2452 Commits

Author	SHA1	Message	Date
suzmii	b846f04dab	chore: 加 Rust 告警的 pre-push + CI 基线感知检查（单一脚本 + 基线） ... 目的：不再用 Werror，改为「推送前 + CI」的显式检查，并且只拦**基线之外的新增**告警， 这样上游新代码的存量不会挡住任何人，本地开发构建也不会因为告警变红。 单一真源（本地与 CI 调同一份实现）： - 新增 `scripts/check-rust-warnings.mjs` + `npm run check:rust-warnings`： 用 `cargo check --message-format=json` 收集告警，键 = `路径|符号|lint`（**不含行号**，抗上游行号漂移）， 与 `scripts/warning-baseline.json` 比对：新增 → 退出码 1 并逐条打印；存量减少 → 只提示可更新； 更新用 `--profile=<name> --update-baseline`。 - 新增 `scripts/pre-push-rust-warnings.mjs`：读 pre-push 的 ref 行，**只在本次推送触碰 `*.rs`/`Cargo.toml`/`Cargo.lock`** 时才跑（无关推送不受影响）；Windows 跑 `agc-windows`+`server-rs`， Linux/macOS 只跑 `server-rs`。 - `.husky/pre-push`：把 ref 行落一份临时文件供两段检查共用，然后调用上面的脚本（原有的 `check:pre-push-master` 保持不变）。 - `.gitea/workflows/project-ci.yml`：新增 `rust-warning-check` job（`runs-on: genarrative-ci`，Linux）， 跑 `--profile=server-rs --profile=agc-linux`，复用 Rust lane 的隔离编译缓存，只 `cargo check` 不 build。 - `scripts/warning-baseline.json`：`agc-windows` 14 条（上游 `b04aceb57` 等引入，逐条见 `local://commit-1a86675f4-inventory.md`）；`agc-linux` 433 条（从 CI lane 日志抽取去重，**刻意取超集**， 含测试实例产物，首轮 CI 的多余项只显示为「存量减少」不判失败）；`server-rs` 0 条。 - 文档：dev 运维「Rust 编译告警门禁」改写为现役口径（目的/命令/基线更新/覆盖分工与缺口/局限）， 旧 Werror 段落标注为历史；development-workflow 的门禁句同步改写。 覆盖分工：CI 覆盖 `server-rs` + AGC 壳 **Linux** 档；AGC 壳 **Windows 生产口径**（GTK/ring 无法在 Linux 交叉编译）**只由本地 pre-push 覆盖**。局限：`--no-verify` 可绕过；本机 target 目录污染要先 `cargo clean -p`；CI 不跑 clippy；基线只保证「不新增」。	2026-10-07 19:22:29 +08:00
suzmii	47b5a17f54	合并 origin/master 到 chore/rust-compile-warnings（第二次同步）：按 M/D/G 分桶解冲突 ... origin/master = e6933762d（落后 106 提交）；合并前本分支 HEAD = 1612ee944。 冲突只有 5 处，codex 区域 0 冲突。 M 桶（master 改过的文件 → 取 master 版本，不把我们的删除加回去）： - agent/codex_app_server/**（mod.rs、model_catalog.rs、model_catalog/auth_handoff.rs、real_tests.rs）、 agent/codex_cli.rs、agent/codex_provider_proxy.rs、build_support/codex_bundle.rs 均与新 master 逐字节相同。 其中 real_tests.rs / codex_bundle.rs / direct_project_identity.rs 一并取 master 版本，清掉了本分支先前 在这几个文件里留下的多余 diff（口径：codex 区域一行不删不改）。 - 唯一保留的 codex 侧差异是 codex_app_server/mod.rs 的 1 行：resolve_direct_codex_project_authority 的 `pub(super)` → `pub(in crate::agent)`。挂载到 codex_provider 后 `pub(super)` 对兄弟模块 direct_tools_mcp.rs 不可见（E0603），这是收敛必需的适配，不是清理残留。 D 桶（master 未动过、我们删的死码 → 保留删除）：patchset.rs、git_inspect.rs、 process_session/{io,lifecycle,persistence,recovery}.rs、generation/pass_artifacts.rs、 agent/runtime_models.rs、debug.rs(+debug/debug_drafts.rs)、process_session/tests/owner_fixture_cleanup.rs 等。 ⚠ 复核发现 D 清单里 3 个文件本轮被 master 改过（`git log a8ae81720..origin/master -- <path>` 非 0），逐条判定： - repository_context.rs（ad0877219：should_ignore_directory 的 "exports" → ".export"）：该函数所在的 仓库扫描实现已在更早的退役批次（6d5436541）判为不可达并删除，全仓已无该符号 → 改动无处生效，保留删除。 - generation/pass_artifacts.rs（b04aceb57：黑板字符串去掉「发布包装：exports/README.md」）：内容已并入 project/memory.rs（fbea59251），全仓已无该字符串 → 无需承接，保留删除。 - generation/draft_writer.rs（b04aceb57 −16：删掉 exports/README.md 写入）：属 legacy draft 生成链， 已在 22540a874 整体退役；全仓 grep 0 引用，恢复只会留下未挂载的孤立文件 → 保留删除。 G 桶（双方都改、我们那侧不改变行为 → 以 master 语义为准）： - agent/generation/trace.rs：唯一冲突块里 master 只把 "exports/README.md" 从产物清单里删掉，而该函数 （append_local_artifact_write_step）已由我们在退役批次里整段删除 → 保留我们的删除。 - useGameDistributionPublishForm.ts：master 本轮删除该文件（b04aceb57），我们侧只有上一轮同步带来的错误 正文改动 → 取 master 语义（删除）。 其余文件由 git 自动合并。本提交不含新写的功能改动：收敛形态与残留清理见后续提交。	2026-10-07 16:58:52 +08:00
kdletters	e6933762d2	cc 回合静默超时改为宿主自动重试 ... claude_code_cli：一次用户回合最多尝试 3 次，只有"静默超时 + 本轮没请求过任何工具"才自动重放，硬上限与已请求工具的超时仍交回用户 claude_code_cli：抽出 claude_direct_turn_once / ClaudeDirectTurnFailure / claude_direct_failure_action，重试策略变成可单测的纯函数 claude_code_cli：每次重试前落一条 role=system 过程行（正在自动重试（第 N/M 次）），停下时也说明原因，避免"没有重试"又被读成静默兜底 claude_code_cli：失败详情尾部的重试次数标记由分类器还原成结构化 attempts 并摘除，用户可见的"已尝试 N 次"与实际尝试次数一致 claude_code_cli：新增三条单测覆盖重试策略矩阵、静默超时/工具已请求的判定、attempts 结构化与标记不外泄 docs/project-memory/shared-memory/pitfalls：记录现象、CLI 自身不重试的真实二进制证据、现行重试口径与验证方式	2026-10-07 15:48:07 +08:00
k88936	23fa91895d	Merge remote-tracking branch 'origin/master' into feat/adapt-taonier-skill	2026-10-07 15:34:04 +08:00
k88936	4f3ef93098	游戏表保留 cover_asset_id 并标记退役 ... - GameDistributionGame 在原位恢复 cover_asset_id，注明退役、只占位不再写入，避免 SpacetimeDB 破坏性 schema 变更 - 新建与测试行构造补 cover_asset_id: None；migration.rs 注释与实施计划改成「保留退役」口径 - 重新生成 spacetime-client 该表绑定，补回 cover_asset_id 字段	2026-10-07 15:31:28 +08:00
kdletters	692de8c806	修复 cc 会话重进项目后丢失历史对话 ... claude_code_cli：新增 claude_code_project_dir_name / newest_claude_code_session_in / latest_claude_code_session_id_at，按 Claude Code 的目录派生规则从隔离 home 取本项目最新的会话轨迹 claude_code_cli：新增 resolve_claude_direct_resume，恢复顺序改为「进程内会话表 → 磁盘最新轨迹」，并在 agent.direct_codex.claude_resume 记录本回合恢复来源（memory/disk/none） claude_code_cli：新增两条回归测试，覆盖目录派生与最新轨迹选取、以及内存优先的恢复顺序 docs/project-memory/shared-memory/pitfalls：记录该问题的现场证据、现行口径与真实环境验证方式	2026-10-07 15:22:45 +08:00
k88936	61acaf6cea	陶泥儿移除发行包下载功能 ... - 删除左半面板的「下载发行包」按钮与下载失败弹窗接线 - 退役 useTaonierExport 的 artifactReady 状态及其构建收尾写入 - 删除 tabs/taonier/DownloadFailureDialog.tsx - 同步陶泥儿面板测试与实施计划文档	2026-10-07 14:34:04 +08:00
k88936	9a653c8382	陶泥儿导出收敛为单一发布入口并把线上值内联到字段 ... - 移除独立「打包」按钮与「发行包」卡片，发布入口不套卡片，内部先跑打包 - 线上值逐字段内联到对应输入框下方，退役 OnlineValuesCard - 线上值进项目自动读取，失败按固定间隔静默自动重试，去掉「重新读取」手动入口 - 读取失败时提示正在自动重试，发布入口保持停住 - 同步陶泥儿面板测试与技术方案/实施计划文档	2026-10-07 14:09:26 +08:00
suzmii	ef56bc0174	docs: 登记 codex_provider 的 #[allow(dead_code)] 限定例外 ... 仓库原有口径明文禁止新增 `#[allow(dead_code)]`（开发运维文档「Rust 编译告警门禁」、 development-workflow「验证路由」）。本次按用户决策登记**限定例外**，两处同步，避免文档与代码自相矛盾。 - 作用域：AGC 壳 `agent/codex_provider`（`app_server` = `agent/codex_app_server/**`，含凭据、模型目录与 OAuth 交接；`cli` = `agent/codex_cli.rs`，含 CLI 请求路径）。其它 crate、其它目录、其它 lint 与 CI 不受影响。 - 理由：该子树在 AGC 交付口径下休眠（生产恒走平台会话 / DirectProject 路由，原生 app-server 与内置 CLI 请求入口在 Windows 生产构建里没有调用方），而上游 master 正在活跃编辑这些文件，删除会与其在飞工作反复冲突。 - 失效边界：该子树内今后新增的 `dead_code` 不再被任何机器检查发现；`unused_imports` / `unused_variables` 等其它 lint 仍必须真修（已实测：allow(dead_code) 压不住未使用的 `use`）。 - 退出条件：该子树被重新启用（恢复个人 Codex OAuth 登录态或原生 app-server 路径）或确定整体退役删除时， 必须一并移除该 `#![allow(dead_code)]` 并删除登记条。 - 同时修订原「不得模块级 `#![allow]`」一句，指向唯一登记例外。	2026-10-07 14:00:36 +08:00
suzmii	3e13a6e407	合并 origin/master 到 chore/rust-compile-warnings：按 M/D/G 分桶解冲突 ... origin/master = 441be8d62（落后 143 提交）；合并前本分支 HEAD = aeebbee28。 冲突 11 处，按「master 侧是否活跃」分三桶处理。 M 桶（master 改过该文件 → 取 master 版本，不把我们的删除加回去）： - agent/codex_app_server/mod.rs（master +348/-108） - agent/codex_app_server/model_catalog.rs（master +38/-18：CatalogSource::Authenticated / source_for_credential / verify_authenticated_source） - agent/codex_app_server/model_catalog/auth_handoff.rs（modify/delete → 保留 master 版，OAuth 轮换交接） - agent/codex_cli.rs（master +190/-44） - agent/codex_app_server/model_catalog/real_tests.rs：我们把该文件裁到 59 行以适配自建的 capture 签名；master 的 model_catalog.rs 恢复 4 参 capture 后取回 master 的 244 行用例，否则 --all-targets 报 2 处 E0061。 D 桶（master 未动过、我们删除的死码 → 保留删除）： - 合并前已删：patchset.rs、git_inspect.rs、repository_context.rs、generation/pass_artifacts.rs、agent/runtime_models.rs、debug.rs(+debug/debug_drafts.rs) 等。 - process_session/{io,lifecycle,persistence,recovery}.rs 与 process_session/tests/owner_fixture_cleanup.rs → 裁决为「保留删除」：master 在这 4 个文件里只改「死码的错误正文」；实测整棵子树在 AGC 生产构建里 69 条 dead_code、且只被 tests.rs 引用；生产只用到 recovery.rs 的 2 个 shutdown 函数，而那 2 个我们已搬进 process_session/shutdown.rs。 G 桶（双方都改、我们那侧非语义 → 以 master 语义为准，手工合并）： - agent.rs：取 master 的 claude_code_failure_to_turn_error（改名，codex_app_server/mod.rs:5323 依赖该再导出）；保留我们的模块集合（provider_request_snapshot，去掉 runtime_models 与 dispatch 的再导出）。 - thread_manager/dispatch.rs：master 的 host_dropped_with_detail（panic 详情）+ 我们的 cfg(not(test))/cfg(test) 收口（测试态不读兜底结果，避免 harness 未用变量告警）。 - generation/llm_request.rs：取 master 的 AgentProgressEmitter（其唯一消费方 maybe_generate_platform_art_asset_step 已在我们那侧删除，随之成为残留，交由后续提交处理）。 - process_session/model.rs：master 的 8 处错误正文（WindowsProcessJob 的 last_os_error）**全部落在我们未裁的区间**，逐 hunk 叠加到我们的 382 行版本（结果 406 行；last_os_error 出现次数与 master 版一致，均为 13）。 - process_session/shutdown.rs：把 master 在 recovery.rs 里给 shutdown 广播加的诊断搬进我们的实现（`process_session.shutdown.send_failed processId=… detail=…`；收敛后的 LiveProcessSession 不再有 process_id 字段，进程身份取注册表 key）。 - docs/project-memory/shared-memory/pitfalls.md：两侧各新增一节，两节都保留。	2026-10-07 13:59:31 +08:00
k88936	61ca2127cf	Merge remote-tracking branch 'origin/master' into feat/adapt-taonier-skill ... # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-10-07 13:35:15 +08:00
k88936	441be8d621	Merge pull request 'Feat/支持fnm nvm' (#663) from feat/support-more-node into master ... Reviewed-on: #663	2026-10-07 13:08:49 +08:00
k88936	2fa7923362	合并 origin/master 到 feat/adapt-taonier-skill：保留陶泥儿退役链路并吸收 master 错误详情改动 ... - commands/desktop.rs：按本分支「exports 全退役」保留删除，不回填 master 改动的 playtest 打包/读取/列举命令 - project/export.rs：保留本分支删除，旧导出实现已由 export/draft 陶泥儿与小工具链路替换 - useGameDistributionPublishForm.ts：保留本分支删除，发布表单已由 export/state 与 tabs/taonier 面板替换 - game_distribution_publish.rs：保留本分支新增的 owner 媒体读路由与图片直传辅助函数，删除 master 改动的封面生成与 AI 资料建议退役代码 - game_distribution_publish.rs：吸收 master 的错误详情改动（parse_error_payload、response_data、map_http_error、request_json、request_json_for_read、describe_distribution_request_failure、emit_publish_progress 及对应测试） - resolve_preview_url：合并为本分支 owner_media_read_url 加错误日志	2026-10-07 12:57:59 +08:00
kdletters	8ceada8690	合并 codex/agc-error-convergence-20261004：交付核心以 master 新设计为准并保留分支错误明细 ... 冲突处理：交付合同/租约相关现场取 master（#608 重构），分支侧错误明细在可安全保留处回补 编译修复：direct_tool_bridge 回执结算失败正文、direct_patch 指纹读取、direct_delivery 终态读取按 Result 形状对齐 前端修复：DirectProjectChatView 取 master，其余缺失的错误正文 import/参数回补 重新生成 AuthServiceUnavailable 绑定以匹配 Rust 声明	2026-10-07 11:33:18 +08:00
k88936	7ed3696959	修复nvm默认别名并补真实nvm沙箱验证 ... - nvm 的 alias/default 只写主版本号（如 22），改为按同一 pin 子集在已安装版本里选最高匹配，避免按 (22,0,0) 精确匹配永远落空 - 新增 opt-in 真机测试 command_sandbox_real_linux_opt_in_runs_nvm_installation_prefix，在 bwrap 内跑真实 nvm 安装前缀的 node 与 npm - 新增单测 nvm_major_only_default_alias_selects_the_installed_patch 守住主版本号别名 - 里程碑、decision-log 与 pitfalls 记录真实 nvm v0.40.8 + Node v22.23.3 验证与 default 别名口径	2026-10-07 11:12:49 +08:00
k88936	51e6d1d9b9	AGC命令沙箱原生支持fnm/nvm托管Node ... - 新增共享窄叶校验 validate_node_installation_prefix，只接受含 bin/node 与 lib/node_modules/npm/bin/npm-cli.js 的完整 Node 安装前缀，拒绝 HOME、管理器根、宽泛目录和逃逸 symlink - 开发构建枚举 fnm node-versions/<ver>/installation 与 nvm versions/node/<ver>，按 .nvmrc / .node-version 权威 pin、PATH、engines.node 偏好、活动版本、默认别名、最高版本选择 - .nvmrc / .node-version 能理解但未安装时返回 node-version-pinned-not-installed 失败关闭；engines.node 与无法解析的 pin 不阻塞 - Linux 命令沙箱只读挂载通过校验的完整 Node 安装前缀，并在内联环境剔除 FNM_MULTISHELL_PATH - Linux npm 改以受信任 node <npm-cli.js> 启动，npm install 联网判定跟随真实启动形态 - 非 Node 程序在 Linux 受信任 PATH 前置 Node 工具链 bin，npx / corepack 等随 node 同版本 - 同步技术方案 V1.11.2、实施计划切片、里程碑规范、decision-log 与 pitfalls	2026-10-07 11:07:16 +08:00
suzmii	43c1b2fe2c	合并 origin/master 到 chore/rust-compile-warnings ... 合入 master 自 256e6fe34 起的 **159** 个提交（含小红书小工具导出、导出产物面板、发布会话网关等；master 改动 133 文件，本分支 119 文件，重叠 9 个）。 唯一冲突：`apps/ai-game-creator-shell/src-tauri/src/git_inspect.rs` 为 modify/delete（本分支删除、master 修改）→ 按裁决**保留删除**（git rm）。依据：该模块在 master 上仍只有 `mod` + glob 引入、零调用方；master 对该文件的修改只是把 3 处调用从 `should_skip_project_snapshot_path` 换成另一个判断函数 `should_skip_project_derived_path`（该函数在 `project/filesystem.rs` 有定义、共 10 处使用，与旧函数并存，并非全局改名）。 守卫 1：`git_inspect` 在 AGC src 内 **0 命中**；main.rs 未被 master 带回 `mod`/`use` 行；unmerged=0。 守卫 2：四个旧名文件（loop_orchestration/draft_validation/runtime_models/process_session::recovery）在合并树内**均不存在**，四个新名文件均在预期路径；无任何 `??` 条目。 守卫 3：本分支删/改过的 22 个符号全树扫描仅命中 15 处——全部是既有工具 id 残留（prompts 与两侧契约里的 `project.patchset`），无一处来自 master 新代码；master 新前端字符串调用的 3 个 Tauri 命令（append_local_permission_log / save_local_project_asset_file / reveal_local_project_asset_file）均有定义且仍注册。 本提交未附任何额外修改（只包含 master 侧改动 + 冲突解决）；①/② 的修复另开提交。	2026-10-07 10:58:04 +08:00
k88936	3cd5928fc5	标注陶泥儿计划与里程碑文档为已实施并保留 ... - 两份文档 Status 由「待评审」改为「已实施（M1–M4 已落地）」 - 实施计划头部注明长期保留，原 §5.4「收尾删除计划文档」不再执行	2026-10-07 10:27:47 +08:00
k88936	5142c26011	文档同步游戏分发 owner 媒体读 ... - 后端契约/玩法链路/AGC 实施计划补 owner 作用域读路由与作者预览口径（软删仍 404） - decision-log 2026-10-06 条目记录 owner 读决策，并改「临时计划已删除」为保留计划与里程碑文档 - pitfalls 新增作者预览必须走 owner 读、不能回退素材库 ACL 的排障口径	2026-10-07 10:27:19 +08:00
k88936	bd4801ef80	恢复陶泥儿实施计划与里程碑文档 ... - 从 5e8ecaa35^ 取回被 M4 删除的【实施计划】与【里程碑】陶泥儿导出文件草稿化与发布媒体直传-2026-10-06.md - 本次起不再按计划 §5.4 在收尾删除计划文档，保留理由记录在 decision-log	2026-10-07 10:26:29 +08:00
k88936	5e8ecaa35b	回写陶泥儿导出与发布媒体直传文档并删除临时计划 ... - 技术方案/后端契约/玩法链路三份主规范改成当前状态：文件草稿、build:taonier、multipart objectKey 直传与域内公开读 - decision-log 2026-10-06 条目由计划态改写为落地态，含命名约定、硬切、E1、taptap skill-pack 例外 - pitfalls 新增 multipart 幂等摘要、发布账本、skill-pack 红与 zip 存档根入口四条 - 删除临时实施计划与里程碑规范，历史由 Git 保存	2026-10-07 01:26:37 +08:00
k88936	d202c76099	游戏分发发布媒体改 objectKey 与 multipart 直传 ... - 契约：创建/编辑/建版请求去掉 `coverAssetId`，改为 `coverObjectKey` 与 `screenshots: (string|null)[]`，Rust 与 TS 同步。 - schema：`game_distribution_game` 删除 `cover_asset_id`；创建输入末尾追加 `cover_object_key`/`screenshots_json`；冻结资料截图改为 objectKey 数组并删除 `GameDistributionFrozenScreenshot`；同步迁移登记与生成绑定。 - 授权：删除按 assetId 的公开读授权，新增按 objectKey 的 `get_game_distribution_media_read_access` procedure；公开可见判定抽成 `game_distribution_game_is_publicly_visible`。 - api-server：三条写路径改收 `multipart/form-data`（`metadata` 文本 + `cover` + 重复 `screenshot`），新图直写项目快照桶、沿用图校验归属与数量；新增匿名 `GET /api/game-distribution/media/read-url` 与 `read-bytes`；幂等摘要覆盖图片字节。 - web：发布/编辑客户端改 FormData；封面与截图读取切到新读路由；移除发布前素材登记与 assetId 状态。 - AGC：发布命令先按 objectKey 做存在性校验以保持编译，multipart 直传改造留待 M3。 - 文档：实施计划与玩法链路合同章节同步新的 multipart 字段口径。	2026-10-07 00:30:26 +08:00
k88936	2fdf4078d0	新增陶泥儿导出与游戏分发媒体直传主规范与里程碑 ... - AGC 实施计划追加「2026-10-06 陶泥儿导出文件草稿化与游戏分发媒体直传」章节 - 玩法链路新增「游戏分发发布媒体直传合同（2026-10-06）」 - 后端数据契约补充 game_distribution_game 的媒体直传与 schema 变更约束 - decision-log 记录文件草稿、build:taonier/dist-taonier、快照桶+新读路由、硬切、exports 全退役、AI 建议/封面退役 - 新增里程碑规范与实施计划两份 plans 文档	2026-10-07 00:05:24 +08:00
k88936	7bcef53494	合并 origin/master 到 feat/adapt-xhs-skill：发布表单吸收平台版本号与买断定价，并合入播放会话网关与导出 Skill 更新 ... - 发布表单 hook 保留本分支的 hook + 视图拆分，移植 master 的平台版本号回读（nextVersionNumber）、买断定价状态与提交校验，删除由工程内部版本派生的 projectVersion - GameDistributionPublishFormView 接入只读「项目版本」与共享 PlatformGamePricingField，版本号未知时禁用提交 - DirectProjectComposer 同时保留本分支的草稿回填 / 回写 props 与 master 的 actionsPortalTarget 挂点 - 发布表单测试改用平台版本号 mock（nextVersionNumber: 1），补齐买断定价与缺省版本号禁用用例，并修正 Promise 类型标注 - decision-log.md 保留双方新增条目（小红书导出与 Skill 安装工具 + 播放会话前缀清 Cookie）	2026-10-06 23:28:57 +08:00
k88936	3e6d0f39e5	合并 origin/master 到 feat/adapt-xhs-skill：发布入口迁入导出产物面板并吸收发布绑定、内部版本与上传进度 ... - 陶泥儿 tab 发布面板去掉前端灰度：删除 readGamePublishAvailability 调用、发布权限占位与对应测试 mock，与 master 删除原生灰度命令保持一致，只在项目清单就绪前显示「正在读取项目清单」 - App.tsx 保留本分支导出产物面板架构，发布入口不再挂 Direct 聊天头；useTaonierTab 收敛 allowed/availabilityPending 状态并同步注释 - 发布表单 hook 合并本分支表单状态与 master 的发布绑定回读、AGC 工程内部版本派生、线上最近提交与上传进度阶段 - GameDistributionPublishFormView 接入发布状态面板、只读「项目版本」标签、发布阶段步骤与「更新游戏」等文案 - 合并发布表单与发布反馈测试：恢复封面/试玩包断言，补 readGameDistributionPublication mock - agc-skills/manifest.json 取本分支新增的 platform-abstract、vite-export-xhs-minitool 与 master 的三处 sha256，version 提升到 2026-08-26.66 - decision-log.md 保留双方新增条目；技术方案文档补回双方新增章节；玩法链路文档取 master 重写后的发行合同	2026-10-06 20:01:16 +08:00
suzmii	2a3d1b3d65	Merge origin/master into chore/rust-compile-warnings ... - 合入最新 base（2 个提交，15 文件），满足 CI 守卫步骤要求的 "pull request head 必须包含最新 base commit"。 - 自动合并无冲突；重叠文件（claude_code_cli.rs / codex_app_server/mod.rs / direct_runtime/mod.rs / config.rs / pitfalls.md / 技术方案文档）均为两侧改动互补。	2026-10-06 19:05:25 +08:00
lhk229	256e6fe346	清理已合入的GameAgent时间上限临时文档 ... 删除已完成的里程碑规范与实施计划 移除主规范中的临时文档链接，保留现行合同与验证边界	2026-10-06 11:17:10 +01:00
lhk229	9f1c5df446	规划移除GameAgent宿主运行时间上限 (#652) ... 补充移除累计执行与整轮墙钟上限的行为规范 新增里程碑及实施计划，明确保留独立超时与生命周期控制 明确删除退役代码并限制旧配置和执行账本的数据迁移范围 Reviewed-on: #652 Co-authored-by: lhk <ink29535@proton.me> Co-committed-by: lhk <ink29535@proton.me>	2026-10-06 18:13:39 +08:00
k88936	f3f52dc5e0	小红书导出技能：Chrome 61 能力改为硬性 ERROR，pack 自带白名单 ... - validate.mjs 恢复 CSS_UNSUPPORTED_PATTERNS / MODERN_RUNTIME_API，命中判 ERROR - 删除「基线层 + 增强层」写法，references 明确 Chrome 61 为硬基线 - pack.mjs 复制白名单与遍历实现，不再 import validate.mjs - SKILL.md 参数表补 validate / pack / vite.config 的默认值 - 修正 decision-log 中与本次相反的旧结论	2026-10-06 18:03:00 +08:00
k88936	a96c0e6209	AGC 小红书导出：validate 去 strict 与增强层告警，pack 加落点预警 ... - validate.mjs：scanJsSyntax 先 stripJsNoise 剥注释与字符串，`"#e8f4ff"` / `'#hit'` 不再误判为 ES2018 - validate.mjs：删除 MODERN_RUNTIME_API、CSS_MODERN_PATTERNS / CSS_MODERN_FEATURE 与 --strict，退出码只由 ERROR 决定 - pack.mjs：--zip-out 相对 cwd 且落在 <cwd>/.export/ 时打 workdir 警告，打印 cwd 与绝对落点 - SKILL.md：产物为项目根 .export/xhs-minitool.zip，game/ 子工程写 ../.export/...；参数表去掉 --strict - 测试：增强层放行、JS 噪音不误报、真私有字段仍报、warning 也退出 0、workdir 预警 - manifest：vite-export-xhs-minitool 指纹与 version 同步到 2026-08-26.56 - decision-log.md：记录本次 validate/pack 收敛	2026-10-06 17:09:49 +08:00
k88936	df744ae155	新增 agc_install_skill_resource：宿主直落 Skill 附件，复用写入合同门 ... - 新增内置 MCP 工具 agc_install_skill_resource（skillName/relativePath/destinationPath），宿主直接读 AGC_SKILL_PACK_FILES 已审核字节 - 组装成 agc_write_file 的 {path,content} 转发客户端工具桥，复用同一份合同、lease、项目写锁与保护面校验 - read/install 共用 skill_resource_relative_path_is_unsafe；模型自带正文无旁路，正文不过模型上下文，不依赖原生 cp 审批 - direct-tools.json 增补工具描述与 destinationPath，direct.json engineering 指引改用本工具复制 Skill 文件 - 新增两条 install_skill_resource 测试并登记工具目录；同步技术方案与 decision-log	2026-10-06 16:47:32 +08:00
suzmii	e0ea9d2c7f	文档收口：写入 Rust 编译告警门禁口径与 AGC 检查命令 ... - dev 运维文档新增「Rust 编译告警门禁」整段：口径、落法（workspace lints + 成员继承 + 独立 crate 自持）、依据（--deny=warnings、不改 RUSTFLAGS、CI 缓存不受影响）、覆盖范围、检查命令与实测基线（server-rs workspace 1 → 0、AGC 壳 613 条批次清理中、desktop-shell/三 bridge/4 个 exclude crate 均 0）。 - dev 运维文档在编译警告清理段尾补门禁口径：能直接修的一律修掉、与口径冲突优先改口径、不能修的登记关闭条件。 - dev 运维文档 AuthBridge 条目改为已决策：2026-10-06 不支持用户 Codex OAuth 登录态、统一走中转站，按决策表第一行删除链路，warning 随之归零。 - dev 运维文档 ts-rs 条目补「待上游」关闭条件；Vite chunk 条目补门禁范围与关闭条件。 - dev 运维文档 cfg(not(test)) 拆分边界补「拆分不作为消警手段」；allow 表述收紧为登记后最窄范围使用。 - dev 运维文档 AGC 检查命令（bin 与 --tests）补编辑器 feature，基线句由「复核通过」改为当次快照。 - shared-memory/development-workflow 验证路由补 Rust warning 门禁与「拆分不作为消警手段」。 - shared-memory/pitfalls 顶部新增条目：AGC 壳新工作树缺 gitignored 随包/源码侧产物时 build.rs 报「未声明文件」的真实成因与最小处理。 - AGC 主方案 OAuth 契约冲突节改为已决策（决策内容、日期、执行动作、保留项、关闭条件），SDK 串行工具节的 OAuth 状态同步。	2026-10-06 16:36:49 +08:00
k88936	58f8c2065f	AGC 小红书导出 skill：测试按模块命名，取舍记录改回清单 ... - 隐藏测试 .vite-config.test.mjs 重命名为 .vite.config.xhs-minitool.test.mjs，与 pack.mjs → .pack.test.mjs、validate.mjs → .validate.test.mjs 的命名口径一致； - .selective_rule.txt 去掉日期段落，把「二次清理」的条目并进 SKILL.md / zip-artifact-spec.md 对应条目，恢复为逐文件「删除与去处」清单； - decision-log 补记 dist 收尾归 Vite 插件、pack 只读打 zip 的决策、失败语义与验证口径； - skill-pack 指纹无需重算：本次改动均为隐藏文件与文档，manifest 仍为 2026-08-26.51。	2026-10-06 16:21:19 +08:00
k88936	eccaa5f79c	回退 sandbox 启动失败诊断日志，恢复 application.log 默认脱敏 ... - 回退 6311bb583：移除 sandbox 启动失败时采集子进程 stdout/stderr 的宿主日志及保留绝对路径的变体； - application.log 恢复对所有行统一脱敏绝对路径的既有行为； - 真实 npm 启动故障改从宿主 Node 环境修复，不改日志代码。	2026-10-06 15:41:58 +08:00
k88936	6311bb5837	为 sandbox 启动失败补保留源路径的宿主诊断日志 ... - `command.exec` 在 sandbox-ready 失败时先取走子进程 stdout/stderr，再终止受控进程组，避免 `Child` 回收时丢掉 bwrap/trampoline 的真实报错； - 采集结果在有界时间（2s）和字节（8 KiB/流）内读空；新增 `sanitize_diagnostic_message_preserving_paths`、`append_application_log_line_preserving_paths` 与 `app_log_with_paths!`，只做凭据脱敏、保留绝对路径（bwrap `Can't find source path` 的路径就是唯一证据），写入宿主 `application.log`； - 默认 `sanitize_diagnostic_message` 仍整行脱敏绝对路径，新增项按 `target_os = "linux"` 门控；诊断只进宿主诊断包，不进入模型可见错误、command log、receipt 或 Agent DB； - 新增 `sandbox_launch_diagnostics_keep_source_paths_and_redact_secrets`，覆盖源路径保留、凭据脱敏与空白流不产出行； - `pitfalls.md` 记录 sandbox 启动失败丢弃子进程 stderr 的排障经验。	2026-10-06 15:30:36 +08:00
suzmii	d2e05dbeb7	Merge remote-tracking branch 'origin/master' into fix/agc-composer-layout ... 合并 master be9f74f42（付费游玩泥点付费规范 #635 等）：保留双方条目/内容 - 唯一冲突：`docs/project-memory/shared-memory/pitfalls.md` —— 本分支 2 条（2026-10-05「PR #607 复核修复」+「模型菜单的观感是组件自带的共享样式面」）在前，master 新增 2 条（「给 shared-contracts 请求 DTO 加字段」+「付费游戏播放会话前缀落在 /api/*」）紧随其后，**两侧 4 条都保留**（grep 逐条命中 1） - 其余 286 个文件自动合并（master 侧含 server-rs / admin-web / 主站 / vite.config.ts 等，与本分支不重叠；`styles.css` 也是自动合并、无冲突） - 门禁（本轮只合并、未改内容）：`vitest run appSurface + chatDialogFrameLayout + conversationModelSelect` **258 passed / 9 skipped**；`npm run agc:typecheck` pass 3 / fail 0；`npm run check:encoding` 5418 files；`git diff --check` rc=0；prettier 已对合并后的 pitfalls 重新折行	2026-10-06 15:19:31 +08:00
k88936	af19af0a2f	清掉错误类型相关的过时文档 ... - 删两份 ADR：`AGC命令错误结构化与错误报告口径`、`AGC认证失败的JS侧载体与抛出时机`；错误通道的现行口径只留在代码与该专题技术方案里； - 删导出面板的【实施计划】与【里程碑】两份计划，落地情况回到技术方案里一句话； - `docs/README.md` 去掉对上述四份的链接，技术方案里的失败通道段落跟着删； - `decision-log` 去掉 2026-10-01 那一段，2026-10-05 那段的标题与四条决策改成「同步细节与文案归属」；`pitfalls` 去掉两份 ADR 的引用。	2026-10-06 14:32:16 +08:00
kdletters	2fb2d25a68	记录前端旁路 IPC 与状态写入失败 ... 最近项目、全屏和 ACL 清理失败写入 WebView 诊断 补充旁路错误排障记录	2026-10-06 14:31:00 +08:00
kdletters	bfdb11b01b	记录更新重启 IPC 失败 ... 安装后客户端重启失败写入 WebView 诊断 补充更新链路排障记录	2026-10-06 14:25:41 +08:00
kdletters	7fac5d9264	保留任务与对话通知投递错误 ... 资源任务、维护态和 Thread Manager 通知的 emit 失败写入诊断 保留插件项目路径串行更新的前序失败 补充异步通知排障记录	2026-10-06 14:20:34 +08:00
kdletters	0cd906700f	记录窗口控制 IPC 失败正文 ... 最大化、订阅和窗口控制失败写入 WebView 诊断 补充窗口测试隔离边界	2026-10-06 14:13:50 +08:00
kdletters	a56ec5b495	记录插件清理与权限审计旁路失败 ... 保留 WebView IPC 与审计日志写入正文 补充旁路错误排障记录	2026-10-06 14:07:49 +08:00
kdletters	cc11da1edd	保留插件 RPC 回写失败正文 ... 宿主响应写入失败终止插件 RPC 循环并传给等待调用 补充插件通道排障记录	2026-10-06 14:03:32 +08:00
kdletters	458e0e2a16	补齐进程输出终止通道诊断 ... 输出超限、ConPTY 和读取失败时保留终止控制发送错误	2026-10-06 14:01:24 +08:00
kdletters	6b4e161b5d	保留进程控制通道失败正文 ... 状态落盘失败和关闭流程记录终止或 shutdown 发送失败 补充进程会话排障记录	2026-10-06 13:58:42 +08:00
kdletters	7c298a6899	收口 GUI IPC 事件投递错误 ... 发布、插件、认证、偏好、错误报告和策划事件保留 emit 失败正文 补充 GUI 事件诊断边界	2026-10-06 13:52:49 +08:00
kdletters	98a6d0738c	记录 Direct GUI 事件投递失败 ... 进度、活动回合和 manifest 事件的 IPC emit 失败写入应用诊断 补充 Direct 事件排障记录	2026-10-06 13:48:01 +08:00
kdletters	11ae36ea81	保留 MCP 解析错误正文 ... JSON-RPC -32700 响应附带解析器详情而不回显原始请求 补充 MCP 排障记录	2026-10-06 13:33:50 +08:00
kdletters	534fef57e2	保留资源预览失败正文 ... 预览失败态显示宿主返回的脱敏原因 补充资源预览排障口径	2026-10-06 13:24:37 +08:00
kdletters	0b304c92a5	保留模型目录与编辑器未知错误正文 ... 模型目录显示脱敏后的状态与服务端详情 UI 编辑器未知错误附带精确脱敏原因 补充相关回归测试与排障记录	2026-10-06 13:20:57 +08:00