feat: v0.8.2 安全纵深补全 · 协议保真 · 断链修复 — 图片SSRF/根MEMORY.md保护根治 · Anthropic thinking回传+pause_turn续传 · 2523 用例全量回归 + E2E 扩充

2026-09-08 14:30:27 +08:00
parent 69776e447f
commit 4cd6e997b5
86 changed files with 4303 additions and 956 deletions
@@ -234,10 +234,9 @@ describe('agent:sendMessage — 前置检查', () => {
    const result = await handler(null, VALID_MESSAGE, 'sess_1');
    expect((result as { success: boolean }).success).toBe(false);
    expect((result as { error: string }).error).toContain('blocked by prompt injection defense');
-    // 用户消息不保存（在注入检测前已保存？—— 现实现:先保存再检测，验证已保存）
-    expect(ctxRaw.sessionService.saveMessage).toHaveBeenCalledWith(
-      expect.objectContaining({ role: 'user', sessionId: 'sess_1' }),
-    );
+    // v0.8.2 P1-4: 检测前移 —— 被阻断的消息**不**落库（旧实现先保存后检测，
+    // 恶意内容滞留会话历史）
+    expect(ctxRaw.sessionService.saveMessage).not.toHaveBeenCalled();
    // 引擎不启动
    expect(ctxRaw.agentEngineManager.getEngine).not.toHaveBeenCalled();
  });