mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-05 16:57:32 +00:00
## 起因(生产故障)
A2A 分诊助手(驻留子)把 terminal_create 当一次性命令执行器:
terminal_create(command='cd /usr/lib/node_modules/@deepseek-ai && ls -d */ | head -60 && …')
→ read /dev/ptmx: input/output error
→ 再开 term_7、term_8、term_9 …
链路拆开四层:
① cmd 插件 auto_start=false ⇒ 工具表里没有 cmd_run
② 需要 cmd-tools skill 说明"先 plugin_start cmd"
③ 但 skill 索引没进那个 agent 的提示词
④ 因为 skillIndex 只是根 agent 的字段、由 bootstrap 手工接线
④ 才是总根。而它之所以必须手工接线:agent/core 读不到内核的共享数据。
## 环的精确形状(实测,非推测)
kernelboot 因为持有 KernelState 而依赖 19 个业务包:
kernelboot ──▶ agent/core ──▶ …
──▶ plugin
──▶ security
──▶ memory / knowledge / text / coldcontext / …
而 kernelboot.go / scheduler.go / funcmodule.go / syncbus.go / lifecycle.go
**一行业务代码都不需要** —— 依赖全在 kernelstate.go 这一个数据文件里。
后果是四个底层包各自造通道:
core → Agent 字段(每种 agent 构造点都要记得传)
plugin → 12 个 SetXxx
sdk → SDKConfig 传参
security → 包级单例 Global() / RuntimeGlobal() / ConfigCodec()
四条通道是同一个根因的四个表现。
## 本次做的事
### 1. 抽出 internal/kstate(断环)
kernelstate.go / syncbus.go / lifecycle.go 搬出 kernelboot:
internal/kstate 纯数据 + 唯一挂载点(叶子,谁都能 import)
internal/kernelboot 装配引擎,零业务包
挂载点 API:Mount / Get(nil 安全)/ MountForTest(返回 restore,并行测试隔离)。
验证:core 现在能 import kstate(此前 import cycle not allowed)。
### 2. StageHost / Agent 字段存 any
它们是 core 自己的类型(core 是环的一极,这是真环)。按用户裁定的方向:
> 是其他包在kstate挂共享内容啊
存 any,消费方断言回具体类型 —— 与本仓既有的 PluginCatalog /
PluginScheduler / UpdateCapabilities 同型。
★ 其余字段保持**具体类型**,没有一律改 any。判据是"它会不会反向依赖
agent/core":实测 plugin / security / sdk 都不依赖 core,所以它们作为
具体类型不构成环,而类型化字段让"拼错/取错类型"是编译错误(本结构体的
设计原则)。
### 3. 插件声明式系统提示词段
SDK 新增 SystemPromptAPI(见 submodule 提交)。内核侧:
kstate.State.PromptSections *promptsec.Registry ← 唯一事实来源
Agent.renderSystemPrompt() 每轮重建时读它
skillmgr 从"实现 SkillIndexProvider 让内核来问"改为"声明自己的段":
DeclarePromptSection{Section:"skillmgr.skills", Order:100, Volatile:true}
并挂到全部变更点(启动全扫后、移交事件后、load/unload/create/install/
enable/disable 后、Stop 时撤销)。
### 4. 内核自身的提示词段也走同一管理器
按用户裁定「把现在内核所有 systemprompt 的相关注入都接入到这个统一的
systemprompt 管理器上」,把 buildSystemPrompt 里硬拼的十几块
(人格卡/任务提示词/记忆说明/输出规则/工具目录…)改为声明式:
kernelSections() 当轮计算 → 与插件段按 Order 合并渲染。
顺序由 Order 常量决定,改结构变成调常量而不是挪代码块。
## 判据(均经变异验证)
TestCoreCanImportKstate 真编译探针;环重现则红(实测)
TestKstateDoesNotDependOnCore 静态版,指向具体字段
TestKstateIsLeaf kstate 不得反依赖上层
TestRTChildSeesPromptSections 子 agent 能看到插件段
TestResidentSeesPromptSections 生产实际中招的那一类;变异后红(实测)
TestRootAgentSeesPromptSections 确认没改坏根路径
TestNoPromptSectionsMount 未装配时不 panic、不凭空出现段
TestDeclareTwiceRendersOnce ★ 回应"会不会多份":声明 5 次渲染 1 份
TestSectionRemovalTakesEffect Stop 后段消失
TestRuntimeUpdateVisibleToExistingAgent 同一实例下一轮看到新内容
TestSectionOrderIsRespected Order 生效且稳定
## 验证
go build ./... PASS
go vet ./... PASS
gofmt -l internal/ cmd/ pkg/ 干净
go test ./... -count=1 63 包全过,0 FAIL
干净检出(git worktree) build + 4 包测试全绿
## 未做(见 kernelplan.md)
T3 security 三单例收敛(含 Store 复用 Codec 的惰性迁移)
T5 plugin Setter 收敛
T6 防腐判据(部分已随本次落地)
141 lines
5.3 KiB
Go
141 lines
5.3 KiB
Go
package kernelboot
|
||
|
||
// "插件拼错设施名 ⇒ 静默永不启动" 的判据(2026-10-16)。
|
||
//
|
||
// ## 修的缺口
|
||
//
|
||
// 插件声明 `requires_facilities` 是**字符串**。拼错时原行为:
|
||
// 永远等不到就绪 ⇒ **永不拉起**,且**无任何报错**、无超时兜底。
|
||
// 这正是本仓反复吃亏的"静默降级"形态。
|
||
//
|
||
// 修法:Submit 时校验"声明的设施 ⊆ 内核注册过的",不符即报错并列出可选值。
|
||
|
||
import (
|
||
"fmt"
|
||
"github.com/JianFeeeee/HologramAgent/internal/kstate"
|
||
"strings"
|
||
"testing"
|
||
)
|
||
|
||
// ★★★ 判据:**拼错的设施名在 Submit 时被拒绝**(不再静默挂起)。
|
||
func TestSchedulerRejectsUnknownFacility(t *testing.T) {
|
||
bus := kstate.NewSyncBus()
|
||
bus.MarkDeclared([]string{"config", "llm", "memory"}) // 内核注册过这些
|
||
|
||
var launched []string
|
||
var reported []string
|
||
sch := NewScheduler(bus, func(p PluginSpec) error {
|
||
launched = append(launched, p.Name)
|
||
return nil
|
||
})
|
||
sch.SetLaunchErrorHandler(func(p PluginSpec, err error) {
|
||
reported = append(reported, err.Error())
|
||
})
|
||
|
||
// 拼错:写 "llmservice" 而不是 "llm"
|
||
sch.Submit([]PluginSpec{{Name: "typo", RequiresFacilities: []string{"llmservice"}, AutoStart: true}})
|
||
bus.MarkKernelComplete()
|
||
|
||
if len(launched) != 0 {
|
||
t.Fatalf("★ 拼错设施名的插件被拉起了: %v", launched)
|
||
}
|
||
if len(reported) == 0 {
|
||
t.Fatal("★ 拼错设施名却**没有任何报错** —— 插件会静默永不启动(这正是要修的缺口)")
|
||
}
|
||
msg := reported[0]
|
||
if !strings.Contains(msg, "llmservice") {
|
||
t.Errorf("错误应点出**是哪个名字**错了: %s", msg)
|
||
}
|
||
// 必须列出内核已知的设施名("拼错了"当场可修)
|
||
if !strings.Contains(msg, "llm") || !strings.Contains(msg, "config") {
|
||
t.Errorf("错误应列出内核已知的设施名供对照: %s", msg)
|
||
}
|
||
// 不得把它留在挂起队列(否则会永远占位)
|
||
if p := sch.Pending(); len(p) != 0 {
|
||
t.Errorf("被拒的插件不该留在挂起队列: %v", p)
|
||
}
|
||
}
|
||
|
||
// ★★★ 判据:**正确的设施名不受影响**(不能把正常路径也拦了)。
|
||
func TestSchedulerAcceptsKnownFacility(t *testing.T) {
|
||
bus := kstate.NewSyncBus()
|
||
bus.MarkDeclared([]string{"config", "llm"})
|
||
// ★ 必须同时 MarkLayerReady —— 真实路径里 Run 两者都会做:
|
||
// MarkDeclared(执行前,登记名字)与 MarkLayerReady(每层完成,标记就绪)。
|
||
// 只声明不就绪 ⇒ 插件会一直挂起(那是"未就绪"而非"拼错",两者不同)。
|
||
bus.MarkLayerReady([]string{"config", "llm"})
|
||
|
||
var launched []string
|
||
sch := NewScheduler(bus, func(p PluginSpec) error {
|
||
launched = append(launched, p.Name)
|
||
return nil
|
||
})
|
||
sch.SetLaunchErrorHandler(func(p PluginSpec, err error) {
|
||
t.Errorf("不应报错: %v", err)
|
||
})
|
||
|
||
sch.Submit([]PluginSpec{{Name: "ok", RequiresFacilities: []string{"config", "llm"}, AutoStart: true}})
|
||
bus.MarkKernelComplete()
|
||
|
||
if len(launched) != 1 || launched[0] != "ok" {
|
||
t.Fatalf("声明正确的插件应被拉起: %v", launched)
|
||
}
|
||
}
|
||
|
||
// ★★★ 判据:**"注册过但未就绪"是合法中间状态**(不能误判为拼错)。
|
||
//
|
||
// ★ 这条很重要:llm 声明了但还在第 1 层时,Known 为 true、Ready 为 false。
|
||
// 若把"未就绪"当"拼错",所有多依赖插件都会在提交时被误拒。
|
||
func TestSchedulerAcceptsDeclaredButNotYetReady(t *testing.T) {
|
||
bus := kstate.NewSyncBus()
|
||
bus.MarkDeclared([]string{"config", "llm"}) // 两者都已声明
|
||
bus.MarkLayerReady([]string{"config"}) // 只有 config 就绪
|
||
|
||
var reported []string
|
||
sch := NewScheduler(bus, nil)
|
||
sch.SetLaunchErrorHandler(func(p PluginSpec, err error) { reported = append(reported, err.Error()) })
|
||
|
||
sch.Submit([]PluginSpec{{Name: "needsllm", RequiresFacilities: []string{"llm"}, AutoStart: true}})
|
||
if len(reported) != 0 {
|
||
t.Fatalf("★ '已声明但未就绪'被误判为拼错: %v", reported)
|
||
}
|
||
if p := sch.Pending(); len(p) != 1 {
|
||
t.Fatalf("应挂起等 llm 就绪: %v", p)
|
||
}
|
||
// llm 就绪后应被拉起
|
||
bus.MarkLayerReady([]string{"llm"})
|
||
}
|
||
|
||
// ★★★ 判据:**Run 执行前登记全部模块设施**(装配中途失败也能校验)。
|
||
//
|
||
// ★ 为何需要:插件提交发生在装配之后。若某层失败、后面的模块没跑,
|
||
// 那些设施名就从未被 MarkLayerReady 登记 ⇒ 会**误报**"内核从未注册过"。
|
||
// 所以 Run 必须**执行前**就 MarkDeclared。
|
||
func TestRunDeclaresAllFacilitiesUpfront(t *testing.T) {
|
||
bus := kstate.NewSyncBus()
|
||
mods := []Module{
|
||
&fakeModule{name: "a", provides: []string{"fa"}},
|
||
&fakeModule{name: "b", provides: []string{"fb"}, requires: []string{"fa"},
|
||
initErr: fmt.Errorf("故意失败")},
|
||
&fakeModule{name: "c", provides: []string{"fc"}, requires: []string{"fb"}},
|
||
}
|
||
plan, err := Build(mods)
|
||
if err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
// 这个 Run 会**失败**(b 的 Init 报错)⇒ c 那一层不会跑
|
||
if _, err := Run(plan, RunOptions{Bus: bus}); err == nil {
|
||
t.Fatal("前置:应失败")
|
||
}
|
||
// ★ 但全部设施名都应已登记(因为执行前就 MarkDeclared 了)
|
||
for _, f := range []string{"fa", "fb", "fc"} {
|
||
if !bus.Known(f) {
|
||
t.Errorf("★ 设施 %q 未被登记 —— 装配中途失败后,插件提交会误报\"内核从未注册过\"", f)
|
||
}
|
||
}
|
||
// 而未跑到的层不该是"就绪"
|
||
if bus.IsReady("fc") {
|
||
t.Error("未执行的模块不该标记就绪")
|
||
}
|
||
}
|