mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-01 14:57:38 +00:00
* feat(kernel): 模块化内核 + 编译期依赖图定序
把单体 init 序列拆成「模块自声明依赖 + 编译期生成依赖图 + 运行期只读图」。
## 为什么
原 cmd/homed/main.go 里 17 步 init 是**手写顺序**,依赖关系只存在于
注释和人脑里。实测踩到的坑(见 docs/zh/kernel-modularization-design.md):
· nlp.defaultParser 被 initONNXParser 写、被 distiller 读,两者相距 60 行,
只靠 ticker 10min 才没炸(隐式依赖,无声明)
· 加一个模块要人肉找"该插在哪",插错的表现是运行期 nil 解引用
· 关停是 defer ks.CloseAll(),而热更新路径 os.Exit(42) **跳过 defer**
⇒ docStore/distiller/textMem 的 flush 全部丢失(每次热更新都发生)
## 怎么改
- internal/kernelboot/:KernelState(一个结构体收全部包级共享变量,字段
nil 安全)、Module 接口、graphfile(依赖图编解码 + 与二进制 hash 对账)、
scheduler(按 BFS 层并行 Init)、syncbus(层边界写通知)、
lifecycle(Quiesce/Resume 可逆伪关机,区别于一次性 CloseAll)
- internal/kernelmod/<name>/:每个模块一个文件夹,Requires/Provides 自声明;
all/all.go 是唯一的 import 清单(Go 循环导入约束)
- cmd/homed-depgraph:编译期生成依赖图,Makefile 注入 digest
- 运行期只**读**图,不计算顺序(顺序是编译期决定的,源码里没有中央清单)
## 判据
kernelboot 8 条 + 图失败模式 7 条(全部拒绝并给准确错误)+ 模块目录数
与注册表一致性。变异测试 15/15 咬住,含:
· 删掉 AddCloser 的锁 → -race 报数据竞争
· Scheduler 同批跑去重 → 203 vs 200
· 图 hash 不匹配 → 拒绝启动
## 顺带修的缺陷
热更新路径漏调模块关闭 ⇒ 显式 stopKernelModules(),并用 AST 判据钉住
"必须在 os.Exit 之前"(字符串检查在本仓已骗过我三次)。
实测:冷启动 1630ms(5 层/17 模块,原 17 步串行);生产 22 插件全部建链。
* feat(security): 密钥防火墙 + 配置加密 + close 纪律
## 密钥防火墙
模型只见别名、不见明文;插件工具调用入口(StageHost.ExecuteTool)做入向
回填。三维能力:
· 出向:工具输出里的密钥被替换成 [[secret:name]] 别名后才进上下文
· 入向:模型传别名,入口处填回真值(插件完全无感知)
· 存储:config.db 里不存明文(0644 的库可读),敏感值独立 0600 文件
模式库「宁漏勿误伤」:宁可漏掉一次替换,也不把正常文本误当密钥。
## 配置加密
- internal/security/{codec,key,keyring,store,global}.go:AES-256-GCM,
enc:v1: 前缀,密钥轮换(OldKeys 解码 + 新钥加密)
- harden.go:数据目录权限收紧
- embedded.go:支持内嵌主密钥(可选,仍保留外部 key 文件路径)
- EncryptExistingSecrets / AuditSecrets:启动时幂等迁移 + 审计
## close 纪律(用户明确要求:只要调 close 就要有前置检查)
internal/safeclose:Safe / SafeFunc。全仓 37 处裸 close(chan) → 0。
关键教训(都写进注释和判据):
· `select { case <-ch: default: close(ch) }` **不是**并发安全的
(两个 goroutine 可同时命中 default)—— healthcheck 原先是这种写法
· `sync.Once` **不可重入**:X.Do(func(){ Safe(&X, ...) }) 会自锁,
症状是 go test 直接挂住(3 个包 600s 超时),栈里只有嵌套的 Once.Do
· map 里按请求持有的 channel(mcp/stdio.go、clawhubadapter/sidecar.go)
改成 *pendingRPC 包装,每通道一个 once
## 判据
security 全量 + TestNoBareCloseOutsideSafeclose(AST 级扫描,含注释剥离)
+ TestNoNestedSelfOnceDeadlock(正则修正:\w+ 不匹配点号,捕获组要含 '.')。
变异 2/2 咬住。全量 52 包 ok。
* feat(plugin+deploy): 插件三态生命周期、数据目录迁移、发行包修复
## 插件三态生命周期(用户要求:自动启动 / 启用但不自动启动 / 禁用)
- Manifest 新增 requires_facilities / auto_start(*bool,用于区分
"未声明"与"显式 false")
- plugin-host 模块(internal/kernelmod/pluginhost):用 kernelboot.Scheduler
按依赖时机拉起,**不再手写两阶段**
- 运行态停启 StopPlugin/StartPlugin **可逆**:不写 disabled_plugins
(不改用户决定)、不置 shuttingDown(之后还能加载)、会摘掉注册面
- 与 StopAll 的区别写进注释 —— StopAll 置 shuttingDown 后**永久无法加载**,
那是进程退出用的,误用于"暂停"就是关了就死
## 数据目录迁移(伪关机 → 迁移 → 唤醒)
- kernelboot/lifecycle.go:Quiesce/Resume(可逆,区别于一次性 CloseAll),
逆序暂停、逆序恢复、Pause 失败回滚
- kernelboot/migrate.go:BeginMigration/End 编排(先停插件 → 再停内核写者
→ 等在途归零)
- distiller/textmem 增 Pause/Resume 门(不是 cancel —— cancel 不可逆,
恢复要重建整个对象)
- 模块 migration:体检 + 生成可执行迁移脚本
★ 迁移脚本的三个实测教训(都写成了判据):
1. 无条件改 /etc/systemd/system ⇒ 演练把**生产** -data 改成了演练目录。
加 --dry-run(零改动)+ 强制校验 systemd 当前 -data == OLD
2. 本机没装 rsync,脚本在"服务已停、数据未搬"处硬失败 ⇒ cp -a 回退,
并明确警告不保硬链接/ACL(生产 plugindev 有大量 git 硬链接)
## 发行包修复(全部经实测确认)
1. package-linux.sh **完全漏打 depgraph.bin** ⇒ 内核 exit 1
("生产构建(内嵌 hash 非空)但读不到依赖图")
2. build_homed 不走 Makefile ⇒ 单独修 Makefile 无效,必须同时生成图+注入
3. build.sh 的 LDFLAGS 用**历史模块路径 gitcode.com** ⇒ -X 静默 no-op
⇒ --version 显示 unknown
4. Makefile -ldflags 用**单引号** ⇒ 注入了字面 $GRAPH_HASH
## ★ build.sh 的版本号必须校验(真实事故)
原 `VERSION="$(git describe --tags --dirty)"`。无 tag 分支上它返回**分支名**
`backup/pre-identity-rewrite-20261005-51-g03d87a4e-dirty`,被注入 meta.Version
⇒ 插件握手判据 MajorVersion() 把整串当主版本 ⇒ **22 个子进程插件全部
握手失败**("主版本不匹配")。内核活着、systemd active、日志每条都像
插件的问题 —— 实际是发行包带着非法版本号。
修法:git describe 只在形如 vX.Y.Z 时采用,否则回退 meta.Version(权威源),
并对最终值做形态守卫。deploy/packaging/version_guard_test.go 3 条判据,
变异 2/2 咬住。
## deb 的 systemd unit 改为 guard 模式
ExecStart=/usr/bin/homed --role=guard --data /var/lib/homeagent
(worker exit 42 → guard 重拉,不经过 systemd、不计失败)
含 RestartSteps/RestartMaxDelaySec/TimeoutStopSec + 硬化
(NoNewPrivileges/ProtectSystem/ProtectHome/DevicePolicy/ReadWritePaths)。
## 其他
- internal/plugin/proc:非法 JSON 帧的报错**可定位**(内容摘要 + 可能原因 +
修法)。生产实测 1038 条非法帧(插件往 stdout 打日志 = 污染协议通道)
- 示例插件 4 个 14 处 fmt.Printf → log.Printf
- hmapdev 模板同步修复;scaffold 判据剥离注释(模板注释里就含 fmt.Printf)
* chore: 收尾(主密钥轮换命令、IPC/知识库加固、SDK 对齐)
- cmd/homed-key-rotate:把 security 里的 RotateKey/RotateKeyFile/RekeySecrets
串成一条**可执行**的运维路径。没有它,E-1 就只是库里的能力而不是
"出事时能做的事",而轮换的价值恰恰在于能执行。
- cmd/homed:kmod_runtime(模块装配入口)、plugins_scheduled(failback
白名单)、memcandidate、bootstrap_order_test / shutdown_flush_test
- internal/ipc、internal/devicebridge、internal/knowledge:配套加固
- third_party/homeagent-sdk/sdk:PluginMgrAPI 增三态能力(mgrStop/mgrStart/
mgrIsRuntimeStopped)+ settings 对齐
判据:bootstrap_order_test(启动顺序不依赖手写序列)、
shutdown_flush_test(停机的两条路径必须对称 —— exit 42 会跳过 defer,
热更新路径下模块关闭/flush 曾全部丢失)。
* test(security): 测试夹具改用不可误认的占位值(修 push protection 拦截)
GitHub secret scanning 拦住了推送:三处测试夹具用了"看起来像真密钥"的
字面量:
internal/security/prefilter_test.go:39
internal/security/store_test.go:177
internal/security/survey_test.go:20
它们全是**假密钥**(`AKIAIOSFODNN7EXAMPLE` 是 AWS 官方文档的标准示例,
其余是 `abcdefghij...` 这类可读占位符),但扫描器无法区分 —— 它只看形态。
★ 不绕过(不用 unblock URL、不加 allowlist):直接改夹具。
原因:一旦允许"假密钥可以通过",真密钥混进来时就没有最后一道门了。
改法:保留**模式库匹配所需的结构**,把可识别内容换成 FAKE:
glpat-abcdefghijklmnopqrst → glpat-FAKE-TEST-TOKEN-NOT-REAL
sk-abcdefghij...012345 → sk-FAKE-TEST-KEY-NOT-REAL-0000000
AKIAIOSFODNN7EXAMPLE → AKIA0000FAKE0000TEST (保持 20 字符)
ASIAIOSFODNN7EXAMPLE → ASIA0000FAKE0000TEST
xoxb-123456789012-abcdefghijklmnop → xoxb-FAKE-TEST-TOKEN-NOT-REAL
★ 中途踩到一次:AWS 键的模式是 `\b(AKIA|ASIA)[0-9A-Z]{16}\b`(共 20 字符),
我第一次替换成 19 字符的 `AKIAFAKETESTKEY0000` ⇒ 模式匹配不上 ⇒
TestSurvey_WhatIsCaught / TestRecognizesCommonShapes /
TestPrefilterNeverBlocksRealMatches 三条当场变红。
判据正确地拒绝了"为了过扫描器而削弱覆盖"。
顺带核实:全仓 grep 无任何真实密钥泄漏。
* fix(packaging): package-linux.sh 的版本解析与 build.sh 统一
上一版只修了 build.sh,漏了 package-linux.sh —— 它仍只看 git describe:
VERSION="${VERSION:-$(git describe --tags --dirty)}"
无 tag 分支上 git describe 返回**分支名**
(backup/pre-identity-rewrite-20261005-56-g98850e1),守卫会正确拒绝,
但要求人**手动传 VERSION** 才能打包。而 build.sh 早已能自动回退 meta.Version
⇒ 同一个版本,走 build.sh 打得出来、走 package-linux.sh 打不出来。
危害不只是"要手动传参":运维为了跑通会去掉守卫,而分支名一旦进
meta.Version 就是**插件协议主版本**的来源 ⇒ 22 个子进程插件全部握手失败
(这是真实发生过的事故,见 3efa4e5)。
修法:两个脚本用同一套规则(git describe 仅在 vX.Y.Z 形态时采用,
否则回退 meta.Version),并对最终值做形态守卫。
判据:TestBothPackagingScriptsShareVersionRules —— 逐个读两个脚本,
要求都能从 meta/meta.go 取权威版本、都校验 git describe 形态。
变异(把 package-linux.sh 改回旧规则)咬住并准确指出是哪个脚本。
实测:不传 VERSION 跑 package-linux.sh,输出
[PKG] warn: git describe 给出非版本串(...),改用 meta.Version=1.4.0
Version: 1.4.0
* fix(test): 跨仓判据在 CI 上应 skip 而非 fail(修 PR 双红)
CI 上 "Go build / vet / test" 与 "Build linux/amd64" 双红:
--- FAIL: TestHmapdevTemplateImplementsAllPluginMgrMethods
bridge_sync_test.go:170: 读模板: open
../../../third_party/homeagent-sdk/tools/hmapdev/templates/proc_main.go.tmpl:
no such file or directory
## 根因:判据依赖了一个**被 gitignore 的路径**
`.gitignore:33` 有 `third_party/homeagent-sdk/tools/`(SDK 仓自治,本仓不跟踪)。
于是:
· 本机(完整 SDK 检出)有该文件 ⇒ 判据通过
· CI(只 checkout 本仓)没有该文件 ⇒ Fatalf ⇒ **必红**
我提交时只在本机跑测试、没看 CI,所以这个问题拖到 PR 才暴露。
## 修法
文件缺失时 `t.Skipf` 而不是 `t.Fatalf`。
★ 这不是"放弃检查":
· 跨仓一致性由 **SDK 仓自己的判据**守着
(tools/hmapdev/scaffold_stdout_test.go 等),那里才是模板的真实归属地
· 本判据在本机开发时**仍然生效**(已验证:有文件时 PASS,缺文件时 SKIP)
## 验证
· 本机(有文件) → PASS(判据真跑)
· 模拟 CI(移走 tools/)→ SKIP(不再 fail)
· 全量 53 包 ok / 0 fail
## 顺带
同目录还有 e2e_template_test.go 也读 tools/,但它是 `//go:build` 门控的
e2e 判据,CI 默认不跑,无需处理。
---------
Co-authored-by: JianFeeeee <JianFeeeee@users.noreply.gitcode.com>
597 lines
21 KiB
Go
597 lines
21 KiB
Go
// Package seemedia 让模型**主动一手**去看图/看视频/听音频。
|
||
//
|
||
// # 与 multimodal 插件的分工(2026-10-11 新增)
|
||
//
|
||
// `multimodal`(describe_image / transcribe_audio / ocr_image)走的是**二手**路:
|
||
// 插件自己起一次 VLM 子调用,把结果**文字**喂回主模型。省 token、能入记忆正文、
|
||
// 主模型非视觉也能用,但模型看到的是「别人转述的描述」,细节丢失不可逆。
|
||
//
|
||
// 本插件走的是**一手**路:把图/帧/音频的字节**直接投给主模型**,经
|
||
// `PluginSDK.SetToolBlocks` → 内核在紧随的 user message 里带上 image_url/audio_url
|
||
// 块(task.go `ConsumeToolBlocks`)。模型是**自己看到**原始像素,而不是读描述。
|
||
//
|
||
// 两者刻意并存(用户 2026-10-11 决策 coexist):
|
||
// - 要省 token、要把结论写进记忆、主模型不支持该模态 → describe_image(二手)
|
||
// - 要模型亲自判读细节(看清一张截图、逐帧看一段操作) → see_image/see_video(一手)
|
||
//
|
||
// # 直视不可用时会怎样(内核已兜底,插件不必关心)
|
||
//
|
||
// 主模型不支持视觉/音频时,内核 `prepareToolBlocks` 会把这些块走回退链批量
|
||
// 转写成文字再并入上下文(modalfallback.go),**不会**把 image_url 静默塞给不支持
|
||
// 的网关(那会被剥离后返回 200,模型答「没看到图」而内核以为成功)。所以本插件
|
||
// 只管「把字节交给内核」,支不支持、要不要回退由内核决定。
|
||
//
|
||
// # 媒体来源(用户决策 path + digest + url 三者都支持)
|
||
//
|
||
// path —— 设备/工具回传的落盘文件(local_screensee、browser_screenshot、mc 截图…)
|
||
// digest —— 用户上传已入库的媒体,用 sdk.Memory().MediaBytes 按块取回,不在内核与插件间传 base64
|
||
// url —— http(s) 直链;图/音频原样透传给模型(不下载,不入 CAS,交给上游拉取),
|
||
// 视频则交给 ffmpeg 直接读取(ffmpeg 原生支持 http 输入)
|
||
//
|
||
// # 媒体入记忆(天然打通,本插件无需自己写库)
|
||
//
|
||
// seemedia 经 SetToolBlocks 注入的块,内核在 task.go `captureBlockMedia` 处**无条件**
|
||
// 落进 CAS 并转成一等记忆块挂到本轮 ContextEvent(「无论直视还是回退转写,媒体
|
||
// 本体都该进记忆」)。所以记忆载体块化之后,一手看到的图/帧**同时**进了记忆,
|
||
// 之后能按多模态向量被 doc_query / memory_recall 召回。本插件不写任何入库代码。
|
||
//
|
||
// ★ 但有一个边界:`captureBlockMedia` 只对 **data URL** 做 CAS 入库,http(s) URL
|
||
// 会被跳过(不下载、不入记忆、不算向量——避免下载引入超时/SSRF)。因此:
|
||
//
|
||
// path / digest 来源 → 转 data URL → 进记忆块(可召回)
|
||
// url(http 直链) → 原样透传给模型看 → 模型看得到,但**不进记忆**
|
||
//
|
||
// 这是刻意取舍,不是缺陷:要让一份 http 媒体长期可召回,应先把它落盘再传 path。
|
||
//
|
||
// # 为什么是内置插件而不是子进程插件(用户决策 builtin)
|
||
//
|
||
// 与 multimodal 并排,形态一致、最省心。代价是延续了「内核进程内读任意本地文件」
|
||
// 这个 a02d8b00 本想消除的张力——但既然 multimodal 已是内置且同样读 path,这里
|
||
// 保持一致比单独走子进程沙箱更不易让人困惑。若日后要收紧,两个插件应一起搬。
|
||
package seemedia
|
||
|
||
import (
|
||
"bytes"
|
||
"context"
|
||
"encoding/base64"
|
||
"fmt"
|
||
"os"
|
||
"os/exec"
|
||
"path/filepath"
|
||
"strconv"
|
||
"strings"
|
||
"time"
|
||
|
||
"github.com/JianFeeeee/HomeAgent/internal/plugin"
|
||
sdk "github.com/JianFeeeee/HomeAgent/internal/sdk"
|
||
)
|
||
|
||
const (
|
||
// defaultVideoFrames 是 see_video 默认抽取的帧数。
|
||
defaultVideoFrames = 6
|
||
// maxVideoFrames 是硬上限。对齐内核 modalfallback 的「see_video 一次最多 10 帧」
|
||
// 约束:帧越多上游越慢、越易超单请求体积限制,回退转写也只处理前若干块。
|
||
maxVideoFrames = 10
|
||
)
|
||
|
||
func init() {
|
||
plugin.RegisterPluginMeta("seemedia", "多模态直视", "See Media")
|
||
plugin.RegisterFactory("seemedia", func(name string, config map[string]interface{}) (sdk.Plugin, error) {
|
||
return New(name), nil
|
||
})
|
||
}
|
||
|
||
// Plugin 提供 see_image / see_video / hear_audio:把媒体字节直接投给主模型。
|
||
type Plugin struct {
|
||
name string
|
||
sdk *sdk.PluginSDK
|
||
|
||
videoFrames int
|
||
timeout time.Duration
|
||
ffmpeg string // ffmpeg 可执行路径(空=未探测到,see_video 会以 error 上抛)
|
||
ffprobe string
|
||
}
|
||
|
||
// New 构造插件。
|
||
func New(name string) *Plugin { return &Plugin{name: name} }
|
||
|
||
func (p *Plugin) Name() string { return p.name }
|
||
|
||
func (p *Plugin) Start(s *sdk.PluginSDK) error {
|
||
p.sdk = s
|
||
p.videoFrames = defaultVideoFrames
|
||
p.timeout = 120 * time.Second
|
||
|
||
s.Settings().RegisterDef(sdk.ConfigDef{
|
||
Key: "video_frames", Default: strconv.Itoa(defaultVideoFrames), Type: "int",
|
||
DisplayName: "see_video 抽帧数",
|
||
Description: fmt.Sprintf("see_video 默认从视频里均匀抽取多少帧投给模型(1-%d)。"+
|
||
"帧越多模型越能看清过程变化,但上游越慢、越易超体积限制。", maxVideoFrames),
|
||
Category: "seemedia",
|
||
})
|
||
s.Settings().RegisterDef(sdk.ConfigDef{
|
||
Key: "timeout_seconds", Default: "120", Type: "int",
|
||
DisplayName: "媒体处理超时(秒)",
|
||
Description: "单次取媒体/抽帧的时间上限。",
|
||
Category: "seemedia",
|
||
})
|
||
p.loadSettings()
|
||
|
||
// ffmpeg/ffprobe 只在 see_video 时需要;探测结果缓存,缺失时在工具描述里说清。
|
||
p.ffmpeg, _ = exec.LookPath("ffmpeg")
|
||
p.ffprobe, _ = exec.LookPath("ffprobe")
|
||
|
||
srcParam := map[string]interface{}{
|
||
"path": map[string]interface{}{
|
||
"type": "string",
|
||
"description": "媒体文件路径(设备/工具回传的落盘文件,如 screensee / browser_screenshot 的截图)。" +
|
||
"path / digest / url 三者给其一。",
|
||
},
|
||
"digest": map[string]interface{}{
|
||
"type": "string",
|
||
"description": "媒体在记忆里的**块引用**(块 ID 或其唯一前缀;用户上传已入库的媒体)。",
|
||
},
|
||
"url": map[string]interface{}{
|
||
"type": "string",
|
||
"description": "媒体的 http(s) 直链。图片/音频原样交给模型,视频交给 ffmpeg 读取。",
|
||
},
|
||
}
|
||
|
||
if err := s.RegisterTool("see_image", sdk.ToolDef{
|
||
Name: "see_image",
|
||
Description: "【亲自看图】把一张图片**原样投给你自己**去看——你会在下一步直接看到这张图的真实画面," +
|
||
"而不是别人转述的文字描述。需要判读截图、看清图里的细节/布局/颜色时用它。" +
|
||
"(只想要一段文字描述、或你本身不支持视觉时,用 describe_image 更省。)" +
|
||
"来源三选一:path / digest / url。",
|
||
Parameters: srcObject(srcParam),
|
||
ParallelSafe: false,
|
||
}, p.handleSeeImage); err != nil {
|
||
return err
|
||
}
|
||
|
||
videoDesc := "【亲自看视频】从一段视频里均匀抽若干帧**原样投给你自己**去看,你会直接看到这些画面。" +
|
||
"适合判读一段操作录屏、监控片段、动图的过程变化。来源三选一:path / digest / url。" +
|
||
"可选 frames 指定抽帧数(1-" + strconv.Itoa(maxVideoFrames) + ",默认 " + strconv.Itoa(defaultVideoFrames) + ")。"
|
||
if p.ffmpeg == "" {
|
||
videoDesc += " ★本机未检测到 ffmpeg,调用会失败;请先安装 ffmpeg。"
|
||
}
|
||
if err := s.RegisterTool("see_video", sdk.ToolDef{
|
||
Name: "see_video",
|
||
Description: videoDesc,
|
||
Parameters: p.videoParams(srcParam),
|
||
ParallelSafe: false,
|
||
}, p.handleSeeVideo); err != nil {
|
||
return err
|
||
}
|
||
|
||
if err := s.RegisterTool("hear_audio", sdk.ToolDef{
|
||
Name: "hear_audio",
|
||
// ★ 不得无条件承诺「你会听到」(2026-10-11 e2e 抓出)。
|
||
//
|
||
// 实测:当前部署里**所有** LLM 源都是 audio=false,且
|
||
// core.input_processing.audio.fallback_provider 为空 ⇒ 内核既不能直视
|
||
// 也无法回退转写,只会发一条 notice 说「拿不到音频」。此前描述写死
|
||
// 「你会直接听到它」,与内核随后发的 notice 自相矛盾,模型据此困惑
|
||
// (实测它转而去数 WAV 字节)。描述必须如实说明可能拿不到。
|
||
Description: "【亲自听音频】把一段音频**原样投给你自己**去听。若当前模型支持音频" +
|
||
"(或配了可用的音频回退源),你会在下一步直接听到它。" +
|
||
"★若当前模型与回退源都不支持音频,内核会明确告诉你拿不到音频(不会假装听到)——" +
|
||
"那时请改用 transcribe_audio 拿文字转写,或请用户配置音频回退源" +
|
||
"(core.input_processing.audio.fallback_provider + 该源 audio=true)。" +
|
||
"来源三选一:path / digest / url。",
|
||
Parameters: srcObject(srcParam),
|
||
ParallelSafe: false,
|
||
}, p.handleHearAudio); err != nil {
|
||
return err
|
||
}
|
||
return nil
|
||
}
|
||
|
||
func (p *Plugin) Stop() error { return nil }
|
||
|
||
func srcObject(props map[string]interface{}) map[string]interface{} {
|
||
return map[string]interface{}{"type": "object", "properties": props}
|
||
}
|
||
|
||
func (p *Plugin) videoParams(src map[string]interface{}) map[string]interface{} {
|
||
props := map[string]interface{}{}
|
||
for k, v := range src {
|
||
props[k] = v
|
||
}
|
||
props["frames"] = map[string]interface{}{
|
||
"type": "integer",
|
||
"description": fmt.Sprintf("可选:抽取帧数(1-%d,默认 %d)。", maxVideoFrames, defaultVideoFrames),
|
||
}
|
||
return srcObject(props)
|
||
}
|
||
|
||
func (p *Plugin) loadSettings() {
|
||
s := p.sdk.Settings()
|
||
if s == nil {
|
||
return
|
||
}
|
||
if v, _ := s.Get("video_frames"); v != nil {
|
||
if n := toInt(v); n > 0 {
|
||
p.videoFrames = clampFrames(n)
|
||
}
|
||
}
|
||
if v, _ := s.Get("timeout_seconds"); v != nil {
|
||
if n := toInt(v); n > 0 {
|
||
p.timeout = time.Duration(n) * time.Second
|
||
}
|
||
}
|
||
}
|
||
|
||
// ── 工具处理 ───────────────────────────────────────────────
|
||
|
||
func (p *Plugin) handleSeeImage(args map[string]interface{}) (interface{}, error) {
|
||
url, err := p.resolveMediaURL(args, "image")
|
||
if err != nil {
|
||
return nil, err
|
||
}
|
||
p.sdk.SetToolBlocks([]sdk.ContentBlock{{
|
||
Type: "image_url",
|
||
ImageURL: &sdk.ImageURL{URL: url, Detail: "auto"},
|
||
}})
|
||
return map[string]interface{}{
|
||
"status": "ok",
|
||
"note": "图片已投给你——请在下一步直接查看画面本身(这不是文字描述)。",
|
||
}, nil
|
||
}
|
||
|
||
func (p *Plugin) handleHearAudio(args map[string]interface{}) (interface{}, error) {
|
||
url, err := p.resolveMediaURL(args, "audio")
|
||
if err != nil {
|
||
return nil, err
|
||
}
|
||
p.sdk.SetToolBlocks([]sdk.ContentBlock{{
|
||
Type: "audio_url",
|
||
AudioURL: &sdk.AudioURL{URL: url},
|
||
}})
|
||
// ★ note 同样不得承诺「你会听到」:插件在调用时无法得知当前模型/回退源
|
||
// 是否支持音频(SDK 未暴露能力查询),支持与否由内核在下一步判定。
|
||
// 这里只如实说「已投递」,并指明没收到时怎么办。
|
||
return map[string]interface{}{
|
||
"status": "ok",
|
||
"note": "音频已投递——请在下一步确认是否真的收到音频内容。" +
|
||
"若收到「不支持音频」之类的说明,说明当前模型与回退源都听不了," +
|
||
"请改用 transcribe_audio 拿文字转写。",
|
||
}, nil
|
||
}
|
||
|
||
func (p *Plugin) handleSeeVideo(args map[string]interface{}) (interface{}, error) {
|
||
if p.ffmpeg == "" {
|
||
return nil, fmt.Errorf("本机未安装 ffmpeg,无法从视频抽帧;请先安装 ffmpeg(apt install ffmpeg 或等价命令)")
|
||
}
|
||
n := p.videoFrames
|
||
if v, ok := args["frames"]; ok {
|
||
if k := toInt(v); k > 0 {
|
||
n = clampFrames(k)
|
||
}
|
||
}
|
||
|
||
input, cleanup, err := p.resolveVideoInput(args)
|
||
if err != nil {
|
||
return nil, err
|
||
}
|
||
defer cleanup()
|
||
|
||
frames, err := p.extractFrames(input, n)
|
||
if err != nil {
|
||
return nil, err
|
||
}
|
||
if len(frames) == 0 {
|
||
return nil, fmt.Errorf("未能从视频抽到任何帧(文件可能损坏或不是视频)")
|
||
}
|
||
|
||
blocks := make([]sdk.ContentBlock, 0, len(frames))
|
||
for _, f := range frames {
|
||
dataURL := "data:image/png;base64," + base64.StdEncoding.EncodeToString(f)
|
||
blocks = append(blocks, sdk.ContentBlock{
|
||
Type: "image_url",
|
||
ImageURL: &sdk.ImageURL{URL: dataURL, Detail: "auto"},
|
||
})
|
||
}
|
||
p.sdk.SetToolBlocks(blocks)
|
||
return map[string]interface{}{
|
||
"status": "ok",
|
||
"frames": len(blocks),
|
||
"note": fmt.Sprintf("已抽取 %d 帧并投给你——请在下一步直接查看这些画面,"+
|
||
"按时间顺序理解过程变化。", len(blocks)),
|
||
}, nil
|
||
}
|
||
|
||
// ── 来源解析 ───────────────────────────────────────────────
|
||
|
||
// mediaBytes 按媒体块引用取回字节与 MIME。
|
||
//
|
||
// ★ CAS 淘汰后插件取媒体的唯一路径:块 ID(内容派生)就是媒体身份。
|
||
//
|
||
// 取不到时返回 ok=false(“这个引用没媒体”是常态,不是错误)。
|
||
func (p *Plugin) mediaBytes(ref string) (data []byte, mime string, ok bool, err error) {
|
||
if p.sdk == nil || p.sdk.Memory() == nil {
|
||
return nil, "", false, fmt.Errorf("记忆系统不可用")
|
||
}
|
||
return p.sdk.Memory().MediaBytes(ref)
|
||
}
|
||
|
||
// resolveMediaURL 把 path/ref/url 解析成可直接放进 image_url/audio_url 的字符串。
|
||
//
|
||
// url → 原样返回(http 直链,交给上游拉取;不下载)
|
||
// path → 读本地文件,转 data URL
|
||
// ref → 按**媒体块引用**取回字节,转 data URL
|
||
//
|
||
// kind 仅用于在扩展名/元信息都缺失时猜一个兜底 MIME(image 或 audio)。
|
||
func (p *Plugin) resolveMediaURL(args map[string]interface{}, kind string) (string, error) {
|
||
path := strings.TrimSpace(argStr(args, "path"))
|
||
ref := strings.TrimSpace(argStr(args, "digest"))
|
||
rawURL := strings.TrimSpace(argStr(args, "url"))
|
||
|
||
switch {
|
||
case rawURL != "":
|
||
if !isHTTPURL(rawURL) {
|
||
return "", fmt.Errorf("url 必须是 http(s) 直链,实际: %q", rawURL)
|
||
}
|
||
return rawURL, nil
|
||
|
||
case path != "":
|
||
b, err := os.ReadFile(path)
|
||
if err != nil {
|
||
return "", fmt.Errorf("读取文件失败 %s: %w", path, err)
|
||
}
|
||
if len(b) == 0 {
|
||
return "", fmt.Errorf("文件为空: %s", path)
|
||
}
|
||
return dataURL(mimeByExtOr(path, kind), b), nil
|
||
|
||
case ref != "":
|
||
// ★ CAS 淘汰:digest 参数现收**媒体块引用**(块 ID 或其唯一前缀),
|
||
// 由记忆层按块取字节 —— 不再有独立的 digest 寻址层。
|
||
b, mime, ok, err := p.mediaBytes(ref)
|
||
if err != nil {
|
||
return "", fmt.Errorf("按块引用取媒体失败 %s: %w", ref, err)
|
||
}
|
||
if !ok {
|
||
return "", fmt.Errorf("媒体块引用 %s 无对应块或无负载;"+
|
||
"请传 path(设备/工具回传的文件)或 url(http(s) 直链)", ref)
|
||
}
|
||
if mime == "" {
|
||
mime = fallbackMIME(kind)
|
||
}
|
||
return dataURL(mime, b), nil
|
||
}
|
||
return "", fmt.Errorf("没有可处理的媒体。请传 path(设备/工具回传的文件,如 screensee 的截图)、" +
|
||
"digest(记忆里的媒体块引用),或 url(http(s) 直链)三者之一")
|
||
}
|
||
|
||
// resolveVideoInput 为 see_video 解析出一个 ffmpeg 能读的输入。
|
||
//
|
||
// url → 原样交给 ffmpeg(ffmpeg 原生支持 http 输入),无需下载
|
||
// path → 直接用该路径
|
||
// digest → 从 CAS 取字节落到临时文件(ffmpeg 需要可寻址的输入)
|
||
//
|
||
// 返回的 cleanup 负责删掉临时文件(path/url 情形是 no-op)。
|
||
func (p *Plugin) resolveVideoInput(args map[string]interface{}) (input string, cleanup func(), err error) {
|
||
noop := func() {}
|
||
path := strings.TrimSpace(argStr(args, "path"))
|
||
ref := strings.TrimSpace(argStr(args, "digest"))
|
||
rawURL := strings.TrimSpace(argStr(args, "url"))
|
||
|
||
switch {
|
||
case rawURL != "":
|
||
if !isHTTPURL(rawURL) {
|
||
return "", noop, fmt.Errorf("url 必须是 http(s) 直链,实际: %q", rawURL)
|
||
}
|
||
return rawURL, noop, nil
|
||
|
||
case path != "":
|
||
if st, e := os.Stat(path); e != nil {
|
||
return "", noop, fmt.Errorf("视频文件不可读 %s: %w", path, e)
|
||
} else if st.Size() == 0 {
|
||
return "", noop, fmt.Errorf("视频文件为空: %s", path)
|
||
}
|
||
return path, noop, nil
|
||
|
||
case ref != "":
|
||
// ★ CAS 淘汰:digest 参数现收**媒体块引用**,由记忆层取字节。
|
||
b, _, ok, e := p.mediaBytes(ref)
|
||
if e != nil {
|
||
return "", noop, fmt.Errorf("按块引用取视频失败 %s: %w", ref, e)
|
||
}
|
||
if !ok {
|
||
return "", noop, fmt.Errorf("媒体块引用 %s 无对应块或无负载;请传 path 或 url", ref)
|
||
}
|
||
f, e := os.CreateTemp("", "seemedia-*.video")
|
||
if e != nil {
|
||
return "", noop, fmt.Errorf("创建临时文件失败: %w", e)
|
||
}
|
||
if _, e := f.Write(b); e != nil {
|
||
f.Close()
|
||
os.Remove(f.Name())
|
||
return "", noop, fmt.Errorf("写入临时视频失败: %w", e)
|
||
}
|
||
f.Close()
|
||
name := f.Name()
|
||
return name, func() { os.Remove(name) }, nil
|
||
}
|
||
return "", noop, fmt.Errorf("没有可处理的视频。请传 path、digest 或 url 之一")
|
||
}
|
||
|
||
// ── 抽帧 ───────────────────────────────────────────────────
|
||
|
||
// extractFrames 从视频里均匀抽 n 帧,返回每帧的 PNG 字节。
|
||
//
|
||
// 策略:先用 ffprobe 探时长,再在 duration*(i+0.5)/n 处逐帧快速定位(-ss 在 -i 前,
|
||
// 关键帧 seek,快)。探时长失败(直播流/损坏头)时退回单遍 fps 滤镜抽前 n 帧。
|
||
func (p *Plugin) extractFrames(input string, n int) ([][]byte, error) {
|
||
ctx, cancel := context.WithTimeout(context.Background(), p.timeout)
|
||
defer cancel()
|
||
|
||
if dur := p.probeDuration(ctx, input); dur > 0 {
|
||
var frames [][]byte
|
||
for i := 0; i < n; i++ {
|
||
ts := dur * (float64(i) + 0.5) / float64(n)
|
||
b, err := p.grabFrameAt(ctx, input, ts)
|
||
if err != nil || len(b) == 0 {
|
||
continue // 单帧失败不致命:有几帧投几帧
|
||
}
|
||
frames = append(frames, b)
|
||
}
|
||
if len(frames) > 0 {
|
||
return frames, nil
|
||
}
|
||
// 定位抽帧全失败 → 落到单遍兜底
|
||
}
|
||
return p.grabFramesFPS(ctx, input, n)
|
||
}
|
||
|
||
func (p *Plugin) probeDuration(ctx context.Context, input string) float64 {
|
||
if p.ffprobe == "" {
|
||
return 0
|
||
}
|
||
out, err := exec.CommandContext(ctx, p.ffprobe,
|
||
"-v", "error",
|
||
"-show_entries", "format=duration",
|
||
"-of", "default=noprint_wrappers=1:nokey=1",
|
||
input,
|
||
).Output()
|
||
if err != nil {
|
||
return 0
|
||
}
|
||
d, _ := strconv.ParseFloat(strings.TrimSpace(string(out)), 64)
|
||
if d < 0 {
|
||
return 0
|
||
}
|
||
return d
|
||
}
|
||
|
||
// grabFrameAt 在 ts 秒处抓 1 帧 PNG,输出到 stdout。
|
||
func (p *Plugin) grabFrameAt(ctx context.Context, input string, ts float64) ([]byte, error) {
|
||
cmd := exec.CommandContext(ctx, p.ffmpeg,
|
||
"-nostdin", "-loglevel", "error",
|
||
"-ss", strconv.FormatFloat(ts, 'f', 3, 64),
|
||
"-i", input,
|
||
"-frames:v", "1",
|
||
"-f", "image2pipe", "-c:v", "png",
|
||
"pipe:1",
|
||
)
|
||
var buf bytes.Buffer
|
||
cmd.Stdout = &buf
|
||
if err := cmd.Run(); err != nil {
|
||
return nil, err
|
||
}
|
||
return buf.Bytes(), nil
|
||
}
|
||
|
||
// grabFramesFPS 单遍抽前 n 帧(兜底,用于探不到时长的流)。
|
||
func (p *Plugin) grabFramesFPS(ctx context.Context, input string, n int) ([][]byte, error) {
|
||
dir, err := os.MkdirTemp("", "seemedia-frames-")
|
||
if err != nil {
|
||
return nil, fmt.Errorf("创建临时目录失败: %w", err)
|
||
}
|
||
defer os.RemoveAll(dir)
|
||
|
||
cmd := exec.CommandContext(ctx, p.ffmpeg,
|
||
"-nostdin", "-loglevel", "error",
|
||
"-i", input,
|
||
"-vf", "thumbnail",
|
||
"-frames:v", strconv.Itoa(n),
|
||
filepath.Join(dir, "f-%03d.png"),
|
||
)
|
||
if err := cmd.Run(); err != nil {
|
||
return nil, fmt.Errorf("ffmpeg 抽帧失败: %w", err)
|
||
}
|
||
entries, _ := filepath.Glob(filepath.Join(dir, "f-*.png"))
|
||
var frames [][]byte
|
||
for _, e := range entries {
|
||
if b, err := os.ReadFile(e); err == nil && len(b) > 0 {
|
||
frames = append(frames, b)
|
||
}
|
||
}
|
||
return frames, nil
|
||
}
|
||
|
||
// ── 纯助手 ─────────────────────────────────────────────────
|
||
|
||
func clampFrames(n int) int {
|
||
if n < 1 {
|
||
return defaultVideoFrames
|
||
}
|
||
if n > maxVideoFrames {
|
||
return maxVideoFrames
|
||
}
|
||
return n
|
||
}
|
||
|
||
func isHTTPURL(s string) bool {
|
||
return strings.HasPrefix(s, "http://") || strings.HasPrefix(s, "https://")
|
||
}
|
||
|
||
func dataURL(mime string, b []byte) string {
|
||
return "data:" + mime + ";base64," + base64.StdEncoding.EncodeToString(b)
|
||
}
|
||
|
||
func mimeByExtOr(path, kind string) string {
|
||
if m := mimeByExt(path); m != "" {
|
||
return m
|
||
}
|
||
return fallbackMIME(kind)
|
||
}
|
||
|
||
func fallbackMIME(kind string) string {
|
||
if kind == "audio" {
|
||
return "audio/wav"
|
||
}
|
||
return "image/png"
|
||
}
|
||
|
||
func mimeByExt(p string) string {
|
||
switch strings.ToLower(filepath.Ext(p)) {
|
||
case ".jpg", ".jpeg":
|
||
return "image/jpeg"
|
||
case ".png":
|
||
return "image/png"
|
||
case ".webp":
|
||
return "image/webp"
|
||
case ".gif":
|
||
return "image/gif"
|
||
case ".bmp":
|
||
return "image/bmp"
|
||
case ".wav":
|
||
return "audio/wav"
|
||
case ".mp3":
|
||
return "audio/mpeg"
|
||
case ".m4a", ".aac":
|
||
return "audio/aac"
|
||
case ".ogg", ".oga":
|
||
return "audio/ogg"
|
||
case ".flac":
|
||
return "audio/flac"
|
||
}
|
||
return ""
|
||
}
|
||
|
||
func argStr(args map[string]interface{}, key string) string {
|
||
if v, ok := args[key]; ok {
|
||
if s, ok := v.(string); ok {
|
||
return s
|
||
}
|
||
}
|
||
return ""
|
||
}
|
||
|
||
func toInt(v interface{}) int {
|
||
switch n := v.(type) {
|
||
case int:
|
||
return n
|
||
case int64:
|
||
return int(n)
|
||
case float64:
|
||
return int(n)
|
||
case string:
|
||
i, _ := strconv.Atoi(strings.TrimSpace(n))
|
||
return i
|
||
}
|
||
return 0
|
||
}
|