 Autumn-27andClaude Opus 4.8
|
6dce6317e8
|
feat(worker): 派发意图时按 asset_ids 自动纳入任务测试范围
- Execute 里复用已查出的目标资产,逐个 AddAutoScope(与 insertAssets 同一套
保守粒度、source=auto)
- 去重由 upsertTaskScope 的 ON CONFLICT DO NOTHING + uq_task_scope 唯一索引
保证,重跑/重试幂等 no-op
Co-Authored-By: Claude Opus 4.8 <[email protected]>
|
2026-08-08 12:59:58 -04:00 |
|
 Autumn-27andClaude Opus 4.8
|
f80ed0b7fe
|
feat(worker): 意图目标资产原始数据注入 + 覆盖度不再喂给 worker
- Execute 启动指令后附上意图 asset_ids 对应资产的原始 JSON(GetByIDs),
省去 worker 开场再查一次 list_assets;查不到/为空/无 store 则不加
- 新增 intentAssetIDs 从意图 payload 解析 asset_ids
- renderWorkerGraphOverview 删除 coverage 键:覆盖度是规划者信号,
与 worker「只做领到那条意图」的边界相悖,不再进 worker 提示词
Co-Authored-By: Claude Opus 4.8 <[email protected]>
|
2026-08-08 12:40:26 -04:00 |
|
 Autumn-27andClaude Opus 4.8
|
e841bc9332
|
feat(goals): 目标设定 agent 提取并登记测试资产范围
- DecomposeGoals 新增 as/taskID 参数,有效时复用 add_task_scope 工具挂入本次调用
- 追加 code-owned tail(仅工具挂上时):从目标/描述提取明确的
root_domain/subdomain/ip/cidr 并登记为 task_scope;只登记明确写出的、
拿不准选更精确的;不处理 company(任务刚建公司通常未入库、名字解析不上,
留给 plan 阶段)
- MaxTurns 4→6;server createGoals 传入 AssetStore + 数字 taskID
Co-Authored-By: Claude Opus 4.8 <[email protected]>
|
2026-08-08 12:30:51 -04:00 |
|
 Autumn-27andClaude Opus 5
|
4c4f65f40a
|
refactor(coverage): 覆盖度改按类型统计 + 新增 list_untested_assets 工具
- 去掉 backlog(避免把未测清单塞进提示词引导 plan),改由 plan 自行判断。
- Coverage 去 Backlog、加 by_type [{type,total,tested}];TaskCoverage 改 GROUP BY type,
累加得总分母/总已测。
- 新增 db.ListUntestedAssets(范围内未测资产,可按类型过滤 + 分页)与 list_untested_assets
工具(type + page/page_size,默认页大小 10),绑 planner、随 BuiltinToolSeeds 播种。
- graph_overview 的 coverage 现为 {denominator,tested,pct,by_type,note};note 提示按需调
list_untested_assets 自行判断,不再推送 backlog。
- /api/tasks/{id}/coverage 去掉 backlog 参数;前端覆盖度卡改为按类型「已测/总数」徽章。
Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>
|
2026-08-08 11:50:51 -04:00 |
|
 Autumn-27andClaude Opus 5
|
aeadd0d48b
|
feat(coverage): 资产测试覆盖度(task_scope 范围 + fact 派生已测)
按 docs/任务覆盖度设计-最终版.md 实现(轻量版,粗估供 agent 参考):
- 新表 task_scope(覆盖度分母 + per-task 授权边界):CREATE TABLE IF NOT EXISTS 进
schema.sql,随 db.go 每次启动 Exec,旧库自动生效。
- db/task_scope.go:AddAutoScope(insertAssets 按资产类型保守入范围)、AddAgentScope
(add_task_scope 工具:company/root_domain/subdomain/ip/cidr)、ListTaskScope、
TaskCoverage(范围内资产中被 fact 节点锚定过的占比 + backlog 取样)。
- insertAssets 顶层循环按 worker 显式插入的资产类型自动入范围(source=auto);
side-effect 派生的资产不触发(钩子在 handler 顶层、派生在 db 层内部),范围不盲目扩大。
- add_task_scope 工具绑 planner,随 BuiltinToolSeeds 播种(新库/旧库皆 seed)。
- graph_overview 注入 coverage(denominator/tested/backlog_sample + 粗估提示)供 planner 参考。
- HTTP:GET /api/tasks/{id}/coverage、/scope;任务总览页覆盖度卡(含 backlog)。
- 修 toolcatalog_test(record_fact 绑定断言,早前 mainagent 加 recordFact 后未同步)。
验证:go build / vet / agent test / 前端 tsc 均通过。注:DB 层 SQL 尚未经 live Postgres 运行验证。
Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>
|
2026-08-08 09:09:38 -04:00 |
|
 Autumn-27andClaude Opus 5
|
58e057a3f2
|
chore(planner): 意图 summary 要求写测试目标完整地址
Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>
|
2026-08-08 07:54:17 -04:00 |
|
 Autumn-27andClaude Opus 5
|
1025938dd9
|
fix(asset): insert_assets 由程序权威赋 task_id + service/endpoint 补建 subdomain/root_domain
- insert_assets 不再把 task_id 暴露给模型/依赖模型传:schema 去掉 task_id,handler 直接用 SetTaskID 设的 t.taskID,避免模型漏传/错传导致资产未归任务或归错任务。
- UpsertHTTPService/UpsertOtherService/UpsertEndpoint 新增 side effect linkHostAssets:把 host 反向登记为独立 root_domain + subdomain 资产(非 apex、非 IP 才建 subdomain);endpoint 原来无任何 side effect,现补建 root_domain/subdomain/IP。
Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>
|
2026-08-08 07:54:17 -04:00 |
|
 Autumn-27andClaude Opus 5
|
349b0d104d
|
feat(agent): 主 agent 默认工具集增加 report_finding/record_fact
- MainAgentTools 加入 addFinding/recordFact,主 agent 确证漏洞或事实时可直接登记
- report_finding 描述前置[重要]标注,强化调用约束
- gofmt 对齐 tools_insert 参数缩进与 import 顺序
Co-Authored-By: Claude Opus 5 (1M context) <[email protected]>
|
2026-08-07 10:04:21 -04:00 |
|
 Autumn-27andClaude Opus 4.8
|
abc551cc76
|
fix(worker): 写回计数按事实/资产/漏洞分开统计
原先 record_fact/insert_assets/report_finding 共用一个 wrote 计数器,
日志却统一打印成"写回 N 条事实",把资产、漏洞也算进"事实"里,容易误导
(如枚举意图插入 25 个资产 + 1 条 fact 会显示"写回 26 条事实")。
改为 WriteCounts{Facts,Assets,Findings} 分类计数,日志打印
"写回 事实1 资产25 漏洞0",Total() 保留"是否落库任何东西"的判定。
Co-Authored-By: Claude Opus 4.8 (1M context) <[email protected]>
|
2026-07-28 11:52:53 -04:00 |
|
 Autumn-27andClaude Opus 4.8
|
0ef8561411
|
chore: ARTEX 初始化
ARTEX — AI 自主渗透测试系统(Go 后端 + Next.js 前端,单二进制内嵌)。
Co-Authored-By: Claude Opus 4.8 (1M context) <[email protected]>
|
2026-07-26 04:27:45 -04:00 |
|