zh
|
498e7e60b4
|
feat(core): 控制面五块落地——身份、策略、凭据、确认、审计（A4.1-A4.6）
|
2026-09-29 11:00:33 +08:00 |
|
zh
|
d5df4f5408
|
feat(core): 按身份过滤能力与工具白名单（A3.5）
新增 server/core/registry/visibility.ts：能力可见性规则（defaultAllow / denyWrite / grants 按 userId、tenantId 与能力 id 前缀授权）。能力清单与引擎工具集走同一次过滤，避免模型看到用户看不到的能力；运行时会话缓存加工具集指纹，身份或可见能力变化就重建（不跨身份复用工具集）。会话加归属校验：读、发消息、取消、订阅事件流、按会话取能力清单，非归属者一律 403。配置层加 capabilities 段（默认 defaultAllow=true 供开发使用，A4.1 接真实身份后应改 false）；开发身份支持 x-aps-user / x-aps-tenant 头覆盖，便于多身份联调与权限用例。测试 66 → 70：白名单同源、跨身份隔离、工具集变化重建、只读模式与未登记能力。
|
2026-09-28 22:17:25 +08:00 |
|
zh
|
f2359cc3ad
|
feat(core): 引擎工具回调端点与会话归属者（A2.5）
会话记录带 owner，创建会话时记录发起人；新增 POST /internal/tool-call（loopback + 启动时生成的内部令牌鉴权），身份取自会话归属者而非调用方自带，平台侧仍收口到 Core.invoke。三条端到端用例：HTTP→应用服务→Core→假 Provider 成功链路、令牌缺失或错误被拒且不留执行记录、未知能力返回失败回执而非 HTTP 错误。测试 41 → 44 全绿。
|
2026-09-24 15:50:07 +08:00 |
|
zh
|
e15e7e81e9
|
feat(core): Provider SDK、能力目录与 Core.invoke（A2.1-A2.4）
按架构设计第 6 节实现 Provider 契约（describe/invoke/health）与能力声明（effect/mode/idempotency/errors）；错误统一六分类（invalid_argument、forbidden、conflict、rate_limited、unavailable、unknown_result）。Core.invoke 作为唯一执行出口：能力解析、幂等重试返回原回执、超时归一为 unknown_result、执行记录带参数摘要。新增能力目录（registry）与内存执行记录，能力清单改由目录提供；GET /v1/executions/{id} 由 501 改为返回真实回执。假 Provider（testing）与契约测试套件（contract-suite）落地，含坏 Provider 负例。APS Provider 占位改为新契约。测试 31 → 41 条全绿。
|
2026-09-24 15:48:45 +08:00 |
|
zh
|
d6bb4a7df2
|
feat(client): 最小界面与单端口托管（A1.4 / A1.5）
客户端 Vite + React 三栏骨架：左会话列表、中对话流（SSE 流式）、右工作区占位与事件流观察窗；连接状态徽章；类型全部来自 @aps/contracts。服务端托管 client/app/dist，一个端口跑完整平台；pnpm dev 一键起服务端与前端，pnpm start 构建后单端口托管。实测：浏览器打开后新建会话、发消息、看到流式回复与事件流 seq 1..7；31 条测试全绿。
|
2026-09-24 15:41:01 +08:00 |
|
zh
|
52be2793e4
|
feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）
按协议 v1 实现 12 个端点中的 10 个：健康检查、身份、项目、会话 CRUD、发消息、取消、能力清单；执行状态与确认卡返回 501（A2/A4 落地）。应用层含事件总线（会话内 seq、回放、订阅）、会话存储（ADR-0003 作用域校验）、占位引擎（回显，A3 替换）。新增 6 条冒烟测试：未接入 Provider 可用、事件流合规且 seq 递增、幂等重试、取消、断点续传、错误包装。协议补一型事件 message.user（多端与重连需要）。测试 15 → 21 条全绿；本地启动实测通过。
|
2026-09-24 15:09:37 +08:00 |
|
zh
|
d2aa837579
|
feat(workspace): pnpm monorepo 骨架与包边界（A1.1）
六个包：@aps/contracts、@aps/provider-sdk、@aps/server、@aps/client-app、@aps/desktop、@aps/provider-aps。依赖方向 contracts <- provider-sdk <- server <- client，providers/* 只依赖 provider-sdk。TypeScript 项目引用串起构建，pnpm typecheck 全绿。server 内部按 entry/app/agent/core/workflows 建目录并写明各自不该出现什么。
|
2026-09-23 19:29:57 +08:00 |