P1 修复面收口: - 超时三态区分(aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR), 根治"真实网络超时被误报为用户中断" - 流空闲超时统一(SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道) - 同会话并发 sendMessage 防重入(isRunning 守卫)+ 会话存在性预检 + 前置调用移入 try(ERROR+DONE 双事件保证,根治 isStreaming 假死) - 清空审计后 resetChainCache(根治 verifyChain 误报 TAMPERED) - DONE 不再提前清理 TRACE(TERMINATED 统一收尾,补全最终迭代录制) - IME 合成回车不发送(普通 Enter + Cmd/Ctrl+Enter 双分支)+ handleSend 闭包修复 P2 安全纵深: - preload 移除原始 electronAPI 暴露(渲染层零使用,关掉 XSS invoke 任意通道单点风险) - CORS 同源回显根治(仅当前浏览页面 Origin,did-navigate 同步) - MEMORY.md 命令保护正则扩展(括号/$/反引号/< 重定向边界 + 前导路径) - write_file append TOCTOU 统一(open 后 realpath 校验,新文件分支补漏) - 敏感键归一化(authKey 驼峰/连字符命中)+ MCP headers 鉴权值加密落库 - ReDoS 检测共享化(search_files/file_editor 统一拦截) - run_tests/lint_code 升风险 + 需确认 + npx --no-install(执行边界对齐 run_command) - MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验(IPv6 去括号 + 十六进制映射解析 + 尾点剥离) P3 架构还债: - temperature/maxTokens 热生效(引擎/编排器/SubAgent 三处接线)+ setBatch 单事务落盘 - SessionRecorder flush 竞态根治(flushPromise 等待 + 超限内联落盘 + stopRecording async) - 内存收口(lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine) - i18n 全量收口(28 组件 + 353 key 双字典,状态标签改渲染时函数) - 死代码清理(updateTraceStep/HEADER_HEIGHT/void preA/失实注释) - 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 + 用户消息"仅保存"落库(saveMessage 透传前端 id 修复 id 错位) P4 能力演进: - 死循环检测拆分(驻留前置 + 乒乓后置带进度信号,合法交替不误报) - run-lock 30s 超时强制 abort(旧 run 卡死不无限排队) - RETRY 双通道 stream_reset(前端按 run 归属精确清空,根治重试文本重复) - FTS5 trigram 中文子串搜索(迁移 9 版本化 SCHEMA_VERSION=2,≤2 字符 LIKE 回退) - getContextWindow 兜底 1M→128K(未知模型防 413) 测试: - 855 → 2406 用例(+1551,2.8 倍):服务层 +325(含 MemoryManager 51 新用例)、 工具实体 +483、IPC/适配器 +390(含 OpenAI/Anthropic/Ollama 独立套件)、 纯函数表格化 +330;引入 jsdom + @testing-library(14 组件测试文件 249 用例) - 修复 R1(saveMessage id 透传)/ R2(stream_reset 精确归属)两个回归缺陷 - 遗留低危项清零:git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 / mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性 版本: 0.7.4; README 同步(工具风险表/版本徽章); 依赖: 移除 @electron-toolkit/preload, 新增 jsdom/@testing-library(devDependencies 不打包) 回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过; 系统 Node 2110 通过 296 跳过(better-sqlite3 ABI)
165 lines
7.4 KiB
TypeScript
165 lines
7.4 KiB
TypeScript
/**
|
||
* IPC Session Handlers — 会话管理域(P2-9 从 handlers.ts 拆分)
|
||
*
|
||
* 会话 CRUD、消息加载/删除/清空、Trace 持久化。
|
||
* P2-11: 新增 sessions:truncateAfter(编辑重发/重新生成的消息截断)。
|
||
*/
|
||
|
||
import { ipcMain } from 'electron';
|
||
import type { IPCContext } from './context';
|
||
|
||
/** M-34 修复: 统一 sessionId 校验辅助函数 */
|
||
const isValidSessionId = (id: unknown): id is string =>
|
||
typeof id === 'string' && id.length > 0 && id.length <= 200;
|
||
|
||
export function registerSessionHandlers(ctx: IPCContext): void {
|
||
const { sessionService, confirmationHook, agentEngineManager } = ctx;
|
||
|
||
ipcMain.handle('sessions:list', async () => {
|
||
return sessionService.list();
|
||
});
|
||
|
||
ipcMain.handle('sessions:create', async (_event, title?: string) => {
|
||
return sessionService.create(title);
|
||
});
|
||
|
||
ipcMain.handle('sessions:rename', async (_event, sessionId: unknown, title: unknown) => {
|
||
// M-34 修复: 校验 sessionId 和 title
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
if (typeof title !== 'string' || !title.trim())
|
||
return { success: false, error: 'Invalid title' };
|
||
return { success: sessionService.rename(sessionId, title) };
|
||
});
|
||
|
||
ipcMain.handle('sessions:delete', async (_event, sessionId: unknown) => {
|
||
// M-34 修复: 校验 sessionId
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
// v0.7.4 P3-5: 删除会话前先中断其进行中的 run(若在运行)
|
||
// —— 防止删除后引擎仍在后台执行工具副作用
|
||
if (agentEngineManager.isRunning(sessionId)) {
|
||
agentEngineManager.abort(sessionId);
|
||
await agentEngineManager.waitForAbort(sessionId);
|
||
}
|
||
const result = { success: sessionService.delete(sessionId) };
|
||
// v0.7.3 P2-3: 会话删除 = 会话终态 —— 决策记忆/pending 确认一并清理
|
||
// (防 rememberedDecisions 随会话数累积泄漏)
|
||
if (result.success) {
|
||
confirmationHook.forgetSession(sessionId);
|
||
// v0.7.4 P3-5: 显式销毁引擎与 adapter 实例(内存收口)
|
||
// —— 旧实现只靠 LRU 上限 30 淘汰,会话删除后引擎仍驻留
|
||
agentEngineManager.disposeEngine(sessionId);
|
||
}
|
||
return result;
|
||
});
|
||
|
||
ipcMain.handle('sessions:getMessages', async (_event, sessionId: unknown) => {
|
||
// M-34 修复: 校验 sessionId
|
||
if (!isValidSessionId(sessionId)) return [];
|
||
return sessionService.getMessages(sessionId);
|
||
});
|
||
|
||
// v0.7.4 P3-10: 更新单条用户消息内容(编辑"仅保存"落库)。
|
||
// 此前"仅保存"只改前端 store,会话重载即丢失(与"保存并重发"的截断语义割裂)。
|
||
ipcMain.handle(
|
||
'sessions:updateMessageContent',
|
||
async (_event, sessionId: unknown, messageId: unknown, content: unknown) => {
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
if (typeof messageId !== 'string' || !messageId)
|
||
return { success: false, error: 'Invalid messageId' };
|
||
if (typeof content !== 'string') return { success: false, error: 'Invalid content' };
|
||
try {
|
||
const updated = sessionService.updateMessageContent(sessionId, messageId, content);
|
||
return { success: updated };
|
||
} catch (error) {
|
||
return { success: false, error: (error as Error).message };
|
||
}
|
||
},
|
||
);
|
||
|
||
ipcMain.handle('sessions:pin', async (_event, sessionId: unknown, pinned: unknown) => {
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
if (typeof pinned !== 'boolean') return { success: false, error: 'Invalid pinned flag' };
|
||
return { success: sessionService.pin(sessionId, pinned) };
|
||
});
|
||
|
||
ipcMain.handle('sessions:archive', async (_event, sessionId: unknown, archived: unknown) => {
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
if (typeof archived !== 'boolean') return { success: false, error: 'Invalid archived flag' };
|
||
return { success: sessionService.archive(sessionId, archived) };
|
||
});
|
||
|
||
// v0.7.3 P1-3: sessions:deleteMessage 已删除 —— 渲染层零调用方(死通道),
|
||
// 且原实现不回减 sessions.message_count(计数漂移面)。消息删除语义由
|
||
// sessions:truncateAfter(编辑重发/重新生成)与会话删除级联完整覆盖。
|
||
|
||
// v0.7.2 A1 根治: 语义修正 —— "清空会话"的成功判定是"操作完成"而非"有行被删除"。
|
||
// 原实现透传 DELETE 影响行数(changes > 0),空会话清空会返回 success:false,
|
||
// 导致前端误报失败而不清空本地状态(/clear 断链的 IPC 侧根源之一)。
|
||
ipcMain.handle('sessions:clearMessages', async (_event, sessionId: unknown) => {
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
try {
|
||
sessionService.clearMessages(sessionId);
|
||
return { success: true };
|
||
} catch (error) {
|
||
return { success: false, error: (error as Error).message };
|
||
}
|
||
});
|
||
|
||
// P2-11: 消息截断(编辑重发 / 重新生成)
|
||
ipcMain.handle(
|
||
'sessions:truncateAfter',
|
||
async (_event, sessionId: unknown, messageId: unknown, inclusive: unknown) => {
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
if (typeof messageId !== 'string' || !messageId)
|
||
return { success: false, error: 'Invalid messageId' };
|
||
const isInclusive = typeof inclusive === 'boolean' ? inclusive : true;
|
||
try {
|
||
const truncated = sessionService.truncateMessagesAfter(sessionId, messageId, isInclusive);
|
||
return { success: true, truncated };
|
||
} catch (error) {
|
||
return { success: false, error: (error as Error).message };
|
||
}
|
||
},
|
||
);
|
||
|
||
// v0.5.0: 全文搜索会话内容(FTS5,跨会话)
|
||
ipcMain.handle('sessions:searchContent', async (_event, query: unknown) => {
|
||
if (typeof query !== 'string' || !query.trim())
|
||
return { success: false, error: 'Invalid query' };
|
||
try {
|
||
const results = sessionService.searchMessages(query);
|
||
return { success: true, data: results };
|
||
} catch (error) {
|
||
return { success: false, error: (error as Error).message };
|
||
}
|
||
});
|
||
|
||
ipcMain.handle('sessions:saveTrace', async (_event, sessionId: unknown, data: unknown) => {
|
||
// M-34 修复: 校验 sessionId 和 data
|
||
if (!isValidSessionId(sessionId)) return { success: false, error: 'Invalid sessionId' };
|
||
// 严格校验 data 结构:traceSteps 必须为数组,tokenUsage 必须存在
|
||
if (!data || typeof data !== 'object') return { success: false, error: 'Invalid trace data' };
|
||
const traceData = data as { traceSteps?: unknown; tokenUsage?: unknown };
|
||
if (!Array.isArray(traceData.traceSteps)) {
|
||
return { success: false, error: 'Invalid trace data: traceSteps must be an array' };
|
||
}
|
||
if (traceData.tokenUsage === undefined) {
|
||
return { success: false, error: 'Invalid trace data: tokenUsage is required' };
|
||
}
|
||
try {
|
||
sessionService.saveTraceData(sessionId, {
|
||
traceSteps: traceData.traceSteps,
|
||
tokenUsage: traceData.tokenUsage,
|
||
});
|
||
return { success: true };
|
||
} catch (error) {
|
||
return { success: false, error: (error as Error).message };
|
||
}
|
||
});
|
||
|
||
ipcMain.handle('sessions:getTrace', async (_event, sessionId: unknown) => {
|
||
if (!isValidSessionId(sessionId)) return null;
|
||
return sessionService.getTraceData(sessionId);
|
||
});
|
||
}
|