 wunianxiao
|
b710518a1f
|
refactor: 工具简化为「查询 + 调用」二元接口
LLM 工具列表从 10+ 个缩减为 5 个核心：
- query_capabilities: 按需查看所有工具说明
- call_capability: 按名称桥接到任意工具
- read_memories / write_memory / read_summaries: 上下文工具
datetime / memos: Rust 原生实现（不走子进程）
系统提示词精简为引导型（先查能力再调用）
|
2026-06-02 14:25:00 +08:00 |
|
|
wunianxiao
|
a549bd3b2f
|
fix: manage_scheduled_task + search_web 注入 + 删除 LM Studio
- manage_scheduled_task: INSERT 加 user_id='', 检查 psql 退出码
- search_web: 用 python json.dumps 构造请求体（防止注入）
- 删除 lmstudio.rs / LmStudioConfig，仅保留 DeepSeek
- config.json 移除 lmstudio 段
|
2026-06-02 13:51:46 +08:00 |
|
|
wunianxiao
|
6dd12425d6
|
fix: 5 个安全/正确性问题（第二轮）
1. (High) user_id NOT NULL 导致 add 任务失败
→ ALTER TABLE 加 DEFAULT '', DROP NOT NULL
2. (High) 调度器任务卡住阻塞后续
→ timeout(120s) + kill_on_drop
3. (Medium) 多实例重复执行
→ SELECT ... FOR UPDATE SKIP LOCKED
4. (Medium) SQL 注入（字符串拼接）
→ psql -v 参数化 (:name, :cmd, :interval)
5. (Medium) 非工具对话 usage 未记录
→ consume() 改为 &mut self，消费后再读 usage
|
2026-06-02 11:03:31 +08:00 |
|
|
wunianxiao
|
5602b08faf
|
fix: 5 个安全/正确性问题
1. (High) 无 DB 时审批绕过 — approval_manager 始终创建，
无 DB 时用纯内存模式，不再绕过审批
2. (High) 多用户串上下文 — user_id 改存 ChatSession，
spawn 前写入，executor 从 session 读（而非共享 Arc）
3. (Medium) 技能超时未杀子进程 — cmd.kill_on_drop(true)
4. (Medium) provider 配置不生效 — 模型选择跟随 LLM_PROVIDER
环境变量（deepseek/lmstudio 各自取对应模型名）
5. (Low) manage_memos 改为 High 风险（add/delete 有副作用）
|
2026-06-02 10:56:44 +08:00 |
|
|
wunianxiao
|
b9de3665d9
|
feat: iPet → iAs 完整迁移，Rust 版微信 AI 助手
Phase 1 ✅ CLI 框架 + 配置系统
- clap 子命令: login / listen / send / whoami / usage
- config.json + env var 替换
- tracing 日志系统
- state 持久化（auth/runtime 文件存 + PostgreSQL）
Phase 2 ✅ 微信通道
- wechat::client — 完整 iLink Bot HTTP API 实现
- 扫码登录（终端二维码 + 轮询状态）
- 长轮询 getupdates / 消息收发 / 监听注册
Phase 3 ✅ AI 对话（纯文本 + function calling）
- LlmProvider trait: DeepSeek + LM Studio 实现
- SSE 流式解析（text / reasoning / tool_calls delta / usage）
- Conversation: 消息历史 + chat / chat_with_tools 工具循环
Phase 4 ✅ PostgreSQL 集成
- app_state（认证 KV 存储）
- chat_records（消息收发记录）
- llm_usage（Token 用量统计缓存命中率）
- user_memories（长期记忆持久化）
- pending_approvals（审批确认码）
- scheduled_tasks（定时任务表）
Phase 5 ✅ 一切皆 Skill（工具系统）
- SkillRegistry: 系统 + 用户 skills 双目录合并
- SKILL.md 解析器 + 子进程执行器（stdin JSON → stdout）
- 9 个系统 Skills: datetime / weather / search / email /
shell / schedule / memos / read_memories / read_summaries
- ApprovalManager: High 风险技能 → 确认码审批（透明模式）
- High 风险技能：确认码审批（透明模式）
Phase 6 ✅ 定时任务调度器
上下文管理
- ChatSession: checkpoint + token budget (28K) + summaries
- Token 估算器（中英文自适应）
- 12h 空闲 → trigger_idle_summary（不入会话）
- Budget 溢出 → trigger_overflow_summary（入会话 + drain 旧消息）
- Summarizer: LLM 生成自然语言摘要（fallback 简单截断）
- 长期记忆 / 摘要 通过 read_memories / read_summaries 工具按需读取
工具调用日志 + Token 统计
- INFO: 工具名 + 参数 + 结果摘要
- DEBUG: 子进程 exit/stdout/stderr
- ias usage --since --until --model 查看用量和缓存命中率
|
2026-06-01 17:21:43 +08:00 |
|