MetonaTeam/metona-ollama-desktop
2
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 1 Wiki Activity
589 Commits 1 Branch 1 Tag
3fb293c618ea681e24b9aa22a2c8b42ec8fcf727
Commit Graph
21 Commits
Author SHA1 Message Date
thzxx 3fb293c618 v0.17.2: 上下文一致性根治 + 消息差量持久化 + 压缩摘要修复 + 安全层测试补课
CI / verify (push) Successful in 1m53s
Details 
- P0: 发送路径用户消息重复注入根治（history-builder 纯模块 + 单测，连带修复 maxCount 截断保留最旧消息缺陷）；/undo、/retry 消息删除差量落库（新增 db:getMessageIds/deleteMessages 四层通道）；/compress 摘要 role:user + 可折叠卡片渲染 + 旧 system 行读取归一化
- P1: memory search 默认 limit=8；工具缓存键/去重改稳定序列化；run_command 超时联动主进程杀子进程；记忆访问统计写回纳入写入锁；搜索自动抓取单页限幅 8k；Token 趋势采样移出 calculateContextStats 并记录裁剪后值；空白 assistant 幽灵消息跳过入库（新迭代/中止两路径）
- P2: 新增 tool-security（18 用例，平台自适应）与 history-builder（11 用例）测试；帮助/README/DEVELOPMENT 文案与代码事实对齐；vendor 失效 sourcemap 与 .npmrc 弃用配置清理；备份导入携带 attachments 修复
- 版本号升级 0.17.2（5 文件白名单）；typecheck 零错误 / 301 测试通过 / 构建通过
 2026-09-08 16:32:28 +08:00
thzxx b66945c8a7 v0.17.1: 退出释放显存修正 + 备份完整性 + 核心逻辑测试补课 + 上下文逻辑收敛 + 记忆日志可读性
CI / verify (push) Successful in 1m2s
Details 
修复：
- main.ts 退出释放模型显存改用 getSetting(serverUrl)，不再硬编码 127.0.0.1:11434（避免非默认地址时释放请求打到错误端口）
- 备份导出/导入并入 localStorage 持久化状态（会话摘要、度量历史、轨迹降级缓存、主题），版本升级到 v2，实现完整备份
- 工具数量改为 getEnabledToolDefinitions().length 动态计算，删除写死"32 个"的硬编码
- 记忆日志区分操作来源：memory:write 透传 reason，标注"新增记忆/替换/删除/清空/TTL 衰减清理/访问统计写回（无新条目）"，避免"写了但看不到新记忆"的困惑

可维护性：
- 上下文压力逻辑收敛到统一 calculateContextStats，删除 getContextPressureLevel / getTrendAwareCompressThreshold 的重复实现
- 消除 validateToolArgs 同名碰撞（agent-engine 本地版改名 validateToolArgsQuick）
- 子代理工具集改用 getEnabledToolDefinitions() 基线，跟随全局启用开关与 Plan 模式
- 抽取 html-utils.ts 纯函数模块（实体解码/HTML→文本/HTML→Markdown/拦截页检测/相关性评分），tool-handlers-system 净减约 190 行重复代码
- 统一静态导入（savePlanTracker/setPlanModeActive/collectDiagnostics/addWrittenFile）
- console.* 使用处补充豁免说明（启动/退出/刷盘阶段无渲染进程可推送日志）
- run_command 工具描述改为反映可配置执行模式

测试：
- 新增 7 个测试文件 + 扩展 2 个，共 273 个测试（原 34 → 273）
- 覆盖 agent-engine / agent-safety / context-manager / tool-registry / result-formatter / tool-parsing / memory-service / crypto / build-context / html-utils / utils / tool-handlers-fs
- 全部通过 npm run typecheck && npm test && npm run build
 2026-08-26 15:02:47 +08:00
thzxx bae993c321 v0.17.0: 安全加固 + 数据层性能重构 + 死代码清理 + 测试基建
CI / verify (push) Canceled after 0s
Details 
安全修复：
- 开启 webSecurity（CORS 改为 webRequest 允许清单精确放行 Ollama 地址）
- 新增 net-guard SSRF 防护：web_fetch/download_file/browser_open 拦截环回/内网/链路本地地址（DNS 解析后校验）
- browser_open 协议白名单（仅 http/https，阻止 file:// 绕过路径安全层）
- git 参数注入防护（用户可控参数禁止 - 开头；git add 强制 -- 分隔）
- 身份文件保护：SOUL.md/AGENT.md/USER.md 工具只读（防提示注入持久化劫持）
- 系统目录硬红线 + 工作空间/白名单不可豁免系统目录
- spawn_task 权限只降不升（封顶于用户设置 subAgentMaxPermission）
- 子代理写类工具接入主 Agent 确认管线 + 完整路径沙箱
- toast 改 textContent、HTML 导出 escapeHtml（XSS 修复）
- Agent 浏览器改用 memory: 内存分区（退出清空 cookie/storage）

数据层重构：
- sql.js 写入改防抖批量落盘（300ms 合并快照 + temp 原子替换 + 退出刷盘）
- Schema 迁移改 PRAGMA user_version 顺序迁移数组
- 消息/设置/轨迹批量写（单事务）；SearXNG 配置 13 次写合并为 1 次
- 会话摘要查询（getSessionSummaries/searchSessions 单条 SQL）消除 N+1
- 导出改 getAllSessionsData 一次 IPC 取回全部行

Bug 修复：
- edit_file 替换符污染（$&/$1 被特殊解释导致文件写坏）
- truncateToolResult 暴力截断拼接非法 JSON 必然崩溃
- diff 算法 100MB dp 数组 → 前缀/后缀裁剪 + LCS 限额 + 回退
- move_file 跨盘 rename 失败回退 copy+delete
- Ctrl+K 快捷键冲突（双注册）；全局错误处理器双注册
- ffmpeg stderr 无限累积 + 帧进度 O(n²) 正则
- 搜索可达性预检只取响应头（Range: bytes=0-0）
- 备份导出逐字节 base64 拼接（O(n²)）改 FileReader
- MCP clientInfo 版本硬编码 5.0.0 改真实版本；tools/list 支持 nextCursor 分页
- 看门狗默认值统一为 30 分钟；download_file 超时跟随用户配置

架构改进：
- 主进程工具分发注册表 tool-dispatch.ts（消除 switch 硬编码）
- agent-engine 拆分 result-formatter.ts / tool-parsing.ts（纯函数）
- 文本兜底解析白名单改从注册表派生（补齐 browser_*/diff/spawn_task/mcp_*）
- diff 工具默认启用；MODE_TOOLS 单一事实来源（tools-modal 复用）
- 记忆系统：条目缓存 + 访问统计(hits/last)持久化 + removeById 按 ID 删除
- 度量历史启动恢复 + Metrics 仪表盘接入 JSON/Prometheus 导出
- 子代理模型下拉框打开设置时刷新（此前从未填充）

死代码清理（约 1400 行）：
- 删除 context-indexer 整模块、agent-safety 震荡检测/性能报告/依赖图/记忆调优/归档取回
- 删除 context-manager 水印/跳过压缩/自适应窗口/趋势分析/预算分配等未接线函数
- 删除 sanitizeToolArgs（污染 write_file 内容，防注入职责移交主进程安全层）
- infra-service 裁剪为全局错误处理器唯一定义

文档对齐：
- 新增内置 AGENT.md（工作空间同名文件可覆盖）
- README/帮助面板/DEVELOPMENT 移除失实描述（WAL/内部URL拦截/5层防御/并行白名单/Hook 数量）
- 工具数量口径统一 33；安全机制表新增 SSRF/身份保护/子代理权限等 9 项

工程化：
- Vitest + 34 个单元测试（myers-diff/calculator/net-guard/MEMORY.md 格式）
- Gitea Actions CI（typecheck + test + build）
- package.json 新增 typecheck/test 脚本
 2026-08-24 07:39:34 +08:00
thzxx 44094340a5 feat: v0.16.16 — 稳定性增强 + 性能优化 + 体验补全 2026-07-31 22:31:02 +08:00
thzxx 18f34c91fe v0.16.14: TypeScript 编译错误修复 + 文档同步 + 代码健壮性增强 2026-07-30 21:47:52 +08:00
紫影233 94e0a36981 v0.16.12: 删除 8 个非必要工具 — get_file_info/diff_files/replace_in_files/random/uuid/json_format/hash/datetime 2026-07-16 17:47:02 +08:00
紫影233 80581deb37 v0.16.10: 最小必要性清理 — 删除非必要校验和注入提示 
按"让 AI 自己判断"原则，删除所有"工程师判断"性质的校验代码和注入提示，
只保留安全防护（路径沙箱/命令安全/参数消毒）和必要的上下文管理（压缩/截断）。

删除项:
- completion-gate.ts 整个文件（notThinking/toolResultReview/contextEfficiency/planModeCompletion）
- verifyToolResult 工具结果核验函数 + TOOLS_NEED_VERIFY 常量
- 跨轮次死循环检测器（recordLoopSignature/detectLoopDeadlock/resetLoopDeadlockDetector）
- R77 checkRateLimit 速率限制 + R87 isToolCircuitBroken 熔断器 + R104 isDuplicateToolResult 去重
- R56 目标对齐验证 + R63 速率限制 + R87 熔断器 + R104 去重检测 + R119 优先级排序
- agent-metrics recordCompletionGate + completionGatePassed + avgCompletionScore 相关代码
- context-manager 低价值关键词黑名单 + 快速摘要改用 user role
- LoopContext 的 completionGateFailCount/verifyWarnings 字段

修复项:
- R76 路径沙箱 replace bug：用 startsWith 前缀锚定替代 replace，避免子串误判
- R28 命令注入检测：缩小匹配范围，仅拦截命令替换中包含危险命令的情况

总计 13 文件变更，+46/-1124 行
 2026-07-16 16:44:04 +08:00
紫影233 a4b82b45bc v0.16.9: 核心引擎深度分析修复 — 27 个问题（P0×8 + P1×19 + P2 死代码） 
引擎层（agent-engine.ts）:
- P0-R1: handleExecuting 中止改 throw AbortError，让主循环 catch 统一处理 UI 反馈
- P0-E1: executeToolWithTimeout 注释修正，明确 fire-and-forget 限制
- P0-P3: persistLoopContext 改名 snapshotLoopContext + 补全字段，明确语义为运行时快照
- P1-E1: handleInit 增加 isAborted 检查（loadCustomFiles 和 search 后）
- P1-E2: catch 块调用 snapshotLoopContext 确保终止状态写入
- P1-E3: onConfirmTool await 后检查中止信号
- P1-E4: flushAllTraces 改为 await
- P1-E5: 死锁检测 ephemeral 消息加入 PRESERVE_PATTERNS
- P1-E6: 记忆提取 setTimeout 存储到 _pendingMemoryTimers，finally 块清理
- P1-R5: handleExecuting 中止时设置 _abortToolRecords

上下文层（context-manager.ts + agent-engine.ts）:
- P0-C1: 删除 nonSystemCompressed，旧摘要不再保留（已合并到新摘要）
- P0-C2: 部分删除 tool 消息时也 strip tool_calls，降级为纯文本 assistant
- P1-C1: handleCompressing 移除 shouldAutoCompress 二次判断，直接执行压缩
- P1-C2: COMPRESSING 状态增加中止检查
- P1-C3: R15 tail 边界保护 middle 无 assistant 时移除孤立 tool 消息
- P1-C4: 压缩接受条件改 AND（3 处：handleInit/R8/handleCompressing）
- P1-C6: head 中已压缩消息的 tool_calls 清除，避免累积膨胀

渲染层（chat-area.ts + input-area.ts + workspace-panel.ts）:
- P0-R2: appendAssistantPlaceholder 重置 _streamLastRenderedLen/_streamLastRenderedHash/_streamRenderContent
- P1-R1: rAF 竞态通过重置 _streamRenderContent 解决
- P1-R2: clearMessages/clearMessagesDOM 重置 _sysPromptRendered
- P1-R3: onNewIteration 渲染顺序修正（remove → render → append）
- P1-R4: updateToolCardDOM 改用 querySelectorAll 取最后一个匹配

持久化层（chat-db.ts + sqlite.ts + ipc.ts + history-modal.ts）:
- P0-P1: onNewIteration 调用 saveCurrentSession 持久化中间消息
- P0-P2: 非 AbortError 异常时保存 partial 消息（标记 interrupted: true）
- P1-P1: saveSession 增量保存（_savedMsgIds Set 追踪），resetSavedMsgTracking
- P1-P2: 新增 saveSettingsBatch 批量写盘接口 + IPC handler
- P1-P3: 删除死表 tool_calls 的 saveToolCall/getToolCallsBySession 函数和 IPC handler

死代码清理:
- chat-area.ts: 删除 appendToolCallCardToPlaceholder/updateToolCallCardInPlaceholder（从未调用）
- chat-area.ts: 删除 _streamRenderThink/_streamRenderModel 未使用变量
- input-area.ts: 删除 updateMessageToolRecord 空函数 + 对应 import

版本号 0.16.8 → 0.16.9
 2026-07-16 15:53:28 +08:00
紫影233 2ac07208b5 v0.16.8: Agent Loop P0-P3 修复 + 死代码清理 + 版本号升级 
- P0: executeToolWithTimeout 重写为 Promise.race，实现真正超时中断
- P1 #2: R8 紧急压缩限制最多 2 次，防止溢出→压缩→重试无限循环
- P1 #3: 新增 snapshotSafetyState/restoreSafetyState，Sub-Agent 在隔离环境中运行
- P1 #4: persistLoopContext 中止时持久化 TERMINATED 状态
- P1 #5: Completion Gate 失败时注入纠正提示并重试（最多 1 次）
- P2 #6: executeSingleTool 重试逻辑兜底返回完善
- P2 #7: 压缩阈值提高（0.3→0.5, 0.8→0.85）+ compressedThisCycle 防同轮重复压缩
- P2 #8: 路径依赖检查优先于 ALWAYS_PARALLEL，防止读写同路径被错误并行
- P2 #9: R105 消息年龄追踪改为内容哈希 key（后被确认为死代码并清理）
- P3 #11: ctx_tokens 统一语义为 prompt_eval_count
- P3 #12: 自动记忆提取捕获 signal 引用，避免竞态
- P3 #13: verifyToolResult 返回警告字符串供 Completion Gate 使用
- 注入消毒增强：零宽字符移除、全角→半角、新增覆盖模式
- 死代码清理：R105 上下文年龄追踪系列函数（无任何调用点）
- 版本号 0.16.7 → 0.16.8（package.json/lock, menu.ts, index.html, README.md）
 2026-07-16 14:31:19 +08:00
紫影233 bd3a06bfaf v0.16.7: 引擎修复 + 工具面板统一 + AGENT.md 改为仅工作空间加载 
核心引擎修复:
- 状态转换表补全 THINKING/PARSING/EXECUTING -> COMPRESSING，修复紧急压缩成为死代码的 P1 问题
- 新增跨轮次死循环检测器（软性提示 + 硬性熔断），防止模型陷入重复工具调用死循环
- handleCompressing 空响应回到 THINKING 而非 REFLECTING，避免错误终止
- executeHooks 添加 .catch() 防止未处理的 Promise 拒绝
- ALWAYS_PARALLEL 移除 git 和 browser_evaluate（有副作用的工具不应并行）
- thinking fallback：content 为空但有 thinking 时，用 [推理过程] 作为 content 保留上下文
- 8个写类工具添加专用格式化器（含 success + message 字段）
- 清理死代码：3个未使用函数 + 3个未使用 import

工具面板统一:
- 10个工具独立下拉框统一为1个全局执行模式选择器
- FIFO 队列防止并行 showToolConfirm 导致静默取消
- delete_file 支持 paths 数组参数批量删除

工具定义与实现一致性修复:
- run_command 移除未使用的 timeout 参数，描述改为"超时可配置"
- list_directory 添加 2000 条截断逻辑 + filter_extension 参数
- calculator 正则移除 ^ 字符（parser 用 ** 替代）
- search_files/tree/web_search/fetch_top 描述与实现对齐

消息传递修复:
- trimByTokenLimit 改为原子组选择（assistant+tool_calls 与后续 tool 消息作为一组）
- 历史工具结果复用 formatToolResultForModel，与当前格式一致

AGENT.md 加载策略变更:
- 删除内置 AGENT.md 文件
- 仅从工作空间加载：有则注入，无则跳过

其他修复:
- 修复初始化失败 "Cannot convert undefined or null to object"（saveSetting null 导致 JSON.parse 陷阱）
- 修复工作空间命令行标签页 idle 状态残留导致样式错乱

版本号: 0.16.5 -> 0.16.7
 2026-07-14 16:26:43 +08:00
thzxx 64b7d307e7 v0.16.0: Agent ReAct Loop 深度优化 R51-R128 (上下文管理/安全治理/性能分析/会话持久化) 2026-07-11 23:31:27 +08:00
thzxx cb2ce48eb7 v0.15.0: Agent ReAct Loop 核心引擎深度审计与生产级增强 (R1-R50) 
核心引擎健壮性(R1-R10)、上下文管理优化(R11-R20)、工具安全与验证(R21-R30)、UI渲染性能(R31-R40)、基础设施与监控(R41-R50)、版本号升级
 2026-07-11 20:56:48 +08:00
thzxx 1db01d106f feat: 长程任务稳定性改造，支持50+轮次执行 
P0: 取消80%上下文使用率硬性限制3轮，改为触发紧急压缩; P0: compressWithLLM预处理截断500→2000字符; P0: handleThinking API异常重试机制(2次指数退避); P1: 增量压缩改为按token使用率30%触发而非消息条数; P1: COMPRESS_KEEP_HEAD/TAIL从2/2调整为5/8; P1: 看门狗从30分钟延长到60分钟; P1: 流式超时改为动态计算(120s+0.5s/1K tokens，上限10分钟); P1: buildContext windowSize从20调整为40; P2: smartTruncate改为token感知，仅在压力>50%时触发; P2: 工具消息硬限制从40条改为token感知(80条/压力大40条); P2: 移除60%软收敛催促(避免误导模型提前结束); AUTO_COMPRESS_THRESHOLD从0.5调整为0.3
 2026-07-11 15:09:06 +08:00
紫影233 91a30193a7 v0.14.13: Token Dashboard 上下文计算修复 + 校准比例修正 + 已有TS错误修复 2026-07-10 16:14:38 +08:00
紫影233 e9e64eb9c8 v0.14.9: fix prompt injection, context compression, auto memory, icon path 2026-07-07 14:05:17 +08:00
thzxx 2a9d8606ba feat: v0.14.0 生产级引擎+渲染全面优化 
Engine 核心优化 (P0-P3):
- 智能工具重试: 永久错误(ENOENT/EACCES)立即返回, 瞬态错误指数退避
- 路径依赖检测: write→read/create→write 自动串行化, 避免并行竞态
- AbortController 集中生命周期管理, 防泄漏+竞态
- 上下文压缩: 200条硬上限 + 120条增量压缩, 防止 Ollama OOM
- 流式分级超时: 空闲30s + 总300s, 区分思考/卡死
- 工具缓存: default TTL 60s, 各工具独立TTL, 不再永久缓存
- 结果截断: 2000字智能截断, 优先JSON/换行边界保护
- Plan Mode 断点续传: 中止后自动恢复未完成计划
- 幻觉检测: 中英双语规则, agent-engine+completion-gate 统一共享
- Trace 缓冲批量写入 + 3次重试
- Agent Metrics JSON/Prometheus 双格式导出

渲染优化 (P0-P2):
- 流式纯文本追加, 流结束才 Markdown, 消除 O(n²) 性能瓶颈
- 终端增量 DOM appendChild, 替代全量 innerHTML 重建
- 消息 diff: Set<number> 索引替代 DOM querySelectorAll 计数
- ANSI 解析: 正则批量替换替代逐字遍历
- 终端截断保留系统消息行

Qwen3 兼容:
- system 消息始终唯一且位于首位
- SOUL.md 合并到统一 system prompt
- 中途注入 system→user, 避免触发热模板 400

上下文长度控制:
- 设置面板下拉(128K/256K/512K/1M), 默认128K
- 模型栏显示配置值, 下拉框显示模型自身ctx
- 全局硬编码 24576→131072

版本号 v0.13.8 → v0.14.0
README.md + 帮助面板全面更新
 2026-06-28 12:54:56 +08:00
thzxx 5a38acce03 feat: 系统提示词注入OS环境信息(不可压缩)+日期标记不可压缩+run_command返回cwd信息 2026-06-10 14:31:47 +08:00
thzxx c9adc764ae feat: v0.10.0 — 全面增强网络搜索、Agent Loop、工具稳定性与性能 
网络搜索增强:
- web_search: 4引擎并行(Bing+百度+DuckDuckGo+Google), LRU缓存5min, URL可达性预检, 结构化JSON输出
- web_fetch: 自动重试(指数退避2次), 移动端UA切换, SPA页面自动升级浏览器渲染

Agent Loop增强:
- 流式调用超时保护(默认180s可配置)
- Final Answer多模式检测 + 内容长度验证
- 预算警告改用ephemeral标记(context优先丢弃)
- Token感知动态迭代预算(>80%自动缩减到3轮)
- 工具缓存TTL(搜索5min/网页10min/文件30min)
- 自动子任务拆解(并行关键词检测+spawn子代理)
- 增量记忆提取(每20轮触发)
- 智能批次划分: 16个只读工具加入ALWAYS_PARALLEL白名单
- 旧工具结果超过10轮自动截断到500字符

工具增强:
- read_multiple_files: 串行→并行Promise.all
- diff_files: 三级回退(diff -u → git diff → builtin)
- search_files: 新增use_regex正则搜索
- list_directory: 新增offset分页
- Git: stash参数修复, clone/push/pull超时保护
- browser: 提取ensureBrowserReady()消除重复, browser_open切换URL自动重建

文档更新:
- 帮助面板新增Agent Loop v0.10.0增强章节
- README中英文同步更新(四引擎搜索/工具描述)
- SOUL.md/AGENT.md更新(v0.10.0能力描述/SPA规则翻转)
 2026-06-05 21:20:03 +08:00
thzxx db6cb8d2cc feat: v1.1.0 — 上下文引擎重构 + 技能系统升级 + SOUL.md 支持 
- 版本号更新: 1.0.0 → 1.1.0，全量同步 package.json/lock/README/docs/UI
- 上下文长度自动检测: 切换模型时从 model_info 读取实际 context_length
- SOUL.md 支持: 每次发送自动扫描工作空间 SOUL.md，注入为首条 system 消息且不可压缩
- 系统提示词卡片: AI 回复顶部可折叠展示实际发送给模型的完整 system prompt
- Token 校准: 利用 Ollama 返回的实际计数动态修正估算器(EMA)
- 消息重要性评分: 纯规则打分，trim/summarize 按重要性而非时间顺序
- 结构化压缩: LLM 压缩输出 JSON 格式(topics/decisions/pendingTasks/constraints)
- 技能系统 v1.1: 语义匹配(embedding) + 参数自优化 + 未使用衰减 + 技能链合并
- 修复: 100+ TypeScript strict 模式编译错误清零
 2026-06-04 21:47:18 +08:00
Metona Dev 8e53a411d6 feat: /compress 上下文压缩 + Skill 渐进式加载 2026-04-24 12:35:49 +08:00
thzxx 26cbac71fe feat: v4.0.0 大版本升级 - SQLite3 + ReAct Agent 
- P0: 存储层 IndexedDB → SQLite3 (better-sqlite3)，7张表 + FTS5全文搜索
- P1: Agent Engine 升级为 ReAct 模式（思考→行动→观察→反思）
- P2: 新增 4 个工具（memory_search, memory_add, session_list, session_read）
- P3: 上下文管理器（滑动窗口 + 摘要压缩 + 记忆注入）
- P4: UI 改版（ReAct 执行面板样式 + 思考过程卡片）
- P5: IndexedDB → SQLite 数据迁移支持
- MAX_LOOPS 10→15, MAX_LOOP_TIME 5min→10min, 错误自动重试 2 次
 2026-04-17 12:35:42 +08:00