269 Commits

Author	SHA1	Message	Date
iven	fa5ab4e161	refactor(middleware): 移除数据脱敏中间件及相关代码 ... 移除不再使用的数据脱敏功能，包括： 1. 删除data_masking模块 2. 清理loop_runner中的unmask逻辑 3. 移除前端saas-relay-client.ts中的mask/unmask实现 4. 更新中间件层数从15层降为14层 5. 同步更新相关文档(CLAUDE.md、TRUTH.md、wiki等) 此次变更简化了系统架构，移除了不再需要的敏感数据处理逻辑。所有相关测试证据和截图已归档。	2026-04-22 19:19:07 +08:00
iven	adf0251cb1	fix(memory): 跨会话记忆断裂修复 — profile_store连接+双数据库统一+诊断日志 ... 根因: 3个断裂点 1. profile_store未连接: create_middleware_chain()中GrowthIntegration未设置 UserProfileStore, 导致extract_combined()的profile_signals被静默丢弃 2. 双数据库不一致: UserProfileStore写入data.db, agent_get读取memories.db, 两库隔离导致UserProfile永远读不到 3. 缺少关键日志: 提取/存储/检索链路无info级别日志, 问题难以诊断 修复: - create_middleware_chain()中添加 with_profile_store(memory.pool()) - agent_get改为使用kernel.memory()而非viking_commands::get_storage() - Kernel暴露memory()方法返回Arc<MemoryStore> - growth.rs增强日志: 存储成功/失败/提取详情/profile更新数 验证: Tauri端E2E测试通过 - 会话A发送消息 → 提取6记忆+4 profile signals → 存储成功 - 新会话B发送消息 → Injected memories → LLM回复提及之前话题 - 管家Tab显示: 用户画像(医疗/健康)+近期话题+53条记忆分组	2026-04-22 19:07:14 +08:00
iven	73d50fda21	fix(runtime): 禁用 DataMasking 中间件 — 正则过度匹配通用中文文本 ... 问题: DataMasking 中间件用正则 [^\s]{1,20}(?:公司|...) 匹配公司名, 将"有一家公司"等通用文本误判为公司实体,替换为 __ENTITY_1__ 占位符。 同时 LLM 响应路径缺少 unmask 逻辑,导致用户看到原始占位符。 修复: - 禁用 DataMasking 中间件 (桌面端单用户场景无需脱敏) - 在 AgentLoop 添加 data_masker + unmask 基础设施 (备用) - 添加 unmask_text() 方法覆盖流式/非流式两条响应路径 - 保留 data_masking.rs 模块 (含改进正则和新增测试),待未来 NLP 方案启用 测试: 934 PASS, 0 FAIL	2026-04-22 17:24:46 +08:00
iven	5816f56039	fix(runtime,hands): 搜索功能修复 — glm空参数回退+schema简化 ... 根因: glm-5.1 不理解 oneOf+const 复杂 schema，发送 tool_calls 时 arguments 为空 {}。同时缺少从对话上下文提取用户意图的回退机制。 修复: 1. researcher input_schema 从 oneOf+const 改为扁平化属性 — glm 正确传参 2. loop_runner 增加 empty-input 回退 — 从最近用户消息注入 _fallback_query 3. researcher infer_action 增加 _fallback_query 分支处理 4. 调试日志降级 INFO→DEBUG (openai tool_calls delta, researcher input)	2026-04-22 16:06:47 +08:00
iven	3cb9709caf	fix(runtime): SSE行缓冲 — 修复glm tool call参数截断丢失 ... 根因: OpenAI driver的SSE解析直接按TCP chunk分行, 当glm的JSON响应被拆成多个TCP包时,SSE data行被截断, 导致tool call arguments丢失(input={})。 修复: 1. 添加pending_line缓冲区,跨chunk累积不完整的SSE行 2. 只处理完整的行(\n结尾),未完成的保留到下次 3. researcher.infer_action()增加更多字段推断(search/keyword/q等) 验证: 99 tests PASS, 160 hands tests PASS	2026-04-22 15:20:23 +08:00
iven	bc9537cd80	fix(hands): hand_researcher 参数容错 — LLM不传action字段时自动推断 ... 根因: glm等国内LLM调用hand_researcher时不带action字段， 导致"missing field action"反复报错触发LoopGuard拦截。 修复: execute()先尝试严格反序列化，失败时调用infer_action() 从输入字段推断意图: - 有query → search - 有url → fetch - 有urls → summarize - 都没有 → 友好错误提示 验证: 160 tests PASS	2026-04-22 14:23:52 +08:00
iven	bb1869bb1b	fix(hands): 搜索引擎优先级调整 — 国内用户优先百度+Bing CN ... 中国用户无法使用 Google/DuckDuckGo(被墙)，调整策略: 1. Google/DuckDuckGo 路由降级到百度(非Bing) 2. search_native() 所有查询统一百度+Bing CN并行 3. DDG仅作为最后后备(主引擎都空时才尝试) 4. 移除 CJK 分支逻辑 — 百度+Bing CN 对中英文都有效	2026-04-22 14:06:20 +08:00
iven	6d7457de56	fix(hands): 搜索引擎升级 — DDG改POST + Jina Reader内容提取 ... 借鉴DeerFlow(ddgs库)架构改进搜索: 1. DDG搜索从GET改为POST(form-encoded),匹配ddgs库行为 2. 新增Jina Reader API(r.jina.ai)用于网页内容提取,返回干净Markdown 3. Jina失败时自动降级到原有HTML解析 4. 支持 ZCLAW_JINA_API_KEY 环境变量(可选,免费tier无需key) 5. 内容截断4096字符(DeerFlow模式) 验证: 160 tests PASS, 0 warnings, workspace check clean	2026-04-22 12:59:48 +08:00
iven	ee56bf6087	fix(hands): 搜索结果质量过滤 — 去除JS/CSS/广告等垃圾内容 ... 问题：HTML解析器提取搜索引擎页面中的导航/脚本/广告片段， 导致搜索结果混入 function()/var/stylesheet 等垃圾文本。 修复： - 新增 is_quality_result() 过滤函数，检查 title/snippet/url 质量 - 拒绝含 JS 关键词(function/var/const/window/document)的标题 - 拒绝含 CSS 标识(.css/stylesheet)的标题 - 拒绝过短(<2)或过长(>300)的标题 - 拒绝 javascript:/data: URL - strip_html_tags 添加空白折叠 + 更多HTML实体 - 三个解析器(DDG/Bing/百度)全部接入质量过滤 测试: 68 PASS (新增8个质量过滤测试)	2026-04-22 12:16:02 +08:00
iven	5a0c652f4f	fix(hands): 审计修复 — SSRF防护/输入验证/HTTP状态检查/解析加固 ... 三维度穷尽审计(安全+质量+正确性)后修复: CRITICAL: - execute_fetch() 添加完整 SSRF 防护(IPv4/IPv6/私有地址/云元数据/主机名黑名单) - reqwest 重定向策略限制为3次，阻止重定向链 SSRF - DDG HTML 解析: split("result__body") → split("class=\"result__body\"") 防误匹配 - Google 变体降级到 Bing 时添加 tracing::warn 日志 HIGH: - ResearchQuery 输入验证: 查询≤500字符, max_results≤50, 空查询拒绝 - Cache 容量限制: 200 条目上限 + 简单淘汰 - extract_href_uddg 手动 URL 解码替换为标准 percent_decode - 3个搜索引擎方法添加 HTTP status code 检查(429/503 不再静默) MEDIUM: - config.toml default_engine 从 "searxng" 改为 "auto"(Rust 原生优先) - User-Agent 从机器人标识改为浏览器 UA，降低反爬风险 - 百度解析器从精确匹配改为 c-container 包含匹配，覆盖更多变体 - 添加 url crate 依赖 测试: 60 PASS (新增12: SSRF 5 + percent_decode 3 + 输入验证 4)	2026-04-22 12:11:35 +08:00
iven	95a05bc6dc	feat(hands): Rust原生多引擎搜索 — DuckDuckGo HTML/Bing CN/百度并行聚合 ... - 用 DuckDuckGo HTML 搜索(html.duckduckgo.com)替换 Instant Answer API，获得真正搜索结果 - 新增 Bing CN 搜索(cn.bing.com)，中文查询自动切换 - 新增百度搜索(baidu.com/s)，中文内容覆盖 - CJK 自动检测：中文查询并行搜索 Bing+Baidu+DDG，英文查询 DDG+Bing - 结果去重(URL) + 按相关性排序 - SearXNG 保留为可选后端，不再强制依赖 Docker - 137 tests PASS（新增 20 个：HTML解析/CJK检测/辅助函数/引擎测试）	2026-04-22 11:41:19 +08:00
iven	0fd981905d	fix(hands): 集成 SearXNG 元搜索引擎 — 替换不可用的 DuckDuckGo Instant Answer API ... - ResearcherHand 新增 search_searxng() 方法，调用 SearXNG JSON API 聚合 70+ 搜索引擎 - SearchEngine 枚举增加 SearXNG 变体，路由逻辑按配置分发搜索后端 - Auto 模式: SearXNG 优先 → DuckDuckGo fallback - config.toml [tools.web.search] 新增 searxng_url/searxng_timeout 配置 - docker-compose.yml 新增 SearXNG 服务容器 (searxng-config/settings.yml) - 新增 6 个 SearXNG 相关单元测试 (响应解析/URL构造/分数归一化/配置加载) - 验证: 124 tests PASS, workspace 0 warnings	2026-04-22 10:52:13 +08:00
iven	8691837608	fix(runtime,hands): 4项根因修复 — URL编码/Browser桩/定时解析/LLM超时 ... 1. researcher.rs: url_encode() chars→bytes，修复中文搜索URL编码 (U+533B→%533B 改为 UTF-8 %E5%8C%BB) 2. browser.rs: WebDriver不可用时返回明确错误而非静默成功， 防止LLM误以为操作已完成 3. nl_schedule.rs: 新增相对延迟解析(秒后/分钟后/小时后)， 避免fallback到LLM幻觉cron 4. 4个LLM driver: 移除http1_only()防reqwest解码错误， 超时120s→300s适配工具调用链，Anthropic裸Client::new()补全配置	2026-04-22 03:24:55 +08:00
iven	58ff0bdde7	fix(kernel,desktop): Core Chain Hardening 穷尽审计 7 项修复 ... 审计发现 1 CRITICAL + 4 HIGH + 4 MEDIUM + 4 LOW, 修复如下: CRITICAL: - TS seam 测试改为 JSON round-trip 验证 (12 测试覆盖 10 事件类型) HIGH: - post_conversation_hook 拦截路径 driver=None 加 debug 日志 - schedule intercept channel send 失败回退 LLM (return Ok(None)) MEDIUM: - DeltaBuffer.flush() 先 mutation 再 clear, 防止异常丢数据 - ModelsAPI.tsx 去重: 改用 model-config.ts 导出 (消除 2 函数+1 接口+2 常量) - boot_with_driver docstring 记录跳过 agent 恢复 TypeScript 0 错误, Rust 76 kernel 测试通过, TS 12 seam 测试通过	2026-04-21 23:30:08 +08:00
iven	ae7322e610	refactor(kernel,desktop): chat.rs 瘦身 Phase 2 — 548→458行 (-16%) ... - 提取 translate_event() 函数: LoopEvent→StreamChatEvent 翻译独立 - 提取 Kernel::try_intercept_schedule(): 调度拦截下沉到 kernel - 新增 ScheduleInterceptResult 类型导出 - 所有缝测试 14/14 PASS，无回归 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-04-21 22:25:10 +08:00
iven	591af5802c	test(kernel,growth): Phase 1 缝测试安全网 — 3条核心链路 19 测试全部通过 ... 对话链路: 4 缝测试 (Tauri→Kernel / Kernel→LLM / LLM→UI / 流式生命周期) Hands链路: 3 缝测试 (工具路由 / 执行回调 / 通用工具) 记忆链路: 3 缝测试 (FTS5存储 / 模式检索 / 去重) 冒烟测试: 3 Rust + 8 TypeScript 全量 PASS - Kernel::boot_with_driver() 测试辅助方法 - 全量 cargo test 0 回归 Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>	2026-04-21 21:36:46 +08:00
iven	317b8254e4	fix(growth,saas): B9 Agent创建502调查+日志增强 ... 深入追踪 B9 (Agent 创建 502): - SaaS create_agent_from_template 端点代码不可能产生 502 (SaasError::Relay 是唯一 502 来源,仅 relay 模块使用) - 前端 createFromTemplate 双层 try-catch + fallback 已足够健壮 - 结论: B9 不可复现,可能因当时 SaaS 未运行或 token 过期导致 改进: - handlers.rs: 添加 create_agent_from_template 请求/响应日志 - agentStore.ts: outer catch 记录 status + message 便于未来诊断	2026-04-21 21:19:44 +08:00
iven	c5f98beb7c	fix(growth): 记忆召回跨 agent fallback — IdentityRecall 全局 scope 检索 ... B14 根因: 记忆按 agent_id 隔离存储，用户换对话/Agent 后 新 agent_id scope 下无记忆可检索，导致"我叫什么"无法召回。 修复: retrieve_broad_identity 在当前 agent 无结果时 fallback 到 retrieve_by_scope_any_agent，跨所有 agent 检索身份相关 的 preference/knowledge 记忆（用户名、工作单位等）。 影响范围: 仅 IdentityRecall 路径（"我是谁"/"我叫什么"类查询）， 普通 keyword 检索仍按 agent_id scope 隔离。	2026-04-21 20:39:32 +08:00
iven	b2908791f6	fix(desktop): Tauri 端找碴验证 7 项修复 — 消息泄漏/UUID暴露/错误友好化 ... B15/B11: streamStore onAgentStream 添加 activeRunId 过滤，移除降级匹配， hand/workflow 消息追加前验证 runId 归属；chatStore 切换/新建对话时 先 cancelStream 终止旧流；ChatArea hand-execution-complete 事件 添加 isStreaming 守卫 B4/B5: ChatArea 模型列表过滤 embedding 模型，provider 设为 undefined 隐藏 UUID B2/B3: streamStore onError 添加 formatUserError 函数，将原始 JSON 错误转换为中文友好提示 B1: SuggestionChips onSelect 延迟调用 handleSend 自动发送建议 fix(runtime): test_util.rs with_error 添加 mut self，with_stream_chunks 移除多余 mut fix(saas): lib.rs 添加 Result/SaasError re-export	2026-04-21 20:29:47 +08:00
iven	79e7cd3446	test(growth,runtime,skills): 深度验证测试 Phase 1-2 — 20 个新测试 ... - MockLlmDriver 基础设施 (zclaw-runtime/src/test_util.rs) - 经验闭环 E-01~06: 累积/溢出/反序列化/跨行业/并发/阈值 - Embedding 管道 EM-01~08: 路由/降级/维度不匹配/空查询/CJK/LLM Fallback/热更新 - Skill 执行 SK-01~03: 工具传递/纯 Prompt/锁竞争	2026-04-21 19:00:29 +08:00
iven	b726d0cd5e	fix(growth,memory,hands): 穷尽审计后 4 项修复 — 伪造时间戳+测试覆盖+注释纠正 ... CRITICAL: - user_profile_store: find_active_pains_since 改为 find_active_pains， 移除无意义 .filter(|_| true)，不再伪造 created_at=since HIGH: - daily_report: 移除虚假的 "Emits Tauri event" 注释（事件发射是调用方职责） - daily_report: chrono::Local → chrono::Utc 一致性修复 - 新增 8 个单元测试: PainPoint 系列测试 + find_since + get_events_since 验证: zclaw-memory 54 PASS, zclaw-growth 151 PASS, zclaw-hands 5 PASS	2026-04-21 18:45:10 +08:00
iven	13507682f7	feat(growth,skills,saas,desktop): C线差异化全量实现 — C1日报+C2飞轮+C3引导 ... C3 零配置引导 (P0): - use-cold-start.ts: 4阶段→6阶段对话驱动状态机 (idle→greeting→industry→identity→task→completed) - cold-start-mapper.ts: 关键词行业检测 + 肯定/否定/名字提取 - cold_start_prompt.rs: Rust侧6阶段system prompt生成 + 7个测试 - FirstConversationPrompt.tsx: 动态行业卡片 + 行业任务引导 + 通用快捷操作 C1 管家日报 (P0): - kernel注册DailyReportHand (第8个Hand) - DailyReportPanel.tsx已存在，事件监听+持久化完整 C2 行业知识飞轮 (P1): - heartbeat.rs: 经验缓存(EXPERIENCE_CACHE) + check_unresolved_pains增强经验感知 - heartbeat_update_experiences Tauri命令 + VikingStorage持久化 - semantic_router.rs: 经验权重boost(0.05*ln(count+1), 上限0.15) + update_experience_boosts方法 - service.rs: auto_optimize_config() 基于使用频率自动优化行业skill_priorities 验证: tsc 0 errors, cargo check 0 warnings, 7 cold_start + 5 daily_report + 1 experience_boost tests PASS	2026-04-21 18:28:45 +08:00
iven	ae56aba366	feat(hands,desktop): C线差异化 — 管家日报 + 零配置引导优化 ... C1 管家日报: - 新增 _daily_report Hand (daily_report.rs) — 5个测试 - 增强 user_profile_store — PainPoint 结构体 + find_active_pains_since + resolve_pain - experience_store 新增 find_since 日期范围查询 - trajectory_store 新增 get_events_since 日期范围查询 - 新增 DailyReportPanel.tsx 前端日报面板 - Sidebar 新增"日报"导航入口 C3 零配置引导: - 修复行业卡点击后阶段推进 bug (industry_discovery → identity_setup) 验证: 940 tests PASS, 0 failures	2026-04-21 18:23:36 +08:00
iven	a43806ccc2	fix(growth,kernel,runtime): 穷尽审计后 7 项修复 — body 持久化 + embedding 死路径 + 安全加固 ... CRITICAL 修复: - body_markdown 数据丢失: SkillManifest.body 字段 + serialize_skill_md 使用 body 替代默认内容 - embedding 检索死路径: rerank_entries 使用异步 index_entry_with_embedding + score_similarity_with_embedding (70/30 混合) - try_write 静默丢失: pending_embedding 字段 + apply_pending_embedding() 延迟应用 IMPORTANT 修复: - auto_mode 内存泄漏: add_pending 容量限制 100 + 溢出时丢弃最旧 - name_to_slug 空 ID: uuid fallback for empty/whitespace-only names - compaction embedding 缺失: compaction GrowthIntegration 也接收 embedding - kernel 未初始化警告: viking_configure_embedding warn log 验证: 934+ tests PASS, 0 failures	2026-04-21 17:27:37 +08:00
iven	5b5491a08f	feat(growth,kernel,runtime): Embedding 接通 + 自学习自动化 — A线+B线 6 项实现 ... A线 Embedding 接通: - A1: MemoryRetriever.set_embedding_client() + GrowthIntegration.configure_embedding() + Kernel.set_embedding_client() + viking_configure_embedding 传播到 Kernel - A2: Skill 路由替换 new_tf_idf_only() 为 EmbeddingAdapter + LlmSkillFallback B线 自学习自动化: - B1: evolution_bridge.rs — candidate_to_manifest() (PromptOnly, disabled by default) - B2: Kernel::generate_and_register_skill() 全链路 (LLM→parse→QualityGate→manifest→persist) - B3: EvolutionMiddleware 双模式 (auto_mode 跳过注入, 留给 kernel 自动处理) - B4: QualityGate 加固 (body ≥100字符 + 必须含标题 + 置信度上限 1.0) 验证: 934 tests PASS, 0 failures	2026-04-21 15:21:03 +08:00
iven	74ce6d4adc	fix(growth,hands): 穷尽审计后 3 项修复 — browser 文档注释 + experience_store warn 日志 + identity 数字更正 ... - browser.rs: 过时 doc comment pending_execution → delegated_to_frontend - experience_store.rs: merge 反序列化失败时 warn!() + fallback 覆写 - wiki/log.md: identity_patterns 43→54 更正	2026-04-21 12:46:26 +08:00
iven	d95fda3b76	test(growth): 进化闭环集成测试 — 6 个 E2E 验证 ... 验证自学习闭环完整链路: - 4 次经验累积 → reuse_count=3 → 模式识别触发 - 低于阈值不触发 → 正确过滤 - 多模式独立跟踪 → 行业上下文保留 - SkillGenerator prompt 构建 → 包含步骤/工具/行业 - QualityGate 验证 → 通过/冲突检测 - FeedbackCollector 信任度 → 正负反馈计分 全量测试: 918 PASS, 0 FAIL	2026-04-21 10:56:05 +08:00
iven	9a2611d122	fix(growth,hands,kernel,desktop): Phase 1 用户可感知修复 — 6 项断链修复 ... Phase 1 修复内容: 1. Hand 执行前端字段映射 — instance_id → runId，修复 Hand 状态追踪 2. Heartbeat 痛点感知 — PAIN_POINTS_CACHE + VikingStorage 持久化 + 未解决痛点检查 3. Browser Hand 委托消息 — pending_execution → delegated_to_frontend + 中文摘要 4. 跨会话记忆检索增强 — 扩展 IdentityRecall 模式 26→43 + 弱身份信号检测 + 低结果 fallback 5. Twitter Hand 凭据持久化 — SetCredentials action + 文件持久化 + 启动恢复 6. Browser 测试修复 — 适配新的 delegated_to_frontend 响应格式 验证: cargo check ✅ | cargo test 912 PASS ✅ | tsc --noEmit ✅	2026-04-21 10:18:25 +08:00
iven	c1dea6e07a	fix(growth,skills,kernel): Phase 0 地基修复 — 经验积累覆盖 + Skill 工具调用 ... Bug 1: ExperienceStore store_experience() 相同 pain_pattern 因确定性 URI 直接覆盖，新 Experience reuse_count=0 重置已有积累。修复为先检查 URI 是否已存在，若存在则合并（保留原 id/created_at，reuse_count+1）。 Bug 2: PromptOnlySkill::execute() 只做纯文本 complete()，75 个 Skill 的 tools 字段是装饰性的。修复为扩展 LlmCompleter 支持 complete_with_tools， SkillContext 新增 tool_definitions，KernelSkillExecutor 从 ToolRegistry 解析 manifest 声明的工具定义传入 LLM function calling。	2026-04-21 01:12:35 +08:00
iven	f89b2263d1	fix(runtime,kernel): HandTool 空壳修复 — 桥接到 HandRegistry 真实执行 ... B-HAND-1 修复: LLM 调用 hand_quiz/hand_researcher 等 Hand 工具后, HandTool::execute() 原来返回假成功 JSON, 实际 Hand 并不执行. 修复方案 (沿用 SkillExecutor 模式): - tool.rs: 新增 HandExecutor trait + ToolContext.hand_executor 字段 - hand_tool.rs: execute() 通过 context.hand_executor 分发到真实执行 - loop_runner.rs: AgentLoop 新增 hand_executor 字段 + builder + 3处 ToolContext 传递 - adapters.rs: 新增 KernelHandExecutor 桥接 HandRegistry.execute() - kernel/mod.rs: 初始化 KernelHandExecutor + 注册到 AgentLoop - messaging.rs: 两处 AgentLoop 构建添加 .with_hand_executor() 数据流: LLM tool call → HandTool::execute() → ToolContext.hand_executor → KernelHandExecutor → HandRegistry.execute() → Hand trait impl 809 tests passed, 0 failed.	2026-04-20 12:50:47 +08:00
iven	f2917366a8	fix(growth,kernel,runtime,desktop): 50 轮功能链路审计 7 项断链修复 ... P0 修复: - B-MEM-2: 跨会话记忆丢失 — 添加 IdentityRecall 查询意图检测， 身份类查询绕过 FTS5/LIKE 文本搜索，直接按 scope 检索全部偏好+知识记忆； 缓存 GrowthIntegration 到 Kernel 避免每次请求重建空 scorer - B-HAND-1: Hands 未触发 — 创建 HandTool wrapper 实现 Tool trait， 在 create_tool_registry() 中注册所有已启用 Hands 为 LLM 可调用工具 P1 修复: - B-SCHED-4: 一次性定时未拦截 — 添加 RE_ONE_SHOT_TODAY 正则匹配 "下午3点半提醒我..."类无日期前缀的同日触发模式 - B-CHAT-2: 工具调用循环 — ToolErrorMiddleware 添加连续失败计数器， 3 次连续失败后自动 AbortLoop 防止无限重试 - B-CHAT-5: Stream 竞态 — cancelStream 后添加 500ms cancelCooldown， 防止后端 active-stream 检查竞态	2026-04-20 09:43:38 +08:00
iven	24b866fc28	fix(growth,runtime,desktop): E2E 验证 4 项 Bug 修复 ... P1 BUG-1: SemanticScorer CJK 分词缺失导致 TF-IDF 相似度为 0 - 新增 CJK bigram 分词: "北京工作" → ["北京","京工","工作","北京工作"] - 非CJK文本保持原有分割逻辑 - 3 个新测试: bigram 生成 + 混合文本 + CJK 相似度>0 P1 BUG-2: streamStore lifecycle:end 未记录 token 使用量 - AgentStreamDelta 增加 input_tokens/output_tokens 字段 - lifecycle:end 处理中检查并调用 addTokenUsage P2 BUG-3: NlScheduleParser "X点半" 解析为整点 - 所有时间正则增加可选的 (半) 捕获组 - extract_minute 辅助函数: 半 → 30 P2 BUG-4: NlScheduleParser "工作日每天" 未转为 1-5 - RE_WORKDAY_EXACT 支持 (每天|每日)? 中缀 - try_workday 优先级提升至 try_every_day 之前 E2E 报告: docs/E2E_TEST_REPORT_2026_04_19.md 测试: 806 passed / 0 failed (含 9 个新增测试)	2026-04-20 00:07:07 +08:00
iven	39768ff598	fix(growth): CJK 记忆检索 TF-IDF 阈值过高导致注入失败 ... 根因: SqliteStorage.find() 对 CJK 查询使用 LIKE fallback 获取候选， 但 TF-IDF 评分因 unicode61 tokenizer 不支持 CJK 而系统性地偏低， 被默认 min_similarity=0.7 阈值全部过滤掉。 修复: 检测到 CJK 查询时将阈值降至 50%（0.35），避免所有记忆被误过滤。	2026-04-19 22:23:32 +08:00
iven	e12766794b	fix(relay,store): 审计修复 — 自动恢复可达化 + 类型化错误 + 全路径重连 ... C1: mark_key_429 设 is_active=FALSE，使 select_best_key 自动恢复 路径真正可达。之前 429 只设 cooldown_until，恢复代码为死代码。 H1+H2: 重试查询补全 debug 日志（RPM/TPM 跳过、解密失败）+ 修复 fallthrough 错误信息（RateLimited 而非 NotFound）。 H3+H4+M3+M4+M5: agentStore.ts 提取 classifyAgentError() 类型化错误 分类，覆盖 502/503/401/403/429/500，统一 createClone/ createFromTemplate/updateClone/deleteClone 错误处理，不再泄露原始 错误详情。所有 catch 块添加 log.error。 H5+H6: auth.ts 提取 triggerReconnect() 共享函数，login/loginWithTotp/ restoreSession 三处统一调用。状态检查改为仅 'disconnected' 时触发， 避免 connecting/reconnecting 状态下并发 connect。 M1: toggle_key_active(true) 同步清除 cooldown_until，防止管理员 激活后 key 仍被 cooldown 过滤不可见。	2026-04-19 13:45:49 +08:00
iven	4ee587d070	fix(relay,store): Provider Key 自动恢复 + Agent 创建友好错误 + 登录后重连 ... P0-1: key_pool.rs 新增 cooldown 过期 Key 自动恢复逻辑。 当所有 Key 的 is_active=false 且 cooldown_until 已过期时， 自动重新激活并重试选择，避免 relay/models 返回空数组导致聊天失败。 P0-2: agentStore.ts createClone/createFromTemplate 错误信息 从原始 HTTP 错误改为可操作的中文提示（502/503/401 分类处理）。 P1-2: auth.ts login 成功后触发 connectionStore.connect()， 确保 kernel 使用新 JWT 而非旧 token。	2026-04-19 13:16:12 +08:00
iven	beeb529d8f	test(protocols,skills): add 90 tests for MCP types + skill loader/runner ... zclaw-protocols: +43 tests covering mcp_types serde, ContentBlock variants, transport config builders, and domain type roundtrips. zclaw-skills: +47 tests covering SKILL.md/TOML parsing, auto-classify, PromptOnlySkill execution, and SkillManifest/SkillResult roundtrips. Batch 8 of audit plan (plans/stateless-petting-rossum.md).	2026-04-19 11:24:57 +08:00
iven	d9b0b4f4f7	fix(audit): Batch 7-9 dead_code 标注 + TODO 清理 + 文档同步 ... Batch 7: dead_code 标注统一 (16 处) - crates/ 9 处: growth, kernel, pipeline, runtime, saas, skills - src-tauri/ 7 处: classroom, intelligence, browser, mcp - 统一格式: #[allow(dead_code)] // @reserved: <原因> Batch 7+: EvolutionEngine L2/L3 10 个未使用 pub 函数 - 全部标注 @reserved: EvolutionEngine L2/L3, post-release integration Batch 9: TODO → FUTURE 标记 (4 处) - html.rs: template-based export - nl_schedule.rs: LLM-assisted parsing - knowledge/handlers.rs: category_id from upload - personality_detector.rs: VikingStorage persistence Batch 5+: Cargo.lock 更新 (serde_yaml_bw 迁移) 全量测试通过: 719 passed, 0 failed	2026-04-19 08:54:57 +08:00
iven	edd6dd5fc8	fix(audit): Batch 4-6 中间件注释 + 依赖迁移 + 安全加固 ... Batch 4: - kernel/mod.rs: 添加中间件注册顺序≠执行顺序注释 - EvolutionMiddleware 注册处标注 priority=78 Batch 5: - desktop/src-tauri/Cargo.toml: serde_yaml 0.9 (deprecated) → serde_yaml_bw 2.x Batch 6: - saas/main.rs: CORS 开发模式改为显式 localhost origins (修复 Any+credentials 违规) - docker-compose.yml: 移除默认弱密码 your_secure_password，改为必填校验 - director.rs: 用户输入添加 <user_input>/<user_request> 边界标记防注入 全量测试通过: 719 passed, 0 failed	2026-04-19 08:46:12 +08:00
iven	4329bae1ea	fix(audit): Batch 2 生产代码 unwrap 替换 (20 处) ... P0 修复: - viking_commands.rs: URI 路径构建 unwrap → ok_or_else 错误传播 - clip.rs: 临时文件路径 unwrap → ok_or_else (防 Windows 中文路径 panic) P1 修复: - personality_detector.rs: Mutex lock unwrap → unwrap_or_else 防中毒传播 - pptx.rs: HashMap.get unwrap → expect (来自 keys() 迭代) P2 修复: - 4 处 SystemTime.unwrap → expect("system clock is valid") - 4 处 dev_server URL.parse.unwrap → expect("hardcoded URL is valid") - 9 处 nl_schedule Regex.unwrap → expect("static regex is valid") - 5 处 data_masking Regex.unwrap → expect("static regex is valid") - 2 处 pipeline/state Regex.unwrap → expect("static regex is valid") 全量测试通过: 719 passed, 0 failed	2026-04-19 08:38:09 +08:00
iven	924ad5a6ec	fix(audit): Batch 0-1 文档校准 + let _ = 静默错误修复 ... Batch 0: - TRUTH.md 中间件层 14→15 (补 EvolutionMiddleware@78) - wiki/middleware.md 同步 15 层 + 优先级分类更新 - Store 数字确认 25 个 Batch 1: - approvals.rs: 3 处 map_err+let _ = 简化为 if let Err - director.rs: oneshot send 失败添加 debug 日志 - task.rs: 4 处子任务状态更新添加 debug 日志 - chat.rs: 流消息发送和事件 emit 添加 warn/debug 日志 - heartbeat.rs: 告警广播添加 debug 日志 + break 优化 全量测试通过: 719 passed, 0 failed	2026-04-19 08:30:33 +08:00
iven	e94235c4f9	fix(growth): Evolution Engine 穷尽审计 3CRITICAL + 3HIGH 全部修复 ... C-01: ExperienceExtractor 接入 ExperienceStore - GrowthIntegration.new() 创建 ExperienceExtractor 时注入 ExperienceStore - 经验持久化路径打通：extract_combined → persist_experiences → ExperienceStore C-02+C-03: 进化触发链路全链路接通 - create_middleware_chain() 注册 EvolutionMiddleware (priority 78) - MemoryMiddleware 持有 Arc<EvolutionMiddleware> 共享引用 - after_completion 中调用 check_evolution() → 推送 PendingEvolution - EvolutionMiddleware 在下次对话前注入进化建议到 system prompt H-01: FeedbackCollector loaded 标志修复 - load() 失败时保留 loaded=false，下次 save 重试 - 日志级别 debug → warn H-03: FeedbackCollector 内部可变性 - EvolutionEngine.feedback 改为 Arc<Mutex<FeedbackCollector>> - submit_feedback() 从 &mut self → &self，支持中间件 &self 调用路径 - GrowthIntegration.initialize() 从 &mut self → &self H-05: 删除空测试 test_parse_empty_response (无 assert) H-06: infer_experiences_from_memories() fallback - Outcome::Success → Outcome::Partial (反映推断不确定性)	2026-04-19 00:43:02 +08:00
iven	72b3206a6b	fix(growth): AUD-11 反馈信任度启动集成 + AUD-12 日志格式优化 ... AUD-11: FeedbackCollector 内部 lazy-load 机制 - save() 首次调用自动从持久化存储加载信任度记录 - load() 使用 or_insert 策略，不覆盖内存中较新记录 - GrowthIntegration.initialize() 保留为可选优化入口 - 移除无法在 &self 中间件中使用的 ensure_feedback_loaded AUD-12: 日志格式优化 - ProfileSignals 新增 signal_count() 方法 - extractor.rs 使用 signal_count() 替代 has_any_signal() as usize	2026-04-19 00:15:50 +08:00
iven	0fd78ac321	fix: 全面审计修复 — P0 功能缺陷 + P1 代码质量 ... P0 功能修复: - stats: Admin V2 仪表盘 API 路径修正 (/stats/dashboard → /admin/dashboard) - mcp: 桌面端 MCP 插件增加 isTauriRuntime() 守卫，避免浏览器模式崩溃 - admin: 侧边栏高亮逻辑修复 (startsWith → 精确匹配+子路径) P1 代码质量: - 删除 workflowBuilderStore.ts 死代码 (456行，零引用) - sqlite.rs 3 处 SQL 静默失败改为 tracing::warn! 日志 - mcp_tool_adapter 2 处 unwrap 改为安全回退 - orchestration_execute 添加 @reserved 标注 - TRUTH.md 测试数字校准 (734→803)，Store 数 26→25	2026-04-18 23:57:03 +08:00
iven	ab4d06c4d6	fix(growth): 审计修复 — CRITICAL 编译错误 + LOW 静默数据丢失 ... - CRITICAL: extraction_adapter.rs extract_with_prompt() 使用不存在的 zclaw_types::Error::msg()，改为 ZclawError::InvalidInput/ZclawError::LlmError - LOW: feedback_collector.rs save() 中 serde_json::to_string().unwrap_or_default() 改为显式错误处理 + warn 日志 + continue，避免静默存空数据	2026-04-18 23:30:58 +08:00
iven	1595290db2	fix(growth): MEDIUM-12 ProfileUpdater 补齐 5 维度画像更新 ... 根因: ProfileUpdater 只处理 industry 和 communication_style 2/5 维度， 跳过 recent_topic、pain_point、preferred_tool。 修复: - ProfileFieldUpdate 添加 kind 字段 (SetField | AppendArray) - collect_updates() 现在处理全部 5 个维度: - industry, communication_style → SetField (直接覆盖) - recent_topic, pain_point, preferred_tool → AppendArray (追加去重) - growth.rs 根据 ProfileUpdateKind 分派到不同的 UserProfileStore 方法: - SetField → update_field() - AppendArray → add_recent_topic() / add_pain_point() / add_preferred_tool() - ProfileUpdateKind re-exported from lib.rs 测试: test_collect_updates_all_five_dimensions 验证 5 个维度 + 2 种更新类型	2026-04-18 23:07:31 +08:00
iven	2c0602e0e6	fix(growth): HIGH-3 FeedbackCollector 信任度持久化 ... 根因: FeedbackCollector 用纯内存 HashMap 存储信任度记录，重启后归零。 修复: - FeedbackCollector 添加 viking: Option<Arc<VikingAdapter>> 字段 - 添加 with_viking() 构造器 - 添加 save(): 遍历 trust_records → MemoryEntry → VikingAdapter 存储 - 添加 load(): find_by_prefix 反序列化回 HashMap - EvolutionEngine::new()/from_experience_store() 传入 VikingAdapter - submit_feedback() 改为 async，提交后自动调用 save() - 添加 load_feedback() 供启动时恢复 测试: save_and_load_roundtrip + load_without_viking + save_without_viking	2026-04-18 23:03:31 +08:00
iven	f358f14f12	fix(growth): 穷尽审计修复 — tracker timeline 断链 + 文档更新 ... P1-1: tracker.rs record_learning 改为通过 MemoryEntry 存储 (之前用 store_metadata 存但 get_timeline 用 find_by_prefix 读， 两条路径不交叉，timeline 永远返回空) P2-4: extractor.rs 移除未使用的 _llm_driver 绑定，改为 is_none() 检查 P2-5: lib.rs 模块文档更新，反映实际 17 个模块而非原始 4 个 profile_updater.rs: 添加注释说明只收集 update_field 支持的字段 测试: zclaw-growth 137 tests, zclaw-runtime 87 tests, 0 failures	2026-04-18 23:01:04 +08:00
iven	7cdcfaddb0	fix(growth): MEDIUM-10 Experience 添加 tool_used 字段 ... 根因: Experience 结构体没有 tool_used 字段，PatternAggregator 从 context 字段提取工具名（语义混淆），导致工具信息不准确。 修复: - experience_store.rs: Experience 添加 tool_used: Option<String> 字段 (#[serde(default)] 兼容旧数据)，Experience::new() 初始化为 None - experience_extractor.rs: persist_experiences() 从 ExperienceCandidate 的 tools_used[0] 填充 tool_used，同时填充 industry_context - pattern_aggregator.rs: 改用 tool_used 字段提取工具名，不再误用 context - store_experience() 将 tool_used 加入 keywords 提升搜索命中率	2026-04-18 22:58:47 +08:00
iven	3c6581f915	fix(growth): HIGH-6 修复 extract_combined 合并提取空壳 ... 根因: growth.rs 构造 CombinedExtraction 时硬编码 experiences: Vec::new() 和 profile_signals: default()，导致 L1 结构化经验不被提取、L2 技能进化 没有输入数据、整个进化引擎无法端到端工作。 修复: - extractor.rs: 添加 COMBINED_EXTRACTION_PROMPT 统一 prompt，单次 LLM 调用 同时输出 memories + experiences + profile_signals - extractor.rs: 添加 parse_combined_response() 解析 LLM JSON 响应 - LlmDriverForExtraction trait: 添加 extract_with_prompt() 方法（默认不支持， 退化到现有 extract() + 启发式推断） - MemoryExtractor: 添加 extract_combined() 方法，优先单次调用，失败则退化 - growth.rs: extract_combined() 使用新的合并提取替代硬编码空值 - TauriExtractionDriver: 实现 extract_with_prompt() - ProfileSignals: 添加 has_any_signal() 方法 - types.rs: ProfileSignals 无 structural 变化（字段已存在） 测试: 4 个新测试（parse_combined_response_full/minimal/invalid + extract_combined_fallback），11 个 extractor 测试全部通过	2026-04-18 22:56:42 +08:00
iven	cb727fdcc7	fix(growth): 二次审计修复 — 6项 CRITICAL/HIGH/MEDIUM 全部修复 ... CRITICAL-1/2: json_utils 花括号匹配改为括号平衡算法 - 处理字符串字面量中的花括号和转义引号 - 新增 5 个测试（平衡匹配、字符串内花括号、转义引号、extract_string_array） HIGH-4: EvolutionMiddleware 只取第一个事件(remove(0))，不丢弃后续 HIGH-5: EvolutionMiddleware 先 read() 判空再 write()，减少锁竞争 HIGH-7: from_experience_store 使用传入 store 的 viking 实例（不再忽略参数） - ExperienceStore 新增 viking() getter MEDIUM-9: skill_generator + workflow_composer JSON 数组解析去重 - 新增 json_utils::extract_string_array() 共享函数 MEDIUM-14: EvolutionMiddleware 注入文本去除多余缩进空格 测试: zclaw-growth 133 tests, zclaw-runtime 87 tests, workspace 0 failures	2026-04-18 22:30:10 +08:00