codebee 0.1.97 → 0.1.98

package/CHANGELOG.md

@@ -6,7 +6,12 @@ README 元数据带回，供老版本在「发现新版本」时展示新版更
 
 ## 未发布
 
-- **蜂巢「3D 场景」重做为真 3D 蜜蜂办公室（WebGL）**：此前的 3D 只是把平面卡片整体斜切（CSS 透视），现换成零依赖 WebGL2 引擎渲染的蜜蜂办公室——每个流水线阶段是一排工位，每个步骤是一只坐在桌前对着显示器的低多边形蜜蜂：运行中的屏幕亮蓝脉动+蜜蜂打字颤翅、完成绿屏、失败红屏+趴桌、排队黑屏打盹；蜂王戴皇冠坐讲台、始终面向当前在干活的工位，巡逻蜂平时绕场巡查、有格子跑起来就飞去悬停督工。左键拖动旋转/滚轮缩放/右键升降/双击空白复位，空闲 8 秒缓慢自转（尊重系统减弱动效设置）；悬停工位出气泡卡（角色/模型/实时输出/思考行），点按直接开日志抽屉；换肤与明暗主题自动跟随；WebGL 不可用或上下文丢失自动回落 2D 列表并记忆视图偏好。
+## v0.1.98（2026-10-09）
+
+- **连载起草误拒修复（沙箱闸策略感知）**：0.1.97 起任务创建强制落默认执行策略，沙箱闸把非 codex 外部 CLI（claude-code/opencode/kimi-code 等）一律拒跑——89—96 批连载起草整批被拒死、连载停摆。现改为策略感知：默认策略（工作目录白名单+允许网络+无禁用）与外部 CLI 天然权限一致，放行；仅当任务带收窄策略（禁网/禁工具/环境变量白名单/目录白名单不含工作目录）时仍拒绝（fail-closed）。codex 分支语义原样保留
+- **蜂巢「3D 场景」重做为真 3D 蜜蜂办公室（WebGL）**：此前的 3D 只是把平面卡片整体斜切（CSS 透视），现换成零依赖 WebGL2 引擎渲染的蜜蜂办公室——每个流水线阶段是一排工位，每个步骤是一只坐在桌前对着显示器的低多边形蜜蜂：运行中的屏幕亮蓝脉动+蜜蜂打字颤翅、完成绿屏、失败红屏+趴桌、排队黑屏打盹；蜂王戴皇冠坐讲台、始终面向当前在干活的工位，巡逻蜂平时绕场巡查、有格子跑起来就飞去悬停督工。左键拖动旋转/滚轮缩放/右键升降/双击空白复位，空闲 8 秒缓慢自转（尊重系统减弱动效设置）；悬停工位出气泡卡（角色/模型/实时输出/思考行），点按直接开日志抽屉；换肤与明暗主题自动跟随；WebGL 不可用或上下文丢失自动回落 2D 列表并记忆视图偏好
+- **uv 缺失自动补装**：管理页 uv 系安装命令遇到 uv 缺失，从「人话指引」升级为自动补装（Windows 先 winget 后 pip、Mac 先 brew 后官方脚本，全部免 sudo 非交互），补装成功直接接管安装；uv 全家桶命令挂国内镜像兜底
+- **uv 系安装链 Mac 三防**：PATH 快照落点兜底（~/.local/bin 等）+ uv 缺失人话短路 + winget 头识别放宽
 
 ## v0.1.97（2026-10-09）
 

package/README.md

@@ -25,10 +25,11 @@ Trae Agent、OpenClaw……），提供
 ---
 
 <!-- relnotes:start -->
-### 最新版更新内容（v0.1.97）
+### 最新版更新内容（v0.1.98）
 
-- 知识注入扩展到全部任务类型：引擎经验库/知识库全量覆盖，不再只有连载链受益
-- 命中计数不重复累加，修复「从未被读到反而升权」的反馈回路缺陷
+- 修复连载/常规任务被沙箱闸误拒：非 codex 外部 CLI 默认策略放行，仅收窄策略仍拒绝（89—96 批连载起草误拒实案）
+- 蜂巢 3D 场景重做为真 3D 蜜蜂办公室（WebGL）：运行打字颤翅、失败趴桌、蜂王督工，悬停看实时输出
+- uv 缺失自动补装（winget/pip/brew/curl 免 sudo），uv 系安装链 Mac PATH 兜底
 <!-- relnotes:end -->
 
 

package/app/core/jobs.py

@@ -1013,9 +1013,15 @@ def _do_mgmt(job, ev):
         # 修复智能体面对文件锁只会给出 taskkill 全杀 node 之类白名单必拒的危险
         # 命令，白白烧一轮 300s 诊断（2026-09-18 dsh 同版本重装 EBUSY 案）
         lock_hit = (not ok and op in ("install", "upgrade") and _file_lock_error(res))
+        # uv 缺失同跳 AI 修复：修复链就算装上 uv，复检目标 CLI 仍未装，结论还是
+        # 失败，白烧一轮；人话指路「先装 uv 再点安装」一步到位（2026-10-09 Mac
+        # aider/trae 双装失败实案）
+        uv_missing = bool(res.get("uv_missing"))
         if lock_hit:
             summary = ("失败：安装文件被占用（可能有同名程序在运行，或杀毒软件正在扫描），"
                        "请关闭占用该文件的程序后重试。完整输出见日志。")
+        elif uv_missing:
+            summary = "失败：" + str(res.get("error") or "")[:300]
         else:
             # note 优先：良性收口（如 winget「已装无可升级」复检在装）给用户
             # 看原因，别让「完成」两个字孤零零不带解释
@@ -1026,7 +1032,7 @@ def _do_mgmt(job, ev):
                           summary=summary,
                           exit_code=res.get("exit_code"))
         # AI 修复只针对安装类失败；卸载失败多为权限/程序占用，留给用户看日志处理
-        if not ok and op in ("install", "upgrade") and not lock_hit:
+        if not ok and op in ("install", "upgrade") and not lock_hit and not uv_missing:
             ok = _ai_repair(run_id, entry, ev, entry.get(op), log_abs)
     elif op == "smoke":
         from . import runner as _r
@@ -1129,6 +1135,7 @@ def _ai_repair(run_id, entry, ev, failed_cmd, orig_log):
         "npm: %s" % (shutil.which("npm") or "缺失"),
         "pnpm: %s" % (shutil.which("pnpm") or "缺失"),
         "python: %s" % (shutil.which("python3" if not is_win else "python") or "缺失"),
+        "uv: %s" % (shutil.which("uv") or "缺失"),
     ]
     if not is_win:
         env_lines.append("brew: %s" % (shutil.which("brew") or "缺失"))

package/app/core/manager.py

@@ -91,19 +91,21 @@ def _safe_config_path(raw):
 # ---------------------------------------------------------------- 检测
 
 def _which_cli(cli):
-    """PATH 找 CLI；Windows 上再兜底 winget 便携包两处标准落点。
-
-    winget 装的 CLI（如 Claude Code）把 exe 放进
-    %LOCALAPPDATA%\\Microsoft\\WinGet\\Packages\\<PkgId>_*\\，并把该目录写进
-    注册表用户 PATH——注册表更新后已在跑的进程（本服务）不继承，shutil.which
-    落空 → 卡片「未安装」假象，点安装又被 winget「已装无可升级」非零退出拒掉
-    （2026-09-30 实案）。Links 是便携包符号链接标准目录，Packages 按
-    <cli>.exe 通配兜另一形态；两条都只兜 which 落空的场景，零额外开销。"""
+    """PATH 找 CLI；落空再按平台兜底磁盘已知安装位。
+
+    Windows 兜 winget 便携包两处标准落点：winget 装的 CLI（如 Claude Code）
+    把 exe 放进 %LOCALAPPDATA%\\Microsoft\\WinGet\\Packages\\<PkgId>_*\\，并把
+    该目录写进注册表用户 PATH——注册表更新后已在跑的进程（本服务）不继承，
+    shutil.which 落空 → 卡片「未安装」假象，点安装又被 winget「已装无可升级」
+    非零退出拒掉（2026-09-30 实案）。Links 是便携包符号链接标准目录，Packages
+    按 <cli>.exe 通配兜另一形态。POSIX 兜 runner 同款三落点（~/.local/bin 与
+    brew bin，Mac 服务吃不到 shell rc 里的 PATH 时同样假「未安装」）。
+    两条都只兜 which 落空的场景，零额外开销。"""
     path = shutil.which(cli)
     if path:
         return path
     if os.name != "nt":
-        return None
+        return runner._fallback_probe_cli(cli)
     local = os.environ.get("LOCALAPPDATA")
     if not local:
         return None
@@ -1974,7 +1976,10 @@ def _winget_already_ok(cmd, op, res):
     还要复检 installed 才按成功收口。"""
     if res.get("ok") or op not in ("install", "upgrade"):
         return False
-    if not str(cmd or "").strip().lower().startswith("winget"):
+    # 首 token 可能已被 _resolve_mgmt_tool 换成绝对路径（PATH 快照落空兜底），
+    # 所以按 basename 认 winget，别用 startswith
+    head = str(cmd or "").strip().split()[0] if str(cmd or "").strip() else ""
+    if os.path.basename(head).lower().rstrip(".exe") != "winget":
         return False
     code = res.get("exit_code")
     try:
@@ -1986,6 +1991,85 @@ def _winget_already_ok(cmd, op, res):
     return any(m in out for m in _WINGET_NOOP_MARKERS)
 
 
+def _uv_install_hint():
+    if sys.platform == "darwin":
+        return "brew install uv（或官网 curl -LsSf https://astral.sh/uv/install.sh | sh）"
+    return "winget install astral-sh.uv，或 pip install uv"
+
+
+def _uv_mirror_env():
+    """uv 系命令的镜像兜底 env（用户没自己配才补默认，绝不覆盖）。
+
+    uv tool install --python 3.12 会现场下载 CPython 独立构建（GitHub 直连，
+    国内常断流），包体走 PyPI——npmmirror/清华这对镜像是 2026-09 本机 uv
+    实装验证过的组合。"""
+    env = {}
+    if not os.environ.get("UV_PYTHON_INSTALL_MIRROR"):
+        env["UV_PYTHON_INSTALL_MIRROR"] = (
+            "https://registry.npmmirror.com/-/binary/python-build-standalone")
+    if not os.environ.get("UV_DEFAULT_INDEX"):
+        env["UV_DEFAULT_INDEX"] = "https://pypi.tuna.tsinghua.edu.cn/simple"
+    return env
+
+
+def _cmd_head_is_uv(cmd):
+    stripped = str(cmd or "").strip()
+    if not stripped:
+        return False
+    return os.path.basename(stripped.split()[0]).lower() in ("uv", "uv.exe")
+
+
+def _bootstrap_uv(cancel_event=None, log_path=None):
+    """uv 不在本机时自动补装一个——安装按钮「点了就该装上」的契约兜底。
+
+    按平台选渠道，全部免 sudo 非交互：POSIX 先 brew（在才用）后官方 curl
+    脚本（落 ~/.local/bin，探测表可寻址）；Windows 先 winget 后 pip。装完
+    不指望 PATH 快照自愈——调用方重跑 _resolve_mgmt_tool 用绝对路径接管。
+    返回 {ok, detail}；失败 detail 列出试过的渠道与结局，供人话收口。"""
+    candidates = []
+    if sys.platform == "win32":
+        if shutil.which("winget"):
+            candidates.append(("winget", "winget install -e --id astral-sh.uv --silent"))
+        if shutil.which("py"):
+            candidates.append(("pip(py)", "py -3 -m pip install uv"))
+        elif shutil.which("python"):
+            candidates.append(("pip", "python -m pip install uv"))
+    else:
+        if shutil.which("brew"):
+            candidates.append(("brew", "brew install uv"))
+        if shutil.which("curl"):
+            candidates.append(("curl", "curl -LsSf https://astral.sh/uv/install.sh | sh"))
+    attempts = []
+    for label, cmd in candidates:
+        res = runner.run_process(shell_cmd=cmd, cwd=str(paths.ROOT),
+                                 timeout=900, cancel_event=cancel_event,
+                                 log_path=log_path)
+        if res["ok"]:
+            return {"ok": True, "detail": "已自动补装 uv（%s）" % label}
+        attempts.append("%s 退出码 %s" % (label, res.get("exit_code")))
+    return {"ok": False,
+            "detail": "、".join(attempts) or "本机没有 brew/curl/winget/pip 任一渠道"}
+
+
+def _resolve_mgmt_tool(cmd, op):
+    """install/upgrade 命令首 token 的工具本体解析。
+
+    服务 PATH 是启动快照，本机后装的 uv/npm 不在快照里时 shell 报
+    command not found 退出码 127，零信息量。磁盘已知落点能探到就把首 token
+    原地换成绝对路径（装完即用，不必重启服务）；探不到且是 uv 系安装命令
+    则返回 uv_missing=True——本机连 uv 都没有，包无从装起，人话报错并跳过
+    AI 修复（修复链装上 uv 后复检目标 CLI 仍未装，白烧一轮诊断）。
+    返回 (替换后的命令, uv_missing)。"""
+    stripped = str(cmd or "").strip()
+    first = stripped.split()[0] if stripped else ""
+    if not first or os.path.isabs(first) or shutil.which(first):
+        return cmd, False
+    found = runner._fallback_probe_cli(first)
+    if found:
+        return found + stripped[len(first):], False
+    return cmd, (first == "uv" and op in ("install", "upgrade"))
+
+
 def run_mgmt_command(entry, op, cancel_event=None, log_path=None):
     """执行 install/upgrade/uninstall 命令（由任务执行器异步运行，日志实时落盘）。"""
     if op == "uninstall":
@@ -2000,8 +2084,22 @@ def run_mgmt_command(entry, op, cancel_event=None, log_path=None):
             return {"ok": False,
                     "error": "未配置 %s 命令：请在 data/catalog.json 的 \"%s\" 里补充，或用官方渠道安装"
                              % (op, entry["id"])}
+    cmd, uv_missing = _resolve_mgmt_tool(cmd, op)
+    if uv_missing:
+        # 「提供安装就该能装上」：uv 不在本机先自动补装，装 uv 不该是用户
+        # 操心的事；真补不上才退回人话指引（2026-10-09 Mac 双装失败实案）
+        boot = _bootstrap_uv(cancel_event=cancel_event, log_path=log_path)
+        if boot["ok"]:
+            cmd, uv_missing = _resolve_mgmt_tool(cmd, op)
+        if uv_missing:
+            return {"ok": False, "uv_missing": True,
+                    "error": "自动安装 uv 未成功（%s）。请手动安装：%s；"
+                             "装完重启 CodeBee，再点一次安装。"
+                             % (boot["detail"], _uv_install_hint())}
+    # uv 全家桶命令挂镜像兜底：Python 独立构建/包索引国内直连常断（只补缺不覆盖）
     res = runner.run_process(shell_cmd=cmd, cwd=str(paths.ROOT),
-                             timeout=1800, cancel_event=cancel_event, log_path=log_path)
+                             timeout=1800, cancel_event=cancel_event, log_path=log_path,
+                             env=_uv_mirror_env() if _cmd_head_is_uv(cmd) else None)
     winget_noop = _winget_already_ok(cmd, op, res)
     detect_all(force=True)
     with _LOCK:

package/app/core/pipeline.py

@@ -574,25 +574,38 @@ def _external_sandbox_block_reason(agent, workdir, sandbox):
     """Reject task policies that this CLI launcher cannot enforce.
 
     Codex is currently the only supported external runner with an OS-backed
-    workspace write sandbox. Other CLI integrations have no equivalent boundary
-    in this launcher and must use the in-process agent/tool executor instead.
+    workspace write sandbox. Other CLI integrations run with their natural
+    permission set (workdir read/write, network allowed): they are rejected
+    only when the task policy is *narrower* than that — fail closed for
+    narrowed policies, not for defaults（实案：create_task 改为强制落默认
+    策略后，本闸把 89—96 批的连载起草整批拒成「没有经验证的 OS 文件隔
+    离」；默认策略与外部 CLI 的天然权限一致，不属于收窄）.
     """
     if (agent or {}).get("mode") == "mock":
         return ""
     from . import policy
-    if (agent or {}).get("kind") != "codex":
-        return "沙箱拒绝：该外部 CLI 没有经验证的 OS 文件隔离；请改用内置 Agent"
     root = os.path.realpath(workdir or ".")
     normalized = policy.normalize_sandbox(sandbox, root)
-    roots = [os.path.realpath(x) for x in normalized.get("allowed_roots") or []]
+    if (agent or {}).get("kind") == "codex":
+        if normalized.get("network") is False:
+            return "沙箱拒绝：该 CLI 后端未接入网络隔离，拒绝运行网络受限任务"
+        if [os.path.realpath(x) for x in normalized.get("allowed_roots") or []] != [root]:
+            return "沙箱拒绝：该 CLI 后端未接入允许目录隔离，拒绝运行目录受限任务"
+        if normalized.get("disabled_tools"):
+            return "权限拒绝：该 CLI 后端无法执行 CodeBee 工具禁用策略，拒绝运行"
+        if normalized.get("env_allowlist"):
+            return "沙箱拒绝：该 CLI 后端未接入环境变量白名单，拒绝运行受限任务"
+        return ""
+    # 非 codex 外部 CLI：默认策略放行，收窄策略拒绝
     if normalized.get("network") is False:
-        return "沙箱拒绝：该 CLI 后端未接入网络隔离，拒绝运行网络受限任务"
-    if roots != [root]:
-        return "沙箱拒绝：该 CLI 后端未接入允许目录隔离，拒绝运行目录受限任务"
+        return "沙箱拒绝：该任务要求禁网，外部 CLI 无法执行网络受限任务"
     if normalized.get("disabled_tools"):
-        return "权限拒绝：该 CLI 后端无法执行 CodeBee 工具禁用策略，拒绝运行"
+        return "权限拒绝：该任务带工具禁用策略，外部 CLI 无法执行"
     if normalized.get("env_allowlist"):
-        return "沙箱拒绝：该 CLI 后端未接入环境变量白名单，拒绝运行受限任务"
+        return "沙箱拒绝：该任务带环境变量白名单，外部 CLI 无法执行受限任务"
+    roots = [os.path.realpath(x) for x in normalized.get("allowed_roots") or []]
+    if roots and root not in roots:
+        return "沙箱拒绝：该任务目录白名单不含工作目录，外部 CLI 无法保证隔离范围"
     return ""
 
 

package/app/core/runner.py

@@ -73,18 +73,27 @@ _CLI_EXTS = (".exe", ".cmd", ".bat")
 
 
 def _fallback_probe_cli(name):
-    """which() 落空时按常见安装位兜底找 CLI（Windows only），返回全路径或 None。
+    """which() 落空时按常见安装位兜底找 CLI，返回全路径或 None。
 
     服务进程的 PATH 是启动那一刻的快照：CLI 在服务起跑之后才安装/迁移（如
     2026-09-30 claude 转 winget 原生安装）时，快照里没有新目录，which 解析
     不到、裸名直传 Popen 直接 FileNotFoundError，直到重启服务才自愈。这里
     只探测磁盘已知落点，不改 PATH、不缓存（装没装是低频事件，探几次不亏）。
-    """
-    if os.name != "nt":
-        return None
+    Mac 同病：curl 脚本装的 uv/aider 落 ~/.local/bin，GUI 启动的服务常吃不到
+    这条 PATH；brew 在 Apple Silicon 落 /opt/homebrew/bin。"""
     name = str(name)
     if not re.fullmatch(r"[A-Za-z0-9][A-Za-z0-9._-]*", name):
         return None   # 带斜杠/参数形态的不是裸命令名，交给原路径逻辑
+    if os.name != "nt":
+        for d in (os.path.join(os.path.expanduser("~"), ".local", "bin"),
+                  "/opt/homebrew/bin", "/usr/local/bin"):
+            p = os.path.join(d, name)
+            try:
+                if os.path.isfile(p) and os.access(p, os.X_OK):
+                    return p
+            except OSError:
+                pass
+        return None
     local = os.environ.get("LOCALAPPDATA") or ""
     home = os.path.expanduser("~")
     appdata = os.environ.get("APPDATA") or os.path.join(home, "AppData", "Roaming")

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "codebee",
-  "version": "0.1.97",
+  "version": "0.1.98",
   "description": "CodeBee · 多智能体编排台 — 统一编排本机 AI 编码 CLI（Codex / Claude Code / QwenCode / OpenCode / Aider…）：目标→拆解→路由→执行→验证→跨厂商评审→修复→报告。纯 Python 标准库实现，本地 Web UI。",
   "license": "MIT",
   "bin": {