feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归
CI / 类型检查 + Lint + 单元测试 (push) Failing after 6m27s
CI / 产物编译验证 (push) Successful in 9m57s
CI / 全量测试 (Electron ABI) (push) Failing after 5m19s

P1 修复面收口:
- 超时三态区分(aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR),
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一(SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道)
- 同会话并发 sendMessage 防重入(isRunning 守卫)+ 会话存在性预检 +
  前置调用移入 try(ERROR+DONE 双事件保证,根治 isStreaming 假死)
- 清空审计后 resetChainCache(根治 verifyChain 误报 TAMPERED)
- DONE 不再提前清理 TRACE(TERMINATED 统一收尾,补全最终迭代录制)
- IME 合成回车不发送(普通 Enter + Cmd/Ctrl+Enter 双分支)+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露(渲染层零使用,关掉 XSS invoke 任意通道单点风险)
- CORS 同源回显根治(仅当前浏览页面 Origin,did-navigate 同步)
- MEMORY.md 命令保护正则扩展(括号/$/反引号/< 重定向边界 + 前导路径)
- write_file append TOCTOU 统一(open 后 realpath 校验,新文件分支补漏)
- 敏感键归一化(authKey 驼峰/连字符命中)+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化(search_files/file_editor 统一拦截)
- run_tests/lint_code 升风险 + 需确认 + npx --no-install(执行边界对齐 run_command)
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验(IPv6 去括号 +
  十六进制映射解析 + 尾点剥离)

P3 架构还债:
- temperature/maxTokens 热生效(引擎/编排器/SubAgent 三处接线)+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治(flushPromise 等待 + 超限内联落盘 + stopRecording async)
- 内存收口(lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine)
- i18n 全量收口(28 组件 + 353 key 双字典,状态标签改渲染时函数)
- 死代码清理(updateTraceStep/HEADER_HEIGHT/void preA/失实注释)
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库(saveMessage 透传前端 id 修复 id 错位)

P4 能力演进:
- 死循环检测拆分(驻留前置 + 乒乓后置带进度信号,合法交替不误报)
- run-lock 30s 超时强制 abort(旧 run 卡死不无限排队)
- RETRY 双通道 stream_reset(前端按 run 归属精确清空,根治重试文本重复)
- FTS5 trigram 中文子串搜索(迁移 9 版本化 SCHEMA_VERSION=2,≤2 字符 LIKE 回退)
- getContextWindow 兜底 1M→128K(未知模型防 413)

测试:
- 855 → 2406 用例(+1551,2.8 倍):服务层 +325(含 MemoryManager 51 新用例)、
  工具实体 +483、IPC/适配器 +390(含 OpenAI/Anthropic/Ollama 独立套件)、
  纯函数表格化 +330;引入 jsdom + @testing-library(14 组件测试文件 249 用例)
- 修复 R1(saveMessage id 透传)/ R2(stream_reset 精确归属)两个回归缺陷
- 遗留低危项清零:git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步(工具风险表/版本徽章); 依赖: 移除 @electron-toolkit/preload,
新增 jsdom/@testing-library(devDependencies 不打包)

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过(better-sqlite3 ABI)
This commit is contained in:
2026-08-30 19:19:07 +08:00
parent ebe45482b0
commit 99d0c54129
137 changed files with 25190 additions and 1792 deletions
+16 -13
View File
@@ -17,6 +17,9 @@ import {
FormControl,
} from '@mui/material';
import { useConfig } from './useConfig';
// v0.7.4 P3-1: 文案出层(字典含注册副作用,须在 t() 使用前 import
import { t } from '@renderer/lib/i18n';
import '@renderer/lib/i18n-strings';
export function AgentSettings() {
const [maxIter, setMaxIter] = useConfig('agent.maxIterations', 20);
@@ -33,13 +36,13 @@ export function AgentSettings() {
return (
<Stack spacing={2}>
<Typography variant="subtitle2" sx={{ fontWeight: 600 }}>
Agent
{t('settings.agent.title')}
</Typography>
<FormControl size="small">
<InputLabel></InputLabel>
<InputLabel>{t('settings.agent.maxIterations')}</InputLabel>
<Select
value={maxIter}
label="最大迭代次数"
label={t('settings.agent.maxIterations')}
onChange={(e) => setMaxIter(e.target.value as number)}
>
{MAX_ITER_OPTIONS.map((n) => (
@@ -51,7 +54,7 @@ export function AgentSettings() {
</FormControl>
<TextField
size="small"
label="总超时(秒)"
label={t('settings.agent.totalTimeout')}
type="number"
value={timeout / 1000}
onChange={(e) => {
@@ -62,7 +65,7 @@ export function AgentSettings() {
/>
<TextField
size="small"
label="工具执行超时(秒)"
label={t('settings.agent.toolExecTimeout')}
type="number"
value={toolExecTimeout / 1000}
onChange={(e) => {
@@ -70,11 +73,11 @@ export function AgentSettings() {
if (v >= 10) setToolExecTimeout(v * 1000);
}}
slotProps={{ htmlInput: { min: 10, step: 10 } }}
helperText="单个工具执行的最大时长,超时自动终止(最低 10 秒,无上限)"
helperText={t('settings.agent.toolExecTimeoutHelper')}
/>
<TextField
size="small"
label="工具确认超时(秒)"
label={t('settings.agent.confirmTimeout')}
type="number"
value={confirmTimeout / 1000}
onChange={(e) => {
@@ -82,7 +85,7 @@ export function AgentSettings() {
if (v >= 30 && v <= 600) setConfirmTimeout(v * 1000);
}}
slotProps={{ htmlInput: { min: 30, max: 600, step: 10 } }}
helperText="用户未响应工具确认时,超时自动视为拒绝(30~600 秒)"
helperText={t('settings.agent.confirmTimeoutHelper')}
/>
<FormControlLabel
control={
@@ -92,14 +95,14 @@ export function AgentSettings() {
size="small"
/>
}
label={<Typography variant="body2"></Typography>}
label={<Typography variant="body2">{t('settings.agent.enableThinking')}</Typography>}
/>
{thinking && (
<FormControl size="small">
<InputLabel></InputLabel>
<InputLabel>{t('settings.agent.thinkingEffort')}</InputLabel>
<Select
value={thinkingEffort}
label="思考强度"
label={t('settings.agent.thinkingEffort')}
onChange={(e) => setThinkingEffort(e.target.value)}
>
<MenuItem value="low">Low</MenuItem>
@@ -120,12 +123,12 @@ export function AgentSettings() {
}
label={
<Typography variant="body2">
REFLECTING
{t('settings.agent.enableReflection')}
<Typography
variant="caption"
sx={{ display: 'block', color: 'text.disabled', fontSize: 10 }}
>
{t('settings.agent.enableReflectionHelper')}
</Typography>
</Typography>
}