 wunianxiao
|
af6cfdaa83
|
feat: 拆分 worker 架构并增强 assistant 安全保护
- 新增 daemon/channel/assistant/function/scheduler/logging worker 架构和 JetStream 消息协议
- 修复邮件通知误入 assistant、迁移 checksum、日志 subject 和工具调用无限循环风险
- 新增 assistant 工具轮次熔断、工具结果截断和提示词软收敛规则
- 补充邮件推送关键字、可信发件人配置、升级日志和验证测试
|
2026-07-10 00:41:36 +08:00 |
|
|
wunianxiao
|
7d5140c8d2
|
feat: AI 工具架构重构与微信增强 (0.2.17 → 0.2.22)
0.2.17 收束模型初始工具列表：
- 仅暴露 query_capabilities/query_capability_detail/call_capability 三个入口
- API 能力统一通过 iAs HTTP API 封装，删除重复 YAML 工具
0.2.18 系统提示词拆分：
- 固定系统提示词硬编码，动态附加部分 AI 可维护
- 新增 update_additional_system_prompt 能力和持久化
0.2.19 上下文增强与打断语义：
- /new 拥有最高打断语义，取消运行中任务并清除当前 turn
- raw_message JSONB 原文入库，群聊按 group_id 隔离作用域
- 工具调用说明替代动态附加系统提示词
0.2.20 微信输入中状态：
- 改用官方 getconfig + sendtyping 流程，显式管理 typing 状态
0.2.21 API 文档功能分组：
- /v1/api-docs 返回 groups，帮助 AI 按功能面发现接口
0.2.22 AI API 能力去重：
- 移除与 HTTP endpoint 重复的专用能力，统一用 query_api_docs + call_http_api
- 删除不再编译的 web/memory 工具文件
|
2026-07-08 14:58:13 +08:00 |
|
|
wunianxiao
|
ed7f89d44f
|
feat: add workflow toolkit and runtime support
|
2026-07-06 10:45:19 +08:00 |
|
|
wunianxiao
|
79ec21bfd4
|
重构并拆分项目
|
2026-06-25 17:23:11 +08:00 |
|
|
wunianxiao
|
142efb070f
|
refactor(sandbox): 长期容器 + docker exec 替代一次性 docker run
容器策略从"每次 docker run 一次性容器"改为"长期容器 + docker exec"：
- 统一产物目录 tools/bin/：build.sh 和 tool_manager 编译后复制产物到
此目录，registry 解析路径优先用 tools/bin/<tool>。
- 长期容器 ias-sandbox：daemon 启动时 ensure（已运行则复用），
tools/bin 只读挂载到 /tools，无网络/只读根/cap-drop ALL/资源限制。
- docker exec 调用：工具执行改为 docker exec -i ias-sandbox
timeout -k 5 <secs> /tools/<name>，省去容器创建开销。
timeout -k 5 确保超时 SIGTERM→SIGKILL，无孤儿进程。
- 新增 src/tools/sandbox.rs：ensure_container + build_exec_cmd。
- executor 删除 build_docker_cmd/sandbox_enabled，docker 分支改用
sandbox::build_exec_cmd。
- env 按 spec 白名单 -e 注入（容器启动时仅有 PATH）。
验证：本地执行 hostname=debian，docker exec hostname=容器ID，
证明确实走长期容器 exec；25 测试通过。
|
2026-06-22 17:11:05 +08:00 |
|
|
wunianxiao
|
092f3b78f2
|
refactor(sandbox): 按威胁模型精确化——仅不受信任代码进容器
http/db 类工具的子进程是瘦壳（纯计算），危险操作全在受信任主进程，
套容器是纯开销无隔离收益。调整为：
- 开发者预写工具：移除 spec 的 sandbox: profile: stdio，回默认 local
本地执行（仍保留 env_clear + 白名单注入）
- tool_manager 产出的工具：spec_yaml 自动写 sandbox: profile: stdio，
不受信任代码（LLM 提供 rust_code）默认进 stdio 容器
- tool_manager 编译：仍走 builder 容器
- 移除 ias-network-runner Dockerfile（当前无工具直接联网）
- executor docker 分支仅保留 stdio/builder，删 network 分支
验证：datetime 本地执行 +08:00；tool_manager 产出工具 spec 含
sandbox: profile: stdio 且容器内执行成功；25 测试通过。
|
2026-06-22 16:53:36 +08:00 |
|
|
wunianxiao
|
4a5b21a69e
|
docs: 两层安全边界设计文档
授权边界（统一审批）+ 隔离边界（Docker 一次性容器）+ 审计
的设计、实现与验证记录。
|
2026-06-22 11:51:05 +08:00 |
|
|
wunianxiao
|
99c1e9cd6c
|
Refactor tool execution pipeline
|
2026-06-21 14:30:40 +08:00 |
|