Cyrene_v2

789 Commits 7 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
AskaEth	fa5d3d23bf	feat(gateway): 面板人工加记忆钉 long + skill 解析去回显 + 可观测读侧脱敏三处遗留（M37/M38/M39）同落 internal/services/gateway： ① adminAddMemory 显式传 RetentionTier=long（主人 2026-10-26 裁定「人工动作默认 long」）。此前不传档位，面板典型输入（短寒暄/一次性祈使/时效查询/句首时点/进行中）会被 resolveRetention 判 temp 并写 7 天有效期 —— 主人在面板上亲手加的记忆会静默消失。只钉这一条入口，Store.Add 默认仍由规则判定（自动抽取路径不放宽）。 ② adminInstallSkillPlugin 解析失败不再打 err.Error()：新建 admin_plugins_skill_error.go，把失败折叠成「类别（yaml_syntax / yaml_type_mismatch / skill_invalid / skill_source）+ 行列号」，日志与 400 响应用同一份摘要。解码器会把出错值前 7 个字符嵌进错误串（M38 #17），原样日志等于把上传内容写进 viewer 可读的日志面。 ③ 读侧脱敏走既有 helper，不另写一套： - adminLogOf 的 msg 过 trace.RedactText（与写侧同一函数）； - adminSpanOf 先过 trace.SanitizeRecord（REST 尾部与 observability_trace 推送帧在同一处收口）。⚠️ 有意改变 admin 响应内容：props 变白名单投影 + omitted 摘要；字段名与帧形状不变。行数/级别/时间戳/来源、span 的 status/耗时/时间/名字一律保住。测试（每条都验过「删掉实现 ⇒ FAIL」）： - 面板加记忆 ⇒ 落库 (retention_tier='long', expires_at='')；对照组证明同一句内容走 Store.Add 仍判 temp； - 非法 YAML 含哨兵 ⇒ 响应与日志均无哨兵、都有类别与 line 2（内联/文件/语法/ 来源四类）； - 日志页 msg 含 sk- 形状凭据 ⇒ [redacted]，level/source/time 与非敏感正文保留； - trace 响应 props 正文 ⇒ omitted Digest、args_summary 打码，排障字段原样。验收：go build ./... / go vet ./... 全绿；go test -count=1 -race ./internal/services/gateway/... 全绿。未 push（按任务口径）。	2026-10-26 13:53:59 +08:00
AskaEth	301f8b4276	docs(comments): 清掉两处已过期的状态注释（ErrRunPending 早已不存在） CI / Backend (build / vet / test / cross-compile) (push) Has been cancelled Details CI / Frontend (tsc + vite build) (push) Has been cancelled Details S1/S3 大扫除点名的代码侧残留： - cmd/cyrene/skills.go 注释仍称 Runner.Run 返回 ErrRunPending（哨兵已删，f75e7a9 起真执行） - internal/services/gateway/admin_plugins_skill.go 注释仍称执行后置到 M12 零行为改动（仅注释）。	2026-10-06 18:46:58 +08:00
AskaEth	decf59c1b4	feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3） CI / Backend (build / vet / test / cross-compile) (push) Has been cancelled Details CI / Frontend (tsc + vite build) (push) Has been cancelled Details - P0-19：POST /admin/plugins/install 支持 `kind:"skill"`（此前一律 400）——yaml 或 path 二选一、 name 一致性校验、显式错误码（bad_request/name_mismatch/skill_parse_failed/name_conflict）、装后以 kind:"skill" 出现在 GET /admin/plugins；文件来源解析错误绝不回显文件内容（变异验证实测确认该泄露向量真实存在：yaml 解码器会带出出错值前几字符 ⇒ 只回显路径 + 通用原因，细节进日志） - P0-20：AdminBackthinkItem 补 route/detail/bypassed（DB 早已存，零迁移），面板 Backthink 展示 - P0-22：新增 POST /admin/automations/reminders（owner-only + 审计），at/message 必填、RFC3339 校验、 409 already_exists；过去时间不作 400（下次轮询立即触发） - 顺手修真缺陷：新建 id 原用 time.Now().UnixNano()，Windows 时钟粒度粗到毫秒 ⇒ 并行创建撞 id 得假 409；改用 crypto/rand 128 位 hex（仓库既有 skills/store.go 范式） - 复核：gateway 包 build/vet/测试绿 + 前端 tsc 0 错；新增 12 用例（含 8 条非法输入显式码）； 4 条变异反证均已回滚 - 未做（登记）：WS 帧侧的 route/detail 未在前端展示（`lib/wsParse.ts` 3 行，需放行）；skill 未落 skills.Store（重启后消失，注入点在 cmd/cyrene）；提醒无删除入口（CancelReminder 已存在、无路由）	2026-10-04 14:21:41 +08:00

Author

SHA1

Message

Date

AskaEth

fa5d3d23bf

feat(gateway): 面板人工加记忆钉 long + skill 解析去回显 + 可观测读侧脱敏

三处遗留（M37/M38/M39）同落 internal/services/gateway：

① adminAddMemory 显式传 RetentionTier=long（主人 2026-10-26 裁定「人工动作
  默认 long」）。此前不传档位，面板典型输入（短寒暄/一次性祈使/时效查询/句首
  时点/进行中）会被 resolveRetention 判 temp 并写 7 天有效期 —— 主人在面板上
  亲手加的记忆会静默消失。只钉这一条入口，Store.Add 默认仍由规则判定
  （自动抽取路径不放宽）。

② adminInstallSkillPlugin 解析失败不再打 err.Error()：新建
  admin_plugins_skill_error.go，把失败折叠成「类别（yaml_syntax /
  yaml_type_mismatch / skill_invalid / skill_source）+ 行列号」，日志与 400
  响应用同一份摘要。解码器会把出错值前 7 个字符嵌进错误串（M38 #17），
  原样日志等于把上传内容写进 viewer 可读的日志面。

③ 读侧脱敏走既有 helper，不另写一套：
  - adminLogOf 的 msg 过 trace.RedactText（与写侧同一函数）；
  - adminSpanOf 先过 trace.SanitizeRecord（REST 尾部与 observability_trace
    推送帧在同一处收口）。⚠️ 有意改变 admin 响应内容：props 变白名单投影 +
    omitted 摘要；字段名与帧形状不变。行数/级别/时间戳/来源、span 的
    status/耗时/时间/名字一律保住。

测试（每条都验过「删掉实现 ⇒ FAIL」）：
  - 面板加记忆 ⇒ 落库 (retention_tier='long', expires_at='')；对照组证明同一句
    内容走 Store.Add 仍判 temp；
  - 非法 YAML 含哨兵 ⇒ 响应与日志均无哨兵、都有类别与 line 2（内联/文件/语法/
    来源四类）；
  - 日志页 msg 含 sk- 形状凭据 ⇒ [redacted]，level/source/time 与非敏感正文保留；
  - trace 响应 props 正文 ⇒ omitted Digest、args_summary 打码，排障字段原样。

验收：go build ./... / go vet ./... 全绿；go test -count=1 -race
./internal/services/gateway/... 全绿。未 push（按任务口径）。

2026-10-26 13:53:59 +08:00

AskaEth

301f8b4276

docs(comments): 清掉两处已过期的状态注释（ErrRunPending 早已不存在）

CI / Backend (build / vet / test / cross-compile) (push) Has been cancelled

Details

CI / Frontend (tsc + vite build) (push) Has been cancelled

Details

S1/S3 大扫除点名的代码侧残留：
- cmd/cyrene/skills.go 注释仍称 Runner.Run 返回 ErrRunPending（哨兵已删，f75e7a9 起真执行）
- internal/services/gateway/admin_plugins_skill.go 注释仍称执行后置到 M12

零行为改动（仅注释）。

2026-10-06 18:46:58 +08:00

AskaEth

decf59c1b4

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

CI / Backend (build / vet / test / cross-compile) (push) Has been cancelled

Details

CI / Frontend (tsc + vite build) (push) Has been cancelled

Details

- P0-19：POST /admin/plugins/install 支持 `kind:"skill"`（此前一律 400）——yaml 或 path 二选一、
  name 一致性校验、显式错误码（bad_request/name_mismatch/skill_parse_failed/name_conflict）、
  装后以 kind:"skill" 出现在 GET /admin/plugins；**文件来源解析错误绝不回显文件内容**（变异验证实测确认
  该泄露向量真实存在：yaml 解码器会带出出错值前几字符 ⇒ 只回显路径 + 通用原因，细节进日志）
- P0-20：AdminBackthinkItem 补 route/detail/bypassed（DB 早已存，零迁移），面板 Backthink 展示
- P0-22：新增 POST /admin/automations/reminders（owner-only + 审计），at/message 必填、RFC3339 校验、
  409 already_exists；过去时间不作 400（下次轮询立即触发）
- 顺手修真缺陷：新建 id 原用 time.Now().UnixNano()，Windows 时钟粒度粗到毫秒 ⇒ 并行创建撞 id 得假 409；
  改用 crypto/rand 128 位 hex（仓库既有 skills/store.go 范式）
- 复核：gateway 包 build/vet/测试绿 + 前端 tsc 0 错；新增 12 用例（含 8 条非法输入显式码）；
  **4 条变异反证**均已回滚
- 未做（登记）：WS 帧侧的 route/detail 未在前端展示（`lib/wsParse.ts` 3 行，需放行）；skill 未落
  skills.Store（重启后消失，注入点在 cmd/cyrene）；提醒无删除入口（CancelReminder 已存在、无路由）

2026-10-04 14:21:41 +08:00