feat: 升级至 v0.3.0 — 安全增强、死循环检测、六轮全面审计修复

大版本迭代,新增安全增强、Agent Loop 增强、UI/UX 增强,经六轮全面审计修复所有问题。

新增功能:
- OutputValidator 事实一致性检查 + 幻觉检测
- PromptInjectionDefender 语义级检测(指令性动词密度、角色边界、分隔符嵌套)
- DeadLoopError 死循环检测(连续3轮相同工具调用自动终止)
- PolicyEngine maxFrequency 滑动窗口频率限制
- MemoryManager TF-IDF 语义检索 + IDF 缓存原子替换
- 斜杠命令(/tool /memory /clear /export)+ 快捷键(Ctrl+B/J/Shift+F/N/[/])
- 专注模式(Ctrl+Shift+F)带面板状态快照保存/恢复

六轮审计修复(共修复 3 CRITICAL + 8 HIGH + 13 MEDIUM + 11 LOW):

CRITICAL:
- main.ts 传入 createAdapter 而非 reloadAdapter,导致 Provider 切换完全失效
- Ctrl+N/Ctrl+[/Ctrl+] 不同步 agent-store,导致消息发到错误会话
- engine.ts emit('error') 无监听器导致 DONE 事件丢失、前端卡死

HIGH:
- 死循环检测在工具执行之后(移入 PARSING 后 EXECUTING 前)
- deadLoop 事件前端未处理
- ConfirmationHook.clearPending 从未调用导致定时器泄漏
- engine.ts retry abort listener 未移除导致监听器堆积
- MCPManager JSON.parse 无 try-catch 导致初始化崩溃
- sendMessage 自动创建会话不同步 session-store
- setCurrentSession 竞态导致旧请求覆盖新会话数据

MEDIUM:
- toggleFocusMode 覆盖用户原有面板状态
- 正则检测可被常见词绕过
- 频率限制内存泄漏 + customPolicies 覆盖
- LIKE 回退转义未包含反斜杠
- OutputValidator 新功能未传入 toolResults/context
- MemoryConsolidator LLM 调用无超时保护
- AuditService 每次 log 都查询数据库
- browser-window-manager 超时后未停止页面加载
- output-validator URL 比较大小写敏感
- FileReader 无 onerror 导致 Promise 永久挂起
- /clear /export 不关闭斜杠菜单
- 专注模式下 toggleSidebar/toggleDetail 未恢复另一面板快照

LOW:
- abortPromise 事件监听器堆积
- RateLimitHook Map 内存泄漏
- memory.ts await 同步方法
- PolicyEngine 死代码清理
- Orchestrator sessionDepth 会话结束不清理
- workspace.service.ts 元数据插入边界问题
This commit is contained in:
thzxx
2026-07-12 19:46:47 +08:00
parent 3858f5ede3
commit 025f00171b
26 changed files with 1002 additions and 95 deletions
+6
View File
@@ -144,6 +144,8 @@ export const useAgentStore = create<AgentState>((set, get) => ({
// 从数据库加载该会话的消息
if (id && window.metona?.sessions?.getMessages) {
window.metona.sessions.getMessages(id).then((msgs) => {
// v0.3.0 修复: 竞态保护 — 快速切换会话时,旧请求返回后不再覆盖当前会话消息
if (get().currentSessionId !== id) return;
const messages = (msgs as Array<{
id: string; role: string; content: string;
reasoningContent?: string; toolCalls?: unknown[];
@@ -168,6 +170,8 @@ export const useAgentStore = create<AgentState>((set, get) => ({
// 从数据库加载该会话的 trace 步骤和 token 用量
if (id && window.metona?.sessions?.getTrace) {
window.metona.sessions.getTrace(id).then((data) => {
// v0.3.0 修复: 竞态保护 — 快速切换会话时,旧请求返回后不再覆盖当前会话 trace
if (get().currentSessionId !== id) return;
if (data) {
if (data.traceSteps) {
// 兼容旧数据:为缺少 id/states 的 trace 步骤补全
@@ -210,6 +214,8 @@ export const useAgentStore = create<AgentState>((set, get) => ({
});
sessionId = session.id;
set({ currentSessionId: sessionId });
// v0.3.0 修复: 同步 session-store,确保 Sidebar 高亮和 Ctrl+[/] 可用
useSessionStore.getState().setCurrentSession(sessionId);
} catch (err) {
console.error('[AgentStore]', 'Failed to create session:', err);
set({ agentStatus: 'error', isStreaming: false });
+65
View File
@@ -2,12 +2,20 @@
* Zustand Store — UI 状态管理
*
* 主题、设置弹窗、引导向导等全局 UI 状态。
*
* v0.3.0 增强:
* - 添加详情面板标签控制(detailTab)— 支持斜杠命令切换标签
* - 添加侧边栏/详情面板可见性控制 — 支持快捷键切换
* - 添加专注模式 — 隐藏侧边栏和详情面板
*/
import { create } from 'zustand';
export type ThemeMode = 'dark' | 'light' | 'auto';
/** v0.3.0: 详情面板标签类型 */
export type DetailTab = 'trace' | 'memory' | 'tasks' | 'workspace';
interface UIState {
// 主题
theme: ThemeMode;
@@ -17,12 +25,30 @@ interface UIState {
settingsOpen: boolean;
onboardingCompleted: boolean;
// v0.3.0: 面板可见性
sidebarVisible: boolean;
detailVisible: boolean;
focusMode: boolean;
// v0.3.0: 详情面板标签
detailTab: DetailTab;
// v0.3.0: 进入专注模式前的面板状态快照(用于恢复)
preFocusSidebarVisible: boolean;
preFocusDetailVisible: boolean;
// Actions
setTheme: (theme: ThemeMode) => void;
setResolvedTheme: (theme: 'dark' | 'light') => void;
openSettings: () => void;
closeSettings: () => void;
setOnboardingCompleted: (completed: boolean) => void;
// v0.3.0: 面板控制 Actions
setDetailTab: (tab: DetailTab) => void;
toggleSidebar: () => void;
toggleDetail: () => void;
toggleFocusMode: () => void;
}
export const useUIStore = create<UIState>((set) => ({
@@ -31,9 +57,48 @@ export const useUIStore = create<UIState>((set) => ({
settingsOpen: false,
onboardingCompleted: false,
// v0.3.0: 面板默认可见
sidebarVisible: true,
detailVisible: true,
focusMode: false,
detailTab: 'trace',
preFocusSidebarVisible: true,
preFocusDetailVisible: true,
setTheme: (theme) => set({ theme }),
setResolvedTheme: (resolvedTheme) => set({ resolvedTheme }),
openSettings: () => set({ settingsOpen: true }),
closeSettings: () => set({ settingsOpen: false }),
setOnboardingCompleted: (completed) => set({ onboardingCompleted: completed }),
// v0.3.0: 面板控制
setDetailTab: (tab) => set({ detailTab }),
// 退出专注模式时恢复快照(若用户在专注模式下手动切换面板,视为退出专注模式)
// v0.3.0 修复: 退出专注模式时同时恢复另一个面板的快照,与 toggleFocusMode 关闭逻辑一致
toggleSidebar: () => set((s) => s.focusMode
? { sidebarVisible: !s.sidebarVisible, detailVisible: s.preFocusDetailVisible, focusMode: false }
: { sidebarVisible: !s.sidebarVisible }),
toggleDetail: () => set((s) => s.focusMode
? { detailVisible: !s.detailVisible, sidebarVisible: s.preFocusSidebarVisible, focusMode: false }
: { detailVisible: !s.detailVisible }),
// v0.3.0 修复:专注模式开启时保存当前面板状态快照,关闭时恢复快照
// 避免关闭时强制设为 true 覆盖用户进入专注模式前的原有状态
toggleFocusMode: () => set((s) => {
if (!s.focusMode) {
// 开启专注模式:保存快照,隐藏面板
return {
focusMode: true,
preFocusSidebarVisible: s.sidebarVisible,
preFocusDetailVisible: s.detailVisible,
sidebarVisible: false,
detailVisible: false,
};
}
// 关闭专注模式:恢复快照
return {
focusMode: false,
sidebarVisible: s.preFocusSidebarVisible,
detailVisible: s.preFocusDetailVisible,
};
}),
}));