JOJO/agent-Specialization
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
102 Commits 6 Branches 0 Tags 503 MiB
c7ea8a395c
Commit Graph

12 Commits

Author SHA1 Message Date
JOJO
5459d82637 feat(cli): 面板与状态栏接真实数据，/new 对齐草稿语义；host 设置面双通道化 
CLI（bun 跑源码即生效）：
- boot：loadBootData 一次性加载模型清单（含 context_window）/个性化默认
  （含压缩设置）/path 授权/会话列表；新会话 unshift 标 current
- /session：Enter 真实加载（timeline.reset + getSessionHistory 渲染历史文本）
- /new：对齐 web /new 页面语义——空对话草稿不立即建会话，首条消息
  createTask 不带 cid 由服务端惰性创建，响应回 id 后插入列表标 current
- /context + 状态栏：token_update 事件（运行期事件流）+ 打开面板时查询
  新端点 GET /api/runtime/sessions/<cid>/token-stats；百分比算法对齐 web
  InputComposer（自动压缩阈值优先于模型窗口）
- /model：Enter = 本地生效 + createTask 带 model_key/run_mode/thinking_mode
  覆盖（会话级即时）+ savePersonalization patch 存默认（effort default 存 null）
- /path：增删后 savePathAuths 全量提交两组（服务端 deny 校验保留）
- /agents /tasks /workflow /rewind：打开时拉真实列表（sub_agents/
  background_commands/workflows/versioning-checkpoints）
- 发送链路统一 sendWithSettings 携带 /model 生效值（含排队队列）

后端：
- 8 端点装饰器 api_login_required → api_login_or_host_token_required
  （personalization×2 / path-authorization×2 / sub_agents / background_commands
  / workflows / versioning-checkpoints），web session 行为不变
- headless_app 用 add_url_rule 共享上述视图函数（URL 与 full 一致）；
  sub_agents/background_commands 支持 query 显式传 conversation_id
  （Bearer 装配的 terminal 无当前对话概念）
- RuntimeService 新增 get_session_token_stats；gateway_api 挂 token-stats 路由
- headless 404 兜底：非 /api/ 的 GET 路径回落告知页（对齐 SPA fallback）

验证：tsc ✅ py_compile ✅ 冒烟 6/6 ✅ headless 装配 54 路由 ✅
localconfig 无头实测读到真实配置 ✅；真实服务端到端待用户重启 8091 实机验收

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-11 21:20:58 +08:00
JOJO
66fa90d6cc feat(server): headless 启动入口（Gateway 专用路由面）+ approval 拆独立蓝图 
- 新增 server/headless_app.py：仅挂 gateway/tasks/status/approval/usage 五件蓝图，
  无 web 站点路由面（/login、会话管理、静态页全砍），根路径返回 HTML 告知页；
  供 CLI 探测无服务时 spawn（同 RuntimeService 单例/数据目录/端口 8091，
  与 full 形态互斥不并存）
- server/chat/approval.py 拆出 approval_bp（tool/plan/question 6 条路由 URL 不变），
  解除对 chat_bp 的 import 循环，full/headless 双形态共用
- cli/src/gateway.ts：spawn 切 server.headless_app；python 解释器改 pickPython
  依赖探测（import yaml/flask 逐个试 .venv → homebrew 3.12/3.11 → python3），
  修本机 .venv 缺 pyyaml 导致的自启动即崩
- 修复 socket 移除残留雷：make_terminal_callback 定义随 broadcast.py 被删，
  workflow_runtime_api 模块级 import 即炸；resources.py 补兼容空操作（恒返 None）
- AGENTS.md §2 补 headless 启动命令、§12.5 补兼容空操作与 headless 形态说明

验证：tsc ✅ py_compile ✅ 冒烟 6/6 ✅ headless 装配 47 路由 ✅
8093 真实冒烟（health/Bearer/404 面/告知页）✅

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-11 19:00:22 +08:00
JOJO
e5808ea5be refactor(server,web): remove Socket.IO entirely, unify on REST polling 
- task event stream (_append_event) is now the sole realtime channel for web and CLI
- status snapshots: idle 5s polling of /api/status (was status_update push); operation initiator gets state from REST responses
- terminal panel: REST polling (list 5s, output 1.5s, prefix-matched incremental xterm writes)
- multi-tab passive sync deliberately degrades to polling-based perception
- delete socket_handlers/broadcast/useLegacySocket (2103-line dead file); extensions.py keeps only run_background
- remove socket token chain (/api/socket-token, prune/consume_socket_token, pending_socket_tokens)
- app.run(threaded=True) replaces socketio.run; reapers switched to plain threading
- drop flask-socketio/socket.io-client/websockets dependencies
- docs: AGENTS.md section 12.5 (replacement map + hard constraints), plus CLI rewrite companion doc updates

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-11 17:28:47 +08:00
JOJO
70e16fccfb feat(tools): 工具动态加载——低频工具按需注入，对话文件快照为准 
- 新增 core/tool_loading.py：可延迟注册表（8 类目 18 工具：工作流/子智能体/
  对话回顾/记忆写入/个性化/技能/MCP/彩蛋）、快照与状态迁移、目录渲染、守门判定
- 常驻 load_tools 工具：按名在 tool result 返回完整 JSON 定义后直接调用；
  执行守门拦截未加载的延迟工具并引导先加载；只读/计划模式放行
- 对话创建时快照 metadata.tool_loading（enabled/deferred_set/initial_exposed/
  loaded/pending），创建即钉死，个人空间设置只影响新建对话；老对话无字段
  不生效（全量工具，零迁移）；多智能体对话 v1 不启用
- prompt 目录走现有冻结机制（frozen_tool_loading_prompt，skills 段之后），
  创建即冻结终身不变，不破坏前缀缓存；tools 数组恒为「构建集−deferred_set」
- 压缩三钩子（深度/浅度/手动）重置 loaded→空、pending→deferred_set，
  frozen_tool_loading_prompt 纳入 REBUILD_FROZEN_KEYS
- 个人空间新增「按需加载的工具」设置区（总开关默认开+类目分组勾选，
  双语 i18n），GET /api/personalization 下发注册表
- load_tools 上下文 formatter 保留完整 JSON 定义（定义靠 tool result 存续）；
  前端渲染名称+状态徽章；新增 19 个单元测试
- AGENTS.md 新增 §13（硬约束与新增可延迟工具 checklist）
 2026-09-10 17:07:15 +08:00
JOJO
aa50a72d86 fix(chat): /new页面切换工作模式被运行中对话误拦 
- 运行中判定改基于请求显式携带的 conversation_id，不再用工作区级
  terminal 的残留焦点（_ensure_conversation 自动加载最近对话）；
  /new 页面无 cid 直接放行（新对话默认模式与运行中对话无关）
- /new 路径切换改 persist=False，避免误写残留焦点对话的 metadata
  （plan 联动权限曾一并污染），与 _sync_workspace_terminal_mode 同策略

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-09 02:19:30 +08:00
JOJO
aa9bf377a3 feat(runtime): Gateway 收尾——session 传输暴露、host Bearer 通道、flask 依赖拆解、审批链路收口 
- session.* 传输暴露：新增 gateway_api 蓝图（list/create/history），RuntimeService 补 create_session
- host Bearer 通道：gateway_auth 双通道认证（host 模式+回环限定，token 存 DATA_DIR/host_api_token），tasks/approval 路由接入
- api_v1 会话路由转调公共入口消双轨，会话索引/列表补齐 run_mode/model_key/custom_prompt_name/personalization_name
- flask 包依赖拆解：_flask_bridge 延迟桥接 + context 子包 PEP 562 懒加载，import server.tasks/runtime 不再拉起 flask
- 审批链路：mark_expired 终态回写（超时/软停止/取消三路径）+ 终态 TTL 惰性清理（3600s）
- 测试 patch 点随迁；全量 75 测试失败恰为 4 项存量，独立启动验收 4/4 全绿

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-08 11:37:51 +08:00
JOJO
f77f1d67a8 refactor(runtime): 审核 F1-F4 收口——发现入口、范围校验、入口统一转调、验收加固 
- F1: RuntimeService.list_runs 公共 Run 发现（工作区/会话/状态筛选）；
  task_public_payload 序列化收敛至 models.py 核心层单一实现（Web/公共入口同构，
  helpers.py 旧实现删除，无新旧双轨）
- F2: tasks/api.py 7 处、api_v1.py 3 处、chat/approval.py 6 处全部转调
  runtime_service；HTTP 轮询透传 window_start 缺口水位；死导入清零
- F3: _resources_for_query 补 principal workspace_id 一致性校验
  （跨工作区查询必须重新认证）
- F4: config 新增 ASTRION_IGNORE_DOTENV 逃生门（.env 对 ASTRION_DATA_ROOT 的
  优先覆盖是刻意设计，保留）；验收测试自包含（假模型 127.0.0.1:9 快失败）+
  隔离生效断言；lifecycle 改 api_request_start 装配证据断言；
  新增审批等待链验收（approval 档真实工具循环：等待→公共入口批准→继续）；
  chain 首段改双客户端场景（B 经 list_runs 发现 A 的 Run 并观察/取消）
- execution_plane/base.py 注释修正：命令校验/路径授权仍在旧链路（审核 §4）
- 全量 75 测试：失败恰为 4 项存量，与改造无关
 2026-09-08 01:29:43 +08:00
JOJO
1a4e5baa23 fix(security): Docker 多用户模式全面安全加固（安全审计修复） 
威胁模型：拥有普通账号的已登录用户攻击服务器。完整审计报告见
_experiments/security_audit_2026-09-02/（不入库），含实测复现记录。

严重/高危修复：
- 彻底移除文件夹打包下载（/api/download/folder 端点删除，gui/api_v1
  目录下载分支改 410）：文件型符号链接会被宿主进程解析，实测可读宿主
  任意文件（含 settings.json 全部 LLM 密钥），删除比补校验更彻底
- XFF 伪造防护：get_client_ip 仅信任 ASTRION_TRUSTED_PROXIES
  （默认空=不信 XFF）；登录新增账号维度锁定（5 次失败锁 300s）；
  注册邀请码加爆破锁定；限流桶/失败表加 2 万键上限+GC 回收
- auth_debug.log 接入大小轮转；/api/client_debug_log 加限流+长度截断
- /host-login 增加 LINUX_SAFETY 检查且仅回环地址可用

容器加固：
- 默认 cpus=1 / memory=1g，新增 pids-limit=512、memory-swap、
  no-new-privileges
- 新增每用户容器配额 MAX_ACTIVE_CONTAINERS_PER_USER（默认 3），
  防止单用户占满全局容器池

api_v1：
- prompts/personalizations 的 name 加白名单校验（^[A-Za-z0-9_-]{1,64}$），
  修复路径穿越写入；对话元数据中的引用名同步加白名单
- workspaces/conversations/messages/upload 四端点加用户维度限流
- 消息体加 MAX_MESSAGE_CHARS 上限（默认 200000，/api/tasks 同步）
- _path_within 加分隔符边界（修复 startswith 前缀碰撞）

其他：
- SVG 预览强制 application/octet-stream（修存储型 XSS 漏网）
- monitor_snapshot 缓存键加 username 维度（修跨用户快照读取）
- ensure/delete_workspace 加 workspace_id 白名单+父目录二次核验
- delete_folder 拒绝删除工作区根（crud_mixin 与容器代理同步修）
- GuiFileManager 死代码加名称校验防复活
- admin_dashboard 静态壳非 admin 访问一律 404
- /api/app/apk/latest 加登录校验+限流（原未认证可拉 133MB）

有意未修（见报告 7.3 遗留清单）：容器 egress 过滤（部署层）、
--cap-drop ALL（怕破坏容器内工作流，已先上 no-new-privileges）、
API 用户/子智能体 LLM 按 token 计费（待产品决策）、str(exc) 收口、
WebSocket 限流、network_permission=restricted 容器语义。

验证：全部文件 py_compile 通过；冒烟测试 6/6 通过；关键新逻辑
（名称校验/路径边界/容器代理删除防护/限流回收）已单测级验证；
端点级行为待服务重启后实测复核（清单见报告 7.5）。

Co-authored-by: Astrion powered by Kimi-K3 <astrion-agent@users.noreply.github.com>
 2026-09-02 18:31:00 +08:00
JOJO
a2cf547400 feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 
- 新增 modules/i18n.py：tr() + 进程级语言缓存 + modules/i18n_messages/ 域文案包自动聚合
- 新增 29 个域文案包，共 1153 条双语 key；90+ 源文件 1146 处用户可见消息 tr 化
- ui_locale 存入 personalization.json（用户级共享），前后端双向同步
- 前端匹配点双语兼容（history/shared/ChatArea/taskPolling/upload 等正则）
- 修复语言判等陷阱：审批等待加稳定 code 字段；conversation.py 不存在判等改双语 helper
- 边界：日志/prompt 注入/子智能体工具回填/容器内嵌脚本不迁移
 2026-08-29 07:58:29 +08:00
JOJO
d5a7c94c8e fix(server): /new 页面切换模型被工作区 terminal 残留 has_images 误拦 
重启后工作区级 terminal 自动加载最近对话恢复焦点时，会从其 metadata
无条件恢复 has_images/has_videos（attach_history=False 不挂历史但标志仍残留）。
/new 页面切换模型不带 conversation_id，前端守卫已放行，但后端 set_model
守卫读到残留标志误抛「当前对话包含图片」。

/api/model 端点识别 /new 语义（无 conversation_id 且 terminal 未绑定对话）时，
切换前清除残留标志——与 create_new_conversation「新对话视为干净会话」语义一致；
显式打开对话时 load_conversation_by_id 会从 metadata 重新恢复，清除安全。
 2026-08-26 10:23:01 +08:00
JOJO
2d9b4eb5a6 fix(conversation): 修复版本回溯被旧内存merge覆盖，统一presend用户输入口径 
- 回溯后同步对话级 terminal 内存为磁盘快照，避免 merge-on-save 把被裁消息当"内存独有"救回（此前只能回溯后立刻重启进程）
- 工作区级服务实例不再挂载对话历史（focus-only 仅恢复焦点+模式），settings/通知判定/工作流游标等保存路径改读磁盘回传，消除旧内存写回污染源
- 左侧输入导航与深度压缩的用户输入口径补 presend（提前输入排队转正），guidance 维持不计入；统一字段缺失老消息视为 user
 2026-08-25 22:43:58 +08:00
JOJO
10654c407d release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00