feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归
P1 修复面收口: - 超时三态区分（aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR）， 根治"真实网络超时被误报为用户中断" - 流空闲超时统一（SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道） - 同会话并发 sendMessage 防重入（isRunning 守卫）+ 会话存在性预检 + 前置调用移入 try（ERROR+DONE 双事件保证，根治 isStreaming 假死） - 清空审计后 resetChainCache（根治 verifyChain 误报 TAMPERED） - DONE 不再提前清理 TRACE（TERMINATED 统一收尾，补全最终迭代录制） - IME 合成回车不发送（普通 Enter + Cmd/Ctrl+Enter 双分支）+ handleSend 闭包修复 P2 安全纵深: - preload 移除原始 electronAPI 暴露（渲染层零使用，关掉 XSS invoke 任意通道单点风险） - CORS 同源回显根治（仅当前浏览页面 Origin，did-navigate 同步） - MEMORY.md 命令保护正则扩展（括号/$/反引号/< 重定向边界 + 前导路径） - write_file append TOCTOU 统一（open 后 realpath 校验，新文件分支补漏） - 敏感键归一化（authKey 驼峰/连字符命中）+ MCP headers 鉴权值加密落库 - ReDoS 检测共享化（search_files/file_editor 统一拦截） - run_tests/lint_code 升风险 + 需确认 + npx --no-install（执行边界对齐 run_command） - MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验（IPv6 去括号 + 十六进制映射解析 + 尾点剥离） P3 架构还债: - temperature/maxTokens 热生效（引擎/编排器/SubAgent 三处接线）+ setBatch 单事务落盘 - SessionRecorder flush 竞态根治（flushPromise 等待 + 超限内联落盘 + stopRecording async） - 内存收口（lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine） - i18n 全量收口（28 组件 + 353 key 双字典，状态标签改渲染时函数） - 死代码清理（updateTraceStep/HEADER_HEIGHT/void preA/失实注释） - 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 + 用户消息"仅保存"落库（saveMessage 透传前端 id 修复 id 错位） P4 能力演进: - 死循环检测拆分（驻留前置 + 乒乓后置带进度信号，合法交替不误报） - run-lock 30s 超时强制 abort（旧 run 卡死不无限排队） - RETRY 双通道 stream_reset（前端按 run 归属精确清空，根治重试文本重复） - FTS5 trigram 中文子串搜索（迁移 9 版本化 SCHEMA_VERSION=2，≤2 字符 LIKE 回退） - getContextWindow 兜底 1M→128K（未知模型防 413） 测试: - 855 → 2406 用例（+1551，2.8 倍）：服务层 +325（含 MemoryManager 51 新用例）、 工具实体 +483、IPC/适配器 +390（含 OpenAI/Anthropic/Ollama 独立套件）、 纯函数表格化 +330；引入 jsdom + @testing-library（14 组件测试文件 249 用例） - 修复 R1（saveMessage id 透传）/ R2（stream_reset 精确归属）两个回归缺陷 - 遗留低危项清零：git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 / mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性 版本: 0.7.4; README 同步（工具风险表/版本徽章）; 依赖: 移除 @electron-toolkit/preload， 新增 jsdom/@testing-library（devDependencies 不打包） 回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过; 系统 Node 2110 通过 296 跳过（better-sqlite3 ABI）
This commit is contained in:
@@ -10,7 +10,7 @@
|
||||
</p>
|
||||
|
||||
<p align="center">
|
||||
<img src="https://img.shields.io/badge/version-0.7.3-blue?style=flat-square" alt="Version" />
|
||||
<img src="https://img.shields.io/badge/version-0.7.4-blue?style=flat-square" alt="Version" />
|
||||
<img src="https://img.shields.io/badge/license-MIT-green?style=flat-square" alt="License" />
|
||||
<img src="https://img.shields.io/badge/Electron-35-47848F?style=flat-square&logo=electron" alt="Electron" />
|
||||
<img src="https://img.shields.io/badge/React-19-61DAFB?style=flat-square&logo=react" alt="React" />
|
||||
@@ -257,17 +257,16 @@ Metona 的核心是一个 **ReAct (Reasoning + Acting)** 状态机驱动引擎
|
||||
Metona 内置 **28 个工具**，按安全风险分为五个等级：
|
||||
|
||||
```
|
||||
SAFE (14 个) LOW (4 个) MEDIUM (7 个) HIGH (3 个) CRITICAL (预留)
|
||||
SAFE (13 个) LOW (4 个) MEDIUM (8 个) HIGH (3 个) CRITICAL (预留)
|
||||
│ │ │ │ │
|
||||
├─ read_file ├─ web_search ├─ write_file* ├─ delete_file ├─ (预留)
|
||||
├─ list_directory ├─ web_fetch ├─ file_editor* ├─ run_command
|
||||
├─ search_files ├─ run_tests ├─ file_move* └─ web_browser
|
||||
├─ search_files ├─ lint_code* ├─ file_move* └─ web_browser
|
||||
├─ code_search └─ task_manager ├─ http_request*
|
||||
├─ diff_viewer ├─ git_commit*
|
||||
├─ git_status ├─ memory_store
|
||||
├─ git_diff └─ delegate_task
|
||||
├─ git_log
|
||||
├─ lint_code
|
||||
├─ git_status ├─ run_tests*
|
||||
├─ git_diff ├─ memory_store
|
||||
├─ git_log └─ delegate_task
|
||||
├─ project_info
|
||||
├─ memory_search
|
||||
├─ view_image
|
||||
@@ -275,7 +274,7 @@ SAFE (14 个) LOW (4 个) MEDIUM (7 个) HIGH (
|
||||
└─ think
|
||||
```
|
||||
|
||||
> `*` 标记的 MEDIUM 工具设置了 `requiresPermission: true`（执行前需用户确认）；未标记的 MEDIUM 工具（memory_store / delegate_task）无需确认。
|
||||
> `*` 标记的工具设置了 `requiresPermission: true`（执行前需用户确认）；未标记的 MEDIUM 工具（memory_store / delegate_task）无需确认。v0.7.4：lint_code 升 LOW + 需确认、run_tests 升 MEDIUM + 需确认（二者经 npm/npx 执行工作区代码，与 run_command 执行边界对齐）。
|
||||
|
||||
### 详细工具列表
|
||||
|
||||
@@ -320,8 +319,8 @@ SAFE (14 个) LOW (4 个) MEDIUM (7 个) HIGH (
|
||||
| 工具 | 风险 | 需确认 | 功能描述 |
|
||||
|:---|:---|:---|:---|
|
||||
| `run_command` | HIGH | 是 | Shell 命令执行，shell-quote 解析 + SandboxManager 28+ 模式扫描 |
|
||||
| `lint_code` | SAFE | 否 | TypeScript tsc 或 ESLint 检查 |
|
||||
| `run_tests` | LOW | 否 | 运行测试套件 (jest/vitest/mocha)，filter 白名单防注入 |
|
||||
| `lint_code` | LOW | 是 | TypeScript tsc 或 ESLint 检查（v0.7.4: 经 npx 执行工作区代码，升 LOW + 需确认 + --no-install 禁自动下载） |
|
||||
| `run_tests` | MEDIUM | 是 | 运行测试套件 (jest/vitest/mocha)，filter 白名单防注入（v0.7.4: npm test 执行 scripts.test 任意命令，升 MEDIUM + 需确认） |
|
||||
| `project_info` | SAFE | 否 | 项目结构分析，4 种 detail 级别 |
|
||||
| `delegate_task` | MEDIUM | 否 | 子任务委派给独立 SubAgent，最大深度 3 层 |
|
||||
|
||||
|
||||
Reference in New Issue
Block a user