3 Commits

Include renames

Author	SHA1	Message	Date
kurihada	70394ed06c	fix(core): 修复 Plan Agent 通过 heredoc 绕过写入限制的安全漏洞 ... - 重排 bash 权限规则顺序，deny 规则置于 allow 规则之前 - 添加 heredoc 重定向检测规则 (* << *) - 新增 checkRedirectInRawCommand 预检函数，在 tree-sitter 解析前检测重定向 - 禁用 Plan Agent 的 tool_search 工具，防止动态发现写入工具 - 添加更多危险命令: ln, install, truncate, dd, tee	2025-12-16 11:23:02 +08:00
kurihada	1d69fd876d	feat(permission): 实现 WebSocket 权限确认机制 ... 重构权限系统，将终端 UI 代码从 core 模块移除，实现基于 WebSocket 的权限确认流程： Core 模块清理： - 删除 permission/prompt.ts 和 file-prompt.ts（终端交互） - 删除 diff.ts 中的 chalk 渲染函数 - 删除 config.ts 中的 inquirer 交互 - 移除 chalk 依赖 Server 权限处理： - 新增 permission/handler.ts，实现 WebSocket 权限请求/响应 - 更新 agent/adapter.ts 设置权限回调 - 更新 ws.ts 处理 permission_response 消息 Web 权限组件： - 新增 PermissionDialog 组件，显示权限请求详情和 Diff - 更新 useChat hook 管理权限状态 - 更新 Chat 页面集成权限弹窗	2025-12-13 01:09:35 +08:00
kurihada	5e32375f0e	feat: 重构为 Monorepo 架构并实现 HTTP Server ... 架构变更: - 采用 pnpm workspaces 实现 Monorepo 结构 - 将现有代码迁移到 packages/core - 新增 packages/server HTTP 服务层 Server 功能: - REST API: 会话管理、工具管理、配置管理 - WebSocket: 实时双向通信支持 - SSE: 服务端事件推送 - Hono + Bun 作为运行时 API 端点: - GET/POST /api/sessions - 会话 CRUD - GET/POST /api/sessions/:id/messages - 消息管理 - GET /api/sessions/:id/events - SSE 事件流 - WS /api/ws/:sessionId - WebSocket 连接 - GET/POST /api/tools - 工具管理 - GET/PUT /api/config - 配置管理	2025-12-12 10:42:20 +08:00