726 Commits

Author	SHA1	Message	Date
k88936	eac2c19a72	修正外部媒体序列契约 ... 角色动作素材与项目资源创建请求强制提交完整序列字段 非角色动作类型禁止携带图片序列字段 增加两类请求的正反向 OpenAPI 契约测试	2026-08-05 19:41:06 +08:00
k88936	1693047fc9	合并主分支并融合托管 MCP 更新 ... 同步主分支的 Runner GUI owner 修复与托管 MCP 开发访问支持。 保留角色动作素材分支的现有实现。	2026-08-05 15:43:18 +08:00
kdletters	0cc257ce6d	允许开发环境访问托管MCP ... 将dev公开域名加入MCP Host与Origin白名单 新增正负例锁定DNS rebinding防护 同步外部API文档和项目排障经验	2026-08-05 15:23:26 +08:00
k88936	dcf77ad7a8	统一音视频时长展示元数据 ... 删除 EditorAsset、CanvasLayer 与画布布局中的通用 durationSeconds 链路。 将上传及生成请求时长统一写入 generationInputs.fields，并由服务端去重补齐。 音频播放只使用 loadedmetadata，素材详情、导出和精选成本读取展示字段。 补充前后端回归测试并同步架构文档与共享决策。	2026-08-05 15:22:24 +08:00
k88936	ff582404d1	收紧外部角色动作素材契约 ... 复用按素材类型校验的生成输入序列化器，提前拒绝角色动作旧运行字段。 同步 External v1 OpenAPI 条件约束、契约测试和外部接入文档。 确认站内 Web、AI Game Creator 与 Python helper 无需调用迁移。	2026-08-05 13:56:09 +08:00
k88936	4d76e36d06	前移角色动作画布完成校验 ... 在来源解析和预扣泥点前拒绝缺少项目的画布完成请求 补充校验顺序回归测试	2026-08-05 13:25:16 +08:00
k88936	673bc71295	修复 migration blocker。 ... - preview MP4 规划为 video，且 layout 是普通 video：跳过动作清理。 - layout 明确是 image-sequence 却指向 video：继续 blocker。 - 原始动作资源本身规划失败：继续 blocker，不静默跳过。 - 正式图片序列：正常清理 legacy layout 字段。 - apply 仍要求前置 scope 已物理落库。	2026-08-05 11:56:10 +08:00
k88936	d7c63c872d	合并主分支并融合画布资源持久化 ... 保留角色动作资源表作为正式序列结果的权威来源 融合图层素材类型覆盖与资源持久化状态 兼容并严格校验历史本地自包含图片序列 补齐前后端回归测试与后端契约文档	2026-08-04 19:42:54 +08:00
k88936	74d4972ecc	修复角色动作元数据迁移与画布归一化 ... 迁移按计划态分类排除同任务预览视频并区分零候选与多候选。 历史画布迁移忽略复制的来源链，正式生成继续保持严格血缘校验。 逐帧核验登记对象并补齐对象路径与对象 ID，支持前置 scope 的安全 dry-run。 补充迁移 HTTP 调用、撤权能力、回归测试和长期数据契约。	2026-08-04 19:05:21 +08:00
kdletters	602723ea0d	修复游戏续跑与图集完成门 ... 保持失败续跑的原始任务身份并向 Provider 传递有效目标 收紧俄罗斯方块玩法连续性和浏览器动作因果验证 将图集主图、四切片、清单与登记纳入可恢复原子提交 校验切片来源、规范像素唯一性、可见性与有界解码 保留 External 生成结果的稳定来源资源字段 补齐调度子 Agent 展示和事件流测试 同步 Runtime 技术方案与项目决策记录	2026-08-04 18:58:48 +08:00
kdletters	c2ef8631f8	明确泥点不足的游戏生成中断原因 ... 统一余额不足分类与稳定原因码 阻止泥点不足进入重试和对账状态 在游戏聊天与阶段记录展示固定安全说明 补齐 API、Runtime 与前端回归测试 同步技术方案与项目决策记录	2026-08-04 18:58:48 +08:00
kdletters	7f18f7ce04	修复画布副本持久化与素材类型覆盖 ... 复制布局复用项目资源并区分资源登记状态 新增图层素材类型覆盖并保持资源默认类型 补齐结构化存储迁移、绑定与权威类型校验 同步前后端回归测试和画布持久化文档	2026-08-04 18:06:15 +08:00
k88936	e472b8d22d	合并远端master并保留角色动作正式契约 ... 保留外部生成异步提交、幂等轮询与托管MCP能力 融合角色动作正式序列帧资源与素材持久化契约 保留内部处理元数据脱敏与图集批量持久化门禁 补齐画布资源权威恢复、测试与Skill文档	2026-08-04 16:11:47 +08:00
k88936	ab4868d432	清理角色动作持久化映射冗余 ... 通用 JSON 解析辅助函数改用准确命名并与 active mapper 保持一致。 持久化序列帧时直接消费输入字段，避免深拷贝完整帧数组。	2026-08-04 11:41:21 +08:00
k88936	325b3fc967	收紧后台角色动作序列帧契约 ... 新增后台序列帧强类型共享载荷，缺失可选引用时保持原 JSON 线格式。 后台素材与精选映射统一输出经过规范化的强类型帧数组。 补充共享契约与后台映射序列化回归测试。	2026-08-04 11:41:09 +08:00
k88936	c6dc6b0c50	修复角色动作精选逐帧读取授权 ... 生成端把每帧已确认的 objectKey 与 assetObjectId 写入正式序列载荷。 精选公开授权按稳定对象引用逐帧核验，避免仅首帧可读。 补充后端、SpacetimeDB 回归测试和契约文档。	2026-08-04 10:49:33 +08:00
k88936	33f8e85a6e	修复编辑器素材动画元数据误判 ... 补充非角色动作 generationInputs 顶层 frames、fps 与 durationSeconds 保持原样的回归测试。	2026-08-04 10:44:58 +08:00
k88936	8a4ba6283b	收紧角色动作后端正式字段契约 ... 角色动作生成只持久化并返回正式 project resource 与 account asset。 删除 API、后台 mapper 对 generationInputs 和布局动作结果的运行时回退。 动作 generationInputs 旧运行字段、screenColorHex 与正式帧 frameIndex 明确拒绝。 动作画布完成项只写资源引用与 placement，普通 layer 响应移除顶层 mediaType。	2026-08-04 10:20:24 +08:00
k88936	230613b07a	新增角色动作存量数据规范化迁移 ... 新增 migration operator 专用 asset、project-resource、showcase、canvas 四阶段 procedure。 顶层旧字段仅在动作身份已证明后解释，正式与旧版冲突形成 blocker。 apply 绑定同批 dry-run SHA-256，并在结束后执行零匹配与零 blocker 复核。 新增迁移脚本、SATS 解析测试、生成绑定和生产制品门禁。	2026-08-04 10:17:10 +08:00
k88936	7d46bd8185	统一角色动作正式数据结构 ... 为项目资源、账号素材和精选快照新增正式图片序列帧与毫秒时长字段。 统一 Rust DTO、SpacetimeDB 表、迁移默认值、typed client mapper 与生成绑定。 数组顺序作为唯一帧序，不持久化 frameIndex、frameCount、fps 或通用媒体时长。	2026-08-04 10:11:51 +08:00
kdletters	cf0864c956	合并远端master更新 ... 合并远端Issue 115、118、127和128修复 保留移动端创作工具门禁与本地既有提交 # Conflicts: # docs/project-memory/shared-memory/pitfalls.md	2026-08-03 15:14:31 +08:00
kdletters	6fe646ba2b	修复开放Issue 115、118、127和128 ... 补齐Anthropic strict能力门控、传输schema、缓存usage和真实端点验收 隔离可选MCP服务目录失败并安全重定位局部schema引用 修复PowerShell 7环境下Windows私有ACL检查 统一角色与图标素材落库的用户prompt语义 合并权威画布快照与本地待保存或在途布局并补齐回归 同步更新技术文档、项目记忆和验证门禁	2026-08-03 14:03:20 +08:00
kdletters	d1a657b5d2	为未鉴权MCP返回接入引导 ... 保持401与Bearer挑战并提供机器可读的Key配置步骤 统一缺失格式错误和无效Key响应以避免凭据枚举 保留请求元信息并同步OpenAPI集成清单与架构文档 补充鉴权脱敏契约测试并完成本地dev栈验证	2026-08-03 12:03:50 +08:00
kdletters	6a02c7fb38	合并外部API MCP与异步生成能力 ... 基于最新master接入托管式Streamable HTTP MCP并复用External API Key鉴权 统一External v1生成任务的幂等异步提交与状态查询 同步完整Skill资源、OpenAPI契约、AI游戏客户端与Worker适配 保留game-chat生命周期与首轮调度约定并完成重基验证	2026-08-03 11:47:20 +08:00
kdletters	38c43b708a	优化游戏聊天生命周期与首轮调度 ... 新增受控 Tauri 开发启动器并在启动失败或终端退出时收束客户端进程树 修复 game-chat source hydration 与专业 Agent 已提交回复的持久可见性 统一正式任务图和 game-chat 首轮只激活策划美术程序三个 Director 限制显式首批协作合同提前激活底层 Agent 或 isolated child 同步六任务进度投影、共享契约、回归测试与项目文档	2026-08-03 11:41:59 +08:00
kdletters	c00dd099e3	扩展MCP的完整Skill资源 ... 拆分外部编辑器Skill为四篇渐进式参考文档 MCP资源列表支持逐篇发现和读取Skill内容 Skill归档和manifest同步七文件清单及SHA校验 同步OpenAPI、架构文档和项目决策记录	2026-08-03 09:59:00 +08:00
kdletters	e1d031b86f	增加外部API的MCP与异步生成模式 ... 新增托管式Streamable HTTP MCP端点并复用外部API Key鉴权 统一图片视频音频等生成请求为幂等异步提交和状态查询 提供可发现的使用说明、OpenAPI资源及完整Skill下载包 同步更新OpenAPI契约并规定接口变更必须连带维护 适配AI游戏创作Shell的异步提交轮询与安全重试 补齐MCP方法映射、异步Worker和客户端回归测试	2026-07-31 19:48:28 +08:00
lhk229	72acd0ec05	停止向用户泄露抠图模型 (#120) ... Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/120 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-07-31 16:40:43 +08:00
kdletters	842d99697a	合并游戏聊天0.1.1到master ... 合入独立game-chat release构建、内置Runner与退出收束。 合入自动预览刷新、结构化进度展示及强化试玩验收。 保留master资源画布、共享预览和原生壳严格门禁。 修复Windows Runner单实例锁与GUI owner锁固定路径兼容。	2026-07-31 14:27:36 +08:00
kdletters	cf1a023125	收紧图集切片内存并批量持久化 ... 按需编码并限制图集上传并发、超时与累计裁剪像素 批量确认切片对象、项目资源、账号素材和完成批次 稳定派生切片记录标识并收紧重放与来源资源校验 复用已鉴权项目资源避免手动拆分全账号扫描 补充图集资源边界文档与回归测试	2026-07-31 13:40:28 +08:00
kdletters	9951bc573b	Merge branch 'master' into fix/artagent-rerefine-prompt	2026-07-31 13:20:12 +08:00
kdletters	93ed7f2c57	将每日免费泥点纳入后台配置 ... 在账号配置页一次维护初始泥点和每日免费额度 将每日额度贯穿钱包配置、日切重置与充值中心投影 补齐迁移兼容、生成绑定、测试和文档	2026-07-31 13:04:27 +08:00
menghao	216407d93e	实现资源画布布局持久化 (#116) ... 冻结资源画布布局数据与 CAS 合同 实现双模式本地 sidecar 安全读写 接入二维拖动、默认排版和跨重启恢复 补齐并发冲突、安全边界和界面测试 同步技术文档与共享决策 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/116 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: menghao <mh18530625731@163.com> Co-committed-by: menghao <mh18530625731@163.com>	2026-07-31 12:00:48 +08:00
k88936	ce47df4c3d	补齐画布Agent业务提示词契约测试 ... 覆盖确认取消、取消后新调用与无依赖批量串行策略 覆盖消息窗口截断、窗口外重新引用与工具路由矩阵	2026-07-31 11:53:48 +08:00
k88936	2fa05cd605	统一画布代理文本与附件输入约束 ... 要求用户消息包含非空文本，附件仅作为消息上下文。 同步后端领域校验、接口错误和请求测试。 禁用前端纯附件发送并更新交互回归测试。 保留发送失败时的草稿与附件恢复行为。	2026-07-31 11:30:48 +08:00
k88936	b09a98db48	重构画布代理提示词与工具调用循环 ... 统一系统消息、工具结果与异常响应的消息构造。 补充无效响应纠正、批量工具调用和待确认状态处理。 精简图片上下文提示并完善越界引用回退规则。 补齐运行循环和提示词行为测试。	2026-07-31 11:30:48 +08:00
AIGameCreator App	a36290b2e5	合并AI游戏创作智能体与通用Runtime基座 ... 合并 codex/ai-game-creator-app 的独立客户端、多智能体 Runtime、Runner 与可扩展 LLM Provider 能力 保留 master 最新画布、钱包、后端和原生壳约束并完成四处语义化冲突合并 补齐根 Vitest 对独立 Tauri guest 模块的隔离测试别名并保持 HostBridge 依赖边界 统一正式工作台与 game-chat 的安全本地预览组件及 native-shell 静态门禁 修复合并态 Rust 格式、前端 lint 与共享文档验证口径	2026-07-30 18:01:19 +08:00
AIGameCreator App	d4075c3423	抽取通用多智能体运行时与可扩展Provider ... 新增纯 Rust agent-runtime-core，提供运行时契约、能力注册、Agent 目录、Profile、完成策略与零重放恢复 抽取中立 LLM Provider 协议与可扩展 Registry，并适配 OpenAI Responses、OpenAI Chat 和 Anthropic 将 AGC interaction、Provider 控制、Runner 生命周期、steering 与 tool-plan handoff 接入统一运行时边界 补充非游戏消费者、Provider 网络闭环、Runtime 恢复及 GUI Runner owner 测试 同步 Cargo/npm 门禁、Runtime 技术方案和项目共享记忆	2026-07-30 16:15:51 +08:00
kdletters	b512430e53	收紧图集切片资源边界 ... 前置限制原始连通域、局部候选和输出切片数量 统一图集切片的有界阻塞线程执行 统一角色图标和UI的原图安全降级 补齐异常输入回归测试与工程文档	2026-07-30 13:44:17 +08:00
lhk229	bc28f00c2d	修复 inline 路径修复性回读缺少绝对 deadline ... 上一轮把修复性回读绑到外层 request_deadline，但 with_external_call_deadline 只在队列 worker 与 openai_image_generation 两处调用，inline HTTP 请求的 RequestContext 默认 external_call_deadline=None，于是 download_deadline 传下去 仍是 None，走无界 download.await——该修复实际只对队列模式生效。 守卫改为在 request_deadline 缺失时自行以 Instant::now() + EDITOR_PIXEL_ART_MAX_PROCESSING_DURATION 重新计时派生上界，两种模式下都不再 出现无界 GET。结构断言同时要求出现 unwrap_or_else 兜底与该常量。 同时修正决策记录里「最多增加一次 OSS GET」的措辞：约束是不重复读取已成功 取得的对象，而非整个请求至多一次 GET；第一次回读失败或被像素预算掐断时 允许第二次也是最后一次尝试，不视为违规。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 13:12:21 +00:00
lhk229	9a37deeaf0	收窄像素规整尺寸守卫的生效范围表述 ... 决策记录原文写「修复失败返回尺寸错误交由调用方降级」，读起来像是角色和 图标两条链路都会降级。实际上守卫只保证像素路径不再谎报「尺寸无误」， 拿到尺寸错误之后如何处置仍由各调用方既有语义决定，本次未改动任何调用方。 改为显式写明生效范围：角色据此走原图安全降级、链路闭环；图标沿用 master 既有的非致命语义，只记录告警后继续持久化并拆分，因此 BgFilter 尺寸漂移且 回贴修复失败时仍可能持久化尺寸异常的透明图集，该残留属 master 既有行为， 不在本次范围内解决。守卫断言的注释同步收窄。 仅调整表述，不改代码行为，不新增承诺。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 12:56:37 +00:00
lhk229	937378ab91	消除像素规整降级路径的重复与无界 OSS 回读 ... 尺寸守卫此前一律走会回读 provider 原图的包装函数，带来两个问题：permit 获取失败、worker 内 deadline、join 异常和 worker 超时这四条分支其实已经 持有原图，却又对同一 object key 发起第二次 GET，把"最多增加一次 OSS GET" 放大成两次；而第一次回读超时后的那次 GET 完全没有绝对 deadline，突破 30 秒像素预算。 拆成两类：已持有原图的四条分支改走纯内存守卫 degrade_editor_pixel_art_ with_provider_source，零额外 GET；尚未取得原图的三条分支仍走回读守卫， 但该次 GET 改以外层请求 deadline 为绝对上界——用已耗尽的像素预算绑会让 修复必然失败，不绑则突破预算。 apply_editor_postprocessed_alpha_from_persisted_provider_source_or_original 新增可选 download_deadline，非像素路径传 None 保持既有语义；尺寸比对抽为 editor_postprocessed_alpha_matches_delivery_dimensions 供两类守卫共用。 计数断言固定"回读守卫 3 处、内存守卫 4 处"，该断言在编写时即抓出一处 分支数误判。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 12:29:42 +00:00
lhk229	8ed85e17f4	修复队列与 Web 吞掉并存的 sliceWarning ... 风格归一化与像素规整新增的通用 warning 可以与 sliceWarning 并存，openapi 已放开该组合，但两个消费端仍是二选一：队列 extract_editor_generation_warning 在 warning 存在时根本不读 sliceWarning，Web inline resolveEditorGenerationWarningMessage 同样直接返回通用告警。 两侧改为与 inline 响应相同的归一策略：只有一条时原样保留，两条并存时按 "通用在前、拆分在后"拼接，队列侧 code 收敛为 multiple-generation-warnings 并复用既有长度上界收敛。同步修正三处仍声明二者互斥的文档。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 11:44:27 +00:00
lhk229	49965ddd7e	修复角色尺寸恢复降级覆盖已累积生成告警 ... generate_editor_image_for_owner 的角色透明图尺寸恢复失败分支直接返回 warning: Some(...)，没有合并 generation_warning，导致 style 为未知值时 契约承诺的 unsupported-image-style 告警在该降级路径上消失。 改为经 merge_editor_generation_warnings 合并，与该函数另外两个返回点一致。 新增结构断言固定"普通图片与图标生成的所有返回点都不得出现裸 warning: Some("， 并同步角色降级断言到合并后的形状。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 11:27:11 +00:00
lhk229	a7d8bccec9	修复像素规整降级绕过交付尺寸守卫 ... 像素路径的 best-effort 降级分支（预算耗尽、回读 provider 原图失败或超时、 CPU permit 获取失败、worker 内 deadline、join 异常、worker 超时）此前都直接 返回 BgFilter 原始输出并把尺寸错误置为 None，跳过非像素路径已有的尺寸比对 与 alpha 回贴。BgFilter 回图尺寸漂移叠加并发上限 2 的 permit 超时后，角色会 绕过原图安全降级，角色和图标都可能持久化尺寸漂移的低分辨率透明图。 新增 degrade_editor_pixel_art_to_postprocessed_with_dimension_guard 收口所有 降级分支，复用非像素路径的守卫：尺寸一致原样返回且不产生额外 OSS GET，漂移 才回读原图重贴 alpha，修复失败返回尺寸错误交调用方降级。由 provider 原图合成 的 rgba_source fallback 尺寸天然正确，不经守卫。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 11:19:01 +00:00
lhk229	717b94aad8	合并 web master 角色交付尺寸统一 ... 接受 master 的角色带背景原图与透明图统一交付尺寸方案，像素模式不再 豁免提前归一：逻辑像素规整改在按业务像素矩阵 resize_to_fill（Lanczos 重采样 + 居中裁切）后的交付尺寸图上进行，snapper 自行还原回输入尺寸， 删除原先后置的 nearest 二次恢复及其 pixel_art_applied 开关。 后处理降级告警合并两侧机制：postprocess 失败路径改用 master 的 _with_dimension 重载并继续经 merge_editor_generation_warnings 汇总； 成功路径补回 master 的 dimension_warning，避免自动合并将其丢弃。 结构断言改为只固定 editor_postprocess_fallback_warning 共同前缀。 decision-log 保留双方新决策条目，并修订像素艺术条目中已过时的 "provider 原尺寸分析网格"表述。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 09:33:36 +00:00
lhk229	a97b12d73a	清理像素规整重构残留的死代码 ... restore_editor_generated_image_output_dimensions 在本分支把 restore_editor_generated_image_output_dimensions_or_original 改为转发到 _with_filter 之后失去全部生产调用者，仅剩单测在用，非测试构建报 dead_code。 删除该包装函数，改由测试直接调用 _with_filter 并显式传 Lanczos3。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-07-29 08:22:41 +00:00
kdletters	3a64411e8c	统一角色原图与透明图交付尺寸 ... 角色原图持久化前归一到业务交付尺寸 拒绝错比例透明蒙版并降级保留原图 合并尺寸降级与后处理失败告警 补齐全模型全尺寸真实像素回归 同步角色图片尺寸边界文档	2026-07-29 16:10:54 +08:00
lhk229	fae6f00c9f	合并 web master 最新更新 ... 将 web/master 的画布快照、图集标签和 Agent 框架更新合入像素艺术功能分支。 # Conflicts: # docs/project-memory/shared-memory/decision-log.md # server-rs/crates/api-server/src/external_editor_api.rs	2026-07-29 07:02:56 +00:00
lhk229	a6a6be23c9	开启图标图集BgFilter交叉校验 ... 将生成图标素材的 flat 请求固定切换为 cross_check=on。 同步调整现有结构断言与编辑器、后端和共享决策文档。	2026-07-29 06:43:59 +00:00