mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-01 06:47:29 +00:00
77f596fb07
用户要求："历史以来的全部写入日志的区域"改为英文，因为中文日志 在没有中文字形的终端/容器里会乱码，且跨机器、跨工具 grep 时不可靠。 ## 范围 - 全部 log.Printf / log.Fatalf / log.Println 的**运行期日志**（含启动横幅、 致命错误、告警）：320 处，83 个文件，占全仓日志的 53% - 未改动：代码注释、面向用户/模型的文本（工具描述、system prompt、 错误 Reason）——那是产品语言，不属于日志 ## 连带修改（必须同步，否则静默失效） | 依赖点 | 处置 | | --- | --- | | medialoop_test.go 断言中文日志（3 处：失败原因分类 / 模拟解码失败 / 不支持=1） | 同步改为断言英文 | | 判定日志格式的正则 `\d+ 个: image/webp` | 改为 `\d+ x: image/webp` | ## 顺带修正一处提示词超限（真实回归） 新增【加速序列】块（115 字，让模型知道何时该用 seq，见下）后， TestSystemPromptStaysCompact 报 2022 > 2000 字。 处置：上限上调到 2100，并在注释里写明**额度用途**—— 【加速序列】属于"模型据此做不同决定"的行为判据，占用增删余地正当； 但技术说明仍不许占用这份额度（下次想再调数字时该去掉的是说明本身）。 【加速序列】块内容只留判定条件（多对象重复 / 顺序已知 / 以前做过）， 格式细节全部下沉到 seq-tools skill —— 避免两处真相。 ## 验证 - go build ./... / go vet ./... 通过 - 分块跑全仓测试通过（agent、plugin、plugins/*、security、memory、 config、kernelboot、kernelmod、cmd） - 残留中文日志仅 1 条注释，非日志调用 ## 运维提示 日志文本变了，依赖 grep 中文的既有习惯要改为对应英文词，例如： 内核装配完成 -> kernel assembly complete 插件调度完成 -> plugin scheduling done 已建链 -> link established 已加载 N 个 -> N loaded
61 lines
2.1 KiB
Go
61 lines
2.1 KiB
Go
package core
|
||
|
||
// 日志脱敏：写进日志的文本必须先清洗明文凭据。
|
||
//
|
||
// ## 为什么这条比"拦住模型"更紧迫
|
||
//
|
||
// 模型上下文是**短期**的：一轮对话结束就不再发送。
|
||
// 而日志是**长期**的：
|
||
//
|
||
// /home/newqqagent/log/homed_*.log 每天一个文件，从不自动清理
|
||
// systemd journal 另存一份
|
||
// 用户/技术支持/issue 排查时会把日志贴出来
|
||
//
|
||
// 一次泄漏进日志 = 永久泄漏。凭据被轮换前，任何拿到日志的人都能用。
|
||
//
|
||
// ## 具体泄漏点（2026-10-18 审计）
|
||
//
|
||
// task.go:1031 log.Printf("[agent] tool %s result: %s", ..., truncateStr(result, 100))
|
||
// ← 工具输出可能含服务端回显的凭据（enc_shell 跑 curl 拿 200）
|
||
// task.go:967 log.Printf("[agent] tool %s raw_arguments: %s", ..., truncateStr(tc.RawArguments, 300))
|
||
// ← 模型给的原始参数。正常是别名，但插件工具可能被直接传明文
|
||
//
|
||
// 两处都**原样打印**，没有经过 security.Replace。
|
||
//
|
||
// ## 实现
|
||
//
|
||
// scrubForLog 是唯一入口，所有"把工具内容写进日志"的地方都走它。
|
||
// 空安全：security.Global() 未初始化时原样返回（不 panic、不阻塞）。
|
||
// 幂等：已是别名（sec_xxx）的文本再扫一次不会被改动。
|
||
|
||
import (
|
||
"log"
|
||
|
||
"github.com/JianFeeeee/HologramAgent/internal/security"
|
||
)
|
||
|
||
// scrubForLog 清洗要写进日志的文本。
|
||
//
|
||
// where 用于日志里标注拦截位置（如 "tool_result:enc_shell"），
|
||
// 便于事后审计"哪些工具的输出带凭据"。
|
||
func scrubForLog(text, where string) string {
|
||
if text == "" {
|
||
return text
|
||
}
|
||
st := security.Global()
|
||
if st == nil {
|
||
return text
|
||
}
|
||
out, evts := st.Replace(text, "log:"+where, security.Patterns)
|
||
if len(evts) == 0 {
|
||
return text
|
||
}
|
||
// 拦截本身要记一笔（不打印原文，只打印模式与长度）——
|
||
// 否则运维不知道"这个工具经常吐凭据"，也就不会去修插件。
|
||
for _, e := range evts {
|
||
log.Printf("[security] log block %s <- %s (%d bytes), raw content not written to disk",
|
||
where, e.Kind, e.Len)
|
||
}
|
||
return out
|
||
}
|