3096 Commits

Author	SHA1	Message	Date
suzmii	4fc13bcfe3	合并 fix/ci-master-red（PR #609）到 fix/agc-canvas-reference-insert：取得 master 级 CI 修复 ... 把 #609 的 8/8 全绿修复并进本分支，满足「PR head 必须包含最新 base 提交」的门禁，同时带上共享红修复：check:nginx-spa-routes 的 /pay/<checkoutToken> 前缀路由与 Pingora 路由矩阵、external_mcp::semantic 真值 32、api-server/platform-llm 的 tracing interest 竞态、AGC 壳 Rust shard-4 两条偶发断言 本次 merge 无冲突自动完成：pitfalls.md 两边条目都保留（本分支的 issue #602 条目 + #609 的 2026-10-04 tracing/shard-4/SPA 深链三条） 未改动 #609 引入的任何文件	2026-10-04 03:40:21 +08:00
suzmii	9e2cea5b72	修复 AGC 壳 Rust shard-4 的两条偶发断言，并补齐 pitfalls 记录 ... - agent::thread_manager::tests::active_turn_changes_publish_one_notification_per_real_change 偶发 left 8/right 7：测试计数器 DIRECT_ACTIVE_TURNS_EVENT_TEST_COUNT 曾在 2026-10-01 按线程 作用域隔离，2026-10-02 退役 runtime_driver 把它搬进 agent/direct_events.rs 时降级回进程级 static AtomicU64，于是断言会取到宿主 tauri::async_runtime 后台回合在别的线程上的广播 （--test-threads=1 只串行测试线程）。改回 thread_local! Cell，并注明跨线程口径的覆盖取舍 - process_session::tests::process_session_graceful_terminate_keeps_wrapper_alive_for_target_cleanup 偶发 left "exited"/right "terminated"：测试命令里 leader 打印 READY 后立刻 exit 0，同组后代 仍存活，trampoline 从 leader 被回收起开始 800ms 宽限；客户端只要晚于宽限才发出 terminate 就只能读到既成事实。改为 leader 用 wait 等后台子进程，让 terminate 必然落在会话仍 running 时 （trap / sleep 0.4 / marker / 断言均未改），并注明该用例的确定性来自 400ms < 800ms 的时间余量 - docs/project-memory/shared-memory/pitfalls.md：更新 graceful terminate 那条已过时的验证口径， 补三条 2026-10-04 条目（tracing interest 竞态、AGC 两条偶发的串台根因、SPA 深链前缀路由） - 本地实跑：修复前把计数器临时改回 AtomicU64 时同一并行口径 17/20 红；修复后并行 20 次全绿、 agent::thread_manager:: 连跑 5 次 72 passed；第 2 条用例是 #[cfg(target_os = "linux")]， Windows 本机跑不到，已用真实 Linux 内核（WSL Alpine）验证命令形状（leader 活到 TERM、 同组后代完成 400ms 延迟清理 marker=done 0.41s、清理后组内零残留），CI 侧仍需跑 node apps/ai-game-creator-shell/scripts/run-rust-shell-test-shards.mjs --shards=4 --shard-index=4 复核	2026-10-04 03:25:54 +08:00
suzmii	3f18e3dc77	按独立评审的三条 P2 收口：空批次不误报、重复注册留线索、文档与实测对齐 ... App.tsx 的监听处对空批次直接返回：空批次没有要插的东西，不能报成「没有可用的聊天输入区」（原因指向错了方向） activeChatComposer.registerActiveChatComposer 增加重复注册检测：dev 下 console.warn 指出后注册者顶替了前者，不改运行时语义（仍然后注册者接管、身份校验照旧兜住乱序卸载） tests/activeChatComposer.test.ts 补两条：空批次不打扰已挂载输入区；重复注册出现告警且乱序注销清不掉更新的句柄 tests/resourceCanvasChatReferenceDrop.test.tsx 补一条：直接构造空批次引用事件时不产生「没有可用的聊天输入区」告警 decision-log 的「影响范围」补记 tests/activeChatComposer.test.ts，「验证」换成合并 master 后的实跑数字；功能说明的用例表补两行 反向证伪：去掉空批次短路、去掉重复注册告警后，上面两条新用例各红一处	2026-10-04 00:38:06 +08:00
suzmii	455b265a75	合并 master 到 fix/agc-canvas-reference-insert：按新测试替身与类型门禁解冲突 ... master 侧（PR #601）新增 tests/tauriRuntimeFake.ts（全仓唯一 window.__TAURI__ 安装点）与 tsconfig.tests.json，测试统一改用 installTauriRuntime / resetTauriRuntime，并新增 check:tests:types 门禁 冲突三处测试文件（resourceCanvasChatReferenceDrop.test.tsx、appSurface/project-development.suite.ts、appSurface/design-agent.suite.ts）按语义两边保留：采用 master 的替身安装点与类型收窄（ResourceReference 过滤），保留本分支的真实 DirectProject 聊天面挂载与端到端草稿断言 App 的 props 类型未导出，新增的两处 chat 节点改用 AppComponent 组件类型别名（与 design-agent.suite.ts 同一写法），通过新的 check:tests:types docs 侧 pitfalls.md / decision-log.md 自动合并：本分支的 issue #602 条目与 master 的「根因 7/8」条目都保留 未在本分支修 master 既有红（check:nginx-spa-routes 缺 /pay 与 /profile/payment、external_mcp::semantic 32 vs 30、http_tracing 偶发、AGC Rust shard 4/4），由上游 fix/ci-master-red 处理	2026-10-04 00:28:19 +08:00
suzmii	f4ada50612	自审加固：注册表按 ref 转发注册、插入成功语义与失败留痕对齐 ... ActiveChatComposerHandle.insertReferences 改为返回 boolean：由句柄回答这一批有没有真的递到输入区，注册表不再用「有句柄」冒充「插进去了」 insertChatReferences 增加第三种 false（句柄报落空），且只有插入成功才 focus，失败不抢焦点 DirectProjectChatView 改为注册「按 ref 转发」的句柄，注册时不再读 composerHandleRef.current，去掉对父子 effect 顺序的隐式依赖（内层输入区重挂载也不会留下死句柄） DirectProjectComposer 与 PlanningChatView 的转发句柄同步返回 boolean App.tsx 的 dev 失败线索文案改为「没有可用的聊天输入区（未挂载或已卸载）」，覆盖句柄落空这一种 新增 tests/activeChatComposer.test.ts：钉住注册表合同（空批次 / 无输入区 / 句柄报落空不聚焦 / 注销身份校验）；反向证伪：去掉身份校验后该用例变红 同步 docs/【功能说明】AGC聊天素材引用-2026-09-08.md 与 shared-memory 决策记录	2026-10-04 00:12:24 +08:00
k88936	25c5ecdf6e	测试：全仓测试统一 Tauri 运行时替身安装点 ... - 78 处内联 window.__TAURI__ 赋值改为 installTauriRuntime，覆盖 appSurface 之外的 37 个测试文件 - 31 处 delete window.__TAURI__ / window.__TAURI__ = undefined 复位改为 resetTauriRuntime - 删除 recentProjectsHook、projectCreationDirectory、projectResourceLiveIntegration、useProjectResourceCardPreviews、resourceVersionReplacementModel、unityProjectOpen 里的本地 asTauriInvoke / asTauriListen 适配器与相关类型别名 - designProjectRestore 的 setup 参数由 ReturnType<typeof vi.fn> 收窄为具体 invoke 签名 - 迁移后仅 tests/tauriRuntimeFake.ts 直接读写 window.__TAURI__	2026-10-03 20:19:45 +08:00
suzmii	a22e8ee447	修复 AGC 画布素材卡「引用」无消费者：新增活跃聊天输入区注册表 ... 新增 features/project-workspace/activeChatComposer.ts：模块级保存当前挂载的输入区句柄，registerActiveChatComposer 注销时校验身份，insertChatReferences 空批次或无句柄返回 false DirectProjectComposer 用 useImperativeHandle 暴露 DirectProjectComposerHandle（按 ref 转发，句柄稳定），新增可选 ref 入参 DirectProjectChatView 挂载期间注册、卸载注销，并把 composerHandleRef 传给 DirectProjectComposer PlanningChatView 同样注册（句柄按 composerRef 转发），两条链路互斥渲染，同一时刻只有一个句柄 App.tsx 收敛为一处监听：单条「引用」与批量拖拽两个事件都走 insertChatReferences，返回 false 时 dev 下 console.warn chatComposerRef 只保留给策划输入盒自己的 getDraft / clear，不再承担跨面板插入 project-development.suite.ts：工具条「引用」用例改为渲染真实 DirectProject 聊天面，断言草稿里出现引用芯片（键盘 + 鼠标两条通路、光标留在插入之后） resourceCanvasChatReferenceDrop.test.tsx：换成真实 DirectProject 聊天面，批量拖拽断言整批一次落进草稿且顺序 = 拖动集合顺序；新增未登记素材不出「引用」按钮、拖拽只给原因的用例 design-agent.suite.ts：新增策划链路引用插入不回归用例 同步 docs/【功能说明】AGC聊天素材引用-2026-09-08.md、shared-memory 的 pitfalls 与 decision-log	2026-10-03 19:43:18 +08:00
k88936	a77d58b901	测试：抽出全仓共享的 Tauri 运行时替身模块 ... - 新增 tests/tauriRuntimeFake.ts，作为唯一的 window.__TAURI__ 安装点与类型转换点，并提供 createTauriEventBridge 与 resetTauriRuntime - appSurface/harness.ts 改为从该模块导入并转出 installTauriRuntime / createTauriEventBridge，既有 ./harness 导入路径不变 - pickProjectFromLauncher 不再直接写 window.__TAURI__，改走 installTauriRuntime 保留原有 core/event	2026-10-03 19:41:21 +08:00
k88936	55cca04971	Merge remote-tracking branch 'origin/master' into fix/typecheck-test	2026-10-03 19:36:28 +08:00
k88936	179983b823	测试：appSurface 的 Tauri 替身统一走单一安装点 ... - harness 新增 createTauriEventBridge，只负责事件登记与派发，不碰 window、不做类型转换 - home.suite 44 处内联 window.__TAURI__ 赋值改为 installTauriRuntime，并删除 asTauriInvoke / asTauriListen 两个适配器 - auth.suite 删除 installTauriBridge 的 as never，改为 createTauriEventBridge + installTauriRuntime 组合	2026-10-03 19:34:08 +08:00
kdletters	1c4073b500	修正插件开关测试的工具桥模式 ... 插件宿主开关测试使用外部桥，避免无回合执行许可掩盖插件禁用结果	2026-10-03 19:29:58 +08:00
kdletters	d4be3dd97a	补齐 Claude 上游错误展示与 MCP 并发隔离 ... 前端保留 401/403/408/429/5xx 状态并补回归测试 按项目隔离 Claude MCP 注册表并防止旧回合误停新桥 更新 DirectProject 排障记录	2026-10-03 19:21:18 +08:00
k88936	6efab10743	测试：把 Tauri 替身安装点收口到 appSurface harness ... - 合并 chat-composer / project-conversation / project-development / runtime-settings / design-agent 五处重复的 installTauriRuntime 定义为 harness 中一处 - 安装参数由 unknown 收成可调用下界并声明 event 可缺省，非函数的误装会在编译期被挡下 - design-agent 改为薄适配 installChatRuntime，调用点与运行时行为不变	2026-10-03 19:14:08 +08:00
k88936	a83525c964	测试：收窄 home.suite 的 asTauriListen 返回类型 ... - asTauriListen 形参返回类型由 Promise<unknown> 改为 Promise<() => void>，与 TauriListen 的 unlisten 契约一致	2026-10-03 19:09:40 +08:00
k88936	19c6b1dfc3	测试：修正 auth.suite 注释错别字 ... - 「渲染函数子节点改编进 props」改为「改传进 props」	2026-10-03 19:09:38 +08:00
kdletters	e5fa123483	修复 Claude Direct MCP 回合授权死循环 ... 内部 Claude MCP 使用 Direct 工具桥并绑定当前回合授权 保留外部 MCP 隔离模式并补充回归测试与排障记录	2026-10-03 19:06:38 +08:00
lhk229	2233f1b7c4	修复试玩回包遗漏双端玩法失败证据（#548） (#598) ... 试玩报告已记录玩法阻断，但工具回包只展示视觉结果，Agent 无法从“画面正常、整体失败”定位原因；返回的私有报告路径也不能通过通用文件工具读取。 本次增加逐视口 gameplayResults，返回有界诊断、断言和初末状态，并从同一份投影生成摘要。明确区分视觉检查与玩法检查、未通过与未执行；保留现有通过判定、验证预算和私有目录保护。同步更新证据合同、提示词与 skill pack。 验证： - Rust 定向测试、提示词构建与源码边界检查通过。 - 最终 MCP 成功/失败回包均检查逐视口状态、原因、断言及截图。 - 显式运行 4 个真实浏览器用例：双端成功、禁用控件、真实点击后 phase 未进入 playing、仅移动端失败；对照持久报告核对回包与摘要。 - rustfmt、编码、文档索引、skill pack、git diff --check 通过。 - 未运行全量测试或真实模型端到端验证。 Closes #548 Reviewed-on: #598	2026-10-03 18:54:12 +08:00
k88936	88abe52c3d	Merge branch 'master' into fix/typecheck-test	2026-10-03 18:41:28 +08:00
kdletters	8aee5db84e	统一 Claude Code 与 Codex 错误分类 ... 保留 Claude Code 的上游 HTTP 状态、超时、空响应和无效 JSON 语义 补充状态摘要、重试建议、定向回归测试与排障记录	2026-10-03 18:08:14 +08:00
suzmii	0b03d563c2	Merge pull request '修复 AGC 栏目画布上传素材落「待归类」（#359）' (#596) from fix/agc-asset-upload-category into master ... Reviewed-on: #596	2026-10-03 17:58:02 +08:00
suzmii	86e74867ae	review 反馈：补齐 targetCategory 的文档与注释口径（#359） ... - 实施计划合同补上「GUI 上传与图片类生成同一 targetCategory 口径，不传时仍按内容证据派生 kind」 - 栏目画布底部工具栏入口矩阵 §1 一句话补上「带当前栏目 targetCategory」 - 工具栏模型里上传入口的类型注释写明入口栏目与「待归类」的因果 - 修正占位落点 effect 里陈旧的示例：普通图片只在 Agent / Direct 不传 targetCategory 时才落「待归类」	2026-10-03 17:42:50 +08:00
k88936	fe20e73fb7	构建：为 AGC 测试接入类型门禁 ... - 新增 apps/ai-game-creator-shell/tsconfig.tests.json，覆盖 src、tests 与 vite.config.ts - 新增 check:tests:types 脚本执行 tsc -p tsconfig.tests.json --noEmit - 将 check:tests:types 并入 AGC 的 typecheck	2026-10-03 17:41:53 +08:00
k88936	594063a1e0	测试：修正 AGC 测试文件的类型错误 ... - 按 vitest 0.34 的参数元组口径改写 mock 泛型 - 修正 noUncheckedIndexedAccess 下的下标访问 - 补齐与当前类型脱节的测试桩字段 - 按 scripts/*.mjs 的运行时契约补局部类型声明	2026-10-03 17:41:30 +08:00
suzmii	7e96b369c1	Merge pull request '修复 Web 预检浏览器失败恢复' (#591) from fix/web-preflight-browser-recovery into master ... Reviewed-on: #591	2026-10-03 17:33:22 +08:00
kdletters	4b529a8952	新增支付服务接入与订单收银台 ... 新增支付应用、API Key 与外部产品订单接口 接入微信 Native 下单、二维码收银台与支付结果回调 新增后台支付订单与回调投递页面 补齐 SpacetimeDB 支付表、生成绑定、OpenAPI 与使用说明	2026-10-03 17:18:13 +08:00
suzmii	372b7d3a00	修复 AGC 栏目画布上传素材落「待归类」（Issue 359） ... - AGC Rust `upload_local_asset` 新增可选 `targetCategory`，登记改走 `register_local_asset_entry_with_category`（非法值失败关闭，不回退 kind 派生）；`upload_local_asset_at` 委托新的 `upload_local_asset_at_with_category`，既有调用点与单测不动 - 前端 `uploadProjectAssetFilesAndReadSnapshot` 透传 `targetCategory`；栏目画布底部工具栏上传带上工具栏自己的栏目，与生成入口的 `targetCategory` 同一口径 - 新增 Rust 单测 `upload_registers_into_the_explicit_entry_category`（显式栏目 → character / 不传 → unclassified / 非法 version 失败关闭且不新增登记）与 appSurface 用例（在「角色与对象」上传图片，载荷必须带 `targetCategory: 'character'`） - 同步 PRD §3.10、`docs/technical/【AGC】栏目画布底部工具栏入口矩阵-2026-09-13.md` §4 载荷表、V3 验收用例 S11a、decision-log 与 pitfalls	2026-10-03 16:59:22 +08:00
suzmii	c7d70ba893	Merge remote-tracking branch 'origin/master' into fix/web-preflight-browser-recovery	2026-10-03 16:35:17 +08:00
suzmii	b6a3e8d506	修复浏览器进程归属与清理诊断 ... 固定 Windows 浏览器 root 与子进程启动身份，Job 绑定失败时回收完整进程树并拒绝 PID 复用。 保留 Web 预检 shutdown 的结构化清理诊断，补充身份不匹配回归测试。	2026-10-03 16:31:40 +08:00
k88936	0e313405d6	修复：生成绑定校验不再用 prettier 改写生成文件 ... - scripts/check-generated-bindings.mjs：删掉生成后的 prettier 归一化，直接逐字节比较 ts-rs 原始输出 - .prettierignore 与 .eslintrc.cjs：四个 ts-rs 生成目录统一排除，禁止格式化工具二次改写 - .prettierrc.json：删除 contracts/generated 的 printWidth / singleQuote 覆盖 - .gitattributes：生成目录标 linguist-generated 并豁免 trailing-space，保证 git diff --check 通过 - 重新生成 AGC chat/generated 与 services/generated 的 51 个绑定，改为提交 ts-rs 原始输出（纯格式，语义不变） - docs/project-memory：记录生成绑定不再经 prettier 的口径，修正旧流程说明	2026-10-03 15:40:21 +08:00
k88936	141e59c971	Merge remote-tracking branch 'origin/master' into refactor/turn-error-to-explicit-struct	2026-10-03 14:50:04 +08:00
lhk229	ae2d1a3a21	修复 AGC 生成准备依赖全量素材库的问题 (#592) ... 修复已有项目和素材目录绑定时，AGC 生成准备仍读取完整账户素材库、导致无关素材读取失败阻断生成的问题。 - 新增站内与 External v1 的单目录 GET，按主键读取并校验账号归属；复用目录 DTO，不读取素材列表或创建默认目录。 - 已有 binding 和 partial 恢复改为确认目标目录；首次建绑直接沿用稳定幂等创建，不再读取全库。 - 目录缺失、越权、超时、响应身份不符或会话切换时停止，保留恢复证据，不自动重建、不换键重发生成；已有生成账本继续沿用冻结快照恢复。 - 既有素材库与目录创建、修改、删除 API 合同保持不变，持久化表结构不变。同步 OpenAPI、生成绑定及技术文档。 验证： - AGC Rust：目录绑定 7 项、生成 94 项、资源编辑 60 项、抠图 5 项通过（目录绑定用例包含在生成组中）。 - api-server：External Editor 30 项、受保护路由矩阵 3 项通过。 - 真实隔离 SpacetimeDB：目录读取成功、空目录、缺失、越权、删除后缺失、只读不变，以及既有幂等/并发/孤儿检查通过。 - smoke 脚本测试 4 项通过；module 编译、生成绑定、87 张表 schema guard、DDD、编码、文档索引、定向 Rust 格式与 diff 检查通过。 - 已比较 OpenAPI：除新增单目录 GET 外，原有定义逐项保持一致。 验证限制：未完成独立 API `/healthz` 联调，本地隔离数据库与授权配置未就绪；启动尝试已停止并清理。未运行全量测试或真实付费生成。 发布顺序：先发布后端模块与 API，再发布新客户端；不提供全库回退。#574 的素材分页、筛选及按素材 ID 读取不在本 PR 范围内。 Closes #550 Reviewed-on: #592 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-03 14:48:54 +08:00
k88936	47da90ab84	重构：终态判定不再为控制流留兜底分支 ... - turn_completion.rs 的 turn_terminal 两处 ShouldContinue 分支由 debug_assert + 回落账本终态 / host_dropped 改为 unreachable：控制流在返修循环与终态投影处已被过滤 - 同步收紧 turn_terminal 的文档说明，明确控制流不该也不能进入终态判定	2026-10-03 14:47:28 +08:00
k88936	84cbe9b1a6	修复：封口复核的控制流不再被吞成 HostDropped ... - direct_runtime 返修循环接住 chat 侧返回的 TurnError::RepairRequired（app-server 封口复核），写回 prompt 继续一轮，流式与非流式两条分支都补上 - 删除 thread_manager/dispatch.rs 的 finish_turn_failure：它的 ShouldContinue 静默分支正是控制流漏到收口后、被 Drop 兜成 HostDropped 的入口 - 两处回合失败收口改为就地对 classify 结果显式分流：ShouldStop 写失败终态，ShouldContinue 视为上游缺陷直接 unreachable	2026-10-03 14:32:31 +08:00
k88936	6550e9a4bb	测试：补回入队被拒消息不落盘、不重放的断言 ... - home.suite.ts 的入队被拒用例恢复 persistedMessages 桩，并让历史切片返回它 - 增加断言：被拒消息不落历史条目、不被乐观渲染成用户气泡、不写本地历史 - 增加 cleanup + 重挂载断言：重进项目不重放被拒消息与拒绝文案，且不自动重试	2026-10-03 14:16:18 +08:00
kdletters	b62e32946b	修复 cc 反馈回复的 DirectProject 条目冲突 ... 同一 client turn 的反馈回复冲突时生成独立 assistant item ID 保持相同回复幂等并补充回归测试与排障记录	2026-10-03 13:45:02 +08:00
k88936	d07f894bf6	修复：Bearer 引号值脱敏正则只匹配到第一个空格，密钥尾部漏出 ... - directThreadSanitize.ts：BEARER_VALUE 的引号分支由 \\.?["'] 改为 \\?["']，与同文件 SENSITIVE_ASSIGNMENT 的写法一致 - 原写法要求引号前必须有一个字面反斜杠，导致 Bearer "abc def" 走不到引号分支，退化到裸 token 分支后只遮到第一个空格，示例会输出 Bearer [redacted-secret] def" - 修正后引号内的整段值都被遮掉；JSON 转义的 \"abc def\" 仍然匹配 - 同步在 directThreadSanitize.test.ts 增加带引号 Bearer 的用例（修复前该用例失败）	2026-10-03 13:42:40 +08:00
k88936	0a16d5d574	修复：入队命令的真 Error 不再被包装，失败文案不再变成 {} ... - directTurnEnqueueFailure.ts：invokeTurnEnqueue 的 catch 先判断 error instanceof Error，是则原样抛出 - JSON.stringify(new Error(...)) 得到 {}（message/stack 不可枚举），包进 EnqueueFailureWrapper 后控制器读 error.message 只能拿到 {}，真实失败文案丢失 - 结构化拒绝是普通对象，不受影响；真 Error 交回调用方既有的 instanceof 分界，与类注释口径一致	2026-10-03 13:41:30 +08:00
k88936	2fe651c845	修复：入队失败提示对缺失字段容错，不再抛 Cannot read properties ... - directTurnEnqueueFailure.ts：permissionRejected.policyDetail / inputRejected.detail 改用可选链再 trim - 跨 IPC 载荷没有运行时校验，字段理论上可能是 null/undefined；原实现会在 runTurn 的 catch 里抛错，用户看到的是裸 TypeError、草稿还被清掉 - 缺失字段现在与空串同档：返回 null，按"没有提示"处理，保留草稿并走上报通道	2026-10-03 13:41:00 +08:00
k88936	bc115002d4	重构：去掉终态判定里多余的 TurnError clone ... - turn_completion.rs：collect_outcome 按值匹配，Err(error) 已是 owned，Some(error.clone()) 改为 Some(error)，省掉一次整份错误载荷的克隆 - 行为不变：host_failure 那一支仍是 &TurnError，需要 clone 的保留	2026-10-03 13:40:15 +08:00
k88936	d7d09f310c	合并：把 origin/master 并入回合错误重构分支并保留双方行为 ... - 解决 direct_runtime/mod.rs 冲突：保留本分支 typed 回合错误重构（TurnError/EnqueueError 与 record_direct_codex_failure_facts 拆分），接入 master 的诊断 v3 口径（persist_agent_runtime_error 新签名 + typed error 字段）、prompt 反馈改截断不脱敏、项目写锁改名 - 解决 thread_manager/dispatch.rs 冲突：保留本分支 TurnError/TurnCompletion 换代与 finish_turn_failure 分类层，接住 master 的 tt= 日志改名与 cc 执行器整轮成功后补写 completed 终态 - 解决 direct_tools_mcp.rs 冲突：采用 master 版（本分支唯一改动是 external MCP 容量测试读 body，master 已有等价实现） - 处理 direct_turn_failure.rs 删除/修改冲突：维持本分支删除，把 completed() 语义迁进 TurnCompletion::Completed 并补回对应测试 - 处理 runtime_driver/entrypoints.rs 修改/删除冲突：接受 master 退役自建 Agent Runtime 的删除（本分支只在该文件做 direct_now_ms 改名） - 合并 decision-log.md：双方条目都保留 - 修复 auto-merge 漏掉的语义冲突：claude_code_cli.rs 的 direct_now_ms() 改名 now_ms()；诊断测试改为断言 AGENT_RUNTIME_ERROR_SCHEMA_VERSION、detail 字段改 message；record_direct_codex_failure_facts 新增 typed_error 入参（TurnError 不序列化，落盘用 classify 投影出的 TurnFailure）	2026-10-03 13:12:10 +08:00
suzmii	e7530d0c8e	Merge remote-tracking branch 'origin/master' into fix/web-preflight-browser-recovery	2026-10-03 12:51:42 +08:00
suzmii	c833e30d73	修复 Web 预检浏览器恢复与安全收束 ... 修复 Windows Job 绑定窗口内子树未纳入的问题，无法确认时收束并 fail-closed。 使用 CommandLineToArgvW 校验含空格 Profile，补充 Job 子树与 Profile 回归测试。 补齐清理失败安全诊断和浏览器环境错误码契约。	2026-10-03 12:50:18 +08:00
k88936	10436a641c	注释：补充 ShouldContinue 变体的字符串类型设计说明	2026-10-03 12:21:39 +08:00
k88936	549915a2be	重构：线程条目脱敏改由前端统一做 ... - 新增 directThreadSanitize：项目内路径归一成相对路径，绝对路径 / 密钥 / 敏感赋值 / Bearer / 配置文件 / 私钥块 / 敏感开关统一换成占位符，只遮挡不截断 - 订阅 hook 在 bootstrap / consume / 历史切片进入聊天状态之前统一过脱敏，复用已有的 projectPath - 新增 12 条单测：项目内外路径、密钥前缀与 JWT、Bearer、.env、私钥块、多行换行保留、条目与增量事件	2026-10-03 12:06:40 +08:00
k88936	500479b4aa	文档：同步 ThreadItem 与 TurnFailure 的生成绑定注释 ... - ThreadItem 注记改为"原样投影、脱敏在前端" - TurnFailure 注记改为 TurnError::classify / TurnErrorClassified::ShouldContinue	2026-10-03 12:00:00 +08:00
k88936	68cb41e332	重构：ThreadManager 停止对线程条目脱敏与限长，改为原样透传 ... - 删除 wire/items.rs 的 bounded / detail_text / sanitize_detail_text / relativize_project_root_paths / thread_delta_text 与三个字符上限常量 - thread_item_from_value / thread_items_from_history / 运行态条目 / 流式增量签名去掉 root，字段原样透传，脱敏交给事件进前端状态时统一做 - dispatch.rs 写历史失败不再预脱敏，原文交给 classify 投影成失败载荷时统一脱敏 + 截断 - 用例改为"原样透传"口径，删除已无对象的流式脱敏用例 - 失败载荷（错误文案）的脱敏保留	2026-10-03 11:53:01 +08:00
kdletters	25beb3ad59	修复 cc 回复只在重进项目时才可见：补下发 item.completed 事件 ... - claude_code_cli.rs 在 cc 解析成功、回复落盘之后，用同一个条目 id 下发 ThreadEvent::item_completed(ThreadItem::Message{role:"assistant"})，聊天区按事件流投影即可实时显示本轮回复 - 之前只落盘 project.jsonl、不下发条目事件，用户看到的是"用户气泡 + 本轮结束于 … · 耗时"，回复要重进项目才从历史读出来 - pitfalls.md 补记第四条根因与 CDP + DOM 断言验收证据	2026-10-03 11:42:52 +08:00
k88936	11e98a3cae	重构：回合错误的处置分类层取代 Option，并合并 SessionOutcome ... - TurnError::terminal_failure 的 Option<TurnFailure> 换成 TurnError::classify -> TurnErrorClassified{ShouldStop, ShouldContinue}，控制流不再借 None 表达 - dispatch.rs 两处 .expect("回合失败必可投影成失败载荷") 改为按分类层 match，收到 ShouldContinue 不写终态、不伪造失败 - turn_terminal 不再用 and_then 压平；ShouldContinue 显式认账并落到账本正常终态 - 并掉 private SessionOutcome，收尾 status 解析直接产出 TurnCompletion - TurnFailure 补 // TODO badnaming，同步更新相关文档注释	2026-10-03 11:42:48 +08:00
k88936	c7e51266c8	Merge pull request 'fix/资源编辑错误通道补 typed 错误并把平台失败原文带出' (#589) from fix/res-edit-error-handling into master ... Reviewed-on: #589	2026-10-03 11:32:40 +08:00
kdletters	3f0895fa41	修复 cc 回合"模型已回复却报宿主任务提前结束"，并放行宿主 MCP 工具 ... - thread_manager/dispatch.rs 在放行成功出口补写 DirectTurnTerminal::completed()：cc 执行器没有 codex app-server 那条深层终态出口，否则占用对象兜底会把已拿到回复的回合收成 HostDropped - direct_turn_failure.rs 新增 completed() 终态（status=completed、无失败载荷）与对应单测 - claude_code_cli.rs 在 cc 解析成功后把回复按 response_item/assistant 落进 .agent/conversations/project.jsonl（id=direct-codex:<clientTurnId>:assistant），落盘失败按回合失败收口 - agent-sidecar 按 mcp__<server> 前缀放行请求声明的 MCP 服务器，避免 dontAsk 模式下宿主工具被直接拒绝 - dispatch.rs 的 host_dropped / panic 诊断字段改用 tt=，不再被日志脱敏整行吃掉（原 turnToken= 命中凭据标记） - pitfalls.md 记录三条根因、现行口径、诊断口径与 CDP 注入验收证据	2026-10-03 11:28:07 +08:00