4766 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
k88936	7c76e7a3f2	同步定价文档里的受控 backfill 口径 ... - 更新 2026-06-22 定价配置管理方案：缺模型条目改为继承编译内置默认值，并写明只自定义过 gpt-image-2 价格时的计价差异 - 在 2026-09-18 决策条目上标注该受控 backfill 已被 2026-09-22 决策取代	2026-09-22 14:49:02 +08:00
k88936	84bb9ffd28	模型定价改为默认配置叠加持久化覆盖 ... - 新增 overlay_editor_generation_pricing，以编译内置默认为基线叠加持久化模型条目 - 删除 backfill_legacy_gpt_image_2_5_pricing 与 backfill_legacy_sfx_pricing，record 加载路径改为直接叠加 - 缺模型的旧 override / record 继承默认档位，写坏的条目仍由 validate() 拦截 - 更新 backfill 相关单测，补 legacy override 继承默认值与非法条目拒绝用例 - 同步 ADR 与决策记录里的受控 backfill 口径	2026-09-22 14:42:34 +08:00
k88936	ff89951a9b	删除失效的图片模型兜底审计链路 ... - platform-image 移除 PlatformImageError::FallbackFailed、recovered_failure_audits()、with_recovered_failure_audits 与 into_final_error - GeneratedImages 去掉恒为空的 recovered_failure_audits 字段，image_source 两处构造同步收敛 - executor 去掉空 Vec 累积、成功路径空 append 与 finish_image_model_fallback_error 包装，失败分支直接返回原错误 - api-server 去掉成功摘要的 recoveredFailureCount 与两处 recovered audit 落库循环，map_platform_image_error 去掉不可达分支 - 测试移除恒空断言，image_generation_does_not_retry_as_another_model 改为断言终态 Upstream 401 - 同步开发运维文档与 decision-log（含说明 2026-07-21 兜底条目的 recoveredFailureCount 已退役）	2026-09-22 14:17:44 +08:00
k88936	c0d4e76a01	解耦 Tiantoken 与 VectorEngine 的图片请求超时 ... - AppConfig 新增 tiantoken_image_request_timeout_ms（默认 1000000），env 只读 TIANTOKEN_IMAGE_REQUEST_TIMEOUT_MS - VECTOR_ENGINE_IMAGE_REQUEST_TIMEOUT_MS 只写 vector_engine_image_request_timeout_ms，不再被 Tiantoken 变量覆盖 - Tiantoken 图片 client 与 OpenAiImageSettings.request_timeout_ms 改用新字段，两个 provider 各用自己的超时 - config 测试补 Tiantoken / VectorEngine 双向不覆盖断言，deploy env 示例补 VECTOR_ENGINE_IMAGE_REQUEST_TIMEOUT_MS=1000000 - 同步开发运维文档与 decision-log	2026-09-22 14:08:09 +08:00
k88936	b0bb71a79e	让 resolve_image_provider 的拒绝原因带上模型名 ... - resolve_image_provider 错误类型从 &'static str 改为 String，未知模型返回「不支持的图片模型：{model}」 - ensure_provider_matches_model 去掉重复拼接的模型名，避免错误信息出现两遍输入 - openai_image_generation 缺少参考图的本地校验改用显式 match，不再用 unwrap_or 静默假定 Tiantoken - 补充断言：业务模型名与 unknown-model 的拒绝原因里必须包含被拒绝的模型值	2026-09-22 14:03:19 +08:00
k88936	d95a01cf08	同步图片技能文档的同模型重试说明 ... - SKILL.md 明确脚本只做同 concrete model 的 408/429/5xx 退避重试，不做跨模型回退	2026-09-22 12:26:24 +08:00
k88936	4f2591b50a	说明 GPT Image 2 尺寸族与 provider 白名单的口径差异 ... - 为 is_gpt_image_2_family_model 补充文档注释：尺寸钳制族刻意包含业务名 gpt-image-2.5 - 明确 resolve_image_provider 仍坚持只收 concrete key，两处白名单不同是设计意图而非遗漏	2026-09-22 12:22:08 +08:00
k88936	8e92bd2952	修正带参考图的便捷生成入口模型选择 ... - create_image_generation 在参考图非空时改用 gpt-image-2.5-sunburst-c，与 generate→edits 分支和任务边界 editor_image_generation_concrete_model 判据一致 - 新增 image_generation_with_references_uses_the_edit_concrete_model，断言带参考图的生成请求落到 /v1/images/edits 且 multipart 提交编辑 concrete model	2026-09-22 12:20:49 +08:00
k88936	fb6e00c966	消除前端 legacy gpt-image-2 档位的重复字面量 ... - EDITOR_IMAGE_MODEL_MUD_POINT_CONFIG 提取 GPT_IMAGE_2_5_TIER_PRICES，gpt-image-2 与 gpt-image-2.5 复用同一份泥点档位 - EDITOR_IMAGE_DIMENSION_OPTIONS 提取 GPT_IMAGE_2_5_DIMENSION_OPTIONS，两个 key 复用同一份尺寸档位 - 修正注释：legacy key 是持久化值的防御性别名，生产读取会先经 normalizeEditorImageModel 归一，不再声称它被正式读路径按旧值使用	2026-09-22 12:19:02 +08:00
k88936	d3822a9a19	补齐图片生成重试测试的同模型断言 ... - image_generation_does_not_retry_as_another_model 增加两次请求的 model 断言，确认重试仍使用 gpt-image-2.5-flare-c - 与 image_generation_stays_on_model_after_upstream_502 的断言口径对齐，防止回归成换模型重试	2026-09-22 12:17:22 +08:00
k88936	a4be08d511	修正 nanobanana 空模型被误归一为 GPT 生成模型 ... - 新增 normalize_nanobanana_model，把空模型字符串统一回落到 gemini-3.1-flash-image-preview - create_nanobanana_generate_content 改用该判据，空模型不再被 normalize_image_model 改写成 gpt-image-2.5-flare-c 后被 provider 校验拒绝 - nanobanana_generate_content_url 复用同一判据，去掉重复的空值分支 - 新增 nanobanana_model_resolution_defaults_blank_values_to_nanobanana 单测	2026-09-22 12:17:00 +08:00
k88936	e901937bb4	修正图片解析去重测试名与真实覆盖范围 ... - extract_image_urls_and_b64_values_are_deduped 更名为 extract_image_urls_are_deduped_and_b64_values_keep_payload_order - 测试名不再暗示 extract_b64_images 具备去重能力，实际只断言 URL 去重与 base64 / inline data 的载荷顺序	2026-09-22 12:14:46 +08:00
k88936	827164ed70	为图片素材脚本补回同模型瞬时错误重试 ... - 两个脚本新增 fetchJsonWithRetry：对 408/429/5xx 按 1s/2s 退避重试同一 concrete model，最多 3 次，不引入跨模型回退 - requestImagePayload 改用带 requestId 的重试入口，单次 408/429/5xx 不再中断整批生成 - 删除只写不读的 providerBody / providerResponseParse 错误字段，解析失败与缺图改为把响应片段写进错误信息	2026-09-22 12:13:25 +08:00
k88936	0b1caf7280	修正图片脚本中误导性的首选模型变量名 ... - generate-anthro-cat-illustrations 的 preferredImageModel 重命名为 imageModel，并同步 requestImagePayload 与试运行请求体引用 - generate-template-samples 的 preferredImageModel 重命名为 imageModel，并同步 requestImagePayload 与试运行请求体引用	2026-09-22 12:12:06 +08:00
k88936	a943048093	Merge remote-tracking branch 'refs/remotes/origin/master' into feat/gptimage2to2.5 ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-09-22 11:54:00 +08:00
k88936	46c8573b0e	同步前端图片模型测试到 GPT Image 2.5 重命名 ... - 6 个 image-editor 测试文件的旧 gpt-image-2 断言改为 gpt-image-2.5 / GPT Image 2.5，覆盖图集导出、元数据弹窗、UI 素材提取模型菜单与生成/快速编辑 dialog 参数快照 - 工作流测试夹具与提取模型按钮改用 IMAGE_MODEL_GPT_IMAGE_2_5 常量，legacy 夹具保留并断言提交边界归一为当前业务模型 - decision-log 2026-09-21 条目补 platform-image 与前端全量测试验证结论	2026-09-22 11:47:15 +08:00
k88936	71a17d6096	修正 platform-image mock 请求体读取竞态 ... - nanobanana 生成用例的 mock server 改为复用同文件 read_http_request，按 Content-Length 读满请求体再断言，消除「只读到 \r\n\r\n 就断言头后 body」的竞态 - pitfalls 新增「测试内 mock HTTP server 必须按 Content-Length 读满请求体再断言」记录现象、原因与变异验证方式	2026-09-22 11:46:43 +08:00
k88936	1b951619c9	Merge pull request '统一错误事件同步留痕到 AppData 应用日志' (#453) from feat/log-the-dianosis into master ... Reviewed-on: #453	2026-09-22 10:54:42 +08:00
k88936	a3586bc995	Merge remote-tracking branch 'refs/remotes/origin/master' into feat/log-the-dianosis ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-09-22 10:26:13 +08:00
k88936	74e6ac90a7	把摘要移出应用日志身份行，避免整行脱敏吃掉事件定位 ... - 身份行只留程序生成或调用方常量字段（eventId / source / stage / code / retryable / clientTurnId / elapsedMs / detailRef），去掉了 summary - summary 移到详情行（hint / summary / detail / metadata），自由文本全部只出现在详情行 - 原因：sanitize_diagnostic_message 命中凭据标记时替换整行，且裸词标记（如 credential rotation failed）脱敏消不掉，summary 留在身份行会连 eventId、detailRef 一起被替换 - 用例补一条裸标记词场景：详情行被整体替换时身份行仍能按 eventId 与 code 定位 - 同步【技术方案】AGC错误报告与诊断上传、【技术方案】AI游戏创作智能体App实施计划、决策记录与踩坑记录的两行字段口径 - 验证：cargo test -- runtime_error direct_tool_bridge（41 passed）、cargo fmt --check、git diff --check	2026-09-22 10:22:28 +08:00
k88936	6973a2cb45	Merge pull request '重构/拆分directproject聊天组件' (#420) from refactor/split-direct-project into master ... Reviewed-on: #420	2026-09-22 02:53:26 +08:00
k88936	19e1883f71	合并 origin/master：策划附件导入接入策划聊天入口 ... - 保留 DirectProject 独立聊天容器与 Supervisor 退役结果，不为冲突恢复运行时兼容分支 - 策划工作区文件导入接入 PlanningChatView 输入盒，导入期间暂缓发送、阶段批准、澄清与重试 - 工作台壳按项目记录导入进行态，导入未完成时不切换游戏运行态并提示等待 - 首页策划附件导入结果落到工作台 fileImportNotice 提示条，可单独关闭 - 设计态输入盒样式选择器由 project-supervisor-* 收敛为 project-chat-* - 策划导入回归用例适配退役后的 harness 与 chatProps 命名	2026-09-22 02:24:47 +08:00
lhk229	4e41bd3e56	修复预览发布测试状态文件恢复竞态 ... deploy_and_uninstall 测试在断言状态文件恢复前，改为轮询等待持久化状态到达 Stopped 新增 wait_for_persisted_status 辅助函数，经 load_deployments 真实加载路径校验状态文件	2026-09-22 00:53:47 +08:00
k88936	5315b233c8	预览激活回接「运行」入口，聊天 @ 清单打开选择器时按需重读 ... - App.tsx 新增 activateRunningPreview，运行入口先问 Rust 要活体预览（activate_local_game_preview），命中就只切客户端运行视图 - App.tsx 的 executeRunLocal 命中活体预览时经 DirectProject 聊天的 announce 播报「已切换到客户端运行视图」，不再重复调用 start_local_game_preview；stopped / 非本项目 / 权限位要求确认一律回落到重新启动 - check-config.mjs 从 native-only 白名单移除 activate_local_game_preview 并同步注释（该门禁要求 App invoke 与白名单互斥） - DirectProjectComposer 新增 onReferencePickerOpen，工具条按钮与附件菜单两处选择器入口打开前先刷新清单 - DirectProjectChatView 用 useDirectProjectManifest 的 refresh 重读聊天自己那份 @ 清单，不新增壳到聊天的清单推送通道 - 新增 tests/previewActivation.test.tsx，钉住切视图不重启 / stopped 回落重启 / 权限确认回落重启三条路径 - decision-log 记录本轮两处回归的背景、决策、取舍与验证方式	2026-09-21 23:09:43 +08:00
k88936	a11cdf13d7	画布生成面板重开草稿与重试身份收敛到 canonical content ... 生成面板 state、重开草稿、重试身份与提交载荷统一为一份 content[] 重试身份改用 directCodexContentKey 内容指纹比对并删除 referenceIdsMatch directCodexContentToLegacyContentDto 只在任务落账的出站边界派生 账本回到草稿的反向翻译收敛为 legacyContentDtoToContent 单一实现 token 扫描从 ResourceReferenceInput 提到 resourceReferences 并两处共用 无法解析的资源引用合成 unknown 占位而不再静默丢弃 出站提示词规范化收敛为 resourceCanvasAssetGenerationPromptText 供两处共用 directCodexContentToPromptText 去掉 trim，空白只在整条 content 上判定 同步决策记录与 canonical content 里程碑落地结果	2026-09-21 22:56:32 +08:00
lhk229	085181c795	修复策划附件导入工作区并解除资源清单耦合 ... 新增策划工作区文件导入命令，支持同名另存并保留文件字节 首页和聊天框附件直接导入策划工作区，脱离游戏资源清单与回合附件 导入期间暂缓发送、阶段操作和游戏制作切换，保留逐文件失败提示 补充导入、刷新与切换回归测试，同步技术方案和共享约定	2026-09-21 22:49:21 +08:00
k88936	cc980267fe	用例改为按生产口径传入已脱敏 detail ... - 原用例直接传带 token=secret 的原文，与函数「detail 已是 sidecar 脱敏文本」的前置条件不符，测的不是真实数据流 - 改为先按 8 KiB 口径 redact 出 safe_detail 再传入，metadata 仍按生产原样传未脱敏 JSON，保留脱敏覆盖 - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:45:06 +08:00
k88936	4bdf9e2cd4	写明应用日志投影为什么对已脱敏 detail 再过一遍 ... - 原注释写「只再按应用日志预算截一次」，实现却是完整脱敏流水线，合同与实现不一致 - 采纳方式是把合同写实：detail/metadata/summary 都在这里脱敏；已脱敏的 detail 也走同一遍，理由是截断会切开脱敏标记，且这是 pub(crate) 边界不假设调用方先脱敏 - 未采纳「去掉再脱敏改为只截断」：该建议会把安全性绑定在调用方自觉上，收益只是一次可忽略的 canonicalize - 验证：rustfmt（注释改动，无行为变化）	2026-09-21 22:42:56 +08:00
k88936	5847505020	用例按逐行口径核验应用日志落盘边界 ... - 生产是把两行分别交给 append_application_log_line 脱敏截断，原用例先 join(" ") 再 sanitize，测不到逐行截断与「只该脱敏其中一行」的情况 - 改为逐行 sanitize，并分别断言身份行（eventId/code/detailRef/summary）与详情行（detail 脱敏、metadata 无凭据） - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:20:25 +08:00
k88936	c49ee8d157	详情行的 metadata 补上单行压平 ... - metadata 之前直接以 {metadata} 插值进日志行，只靠 Value::to_string() 的转义保证单行，和函数「每个字段都先压平」的约定不一致 - 改为与其他字段一样走 single_line_log_field，日志行完整性不再依赖序列化器的转义行为 - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:16:05 +08:00
k88936	852f5de886	修复应用日志身份行的摘要只压行未脱敏 ... - 身份行的 summary 由调用方给，direct_tool_bridge 传的是工具错误原文，而 app_log! 会把整行写 stderr，那里没有 sanitize_diagnostic_message 兜底 - 新增 AGENT_RUNTIME_ERROR_APP_LOG_SUMMARY_CHARS（320 字符，与 sidecar 摘要预算同口径），summary 落日志前先脱敏再截断 - 函数合同写明 detail/metadata/summary 三类外来文本都在这里脱敏，不再只是压平换行 - 同步【技术方案】AGC错误报告与诊断上传与共享记忆 decision-log 的预算口径 - 验证：cargo test runtime_error（7 passed）	2026-09-21 22:12:41 +08:00
k88936	97b0a4b9b8	更新测试用例以反映按钮名称从 "gpt-image-2" 修改为 "GPT Image 2.5"	2026-09-21 22:09:17 +08:00
k88936	e3ba986596	修正 OpenAPI 中 model 字段与实现不一致的描述 ... - EditorImageGenerationRequest.model 说明 kind=ui-design 与 publication-material 固定使用 gpt-image-2.5 并忽略传入 model，其余 kind 未传时默认 gpt-image-2.5 - EditorUiDesignAssetExtractionRequest.model 说明未传时默认 nanobanana，传 gpt-image-2.5 时按 GPT Image 2.5 编辑任务执行	2026-09-21 22:02:44 +08:00
k88936	69af571242	修订生成带参考图的模型路由与计价文档 ... - ADR 改为「带参考图的生成与编辑都按编辑 concrete model 执行、审计与计价」，并补定价档位跟随 concrete model 的后果 - 里程碑文档路由表拆分 flare-c（仅无参考图生成）与 sunburst-c（编辑 + 带参考图的生成），必须成立的行为补第 7 条 - decision-log 修正 2026-09-18 条目，并新增本次「生成带参考图统一按编辑 concrete model 执行与计价」决策记录 - pitfalls、后端架构与开发运维文档同步 provider 具体模型与计价档位口径	2026-09-21 22:02:05 +08:00
k88936	166977baf0	图片素材脚本改用 concrete model 与 Tiantoken 凭据 ... - generate-template-samples 与 generate-anthro-cat-illustrations 的 preferredImageModel 改为 gpt-image-2.5-flare-c - 两个脚本的 base URL / API key / 超时改为只读 TIANTOKEN_BASE_URL、TIANTOKEN_API_KEY、TIANTOKEN_IMAGE_REQUEST_TIMEOUT_MS，不再回退 VectorEngine - 脚本内 URL 构造函数、错误文案与错误字段名从 VectorEngine 改为 provider 中性的 Tiantoken 口径 - SKILL.md 请求契约、环境变量与模型说明同步到 concrete model + Tiantoken，并说明带参考图的编辑走 gpt-image-2.5-sunburst-c	2026-09-21 22:01:44 +08:00
k88936	5c58830545	删除仅测试使用的图片编辑封装 ... - 删除 create_openai_image_edit 与 create_openai_image_edit_with_references 两个 dead_code 封装 - 空参考图本地校验用例改走 create_openai_image_edit_with_references_and_model，保留原覆盖	2026-09-21 22:01:21 +08:00
k88936	14c2255d54	补 provider 白名单的历史值断言 ... - resolve_image_provider 单测增加 gpt-image-2 → Tiantoken 断言，钉死 ADR 记录的历史可读值意图	2026-09-21 22:00:58 +08:00
k88936	f8f0479488	图片兜底 task id 前缀跟随实际 provider ... - executor 新增 image_task_id_prefix，按 settings.provider 拼接前缀 - 生成、nanobanana 生成与编辑三处不再硬编码 vector-engine 前缀，Tiantoken 任务的持久化与审计不再带错误前缀	2026-09-21 22:00:40 +08:00
k88936	a06c7d7f1e	raw image edit 发送前复用共享 provider 白名单校验 ... - platform-image 导出 ensure_provider_matches_model 供 crate 内复用 - create_raw_image_edit 在构造请求前校验 settings.provider 与固定的编辑 concrete model 一致	2026-09-21 22:00:21 +08:00
k88936	c38e4b4175	生成带参考图统一按编辑 concrete model 执行与计价 ... - 新增 editor_image_generation_concrete_model 作为生成类任务选择 concrete model 的唯一入口，dispatch 与计价共用同一判据 - image_generation_mud_points 增加 has_reference_images，命中编辑 concrete model 时改走 image_edit_model_mud_points - editor_project/editor_project_icon 的 provider_model 改用共享解析函数，替换三处重复的带参考图 if 表达式 - character_visual_assets 的角色主形象生成改用共享解析函数 - 图标素材图集、UI 素材提取、图标规范带 referenceId、Agent 生成类工具带 referenceImageIds 的计价同步切到编辑档 - EditImageTool 计价从生成档改为编辑档，与直连快速编辑、raw edit 对齐 - normalize_editor_generation_options 的具体 provider key 改用常量替换字符串字面量 - 补充参考图档位路由与 Agent 工具档位路由单测	2026-09-21 22:00:08 +08:00
k88936	8968762274	合并 origin/master：DirectProject 输入校验取回空白片段回归用例 ... - validation.rs 保留本分支的 content_has_meaningful_input 与 Skill/附件独立上限，空输入报错取回 master 的用户可见文案“聊天内容不能为空” - wire.rs 取回 master 新增的 text_projection / user_input_rejects / valid_references / nonempty_text 四条回归用例，测试导入合并两侧 - resourceReferenceInput.test.tsx 取 master 的注释口径：草稿 text 投影会 trim，提交用的 content 保留 chip 后的分隔空格 - pitfalls.md 与《AGC聊天素材引用》改为「任意非文本 part 均算有效内容」，与四类引用的实际校验对齐 - 本地私有改动的 .env 不进入本次合并	2026-09-21 21:42:41 +08:00
k88936	8b2d0cb9df	统一错误事件同步留痕到 AppData 应用日志 ... - 新增 agent_runtime_error_app_log_lines，把统一错误事件的同一份已脱敏诊断投影成应用日志两行：agent.runtime.error 身份行与 agent.runtime.error.detail 详情行 - 身份行含 eventId/source/stage/code/retryable/clientTurnId/elapsedMs/detailRef/summary，详情行含 hint/detail/metadata；detail 与 metadata 各按 1200/200 字符预算先脱敏再截断，字段仍只来自 sidecar 那份 diagnosis - 拆两行的原因：整行命中凭据标记会被 sanitize_diagnostic_message 整体替换成脱敏占位，详情行被吃掉时身份行仍能定位 eventId 与 detailRef - app_log! 先于 sidecar 写入，sidecar 写失败也留下可提交的诊断；各字段先压平换行，保证应用日志逐行读取且 stderr 输出不拆行 - 新增用例覆盖身份字段、凭据脱敏、单行口径与实际 sanitize_diagnostic_message 落盘边界（含超长诊断） - 同步文件【技术方案】AGC错误报告与诊断上传与【技术方案】AI游戏创作智能体App实施计划，共享记忆 decision-log 与 pitfalls 明确项目内 .agent/runtime/errors sidecar 与进程内错误报告事件池是两套东西，本次只写日志行 - 验证：cargo test runtime_error（7 passed）、cargo fmt --check、npm run check:encoding、git diff --check	2026-09-21 21:34:45 +08:00
k88936	7745264990	同步canonical content里程碑落地结果与润色口径 ... 里程碑与实施计划状态改为 implemented 记录润色按 token 原位恢复引用与附件、被改写 part 末尾补位 记录遗留 TODO：润色删掉 token 时无法反推原位置	2026-09-21 21:23:17 +08:00
k88936	295d4af384	润色回写按token原位恢复引用与附件 ... 统一引用与附件的润色扫描口径，token 存活时原位换回真 part token 被改写时剩余 part 补在末尾，附件不再丢出 canonical content 删除无调用方的 EMPTY_CHAT_COMPOSER_DRAFT 补充润色原位恢复与末尾补位两条回归用例	2026-09-21 21:22:04 +08:00
k88936	6981648796	合并 origin/master：Supervisor 永久退役，项目对话收敛为 DirectProject 与 Design Agent ... - 解决 refactor/split-direct-project 与 origin/master 在 App.tsx、立项策划聊天视图、Direct composer/引用输入区、styles.css、Rust direct user item 与 appSurface 用例上的冲突，按「Supervisor 永久退役」口径保留 DirectProject 独立聊天容器与 Design Agent 两条产品路径 - 采纳 master 的策划 Agent V1/V2 退役：删除 GDD 审批卡、策划输入卡、planningLane、planningSessionV2、planningSessionContract、规划展示适配与 Rust planning_*_v2 命令、模块、契约及对应用例，不保留兼容别名或双跑路径 - 把 master「折叠思考显示单行预览」的目的落到当前结构：新增共享表现 chat/components/AgentReasoning/AgentReasoning.tsx（折叠态单行纯文本预览 + 箭头、展开态安全 Markdown），DirectProject 回合与策划回合共用，删掉两处写死的 pre 折叠实现 - 把 master「策划入口可选模型 / 推理档」的目的接到当前策划输入盒：复用 ConversationModelSelect 与 ComposerReasoningEffortSelect，配置写回仍走客户端配置通道 - App.tsx 删除只服务退役 Supervisor / 策划 V2 的 state、ref、effect、回调与死参数，并删除两条读路径都退役后的 workspaceProjectKind；openWorkspace 的工程类型入参保留为未使用契约 - Rust 侧保留本分支 canonical→wire 投影、无审计 Direct 回合与 direct user item 严格校验，并入 master 的 prepare_new_web_project_at 前置复核 - 更新 ADR 与 shared-memory 决策记录：策划当前只有 Design Agent、两条路径的共享表现清单，以及本次合并的口径、代价与验证证据 - 验证：AGC 与仓库 typecheck、check:encoding、check:doc-index、git diff --check、改动文件 eslint 0 error；AGC vitest 168 个文件中除 5 个 jsdom localStorage 环境失败文件与本分支既有 resourceTagStatsRefresh 失败外全绿，appSurface 198 passed / 13 skipped；Rust 定向用例 direct_codex_user_item、skill_pack、sessions 全过（整套分片在本容器受 /sbin -> usr/bin 触发沙箱预检失败，与本合并无关）	2026-09-21 21:09:34 +08:00
k88936	f3c362b1ec	整体删除已退役的 gpt-image-2-c ... - 删除 platform-image 的 GPT_IMAGE_2_C_MODEL 常量、re-export、尺寸语义与审计标签 - 移除 api-server 三处任务边界对 gpt-image-2-c 的兼容解析分支 - 移除主站前端历史模型常量与恢复分支，并同步其测试 - 同步 External v1 OpenAPI 描述、ADR、CONTEXT、pitfalls 与后端/运维文档 - 数据库既有 gpt-image-2-c 审计字符串保持原样，不回写不改写	2026-09-21 20:37:43 +08:00
k88936	fc53f362e4	同步图片 provider 路由白名单与启动日志文档 ... ADR 补充业务名与 gpt-image-2-c 的拒绝规则 决策记录补充启动报错点名环境变量与启动日志	2026-09-21 20:37:39 +08:00
k88936	8988e91ee9	补全图片 provider 启动报错与日志信息 ... 缺少 BASE_URL / API_KEY 时点名对应环境变量 启动成功时记录 provider、base_url 与超时配置	2026-09-21 20:37:21 +08:00
k88936	784f38220b	图片 provider 路由拒绝已退役的 gpt-image-2-c ... gpt-image-2-c 仅保留历史 fallback 与审计字符串 resolve_image_provider 白名单不再接受该值 补充拒绝断言	2026-09-21 20:37:21 +08:00
k88936	44798ba380	收紧图片 provider 路由白名单拒绝业务模型名 ... resolve_image_provider 不再接受 gpt-image-2.5 业务名 业务名必须先在任务边界解析成 flare-c / sunburst-c 具体 key 新增白名单回归测试	2026-09-21 20:37:21 +08:00