765 Commits

Author	SHA1	Message	Date
suzmii	9403c3ee32	test(游戏共创): 一致性门禁补「路径形状」维度，并同步校验器文档 ... - `scripts/check-project-bundle-policy-parity.mjs` 新增第 3 维：服务端 `normalize_archive_path` 的拒绝形状必须被客户端打包器的三个常量逐 token 覆盖——**哨兵段**（`.` / `..`）与**路径段结尾字符**（空格 / 点）分别用 `rustStringArray` / `rustCharArray` 抽取，**路径段禁止字符**同时抓 `.contains('x')` 与 `matches!(expr, 'a' | 'b')` 两种写法；再单独钉「两侧都必须显式拒 `/` 开头与 `\`」两条独立分支（它们靠常量表覆盖不到）。**空集合一律 throw**，沿用既有「抽不到不许当绿灯」的写法 - 修掉我自己在第一版里写错的两处（由补强过程中的实测发现，并已用临时副本验证修法）：① `BUNDLE_FORBIDDEN_PATH_SEGMENTS` 是 `&[&str]` 而非 `&[char]`，须用 `rustStringArray`（`".."` 也无法用 char 字面量表达）；② 反斜杠分支的正则写成了 4 个字面反斜杠，而源码是 `contains('\\')`（2 个），已改为 `/contains\('\\\\'\)/u` - **「故意破坏会红」已验证**：临时从客户端 `BUNDLE_FORBIDDEN_PATH_CHARS` 去掉 `'?'` 与 `'*'` → 门禁立即报两条「路径段禁止字符：服务端有「?」/「*」，客户端没有」，随后已原样恢复 - 文档 `§3.5.2/§3.2.3`：校验器清单同步到新规则（新增目录/前缀/后缀/全名 + 内容嗅探及其取舍理由、嵌套包扩展名并集与 magic 嗅探、读取层封顶与压缩比口径更正、路径形状维度），并新增**产品口径「知情同意」**一条——清单是黑名单，`docs/`、`*.pdf`、`notes.txt`、截图等不在任何拒绝集内会原样外发，发布面板必须写明「整个项目目录（除少数排除项）会原样公开」 - 门禁：policy parity 0（服务端 51 条全被客户端覆盖 + 路径形状维度 OK）；`check:doc-index` 248 份 OK；`check:encoding` OK；`git diff --check` 0	2026-10-05 16:54:14 +08:00
suzmii	ff763abe55	test(游戏共创): 新增工程源包（M2b）端到端验收脚本 ... - 新增 scripts/check-game-distribution-project-bundle-e2e.mjs：真实 HTTP 验收 M2b 上行族与下行优先 · A1 合法工程源包整包 PUT → 200；版本私有 payload 的 projectBundleBytes/projectBundleSha256 与上传一致且不含对象键 · A2 >8 MiB 不可压缩负载两片续传：chunkBytes=8388608，偏移 8388608→9438176，upload-state 权威偏移逐片一致，complete 后 bytes/sha256 一致 · A3 含 .env → 422 PROJECT_BUNDLE_VALIDATION_FAILED，且该版本仍 bytes=0 / sha256 空 · A4 二次上传 → 409 PROJECT_BUNDLE_ALREADY_EXISTS · A5 已公开且已有工程包再传 → 409 ALREADY_EXISTS（阶段门先判已存在）；A5b 已公开但无工程包补传 → 409 PROJECT_BUNDLE_UPLOAD_NOT_ALLOWED · A6 未带 Bearer → 401；另一作者 token → 404（实现按不存在处理，脚本按实现断言并标注与工单 403 的差异） · B7/B8 发布后 fork-source source=project、sha256/bytes 一致、downloadPath 指向 project，下载校验 zip/length/sha256/解压条目 · B9 对照作品（无工程包）source 回落 package，/fork-source/project → 409 - package.json：新增 npm script check:game-distribution-project-bundle-e2e - 复用 lineage 脚本的发布链路与 helper（脚本头注释标注出处），未抽公共模块以免改动其它脚本 - 实测：本地 dev 栈 46 项 46 PASS / 0 FAIL / 0 SKIP	2026-10-05 16:01:15 +08:00
suzmii	4d070dd1a9	feat(游戏共创): 工程源包规则与服务端对齐，并加机器 parity 门禁 ... 规则对齐（以服务端为权威，`module-game-distribution/src/project_bundle.rs`）： - 凭据/隐私两侧补齐：客户端新增 `.git-credentials`、`id_rsa*`、`id_ed25519*`、`*.map`， 并把 `.env` 放宽成服务端同形的 `starts_with(".env")`（`.envrc` 之类一并排掉）。 反向无需补：客户端没有服务端缺的凭据类规则，比对一次后两侧凭据集合完全一致。 - 新增被漏掉的嵌套压缩包规则：服务端对任意层级 `*.zip` 一律拒收（解包阶段不递归校验， 等于绕过整份清单），客户端原来会把它打进包里 → 现在同样排除。 - `.agent` 由「项目根首层」对齐到**任意层级**（服务端口径；平台保留名两边一致比更宽松重要）。 - 客户端额外项保留并逐项写明理由：`game/dist`、`game/build`（AGC 脚手架构建输出）、 `.godot`（编辑器缓存，模板包指南同规则）、`exports`/`memory`（AGC 生成物与 Agent 记忆）。 - 规模上限统一到服务端数值：压缩包 ≤ 200 MiB（新增）、展开 ≤ 500 MiB、单文件 ≤ 64 MiB、 条目 ≤ 10 000、单文件 ≤ 包体 × 100（新增）。客户端先拦，不再出现「传到一半被 422 拒掉」。 - 顺手补上服务端已有的「大小写折叠后重名条目」防线：客户端提前失败关闭。 可机器比对的常量：规则集拆成 `BUNDLE_EXCLUDED_*` 常量、上限拆成 `PROJECT_BUNDLE_MAX_*`， 新增 `scripts/check-project-bundle-policy-parity.mjs` 逐 token/逐数值比对两侧（服务端每条规则 必须在客户端存在，客户端额外项只打印不算失败；抽不到 token 直接报错，避免假绿），并照既有 DTO parity 的形态接到 `package.json` 的 `check:*` 与 `lint` 链。 测试：客户端 17 条（新增 `.git-credentials`/`id_rsa`/`*.map`/`.envrc`/`.zip`/任意层级 `.agent`、 压缩包上限、压缩比上限各自一条；合同常量锚点改为与服务端逐项相等）。	2026-10-05 15:57:20 +08:00
suzmii	04b99f8e8e	收口 M3 复核遗留：文档如实口径、fork-source 状态说明、forkAuthorization 机器守卫、e2e 引用去行号 ... - 技术方案 §3.4：删掉「GET /games/{gameId} 追加 forkSourceAvailable」——实现里不存在该字段；改为如实口径：改造入口显隐只依据 forkAuthorization，真实可复刻形态由 /fork-source 的 source 回答，若 M2b 要区分「可源码级改造 / 只能参考」届时再加 - 实施计划（M1）§5：同步去掉 forkSourceAvailable 并注明「未实现、也不需要」，保留其余字段清单不动 - 技术方案 §2.6 时序图：说明字句从「GET …/fork-source 是待实现接口」改为「M2a 已实现（形状见 §3.4 登录用户表）」，并在图内加一行 Note 标注「图中字段名是 M2b 目标形状」；图属目标形态的免责声明保留 - parity 脚本：game_payload 增加 mustEmit ['forkAuthorization']——该字段 TS 侧可选（旧响应可省），但公开与作者响应必须发出，否则详情页授权徽章与改造入口会静默退化成「禁止共创」；public_game_payload 以 game_payload 为 base，因此一并受保护 - e2e 脚本头部：把全部行号引用（含已过期 2–4 行的那些）改为「文件 + 符号」引用（router()/lineage_read_or_not_found()/GameDistributionLineageNode/lineage.rs 常量与函数等），并删除「消费链路在未提交的 M2a WIP 里」这类会过期的措辞，改为「已在 M2a 落地」；只改注释，断言逻辑未动	2026-10-05 04:40:07 +08:00
suzmii	0c218069d4	test(游戏共创): 族谱验收脚本补网页端「改造这个作品」入口断言 ... - scripts/check-game-distribution-lineage-e2e.mjs 新增 5 条浏览器断言，插入位置在族谱树断言之后、 软删除母版之前（母版一删该入口即消失，顺序不能反）： · 已公开且授权开放的母版详情页出现「改造这个作品」入口 · 展开面板：作品 ID 等于母版；可复制作品链接指向 /games/detail?id=<母版>；面板给出 「打开陶泥儿客户端 → 首页『从平台作品开始创作』→ 粘贴」引导，并给出成品包只能作为 可玩参考与素材、不能直接再次发布的口径 · 点「复制作品 ID」后只断言可观察 UI 反馈（按钮变为「作品 ID 已复制」）：真实剪贴板内容 需要额外权限，不在自动化范围，属人工验收项 · 对照断言：已公开但授权为 forbidden 的作品详情页不出现该入口（也不出现「登录后可改造」） · 展开态截图存临时目录并打印路径 - 入口文案常量做成可覆盖（E2E_REMIX_*），取值对齐 GameDetailPage.tsx:430-490（Commit 392cb3bb0） - 删除后回看族谱改为导航到先前记录的 lineage URL（原实现用 page.reload，新增入口步骤会先切走页面） - 实测：本脚本 99 项 99 PASS / 0 FAIL / 0 SKIP；复跑 check:game-distribution-fork-authorization-e2e 48/48 未回归	2026-10-05 04:27:00 +08:00
suzmii	68d71acdc5	test(游戏共创): 新增创作族谱/衍生列表端到端验收脚本（含 Fork 取件通道） ... - 新增 scripts/check-game-distribution-lineage-e2e.mjs：真实 HTTP + 浏览器验收 M3 与 M2a · 404 规则：未公开草稿锚点与不存在的 gameId，/lineage 与 /derived 都断言 404 且不是成功信封空树，并断言 no-store · 真实树：完整发布链路（建版本→传包→送审→管理员通过）把母版与带改编声明的子作品推公开， 断言 rootGameId/root/节点集合/generation/parentGameId/status/作者名读取自账号展示名/代际升序/ 节点键集合恰好 7 个/响应不含对象键与素材键 · 衍生列表：锚点=母版时恰好含直接子作品且未截断 · 软删除降级：作者软删除母版后 nodes 不再含母版、root=null 但 rootGameId 仍回传、 子节点保留 generation/parentGameId、响应文本不含母版标题与作者名、已删锚点两个接口都 404 · Fork 取件通道（M2a）：未公开作品 409、公开但授权 forbidden 403、元数据 sha256/bytes/versionId 与公开版本行一致、downloadPath 为同源相对路径、按该路径下载后校验 content-type/长度/sha256/ZIP 头、 未带 Bearer 401、另一名已登录作者可取件 200 · 浏览器：详情页「查看创作族谱」入口 → /games/lineage 树渲染（母版/当前作品/作者名）→ 页面内触发父作品软删除 → 降级为「原作品已不可用」且父标题不再出现，删除前后各留截图 · 节点上限 200 未用真实 201 节点验证：改为源码常量钉住并在脚本里 NOTE 说明降级理由 - package.json：新增 npm script check:game-distribution-lineage-e2e，命名与既有 check:game-distribution-*-e2e 一致 - 实测（本地 dev 栈 + Chrome + 临时 playwright）：本脚本 90 项 90 PASS / 0 FAIL； 同时复跑 check:game-distribution-fork-authorization-e2e 48/48 未回归	2026-10-05 02:05:22 +08:00
suzmii	3d60caa14a	feat(游戏共创): M2a 受鉴权内容下发通道（fork-source 元数据 + 整包取件） ... - 契约：新增 `GameDistributionForkSourceKind` / `GameDistributionForkSource` / `GameDistributionForkSourceResponse`（shared-contracts + TS 镜像 + parity 登记），字段 `gameId / versionId / source / sha256 / bytes / downloadPath`，**不含对象键** - 读取：spacetime-module 新增 `GameDistributionForkSourceInput`、扁平结果类型与 procedure `get_game_distribution_fork_source_and_return`；tx 把「行是否存在 / 能否作为来源（未删+已公开+有当前公开版本）/ 授权档位原值」分开回传——既有 owner-or-public 读会把「已软删除」与「未公开」都折成 None，HTTP 层就没法区分 404 与 409；`sha256` / `bytes` 取自版本行，不重算 - 客户端：spacetime-client 新增 record + mapper + `get_game_distribution_fork_source`（生成绑定把 `package_sha256` 折成 `package_sha_256`，与版本快照同约定） - 路由：新增 `fork_sources` 子路由（`require_bearer_auth` + `add_no_store_response_headers`，**不叠加发布灰度**），两条：`GET …/fork-source`（元数据）与 `GET …/fork-source/package`（ZIP 字节） - 校验：抽出纯函数 `fork_source_target` 供两个 handler 共用——404 `FORK_SOURCE_NOT_FOUND` / 409 `FORK_SOURCE_NOT_AVAILABLE` / 403 `FORK_NOT_AUTHORIZED`（未知档位按禁止解释）；`available` 为真却缺版本元数据时失败关闭为 409 - 取件本体：复用发行网关的 `release_package_bytes`（整包进内存 + 进程内缓存，4 条 / 256 MiB），不新造 OSS 客户端；缓存值由 `Arc<Vec<u8>>` 改为 `Bytes`，整包交给响应体只加引用计数、不复制；响应**不做**引用归一化与 `RELEASE_STORAGE_BOOTSTRAP` 注入（下发原始构建产物，客户端按摘要校验后离线解压）；`RELEASE_PACKAGE_CACHE` 顺手改用 `LazyLock`（初始值编译期已知） - 路径：`downloadPath` 为同源相对路径，复用新抽出的 `is_path_safe_game_id`（与发行入口同一判据），绝不下发对象键 - 测试：新增 4 条——两条路由未带 Bearer → 401；`fork_source_target` 的 404 / 409 / 403 / 未知档位 / 缺元数据失败关闭逐项断言（409 先于 403）；元数据 payload 的 sha256/bytes 取自行、downloadPath 形状、序列化后不含对象键；取件包头与长度（`application/zip`、`Content-Length` = 行 `package_bytes`、`Content-Disposition`、`no-store`） - 文档：技术方案 §3.4 把两个接口从「规划」改成与实现一致的形状，并单独拆出「登录用户（Bearer，不叠加发布灰度）」小节；§3.5.1 的「下载通道（当前不存在）」改为 M2a 已实现，写明它只服务当前公开版本、不做归一化、大包续传仍待做	2026-10-05 01:29:18 +08:00
suzmii	540d1ed635	实现游戏共创 M3：创作族谱树与衍生列表 ... - 新增 module-game-distribution/src/lineage.rs：锚点可读性、可见性过滤、稳定排序、上限截断的纯函数，附 15 个单测（复用 M1 的软删除判定，不重写第二套规则） - 新增公开只读 procedure get_game_distribution_lineage / list_game_distribution_derived_games；锚点必须公开可读（未公开/已软删除/不存在一律按不存在处理），树内只出现未软删除且已公开的节点，不补 null 占位节点 - api-server 新增 GET /games/{id}/lineage 与 /games/{id}/derived（匿名可读、no-store），响应走结构化 DTO，节点键集合由测试钉死，杜绝下发对象键/素材键 - 作者自有游戏聚合追加 forkCount（与公开详情 forkCount 同口径），供「被改编 N」入口使用 - shared-contracts 与 TS 契约新增 LineageNode / LineageResponse / DerivedResponse 三型并登记 DTO 一致性检查 - 前端新增 /games/lineage 族谱页，登记 stage 类型、路由表、页面标题与壳层渲染分支；详情页共创卡新增「查看创作族谱」入口（仅已公开作品） - 我的作品页新增「被改编 N」行内展开，列出直接子代的标题/作者/代际/状态，含空态与失败重试（仅已公开作品） - 补前端组件/路由/标题/客户端用例与 api-server 路由、负载映射用例；同步里程碑验收标准与技术方案 §3.4 的锚点可读性口径	2026-10-05 01:02:03 +08:00
suzmii	ea411cf4de	test(游戏共创): 新增作品级共创授权端到端验收脚本 ... - 新增 scripts/check-game-distribution-fork-authorization-e2e.mjs（789 行）： 真实 HTTP + 浏览器端到端验收作者侧共创授权链路 —— 从 .app/dev-stack.json 读栈地址； 开 game-distribution:publish 灰度；注册两个真实作者；上传封面并创建作品； 断言三态提升阶梯（forbidden→nonCommercial→full）、降级 409、过期 CAS 409、 未知档位 400、非作者 403、未带 Bearer 401、同 key 同 body 重放 replayed=true、 以及越权/非法请求无副作用；浏览器侧用 Playwright 在 /games/mine 断言入口与三态 编辑器（当前档位不可点、更高档位可点）并真跑一次网页提升，截图留档。 - package.json：新增 npm script check:game-distribution-fork-authorization-e2e， 命名与既有 check:game-distribution-*-e2e 保持一致。 - 实测：本地 dev 栈 + Chrome（E2E_PLAYWRIGHT_DIR 临时 playwright）跑 48 项断言 48 PASS / 0 FAIL；npm run check:encoding 通过。	2026-10-05 00:42:47 +08:00
suzmii	018f9d58e9	实现游戏共创 M1：作品级共创授权与改编血缘 ... - game_distribution_game 表尾追加 fork_authorization（默认 forbidden，只升不降，旧行自动取默认） - 新增 game_distribution_lineage 表，记录父作品、来源版本、根作品与代际，并按 parent/root/owner 建索引 - migration.rs 登记新表并注明血缘随迁移导出 - 新增 set_game_distribution_fork_authorization_and_return procedure 与幂等收据、期望值 CAS - 创建作品时校验改编声明：来源存在、已公开、授权开放、来源版本等于当前公开版本；复用既有身份时拒绝携带血缘 - 公开与后台响应增量：forkAuthorization、forkCount、lineage、generation、forkedFromGameId、derivedCount - 公开快照的作者名与头像改为读时联 user_account，不再落到「创作者」兜底文案 - api-server 新增 PUT /api/game-distribution/games/{game_id}/fork-authorization（Bearer、幂等键、期望值校验） - 错误映射新增 FORK_ 前缀分支并置于通用子串分支之前，避免被误判成 409 或 404 - module-game-distribution 增加授权阶梯、代际计算与错误码，并补单测覆盖阶梯与错误码前缀 - 网页端详情页新增共创信息卡，我的作品页新增授权提升入口，补服务层调用与定向测试 - 重新生成 SpacetimeDB 绑定，登记 DTO 一致性脚本的共创类型	2026-10-05 00:06:05 +08:00
suzmii	ab1045f72d	Merge remote-tracking branch 'origin/master' into feat/game-works-management	2026-10-04 18:28:11 +08:00
k88936	b5a39f425e	Merge remote-tracking branch 'origin/master' into test/silent-is-gold	2026-10-04 15:51:59 +08:00
k88936	84c30b680c	配置：CI 测试成功静默改用 cargo/node 原生 quiet ... - .gitea/workflows/project-ci.yml：全局加 CARGO_TERM_QUIET=true，cargo test 成功只打点号、失败才列用例名。 - scripts/build-gitea-rust-cache.sh：预热脚本同步 CARGO_TERM_QUIET=true，与 workflow 的 Cargo 环境一致。 - package.json：agc:plugins:test 改用 node --test --test-reporter=dot。 - apps/ai-game-creator-shell/package.json：bundled-resources:test 改用 node --test --test-reporter=dot。 - scripts/check-native-shells.mjs：去掉每个 step 的成功进度标签，失败时才打印标签。 - scripts/project-ci-workflow.test.ts：移除 silent: true 守护用例。 - docs/project-memory/shared-memory/decision-log.md：移除本次静默决策条目。 - docs/project-memory/shared-memory/development-workflow.md：移除本次静默说明段落。	2026-10-04 15:49:34 +08:00
suzmii	2f6df57ce2	Merge remote-tracking branch 'origin/master' into feat/game-works-management ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/【后端架构】server-rs与SpacetimeDB数据契约-2026-05-15.md # server-rs/crates/api-server/src/modules/game_distribution.rs # server-rs/crates/spacetime-client/src/active.rs # server-rs/crates/spacetime-module/src/game_distribution.rs # src/components/game-distribution/GameDistributionPages.test.tsx	2026-10-04 15:00:23 +08:00
k88936	8e304f2b22	配置：CI 测试固定 silent: true，统一静默成功用例输出	2026-10-04 13:38:51 +08:00
k88936	9ce43071ad	Add gamePlayClientId.ts to module and test exclusions	2026-10-04 12:53:17 +08:00
k88936	57e259278d	Merge remote-tracking branch 'origin/master' into feat/play-count-with-cache ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-04 11:58:25 +08:00
suzmii	8abc35158c	Merge branch 'master' into feat/game-works-management	2026-10-04 09:23:45 +08:00
suzmii	ad0430fcd2	补上收银台深链 /pay/<checkoutToken> 的前缀路由（Nginx 三模板 + Pingora + 门禁） ... - 现状：只把 `/pay`、`/profile/payment` 加进 allowlist 只能让 check:nginx-spa-routes 变绿； payment.rs 生成的 checkoutUrl 是 `/pay/<checkoutToken>`，深链仍落默认 location 的 try_files → 404。同一批漂移里 check:pingora-route-parity 也是红的（Pingora MAIN_SPA_PATHS 缺 /pay、/profile/payment），只是被 lint 链里先失败的门禁掩盖，修一条要跑到链尾 - 真相源：src/routing/activeAppPageRoutes.ts 新增 APP_PREFIX_ROUTE_ENTRIES （'/pay' → payment-checkout），resolveSelectionStageFromPath 改用它 - 门禁：scripts/check-nginx-spa-routes.mjs 要求三份模板都有锚定前缀 location `location ~* "^/pay/[^/]+/?$"`（裸前缀仍由精确 location 负责；前缀 location 必须镜像精确 location 的维护闸与 try_files 回退）；新增 scripts/check-nginx-spa-routes.test.mjs 正/反用例 （把前缀写成精确匹配或过宽裸前缀都会红），由 npm run check:nginx-spa-routes 一起执行； check-pingora-route-parity 新增 MAIN_SPA_PREFIX_PATHS 与前端前缀路由的逐条比对 - 模板：deploy/nginx/genarrative.conf、deploy/nginx/genarrative-dev-http.conf、 deploy/container/nginx.conf 各加一条锚定前缀 location - Pingora：MAIN_SPA_PATHS 补 /pay、/profile/payment；新增 MAIN_SPA_PREFIX_PATHS 与 is_main_spa_prefix_path（大小写不敏感，只认「前缀 + 恰好一段」），矩阵新增 pay_checkout_spa_fallback 用例，并给网关补一条前缀正/反单测 - 文档：Pingora 试点文档的路由表与门禁说明、deploy/nginx/README 与本地开发/生产运维文档 同步前缀路由口径与线上 curl 复验方式 - 本地实跑：node --test scripts/check-nginx-spa-routes.test.mjs（4 passed）、 node scripts/check-nginx-spa-routes.mjs（OK，14 SPA routes / 1 prefix routes / 3 templates）、 npm run check:pingora-route-parity（OK，25 routes）、 cargo test -p pingora-gateway -- pay_checkout_deep_link matches_nginx_route_parity_matrix（2 passed）	2026-10-04 03:25:54 +08:00
suzmii	72d6ea2180	Merge remote-tracking branch 'origin/master' into feat/game-works-management	2026-10-03 17:06:04 +08:00
suzmii	1621c29cf0	Merge remote-tracking branch 'origin/master' into feat/game-works-management	2026-10-03 15:43:20 +08:00
k88936	0e313405d6	修复：生成绑定校验不再用 prettier 改写生成文件 ... - scripts/check-generated-bindings.mjs：删掉生成后的 prettier 归一化，直接逐字节比较 ts-rs 原始输出 - .prettierignore 与 .eslintrc.cjs：四个 ts-rs 生成目录统一排除，禁止格式化工具二次改写 - .prettierrc.json：删除 contracts/generated 的 printWidth / singleQuote 覆盖 - .gitattributes：生成目录标 linguist-generated 并豁免 trailing-space，保证 git diff --check 通过 - 重新生成 AGC chat/generated 与 services/generated 的 51 个绑定，改为提交 ts-rs 原始输出（纯格式，语义不变） - docs/project-memory：记录生成绑定不再经 prettier 的口径，修正旧流程说明	2026-10-03 15:40:21 +08:00
k88936	141e59c971	Merge remote-tracking branch 'origin/master' into refactor/turn-error-to-explicit-struct	2026-10-03 14:50:04 +08:00
lhk229	ae2d1a3a21	修复 AGC 生成准备依赖全量素材库的问题 (#592) ... 修复已有项目和素材目录绑定时，AGC 生成准备仍读取完整账户素材库、导致无关素材读取失败阻断生成的问题。 - 新增站内与 External v1 的单目录 GET，按主键读取并校验账号归属；复用目录 DTO，不读取素材列表或创建默认目录。 - 已有 binding 和 partial 恢复改为确认目标目录；首次建绑直接沿用稳定幂等创建，不再读取全库。 - 目录缺失、越权、超时、响应身份不符或会话切换时停止，保留恢复证据，不自动重建、不换键重发生成；已有生成账本继续沿用冻结快照恢复。 - 既有素材库与目录创建、修改、删除 API 合同保持不变，持久化表结构不变。同步 OpenAPI、生成绑定及技术文档。 验证： - AGC Rust：目录绑定 7 项、生成 94 项、资源编辑 60 项、抠图 5 项通过（目录绑定用例包含在生成组中）。 - api-server：External Editor 30 项、受保护路由矩阵 3 项通过。 - 真实隔离 SpacetimeDB：目录读取成功、空目录、缺失、越权、删除后缺失、只读不变，以及既有幂等/并发/孤儿检查通过。 - smoke 脚本测试 4 项通过；module 编译、生成绑定、87 张表 schema guard、DDD、编码、文档索引、定向 Rust 格式与 diff 检查通过。 - 已比较 OpenAPI：除新增单目录 GET 外，原有定义逐项保持一致。 验证限制：未完成独立 API `/healthz` 联调，本地隔离数据库与授权配置未就绪；启动尝试已停止并清理。未运行全量测试或真实付费生成。 发布顺序：先发布后端模块与 API，再发布新客户端；不提供全库回退。#574 的素材分页、筛选及按素材 ID 读取不在本 PR 范围内。 Closes #550 Reviewed-on: #592 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-03 14:48:54 +08:00
k88936	3ab313a11a	修复：生成绑定校验在 Windows 上无法执行 npx.cmd ... - check-generated-bindings.mjs：run() 的 spawnSync 增加 shell: process.platform === 'win32' - Windows 上不带 shell 无法执行 .cmd/.bat（Node 修 CVE-2024-27980 后报 EINVAL），npxCommand 特意换成 npx.cmd 只把 ENOENT 换成了 EINVAL，prettier 这一步仍然跑不起来 - 与 scripts/database-backup-to-oss.mjs、lint-staged-rustfmt.mjs 等既有脚本的写法保持一致 - Linux 侧已跑 check:generated-bindings 验证；Windows 路径本机无法实测	2026-10-03 13:47:43 +08:00
k88936	6a4bcf4f31	重构：生成绑定校验不再依赖 readdirSync 的 recursive 选项 ... - check-generated-bindings.mjs：snapshot() 改用普通 fs.readdirSync(absolute) - recursive 选项要 Node 18.17 / 20.1 才有；仓库没有 engines 约束，旧版本会静默退化成只读顶层，反而削弱嵌套目录的覆盖 - 四个生成目录都是平铺的（ts-rs 的 export_to 直接落文件），去掉后行为不变，已跑 check:generated-bindings 验证	2026-10-03 13:47:21 +08:00
k88936	7fb4dabb55	修复：生成绑定校验在目录缺失时不再静默通过 ... - check-generated-bindings.mjs：snapshot() 遇到目标目录不存在时由 console.warn + 返回空 Map 改为抛出错误 - 旧实现下，若 export_to 路径被改名或生成文件被整体删除，前后快照都是空 Map，diff 报不出任何问题，校验以"0 个文件"静默通过 - 现在目录缺失会立即失败并指出是哪个目录，不再给假绿	2026-10-03 13:47:02 +08:00
k88936	d7d09f310c	合并：把 origin/master 并入回合错误重构分支并保留双方行为 ... - 解决 direct_runtime/mod.rs 冲突：保留本分支 typed 回合错误重构（TurnError/EnqueueError 与 record_direct_codex_failure_facts 拆分），接入 master 的诊断 v3 口径（persist_agent_runtime_error 新签名 + typed error 字段）、prompt 反馈改截断不脱敏、项目写锁改名 - 解决 thread_manager/dispatch.rs 冲突：保留本分支 TurnError/TurnCompletion 换代与 finish_turn_failure 分类层，接住 master 的 tt= 日志改名与 cc 执行器整轮成功后补写 completed 终态 - 解决 direct_tools_mcp.rs 冲突：采用 master 版（本分支唯一改动是 external MCP 容量测试读 body，master 已有等价实现） - 处理 direct_turn_failure.rs 删除/修改冲突：维持本分支删除，把 completed() 语义迁进 TurnCompletion::Completed 并补回对应测试 - 处理 runtime_driver/entrypoints.rs 修改/删除冲突：接受 master 退役自建 Agent Runtime 的删除（本分支只在该文件做 direct_now_ms 改名） - 合并 decision-log.md：双方条目都保留 - 修复 auto-merge 漏掉的语义冲突：claude_code_cli.rs 的 direct_now_ms() 改名 now_ms()；诊断测试改为断言 AGENT_RUNTIME_ERROR_SCHEMA_VERSION、detail 字段改 message；record_direct_codex_failure_facts 新增 typed_error 入参（TurnError 不序列化，落盘用 classify 投影出的 TurnFailure）	2026-10-03 13:12:10 +08:00
suzmii	783ca014ef	合并 master 到作品管理分支	2026-10-03 12:30:07 +08:00
k88936	80afa2a139	修复：生成绑定校验不再因首个目标失败就中止 ... - 原来每个目标里直接 process.exit，第一个目标（shared-contracts）失败时 AGC 目标根本不会被检查，得反复重跑才知道还有哪些绑定陈旧 - 改为记录 failed 后 continue，跑完全部目标再统一退出 1，两个绑定集的错误一次报齐	2026-10-02 22:31:02 +08:00
k88936	fff4e8ff68	修复：生成绑定校验的目录快照支持子目录并规范化路径 ... - snapshot() 原来只列目录下一层文件，绑定若放进子目录就两边快照都看不见，陈旧绑定会被漏掉 - 改用 readdirSync 的 recursive 列出全部条目，再按文件过滤并归一到 POSIX 分隔符，键形态与原来保持兼容	2026-10-02 22:30:50 +08:00
k88936	f593bd4bf6	修复：生成绑定校验对不存在的目录不再静默通过 ... - snapshot() 遇到配置目录不存在时原来直接返回空表，空表比空表会被当成"通过（0 个文件）" - 目录写错或已删除时改为打印"目录不存在，跳过校验"，避免整组绑定被悄悄跳过	2026-10-02 22:29:12 +08:00
k88936	6f2eed0dc2	修复：生成绑定校验无法启动 cargo/npx 时暴露真实原因 ... - spawnSync 连命令都拉不起来（如 ENOENT）时 status 为 null、error 非空，原来只报一句"未通过"，看不到原因 - run() 改为在 result.error 时先打印"无法启动 <命令>：<原因>"，spawn 失败与测试失败可区分	2026-10-02 22:29:08 +08:00
k88936	bfbcb1dd02	文档：修正生成绑定校验提示里缺少的 cargo 参数 ... - shared-contracts 提示补上 --manifest-path server-rs/Cargo.toml：仓库根没有 Cargo.toml，照抄提示会直接失败 - 两条提示都补上 --locked，与实际执行的 cargo 命令保持一致	2026-10-02 22:29:02 +08:00
k88936	09f007d519	修复生成绑定校验在 Windows 上启动不了 npx ... - check-generated-bindings.mjs：prettier 归一化改用平台命令名 npx.cmd / npx，spawnSync 无 shell 时 Windows 解析不到裸 npx	2026-10-02 22:26:56 +08:00
k88936	b7224aecef	构建：生成绑定校验覆盖 AGC shell 生成目录 ... - check-generated-bindings 同时覆盖 shared-contracts 与 AGC 的 chat/generated、services/generated、ui-editor/types - ts-rs 重新生成后先按仓库格式跑 prettier 再逐字节比较，消除"格式不同"的假漂移 - 校验失败时按目标给出对应的重新生成命令	2026-10-02 18:10:00 +08:00
suzmii	db344426f2	修复发行游戏在沙箱中访问存储报错 ... 将运行期存储兼容层保存为独立 JavaScript 文件，通过 include_str 注入发行 HTML。 保持 opaque sandbox 隔离，仅提供当前运行实例的 localStorage 与 sessionStorage 兼容能力。 同步发行沙箱验收脚本和玩法运行契约文档。	2026-10-02 17:06:46 +08:00
k88936	19c992f98b	对齐 Gitea 缓存维护用例与已退役 smoke job 的 job 数量 ... - test_gitea_cache_maintenance.py 中两处硬编码的缓存导出/合并分组数 6 改为按 maintainer RUST_JOB_IDS 动态取值，避免新增或退役 CI job 时用例与实现脱节	2026-10-02 16:55:49 +08:00
k88936	4246052bff	合并 origin/master 到 feat/typed-tool-error ... - 取 master 退役 DirectProject 工具调用与回合流账本（#560）：删除 direct_tool_calls / direct_turn_stream，direct_events 的回合更新收敛为状态与活动，不再广播 game-creator-direct-turn-update - 取 master 修复 AGC 文件列举被无关临时锁删除打断（#552）与素材导入 / 资源提交项目锁争用（#581） - 保留本分支 typed 工具错误口径：逐工具错误枚举、派发边界携带原始 error、工具返回不再软失败 - 保留本分支退役 AGC 独立 Agent Runtime / CLI 执行面的删除，继续删掉 master 侧 runtime_actions 等测试与入口 - 补齐 master 新增的 with_conversation_write_contention 测试助手，项目写锁调用统一为 acquire_project_write_lock_with_wait - 账户素材分页 offset 上限 500 的 schema、预检与行为对齐，越界 offset 返回 typed 错误并适配相关用例 - 错误事件结构体 message 保留调用方原文，脱敏只发生在落盘与应用日志边界	2026-10-02 16:18:50 +08:00
k88936	839051f532	退役AGC独立Agent Runtime与CLI执行面 ... - 删除 agent/runtime_driver、runtime_protocol、runtime_tools、runtime_actions、runtime_state、runtime_adapter、context_compaction、collaboration、delegation、goal 等自建 Runtime 执行面及专属测试与 fixture - CliCommand 收敛为 LlmStatus | EnvironmentCheck | PreviewServe，删除 --agent-run / --agent-task / --agent-goal-* / --agent-resume / --agent-context-compact 等 CLI 与 Tauri 命令白名单条目 - 外部 Runner 收缩为编辑器桥 RPC 与 runner.attach_gui_owner + GUI owner 参与锁 / watchdog，保留 --agent-runner - 前端删除 AgentRuntime* / AgentGoal* 状态与命令调用链，移除 agent-runtime real-e2e / steer / smoke / llm-transient-fault 脚本与对应 CI job - 内置工具错误收口为 typed error，抽取 agent/tool/error.rs 共享错误供各工具复用 - 新增 agent/redaction.rs、runtime_models.rs、json_sidecar.rs、task_lock.rs、process_identity.rs、art_manifest.rs、design_session.rs、direct_events.rs - 同步更新 ADR、decision-log、Runtime V1.1、App 实施计划、本地开发运维、pitfalls 与 CI 脚本	2026-10-02 15:23:12 +08:00
suzmii	72aff6a6e6	合并 origin/master 到作品管理分支	2026-10-02 15:14:34 +08:00
suzmii	aad8f15a3c	修复 dev:all 端口段与前端就绪判定 ... 将 CLI port-range 同步到 AGC 端口解析环境。 将主站和后台 HTTP readiness 限制为 2xx。 补充真实 HTTP 状态码与端口段传递测试。	2026-10-02 11:03:11 +08:00
suzmii	eac118e4f5	合并 master 最新变更 ... # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-10-02 10:35:08 +08:00
kdletters	350e9f51b7	修正 H5 HostBridge 调用链门禁：邀请弹层下沉共享组件后的文件清单 ... - check-native-shells 的 H5 HostBridge 调用链必需文件清单移除已删除的 src/components/platform-entry/PlatformProfileReferralModal.tsx - 补入改为在宿主侧消费宿主剪贴板能力的 src/components/platform-entry/PlatformEntryActiveFlowShell.tsx - 本地 npm run check:native-shells:contract 通过（含 production-shell-dev-scaffold-scan）	2026-10-01 20:25:38 +08:00
suzmii	5dfd231496	回退 dev:all Tauri 时序控制 ... 保留无引号启动摘要表。 移除 Tauri 输出捕获、就绪标记和额外等待逻辑。 恢复启动器原有输出与启动时序说明。	2026-10-01 19:28:43 +08:00
lhk229	b60aea4e71	实现网站游戏评分与评价 (#561) ... 公开游戏详情页新增评分与评价：登录用户可提交并修改自己对每款游戏的唯一一条 1–10 分评价，评论可空且最多 4000 个 Unicode 码点；游客可分页浏览评价并查看平均分与评分人数。 - 新增私有评价表及共享 DTO/API，事务内校验游戏公开可见性、保证唯一性，并计算分页与全量评分统计；下架或封禁后关闭读写，重新公开及更新版本保留评价。 - 详情页支持编辑预填、取消、提交期间冻结输入、失败保留草稿，以及保存、翻页和账号/游戏切换时的旧响应隔离；复用现有认证与公共组件。 - 同步主规范、里程碑、实施计划、生成绑定、表目录和验收脚本。不扩展 AGC、外部 API、评论审核或评分缓存。 验证： - 本轮审查复跑前端定向测试 40 项、评价领域测试 2 项，均通过。 - 网站 typecheck、Rust/TypeScript DTO 对齐、SpacetimeDB schema、文档索引、编码与 diff 检查通过。 - 实施文档另记录本地隔离数据库/API 49 项及桌面/移动视口浏览器 smoke 通过；本轮审查未重跑这些运行时验收，也未运行完整测试套件。 发布说明：新增 SpacetimeDB 表，部署时需同步 module 与 API。尚未部署 dev/production，待用户验收。 Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/561 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-01 19:19:58 +08:00
suzmii	c911a338f9	修正 dev:all 摘要表输出时序 ... 改用无引号纯文本表格显示启动服务和实际地址。 等待 Tauri Running DevCommand 后再打印摘要。 补充启动器输出转发、回归测试和开发运维说明。	2026-10-01 19:03:52 +08:00
kdletters	44f415d057	合并 origin/master（58 个提交）：生产 Nginx 模板收敛与记录同步 ... - 合并 origin/master 58 个提交，解决 2 处文件冲突：决策记录与踩坑记录均按两侧新增条目并存处理 - claude_code_cli.rs 自动合并通过：本机 Claude sidecar 诊断改动与上游 sidecar 归位并存，无重复函数定义、无冲突残留 - 保留本地未推送提交：AGC Claude 执行认证与错误诊断、Claude sidecar 超时诊断 - 本次推送主体内容不变：生产 Nginx 模板收敛、host-only snippet 与运维/踩坑/决策文档同步	2026-10-01 18:38:56 +08:00
kdletters	ac4148d24b	生产 Nginx 收敛到仓库模板并同步生产机 host-only 覆盖 ... - 主模板 http 段新增 genarrative_gallery_rps 限流 zone，供公开作品架与自定义世界画廊读取接口使用 - 新增 deploy/nginx/snippets/genarrative-host-extras.conf：内部工具页、公开画廊读取 location、主站官网首页入口 - 主模板改为 include host-only snippet，线上 vhost 以仓库模板为唯一来源 - Server-Provision 安装、备份并回滚 genarrative-host-extras.conf，补充 require_path 与临时文件清理 - 生产运维护栏新增 host-only snippet 安装断言 - 运维文档补充主站 SPA 白名单与 host-only 覆盖小节及生效配置核对命令 - 踩坑记录新增线上手工维护漂移条目：/profile 刷新 404 与 client_max_body_size 停在 64m - 决策记录新增生产 vhost 单一来源、host-only 独立成 snippet、退役路由不做显式 404 的长期口径	2026-10-01 18:37:46 +08:00
suzmii	e9b3e2b531	补充 dev:all 启动摘要表 ... 在 AGC Vite marker 就绪后打印全部服务的实际地址表。 补充 AGC 就绪等待、摘要构造测试和开发运维文档。	2026-10-01 18:22:24 +08:00