14 Commits

Author	SHA1	Message	Date
iven	5816f56039	fix(runtime,hands): 搜索功能修复 — glm空参数回退+schema简化 ... 根因: glm-5.1 不理解 oneOf+const 复杂 schema，发送 tool_calls 时 arguments 为空 {}。同时缺少从对话上下文提取用户意图的回退机制。 修复: 1. researcher input_schema 从 oneOf+const 改为扁平化属性 — glm 正确传参 2. loop_runner 增加 empty-input 回退 — 从最近用户消息注入 _fallback_query 3. researcher infer_action 增加 _fallback_query 分支处理 4. 调试日志降级 INFO→DEBUG (openai tool_calls delta, researcher input)	2026-04-22 16:06:47 +08:00
iven	3cb9709caf	fix(runtime): SSE行缓冲 — 修复glm tool call参数截断丢失 ... 根因: OpenAI driver的SSE解析直接按TCP chunk分行, 当glm的JSON响应被拆成多个TCP包时,SSE data行被截断, 导致tool call arguments丢失(input={})。 修复: 1. 添加pending_line缓冲区,跨chunk累积不完整的SSE行 2. 只处理完整的行(\n结尾),未完成的保留到下次 3. researcher.infer_action()增加更多字段推断(search/keyword/q等) 验证: 99 tests PASS, 160 hands tests PASS	2026-04-22 15:20:23 +08:00
iven	bc9537cd80	fix(hands): hand_researcher 参数容错 — LLM不传action字段时自动推断 ... 根因: glm等国内LLM调用hand_researcher时不带action字段， 导致"missing field action"反复报错触发LoopGuard拦截。 修复: execute()先尝试严格反序列化，失败时调用infer_action() 从输入字段推断意图: - 有query → search - 有url → fetch - 有urls → summarize - 都没有 → 友好错误提示 验证: 160 tests PASS	2026-04-22 14:23:52 +08:00
iven	bb1869bb1b	fix(hands): 搜索引擎优先级调整 — 国内用户优先百度+Bing CN ... 中国用户无法使用 Google/DuckDuckGo(被墙)，调整策略: 1. Google/DuckDuckGo 路由降级到百度(非Bing) 2. search_native() 所有查询统一百度+Bing CN并行 3. DDG仅作为最后后备(主引擎都空时才尝试) 4. 移除 CJK 分支逻辑 — 百度+Bing CN 对中英文都有效	2026-04-22 14:06:20 +08:00
iven	6d7457de56	fix(hands): 搜索引擎升级 — DDG改POST + Jina Reader内容提取 ... 借鉴DeerFlow(ddgs库)架构改进搜索: 1. DDG搜索从GET改为POST(form-encoded),匹配ddgs库行为 2. 新增Jina Reader API(r.jina.ai)用于网页内容提取,返回干净Markdown 3. Jina失败时自动降级到原有HTML解析 4. 支持 ZCLAW_JINA_API_KEY 环境变量(可选,免费tier无需key) 5. 内容截断4096字符(DeerFlow模式) 验证: 160 tests PASS, 0 warnings, workspace check clean	2026-04-22 12:59:48 +08:00
iven	ee56bf6087	fix(hands): 搜索结果质量过滤 — 去除JS/CSS/广告等垃圾内容 ... 问题：HTML解析器提取搜索引擎页面中的导航/脚本/广告片段， 导致搜索结果混入 function()/var/stylesheet 等垃圾文本。 修复： - 新增 is_quality_result() 过滤函数，检查 title/snippet/url 质量 - 拒绝含 JS 关键词(function/var/const/window/document)的标题 - 拒绝含 CSS 标识(.css/stylesheet)的标题 - 拒绝过短(<2)或过长(>300)的标题 - 拒绝 javascript:/data: URL - strip_html_tags 添加空白折叠 + 更多HTML实体 - 三个解析器(DDG/Bing/百度)全部接入质量过滤 测试: 68 PASS (新增8个质量过滤测试)	2026-04-22 12:16:02 +08:00
iven	5a0c652f4f	fix(hands): 审计修复 — SSRF防护/输入验证/HTTP状态检查/解析加固 ... 三维度穷尽审计(安全+质量+正确性)后修复: CRITICAL: - execute_fetch() 添加完整 SSRF 防护(IPv4/IPv6/私有地址/云元数据/主机名黑名单) - reqwest 重定向策略限制为3次，阻止重定向链 SSRF - DDG HTML 解析: split("result__body") → split("class=\"result__body\"") 防误匹配 - Google 变体降级到 Bing 时添加 tracing::warn 日志 HIGH: - ResearchQuery 输入验证: 查询≤500字符, max_results≤50, 空查询拒绝 - Cache 容量限制: 200 条目上限 + 简单淘汰 - extract_href_uddg 手动 URL 解码替换为标准 percent_decode - 3个搜索引擎方法添加 HTTP status code 检查(429/503 不再静默) MEDIUM: - config.toml default_engine 从 "searxng" 改为 "auto"(Rust 原生优先) - User-Agent 从机器人标识改为浏览器 UA，降低反爬风险 - 百度解析器从精确匹配改为 c-container 包含匹配，覆盖更多变体 - 添加 url crate 依赖 测试: 60 PASS (新增12: SSRF 5 + percent_decode 3 + 输入验证 4)	2026-04-22 12:11:35 +08:00
iven	95a05bc6dc	feat(hands): Rust原生多引擎搜索 — DuckDuckGo HTML/Bing CN/百度并行聚合 ... - 用 DuckDuckGo HTML 搜索(html.duckduckgo.com)替换 Instant Answer API，获得真正搜索结果 - 新增 Bing CN 搜索(cn.bing.com)，中文查询自动切换 - 新增百度搜索(baidu.com/s)，中文内容覆盖 - CJK 自动检测：中文查询并行搜索 Bing+Baidu+DDG，英文查询 DDG+Bing - 结果去重(URL) + 按相关性排序 - SearXNG 保留为可选后端，不再强制依赖 Docker - 137 tests PASS（新增 20 个：HTML解析/CJK检测/辅助函数/引擎测试）	2026-04-22 11:41:19 +08:00
iven	0fd981905d	fix(hands): 集成 SearXNG 元搜索引擎 — 替换不可用的 DuckDuckGo Instant Answer API ... - ResearcherHand 新增 search_searxng() 方法，调用 SearXNG JSON API 聚合 70+ 搜索引擎 - SearchEngine 枚举增加 SearXNG 变体，路由逻辑按配置分发搜索后端 - Auto 模式: SearXNG 优先 → DuckDuckGo fallback - config.toml [tools.web.search] 新增 searxng_url/searxng_timeout 配置 - docker-compose.yml 新增 SearXNG 服务容器 (searxng-config/settings.yml) - 新增 6 个 SearXNG 相关单元测试 (响应解析/URL构造/分数归一化/配置加载) - 验证: 124 tests PASS, workspace 0 warnings	2026-04-22 10:52:13 +08:00
iven	8691837608	fix(runtime,hands): 4项根因修复 — URL编码/Browser桩/定时解析/LLM超时 ... 1. researcher.rs: url_encode() chars→bytes，修复中文搜索URL编码 (U+533B→%533B 改为 UTF-8 %E5%8C%BB) 2. browser.rs: WebDriver不可用时返回明确错误而非静默成功， 防止LLM误以为操作已完成 3. nl_schedule.rs: 新增相对延迟解析(秒后/分钟后/小时后)， 避免fallback到LLM幻觉cron 4. 4个LLM driver: 移除http1_only()防reqwest解码错误， 超时120s→300s适配工具调用链，Anthropic裸Client::new()补全配置	2026-04-22 03:24:55 +08:00
iven	59f660b93b	fix(hands): add max_concurrent + timeout_secs fields + hand timeout enforcement ... M3-04/M3-05 audit fixes: - HandConfig: add max_concurrent (u32) and timeout_secs (u64) with serde defaults - Kernel execute_hand: enforce timeout via tokio::time::timeout, cancel on expiry - All 9 hand implementations: add max_concurrent: 0, timeout_secs: 0 - Agent createClone: pass soul field through to kernel - Fix duplicate soul block in agent_create command	2026-04-04 18:41:15 +08:00
iven	59fc7debd6	feat(hands): add 25 unit tests + fix summary + fix HTML extraction for ResearcherHand ... - Add comprehensive test suite: config, types, action deserialization, URL encoding, HTML text extraction, hand trait methods - Fix summary field: generate rule-based summary from top search results (was always None) - Fix extract_text_from_html: correct position tracking for script/style tag detection Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-04-01 23:16:57 +08:00
iven	aa6a9cbd84	feat: 新增技能编排引擎和工作流构建器组件 ... refactor: 统一Hands系统常量到单个源文件 refactor: 更新Hands中文名称和描述 fix: 修复技能市场在连接状态变化时重新加载 fix: 修复身份变更提案的错误处理逻辑 docs: 更新多个功能文档的验证状态和实现位置 docs: 更新Hands系统文档 test: 添加测试文件验证工作区路径	2026-03-25 08:27:25 +08:00
iven	1441f98c5e	feat(hands): implement 4 new Hands and fix BrowserHand registration ... - Add ResearcherHand: DuckDuckGo search, web fetch, report generation - Add CollectorHand: data collection, aggregation, multiple output formats - Add ClipHand: video processing (trim, convert, thumbnail, concat) - Add TwitterHand: Twitter/X automation (tweet, retweet, like, search) - Fix BrowserHand not registered in Kernel (critical bug) - Add HandError variant to ZclawError enum - Update documentation: 9/11 Hands implemented (82%) Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>	2026-03-24 13:22:44 +08:00