2 Commits

Include renames

Author	SHA1	Message	Date
AskaEth	76263d42ed	fix(upstream): M51 复审 p2 三条 —— light.go 同形出口 / MCP SDK 日志面 / ErrorToken 口径 ... ① light.go 的 2 处 "light judge: " + d.Reason 与 engage.go 同形（model reason → 返回值 → coalesce_prepare 的 Debug）。把上一轮的 engageReason 提成包内共用的 judgeReason（judge_reason.go，RedactTextLimited + strings.Fields，60 rune）， engage.go 7 处 + light.go 2 处 + notice.go 的 "notice review failed: "+err.Error() 统一走它。控制流零改动：只换「进去的那份文本」，判定条件与返回值拼接结构未动。 ② MCP 的 Logger 面先探针后修：go-sdk v1.8.0 的 keepalive 会把对端 JSON-RPC error 原样打进日志（实测泄漏，见 sdklog_probe_test.go 的输出），tools/call 路径不打日志。 新增 sdklog.go：redactingLogger 交给 SDK，wire 错误（链上有 *jsonrpc.Error）只留 code + message_bytes（复用 upstreamError），本地错误保留原因，消息/属性压平+打码+300 rune。 ③ errortoken.go 的口径注释纠正：从「包外不得调用」改为按字段类别判定（协议枚举可守、 自由文本默认不带），并把 cdp.go 这条 M51 用法作为例子写进去。	2026-10-26 20:00:57 +08:00
AskaEth	7fbb8d6232	fix(channelbridge): M51 追加 —— 参与度判定 reason 出镜前打码压平 ... Debug 日志与返回值共 7 处（engage.go 222/227/228/231/250/256/257 原行号）此前把 判定模型回的 d.Reason 原样写出：模型可以把 Authorization / sk-… 或换行塞进 reason， 前者进日志就是凭据泄漏，后者能按行聚合的日志里伪造一条新记录。 新增 engageReason（trace.RedactTextLimited + strings.Fields，上限 60 rune）： - 控制流零改动：分支条件、状态迁移、返回值拼接结构一个字未动， 只把「进去的那份文本」从 d.Reason 换成 engageReason(d.Reason)； - 上限 60 rune 的理由写在常量注释里（reason 是一句短语，超过即是在复述群聊原文）。 用例 engage_reason_test.go：PROBING / 跟进 / 回避+无兴趣三条出口， 断言日志与返回值都不含 sk-live…、都含 [redacted]、都不含换行。 变异实测：摘 RedactText ⇒ 三条红；摘压平 ⇒ 三条红。	2026-10-26 19:47:35 +08:00