mingdao-harness 0.3.0 → 0.3.2

package/src/providers/index.js

@@ -15,6 +15,7 @@ import { chat as openaiChat } from './openai-compatible.js';
 import { modelPreset, providerPreset } from '../models.js';
 import { mingdaoHome } from '../config.js';
 import { resolveApiKey } from '../credentials.js';
+import { isLocalBaseUrl } from '../model-caps.js';
 
 export function resolveProviderConfig(/** @type {any} */ cfg, /** @type {any} */ modelName) {
   // 自定义模型（config.customModels，WebUI 可增删改）：优先于内置预设
@@ -56,7 +57,7 @@ function isTransient(/** @type {any} */ err) {
   return /timeout|超时|ECONNRESET|fetch failed/i.test(String(err?.message || ''));
 }
 
-export async function createProvider(/** @type {any} */ cfg, /** @type {any} */ modelName, { timeoutMs = 300000, retries = 2 } = {}) {
+export async function createProvider(/** @type {any} */ cfg, /** @type {any} */ modelName, /** @type {{ timeoutMs?: number, retries?: number }} */ { timeoutMs, retries = 2 } = {}) {
   const pc = resolveProviderConfig(cfg, modelName);
 
   // 自定义 Provider 模块优先（仅普通自定义端点；custom:<模型名> 走 OpenAI 兼容直连）
@@ -74,6 +75,18 @@ export async function createProvider(/** @type {any} */ cfg, /** @type {any} */
     throw new Error(`服务商 "${pc.name}" 缺少 baseUrl，请运行 mingdao init 重新配置。`);
   }
 
+  // v0.3.2 本地模型自适应：本地推理框架（CPU/GPU 有限）长上下文 prefill 极慢（诊断实测 127k 上下文
+  // 首 token 需 196s+，q8 dequant 下 prefill 仅 ~165 tok/s）。默认超时按是否本地分层：
+  //  - 首 token 等待：本地 600s / 远程 300s（覆盖慢 prefill，而非 189s 被掐断）
+  //  - 流式空闲：有帧后 120s 无新帧即断（真正挂死才断，慢速吐字不误杀）
+  //  - 总量：本地 30min / 远程 10min（长生成不误杀）
+  // 均可用 cfg.timeout.firstTokenMs / streamIdleMs / totalMs 覆盖。
+  const isLocal = isLocalBaseUrl(pc.baseUrl);
+  const tCfg = cfg?.timeout || {};
+  const firstTokenMs = Number(tCfg.firstTokenMs) > 0 ? Number(tCfg.firstTokenMs) : (isLocal ? 600000 : 300000);
+  const streamIdleMs = Number(tCfg.streamIdleMs) > 0 ? Number(tCfg.streamIdleMs) : 120000;
+  const totalMs = Number(tCfg.totalMs) > 0 ? Number(tCfg.totalMs) : (Number(timeoutMs) > 0 ? Number(timeoutMs) : (isLocal ? 1800000 : 600000));
+
   return {
     name: pc.name,
     config: pc,
@@ -82,10 +95,32 @@ export async function createProvider(/** @type {any} */ cfg, /** @type {any} */
       for (;;) {
         const ac = new AbortController();
         let timedOut = false; // 审计 P2-6：用标志而非 name/字符串匹配识别内部超时
-        const timer = setTimeout(() => {
+        // 总量护栏：整次请求（prefill+生成）的绝对上限
+        const totalTimer = setTimeout(() => {
+          timedOut = true;
+          ac.abort(new Error(`请求总时长超限（${Math.round(totalMs / 1000)}s），已中断`));
+        }, totalMs);
+        // 首 token 等待：prefill 阶段无任何帧到达即断（覆盖长上下文慢 prefill）
+        let firstTokenTimer = /** @type {ReturnType<typeof setTimeout> | null} */ (setTimeout(() => {
           timedOut = true;
-          ac.abort(new Error('请求超时'));
-        }, timeoutMs);
+          ac.abort(new Error(`首 token 等待超限（${Math.round(firstTokenMs / 1000)}s，本地模型长上下文 prefill 可能很慢）——可调大 config.timeout.firstTokenMs，或拆分任务/压缩上下文`));
+        }, firstTokenMs));
+        // 流式空闲：有帧后 120s 无新帧即断；每收到一帧重置
+        let idleTimer = /** @type {ReturnType<typeof setTimeout> | null} */ (null);
+        const armIdle = () => {
+          if (idleTimer) clearTimeout(idleTimer);
+          idleTimer = setTimeout(() => {
+            timedOut = true;
+            ac.abort(new Error(`流式响应空闲超限（${Math.round(streamIdleMs / 1000)}s 无新数据）`));
+          }, streamIdleMs);
+        };
+        const onActivity = () => {
+          if (firstTokenTimer) {
+            clearTimeout(firstTokenTimer);
+            firstTokenTimer = null;
+          }
+          armIdle();
+        };
         // 转发外部信号（用户 Ctrl+C 中断），避免被内部超时信号覆盖
         const onUserAbort = () => ac.abort(opts.signal?.reason);
         if (opts.signal?.aborted) onUserAbort();
@@ -97,20 +132,24 @@ export async function createProvider(/** @type {any} */ cfg, /** @type {any} */
             apiKey: pc.apiKey,
             signal: ac.signal,
             includeUsage: cfg?.includeUsage !== false,
+            onActivity,
           });
         } catch (err) {
           // 内部超时经 abort 抛出，用标志识别（审计 P2-6）；用户 Ctrl+C 的中断不算超时、不重试
           const transient = (timedOut && !opts.signal?.aborted) || isTransient(err);
           if (!transient || attempt >= retries) throw err;
           attempt += 1;
-          // 指数退避 + 尊重 Retry-After（评估 P3-1）：基础 1s/2s，服务端指定时取其值（封顶 30s）
+          // 首 token 等待超时通常不是偶发网络抖动（是模型/上下文慢），重试价值低但保留一次机会；
+          // 其余瞬态错误指数退避 + 尊重 Retry-After（评估 P3-1）：基础 1s/2s，封顶 30s
           let backoff = 1000 * attempt;
           const ra = Number((/** @type {any} */ (err))?.headers?.get?.('retry-after'));
           if (Number.isFinite(ra) && ra > 0) backoff = Math.max(backoff, ra * 1000);
           backoff = Math.min(backoff, 30000);
           await sleep(backoff);
         } finally {
-          clearTimeout(timer);
+          clearTimeout(totalTimer);
+          if (firstTokenTimer) clearTimeout(firstTokenTimer);
+          if (idleTimer) clearTimeout(idleTimer);
           opts.signal?.removeEventListener('abort', onUserAbort);
         }
       }

package/src/providers/openai-compatible.js

@@ -6,7 +6,7 @@
  * @typedef {Error & { status?: number, headers?: Headers }} ApiError
  */
 
-export async function chat(/** @type {any} */ { baseUrl, apiKey, model, messages, tools, temperature, maxTokens, signal, onDelta, includeUsage = true, responseFormat, reasoningEffort }) {
+export async function chat(/** @type {any} */ { baseUrl, apiKey, model, messages, tools, temperature, maxTokens, signal, onDelta, onActivity, includeUsage = true, responseFormat, reasoningEffort }) {
   const url = String(baseUrl).replace(/\/+$/, '') + '/chat/completions';
   const payload = /** @type {Record<string, any>} */ ({ model, messages });
   if (temperature != null) payload.temperature = temperature;
@@ -62,7 +62,7 @@ export async function chat(/** @type {any} */ { baseUrl, apiKey, model, messages
     if (!json) throw new Error(`[${model}] 响应解析失败。`);
     return parseNonStream(json, onDelta);
   }
-  return parseStream(res.body, onDelta);
+  return parseStream(res.body, onDelta, onActivity);
 }
 
 export function parseNonStream(/** @type {any} */ json, /** @type {any} */ onDelta) {
@@ -81,7 +81,9 @@ export function parseNonStream(/** @type {any} */ json, /** @type {any} */ onDel
 }
 
 // 解析 SSE 流：处理跨 chunk 断行、增量 content / reasoning_content / tool_calls。
-export async function parseStream(/** @type {any} */ body, /** @type {any} */ onDelta) {
+// onActivity：每收到一个有效 SSE 数据帧即回调（含 usage-only 帧），供上层做「首 token 等待/流式空闲」超时仲裁——
+// 长上下文 prefill 时服务端可能 200s+ 无正文，靠「有帧到达」而非「有正文」判定存活，避免误杀慢 prefill。
+export async function parseStream(/** @type {any} */ body, /** @type {any} */ onDelta, /** @type {any} */ onActivity) {
   const reader = body.getReader();
   const decoder = new TextDecoder();
   let buf = '';
@@ -151,6 +153,9 @@ export async function parseStream(/** @type {any} */ body, /** @type {any} */ on
     while ((nl = buf.indexOf('\n')) >= 0) {
       const line = buf.slice(0, nl);
       buf = buf.slice(nl + 1);
+      // 有帧到达即视为「活着」：prefill 阶段服务端可能先发 usage-only/空帧，正文迟迟不来，
+      // 靠帧到达刷新上层流式空闲计时器（首 token 等待则仍由「无任何帧」触发）
+      if (line.trim()) onActivity?.();
       if (handleLine(line)) break;
     }
   }

package/src/redact.js

@@ -0,0 +1,26 @@
+// 统一脱敏（v0.3.1 P1-1 修复）：审计/日志/会话/诊断/错误消息共用同一套规则，消除「各层自扫门前雪」。
+//  - redactSecrets：密钥脱敏（常见前缀 + Bearer + URL 内嵌凭据），保留路径便于排查 → 审计/日志用
+//  - redactSensitive：在 redactSecrets 之上再加私网 IP + 家目录路径掩码 → 诊断包/对外输出用
+import os from 'node:os';
+
+// 常见密钥前缀（GitHub/OpenAI/AWS/Slack/Google 等）；sk- 保留前缀、其余整体掩码
+const KEY_PREFIX = /(ghp_[A-Za-z0-9]{20,}|gho_[A-Za-z0-9]{20,}|github_pat_[A-Za-z0-9_]{20,}|AKIA[A-Z0-9]{16}|xox[baprs]-[A-Za-z0-9-]{10,}|AIza[A-Za-z0-9_-]{30,})/g;
+
+export function redactSecrets(/** @type {any} */ text) {
+  let s = String(text ?? '');
+  s = s.replace(/(sk-[A-Za-z0-9_-]{6,})/g, 'sk-***'); // 保留 sk- 前缀（兼容审计标记）
+  s = s.replace(KEY_PREFIX, '***');
+  s = s.replace(/(Authorization\s*:\s*Bearer\s+)[^\s"',}]+/gi, '$1***');
+  s = s.replace(/((?:api[_-]?key|token|secret|password|passwd|access_token)\s*[=:]\s*["']?)[^\s"',}]+/gi, '$1***');
+  s = s.replace(/([?&](?:key|token|secret|api_key|access_token)=)[^&\s"']+/gi, '$1***');
+  return s;
+}
+
+export function redactSensitive(/** @type {any} */ text) {
+  let s = redactSecrets(text);
+  s = s.replace(/\b(?:10|127)(?:\.\d{1,3}){3}\b|\b192\.168(?:\.\d{1,3}){2}\b|\b169\.254(?:\.\d{1,3}){2}\b|\b172\.(?:1[6-9]|2\d|3[01])(?:\.\d{1,3}){2}\b|\b100\.(?:6[4-9]|[7-9]\d|1[01]\d|12[0-7])(?:\.\d{1,3}){2}\b/g, '[私网IP]');
+  s = s.replace(/(?:fe80:[\da-f:]+|::1|::)/gi, '[链路本地/回环IPv6]');
+  const home = os.homedir();
+  if (home && home.length > 1) s = s.split(home).join('~');
+  return s;
+}

package/src/task-state.js

@@ -44,6 +44,24 @@ export function clearTaskState(sessionName) {
   } catch {}
 }
 
+// 合并落盘（v0.3.1 P2-3 修复）：续跑再中断时保留原始 goal、合并 artifacts，只更新 progress/status。
+// 避免「第二次续跑」时把 goal 覆盖成「继续」、把已交付文件清单清零。
+/** @param {any} sessionName @param {any} ts */
+export function saveTaskStateMerge(sessionName, ts) {
+  const prev = loadTaskState(sessionName);
+  const prevUnfinished = prev && (prev.status === 'cap' || prev.status === 'interrupted');
+  const merged = prevUnfinished
+    ? {
+        goal: prev.goal || ts.goal,
+        artifacts: [...new Set([...(Array.isArray(prev.artifacts) ? prev.artifacts : []), ...(Array.isArray(ts.artifacts) ? ts.artifacts : [])])],
+        progress: ts.progress || prev.progress,
+        status: ts.status,
+        updatedAt: ts.updatedAt,
+      }
+    : ts;
+  saveTaskState(sessionName, merged);
+}
+
 // 续跑提示：注入到消息历史，让模型先核对现状（已完成文件不重做）、再做未完成部分。
 /** @param {any} ts */
 export function resumePrompt(ts) {

package/src/tools/fetch.js

@@ -0,0 +1,56 @@
+// HTTP 只读抓取工具（v0.3.1）：GET 任意 http(s) URL，返回文本（512KB 上限，正文截 20K）。
+// SSRF 防护：字面量私网/回环拒绝 + DNS 解析复检（防域名重绑定），口径与 server.js validateRemoteUrl 一致。
+import { lookup } from 'node:dns/promises';
+
+function isPrivateHost(/** @type {string} */ hostname) {
+  let h = String(hostname || '').toLowerCase();
+  if (!h) return true;
+  h = h.replace(/^\[|\]$/g, '');
+  if (h === 'localhost' || h.endsWith('.localhost') || h === '::1') return true;
+  if (h.includes(':')) {
+    if (/^::ffff:/.test(h)) return isPrivateHost(h.slice(7));
+    return /^fe[89ab]/.test(h) || /^f[c d]/.test(h) || h === '::' || h === '::1';
+  }
+  const m = h.match(/^(\d{1,3})\.(\d{1,3})\.(\d{1,3})\.(\d{1,3})$/);
+  if (!m) return false;
+  const a = Number(m[1]);
+  const b = Number(m[2]);
+  return a === 10 || a === 127 || a === 0 || a >= 224 || (a === 169 && b === 254) || (a === 172 && b >= 16 && b <= 31) || (a === 192 && b === 168) || (a === 100 && b >= 64 && b <= 127);
+}
+
+export async function runFetch(/** @type {any} */ args, /** @type {any} */ _ctx) {
+  const raw = String(args.url ?? '').trim();
+  if (!raw) return { ok: false, error: '缺少 url 参数。' };
+  let u;
+  try {
+    u = new URL(raw);
+  } catch {
+    return { ok: false, error: 'url 必须是合法的 http(s) URL。' };
+  }
+  if (u.protocol !== 'http:' && u.protocol !== 'https:') return { ok: false, error: '仅支持 http/https 地址。' };
+  const host = String(u.hostname || '').toLowerCase();
+  let blocked = isPrivateHost(host);
+  if (!blocked && host && host !== 'localhost' && !/^\d{1,3}(\.\d{1,3}){3}$/.test(host)) {
+    try {
+      const addrs = await lookup(host, { all: true, verbatim: true });
+      blocked = addrs.some((/** @type {any} */ a) => isPrivateHost(a.address));
+    } catch {
+      // DNS 解析失败：放行，连接阶段会报错
+    }
+  }
+  if (blocked) return { ok: false, error: `拒绝访问内网/本机地址（${host}）——SSRF 防护。` };
+  const ac = new AbortController();
+  const timer = setTimeout(() => ac.abort(), 15000);
+  try {
+    const res = await fetch(u, { signal: ac.signal, redirect: 'follow' });
+    const buf = await res.arrayBuffer();
+    clearTimeout(timer);
+    if (buf.byteLength > 512 * 1024) return { ok: false, error: `响应超过 512KB 上限（实际 ${buf.byteLength} 字节）。` };
+    const text = new TextDecoder('utf-8').decode(buf);
+    const truncated = text.length > 20000;
+    return { ok: true, status: res.status, contentType: res.headers.get('content-type') || '', output: (truncated ? text.slice(0, 20000) + '\n…[正文过长已截断，共 ' + text.length + ' 字符]' : text) || '（空响应）' };
+  } catch (/** @type {any} */ err) {
+    clearTimeout(timer);
+    return { ok: false, error: '抓取失败：' + (err?.name === 'AbortError' ? '超时（15s）' : String(err?.message || err)) };
+  }
+}

package/src/tools/git.js

@@ -0,0 +1,31 @@
+// git 只读工具（v0.3.1）：只允许只读子命令（status/log/diff/show/blame/rev-parse/branch/tag/ls-files/shortlog），
+// 经 execFile 无 shell 执行（防注入），运行于 ctx.workingDir，输出与退出码结构化返回。
+import { execFile } from 'node:child_process';
+
+const GIT_READONLY = new Set(['status', 'log', 'diff', 'show', 'blame', 'rev-parse', 'branch', 'tag', 'ls-files', 'shortlog']);
+
+export async function runGit(/** @type {any} */ args, /** @type {any} */ ctx) {
+  const command = String(args.command ?? '').trim();
+  if (!command) {
+    return { ok: false, error: `缺少 command 参数。只读子命令：${[...GIT_READONLY].join(' / ')}` };
+  }
+  const argv = command.split(/\s+/).filter(Boolean);
+  const sub = argv[0];
+  if (!GIT_READONLY.has(sub)) {
+    return { ok: false, error: `git ${sub} 不是只读子命令（仅支持 ${[...GIT_READONLY].join(' / ')}）。写操作请用 bash 并注意授权。` };
+  }
+  // 追加默认防超大输出：log/diff 限量（除非模型显式给了 -n/--max-count）
+  const cwd = ctx.workingDir || process.cwd();
+  try {
+    const { stdout, stderr } = await execFile('git', argv, {
+      cwd,
+      timeout: 15000,
+      maxBuffer: 4 * 1024 * 1024,
+    });
+    const out = String(stdout || '') + String(stderr || '');
+    return { ok: true, exitCode: 0, output: out.trim() || '（无输出）' };
+  } catch (/** @type {any} */ err) {
+    const e = /** @type {any} */ (err);
+    return { ok: false, error: String(e.stderr || e.message || err).trim(), exitCode: e.code };
+  }
+}

package/src/tools/index.js

@@ -3,10 +3,12 @@
 
 import { read, write, edit, ls, glob, grep, undo } from './fs-tools.js';
 import { runBash } from './bash.js';
+import { runGit } from './git.js';
+import { runFetch } from './fetch.js';
 import { listSkills, loadSkill } from '../skills.js';
 
 // 只读工具集合的单一来源：permissions.js 引用此导出，新增只读工具时只需改这里
-export const READONLY_TOOLS = new Set(['read', 'glob', 'grep', 'ls', 'skill']);
+export const READONLY_TOOLS = new Set(['read', 'glob', 'grep', 'ls', 'skill', 'git', 'fetch']);
 
 const READ_SCHEMA = {
   type: 'object',
@@ -116,6 +118,22 @@ const UNDO_SCHEMA = {
   },
 };
 
+const GIT_SCHEMA = {
+  type: 'object',
+  properties: {
+    command: { type: 'string', description: '只读 git 子命令与参数，如 log --oneline -10、diff HEAD、status、show。' },
+  },
+  required: ['command'],
+};
+
+const FETCH_SCHEMA = {
+  type: 'object',
+  properties: {
+    url: { type: 'string', description: '公网 http(s) 地址。' },
+  },
+  required: ['url'],
+};
+
 const TOOLS = [
   {
     type: 'function',
@@ -205,6 +223,22 @@ const TOOLS = [
       parameters: UNDO_SCHEMA,
     },
   },
+  {
+    type: 'function',
+    function: {
+      name: 'git',
+      description: '只读 git 查询（status/log/diff/show/blame 等）。写操作请用 bash。',
+      parameters: GIT_SCHEMA,
+    },
+  },
+  {
+    type: 'function',
+    function: {
+      name: 'fetch',
+      description: '抓取公网 URL 文本（≤512KB，SSRF 防护拒绝内网）。',
+      parameters: FETCH_SCHEMA,
+    },
+  },
 ];
 
 export function toolSchemas() {
@@ -322,6 +356,10 @@ export async function dispatch(/** @type {any} */ name, /** @type {any} */ args,
       return runTodo(args, ctx);
     case 'undo':
       return undo(args, ctx);
+    case 'git':
+      return runGit(args, ctx);
+    case 'fetch':
+      return runFetch(args, ctx);
     default:
       return { ok: false, error: `未知工具：${name}` };
   }

package/src/web/app.js

@@ -483,6 +483,7 @@ function syncPanelLayout(){
   document.body.classList.toggle('traj-open', open('trajPanel'));
   document.body.classList.toggle('sub-open', open('subPanel'));
   document.body.classList.toggle('tasks-open', open('tasksPanel'));
+  document.body.classList.toggle('dash-open', open('dashPanel'));
 }
 $('#tjClose').onclick=()=>{ $('#trajPanel').style.display='none'; $('#trajRailBtn').classList.remove('on'); syncPanelLayout(); };
 $('#trajRailBtn').onclick=()=>{
@@ -568,17 +569,20 @@ async function updateTasksPanel(){
   }
 }
 setInterval(updateTasksPanel, 2000);
-// 费用徽标：今日费用 / 缓存命中率 / 护栏（15s 刷新）
+// 费用徽标：今日费用 / 缓存命中率 / 护栏（15s 刷新）；点击展开省钱仪表盘
 async function refreshCostBadge(){
   const r=await fetch('/api/cache-stats',{cache:'no-store'}).catch(()=>null); if(!r) return;
   const j=await r.json().catch(()=>null); if(!j) return;
   const bd=j.breakdown||{}; const gd=j.guard||null;
-  let t='今日 ≈¥'+(bd.today||0).toFixed(4);
+  let t='📊 今日 ≈¥'+(bd.today||0).toFixed(4);
   if(bd.rate!=null) t+=' · 命中 '+(bd.rate*100).toFixed(0)+'%';
   if(gd&&gd.limit>0&&gd.cost!=null) t+=' · 护栏 '+(gd.cost/gd.limit*100).toFixed(0)+'%';
   $('#costBadge').textContent=t;
+  if($('#dashPanel').style.display==='flex') renderDashboard(j);
 }
 refreshCostBadge(); setInterval(refreshCostBadge, 15000);
+$('#costBadge').onclick=()=>{ const p=$('#dashPanel'); const show=p.style.display==='none'; p.style.display=show?'flex':'none'; if(show){ $('#subPanel').style.display='none'; $('#trajPanel').style.display='none'; $('#tasksPanel').style.display='none'; $('#subRailBtn').classList.remove('on'); $('#trajRailBtn').classList.remove('on'); refreshCostBadge(); } syncPanelLayout(); };
+$('#dashClose').onclick=()=>{ $('#dashPanel').style.display='none'; syncPanelLayout(); };
 // 底部状态栏：轮次/步数/LLM 与工具时长/首 token 平均/吞吐/缓存命中/输入输出 tokens
 async function refreshStatusBar(){
   const r=await fetch('/api/cache-stats',{cache:'no-store'}).catch(()=>null); if(!r) return;
@@ -625,6 +629,10 @@ async function init(){
     $('#sbxHint').textContent=j.sandboxSupported?'':'当前环境未检测到 bubblewrap，readonly/safe 将自动降级为 off';
     $('#routeChk').checked=Boolean(j.routing);
     $('#budgetInput').value=j.contextBudget||128000;
+    const to=j.timeout||{};
+    $('#toFirstToken').value=to.firstTokenMs?Math.round(to.firstTokenMs/1000):'';
+    $('#toStreamIdle').value=to.streamIdleMs?Math.round(to.streamIdleMs/1000):'';
+    $('#toTotal').value=to.totalMs?Math.round(to.totalMs/1000):'';
     $('#autoStartChk').checked=Boolean(j.autostart);
     $('#notifyChk').checked=j.notify!==false;
     applyReasoningUI(j.reasoning);
@@ -699,7 +707,7 @@ $('#wsSel').addEventListener('change', async e=>{
     refreshWsSel(); reloadModels();
   }
 });
-$('#cfgBtn').addEventListener('click', ()=>{ refreshModelsCfg(); refreshSyncUI(); refreshSyncShares(); refreshSyncConflicts(); refreshSchList(); refreshWorkspaces(); loadMemoryUI(); refreshCache(); refreshMcpPresets(); refreshSkillLib(''); });
+$('#cfgBtn').addEventListener('click', ()=>{ refreshModelsCfg(); refreshSyncUI(); refreshSyncShares(); refreshSyncConflicts(); refreshSchList(); refreshWorkspaces(); loadMemoryUI(); refreshMcpPresets(); refreshSkillLib(''); });
 $('#schWhen').onchange=e=>{ const v=e.target.value; $('#schAtRow').style.display=v==='at'?'':'none'; $('#schEveryRow').style.display=v==='every'?'':'none'; $('#schAfterRow').style.display=v==='after'?'':'none'; $('#schChainRow').style.display=v==='chain'?'':'none'; };
 async function refreshSchList(){
   const r=await fetch('/api/schedule',{cache:'no-store'}).catch(()=>null); if(!r) return;
@@ -767,70 +775,61 @@ $('#memDedupe').onclick=async ()=>{
   const j=await r.json().catch(()=>({error:'请求失败'}));
   if(j.ok){ memFlash('✓ 去重完成，移除 '+j.removed+' 行', true); loadMemoryUI(); } else memFlash('✖ '+(j.error||'去重失败'), false);
 };
-// —— 缓存命中率仪表盘 ——
-// 省钱 B3：费用二级分账面板（模型/工具 Top5 + 近 14 天折线，零依赖 SVG）
-function renderCostBreakdown(bd){
-  const models=$('#costTopModels'); models.innerHTML='';
-  for(const m of ((bd.byModel||[]).slice(0,5))){
-    const bar=document.createElement('div'); bar.style.cssText='height:3px;border-radius:2px;background:var(--bg3);margin:1px 0;overflow:hidden';
-    const max=bd.byModel&&bd.byModel[0]?bd.byModel[0].cost:1;
-    bar.innerHTML='<div style="height:100%;width:'+Math.max(2,Math.round((m.cost||0)/Math.max(max,1e-9)*100))+'%;background:var(--accent2)"></div>';
-    const row=document.createElement('div'); row.style.cssText='display:flex;justify-content:space-between;font-size:11.5px;padding:1px 0';
-    row.innerHTML='<span>'+esc(m.model||'—')+'</span><span>¥'+(m.cost||0).toFixed(4)+' · '+m.turns+' 轮</span>';
-    const w=document.createElement('div'); w.appendChild(row); w.appendChild(bar); models.appendChild(w);
-  }
-  if(!(bd.byModel||[]).length) models.innerHTML='<div style="color:var(--faint);font-size:11.5px">暂无记录</div>';
-  const tools=$('#costTopTools'); tools.innerHTML='';
-  for(const t of ((bd.byTool||[]).slice(0,5))){
-    const bar=document.createElement('div'); bar.style.cssText='height:3px;border-radius:2px;background:var(--bg3);margin:1px 0;overflow:hidden';
-    const max=bd.byTool&&bd.byTool[0]?bd.byTool[0].ms:1;
-    bar.innerHTML='<div style="height:100%;width:'+Math.max(2,Math.round((t.ms||0)/Math.max(max,1e-9)*100))+'%;background:var(--cyan)"></div>';
-    const row=document.createElement('div'); row.style.cssText='display:flex;justify-content:space-between;font-size:11.5px;padding:1px 0';
-    row.innerHTML='<span>'+esc(t.tool||'—')+'</span><span>'+t.calls+' 次 · '+fmtDur(t.ms)+'</span>';
-    const w=document.createElement('div'); w.appendChild(row); w.appendChild(bar); tools.appendChild(w);
-  }
-  if(!(bd.byTool||[]).length) tools.innerHTML='<div style="color:var(--faint);font-size:11.5px">暂无记录</div>';
-  const line=$('#costLine');
-  const days=(bd.byDay||[]).slice(-14);
-  if(!days.length){ line.innerHTML=''; return; }
-  const W=320, H=56, P=4;
-  const maxC=Math.max(...days.map(d=>d.cost), 1e-9);
-  const pts=days.map((d,i)=>{
+// —— 省钱仪表盘（v0.3.1：从设置移出，顶部费用徽标点击展开，真·仪表盘） ——
+function renderRateGauge(rate){
+  const r=48, cx=60, cy=60, circ=2*Math.PI*r;
+  const p=Math.max(0,Math.min(1,Number(rate)||0));
+  const color = p>=0.8 ? 'var(--accent)' : p>=0.5 ? 'var(--accent2)' : 'var(--warn)';
+  $('#rateGauge').innerHTML =
+    '<circle cx="'+cx+'" cy="'+cy+'" r="'+r+'" fill="none" stroke="var(--bg3)" stroke-width="13"/>'+
+    '<circle cx="'+cx+'" cy="'+cy+'" r="'+r+'" fill="none" stroke="'+color+'" stroke-width="13" stroke-linecap="round" stroke-dasharray="'+(circ*p).toFixed(1)+' '+(circ*(1-p)).toFixed(1)+'" transform="rotate(-90 '+cx+' '+cy+')"/>';
+  $('#rateGaugeNum').textContent=(p*100).toFixed(1)+'%';
+}
+function trendChart(days){
+  if(!days||!days.length) return '<div style="color:var(--faint);font-size:11.5px;padding:6px">暂无费用记录</div>';
+  const W=360, H=88, P=8;
+  const max=Math.max(...days.map((/** @type {any} */ d)=>Number(d.cost)||0), 1e-9);
+  const pts=days.map((/** @type {any} */ d, /** @type {number} */ i)=>{
     const x=P+i*(W-2*P)/Math.max(days.length-1,1);
-    const y=H-4-(d.cost/maxC)*(H-10);
-    return [x.toFixed(1), y.toFixed(1)];
+    const y=H-P-(Number(d.cost)||0)/max*(H-2*P);
+    return [x,y];
   });
-  const poly=pts.map(p=>p.join(',')).join(' ');
+  const line=pts.map((/** @type {any} */ p)=>p[0].toFixed(1)+','+p[1].toFixed(1)).join(' ');
+  const area='M'+pts[0][0].toFixed(1)+','+(H-P)+' L'+pts.map((/** @type {any} */ p)=>p[0].toFixed(1)+','+p[1].toFixed(1)).join(' L')+' L'+pts[pts.length-1][0].toFixed(1)+','+(H-P)+' Z';
   const last=pts[pts.length-1];
-  line.innerHTML='<div style="font-size:11.5px;color:var(--faint);margin-bottom:2px">近 14 天费用折线（¥，最高 ¥'+maxC.toFixed(4)+'）</div>'
-    +'<svg viewBox="0 0 '+W+' '+H+'" style="width:100%;height:auto;background:var(--bg3);border-radius:8px">'
-    +'<polyline points="'+poly+'" fill="none" style="stroke:var(--accent2);stroke-width:1.6;stroke-linejoin:round;stroke-linecap:round"/>'
-    +'<circle cx="'+last[0]+'" cy="'+last[1]+'" r="2.6" style="fill:var(--accent)"/>'
-    +'<text x="4" y="10" font-size="8" style="fill:var(--faint)">'+days[0].day+'</text>'
-    +'<text x="'+(W-52)+'" y="10" font-size="8" style="fill:var(--faint)">'+days[days.length-1].day+'</text>'
+  return '<div style="font-size:10.5px;color:var(--faint);margin-bottom:4px">最高 ¥'+max.toFixed(4)+' · '+days[0].day+' → '+days[days.length-1].day+'</div>'
+    +'<svg viewBox="0 0 '+W+' '+H+'" style="width:100%;height:auto">'
+    +'<defs><linearGradient id="dg" x1="0" y1="0" x2="0" y2="1"><stop offset="0" style="stop-color:var(--accent2);stop-opacity:.35"/><stop offset="1" style="stop-color:var(--accent2);stop-opacity:0"/></linearGradient></defs>'
+    +'<path d="'+area+'" fill="url(#dg)"/>'
+    +'<polyline points="'+line+'" fill="none" stroke="var(--accent2)" stroke-width="1.8" stroke-linejoin="round" stroke-linecap="round"/>'
+    +'<circle cx="'+last[0].toFixed(1)+'" cy="'+last[1].toFixed(1)+'" r="3" fill="var(--accent)"/>'
     +'</svg>';
 }
-async function refreshCache(){
-  const r=await fetch('/api/cache-stats',{cache:'no-store'}).catch(()=>null); if(!r) return;
-  const j=await r.json(); if(!j.ok) return;
-  const s=j.summary||{};
-  const rate=s.rate!=null?(s.rate*100).toFixed(0)+'%':'暂无缓存数据';
-  $('#cacheSummary').innerHTML='轮次 '+s.turns+' · ↑'+fmtT(s.prompt)+' ↓'+fmtT(s.completion)+' tokens · 命中率 <b style="color:var(--accent)">'+rate+'</b> · 累计 ≈¥'+Number(s.cost||0).toFixed(5)+'（比全未命中省 ≈¥'+Number(s.saved||0).toFixed(5)+'）';
-  renderCostBreakdown(j.breakdown||{});
-  const list=$('#cacheRecent'); list.innerHTML='';
-  if(!(j.recent||[]).length){ list.innerHTML='<div style="color:var(--faint);font-size:12px;padding:6px 2px">暂无记录（每次对话后自动统计）</div>'; return; }
-  for(const e of j.recent){
+function barList(items, isCost){
+  if(!items||!items.length) return '<div style="color:var(--faint);font-size:11.5px;padding:4px">暂无记录</div>';
+  const max=Math.max(...items.map((/** @type {any} */ i)=>Number(i.val)||0), 1e-9);
+  return items.map((/** @type {any} */ i)=>{
+    const pct=Math.max(3,Math.round((Number(i.val)||0)/max*100));
+    const v=isCost ? '¥'+(Number(i.val)||0).toFixed(4) : fmtDur(i.val);
+    return '<div class="dbar"><div class="t"><span class="n" title="'+esc(i.name)+'">'+esc(String(i.name||'—').slice(0,26))+'</span><span class="v">'+v+(i.sub?' · '+i.sub:'')+'</span></div><div class="track"><div class="fill" style="width:'+pct+'%"></div></div></div>';
+  }).join('');
+}
+function renderDashboard(j){
+  const s=j.summary||{}; const bd=j.breakdown||{};
+  const rate=bd.rate!=null?bd.rate:(s.rate!=null?s.rate:0);
+  const saved=Number(s.saved||0);
+  $('#kpiToday').textContent='¥'+Number(bd.today||0).toFixed(4);
+  $('#kpiRate').textContent=(rate*100).toFixed(1)+'%';
+  $('#kpiSaved').textContent='¥'+saved.toFixed(4);
+  $('#kpiTurns').textContent=(s.turns||0)+' / '+(s.steps||0);
+  renderRateGauge(rate);
+  $('#trendChart').innerHTML=trendChart((bd.byDay||[]).slice(-14));
+  $('#dashModels').innerHTML=barList((bd.byModel||[]).slice(0,5).map((/** @type {any} */ m)=>({name:m.model, val:m.cost, sub:m.turns+' 轮'})), true);
+  $('#dashTools').innerHTML=barList((bd.byTool||[]).slice(0,5).map((/** @type {any} */ t)=>({name:t.tool, val:t.ms, sub:t.calls+' 次'})), false);
+  $('#dashRecent').innerHTML=(j.recent||[]).slice(0,6).map((/** @type {any} */ e)=>{
     const hit=e.hit!=null&&e.miss!=null&&(e.hit+e.miss)>0?e.hit/(e.hit+e.miss):null;
-    const pct=hit==null?'—':(hit*100).toFixed(0)+'%';
-    const bar=document.createElement('div'); bar.style.cssText='height:4px;border-radius:2px;background:var(--bg3);margin:2px 0;overflow:hidden';
-    bar.innerHTML='<div style="height:100%;width:'+(hit==null?0:Math.round(hit*100))+'%;background:var(--accent)"></div>';
-    const div=document.createElement('div'); div.style.cssText='display:flex;align-items:center;gap:8px;padding:4px 0;border-bottom:1px solid var(--border);font-size:11.5px;color:var(--dim)';
-    const left=document.createElement('div'); left.style.cssText='flex:1';
-    left.innerHTML='<div style="display:flex;justify-content:space-between"><span>'+esc(e.model||'')+'</span><span>'+pct+' · ¥'+Number(e.cost||0).toFixed(5)+'</span></div>';
-    left.appendChild(bar);
-    const when=document.createElement('span'); when.style.cssText='white-space:nowrap;color:var(--faint)'; when.textContent=new Date(e.at).toLocaleTimeString();
-    div.appendChild(left); div.appendChild(when); list.appendChild(div);
-  }
+    return '<div class="dr"><span class="m">'+esc(e.model||'')+'</span><span class="p">'+(hit==null?'—':(hit*100).toFixed(0)+'%')+'</span><span class="c">¥'+Number(e.cost||0).toFixed(4)+'</span></div>';
+  }).join('') || '<div style="color:var(--faint);font-size:11.5px">暂无记录</div>';
 }
 // —— MCP 生态预设 ——
 let mcpPresetData=[];
@@ -933,9 +932,9 @@ $('#cmAdd').onclick=async ()=>{
   const name=$('#cmName').value.trim();
   const url=$('#cmUrl').value.trim();
   if(!name||!url){ uiAlert('模型名与 API 地址必填'); return; }
-  const r=await fetch('/api/models-config',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({action:'addCustom',name,label:$('#cmLabel').value.trim(),baseUrl:url,key:$('#cmKey').value})});
+  const r=await fetch('/api/models-config',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({action:'addCustom',name,label:$('#cmLabel').value.trim(),baseUrl:url,key:$('#cmKey').value,contextWindow:Number($('#cmCtx').value)||undefined,maxOutputTokens:Number($('#cmMaxOut').value)||undefined})});
   const j=await r.json().catch(()=>({error:'请求失败'}));
-  if(j.ok){ $('#cmName').value=''; $('#cmLabel').value=''; $('#cmUrl').value=''; $('#cmKey').value=''; refreshModelsCfg(); reloadModels(); } else uiAlert(j.error||'添加失败');
+  if(j.ok){ $('#cmName').value=''; $('#cmLabel').value=''; $('#cmUrl').value=''; $('#cmKey').value=''; $('#cmCtx').value=''; $('#cmMaxOut').value=''; refreshModelsCfg(); reloadModels(); } else uiAlert(j.error||'添加失败');
 };
 $('#baseUrlSave').onclick=async ()=>{
   const r=await fetch('/api/models-config',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify({action:'setBaseUrl',baseUrl:$('#baseUrlOverride').value.trim()})});
@@ -1026,7 +1025,7 @@ async function refreshSyncConflicts(){
     list.appendChild(div);
   }
 }
-$('#cfgSave').onclick=()=>{ applyConfig({sandbox:$('#sbxSel').value, routing:$('#routeChk').checked, contextBudget:Number($('#budgetInput').value), autostart:$('#autoStartChk').checked, notify:$('#notifyChk').checked}); $('#cfgModal').style.display='none'; };
+$('#cfgSave').onclick=()=>{ const to={}; const ft=Number($('#toFirstToken').value), si=Number($('#toStreamIdle').value), tt=Number($('#toTotal').value); if(ft>0) to.firstTokenMs=Math.round(ft*1000); if(si>0) to.streamIdleMs=Math.round(si*1000); if(tt>0) to.totalMs=Math.round(tt*1000); const payload={sandbox:$('#sbxSel').value, routing:$('#routeChk').checked, contextBudget:Number($('#budgetInput').value), autostart:$('#autoStartChk').checked, notify:$('#notifyChk').checked}; if(Object.keys(to).length) payload.timeout=to; applyConfig(payload); $('#cfgModal').style.display='none'; };
 async function applyConfig(payload, revertTarget){
   const r=await fetch('/api/config',{method:'POST',headers:{'Content-Type':'application/json'},body:JSON.stringify(payload)});
   const j=await r.json().catch(()=>({error:'请求失败'}));