@xiaobuyu/nodesign 0.0.1 → 0.0.3

package/server/ops/sandbox-shim/bwrap

@@ -1,57 +1,57 @@
-#!/bin/bash
-# bwrap 垫片 —— 绕开 apply-seccomp 的 unshare 竞态（2026-08-15）
-#
-# 📮 上游 issue：https://github.com/anthropics/claude-code/issues/86928
-#    （含 strace 时序、内核源码引用、49 行 C 最小复现、三条修法建议）
-#    ⏳ **这是临时设施**：上游修掉之后把整个目录连同 isolation.js 里的
-#    sandboxShimEnv() 一起摘掉，别让它变成永久的一层。
-#
-# 病：SDK 沙盒每条命令都以 `ARGV0=apply-seccomp /proc/self/fd/3 <命令>` 起手 ——
-# 那是那个 306MB bun 二进制**自我重执行**成 seccomp helper。bun 启动时 mimalloc
-# 会先起一根 `mi-scavenger` 线程，helper 随即把它关掉并 join；但内核在
-# `mm_release()` 里唤醒 joiner 的时机**早于** `release_task` 把死线程从
-# thread group 摘除，于是紧接着那句 `unshare(CLONE_NEWUSER)` 撞上
-# `!thread_group_empty` → EINVAL。（kernel/fork.c：CLONE_NEWUSER 会被隐式加上
-# CLONE_THREAD，而 check_unshare_flags 对 CLONE_THREAD 要求 thread group 为空。）
-#
-# 所以它是**内核级竞态**，不是配置问题：40 行 C 能脱离 claude 复现，1 vCPU 空载
-# 200/200 必炸，join 后加 50µs 睡眠就 0/200。机器越闲越容易炸（joiner 抢占了
-# 垂死线程），多核几乎见不到 —— 这是这台单核机特有的。
-#
-# 治：把那句 racy 的 syscall 从执行路径上拿掉。`unshare -U --map-current-user
-# --keep-caps` 由 util-linux **单线程**先把 user namespace 建好并把能力放进
-# ambient set，helper 进去后第一步 `unshare(NEWNS|NEWPID)` 直接成功，**根本不会
-# 走到那句 CLONE_NEWUSER**。helper 在 exec 载荷之前自带 PR_CAP_AMBIENT_CLEAR_ALL，
-# 能力不外泄。
-#
-# 安全不变量（每条都在真会话里验过，改这个文件前重验）：
-#   Seccomp: 2（filter 仍在）· AF_UNIX socket() 仍被拒（pm2 rpc.sock 逃逸路照旧关着）
-#   · uid 仍是 1000 · userns 嵌套层数不变 · ambient caps 在载荷 exec 前清空
-#
-# ⚠️ 这是垫在 SDK 内部实现上的补丁，**pattern 变了就自动失效**（原样透传 = 退回
-# 现状的偶发，不会退成"没有沙盒"）。升 SDK 之后查 $NODESIGN_SHIM_LOG 里
-# rewrote=1 的计数还在不在涨。
-#
-# 上游修法（issue 里提的三条）：对 EINVAL 做有界重试 + sched_yield（最简单，
-# 实测 50µs 退避就闭合窗口）／改成轮询 /proc/self/status 的 Threads: 到 1
-# 再 unshare／让 helper 在运行时起线程之前就把 namespace 建好。
-
-PAT='ARGV0=apply-seccomp /proc/self/fd/3 '
-REP='/usr/bin/unshare -U --map-current-user --keep-caps /usr/bin/env ARGV0=apply-seccomp /proc/self/fd/3 '
-REAL=${NODESIGN_REAL_BWRAP:-/usr/bin/bwrap}
-
-# 兜底：unshare 不在（非 util-linux 系统）→ 原样透传，退回现状
-[ -x /usr/bin/unshare ] || exec "$REAL" "$@"
-
-args=()
-hit=0
-for a in "$@"; do
-  case "$a" in
-    *"$PAT"*) hit=1; a=${a//"$PAT"/"$REP"} ;;
-  esac
-  args+=("$a")
-done
-
-[ -n "$NODESIGN_SHIM_LOG" ] && printf '%s rewrote=%d nargs=%d\n' "$(date +%s)" "$hit" "$#" >>"$NODESIGN_SHIM_LOG" 2>/dev/null
-
-exec "$REAL" "${args[@]}"
+#!/bin/bash
+# bwrap 垫片 —— 绕开 apply-seccomp 的 unshare 竞态（2026-08-15）
+#
+# 📮 上游 issue：https://github.com/anthropics/claude-code/issues/86928
+#    （含 strace 时序、内核源码引用、49 行 C 最小复现、三条修法建议）
+#    ⏳ **这是临时设施**：上游修掉之后把整个目录连同 isolation.js 里的
+#    sandboxShimEnv() 一起摘掉，别让它变成永久的一层。
+#
+# 病：SDK 沙盒每条命令都以 `ARGV0=apply-seccomp /proc/self/fd/3 <命令>` 起手 ——
+# 那是那个 306MB bun 二进制**自我重执行**成 seccomp helper。bun 启动时 mimalloc
+# 会先起一根 `mi-scavenger` 线程，helper 随即把它关掉并 join；但内核在
+# `mm_release()` 里唤醒 joiner 的时机**早于** `release_task` 把死线程从
+# thread group 摘除，于是紧接着那句 `unshare(CLONE_NEWUSER)` 撞上
+# `!thread_group_empty` → EINVAL。（kernel/fork.c：CLONE_NEWUSER 会被隐式加上
+# CLONE_THREAD，而 check_unshare_flags 对 CLONE_THREAD 要求 thread group 为空。）
+#
+# 所以它是**内核级竞态**，不是配置问题：40 行 C 能脱离 claude 复现，1 vCPU 空载
+# 200/200 必炸，join 后加 50µs 睡眠就 0/200。机器越闲越容易炸（joiner 抢占了
+# 垂死线程），多核几乎见不到 —— 这是这台单核机特有的。
+#
+# 治：把那句 racy 的 syscall 从执行路径上拿掉。`unshare -U --map-current-user
+# --keep-caps` 由 util-linux **单线程**先把 user namespace 建好并把能力放进
+# ambient set，helper 进去后第一步 `unshare(NEWNS|NEWPID)` 直接成功，**根本不会
+# 走到那句 CLONE_NEWUSER**。helper 在 exec 载荷之前自带 PR_CAP_AMBIENT_CLEAR_ALL，
+# 能力不外泄。
+#
+# 安全不变量（每条都在真会话里验过，改这个文件前重验）：
+#   Seccomp: 2（filter 仍在）· AF_UNIX socket() 仍被拒（pm2 rpc.sock 逃逸路照旧关着）
+#   · uid 仍是 1000 · userns 嵌套层数不变 · ambient caps 在载荷 exec 前清空
+#
+# ⚠️ 这是垫在 SDK 内部实现上的补丁，**pattern 变了就自动失效**（原样透传 = 退回
+# 现状的偶发，不会退成"没有沙盒"）。升 SDK 之后查 $NODESIGN_SHIM_LOG 里
+# rewrote=1 的计数还在不在涨。
+#
+# 上游修法（issue 里提的三条）：对 EINVAL 做有界重试 + sched_yield（最简单，
+# 实测 50µs 退避就闭合窗口）／改成轮询 /proc/self/status 的 Threads: 到 1
+# 再 unshare／让 helper 在运行时起线程之前就把 namespace 建好。
+
+PAT='ARGV0=apply-seccomp /proc/self/fd/3 '
+REP='/usr/bin/unshare -U --map-current-user --keep-caps /usr/bin/env ARGV0=apply-seccomp /proc/self/fd/3 '
+REAL=${NODESIGN_REAL_BWRAP:-/usr/bin/bwrap}
+
+# 兜底：unshare 不在（非 util-linux 系统）→ 原样透传，退回现状
+[ -x /usr/bin/unshare ] || exec "$REAL" "$@"
+
+args=()
+hit=0
+for a in "$@"; do
+  case "$a" in
+    *"$PAT"*) hit=1; a=${a//"$PAT"/"$REP"} ;;
+  esac
+  args+=("$a")
+done
+
+[ -n "$NODESIGN_SHIM_LOG" ] && printf '%s rewrote=%d nargs=%d\n' "$(date +%s)" "$hit" "$#" >>"$NODESIGN_SHIM_LOG" 2>/dev/null
+
+exec "$REAL" "${args[@]}"

package/server/projects/assets-summary.js

@@ -1,119 +1,119 @@
-/**
- * server/projects/assets-summary.js — 工作区素材摘要（2026-08-18 从 workspace.js 拆出）
- *
- * 这条摘要进每个会话的 system 提示：告诉 agent 工作区里已经有什么素材。
- * 拆出来的理由是它跟"工作区生命周期"没关系 —— 它是个格式化器。
- *
- * ⚠️ 存在的意义在于：**跨会话可见的东西如果没人提，等于不存在**。
- * `assets/` 不随 sessionId 分桶，下个会话 Read 得到；但 agent 不会去猜有什么，
- * 它会重新搜一遍、重新逛一遍那个站。
- */
-
-import path from 'node:path';
-import fs from 'node:fs/promises';
-
-const IMAGE_EXT = new Set(['.png', '.jpg', '.jpeg', '.webp', '.gif', '.svg']);
-const TEXT_DOC_EXT = new Set(['.md', '.txt', '.json']);
-const BINARY_DOC_EXT = new Set(['.pdf', '.pptx', '.ppt', '.docx', '.doc', '.xlsx', '.xls']);
-
-/**
- * @param {string} sessionRoot - sessions/<sid>/ 绝对路径
- * @returns {Promise<{ count: number, summary: string, hasBinaryDocs: boolean }>}
- *   count=0 时 summary 为空字符串，调用方据此判断是否注入提示。
- *   hasBinaryDocs=true 时调用方追加 python 处理提醒（Read 拿不到这些的内容）。
- */
-export async function readAssetsSummary(sessionRoot) {
-  try {
-    const assetsLink = path.join(sessionRoot, 'assets');
-    const stat = await fs.stat(assetsLink).catch(() => null);
-    if (!stat) return { count: 0, summary: '', hasBinaryDocs: false };
-
-    const entries = await fs.readdir(assetsLink, { withFileTypes: true }).catch(() => []);
-    const files = entries.filter((e) => !e.name.startsWith('.') && (e.isFile() || e.isSymbolicLink()));
-    // ⚠️ 别在这儿提前 return：顶层一个文件都没有、但 assets/references/ 下有一堆
-    // 采集素材是**常见情形**（agent 逛过站但用户没上传过东西）。提前 return 会让
-    // 那些素材对 agent 彻底隐形。
-
-    const images = [];
-    const textDocs = [];
-    const binaryDocs = [];
-    const others = [];
-    for (const f of files) {
-      const ext = path.extname(f.name).toLowerCase();
-      if (IMAGE_EXT.has(ext)) images.push(f.name);
-      else if (TEXT_DOC_EXT.has(ext)) textDocs.push(f.name);
-      else if (BINARY_DOC_EXT.has(ext)) binaryDocs.push(f.name);
-      else others.push(f.name);
-    }
-
-    // 摘要：种类 + 头几个文件名（避免太长）
-    const parts = [];
-    if (images.length > 0) {
-      const sample = images.slice(0, 3).join('、');
-      parts.push(`${images.length} 张图（${sample}${images.length > 3 ? ` 等` : ''}）`);
-    }
-    if (textDocs.length > 0) {
-      const sample = textDocs.slice(0, 3).join('、');
-      parts.push(`${textDocs.length} 个文本文档（${sample}${textDocs.length > 3 ? ` 等` : ''}）`);
-    }
-    if (binaryDocs.length > 0) {
-      const sample = binaryDocs.slice(0, 3).join('、');
-      parts.push(`${binaryDocs.length} 个 PDF/Office 文档（${sample}${binaryDocs.length > 3 ? ` 等` : ''}）`);
-    }
-    if (others.length > 0) {
-      parts.push(`${others.length} 个其他文件`);
-    }
-
-    // 完整文件清单（按路径列）—— 让 agent 不用再 Glob/LS 探。
-    // （08-07 扁平化后 assets/ 是真目录，Glob 也能用；08-21 前这里还写着"symlink 别用 Glob"，删了。）
-    const allNames = [...images, ...textDocs, ...binaryDocs, ...others];
-
-    // 参考素材（2026-08-18）：`assets/references/**` 也要报，否则**没有任何机制
-    // 告诉 agent 它们存在** —— 上面这遍只列顶层文件，而参考图和 browser_capture
-    // 的采集都在子目录里。跨会话可见的东西如果没人提，等于不存在：agent 会重新
-    // 去搜一遍、重新逛一遍那个站。
-    // 只报数量和头几个名字（几十个文件全列会把这条 system 撑爆）。
-    const refs = [];
-    try {
-      const refRoot = path.join(assetsLink, 'references');
-      const walk = async (dir, rel, depth) => {
-        for (const e of await fs.readdir(dir, { withFileTypes: true })) {
-          if (e.name === '.meta' || e.name.startsWith('.')) continue;
-          if (e.isDirectory()) { if (depth > 0) await walk(path.join(dir, e.name), `${rel}/${e.name}`, depth - 1); continue; }
-          refs.push(`${rel}/${e.name}`);
-        }
-      };
-      await walk(refRoot, 'assets/references', 2);
-    } catch { /* 没有这个目录就没有 */ }
-
-    const refLine = refs.length
-      ? `另有 ${refs.length} 件参考素材在 assets/references/ 下（${refs.slice(0, 3).map(r => r.split('/').pop()).join('、')}`
-        + `${refs.length > 3 ? ' 等' : ''}）—— 逛站采回来的调色板/字体/结构/动效清单 json 就在这儿，`
-        + '出处记在同目录的 .meta/<同名>.json 里。**先看有没有现成的，别重复去搜。**'
-      : '';
-
-    // ⚠️ `paths` 会被 UserPromptSubmit 首轮全量打进状态块（之后只报变化，见
-    // hooks/user-prompt-submit.js）。refs 随每次 browser_capture 单调增长，首轮也要封顶；
-    // `allPaths` 不封顶，给按项算变化用（不直接打进文案）。
-    const REF_CAP = 12;
-    const TOP_CAP = 60;
-    const refPaths = refs.slice(0, REF_CAP);
-    const overflow = refs.length - refPaths.length;
-    if (overflow > 0) {
-      // 别只是截断了不说 —— 「静默截断」读起来就是"全都在这儿了"
-      refPaths.push(`（另有 ${overflow} 件在 assets/references/ 下，名字和出处见同目录 .meta/）`);
-    }
-    return {
-      count: files.length + refs.length,
-      summary: [
-        files.length ? `workspace 里已有 ${files.length} 个参考素材：${parts.join('、')}` : '',
-        refLine,
-      ].filter(Boolean).join('\n'),
-      hasBinaryDocs: binaryDocs.length > 0,
-      paths: [...allNames.slice(0, TOP_CAP).map((n) => `assets/${n}`), ...refPaths],
-      allPaths: [...allNames.map((n) => `assets/${n}`), ...refs],
-    };
-  } catch {
-    return { count: 0, summary: '', hasBinaryDocs: false, paths: [], allPaths: [] };
-  }
-}
+/**
+ * server/projects/assets-summary.js — 工作区素材摘要（2026-08-18 从 workspace.js 拆出）
+ *
+ * 这条摘要进每个会话的 system 提示：告诉 agent 工作区里已经有什么素材。
+ * 拆出来的理由是它跟"工作区生命周期"没关系 —— 它是个格式化器。
+ *
+ * ⚠️ 存在的意义在于：**跨会话可见的东西如果没人提，等于不存在**。
+ * `assets/` 不随 sessionId 分桶，下个会话 Read 得到；但 agent 不会去猜有什么，
+ * 它会重新搜一遍、重新逛一遍那个站。
+ */
+
+import path from 'node:path';
+import fs from 'node:fs/promises';
+
+const IMAGE_EXT = new Set(['.png', '.jpg', '.jpeg', '.webp', '.gif', '.svg']);
+const TEXT_DOC_EXT = new Set(['.md', '.txt', '.json']);
+const BINARY_DOC_EXT = new Set(['.pdf', '.pptx', '.ppt', '.docx', '.doc', '.xlsx', '.xls']);
+
+/**
+ * @param {string} sessionRoot - sessions/<sid>/ 绝对路径
+ * @returns {Promise<{ count: number, summary: string, hasBinaryDocs: boolean }>}
+ *   count=0 时 summary 为空字符串，调用方据此判断是否注入提示。
+ *   hasBinaryDocs=true 时调用方追加 python 处理提醒（Read 拿不到这些的内容）。
+ */
+export async function readAssetsSummary(sessionRoot) {
+  try {
+    const assetsLink = path.join(sessionRoot, 'assets');
+    const stat = await fs.stat(assetsLink).catch(() => null);
+    if (!stat) return { count: 0, summary: '', hasBinaryDocs: false };
+
+    const entries = await fs.readdir(assetsLink, { withFileTypes: true }).catch(() => []);
+    const files = entries.filter((e) => !e.name.startsWith('.') && (e.isFile() || e.isSymbolicLink()));
+    // ⚠️ 别在这儿提前 return：顶层一个文件都没有、但 assets/references/ 下有一堆
+    // 采集素材是**常见情形**（agent 逛过站但用户没上传过东西）。提前 return 会让
+    // 那些素材对 agent 彻底隐形。
+
+    const images = [];
+    const textDocs = [];
+    const binaryDocs = [];
+    const others = [];
+    for (const f of files) {
+      const ext = path.extname(f.name).toLowerCase();
+      if (IMAGE_EXT.has(ext)) images.push(f.name);
+      else if (TEXT_DOC_EXT.has(ext)) textDocs.push(f.name);
+      else if (BINARY_DOC_EXT.has(ext)) binaryDocs.push(f.name);
+      else others.push(f.name);
+    }
+
+    // 摘要：种类 + 头几个文件名（避免太长）
+    const parts = [];
+    if (images.length > 0) {
+      const sample = images.slice(0, 3).join('、');
+      parts.push(`${images.length} 张图（${sample}${images.length > 3 ? ` 等` : ''}）`);
+    }
+    if (textDocs.length > 0) {
+      const sample = textDocs.slice(0, 3).join('、');
+      parts.push(`${textDocs.length} 个文本文档（${sample}${textDocs.length > 3 ? ` 等` : ''}）`);
+    }
+    if (binaryDocs.length > 0) {
+      const sample = binaryDocs.slice(0, 3).join('、');
+      parts.push(`${binaryDocs.length} 个 PDF/Office 文档（${sample}${binaryDocs.length > 3 ? ` 等` : ''}）`);
+    }
+    if (others.length > 0) {
+      parts.push(`${others.length} 个其他文件`);
+    }
+
+    // 完整文件清单（按路径列）—— 让 agent 不用再 Glob/LS 探。
+    // （08-07 扁平化后 assets/ 是真目录，Glob 也能用；08-21 前这里还写着"symlink 别用 Glob"，删了。）
+    const allNames = [...images, ...textDocs, ...binaryDocs, ...others];
+
+    // 参考素材（2026-08-18）：`assets/references/**` 也要报，否则**没有任何机制
+    // 告诉 agent 它们存在** —— 上面这遍只列顶层文件，而参考图和 browser_capture
+    // 的采集都在子目录里。跨会话可见的东西如果没人提，等于不存在：agent 会重新
+    // 去搜一遍、重新逛一遍那个站。
+    // 只报数量和头几个名字（几十个文件全列会把这条 system 撑爆）。
+    const refs = [];
+    try {
+      const refRoot = path.join(assetsLink, 'references');
+      const walk = async (dir, rel, depth) => {
+        for (const e of await fs.readdir(dir, { withFileTypes: true })) {
+          if (e.name === '.meta' || e.name.startsWith('.')) continue;
+          if (e.isDirectory()) { if (depth > 0) await walk(path.join(dir, e.name), `${rel}/${e.name}`, depth - 1); continue; }
+          refs.push(`${rel}/${e.name}`);
+        }
+      };
+      await walk(refRoot, 'assets/references', 2);
+    } catch { /* 没有这个目录就没有 */ }
+
+    const refLine = refs.length
+      ? `另有 ${refs.length} 件参考素材在 assets/references/ 下（${refs.slice(0, 3).map(r => r.split('/').pop()).join('、')}`
+        + `${refs.length > 3 ? ' 等' : ''}）—— 逛站采回来的调色板/字体/结构/动效清单 json 就在这儿，`
+        + '出处记在同目录的 .meta/<同名>.json 里。**先看有没有现成的，别重复去搜。**'
+      : '';
+
+    // ⚠️ `paths` 会被 UserPromptSubmit 首轮全量打进状态块（之后只报变化，见
+    // hooks/user-prompt-submit.js）。refs 随每次 browser_capture 单调增长，首轮也要封顶；
+    // `allPaths` 不封顶，给按项算变化用（不直接打进文案）。
+    const REF_CAP = 12;
+    const TOP_CAP = 60;
+    const refPaths = refs.slice(0, REF_CAP);
+    const overflow = refs.length - refPaths.length;
+    if (overflow > 0) {
+      // 别只是截断了不说 —— 「静默截断」读起来就是"全都在这儿了"
+      refPaths.push(`（另有 ${overflow} 件在 assets/references/ 下，名字和出处见同目录 .meta/）`);
+    }
+    return {
+      count: files.length + refs.length,
+      summary: [
+        files.length ? `workspace 里已有 ${files.length} 个参考素材：${parts.join('、')}` : '',
+        refLine,
+      ].filter(Boolean).join('\n'),
+      hasBinaryDocs: binaryDocs.length > 0,
+      paths: [...allNames.slice(0, TOP_CAP).map((n) => `assets/${n}`), ...refPaths],
+      allPaths: [...allNames.map((n) => `assets/${n}`), ...refs],
+    };
+  } catch {
+    return { count: 0, summary: '', hasBinaryDocs: false, paths: [], allPaths: [] };
+  }
+}

package/server/projects/auto-name.js

@@ -1,53 +1,53 @@
-/**
- * server/projects/auto-name.js — 用会话摘要给项目起名（2026-07-28）
- *
- * 首页那个大输入框以前建的是"闪聊"（kind=quick），名字硬切用户第一句话前 30 字，
- * 而且不算正经项目。现在它直接建真项目，名字先用那句话垫着（auto_named=1），
- * 第一轮跑完就用 **SDK helper 写的会话摘要** 改一次名 —— 那是它本来就在写的东西
- * （incrementally 落进 jsonl，我们列会话时读的就是它），不额外花一次模型调用。
- *
- * 只改一次：改完清 auto_named。用户自己改过名的项目（updateProject 带 name 会
- * 自动清零）永远不动。
- */
-
-import path from 'node:path';
-import { getSessionInfo } from '@anthropic-ai/claude-agent-sdk';
-import { getProject, updateProject } from './store.js';
-import { getProjectWorkspace } from './workspace.js';
-import { withConfigDir } from '../lib/sdk-session.js';
-import { platform } from '../runtime/platform.js';
-
-const MAX_NAME = 40;
-
-/**
- * @param {string} projectId
- * @param {string} sessionId
- * @returns {Promise<string|null>} 改成了什么名字；没改返 null
- */
-export async function autoNameProjectFromSession(projectId, sessionId) {
-  if (!projectId || !sessionId) return null;
-  let project;
-  try { project = getProject(projectId); } catch { return null; }
-  if (!project || !project.autoNamed) return null;
-
-  const sessionRoot = path.join(getProjectWorkspace(projectId), 'sessions', sessionId);
-  let info;
-  try {
-    info = await withConfigDir(platform.claudeConfigDir, () =>
-      getSessionInfo(sessionId, { dir: sessionRoot }),
-    );
-  } catch {
-    return null;   // 读不到就下轮再说，auto_named 还留着
-  }
-
-  const summary = String(info?.customTitle || info?.summary || '').trim();
-  if (!summary) return null;
-  const name = summary.length > MAX_NAME ? summary.slice(0, MAX_NAME) + '…' : summary;
-  if (name === project.name) {
-    updateProject(projectId, { autoNamed: false });   // 同名也算定了，别每轮再问
-    return null;
-  }
-
-  updateProject(projectId, { name, autoNamed: false });
-  return name;
-}
+/**
+ * server/projects/auto-name.js — 用会话摘要给项目起名（2026-07-28）
+ *
+ * 首页那个大输入框以前建的是"闪聊"（kind=quick），名字硬切用户第一句话前 30 字，
+ * 而且不算正经项目。现在它直接建真项目，名字先用那句话垫着（auto_named=1），
+ * 第一轮跑完就用 **SDK helper 写的会话摘要** 改一次名 —— 那是它本来就在写的东西
+ * （incrementally 落进 jsonl，我们列会话时读的就是它），不额外花一次模型调用。
+ *
+ * 只改一次：改完清 auto_named。用户自己改过名的项目（updateProject 带 name 会
+ * 自动清零）永远不动。
+ */
+
+import path from 'node:path';
+import { getSessionInfo } from '@anthropic-ai/claude-agent-sdk';
+import { getProject, updateProject } from './store.js';
+import { getProjectWorkspace } from './workspace.js';
+import { withConfigDir } from '../lib/sdk-session.js';
+import { platform } from '../runtime/platform.js';
+
+const MAX_NAME = 40;
+
+/**
+ * @param {string} projectId
+ * @param {string} sessionId
+ * @returns {Promise<string|null>} 改成了什么名字；没改返 null
+ */
+export async function autoNameProjectFromSession(projectId, sessionId) {
+  if (!projectId || !sessionId) return null;
+  let project;
+  try { project = getProject(projectId); } catch { return null; }
+  if (!project || !project.autoNamed) return null;
+
+  const sessionRoot = path.join(getProjectWorkspace(projectId), 'sessions', sessionId);
+  let info;
+  try {
+    info = await withConfigDir(platform.claudeConfigDir, () =>
+      getSessionInfo(sessionId, { dir: sessionRoot }),
+    );
+  } catch {
+    return null;   // 读不到就下轮再说，auto_named 还留着
+  }
+
+  const summary = String(info?.customTitle || info?.summary || '').trim();
+  if (!summary) return null;
+  const name = summary.length > MAX_NAME ? summary.slice(0, MAX_NAME) + '…' : summary;
+  if (name === project.name) {
+    updateProject(projectId, { autoNamed: false });   // 同名也算定了，别每轮再问
+    return null;
+  }
+
+  updateProject(projectId, { name, autoNamed: false });
+  return name;
+}

package/server/projects/board-limits.js

@@ -0,0 +1,12 @@
+/**
+ * server/projects/board-limits.js — board.json 的容量常数（2026-08-23 拆出）
+ * board-store（写盘前查字节数）和 board-sanitize（逐类计数）都要，单独一份免循环依赖。
+ */
+export const DEFAULT_BOARD_SIZE = { w: 4000, h: 2600 };
+export const MAX_BOARD_BYTES = 512 * 1024;
+export const MAX_OBJECTS = 2000;
+export const MAX_ZONES = 200;
+// 关系线上限。取值理由：一块板上人能看懂的线远少于这个数，1000 是防脱缰
+// （agent 循环里连画）的闸门，不是设计目标。超了直接不收，不做淘汰 ——
+// 静默丢最旧的会让"我明明画了"变成玄学。
+export const MAX_BINDINGS = 1000;