第三步(补齐一等 Agent 的另一半):驱动进程订阅 SSE,按邮件起一轮 headless
ZCode,取最终文本回信。
## --mode 是必传的(不传等于关掉授权系统)
ZCode 的权限判定里 `mode === "yolo"` 一律 allow
("Yolo mode bypasses permission prompts"),而 `--prompt` 的默认 mode **就是 yolo**。
所以驱动不传 --mode 时:授权钩子根本不会触发,整个授权系统**静默消失** ——
不报错,只是没有任何询问,看起来一切正常。
档位映射(依据是 CLI 产物里的规则表,不是猜):
plan → --mode plan (mode.plan.nonReadOnly:非只读一律拒)
workspace → --mode build(mode.build.highRisk / sideEffect:Bash/Write/Edit → ask)
full → --mode yolo (刻意绕过)
buildRunArgs 收不到 mode 直接抛错;测试里有一条反向对照钉住「只有 full 能得到 yolo」,
含大写 FULL(共用库 normalizeMode 严格匹配,落回 default 而不是 yolo —— 好性质,也钉住)。
## 一轮怎么跑
node <zcode.cjs> --prompt <提示词> --output-format stream-json \
--cwd <工作目录> --mode <m> [--resume sess_xxx] --max-turns N
用 stream-json 而不是 --json:`--json` 全程无输出,一个卡住的回合与一个正在
干活的回合在外部完全一样,而邮件驱动的会话没有界面,日志是唯一能看见它的地方。
输出契约(逐条事件 + 末尾 {type:"result",sessionId,response})同样逆自 CLI 产物。
会话延续靠 --resume + 存回的 sess_…:丢了它模型每封信都从零开始。
## 回信策略(与另三桥同源)
- 人来信 → 自动把本轮最终文本回过去(relay:'summary' + relay_key 走免配额通道)
- Agent 来信 → **不**自动回(Agent 间必须自己 send_mail,否则两边把对方的
「已收到」当待办,无限客套)
- 一轮跑不起来 → **必回**失败信,且给出 ZCode 自己的成因(没登录/缺模型配置/
CLI 路径不对)。没有本地界面时,什么都不发等于「信发出去了,然后再无音讯」。
刻意不复用共用库那份 renderFailureReport:它的建议是「调整可用模型范围」,
对 ZCode 什么也解决不了。
- 模型这一轮自己发过信 → 让位。工具跑在 ZCode 派生的 MCP 服务器**进程**里,
与驱动内存不通,所以经 lib/explicit-sends.mjs 落盘对齐(不记的后果线上实测过:
收件箱里两封说同一件事的邮件,311 与 342 字节)。
## 两处健壮性(都是实现时自己发现的真问题)
- 超时必须**必然** settle:既不退也不报错的孩子会让 Promise 永不 settle,
而队列是串行的 → 那封信永远挂住、后面的信全都不再被处理。
现在 SIGTERM → SIGKILL → 无论如何收尾;定时器刻意不 unref
(unref 过的定时器让「没有其它句柄」的进程直接退出,收尾根本没机会跑)。
- 关停时终止在途回合:否则 systemd 杀掉驱动后那个 ZCode 还在跑工具,
而既没有驱动看着它、也没有本地界面看着它。
## 自报强制力只声明得出来的事
驱动启动时读自己的 hooks/hooks.json,确认 PermissionRequest 已注册才报 native,
否则报 advisory 并在日志里写明原因 —— 不替一个不存在的能力背书。
## 验证
- 单元 320/320(新增 90 项:turn-mode 8、zcode-run 17、driver 19、prompt 14 +
继承的共用测试;含反向对照)
- 邮件驱动端到端 7/7 × 3 次连跑稳定:桩 CLI 替掉 ZCode,真网关真邮件 ——
SSE 订阅、去重、工作目录、档位映射、参数拼装(--mode 必须对)、
stream-json 解析、回信、Agent 来信不回、CLI 失败必回失败信
- 授权桥端到端 5/5 × 3 次连跑稳定
- 共用模块四方同源(新纳入 catchup/relay-dedup/relay-policy/workspace,
反向验证:让 workspace.js 分叉会被抓住)
## 我自己写错并被测试抓出来的三处(值得记)
1. 验证脚本把人类发信写成了 /api/v1/mail/send(**Agent** 路由)→ 401。
报错「Missing Authorization: Bearer …」其实已经指明走错了路由表。
2. findReply 按「驱动验证(人)」这种片段找,第二次跑时命中了**上一轮遗留的回信**
→ 正文比对失败、后续参数核对变成「无法判定」。收件箱是跨轮次共享的持久状态,
必须按唯一 marker 定位(与之前「待决权限列表」那次是同一类错误)。
3. 停旧驱动只发 SIGTERM 不等退出 → 新旧两个驱动同时订阅 SSE,
同一封信被回两次,判据取到哪封取决于时序 → 时灵时不灵。改成等 exit 事件。
另:桩脚本用 process.exit 截断管道写入,导致 stderr 时有时无 —— 改用 exitCode。
82 lines
2.8 KiB
JavaScript
82 lines
2.8 KiB
JavaScript
import assert from 'node:assert/strict';
|
||
import test from 'node:test';
|
||
|
||
import { MAX_CATCHUP, mailToEvent, selectCatchup } from '../lib/catchup.js';
|
||
|
||
const mail = (over = {}) => ({
|
||
mail_id: 'm1',
|
||
session_id: 's1',
|
||
from_name: 'admin',
|
||
subject: '主题',
|
||
mail_type: 'normal',
|
||
to_workspace: '/tmp/ws',
|
||
...over,
|
||
});
|
||
|
||
test('mailToEvent 产出与 SSE new_mail 同形的对象', () => {
|
||
const ev = mailToEvent(mail());
|
||
// 投递侧读的就是这几个键,形状不一致会让补拉那条路径静默地少带信息
|
||
for (const k of ['mail_id', 'session_id', 'from_name', 'subject', 'mail_type', 'to_workspace']) {
|
||
assert.ok(k in ev, `缺少 ${k}`);
|
||
}
|
||
assert.equal(ev.role, 'to');
|
||
assert.equal(ev.catchup, true);
|
||
});
|
||
|
||
test('mailToEvent 对缺字段的行给出空串而非 undefined', () => {
|
||
const ev = mailToEvent({});
|
||
assert.equal(ev.mail_id, '');
|
||
assert.equal(ev.to_workspace, '');
|
||
assert.equal(ev.mail_type, 'normal');
|
||
});
|
||
|
||
test('已经通过 SSE 投过的不再补投', () => {
|
||
const mails = [mail({ mail_id: 'a' }), mail({ mail_id: 'b' })];
|
||
const got = selectCatchup(mails, new Set(['a']));
|
||
assert.deepEqual(got.map(e => e.mail_id), ['b']);
|
||
});
|
||
|
||
test('按时间正序补投(收件箱是倒序返回的)', () => {
|
||
// 收件箱:新的在前
|
||
const mails = [mail({ mail_id: 'new' }), mail({ mail_id: 'mid' }), mail({ mail_id: 'old' })];
|
||
const got = selectCatchup(mails, new Set());
|
||
assert.deepEqual(
|
||
got.map(e => e.mail_id),
|
||
['old', 'mid', 'new'],
|
||
'先来的邮件必须先处理,否则同一会话里的上下文顺序是乱的',
|
||
);
|
||
});
|
||
|
||
test('permission 类邮件不补投', () => {
|
||
const mails = [mail({ mail_id: 'p', mail_type: 'permission' }), mail({ mail_id: 'n' })];
|
||
const got = selectCatchup(mails, new Set());
|
||
assert.deepEqual(got.map(e => e.mail_id), ['n']);
|
||
});
|
||
|
||
test('超过上限的部分留在收件箱里', () => {
|
||
const mails = Array.from({ length: MAX_CATCHUP + 4 }, (_, i) => mail({ mail_id: 'm' + i }));
|
||
const got = selectCatchup(mails, new Set());
|
||
assert.equal(got.length, MAX_CATCHUP, '一次补拉不该把几十封邮件同时放出去');
|
||
});
|
||
|
||
test('上限可显式压到 0(用于禁用补拉)', () => {
|
||
const got = selectCatchup([mail()], new Set(), 0);
|
||
assert.deepEqual(got, []);
|
||
});
|
||
|
||
test('空输入与非数组不炸', () => {
|
||
assert.deepEqual(selectCatchup([], new Set()), []);
|
||
assert.deepEqual(selectCatchup(undefined, new Set()), []);
|
||
assert.deepEqual(selectCatchup(null, new Set()), []);
|
||
});
|
||
|
||
test('没有 mail_id 的行跳过', () => {
|
||
const got = selectCatchup([mail({ mail_id: '' }), mail({ mail_id: 'ok' })], new Set());
|
||
assert.deepEqual(got.map(e => e.mail_id), ['ok']);
|
||
});
|
||
|
||
test('seen 传 undefined 时不去重也不报错', () => {
|
||
const got = selectCatchup([mail({ mail_id: 'x' })], undefined);
|
||
assert.deepEqual(got.map(e => e.mail_id), ['x']);
|
||
});
|