 wunianxiao
|
a549bd3b2f
|
fix: manage_scheduled_task + search_web 注入 + 删除 LM Studio
- manage_scheduled_task: INSERT 加 user_id='', 检查 psql 退出码
- search_web: 用 python json.dumps 构造请求体（防止注入）
- 删除 lmstudio.rs / LmStudioConfig，仅保留 DeepSeek
- config.json 移除 lmstudio 段
|
2026-06-02 13:51:46 +08:00 |
|
|
wunianxiao
|
6dd12425d6
|
fix: 5 个安全/正确性问题（第二轮）
1. (High) user_id NOT NULL 导致 add 任务失败
→ ALTER TABLE 加 DEFAULT '', DROP NOT NULL
2. (High) 调度器任务卡住阻塞后续
→ timeout(120s) + kill_on_drop
3. (Medium) 多实例重复执行
→ SELECT ... FOR UPDATE SKIP LOCKED
4. (Medium) SQL 注入（字符串拼接）
→ psql -v 参数化 (:name, :cmd, :interval)
5. (Medium) 非工具对话 usage 未记录
→ consume() 改为 &mut self，消费后再读 usage
|
2026-06-02 11:03:31 +08:00 |
|
|
wunianxiao
|
5602b08faf
|
fix: 5 个安全/正确性问题
1. (High) 无 DB 时审批绕过 — approval_manager 始终创建，
无 DB 时用纯内存模式，不再绕过审批
2. (High) 多用户串上下文 — user_id 改存 ChatSession，
spawn 前写入，executor 从 session 读（而非共享 Arc）
3. (Medium) 技能超时未杀子进程 — cmd.kill_on_drop(true)
4. (Medium) provider 配置不生效 — 模型选择跟随 LLM_PROVIDER
环境变量（deepseek/lmstudio 各自取对应模型名）
5. (Low) manage_memos 改为 High 风险（add/delete 有副作用）
|
2026-06-02 10:56:44 +08:00 |
|
|
wunianxiao
|
5daaba686b
|
refactor: query_weather JSON 过滤空字段
输出前过滤 forecast 和 now 中的空值字段，避免 LLM 看到 null/空字符串
|
2026-06-02 10:34:55 +08:00 |
|
|
wunianxiao
|
81c736f873
|
refactor: skill 脚本输出改为结构化 JSON
- query_weather: {location, now: {temp,text}, forecast: [{date,day,night,tempMin,tempMax}]}
- search_web: {query, answer, results: [{title,url,content}]}
- get_current_datetime: {datetime}
- list_scheduled_tasks: {tasks: [{name,description,enabled,command,...}]}
- manage_scheduled_task: {ok, action, name} / {error}
LLM 直接看到结构化数据，不再依赖脚本拼接的中文自然语言
|
2026-06-02 10:32:27 +08:00 |
|
|
wunianxiao
|
f51b5c100f
|
feat: manage_skill + 全局 skills 目录
新增:
- manage_skill: LLM 可调用的 Skill 创建/删除/列出工具 (High)
- 全局 skills 支持: ~/.ias/skills/ 自动加载
- SkillRegistry::register_skill() 动态注册
- SkillRegistry::load() 三元加载: system → global → user
manage_skill 操作:
create: 写 SKILL.md + 执行脚本到 skills/<name>/
delete: 移除 skills/<name>/
list: 列出所有自定义 Skill
目前一共 9 个系统 Skills
|
2026-06-01 21:08:38 +08:00 |
|
|
wunianxiao
|
a6bb4dc1ec
|
fix: 审批流程 user_id 动态绑定 + email 降为 Low 风险
- current_user_id 从 'wechat_user' 改为动态共享变量
- listen_loop 中每条消息更新 current_user_id
- 修复 Rust 2024 edition 的 ref/move 问题
- email 读操作降为 Low（无副作用，避免审批死锁）
- 审批死锁根因：approval_flow 阻塞 listen_loop，
receive_messages 无法被再次调用
后续需重构为异步审批模式（工具返回 pending，listen_loop 驱动确认）
|
2026-06-01 17:56:52 +08:00 |
|
|
wunianxiao
|
b9de3665d9
|
feat: iPet → iAs 完整迁移，Rust 版微信 AI 助手
Phase 1 ✅ CLI 框架 + 配置系统
- clap 子命令: login / listen / send / whoami / usage
- config.json + env var 替换
- tracing 日志系统
- state 持久化（auth/runtime 文件存 + PostgreSQL）
Phase 2 ✅ 微信通道
- wechat::client — 完整 iLink Bot HTTP API 实现
- 扫码登录（终端二维码 + 轮询状态）
- 长轮询 getupdates / 消息收发 / 监听注册
Phase 3 ✅ AI 对话（纯文本 + function calling）
- LlmProvider trait: DeepSeek + LM Studio 实现
- SSE 流式解析（text / reasoning / tool_calls delta / usage）
- Conversation: 消息历史 + chat / chat_with_tools 工具循环
Phase 4 ✅ PostgreSQL 集成
- app_state（认证 KV 存储）
- chat_records（消息收发记录）
- llm_usage（Token 用量统计缓存命中率）
- user_memories（长期记忆持久化）
- pending_approvals（审批确认码）
- scheduled_tasks（定时任务表）
Phase 5 ✅ 一切皆 Skill（工具系统）
- SkillRegistry: 系统 + 用户 skills 双目录合并
- SKILL.md 解析器 + 子进程执行器（stdin JSON → stdout）
- 9 个系统 Skills: datetime / weather / search / email /
shell / schedule / memos / read_memories / read_summaries
- ApprovalManager: High 风险技能 → 确认码审批（透明模式）
- High 风险技能：确认码审批（透明模式）
Phase 6 ✅ 定时任务调度器
上下文管理
- ChatSession: checkpoint + token budget (28K) + summaries
- Token 估算器（中英文自适应）
- 12h 空闲 → trigger_idle_summary（不入会话）
- Budget 溢出 → trigger_overflow_summary（入会话 + drain 旧消息）
- Summarizer: LLM 生成自然语言摘要（fallback 简单截断）
- 长期记忆 / 摘要 通过 read_memories / read_summaries 工具按需读取
工具调用日志 + Token 统计
- INFO: 工具名 + 参数 + 结果摘要
- DEBUG: 子进程 exit/stdout/stderr
- ias usage --since --until --model 查看用量和缓存命中率
|
2026-06-01 17:21:43 +08:00 |
|