1360 Commits

Author	SHA1	Message	Date
kdletters	db0332ea09	把 AGC 的 cc 执行器与本机 Claude Code 配置彻底隔离 ... - sidecar 子进程把 HOME、USERPROFILE、CLAUDE_CONFIG_DIR 全部指向项目内隔离目录，不再读用户自己的 ~/.claude.json（个人 MCP、插件市场、凭据），也不再往真实 profile 写 projects / sessions - requestTimeoutMs 在 cc 执行器里改为静默预算：sidecar 每有一条事件就重置，连续静默超预算才按 sidecar-turn-timeout 收口 - 新增 CLAUDE_CODE_TURN_MAX_DURATION（45 分钟）兜底事件流假活，正常情况更早到的是 DirectProject 的 maxTurnSeconds - claude_route 诊断行改成 source / host / auth，避开日志脱敏标记（原 credential=bearer 会被整行替换） - 新增 sidecar 环境隔离单测：USERPROFILE / CLAUDE_CONFIG_DIR 指向隔离目录，且不下发本机 ANTHROPIC_* - pitfalls.md 记录配置隔离、静默超时语义与脱敏标记的坑	2026-10-02 19:54:13 +08:00
kdletters	c5673c5757	修复 AGC 的 cc 路由被本机 ANTHROPIC_* 环境顶掉 ... - claude_code_cli.rs 用 claude_code_route 统一决定 cc 的 baseUrl 与凭据：平台会话 > 自定义端点 > 配置 key，本机 ANTHROPIC_BASE_URL / ANTHROPIC_AUTH_TOKEN / ANTHROPIC_API_KEY 完全不再参与 - 未登录且没配 key 时由 game_creator_claude_code_cli_route_error 明确报「cc 模式需要先登录陶泥儿账号」，不再静默回落到用户个人中转 - 不再把 ANTHROPIC_API_KEY、ANTHROPIC_AUTH_TOKEN 放进 sidecar 的 copy_env 白名单，凭据只由解析出的路由下发 - 新增 agent.direct_codex.claude_route 诊断行（source / host / credential），只写主机名，不带路径与凭据 - 新增 claude_code_cli 路由单测：平台优先、自定义端点用 x-api-key、未登录不回落本机环境、baseUrl /v1 归一化、主机名诊断 - pitfalls.md 记录本次「官方模型全被发到用户个人中转」的根因、现行口径与排查手段	2026-10-02 19:30:59 +08:00
kdletters	fcb3f2d258	修复 process_identity 在 dev feature 组合下编不过 ... - process_identity：补 use std::io;，dev 构建（no-default-features + editor-execute）下 io::Error 解析不到，挡住本地开发栈启动	2026-10-02 18:51:11 +08:00
kdletters	a5c2ddb917	cc 收尾解析补不过脱敏的失败诊断 ... - claude_code_cli：parse 之后写 claude-parse-done chars=N / claude-parse-error 分段 trace，失败时再往 stderr 打一行 [agc-cc-direct] parse failed: <原因> - 起因：2026-10-02 18:19 那轮模型已回复（33/103 tokens，149 秒）却在 claude-parse-start 之后被丢弃收成 host_dropped，AppData 日志因文本含 turnToken= 被整体脱敏，看不到原因	2026-10-02 18:47:28 +08:00
k88936	3e9a059d16	Merge remote-tracking branch 'origin/master' into feat/typed-tool-error	2026-10-02 16:56:45 +08:00
k88936	2a3e64a999	格式化 AGC 壳 Rust 源码（rustfmt） ... - cargo fmt --all --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml - 覆盖退役与合并期间改动的 27 个文件，恢复 check:rustfmt 门禁	2026-10-02 16:36:44 +08:00
k88936	5ffd7dcd0a	修正 AGC 退役后 prompt 边界门禁用例引用已删除源文件 ... - prompt_source_boundaries.rs 移除 src/agent/prompt.rs、runtime_actions/provider_request_builders.rs、runtime_actions/provider_tool_plan.rs、agent_native_tools.rs、context_compaction.rs、goal.rs、generation/run_lifecycle.rs、generation/role_briefs.rs、runtime_protocol/autonomous_completion.rs、runtime_driver/task_start.rs 等已随自建 Runtime 退役的条目 - prompt_source_boundaries.rs 的常量门禁与工具描述门禁同步移除 runtime_driver.rs、agent_native_tools.rs 条目 - runtime_prompt_bundle_build.rs 删除 provider_request_builders.rs、provider_tool_plan.rs、agent/prompt.rs 三个已退役文件的断言；「不得再内联 prompt 正文」由 src 全树 include_str! 扫描继续兜底	2026-10-02 16:36:35 +08:00
kdletters	e1b304d390	自定义 Anthropic 端点改用 x-api-key 出示凭据 ... - claude_code_cli：custom 模型（用户自带 key 的 Claude 兼容端点）下把 key 放到 ANTHROPIC_API_KEY，让 Claude Code 走 Anthropic 规范的 x-api-key 头；官方模型仍走平台会话的 ANTHROPIC_AUTH_TOKEN - 依据：同一次 /v1/messages 请求，Router 只认 x-api-key 时返回 200，走 Authorization: Bearer 时会长时间不响应	2026-10-02 16:35:05 +08:00
k88936	4246052bff	合并 origin/master 到 feat/typed-tool-error ... - 取 master 退役 DirectProject 工具调用与回合流账本（#560）：删除 direct_tool_calls / direct_turn_stream，direct_events 的回合更新收敛为状态与活动，不再广播 game-creator-direct-turn-update - 取 master 修复 AGC 文件列举被无关临时锁删除打断（#552）与素材导入 / 资源提交项目锁争用（#581） - 保留本分支 typed 工具错误口径：逐工具错误枚举、派发边界携带原始 error、工具返回不再软失败 - 保留本分支退役 AGC 独立 Agent Runtime / CLI 执行面的删除，继续删掉 master 侧 runtime_actions 等测试与入口 - 补齐 master 新增的 with_conversation_write_contention 测试助手，项目写锁调用统一为 acquire_project_write_lock_with_wait - 账户素材分页 offset 上限 500 的 schema、预检与行为对齐，越界 offset 返回 typed 错误并适配相关用例 - 错误事件结构体 message 保留调用方原文，脱敏只发生在落盘与应用日志边界	2026-10-02 16:18:50 +08:00
k88936	839051f532	退役AGC独立Agent Runtime与CLI执行面 ... - 删除 agent/runtime_driver、runtime_protocol、runtime_tools、runtime_actions、runtime_state、runtime_adapter、context_compaction、collaboration、delegation、goal 等自建 Runtime 执行面及专属测试与 fixture - CliCommand 收敛为 LlmStatus | EnvironmentCheck | PreviewServe，删除 --agent-run / --agent-task / --agent-goal-* / --agent-resume / --agent-context-compact 等 CLI 与 Tauri 命令白名单条目 - 外部 Runner 收缩为编辑器桥 RPC 与 runner.attach_gui_owner + GUI owner 参与锁 / watchdog，保留 --agent-runner - 前端删除 AgentRuntime* / AgentGoal* 状态与命令调用链，移除 agent-runtime real-e2e / steer / smoke / llm-transient-fault 脚本与对应 CI job - 内置工具错误收口为 typed error，抽取 agent/tool/error.rs 共享错误供各工具复用 - 新增 agent/redaction.rs、runtime_models.rs、json_sidecar.rs、task_lock.rs、process_identity.rs、art_manifest.rs、design_session.rs、direct_events.rs - 同步更新 ADR、decision-log、Runtime V1.1、App 实施计划、本地开发运维、pitfalls 与 CI 脚本	2026-10-02 15:23:12 +08:00
k88936	c9b4813e68	移除已无消费者的 toolOutputTokenLimit 配置 ... - main.rs/config.rs/cli.rs 删除字段、默认值、校验、patch 合并与 CLI 展示 - 默认配置 game-creator.config.json 删除该键，旧配置里多余的键会被 serde 忽略 - 前端 types/RuntimeConfigDialog 与界面测试同步移除 - 该配置在 context_compaction 删除后已无任何 prompt 构建消费者	2026-10-02 15:08:23 +08:00
k88936	b18b4935e4	Cocos 执行结果给模型前恢复长度上限 ... - code 执行 32000 字符、operation 结果 2MiB - 成功回执保留原文但按字符数收口	2026-10-02 15:07:20 +08:00
k88936	0ffa5bb1cc	编辑器执行响应给模型前恢复 32k 长度上限 ... - 新增 DIRECT_TOOL_BRIDGE_EDITOR_RESPONSE_MAX_CHARS=32000 - Unity/Godot 成功回执改为保留原文但按字符数收口	2026-10-02 15:07:19 +08:00
k88936	87414fd248	远端告警给模型前恢复每条长度收口 ... - 新增 DIRECT_TOOL_BRIDGE_WARNING_MAX_CHARS=480 与 bounded_remote_warning(s) helper - createOrDerive/PrepareGameArt/GenerateImage 三个完成回执的 warnings/sliceWarnings 逐条收口	2026-10-02 15:07:19 +08:00
k88936	264b99914f	Merge remote-tracking branch 'origin/master' into fix/wrong-report ... # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-10-02 15:01:38 +08:00
k88936	e7adefb0a1	登记素材导入失败消息做长度收口，完整报告仍留在 typed 错误 ... - to_user_msg 对 ImportFailed/ImportPartial 先报成功/失败计数，再附有界 JSON 明细 - 新增 IMPORT_REPORT_MESSAGE_MAX_CHARS=4000 字符上限 - 补 TODO：应由工具选择性返回，或把完整报告重定向到文件/诊断日志	2026-10-02 14:58:37 +08:00
k88936	9c7cf2601c	工具入参对象校验升级为类型约束，解析器不再可能绕过 NotObject ... - ToolArgumentsRejection::check 返回已确认的 &Map<String, Value> - optional_text / required_text / page 改收 &Map，删掉 debug_assert 兜底 - 内部入参解析 helper 同步收 &Map；桥与 MCP 预检的 &Value 入口保持不变 - 更新直连工具桥与单测调用点	2026-10-02 14:57:44 +08:00
kdletters	13ce49599f	修复 AGC MCP 通知请求被拒导致 cc 执行器零工具 ... - direct_tools_mcp：HTTP 入口对没有 id 的 JSON-RPC 通知（notifications/initialized）返回 202 空体，不再按错误回 400 - 之前 Claude Code 的 MCP 握手被 400 打断，把 agc 服务器标记为 failed，模型请求里一个工具都没有（实测 tools=0，修复后 tools=60）	2026-10-02 14:55:44 +08:00
k88936	0dda4cd78e	编辑器执行错误去掉多余的 to_string ... - editor_execute/error.rs EditorRejected 直接 clone 已拥有的 cause	2026-10-02 14:40:19 +08:00
k88936	dd115778e9	Cocos 执行错误去掉多余的 to_string ... - cocos_execute/error.rs CodeInvalid 直接 clone 已拥有的 cause	2026-10-02 14:40:19 +08:00
k88936	8f07ff9379	浏览器试玩错误去掉多余的 to_string ... - browser_playtest/error.rs PlaytestFailed 直接 clone 已拥有的 cause	2026-10-02 14:40:19 +08:00
k88936	bca9b97acd	统一错误事件返回值复用已脱敏的 message ... - runtime_error.rs persist_agent_runtime_error 返回的 message 改用 safe_message - 与 error 字段口径一致，返回值即使被序列化也不会泄露绝对路径/凭据	2026-10-02 14:40:11 +08:00
k88936	b1d16b5683	错误回显不再给字符串套 JSON 引号 ... - arguments.rs not_text_repr 对字符串直接回显原文 - 非字符串仍按 bounded_echo 序列化后截断	2026-10-02 14:39:59 +08:00
k88936	85d51a074e	内置工具分页 offset 加绝对上限，避免 nextOffset 溢出 ... - arguments.rs 新增 MAX_PAGE_OFFSET 常量 - page() 在 max_offset 为 None 时也按 MAX_PAGE_OFFSET 封顶，挡住 offset + page.len() 的溢出	2026-10-02 14:39:46 +08:00
k88936	29a21f480c	Merge remote-tracking branch 'origin/master' into fix/wrong-report ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-10-02 14:36:32 +08:00
kdletters	5dc595db58	Claude Code Direct 回合补 sidecar 静默与超时收口诊断 ... - claude_code_cli：sidecar stdout 静默 30 秒就写一条 agent.direct_codex.claude_sidecar_idle，记录已静默秒数 - claude_code_cli：超时收口先杀 sidecar 进程树，再给 stderr 一个 5 秒排空窗口，避免回合永远不肯收口 - claude_code_cli：超时详情过滤掉宿主主动断流后 sidecar 自己抛的 EPIPE 收尾噪声 - claude_code_cli：sidecar 返回 error 事件时同样杀进程树，不再留下孤儿 Claude Code 进程	2026-10-02 14:35:16 +08:00
kdletters	72165c3891	修复 Direct 诊断留痕的编译错误 ... - direct_runtime：分段 trace 改用 crate 级 app_log!，crate::append_application_log 在宿主并不存在 - thread_manager::dispatch：兜底收口与 panic hook 同样改用 app_log! - thread_manager::dispatch：补上 emitter 取用 turn_id 后的 clone，修掉借用已移动值	2026-10-02 14:35:16 +08:00
kdletters	863148e11c	Claude Code Direct 回合补分段 trace ... - claude_code_cli：cc Direct 回合在执行器入口、MCP loopback 就绪、sidecar 启动、sidecar 返回、解析 stream 前各写一条 agent.direct_turn.trace - direct_runtime：direct_turn_trace 提升为 pub(crate)，让 Claude Code 执行器复用同一份分段留痕	2026-10-02 14:01:19 +08:00
kdletters	35af46dd94	Direct 回合在 begin 之后补分段 trace ... 新增 direct_turn_trace：按 stage 写应用日志，定位回合在 begin 与执行器之间停在哪一步 覆盖 session-ready / run-analytics-accepted / goal-analytics-accepted / system-prompt-ready / executor-dispatch 仅在 cfg(not(test)) 生效，不污染用例与本机 AppData	2026-10-02 13:56:52 +08:00
k88936	f756b52d8c	Merge remote-tracking branch 'origin/master' into fix/wrong-report ... # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-10-02 13:56:47 +08:00
kdletters	b8a659c12f	Direct 回合兜底收口同时写项目侧脱敏诊断 ... TurnReservation 兜底收口时除应用日志外，再写一份 .agent/runtime/errors 脱敏诊断 诊断正文带 threadId 与 turnToken，便于与账本、运行日志对账	2026-10-02 13:54:50 +08:00
kdletters	a6428228d1	Direct 回合 panic 转成可诊断的分类失败 ... dispatch 层用 AssertUnwindSafe/catch_unwind 接住回合体 panic，不再落到 HostDropped 兜底 panic 负载转成直接可读文本并写进脱敏诊断与应用日志，终态改为分类失败 补齐 futures::FutureExt 导入	2026-10-02 13:51:52 +08:00
kdletters	a59d068c1d	给 Direct 回合的静默早退补上诊断留痕 ... TurnReservation 兜底收口时写应用日志，并用 thread::panicking 区分 panic 与 future 被丢弃/取消 新增 Direct 回合 panic hook：task-local 携带回合身份，panic 时记录位置与负载 两处均 cfg(not(test))，不污染用例与本机 AppData	2026-10-02 13:47:36 +08:00
k88936	a512786996	读body失败保留已确认状态码 ... - auth_session：拿到 status 后 response.text() 失败不再一律报网络不可达；非 2xx 按状态码走既有分类（serverMessage 为 None，如 503 → authServiceUnavailable），只有 2xx 响应没收完才归传输层故障 - 抽出 classify_unreadable_body 并补单测（503 / 会话 401 / 400 / 2xx） - 决策记录追加该口径	2026-10-02 13:47:03 +08:00
k88936	836f8a7348	手机号登录401归phoneCodeLoginRejected ... - auth_session：/api/auth/phone/login 的 401（只来自「用户不存在」）改判为 phoneCodeLoginRejected{serverMessage}，不再冒充「验证码错误或过期」 - auth_error：退役顶层变体 smsCodeRejected（唯一产生点就是这个错配的 401 分支） - 前端三个 catch 删掉 smsCodeRejected 分支；phoneCodeLoginRejected 文案统一为「验证码登录失败：<服务端原文>」，冒号改全角 - ts-rs 重新生成 ClientAuthError 联合；carrier 用例同步删掉 smsCodeRejected - 文档：ADR + decision-log 记录 401 归属与 smsCodeRejected 退役	2026-10-02 13:35:40 +08:00
kdletters	e3b4127440	统一 AGC 失败兜底口径：兜底只用专用错误码与专用文案 ... 新增 homeCreationFailure 统一创建失败出口：宿主机器码 / IPC 失联 / 专用未分类兜底三种文案，宿主原始文本改为 appendWebviewLog 落 application.log 而不上屏 首页创建失败不再无条件覆盖成「创建未完成，请重试」，也不再写死「首条需求投递失败」指认某一步；工作区已建好时保留该事实并提供「已创建的工作区」恢复说法 宿主预检按真实原因分流浏览器验证错误码（browser-missing / launch-timeout / launch-failed / cancelled / browser-cleanup-failed / browser-environment-failed / evidence-failed / input-invalid / page-check-failed），未识别落回专用 web-preflight-unclassified 依赖准备收据保留宿主返回的真实失败码，不再一律写成 web-scaffold-preparation-failed 直连回合失败分类器 else 改为专用 runtime-unclassified，并补 sidecar-turn-timeout / sidecar-launch-failed / app-server-launch-failed / claude-code-failed 四个有证据的具体码 Codex CLI 与 Claude sidecar 的进程启动失败保留真实 OS 错误，不再报成「不支持 app-server 子命令」或「Node runtime 不可用」 更新检查新增结果型入口 checkForAppUpdateResult，「关于」页检查失败显示真实原因而不是「当前已是最新版本」 首页无码预检兜底文案不再写「请检查 Node/npm 或浏览器」这类未证实的候选原因 同步 pitfalls 六条与团队约定：兜底码/兜底文案规则、五项修复的现象根因处理验证、测试夹具编译修复记录 验证：vitest homeCreationFailure/homeWebPreflight/appUpdate/appSurface 共 215 passed；cargo test environment_check:: 19 passed、agent::runtime_error:: 5 passed、direct_failure_diagnostic 4 passed、tests::configuration:: 45 passed；cargo fmt --check、tsc --noEmit、npm run typecheck、check:encoding、git diff --check 通过	2026-10-02 13:07:00 +08:00
kdletters	563f6a8e04	修复 AGC Rust 测试夹具未跟随执行器与协议正交拆分 ... 补 select_game_creator_model 第 4 个协议参数（传 None，按执行器推导协议） 补四处 GameCreatorAppConfig 字面量的 selected_model_protocol: None 目的：HEAD 上测试模块编译失败（9 个错误），挡住预检与运行时分类的定向验证 验证：cargo test --features=cocos-editor-execute,unity-editor-execute,godot-editor-execute --bin genarrative-ai-game-creator-shell tests::configuration:: 45 passed	2026-10-02 13:07:00 +08:00
k88936	74e7209c31	生成绑定JSDoc去掉Rust语法 ... - auth_error：服务端原文缺失说明从 None 改成 TS 读得懂的 null（PasswordLoginRejected / SendCodeRejected / PhoneCodeLoginRejected） - auth_error：AuthResponseInvalid.server_message 的说明从 AuthResponseInvalidReason::ServerRejected 改成线上字面量 serverRejected - ts-rs 重新生成 4 份载荷绑定	2026-10-02 13:05:40 +08:00
lhk229	98cb0d237e	修复固定试玩误判祖先指针穿透样式（#547） (#583) ... 关联 #547。 固定试玩将任意祖先的 `pointer-events:none` 累计为按钮禁用，导致覆盖层穿透、按钮恢复 `auto` 的合法布局在实际点击前被拒绝。现在只检查目标控件自身的计算样式；未覆盖的继承 `none` 仍拒绝，原有命中、可见性、disabled、aria-disabled、inert 和真实输入校验保持有效。 复用现有浏览器夹具，补充双视口穿透布局回归及九种不可用控件拒绝场景，并同步场景指纹快照、技术方案和共享排障记录。 验证： - 修复前真实 Chrome 在 desktop/mobile 均复现 start 被误判 disabled；修复后合法布局完整通过开始、主要操作和重开，sequence 从 0 到 3、最终 phase 为 ready。 - 浏览器模块单元测试：27 passed；14 个真实浏览器测试默认 ignored，其中本次显式执行并通过 4 个相关用例（新增 2 个，已有 2 个）。新增拒绝用例在双视口覆盖继承 none、目标 none、目标 none/子元素 auto、disabled、禁用 fieldset、aria-disabled、inert、隐藏和遮挡。 - rustfmt、编码检查、文档索引检查、git diff --check 通过；完成独立代码审查。 验证边界：未运行全量测试；当前工作区未找到现场游戏导出，尚未复核该游戏开始流程。generic 的 mobile 结果为移动视口下的真实鼠标输入，未进行真实触摸验收。 Reviewed-on: #583 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-02 12:56:55 +08:00
k88936	e4b15d3bbf	Merge remote-tracking branch 'origin/master' into fix/wrong-report ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # docs/project-memory/shared-memory/pitfalls.md	2026-10-02 12:19:13 +08:00
k88936	e1e8725dab	AuthClientInitFailed带构建失败原始错误 ... - 错误枚举：authClientInitFailed 从 unit 变体改成带 detail 的载荷变体，导出 AuthClientInitFailed 绑定 - auth_session：build_client 失败时把 reqwest 原始错误放进 detail，不再丢弃 - carrier 用例按带载荷变体 as 取 detail - 前端维持固定文案，不把 detail 贴到界面上	2026-10-02 12:12:50 +08:00
k88936	7128e865c0	本机IO失败载荷恢复detail ... - 错误枚举：clientSessionPersistFailed / runtimeSessionInstallFailed 恢复成带 detail 的载荷变体，重新导出两个 ts-rs 绑定文件 - auth_session：IO 失败把原始 error 放进 detail 的同时，仍记一行本地日志 - 前端维持不展示 detail，继续用本操作的固定文案（登录检查 / 发码 / 登录） - carrier 用例改回对两个载荷变体 as 取 detail，钉住"带载荷变体先取具名类型"	2026-10-02 12:08:51 +08:00
kdletters	6bf57c1e51	AGC 把执行器与线协议拆成正交维度 ... AgcAgentMode 回退为仅 codex/cc，只表示执行器；新增 AgcModelProtocol 表示线协议 协议取值 openai_responses/openai_chat/anthropic，与执行器组合封闭并在校验时失败关闭 存量目录缺 protocol 时按执行器推导；历史误写的 agentMode=anthropic 读取时归一为 cc 后台 AGC 模型页拆成 Agent 模式与协议两列，新增协议下拉与对应测试 公开目录 /api/llm/models 与后台 DTO 同时下发解析后的 protocol 客户端持久化 selectedModelProtocol，选模型时按执行器推导兜底协议并校验组合 Codex wire_api 按协议在 responses/chat 间切换，不再硬编码 responses 同步 appSurface 与模型选择测试断言，补 protocol 字段 同步模型别名文档与后端架构文档的正交维度说明	2026-10-02 12:08:26 +08:00
k88936	53e2889bbd	本机IO失败去掉detail载荷 ... - Rust 错误枚举：clientSessionPersistFailed / runtimeSessionInstallFailed 改无字段变体，删除会带 AppData 路径的 payload 结构体 - auth_session：本机凭据/运行时会话 IO 失败改成写本地日志后返回无字段变体，不再把原始 error 放进载荷 - 前端：登录检查/发码/登录三处 catch 去掉 as 取 detail，改用本操作的固定文案 - ts-rs 重新生成 ClientAuthError 联合，删除两个已不存在的载荷绑定文件 - 补充 auth_error 用例：两个变体序列化为仅含 type 的无字段形状	2026-10-02 11:57:31 +08:00
k88936	b54b3794f6	登录路由的429归业务变体 ... - map_auth_failure 的 429 改为按路由判定：SendCode 仍是 SmsCodeThrottled，PhoneLogin 映射为 PhoneCodeLoginRejected（用户可修正、不进错误池），其余路由才落 UnexpectedRejection - 补用例覆盖登录 429 与其它路由 429；map_auth_failure 注释同步新口径	2026-10-02 11:50:43 +08:00
k88936	3d68d56524	内存里的工具观察保持原文，落盘那份按存储口径脱敏 ... - `build_game_creator_agent_runtime_pending_tool_action` 在嵌入 observations 前按存储口径脱敏：pending ledger 受 fail-closed 门禁保护，工具原文里的项目绝对路径会让整次持久化被拒 - `runtime_driver/main_loop`、`runtime_state` 的过期续跑、`runtime_actions/parallel_read` 不再把脱敏结果写回内存观察向量，prompt 继续用原文 - `parallel_read` 的前缀核对仍用脱敏投影比较，只是不再覆盖内存向量 - 持久化侧（context bundle / pending action）自己脱敏，内存与落盘两份从此解耦	2026-10-02 10:56:32 +08:00
lhk229	f2127a6489	修复 AGC 文件列举被无关临时锁删除打断（#552） (#580) ... 列举 `assets` 时，原实现先递归扫描整个项目，再过滤范围；`.agent/project.lock` 在枚举与读取元数据之间正常删除会使整次查询失败。 现在在读取条目元数据前裁剪目标范围与受保护路径，只遍历目标子树及必要祖先。枚举后消失的文件／目录仅跳过 `NotFound`，其余权限与 IO 错误仍返回；进入排队目录前复核符号链接与 Windows 重解析点。通用文件树保留原有可见范围，Agent 结果继续过滤、排序后分页。 通过通道协调真实项目写锁释放，确定性覆盖全量扫描的 TOCTOU 及定向 `assets` 扫描；另覆盖目录消失／类型变化、权限错误、私有路径、链接、引擎目录和分页。同步更新 AGC 契约与共享排障记录。 验证： - 15 条定向 Rust 测试通过：`cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml --bin genarrative-ai-game-creator-shell -- --test-threads=1 project_file_listing generic_file_tools local_project_file_commands external_listing` - 生产 Rust 检查通过：`cargo check --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml --bin genarrative-ai-game-creator-shell` - `npm run check:encoding`、`npm run check:doc-index`、`git diff --check` 通过。 - 本地验证在 Linux 执行，未运行 Windows 专属运行时验证；分页仍是实时观察，不承诺跨请求快照一致性。 Fixes #552 Reviewed-on: #580	2026-10-02 10:55:47 +08:00
lhk229	89d40c0836	修复素材导入与资源提交的项目锁争用 (#581) ... 修复 #551：本地素材导入、账户素材提交和资源编辑提交在 conversation.write 短暂持有项目锁时会立即失败。现在复用既有约 10 秒有界等待，并将同步取锁与提交放入阻塞线程池，等待期间异步 runtime 继续响应。 - 项目锁先于账号身份租约，等待后重新验证账号身份、导入权限及原 WritePermit；保留跨进程互斥、权限分类和持锁方诊断。 - 资源资产/版本提交和已完成结果清理保留 operation/project guard，取消异步等待不会提前释放仍在执行的提交互斥。超时保留原 operation、幂等键与 staging，恢复不重复远端生成。 - Runtime 素材导入与 UI workflow 切图登记也接入阻塞池，避免共享导入函数新增等待后阻塞这些调用方。同步更新 AGC 行为规范及共享记忆。 验证：163 项 Rust 定向测试通过，覆盖导入与资源编辑、Direct bridge、Runtime 导入、UI workflow、项目锁恢复和失败分类。包含同进程争用、单线程 runtime 心跳、并行 manifest/revision、账号切换、许可取消、完整超时后原 operation 恢复及取消后的 guard 生命周期。 ```sh cargo test --locked --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml --bin genarrative-ai-game-creator-shell -- resource_editor:: commands::agent_asset_import_tests agent::direct_tool_bridge::tests tests::project_lock_recovery project::write_lock agent::runtime_tools::context::asset_import_input_tests ui_editor::agent_tools --test-threads=1 npm run check:rustfmt npm run check:encoding npm run check:doc-index git diff --check ``` 全部上述检查通过。Linux 本地未执行 Windows 专属删除挂起行为测试；未调用真实付费 Provider，远端链路使用既有 mock 测试和已下载账本恢复测试验证。没有 API/DTO/schema 变更或数据迁移。 Closes #551 Reviewed-on: #581 Co-authored-by: lhk <ink29535@proton.me> Co-committed-by: lhk <ink29535@proton.me>	2026-10-02 10:55:29 +08:00
k88936	254f2767cc	AGC认证错误改为顶层类别加类型化reason ... - auth_error.rs：顶层从拍平变体收敛为类别变体，服务地址/网络失败/响应契约破损各占一个变体，不再拆成 7+2+5 个 - auth_error.rs：新增 ServerAddressReason、AuthNetworkReason、AuthResponseInvalidReason 三个 ts-rs 枚举，payload 改持类型化 reason - auth_session.rs：校验与映射改用 server_address_rejected / response_invalid 收口，按类型化 reason 构造	2026-10-02 02:42:17 +08:00
k88936	d549b3cb16	AGC认证错误改为拍平变体并只传原始事实 ... - auth_error.rs：变体拍平到同一层，无字段变体序列化为 { type }，载荷变体只装 serverMessage/status/detail - 载荷结构改名并去掉预拼文案：PasswordLoginRejected/SendCodeRejected/PhoneCodeLoginRejected 持 Option serverMessage - auth_session.rs：服务地址校验 7 种失败各成一个变体，网络拆成超时/不可达，响应契约拆成 5 种变体 - map_auth_failure/response_data/request_auth 去掉 fallback 文案参数，只按可判定事实映射 - 定向用例改用新变体名，并对原始载荷做断言	2026-10-02 02:24:39 +08:00