375 Commits

Author	SHA1	Message	Date
k88936	754964c57e	完善组件建议，增加容器背景与节点大小一致的实现	2026-09-04 11:03:09 +08:00
k88936	520b9344ef	Fix/AGC上下文丢失问题 (#247) ... 权衡之后选择附加历史消息构造一个巨大的prompt before: ``` 1. user: aabb 2. assistant: bbaa 这里codex崩溃了或者重启上下文丢失 ``` after: 重启之后发送新消息abab codex看到: ``` user: aabb assistant: bbaa 这里崩溃了! user: abab ``` 移除了原来的"会话最后只有用户消息就自动重新发送用户消息"功能, 因为存在冲突: 现在的实现是每次用户手动发送新消息才做以上的步骤 before and after:  Close #249 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/247 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 19:30:21 +08:00
kdletters	3e034d681d	修复 master CI 的 Codex CLI 失败状态竞态 (#273) ... 修复 Codex CLI 子进程提前退出时 stdin BrokenPipe 导致未采集真实退出码的问题。\n\n- BrokenPipe 时继续等待并采集脱敏 stderr\n- 非零退出优先返回真实退出码\n- 保留其他 stdin 错误的快速失败行为\n\n已验证：Codex CLI 失败回归测试、cargo fmt、编码检查、git diff --check。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/273 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-03 17:34:28 +08:00
suzmii	d5e05d79fe	优化项目名称显示与命名链路 (#248) ... ## 优化项目名称显示与命名链路 关联：#245 按 Issue 中的需求文档实现： - 新增项目名称修改入口，保存到本地项目 \.agent/manifest.json\ - 项目页、当前项目上下文、窗口标题在重命名后同步刷新 - 首页自动创建工作区时，根据用户输入用 LLM 提炼项目名 - LLM 命名失败或返回非法内容时，回退现有默认名，不阻断创作流程 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/248 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-09-03 15:50:55 +08:00
k88936	422c8931d6	Feat/AGC错误报告 (#240) ... 实现: 在rust内存里维护错误事件队列, webview调用tauri command传入, 后台任务agent工具等直接插入 把rust , webview console的日志统一写到AppData文件夹下的(滚动保存的)日志文件. rust对传入的错误进行筛选,脱敏, 防抖,后通知前端提醒用户. 用户提醒是一个不阻塞的小UI, 展开后可以选择错误上报, 可以附加文字描述 上传时附带最近日志, 错误堆栈等信息 元数据存在数据库, 考虑到字符串信息很难查询, 所以在api server打包成zip存在OSS. 管理页面新增错误报告的查看页面     --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/240 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 10:02:05 +08:00
k88936	d93dd39e23	Merge remote-tracking branch 'origin/master' into fix/remove-read-skill-tool	2026-09-02 19:15:44 +08:00
k88936	1e67728953	清理已移除工具名称残留 ... 删除 unknown-tool 测试中对旧 AGC 工具名的硬编码引用	2026-09-02 19:12:38 +08:00
k88936	6fe91a169c	移除 AGC Skill 受控引用读取工具 ... 删除 agc_read_skill_resource 的实现、MCP 暴露、审计分支与专用测试 将内置 Skill references 改为 Codex 原生相对路径读取 同步 Skill manifest 指纹、Runtime 提示词与 AGC 项目文档 保留既有 references 安装与隔离 HOME 校验	2026-09-02 19:00:31 +08:00
kdletters	97b0231afc	优化 AGC 会话恢复超时与 Runner 启动校验 (#253) ... ## 变更内容 - 增加启动会话恢复阶段、等待时间和可操作错误提示。 - 为客户端 HTTP 请求增加默认超时、AbortController 取消和可选长请求豁免。 - 会话恢复失败后提供重试，并隔离旧请求的迟到结果。 - 让 Runner 启动探测严格遵守剩余启动时间预算。 - 补充前端、HTTP、Runner 定向测试并同步技术方案。 ## 验证 - npm run typecheck --workspace @genarrative/ai-game-creator-shell - npm run check:encoding - clientHttp 定向测试 - AuthenticatedClient 定向测试 - Runner 启动探测测试 - cargo fmt --check - git diff --check Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/253 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-02 18:15:38 +08:00
k88936	5de9554426	Feat/ui编辑器与code agent整合 (#237) ... 实现: 在ui编辑器保存旁增加一个保存并生成代码(js) 生成的是js字符串形式的html, 在整个js前有文档说明 code agent使用js直接注入已经生成的 export的html片段, 每次保存会直接覆盖这些html片段, 依靠动态注入实现编辑器的微调反映到游戏中. 每个节点提供了稳定的id用于code agent在生成html的基础上进行功能实现, 节点增删 目前是作为一个自说明的文件直接让code agent阅读使用, 都是用户调整保存顺便生成, 不提供工具调用. 希望以skill的形式使用 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Co-authored-by: 孔令弘 <ink29535@proton.me> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/237 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-02 16:49:19 +08:00
lhk229	65d7a57eb7	AGC对主站的请求添加header (#241) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/241 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-02 14:39:01 +08:00
kdletters	eb14cec0b8	修复客户端更新代码格式 ... 同步 Rust 更新下载与重启逻辑的 rustfmt 输出	2026-09-01 20:17:42 +08:00
lhk229	b14e42d9bb	AGC支持安装扩展skill、MCP (#233) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/233 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 20:13:48 +08:00
kdletters	a7e810b999	添加 AGC 客户端更新检查与下载能力 (#230) ... 实现 AGC 启动版本检测与 OSS 安装包下载。 - 每次客户端打开时从 OSS latest.json 检查新版本 - 新版本提示支持 releaseNotes，并通过 Tauri 命令下载到系统下载目录 - 下载地址限制受信任 OSS、HTTPS、大小与可选 SHA-256 校验 - 补充 Tauri capability/CSP、单测和发布文档 Closes #224 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/230	2026-09-01 19:23:55 +08:00
kdletters	071faa482c	统一 Rust 与 TypeScript 格式化门禁 ... 纳入 AGC Cargo workspace 的统一 rustfmt 检查与格式化入口 完成项目 TypeScript/Prettier 与 Rust 全量格式化 修复 Pingora expected executable 门禁的空白敏感误报 同步开发运维文档与 AGC skill pack 格式化忽略规则	2026-09-01 16:28:34 +08:00
k88936	ae79d50b14	Fix/修复ui-editor调用llm与实际配置不一致 (#235) ... 复用统一的LLM调用, 原来的方法内部会默认不stream传输, 一些上游要求流式传输会出现问题 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/235 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-01 14:35:45 +08:00
suzmii	f0142f7019	Close213/215 本地资源注册与后台表查询 (#232) ... ## 关联 Issue - Close #213：补充本地资源注册类型 - Close #215：后台表查询添加字段查询 ## 背景 本 PR 合并处理两个规模较小、已完成统一 review 的客户端与后台能力改动，整体已基于远端最新 master。 ## 本地资源注册（#213） - AGC 本地项目资源支持图片、字体、音频、视频、文档和代码类型。 - 支持 PNG/JPEG/WEBP/GIF/SVG/AVIF/BMP、TTF/OTF/WOFF/WOFF2、MP3/WAV/OGG/FLAC/M4A/AAC/OPUS、MP4/WEBM/MOV，以及常见文本、配置和源码扩展名。 - 同步更新 Direct Tool Bridge、MCP schema、Runtime/Provider Prompt、AGC Skill 文档和技术方案。 - 保留项目相对路径、敏感目录、符号链接、文件大小、字体解析、UTF-8、项目锁、manifest/revision 和幂等语义。 - 修复从 game 等目录复制到 assets/uploads 时扩展名退化为 .bin 的问题。 ## 后台表查询（#215） - 使用结构化筛选条件替换手写筛选 JSON。 - 支持多条件、比较、包含、前后缀、列表、空值和旧 JSON object 兼容。 - 优化预览表格、详情复制、Toast、JSON 预览和排序交互。 - 修复数字范围筛选，包括数据库字符串化数字的数值比较。 - 补充前后端回归测试与文档。 ## 验证 - AGC 本地资源导入测试：6/6 - AGC Direct/MCP 工具测试：8/8 - 本地资源扩展名与 Prompt 映射回归测试通过 - 后台 admin 数据库测试：17/17 - 后台页面 Vitest：16/16 - `npm run admin-web:typecheck` - `npm run admin-web:build` - `npm run check:encoding` - `git diff --check` - `rustfmt --edition 2024 --check server-rs/crates/api-server/src/admin.rs` ## 限制 - 未执行真实生产 SpacetimeDB、OSS 或其它付费服务验证。 - Native shell CI 及其它 PR CI 以最新 head 的远端结果为准。 - 当前 PR 保持 WIP，待 reviewer 基于最新 head 重新 review。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/232 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-01 14:27:39 +08:00
lhk229	933da91fa3	清除策划agent不可达分支 (#234) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/234 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 10:30:23 +08:00
lhk229	d7fc4c5b6f	让 Direct 首轮带上本轮附件的项目路径映射 (#223) ... 抽出 Home/Project 共用的 DirectCodexTurnAttachment 与渲染函数 Direct command 在进 Codex 前拼接有界 sidecar，jsonl 与气泡仍写用户原文 首页建项 latch 把导入附件传给 Direct 首轮，后续手打消息不带 attachments 做方案首轮仍走 Supervisor，不注入 sidecar 补齐 Rust 渲染测试与 home.suite 附件断言 记录路径映射合同与决策 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/223 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 19:47:23 +08:00
suzmii	80b8238d0a	修复 AGC Windows ACL 提权与文件访问边界 (#211) ... ### 背景 Windows 下 AGC 读取配置目录、项目文件和本地资源时，可能先于 ACL 校验阶段就因继承权限、错误 owner 或拒绝访问而失败，表现为 `拒绝访问。 (os error 5)`。 此前自定义 `--config-dir` 场景还存在 scope 无法传递到提权子进程的问题；native picker 路径也缺少进程内来源证明，递归索引可能跟随 junction/reparse point，新建文件在权限加固失败时可能留下残留文件。 ### 本次变更 1. 修复自定义 `--config-dir` 的 `managed / user-selected` scope 传递与提权票据校验。 2. 增加 native picker 文件/目录路径的短期 provenance 授权；未经过 picker 授权的任意 IPC 绝对路径不能触发 `user-selected` 自动提权。 3. 项目文件列表和索引递归改用 `symlink_metadata()`，拒绝 symlink、junction 和 Windows reparse point。 4. 统一在 metadata/read/open 前完成 ACL 准备，对 ACL 导致的 metadata 失败执行一次受控修复和重试。 5. 新建 conversation、导出包、Agent DB、资源、字体等文件在 harden 失败时关闭句柄并清理刚创建的文件。 6. 修复 UAC 提权授权票据以 `share_mode(0)` 独占打开后与 `GetNamedSecurityInfoW/SetNamedSecurityInfoW` 产生共享冲突的问题。 7. 同步 AGC Windows ACL 技术方案与安全回归测试。 ### 安全行为 - UAC 取消返回 `1223`，不会被当作成功。 - 提权子进程重新校验目标路径、scope、当前用户 SID、nonce、有效期和票据一次性消费。 - symlink、junction、reparse point 和非普通文件对象保持失败关闭。 - 自定义配置目录可以位于用户 profile 外部，但仍受 owner、DACL 和路径类型校验。 ### 验证结果 已执行并通过： ``` cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_path_elevation_policy_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml local_project -- --nocapture # 20 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml checkpoint::security_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_file_write_tests -- --nocapture # 2 passed npm run check:encoding # 5554 files passed git diff --check # passed ``` 另外确认： - `origin/master` 是当前分支祖先。 - 交接文档已删除，且原本不在 Git 跟踪列表中。 - 全量 `cargo test` 未作为通过依据；此前存在与 ACL 无关的失败项。 - `cargo fmt --check` 仍受仓库已有格式漂移影响，本次未执行全仓库格式化。 - 真实 Windows UAC 点击“Yes”的手工回归仍需在目标机器上确认。 ### 手工验收 使用： ```powershell & "C:\Users\dongy\workspace\Genarrative\.worktrees\agc-windows-acl-fix\apps\ai-game-creator-shell\src-tauri\target\debug\genarrative-ai-game-creator-shell.exe" ` --config-dir "C:\Users\dongy\AppData\Local\Temp\agc-acl-live-20260830\deny-config-2" ``` 验收标准： 1. 选择“否”：进程返回 `exit code 1223`。 2. 重新启动并选择“Yes”：不再返回 `exit code 1`，ACL 修复完成后继续启动。 3. 再次启动同一配置目录：不应重复弹出修复。 4. 检查目录 owner 和 DACL，确认归当前用户所有且为私有权限。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/211 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-31 14:37:34 +08:00
suzmii	cc6211fd41	修复 Backend 与 Native shell CI 回归并恢复完整测试门禁 (#209) ... ## 背景 这是一个独立的 CI 修复 PR，针对 Backend 与 Native shell 测试失败进行修复，不包含资源画布功能变更。 此前 CI 失败主要集中在： - 后台精选素材契约测试初始化缺少来源素材字段。 - `spacetime-module` host 测试因缺少 SpacetimeDB WASM 宿主 ABI 符号而无法链接。 - Native shell 自主创作模式、runtime action、provider batch 和测试初始化之间存在状态机断言不一致。 - 部分失败测试曾被临时绕过，本 PR 恢复这些测试门禁。 ## 变更内容 ### Backend - 补齐后台精选素材 payload 测试所需的来源素材字段。 - 增加 camelCase 序列化断言，防止 snake_case 字段泄漏。 - 调整 server-rs workspace 测试拆分： - 普通 workspace host 测试继续排除 `spacetime-module`，避免其 `spacetime-types` feature 污染其他领域 crate 的 host 链接。 - 新增独立的 `spacetime-module` 单元测试步骤，不再跳过该模块自身测试。 - 为 host 测试构建提供仅测试期的 SpacetimeDB ABI 链接支持。 - 同步更新 CI workflow 断言、开发流程文档和运维验证文档。 ### Native shell - 恢复被临时跳过的 Native shell 失败测试门禁。 - 修复自主创作模式下的完成条件、runtime action 执行、provider batch 和 finalization 状态流转。 - 修正 Tauri/native 测试初始化、恢复流程及断言，使测试与实际运行时协议保持一致。 - 保持自主创作模式的宽松行为，不通过忽略测试规避失败。 ## 验证 当前提交已完成以下本地验证： - `cargo test --locked -p spacetime-module --no-fail-fast` - 259 个测试 - 258 个通过 - 0 个失败 - 1 个已有的外部 fixture 测试 ignored - `cargo check --locked -p spacetime-module --target wasm32-unknown-unknown` - `cargo build --locked -p spacetime-module --target wasm32-unknown-unknown` - `cargo check --locked -p api-server --all-targets` - `npm run check:server-rs-ddd` - `npm run check:spacetime-schema` - `npm run check:encoding` - `npm run test -- scripts/project-ci-workflow.test.ts` - `cargo fmt --manifest-path server-rs/Cargo.toml --all -- --check` - `git diff --check` 没有新增 `#[ignore]` 来规避失败。 ## 测试边界说明 `spacetime-module` 的 host ABI 链接支持仅用于执行纯单元测试，不是 SpacetimeDB runtime 替身。Reducer、procedure 和真实数据库事务行为仍需要通过真实 SpacetimeDB runtime/integration harness 验证。 本机 Windows 上完整 workspace 测试中的 `wallet_refund_outbox` 测试仍有 11 项因 `os error 5（拒绝访问）`失败，表现为临时文件权限/锁定问题；该问题与本 PR 的 SpacetimeDB 模块测试改动无关，也没有通过忽略这些测试来掩盖。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/209 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-31 10:53:30 +08:00
kdletters	d2254d1e8c	抽取多 Agent 编排 crate 并支持运行中自主扩图 (#207) ... ## 概要 - 抽取通用 `agent-runtime-orchestration` crate，承接多 Agent DAG 的构图校验、ready/wave、下游闭包和全量/返工选择。 - 保留 `platform-agent` 的游戏领域任务与语义路由，避免把 Runtime、Provider、ToolHost 和持久化职责下沉到公共编排层。 - 增加 `GraphProposal` / `TaskProposal` / `GraphEdge` / `GraphLimits`，允许宿主在执行中安全应用 LLM 提出的新增节点和边。 - 扩图采用候选图原子校验：未知 Agent/端点、重复边、自依赖、环及节点/边/深度/扇出预算都会拒绝，失败时原图保持不变；新增节点默认为 `Pending`。 ## 验证 - `npm run agent-runtime-orchestration:check`（15 项通过） - `cargo test --manifest-path server-rs/crates/platform-agent/Cargo.toml`（19 项通过） - `npm run agc:skill-pack:check` - `npm run check:encoding` - `git diff --check` 前端 typecheck 本轮未执行：当前工作树未安装 `node_modules/tsc`，命令会报 `tsc is not recognized`。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/207	2026-08-31 10:51:11 +08:00
kdletters	63abea0b3e	阻止命令输出污染 AGC 文件写入 ... 明确 agc_write_file 只接受原始 UTF-8 文件正文 拒绝 Exit code、Wall time、Output 包装并补充回归测试	2026-08-29 00:49:53 +08:00
Git Hooks Test	dcf01f5681	合并远端 0.1.11 基线并保留本地 AGC 全流程改动	2026-08-28 21:03:15 +08:00
Git Hooks Test	1ba34b8e25	放开 AGC 自主创作流程并补齐全流程执行能力 ... 新增 agc_write_file 直写工具并放宽自主构建执行路径 移除固定任务依赖与确认门槛对并行创作的阻塞 同步 DirectProject、预览、运行状态和 E2E 测试调整	2026-08-28 20:55:23 +08:00
kdletters	116bce6b68	修复客户端预览根入口 404 ... 允许项目根布局的 index.html 和网页资源通过预览服务访问 保留 game/ 与 assets/ 旧布局路径支持 增加根入口、资源和控制目录隔离回归测试	2026-08-28 19:22:35 +08:00
kdletters	e52f43485a	修复客户端预览根入口 404 ... 允许项目根布局的 index.html 和网页资源通过预览服务访问 保留 game/ 与 assets/ 旧布局路径支持 增加根入口、资源和控制目录隔离回归测试	2026-08-28 19:17:50 +08:00
lhk229	e31d8a2a5b	修复链路上存在的若干阻塞性漏洞 (#199) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/199 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-08-28 17:09:02 +08:00
suzmii	7d4c47ec0c	修复 API Key app-server 认证重试循环 (#205) ... ## 修复摘要 Close #187 Issue #187 的根因是：API Key/provider-proxy 模式使用隔离 `CODEX_HOME`，其中没有 ChatGPT `auth.json`；Codex app-server 默认启动 remote-control 后，会在 `desired_state=Unknown` 时每约 1 秒重试认证，形成持续的认证日志循环。 本 PR 的最终修复是启动级禁用，而不是单纯屏蔽日志： - API Key 和 provider-proxy 会话在启动 Codex app-server 子进程前设置 `CODEX_INTERNAL_APP_SERVER_REMOTE_CONTROL_DISABLED=1`，使 remote-control 从启动时即处于 `desired_state=Disabled`。 - 删除此前握手后调用 `remoteControl/disable` 的方案；真实 smoke 证明该 RPC 在无 ChatGPT 登录态时本身会返回 `remote control requires ChatGPT authentication`，无法阻止认证循环。 - 真实 AuthBridge 登录态不设置该变量，保持原有 remote-control 行为。 - API Key 子进程额外设置 `RUST_LOG=warn`，仅收敛剩余预期噪音，不承担修复职责。 - 更新 Unix fake app-server fixture、JSON-RPC 响应 ID 序列和凭据边界回归测试。 - 同步更新技术方案，明确启动环境变量、认证边界和验证结论。 ## 真实 smoke 使用临时 API Key、隔离 `CODEX_HOME` 和 Codex `0.150.0-alpha.8`： - 未设置启动变量时：出现 `remote control requires ChatGPT authentication`，并持续输出 `Reloading auth` / `Reloaded auth`。 - 设置 `CODEX_INTERNAL_APP_SERVER_REMOTE_CONTROL_DISABLED=1` 后：状态为 `desired_state=Disabled`，5 秒观察窗口内不再出现认证重试循环，仅剩少量启动/退出生命周期日志。 - `--disable remote_control` 与 `-c features.remote_control=false` 未达到同等效果。 ## 验证 - `cargo test --bin genarrative-ai-game-creator-shell codex_app_server`：36 passed，1 ignored，0 failed - `cargo check --bin genarrative-ai-game-creator-shell`：通过 - `rustfmt --edition 2021 --check src/agent/codex_app_server.rs`：通过 - `npm run ai-game-creator-shell:typecheck`：通过 - `npm run check:encoding`：通过 - `git diff --check`：通过 Windows 本机不会执行 Unix-only fake app-server 分支；相关 fixture 已更新，交由 Linux CI 覆盖。真实 smoke 只验证启动与认证循环，没有执行模型请求。 安全说明：临时 API Key 仅用于本次隔离 smoke，未写入仓库、提交或 PR；测试完成后应立即撤销/轮换该 Key。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/205 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-28 15:06:10 +08:00
suzmii	d24321d657	修复第三方 Provider 流式工具计划请求 (#201) ... ## 变更摘要 - 当 Provider 配置 `llm.stream=true` 时，Provider tool-plan 请求改为使用 `stream_run`，由后端聚合完整响应；关闭流式时继续使用 `run`。 - 补充 Anthropic 原生 SSE 工具调用、原生最终回复和 OpenAI 响应流测试夹具。 - 新增流式原生函数工具计划回归测试，覆盖请求 `stream=true`、工具调用聚合、respond_to_user 收束和最终回复请求。 - 修复共享 Provider 测试夹具对 `stream=true` 的 Responses / Chat Completions 请求返回正确 SSE，避免时序测试误报 Timeout。 - 修正自主构建截断 scaffold 修复分支的错误前缀匹配，并补齐最终回复失败审计夹具的流式 planning 响应。 - 同步第三方 Provider 兼容性技术说明，记录缺陷 5 已修复。 ## 验证 已通过： - 5 个 Provider handoff/retry/restart 回归用例（逐项运行） - `autonomous_game_build_repairs_truncated_scaffold_into_bounded_patch` - `background_agent_runtime_asset_generation_respects_project_policy` - `background_final_reply_failure_keeps_private_conversation_and_hashes_public_audits` - `npm run ai-game-creator-shell:typecheck` - `npm run check:encoding` - `git diff --check` 说明：Provider handoff 重启用例在并发启动时曾出现一次时序失败，单独串行复跑通过；当前提交已通过 pre-push 检查。`cargo fmt --check` 仍会报告基线其他文件已有格式差异，本 PR 未改动这些无关文件。 Close #186 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/201 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-27 17:08:47 +08:00
kdletters	9476ff7648	迁移仓库工具资源到 Codex 并固化执行边界 ... 将 .hermes 工具资源迁移至 .codex 同步代码、文档与 RAG 路径引用 补充任务范围、验收与时间盒执行规则	2026-08-27 13:55:25 +08:00
kdletters	f1605de4d4	补齐 DirectProject 项目根工作区的 MCP 桥与试玩提示词 ... agc_tools MCP 工作目录校验改为直接把当前目录作为项目根解析，不再假设 game/ 子目录或反推 parent。 直连浏览器证据提示词同步为项目根 cwd，并更新对应断言与测试。	2026-08-27 10:14:53 +08:00
kdletters	6d36d625ad	DirectProject 工作区改为项目根并站内化编辑器资源生成 ... DirectProject 的 Codex cwd、sandbox writable root 与文件变更批准根统一为用户选择的整个项目根，不再强制 game/ 子目录；assets/、game/ 与项目文件均可写，.agent/、.git/、密钥和 Runtime 控制面仍由项目文件层拒绝。 更新 direct 运行时提示词与内置 agc-project-structure Skill，明确项目根即工作区，路径相对项目根，game/ 仅兼容旧结构，并同步 Skill 清单指纹到 2026-08-26.4。 预览与自主构建入口支持项目根 index.html 与旧 game/index.html 双布局，入口解析、静态 smoke、试玩回执与完成门全部自适应。 客户端资源编辑（音频、视频、图片、角色动画）端点统一改为站内 /api/editor/... 路由并复用平台登录态，不再走 External v1；历史 external 账本仍可兼容重放，外部开发者模式保留 External v1。 同步 AGC 实施计划中项目根工作区与站内 API 口径。	2026-08-27 00:40:44 +08:00
kdletters	170b988fcd	Merge remote-tracking branch 'origin/master'	2026-08-26 21:34:40 +08:00
kdletters	e5424cbf7b	完善陶泥儿桌面窗口外壳与素材导入 ... 新增自绘标题栏、窗口控制和项目标题同步 将泥点账户入口接入标题栏并调整面板描边 收紧本地图片导入类型约束并同步契约文档 补充窗口外壳与泥点面板测试	2026-08-26 21:34:04 +08:00
kdletters	16a5d28ed3	修复 release 默认网页右键菜单 ... release 客户端关闭 WebView 默认上下文菜单 保留 contextmenu 事件供业务组件处理 补充 release/debug 行为测试与技术方案约定	2026-08-26 21:19:39 +08:00
kdletters	b15cd2a5d6	开放客户端图片创作能力 ... 新增普通图片、角色图、视觉规范图、UI 设计图和发布宣传图生成工具 新增已登记图片精修工具并复用客户端授权、幂等、下载和资源登记链路 修正图片生成账本对普通图路由与新类型的恢复识别 同步 AGC Skill、DirectProject 提示词和技术方案说明	2026-08-26 20:03:13 +08:00
kdletters	d585ad93d5	修复 AGC 直连工具授权路由 ... 普通客户端沿用当前 AGC 登录会话和账号路由 ExternalDeveloper 模式保留客户端内部私有凭据隔离 补齐系统提示词、工具描述、Skill 与技术方案的 API Key 边界 更新 Skill 清单版本和内容指纹	2026-08-26 18:33:01 +08:00
kdletters	1768989d38	修复开发态 AGC 工具进程启动路径 ... 避免 Cargo 热重载后 current_exe 路径指向已删除旧二进制 Linux 开发态通过当前客户端进程的稳定 executable 引用启动 agc_tools 补充 DirectProject MCP 可执行路径回归测试	2026-08-26 17:42:43 +08:00
kdletters	1460f9be08	恢复 AGC 受控 Skill 与联网工具注入 ... 恢复 DirectProject 隔离 Skill Pack 注入与启动校验 恢复 agc_tools STDIO MCP 及浏览器、美术、资源工具桥接 恢复按配置启用的 agc_web_search 与安全结果过滤 同步更新美术与试玩 Skill 的 MCP 使用契约	2026-08-26 17:33:31 +08:00
suzmii	92425dfea2	修复 AGC 运行时测试回归与 Provider 错误分类问题 (#198) ... ## 背景 本 PR 修复了最新 master 基线上发现的 AGC 测试失败，包括 Direct Runtime Skill 契约、敏感信息脱敏、外部生成 5xx 结果未知、Provider transport 错误分类，以及本地 mock 请求体读取问题。主要集中在： - Direct Runtime 提示词和 Skill 索引契约未同步； - 浏览器诊断、委派回执和 Runtime 失败投影的敏感信息脱敏回归； - macOS 临时目录路径被误判为不安全链接祖先； - 流式和画布 mock 服务只读取请求头，导致请求体断言失败； - 本机 HTTP 代理将 loopback 连接关闭改写为 HTTP 502，导致 transport 错误分类错误； - 平台图片生成收到 5xx 时，无法正确区分确定拒绝和结果未知。 本 PR 不包含资源管理滚轮分页相关前端改动。 ## 修复内容 ### Direct Runtime 与 Skill 契约 - 补齐审核 Skill 索引及 manifest 指纹。 - 恢复 Direct Runtime 提示词相关测试。 - 保持系统提示词长度、审核索引范围和敏感信息边界不变。 ### 敏感信息投影 - 浏览器诊断在进入同线程修复前统一脱敏。 - 委派回执严格隔离敏感上下文。 - Runtime 失败投影不再泄漏命令行密码参数或旧计划明细。 ### 外部生成与 Provider 错误分类 - 平台图片生成提交收到 5xx 时统一返回“结果未知”。 - 保留本地恢复账本，禁止将 5xx 当作确定拒绝。 - `platform-llm` 对 `localhost`、IPv4/IPv6 loopback 地址禁用环境代理，避免代理伪造 502，恢复真实 transport/stream 错误分类。 ### 测试与 macOS 边界 - 流式 LLM、External Canvas mock 服务改为读取完整 HTTP 请求体。 - 允许 macOS `/var` 到 `/private/var` 的系统临时目录祖先链接。 - 继续拒绝用户项目中的链接祖先。 - macOS 下跳过不满足平台前提的大小写敏感路径和非 UTF-8 文件名测试。 ## 影响范围 - AGC Direct Runtime - Provider Runtime - External Canvas 生成恢复 - `platform-llm` loopback HTTP 客户端 - 相关 Rust 测试基础设施 不改变公网 API、SpacetimeDB schema、资源管理滚轮分页行为或外部生产 Provider 的代理策略。 ## 验证结果 - AGC Rust 完整测试：`2303 passed, 0 failed, 14 ignored` - `platform-llm` 测试：`132 passed, 0 failed` - `npm run check:encoding`：通过 - `git diff --check`：通过 ## 分支与提交 - 分支：`codex/fix-agc-runtime-test-regressions` - 基线：`origin/master` - 最新提交：`94c5443a2 修复AGC运行时测试与本地请求回归` Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/198 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-08-26 15:29:28 +08:00
kdletters	2ac97b3f5e	退役客户端 MCP 约束与运行链路 ... 删除客户端 MCP 配置、Runtime 工具和安全门禁 移除 MCP E2E 套件、测试夹具和测试辅助代码 清理 MCP 依赖及 Skill/Prompt 中的 MCP 约束	2026-08-26 02:32:05 +08:00
kdletters	a8c7cd2f2b	修复导入素材后资源画布不刷新 ... 支持账户素材和项目内 PNG/JPEG/WEBP 本地素材导入后的 manifest 失效通知 增加资源画布导入图片回归测试并扩展素材发现上下文 同步更新 Agent 导入契约说明	2026-08-26 02:32:04 +08:00
kdletters	6b947c5430	修复 AGC 项目素材发现与受控导入 ... 发现项目内未登记媒体并保持正式素材身份边界 新增 Runtime 与 Direct MCP 素材查询和导入工具 支持图片素材在 AssetImporter 中受控登记 补充路径安全、契约测试和技术文档	2026-08-26 02:32:04 +08:00
kdletters	990b71965c	修复陶泥儿错误诊断脱敏与资源参数提示 ... 分离普通 Prompt 与错误诊断脱敏，保留安全 HTTP 字段并隐藏敏感值 补充 assetName 必填说明与 schema 回归测试 增加前端错误标记过滤及 HTTP 诊断回归测试 同步更新 AI 游戏创作智能体实施方案	2026-08-26 02:32:04 +08:00
kdletters	c09a511aaa	Codex/fix pr188 191 ci (#194) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/194 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-25 15:41:55 +08:00
kdletters	a265a0ff92	AGC 标准版升级至 0.1.6 ... 统一 AI 游戏创作器的 package、Cargo 与 Tauri 版本号。 隔离 Developer Key 与 GUI 平台会话，并约束 DirectProject 原生 patch 路径。 补充对应回归测试与项目决策记录。	2026-08-25 15:18:01 +08:00
lhk229	31ebe4c78c	修复残留问题 (#192) ... agent.db 是纯 append、全仓没有 rotation，而有界尾窗的记录数上限（16384）比写侧 的扫描上限（100 万）低两个数量级。截断掐掉的永远是更旧的记录，所以「命中」与截 断无关；只有「没命中」时才真的分不清「没写过」和「没看见」。 - plan_gdd_decision_audit_state_locked：截断判断从遍历前的无条件 Err 挪到遍历后、 且只在没命中时报。原先任何写够记录的项目都会永久停在 needs-reconciliation—— audit 明明就在窗口里，函数照样报错，文案还指向「identity 不一致」。 - approval_terminal_observation_exists_locked：不再把截断位丢给 `_`。没命中且截 断时返回 Err 而不是 Ok(false)，交给调用方既有的具名 projection gap 分支，不再 让一次视野缺失冒充恢复缺口被反复重放。 - 收束闸 Err 分支标题改为「Fast GDD decision audit 无法确认」。Err 现在有 identity 冲突和尾窗截断两种来源，具体原因由 detail 里的 error 原文给出。 - AGENT_DB_MAX_BOUNDED_RECORDS 改 pub(crate)，让回归测试能精确把 fixture 撑过截 断线，不必在测试里埋魔数。 新增 truncated_tail_scan_still_confirms_records_inside_the_window 钉住这两处：把 任一处改回旧行为都会让它失败。 recovery_scan.rs 的七槽审计是同样的形状，但它断言的是精确基数而非存在性，截断确 实证不了基数，另行处理。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/192 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-25 14:27:31 +08:00
kdletters	c6a9c00439	同步远端主线并发布 UI 工作流修复 ... - 合并远端客户端布局与版本修复 - 保留多模态 UI 工作流与鉴权错误分类	2026-08-25 13:57:01 +08:00
kdletters	96c5444972	修复 Codex app-server 鉴权错误分类 ... - 识别 401/403 上游鉴权失败并归类为 unauthorized - 增加错误分类回归测试并保持敏感诊断脱敏 - 更新 UI 工作流 Runtime 鉴权失败门禁说明	2026-08-25 13:47:35 +08:00