 wangjia
|
d0b807460e
|
feat(executor): worker OS 级沙箱 + 资源限额（sandbox-exec / ulimit）[tsk_oTFzOMeAU20D]
进程隔离之上再加一层 OS 级硬隔离，默认关闭，便于先在一个项目灰度：
- 新增 src/executor/sandbox.ts：
- macOS sandbox-exec 写围栏 profile（allow default 基线 + deny file-write* 收口
+ 逐条放行 worktree/主仓.git/node_modules/runs/transcripts/tmp/工具缓存）。
不 deny default 全围栏——合法 git/npm/go/node 需读海量系统路径，写才是破坏向量。
- ulimit 资源上限（CPU 时间/虚拟内存/打开文件数/单文件大小），经 sh -c 下发，
exec 链保证 pid 不变（daemon 记录的 workerPid 仍是真 worker）。
- 全部由 env 解析（MAESTRO_SANDBOX*），网络默认放行（SDK 连 Anthropic）。
- orchestrator.defaultSpawnWorker 接入：开启时把命令包成
sh -c 'ulimit…; exec sandbox-exec -f profile <原命令>'；关闭时行为零变化。
startOrchestrator 启动时打印生效策略，每个 run 的 profile 落 runs/<runId>/sandbox.sb。
- README 增补环境变量与「worker 沙箱」说明。
- 新增 test/sandbox.test.ts（18 例：config 解析 / profile 生成 / ulimit / 包装 / 预建目录）。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-13 15:08:18 +08:00 |
|
|
wangjia
|
52169e412c
|
docs: 更新 DESIGN.md v0.2 + README 到现状 [tsk_ExRzLoBj12Fr]
新增/更新：score 调度算法（§8）、双复审 PR 流程（§9）、模型分级与回退
（§10）、自动合并边界（§11，两条路径 + 逃生口）、归档与运行历史（§12）、
macOS 通知（§13）、额度透传（§14）。分期实施状态更新为 Phase 1+2+3 已落地。
README 新增：环境变量表、各功能速览（score 调度公式、双复审流程、模型分级
表、归档 API、通知触发条件、自动合并逻辑）；当前状态由「脚手架」更新为实际
已落地功能。
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
2026-06-13 04:10:16 +08:00 |
|
|
wangjia
|
c6e66baa19
|
feat: Phase1 完整交付——Web 看板(frontend-design) + MCP server(12 工具) + CLI/导入器
- web/: phosphor 调度台风格纯静态看板，审批闸内联 accept/reject(拒绝必填意见)，WS 实时
- src/api/static.ts: 手写静态服务(路径穿越防护)，daemon 接入
- src/mcp/: stdio MCP server，@modelcontextprotocol/sdk 1.29.0，12 工具薄封装 REST
- src/cli/: 零依赖 CLI(project/task/next/approvals/import-todo)，旧 todo.json 导入器
- 实测: pangolin 18 条旧任务导入 45 条；端到端验证通过
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-12 21:23:08 +08:00 |
|
|
wangjia
|
3172718a94
|
feat: Phase1 核心——模型/状态机 + SQLite Store(守卫+审批闸) + REST/WS API + daemon
- src/model: 复杂度分级、16 状态状态机、实体类型
- src/store: better-sqlite3 接 schema，transition 受 canTransition 守卫，
decide 审批闸(reject 必带改进意见)，事件订阅广播，nextExecutable
- src/api: Fastify REST + ws 事件广播(/ws)
- src/daemon: maestrod 入口(env 配置，默认 ~/.maestro :4517)
- test: 9 个生命周期单测全过；typecheck/build 干净；REST+WS 端到端实跑验证
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
|
2026-06-12 20:44:45 +08:00 |
|