kdletters 86c1187ddc 放开 DirectProject Codex 沙箱权限 (#347) ...

## 变更内容

- DirectProject Codex app-server 使用 danger-full-access sandbox。
- 移除 workspaceWrite / writableRoots 与文件变更审批根白名单。
- DirectProject app-server 交互请求不再按 grant root 裁剪；首页只读对话、AGC 受控 MCP、凭据隔离和 Runtime 审计边界保持不变。
- 同步更新 DirectProject 提示词、技术方案和决策记录。

## 验证

- Rust 定向测试：49 passed，1 ignored。
- npm run check:encoding 通过。
- npm run check:doc-index 通过。
- git diff --check 通过。
- pre-push-master 门禁通过。

Reviewed-on: #347

2026-09-14 13:19:44 +08:00

..

【AGC】栏目画布底部工具栏入口矩阵-2026-09-13.md

AGC 画布验收问题修复与栏目画布底部工具栏

2026-09-13 14:07:03 +08:00

【SEO】官网SEO地基实施约定-2026-07-10.md

调整首页品牌文案层级

2026-07-12 19:32:11 +08:00

【前端架构】SSE客户端传输层收口约定-2026-06-03.md

Editor agent refactored (#76)

2026-07-17 21:03:15 +08:00

【前端架构】UI编辑会话模块边界-2026-08-19.md

Feat/图片绑定选择器改用带预览的模态框 (#269)

2026-09-03 20:02:48 +08:00

【前端架构】全站客服悬浮入口接入约定-2026-06-23.md

加入客服反馈和社区二维码

2026-06-23 21:02:13 +08:00

【前端架构】共享基础组件库与展示页-2026-08-26.md

补齐共享 UI 组件库与展示页交互 (#202)

2026-08-31 14:10:44 +08:00

【前端架构】图片画布素材导出方案-2026-06-15.md

优化素材库多选操作 (#114)

2026-08-08 11:11:25 +08:00

【前端架构】图片画布编辑器MVP接入方案-2026-06-11.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【前端架构】图片画布编辑器前端拆分计划-2026-06-17.md

合并 master：规范化历史文档并合入 AGC 插件宿主能力（#339）

2026-09-13 17:11:06 +08:00

【前端测试】React组件测试准则-2026-06-26.md

滑动条样式调整 (#149)

2026-08-08 15:10:16 +08:00

【前端设计】UI编辑器图片素材选择器-2026-09-03.md

Feat/图片绑定选择器改用带预览的模态框 (#269)

2026-09-03 20:02:48 +08:00

【后台管理】Dashboard运营看板方案-2026-06-23.md

新增后台新增用户付费率

2026-07-15 22:14:52 +08:00

【后台管理】多账号与Tab访问权限方案-2026-07-14.md

Feat/AGC错误报告 (#240)

2026-09-03 10:02:05 +08:00

【后端架构】BgFilter受限资源调度方案-2026-07-21.md

统一 Rust 与 TypeScript 格式化门禁

2026-09-01 16:28:34 +08:00

【后端架构】Issue225登录成功AGC用户归属修复方案-2026-09-03.md

主站对AGC请求头做特殊处理和记录 (#246)

2026-09-03 15:33:26 +08:00

【后端架构】外部生成Worker化方案-2026-06-03.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【后端架构】编辑器生成结果原子提交与幂等重放方案-2026-08-06.md

修复编辑器生成结果原子提交

2026-08-07 18:03:30 +08:00

【安全模型】AIWeb工程Runner与预览隔离威胁模型-2026-06-13.md

统一 Rust 与 TypeScript 格式化门禁

2026-09-01 16:28:34 +08:00

【开发运维】Jenkins容器预览部署控制面技术方案-2026-08-15.md

恢复预览环境本地配置注入

2026-09-03 11:38:40 +08:00

【开发运维】Pingora独立网关试点-2026-06-11.md

统一 Rust 与 TypeScript 格式化门禁

2026-09-01 16:28:34 +08:00

【开发运维】本地SSH服务器管理面板技术方案-2026-06-11.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【技术方案】AGC Cocos Creator 编辑器桥接模块-2026-09-09.md

Cocos 插件按当前项目类型暴露

2026-09-13 17:12:37 +08:00

【技术方案】AGC后台模型别名与对话选择-2026-09-05.md

修复AGC模型目录同步的加载态与保存竞态

2026-09-09 12:00:10 +08:00

【技术方案】AGC客户端更新检查与下载-2026-08-31.md

支持 AGC 多行发布说明

2026-09-03 10:36:43 +08:00

【技术方案】AGC资源派生与非破坏性编辑合同-2026-09-09.md

校准资源替换的 PRD、技术方案与验收文档为直接替换口径

2026-09-11 20:24:41 +08:00

【技术方案】AGC通用插件宿主与编辑器适配-2026-09-09.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【技术方案】AGC错误报告与诊断上传-2026-08-31.md

优化错误报告 (#286)

2026-09-07 15:17:21 +08:00

【技术方案】AI游戏创作Agent Runtime V1.1-2026-07-12.md

放开 DirectProject Codex 沙箱权限 (#347)

2026-09-14 13:19:44 +08:00

【技术方案】AI游戏创作智能体App实施计划-2026-06-24.md

放开 DirectProject Codex 沙箱权限 (#347)

2026-09-14 13:19:44 +08:00

【技术方案】DirectProject Codex原始历史与异常恢复-2026-09-04.md

校准 DirectProject 历史兼容口径的技术方案与共享决策记录

2026-09-11 18:36:29 +08:00

【技术方案】DirectProject客户端Skill与MCP扩展导入方案-2026-08-31.md

接入 AGC 内置插件宿主并补齐 Cocos 编辑器能力 (#338)

2026-09-13 14:48:55 +08:00

【技术方案】DirectProject本轮附件路径映射-2026-08-31.md

统一 Rust 与 TypeScript 格式化门禁

2026-09-01 16:28:34 +08:00

【技术方案】Direct回合行为审计账本-2026-08-31.md

AGC 客户端 MCP 能力暴露 (#274)

2026-09-08 22:01:29 +08:00

【技术方案】GameAgent资源自由画板与快速编辑-2026-08-20.md

修复资源画本进栏目只有少数卡片有位移：没有 First 帧的卡片改从那一摞起飞

2026-09-12 18:56:43 +08:00

【技术方案】LLM累计额度结算-2026-09-05.md

接入 LLM Router 累计额度结算

2026-09-06 00:36:31 +08:00

【技术方案】npm-workspaces统一依赖边界-2026-08-21.md

接入 AGC 内置插件宿主并补齐 Cocos 编辑器能力 (#338)

2026-09-13 14:48:55 +08:00

【技术方案】UI编辑器Godot容器布局模型-2026-08-18.md

Fix/修复ui editor选择逻辑 (#270)

2026-09-04 16:30:43 +08:00

【技术方案】UI编辑器子节点显示规则-2026-08-18.md

Feat/UI自动识别和布局编辑器简化版 (#170)

2026-08-20 19:07:25 +08:00

【技术方案】图片画布游戏场景生成链路-2026-08-04.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【技术方案】浏览器内AIWeb工程沙箱预览方案-2026-06-13.md

补充AIWeb智能体落地方案

2026-06-14 19:34:44 +08:00

【技术方案】立项策划Agent（Fast GDD）-2026-08-10.md

将项目写锁从 project/filesystem.rs 纯搬移到 project/write_lock.rs

2026-09-10 20:12:28 +08:00

【技术方案】策划Agent生产迁移与工作区浏览-2026-09-10.md

修复策划项目重开运行态恢复

2026-09-12 06:41:49 +00:00

【技术方案】策划会话RuntimeV2接入与旧链路退役-2026-09-03.md

修复策划回答身份绑定与迟到恢复结果覆盖

2026-09-08 13:25:24 +00:00

【技术说明】AGC接第三方Provider的兼容性缺陷-2026-08-19.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【技术说明】DirectProject未消费用户上传权威文档-2026-08-30.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【测试用例】AGC资源工作台V3端到端验收-2026-09-11.md

AGC 画布验收问题修复与栏目画布底部工具栏

2026-09-13 14:07:03 +08:00

【测试用例】AIWeb工程静态预览MVP验收清单-2026-06-13.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00

【设计】UI编辑器变换角点偏移编辑器-2026-09-03.md

Feat/优化UI编辑器inspector offset编辑部分UI (#265)

2026-09-03 19:36:18 +08:00

【设计】UI编辑器工作流完成通知弹窗-2026-09-04.md

UI编辑器一批细节优化 (#278)

2026-09-08 11:56:36 +08:00

【问题记录】DirectProject客户端Skill自然语言触发能力缺口-2026-09-01.md

规范化历史文档并合入 AGC 插件宿主能力 (#339)

2026-09-13 16:21:34 +08:00