lanrtop
1daef98af3
feat(dev-variables/mcp): 提供项目级测试账户登记与认证读取
...
scoped MCP 只登记非秘密元数据；读取共用 bearer 门槛，并以真实本机 HTTP 合成链路覆盖授权、复用和撤销。
Rules-Applied: R07,R10
Feature-Confirmed: true
2026-09-28 01:45:23 +09:00
lanrtop
d559b7917b
feat(dev-variables/storage): 原子托管非生产测试账户
...
新增兼容旧表的账户类型与语义登记，账号密码共用受保护引用；覆盖迁移、失败恢复和重开复用。
Rules-Applied: R05,R06,R07
Feature-Confirmed: true
2026-09-28 01:44:56 +09:00
lanrtop
2b65c18193
feat(resource/dev-variables): add protected project variable core and scoped MCP
...
Keep values in Windows Credential Manager, require a project bearer for single-value reads, and preserve existing non-secret MCP behavior.
Feature-Confirmed: true
Rules-Applied: R01,R03,R05,R06,R07,R10,R12,R13
2026-09-26 16:46:55 +09:00
lanrtop
7ae547e1f6
test(resource/broker): 添加隔离客户端试点宿主
...
Push & PR Check / check (push) Successful in 4m12s
提供仅测试可用的 scoped MCP 临时宿主和合成凭证/Gitea fixture；保留 R11 进行中状态，等待真实客户端会话终验。
Rules-Applied: R02
2026-09-26 09:30:59 +09:00
lanrtop
5f23cf85b1
test(resource/broker): 补齐 scoped MCP 合成 PR 端到端回归
...
Push & PR Check / check (pull_request) Successful in 1m7s
Rules-Applied: R03,R13
2026-09-24 08:22:38 +09:00
lanrtop
47ff656083
fix(resource/credentials): 保留删除失败引用并纠正迁移前状态
...
删除受保护凭证失败时回滚数据库删除，并恢复已删引用。旧凭证明确标为 pending_migration，避免误报 configured。
2026-09-23 21:16:11 +09:00
lanrtop
3a560f149e
feat(resource/broker): 实现受保护凭证代办与项目 readiness
...
Gitea、webhook 与 API Key 以受保护引用替代常态明文输出；旧值先备份并校验后可恢复迁移，MCP 仅提供项目只读状态。
Rules-Applied: R01,R05,R06,R07,R10
Feature-Confirmed: true
2026-09-23 18:45:30 +09:00
lanrtop
dbc1b068ab
fix(delivery): avoid false deployed timestamp
...
Push & PR Check / check (push) Successful in 59s
Push & PR Check / check (pull_request) Successful in 1m0s
Rules-Applied: R07,R13
2026-09-23 12:09:38 +09:00
lanrtop
8bc33aaab9
fix(delivery): distinguish skipped production deploy
Push & PR Check / check (push) Successful in 1m18s
Push & PR Check / check (pull_request) Successful in 58s
2026-09-23 11:08:10 +09:00
lanrtop
2b577f6902
fix(delivery): reject private DNS probe targets
...
Filter resolved connection addresses and bypass environment proxies so project-declared probes cannot reach local services through public hostnames.
2026-09-23 10:44:05 +09:00
lanrtop
02b9f1ec36
feat(delivery): observe production revision with dual evidence
...
Read project-owned production profile, verify Gitea deploy context and public version probe, and surface explicit degraded states.
Feature-Confirmed: true
2026-09-23 10:37:07 +09:00
lanrtop
7c62a1c148
test(agent/access): 固化自启动幂等边界
...
Push & PR Check / check (push) Successful in 57s
Push & PR Check / check (pull_request) Successful in 56s
Rules-Applied: R01,R06,R07,R08,R10,R12,R13
2026-09-23 03:38:12 +09:00
lanrtop
327f3d78ab
feat(agent/access): 强化项目级运行态接入
...
MCP 改为 loopback 并绑定项目 scope，补齐越界拒绝、风险元数据和结构化状态。
新增分层 readiness、配置迁移与设置页投影；正式安装版可选择登录自启动，debug 与非安装路径明确拒绝。
Feature-Confirmed: true
Rules-Applied: R01,R06,R07,R08,R10,R12,R13
2026-09-23 03:21:38 +09:00
lanrtop
806205b8b0
feat(cicd): add safe agent workflow projection
...
Push & PR Check / check (push) Successful in 1m0s
Push & PR Check / check (pull_request) Successful in 58s
Add preview-and-apply workflow commands with digest confirmation, project boundary checks, and MCP/Tauri projections. Sync onboarding capability packs and Codex skill guidance.
Feature-Confirmed: true
Rules-Applied: R01,R02,R06,R07,R12,R13
2026-09-22 23:27:34 +09:00
lanrtop
9bf2d579ea
feat(cicd): align templates with project toolchain
...
Push & PR Check / check (push) Successful in 57s
Push & PR Check / check (pull_request) Successful in 56s
Reuse the canonical Node/pnpm contract when generating workflows, preserve per-tool legacy fallbacks, and reject conflicting declarations with evidence.
Feature-Confirmed: true
Rules-Applied: R02,R12
2026-09-22 22:38:06 +09:00
lanrtop
28e65b3d1c
feat(gitea): 增加 Agent PR 安全合并门禁
...
合并前重新校验 PR、head SHA、CI 与 review，并用 Gitea head_commit_id 在服务端绑定用户确认的提交。同步 MCP schema、接入模板与 Codex skill 契约。
Feature-Confirmed: true
Rules-Applied: R06,R07,R10,R12
2026-09-22 21:07:55 +09:00
lanrtop
0141b8b09a
feat(delivery/gitea): 归一化 Gitea 部署状态信号
...
Push & PR Check / check (push) Successful in 1m4s
Push & PR Check / check (pull_request) Successful in 59s
保留目标 SHA、context、时间与跳转证据，按精确 context 提取部署结果，并修正 Gitea 1.22 skipped job 被编码为 success 的误判。同步落账 production 只读双证据方案与 P3-A 完成状态。
Rules-Applied: R07,R10,R13
Feature-Confirmed: true
2026-09-22 19:54:43 +09:00
lanrtop
8376bcbfd2
fix(toolchain): 修复 Windows wrapper 版本探测
...
优先选择 .exe/.cmd/.bat 路径并直接执行版本命令，补充含空格路径测试；运行态 MCP 已确认 Enterprise 的 Node 与 pnpm 版本可正确识别。
Rules-Applied: R07,R08,R10,R13
2026-09-22 01:23:34 +09:00
lanrtop
ead35ad12a
feat(toolchain): 增加项目级运行时能力包
...
以 .nvmrc 与 packageManager 作为 Node/pnpm 版本事实，新增 Windows-only 的状态诊断、受控 mise 准备、MCP/Tauri/UI 双投影及 onboarding 自检。
Feature-Confirmed: true
Rules-Applied: R01,R04,R06,R07,R08,R10,R12
2026-09-22 01:08:31 +09:00
lanrtop
057c2b3a10
fix(onboarding): recognize custom lefthook checks
Push & PR Check / check (pull_request) Successful in 1m1s
2026-09-21 22:42:03 +09:00
lanrtop
c9f19e2916
fix(onboarding): enforce canonical skill context
Push & PR Check / check (pull_request) Successful in 58s
2026-09-21 22:02:58 +09:00
lanrtop
f04b80f201
fix(onboarding): preserve identity mismatch signal
Push & PR Check / check (push) Successful in 1m34s
Push & PR Check / check (pull_request) Successful in 1m13s
2026-09-21 19:28:27 +09:00
lanrtop
f5b66aba4a
feat(onboarding): version capability packs
...
Feature-Confirmed: true
2026-09-21 19:23:54 +09:00
lanrtop
122864f340
feat(onboarding): add capability pack status
...
Feature-Confirmed: true
2026-09-21 18:33:12 +09:00
lanrtop
167fcf9880
feat(agent-context): add canonical project context
...
Feature-Confirmed: true
2026-09-21 18:16:32 +09:00
e1e7ffb3b4
Merge branch 'master' into feat/project-capability-control-plane
Push & PR Check / check (push) Successful in 1m0s
Push & PR Check / check (pull_request) Successful in 1m1s
2026-09-21 16:48:26 +08:00
b8f12425ab
Merge branch 'master' into feat/codex-onboarding
Push & PR Check / check (push) Successful in 59s
Push & PR Check / check (pull_request) Successful in 1m38s
2026-09-21 16:45:05 +08:00
lanrtop
383b5b35d7
feat(delivery): add project delivery status
...
Push & PR Check / check (push) Successful in 1m0s
Push & PR Check / check (pull_request) Successful in 58s
Feature-Confirmed: true
2026-09-21 15:16:40 +09:00
lanrtop
6e5d3d89bc
chore(rust): format backend sources
2026-09-21 12:52:37 +09:00
lanrtop
ed83f2874a
feat(onboarding): add Codex MCP project integration
...
Push & PR Check / check (pull_request) Successful in 57s
Push & PR Check / check (push) Successful in 1m3s
Feature-Confirmed: true
2026-09-21 12:35:10 +09:00
lanrtop
01c9433a08
fix(mcp): backfill 按落盘路径归并——同路径重复登记互相覆盖丢笔记（真机实锤丢 20 条）
...
Push & PR Check / check (push) Successful in 1m4s
回填改为先解析路径再归并写入（按 note id 排序），同路径多登记合并为一个文件；
新增回归：两登记同路径 → 4 条全归档不覆盖。cargo test notes_ 全绿。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-09-11 22:30:57 +09:00
lanrtop
6d02b12e9f
feat(mcp): notes 档案分片双写 + backfill_notes_archive 自愈工具
...
project_notes 是全系统唯一不在 git 的原创资产（可拆除性唯一硬违规）。
append_project_note 现双写到项目 .blueprint/notes-archive.jsonl（JSONL 可重放
重建 DB=重生配方）；双写失败不回滚仅记日志，backfill_notes_archive 全量重建自愈。
归宿按项目分片（辩证翻转集中式设计，理由见蓝图卡留痕）。
死登记路径复用 validate_registered_path 防护；project_root 重构出 DI 版。
cargo test 110 全绿（新增 3：双写匹配/回填幂等+死登记跳过/并发不交错）。
Feature-Confirmed: true
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-09-11 22:22:59 +09:00
lanrtop
0a8a9e60bc
feat(mcp): 飞轮派生数据工具输出 staleness 标注
...
世界模型自洽：模型可以过期，不能不知道自己过期。
- 新增 sync_state 表（domain 单行 upsert）+ touch/read 依赖注入函数
- 三个写入点：轮询成功（polled>0）、webhook PR 落库、webhook push 落库
- get_pr_events / get_commit_metrics 输出首行标注最近同步时间与距今分钟数
- get_ci_status 为实时 Gitea API 调用，不在范围
- 实锤依据：get_pr_events 延迟致 /ship 误判无 open PR（enterprise-system 2026-07-28 回传）
Feature-Confirmed: true
Rules-Applied: R05, R06, R07
2026-08-23 15:46:03 +09:00
lanrtop
ca67e188c0
fix(ci-status): get_ci_status 结论区分三态——pending 不再误输出 ❌
...
add has_failure flag，使结论由两态（pass/fail）扩展为三态：
✅ 全部通过 / ⏳ 检查进行中 / ❌ 存在失败检查。
修复前 pending 和 failure 均输出 ❌ ，/ship 轮询无法区分排队与真实失败。
Feature-Confirmed: true
2026-07-31 07:25:48 +09:00
lanrtop
c12e8df0ae
feat(templates): 知识库模板 AGENTS.md 增补 Commit 层级信号协定
...
Push & PR Check / check (push) Successful in 53s
docs(dialogue|concept|core|case) scope 约定：外部观测者（炼境飞轮）凭
commit 流即可读出知识库晋升频率与环的健康度，无需理解库内部结构。
Feature-Confirmed: true
2026-07-18 10:48:55 +09:00
lanrtop
3d9336d908
feat(templates): 三端体系内置模板 + 技术栈分类标签渲染
...
上一会话遗留的完整功能补提交：
- 新增 4 个三端体系内置模板：React Web / React + Capacitor /
React + Tauri (Antd) / React Tri-Platform（同一架构按需起步）
- tech_stack 升级为分类 JSON 格式（客户端/语言/框架），
新增 techStackUtils.renderTechStack 兼容旧逗号格式，
ManagePage / NewProjectModal 接线，TemplateEditor 占位符同步
Feature-Confirmed: true
2026-07-18 10:48:27 +09:00
lanrtop
55ee5a483c
feat(templates): 新增内置模板「知识库（择升环）」
...
三层晋升结构的知识沉淀文档库初始化：dialogues 对话原料 → concepts 概念卡
→ CORE.md 稳定核心（上限 300 行强制过滤），cases/ 为检验层。
晋升/降级规则与写作纪律内置于模板 AGENTS.md，agent 进库即按择升环工作流运转；
init_commands 为 git init，建库即版本化。
Feature-Confirmed: true
2026-07-18 10:25:01 +09:00
lanrtop
cbc1d46c4e
fix(mcp-inject): inject 链路空路径单点防护——补齐 07-15 空路径事故第二入口
...
Push & PR Check / check (push) Successful in 52s
辩证收缩实战产出：清理污染文件时追问「删文件是不是正确动作层」，
发现 473cf7e
2026-07-18 10:24:03 +09:00
lanrtop
b01f1d1d81
fix(agent-infra): 修复框架扫描漏报 Tauri+React 项目的两个 bug
...
Bug 1：Tauri 检测条件过严
- 原条件要求 src-tauri/src/commands/ 目录存在才能识别 Tauri
- 新项目初始化时只有 lib.rs + main.rs，commands/ 未创建，导致整个 Tauri 检测跳过
- 修复：只检查 Cargo.toml 含 tauri 依赖，commands/ 用 confidence 反映是否已建
Bug 2：detect_contracts() 无前端框架检测
- Node.js 框架段只覆盖后端（Drizzle/Prisma/Hono/Express/Fastify/tRPC）
- 新增 React / Vite / Zustand 三个检测分支
2026-07-17 16:50:51 +09:00
lanrtop
473cf7e92b
fix(onboarding/dispatch): 空路径登记防护——拒绝分发而非写进进程 cwd
...
批量实调实锤：两条空路径登记（银龙集团应用/agent编排界面）使
Path::new("") 变相对路径，接入包整套写进了 dev 进程的 src-tauri/。
apply_onboarding_pack 入口拦截空/不存在路径（单点防护），批量 SQL
同步过滤空串，回归测试驻军。
Rules-Applied: R06,R07
2026-07-15 19:53:47 +09:00
lanrtop
1672b071e4
feat(onboarding/upgrade-channel): 全托管文件升级通道 + 批量重分发（U1）
...
Push & PR Check / check (push) Successful in 51s
Push & PR Check / check (pull_request) Successful in 51s
三档升级语义落地：envoy.md/blueprint-gate.cjs 切全托管
（内容不一致即覆盖，CRLF 归一化防抖动），文件头加托管声明；
verify_onboarding 第 7 项「lefthook 检查段齐全」从内嵌模板自省
键集合，零硬编码；MCP apply_onboarding_pack 缺省 project_id
时批量分发全部已登记项目，替代 batch_apply.py 手摇脚本。
Rules-Applied: R06,R07
Feature-Confirmed: true
2026-07-15 14:20:22 +09:00
lanrtop
2fe576b75a
feat(mcp/diagnostics): get_diagnostics 新增使者回传覆盖率「沉默项目」信号（B4）
...
Push & PR Check / check (push) Successful in 49s
近 30 天有 commit 采集但零使者回传的已登记项目浮出水面，
提示去该项目跑 /envoy——回流触发不自动化（辩证决策 2026-07-15），
用可观测性让遗忘可见，人留在过滤环里。
Rules-Applied: R06,R07
2026-07-15 14:10:28 +09:00
lanrtop
aaf3343133
feat(flywheel/rules-validation): Rules-Applied 规则 ID ingest 层真实性校验（U3）
...
Push & PR Check / check (push) Successful in 1m17s
校验单点放统计消费端（R12 边界单点）：extract_rule_ids 从项目
CONVENTIONS.md 提取合法 ID 集合，filter_valid_rules 在入库前剔除
幻觉/typo ID（无 CONVENTIONS.md 时 fail-open 不校验）。接入全部
4 条写入链路（buff 增量/webhook/gitea 轮询/全量导入）；
sanitize_rules_applied 提供回溯清洗，重跑全量导入即可清历史污染。
Rules-Applied: R01,R06,R07
2026-07-15 14:05:13 +09:00
lanrtop
f04eb6e766
feat(onboarding): 接入包 v1.6.0——蓝图机器门控双层实现
...
A: feat: 提交须含 Feature-Confirmed: true trailer
- lefthook.yml.tmpl commit-msg 新增 feature-confirmed 命令
- AGENTS.md.tmpl 需求对齐协议补 trailer 说明
B: pre-commit 检查未关闭 🔵 任务卡（warn only）
- 新增 .claude/hooks/blueprint-gate.cjs（CommonJS，兼容 ESM 项目）
- lefthook.yml.tmpl pre-commit 新增 blueprint-gate 命令
- onboarding.rs dispatch 新增 blueprint-gate.cjs
Feature-Confirmed: true
2026-07-15 13:38:32 +09:00
lanrtop
ce3ef6e14e
feat(onboarding): 接入包模板 AGENTS.md v1.4.0——acceptance 分层/Playwright 版本锁定/API typecheck 提示/envoy 命令纳入分发
2026-07-09 16:09:55 +09:00
lanrtop
92da0fda0d
fix(mcp): list_envoy_returns SQL 修复——pw.name 改为 JOIN project_profiles pp 取 pp.name
2026-07-09 16:09:38 +09:00
lanrtop
1c44bfe30a
test(onboarding): 版本号从模板动态取，消除硬编码
...
Push & PR Check / check (push) Successful in 1m0s
模板升版（1.2.0→1.3.0）暴露测试硬编码版本号——每次升版测试必断。
改为 extract_managed_block + block_version 动态取，升版不再碰测试。
2026-07-06 22:59:24 +09:00
lanrtop
0d1427f4e9
fix(mcp-inject): git-bash 路径多位置探测——修复 Scoop 安装 Git 时 claude CLI 调用全挂
...
Push & PR Check / check (push) Successful in 1m32s
迁移实测发现：CLAUDE_CODE_GIT_BASH_PATH 回退路径硬编码
C:\Program Files\Git\bin\bash.exe，Scoop 安装的 Git 不在该位置，
导致 claude mcp add/remove 全部非零退出（存量 bug，组级时代同样存在）。
- find_git_bash()：env（校验存在）→ Program Files / Scoop → where git.exe 推导
- try_register_globally 返回 bool；同名 already exists（exit 1）视为成功，
不再每次 inject 刷 warn 日志
- migrate_to_single_server 标记位改以注册成功为条件——CLI 链路不通时
不落标记，下次启动重试（幂等）
2026-07-06 20:10:53 +09:00
lanrtop
df7d52a084
feat(mcp): T6 删除旧 /mcp/group 路由与兼容层——提前并入本次发版
...
Push & PR Check / check (push) Successful in 1m6s
Push & PR Check / check (pull_request) Successful in 49s
原计划后置一个版本，经评估提前：迁移在新版启动时自动重写全部
客户端配置（settings.json/liangjing.json/全局注册），旧路由的实际
消费者只剩升级前的存量会话，而服务重启后它们本就断开重连。
单人环境下双路由过渡的保留价值趋近于零，一次收口减少一轮发版。
- tools_call 签名去 Option 组上下文，process_rpc 单参数化
- list_group_projects 的 group_id 改为 required 参数
- grep 'mcp/group' src-tauri/src/ 零命中，cargo test 93 全绿
2026-07-06 19:34:51 +09:00
lanrtop
a41161f7d1
feat(mcp): 单一全局 lian-jing 服务器——组级挂载收敛（T1-T3+T5）
...
Push & PR Check / check (push) Successful in 1m4s
T1 服务器层：新增全局 /mcp + /mcp/messages 路由，process_rpc 组上下文
Option 化；旧 /mcp/group/:gid 路由保留过渡，T6 移除。驻军测试 2 条。
T2 工具层：resolve_project_root 按 project_id 直查 project_workspaces，
删除 3 处组归属校验（实测无隔离价值）；list_group_projects 改显式传参。
T3 注入层：settings.json 收敛为单 "lian-jing" key（URL /mcp），注入时
清理旧 lian-jing:group-* key；liangjing.json 主动删除 group_id；
启动时一次性迁移（重注入全量 + 清理旧全局注册两种命名格式，标记位防重）。
T5 同步：git-workflow 文档/模板、retro-catchup 技能 Python 兜底、
设置页 URL 展示、mcp-config-inject 模块取代注记。
收益：MCP 客户端配置成本 O(N组)→O(1)，授权一次永久生效；
group_id 缺失/过期/移组同步一整类问题从根上消失。
2026-07-06 19:30:01 +09:00
