Files
metona-ai-desktop/electron/services/config.service.ts
T
thzxx 99d0c54129
CI / 类型检查 + Lint + 单元测试 (push) Failing after 6m27s
CI / 产物编译验证 (push) Successful in 9m57s
CI / 全量测试 (Electron ABI) (push) Failing after 5m19s
feat: v0.7.4 时序语义修正 · 防线实效补漏 · 全量测试翻倍 — 2406 用例 + jsdom 组件测试全量回归
P1 修复面收口:
- 超时三态区分(aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR),
  根治"真实网络超时被误报为用户中断"
- 流空闲超时统一(SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道)
- 同会话并发 sendMessage 防重入(isRunning 守卫)+ 会话存在性预检 +
  前置调用移入 try(ERROR+DONE 双事件保证,根治 isStreaming 假死)
- 清空审计后 resetChainCache(根治 verifyChain 误报 TAMPERED)
- DONE 不再提前清理 TRACE(TERMINATED 统一收尾,补全最终迭代录制)
- IME 合成回车不发送(普通 Enter + Cmd/Ctrl+Enter 双分支)+ handleSend 闭包修复

P2 安全纵深:
- preload 移除原始 electronAPI 暴露(渲染层零使用,关掉 XSS invoke 任意通道单点风险)
- CORS 同源回显根治(仅当前浏览页面 Origin,did-navigate 同步)
- MEMORY.md 命令保护正则扩展(括号/$/反引号/< 重定向边界 + 前导路径)
- write_file append TOCTOU 统一(open 后 realpath 校验,新文件分支补漏)
- 敏感键归一化(authKey 驼峰/连字符命中)+ MCP headers 鉴权值加密落库
- ReDoS 检测共享化(search_files/file_editor 统一拦截)
- run_tests/lint_code 升风险 + 需确认 + npx --no-install(执行边界对齐 run_command)
- MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验(IPv6 去括号 +
  十六进制映射解析 + 尾点剥离)

P3 架构还债:
- temperature/maxTokens 热生效(引擎/编排器/SubAgent 三处接线)+ setBatch 单事务落盘
- SessionRecorder flush 竞态根治(flushPromise 等待 + 超限内联落盘 + stopRecording async)
- 内存收口(lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine)
- i18n 全量收口(28 组件 + 353 key 双字典,状态标签改渲染时函数)
- 死代码清理(updateTraceStep/HEADER_HEIGHT/void preA/失实注释)
- 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 +
  用户消息"仅保存"落库(saveMessage 透传前端 id 修复 id 错位)

P4 能力演进:
- 死循环检测拆分(驻留前置 + 乒乓后置带进度信号,合法交替不误报)
- run-lock 30s 超时强制 abort(旧 run 卡死不无限排队)
- RETRY 双通道 stream_reset(前端按 run 归属精确清空,根治重试文本重复)
- FTS5 trigram 中文子串搜索(迁移 9 版本化 SCHEMA_VERSION=2,≤2 字符 LIKE 回退)
- getContextWindow 兜底 1M→128K(未知模型防 413)

测试:
- 855 → 2406 用例(+1551,2.8 倍):服务层 +325(含 MemoryManager 51 新用例)、
  工具实体 +483、IPC/适配器 +390(含 OpenAI/Anthropic/Ollama 独立套件)、
  纯函数表格化 +330;引入 jsdom + @testing-library(14 组件测试文件 249 用例)
- 修复 R1(saveMessage id 透传)/ R2(stream_reset 精确归属)两个回归缺陷
- 遗留低危项清零:git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 /
  mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性

版本: 0.7.4; README 同步(工具风险表/版本徽章); 依赖: 移除 @electron-toolkit/preload,
新增 jsdom/@testing-library(devDependencies 不打包)

回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过;
系统 Node 2110 通过 296 跳过(better-sqlite3 ABI)
2026-08-30 19:19:07 +08:00

237 lines
8.0 KiB
TypeScript
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
/**
* Config Service — 配置读写
*
* 管理 app_config 表的读写操作。
* 所有配置值以 JSON 格式存储。
*
* v0.3.17: 引入全局配置层(GlobalConfigService)。
* - 全局 keyllm.* / agent.* / onboarding.completed 等)读取时优先工作空间 DB,
* miss 时回退到全局 JSON,确保切换工作空间后 LLM 凭据和引导状态不丢失。
* - 写入时同时写工作空间 DB(兼容)和全局 JSON(跨工作空间共享)。
*
* @see docs/MetonaAI-Desktop 架构与交互设计.html — 数据库配置
*/
import type Database from 'better-sqlite3';
import log from 'electron-log';
import { GlobalConfigService, isGlobalKey, isUnconfiguredGlobalKey } from './global-config.service';
import {
decryptConfigValue,
encryptConfigValue,
isSensitiveConfigKey,
} from '../utils/secure-config';
export interface ConfigRow {
key: string;
value: string;
category: string;
updated_at: number;
}
export class ConfigService {
private globalConfig: GlobalConfigService | null = null;
constructor(private getDB: () => Database.Database) {}
/**
* 注入全局配置服务(可选,由 main.ts 在启动时调用)
* 注入后,全局 key 的读取会回退到全局层,写入会双写。
*/
setGlobalConfig(globalConfig: GlobalConfigService): void {
this.globalConfig = globalConfig;
}
/**
* 获取配置值
* 读取顺序:工作空间 DB → 全局 JSON(仅全局 key
*
* 特殊处理:对于"空值视为未配置"的全局 key(如 llm.apiKey=''、onboarding.completed=false),
* 当工作空间 DB 的值为空/默认值时,回退到全局层读取真实值。
* 这解决了新工作空间 DB 被 seedDefaults 灌入空值导致配置丢失的问题。
*/
get<T = unknown>(key: string): T | null {
const db = this.getDB();
const row = db.prepare('SELECT value FROM app_config WHERE key = ?').get(key) as
| ConfigRow
| undefined;
if (row) {
let parsed: unknown;
try {
parsed = JSON.parse(row.value);
} catch {
parsed = row.value;
}
// P0-1: 敏感 key 落盘为密文,读取时解密(含历史明文的平滑兼容——明文原样返回)
if (isSensitiveConfigKey(key)) {
parsed = decryptConfigValue(parsed);
}
// 全局 key 的空值回退:若工作空间 DB 存在该 key 但值为"未配置"(如 llm.apiKey=''),
// 且全局层有真实值,则返回全局层的值。
// 解决场景:新工作空间 DB 被 seedDefaults 灌入 llm.apiKey='' / onboarding.completed=false
// 但用户在全局层已配置过,应回退到全局层。
if (this.globalConfig && isGlobalKey(key) && isUnconfiguredGlobalKey(key, parsed)) {
const globalValue = this.globalConfig.get<T>(key);
if (globalValue !== null && !isUnconfiguredGlobalKey(key, globalValue)) {
return globalValue;
}
}
return parsed as T;
}
// 工作空间 DB miss,若为全局 key 则回退到全局层
if (this.globalConfig && isGlobalKey(key)) {
return this.globalConfig.get<T>(key);
}
return null;
}
/**
* 设置配置值(保留已有 category)
* 全局 key 同时写入工作空间 DB 和全局 JSON
* P0-1: 敏感 keyapiKey 等)加密后再落盘(DB 与全局 JSON 均为密文)
*/
set(key: string, value: unknown): void {
const db = this.getDB();
const storedValue = isSensitiveConfigKey(key) ? encryptConfigValue(value) : value;
const jsonValue = JSON.stringify(storedValue);
// 查询已有 category,避免 INSERT OR REPLACE 覆盖为默认值
const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as
| ConfigRow
| undefined;
const category = existing?.category ?? 'general';
db.prepare(
`
INSERT OR REPLACE INTO app_config (key, value, category, updated_at)
VALUES (?, ?, ?, ?)
`,
).run(key, jsonValue, category, Date.now());
// 全局 key 同步写入全局层(跨工作空间共享;全局层内部同样加密)
if (this.globalConfig && isGlobalKey(key)) {
this.globalConfig.set(key, storedValue);
}
log.debug(`Config set: ${key}`);
}
/**
* v0.7.4 P3-6: 批量设置配置值(供 config:setBatch 使用)。
*
* 旧实现:setBatch 循环内逐条调用 configService.set —— 每条都对全局 key 触发
* globalConfig.set → flush() 落盘一次文件,10 个 key 的批量保存 = 10 次同步磁盘 IO。
* 本方法:DB 批量写入(单事务)+ 全局层累积后一次 setBatch(一次 flush 落盘)。
*
* 语义与 set() 完全一致:敏感 key 加密、保留已有 category、全局 key 双写。
*/
setBatch(entries: Array<{ key: string; value: unknown }>): void {
const db = this.getDB();
const globalEntries: Array<{ key: string; value: unknown }> = [];
db.transaction((items: Array<{ key: string; value: unknown }>) => {
for (const { key, value } of items) {
const storedValue = isSensitiveConfigKey(key) ? encryptConfigValue(value) : value;
const jsonValue = JSON.stringify(storedValue);
const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as
| ConfigRow
| undefined;
const category = existing?.category ?? 'general';
db.prepare(
`
INSERT OR REPLACE INTO app_config (key, value, category, updated_at)
VALUES (?, ?, ?, ?)
`,
).run(key, jsonValue, category, Date.now());
if (this.globalConfig && isGlobalKey(key)) {
globalEntries.push({ key, value: storedValue });
}
}
})(entries);
// 全局层一次批量落盘(替代逐条 set 的 N 次 flush
if (globalEntries.length > 0 && this.globalConfig) {
this.globalConfig.setBatch(globalEntries);
}
log.debug(`Config setBatch: ${entries.length} keys`);
}
/**
* 获取所有配置(工作空间 DB + 全局层合并)
* 合并规则与 get() 一致:全局 key 在 DB 中为"未配置"时回退到全局层
*/
getAll(): Record<string, unknown> {
const db = this.getDB();
const rows = db.prepare('SELECT key, value FROM app_config').all() as ConfigRow[];
const config: Record<string, unknown> = {};
for (const row of rows) {
try {
config[row.key] = JSON.parse(row.value);
} catch {
config[row.key] = row.value;
}
// P0-1: 敏感 key 解密后再返回(与 get() 行为一致)
if (isSensitiveConfigKey(row.key)) {
config[row.key] = decryptConfigValue(config[row.key]);
}
}
// 全局层合并:与 get() 的回退逻辑保持一致
if (this.globalConfig) {
const globalAll = this.globalConfig.getAll();
for (const [key, globalValue] of Object.entries(globalAll)) {
if (!(key in config)) {
// DB miss → 用全局层
config[key] = globalValue;
} else if (
isGlobalKey(key) &&
isUnconfiguredGlobalKey(key, config[key]) &&
!isUnconfiguredGlobalKey(key, globalValue)
) {
// DB 有值但为"未配置"seedDefaults 默认值/空值),全局层有真实值 → 用全局层
config[key] = globalValue;
}
}
}
return config;
}
/**
* 获取指定分类的所有配置
*/
getByCategory(category: string): Record<string, unknown> {
const db = this.getDB();
const rows = db
.prepare('SELECT key, value FROM app_config WHERE category = ?')
.all(category) as ConfigRow[];
const config: Record<string, unknown> = {};
for (const row of rows) {
try {
config[row.key] = JSON.parse(row.value);
} catch {
config[row.key] = row.value;
}
}
return config;
}
/**
* 删除配置
*/
delete(key: string): boolean {
const db = this.getDB();
const result = db.prepare('DELETE FROM app_config WHERE key = ?').run(key);
return result.changes > 0;
}
}