1236 Commits

Author	SHA1	Message	Date
k88936	f79ccccf44	稳定预览手势清理回调 ... 通过 ref 读取最新预览回调\n避免回调身份变化时重复取消进行中的手势	2026-09-03 11:51:34 +08:00
k88936	093a2ace76	优化预览变换状态更新 ... 仅在预览变换实际变化时创建新 Map\n避免取消不存在手势时触发预览树重渲染	2026-09-03 11:51:07 +08:00
suzmii	1c4a7bd221	Merge branch 'master' into feat/agc-llm-router-official-chain	2026-09-03 11:42:37 +08:00
k88936	dc0ea0eda0	接入 UI 编辑器撤销重做入口 ... 在编辑器头部增加撤销与重做按钮及禁用态 增加桌面 Cmd/Ctrl 快捷键并保留文本控件原生行为	2026-09-03 11:07:19 +08:00
k88936	0544e78996	修正清空编辑器历史边界 ... 清空编辑器时重置撤销与重做栈 补充清空操作不会进入历史的测试	2026-09-03 11:06:47 +08:00
k88936	e379459820	降低 UI 编辑器颜色选择器提交频率 ... 颜色拖动期间使用本地草稿预览 指针释放时一次提交最终颜色 State	2026-09-03 11:05:58 +08:00
k88936	15caf1cafc	收敛 UI 编辑器锁与历史事务 ... 新增统一的加锁并包裹历史事务操作 将 AI 建议、识别、合并和批量绑定改用统一入口	2026-09-03 11:05:04 +08:00
k88936	f79724cb17	实现 UI 编辑器 State 撤销重做核心 ... 在统一 State 提交入口增加 100 条快照历史与 no-op 过滤 提供撤销、重做、事务分组及加载重置历史 API 补充 State 历史、事务回滚和加载清理测试	2026-09-03 11:01:21 +08:00
k88936	8a18b1b181	调整 UI 编辑器节点变换为松开时提交 ... 拖动和缩放期间仅更新预览临时变换 指针松开时提交最终变换，取消操作不写入 State 补充 UI 编辑器拖动变换提交边界文档	2026-09-03 10:51:52 +08:00
kdletters	53070e0390	支持 AGC 多行发布说明 ... Jenkins 参数改为多行文本输入 客户端更新提示保留换行并支持滚动 增加清单与客户端多行说明测试 同步 AGC 更新发布文档	2026-09-03 10:36:43 +08:00
suzmii	258501918f	修复 AGC 运行预览尺寸抖动 (#252) ... ## 问题 AGC 项目运行页的本地预览会根据 iframe 上报内容尺寸调整 iframe viewport；部分使用 `100vh`、百分比或响应式布局的游戏会把宿主调整后的 viewport 再反映为新的内容尺寸，形成反馈环并在两个缩放档位之间持续抖动。 附件工程和录屏已确认可触发该问题，普通浏览器直接打开不受影响。 ## 落地方案 - 补充宿主 viewport 变更与真实内容变更的区分，忽略由宿主首次应用 fit 引起的回灌尺寸； - 保留同一稳定 viewport 下真实动态内容变化后的重新适配； - 增加反馈环收敛、动态内容变化和陈旧消息回归； - 同步 AGC 运行预览权威文档和项目记忆。 ## 验证计划 - 附件 `gameagent-2873e5ac` 在 AGC WebView 中稳定显示； - 相关 TypeScript 单测与类型检查； - preview Rust 定向测试； - `npm run check:encoding`、`git diff --check`。 Fixes #250 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/252 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-03 10:35:23 +08:00
suzmii	6bea5bb2b1	合并 master 并整合 Router 安全修复 ... 合入 origin/master 最新提交 a465e481e 保留后台错误报告、AGC 受控搜索与 Router 计费安全修复 同步 SpacetimeDB migration、技能文档和配置契约	2026-09-03 10:28:20 +08:00
suzmii	4b3d27e3d3	修复 AGC Router 计费与登录安全问题 ... 绑定 LLM 幂等键与请求指纹，阻止跨请求免扣费 放宽登录对 Router 控制面的依赖并迁移 provisioning secret 加强 AGC 配置文件校验与 SSE UTF-8 处理 同步环境配置、架构文档和回归测试	2026-09-03 10:24:36 +08:00
lhk229	a465e481e3	修复 AGC 本地 BgFilter worker 启动链路 (#258) ... backend 模式复用 Rust 双进程启动与 watcher AGC 后端复用门禁增加 BgFilter worker readiness 补充启动编排与 ready 门禁回归测试 同步本地开发运维文档 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/258 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-03 10:15:29 +08:00
kdletters	2079e274b6	修复 AGC 发布清单覆盖 ... 强制覆盖版本安装包与 latest.json 增加 latest 上传覆盖回归检查 同步 AGC 更新发布文档	2026-09-03 10:11:29 +08:00
k88936	422c8931d6	Feat/AGC错误报告 (#240) ... 实现: 在rust内存里维护错误事件队列, webview调用tauri command传入, 后台任务agent工具等直接插入 把rust , webview console的日志统一写到AppData文件夹下的(滚动保存的)日志文件. rust对传入的错误进行筛选,脱敏, 防抖,后通知前端提醒用户. 用户提醒是一个不阻塞的小UI, 展开后可以选择错误上报, 可以附加文字描述 上传时附带最近日志, 错误堆栈等信息 元数据存在数据库, 考虑到字符串信息很难查询, 所以在api server打包成zip存在OSS. 管理页面新增错误报告的查看页面     --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/240 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 10:02:05 +08:00
suzmii	beae1dfe5f	过程卡工具文案改为用户语义 ... - MCP 工具按写入、浏览、读取素材、导入、生成图片等用户动作显示文案 - 写入工具与文件变更统一显示正在写入文件和项目相对路径 - 命令显示具体命令，验证类命令显示正在验证游戏 - 未知工具只显示正在调用工具，不暴露内部工具名和未审核参数 - 工具详情限制路径长度并拒绝绝对路径与上跳路径 - stream=false 时继续保留新的具体工具执行文案 - 补充工具映射、安全边界、命令分类与过程卡心跳回归 - 决策记录同步工具语义文案规则	2026-09-02 19:44:57 +08:00
suzmii	73f5c94de4	合并master并保留双侧决策记录 ... 合并 origin/master 的 UI 编辑器、GDD 审批与前端修复。 保留本分支 LLM Router、Direct 过程卡与私有路径相关实现和决策记录。 解决 decision-log 文档冲突，完整保留双方新增决策条目。	2026-09-02 19:31:12 +08:00
k88936	d93dd39e23	Merge remote-tracking branch 'origin/master' into fix/remove-read-skill-tool	2026-09-02 19:15:44 +08:00
k88936	1e67728953	清理已移除工具名称残留 ... 删除 unknown-tool 测试中对旧 AGC 工具名的硬编码引用	2026-09-02 19:12:38 +08:00
k88936	6fe91a169c	移除 AGC Skill 受控引用读取工具 ... 删除 agc_read_skill_resource 的实现、MCP 暴露、审计分支与专用测试 将内置 Skill references 改为 Codex 原生相对路径读取 同步 Skill manifest 指纹、Runtime 提示词与 AGC 项目文档 保留既有 references 安装与隔离 HOME 校验	2026-09-02 19:00:31 +08:00
suzmii	5008691975	过程卡思考阶段显示正在思考并保留具体执行命令 ... - preparing 活动词文案由正在理解需求改为正在思考中 - Codex 计划与推理通知只收敛为 thinking 活动，不再把原始推理正文送入 UI - 推理期 thinking 活动按 1.2 秒限流，避免重复事件刷屏 - command-exec 等执行细节不再依赖回复流开关，stream=false 也保留具体命令 - 同一活动的心跳事件不再用通用文案覆盖正在执行的具体命令 - 补充 Rust 纯函数单测与 AppSurface 思考态、命令心跳回归 - 决策记录同步 thinking 与执行细节展示规则	2026-09-02 18:24:14 +08:00
kdletters	97b0231afc	优化 AGC 会话恢复超时与 Runner 启动校验 (#253) ... ## 变更内容 - 增加启动会话恢复阶段、等待时间和可操作错误提示。 - 为客户端 HTTP 请求增加默认超时、AbortController 取消和可选长请求豁免。 - 会话恢复失败后提供重试，并隔离旧请求的迟到结果。 - 让 Runner 启动探测严格遵守剩余启动时间预算。 - 补充前端、HTTP、Runner 定向测试并同步技术方案。 ## 验证 - npm run typecheck --workspace @genarrative/ai-game-creator-shell - npm run check:encoding - clientHttp 定向测试 - AuthenticatedClient 定向测试 - Runner 启动探测测试 - cargo fmt --check - git diff --check Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/253 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-02 18:15:38 +08:00
suzmii	c668964d2f	优化 Direct 流式回复展示 ... 将生成中的累计正文直接显示在助手会话气泡中。 过程卡只保留阶段与执行信息，避免工具事件覆盖正文。 展开详情的滚动条轨道与角落改为透明。 补充流式、失败清理与正式消息接管的界面回归验证。	2026-09-02 17:50:17 +08:00
suzmii	8f7017f6c0	Direct 过程卡改为按回合阶段状态驱动并移除合成打字机 ... - DirectProject observer 只把真实回复增量标记 streaming，工具中间文本与活动一律 running - 删除最终回复的合成打字机回放，改由真实事件驱动流式展示 - App 事件投影新增回合状态与 processKey，小字统一补充正在前缀 - 过程卡标题只由回合状态决定，展开状态在同一回合内保持 - 失败与接受态文案改为当前阶段描述，旧直接活动词映射移除 - AppSurface 回归覆盖接受态、展开保持、流式标题与失败态断言 - 决策记录与 Direct 审计账本同步新的状态口径	2026-09-02 16:49:42 +08:00
k88936	5de9554426	Feat/ui编辑器与code agent整合 (#237) ... 实现: 在ui编辑器保存旁增加一个保存并生成代码(js) 生成的是js字符串形式的html, 在整个js前有文档说明 code agent使用js直接注入已经生成的 export的html片段, 每次保存会直接覆盖这些html片段, 依靠动态注入实现编辑器的微调反映到游戏中. 每个节点提供了稳定的id用于code agent在生成html的基础上进行功能实现, 节点增删 目前是作为一个自说明的文件直接让code agent阅读使用, 都是用户调整保存顺便生成, 不提供工具调用. 希望以skill的形式使用 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Co-authored-by: 孔令弘 <ink29535@proton.me> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/237 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-02 16:49:19 +08:00
suzmii	bbf9500bea	合并最新主线并保留官方路由锁定 ... 合并客户端扩展、应用更新、格式化门禁和后台表查询等主线改动。 运行时设置页保留官方账号服务与安全元数据，同时接入主线扩展管理与更新能力。 DirectProject 文档合并主线第三方 MCP 支持与官方路由、受控搜索边界。 修复合并后的后台 API Key 详情 Eye 图标导入。	2026-09-02 15:34:30 +08:00
kdletters	fe35fcf264	修复 AGC Windows NSIS 打包工具缓存 ... 启用 Tauri 项目级 NSIS 工具缓存，避开 Jenkins systemprofile AppData。 补充 Windows 配置门禁，防止 useLocalToolsDir 回退。 增强 Jenkins 预检与失败诊断，记录实际用户和 makensis 路径。 同步 AGC 发布文档与 NSIS 排障记忆。	2026-09-02 15:24:07 +08:00
suzmii	44e1e03f2e	格式化 AGC Rust 模块 ... 按当前 rustfmt 规则整理 Agent Runtime、配置、预览、会话与相关测试的代码布局。 本提交不改变运行逻辑，保持 AGC Rust 工作区格式门禁可通过。	2026-09-02 14:57:18 +08:00
suzmii	b414f2f5f8	完善 Router 共享账号与订阅契约 ... Router 固定 Token 展示名改为 agc_auto_generate，并同步后台安全查询测试。 文档记录跨独立数据库的稳定账号恢复、default 分组、订阅续期和 best-effort 扣费规则。 调整共享官方 Router 的非生产启动告警，并保留错误 code 构造能力。	2026-09-02 14:56:19 +08:00
suzmii	e9591c0543	锁定 AGC 官方路由并强化美术素材使用 ... 真实 Debug 和 Release 构建都强制通过 API Server 使用官方 LLM Router，仅 Rust 测试构建保留显式 loopback fixture。 清理配置读取中的旧 Provider 凭据入口，并补充配置锁定回归。 code-prototype 任务提示要求实际读取并渲染四类平台美术切片，防止只引用整图或路径。	2026-09-02 14:55:23 +08:00
suzmii	479094ef89	取消 DirectProject 成功回复脱敏 ... DirectProject 流式文本和最终回复只移除 thinking 包装，成功正文按用户项目内容原样展示。 删除路径、链接和凭据占位符替换以及回复长度截断逻辑。 同步删除最终回复必须脱敏的文档要求，并更新回归测试验证项目内容保持原样。	2026-09-02 14:43:54 +08:00
lhk229	65d7a57eb7	AGC对主站的请求添加header (#241) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/241 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-02 14:39:01 +08:00
suzmii	529a1a0a77	格式化 AGC Agent 既有代码 ... 修正 generation 与 runtime_state 两个文件的 rustfmt 布局，使工作区格式门禁可通过。	2026-09-02 14:27:08 +08:00
suzmii	2e15289264	补齐 AGC 直连活动状态与泥点错误映射 ... Codex app-server 将文件、命令、验证、搜索等 item/started 事件映射为具体活动标题和安全短详情。 泥点不足错误映射为稳定 409 上游错误并在 DirectProject 显示明确充值引导，不再落到 other。 官方平台会话保持 Provider Proxy 链路，测试专用 API Key/AuthBridge 逻辑仅保留在 cfg(test)。Codex 子进程清理代理环境，确保 loopback SSE 不被系统代理劫持。 补充活动投影、错误映射、流式配置和敏感内容脱敏回归测试。	2026-09-02 14:26:00 +08:00
suzmii	69c11c3285	调整 LLM 泥点后置扣费与执行状态展示 ... LLM Router 计费改为每开始 10000 token 扣 1 点且至少 1 点。 钱包在同一事务内按可消费余额扣光并记录赠送差额，成功响应不再因余额不足中断。 Responses 流式终态延后到结算后发送，泥点不足映射为稳定错误。 执行状态改为具体工具标题，详情默认单行折叠并增加扫过高亮动画。 补充计费公式、幂等扣费与状态展示回归测试。	2026-09-02 14:17:27 +08:00
kdletters	a75dc94f20	稳定 GDD 审批响应标识测试 ... 等待审批提交按钮恢复可用后再触发重试 消除慢环境下 React 状态更新未完成导致的偶发红灯	2026-09-02 11:36:00 +08:00
kdletters	eb14cec0b8	修复客户端更新代码格式 ... 同步 Rust 更新下载与重启逻辑的 rustfmt 输出	2026-09-01 20:17:42 +08:00
lhk229	b14e42d9bb	AGC支持安装扩展skill、MCP (#233) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/233 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 20:13:48 +08:00
kdletters	a7e810b999	添加 AGC 客户端更新检查与下载能力 (#230) ... 实现 AGC 启动版本检测与 OSS 安装包下载。 - 每次客户端打开时从 OSS latest.json 检查新版本 - 新版本提示支持 releaseNotes，并通过 Tauri 命令下载到系统下载目录 - 下载地址限制受信任 OSS、HTTPS、大小与可选 SHA-256 校验 - 补充 Tauri capability/CSP、单测和发布文档 Closes #224 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/230	2026-09-01 19:23:55 +08:00
kdletters	b489244e03	修复原生壳 CI 格式化兼容 ... 放宽移动壳能力数组导出解析的空白匹配 兼容格式化后的移动壳源码断言换行 放宽桌面壳能力数组导出解析的空白匹配	2026-09-01 17:00:44 +08:00
kdletters	071faa482c	统一 Rust 与 TypeScript 格式化门禁 ... 纳入 AGC Cargo workspace 的统一 rustfmt 检查与格式化入口 完成项目 TypeScript/Prettier 与 Rust 全量格式化 修复 Pingora expected executable 门禁的空白敏感误报 同步开发运维文档与 AGC skill pack 格式化忽略规则	2026-09-01 16:28:34 +08:00
k88936	ae79d50b14	Fix/修复ui-editor调用llm与实际配置不一致 (#235) ... 复用统一的LLM调用, 原来的方法内部会默认不stream传输, 一些上游要求流式传输会出现问题 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/235 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-01 14:35:45 +08:00
suzmii	f0142f7019	Close213/215 本地资源注册与后台表查询 (#232) ... ## 关联 Issue - Close #213：补充本地资源注册类型 - Close #215：后台表查询添加字段查询 ## 背景 本 PR 合并处理两个规模较小、已完成统一 review 的客户端与后台能力改动，整体已基于远端最新 master。 ## 本地资源注册（#213） - AGC 本地项目资源支持图片、字体、音频、视频、文档和代码类型。 - 支持 PNG/JPEG/WEBP/GIF/SVG/AVIF/BMP、TTF/OTF/WOFF/WOFF2、MP3/WAV/OGG/FLAC/M4A/AAC/OPUS、MP4/WEBM/MOV，以及常见文本、配置和源码扩展名。 - 同步更新 Direct Tool Bridge、MCP schema、Runtime/Provider Prompt、AGC Skill 文档和技术方案。 - 保留项目相对路径、敏感目录、符号链接、文件大小、字体解析、UTF-8、项目锁、manifest/revision 和幂等语义。 - 修复从 game 等目录复制到 assets/uploads 时扩展名退化为 .bin 的问题。 ## 后台表查询（#215） - 使用结构化筛选条件替换手写筛选 JSON。 - 支持多条件、比较、包含、前后缀、列表、空值和旧 JSON object 兼容。 - 优化预览表格、详情复制、Toast、JSON 预览和排序交互。 - 修复数字范围筛选，包括数据库字符串化数字的数值比较。 - 补充前后端回归测试与文档。 ## 验证 - AGC 本地资源导入测试：6/6 - AGC Direct/MCP 工具测试：8/8 - 本地资源扩展名与 Prompt 映射回归测试通过 - 后台 admin 数据库测试：17/17 - 后台页面 Vitest：16/16 - `npm run admin-web:typecheck` - `npm run admin-web:build` - `npm run check:encoding` - `git diff --check` - `rustfmt --edition 2024 --check server-rs/crates/api-server/src/admin.rs` ## 限制 - 未执行真实生产 SpacetimeDB、OSS 或其它付费服务验证。 - Native shell CI 及其它 PR CI 以最新 head 的远端结果为准。 - 当前 PR 保持 WIP，待 reviewer 基于最新 head 重新 review。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/232 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-01 14:27:39 +08:00
suzmii	c0694ceedd	Merge remote-tracking branch 'origin/master' into feat/hide-llm-router-and-stream-transport ... # Conflicts: # apps/ai-game-creator-shell/src-tauri/src/config.rs	2026-09-01 12:15:24 +08:00
suzmii	c2354f855f	收敛 AGC 官方 LLM Router 账号链路 ... 新增 llm_router_account 表、procedures 与客户端绑定 api-server 改为 New API 管理员流程签发独立 Router 账号 Router 成功后执行幂等后置泥点扣费 生产外锁定非生产 Router 控制面为 loopback AGC 正式模式清除手工 Provider 凭据并锁定官方代理 AGC 状态面只返回账号凭据与官方路由安全元数据 后台数据库表查询适配账号凭据状态展示 补充 AGC 与后端测试、环境示例和架构文档 修正 dev-stack 状态路径按仓库脚本位置解析	2026-09-01 12:03:07 +08:00
lhk229	933da91fa3	清除策划agent不可达分支 (#234) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/234 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 10:30:23 +08:00
lhk229	d7fc4c5b6f	让 Direct 首轮带上本轮附件的项目路径映射 (#223) ... 抽出 Home/Project 共用的 DirectCodexTurnAttachment 与渲染函数 Direct command 在进 Codex 前拼接有界 sidecar，jsonl 与气泡仍写用户原文 首页建项 latch 把导入附件传给 Direct 首轮，后续手打消息不带 attachments 做方案首轮仍走 Supervisor，不注入 sidecar 补齐 Rust 渲染测试与 home.suite 附件断言 记录路径映射合同与决策 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/223 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 19:47:23 +08:00
k88936	6d2c275d32	修复项目页布局高度 (#228) ... 项目页父级改为纵向 flex 并填满可用高度 项目列表容器与表格占满剩余空间 before:   after:   --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/228 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-08-31 18:58:54 +08:00
suzmii	80b8238d0a	修复 AGC Windows ACL 提权与文件访问边界 (#211) ... ### 背景 Windows 下 AGC 读取配置目录、项目文件和本地资源时，可能先于 ACL 校验阶段就因继承权限、错误 owner 或拒绝访问而失败，表现为 `拒绝访问。 (os error 5)`。 此前自定义 `--config-dir` 场景还存在 scope 无法传递到提权子进程的问题；native picker 路径也缺少进程内来源证明，递归索引可能跟随 junction/reparse point，新建文件在权限加固失败时可能留下残留文件。 ### 本次变更 1. 修复自定义 `--config-dir` 的 `managed / user-selected` scope 传递与提权票据校验。 2. 增加 native picker 文件/目录路径的短期 provenance 授权；未经过 picker 授权的任意 IPC 绝对路径不能触发 `user-selected` 自动提权。 3. 项目文件列表和索引递归改用 `symlink_metadata()`，拒绝 symlink、junction 和 Windows reparse point。 4. 统一在 metadata/read/open 前完成 ACL 准备，对 ACL 导致的 metadata 失败执行一次受控修复和重试。 5. 新建 conversation、导出包、Agent DB、资源、字体等文件在 harden 失败时关闭句柄并清理刚创建的文件。 6. 修复 UAC 提权授权票据以 `share_mode(0)` 独占打开后与 `GetNamedSecurityInfoW/SetNamedSecurityInfoW` 产生共享冲突的问题。 7. 同步 AGC Windows ACL 技术方案与安全回归测试。 ### 安全行为 - UAC 取消返回 `1223`，不会被当作成功。 - 提权子进程重新校验目标路径、scope、当前用户 SID、nonce、有效期和票据一次性消费。 - symlink、junction、reparse point 和非普通文件对象保持失败关闭。 - 自定义配置目录可以位于用户 profile 外部，但仍受 owner、DACL 和路径类型校验。 ### 验证结果 已执行并通过： ``` cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_path_elevation_policy_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml local_project -- --nocapture # 20 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml checkpoint::security_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_file_write_tests -- --nocapture # 2 passed npm run check:encoding # 5554 files passed git diff --check # passed ``` 另外确认： - `origin/master` 是当前分支祖先。 - 交接文档已删除，且原本不在 Git 跟踪列表中。 - 全量 `cargo test` 未作为通过依据；此前存在与 ACL 无关的失败项。 - `cargo fmt --check` 仍受仓库已有格式漂移影响，本次未执行全仓库格式化。 - 真实 Windows UAC 点击“Yes”的手工回归仍需在目标机器上确认。 ### 手工验收 使用： ```powershell & "C:\Users\dongy\workspace\Genarrative\.worktrees\agc-windows-acl-fix\apps\ai-game-creator-shell\src-tauri\target\debug\genarrative-ai-game-creator-shell.exe" ` --config-dir "C:\Users\dongy\AppData\Local\Temp\agc-acl-live-20260830\deny-config-2" ``` 验收标准： 1. 选择“否”：进程返回 `exit code 1223`。 2. 重新启动并选择“Yes”：不再返回 `exit code 1`，ACL 修复完成后继续启动。 3. 再次启动同一配置目录：不应重复弹出修复。 4. 检查目录 owner 和 DACL，确认归当前用户所有且为私有权限。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/211 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-31 14:37:34 +08:00