Files
HomeAgent/internal/agent/core/prompt_parallel_test.go
JianFeeeee 55fa2685ae feat(security,device): security 成为独立内核模块(闸门+策略+限式),device 接管内置工具路由
security(新模块 internal/kernelmod/security)
- 凭据闸门:出向拦截成 @{别名}、入向清洗、执行前回填(internal/security/{gate,runtime}.go)
- 工具黑白名单 + 沙箱(读写根、网络、.. 逃逸):internal/security/policy.go
- 敏感词过滤 + 提示词注入预警(Finding 不带原文):internal/security/content.go
- 按主体授权(hard-private 对非内部主体永久拒绝):internal/security/principal.go
- 插件命名限式(可选档位,插件声明/内核执行,只能收窄):internal/security/profile.go
- 启动装配从 cmd/homed 迁入模块;启动顺序判据改盯真实装配点

device(新模块)
- 正式内核模块,Provides FacDevice,KernelState.Device
- 内置工具路由表下沉到 internal/toolroute(避免 core↔kernelboot 环),
  device 保留对外入口;agent 未挂载时退化本地 switch
- Agent 侧只留 api.ToolHost/DeviceSurface 适配层

SDK
- InjectOptions.SecurityProfile:插件按 inputch 声明本轮安全档位(可选)
- InjectOptions.TurnHint:插件注入**本轮事实**,内核以独立 system 消息注入,
  不混进用户正文(人设负责怎么说话,TurnHint 只放这一轮成立的事实)
- FacilitySecurity / FacilityDevice

提示词
- 内核自带 prompt/skill/工具返回全面英文化(中文提示会让模型行为漂移)
- 机制解释下沉到 4 个内置 skill(memory/output/tool-order/plugins),
  skill 描述压到 80 runes 内(原来 94–108 全被索引截断)
- 默认人格模板英文化;[Voice] 段删除,规则并入 persona 块(单一段落)
- 历史记忆工具改名 coldcontext_query/commit,图记忆语义改称 stable memory

修复
- tracker: exec mount → unix.Mount(降权运行 + AmbientCapabilities 下才能挂)、
  区分 EPERM 与不支持;启动日志说明后果与恢复方式
- healthcheck_kernel 输出瘦身:status.Tools 只给摘要(原 98,989 tokens/151% 预算)
- plugin_list 描述讲清 auto_start(按需)与 alive(此刻是否在跑),
  明确不能由 alive=false 推断能力不存在
- pluginmgr/webui 去掉写死的 /home/newqqagent 回退路径(env → pluginDir 反推 → 报错)
- lua: 盘上适配器与内置版本不一致且无基线时响亮告警(deepseek 流式丢失
  tool_calls 导致'模型不调工具'的真因)

测试:go build ./... 通过;go test ./... 60 包全绿
2026-10-26 20:55:25 +08:00

135 lines
5.3 KiB
Go
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

package core
import (
"strings"
"testing"
)
// 阶段 2.5:提示词改为「默认并行」。
//
// ⚠️ 本阶段有一条**硬性顺序约束**:必须在并行执行(阶段 2)落地**之后**。
// 反序(先改提示词说"并发"、内核仍串行)会让提示词**对模型说谎** ——
// 模型据"并发执行"推断安全性,写出真正依赖顺序的调用。宁可晚改,不可错改。
//
// 判据的负向部分(串行阶段不得出现"默认并行"字样)已在阶段 2 完成后
// 才补写,故此处只断言**正向**内容:四要点齐全,且与 batchRunnable 的
// 真实判据**一致**——提示词若与实现不符,比不说更坏。
// ① 四要点齐全:默认并行 / 不可依赖顺序 / 同通道保序 / 写类工具不并发。
func TestPromptDeclaresParallelContract(t *testing.T) {
a := newPreemptAgent(t, newPreemptProvider())
p := a.buildSystemPrompt("", "hi")
required := []struct {
key string
words []string
}{
{"默认并行", []string{"run **in parallel**"}},
{"不可依赖顺序", []string{"Never depend on order"}},
{"同通道保序", []string{"keep their order"}},
// ★ 2026-10-26:parallel-safe/sequential 的调度细节下沉到
// kernel-tool-order skill;提示词只保留"必须并行 + 不可依赖顺序"。
{"同通道保序例外", []string{"keep their order"}},
}
for _, r := range required {
found := false
for _, w := range r.words {
if strings.Contains(p, w) {
found = true
break
}
}
if !found {
t.Errorf("提示词缺少要点「%s」(期望含 %v 之一)", r.key, r.words)
}
}
}
// ② ★ 提示词必须与实现**一致**,不能只说一半。
//
// batchRunnable 的真实规则是「全批都 ParallelSafe 才并发,且同通道
// 多次发送不并发」。若提示词只说"会并行"而不说例外,模型会在
// 「同通道连发」时误以为顺序无关 —— 而实现恰恰保证了保序(安全但
// 模型不知情);反过来若说"永远串行"则与实现矛盾。
//
// 本判据钉死:提示词里必须同时出现"例外/不并发"的限定语。
func TestPromptStatesExceptionsNotJustParallelism(t *testing.T) {
a := newPreemptAgent(t, newPreemptProvider())
p := a.buildSystemPrompt("", "hi")
// ★ 2026-10-26:仅保留"同通道保序"这一条模型必须知道的例外;
// 批内降级(写类工具退化为串行)属于实现细节,已下沉到 skill。
for _, w := range []string{"keep their order"} {
if strings.Contains(p, w) {
return
}
}
t.Error("提示词只讲并行、不讲例外 —— 与 batchRunnable 的实际规则不符,模型会误判")
}
// ③ output_send__ 同通道保序这一条必须**显式**告诉模型。
//
// 理由:保序是内核替模型兜住的行为,模型不知道就可能依赖"反正并发"
// 来发多条消息,从而写出让保序失去意义的东西(如把"重试"和"确认"
// 并发发出)。显式说明能让模型据此主动选择分轮。
func TestPromptExplainsSameChannelOrdering(t *testing.T) {
a := newPreemptAgent(t, newPreemptProvider())
p := a.buildSystemPrompt("", "hi")
if !strings.Contains(p, "output_send__") {
t.Fatal("提示词未提及 output_send__,无法说明同通道保序")
}
if !strings.Contains(p, "keep their order") {
t.Error("提示词未说明同通道多次发送会保序")
}
}
// ④ spawn_child 的旧表述必须改掉。
//
// 原文是「应并行 spawn 多个子 Agent,不要自己串行逐个执行」——它在并行化
// 之前是**落空**的(模型照做,内核仍串行)。改造后应改为机制性表述。
func TestPromptSpawnChildNoLongerOverpromises(t *testing.T) {
a := newPreemptAgent(t, newPreemptProvider())
desc := toolDefDescription(a, "spawn_child")
if desc == "" {
t.Fatal("buildToolDefs 里没有 spawn_child")
}
// 若保留「并行 spawn」的建议,必须同时说明它现在真的并发
// (否则又是一句落空的建议)。这里只要求不出现旧的绝对化措辞。
if strings.Contains(desc, "不要自己串行逐个执行") {
t.Error("spawn_child 描述仍含旧的「不要自己串行逐个执行」——该建议在并行化前是落空的")
}
}
// ⑤ 提示词改动不得破坏既有要点(回归防护)。
func TestPromptKeepsExistingContract(t *testing.T) {
a := newPreemptAgent(t, newPreemptProvider())
p := a.buildSystemPrompt("", "hi")
for _, want := range []string{
"[Output rules]",
"output_list_channels",
"[Available tool capabilities]",
// 记忆维护块:标题从【记忆清理指令】改为【记忆维护】——具体工具选择
// 下沉到 memory_* 的工具描述,提示词只保留「必须真做、不许只描述计划」。
"[Memory maintenance]",
} {
if !strings.Contains(p, want) {
t.Errorf("提示词丢失既有要点 %q", want)
}
}
}
// toolDefDescription 从 buildToolDefs 的产物里取某工具的 description。
// 直接查真实产物,而不是另建一套注册表——判据必须对着**代码真实输出**。
func toolDefDescription(a *Agent, name string) string {
for _, t := range a.buildToolDefs() {
fn, ok := t.(map[string]interface{})["function"].(map[string]interface{})
if !ok {
continue
}
if n, _ := fn["name"].(string); n == name {
d, _ := fn["description"].(string)
return d
}
}
return ""
}