aps-agent

Author	SHA1	Message	Date
zh	d5df4f5408	feat(core): 按身份过滤能力与工具白名单（A3.5）新增 server/core/registry/visibility.ts：能力可见性规则（defaultAllow / denyWrite / grants 按 userId、tenantId 与能力 id 前缀授权）。能力清单与引擎工具集走同一次过滤，避免模型看到用户看不到的能力；运行时会话缓存加工具集指纹，身份或可见能力变化就重建（不跨身份复用工具集）。会话加归属校验：读、发消息、取消、订阅事件流、按会话取能力清单，非归属者一律 403。配置层加 capabilities 段（默认 defaultAllow=true 供开发使用，A4.1 接真实身份后应改 false）；开发身份支持 x-aps-user / x-aps-tenant 头覆盖，便于多身份联调与权限用例。测试 66 → 70：白名单同源、跨身份隔离、工具集变化重建、只读模式与未登记能力。	2026-09-28 22:17:25 +08:00
zh	52be2793e4	feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）按协议 v1 实现 12 个端点中的 10 个：健康检查、身份、项目、会话 CRUD、发消息、取消、能力清单；执行状态与确认卡返回 501（A2/A4 落地）。应用层含事件总线（会话内 seq、回放、订阅）、会话存储（ADR-0003 作用域校验）、占位引擎（回显，A3 替换）。新增 6 条冒烟测试：未接入 Provider 可用、事件流合规且 seq 递增、幂等重试、取消、断点续传、错误包装。协议补一型事件 message.user（多端与重连需要）。测试 15 → 21 条全绿；本地启动实测通过。	2026-09-24 15:09:37 +08:00

Author

SHA1

Message

Date

d5df4f5408

feat(core): 按身份过滤能力与工具白名单（A3.5）

新增 server/core/registry/visibility.ts：能力可见性规则（defaultAllow / denyWrite / grants 按 userId、tenantId 与能力 id 前缀授权）。能力清单与引擎工具集走同一次过滤，避免模型看到用户看不到的能力；运行时会话缓存加工具集指纹，身份或可见能力变化就重建（不跨身份复用工具集）。会话加归属校验：读、发消息、取消、订阅事件流、按会话取能力清单，非归属者一律 403。配置层加 capabilities 段（默认 defaultAllow=true 供开发使用，A4.1 接真实身份后应改 false）；开发身份支持 x-aps-user / x-aps-tenant 头覆盖，便于多身份联调与权限用例。测试 66 → 70：白名单同源、跨身份隔离、工具集变化重建、只读模式与未登记能力。

2026-09-28 22:17:25 +08:00

52be2793e4

feat(server): 应用服务最小闭环与 HTTP/SSE 入口（A1.3）

按协议 v1 实现 12 个端点中的 10 个：健康检查、身份、项目、会话 CRUD、发消息、取消、能力清单；执行状态与确认卡返回 501（A2/A4 落地）。应用层含事件总线（会话内 seq、回放、订阅）、会话存储（ADR-0003 作用域校验）、占位引擎（回显，A3 替换）。新增 6 条冒烟测试：未接入 Provider 可用、事件流合规且 seq 递增、幂等重试、取消、断点续传、错误包装。协议补一型事件 message.user（多端与重连需要）。测试 15 → 21 条全绿；本地启动实测通过。

2026-09-24 15:09:37 +08:00

2 Commits