JOJO/agent-Specialization
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
8257e4d34d
agent-Specialization/modules
History
JOJO 8257e4d34d feat(security): 沙箱只读真强制与权限模式边界收敛 
- docker：只读/审批档 run_command、后台命令与持久终端改用非特权 uid(10001) 执行角色，内核 DAC 强制只读，取代文本特征识别；Dockerfile 加固（agent 用户 / git safe.directory / 去 setuid）
- macOS：只读与可写沙箱 profile 统一为白名单读模型（deny default + 系统目录/工作区/路径授权），修复 deny 顺序导致的工作区 .env 实际可读漏洞；可写 profile 白名单化后审批不再放大读取，越界读取唯一途径为路径授权
- 权限模式：受限档（readonly/approval/auto_approval）与 direct 执行环境硬互斥——进入受限档压回沙箱并记录，切回 unrestricted 恢复，存量受限+direct 对话加载自愈矫正
- 配置：路径授权来源收敛为 host_sandbox_policy.json + 环境变量两个通道（移除 settings.json 映射）
- 修复：新建对话权限模式被个性化默认值覆盖、/new 切只读后回落无限制的继承 bug
- 原生文件工具读边界与沙箱白名单同源对齐
2026-08-30 22:07:14 +08:00
..
file_manager feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
i18n_messages feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
mcp_client_manager feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
multi_agent feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
persistent_terminal feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
sub_agent feat(sub_agent): 交付目录改为可选，未指定时自动创建 2026-08-29 23:11:54 +08:00
terminal_ops feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
admin_policy_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
api_user_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
approval_agent.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
auto_approval_service.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
background_command_manager.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
container_file_proxy.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
container_monitor.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
custom_tool_executor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
custom_tool_registry.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
docker_readonly_exec.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
easter_egg_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
edit_summary.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
execution_env_text.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
goal_review_agent.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
goal_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
gui_file_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
host_sandbox_policy.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
host_sandbox_runner.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
host_workspace_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
i18n.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
mcp_server_registry.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
memory_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
modify_history.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
ocr_client.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
personalization_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
plan_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
review_agent_config.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
search_engine.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
shallow_versioning.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
skill_hint_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
skills_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
terminal_manager.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
todo_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
tool_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
toolbox_container.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
upload_security.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
usage_tracker.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
user_container_manager.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
user_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
user_question_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
versioning_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
webpage_extractor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_review_agent.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00