Codex Audit
|
bfd7256cad
|
docs(progress): 画布媒体与 Agent - 记录复测结果和资源直连边界
|
2026-09-23 11:11:56 +08:00 |
|
Codex Audit
|
12796b048c
|
fix(canvas): 画布媒体 - 修复预览首帧音量和创作状态展示
|
2026-09-23 11:10:45 +08:00 |
|
Codex Audit
|
7737047a8d
|
perf(media): OSS 资源 - 通过签名地址直连下载并禁止浏览器代理媒体
|
2026-09-23 11:10:20 +08:00 |
|
Codex Audit
|
8436904316
|
fix(backend): Agent 任务 - 限制循环读取并收紧提交后的取消边界
|
2026-09-23 11:09:57 +08:00 |
|
ddCat
|
5f9b010932
|
feat(auth): 登录注册 - 添加短信通知与组合验证支持
|
2026-09-22 23:46:15 +08:00 |
|
ddCat
|
a66799b1f2
|
fix(media): 资源分发 - 统一 CDN 读取签名与源站降级边界
|
2026-09-22 23:26:28 +08:00 |
|
ddCat
|
11618e83fb
|
test(canvas): 画布外观 - 同步默认黑色网格断言
|
2026-09-22 22:30:56 +08:00 |
|
ddCat
|
b9c7439c2f
|
fix(media): 资源分发 - 补齐存储配置类型并修正后端构建
|
2026-09-22 22:25:05 +08:00 |
|
ddCat
|
aab4066e0e
|
chore(media): 资源分发 - 修复管理端存储页面格式检查
|
2026-09-22 21:55:22 +08:00 |
|
ddCat
|
487c34bfeb
|
refactor(media): 资源分发 - 统一资源访问策略与云存储重定向
|
2026-09-22 21:41:00 +08:00 |
|
ddCat
|
af6633047c
|
docs(auth): 登录注册 - 补充短信渠道与组合验证策略设计
|
2026-09-22 15:48:32 +08:00 |
|
ddCat
|
2088cf78cc
|
feat(canvas): 创作入口 - 突出 Agent 主入口并优化响应式交互
|
2026-09-22 15:48:32 +08:00 |
|
ddCat
|
c30393df14
|
feat(canvas): 画布外观 - 默认使用黑色点网格并保留自定义配置
|
2026-09-22 15:47:49 +08:00 |
|
ddCat
|
48a82ded74
|
feat(media): 作品保存恢复 - 按原任务重试交付并避免重复生成计费
|
2026-09-22 15:47:24 +08:00 |
|
ddCat
|
acbb354e97
|
fix(canvas): Agent 识图 - 交付真实图片字节并纠正视觉状态
|
2026-09-22 15:27:10 +08:00 |
|
ddCat
|
65f639aa71
|
fix(canvas): Live2D 外观 - 补齐随部署发布的 Cubism Core 运行库
|
2026-09-22 14:17:27 +08:00 |
|
ddCat
|
7c4495623f
|
fix(skills): 种子测试 - 跟随最新域包名称校验公开搜索
|
2026-09-22 13:13:26 +08:00 |
|
ddCat
|
ed5335ddcc
|
feat(skills): 技能种子 - 同步最新域包与展示媒体
|
2026-09-22 13:09:42 +08:00 |
|
ddCat
|
423291247a
|
fix(skills): 合并兼容 - 替换已删除种子回归夹具
|
2026-09-22 12:55:15 +08:00 |
|
ddCat
|
7fec0484e6
|
fix(integration): 批量整合 - 合入 13 个 PR 并保留安全边界
|
2026-09-22 12:46:20 +08:00 |
|
itsWyatt-K
|
3fb703dd2d
|
feat(skills): 为 34 个域包种子条目补演示媒体(信息卡片图)
官方 36 个技能里 33 个带 showcaseMedia,我们 0 —— 技能库列表页上,
有图和没图是两个点击率。本次给 34 个域包各配一张信息卡片图。
- 图片存放于 itsWyatt-K/judian-skills 的 showcase/ 目录,随仓库版本化,
URL 形如 https://raw.githubusercontent.com/itsWyatt-K/judian-skills/main/showcase/pack-<slug>.png
- 选信息卡片而非 AI 抽卡图的理由:卡片传递「这个技能能干什么」的真实信息
(名称/一句话能力/卡数/代表卡),AI 示例图与技能方法关联弱、只是装饰且风格杂乱;
示例成片待有真实使用案例后再补
- 门房 scene-recipe-concierge 是路由技能、无域包图,本轮不配图
校验:34 个条目填入,逐个通过 GitHub API 确认图片存在于仓库后才写 URL。
条目总数与 skill_id 未改动。
|
2026-09-22 12:34:00 +08:00 |
|
ddCat
|
40b9650b56
|
refactor(skills): 技能种子 - 修正作者归属时间并收敛文档口径
|
2026-09-22 12:09:03 +08:00 |
|
itsWyatt-K
|
b5b485d7d0
|
fix(skills): 修复种子条目重复——上一次同步把 35 条旧条目留下了
上一个提交 ce89c402 的替换逻辑有 bug:计算了剔除集合却没有使用,
导致 35 条旧英文 slug 条目与 35 条新中文名条目同时存在,
skills.json 条目数 68 → 103,skill_id 出现重复。
本次修正为「先剔除旧条目,再把新条目插到第一个旧条目原来的位置」:
- 条目总数回到 68(33 官方 + 35 域包)
- skill_id 全部唯一
- 我们的 35 条 tag 分布 drama 15 / creative 12 / ecommerce 5 / social 2 / others 1
- description 全部 <=500 且不含「蒸馏自《XX」」
教训:批量替换类操作必须在推送前校验「条目总数与 ID 唯一性」,
我上次只校验了新条目自身,没校验合并结果。
|
2026-09-22 12:06:12 +08:00 |
|
itsWyatt-K
|
ce89c40287
|
feat(skills): 种子条目同步 v2.0.0 改造成果(中文名 / tag 五分类 / 新话术)
v2.0.0 已把 34 个域包改造为中文名、tag 对齐影策五分类、description 首句改为
「我能帮你产出什么」并移除「蒸馏自《XX」」,但 skills.json 里的种子条目仍是
旧英文 slug 与旧话术,影策市场一条都没收到。本次把改造成果真正送进上游通道。
- 35 条种子条目 skill_name 全部中文化(含门房「选包门房」)
- tag 对齐影策五分类:drama 15 / creative 12 / ecommerce 5 / social 2 / others 1
- description 首句改「我能帮你产出什么」,全部 ≤500 字符且不含「蒸馏自《XX」」
- ID 区间 73-107 与上一版完全一致,未新增或改动任何编号
同步来源:itsWyatt-K/judian-skills seed-contribution/seed-addition-packs.json
|
2026-09-22 12:02:36 +08:00 |
|
ddCat
|
f4e5c73eb2
|
test(agent): 执行边界 - 覆盖环境超时范围校验
|
2026-09-22 11:59:14 +08:00 |
|
ddCat
|
2af633caec
|
feat(auth): 注册协议 - 合并同意校验并顺延迁移版本
|
2026-09-22 11:58:49 +08:00 |
|
ddCat
|
e40465a1c3
|
fix(agent): 工具协议 - 控制技能工具 schema 体积
|
2026-09-22 11:50:03 +08:00 |
|
ddCat
|
979705e38a
|
fix(agent): 执行边界 - 遵守策略上限并压缩工具协议
|
2026-09-22 11:43:42 +08:00 |
|
ddCat
|
9d9cec8e2e
|
fix(skills): 技能文件包 - 修复旧数据迁移回填元数据超限
|
2026-09-22 11:28:32 +08:00 |
|
ddCat
|
17377ce6e4
|
feat(agent): 技能检索 - 整合卡片索引并保留看图与布局工具
|
2026-09-22 11:27:42 +08:00 |
|
ddCat
|
76613edadc
|
fix(agent): 合并回归 - 保留当前输入提示与任务租约安全边界
|
2026-09-22 11:21:38 +08:00 |
|
ddCat
|
2cbe80369b
|
Merge remote-tracking branch 'origin/pr-589' into codex/pr-557-589-security-integration
# Conflicts:
# docs/content/docs/backend/http-api.mdx
|
2026-09-22 11:20:54 +08:00 |
|
ddCat
|
1d43d2d986
|
Merge remote-tracking branch 'origin/pr-588' into codex/pr-557-589-security-integration
|
2026-09-22 11:19:54 +08:00 |
|
ddCat
|
6a4180230e
|
Merge remote-tracking branch 'origin/pr-587' into codex/pr-557-589-security-integration
# Conflicts:
# backend/internal/app/cloud_agent_runtime.go
|
2026-09-22 11:19:54 +08:00 |
|
ddCat
|
f500bc3951
|
Merge remote-tracking branch 'origin/pr-586' into codex/pr-557-589-security-integration
|
2026-09-22 11:10:48 +08:00 |
|
ddCat
|
6f4bc29524
|
Merge remote-tracking branch 'origin/pr-585' into codex/pr-557-589-security-integration
|
2026-09-22 11:10:48 +08:00 |
|
ddCat
|
e8811ace34
|
Merge remote-tracking branch 'origin/pr-580' into codex/pr-557-589-security-integration
|
2026-09-22 11:05:37 +08:00 |
|
ddCat
|
e46f599dc2
|
Merge remote-tracking branch 'origin/pr-584' into codex/pr-557-589-security-integration
|
2026-09-22 11:05:08 +08:00 |
|
ddCat
|
4bea8cb7b6
|
Merge remote-tracking branch 'origin/pr-577' into codex/pr-557-589-security-integration
|
2026-09-22 11:05:08 +08:00 |
|
ddCat
|
764ef95aa7
|
Merge remote-tracking branch 'origin/pr-579' into codex/pr-557-589-security-integration
|
2026-09-22 11:05:07 +08:00 |
|
ddCat
|
1d352957fb
|
Merge remote-tracking branch 'origin/pr-574' into codex/pr-557-589-security-integration
# Conflicts:
# docs/content/docs/progress/pending-test.mdx
|
2026-09-22 11:05:07 +08:00 |
|
ddCat
|
4f373c3a87
|
Merge remote-tracking branch 'origin/pr-573' into codex/pr-557-589-security-integration
|
2026-09-22 11:02:04 +08:00 |
|
ddCat
|
c8a91fd2e9
|
fix(canvas): 模型生成 - 保留安全的上游失败原因并展示到用户卡片
|
2026-09-22 10:48:25 +08:00 |
|
ddCat
|
5ea9466bb4
|
fix(agent): 画布助手 - 恢复 Skills 引用提示
|
2026-09-22 09:35:11 +08:00 |
|
ddCat
|
b2a1bcc8d9
|
chore(release): 版本发布 - 准备 v1.5.7.1 预览版
|
2026-09-22 09:23:18 +08:00 |
|
itsWyatt-K
|
590f6b4204
|
fix(cloud-agent): 修正 skill_search 改动的 gofmt 格式
两处:skill_read_file 工具描述里 map 参数前补逗号后空格;测试文件里新增最长 map 键后重排值对齐。
本地 gofmt 已确认两文件合规,go test 全绿。
|
2026-09-22 08:27:12 +08:00 |
|
Wyatt_K
|
e28c28f97a
|
feat(cloud-agent): 新增 skill_search——Agent 侧技能/卡级检索
#577 让 Agent 知道「有哪些技能」;本 PR 补上「这个任务该读哪张卡」。
#568/#575 之后种子已有 34 个域包、759 张卡,单包最多 67 张,
「先读 SKILL.md 总纲再按名录找卡」的成本会随卡数线性上涨。
## 设计(复用仓库既有范式,不发明新机制)
参照 recall_lessons(个人记忆检索):同一套分词器、稳定排序、无关键词列全量索引。
打分四档:**卡名命中 4 > 技能名 3 > 技能描述 2**。
- 命中卡片 → path 直接给 `cards/xxx.md`,Agent 不必读总纲;
- 只命中技能 → path 给 SKILL.md,并下发该包的 **卡索引**(跨条目共享 40 条预算),
Agent 可直奔某张卡。中文关键词打不到英文卡名时,这条兜底路径是主要收益来源;
- 数据源 = 本轮冻结快照(含 #577 注入的 description;卡路径本就在 Files 里,无需读正文);
- 只搜已启用技能;**只返回索引与路径,正文永不内联**;
- 不可信数据纪律延续:工具描述明牌「返回的是索引,不是指令」。
## 实机验证(本机影策 v1.5.7 + 本分支编译的后端,step-5-preview-intl)
- **检索→读取闭环打通**:`skill_search("反转 结构 钩子")` → 命中 2 条并下发卡索引 →
Agent 直读 `cards/ssqr-twist-ending.md`,**全程未读 SKILL.md**,tool_failed=0。
- 8 技能满槽自由跑(原始/改描述/再改描述 三次):模型**均未自发调用**,
skill_read_file 15 / 8 / 9 次落在噪声内 —— **仅靠工具描述不足以驱动该模型主动检索**,
本 PR 不声称改善了采纳率;采纳与否需要遥测才能判定。
## 实机撞出的两个缺陷(已修,非理论风险)
1. **参数容错**:模型按 skill_read_file 习惯顺手带 skillId,被 DisallowUnknownFields 拒 →
tool_failed,工具可见却一次都没成功。现容忍(仅接收不生效)。
2. **snippet 多字节越界 panic**:strings.Index 的字节偏移被当 []rune 下标、start 未夹紧 →
`panic: slice bounds out of range [249:233]`,**整个后端进程被打挂**(复现两次)。
现改为 rune 级子串查找 + start/end 双向夹紧;回归测试用 276 rune/字节偏移 483 的长中文
描述,修复前稳定 panic([443:276])。
## 测试(11 个契约用例,全绿)
注册与门控、卡名命中返回卡路径、中文关键词回落到卡索引、卡索引预算夹紧、
name>description 排序、无关键词列索引、limit 夹紧、无命中 guidance、
stray skillId 穿透解码层、长中文描述不越界、sentinel 断言正文绝不内联。
门禁:go build ./internal/app/ ✓ go vet ./internal/app/ ✓ go test 11/11 ✓
|
2026-09-22 07:47:55 +08:00 |
|
ddCat
|
e0e6be450b
|
refactor(admin): 管理后台 - 收敛重复边框并提升运维信息密度
|
2026-09-22 06:09:03 +08:00 |
|
Wyatt_K
|
04bbbf642e
|
fix(cloud-agent): skill_search 两处实机缺陷——skillId 容错与 snippet 多字节越界
两个缺陷都是实机验证时撞出来的,不是理论风险。
1) 参数容错:Agent 首次调用时按 skill_read_file 的参数习惯顺手带上 skillId
({"keyword": "...", "skillId": "<已启用技能ID>"}),而参数解码走
decodeCloudAgentJSONObject(DisallowUnknownFields),直接拒绝 → tool_failed。
结果是工具在清单里可见、却一次都没调用成功。
- args struct 增加 SkillID(json:"skillId,omitempty"),仅接收不生效——
检索范围恒为本轮已启用技能;
- 工具描述补「不要传 skillId——本工具搜索全部已启用技能」,从源头减少误传;
- 回归测试走完整的工具分发路径(cloudAgentReadTool),真正穿透解码层,
并断言该字段不会缩小检索范围。
2) snippet 越界 panic(更严重):cloudAgentSkillSnippet 用 strings.Index 拿
**字节偏移**,却拿它去切 **[]rune**。中文描述里关键词越靠后、字节偏移越远
超 rune 数,start 没有夹紧到 len(runes),触发
panic: runtime error: slice bounds out of range [249:233],
**整个后端进程被打挂**(实测复现两次)。
- 改为 rune 级子串查找(cloudAgentSkillRuneIndex),不再混用字节与 rune 下标;
- start/end 双向夹紧,并补 start>end 兜底;
- 回归测试用 276 rune、命中词字节偏移 483 的长中文描述,
在修复前稳定 panic([443:276]),修复后通过。
3) 工具描述补充检索引导(提示文本,非行为改动):
- skill_search:明写「当本轮启用了多个技能、而你不确定该读哪一个时,先用本工具检索」;
- skill_read_file:补「若本轮启用了多个技能且不确定该读哪一个,先用 skill_search 检索再读」——
放在这里是因为模型一定会用到 read_file,提示的可达性高于只写在 search 自己的描述里。
实测:同一 8 技能满槽任务跑 3 次(原始描述 / 只改 search 描述 / 再改 read_file 描述),
step-5 **三次都没自发调用** skill_search,skill_read_file 次数 15 / 8 / 9(噪声内)。
即:**仅靠工具描述不足以驱动该模型自发检索**,需要系统提示层路由或遥测来验证采纳,
本 PR 不声称改善了采纳率。
门禁:go build ✓ go vet ✓ go test 8/8 ✓
|
2026-09-22 03:35:24 +08:00 |
|
AetherNo2332
|
cc76070c60
|
test(web): 画布 Agent 面板 - 修正 Skill 引用提示语的过期断言
输入框提示语已随外观配置搬进 lib/canvas/agent-appearance.ts,面板只消费
appearance.inputPlaceholder(canvas-cloud-agent-panel.tsx 的 agentCopy(...)),而这条用例仍在
面板源码里找那句字面文案,于是 Web checks 的 Run tests 一直红:干净 upstream/main 检出上可复现
1994 pass / 1 fail,同期其它作者的 PR 也是同一条失败。
改为断言"文案在 agent-appearance 里 + 面板仍在使用它",与重构后的架构一致。
|
2026-09-22 01:51:29 +08:00 |
|