feat: unify execution and add workspace file imports
Remove Ask/Execute modes and general product tool approvals so requests use the selected runtime, enabled capabilities, and execution account permissions. Migrate retired application metadata while preserving user content. Retire the Results page while retaining conversation images and stored artifacts. Add local and remote workspace file imports, timestamps and sorting, improve image discovery and saving, and refine workspace navigation and supervision responsiveness. Include the accompanying web-search changes, tests, probes, and product documentation. Remote imports require an updated Agent. Existing artifacts are not automatically copied into project directories. Validation evidence and outstanding failures remain documented in feature progress files; no full test suite or real-model calls were rerun for this commit. Release note: Run requests without switching work modes, import files into a selected local or remote workspace folder, sort workspace files by date, and keep using conversation images after removal of the Results page.
This commit is contained in:
mesalogo
@@ -13,8 +13,8 @@
|
||||
## 1. 权威不变量
|
||||
|
||||
1. `process_execute` 和 `subagent_delegate` 只属于直连文本模型。
|
||||
2. Ask 永远不能启动命令、写入工作区或创建 Execute Subagent。
|
||||
3. 子级的项目、执行空间、工作模式、模型连接和能力范围只能继承或缩小。
|
||||
2. 正常请求按已注册工具和当前账号权限执行，不含产品工作模式或一般工具审批策略。
|
||||
3. 子级的项目、执行空间、模型连接和能力范围只能继承或缩小。
|
||||
4. 子级工具清单不包含 `subagent_delegate`，最大深度固定为 1。
|
||||
5. 命令必须在父请求绑定的执行空间运行，禁止跨设备静默回退。
|
||||
6. 一个 `process_execute` 调用只拥有自己创建的前台进程树，不能管理无关进程。
|
||||
@@ -24,9 +24,8 @@
|
||||
10. OpenCode、Continue 和 DeepSeek Harness 的原生能力不被本功能替换或包装。
|
||||
11. 直连模型只在尚未显示文本或推理内容时自动重试瞬时网络错误或请求超时，最多重试
|
||||
3 次；用户取消和已显示的部分输出禁止重放。
|
||||
12. Ask 可调用 `workspace_rg` 和 `workspace_read_text`，但不能调用
|
||||
`workspace_apply_patch`；Execute 可调用三者。
|
||||
13. 搜索直接使用随包 rg 的原生参数和输出；Ask 的参数检查保持工作区内只读，Execute 使用账号权限。
|
||||
12. 本机正常工具请求可调用 `workspace_rg`、`workspace_read_text` 和 `workspace_apply_patch`。
|
||||
13. 搜索直接使用随包 rg 的原生参数和输出，使用当前账号权限；读取和补丁保留工作区 API 语义。
|
||||
14. FR-7 / US-A6：预览之外的搜索、进程和 Subagent 输出保留在所属会话下，分页续读不启动新命令。
|
||||
会话释放先停止活动工作，再删除输出；子会话结束不删除父会话拥有的 Subagent 结果。
|
||||
|
||||
@@ -35,7 +34,6 @@
|
||||
| 维度 | 值 |
|
||||
| --- | --- |
|
||||
| Runtime | `model`、`opencode`、`continue`、`deepseek-harness` |
|
||||
| 工作模式 | `ask`、`execute` |
|
||||
| 执行空间 | `local`、`ssh` |
|
||||
| 本机 Shell | `available`、`unavailable` |
|
||||
| Subagent 深度 | `0`、`1` |
|
||||
@@ -44,21 +42,20 @@
|
||||
|
||||
## 3. 工具可见性决策表
|
||||
|
||||
| Runtime | 模式 | 工作区读/搜索 | 补丁 | `process_execute` | `subagent_delegate` |
|
||||
| Runtime | 执行条件 | 工作区读/搜索 | 补丁 | `process_execute` | `subagent_delegate` |
|
||||
| --- | --- | --- | --- | --- | --- |
|
||||
| `model` | Ask | 提供 | 隐藏 | 隐藏 | 提供，只读继承 |
|
||||
| `model` | Execute，本机 Shell 可用 | 提供 | 提供 | 提供 | 提供，Execute 继承 |
|
||||
| `model` | Execute，本机 Shell 不可用 | 提供 | 提供 | 隐藏并报告诊断 | 提供 |
|
||||
| `model` | 本机 Shell 可用 | 提供 | 提供 | 提供 | 按既有委派设置提供 |
|
||||
| `model` | 本机 Shell 不可用 | 提供 | 提供 | 隐藏并报告诊断 | 按既有委派设置提供 |
|
||||
| `model` | SSH，远端后端未实现 | 当前入口不开放 | 当前入口不开放 | 隐藏 | 隐藏 |
|
||||
| 其他 Runtime | 任意 | 不注入本功能工具 | 不注入 | 不注入 | 不注入 |
|
||||
|
||||
工具清单隐藏不是最终授权边界。`callTool` 仍须重新验证 Runtime、工作模式、执行空间和父请求
|
||||
工具清单隐藏不是最终授权边界。`callTool` 仍须重新验证 Runtime、执行空间和父请求
|
||||
是否活动，以拒绝旧快照或伪造调用。
|
||||
|
||||
FR-4 / FR-12 / US-B0：Ask 工作区搜索和读取不依赖知识库、联网搜索或委派开关，不需要
|
||||
切到 Execute 或额外批准。MCP 服务器失败也不改变本机只读工具的可用性。
|
||||
FR-4 / FR-12 / US-B0：工作区搜索和读取不依赖知识库、联网搜索或委派开关，不需要
|
||||
额外批准。MCP 服务器失败也不改变本机工具的可用性。
|
||||
|
||||
`output_read` 在直连模型拥有搜索、进程或 Subagent 服务时提供，Ask/Execute 均可用，不取决于
|
||||
`output_read` 在直连模型拥有搜索、进程或 Subagent 服务时提供，不取决于
|
||||
本轮 Shell 可用性、是否允许再次委派或委派深度。读取只接受当前会话的句柄；其他 Runtime
|
||||
不注册该工具，调用边界同样拒绝。
|
||||
|
||||
@@ -96,7 +93,7 @@ validating
|
||||
| 不存在或不是目录 | 拒绝 |
|
||||
| 当前工作区身份在验证期间变化 | 拒绝本次调用 |
|
||||
|
||||
工作区提供默认目录和相对路径基准，不是 Execute 命令的文件系统边界。单次命令选择其他
|
||||
工作区提供默认目录和相对路径基准，不是命令的文件系统边界。单次命令选择其他
|
||||
工作目录不会修改父请求绑定的项目或工作区，也不会影响后续未指定 `cwd` 的命令。
|
||||
|
||||
## 6. Shell 选择
|
||||
@@ -143,23 +140,18 @@ type SubagentDelegateResult = {
|
||||
|
||||
## 8. 权限与能力继承
|
||||
|
||||
| 父请求 | 子级模式 | 子级能力 |
|
||||
| --- | --- | --- |
|
||||
| Ask | Ask | 父级只读工具的子集，不含进程、写入和再次委派 |
|
||||
| Execute | Execute | 父级已启用工具的子集，包含本机进程能力，不含再次委派 |
|
||||
|
||||
- 子级不能请求更高模式。
|
||||
子级继承父级已启用工具的子集，包含可用的本机进程能力，不含再次委派；不保存模式字段。
|
||||
- 子级使用父请求开始时的工具与能力快照；运行中设置变化不重写快照。
|
||||
- 子级调用 MCP、浏览器或知识能力时继续经过这些能力已有的作用域和生命周期边界。
|
||||
- FR-5 / FR-7 / US-C1：Execute 子级使用父请求的浏览器标签页，不另开标签页或改变所有权；
|
||||
- FR-5 / FR-7 / US-C1：子级使用父请求的浏览器标签页，不另开标签页或改变所有权；
|
||||
子级结束后父模型仍可继续操作该页，父请求继续负责其使用租约。
|
||||
- Execute 子级不弹出额外的“Subagent 执行授权”，也不获得父级没有的 MCP 分配。
|
||||
- 子级不弹出额外的“Subagent 执行授权”，也不获得父级没有的 MCP 分配。
|
||||
|
||||
## 9. 并发和顺序
|
||||
|
||||
- 全局编程 Subagent 最大并发为 3，额外请求进入有界队列。
|
||||
- 单个父模型的工具调用仍按直连模型现有顺序结算，不为本功能改写全部工具并发语义。
|
||||
- 不同父请求的 Subagent 可以并发；共享工作区的并发写入属于用户已授权的 Execute 行为，
|
||||
- 不同父请求的 Subagent 可以并发；共享工作区的并发写入使用当前账号权限，
|
||||
活动记录必须保留实际顺序和结果。
|
||||
- 首版不自动创建工作树、锁文件或回滚层。出现真实冲突时由父模型读取当前工作区事实并处理。
|
||||
|
||||
@@ -198,7 +190,7 @@ attempt
|
||||
| 领域 | 结论 |
|
||||
| --- | --- |
|
||||
| Runtime 隔离 | 完整，工具只注入 `model` |
|
||||
| Ask/Execute | 完整，清单过滤和调用边界双重检查 |
|
||||
| 统一执行 | 清单与调用均校验实际能力、资源归属和生命周期，无产品模式 |
|
||||
| 本机三平台 | 完整，统一契约和平台 Shell 决策已定义 |
|
||||
| Subagent 递归 | 完整，深度固定为 1 |
|
||||
| 取消与失败 | 完整，父子和进程传播及优先级已定义 |
|
||||
|
||||
Reference in New Issue
Block a user