 z.zhang
|
88930a13dc
|
feat: 收口第87轮主数据与排产入口
- 打通资料分析、采用、主数据维护与试排闭环
- 移除规则意图层，统一由 Pi Agent 调用受控业务工具
- 增加配置化工作簿导入、采集模板与排产导出合同
- 补齐资料恢复、会话标题、错误诊断和桌面/移动端回归
- 更新架构、产品与第87轮交付文档
|
2026-09-14 15:40:10 +08:00 |
|
z.zhang
|
967ae3703a
|
feat(fallback): FB-02 智能兜底 P2——写操作过确认卡门禁（计划锁 + checkpoint + diff 验证）
- _POWER_MAP 新增 agent.fallback.execute=P2 / execute.highrisk=P3（默认拒绝）
- 计划锁：结构化计划草稿 + 指纹冻结进确认卡；execute 逐步比对，偏离即熔断 blocked + 自动回滚
- checkpoint 成对快照强制前置；失败/熔断自动回滚并在 restore 后补写审计
- 新建 fallback_verify.py（core-fallback-verify）：world diff 对账，数字只许来自冻结快照
- pi_bridge 写面：fs_write/aps_invoke 经 ActionMailbox；桥侧事件流为唯一凭证源，Pi 自述一律不作执行依据
- workflow execute_confirmed +1 分支（唯一写入口）；FROZEN/ASSISTED 双模式规避 90s 同步超时
- 验证：P2 目标 44 passed；全量黄金 1090 passed / 3 failed / 14 errors（均既有问题，stash 基线逐例一致）；S3 真实冒烟 16/16（真实 Kimi K2.6：陌生格式文件 → 计划 → 确认卡 → 导入 → +15 逐值对账）；注入攻击 21/21（计划外工具熔断回滚/自述确认物理无效/数据藏注入拦截）
- 文档：fallback.md P2 章节、harness.md 权力矩阵、CHANGELOG
- 边界：S4/S6/S7 与 highrisk 白名单属 P3；桌面打包未做
|
2026-09-03 23:29:43 +08:00 |
|
z.zhang
|
3543208458
|
feat(fallback): FB-01 智能兜底 P1（只读）——Pi Agent 兜底车道进产品路径
- 新增 server/agent_core/fallback_lane.py（core-fallback-lane）：兜底编排器，run 目录/环境清洗/模型协商/三重熔断/stopReason 成败判定/propose_reply 绝不抛出
- 新增 server/integrations/pi_bridge.py（integ-pi-bridge）：只读三工具 + callId 凭证 + 路径越界拦截 + 快照导出
- harness._POWER_MAP 纯追加 agent.fallback.propose=P1（计划草稿，沙盒语义不写主干）
- feature_flags 新增 _DEFAULT_OFF_KEYS：fallback 默认关（与全局 fail-open 相反），/api/features 显式 defaultOff 标注
- workflow assistant.reply/unknown 分支接线：开关关时原路径逐字节不变；90s 硬熔断；失败回退原话术
- node 解析 Windows 优先 node.exe（避开 node.CMD 垫片），APS_FALLBACK_NODE 最高优先
- 验证：全量黄金 1084 passed / 1 failed（test_preference_features 既有日期炸弹，与本轮无关）；真实 Kimi K2.6 端到端冒烟 7 判据全 PASS（含越狱测试与审计链核验）
- 文档：docs/architecture/fallback.md 新建、harness.md 权力矩阵、CHANGELOG
- 边界：P1 仅只读；写操作/确认卡执行/桌面打包属 P2+；Pi runtime 打包未做
|
2026-09-03 13:48:03 +08:00 |