admin/codex-app-server
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
419 Commits 3 Branches 0 Tags
42de20da68fee5f9b1e552a963d767158bcdd169
Commit Graph
54 Commits
Author SHA1 Message Date
host 42de20da68 feat(chv): 架构与代码质量 9.5+ 提升——长函数清零、WarmPool facade、#215 对齐、审计计数、只读 VM 字段、ADR-8~11 2026-10-31 06:20:12 +00:00
host 003ea357f9 feat(console): CHV production-grade frontend — worker availability, attachment guard, queue hint, build:console fix, vitest 2026-10-31 02:35:38 +00:00
host 036323e620 feat(console): CHV executor option in dispatch/env selectors + experimental note in detail/list 
- DispatchSection: add cloud-hypervisor option (labelled experimental,
  default off); default stays docker; hint states a KVM-host CHV worker
  must claim the task (otherwise it stays queued; attachments are
  rejected by the backend at creation) and that the frontend only passes
  the executor value through, never bypassing the backend allowlist.
- EnvSection: same option, because the backend env-create allowlist
  (local/docker/cloud-hypervisor) does allow it; note states env
  allowlist excludes cloud.
- TaskListSection: add cloud-hypervisor to the executor filter so CHV
  tasks are findable; list rows already showed executor.
- TaskDetailPanel: pure display note for cloud-hypervisor tasks
  (experimental, default off, no VM controls); detail already showed
  executor from the task API.
- README: document the CHV console entry, experimental marking, and
  verbatim backend-error display.
- Rebuilt cloud/console.html from src (tsc + vite single-file build);
  no backend change: executor is already returned by _task_to_dict.
 2026-10-31 02:25:21 +00:00
host 2d644f901b feat(console): automation panel edit and richer list 
- AutomationPanel rows now show title, prompt content (160-char preview with expand/collapse), repo_url, last/next run, run_once badge and cancelled time.

- Active automations get an inline edit form (name/prompt/interval/repo) that PATCHes only changed fields via the existing automation_update endpoint; backend semantics unchanged (no last_run_at reset, cancelled stays terminal).

- Rebuilt cloud/console.html with tsc + vite (build green); automation python tests 18/18 OK.
 2026-10-30 15:31:21 +08:00
host 962bb50a1c feat: browser stream waits through round gaps instead of disconnecting 
Stale bridge state used to end the stream on the first stale read,
so every round gap and every worker restart killed the watch (the
2026-10-30 demo watch died this way when a 15:03 deploy restarted
the worker). Now a stale state switches to a waiting heartbeat
every 5s while the task is still alive (running/queued/paused/
interrupted), and frames resume when the next round's MCP starts
polling. The stream ends only on a terminal task state, a missing
task row, or 10 minutes of continuous staleness. The panel shows
a waiting status and keeps the last frame. Also force-close the
SSE connection on stream end: HTTP/1.1 keep-alive otherwise left
terminal streams hanging with no EOF.
 2026-10-30 15:14:37 +08:00
host 70ad8d7d09 feat: 任务详情 LLM 进度与失败原因标识（列表失败原因摘要） 2026-10-30 14:38:23 +08:00
host cbf5e65a7a perf: 小优化组 + 恢复浏览器页签 
1. MCP 空闲睡眠 50ms -> 10ms：#187 后单轮 drain 约 0.3ms，
   100 次/s 空闲迭代约 3% 单核，请求与远控输入拾取延迟
   从平均 25ms 降到 5ms。
2. stream 轮询 50ms -> 20ms。
3. stream payload 加 url/title；面板 stream 处理合并 url/
   title，5 秒 state 轮询只在未观看时跑（观看时 stream 已
   全量覆盖，轮询纯冗余；不观看时保留轮询，避免会话开始
   后页眉 stale）。
4. 恢复浏览器页签：#176（ccb5a86）改写 TaskDetailPanel
   页签时顺带删了 BrowserPanel 的挂载，导致线上控制台
   自 #176 起就没有浏览器页签（面板文件一直在，只是不
   被 import，构建产物因此不变）。本次把 import、页签
   与 Card 原样挂回；构建产物含“开始观看”标记可证。
console.html 由 npm run build:console 重打（342484 字节）。
console-redesign/ 为构建脚本审阅产物，不进仓库。
 2026-10-30 14:09:02 +08:00
host ccb5a8638d feat: 任务详情 LLM 请求数（cost_records 存 completions） 2026-10-30 12:58:41 +08:00
host 7589876cff feat: 控制台浏览器远控面板 
- TaskDetailPanel 新增“浏览器”页签，内嵌 BrowserPanel。
- 开始观看：fetch + ReadableStream 读 SSE（EventSource 发不出
  X-API-Key），最新帧以 data URI 显示；状态每 5 秒轮询。
- 接管/交还：POST /browser/control；接管后点画面按 1280x800
  换算坐标 POST /browser/input，键盘直达页面。
- 产物：cloud/console.html 由 vite 单文件构建重打（341451 字节，
  含 browser/state 与“浏览器远控”标记）。
 2026-10-30 07:01:48 +08:00
host b3b3b35042 待办：项目待办模型 + /projects/{id}/todos 接口 + 控制台待办页 2026-10-30 05:11:06 +08:00
host 44b080971e console: 重排版为侧边导航 + 三栏工作台 + 任务详情内页签 
旧排版（顶栏页签 + 数据卡片置顶 + 长页堆叠 + 详情卡片堆在对话下）全部去掉，功能不变：
- 左侧栏：导航按任务/管理分组，底部紧凑概览卡片始终可见；整页不再单页长滚动，各 pane 各自滚动
- 任务工作台：左任务列表轨（搜索/筛选/分页），中派发（可收起）+ 单列对话，右任务详情检查器
- 详情检查器：概览/协作/评审与审批/线程四个内页签，一次只显示一组
- 其余功能各成独立页面：项目与成员、环境与 Workers、技能与自动化、系统与 Key
- 视图同步到 location.hash（#view-tasks 等）

构建：npm run build（tsc + vite singlefile）通过，产物 332130 字节；本地全量 cloud 1275 项全过（skipped 4）。
 2026-10-30 03:22:02 +08:00
host e5b6c45c83 console: 任务列表服务端分页 + 控制台分页面签 
任务列表分页（服务端 + 前端）：
- GET /tasks 新增 limit（1..100，非法回 400）、offset、
  order=desc、status/executor/q 服务端过滤；回 total（过滤后
  计数）与 status_counts（全项目统计，不受过滤与分页影响，
  数据卡片不再把当前页当成全项目）；无 limit 时旧行为不变
  （全量、正序，协调子任务与旧调用不受影响）。
- 前端每页 20 条、最新在前，上一页/下一页 + 页码；筛选与
  搜索改服务端过滤（搜索防抖 300ms），切筛选/切项目/派发
  后回第 1 页，10 秒刷新与刷新按钮停在当前页；新测试
  test_task_list_pagination.py 5 项。

分页面签：
- 顶栏锚点导航改成 5 个页签：工作台（派发 + 任务列表 +
  对话 + 详情）、项目（项目 + 成员）、环境与 Workers、
  技能与自动化（技能 + 自动化 + 分诊）、管理与 Key；
  数据卡片仍在页签上方常驻。选中任务存在 App 层 store
  里，切页不丢，回来仍是同一任务、10 秒刷新续同步；
  页签同步到 location.hash（#tab-workbench 等），刷新与
  分享链接落在同一页签；窄屏工作台仍保持派发在前的顺序。
- 工作台页签仍是左（任务）右（派发/对话/详情）两栏，
  沿用等高内部滚动规则；其它页签单列堆叠。
 2026-10-30 02:25:48 +08:00
host 41c2b0ab2f console: 任务列表与 API Key 加滚动上限，左中右栏等高 
任务列表与 Key 列表此前无高度上限：任务一多就把整栏
（乃至整页）撑到无限高，左中右栏又因 align-items:start
各按内容高度结束，底部参差不齐。
改法（仅宽/中屏，窄屏 <900px 仍是单列页面滚动，不动）：
- .issue-list 上限 60vh、内部纵向滚动，搜索/筛选栏在
  列表外、滚动时仍可见；.api-key-list 上限 320px、内部
  滚动；两处均 overscroll-behavior:contain，不让列表
  滚动直接拖动整页。
- 三栏固定为同一高度：calc(100vh - 260px)（减顶栏、
  数据卡片与页面边距），下限 480px，超出的部分各栏
  自己内部滚动；网格 align-items 改为 stretch。
 2026-10-30 01:40:57 +08:00
host c192c5dec8 console: 对话只保留一处实时单列（ChatGPT 式） 
根因：ConversationSection 同时渲染 TracePanel（prompt +
全部链路条目）和 ContinuePanel（GET /chat-history，
服务端已把 prompt + 继续 + 后续 + 全部链路种类按时间
合并、并去掉了后续消息回声），简单任务的两份名单
显示同一组用户 + 助手卡片，看起来就是对话重复。
改法：删 TracePanel 名单，只留 ContinuePanel 这一列；
TracePanel 唯一不重复的控件（链路类型筛选、下载完整
链路）移到这一列顶部，筛选只过滤链路消息、用户消息
恒保留；实时性不丢：基础是 10 秒轮询的 chat-history，
SSE 新链路条目按 id 去重合并进来，轮询拿到后不再
重复；无 chat-history 的旧服务端回退路径也改成渲染
全部链路种类（不再只渲染 message），并跳过 fu- 回声。
 2026-10-30 01:40:20 +08:00
host b60f4facbd console: 任务详情改卡片式排版 
只改排版，不改数据与操作：原来一整块 <br> 分隔的
信息行拆成卡片——概览（状态 + 耗时/token/成本三张
指标卡）、基本信息（键值网格）、prompt（单独一张
卡，长 prompt 不再挤在信息行末尾）、操作与结果、
协调子任务/子代理链路/评审队列/审批队列/发消息/
线程（各一张卡）。指标卡在窄的详情列里用
auto-fit 网格自动折成一列，不挤压；nav-detail
锚点保留在外层容器上。
 2026-10-30 01:13:32 +08:00
host ce85043a24 trace: 标注被截断的链路消息，避免误读为模型未写完 
2026-10-29 实弹：468 字 final_answer 在链路里只剩前 300 字、
断在 fu 后，控制台照原样当助手回复展示，用户误以为模型
没写完。截断本身是设计（防链路文件写爆），缺的是标记。

- host.py _summarize_trace_item：agentMessage 超 300 字时
  条目带 truncated=True，短消息不带，完整回复仍在任务
  result_text 里，不在链路条目里。
- 控制台：TraceEntry 加 truncated 字段，mapTrace 与
  traceLineText 在被截断的消息后标注“链路摘要已截断至
  300 字，完整回复见右侧任务结果”，console.html 为构建产物同步。
- 单测：tests/test_host_trace.py 新增截断标记用例（468 字
  截 300 字且带标记、短消息不带标记）。

验证：host 10 项、cloud test_task_trace 14 项全过；
React tsc+vite 构建通过，产物 322151 字节、含截断标注、
含 #150 的 total_tokens/首字/总耗时，无回退。
 2026-10-30 01:01:50 +08:00
host 994c4ea5d1 console: 任务详情自动显示成本明细 
打开详情就自动拉 GET /tasks/{id}/cost（不再只靠
“查成本”按钮出 JSON），详情顶部新一行：美元、总
token（实际/估算、缓存、无价单列）、轮数、fallback
次数；美元小于 1 美分时用 4 位小数，避免小任务
显示成 $0.00 误导成免费；加载中/失败有各自的
弱化文案，成本拉失败不影响详情其它内容；原
“查成本”按钮不动，仍可手动拉原始 JSON。
服务端不用改：成本接口与 _get_task 的 token 聚合
都已在 #150 / 详情 meta 那单里就位。
 2026-10-30 00:39:13 +08:00
host 0f7162934b console: 任务详情也显示首字、总耗时、token 
列表行与详情共用同一口径：新抽 api/taskMeta.ts（首字/
总耗时/token 计算），TaskListSection 改 import 它（逻辑
原样不动），TaskDetailPanel 在状态行下方加一行：首字
方块 + 耗时 + token，title 里写口径。
详情的数据缺口一并补上：单任务接口 _get_task 此前走
_task_to_dict 默认 total_tokens=None，详情 token 只能
显示占位；现与列表一样用 _task_tokens_map 一次聚合
（单任务只多一条查询），详情直接出真数。
types.ts 里过期的“列表不回 token”注释同步更新。
新测试：单任务 GET /tasks/{id} 聚合回 total_tokens。
 2026-10-30 00:39:13 +08:00
host 9eedee5a3d server: 任务列表一次聚合回 total_tokens 
_list_tasks 在取附件的同时用 _task_tokens_map 一次查
cost_records 按 task_id 求和（GROUP BY），一屏只多一条
查询，不按任务逐个调成本接口。无记录计 0、表不存在时
全计 0 且列表不失败；_task_to_dict 新增 total_tokens
参数，默认 None（非列表调用方不把“未算”写成 0）。
前端 TaskListSection 的 token 栏位此前已接好 total_tokens，
补上后列表行直接显示真数，不再显示 token —；前端注释
与占位文案同步更新。
新测试 test_task_list_tokens.py 3 项：HTTP 列表聚合
（actual+estimated 加总、无记录为 0）、缺表不炸、
_task_to_dict 默认 None。
 2026-10-29 18:27:53 +08:00
host 65a875ada9 console: 任务列表行显示首字、总耗时、token 栏位 
任务列表每一行新增三项（筛选、搜索、选中高亮、状态点不动）：
- 首字：行前小方块，prompt 第一个非空白字符（按码点取），
  无 prompt 时用任务 id 首字符兜底；原 prompt 文案不动。
- 总耗时：只用列表已回时间戳算。终态用 finished_at -
  started_at（与服务端 avg_duration_seconds 同口径）；running
  显示“进行中 + 已用时长”，随列表刷新更新；无 started_at
  时用 created_at 兜底（含排队，title 注明口径）。格式：
  3分12秒、1小时5分、1天1小时。
- token：栏位已接好，total_tokens 优先，actual +
  estimated 分项加总次之；但列表接口 _task_to_dict 目前
  不回任何 token 字段，单任务真数只在 GET /tasks/{id}/cost
  里，所以当前显示“token —”，不编造、不逐个调 /cost
  拖慢列表。服务端在列表里补 total_tokens 后本行自动出真数。

诚实边界：worker 每次认领重写 started_at，多轮续跑任务
的耗时是末次认领时长，不是历次之和；严格累计需服务端
保留首次 started_at 或累加各轮时长。token 的服务端缺口：
需在 _task_to_dict / 列表查询里按 task_id 聚合 cost_records
的 total_tokens，不需要新端点。
构建：npm run build（tsc + vite singlefile）0 退出，
dist/index.html 原样拷到 cloud/console.html，产物含
issue-first、耗时、token —，未动其它确认框。
 2026-10-29 18:24:07 +08:00
host 6d9cd24553 console: 新建任务选完全访问不再弹确认框 
DispatchSection 提交时删掉 full 的 window.confirm：下拉里
选 full 本身就是显式选择，提交直接送 approval，不再二次
确认。计划模式与 full 互斥的拦截不动，其它确认框（取消/
合并/提 PR 等）不动。
构建产物 cloud/console.html 由 npm run build（tsc + vite
singlefile）重新生成，产物里已无“确认提交吗”，仅剩下拉
选项本身的“完全访问”文案。
 2026-10-29 18:06:18 +08:00
host 7d400afa37 console: add goal-mode invincible option 
DispatchSection gains a 'goal 模式无敌版' checkbox next to 'goal 模式':
checking it sends goal_mode=1 plus no_time_limit=1 (server already
accepts the field; the console just never exposed it). Plain goal
checkbox behavior is unchanged; invincible wins when both are
checked. Plan/coordinator mutual exclusion now covers invincible
too (it is a goal variant). TaskDetailPanel shows
'goal 模式无敌版（不限时）' when a task carries no_time_limit.
Help text states the honest boundary: worker/docker total timeouts
are lifted, the 600s single-turn host guard stays. Built with
npm run build (tsc+vite pass); console.html synced verbatim from
dist/index.html.
 2026-10-29 17:58:50 +08:00
host a68b63e0f1 console: API Key 区补生成/列表/撤销（调现有自助接口） 2026-10-29 12:51:00 +08:00
host e5aa5c2acb console: 分栏改独立容器，修模块间空白间距 
PR #130 的共享网格行是根因：一行高度由该行最高模块决定，
任务列表撑高第 2 行后，对话（第 3 行）只能从任务列表底下开始，
派发/环境等短模块下面空出一大截；align-items:start 只让盒子
不拉伸，拉不上来下一行。

修法：App.tsx 把模块包进三个独立 .dash-col（左：任务+项目，
中：派发+对话，右：环境+Workers+技能+自动化+分诊+管理区+
API Key），栏内 flex 纵向紧贴；中屏两栏（左+中上右下）、宽屏
三栏并排；窄屏用 display:contents + 每模块 order 恢复原单列
顺序。构建产物 316093 字节，sha 与构建输出一致。
 2026-10-29 10:56:36 +08:00
host c89c157e5d console: 按宽度自适应分栏（一栏/两栏/三栏） 
GitHub 风格不变，仅 tokens.css 改布局：窄屏 <900px 一栏
（按原 DOM 顺序堆叠），中屏 900–1399px 两栏（左：任务列表
+ 项目，右：派发 + 对话 + 详情 + 环境 + Workers + 技能 +
自动化 + 分诊 + 管理区 + API Key），宽屏 >=1400px 三栏
（左 310px：任务列表 + 项目，中弹性：派发 + 对话 + 详情，
右 330px：环境 + Workers + 技能 + 自动化 + 分诊 + 管理区
+ API Key），盒子按内容高度不拉伸，页面最大宽 1560px，
窄屏断点修正为 899px 避免与 900px 重叠。console 标记单测
本地 53 项通过。
 2026-10-29 10:30:16 +08:00
host e90c885290 console: GitHub 风格（Primer） 
保持一页式控制台排版与全部功能、API 不变，只换视觉：
深色顶栏 #24292f、Primer 浅色配色（边框 #d0d7de、链接蓝
#0969da、绿主按钮 #2da44e）、6px 圆角方框、系统字体与
等宽 ID/trace；任务列表改 issues 式（状态圆点 + 标题 +
灰色元信息）；对话改评论时间线（白框 + 头部 + 正文，
竖线连接），灰/蓝气泡已移除；自动选项目与继续消息历史
不受影响。console 标记单测本地 53 项通过。
 2026-10-29 10:13:30 +08:00
host 8b455c6554 console: 一页式控制台排版 + 数据卡片 
保持 Muse 风格（白底、细线、灰/浅蓝气泡），不再四栏切视图：
顶栏（连接/健康/配额/刷新 + 锚点导航）+ 6 张数据卡片
（健康、配额、任务、Workers、项目、项目数据，均取自已有
store 数据，未加载不以 0 充数）+ 所有模块按顺序铺在一页
（派发、任务列表、对话+详情、项目、环境、Workers、技能、
自动化、分诊、管理区、API Key）。图标栏与右侧栏删除，
内容分别移到顶栏与各自模块下；今天列表与任务列表重复，
不再单独保留；对话为空时不再重复渲染派发表单。
含自动选第一个项目修复（主要聊天不再空）与继续消息
历史，console 标记单测本地 53 项通过。
 2026-10-29 09:57:26 +08:00
host f02c513729 chat: 持久化继续消息，chat-history 交替历史 
基线 main 811912c（PR #125 Muse 风格之后）：服务端与单测与
9538825 相同；React 侧在 Muse 风格 ContinuePanel 上重放
chat-history 集成（新版输入框占位文案保持 Muse 风格的“消息”），
console.html 由新版 src 重新构建。

- 新表 task_continue_messages：POST /continue 的用户消息与状态改回
  queued 同一事务落盘，409 被拒不留 phantom 消息
- GET /tasks/{id}/chat-history：prompt + 继续 + 后续消息 + 链路按
  时间交错拼好返回；部署前继续以 legacy_continue_count 如实标注
- React ContinuePanel 优先用 chat-history，旧服务端自动回退
 2026-10-29 07:01:57 +08:00
host 66790b5123 console: 按 Muse 网页端/桌面端视觉重做 
仅视觉与布局改动，功能与 API 未改：全屏四栏（56px 图标栏 +
260px 列表 + 弹性对话 + 300px 右侧栏），左侧搜索 + 主要聊天
列表，中间灰/浅蓝气泡对话 + 圆角输入条，右侧头像 + 已连接
（真实 key/健康状态）+ 今天任务清单，下方仍可展开原详情。
旧 v3 松绿/朱印与顶部大标题栏已移除，产物为单文件
（316226 字节，sha f8fea987…，本地重建字节一致）。
console 标记单测未动，本地 53 项通过。
 2026-10-29 06:52:34 +08:00
host ebc5624893 console: React 生产级重写（左列表 + 中对话 + 右详情） 
旧单页 console.html 换成 Vite + React + TypeScript 单文件构建产物
（309525 字节，sha 90345ec8…，重建字节一致），源码在
cloud/console-react/，改页面只改 src 再 npm run build:console，
产物不手改。布局：左侧列表（模块导航 + 任务列表）、中间标准对话
（实时链路时间线 + 继续会话聊天框，共用 Chat 组件）、右侧详情
（元数据、操作、评审、审批、协调子任务、子代理、线程）。
API 与后端语义未改，key 只存浏览器 localStorage。
6 个 console 标记单测随实现改名更新（意图不变：壳确实调了
这些接口、turn 信息仍在详情里、旧 goal 输入仍不存在）；
P1 标记单测未动且通过。
 2026-10-29 06:32:38 +08:00
host 14757f15c4 feat: 子任务默认模型/强度（child_model/child_effort） 
主任务可显式声明派生默认，或在 prompt 里写“子任务用 gpt-6-luna max”
由服务端解析填入；marker task-create 与协调员分工未显式写模型/强度时
按 块/分工 > 派生默认 > 父任务模型/强度 继承，fork 复制派生默认，
continue 可改派生默认；console 新建/继续表单与任务详情同步展示。
 2026-10-29 05:27:22 +08:00
host ef532a38c2 feat: 线程操作与 skills/MCP 管理面暴露（host CLI + 服务端 API + 控制台） 
线程：host.py 新增 thread-list/read/rename/archive/unarchive/compact 子命令（纯 JSON stdout 契约，read/rename/unarchive/compact 先 resume）；服务端按任务定 scope（thread/list 的 cwd 过滤解析，Docker/cloud/异机 409，改操作仅终态，审计 thread_*）；控制台线程区（元数据、列表、重命名、归档、取消归档、压缩，终态门控）。

skills/MCP：host.py 新增 skills-list/apps-list/mcp-servers-list/mcp-servers-reload/mcp-server-oauth-login 子命令；服务端按项目 scope（读 read，改 manage_project，审计 mcp_*）；控制台技能与 MCP 区（列表、重载、OAuth 发起展示，绝不谎称登录完成）。

测试：host 84、cloud 687（4 跳过）、deploy 19 全过。诚实边界：Docker 任务线程在容器内故 409；无仓库任务推不出 cwd 时 404；OAuth 只做到发起透传，完成态靠协议通知；merged/merge-failed 改操作 409（比控制台门控窄，服务端报错原文展示）。
 2026-10-27 16:37:28 +00:00
host 154c18e25d P2 console slice A: project members, admin panel, task filters, trace download, worker liveness 
- Members: GET/POST /projects/{id}/members, PATCH /projects/{id}/members/{user_id};
  owner or CODEX_GLOBAL_ADMINS only, audit via set_member; invite by user_id
  or username, duplicate 409, sole-owner demotion 409.
- Console admin panel reuses /admin/quotas, /admin/sweep, /admin/backup;
  admin probe reuses /admin/quotas 403-vs-400 ordering, no new endpoint.
- Task list: frontend status/executor filters + id/prompt search over the
  full fetch; 10s refresh unchanged.
- Trace: kind filter on render, download button fetches full /trace
  (not the 1000-row render truncation); workers show relative last_seen
  with the 120s alive threshold.
- Tests: cloud/tests/test_p2_console.py, 15 tests.
 2026-10-27 16:37:12 +00:00
host 1402dc67fd P1 security batch: quota execution checks, cost accounting, goal/coordinator semantics, PR channel, orphan signature, control-plane and console hardening 
- Docker quota watchdog + fail-closed quota checks, system tasks need real owner
- max_cost_usd actually accumulated, cancel records cost, estimated rows excluded from unpriced cap, cache_write declared non-billed
- goal-resume keeps original verify on breakpoint resume, goal retry falls back to resume, goal_max_rounds capped at 100 at create and execution
- coordinator children inherit parent model/effort, orphans marked interrupted with audit
- PR jobs on docker workers return explicit needs_local_worker instead of silent empty
- worker code signature covers 6 files and is checked before claim, fail-closed
- sub2api lazy provisioning with rotation, backup whitelist + 0600, push SSRF block, repos/workers desensitized, key/project audits and limits, console buttons/quota/status wording, coordinator/automation quota reserve
 2026-10-27 16:27:50 +00:00
host 7e081211db 多用户生产级缺口批：sweep 鉴权、默认配额、默认 executor、 无价 token 上限 
- POST /admin/sweep 改走任一项目 maintainer+ 门槛（与备份管理同口径），否则 403，记 admin_sweep 审计；threshold 下限钳 60 秒
- OAuth 建号 created=True 时写默认配额行（默认 $10/月，CLOUD_DEFAULT_QUOTA_USD_MICROS 可调，INSERT OR IGNORE 幂等）；老用户无配额行不受影响
- 建任务未指定且无环境继承时默认 executor=docker（分支继承为空时同理）；CLOUD_DEFAULT_EXECUTOR 可覆盖，空字符串恢复旧行为；命令台下拉默认改为 docker
- 无价模型 token 上限：价目表外模型（默认 terra）成本 usd 为 NULL，USD 配额永不生效；有配额行的用户当月无价 token 达 CLOUD_QUOTA_UNPRICED_TOKEN_CAP（默认 2000 万/月）即停，服务端 402、worker 认领/重试/后续消息同口径；报表仍记 unpriced，不折假美元
- 测试：新增 test_multiuser_gaps 11 个 + test_worker_quota 3 个；全量 cloud 668、host 64、deploy 19 全过
 2026-10-27 17:15:09 +08:00
openqj c1f9313c10 Merge pull request #87 from openqj/feat-coordinator 
feat: 协调员任务（并行子任务、等齐、合流汇总）
 2026-10-27 16:25:32 +08:00
host e0cecd70aa feat: P1 补齐（自动评审队列、自动化+分诊、并发 caps、运行时审批队列） 2026-10-27 15:53:50 +08:00
host 7c46ac8e5b feat: 协调员任务（并行子任务、等齐、合流汇总） 
建任务时传 coordinator_parts（分工列表，1-20 项，分工名唯一）即为协调员任务：本身不跑模型回合，worker 认领后一次建齐子任务（普通任务，并行被各 worker 认领），等全部终态后合流成汇总报告写回。子任务带 parent_task_id 与 coordinator_part，控制台可用 parent_task_id 查到；协调员重跑按分工名复用已完成子任务、失败/中断的回 queued 重跑；取消与超时尽力取消未终态子任务。子任务的配额/key/执行器门照常生效，不构成绕过。协调员任务拒绝与 goal/plan/验收命令同用。控制台：任务列表 [协调]/[协调子任务] 标记、详情分工与子任务区、新建表单子任务 JSON 输入。新单测 26 个。
 2026-10-27 15:45:17 +08:00
host dbcc8e641a feat: 任务列表显示 turn_id 与 root_turn_id 
host.py dispatch 打印补 turn_id/root_turn_id；执行器解析（local/Docker）透传；worker 写回 tasks 新列（新值非空才覆盖）；server 迁移与接口字段；控制台任务列表新增 turn/root turn 两列（短显+悬停全文）；新单测 9 个。
 2026-10-27 14:52:00 +08:00
host ef30558f7c feat: 任务间互发消息（API + agent 标记块，不中断任务） 
同项目任务互发消息、对方做完可回消息：API POST /tasks/<目标>/messages
（from_task_id，目标项目 create_task + 发送项目 read 鉴权）与 agent
回合输出标记块（worker 回合后解析投递，不用联网、不用凭证，本地
与 Docker 都通）。投递不中断任务：对方运行中/排队中排成后续消息
（轮次边界执行，direct 优先）；对方终态则续跑复活（resume_message +
queued），A→B→A 往返不受回合时序影响。拒绝项：自己、跨项目、goal
目标、已合并、复活位被占；每轮最多 5 块，仅 completed 轮次投递；
目标执行时配额门照常生效。控制台后续消息列显示发送方，新增给
其他任务发消息框（落已代理的 /tasks 下，不用改 nginx）。

测试：新增 test_peer_messages（15）、test_peer_messages_server（8）、
test_worker_peer（4）；全量 cloud 654、host 64、deploy 19 全过（cloud 4 跳过）。
 2026-10-27 14:12:28 +08:00
host c4d3ec9bff feat: 命令台子代理链路（主任务/模型子代理/委派子任务 + 过程调用实时同步） 
host：链路条目带 thread 归属；delegate 向父链路文件写 agent-start/done 标记。服务端：GET /tasks/{id}/agents 聚合父链路 + 子链路文件成代理链（状态口径：委派以结束标记为准、无标记即进行中；模型子代理无结束信号时父任务运行中为进行中、否则未知）。命令台：新增子代理链路区，随 SSE 流防抖刷新；扁平链路也渲染 agent 标记。
 2026-10-27 11:51:11 +08:00
host 6ba671e051 GitHub 仓库选择菜单：安装仓库列表 + PATCH 补仓库 + 控制台下拉 2026-10-27 05:43:56 +08:00
host 970b181bab 租户配额与计费：按用户月度 USD 上限 + 建任务/分支/重试准入 402 + 管理/自查端点 + 控制台展示 2026-10-27 05:18:37 +08:00
host 3a4997d346 feat: 旧任务继续会话——终端任务带新消息 + 全部选项同一会话续跑 
server：POST /tasks/{id}/continue（终端非 merged 任务重排队，
resume_message 列存本轮消息，不传选项沿用原值，plan/goal 冲突
与新建一致，goal_mode=1 时转新 goal 语义；CAS 防并发改状态，
审计 task_continued）；tasks.resume_message 三处迁移 + PG 建表。
worker：认领后本轮 prompt 换成续跑消息（只换内存副本），
goal 续跑走 goal-resume 而不是 goal，跑完清 resume_message
（进程被杀时不清，下次认领重跑同一条消息）。
host：goal-resume --goal-text（旧任务接续 goal 模式：跳过状态
与记录守卫，旧线程上从第 1 轮开新目标循环，新语义不限轮次；
无线程时拒绝）。
sandbox：Local/Docker goal_resume_task + popen goal-resume kind；
附带 popen goal 命令改成新语义（无验收不传 --verify，轮次 0
原样传，此前 goal 任务到本地 worker 会直接报错）。
console：详情页终端非 merged 任务出继续会话表单（消息 +
模型/强度/权限/计划/goal，模型下拉复用中转列表）。
测试：新增 test_task_continue.py 11 个 + test_host_continue.py 2 个。
 2026-10-27 04:40:11 +08:00
host 7c444a688b feat: 任务附件——server/worker/console 链路打通（+ popen goal 新语义补漏） 
server：POST /uploads（multipart，413 预检、路径/数量/大小校验、
24h 过期包、used 防一包多用）+ 建任务绑定（同事务写附件行 +
包置 used，cloud 执行器 400）+ 列表/详情带 attachments +
取消删暂存 + 分支带走附件清单；db.py PG 建表 + init_db 补表。
worker：_task_seed_dir（无附件/目录已删静默 None）+ dispatch/
goal 三路（同步本地、popen、Docker 只读挂载 /tmp/codex-seed）
+ cloud 执行器兜底失败 + 终局删暂存。
console：文件/文件夹/图片三路输入，先上传拿 upload_id 再建任务，
列表 [附件×n]、详情列附件路径。
附带：popen 的 goal 命令此前强制要求 verify_command，goal 新语义
任务到本地 worker（走 popen）会直接报错，改成与同步 goal_task
一致（无验收不传 --verify，轮次 0 原样传）。
测试：新增 test_task_attachments.py 15 个。
 2026-10-27 04:30:43 +08:00
host 3d45edc8b4 feat: 命令台云端环境——选、建、管 + 任务绑定环境 
环境是项目仓库的命名基准检出（项目 + 仓库快照 + 分支 + 执行器），
不是官方 Codex 云端环境（无公开调用口，不宣称能建它）。
- DB：environments 表（creating/ready/failed/archived，部分唯一索引
  保证同项目未归档名唯一、归档名可重用）+ tasks.environment_id，
  server/worker/db 三处迁移同步（含 #67 的 goal_mode，不丢新语义）。
- API：POST/GET /environments、GET /environments/{id}、
  POST /environments/{id}/archive；任务创建选环境须本项目已 ready、
  执行器一致或继承、cloud 执行器拒绝。
- Worker：run_all 每轮开头准备 creating 环境（真实 git clone +
  checkout 分支，幂等、无 preparing 卡死态，准备期归档 CAS 不覆盖）；
  环境任务派发时 task[repo] 指到环境检出（租户 Docker 容器内路径 +
  envs 整目录挂载），任务仍一任务一 worktree。
- Console：环境卡（列表/新建/归档，未 ready 置灰）+ 新建任务环境下拉
  + 任务列表 [环境] 标记；公网 nginx 须同批代理 /environments。
- 单测：新增 test_task_environments.py 14 个；本地实弹（真实 git
  clone octocat/Hello-World，不跑模型）项目→环境→任务→归档全通。
 2026-10-27 04:07:54 +08:00
openqjandhost c86b450851 feat: goal 模式新语义——prompt 即目标，无验收命令，不限轮次，模型宣告完成 (#67) 
console 打勾 goal 模式时不再有专用 goal 文本、验收命令、轮次
三个输入（已移除，换成说明行），只发 goal_mode=1；server 侧
goal_mode=1 时 goal 存 prompt、验收命令空、轮次存 0，带验收
命令或与计划模式同用时 400，旧的带验收命令任务照原样可用。

host.py goal 循环：verify 为空时不跑验测，轮次提示里写明
标记约定；模型在完整跑完的回合末尾单独一行输出“目标已
达成”即达标（超时回合的部分文本含标记也不算）；--max-rounds
0 为不限轮次，goal-resume 续跑按 0 处理（不用 or 兜底成 3）。
刹车只有取消与预算耗尽（后者记 interrupted、可续跑）。

迁移与 worker：tasks 加 goal_mode 列（server 迁移、worker 列
补齐、PG schema 三处同步）；worker 按 goal_mode 或
verify_command 判定 goal 路径，重试与后续消息排空对新语义
同样只跑一次/不排空；Local/Docker goal_task 的 --verify 可选、
--max-rounds 0 原样传。

Co-authored-by: host <host@test.local>
 2026-10-27 03:54:48 +08:00
openqjandhost 4179fb1a0a fix: 命令台初始化有 key 即加载模型列表 (#66) 
回访用户 key 已在 localStorage 里：此前模型列表只在点“保存”
时加载一次，重开页面下拉永远只有默认项（2026-10-27 实测）。
初始化序列补 if (getKey()) loadRelayModels()；单测补初始化
序列含该调用的标记断言。

另：公网 /relay/models 曾因 nginx 缺 /relay/ 代理返回 404，
与本修无关，nginx 侧另行补 location。

Co-authored-by: host <host@test.local>
 2026-10-27 03:33:35 +08:00
openqjandhost f4443dca4f feat: 计划模式 + 后续消息 + 会话分支接云端 (#65) 
- 计划模式：tasks 加 plan 列；plan 与 approval=full / goal 冲突时
  400；执行器在 approval 参数后追加 --sandbox read-only（本地
  dispatch/run/goal/popen 与 Docker 内层命令全覆盖），host 任务
  存下 sandbox 后续轮次自动继承只读。
- 后续消息：新表 task_followups；POST/GET /tasks/{id}/followups
  （仅 queued/running 的非 goal 任务；direct 立即往链路追加
  phase=followup-direct 条目，本轮跑完后优先于排队执行；排队
  按 direct 优先、队内先来先服务逐条再跑一轮，同一 thread；
  一条失败即停、剩余 pending 留给重试入口；取消时回 pending）。
- 会话分支：POST /tasks/{id}/fork（仅终态任务；继承 executor/
  模型/强度/权限/计划，goal 字段置空）；worker 先 fork 再跑首轮，
  首轮失败不自动重试、不重复分叉，失败后走重试入口重跑首轮。
- 修任务级模型被覆盖：worker 此前无条件写成主模型，控制台
  选的模型实际不生效；现为任务级 > worker 主模型 > 配置。
- Docker 租户准备抽成 _docker_task_context，供普通尝试与 fork 共用。
- console：新建任务计划勾选（含冲突拦截）、详情计划徽标与
  分支来源、分支按钮与表单、后续消息区、列表 [计划]/[分支] 标记。
- 测试：cloud/tests/test_task_links.py 17 个（server 校验与继承、
  worker 模型优先、只读命令、排空顺序与停排、goal 不排空、
  fork 单次性）；全量 cloud 542、host 49、deploy 14。

Co-authored-by: host <host@test.local>
 2026-10-27 03:17:51 +08:00
openqjandhost fc016fd459 style: 命令台 GUI 美化 (#62) 
只改样式与布局骨架，不动 JS 逻辑与接口：
- 卡片化分区（API Key / 健康 / 项目+Workers 两栏 / 新建任务 / 任务列表 / 任务详情），柔和底色 + 圆角 + 细阴影
- 按钮分主次：保存 key 与提交任务为主按钮（蓝），取消为红色弱化按钮；输入框获焦有蓝圈
- 任务状态改圆点 + 彩色文字（running 蓝、completed 绿、failed 红、merged 紫、interrupted 橙），行悬停高亮
- 表格去网格线、表头浅灰，详情/链路区改浅灰圆角框；窄屏单栏自适应
- 验证：HTML 标签平衡、全部 41 个 JS 用 id 齐全、接口标记齐全、零外部引用、JS 经 node --check、test_console 4/4

Co-authored-by: host <host@test.local>
 2026-10-27 02:45:08 +08:00