4721 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
lhk229	19ed2f2c2f	清扫与收束再加固：Linux 命令行绑定、快照 fail-closed、收割未确认保留目录 ... sweep.rs：Linux 杀前要求 /proc/pid/cmdline 含 --user-data-dir=<本目录>/profile，把 PID 绑到配置目录；Windows/macOS 注释标明已知残余风险 sweep.rs：进程快照枚举错误一律报错（仅 ERROR_NO_MORE_FILES 为正常结束），残缺快照不再误报收割完成 sweep.rs：追踪列表记录每个成员的启动身份并在终止前复核，排除 PID 复用误杀；root 死后按旧父 PID 继续发现孤儿（PID 已复用则不发现） process.rs：修正注释——Windows 没有 root 死亡级联退出，spawn 与 Job 绑定的逸出窗口为毫秒级 process.rs：launch_owned_browser 持有 TempDir，启动失败或收束未确认时保留目录与 owner.json，交跨会话清扫收割	2026-09-22 17:57:09 +08:00
lhk229	6b215d30e5	Merge branch 'master' into codex/agc-browser-orphan-cleanup	2026-09-22 17:29:29 +08:00
kdletters	67e95eee4e	Merge pull request '游戏分发与在线游玩：封面/截图冻结、网页可见可玩与 AGC 发布接入' (#466) from codex/game-distribution into master ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/466	2026-09-22 17:26:59 +08:00
kdletters	c0c5255b31	Merge branch 'master' into codex/game-distribution	2026-09-22 17:26:50 +08:00
lhk229	ff7c5f3589	补齐 CI 缓存维护器请求与任务契约校验 ... 要求 API 请求显式指定 HTTP 方法并更新全部调用点 增加 workflow 全部任务名称与缓存导出映射的契约测试 从 Rust 任务映射推导集合和数量，消除重复硬编码 同步开发流程中的维护约定	2026-09-22 09:22:54 +00:00
lhk229	705bb1e6b3	CI缓存自动维护与清理 (#462) ... Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/462	2026-09-22 17:19:11 +08:00
kdletters	e5460280ce	发布入口接入灰度开关 ... - 后端：GET /api/runtime/frontend-config 新增 gameDistributionPublishEnabled，复用 `game-distribution:publish` 判据（未配置或 enabled=false 时对已登录作者默认开放，显式收紧后只放行白名单/灰度命中用户，匿名恒为 false），前端入口与写入口共用同一事实源。 - 后端用例：新增 frontend_runtime_config_game_distribution_publish_is_scoped_to_authenticated_gate，覆盖默认开放、enabled=true 无白名单、白名单命中、deny 名单、enabled=false 回退与 rolloutPercent=100。 - 网页：平台壳按灰度隐藏「发布游戏 / 发布新版本」入口；/games/publish 直接访问时渲染「发布功能正在灰度中」并提供重新检查；读取失败按放行处理，由后端写入口把关并返回可读文案。 - AGC：新增 readGamePublishAvailability（同一运行时配置字段），只有命中才把发布回调交给 DirectProject 聊天头；字段缺失或读取失败按不开放处理。 - 文档：玩法链路、后端数据契约与实施计划记录灰度口径、入口行为与验证命令。	2026-09-22 17:12:04 +08:00
lhk229	b280521bdc	Merge remote-tracking branch 'origin/master' into codex/agc-browser-orphan-cleanup	2026-09-22 17:07:55 +08:00
lhk229	2b24da2557	加固浏览器清扫与收束：杀前镜像复核、收割结果确认、镜像默认视口 ... sweep.rs：杀前新增活进程镜像路径复核（Windows QueryFullProcessImageNameW / Linux /proc/pid/exe），打开失败 fail-closed 拒绝 sweep.rs：Unix 新增属主目录 euid 检查，拒绝他人在 /tmp 伪造的 ga-browser-* 目录 sweep.rs：Windows 杀树改为追踪制，全部成员从快照消失才报成功，root 先死子进程残留不再误报 sweep.rs：Unix 检查 kill 返回值并以 kill(pid,0) 确认进程消失后才报成功 process.rs：reap 返回 root 退出确认，非 Windows confirm_reaped 用 try_wait 兜底，挂起/杀失败暴露为 browser-cleanup-unconfirmed process.rs：handler_config 镜像 BrowserConfigBuilder 默认 viewport（Some 800x600），与旧 Browser::launch 行为一致 测试：杀树两个用例断言整树成员真实消失，新增镜像复核测试	2026-09-22 17:06:09 +08:00
kdletters	1bd5fe9ff0	合并 master：AGC 项目快照整目录上传 ... - 合并 origin/master（bba4f0eb2：项目快照整目录上传 .agent，保留项目身份与 Agent 历史）。 - 自动合并无冲突；共享记忆与实施计划文档经复核保留双方条目，游戏分发功能面未受影响。 - 同步目的：Gitea PR 门禁要求 PR head 包含目标分支最新提交，合并后重新推送触发 Project CI。	2026-09-22 16:59:05 +08:00
kdletters	d047b16b91	合并 master：DirectProject 回合三态与 AGC release 每日调度 ... - 合并 origin/master 11 个提交（DirectProject 回合三态与投影 memo、宿主崩掉后的回合收口、权限拒绝后的忙态、策划对话布局修复、AGC release 每日调度）。 - 本次自动合并无冲突；游戏分发发布入口（App 的 requestGamePublish、DirectProjectChatView 透传、聊天头「发布到游戏广场」按钮）在新聊天状态机下保持接线。 - 验证：root / AGC / admin-web 三端 typecheck、全量 vitest、游戏分发 Rust 测试、encoding、doc-index、rustfmt 与 SpacetimeDB schema guard。	2026-09-22 16:54:38 +08:00
kdletters	f1b282f3cd	合并 master 并接入 DirectProject 新聊天架构 ... - 合并 origin/master（304 个提交：DirectProject 聊天容器重构、Project Supervisor 退役、策划附件导入、CI 隔离编译缓存等）。 - 接受 master 对 ProjectSupervisorView / SupervisorChatOnlyView 的退役与预览快捷测试收敛；发布入口改由 DirectProject 聊天头承载。 - DirectProjectChatHeader 新增「发布到游戏广场」入口（无回调不渲染、回合忙态禁用），DirectProjectChatView 透传 onRequestGamePublish。 - App.tsx 继续由工作台壳持有试玩包导出与 GameDistributionPublishPanel，沿用 project.export_package 权限确认队列；check-config 把该命令从 native-only 清单移回 App invoke。 - 后台游戏审核 API / 类型 / 路由测试与 master 新增的 AGC 模板管理按双方保留合并，并修掉拼接造成的接口与用例闭合缺陷。 - 修正 master 自带的 viteProxyConfig 断言：/api/creation-entry 属退役路由，测试改为断言不进入代理。 - 记录合并踩坑：语法结构内部的冲突不能简单按「双方保留」拼接，必须按某一侧骨架重建并跑 tsc 与单文件测试。 - 验证：全量 vitest 393 文件 / 4374 用例通过，root / AGC / admin-web 三端 typecheck，cargo check 与游戏分发 Rust 测试，encoding、doc-index、rustfmt、SpacetimeDB schema guard。	2026-09-22 16:45:29 +08:00
kdletters	bba4f0eb24	项目快照整目录上传 .agent，保留项目身份与 Agent 历史 ... - 新增 should_skip_project_snapshot_sync_path：快照同步放行 .agent 组件，并放行其中 .db / .db-wal / .db-shm 的 Agent 状态数据库 - 组件与后缀排除表提取为常量；should_skip_project_snapshot_path 行为不变，项目索引、checkpoint、Agent 上下文与 git 检查继续排除整个 .agent - project_snapshot 扫描入口切到新口径，.agent 的 manifest、agent.db、会话、日志、checkpoint、workbench 与 project.lock 全部参与同步 - 新增整目录扫描用例与策略用例，覆盖 .agent 内凭据、.env、版本库与构建目录仍被排除 - 主规范更新上传内容边界与后台归档范围：工程 ZIP 可用于还原项目身份与 AGC 对话历史 - 里程碑、实施计划与共享记忆决策记录同步 .agent 全量口径、真实上传与后台 ZIP 的运行时验证证据，以及 v1/v2 键布局边界	2026-09-22 16:39:12 +08:00
kdletters	fdc14404b2	新增 AGC release 每日调度 ... 新增 Genarrative-Scheduled-Release-Trigger，每天 04:00 发布 Windows/macOS release 渠道 release 调度复用统一发号源，并为 macOS 启用过期构建让位 现有小时 dev 调度保持同时触发 Windows 与 macOS 更新生产运维门禁、发号权限、技术方案与共享记忆	2026-09-22 16:32:11 +08:00
lhk229	3775e05970	修复策划对话布局与流式显示 (#460) ... 恢复固定消息区域和工作区状态条样式，修正窄屏单列布局 限制长阶段提示、澄清卡片和文件导入结果高度，保证输入区可达 补齐实时正文和思考的滚动跟随，保留用户上滚意图 移除读取策划历史时补造的发送时间 补充布局与显示回归测试，同步技术方案和共享排障约定 Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/460	2026-09-22 16:25:51 +08:00
k88936	742bad4fee	Merge pull request 'Fix/unfinished turn' (#463) from fix/unfinished-turn into master ... Reviewed-on: #463	2026-09-22 16:23:25 +08:00
k88936	00f36b4863	Merge remote-tracking branch 'origin/master' into fix/unfinished-turn	2026-09-22 15:52:19 +08:00
lhk229	bce465429d	Merge branch 'master' into codex/agc-browser-orphan-cleanup	2026-09-22 15:35:34 +08:00
k88936	a35956f3ec	宿主崩掉不再留下永远开着的回合：本地命令失败按身份兜底收口 ... - directThreadChat 新增 commandClosedTurnUserItemId 与 stopDirectThreadTurn：本地命令返回即这一轮在宿主那边收场，只放掉「是否在跑」、不写终态时间 - 同身份迟到的 turn.started 不再把这一轮拉回运行态；迟到的 turn.completed 例外放行，仍要拿它补上真正的结束时间 - 身份不同的回合不动：「正在跑的是另一轮」这种拒绝不能顺手抹掉别人的回合 - useDirectThreadChatSubscription 暴露 stopCommandTurn；controller 在真失败分支按本轮身份调用，主动终止与 another-turn-running 不走这条 - 新增用例：reducer 两条（不复活 / 不碰别人的回合）、appSurface 一条（失败后不再显示「陶泥儿正在处理」、输入盒回到发送态）；变异去掉兜底收口后该用例变红 - decision-log 记录本次决策，以及仍未做的宿主侧根因（Rust 侧 drop 守卫补终态事件）	2026-09-22 15:34:48 +08:00
kdletters	500835407a	修复 AGC Windows 构建的 NSIS 回归测试路径兼容 ... NSIS 缓存目录解析改为按目标平台使用 win32/posix path，避免 Windows 将 /tmp 解析到当前盘 回归测试改用 defaultAppRoot，并补齐 Windows/POSIX 路径断言，消除 C:\\C:\\ 拼坏与分隔符误判 同步 shared-memory，记录跨平台路径测试约束	2026-09-22 15:33:33 +08:00
k88936	cab31613f2	权限被拒不再抹掉下一轮的忙态：出队统一交给 finally ... - startTurn 的权限被拒分支不再自己 endTurnCommand + dispatchNextQueuedTurn，改为标记 queueAdvance 交给 finally 收口 - finally 固定顺序：刷新清单 → endTurnCommand() → 出队，保证清忙态早于出队，不再清掉下一轮刚设上的忙态与 pendingUserItemId - 模块注释把这条顺序写成契约，并说明权限被拒这种「本轮从未发出但要继续出队」的走法 - 新增 appSurface 用例：权限被拒 + 后面排着消息时，被出队那一轮在飞期间输入区仍是终止态；改前该用例红	2026-09-22 15:20:38 +08:00
k88936	67d2f08421	窗口期渲染用例先等 invoke 发出，别让断言在命令未发出时就过 ... - chat-composer 的 does not report a finished turn 用例捕获 invoke 并先等它被调用，再断言窗口期不出现终态文案 - 写权限门是异步的：不等待时断言会在 invoke 之前通过、收尾的 pending[0]?.resolve 变成空操作，用例盖不住它声称覆盖的窗口	2026-09-22 14:59:13 +08:00
k88936	c8a8b0b0b8	DirectProject 聊天投影补 memo，让下游 memo 不再空转 ... - DirectProjectChatView 的 directTurns 改用 useMemo 缓存，判据为 directEntries / localMessages / directTurnRunning / pendingUserItemId - 注释写明不缓存时每次渲染都是新数组引用，useDirectProjectTurnStatus 里以 turns 为判据的 useMemo 永远命中不了，读者会误以为 turnStatus 引用稳定	2026-09-22 14:56:50 +08:00
k88936	417137baf8	把 DirectProject 聊天状态与数据流的说明写进代码注释 ... - useDirectProjectChatController 模块注释补三层地图、三份原始输入、一次发送的时序（含空窗步骤）与状态变量归属 - DirectChatTurnState 注明三态各自能断言什么、判据的四个输入及来路、state 真值表、两个易读错的点与「finished 拿不到终态时间」的已知边界 - DirectThreadChatState.turnRunning 注明它只是原生真相，不等于界面上的「这一轮在跑吗」 - DirectProjectTurnUsage 注释写清两类「finished 却拿不到终态时间」的回合、覆盖范围与修法口径，说明不再甩给任何文档 - decision-log 的未修边界条目改为指向上述代码位置，避免同一套说明在代码与文档里各留一份	2026-09-22 14:20:27 +08:00
k88936	cfcd3cd604	DirectProject 空窗期不再谎报本轮结束：三态接入渲染 ... - DirectProjectTurnUsage 渲染判据改为 state !== 'finished'，awaiting-start 不再显示「本轮结束于 … 耗时 0.0秒」 - DirectProjectTurn 的过程折叠判据同样改为 state !== 'finished'；流式正文与工具卡片仍按 state === 'running' - 组件注释写明「否定式读 !== 'finished'、肯定式读 === 'running'」这条分工，并标出仍由 A 负责的另一半兜底与覆盖范围 - 新增 tests/directProjectTurn.test.tsx：awaiting-start / running 不显示终态文案且不折叠、finished 有终态时显示结束时间与耗时 - appSurface chat-composer 新增窗口期用例：invoke 挂起且无任何原生事件时不出现「本轮结束于」 - decision-log 追加本条决策、保守卡片口径的理由、未修边界与变异验证结论	2026-09-22 14:07:07 +08:00
k88936	860dcb1bf5	DirectProject 聊天状态显式化：回合三态与「在跑吗」唯一派生入口 ... - DirectChatTurn 的 active 布尔改为三态 state（running / awaiting-start / finished），三态判定收在投影里、用身份而不是时间戳 - buildDirectChatTurns 新增 pendingUserItemId 入参；controller 的 beginTurnCommand / endTurnCommand 与 turnBusy 同生共死地维护它 - 新增 useDirectProjectTurnStatus 作为「在跑吗」的唯一派生入口：nativeRunning / commandInFlight / displayBusy / latestTurnState - DirectProjectChatView 不再手拼 busy：header 与 composer 读 displayBusy，「正在处理」卡片读 nativeRunning - DirectProjectConversation 的 running 入参改名 nativeRunning，语义写在类型注释里 - DirectProjectTurn 改读 turn.state；渲染条件保持不变，awaiting-start 仍按已结束渲染（空窗缺陷另开改动） - directTurnPresentation 的起点优先级与三态判定由嵌套三元改为逐级 if 覆盖 - 新增 directProjectTurnStatus 用例 4 条；directTurnPresentation 补三态用例 4 条并改按 state 断言 - ADR 补「活动回合唯一判据约束的是原生回合」澄清与代码指针 - decision-log 记录本次重构决策、未修的窗口期缺陷与验证证据	2026-09-22 14:06:20 +08:00
lhk229	292e42cf5e	为全部 Rust 测试组启用隔离编译缓存 ... 扩展缓存消费到 AGC 双 lane、crates、smoke、后端及桌面壳测试 补齐各组实际编译目标和工作目录的可信快照预热 保留 SpacetimeDB 独立编译边界并排除发布构建缓存 根据完整快照体积将对象缓存上限调整为 4 GiB 更新工作流契约测试、运维文档及项目共享记忆	2026-09-22 05:52:16 +00:00
lhk229	225bf18239	Merge remote-tracking branch 'origin/master' into codex/agc-browser-orphan-cleanup	2026-09-22 12:45:45 +08:00
lhk229	48eb3d5007	Opt/ci (#456) ... Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/456 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-22 12:42:27 +08:00
lhk229	feb2e100c4	新增跨会话清扫陈旧无头浏览器，避免残留进程放大预检超时 ... - browser/sweep.rs：新增清扫模块，launch 时向 ga-browser-* 目录写入 owner.json 身份锚点（浏览器 root PID 与启动身份、可信 exe 路径、App 属主 PID 与身份） - browser/sweep.rs：清扫按属主存活跳过、进程已退出或 PID 复用只删目录、root 存活且身份一致才杀整树分级处置，杀树前要求 exe canonical 匹配系统标准浏览器候选路径，防止伪造 owner.json 借刀杀进程 - browser/sweep.rs：Windows 用 ToolHelp 快照走树终止 root 及全部后代并逐轮复核 root 身份，Unix 只杀 root 由子进程级联退出；无 owner.json 的旧版本残留只删目录不按猜测杀进程，五分钟内的目录一律跳过防止误伤进行中的预检 - main.rs：App 启动时后台异步清扫并把处置记录写入应用日志，不阻塞窗口 - environment_check/web_creation.rs：每次 Web 预检前顺手清扫一遍，防同会话残留放大超时 - browser/process.rs：launch 时写 owner.json，暴露临时目录前缀常量 - process_session/tests.rs：Job 杀树测试的 timeout fixture 在 stdio 重定向下会立即退出导致空转通过，改用 ping fixture 并补杀前树非空断言 - browser/sweep.rs：新增年龄门禁、活实例跳过、死进程只删不杀、坏 owner 按旧残留、可信 exe 匹配与 Windows 快照走树收割的定向测试	2026-09-22 12:38:18 +08:00
lhk229	2596be6afc	修复 Web 预检浏览器启动失败时泄漏无头浏览器进程树 ... - browser/process.rs：改用公开的 BrowserConfig::launch() 自持 spawn，root 进程从启动起归调用方所有，不再经 Browser::launch 黑盒启动 - browser/process.rs：Windows 下 spawn 后立即把 root 挂进 KILL_ON_JOB_CLOSE 的 WindowsProcessJob，失败、超时或宿主被杀时整棵进程树由 Job 保证回收，堵住无父进程无头浏览器的累积泄漏 - browser/process.rs：自行解析 stderr 的 DevTools ws 地址并做 loopback 严格校验与输出上限，给原先无超时的 CDP 连接补上 30 秒超时 - browser/process.rs：新增 OwnedBrowser/BrowserProcessGuard 统一收尾，close-wait 失败时 TerminateJobObject 杀整树并确认树空，stderr 持续 drain 防止浏览器因管道写满卡死 - browser/process.rs：check_browser_health 与 validate_local_preview_in_browser_with_cancellation 两个调用点改走新路径，对外错误文案与语义不变 - process_session/tests.rs：新增 Windows Job terminate 收割进程树的定向测试 - browser/process.rs：新增 ws URL 只接受 loopback、HandlerConfig 镜像 BrowserConfig builder 的单元测试	2026-09-22 12:06:42 +08:00
k88936	1b951619c9	Merge pull request '统一错误事件同步留痕到 AppData 应用日志' (#453) from feat/log-the-dianosis into master ... Reviewed-on: #453	2026-09-22 10:54:42 +08:00
k88936	a3586bc995	Merge remote-tracking branch 'refs/remotes/origin/master' into feat/log-the-dianosis ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-09-22 10:26:13 +08:00
k88936	74e6ac90a7	把摘要移出应用日志身份行，避免整行脱敏吃掉事件定位 ... - 身份行只留程序生成或调用方常量字段（eventId / source / stage / code / retryable / clientTurnId / elapsedMs / detailRef），去掉了 summary - summary 移到详情行（hint / summary / detail / metadata），自由文本全部只出现在详情行 - 原因：sanitize_diagnostic_message 命中凭据标记时替换整行，且裸词标记（如 credential rotation failed）脱敏消不掉，summary 留在身份行会连 eventId、detailRef 一起被替换 - 用例补一条裸标记词场景：详情行被整体替换时身份行仍能按 eventId 与 code 定位 - 同步【技术方案】AGC错误报告与诊断上传、【技术方案】AI游戏创作智能体App实施计划、决策记录与踩坑记录的两行字段口径 - 验证：cargo test -- runtime_error direct_tool_bridge（41 passed）、cargo fmt --check、git diff --check	2026-09-22 10:22:28 +08:00
k88936	6973a2cb45	Merge pull request '重构/拆分directproject聊天组件' (#420) from refactor/split-direct-project into master ... Reviewed-on: #420	2026-09-22 02:53:26 +08:00
k88936	19e1883f71	合并 origin/master：策划附件导入接入策划聊天入口 ... - 保留 DirectProject 独立聊天容器与 Supervisor 退役结果，不为冲突恢复运行时兼容分支 - 策划工作区文件导入接入 PlanningChatView 输入盒，导入期间暂缓发送、阶段批准、澄清与重试 - 工作台壳按项目记录导入进行态，导入未完成时不切换游戏运行态并提示等待 - 首页策划附件导入结果落到工作台 fileImportNotice 提示条，可单独关闭 - 设计态输入盒样式选择器由 project-supervisor-* 收敛为 project-chat-* - 策划导入回归用例适配退役后的 harness 与 chatProps 命名	2026-09-22 02:24:47 +08:00
lhk229	4e41bd3e56	修复预览发布测试状态文件恢复竞态 ... deploy_and_uninstall 测试在断言状态文件恢复前，改为轮询等待持久化状态到达 Stopped 新增 wait_for_persisted_status 辅助函数，经 load_deployments 真实加载路径校验状态文件	2026-09-22 00:53:47 +08:00
k88936	5315b233c8	预览激活回接「运行」入口，聊天 @ 清单打开选择器时按需重读 ... - App.tsx 新增 activateRunningPreview，运行入口先问 Rust 要活体预览（activate_local_game_preview），命中就只切客户端运行视图 - App.tsx 的 executeRunLocal 命中活体预览时经 DirectProject 聊天的 announce 播报「已切换到客户端运行视图」，不再重复调用 start_local_game_preview；stopped / 非本项目 / 权限位要求确认一律回落到重新启动 - check-config.mjs 从 native-only 白名单移除 activate_local_game_preview 并同步注释（该门禁要求 App invoke 与白名单互斥） - DirectProjectComposer 新增 onReferencePickerOpen，工具条按钮与附件菜单两处选择器入口打开前先刷新清单 - DirectProjectChatView 用 useDirectProjectManifest 的 refresh 重读聊天自己那份 @ 清单，不新增壳到聊天的清单推送通道 - 新增 tests/previewActivation.test.tsx，钉住切视图不重启 / stopped 回落重启 / 权限确认回落重启三条路径 - decision-log 记录本轮两处回归的背景、决策、取舍与验证方式	2026-09-21 23:09:43 +08:00
k88936	a11cdf13d7	画布生成面板重开草稿与重试身份收敛到 canonical content ... 生成面板 state、重开草稿、重试身份与提交载荷统一为一份 content[] 重试身份改用 directCodexContentKey 内容指纹比对并删除 referenceIdsMatch directCodexContentToLegacyContentDto 只在任务落账的出站边界派生 账本回到草稿的反向翻译收敛为 legacyContentDtoToContent 单一实现 token 扫描从 ResourceReferenceInput 提到 resourceReferences 并两处共用 无法解析的资源引用合成 unknown 占位而不再静默丢弃 出站提示词规范化收敛为 resourceCanvasAssetGenerationPromptText 供两处共用 directCodexContentToPromptText 去掉 trim，空白只在整条 content 上判定 同步决策记录与 canonical content 里程碑落地结果	2026-09-21 22:56:32 +08:00
lhk229	085181c795	修复策划附件导入工作区并解除资源清单耦合 ... 新增策划工作区文件导入命令，支持同名另存并保留文件字节 首页和聊天框附件直接导入策划工作区，脱离游戏资源清单与回合附件 导入期间暂缓发送、阶段操作和游戏制作切换，保留逐文件失败提示 补充导入、刷新与切换回归测试，同步技术方案和共享约定	2026-09-21 22:49:21 +08:00
k88936	cc980267fe	用例改为按生产口径传入已脱敏 detail ... - 原用例直接传带 token=secret 的原文，与函数「detail 已是 sidecar 脱敏文本」的前置条件不符，测的不是真实数据流 - 改为先按 8 KiB 口径 redact 出 safe_detail 再传入，metadata 仍按生产原样传未脱敏 JSON，保留脱敏覆盖 - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:45:06 +08:00
k88936	4bdf9e2cd4	写明应用日志投影为什么对已脱敏 detail 再过一遍 ... - 原注释写「只再按应用日志预算截一次」，实现却是完整脱敏流水线，合同与实现不一致 - 采纳方式是把合同写实：detail/metadata/summary 都在这里脱敏；已脱敏的 detail 也走同一遍，理由是截断会切开脱敏标记，且这是 pub(crate) 边界不假设调用方先脱敏 - 未采纳「去掉再脱敏改为只截断」：该建议会把安全性绑定在调用方自觉上，收益只是一次可忽略的 canonicalize - 验证：rustfmt（注释改动，无行为变化）	2026-09-21 22:42:56 +08:00
k88936	5847505020	用例按逐行口径核验应用日志落盘边界 ... - 生产是把两行分别交给 append_application_log_line 脱敏截断，原用例先 join(" ") 再 sanitize，测不到逐行截断与「只该脱敏其中一行」的情况 - 改为逐行 sanitize，并分别断言身份行（eventId/code/detailRef/summary）与详情行（detail 脱敏、metadata 无凭据） - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:20:25 +08:00
k88936	c49ee8d157	详情行的 metadata 补上单行压平 ... - metadata 之前直接以 {metadata} 插值进日志行，只靠 Value::to_string() 的转义保证单行，和函数「每个字段都先压平」的约定不一致 - 改为与其他字段一样走 single_line_log_field，日志行完整性不再依赖序列化器的转义行为 - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:16:05 +08:00
k88936	852f5de886	修复应用日志身份行的摘要只压行未脱敏 ... - 身份行的 summary 由调用方给，direct_tool_bridge 传的是工具错误原文，而 app_log! 会把整行写 stderr，那里没有 sanitize_diagnostic_message 兜底 - 新增 AGENT_RUNTIME_ERROR_APP_LOG_SUMMARY_CHARS（320 字符，与 sidecar 摘要预算同口径），summary 落日志前先脱敏再截断 - 函数合同写明 detail/metadata/summary 三类外来文本都在这里脱敏，不再只是压平换行 - 同步【技术方案】AGC错误报告与诊断上传与共享记忆 decision-log 的预算口径 - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:12:41 +08:00
k88936	8968762274	合并 origin/master：DirectProject 输入校验取回空白片段回归用例 ... - validation.rs 保留本分支的 content_has_meaningful_input 与 Skill/附件独立上限，空输入报错取回 master 的用户可见文案“聊天内容不能为空” - wire.rs 取回 master 新增的 text_projection / user_input_rejects / valid_references / nonempty_text 四条回归用例，测试导入合并两侧 - resourceReferenceInput.test.tsx 取 master 的注释口径：草稿 text 投影会 trim，提交用的 content 保留 chip 后的分隔空格 - pitfalls.md 与《AGC聊天素材引用》改为「任意非文本 part 均算有效内容」，与四类引用的实际校验对齐 - 本地私有改动的 .env 不进入本次合并	2026-09-21 21:42:41 +08:00
k88936	8b2d0cb9df	统一错误事件同步留痕到 AppData 应用日志 ... - 新增 agent_runtime_error_app_log_lines，把统一错误事件的同一份已脱敏诊断投影成应用日志两行：agent.runtime.error 身份行与 agent.runtime.error.detail 详情行 - 身份行含 eventId/source/stage/code/retryable/clientTurnId/elapsedMs/detailRef/summary，详情行含 hint/detail/metadata；detail 与 metadata 各按 1200/200 字符预算先脱敏再截断，字段仍只来自 sidecar 那份 diagnosis - 拆两行的原因：整行命中凭据标记会被 sanitize_diagnostic_message 整体替换成脱敏占位，详情行被吃掉时身份行仍能定位 eventId 与 detailRef - app_log! 先于 sidecar 写入，sidecar 写失败也留下可提交的诊断；各字段先压平换行，保证应用日志逐行读取且 stderr 输出不拆行 - 新增用例覆盖身份字段、凭据脱敏、单行口径与实际 sanitize_diagnostic_message 落盘边界（含超长诊断） - 同步文件【技术方案】AGC错误报告与诊断上传与【技术方案】AI游戏创作智能体App实施计划，共享记忆 decision-log 与 pitfalls 明确项目内 .agent/runtime/errors sidecar 与进程内错误报告事件池是两套东西，本次只写日志行 - 验证：cargo test runtime_error（7 passed）、cargo fmt --check、npm run check:encoding、git diff --check	2026-09-21 21:34:45 +08:00
k88936	7745264990	同步canonical content里程碑落地结果与润色口径 ... 里程碑与实施计划状态改为 implemented 记录润色按 token 原位恢复引用与附件、被改写 part 末尾补位 记录遗留 TODO：润色删掉 token 时无法反推原位置	2026-09-21 21:23:17 +08:00
k88936	295d4af384	润色回写按token原位恢复引用与附件 ... 统一引用与附件的润色扫描口径，token 存活时原位换回真 part token 被改写时剩余 part 补在末尾，附件不再丢出 canonical content 删除无调用方的 EMPTY_CHAT_COMPOSER_DRAFT 补充润色原位恢复与末尾补位两条回归用例	2026-09-21 21:22:04 +08:00
k88936	6981648796	合并 origin/master：Supervisor 永久退役，项目对话收敛为 DirectProject 与 Design Agent ... - 解决 refactor/split-direct-project 与 origin/master 在 App.tsx、立项策划聊天视图、Direct composer/引用输入区、styles.css、Rust direct user item 与 appSurface 用例上的冲突，按「Supervisor 永久退役」口径保留 DirectProject 独立聊天容器与 Design Agent 两条产品路径 - 采纳 master 的策划 Agent V1/V2 退役：删除 GDD 审批卡、策划输入卡、planningLane、planningSessionV2、planningSessionContract、规划展示适配与 Rust planning_*_v2 命令、模块、契约及对应用例，不保留兼容别名或双跑路径 - 把 master「折叠思考显示单行预览」的目的落到当前结构：新增共享表现 chat/components/AgentReasoning/AgentReasoning.tsx（折叠态单行纯文本预览 + 箭头、展开态安全 Markdown），DirectProject 回合与策划回合共用，删掉两处写死的 pre 折叠实现 - 把 master「策划入口可选模型 / 推理档」的目的接到当前策划输入盒：复用 ConversationModelSelect 与 ComposerReasoningEffortSelect，配置写回仍走客户端配置通道 - App.tsx 删除只服务退役 Supervisor / 策划 V2 的 state、ref、effect、回调与死参数，并删除两条读路径都退役后的 workspaceProjectKind；openWorkspace 的工程类型入参保留为未使用契约 - Rust 侧保留本分支 canonical→wire 投影、无审计 Direct 回合与 direct user item 严格校验，并入 master 的 prepare_new_web_project_at 前置复核 - 更新 ADR 与 shared-memory 决策记录：策划当前只有 Design Agent、两条路径的共享表现清单，以及本次合并的口径、代价与验证证据 - 验证：AGC 与仓库 typecheck、check:encoding、check:doc-index、git diff --check、改动文件 eslint 0 error；AGC vitest 168 个文件中除 5 个 jsdom localStorage 环境失败文件与本分支既有 resourceTagStatsRefresh 失败外全绿，appSurface 198 passed / 13 skipped；Rust 定向用例 direct_codex_user_item、skill_pack、sessions 全过（整套分片在本容器受 /sbin -> usr/bin 触发沙箱预检失败，与本合并无关）	2026-09-21 21:09:34 +08:00