2968 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
suzmii	1c6c499a11	登录返回前同步认证投影 ... 新增 create_auth_session_and_sync，统一密码、手机号和微信登录会话的投影同步时机。 避免登录接口签发的新 access token 在下一次请求被当前或其它节点的 SpacetimeDB 校验拒绝。 补充登录投影同步回归测试。	2026-09-02 14:55:52 +08:00
suzmii	e9591c0543	锁定 AGC 官方路由并强化美术素材使用 ... 真实 Debug 和 Release 构建都强制通过 API Server 使用官方 LLM Router，仅 Rust 测试构建保留显式 loopback fixture。 清理配置读取中的旧 Provider 凭据入口，并补充配置锁定回归。 code-prototype 任务提示要求实际读取并渲染四类平台美术切片，防止只引用整图或路径。	2026-09-02 14:55:23 +08:00
suzmii	479094ef89	取消 DirectProject 成功回复脱敏 ... DirectProject 流式文本和最终回复只移除 thinking 包装，成功正文按用户项目内容原样展示。 删除路径、链接和凭据占位符替换以及回复长度截断逻辑。 同步删除最终回复必须脱敏的文档要求，并更新回归测试验证项目内容保持原样。	2026-09-02 14:43:54 +08:00
suzmii	529a1a0a77	格式化 AGC Agent 既有代码 ... 修正 generation 与 runtime_state 两个文件的 rustfmt 布局，使工作区格式门禁可通过。	2026-09-02 14:27:08 +08:00
suzmii	2e15289264	补齐 AGC 直连活动状态与泥点错误映射 ... Codex app-server 将文件、命令、验证、搜索等 item/started 事件映射为具体活动标题和安全短详情。 泥点不足错误映射为稳定 409 上游错误并在 DirectProject 显示明确充值引导，不再落到 other。 官方平台会话保持 Provider Proxy 链路，测试专用 API Key/AuthBridge 逻辑仅保留在 cfg(test)。Codex 子进程清理代理环境，确保 loopback SSE 不被系统代理劫持。 补充活动投影、错误映射、流式配置和敏感内容脱敏回归测试。	2026-09-02 14:26:00 +08:00
suzmii	69c11c3285	调整 LLM 泥点后置扣费与执行状态展示 ... LLM Router 计费改为每开始 10000 token 扣 1 点且至少 1 点。 钱包在同一事务内按可消费余额扣光并记录赠送差额，成功响应不再因余额不足中断。 Responses 流式终态延后到结算后发送，泥点不足映射为稳定错误。 执行状态改为具体工具标题，详情默认单行折叠并增加扫过高亮动画。 补充计费公式、幂等扣费与状态展示回归测试。	2026-09-02 14:17:27 +08:00
suzmii	700d7940a7	修复 Router 分组与账号凭据契约 ... - 固定 Router 用户为 taonier、Token 为 default 并确保订阅 - 复用本地账号 Key，禁止无管理员令牌绕过订阅校验 - LLM 转发只读取服务端已验证的 Router 凭据并保持请求流式参数	2026-09-02 12:06:31 +08:00
suzmii	c0694ceedd	Merge remote-tracking branch 'origin/master' into feat/hide-llm-router-and-stream-transport ... # Conflicts: # apps/ai-game-creator-shell/src-tauri/src/config.rs	2026-09-01 12:15:24 +08:00
suzmii	c2354f855f	收敛 AGC 官方 LLM Router 账号链路 ... 新增 llm_router_account 表、procedures 与客户端绑定 api-server 改为 New API 管理员流程签发独立 Router 账号 Router 成功后执行幂等后置泥点扣费 生产外锁定非生产 Router 控制面为 loopback AGC 正式模式清除手工 Provider 凭据并锁定官方代理 AGC 状态面只返回账号凭据与官方路由安全元数据 后台数据库表查询适配账号凭据状态展示 补充 AGC 与后端测试、环境示例和架构文档 修正 dev-stack 状态路径按仓库脚本位置解析	2026-09-01 12:03:07 +08:00
lhk229	933da91fa3	清除策划agent不可达分支 (#234) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/234 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 10:30:23 +08:00
lhk229	d7fc4c5b6f	让 Direct 首轮带上本轮附件的项目路径映射 (#223) ... 抽出 Home/Project 共用的 DirectCodexTurnAttachment 与渲染函数 Direct command 在进 Codex 前拼接有界 sidecar，jsonl 与气泡仍写用户原文 首页建项 latch 把导入附件传给 Direct 首轮，后续手打消息不带 attachments 做方案首轮仍走 Supervisor，不注入 sidecar 补齐 Rust 渲染测试与 home.suite 附件断言 记录路径映射合同与决策 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/223 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 19:47:23 +08:00
k88936	6d2c275d32	修复项目页布局高度 (#228) ... 项目页父级改为纵向 flex 并填满可用高度 项目列表容器与表格占满剩余空间 before:   after:   --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/228 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-08-31 18:58:54 +08:00
suzmii	80b8238d0a	修复 AGC Windows ACL 提权与文件访问边界 (#211) ... ### 背景 Windows 下 AGC 读取配置目录、项目文件和本地资源时，可能先于 ACL 校验阶段就因继承权限、错误 owner 或拒绝访问而失败，表现为 `拒绝访问。 (os error 5)`。 此前自定义 `--config-dir` 场景还存在 scope 无法传递到提权子进程的问题；native picker 路径也缺少进程内来源证明，递归索引可能跟随 junction/reparse point，新建文件在权限加固失败时可能留下残留文件。 ### 本次变更 1. 修复自定义 `--config-dir` 的 `managed / user-selected` scope 传递与提权票据校验。 2. 增加 native picker 文件/目录路径的短期 provenance 授权；未经过 picker 授权的任意 IPC 绝对路径不能触发 `user-selected` 自动提权。 3. 项目文件列表和索引递归改用 `symlink_metadata()`，拒绝 symlink、junction 和 Windows reparse point。 4. 统一在 metadata/read/open 前完成 ACL 准备，对 ACL 导致的 metadata 失败执行一次受控修复和重试。 5. 新建 conversation、导出包、Agent DB、资源、字体等文件在 harden 失败时关闭句柄并清理刚创建的文件。 6. 修复 UAC 提权授权票据以 `share_mode(0)` 独占打开后与 `GetNamedSecurityInfoW/SetNamedSecurityInfoW` 产生共享冲突的问题。 7. 同步 AGC Windows ACL 技术方案与安全回归测试。 ### 安全行为 - UAC 取消返回 `1223`，不会被当作成功。 - 提权子进程重新校验目标路径、scope、当前用户 SID、nonce、有效期和票据一次性消费。 - symlink、junction、reparse point 和非普通文件对象保持失败关闭。 - 自定义配置目录可以位于用户 profile 外部，但仍受 owner、DACL 和路径类型校验。 ### 验证结果 已执行并通过： ``` cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_path_elevation_policy_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml local_project -- --nocapture # 20 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml checkpoint::security_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_file_write_tests -- --nocapture # 2 passed npm run check:encoding # 5554 files passed git diff --check # passed ``` 另外确认： - `origin/master` 是当前分支祖先。 - 交接文档已删除，且原本不在 Git 跟踪列表中。 - 全量 `cargo test` 未作为通过依据；此前存在与 ACL 无关的失败项。 - `cargo fmt --check` 仍受仓库已有格式漂移影响，本次未执行全仓库格式化。 - 真实 Windows UAC 点击“Yes”的手工回归仍需在目标机器上确认。 ### 手工验收 使用： ```powershell & "C:\Users\dongy\workspace\Genarrative\.worktrees\agc-windows-acl-fix\apps\ai-game-creator-shell\src-tauri\target\debug\genarrative-ai-game-creator-shell.exe" ` --config-dir "C:\Users\dongy\AppData\Local\Temp\agc-acl-live-20260830\deny-config-2" ``` 验收标准： 1. 选择“否”：进程返回 `exit code 1223`。 2. 重新启动并选择“Yes”：不再返回 `exit code 1`，ACL 修复完成后继续启动。 3. 再次启动同一配置目录：不应重复弹出修复。 4. 检查目录 owner 和 DACL，确认归当前用户所有且为私有权限。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/211 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-31 14:37:34 +08:00
lhk229	aa0e0ce5fa	批准 GDD 回填做游戏入口 (#210) ... 新增批准态 GDD 的做成游戏按钮与 Launcher 回调链 读取 game/fast_gdd.md 并回首页预填做游戏参考附件 补充不触发创建项目和 Runtime 的 appSurface 回归 同步 Fast GDD 技术方案与共享决策记录 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/210 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 14:37:16 +08:00
suzmii	1c2f82e246	优化 Game Agent 资源画布展示与默认缩放 (#208) ... ## 变更内容 ### 1. 普通资源画布隐藏游戏代码 - 资源画布的大纲、分页和卡片展示不再显示“游戏代码”栏目。 - 保留内部完整的五栏目布局契约，避免已有代码资源坐标被重写。 - 补充回归测试，确认游戏代码不会出现在普通资源画布中，且代码端点不可见时不会渲染对应依赖边。 ### 2. 增加资源类型角标 - 资源卡右上角增加类型角标，用于快速识别资源类型。 - 类型从既有资源投影字段推导，覆盖图片、SVG、视频、音频、文档、任务产物、Agent 回执、项目版本等类型，并为未知类型兜底。 - 该能力仅用于前端展示，不新增后端字段或修改资源投影契约。 ### 3. 限制默认自动适配缩放 - 画布首次自动适配和显式复位时的默认最大缩放统一限制为 `1.5`，避免内容较少或只有一个资源时卡片被放得过大。 - 该限制对设计文档、美术、音频、游戏代码、项目版本全部资源栏目生效。 - 用户主动缩放仍沿用现有上限，不受默认适配上限影响。 - 用户调整后的画布缩放会按排序模式和栏目保留；切换到其他栏目再返回后，仍恢复用户调整后的 viewport，而不是重新自动放大。 ## 兼容性 - 不修改后端 API、SpacetimeDB schema 或 `/api/external/v1`。 - 资源类型角标是展示层推导逻辑，不改变资源数据结构。 - 内部布局仍保留游戏代码栏目契约，已有布局数据不需要迁移。 ## 验证 - `resourceCanvasLayoutModel.test.ts` - `project-development.suite.ts` 相关 App Surface 用例 - `npm run typecheck` - `npm run check:encoding` - Prettier 相关文件检查 - `git diff --check` 历史分支检查不替代最新 head CI；PR 更新后将以最新 CI 结果为准。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/208 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-31 14:36:58 +08:00
kdletters	c5200c7d45	补齐共享 UI 组件库与展示页交互 (#202) ... ## 变更内容 - 新增基于 shadcn open-code 模式的共享 UI canonical 组件、样式与导出。 - 新增 `/components` 共享组件展示页，并覆盖平台组件、Token、状态和移动端布局。 - 补齐平台展示页的筛选、排序、上传预览、标签、开关和异步状态交互。 - 修复排序导致预览主题变化、筛选弹窗误关闭和入口状态不更新的问题。 - 同步网站与客户端构建别名、依赖、路由测试和项目文档。 ## 验证 - `npm run test -- src/components/shared-components/SharedComponentsShowcasePage.test.tsx` - `npm run typecheck` - `npm run check:encoding` - `npm run build:raw` - `git diff --check` - pre-push 门禁通过 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/202 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-31 14:10:44 +08:00
suzmii	26e4eab6b6	对齐主线ACL文件边界 ... 将AGC Rust源码中的ACL专用实现恢复为主线版本 移除本分支内的Windows ACL提权命令与私有路径调用 保留Router、联网搜索和流式传输改动在后续stash中继续处理	2026-08-31 13:09:29 +08:00
suzmii	c3c572dbac	合并最新 Agent 编排基线 ... 合并 origin/master 的 Agent Runtime 编排依赖与测试门禁 恢复 platform-agent 的任务图校验与动态编排实现 为后续 AGC Router 流程调试提供可启动的最新基线	2026-08-31 11:54:18 +08:00
suzmii	cc6211fd41	修复 Backend 与 Native shell CI 回归并恢复完整测试门禁 (#209) ... ## 背景 这是一个独立的 CI 修复 PR，针对 Backend 与 Native shell 测试失败进行修复，不包含资源画布功能变更。 此前 CI 失败主要集中在： - 后台精选素材契约测试初始化缺少来源素材字段。 - `spacetime-module` host 测试因缺少 SpacetimeDB WASM 宿主 ABI 符号而无法链接。 - Native shell 自主创作模式、runtime action、provider batch 和测试初始化之间存在状态机断言不一致。 - 部分失败测试曾被临时绕过，本 PR 恢复这些测试门禁。 ## 变更内容 ### Backend - 补齐后台精选素材 payload 测试所需的来源素材字段。 - 增加 camelCase 序列化断言，防止 snake_case 字段泄漏。 - 调整 server-rs workspace 测试拆分： - 普通 workspace host 测试继续排除 `spacetime-module`，避免其 `spacetime-types` feature 污染其他领域 crate 的 host 链接。 - 新增独立的 `spacetime-module` 单元测试步骤，不再跳过该模块自身测试。 - 为 host 测试构建提供仅测试期的 SpacetimeDB ABI 链接支持。 - 同步更新 CI workflow 断言、开发流程文档和运维验证文档。 ### Native shell - 恢复被临时跳过的 Native shell 失败测试门禁。 - 修复自主创作模式下的完成条件、runtime action 执行、provider batch 和 finalization 状态流转。 - 修正 Tauri/native 测试初始化、恢复流程及断言，使测试与实际运行时协议保持一致。 - 保持自主创作模式的宽松行为，不通过忽略测试规避失败。 ## 验证 当前提交已完成以下本地验证： - `cargo test --locked -p spacetime-module --no-fail-fast` - 259 个测试 - 258 个通过 - 0 个失败 - 1 个已有的外部 fixture 测试 ignored - `cargo check --locked -p spacetime-module --target wasm32-unknown-unknown` - `cargo build --locked -p spacetime-module --target wasm32-unknown-unknown` - `cargo check --locked -p api-server --all-targets` - `npm run check:server-rs-ddd` - `npm run check:spacetime-schema` - `npm run check:encoding` - `npm run test -- scripts/project-ci-workflow.test.ts` - `cargo fmt --manifest-path server-rs/Cargo.toml --all -- --check` - `git diff --check` 没有新增 `#[ignore]` 来规避失败。 ## 测试边界说明 `spacetime-module` 的 host ABI 链接支持仅用于执行纯单元测试，不是 SpacetimeDB runtime 替身。Reducer、procedure 和真实数据库事务行为仍需要通过真实 SpacetimeDB runtime/integration harness 验证。 本机 Windows 上完整 workspace 测试中的 `wallet_refund_outbox` 测试仍有 11 项因 `os error 5（拒绝访问）`失败，表现为临时文件权限/锁定问题；该问题与本 PR 的 SpacetimeDB 模块测试改动无关，也没有通过忽略这些测试来掩盖。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/209 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-31 10:53:30 +08:00
kdletters	d2254d1e8c	抽取多 Agent 编排 crate 并支持运行中自主扩图 (#207) ... ## 概要 - 抽取通用 `agent-runtime-orchestration` crate，承接多 Agent DAG 的构图校验、ready/wave、下游闭包和全量/返工选择。 - 保留 `platform-agent` 的游戏领域任务与语义路由，避免把 Runtime、Provider、ToolHost 和持久化职责下沉到公共编排层。 - 增加 `GraphProposal` / `TaskProposal` / `GraphEdge` / `GraphLimits`，允许宿主在执行中安全应用 LLM 提出的新增节点和边。 - 扩图采用候选图原子校验：未知 Agent/端点、重复边、自依赖、环及节点/边/深度/扇出预算都会拒绝，失败时原图保持不变；新增节点默认为 `Pending`。 ## 验证 - `npm run agent-runtime-orchestration:check`（15 项通过） - `cargo test --manifest-path server-rs/crates/platform-agent/Cargo.toml`（19 项通过） - `npm run agc:skill-pack:check` - `npm run check:encoding` - `git diff --check` 前端 typecheck 本轮未执行：当前工作树未安装 `node_modules/tsc`，命令会报 `tsc is not recognized`。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/207	2026-08-31 10:51:11 +08:00
suzmii	7132ce543e	修正Responses流式结算事件顺序 ... 延迟透传上游 [DONE]，确保扣费失败时客户端先收到 error 事件 补充 SSE done 标记边界解析回归测试	2026-08-30 16:18:19 +08:00
suzmii	9f832ee96a	完善AGC Router代理与后置计费 ... 修正无 provisioning 时仅使用服务端 fallback Key，禁止生成 Router 不认识的随机 Key 补齐 AGC 凭据元数据脱敏、失效复用保护与 SpacetimeDB 字段映射 让 Responses 与 Chat 流式调用在成功后按 usage 幂等扣除泥点 同步 schema 迁移、环境变量示例、后端架构和决策文档	2026-08-30 16:14:10 +08:00
suzmii	e2689b4be5	调整配置默认值回归断言 ... 移除已不再存在的前端 Agent 推理映射源码断言 保留 Rust 侧规范 Agent 默认映射和配置模板验证	2026-08-30 14:43:06 +08:00
suzmii	ddb668710e	补回联网搜索测试依赖导入 ... 保留 DirectToolBridge 测试路由使用的 Query 和 get	2026-08-30 14:36:41 +08:00
suzmii	b27df8dfab	修正配置迁移测试可见性 ... 开放 AGC 配置迁移测试所需的 crate 内函数 清理受控联网搜索合并后的未使用导入	2026-08-30 14:35:24 +08:00
suzmii	8d6b923607	合并AGC流式输出与受控联网搜索 ... 保留官方路由锁定、账号凭据状态和 Windows 私有路径安全边界 合入 DirectProject 流式可见文本投影与受控联网搜索 同步配置 schema 迁移、状态输出和回归测试	2026-08-30 14:32:35 +08:00
suzmii	68dfd2c24f	补齐AGC流式输出与受控联网搜索 ... 增加 DirectProject 流式可见文本投影和敏感内容过滤 接入受控 web search 工具及参数、网络边界测试 补充配置迁移和运行时回归覆盖	2026-08-30 14:22:03 +08:00
suzmii	93477f2b1b	重整AGC官方路由与安全文件链路 ... 记录当前 AGC 客户端、Tauri、API Server、后台查询和契约改动 保留后续按新 Router 后端方案重构的检查点	2026-08-30 14:21:18 +08:00
kdletters	63abea0b3e	阻止命令输出污染 AGC 文件写入 ... 明确 agc_write_file 只接受原始 UTF-8 文件正文 拒绝 Exit code、Wall time、Output 包装并补充回归测试	2026-08-29 00:49:53 +08:00
Git Hooks Test	5460c13216	提升 AGC 版本至 0.1.12 ... 同步 npm、Tauri、Cargo 与锁文件版本 更新 workspace 和 release 版本校验	2026-08-28 21:44:20 +08:00
kdletters	58db9fa637	后台详情弹窗展示原图 ... 素材查询详情弹窗并列展示原图与当前结果 精选审核详情弹窗保留原有元信息并补充原图 管理快照与后台 DTO 传递源资源媒体字段 限制源资源字段仅在后台审核读取路径回填 更新后台素材预览的架构踩坑说明	2026-08-28 21:36:22 +08:00
Git Hooks Test	dcf01f5681	合并远端 0.1.11 基线并保留本地 AGC 全流程改动	2026-08-28 21:03:15 +08:00
Git Hooks Test	1ba34b8e25	放开 AGC 自主创作流程并补齐全流程执行能力 ... 新增 agc_write_file 直写工具并放宽自主构建执行路径 移除固定任务依赖与确认门槛对并行创作的阻塞 同步 DirectProject、预览、运行状态和 E2E 测试调整	2026-08-28 20:55:23 +08:00
kdletters	fc75363da4	提升 AGC 版本至 0.1.11 ... 同步 npm、Tauri、Cargo 与锁文件版本 更新 workspace 和 release 版本校验	2026-08-28 20:05:54 +08:00
kdletters	116bce6b68	修复客户端预览根入口 404 ... 允许项目根布局的 index.html 和网页资源通过预览服务访问 保留 game/ 与 assets/ 旧布局路径支持 增加根入口、资源和控制目录隔离回归测试	2026-08-28 19:22:35 +08:00
kdletters	e52f43485a	修复客户端预览根入口 404 ... 允许项目根布局的 index.html 和网页资源通过预览服务访问 保留 game/ 与 assets/ 旧布局路径支持 增加根入口、资源和控制目录隔离回归测试	2026-08-28 19:17:50 +08:00
lhk229	e31d8a2a5b	修复链路上存在的若干阻塞性漏洞 (#199) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/199 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-08-28 17:09:02 +08:00
suzmii	7d4c47ec0c	修复 API Key app-server 认证重试循环 (#205) ... ## 修复摘要 Close #187 Issue #187 的根因是：API Key/provider-proxy 模式使用隔离 `CODEX_HOME`，其中没有 ChatGPT `auth.json`；Codex app-server 默认启动 remote-control 后，会在 `desired_state=Unknown` 时每约 1 秒重试认证，形成持续的认证日志循环。 本 PR 的最终修复是启动级禁用，而不是单纯屏蔽日志： - API Key 和 provider-proxy 会话在启动 Codex app-server 子进程前设置 `CODEX_INTERNAL_APP_SERVER_REMOTE_CONTROL_DISABLED=1`，使 remote-control 从启动时即处于 `desired_state=Disabled`。 - 删除此前握手后调用 `remoteControl/disable` 的方案；真实 smoke 证明该 RPC 在无 ChatGPT 登录态时本身会返回 `remote control requires ChatGPT authentication`，无法阻止认证循环。 - 真实 AuthBridge 登录态不设置该变量，保持原有 remote-control 行为。 - API Key 子进程额外设置 `RUST_LOG=warn`，仅收敛剩余预期噪音，不承担修复职责。 - 更新 Unix fake app-server fixture、JSON-RPC 响应 ID 序列和凭据边界回归测试。 - 同步更新技术方案，明确启动环境变量、认证边界和验证结论。 ## 真实 smoke 使用临时 API Key、隔离 `CODEX_HOME` 和 Codex `0.150.0-alpha.8`： - 未设置启动变量时：出现 `remote control requires ChatGPT authentication`，并持续输出 `Reloading auth` / `Reloaded auth`。 - 设置 `CODEX_INTERNAL_APP_SERVER_REMOTE_CONTROL_DISABLED=1` 后：状态为 `desired_state=Disabled`，5 秒观察窗口内不再出现认证重试循环，仅剩少量启动/退出生命周期日志。 - `--disable remote_control` 与 `-c features.remote_control=false` 未达到同等效果。 ## 验证 - `cargo test --bin genarrative-ai-game-creator-shell codex_app_server`：36 passed，1 ignored，0 failed - `cargo check --bin genarrative-ai-game-creator-shell`：通过 - `rustfmt --edition 2021 --check src/agent/codex_app_server.rs`：通过 - `npm run ai-game-creator-shell:typecheck`：通过 - `npm run check:encoding`：通过 - `git diff --check`：通过 Windows 本机不会执行 Unix-only fake app-server 分支；相关 fixture 已更新，交由 Linux CI 覆盖。真实 smoke 只验证启动与认证循环，没有执行模型请求。 安全说明：临时 API Key 仅用于本次隔离 smoke，未写入仓库、提交或 PR；测试完成后应立即撤销/轮换该 Key。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/205 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-28 15:06:10 +08:00
kdletters	19a32f537b	补齐 AI 任务与历史清理的内存边界 (#206) ... 基于当前 master（含 #204）移植未进入 #203 的内存边界修复。 - 补齐外部生成历史清理 procedure 的 SATS tuple 解析与回归测试 - 限制 AI 流式文本每阶段 chunk 数量并分批释放明细 - 修正进程内失败收口的容量检查顺序 - 分批删除外部生成审计事件并同步更新契约文档 验证： - cargo test -p module-ai -p spacetime-module - cargo check -p api-server - npm run test -- scripts/spacetime-migration-common.test.ts - npm run check:spacetime-schema - npm run check:production-ops - npm run check:encoding - git diff --check Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/206 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 22:18:16 +08:00
kdletters	458371a73d	将退款 outbox 主路径迁入 SpacetimeDB (#204) ... ## 变更内容 - 新增 `profile_wallet_refund_outbox` 表与 enqueue/process procedure，退款主路径进入 SpacetimeDB。 - 外部生成失败事务、inline 资产失败和跨节点 worker 统一使用库内 outbox，按 ledger 幂等并在事务内完成退款与删除。 - SpacetimeDB 完全不可达时才写本机 emergency spool，恢复时重新入库；兼容旧 spool 文件并保留 attempt 追踪。 - 更新 SpacetimeDB migration、生成 bindings、架构文档、运维恢复说明和项目决策记录。 ## 验证 - `cargo check -p spacetime-module -p spacetime-client -p api-server --manifest-path server-rs/Cargo.toml` - api-server / spacetime-client / spacetime-module / module-runtime 定向测试 - `npm run check:spacetime-schema` - `npm run check:spacetime-runtime-access` - `npm run check:server-rs-ddd` - `npm run check:encoding` - `git diff --check` Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/204 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 22:04:50 +08:00
kdletters	a7337c67a1	修复生产发布内存持续增长 (#203) ... 修复 release 内存持续增长问题。 本次范围： - 收口备份扫描与历史维护的内存峰值。 - 限制外部生成 worker 脱管任务的实际并发。 - 为 API 内存态和历史数据增加有界留存。 验收： - 定向测试、cargo 检查和生产运维门禁通过。 - 备份不再触发全局 OOM。 - worker/API/SpacetimeDB 内存曲线在空闲期停止单调增长。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/203 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 21:46:56 +08:00
suzmii	94521af890	升级 SpacetimeDB 工具链到 2.8.3 (#200) ... 将 spacetimedb、SDK、lib 精确升级到 2.8.3 并更新 Cargo.lock。 用 2.8.3 CLI 重新生成 spacetime-client Rust bindings。 同步本地 dev、生产 provision、容器镜像和事务 smoke 的版本与 commit 门禁。 更新后端契约、开发运维、项目记忆和 SpacetimeDB skills 的 2.8.3 口径。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/200 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-27 17:10:17 +08:00
suzmii	d24321d657	修复第三方 Provider 流式工具计划请求 (#201) ... ## 变更摘要 - 当 Provider 配置 `llm.stream=true` 时，Provider tool-plan 请求改为使用 `stream_run`，由后端聚合完整响应；关闭流式时继续使用 `run`。 - 补充 Anthropic 原生 SSE 工具调用、原生最终回复和 OpenAI 响应流测试夹具。 - 新增流式原生函数工具计划回归测试，覆盖请求 `stream=true`、工具调用聚合、respond_to_user 收束和最终回复请求。 - 修复共享 Provider 测试夹具对 `stream=true` 的 Responses / Chat Completions 请求返回正确 SSE，避免时序测试误报 Timeout。 - 修正自主构建截断 scaffold 修复分支的错误前缀匹配，并补齐最终回复失败审计夹具的流式 planning 响应。 - 同步第三方 Provider 兼容性技术说明，记录缺陷 5 已修复。 ## 验证 已通过： - 5 个 Provider handoff/retry/restart 回归用例（逐项运行） - `autonomous_game_build_repairs_truncated_scaffold_into_bounded_patch` - `background_agent_runtime_asset_generation_respects_project_policy` - `background_final_reply_failure_keeps_private_conversation_and_hashes_public_audits` - `npm run ai-game-creator-shell:typecheck` - `npm run check:encoding` - `git diff --check` 说明：Provider handoff 重启用例在并发启动时曾出现一次时序失败，单独串行复跑通过；当前提交已通过 pre-push 检查。`cargo fmt --check` 仍会报告基线其他文件已有格式差异，本 PR 未改动这些无关文件。 Close #186 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/201 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-27 17:08:47 +08:00
kdletters	5942ff25e7	修复生产角色动作抽帧临时目录 ... 生产动作抽帧改用服务目录，绕开失效的 PrivateTmp 挂载 补充生产运维文档中的临时目录约定	2026-08-27 15:08:19 +08:00
kdletters	9476ff7648	迁移仓库工具资源到 Codex 并固化执行边界 ... 将 .hermes 工具资源迁移至 .codex 同步代码、文档与 RAG 路径引用 补充任务范围、验收与时间盒执行规则	2026-08-27 13:55:25 +08:00
kdletters	b07fccb9ae	收敛 SpacetimeDB 项目指导 skill ... 新增 Genarrative 单一 SpacetimeDB 项目适配 skill 删除重复的 CLI、Rust、Concepts 项目 skill 更新 AGENTS 与协作工作流入口 同步项目决策记录和官方插件路由	2026-08-27 13:55:25 +08:00
kdletters	f1605de4d4	补齐 DirectProject 项目根工作区的 MCP 桥与试玩提示词 ... agc_tools MCP 工作目录校验改为直接把当前目录作为项目根解析，不再假设 game/ 子目录或反推 parent。 直连浏览器证据提示词同步为项目根 cwd，并更新对应断言与测试。	2026-08-27 10:14:53 +08:00
kdletters	6d36d625ad	DirectProject 工作区改为项目根并站内化编辑器资源生成 ... DirectProject 的 Codex cwd、sandbox writable root 与文件变更批准根统一为用户选择的整个项目根，不再强制 game/ 子目录；assets/、game/ 与项目文件均可写，.agent/、.git/、密钥和 Runtime 控制面仍由项目文件层拒绝。 更新 direct 运行时提示词与内置 agc-project-structure Skill，明确项目根即工作区，路径相对项目根，game/ 仅兼容旧结构，并同步 Skill 清单指纹到 2026-08-26.4。 预览与自主构建入口支持项目根 index.html 与旧 game/index.html 双布局，入口解析、静态 smoke、试玩回执与完成门全部自适应。 客户端资源编辑（音频、视频、图片、角色动画）端点统一改为站内 /api/editor/... 路由并复用平台登录态，不再走 External v1；历史 external 账本仍可兼容重放，外部开发者模式保留 External v1。 同步 AGC 实施计划中项目根工作区与站内 API 口径。	2026-08-27 00:40:44 +08:00
kdletters	30e6c309ae	修复自绘标题栏让位后底部内容超出可视框 ... window-chrome 下 launcher-main 移除旧版悬浮账户条的 42px padding-bottom，页面容器填满内容区。 首页根容器统一按 platform-theme 覆盖高度与内部滚动，覆盖 h-screen 与 h-[calc] 变体，避免高度基于视口导致底部溢出。 固定弹层样式静态守门补充 launcher-main 与首页容器断言。	2026-08-27 00:12:57 +08:00
kdletters	7c11235612	网页内标题栏下统一预留内容与弹层空间 ... 自绘标题栏改为悬浮覆盖，内容容器用 padding-top 预留标题栏高度，页面内容始终从标题栏下方开始。 全屏固定弹层（设置、通知、审批、GDD 审批及 portal 到 body 的通用弹层）统一从标题栏下方开始，避免与自绘标题栏重叠。 标题栏高度提升到 :root CSS 变量，portal 弹层与页面共用同一偏移，移动端同步缩为 46px。 恢复设置保存提示的右上角定位，由遮罩整体下移承载，并新增固定弹层样式静态守门测试。	2026-08-26 23:59:06 +08:00