01 09:46:05 +08:00
JOJO
55b3ee44b7 feat(sandbox): Windows 沙箱环境检测弹窗与一键安装向导 2026-09-01 01:01:09 +08:00
JOJO
6c0a32330c feat(stream): 流式断流「清除重来」自动重试机制 
后端↔API 流式连接在输出中途断开时，旧行为直接终止任务。现改为：
- 网络类断流（status_code 为空）有接收也重试，与零接收共用 5 次
  额度、间隔 10s；4xx 业务错误保持原逻辑
- 重试前发 stream_reset 事件，前端清除本轮已渲染的半截内容
  （思考块含已闭合的/文本/preparing 工具条目），显示「连接中断，
  正在重试（第 n/5 次）…」占位，socket 与 REST 轮询双通道生效
- 修复断流作废轮 usage 重复计数
- 子智能体同构改造：网络断流重试耗尽转 idle 汇报 Team Leader，
  重试前将已推送的「正在调用」工具条目标记 cancelled
 2026-08-31 19:58:43 +08:00
JOJO
8fc2d559be fix(markdown): 行内数学公式匹配改用 Pandoc 规则，避免货币 $ 误配对 
开 $ 后非空白、闭 $ 前非空白、闭 $ 后不跟数字，防止 "$10 ≈ ¥72 | $5"
这类相邻货币符号被误配对成公式——配对区间若跨过表格 | 分隔符，生成的
占位 span 会被表格解析拦腰切断，显示为原始文本。
 2026-08-31 18:47:18 +08:00
JOJO
c4f5ef8c56 fix(ui): 手机端权限切换菜单防溢出，溢出时改为屏幕水平居中 
锚点在输入栏左下而菜单较宽（250/350px），right:0 右对齐导致菜单左缘算出负数跑出屏幕外。打开时测量锚点位置与菜单宽度：右对齐不溢出屏幕左缘则保持现状；溢出则换算水平偏移让菜单相对屏幕居中，垂直方向保持锚点上方不变。仅 ≤768px 断点生效，监听 resize 重算
 2026-08-30 23:36:08 +08:00
JOJO
b55f4a811d feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 
- 宿主机持久终端支持只读身份：build_host_sandbox_shell_plan 三平台（macOS Seatbelt 只读 profile / Linux ro-bind / Windows WSL 只读挂载）统一 readonly 参数；macOS 只读 profile 抽为 _macos_readonly_profile_for_workspace 与只读 run_command 共用
- docker_terminal_readonly_enabled 泛化为 terminal_readonly_enabled（docker uid 与宿主机沙箱同一判定：非 unrestricted 即只读身份）
- 权限跨界切换（受限档⇄unrestricted）销毁现有终端会话（close_all），受限档内部互切不销毁；与执行环境切换销毁策略一致
- terminal_input 工具层全面放开：只读白名单加入、审批集合移除、approval/auto_approval 命令文本分流删除；受限档终端内写入由系统 EPERM 兜底，审批写入走 run_command 两段式
 2026-08-30 23:06:33 +08:00
JOJO
8257e4d34d feat(security): 沙箱只读真强制与权限模式边界收敛 
- docker：只读/审批档 run_command、后台命令与持久终端改用非特权 uid(10001) 执行角色，内核 DAC 强制只读，取代文本特征识别；Dockerfile 加固（agent 用户 / git safe.directory / 去 setuid）
- macOS：只读与可写沙箱 profile 统一为白名单读模型（deny default + 系统目录/工作区/路径授权），修复 deny 顺序导致的工作区 .env 实际可读漏洞；可写 profile 白名单化后审批不再放大读取，越界读取唯一途径为路径授权
- 权限模式：受限档（readonly/approval/auto_approval）与 direct 执行环境硬互斥——进入受限档压回沙箱并记录，切回 unrestricted 恢复，存量受限+direct 对话加载自愈矫正
- 配置：路径授权来源收敛为 host_sandbox_policy.json + 环境变量两个通道（移除 settings.json 映射）
- 修复：新建对话权限模式被个性化默认值覆盖、/new 切只读后回落无限制的继承 bug
- 原生文件工具读边界与沙箱白名单同源对齐
 2026-08-30 22:07:14 +08:00
JOJO
f51a46bf9b fix(ui): 工作区切换器层级提升至遮罩之上，直板机窄屏居中悬浮 
- ws-switcher/ws-menu-floating 均为 Teleport 到 body 的 fixed 浮层，
  z-index 1500/1600 低于移动端侧边栏遮罩 mobile-panel-overlay（2000，
  带 backdrop-filter 模糊），手机端在侧边栏打开切换器被压在模糊层下；
  提升至 2300/2400（与对话项菜单同级、二级菜单高于父面板）
- 视口 < 480px（直板机竖屏）时面板右侧与入口下方均无合适空间，
  改为屏幕居中悬浮；加 max-width: calc(100vw - 16px) 防极端窄屏溢出

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-08-30 10:59:45 +08:00
JOJO
395a9467ec fix(ui): 移动端顶栏留白挪到滚动容器，根治 backdrop-filter 无内容可模糊 
- chat-container--mobile 的 padding-top 会把滚动区整体下推（父容器 overflow:hidden），
  fixed 顶栏的三级模糊条带背后只剩纯色背景，移动端模糊失效只剩颜色渐隐层
- 留白改到 .chat-container--mobile .messages-area（52px=44 顶栏+8 间距），
  与桌面端 has-title-ribbon 机制对齐，消息滚动时可进入顶栏背后
- monitor 模式无滚动区，保留容器级留白防面板被顶栏遮盖
- 顺带清理媒体查询外永不生效的 52px 死代码（断点与 isMobileViewport 同源）

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-08-30 10:03:54 +08:00