 thzxx
|
058ee2de36
|
feat: 升级至 v0.3.12 — 文件与代码类工具全面优化（16 项）
【阶段一 · 紧急修复 F1】
- F1-1 file_editor regex 计数 bug：强制 g 标志 + 同一 RegExp 实例做 match+replace
- F1-2 code_search 统一 safeResolvePath（含路径遍历 + MEMORY.md 拦截）
- F1-3 git_commit amend 模式：message 可选 + --no-edit 防止编辑器 hang
- F1-4 write_file append 模式原子化：显式 open(O_APPEND)+write+fsync+close
【阶段二 · 增强现有工具 F2】
- F2-1 read_file 智能编码检测：BOM(UTF-8/UTF-16 LE/BE) + GBK 降级
- F2-2 read_file 支持 tail 模式（读取末尾 N 行，适用日志）
- F2-3 search_files 二进制过滤 + 智能编码检测
- F2-4 search_files 多 glob 匹配（逗号分隔，如 *.ts,*.js）
- F2-5 file_editor 新增 find_replace 操作（字面量替换，规避正则歧义）
- F2-6 file_editor regex 支持跨行匹配（multiline 参数）
- F2-7 file_editor 新增 backup 参数（编辑前 .bak 备份）
【阶段三 · 新增工具 F3】
- F3-1 file_move：双路径校验 + overwrite + 自动建父目录 + rename 原子
- F3-2 file_info：大小/时间/类型/编码/二进制/权限位
【阶段四 · 优化 F4】
- F4-1 diff_viewer Uint32Array→Uint16Array（省一半内存）+ safeResolvePath + 智能编码
- F4-2 错误处理统一：diff-viewer/file-editor/code-search catch 块改用 extractErrorMessage
【阶段五 · 验证 F5】
- tsc --noEmit 类型检查通过
- 人工审查通过：路径校验/错误处理/原子性/资源释放/权限策略/导出注册
工具数量：13 → 15（新增 file_move / file_info）
|
2026-07-21 16:08:39 +08:00 |
|
 thzxx
|
4554177db0
|
feat: 升级至 v0.3.3 — 新增 delete_file 工具 + 文件工具全面优化
## 主要变更
### 1. 新增 delete_file 工具（26 → 27 个）
- 支持：删除文件/空目录（默认）/递归删除非空目录（recursive: true）
- 5 层安全防护：
* isPathWithinWorkspace — 路径遍历防护
* isProtectedWorkspaceFile — MEMORY.md 拦截
* 工作空间根目录保护 — 禁止删除 workspace 本身
* 递归删除需显式开启 — 默认仅删空目录
* riskLevel: HIGH + requiresPermission — 破坏性操作必须确认
- 友好错误处理：ENOTEMPTY 时提示设置 recursive: true
### 2. 文件工具全面优化（6 个工具）
- 抽取共享代码到 file-guard.ts：
* safeResolvePath — 合并路径遍历 + MEMORY.md 校验
* matchGlob — 简易通配符匹配
* extractErrorMessage — 统一错误提取
* MAX_FILE_SIZE_BYTES (10MB) / FILE_TOOL_TIMEOUT_MS (15s) / MAX_LINE_LENGTH (10000)
- read_file：stat 预检 + 超长行截断 + 二进制检测 + 大小上限
- write_file：原子写入（临时文件+rename）+ 内容大小上限 + append 返回 new_file_size
- list_directory：1000 结果上限 + modified time + include_hidden 参数 + 提前终止优化
- search_files：regex lastIndex 修复 + context_lines + include_hidden + 大文件跳过
- file_editor：dry_run 预览模式 + 文件大小上限
### 3. 审计修复（1 FAIL + 3 WARN）
- FAIL: isBinaryFile 用 bytesRead 限制循环，修复 < 8KB 文本误判为二进制
- WARN-1: file-editor dry_run preview 分模式计算，修复 insert 范围过大
- WARN-2: write_file 允许空字符串创建空文件
- WARN-3: list_directory listDir 提前终止，避免大目录全量遍历
|
2026-07-14 21:42:46 +08:00 |
|
|
thzxx
|
3c5aea8fb7
|
feat: 升级至 v0.2.1 — 流式渲染修复、安全增强、工具自动执行
流式渲染修复：
- runId 机制防止 abort 后旧流事件污染新 run
- run lock 防止并发 run 污染引擎状态
- abort race 提前退出工具执行等待
- TERMINATED 状态通过 stateChange 发射
- tool_call_delta 流式参数拼接 + pending 占位替换
- 首轮卡片创建路径统一，traceStep 按 ID 精确匹配
- compressed 事件转发为 toast 通知
安全增强：
- ConfirmationHook 支持持久化自动执行（跨会话）
- 设置面板新增自动执行工具管理 UI
- SandboxManager 双重安全校验 fail-closed
- 审计日志链式哈希防篡改
- PromptInjectionDefender 中文注入标记清理
- scanCode 28 模式 + base64/$() 检测
- validatePath realpathSync 防符号链接逃逸
- code-search 使用 execFile 防命令注入
新增工具：
- file_editor、code_search、task_manager、diff_viewer
其他：
- Agent Loop 加 PARSING/REFLECTING 状态 + 指数退避重试
- MemoryManager TF-IDF 语义检索
- run_command Windows 中文编码修复（chcp 65001）
- 版本号 0.2.0 → 0.2.1
|
2026-07-12 12:54:52 +08:00 |
|