mirror of
https://gitcode.com/JianFeeeee/HomeAgent.git
synced 2026-11-01 06:47:29 +00:00
security(新模块 internal/kernelmod/security)
- 凭据闸门:出向拦截成 @{别名}、入向清洗、执行前回填(internal/security/{gate,runtime}.go)
- 工具黑白名单 + 沙箱(读写根、网络、.. 逃逸):internal/security/policy.go
- 敏感词过滤 + 提示词注入预警(Finding 不带原文):internal/security/content.go
- 按主体授权(hard-private 对非内部主体永久拒绝):internal/security/principal.go
- 插件命名限式(可选档位,插件声明/内核执行,只能收窄):internal/security/profile.go
- 启动装配从 cmd/homed 迁入模块;启动顺序判据改盯真实装配点
device(新模块)
- 正式内核模块,Provides FacDevice,KernelState.Device
- 内置工具路由表下沉到 internal/toolroute(避免 core↔kernelboot 环),
device 保留对外入口;agent 未挂载时退化本地 switch
- Agent 侧只留 api.ToolHost/DeviceSurface 适配层
SDK
- InjectOptions.SecurityProfile:插件按 inputch 声明本轮安全档位(可选)
- InjectOptions.TurnHint:插件注入**本轮事实**,内核以独立 system 消息注入,
不混进用户正文(人设负责怎么说话,TurnHint 只放这一轮成立的事实)
- FacilitySecurity / FacilityDevice
提示词
- 内核自带 prompt/skill/工具返回全面英文化(中文提示会让模型行为漂移)
- 机制解释下沉到 4 个内置 skill(memory/output/tool-order/plugins),
skill 描述压到 80 runes 内(原来 94–108 全被索引截断)
- 默认人格模板英文化;[Voice] 段删除,规则并入 persona 块(单一段落)
- 历史记忆工具改名 coldcontext_query/commit,图记忆语义改称 stable memory
修复
- tracker: exec mount → unix.Mount(降权运行 + AmbientCapabilities 下才能挂)、
区分 EPERM 与不支持;启动日志说明后果与恢复方式
- healthcheck_kernel 输出瘦身:status.Tools 只给摘要(原 98,989 tokens/151% 预算)
- plugin_list 描述讲清 auto_start(按需)与 alive(此刻是否在跑),
明确不能由 alive=false 推断能力不存在
- pluginmgr/webui 去掉写死的 /home/newqqagent 回退路径(env → pluginDir 反推 → 报错)
- lua: 盘上适配器与内置版本不一致且无基线时响亮告警(deepseek 流式丢失
tool_calls 导致'模型不调工具'的真因)
测试:go build ./... 通过;go test ./... 60 包全绿
135 lines
5.3 KiB
Go
135 lines
5.3 KiB
Go
package core
|
||
|
||
import (
|
||
"strings"
|
||
"testing"
|
||
)
|
||
|
||
// 阶段 2.5:提示词改为「默认并行」。
|
||
//
|
||
// ⚠️ 本阶段有一条**硬性顺序约束**:必须在并行执行(阶段 2)落地**之后**。
|
||
// 反序(先改提示词说"并发"、内核仍串行)会让提示词**对模型说谎** ——
|
||
// 模型据"并发执行"推断安全性,写出真正依赖顺序的调用。宁可晚改,不可错改。
|
||
//
|
||
// 判据的负向部分(串行阶段不得出现"默认并行"字样)已在阶段 2 完成后
|
||
// 才补写,故此处只断言**正向**内容:四要点齐全,且与 batchRunnable 的
|
||
// 真实判据**一致**——提示词若与实现不符,比不说更坏。
|
||
|
||
// ① 四要点齐全:默认并行 / 不可依赖顺序 / 同通道保序 / 写类工具不并发。
|
||
func TestPromptDeclaresParallelContract(t *testing.T) {
|
||
a := newPreemptAgent(t, newPreemptProvider())
|
||
p := a.buildSystemPrompt("", "hi")
|
||
|
||
required := []struct {
|
||
key string
|
||
words []string
|
||
}{
|
||
{"默认并行", []string{"run **in parallel**"}},
|
||
{"不可依赖顺序", []string{"Never depend on order"}},
|
||
{"同通道保序", []string{"keep their order"}},
|
||
// ★ 2026-10-26:parallel-safe/sequential 的调度细节下沉到
|
||
// kernel-tool-order skill;提示词只保留"必须并行 + 不可依赖顺序"。
|
||
{"同通道保序例外", []string{"keep their order"}},
|
||
}
|
||
for _, r := range required {
|
||
found := false
|
||
for _, w := range r.words {
|
||
if strings.Contains(p, w) {
|
||
found = true
|
||
break
|
||
}
|
||
}
|
||
if !found {
|
||
t.Errorf("提示词缺少要点「%s」(期望含 %v 之一)", r.key, r.words)
|
||
}
|
||
}
|
||
}
|
||
|
||
// ② ★ 提示词必须与实现**一致**,不能只说一半。
|
||
//
|
||
// batchRunnable 的真实规则是「全批都 ParallelSafe 才并发,且同通道
|
||
// 多次发送不并发」。若提示词只说"会并行"而不说例外,模型会在
|
||
// 「同通道连发」时误以为顺序无关 —— 而实现恰恰保证了保序(安全但
|
||
// 模型不知情);反过来若说"永远串行"则与实现矛盾。
|
||
//
|
||
// 本判据钉死:提示词里必须同时出现"例外/不并发"的限定语。
|
||
func TestPromptStatesExceptionsNotJustParallelism(t *testing.T) {
|
||
a := newPreemptAgent(t, newPreemptProvider())
|
||
p := a.buildSystemPrompt("", "hi")
|
||
// ★ 2026-10-26:仅保留"同通道保序"这一条模型必须知道的例外;
|
||
// 批内降级(写类工具退化为串行)属于实现细节,已下沉到 skill。
|
||
for _, w := range []string{"keep their order"} {
|
||
if strings.Contains(p, w) {
|
||
return
|
||
}
|
||
}
|
||
t.Error("提示词只讲并行、不讲例外 —— 与 batchRunnable 的实际规则不符,模型会误判")
|
||
}
|
||
|
||
// ③ output_send__ 同通道保序这一条必须**显式**告诉模型。
|
||
//
|
||
// 理由:保序是内核替模型兜住的行为,模型不知道就可能依赖"反正并发"
|
||
// 来发多条消息,从而写出让保序失去意义的东西(如把"重试"和"确认"
|
||
// 并发发出)。显式说明能让模型据此主动选择分轮。
|
||
func TestPromptExplainsSameChannelOrdering(t *testing.T) {
|
||
a := newPreemptAgent(t, newPreemptProvider())
|
||
p := a.buildSystemPrompt("", "hi")
|
||
if !strings.Contains(p, "output_send__") {
|
||
t.Fatal("提示词未提及 output_send__,无法说明同通道保序")
|
||
}
|
||
if !strings.Contains(p, "keep their order") {
|
||
t.Error("提示词未说明同通道多次发送会保序")
|
||
}
|
||
}
|
||
|
||
// ④ spawn_child 的旧表述必须改掉。
|
||
//
|
||
// 原文是「应并行 spawn 多个子 Agent,不要自己串行逐个执行」——它在并行化
|
||
// 之前是**落空**的(模型照做,内核仍串行)。改造后应改为机制性表述。
|
||
func TestPromptSpawnChildNoLongerOverpromises(t *testing.T) {
|
||
a := newPreemptAgent(t, newPreemptProvider())
|
||
desc := toolDefDescription(a, "spawn_child")
|
||
if desc == "" {
|
||
t.Fatal("buildToolDefs 里没有 spawn_child")
|
||
}
|
||
// 若保留「并行 spawn」的建议,必须同时说明它现在真的并发
|
||
// (否则又是一句落空的建议)。这里只要求不出现旧的绝对化措辞。
|
||
if strings.Contains(desc, "不要自己串行逐个执行") {
|
||
t.Error("spawn_child 描述仍含旧的「不要自己串行逐个执行」——该建议在并行化前是落空的")
|
||
}
|
||
}
|
||
|
||
// ⑤ 提示词改动不得破坏既有要点(回归防护)。
|
||
func TestPromptKeepsExistingContract(t *testing.T) {
|
||
a := newPreemptAgent(t, newPreemptProvider())
|
||
p := a.buildSystemPrompt("", "hi")
|
||
for _, want := range []string{
|
||
"[Output rules]",
|
||
"output_list_channels",
|
||
"[Available tool capabilities]",
|
||
// 记忆维护块:标题从【记忆清理指令】改为【记忆维护】——具体工具选择
|
||
// 下沉到 memory_* 的工具描述,提示词只保留「必须真做、不许只描述计划」。
|
||
"[Memory maintenance]",
|
||
} {
|
||
if !strings.Contains(p, want) {
|
||
t.Errorf("提示词丢失既有要点 %q", want)
|
||
}
|
||
}
|
||
}
|
||
|
||
// toolDefDescription 从 buildToolDefs 的产物里取某工具的 description。
|
||
// 直接查真实产物,而不是另建一套注册表——判据必须对着**代码真实输出**。
|
||
func toolDefDescription(a *Agent, name string) string {
|
||
for _, t := range a.buildToolDefs() {
|
||
fn, ok := t.(map[string]interface{})["function"].(map[string]interface{})
|
||
if !ok {
|
||
continue
|
||
}
|
||
if n, _ := fn["name"].(string); n == name {
|
||
d, _ := fn["description"].(string)
|
||
return d
|
||
}
|
||
}
|
||
return ""
|
||
}
|