 admin
|
c25609c4c1
|
feat(cost): 路径自检 —— hooks 指向失效 / 配置被清空时自动上报（用户选 A）
**来历（2026-09-15 实测事故）**：文档库被整目录搬到 `_中间产物_待清理/` ⇒ 宿主 hooks 仍指向旧位置
⇒ **锁闸门静默失效**；当时唯一线索是"`lock-hook.log` 今天 0 条 PreToolUse"，而**没人会主动去数**。
`stop-dialog-guard.py` 新增 `path_health()`（每轮随 `UserPromptSubmit` 跑）：
1. **从 `settings.json` 现读** hooks 的 command ⇒ 抽出其中的 `.py` 逐个 `os.path.exists`
（配置里是权威指向 ⇒ 能发现"指向了不存在的文件"，正是今晚那种形态）
2. **hooks 里没有任何 command 条目** ⇒ 报"可能被清空 / 被整段覆盖"（用户记忆里的真实风险）
命中即经 `UserPromptSubmit` 注入「🚨【路径自检】…请立刻上报用户」。
**fail-open**：读不到配置就直接跳过，绝不因体检本身误报。
⚠️ 设计取舍（实测发现）：**没有**去做"文档库是否在预期位置"的检查 —— 新位置在**另一个盘**
（`D:/github/dsh_shenxian`），硬编码候选路径会**误报**；而检查 ① 已能覆盖同一类事故。
实测三种情形：真实环境**不报** ✓ ｜ 指向不存在脚本**报** ✓ ｜ hooks 被清空**报** ✓
|
2026-09-15 22:06:36 +08:00 |
|
|
admin
|
3f141c7b4d
|
fix(cost): 修门禁三处误伤 + 新增「自动发现并上报」
用户两问：① 机制会不会影响 AI 会话？② 后续能否自动发现并上报？——① 自查出**三处真误伤**并修掉，
② 新增两条自动上报。
**修误伤（都是实测出来的，不是推测）**
1. `ls -la` 被拦 —— 正则 `-[a-zA-Z]*[lR]` 里的 `l` 命中日常 `-la` ⇒ 改为**只拦 `-R`**（递归全树）
2. `cat 小文件` 被拦 —— 盲拦一切 `cat *.txt` ⇒ 改为**按目标文件大小**（`> cat_bigfile()`：>200 KB 才拦，
取不到大小一律放行）
3. **"提到"也拦** —— 原按**整条命令文本**匹配 ⇒ `printf 'ls -laR /x'`、测试脚本、写文档全被拦（阻塞面过大）
⇒ 改为**按 shell 分段、只看每段开头**（`segments()` + `re.match`）：
`cd /tmp && ls -laR /x` 照样拦（第二段以 `ls` 开头），而"引号里提到"放行
实测 8/8：`ls -la` 放行 · `ls -laR` 拦 · `cd x && ls -laR` 拦 · `cat` 小/大 分别放行/拦 ·
引号内提到放行 · `grep -rn` 拦 · `grep -rn | head` 放行
**新增「自动发现并上报」**（用户第 2 问的落地）
- `stop-dialog-guard.py` → `guard_health()`：读 `bash-guard.log`，**同一规则重复命中 ≥3 次** ⇒
经 `UserPromptSubmit` 主动报告「疑似误伤，不是你操作有问题」，并给出两条处置（换写法 / `off` + 上报用户）
- 两个钩子脚本仍保持**入口即留痕**（`entry｜event=…`）⇒ "钩子有没有被调用"永远可判
⚠️ 副作用须知：门禁**已生效**（重启已加载）。默认 `soft` 只拦 6 类；急停 = env `DSH_OUTPUT_GUARD_OFF=1`
或 `<工作区>/.workbuddy/bash-guard-mode` 写 `off`；`hard` 才启用 `rg`/`git log`/`du·tree` 三条。
|
2026-09-15 21:20:02 +08:00 |
|
|
admin
|
03c8363960
|
feat(cost): 省积分机制 —— 会话预算告警 + Bash 大输出门禁
本会话实测：553 轮 × 平均 42 万 token = 2.33 亿 input，output 仅占 0.35%（286:1）。
根因 = **对话历史是 append-only**：工具输出（`function_call_result`）一旦生成就**永久留在 messages 里、
每轮全量重发**，模型无权删自己的历史 ⇒ **唯一能"去掉"的时机 = 输出被生成之前**
（平台 `contextWindow=100 万` / 压缩阈值 90% 只是放大器，不是根因）。
- `scripts/stop-dialog-guard.py`：
① 修 `-S -E` ⇒ stdin 回退 cp936 ⇒ 含中文 payload 解析失败导致的**静默空转**（改走 buffer 显式 UTF-8，
读写都加固；入口即留痕；根治"日志缺失时无法区分『没被调用』与『被静默 return』"）
② 新增 `session_budget()`：读转录 `usage.input_tokens` ⇒ 当前体量 + 累计工具调用 + **上一轮增量**
③ 阈值 `BUDGET_TOKENS=120000` / `BUDGET_TOOLS=80` ⇒ 超预算经 `UserPromptSubmit` 注入告警
- `scripts/bash-output-guard.py`（新）：`PreToolUse(Bash)` 拦"几乎必然巨大"的 6 条读命令
（`cat *.log/jsonl` 无管道 / `grep -r` 无管道 / `ls -laR` / `find /` / `journalctl` 无 `-n` / `dmesg` 无 `head`），
deny 文案**必给等价限流写法**。
**设计（用户质疑"全拦也有问题"）**：⛔ **不全拦** —— 误拦挡住正事比漏拦更贵 ⇒
默认只拦高置信度、**拿不准一律放行**、`rg`/`git log`/`du·tree` 仅 `hard` 模式拦、
可 `off` 急停（`<工作区>/.workbuddy/bash-guard-mode`）、任何异常 **fail-open**。
实测 8/8：soft 拦 cat/ls-lR、放行 rg/git-log/grep+head；hard 全拦；off 全放；deny JSON 正确输出。
- （`settings.json` 的 `PreToolUse` 已加 `"matcher": "Bash"` 条目 —— **该文件不在仓库内**，
且 hooks 是**启动时快照** ⇒ **Bash 门禁需完全重启才生效**；脚本内容本身每次现读、改完即生效。）
⚠️ 记录两个已踩的坑：Python `%` 格式串里的**裸 `%` 必须写 `%%`**（否则 `TypeError` ⇒ 在 `except: pass` 里
**静默失效**，表现为"日志有 DENY 但 stdout 空"= 看起来拦了其实没生效）⇒ **hook 必须"写日志 + emit"双动作**。
|
2026-09-15 21:17:08 +08:00 |
|
|
admin
|
5ad755116e
|
chore(docs): 文档库并入代码仓（R4 选 a）+ 索引/台账跟进
1) dsh-server-docs/ 从工作区（原 E:\...\aliyun-dsh-server\dsh-server-docs）**整体并入本仓**，
保留目录名 ⇒ 仓库内 dsh-server-docs/... 的相对引用天然继续有效；旧目录（含其 .git）已归档到
工作区 _中间产物_待清理/，未随本提交带入。
2) .gitattributes：新增 `dsh-server-docs/** -text` —— 原文档库是 `* -text` + autocrlf=false，
必须保持纯 LF，否则会被本仓的 CRLF 规则翻掉。
3) 活引用里的绝对路径已全部改到新位置（docs 的 INDEX / README / scripts / skills + 用户级 skills
+ ~/.workbuddy/settings.json 的 hooks）；历史档案（04-调整方案/、archive/）按「只增不改」未动。
⚠️ hooks 路径改动需「完全重启会话」才生效（配置是会话启动快照）。
4) 交接单/T08：新增 §16「生产整体切换执行记录」（形态 / 落地动作 / **4 个只有真上线才暴露的真 bug** /
验收证据 / 回滚命令 / 残留项）；台账 T08 行 → 已完成并归档；03-路线图 §二 登记 T08 收尾项。
5) 统一称谓：**「本机」只指跑 WorkBuddy 的开发机**，47 / 106 一律写「远程服务器」。
|
2026-09-15 18:47:13 +08:00 |
|