mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-01 06:47:29 +00:00
security(新模块 internal/kernelmod/security)
- 凭据闸门:出向拦截成 @{别名}、入向清洗、执行前回填(internal/security/{gate,runtime}.go)
- 工具黑白名单 + 沙箱(读写根、网络、.. 逃逸):internal/security/policy.go
- 敏感词过滤 + 提示词注入预警(Finding 不带原文):internal/security/content.go
- 按主体授权(hard-private 对非内部主体永久拒绝):internal/security/principal.go
- 插件命名限式(可选档位,插件声明/内核执行,只能收窄):internal/security/profile.go
- 启动装配从 cmd/homed 迁入模块;启动顺序判据改盯真实装配点
device(新模块)
- 正式内核模块,Provides FacDevice,KernelState.Device
- 内置工具路由表下沉到 internal/toolroute(避免 core↔kernelboot 环),
device 保留对外入口;agent 未挂载时退化本地 switch
- Agent 侧只留 api.ToolHost/DeviceSurface 适配层
SDK
- InjectOptions.SecurityProfile:插件按 inputch 声明本轮安全档位(可选)
- InjectOptions.TurnHint:插件注入**本轮事实**,内核以独立 system 消息注入,
不混进用户正文(人设负责怎么说话,TurnHint 只放这一轮成立的事实)
- FacilitySecurity / FacilityDevice
提示词
- 内核自带 prompt/skill/工具返回全面英文化(中文提示会让模型行为漂移)
- 机制解释下沉到 4 个内置 skill(memory/output/tool-order/plugins),
skill 描述压到 80 runes 内(原来 94–108 全被索引截断)
- 默认人格模板英文化;[Voice] 段删除,规则并入 persona 块(单一段落)
- 历史记忆工具改名 coldcontext_query/commit,图记忆语义改称 stable memory
修复
- tracker: exec mount → unix.Mount(降权运行 + AmbientCapabilities 下才能挂)、
区分 EPERM 与不支持;启动日志说明后果与恢复方式
- healthcheck_kernel 输出瘦身:status.Tools 只给摘要(原 98,989 tokens/151% 预算)
- plugin_list 描述讲清 auto_start(按需)与 alive(此刻是否在跑),
明确不能由 alive=false 推断能力不存在
- pluginmgr/webui 去掉写死的 /home/newqqagent 回退路径(env → pluginDir 反推 → 报错)
- lua: 盘上适配器与内置版本不一致且无基线时响亮告警(deepseek 流式丢失
tool_calls 导致'模型不调工具'的真因)
测试:go build ./... 通过;go test ./... 60 包全绿
113 lines
3.8 KiB
Go
113 lines
3.8 KiB
Go
package core
|
||
|
||
import (
|
||
"strings"
|
||
"testing"
|
||
|
||
agentAPI "github.com/JianFeeeee/HologramAgent/internal/agent/api"
|
||
agentIO "github.com/JianFeeeee/HologramAgent/internal/agent/io"
|
||
)
|
||
|
||
// newTestAgent 造一个最小可用的 Agent(buildToolDefs 要求 io 非 nil)。
|
||
func newTestAgent(st PersonaStore) *Agent {
|
||
return &Agent{io: agentIO.NewIOManager(), personaStore: st}
|
||
}
|
||
|
||
// fakePersonaStore 记录调用并可控地报告「是否已确认」。
|
||
type fakePersonaStore struct {
|
||
initialized bool
|
||
mode string
|
||
content string
|
||
calls int
|
||
}
|
||
|
||
func (f *fakePersonaStore) PersonaInitialized() bool { return f.initialized }
|
||
|
||
func (f *fakePersonaStore) SetPersona(mode, content string) (bool, error) {
|
||
f.calls++
|
||
f.mode, f.content = mode, content
|
||
f.initialized = true
|
||
return mode == "custom", nil
|
||
}
|
||
|
||
// 首启门禁:人格未确认时,**任何通道**的系统提示词都必须带上「去问用户」的指令;
|
||
// 确认后必须消失(否则会每轮反复追问)。
|
||
func TestPersonaOnboardingGateInSystemPrompt(t *testing.T) {
|
||
st := &fakePersonaStore{}
|
||
a := newTestAgent(st)
|
||
|
||
p := a.buildSystemPrompt("", "你好")
|
||
if !strings.Contains(p, "First-run persona setup") || !strings.Contains(p, "persona_set") {
|
||
t.Fatalf("未确认人格时提示词应要求模型询问并调用 persona_set,实际缺少该段")
|
||
}
|
||
|
||
// 模型落地后(标记置位)不再出现
|
||
if out := a.executePersonaTool(agentAPI.ToolCall{Name: "persona_set",
|
||
Arguments: map[string]interface{}{"mode": "default"}}); !strings.Contains(out, "默认人格") {
|
||
t.Fatalf("persona_set(default) 回执不对: %s", out)
|
||
}
|
||
if !st.initialized {
|
||
t.Fatal("落库后应置位标记")
|
||
}
|
||
if p2 := a.buildSystemPrompt("", "你好"); strings.Contains(p2, "首启人格设定") {
|
||
t.Fatal("人格已确认后不应再要求询问")
|
||
}
|
||
|
||
// 未接入配置(personaStore 为 nil)时,门禁与工具都必须静默关闭
|
||
b := newTestAgent(nil)
|
||
if pb := b.buildSystemPrompt("", "你好"); strings.Contains(pb, "首启人格设定") {
|
||
t.Fatal("未接入配置时不应出现首启门禁")
|
||
}
|
||
if out := b.executePersonaTool(agentAPI.ToolCall{Name: "persona_set"}); !strings.Contains(out, "不可用") {
|
||
t.Fatalf("未接入配置时工具应回明确错误,实际: %s", out)
|
||
}
|
||
}
|
||
|
||
// persona_set 的三选一语义与回执。
|
||
func TestPersonaSetToolModes(t *testing.T) {
|
||
cases := []struct {
|
||
mode, content, want string
|
||
}{
|
||
{"custom", "你是测试人格", "重启"},
|
||
{"default", "", "默认人格"},
|
||
{"later", "", "以后再说"},
|
||
}
|
||
for _, c := range cases {
|
||
st := &fakePersonaStore{}
|
||
a := newTestAgent(st)
|
||
out := a.executePersonaTool(agentAPI.ToolCall{Name: "persona_set",
|
||
Arguments: map[string]interface{}{"mode": c.mode, "content": c.content}})
|
||
if !strings.Contains(out, c.want) {
|
||
t.Errorf("mode=%s 回执应含 %q,实际: %s", c.mode, c.want, out)
|
||
}
|
||
if st.calls != 1 || st.mode != c.mode || st.content != c.content {
|
||
t.Errorf("mode=%s 落库参数不对: calls=%d mode=%s content=%q", c.mode, st.calls, st.mode, st.content)
|
||
}
|
||
}
|
||
}
|
||
|
||
// 工具 schema 必须在 catalog 里出现(模型才可能调用)。
|
||
func TestPersonaSetToolDefPresent(t *testing.T) {
|
||
a := newTestAgent(&fakePersonaStore{})
|
||
found := false
|
||
for _, td := range a.buildToolDefs() {
|
||
if m, ok := td.(map[string]interface{}); ok {
|
||
if fn, ok := m["function"].(map[string]interface{}); ok && fn["name"] == "persona_set" {
|
||
found = true
|
||
}
|
||
}
|
||
}
|
||
if !found {
|
||
t.Fatal("buildToolDefs 未包含 persona_set")
|
||
}
|
||
// 未接入配置时不应暴露该工具
|
||
b := newTestAgent(nil)
|
||
for _, td := range b.buildToolDefs() {
|
||
if m, ok := td.(map[string]interface{}); ok {
|
||
if fn, ok := m["function"].(map[string]interface{}); ok && fn["name"] == "persona_set" {
|
||
t.Fatal("未接入配置时不应暴露 persona_set")
|
||
}
|
||
}
|
||
}
|
||
}
|