kdletters
9d2ad69a75
新增独立 crate server-rs/crates/cocos-editor-bridge：Creator 主进程发现与项目/PID 身份校验、named pipe 命令协议、可选 Windows DLL 注入，默认 feature 全部关闭。
新增 Creator 主进程内 payload：在 \\.\pipe\genarrative-cocos-editor-{pid} 上串行提供 ping/status/execute，execute 只接受有界 JavaScript 函数体，结果不确定时返回 ExecutionUncertain 并禁止自动重放。
AGC 新增 cocos_editor 模块与 prepare_cocos_editor_injection、inject_cocos_editor、ping_cocos_editor、status_cocos_editor、execute_cocos_editor_code 五条命令，注入只加载随包资源目录中的 DLL。
AGC 新增 cocos-editor、cocos-editor-execute、cocos-editor-injection 三层 feature 与资源映射，Windows 构建把 bridge DLL 暂存到 resources/cocos-editor-bridge，并改为按 Cargo profile 目录查找产物 DLL。
Runtime 新增 cocos.editor.execute：同步工具策略快照、并行账本、隔离 Agent 拒绝表、工具描述与动作审计，审计只记录代码长度与 SHA-256。
DirectProject 的 agc_tools 新增 agc_cocos_execute，只接收 code，复用项目写锁和当前项目权限，结果不确定时阻断后续调用。
共享契约新增 cocos.editor.execute（confirm 权限），当前分支命令契约从 64 条更新为 65 条。
新增技术方案文档与决策记录，并在文档索引登记；resources/cocos-editor-bridge 仅提交占位与 .gitignore，生成的 DLL 不入库。
移植到 codex/agc-agent-plugins 的适配：命令契约长度、Tauri 未调用命令 allowlist 与 Windows 资源清单校验随当前分支基线同步更新。
server-rs 工作区说明
更新时间：2026-05-15
server-rs/ 是当前唯一后端工作区，承载 Rust api-server、SpacetimeDB module、领域模块、平台副作用适配和共享契约。旧 server-node、Express、PostgreSQL、Go 服务端和 maincloud 口径均为历史残留，不再作为当前实现目标。
当前职责
crates/api-server：Axum HTTP / SSE / BFF 门面、鉴权、中间件、外部服务编排和 DTO 映射。crates/spacetime-module：SpacetimeDB 表、reducer、procedure、事务 adapter、row mapper 和迁移。crates/spacetime-client：后端访问 SpacetimeDB 的 typed facade。crates/module-*：领域模型、命令、应用规则、领域事件和领域错误。crates/platform-*：OSS、LLM、语音、认证等外部平台能力。crates/shared-contracts：前后端共享 DTO 与公开契约。crates/shared-kernel、crates/shared-logging、crates/tests-support：跨模块基础能力、日志和测试支撑。
开发规则
server-rs/Cargo.toml是 workspace 成员和依赖版本事实源；第三方依赖和 workspace 内 crate path 优先放在[workspace.dependencies]。module-*不直接依赖 Axum、SpacetimeDB table/reducer/procedure、reqwest、OSS、LLM、spacetime-client、tokio或文件系统。api-server不承接领域真相；发现领域规则时优先沉到对应module-*。- SpacetimeDB schema 变化必须同步
spacetime-module/src/migration.rs、生成绑定和当前后端架构文档的表目录。 - 人工命令、本地联调和文档示例不要使用
spacetime --root-dir。
常用命令
cargo check -p api-server --manifest-path server-rs/Cargo.toml
cargo test -p api-server --manifest-path server-rs/Cargo.toml
npm run check:server-rs-ddd
npm run check:spacetime-schema
npm run spacetime:generate
npm run dev:api-server
涉及 API smoke 时用 npm run dev:api-server 启动后端并检查 /healthz，不要使用旧 api-server:maincloud。
当前文档
- ../docs/【后端架构】server-rs与SpacetimeDB数据契约-2026-05-15.md：DDD 边界、API 分组、schema 变更规则和表目录。
- ../docs/【开发运维】本地开发验证与生产运维-2026-05-15.md：本地启动、检查、SpacetimeDB 操作和生产运维。