Files
HomeAgent/internal/plugins/seemedia/plugin.go
JianFeeeee a68d6a428c feat: 模块化内核(编译期依赖图定序)+ 密钥防火墙 + 插件三态生命周期 (#10)
* feat(kernel): 模块化内核 + 编译期依赖图定序

把单体 init 序列拆成「模块自声明依赖 + 编译期生成依赖图 + 运行期只读图」。

## 为什么

原 cmd/homed/main.go 里 17 步 init 是**手写顺序**,依赖关系只存在于
注释和人脑里。实测踩到的坑(见 docs/zh/kernel-modularization-design.md):
 · nlp.defaultParser 被 initONNXParser 写、被 distiller 读,两者相距 60 行,
   只靠 ticker 10min 才没炸(隐式依赖,无声明)
 · 加一个模块要人肉找"该插在哪",插错的表现是运行期 nil 解引用
 · 关停是 defer ks.CloseAll(),而热更新路径 os.Exit(42) **跳过 defer**
   ⇒ docStore/distiller/textMem 的 flush 全部丢失(每次热更新都发生)

## 怎么改

- internal/kernelboot/:KernelState(一个结构体收全部包级共享变量,字段
  nil 安全)、Module 接口、graphfile(依赖图编解码 + 与二进制 hash 对账)、
  scheduler(按 BFS 层并行 Init)、syncbus(层边界写通知)、
  lifecycle(Quiesce/Resume 可逆伪关机,区别于一次性 CloseAll)
- internal/kernelmod/<name>/:每个模块一个文件夹,Requires/Provides 自声明;
  all/all.go 是唯一的 import 清单(Go 循环导入约束)
- cmd/homed-depgraph:编译期生成依赖图,Makefile 注入 digest
- 运行期只**读**图,不计算顺序(顺序是编译期决定的,源码里没有中央清单)

## 判据

kernelboot 8 条 + 图失败模式 7 条(全部拒绝并给准确错误)+ 模块目录数
与注册表一致性。变异测试 15/15 咬住,含:
 · 删掉 AddCloser 的锁 → -race 报数据竞争
 · Scheduler 同批跑去重 → 203 vs 200
 · 图 hash 不匹配 → 拒绝启动

## 顺带修的缺陷

热更新路径漏调模块关闭 ⇒ 显式 stopKernelModules(),并用 AST 判据钉住
"必须在 os.Exit 之前"(字符串检查在本仓已骗过我三次)。

实测:冷启动 1630ms(5 层/17 模块,原 17 步串行);生产 22 插件全部建链。

* feat(security): 密钥防火墙 + 配置加密 + close 纪律

## 密钥防火墙

模型只见别名、不见明文;插件工具调用入口(StageHost.ExecuteTool)做入向
回填。三维能力:
 · 出向:工具输出里的密钥被替换成 [[secret:name]] 别名后才进上下文
 · 入向:模型传别名,入口处填回真值(插件完全无感知)
 · 存储:config.db 里不存明文(0644 的库可读),敏感值独立 0600 文件

模式库「宁漏勿误伤」:宁可漏掉一次替换,也不把正常文本误当密钥。

## 配置加密

- internal/security/{codec,key,keyring,store,global}.go:AES-256-GCM,
  enc:v1: 前缀,密钥轮换(OldKeys 解码 + 新钥加密)
- harden.go:数据目录权限收紧
- embedded.go:支持内嵌主密钥(可选,仍保留外部 key 文件路径)
- EncryptExistingSecrets / AuditSecrets:启动时幂等迁移 + 审计

## close 纪律(用户明确要求:只要调 close 就要有前置检查)

internal/safeclose:Safe / SafeFunc。全仓 37 处裸 close(chan) → 0。
关键教训(都写进注释和判据):
 · `select { case <-ch: default: close(ch) }` **不是**并发安全的
   (两个 goroutine 可同时命中 default)—— healthcheck 原先是这种写法
 · `sync.Once` **不可重入**:X.Do(func(){ Safe(&X, ...) }) 会自锁,
   症状是 go test 直接挂住(3 个包 600s 超时),栈里只有嵌套的 Once.Do
 · map 里按请求持有的 channel(mcp/stdio.go、clawhubadapter/sidecar.go)
   改成 *pendingRPC 包装,每通道一个 once

## 判据

security 全量 + TestNoBareCloseOutsideSafeclose(AST 级扫描,含注释剥离)
+ TestNoNestedSelfOnceDeadlock(正则修正:\w+ 不匹配点号,捕获组要含 '.')。
变异 2/2 咬住。全量 52 包 ok。

* feat(plugin+deploy): 插件三态生命周期、数据目录迁移、发行包修复

## 插件三态生命周期(用户要求:自动启动 / 启用但不自动启动 / 禁用)

- Manifest 新增 requires_facilities / auto_start(*bool,用于区分
  "未声明"与"显式 false")
- plugin-host 模块(internal/kernelmod/pluginhost):用 kernelboot.Scheduler
  按依赖时机拉起,**不再手写两阶段**
- 运行态停启 StopPlugin/StartPlugin **可逆**:不写 disabled_plugins
  (不改用户决定)、不置 shuttingDown(之后还能加载)、会摘掉注册面
- 与 StopAll 的区别写进注释 —— StopAll 置 shuttingDown 后**永久无法加载**,
  那是进程退出用的,误用于"暂停"就是关了就死

## 数据目录迁移(伪关机 → 迁移 → 唤醒)

- kernelboot/lifecycle.go:Quiesce/Resume(可逆,区别于一次性 CloseAll),
  逆序暂停、逆序恢复、Pause 失败回滚
- kernelboot/migrate.go:BeginMigration/End 编排(先停插件 → 再停内核写者
  → 等在途归零)
- distiller/textmem 增 Pause/Resume 门(不是 cancel —— cancel 不可逆,
  恢复要重建整个对象)
- 模块 migration:体检 + 生成可执行迁移脚本

★ 迁移脚本的三个实测教训(都写成了判据):
 1. 无条件改 /etc/systemd/system ⇒ 演练把**生产** -data 改成了演练目录。
    加 --dry-run(零改动)+ 强制校验 systemd 当前 -data == OLD
 2. 本机没装 rsync,脚本在"服务已停、数据未搬"处硬失败 ⇒ cp -a 回退,
    并明确警告不保硬链接/ACL(生产 plugindev 有大量 git 硬链接)

## 发行包修复(全部经实测确认)

 1. package-linux.sh **完全漏打 depgraph.bin** ⇒ 内核 exit 1
    ("生产构建(内嵌 hash 非空)但读不到依赖图")
 2. build_homed 不走 Makefile ⇒ 单独修 Makefile 无效,必须同时生成图+注入
 3. build.sh 的 LDFLAGS 用**历史模块路径 gitcode.com** ⇒ -X 静默 no-op
    ⇒ --version 显示 unknown
 4. Makefile -ldflags 用**单引号** ⇒ 注入了字面 $GRAPH_HASH

## ★ build.sh 的版本号必须校验(真实事故)

原 `VERSION="$(git describe --tags --dirty)"`。无 tag 分支上它返回**分支名**
`backup/pre-identity-rewrite-20261005-51-g03d87a4e-dirty`,被注入 meta.Version
⇒ 插件握手判据 MajorVersion() 把整串当主版本 ⇒ **22 个子进程插件全部
握手失败**("主版本不匹配")。内核活着、systemd active、日志每条都像
插件的问题 —— 实际是发行包带着非法版本号。

修法:git describe 只在形如 vX.Y.Z 时采用,否则回退 meta.Version(权威源),
并对最终值做形态守卫。deploy/packaging/version_guard_test.go 3 条判据,
变异 2/2 咬住。

## deb 的 systemd unit 改为 guard 模式

ExecStart=/usr/bin/homed --role=guard --data /var/lib/homeagent
(worker exit 42 → guard 重拉,不经过 systemd、不计失败)
含 RestartSteps/RestartMaxDelaySec/TimeoutStopSec + 硬化
(NoNewPrivileges/ProtectSystem/ProtectHome/DevicePolicy/ReadWritePaths)。

## 其他

- internal/plugin/proc:非法 JSON 帧的报错**可定位**(内容摘要 + 可能原因 +
  修法)。生产实测 1038 条非法帧(插件往 stdout 打日志 = 污染协议通道)
- 示例插件 4 个 14 处 fmt.Printf → log.Printf
- hmapdev 模板同步修复;scaffold 判据剥离注释(模板注释里就含 fmt.Printf)

* chore: 收尾(主密钥轮换命令、IPC/知识库加固、SDK 对齐)

- cmd/homed-key-rotate:把 security 里的 RotateKey/RotateKeyFile/RekeySecrets
  串成一条**可执行**的运维路径。没有它,E-1 就只是库里的能力而不是
  "出事时能做的事",而轮换的价值恰恰在于能执行。
- cmd/homed:kmod_runtime(模块装配入口)、plugins_scheduled(failback
  白名单)、memcandidate、bootstrap_order_test / shutdown_flush_test
- internal/ipc、internal/devicebridge、internal/knowledge:配套加固
- third_party/homeagent-sdk/sdk:PluginMgrAPI 增三态能力(mgrStop/mgrStart/
  mgrIsRuntimeStopped)+ settings 对齐

判据:bootstrap_order_test(启动顺序不依赖手写序列)、
shutdown_flush_test(停机的两条路径必须对称 —— exit 42 会跳过 defer,
热更新路径下模块关闭/flush 曾全部丢失)。

* test(security): 测试夹具改用不可误认的占位值(修 push protection 拦截)

GitHub secret scanning 拦住了推送:三处测试夹具用了"看起来像真密钥"的
字面量:

  internal/security/prefilter_test.go:39
  internal/security/store_test.go:177
  internal/security/survey_test.go:20

它们全是**假密钥**(`AKIAIOSFODNN7EXAMPLE` 是 AWS 官方文档的标准示例,
其余是 `abcdefghij...` 这类可读占位符),但扫描器无法区分 —— 它只看形态。

★ 不绕过(不用 unblock URL、不加 allowlist):直接改夹具。
原因:一旦允许"假密钥可以通过",真密钥混进来时就没有最后一道门了。

改法:保留**模式库匹配所需的结构**,把可识别内容换成 FAKE:
  glpat-abcdefghijklmnopqrst       → glpat-FAKE-TEST-TOKEN-NOT-REAL
  sk-abcdefghij...012345           → sk-FAKE-TEST-KEY-NOT-REAL-0000000
  AKIAIOSFODNN7EXAMPLE             → AKIA0000FAKE0000TEST   (保持 20 字符)
  ASIAIOSFODNN7EXAMPLE             → ASIA0000FAKE0000TEST
  xoxb-123456789012-abcdefghijklmnop → xoxb-FAKE-TEST-TOKEN-NOT-REAL

★ 中途踩到一次:AWS 键的模式是 `\b(AKIA|ASIA)[0-9A-Z]{16}\b`(共 20 字符),
我第一次替换成 19 字符的 `AKIAFAKETESTKEY0000` ⇒ 模式匹配不上 ⇒
TestSurvey_WhatIsCaught / TestRecognizesCommonShapes /
TestPrefilterNeverBlocksRealMatches 三条当场变红。
判据正确地拒绝了"为了过扫描器而削弱覆盖"。

顺带核实:全仓 grep 无任何真实密钥泄漏。

* fix(packaging): package-linux.sh 的版本解析与 build.sh 统一

上一版只修了 build.sh,漏了 package-linux.sh —— 它仍只看 git describe:

  VERSION="${VERSION:-$(git describe --tags --dirty)}"

无 tag 分支上 git describe 返回**分支名**
(backup/pre-identity-rewrite-20261005-56-g98850e1),守卫会正确拒绝,
但要求人**手动传 VERSION** 才能打包。而 build.sh 早已能自动回退 meta.Version
⇒ 同一个版本,走 build.sh 打得出来、走 package-linux.sh 打不出来。

危害不只是"要手动传参":运维为了跑通会去掉守卫,而分支名一旦进
meta.Version 就是**插件协议主版本**的来源 ⇒ 22 个子进程插件全部握手失败
(这是真实发生过的事故,见 3efa4e5)。

修法:两个脚本用同一套规则(git describe 仅在 vX.Y.Z 形态时采用,
否则回退 meta.Version),并对最终值做形态守卫。

判据:TestBothPackagingScriptsShareVersionRules —— 逐个读两个脚本,
要求都能从 meta/meta.go 取权威版本、都校验 git describe 形态。
变异(把 package-linux.sh 改回旧规则)咬住并准确指出是哪个脚本。

实测:不传 VERSION 跑 package-linux.sh,输出
  [PKG] warn: git describe 给出非版本串(...),改用 meta.Version=1.4.0
  Version: 1.4.0

* fix(test): 跨仓判据在 CI 上应 skip 而非 fail(修 PR 双红)

CI 上 "Go build / vet / test" 与 "Build linux/amd64" 双红:

  --- FAIL: TestHmapdevTemplateImplementsAllPluginMgrMethods
      bridge_sync_test.go:170: 读模板: open
      ../../../third_party/homeagent-sdk/tools/hmapdev/templates/proc_main.go.tmpl:
      no such file or directory

## 根因:判据依赖了一个**被 gitignore 的路径**

`.gitignore:33` 有 `third_party/homeagent-sdk/tools/`(SDK 仓自治,本仓不跟踪)。
于是:
  · 本机(完整 SDK 检出)有该文件 ⇒ 判据通过
  · CI(只 checkout 本仓)没有该文件 ⇒ Fatalf ⇒ **必红**

我提交时只在本机跑测试、没看 CI,所以这个问题拖到 PR 才暴露。

## 修法

文件缺失时 `t.Skipf` 而不是 `t.Fatalf`。

★ 这不是"放弃检查":
  · 跨仓一致性由 **SDK 仓自己的判据**守着
    (tools/hmapdev/scaffold_stdout_test.go 等),那里才是模板的真实归属地
  · 本判据在本机开发时**仍然生效**(已验证:有文件时 PASS,缺文件时 SKIP)

## 验证

 · 本机(有文件)  → PASS(判据真跑)
 · 模拟 CI(移走 tools/)→ SKIP(不再 fail)
 · 全量 53 包 ok / 0 fail

## 顺带

同目录还有 e2e_template_test.go 也读 tools/,但它是 `//go:build` 门控的
e2e 判据,CI 默认不跑,无需处理。

---------

Co-authored-by: JianFeeeee <JianFeeeee@users.noreply.gitcode.com>
2026-10-17 19:18:24 +08:00

597 lines
21 KiB
Go
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

// Package seemedia 让模型**主动一手**去看图/看视频/听音频。
//
// # 与 multimodal 插件的分工(2026-10-11 新增)
//
// `multimodal`(describe_image / transcribe_audio / ocr_image)走的是**二手**路:
// 插件自己起一次 VLM 子调用,把结果**文字**喂回主模型。省 token、能入记忆正文、
// 主模型非视觉也能用,但模型看到的是「别人转述的描述」,细节丢失不可逆。
//
// 本插件走的是**一手**路:把图/帧/音频的字节**直接投给主模型**,经
// `PluginSDK.SetToolBlocks` → 内核在紧随的 user message 里带上 image_url/audio_url
// 块(task.go `ConsumeToolBlocks`)。模型是**自己看到**原始像素,而不是读描述。
//
// 两者刻意并存(用户 2026-10-11 决策 coexist):
// - 要省 token、要把结论写进记忆、主模型不支持该模态 → describe_image(二手)
// - 要模型亲自判读细节(看清一张截图、逐帧看一段操作) → see_image/see_video(一手)
//
// # 直视不可用时会怎样(内核已兜底,插件不必关心)
//
// 主模型不支持视觉/音频时,内核 `prepareToolBlocks` 会把这些块走回退链批量
// 转写成文字再并入上下文(modalfallback.go),**不会**把 image_url 静默塞给不支持
// 的网关(那会被剥离后返回 200,模型答「没看到图」而内核以为成功)。所以本插件
// 只管「把字节交给内核」,支不支持、要不要回退由内核决定。
//
// # 媒体来源(用户决策 path + digest + url 三者都支持)
//
// path —— 设备/工具回传的落盘文件(local_screensee、browser_screenshot、mc 截图…)
// digest —— 用户上传已入库的媒体,用 sdk.Memory().MediaBytes 按块取回,不在内核与插件间传 base64
// url —— http(s) 直链;图/音频原样透传给模型(不下载,不入 CAS,交给上游拉取),
// 视频则交给 ffmpeg 直接读取(ffmpeg 原生支持 http 输入)
//
// # 媒体入记忆(天然打通,本插件无需自己写库)
//
// seemedia 经 SetToolBlocks 注入的块,内核在 task.go `captureBlockMedia` 处**无条件**
// 落进 CAS 并转成一等记忆块挂到本轮 ContextEvent(「无论直视还是回退转写,媒体
// 本体都该进记忆」)。所以记忆载体块化之后,一手看到的图/帧**同时**进了记忆,
// 之后能按多模态向量被 doc_query / memory_recall 召回。本插件不写任何入库代码。
//
// ★ 但有一个边界:`captureBlockMedia` 只对 **data URL** 做 CAS 入库,http(s) URL
// 会被跳过(不下载、不入记忆、不算向量——避免下载引入超时/SSRF)。因此:
//
// path / digest 来源 → 转 data URL → 进记忆块(可召回)
// url(http 直链) → 原样透传给模型看 → 模型看得到,但**不进记忆**
//
// 这是刻意取舍,不是缺陷:要让一份 http 媒体长期可召回,应先把它落盘再传 path。
//
// # 为什么是内置插件而不是子进程插件(用户决策 builtin)
//
// 与 multimodal 并排,形态一致、最省心。代价是延续了「内核进程内读任意本地文件」
// 这个 a02d8b00 本想消除的张力——但既然 multimodal 已是内置且同样读 path,这里
// 保持一致比单独走子进程沙箱更不易让人困惑。若日后要收紧,两个插件应一起搬。
package seemedia
import (
"bytes"
"context"
"encoding/base64"
"fmt"
"os"
"os/exec"
"path/filepath"
"strconv"
"strings"
"time"
"github.com/JianFeeeee/HomeAgent/internal/plugin"
sdk "github.com/JianFeeeee/HomeAgent/internal/sdk"
)
const (
// defaultVideoFrames 是 see_video 默认抽取的帧数。
defaultVideoFrames = 6
// maxVideoFrames 是硬上限。对齐内核 modalfallback 的「see_video 一次最多 10 帧」
// 约束:帧越多上游越慢、越易超单请求体积限制,回退转写也只处理前若干块。
maxVideoFrames = 10
)
func init() {
plugin.RegisterPluginMeta("seemedia", "多模态直视", "See Media")
plugin.RegisterFactory("seemedia", func(name string, config map[string]interface{}) (sdk.Plugin, error) {
return New(name), nil
})
}
// Plugin 提供 see_image / see_video / hear_audio:把媒体字节直接投给主模型。
type Plugin struct {
name string
sdk *sdk.PluginSDK
videoFrames int
timeout time.Duration
ffmpeg string // ffmpeg 可执行路径(空=未探测到,see_video 会以 error 上抛)
ffprobe string
}
// New 构造插件。
func New(name string) *Plugin { return &Plugin{name: name} }
func (p *Plugin) Name() string { return p.name }
func (p *Plugin) Start(s *sdk.PluginSDK) error {
p.sdk = s
p.videoFrames = defaultVideoFrames
p.timeout = 120 * time.Second
s.Settings().RegisterDef(sdk.ConfigDef{
Key: "video_frames", Default: strconv.Itoa(defaultVideoFrames), Type: "int",
DisplayName: "see_video 抽帧数",
Description: fmt.Sprintf("see_video 默认从视频里均匀抽取多少帧投给模型(1-%d)。"+
"帧越多模型越能看清过程变化,但上游越慢、越易超体积限制。", maxVideoFrames),
Category: "seemedia",
})
s.Settings().RegisterDef(sdk.ConfigDef{
Key: "timeout_seconds", Default: "120", Type: "int",
DisplayName: "媒体处理超时(秒)",
Description: "单次取媒体/抽帧的时间上限。",
Category: "seemedia",
})
p.loadSettings()
// ffmpeg/ffprobe 只在 see_video 时需要;探测结果缓存,缺失时在工具描述里说清。
p.ffmpeg, _ = exec.LookPath("ffmpeg")
p.ffprobe, _ = exec.LookPath("ffprobe")
srcParam := map[string]interface{}{
"path": map[string]interface{}{
"type": "string",
"description": "媒体文件路径(设备/工具回传的落盘文件,如 screensee / browser_screenshot 的截图)。" +
"path / digest / url 三者给其一。",
},
"digest": map[string]interface{}{
"type": "string",
"description": "媒体在记忆里的**块引用**(块 ID 或其唯一前缀;用户上传已入库的媒体)。",
},
"url": map[string]interface{}{
"type": "string",
"description": "媒体的 http(s) 直链。图片/音频原样交给模型,视频交给 ffmpeg 读取。",
},
}
if err := s.RegisterTool("see_image", sdk.ToolDef{
Name: "see_image",
Description: "【亲自看图】把一张图片**原样投给你自己**去看——你会在下一步直接看到这张图的真实画面," +
"而不是别人转述的文字描述。需要判读截图、看清图里的细节/布局/颜色时用它。" +
"(只想要一段文字描述、或你本身不支持视觉时,用 describe_image 更省。)" +
"来源三选一:path / digest / url。",
Parameters: srcObject(srcParam),
ParallelSafe: false,
}, p.handleSeeImage); err != nil {
return err
}
videoDesc := "【亲自看视频】从一段视频里均匀抽若干帧**原样投给你自己**去看,你会直接看到这些画面。" +
"适合判读一段操作录屏、监控片段、动图的过程变化。来源三选一:path / digest / url。" +
"可选 frames 指定抽帧数(1-" + strconv.Itoa(maxVideoFrames) + ",默认 " + strconv.Itoa(defaultVideoFrames) + ")。"
if p.ffmpeg == "" {
videoDesc += " ★本机未检测到 ffmpeg,调用会失败;请先安装 ffmpeg。"
}
if err := s.RegisterTool("see_video", sdk.ToolDef{
Name: "see_video",
Description: videoDesc,
Parameters: p.videoParams(srcParam),
ParallelSafe: false,
}, p.handleSeeVideo); err != nil {
return err
}
if err := s.RegisterTool("hear_audio", sdk.ToolDef{
Name: "hear_audio",
// ★ 不得无条件承诺「你会听到」(2026-10-11 e2e 抓出)。
//
// 实测:当前部署里**所有** LLM 源都是 audio=false,且
// core.input_processing.audio.fallback_provider 为空 ⇒ 内核既不能直视
// 也无法回退转写,只会发一条 notice 说「拿不到音频」。此前描述写死
// 「你会直接听到它」,与内核随后发的 notice 自相矛盾,模型据此困惑
// (实测它转而去数 WAV 字节)。描述必须如实说明可能拿不到。
Description: "【亲自听音频】把一段音频**原样投给你自己**去听。若当前模型支持音频" +
"(或配了可用的音频回退源),你会在下一步直接听到它。" +
"★若当前模型与回退源都不支持音频,内核会明确告诉你拿不到音频(不会假装听到)——" +
"那时请改用 transcribe_audio 拿文字转写,或请用户配置音频回退源" +
"(core.input_processing.audio.fallback_provider + 该源 audio=true)。" +
"来源三选一:path / digest / url。",
Parameters: srcObject(srcParam),
ParallelSafe: false,
}, p.handleHearAudio); err != nil {
return err
}
return nil
}
func (p *Plugin) Stop() error { return nil }
func srcObject(props map[string]interface{}) map[string]interface{} {
return map[string]interface{}{"type": "object", "properties": props}
}
func (p *Plugin) videoParams(src map[string]interface{}) map[string]interface{} {
props := map[string]interface{}{}
for k, v := range src {
props[k] = v
}
props["frames"] = map[string]interface{}{
"type": "integer",
"description": fmt.Sprintf("可选:抽取帧数(1-%d,默认 %d)。", maxVideoFrames, defaultVideoFrames),
}
return srcObject(props)
}
func (p *Plugin) loadSettings() {
s := p.sdk.Settings()
if s == nil {
return
}
if v, _ := s.Get("video_frames"); v != nil {
if n := toInt(v); n > 0 {
p.videoFrames = clampFrames(n)
}
}
if v, _ := s.Get("timeout_seconds"); v != nil {
if n := toInt(v); n > 0 {
p.timeout = time.Duration(n) * time.Second
}
}
}
// ── 工具处理 ───────────────────────────────────────────────
func (p *Plugin) handleSeeImage(args map[string]interface{}) (interface{}, error) {
url, err := p.resolveMediaURL(args, "image")
if err != nil {
return nil, err
}
p.sdk.SetToolBlocks([]sdk.ContentBlock{{
Type: "image_url",
ImageURL: &sdk.ImageURL{URL: url, Detail: "auto"},
}})
return map[string]interface{}{
"status": "ok",
"note": "图片已投给你——请在下一步直接查看画面本身(这不是文字描述)。",
}, nil
}
func (p *Plugin) handleHearAudio(args map[string]interface{}) (interface{}, error) {
url, err := p.resolveMediaURL(args, "audio")
if err != nil {
return nil, err
}
p.sdk.SetToolBlocks([]sdk.ContentBlock{{
Type: "audio_url",
AudioURL: &sdk.AudioURL{URL: url},
}})
// ★ note 同样不得承诺「你会听到」:插件在调用时无法得知当前模型/回退源
// 是否支持音频(SDK 未暴露能力查询),支持与否由内核在下一步判定。
// 这里只如实说「已投递」,并指明没收到时怎么办。
return map[string]interface{}{
"status": "ok",
"note": "音频已投递——请在下一步确认是否真的收到音频内容。" +
"若收到「不支持音频」之类的说明,说明当前模型与回退源都听不了," +
"请改用 transcribe_audio 拿文字转写。",
}, nil
}
func (p *Plugin) handleSeeVideo(args map[string]interface{}) (interface{}, error) {
if p.ffmpeg == "" {
return nil, fmt.Errorf("本机未安装 ffmpeg,无法从视频抽帧;请先安装 ffmpeg(apt install ffmpeg 或等价命令)")
}
n := p.videoFrames
if v, ok := args["frames"]; ok {
if k := toInt(v); k > 0 {
n = clampFrames(k)
}
}
input, cleanup, err := p.resolveVideoInput(args)
if err != nil {
return nil, err
}
defer cleanup()
frames, err := p.extractFrames(input, n)
if err != nil {
return nil, err
}
if len(frames) == 0 {
return nil, fmt.Errorf("未能从视频抽到任何帧(文件可能损坏或不是视频)")
}
blocks := make([]sdk.ContentBlock, 0, len(frames))
for _, f := range frames {
dataURL := "data:image/png;base64," + base64.StdEncoding.EncodeToString(f)
blocks = append(blocks, sdk.ContentBlock{
Type: "image_url",
ImageURL: &sdk.ImageURL{URL: dataURL, Detail: "auto"},
})
}
p.sdk.SetToolBlocks(blocks)
return map[string]interface{}{
"status": "ok",
"frames": len(blocks),
"note": fmt.Sprintf("已抽取 %d 帧并投给你——请在下一步直接查看这些画面,"+
"按时间顺序理解过程变化。", len(blocks)),
}, nil
}
// ── 来源解析 ───────────────────────────────────────────────
// mediaBytes 按媒体块引用取回字节与 MIME。
//
// ★ CAS 淘汰后插件取媒体的唯一路径:块 ID(内容派生)就是媒体身份。
//
// 取不到时返回 ok=false(“这个引用没媒体”是常态,不是错误)。
func (p *Plugin) mediaBytes(ref string) (data []byte, mime string, ok bool, err error) {
if p.sdk == nil || p.sdk.Memory() == nil {
return nil, "", false, fmt.Errorf("记忆系统不可用")
}
return p.sdk.Memory().MediaBytes(ref)
}
// resolveMediaURL 把 path/ref/url 解析成可直接放进 image_url/audio_url 的字符串。
//
// url → 原样返回(http 直链,交给上游拉取;不下载)
// path → 读本地文件,转 data URL
// ref → 按**媒体块引用**取回字节,转 data URL
//
// kind 仅用于在扩展名/元信息都缺失时猜一个兜底 MIME(image 或 audio)。
func (p *Plugin) resolveMediaURL(args map[string]interface{}, kind string) (string, error) {
path := strings.TrimSpace(argStr(args, "path"))
ref := strings.TrimSpace(argStr(args, "digest"))
rawURL := strings.TrimSpace(argStr(args, "url"))
switch {
case rawURL != "":
if !isHTTPURL(rawURL) {
return "", fmt.Errorf("url 必须是 http(s) 直链,实际: %q", rawURL)
}
return rawURL, nil
case path != "":
b, err := os.ReadFile(path)
if err != nil {
return "", fmt.Errorf("读取文件失败 %s: %w", path, err)
}
if len(b) == 0 {
return "", fmt.Errorf("文件为空: %s", path)
}
return dataURL(mimeByExtOr(path, kind), b), nil
case ref != "":
// ★ CAS 淘汰:digest 参数现收**媒体块引用**(块 ID 或其唯一前缀),
// 由记忆层按块取字节 —— 不再有独立的 digest 寻址层。
b, mime, ok, err := p.mediaBytes(ref)
if err != nil {
return "", fmt.Errorf("按块引用取媒体失败 %s: %w", ref, err)
}
if !ok {
return "", fmt.Errorf("媒体块引用 %s 无对应块或无负载;"+
"请传 path(设备/工具回传的文件)或 url(http(s) 直链)", ref)
}
if mime == "" {
mime = fallbackMIME(kind)
}
return dataURL(mime, b), nil
}
return "", fmt.Errorf("没有可处理的媒体。请传 path(设备/工具回传的文件,如 screensee 的截图)、" +
"digest(记忆里的媒体块引用),或 url(http(s) 直链)三者之一")
}
// resolveVideoInput 为 see_video 解析出一个 ffmpeg 能读的输入。
//
// url → 原样交给 ffmpeg(ffmpeg 原生支持 http 输入),无需下载
// path → 直接用该路径
// digest → 从 CAS 取字节落到临时文件(ffmpeg 需要可寻址的输入)
//
// 返回的 cleanup 负责删掉临时文件(path/url 情形是 no-op)。
func (p *Plugin) resolveVideoInput(args map[string]interface{}) (input string, cleanup func(), err error) {
noop := func() {}
path := strings.TrimSpace(argStr(args, "path"))
ref := strings.TrimSpace(argStr(args, "digest"))
rawURL := strings.TrimSpace(argStr(args, "url"))
switch {
case rawURL != "":
if !isHTTPURL(rawURL) {
return "", noop, fmt.Errorf("url 必须是 http(s) 直链,实际: %q", rawURL)
}
return rawURL, noop, nil
case path != "":
if st, e := os.Stat(path); e != nil {
return "", noop, fmt.Errorf("视频文件不可读 %s: %w", path, e)
} else if st.Size() == 0 {
return "", noop, fmt.Errorf("视频文件为空: %s", path)
}
return path, noop, nil
case ref != "":
// ★ CAS 淘汰:digest 参数现收**媒体块引用**,由记忆层取字节。
b, _, ok, e := p.mediaBytes(ref)
if e != nil {
return "", noop, fmt.Errorf("按块引用取视频失败 %s: %w", ref, e)
}
if !ok {
return "", noop, fmt.Errorf("媒体块引用 %s 无对应块或无负载;请传 path 或 url", ref)
}
f, e := os.CreateTemp("", "seemedia-*.video")
if e != nil {
return "", noop, fmt.Errorf("创建临时文件失败: %w", e)
}
if _, e := f.Write(b); e != nil {
f.Close()
os.Remove(f.Name())
return "", noop, fmt.Errorf("写入临时视频失败: %w", e)
}
f.Close()
name := f.Name()
return name, func() { os.Remove(name) }, nil
}
return "", noop, fmt.Errorf("没有可处理的视频。请传 path、digest 或 url 之一")
}
// ── 抽帧 ───────────────────────────────────────────────────
// extractFrames 从视频里均匀抽 n 帧,返回每帧的 PNG 字节。
//
// 策略:先用 ffprobe 探时长,再在 duration*(i+0.5)/n 处逐帧快速定位(-ss 在 -i 前,
// 关键帧 seek,快)。探时长失败(直播流/损坏头)时退回单遍 fps 滤镜抽前 n 帧。
func (p *Plugin) extractFrames(input string, n int) ([][]byte, error) {
ctx, cancel := context.WithTimeout(context.Background(), p.timeout)
defer cancel()
if dur := p.probeDuration(ctx, input); dur > 0 {
var frames [][]byte
for i := 0; i < n; i++ {
ts := dur * (float64(i) + 0.5) / float64(n)
b, err := p.grabFrameAt(ctx, input, ts)
if err != nil || len(b) == 0 {
continue // 单帧失败不致命:有几帧投几帧
}
frames = append(frames, b)
}
if len(frames) > 0 {
return frames, nil
}
// 定位抽帧全失败 → 落到单遍兜底
}
return p.grabFramesFPS(ctx, input, n)
}
func (p *Plugin) probeDuration(ctx context.Context, input string) float64 {
if p.ffprobe == "" {
return 0
}
out, err := exec.CommandContext(ctx, p.ffprobe,
"-v", "error",
"-show_entries", "format=duration",
"-of", "default=noprint_wrappers=1:nokey=1",
input,
).Output()
if err != nil {
return 0
}
d, _ := strconv.ParseFloat(strings.TrimSpace(string(out)), 64)
if d < 0 {
return 0
}
return d
}
// grabFrameAt 在 ts 秒处抓 1 帧 PNG,输出到 stdout。
func (p *Plugin) grabFrameAt(ctx context.Context, input string, ts float64) ([]byte, error) {
cmd := exec.CommandContext(ctx, p.ffmpeg,
"-nostdin", "-loglevel", "error",
"-ss", strconv.FormatFloat(ts, 'f', 3, 64),
"-i", input,
"-frames:v", "1",
"-f", "image2pipe", "-c:v", "png",
"pipe:1",
)
var buf bytes.Buffer
cmd.Stdout = &buf
if err := cmd.Run(); err != nil {
return nil, err
}
return buf.Bytes(), nil
}
// grabFramesFPS 单遍抽前 n 帧(兜底,用于探不到时长的流)。
func (p *Plugin) grabFramesFPS(ctx context.Context, input string, n int) ([][]byte, error) {
dir, err := os.MkdirTemp("", "seemedia-frames-")
if err != nil {
return nil, fmt.Errorf("创建临时目录失败: %w", err)
}
defer os.RemoveAll(dir)
cmd := exec.CommandContext(ctx, p.ffmpeg,
"-nostdin", "-loglevel", "error",
"-i", input,
"-vf", "thumbnail",
"-frames:v", strconv.Itoa(n),
filepath.Join(dir, "f-%03d.png"),
)
if err := cmd.Run(); err != nil {
return nil, fmt.Errorf("ffmpeg 抽帧失败: %w", err)
}
entries, _ := filepath.Glob(filepath.Join(dir, "f-*.png"))
var frames [][]byte
for _, e := range entries {
if b, err := os.ReadFile(e); err == nil && len(b) > 0 {
frames = append(frames, b)
}
}
return frames, nil
}
// ── 纯助手 ─────────────────────────────────────────────────
func clampFrames(n int) int {
if n < 1 {
return defaultVideoFrames
}
if n > maxVideoFrames {
return maxVideoFrames
}
return n
}
func isHTTPURL(s string) bool {
return strings.HasPrefix(s, "http://") || strings.HasPrefix(s, "https://")
}
func dataURL(mime string, b []byte) string {
return "data:" + mime + ";base64," + base64.StdEncoding.EncodeToString(b)
}
func mimeByExtOr(path, kind string) string {
if m := mimeByExt(path); m != "" {
return m
}
return fallbackMIME(kind)
}
func fallbackMIME(kind string) string {
if kind == "audio" {
return "audio/wav"
}
return "image/png"
}
func mimeByExt(p string) string {
switch strings.ToLower(filepath.Ext(p)) {
case ".jpg", ".jpeg":
return "image/jpeg"
case ".png":
return "image/png"
case ".webp":
return "image/webp"
case ".gif":
return "image/gif"
case ".bmp":
return "image/bmp"
case ".wav":
return "audio/wav"
case ".mp3":
return "audio/mpeg"
case ".m4a", ".aac":
return "audio/aac"
case ".ogg", ".oga":
return "audio/ogg"
case ".flac":
return "audio/flac"
}
return ""
}
func argStr(args map[string]interface{}, key string) string {
if v, ok := args[key]; ok {
if s, ok := v.(string); ok {
return s
}
}
return ""
}
func toInt(v interface{}) int {
switch n := v.(type) {
case int:
return n
case int64:
return int(n)
case float64:
return int(n)
case string:
i, _ := strconv.Atoi(strings.TrimSpace(n))
return i
}
return 0
}