c0de-agent 1.0.0 → 1.2.0

package/dist/cli/deps.d.ts

@@ -3,17 +3,28 @@ import type { DB } from '../db/client.js';
 import type { Registry } from '../llm/registry.js';
 import type { Config } from '../shared/types/config.js';
 import type { PermissionChecker } from '../tools/types.js';
-/** Print/ACP 等非交互模式：所有工具自动放行（命令由用户显式触发）。 */
-declare const autoApproveChecker: PermissionChecker;
+/** 权限策略：
+ * - 'full-auto'：所有工具无条件放行（print/acp 等非交互模式）。
+ * - 'safe'（默认）：只读工具放行，写/执行工具需确认（chat 等 agent 自主执行场景）。 */
+type PermissionStrategy = 'full-auto' | 'safe';
+/** 真正非交互模式（print/acp）：所有工具无条件放行（命令由用户显式触发）。 */
+declare const fullyAutoApproveChecker: PermissionChecker;
+/** 安全策略：只读工具（permission: 'auto'，如 read/grep/glob/websearch）自动放行；
+ * 写/执行工具（permission: 'ask'，如 bash/write/edit）返回 ask 需确认；
+ * permission: 'deny' 拒绝。复用 tools 层 autoAllowChecker（按工具自身声明的权限分级）。 */
+declare const readOnlySafeChecker: PermissionChecker;
 /** 把 config.providers 注册到新建的 LLM registry。 */
 declare function buildLLMRegistry(config: Config): Registry;
 type BuildDepsOptions = {
     db: DB;
     cwd: string;
+    /** 权限策略：'full-auto' 全部放行；'safe' 只读放行、写操作 ask。不传时按
+     * config.permission.defaultMode 决定（'auto'→full-auto，'default'→safe）。 */
+    permissionStrategy?: PermissionStrategy;
     /** 测试注入 mock chatStream。 */
     chatStream?: LoopDeps['chatStream'];
 };
-/** 组装完整 LoopDeps（auto 放行 + 默认工具注册表）。 */
+/** 组装完整 LoopDeps（默认 safe 放行 + 默认工具注册表）。 */
 declare function buildAgentDeps(config: Config, opts: BuildDepsOptions): Promise<LoopDeps>;
-export type { BuildDepsOptions };
-export { autoApproveChecker, buildAgentDeps, buildLLMRegistry };
+export type { BuildDepsOptions, PermissionStrategy };
+export { buildAgentDeps, buildLLMRegistry, fullyAutoApproveChecker, readOnlySafeChecker };

package/dist/cli/deps.js

@@ -2,13 +2,18 @@ import { decryptSecret } from '../core/secret.js';
 import { createRegistry, registerProvider } from '../llm/index.js';
 import { initPlugins } from '../plugins/index.js';
 import { createDefaultRegistry, createDefaultURLRegistry } from '../tools/index.js';
-/** Print/ACP 等非交互模式：所有工具自动放行（命令由用户显式触发）。 */
-const autoApproveChecker = {
+import { autoAllowChecker } from '../tools/permission.js';
+/** 真正非交互模式（print/acp）：所有工具无条件放行（命令由用户显式触发）。 */
+const fullyAutoApproveChecker = {
     check: async (_tool, _input, _ctx) => {
         return { _tag: 'allow' };
     },
     confirm: (_toolCallId, _approved) => { },
 };
+/** 安全策略：只读工具（permission: 'auto'，如 read/grep/glob/websearch）自动放行；
+ * 写/执行工具（permission: 'ask'，如 bash/write/edit）返回 ask 需确认；
+ * permission: 'deny' 拒绝。复用 tools 层 autoAllowChecker（按工具自身声明的权限分级）。 */
+const readOnlySafeChecker = autoAllowChecker;
 /** 把 config.providers 注册到新建的 LLM registry。 */
 function buildLLMRegistry(config) {
     const registry = createRegistry();
@@ -31,7 +36,15 @@ function registerProviderFromConfig(registry, p) {
         ...(path ? { path } : {}),
     });
 }
-/** 组装完整 LoopDeps（auto 放行 + 默认工具注册表）。 */
+/** 解析权限 checker：显式策略优先，否则回退到 config.permission.defaultMode。 */
+function resolvePermissionChecker(config, strategy) {
+    if (strategy === 'full-auto')
+        return fullyAutoApproveChecker;
+    if (strategy === 'safe')
+        return readOnlySafeChecker;
+    return config.permission.defaultMode === 'auto' ? fullyAutoApproveChecker : readOnlySafeChecker;
+}
+/** 组装完整 LoopDeps（默认 safe 放行 + 默认工具注册表）。 */
 async function buildAgentDeps(config, opts) {
     const llmRegistry = buildLLMRegistry(config);
     const toolRegistry = createDefaultRegistry(config);
@@ -47,11 +60,11 @@ async function buildAgentDeps(config, opts) {
         toolRegistry,
         urlRegistry: createDefaultURLRegistry(),
         hookRunner,
-        permission: autoApproveChecker,
+        permission: resolvePermissionChecker(config, opts.permissionStrategy),
         config,
         cwd: opts.cwd,
         ...(opts.chatStream ? { chatStream: opts.chatStream } : {}),
     };
     return deps;
 }
-export { autoApproveChecker, buildAgentDeps, buildLLMRegistry };
+export { buildAgentDeps, buildLLMRegistry, fullyAutoApproveChecker, readOnlySafeChecker };

package/dist/cli/index.js

@@ -89,7 +89,12 @@ async function dispatch(argv, overrides = {}) {
             const db = await createDB({ driver: 'pglite' });
             await migrateDB(db);
             try {
-                const deps = await buildAgentDeps(config, { db, cwd });
+                // --yes / -y 显式放行写操作；否则按 config.permission.defaultMode 决定（默认 safe）。
+                const deps = await buildAgentDeps(config, {
+                    db,
+                    cwd,
+                    ...(args.options.yes ? { permissionStrategy: 'full-auto' } : {}),
+                });
                 await runChatCommand({ args, config, deps });
             }
             finally {
@@ -114,7 +119,8 @@ async function dispatch(argv, overrides = {}) {
             const db = await createDB({ driver: 'pglite' });
             await migrateDB(db);
             try {
-                const deps = await buildAgentDeps(config, { db, cwd });
+                // ACP 非交互：所有工具放行（编辑器侧自行控制执行授权）。
+                const deps = await buildAgentDeps(config, { db, cwd, permissionStrategy: 'full-auto' });
                 await runAcpCommand({ config, deps });
             }
             finally {

package/dist/core/agent.js

@@ -32,6 +32,11 @@ async function createAgent(session, config, deps) {
             keepRecent: 12_800,
         },
         calibrationFactor: 1.0,
+        // 压缩模型覆盖：从全局配置映射到 agent state，compactContext 读取后用于
+        // 创建 summarizer。未配置时为 undefined → 回退到会话主模型。
+        ...(deps.config.compaction.compactionModel
+            ? { compactionModel: deps.config.compaction.compactionModel }
+            : {}),
     };
 }
 async function* runAgent(state, userInput, deps) {

package/dist/core/config.js

@@ -14,6 +14,7 @@ const DEFAULT_CONFIG = {
         threshold: 0.8,
         reserveTokens: 8000,
         keepRecentTokens: 4000,
+        midTurnEnabled: false,
     },
     tools: { enabled: ['read', 'write', 'edit', 'glob', 'grep', 'bash', 'websearch'], disabled: [] },
     plugins: { enabled: [] },

package/dist/core/index.d.ts

@@ -11,3 +11,4 @@ export { clearSteering, drainSteering, injectSteering } from './steering.js';
 export type { CollectedToolCall, ToolCallResult } from './tool-exec.js';
 export { executeToolCall, executeToolCalls, partitionByConflict } from './tool-exec.js';
 export type { AgentConfig, AgentDependencies, AgentError, AgentEvent, AgentState, AgentStatus, CommandContext, CommandResult, LLMSegment, PendingToolCall, ProjectInfo, PromptContext, SlashCommand, TokenBudget, } from './types.js';
+export { containsWorkflow, WORKFLOW_NOTICE } from './workflow.js';

package/dist/core/index.js

@@ -9,3 +9,4 @@ export { buildSystemPrompt } from './prompt.js';
 export { builtinCommands, createSlashRegistry, parseSlashInput } from './slash.js';
 export { clearSteering, drainSteering, injectSteering } from './steering.js';
 export { executeToolCall, executeToolCalls, partitionByConflict } from './tool-exec.js';
+export { containsWorkflow, WORKFLOW_NOTICE } from './workflow.js';

package/dist/core/loop.d.ts

@@ -22,4 +22,14 @@ export type { LoopDeps };
  *  def.isolated 时在 git worktree 中运行，结束后把 delta 自动 apply 回父仓库（spec §4.6）。
  *  request.background 时 fork 异步运行，立即返回 running（spec §4.7）。 */
 export declare function runSubAgent(deps: LoopDeps, parent: AgentState, request: SubAgentRequest): Promise<SubAgentResult>;
+/**
+ * 执行会话压缩并刷新 token 预算。
+ *
+ * 自动压缩（agentLoop 阈值触发）与手动 /compact 共用此逻辑：复用
+ * createSummarizer + runCompaction，压缩改写消息历史后标记下一段 trigger='compaction'。
+ *
+ * 成功时 yield 一条 text_delta 通知：手动 /compact 透传给用户；自动压缩由调用方
+ * 静默消费。失败时抛错，由调用方决定是否记录（自动压缩非致命，仅 console.warn）。
+ */
+export declare function compactContext(state: AgentState, deps: LoopDeps): AsyncGenerator<AgentEvent>;
 export declare function agentLoop(state: AgentState, deps: LoopDeps): AsyncGenerator<AgentEvent>;