feat: add persistent workbar browser tabs and scoped MCP routing

2026-09-10 01:26:56 +08:00
parent 428b4c0d08
commit 80b0b18712
54 changed files with 5446 additions and 1468 deletions
@@ -5,8 +5,8 @@
 | 项目 | 内容 |
 | --- | --- |
 | 状态 | 已实施，跨平台验证中 |
-| 版本 | 1.1 |
-| 日期 | 2026-08-31 |
+| 版本 | 1.2 |
+| 日期 | 2026-09-10 |
 | 适用产品 | GoodBuddy 桌面端 |
 | 界面归属 | [通用助手工作栏与执行空间](./prd.md) |
 | 相关设计 | [统一界面设计系统](../../../UI-DESIGN.md) |
@@ -18,7 +18,7 @@

 - 已打开应用以同级 Tab 呈现。
 - Tab 行始终提供“+”入口，用户按需打开应用。
- 应用通过统一注册表声明单实例或多实例策略。
+- 应用通过统一注册表分别声明单实例或多实例、默认打开、可关闭和排序策略。
 - “终端”作为首个多实例应用，自动使用当前项目的本机或托管 SSH 执行空间。
 - 本机与远程交互式终端的生命周期、状态、性能和验收要求。

@@ -31,7 +31,7 @@
 当前工作栏在聊天页面右侧固定显示“任务中心、工作区、浏览器、成果”四个 Tab。用户不能：

 - 通过统一入口按需打开新的工作栏应用。
- 关闭并重新打开一个工作栏应用。
+- 按应用策略关闭并重新打开可关闭的工作栏应用。
 - 为支持多实例的应用创建第二个独立实例。
 - 在 GoodBuddy 内使用本机或远程 Host 的交互式 Shell。

@@ -49,17 +49,51 @@ SSH 连接池，但尚不存在工作栏应用实例模型、终端 IPC、终端
 - 稳定应用 ID。
 - 用户可见名称、图标和说明。
 - `single` 或 `multiple` 实例策略。
+- 是否默认打开、是否必须存在、是否可关闭和是否允许排序；这些属性彼此独立。
 - 创建实例时可用的默认上下文。
 - 当前不可用时的原因和修复入口。

 目录中的应用可发现性与实例是否已经打开相互独立。应用不可用时保留入口并说明原因，不以
 隐藏代替状态。

+注册表字段如下：
+
+| 字段 | 类型或允许值 | 含义 |
+| --- | --- | --- |
+| `id` | 稳定应用 ID | 关联图标、面板实现和持久化实例 |
+| `label` | 有界文本 | 默认 Tab 名称和目录名称 |
+| `icon` | 稳定图标 ID | 应用目录和 Tab 图标 |
+| `description` | 有界文本 | 目录说明和完整提示 |
+| `instancePolicy` | `single`、`multiple` | 同一应用允许一个还是多个实例 |
+| `defaultContext` | `application`、`current-project`、`current-conversation` | 创建实例时使用的默认范围，不代表实例随后必须跟随 |
+| `visibleAcrossContextSwitches` | boolean | 切换项目或会话后，已打开的 Tab 是否继续留在工作栏中 |
+| `defaultOpen` | boolean | 新布局是否创建默认实例 |
+| `required` | boolean | 布局加载时实例缺失是否必须补回 |
+| `closable` | boolean | 是否渲染关闭入口并接受关闭命令 |
+| `reorderable` | boolean | 是否允许用户改变 Tab 顺序 |
+| `availability` | `available` 或带原因和修复入口的 `unavailable` | 当前能力状态 |
+
+`defaultOpen`、`required` 和 `closable` 不互相推导。例如浏览器默认打开但不是必需实例；任务
+中心和工作区既默认打开又必须存在。`required` 不表示锁定顺序，顺序只由 `reorderable` 控制。
+
+当前五个应用的 `visibleAcrossContextSwitches` 均为 `true`。该属性记录应用目录的显示策略，
+不改变内容归属，也不授予其他会话的 MCP 访问权限；当前没有使用 `false` 的应用，尚未实现
+按上下文隐藏 Tab 的策略。
+
+浏览器在创建时绑定当前 Conversation；切换会话后仍保留原 Tab、选中状态和页面，导航操作
+继续使用原 `targetRef.conversationId`。此时新建浏览器才绑定新会话。默认或旧布局中尚未绑定
+的浏览器在首次使用时绑定活动会话，此后不再随会话切换改绑。终端同样保留创建时执行目标；
+任务中心、工作区和成果的内容继续跟随当前项目。
+
 ### 3.2 工作栏 Tab 实例

 工作栏 Tab 是应用的一次打开实例。每个实例具有独立 ID、标题、应用类型和状态。Tab 行只
 显示已经打开的实例，不把全部能力同时渲染为 Tab。

+实例持久化字段只有 `id`、`appId`、`title` 和可选 `targetRef`。`targetRef` 使用公开引用：
+终端接受 `local` 或 `projectId`，浏览器接受 `conversationId`。Main 签发的 Browser Tab ID、
+Terminal Session ID、元素引用、凭据、路径和运行状态不进入工作栏布局。
+
 ### 3.3 终端实例

 每个终端 Tab 对应一个独立交互式 Shell Session：
@@ -81,10 +115,10 @@ stdio fallback。首期远程终端随 SSH Channel 结束，不提供跨 SSH 或
 5. 单实例应用已经打开时，再次选择只聚焦已有实例，不创建重复 Tab。
 6. 多实例应用每次选择都创建新实例。
 7. 终端从首期开始就是多实例应用。
-8. 任务中心、工作区、浏览器和成果首期保持单实例；后续只需修改应用注册表策略即可开放
-   多实例，不重写 Tab 壳层。
-9. 现有四个应用在升级后仍按当前默认布局打开，避免用户入口突然消失。
-10. 用户关闭、切换或重排应用 Tab 后，“+”仍保持可见。
+8. 任务中心和工作区保持单实例、默认打开且不可关闭；不可关闭不自动禁止排序。
+9. 浏览器注册为可关闭的多实例应用，升级后保留一个默认实例；成果保持单实例、默认打开且
+   可关闭。
+10. 用户关闭可关闭实例、切换或重排应用 Tab 后，“+”仍保持可见。
 11. 选择“终端”后不再显示第二层目标选择器。存在当前项目时直接绑定该项目，由 Main
    根据项目执行空间自动打开本机或托管 SSH Shell；没有当前项目时打开本机 Home Shell。
 12. 远程首期使用直接 SSH PTY。SSH 断线后终端进入“已中断”，重新连接会创建一个新的
@@ -109,7 +143,8 @@ stdio fallback。首期远程终端随 SSH Channel 结束，不提供跨 SSH 或
 ### 5.2 产品目标

 - 用一个可扩展的应用注册表统一单实例与多实例行为。
- 把现有固定四 Tab 迁移为用户实例，而不回归现有任务中心、工作区、浏览器和成果能力。
+- 把现有 Tab 迁移到统一实例模型，同时保持任务中心和工作区始终存在，并允许浏览器和终端
+  创建多个实例。
 - 建立真实的 Main/Preload/Renderer 终端生产链路，而不是用普通文本框模拟终端。
 - 复用现有 SSH Host Key、凭据和连接池，不建立第二套 Host 管理。
 - 保持终端输入输出有序、响应流畅、内存有界，并可靠清理本机和远程资源。
@@ -149,7 +184,8 @@ stdio fallback。首期远程终端随 SSH Channel 结束，不提供跨 SSH 或
 - 当前 Tab 同时使用连续内容表面、选中边框、顶部强调线、图标和较高字重，不能只靠文字颜色。
 - Tab、关闭按钮和“+”入口沿用共享控件圆角；终端面板外框和终端顶部工具栏按钮使用直角，
  保持紧凑的停靠式终端界面。
- Tab 关闭按钮默认不争夺视觉注意力，仅在鼠标悬停或键盘焦点进入对应 Tab 时出现；
+- 只有可关闭实例渲染 Tab 关闭按钮。关闭按钮默认不争夺视觉注意力，仅在鼠标悬停或键盘
+  焦点进入对应 Tab 时出现；
  粗指针或无悬停设备始终显示，出现与隐藏不得引发布局位移。

 ### 7.2 新建应用选择页
@@ -160,31 +196,34 @@ stdio fallback。首期远程终端随 SSH Channel 结束，不提供跨 SSH 或
 2. 在工作栏内容区显示“新建工作栏应用”。
 3. 列出稳定应用目录，每项显示名称、说明、单/多实例提示和当前可用状态。
 4. 初始焦点进入第一个可用应用；Escape 或“取消”返回原活动实例和“+”按钮。
-5. 选择单实例应用时，若实例已存在，直接聚焦该 Tab。
-6. 选择终端时直接解析当前项目执行空间，创建新 Tab 并聚焦终端输入，不再要求用户
+5. 选择单实例应用时，若实例已存在，直接聚焦该 Tab；任务中心和工作区始终走此路径。
+6. 选择浏览器时创建绑定当前 Conversation 的新 Browser Tab；没有活动 Conversation 时创建
+   待选择目标的空实例。
+7. 选择终端时直接解析当前项目执行空间，创建新 Tab 并聚焦终端输入，不再要求用户
   重复选择本机或远程目标。

 选择页是“+”触发的临时界面，不进入实例顺序，不持久化，也不占用一个普通 Tab。

 ### 7.3 首期应用注册表

-| 应用 | 实例策略 | 升级后默认状态 | 再次从“+”选择 |
-| --- | --- | --- | --- |
-| 任务中心 | `single` | 打开 | 聚焦已有 Tab |
-| 工作区 | `single` | 打开 | 聚焦已有 Tab |
-| 浏览器 | `single` | 打开 | 聚焦已有 Tab |
-| 成果 | `single` | 打开 | 聚焦已有 Tab |
-| 终端 | `multiple` | 不打开 | 每次创建新 Tab |
+| 应用 | 实例策略 | 默认上下文 | 默认打开 | 必须存在 | 可关闭 | 可排序 | 再次从“+”选择 |
+| --- | --- | --- | --- | --- | --- | --- | --- |
+| 任务中心 | `single` | 当前项目 | 是 | 是 | 否 | 是 | 聚焦已有 Tab |
+| 工作区 | `single` | 当前项目 | 是 | 是 | 否 | 是 | 聚焦已有 Tab |
+| 浏览器 | `multiple` | 当前 Conversation | 是，一个实例 | 否 | 是 | 是 | 每次创建新 Tab |
+| 成果 | `single` | 当前项目 | 是 | 否 | 是 | 是 | 聚焦已有 Tab |
+| 终端 | `multiple` | 当前项目 | 否 | 否 | 是 | 是 | 每次创建新 Tab |

-实例策略是应用注册数据，不能分散硬编码在多个点击处理器中。
+实例策略、默认状态和可关闭策略都是应用注册数据，不能分散硬编码在多个点击处理器中。

 ### 7.4 Tab 操作

 - 点击或使用方向键切换实例不会暂停或终止后台实例。
 - 支持左右方向键、Home、End 和 roving `tabindex`。
- 关闭非活动 Tab 后焦点保持在当前活动 Tab。
- 关闭活动 Tab 后激活右侧相邻实例；没有右侧实例时激活左侧实例。
- 关闭最后一个实例后显示明确空状态和“打开应用”，Tab 行仍保留“+”。
+- 任务中心和工作区没有关闭按钮，也不响应关闭快捷命令。
+- 关闭可关闭的非活动 Tab 后焦点保持在当前活动 Tab。
+- 关闭可关闭的活动 Tab 后激活右侧相邻实例；没有右侧实例时激活左侧实例。任务中心和工作区
+  始终存在，因此正常布局不会进入零实例空状态。
 - 关闭正在运行的终端需要确认“关闭终端将结束 Shell 及其子进程”；取消是初始焦点。
 - 已退出或已中断的终端可以直接关闭，不重复确认。

@@ -284,21 +323,45 @@ type TerminalSessionState =
 ```ts
 type WorkbarAppDefinition = {
  id: 'tasks' | 'workspace' | 'browser' | 'results' | 'terminal'
+  label: string
+  icon: WorkbarAppDefinition['id']
+  description: string
  instancePolicy: 'single' | 'multiple'
+  defaultContext: 'application' | 'current-project' | 'current-conversation'
+  defaultOpen: boolean
+  required: boolean
+  closable: boolean
+  reorderable: boolean
+  availability:
+    | { state: 'available' }
+    | { state: 'unavailable'; reason: string; remedy: string }
 }

 type WorkbarTabInstance = {
  id: string
  appId: WorkbarAppDefinition['id']
  title: string
-  targetRef?: {
-    type: 'project' | 'local'
-    id?: string
-  }
+  targetRef?:
+    | { type: 'local' }
+    | { type: 'project'; projectId: string }
+    | { type: 'conversation'; conversationId: string }
+}
+
+type WorkbarLayoutPreferences = {
+  instances: WorkbarTabInstance[]
+  activeInstanceId: string | null
+  expanded: boolean
+  dock: 'right'
+  widthRatio: number
+  taskScope: 'current-project' | 'global' | 'all-projects'
 }
 ```

 - 持久化工作栏打开状态、Tab 顺序、活动实例、应用 ID、自定义标题、公开目标引用和宽度比例。
+- 加载布局时根据 `required` 补回缺失实例，并拒绝重复的单实例应用；应用策略不写入实例
+  数据，避免持久化状态覆盖注册表。
+- `reorderable` 已进入共享契约；当前 Tab 壳层尚未提供拖放或键盘重排，不能把声明属性视为
+  已完成的排序功能。
 - 不持久化终端正文、未执行输入、凭据、环境变量、PTY PID、SSH Channel 或派生 Host
  identity。
 - Main 创建终端后返回新的不透明 Session ID；Renderer 不能选择 PID 或 Channel。
@@ -474,16 +537,19 @@ Schema、假数据终端或不可用入口的中间产品。

 ### 18.1 工作栏应用与实例

- [ ] Tab 行末始终显示“+”，包括没有任何打开实例时。
+- [ ] Tab 行末始终显示“+”；任务中心和工作区始终存在，因此正常布局不存在零实例状态。
 - [ ] 点击“+”显示稳定应用目录，取消后返回原实例并恢复焦点。
 - [ ] 选择已打开单实例应用只聚焦已有 Tab。
+- [x] 任务中心和工作区默认存在且不可关闭，不渲染关闭按钮，也不响应关闭快捷命令。
+- [x] 连续选择浏览器会创建页面、导航状态和元素引用相互独立的浏览器 Tab。
 - [x] 连续选择终端会创建多个互相独立的终端 Tab。
- [ ] 关闭、切换和重排实例后，“+”仍保持可用。
+- [ ] 关闭可关闭实例、切换和重排实例后，“+”仍保持可用。
 - [ ] Tab 溢出时单行横向滚动，不隐藏“+”或把 Tab 换成下拉框。
- [x] 关闭活动 Tab 后激活正确的相邻 Tab 并恢复焦点。
+- [x] 关闭可关闭的活动 Tab 后激活正确的相邻 Tab 并恢复焦点。
 - [x] 当前 Tab 的背景、边框、顶部指示和字重清晰可辨；关闭按钮仅在悬停、焦点或无悬停
  设备上出现，且不引发布局位移。
- [ ] 升级后现有任务中心、工作区、浏览器和成果仍按默认布局打开且行为不回归。
+- [x] 升级后任务中心、工作区、一个浏览器实例和成果按默认布局打开；布局恢复会补回缺失的
+  任务中心与工作区。
 - [ ] 在所有主要页面都能打开工作栏；切换主要页面不会销毁 Tab 实例或终端 Session。

 ### 18.2 本机终端
@@ -522,7 +588,8 @@ Schema、假数据终端或不可用入口的中间产品。

 ### 18.5 设计、无障碍和跨平台

- [ ] 仅使用键盘可以打开应用、创建终端、切换和关闭 Tab、复制、粘贴及重新连接。
+- [ ] 仅使用键盘可以打开应用、创建浏览器和终端、切换 Tab、关闭可关闭 Tab、复制、粘贴及
+  重新连接。
 - [ ] Tab、“+”、选择页和关闭确认使用正确语义并有可见焦点。
 - [ ] 终端输出不逐行进入 live region，关键状态变化可被辅助技术感知。
 - [ ] 浅色、深色、200% 文字缩放和窄窗口下可以完成核心流程。
@@ -535,7 +602,9 @@ Schema、假数据终端或不可用入口的中间产品。
 ### 19.1 自动验证

 - 共享 Zod Schema 和边界值测试。
- 单/多实例注册策略、Tab 顺序、关闭焦点和“+”选择页组件测试。
+- 单/多实例、默认打开、可关闭和排序策略，以及 Tab 顺序、关闭焦点和“+”选择页组件测试。
+- 任务中心与工作区缺失时的布局修复、关闭命令拒绝和焦点保持测试。
+- 浏览器多实例的页面隔离、Conversation 匹配和快捷入口去重测试。
 - 本机 PTY Session Manager 的输入、resize、退出、幂等关闭和进程树测试。
 - SSH PTY 的 Host identity、lease、断线、resize 和关闭测试。
 - Main trusted sender、Session 所有权、IPC 输入边界和事件路由测试。