feat: v0.5.0 审计修复版 — 类型基线重建 + 会话隔离 + SubAgent 可观测性 + 三项功能补全
CI / 类型检查 + Lint + 单元测试 (push) Failing after 5m38s
CI / 产物编译验证 (push) Successful in 10m15s
CI / 全量测试 (Electron ABI) (push) Failing after 5m27s

P0 安全与工程基线(止血):
- .npmrc 移除硬编码 Gitea npm 凭据,改为 GITEA_NPM_AUTH 环境变量注入(已验证未设变量时 401)
- 修复 typecheck 空操作缺陷:solution-style 根 tsconfig 改为双工程真检查(node + web),
  pre-commit 与 CI 门禁恢复拦截能力
- 修复 4 处 v0.4.1 遗留类型错误:confirmation-hook.test 枚举名 FILE_SYSTEM→FILESYSTEM、
  agent.ts VALIDATION 事件 severity 类型谓词收窄、ContextMenu.tsx 导出 attachments 类型
- 补装 v0.4.1 声明但未安装的 node-html-parser 依赖

P1 逻辑缺陷修复(跨模块边界):
- ConfirmationHook 会话隔离:rememberedDecisions 与 pendingConfirmations 按 sessionId 隔离,
  abortSession 只清本会话 pending(修复 A 会话中断误杀 B 会话确认、拒绝记忆跨会话污染)
- SubAgent 可观测性:orchestrator 六个事件此前全项目零消费者,现接入
  ① subagent:event 生命周期广播(AgentMonitor 新增 SubAgent 状态区)
  ② SubEngine 流事件独立 TRACE 录制(sessionId=taskId 的 JSONL 文件)
- main.ts 启动链路异常兜底:初始化失败时记录日志 + 系统错误对话框 + 退出(原为白屏挂起)

P2 工程强化:
- CI:typecheck 双工程真检查;electron-test 从 experimental(continue-on-error)转正为阻塞门禁;
  GITEA_NPM_AUTH secret 注入说明
- 渲染 bundle 代码分割:单 2630KB chunk 拆为 main 557KB + vendor-react/mui/markdown/icons
  (业务代码变更不再使 vendor 缓存失效)
- database 建表 mcp_servers CHECK 直接含 streamable-http(新库不再依赖迁移 6 立即重建)

P3 功能补全:
- DeepSeek 余额显示:新增 llm:getBalance IPC + LLMSettings 余额卡片(复用适配器原死代码 getBalance)
- FTS5 会话内容搜索:messages_fts 虚表 + INSERT/UPDATE/DELETE 触发器实时同步 +
  存量库 rebuild 迁移 + sessions:searchContent IPC + Sidebar 搜索框标题∪内容联合搜索
  (短语转义防 FTS 运算符注入,按会话聚合展示 snippet)
- 审计日志导出:audit:export IPC(JSONL / CSV RFC 4180 转义)+ LogsSettings 导出按钮

文档一致性大扫除:
- README:工具数统一为 28(原 26/27/30 三口径)、handlers.ts→ipc/、录制事件名更正、
  删除虚构的审计导出/归档宣称与 Schema 虚构字段、MCP 三种传输、配置 key 更正、
  项目结构树对齐实际(settings 10 文件/lib 6 文件/react-virtuoso)、clone 地址改为 Gitea、
  新增 GITEA_NPM_AUTH 配置说明、测试数 207
- 架构/构建指南/UI UX/IR 标准 4 份 HTML 设计文档同步修正(工具数、表数 10、
  磁盘文件 2 个现状注记、ipc/*.ts 路径)
- eslint.config.js 与开发规范.md 注释对齐零容忍基线与 better-sqlite3 选型

测试: 199→207 用例(新增 ConfirmationHook 跨会话隔离 5 用例 + FTS5 搜索/审计导出 8 用例)
验证: lint 0 problems / typecheck 双工程 0 errors / test:electron 207 全过 / build 成功
This commit is contained in:
2026-08-21 21:07:01 +08:00
parent 49c9b25538
commit 7e8b4882a0
32 changed files with 3031 additions and 579 deletions
@@ -1072,11 +1072,17 @@
│ ├── main.ts # 应用入口,生命周期管理
│ ├── preload.ts # Preload 安全桥接脚本
│ ├── ipc/ # IPC 通道注册与处理
│ │ ├── index.ts # IPC 通道汇总导出
│ │ ├── agent.handlers.ts # Agent 相关 IPC 处理
│ │ ├── db.handlers.ts # 数据库操作 IPC 处理
│ │ ├── mcp.handlers.ts # MCP 管理 IPC 处理
│ │ ── config.handlers.ts # 配置管理 IPC 处理
│ │ ├── index.ts # 统一注册入口(防重入)
│ │ ├── agent.ts # Agent 交互域(消息/中断/事件管道)
│ │ ├── sessions.ts # 会话 CRUD 域
│ │ ├── config.ts # 配置管理域
│ │ ── tools.ts # 工具与确认域
│ │ ├── mcp.ts # MCP 管理域
│ │ ├── memory.ts # 记忆域
│ │ ├── tasks.ts # 任务域
│ │ ├── data.ts # 数据导出与清理域
│ │ ├── workspace.ts # 工作空间域
│ │ └── app.ts # 应用工具域
│ ├── services/ # 主进程业务服务
│ │ ├── database.service.ts # 数据库初始化与连接管理
│ │ ├── agent-engine.service.ts # Agent 引擎服务
@@ -1092,7 +1098,7 @@
│ │ ├── tools/ # 工具注册与管理
│ │ │ ├── registry.ts # 工具注册表
│ │ │ ├── base-tool.ts # 工具基类/接口
│ │ │ └── built-in/ # 内置工具集(21 个文件,27 个工具)
│ │ │ └── built-in/ # 内置工具集(21 个文件,28 个工具)
│ │ │ ├── filesystem.ts # 文件系统(5 工具)
│ │ │ ├── file-editor.ts # 编辑器
│ │ │ ├── code-search.ts # 代码搜索
@@ -2677,7 +2683,7 @@ export class ToolRegistry {
}
}
</code></pre>
<p><strong>&#x1F527; 备注</strong>v0.3.3 当前已实现 <strong>27 个内置工具</strong>,完整列表详见 <code>README.md</code>「内置工具」章节。下方仅以文件系统工具为示例展示实现规范。</p>
<p><strong>&#x1F527; 备注</strong>:当前已实现 <strong>28 个内置工具</strong>,完整列表详见 <code>README.md</code>「内置工具」章节。下方仅以文件系统工具为示例展示实现规范。</p>
<p><strong>内置工具示例——文件系统工具</strong></p>
<pre><code class="language-typescript">// ====== electron/harness/tools/built-in/filesystem.ts ======
@@ -3315,7 +3321,7 @@ export interface ValidationIssue {
</tbody>
</table>
<h3>6.2 SQLite 存储方案设计</h3>
<p><strong>&#x1F4C1; 实际表结构</strong>v0.3.3 实际共 <strong>9 张表</strong>,包含:<code>sessions</code><code>messages</code><code>app_config</code><code>audit_logs</code><code>mcp_servers</code><code>episodic_memories</code><code>semantic_memories</code><code>working_memories</code><code>tasks</code>新增任务表,用于 Agent 子任务管理)。</p>
<p><strong>&#x1F4C1; 实际表结构</strong>当前实际共 <strong>10 张表</strong>,包含:<code>sessions</code><code>messages</code><code>app_config</code><code>audit_logs</code><code>mcp_servers</code><code>episodic_memories</code><code>semantic_memories</code><code>working_memories</code><code>tasks</code>(任务表,用于 Agent 子任务管理)<code>session_summaries</code>(会话滚动摘要表,分层上下文加载)</p>
<pre><code class="language-sql">-- ====== database/schema.sql ======
-- ============================================