|
|
75447aa7f8
|
fix(plugins): 全插件审查修复（qq/a2a/memo/calendar/rss/browser）
17 个生产插件全量审查：编译/vet 全过、无硬编码密钥、内核
executeToolCall 有 panic recover + 超时兜底。发现并修复：
P1 qq: downloadURL 裸 http.Get 无超时 → 120s client（挂起泄漏）
P2 a2a: inbound http.Server 无超时 → Read 30s/Write 120s/Idle 60s
（慢速连接占用 goroutine）
P5 memo/calendar/rss: 数据持久化直写 → atomicWriteJSON temp+rename
（崩溃截断 JSON 丢全部数据）
P6 qq: 3 处后台 goroutine（已读标记/rcon转发/下载任务）加 recover
（工具调用外 panic 会带崩 homed 进程）
P7 browser: dump-dom failback Kill 后补 wait 回收僵尸进程
已知可接受项：bili output_dir 用户可控（本机单用户）、recoverydiag
db_path 可读任意 sqlite（诊断工具固有权限，argv 传参无注入）。
全部经 plugindev 重打包 v+0.1 安装验证 config_kept=true。
|
2026-08-26 16:46:06 +08:00 |
|
|
|
c431af0902
|
fix(browser): render 改走共享后端（带登录态），v2.2.1
browser_render 原实现每次独立 chromium --dump-dom 冷启动：不带共享
profile 登录态、每次 ~2s 启动开销。现改为主路径经 CDP 9222 开临时
标签页渲染（Title+OuterHTML）后即关——登录态与 interactive 会话一致；
后端不可用时保持 dump-dom failback（补 30s 超时防挂死）。
返回新增 mode 字段（backend-tab / local-dump-dom）便于 agent 判断。
修复过程中清理 python 重写残留的重复函数定义。
|
2026-08-26 12:38:53 +08:00 |
|
|
|
bb0c274563
|
feat(browser): systemd 托管共享浏览器后端 + 全机 agent 标签页架构 v2.2.0
浏览器插件重新定位为本机所有 agent 的统一浏览器操作壳：
1. 主路径：homeagent-browser.service（systemd 托管）
- chromium --headless --remote-debugging-port=9222
--user-data-dir=<data>/browser_profiles/shared
- 独立于 homed 生命周期，崩溃自动重启，登录态持久保存
- 本机所有 agent（HomeAgent/pi/opencode/deepseekharness 等）
共享同一实例：登录一次全机可用
2. 每 agent 一个标签页（CDP Target 隔离），同 source 复用已有标签页
3. browser_start 探测链：CDP 9222 在线 → 直连；服务已装未跑 →
systemctl start 等待就绪；未安装 → 返回 need_install+guide 引导
4. 新工具 browser_install：探测 chromium 二进制 → 写 systemd 单元 →
daemon-reload + enable --now → 验证 CDP → 返回全机共享使用指南
（含其他 agent 经 connectOverCDP 接入的说明）；无 root 权限时
返回手动安装命令清单
5. failback：无法联网装 chromium 的机器，重试 start 自动降级本地
spawn 临时模式（登录态不持久，仅保证功能可用）
工具链打包 v2.2.0 已部署验证：need_install 引导 / install 装服 /
start 复用与开新标签页全链路通过。
|
2026-08-26 12:22:15 +08:00 |
|
