914 Commits

Author	SHA1	Message	Date
k88936	f7edc9d0ee	区分 Raw 图片 PNG 资源限制错误 ... 将有效但超出解码限制的 PNG 映射为明确的 400 提示 补充超大合法 PNG 的回归测试	2026-09-09 11:04:44 +08:00
k88936	f60771dd00	提前检查 Raw 图片请求预算 ... 在构造 multipart 表单前校验请求 deadline 避免预算耗尽时复制输入图片并缩短耗时统计范围	2026-09-09 10:58:48 +08:00
k88936	f7cccd8592	补充 Raw 图片客户端错误上下文 ... 为 HTTP 客户端构造失败统一保留操作上下文 补充配置错误文案回归测试	2026-09-09 10:57:04 +08:00
k88936	5ee2d940c1	修正 Raw 图片尺寸校验错误语义 ... 尺寸校验失败改用请求参数无效语义 补充错误文案回归测试	2026-09-09 10:55:36 +08:00
k88936	c75a7725ce	Merge remote-tracking branch 'origin/master' into feat/expose-image2edit	2026-09-09 10:42:22 +08:00
k88936	ed86963de2	修正 Raw 图片追踪结果类型 ... 明确输出数据集合类型 保持 API 编译检查通过	2026-09-08 23:38:25 +08:00
k88936	65e73eee02	补充 Raw 图片生成成功追踪 ... 记录成功任务与输出数量 完善上游响应和失败阶段日志	2026-09-08 23:25:47 +08:00
k88936	6068eeda83	补充 Raw 图片编辑请求日志 ... 记录上游响应状态与耗时 记录传输失败阶段和结构化上下文	2026-09-08 23:22:56 +08:00
k88936	0e244c64ea	统一 GPT Image 2 尺寸常量 ... 集中维护像素边界和对齐规则 供生成与编辑路径共同引用	2026-09-08 22:11:35 +08:00
kdletters	1f904d28e9	AGC 客户端 MCP 能力暴露 (#274) ... ## 目标 保留现有客户端对话与 Codex app-server 链路，把客户端自身受控业务能力通过 MCP 暴露给 Codex。 ## 范围 - 客户端会话、项目文件、资源、画布、生成、预览等稳定能力 - 审核 Skill 的索引与按需指导资源 - 复用现有账号、项目路径、权限、计费、幂等、锁和恢复边界 ## 明确不做 - 不替换客户端对话入口或 Codex app-server - 不让客户端替 Codex 判断高层意图、完成状态或规划 - 不暴露任意 Tauri command、shell、凭据、内部 URL、数据库和管理能力 当前 PR 先建立独立分支与审查边界，后续提交实现与定向验证。 Reviewed-on: #274	2026-09-08 22:01:29 +08:00
k88936	ad7c059603	遵守 Raw 图片请求截止时间 ... 发送前裁剪有效超时预算 预算耗尽时提前返回结构化错误	2026-09-08 21:54:22 +08:00
k88936	55d2a393d1	完善 Raw 图片尺寸错误类型 ... 为公开错误实现 Error trait 支持通用错误链处理	2026-09-08 21:52:15 +08:00
k88936	e7f66ce950	修正 Raw 图片传输失败阶段标记 ... 区分请求发送和响应读取失败 让错误详情准确反映故障阶段	2026-09-08 20:03:13 +08:00
k88936	35dcfea3ef	修正 Raw 图片输出格式回退 ... 忽略空值后再使用载荷级格式 补充空字符串和 null 回归测试	2026-09-08 19:56:41 +08:00
k88936	cea8bf77fa	减少 Raw 图片编辑请求拷贝 ... 移动 multipart 选项字段而非克隆 降低掩码和字符串的峰值内存	2026-09-08 19:52:13 +08:00
k88936	0136bfe564	移出 Raw 图片同步解码 ... 将请求预校验放入阻塞线程 避免占用 Tokio 异步工作线程	2026-09-08 19:48:58 +08:00
k88936	22785b4d7b	限制 Raw 图片解码资源 ... 为 PNG 解码设置边长和分配上限 避免压缩图片膨胀导致内存耗尽	2026-09-08 19:45:02 +08:00
k88936	a86a2ee4d2	简化 Raw 图片编辑响应类型 ... 移除无必要的 JSON Value 转换 保持响应结构由类型系统校验	2026-09-08 19:32:55 +08:00
k88936	b22eae2726	收紧 Raw 图片编辑输入契约 ... 新增 3840 边长、16 像素对齐、3:1 比例和总像素范围校验 要求 image 与 mask 为可完整解码的 PNG 并在扣费前拒绝非法输入 将 Raw 路由 JSON body limit 提升至 64 MiB 同步 Raw 图片编辑技术方案和边界测试	2026-09-08 18:18:58 +08:00
k88936	35d0db6377	修复 Raw 图片失败审计与响应格式 ... 为 Raw provider 失败分支补齐结构化 failure audit 并接入 api-server 记录链 使用 VectorEngine 响应 output_format 生成返回图片 MIME 与扩展名 补充响应格式和审计字段定向测试并同步技术方案	2026-09-08 16:19:29 +08:00
suzmii	456cc42dd3	优化泥点流水的素材消耗原因展示 (#302) ... Close #296 ## 问题 钱包流水目前只把素材类扣费暴露为 `asset_operation_consume`，共享账单组件统一显示“资产操作消耗”，无法说明本次泥点实际用于哪类素材生成。 ## 落地方案 - 在既有钱包流水 metadata 中记录服务端确定的 `assetKind`，不修改 SpacetimeDB schema。 - `api-server` 只将内部素材类型白名单映射为用户可见 `reason`，不暴露原始 metadata、资源 ID 或任务 ID。 - 共享钱包流水契约与组件优先展示具体原因；历史、未知或空 metadata 继续回退为“资产操作消耗”。 - 主站、图片画布与 AGC 继续复用同一共享账单组件。 ## 当前进度 - [x] 补充权威后端数据契约 - [x] 写入素材操作类型 metadata - [x] 扩展钱包流水公开 DTO 与安全映射 - [x] 更新共享账单展示与回归测试 - [x] 完成定向验证与边界检查 ## 用户可见映射 - 图片、图标图集、美术规范、UI 设计、发布素材：生成美术素材 - 图片修改：编辑美术素材 - UI 素材提取：提取美术素材 - 角色动画：生成角色动画 - 视频：生成视频素材 - 音效：生成音效素材 - 背景音乐：生成背景音乐 - 历史、未知、空 metadata：资产操作消耗 ## 验证 - `cargo fmt --all -- --check` - `cargo test -p api-server profile_wallet_ledger_reason_only_exposes_known_asset_operations` - `cargo test -p api-server worker_billing_context_freezes_charge_and_preserves_job_metadata` - `cargo test -p shared-contracts profile_wallet_ledger_response_uses_camel_case_fields` - `npx vitest run packages/shared/src/components/PlatformProfileWalletLedgerModal/index.test.tsx` - `npm run typecheck` - `npx eslint packages/shared/src/components/PlatformProfileWalletLedgerModal/model.ts packages/shared/src/components/PlatformProfileWalletLedgerModal/index.test.tsx packages/shared/src/contracts/runtime.ts` - `npm run check:encoding` - `npm run check:spacetime-schema` - `git diff --check` 以上均通过；Rust 仅输出仓库已有 dead-code warnings。 ## 未验证边界 - 未执行真实登录、生成并读取新钱包流水的端到端联调。本机 `8082/3101` 已由另一套本地栈占用，为避免当前分支挂接同一数据库并带起 worker 处理现有队列，本轮未启动 `npm run dev:api-server`。 - 四项远端 CI 已全部通过，PR 已转为 Ready for review。 ## 不变项 - 不修改历史流水数据。 - 不调整泥点价格、扣费顺序、幂等 ledger、失败退款或余额结算。 - 不修改 SpacetimeDB schema。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/302 Co-authored-by: Suzumiya <suzmii@qq.com> Co-committed-by: Suzumiya <suzmii@qq.com>	2026-09-08 14:56:16 +08:00
k88936	f087ba3e2b	隔离 Raw 图片代理实现 ... 移除对现有图片编辑 client 与 curl transport 的复用 将 Raw GPT Image 2 请求、multipart 构造和响应解析收敛到独立文件 保持现有 editor 图片链路代码不变	2026-09-08 13:54:31 +08:00
k88936	7fc1b841be	收口 Raw 图片 base64 校验错误 ... 客户端仅返回稳定的 base64 格式错误提示 补充测试避免泄露解码器内部诊断细节	2026-09-08 12:30:55 +08:00
k88936	a576fdcc37	移除未使用的 multipart 请求包装函数 ... 无选项测试直接调用统一传输入口 避免生产构建保留未使用函数告警	2026-09-08 12:29:59 +08:00
k88936	4dcf38715b	补充图片编辑选项 multipart 测试 ... 覆盖质量、背景、输出格式与 mask 文件字段 断言文件名、MIME 类型和字节内容均正确发送	2026-09-08 12:21:11 +08:00
k88936	d1f9f4e1ef	减少图片编辑 multipart 字节复制 ... 将已克隆的选项按值传入阻塞传输函数 构造 mask 与参考图表单时直接移动字节缓冲	2026-09-08 12:16:00 +08:00
k88936	5836aaec26	简化图片编辑 multipart 请求分支 ... 统一通过带选项的 multipart 传输函数发送请求 移除冗余包装函数调用与未使用导入	2026-09-08 12:10:56 +08:00
k88936	18d60feb04	补充 Raw 图片参数预检查 ... 在计费前校验质量、背景和输出格式 规范化可选参数并保持单图请求契约	2026-09-08 10:40:09 +08:00
k88936	4e1316e272	实现 Raw GPT Image 2 图片编辑代理 ... 新增受 Bearer 保护的 /api/raw/v1/images/edit JSON 路由 按单图 image 与可选 mask 转发 GPT Image 2 参数 固定 model 与 n 并返回仅含 data[].b64_json 的响应 复用钱包计费与退款边界并补充单元测试	2026-09-08 10:36:48 +08:00
suzmii	e15e3b455f	修复AGC大上下文请求体限制 (#295) ... ## 背景与问题 AGC（AI 游戏创作智能体 App）Direct Codex 模式在携带图片工具结果等大上下文调用 LLM 时，`/api/llm/responses` 与 `/api/llm/chat/completions` 会命中 Axum 默认 **2 MiB** 请求体上限，直接被 413 拒绝，大上下文任务无法执行；同时 Codex app-server 的 failed turn 未把上游 413 映射为稳定错误分类，前端只能显示笼统的“其他错误”，无法引导用户处理。 ## 改动内容 **1. api-server（server-rs）** - 新增常量 `LLM_REQUEST_MAX_BODY_BYTES = 32 MiB`，作为两个 LLM 代理路由的正式请求体上限； - 两个路由显式配置 `DefaultBodyLimit::max(32 MiB)`，避免 Axum 默认 2 MiB 提前拒绝；handler 内保留超限检查，超过 32 MiB 仍返回 `413 PAYLOAD_TOO_LARGE`； - 补充回归测试：>2 MiB 大上下文请求不再命中默认限制；超过 32 MiB 仍返回 413。 **2. AGC 壳（apps/ai-game-creator-shell）** - `codex_app_server` 错误映射：上游/连接层 HTTP 413、`PAYLOAD_TOO_LARGE`、`provider request too large` 等统一映射为稳定分类 `codex-app-server-error:request-too-large`，不再落入 `other` 或误判为权限/安全策略错误； - 前端新增用户可见文案“模型请求体过大，请减少参考图或上下文后重试”，并补充单测断言。 **3. 文档** - 【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md 补充“2026-09-06 AGC LLM 代理请求体合同”：明确 32 MiB 上限、必须显式配置 `DefaultBodyLimit`、413 映射规则与用户文案。 ## 验证 - `cargo test -p api-server llm_routes_accept_large_context_bodies_beyond_axum_default` 通过 - `cargo test -p api-server llm_responses_rejects_bodies_above_explicit_limit` 通过 - `cargo test ... ai-game-creator-shell ... codex_app_server_failed_turn_maps_request_too_large_details` 通过 - `npm run test -- apps/ai-game-creator-shell/tests/agentRuntimeModel.test.ts`（27 通过） 全量 workspace 测试与 CI 门禁待推送后由 CI 覆盖。 Reviewed-on: #295 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-07 17:05:42 +08:00
suzmii	736a1b6ac6	接入 LLM Router 累计额度结算 ... 按 Router used_quota 累计值与首次基线结算泥点 新增原子 checkpoint 事务及 llm_router_consume 钱包流水 同步额度查询校验、前端展示、生成绑定和技术文档	2026-09-06 00:36:31 +08:00
suzmii	34e3f70409	补充服务启动配置校验并优化模型菜单 ... 启动时校验 LLM Router 地址、模型和相关密钥配置 将刷新操作移入模型展开菜单并修复菜单样式覆盖 更新启动运维文档与定向测试	2026-09-05 19:48:27 +08:00
suzmii	4f3f0f24ff	接入AGC后台模型目录与对话模型选择 ... 新增后台 AGC 模型目录、别名、启停和默认项管理 客户端设置页恢复原状，对话框右下角按别名选择模型 服务端按稳定模型标识映射并校验实际模型白名单 修复 AGC 配套后端端口漂移、启动等待和 SpacetimeDB 版本检查 补充迁移、文档、启动与模型选择测试	2026-09-05 19:10:49 +08:00
suzmii	020f7d7a7a	修复 Router 凭据并发一致性问题 ... 移除 Router Key 进程内 TTL 缓存，改为每次读取权威账号状态并即时解密当前密文 Router 账号写入改为同主键原地更新，避免 delete+insert 读取缺口 新增 owner/route 映射冲突校验，防止并发写入插入重复账号行 同步更新后端数据契约文档中的凭据读取语义	2026-09-04 14:08:16 +08:00
suzmii	4bbef74859	feat: AGC 支持模型方案选择 ... 新增 Router 模型目录接口并返回可用模型列表 客户端配置新增模型方案与当前选中方案字段 设置页新增模型方案卡片和管理弹层，支持方案名称、模型和推理强度 自定义下拉菜单圆角、遮罩层级与窗口边界定位，并隐藏滚动条 AGC 官方路由保留所选模型并携带客户端标记，由服务端校验后转发 补齐配置结构变更后的既有测试初始化字段	2026-09-04 13:52:00 +08:00
suzmii	cbc73f111c	恢复外部 API Key 表并统一 Router 账号存储 ... 恢复 external_api_key 表及客户端绑定为 master 原始结构 将 LLM Router 凭据、状态、撤销和缓存统一收敛到 llm_router_account 移除后台与契约中的 purpose 字段及 Router 专用撤销 procedure 同步更新架构文档并补齐相关测试契约	2026-09-03 19:43:10 +08:00
suzmii	6d41dc2f89	切换 LLM Router 凭据到专用账号表 ... - 将 Router 账号、API Key 元数据和密文统一保存到 llm_router_account - 增加 Router API Key 的进程内缓存并清理旧 external_api_key 兼容路径 - 更新 SpacetimeDB 绑定、后端架构文档和决策记录	2026-09-03 19:03:40 +08:00
suzmii	c12d744d91	合并master并保留双侧最新决策记录 ... 合入主站 AGC 请求头归属与项目命名链路改动。 保留本分支 Direct 过程卡决策记录。 保留主站登录归属、workspace 边界与 Native shell 决策记录。	2026-09-03 16:04:04 +08:00
suzmii	d5e05d79fe	优化项目名称显示与命名链路 (#248) ... ## 优化项目名称显示与命名链路 关联：#245 按 Issue 中的需求文档实现： - 新增项目名称修改入口，保存到本地项目 \.agent/manifest.json\ - 项目页、当前项目上下文、窗口标题在重命名后同步刷新 - 首页自动创建工作区时，根据用户输入用 LLM 提炼项目名 - LLM 命名失败或返回非法内容时，回退现有默认名，不阻断创作流程 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/248 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-09-03 15:50:55 +08:00
lhk229	8b4c3792c7	主站对AGC请求头做特殊处理和记录 (#246) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/246 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-03 15:33:26 +08:00
suzmii	f86a1320f6	Merge remote-tracking branch 'origin/master' into feat/agc-llm-router-official-chain	2026-09-03 14:41:44 +08:00
kdletters	025f627297	新增旧玩法表阶段一清空迁移能力 (#251) ... 阶段一新增受 migration operator 保护的旧玩法表清空 procedure，暂不删除表定义。\n\n固定 63 张旧表，支持 dry-run 与事务 apply；生成 bindings；更新契约和决策记录；保留阶段二删表 TODO。\n\n已完成 cargo check、migration 测试、bindings/schema/encoding/diff 检查；本地 dry-run 返回 63 张表且全为 0 行，未执行 apply。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/251	2026-09-03 12:57:01 +08:00
suzmii	ac0f6bb783	Revert "恢复 Router provisioning 固定密钥方案" ... This reverts commit 9a06945e44.	2026-09-03 11:22:29 +08:00
suzmii	9a06945e44	恢复 Router provisioning 固定密钥方案 ... 恢复 api-server 内置 provisioning secret，保持现有账号派生兼容 移除 provisioning secret 的环境变量和示例配置入口 补充阶段性取舍而非设计缺陷的代码注释 同步 Router 账号链路架构文档	2026-09-03 11:10:32 +08:00
suzmii	6bea5bb2b1	合并 master 并整合 Router 安全修复 ... 合入 origin/master 最新提交 a465e481e 保留后台错误报告、AGC 受控搜索与 Router 计费安全修复 同步 SpacetimeDB migration、技能文档和配置契约	2026-09-03 10:28:20 +08:00
suzmii	4b3d27e3d3	修复 AGC Router 计费与登录安全问题 ... 绑定 LLM 幂等键与请求指纹，阻止跨请求免扣费 放宽登录对 Router 控制面的依赖并迁移 provisioning secret 加强 AGC 配置文件校验与 SSE UTF-8 处理 同步环境配置、架构文档和回归测试	2026-09-03 10:24:36 +08:00
k88936	422c8931d6	Feat/AGC错误报告 (#240) ... 实现: 在rust内存里维护错误事件队列, webview调用tauri command传入, 后台任务agent工具等直接插入 把rust , webview console的日志统一写到AppData文件夹下的(滚动保存的)日志文件. rust对传入的错误进行筛选,脱敏, 防抖,后通知前端提醒用户. 用户提醒是一个不阻塞的小UI, 展开后可以选择错误上报, 可以附加文字描述 上传时附带最近日志, 错误堆栈等信息 元数据存在数据库, 考虑到字符串信息很难查询, 所以在api server打包成zip存在OSS. 管理页面新增错误报告的查看页面     --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/240 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 10:02:05 +08:00
suzmii	bbf9500bea	合并最新主线并保留官方路由锁定 ... 合并客户端扩展、应用更新、格式化门禁和后台表查询等主线改动。 运行时设置页保留官方账号服务与安全元数据，同时接入主线扩展管理与更新能力。 DirectProject 文档合并主线第三方 MCP 支持与官方路由、受控搜索边界。 修复合并后的后台 API Key 详情 Eye 图标导入。	2026-09-02 15:34:30 +08:00
suzmii	a30f03a38c	零泥点用户禁止发起 LLM 对话 ... Responses 与 Chat 兼容入口在解析 Router 凭据前读取用户钱包余额。 余额为 0 时直接返回 409 MUD_POINTS_INSUFFICIENT，不创建、续期或访问 Router 账号。 余额读取失败时失败关闭并提示稍后重试。 补充零余额前置门禁回归测试与架构决策记录。	2026-09-02 15:22:51 +08:00
suzmii	b414f2f5f8	完善 Router 共享账号与订阅契约 ... Router 固定 Token 展示名改为 agc_auto_generate，并同步后台安全查询测试。 文档记录跨独立数据库的稳定账号恢复、default 分组、订阅续期和 best-effort 扣费规则。 调整共享官方 Router 的非生产启动告警，并保留错误 code 构造能力。	2026-09-02 14:56:19 +08:00