1103 Commits

Author	SHA1	Message	Date
k88936	10e63ecb6b	合并 origin/master 到 feat/tribo3d-integeration：ts-rs 一律常开、Cargo 清单去重 ... - server-rs/Cargo.toml：删除与 workspace git 固定重复的 registry `ts-rs = "12.0.1"`，保留固定 commit 并写明「ts-rs 一律常开、绑定命令固定为 cargo test -p shared-contracts export_bindings」 - server-rs/crates/shared-contracts/Cargo.toml：删除 master 侧新增的 `ts-bindings` feature，`ts-rs` 保持常开依赖 - server-rs/crates/shared-contracts/src/game_creation_app/asset_kind.rs：去掉 `cfg_attr(feature = "ts-bindings", …)` 门控，derive 与字段级 `ts(...)` 无条件展开 - apps/ai-game-creator-shell/src-tauri/Cargo.toml：shared-contracts 依赖去掉 `features = ["ts-bindings"]`，继续保留本分支的 ts-rs git 固定 - apps/ai-game-creator-shell/src-tauri/Cargo.lock：按上述依赖变更同步（shared-contracts 指向 git 源 ts-rs） - docs：同步 5 处绑定生成命令（去掉 `--features ts-bindings`），并在 decision-log 记本次合并的决策、代价与验证 - 其余暂存改动为 origin/master 带入的内容，冲突按两侧目的逐一合并 验证：cargo metadata --locked（server-rs 与 AGC 两个 workspace）、cargo test -p shared-contracts（119 + 5 + 5 + 2 + 2 全绿且无告警）、npm run contracts:model3d:generate 后 packages/shared 零 diff、cargo check -p spacetime-module --target wasm32-unknown-unknown、npm run check:encoding、npm run check:rustfmt、npm run check:spacetime-schema、git diff --check、暂存集 eslint / prettier 全过	2026-09-22 13:12:28 +08:00
k88936	61fe4c48af	图片画布接入 3D 资源：新增 model3d 类别、3D 预览与 3D 生成入口 ... - 后端资源投影按 asset_kind 分叉，新增 project_editor_client_media_src 与 EDITOR_MODEL3D_ASSET_KIND：model3d 只投影预览图，模型本体只留 objectKey，预览缺失才回落历史口径 - tripo3d 存储新增按字节魔数识别模型 content_type 与扩展名映射，不采信 provider 声明与下载响应头 - editor_project_storage 把 model3d 加入 EDITOR_CANVAS_ASSET_KINDS 白名单 - 前端 CanvasAssetKind 与 image-canvas-core 类型新增 model3d：画布卡片渲染预览图或 3D 占位，类型角标新增「3D模型」，覆盖资格只在它与空类别之间成立 - 新增 model3d-preview 子目录（Model3dViewerModal / Model3dViewerModel），Tailwind 内联、不新增 CSS，失败原因分超限 / 格式不可识别 / 无 WebGL2 三类展示 - 选中工具条新增只读 preview-model3d 能力位，仅 objectKey 为空时置灰；打开预览同时选中图层并暂停画布快捷键与舞台交互 - 查看器包源对象 format 改为可选，新增「声明 Content-Type → 字节魔数 → 地址扩展名」三级格式判定并导出支持格式清单 - 导出工作流新增 3d_models/ 目录，模型下载按真实响应头 MIME 定扩展名、对象键扩展名兜底 - 新增 3D 生成入口：底部工具栏浮动子选项与文生 / 图生 3D 面板，落 projectResource + canvasCompletion，复用占位框与任务侧栏 - 3D 定价只读实时定价查询，段缺失即入口不可提交；幂等键由前端铸造，用户重试必须换键 - 新增 ADR 0003 / 0004 与实施计划、里程碑文档；更新 Tripo 技术方案、后端架构、CONTEXT 术语、decision-log 与 pitfalls - .gitignore 忽略仓库根目录手工下载的 3D 样例模型	2026-09-22 10:10:00 +08:00
lhk229	4e41bd3e56	修复预览发布测试状态文件恢复竞态 ... deploy_and_uninstall 测试在断言状态文件恢复前，改为轮询等待持久化状态到达 Stopped 新增 wait_for_persisted_status 辅助函数，经 load_deployments 真实加载路径校验状态文件	2026-09-22 00:53:47 +08:00
k88936	9fc55a5cac	写入Tripo 3D泥点默认价并锁定credit换算口径 ... - 受控默认配置新增 model3d 段：底价按端点 × 模型版本 × 是否有贴图，add-on 六项独立计价 - 换算口径固定为泥点 = ceil(0.8 × Tripo 官方 credit)，H 系列 10/20 与 20/30、P1 30/40 与 40/50、P2 100/110 - editor_generation_config 定向用例按 credit 表反算默认泥点价，改价必须先改 credit 表 - 段缺失语义改为显式摘段验证，仍保持 fail closed 不扣费不入队 - 主规范、里程碑、实施计划与定价管理方案同步默认价已确认与部署侧 override 风险	2026-09-21 22:07:55 +08:00
k88936	2691ca8aca	补记图生输入的OSS直读待讨论项 ... - api-server 的 image_source 模块头与 platform-tripo 的 upload_image 各留一条 TODO(oss-direct-read)：交签名 URL 或对端直读 OSS 能省掉字节中转，但把私有对象与带时效凭据交给第三方，安全口径与可行性待讨论 - 技术方案文档把图生输入口径更新为当前的 source 站内引用 tagged enum，并补同一条待讨论说明 - 讨论清楚之前保持「api-server 自己读、自己传」的现口径，不改行为	2026-09-21 20:02:18 +08:00
k88936	14066eea11	产物下载改为按「无数据推进」判超时 ... - artifact reqwest client 不再设包含响应体的总超时，改成 connect_timeout + read_timeout（reqwest 0.12 的「每次读操作」语义，读完自动重置） - 响应头之前没有数据推进时用显式 tokio::time::timeout 兜住，避免连上却不返回响应头时无限挂住 - 新增 TripoProviderClient::artifact_stall_timeout 统一承载三处预算，取值沿用 TripoSettings::request_timeout - 补 3 个 mock TCP 用例：响应头一直不来、传输中途断流按无数据推进失败，慢速但持续的下载必须完整收完（后者能拦住「改回总超时」的回归） - 同步技术方案与后端架构文档里的下载超时口径	2026-09-21 19:54:57 +08:00
k88936	609b24c779	text-to-model入口的submit改名带端点 ... - TripoProviderClient::submit 改名为 submit_text_to_model，与 submit_image_to_model / submit_multiview_to_model 一致 - 同步 api-server tripo3d worker 与 tripo_generation_smoke example 的调用点 - 同步技术方案文档里写死的 submit 口径，方法名不再与另两个入口分叉	2026-09-21 19:49:31 +08:00
k88936	3af0d3d90b	契约枚举的线上取值只由serde定义 ... - shared-contracts 新增 wire_str 与 wire_str_lossy：线上取值只从 serde rename / rename_all 取，不再维护第二份字面量 - 删除模型版本、纹理质量、纹理版本、纹理对齐、几何质量、输入方向、导出方向、压缩共 8 个枚举上手工维护的 as_str - platform-tripo 新增 common/wire.rs 负责契约枚举到 provider 请求字符串的转换，三个入口的 to_sdk_params 改走它并把失败归一成 provider 错误 - api-server 的定价文案与 job 模型版本取值改用 serde 取值，job 的 model_version 由 &'static str 改为 String - 取值来源只剩 serde 一处，改 rename 不会再静默分叉	2026-09-21 19:46:43 +08:00
k88936	c0d6531e92	三个入口的seed参数在TS契约里改用bigint ... - seed 是 i64，JS number 表示不了全部取值却又没有范围校验，客户端传 64 位值会被静默舍入 - text_to_model / image_to_model / multiview_to_model 的 image_seed、model_seed、texture_seed 由 number|null 改为 bigint|null - 同步重新生成的 ts-rs 绑定，仅这三个字段变化	2026-09-21 19:38:47 +08:00
kdletters	4951b71d71	项目快照按渠道分区，后台项目工程支持渠道筛选与游标分页 ... 项目快照对象键升级为 agc/project-snapshots/v2/{channel}/{user}/{project}/，渠道取部署配置 GENARRATIVE_AGC_PROJECT_SNAPSHOT_CHANNEL（缺省沿用客户端下载渠道），非法渠道在写入处失败关闭 后台新增渠道列表接口，项目工程列表与下载接受 channel，游标绑定渠道并拒绝跨渠道复用 后台项目工程用户列改为素材查询口径：昵称 + 陶泥号 + 用户详情入口，由 api-server 解析作者信息 后台项目工程改为游标分页：每页 20/50/100、上一页/下一页与当前页提示，翻页失败保留当前页 部署环境示例补充快照渠道配置，并同步运维、技术方案、里程碑与决策记录文档	2026-09-21 16:57:16 +08:00
kdletters	c5afc02e94	模板正文目录门禁：CLI 打包与后台上传统一拒绝身份/版本库/依赖/构建目录 ... - scripts/agc-template-library-publish.mjs：readProjectFiles 增加正文门禁，任意层级拒绝 .agent/.git/.svn/node_modules，根目录拒绝 dist/build/library/temp/local/.idea/.vscode - scripts/agc-template-library-publish.test.mjs：新增夹具源目录与门禁用例，覆盖 13 条拒绝路径及 game/dist/**、game/.gitignore 放行 - server-rs/crates/api-server/src/admin_templates.rs：上传归档校验与 CLI 用同一份段名单，新增 template_import_archive_rejects_identity_and_build_directories - docs/【模板规范】AGC模板包组织指南-2026-09-21.md：已知边界改为「已有机器门禁」，并说明同名目录段只在根目录受限 - docs/technical/【技术方案】AGC模板库与模板建项-2026-09-17.md：CLI 与后台上传的校验口径补门禁，并追加 2026-09-21 证据（九个模板本地重打包摘要与线上清单逐条一致） - docs/project-memory/plans/【里程碑】后台模板上传-2026-09-21.md：验收标准 2 补充门禁证据 - docs/project-memory/shared-memory/decision-log.md：新增 2026-09-21 正文目录门禁决策记录	2026-09-21 16:25:35 +08:00
kdletters	4863c8c066	后台模板上传（后端）：新增批量导入接口与存储/领域支持 ... - shared-contracts 新增导入 manifest、逐条与结果 DTO（camelCase，拒绝未知字段） - module-assets 新增 prepare_template_import：新 ID 默认上架，已存在条目就地更新并保留上架状态与未知扩展字段；同一 ID 同版本字节不同时按 CLI 同一句文案拒绝，字节一致时按内容复用既有对象 - platform-oss 为 application/zip 放宽单对象上限到 64 MiB（图片与元数据仍 5 MiB），测试替身同步该口径 - api-server 新增 POST /admin/api/agc-templates/import：multipart（manifest + zip_N/cover_N），逐项校验归档安全性、entry 存在性与封面（按字节嗅探格式，仅 PNG/JPEG/WebP）后才取发布锁 - 锁内流程：CAS 校验 revision → 内容寻址写入 zip/封面/元数据并回读 → 一次提交清单 → 释放锁；断连由独立任务持有，不确定结果保留锁并返回 503 - 路由挂 require_admin_auth 与 200 MiB body 上限，页签权限矩阵与路由契约测试同步 - 新增用例：清单与文件字段校验、归档越界与符号链接拒绝、内容寻址键与封面嗅探、zip 内容类型存储上限 - 新增「后台模板上传」里程碑与实施计划文档 - 验证：cargo test（module-assets 11 项、platform-oss 12 项、api-server 定向 4 项）、cargo fmt --check、check:doc-index、check:encoding、git diff --check	2026-09-21 16:06:23 +08:00
k88936	c0fcb8553d	补Tripo worker纯逻辑定向用例 ... - checkpoint 只在 provider task id 非空且去空白后有效时才算存在，空白等同未提交 - 完成结果按端点严格区分，且序列化后不含 provider、taskId 与带签名的临时地址 - 预览图尺寸必须能真实解码，损坏字节直接失败而不是写占位宽高 - 预检用例去掉多余的通配导入，实施计划进展同步当前通过数	2026-09-21 15:22:01 +08:00
k88936	aebbd3bb99	多视图输入变体字段统一按camelCase序列化 ... - Model3dMultiviewInputs 的 serde 属性补 rename_all_fields = camelCase，结构体变体字段不再逐字段手工 rename - TaskId 变体去掉冗余的 taskId 显式 rename，序列化结果与生成绑定均无变化	2026-09-21 15:20:36 +08:00
k88936	f732555a44	为Tripo提交路由补应用级验收用例 ... - 走真实 build_router 断言两个端点未鉴权一律 401，路径写错或漏 merge 会退化成 404 - 断言缺 Idempotency-Key 在解析之后、组合校验与定价之前返回 400 - 断言贴图档位冲突与定价必填字段缺失都在定价与 provider 副作用之前返回 400 并定位字段 - 实施计划进展补记该组用例与当前全量测试通过数	2026-09-21 15:16:22 +08:00
k88936	d4af6802fb	补多视图请求契约的全字段往返用例 ... - 新增全字段往返：钉住 camelCase 字段名、各枚举线上取值与 Option 的可省略写法 - 新增显式 null 往返：确认可选字段回写时仍是 null 而不是整字段消失 - 补用例后字段改名或可空性漂移会被测试拦住，不再是只在 TS 绑定里可见	2026-09-21 15:16:06 +08:00
k88936	294b7461ff	去掉产物下载重试里的不可达panic分支 ... - download_artifact 原先用 for + last_error + expect 收尾，循环每轮都会 return，expect 实际不可达，却给库留下一条潜在 panic 路径 - 改为 loop 内递增 attempt，重试耗尽时直接返回最后一次错误，重试次数与退避行为不变	2026-09-21 15:15:07 +08:00
k88936	e9af6c0741	脱敏地址保留原始分隔符 ... - redacted 原先无条件用 ? 拼接脱敏标记，只有 fragment 的地址会被显示成带 query 的样子 - 改为按命中的分隔符原样拼接，日志里能区分 query 与 fragment	2026-09-21 15:14:51 +08:00
k88936	0f8ac57593	拒收带userinfo的产物地址 ... - TripoUrl::parse 原先只校验 scheme，带 user:password@ 的地址会被 Debug / redacted 原样打进日志 - 解析阶段直接拒绝 userinfo，产物地址不需要凭据	2026-09-21 15:14:07 +08:00
k88936	694a3c6f6c	产物下载前校验任务确实处于完成态 ... - download_model 与 download_rendered_image 原先只看 output 是否存在，快照字段全公开、status 与 output 可以被人为构造得不一致 - 两个入口统一走 completed_output：先校验 task_id，再要求 status=Completed 且有输出，否则按输出结构错误失败	2026-09-21 15:14:00 +08:00
k88936	6724f8b707	收紧产物文件名对远端扩展名的取值 ... - filename 直接取远端 URL 末段扩展名，path_segments 已百分号解码，%2F / %5C 会拼出跨目录路径 - 扩展名只接受长度不超过 10 的 ASCII 字母数字，其余一律退回 glb	2026-09-21 15:13:15 +08:00
k88936	33cd943ff9	长度与范围越界改用独立校验原因 ... - TripoValidationReason 新增 OutOfRange，与「参数组合互斥」不再共用 InvalidCombination - prompt 超 1024 字符、negative_prompt 超 255 字符改报 OutOfRange - face_limit 越界属同一类范围错误，一并改报 OutOfRange，调用方可按原因分流	2026-09-21 15:11:12 +08:00
k88936	7193bd28c2	多视图可选视图去掉首尾空白再提交provider ... - optional_view 先用 trim 判空、再把未 trim 的原串交给 FileInput，两侧口径不一致 - 改为提交前 trim，空白视图仍按未提供处理	2026-09-21 15:10:49 +08:00
k88936	e8467c2870	多视图前视图去掉首尾空白再提交provider ... - front 只按 trim 后判空，但先前把未 trim 的原串交给 FileInput，带空白的取值会被原样发出 - 改为提交前 trim，与 image_to_model 的输入口径一致	2026-09-21 15:10:24 +08:00
k88936	0982b952cb	收敛Tripo三入口重复的extra字段构造 ... - 新增 common/extra.rs 统一构造 texture_version 与 delight 的 SDK extra 字段，键名只留一份 - text_to_model 与 image_to_model 删除各自的 extra_fields 副本，改调公共实现 - multiview_to_model 的内联 extra.insert 也改为复用同一构造 - 未提供的参数仍不写入 extra，请求体行为与原先一致	2026-09-21 15:08:50 +08:00
k88936	eb4256f883	图生3D图片引用改为提交时定点预检 ... - image_source 拆成预检与执行两条路径，预检只做归属、记录类型与对象键校验，不读正文也不调用 provider - 定点解析改用既有 resolve_editor_reference_record_by_id_for_owner，取代列工程与读素材库的宽查询 - image-to-model 路由在扣费与入队前调用预检，跨 owner、未登记、已删除与 kind 不符统一返回 400 - editor_project 把定点引用查询暴露为 crate 内可见，供生成入口复用 - 新增源码钉住用例，防止预检退回宽查询或提前读图片正文	2026-09-21 15:08:46 +08:00
k88936	02ef84d9b6	清理Tripo3D新代码的死代码与无意义断言 ... - 删除 job.rs 中无调用的 is_model3d_job_kind、source_entity_id 与本地 target_source_entity_id - 删除 artifacts.rs 中未被引用的 map_artifact_error 及其 TripoError 导入 - 删除未被引用的 MODEL3D_JOB_MAX_ATTEMPTS 与只被同文件测试断言的 queue source module 常量 - 删除对常量自身取值的恒真断言测试	2026-09-21 14:45:04 +08:00
k88936	29e554a30c	新增api-server Tripo3D worker执行链路与结果落库 ... - 新增 artifacts/result/worker 三个文件：产物读取、严格结果构造与 at-most-once submit 执行链路 - 没有 checkpoint 才 submit；submit 成功后先落 checkpoint 再轮询，checkpoint 写入失败按终态失败，不退回可重试队列 - 模型与预览图分别写入 OSS 并按 operation 稳定 ID 登记 asset_object，预览对象单独登记以便按对象键解析归属 - 落点按 target 分支写入项目资源或账号素材，imageSrc 与 thumbnailSrc 指向预览图，模型本体留在 objectKey - 画布回填只走 placement-only；新增只依赖资源身份与尺寸的占位条目构造函数供 3D 复用 - 标准消费者的队列结果透传调用方显式给出的 result，使 3D 完成结果可从既有任务查询返回 - external_generation_worker 增加两个 job kind 分支并纳入长任务超时，用户可见失败文案收敛为稳定文本	2026-09-21 14:36:59 +08:00
k88936	ac08ccbe39	修正spacetime-client checkpoint facade的落点 ... - facade 方法补进真正参与编译的 active/external_generation.rs，此前误写在未被编译的重复文件里 - mapper 重新导出 ExternalGenerationJobProviderCheckpointRecordInput，调用方无需从子模块路径引用 - 删除未被编译的 src/external_generation.rs 重复副本，避免再次改到死文件	2026-09-21 14:33:51 +08:00
k88936	e809cdd850	新增api-server Tripo3D图片输入解析与产物对象写入 ... - editor_project 暴露按注册 ID 定点解析资源与素材对象键的入口，只认本账号已登记记录 - image_source 把站内引用解析成对象键后读字节并上传 provider 换 file_token，不把签名地址交给第三方 - storage 负责产物 PUT、HEAD 复核与 asset_object 登记，模型与预览图共用同一条链路 - asset_object ID 使用 operation 稳定派生值，避免被生成结果事务的白名单校验拒绝 - 完整字节写入路径留 TODO，等待 platform-oss 提供流式上传	2026-09-21 14:24:41 +08:00
k88936	a8799adf5d	platform-tripo支持图片上传与预览图下载 ... - 产物下载类型改名为 TripoDownloadedArtifact，模型与预览图共用同一条流式读取路径 - 新增 download_rendered_image，读取 task 结果里的预览图地址 - 新增 upload_image，把图片字节上传 provider 换 file_token - 图片输入收敛为 TripoImageInput 枚举，只有 file_token 与公网地址两种形态，不再接受裸字符串 - smoke 示例跟随新的图片输入类型	2026-09-21 14:06:47 +08:00
k88936	4edeadae7d	登记Tripo 3D的生成结果operation_kind白名单 ... - SpacetimeDB storage 的编辑器生成白名单加入 model3d_text_to_model 与 model3d_image_to_model - 白名单是原子落库的 operation_kind 门禁，未登记会让整笔结果事务被拒 - api-server 侧按源码钉住两个 job kind 已在白名单内，避免只在运行期才发现	2026-09-21 14:02:58 +08:00
kdletters	02a7abeb3f	新增后台 AGC 模板管理与模板库内容寻址落库 ... - 后台新增「模板管理」页：按权限查看并编辑模板名称/简介/标签/封面，支持上架与下架；路由、侧栏、tab 权限、API 客户端与 DTO 同步接入 - api-server 新增 /admin/api/agc-templates 读取与更新路由，复用现有后台鉴权与 tab 权限校验，权限不足按既有失败关闭口径拒绝 - module-assets 收敛模板库纯规则（active/inactive 投影、索引 schema 与重复项校验、ZIP 大小与摘要核对），platform-oss 承担对象存储读写、不可变对象复用与发布互斥锁 - shared-contracts 补后台模板 DTO；spacetime-module 账号存储适配保持既有 schema 不变 - AGC 壳内置模板索引与建项读取改为内容寻址对象，补模板安装、越界归档、索引不匹配等用例 - 模板库发布脚本支持定向发布与上架/下架合并、内容地址复用与锁语义，CLI 守卫用例同步；jenkins 两条客户端打包管线统一触发邮件通知 Job 并传递首装包链接 - 内置 5 个 Cocos 官方模板载荷与索引 fixture（内容地址对象，共 90 个文件） - 补「后台模板管理」里程碑与实施计划，更新模板库技术方案、开发运维文档与共享记忆 - 验证：admin-web 39 项用例与 typecheck、发布脚本 25 项用例、api-server 与 AGC 壳编译、模板库定向 Rust 用例（AGC 壳 18 项、module-assets/platform-oss 16 项、后台权限 1 项）、check:encoding / check:doc-index / check:production-ops / rustfmt 全部通过	2026-09-21 13:56:20 +08:00
k88936	dd8f48bad9	新增api-server Tripo3D提交路由与入队 ... - tripo3d 目录按 job 身份、provider 配置、错误映射、入队与路由拆分小文件 - 两个内部路由要求 Bearer 与 Idempotency-Key，顺序固定为解析、组合校验、查价、入队 - 入队复用编辑器生成队列的幂等 dedupe key，同键同请求返回原 operation，同键不同请求 409 - Tripo job 走既有 editor-canvas 来源与单次尝试口径，不新建队列、不新增状态 - 提交响应返回 operation、job kind 与既有任务查询状态地址，不暴露 provider 信息 - 补齐 ExternalGenerationJobRecord 测试夹具新增的 checkpoint 字段	2026-09-21 13:46:41 +08:00
kdletters	1cb91f9444	修复画布绑定查询与生成失败归因 ... - 画布绑定前置的项目列表查询改为 view=summary，站内与外部路由统一支持摘要视图（缺省 full 兼容，未知取值 400） - 项目摘要投影收敛到 editor_project，外部 API 与 MCP 复用同一份实现，摘要不做内联媒体修复也不回传画布与全量资源 - 外部编辑器请求失败文案补 kind 语义与底层因链，区分请求超时、正文截断与非法 JSON，不拼接 URL - 远端资源编辑终态文案带出稳定失败码并指向移出恢复队列这一唯一出口，上游原文仍不写入账本 - 补齐站内摘要视图与画布测试夹具的请求断言用例 - 更新共享决策记录与踩坑记录（图集切片上限条目归上游 #442，本提交不重复）	2026-09-21 13:33:23 +08:00
k88936	d012392779	api-server 增加 Tripo 生成的环境配置 ... - AppConfig 新增 tripo_base_url / tripo_api_key / 请求超时 / 重试四个字段 - 默认网关指向 Tripo 官方 v3 地址，可由 TRIPO_BASE_URL 覆盖 - 环境变量沿用 provider 示例的 TRIPO_* 口径，API Key 缺省为空 - 默认值断言补进配置测试	2026-09-21 13:23:18 +08:00
k88936	aa1a1a63ed	spacetime-client 暴露 provider checkpoint 写入入口 ... - 重新生成 module bindings，新增 checkpoint procedure 与输入类型、表行与快照投影 - mapper 增加 checkpoint 记录输入与到绑定输入的转换，快照映射补两个新字段 - facade 新增 set_external_generation_job_provider_checkpoint，复用 procedure 结果映射 - facade 注释说明已有 checkpoint 被拒是 at-most-once submit 保证，写入失败按失败处理	2026-09-21 13:10:11 +08:00
k88936	09ea0a5e76	新增external_generation_job的provider任务checkpoint ... - provider_kind 与 provider_task_id 追加在表末尾，带显式默认值，旧行迁移时补 NULL - 新增 set_external_generation_job_provider_checkpoint_and_return procedure，复用 running 租约栅栏 - 已有 checkpoint 时禁止覆盖并留下 provider_checkpoint 事件，作为 at-most-once submit 的数据层保证 - 快照与兼容快照同步投影两个新字段，轻量摘要按无 checkpoint 返回 - 增加 checkpoint 不可覆盖的不变量单测	2026-09-21 13:02:52 +08:00
k88936	e105e34f83	新增Tripo生成请求的平台组合校验 ... - 价格相关参数必须显式给出，texture 与 textureQuality、pbr 不能互相矛盾 - 目标落点与图片引用的 ID 不能为空白 - provider 能力组合规则复用 platform-tripo 预检，不维护第二份 - 校验结果直接产出定价输入，路由在扣费与 provider 调用前执行 - api-server 依赖 platform-tripo	2026-09-21 12:53:22 +08:00
k88936	8f6458ffe2	新增api-server Tripo3D模块与泥点定价结构 ... - 新增 tripo3d/pricing.rs，底价按 endpoint × 模型版本 × 是否有贴图，add-on 按固定键表叠加 - 定价段加载即校验全部底价与 add-on 键，缺键即配置非法；缺段代表未配置，查价直接拒绝 - editor_generation_config 挂载可选 model3d 段并提供 fail-closed 查价入口 - 后台记录形状尚不支持 3D 段，暂由文件配置提供并留下同步待办 - model_version 增加 ALL 与排序，供定价表枚举校验	2026-09-21 12:53:02 +08:00
k88936	7790a181c4	provider按参数分层并公开组合校验入口 ... - submit 改为接收生成参数，图片输入由调用方解析后单独传入 - 公开 validate_text_to_model_params / validate_image_to_model_params 供平台层在副作用前预检 - 参数到 provider 校验选项的映射收敛为 From 实现，去掉重复拼装 - smoke 示例跟随新签名	2026-09-21 12:39:20 +08:00
k88936	e0108f7d57	分层Tripo生成的provider参数与平台API请求契约 ... - common 新增 Model3dGenerationSource、Model3dGenerationTarget、Model3dGenerationTargetRef 与产物元数据 - text/image 各自的参数类型独立成 params，API 请求为 generation + 平台字段 + target - 图片输入只接受站内引用，input 由服务端解析后注入 provider - 删除宽松的作业与结果占位 DTO，改为按端点的严格结果与端点 tagged enum - 新增契约严格性测试，覆盖分支必填字段、图片输入歧义与顶层未知字段	2026-09-21 12:38:46 +08:00
k88936	93306952d9	把画布占位载荷移出受feature门控的assets模块 ... - 新增 shared-contracts::editor_canvas，承载画布占位与回填载荷并接入 ts-rs 生成 - assets 模块改为内部引用该类型，不再自带定义 - api-server 七处引用改到新模块路径	2026-09-21 12:38:28 +08:00
kdletters	429f991bde	回滚误入 master 的游戏分发 WIP（夹带在 OSS v1 签名提交里） ... - 撤销 39aed2e48 夹带的游戏分发前后端、SpacetimeDB 绑定、主站路由、后台审核页、文档与 nginx 改动，master 恢复可编译状态 - 保留该提交自身的 AGC 发号改动：agc-global-version.mjs 与其参数构造单测 - 恢复被误删的 output 产物，避免把无关清理混进该提交 - 补回两篇技术文档在 docs/README.md 的索引（它们属于后续两个补提交文档，不属于游戏分发） - 游戏分发完整实现保留在 codex/game-distribution 分支继续开发	2026-09-20 20:52:24 +08:00
kdletters	39aed2e486	OSS 写入显式使用 v1 签名 ... ossutil v2 默认 v4 签名，缺 region 会直接失败\n总号写入与回读统一走 buildOssutilArgs，默认 --sign-version v1，可切 v4 并配合 AGC_OSS_REGION\n补充参数构造单测	2026-09-20 18:33:02 +08:00
kdletters	5822b64d7c	合并 Godot 编辑器插件与常用操作指导到主分支 ... 接入 Godot 原生桥、受控执行、Runner 回执与编辑器操作指南 保留主分支 Cocos 和 Unity 跨工程能力及外置提示词结构 解决插件生命周期、工具目录、前端启动和文档合并冲突	2026-09-20 17:38:48 +08:00
kdletters	54d0fb75ea	接入 Godot 编辑器插件与受控执行链路 ... 新增 GDExtension 自动引导、GDScript 执行和实例隔离缓存 接入 AGC 插件开关、Runner、Agent 工具与权限审计 完善执行回执确认、不确定状态阻断及卸载恢复 补齐 Windows 分发资源、定向测试与实机验收文档	2026-09-20 16:35:04 +08:00
kdletters	97d8a6c39a	清理并统一外置智能体提示词 ... 将智能体系统指令、工具说明和恢复模板集中到外置提示词目录 精简重复否定、历史对照与无关实现说明，保留必要执行约束 扩展提示词构建校验和源码边界检查并接入现有本地与持续集成门禁 同步内置技能、协作规范、技术文档与对应验证断言	2026-09-20 15:32:48 +08:00
lhk229	70271b408e	删除策划agent v2，与退役功能解耦 (#355) ... Reviewed-on: #355 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-20 14:49:57 +08:00
kdletters	623e007fae	完善客户端发布渠道并接入模板库灰度 ... 区分发布渠道与系统，支持 dev、release 和自定义渠道 允许网站通过服务端配置选择客户端下载检测渠道 接入模板库灰度权限并阻断退出和切号后的异步操作 补齐发布、下载、灰度与会话竞态测试及当前规范	2026-09-20 12:12:49 +08:00