140 Commits

Author	SHA1	Message	Date
iven	4329bae1ea	fix(audit): Batch 2 生产代码 unwrap 替换 (20 处) ... P0 修复: - viking_commands.rs: URI 路径构建 unwrap → ok_or_else 错误传播 - clip.rs: 临时文件路径 unwrap → ok_or_else (防 Windows 中文路径 panic) P1 修复: - personality_detector.rs: Mutex lock unwrap → unwrap_or_else 防中毒传播 - pptx.rs: HashMap.get unwrap → expect (来自 keys() 迭代) P2 修复: - 4 处 SystemTime.unwrap → expect("system clock is valid") - 4 处 dev_server URL.parse.unwrap → expect("hardcoded URL is valid") - 9 处 nl_schedule Regex.unwrap → expect("static regex is valid") - 5 处 data_masking Regex.unwrap → expect("static regex is valid") - 2 处 pipeline/state Regex.unwrap → expect("static regex is valid") 全量测试通过: 719 passed, 0 failed	2026-04-19 08:38:09 +08:00
iven	924ad5a6ec	fix(audit): Batch 0-1 文档校准 + let _ = 静默错误修复 ... Batch 0: - TRUTH.md 中间件层 14→15 (补 EvolutionMiddleware@78) - wiki/middleware.md 同步 15 层 + 优先级分类更新 - Store 数字确认 25 个 Batch 1: - approvals.rs: 3 处 map_err+let _ = 简化为 if let Err - director.rs: oneshot send 失败添加 debug 日志 - task.rs: 4 处子任务状态更新添加 debug 日志 - chat.rs: 流消息发送和事件 emit 添加 warn/debug 日志 - heartbeat.rs: 告警广播添加 debug 日志 + break 优化 全量测试通过: 719 passed, 0 failed	2026-04-19 08:30:33 +08:00
iven	e94235c4f9	fix(growth): Evolution Engine 穷尽审计 3CRITICAL + 3HIGH 全部修复 ... C-01: ExperienceExtractor 接入 ExperienceStore - GrowthIntegration.new() 创建 ExperienceExtractor 时注入 ExperienceStore - 经验持久化路径打通：extract_combined → persist_experiences → ExperienceStore C-02+C-03: 进化触发链路全链路接通 - create_middleware_chain() 注册 EvolutionMiddleware (priority 78) - MemoryMiddleware 持有 Arc<EvolutionMiddleware> 共享引用 - after_completion 中调用 check_evolution() → 推送 PendingEvolution - EvolutionMiddleware 在下次对话前注入进化建议到 system prompt H-01: FeedbackCollector loaded 标志修复 - load() 失败时保留 loaded=false，下次 save 重试 - 日志级别 debug → warn H-03: FeedbackCollector 内部可变性 - EvolutionEngine.feedback 改为 Arc<Mutex<FeedbackCollector>> - submit_feedback() 从 &mut self → &self，支持中间件 &self 调用路径 - GrowthIntegration.initialize() 从 &mut self → &self H-05: 删除空测试 test_parse_empty_response (无 assert) H-06: infer_experiences_from_memories() fallback - Outcome::Success → Outcome::Partial (反映推断不确定性)	2026-04-19 00:43:02 +08:00
iven	0fd78ac321	fix: 全面审计修复 — P0 功能缺陷 + P1 代码质量 ... P0 功能修复: - stats: Admin V2 仪表盘 API 路径修正 (/stats/dashboard → /admin/dashboard) - mcp: 桌面端 MCP 插件增加 isTauriRuntime() 守卫，避免浏览器模式崩溃 - admin: 侧边栏高亮逻辑修复 (startsWith → 精确匹配+子路径) P1 代码质量: - 删除 workflowBuilderStore.ts 死代码 (456行，零引用) - sqlite.rs 3 处 SQL 静默失败改为 tracing::warn! 日志 - mcp_tool_adapter 2 处 unwrap 改为安全回退 - orchestration_execute 添加 @reserved 标注 - TRUTH.md 测试数字校准 (734→803)，Store 数 26→25	2026-04-18 23:57:03 +08:00
iven	ab4d06c4d6	fix(growth): 审计修复 — CRITICAL 编译错误 + LOW 静默数据丢失 ... - CRITICAL: extraction_adapter.rs extract_with_prompt() 使用不存在的 zclaw_types::Error::msg()，改为 ZclawError::InvalidInput/ZclawError::LlmError - LOW: feedback_collector.rs save() 中 serde_json::to_string().unwrap_or_default() 改为显式错误处理 + warn 日志 + continue，避免静默存空数据	2026-04-18 23:30:58 +08:00
iven	3c6581f915	fix(growth): HIGH-6 修复 extract_combined 合并提取空壳 ... 根因: growth.rs 构造 CombinedExtraction 时硬编码 experiences: Vec::new() 和 profile_signals: default()，导致 L1 结构化经验不被提取、L2 技能进化 没有输入数据、整个进化引擎无法端到端工作。 修复: - extractor.rs: 添加 COMBINED_EXTRACTION_PROMPT 统一 prompt，单次 LLM 调用 同时输出 memories + experiences + profile_signals - extractor.rs: 添加 parse_combined_response() 解析 LLM JSON 响应 - LlmDriverForExtraction trait: 添加 extract_with_prompt() 方法（默认不支持， 退化到现有 extract() + 启发式推断） - MemoryExtractor: 添加 extract_combined() 方法，优先单次调用，失败则退化 - growth.rs: extract_combined() 使用新的合并提取替代硬编码空值 - TauriExtractionDriver: 实现 extract_with_prompt() - ProfileSignals: 添加 has_any_signal() 方法 - types.rs: ProfileSignals 无 structural 变化（字段已存在） 测试: 4 个新测试（parse_combined_response_full/minimal/invalid + extract_combined_fallback），11 个 extractor 测试全部通过	2026-04-18 22:56:42 +08:00
iven	e10549a1b9	fix: 发布前审计 Batch 2 — Debug遮蔽 + unwrap + 静默吞错 + MCP锁 + 索引 + Config验证 ... 安全: - LlmConfig 自定义 Debug impl，api_key 显示为 "***REDACTED***" - tsconfig.json 移除 ErrorBoundary.tsx 排除项（安全关键组件） - billing/handlers.rs Response builder unwrap → map_err 错误传播 - classroom_commands/mod.rs db_path.parent().unwrap() → ok_or_else 静默吞错: - approvals.rs 3处 warn→error（审批状态丢失是严重事件） - events.rs publish() 添加 Event dropped debug 日志 - mcp_transport.rs eprintln→tracing::warn (僵尸进程风险) - zclaw-growth sqlite.rs 4处迁移：区分 duplicate column name 与真实错误 MCP Transport: - 合并 stdin+stdout 为单一 Mutex<TransportHandles> - send_request write-then-read 原子化，防止并发响应错配 数据库: - 新迁移 20260418000001: idx_rle_created_at + idx_billing_sub_plan + idx_ki_created_by 配置验证: - SaaSConfig::load() 添加 jwt_expiration_hours>=1, max_connections>0, min<=max	2026-04-18 14:09:36 +08:00
iven	450569dc88	fix: 审计后续 3 项修复 — 残留清理 + FTS5 CJK + HTTP 大小限制 ... 1. Shell Hands 残留清理 (3处): - message.rs: 移除过时的 zclaw_hands::slideshow 注释 - user_profiler.rs: slideshow 偏好改为 RecentTopic - handStore.test.ts: 移除 speech mock 数据 (3→2) 2. zclaw-growth FTS5 CJK 查询修复: - sanitize_fts_query CJK 路径从精确短语改为 token OR 组合 - "Rust 编程" → "rust" OR "编程" (之前是 "rust 编程" 精确匹配) - 修复 test_memory_lifecycle + test_semantic_search_ranking 3. WASM HTTP 响应大小限制: - Content-Length 预检 + 读取后截断 (1MB 上限) - read_to_string 改为显式错误处理 651 测试全通过，0 失败。	2026-04-18 09:23:58 +08:00
iven	4e4eefdde1	fix: 深度审计修复 — WASM 安全加固 + A2A 编译路径 + 测试编译 ... CRITICAL: - zclaw_file_read: 路径遍历修复 — 组件级过滤替代前缀检查 - zclaw_http_fetch: SSRF 防护 — URL scheme 白名单 + 私有IP段阻止 - Phase 4A: 移除 zclaw-protocols a2a feature gate, A2A 始终编译 - 移除 kernel/desktop multi-agent feature (不再控制任何代码) MEDIUM: - user_profiler: FactCategory cfg(test) 导入修复 (563 测试全通过)	2026-04-18 09:11:15 +08:00
iven	2037809196	refactor(kernel): 移除 multi-agent feature gate — 33处 cfg 全部删除 (Phase 4A) ... 8 个文件移除 #[cfg(feature = "multi-agent")]，zclaw-kernel default features 新增 multi-agent。A2A 路由、agents、adapters 现在始终编译。	2026-04-18 08:17:58 +08:00
iven	a504a40395	fix: 7 项 E2E Bug 修复 — Dashboard 404 / 记忆去重 / 记忆注入 / invoice_id / Prompt 版本 ... P0: - BUG-H1: Dashboard 路由 /api/v1/stats/dashboard → /api/v1/admin/dashboard P1: - BUG-H2: viking_add 预检查 content_hash 去重，返回 "deduped" 状态；SqliteStorage 启动时回填已有条目 content_hash - BUG-M5: saas-relay-client 发送前调用 viking_inject_prompt 注入跨会话记忆 P2: - BUG-M1: PaymentResult 添加 invoice_id 字段，query_payment_status 返回 invoice_id - BUG-M2: UpdatePromptRequest 添加内容字段，更新时自动创建新版本并递增 current_version - BUG-M3: viking_find scope 参数文档化（设计行为，调用方需传 agent scope） - BUG-M4: Dashboard 路由缺失已修复，handler 层 require_admin 已正确返回 403 P3 (确认已修复/非代码问题): - BUG-L1: pain_seed_categories 已统一，无 pain_seeds 残留 - BUG-L2: pipeline_create 参数格式正确，E2E 测试方法问题	2026-04-17 03:31:06 +08:00
iven	1e65b56a0f	fix(identity): 3 项根因级修复 — Agent ID 映射 + user_profile 读取 + 用户画像 fallback ... Issue 2: IdentityFile 枚举补全 UserProfile 变体 - get_file()/propose_change()/approve_proposal() 补全 match arm - identity_get_file/identity_propose_change Tauri 命令支持 user_profile Issue 1: Agent ID 映射机制 - 新增 resolveKernelAgentId() 工具函数 (带缓存) - ButlerPanel 使用 kernel UUID 替代 SaaS relay "1" 查询 VikingStorage Issue 3: 用户画像 fallback 注入 - build_system_prompt 改为 async，identity user_profile 为默认值时 从 VikingStorage preferences 路径查询最近 5 条记忆作为 fallback - intelligence_hooks 调用处同步加 .await Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-04-16 17:07:38 +08:00
iven	3c01754c40	fix(agent): 12 项 agent 对话链路全栈修复 ... 深端到端验证发现 12 个问题，6 Phase 全栈修复： Phase 5 — 快速 UX 修复: - #9: SimpleSidebar 添加新对话按钮 (SquarePen + useChatStore) - #5: 模型列表 JOIN provider_keys 过滤无 API Key 的模型 - #11: AgentOnboardingWizard 焦点领域增加 4 行业选项 (医疗健康/教育培训/金融财务/法律合规) Phase 1 — ButlerPanel 记忆修复: - #2a: MemorySection URI 从 viking://agent/.../memories/ 修正为 agent://.../ - #2b: "立即分析对话"按钮现在触发 extractAndStoreMemories Phase 2 — FTS5 中文分词: - #4: FTS5 tokenizer 从 unicode61 切换到 trigram，原生支持 CJK - 自动迁移：检测旧 unicode61 表并重建索引 - sanitize_fts_query 支持中文引号短语查询 Phase 3 — 跨会话身份持久化: - #6-8: 重新启用 USER.md 注入系统提示词 (截断前 10 行) Phase 4 — Agent 面板同步: - #1,#10: listClones 从 4 字段扩展到完整映射 (soul/userProfile 解析 nickname/emoji/userName/userRole) - updateClone 通过 identity 系统同步 nickname→SOUL.md 和 userName/userRole→USER.md Phase 6 — Agent 创建容错: - #12: createFromTemplate 增加 SaaS 不可用 fallback 验证: tsc --noEmit ✅ cargo check ✅	2026-04-16 09:21:46 +08:00
iven	215c079d29	fix(intelligence): Heartbeat 统一健康系统 — 6处断链修复 + 健康面板 + SaaS自动恢复 ... Rust 后端 (heartbeat.rs): - 告警实时推送: OnceLock<AppHandle> + Tauri emit heartbeat:alert - 动态间隔: tokio::select! + Notify 替代不可变 interval - Config 持久化: update_config 写入 VikingStorage - heartbeat_init 从 VikingStorage 恢复 config - 移除 dead code (subscribe, HeartbeatCheckFn) - Memory stats fallback 分层处理 新增 health_snapshot.rs: - HealthSnapshot Tauri 命令 — 按需查询引擎/记忆状态 - 注册到 lib.rs invoke_handler 前端修复: - HeartbeatConfig handleSave 同步到 Rust 后端 - App.tsx 读 localStorage 持久化配置 + heartbeat:alert 监听 + toast - saasStore 降级后指数退避探测恢复 + saas-recovered 事件 - 新增 HealthPanel.tsx 只读健康面板 (4卡片 + 告警列表) - SettingsLayout 添加 health 导航入口 清理: - 删除 intelligence-client/ 目录版 (9文件 -1640行, 单文件版是活跃代码)	2026-04-15 23:19:24 +08:00
iven	bd12bdb62b	fix(chat): 定时功能审计修复 — 消除重复解析 + ID碰撞 + 输入补全 ... 审计发现修复： - H-01: 存储 ParsedSchedule 避免重复 parse_nl_schedule 调用 - H-03: trigger ID 追加 UUID 片段防止高并发碰撞 - C-02: execute_trigger 验证错误信息明确系统 Hand 必须注册 - M-02: SchedulerService 传递 trigger_name 作为 task_description - M-01: 添加拦截路径跳过 post_hook 的设计注释	2026-04-15 10:02:49 +08:00
iven	28c892fd31	fix(chat): 聊天定时功能断链接通 — NlScheduleParser + _reminder Hand ... 接通"写了没接"的定时功能断链： - NlScheduleParser has_schedule_intent/parse_nl_schedule 接入 agent_chat_stream - 新增 _reminder 系统 Hand 作为定时触发器桥接 - TriggerManager hand_id 验证对 _ 前缀系统 Hand 放行 - 聊天消息含定时意图时自动拦截，创建触发器并返回确认消息 验证：cargo check 0 error, 49 tests passed, Tauri MCP "每天早上9点提醒我查房" → cron 0 9 * * * 确认正确显示	2026-04-15 09:45:19 +08:00
iven	5121a3c599	chore(desktop): Tauri 命令 @reserved 全量标注 — 88个无前端调用命令已标注 ... - 新增 66 个 @reserved 标注 (已有 22 个) - 覆盖: agent/butler/classroom/hand/mcp/pipeline/skill/trigger/viking/zclaw 等模块 - MCP 命令增加 @connected 注释说明前端接入路径 - @reserved 总数: 89 (含 identity_init)	2026-04-15 02:05:58 +08:00
iven	ee1c9ef3ea	chore: Cargo warnings 清零 — 39→0 (仅剩 sqlx-postgres 外部依赖警告) ... - runtime: 移除未使用的 SessionId/Datelike import，修复 unused variable - intelligence: 模块级 #![allow(dead_code)] 抑制 Hermes 预留代码警告 - mcp.rs/persist.rs/nl_schedule.rs: 标注 #[allow(dead_code)] 保留接口	2026-04-15 01:53:11 +08:00
iven	d0aabf5f2e	fix(test): pain_severity 测试断言修正 + 调试文档代码验证更新 ... - test_severity_ordering: 修正错误断言 — 2条挫折信号应触发High而非Medium - DEBUGGING_PROMPT.md: 全量代码验证更新 - 数字修正: 97组件/81lib/189命令/137路由/8 Worker - V13-GAP 状态更新: 5/6 已修复, 1 标注 DEPRECATED - 中间件优先级修正: ButlerRouter@80, DataMasking@90 - SaaS Relay: resolve_model() 三级解析 (非精确匹配)	2026-04-14 22:03:51 +08:00
iven	e0eb7173c5	fix: 三端联调 P1 修复 — API密钥页崩溃 + 桌面端401恢复 + 用量统计全零 ... P1-03: vite.config.ts proxy '/api' → '/api/' 加尾部斜杠， 防止前缀匹配 /api-keys 导致 SPA 路由崩溃 P1-01: kernel_init 增加 api_key 变更检测（token 刷新后自动重连）， streamStore 增加 401 自动恢复（refresh token → kernel reconnect）， KernelClient 新增 getConfig() 方法 P1-02: /api/v1/usage 总计改从 billing_usage_quotas 读取 （authoritative source，SSE 和 JSON 均写入）， by_model/by_day 仍从 usage_records 读取	2026-04-14 22:02:02 +08:00
iven	4c3136890b	fix: 三端联调测试 2 P0 + 6 P1 + 2 P2 修复 ... P0-1: SaaS relay 模型别名解析 — "glm-4-flash" → "glm-4-flash-250414" (resolve_model) P0-2: config.rs interpolate_env_vars UTF-8 修复 (chars 迭代器替代 bytes as char) + DB 启动编码检查 + docker-compose UTF-8 编码参数 P1-3: UI 模型选择器覆盖 Agent 默认模型 (model_override 全链路: TS→Tauri→Rust kernel) P1-6: 知识搜索管道修复 — seed_knowledge 创建 chunks + 默认分类 (seed/uploaded/distillation) P1-7: 用量限额从当前 Plan 读取 (非 stale usage 表) P1-8: relay 双维度配额检查 (relay_requests + input_tokens) P2-9: SSE 路径 token 计数修复 — 流结束检测替代固定 500ms sleep + billing increment	2026-04-14 00:17:08 +08:00
iven	0903a0d652	fix(v13): FIX-06 PersistentMemoryStore 全量移除 — 665行死代码清理 ... - persistent.rs 611→57行: 移除 PersistentMemoryStore struct + 全部方法 + 死 embedding global - memory_commands.rs: MemoryStoreState→Arc<Mutex<()>>, memory_init→no-op, 移除 2 @reserved 命令 - viking_commands.rs: 移除冗余 PersistentMemoryStore embedding 配置段 - lib.rs: Tauri 命令 191→189 (移除 memory_configure_embedding + memory_is_embedding_configured) - TRUTH.md + wiki/log.md 数字同步 Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-04-13 20:58:54 +08:00
iven	c167ea4ea5	fix(v13): V13 审计 6 项修复 — TrajectoryRecorder注册 + industryStore接入 + 知识搜索 + webhook标注 + structured UI + persistent注释 ... FIX-01: TrajectoryRecorderMiddleware 注册到 create_middleware_chain() (@650优先级) FIX-02: industryStore 接入 ButlerPanel 行业专长展示 + 自动拉取 FIX-03: 桌面端知识库搜索 saas-knowledge mixin + VikingPanel SaaS KB UI FIX-04: webhook 迁移标注 deprecated + 添加 down migration 注释 FIX-05: Admin Knowledge 添加结构化数据 Tab (CRUD + 行浏览) FIX-06: PersistentMemoryStore 精化 dead_code 标注 (完整迁移留后续) Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-04-13 01:34:08 +08:00
iven	0b512a3d85	fix(industry): 三轮审计修复 — 3 HIGH + 4 MEDIUM 清零 ... H1: status 值不匹配 disabled→inactive + source 补 admin 映射 + valueEnum H2: experience.rs format_for_injection 添加 xml_escape H3: TriggerContext industry_keywords 接通全局缓存 M2: ID 自动生成移除中文字符保留 + 无 ASCII 时提示手动输入 M3: TS CreateIndustryRequest 添加 id? 字段 M4: ListIndustriesQuery 添加 deny_unknown_fields	2026-04-12 21:04:00 +08:00
iven	f8c5a76ce6	fix(industry): 审计收尾 — MEDIUM + LOW 全部清零 ... M-1: Industries 创建弹窗添加 cold_start_template + pain_seed_categories M-3: industryStore console.warn → createLogger 结构化日志 B2: classify_with_industries 平局打破 + 归一化因子 3.0 文档化 S3: set_account_industries 验证移入事务内消除 TOCTOU T1: 4 个 SaaS 请求类型添加 deny_unknown_fields I3: store_trigger_experience Debug 格式 → signal_name 描述名 L-1: 删除 Accounts.tsx 死代码 editingIndustries L-3: Industries.tsx filters 类型补全 source 字段	2026-04-12 20:37:48 +08:00
iven	76f6011e0f	fix(industry): 二次审计修复 — 2 CRITICAL + 4 HIGH + 2 MEDIUM ... C-1: Industries.tsx 创建弹窗缺少 id 字段 → 添加 id 输入框 + 自动生成 C-2: Accounts.tsx handleSave 无 try/catch → 包装 + handleClose 统一关闭 V1: viking_commands Mutex 跨 await → 先 clone Arc 再释放 Mutex I1: intelligence_hooks 误导性"相关度" → 移除 access_count 伪分数 I2: pain point 摘要未 XML 转义 → xml_escape() 处理 S1: industry status 无枚举验证 → active/inactive 白名单 S2: create_industry id 无格式验证 → 正则 + 长度检查 H-3: Industries.tsx 编辑模态数据竞争 → data.id === industryId 守卫 H-4: Accounts.tsx useEffect 覆盖用户编辑 → editingId 守卫	2026-04-12 20:13:41 +08:00
iven	fbc8c9fdde	fix(industry): 审计修复 — 4 CRITICAL + 5 HIGH 全部解决 ... C1: SaaS industry/service.rs SQL 注入风险 → 参数化查询 ($N 绑定) C2: INDUSTRY_CONFIGS 死链 → Kernel 共享 Arc 接通 ButlerRouter C3: IndustryListItem 缺 keywords_count → SQL 查询 + 类型补全 C4: set_account_industries 非事务性 → batch 验证 + 事务 DELETE+INSERT H8: Accounts.tsx mutate 竞态 → mutateAsync 顺序等待 H9: XML 注入未转义 → xml_escape() 辅助函数 H10: update_industry 覆盖 source → 保留原始值 H11: 面包屑缺少 /industries → 添加行业配置映射	2026-04-12 19:06:19 +08:00
iven	b357916d97	feat(intelligence): Phase 5 主动行为激活 — 注入格式 + 跨会话连续性 + 触发持久化 ... Task 5.1+5.4: ButlerRouter/experience 注入格式升级为 <butler-context> XML fencing - butler_router: [路由上下文] → <butler-context><routing>...</routing></butler-context> - experience: [过往经验] → <butler-context><experience>...</experience></butler-context> - 统一 system-note 提示，引导 LLM 自然运用上下文 Task 5.2: 跨会话连续性 — pre_conversation_hook 注入活跃痛点 + 相关经验 - 从 VikingStorage 检索相关记忆(相似度>=0.3) - 从 pain_aggregator 获取 High severity 痛点(top 3) Task 5.3: 触发信号持久化 — post_conversation_hook 将触发信号存入 VikingStorage - store_trigger_experience(): 模板提取，零 LLM 成本 - 为未来 LLM 深度反思积累数据基础	2026-04-12 18:31:37 +08:00
iven	b853978771	feat(industry): Phase 3 Tauri 行业配置加载 — SaaS API mixin + industryStore + Tauri 命令 ... - 新增 saas-industry.ts mixin: listIndustries/getIndustryFullConfig/getMyIndustries - 新增 saas-types 行业类型: IndustryInfo/IndustryFullConfig/AccountIndustryItem - 新增 industryStore.ts: Zustand store + localStorage persist + Rust 注入 - 新增 viking_load_industry_keywords Tauri 命令: 接收 JSON configs → 全局存储 - 前端 bootstrap 后自动拉取行业配置并推送到 ButlerRouter	2026-04-12 17:18:53 +08:00
iven	29fbfbec59	feat(intelligence): Phase 2 学习循环基础 — 触发信号 + 经验行业维度 ... - 新增 triggers.rs: 5 种触发信号（痛点确认/正反馈/复杂工具链/用户纠正/行业模式） - ExperienceStore 增加 industry_context + source_trigger 字段 - experience.rs format_for_injection 支持行业标签 - intelligence_hooks.rs 集成触发信号评估 - 17 个测试全通过 (7 trigger + 10 experience)	2026-04-12 15:52:29 +08:00
iven	58aca753aa	chore: 发布前准备 — 版本号统一 + 安全加固 + 死组件清理 ... - Cargo.toml workspace version 0.1.0 → 0.9.0-beta.1 - CSP 添加 object-src 'none' 防止插件注入 - .env.example 补充 SaaS 关键环境变量模板 - 移除已废弃的 SkillMarket.tsx 组件	2026-04-11 23:51:58 +08:00
iven	e1af3cca03	fix(routing): 消除模型路由链路硬编码不匹配模型名 ... summarizer_adapter.rs 和 saas-relay-client.ts 中的 fallback 模型名 (glm-4-flash / glm-4-flash-250414) 在 SaaS relay 中不存在，导致请求被拒绝。 改为未配置时明确报错（fail fast），不再静默使用错误模型。	2026-04-11 23:08:06 +08:00
iven	9e0aa496cd	fix(runtime): 修复 Skill/MCP 调用链路3个断点 ... 1. Anthropic Driver ToolResult 格式修复 — ContentBlock 添加 ToolResult 变体, tool_call_id 不再被丢弃, 按 Anthropic API 规范发送 tool_result 格式 2. 前端 callMcpTool 参数名对齐 — serviceName/toolName/args 改为 service_name/tool_name/arguments, 后端支持 service_name 精确路由 3. MCP 工具桥接到 ToolRegistry — McpToolAdapter 添加 service_name/clone, 新建 McpToolWrapper 实现 Tool trait, Kernel 添加 mcp_adapters 共享状态, McpManagerState 与 Kernel 共享同一 Arc<RwLock<Vec>>, MCP 服务启停时 自动同步工具列表到 LLM 可见的 ToolRegistry	2026-04-11 16:20:38 +08:00
iven	2843bd204f	chore: 更新测试注释 — 阈值已从 5 降为 3	2026-04-11 14:26:53 +08:00
iven	c88e3ac630	fix(kernel): UserProfile 序列化失败时记录 warn 而非静默吞掉	2026-04-11 14:26:52 +08:00
iven	dc94a5323a	fix(butler): 降低痛点检测阈值 3→2/2→1，更早发现用户需求	2026-04-11 14:26:51 +08:00
iven	d50d1ab882	feat(kernel): agent_get 返回值扩展 UserProfile 字段 ... - AgentInfo 增加 user_profile: Option<Value> (serde default) - SqliteStorage 增加 pool() getter - agent_get 命令查询 UserProfileStore 填充 user_profile - 前端 AgentInfo 类型同步更新 复用已有 UserProfileStore，不新增 Tauri 命令。	2026-04-11 12:51:27 +08:00
iven	d974af3042	fix(reflection): 修复 state restore 竞态 — peek+pop 替代直接 pop ... 根因: pop_restored_state 在 getHistory 读取前删除数据。 修复: 先 peek 非破坏性读取，apply 后再 pop，确保数据可被多次读取。	2026-04-11 12:51:26 +08:00
iven	8a869f6990	fix(reflection): 降低模式检测阈值 5→3/20→15 以产生更多有意义反思 ... - task/preference/lesson 累积: 5→3 - high-access memories: 3→2 - low-importance: >20 → >15 - 文案微调: "建议清理" → "可考虑清理"	2026-04-11 12:51:25 +08:00
iven	33c1bd3866	fix(memory): memory_search 空查询时默认 min_similarity=0.0 触发表扫描 ... 根因: FTS5 空查询返回 0 条，而 memory_stats 因设 min_similarity=Some(0.0) 走表扫描才正确计数。统一空查询行为。	2026-04-11 12:32:18 +08:00
iven	d871685e25	fix(auth): 5 BUG 修复 — refresh token 持久化 + 密码验证 + 浏览器兼容 ... BUG-1 (P1): LoginPage 注册密码验证从 6 位改为 8 位，与后端一致 BUG-2 (P0): refresh token 持久化到 OS keyring + restoreSession 三级恢复 (access token → refresh token → cookie auth) + saveSaaSSession 改为 await BUG-3 (P0): Tauri 聊天路由降级问题，根因同 BUG-2（会话恢复失败） BUG-4 (P1): App.tsx 跳过 Onboarding 改用 agentStore（兼容所有 client）， Workspace.tsx Tauri invoke 改为动态 import 避免浏览器崩溃 BUG-5: tauri.conf.json createUpdaterArtifacts 改为 boolean true	2026-04-11 09:43:17 +08:00
iven	33008c06c7	chore: 版本号 0.1.0 → 0.9.0-beta.1 + updater 插件预留 ... - package.json / tauri.conf.json: version 更新为 0.9.0-beta.1 - tauri.conf.json: 添加 plugins.updater 空壳配置 + createUpdaterArtifacts - Cargo.toml: 添加 tauri-plugin-updater 依赖 - lib.rs: 注册 updater 插件 (空壳，部署时配置 HTTPS 端点 + Ed25519 密钥)	2026-04-11 03:02:39 +08:00
iven	db1f8dcbbc	feat(desktop): Gateway URL 配置化 + Rust panic hook 崩溃报告 ... - api-urls.ts: GATEWAY_URLS 读 VITE_GATEWAY_HTTP/WS env - gateway-storage.ts: DEFAULT_GATEWAY_URL 读 VITE_GATEWAY_WS env - lib.rs: 添加 tracing_subscriber 初始化 + panic::set_hook 崩溃时自动写入 crash-reports/ 目录供诊断 - Cargo.toml: 添加 tracing-subscriber workspace 依赖	2026-04-11 02:54:23 +08:00
iven	550e525554	fix(ui): 审计修复 — 路径规范化/SkillInfo类型/分页offset/初始加载/显示统一 ... - workspace.rs: canonicalize() 解析 '..' 和符号链接 - Workspace.tsx: 组件挂载时调用 loadDirStats + 统一 KB 显示 - configStore: SkillInfo 接口补充 category 字段 + 空数组回退注释 - securityStore: localStorage 审计日志添加 offset 分页支持	2026-04-10 23:24:32 +08:00
iven	1d0e60d028	fix(ui): 9项端到端真实审计 — 修复记忆/技能/审计/工作区/MCP数据流断裂 ... 基于 Tauri MCP 实机排查发现并修复： 1. VikingPanel: viking_ls('/') 返回0 → 改为 viking_ls('') 返回100条记忆 2. 技能列表: loadSkillsCatalog 静默失败 → 添加直接 invoke('skill_list') 回退 3. 审计日志: 面板读Gateway API无数据 → 回退读localStorage双源数据 4. 工作区: 浏览按钮无事件 → 接入prompt选择 + workspace_dir_stats 命令 5. MCP: 空列表无引导 → 添加配置文件路径提示 6. 新增 workspace_dir_stats Tauri 命令 (Rust) 排查确认正常的功能: 安全存储(OS Keyring✅), 心跳引擎(运行中✅), 定时任务(管道连通), Kernel(已初始化✅), SaaS relay模式	2026-04-10 23:00:19 +08:00
iven	4b15ead8e7	feat(hermes): implement intelligence pipeline — 4 chunks, 684 tests passing ... Hermes Intelligence Pipeline closes breakpoints in ZCLAW's existing intelligence components with 4 self-contained modules: Chunk 1 — Self-improvement Loop: - ExperienceStore (zclaw-growth): FTS5+TF-IDF wrapper with scope prefix - ExperienceExtractor (desktop/intelligence): template-based extraction from successful proposals with implicit keyword detection Chunk 2 — User Modeling: - UserProfileStore (zclaw-memory): SQLite-backed structured profiles with industry/role/expertise/comm_style/recent_topics/pain_points - UserProfiler (desktop/intelligence): fact classification by category (Preference/Knowledge/Behavior) with profile summary formatting Chunk 3 — NL Cron Chinese Time Parser: - NlScheduleParser (zclaw-runtime): 6 pattern matchers for Chinese time expressions (每天/每周/工作日/间隔/每月/一次性) producing cron expressions - Period-aware hour adjustment (下午3点→15, 晚上8点→20) - Schedule intent detection + task description extraction Chunk 4 — Trajectory Compression: - TrajectoryStore (zclaw-memory): trajectory_events + compressed_trajectories - TrajectoryRecorderMiddleware (zclaw-runtime/middleware): priority 650, async non-blocking event recording via tokio::spawn - TrajectoryCompressor (desktop/intelligence): dedup, request classification, satisfaction detection, execution chain JSON Schema migrations: v2→v3 (user_profiles), v3→v4 (trajectory tables)	2026-04-09 17:47:43 +08:00
iven	0883bb28ff	fix: validation hardening — agent import prompt limit, relay retry tracking, heartbeat validation ... - agent_import: add system_prompt length validation (max 50K chars) to prevent excessive token consumption from imported configs - relay retry_task: wrap JoinHandle to log abort on server shutdown - device_heartbeat: validate device_id length (1-64 chars) matching register endpoint constraints	2026-04-09 17:24:36 +08:00
iven	26f50cd746	fix(butler): runtime fixes — SQLite mode=rwc + React hooks ordering ... - Add ?mode=rwc to pain.db SQLite URL so it creates the file on first run - Move useUIModeStore hook before conditional returns in App.tsx to fix React "Rendered more hooks than during the previous render" error	2026-04-09 12:15:34 +08:00
iven	646d8c21af	fix(butler): wire verification gaps — pain storage init, cold start, UI mode switches ... - Call init_pain_storage() in Tauri .setup() so pain persistence activates on boot - Integrate useColdStart hook into FirstConversationPrompt for auto-greeting - Add UI mode toggle section to Settings/General (already had imports) - Add "简洁" mode switch-back button to TopBar in professional layout - Update SemanticSkillRouter @reserved annotation to reflect active status	2026-04-09 10:38:49 +08:00
iven	a4c89ec6f1	feat(intelligence): persist pain points and proposals to SQLite ... PainAggregator and SolutionGenerator were in-memory only, losing all data on restart. Add PainStorage module with SQLite backend (4 tables), dual-write strategy (hot cache + durable), and startup cache warming. - New: pain_storage.rs — SQLite CRUD for pain_points, pain_evidence, proposals, proposal_steps with schema initialization - Modified: pain_aggregator.rs — global PAIN_STORAGE singleton, init_pain_storage() for startup, dual-write in merge_or_create/update - Modified: solution_generator.rs — same dual-write pattern via global PAIN_STORAGE - 20 tests passing (10 storage + 10 aggregator)	2026-04-09 09:15:15 +08:00