3214 Commits

Author	SHA1	Message	Date
kdletters	a18a6e84b0	插桩排除 DirectProject 宿主收尾的两个候选原因 ... - 在 Drop for ExecutionBinding 分支插桩后一次都没打印：账本 interrupted 不是它补的 cancel_from_host - 临时打印 app-server stderr 分段原文：1242 字节全是 ProgramData/模型元数据/PowerShell shell snapshot 告警，没有 panic/error，说明子进程是被优雅关掉的 - 结合上一轮的「不是 codex 版本漂移、不是 stdin 被忽略」，记录下一步插桩点应落在宿主侧关闭 stdin / kill 子进程的代码；所有插桩已回滚，工作树保持干净 - DirectProject 里程碑与 pitfalls 同步该结论，两条运行时验收继续未勾选（本质要真实客户端窗口）	2026-09-28 23:04:26 +08:00
kdletters	90a414ebf3	清理随包 Codex 资源里的旧布局残留 ... - src-tauri/build.rs：stage_codex_target 拷贝前调用新增的 prune_stale_codex_components，删掉不在本轮布局也不在 manifest.json/NOTICE.md 白名单里的文件并收掉空目录 - 复验：重建后 resources/codex/win-x64 根目录那份 0.147.0 codex.exe 与临时备份被清除，六个声明组件、manifest.json 与 NOTICE.md 保留；同一二进制下 loopback 夹具仍跑到 requests=3、markers.ready=true - 文档：DirectProject 里程碑本轮核对细化第二层问题（不是 codex 版本漂移、不是 stdin；指向 Drop for ExecutionBinding 的收尾竞态，需插桩），并说明两条运行时验收本质要真实客户端窗口；pitfalls 记录该环境陷阱与修复	2026-09-28 22:55:41 +08:00
kdletters	7ec984d0d2	修复 DirectProject 空历史注入导致新项目第一条消息失败 ... - build_direct_project_history_injection_params 在历史为空时返回 Ok(None)，调用方跳过 thread/inject_items（codex app-server 0.155.1 起拒绝 items: []） - 新增两条单测：空历史不得构造载荷、有历史仍构造 1 条；cargo test direct_project_history_wire 3 passed、cargo fmt --check 通过 - 复验：真 AGC CLI → 真 app-server → loopback Responses 夹具从「4 秒失败、requests=[]」变为「requests=3、markers.ready=true、exit=0」 - 记录第二层未解决问题：同一用例账本仍落 phase=interrupted（app-server 收尾连接终止），两条运行时验收继续未勾选 - decision-log 与 pitfalls 记录缺陷、修复与证据；DirectProject 里程碑补本轮核对	2026-09-28 22:45:47 +08:00
kdletters	93af29314c	只读核对补旧协议指针的分区断言 ... - check:agc-update-channel-manifests：非 dev 的 Windows 渠道核对时断言 agc/latest.json 仍指向 dev-win 分区（全局单对象只属于 dev） - 渠道隔离里程碑与 decision-log 记录线上证据：release-win 核对通过，指针指向 dev-win 0.1.155	2026-09-28 22:30:15 +08:00
kdletters	e055cb1d7c	核对脚本能读 Windows 安装包内部渠道身份与版本 ... - 新增 scripts/pe-version-info.mjs：纯 Node 解析 PE RT_VERSION（VS_FIXEDFILEINFO + StringFileInfo），带非 PE 输入失败关闭的用例 - check:agc-update-channel-manifests：下载 Windows 安装包后断言 ProductName 与 FileVersion，与 mac 侧解 Info.plist 对称；实测 dev-win 0.1.155=陶泥儿开发版/0.1.155、release-win 0.1.150=陶泥儿 Release/0.1.150 - 渠道化与渠道隔离里程碑记录：dev-win 0.1.155 于 14:26:13 发布完成（总号/清单/旧协议指针三者对齐），但该构建源码早于 assertArtifactVersionMatches，守卫仍待下次真实构建验证 - decision-log 与 pitfalls 补记 PE 侧核对口径	2026-09-28 22:27:18 +08:00
kdletters	87a26f74df	渠道清单只读核对补统一总号与线上一致性断言 ... - check:agc-update-channel-manifests：读 agc/global-version.json，断言任何渠道清单版本不高于统一总号（渠道落后按 INFO 提示，只有反超才失败），复用 agc-global-version 的 compareVersions - 渠道化里程碑本轮核对补线上总号证据：总号 0.1.155（dev-win 取号），四个渠道 0.1.154/0.1.150/0.1.142/0.1.139 均不高于总号 - decision-log 记录该线上口径	2026-09-28 22:22:31 +08:00
kdletters	7da6de0b4e	补齐跨渠道产物隔离核对并把 dev-mac 缺陷钉到字节级 ... - check:agc-update-channel-manifests：新增「不同渠道更新包不得字节相同」断言（需 AGC_UPDATE_VERIFY_DOWNLOAD=1），并核对 Windows 安装包文件名带本渠道产品名 - 只读核对 dev-win/dev-mac/release-win/release-mac：dev-win 0.1.154、release-win 0.1.150、release-mac 0.1.139 身份与版本一致；dev-mac 0.1.142 与 release-mac 0.1.139 的更新包 sha256 相同，字节级证明 dev 分区放了 release 渠道的产物 - 渠道安装身份隔离里程碑补本轮核对（发布产物身份 + 跨渠道唯一性），真机并存仍待验收 - macOS 里程碑与 pitfalls、decision-log 记录字节级取证与新断言	2026-09-28 22:18:37 +08:00
kdletters	c6ea0f0e34	给共享产物选择器补版本守卫，避免旧安装包被发出去 ... - build-release：新增导出的 assertArtifactVersionMatches，generateUpdateManifest 选中的产物若文件名带 _x.y.z_ 版本段就必须等于本轮版本，否则失败关闭（macOS 无版本段的 .app.tar.gz 交给身份断言） - build-release.test：新增残留旧安装包被拒绝、同版本通过、无版本段返回 null 三条用例 - decision-log 与 pitfalls 补记该通用守卫与完整测试批次（apps/ai-game-creator-shell/scripts/*.test.mjs 110 passed）	2026-09-28 22:13:41 +08:00
kdletters	e23b0e871b	修复 macOS 渠道发布挑中残留产物，改为构建期核对包内版本与渠道身份 ... - build-macos-ci：构建前按后缀清空 macos/ 下的 *.app.tar.gz / *.sig / *.dmg / *.dmg.sha256，构建后读 Info.plist 核对版本与渠道身份，生成清单后再断言选中本轮更新包 - 新增 macos-release-identity.mjs 与单测：回归用例直接用线上 dev-mac 里那份 0.1.139 release 身份包 - prepare-macos-codex.test：残留清理断言改成按后缀全覆盖，并校验清理在构建前、身份核对在验签前 - Jenkinsfile.ai-game-creator-shell-macos-build：mac Job 增加身份守卫用例 - check:agc-update-channel-manifests：下载后解出 mac 包内 Info.plist 核对版本与身份，并按 2026-09-21 决策只要求 darwin-aarch64 - 文档：两份里程碑按现行决策修正口径并记录线上缺陷，decision-log 记决策与边界，pitfalls 记录「按目录扫描挑产物会选中残留」	2026-09-28 22:09:57 +08:00
kdletters	3702e0f8e0	记录游戏分发阶段 B 第 7 条已按本地可证范围取证 ... - 作者/管理员下架关闭发行读取、匿名直取 OSS 被拒、撤销传播窗口 60 秒三条都有 2026-09-28 的运行证据，勾选阶段 B 第 7 条并注明真实 CDN 属阶段 D	2026-09-28 22:00:36 +08:00
kdletters	a4d4d04d97	补齐 AGC 已发布渠道清单只读核对与线上差异取证 ... - 新增 scripts/check-agc-update-channel-manifests.mjs：只读核对 OSS 渠道清单结构、对象存在性、签名对象一致性，AGC_UPDATE_VERIFY_DOWNLOAD=1 时下载产物用内置公钥验签 - package.json 注册 npm run check:agc-update-channel-manifests - 渠道化里程碑条目 3 勾选：dev-win/dev-mac 产物下载验签通过，dev-win 的 sha256/size 与旧协议指针一致；条目 5 记录 withCredentials 与归档 glob 的静态核对结果 - macOS 里程碑记录线上 dev-mac 清单仍是单架构（0.1.142 / c07c10c0c），universal 需 mac 构建机重发 - pitfalls 记录「单测绿不等于线上清单符合契约」与 dev-mac 更新产物命名待核对	2026-09-28 21:56:50 +08:00
kdletters	d5dc95e822	补齐游戏分发主规范逐条证据矩阵 ... - 新增 docs/project-memory/plans/【证据矩阵】AGC游戏分发主规范逐条证据-2026-09-28.md：按主规范 9 节逐条映射证据与三档结论，HTTP 路由逐行核对，未取证项单列 - 里程碑阶段 D 第 6 条勾选，补「本轮核对（阶段 D 主规范逐条证据矩阵）」并更新阶段 D 现状 - 阶段 D 第 5 条注记告警现状：只有巡检 timer + 日志 operation，独立指标/告警规则未建	2026-09-28 21:50:48 +08:00
kdletters	e8b76da809	补齐游戏分发发布回滚窗口与发行网关缓存取证 ... - 新增 scripts/check-game-distribution-ops-rollback-e2e.mjs：关闭/开放发布开关、关投稿保在线、管理员批准被拦、拒绝审核与安全下架仍可用、换版保留旧版本、发行网关响应头与 60 秒缓存窗口、日志脱敏、边缘 /games/<gameId>/ 路由映射（40 项 PASS） - package.json 注册 npm run check:game-distribution-ops-rollback-e2e - 里程碑阶段 D 第 4、5 条勾选并补「本轮核对（阶段 D 发布回滚窗口与发行网关缓存）」，含变异验证结果 - pitfalls 记录发布开关用例要连拒绝审核与安全下架一起验，以及本机 check:production-health-patrol 必然 FAILED	2026-09-28 21:46:29 +08:00
kdletters	6afa63a9de	补齐游戏分发校验重启恢复与失败可观测取证 ... - 新增 scripts/check-game-distribution-validation-restart-e2e.mjs：两段式 prepare/resume，在确认校验中途杀掉 api-server，覆盖暂存字节不丢、重新确认可恢复、待审积压可查、坏包 422 失败可诊断、公开版本不被误删 - package.json 注册 npm run check:game-distribution-validation-restart-e2e - 里程碑阶段 D 第 3 条勾选，并补「本轮核对（阶段 D 重启恢复与失败可观测）」与阶段 D 现状描述 - pitfalls 记录两段式 E2E 的管理员凭据取决于 api-server 启动环境，以及同一状态文件只能 resume 一次	2026-09-28 21:34:24 +08:00
kdletters	b58fab7b52	补齐游戏分发 200 MiB 上限档与发包边界复跑 ... - 新增 scripts/check-game-distribution-package-limits-e2e.mjs：196 MiB 合法包走通上传+校验+送审并记录耗时与工作集，声明超限 413，文件数/单文件/展开量/压缩比四类边界各自 422 失败关闭并落 upload_failed - 校验实现无进程拉起，包内脚本未被执行 - 游戏分发里程碑阶段 D 第 2 条改为已勾选，并写明本轮可复核数据	2026-09-28 21:13:50 +08:00
kdletters	76cdb96c55	补齐游戏分发网页侧导航可达性与视觉约定取证 ... - 新增 scripts/check-game-distribution-web-a11y-e2e.mjs：桌面/移动导航切换、键盘焦点一路进到开始游戏、全屏按钮生效、安全区内边距、移动端发布面板无横向溢出，共 11 项 PASS - 游戏分发里程碑阶段 C 第 8 条改为已勾选，并记录移动端首次进入的阻断提示这一既有门槛 - 第 9 条按共享组件、warm token、无假统计/演示兜底、iframe 未放宽四条约定取证后勾选	2026-09-28 20:52:54 +08:00
kdletters	bbe416ca60	补齐游戏分发发布恢复链路并修掉双击提交建两份游戏 ... - 新增 scripts/check-game-distribution-web-publish-recovery-e2e.mjs：上传中断留草稿、关窗/登录失效后重登续传沿用原 versionId、双击只落一份、换账号不显示他人草稿，共 10 项 PASS - GamePublishPage 加同步 submitInFlightRef 在途守卫与按次稳定的 Idempotency-Key（失败重试复用、成功后清空），双击不再创建第二份游戏 - 游戏分发里程碑阶段 C 第 5 条改为已勾选 - pitfalls 记录「点一次会建资源的入口需要同步守卫或稳定幂等键」	2026-09-28 20:37:48 +08:00
kdletters	bbbd91db88	补齐游戏分发网页发布链路并修掉发布灰度按匿名判定 ... - 新增 scripts/check-game-distribution-web-publish-e2e.mjs：网页登录、选封面、选发行包 ZIP、填资料提交，待审不可见、审核后公开、更新沿用同一 gameId 且旧版在线，共 12 项 PASS - frontendRuntimeConfigService 去掉 skipAuth：发布灰度按作者判定，匿名请求恒为 false，之前只要显式配置过灰度网页端就永远没有发布入口；单测同步更新 - 游戏分发里程碑阶段 C 第 4 条改为已勾选，第 5 条缺口收窄到上传中断/双击/登录失效/窗口关闭与换账号 - pitfalls 记录「按用户灰度配置不能走 skipAuth」的经验	2026-09-28 20:21:34 +08:00
kdletters	f0ae3ce52c	补齐游戏分发网页侧链路取证并修掉返回目录丢关键词 ... - 新增 scripts/check-game-distribution-web-e2e.mjs：真实 dev 网页栈 + Chromium 游客走目录筛选、空态与重置、详情主动作、分享直达详情、按需加载发行 iframe、失败重试、退出不自动重启、移动端门槛与旋转提示，共 23 项 PASS - GameGalleryPage 的顶栏搜索词同步改为按 prop 值比对：原来的一次性 ref 守卫在开发态 StrictMode 双跑下会用空值清掉刚从 sessionStorage 恢复的关键词 - vite.config.ts 增加 /games/<gameId>/ 发行入口代理（rewrite 到发行网关并去掉 Cookie），本地网页栈与生产 nginx 同口径 - 游戏分发里程碑阶段 C 第 6、7 条改为已勾选，其余条目列出具体缺口 - pitfalls 记录 StrictMode 守卫击穿与 Vite 发行入口代理两条经验	2026-09-28 20:07:20 +08:00
kdletters	eb7c00658a	补齐 External v1 场景生成路由的本地真实栈受理 smoke ... - 新增 scripts/check-external-v1-scene-generation-smoke.mjs：dev 账号现建外部 API Key，校验非法 Key 401、缺幂等键/空 sceneContent/custom 缺 customStyle 各自 400、合法请求 202 且返回 operationId、同键重放同一 operationId、同键换请求体 409 - 轮询生成状态得到 completed 与 assetObjectId，并用 external read-url 换签名地址下载成功（200 image/png），证明 Provider 出图在本机可用 - 里程碑最后一条验收改为已勾选，并把先前「Provider 出图未验证」的环境结论更新为已实测	2026-09-28 19:52:16 +08:00
kdletters	ad2ab4cd60	补齐游戏发行沙箱的真实浏览器取证并勾选阶段 B 第 5/6 条 ... - 新增 scripts/check-game-distribution-sandbox-e2e.mjs：把探针包发布到本地发行网关，再用 Chromium 以 sandbox=allow-scripts 的 iframe 打开，断言 module 载入、storage/cookie/父文档 DOM 隔离、跨源 fetch 与 WebSocket、Worker、弹窗、顶层跳转、敏感权限全部被挡 - 同一次运行核对发行网关策略：最小 CSP（connect-src self / worker-src none）、nosniff、Access-Control-Allow-Origin *、带 Cookie 403、未知扩展名 404，共 22 项 PASS - 游戏分发里程碑阶段 B 第 5、6 条改为已勾选，并按主规范 2026 决策说明独立发行域名已由「平台同源路径 + sandbox 不透明来源」替代 - 第 7 条缺口收窄到只剩「撤销传播符合最大缓存窗口」需要生产 CDN/TTL	2026-09-28 19:43:59 +08:00
kdletters	2d875377a9	补齐项目快照的客户端上传与后台列表下载联调取证 ... - 新增 scripts/check-agc-project-snapshot-admin-http.mjs：核对后台列表里的快照统计、下载工程 ZIP、逐条与本地项目副本比对 SHA-256，并检查排除项与 .agent 目录 - 里程碑条目 9 改为已勾选，写入真实客户端共享模块上传（首次 synced、紧接着 no-op）与后台列表/ZIP 的 HTTP 联调取证，并把未验证项单独列出 - pitfalls 记录单用户每小时 3000 次文件上传配额对真实链路冒烟的影响与选项目口径	2026-09-28 19:35:22 +08:00
kdletters	25a992468d	写入对象存储时下发对象级 ACL，修掉发行包可匿名直取 ... - platform-oss 的内部 PUT 与分片追加显式下发 x-oss-object-acl（Private 为 private、Public 为 public-read），OssAppendInternalObjectRequest 增加 access 字段 - 直传 policy 增加 x-oss-object-acl 条件，表单字段与 shared-contracts 的 DirectUploadTicketFormFields 同步新增并透传到 ticket 响应 - 媒体链路 E2E 增加匿名直取直传封面与发行包两条探测：默认 WARN，E2E_REQUIRE_PRIVATE_BUCKET=1 时按失败处理 - 里程碑第 7 条、pitfalls 与 decision-log 记录根因、修复与复验（严格模式 65 项 PASS，两处匿名直取都 403）	2026-09-28 19:20:21 +08:00
kdletters	fb87e1d4ff	补齐游戏分发安全下架取证并记录发行包对象可匿名直取 ... - 媒体链路脚本新增管理员安全下架与恢复段：suspend 后目录/详情/发行读取全部关闭、过期 revision 的 suspend 被 CAS 拒绝、restore 后重新公开且可玩 - 新增匿名直取发行包对象探测：本地 dev bucket 返回 200（同 bucket 不存在 key 为 404），默认只打 WARN，E2E_REQUIRE_PRIVATE_BUCKET=1 时按失败处理 - 游戏分发里程碑阶段 B 第 7 条补上「不能绕过网关直取 OSS 在当前环境不成立」的实测、根因与剩余缺口 - pitfalls 记录 platform-oss 的 put_internal_object_bytes 从不发送 x-oss-object-acl 的问题与上线前处理	2026-09-28 19:08:51 +08:00
kdletters	6cbc56dd98	补齐游戏分发审核 CAS 与下架可见性取证 ... - 媒体链路脚本新增 publicationRevision CAS 段：过期审核与过期下架 409 PUBLICATION_CONFLICT、同 key 重放批准 replayed=true、并发激活只有一次成功、下架前的 revision 不能批准新版本 - 新增作者下架后的可见性段：公开目录不含、详情 404、发行网关 404，且目录与详情不返回对象存储地址 - 游戏分发里程碑阶段 B 第 3、4 条改为已勾选，脚本共 58 项 PASS	2026-09-28 19:04:23 +08:00
kdletters	253f99d921	补齐错误 envelope 的请求上下文并扩展游戏分发审核取证 ... - api-server 的错误响应改用 attach_request_context 建立的 CURRENT_REQUEST_CONTEXT（tokio task_local），错误 envelope 与成功 envelope 一样带 meta.requestId / meta.operation，脱离请求任务时退回原形状 - 越权隔离脚本新增成功/失败 envelope 断言：修复前错误响应 requestId 为空让断言变红，修复后 23 项 PASS - 媒体链路脚本扩展审核治理段：普通作者不能提交审核动作、更新待审与被拒都不改变在线旧版 URL 与可玩内容、审核结论可在后台追溯，44 项 PASS - 游戏分发里程碑阶段 A 第 6 条、阶段 B 第 1/2 条改为已勾选并写入取证，阶段 B 其余条目列出具体缺口 - decision-log 补记错误 envelope 同一份 meta 与「按可消费取证」两条口径	2026-09-28 18:58:38 +08:00
kdletters	23de78b476	补齐游戏分发分片续传与失败恢复用例并收口阶段 A 第 5 条 ... - 新增 scripts/check-game-distribution-upload-resume.mjs：prepare 段造 9,437,658 字节真实 ZIP 只传第一片 8,388,608 字节，杀掉 api-server（PID 53844 -> 7728）后 resume 段从对象存储读回权威偏移继续传完、确认 uploaded、送审 202 pending_review - 上传安全检查脚本改名并扩展为 check-game-distribution-upload-safety：新增「结构合法但摘要与声明不符 -> 409 PACKAGE_MISMATCH -> upload_failed + recoveryAction=reupload -> reset 归零 -> 重传确认成功」失败恢复用例，共 24 项 PASS - package.json 注册 check:game-distribution-upload-resume 并改名 check:game-distribution-upload-safety - 游戏分发里程碑阶段 A 第 5 条改为已勾选，写入三段式取证 - decision-log 记录越权一律 404、并发落败给权威偏移两条错误码口径	2026-09-28 18:44:16 +08:00
kdletters	665f88b85f	补齐游戏分发并发上传与幂等重放用例并修掉并发落败的错误码 ... - 新增 scripts/check-game-distribution-upload-concurrency.mjs：同 key 重放建游戏/建版本返回同一条记录、换请求体 409、同版本同偏移并发写片只成功一片、权威已收字节等于单份包长、确认校验通过落到 uploaded、换 key 重复送审 409 且版本数仍为 1 - 分片追加失败后回读权威已收字节：长度已前进时返回 409 PACKAGE_UPLOAD_OFFSET_MISMATCH 与 receivedBytes，不再把 OSS position 冲突报成 502 UPSTREAM_ERROR - package.json 注册 check:game-distribution-upload-concurrency - 游戏分发里程碑阶段 A 第 4 条改为已勾选，并把第 5 条的缺口收窄到「响应丢失与进程退出后的续传编排」	2026-09-28 18:31:39 +08:00
kdletters	0989f9f40e	补齐游戏分发跨账号越权用例并统一送审的 404 口径 ... - 新增 scripts/check-game-distribution-owner-isolation.mjs：对本地真实栈注册两个账号，逐条验证私有版本读取、上传状态、分片写入、分包确认、送审、撤回与未认证访问的越权口径，并验证请求体伪造 owner 不生效 - api-server 的 submit_version 改用 load_owner_version_or_404：他人送审返回 404 而不是 403，不再用错误码泄露版本是否存在 - package.json 注册 check:game-distribution-owner-isolation - 游戏分发里程碑阶段 A 第 1 条改为已勾选，写入 21 项 PASS 取证与修复前的 403 变异证据	2026-09-28 18:23:52 +08:00
kdletters	4c4e61255e	给游戏分发 DTO 门禁补上手拼响应构建器的逐键比对 ... - 新增 RESPONSE_BUILDERS：解析 api-server 里 game_payload / public_game_payload / private_version_payload / version_summary_payload 的 json! 顶层键与顶层 object.insert，逐键比对 TS 类型 - 发出的键必须都在 TS 类型里，TS 的必需字段必须都发出，公开投影还必须发出被标成可选的 currentVersion - game_payload 的 author / deviceSupport 两个嵌套字面量同样逐键比对 - TS 类型解析同时记录必需字段，供这一层比对使用 - 同步游戏分发里程碑第 6 条的构建器取证与剩余缺口	2026-09-28 18:06:56 +08:00
kdletters	4c31f50007	Merge remote-tracking branch 'origin/master' into codex/agc-renderer-io-downshift	2026-09-28 17:58:15 +08:00
kdletters	46d8768529	对齐游戏分发响应 DTO 的 Rust 与 TypeScript 字段 ... - 给 GameDistributionGameSummary 补 coverObjectKey / screenshots / publicationRevision，给 GameDistributionPrivateVersion 补 publicationRevision，与 game_payload / private_version_payload 实际发出的键一致 - packages/shared 的 GameDistributionGame.currentVersion 改为可选，并写明作者侧响应自带同一份 game_payload 但不发这一项 - 删掉 DTO 一致性门禁里豁免这 4 个字段的 TS_ONLY_FIELDS 白名单，现在任一方向多出字段都会失败 - 同步游戏分发里程碑第 6 条的取证与剩余缺口	2026-09-28 17:58:00 +08:00
kdletters	1b2bfa4e74	新增游戏分发 Rust 与手写 TS DTO 的一致性门禁 ... - scripts/check-game-distribution-dto-parity.mjs：按显式映射表逐字段/逐变体比对 14 组 shared-contracts DTO 与 packages/shared/src/contracts/gameDistribution.ts，未分类的新类型或新字段直接失败 - 脚本登记 7 个服务端逐字段手拼 JSON 的 TS 类型，并记录 4 个已知响应侧附加字段（coverObjectKey/screenshots/publicationRevision）以便后续收口 - package.json 增加 check:game-distribution-dto-parity 并接进 npm run lint - 变异验证：TS 改名与 Rust 加字段各自都让门禁失败并指出缺哪个字段；里程碑第 6 条写明剩余缺口（两个响应仍是 serde_json 手拼）	2026-09-28 17:52:11 +08:00
kdletters	39a7343079	补齐游戏分发阶段 A 的三条领域用例并勾选失败关闭条目 ... - module-game-distribution 新增 rejects_symlink_entries：用 ZipWriter::add_symlink 造真实 S_IFLNK 条目（unix_permissions 会掩掉类型位），去掉 is_symlink 守卫时该用例变红 - 新增 failed_validation_keeps_the_previous_publication_and_confirmed_package：第二版校验失败后已公开游戏快照与上一版已确认包身份逐字段不变，变异成顺带更新游戏记录时变红 - 新增 a_version_accepts_only_one_confirmed_package：不同摘要/字节数确认被拒为 PackageMismatch，重复确认同一份内容返回同一身份，去掉守卫时变红 - 里程碑勾选第 3 条并写明「额度超限」按包/文件/展开量/条目数/压缩比上限口径验收（该链路无按用户配额）、第 4 条只剩并发不混写待补	2026-09-28 17:48:06 +08:00
kdletters	9944136b0f	核对游戏分发阶段 A 的服务端验收：勾选一条并列出其余五条缺口 ... - 阶段 A 第 2 条勾选：真实 ZIP 字节与展开清单由 module-game-distribution 13 passed 覆盖，包上限/分片/422 由 api-server package_ 6 passed 覆盖 - 未勾选五条逐条写明缺口：跨账号读写撤销缺接口级用例、额度超限与失败后旧对象/公开状态不变缺断言、并发上传不混写缺用例、响应丢失与未知结果区分缺用例、gameDistribution.ts 手写 DTO 无 Rust↔TS 一致性检查	2026-09-28 17:43:09 +08:00
kdletters	133b506d35	整理 UI 编辑器实施计划的本轮核对段落 ... - 去掉重复的小节与误写入的制表符（上一轮 PowerShell here-string 里反引号被当成转义字符） - 六条验收的证据与各自变异验证方式按条列在一个段落里	2026-09-28 17:40:44 +08:00
kdletters	3ea6c992bc	补齐 UI 编辑器整树渲染定位验收并收口六条验收 ... - tests/previewWorkspaceZoom.test.tsx 新增「树层按 root.offset.min 定位，原图与子节点随之一起移动」：断言树层 style.left/top 等于 root.offset.min 且根与子节点都挂在该层 - 变异验证：层偏移兜底改成 [0,0] 后只有该用例变红（1 failed / 9 passed） - 里程碑第 2 条勾选，6 条验收全部有变异验证过的自动化证据（当前四套 77 passed）；实施计划同步更新，剩余只有真机目视验收	2026-09-28 17:40:21 +08:00
kdletters	beaa6265da	补齐 UI 编辑器整树拖动的历史与保存落盘验收 ... - tests/uiEditorPage.test.ts 新增「整树拖动写回一个历史条目，保存后能原样读回」：断言 setTreeOffset 进历史、undo/redo 往返、save 落盘快照里的树偏移就是新值 - 变异验证：setTreeOffset 里 commit 换成 applyState（改状态不进历史）后只有该用例在 canUndo 处变红（1 failed / 37 passed） - 里程碑记录第 2 条已覆盖的两句与仍缺的一句（渲染层随 root 平移的断言方式），并引用既有 pointerup/取消不写回的用例	2026-09-28 17:39:01 +08:00
kdletters	46cb3f1908	补齐 UI 编辑器 activeImageId 与联合适配两条验收断言 ... - tests/uiEditorPage.test.ts 新增「预览里选择节点不改变左侧选中的界面图」：断言 canvas.selectNode 只改节点选中、不改 hook 暴露的 activeImageId，Inspector 部件切换同理 - tests/previewWorkspaceZoom.test.tsx 新增「进入时按全部树的联合边界适配，选中节点不重新适配」：两棵树横跨 1600 单位时联合适配缩放必须小于单棵，选中态重渲染后缩放不变；夹具补齐第二棵树的界面图（否则不进联合边界） - 变异验证：selectNode 里加 setActiveImageId 只红那条新用例（1 failed / 36 passed）；allBounds 接 slice(0,1) 只红联合适配用例的第一处断言（1 failed / 8 passed） - 里程碑勾选第 5、6 条验收，剩余未覆盖条目收敛到 1 条（拖动进 undo/redo 与保存恢复）	2026-09-28 17:36:50 +08:00
kdletters	e2964b5f31	补齐 UI 编辑器 root 无 resize 控制点的验收断言 ... - tests/uiEditorPreview.test.tsx 在同一条 handle 可见性用例里补 root 断言：选中 root 时不出现任何控制点，选中 child 时恰好 8 个 - 变异验证：去掉 handle 渲染条件里的 !isRoot && 后只有该断言变红（1 failed / 10 passed），改回后四套用例 73 passed - 里程碑勾选第 3 条验收，剩余未覆盖条目从 4 条收敛到 3 条	2026-09-28 17:33:58 +08:00
kdletters	84e7aacf80	补齐 UI 编辑器三个独立开关的默认值与独立性验收 ... - tests/uiEditorPage.test.ts 新增「默认显示框线与原图、隐藏组件，且三个开关互相独立」：渲染真实页面后断言三个复选框初始值，并逐个切换确认互不影响 - 变异验证：把 view/ui-editor/index.tsx 的 showFrame 初值改为 false 后只有该用例变红，改回后四套用例 73 passed - 里程碑勾选第 4 条验收；并把「预览选择不改 activeImageId」一条的执行方式改成走 hook 暴露的 activeImageId（左侧列表只有 CSS class 标记，无 aria）	2026-09-28 17:32:06 +08:00
kdletters	931250e99a	补齐 UI 编辑器多树排布验收项并列出其余五条缺口 ... - tests/uiEditorState.test.ts 新增「新树默认落在所有现有树右侧并与最小 top 对齐」：直接跑 createTree 入口，断言第一棵 [0,0]、第二棵按已有右边界加 UI_TREE_PADDING、把第二棵下移后第三棵仍按最小 top 对齐 - 变异验证：把 deriveTreeOffset 的 minY 改成取最后一棵树的 top 后只有该用例变红，改回后四套用例 72 passed - 里程碑勾选第 1 条验收，并把其余 5 条各自缺什么断言逐条写清（root handle、三个开关默认值、activeImageId、首次联合 fit、拖动 undo/redo 与保存恢复）	2026-09-28 17:30:28 +08:00
kdletters	e92d5d5f92	记录 External 场景路由受理 smoke 的本机环境阻塞 ... - 里程碑与实施计划写明：deploy/env/api-server.env 不存在、无监听中的 dev 端口，npm run check:api-server-env 缺 TIANTOKEN_BASE_URL / TIANTOKEN_API_KEY，该 smoke 在本机不具备执行条件	2026-09-28 17:28:15 +08:00
kdletters	69d798e484	补齐 External v1 场景路由的客户端请求构造用例并勾选该验收项 ... - 新增 background_stage_posts_the_dedicated_scene_route_and_its_ledger_matches：用规范图夹具驱动真实生成链路，断言背景阶段只发一次 scenes 路由 POST、正文是结构化场景意图（sceneContent/stylePreset=custom/customStyle/referenceImageSrcs，且没有 assetKind/prompt），成功后不留在途账本 - 变异验证：把场景分支的路由改回通用图片路由后该用例变红，改回后恢复绿 - External v1 场景路由里程碑勾选「客户端定向测试」一项，逐条记录账本、恢复与 reuse/regenerate 的实跑证据；剩余仅本地真实栈受理 smoke	2026-09-28 17:25:55 +08:00
kdletters	cc01e304c0	External 场景路由里程碑：账本侧取证补全，客户端请求构造保持未勾选并写明原因 ... - 补记两条实跑通过的账本侧用例：retained_stage_recovery_accepts_the_same_reference_contract_as_submission 与 legacy_route_background_registration_still_counts_as_valid_base - 写明客户端「背景阶段命中新路由且为结构化字段」缺用例的技术原因：场景分支是内联字面量，且 Scene 必须带规范图引用，单独立用例需要先补规范图上传夹具；不使用镜像断言凑验收	2026-09-28 17:07:33 +08:00
kdletters	6efe7334da	记录 AGC background_agent_runtime 家族的本机 Timeout 抖动与判据 ... - pitfalls 新增条目：宽过滤 background 一次匹配 138 条慢用例，本轮 47 passed / 91 failed；给出 A/B 判据与本轮实测（一条用例合并前后安静状态都 3/3 通过，两条在合并前的分支尖上同样失败） - ExternalV1 场景路由里程碑与实施计划的本轮核对改为采信 external_generation_state 10 passed，并把「新路由结构化字段 / reuse-or-create 与 regenerate 端到端」保持未勾选	2026-09-28 17:00:21 +08:00
lhk229	2d22971477	简化策划agent工作流 (#522) ... Reviewed-on: #522	2026-09-28 16:27:18 +08:00
kdletters	b95fd9e5a4	共享记忆补记 AGC 事件驱动与维护态两条长期约定 ... - team-conventions 增加一条：正式状态变化走 Rust 事件 + 一次受控快照读取、不轮询，Direct 活动回合唯一事实源是 Direct 线程管理器 - team-conventions 增加一条：维护态由 Rust 统一分类并广播单一事件，渲染层只订阅、不解析 HTTP	2026-09-28 16:10:30 +08:00
kdletters	52a3a59a41	收口游戏分发阶段C发布资料AI生成计划的实现状态 ... - 状态改为 implemented-awaiting-runtime-acceptance，记录服务端建议路由、面板定价与封面生成、截图链路三处实现位置 - 记录本轮实测：Vitest 19 passed（发布服务 + 发布面板），api-server publish_metadata 3 passed - 记录 generationInputs 补写点随渲染层传输下沉移到 Rust 的同源修复（2026-09-28）	2026-09-28 16:04:56 +08:00
kdletters	c7df10b394	把渲染层下沉的现行口径同步回主规范与事件化里程碑 ... - 主规范新增「AGC 客户端现行分工：离线前端、事件驱动与维护态出口」一节，写明网络与凭据归 Rust、活动回合唯一事实源是 Direct 线程管理器、维护态由 Rust 分类并单一事件广播、失败文案只展示宿主脱敏摘要 - 事件化里程碑的范围与验收第 2 条改为按线程管理器的登记/进度内容变化/收口三处通知点表述，并补 2026-09-28 对齐说明	2026-09-28 15:59:11 +08:00