@h-ai/cli 1.0.0-beta.23 → 1.0.0-beta.24

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@h-ai/cli",
   "type": "module",
-  "version": "1.0.0-beta.23",
+  "version": "1.0.0-beta.24",
   "description": "Hai Framework CLI for project scaffolding and code generation.",
   "license": "Apache-2.0",
   "keywords": [
@@ -30,7 +30,7 @@
     "node": "^22.23.4 || ^24.22.1 || ^26.12.1"
   },
   "dependencies": {
-    "@h-ai/core": "1.0.0-beta.23",
+    "@h-ai/core": "1.0.0-beta.24",
     "cac": "^7.1.0",
     "chalk": "^6.0.1",
     "fast-wrap-ansi": "^0.2.2",
@@ -41,18 +41,18 @@
     "yaml": "^2.9.1"
   },
   "devDependencies": {
-    "@h-ai/api-client": "1.0.0-beta.23",
-    "@h-ai/cache": "1.0.0-beta.23",
-    "@h-ai/crypto": "1.0.0-beta.23",
-    "@h-ai/deploy": "1.0.0-beta.23",
-    "@h-ai/feedback": "1.0.0-beta.23",
-    "@h-ai/iam": "1.0.0-beta.23",
-    "@h-ai/kit": "1.0.0-beta.23",
-    "@h-ai/payment": "1.0.0-beta.23",
-    "@h-ai/reach": "1.0.0-beta.23",
-    "@h-ai/reldb": "1.0.0-beta.23",
-    "@h-ai/storage": "1.0.0-beta.23",
-    "@h-ai/vecdb": "1.0.0-beta.23",
+    "@h-ai/api-client": "1.0.0-beta.24",
+    "@h-ai/cache": "1.0.0-beta.24",
+    "@h-ai/crypto": "1.0.0-beta.24",
+    "@h-ai/deploy": "1.0.0-beta.24",
+    "@h-ai/feedback": "1.0.0-beta.24",
+    "@h-ai/iam": "1.0.0-beta.24",
+    "@h-ai/kit": "1.0.0-beta.24",
+    "@h-ai/payment": "1.0.0-beta.24",
+    "@h-ai/reach": "1.0.0-beta.24",
+    "@h-ai/reldb": "1.0.0-beta.24",
+    "@h-ai/storage": "1.0.0-beta.24",
+    "@h-ai/vecdb": "1.0.0-beta.24",
     "@types/fs-extra": "^11.0.4",
     "@types/node": "^26.6.6",
     "@types/prompts": "^2.4.9",

package/templates/base/package.json.hbs

@@ -1,7 +1,7 @@
 {
   "engines": { "node": "^22.23.4 || ^24.22.1 || ^26.12.1" },
   "name": "{{projectName}}",
-  "version": "1.0.0-beta.23",
+  "version": "1.0.0-beta.24",
   "private": true,
   "packageManager": "pnpm@12.11.2",
   "description": "{{#if_eq appType 'admin'}}Enterprise management system built with hai Agent Framework{{/if_eq}}{{#if_eq appType 'website'}}Enterprise website built with hai Agent Framework{{/if_eq}}{{#if_eq appType 'h5'}}Mobile H5 app built with hai Agent Framework{{/if_eq}}{{#if_eq appType 'api'}}REST API service built with hai Agent Framework{{/if_eq}}{{#if_eq appType 'mobile-app'}}Mobile app built with hai Agent Framework{{/if_eq}}",

package/templates/skills/hai-ai/acp.md

@@ -10,13 +10,21 @@ ACP 把宿主应用接到能操作工程的智能体。`ai.llm` 负责模型调
 | `builtin-service` | 使用已构建镜像启动专属容器 | 引用 Hai 模型；workspace volume 挂 `/workspace`，状态卷挂 `/state` |
 | `custom-service` | 已有原生 HTTP/WS ACP 服务 | 远端自行维护模型；传远端可见的 cwd；框架不操作远端 Git |
 
-Codex 用 `adapter: 'codex'`，DeepSeek Harness 用 `adapter: 'deepseek-harness'`，其他已配置模型的 ACP 程序用 `adapter: 'generic'` 和 `command/args`。需生成其他原生配置时，向 `ai.init(config, { acpAdapters })` 提供可信服务端适配器；适配器返回 command、args、env、可选 files（写到隔离状态目录）。不把密钥存入 Agent 定义，`environmentRefs` 是目标变量名到宿主环境变量名的映射。
+Codex 用 `adapter: 'codex'`，DeepSeek Harness 用 `adapter: 'deepseek-harness'`，Goose 用 `adapter: 'goose'`。其他已配置模型的 ACP 程序用 `adapter: 'generic'` 和 `command/args`。需生成其他原生配置时，向 `ai.init(config, { acpAdapters })` 提供可信服务端适配器。适配器返回 command、args、env 和写到隔离状态目录的可选 files。`environmentRefs` 保存目标变量名到宿主环境变量名的映射。
 
-内置 Codex/dsh 通过 stdio 使用。HTTP/WS 是锁定 SDK 2.2.0 的官方实验传输，服务必须实现相同的 ACP 传输版本；不把任意 HTTP 聊天接口当 ACP，也不自动架设 stdio 网关。自定义服务必须声明 `supportedTransports`，协议不匹配返回错误。
+内置 Codex、DSH 和 Goose 通过原生 stdio 接入。HTTP/WS 是锁定 SDK 2.2.0 的官方实验传输，服务必须实现相同的 ACP 传输版本。自定义服务必须声明 `supportedTransports`，协议不匹配返回错误。
+
+Agent 镜像按任务选择 `minimal`、`documents`、`office`、`browser` 或 `developer`。将构建后的镜像 ID 或仓库清单 digest 登记到 Runner 环境。无需在任务内安装工具链。需要直接处理文件时，也可使用具备相应权限的独立工具作业。
+
+使用 `session.changeExecution({ mode: 'task', acceptNewSession: true, historySummary })` 切换到任务独占容器时，可带入当前用户确认过的历史摘要。摘要最多 8 KiB UTF-8，作为新会话首次请求的历史文本发送一次。会话工具和资料仍按当前授权重新核验。
+
+受管请求可传 `workspaceId`。应用用 `acpPolicy.allowWorkspace` 核验主体，用 `resolveWorkspace` 在执行节点提供文件名到 `Uint8Array` 的映射。快照最多 8 个平铺文件、合计不超过 16 MiB 和环境 `scratchMiB`，仅挂载到独占任务的只读 `/input`。临时副本写入 `/workspace`，会话结束后回收。
 
 Linux 上运行 embedded Codex 前，按 [Codex 沙箱前置](https://learn.chatgpt.com/docs/sandboxing) 准备 bubblewrap 和所需的 AppArmor profile，并用 `codex sandbox` 在临时目录验证读写。沙箱初始化失败应先修复宿主环境，不能通过关闭沙箱或让模型猜测文件内容完成任务。
 
-## 原生 HTTP/WS 服务：Goose
+## Goose 的原生接入
+
+受管 Goose 使用 `goose acp`，选择 `adapter: 'goose'`、`mode: 'embedded'` 或 `'builtin-service'`，绑定登记的 Hai 模型。适配器使用独立 Goose 状态目录和逐次工具审批，模型协议支持 Chat Completions、Responses 和 Anthropic。Goose 和 DSH 的每次受管启动只注入本次选中模型的凭据。
 
 Goose 1.57.0 自身提供 `goose serve` 与 `/acp` HTTP/WS，使用 custom-service 接入。先由部署方启动服务、挂载工作区/状态卷，并在 Goose 端维护模型（例如 `GOOSE_PROVIDER=openrouter`、`GOOSE_MODEL`、`OPENROUTER_API_KEY`）；服务独立设置 `GOOSE_SERVER__SECRET_KEY`。Hai 只使用 `X-Secret-Key` 认证，不向服务注入 Hai 模型密钥。
 
@@ -42,6 +50,62 @@ WebSocket 改为 `transport: 'ws'` 和 `ws://` 地址。`cwd` 是远端可见路
 
 `acp.agents`、`acp.workspaces` 可以直接写在配置文件里，也可通过 register 保存到数据库。get/list 返回 `{ value, source, version? }`，配置同 ID 优先且不可修改；数据库支持完整 update 和 remove。模型、MCP 等清单也遵循此规则，见 [资源清单](resources.md)。创建会话可通过 `mcpServerIds` 绑定合并清单里的 MCP。
 
+## 为受管会话绑定第三方工具
+
+先在 `mcp.servers` 登记第三方 Streamable HTTP 服务，设置 `allowedTools` 和上游认证头引用。每个执行节点挂载自己的工具入口，并给 Worker 提供可达的地址。入口只把当前会话的短期 Bearer 传给 Agent，真实上游凭据由服务端解析。建议使用执行节点的内网服务地址和受保护的网络。
+
+```ts
+import { createServer } from 'node:http'
+import { ai, type ACPPlatformPolicy, type MCPServiceBroker, type MCPServiceBrokerOptions } from '@h-ai/ai'
+
+// 应用传入真实 IAM 检查。该函数复核任务归属、权限及实际工具参数。
+function prepareTools(url: string, authorize: MCPServiceBrokerOptions['authorize']) {
+  let broker: MCPServiceBroker | undefined
+  const http = createServer((req, res) => {
+    if (broker) return void broker.handleRequest(req, res)
+    res.writeHead(503).end()
+  })
+  const policy: ACPPlatformPolicy = {
+    // 示例只给 manuals 租户的 librarian 账号开放这一个工具。
+    allowTools: (scope, _agentId, ids) =>
+      scope.tenantId === 'manuals' && scope.userId === 'librarian' && ids.every(id => id === 'manual_search'),
+    async bindTools(scope, sessionId, ids, signal) {
+      if (!broker || ids.length !== 1 || ids[0] !== 'manual_search')
+        throw new Error('Manual tool binding is unavailable')
+      const bound = await broker.bind({
+        principal: { tenantId: scope.tenantId, userId: scope.userId },
+        taskId: sessionId,
+        signal,
+        tools: [{
+          id: 'manual_search',
+          serviceId: 'manual',
+          tool: 'search_manual',
+          description: 'Search authorized manuals',
+          inputSchema: {
+            type: 'object', properties: { query: { type: 'string', maxLength: 1000 } },
+            required: ['query'], additionalProperties: false,
+          },
+        }],
+      })
+      if (!bound.success) throw new Error(bound.error.message)
+      return bound.data
+    },
+  }
+  return {
+    http, policy,
+    activate() {
+      // ai.init(config, { runner, acpPolicy: policy }) 成功后，监听 HTTP 端口之前激活。
+      const created = ai.mcp.services.createBroker({ url, authorize })
+      if (created.success) broker = created.data
+      return created
+    },
+    close() { broker?.close() },
+  }
+}
+```
+
+创建绑定时，工具入口为每项工具检查目录白名单和输入 Schema。每次调用重新检查业务权限和目录，网络重定向会失败。绑定默认有效 15 分钟。会话关闭、租约失效或服务停止时撤销绑定。多个执行节点分别挂载自己的入口，使 Agent 始终访问签发本次凭据的节点。
+
 ## 最小本机接入
 
 下面的目录、Git 地址、模型和密钥由部署方提供。首次登记一次，后续用 get/list 读取；重复 register 返回冲突。普通 API 都先检查 `success`。