2 Commits

Author	SHA1	Message	Date
JianFeeeee	25bd243662	fix(browser)!: 截图落盘返回路径，不再回 base64 ... 用户报告：截图直接返回二进制（base64）对 agent 十分不友好。确认属实，且 生产日志里有 agent 的**绕行实证**（2026-10-10）： browser_screenshot → cmd_run（自己 base64 解码写盘）→ describe_image 那一轮跑了 920 秒。 ## 为什么 base64 是错的 工具结果是 JSON 文本，base64 PNG 会**整段进模型上下文**，而模型看不见 这些字符里的图 —— 纯粹浪费： 视口截图 100-500KB ⇒ base64 后 137-685KB（约 3-17 万 token） 更关键的是它把「解码 + 写文件」这件重复劳动推给了每个消费方，而模型做不到。 内核早有对应约定：`describe_image` 的 path 参数描述写着 「★处理设备/工具回传的媒体时必须传（screensee / camerasue 会回传 file 路径）」。 本插件返回路径才是合上这个约定。 ## 改动 - 截图落盘到 `<data_dir>/browser_screenshots/`，返回**绝对路径** - 结果里带 `hint` 直接告诉模型「调 describe_image(path=...)」—— 工具描述模型可能漏看，结果里的提示更近 - `inline=true` 才额外带 base64/data_uri（只有确实拿不到文件系统的场景才用） - 落盘失败**明确报错**，不静默退回 base64：那会让「上下文被灌爆」 在磁盘满/权限错时重新出现且没有迹象 - 文件名带毫秒时间戳 + 会话 id：同一轮内多次截图是常态 （生产日志里一轮截了 3 次），固定名会静默覆盖 - 会话 id 过滤路径分隔符（它来自模型且被拼进路径，否则 `../` 能写出目录外） - 未注入 data_dir 时降级到临时目录，而不是让截图整条失败 ## 判据（5 条，可杀变异，逐个实测） `screenshot_test.go`： - 落盘 + 返回绝对路径 + 内容逐字节一致 - 连续截图不互相覆盖（文件名去时间戳 → FAIL） - 会话 id 路径穿越被挡（`../../etc/evil` 仍在目录内） - 未注入目录时降级而非报错 - 工具描述必须提 path 与 describe_image（描述退回 base64 → FAIL） - handleScreenshot 返回结构必须是 path 而非 base64 （整段替换为旧实现 → FAIL；保留 path 但无条件加 base64 → FAIL） **判据本身修过两次（都是变异测试发现的）**： 1. 第一版只看 `res["base64"] = b64`，把 base64 写成 map 字面量的键就绕过了 2. 第二版按整段文本查 "inline"，而**注释里也有 "inline"** ⇒ 把保护开关 改成 `if false` 仍能通过。改为先 `stripLineComments` 再查真实代码行 全 20 个 example 编译通过；browser 插件 `go test` + plugin 模式构建通过。	2026-10-10 23:26:19 +08:00
JianFeeeee	7ef9bc2ad3	docs(example): 为每个插件补 README ... 此前 example/ 下 21 个插件里，13 个完全没有 README，另 4 个是 `hmapdev init` 生成的脚手架样板（`# <name>` + `plugin build` + `Install` 三行， 等于从没被写过）。只有 deepsearch / vikunja / plugindev / luademo 是真实文档。 本次为 **17 个**插件写了真文档（13 个缺失 + 4 个样板），现在 21 个全部有内容。 ## 写法 每个 README 覆盖：能力一句话 → 为什么需要 → 工具表 → 配置项表 → 通道与钩子（有才写）→ 构建 → 已知边界。 **事实全部从源码读出来，不推测**： - 工具名核对到注册点（含 `tp+"x"` / `p.name+"_x"` 前缀拼接，展开成最终名） - 配置键与默认值取自 `RegisterDef` / getStr 默认值 - 通道名、钩子名、依赖命令逐条 grep 确认 - 版本号与已部署实例交叉核对，17 个里 16 个一致 ## 几处按源码写、与直觉不同的点 - **rss**：订阅时会把抓到的历史条目一次性标为 seen，所以订阅一个源 **不会**把历史文章全推一遍 —— 这是避免刷屏的关键，写进了文档。 - **files**：路径校验是**两道**（规范化后判断 + 解析符号链接后再判断）， 只做前者的话沙箱里的软链接就能逃逸。两种情况报错文案不同。 - **qq**：身份必须**绑帧**而非存插件全局，源码注释记录了由此产生的两个真实故障 （中断抢占恢复后权限门整体失效、运行中到达的消息改写正在跑那一轮的身份）。 多来源合并时权限取**交集**。硬私有工具按前缀一律拒绝。这些是安全关键， 单独成节写清楚。 - **memo**：待办与备忘录**刻意分两类**（一提醒一不提醒），提醒注入带 NoMemory。 - **sanitizer**：不注册任何工具，只挂三个阶段钩子；依赖 ABI v2 的 stage 写回能力。 - **editdoc**：本目录是 v1.0.0（单工具），而线上跑 v2.0.0（全能版，源码未公开）—— 在文档开头显式标注，**不按 v2 描述**，避免读者以为这里就是线上那份。 ## 验证 - 21/21 文件非空且非样板（最小 913B，最大 6845B） - 逐个核对 README 中出现的工具名能在源码找到依据；5 处报警经复核**全是误报** （`ai_image_generate`/`music_*` 前缀来自 metadata 的 name，`on_input` 等是钩子不是工具） - README 版本号 vs 线上 plugin.json：16/17 一致，editdoc 的差异已显式说明 注：本仓既有未提交改动（example/qq/plugin.go、sdk/plugin.go）**未纳入本次提交**。	2026-09-20 00:43:06 +08:00