4 Commits

Include renames

Author	SHA1	Message	Date
thzxx	26169b7be4	feat: v0.7.2 安全收口 · 断链接线 · 观测补洞 — 230 用例扩充与全量回归 ... P1 修复面收口: /clear 全链路根治(前端清空联动 DB messages+摘要游标+TRACE 快照, IPC 语义改"操作完成"; 流式中拒绝); web_browser open 补 SSRF 校验(Chromium 旁路关闭, 与 web_fetch/http_request 同源 validateSSRF); MCP 工具结果纳入注入扫描(mcp_* 前缀 按网络来源同级 full 模式, 收敛 resolveScanMode 单点); Trace 落库/入 store 双重瘦身 (tool_result base64/超长字段剥离, metadata 防 MB 级膨胀); 文本附件 512KB 闸门 (file.slice 首段读取+truncated 标志随消息持久化+主进程附件提示感知截断); 单实例锁(requestSingleInstanceLock + second-instance 聚焦已有窗口) P2 安全纵深: ConfirmationHook 多窗口化(确认请求/超时提示改全窗口广播, getAllWindows 空时回退 mainWindow, fail-closed 判定升级双通道); mcp_servers.headers 全链路接线(safeParseHeaders 容错解析+SSE/StreamableHTTP requestInit 注入+IPC 逐项 校验+设置页 JSON 输入, 远程 MCP 鉴权头可用) P3 断链接线: llm:listModels IPC(六家 adapter 动态模型发现首次接线, 配置完整性 前置校验); Ollama pullModel IPC+设置页下载卡片(进度/取消/能力徽标, v0.7.0 死代码 激活); 后台会话运行指示(sessionRunStates 图+Sidebar 状态点, 多会话并发可见); IR 卫生(移除 THINKING_START/END 死枚举, constraints 标注预留) P4 质量与文档: i18n 第二阶段(确认弹框/侧栏/状态栏/AgentMonitor/终止原因出层, 外观设置 zh-CN/en-US 切换, ui.locale 持久化, 渲染时求值规避异步注册); README/D1 文档对齐(http_request 风险等级/用例数/实现状态注记); 版本号 0.7.2 测试: 507 → 737 用例(+230, 11 个新文件)。覆盖补齐: context-builder/consolidator/ orchestrator/workspace.service/session-recorder/config-layering/secure-config/ network-proxy + IPC mcp/tasks/memory/app/data 域 + 渲染层 store 与流事件管线纯函数。 测试驱动修复: workspace.appendMemory 中文分区 \b 词边界失效(JS \b 不含 CJK), 固化条目恒追加文件末尾产生重复分区头 → (?=\n|$) 前瞻断言根治 回归: typecheck 双端 0 错误; ESLint 0/0; 系统 Node 687 通过 50 跳过; Electron ABI 全量 737/737 零跳过	2026-08-30 00:09:25 +08:00
thzxx	80cf5b482c	fix: v0.6.1 修复回复/推理期间偶发崩溃 — 浏览器回退窗口竞态 + 崩溃可观测性 ... 【根因（实证归因，非猜测）】 分析 userData/logs/main.log 全部 33 次启动会话，定位 3 处异常终止点 （07-25 ×2 / 08-22 ×1，启动标记前无 Database closed）。三处 100% 共享 同一模式：web_search 并行抓取 → 多个 web_fetch 同时进入浏览器回退 → 共享单例 BrowserWindowManager 中后到 open() 销毁前一个正在加载/执行 JS 的窗口。关键统计：56 次浏览器回退中 ERR_ABORTED（并发互毁的直接 证据）仅 3 次，而这 3 次恰好全部对应 3 个崩溃点；无并发销毁的 53 次 回退从未崩溃 —— 触发条件完全收敛。 缺陷链（三层叠加）： 1. browserFetch 直接 open/evaluate 共享单例，无跨调用序列化 — 并发 回退互相销毁窗口（ERR_ABORTED / "Object has been destroyed"） 2. destroy() 对仍在使用中的 partition fire-and-forget clearStorageData/clearCache，与紧随其后的新窗口创建并发 — 原生存储层竞态（崩溃引爆点） 3. ensureReady 检查与实际 executeJavaScript/loadURL 之间存在竞态窗口； loadURLWithTimeout 的 Race 落败方 rejection 无人处理 【修复（browser-window-manager.ts + web-fetch.ts + browser.ts）】 - 新增 fetchPageText：排队版页面抓取，串行化完整 open→等待→evaluate 序列（与 open 共用单一操作链，destroy 只会在链上发生，跨链互毁彻底 消除）；web_fetch 浏览器回退改走此入口 - open() 拆分 openInternal（链内直调）；open 与 fetchPageText 共用 单一串行链，排队不分死锁 - destroy() 移除 session 存储清理（终态清理迁移至 close()，await 执行， 不再与窗口创建并发） - safeWebContents() 即时校验替代 racy 的 ensureReady；evaluate/extract/ screenshot/click/type/scroll/waitForSelector 全部加固，消除对已销毁 webContents 的调用 - loadURLWithTimeout 落败方 rejection 兜底（防 unhandledRejection） - cleanupBrowser/cleanup/close 异步化适配（main.ts 退出链路 await） 【崩溃可观测性（此前崩溃无迹可查 — 日志无声截断）】 - process.on(uncaughtException/unhandledRejection) → [FATAL] 落盘 - app.on(render-process-gone/child-process-gone) → [FATAL] 落盘 - WindowManager: 每窗口 render-process-gone 日志 + 自动 reload 自愈 （渲染进程 OOM/崩溃不再白屏卡死，可自动恢复） 【验证】 - lint 0/0；typecheck 双工程 0 错误；test:electron 252/252；build 通过	2026-08-22 19:16:41 +08:00
thzxx	6f08759f63	v0.1.2: 全项目代码审查修复 + 子代理编排器 + 上下文压缩 + 并行工具执行 ... 后端修复: Ollama adapter 移除死代码/修复超时硬编码/iteration硬编码/pullModel无超时/流异常断开补发DONE; SSE解析器支持非字符串arguments; Sandbox fail-closed安全加固; IPC移除未使用变量 新增功能: TaskOrchestrator子任务编排器; DelegateTaskTool委派工具; Agent Loop并行工具执行; 上下文自动压缩; 记忆检索注入System Prompt 前端修复: useAgentStream text_delta thought累积bug; 工具调用状态正确流转; 修复重复stateChange事件; TraceStep.thought正确填充	2026-07-06 22:48:33 +08:00
thzxx	8cdb93f8bf	feat: MEMORY.md 访问保护、格式简化及预存问题修复 ... MEMORY.md 保护: 新建 file-guard.ts 共享守卫模块; read_file/write_file/search_files/run_command 禁止访问根目录 MEMORY.md; permissions.ts 增加 deniedPatterns 深度防御。格式简化: 元数据从 # 注释改为 > 引用语法; 校验规则从 6 条简化为 3 条; context-builder extractContent 适配。预存问题: 修复路径遍历前缀碰撞漏洞; 移除 browser_extract 内容截断; SearXNG 配置实时读取; web_search/web_fetch 移除截断; 侧边栏动态获取工具列表; 版本号 0.1.1	2026-07-05 21:24:22 +08:00