|
|
ec294e2545
|
feat(work-mode): 新增运行模式系统 plan/ask/execute 三档
- 输入栏新增运行模式切换器，仅对话空闲可切换，新对话继承当前选择
- plan 档锁定只读权限与沙箱执行环境（UI 禁用+后端强制），网络权限保持可调
- 计划写入 .astrion/plan/，submit_plan 提交后前端弹窗审批，批准自动切换 execute
- ask 档直接输出讨论并禁用 ask_user；execute 档自行补全细节直接开工
- 个性化新增默认运行模式（默认 plan），主提示词加运行模式让位注解
- 修复后台命令绕过只读权限的漏洞（宿主机按 sandbox_write_access 选只读沙箱计划）
- 计划审批与询问弹窗改用 100dvh 动态视口高度，适配移动端 Safari
|
2026-08-13 12:52:19 +08:00 |
|
|
|
165c771cc7
|
fix(server,static): 网络权限实例级快照与快捷窗口跨对话残留消闪
网络权限此前以进程级 os.environ 为唯一真相：每个 WebTerminal 初始化
都把 env 重置为默认值（切 full 后任何新 terminal 创建即失效），多实例
并发互相覆盖；后台指令与持久终端 shell 直接读 env，导致权限不生效或
跨工作区串扰。
- 唯一真相改为 WebTerminal 实例属性，init/set 不再写 env
- 后台 run_command: create_background_command 快照传入执行线程
- 持久终端 shell: 注入 network_permission_getter 实时取所属终端实例的值
- 快捷窗口: backgroundCommand/subAgent store 在 fetch 前同步剔除
conversation_id 不属于当前对话的残留记录，消除「旧对话数据闪一下
再清空」造成的“任务被停了”误解（后端任务实际一直在运行）
验证: py_compile 通过；冒烟 6 用例 OK；前端构建成功
|
2026-08-08 23:59:45 +08:00 |
|
|
|
2c2c5aba4d
|
fix(modules): 修复 Windows UTF-8 编码链（对照 Codex #7290 类问题）
- persistent_terminal 解码写死 GBK 改为 UTF-8 优先 + GBK 回退逐块自适应，GBK 边界感知 + _pending_bytes 暂存半字，进程结束冲刷
- start.py：Windows 默认 cmd.exe 启动后注入 chcp 65001，与 PYTHONIOENCODING=utf-8 对齐，消除输出/解码自相矛盾
- 5 处 subprocess text=True 补 encoding=utf-8（后台命令x3、MCP stdio、版本管理、病毒扫描、容器管理），照 server/status/git.py 示范
- main.py：补 PYTHONUTF8/PYTHONIOENCODING 兜底 + stdout/stderr reconfigure；修复 print 中被双重编码固化的 emoji
- docx 验证器 XML 改二进制读取，由 lxml 按声明自解码
|
2026-07-31 22:39:51 +08:00 |
|
|
|
7aab7da8aa
|
fix(windows): 超时终止链弃用 CTRL_BREAK_EVENT，修复后端自杀式崩溃
根因（日志实证）：沙箱命令超时后 _interrupt_subprocess 发送的
CTRL_BREAK_EVENT 会投递到本进程自身（即使子进程带
CREATE_NEW_PROCESS_GROUP），无保护的后端收到后直接终止，
终端仅显示 ^C、无任何报错。沙箱 git 病态缓慢导致频繁超时，
是该崩溃的触发器（已由上一个提交的 git 配置修复）。
- terminal_ops/run.py: Windows 超时中断直接 taskkill /F /T 杀整棵树
（抽出共用 _taskkill_tree），不再尝试 CTRL_BREAK 优雅中断
- background_command_manager.py: _terminate_pid 同步弃用 CTRL_BREAK
- 拆除全部 [SBX-DEBUG] 诊断埋点，删除 modules/sbx_debug.py
（探针会吞掉 Ctrl+C，诊断任务完成，归还正常信号行为）
|
2026-07-31 19:33:43 +08:00 |
|
|
|
04c9db8a5b
|
feat(windows): 沙箱最小根文件系统与崩溃排查调试埋点
|
2026-07-31 17:51:05 +08:00 |
|
|
|
493ac160eb
|
fix(windows): 平台适配与稳定性修复（进程终止/编码/原子写/事件竞态/子智能体）
- 进程终止：Windows 用 CTRL_BREAK + taskkill /F /T 替代不存在的 killpg/SIGKILL，
超时/取消全路径有界；_is_pid_alive 改 ctypes（原 os.kill(pid,0) 在 Windows 会真杀进程）；
reader 任务 finally 收口，消除 Task was destroyed but it is pending / unclosed transport
- 子智能体调度链：_run_coro 超时 60s + 失败 cancel/close 防幽灵协程；create 改先调度后提交、
失败回滚；state 归属守卫 + 新建 120s 宽限期防误标已终止；_ensure_event_loop 加锁；
子智能体 todo 改 per-agent 隔离存储，不再串到主智能体前端
- 子智能体执行环境（execution_env_text.py）：创建/切换/恢复三时点注入环境说明，
Windows 下 sandbox=WSL2 bash、direct=cmd；inject_notification 纯通知不触发新一轮工作，
tool 序列中延迟到安全点 flush；传统子智能体按既定语义不通知
- 编码：git 侧边栏 subprocess 显式 utf-8 + errors=replace（修中文 Windows GBK
_readerthread 崩溃导致侧边栏空白）；check_environment/install_package 用 self.python_cmd
- 安全/路径：permission.py Windows deny 列表生效 + 驱动器根拦截；路径比较统一 normcase；
/tmp 白名单平台分流；正斜杠判断归一化；os-release 平台守卫；PowerShell -ExecutionPolicy Bypass
- 稳定性：任务事件轮询持锁快照（修 deque mutated during iteration）；
原子写新增 replace_with_retry（修 WinError 5/32 瞬时持锁）；
共享文件兜底链 symlink→os.link 硬链接→copy2
- 部署：新增 _bootstrap.bat / setup.bat / start.bat Windows 启动脚本
|
2026-07-31 11:33:57 +08:00 |
|
|
|
bfc039a9a9
|
fix(terminal): 移除命令执行前的 python/pip 路径重写，按用户原始命令执行
run_command 与后台 run_command 此前会把命令中的 python/python3/pip/pip3 正则替换为解析出的容器或本地解释器路径，删除该重写逻辑后命令按原样执行。
|
2026-07-20 15:51:21 +08:00 |
|
|
|
c2d460a706
|
feat: 宿主机模式网络沙箱
- macOS sandbox-exec profile 支持 network_permission 参数 (restricted/full/none)
- backend: 透传网络权限至 run_command / terminal_session / sub_agent / background_command
- 后台 run_command 接入沙箱执行
- 自动审核模式兼容网络权限报错 markers
- 运行时切换网络权限通过 pending 机制 + user 消息通知
- 提示词注入网络状态 (仅沙箱模式)
- 前端权限菜单新增网络权限组 (受限/完全开放)
- direct 模式下网络权限组变灰禁用
- settings.json 默认 HOST_SANDBOX_NETWORK_PERMISSION=restricted
|
2026-06-19 00:22:30 +08:00 |
|
|
|
8395cf8b4b
|
fix(prompt): merge disabled-tool notice into leading system prompts
|
2026-05-09 18:56:49 +08:00 |
|
|
|
a04eca3aab
|
fix: unify background run_command notifications with sub-agent flow
|
2026-04-08 16:13:40 +08:00 |
|
