feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归
CI / 类型检查 + Lint + 单元测试 (push) Failing after 6m27s
CI / 产物编译验证 (push) Successful in 9m57s
CI / 全量测试 (Electron ABI) (push) Failing after 5m19s

P1 修复面收口:
- 超时三态区分(aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR),
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一(SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道)
- 同会话并发 sendMessage 防重入(isRunning 守卫)+ 会话存在性预检 +
  前置调用移入 try(ERROR+DONE 双事件保证,根治 isStreaming 假死)
- 清空审计后 resetChainCache(根治 verifyChain 误报 TAMPERED)
- DONE 不再提前清理 TRACE(TERMINATED 统一收尾,补全最终迭代录制)
- IME 合成回车不发送(普通 Enter + Cmd/Ctrl+Enter 双分支)+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露(渲染层零使用,关掉 XSS invoke 任意通道单点风险)
- CORS 同源回显根治(仅当前浏览页面 Origin,did-navigate 同步)
- MEMORY.md 命令保护正则扩展(括号/$/反引号/< 重定向边界 + 前导路径)
- write_file append TOCTOU 统一(open 后 realpath 校验,新文件分支补漏)
- 敏感键归一化(authKey 驼峰/连字符命中)+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化(search_files/file_editor 统一拦截)
- run_tests/lint_code 升风险 + 需确认 + npx --no-install(执行边界对齐 run_command)
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验(IPv6 去括号 +
  十六进制映射解析 + 尾点剥离)

P3 架构还债:
- temperature/maxTokens 热生效(引擎/编排器/SubAgent 三处接线)+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治(flushPromise 等待 + 超限内联落盘 + stopRecording async)
- 内存收口(lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine)
- i18n 全量收口(28 组件 + 353 key 双字典,状态标签改渲染时函数)
- 死代码清理(updateTraceStep/HEADER_HEIGHT/void preA/失实注释)
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库(saveMessage 透传前端 id 修复 id 错位)

P4 能力演进:
- 死循环检测拆分(驻留前置 + 乒乓后置带进度信号,合法交替不误报)
- run-lock 30s 超时强制 abort(旧 run 卡死不无限排队)
- RETRY 双通道 stream_reset(前端按 run 归属精确清空,根治重试文本重复)
- FTS5 trigram 中文子串搜索(迁移 9 版本化 SCHEMA_VERSION=2,≤2 字符 LIKE 回退)
- getContextWindow 兜底 1M→128K(未知模型防 413)

测试:
- 855 → 2406 用例(+1551,2.8 倍):服务层 +325(含 MemoryManager 51 新用例)、
  工具实体 +483、IPC/适配器 +390(含 OpenAI/Anthropic/Ollama 独立套件)、
  纯函数表格化 +330;引入 jsdom + @testing-library(14 组件测试文件 249 用例)
- 修复 R1(saveMessage id 透传)/ R2(stream_reset 精确归属)两个回归缺陷
- 遗留低危项清零:git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步(工具风险表/版本徽章); 依赖: 移除 @electron-toolkit/preload,
新增 jsdom/@testing-library(devDependencies 不打包)

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过(better-sqlite3 ABI)
This commit is contained in:
2026-08-30 19:19:07 +08:00
parent ebe45482b0
commit 99d0c54129
137 changed files with 25190 additions and 1792 deletions
+49 -10
View File
@@ -199,7 +199,6 @@ interface AgentState {
setToolsReady: (ready: boolean) => void;
setCurrentRunId: (runId: string | null) => void;
addTraceStep: (step: TraceStep) => void;
updateTraceStep: (iteration: number, updates: Partial<TraceStep>) => void;
updateTraceStepById: (id: string, updates: Partial<TraceStep>) => void;
updateLastTraceStep: (updates: Partial<TraceStep>) => void;
updateTokenUsage: (usage: Partial<TokenUsage>) => void;
@@ -230,6 +229,12 @@ interface AgentState {
refreshModelCapabilities: () => Promise<void>;
saveTraceData: () => void;
clearMessages: () => Promise<void>;
/**
* v0.7.4 P3-8: 删除当前会话时统一重置 Agent 状态(三处删除逻辑收敛)。
* 旧实现 ContextMenu/Sidebar/LogsSettings 各自 useAgentStore.setState 直接
* partial set,绕过 action 封装且漏清 sessionRunStates/agentStatus。
*/
resetSessionState: () => void;
abort: () => void;
/**
* P2-11: 编辑重发——截断该用户消息(含)之后的所有消息,重新发送修订内容
@@ -474,15 +479,29 @@ export const useAgentStore = create<AgentState>((set, get) => ({
}));
// 自动更新会话标题为用户第一条消息
// v0.7.4 竞态保险: rename 前先查当前标题,仅当仍是默认标题 '新会话' 才设置。
// 场景:LLM 标题生成(主进程 TitleGenerator,秒级)可能先于本异步 getMessages
// (毫秒级)完成 —— 若 LLM 已把标题改为精炼标题,此处不得用截断标题覆盖。
// 旧实现无条件 rename,存在"LLM 标题被前端截断标题冲掉"的竞态窗口。
if (sessionId && window.metona?.sessions?.getMessages) {
window.metona.sessions
.getMessages(sessionId)
.then((msgs) => {
if (msgs.length <= 1) {
// 这是第一条消息,更新标题
const title = content.length > 30 ? content.slice(0, 30) + '...' : content;
window.metona?.sessions?.rename(sessionId, title);
useSessionStore.getState().updateSession(sessionId, { title });
// 这是第一条消息 —— 先查当前标题(含 LLM 标题可能已写入)
return window.metona?.sessions
?.list()
.then((sessions) => {
const cur = sessions.find((s) => s.id === sessionId);
if (cur && cur.title !== '新会话') return; // 已有标题(含 LLM 生成的),不覆盖
const title = content.length > 30 ? content.slice(0, 30) + '...' : content;
return window.metona?.sessions?.rename(sessionId, title).then(() => {
useSessionStore.getState().updateSession(sessionId, { title });
});
})
.catch((err) => {
console.error('[AgentStore]', err);
});
}
})
.catch((err) => {
@@ -575,11 +594,6 @@ export const useAgentStore = create<AgentState>((set, get) => ({
addTraceStep: (step) => set((s) => ({ traceSteps: [...s.traceSteps, step] })),
updateTraceStep: (iteration, updates) =>
set((s) => ({
traceSteps: s.traceSteps.map((t) => (t.iteration === iteration ? { ...t, ...updates } : t)),
})),
// L-2: 按 ID 精确匹配 traceStep(避免 iteration 碰撞)
updateTraceStepById: (id, updates) =>
set((s) => ({
@@ -766,6 +780,31 @@ export const useAgentStore = create<AgentState>((set, get) => ({
});
},
resetSessionState: () => {
set((s) => {
const { currentSessionId } = s;
const { [currentSessionId ?? '']: _current, ...restRunStates } = s.sessionRunStates;
void _current;
return {
currentSessionId: null,
messages: [],
traceSteps: [],
tokenUsage: {
inputTokens: 0,
outputTokens: 0,
totalTokens: 0,
lastInputTokens: 0,
lastCompressedSaved: 0,
},
currentRunId: null,
currentIteration: 0,
agentStatus: 'idle',
isStreaming: false,
sessionRunStates: currentSessionId ? restRunStates : s.sessionRunStates,
};
});
},
abort: () => {
const sessionId = get().currentSessionId;
// 不清除 currentRunId — 保留用于过滤旧 run 的延迟终止事件(DONE/TERMINATED