第三步(补齐一等 Agent 的另一半):驱动进程订阅 SSE,按邮件起一轮 headless
ZCode,取最终文本回信。
## --mode 是必传的(不传等于关掉授权系统)
ZCode 的权限判定里 `mode === "yolo"` 一律 allow
("Yolo mode bypasses permission prompts"),而 `--prompt` 的默认 mode **就是 yolo**。
所以驱动不传 --mode 时:授权钩子根本不会触发,整个授权系统**静默消失** ——
不报错,只是没有任何询问,看起来一切正常。
档位映射(依据是 CLI 产物里的规则表,不是猜):
plan → --mode plan (mode.plan.nonReadOnly:非只读一律拒)
workspace → --mode build(mode.build.highRisk / sideEffect:Bash/Write/Edit → ask)
full → --mode yolo (刻意绕过)
buildRunArgs 收不到 mode 直接抛错;测试里有一条反向对照钉住「只有 full 能得到 yolo」,
含大写 FULL(共用库 normalizeMode 严格匹配,落回 default 而不是 yolo —— 好性质,也钉住)。
## 一轮怎么跑
node <zcode.cjs> --prompt <提示词> --output-format stream-json \
--cwd <工作目录> --mode <m> [--resume sess_xxx] --max-turns N
用 stream-json 而不是 --json:`--json` 全程无输出,一个卡住的回合与一个正在
干活的回合在外部完全一样,而邮件驱动的会话没有界面,日志是唯一能看见它的地方。
输出契约(逐条事件 + 末尾 {type:"result",sessionId,response})同样逆自 CLI 产物。
会话延续靠 --resume + 存回的 sess_…:丢了它模型每封信都从零开始。
## 回信策略(与另三桥同源)
- 人来信 → 自动把本轮最终文本回过去(relay:'summary' + relay_key 走免配额通道)
- Agent 来信 → **不**自动回(Agent 间必须自己 send_mail,否则两边把对方的
「已收到」当待办,无限客套)
- 一轮跑不起来 → **必回**失败信,且给出 ZCode 自己的成因(没登录/缺模型配置/
CLI 路径不对)。没有本地界面时,什么都不发等于「信发出去了,然后再无音讯」。
刻意不复用共用库那份 renderFailureReport:它的建议是「调整可用模型范围」,
对 ZCode 什么也解决不了。
- 模型这一轮自己发过信 → 让位。工具跑在 ZCode 派生的 MCP 服务器**进程**里,
与驱动内存不通,所以经 lib/explicit-sends.mjs 落盘对齐(不记的后果线上实测过:
收件箱里两封说同一件事的邮件,311 与 342 字节)。
## 两处健壮性(都是实现时自己发现的真问题)
- 超时必须**必然** settle:既不退也不报错的孩子会让 Promise 永不 settle,
而队列是串行的 → 那封信永远挂住、后面的信全都不再被处理。
现在 SIGTERM → SIGKILL → 无论如何收尾;定时器刻意不 unref
(unref 过的定时器让「没有其它句柄」的进程直接退出,收尾根本没机会跑)。
- 关停时终止在途回合:否则 systemd 杀掉驱动后那个 ZCode 还在跑工具,
而既没有驱动看着它、也没有本地界面看着它。
## 自报强制力只声明得出来的事
驱动启动时读自己的 hooks/hooks.json,确认 PermissionRequest 已注册才报 native,
否则报 advisory 并在日志里写明原因 —— 不替一个不存在的能力背书。
## 验证
- 单元 320/320(新增 90 项:turn-mode 8、zcode-run 17、driver 19、prompt 14 +
继承的共用测试;含反向对照)
- 邮件驱动端到端 7/7 × 3 次连跑稳定:桩 CLI 替掉 ZCode,真网关真邮件 ——
SSE 订阅、去重、工作目录、档位映射、参数拼装(--mode 必须对)、
stream-json 解析、回信、Agent 来信不回、CLI 失败必回失败信
- 授权桥端到端 5/5 × 3 次连跑稳定
- 共用模块四方同源(新纳入 catchup/relay-dedup/relay-policy/workspace,
反向验证:让 workspace.js 分叉会被抓住)
## 我自己写错并被测试抓出来的三处(值得记)
1. 验证脚本把人类发信写成了 /api/v1/mail/send(**Agent** 路由)→ 401。
报错「Missing Authorization: Bearer …」其实已经指明走错了路由表。
2. findReply 按「驱动验证(人)」这种片段找,第二次跑时命中了**上一轮遗留的回信**
→ 正文比对失败、后续参数核对变成「无法判定」。收件箱是跨轮次共享的持久状态,
必须按唯一 marker 定位(与之前「待决权限列表」那次是同一类错误)。
3. 停旧驱动只发 SIGTERM 不等退出 → 新旧两个驱动同时订阅 SSE,
同一封信被回两次,判据取到哪封取决于时序 → 时灵时不灵。改成等 exit 事件。
另:桩脚本用 process.exit 截断管道写入,导致 stderr 时有时无 —— 改用 exitCode。
406 lines
16 KiB
JavaScript
406 lines
16 KiB
JavaScript
/**
|
||
* 暴露给 ZCode 模型的 AgentMail 工具。
|
||
*
|
||
* # 为什么工具集与另三个桥完全相同
|
||
*
|
||
* 同一件事在不同平台上应该有同一种做法。工具名(`read_inbox` / `send_mail` /
|
||
* `download_attachment` …)、参数名、以及**渲染文本**都对齐 pi / dsh / opencode:
|
||
* 渲染走 `lib/inbox-format.js` 与 `lib/discovery.js`(逐字节同源),
|
||
* 所以模型在任一平台上看到的收件箱是同一个样子。
|
||
*
|
||
* 一旦这里少一个参数或换一种说法,就会出现「某个平台上模型不会回信」这类
|
||
* 只在单一平台复现的问题 —— 而排查时最费时间的正是「它到底和别的平台哪里不一样」。
|
||
*
|
||
* # 与平台无关
|
||
*
|
||
* 本模块不认识 MCP,也不认识 ZCode:它只是一组
|
||
* `{name, description, inputSchema, run(args) -> string}`。
|
||
* 协议那层在 lib/mcp-rpc.mjs,入口在 mcp/server.mjs。
|
||
*/
|
||
|
||
import {
|
||
renderInbox,
|
||
renderMail,
|
||
idsToMarkRead,
|
||
formatSize,
|
||
DEFAULT_INBOX_STATUS,
|
||
DEFAULT_INBOX_LIMIT
|
||
} from './inbox-format.js';
|
||
import {
|
||
renderNameSuggestions,
|
||
renderPathSuggestions,
|
||
renderSessionSuggestions,
|
||
renderParticipants,
|
||
renderContacts,
|
||
renderThread
|
||
} from './discovery.js';
|
||
import { normalizeAttachmentIDs } from './attachment-ids.js';
|
||
import { uploadLocalFile, downloadToFile } from './gateway.mjs';
|
||
import { explicitSendsFile, noteExplicitSendFile } from './explicit-sends.mjs';
|
||
|
||
/** 正文在列表里的截断长度(与另三端一致)。 */
|
||
const BODY_LIMIT = 200;
|
||
|
||
const str = (v, fallback = '') => (typeof v === 'string' ? v : fallback);
|
||
const obj = v => (v && typeof v === 'object' && !Array.isArray(v) ? v : {});
|
||
|
||
/**
|
||
* 构造工具集。
|
||
*
|
||
* @param {{client: import('./gateway.mjs').GatewayClient, agentName: string}} deps
|
||
*/
|
||
export function buildTools({ client, agentName }) {
|
||
/**
|
||
* 每次调用前校验配置。缺密钥时在此明确报错 ——
|
||
* 否则模型看到的是一个 401,而它会去重试而不是告诉人「插件没配密钥」。
|
||
*/
|
||
const guard = () => {
|
||
const missing = client.checkConfig();
|
||
if (missing.length) {
|
||
throw new Error(
|
||
`AgentMail 未配置完成:缺少 ${missing.join('、')}。` +
|
||
`请在 ZCode 的插件设置里填写,或为 ZCode 进程设置同名环境变量。`
|
||
);
|
||
}
|
||
};
|
||
|
||
const tools = [];
|
||
|
||
// ─── 读 ────────────────────────────────────────────────────────
|
||
tools.push({
|
||
name: 'read_inbox',
|
||
description:
|
||
'查阅收件箱中的邮件。收到新邮件通知后应立即调用此工具。' +
|
||
'每封含 mail_id、发件人、主题、正文与附件清单(带 attachment_id)。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
status: { type: 'string', description: '过滤条件 unread|all,默认 unread' },
|
||
limit: { type: 'number', description: '返回数量,默认 5' }
|
||
}
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const a = obj(args);
|
||
const status = str(a.status) || DEFAULT_INBOX_STATUS;
|
||
const limit = Number.isFinite(a.limit) ? a.limit : DEFAULT_INBOX_LIMIT;
|
||
const { mails } = await client.get(
|
||
`/mail/inbox?status=${encodeURIComponent(status)}&limit=${limit}`
|
||
);
|
||
const listed = renderInbox(mails, BODY_LIMIT, agentName);
|
||
|
||
const ids = idsToMarkRead(a.status, mails);
|
||
if (ids.length) {
|
||
// 标记失败不该让读取失败:正文已经取到了,代价只是下次重复看到。
|
||
client.post('/mail/read', { mail_ids: ids }).catch(() => {});
|
||
}
|
||
return listed;
|
||
}
|
||
});
|
||
|
||
tools.push({
|
||
name: 'read_mail',
|
||
description: '读取一封邮件的完整正文、附件清单与可投递地址(mail_id 从 read_inbox 获得)。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: { mail_id: { type: 'string', description: '要读哪封' } },
|
||
required: ['mail_id']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const id = str(obj(args).mail_id);
|
||
if (!id) throw new Error('缺少 mail_id');
|
||
const data = await client.get(`/agent/mail/${encodeURIComponent(id)}?body_limit=0`);
|
||
const mail = data?.mail || data;
|
||
const lines = [renderMail(mail, 0, agentName)];
|
||
if (Array.isArray(data?.participants) && data.participants.length) {
|
||
lines.push('', renderParticipants(data));
|
||
}
|
||
if (data?.reply_address) {
|
||
lines.push('', `回信给发件人用 ${data.reply_address},或传 reply_to=${id}。`);
|
||
}
|
||
return lines.join('\n');
|
||
}
|
||
});
|
||
|
||
tools.push({
|
||
name: 'read_thread',
|
||
description: '查看一封邮件所在线索的完整往来(谁回了谁、谁还没回)。多方协作时用它避免重复提问。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
mail_id: { type: 'string', description: '线索中任一封邮件的 ID' },
|
||
offset: { type: 'number', description: '分页偏移,续取时传上次返回的 next_offset' }
|
||
},
|
||
required: ['mail_id']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const a = obj(args);
|
||
const id = str(a.mail_id);
|
||
if (!id) throw new Error('缺少 mail_id');
|
||
const qs = Number.isFinite(a.offset) ? `?offset=${a.offset}` : '';
|
||
const data = await client.get(`/agent/mail/${encodeURIComponent(id)}/thread${qs}`);
|
||
return renderThread(data, agentName);
|
||
}
|
||
});
|
||
|
||
// ─── 写 ────────────────────────────────────────────────────────
|
||
tools.push({
|
||
name: 'send_mail',
|
||
description:
|
||
'发送邮件。三维地址 name@path.session:省略 session 投递到默认会话,' +
|
||
'.new 强制新建,.具体别名 必须已存在。回复来信请传 reply_to。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
to: { type: 'string', description: '收件人三维地址,如 admin@/home/program/x' },
|
||
subject: { type: 'string', description: '邮件主题' },
|
||
body: { type: 'string', description: '邮件正文(Markdown)' },
|
||
cc: { type: 'string', description: '抄送,逗号分隔多个三维地址' },
|
||
reply_to: { type: 'string', description: '回复某封邮件时传其 mail_id' },
|
||
session_alias: { type: 'string', description: '给新会话命名(仅 .new 时生效)' },
|
||
attachment_ids: {
|
||
// 声明成「数组或字符串」而不是纯数组:
|
||
// 模型常把数组写成 JSON 字符串(`"[\"id\"]"`),
|
||
// opencode 上就是这样连试 6 次失败、最后放弃整个任务。
|
||
// 声明放宽 + 下面归一,两条一起才拦得住。
|
||
description: '附件 ID 列表(先用 upload_attachment 取得)',
|
||
anyOf: [
|
||
{ type: 'array', items: { type: 'string' } },
|
||
{ type: 'string', description: '单个 ID,或形如 ["a","b"] 的 JSON 数组字符串' }
|
||
]
|
||
},
|
||
max_rounds: { type: 'number', description: '给这条新会话设定往返预算(仅新建时有效)' }
|
||
},
|
||
required: ['to', 'subject', 'body']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const a = obj(args);
|
||
const to = str(a.to);
|
||
const subject = str(a.subject);
|
||
const body = str(a.body);
|
||
if (!to || !subject || !body) throw new Error('缺少必填字段:to, subject, body');
|
||
const payload = { to, subject, body };
|
||
if (str(a.cc)) payload.cc = str(a.cc);
|
||
if (str(a.reply_to)) payload.reply_to = str(a.reply_to);
|
||
if (str(a.session_alias)) payload.session_alias = str(a.session_alias);
|
||
if (Number.isFinite(a.max_rounds)) payload.max_rounds = a.max_rounds;
|
||
const ids = normalizeAttachmentIDs(a.attachment_ids);
|
||
if (ids.length) payload.attachment_ids = ids;
|
||
|
||
const result = await client.post('/mail/send', payload);
|
||
|
||
// 记下「模型自己发了信」—— 驱动据此决定要不要再自动转发本轮收尾话。
|
||
// 两边是两个进程(工具跑在 ZCode 起的 MCP 服务器里),只能经文件对齐;
|
||
// 不记的后果是收件箱里出现两封说同一件事的邮件(线上实测过)。
|
||
noteExplicitSendFile(explicitSendsFile(process.env), {
|
||
sessionId: process.env.AGENTMAIL_SESSION_ID || result?.session_id || '',
|
||
to,
|
||
replyTo: str(a.reply_to),
|
||
ts: Date.now()
|
||
});
|
||
|
||
const parts = [`邮件已发送(ID: ${result?.mail_id ?? '?'}`];
|
||
if (result?.session_id) parts.push(`,会话: ${result.session_id}`);
|
||
if (result?.session_alias) parts.push(`,别名: ${result.session_alias}`);
|
||
parts.push(')。');
|
||
if (result?.budget_remaining !== undefined) {
|
||
parts.push(`本任务剩余往返:${result.budget_remaining}。`);
|
||
}
|
||
return parts.join('');
|
||
}
|
||
});
|
||
|
||
tools.push({
|
||
name: 'forward_mail',
|
||
description:
|
||
'转发一封邮件给新的收件人(自动引用原文与附件)。与回复不同:回复落回原会话,转发按目标地址另行定位会话。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
mail_id: { type: 'string', description: '要转发的邮件 ID' },
|
||
to: { type: 'string', description: '新收件人的三维地址' },
|
||
comment: { type: 'string', description: '转发说明,置于引用原文之前' }
|
||
},
|
||
required: ['mail_id', 'to']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const a = obj(args);
|
||
if (!str(a.mail_id) || !str(a.to)) throw new Error('缺少 mail_id 或 to');
|
||
const result = await client.post(
|
||
`/mail/${encodeURIComponent(str(a.mail_id))}/forward`,
|
||
{ to: str(a.to), comment: str(a.comment) }
|
||
);
|
||
return `已转发(新邮件 ID: ${result?.mail_id ?? '?'},会话: ${result?.session_id ?? '?'})。`;
|
||
}
|
||
});
|
||
|
||
// ─── 附件 ──────────────────────────────────────────────────────
|
||
tools.push({
|
||
name: 'upload_attachment',
|
||
description:
|
||
'上传本地文件作为邮件附件,返回 attachment_id。' +
|
||
'拿到 id 后必须在 send_mail 的 attachment_ids 里带上,附件才会随邮件发出。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: { file_path: { type: 'string', description: '本地文件绝对路径' } },
|
||
required: ['file_path']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const p = str(obj(args).file_path);
|
||
if (!p) throw new Error('缺少 file_path');
|
||
const a = await uploadLocalFile(client, p);
|
||
return (
|
||
`已上传 ${a.filename}(${formatSize(a.size_bytes)})。attachment_id: ${a.attachment_id}\n` +
|
||
`在 send_mail 的 attachment_ids 里带上这个 id 才会随邮件发出。`
|
||
);
|
||
}
|
||
});
|
||
|
||
tools.push({
|
||
name: 'download_attachment',
|
||
description: '下载邮件附件到本地文件。attachment_id 从 read_inbox 的附件清单里取。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
attachment_id: { type: 'string', description: '附件 ID' },
|
||
save_path: { type: 'string', description: '保存到的本地绝对路径' }
|
||
},
|
||
required: ['attachment_id', 'save_path']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const a = obj(args);
|
||
const id = str(a.attachment_id);
|
||
const save = str(a.save_path);
|
||
if (!id || !save) throw new Error('缺少 attachment_id 或 save_path');
|
||
const size = await downloadToFile(client, id, save);
|
||
return `已保存到 ${save}(${formatSize(size)})`;
|
||
}
|
||
});
|
||
|
||
// ─── 寻址发现 ──────────────────────────────────────────────────
|
||
tools.push({
|
||
name: 'suggest_address',
|
||
description:
|
||
'查询可用的收件人地址,用于精准发信。不带参数给候选收件人名;带 name 给它可用的' +
|
||
'工作目录;name+path 都带则给该目录下可续谈的会话与现成地址。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
name: { type: 'string', description: '收件人名,如 pi / admin' },
|
||
path: { type: 'string', description: '工作目录绝对路径' }
|
||
}
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const a = obj(args);
|
||
const name = str(a.name);
|
||
const path = str(a.path);
|
||
const qs = new URLSearchParams();
|
||
if (name) qs.set('name', name);
|
||
if (path) qs.set('path', path);
|
||
const data = await client.get(`/agent/contacts/suggest?${qs.toString()}`);
|
||
if (!name) return renderNameSuggestions(data?.names || data?.suggestions || []);
|
||
if (!path) return renderPathSuggestions(data?.paths || [], name);
|
||
return renderSessionSuggestions(data, name, path);
|
||
}
|
||
});
|
||
|
||
tools.push({
|
||
name: 'list_contacts',
|
||
description: '列出自己参与过的全部会话及各自的可投递地址、未读数、剩余往返预算。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: { limit: { type: 'number', description: '最多列出多少条,默认 20' } }
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const limit = Number.isFinite(obj(args).limit) ? obj(args).limit : 20;
|
||
const data = await client.get(`/agent/contacts?limit=${limit}`);
|
||
return renderContacts(data, limit);
|
||
}
|
||
});
|
||
|
||
tools.push({
|
||
name: 'session_participants',
|
||
description:
|
||
'列出某条会话的全部参与方(发件人/收件人/抄送方)及各自的可投递地址,并标出谁还没回应。' +
|
||
'要回给抄收方或向第三方转达时先用它拿地址。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: { session_id: { type: 'string', description: '会话 ID' } },
|
||
required: ['session_id']
|
||
},
|
||
async run(args) {
|
||
guard();
|
||
const sid = str(obj(args).session_id);
|
||
if (!sid) throw new Error('缺少 session_id');
|
||
const data = await client.get(`/agent/sessions/${encodeURIComponent(sid)}/participants`);
|
||
return renderParticipants(data);
|
||
}
|
||
});
|
||
|
||
// ─── 连接与登记 ────────────────────────────────────────────────
|
||
tools.push({
|
||
name: 'connect_to_server',
|
||
description:
|
||
'连接到 AgentMail Gateway:用当前配置的身份完成登记,并报告连通性。' +
|
||
'首次安装或换了 Gateway 地址时调用。',
|
||
inputSchema: {
|
||
type: 'object',
|
||
properties: {
|
||
gateway_url: { type: 'string', description: 'Gateway 地址;省略则用当前配置' },
|
||
key_token: { type: 'string', description: '管理员签发的 Agent 密钥;省略则用当前配置' }
|
||
}
|
||
},
|
||
async run(args) {
|
||
// 刻意**不走 guard**:密钥没配好时,这个工具正是用来把问题说清楚的那个。
|
||
// 若也直接抛「未配置完成」,模型只能转述一句抱怨,人不知道该去哪里填。
|
||
const a = obj(args);
|
||
const url = (str(a.gateway_url) || client.baseURL).replace(/\/+$/, '');
|
||
const key = str(a.key_token) || client.agentKey;
|
||
const missing = client.checkConfig();
|
||
if (!agentName || (!key && !client.agentSecret)) {
|
||
return (
|
||
`AgentMail 尚未配置完成:缺少 ${missing.join('、')}。\n` +
|
||
`请在 ZCode 的插件设置里填写,或为 ZCode 进程设置同名环境变量后重启。\n` +
|
||
`(当前解析到的 Gateway 地址:${url})`
|
||
);
|
||
}
|
||
const res = await fetch(`${url}/api/v1/agent/register`, {
|
||
method: 'POST',
|
||
headers: {
|
||
'Content-Type': 'application/json',
|
||
...(key
|
||
? { Authorization: `Bearer ${key}` }
|
||
: { 'X-Agent-Secret': client.agentSecret })
|
||
},
|
||
body: JSON.stringify({ name: agentName, platform: 'zcode' })
|
||
});
|
||
const text = await res.text();
|
||
let data = {};
|
||
try {
|
||
data = text ? JSON.parse(text) : {};
|
||
} catch {
|
||
data = {};
|
||
}
|
||
if (!res.ok) {
|
||
return `登记失败(HTTP ${res.status}):${data.error || data.message || text.slice(0, 200)}`;
|
||
}
|
||
return `已连接 ${url},身份 ${agentName}(状态:${data.status || 'ok'})。`;
|
||
}
|
||
});
|
||
|
||
return tools;
|
||
}
|
||
|
||
/** 便捷:把工具集变成 `name -> tool` 的映射,供分发层使用。 */
|
||
export function indexTools(tools) {
|
||
return new Map(tools.map(t => [t.name, t]));
|
||
}
|