|
|
70e16fccfb
|
feat(tools): 工具动态加载——低频工具按需注入，对话文件快照为准
- 新增 core/tool_loading.py：可延迟注册表（8 类目 18 工具：工作流/子智能体/
对话回顾/记忆写入/个性化/技能/MCP/彩蛋）、快照与状态迁移、目录渲染、守门判定
- 常驻 load_tools 工具：按名在 tool result 返回完整 JSON 定义后直接调用；
执行守门拦截未加载的延迟工具并引导先加载；只读/计划模式放行
- 对话创建时快照 metadata.tool_loading（enabled/deferred_set/initial_exposed/
loaded/pending），创建即钉死，个人空间设置只影响新建对话；老对话无字段
不生效（全量工具，零迁移）；多智能体对话 v1 不启用
- prompt 目录走现有冻结机制（frozen_tool_loading_prompt，skills 段之后），
创建即冻结终身不变，不破坏前缀缓存；tools 数组恒为「构建集−deferred_set」
- 压缩三钩子（深度/浅度/手动）重置 loaded→空、pending→deferred_set，
frozen_tool_loading_prompt 纳入 REBUILD_FROZEN_KEYS
- 个人空间新增「按需加载的工具」设置区（总开关默认开+类目分组勾选，
双语 i18n），GET /api/personalization 下发注册表
- load_tools 上下文 formatter 保留完整 JSON 定义（定义靠 tool result 存续）；
前端渲染名称+状态徽章；新增 19 个单元测试
- AGENTS.md 新增 §13（硬约束与新增可延迟工具 checklist）
|
2026-09-10 17:07:15 +08:00 |
|
|
|
b55f4a811d
|
feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建
- 宿主机持久终端支持只读身份：build_host_sandbox_shell_plan 三平台（macOS Seatbelt 只读 profile / Linux ro-bind / Windows WSL 只读挂载）统一 readonly 参数；macOS 只读 profile 抽为 _macos_readonly_profile_for_workspace 与只读 run_command 共用
- docker_terminal_readonly_enabled 泛化为 terminal_readonly_enabled（docker uid 与宿主机沙箱同一判定：非 unrestricted 即只读身份）
- 权限跨界切换（受限档⇄unrestricted）销毁现有终端会话（close_all），受限档内部互切不销毁；与执行环境切换销毁策略一致
- terminal_input 工具层全面放开：只读白名单加入、审批集合移除、approval/auto_approval 命令文本分流删除；受限档终端内写入由系统 EPERM 兜底，审批写入走 run_command 两段式
|
2026-08-30 23:06:33 +08:00 |
|
|
|
8257e4d34d
|
feat(security): 沙箱只读真强制与权限模式边界收敛
- docker：只读/审批档 run_command、后台命令与持久终端改用非特权 uid(10001) 执行角色，内核 DAC 强制只读，取代文本特征识别；Dockerfile 加固（agent 用户 / git safe.directory / 去 setuid）
- macOS：只读与可写沙箱 profile 统一为白名单读模型（deny default + 系统目录/工作区/路径授权），修复 deny 顺序导致的工作区 .env 实际可读漏洞；可写 profile 白名单化后审批不再放大读取，越界读取唯一途径为路径授权
- 权限模式：受限档（readonly/approval/auto_approval）与 direct 执行环境硬互斥——进入受限档压回沙箱并记录，切回 unrestricted 恢复，存量受限+direct 对话加载自愈矫正
- 配置：路径授权来源收敛为 host_sandbox_policy.json + 环境变量两个通道（移除 settings.json 映射）
- 修复：新建对话权限模式被个性化默认值覆盖、/new 切只读后回落无限制的继承 bug
- 原生文件工具读边界与沙箱白名单同源对齐
|
2026-08-30 22:07:14 +08:00 |
|
|
|
6fb5d10542
|
feat(context): CLAUDE.md 注入开关（默认关）+ .agents/skills 行业目录扫描（含同名冲突报错）
- personalization 新增 claude_md_auto_inject（默认关）与 agents_skills_scan_enabled（默认开），配置存 personalization.json 按工作区隔离
- prompt.py 指令文件加载器泛化，messages.py 新增 CLAUDE.md 冻结注入段（模板 claude_md_inject.txt），子目录只列路径通知
- skills_manager catalog 新增工作区 .agents/skills/ 根（原地读取不同步复制），build_skills_list 按真实路径前缀展示并附来源/冲突说明
- read_skill 支持 .agents/skills 路径解析；与 .astrion/skills 同名重复时报错并引导 read_file 按具体路径读取
- 多智能体 sub_agent_context 同步 CLAUDE.md 开关；顺带修复其 skills 段参数名写错被 except 吞掉恒为空、以及 f-string 打印列表 repr 的存量 bug
- 前端个人空间新增两个开关
|
2026-08-26 12:14:49 +08:00 |
|
|
|
10654c407d
|
release: sync from main @0f9fd1b2 (2026-08-22)
|
2026-08-22 12:27:19 +08:00 |
|
