ymq 25c2452647 feat(secret_vault): 用户敏感信息管理模块(2026-09-17) ...

敏感信息入库 + 会话占位符引用 + 入站自动侦测 + 执行边界注入，真值全程不进
模型上下文/不落库/不进命令字符串（根治"用户贴apikey→每轮上行供应商"泄露面）。

核心 secret_vault.py:
- AES 密文入库(appPublic.aes + UTF-8包装 + AES1$版本前缀)。注:ahserver 的
  password_encode 实测是 RC4 薄封装(globalEnv.py:61)，非 AES，故直接用 aes 模块。
  aes.py 第42/43行密文侧 iso-8859-1 必须保留(实测200组密文utf-8解码100%失败)，
  只在调用方对明文侧做 UTF-8→latin-1 字节保真包装(中文/emoji/私钥 9/9 往返一致)。
- 占位符 @@sec:NAME@@（避开 sqlor ${X}$ 与 ahserver ArgsConvert 同语法冲突，
  也避开裸 $VAR 被 bash 就地展开）。
- 侦测三通道:已知前缀16种 / 关键词邻域+熵≥3.5 / 不做裸串侦测(防吞哈希数据)。
  中文冒号「apikey：」支持；_JUNK_VALUE_RE 拦占位示例值；低熵弱口令不误吞。
- 执行边界:占位符→$PIPELINE_SEC_NAME，真值走 subprocess env=（不用 bwrap
  --setenv——值进argv同机任意用户ps可读；env=落/proc/pid/environ仅属主可读）。
- 越权防护:get_secret_row(own_only=) 读写范围分离 + _assert_own 代码级二次校验
  （防任意机构成员覆盖/删除机构共享凭据）。写操作显式 COMMIT(多worker)。
- 审计只记 name/type，禁记值。

三路接入:
- gateway._secret_inbound_gate: run_message Step 0.5(所有上下文解析之前)，
  progress 事件回显动作(体感不变但告知已自动保存)。
- agent_loop_v2: _t_secret_tool 六工具 + _t_run_command 执行边界(前台/后台分支
  之前) + _t_process 出站擦洗 + prompt 铁律(仅有 user_id 时注入)。
- agent_loop(v1角色agent): 只读三件(list/use/detect，无人值守禁自主增删凭据)；
  身份=项目真人owner(resolve_project_owner，已处理 agent.pm 自动立项反查)；
  run_shell 执行边界 + 出站擦洗。
- _run_shell/bg_jobs.start_bg_job 加 secret_env 参数(无secret时env=None零改动)。

本地测试 124 断言全绿(含三个挂调实锤陷阱回归:子串碰撞/占位符别名劫持/
未知占位符吞空 + 跨文件工具名同步 + 越权防护)。表定义 m0037(pipeline-app)。

2026-09-17 15:44:56 +08:00

..

__init__.py

refactor: platform_ability迁出到独立模块pipeline-platform

2026-09-02 15:26:18 +08:00

agent_instance.py

fix(agent): 角色 agent 实例 id——created_by 存真实 id 不再拼字符串

2026-09-01 09:26:46 +08:00

agent_loop_v2.py

feat(secret_vault): 用户敏感信息管理模块(2026-09-17)

2026-09-17 15:44:56 +08:00

agent_loop.py

feat(secret_vault): 用户敏感信息管理模块(2026-09-17)

2026-09-17 15:44:56 +08:00

audit.py

fix(audit): created_at 微秒精度，保证 append-only 轨迹可精确排序

2026-08-16 23:43:40 +08:00

bg_jobs.py

feat(secret_vault): 用户敏感信息管理模块(2026-09-17)

2026-09-17 15:44:56 +08:00

bug_capability.py

fix: rework(回退重做)任务不调 bug 工具，只有 bug_fix 走状态机

2026-08-23 21:52:49 +08:00

bug_flow.py

fix(bridge): project_id透传补全——proxy_chat_completion委托chat_inference带token绑定的project_id;bug_flow的PM确认调用带project_id落流水(配套pipeline-llm 427cd7c,2026-09-10遗留)

2026-09-11 15:30:30 +08:00

capability_tools.py

feat(service): 产线流程裁剪机制层——pipeline_flow_plans表+flow_plan_capability(propose六项硬校验/confirm-reject CAS/plan_stage_enabled/create_sub_tasks PM拆解)+shared_ability聚合会话三工具(show_flow_template/propose_flow_plan/get_flow_plan);agent_loop _get_next_role跳段泛化(_skip_trimmed_roles线性链自动跳过被裁角色)+_pm_create_tasks extra_params(继承skip_generic_qc);capability_tools注册create_sub_tasks schema;init导出env.flow_plan_*

2026-09-11 12:58:26 +08:00

communication.py

fix(comms): raise_problem同任务同类型pending问题去重——重复冒泡更新既有行(正文/context刷新+任务照挂起)返回原qid,不再每轮新建(实测同task_id qc_reject/review_reject/fault_report堆2-3条pending,角标虚高重复轰炸owner.superuser,2026-09-15用户指令:避免重复)

2026-09-15 16:52:43 +08:00

db_query.py

fix(db_query): where字面量%转义——LIKE '%关键词%'的%被aiomysql参数替换当格式占位符致TypeError not enough arguments(2026-09-16甘肃项目agent实测:查节能资质直接崩);顺带白名单补bid_material_gaps表(材料缺口清单可查)

2026-09-16 13:38:57 +08:00

deliverable_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

deploy_account.py

fix: bwrap 多路径检测（环境变量+已知位置兜底）

2026-08-13 18:07:16 +08:00

deploy_capability.py

fix: configure_env 按 (project_id, env_type) upsert + sudo_enabled 归一化 VARCHAR(1)

2026-08-22 11:48:47 +08:00

diagram_gate.py

feat(agent): 文档配图形态硬门禁——需求/设计文档及一切交付文档中的图必须invoke_model t2i/i2i生成真图(2026-09-15用户要求);新增diagram_gate确定性检测器(mermaid/plantuml围栏+箱线字符画++---+文本边框,豁免目录树条目/纯分隔线/markdown表格/代码块);deliver双路径(native+文本兜底)拦截伪图回填FAIL可行动改法;逃逸阀=文中如实标注「配图缺失:平台无可用文生图模型」;v1角色system prompt同步硬规定

2026-09-15 14:53:17 +08:00

dingtalk_approval.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

executor.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

feature_capability.py

feat: feature_capability.py 功能/需求状态机能力(CAS迁移+审计,scope=project_id)

2026-08-17 07:10:28 +08:00

file_read.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

flow_plan_capability.py

feat(flow): 批2多流程模板机制+三机制修复——pipeline_flow_plans加base_flow_key列;flow_plan_capability:detect_flow_template(LLM判流,置信度+判据,失败不静默降级发人工)/propose_flow_plan支持flow_key+确认待办渲染判流结论/get_plan_flow_key供流转分支/_latest_plan_rec复用;agent_loop:_skip_trimmed_roles按base_flow_key解析阶段+human_task_qc检查对象不存在改cancel+fault冒泡(不再qc_reject计轮死循环,首医实测)+PM approve答结并入qc_reject(幻影角标,pbls实测);project_capability:pause_project不再删pending待办(暂停=可逆停摆,删待办致resume后QC死循环)

2026-09-15 15:01:27 +08:00

gateway.py

feat(secret_vault): 用户敏感信息管理模块(2026-09-17)

2026-09-17 15:44:56 +08:00

handler.py

refactor: 改造为通用产线执行引擎模块

2026-06-11 17:30:06 +08:00

human_task_capability.py

fix(human_task): 人类待办答复即权威,不再送agent QC(2026-09-15用户裁定)——原complete→human_task_qc→LLM审查人类答复→不合规退回pending→用户再说忽略又被退的死循环(甘肃项目45EbV3Nw实测堆3个QC任务);人工override权威守卫须跳过铁律,complete直接done+qc_status=passed

2026-09-15 21:51:22 +08:00

human.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

import_closure.py

fix(import-closure): 核验范围从包归属改为仓库归属——modules/pbls只有app/scripts没有包目录,入口modules/pbls/app/pbls.py的import断裂(from world.api实测断)是真实事故面,只按包算会漏;跨仓库方向按写入文件所属仓库拥有的包算(pbl_common事故形状不变)。单测+3例=14全绿(含无包仓库入口纳入/断裂抓到/存在不误报)

2026-09-17 11:42:10 +08:00

init.py

fix(orchestration): 审核基础设施故障不再让develop从头重做+failed不算依赖dead+dependency_blocked待办自动收口(2026-09-16 pbls双事故根治)

2026-09-16 12:17:22 +08:00

intent_classifier.py

refactor(llm): agent调用收敛到模型治理统一推理API——llm_bridge改HTTP自调用薄客户端(短期token+本进程端口),删旧llm表直查;llm_proxy委托chat_inference;gateway/agent_loop/bug_flow模型解析与缺省模型改走治理链/统一解析,清除写死模型名

2026-09-04 17:05:42 +08:00

iteration_capability.py

feat: 项目owner+人类任务清单+bug验收+流转门禁

2026-08-24 12:18:27 +08:00

kb_ingest_capability.py

fix(kb-ingest): 待办置完成改用suggestion_id精确匹配(防同名文件误伤)

2026-09-04 16:33:15 +08:00

llm_bridge.py

feat(timeout): LLM超时预算统一收敛到bridge._resolve_budget单点(2026-09-16用户裁定:禁散落各产线各角色)——timeout参数语义=一次调用总预算(0=平台缺省chat300/gen900,封顶900下限60),payload._timeout恒传+客户端=预算+60恒覆盖上游;四个公开入口(llm_call/llm_call_msgs/llm_call_msgs_native/llm_infer)废弃各自为政的等待公式(330缺省/+60/原值-60/min+60)全走统一解析;调用方忘传timeout也结构性安全——消灭09-05提取/09-14develop/09-16QC三次'忘传→端点按供应商120s掐断长生成'同款事故;顺带修llm_infer潜伏bug(不传timeout客户端缺省330<异步轮询预算600客户端先断);agent_loop._LLM_CLIENT_TIMEOUT语义同步为总预算510(510→客户端570→wait_for600三层对齐),v2引擎_MAIN_TIMEOUT=180在新语义下总时长受预算约束顺带修复旧3x放大超客户端的潜伏bug

2026-09-16 17:58:14 +08:00

llm_proxy.py

fix(bridge): project_id透传补全——proxy_chat_completion委托chat_inference带token绑定的project_id;bug_flow的PM确认调用带project_id落流水(配套pipeline-llm 427cd7c,2026-09-10遗留)

2026-09-11 15:30:30 +08:00

platform_model_tools.py

feat(bridge): session_id会话粘性透传(2026-09-11用户定夺:同会话固定账号省上游缓存钱,跨会话轮询)——llm_bridge四函数(llm_call/llm_call_msgs/llm_call_msgs_native/llm_infer)加session_id参数经payload._session_id透传(不进token缓存键);agent_loop_v2七处调用点接self.session_id(主循环native+降级重试+文本回退/技能选择/项目匹配/历史摘要/invoke_model);agent_loop v1四处任务循环用task:{task_id}做粘性键(任务内30轮同前缀);platform_model_tools.tool_invoke_model透传

2026-09-11 15:30:30 +08:00

project_capability.py

feat(flow): 批2多流程模板机制+三机制修复——pipeline_flow_plans加base_flow_key列;flow_plan_capability:detect_flow_template(LLM判流,置信度+判据,失败不静默降级发人工)/propose_flow_plan支持flow_key+确认待办渲染判流结论/get_plan_flow_key供流转分支/_latest_plan_rec复用;agent_loop:_skip_trimmed_roles按base_flow_key解析阶段+human_task_qc检查对象不存在改cancel+fault冒泡(不再qc_reject计轮死循环,首医实测)+PM approve答结并入qc_reject(幻影角标,pbls实测);project_capability:pause_project不再删pending待办(暂停=可逆停摆,删待办致resume后QC死循环)

2026-09-15 15:01:27 +08:00

questions.py

refactor(agent_loop): 状态机迁移走 task 能力 + 角色规范化 agent.{role}

2026-08-16 23:51:55 +08:00

rag_client.py

fix(rag_client): params读写列不一致致重复行——_load_cached_key按id查但写入id=getID()随机值,缓存永远miss→每次发key新增一行(实测user-01堆12行);ON DUPLICATE KEY UPDATE因params_name无唯一索引永不触发。修:读改按params_name+读-改-写幂等(存在则更新首行删多余行)

2026-09-12 08:04:17 +08:00

remote_env_init.py

refactor(remote_env): 依赖安装改远程分离式——nohup逐包安装+进度文件,轮询无状态

2026-08-28 21:46:27 +08:00

result_cap.py

feat(agent): 工具结果UI显示层取消500字硬截——params可配上限(默认50000≈完整显示)+超限显式告知(2026-09-15用户指令:显示完整信息)。显示层与回填层(12000防爆门禁)分离,resolve_max_chars提取共享_resolve_param_int,新增cap_display_result/resolve_display_max_chars(params键tool_result_display_max_chars)

2026-09-15 17:32:39 +08:00

retrospective_capability.py

feat(skill): 技能提议实时生效——写机构技能目录orgs/{org_id}/按scope覆盖global,机构间隔离

2026-09-08 23:59:24 +08:00

sdlc_ability.py

fix(agent): 交付件类型守卫+本体文件清单——deliverable_type照抄示例值零校验(pbls需求交付被标design_doc),RoleSpec.deliverable_types声明合法清单,deliver拦截校验(native+文本双路径)非法拒绝回填清单,唯一合法类型缺省自动填充;交付件快照文件名清洗(getID '-'开头难用);新增files_json本体文件清单列(write_file实写+deliver files),PM/QC审核输入随附清单+强制read_file本体核对(只看6000字摘要索引误判产出规模)

2026-09-15 00:11:56 +08:00

secret_vault.py

feat(secret_vault): 用户敏感信息管理模块(2026-09-17)

2026-09-17 15:44:56 +08:00

shared_ability.py

feat(service): 产线流程裁剪机制层——pipeline_flow_plans表+flow_plan_capability(propose六项硬校验/confirm-reject CAS/plan_stage_enabled/create_sub_tasks PM拆解)+shared_ability聚合会话三工具(show_flow_template/propose_flow_plan/get_flow_plan);agent_loop _get_next_role跳段泛化(_skip_trimmed_roles线性链自动跳过被裁角色)+_pm_create_tasks extra_params(继承skip_generic_qc);capability_tools注册create_sub_tasks schema;init导出env.flow_plan_*

2026-09-11 12:58:26 +08:00

skill_live.py

feat(agent): 会话agent四项Hermes能力对齐(记忆写入/技能管理/后台进程/并行委派)

2026-09-10 17:09:45 +08:00

slash_commands.py

feat: list_packs/install_pack handler+/skills限前20个

2026-08-16 18:19:40 +08:00

state.py

v3.3.0: PM agent + task chain + workspace + file output

2026-08-08 10:36:04 +08:00

step_registry.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

storage.py

fix: 建任务时归一化 role（裸名 design/test → agent.design/agent.test）

2026-08-17 18:13:05 +08:00

subagents.py

feat(agent): 会话agent四项Hermes能力对齐(记忆写入/技能管理/后台进程/并行委派)

2026-09-10 17:09:45 +08:00

task_capability.py

fix(task): reset_task_retry假成功空转——解链三步曲(resolve_problem resume_task=True先把waiting→submitted,再reset_task_retry)下旧CAS只认waiting/failed→UPDATE 0行,成功判定却只看终态==submitted→空转报True:retry_count未清零+陈旧last_error残留,任务带满计数重新认领一次退回即再触顶fault(2026-09-16 pbls M1b实测17:22 fault解链后18:08 retry_count又=3实锤)。修:state IN加submitted(running仍排除防打断在跑协程)+成功判定改state与retry_count双核对+入参态前置校验

2026-09-16 18:21:19 +08:00

task_io_render.py

feat: task_io_render 共享渲染——md交付件MdWidget渲染+下载链接，office/pdf下载链接（全产线统一）

2026-09-03 16:41:27 +08:00

test_case_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

test_plan_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

web_tools.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

work_env.py

feat(work_env): 远程模式自动初始化——技能同步+依赖软件自动安装;agent_loop deploy别名归测试环境

2026-08-28 21:10:36 +08:00

workspace.py

feat(ws): load_workspace注册generic_workspace_dir到ServerEnv供dspy调用(2026-09-08)

2026-09-08 16:01:15 +08:00