aps-agent

Commit Graph

Author	SHA1	Message	Date
z.zhang	967ae3703a	feat(fallback): FB-02 智能兜底 P2——写操作过确认卡门禁（计划锁 + checkpoint + diff 验证） - _POWER_MAP 新增 agent.fallback.execute=P2 / execute.highrisk=P3（默认拒绝） - 计划锁：结构化计划草稿 + 指纹冻结进确认卡；execute 逐步比对，偏离即熔断 blocked + 自动回滚 - checkpoint 成对快照强制前置；失败/熔断自动回滚并在 restore 后补写审计 - 新建 fallback_verify.py（core-fallback-verify）：world diff 对账，数字只许来自冻结快照 - pi_bridge 写面：fs_write/aps_invoke 经 ActionMailbox；桥侧事件流为唯一凭证源，Pi 自述一律不作执行依据 - workflow execute_confirmed +1 分支（唯一写入口）；FROZEN/ASSISTED 双模式规避 90s 同步超时 - 验证：P2 目标 44 passed；全量黄金 1090 passed / 3 failed / 14 errors（均既有问题，stash 基线逐例一致）；S3 真实冒烟 16/16（真实 Kimi K2.6：陌生格式文件 → 计划 → 确认卡 → 导入 → +15 逐值对账）；注入攻击 21/21（计划外工具熔断回滚/自述确认物理无效/数据藏注入拦截） - 文档：fallback.md P2 章节、harness.md 权力矩阵、CHANGELOG - 边界：S4/S6/S7 与 highrisk 白名单属 P3；桌面打包未做	2026-09-03 23:29:43 +08:00
z.zhang	3543208458	feat(fallback): FB-01 智能兜底 P1（只读）——Pi Agent 兜底车道进产品路径 - 新增 server/agent_core/fallback_lane.py（core-fallback-lane）：兜底编排器，run 目录/环境清洗/模型协商/三重熔断/stopReason 成败判定/propose_reply 绝不抛出 - 新增 server/integrations/pi_bridge.py（integ-pi-bridge）：只读三工具 + callId 凭证 + 路径越界拦截 + 快照导出 - harness._POWER_MAP 纯追加 agent.fallback.propose=P1（计划草稿，沙盒语义不写主干） - feature_flags 新增 _DEFAULT_OFF_KEYS：fallback 默认关（与全局 fail-open 相反），/api/features 显式 defaultOff 标注 - workflow assistant.reply/unknown 分支接线：开关关时原路径逐字节不变；90s 硬熔断；失败回退原话术 - node 解析 Windows 优先 node.exe（避开 node.CMD 垫片），APS_FALLBACK_NODE 最高优先 - 验证：全量黄金 1084 passed / 1 failed（test_preference_features 既有日期炸弹，与本轮无关）；真实 Kimi K2.6 端到端冒烟 7 判据全 PASS（含越狱测试与审计链核验） - 文档：docs/architecture/fallback.md 新建、harness.md 权力矩阵、CHANGELOG - 边界：P1 仅只读；写操作/确认卡执行/桌面打包属 P2+；Pi runtime 打包未做	2026-09-03 13:48:03 +08:00

Author

SHA1

Message

Date

z.zhang

967ae3703a

feat(fallback): FB-02 智能兜底 P2——写操作过确认卡门禁（计划锁 + checkpoint + diff 验证）

- _POWER_MAP 新增 agent.fallback.execute=P2 / execute.highrisk=P3（默认拒绝）
- 计划锁：结构化计划草稿 + 指纹冻结进确认卡；execute 逐步比对，偏离即熔断 blocked + 自动回滚
- checkpoint 成对快照强制前置；失败/熔断自动回滚并在 restore 后补写审计
- 新建 fallback_verify.py（core-fallback-verify）：world diff 对账，数字只许来自冻结快照
- pi_bridge 写面：fs_write/aps_invoke 经 ActionMailbox；桥侧事件流为唯一凭证源，Pi 自述一律不作执行依据
- workflow execute_confirmed +1 分支（唯一写入口）；FROZEN/ASSISTED 双模式规避 90s 同步超时
- 验证：P2 目标 44 passed；全量黄金 1090 passed / 3 failed / 14 errors（均既有问题，stash 基线逐例一致）；S3 真实冒烟 16/16（真实 Kimi K2.6：陌生格式文件 → 计划 → 确认卡 → 导入 → +15 逐值对账）；注入攻击 21/21（计划外工具熔断回滚/自述确认物理无效/数据藏注入拦截）
- 文档：fallback.md P2 章节、harness.md 权力矩阵、CHANGELOG
- 边界：S4/S6/S7 与 highrisk 白名单属 P3；桌面打包未做

2026-09-03 23:29:43 +08:00

z.zhang

3543208458

feat(fallback): FB-01 智能兜底 P1（只读）——Pi Agent 兜底车道进产品路径

- 新增 server/agent_core/fallback_lane.py（core-fallback-lane）：兜底编排器，run 目录/环境清洗/模型协商/三重熔断/stopReason 成败判定/propose_reply 绝不抛出
- 新增 server/integrations/pi_bridge.py（integ-pi-bridge）：只读三工具 + callId 凭证 + 路径越界拦截 + 快照导出
- harness._POWER_MAP 纯追加 agent.fallback.propose=P1（计划草稿，沙盒语义不写主干）
- feature_flags 新增 _DEFAULT_OFF_KEYS：fallback 默认关（与全局 fail-open 相反），/api/features 显式 defaultOff 标注
- workflow assistant.reply/unknown 分支接线：开关关时原路径逐字节不变；90s 硬熔断；失败回退原话术
- node 解析 Windows 优先 node.exe（避开 node.CMD 垫片），APS_FALLBACK_NODE 最高优先
- 验证：全量黄金 1084 passed / 1 failed（test_preference_features 既有日期炸弹，与本轮无关）；真实 Kimi K2.6 端到端冒烟 7 判据全 PASS（含越狱测试与审计链核验）
- 文档：docs/architecture/fallback.md 新建、harness.md 权力矩阵、CHANGELOG
- 边界：P1 仅只读；写操作/确认卡执行/桌面打包属 P2+；Pi runtime 打包未做

2026-09-03 13:48:03 +08:00

2 Commits