435 Commits

Author	SHA1	Message	Date
suzmii	65551cd827	提升 AGC 版本至 0.1.19 并补充发布版本回写约定 ... - package.json 版本 0.1.12 -> 0.1.19，与 OSS latest.json 线上版本对齐，消除 dev 客户端每次启动误报发现新版本 - 同步更新根 package-lock.json、src-tauri/tauri.conf.json、src-tauri/Cargo.toml、Cargo.lock 中 AGC 包条目版本至 0.1.19，五处保持一致 - 在 AGC 更新技术方案文档的发布约定补充说明：发布新版本后必须手动将版本号变更提交回仓库，避免版本漂移	2026-09-07 12:34:09 +08:00
suzmii	6166094a3c	修复AGC配置测试字段 ... 同步配置测试夹具使用 selected_model_id 移除已删除的 model_profiles 与 selected_model_profile_id 字段	2026-09-06 01:16:48 +08:00
suzmii	4f3f0f24ff	接入AGC后台模型目录与对话模型选择 ... 新增后台 AGC 模型目录、别名、启停和默认项管理 客户端设置页恢复原状，对话框右下角按别名选择模型 服务端按稳定模型标识映射并校验实际模型白名单 修复 AGC 配套后端端口漂移、启动等待和 SpacetimeDB 版本检查 补充迁移、文档、启动与模型选择测试	2026-09-05 19:10:49 +08:00
suzmii	87c0cbd06d	修复 Provider 代理错误外发 AGC 主站客户端标记 ... 仅 PlatformSession 的 /api/llm 主站路由携带 x-genarrative-client 标记 通用 Provider 与第三方凭据桥接不再自动附加该标记 补充主站路由代理的标记回归测试	2026-09-04 15:52:47 +08:00
suzmii	4bbef74859	feat: AGC 支持模型方案选择 ... 新增 Router 模型目录接口并返回可用模型列表 客户端配置新增模型方案与当前选中方案字段 设置页新增模型方案卡片和管理弹层，支持方案名称、模型和推理强度 自定义下拉菜单圆角、遮罩层级与窗口边界定位，并隐藏滚动条 AGC 官方路由保留所选模型并携带客户端标记，由服务端校验后转发 补齐配置结构变更后的既有测试初始化字段	2026-09-04 13:52:00 +08:00
suzmii	938c37ca1b	修复 AGC 本地 Provider Smoke 路由 ... 允许显式 Debug E2E 开关使用 loopback Provider 为 smoke 子进程透传环境并启用 Debug E2E 开关	2026-09-03 23:27:54 +08:00
suzmii	d0d3466a56	修复 Direct MCP 路径文案泄露 ... 平台无关拒绝盘符、绝对路径和上级目录 避免未审核路径出现在 Direct Codex 活动文案中	2026-09-03 21:42:39 +08:00
suzmii	703b90938b	合并 master 并保留 Router 账号链路整改 ... 合并 origin/master 最新 UI 编辑器与 AGC 运行时变更 保留 external_api_key 恢复为 master 原始结构 保留 LLM Router 凭据统一存储于 llm_router_account 的整改 解决 App.tsx 与 appSurface 测试冲突并完成定向验证	2026-09-03 20:05:50 +08:00
k88936	520b9344ef	Fix/AGC上下文丢失问题 (#247) ... 权衡之后选择附加历史消息构造一个巨大的prompt before: ``` 1. user: aabb 2. assistant: bbaa 这里codex崩溃了或者重启上下文丢失 ``` after: 重启之后发送新消息abab codex看到: ``` user: aabb assistant: bbaa 这里崩溃了! user: abab ``` 移除了原来的"会话最后只有用户消息就自动重新发送用户消息"功能, 因为存在冲突: 现在的实现是每次用户手动发送新消息才做以上的步骤 before and after:  Close #249 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/247 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 19:30:21 +08:00
suzmii	270aa38ccb	Merge branch 'master' into feat/agc-llm-router-official-chain	2026-09-03 19:04:22 +08:00
kdletters	3e034d681d	修复 master CI 的 Codex CLI 失败状态竞态 (#273) ... 修复 Codex CLI 子进程提前退出时 stdin BrokenPipe 导致未采集真实退出码的问题。\n\n- BrokenPipe 时继续等待并采集脱敏 stderr\n- 非零退出优先返回真实退出码\n- 保留其他 stdin 错误的快速失败行为\n\n已验证：Codex CLI 失败回归测试、cargo fmt、编码检查、git diff --check。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/273 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-03 17:34:28 +08:00
suzmii	c12d744d91	合并master并保留双侧最新决策记录 ... 合入主站 AGC 请求头归属与项目命名链路改动。 保留本分支 Direct 过程卡决策记录。 保留主站登录归属、workspace 边界与 Native shell 决策记录。	2026-09-03 16:04:04 +08:00
suzmii	e34d797336	修复 AGC 确定性 E2E 与 master 合并后的运行链路 ... 合并 master 后 isolated AppData 配置改为私有副本，避免 Windows 安全校验拒绝硬链接。 只读 runner 状态命令显式配置 config dir，避免误读为 runner 未启用。 为 debug 构建增加仅 E2E 显式开启的确定性 Provider 路由开关，并补充回归测试。 兼容 Windows 对私有副本权限位的校验差异。	2026-09-03 15:59:19 +08:00
suzmii	d5e05d79fe	优化项目名称显示与命名链路 (#248) ... ## 优化项目名称显示与命名链路 关联：#245 按 Issue 中的需求文档实现： - 新增项目名称修改入口，保存到本地项目 \.agent/manifest.json\ - 项目页、当前项目上下文、窗口标题在重命名后同步刷新 - 首页自动创建工作区时，根据用户输入用 LLM 提炼项目名 - LLM 命名失败或返回非法内容时，回退现有默认名，不阻断创作流程 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/248 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-09-03 15:50:55 +08:00
suzmii	9ae3aba092	清理已退役工具测试并补充 Router 账号文档 ... 删除已移除 Skill 引用工具的遗留专用测试 补充 llm_router_account 表结构与用途说明	2026-09-03 14:35:22 +08:00
suzmii	8aaa3f5c7b	修复运行时配置诊断阻塞窗口 ... 将 Codex CLI 与 app-server 探测移入 Tokio 阻塞线程池 保持 GameAgent 运行时配置读写流程不变 增加异步 LLM 配置诊断回归测试并补充技术方案约束	2026-09-03 14:24:40 +08:00
suzmii	6bea5bb2b1	合并 master 并整合 Router 安全修复 ... 合入 origin/master 最新提交 a465e481e 保留后台错误报告、AGC 受控搜索与 Router 计费安全修复 同步 SpacetimeDB migration、技能文档和配置契约	2026-09-03 10:28:20 +08:00
suzmii	4b3d27e3d3	修复 AGC Router 计费与登录安全问题 ... 绑定 LLM 幂等键与请求指纹，阻止跨请求免扣费 放宽登录对 Router 控制面的依赖并迁移 provisioning secret 加强 AGC 配置文件校验与 SSE UTF-8 处理 同步环境配置、架构文档和回归测试	2026-09-03 10:24:36 +08:00
k88936	422c8931d6	Feat/AGC错误报告 (#240) ... 实现: 在rust内存里维护错误事件队列, webview调用tauri command传入, 后台任务agent工具等直接插入 把rust , webview console的日志统一写到AppData文件夹下的(滚动保存的)日志文件. rust对传入的错误进行筛选,脱敏, 防抖,后通知前端提醒用户. 用户提醒是一个不阻塞的小UI, 展开后可以选择错误上报, 可以附加文字描述 上传时附带最近日志, 错误堆栈等信息 元数据存在数据库, 考虑到字符串信息很难查询, 所以在api server打包成zip存在OSS. 管理页面新增错误报告的查看页面     --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/240 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 10:02:05 +08:00
suzmii	beae1dfe5f	过程卡工具文案改为用户语义 ... - MCP 工具按写入、浏览、读取素材、导入、生成图片等用户动作显示文案 - 写入工具与文件变更统一显示正在写入文件和项目相对路径 - 命令显示具体命令，验证类命令显示正在验证游戏 - 未知工具只显示正在调用工具，不暴露内部工具名和未审核参数 - 工具详情限制路径长度并拒绝绝对路径与上跳路径 - stream=false 时继续保留新的具体工具执行文案 - 补充工具映射、安全边界、命令分类与过程卡心跳回归 - 决策记录同步工具语义文案规则	2026-09-02 19:44:57 +08:00
suzmii	73f5c94de4	合并master并保留双侧决策记录 ... 合并 origin/master 的 UI 编辑器、GDD 审批与前端修复。 保留本分支 LLM Router、Direct 过程卡与私有路径相关实现和决策记录。 解决 decision-log 文档冲突，完整保留双方新增决策条目。	2026-09-02 19:31:12 +08:00
k88936	d93dd39e23	Merge remote-tracking branch 'origin/master' into fix/remove-read-skill-tool	2026-09-02 19:15:44 +08:00
k88936	1e67728953	清理已移除工具名称残留 ... 删除 unknown-tool 测试中对旧 AGC 工具名的硬编码引用	2026-09-02 19:12:38 +08:00
k88936	6fe91a169c	移除 AGC Skill 受控引用读取工具 ... 删除 agc_read_skill_resource 的实现、MCP 暴露、审计分支与专用测试 将内置 Skill references 改为 Codex 原生相对路径读取 同步 Skill manifest 指纹、Runtime 提示词与 AGC 项目文档 保留既有 references 安装与隔离 HOME 校验	2026-09-02 19:00:31 +08:00
suzmii	5008691975	过程卡思考阶段显示正在思考并保留具体执行命令 ... - preparing 活动词文案由正在理解需求改为正在思考中 - Codex 计划与推理通知只收敛为 thinking 活动，不再把原始推理正文送入 UI - 推理期 thinking 活动按 1.2 秒限流，避免重复事件刷屏 - command-exec 等执行细节不再依赖回复流开关，stream=false 也保留具体命令 - 同一活动的心跳事件不再用通用文案覆盖正在执行的具体命令 - 补充 Rust 纯函数单测与 AppSurface 思考态、命令心跳回归 - 决策记录同步 thinking 与执行细节展示规则	2026-09-02 18:24:14 +08:00
kdletters	97b0231afc	优化 AGC 会话恢复超时与 Runner 启动校验 (#253) ... ## 变更内容 - 增加启动会话恢复阶段、等待时间和可操作错误提示。 - 为客户端 HTTP 请求增加默认超时、AbortController 取消和可选长请求豁免。 - 会话恢复失败后提供重试，并隔离旧请求的迟到结果。 - 让 Runner 启动探测严格遵守剩余启动时间预算。 - 补充前端、HTTP、Runner 定向测试并同步技术方案。 ## 验证 - npm run typecheck --workspace @genarrative/ai-game-creator-shell - npm run check:encoding - clientHttp 定向测试 - AuthenticatedClient 定向测试 - Runner 启动探测测试 - cargo fmt --check - git diff --check Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/253 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-02 18:15:38 +08:00
suzmii	8f7017f6c0	Direct 过程卡改为按回合阶段状态驱动并移除合成打字机 ... - DirectProject observer 只把真实回复增量标记 streaming，工具中间文本与活动一律 running - 删除最终回复的合成打字机回放，改由真实事件驱动流式展示 - App 事件投影新增回合状态与 processKey，小字统一补充正在前缀 - 过程卡标题只由回合状态决定，展开状态在同一回合内保持 - 失败与接受态文案改为当前阶段描述，旧直接活动词映射移除 - AppSurface 回归覆盖接受态、展开保持、流式标题与失败态断言 - 决策记录与 Direct 审计账本同步新的状态口径	2026-09-02 16:49:42 +08:00
k88936	5de9554426	Feat/ui编辑器与code agent整合 (#237) ... 实现: 在ui编辑器保存旁增加一个保存并生成代码(js) 生成的是js字符串形式的html, 在整个js前有文档说明 code agent使用js直接注入已经生成的 export的html片段, 每次保存会直接覆盖这些html片段, 依靠动态注入实现编辑器的微调反映到游戏中. 每个节点提供了稳定的id用于code agent在生成html的基础上进行功能实现, 节点增删 目前是作为一个自说明的文件直接让code agent阅读使用, 都是用户调整保存顺便生成, 不提供工具调用. 希望以skill的形式使用 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Co-authored-by: 孔令弘 <ink29535@proton.me> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/237 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-02 16:49:19 +08:00
suzmii	bbf9500bea	合并最新主线并保留官方路由锁定 ... 合并客户端扩展、应用更新、格式化门禁和后台表查询等主线改动。 运行时设置页保留官方账号服务与安全元数据，同时接入主线扩展管理与更新能力。 DirectProject 文档合并主线第三方 MCP 支持与官方路由、受控搜索边界。 修复合并后的后台 API Key 详情 Eye 图标导入。	2026-09-02 15:34:30 +08:00
kdletters	fe35fcf264	修复 AGC Windows NSIS 打包工具缓存 ... 启用 Tauri 项目级 NSIS 工具缓存，避开 Jenkins systemprofile AppData。 补充 Windows 配置门禁，防止 useLocalToolsDir 回退。 增强 Jenkins 预检与失败诊断，记录实际用户和 makensis 路径。 同步 AGC 发布文档与 NSIS 排障记忆。	2026-09-02 15:24:07 +08:00
suzmii	44e1e03f2e	格式化 AGC Rust 模块 ... 按当前 rustfmt 规则整理 Agent Runtime、配置、预览、会话与相关测试的代码布局。 本提交不改变运行逻辑，保持 AGC Rust 工作区格式门禁可通过。	2026-09-02 14:57:18 +08:00
suzmii	e9591c0543	锁定 AGC 官方路由并强化美术素材使用 ... 真实 Debug 和 Release 构建都强制通过 API Server 使用官方 LLM Router，仅 Rust 测试构建保留显式 loopback fixture。 清理配置读取中的旧 Provider 凭据入口，并补充配置锁定回归。 code-prototype 任务提示要求实际读取并渲染四类平台美术切片，防止只引用整图或路径。	2026-09-02 14:55:23 +08:00
suzmii	479094ef89	取消 DirectProject 成功回复脱敏 ... DirectProject 流式文本和最终回复只移除 thinking 包装，成功正文按用户项目内容原样展示。 删除路径、链接和凭据占位符替换以及回复长度截断逻辑。 同步删除最终回复必须脱敏的文档要求，并更新回归测试验证项目内容保持原样。	2026-09-02 14:43:54 +08:00
lhk229	65d7a57eb7	AGC对主站的请求添加header (#241) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/241 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-02 14:39:01 +08:00
suzmii	529a1a0a77	格式化 AGC Agent 既有代码 ... 修正 generation 与 runtime_state 两个文件的 rustfmt 布局，使工作区格式门禁可通过。	2026-09-02 14:27:08 +08:00
suzmii	2e15289264	补齐 AGC 直连活动状态与泥点错误映射 ... Codex app-server 将文件、命令、验证、搜索等 item/started 事件映射为具体活动标题和安全短详情。 泥点不足错误映射为稳定 409 上游错误并在 DirectProject 显示明确充值引导，不再落到 other。 官方平台会话保持 Provider Proxy 链路，测试专用 API Key/AuthBridge 逻辑仅保留在 cfg(test)。Codex 子进程清理代理环境，确保 loopback SSE 不被系统代理劫持。 补充活动投影、错误映射、流式配置和敏感内容脱敏回归测试。	2026-09-02 14:26:00 +08:00
suzmii	69c11c3285	调整 LLM 泥点后置扣费与执行状态展示 ... LLM Router 计费改为每开始 10000 token 扣 1 点且至少 1 点。 钱包在同一事务内按可消费余额扣光并记录赠送差额，成功响应不再因余额不足中断。 Responses 流式终态延后到结算后发送，泥点不足映射为稳定错误。 执行状态改为具体工具标题，详情默认单行折叠并增加扫过高亮动画。 补充计费公式、幂等扣费与状态展示回归测试。	2026-09-02 14:17:27 +08:00
kdletters	eb14cec0b8	修复客户端更新代码格式 ... 同步 Rust 更新下载与重启逻辑的 rustfmt 输出	2026-09-01 20:17:42 +08:00
lhk229	b14e42d9bb	AGC支持安装扩展skill、MCP (#233) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/233 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 20:13:48 +08:00
kdletters	a7e810b999	添加 AGC 客户端更新检查与下载能力 (#230) ... 实现 AGC 启动版本检测与 OSS 安装包下载。 - 每次客户端打开时从 OSS latest.json 检查新版本 - 新版本提示支持 releaseNotes，并通过 Tauri 命令下载到系统下载目录 - 下载地址限制受信任 OSS、HTTPS、大小与可选 SHA-256 校验 - 补充 Tauri capability/CSP、单测和发布文档 Closes #224 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/230	2026-09-01 19:23:55 +08:00
kdletters	071faa482c	统一 Rust 与 TypeScript 格式化门禁 ... 纳入 AGC Cargo workspace 的统一 rustfmt 检查与格式化入口 完成项目 TypeScript/Prettier 与 Rust 全量格式化 修复 Pingora expected executable 门禁的空白敏感误报 同步开发运维文档与 AGC skill pack 格式化忽略规则	2026-09-01 16:28:34 +08:00
k88936	ae79d50b14	Fix/修复ui-editor调用llm与实际配置不一致 (#235) ... 复用统一的LLM调用, 原来的方法内部会默认不stream传输, 一些上游要求流式传输会出现问题 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/235 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-01 14:35:45 +08:00
suzmii	f0142f7019	Close213/215 本地资源注册与后台表查询 (#232) ... ## 关联 Issue - Close #213：补充本地资源注册类型 - Close #215：后台表查询添加字段查询 ## 背景 本 PR 合并处理两个规模较小、已完成统一 review 的客户端与后台能力改动，整体已基于远端最新 master。 ## 本地资源注册（#213） - AGC 本地项目资源支持图片、字体、音频、视频、文档和代码类型。 - 支持 PNG/JPEG/WEBP/GIF/SVG/AVIF/BMP、TTF/OTF/WOFF/WOFF2、MP3/WAV/OGG/FLAC/M4A/AAC/OPUS、MP4/WEBM/MOV，以及常见文本、配置和源码扩展名。 - 同步更新 Direct Tool Bridge、MCP schema、Runtime/Provider Prompt、AGC Skill 文档和技术方案。 - 保留项目相对路径、敏感目录、符号链接、文件大小、字体解析、UTF-8、项目锁、manifest/revision 和幂等语义。 - 修复从 game 等目录复制到 assets/uploads 时扩展名退化为 .bin 的问题。 ## 后台表查询（#215） - 使用结构化筛选条件替换手写筛选 JSON。 - 支持多条件、比较、包含、前后缀、列表、空值和旧 JSON object 兼容。 - 优化预览表格、详情复制、Toast、JSON 预览和排序交互。 - 修复数字范围筛选，包括数据库字符串化数字的数值比较。 - 补充前后端回归测试与文档。 ## 验证 - AGC 本地资源导入测试：6/6 - AGC Direct/MCP 工具测试：8/8 - 本地资源扩展名与 Prompt 映射回归测试通过 - 后台 admin 数据库测试：17/17 - 后台页面 Vitest：16/16 - `npm run admin-web:typecheck` - `npm run admin-web:build` - `npm run check:encoding` - `git diff --check` - `rustfmt --edition 2024 --check server-rs/crates/api-server/src/admin.rs` ## 限制 - 未执行真实生产 SpacetimeDB、OSS 或其它付费服务验证。 - Native shell CI 及其它 PR CI 以最新 head 的远端结果为准。 - 当前 PR 保持 WIP，待 reviewer 基于最新 head 重新 review。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/232 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-01 14:27:39 +08:00
suzmii	c0694ceedd	Merge remote-tracking branch 'origin/master' into feat/hide-llm-router-and-stream-transport ... # Conflicts: # apps/ai-game-creator-shell/src-tauri/src/config.rs	2026-09-01 12:15:24 +08:00
suzmii	c2354f855f	收敛 AGC 官方 LLM Router 账号链路 ... 新增 llm_router_account 表、procedures 与客户端绑定 api-server 改为 New API 管理员流程签发独立 Router 账号 Router 成功后执行幂等后置泥点扣费 生产外锁定非生产 Router 控制面为 loopback AGC 正式模式清除手工 Provider 凭据并锁定官方代理 AGC 状态面只返回账号凭据与官方路由安全元数据 后台数据库表查询适配账号凭据状态展示 补充 AGC 与后端测试、环境示例和架构文档 修正 dev-stack 状态路径按仓库脚本位置解析	2026-09-01 12:03:07 +08:00
lhk229	933da91fa3	清除策划agent不可达分支 (#234) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/234 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 10:30:23 +08:00
lhk229	d7fc4c5b6f	让 Direct 首轮带上本轮附件的项目路径映射 (#223) ... 抽出 Home/Project 共用的 DirectCodexTurnAttachment 与渲染函数 Direct command 在进 Codex 前拼接有界 sidecar，jsonl 与气泡仍写用户原文 首页建项 latch 把导入附件传给 Direct 首轮，后续手打消息不带 attachments 做方案首轮仍走 Supervisor，不注入 sidecar 补齐 Rust 渲染测试与 home.suite 附件断言 记录路径映射合同与决策 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/223 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 19:47:23 +08:00
suzmii	80b8238d0a	修复 AGC Windows ACL 提权与文件访问边界 (#211) ... ### 背景 Windows 下 AGC 读取配置目录、项目文件和本地资源时，可能先于 ACL 校验阶段就因继承权限、错误 owner 或拒绝访问而失败，表现为 `拒绝访问。 (os error 5)`。 此前自定义 `--config-dir` 场景还存在 scope 无法传递到提权子进程的问题；native picker 路径也缺少进程内来源证明，递归索引可能跟随 junction/reparse point，新建文件在权限加固失败时可能留下残留文件。 ### 本次变更 1. 修复自定义 `--config-dir` 的 `managed / user-selected` scope 传递与提权票据校验。 2. 增加 native picker 文件/目录路径的短期 provenance 授权；未经过 picker 授权的任意 IPC 绝对路径不能触发 `user-selected` 自动提权。 3. 项目文件列表和索引递归改用 `symlink_metadata()`，拒绝 symlink、junction 和 Windows reparse point。 4. 统一在 metadata/read/open 前完成 ACL 准备，对 ACL 导致的 metadata 失败执行一次受控修复和重试。 5. 新建 conversation、导出包、Agent DB、资源、字体等文件在 harden 失败时关闭句柄并清理刚创建的文件。 6. 修复 UAC 提权授权票据以 `share_mode(0)` 独占打开后与 `GetNamedSecurityInfoW/SetNamedSecurityInfoW` 产生共享冲突的问题。 7. 同步 AGC Windows ACL 技术方案与安全回归测试。 ### 安全行为 - UAC 取消返回 `1223`，不会被当作成功。 - 提权子进程重新校验目标路径、scope、当前用户 SID、nonce、有效期和票据一次性消费。 - symlink、junction、reparse point 和非普通文件对象保持失败关闭。 - 自定义配置目录可以位于用户 profile 外部，但仍受 owner、DACL 和路径类型校验。 ### 验证结果 已执行并通过： ``` cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_path_elevation_policy_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml local_project -- --nocapture # 20 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml checkpoint::security_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_file_write_tests -- --nocapture # 2 passed npm run check:encoding # 5554 files passed git diff --check # passed ``` 另外确认： - `origin/master` 是当前分支祖先。 - 交接文档已删除，且原本不在 Git 跟踪列表中。 - 全量 `cargo test` 未作为通过依据；此前存在与 ACL 无关的失败项。 - `cargo fmt --check` 仍受仓库已有格式漂移影响，本次未执行全仓库格式化。 - 真实 Windows UAC 点击“Yes”的手工回归仍需在目标机器上确认。 ### 手工验收 使用： ```powershell & "C:\Users\dongy\workspace\Genarrative\.worktrees\agc-windows-acl-fix\apps\ai-game-creator-shell\src-tauri\target\debug\genarrative-ai-game-creator-shell.exe" ` --config-dir "C:\Users\dongy\AppData\Local\Temp\agc-acl-live-20260830\deny-config-2" ``` 验收标准： 1. 选择“否”：进程返回 `exit code 1223`。 2. 重新启动并选择“Yes”：不再返回 `exit code 1`，ACL 修复完成后继续启动。 3. 再次启动同一配置目录：不应重复弹出修复。 4. 检查目录 owner 和 DACL，确认归当前用户所有且为私有权限。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/211 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-31 14:37:34 +08:00
suzmii	26e4eab6b6	对齐主线ACL文件边界 ... 将AGC Rust源码中的ACL专用实现恢复为主线版本 移除本分支内的Windows ACL提权命令与私有路径调用 保留Router、联网搜索和流式传输改动在后续stash中继续处理	2026-08-31 13:09:29 +08:00
suzmii	c3c572dbac	合并最新 Agent 编排基线 ... 合并 origin/master 的 Agent Runtime 编排依赖与测试门禁 恢复 platform-agent 的任务图校验与动态编排实现 为后续 AGC Router 流程调试提供可启动的最新基线	2026-08-31 11:54:18 +08:00