|
|
8257e4d34d
|
feat(security): 沙箱只读真强制与权限模式边界收敛
- docker：只读/审批档 run_command、后台命令与持久终端改用非特权 uid(10001) 执行角色，内核 DAC 强制只读，取代文本特征识别；Dockerfile 加固（agent 用户 / git safe.directory / 去 setuid）
- macOS：只读与可写沙箱 profile 统一为白名单读模型（deny default + 系统目录/工作区/路径授权），修复 deny 顺序导致的工作区 .env 实际可读漏洞；可写 profile 白名单化后审批不再放大读取，越界读取唯一途径为路径授权
- 权限模式：受限档（readonly/approval/auto_approval）与 direct 执行环境硬互斥——进入受限档压回沙箱并记录，切回 unrestricted 恢复，存量受限+direct 对话加载自愈矫正
- 配置：路径授权来源收敛为 host_sandbox_policy.json + 环境变量两个通道（移除 settings.json 映射）
- 修复：新建对话权限模式被个性化默认值覆盖、/new 切只读后回落无限制的继承 bug
- 原生文件工具读边界与沙箱白名单同源对齐
|
2026-08-30 22:07:14 +08:00 |
|
|
|
7c7201a574
|
feat(i18n): 前端多语言基建（vue-i18n 文案 token 体系 + 审计栏杆）与第一波迁移
- 基建：static/src/locales/ 11 个命名空间×中英双语，zh 为源语言；
en-US 聚合器 DeepString 强校验 key 奇偶；installI18n/useLocale 复刻 theme.ts 模式
- 语言切换：个人空间→外观→界面语言（默认 zh-CN，localStorage 持久化）
- 防回退栏杆：scripts/i18n_audit.mjs（字符级注释剥离状态机）+ baseline 豁免清单，
挂入 npm run lint 链首与独立 lint:text；规范见 doc/frontend/i18n_spec.md（本地）
- 第一波迁移 13 文件约 1400 条：PersonalizationDrawer/toolRenderers/chatDisplay/
InputComposer/admin 全部 6 应用/tutorial/MonitorDirector/WorkflowEditorView
- common 公共词归并：刷新中/保存中/暂无数据/未运行 单一来源
- AGENTS.md 新增 §5.8 文案规范
|
2026-08-28 12:07:03 +08:00 |
|
|
|
16aaea6b1e
|
refactor(multi-agent): 子智能体统一显示名寻址并增强可靠性
- 全局 agent_id 转为内部实现细节：由 next_free_agent_id 自动分配对话级
最小空闲正整数，不再接受模型指定、不出现在工具参数/结果文案中
- 角色内编号改为 peek + commit 两步：创建成功才消耗编号，失败不跳号
- 所有寻址类工具改用显示名：send_message/stop/terminate 传 display_name，
get_sub_agent_status 传 display_names，sleep 的 wait_sub_agent_output，
子侧 ask_other_agent 传 target_display_name，answer_other_agent 去掉
source_agent_id
- _run_loop 对 _call_model 增加重试：最多 5 次、间隔 10s、仅零接收时重试，
输出中断直接失败；多智能体模式下 5 次全失败转 idle 并向 Team Leader 报错
- 新增工具「正在调用」进度事件（calling），与 running/completed 共用
tool_call id，前端支持同 id 原地更新
|
2026-08-27 09:21:30 +08:00 |
|
|
|
da176ba4c7
|
chore: 记忆审计修正 —— AGENTS.md APIClient 引用 + 删除保存调试 trace 代码
- AGENTS.md §11.2: DeepSeekClient → APIClient（2026-07-28 改名的遗留引用）
- crud_mixin.py: 删除已过观察期的 _debug_conversation_save_trace（含 shrink/wipe_suspect 判定、调用栈捕获、conversation_save_debug.log 落盘）及配套 _CONV_SAVE_LOG_DIR / threading 导入
- 保留 ConvSaveGuard 断言与 ConvSaveMerge 矫正打印（机制级长期日志）
- 验证：模块加载成功 + test_server_refactor_smoke 6/6 通过
|
2026-08-22 19:12:08 +08:00 |
|
|
|
10654c407d
|
release: sync from main @0f9fd1b2 (2026-08-22)
|
2026-08-22 12:27:19 +08:00 |
|
