3232 Commits

Author	SHA1	Message	Date
k88936	c908b83fe3	删掉 ADR 0002 文末多余的空行，让 diff --check 通过 ... - docs/adr/0002：去掉文件末尾多出的一个空行，文件以单个换行结尾；正文内容不变	2026-09-24 21:34:22 +08:00
k88936	1f5329b90c	Merge remote-tracking branch 'origin/master' into feat/tribo3d-integeration ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-09-24 21:18:31 +08:00
k88936	0c5aeb5271	导出压缩包里的目录改成第一次写文件时才建，不再留空目录 ... - `useImageCanvasAssetExportWorkflow`：三个导出目录（images / media / 3d_models）从「开包就全建好」改成 `createExportFolderResolver` 按需创建，同一轮导出每个目录只建一次；没有对应内容的压缩包里不再出现空的 `media/`、`3d_models/` - 用例：只导出图片时压缩包里不存在 media / 3d_models 的任何条目 - docs/adr 0003：后果里补上「目录按需创建、空目录不进包」	2026-09-24 21:14:19 +08:00
k88936	d4416e8b88	把「已提交但没写下记录」的崩溃窗口写进文档 ... - docs/technical Tripo 集成方案：at-most-once submit 段新增「崩溃窗口（已知并接受，消不掉）」一条——submit 受理与 checkpoint 落库之间崩溃时库里没有任何记录，该窗口加判断消不掉；固定 max_attempts = 1 保证不会二次 submit / 二次计费，代价是这笔生成按失败退款、provider task id 也没留下 - docs/后端数据契约：provider checkpoint 那条把「重新 claim 一定能读到」的保证收窄为「checkpoint 已写下之后」，并指向集成方案的这一段	2026-09-24 21:06:59 +08:00
k88936	e20ff2e89e	provider 报 unknown 任务状态时改为可重试，不再直接判死 ... - platform-tripo：`TaskStatus::Unknown` 不再归一成 `OutputSchema` 终态失败，改成新的 `TripoError::TaskStatusUnknown`，并把它的可重试性判为真（SDK 自己也没把 unknown 算进终态） - platform-tripo：补用例——provider 回 `"status":"unknown"` 时必须返回可重试的 `TaskStatusUnknown`，不能当成正常快照 - api-server：错误映射补 `TaskStatusUnknown` 分支（502 + 固定文案，轮询侧早已按可重试继续查到截止时间） - api-server worker：状态查询遇到可重试错误时补一条 warn 日志，便于区分「一直是 unknown」和「一次网络抖动」 - docs：Provider 集成方案写明 unknown 按可重试处理及其理由	2026-09-24 21:06:04 +08:00
k88936	2aa59328de	3D 产物登记失败时删掉已经传上去的对象 ... - storage：新增 `discard_model3d_artifact`，按对象键删除刚写入的产物；OSS 未配置或删除失败都只记警告并带上对象键，方便人工清理 - worker：预览图上传失败时删掉已传的模型对象；登记失败时把模型与预览图两个对象都删掉；`persist_result` 改成接收引用，好让调用方在失败后还能按对象键清理 - docs/technical：写明「上传成功但后续失败就删掉对象，不接受失败就烂在 bucket 里」	2026-09-24 20:46:42 +08:00
k88936	8af02daeea	3D 产物上传带上退避重试，一次瞬时网络失败不再废掉整笔生成 ... - platform-oss：新增按前缀拼对象键的 `put_object_with_transient_retry`，与内部对象 PUT 共用同一套「可判定才重试」规则与退避（传输 / 超时 / 408 / 429 / 5xx 才重试，确定性 4xx 直接失败），body 只准备一次、每次 attempt 复用引用计数字节；重试次数或退避配置不足时按配置错误失败关闭 - api-server storage：3D 产物的模型 / 预览图 PUT 改用该入口，最多 3 次尝试、退避 250 / 500 ms（与角色动画同一口径）；模型上限 512 MiB 但实际产物远小，重试成本可控 - 新增用例：重试次数为 0 与退避不足都失败关闭；对一定解析不出的域名会真的按退避重试多次 - docs/technical：写明产物 PUT 的重试口径与「每个网络动作都要能重试」的理由	2026-09-24 20:43:39 +08:00
k88936	4ca1329d24	任务状态查询本身带上退避重试，瞬时故障不再作废一次计费任务 ... - platform-tripo：`get_task` 内部按 `TripoSettings::retries` 对瞬时故障（连接抖动 / 超时、408、429、5xx）退避重试，确定性失败（任务 id 非法、响应结构不符、404）立即返回；重试字段与退避函数改名，不再只服务产物下载 - api-server worker：查询在重试后仍是瞬时故障时继续按轮询间隔查到预算用尽，只有确定性失败才立刻收口 - 新增用例：一次 500 后成功（重试生效）、404 只打一次请求（不重试），并给测试客户端加了可指定 base_url 的构造 - docs/technical：写明查询带退避重试与「确定性失败立即返回」的边界	2026-09-24 20:39:12 +08:00
k88936	a08e3bf262	产物地址只允许公网主机，回环与内网段一律拒收 ... - platform-tripo：`TripoUrl::parse` 在协议与 userinfo 检查之后，再加一道主机检查——回环、内网、链路本地、组播与保留段（含云元数据 169.254.169.254）全部拒收；`localhost` 及其子域同样拒收；IPv4-mapped 的 IPv6 地址按内嵌的 IPv4 判定，`::ffff:127.0.0.1` 绕不过去 - 保留段按 IANA 特殊用途表逐段列出（0/8、100.64/10、192.0.0/24、198.18/15、240/4），因为 `Ipv4Addr::is_reserved` 与 `is_global` 在当前工具链上仍是 nightly - 新增用例覆盖 17 个拒收地址与 5 个放行地址；产物下载用例本来就跑在 127.0.0.1 的本地 mock 上，改用 `parse_unchecked_for_test` 构造 - docs/technical：写明这条主机规则与「域名解析结果在这一层看不见」的已知限制	2026-09-24 20:36:57 +08:00
k88936	93ef6cebf3	图生 3D 的引用预检改为按归类信号收敛，不再拿状态码猜 ... - api-server：`resolve_editor_reference_record_by_id_for_owner` 拆出 `..._classified` 版本，失败带「引用不可用 / 其它」归类；原函数保持逐字段一致的对外行为（其它调用方不受影响） - api-server tripo3d/image_source.rs：注入的解析闭包改为返回归类后的失败，只对 `Unavailable` 收敛成「图片输入必须是当前账号已登记的画布资源或素材」，400 / 404 里的 runtime 与通用过程错误原样上报；模块注释同步 - 用例：`image_source_resolution_only_collapses_unavailable_references` 改成「Unavailable 收敛、400/404/403/409/5xx 一律保留原错」 - docs/project-memory：pitfalls 新增「4xx 不等于用户输入错」一条，记下这条口径与新增模块文案时要同步的清单	2026-09-24 19:55:21 +08:00
k88936	453e351fc6	3D 资源没有预览图时封面留空，不再拿模型对象顶上去 ... - api-server：`project_editor_client_media_src` 对 `model3d` 在没有预览（`thumbnail_src` 与存储的 `image_src` 都缺）时直接返回空，不再回落到模型对象；用例改成断言空串，并补「存储的 image_src 是空白」一例 - docs/adr 0003：写明这是唯一允许「有对象但 `imageSrc` 为空」的类别，消费方按空值显示占位；被否决项里补上「拿模型对象冒充 imageSrc 的投影回落」 - docs/technical Tripo 集成方案：资源表说明改成「有预览才填」，验收项 11 改成「预览缺失时留空、不得回落成模型对象」 - 画布侧 `Model3dViewerModel` 的注释同步：历史布局里仍可能留着指向模型本体的地址，图片元素不能加载它	2026-09-24 19:51:47 +08:00
k88936	2dfb60a34e	格式判定的注释与文档改成「信任后端的检测结果」，不再说魔数纠正错误声明 ... - packages/model3d-viewer：`resolveModel3dViewerFormat` 与字节识别函数的注释改写——声明优先是因为后端的 `content_type` 写入前已按字节核过，魔数只在声明缺失或认不出来时兜住，不负责纠错一个认得出来但不对的声明 - docs/technical Tripo 集成方案：补上同一条口径，与实现里「声明 → 字节魔数 → 地址扩展名」的顺序对齐 行为不变，只改注释与文档。	2026-09-24 19:51:25 +08:00
k88936	a61725003e	补齐定价文档里漏掉的版本比对：技术方案与决策记录同步为整段覆盖 ... - docs/technical Tripo 集成方案：删掉「后台保存携带定价版本做事务内比对、不一致 409」这句，改成整段覆盖、不做版本比对 - docs/project-memory 决策记录：在 2026-09-23 那条设计决策末尾追加 2026-09-24 的修订说明，指向同日「模型定价保存去掉版本比对」	2026-09-24 19:51:19 +08:00
k88936	fecb8fe76f	Merge remote-tracking branch 'origin/master' into feat/ui-editor-v3 ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-09-24 19:43:20 +08:00
k88936	ad2b37c6d3	后台模型定价保存去掉版本比对：保存即整段覆盖 ... - shared-contracts：删掉 `EDITOR_GENERATION_PRICING_VERSION_CONFLICT` 常量 - spacetime-module：`EditorGenerationPricingConfigUpsertInput` 去掉期望版本字段，删掉版本比对方法与它的用例，入库只按请求内容整段覆盖 - spacetime-client：重新生成定价 upsert input 绑定（少一个字段），记录映射同步去掉版本 - api-server：进程内缓存去掉版本字段与 409 冲突错误，`editor_generation_pricing()` / `save_editor_generation_pricing()` 只返回配置本身，`EditorGenerationPricingStore::replace` 注释写明「只是缓存刷新、不做版本校验、不是拦截点」 - api-server admin/app：后台 GET 不再返回 `updatedAtMicros`，POST 不再读 `expectedUpdatedAtMicros`，删掉 409 映射与「旧版本被拒」用例，新增「连续保存两次以后一次为准」 - admin-web：定价类型去掉版本字段，保存请求不再回传版本，删掉 409 分支与「重新读取」提示及其用例 - docs：主规范新增「保存语义」段（整段覆盖、同时只有一个管理员在操作、缓存替换不是拦截点），后端数据契约、ADR 0005、里程碑 / 实施计划、决策记录与 pitfalls 同步为删除版本比对	2026-09-24 19:33:41 +08:00
k88936	6679dd2ebf	把 Tripo 配置写成明确的破坏性部署要求，并说明刻意不做开关 ... - docs 开发运维：Tripo 两项配置改成以「破坏性部署要求」表述，写明升级前必须配好、不做开关也没有缺配置先启动的逃生口，不需要 3D 的机器只跑不检查该配置的两个角色 - docs/adr 0006：补上同一条口径与理由（允许缺配置启动就会退回「起得来但悄悄坏掉」的形态），并写明被否决的逃生口	2026-09-24 19:18:27 +08:00
k88936	647822bbc4	写明产物是单文件，多文件模型的兄弟资源拼接只算兜底 ... - packages/model3d-viewer：把 resolveModel3dViewerResourceUrl 的注释改成实话——产物是单文件（.glb 自带几何贴图，.fbx 媒体内嵌），多文件模型不会出现，最多是「模型 + 一个 bin」；这段补签名只是最后一层兜底，签名按单个文件签发时会被云端拒绝，不指望它能读成功 - docs/adr 0003：同一条前提写进 ADR，并写明将来真要支持多文件模型时应当由宿主为每个兄弟文件分别换取临时地址，而不是继续扩展这段拼接	2026-09-24 19:18:10 +08:00
k88936	2fa89006c4	Merge remote-tracking branch 'origin/master' into feat/fail-as-event ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-09-24 19:17:48 +08:00
k88936	5748cf303f	种子字段的对外类型改成普通数字，不再导出 bigint ... - shared-contracts：多视图请求与文生 / 图生参数的 seed 注记从 `bigint | null` 改成 `number | null`，并写明只支持 JS 安全整数范围（2^53-1）内的取值；Rust 侧仍是 `Option<i64>`，反序列化行为不变 - packages/shared：重新生成 model3d 绑定，seed 变成 `number | null`，请求体可以直接 JSON 序列化（带 bigint 的请求在 JSON.stringify 阶段必定抛错）；顺带补上此前漏生成的多视图请求文档注释（「多视图生 3D」→「多视图生成 3D」） - docs/technical：在 Tripo Provider 集成方案里写明 seed 为什么按 number 导出、代价是超出 2^53-1 的取值无法从 TS 侧精确构造	2026-09-24 19:17:42 +08:00
suzmii	96b0fada3a	Merge pull request 'AGC ACL 提权修复按目标做 single-flight，避免并发重复弹 UAC（#498）' (#502) from fix/acl-elevation-single-flight into master ... Reviewed-on: #502	2026-09-24 19:15:34 +08:00
k88936	7cb7bd9581	合并：把 origin/master 的对外 MCP 语义工具与状态条、Markdown 修复并进接单化分支 ... - 冲突（`chat-composer.suite.ts` 接单窗口用例）按双方意图合并：保留上游「窗口期就要显示处理中卡片」，同时保留本分支「卡片要等宿主 `turn.started.at` 才开始读秒」；用例改为窗口期断言卡片在、无「已耗时」，再补发 `turn.started` 与开口用户条目后才断言气泡与读秒出现。 - 补上运行中回合的起点链路（合入前只有收口条目带起点，运行中卡片读不到秒）：`useDirectThreadChatSubscription` 暴露 `turnStartedAt`，控制器透传 `directTurnStartedAt`，`DirectProjectChatView` 交给 `buildDirectChatTurns`。 - 同步 ADR、实施计划、`decision-log`、`pitfalls` 的口径与注释（两态投影；接单窗口只有卡片且不读秒）。 - 其余上游变更直接并入：对外 OpenAPI / MCP 语义工具方案与实现、状态条读秒粒度与几何、对话 Markdown 容错。	2026-09-24 19:13:53 +08:00
k88936	065b4ea330	给 UI 设计文档三个工具补上可读的回执明细与入参摘要 ... - 三个工具的持久回执补白名单分支：只放身份、相对路径、计数与回填说明，不再整块变成明细不可用 - 身份字段禁控制字符并限长，相对路径必须归一化后落在 ui/ 下，含宿主路径或 file URI 即失败关闭 - 回填说明按既有口径把绝对路径脱敏成占位符，超长或带控制字符的整条明细失败关闭 - 明细总长仍守 500 字符上限：清单能放多少放多少，放不下的部分用总数表达 - 入参摘要给出设计图逐张身份或目标文档 id，并把三个工具加进可读名单，不再只报哈希 - 补四条用例覆盖可读明细、脱敏、越界路径失败关闭与入参摘要	2026-09-24 19:08:18 +08:00
k88936	74609e2a5e	把 UI 设计文档三个工具算进项目变更门禁 ... - 项目变更判定与项目版本号推进判定补上 UI 设计文档的三个工具：成功返回即算改过项目 - 只重写派生产物的代码生成工具不推进项目版本号，避免虚报推进量、把"项目被别处改动"的误报再造出来 - 新建文档与跑工作流这两个工具在观察明细里报出真实推进格数，失败路径也报，避免切图素材已登记却漏计 - 非法人写的读明细逻辑收敛成一个helper，三处调用共用 - 补六条门禁用例覆盖成功即算、只出代码不算推进、真实推进量优先、失败但已推进才算 - 同步共享记忆的项目概览与决策记录	2026-09-24 18:58:12 +08:00
k88936	1ff1a9965b	前端：删掉 Direct 的本地乐观用户气泡，用户气泡只来自宿主条目 ... - controller 删 `pendingUserItemId` / `beginTurnCommand` / `endTurnCommand`：忙态改由 `beginTurnBusy` / `endTurnBusy` 持有，宿主认领判据 = `turnRunning` 或收口计数变过（一轮在同一次 consume 里开始并结束） - controller 删 `startTurn` 的乐观追加与 `messageAppended` 重跑参数、`DirectProjectTurnInput.messageText` 与首轮的 `directInitialTurnText`；controller 不再需要 `assets` - 投影删 `awaiting-start` 展示态（只剩 `running` / `finished`）、`localSentTimes` / `sameIdentitySentAt`、本地用户气泡与它开回合的路径；带身份的拒单提示在会话末尾自成一组，不挂进上一轮，也不开运行态标记 - 时间口径：起点只认 `turn.started.at`、终点只认 `turn.completed.at`，用户气泡时钟取宿主落盘 / 观测时间；两边都空的回合整条「本轮结束于 … 」隐藏，不再出现 0.0 秒 - 用例：改造 `directTurnPresentation`（本地用户消息不进回合、拒单提示自成一组、两态判据、失败说明按身份归位）、`directProjectTurn` / `directProjectTurnStatus` / appSurface 窗口期用例，`directProjectTurn` 补 `afterEach(cleanup)` - 注释与文档：ADR「命令接单化」后续更新、实施计划新增「删掉本地乐观用户气泡」、decision-log 与 pitfalls 同日条目、Codex 原始历史方案的口径句、`codex_app_server` 用户条目时间注释	2026-09-24 18:20:24 +08:00
k88936	565c2277d5	恢复工作流时只读快照，不再重放已完成步骤的改动 ... - 检查点每步除记录结果外，再落一份「该步应用完之后」的状态快照，切分那步另带回填出错说明，旧日志无快照仍可解析 - 主流程只应用本次新完成那一步的改动，已完成步骤整步跳过，不再重复登记切图或重复累加回填说明 - 崩溃恢复改为只读检查点里的状态快照并逐级取回，删掉按记录结果重算目标状态的旧实现 - 只有结果、没有状态快照的旧检查点行按未完成处理，由主流程重跑该步 - 漂移与写回幂等判据改为对照快照：状态既不是本轮起点、也不是切分后那份才算漂移；文档已等于切分后快照即视为写回完成 - 同步 ADR、技术方案、代码地图与共享记忆里的检查点口径	2026-09-24 18:16:34 +08:00
suzmii	29c5409ac4	Merge remote-tracking branch 'origin/master' into fix/acl-elevation-single-flight ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-09-24 18:16:15 +08:00
k88936	d6f2ae157a	文档：回合顺序修复写进 ADR、实施计划与共享记忆 ... - ADR：补「开口用户条目先于整轮里的一切失败」这条顺序不变式（发点在接单 + 落盘之后、起 codex 之前），以及界面「回合归属只认身份」的口径 - 实施计划：新增「回合顺序修复（2026-09-24）」一节，写清现场、根因、两条改动与回归用例 - decision-log：新增同日决策（宿主发点提前 + 前端按身份归位、收口早退不吞说明） - pitfalls：新增同日条目，并记下排查提示——先分清逻辑回合的 turn.started / turn.completed 与 app-server 协议的 turn/start 请求	2026-09-24 18:02:50 +08:00
suzmii	997eba2b7b	Merge branch 'master' into enhance/default-model	2026-09-24 18:02:01 +08:00
suzmii	c07c10c0c7	Merge pull request '修复 DirectProject 对话状态条时机与被挤扁、Markdown 代码块换行与围栏解析' (#511) from fix/recover-100ms into master ... Reviewed-on: #511	2026-09-24 17:36:38 +08:00
suzmii	2e45608f68	闸门补 leader 失效接管，避免卡死目标永久失败关闭 ... - acl_repair_gate：策略新增 leader_deadline（默认 5 分钟），超过后新调用接管仍是 running 的 key；Entry 记 started_at + leader_id，被接管后旧 leader 迟到的结果按令牌丢弃，不覆盖接管者写下的结果 - acl_repair_gate：complete()/Drop 改为按令牌就地更新（不再无条件 insert），panic 兜底与接管语义保持一致 - acl_repair_gate：running 状态的 entry 不再写 recorded_at（那时还没有结果），冷却基准只在真正落库时记录 - tests/acl_repair_gate：新增 stale_leader_is_taken_over_and_its_late_result_is_discarded；临时关掉接管分支即红（逆向确认：Reused(Failed(...)) 而非 Executed(Repaired)） - docs：decision-log 记 leader 失效接管决策，pitfalls 把「已知残余边界」改成已兜底说明，验证清单补该用例	2026-09-24 17:28:38 +08:00
lhk229	a07bff85ec	升级mcp，增加按语义分类的工具。旧工具不变 (#493) ... Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/493 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-24 17:19:45 +08:00
suzmii	26eb32ea22	按 review 收口状态条与对话 Markdown 的容错 ... - apps/ai-game-creator-shell/src/components/ChatMarkdownMessage/index.tsx 围栏归一化补「同一行出现第二段围栏串就跳过」判据：行内代码 `文本 ```x``` ` 的末尾那截曾被当成收场围栏拆开，凭空造出一个开场围栏、把后面的正文全变成代码 - apps/ai-game-creator-shell/src/components/ChatMarkdownMessage/index.tsx 注释补归一化顺序与行内代码判据 - apps/ai-game-creator-shell/src/view/project-development/chat/controller/useDirectProjectTurnStatus.ts 修正 displayBusy 的说明：原注释仍写着卡片只读 nativeRunning，与现状相反 - apps/ai-game-creator-shell/tests/ChatMarkdownMessage.test.tsx 新增行内代码用例（去掉新判据即红） - docs/project-memory/shared-memory/decision-log.md 新增 2026-09-24 条：记录卡片口径翻转（更正 2026-09-22「卡片口径取保守」那条）并处置其「running 在渲染层就没有消费者」的预言，同时记录状态条几何约束与对话 Markdown 容错口径 - docs/project-memory/shared-memory/pitfalls.md 围栏归一化条补行内代码判据	2026-09-24 16:56:49 +08:00
k88936	8ff155e14f	文档：接单化 review 收口第二轮的剩余两条写进 ADR、实施计划与共享记忆 ... - ADR §1 补"接单之后的一切失败都回 `Ok(())`"、§2 补"失败事实先于看门狗可见"，并说明落盘失败不继续起整轮 - 实施计划第二轮小节补命令返回值口径与连接死亡的记录顺序，点名看门狗回归用例 - 共享记忆同日条目的"两条待决策"转成决策，验证计数更新为 902 passed / 5 ignored	2026-09-24 16:53:47 +08:00
suzmii	20a0d08772	记录聊天 Markdown 围栏归一化的排障经验 ... - docs/project-memory/shared-memory/pitfalls.md 新增一条：模型输出会把 ``` 粘在正文行末尾，CommonMark 只认整行围栏，故必须先归一化再解析；同时记录块级 pre 与 code 都要给换行类名	2026-09-24 16:40:22 +08:00
k88936	2f5e0b0ede	文档：接单化 review 收口第二轮写进 ADR、实施计划与共享记忆 ... - ADR 的后续更新补第二轮：§4 的拒单载荷 `kind` 收成 typed 枚举与并发拒单身份改成回合身份、§5 的回合身份口径覆盖拒单载荷、§6 的可留痕判据收掉 `ProjectRootUnanchored`、§7 的"同级提示"补上认不出的拒单 - 实施计划加「review 收口第二轮（2026-09-24）」一节，记下拒单表与界面提示口径的现状 - 决策记录追加同日第二条：五条决策、明确不做、两条待决策（连接收束时序、接单后落盘失败的双通道）与影响范围 / 验证证据	2026-09-24 16:24:38 +08:00
suzmii	6c92e5d673	文档：AGC 模型目录初始值改为上游同步的规范与运维口径 ... - 主规范补充目录初始化来源、失败关闭与重试口径，并记录本变更不改变目录格式与客户端契约 - 后端数据契约补充缺行语义与启动期同步 - 运维文档新增「AGC 模型目录上游同步」小节（来源、恢复路径、同批发布约束） - decision-log 记录本次决策、真实上游实测结论与残留项 - 新增里程碑《AGC 模型目录初始值改为上游同步》与对应实施计划	2026-09-24 16:14:19 +08:00
k88936	ff38eb0308	Merge remote-tracking branch 'origin/master' into feat/tribo3d-integeration ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-09-24 15:28:01 +08:00
k88936	42c3186e13	3D 生成面板开放模型版本选择，参数按模型能力门禁 ... - Model3dGenerationValidation.ts（新）：前端唯一一份参数校验，逐条复刻 platform-tripo 的 validate_generation_options 与 api-server 的 PricingParamView::validate（模型族能力、分件三个前置条件、face_limit_bounds、平台必显式项），并给出按契约联合类型做键的 MODEL3D_MODEL_TABLE 与禁用原因文案 - Model3dGenerationFormModel：模型版本改为用户可选，可选集只取当前端点有底价的版本；报价与请求体读同一个 resolveModel3dModelVersion；换版本或切档位时按新能力收敛档位与开关并开新一代次；v2.5 的贴图档位不带 textureQuality - Model3dGenerationForm：新增模型版本选择器（照图片面板的浮层选项形态），档位与开关按模型能力禁用并给出 title 原因 - Model3dGenerationModal：定价只读一次，模型选项与报价共用同一份快照 - Model3dGenerationSubmission / useModel3dGenerationTask：提交计划改成 endpoint 判别联合，两个端点各一个收口函数 - editorProjectClient：删掉「endpoint + 联合提交体」的单函数，改为 submitModel3dTextToModelRequest / submitModel3dImageToModelRequest 一个端点一个函数；basePrices 两层键改成契约枚举 - ImageCanvasOptionChoice.tsx（新）：把图片面板的浮层选项行抽成共享组件，3D 面板复用 - 测试：新增 Model3dGenerationValidation.test.ts（12 例），FormModel / Submission / Modal / useModel3dGenerationTask 补组合表与菜单用例，共 75 例通过 - 文档：实施计划与里程碑追加本轮口径与证据，decision-log 与 pitfalls 各记两条	2026-09-24 14:55:06 +08:00
k88936	8d635c2ff7	合并：把 master 的告警清理与首页对话退役并进接单化分支 ... - 冲突 codex_app_server/mod.rs：保留类型化回合失败 DirectTurnRunFailure 与 EnvironmentNotReady 分类，接受删除 audit/metrics 参数 - 冲突 direct_runtime/mod.rs：保留类型化错误反馈循环与"交付报告只读一次"，保留 check_direct_turn_preconditions，接受 master 的 turn_kind 贯穿与首页无项目对话退役 - 冲突 direct_runtime/user_input.rs：保留接单后发射器与 canonical 用户条目的新调用签名 - 删除：随 master 移除 direct_codex_audit、direct_turn_metrics 两个账本模块及其全部引用 - 删除：direct_codex_error_should_feedback 字符串判据与首页对话函数及其测试 - 调整：direct_codex_error_feedback_prompt 收成单参数，与已落地的提示词模板一致 - 修复：master 新插入的用户条目冻结块改用 DirectTurnError::turn_failed	2026-09-24 14:30:02 +08:00
k88936	d1e11c705d	Tripo 配置改为启动期失败关闭，缺网关或密钥的进程拒绝启动 ... - api-server 新增启动期门禁：会提交或会执行 3D job 的角色（api / external-generation-worker / all）缺 TRIPO_BASE_URL 或 TRIPO_API_KEY、值为空白或网关不是合法 HTTP(S) 地址时直接拒绝启动；bgfilter-worker 与 external-generation-controller 不受影响 - 删除内置默认网关常量，AppConfig::default() 的 tripo_base_url 改为空串；请求路径不再把超时静默钳到 .max(1)、重试钳到 .min(10)，坏值原样交给 TripoSettings 并映射 503，作为启动期之后的第二道防线 - 两个运行旋钮仍可缺省（沿用内置 60000 / 2），显式声明时零超时、非数字或重试超过 10 都判启动失败 - .env.example 与 deploy/env/api-server.env.example 补齐 TRIPO_* 必填说明；deploy/container/api-server.env.example 与 container-worker-smoke 生成 env 补占位值，避免容器压测与 Jenkins 分支预览起不来 - 文档：新增 ADR 0006 并登记 docs/README.md，同步外部生成 Worker 化方案、开发运维文档、CONTEXT.md、决策记录、踩坑记录与实施计划	2026-09-24 13:53:43 +08:00
k88936	2873bed732	合并 origin/master 到 feat/ui-editor-v3 ... - 合入 master 179 个提交（后台管理页、游戏发行入口、AGC 运行页签、编译 warning 清理等） - policy.rs 采用 master 版本：删除无调用方的 autonomous_design_foundation_command_is_allowed 重复名单，design-foundation 权限以 tool_policy_snapshot.rs 为准 - native-tools.json 保留双方结果：master 的描述文本 + 分支删除已退役的 ui.workflow.run.description - useUiEditorPage.ts 保留分支的 save / saveAndGenerateCode 状态返回契约，并接上 master 的 beginUiSaveAnalytics 与 saveSource: 'auto' 埋点 - 验证：cargo check --bin genarrative-ai-game-creator-shell、npm run check:rustfmt、tsc --noEmit、vitest tests/uiEditorPage.test.ts + tests/clientAnalytics.test.tsx（47 passed）	2026-09-24 13:53:34 +08:00
k88936	c8478f07ef	文档：接单化 review 收口的不变式写进 ADR 与共享记忆 ... - ADR §2 补两条不变式：终态的写点在整轮结束之后、封口返修要求不是回合失败 - 技术方案同步改写"终态由事实判定"一段，并补"终态写点在整轮结束之后"的判据 - ADR 末尾补 2026-09-24 后续更新索引，指向技术方案与决策记录 - 决策记录追加 2026-09-24 条目：终态写点、返修控制流、终止判据、登录态重试与失败载荷健壮性	2026-09-24 13:51:10 +08:00
k88936	a39b322af6	将 UI 编辑器 Agent 工具模块由 design_doc 重命名为 agent_tools ... - 重命名 src-tauri/src/ui_editor/design_doc/{checkpoint,creation,mod,run_workflow,test_support}.rs 与 steps/** 到 ui_editor/agent_tools/ - 更新 main.rs、ui_editor/mod.rs、agent/runtime_tools/ui_design_doc.rs 中的模块路径引用 - 更新 steps/recognize.rs 与 steps/separate/mod.rs 内部对 agent_tools 夹具的引用 - 更新 tests/project.rs 注释中的 creation.rs 与 next_ui_design_path 模块路径 - 更新 agent_tools/test_support.rs 模块注释为 agent_tools 单测共用夹具 - 更新技术方案《UI编辑器代码地图与模块职责》《UI编辑器Agent工具化重写》的模块树与落地顺序路径 - 更新 shared-memory decision-log 中该次重写的测试过滤器为 agent_tools	2026-09-24 13:34:14 +08:00
k88936	0262e82572	把 write-back 步骤拆成独立模块 ... 新增 steps/write_back.rs，承载保存 State、追加 write-back / outdated 行与漂移文案 把 rebuild_target_state 从 run_workflow.rs 移到 steps/mod.rs，作为已记录 DTO 的重放入口 run_workflow.rs 只保留输入输出类型、三步编排与检查点恢复判定 把 DRIFT_REASON 与两条漂移文案收敛到 write_back 模块，避免编排层和写回层各写一套 同步两份 UI 编辑器技术方案的模块布局与代码地图	2026-09-24 13:09:57 +08:00
k88936	6ef64c3bcf	将 design_doc 的切分模块提升为目录模块 ... 把 steps/separate.rs 提升为 steps/separate/mod.rs，只保留纯 State 变换 把 design_doc/cut_images.rs 移到 steps/separate/cut_images.rs，与它服务的切分步骤同层 把 normalize_cut_image_path 从 steps/mod.rs 下沉到 steps/separate/mod.rs，紧邻两个使用点 run_workflow.rs 改从 steps::separate 统一导入切分入口与登记入口 同步两份 UI 编辑器技术方案的模块布局与代码地图	2026-09-24 13:05:44 +08:00
lhk229	ec3a187dd7	处理编译大量warning问题 (#503) ... Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/503 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-24 13:01:31 +08:00
suzmii	1931852e9e	补齐打开/选择目录入口的提权拒绝记忆清除 ... - aclElevation：新增唯一入口 clearAclElevationDenials()（Tauri 环境判断 + 命令失败只吞掉，旁路动作不影响本次操作） - useRecentProjects：rememberRecentWorkspace / refreshRecentWorkspace 改用该共享入口，删掉本地同名实现 - useHomeProjectCreation：openProject 入口先清除拒绝记忆再 inspect，覆盖行内打开、运行中项目入口与文件选择器选择目录；此前只挂在「打开/新建成功之后」，用户点了打开会撞上 120s 冷却直接失败且不弹 UAC - appSurface/home.suite：新增断言「用户动作先 clear 再 inspect」，并做逆向确认（去掉该调用即红） - docs：decision-log 写清前端唯一入口与必须挂的四个入口，pitfalls 记录 leader 失效接管这条残余边界	2026-09-24 12:56:47 +08:00
suzmii	9034b8a2d3	合并 master 到 fix/acl-elevation-single-flight ... - 合入 origin/master（dcb4f2a1c）：DirectProject 过程卡读秒粒度与样式修复（#508） - pitfalls.md 冲突按「两边都保留」解决：ACL 单飞条目置顶，其后保留上游 2026-09-24 读秒条目 - 本次合并未改动 ACL 单飞实现（含刚收口的 key 归一化与冷却基准改动）	2026-09-24 12:08:58 +08:00
suzmii	3480a2f331	评审收口：闸门 key 归一化路径写法 + 冷却改从结果落库时刻算起（#498） ... - acl_repair_gate：冷却基准从 leader 起跑时刻改为结果落库时刻；UAC 被挂着几十秒到两分钟时，120s 拒绝冷却不再提前过期，避免紧跟的自动整表重查立刻再弹一次 - config：新增 windows_acl_repair_gate_key，闸门 key 的路径半边先去掉 \\?\ / \\?\UNC\ 前缀再统一小写；最近项目列表里同一项目实测同时存在 \\?\C:\... 与 C:\... 两种写法，按原始字符串做 key 会让同一个目录弹两次 UAC - tests/acl_repair_gate：补「冷却从结果落库时刻算起」与「路径写法归一成一个 key」两条用例；两条都做过逆向确认（改回修复前语义即失败） - docs：decision-log 与 pitfalls 补记 key 归一化、冷却基准，以及真机复现的三个坑（DENY 要加在祖先的父目录、夹具路径必须落在 Managed 放行范围内、提权子进程会按 repair target 再校验 scope）	2026-09-24 12:05:42 +08:00
suzmii	67d5ad6026	合并 master 到 fix/acl-elevation-single-flight ... - 合入 origin/master（87e52860a）：后台游戏审核弹窗、客户端维护态错误弹窗、发行入口同源路径等上游变更 - decision-log.md 冲突按「两边都保留」解决：单飞决策条目置顶，其后保留上游同日条目 - 本次合并未改动 ACL 单飞实现本身（acl_repair_gate.rs / config.rs / useRecentProjects.ts 无冲突）	2026-09-24 11:47:33 +08:00