mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-05 16:57:32 +00:00
81a0f5f598
## 一、插件声明层（用户裁定）
> 「敏感词策略也应该是插件声明啊，每个插件声明自己轮次以及自己工具的
> 敏感词策略」
SecurityProfile 新增两个字段：
ToolSensitiveWords map[string][]string // key=工具名模式(尾 *)，value=词表
DetectInjection bool // 开启内核内置注入迹象识别
语义是**追加不覆盖**：整轮 SensitiveWords 仍然生效。
取宽不取窄的理由：当前处置是 B 档（标记+警示，不阻断），
多标一条只是多一句警示，漏标则是安全缺口。
## 二、修掉我自己造的「莲藕式分层」
前一版把 *security.Round 从 runInputTask 一路搬到工具链
（prepareInputTask(evt, round) → TaskFrame.SecRound →
executeToolCallOutcomeWithRound），并在 rtchild 里另补一条。
那是把**分层策略实现成跨层传参**：每多一条工具执行路径就要求调用方
多传一次句柄。profileActivator 的设计注释早就写明了正路：
> 工具调用发生在 LLM 决定之后，此时插件已不在调用栈上。
> 唯一可靠的传递方式是**内核在输入进来时记住**，在该轮的工具判定里使用。
改为 security 自取：
Runtime.ScanContentForAgent(agentID, isChild, ins, text)
→ ForAgent(agentID, isChild) // per-agent 视图，天然不串档
→ EffectiveProfile() // session > longtime
→ 合并 全局词表 + 档位词表 + 工具词表 + DetectInjection
core 只递交**事实**（我是谁 / 哪个工具 / 什么文本），不认识 Round。
与 CheckToolForAgent 同一套身份推断，不引入第二个入口语义。
TaskFrame.SecRound / executeToolCallOutcomeWithRound 全部撤除。
## 三、目录名统一
third_party/homeagent-sdk → third_party/hologramagentsdk
module 与远端仓早已是 hologramagentsdk，只剩物理目录是遗留名。
同步改了 go.mod replace、构建/打包/部署脚本、5 处测试里的分段路径。
注意：这里改的是**主仓 vendored 的 SDK 源码路径**，example/ 由 SDK
独立仓自己跟踪，主仓不涉及。
## 判据
TestToolSensitiveWordsAppendOnlyForThatTool 词表只对目标工具生效 + 追加语义
TestToolSensitiveWordsUseAgentScope security 按 agent scope 自取生效
（变异验证：删掉 ForAgent 查询 → 红）
## 验证
go build ./... → 0
go vet ./... → 0
go test ./... -count=1 -race → 62 ok / 0 FAIL / 0 DATA RACE
gofmt -l internal/ → 干净
55 lines
2.1 KiB
Modula-2
55 lines
2.1 KiB
Modula-2
module github.com/JianFeeeee/HologramAgent
|
||
|
||
go 1.27.1
|
||
|
||
require (
|
||
github.com/mattn/go-sqlite3 v1.14.49
|
||
github.com/yuin/gopher-lua v1.1.2
|
||
gopkg.in/yaml.v3 v3.0.1
|
||
)
|
||
|
||
require github.com/yanyiwu/gojieba v1.4.7
|
||
|
||
require github.com/yalue/onnxruntime_go v1.13.0
|
||
|
||
require (
|
||
github.com/JianFeeeee/hologramagentsdk v0.9.2
|
||
github.com/charmbracelet/bubbles v1.0.0
|
||
github.com/charmbracelet/bubbletea v1.3.10
|
||
github.com/charmbracelet/lipgloss v1.1.0
|
||
golang.org/x/sys v0.38.0
|
||
golang.org/x/text v0.23.0
|
||
)
|
||
|
||
require (
|
||
github.com/atotto/clipboard v0.1.4 // indirect
|
||
github.com/aymanbagabas/go-osc52/v2 v2.0.1 // indirect
|
||
github.com/charmbracelet/colorprofile v0.4.1 // indirect
|
||
github.com/charmbracelet/x/ansi v0.11.6 // indirect
|
||
github.com/charmbracelet/x/cellbuf v0.0.15 // indirect
|
||
github.com/charmbracelet/x/term v0.2.2 // indirect
|
||
github.com/clipperhouse/displaywidth v0.9.0 // indirect
|
||
github.com/clipperhouse/stringish v0.1.1 // indirect
|
||
github.com/clipperhouse/uax29/v2 v2.5.0 // indirect
|
||
github.com/erikgeiser/coninput v0.0.0-20211004153227-1c3628e74d0f // indirect
|
||
github.com/lucasb-eyer/go-colorful v1.3.0 // indirect
|
||
github.com/mattn/go-isatty v0.0.20 // indirect
|
||
github.com/mattn/go-localereader v0.0.1 // indirect
|
||
github.com/mattn/go-runewidth v0.0.19 // indirect
|
||
github.com/muesli/ansi v0.0.0-20230316100256-276c6243b2f6 // indirect
|
||
github.com/muesli/cancelreader v0.2.2 // indirect
|
||
github.com/muesli/termenv v0.16.0 // indirect
|
||
github.com/rivo/uniseg v0.4.7 // indirect
|
||
github.com/xo/terminfo v0.0.0-20220910002029-abceb7e1c41e // indirect
|
||
golang.org/x/image v0.25.0 // indirect
|
||
)
|
||
|
||
// SDK 仓 module 已改名为 hologramagentsdk（与 GitHub 仓名一致）。
|
||
//
|
||
// replace 指向本地源码副本，使主仓改动与 SDK 改动可在同一工作树内联调。
|
||
// ★ 只能有这一条：Go 不允许同一目录被两个 module 路径 replace
|
||
// （报 `used for two different module paths`）。所以主仓**所有** import 都已
|
||
// 统一改为新名，旧的 homeagentsdk 路径不再保留。
|
||
|
||
replace github.com/JianFeeeee/hologramagentsdk => ./third_party/hologramagentsdk
|