feihong-code 8.0.0 → 8.0.2

package/CHANGELOG.md

@@ -1,117 +1,140 @@
-# 飞虹 Code 更新日志 / Changelog
-
-> **版本体系说明**：**7.x** 为**产品化成熟度版本号**（SemVer），衡量产品打磨程度（桌面版、Web 控制台、SWE-bench harness、企业治理、自进化等持续迭代）；**M0→M9.1** 为**能力里程碑编号**（工程开发阶段），2026-08 上旬全部交付后已冻结、不再扩展。两套编号相互解耦——M 编号停止增长是设计使然，后续能力演进体现在 7.x 次版本号中。
-
-## v7.6.0 (2026-08-28)
-
-### 重大更新 / Major Updates
-
-- **SWE harness 升级为 SWE-bench 差分语义**：`TestVerifier` 三段式校验（修复前 FAIL_TO_PASS 原本失败 → 修复后 FTP 全部通过 → PASS_TO_PASS 回归不破坏既有功能），杜绝假阳性与回归破坏；mock 管道跑分报告产出（`bench/run-2026-08-28-mock.md`，诚实标注口径）
-- **自进化双系统收敛为单一经验库**：旧式 `self-evolve` 的失败/解决/技能沉淀统一回流共享 `experiences.jsonl`，与新一代 `self-improve` 同库同 upsert 语义，orchestrator 统一检索形成学习闭环
-- **voice-programming 加固**：补齐 5 个死类型命令规则（copy/paste/cut/close_file/replace）、修复「创建一个叫 X 的文件」识别与面板类命令抢占、新增 7 项单元测试（此前零覆盖）
-
-### 工程 / Engineering
-
-- 仓库卫生：清理 163 个 android 构建产物 + 29 个根目录调试截图 + `.idsig` 的 git 跟踪；`.gitignore` 补全（android assets public / `*.idsig` / 根目录 `/*.png` / `release2/`）
-- manager `loadJSON` 兼容 BOM（PowerShell UTF8 写入的 JSON 可正常读取）
-- 版本号 7.5.0 → 7.6.0（package.json / version.ts / android versionCode 8）
-
-### 文档 / Documentation
-
-- 新增《技术设计说明书》（v7.6.0 权威版，重写 `docs/技术说明书.md`）
-- 新增《使用说明书》（v7.6.0 权威版，重写 `docs/使用说明书.md`）
-- 新增《版本升级说明书》（`docs/UPGRADE_GUIDE_7_6.md`）
-- 全库现行态文档版本头统一对齐 v7.6.0
-
-## v7.5.0 (2026-08-27)
-
-### 重大更新 / Major Updates
-
-- **SWE-bench Verified 官方 harness 就绪**：对接 HuggingFace 官方数据集，支持 `--verifier test` 官方测试验证，跑分说明见 `docs/SWE_BENCH_REPORT.md`
-- **Docker 容器沙箱隔离加固**：`container` 档位默认断网（`--network none`）+ 内存/pids 上限 + `--cap-drop ALL` + `no-new-privileges`，面向不信任代码场景
-- **安全 CI 与 SBOM**：`npm run security`（npm audit + CycloneDX SBOM + osv-scanner 可选），发布流水线接入门禁
-- **合规售前材料**：安全白皮书（SOC2/ISO27001 自评估）+ 数据处理协议（DPA）
-
-### 新功能 / New Features
-
-- **补全质量**：多候选补全（按置信度 Top3）、temperature 分层（quick 0 / full 0.3）、跨文件上下文（import 关联 + 工作区实时文档透传）
-- **补全接受后自动 lint**：`/api/lint` 轻量语法校验，Monaco/VS Code 双端接受补全即反馈错误波浪线与提示
-- **Monaco 语义诊断**：编辑时 LSP 诊断波浪线 + hover 展示诊断详情
-- **多文件 diff 视图**：变更面板支持并排/内联切换 + 文件级折叠
-- **插件市场本地种子源**：断网可用 10 个官方 skill 模板，install 自动注册到本地技能索引
-- **多 agent 协作可视化**：团队面板新增协作总览（任务状态漏斗 + 成员负载分布）
-- **VS Code 扩展**：补全纯函数抽离可单测（9/9）、跨文件上下文收集、accept 后 lint
-
-### 修复 / Bug Fixes
-
-- `dedupeAgainstSuffix` 后缀重复去重 bug（suffix 长于补全时无法匹配）
-- LSP 客户端启动逻辑简化（node 直跑 tls 入口，跨平台稳定）
-
-### 工程 / Engineering
-
-- 发布流水线（release.yml）新增安全 CI + 综合冒烟 + SWE harness 冒烟门禁
-- 版本号 7.2.0 → 7.5.0
-
-## v7.0.0 (2026-08-24)
-
-### 重大更新 / Major Updates
-
-- **对话流全面重构**：对标豆包体验，纯文本输出 + 实时思考过程展示
-- **Electron 桌面版正式发布**：独立桌面窗口，系统托盘，应用菜单，权限管理
-- **版本号跨越**：从 0.6.1 直接升级到 7.0.0，标志产品成熟
-
-### 新功能 / New Features
-
-- 截图功能：屏幕捕获 + 框选裁剪，截图直接到输入框
-- 电脑操作：后端 PowerShell API，支持截图、鼠标移动/点击、键盘输入
-- 语音/视频通话：麦克风实时识别 + 摄像头画面 + 视频截图
-- 工作区选择器：驱动器和文件夹分页，支持新建/重命名文件夹
-- 自动化快捷指令：常用快捷指令内置
-- 模板库插件系统：支持自定义来源，节点连接外部插件
-- 记忆系统：长期记忆自定义，添加记录简化为纯文本输入
-- 本地语音识别服务：faster-whisper 本地部署，完全免费离线
-
-### 优化改进 / Improvements
-
-- 界面宽度优化：主区域最大宽度 1400px，不再占满屏幕
-- 用户菜单重构：从底部上拉改为右侧侧边栏
-- 启动逻辑修复：不再打开两次网页
-- 文本选择复制：支持选中部分文字复制
-- 对话历史扩容：conversation 80→300 条，steps 200→500 条
-- 系统提示词升级：编码能力 8 条 + 修复 bug 能力 7 条
-- 自检维护优化：每天仅第一次任务可做环境确认，后续直接执行
-- 中英文国际化：完整的中英文词条
-
-### Bug 修复 / Bug Fixes
-
-- 修复 Electron 桌面版自动退出问题
-- 修复启动后打开两次网页的问题
-- 修复对话历史过长导致前面内容被截断的问题
-- 修复任务执行中思考过程不实时显示的问题
-- 修复桌面版复制粘贴快捷键失效的问题
-- 修复桌面版截图权限反复请求的问题
-- 修复构建错误连续 3 次后错误信息不准确的问题
-
-### 文档 / Documentation
-
-- 新增更新说明书（中英文版）
-- 新增技术说明书（中英文版）
-- 新增横向测评报告（中英文版，豆包 AI 辅助）
-
----
-
-## v0.6.1 (2026-08-24)
-
-- 修复对话流输出格式问题
-- 优化思考过程实时显示
-- 修复构建错误自愈逻辑
-
----
-
-## v0.6.0 (2026-08-24)
-
-- 初始版本发布
-- 多模型路由支持
-- 企业级 RBAC 审计
-- 全自动 SWE Agent
-- Web 控制台
+# 飞虹 Code 更新日志 / Changelog
+
+> **版本体系说明**：**7.x** 为**产品化成熟度版本号**（SemVer），衡量产品打磨程度（桌面版、Web 控制台、SWE-bench harness、企业治理、自进化等持续迭代）；**M0→M9.1** 为**能力里程碑编号**（工程开发阶段），2026-08 上旬全部交付后已冻结、不再扩展。两套编号相互解耦——M 编号停止增长是设计使然，后续能力演进体现在 7.x 次版本号中。
+
+## v8.0.2 (2026-09-08)
+
+### 工程修复 / Engineering Fixes
+
+- **Node 22 全链路兼容**：CI matrix 统一为 Node 22，Dockerfile 升级 node:22-slim，engines 声明 >=22.5.0；CLI 新增版本守卫（Node <22.5 给出友好提示，替代 ERR_UNKNOWN_BUILTIN_MODULE 崩溃）。
+- **供应链安全**：overrides 强制 qs 6.16.0（GHSA-x5fp-wj9c-mxmx / GHSA-4mjr-xmp4-gh2g）、uuid 11.1.1（GHSA-w5hq-g745-h8pq），npm audit 全量 0 漏洞，osv-scanner 通过。
+- **CI 修复**：发布包检查修正 .env.example 误报（子串匹配 -> 精确匹配）；仓库密钥扫描排除 voltagent_skills.json 误报（repo slug 命中 sk- 模式）。
+- **版本一致性**：version.ts / android versionName+versionCode / README JSON-LD / 当前文档版本标记全量同步 8.0.2。
+
+## v8.0.1 (2026-09-08)
+
+### 重大更新 / Major Updates
+
+- **桌面手脚（desktop-touch MCP 嫁接）**：飞虹获得 Windows 原生 app 操控能力——`feihong_desktop_see / act / verify` 三工具闭环（看屏 → 操作 → 验证）；审批矩阵 + 危险窗口停手线 + 取证留痕三层安全模型；A 配置 / B 策略 / C 内化三层嫁接结构。
+- **AI 员工军团（agent-team）整合**：17 个业务 AI 员工（L1 获客 / L2 内容 / L3 转化 / L4 决策 / L5 管理）随包分发；飞虹原生工具 `feihong_agents_list / submit` 打通，模型路由自动复用飞虹 providers，无配置回退 mock 全链路可跑。
+- **全仓脱敏与清理治理**：移除 app.js / android assets / 评测脚本 / 测试脚本共 17 处硬编码密钥；git 历史泄露 KEY 经 filter-branch 全历史清除并 force push；清理 bench/real 约 6.8GB 评测运行产物与 android build 构建产物；.gitignore 加固防再污染。
+- **工程修复**：copy-web.cjs 重写（Node 22 `fs.cpSync` 原生崩溃 0xC0000409 规避）；steer 人工指挥（M9）注入与事件恢复；单测 269 例全绿。
+
+### 兼容性 / Compatibility
+
+- npm 包 `feihong-code@8.0.1`：files 白名单新增 `agent-team/`（17 员工技能随包分发）；版本号以 package.json 为单一权威源全量同步（version.ts / android / README JSON-LD / CHANGELOG）。
+- **安全提示**：8.0.0 已废弃（deprecated），请升级至 8.0.1；曾泄露的 API 密钥请立即轮换。
+
+## v7.6.0 (2026-08-28)
+
+### 重大更新 / Major Updates
+
+- **SWE harness 升级为 SWE-bench 差分语义**：`TestVerifier` 三段式校验（修复前 FAIL_TO_PASS 原本失败 → 修复后 FTP 全部通过 → PASS_TO_PASS 回归不破坏既有功能），杜绝假阳性与回归破坏；mock 管道跑分报告产出（`bench/run-2026-08-28-mock.md`，诚实标注口径）
+- **自进化双系统收敛为单一经验库**：旧式 `self-evolve` 的失败/解决/技能沉淀统一回流共享 `experiences.jsonl`，与新一代 `self-improve` 同库同 upsert 语义，orchestrator 统一检索形成学习闭环
+- **voice-programming 加固**：补齐 5 个死类型命令规则（copy/paste/cut/close_file/replace）、修复「创建一个叫 X 的文件」识别与面板类命令抢占、新增 7 项单元测试（此前零覆盖）
+
+### 工程 / Engineering
+
+- 仓库卫生：清理 163 个 android 构建产物 + 29 个根目录调试截图 + `.idsig` 的 git 跟踪；`.gitignore` 补全（android assets public / `*.idsig` / 根目录 `/*.png` / `release2/`）
+- manager `loadJSON` 兼容 BOM（PowerShell UTF8 写入的 JSON 可正常读取）
+- 版本号 7.5.0 → 7.6.0（package.json / version.ts / android versionCode 8）
+
+### 文档 / Documentation
+
+- 新增《技术设计说明书》（v7.6.0 权威版，重写 `docs/技术说明书.md`）
+- 新增《使用说明书》（v7.6.0 权威版，重写 `docs/使用说明书.md`）
+- 新增《版本升级说明书》（`docs/UPGRADE_GUIDE_7_6.md`）
+- 全库现行态文档版本头统一对齐 v7.6.0
+
+## v7.5.0 (2026-08-27)
+
+### 重大更新 / Major Updates
+
+- **SWE-bench Verified 官方 harness 就绪**：对接 HuggingFace 官方数据集，支持 `--verifier test` 官方测试验证，跑分说明见 `docs/SWE_BENCH_REPORT.md`
+- **Docker 容器沙箱隔离加固**：`container` 档位默认断网（`--network none`）+ 内存/pids 上限 + `--cap-drop ALL` + `no-new-privileges`，面向不信任代码场景
+- **安全 CI 与 SBOM**：`npm run security`（npm audit + CycloneDX SBOM + osv-scanner 可选），发布流水线接入门禁
+- **合规售前材料**：安全白皮书（SOC2/ISO27001 自评估）+ 数据处理协议（DPA）
+
+### 新功能 / New Features
+
+- **补全质量**：多候选补全（按置信度 Top3）、temperature 分层（quick 0 / full 0.3）、跨文件上下文（import 关联 + 工作区实时文档透传）
+- **补全接受后自动 lint**：`/api/lint` 轻量语法校验，Monaco/VS Code 双端接受补全即反馈错误波浪线与提示
+- **Monaco 语义诊断**：编辑时 LSP 诊断波浪线 + hover 展示诊断详情
+- **多文件 diff 视图**：变更面板支持并排/内联切换 + 文件级折叠
+- **插件市场本地种子源**：断网可用 10 个官方 skill 模板，install 自动注册到本地技能索引
+- **多 agent 协作可视化**：团队面板新增协作总览（任务状态漏斗 + 成员负载分布）
+- **VS Code 扩展**：补全纯函数抽离可单测（9/9）、跨文件上下文收集、accept 后 lint
+
+### 修复 / Bug Fixes
+
+- `dedupeAgainstSuffix` 后缀重复去重 bug（suffix 长于补全时无法匹配）
+- LSP 客户端启动逻辑简化（node 直跑 tls 入口，跨平台稳定）
+
+### 工程 / Engineering
+
+- 发布流水线（release.yml）新增安全 CI + 综合冒烟 + SWE harness 冒烟门禁
+- 版本号 7.2.0 → 7.5.0
+
+## v7.0.0 (2026-08-24)
+
+### 重大更新 / Major Updates
+
+- **对话流全面重构**：对标豆包体验，纯文本输出 + 实时思考过程展示
+- **Electron 桌面版正式发布**：独立桌面窗口，系统托盘，应用菜单，权限管理
+- **版本号跨越**：从 0.6.1 直接升级到 7.0.0，标志产品成熟
+
+### 新功能 / New Features
+
+- 截图功能：屏幕捕获 + 框选裁剪，截图直接到输入框
+- 电脑操作：后端 PowerShell API，支持截图、鼠标移动/点击、键盘输入
+- 语音/视频通话：麦克风实时识别 + 摄像头画面 + 视频截图
+- 工作区选择器：驱动器和文件夹分页，支持新建/重命名文件夹
+- 自动化快捷指令：常用快捷指令内置
+- 模板库插件系统：支持自定义来源，节点连接外部插件
+- 记忆系统：长期记忆自定义，添加记录简化为纯文本输入
+- 本地语音识别服务：faster-whisper 本地部署，完全免费离线
+
+### 优化改进 / Improvements
+
+- 界面宽度优化：主区域最大宽度 1400px，不再占满屏幕
+- 用户菜单重构：从底部上拉改为右侧侧边栏
+- 启动逻辑修复：不再打开两次网页
+- 文本选择复制：支持选中部分文字复制
+- 对话历史扩容：conversation 80→300 条，steps 200→500 条
+- 系统提示词升级：编码能力 8 条 + 修复 bug 能力 7 条
+- 自检维护优化：每天仅第一次任务可做环境确认，后续直接执行
+- 中英文国际化：完整的中英文词条
+
+### Bug 修复 / Bug Fixes
+
+- 修复 Electron 桌面版自动退出问题
+- 修复启动后打开两次网页的问题
+- 修复对话历史过长导致前面内容被截断的问题
+- 修复任务执行中思考过程不实时显示的问题
+- 修复桌面版复制粘贴快捷键失效的问题
+- 修复桌面版截图权限反复请求的问题
+- 修复构建错误连续 3 次后错误信息不准确的问题
+
+### 文档 / Documentation
+
+- 新增更新说明书（中英文版）
+- 新增技术说明书（中英文版）
+- 新增横向测评报告（中英文版，豆包 AI 辅助）
+
+---
+
+## v0.6.1 (2026-08-24)
+
+- 修复对话流输出格式问题
+- 优化思考过程实时显示
+- 修复构建错误自愈逻辑
+
+---
+
+## v0.6.0 (2026-08-24)
+
+- 初始版本发布
+- 多模型路由支持
+- 企业级 RBAC 审计
+- 全自动 SWE Agent
+- Web 控制台