JOJO/agent-Specialization
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
b55f4a811d
agent-Specialization/modules
History
JOJO b55f4a811d feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 
- 宿主机持久终端支持只读身份：build_host_sandbox_shell_plan 三平台（macOS Seatbelt 只读 profile / Linux ro-bind / Windows WSL 只读挂载）统一 readonly 参数；macOS 只读 profile 抽为 _macos_readonly_profile_for_workspace 与只读 run_command 共用
- docker_terminal_readonly_enabled 泛化为 terminal_readonly_enabled（docker uid 与宿主机沙箱同一判定：非 unrestricted 即只读身份）
- 权限跨界切换（受限档⇄unrestricted）销毁现有终端会话（close_all），受限档内部互切不销毁；与执行环境切换销毁策略一致
- terminal_input 工具层全面放开：只读白名单加入、审批集合移除、approval/auto_approval 命令文本分流删除；受限档终端内写入由系统 EPERM 兜底，审批写入走 run_command 两段式
2026-08-30 23:06:33 +08:00
..
file_manager feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
i18n_messages feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
mcp_client_manager feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
multi_agent feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
persistent_terminal feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 2026-08-30 23:06:33 +08:00
sub_agent feat(sub_agent): 交付目录改为可选，未指定时自动创建 2026-08-29 23:11:54 +08:00
terminal_ops feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
admin_policy_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
api_user_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
approval_agent.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
auto_approval_service.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
background_command_manager.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
container_file_proxy.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
container_monitor.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
custom_tool_executor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
custom_tool_registry.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
docker_readonly_exec.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
easter_egg_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
edit_summary.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
execution_env_text.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
goal_review_agent.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
goal_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
gui_file_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
host_sandbox_policy.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
host_sandbox_runner.py feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 2026-08-30 23:06:33 +08:00
host_workspace_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
i18n.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
mcp_server_registry.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
memory_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
modify_history.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
ocr_client.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
personalization_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
plan_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
review_agent_config.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
search_engine.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
shallow_versioning.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
skill_hint_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
skills_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
terminal_manager.py feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 2026-08-30 23:06:33 +08:00
todo_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
tool_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
toolbox_container.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
upload_security.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
usage_tracker.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
user_container_manager.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
user_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
user_question_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
versioning_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
webpage_extractor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_review_agent.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00