1266 Commits

Author	SHA1	Message	Date
k88936	bfd6bb76cb	Merge branch 'master' into feat/agc-codex-native-tool-call-info	2026-09-07 17:26:49 +08:00
suzmii	e15e3b455f	修复AGC大上下文请求体限制 (#295) ... ## 背景与问题 AGC（AI 游戏创作智能体 App）Direct Codex 模式在携带图片工具结果等大上下文调用 LLM 时，`/api/llm/responses` 与 `/api/llm/chat/completions` 会命中 Axum 默认 **2 MiB** 请求体上限，直接被 413 拒绝，大上下文任务无法执行；同时 Codex app-server 的 failed turn 未把上游 413 映射为稳定错误分类，前端只能显示笼统的“其他错误”，无法引导用户处理。 ## 改动内容 **1. api-server（server-rs）** - 新增常量 `LLM_REQUEST_MAX_BODY_BYTES = 32 MiB`，作为两个 LLM 代理路由的正式请求体上限； - 两个路由显式配置 `DefaultBodyLimit::max(32 MiB)`，避免 Axum 默认 2 MiB 提前拒绝；handler 内保留超限检查，超过 32 MiB 仍返回 `413 PAYLOAD_TOO_LARGE`； - 补充回归测试：>2 MiB 大上下文请求不再命中默认限制；超过 32 MiB 仍返回 413。 **2. AGC 壳（apps/ai-game-creator-shell）** - `codex_app_server` 错误映射：上游/连接层 HTTP 413、`PAYLOAD_TOO_LARGE`、`provider request too large` 等统一映射为稳定分类 `codex-app-server-error:request-too-large`，不再落入 `other` 或误判为权限/安全策略错误； - 前端新增用户可见文案“模型请求体过大，请减少参考图或上下文后重试”，并补充单测断言。 **3. 文档** - 【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md 补充“2026-09-06 AGC LLM 代理请求体合同”：明确 32 MiB 上限、必须显式配置 `DefaultBodyLimit`、413 映射规则与用户文案。 ## 验证 - `cargo test -p api-server llm_routes_accept_large_context_bodies_beyond_axum_default` 通过 - `cargo test -p api-server llm_responses_rejects_bodies_above_explicit_limit` 通过 - `cargo test ... ai-game-creator-shell ... codex_app_server_failed_turn_maps_request_too_large_details` 通过 - `npm run test -- apps/ai-game-creator-shell/tests/agentRuntimeModel.test.ts`（27 通过） 全量 workspace 测试与 CI 门禁待推送后由 CI 覆盖。 Reviewed-on: #295 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-07 17:05:42 +08:00
k88936	dee508c9c1	合并模型目录与DirectProject运行时变更 ... 合并 AGC 模型目录、LLM 计费与平台会话链路。 保留 DirectProject 原始事件历史持久化、用户消息预写和增量 itemId 语义。 保留安全活动状态、中间进度文本和受控工具边界。	2026-09-07 16:33:40 +08:00
k88936	ef64d2fa52	明确 DirectProject 用户消息持久化来源 ... 规定 AGC 在 turn/start 前幂等预写规范化 user item 规定 Codex user echo 只做观察与关联，不再追加历史 记录本地 user 写入入口与 Codex echo 过滤入口必须分离	2026-09-07 15:40:21 +08:00
k88936	964290c641	优化错误报告 (#286) ... 样式 before:   after:   逻辑: 每次打开报告modal会再次查询队列中的错误 <video src="attachments/6d9d9bd7-5b7b-4a05-a7c3-ca64b6fb77f3" title="2026-09-05 19-46-02.mp4" controls></video> --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/286 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-07 15:17:21 +08:00
k88936	06911e6f27	同步 DirectProject 历史恢复约定 ... 记录上下文用户消息过滤与坏线程淘汰规则 明确 clientUserMessageId 不提供回合级 exactly-once	2026-09-07 11:11:48 +08:00
suzmii	736a1b6ac6	接入 LLM Router 累计额度结算 ... 按 Router used_quota 累计值与首次基线结算泥点 新增原子 checkpoint 事务及 llm_router_consume 钱包流水 同步额度查询校验、前端展示、生成绑定和技术文档	2026-09-06 00:36:31 +08:00
suzmii	4f3f0f24ff	接入AGC后台模型目录与对话模型选择 ... 新增后台 AGC 模型目录、别名、启停和默认项管理 客户端设置页恢复原状，对话框右下角按别名选择模型 服务端按稳定模型标识映射并校验实际模型白名单 修复 AGC 配套后端端口漂移、启动等待和 SpacetimeDB 版本检查 补充迁移、文档、启动与模型选择测试	2026-09-05 19:10:49 +08:00
k88936	29ab89768c	Merge branch 'master' into feat/agc-codex-native-tool-call-info	2026-09-05 13:42:50 +08:00
k88936	1f2e9ed87a	同步 DirectProject 原始历史约定 ... 记录当前不预写用户消息的实现边界 补充缺失 itemId 的回退累积规则	2026-09-05 12:04:03 +08:00
k88936	1fdfe4624c	更新 DirectProject 历史过滤约定 ... 记录用户消息只由 Codex 原始 item 产生 记录内部启动上下文不进入项目历史	2026-09-05 10:51:24 +08:00
suzmii	76f0c8e58e	Merge branch 'master' into feat/agc-llm-router-official-chain	2026-09-04 19:07:08 +08:00
k88936	c52c3aa106	补充 DirectProject 原始历史实现约定 ... 记录线程注入与用户消息写入顺序 明确空 rawResponseItem 错误及浏览器只读边界 补充历史模块职责位置	2026-09-04 17:56:28 +08:00
k88936	9ce0e89e43	补充 DirectProject Codex 原始历史恢复方案 ... 新增 DirectProject 原始 Responses item 历史格式与异常收尾规则 明确 thread/inject_items 恢复流程及半成品处理边界 不涉及旧格式迁移、DirectHome 或审计账本	2026-09-04 17:02:26 +08:00
k88936	f9e1e5d2a7	Fix/修复ui editor选择逻辑 (#270) ... close #266 当前实现: 按下就重新选择 实际上应该: 松开而且没有发生拖动才重新选择 before:  after:  Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/270 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-04 16:30:43 +08:00
suzmii	75da77dcb4	Merge remote-tracking branch 'origin/master' into feat/agc-llm-router-official-chain	2026-09-03 20:07:51 +08:00
suzmii	703b90938b	合并 master 并保留 Router 账号链路整改 ... 合并 origin/master 最新 UI 编辑器与 AGC 运行时变更 保留 external_api_key 恢复为 master 原始结构 保留 LLM Router 凭据统一存储于 llm_router_account 的整改 解决 App.tsx 与 appSurface 测试冲突并完成定向验证	2026-09-03 20:05:50 +08:00
k88936	f5f94111ca	Feat/图片绑定选择器改用带预览的模态框 (#269) ... before:  after:  close #268 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/269 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 20:02:48 +08:00
k88936	4cd53688e9	Feat/优化UI编辑器inspector offset编辑部分UI (#265) ... before:  after:  close #267 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/265 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 19:36:18 +08:00
k88936	520b9344ef	Fix/AGC上下文丢失问题 (#247) ... 权衡之后选择附加历史消息构造一个巨大的prompt before: ``` 1. user: aabb 2. assistant: bbaa 这里codex崩溃了或者重启上下文丢失 ``` after: 重启之后发送新消息abab codex看到: ``` user: aabb assistant: bbaa 这里崩溃了! user: abab ``` 移除了原来的"会话最后只有用户消息就自动重新发送用户消息"功能, 因为存在冲突: 现在的实现是每次用户手动发送新消息才做以上的步骤 before and after:  Close #249 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/247 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 19:30:21 +08:00
suzmii	c12d744d91	合并master并保留双侧最新决策记录 ... 合入主站 AGC 请求头归属与项目命名链路改动。 保留本分支 Direct 过程卡决策记录。 保留主站登录归属、workspace 边界与 Native shell 决策记录。	2026-09-03 16:04:04 +08:00
suzmii	d5e05d79fe	优化项目名称显示与命名链路 (#248) ... ## 优化项目名称显示与命名链路 关联：#245 按 Issue 中的需求文档实现： - 新增项目名称修改入口，保存到本地项目 \.agent/manifest.json\ - 项目页、当前项目上下文、窗口标题在重命名后同步刷新 - 首页自动创建工作区时，根据用户输入用 LLM 提炼项目名 - LLM 命名失败或返回非法内容时，回退现有默认名，不阻断创作流程 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/248 Co-authored-by: suzmii <suzmii@qq.com> Co-committed-by: suzmii <suzmii@qq.com>	2026-09-03 15:50:55 +08:00
lhk229	8b4c3792c7	主站对AGC请求头做特殊处理和记录 (#246) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/246 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-03 15:33:26 +08:00
suzmii	8aaa3f5c7b	修复运行时配置诊断阻塞窗口 ... 将 Codex CLI 与 app-server 探测移入 Tokio 阻塞线程池 保持 GameAgent 运行时配置读写流程不变 增加异步 LLM 配置诊断回归测试并补充技术方案约束	2026-09-03 14:24:40 +08:00
suzmii	1c4a7bd221	Merge branch 'master' into feat/agc-llm-router-official-chain	2026-09-03 11:42:37 +08:00
kdletters	8ed0626627	恢复预览环境本地配置注入 ... 恢复 API 与 worker 的 .env.local BuildKit secret 挂载 补齐 Jenkins 固定文件校验与预览文档 增加双配置文件构建门禁	2026-09-03 11:38:40 +08:00
kdletters	53070e0390	支持 AGC 多行发布说明 ... Jenkins 参数改为多行文本输入 客户端更新提示保留换行并支持滚动 增加清单与客户端多行说明测试 同步 AGC 更新发布文档	2026-09-03 10:36:43 +08:00
suzmii	258501918f	修复 AGC 运行预览尺寸抖动 (#252) ... ## 问题 AGC 项目运行页的本地预览会根据 iframe 上报内容尺寸调整 iframe viewport；部分使用 `100vh`、百分比或响应式布局的游戏会把宿主调整后的 viewport 再反映为新的内容尺寸，形成反馈环并在两个缩放档位之间持续抖动。 附件工程和录屏已确认可触发该问题，普通浏览器直接打开不受影响。 ## 落地方案 - 补充宿主 viewport 变更与真实内容变更的区分，忽略由宿主首次应用 fit 引起的回灌尺寸； - 保留同一稳定 viewport 下真实动态内容变化后的重新适配； - 增加反馈环收敛、动态内容变化和陈旧消息回归； - 同步 AGC 运行预览权威文档和项目记忆。 ## 验证计划 - 附件 `gameagent-2873e5ac` 在 AGC WebView 中稳定显示； - 相关 TypeScript 单测与类型检查； - preview Rust 定向测试； - `npm run check:encoding`、`git diff --check`。 Fixes #250 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/252 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-03 10:35:23 +08:00
suzmii	6bea5bb2b1	合并 master 并整合 Router 安全修复 ... 合入 origin/master 最新提交 a465e481e 保留后台错误报告、AGC 受控搜索与 Router 计费安全修复 同步 SpacetimeDB migration、技能文档和配置契约	2026-09-03 10:28:20 +08:00
kdletters	2079e274b6	修复 AGC 发布清单覆盖 ... 强制覆盖版本安装包与 latest.json 增加 latest 上传覆盖回归检查 同步 AGC 更新发布文档	2026-09-03 10:11:29 +08:00
k88936	422c8931d6	Feat/AGC错误报告 (#240) ... 实现: 在rust内存里维护错误事件队列, webview调用tauri command传入, 后台任务agent工具等直接插入 把rust , webview console的日志统一写到AppData文件夹下的(滚动保存的)日志文件. rust对传入的错误进行筛选,脱敏, 防抖,后通知前端提醒用户. 用户提醒是一个不阻塞的小UI, 展开后可以选择错误上报, 可以附加文字描述 上传时附带最近日志, 错误堆栈等信息 元数据存在数据库, 考虑到字符串信息很难查询, 所以在api server打包成zip存在OSS. 管理页面新增错误报告的查看页面     --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/240 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-03 10:02:05 +08:00
suzmii	73f5c94de4	合并master并保留双侧决策记录 ... 合并 origin/master 的 UI 编辑器、GDD 审批与前端修复。 保留本分支 LLM Router、Direct 过程卡与私有路径相关实现和决策记录。 解决 decision-log 文档冲突，完整保留双方新增决策条目。	2026-09-02 19:31:12 +08:00
k88936	d93dd39e23	Merge remote-tracking branch 'origin/master' into fix/remove-read-skill-tool	2026-09-02 19:15:44 +08:00
k88936	6fe91a169c	移除 AGC Skill 受控引用读取工具 ... 删除 agc_read_skill_resource 的实现、MCP 暴露、审计分支与专用测试 将内置 Skill references 改为 Codex 原生相对路径读取 同步 Skill manifest 指纹、Runtime 提示词与 AGC 项目文档 保留既有 references 安装与隔离 HOME 校验	2026-09-02 19:00:31 +08:00
kdletters	97b0231afc	优化 AGC 会话恢复超时与 Runner 启动校验 (#253) ... ## 变更内容 - 增加启动会话恢复阶段、等待时间和可操作错误提示。 - 为客户端 HTTP 请求增加默认超时、AbortController 取消和可选长请求豁免。 - 会话恢复失败后提供重试，并隔离旧请求的迟到结果。 - 让 Runner 启动探测严格遵守剩余启动时间预算。 - 补充前端、HTTP、Runner 定向测试并同步技术方案。 ## 验证 - npm run typecheck --workspace @genarrative/ai-game-creator-shell - npm run check:encoding - clientHttp 定向测试 - AuthenticatedClient 定向测试 - Runner 启动探测测试 - cargo fmt --check - git diff --check Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/253 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-02 18:15:38 +08:00
suzmii	8f7017f6c0	Direct 过程卡改为按回合阶段状态驱动并移除合成打字机 ... - DirectProject observer 只把真实回复增量标记 streaming，工具中间文本与活动一律 running - 删除最终回复的合成打字机回放，改由真实事件驱动流式展示 - App 事件投影新增回合状态与 processKey，小字统一补充正在前缀 - 过程卡标题只由回合状态决定，展开状态在同一回合内保持 - 失败与接受态文案改为当前阶段描述，旧直接活动词映射移除 - AppSurface 回归覆盖接受态、展开保持、流式标题与失败态断言 - 决策记录与 Direct 审计账本同步新的状态口径	2026-09-02 16:49:42 +08:00
k88936	5de9554426	Feat/ui编辑器与code agent整合 (#237) ... 实现: 在ui编辑器保存旁增加一个保存并生成代码(js) 生成的是js字符串形式的html, 在整个js前有文档说明 code agent使用js直接注入已经生成的 export的html片段, 每次保存会直接覆盖这些html片段, 依靠动态注入实现编辑器的微调反映到游戏中. 每个节点提供了稳定的id用于code agent在生成html的基础上进行功能实现, 节点增删 目前是作为一个自说明的文件直接让code agent阅读使用, 都是用户调整保存顺便生成, 不提供工具调用. 希望以skill的形式使用 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Co-authored-by: 孔令弘 <ink29535@proton.me> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/237 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-02 16:49:19 +08:00
suzmii	bbf9500bea	合并最新主线并保留官方路由锁定 ... 合并客户端扩展、应用更新、格式化门禁和后台表查询等主线改动。 运行时设置页保留官方账号服务与安全元数据，同时接入主线扩展管理与更新能力。 DirectProject 文档合并主线第三方 MCP 支持与官方路由、受控搜索边界。 修复合并后的后台 API Key 详情 Eye 图标导入。	2026-09-02 15:34:30 +08:00
kdletters	fe35fcf264	修复 AGC Windows NSIS 打包工具缓存 ... 启用 Tauri 项目级 NSIS 工具缓存，避开 Jenkins systemprofile AppData。 补充 Windows 配置门禁，防止 useLocalToolsDir 回退。 增强 Jenkins 预检与失败诊断，记录实际用户和 makensis 路径。 同步 AGC 发布文档与 NSIS 排障记忆。	2026-09-02 15:24:07 +08:00
suzmii	479094ef89	取消 DirectProject 成功回复脱敏 ... DirectProject 流式文本和最终回复只移除 thinking 包装，成功正文按用户项目内容原样展示。 删除路径、链接和凭据占位符替换以及回复长度截断逻辑。 同步删除最终回复必须脱敏的文档要求，并更新回归测试验证项目内容保持原样。	2026-09-02 14:43:54 +08:00
kdletters	cb737cae94	修复 AGC Jenkins 空参数处理 ... COMMIT_HASH 为空时按空字符串处理 OSSUTIL_BIN 为空时按默认命令处理 补充 Windows 构建节点参数行为说明	2026-09-02 11:02:30 +08:00
lhk229	b14e42d9bb	AGC支持安装扩展skill、MCP (#233) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/233 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-01 20:13:48 +08:00
kdletters	a7e810b999	添加 AGC 客户端更新检查与下载能力 (#230) ... 实现 AGC 启动版本检测与 OSS 安装包下载。 - 每次客户端打开时从 OSS latest.json 检查新版本 - 新版本提示支持 releaseNotes，并通过 Tauri 命令下载到系统下载目录 - 下载地址限制受信任 OSS、HTTPS、大小与可选 SHA-256 校验 - 补充 Tauri capability/CSP、单测和发布文档 Closes #224 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/230	2026-09-01 19:23:55 +08:00
kdletters	071faa482c	统一 Rust 与 TypeScript 格式化门禁 ... 纳入 AGC Cargo workspace 的统一 rustfmt 检查与格式化入口 完成项目 TypeScript/Prettier 与 Rust 全量格式化 修复 Pingora expected executable 门禁的空白敏感误报 同步开发运维文档与 AGC skill pack 格式化忽略规则	2026-09-01 16:28:34 +08:00
k88936	ae79d50b14	Fix/修复ui-editor调用llm与实际配置不一致 (#235) ... 复用统一的LLM调用, 原来的方法内部会默认不stream传输, 一些上游要求流式传输会出现问题 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/235 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-09-01 14:35:45 +08:00
suzmii	f0142f7019	Close213/215 本地资源注册与后台表查询 (#232) ... ## 关联 Issue - Close #213：补充本地资源注册类型 - Close #215：后台表查询添加字段查询 ## 背景 本 PR 合并处理两个规模较小、已完成统一 review 的客户端与后台能力改动，整体已基于远端最新 master。 ## 本地资源注册（#213） - AGC 本地项目资源支持图片、字体、音频、视频、文档和代码类型。 - 支持 PNG/JPEG/WEBP/GIF/SVG/AVIF/BMP、TTF/OTF/WOFF/WOFF2、MP3/WAV/OGG/FLAC/M4A/AAC/OPUS、MP4/WEBM/MOV，以及常见文本、配置和源码扩展名。 - 同步更新 Direct Tool Bridge、MCP schema、Runtime/Provider Prompt、AGC Skill 文档和技术方案。 - 保留项目相对路径、敏感目录、符号链接、文件大小、字体解析、UTF-8、项目锁、manifest/revision 和幂等语义。 - 修复从 game 等目录复制到 assets/uploads 时扩展名退化为 .bin 的问题。 ## 后台表查询（#215） - 使用结构化筛选条件替换手写筛选 JSON。 - 支持多条件、比较、包含、前后缀、列表、空值和旧 JSON object 兼容。 - 优化预览表格、详情复制、Toast、JSON 预览和排序交互。 - 修复数字范围筛选，包括数据库字符串化数字的数值比较。 - 补充前后端回归测试与文档。 ## 验证 - AGC 本地资源导入测试：6/6 - AGC Direct/MCP 工具测试：8/8 - 本地资源扩展名与 Prompt 映射回归测试通过 - 后台 admin 数据库测试：17/17 - 后台页面 Vitest：16/16 - `npm run admin-web:typecheck` - `npm run admin-web:build` - `npm run check:encoding` - `git diff --check` - `rustfmt --edition 2024 --check server-rs/crates/api-server/src/admin.rs` ## 限制 - 未执行真实生产 SpacetimeDB、OSS 或其它付费服务验证。 - Native shell CI 及其它 PR CI 以最新 head 的远端结果为准。 - 当前 PR 保持 WIP，待 reviewer 基于最新 head 重新 review。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/232 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-09-01 14:27:39 +08:00
suzmii	c0694ceedd	Merge remote-tracking branch 'origin/master' into feat/hide-llm-router-and-stream-transport ... # Conflicts: # apps/ai-game-creator-shell/src-tauri/src/config.rs	2026-09-01 12:15:24 +08:00
lhk229	d7fc4c5b6f	让 Direct 首轮带上本轮附件的项目路径映射 (#223) ... 抽出 Home/Project 共用的 DirectCodexTurnAttachment 与渲染函数 Direct command 在进 Codex 前拼接有界 sidecar，jsonl 与气泡仍写用户原文 首页建项 latch 把导入附件传给 Direct 首轮，后续手打消息不带 attachments 做方案首轮仍走 Supervisor，不注入 sidecar 补齐 Rust 渲染测试与 home.suite 附件断言 记录路径映射合同与决策 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/223 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 19:47:23 +08:00
suzmii	80b8238d0a	修复 AGC Windows ACL 提权与文件访问边界 (#211) ... ### 背景 Windows 下 AGC 读取配置目录、项目文件和本地资源时，可能先于 ACL 校验阶段就因继承权限、错误 owner 或拒绝访问而失败，表现为 `拒绝访问。 (os error 5)`。 此前自定义 `--config-dir` 场景还存在 scope 无法传递到提权子进程的问题；native picker 路径也缺少进程内来源证明，递归索引可能跟随 junction/reparse point，新建文件在权限加固失败时可能留下残留文件。 ### 本次变更 1. 修复自定义 `--config-dir` 的 `managed / user-selected` scope 传递与提权票据校验。 2. 增加 native picker 文件/目录路径的短期 provenance 授权；未经过 picker 授权的任意 IPC 绝对路径不能触发 `user-selected` 自动提权。 3. 项目文件列表和索引递归改用 `symlink_metadata()`，拒绝 symlink、junction 和 Windows reparse point。 4. 统一在 metadata/read/open 前完成 ACL 准备，对 ACL 导致的 metadata 失败执行一次受控修复和重试。 5. 新建 conversation、导出包、Agent DB、资源、字体等文件在 harden 失败时关闭句柄并清理刚创建的文件。 6. 修复 UAC 提权授权票据以 `share_mode(0)` 独占打开后与 `GetNamedSecurityInfoW/SetNamedSecurityInfoW` 产生共享冲突的问题。 7. 同步 AGC Windows ACL 技术方案与安全回归测试。 ### 安全行为 - UAC 取消返回 `1223`，不会被当作成功。 - 提权子进程重新校验目标路径、scope、当前用户 SID、nonce、有效期和票据一次性消费。 - symlink、junction、reparse point 和非普通文件对象保持失败关闭。 - 自定义配置目录可以位于用户 profile 外部，但仍受 owner、DACL 和路径类型校验。 ### 验证结果 已执行并通过： ``` cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_path_elevation_policy_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml local_project -- --nocapture # 20 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml checkpoint::security_tests -- --nocapture # 10 passed cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml private_file_write_tests -- --nocapture # 2 passed npm run check:encoding # 5554 files passed git diff --check # passed ``` 另外确认： - `origin/master` 是当前分支祖先。 - 交接文档已删除，且原本不在 Git 跟踪列表中。 - 全量 `cargo test` 未作为通过依据；此前存在与 ACL 无关的失败项。 - `cargo fmt --check` 仍受仓库已有格式漂移影响，本次未执行全仓库格式化。 - 真实 Windows UAC 点击“Yes”的手工回归仍需在目标机器上确认。 ### 手工验收 使用： ```powershell & "C:\Users\dongy\workspace\Genarrative\.worktrees\agc-windows-acl-fix\apps\ai-game-creator-shell\src-tauri\target\debug\genarrative-ai-game-creator-shell.exe" ` --config-dir "C:\Users\dongy\AppData\Local\Temp\agc-acl-live-20260830\deny-config-2" ``` 验收标准： 1. 选择“否”：进程返回 `exit code 1223`。 2. 重新启动并选择“Yes”：不再返回 `exit code 1`，ACL 修复完成后继续启动。 3. 再次启动同一配置目录：不应重复弹出修复。 4. 检查目录 owner 和 DACL，确认归当前用户所有且为私有权限。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/211 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-31 14:37:34 +08:00
lhk229	aa0e0ce5fa	批准 GDD 回填做游戏入口 (#210) ... 新增批准态 GDD 的做成游戏按钮与 Launcher 回调链 读取 game/fast_gdd.md 并回首页预填做游戏参考附件 补充不触发创建项目和 Runtime 的 appSurface 回归 同步 Fast GDD 技术方案与共享决策记录 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/210 Co-authored-by: 孔令弘 <ink29535@proton.me> Co-committed-by: 孔令弘 <ink29535@proton.me>	2026-08-31 14:37:16 +08:00