P0 安全修复: - API Key 加密存储(safeStorage 密钥链,版本化前缀,历史明文平滑兼容) - 间接提示注入防护(SecurityScanHook 工具结果深扫描,网络工具脱敏/本地工具警示分级) - error:report IPC 断链修复(渲染进程错误上报落 electron-log + 审计) - abort 信号贯通工具层(run_command/dev-tools 子进程随会话中断终止) - run_command 沙箱加固(cd 系统目录/敏感文件读取拦截 + chcp 前缀剥离防解析退化) - .env 真实生效(dotenv 回退加载,应用内配置优先) P1 工程基础: - ESLint 9 flat config + 全部 34 条存量 warnings 清零(零容忍基线) - 测试基线 118 用例 11 文件(token/文件防护/权限/沙箱/注入/命令/引擎/注册表/审计链/摘要分层) - test:electron 双模式(ELECTRON_RUN_AS_NODE 跑 Electron ABI,SQLite 套件全执行) - SessionRecorder 多会话隔离 + 9 种 TRACE 事件补全(含最终轮 iteration_end) - Provider 故障转移(重试耗尽/不可重试一次性切换 fallback + 前端通知) - MCP 真就绪(等待全部连接完成再广播 tools:ready) - SLO/HealthChecker 真实接入(60s 巡检 + 托盘状态) - CONFIG_DEFAULTS 单一来源(消除 SEED 双源漂移) P2 架构升级: - handlers.ts 1940 行拆分为 13 个 IPC 域模块(防重入注册 + 多窗口广播) - AgentEngineManager 每会话独立引擎(LRU 30 + adapter 工厂隔离 abort 信号) - TaskOrchestrator EngineProvider 改造 + abortByParent 联动中断 SubAgent - 会话摘要分层上下文(session_summaries 滚动摘要 + 截断游标清理防因果污染) - 消息编辑重发/重新生成(truncateAfter IPC + store 动作 + UI) - Markdown 导出 / WebSearch 并行抓取(并发 3)/ 记忆 TF 缓存 / 版本构建期注入 P3 能力扩展: - OpenAI Adapter(o 系列推理模型 reasoning_effort/max_completion_tokens) - Anthropic Adapter(原生 Messages API:tool_use 块/角色合并/thinking budget/图片 base64/SSE 事件机) - 设置页/Onboarding 六 Provider 全链路接入
209 lines
7.1 KiB
TypeScript
209 lines
7.1 KiB
TypeScript
/**
|
||
* Tool Registry — 工具注册表
|
||
*
|
||
* 管理所有可用工具(内置 + MCP),提供查找、注册、注销功能。
|
||
* 提供 per-tool 超时强制和结果大小限制,防止卡死和上下文溢出。
|
||
*/
|
||
|
||
import type {
|
||
MetonaToolDef,
|
||
MetonaToolCall,
|
||
MetonaToolResult,
|
||
} from '../types';
|
||
import type { IMetonaTool, ToolRegistryEntry, ToolExecutionContext } from '../types/metona-tool';
|
||
|
||
/** 工具返回值最大字符数(约 50KB),超过则截断 */
|
||
const MAX_RESULT_CHARS = 50_000;
|
||
|
||
export class ToolRegistry {
|
||
private tools = new Map<string, ToolRegistryEntry>();
|
||
|
||
/** 注册内置工具 */
|
||
registerBuiltin(tool: IMetonaTool): void {
|
||
this.tools.set(tool.definition.name, {
|
||
tool,
|
||
source: 'builtin',
|
||
enabled: true,
|
||
});
|
||
}
|
||
|
||
/** 注册 MCP 工具 */
|
||
registerMCP(serverName: string, tool: IMetonaTool): void {
|
||
this.tools.set(tool.definition.name, {
|
||
tool,
|
||
source: 'mcp',
|
||
serverName,
|
||
enabled: true,
|
||
});
|
||
}
|
||
|
||
/** 注销 MCP Server 提供的所有工具 */
|
||
unregisterMCPTools(serverName: string): void {
|
||
for (const [name, entry] of this.tools) {
|
||
if (entry.source === 'mcp' && entry.serverName === serverName) {
|
||
this.tools.delete(name);
|
||
}
|
||
}
|
||
}
|
||
|
||
/** 获取工具 */
|
||
get(name: string): IMetonaTool | undefined {
|
||
const entry = this.tools.get(name);
|
||
if (!entry?.enabled) return undefined;
|
||
return entry.tool;
|
||
}
|
||
|
||
/** 列出所有已启用工具的定义 */
|
||
listTools(): MetonaToolDef[] {
|
||
return Array.from(this.tools.values())
|
||
.filter((e) => e.enabled)
|
||
.map((e) => e.tool.definition);
|
||
}
|
||
|
||
/** 列出所有工具定义(含已禁用的,供设置 UI 使用) */
|
||
listAllTools(): Array<MetonaToolDef & { enabled: boolean }> {
|
||
return Array.from(this.tools.values()).map((e) => ({
|
||
...e.tool.definition,
|
||
enabled: e.enabled,
|
||
}));
|
||
}
|
||
|
||
/** 设置工具启用/禁用状态(供 IPC tools:toggle 调用) */
|
||
setToolEnabled(name: string, enabled: boolean): void {
|
||
const entry = this.tools.get(name);
|
||
if (entry) {
|
||
entry.enabled = enabled;
|
||
}
|
||
}
|
||
|
||
/** 执行工具(带超时强制和结果大小限制) */
|
||
async execute(
|
||
toolCall: MetonaToolCall,
|
||
context: ToolExecutionContext,
|
||
): Promise<MetonaToolResult> {
|
||
const tool = this.get(toolCall.name);
|
||
if (!tool) {
|
||
return {
|
||
toolCallId: toolCall.id,
|
||
toolName: toolCall.name,
|
||
result: null,
|
||
success: false,
|
||
error: `Unknown tool: ${toolCall.name}`,
|
||
durationMs: 0,
|
||
timestamp: Date.now(),
|
||
};
|
||
}
|
||
|
||
const startTs = Date.now();
|
||
|
||
// #12 修复: timeoutMs 为 undefined 时使用默认值,并校验有效性
|
||
// 防止 setTimeout(fn, undefined) 被解释为 setTimeout(fn, 0) 立即触发超时
|
||
// 类型定义中 timeoutMs 是必填 number,但 MCP/外部工具运行时可能缺失,需防御
|
||
const DEFAULT_TIMEOUT_MS = 120_000;
|
||
const rawTimeout = tool.definition.timeoutMs;
|
||
const timeoutMs =
|
||
typeof rawTimeout === 'number' && rawTimeout > 0
|
||
? rawTimeout
|
||
: DEFAULT_TIMEOUT_MS;
|
||
|
||
// #11 修复: 使用 AbortController 在超时后通知工具中止,防止 Promise 未取消导致资源泄漏
|
||
// 原实现 Promise.race 超时后 tool.execute() 仍在后台运行,持续消耗资源
|
||
// 现通过 signal 传给 context,工具可在耗时操作前检查 signal.aborted 自行中止
|
||
const controller = new AbortController();
|
||
const enhancedContext: ToolExecutionContext = {
|
||
...context,
|
||
signal: controller.signal,
|
||
};
|
||
|
||
// P0-4: 引擎级 abort 信号传播——用户中断会话时终止工具内部操作(如子进程)
|
||
// 通过监听外部信号触发本工具的超时控制器,两个来源共用一个 signal
|
||
const externalSignal = context.signal;
|
||
const onExternalAbort = () => controller.abort();
|
||
if (externalSignal) {
|
||
if (externalSignal.aborted) {
|
||
controller.abort();
|
||
} else {
|
||
externalSignal.addEventListener('abort', onExternalAbort, { once: true });
|
||
}
|
||
}
|
||
|
||
// M-15 修复: 使用 try/finally 清理 setTimeout,防止事件循环 timer 堆积
|
||
// 工具正常完成时未触发的 timer 会持续占用事件循环 timeoutMs 毫秒
|
||
let timer: ReturnType<typeof setTimeout> | undefined;
|
||
try {
|
||
// 带超时执行 — 使用 Promise.race 防止工具卡死阻塞 Agent Loop
|
||
// #11: 超时触发 controller.abort(),支持 signal 的工具可据此中止后台操作
|
||
const result = await Promise.race([
|
||
tool.execute(toolCall.args, enhancedContext),
|
||
new Promise<never>((_, reject) => {
|
||
timer = setTimeout(() => {
|
||
controller.abort();
|
||
reject(new Error(`Tool execution timed out after ${timeoutMs}ms`));
|
||
}, timeoutMs);
|
||
}),
|
||
]);
|
||
|
||
// 结果大小限制 — 防止过大返回值耗尽 LLM 上下文窗口
|
||
const safeResult = this.truncateResult(result);
|
||
|
||
return {
|
||
toolCallId: toolCall.id,
|
||
toolName: toolCall.name,
|
||
result: safeResult,
|
||
success: true,
|
||
durationMs: Date.now() - startTs,
|
||
timestamp: Date.now(),
|
||
};
|
||
} catch (error) {
|
||
return {
|
||
toolCallId: toolCall.id,
|
||
toolName: toolCall.name,
|
||
result: null,
|
||
success: false,
|
||
error: (error as Error).message,
|
||
durationMs: Date.now() - startTs,
|
||
timestamp: Date.now(),
|
||
};
|
||
} finally {
|
||
// M-15 修复: 无论工具成功或失败,清理 timeout timer
|
||
if (timer) clearTimeout(timer);
|
||
// P0-4: 清理外部信号监听器,避免事件循环泄漏
|
||
if (externalSignal) externalSignal.removeEventListener('abort', onExternalAbort);
|
||
}
|
||
}
|
||
|
||
/**
|
||
* 截断过大的工具返回值,防止 LLM 上下文溢出
|
||
*
|
||
* v0.3.1 修复 FAIL-1: view_image 返回的 dataUrl 需完整传输给多模态 LLM,
|
||
* 截断会导致 base64 损坏、图片无法显示。对含 dataUrl 字段的结果跳过截断。
|
||
* view_image 已在工具内部限制文件大小 5MB,base64 后约 6.7MB,
|
||
* 多模态 LLM 能处理此量级数据。
|
||
*
|
||
* v0.3.1 修复 WARN-2: dataUrl 检测前置到 stringify 之前,
|
||
* 避免对 5MB+ 的图片对象做无意义的 JSON.stringify(约 6.7MB 字符串)。
|
||
*/
|
||
private truncateResult(result: unknown): unknown {
|
||
// 先检测 dataUrl 白名单:图片类结果跳过截断(避免 base64 损坏 + 避免无意义的序列化)
|
||
if (typeof result === 'object' && result !== null && 'dataUrl' in result) {
|
||
return result;
|
||
}
|
||
|
||
const str = typeof result === 'string' ? result : JSON.stringify(result);
|
||
// undefined 结果(如工具返回 result: undefined)直接放行,避免 .length 访问崩溃
|
||
if (str === undefined || str.length <= MAX_RESULT_CHARS) return result;
|
||
|
||
return {
|
||
_truncated: true,
|
||
_original_size: str.length,
|
||
_preview: str.slice(0, MAX_RESULT_CHARS),
|
||
_message: `Result truncated: original ${str.length} chars exceeds limit ${MAX_RESULT_CHARS}`,
|
||
};
|
||
}
|
||
|
||
/** 获取工具数量 */
|
||
get size(): number {
|
||
return Array.from(this.tools.values()).filter((e) => e.enabled).length;
|
||
}
|
||
}
|