ymq c9d914b9ff security(agent): _run_shell 接入 bwrap 沙箱——命令隔离落地 ...

- agent 的 run_shell/run_command 从裸 create_subprocess_shell 改为 bwrap 沙箱
- user/pid/ipc/uts namespace 隔离，网络保留（git push/ssh 部署依赖）
- 系统目录+/d/pipeline+/d/doit 只读（平台代码/配置/其他机构工作区不可写）
- 当前机构工作空间目录可写（跨机构写隔离）；/tmp 会话私有
- DNS 兼容 systemd-resolved（/etc/resolv.conf 软链→/run 只读挂载）
- 无 bwrap 降级为原目录隔离并标 sandbox: false（不阻断现有功能）

2026-08-28 14:26:32 +08:00

..

__init__.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

agent_loop_v2.py

fix(workspace): 会话创建项目改用新结构目录 + 写入 directory_name

2026-08-27 16:11:43 +08:00

agent_loop.py

security(agent): _run_shell 接入 bwrap 沙箱——命令隔离落地

2026-08-28 14:26:32 +08:00

audit.py

fix(audit): created_at 微秒精度，保证 append-only 轨迹可精确排序

2026-08-16 23:43:40 +08:00

bug_capability.py

fix: rework(回退重做)任务不调 bug 工具，只有 bug_fix 走状态机

2026-08-23 21:52:49 +08:00

bug_flow.py

fix: 阻塞求助不得当缺陷驳回——bug_flow 前置确定性分流转 need_info

2026-08-25 21:27:09 +08:00

capability_tools.py

feat: capability 工具分发支持全路径模块 + 通用工具聚合层

2026-08-26 22:54:00 +08:00

communication.py

fix(qa-feedback): raise_problem 归一化 question，修复 QC 改进意见丢失（1241）

2026-08-19 18:34:58 +08:00

deliverable_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

deploy_account.py

fix: bwrap 多路径检测（环境变量+已知位置兜底）

2026-08-13 18:07:16 +08:00

deploy_capability.py

fix: configure_env 按 (project_id, env_type) upsert + sudo_enabled 归一化 VARCHAR(1)

2026-08-22 11:48:47 +08:00

dingtalk_approval.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

executor.py

feat(approval): 钉钉审批接成产线审批关卡

2026-08-25 18:22:03 +08:00

feature_capability.py

feat: feature_capability.py 功能/需求状态机能力(CAS迁移+审计,scope=project_id)

2026-08-17 07:10:28 +08:00

gateway.py

feat(gateway): 会话模型选择持久化到项目——设置后持续生效直到再次选择

2026-08-28 12:26:18 +08:00

handler.py

refactor: 改造为通用产线执行引擎模块

2026-06-11 17:30:06 +08:00

human_task_capability.py

feat(sdlc): requirement/design 审核通过后加 owner 人工确认门禁

2026-08-25 13:19:46 +08:00

human.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

init.py

fix(orchestration): 元景三问题根治——task_title归位+问题通道统一冒泡+依赖启动策略+确认去重

2026-08-27 22:52:27 +08:00

intent_classifier.py

refactor: add intent_classifier.py, register in init.py, LLM bridge shared

2026-08-02 00:00:20 +08:00

iteration_capability.py

feat: 项目owner+人类任务清单+bug验收+流转门禁

2026-08-24 12:18:27 +08:00

llm_bridge.py

fix(llm_bridge): 网关 200 但无 choices 的响应自动重试，避免 KeyError 打崩角色agent

2026-08-17 18:43:37 +08:00

llm_proxy.py

security: LLM 代理端点加失败限速(防 token 枚举)

2026-08-25 14:47:24 +08:00

project_capability.py

fix(workspace): 悬空项目引用防护——解析层校验+自愈清理+删除时清指针

2026-08-27 17:44:37 +08:00

questions.py

refactor(agent_loop): 状态机迁移走 task 能力 + 角色规范化 agent.{role}

2026-08-16 23:51:55 +08:00

sdlc_ability.py

fix(orchestration): 元景三问题根治——task_title归位+问题通道统一冒泡+依赖启动策略+确认去重

2026-08-27 22:52:27 +08:00

shared_ability.py

feat: capability 工具分发支持全路径模块 + 通用工具聚合层

2026-08-26 22:54:00 +08:00

slash_commands.py

feat: list_packs/install_pack handler+/skills限前20个

2026-08-16 18:19:40 +08:00

state.py

v3.3.0: PM agent + task chain + workspace + file output

2026-08-08 10:36:04 +08:00

step_registry.py

feat(v3): human-in-the-loop — interactive steps, pluggable step_type registry

2026-06-16 11:05:45 +08:00

storage.py

fix: 建任务时归一化 role（裸名 design/test → agent.design/agent.test）

2026-08-17 18:13:05 +08:00

task_capability.py

feat(sdlc): 会话agent加任务流转工具 approve_task/complete_task/cancel_task（PM权限）

2026-08-21 22:43:11 +08:00

test_case_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

test_plan_capability.py

feat: 7个SDLC概念能力模块(project/iteration/deliverable/test-plan/test-case/bug/deploy-env状态机CAS+审计) + sdlc_ability接线36工具

2026-08-17 11:00:10 +08:00

work_env.py

fix: remote_host 清理复制粘贴带入的零宽/BOM 不可见字符

2026-08-14 14:49:01 +08:00

workspace.py

fix(workspace): 悬空项目引用防护——解析层校验+自愈清理+删除时清指针

2026-08-27 17:44:37 +08:00