 tzt
|
ca8add02e2
|
feat(v3): T28 操作审批流（dsh 式 allow-once/deny，fail-closed）
- ToolLoop 增 approval_hook：工具执行前挂起等待用户裁决，拒绝/异常折叠为
失败结果回喂模型（可改道），fail-closed
- 策略 agent.approval_policy：off | dangerous（写/编辑/命令询问，只读放行，默认）| all；
approval_timeout_s 超时自动拒绝（轮询实现，规避 portal 循环下 wait_for 定时器不可靠）
- POST /agent/{id}/approve 裁决端点；approval_request/decided 事件对进 SSE 与审计
- 前端：运行中审批卡（工具名+参数预览+拒绝/允许一次），composer 审批策略 chip
- 测试 +8（策略矩阵/拒绝回喂/允许执行/fail-closed/超时/端点分支），全量 289 passed
|
2026-09-01 23:12:26 +08:00 |
|
|
tzt
|
7d11ae2644
|
feat(v3): T27 会话式智能体（多轮上下文/停止/对话式 UI，对齐 dsh 范式）
- ToolLoop 增 history 参数（既往轮次折叠为对话上下文，近 6 轮）
- 会话制：AgentSession/SessionStore 持久化 agent_runs/sessions/{sid}.json，
/agent/sessions CRUD + /agent 带 session_id（继承会话工作区与执行者配置，busy 并发控制）
- POST /agent/{id}/cancel：取消运行中任务
- AgentView 重构为对话式：会话列表 + 居中消息流（用户蓝气泡/助手白卡）+ 底部 composer
（工作区/执行者/命令 chips，Enter 发送，运行中红色停止钮），工具过程折叠收纳
- 工具步数统计统一至事件写入层并透出 status.tool_calls
- fix(tests): 会话存储测试隔离，防测试数据泄漏进真实 sessions 目录
- 测试 +4，全量 281 passed
|
2026-09-01 22:30:26 +08:00 |
|
|
tzt
|
8358302002
|
feat(v3): T22-T23 harness 级工具扩展 + 工作区选择后端
- T22 工具内核：edit_file（old_string 唯一命中才替换，防误改）、search_files
（跨文件内容搜索，跳过 .git/node_modules 与二进制大文件）、run_command
（allow_shell 默认关；超时+输出截断+Windows CREATE_NO_WINDOW）
- T23 工作区选择（参考 deepseek-harness 打开文件夹体验）：/agent/fs 磁盘目录浏览
（空 path 列 Windows 盘符）、/agent/workspaces 最近列表持久化、
POST /agent 接受 workspace（须存在目录），运行状态记录所用工作区
- 新增测试 12 项，全量 274 passed
|
2026-09-01 10:16:58 +08:00 |
|
|
tzt
|
6247e053c1
|
feat(v3): T16 工具内核（WorkspaceTools 路径关押 + ToolLoop 通用循环，纯标准库）
- list_dir/read_file/write_file 三工具，OpenAI tools 声明与 tool_calls 解析
- 路径 join 后 resolve 必须仍位于工作区根内（防 ../ 与绝对路径逃逸）
- ToolLoop：轮数上限 + token 熔断双护栏、事件回调逐条产出、触顶强制总结
- 测试 11 项：关押/往返/截断/循环编排/熔断/错误折叠（假 chat_fn，零外部依赖）
|
2026-09-01 08:51:52 +08:00 |
|