1803 Commits

Author	SHA1	Message	Date
k88936	ff1b18c784	更新泥点三池与会员计费后台支撑文档 ... - 设计文档 §5.6 补充用户详情会员状态、月度泥点命名与表浏览器标签 - 设计文档 §10.2 前后端清单补登订单会员快照与用户会员状态可视化 - 决策记录登记 2026-10-03 后台会员计费运维面补全决策 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:48:18 +08:00
k88936	06eb4e668c	修复(计费): 升级报价总期数改由周期类型推导 ... - 删除 RuntimeProfileMembershipUpgradeQuoteInput.cycle_count 入参，改由 target.cycle_kind.cycle_count() 推导（月付 1 / 年付 12），杜绝入参期数与周期类型不一致导致按错误期数计费 - 报价数值自检的期号上界改为相对推导出的总期数判断 - spacetime-module 构造报价入参时不再传 cycle_count - 同步升级报价单测：年付 12 期、当前第 3 期 → 剩余完整月数 9，金额与测试夹具一并修正 - 同步设计文档 §3 入参与自检说明、§5.3 年付示例（remainingFullMonths 9 / amountCents 158334） Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:26:48 +08:00
k88936	51c5784c46	文档(计费): 同步会员档位 rank 可失败返回说明 ... ADR §3 更新 runtime_profile_membership_plan_rank 签名为 Option<u8> 说明目录缺行时返回 None，不再用 unwrap_or(0) 伪装成 Normal Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:06:01 +08:00
k88936	3eaae417ba	文档(计费): 补充升级报价数值入参自检说明 ... - 在领域数据结构 §3 记录 quote_runtime_profile_membership_upgrade 的防御式自检与 invalid_quote_input 拒绝 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:58:39 +08:00
k88936	a7cde25b28	docs(计费): 设计文档与决策记录更新为已落地 ... - 【技术设计】泥点三池与会员计费后端设计：余额投影改为扁平三池标量、报价请求不收周期、会员订单 product_id 编码档位与周期、充值中心改 membershipPlans，新增后台接口与 ts-rs 契约生成小节 - §10.2 实施状态由「待落地清单」改写为「已落地 + 明确不做」，注明永久余数仍是推导实现 - docs/README 索引标注两份文档已落地；decision-log 追加 2026-10-02 状态与实现期补充决断 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:03:55 +08:00
k88936	71c778ccee	feat(会员): 会员档位目录随充值商品配置播种 ... - 新增 ensure_default_profile_membership_plan，表为空时按会员目录种子整表播种。 - 播种入口挂在 ensure_default_profile_recharge_product_config，表非空时保留后台改价。 - 设计文档 §10 改为「已确认输入 + 实施状态」，记录三项拍板结论。 - 设计文档补充实施约束：module-runtime 与 spacetime-module 相互依赖，领域层清退必须与 schema 变更同批提交。 - 设计文档列出待落地清单（会员遗留清退、三池 DTO、报价接口、充点 6 档、前端同步）。	2026-10-02 15:02:15 +08:00
k88936	2b77fa08c3	领域层：新增会员补差升级报价纯函数 ... - 新增 membership_upgrade.rs：quote_runtime_profile_membership_upgrade 与 RuntimeProfileMembershipUpgradeQuoteInput / RuntimeProfileMembershipUpgradeQuote - 月付按「新月价 − 当前月价」「新每期额度 − 当前每期额度」；年付按 (新年价 − 当前年价)/12×(后续完整月数 + 本期剩余比例) - check_runtime_profile_membership_upgrade_allowed 实现允许操作矩阵：非会员 / 周期变更 / 同档降档 / 目标不可购买一律拒绝 - membership_cycle_remaining_ratio_ppm 计算本期剩余比例（ppm，向下取整） - 金额向上取到分、补点向下取整；有效期 / 刷新日 / 期数保持不变 - 单测复现 spec 示例：Plus 月→Pro 月 ¥200 / 2500 点 / 余额 3115；Plus 年→Pro 年 ¥1083.34 / 1250 点 / 余额 1865 - 设计文档同步报价函数签名与「后续完整月数 = cycle_count − cycle_index」口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:11:54 +08:00
k88936	33a4c8dbc3	领域层：新增会员计划目录种子与档位解析 ... - membership_catalog.rs：runtime_profile_membership_plan_catalog 一行一档（Starter ¥39/400/¥390、Plus ¥99/1150/¥990、Pro ¥299/3650/¥2990、Max ¥699/8650/¥6990、Normal 全 0 且不可购买） - 新增 RuntimeProfileMembershipPlanCatalogRow 与 RuntimeProfileMembershipPlanSnapshot - resolve_runtime_profile_membership_plan_snapshot 按所选周期取月价 / 年价；rank 与可购买判定只来自目录 - 单测覆盖档位覆盖与排序、价格与点数、年价独立存储、Normal 语义、周期取价 - 设计文档同步登记目录纯函数入口 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:10:10 +08:00
k88936	969ee329d7	领域层：新增会员自然月账期与并发上限纯函数 ... - membership_cycle.rs：北京时间锚点解析、自然月推进与月末夹取（1/31 → 2/28 → 3/31，从原始锚点重算）、期窗口、到期日、本期剩余微秒 - membership_limits.rs：并发上限哨兵 MEMBERSHIP_UNLIMITED_CONCURRENCY = 128 与 is_unlimited_concurrency - lib.rs 注册并导出两个模块 - 单测覆盖闰年、跨年、窗口连续性、零索引归一、哨兵判定 - 设计文档同步：membership_cycle_window 去掉无用的 cycle_kind 形参并列出账期推进基元 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:09:04 +08:00
k88936	482af92327	文档：泥点三池与会员计费后端方案定稿 ... - 新增【技术设计】泥点三池与会员计费后端设计-2026-10-02.md：三池投影、会员档位枚举与目录表、账期与补差升级、接口契约、破坏性迁移计划与遗留清理清单 - 新增【实施计划】双余额泥点与会员补差升级-2026-10-02.md：规则细则、与现状差异、里程碑与验收判据 - 新增【ADR】泥点三池以单一总额为权威-2026-10-02.md - 新增【ADR】会员账期按开通日自然月-2026-10-02.md - 新增【ADR】会员订单复用充值订单与补差升级幂等锚点-2026-10-02.md - 新增【ADR】会员档位以枚举为权威-2026-10-02.md - CONTEXT.md 新增会员档位、会员计划目录、模型权限、并发上限等规范词 - decision-log.md 追加 2026-10-02 双余额与会员计费决策条目 - docs/README.md 新增「钱包与会员计费」文档索引分区 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:06:05 +08:00
lhk229	f2127a6489	修复 AGC 文件列举被无关临时锁删除打断（#552） (#580) ... 列举 `assets` 时，原实现先递归扫描整个项目，再过滤范围；`.agent/project.lock` 在枚举与读取元数据之间正常删除会使整次查询失败。 现在在读取条目元数据前裁剪目标范围与受保护路径，只遍历目标子树及必要祖先。枚举后消失的文件／目录仅跳过 `NotFound`，其余权限与 IO 错误仍返回；进入排队目录前复核符号链接与 Windows 重解析点。通用文件树保留原有可见范围，Agent 结果继续过滤、排序后分页。 通过通道协调真实项目写锁释放，确定性覆盖全量扫描的 TOCTOU 及定向 `assets` 扫描；另覆盖目录消失／类型变化、权限错误、私有路径、链接、引擎目录和分页。同步更新 AGC 契约与共享排障记录。 验证： - 15 条定向 Rust 测试通过：`cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml --bin genarrative-ai-game-creator-shell -- --test-threads=1 project_file_listing generic_file_tools local_project_file_commands external_listing` - 生产 Rust 检查通过：`cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml --bin genarrative-ai-game-creator-shell` - `npm run check:encoding`、`npm run check:doc-index`、`git diff --check` 通过。 - 本地验证在 Linux 执行，未运行 Windows 专属运行时验证；分页仍是实时观察，不承诺跨请求快照一致性。 Fixes #552 Reviewed-on: #580	2026-10-02 10:55:47 +08:00
lhk229	89d40c0836	修复素材导入与资源提交的项目锁争用 (#581) ... 修复 #551：本地素材导入、账户素材提交和资源编辑提交在 conversation.write 短暂持有项目锁时会立即失败。现在复用既有约 10 秒有界等待，并将同步取锁与提交放入阻塞线程池，等待期间异步 runtime 继续响应。 - 项目锁先于账号身份租约，等待后重新验证账号身份、导入权限及原 WritePermit；保留跨进程互斥、权限分类和持锁方诊断。 - 资源资产/版本提交和已完成结果清理保留 operation/project guard，取消异步等待不会提前释放仍在执行的提交互斥。超时保留原 operation、幂等键与 staging，恢复不重复远端生成。 - Runtime 素材导入与 UI workflow 切图登记也接入阻塞池，避免共享导入函数新增等待后阻塞这些调用方。同步更新 AGC 行为规范及共享记忆。 验证：163 项 Rust 定向测试通过，覆盖导入与资源编辑、Direct bridge、Runtime 导入、UI workflow、项目锁恢复和失败分类。包含同进程争用、单线程 runtime 心跳、并行 manifest/revision、账号切换、许可取消、完整超时后原 operation 恢复及取消后的 guard 生命周期。 ```sh cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml --bin genarrative-ai-game-creator-shell -- resource_editor:: commands::agent_asset_import_tests agent::direct_tool_bridge::tests tests::project_lock_recovery project::write_lock agent::runtime_tools::context::asset_import_input_tests ui_editor::agent_tools --test-threads=1 npm run check:rustfmt npm run check:encoding npm run check:doc-index git diff --check ``` 全部上述检查通过。Linux 本地未执行 Windows 专属删除挂起行为测试；未调用真实付费 Provider，远端链路使用既有 mock 测试和已下载账本恢复测试验证。没有 API/DTO/schema 变更或数据迁移。 Closes #551 Reviewed-on: #581 Co-authored-by: lhk <ink29535@proton.me> Co-committed-by: lhk <ink29535@proton.me>	2026-10-02 10:55:29 +08:00
lhk229	ded9f13f02	Fix Issue 549 (#573) ... 账户素材超过 500 项时，AGC 曾在筛选和分页前直接拒绝整个素材库，导致查询、预览和指定 ID 导入不可用。本 PR 移除账户素材总量及账户分页 offset=500 的客户端限制，允许大库继续使用现有客户端筛选分页。 Closes #549 ## 实现范围 - 移除账户素材库原始条数超过 500 的拒绝，以及 MCP schema、桥接、Runtime 执行层和原生函数 strict schema 的账户分页 offset 上限。 - 保留单页最多 100 项、导入批次数量与下载体积、媒体类型、账号归属、权限及会话校验。项目文件查询的 offset 上限和绑定项目画布资源的数量上限保持原有契约。 - 账户素材 UI 列表、预览及指定 ID 导入同步恢复可用。 - 修复真实账户导入时，在持有身份租约期间重复读取会话互斥锁造成的自锁；写入前校验和覆盖写入过程的身份租约继续保留。 - 同步工具说明、技术方案与排障记录。服务端仍返回全库，传输和解析开销另由 #574 跟进，不作为本 PR 的验收前置条件。 ## 验收 以下已完成项表示本地自动化与代码核查通过，不代表线上真实账号验收。 - [x] 覆盖 500/501 项素材库解析；503 张静态图片及 1 项不支持媒体的模拟素材库可正常工作。 - [x] MCP 查询支持 limit=1、folderId、query 和 offset>500；nextOffset、末页、越界空页及默认每页 100 项符合现有契约。 - [x] 直接调用 Runtime 执行层时 offset=501 可查询；MCP schema 与参数校验一致，仍拒绝负数、非整数 offset 和 limit>100。这项不覆盖 Runtime 下发给模型的原生函数 schema。 - [x] Runtime 原生函数 asset.library.list 的 strict schema 允许 offset>500；实际下发的完整函数参数已验证 offset=501/600/10000、null 可用，负数/非整数偏移及超界页长拒绝。补丁已提交并推送：41e2cc0b5。 - [x] 共用读取链路的 UI 素材列表和预览在大库场景可用。 - [x] 指定有效 assetId 完成实际下载、本地文件写入及 manifest/revision 更新；重复导入保持幂等。 - [x] 模拟素材库中的不存在 ID 和不支持媒体被拒绝，且不改变 manifest；返回 Agent 的当前页元数据不泄露媒体地址、对象键或凭据。 - [x] 会话退出、账号切换、凭据刷新、身份租约和取消写入相关定向测试通过。 - [x] 工具说明、技术方案和共享排障文档已同步；项目文件与画布资源原有独立边界已核对保留。 - [ ] 真实平台账号联调：超过 500 项素材时查询、预览和导入，以及实际删除、跨账号、无权限素材的拒绝行为。 ## 验证证据 - 账户素材、导入、参数校验、项目文件、取消写入与平台会话定向 Rust 测试：33 项通过。 - runtime_prompt_bundle_build：17 项通过；prompt_source_boundaries：6 项通过。合计 56 项通过。 - Rust 格式检查、npm run check:encoding、npm run check:doc-index、git diff --check 通过。 - 以上 Rust 测试在快进 master 前运行；快进至 44f415d05 后已核对本次代码及工具文本与已测试版本一致，并再次通过编码、文档索引、差异检查和提交时 Rust 格式检查。 - 未运行全量测试，未做真实线上账号或付费操作验证。 初次修复提交：697f421e570606d0519f952a0a5689b5f639f902；原生函数 schema 审查补丁：41e2cc0b57b7f9f5faf06546c1f6108e88380ac3（已推送）。 - 审查补丁验证：24 项定向 Rust 测试通过，覆盖全部 agent_native_tools 测试、大库查询/导入和修正后的旧流式结果测试；格式、编码、文档索引、差异检查、提交及推送检查通过。本轮未重复全量测试，未做真实模型或线上账号调用。 Reviewed-on: #573	2026-10-01 20:55:28 +08:00
kdletters	d1f789cc10	AGC 支持 Anthropic 独立网关路由与后台协议选项 ... 新增平台 Anthropic 网关路由 /api/llm/anthropic/{*path}，复用账号 Router 凭据边界 OpenAI 侧规范路径改为 /api/llm/v1/responses 与 /api/llm/v1/chat/completions，旧路径保留兼容 baseUrl 不再携带路由与版本段，统一由协议自己拼 v1/<op> cc 执行器改走平台网关，ANTHROPIC_AUTH_TOKEN 复用平台会话，不再直连 Router 后台模型目录 agentMode 增加 anthropic，管理页与客户端契约同步 补齐三条路由埋点与静态段白名单，新增三条回归测试 同步后端架构文档、模型别名文档与排障记忆	2026-10-01 19:41:08 +08:00
JenkenB	97617608ba	修正 Web 预检错误分流	2026-10-01 17:54:53 +08:00
k88936	cdb2223140	Merge branch 'master' into refactor/remove-toolcall.jsonl-legacy	2026-10-01 12:58:04 +08:00
k88936	c0e6396bad	Merge branch 'master' into refactor/remove-toolcall.jsonl-legacy	2026-10-01 11:55:43 +08:00
suzmii	bdab523a90	Merge branch 'master' into fix/agc-rust-staging-idempotency	2026-10-01 11:52:08 +08:00
lhk229	a344686b59	为后台项目工程新增按需全量同步时间排序 (#546) ... 新增按钮读取所选渠道全部项目并按同步时间降序、用户与项目 ID 升序展示 复用本地分页并支持全量刷新、恢复默认顺序、进度提示与取消读取 为全量读取增加超时、数量和游标边界，失败时保留原结果 补充三项关键交互测试并同步技术方案、运维说明与共享记忆 Reviewed-on: #546	2026-10-01 11:51:10 +08:00
k88936	3611b1e4b9	修 emit 活动白名单漏项并统一宿主时钟 ... - runtime_driver/entrypoints.rs：emit 白名单补 host-review / error-feedback——DirectRuntime 实际会传这两个活动，漏项在 debug 构建 panic、release 构建静默丢掉整次进度回填 - runtime_driver/entrypoints.rs：updated_at 改用 direct_now_ms()，删掉内联 Unix-ms 计算，宿主只留一个时钟 - runtime_driver/entrypoints.rs：新增用例钉住 DirectRuntime 传过的全部活动值都在白名单内 - docs：工具调用卡片技术方案「背景与现状」补 superseded 说明，去掉失效的 src/app/types.ts:1090 指针 - 验证：cargo test --bin genarrative-ai-game-creator-shell agent::（930 passed / 0 failed / 5 ignored）、npm run check:encoding、npm run check:doc-index、git diff --check	2026-10-01 10:29:15 +08:00
suzmii	7e60484633	Merge remote-tracking branch 'origin/fix/agc-rust-staging-idempotency' into fix/agc-rust-staging-idempotency	2026-09-30 20:25:26 +08:00
suzmii	0bfc5768cc	修复AGC跨平台资源构建目标 ... 让Linux no-bundle smoke不再误用Windows随包资源目标。 统一dev与release的Cargo目标和feature解析，补充跨平台回归测试。 同步随包资源staging技术方案中的实际构建目标约定。	2026-09-30 20:24:23 +08:00
suzmii	0a2dffd8a0	Merge branch 'master' into fix/agc-rust-staging-idempotency	2026-09-30 19:44:06 +08:00
k88936	719db293d2	退役 DirectProject 工具调用与回合流账本 ... - agent/direct_tool_calls.rs、agent/direct_turn_stream.rs：整体删除，agent.rs 去掉模块声明与导出 - direct_runtime/mod.rs：删 DirectToolCallCollector、回合流节流器与全部落盘/发射调用点，observer 只回填 update_active_turn - codex_app_server/mod.rs：删 DirectCodexTurnObservation::ToolCall，AgentMessageSegment 结构体变体简化为元组变体，direct_tool_call_turn_id / direct_tool_call_now_ms 改名 - claude_code_cli.rs：删 tool_use / tool_result 采集分支与 DirectToolCall 构造 - main.rs、runtime_driver/entrypoints.rs：删 GameCreatorDirectTurnUpdateEvent 与 game-creator-direct-turn-update 事件，emit 收缩为 (status, activity) - thread_manager/wire.rs：新增 direct_now_ms，替代随 direct_tool_calls 删除的时钟函数 - docs：ADR、工具调用卡片技术方案、DirectProject 聊天真相源收敛里程碑与实施计划、pitfalls 旧路径同步到当前状态，decision-log 新增 2026-09-30 退役条目 - 未修（另开）：redact_absolute_path_tokens 的无语境绝对路径扫描仍会误伤 HTML 结束标签与嵌套 JSON 转义 - 验证：cargo test --bin genarrative-ai-game-creator-shell agent::（929 passed / 0 failed / 5 ignored）、npm run check:encoding、npm run check:doc-index、git diff --check	2026-09-30 19:42:13 +08:00
kdletters	66ff5bf4b7	隐藏扩展设置中的插件进程诊断信息 ... 移除内置插件卡片中的 lastError 展示 移除导入插件卡片中的 lastError 展示 补充扩展设置文档约定	2026-09-30 18:59:26 +08:00
lhk229	c6381f68e1	修复AGC壳CI缺少Claude SDK依赖安装 (#558) ... 为两条Rust测试lane及smoke任务补齐编译前npm安装 为Rust缓存预热补齐Claude SDK依赖安装 更新CI安装顺序验证及开发运维文档和共享记忆 Reviewed-on: #558 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-30 18:11:17 +08:00
suzmii	8be75e8e15	合并 origin/master（33 个提交）：DirectProject 入队化与事件投影 ... - 合并 origin/master（425fbcf63..9ee34809b），唯一冲突是共享决策日志两侧各插条目，取「两侧并存」 - 本轮 master 未触及随包资源声明、准备步骤与三份 tauri 配置，build.rs 只读校验保持不变 - 决策日志与踩坑记录同步两侧条目；docs/README.md 与项目索引按 master 收敛 - 构建期重新生成的 ts-rs 绑定经 prettier 归一后与 master 逐字节一致（合并未丢类型） - 校验：cargo test --no-run 全 target 通过、AGC 应用 vitest 191 files / 1889 tests passed、check-package-layout、prepare-bundled-resources 18 passed、check-config、check:encoding、prettier、cargo fmt --check 全绿	2026-09-30 17:38:35 +08:00
suzmii	b5a143c04f	合并 origin/master：随包资源仍由准备步骤生成，Claude Agent SDK sidecar 按同一架构归位 ... - 合并 origin/master（140 个提交），解决 4 处冲突：build.rs 取只读校验分支、package.json 同时保留 bundled-resources:test 与 check:generated-bindings、决策日志与踩坑记录两侧条目并存 - master 的构建期 staging（stage_bundled_claude_agent、prune_stale_codex_components）不进构建脚本；sidecar 改由声明与准备步骤产出 - package-layout.json 新增 claudeAgent section（锁定版本、sidecar 入口、上游 SDK 与平台原生运行时目标表、复制跳过规则），layoutVersion 递增到 2 - prepare-bundled-resources.mjs 新增 sidecar 整目录原子替换与缓存 key，复制规则按 section 参数化，Windows 真机 24 个文件、复跑命中缓存零写入 - package_layout.rs 新增 sidecar 只读校验（入口与仓库源码逐字节一致、上游包版本、可执行位、白名单外文件）与声明钉住用例 - build.rs 调用 sidecar 校验并导出 AGC_CLAUDE_AGENT_SDK_VERSION；claude_code_cli.rs 的 sidecar 身份串改用声明版本 - resources/claude-agent 映射从基线 tauri.conf.json 移到 windows/macos 平台配置，check-config.mjs 增加「基线不得声明 resources/**」守卫 - 修正 package_layout 的 Windows 路径期望用例（期望值改与实现同形，原用例在 Windows 必红） - 同步技术方案 §4.5/§4.9、共享决策日志与踩坑记录	2026-09-30 17:23:04 +08:00
k88936	dc7feec426	文档：DirectProject 队列条目事件投影、resolved_text 持久化与埋点归宿主收口 ... - ADR 状态改为 2026-09-30 落地完成，§2 补入队侧的“用户条目校验与冻结”，§5 埋点段去掉渲染侧 discard 与句柄表措辞 - ADR 词表收口：并发拒单/放行补拒单出口/放行期拒单三处改成入队失败与放行失败口径 - ADR §9 与实施计划同步归位后的符号名：active_turn_id_at、stale_turn_for_release、kick_queue_dispatch、complete_turn - 实施计划状态改为第 0–7 步全部落地，进度表第 6/7 步补落地说明与提交号，新增「2026-09-30 收口记录」 - 实施计划顶部路径口径补 thread_manager 之外去掉 direct_ 前缀的函数改名对照 - decision-log 2026-09-30 条目把“设计稿，尚未实施”换成落地提交链与验证结论，并补 09-24 条目指向落地证据	2026-09-30 16:39:45 +08:00
k88936	2b98b022c2	文档：待发消息条目改为事件投影、引用解析文本随条目持久化、埋点成绩归宿主 ... - ADR §3/§4/§5：在队条目 = 事件窗口里“有 queue.enqueued、没有配对 queue.removed”的折叠；队列事件不带 prompt、不带埋点身份，也没有宿主私有的第二类字段 - ADR §5/§9：引用 part 的解析文本写进自己的 resolved_text 并随条目持久化（缺省合法、旧历史照样解析），放行/历史回读/turn input 共用；放行读 identity_generation、终态比对后直写成绩，删掉候选/settle 两阶段与 attempt id - ADR 备选方案补 6–9 条（条目另存产物、整条 prompt、clientTurnId 兼作埋点身份、保留两阶段）与影响与代价（prompt 块顺序、埋点口径随放行搬家） - 实施计划：新增第 6 步（条目不再另存产物）、第 7 步（埋点成绩归宿主），落地进度表与状态同步；补 2026-09-30 文件路径口径 - decision-log：追加并修正 2026-09-30 条目（resolved_text 持久化、埋点链退役、不用 clientTurnId 兼作身份）	2026-09-30 15:48:38 +08:00
k88936	e70b338900	文档：DirectProject 待发消息条目改为事件投影，prompt 改为条目重投影 ... - ADR §3/§4/§5 与备选方案 6–8、影响与代价：删掉 StoredEvent.pending 的第二份产物，队列成员由事件折出；prompt 只在引用 part 上冻结算不出的片段（to_prompt_cache，宿主内存专用），canonical 形状与 prompt 放行时重投影；analyticsAttemptId 进 queue.enqueued - 实施计划：状态改第 0–6 步、落地进度表补第 6 步、新增「第 6 步：条目不再另存产物」的实现点与验收 - decision-log：追加 2026-09-30 修订条目（背景、三条决策、埋点身份的口径）	2026-09-30 15:20:39 +08:00
k88936	888c249ffd	Merge branch 'master' into feat/msg-queue-to-rust	2026-09-30 14:37:25 +08:00
kdletters	05bf69f2c2	修复清智创游官网引擎下载接口路由 ... 新增 tsingnovagames.com 独立 Nginx vhost 并代理 /api 到 api-server 补充官网 /home/ 静态首页与下载接口回归测试 同步生产运维验收与排障说明	2026-09-30 14:18:12 +08:00
kdletters	fb130d1847	新增 AGC 模型 Agent 模式与 Claude Agent SDK sidecar ... 后台模型目录增加 codex/cc 执行模式绑定，旧目录缺省兼容 Codex AGC 客户端按模型绑定路由 Codex app-server 或 Claude Agent SDK sidecar 随包携带 Node runtime、Claude Agent SDK 与匹配平台 Claude runtime 补充模型配置、客户端选择、运行时适配、MCP 取消和定向测试 同步 AGC 模型配置规范、里程碑计划与共享决策记录	2026-09-30 14:07:25 +08:00
k88936	d538c6e9c9	Merge remote-tracking branch 'origin/master' into feat/msg-queue-to-rust	2026-09-30 13:37:14 +08:00
k88936	131026795a	合并 origin/master：待发消息队列归宿主叠加 master 的 active-turns 广播与保活下沉 ... - direct_runtime/mod.rs：保留本分支「Thread Manager 是活动回合唯一事实源」（direct_active_turn_id_at）， 丢掉 master 的 DirectTaonierActiveInvocationGuard 第二份进程内表；master 的美术背景路由改动全部保留 - direct_thread_manager.rs：双方都保留——本分支的待发队列 / 容量上限 / 残留回合兜底释放， 与 master 的 emit_direct_active_turns_changed 广播、unsubscribe、update_active_turn 返回「是否真的变了」 - useDirectProjectChatController.ts：保留本分支入队化逻辑，采纳 master 的 rawMessage 小重构与保活下沉 - direct_turn_dispatch.rs：会话保活改挂放行占用（DirectTurnReservation._session_keepalive）， 随占用释放即停，等价承接 master 放在调用身份守卫里的保活意图 - 保留本分支对 direct-execution-production-fixture.mjs 的删除（--direct-codex-chat CLI 已退役，夹具无入口） - 连带退役 scripts/run-agc-direct-execution-fixture.mjs 与 npm run check:agc-direct-execution-fixture（只服务该夹具） - 文档同步：ADR / 09-24 实施计划 / decision-log 记录上述退役，09-16 与 09-18 里程碑、pitfalls 的夹具命令标注为已退役	2026-09-30 13:35:14 +08:00
k88936	9f04940c6d	整包工作流恢复只在需要恢复时才取整轮任务锁 ... - `recover_direct_taonier_regeneration_workflow_at` 先做只读判据（复用 `direct_taonier_regeneration_workflow_requires_recovery_at`），不需要恢复就直接返回 - 真要动手才取 `direct-codex-art`，并在锁下重读一次判据（以锁下那一份为准） - 原来无条件取锁：正在跑的整包重生成整轮持有它，入队会先同步阻塞约 1 秒再被 `HostStateUnavailable` 拒掉 - 实施计划补一行说明，与 ADR §6"入队不取整轮持有的锁"对齐 - 测试：新增用例"整包重生成在跑（锁被占）时不需要恢复的入队路径不取锁"，撤掉修复会红	2026-09-30 13:04:49 +08:00
kdletters	b7862288d0	移除AGC正式渠道产品名后缀 ... - release 渠道复用正式产品名陶泥儿，安装包与更新归档不再包含 Release 文本。 - 保留 release identifier 与 release-win/release-mac 更新分区，更新渠道身份回归测试。 - 同步客户端发布、运维与项目记忆文档。	2026-09-30 11:51:03 +08:00
k88936	75f9bbacb1	入队前先判容量：满了不再做工程准备 ... - `direct_thread_manager` 新增只读的 `direct_pending_turn_count`（管理器 `pending_turn_count` + 模块级封装） - `enqueue_direct_codex_turn_typed` 在前置条件之后、工程准备之前先做一次容量预判，满队直接返回 `QueueFull` - 工程准备是分钟级、会在磁盘留产物的活，为注定收不下的消息先做它没有意义；权威判据仍是入队临界区里的检查 - 补一条管理器用例钉住这个只读口径：只数在队条目，认领 / 取消后立刻跟着变	2026-09-30 11:50:38 +08:00
k88936	20126ead0c	注释用词统一：入队半 / 放行半 改成 入队侧 / 放行侧 ... - `codex_app_server/mod.rs` 两处、`direct_runtime/mod.rs`、`direct_thread_queue.rs`、`direct_runtime/user_input.rs` 各处的简体表述统一 - 同步实施计划文档里的同一处措辞，保持词汇一致 - 只改措辞，不改任何行为	2026-09-30 11:43:21 +08:00
k88936	354acfd70b	文档：DirectProject 守卫清理落地，ADR 与实施计划标记完成 ... - ADR 状态改为 2026-09-30 落地完成，§9 守卫退役条目改成已落地口径 - 实施计划状态改为第 0–5 步全部完成，进度表第 5 步写成落地说明；第 4 步的 TurnAlreadyRunning 交还给第 5 步 - 09-23 接单化计划加后续注记：接单/拒单词表与 TurnAlreadyRunning 已退役，正文不再回改 - decision-log 的 09-30 条目补落地与验证结果，09-24 条目加落地指向	2026-09-30 10:41:10 +08:00
k88936	41c03d7199	文档：核实删调用身份守卫的前置判据，收敛第 5 步口径 ... - ADR §9 记录核实结论：取消兜底本来就同时释放占用、补写 turn.completed 并踢队列，删守卫不需要新增无条件终态；连接死亡的失败事实由 app-server 连接层落地 - 实施计划第 5 步改写：60 秒启动窗口闸门改挂 Thread Manager 的占用登记年龄，读者改读 direct_active_turn_id_at，TurnAlreadyRunning 一并删 - decision-log 追加 2026-09-30 条目，记录核实过程、决策与影响范围	2026-09-30 10:30:16 +08:00
k88936	25f3e41623	CLI 与夹具退役：DirectProject 只剩入队一个命令入口 ... - cli.rs 删 CliCommand::DirectCodexChat 变体、project_path_mut 分支、--direct-codex-chat 解析与派发 - direct_runtime/mod.rs 删 run_direct_game_creator_turn_at 与 run_direct_game_creator_turn_at_with_creation_type - 删 scripts/direct-execution-production-fixture.mjs（CLI 唯一消费者） - user_input.rs 模块注释改成"唯一的命令入口"，不再承诺 CLI 分工 - 顺带删掉只剩测试在用的 direct_turn_error_boundary_text，判据只剩 direct_turn_enqueue_failure 一处 - 三条命令边界测试改打 direct_turn_enqueue_failure(...).message，覆盖不变 - 文档：09-22 里程碑把 --direct-codex-chat 从"范围外（保留）"改成退役项，两份 Direct 技术方案的 CLI 承诺删掉， 09-23 ADR 的"CLI 保持 await"标为口径反转，decision-log 追加口径修正，实施计划标注第 4 步落地	2026-09-30 10:25:38 +08:00
k88936	0534e9c678	前端收口：待发消息队列改由事件投影驱动，退役本地队列机器 ... - 新增 conversation/directPendingTurns.ts：入队/移除两个纯函数，不判上限、不排期、不排序 - reducer 新增 queue.enqueued / queue.removed 分支，折成 pendingTurns 投影 - chip 文案派生搬到 pendingTurnChipLabel.ts，删除 chatComposerQueue.ts 整套本地队列实现 - controller 退役 queuedTurns / queueSequenceRef / completionPendingRef / busyBaselineTurnCountRef 与看门 counts effect；取消 chip 改调 remove_direct_project_pending_turn 按 typed 结果说话 - 埋点句柄按 clientTurnId 存表，回合终态按本轮开口条目身份结算 - turnBusy 改名 commandInFlight 并收窄成 IPC 在飞；忙态 = 原生在跑 ∨ IPC 在飞 ∨ 待发消息非空 - 提交改成等命令的入队结果：用户自己能改的入队失败保留草稿，其余按已交出处理 - 测试：队列投影单测、入队只发一次 IPC、IPC 在飞挡住第二次提交、满队保留草稿、取消已放行条目 - 文档：实施计划标注第 0–3 步落地并补第 3 步细则，ADR 的埋点与退役面口径改成落地后的写法	2026-09-30 10:20:37 +08:00
lhk229	716aad24d9	Merge branch 'master' into opt/hide-docs-name	2026-09-29 22:46:45 +08:00
kdletters	8315d5660a	后台公共组件收口到共享组件库并统一列表实现 ... - packages/shared/src/components/admin/ 新增 16 个后台共享组件（AdminPage/AdminPanel/AdminButton/AdminAlert/AdminTable/AdminField/AdminInfoList/AdminTagList/AdminPagination/AdminListPanel/AdminDialog 等）与随组件的 admin.css，经 @genarrative/shared/components 导出 - AdminListPanel 统一列表外壳：columns + renderRow、加载两口径（empty/line）、空态三态（state/text/row）、toolbar 与 pagination 槽位、showEmpty 判据、surface=plain（弹窗内列表） - AdminListPanel 新增列头排序（sortable/sortValue/sortDescription）：正序→倒序→不排序循环、同步 th[aria-sort]、稳定排序 - AdminDialog 统一弹窗外壳（遮罩/标题行/关闭动作/role=dialog/aria-modal/Esc/点遮罩关闭/初始聚焦/as=form），12 处各页自写弹窗全部改用它 - AdminFormat 新增 formatAdminDateTime/formatAdminDate，删除 7 份重复的本地时间格式化实现，修掉列表里裸 ISO 时间 - 21 个文件里 26 处列表全部迁到 AdminListPanel（24 处 columns 形态、2 处弹窗内 plain），页内已无手写表头或 AdminTable 当 children 的写法；累计 45 个可排序列 - 页面壳归一：错误报告补 AdminPage wide + AdminPageHeading，详情弹窗移出列表面板；模板管理列表从共享 ui Table 换成 AdminTable - 样式收口：公共组件规则随组件进入共享 styles，清理 admin.css 重复按钮/面板规则，.admin-tag 与 .admin-table th 改 nowrap，埋点用户列参考按钮紧跟本行并留行距，错误报告修版心 - 新增 scripts/admin-web-fake-api.mjs 本地假 API（含 overview/dashboard/tracking/error-reports/feature-gates/邀请码/兑换码/任务/充值/项目工程/AGC 模型与模板/游戏/账号/用户详情夹具），用于本地核对渲染 - docs 同步：共享基础组件库与展示页（后台组件层/列表排序/收敛范围/本地核对）、decision-log 与 pitfalls 记录迁移口径、排序边界与踩坑 - 验证：npm run admin-web:typecheck、npx vitest run apps/admin-web packages/shared/src/components/admin（26 files / 244 tests）、npm run check:encoding、git diff --check、prettier、eslint 全部通过	2026-09-29 22:39:41 +08:00
lhk229	0dacfec429	修复 Game Agent 项目外读取的父目录链接绕过 ... 文件读取和目录列表逐段拒绝符号链接及 Windows 重解析点 新增受保护目录别名与文件链接回归测试，保留普通外部读取 同步技术方案与排障记录，明确真实路径要求	2026-09-29 13:34:59 +01:00
lhk229	5454062423	合并 origin/master 到 Game Agent 读取路径分支 ... - 决策记录同时保留外壳状态栏浮层与 Game Agent 读取路径两条 2026-09-29 条目	2026-09-29 13:18:48 +01:00
kdletters	1d6cbd4b67	外壳状态栏退役，状态改由浮层提示承载 ... - 首页输入框下方与项目组页面头部那行状态栏退役：status 不再由页面渲染，统一由外壳浮层承载（WorkspaceLauncher 合成粘性状态与一次性提示，渲染 notice ?? statusNotice） - 进行中进度与失败结论走粘性浮层（sticky: true，不自动收起，切页回来仍可见）；成功与取消回显走一次性浮层（成功/取消 2.6 秒、失败 6 秒收起），一次性提示优先显示，收起后粘性状态继续显示 - 粘性状态只挂首页与项目组两个页面，进项目工作台、模板库、帮助页不再飘在界面上；运行/预览提示与取消回显不受该限制 - RunNoticeToast/RunNotice 更名为 LauncherNoticeToast/LauncherNotice，新增 sticky 与 neutral 色调，挂点改为 data-launcher-notice-toast，长文案容器限宽 min(680px, 100vw - 2rem) 并换行 - 收起回调只从 ref 读，不再写进 effect 依赖：此前外壳每次重渲染都会换一个内联箭头函数，把收起计时重新起算，长驻页面上的提示可能永远收不回去 - useHomeProjectCreation 三处取消（非空文件夹确认弹窗、打开项目选目录、新建项目选目录）改为清空状态并弹一次性浮层回显「已取消」，不再往页面上那行写文字 - 删除 HomeView 的 status prop 与状态行节点、ProjectsPage 的 status prop 与 .launcher-project-page-status 节点及对应 CSS 规则 - launcherNoticeToast 用例补粘性不收起、父组件重渲染不重新计时、取消回显短时收起；launcherNoticeShellWiring 用例补进行中状态与取消回显都只走浮层、首页不留那一行、粘性状态不进项目工作台 - appSurface/home.suite 三处取消断言改断浮层挂点；homeWebPreflight 与 designProjectRestore 的 hook 夹具补 showTransientNotice - 技术方案与 decision-log 记录该口径与边界：首页带按钮的「已创建的工作区」提示仍留在页面上	2026-09-29 19:35:49 +08:00
lhk229	59966b55c0	放开 Game Agent 读取工具的绝对路径和项目外路径 ... - agc_read_project_context 与 agc_list_project_files 改走 resolve_game_agent_read_path，绝对路径和离开项目的 .. 可以读 - 落在项目内的路径仍按项目相对路径处理，继续拒绝 .agent、凭据文件名、符号链接和硬链接 - 项目外读取同样拒绝这些受保护名字和链接，目录列表标记为未登记且不可导入 - agc_write_file、agc_apply_patch、素材导入和共享 normalize_relative_path 仍限定在当前项目 - Codex 进程沙箱仍是 read-only，提示词未改 - 决策记录、实施计划和 pitfalls 同步该口径	2026-09-29 12:18:11 +01:00