749 Commits

Author	SHA1	Message	Date
k88936	513c25898c	Merge remote-tracking branch 'origin/master' into feat/ui-editor-auto-seperation ... # Conflicts: # apps/ai-game-creator-shell/src/view/project-development/index.tsx	2026-09-14 11:32:17 +08:00
k88936	462fc856aa	为原始图片上传解析增加超时 ... 从请求入口开始计算准备截止时间，并限制 multipart 上传解析阶段的最长等待。	2026-09-12 21:33:48 +08:00
k88936	274bb1a3d2	兼容带参数的 PNG 内容类型 ... 解析 multipart Content-Type 的媒体类型部分，接受合法的 image/png 参数。	2026-09-12 21:33:06 +08:00
k88936	a19684a5f5	Merge remote-tracking branch 'origin/master' into feat/ui-editor-auto-seperation	2026-09-12 19:46:41 +08:00
suzmii	9835bbec9f	修复 PR316 review：shared-contracts 资产级失败关闭 + 快速编辑别名白名单 ... - server-rs/crates/shared-contracts/src/game_creation_app.rs:517 [bug high] 资产级 wire 结构补 deny_unknown_fields：与顶层 GameCreationAppManifest 同一取向，避免「读一次 + 任意一次写」静默抹掉未来新增的 assets[i] 字段；新增契约测试 asset_manifest_entry_rejects_unknown_asset_fields（裸条目 + 顶层 manifest 两条读路径都失败关闭，且已知字段照旧往返）。 - server-rs/crates/shared-contracts/src/game_creation_app.rs:536 [bug medium] 未知 category 从「退回 kind 派生值」改为失败关闭：反序列化结果就是落盘原值、要被整结构体写回，静默替换等于无迁移改落盘数据；缺字段仍按 kind 派生，派生只保留在 game_creation_app_asset_effective_category；原用例改名重写为 asset_manifest_entry_keeps_explicit_category_and_rejects_unknown_category。 - server-rs/crates/shared-contracts/src/game_creation_app.rs:780 [test low] 分区顺序跨语言交叉校验：packages/shared 侧新增解析 Rust PROJECT_RESOURCE_CANVAS_SECTIONS 并与 TS 常量对齐的测试（TS 侧补，见后续提交）。 - server-rs/crates/api-server/src/editor_project.rs:4120 [bug medium] 静态图别名白名单补 "asset"（register_local_asset_entry 空 kind 兜底值，canonical 映射到 image），数组长度 17→18，并在用例里补放行/拒绝两条断言。 - server-rs/crates/api-server/src/editor_project.rs:20747 [test low] AGC 快速编辑回归用例不再自洽：agc_payload 真正反序列化成 EditorImageEditRequest 并由请求体自己的 generationInputs.assetKind 驱动判据，另加源码级闸门断言（resolve_editor_image_edit_source / ensure_editor_image_edit_target_matches_source 体内不得再出现 generation_inputs）。 - TS 侧 gameCreationApp 的口径注释同步为「非法值这一支已不可达」（见后续提交）。	2026-09-12 19:43:19 +08:00
suzmii	87fbf92c58	合并 origin/master 到资源工作台 V3 分支：解 4 处冲突并保留两侧行为 ... - WorkspaceLauncher.tsx：保留本分支清单快照 CAS 拒收提示（manifestMergeNotice 提示条、data-manifest-merge-* 观察点、recoverRejectedManifestSnapshot「重新读取清单」）与 activeVersionId/onActiveVersionChange 版本口径，并入 master 的策划/游戏运行态切换（onMakeGame + switchToGameRuntime、suppressInitialGameTurn 抑制首轮、supervisor key 带 agentRuntimeMode、onSwitchToGameRuntime），planningStartMode 统一取 master 的派生值（上下文 startMode 为 planning 且未切到 game 运行时） - ProjectSupervisorView.tsx：props 同时保留本分支 versions/activeVersionId 与 master 的 designView/onDesignApprove/onDesignClarify/onDesignRetry，DesignAgentSurface 审批链路与本分支资源引用输入区并存；directCodex 输入区保留本分支 @ 引用按钮 + 模型选择 + 发送按钮控制条，发送按钮禁用条件并入 master 的 designView 审批待定口径，模型选择沿用 master 的「对话中可切换」口径 - styles.css：本分支追加的资源画布/输入区样式块与 master 追加的 .design-agent-reasoning 样式块都保留，并补上本分支最后一条规则的收尾大括号 - view/project-development/index.tsx：保留本分支的 image-editor 引用（ImageCanvasProjectAssetPickerDialog、ImageCanvasQuickEditPanelView、ImageCanvasSelectedLayerToolbarView、useImageCanvasFloatingOptionDismiss），去掉 master 对已退役 features/asset-canvas 的 import（本分支已由 resource-canvas 取代），保留 master 的 DesignWorkspacePanel 与 planningStartMode 策划工作台分支 - tests/workspaceLauncherManifestMerge.test.tsx：补 master 新引入的 get_design_agent_runtime_mode mock（返回 null，与 master 各套件同口径），拒收提示断言不变 - tests/appSurface/design-agent.suite.ts：审批待定禁用输入的断言改用本分支 Lexical 输入区的禁用口径（容器 data-disabled + editor.setEditable(false)），断言意图不变 - 验证：npm run typecheck 通过；apps/ai-game-creator-shell typecheck 通过；apps/ai-game-creator-shell/tests 96 个测试文件 1380 通过 4 跳过 0 失败；全仓 vitest 297 通过 2 失败（scripts 下两例为 Windows 权限语义导致的既有失败，相关文件与实现均未参与本次合并）；npm run check:encoding 与 git diff --check 通过	2026-09-12 17:31:51 +08:00
k88936	f05f6e49ab	复用原始图片编辑 HTTP 客户端 ... 让 raw edit 接收 api-server 构造的 VectorEngine reqwest 客户端。 通过 request builder 保留有效请求超时，不修改现有连接池策略。 移除不再使用的客户端构造错误分支并同步技术方案。	2026-09-12 16:33:33 +08:00
k88936	6764950aec	限制原始图片上传字节 ... 将 image 和 mask multipart 字段改为分块读取并限制单字段大小。 新增图片总字节上限、413 错误和字段/总量边界测试。 同步 Raw GPT Image 2 代理技术方案的资源防护合同。	2026-09-12 16:27:23 +08:00
k88936	0944667c37	限制原始图片解码并发 ... 为 raw image PNG 预处理增加 AppState 专用 semaphore。 按请求截止时间限制槽位等待和 blocking 解码等待，并让 permit 持有到任务结束。	2026-09-12 16:22:06 +08:00
k88936	413707da33	提前拒绝高位深 PNG 解码 ... 通过 image crate 的 ImageReader decoder 元数据在像素缓冲分配前拒绝 16-bit PNG。 继续使用同一外部 decoder 执行受限像素读取校验，不手写 PNG 解析器。	2026-09-12 15:40:26 +08:00
k88936	664bdd6877	避免伪造原始图片供应商请求编号 ... 原始图片响应未提供供应商 request id 时不再写入操作名作为关联编号。	2026-09-12 14:58:21 +08:00
suzmii	33a85a67b8	Merge remote-tracking branch 'origin/master' into fix/agc-manifest-revision-cas	2026-09-12 14:44:15 +08:00
suzmii	281e6ccf48	Merge branch 'master' into design_agent_refactor	2026-09-12 14:25:29 +08:00
k88936	e4d70fbe1b	移除 Raw 编辑无效恢复审计字段 ... RawImageEditResult 仅保留实际透传的 b64_images 删除 raw-edit 不会产生的恢复审计转发与文档描述 补充 PreparedRawImageEdit 的 Debug 派生以通过现有测试	2026-09-12 13:50:25 +08:00
k88936	aaa9d3fb6f	补齐 Raw 编辑恢复审计语义 ... 保留 recovered_failure_audits 公共字段并注明当前同步无回退不变量 让 raw handler 记录未来恢复审计并写入成功摘要计数 同步 Raw GPT Image 2 技术方案文档	2026-09-12 13:44:17 +08:00
k88936	48e669d167	合并主线并解决界面编辑器冲突 ... 合并主线的 AGC Runtime、UI 工作流与开发脚本变更 保留现行 Prompt Runtime 结构并整合设计基础提示词契约断言 适配 CanvasWorld 逆缩放渲染并修正预览缩放回归测试 同步项目文档、共享契约与已退役策划资源清理	2026-09-12 11:38:50 +08:00
k88936	d05440dcca	为 Raw 编辑建立独立字节类型 ... 恢复旧图片链路的 Vec 字节契约 让新增 raw_edit 输入和结果类型独立于既有 ReferenceImage	2026-09-12 11:13:27 +08:00
k88936	7edf4a8f8b	恢复旧图片链路字节类型 ... 撤回非 raw_edit 的全局 Bytes 迁移 保留既有 VectorEngine 与编辑器路径的 Vec 字节契约	2026-09-12 11:06:05 +08:00
k88936	545f64cf9e	补齐原图编辑失败追踪事件 ... provider 失败时记录 external_generation_run 失败状态 保留现有外部 API 失败审计与错误映射	2026-09-12 10:37:04 +08:00
k88936	478e08fb92	将 PNG 依赖限定为测试环境 ... 从生产依赖移除仅测试使用的 png crate 在 dev-dependencies 中声明 PNG 测试依赖	2026-09-12 02:13:52 +08:00
k88936	c743ca146e	复用图像下载的共享字节缓冲 ... 将 DownloadedImage.bytes 改为 bytes::Bytes。 让远程下载和图标切片下游避免不必要的完整复制。 同步更新图像处理实现与测试 fixture。	2026-09-11 19:53:14 +08:00
k88936	04a0d21351	避免原始 PNG 的重复解析 ... 使用解码后的颜色类型校验位深，将读取限制统一留在 image 解码器。	2026-09-11 19:03:03 +08:00
k88936	4749339bad	补齐图片字节类型导出与转换 ... 导出共享 GPT 图片尺寸阈值常量。 修复编辑器参考图 Bytes 与 Vec 边界转换。	2026-09-11 18:02:04 +08:00
k88936	3e85c71060	整理图片代理代码格式 ... 按 Rust 格式化规范整理 multipart 与响应解析代码。	2026-09-11 17:55:50 +08:00
k88936	4a32ee37c4	修复 Bytes 迁移后的图片类型边界 ... 统一使用 Bytes 的只读引用并在旧 Vec 接口处显式转换。 修复编辑器参考图对齐与 Raw PNG 解码编译错误。	2026-09-11 17:52:00 +08:00
k88936	4c88e5e924	限制 Raw 图片仅接收八位 PNG ... 使用 png 解码器读取位深并在 image 解码前拒绝非八位输入。 统一返回稳定的 8-bit PNG 客户端错误并补充十六位 PNG 测试。	2026-09-11 17:48:01 +08:00
k88936	99f4961c5f	统一 GPT 图片尺寸计费阈值 ... 提取共享的 1536 长边 tier 常量并复用到 raw 与编辑器计费。 同步 Raw 图片代理技术合同中的阈值来源。	2026-09-11 17:47:31 +08:00
k88936	48c5638893	扩大原始图片文本字段上限 ... multipart 文本字段改为 chunk 流式读取并限制 16KB。 统一 UTF-8 校验和超限错误，避免先完整分配超长 prompt。	2026-09-11 17:28:13 +08:00
k88936	46df12c086	收敛原始图片 multipart 错误 ... 服务端记录解析原始错误，客户端仅返回稳定分类文案。	2026-09-11 17:26:33 +08:00
k88936	4bdbab29c0	优化原始图片请求缓冲 ... 将 ReferenceImage 与 multipart 输入改用 bytes::Bytes。 通过流式 multipart part 避免 reqwest 路径的额外整图复制。	2026-09-11 17:25:25 +08:00
suzmii	2c9e6fe272	修正 BGM 提示词助手限流用例的断言口径：只承诺客户端可见语义 ... - server-rs/crates/api-server/src/editor_background_music_prompt_assist.rs：consecutive_valid_requests_are_not_subject_to_a_feature_rate_limit 的 assert_eq!(mock.finish().len(), 4) 改为「到达 provider 的请求不少于 4 次」，并在该断言失败时打印捕获到的请求原文 为什么新形态才是它真正承诺的语义：用例名只承诺「连续合法请求不被特性限流」，那是客户端可见口径； 本模块的简化路径本身允许一轮内容重试（同文件 simplification_retries_* 四条用例正是它的定向覆盖）， 因此 provider 的精确调用次数是实现细节，把它钉死会让一次合法重试变成假红。 「4 次调用都到达 provider」与原有的 200/非 429 断言都保留：短路、提前拒绝、限流仍然会红。 根因见 #327 问题 2.2（PR #316 run 1950：left: 5, right: 4）。	2026-09-11 16:31:35 +08:00
suzmii	f9e24f4e16	修复 bgfilter_worker 测试端口 TOCTOU：不再借用内核临时端口 ... - server-rs/crates/api-server/src/bgfilter_worker.rs：reserved_loopback_port 不再 bind("127.0.0.1:0") 取临时端口后 drop， 改为在内核动态端口范围之外的固定测试带（20000-29999）内按进程内游标递增分配，并先探测可用性落点 - 同一文件：4 处调用点去掉不再需要的 .await（该 helper 现在是同步分配） 这样「先保持端口关闭、约 700ms 后才开始监听」的重启用例在整个空窗期内独占该端口， 重新 bind 不会再被同一测试二进制里其它用例的 bind(0) 抢走。 根因与证据见 #327 问题 2.1。本机 Windows 复现不出该抢占（动态端口范围 49152-65535， 连续 200 次 bind(0) 无一重复、也已实测刚释放的端口不被立即重新派发），它是 Linux 侧特性。	2026-09-11 16:31:17 +08:00
suzmii	caa188873d	删掉快速编辑目标校验里已失效的 generationInputs 形参 ... - `ensure_editor_image_edit_target_matches_source` 的 `generation_inputs` 形参在来源类型判据改为静态图集合、且 AGC 例外分支删除后再无任何使用，函数体内已无引用 - 同步删除该形参，并更新 1 处生产调用点与 8 处用例调用点传入的多余实参 - 该形参此前只用于把 generationInputs 透传给已删除的 `_for_request` 包装层，删除后判据与请求体字段彻底解耦	2026-09-11 12:14:40 +08:00
suzmii	49a30d51ff	修正 icon 全局放行后的两处判据：删掉死分支并更新旧断言 ... - 删除 `ensure_editor_image_edit_source_kind_allowed_for_request` 里 `AGC && assetKind=="icon" → Ok` 的例外分支：`icon` 已进静态图类型表被全局放行，该分支恒不改变判定结果 - 连带删除因此不再被引用的 `is_game_creator_resource_editor_generation` 与其定向用例（同一 scope 无人调用）；AGC 来源别名口径仍由 `EditorGenerationQueueResultContext::from_job` 的 queue consumer 判定承担并有既有用例覆盖 - 两处调用点改为直接调 `ensure_editor_image_edit_source_kind_allowed`，删掉没有行为的 `_for_request` 包装层与 `generation_inputs` 形参 - 旧用例 `game_creator_resource_editor_bypasses_quick_edit_whitelist_only_for_its_source` 改名 `quick_edit_source_kind_policy_ignores_generation_source`，改为断言来源类型判据与 generation source 无关 - 修正 master 侧旧断言 `editor_image_edit_target_binding_prefers_object_id_and_fails_closed`：反例 effective_asset_kind 从 `icon` 换成仍被拒的 `character-animation`，断言保持 Err，守卫意图（目标图层不能借壳成允许来源）不变	2026-09-11 12:11:37 +08:00
suzmii	a5aba86493	修 rustfmt：editor_project 新增行按仓库格式折行 ... - `ensure_editor_image_edit_source_kind_allowed` 的 `is_none_or(...)` 折叠为仓库 rustfmt 口径的换行 - 白名单用例里 `ensure_editor_image_edit_source_kind_allowed(Some("art-spritesheet"), Some("video"))` 断行 - `is_game_creator_resource_editor_generation(Some(&json!({})))` 断言断行 - `let queued_payload: Value = serde_json::from_str(...)` 折行 - 仅 `server-rs/crates/api-server/src/editor_project.rs` 一个文件，无其他文件被 rustfmt 改动	2026-09-11 12:08:06 +08:00
suzmii	8c74e5f97c	修正 AGC 图片快速编辑的 400 判据测试：补 art-spritesheet / ui 正向用例并钉住请求级链路 ... - 服务端白名单用例改为按静态图集合断言，新增 `art-spritesheet` / `ui` / `ui-prototype` / `game-art` / `game-background` / `art-spritesheet-slice` 正向用例 - 保留 `future-kind` / `video` / `audio` / `image-sequence` / `character-animation` / `document` / `code` 负向用例，并补 mediaType AND 门用例 - 新增请求级回归用例 `game_creator_client_quick_edit_accepts_local_manifest_static_image_kinds`，按 AGC 客户端真实请求体（source 已改写为 ai-game-creator-client）覆盖放行与拒绝两侧 - 新增 `game_creator_client_source_is_recognized_as_game_creator_resource_editor`，把 source 别名与队列 consumer 判定钉在同口径 - 修正 icon 相关旧断言：`icon` 已是共享契约静态图类型，改断言 non-static 媒体仍被拒	2026-09-10 19:01:04 +08:00
suzmii	9e59abde53	修复 AGC 图片快速编辑被平台 400 拒绝：来源类型表改为与共享契约对齐的静态图集合 ... - `ensure_editor_image_edit_source_kind_allowed` 的白名单换成静态图类型表 `EDITOR_IMAGE_EDIT_STATIC_IMAGE_ASSET_KINDS`（canonical 静态图类型 + 合法 legacy 类型） - 保留 `mediaType == image` 的 AND 门，视频 / 音频 / 序列帧等非静态媒体照旧拒绝 - 覆盖实测被拒的 `art-spritesheet` / `ui`，以及 canonical 映射输入域 `art-spritesheet-slice` / `ui-prototype` / `game-art` / `game-background` / `character-art` / `illustration`	2026-09-10 19:00:52 +08:00
suzmii	6a11032084	修复 AGC 图片快速编辑被平台 400 拒绝：服务端认 ai-game-creator-client 来源别名 ... - `is_game_creator_resource_editor_generation` 增加 `GAME_CREATOR_CLIENT_GENERATION_SOURCE` 别名，与 `from_job` 的队列 consumer 判定同口径 - AGC 客户端发送前会把 `generationInputs.source` 改写成 `ai-game-creator-client`，原来只认 `game-creator-resource-editor`，导致该分支对真实请求永远不生效	2026-09-10 19:00:44 +08:00
lhk229	a38eec743a	补齐 LlmRunRequest 字面量的 responses_input 字段 ... api-server LLM 代理与 platform-agent 适配器补 None 避免 cargo run api-server 因缺字段编不过	2026-09-10 10:59:13 +00:00
k88936	0400103a19	将 Raw 图片编辑入站改为 multipart ... 移除 JSON/base64 入站兼容，仅接受 multipart 图片与参数字段 复用扣费前 PNG、尺寸、mask 和 prompt 校验并补充 multipart 测试 优化上游图片字节转发，避免再次克隆 image bytes 同步 Raw 图片编辑技术方案与 Axum multipart 依赖	2026-09-09 13:06:22 +08:00
k88936	c049d68b8e	收紧 Raw 成功响应字段类型 ... 要求 data 与 b64_json 必填并移除无用 provider id prompt 上限调整为 4 KiB 原始字节并同步文档	2026-09-09 12:03:03 +08:00
k88936	5bbedd9a5c	限制 Raw prompt 原始字节大小 ... 将 prompt UTF-8 原始字节限制为 16 KiB 补充超限回归测试并同步请求合同	2026-09-09 11:50:30 +08:00
k88936	40316d82c4	在扣费前校验 Raw mask 尺寸 ... 解码时保留 image 与 mask 宽高并拒绝不一致输入 同步 Raw 图片编辑请求合同与回归测试	2026-09-09 11:45:44 +08:00
k88936	b3693765ef	透传 Raw 图片结果避免解码回显字段 ... 仅转发上游 data.b64_json 并忽略 output_format 同步 Raw 技术方案并补充不解码回归测试	2026-09-09 11:34:41 +08:00
k88936	f7edc9d0ee	区分 Raw 图片 PNG 资源限制错误 ... 将有效但超出解码限制的 PNG 映射为明确的 400 提示 补充超大合法 PNG 的回归测试	2026-09-09 11:04:44 +08:00
k88936	c75a7725ce	Merge remote-tracking branch 'origin/master' into feat/expose-image2edit	2026-09-09 10:42:22 +08:00
suzmii	2942489575	Merge remote-tracking branch 'origin/master' into feat/agc-client-sync-llm-config ... # Conflicts: # apps/ai-game-creator-shell/src/features/project-workspace/ConversationModelSelect.tsx # apps/ai-game-creator-shell/src/features/project-workspace/ProjectSupervisorView.tsx # apps/ai-game-creator-shell/tests/conversationModelSelect.test.tsx # docs/technical/【技术方案】AGC后台模型别名与对话选择-2026-09-05.md	2026-09-09 10:04:05 +08:00
k88936	ed86963de2	修正 Raw 图片追踪结果类型 ... 明确输出数据集合类型 保持 API 编译检查通过	2026-09-08 23:38:25 +08:00
k88936	65e73eee02	补充 Raw 图片生成成功追踪 ... 记录成功任务与输出数量 完善上游响应和失败阶段日志	2026-09-08 23:25:47 +08:00
kdletters	1f904d28e9	AGC 客户端 MCP 能力暴露 (#274) ... ## 目标 保留现有客户端对话与 Codex app-server 链路，把客户端自身受控业务能力通过 MCP 暴露给 Codex。 ## 范围 - 客户端会话、项目文件、资源、画布、生成、预览等稳定能力 - 审核 Skill 的索引与按需指导资源 - 复用现有账号、项目路径、权限、计费、幂等、锁和恢复边界 ## 明确不做 - 不替换客户端对话入口或 Codex app-server - 不让客户端替 Codex 判断高层意图、完成状态或规划 - 不暴露任意 Tauri command、shell、凭据、内部 URL、数据库和管理能力 当前 PR 先建立独立分支与审查边界，后续提交实现与定向验证。 Reviewed-on: #274	2026-09-08 22:01:29 +08:00