P1 修复面收口: - 超时三态区分(aborted→USER_INTERRUPT / ETIMEDOUT→TIMEOUT / 其余→ERROR), 根治"真实网络超时被误报为用户中断" - 流空闲超时统一(SSE/Ollama/Anthropic 读循环 60s 无数据抛 504 进重试通道) - 同会话并发 sendMessage 防重入(isRunning 守卫)+ 会话存在性预检 + 前置调用移入 try(ERROR+DONE 双事件保证,根治 isStreaming 假死) - 清空审计后 resetChainCache(根治 verifyChain 误报 TAMPERED) - DONE 不再提前清理 TRACE(TERMINATED 统一收尾,补全最终迭代录制) - IME 合成回车不发送(普通 Enter + Cmd/Ctrl+Enter 双分支)+ handleSend 闭包修复 P2 安全纵深: - preload 移除原始 electronAPI 暴露(渲染层零使用,关掉 XSS invoke 任意通道单点风险) - CORS 同源回显根治(仅当前浏览页面 Origin,did-navigate 同步) - MEMORY.md 命令保护正则扩展(括号/$/反引号/< 重定向边界 + 前导路径) - write_file append TOCTOU 统一(open 后 realpath 校验,新文件分支补漏) - 敏感键归一化(authKey 驼峰/连字符命中)+ MCP headers 鉴权值加密落库 - ReDoS 检测共享化(search_files/file_editor 统一拦截) - run_tests/lint_code 升风险 + 需确认 + npx --no-install(执行边界对齐 run_command) - MCP/SearXNG/llm.baseURL/updateFeedUrl 配置类 URL 高危目标校验(IPv6 去括号 + 十六进制映射解析 + 尾点剥离) P3 架构还债: - temperature/maxTokens 热生效(引擎/编排器/SubAgent 三处接线)+ setBatch 单事务落盘 - SessionRecorder flush 竞态根治(flushPromise 等待 + 超限内联落盘 + stopRecording async) - 内存收口(lastConsolidationBySession LRU / subTraces 清理 / 会话删除 disposeEngine) - i18n 全量收口(28 组件 + 353 key 双字典,状态标签改渲染时函数) - 死代码清理(updateTraceStep/HEADER_HEIGHT/void preA/失实注释) - 斜杠菜单 MUI 化 + 删除逻辑收敛 resetSessionState + Blob URL 统一释放 + 用户消息"仅保存"落库(saveMessage 透传前端 id 修复 id 错位) P4 能力演进: - 死循环检测拆分(驻留前置 + 乒乓后置带进度信号,合法交替不误报) - run-lock 30s 超时强制 abort(旧 run 卡死不无限排队) - RETRY 双通道 stream_reset(前端按 run 归属精确清空,根治重试文本重复) - FTS5 trigram 中文子串搜索(迁移 9 版本化 SCHEMA_VERSION=2,≤2 字符 LIKE 回退) - getContextWindow 兜底 1M→128K(未知模型防 413) 测试: - 855 → 2406 用例(+1551,2.8 倍):服务层 +325(含 MemoryManager 51 新用例)、 工具实体 +483、IPC/适配器 +390(含 OpenAI/Anthropic/Ollama 独立套件)、 纯函数表格化 +330;引入 jsdom + @testing-library(14 组件测试文件 249 用例) - 修复 R1(saveMessage id 透传)/ R2(stream_reset 精确归属)两个回归缺陷 - 遗留低危项清零:git-tools 顺序耦合 / web-fetch 真实时间退避 / slo 内存断言 / mcp-security 多余 skipIf / deepseek-balance 命名误导 / 组件 mock 注入脆弱性 版本: 0.7.4; README 同步(工具风险表/版本徽章); 依赖: 移除 @electron-toolkit/preload, 新增 jsdom/@testing-library(devDependencies 不打包) 回归: typecheck 双端 0 错误; ESLint 0/0; Electron ABI 全量 2406/2406 零跳过; 系统 Node 2110 通过 296 跳过(better-sqlite3 ABI)
94 lines
3.4 KiB
TypeScript
94 lines
3.4 KiB
TypeScript
/**
|
||
* UpdateService — 轻量自动更新检查(v0.6.4 P4-2)
|
||
*
|
||
* 选型说明:完整方案为 electron-updater(需签名/发布通道配套);本轮依赖冻结
|
||
* 且尚无发布基础设施,落地"feed 比对"最小闭环:
|
||
* - 配置 app.updateFeedUrl 指向版本清单 JSON:
|
||
* { "version": "0.7.0", "url": "https://…/MetonaAI-Setup.exe", "notes": "…" }
|
||
* - 用户点击"检查更新"→ 主进程拉取清单 → 语义化版本比较 → 结果经 toast/UI 反馈,
|
||
* available 时提供下载直链(shell.openExternal 由既有 app:openExternal 白名单承接)。
|
||
* 未来接入 electron-updater 时,本服务的 IPC 面与 UI 不变,仅替换 check() 实现。
|
||
*/
|
||
|
||
export interface UpdateFeedInfo {
|
||
version: string;
|
||
url?: string;
|
||
notes?: string;
|
||
}
|
||
|
||
export type UpdateCheckResult =
|
||
| { status: 'disabled'; message: string }
|
||
| { status: 'error'; message: string }
|
||
| { status: 'up-to-date'; latestVersion: string }
|
||
| { status: 'available'; latestVersion: string; downloadUrl?: string; notes?: string };
|
||
|
||
/**
|
||
* 语义化版本比较(仅支持 Major.Minor.Patch 与可选的预发布后缀忽略策略:
|
||
* 带预发布标签视为小于同号正式版)。非法输入返回 false(宁可不提示升级)。
|
||
*/
|
||
export function isNewerVersion(candidate: string, current: string): boolean {
|
||
const parse = (v: string): number[] | null => {
|
||
if (typeof v !== 'string') return null;
|
||
const m = /^v?(\d+)\.(\d+)\.(\d+)/.exec(v.trim());
|
||
if (!m) return null;
|
||
return [Number(m[1]), Number(m[2]), Number(m[3])];
|
||
};
|
||
const a = parse(candidate);
|
||
const b = parse(current);
|
||
if (!a || !b) return false;
|
||
// 预发布标记(如 1.2.3-beta)小于同号正式版
|
||
const preA = /-/.test(candidate.trim());
|
||
const preB = /-/.test(current.trim());
|
||
for (let i = 0; i < 3; i++) {
|
||
if (a[i] !== b[i]) return a[i] > b[i];
|
||
}
|
||
if (a.join('.') === b.join('.')) {
|
||
// 同号:pre-release < stable
|
||
return !preA && preB;
|
||
}
|
||
return false;
|
||
}
|
||
|
||
export class UpdateService {
|
||
constructor(
|
||
private readonly getCurrentVersion: () => string,
|
||
private readonly getFeedUrl: () => string | null,
|
||
) {}
|
||
|
||
async check(): Promise<UpdateCheckResult> {
|
||
const feedUrl = this.getFeedUrl();
|
||
if (!feedUrl) {
|
||
return { status: 'disabled', message: '未配置更新源(app.updateFeedUrl)' };
|
||
}
|
||
|
||
try {
|
||
const response = await fetch(feedUrl, {
|
||
signal: AbortSignal.timeout(10_000),
|
||
headers: { Accept: 'application/json' },
|
||
});
|
||
if (!response.ok) {
|
||
return { status: 'error', message: `更新源响应异常(HTTP ${response.status})` };
|
||
}
|
||
const feed = (await response.json()) as Partial<UpdateFeedInfo>;
|
||
const latestVersion = typeof feed.version === 'string' ? feed.version : '';
|
||
if (!latestVersion) {
|
||
return { status: 'error', message: '更新源缺少 version 字段' };
|
||
}
|
||
|
||
const current = this.getCurrentVersion();
|
||
if (!isNewerVersion(latestVersion, current)) {
|
||
return { status: 'up-to-date', latestVersion };
|
||
}
|
||
return {
|
||
status: 'available',
|
||
latestVersion,
|
||
downloadUrl:
|
||
typeof feed.url === 'string' && /^https?:\/\//i.test(feed.url) ? feed.url : undefined,
|
||
notes: typeof feed.notes === 'string' ? feed.notes : undefined,
|
||
};
|
||
} catch (err) {
|
||
return { status: 'error', message: `检查失败:${(err as Error).message}` };
|
||
}
|
||
}
|
||
}
|