ymq 84bef76401 feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力) ...

- 新增 file_read.py: v1/v2 共用统一读取(分页续读+docx/pdf解析+显式截断告知)
  根治立项书76088字符只读到30000(v2)/12000硬截无提示(v1)的真实翻车
- 新增 web_tools.py: web_search(Bing RSS优先+HTML兜底)/fetch_url(超长落盘webcache+read_file续读)
  SSRF三层防护(公网域名/DNS私址拒绝/重定向逐跳)+不可信数据标注;
  修复 aiohttp content.read(n) 对 chunked 响应提前返回半截的坑(改 resp.read())
- 新增 db_query.py: query_project_data 只读白名单查询(强制project_id参数化+where/order_by注入校验+审计)
- agent_loop.py(v1角色agent): read_file 12000硬截→共享file_read分页; AGENT_TOOLS 加三工具(补required防全参必填);
  _run_shell 加 strict 档(通用会话:不挂平台目录+可写根收窄到用户专属目录); PM/QC/RETRO prompt 工具清单同步
- agent_loop_v2.py(v2会话agent): _t_read_file 改走共享模块; 新增三工具 handler; generic run_command 强制strict+无bwrap拒绝

2026-09-08 23:13:06 +08:00

..

__init__.py

refactor: platform_ability迁出到独立模块pipeline-platform

2026-09-02 15:26:18 +08:00

agent_instance.py

fix(agent): 角色 agent 实例 id——created_by 存真实 id 不再拼字符串

2026-09-01 09:26:46 +08:00

agent_loop_v2.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

agent_loop.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

audit.py

fix(audit): created_at 微秒精度，保证 append-only 轨迹可精确排序

2026-08-16 23:43:40 +08:00

bug_capability.py

fix: rework(回退重做)任务不调 bug 工具，只有 bug_fix 走状态机

2026-08-23 21:52:49 +08:00

bug_flow.py

refactor(llm): agent调用收敛到模型治理统一推理API——llm_bridge改HTTP自调用薄客户端(短期token+本进程端口),删旧llm表直查;llm_proxy委托chat_inference;gateway/agent_loop/bug_flow模型解析与缺省模型改走治理链/统一解析,清除写死模型名

2026-09-04 17:05:42 +08:00

capability_tools.py

fix(captools): dict列表序列化用item[k]——getattr(dict,k)永远落空值导致list_features等能力工具返回全空(测试机实测)

2026-08-31 16:45:00 +08:00

communication.py

feat(todo-form): 冒泡待办支持form_schema动态表单——ask_question可声明上传/填写字段，人类在待办里直接完成

2026-09-01 12:38:54 +08:00

db_query.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

deliverable_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

deploy_account.py

fix: bwrap 多路径检测（环境变量+已知位置兜底）

2026-08-13 18:07:16 +08:00

deploy_capability.py

fix: configure_env 按 (project_id, env_type) upsert + sudo_enabled 归一化 VARCHAR(1)

2026-08-22 11:48:47 +08:00

dingtalk_approval.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

executor.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

feature_capability.py

feat: feature_capability.py 功能/需求状态机能力(CAS迁移+审计,scope=project_id)

2026-08-17 07:10:28 +08:00

file_read.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

gateway.py

fix(gateway): run_message空输入守卫——空/纯空白消息绝不进LLM(2026-09-07实测:空prompt致LLM幻觉delete_project要确认/直接run_command执行python3 heredoc非危险命令绕过确认门);入口拦截覆盖generic+全通道

2026-09-07 18:04:43 +08:00

handler.py

refactor: 改造为通用产线执行引擎模块

2026-06-11 17:30:06 +08:00

human_task_capability.py

feat(todo-form): 人类任务通道接form_schema——两条待办通道(问题/人类任务)全产线通用动态表单

2026-09-01 13:47:31 +08:00

human.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

init.py

feat(rag-access): 产线接入知识库——全角色按项目owner权限检索(rag_search/rag_kb_list)+PM建议入库待办闭环+统一API模式

2026-09-04 15:57:41 +08:00

intent_classifier.py

refactor(llm): agent调用收敛到模型治理统一推理API——llm_bridge改HTTP自调用薄客户端(短期token+本进程端口),删旧llm表直查;llm_proxy委托chat_inference;gateway/agent_loop/bug_flow模型解析与缺省模型改走治理链/统一解析,清除写死模型名

2026-09-04 17:05:42 +08:00

iteration_capability.py

feat: 项目owner+人类任务清单+bug验收+流转门禁

2026-08-24 12:18:27 +08:00

kb_ingest_capability.py

fix(kb-ingest): 待办置完成改用suggestion_id精确匹配(防同名文件误伤)

2026-09-04 16:33:15 +08:00

llm_bridge.py

feat(agent): 平台模型调用能力——invoke_model/list_platform_models工具(v1角色agent+v2会话agent,唯一实现platform_model_tools);llm_bridge.llm_infer通用推理透传全能力payload+超时参数化;角色prompt加配图节(禁字符画,生成真图嵌正文)(2026-09-07用户需求)

2026-09-07 17:31:29 +08:00

llm_proxy.py

refactor(llm): agent调用收敛到模型治理统一推理API——llm_bridge改HTTP自调用薄客户端(短期token+本进程端口),删旧llm表直查;llm_proxy委托chat_inference;gateway/agent_loop/bug_flow模型解析与缺省模型改走治理链/统一解析,清除写死模型名

2026-09-04 17:05:42 +08:00

platform_model_tools.py

fix(gate): _gate_plan按(请求能力,模型能力)对规划门禁——显式t2i选中i2i或自动选型落到i2i且无媒体→t2i契约代码表判定;带媒体=真i2i走LLM层;修自动选型路径cap_req空不换算致LLM按i2i契约误拦(2026-09-08实测)

2026-09-08 17:26:46 +08:00

project_capability.py

feat: 删除/停止/归档项目后清空项目全部待办——新增_clear_project_todos(human_tasks三条关联链+agent_questions),接入pause/archive/delete三操作

2026-09-01 18:01:21 +08:00

questions.py

refactor(agent_loop): 状态机迁移走 task 能力 + 角色规范化 agent.{role}

2026-08-16 23:51:55 +08:00

rag_client.py

fix(rag-client): Authorization前缀被写入侧秘密扫描替换为***致401——运行时拼接

2026-09-04 19:49:39 +08:00

remote_env_init.py

refactor(remote_env): 依赖安装改远程分离式——nohup逐包安装+进度文件,轮询无状态

2026-08-28 21:46:27 +08:00

retrospective_capability.py

fix(retro): _rows_to_dicts用dict(rec)——sqlor行是DictObject,vars()只取内部属性导致复盘素材全空壳(测试机冒烟实测)

2026-08-31 16:37:18 +08:00

sdlc_ability.py

fix(isolation): 通用助手会话泄漏产线项目工具——5层修复

2026-09-05 12:43:33 +08:00

shared_ability.py

fix(rag-access): RC4加解密显式传key(对称约定)+会话agent通道挂检索工具(全产线共享)

2026-09-04 16:12:17 +08:00

slash_commands.py

feat: list_packs/install_pack handler+/skills限前20个

2026-08-16 18:19:40 +08:00

state.py

v3.3.0: PM agent + task chain + workspace + file output

2026-08-08 10:36:04 +08:00

step_registry.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

storage.py

fix: 建任务时归一化 role（裸名 design/test → agent.design/agent.test）

2026-08-17 18:13:05 +08:00

task_capability.py

feat: 通用QC/PM门禁声明式豁免——params.skip_generic_qc任务交付直接approved(qc_review_run/pm_review_run兜底放行存量卡住任务)

2026-09-03 12:28:12 +08:00

task_io_render.py

feat: task_io_render 共享渲染——md交付件MdWidget渲染+下载链接，office/pdf下载链接（全产线统一）

2026-09-03 16:41:27 +08:00

test_case_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

test_plan_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

web_tools.py

feat(agent): 统一文件读取+联网检索+只读库查询+generic strict沙箱(对齐Hermes信息摄入能力)

2026-09-08 23:13:06 +08:00

work_env.py

feat(work_env): 远程模式自动初始化——技能同步+依赖软件自动安装;agent_loop deploy别名归测试环境

2026-08-28 21:10:36 +08:00

workspace.py

feat(ws): load_workspace注册generic_workspace_dir到ServerEnv供dspy调用(2026-09-08)

2026-09-08 16:01:15 +08:00