feat: v0.7.3 成本收口 · 状态一致 · 死账清理 — Prompt Cache 根治 + SSRF DNS Pinning + 87 用例扩充全量回归
P1 修复面收口: Prompt Cache 根治(日期/记忆/附件三类易变内容出 system 入用户消息 前置块 user-context.ts, system 跨 run 字节级稳定; Anthropic system 块数组化 + cache_control ephemeral 断言, DeepSeek 自动缓存前缀命中 — 多轮对话输入 token 成本降数量级); 编辑重发/重新生成幽灵 Trace 双侧根治(DB truncateMessagesAfter 同步过滤 metadata.traceSteps + 前端 trimTraceStepsByAnchor 镜像, 严格小于锚点 时间戳, 同毫秒等值判废); sessions:deleteMessage 死通道全链路删除(渲染层零调用 + message_count 漂移面); Ollama vision 能力门控全链路(MetonaModelInfo .supportsVision 贯穿 adapter/IPC/store/UI, model-capabilities.ts 三道判定纯函数, 未知保守放行); 记忆固化节流(consolidation-policy 纯函数: 总开关 + 内容门控 [回答>=200字符或存在成功工具调用] + 会话级 10 分钟频率窗口, 三 memory.* 配置键) P2 安全纵深: SSRF DNS Pinning 关闭 rebinding 窗口(ssrf-guard 重构 resolvePublicAddresses 单源; ssrf-dispatcher 以 undici Agent.connect.lookup 钉死校验 IP, TLS SNI 保持原域名, 一次性 dispatcher 用后即毁; 代理激活显式 退化为仅入口校验); web_fetch 重写手动逐跳重定向循环(每跳先校验后连接, 替代 redirect:follow 内核跟跳的中间跳裸奔, 上限 5 跳); http_request 换用 pinned fetch; web_search 可达性预检加固(私有 URL 零请求 + 不跟跳, 3xx 视为 可达); Agent 浏览器 CORS 通配收紧为 Origin 回显 + Vary: Origin; ConfirmationHook.forgetSession 会话终态清理(会话删除/abort 联动/SubAgent 终结三处接线, 根治 rememberedDecisions 泄漏) P3 架构还债: agent.enableReflection 死配置全链路接线(main→shared→引擎→ Orchestrator→设置开关, REFLECTING 状态真实可达); AgentLoopConfig.timeoutMs 死字段删除; MemoryManager.cleanupExpired 挂入健康检查周期(expires_at 回收 管道真实化); buildSafeEnv 收敛 utils/safe-env.ts 单源(run_command 与 MCP stdio 共用, 终结双实现漂移); Trace 生命周期治理(metadata 只保留最近 20 个 run — keepRecentRuns 纯函数; JSONL 录制启动自动清理保留 200 个 + 设置页 手动清理); SLO/健康快照可视化(app:healthSnapshot IPC + 设置页只读卡片 + 审计链一键校验) P4 能力演进: 会话标题 LLM 自动生成(TitleGenerator — 每会话幂等/并发重入复用 同一 Promise/自定义标题不覆盖/失败静默回退, Sidebar 经 config:changed 实时 刷新); MCP 自动重连(5s/15s/60s 退避最多 3 次, reconnecting 状态机, teardownConnection 内部拆除保留簿记 — 用户断开/开关关闭即时取消, 设置页 显示第 N/3 次); 死循环检测 ABAB 乒乓模式(最近4轮 A→B→A→B 交替判定, 补齐 docs 第五章"两状态反复切换"检测契约); i18n 第三阶段(ChatInput/LLMSettings/ OnboardingWizard/MemoryViewer 主链路文案出层, zh-CN + en-US 双字典补齐) 测试: 737 → 824 用例(+87, 新增 8 个测试文件 + 扩展 3 个)。新覆盖: user-context 分组/空值收缩/拼接契约、context-builder 字节级稳定性、Anthropic cache_control 四态、consolidation-policy 九路判定矩阵、ssrf-dispatcher(pinned lookup/重定向 解析/IP 校验)、forget-session 会话隔离、trace-lifecycle run 淘汰、 trace-trim 严格小于边界、safe-env 净化矩阵、mcp-reconnect 退避状态机 (fake timers)、title-generator 并发重入、SQLite 侧 truncate×TRACE 联动 (Electron ABI)。测试驱动修复: GIT_*/ 注释终止块注释、重连计数被自身重试 前置断开重置(拆 teardownConnection 保留簿记)、TitleGenerator 幂等占位与 并发去重的检查顺序竞态(去重先于幂等) 版本: 0.7.3; README 同步(配置表新增 agent.enableReflection/memory.*/mcp.autoReconnect) 回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 771 通过 53 跳过 (better-sqlite3 ABI); Electron ABI 全量 824/824 零跳过
This commit is contained in:
@@ -0,0 +1,74 @@
|
||||
/**
|
||||
* Consolidation Policy — 记忆固化触发决策（v0.7.3 P1-5）
|
||||
*
|
||||
* 背景：MemoryConsolidator 在每次 run 完成后无条件发起一次非流式 LLM 请求
|
||||
* （30s 超时）判断本次对话是否有值得持久化的记忆。短寒暄/单轮问答同样触发，
|
||||
* 纯成本浪费且对 Provider 构成无意义请求压力。
|
||||
*
|
||||
* 本模块把触发决策收敛为纯函数（可表测），决策输入：
|
||||
* - 总开关 memory.consolidationEnabled（fail-secure：仅显式 false 才关闭）
|
||||
* - 内容门控：本次回答 ≥ minChars 字符 **或** 本次 run 存在成功的工具调用
|
||||
* （工具调用意味着产生了可沉淀的事实性上下文）
|
||||
* - 频率门控：距该会话上次固化 ≥ intervalMs（首次不设限，但仍受内容门控约束）
|
||||
*
|
||||
* 决策与执行解耦：本模块不做 IO，调用方（ipc/agent.ts）持有会话级
|
||||
* lastConsolidationAt 状态并执行 consolidate。
|
||||
*/
|
||||
|
||||
export interface ConsolidationDecisionInput {
|
||||
/** 总开关（memory.consolidationEnabled；undefined/null 视为开启） */
|
||||
enabled: boolean | null | undefined;
|
||||
/** 本次 Agent 最终回答的字符数 */
|
||||
answerChars: number;
|
||||
/** 内容门控阈值（memory.consolidationMinChars，默认 200） */
|
||||
minChars: number;
|
||||
/** 本次 run 是否存在成功的工具调用 */
|
||||
hadSuccessfulToolCall: boolean;
|
||||
/** 该会话上次固化的时间戳（0 = 从未固化） */
|
||||
lastConsolidationAt: number;
|
||||
/** 当前时间戳 */
|
||||
now: number;
|
||||
/** 频率门控窗口（memory.consolidationIntervalMs，默认 600000） */
|
||||
intervalMs: number;
|
||||
}
|
||||
|
||||
export type ConsolidationDecision =
|
||||
| { consolidate: true; reason: 'content-and-frequency-pass' }
|
||||
| { consolidate: false; reason: 'disabled' | 'below-threshold' | 'throttled' };
|
||||
|
||||
/** 频率窗口合法下限（防误配 0/负值导致门控失效——0 等价于每条消息都固化） */
|
||||
export const MIN_CONSOLIDATION_INTERVAL_MS = 60_000;
|
||||
|
||||
/** 内容门控合法下限（防误配 0 导致纯寒暄也固化） */
|
||||
export const MIN_CONSOLIDATION_MIN_CHARS = 20;
|
||||
|
||||
/**
|
||||
* 判定本次 run 是否应触发记忆固化。
|
||||
*/
|
||||
export function shouldConsolidate(input: ConsolidationDecisionInput): ConsolidationDecision {
|
||||
// 1. 总开关 —— fail-secure 语义由调用方负责（!== false 才视为开启后传入布尔）
|
||||
if (input.enabled === false) {
|
||||
return { consolidate: false, reason: 'disabled' };
|
||||
}
|
||||
|
||||
// 2. 内容门控：回答够长 或 有成功的工具调用（事实性上下文）
|
||||
const minChars = Math.max(
|
||||
MIN_CONSOLIDATION_MIN_CHARS,
|
||||
Number.isFinite(input.minChars) ? input.minChars : 200,
|
||||
);
|
||||
const contentWorthy = input.answerChars >= minChars || input.hadSuccessfulToolCall;
|
||||
if (!contentWorthy) {
|
||||
return { consolidate: false, reason: 'below-threshold' };
|
||||
}
|
||||
|
||||
// 3. 频率门控：上次固化距今不足窗口 → 跳过（首次 lastConsolidationAt=0 不受限）
|
||||
const intervalMs = Math.max(
|
||||
MIN_CONSOLIDATION_INTERVAL_MS,
|
||||
Number.isFinite(input.intervalMs) ? input.intervalMs : 600_000,
|
||||
);
|
||||
if (input.lastConsolidationAt > 0 && input.now - input.lastConsolidationAt < intervalMs) {
|
||||
return { consolidate: false, reason: 'throttled' };
|
||||
}
|
||||
|
||||
return { consolidate: true, reason: 'content-and-frequency-pass' };
|
||||
}
|
||||
Reference in New Issue
Block a user