 wunianxiao
|
20f7c3ba9c
|
feat(sandbox): Docker 一次性容器执行隔离边界（步骤 6-7）
引入两类安全边界：统一审批=授权边界（上一提交），一次性 Docker
容器=执行隔离边界（本提交）。LLM 即使执行恶意代码也只能在受限容器
内运行。
spec.rs: 新增 SandboxSpec（profile/network/memory/cpus/pids_limit/
read_only），默认 profile=local 不启用容器。
executor.rs: 按 sandbox.profile 选择执行后端
- local: 本地 spawn（env_clear + 白名单注入）
- stdio: ias-stdio-runner，--network none --read-only --cap-drop ALL
--security-opt no-new-privileges，仅 bind mount 工具二进制(ro)+tmpfs /tmp
- network: ias-network-runner（预留自行联网工具）
- builder: ias-tool-builder（供 tool_manager 编译）
全局开关 IAS_DOCKER_SANDBOX=1，未启用时行为不变（向后兼容）。
tool_manager: build_tool 支持 IAS_DOCKER_BUILDER=1 在 ias-tool-builder
容器内离线编译（--network none，挂载 tool_dir 到 /work）。
docker/: 三类 Dockerfile + build-images.sh 构建脚本。
- stdio-runner: debian-slim + ca-certificates，无网络只读
- network-runner: 预留联网工具
- tool-builder: rust:1.88-slim 预缓存 serde_json，支持离线编译
spec 迁移: 17 个普通工具追加 sandbox.profile: stdio；tool_manager
保持 local（自身在宿主操作文件系统）。
端到端验证: datetime 工具本地模式 +08:00，Docker 模式 +00:00（UTC），
--rm 无容器残留。
|
2026-06-22 11:38:42 +08:00 |
|
|
wunianxiao
|
32c4fcf3a8
|
feat: add tool manager capability
|
2026-06-22 10:30:12 +08:00 |
|
|
wunianxiao
|
99c1e9cd6c
|
Refactor tool execution pipeline
|
2026-06-21 14:30:40 +08:00 |
|
|
wunianxiao
|
74bb35bd26
|
chore: 将 .codegraph/ 和 .reasonix/ 加入 .gitignore
|
2026-06-09 22:11:01 +08:00 |
|
|
wunianxiao
|
031f160393
|
fix: 回退迁移0010到原内容, 新增0013, 删除已应用迁移记录重新对齐
迁移 0010/0011 在首次 service 运行后被修改，导致 sqlx 校验和不匹配。
0010 回退到仅 ALTER COLUMN DROP NOT NULL（已幂等执行）。
新增 0013 处理全新数据库缺少 kind/entry 列的问题。
已通过 psql 删除 _sqlx_migrations 中的 0010/0011 记录，
下次 service 启动将重新应用（均为幂等操作）。
|
2026-06-02 20:10:25 +08:00 |
|
|
wunianxiao
|
b9de3665d9
|
feat: iPet → iAs 完整迁移，Rust 版微信 AI 助手
Phase 1 ✅ CLI 框架 + 配置系统
- clap 子命令: login / listen / send / whoami / usage
- config.json + env var 替换
- tracing 日志系统
- state 持久化（auth/runtime 文件存 + PostgreSQL）
Phase 2 ✅ 微信通道
- wechat::client — 完整 iLink Bot HTTP API 实现
- 扫码登录（终端二维码 + 轮询状态）
- 长轮询 getupdates / 消息收发 / 监听注册
Phase 3 ✅ AI 对话（纯文本 + function calling）
- LlmProvider trait: DeepSeek + LM Studio 实现
- SSE 流式解析（text / reasoning / tool_calls delta / usage）
- Conversation: 消息历史 + chat / chat_with_tools 工具循环
Phase 4 ✅ PostgreSQL 集成
- app_state（认证 KV 存储）
- chat_records（消息收发记录）
- llm_usage（Token 用量统计缓存命中率）
- user_memories（长期记忆持久化）
- pending_approvals（审批确认码）
- scheduled_tasks（定时任务表）
Phase 5 ✅ 一切皆 Skill（工具系统）
- SkillRegistry: 系统 + 用户 skills 双目录合并
- SKILL.md 解析器 + 子进程执行器（stdin JSON → stdout）
- 9 个系统 Skills: datetime / weather / search / email /
shell / schedule / memos / read_memories / read_summaries
- ApprovalManager: High 风险技能 → 确认码审批（透明模式）
- High 风险技能：确认码审批（透明模式）
Phase 6 ✅ 定时任务调度器
上下文管理
- ChatSession: checkpoint + token budget (28K) + summaries
- Token 估算器（中英文自适应）
- 12h 空闲 → trigger_idle_summary（不入会话）
- Budget 溢出 → trigger_overflow_summary（入会话 + drain 旧消息）
- Summarizer: LLM 生成自然语言摘要（fallback 简单截断）
- 长期记忆 / 摘要 通过 read_memories / read_summaries 工具按需读取
工具调用日志 + Token 统计
- INFO: 工具名 + 参数 + 结果摘要
- DEBUG: 子进程 exit/stdout/stderr
- ias usage --since --until --model 查看用量和缓存命中率
|
2026-06-01 17:21:43 +08:00 |
|
|
wunianxiao
|
3a2d2769b5
|
创建项目
|
2026-05-29 21:45:00 +08:00 |
|