P1 修复面收口: - 超时三态区分(aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR), 根治"真实网络超时被误报为用户中断" - 流空闲超时统一(SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道) - 同会话并发 sendMessage 防重入(isRunning 守卫)+ 会话存在性预检 + 前置调用移入 try(ERROR+DONE 双事件保证,根治 isStreaming 假死) - 清空审计后 resetChainCache(根治 verifyChain 误报 TAMPERED) - DONE 不再提前清理 TRACE(TERMINATED 统一收尾,补全最终迭代录制) - IME 合成回车不发送(普通 Enter + Cmd/Ctrl+Enter 双分支)+ handleSend 闭包修复 P2 安全纵深: - preload 移除原始 electronAPI 暴露(渲染层零使用,关掉 XSS invoke 任意通道单点风险) - CORS 同源回显根治(仅当前浏览页面 Origin,did-navigate 同步) - MEMORY.md 命令保护正则扩展(括号/$/反引号/< 重定向边界 + 前导路径) - write_file append TOCTOU 统一(open 后 realpath 校验,新文件分支补漏) - 敏感键归一化(authKey 驼峰/连字符命中)+ MCP headers 鉴权值加密落库 - ReDoS 检测共享化(search_files/file_editor 统一拦截) - run_tests/lint_code 升风险 + 需确认 + npx --no-install(执行边界对齐 run_command) - MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验(IPv6 去括号 + 十六进制映射解析 + 尾点剥离) P3 架构还债: - temperature/maxTokens 热生效(引擎/编排器/SubAgent 三处接线)+ setBatch 单事务落盘 - SessionRecorder flush 竞态根治(flushPromise 等待 + 超限内联落盘 + stopRecording async) - 内存收口(lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine) - i18n 全量收口(28 组件 + 353 key 双字典,状态标签改渲染时函数) - 死代码清理(updateTraceStep/HEADER_HEIGHT/void preA/失实注释) - 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 + 用户消息"仅保存"落库(saveMessage 透传前端 id 修复 id 错位) P4 能力演进: - 死循环检测拆分(驻留前置 + 乒乓后置带进度信号,合法交替不误报) - run-lock 30s 超时强制 abort(旧 run 卡死不无限排队) - RETRY 双通道 stream_reset(前端按 run 归属精确清空,根治重试文本重复) - FTS5 trigram 中文子串搜索(迁移 9 版本化 SCHEMA_VERSION=2,≤2 字符 LIKE 回退) - getContextWindow 兜底 1M→128K(未知模型防 413) 测试: - 855 → 2406 用例(+1551,2.8 倍):服务层 +325(含 MemoryManager 51 新用例)、 工具实体 +483、IPC/适配器 +390(含 OpenAI/Anthropic/Ollama 独立套件)、 纯函数表格化 +330;引入 jsdom + @testing-library(14 组件测试文件 249 用例) - 修复 R1(saveMessage id 透传)/ R2(stream_reset 精确归属)两个回归缺陷 - 遗留低危项清零:git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 / mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性 版本: 0.7.4; README 同步(工具风险表/版本徽章); 依赖: 移除 @electron-toolkit/preload, 新增 jsdom/@testing-library(devDependencies 不打包) 回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过; 系统 Node 2110 通过 296 跳过(better-sqlite3 ABI)
237 lines
8.0 KiB
TypeScript
237 lines
8.0 KiB
TypeScript
/**
|
||
* Config Service — 配置读写
|
||
*
|
||
* 管理 app_config 表的读写操作。
|
||
* 所有配置值以 JSON 格式存储。
|
||
*
|
||
* v0.3.17: 引入全局配置层(GlobalConfigService)。
|
||
* - 全局 key(llm.* / agent.* / onboarding.completed 等)读取时优先工作空间 DB,
|
||
* miss 时回退到全局 JSON,确保切换工作空间后 LLM 凭据和引导状态不丢失。
|
||
* - 写入时同时写工作空间 DB(兼容)和全局 JSON(跨工作空间共享)。
|
||
*
|
||
* @see docs/MetonaAI-Desktop 架构与交互设计.html — 数据库配置
|
||
*/
|
||
|
||
import type Database from 'better-sqlite3';
|
||
import log from 'electron-log';
|
||
import { GlobalConfigService, isGlobalKey, isUnconfiguredGlobalKey } from './global-config.service';
|
||
import {
|
||
decryptConfigValue,
|
||
encryptConfigValue,
|
||
isSensitiveConfigKey,
|
||
} from '../utils/secure-config';
|
||
|
||
export interface ConfigRow {
|
||
key: string;
|
||
value: string;
|
||
category: string;
|
||
updated_at: number;
|
||
}
|
||
|
||
export class ConfigService {
|
||
private globalConfig: GlobalConfigService | null = null;
|
||
|
||
constructor(private getDB: () => Database.Database) {}
|
||
|
||
/**
|
||
* 注入全局配置服务(可选,由 main.ts 在启动时调用)
|
||
* 注入后,全局 key 的读取会回退到全局层,写入会双写。
|
||
*/
|
||
setGlobalConfig(globalConfig: GlobalConfigService): void {
|
||
this.globalConfig = globalConfig;
|
||
}
|
||
|
||
/**
|
||
* 获取配置值
|
||
* 读取顺序:工作空间 DB → 全局 JSON(仅全局 key)
|
||
*
|
||
* 特殊处理:对于"空值视为未配置"的全局 key(如 llm.apiKey=''、onboarding.completed=false),
|
||
* 当工作空间 DB 的值为空/默认值时,回退到全局层读取真实值。
|
||
* 这解决了新工作空间 DB 被 seedDefaults 灌入空值导致配置丢失的问题。
|
||
*/
|
||
get<T = unknown>(key: string): T | null {
|
||
const db = this.getDB();
|
||
const row = db.prepare('SELECT value FROM app_config WHERE key = ?').get(key) as
|
||
| ConfigRow
|
||
| undefined;
|
||
|
||
if (row) {
|
||
let parsed: unknown;
|
||
try {
|
||
parsed = JSON.parse(row.value);
|
||
} catch {
|
||
parsed = row.value;
|
||
}
|
||
|
||
// P0-1: 敏感 key 落盘为密文,读取时解密(含历史明文的平滑兼容——明文原样返回)
|
||
if (isSensitiveConfigKey(key)) {
|
||
parsed = decryptConfigValue(parsed);
|
||
}
|
||
|
||
// 全局 key 的空值回退:若工作空间 DB 存在该 key 但值为"未配置"(如 llm.apiKey=''),
|
||
// 且全局层有真实值,则返回全局层的值。
|
||
// 解决场景:新工作空间 DB 被 seedDefaults 灌入 llm.apiKey='' / onboarding.completed=false,
|
||
// 但用户在全局层已配置过,应回退到全局层。
|
||
if (this.globalConfig && isGlobalKey(key) && isUnconfiguredGlobalKey(key, parsed)) {
|
||
const globalValue = this.globalConfig.get<T>(key);
|
||
if (globalValue !== null && !isUnconfiguredGlobalKey(key, globalValue)) {
|
||
return globalValue;
|
||
}
|
||
}
|
||
|
||
return parsed as T;
|
||
}
|
||
|
||
// 工作空间 DB miss,若为全局 key 则回退到全局层
|
||
if (this.globalConfig && isGlobalKey(key)) {
|
||
return this.globalConfig.get<T>(key);
|
||
}
|
||
|
||
return null;
|
||
}
|
||
|
||
/**
|
||
* 设置配置值(保留已有 category)
|
||
* 全局 key 同时写入工作空间 DB 和全局 JSON
|
||
* P0-1: 敏感 key(apiKey 等)加密后再落盘(DB 与全局 JSON 均为密文)
|
||
*/
|
||
set(key: string, value: unknown): void {
|
||
const db = this.getDB();
|
||
const storedValue = isSensitiveConfigKey(key) ? encryptConfigValue(value) : value;
|
||
const jsonValue = JSON.stringify(storedValue);
|
||
|
||
// 查询已有 category,避免 INSERT OR REPLACE 覆盖为默认值
|
||
const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as
|
||
| ConfigRow
|
||
| undefined;
|
||
const category = existing?.category ?? 'general';
|
||
|
||
db.prepare(
|
||
`
|
||
INSERT OR REPLACE INTO app_config (key, value, category, updated_at)
|
||
VALUES (?, ?, ?, ?)
|
||
`,
|
||
).run(key, jsonValue, category, Date.now());
|
||
|
||
// 全局 key 同步写入全局层(跨工作空间共享;全局层内部同样加密)
|
||
if (this.globalConfig && isGlobalKey(key)) {
|
||
this.globalConfig.set(key, storedValue);
|
||
}
|
||
|
||
log.debug(`Config set: ${key}`);
|
||
}
|
||
|
||
/**
|
||
* v0.7.4 P3-6: 批量设置配置值(供 config:setBatch 使用)。
|
||
*
|
||
* 旧实现:setBatch 循环内逐条调用 configService.set —— 每条都对全局 key 触发
|
||
* globalConfig.set → flush() 落盘一次文件,10 个 key 的批量保存 = 10 次同步磁盘 IO。
|
||
* 本方法:DB 批量写入(单事务)+ 全局层累积后一次 setBatch(一次 flush 落盘)。
|
||
*
|
||
* 语义与 set() 完全一致:敏感 key 加密、保留已有 category、全局 key 双写。
|
||
*/
|
||
setBatch(entries: Array<{ key: string; value: unknown }>): void {
|
||
const db = this.getDB();
|
||
const globalEntries: Array<{ key: string; value: unknown }> = [];
|
||
|
||
db.transaction((items: Array<{ key: string; value: unknown }>) => {
|
||
for (const { key, value } of items) {
|
||
const storedValue = isSensitiveConfigKey(key) ? encryptConfigValue(value) : value;
|
||
const jsonValue = JSON.stringify(storedValue);
|
||
const existing = db.prepare('SELECT category FROM app_config WHERE key = ?').get(key) as
|
||
| ConfigRow
|
||
| undefined;
|
||
const category = existing?.category ?? 'general';
|
||
db.prepare(
|
||
`
|
||
INSERT OR REPLACE INTO app_config (key, value, category, updated_at)
|
||
VALUES (?, ?, ?, ?)
|
||
`,
|
||
).run(key, jsonValue, category, Date.now());
|
||
if (this.globalConfig && isGlobalKey(key)) {
|
||
globalEntries.push({ key, value: storedValue });
|
||
}
|
||
}
|
||
})(entries);
|
||
|
||
// 全局层一次批量落盘(替代逐条 set 的 N 次 flush)
|
||
if (globalEntries.length > 0 && this.globalConfig) {
|
||
this.globalConfig.setBatch(globalEntries);
|
||
}
|
||
|
||
log.debug(`Config setBatch: ${entries.length} keys`);
|
||
}
|
||
|
||
/**
|
||
* 获取所有配置(工作空间 DB + 全局层合并)
|
||
* 合并规则与 get() 一致:全局 key 在 DB 中为"未配置"时回退到全局层
|
||
*/
|
||
getAll(): Record<string, unknown> {
|
||
const db = this.getDB();
|
||
const rows = db.prepare('SELECT key, value FROM app_config').all() as ConfigRow[];
|
||
|
||
const config: Record<string, unknown> = {};
|
||
for (const row of rows) {
|
||
try {
|
||
config[row.key] = JSON.parse(row.value);
|
||
} catch {
|
||
config[row.key] = row.value;
|
||
}
|
||
// P0-1: 敏感 key 解密后再返回(与 get() 行为一致)
|
||
if (isSensitiveConfigKey(row.key)) {
|
||
config[row.key] = decryptConfigValue(config[row.key]);
|
||
}
|
||
}
|
||
|
||
// 全局层合并:与 get() 的回退逻辑保持一致
|
||
if (this.globalConfig) {
|
||
const globalAll = this.globalConfig.getAll();
|
||
for (const [key, globalValue] of Object.entries(globalAll)) {
|
||
if (!(key in config)) {
|
||
// DB miss → 用全局层
|
||
config[key] = globalValue;
|
||
} else if (
|
||
isGlobalKey(key) &&
|
||
isUnconfiguredGlobalKey(key, config[key]) &&
|
||
!isUnconfiguredGlobalKey(key, globalValue)
|
||
) {
|
||
// DB 有值但为"未配置"(seedDefaults 默认值/空值),全局层有真实值 → 用全局层
|
||
config[key] = globalValue;
|
||
}
|
||
}
|
||
}
|
||
|
||
return config;
|
||
}
|
||
|
||
/**
|
||
* 获取指定分类的所有配置
|
||
*/
|
||
getByCategory(category: string): Record<string, unknown> {
|
||
const db = this.getDB();
|
||
const rows = db
|
||
.prepare('SELECT key, value FROM app_config WHERE category = ?')
|
||
.all(category) as ConfigRow[];
|
||
|
||
const config: Record<string, unknown> = {};
|
||
for (const row of rows) {
|
||
try {
|
||
config[row.key] = JSON.parse(row.value);
|
||
} catch {
|
||
config[row.key] = row.value;
|
||
}
|
||
}
|
||
|
||
return config;
|
||
}
|
||
|
||
/**
|
||
* 删除配置
|
||
*/
|
||
delete(key: string): boolean {
|
||
const db = this.getDB();
|
||
const result = db.prepare('DELETE FROM app_config WHERE key = ?').run(key);
|
||
return result.changes > 0;
|
||
}
|
||
}
|