JianFeeeee 3819b00ded fix(lua): 持久化的出站主机授权在重启后不生效（LoadDir 缺折叠） ...

生产实测暴露的内核缺陷：**重启后所有已批准出站主机全被拒**。

根因链：
1. `LoadKernelPermissions` 把 `.kernel-perms.json` 里的 `jp.Hosts` 装进
   `ps.extraHosts`，但它明确注释「折叠由调用方负责」——**启动路径上没人负责**。
2. `SetOutboundHosts` 早已跑过（core.New 里，在 LoadDir **之前**），
   于是 allowlist 只含 source 主机，插件声明的整套 host 全被拒。
3. 症状是经典的「重启丢掉运维的决定」：运维一打开插件页重新保存就恢复。

**它还静默打坏了定时任务**：`refresh_models` 在启动后 5s 补跑
（first_due_now），正好落在这个窗口里，于是每个平台的刷新都报
「host "zcode.z.ai" is not an allowed outbound destination」——看起来像
"白名单缺 host"，实际是授权根本没被折叠。我按这个假象查了一圈（去核对
.kernel-perms.json 里 zcode.z.ai 明明在），才定位到折叠这一步缺失。

修法：LoadDir 末尾补 `rebuildOutboundAllowlistLocked()`。

判据：`TestPersistedHostGrantsSurviveRestart` —— 造一份持久化授权、模拟
启动顺序（SetOutboundHosts → LoadDir），断言已批准的 host 可用、
source 主机未丢、未批准的仍被拒。
**变异验证**：撤掉修复 → 判据变红（两条"被拒"）；加回 → 变绿。

回归：internal/{lua,core,provider,gateway} 全绿。

2026-10-14 10:55:50 +08:00

..

adapters

refactor(lua): 11 个适配器改用共享前导 —— 删掉约 20KB 逐字重复

2026-10-13 22:51:50 +08:00

plugins

feat(channels): 自动领取得以真正跑起来 + 自动获取可用模型

2026-10-14 10:46:05 +08:00

adapter_prelude_equivalence_test.go

refactor(lua): 11 个适配器改用共享前导 —— 删掉约 20KB 逐字重复

2026-10-13 22:51:50 +08:00

adapter_prelude_test.go

feat(lua): 适配器共享前导 —— 消除 12680 字节的逐字重复

2026-10-13 22:34:13 +08:00

adapter_prelude.go

feat(channels): Gemini 用插件自装的私有协议适配器（channels-gemini）

2026-10-13 23:42:04 +08:00

adapter_qwen38_test.go

feat(adapters): qwen38 —— tokenplan/discovery-api 适配器

2026-10-06 15:02:42 +08:00

adapter_two_directions_test.go

test(adapters): 逐适配器两向能力断言 + AdapterIngress 访问器

2026-10-12 16:37:23 +08:00

adapter_validate_test.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

adapter_validate.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

billing_period_test.go

feat(billing): 计费页支持按日/周/月/全部，与统计页同口径

2026-10-02 12:41:35 +08:00

billing_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

billing_ui_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

channels_gemini_adapter_test.go

feat(channels): Gemini 用插件自装的私有协议适配器（channels-gemini）

2026-10-13 23:42:04 +08:00

channels_trae_solo_test.go

feat(channels): TRAE 用插件自装的 SOLO 适配器（channels-trae）—— 载荷真转换

2026-10-13 23:28:27 +08:00

conflict_arbitration_test.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

fastvalue_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

fastvalue.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

fire_parallel_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

hook_guard_test.go

fix(plugins): 插件 Lua 报错不再拖垮网关（生产事故修复）

2026-10-02 14:07:44 +08:00

kernel_api.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

kernel_perms_persist.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

outbound_grant_persist_test.go

fix(lua): 持久化的出站主机授权在重启后不生效（LoadDir 缺折叠）

2026-10-14 10:55:50 +08:00

persist_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

plugin_access_persist_test.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugin_access_persist.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_access_test.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_access.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_adapter_bridge_lua_test.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_adapter_bridge_test.go

feat(lua): 插件适配器管理桥接（R4-a）—— 安装/改写/删除，支撑 token 轮换

2026-10-11 10:03:43 +08:00

plugin_adapter_bridge.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

plugin_adapter_capability_test.go

test(lua): 锁死插件适配器的三条能力（实测，非推断）

2026-10-13 22:28:34 +08:00

plugin_bridges.go

refactor(lua): 内核回归六项职责 —— 登录/浏览器全部移入插件

2026-10-11 16:24:55 +08:00

plugin_clock_test.go

fix(billing/quota): 探测预算用 os.clock 是 CPU 时间，12 秒预算从未生效

2026-10-05 08:17:57 +08:00

plugin_decode_test.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_decode.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_http_args.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler.go

fix: 回退两处内核改动，channels 改为插件自持持久化（照参考实现）

2026-10-13 09:18:15 +08:00

plugin_http_test.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_http.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_outbound.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_runtime_test.go

fix(lua): 定时任务改跑在插件自己的 VM 上 —— 纠正 Phase 4 的双 VM 错误

2026-10-11 12:59:36 +08:00

plugin_runtime.go

feat(channels): 自动领取得以真正跑起来 + 自动获取可用模型

2026-10-14 10:46:05 +08:00

plugin_secrets.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

plugin_shard_config_test.go

fix(plugins): 分片 VM 拿不到插件配置

2026-10-07 17:37:22 +08:00

plugin_shard_test.go

feat(plugins): 分片调用 —— 让阻塞型导出函数真正并行

2026-10-05 08:17:57 +08:00

plugin_shard.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_unload_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

plugin_visibility_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_visibility.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugins_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

plugins.go

fix(lua): 持久化的出站主机授权在重启后不生效（LoadDir 缺折叠）

2026-10-14 10:55:50 +08:00

quota_backoff_test.go

fix(quota): 未就绪适配器污染负 memo；被拒凭据被后续 404 掩盖

2026-10-07 17:37:22 +08:00

quota_opendesign_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

route_conflicts.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

schedule_first_due_test.go

feat(channels): 自动领取得以真正跑起来 + 自动获取可用模型

2026-10-14 10:46:05 +08:00

secrets_crypto_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

ser_check_test.go

feat(adapters): 入向端点移交适配器 —— adapter.ingress + deserialize_request，内核主动让出

2026-10-12 16:32:30 +08:00

toolcall_preservation_test.go

chore(adapters): 移除非官方调用方式的适配器，保留官方适配器与模板

2026-10-11 08:17:56 +08:00

usage_plugin_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

vm_test.go

fix(plugins): 新内置插件要能落地 —— SeedBundled 改为按文件补齐，deploy.sh 补插件同步

2026-10-12 19:07:09 +08:00

vm.go

feat(lua): 适配器共享前导 —— 消除 12680 字节的逐字重复

2026-10-13 22:34:13 +08:00