接入单Agent原生联网检索
新增全局与单Agent联网检索配置、状态和开发界面 将直聊与后台planning接入Provider原生搜索并限制repair与final reply 升级Provider lifecycle v2并兼容历史v1记录 增加隔离真实E2E与公共审计泄漏门禁 记录当前gpt-5.5网关真实检索不可用结论
This commit is contained in:
AIGameCreator App
@@ -4608,6 +4608,14 @@
|
||||
- 审计收口：`project.verify` 执行后只允许把精确的 `.agent/logs/command.log` 相对路径写入 Agent DB；expectedCommand 和 output 在公共审计落盘前必须替换项目根路径，其中 output 保留有界尾部供诊断。路径不在该精确位置时，执行结果进入 reconciliation，不能把宿主绝对路径写入公共面。
|
||||
- 验收：2026-07-15 真实 `gpt-5.5` `response-stream` suite PASS。39 个不同非空快照先于终态，sequence `1 -> 418 -> 425 committed`，最终 883 字；唯一 assistant、唯一 final-reply `started -> completed` lifecycle、4 段 finalization，fallback replay、重复 message/receipt 均为 0。上游物理请求数未直接观测，报告明确使用 lifecycle slot 与 canonical response identity 证明模式。公共正文、API Key、thinking、诱饵、项目路径和 transcript/report 路径泄漏均为 0，隔离 Runner/AppData/项目完成精确清理。
|
||||
|
||||
## 2026-07-15 AI 游戏创作 Agent Runtime V1.20 受控联网检索
|
||||
|
||||
- 决策：复用 `platform-llm` 的 Provider 原生 Web Search，不新增浏览器、任意 HTTP 工具或平行搜索服务。配置事实源为默认关闭的 `llm.webSearchEnabled` 和可继承的 `agentLlm.<agentId>.webSearchEnabled`；当前只表达布尔启停，不把 Codex 的 `indexed / live` 模式写成已实现。
|
||||
- 请求边界：普通/角色直聊和后台首个 tool planning 可以按解析配置开启；格式 repair、final reply、图片检查及其它请求固定关闭。搜索流失败时不做普通请求 fallback。Anthropic 与开启搜索的组合在保存、状态和构建阶段失败关闭；自定义网关是否支持必须由真实请求证明。
|
||||
- 安全边界：网页和搜索摘要是不可信外部输入，不能改变系统规则、Agent 身份、Goal、权限、确认、沙箱或工具协议；禁止把密钥、Cookie、请求头、源码、绝对路径、私有对话、Agent 记忆和项目黑板正文作为搜索词。Provider-native 搜索无法在本地拦截模型生成的 query，因此能力保持显式 opt-in，不能仅凭提示词宣称确定性防泄漏。
|
||||
- 审计：后台 Provider lifecycle 升级 v2 并只新增 `webSearchEnabled`；v1 缺省 false 只读兼容，requestId 不变。状态/UI/CLI 展示解析后布尔值；公共 Agent DB 不保存 query、URL、结果或网页正文。真实 Provider 必须用隔离 AppData 验证，不支持时记录明确失败。
|
||||
- 真实结论：2026-07-15 当前正式 `openai_chat / gpt-5.5` 路由三轮 `web-search` suite 均 FAIL。请求 lifecycle 显示搜索开启且上游完成，但模型明确报告没有 Provider 原生搜索能力，动态 GitHub release baseline 未命中；复验产生 3 个 planning request identity，也没有搜索结果证据。因此不得把“网关接受 `web_search_options`”当作能力可用，当前路由继续关闭该配置。最终验收使用正式 AppData 同级的 `0600` 私有配置副本，源配置 inode/nlink/timestamps/hash 前后完全一致；正式 AppData/Runner 零写入、零 endpoint 漂移，所有凭据/路径/诱饵泄漏计数为 0，隔离现场已完整清理。
|
||||
|
||||
## 2026-07-13 普通微信支付 V3 退款使用统一观察事务闭环
|
||||
|
||||
- 背景：普通微信支付 V3 的退款申请响应、退款结果回调、主动查单和商户平台手工退款发现可能重复、乱序或只出现其中一种；原充值订单只有单一终态，无法表达多次部分退款、权益回收欠款和会员人工处理。
|
||||
|
||||
@@ -830,6 +830,38 @@ V1.19 对标 Codex 富客户端的增量 turn 事件：工具开始、完成和
|
||||
- 真实 Provider 使用一次性项目和独立 AppData，把目标 Agent 的 `stream=true`，证明首次公开 delta 发生在 Provider/finalization 终态之前、至少两个非空增量可观察、最终 conversation assistant 与 ready/committed 全文一致、同一 lifecycle 不发生应用层重试，并扫描密钥、thinking canary、项目绝对路径和 delta 正文在 event、Agent DB、receipt、activity/output 与报告等公共面泄漏为 0。上游物理请求数无法直接观测时，必须明确记录证明模式，不能把 lifecycle 计数冒充网络请求计数。
|
||||
- 2026-07-15 真实 `gpt-5.5` `response-stream` suite 已 PASS：隔离 AppData 只以 hardlink 读取正式配置并使用无密钥 `stream=true` overlay，正式配置 CLI 调用为 0、源 Runner endpoint 未变化。39 个不同非空 streaming 快照先于终态，sequence 从 1 单调推进到 418，最终以 425 committed；canonical 正文 883 字，conversation 恰好 1 条 user 和 1 条 assistant，final-reply lifecycle 恰好 1 组 `started -> completed`，fallback replay、重复 message/receipt 均为 0。该次上游物理请求计数未直接观测，证明模式为 lifecycle slot 与 canonical response identity 交叉核对。公共正文、API Key、thinking、诱饵、项目绝对路径及 transcript/report 路径泄漏均为 0；隔离 Runner 由 Linux pidfd 精确停止，AppData 和一次性项目按 sentinel 清理。
|
||||
|
||||
## V1.20 单 Agent Provider 原生联网检索
|
||||
|
||||
V1.20 对标 Codex CLI 的可选 Web Search，但只声明当前 `platform-llm` 已具备的布尔 Provider 能力，不伪装成 Codex 的 `indexed / live` 两种模式。配置默认关闭；开启表示允许兼容 Provider 在本次模型请求中使用其原生 `web_search`，不等于 App 获得任意 HTTP、浏览器或 shell 网络权限。
|
||||
|
||||
### 配置、继承与兼容性
|
||||
|
||||
- 全局配置新增 `llm.webSearchEnabled: boolean`，发布默认 `false`；`agentLlm.<agentId>.webSearchEnabled?: boolean` 使用与 `stream` 相同的三态继承，显式 `false` 必须覆盖全局 `true`。`project-supervisor` 使用自己的精确 override，旧 `agentLlm.chat` 只继续作为它的兼容前置 patch。
|
||||
- `openai_responses` 把能力编码为 Responses `tools=[{type:web_search,...}]`，`openai_chat` 编码为 `web_search_options={}`。当前 `anthropic` 适配器不支持该能力；全局或解析后的 per-Agent 配置只要形成 `apiKind=anthropic + webSearchEnabled=true`，配置保存、状态检查和请求构建都必须尽早失败，不能等到用户发送消息后才返回模糊 Provider 错误。
|
||||
- 自定义 OpenAI-compatible 网关可能没有开通原生搜索。配置状态只证明本地组合合法，不把网关兼容性伪装成已验证；真实 smoke 若返回 tool-not-open、4xx 或协议错误，必须保留为明确失败并允许用户关闭该 Agent 的搜索开关。
|
||||
|
||||
### 请求范围与不可信输入
|
||||
|
||||
- 允许搜索的请求只有普通主聊天、开发单 Agent 直聊及流式直聊、后台 Agent `tool-plan` planning。后台 planning 同时保留本地 function tool；Provider 必须支持 web search 与 function tools 共存。
|
||||
- `final-reply`、格式 repair、图片检查、草案生成、Evaluator、角色 brief 和其它未显式列出的请求不启用搜索。final reply 只汇总已持久化任务、观察和 planning 证据，不能在收束阶段再次引入新的网页事实或额外搜索计费。格式 repair 沿用首个 planning 请求正文，但强制关闭搜索，避免同一 loop 因协议修复重复联网。
|
||||
- 所有可搜索 system prompt 必须明确：网页与搜索摘要是不可信外部输入，不能修改系统规则、Agent 身份、Goal、权限、确认、沙箱或工具协议；网页中的命令和泄密要求不是用户指令。不得把 API Key、Token、Cookie、请求头、项目源码、项目内或宿主绝对路径、私有对话、Agent 记忆、项目黑板正文作为搜索词。该提示降低风险但不能成为确定性数据防泄漏证明，因此能力保持显式 opt-in。
|
||||
- 开启原生搜索的流式直聊若流协议失败，不再自动用同一请求做普通回复 fallback；Runtime 无法证明上游是否已执行搜索时必须失败关闭，避免重复搜索和重复计费。关闭搜索时保留既有流式兼容回退。
|
||||
|
||||
### 状态与审计
|
||||
|
||||
- Tauri 配置状态、`--llm-status`、开发配置弹窗、Agent 卡片和 Agent 对话状态都展示解析后的 `webSearchEnabled`，但不显示 API Key、搜索词或网页正文。配置弹窗必须包含全局二元开关和 per-Agent `继承 / 开启 / 关闭` 控件，并补齐 `project-supervisor` 的 per-Agent 配置行。
|
||||
- 后台 Provider lifecycle 当前写入 `game-creator-provider-request-lifecycle.v2`，在原身份闭集上只新增 `webSearchEnabled: boolean`。v1 历史记录继续按缺省 `false` 只读兼容；v2 缺字段、类型错误或出现其它额外字段仍失败关闭。requestId 算法保持不变，避免升级后把同一旧 request slot 当成新请求重放。
|
||||
- `tool-plan` 首次 planning 的 lifecycle 按实际请求写 `true|false`；格式 repair 和 `final-reply` 固定写 `false`。公共 Agent DB 不保存 Provider 生成的 query、搜索结果、网页 URL、引用正文或网页指令，conversation 只保存模型最终可见回复。
|
||||
|
||||
### 验收口径
|
||||
|
||||
- Rust 配置回归覆盖默认关闭、全局开启、per-Agent true/false 继承、Supervisor 精确 override、空 patch 清理，以及全局/解析后 Agent Anthropic 组合保存时拒绝。CLI/status JSON 只出现布尔值且不泄漏 key。
|
||||
- Provider 请求回归覆盖 OpenAI Chat/Responses 请求体、直聊与流式直聊启用、background 首个 planning 启用、repair/final reply 禁用、搜索流失败零 fallback，以及 lifecycle v2 布尔审计和 v1 兼容。
|
||||
- 前端回归覆盖全局 checkbox、per-Agent 三态控件、Supervisor 行、保存 payload、恢复默认值、Anthropic 错误展示、LLM 路由摘要和 Agent 卡片状态。
|
||||
- 真实 Provider smoke 使用项目外隔离 AppData 和无密钥 local overlay，只对一个测试 Agent 临时设置 `webSearchEnabled=true`，询问可由当日公开信息验证且不包含项目内容的问题。验收请求体/生命周期布尔值、非空真实回答、唯一请求、零 query/result 公共落盘和密钥/项目路径泄漏；网关不支持时记录明确失败，不把普通模型回答冒充搜索成功。
|
||||
|
||||
2026-07-15 对当前正式配置的 `openai_chat / gpt-5.5` 路由执行了三轮真实 `web-search` suite，结果均为 **FAIL**，不能标记该网关已支持原生联网检索。脚本先从 GitHub Releases API 动态读取 `nodejs/node` 最新 stable release，再只给隔离 AppData 中的 `code-prototype` 写入无密钥 `webSearchEnabled=true` overlay。上游接受请求并为 `tool-plan` 写出 v2 `started -> completed` lifecycle，但模型明确判断“当前可用工具不包含 Provider 原生联网搜索能力”，转而尝试本地 `conversation.read / agent.action_history`，最终没有返回动态 baseline；复验观察到 3 个搜索开启的 planning request identity，进一步证明 `web_search_options` 被接受不等于搜索实际生效。三轮均为唯一 assistant、零 API Key/诱饵/项目路径/正式配置路径泄漏，正式配置 CLI 调用为 0，源 Runner endpoint 未变化；最终复验把凭据配置放在正式 AppData 同级的 `0600` 私有副本中，源配置 `dev/inode/nlink/size/mode/mtime/ctime/SHA-256` 前后完全一致，不再用 hardlink 改变源 inode 元数据。隔离 Runner 由 Linux pidfd 精确停止，隔离 AppData 和 disposable 项目均按 sentinel 清理。当前路由应保持搜索关闭，待网关明确支持后重跑；suite 允许 Runtime 直接提交 planning response，只有实际发生 `final-reply` 时才要求其 `webSearchEnabled=false`。
|
||||
|
||||
## 验收命令
|
||||
|
||||
- `cargo test --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml structured_plan_ -- --nocapture`
|
||||
@@ -847,6 +879,7 @@ V1.19 对标 Codex 富客户端的增量 turn 事件：工具开始、完成和
|
||||
- `npm run ai-game-creator-shell:agent-runtime:real-e2e -- --config-dir <AppData> --suite llm-runtime`
|
||||
- `npm run ai-game-creator-shell:agent-runtime:real-e2e -- --config-dir <AppData> --suite goal-runtime`
|
||||
- `npm run ai-game-creator-shell:agent-runtime:real-e2e -- --config-dir <AppData> --suite response-stream`
|
||||
- `npm run ai-game-creator-shell:agent-runtime:real-e2e -- --config-dir <AppData> --suite web-search`
|
||||
- `npm run ai-game-creator-shell:agent-runtime:real-e2e -- --config-dir <AppData> --suite full`
|
||||
- `npm run check:encoding`
|
||||
- `git diff --check`
|
||||
|
||||
@@ -559,4 +559,6 @@ game-project/
|
||||
- `.agent/manifest.json` 会记录当前 `preview` 状态和 `commandRuns` 受限命令运行结果，作为本地产物索引的最小真相源。
|
||||
- 2026-07-15 补充：后台 Runtime 的最终用户回复接入真 Provider SSE。planning/function arguments/thinking/observation 继续只留在私有执行链；`AgentRuntimeResult` 读取与 CLI 通过 `.agent/runtime/response-streams/<agentHash>/<runHash>.json` 的有界私有快照恢复公开 accumulated text。快照绑定 Agent/task/Session/run/request slot/steer cursor/revision，只是可丢失展示缓存，不替代 conversation、Provider lifecycle 或 finalization。普通 Project Supervisor 以 runtimeOwned 草稿展示，最终仍由唯一 assistant 落盘替换；steer、取消、失败和身份漂移必须隐藏旧草稿，公共审计只保留哈希与计数。
|
||||
- 2026-07-15 真实 `gpt-5.5` `response-stream` 专项已 PASS：39 个不同非空快照在终态前可见，sequence 为 `1 -> 418 -> 425 committed`，最终 883 字与唯一 conversation assistant 精确一致；final-reply lifecycle 唯一、fallback replay 和重复消息/回执为 0。公共正文、API Key、thinking、诱饵和项目绝对路径泄漏均为 0；`project.verify` Agent DB 审计固定保存 `.agent/logs/command.log` 相对路径，并在写入前脱敏 expectedCommand/output 中的项目根路径。
|
||||
- 2026-07-15 起，同一 Runtime 文档的“V1.20 单 Agent Provider 原生联网检索”作为联网能力事实源。配置新增默认关闭的 `llm.webSearchEnabled` 与可继承的 `agentLlm.<agentId>.webSearchEnabled`；只允许普通/角色直聊和后台首个 tool planning 开启，格式 repair 与 final reply 固定关闭。Anthropic 组合在保存和状态检查阶段失败；网页内容按不可信输入处理，不能改变 Goal、权限、确认、沙箱或工具协议，也不得把密钥、源码、路径、私有对话、记忆或黑板作为搜索词。后台 Provider lifecycle v2 只审计实际布尔值，不保存 query、网页 URL、结果正文或网页指令；当前布尔契约不宣称支持 Codex 的 indexed/live 模式。
|
||||
- 2026-07-15 当前正式 `openai_chat / gpt-5.5` 路由的三轮真实联网专项均 FAIL：上游接受搜索开启请求并完成 lifecycle，但模型没有获得原生搜索能力，无法命中动态 GitHub release baseline。客户端能力已落地但该路由不可启用；最终复验使用正式 AppData 同级的 `0600` 私有配置副本，源配置 inode/nlink/timestamps/hash 前后完全一致，隔离 Runner/AppData/项目和全部泄漏门禁均安全收束。
|
||||
- 开发模式可通过本地项目文件面板执行 `file.list/read/write/delete`，普通用户界面不暴露文件面板。
|
||||
|
||||
Reference in New Issue
Block a user