diff --git a/apps/ai-game-creator-shell/src-tauri/build_support/runtime_prompt_bundle.rs b/apps/ai-game-creator-shell/src-tauri/build_support/runtime_prompt_bundle.rs index a22bb438d..938945dcb 100644 --- a/apps/ai-game-creator-shell/src-tauri/build_support/runtime_prompt_bundle.rs +++ b/apps/ai-game-creator-shell/src-tauri/build_support/runtime_prompt_bundle.rs @@ -347,7 +347,7 @@ pub fn compile_manifest(manifest_path: &Path) -> Result Result Result<(), String> { +fn validate_section_ownership(manifest: &PromptBundleManifest) -> Result<(), String> { let identity = manifest.compositions.supervisor_chat.identity.as_str(); - let final_reply = manifest.compositions.supervisor_chat.final_reply.as_str(); - let chat_reserved = BTreeSet::from([identity, final_reply]); - if manifest - .compositions - .supervisor - .iter() - .any(|section| section == final_reply) - { - return Err(format!( - "composition supervisor 不得复用 Supervisor chat 专属 section：{final_reply}" - )); - } - for (owner, section) in [ - ( - "variants.visualContract.editorConfigured", - manifest.variants.visual_contract.editor_configured.as_str(), - ), - ( - "variants.visualContract.editorUnavailable", - manifest - .variants - .visual_contract - .editor_unavailable - .as_str(), - ), - ] { - if chat_reserved.contains(section) { - return Err(format!( - "{owner} 不得复用 Supervisor chat 专属 section：{section}" - )); - } - } - - let mut supervisor_owned = manifest - .compositions - .supervisor - .iter() - .filter(|section| !section.starts_with('$')) - .map(String::as_str) - .collect::>(); - supervisor_owned.extend([ - manifest.variants.visual_contract.editor_configured.as_str(), - manifest - .variants - .visual_contract - .editor_unavailable - .as_str(), - identity, - final_reply, - ]); - let reject_supervisor_owned = |owner: &str, section: &str| { - if supervisor_owned.contains(section) { - Err(format!( - "{owner} 不得复用 Supervisor 专属 section：{section}" - )) - } else { - Ok(()) - } + let mut owners = BTreeMap::>::new(); + let mut register = |owner: &'static str, section: &str| { + owners.entry(section.to_string()).or_default().insert(owner); }; for section in manifest @@ -471,27 +416,52 @@ fn validate_supervisor_section_ownership(manifest: &PromptBundleManifest) -> Res .iter() .filter(|section| !section.starts_with('$')) { - reject_supervisor_owned("composition runtime", section)?; + register("composition runtime", section); } - for (owner, section) in [ - ( - "variants.platform.default", - manifest.variants.platform.default.as_str(), - ), - ( - "variants.platform.linux", - manifest.variants.platform.linux.as_str(), - ), - ] { - reject_supervisor_owned(owner, section)?; + for section in manifest + .compositions + .supervisor + .iter() + .filter(|section| !section.starts_with('$')) + { + register("composition supervisor", section); } + register("composition supervisorChat.identity", identity); + register( + "composition supervisorChat.finalReply", + &manifest.compositions.supervisor_chat.final_reply, + ); + register("variants.platform", &manifest.variants.platform.default); + register("variants.platform", &manifest.variants.platform.linux); + register( + "variants.visualContract", + &manifest.variants.visual_contract.editor_configured, + ); + register( + "variants.visualContract", + &manifest.variants.visual_contract.editor_unavailable, + ); for overlay in &manifest.role_overlays { for section in &overlay.sections { - reject_supervisor_owned(&format!("role overlay {}", overlay.agent_id), section)?; + register("roleOverlays", section); } } - for (owner, _, section) in provider_fragment_entries(&manifest.provider_fragments) { - reject_supervisor_owned(owner, section)?; + for (_, _, section) in provider_fragment_entries(&manifest.provider_fragments) { + register("providerFragments", section); + } + + let allowed_identity_owners = BTreeSet::from([ + "composition supervisor", + "composition supervisorChat.identity", + ]); + for (section, section_owners) in owners { + if section_owners.len() > 1 + && !(section == identity && section_owners == allowed_identity_owners) + { + return Err(format!( + "Prompt section 跨语义所有者复用：{section} -> {section_owners:?}" + )); + } } Ok(()) } diff --git a/apps/ai-game-creator-shell/src-tauri/tests/runtime_prompt_bundle_build.rs b/apps/ai-game-creator-shell/src-tauri/tests/runtime_prompt_bundle_build.rs index 91a06c4b4..aa97ae22a 100644 --- a/apps/ai-game-creator-shell/src-tauri/tests/runtime_prompt_bundle_build.rs +++ b/apps/ai-game-creator-shell/src-tauri/tests/runtime_prompt_bundle_build.rs @@ -463,7 +463,7 @@ fn rejects_unknown_duplicate_and_missing_composition_items() { .expect("runtime composition array") .push(json!("supervisorIdentityContract")); }, - "composition runtime 不得复用 Supervisor 专属 section", + "Prompt section 跨语义所有者复用：supervisorIdentityContract", ); assert_compile_error( |manifest| { @@ -472,7 +472,7 @@ fn rejects_unknown_duplicate_and_missing_composition_items() { .expect("runtime composition array") .push(json!("supervisorPlaybook")); }, - "composition runtime 不得复用 Supervisor 专属 section：supervisorPlaybook", + "Prompt section 跨语义所有者复用：supervisorPlaybook", ); assert_compile_error( |manifest| { @@ -507,7 +507,7 @@ fn rejects_unknown_duplicate_and_missing_composition_items() { .expect("supervisor composition array") .push(json!("supervisorFinalReplyContract")); }, - "composition supervisor 不得复用 Supervisor chat 专属 section", + "Prompt section 跨语义所有者复用：supervisorFinalReplyContract", ); } @@ -532,16 +532,16 @@ fn rejects_invalid_variant_references() { ); assert_compile_error( |manifest| { - manifest["variants"]["platform"]["default"] = json!("supervisorVisualWithEditor"); + manifest["variants"]["platform"]["default"] = json!("common"); }, - "variants.platform.default 不得复用 Supervisor 专属 section", + "Prompt section 跨语义所有者复用：common", ); assert_compile_error( |manifest| { manifest["variants"]["visualContract"]["editorConfigured"] = - json!("supervisorIdentityContract"); + json!("supervisorPlaybook"); }, - "variants.visualContract.editorConfigured 不得复用 Supervisor chat 专属 section", + "Prompt section 跨语义所有者复用：supervisorPlaybook", ); } @@ -570,7 +570,7 @@ fn rejects_invalid_provider_fragment_registry() { |manifest| { manifest["providerFragments"]["delegatedPlaytestRepair"] = json!("supervisorRepair"); }, - "providerFragments.delegatedPlaytestRepair 不得复用 Supervisor 专属 section", + "Prompt section 跨语义所有者复用：supervisorRepair", ); assert_compile_error( |manifest| { @@ -631,7 +631,7 @@ fn rejects_invalid_role_overlays() { |manifest| { manifest["roleOverlays"][0]["sections"] = json!(["supervisorClaimGate"]); }, - "role overlay code-prototype 不得复用 Supervisor 专属 section", + "Prompt section 跨语义所有者复用：supervisorClaimGate", ); assert_compile_error( |manifest| { diff --git a/docs/project-memory/shared-memory/decision-log.md b/docs/project-memory/shared-memory/decision-log.md index 644afff6d..fab793fcc 100644 --- a/docs/project-memory/shared-memory/decision-log.md +++ b/docs/project-memory/shared-memory/decision-log.md @@ -5940,7 +5940,7 @@ - 决策：把 `prompt.rs` 中依赖长自然语言精确匹配的链式 `.replace()` 拆成仓库内版本化 Prompt Bundle；`build.rs` 读取、校验并生成静态 Rust 定义编译进 Tauri 二进制，生产源码不再直接引用 `prompts/runtime` 的单个 Markdown。 - 边界：Supervisor 的角色选择、并行委派、all-join、视觉返工、claim gate 和 repair 自然语言合同，以及 Supervisor / 六组专业 Agent 的编译期静态节点目录进入 Bundle。Bundle 不是完整可执行 graph，也不是生产 Skill；正式 DAG 依赖边、权限、安全门和完成合同继续由 Rust、`shared-contracts` 与校验后的项目协作策略掌控。 -- 一致性：manifest 是 section、组合顺序、平台 / Editor 变体、role overlay、Provider 协作 fragment 和静态节点目录的单一来源；role overlay 只接受 `rootSourceKind` 强类型语义 selector，构建期拒绝未知 kind，运行期再把权威 source 常量映射为生成的 kind，禁止在 manifest 中复制易漂移的 durable source 字符串。isolated / all-join、autonomous 首轮、首批协作修复、delivery 收敛、manifest wait、试玩后续委派，以及 Supervisor interaction / background planning / final-reply 身份合同不得在 Provider 或 `prompt.rs` 源码中复制。公共 runtime system header 保持身份中立；Supervisor 共享核心身份与最终回复专属规则拆成两个 section：background planning 的 system composition 必须复用核心身份 section，interaction / final-reply 的 system prompt 按 manifest composition 组合核心身份与最终回复两段，所有 user context 都不重复注入 Supervisor 身份合同正文。由 planning composition、visual variants 和 `supervisorChat` 推导的全部 Supervisor-owned section 不得进入公共 runtime、platform variant、专业 role overlay 或 Provider fragment；identity 不得冒充 visual variant，final-reply 只能进入 `supervisorChat`。构建脚本同时监听 Bundle 每一级目录、manifest 和已登记 section，保证任意嵌套目录新增孤立 Markdown 都会触发增量构建并失败关闭；同时拒绝未知字段、非法 / 重复 / symlink 路径、未知 / 重叠 selector、节点 / alias / 生成标识符冲突，并强制 Supervisor planning composition 复用 chat identity、专业节点 taskId / group / role 与正式 seed DAG 一致。原生工具目录仍从 `agent_runtime_native_executable_tools()` 生成，`mcp.call` 不混入静态原生目录；MCP 工具只从当前请求的动态 catalog 暴露。 +- 一致性：manifest 是 section、组合顺序、平台 / Editor 变体、role overlay、Provider 协作 fragment 和静态节点目录的单一来源；role overlay 只接受 `rootSourceKind` 强类型语义 selector，构建期拒绝未知 kind，运行期再把权威 source 常量映射为生成的 kind，禁止在 manifest 中复制易漂移的 durable source 字符串。isolated / all-join、autonomous 首轮、首批协作修复、delivery 收敛、manifest wait、试玩后续委派，以及 Supervisor interaction / background planning / final-reply 身份合同不得在 Provider 或 `prompt.rs` 源码中复制。公共 runtime system header 保持身份中立；Supervisor 共享核心身份与最终回复专属规则拆成两个 section：background planning 的 system composition 必须复用核心身份 section，interaction / final-reply 的 system prompt 按 manifest composition 组合核心身份与最终回复两段，所有 user context 都不重复注入 Supervisor 身份合同正文。每个 section 只能属于 runtime composition、Supervisor composition、chat 字段、platform variant、visual variant、role overlay 或 Provider fragment 中一个语义所有者；唯一例外是同一 identity section 由 Supervisor planning 与 `supervisorChat.identity` 显式复用。这样同时阻断 Supervisor 指令外泄和动态 variant 与静态 composition 的重复注入。构建脚本同时监听 Bundle 每一级目录、manifest 和已登记 section，保证任意嵌套目录新增孤立 Markdown 都会触发增量构建并失败关闭；同时拒绝未知字段、非法 / 重复 / symlink 路径、未知 / 重叠 selector、节点 / alias / 生成标识符冲突，并强制 Supervisor planning composition 复用 chat identity、专业节点 taskId / group / role 与正式 seed DAG 一致。原生工具目录仍从 `agent_runtime_native_executable_tools()` 生成，`mcp.call` 不混入静态原生目录；MCP 工具只从当前请求的动态 catalog 暴露。 ## 2026-08-03 AI 游戏生成泥点不足使用确定性中断说明 diff --git a/docs/technical/【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md b/docs/technical/【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md index 55a072d24..4a89234b4 100644 --- a/docs/technical/【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md +++ b/docs/technical/【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md @@ -78,7 +78,7 @@ V1.11 的受保护仓库控制目录同时包含 `.git / .agent / .agents / .codex / .hermes`；其中 `.agent` 对项目命令隐藏，其余控制目录只读。 -2026-08-04 起，Runtime 的公共工具规划指令、Supervisor 协作编排 playbook、条件 overlay 和编译期静态 Agent 节点目录统一由版本化 Prompt Bundle 驱动，位于 `apps/ai-game-creator-shell/src-tauri/prompts/runtime/`。`manifest.json` 是 section 路径、组合顺序、平台 / Editor 变体、role overlay、Provider 协作 fragment，以及 Supervisor 与六组专业 Agent 静态目录的单一来源；role overlay 只允许 `rootSourceKind` 强类型语义 selector，构建期拒绝未知 kind，运行期把权威 source 常量映射为生成 kind。`build.rs` 同时监听 Bundle 每一级目录、manifest 和已登记 section，保证任意嵌套目录新增孤立 Markdown 都会触发增量构建，并以失败关闭方式校验 schema、引用、路径 / symlink、孤立 Markdown、selector、节点身份、旧 alias 和生成标识符，再生成 `'static + Copy` Rust 定义并编译进发布二进制。公共 runtime system header 保持身份中立；生成的 Supervisor planning composition 必须复用 `supervisorChat.identity`，由 planning composition、visual variants 和 `supervisorChat` 推导的全部 Supervisor-owned section 不得进入公共 runtime、platform variant、专业 role overlay 或 Provider fragment，identity 不得冒充 visual variant，final-reply 只能进入 `supervisorChat`；专业节点 taskId / group / role 还必须在构建期与 `shared-contracts::new_game_creation_app_seed_tasks()` 强一致，防止身份合同、静态目录和正式 seed DAG 漂移。Bundle 承载公共指令、隔离 Agent 合同、平台差异、角色选择、并行委派、all-join、视觉返工、claim gate，Supervisor 共享核心身份、interaction / final-reply 专属合同及其组合，以及首批协作、delivery 收敛、manifest wait、试玩后续委派等 repair 自然语言合同；background planning 在 system composition 复用核心身份，所有 user context 都不再重复注入 Supervisor 身份合同正文。`agent_runtime_native_executable_tools()` 仍是原生可执行工具的权威源列表，同时供 Prompt 工具目录与 native capability registry 使用，MCP 工具只从当前请求的动态 catalog 暴露。最终 Provider 请求必须通过生成的 section、composition、overlay 与 provider fragment API 构建，禁止恢复直接 `include_str!("prompts/runtime/...")`、在 Provider 或 `prompt.rs` 源码中复制协作 graph 文案，或依赖自然语言精确 `.replace()` 注入工具合同、平台规则或角色规则。Bundle 不是完整可执行 graph：正式 DAG 依赖边、权限、沙箱、委派容量、持久 all-join 状态机、完成门和身份校验仍由 Rust、`shared-contracts` 与经校验的 `.agent/collaboration-policy.json` 强制执行，不允许通过 Skill、外部配置或任意运行时 Prompt 覆盖绕过。 +2026-08-04 起，Runtime 的公共工具规划指令、Supervisor 协作编排 playbook、条件 overlay 和编译期静态 Agent 节点目录统一由版本化 Prompt Bundle 驱动，位于 `apps/ai-game-creator-shell/src-tauri/prompts/runtime/`。`manifest.json` 是 section 路径、组合顺序、平台 / Editor 变体、role overlay、Provider 协作 fragment，以及 Supervisor 与六组专业 Agent 静态目录的单一来源；role overlay 只允许 `rootSourceKind` 强类型语义 selector，构建期拒绝未知 kind，运行期把权威 source 常量映射为生成 kind。`build.rs` 同时监听 Bundle 每一级目录、manifest 和已登记 section，保证任意嵌套目录新增孤立 Markdown 都会触发增量构建，并以失败关闭方式校验 schema、引用、路径 / symlink、孤立 Markdown、selector、节点身份、旧 alias 和生成标识符，再生成 `'static + Copy` Rust 定义并编译进发布二进制。公共 runtime system header 保持身份中立；生成的 Supervisor planning composition 必须复用 `supervisorChat.identity`。每个 section 只能属于 runtime composition、Supervisor composition、chat 字段、platform variant、visual variant、role overlay 或 Provider fragment 中一个语义所有者；唯一例外是同一 identity section 由 Supervisor planning 与 `supervisorChat.identity` 显式复用，从而同时阻断 Supervisor 指令外泄和动态 variant 与静态 composition 的重复注入。专业节点 taskId / group / role 还必须在构建期与 `shared-contracts::new_game_creation_app_seed_tasks()` 强一致，防止身份合同、静态目录和正式 seed DAG 漂移。Bundle 承载公共指令、隔离 Agent 合同、平台差异、角色选择、并行委派、all-join、视觉返工、claim gate，Supervisor 共享核心身份、interaction / final-reply 专属合同及其组合，以及首批协作、delivery 收敛、manifest wait、试玩后续委派等 repair 自然语言合同；background planning 在 system composition 复用核心身份，所有 user context 都不再重复注入 Supervisor 身份合同正文。`agent_runtime_native_executable_tools()` 仍是原生可执行工具的权威源列表，同时供 Prompt 工具目录与 native capability registry 使用，MCP 工具只从当前请求的动态 catalog 暴露。最终 Provider 请求必须通过生成的 section、composition、overlay 与 provider fragment API 构建，禁止恢复直接 `include_str!("prompts/runtime/...")`、在 Provider 或 `prompt.rs` 源码中复制协作 graph 文案，或依赖自然语言精确 `.replace()` 注入工具合同、平台规则或角色规则。Bundle 不是完整可执行 graph：正式 DAG 依赖边、权限、沙箱、委派容量、持久 all-join 状态机、完成门和身份校验仍由 Rust、`shared-contracts` 与经校验的 `.agent/collaboration-policy.json` 强制执行，不允许通过 Skill、外部配置或任意运行时 Prompt 覆盖绕过。 2026-07-12 起，通用开发能力的 Runtime V1.1 增量以 [`【技术方案】AI游戏创作Agent Runtime V1.1-2026-07-12.md`](./【技术方案】AI游戏创作Agent%20Runtime%20V1.1-2026-07-12.md) 为编码级事实源。它补充仓库启动上下文、同一发布二进制独立 Runner、受限本地预览浏览器验证、动态隔离子 Agent 和真实 Provider 全链路验收；本文件中“进程内 tokio task”“首轮不预加载项目内容”和“不创建动态执行实例”的旧口径由 V1.1 明确替代，未涉及能力继续沿用本文件。