Files
metona-ai-desktop/electron/utils/network-proxy.ts
T
thzxx 3940716dc2
CI / 类型检查 + Lint + 单元测试 (push) Failing after 5m45s
CI / 全量测试 (Electron ABI) (push) Failing after 5m22s
CI / 产物编译验证 (push) Successful in 10m3s
feat: v0.7.0 四阶段全量迭代 — 修复面收口 · 安全纵深 · 架构还债 · 能力演进
P1 修复面收口: v0.6.3 截断自愈推全量(Anthropic/Ollama/非流式/引擎兜底); SSE 上游错误帧检测进重试通道;
clearMessages 摘要游标根治; truncateResult 内联图片白名单统一; 前端四 bug(确认弹窗锁死/MemoryViewer/
Virtuoso Footer/abort 尾部过滤) + reasoning 缓冲跨迭代污染; 托盘通知过滤与新建会话死链接线

P2 安全纵深: MCP 审批闭环(ConfirmationHook×PolicyEngine 联动+重名拒注册); SSRF 收敛 ssrf-guard 共享模块
(web_fetch 双通道校验+重定向终态复检); Electron 加固(preload CJS 化→sandbox:true/CSP/权限白名单/will-navigate);
run_command cmd.exe 白名单通道元字符守门; diff_viewer 10MB 预检; Anthropic thinking 预算下限; Agnes 思考显式关闭

P3 架构还债: OpenAICompatibleAdapter 中间基类收敛四家样板; 错误分类单轨化(删 mapError/getFetchSignal,
超时显式 ETIMEDOUT); PRAGMA user_version 迁移版本化; 死代码清理专项(cn.ts/SHORTCUTS/ContextMenu 分支/
getWindowState/modifiedArgs/sandbox 空壳); i18next 引入; a11y 第一轮; SearXNG 页批量草稿模型统一

P4 能力演进: Ollama pull 可取消/capabilities 探测/num_ctx 实测缓存; UpdateService feed 比对式自动更新
(app:updateCheck IPC + StatusBar 入口); MiMo providerOptions(web_search 服务端工具/strict JSON);
web_fetch extract_mode=markdown(turndown); network.proxyUrl 全局代理(Chromium sessions+undici dispatcher)

测试: 264 → 507 用例(Electron ABI 全绿零跳过), 覆盖引擎压缩管线/重试竞速/MEMORY.md 闸门/file_editor 五操作/
filesystem 七工具实体夹具/git 真实仓库/SSE 错误帧/全线截断自愈/Provider 请求形态矩阵/SSRF 表测/钩子分级矩阵/
OutputValidator 全量/SLO 指标/MCP 安全纯函数/task_manager 链路/渲染层纯域/i18n 桥契约
2026-08-27 17:06:58 +08:00

65 lines
3.1 KiB
TypeScript
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
/**
* 网络代理应用工具(v0.6.4 P4-5
*
* 目标:为 Electron 侧的全部网络出口提供统一的代理配置入口:
*
* 1. Chromium session 栈(session.setProxy):
* - defaultSession(渲染页面自身请求)
* - persist:metona-agent-browserweb_fetch 浏览器回退 / web_browser 隐藏窗口)
* 该分区由 BrowserWindowManager 在首次使用时创建 —— 本工具在启动期与配置
* 变更时直接 fromPartition 预配置,先于任何窗口创建生效。
*
* 2. 主进程 Node fetchLLM adapters / web_fetch HTTP 阶段 / SearXNG 测试 /
* 更新检查):Node 的 global fetch 与 undici 通过 globalThis 上的
* Symbol.for('undici.globalDispatcher.1') 共享调度器 —— 这里用 npm 安装的
* undici 调 setGlobalDispatcher 即可令原生 fetch 走 ProxyAgent(连接池首次
* 触发后对全部后续请求生效)。
*
* 配置来源:app_config 的 `network.proxyUrl`;未配置时回退环境变量
* HTTPS_PROXY/HTTP_PROXY;两者皆空则显式恢复直连。
*
* 失败语义:任一通道设置失败仅记录警告并继续,绝不阻断主流程 —— 网络不可达类
* 故障由各调用方的既有超时/重试机制兜底。
*/
import { session } from 'electron';
import log from 'electron-log';
const AGENT_BROWSER_PARTITION = 'persist:metona-agent-browser';
export async function applySessionProxy(proxyUrl: string | null | undefined): Promise<void> {
const envProxy = process.env['HTTPS_PROXY'] || process.env['HTTP_PROXY'] || '';
const rules = (typeof proxyUrl === 'string' ? proxyUrl.trim() : '') || envProxy;
// ===== 通道一:Chromium sessions =====
try {
const config = rules !== '' ? { proxyRules: rules } : ({ mode: 'direct' as const });
await session.defaultSession.setProxy(config);
await session.fromPartition(AGENT_BROWSER_PARTITION).setProxy(config);
log.info(
`[Network] Chromium sessions proxy ${rules === '' ? 'set to direct (no proxy)' : `rules: ${rules}`}`,
);
} catch (err) {
log.warn(`[Network] Failed to apply Chromium session proxy "${rules}": ${(err as Error).message}`);
}
// ===== 通道二:主进程 Node fetchundici 全局 dispatcher=====
// 动态 import:主进程所有 fetch 出口共享该调度器;setGlobalDispatcher 写入的
// 全局符号对所有引用同一 undici registry 的 fetch 实例生效。失败不阻断主流程。
await (async () => {
try {
const { Agent, ProxyAgent, setGlobalDispatcher } = await import('undici');
if (rules !== '') {
setGlobalDispatcher(new ProxyAgent({ uri: rules, connectTimeout: 15_000 }));
log.info(`[Network] Node fetch dispatcher → ProxyAgent(${rules})`);
} else {
setGlobalDispatcher(new Agent());
log.info('[Network] Node fetch dispatcher → direct Agent');
}
} catch (err) {
// 理论仅在 undici 原生绑定异常时发生;fetch 将保持默认直连行为
log.warn(`[Network] Failed to set undici dispatcher for proxy "${rules}": ${(err as Error).message}`);
}
})();
}