993 Commits

Author	SHA1	Message	Date
k88936	48c5638893	扩大原始图片文本字段上限 ... multipart 文本字段改为 chunk 流式读取并限制 16KB。 统一 UTF-8 校验和超限错误，避免先完整分配超长 prompt。	2026-09-11 17:28:13 +08:00
k88936	46df12c086	收敛原始图片 multipart 错误 ... 服务端记录解析原始错误，客户端仅返回稳定分类文案。	2026-09-11 17:26:33 +08:00
k88936	4bdbab29c0	优化原始图片请求缓冲 ... 将 ReferenceImage 与 multipart 输入改用 bytes::Bytes。 通过流式 multipart part 避免 reqwest 路径的额外整图复制。	2026-09-11 17:25:25 +08:00
suzmii	2c9e6fe272	修正 BGM 提示词助手限流用例的断言口径：只承诺客户端可见语义 ... - server-rs/crates/api-server/src/editor_background_music_prompt_assist.rs：consecutive_valid_requests_are_not_subject_to_a_feature_rate_limit 的 assert_eq!(mock.finish().len(), 4) 改为「到达 provider 的请求不少于 4 次」，并在该断言失败时打印捕获到的请求原文 为什么新形态才是它真正承诺的语义：用例名只承诺「连续合法请求不被特性限流」，那是客户端可见口径； 本模块的简化路径本身允许一轮内容重试（同文件 simplification_retries_* 四条用例正是它的定向覆盖）， 因此 provider 的精确调用次数是实现细节，把它钉死会让一次合法重试变成假红。 「4 次调用都到达 provider」与原有的 200/非 429 断言都保留：短路、提前拒绝、限流仍然会红。 根因见 #327 问题 2.2（PR #316 run 1950：left: 5, right: 4）。	2026-09-11 16:31:35 +08:00
suzmii	f9e24f4e16	修复 bgfilter_worker 测试端口 TOCTOU：不再借用内核临时端口 ... - server-rs/crates/api-server/src/bgfilter_worker.rs：reserved_loopback_port 不再 bind("127.0.0.1:0") 取临时端口后 drop， 改为在内核动态端口范围之外的固定测试带（20000-29999）内按进程内游标递增分配，并先探测可用性落点 - 同一文件：4 处调用点去掉不再需要的 .await（该 helper 现在是同步分配） 这样「先保持端口关闭、约 700ms 后才开始监听」的重启用例在整个空窗期内独占该端口， 重新 bind 不会再被同一测试二进制里其它用例的 bind(0) 抢走。 根因与证据见 #327 问题 2.1。本机 Windows 复现不出该抢占（动态端口范围 49152-65535， 连续 200 次 bind(0) 无一重复、也已实测刚释放的端口不被立即重新派发），它是 Linux 侧特性。	2026-09-11 16:31:17 +08:00
lhk229	f2f786d69b	修复策划 Agent 模型选择链路 ... 保存策划会话的模型目录 ID并交由 api-server 解析 移除官方直连路径的固定模型并补齐 AGC 客户端标记	2026-09-11 05:51:35 +00:00
suzmii	caa188873d	删掉快速编辑目标校验里已失效的 generationInputs 形参 ... - `ensure_editor_image_edit_target_matches_source` 的 `generation_inputs` 形参在来源类型判据改为静态图集合、且 AGC 例外分支删除后再无任何使用，函数体内已无引用 - 同步删除该形参，并更新 1 处生产调用点与 8 处用例调用点传入的多余实参 - 该形参此前只用于把 generationInputs 透传给已删除的 `_for_request` 包装层，删除后判据与请求体字段彻底解耦	2026-09-11 12:14:40 +08:00
suzmii	49a30d51ff	修正 icon 全局放行后的两处判据：删掉死分支并更新旧断言 ... - 删除 `ensure_editor_image_edit_source_kind_allowed_for_request` 里 `AGC && assetKind=="icon" → Ok` 的例外分支：`icon` 已进静态图类型表被全局放行，该分支恒不改变判定结果 - 连带删除因此不再被引用的 `is_game_creator_resource_editor_generation` 与其定向用例（同一 scope 无人调用）；AGC 来源别名口径仍由 `EditorGenerationQueueResultContext::from_job` 的 queue consumer 判定承担并有既有用例覆盖 - 两处调用点改为直接调 `ensure_editor_image_edit_source_kind_allowed`，删掉没有行为的 `_for_request` 包装层与 `generation_inputs` 形参 - 旧用例 `game_creator_resource_editor_bypasses_quick_edit_whitelist_only_for_its_source` 改名 `quick_edit_source_kind_policy_ignores_generation_source`，改为断言来源类型判据与 generation source 无关 - 修正 master 侧旧断言 `editor_image_edit_target_binding_prefers_object_id_and_fails_closed`：反例 effective_asset_kind 从 `icon` 换成仍被拒的 `character-animation`，断言保持 Err，守卫意图（目标图层不能借壳成允许来源）不变	2026-09-11 12:11:37 +08:00
suzmii	a5aba86493	修 rustfmt：editor_project 新增行按仓库格式折行 ... - `ensure_editor_image_edit_source_kind_allowed` 的 `is_none_or(...)` 折叠为仓库 rustfmt 口径的换行 - 白名单用例里 `ensure_editor_image_edit_source_kind_allowed(Some("art-spritesheet"), Some("video"))` 断行 - `is_game_creator_resource_editor_generation(Some(&json!({})))` 断言断行 - `let queued_payload: Value = serde_json::from_str(...)` 折行 - 仅 `server-rs/crates/api-server/src/editor_project.rs` 一个文件，无其他文件被 rustfmt 改动	2026-09-11 12:08:06 +08:00
suzmii	c5df56d855	补齐资源 kind 别名表：ui 归 UI 交互，game-* 归代码，animation 归角色 ... - TS 侧 GAME_CREATION_APP_LEGACY_ASSET_KINDS 补 5 条别名：ui → ui-design、game-entry/game-script/game-style → code、animation → character-animation、asset → image - Rust 侧 canonical_game_creation_app_asset_kind 同步补齐同一批别名，两侧必须成对维护 - 按拍板口径不往 GAME_CREATION_APP_CANONICAL_ASSET_KINDS 加新 kind，避免出现 ui 与 ui-design 两个同义 kind - 保持 art-spritesheet-slice → icon → ui-interaction 不动 - 补注释写明别名表的职责是「线上值 → canonical」而非仅收历史遗留，画板导出等现役写入侧同样要在这里收口 - 新增 assetKindCanonicalMapping.test.ts：解析 Rust 源码交叉钉住两侧 canonical 目录与别名映射逐条一致，并逐条断言已拍板的 kind → canonical → 栏目口径 - 新增 resourceCardPreviewRealManifest.test.ts：按真机 manifest 逐条形状可执行地数出预览分支与栏目分布（raster-image 52 / placeholder 8 / code 1；unclassified 58 / ui-interaction 2 / scene 1） - 真机取证用例同时钉住「别名只救新登记、不救存量」：57 条 ui 的落盘 category 仍是 unclassified，需读时重派生或一次性回填才能归位 - 修正两条按旧错误栏目断言的既有用例：kind=ui 的上传图归「UI 交互」、animation 视频归「角色与对象」	2026-09-10 21:18:55 +08:00
lhk229	8a93d69590	流式 Responses 从增量事件累积原生 output ... completed 未带 output 时保留 output_item 与工具参数 补空 completed 与顶层 output 的回放测试并记录排障	2026-09-10 12:21:59 +00:00
suzmii	6f09bf3a00	AGC 资源画布分区轴改为 6 类资产分类加独立项目版本栏目（阶段一：契约与读时映射） ... - 契约层新增 PROJECT_RESOURCE_CANVAS_SECTIONS：6 类资产分类加末尾独立的项目版本栏目，并补齐分区类型 - 契约层新增旧四 / 五栏目取值白名单、Persisted 联合类型与两个类型守卫 - Rust 契约 ProjectResourceCanvasSection 增补 7 个现行 variant 并保留 Code / Art 旧值，新增同名分区常量 - Rust 契约不升 game-creator-resource-layout.v1 版本、不给未知 section 加兜底，损坏 payload 继续失败关闭 - 新增 resourceCanvasSectionMapping.ts：旧栏目到现行分区的映射表、回落栏目与读时归一化 - 读时归一化只改写 section，x / y / manuallyPlaced 原样保留，无法归并时沿用既有丢弃行为 - resourceProjectionModel 把扩展名分类器更名为 projectedResourceKind 并收敛为准入与显示类型 - resourceProjectionModel 新增 projectResourceCanvasCategory：项目版本独立成栏、Agent 回执归文档、其余按资产分类 - Rust resource_layout 测试夹具改用现行分区值，并新增既有旧 section sidecar 仍可读取的用例 - 新增 resourceCanvasSectionMapping 测试：旧值乘目标栏目矩阵覆盖坐标保留、section 改写、changed 判定与回落列不变量 - projectResourceProjectionModel 测试新增 7 栏分区投影、项目版本独立成栏与只登记游戏代码项目落在待归类 - 同步 PRD、GameAgent 资源自由画板技术方案、AGC 实施计划与共享记忆决策记录的分区口径	2026-09-10 19:57:34 +08:00
k88936	a50cbfb6c8	过滤图片编辑响应中的空图像数据 ... 忽略上游返回的空 b64_json 条目，避免把空字符串转发为图像结果。 新增空条目与有效条目混合响应的回归测试。	2026-09-10 19:04:40 +08:00
suzmii	8c74e5f97c	修正 AGC 图片快速编辑的 400 判据测试：补 art-spritesheet / ui 正向用例并钉住请求级链路 ... - 服务端白名单用例改为按静态图集合断言，新增 `art-spritesheet` / `ui` / `ui-prototype` / `game-art` / `game-background` / `art-spritesheet-slice` 正向用例 - 保留 `future-kind` / `video` / `audio` / `image-sequence` / `character-animation` / `document` / `code` 负向用例，并补 mediaType AND 门用例 - 新增请求级回归用例 `game_creator_client_quick_edit_accepts_local_manifest_static_image_kinds`，按 AGC 客户端真实请求体（source 已改写为 ai-game-creator-client）覆盖放行与拒绝两侧 - 新增 `game_creator_client_source_is_recognized_as_game_creator_resource_editor`，把 source 别名与队列 consumer 判定钉在同口径 - 修正 icon 相关旧断言：`icon` 已是共享契约静态图类型，改断言 non-static 媒体仍被拒	2026-09-10 19:01:04 +08:00
suzmii	9e59abde53	修复 AGC 图片快速编辑被平台 400 拒绝：来源类型表改为与共享契约对齐的静态图集合 ... - `ensure_editor_image_edit_source_kind_allowed` 的白名单换成静态图类型表 `EDITOR_IMAGE_EDIT_STATIC_IMAGE_ASSET_KINDS`（canonical 静态图类型 + 合法 legacy 类型） - 保留 `mediaType == image` 的 AND 门，视频 / 音频 / 序列帧等非静态媒体照旧拒绝 - 覆盖实测被拒的 `art-spritesheet` / `ui`，以及 canonical 映射输入域 `art-spritesheet-slice` / `ui-prototype` / `game-art` / `game-background` / `character-art` / `illustration`	2026-09-10 19:00:52 +08:00
suzmii	6a11032084	修复 AGC 图片快速编辑被平台 400 拒绝：服务端认 ai-game-creator-client 来源别名 ... - `is_game_creator_resource_editor_generation` 增加 `GAME_CREATOR_CLIENT_GENERATION_SOURCE` 别名，与 `from_job` 的队列 consumer 判定同口径 - AGC 客户端发送前会把 `generationInputs.source` 改写成 `ai-game-creator-client`，原来只认 `game-creator-resource-editor`，导致该分支对真实请求永远不生效	2026-09-10 19:00:44 +08:00
lhk229	a38eec743a	补齐 LlmRunRequest 字面量的 responses_input 字段 ... api-server LLM 代理与 platform-agent 适配器补 None 避免 cargo run api-server 因缺字段编不过	2026-09-10 10:59:13 +00:00
lhk229	aaa52c2b34	接入策划 Agent 生产迁移初版 ... 新增独立设计会话、工作区工具和随包资源 platform-llm 支持 Responses 原生 input 续轮 无旧 V2 会话的策划入口切换到新设计 Agent 增加阶段审批、澄清卡和工作区文件浏览 同步迁移方案与决策记录	2026-09-10 08:45:11 +00:00
suzmii	f84d0ea4d0	AGC 资源功能分类与自定义标签数据层 ... - manifest 资源条目末尾新增 category（单值 6 类，默认 unclassified）与 tags（字符串数组，默认空数组），两字段始终序列化 - shared-contracts 新增 GameCreationAppAssetCategory 枚举、GAME_CREATION_APP_ASSET_CATEGORIES 与穷举 16 个 canonical kind 的默认映射表 GAME_CREATION_APP_ASSET_CATEGORY_BY_KIND - 历史 manifest 缺少字段时按 kind 派生分类、tags 取空数组；显式合法分类原样保留，未知分类字符串按前向兼容退回 kind 派生 - packages/shared 同步 TS 契约：分类常量与类型、映射表、gameCreationAppAssetCategory / gameCreationAppAssetTags 取值 helper 与 tags 归一化 helper - 收编壳内 17 处 Rust 构造点：新建条目写 kind 派生默认值，更新既有条目保留已有 category / tags - 补契约测试：字段 round-trip、默认值、legacy 兼容、未知分类前向兼容、16 项映射穷举、tags 归一化 - 同步 docs/technical 技术方案与 docs/project-memory decision-log	2026-09-09 21:10:01 +08:00
suzmii	57a5b642fc	建立AGC资源语义类型契约 ... 共享契约新增 canonical 资源类型目录和历史类型读时映射 角色动画派生结果写入 character-animation 主类型 补充角色动画落盘与 legacy 类型映射回归测试 更新资源自由画板技术方案的类型边界说明	2026-09-09 15:03:54 +08:00
k88936	0400103a19	将 Raw 图片编辑入站改为 multipart ... 移除 JSON/base64 入站兼容，仅接受 multipart 图片与参数字段 复用扣费前 PNG、尺寸、mask 和 prompt 校验并补充 multipart 测试 优化上游图片字节转发，避免再次克隆 image bytes 同步 Raw 图片编辑技术方案与 Axum multipart 依赖	2026-09-09 13:06:22 +08:00
k88936	c049d68b8e	收紧 Raw 成功响应字段类型 ... 要求 data 与 b64_json 必填并移除无用 provider id prompt 上限调整为 4 KiB 原始字节并同步文档	2026-09-09 12:03:03 +08:00
k88936	acfcf0c158	同步 platform-image 的 serde 锁定依赖 ... 为 Raw typed 响应记录 serde workspace 依赖	2026-09-09 11:51:25 +08:00
k88936	5bbedd9a5c	限制 Raw prompt 原始字节大小 ... 将 prompt UTF-8 原始字节限制为 16 KiB 补充超限回归测试并同步请求合同	2026-09-09 11:50:30 +08:00
k88936	40316d82c4	在扣费前校验 Raw mask 尺寸 ... 解码时保留 image 与 mask 宽高并拒绝不一致输入 同步 Raw 图片编辑请求合同与回归测试	2026-09-09 11:45:44 +08:00
k88936	6c77de4a36	为 Raw 成功响应收紧类型透传 ... 使用 typed JSON DTO 提取并原样转发 b64_json 不解码图片内容且忽略 output_format 回显	2026-09-09 11:44:31 +08:00
k88936	b3693765ef	透传 Raw 图片结果避免解码回显字段 ... 仅转发上游 data.b64_json 并忽略 output_format 同步 Raw 技术方案并补充不解码回归测试	2026-09-09 11:34:41 +08:00
k88936	f7edc9d0ee	区分 Raw 图片 PNG 资源限制错误 ... 将有效但超出解码限制的 PNG 映射为明确的 400 提示 补充超大合法 PNG 的回归测试	2026-09-09 11:04:44 +08:00
k88936	f60771dd00	提前检查 Raw 图片请求预算 ... 在构造 multipart 表单前校验请求 deadline 避免预算耗尽时复制输入图片并缩短耗时统计范围	2026-09-09 10:58:48 +08:00
k88936	f7cccd8592	补充 Raw 图片客户端错误上下文 ... 为 HTTP 客户端构造失败统一保留操作上下文 补充配置错误文案回归测试	2026-09-09 10:57:04 +08:00
k88936	5ee2d940c1	修正 Raw 图片尺寸校验错误语义 ... 尺寸校验失败改用请求参数无效语义 补充错误文案回归测试	2026-09-09 10:55:36 +08:00
k88936	c75a7725ce	Merge remote-tracking branch 'origin/master' into feat/expose-image2edit	2026-09-09 10:42:22 +08:00
suzmii	2942489575	Merge remote-tracking branch 'origin/master' into feat/agc-client-sync-llm-config ... # Conflicts: # apps/ai-game-creator-shell/src/features/project-workspace/ConversationModelSelect.tsx # apps/ai-game-creator-shell/src/features/project-workspace/ProjectSupervisorView.tsx # apps/ai-game-creator-shell/tests/conversationModelSelect.test.tsx # docs/technical/【技术方案】AGC后台模型别名与对话选择-2026-09-05.md	2026-09-09 10:04:05 +08:00
k88936	ed86963de2	修正 Raw 图片追踪结果类型 ... 明确输出数据集合类型 保持 API 编译检查通过	2026-09-08 23:38:25 +08:00
k88936	65e73eee02	补充 Raw 图片生成成功追踪 ... 记录成功任务与输出数量 完善上游响应和失败阶段日志	2026-09-08 23:25:47 +08:00
k88936	6068eeda83	补充 Raw 图片编辑请求日志 ... 记录上游响应状态与耗时 记录传输失败阶段和结构化上下文	2026-09-08 23:22:56 +08:00
k88936	0e244c64ea	统一 GPT Image 2 尺寸常量 ... 集中维护像素边界和对齐规则 供生成与编辑路径共同引用	2026-09-08 22:11:35 +08:00
kdletters	1f904d28e9	AGC 客户端 MCP 能力暴露 (#274) ... ## 目标 保留现有客户端对话与 Codex app-server 链路，把客户端自身受控业务能力通过 MCP 暴露给 Codex。 ## 范围 - 客户端会话、项目文件、资源、画布、生成、预览等稳定能力 - 审核 Skill 的索引与按需指导资源 - 复用现有账号、项目路径、权限、计费、幂等、锁和恢复边界 ## 明确不做 - 不替换客户端对话入口或 Codex app-server - 不让客户端替 Codex 判断高层意图、完成状态或规划 - 不暴露任意 Tauri command、shell、凭据、内部 URL、数据库和管理能力 当前 PR 先建立独立分支与审查边界，后续提交实现与定向验证。 Reviewed-on: #274	2026-09-08 22:01:29 +08:00
k88936	ad7c059603	遵守 Raw 图片请求截止时间 ... 发送前裁剪有效超时预算 预算耗尽时提前返回结构化错误	2026-09-08 21:54:22 +08:00
k88936	55d2a393d1	完善 Raw 图片尺寸错误类型 ... 为公开错误实现 Error trait 支持通用错误链处理	2026-09-08 21:52:15 +08:00
k88936	e7f66ce950	修正 Raw 图片传输失败阶段标记 ... 区分请求发送和响应读取失败 让错误详情准确反映故障阶段	2026-09-08 20:03:13 +08:00
k88936	35dcfea3ef	修正 Raw 图片输出格式回退 ... 忽略空值后再使用载荷级格式 补充空字符串和 null 回归测试	2026-09-08 19:56:41 +08:00
k88936	cea8bf77fa	减少 Raw 图片编辑请求拷贝 ... 移动 multipart 选项字段而非克隆 降低掩码和字符串的峰值内存	2026-09-08 19:52:13 +08:00
k88936	0136bfe564	移出 Raw 图片同步解码 ... 将请求预校验放入阻塞线程 避免占用 Tokio 异步工作线程	2026-09-08 19:48:58 +08:00
k88936	22785b4d7b	限制 Raw 图片解码资源 ... 为 PNG 解码设置边长和分配上限 避免压缩图片膨胀导致内存耗尽	2026-09-08 19:45:02 +08:00
k88936	a86a2ee4d2	简化 Raw 图片编辑响应类型 ... 移除无必要的 JSON Value 转换 保持响应结构由类型系统校验	2026-09-08 19:32:55 +08:00
k88936	b22eae2726	收紧 Raw 图片编辑输入契约 ... 新增 3840 边长、16 像素对齐、3:1 比例和总像素范围校验 要求 image 与 mask 为可完整解码的 PNG 并在扣费前拒绝非法输入 将 Raw 路由 JSON body limit 提升至 64 MiB 同步 Raw 图片编辑技术方案和边界测试	2026-09-08 18:18:58 +08:00
k88936	35d0db6377	修复 Raw 图片失败审计与响应格式 ... 为 Raw provider 失败分支补齐结构化 failure audit 并接入 api-server 记录链 使用 VectorEngine 响应 output_format 生成返回图片 MIME 与扩展名 补充响应格式和审计字段定向测试并同步技术方案	2026-09-08 16:19:29 +08:00
suzmii	d60c4ce6ec	优化AGC客户端同步LLM配置 ... - GET /api/llm/models 增加目录 revision，客户端据此做条件刷新 - AGC 客户端在项目切换、对话表面挂载、下拉展开、窗口聚焦时按 revision 条件刷新 - 模型目录请求同一时刻只保留一个在途请求，刷新失败保留上一次有效目录与本地选择 - 发起对话前校验所选模型，已停用或删除时回退默认模型并提示 - 新增模型目录缓存模块与定向测试，同步技术方案与后端架构文档	2026-09-08 16:11:36 +08:00
suzmii	456cc42dd3	优化泥点流水的素材消耗原因展示 (#302) ... Close #296 ## 问题 钱包流水目前只把素材类扣费暴露为 `asset_operation_consume`，共享账单组件统一显示“资产操作消耗”，无法说明本次泥点实际用于哪类素材生成。 ## 落地方案 - 在既有钱包流水 metadata 中记录服务端确定的 `assetKind`，不修改 SpacetimeDB schema。 - `api-server` 只将内部素材类型白名单映射为用户可见 `reason`，不暴露原始 metadata、资源 ID 或任务 ID。 - 共享钱包流水契约与组件优先展示具体原因；历史、未知或空 metadata 继续回退为“资产操作消耗”。 - 主站、图片画布与 AGC 继续复用同一共享账单组件。 ## 当前进度 - [x] 补充权威后端数据契约 - [x] 写入素材操作类型 metadata - [x] 扩展钱包流水公开 DTO 与安全映射 - [x] 更新共享账单展示与回归测试 - [x] 完成定向验证与边界检查 ## 用户可见映射 - 图片、图标图集、美术规范、UI 设计、发布素材：生成美术素材 - 图片修改：编辑美术素材 - UI 素材提取：提取美术素材 - 角色动画：生成角色动画 - 视频：生成视频素材 - 音效：生成音效素材 - 背景音乐：生成背景音乐 - 历史、未知、空 metadata：资产操作消耗 ## 验证 - `cargo fmt --all -- --check` - `cargo test -p api-server profile_wallet_ledger_reason_only_exposes_known_asset_operations` - `cargo test -p api-server worker_billing_context_freezes_charge_and_preserves_job_metadata` - `cargo test -p shared-contracts profile_wallet_ledger_response_uses_camel_case_fields` - `npx vitest run packages/shared/src/components/PlatformProfileWalletLedgerModal/index.test.tsx` - `npm run typecheck` - `npx eslint packages/shared/src/components/PlatformProfileWalletLedgerModal/model.ts packages/shared/src/components/PlatformProfileWalletLedgerModal/index.test.tsx packages/shared/src/contracts/runtime.ts` - `npm run check:encoding` - `npm run check:spacetime-schema` - `git diff --check` 以上均通过；Rust 仅输出仓库已有 dead-code warnings。 ## 未验证边界 - 未执行真实登录、生成并读取新钱包流水的端到端联调。本机 `8082/3101` 已由另一套本地栈占用，为避免当前分支挂接同一数据库并带起 worker 处理现有队列，本轮未启动 `npm run dev:api-server`。 - 四项远端 CI 已全部通过，PR 已转为 Ready for review。 ## 不变项 - 不修改历史流水数据。 - 不调整泥点价格、扣费顺序、幂等 ledger、失败退款或余额结算。 - 不修改 SpacetimeDB schema。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/302 Co-authored-by: Suzumiya <suzmii@qq.com> Co-committed-by: Suzumiya <suzmii@qq.com>	2026-09-08 14:56:16 +08:00