Files
HomeAgent/internal/agent/core/toolcall_block_test.go
JianFeeeee 55fa2685ae feat(security,device): security 成为独立内核模块(闸门+策略+限式),device 接管内置工具路由
security(新模块 internal/kernelmod/security)
- 凭据闸门:出向拦截成 @{别名}、入向清洗、执行前回填(internal/security/{gate,runtime}.go)
- 工具黑白名单 + 沙箱(读写根、网络、.. 逃逸):internal/security/policy.go
- 敏感词过滤 + 提示词注入预警(Finding 不带原文):internal/security/content.go
- 按主体授权(hard-private 对非内部主体永久拒绝):internal/security/principal.go
- 插件命名限式(可选档位,插件声明/内核执行,只能收窄):internal/security/profile.go
- 启动装配从 cmd/homed 迁入模块;启动顺序判据改盯真实装配点

device(新模块)
- 正式内核模块,Provides FacDevice,KernelState.Device
- 内置工具路由表下沉到 internal/toolroute(避免 core↔kernelboot 环),
  device 保留对外入口;agent 未挂载时退化本地 switch
- Agent 侧只留 api.ToolHost/DeviceSurface 适配层

SDK
- InjectOptions.SecurityProfile:插件按 inputch 声明本轮安全档位(可选)
- InjectOptions.TurnHint:插件注入**本轮事实**,内核以独立 system 消息注入,
  不混进用户正文(人设负责怎么说话,TurnHint 只放这一轮成立的事实)
- FacilitySecurity / FacilityDevice

提示词
- 内核自带 prompt/skill/工具返回全面英文化(中文提示会让模型行为漂移)
- 机制解释下沉到 4 个内置 skill(memory/output/tool-order/plugins),
  skill 描述压到 80 runes 内(原来 94–108 全被索引截断)
- 默认人格模板英文化;[Voice] 段删除,规则并入 persona 块(单一段落)
- 历史记忆工具改名 coldcontext_query/commit,图记忆语义改称 stable memory

修复
- tracker: exec mount → unix.Mount(降权运行 + AmbientCapabilities 下才能挂)、
  区分 EPERM 与不支持;启动日志说明后果与恢复方式
- healthcheck_kernel 输出瘦身:status.Tools 只给摘要(原 98,989 tokens/151% 预算)
- plugin_list 描述讲清 auto_start(按需)与 alive(此刻是否在跑),
  明确不能由 alive=false 推断能力不存在
- pluginmgr/webui 去掉写死的 /home/newqqagent 回退路径(env → pluginDir 反推 → 报错)
- lua: 盘上适配器与内置版本不一致且无基线时响亮告警(deepseek 流式丢失
  tool_calls 导致'模型不调工具'的真因)

测试:go build ./... 通过;go test ./... 60 包全绿
2026-10-26 20:55:25 +08:00

157 lines
5.3 KiB
Go
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

package core
import (
"path/filepath"
"strings"
"testing"
"github.com/JianFeeeee/HologramAgent/internal/agent/api"
"github.com/JianFeeeee/HologramAgent/internal/memory"
)
// 块召回接入 memory_recall 工具后的行为判据。
//
// 为什么这几条重要:块向量召回是**新增的优先路径**,它出错有两种静默后果——
// ① 命中垃圾却返回,把符号路的正确结果挤掉;
// ② 向量侧未就绪时整体失败,让模型完全失去记忆(比召回差得多)。
// 两条都必须钉住。
// 造一个带块向量的 agent。
func newBlockRecallAgent(t *testing.T, blocks []memory.MemoryBlock) *Agent {
t.Helper()
a := newTestAgent(nil)
db, err := memory.NewGraphDB(filepath.Join(t.TempDir(), "graph.db"))
if err != nil {
t.Fatalf("NewGraphDB: %v", err)
}
if err := db.PutMemoryBlocks(blocks); err != nil {
t.Fatalf("PutMemoryBlocks: %v", err)
}
a.memory = db
a.multimodalSpace = fixedSpace{vec: []float64{1, 0}, fp: "fp1"}
t.Cleanup(func() { db.Close() })
return a
}
// fixedSpace 返回固定向量,用于可预测的召回排序。
type fixedSpace struct {
vec []float64
fp string
loaded bool
}
func (s fixedSpace) VectorizeDense(string) ([]float64, error) { return s.vec, nil }
func (s fixedSpace) EmbedImageDense([]byte, string) ([]float64, error) {
return s.vec, nil
}
func (s fixedSpace) Fingerprint() string { return s.fp }
func (s fixedSpace) Dim() int { return len(s.vec) }
func (s fixedSpace) Loaded() bool {
// 零值 fixedSpace{} 视为未加载 —— 让"未就绪"可被显式构造。
if s.vec == nil {
return s.loaded
}
return true
}
func (s fixedSpace) Close() {}
func callRecall(t *testing.T, a *Agent, q string) string {
t.Helper()
return a.executeMemoryTool(api.ToolCall{
ID: "c1", Name: "memory_recall",
Arguments: map[string]interface{}{"query_intent": q},
}, nil)
}
// ★ 块有命中时,结果里必须出现块文本(而不是走符号路)。
func TestMemoryRecall_块召回优先(t *testing.T) {
a := newBlockRecallAgent(t, []memory.MemoryBlock{
{ID: "hit", Modality: memory.BlockText, Text: "第112批 停机4分",
Vector: []float64{1, 0}, Fingerprint: "fp1"},
{ID: "miss", Modality: memory.BlockText, Text: "完全无关",
Vector: []float64{0, 1}, Fingerprint: "fp1"},
})
got := callRecall(t, a, "停机多久")
if !strings.Contains(got, "第112批") {
t.Fatalf("块召回应命中并返回块文本,实际: %s", got)
}
if strings.Contains(got, "完全无关") {
t.Errorf("低分块不该出现(MinScore 应滤掉),实际: %s", got)
}
if !strings.Contains(got, "relevant memory fragments") {
t.Errorf("应标明这是块召回结果,实际: %s", got)
}
}
// ★ 向量侧未加载时必须回退符号路,不能整体失败。
// 判据:不出现"检索失败",且仍返回某种结果(符号路的实体或未找到提示)。
func TestMemoryRecall_向量未加载则回退(t *testing.T) {
a := newBlockRecallAgent(t, []memory.MemoryBlock{
{ID: "hit", Modality: memory.BlockText, Text: "有向量",
Vector: []float64{1, 0}, Fingerprint: "fp1"},
})
a.multimodalSpace = fixedSpace{} // 未加载
got := callRecall(t, a, "有向量")
if strings.Contains(got, "检索失败") {
t.Fatalf("向量未加载不该让检索失败,实际: %s", got)
}
if strings.Contains(got, "相关记忆片段") {
t.Errorf("未加载时不该走块路,实际: %s", got)
}
}
// 未配置多模态空间(nil)时同样回退,不 panic。
func TestMemoryRecall_无向量空间则回退(t *testing.T) {
a := newBlockRecallAgent(t, nil)
a.multimodalSpace = nil
got := callRecall(t, a, "随便问问")
if strings.Contains(got, "检索失败") {
t.Fatalf("无向量空间不该让检索失败,实际: %s", got)
}
}
// ★ 指纹不匹配的块必须被跳过(换向量空间后旧块不能污染结果)。
func TestMemoryRecall_指纹不匹配的块被跳过(t *testing.T) {
a := newBlockRecallAgent(t, []memory.MemoryBlock{
{ID: "old", Modality: memory.BlockText, Text: "旧空间的内容",
Vector: []float64{1, 0}, Fingerprint: "old-fp"},
})
got := callRecall(t, a, "旧空间的内容")
if strings.Contains(got, "旧空间的内容") {
t.Fatalf("指纹不匹配的块不该被召回,实际: %s", got)
}
}
// 向量化报错时回退(不把错误抛给模型——那会让它以为"记忆不存在")。
func TestMemoryRecall_向量化失败则回退(t *testing.T) {
a := newBlockRecallAgent(t, []memory.MemoryBlock{
{ID: "x", Modality: memory.BlockText, Text: "内容",
Vector: []float64{1, 0}, Fingerprint: "fp1"},
})
a.multimodalSpace = errSpace{}
got := callRecall(t, a, "内容")
if strings.Contains(got, "检索失败") {
t.Fatalf("向量化失败不该让检索失败,实际: %s", got)
}
}
type errSpace struct{}
func (errSpace) VectorizeDense(string) ([]float64, error) { return nil, errTest }
func (errSpace) EmbedImageDense([]byte, string) ([]float64, error) {
return nil, errTest
}
func (errSpace) Fingerprint() string { return "fp" }
func (errSpace) Dim() int { return 2 }
func (errSpace) Loaded() bool { return true }
func (errSpace) Close() {}
var errTest = &testError{"向量化失败"}
type testError struct{ s string }
func (e *testError) Error() string { return e.s }