mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-01 14:57:38 +00:00
security(新模块 internal/kernelmod/security)
- 凭据闸门:出向拦截成 @{别名}、入向清洗、执行前回填(internal/security/{gate,runtime}.go)
- 工具黑白名单 + 沙箱(读写根、网络、.. 逃逸):internal/security/policy.go
- 敏感词过滤 + 提示词注入预警(Finding 不带原文):internal/security/content.go
- 按主体授权(hard-private 对非内部主体永久拒绝):internal/security/principal.go
- 插件命名限式(可选档位,插件声明/内核执行,只能收窄):internal/security/profile.go
- 启动装配从 cmd/homed 迁入模块;启动顺序判据改盯真实装配点
device(新模块)
- 正式内核模块,Provides FacDevice,KernelState.Device
- 内置工具路由表下沉到 internal/toolroute(避免 core↔kernelboot 环),
device 保留对外入口;agent 未挂载时退化本地 switch
- Agent 侧只留 api.ToolHost/DeviceSurface 适配层
SDK
- InjectOptions.SecurityProfile:插件按 inputch 声明本轮安全档位(可选)
- InjectOptions.TurnHint:插件注入**本轮事实**,内核以独立 system 消息注入,
不混进用户正文(人设负责怎么说话,TurnHint 只放这一轮成立的事实)
- FacilitySecurity / FacilityDevice
提示词
- 内核自带 prompt/skill/工具返回全面英文化(中文提示会让模型行为漂移)
- 机制解释下沉到 4 个内置 skill(memory/output/tool-order/plugins),
skill 描述压到 80 runes 内(原来 94–108 全被索引截断)
- 默认人格模板英文化;[Voice] 段删除,规则并入 persona 块(单一段落)
- 历史记忆工具改名 coldcontext_query/commit,图记忆语义改称 stable memory
修复
- tracker: exec mount → unix.Mount(降权运行 + AmbientCapabilities 下才能挂)、
区分 EPERM 与不支持;启动日志说明后果与恢复方式
- healthcheck_kernel 输出瘦身:status.Tools 只给摘要(原 98,989 tokens/151% 预算)
- plugin_list 描述讲清 auto_start(按需)与 alive(此刻是否在跑),
明确不能由 alive=false 推断能力不存在
- pluginmgr/webui 去掉写死的 /home/newqqagent 回退路径(env → pluginDir 反推 → 报错)
- lua: 盘上适配器与内置版本不一致且无基线时响亮告警(deepseek 流式丢失
tool_calls 导致'模型不调工具'的真因)
测试:go build ./... 通过;go test ./... 60 包全绿
170 lines
5.5 KiB
Go
170 lines
5.5 KiB
Go
package core
|
||
|
||
// N2c 验收:**轻量内核 profile**。
|
||
//
|
||
// 设计 docs/zh/resident-subagent-design.md §16.0(窄接口 + nil 即禁用)与 §5.5。
|
||
//
|
||
// 轻量内核(驻留子)的记忆装配:
|
||
// - graph = *memory.LightMemory(读 temp∪main,只写 temp)
|
||
// - memory = nil ⇒ 既有的 `if a.memory != nil` 关卡自动禁掉**全部**整理面:
|
||
// 记忆整理流水线(distill.go 的 archive/review/merge 循环)、记忆块与媒体桥
|
||
// (graphmedia.go / medialoop.go)、记忆整理工具(merge/delete/purge/edit/block_merge)
|
||
//
|
||
// 因此这里要钉住四件事:
|
||
// ① 子的写入只落 temp,主库不受影响;
|
||
// ② 子的读是并集(看得到主库 + 自己的 temp);
|
||
// ③ 整理类工具**不进子的工具表**;
|
||
// ④ 即便被直调,整理类操作也明确报"轻量内核不支持"(纵深防御,不静默降级)。
|
||
|
||
import (
|
||
"path/filepath"
|
||
"strings"
|
||
"testing"
|
||
|
||
agentAPI "github.com/JianFeeeee/HologramAgent/internal/agent/api"
|
||
agentIO "github.com/JianFeeeee/HologramAgent/internal/agent/io"
|
||
"github.com/JianFeeeee/HologramAgent/internal/memory"
|
||
)
|
||
|
||
// newLightAgent 构造一个轻量内核 agent(驻留子形态):有 LightMemory,没有整理面。
|
||
func newLightAgent(t *testing.T, main *memory.GraphDB, tempPath string) *Agent {
|
||
t.Helper()
|
||
light, err := memory.NewLightMemory(main, tempPath, true)
|
||
if err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
a := New(AgentConfig{
|
||
ID: "sub-1",
|
||
Provider: &scriptProvider{},
|
||
ProviderManager: agentAPI.NewProviderManager(),
|
||
IO: agentIO.NewIOManager(),
|
||
StageHost: NewStageHost(),
|
||
LightMemory: light, // 轻量内核:只给图记忆共同面
|
||
})
|
||
t.Cleanup(func() { light.Close() })
|
||
return a
|
||
}
|
||
|
||
func TestLightProfile_MemoryFaceWiring(t *testing.T) {
|
||
dir := t.TempDir()
|
||
main, err := memory.NewGraphDB(filepath.Join(dir, "main.db"))
|
||
if err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
defer main.Close()
|
||
if _, _, err := main.Commit([]memory.Triple{
|
||
{Subject: "主记忆实体", Relation: "属于", Object: "主库"},
|
||
}, "sess", 1); err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
|
||
a := newLightAgent(t, main, filepath.Join(dir, "sub.db"))
|
||
|
||
// ① 整理面必须为 nil —— 这正是"nil 即禁用"的开关。
|
||
if a.memory != nil {
|
||
t.Fatal("轻量内核不该有整理面(a.memory 必须为 nil)")
|
||
}
|
||
if a.graphMem() == nil {
|
||
t.Fatal("轻量内核必须有图记忆共同面")
|
||
}
|
||
|
||
// ② 写入只落 temp:主库不得出现子才知道的实体。
|
||
if _, _, _, err := a.commitTriplesWithMedia([]memory.Triple{
|
||
{Subject: "子独有实体", Relation: "来自", Object: "子的temp"},
|
||
}, "sess", 1, nil); err != nil {
|
||
t.Fatalf("子的写入应成功(落 temp): %v", err)
|
||
}
|
||
mainRes, err := main.Recall([]string{"子独有实体"}, nil, 1, "")
|
||
if err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
for _, e := range mainRes.Entities {
|
||
if e.Name == "子独有实体" {
|
||
t.Fatalf("子的写入不该进主库:%v", e.Name)
|
||
}
|
||
}
|
||
|
||
// ③ 读是并集:主库的实体与 temp 的实体都要看得到。
|
||
got := a.executeMemoryTool(agentAPI.ToolCall{
|
||
ID: "c1", Name: "memory_recall",
|
||
Arguments: map[string]interface{}{"query_intent": "主记忆实体,子独有实体"},
|
||
}, nil)
|
||
if !strings.Contains(got, "主记忆实体") {
|
||
t.Fatalf("子应看得到主记忆:%s", got)
|
||
}
|
||
if !strings.Contains(got, "子独有实体") {
|
||
t.Fatalf("子应看得到自己的 temp:%s", got)
|
||
}
|
||
}
|
||
|
||
func TestLightProfile_OrganizeToolsAbsentAndRefused(t *testing.T) {
|
||
dir := t.TempDir()
|
||
main, err := memory.NewGraphDB(filepath.Join(dir, "main.db"))
|
||
if err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
defer main.Close()
|
||
|
||
a := newLightAgent(t, main, filepath.Join(dir, "sub.db"))
|
||
|
||
// ① 整理类工具不进子的工具表(不是进去再报不可用)。
|
||
names := toolNames(a)
|
||
for _, banned := range []string{
|
||
"memory_merge", "memory_delete_entity", "memory_block_merge",
|
||
"memory_purge", "memory_edit",
|
||
} {
|
||
if hasTool(names, banned) {
|
||
t.Fatalf("轻量内核不该声明整理类工具 %s:%v", banned, names)
|
||
}
|
||
}
|
||
// 对照:共同面/无关能力照常在。
|
||
if !hasTool(names, "input_channels") {
|
||
t.Fatalf("轻量内核仍应有共同面工具:%v", names)
|
||
}
|
||
|
||
// ② 纵深防御:即便被直调,整理类操作也必须明确报"轻量内核不支持"。
|
||
for _, tool := range []string{
|
||
"memory_merge", "memory_delete_entity", "memory_block_merge",
|
||
"memory_purge", "memory_edit", "memory_introspect",
|
||
} {
|
||
got := a.executeMemoryTool(agentAPI.ToolCall{
|
||
ID: "x", Name: tool,
|
||
Arguments: map[string]interface{}{
|
||
"name": "任意", "source": "a", "target": "b", "criteria": map[string]interface{}{},
|
||
},
|
||
}, nil)
|
||
if !strings.Contains(got, "lightweight kernel") {
|
||
t.Fatalf("%s 在轻量内核里必须明确报不支持,实际 %q", tool, got)
|
||
}
|
||
}
|
||
}
|
||
|
||
// 对照:完整内核(根 agent)仍有整理面与整理工具。
|
||
func TestFullProfile_KeepsOrganizeFace(t *testing.T) {
|
||
dir := t.TempDir()
|
||
main, err := memory.NewGraphDB(filepath.Join(dir, "main.db"))
|
||
if err != nil {
|
||
t.Fatal(err)
|
||
}
|
||
defer main.Close()
|
||
|
||
a := New(AgentConfig{
|
||
ID: "root",
|
||
Provider: &scriptProvider{},
|
||
ProviderManager: agentAPI.NewProviderManager(),
|
||
IO: agentIO.NewIOManager(),
|
||
StageHost: NewStageHost(),
|
||
Memory: main,
|
||
})
|
||
if a.memory == nil {
|
||
t.Fatal("根 agent 必须有整理面")
|
||
}
|
||
if a.graphMem() == nil {
|
||
t.Fatal("根 agent 必须有图记忆共同面")
|
||
}
|
||
names := toolNames(a)
|
||
if !hasTool(names, "memory_merge") {
|
||
t.Fatalf("根 agent 应保留整理类工具:%v", names)
|
||
}
|
||
}
|