86 Commits

Author	SHA1	Message	Date
lanrtop	9d85609287	fix(onboard/parity): 处置 P8g 独立审查——新建入口按有效根目录弹出、Toast 置于面板之上、bypass 与错误阶段文案如实 ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-04 02:06:29 +09:00
lanrtop	5b6c197a74	feat(onboard/parity): UI 一键接入面板——先计划预览、人确认后接入，四个入口接线（P8g） ... - onboardView.ts：计划 / 报告 → 视图模型的纯函数（阻断禁用确认、可跳过只看后端 skippable、 not_installed / not_applicable 灰色说明、bypassPermissions 与 Codex 信任单列、确认带 expected_digest 与生成计划时的选项），onboardView.test.ts 13 条 vitest - OnboardPanel.tsx / OnboardSections.tsx：全局挂载的接入面板（plan → 预览 → onboard_project → 分步结果、 L1 矩阵、待你提交的 N 个文件、待你操作），refused 可回到新计划重新确认 - 入口：新建项目选了目录、模板新建成功后弹出预览；批量添加只给逐项入口；蓝图治理「施加 Buff」 改为同一面板（先 plan 再 apply） - plan.rs：BlockedItem 序列化附派生字段 skippable（= BlockReason::skippable，不进 digest） Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-04 01:35:06 +09:00
lanrtop	97578b2261	feat(onboard/parity): 一键接入 MCP 与 Tauri 投影、Codex 信任计 pending_user 与仓库布局说明（P8e） ... - MCP 新增 plan_onboarding（readOnly）与 onboard_project（幂等写操作）：schema 各自单独成函数， dispatch 一行委托到 mcp_inject 生产入口（中间只做 JSON 类型解析）；全局与项目路由都可见， 项目路由强制本项目、跨项目返回 scope_violation；onboard_project required 含 expected_digest 与 confirmed；共用可选选项 bypass_permissions / skip_targets；进 STRUCTURED_TOOLS 并给一行摘要 - Tauri 新增同名 async 命令（async fn + spawn_blocking），commands.ts 同步 OnboardOptions、 OnboardingPlan、OnboardReport 类型与 planOnboarding / onboardProject 封装 - 统筹决定（P8d 审查 ⑩）：L1 Codex 列仅因 codex_project_untrusted 未就绪的格不计入 done， completion 单列「Codex 信任」（pending_user），next_actions 保留 codex_trust；仓库子目录与 worktree 补 next_action repo_layout 说明为何到不了 done；非 git 维持不能 done - 契约同步：project-context.yaml、agent-button-system.md、AGENTS.md 架构速查；P8d 卡记统筹决定落地 - cargo test 413 passed / 0 failed / 6 ignored；pnpm typecheck、pnpm test 通过；三轮 10 处变异全部被杀 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-03 19:50:21 +09:00
lanrtop	57665768b1	feat(onboard/parity): onboard_project 编排本体与接入报告，apply_onboarding_pack 改 async（P8d） ... - 新增 onboard/apply.rs：计划与应用共用同一份演算（本机七步 token/shim/claude/codex/dsh/ product_group_buff/git_hooks + 项目文件）；apply 依次项目级运行锁（busy）→ 预检（failed）→ 确认（refused）→ 接入写锁内重算计划核对 digest 与阻断项（refused），以上零写入；之后按依赖 执行 identity、project_files、git_hooks、product_group_buff、token → shim → 三端适配器， 某步失败只阻断依赖它的步骤（blocked(dep=…)），整体 partial，不自动回滚；随后 L1（未完成的 客户端一端整列 blocked、不起进程）与 L0 - 新增 onboard/report.rs：status done/partial/failed/refused/busy，「完成」只按三端可用子集； repo_changes（git status --porcelain / diff --stat，非 git 为 unavailable）、HEAD 不变断言、 建议提交信息、next_actions（Gitea 注明默认公开、CI、飞轮、工具链、lefthook、Codex 信任、 重启 DSH GUI、Claude trust、重开已打开的会话） - 计划单列 bypass_permissions，可按项目取消（写显式 defaultMode=default 记住选择） - 下沉：本机七步组装、token_step/outcome_status、控制面判定、lefthook install、独立产品组建组 移入 onboard（可注入），commands 与 mcp_inject 改为薄包装；生产入口 mcp_inject::plan_onboarding / onboard_project 供 P8e 投影一行委托 - L1 Cell 增 dep、Cause 增 dependency（commands.ts 同步）；project-context.yaml、AGENTS.md 同步 - cargo test 394 passed / 0 failed / 6 ignored；pnpm typecheck 通过；三轮变异验证 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-03 15:24:39 +09:00
lanrtop	a79bcb7fca	chore(merge): 合并 master（含 P8f register_project）到 P4a，解决 mcp_tools.rs 与 project-context.yaml 相邻插入冲突 ... 两边各自新增全局路由工具（probe_client_parity / register_project）：清单插入、 is_project_scoped_tool 排除、STRUCTURED_TOOLS 与摘要分支均保留双方；契约文档合并两段说明。 合并结果 cargo test 377 passed / 0 failed / 6 ignored，pnpm typecheck 通过。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-03 13:48:28 +09:00
lanrtop	5b804bb967	feat(onboard/parity): L1 零模型三端检查 probe_client_parity（P4a） ... 新增 onboard::probe_l1：不调用模型、零额度，按 Claude Code、Codex、DSH 各自实际生效的配置给出 A–F × 三端矩阵，每格带状态、证据等级与归因。 - 客户端自省：Claude 在项目目录 claude mcp get 取生效条目，再以坏模型名 跑 claude -p（只挂该条目、读到 system/init 即止）取 skills/工具/连接状态； Codex 用 codex mcp get --json（看不到条目而项目有配置 → codex_project_untrusted）； DSH 读托管块白名单并核对会话插件 sha256，版本读安装包 app.asar。 - 认证链重放：按客户端方式执行稳定 shim 取认证头（只在进程内使用）， 在该端配置的地址上 initialize（clientInfo=lian-jing-l1-probe）、tools/list （与 tools_list_result_for_project 比对）、get_diagnostics、 list_project_dev_variables、read_project_test_account(LJ_PROBE_<nonce>)。 归因 shim_missing / helper_failed / auth_failed / unreachable / route_global 等； 未安装记 not_installed，控制面 Claude 与 DSH 记 not_applicable，均不计失败。 - 进程、HTTP、客户端定位经 ProcessRunner / McpHttp / ClientLocator 注入； ClientAdapter 新增 l1_facts；本体入口 mcp_inject::probe_client_parity。 - 投影：MCP probe_client_parity（仅全局路由，readOnly）、Tauri async command、 commands.ts 类型与封装；mcp_server 不把 l1 探针计入真实客户端初始化。 - T1：project-context.yaml 补 MCP 工具与 Tauri command 契约；蓝图 P4a 记实现与验证。 cargo test 349 passed / 0 failed / 6 ignored；pnpm typecheck 通过； 实机冒烟 enterprise 三端 18 格 ready（1.4–1.6 秒）。 Rules-Applied: R01 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-03 12:29:56 +09:00
lanrtop	0851aa9783	feat(projects/parity): register_project 控制面投影，登记本体拒绝同目录重复登记（P8f） ... - projects：从 create_project 抽出登记本体 register_project_records（连接注入）， UI create_project 与 MCP register_project 共用；只写数据库，不建目录、不执行 git init、不接入。 拒绝空 ID、空路径、相对路径、不存在的目录、空名称、同一目录已登记、已存在的 ID； 重复检查与插入放进同一 IMMEDIATE 事务；workspace 插入去掉 OR IGNORE，ID 冲突不再静默成功 - 同目录判定 registration_path_key：去长路径前缀、斜杠统一、合并重复分隔符、去尾部分隔符、 不区分大小写；win_path 与 wsl_path 两列都比较，WSL Linux 路径按 wsl.localhost 换算； 错误信息给出已有 project_id（根治 PR #34 审查 L1/L2：同目录两条登记互相抢占 Codex 托管块） - mcp_tools：新增 register_project（path 必填、name 可选，project_id 由炼境生成 UUID，归入当前空间， structuredContent 返回）；只开放在全局路由，is_project_scoped_tool 显式排除；描述写明须用户确认目标 - 批量添加对已登记目录计入 skipped，模板新建与挂载仓库复用同一重复目录检查 - project-context.yaml「MCP 工具接口」段同步（T1） cargo test 335 passed / 0 failed / 5 ignored（新增 10 条），0 warning；pnpm typecheck 通过； 9 处变异全部被对应用例捕获。 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-03 12:29:26 +09:00
lanrtop	13aa3a1a8c	feat(onboarding/parity): 接入包改写托管块前检测块外未提交改动，给出混合文件预警（P10） ... 2026-10-01 enterprise 的 git-workflow.md 在有项目未提交改写时被升级了托管块， 同一文件混有炼境与项目两种来源的改动，按「禁止字符串手术」无法拆分提交，只能交人定案。 管家应在制造混合文件时明确告知，而不是事后由人发现。 - TemplateResult 新增可选 warning（序列化时缺省省略，前端类型同步） - apply_onboarding_pack 在模板分发与 buff 蓝图规则同步前后夹一层检测：写入前对 AGENTS.md、docs/ai-context/git-workflow.md、CLAUDE.md 跑 git status，有改动再取 HEAD:./<文件>（不在 HEAD 中按空内容算），两边去掉 ONBOARDING_MANAGED 与 BLUEPRINT_MANAGED 块后比较（忽略行尾与空行）；写入后只对本次确被改写的文件预警， 文案含文件名与「块外有未提交改动，升级后将成为混合文件」 - 只提示不阻断，块外内容照旧不动；git 不可用、非仓库或命令失败一律静默； git status 带 --no-optional-locks，不抢 index.lock - CLAUDE.md 只由蓝图规则同步改写，不在模板结果里，预警时补一条结果 - BLUEPRINT_MANAGED 标记提为 blueprint.rs 的 pub(crate) 常量，检测与 upsert 共用 - MCP 单项目输出在该文件行下加预警行，批量输出追加混合文件清单；工具描述同步； 炼境 UI 接入包结果行下显示预警 - 契约文档 project-context.yaml 同步；蓝图 P10 标 ✅ 并记录验证与已知限制 验证：cargo test --locked lib 270 passed / 5 ignored；新增 3 个测试（纯函数、临时 git 仓库三种情形、非 git 目录），变异自检（探测强制返回 true 时两个场景测试均失败）； pnpm typecheck 与 pnpm test 通过。 Rules-Applied: R01,R06,R12 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-03 03:58:28 +09:00
lanrtop	fe0458fe97	fix(mcp/parity): P9 审查修复——受限子代理不挂载、条目 id 带版本、插件缺失守卫、规范路径键 ... 对抗审查（11 个 agent，6 条成立，均 low）： - 受限子代理（toolFilter）会绕过限制：挂在子代理自己作用域的工具不受过滤。改为经 tools.view 判断， 受限或无法判断即不挂；根会话与未受限子代理照常挂载 - 版本号只编进文件名时，运行中的 DSH 不会重载新插件（同 id 只改 name 不重载）：条目 id 改为 lianjing-session-mcp-v1，与文件名同一版本；新增内容哈希测试，改插件漏升版本即失败；块外手写按前缀拒绝 - 插件文件缺失时 DSH 0.1.x 启动失败：条目加 `disabled: !!js` 文件存在性守卫 - GUI 会话工作目录是 realpath：白名单同时写入登记路径的规范形态（junction、8.3 短名） - 补测试：分层停止哨兵、取认证失败与超时（.cmd 夹具）、受限/未受限/无法判断的子代理 - 蓝图如实更正首轮端到端只有插件一行；补测完整托管块 验证：cargo test 247 passed；vitest 16 passed（插件 8 条）、typecheck 通过；完整托管块端到端在 DSH 0.2.0-rc.2 与 0.1.5-rc.2 上项目会话带认证连上项目地址、其他会话无请求；插件文件缺失时两版都正常启动。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-02 15:04:54 +09:00
lanrtop	f21345bf1a	feat(mcp/parity): DSH 桌面 GUI 按工作区连项目地址（会话级插件，P9） ... DSH 桌面版只有一个 Host 进程、启动目录固定，托管块的 !!js 只在启动时求值，拿不到会话信息； web/acp 同样一个进程服务多个工作区。改由炼境分发一个会话级插件：会话创建（agent/created）时 按会话工作目录匹配炼境登记的项目白名单，命中才在该会话作用域挂连项目专用地址的 mcp-client， 同名工具覆盖全局 lian-jing，其他会话不受影响。 - 插件随二进制打包（resources/dsh/lianjing-session-mcp.v1.mjs），刷新 DSH 托管块时写到 %USERPROFILE%\.lian-jing\dsh\；文件名带版本号（Node 按 URL 缓存 ESM） - 托管块在全局行之后追加插件条目（port、shim、roots 以 JSON 写入）；插件文件写失败时只保留全局行 - 插件防御：headless 交给全局行；特性探测不符即降级为全局；取认证 ≤3 秒、整次挂载 ≤5 秒； 所有回调吞掉异常（Host 对未处理异常会崩溃，agent/created 串行失败会让会话创建失败） - 块外手写的 lianjing-session-mcp 条目同样拒绝覆盖 验证：cargo test 246 passed；vitest 插件用例 6 条通过、typecheck 通过；端到端在 DSH 0.2.0-rc.2 与 0.1.5-rc.2 上，项目会话经真实稳定入口带认证连上项目地址，其他会话无请求。 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-02 13:33:45 +09:00
lanrtop	663a723b3b	feat(dev-variables): 修改时显式查看原值，并提示 agent 先查炼境测试账户 ... - V12：新增人用 Tauri command reveal_project_dev_variable（不进 MCP）， 点「修改」预填原账号与密码，密码默认遮罩可切换显示 - V13：lian-jing skill 新增第 8 步——需要测试账号先 list/read， 没有则登记并请用户在 UI 填写；禁止对话索要明文；base-onboarding 升至 1.5.0 - 契约同步 project-context.yaml；materialize 提案顺延为 V14–V16 Feature-Confirmed: true Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-09-30 14:22:54 +09:00
lanrtop	f74fe11145	fix(ui): 确认框在 Tauri 下被绕过——改用 await plugin-dialog confirm ... tauri-plugin-dialog 把 window.confirm 替换为 async 函数，同步判断拿到恒为真的 Promise，撤销测试账户、删除 Gitea 实例/解绑仓库、删除仓库、准备工具链 5 处 破坏性或改机器状态的操作均未弹框即执行（UI 终验发现）。统一 await @tauri-apps/plugin-dialog 的 confirm，并加源码扫描回归测试防复发。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-09-30 13:48:54 +09:00
lanrtop	d926591ace	feat(dev-variables/ui): 一张卡填写测试账号和密码 ... 项目面板一次提交两个字段到同一 Tauri 本体，列表与 React Query 仅保留非秘密状态。 Rules-Applied: R01,R08 Feature-Confirmed: true	2026-09-28 01:45:49 +09:00
lanrtop	b1c6eaebac	feat(resource/dev-variables): add per-project human filling panel ... Expose status-only Tauri types and explicit save/revoke actions without caching entered values in React Query. Feature-Confirmed: true Rules-Applied: R01,R12,R13	2026-09-26 16:47:24 +09:00
lanrtop	6d512fb0ad	fix(resource/api-keys): 编辑后复制当前凭证并清空旧显示状态	2026-09-23 21:16:41 +09:00
lanrtop	47ff656083	fix(resource/credentials): 保留删除失败引用并纠正迁移前状态 ... 删除受保护凭证失败时回滚数据库删除，并恢复已删引用。旧凭证明确标为 pending_migration，避免误报 configured。	2026-09-23 21:16:11 +09:00
lanrtop	3a560f149e	feat(resource/broker): 实现受保护凭证代办与项目 readiness ... Gitea、webhook 与 API Key 以受保护引用替代常态明文输出；旧值先备份并校验后可恢复迁移，MCP 仅提供项目只读状态。 Rules-Applied: R01,R05,R06,R07,R10 Feature-Confirmed: true	2026-09-23 18:45:30 +09:00
lanrtop	327f3d78ab	feat(agent/access): 强化项目级运行态接入 ... MCP 改为 loopback 并绑定项目 scope，补齐越界拒绝、风险元数据和结构化状态。 新增分层 readiness、配置迁移与设置页投影；正式安装版可选择登录自启动，debug 与非安装路径明确拒绝。 Feature-Confirmed: true Rules-Applied: R01,R06,R07,R08,R10,R12,R13	2026-09-23 03:21:38 +09:00
lanrtop	806205b8b0	feat(cicd): add safe agent workflow projection ... Add preview-and-apply workflow commands with digest confirmation, project boundary checks, and MCP/Tauri projections. Sync onboarding capability packs and Codex skill guidance. Feature-Confirmed: true Rules-Applied: R01,R02,R06,R07,R12,R13	2026-09-22 23:27:34 +09:00
lanrtop	9bf2d579ea	feat(cicd): align templates with project toolchain ... Reuse the canonical Node/pnpm contract when generating workflows, preserve per-tool legacy fallbacks, and reject conflicting declarations with evidence. Feature-Confirmed: true Rules-Applied: R02,R12	2026-09-22 22:38:06 +09:00
lanrtop	ccbd2b0e23	style(env): 扩大环境工具模态框 ... 根据 human_verify 调整响应式宽高与内容间距，并将工具链 UI 任务标记完成。 Rules-Applied: R08,R13	2026-09-22 01:41:30 +09:00
lanrtop	ead35ad12a	feat(toolchain): 增加项目级运行时能力包 ... 以 .nvmrc 与 packageManager 作为 Node/pnpm 版本事实，新增 Windows-only 的状态诊断、受控 mise 准备、MCP/Tauri/UI 双投影及 onboarding 自检。 Feature-Confirmed: true Rules-Applied: R01,R04,R06,R07,R08,R10,R12	2026-09-22 01:08:31 +09:00
lanrtop	3d9336d908	feat(templates): 三端体系内置模板 + 技术栈分类标签渲染 ... 上一会话遗留的完整功能补提交： - 新增 4 个三端体系内置模板：React Web / React + Capacitor / React + Tauri (Antd) / React Tri-Platform（同一架构按需起步） - tech_stack 升级为分类 JSON 格式（客户端/语言/框架）， 新增 techStackUtils.renderTechStack 兼容旧逗号格式， ManagePage / NewProjectModal 接线，TemplateEditor 占位符同步 Feature-Confirmed: true	2026-07-18 10:48:27 +09:00
lanrtop	aaf3343133	feat(flywheel/rules-validation): Rules-Applied 规则 ID ingest 层真实性校验（U3） ... 校验单点放统计消费端（R12 边界单点）：extract_rule_ids 从项目 CONVENTIONS.md 提取合法 ID 集合，filter_valid_rules 在入库前剔除 幻觉/typo ID（无 CONVENTIONS.md 时 fail-open 不校验）。接入全部 4 条写入链路（buff 增量/webhook/gitea 轮询/全量导入）； sanitize_rules_applied 提供回溯清洗，重跑全量导入即可清历史污染。 Rules-Applied: R01,R06,R07	2026-07-15 14:05:13 +09:00
lanrtop	a41161f7d1	feat(mcp): 单一全局 lian-jing 服务器——组级挂载收敛（T1-T3+T5） ... T1 服务器层：新增全局 /mcp + /mcp/messages 路由，process_rpc 组上下文 Option 化；旧 /mcp/group/:gid 路由保留过渡，T6 移除。驻军测试 2 条。 T2 工具层：resolve_project_root 按 project_id 直查 project_workspaces， 删除 3 处组归属校验（实测无隔离价值）；list_group_projects 改显式传参。 T3 注入层：settings.json 收敛为单 "lian-jing" key（URL /mcp），注入时 清理旧 lian-jing:group-* key；liangjing.json 主动删除 group_id； 启动时一次性迁移（重注入全量 + 清理旧全局注册两种命名格式，标记位防重）。 T5 同步：git-workflow 文档/模板、retro-catchup 技能 Python 兜底、 设置页 URL 展示、mcp-config-inject 模块取代注记。 收益：MCP 客户端配置成本 O(N组)→O(1)，授权一次永久生效； group_id 缺失/过期/移组同步一整类问题从根上消失。	2026-07-06 19:30:01 +09:00
lanrtop	a5cb30734d	feat(flywheel): 返工热区 UI + get_high_risk_scopes 命令，阶段三收官 ... - risk.rs 新增 Tauri command get_high_risk_scopes（薄包装）+ lib.rs 注册 - commands.ts 封装 HighRiskScope 类型与调用（R01） - FlywheelPanel 新增「返工热区」块：跨项目返工率降序， 分级配色与 classify_risk 阈值一致（≥35% 红 / ≥15% 琥珀） - 蓝图：P3-A~E 五卡全部 done，附 L 级复盘笔记，模块 progress 98 Rules-Applied: R01,R13	2026-07-04 14:22:52 +09:00
lanrtop	85c79631b9	fix(dashboard): mappedIds 限定在当前空间项目，修复跨空间计数偏高	2026-07-04 11:25:16 +09:00
lanrtop	b9f77e75a2	fix(dashboard): 看板 Tab 命名自洽 — 已加入产品组 / 未加入产品组	2026-07-04 11:17:26 +09:00
lanrtop	16556e1dcc	fix(manage): 产品组概览项目 tag 补 × 移除入口，与 detail 视图自洽	2026-07-04 10:40:49 +09:00
lanrtop	aeacb9dcf9	feat(manage): 产品组概览「项目数量」改为罗列项目名称	2026-07-04 10:34:44 +09:00
lanrtop	9881b568b6	feat(manage): 项目/产品组多视图 — 全览/分组/概览/健康度四视图	2026-07-04 09:26:17 +09:00
lanrtop	ccf87ae09a	feat(onboarding): V1 接入生效验收——lefthook 分发即激活 + verify_onboarding 六项检查链 ... 分发成功 ≠ 功能生效：接入包此前只写 lefthook.yml 从不激活， 文件在 hook 死 → conventional 不强制 → 飞轮数据脏。 - apply_onboarding_pack 分发后自动 lefthook install（本地 .bin 优先/ PATH 兜底/静默），OnboardingReport 新增 hook 三态 - 新 MCP 工具 verify_onboarding：管理块版本/hook 真挂/origin 命中 Gitea 实例/CI workflow 存在/近 30 天飞轮数据 六项检查链 JSON - 判定纯函数化 5 条单测 + in-memory DB 全链集成测试 - commands.ts 补 TemplateResult 缺失的 updated/appended 态（T1 旧债） - AGENTS.md 去掉写死的工具计数（防腐：以 tools_list_result 自省为准） Rules-Applied: R01,R06,R07,R13	2026-07-04 08:27:39 +09:00
lanrtop	69183fb06c	fix(cicd): 将 GITEA_TOKEN/URL 重命名为 LJ_TOKEN/URL（GITEA_ 前缀被 Gitea 保留）	2026-07-03 17:54:12 +09:00
lanrtop	8432aa4f45	feat(cicd+mcp): PR 事件追踪 + create_pull_request MCP 工具 + CI/AI 审查模板 + bypassPermissions 注入 ... 炼境子项目工作流全链路打通： - mcp_server: 新增 create_pull_request MCP 工具（凭证代理，子项目无需持有 token） - mcp_server: webhook 路由拆分 push/pull_request，PR 事件写入 pr_events 表 - mcp_inject: 注入 bypassPermissions + 写入 liangjing.json（project_id + mcp_port） - db: 新增 pr_events 表 + idx_pr_events_project 索引 - gitea.rs: gitea_api_create_pull_request() pub 函数；webhook 订阅补 pull_request 事件 - onboarding/git-workflow: v1.2.0，新增 PR 创建通过炼境 MCP 的说明与禁止条款 - cicd: 新增 pr_ci（PR 质量检查）+ deepseek_review（AI 代码审查）模板 + 4 项测试 - CicdModal: 类型选择器扩展为 4 项，deepseek_review 加 Secrets 提示面板	2026-07-03 16:57:36 +09:00
lanrtop	c4a6600134	fix(onboarding): 模板分发报告识别 appended/updated 五态，不再误显 ✗ ... noteapp 实测追加管理块成功但 UI 渲染成红叉——前端映射只认旧三态， 新增 action 落入 failed 默认分支。改映射表覆盖五态， updated/appended 展示后端 detail（含版本信息）。 Rules-Applied: R12	2026-07-03 13:37:22 +09:00
lanrtop	4cd941c975	feat(gitea): G7 一键接线——新建仓库后本地 init/origin/首推一键完成 ... 绑定完成但本地未连通时（无 .git 或无 origin），Gitea 绑定区显示接线引导： - 无 git → init + 首次提交 + 关联 origin + 推送 - 有 git 无 origin → 关联 origin + 推送当前分支 复用 publish.rs 存量命令（git_init_and_commit/git_remote_set/git_push）， 补齐 GitHub 退役时遗落的"本地接线"半程（接线/放风筝边界裁决的落地）。 Rules-Applied: R01	2026-07-03 10:04:31 +09:00
lanrtop	a9805f70f9	fix(gitea): giteaUpdateInstance 参数命名不匹配——更新静默失效 ... 前端展开 snake_case 字段（access_token），Tauri 命令层按 camelCase （accessToken）匹配，参数被静默丢弃，后端视为未提供而跳过更新且返回 成功——UI 显示"已更新"但 DB 未变（改 Token 实测 401 暴露）。 显式映射为 camelCase 修复。 Rules-Applied: R08, R10	2026-07-03 09:45:01 +09:00
lanrtop	b7008a132e	fix(gitea): 建仓需 write:user scope——实例支持改 Token + 权限提示补全 ... - Gitea 的 POST /user/repos 归 write:user scope（403 实测，R10：以实际 行为为准），此前权限指导只给了 read:user 导致新建仓库失败 - GiteaInstancesSection 新增「改 Token」内联编辑（此前无入口，删除实例 重建会级联丢失全部仓库绑定） - 添加实例的 placeholder 补权限要求说明 Rules-Applied: R08, R10	2026-07-03 09:38:31 +09:00
lanrtop	1d068d188c	fix(agent-infra): 空契约项目点击生成三件套无反馈——移除静默 return ... UI 承诺"未检测到框架特征，可直接生成空模板"，但 handleGenerate 遇到 空契约列表直接静默 return，点击无任何反馈（autoforphone 项目实测）。 后端本就支持空 contracts 生成空模板骨架，删除前端多余 guard 即可。 Rules-Applied: R08	2026-07-03 09:31:57 +09:00
lanrtop	23de433ee4	fix(agent-infra): 生成结果补 commit 提示 + 合并 enterprise 双 project_id 数据 ... - AgentInfraPanel 生成结果区新增提示：文件需 git commit 后腐化评分才生效 （与诊断指引死循环修复同源，闭合最后一处引导缺口） - 数据修复：enterprise-system 废弃工作区（无路径的重复注册）的 50 条 commit_metrics 迁移到真实 project_id，跨项目聚合不再把它算成两个项目 Rules-Applied: R11	2026-07-03 09:02:46 +09:00
lanrtop	f4ff83d94e	feat(governance): 规则分发跨工具化——AGENTS.md 成为蓝图工作流单一来源 ... sync_blueprint_rules 改为双文件写入： - AGENTS.md：完整蓝图工作流 MANAGED 块（开放标准，Qwen/Cursor/Copilot 均读）， 措辞去 Claude 专属化（"Claude 应做的"→"AI 应做的"，技能引用改为通用流程描述） - CLAUDE.md：MANAGED 块瘦身为 @AGENTS.md 薄引用（保留 version marker， 版本检测不受影响），内容永不分叉 - 抽 upsert_managed_block 公共 helper（created/updated/appended 三态）， 附 tempdir 单元测试；SyncResult 新增 agents_md_action 背景：批量同步后发现所有项目只落 CLAUDE.md，跨工具内容被锁进单一工具 私有文件，违反宪章「跨工具单一来源 = AGENTS.md」。 下次批量同步时全部项目自动迁移到新结构（marker 机制天然幂等）。 Rules-Applied: R01, R07	2026-07-02 19:49:22 +09:00
lanrtop	64a114c221	refactor(ui): 「API 密钥」更名「密钥凭据」——名实一致，承载全部凭据类型	2026-07-02 18:41:17 +09:00
lanrtop	8a64b29445	feat(gitea): G6 远端轮询采集——公网 Gitea + 内网炼境拓扑的观测面方案 ... - poll_all_repos：后台线程每 10 分钟出站拉取所有绑定仓库最新 commit （GET /repos/:owner/:repo/commits），record_commit 幂等写入，与本地 watcher / 全量导入三路径共存不重复计数 - gitea_poll_now 命令 + GiteaPanel「立即拉取」按钮与拓扑说明 - 决策记录：webhook 仅作同网补充，否决 frp 全端口映射（MCP 路由无鉴权， 27190 保持零公网暴露）；飞轮为统计系统，10 分钟延迟无影响 验证：cargo test 67 passed（新增轮询解析 2 测试）、typecheck 全绿 Rules-Applied: R01, R07	2026-07-02 16:36:18 +09:00
lanrtop	de961d0e95	feat(flywheel): Gitea Actions 模板 + Rules-Applied trailer 自吸——规则有效性闭环接通 ... Gitea Actions workflow 生成（gitea-integration 收官卡）： - generate_workflow 输出 .gitea/workflows/；tauri_oss 模板去掉 GitHub Release 步骤（发布走 OSS），构建改 pnpm tauri build + 签名环境变量，runs-on 改 自建 windows runner 标签；CicdModal Secrets 文案改 Gitea 路径 - 单元测试断言模板无 github.com / GITHUB_TOKEN / gh-release 残留 R1 Rules-Applied trailer 被动自吸（flywheel-intelligence）： - smart-commit 技能：commit message 末尾附 Rules-Applied: R01,R06 trailer （仅真实触发的规则，防数据污染） - commit_metrics 新增 rules_applied 列（增量 migration）+ parse_rules_applied 解析（token 校验/去重/规范化）+ rule_hit_stats 跨项目"命中×返工"聚合 - 梦核 prompt 新增「规则命中×返工交叉」数据段 + 【规则置信度】分析任务 （升/降 confidence、按 R11 细化边界）——R01-R10 置信度首次有真实数据来源 验证：cargo test 65 passed（新增 7 测试，其中一个抓到 trailer 解析的 ? 提前返回 bug）、typecheck 全绿 Rules-Applied: R01, R05, R06, R07	2026-07-02 15:10:26 +09:00
lanrtop	bf697b5e28	feat(ui): 功能区重构阶段二——洞察页 + 全局/项目层级归位（N3/N4/N5） ... N3 洞察页三 tab（飞轮/健康中心/全局治理）： - FlywheelPanel（版本队列/阻塞/停转归档/Git质量/梦核）整体迁出 BlueprintModal ——跨项目内容不再寄生单项目弹窗，BlueprintModal 减重 414 行 - CONVENTIONS 规则来源 + 应用梦核建议迁至全局治理 tab（影响所有项目的操作归全局层） - BlueprintModal 侧板只留单项目内容（模块详情/余票/可派发/项目治理） N4 Gitea 层级归位：实例管理（全局配置）拆为 GiteaInstancesSection 挂设置页； 项目绑定+webhook 留治理面板，无实例时提示去设置页添加；共用 queryKey 缓存 N5 仓库注册表并入 项目→管理→仓库 tab（RegistryTab 复用），Sidebar 底部入口 与弹窗死壳移除；总览页更名对齐"跨项目行动项"定位 至此 ui-restructure N1-N5 全部完成：三条公理（名实一致/层级对齐/频率分层）落地。 零后端变更，typecheck 全绿。	2026-07-02 14:51:43 +09:00
lanrtop	bc07dd41bf	feat(ui): 功能区重构阶段一——六组导航 + 资源/工具一级页 + 卡片操作分层 ... 信息架构按三公理重排（名实一致/层级对齐/频率分层，设计见 ui-restructure 模块）： - Sidebar 六组：总览/项目/资源/洞察/工具/设置 - 新增资源页（服务器/软件仓库/云产品/API密钥/源码库 5 tab），从"项目管理" 拆出寄生的资源类 tabs；新增工具页（开发环境/WSL代理 合并） - Dashboard 看板只留产品组/独立项目；洞察页阶段一暂挂健康中心（N3 扩充） - ProjectCard 底部 10 个平铺操作收敛为：🗺️蓝图/🎓导师/编辑/动态 + ⋯更多下拉 （带文字标签收纳 Claude配置/备忘/服务器/CICD/环境扫描/工具管理） 零后端变更：纯组件挂载点迁移，面板组件与 queryKey 原样复用。 阶段二（N3 洞察页扩充 / N4 Gitea 实例迁设置 / N5 仓库注册表归位）已拆卡待启动。	2026-07-02 14:33:55 +09:00
lanrtop	d14b348845	feat(gitea): G2-G5 全链路——建仓/迁移/绑定 + webhook 收发 + 治理面板 ... G2 控制面：gitea_create_repo / gitea_migrate_repo / gitea_link_repo， upsert 绑定（换绑自动重置 webhook 字段），API 错误提取 Gitea message 可读返回 G3 观测面：MCP Server 新增 POST /webhook/gitea/:project_id——HMAC-SHA256 验签 （X-Gitea-Signature，兼容 X-Hub-Signature-256）→ 解析 commits → 批量 record_commit（sha 幂等，与本地 watcher 双路径不重复计数）；验签失败记 log_event G4 webhook 注册：gitea_setup_webhook 生成随机 secret 注册 push hook（重设先删旧）、 gitea_unlink_repo 解绑顺带清理 Gitea 侧 hook G5 治理面板：GiteaPanel——实例管理（添加/测试/删除）、当前项目三种绑定方式、 webhook 注册与可复制回调地址、全部绑定概览 依赖：新增 hmac + sha2；project_id 与 commit_metrics 同源（Project.id）， 避免双路径冲突复发；R10 修正设计文档错误签名头 验证：cargo test 58 passed（新增 upsert 换绑重置 + hmac 正反向 + payload 解析 5 测试）、 typecheck 全绿	2026-07-02 14:22:49 +09:00
lanrtop	29a066e7e3	chore(conventions): v1.9.0 自洽体检——规则边界结构 + R11 + 状态词汇统一 ... - CONVENTIONS 1.9.0：规则新增 boundaries/failure_cases 可选字段（失败定边界， 经验细化为变体而非推翻）；新增 R11 自动执行规则失效时必须记录失败案例； 模块状态表补 abandoned 定义（何时更新蓝图章节早已引用但表中缺失） - 状态词汇统一：github-auth/github-publish 的 deprecated（未定义状态）→ abandoned， BlueprintModal 状态色表补 abandoned 渲染 - 文档防腐：CLAUDE.md 技术栈改为 Gitea（GitHub 已退役）；cicd-workflow 模块 加改造中指针（单一事实来源指向 gitea-integration 的 Gitea Actions 卡） - 蓝图：R2 卡完成解锁（分发随下次发版生效）	2026-07-02 14:09:09 +09:00
lanrtop	289b558278	refactor(github): GitHub 全面退役——免登录 + 发布/导入/同步链路移除 + 凭据去 GitHub 化 ... D1 免登录改造：App 启动直接进主界面，删 LoginPage/github.rs/OAuth 全套命令、 Sidebar 账户区与 GitHub OAuth 设置弹窗、健康检查 GitHub Token 项 D2 移除发布/导入/PR/CI 入口：删 PublishModal/ImportRepoModal、ProjectCard 的 PR compare 链接与 Actions 状态灯、RepoRegistryModal 同步 tab、CicdModal runs tab、 publish.rs 的 github_create_repo/git_push_to_github D3 spacesSync 单机化：删 spacesSync/useSpacesSync/SpacesPage/DiscoveryPanel， 拆除 App→Dashboard→ProjectCard 的 spacesJson 链 D4 git_ops 凭据链重写：ssh agent → git credential helper → gitea_instances token 前缀匹配 → default，不再依赖 github_token 保留：server_software GitHub 镜像（Releases 下载加速）、gitea_migrate 迁移入口、 cicd.rs（待 Gitea Actions 改造卡）；DB 表不删（R05 migration 兼容） 顺带：修复 servers.rs 两个存量测试的 schema 漂移（测试建表缺 deploy_type 列）； 包含会话前未提交的 agent-infra F3（get_agent_health 健康诊断，与 lib.rs/ commands.ts 物理耦合无法拆分提交） 验证：cargo test 53 passed / typecheck 全绿 / vitest passWithNoTests	2026-07-02 13:15:56 +09:00
lanrtop	dcbf1f9355	feat(gitea): G1 DB schema + 实例 CRUD + 连接测试 ... 新增 gitea_instances / gitea_repos 两张表（db.rs migrate）； 实现 save/list/delete/update/test_connection 命令（ureq 调 GET /api/v1/user 验证 token）； gitea_list_linked_repos / gitea_get_repo_link 查询绑定状态； 前端 commands.ts 完整类型封装；4 个单元测试全绿。	2026-06-30 17:44:39 +09:00