 shuiyu67andWorkBuddy
|
160d4e924e
|
feat: 声明式权限（opencode 式 allow/ask/deny 配置化）
- safety.check 在 plan 模式之后、安全模式之前插入声明式权限判定：
deny(阻断) > ask(强制确认) > allow(自动放行) > 默认(按安全模式)
- 规则语法支持 "*"全匹配 / "tool"精确 / "tool:*"任意操作 / "tool:op"操作前缀
- 读取 config.permissions；提供 set_permissions 显式注入（测试/启动用）
- config.json 顶层加 permissions 段（allow/ask/deny 示例，该文件被 gitignore 不入库）
- 修复：test_normal_mode_does_not_plan_block 隔离真实 config 权限，避免污染
- 新增 tests/test_permissions.py（14 项：规则匹配+deny/ask/allow+优先级）
Co-Authored-By: WorkBuddy <workbuddy@tencent.com>
|
2026-08-05 17:56:25 +08:00 |
|
|
shuiyu67andWorkBuddy
|
a3977ecc85
|
feat: opencode 式 Plan 模式（只读调研 + /build 批准执行）
- safety.check 最高优先级加 Plan 只读拦截：写操作暂挂，只读放行
- BaseAICLI 新增 plan_mode / current_plan 状态
- _build_system_prompt 注入 PLAN 约束；/plan /build 命令路由与 handle 方法
- 速查表与启动提示补充 /plan /build
- 新增 tests/test_plan_mode.py（16 项，纯函数+拦截+注入+状态转换）
Co-Authored-By: WorkBuddy <workbuddy@tencent.com>
|
2026-08-05 17:25:17 +08:00 |
|
|
shuiyu1123
|
161ab9d3a8
|
feat: MCP stdio server + TUI回车发送 + 子Agent无限制 + 安全引擎优化 + diff弹窗绿红背景
- 新增 mcp_server.py: 标准 MCP stdio 传输层入口
- TUI: 回车发送消息，Shift+回车换行 (SendTextArea子类)
- 子Agent: 移除 max_steps=20 限制
- 安全引擎: 移除 ALWAYS_CONFIRM 关键词强制拦截
- code_editor: diff弹窗绿底(+)/红底(-)背景色
|
2026-06-19 00:10:27 +08:00 |
|
|
xiaoli-bot
|
29df2a4ac1
|
chore: 移除所有 emoji 及对标文案
- 删除全部文件中的 emoji 字符（29 个文件）
- 移除 tui.py 中「对标 Claude Code」表述
- 保持代码缩进和格式不变
|
2026-04-26 12:35:27 +08:00 |
|
|
xiaoli-cli
|
5147662b88
|
feat: 统一安全层 - AI 风险识别 + 三模式切换
安全检查流程:
- 工具调用前统一经过 safety.check() 拦截
- 普通模式: AI 独立分析指令风险（不带历史对话）
- 识别出风险后展示: 指令/风险等级/影响，请求 y/n 确认
- 安全操作快速预检放行（读取类/查询类直接跳过）
三种模式 (/safe 切换):
- 普通模式 (默认): AI 识别风险，有风险才确认
- 人工确认模式: 所有指令都需确认
- 无限制模式: 直接执行，不检查
特殊指令始终需确认:
- cmd_executor: rm/chmod/chown
- file_manager: delete
- git_tools: checkout -b
|
2026-04-26 06:13:54 +08:00 |
|