feat: v0.3.17 修复多项问题（sandbox/全局配置层/继承选项/配置刷新/附件提示/content_filter 错误处理）
- fix: sandbox: true → false（ESM preload 不兼容 sandbox 导致 window.metona 不可用，选择文件夹按钮无反应） - feat: 全局配置层（GlobalConfigService）— LLM/Agent 等配置跨工作空间共享，切换工作空间后不再丢失 - 读取时工作空间 DB 空值或默认值回退到全局 JSON - 写入时双写（DB + 全局 JSON） - 首次启动迁移旧配置到全局层 - fix: 工作空间继承选项显示条件放宽 + push 前校验避免覆盖目标已有文件（SOUL.md/agent.db） - fix: config:changed IPC 广播 + 前端监听，修改 Agent 配置后详情栏 maxIterations 实时刷新 - feat: 上传图片/文件时在 System Prompt 注入附件提示，避免 AI 在工作空间查找用户上传的文件 - feat: content_filter 错误识别（ContentFilterError）+ 友好提示，替代原始 JSON 错误体透传 - fix: JSDoc 注释中 llm.* / agent.* / onboarding.completed 中的 */ 被解析为注释结束符
This commit is contained in:
@@ -4,11 +4,17 @@
|
||||
* 管理 app_config 表的读写操作。
|
||||
* 所有配置值以 JSON 格式存储。
|
||||
*
|
||||
* v0.3.17: 引入全局配置层（GlobalConfigService）。
|
||||
* - 全局 key（llm.* / agent.* / onboarding.completed 等）读取时优先工作空间 DB，
|
||||
* miss 时回退到全局 JSON，确保切换工作空间后 LLM 凭据和引导状态不丢失。
|
||||
* - 写入时同时写工作空间 DB（兼容）和全局 JSON（跨工作空间共享）。
|
||||
*
|
||||
* @see docs/MetonaAI-Desktop 架构与交互设计.html — 数据库配置
|
||||
*/
|
||||
|
||||
import type Database from 'better-sqlite3';
|
||||
import log from 'electron-log';
|
||||
import { GlobalConfigService, isGlobalKey, isUnconfiguredGlobalKey } from './global-config.service';
|
||||
|
||||
export interface ConfigRow {
|
||||
key: string;
|
||||
@@ -18,26 +24,63 @@ export interface ConfigRow {
|
||||
}
|
||||
|
||||
export class ConfigService {
|
||||
private globalConfig: GlobalConfigService | null = null;
|
||||
|
||||
constructor(private getDB: () => Database.Database) {}
|
||||
|
||||
/**
|
||||
* 注入全局配置服务（可选，由 main.ts 在启动时调用）
|
||||
* 注入后，全局 key 的读取会回退到全局层，写入会双写。
|
||||
*/
|
||||
setGlobalConfig(globalConfig: GlobalConfigService): void {
|
||||
this.globalConfig = globalConfig;
|
||||
}
|
||||
|
||||
/**
|
||||
* 获取配置值
|
||||
* 读取顺序：工作空间 DB → 全局 JSON（仅全局 key）
|
||||
*
|
||||
* 特殊处理：对于"空值视为未配置"的全局 key（如 llm.apiKey=''、onboarding.completed=false），
|
||||
* 当工作空间 DB 的值为空/默认值时，回退到全局层读取真实值。
|
||||
* 这解决了新工作空间 DB 被 seedDefaults 灌入空值导致配置丢失的问题。
|
||||
*/
|
||||
get<T = unknown>(key: string): T | null {
|
||||
const db = this.getDB();
|
||||
const row = db.prepare('SELECT value FROM app_config WHERE key = ?').get(key) as ConfigRow | undefined;
|
||||
|
||||
if (!row) return null;
|
||||
if (row) {
|
||||
let parsed: unknown;
|
||||
try {
|
||||
parsed = JSON.parse(row.value);
|
||||
} catch {
|
||||
parsed = row.value;
|
||||
}
|
||||
|
||||
try {
|
||||
return JSON.parse(row.value) as T;
|
||||
} catch {
|
||||
return row.value as T;
|
||||
// 全局 key 的空值回退：若工作空间 DB 存在该 key 但值为"未配置"（如 llm.apiKey=''），
|
||||
// 且全局层有真实值，则返回全局层的值。
|
||||
// 解决场景：新工作空间 DB 被 seedDefaults 灌入 llm.apiKey='' / onboarding.completed=false，
|
||||
// 但用户在全局层已配置过，应回退到全局层。
|
||||
if (this.globalConfig && isGlobalKey(key) && isUnconfiguredGlobalKey(key, parsed)) {
|
||||
const globalValue = this.globalConfig.get<T>(key);
|
||||
if (globalValue !== null && !isUnconfiguredGlobalKey(key, globalValue)) {
|
||||
return globalValue;
|
||||
}
|
||||
}
|
||||
|
||||
return parsed as T;
|
||||
}
|
||||
|
||||
// 工作空间 DB miss，若为全局 key 则回退到全局层
|
||||
if (this.globalConfig && isGlobalKey(key)) {
|
||||
return this.globalConfig.get<T>(key);
|
||||
}
|
||||
|
||||
return null;
|
||||
}
|
||||
|
||||
/**
|
||||
* 设置配置值（保留已有 category）
|
||||
* 全局 key 同时写入工作空间 DB 和全局 JSON
|
||||
*/
|
||||
set(key: string, value: unknown): void {
|
||||
const db = this.getDB();
|
||||
@@ -52,11 +95,17 @@ export class ConfigService {
|
||||
VALUES (?, ?, ?, ?)
|
||||
`).run(key, jsonValue, category, Date.now());
|
||||
|
||||
// 全局 key 同步写入全局层（跨工作空间共享）
|
||||
if (this.globalConfig && isGlobalKey(key)) {
|
||||
this.globalConfig.set(key, value);
|
||||
}
|
||||
|
||||
log.debug(`Config set: ${key}`);
|
||||
}
|
||||
|
||||
/**
|
||||
* 获取所有配置
|
||||
* 获取所有配置（工作空间 DB + 全局层合并）
|
||||
* 合并规则与 get() 一致：全局 key 在 DB 中为"未配置"时回退到全局层
|
||||
*/
|
||||
getAll(): Record<string, unknown> {
|
||||
const db = this.getDB();
|
||||
@@ -71,6 +120,21 @@ export class ConfigService {
|
||||
}
|
||||
}
|
||||
|
||||
// 全局层合并：与 get() 的回退逻辑保持一致
|
||||
if (this.globalConfig) {
|
||||
const globalAll = this.globalConfig.getAll();
|
||||
for (const [key, globalValue] of Object.entries(globalAll)) {
|
||||
if (!(key in config)) {
|
||||
// DB miss → 用全局层
|
||||
config[key] = globalValue;
|
||||
} else if (isGlobalKey(key) && isUnconfiguredGlobalKey(key, config[key])
|
||||
&& !isUnconfiguredGlobalKey(key, globalValue)) {
|
||||
// DB 有值但为"未配置"（seedDefaults 默认值/空值），全局层有真实值 → 用全局层
|
||||
config[key] = globalValue;
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
return config;
|
||||
}
|
||||
|
||||
|
||||
@@ -0,0 +1,247 @@
|
||||
/**
|
||||
* Global Config Service — 全局配置层（跨工作空间共享）
|
||||
*
|
||||
* 设计原因：
|
||||
* 原实现中所有配置存在工作空间 DB（{workspacePath}/.metona/agent.db）的 app_config 表里。
|
||||
* 切换到新工作空间时，新 DB 被 seedDefaults 灌入空值，导致 LLM 凭据、onboarding.completed
|
||||
* 等本应"机器级"的配置全部丢失，用户被迫重新配置。
|
||||
*
|
||||
* 方案：
|
||||
* 将"机器级全局配置"抽到 userData/global-config.json，与工作空间解耦。
|
||||
* 工作空间 DB 仍保留会话/消息/记忆/审计等"工作空间级数据"。
|
||||
*
|
||||
* 全局 key 规则：
|
||||
* - llm.* / agent.* / ollama.* / {provider}.contextWindow / security.* / ui.* / logging.*
|
||||
* - onboarding.completed
|
||||
* 写入时同时写工作空间 DB（兼容旧逻辑）和全局 JSON；
|
||||
* 读取时优先工作空间 DB，miss 时回退到全局 JSON。
|
||||
*
|
||||
* @see docs/MetonaAI-Desktop 架构与交互设计.html — 配置存储
|
||||
*/
|
||||
|
||||
import { app } from 'electron';
|
||||
import { join } from 'path';
|
||||
import { existsSync, readFileSync, writeFileSync, mkdirSync } from 'fs';
|
||||
import log from 'electron-log';
|
||||
|
||||
/** 全局配置文件路径（userData 下，与工作空间无关） */
|
||||
const GLOBAL_CONFIG_FILE = join(app.getPath('userData'), 'global-config.json');
|
||||
|
||||
/** 全局配置 key 前缀清单（匹配这些前缀的 key 视为全局配置） */
|
||||
const GLOBAL_KEY_PREFIXES = [
|
||||
'llm.',
|
||||
'agent.',
|
||||
'ollama.',
|
||||
'security.',
|
||||
'ui.',
|
||||
'logging.',
|
||||
'deepseek.',
|
||||
'agnes.',
|
||||
'mimo.',
|
||||
'onboarding.',
|
||||
];
|
||||
|
||||
/** 判断 key 是否属于全局配置 */
|
||||
export function isGlobalKey(key: string): boolean {
|
||||
return GLOBAL_KEY_PREFIXES.some((prefix) => key.startsWith(prefix));
|
||||
}
|
||||
|
||||
/**
|
||||
* seedDefaults 灌入的默认值映射表（用于判断"DB 值等于默认值时回退全局层"）
|
||||
* 必须与 database.service.ts 的 seedDefaults 保持同步
|
||||
*/
|
||||
export const SEED_DEFAULTS: Record<string, unknown> = {
|
||||
'llm.provider': '',
|
||||
'llm.model': '',
|
||||
'llm.apiKey': '',
|
||||
'llm.baseURL': '',
|
||||
'llm.temperature': 0,
|
||||
'llm.maxTokens': 63488,
|
||||
'llm.fallbackProvider': '',
|
||||
'llm.fallbackModel': '',
|
||||
'agent.maxIterations': 20,
|
||||
'agent.totalTimeoutMs': 600000,
|
||||
'agent.enableThinking': true,
|
||||
'agent.thinkingEffort': 'high',
|
||||
'agent.enableReflection': false,
|
||||
'agent.confirmationTimeoutMs': 120000,
|
||||
'agent.toolExecutionTimeoutMs': 120000,
|
||||
'security.requireWriteConfirmation': true,
|
||||
'security.maxFileWriteSizeKB': 1024,
|
||||
'security.promptInjectionDefense': true,
|
||||
'ui.theme': 'auto',
|
||||
'ui.animationMode': 'auto',
|
||||
'ui.fontSize': 'medium',
|
||||
'logging.level': 'info',
|
||||
'logging.auditEnabled': true,
|
||||
'logging.traceEnabled': true,
|
||||
'ollama.numCtx': null,
|
||||
'deepseek.contextWindow': 1000000,
|
||||
'agnes.contextWindow': 1000000,
|
||||
'mimo.contextWindow': 131072,
|
||||
'onboarding.completed': false,
|
||||
};
|
||||
|
||||
/**
|
||||
* 判断全局 key 在工作空间 DB 中的值是否为"未配置"（应回退到全局层）
|
||||
*
|
||||
* 判断规则：
|
||||
* - 值为空字符串/null/undefined → 未配置
|
||||
* - 值等于 seedDefaults 默认值 → 未配置（新工作空间 DB 被灌入的默认值）
|
||||
* - 其他 → 已配置（用户主动设置过，不回退）
|
||||
*/
|
||||
export function isUnconfiguredGlobalKey(key: string, value: unknown): boolean {
|
||||
// 空值一律视为未配置
|
||||
if (value === '' || value === null || value === undefined) {
|
||||
return true;
|
||||
}
|
||||
// 值等于 seedDefaults 默认值 → 视为未配置（被 seedDefaults 灌入的）
|
||||
const defaultValue = SEED_DEFAULTS[key];
|
||||
if (defaultValue !== undefined && value === defaultValue) {
|
||||
return true;
|
||||
}
|
||||
return false;
|
||||
}
|
||||
|
||||
interface GlobalConfigData {
|
||||
/** key → value（已 JSON.parse） */
|
||||
[key: string]: unknown;
|
||||
}
|
||||
|
||||
export class GlobalConfigService {
|
||||
private data: GlobalConfigData = {};
|
||||
private initialized = false;
|
||||
|
||||
/**
|
||||
* 初始化：读取全局配置文件
|
||||
* 若文件不存在则创建空文件（首次启动）
|
||||
*/
|
||||
initialize(): void {
|
||||
if (this.initialized) {
|
||||
log.warn('[GlobalConfig] Already initialized');
|
||||
return;
|
||||
}
|
||||
|
||||
try {
|
||||
if (existsSync(GLOBAL_CONFIG_FILE)) {
|
||||
const raw = readFileSync(GLOBAL_CONFIG_FILE, 'utf-8');
|
||||
this.data = JSON.parse(raw) as GlobalConfigData;
|
||||
log.info(`[GlobalConfig] Loaded ${Object.keys(this.data).length} keys from ${GLOBAL_CONFIG_FILE}`);
|
||||
} else {
|
||||
// 确保父目录存在
|
||||
const dir = join(GLOBAL_CONFIG_FILE, '..');
|
||||
if (!existsSync(dir)) {
|
||||
mkdirSync(dir, { recursive: true });
|
||||
}
|
||||
this.data = {};
|
||||
this.flush();
|
||||
log.info(`[GlobalConfig] Created new global config file: ${GLOBAL_CONFIG_FILE}`);
|
||||
}
|
||||
} catch (err) {
|
||||
log.error('[GlobalConfig] Failed to load, starting with empty config:', err);
|
||||
this.data = {};
|
||||
}
|
||||
|
||||
this.initialized = true;
|
||||
}
|
||||
|
||||
/**
|
||||
* 读取全局配置
|
||||
*/
|
||||
get<T = unknown>(key: string): T | null {
|
||||
if (!this.initialized) {
|
||||
log.warn('[GlobalConfig] get() called before initialize()');
|
||||
return null;
|
||||
}
|
||||
if (key in this.data) {
|
||||
return this.data[key] as T;
|
||||
}
|
||||
return null;
|
||||
}
|
||||
|
||||
/**
|
||||
* 写入全局配置（内存 + 立即落盘）
|
||||
*/
|
||||
set(key: string, value: unknown): void {
|
||||
if (!this.initialized) {
|
||||
log.warn('[GlobalConfig] set() called before initialize()');
|
||||
return;
|
||||
}
|
||||
this.data[key] = value;
|
||||
this.flush();
|
||||
log.debug(`[GlobalConfig] set: ${key}`);
|
||||
}
|
||||
|
||||
/**
|
||||
* 批量写入（仅落盘一次，避免多次 IO）
|
||||
*/
|
||||
setBatch(entries: Array<{ key: string; value: unknown }>): void {
|
||||
if (!this.initialized) {
|
||||
log.warn('[GlobalConfig] setBatch() called before initialize()');
|
||||
return;
|
||||
}
|
||||
for (const { key, value } of entries) {
|
||||
this.data[key] = value;
|
||||
}
|
||||
this.flush();
|
||||
log.debug(`[GlobalConfig] setBatch: ${entries.length} keys`);
|
||||
}
|
||||
|
||||
/**
|
||||
* 获取所有全局配置（用于迁移和调试）
|
||||
*/
|
||||
getAll(): GlobalConfigData {
|
||||
return { ...this.data };
|
||||
}
|
||||
|
||||
/**
|
||||
* 从工作空间 DB 迁移配置到全局层（首次启用全局配置层时调用）
|
||||
*
|
||||
* 迁移规则：
|
||||
* - 仅迁移 isGlobalKey 匹配的 key
|
||||
* - 仅当全局层该 key 不存在时才写入（不覆盖用户已保存的全局配置）
|
||||
* - 仅迁移"已配置"的值（空值/seedDefaults 默认值不迁移）
|
||||
* - false 不一律跳过：若 seedDefaults 默认值不是 false，则 false 是用户主动设置，应迁移
|
||||
*
|
||||
* @param workspaceConfig 工作空间 DB 的全部 app_config
|
||||
*/
|
||||
migrateFromWorkspaceDB(workspaceConfig: Record<string, unknown>): number {
|
||||
if (!this.initialized) {
|
||||
log.warn('[GlobalConfig] migrateFromWorkspaceDB() called before initialize()');
|
||||
return 0;
|
||||
}
|
||||
|
||||
let migrated = 0;
|
||||
for (const [key, value] of Object.entries(workspaceConfig)) {
|
||||
if (!isGlobalKey(key)) continue;
|
||||
// 全局层已有该 key，不覆盖
|
||||
if (key in this.data) continue;
|
||||
// 空值不迁移（seedDefaults 灌入的空值）
|
||||
if (value === '' || value === null || value === undefined) continue;
|
||||
// 值等于 seedDefaults 默认值不迁移（避免把默认值同步到全局层）
|
||||
// 注意：isUnconfiguredGlobalKey 已包含"值等于默认值"判断，此处复用
|
||||
if (isUnconfiguredGlobalKey(key, value)) continue;
|
||||
|
||||
this.data[key] = value;
|
||||
migrated++;
|
||||
}
|
||||
|
||||
if (migrated > 0) {
|
||||
this.flush();
|
||||
log.info(`[GlobalConfig] Migrated ${migrated} keys from workspace DB to global config`);
|
||||
}
|
||||
|
||||
return migrated;
|
||||
}
|
||||
|
||||
/**
|
||||
* 落盘到 JSON 文件
|
||||
*/
|
||||
private flush(): void {
|
||||
try {
|
||||
writeFileSync(GLOBAL_CONFIG_FILE, JSON.stringify(this.data, null, 2), 'utf-8');
|
||||
} catch (err) {
|
||||
log.error('[GlobalConfig] Failed to write config file:', err);
|
||||
}
|
||||
}
|
||||
}
|
||||
@@ -54,12 +54,12 @@ export class WindowManager {
|
||||
title: options.title ?? 'MetonaAI Desktop',
|
||||
webPreferences: {
|
||||
preload: join(__dirname, '../preload/preload.mjs'),
|
||||
// #37 修复: 启用沙箱，强化渲染进程隔离
|
||||
// preload.ts 仅使用 contextBridge/ipcRenderer（sandbox 下可用）和
|
||||
// @electron-toolkit/preload（兼容 sandbox），不依赖 fs/child_process 等 Node API，
|
||||
// 因此可安全启用 sandbox: true。启用后渲染进程无法直接访问 Node API，
|
||||
// 缩小恶意网页通过 preload 漏洞访问 fs/child_process 的攻击面。
|
||||
sandbox: true,
|
||||
// sandbox: false — preload 使用 ESM 格式（.mjs + import 语法），
|
||||
// Electron sandbox 不支持 ESM preload（官方 ESM 支持矩阵: Sandboxed = Unsupported）。
|
||||
// 若启用 sandbox: true，preload.mjs 的 import 语句无法解析，contextBridge 不执行，
|
||||
// window.metona 为 undefined，所有 IPC 调用静默失败。
|
||||
// 要启用 sandbox，需先将 preload 改为 CJS 格式 + require 语法（工程改动较大）。
|
||||
sandbox: false,
|
||||
contextIsolation: true,
|
||||
nodeIntegration: false,
|
||||
},
|
||||
|
||||
Reference in New Issue
Block a user