admin/ARTEX
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
178 Commits 1 Branch 0 Tags
55746249843986cb2b6a150c748e7afb70b4d117
Commit Graph
178 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
Autumn 5574624984 Merge pull request #47 from Autumn-27/fix/capture-usage-yield 
fix(test): capture_usage 遵守迭代器协议,消除 yield 告警
 2026-08-24 00:53:38 +08:00
Autumn-27 5f39391594 fix(test): capture_usage 遵守迭代器协议,yield 返回 false 即停止 
消除 vet 的 "yield may be called again after returning false" 告警:
每次 yield 后判断返回值,false 则 return,不再继续调用 yield。
 2026-08-23 12:52:32 -04:00
Autumn 2a07893f64 Merge pull request #46 from Autumn-27/feat/operation-constraints 
feat(constraints): 操作约束(抽取→注入 planner/worker 提示→总览管理)
 2026-08-24 00:49:09 +08:00
Autumn-27 27c3248844 feat(constraints): 操作约束抽取→注入 planner/worker 提示→总览管理 
- 新表 task_constraints(allow/deny),CREATE TABLE IF NOT EXISTS 无需迁移
- 新工具 set_constraints:目标拆解器 round-0 先抽约束再拆目标、主 agent 运行时可补;
  拆解器提示词要求约束自包含(把「当前目标」等指代替换成具体域名/端口)
- constraintBlock 按最高优先级注入 planner+worker 系统提示;去偏:多样性/拓面显式服从约束
- 注入范围可配置(constraints_inject_planner/worker,默认都开,每轮读、即时生效)
- 总览「约束管理」卡片 + CRUD 接口(增删改不通知 planner,下轮规划自然读到)
- goals 提示词把抽约束步并入可编辑正文;旧库经 flag 守卫的一次性 reseed 追加新默认版本
 2026-08-23 12:48:01 -04:00
Autumn d8f34cc79d Merge pull request #45 from Autumn-27/feat/goal-management 
feat(goals): 总览目标管理(增/删/改) + 通知 planner 并复活任务
 2026-08-23 23:42:43 +08:00
Autumn-27 d28ecd67fe feat(goals): 总览新增目标管理(增/删/改),同步通知 planner 并复活任务 
- 总览页新增「目标管理」卡片,支持人工查看/新增/修改/删除目标
- 新增/修改:通知 planner(新增了目标/由 old 变为 new)并复活任务
- 删除:硬删除 goal 节点(级联删边/锚点),通知 planner,不复活任务
- 无 schema 变更:目标仍存 exploration_nodes(kind='goal'),仅加查询方法
 2026-08-23 11:41:53 -04:00
Autumn-27 025e1ce445 feat(intents): 删除 work 改为「停止+记录原因」,不再销毁数据 
删除不再删意图与其产出,而是:停到 stopped、要求填写删除原因、把原因作为
事实挂到该意图上、并写进意图 payload,规划者收到 cancelled 触发(意图内容+原因)。

- db: StopIntentWithReason —— 标 stopped + 建原因事实 + 连边 + 合并 payload
  (cancelled_by_user/cancel_reason),单事务;旧 CancelIntent 保留不再被调用
- agent/server: renderTriggers 加 cancelled 分支;Task.NotifyCancelled;
  controlIntent/applyIntentControl 接收并要求 reason
- web: 删除弹窗改为必填原因的 Textarea;列表用红色垃圾桶+删除线+「已删除」徽标
  区分;选中会话顶部横幅展示删除原因;controlIntent 传 reason

Claude-Session: https://claude.ai/code/session_019QXSCDmzimwnjntBNCgUD7
 2026-08-23 11:14:04 -04:00
Autumn-27 3297ca1821 change(llm): 出站代理留空=直连,不再回退 HTTP_PROXY 环境变量 
- quotaAwareHTTPClient: proxy 为空时 transport.Proxy=nil(直连),
  不再用 http.ProxyFromEnvironment 吃 HTTP_PROXY/HTTPS_PROXY
- 前端代理输入:提示可带账号密码(socks5://user:pass@host:port),
  文案改为「留空表示不使用代理(直连)」

显式的 ARTEX_LLM_PROXY 环境变量不受影响(仍写入 Config.Proxy)。

Claude-Session: https://claude.ai/code/session_019QXSCDmzimwnjntBNCgUD7
 2026-08-23 10:41:16 -04:00
Autumn-27 52aba07846 feat(mainagent): 默认给主 agent 加上 steer_work 工具 
主 agent 之前只能 add_hint/add_intent,无法对已在运行的 work 实时纠偏。
现将 planner 的 steer_work(不打断、不丢进展地注入纠偏指令)默认下放给主 agent。

- MainAgentTools 加入 steerWorkTool
- MainAgent 加 steerWork 字段与 SetSteerWork,Chat 里接进 ToolSet
- 全局与 per-task router 两处主 agent 构建均 SetSteerWork(engine.SteerWork)
- 主 agent 提示词「操舵」段补充 steer_work 用法引导(仅影响新 seed)

作用域安全:steer_work 仍校验 intent_id 属于本任务(关联任务只读)。

Claude-Session: https://claude.ai/code/session_019QXSCDmzimwnjntBNCgUD7
 2026-08-23 10:37:24 -04:00
Autumn-27 052cf63338 fix(intercept): 加固裁判输出解析,避免正确 DENY 被当成放行 
模型若照抄提示词里的中文标签(如「拦截:DENY:...」),旧解析要求关键词在行首,
会判为无法解析 → 按 fail_action(默认 allow)兜底,导致真实拦截被放行。

- ParseVerdict 改为扫描行内最早出现的 ALLOW/ASK/DENY 关键词,容忍前缀标签
- 提示词输出段改用箭头并明确禁止输出中文标签,附合法输出示例
- 新增 prompt_test.go 覆盖标签回显、全角冒号、大小写、超长理由截断等场景

Claude-Session: https://claude.ai/code/session_019QXSCDmzimwnjntBNCgUD7
 2026-08-23 10:05:10 -04:00
Autumn-27 95d2309935 feat(intercept): 未命中规则的命令接入 LLM 兜底审批 
在正则/字符串规则之外新增一套独立的模型兜底层:规则命中直接按规则走;
一条规则都没命中时,才由模型做语义判定(ALLOW/ASK/DENY),人工审批兜底。

- intercept: DefaultJudgePrompt(三态判定提示词)+ ParseVerdict;Reviewer 回调注入;
  Judge() 读全局 llm_judge_* 配置、超时/失败回退、ask 填审批超时、模型判定加 [模型] 前缀
- guard: applyIntercept 未命中分支调 Judge;模型 allow 不落库,deny/ask 带 reason 入库
- db: intercept_pending 加 reason 列(带 ALTER IF NOT EXISTS 补旧库);
  create 函数支持 reason 与 ruleID 0→NULL;历史查询带出 reason
- server: 用 providerForProfile + 单次 Stream 收集注入裁判;GET/PUT /api/intercept/judge
- web: 拦截页拆「拦截规则 / 模型配置」两 tab;拦截范围提为共用信息条;
  模型配置双栏布局(提示词直接展开编辑);审批/任务拦截页标注「模型判定」+ 理由

配置默认值:失败回退 allow、审批超时动作 deny、模型 allow 不落库、
提示词默认即内置模板(清空回退模板)。无需 DB 结构性迁移(judge 走 settings KV)。

Claude-Session: https://claude.ai/code/session_019QXSCDmzimwnjntBNCgUD7
 2026-08-23 10:02:43 -04:00
Autumn-27 f63a451b87 feat(tasks): 任务增加可选名称字段 
tasks 表新增 name 列(空=未命名,前端回退到描述),端到端打通:
- DB: schema.sql 加列并补旧库 ALTER;tasks.go 的 Task/CreateOptions/CRUD;
  findings.go 分组与任务下拉带出 t.name
- 后端: TaskDTO、内存 Task、createTaskReq 透传 name
- 前端: 类型/API/mock 加 name;任务列表新增名称列与搜索、创建表单加名称输入;
  详情页与漏洞页标题回退 name || description

Claude-Session: https://claude.ai/code/session_019QXSCDmzimwnjntBNCgUD7
 2026-08-23 09:08:05 -04:00
Autumn-27 070784d43c revert: 恢复版本号动态注入，本地构建回退为 dev 
本地运行不再硬编码 0.3.3，改回 dev；build.sh 通过 git describe
注入真实 tag 并经 ldflags 覆盖 main.version。

Claude-Session: https://claude.ai/code/session_01HMRoSjvobCcuH5gbKkStFF
 2026-08-23 03:55:10 -04:00
Autumn-27 ca1d22b227 docs(insert_assets): 明确 related 判定，CDN/静态资源类应设 false 
补充工具描述：与任务无关的资产（如仅存静态资源的 CDN）必须设
related=false 或不插入，避免污染资产覆盖度分母。

Claude-Session: https://claude.ai/code/session_01RtPQYJ8W1mcaace3sHWGDm
 2026-08-22 12:33:26 -04:00
Autumn-27 a3fe9b767b feat(ui): 系统设置接入会话发送键位与 Web 搜索代理 
- 会话发送键位改用 chat-send-mode 统一配置（CHAT_SEND_MODE_OPTIONS/
  useChatSendMode），替换页面内自维护的模式常量。
- Web 搜索区新增代理输入框（http/socks5，留空为直连）。

Claude-Session: https://claude.ai/code/session_01RtPQYJ8W1mcaace3sHWGDm
 2026-08-22 11:46:12 -04:00
Autumn be90d520a3 Merge pull request #43 from Autumn-27/feat/traffic-sqlite-store 
feat(traffic): 正文入库 + 全文搜索，删除改为 SQL 事务
 2026-08-22 23:43:55 +08:00
Autumn-27 fb666c03cc feat(traffic): 正文入库 + 全文搜索，删除改为 SQL 事务 
流量录制不再镜像 URL 路径写文件树，改为整条 exchange 落 SQLite：

- record: 元数据/头/正文写库；>256KB 的 body 才溢出到 _blobs（单层
  桶、按 hash 去重），库里留 8KB 预览 + 指针。文本正文全量喂 trigram
  FTS 索引（二进制按 content-type 跳过），支持任意子串与中文全文搜索。
- 删除退化为一个 SQL 事务级联删四张表，host 树后台异步回收，不再在
  写锁内 RemoveAll + 全树扫描——删除从数小时降到毫秒级，期间不再停摆录制。
- gcBlobs 改走 blob_refs 反查，顺带清理空桶目录；保留对旧文件树的
  引用扫描与 Get 回落，历史数据免迁移仍可读、可搜(元数据)、可删。
- 新增 traffic_blob 工具与 GET /api/traffic/blob 流式下载大 body；
  traffic_search 增加 body_contains 全文参数。

新表均为 CREATE TABLE IF NOT EXISTS，旧库自动补建，无需 ALTER 迁移。

Claude-Session: https://claude.ai/code/session_01RtPQYJ8W1mcaace3sHWGDm
 2026-08-22 11:36:58 -04:00
Autumn-27 22ae280584 feat(insert_assets): 资产可标记是否与当前任务相关(related) 
insert_assets 每条资产新增 related 入参(默认 true)：仅在任务开启资产
覆盖度功能时生效——true 才自动纳入覆盖度(测试范围分母)，false 则只入
共享资产库、不计入本任务覆盖度(如顺带发现的旁站/无关资产)。

- Call 内部按 related + coverageDisabled 双重 gate 决定是否 AddAutoScope
- 覆盖度关闭时 related 无意义，经 StripCoverageParams 从最终工具 schema
  剔除(必须在 ToolResolve 的 DB schema 覆盖之后做，故在装配链末端处理)
- 旧库经 refreshBuiltinToolSchemas(flag v6) 刷新 insert_assets schema，
  否则首插入only 的 seed 收不到新参数
- 补 StripCoverageParams 回归测试(开启保留/关闭隐藏/不改原始 schema)

Claude-Session: https://claude.ai/code/session_01Jm87Gr5fq5aso6SfLyguhx
 2026-08-22 10:26:11 -04:00
Autumn-27 eb3f278711 feat(task): 资产覆盖度功能可按任务开关 
创建任务时新增「资产覆盖度功能」开关(默认开)。关闭后：
- 不计算/展示测试覆盖度，总览卡片隐藏、覆盖度 API 返回 enabled:false
- 态势图仅展示资产不显示测试进度(B1：抹平 tested、去已测统计与图例)
- 不再自动累积 task_scope(source=auto)
- planner/mainagent 的 add_task_scope、list_untested_assets 从工具列表剔除
- graph_overview 丢弃 coverage 度量块、保留 scope 字段(防上下文污染)

company 关联(task_scope kind=company)与此开关无关，永不受影响：
insertTaskCompanies 不 gate，TaskCompanyIDs 照常读回，scope 字段照常喂给 agent。

DB：tasks 加 coverage_enabled 列(schema.sql + ALTER ADD COLUMN IF NOT EXISTS
补旧库，默认 true 保持存量任务原行为)。

Claude-Session: https://claude.ai/code/session_01Jm87Gr5fq5aso6SfLyguhx
 2026-08-22 10:03:18 -04:00
Autumn-27 5126ac4592 feat(ui): 会话输入框发送键位可配置 
0.3.2 把 Ctrl+Enter 发送改成了 Enter 发送，习惯旧键位的用户没有退路。
系统设置新增「会话输入框发送键位」，两种模式二选一：

- Enter 发送，Shift+Enter 换行（默认，即 0.3.2 现行为）
- Ctrl+Enter 发送，Enter 换行（0.3.2 之前的键位）

实现：

- 新增 lib/chat-send-mode.ts，复用已有的 local-storage.client 读写封装；
  纯前端偏好，不入库、不随账号同步
- 对话页与任务详情主 Agent 会话原本各自内联了一份相同判断，统一收敛到
  shouldSubmitOnKey()，加模式时不必两处各改一遍
- enter 模式保留原判断（只排除 Shift），没顺手把 Ctrl+Enter 也变成换行——
  原本它是会发送的，改掉会让没动设置的用户感到意外
- 中文输入法保护照旧：isComposing / keyCode 229 时放行，回车选词不误发送
- useSyncExternalStore + 自维护订阅集合：storage 事件只在其他标签页触发，
  本页改完需手动 emit 才能立即生效；getServerSnapshot 给默认值避免 SSR 不一致
- ctrl-enter 模式同时接受 Ctrl 与 Cmd（macOS）

按需求放在系统设置页，未采用 issue 中建议的输入框内控件。

Closes #39

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 07:18:21 -04:00
Autumn-27 ca7300ad52 feat(ui): 任务列表操作列增加详情与暂停/继续按钮 
操作列此前只有删除，暂停/继续必须先勾选再点批量控制，进详情页只能点标题。

- 详情按钮用 Button asChild 包 Link，渲染为真正的 <a>，中键新开标签、
  右键复制链接都可用
- 暂停/继续按钮按状态自动切换形态，调已有的 controlTask 接口，无需改后端；
  终态任务渲染为 disabled 而非隐藏，各行操作列宽度才不会随状态跳动
- 状态门控与后端 applyTaskControlWithCause 对齐：非终态且未暂停可暂停
  （即 created/queued/running），paused 可继续，不会给出后端会拒绝的动作
- 控制后清空 lastRef 再 load：列表轮询按负载去重，不清会把状态回写挡掉，
  看起来像点了没反应；放在 finally 里是因为失败多为状态已变化，更需要重拉
- 批量控制原本自己写了一遍状态列表，改为与行内按钮共用 taskControlAction()，
  避免将来新增状态时两边判断分歧

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 06:51:39 -04:00
Autumn-27 76c648d36d fix(ui): 任务总览的测试范围显示企业名称而非 ID 
/api/tasks/{id}/scope 只返回 company_id，前端无从解析名称，测试范围里的
企业行只能渲染成 "company #4"。

- TaskScope 增加 company_name，ListTaskScope 与 ListTaskScopeWithSources
  都 LEFT JOIN companies 带出名称（LEFT 而非 INNER：域名/IP/网段行的
  company_id 为 NULL，内连接会把它们全过滤掉）
- 两个查询函数都改，避免结构体字段"一个填一个不填"的不一致
- 前端优先显示名称，公司被删后的残留行仍以「企业 #N」兜底

覆盖图谱的企业节点本就查名显示（task_scope.go 的 BuildCoverageGraph），
不受影响。

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 06:43:08 -04:00
Autumn-27 f0c2b43802 Merge PR #42: 0.3.3 Worker/LLM/Agent/UI 增强 
来自 @neouks 的 PR #42，外加本地的三个后续修改：

- fix(llm): Agent 绑定优先于任务 LLM 配置链
- feat(ui): 会话徽标改显示 LLM 配置名
- fix(scope): 含点号的文本不再被误判为 ICP 备案号

已知遗留（code review 确认，评估影响可控，后续单独处理）：
- db/exploration.go CancelIntent 先数后删的并发竞态，会回滚并向用户报
  "intent cleanup changed concurrently"，不损坏数据
- db/assets.go company_source 优先级 CASE 在 8 处手写重复，改动易漏
- server/goals.go reconcileConcurrency 第二个 if 是死代码

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 06:26:43 -04:00
Autumn-27 fbddf1cfb5 fix(scope): 含点号的文本不再被误判为 ICP 备案号 
单文本框自动分类只要文本里出现 "icp" 或 "备案" 子串就判定为 ICP 规则。
备案号本身不含点号（京ICP备12345678号-1），而 ICP 归属走的是精确相等比较
（companies.go 的 kind='icp' 归属查询），所以掺了域名或版本号的描述性文字
一旦被判成 ICP，就会存成一条永远匹配不上任何资产的死规则，且无任何提示。

分类条件增加"不含点号"，半角 . 之外一并覆盖全角 ．和中文句号 。——粘贴
中文内容时容易出现这两个，真实备案号里同样不会有。

已有的 "京 ICP备 123号"、"沪网备案 9988" 仍判定为 ICP，不受影响。

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 06:26:07 -04:00
Autumn-27 9b75afe9f1 feat(ui): 会话徽标改显示 LLM 配置名 
会话标题右侧的徽标原本显示模型 ID，改为显示配置名称；模型 ID 移到 hover
的 tooltip 里，并去掉其中的协议名（openai/anthropic 等）。

- 抽出 resolutionLabel()，徽标、aria-label、tooltip 共用一处取名逻辑；
  environment 来源的配置可能没有 name，按 name → model → 未命名配置 降级，
  避免渲染出空徽标
- 去掉 font-mono：等宽字体是为模型 ID 准备的，配置名多为中文
- tooltip 用 filter(Boolean).join(" / ") 拼接，模型名缺失时不留孤立斜杠

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 06:18:07 -04:00
Autumn-27 adc8e3521d fix(llm): Agent 绑定优先于任务 LLM 配置链 
任务内各角色解析 LLM 的顺序由「任务链 → Agent 绑定 → 全局」改为
「Agent 绑定 → 任务链 → 全局」：显式绑定了模型的角色始终跑在该模型上，
未绑定的角色才落到任务链，任务链为空时再落到全局配置。

- 拆分 fallbackProviderForAgent 为 agentBindingProvider / globalProvider，
  让三个层级可按新顺序自由组合
- current()、CompactionWindow()、taskRuntimeAvailable() 统一按新顺序解析；
  taskRuntimeAvailable 改为逐角色判断，有可用绑定的角色在任务链耗尽时仍可运行
- resolveTaskRoleLLM（UI 展示）与前端 mock 同步对调，避免显示与实际调用不一致

保留两处既有语义：绑定/全局路径仍返回 profileID=0，不推进任务链故障转移
（绑定自身的转移仍由 poolForBinding + llm_pool_bind_fallback 负责）；未绑定
角色遇到任务链耗尽仍是硬停止，不静默降级到全局。

Claude-Session: https://claude.ai/code/session_01Q8nhYZfS4H8fsSCBJXxbSy
 2026-08-22 06:14:18 -04:00
pphua 476a44577c fix(build): avoid UPX Linux startup crashes 2026-08-22 14:52:01 +08:00
pphua dfcf33f9f5 build: add compressed cross-platform release artifacts 2026-08-22 13:33:34 +08:00
pphua d06047a937 Merge remote-tracking branch 'upstream/main' into codex/task-context-llm-worker-control 
# Conflicts:
#	CHANGELOG.md
#	db/findings.go
#	server/engine.go
#	server/server.go
#	web/src/app/(main)/chat/page.tsx
#	web/src/app/(main)/dashboard/page.tsx
#	web/src/app/(main)/function/findings/page.tsx
#	web/src/app/(main)/function/tasks/detail/_tabs/sessions-tab.tsx
#	web/src/app/(main)/function/tasks/page.tsx
#	web/src/lib/api.ts
#	web/src/lib/mock/data.ts
#	web/src/lib/mock/handler.ts
#	web/src/lib/types.ts
 2026-08-22 00:06:21 +08:00
pphua 1bebdce7f1 feat: prepare 0.3.3 worker llm agent and ui enhancements 2026-08-21 23:55:43 +08:00
pphua d3183dbbd2 feat(tasks): add templates findings workflows and batch controls 2026-08-21 21:01:39 +08:00
pphua b7e0b93023 init 2026-08-21 11:16:19 +08:00
Autumn-27 63859faf3d docs(changelog): 修正 0.3.2 贡献者为 @neouks 
上一条把贡献者误写成 git 本地作者名 pphua;该提交经 PR 合入,
GitHub 作者实为 @neouks,更正之。

Claude-Session: https://claude.ai/code/session_01RVrPtpngE9T9DRJHosf6MB
 2026-08-20 13:22:42 -04:00
Autumn-27 12de72354e docs(changelog): 定版 0.3.2 + 贡献者 
Claude-Session: https://claude.ai/code/session_01RVrPtpngE9T9DRJHosf6MB
 2026-08-20 13:21:15 -04:00
Autumn-27 0a55c144ea fix(skills): 补提交漏 add 的 server/skill_usage.go 
834e945 在 assembly.go 引入了 meterSkillTool 调用,却漏 add 定义它的新文件,
导致此后 origin/main 从干净 checkout 编译失败(undefined: meterSkillTool)。
补上该文件修复构建。

Claude-Session: https://claude.ai/code/session_01RVrPtpngE9T9DRJHosf6MB
 2026-08-20 13:17:38 -04:00
Autumn-27 39c540edfc fix(chat): 打开主 Agent 会话默认贴底并完整显示最后一条 
最后一条 final answer 的完整内容是懒加载(AnswerBlock useInView+fetchDetail),
在 activity 数组稳定后才撑开高度,而滚动 layout effect 只依赖 activity 引用、
不会因高度变化重触发,导致打开后最后一条被顶到屏幕外。新增 ResizeObserver 观测
transcript 容器:用户仍贴底时,任何高度变化(transcript 挂载/详情展开/markdown 撑高)
都重新贴底;手动上滚则不再拽回。planner/worker 会话同样受益。

Claude-Session: https://claude.ai/code/session_01RVrPtpngE9T9DRJHosf6MB
 2026-08-20 13:17:38 -04:00
Autumn-27 a98081eea9 feat(agent): worker 单次 run 墙钟默认 600→1200 
改默认不动存量行:CREATE 列默认 + 幂等 ALTER COLUMN SET DEFAULT
补旧库列默认(仅影响将来新插入)、seedBuiltins 种子默认、运行时兜底同步 1200。
旧库存量 agent 行保持原值不变。

Claude-Session: https://claude.ai/code/session_01Qx86izpr6f5R53DW864bPB
 2026-08-20 13:17:24 -04:00
Autumn-27 0fc63ad94e fix(chat): 任务暂停不再拦截主 Agent 对话 + 移除乐观回显消除消息错乱 
- 后端 chat 处理器去掉 IsPaused 的 409 拒绝(保留 IsDeleting):主 Agent
  编排会话独立于任务暂停,暂停中仍可继续对话;暂停只终止当前进行的那一轮。
- 前端 sessions-tab 删除 chatExtra 乐观回显:主 Agent 控制台改为纯服务端
  数据渲染。根治伪造 seq 撞全局 DB id 导致的 React key 冲突/跨会话内容渗漏,
  以及发送失败不回滚的幽灵气泡。发送失败改为回滚输入框内容 + toast 报错。

Claude-Session: https://claude.ai/code/session_01RVrPtpngE9T9DRJHosf6MB
 2026-08-20 13:09:29 -04:00
Autumn-27 28c1be735b fix(chat): 会话输入框改为 Enter 发送、Shift+Enter 换行 
原先 Enter 换行、Ctrl+Enter 发送，不符合直觉。改为单独 Enter 发送、Shift+Enter
换行，并加 isComposing 保护避免中文输入法选字时误发（与 sessions-tab 一致）。

Claude-Session: https://claude.ai/code/session_01Bs2rrsVHUBTxRusm9espwB
 2026-08-20 12:40:01 -04:00
Autumn-27 9103ff838a feat(llmrec): 录制请求体补记实际发出的思考参数 
Recorder 携带配置级 thinking_type/reasoning_effort（这些在 norma buildBody 里从
provider 配置注入 HTTP body，不在 CompletionRequest 上，故录制原先完全看不到）。
序列化时写入 thinking:{type,effort}，type 取有效值——每请求 req.Thinking 覆盖优先
于配置级（如 compaction 摘要强制 disabled），与 buildBody 判定一致。前端录制查看页
原样美化 JSON，自动展示该字段。

Claude-Session: https://claude.ai/code/session_01Bs2rrsVHUBTxRusm9espwB
 2026-08-20 12:35:12 -04:00
Autumn-27 863e44ec24 feat(llm): 思考开关与思考强度拆成两个独立可配置参数 
- thinking_type(''/disabled/enabled) 与 reasoning_effort(''/low/medium/high/xhigh/max)
  彻底解耦，可任意组合：支持「不发 thinking 字段、只靠强度激活思考」的接口
- agent.Config 拆为 ThinkingType + ReasoningEffort 两字段，NewProvider 直接透传
- db/schema.sql 加 thinking_type 列 + 一次性 DO 块迁移(仅列不存在时回填旧语义)
- 前端 LLM 配置页改为两个独立下拉，强度新增 xhigh 档

Claude-Session: https://claude.ai/code/session_01Bs2rrsVHUBTxRusm9espwB
 2026-08-20 12:31:20 -04:00
Autumn-27 834e94535a feat(skills): 新增 Skill 调用统计（账本 + 页面总览/详情） 
后端：
- 新表 skill_usage（无外键，任务/会话删除后统计保留），一次 Skill()
  调用记一行，只记维度不记 args 正文；含 found 标记未命中调用
- 用 RunInfo 经 ctx 把 task/exploration/intent/session 传到工具装配层，
  在 Skill meta-tool 外包一层做埋点（可记 args 长度与不存在的 skill）
- fsListSkills 返回附带调用次数/覆盖任务/最近调用；新增
  GET /api/skills/missing 与 GET /api/skills/{name}/usage

前端（/system/skills）：
- 树节点显示调用次数 badge；目录优先排序 + 子项缩进错开一级
- 空态改为技能库总览（指标卡 + 调用排行 + 最近/未使用）
- 选中 skill 的详情面板改为响应式左右分栏（配置在左、统计在右，
  窄屏回落上下），含最近调用明细与未命中缺口清单

Claude-Session: https://claude.ai/code/session_01BNN7npEJs4X6LfTtgniMd8
 2026-08-20 12:30:01 -04:00
Autumn-27 43f40dd74f feat(findings): 发现页支持导出（Markdown 单文件/分文件zip、CSV、JSON，按筛选/全部/勾选） 
- 后端新增 GET /exploration/findings/export：按 scope(filtered|all|selected) ×
  format(md-single|md-zip|csv|json) 导出，md-zip 用 archive/zip 后端打包
- db.ListFindingsForExport：带完整 report、不分页，按严重等级+时间排序
- report/findings.go：汇总/单条 Markdown、安全文件名、带 BOM 的 CSV 渲染
- 前端发现页加行勾选 + 导出弹窗（范围×格式）；复用 lib/utils.copyText
- 顺带修复报告复制在 HTTP 非安全上下文失效（execCommand 降级）+ 复用 CopyButton

Claude-Session: https://claude.ai/code/session_01Bs2rrsVHUBTxRusm9espwB
 2026-08-20 12:06:46 -04:00
Autumn-27 ed96f256a4 fix(ui): 报告复制在 HTTP 非安全上下文下失效，增加 execCommand 降级 
Claude-Session: https://claude.ai/code/session_01Bs2rrsVHUBTxRusm9espwB
 2026-08-20 11:21:07 -04:00
Autumn-27 d14ce4d9f4 feat(ui): skill 树修复长文件名与删除确认，任务列表支持多选删除 
Skill 管理：
- 长文件名把行撑出侧栏导致操作按钮不可见，约束 ScrollArea viewport
  内层并把按钮组改为绝对定位固定在右侧
- Skill / 文件夹 / 文件三处删除补上二次确认对话框

任务列表：
- 表格新增多选列（本页全选 + 跨页保留选择）
- 批量删除复用单任务的关联数据清理选项，串行执行并显示进度，
  结果按成功/失败聚合提示

Claude-Session: https://claude.ai/code/session_01BNN7npEJs4X6LfTtgniMd8
 2026-08-20 11:18:24 -04:00
Autumn-27 def7649baa feat(tokens): 新增 llm_usage 计量账本，按模型统计 token + 仪表盘新旧版切换 
- llmrec: 拆分轻量计量与重量 body 录制——token+model+task+worker 永远写入
  新表 llm_usage（不含 body，不受 llm_record 开关控制），body 仍受开关控制
- 修复 token 累加 bug：usage 从覆盖改为 Add（Anthropic 把 input/output 拆到
  message_start/message_delta 两个事件，覆盖会把 input 冲成 0；OpenAI 不受影响）
- 任务总览新增「LLM Token 用量」卡片：按模型统计 + 缓存命中率(缓存读/输入)
- 仪表盘 Token 卡片加「新版/旧版」开关：新版走 llm_usage（逐次精确、含中断消耗、
  真实每日消耗），旧版沿用 activity 统计
- llm_usage 随任务删除保留（历史计量账本）

Claude-Session: https://claude.ai/code/session_014TfZWeVGhjXqZD3vcj44mz
 2026-08-20 11:16:48 -04:00
Autumn-27 6b79043d82 feat(tasks): 总览页支持任务测试范围的查看/增删 
- db: 新增 DeleteTaskScope；AddAgentScope 加 source 参数区分 agent/manual
- server: 新增 POST/DELETE /api/tasks/{id}/scope 端点
- web: 总览页新增「测试范围」卡片，可按类型手动增删，继承范围只读

Claude-Session: https://claude.ai/code/session_014TfZWeVGhjXqZD3vcj44mz
 2026-08-20 09:36:28 -04:00
Autumn-27 56101b46e8 feat(worker): 暂停/重跑续接先前 LLM 对话，不再从头开始 
Worker 的 Execute 在创建 session 后尝试 Resume 先前的 transcript，
如果存在则续接对话而非重建全新会话，避免浪费已积累的 LLM 上下文。

Claude-Session: https://claude.ai/code/session_014TfZWeVGhjXqZD3vcj44mz
 2026-08-20 09:15:53 -04:00
Autumn-27 06a8f64b5e fix(ui): 任务列表并发设置按钮紧靠新建任务按钮 2026-08-20 08:42:12 -04:00
Autumn 7b673f2e4b Merge pull request #31 from neouks/codex/task-context-llm-worker-control 
feat(tasks): add inherited context and resilient LLM execution
 2026-08-20 20:30:30 +08:00