JOJO/agent-Specialization
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
f77f1d67a8
agent-Specialization/modules
History
JOJO f77f1d67a8 refactor(runtime): 审核 F1-F4 收口——发现入口、范围校验、入口统一转调、验收加固 
- F1: RuntimeService.list_runs 公共 Run 发现（工作区/会话/状态筛选）；
  task_public_payload 序列化收敛至 models.py 核心层单一实现（Web/公共入口同构，
  helpers.py 旧实现删除，无新旧双轨）
- F2: tasks/api.py 7 处、api_v1.py 3 处、chat/approval.py 6 处全部转调
  runtime_service；HTTP 轮询透传 window_start 缺口水位；死导入清零
- F3: _resources_for_query 补 principal workspace_id 一致性校验
  （跨工作区查询必须重新认证）
- F4: config 新增 ASTRION_IGNORE_DOTENV 逃生门（.env 对 ASTRION_DATA_ROOT 的
  优先覆盖是刻意设计，保留）；验收测试自包含（假模型 127.0.0.1:9 快失败）+
  隔离生效断言；lifecycle 改 api_request_start 装配证据断言；
  新增审批等待链验收（approval 档真实工具循环：等待→公共入口批准→继续）；
  chain 首段改双客户端场景（B 经 list_runs 发现 A 的 Run 并观察/取消）
- execution_plane/base.py 注释修正：命令校验/路径授权仍在旧链路（审核 §4）
- 全量 75 测试：失败恰为 4 项存量，与改造无关
2026-09-08 01:29:43 +08:00
..
execution_plane refactor(runtime): 审核 F1-F4 收口——发现入口、范围校验、入口统一转调、验收加固 2026-09-08 01:29:43 +08:00
file_manager fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
i18n_messages feat(runtime): 抽出 RuntimeService 公共任务入口，任务线程拆除 Flask 隐式上下文 2026-09-07 16:16:12 +08:00
mcp_client_manager feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
multi_agent fix(security): 第二轮全量 API 审计修复（角色穿越/宿主 GUI/限流收口） 2026-09-02 19:37:34 +08:00
persistent_terminal feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
sub_agent feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
terminal_ops feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
admin_policy_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
api_user_manager.py fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
approval_agent.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
auto_approval_service.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
background_command_manager.py feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
citations.py feat(chat): 行内引用胶囊（inline citations） 2026-09-01 22:31:37 +08:00
container_file_proxy.py fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
container_monitor.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
custom_tool_executor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
custom_tool_registry.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
docker_readonly_exec.py feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
easter_egg_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
edit_summary.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
execution_env_text.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
external_session.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
goal_review_agent.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
goal_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
gui_file_manager.py fix(security): Docker 多用户模式全面安全加固（安全审计修复） 2026-09-02 18:31:00 +08:00
host_sandbox_policy.py feat(security): 沙箱只读真强制与权限模式边界收敛 2026-08-30 22:07:14 +08:00
host_sandbox_runner.py fix(sandbox): 修复 macOS 白名单沙箱致 /usr/bin xcselect 垫片全灭 2026-09-07 19:17:12 +08:00
host_workspace_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
i18n.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
landlock_launcher.py feat(sandbox): Docker 只读执行叠加 Landlock 进程级只读域，封死 world-writable 绕 DAC 漏洞 2026-09-01 15:17:23 +08:00
mcp_server_registry.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
memory_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
modify_history.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
ocr_client.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
personalization_manager.py feat(runtime): Gateway 独立启动与公共协议落地（改造第 0-3 步） 2026-09-07 23:00:15 +08:00
plan_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
review_agent_config.py feat(personalization): 个人空间支持配置对话标题生成模型 2026-09-01 09:46:05 +08:00
sandbox_setup_manager.py feat(sandbox): Windows 沙箱环境检测弹窗与一键安装向导 2026-09-01 01:01:09 +08:00
search_engine.py feat(chat): 行内引用胶囊（inline citations） 2026-09-01 22:31:37 +08:00
shallow_versioning.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
skill_hint_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
skills_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
terminal_manager.py feat(security): 终端读写身份创建时钉死，权限跨界切换销毁重建 2026-08-30 23:06:33 +08:00
todo_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
tool_approval_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
toolbox_container.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
upload_security.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
usage_tracker.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00
user_container_manager.py fix(containers): 配额只统计 docker 句柄，修复 host 模式工作区列表 503 2026-09-02 23:39:42 +08:00
user_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
user_question_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
versioning_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
webpage_extractor.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_manager.py feat(i18n): 后端用户可见消息国际化（zh/en 双语 + ui_locale 偏好持久化） 2026-08-29 07:58:29 +08:00
workflow_review_agent.py feat(api): 支持 x-opencode-session 会话头与 Astrion User-Agent 2026-09-07 18:50:29 +08:00
workflow_state_manager.py release: sync from main @0f9fd1b2 (2026-08-22) 2026-08-22 12:27:19 +08:00