886 Commits

Author	SHA1	Message	Date
suzmii	2942489575	Merge remote-tracking branch 'origin/master' into feat/agc-client-sync-llm-config ... # Conflicts: # apps/ai-game-creator-shell/src/features/project-workspace/ConversationModelSelect.tsx # apps/ai-game-creator-shell/src/features/project-workspace/ProjectSupervisorView.tsx # apps/ai-game-creator-shell/tests/conversationModelSelect.test.tsx # docs/technical/【技术方案】AGC后台模型别名与对话选择-2026-09-05.md	2026-09-09 10:04:05 +08:00
kdletters	1f904d28e9	AGC 客户端 MCP 能力暴露 (#274) ... ## 目标 保留现有客户端对话与 Codex app-server 链路，把客户端自身受控业务能力通过 MCP 暴露给 Codex。 ## 范围 - 客户端会话、项目文件、资源、画布、生成、预览等稳定能力 - 审核 Skill 的索引与按需指导资源 - 复用现有账号、项目路径、权限、计费、幂等、锁和恢复边界 ## 明确不做 - 不替换客户端对话入口或 Codex app-server - 不让客户端替 Codex 判断高层意图、完成状态或规划 - 不暴露任意 Tauri command、shell、凭据、内部 URL、数据库和管理能力 当前 PR 先建立独立分支与审查边界，后续提交实现与定向验证。 Reviewed-on: #274	2026-09-08 22:01:29 +08:00
suzmii	d60c4ce6ec	优化AGC客户端同步LLM配置 ... - GET /api/llm/models 增加目录 revision，客户端据此做条件刷新 - AGC 客户端在项目切换、对话表面挂载、下拉展开、窗口聚焦时按 revision 条件刷新 - 模型目录请求同一时刻只保留一个在途请求，刷新失败保留上一次有效目录与本地选择 - 发起对话前校验所选模型，已停用或删除时回退默认模型并提示 - 新增模型目录缓存模块与定向测试，同步技术方案与后端架构文档	2026-09-08 16:11:36 +08:00
suzmii	456cc42dd3	优化泥点流水的素材消耗原因展示 (#302) ... Close #296 ## 问题 钱包流水目前只把素材类扣费暴露为 `asset_operation_consume`，共享账单组件统一显示“资产操作消耗”，无法说明本次泥点实际用于哪类素材生成。 ## 落地方案 - 在既有钱包流水 metadata 中记录服务端确定的 `assetKind`，不修改 SpacetimeDB schema。 - `api-server` 只将内部素材类型白名单映射为用户可见 `reason`，不暴露原始 metadata、资源 ID 或任务 ID。 - 共享钱包流水契约与组件优先展示具体原因；历史、未知或空 metadata 继续回退为“资产操作消耗”。 - 主站、图片画布与 AGC 继续复用同一共享账单组件。 ## 当前进度 - [x] 补充权威后端数据契约 - [x] 写入素材操作类型 metadata - [x] 扩展钱包流水公开 DTO 与安全映射 - [x] 更新共享账单展示与回归测试 - [x] 完成定向验证与边界检查 ## 用户可见映射 - 图片、图标图集、美术规范、UI 设计、发布素材：生成美术素材 - 图片修改：编辑美术素材 - UI 素材提取：提取美术素材 - 角色动画：生成角色动画 - 视频：生成视频素材 - 音效：生成音效素材 - 背景音乐：生成背景音乐 - 历史、未知、空 metadata：资产操作消耗 ## 验证 - `cargo fmt --all -- --check` - `cargo test -p api-server profile_wallet_ledger_reason_only_exposes_known_asset_operations` - `cargo test -p api-server worker_billing_context_freezes_charge_and_preserves_job_metadata` - `cargo test -p shared-contracts profile_wallet_ledger_response_uses_camel_case_fields` - `npx vitest run packages/shared/src/components/PlatformProfileWalletLedgerModal/index.test.tsx` - `npm run typecheck` - `npx eslint packages/shared/src/components/PlatformProfileWalletLedgerModal/model.ts packages/shared/src/components/PlatformProfileWalletLedgerModal/index.test.tsx packages/shared/src/contracts/runtime.ts` - `npm run check:encoding` - `npm run check:spacetime-schema` - `git diff --check` 以上均通过；Rust 仅输出仓库已有 dead-code warnings。 ## 未验证边界 - 未执行真实登录、生成并读取新钱包流水的端到端联调。本机 `8082/3101` 已由另一套本地栈占用，为避免当前分支挂接同一数据库并带起 worker 处理现有队列，本轮未启动 `npm run dev:api-server`。 - 四项远端 CI 已全部通过，PR 已转为 Ready for review。 ## 不变项 - 不修改历史流水数据。 - 不调整泥点价格、扣费顺序、幂等 ledger、失败退款或余额结算。 - 不修改 SpacetimeDB schema。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/302 Co-authored-by: Suzumiya <suzmii@qq.com> Co-committed-by: Suzumiya <suzmii@qq.com>	2026-09-08 14:56:16 +08:00
suzmii	e15e3b455f	修复AGC大上下文请求体限制 (#295) ... ## 背景与问题 AGC（AI 游戏创作智能体 App）Direct Codex 模式在携带图片工具结果等大上下文调用 LLM 时，`/api/llm/responses` 与 `/api/llm/chat/completions` 会命中 Axum 默认 **2 MiB** 请求体上限，直接被 413 拒绝，大上下文任务无法执行；同时 Codex app-server 的 failed turn 未把上游 413 映射为稳定错误分类，前端只能显示笼统的“其他错误”，无法引导用户处理。 ## 改动内容 **1. api-server（server-rs）** - 新增常量 `LLM_REQUEST_MAX_BODY_BYTES = 32 MiB`，作为两个 LLM 代理路由的正式请求体上限； - 两个路由显式配置 `DefaultBodyLimit::max(32 MiB)`，避免 Axum 默认 2 MiB 提前拒绝；handler 内保留超限检查，超过 32 MiB 仍返回 `413 PAYLOAD_TOO_LARGE`； - 补充回归测试：>2 MiB 大上下文请求不再命中默认限制；超过 32 MiB 仍返回 413。 **2. AGC 壳（apps/ai-game-creator-shell）** - `codex_app_server` 错误映射：上游/连接层 HTTP 413、`PAYLOAD_TOO_LARGE`、`provider request too large` 等统一映射为稳定分类 `codex-app-server-error:request-too-large`，不再落入 `other` 或误判为权限/安全策略错误； - 前端新增用户可见文案“模型请求体过大，请减少参考图或上下文后重试”，并补充单测断言。 **3. 文档** - 【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md 补充“2026-09-06 AGC LLM 代理请求体合同”：明确 32 MiB 上限、必须显式配置 `DefaultBodyLimit`、413 映射规则与用户文案。 ## 验证 - `cargo test -p api-server llm_routes_accept_large_context_bodies_beyond_axum_default` 通过 - `cargo test -p api-server llm_responses_rejects_bodies_above_explicit_limit` 通过 - `cargo test ... ai-game-creator-shell ... codex_app_server_failed_turn_maps_request_too_large_details` 通过 - `npm run test -- apps/ai-game-creator-shell/tests/agentRuntimeModel.test.ts`（27 通过） 全量 workspace 测试与 CI 门禁待推送后由 CI 覆盖。 Reviewed-on: #295 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-07 17:05:42 +08:00
suzmii	736a1b6ac6	接入 LLM Router 累计额度结算 ... 按 Router used_quota 累计值与首次基线结算泥点 新增原子 checkpoint 事务及 llm_router_consume 钱包流水 同步额度查询校验、前端展示、生成绑定和技术文档	2026-09-06 00:36:31 +08:00
suzmii	34e3f70409	补充服务启动配置校验并优化模型菜单 ... 启动时校验 LLM Router 地址、模型和相关密钥配置 将刷新操作移入模型展开菜单并修复菜单样式覆盖 更新启动运维文档与定向测试	2026-09-05 19:48:27 +08:00
suzmii	4f3f0f24ff	接入AGC后台模型目录与对话模型选择 ... 新增后台 AGC 模型目录、别名、启停和默认项管理 客户端设置页恢复原状，对话框右下角按别名选择模型 服务端按稳定模型标识映射并校验实际模型白名单 修复 AGC 配套后端端口漂移、启动等待和 SpacetimeDB 版本检查 补充迁移、文档、启动与模型选择测试	2026-09-05 19:10:49 +08:00
suzmii	020f7d7a7a	修复 Router 凭据并发一致性问题 ... 移除 Router Key 进程内 TTL 缓存，改为每次读取权威账号状态并即时解密当前密文 Router 账号写入改为同主键原地更新，避免 delete+insert 读取缺口 新增 owner/route 映射冲突校验，防止并发写入插入重复账号行 同步更新后端数据契约文档中的凭据读取语义	2026-09-04 14:08:16 +08:00
suzmii	4bbef74859	feat: AGC 支持模型方案选择 ... 新增 Router 模型目录接口并返回可用模型列表 客户端配置新增模型方案与当前选中方案字段 设置页新增模型方案卡片和管理弹层，支持方案名称、模型和推理强度 自定义下拉菜单圆角、遮罩层级与窗口边界定位，并隐藏滚动条 AGC 官方路由保留所选模型并携带客户端标记，由服务端校验后转发 补齐配置结构变更后的既有测试初始化字段	2026-09-04 13:52:00 +08:00
suzmii	cbc73f111c	恢复外部 API Key 表并统一 Router 账号存储 ... 恢复 external_api_key 表及客户端绑定为 master 原始结构 将 LLM Router 凭据、状态、撤销和缓存统一收敛到 llm_router_account 移除后台与契约中的 purpose 字段及 Router 专用撤销 procedure 同步更新架构文档并补齐相关测试契约	2026-09-03 19:43:10 +08:00
suzmii	6d41dc2f89	切换 LLM Router 凭据到专用账号表 ... - 将 Router 账号、API Key 元数据和密文统一保存到 llm_router_account - 增加 Router API Key 的进程内缓存并清理旧 external_api_key 兼容路径 - 更新 SpacetimeDB 绑定、后端架构文档和决策记录	2026-09-03 19:03:40 +08:00
suzmii	c12d744d91	合并master并保留双侧最新决策记录 ... 合入主站 AGC 请求头归属与项目命名链路改动。 保留本分支 Direct 过程卡决策记录。 保留主站登录归属、workspace 边界与 Native shell 决策记录。	2026-09-03 16:04:04 +08:00
suzmii	d5e05d79fe	优化项目名称显示与命名链路 (#248) ... ## 优化项目名称显示与命名链路 关联：#245 按 Issue 中的需求文档实现： - 新增项目名称修改入口，保存到本地项目 \.agent/manifest.json\ - 项目页、当前项目上下文、窗口标题在重命名后同步刷新 - 首页自动创建工作区时，根据用户输入用 LLM 提炼项目名 - LLM 命名失败或返回非法内容时，回退现有默认名，不阻断创作流程 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/248 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-09-03 15:50:55 +08:00
lhk229	8b4c3792c7	主站对AGC请求头做特殊处理和记录 (#246) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/246 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-03 15:33:26 +08:00
suzmii	f86a1320f6	Merge remote-tracking branch 'origin/master' into feat/agc-llm-router-official-chain	2026-09-03 14:41:44 +08:00
kdletters	025f627297	新增旧玩法表阶段一清空迁移能力 (#251) ... 阶段一新增受 migration operator 保护的旧玩法表清空 procedure，暂不删除表定义。\n\n固定 63 张旧表，支持 dry-run 与事务 apply；生成 bindings；更新契约和决策记录；保留阶段二删表 TODO。\n\n已完成 cargo check、migration 测试、bindings/schema/encoding/diff 检查；本地 dry-run 返回 63 张表且全为 0 行，未执行 apply。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/251	2026-09-03 12:57:01 +08:00
suzmii	ac0f6bb783	Revert "恢复 Router provisioning 固定密钥方案" ... This reverts commit 9a06945e44.	2026-09-03 11:22:29 +08:00
suzmii	9a06945e44	恢复 Router provisioning 固定密钥方案 ... 恢复 api-server 内置 provisioning secret，保持现有账号派生兼容 移除 provisioning secret 的环境变量和示例配置入口 补充阶段性取舍而非设计缺陷的代码注释 同步 Router 账号链路架构文档	2026-09-03 11:10:32 +08:00
suzmii	6bea5bb2b1	合并 master 并整合 Router 安全修复 ... 合入 origin/master 最新提交 a465e481e 保留后台错误报告、AGC 受控搜索与 Router 计费安全修复 同步 SpacetimeDB migration、技能文档和配置契约	2026-09-03 10:28:20 +08:00
suzmii	4b3d27e3d3	修复 AGC Router 计费与登录安全问题 ... 绑定 LLM 幂等键与请求指纹，阻止跨请求免扣费 放宽登录对 Router 控制面的依赖并迁移 provisioning secret 加强 AGC 配置文件校验与 SSE UTF-8 处理 同步环境配置、架构文档和回归测试	2026-09-03 10:24:36 +08:00
k88936	422c8931d6	Feat/AGC错误报告 (#240) ... 实现: 在rust内存里维护错误事件队列, webview调用tauri command传入, 后台任务agent工具等直接插入 把rust , webview console的日志统一写到AppData文件夹下的(滚动保存的)日志文件. rust对传入的错误进行筛选,脱敏, 防抖,后通知前端提醒用户. 用户提醒是一个不阻塞的小UI, 展开后可以选择错误上报, 可以附加文字描述 上传时附带最近日志, 错误堆栈等信息 元数据存在数据库, 考虑到字符串信息很难查询, 所以在api server打包成zip存在OSS. 管理页面新增错误报告的查看页面     --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/240 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 10:02:05 +08:00
suzmii	bbf9500bea	合并最新主线并保留官方路由锁定 ... 合并客户端扩展、应用更新、格式化门禁和后台表查询等主线改动。 运行时设置页保留官方账号服务与安全元数据，同时接入主线扩展管理与更新能力。 DirectProject 文档合并主线第三方 MCP 支持与官方路由、受控搜索边界。 修复合并后的后台 API Key 详情 Eye 图标导入。	2026-09-02 15:34:30 +08:00
suzmii	a30f03a38c	零泥点用户禁止发起 LLM 对话 ... Responses 与 Chat 兼容入口在解析 Router 凭据前读取用户钱包余额。 余额为 0 时直接返回 409 MUD_POINTS_INSUFFICIENT，不创建、续期或访问 Router 账号。 余额读取失败时失败关闭并提示稍后重试。 补充零余额前置门禁回归测试与架构决策记录。	2026-09-02 15:22:51 +08:00
suzmii	b414f2f5f8	完善 Router 共享账号与订阅契约 ... Router 固定 Token 展示名改为 agc_auto_generate，并同步后台安全查询测试。 文档记录跨独立数据库的稳定账号恢复、default 分组、订阅续期和 best-effort 扣费规则。 调整共享官方 Router 的非生产启动告警，并保留错误 code 构造能力。	2026-09-02 14:56:19 +08:00
suzmii	1c6c499a11	登录返回前同步认证投影 ... 新增 create_auth_session_and_sync，统一密码、手机号和微信登录会话的投影同步时机。 避免登录接口签发的新 access token 在下一次请求被当前或其它节点的 SpacetimeDB 校验拒绝。 补充登录投影同步回归测试。	2026-09-02 14:55:52 +08:00
suzmii	69c11c3285	调整 LLM 泥点后置扣费与执行状态展示 ... LLM Router 计费改为每开始 10000 token 扣 1 点且至少 1 点。 钱包在同一事务内按可消费余额扣光并记录赠送差额，成功响应不再因余额不足中断。 Responses 流式终态延后到结算后发送，泥点不足映射为稳定错误。 执行状态改为具体工具标题，详情默认单行折叠并增加扫过高亮动画。 补充计费公式、幂等扣费与状态展示回归测试。	2026-09-02 14:17:27 +08:00
suzmii	700d7940a7	修复 Router 分组与账号凭据契约 ... - 固定 Router 用户为 taonier、Token 为 default 并确保订阅 - 复用本地账号 Key，禁止无管理员令牌绕过订阅校验 - LLM 转发只读取服务端已验证的 Router 凭据并保持请求流式参数	2026-09-02 12:06:31 +08:00
kdletters	071faa482c	统一 Rust 与 TypeScript 格式化门禁 ... 纳入 AGC Cargo workspace 的统一 rustfmt 检查与格式化入口 完成项目 TypeScript/Prettier 与 Rust 全量格式化 修复 Pingora expected executable 门禁的空白敏感误报 同步开发运维文档与 AGC skill pack 格式化忽略规则	2026-09-01 16:28:34 +08:00
suzmii	f0142f7019	Close213/215 本地资源注册与后台表查询 (#232) ... ## 关联 Issue - Close #213：补充本地资源注册类型 - Close #215：后台表查询添加字段查询 ## 背景 本 PR 合并处理两个规模较小、已完成统一 review 的客户端与后台能力改动，整体已基于远端最新 master。 ## 本地资源注册（#213） - AGC 本地项目资源支持图片、字体、音频、视频、文档和代码类型。 - 支持 PNG/JPEG/WEBP/GIF/SVG/AVIF/BMP、TTF/OTF/WOFF/WOFF2、MP3/WAV/OGG/FLAC/M4A/AAC/OPUS、MP4/WEBM/MOV，以及常见文本、配置和源码扩展名。 - 同步更新 Direct Tool Bridge、MCP schema、Runtime/Provider Prompt、AGC Skill 文档和技术方案。 - 保留项目相对路径、敏感目录、符号链接、文件大小、字体解析、UTF-8、项目锁、manifest/revision 和幂等语义。 - 修复从 game 等目录复制到 assets/uploads 时扩展名退化为 .bin 的问题。 ## 后台表查询（#215） - 使用结构化筛选条件替换手写筛选 JSON。 - 支持多条件、比较、包含、前后缀、列表、空值和旧 JSON object 兼容。 - 优化预览表格、详情复制、Toast、JSON 预览和排序交互。 - 修复数字范围筛选，包括数据库字符串化数字的数值比较。 - 补充前后端回归测试与文档。 ## 验证 - AGC 本地资源导入测试：6/6 - AGC Direct/MCP 工具测试：8/8 - 本地资源扩展名与 Prompt 映射回归测试通过 - 后台 admin 数据库测试：17/17 - 后台页面 Vitest：16/16 - `npm run admin-web:typecheck` - `npm run admin-web:build` - `npm run check:encoding` - `git diff --check` - `rustfmt --edition 2024 --check server-rs/crates/api-server/src/admin.rs` ## 限制 - 未执行真实生产 SpacetimeDB、OSS 或其它付费服务验证。 - Native shell CI 及其它 PR CI 以最新 head 的远端结果为准。 - 当前 PR 保持 WIP，待 reviewer 基于最新 head 重新 review。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/232 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-01 14:27:39 +08:00
suzmii	c2354f855f	收敛 AGC 官方 LLM Router 账号链路 ... 新增 llm_router_account 表、procedures 与客户端绑定 api-server 改为 New API 管理员流程签发独立 Router 账号 Router 成功后执行幂等后置泥点扣费 生产外锁定非生产 Router 控制面为 loopback AGC 正式模式清除手工 Provider 凭据并锁定官方代理 AGC 状态面只返回账号凭据与官方路由安全元数据 后台数据库表查询适配账号凭据状态展示 补充 AGC 与后端测试、环境示例和架构文档 修正 dev-stack 状态路径按仓库脚本位置解析	2026-09-01 12:03:07 +08:00
suzmii	c3c572dbac	合并最新 Agent 编排基线 ... 合并 origin/master 的 Agent Runtime 编排依赖与测试门禁 恢复 platform-agent 的任务图校验与动态编排实现 为后续 AGC Router 流程调试提供可启动的最新基线	2026-08-31 11:54:18 +08:00
suzmii	cc6211fd41	修复 Backend 与 Native shell CI 回归并恢复完整测试门禁 (#209) ... ## 背景 这是一个独立的 CI 修复 PR，针对 Backend 与 Native shell 测试失败进行修复，不包含资源画布功能变更。 此前 CI 失败主要集中在： - 后台精选素材契约测试初始化缺少来源素材字段。 - `spacetime-module` host 测试因缺少 SpacetimeDB WASM 宿主 ABI 符号而无法链接。 - Native shell 自主创作模式、runtime action、provider batch 和测试初始化之间存在状态机断言不一致。 - 部分失败测试曾被临时绕过，本 PR 恢复这些测试门禁。 ## 变更内容 ### Backend - 补齐后台精选素材 payload 测试所需的来源素材字段。 - 增加 camelCase 序列化断言，防止 snake_case 字段泄漏。 - 调整 server-rs workspace 测试拆分： - 普通 workspace host 测试继续排除 `spacetime-module`，避免其 `spacetime-types` feature 污染其他领域 crate 的 host 链接。 - 新增独立的 `spacetime-module` 单元测试步骤，不再跳过该模块自身测试。 - 为 host 测试构建提供仅测试期的 SpacetimeDB ABI 链接支持。 - 同步更新 CI workflow 断言、开发流程文档和运维验证文档。 ### Native shell - 恢复被临时跳过的 Native shell 失败测试门禁。 - 修复自主创作模式下的完成条件、runtime action 执行、provider batch 和 finalization 状态流转。 - 修正 Tauri/native 测试初始化、恢复流程及断言，使测试与实际运行时协议保持一致。 - 保持自主创作模式的宽松行为，不通过忽略测试规避失败。 ## 验证 当前提交已完成以下本地验证： - `cargo test --locked -p spacetime-module --no-fail-fast` - 259 个测试 - 258 个通过 - 0 个失败 - 1 个已有的外部 fixture 测试 ignored - `cargo check --locked -p spacetime-module --target wasm32-unknown-unknown` - `cargo build --locked -p spacetime-module --target wasm32-unknown-unknown` - `cargo check --locked -p api-server --all-targets` - `npm run check:server-rs-ddd` - `npm run check:spacetime-schema` - `npm run check:encoding` - `npm run test -- scripts/project-ci-workflow.test.ts` - `cargo fmt --manifest-path server-rs/Cargo.toml --all -- --check` - `git diff --check` 没有新增 `#[ignore]` 来规避失败。 ## 测试边界说明 `spacetime-module` 的 host ABI 链接支持仅用于执行纯单元测试，不是 SpacetimeDB runtime 替身。Reducer、procedure 和真实数据库事务行为仍需要通过真实 SpacetimeDB runtime/integration harness 验证。 本机 Windows 上完整 workspace 测试中的 `wallet_refund_outbox` 测试仍有 11 项因 `os error 5（拒绝访问）`失败，表现为临时文件权限/锁定问题；该问题与本 PR 的 SpacetimeDB 模块测试改动无关，也没有通过忽略这些测试来掩盖。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/209 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-31 10:53:30 +08:00
kdletters	d2254d1e8c	抽取多 Agent 编排 crate 并支持运行中自主扩图 (#207) ... ## 概要 - 抽取通用 `agent-runtime-orchestration` crate，承接多 Agent DAG 的构图校验、ready/wave、下游闭包和全量/返工选择。 - 保留 `platform-agent` 的游戏领域任务与语义路由，避免把 Runtime、Provider、ToolHost 和持久化职责下沉到公共编排层。 - 增加 `GraphProposal` / `TaskProposal` / `GraphEdge` / `GraphLimits`，允许宿主在执行中安全应用 LLM 提出的新增节点和边。 - 扩图采用候选图原子校验：未知 Agent/端点、重复边、自依赖、环及节点/边/深度/扇出预算都会拒绝，失败时原图保持不变；新增节点默认为 `Pending`。 ## 验证 - `npm run agent-runtime-orchestration:check`（15 项通过） - `cargo test --manifest-path server-rs/crates/platform-agent/Cargo.toml`（19 项通过） - `npm run agc:skill-pack:check` - `npm run check:encoding` - `git diff --check` 前端 typecheck 本轮未执行：当前工作树未安装 `node_modules/tsc`，命令会报 `tsc is not recognized`。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/207	2026-08-31 10:51:11 +08:00
suzmii	7132ce543e	修正Responses流式结算事件顺序 ... 延迟透传上游 [DONE]，确保扣费失败时客户端先收到 error 事件 补充 SSE done 标记边界解析回归测试	2026-08-30 16:18:19 +08:00
suzmii	9f832ee96a	完善AGC Router代理与后置计费 ... 修正无 provisioning 时仅使用服务端 fallback Key，禁止生成 Router 不认识的随机 Key 补齐 AGC 凭据元数据脱敏、失效复用保护与 SpacetimeDB 字段映射 让 Responses 与 Chat 流式调用在成功后按 usage 幂等扣除泥点 同步 schema 迁移、环境变量示例、后端架构和决策文档	2026-08-30 16:14:10 +08:00
suzmii	93477f2b1b	重整AGC官方路由与安全文件链路 ... 记录当前 AGC 客户端、Tauri、API Server、后台查询和契约改动 保留后续按新 Router 后端方案重构的检查点	2026-08-30 14:21:18 +08:00
kdletters	58db9fa637	后台详情弹窗展示原图 ... 素材查询详情弹窗并列展示原图与当前结果 精选审核详情弹窗保留原有元信息并补充原图 管理快照与后台 DTO 传递源资源媒体字段 限制源资源字段仅在后台审核读取路径回填 更新后台素材预览的架构踩坑说明	2026-08-28 21:36:22 +08:00
Git Hooks Test	dcf01f5681	合并远端 0.1.11 基线并保留本地 AGC 全流程改动	2026-08-28 21:03:15 +08:00
Git Hooks Test	1ba34b8e25	放开 AGC 自主创作流程并补齐全流程执行能力 ... 新增 agc_write_file 直写工具并放宽自主构建执行路径 移除固定任务依赖与确认门槛对并行创作的阻塞 同步 DirectProject、预览、运行状态和 E2E 测试调整	2026-08-28 20:55:23 +08:00
kdletters	19a32f537b	补齐 AI 任务与历史清理的内存边界 (#206) ... 基于当前 master（含 #204）移植未进入 #203 的内存边界修复。 - 补齐外部生成历史清理 procedure 的 SATS tuple 解析与回归测试 - 限制 AI 流式文本每阶段 chunk 数量并分批释放明细 - 修正进程内失败收口的容量检查顺序 - 分批删除外部生成审计事件并同步更新契约文档 验证： - cargo test -p module-ai -p spacetime-module - cargo check -p api-server - npm run test -- scripts/spacetime-migration-common.test.ts - npm run check:spacetime-schema - npm run check:production-ops - npm run check:encoding - git diff --check Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/206 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 22:18:16 +08:00
kdletters	458371a73d	将退款 outbox 主路径迁入 SpacetimeDB (#204) ... ## 变更内容 - 新增 `profile_wallet_refund_outbox` 表与 enqueue/process procedure，退款主路径进入 SpacetimeDB。 - 外部生成失败事务、inline 资产失败和跨节点 worker 统一使用库内 outbox，按 ledger 幂等并在事务内完成退款与删除。 - SpacetimeDB 完全不可达时才写本机 emergency spool，恢复时重新入库；兼容旧 spool 文件并保留 attempt 追踪。 - 更新 SpacetimeDB migration、生成 bindings、架构文档、运维恢复说明和项目决策记录。 ## 验证 - `cargo check -p spacetime-module -p spacetime-client -p api-server --manifest-path server-rs/Cargo.toml` - api-server / spacetime-client / spacetime-module / module-runtime 定向测试 - `npm run check:spacetime-schema` - `npm run check:spacetime-runtime-access` - `npm run check:server-rs-ddd` - `npm run check:encoding` - `git diff --check` Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/204 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 22:04:50 +08:00
kdletters	a7337c67a1	修复生产发布内存持续增长 (#203) ... 修复 release 内存持续增长问题。 本次范围： - 收口备份扫描与历史维护的内存峰值。 - 限制外部生成 worker 脱管任务的实际并发。 - 为 API 内存态和历史数据增加有界留存。 验收： - 定向测试、cargo 检查和生产运维门禁通过。 - 备份不再触发全局 OOM。 - worker/API/SpacetimeDB 内存曲线在空闲期停止单调增长。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/203 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 21:46:56 +08:00
suzmii	94521af890	升级 SpacetimeDB 工具链到 2.8.3 (#200) ... 将 spacetimedb、SDK、lib 精确升级到 2.8.3 并更新 Cargo.lock。 用 2.8.3 CLI 重新生成 spacetime-client Rust bindings。 同步本地 dev、生产 provision、容器镜像和事务 smoke 的版本与 commit 门禁。 更新后端契约、开发运维、项目记忆和 SpacetimeDB skills 的 2.8.3 口径。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/200 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-27 17:10:17 +08:00
kdletters	5942ff25e7	修复生产角色动作抽帧临时目录 ... 生产动作抽帧改用服务目录，绕开失效的 PrivateTmp 挂载 补充生产运维文档中的临时目录约定	2026-08-27 15:08:19 +08:00
suzmii	92425dfea2	修复 AGC 运行时测试回归与 Provider 错误分类问题 (#198) ... ## 背景 本 PR 修复了最新 master 基线上发现的 AGC 测试失败，包括 Direct Runtime Skill 契约、敏感信息脱敏、外部生成 5xx 结果未知、Provider transport 错误分类，以及本地 mock 请求体读取问题。主要集中在： - Direct Runtime 提示词和 Skill 索引契约未同步； - 浏览器诊断、委派回执和 Runtime 失败投影的敏感信息脱敏回归； - macOS 临时目录路径被误判为不安全链接祖先； - 流式和画布 mock 服务只读取请求头，导致请求体断言失败； - 本机 HTTP 代理将 loopback 连接关闭改写为 HTTP 502，导致 transport 错误分类错误； - 平台图片生成收到 5xx 时，无法正确区分确定拒绝和结果未知。 本 PR 不包含资源管理滚轮分页相关前端改动。 ## 修复内容 ### Direct Runtime 与 Skill 契约 - 补齐审核 Skill 索引及 manifest 指纹。 - 恢复 Direct Runtime 提示词相关测试。 - 保持系统提示词长度、审核索引范围和敏感信息边界不变。 ### 敏感信息投影 - 浏览器诊断在进入同线程修复前统一脱敏。 - 委派回执严格隔离敏感上下文。 - Runtime 失败投影不再泄漏命令行密码参数或旧计划明细。 ### 外部生成与 Provider 错误分类 - 平台图片生成提交收到 5xx 时统一返回“结果未知”。 - 保留本地恢复账本，禁止将 5xx 当作确定拒绝。 - `platform-llm` 对 `localhost`、IPv4/IPv6 loopback 地址禁用环境代理，避免代理伪造 502，恢复真实 transport/stream 错误分类。 ### 测试与 macOS 边界 - 流式 LLM、External Canvas mock 服务改为读取完整 HTTP 请求体。 - 允许 macOS `/var` 到 `/private/var` 的系统临时目录祖先链接。 - 继续拒绝用户项目中的链接祖先。 - macOS 下跳过不满足平台前提的大小写敏感路径和非 UTF-8 文件名测试。 ## 影响范围 - AGC Direct Runtime - Provider Runtime - External Canvas 生成恢复 - `platform-llm` loopback HTTP 客户端 - 相关 Rust 测试基础设施 不改变公网 API、SpacetimeDB schema、资源管理滚轮分页行为或外部生产 Provider 的代理策略。 ## 验证结果 - AGC Rust 完整测试：`2303 passed, 0 failed, 14 ignored` - `platform-llm` 测试：`132 passed, 0 failed` - `npm run check:encoding`：通过 - `git diff --check`：通过 ## 分支与提交 - 分支：`codex/fix-agc-runtime-test-regressions` - 基线：`origin/master` - 最新提交：`94c5443a2 修复AGC运行时测试与本地请求回归` Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/198 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-26 15:29:28 +08:00
kdletters	c09a511aaa	Codex/fix pr188 191 ci (#194) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/194 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-25 15:41:55 +08:00
kdletters	10786c9672	打通多模态 UI 工作流与 Agent Runtime 路由 ... - 接入 Codex app-server 原生图片输入与隔离暂存 - 统一 UI 识别、合并、绑定到 Agent Runtime Provider - 增加页面自动发现、UI 资源桥接与阶段持久化 - 同步画布编辑器投影、测试与技术文档	2026-08-25 13:06:46 +08:00
suzmii	532c6d51fd	完善 Game Agent 资源画布与图片精修生成事务 (#181) ... ## 背景 本合并请求整合 Game Agent 资源管理的栏目分页自由画布，以及图片持续精修、候选生成和本地恢复事务。 当前远端比较基线： - base：`master` @ `b00a3f80576949567bf3320f0c6c92b4ed0a649d` - head：`codex/game-agent-resource-section-pages` @ `5795d2f9b8797c342dcf2920ccefec2a3ff3f472` - 相对 base：28 commits、33 files（`+3746 / -1333`） ## 主要改动 ### 资源管理分页自由画布 - 固定展示“设计文档 → 美术资源 → 音乐音效 → 游戏代码 → 项目版本”五个栏目；空栏目仍可从悬浮 Dock 打开空画布。 - `按依赖` 与 `按类型` 共用栏目分页画布；每个“排序模式 + 栏目”组合独立保存 viewport。 - 普通滚轮使用有界意图队列切换栏目；Ctrl/Meta + 滚轮以指针为锚点缩放；空白拖拽可沿 x/y 无限平移，不以资源 extent 作为导航边界。 - 资源卡支持拖拽布局与一次 CAS 持久化；切页、排序切换和卸载会统一取消拖拽及 pointer capture。 - 资源详情为非模态独立卡片：打开、切换或关闭详情不卸载背景画布、资源卡或依赖连线，也不重置 viewport、搜索或排序状态。 - 顶部已移除“生成视频 / 生成音效 / 生成背景音乐 / 新增 UI 设计”的手动入口；保留播放、未完成编辑恢复、排序和画布复位，以及资源详情中的既有编辑动作。 ### 图片持续精修与生成事务 - 图片资源可进入唯一活动精修草稿，支持原生批量导入、图片下方快速编辑卡、候选图层、任务侧栏和“设为最终图”。 - 生成成功只合并候选图层和 generation 权威事实，不以全量 hydrate 覆盖生成期间的本地编辑。 - 候选媒体、图层和公开 generation 记录写入并回读成功后，才推进私有 `candidate-ready`。 - 候选确认接入 Surface 保存 FIFO 与重新打开 hydrate；revision-sensitive 操作等待确认屏障。 - 失败归档和正式图提交采用可恢复中间态，避免中断后出现幽灵任务、重复 revision 或不一致的正式资产。 ### 合同与文档 - `acknowledgeCandidateLayers`、`importLocalImages`、`archiveFailedGeneration` 为必选 Host Port；不支持的宿主返回结构化 `unsupported-capability`。 - 同步更新 TypeScript / Rust 合同、Tauri command 可达性、PRD、技术方案与项目共享记忆。 - 明确资源栏目无限画布合同：普通平移不夹取；资源 extent、图片测量、布局变更和 resize 不得重置用户 viewport；仅首次可测量布局与显式复位按真实卡片包围盒适配内容。 ## 验证 CI run [#1290](https://git.genarrative.world/git/GenarrativeAI/Genarrative/actions/runs/1290) 针对当前 head 已完成且四项均成功： - [x] Repository checks - [x] Frontend tests（235 test files、3166 tests passed；App Surface 410 tests） - [x] Backend tests - [x] Native shell tests 另有本地定向检查： - [x] `npm run agc:typecheck` - [x] 资源画布、App Surface、Asset Canvas 与资源实时集成定向回归 - [x] Rust 候选确认、候选中断恢复、失败归档与恢复定向测试 - [x] `cargo fmt --check` - [x] `npm run check:encoding` - [x] `git diff --check` ## 评审 provenance - review #247、#248、#252 都针对旧 head，当前在 Gitea 中均标记为 stale；不将其写作“已处理 #247”或当前 head 的评审结论。 - review #253 针对旧 `5456a1d…` head，提出 PRD 退役入口、共享 pitfalls 的 extent 旧合同和 PR 正文事实更新三项 P2；对应文档已在 `5795d2f…` head 修复并推送。 - 早期由 PR #176 引入的候选持久化、归档、Host Port 与快速编辑卡问题，当前已在 base/head 中具备对应修复，不作为本轮重复阻断项。 - 当前 head 仍需新的、针对最新提交的审批；历史 stale review 不能替代当前 head approval。 ## 影响范围 - 修改 AI 游戏创作 App 的资源管理、图片精修、Tauri 本地持久化与恢复语义，以及共享合同和权威文档。 - 会调整本地资源布局、精修 draft 和私有 generation ledger 的状态机。 - 不修改 SpacetimeDB schema，不新增或变更 `/api/external/v1` 路由。 --------- Co-authored-by: kdletters <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/181 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-24 20:42:58 +08:00
suzmii	aa8e3507d1	新增 External v1 去背景生成链路 (#184) ... 新增外部去背景 API、MCP 工具与异步队列契约 补齐来源归属、媒体类型、幂等重放和画布原子持久化校验 修复 provenance 重建、assetKindOverride 门禁与 revision retry 竞态 同步 Python helper、Skill、OpenAPI 及项目文档 --------- Co-authored-by: kdletters <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/184 Co-authored-by: suzmii <suzmii@foxmail.com> Co-committed-by: suzmii <suzmii@foxmail.com>	2026-08-24 14:37:32 +08:00