ronds_ai 0.1.31 → 0.1.33

package/lib/ai_usage_events.js

@@ -66,6 +66,14 @@ const COMMAND_NAME_PATTERN = /<command-name>\/([a-zA-Z0-9_:-]+)\s*<\/command-nam
 /** 原始输入以 slash 命令开头的形式，例如 "/review 检查这个提交"。 */
 const LEADING_COMMAND_PATTERN = /^[\s\uFEFF]*\/([a-zA-Z0-9_:-]+)(?:\s|$)/;
 
+// 宿主注入的消息与真人输入共用 UserPromptSubmit 通道，Hook 载荷里没有 mode/origin
+// 之类的判别字段，只能按信封标记识别。标签名后必须跟 ">" 或空白属性：
+// 子 Agent hand-back 的真实写法是 <agent-message from="…">，写成 ^<agent-message> 会漏掉。
+const HARNESS_INJECTED_PATTERN = /^\s*<(task-notification|agent-message|system-reminder)(?:\s[^>]*)?>/i;
+// IDE 上下文是附件序列化出来的前缀（<ide_opened_file>/<ide_selection>），后面紧跟真人原话；
+// 它不产生独立输入项，所以要剥不要丢。
+const IDE_CONTEXT_ENVELOPE_PATTERN = /^\s*<ide_(opened_file|selection)(?:\s[^>]*)?>[\s\S]*?<\/ide_\1>\s*/i;
+
 // ---------------------------------------------------------------------------
 // 目录解析（允许测试注入隔离目录）
 // ---------------------------------------------------------------------------
@@ -153,6 +161,31 @@ function extractPromptSkillNames(prompt) {
   return names;
 }
 
+/**
+ * 判断本轮输入是否为宿主注入的消息（后台任务完成通知、子 Agent hand-back、系统提醒）。
+ *
+ * 这类内容不是用户提交的 Prompt，必须整条丢弃：它既会污染逐轮正文，也会把
+ * 会话轮数抬高（Claude Code 的 UserPromptSubmit 对它们同样会触发）。
+ */
+function isHarnessInjectedPrompt(text) {
+  return HARNESS_INJECTED_PATTERN.test(String(text || ''));
+}
+
+/**
+ * 剥掉 IDE 上下文信封，保留其后的真人原话；可处理连续多个信封。
+ *
+ * 返回空串表示剥完没有剩余正文，调用方应按「无有效 Prompt」处理。
+ */
+function stripHarnessEnvelope(text) {
+  let result = String(text ?? '');
+  let previous;
+  do {
+    previous = result;
+    result = result.replace(IDE_CONTEXT_ENVELOPE_PATTERN, '');
+  } while (result !== previous);
+  return result;
+}
+
 // ---------------------------------------------------------------------------
 // 会话上下文缓存
 // ---------------------------------------------------------------------------
@@ -377,6 +410,10 @@ function buildCommonFields({ source, sessionId, occurredAt, context }) {
  * 由 UserPromptSubmit 载荷构造 Prompt 事件，以及用户直敲 slash 触发的 Skill 事件。
  * 返回事件数组；载荷缺少会话或 Prompt 时返回空数组。
  *
+ * 过滤规则（Claude Code 的 UserPromptSubmit 对宿主注入同样会触发）：
+ * - 宿主注入消息整条丢弃，不占轮次；
+ * - IDE 上下文信封只剥前缀，保留其后的真人原话。
+ *
  * event_id 由「会话 + 轮次 + 完整内容」推导：同一会话中两次内容相同的提问会落到不同轮次，
  * 因此分别计数；而同一轮的重放（见 advancePromptTurn）沿用同一轮次，仍然幂等。
  */
@@ -385,9 +422,14 @@ function buildPromptEvents(payload, config, options = {}) {
   const sessionId = resolveSessionId(payload);
   const rawPrompt = typeof payload?.prompt === 'string' ? payload.prompt : '';
   if (!sessionId || !rawPrompt.trim()) return [];
+  // 入口（analyze_claude）已丢弃宿主注入，这里再挡一次，
+  // 保证任何直接调用方都不会把非人类输入落成一轮 Prompt。
+  if (isHarnessInjectedPrompt(rawPrompt)) return [];
 
   const projectDir = resolveProjectDir(payload);
-  const content = rawPrompt;
+  // IDE 上下文只是前缀，剥掉后内容为空说明这一轮没有有效 Prompt。
+  const content = stripHarnessEnvelope(rawPrompt);
+  if (!content.trim()) return [];
   const contentHash = buildEventId(source, sessionId, 'prompt_content', content);
   const now = Number(options.now || Date.now());
   const context = resolveSessionContext({ options, source, sessionId, projectDir, config });
@@ -776,6 +818,7 @@ module.exports = {
   extractPromptSkillNames,
   extractSkillCommandNames,
   flushEventQueue,
+  isHarnessInjectedPrompt,
   postEvents,
   readPendingEventFiles,
   resolveEventsDir,
@@ -784,4 +827,5 @@ module.exports = {
   resolveSessionId,
   runFlushWithLock,
   spawnEventFlusher,
+  stripHarnessEnvelope,
 };

package/lib/analyze_claude.js

@@ -5,6 +5,8 @@
  *
  * 路由规则：
  * - UserPromptSubmit：采集本轮用户 Prompt，并识别 slash 触发的 Skill；
+ *   宿主注入的消息（后台任务通知、子 Agent hand-back、系统提醒）整条丢弃，
+ *   IDE 上下文信封（ide_opened_file / ide_selection）只剥前缀、保留真人原话；
  * - PostToolUse(Skill)：采集模型主动调用的 Skill；
  * - Stop / SessionEnd：历史版本（schema v5 及以前）部署的会话快照事件，静默忽略，不再扫描 transcript。
  */
@@ -14,6 +16,7 @@ const {
   buildPromptEvents,
   buildSkillToolEvent,
   enqueueEvents,
+  isHarnessInjectedPrompt,
   resolveEventsDir,
   spawnEventFlusher,
 } = require('./ai_usage_events');
@@ -76,6 +79,11 @@ function extractHookContextDetailed(payload) {
     if (typeof payload.prompt !== 'string' || !payload.prompt.trim()) {
       return { context: null, reasonCode: 'PAYLOAD_MISSING_PROMPT' };
     }
+    // Claude Code 的 UserPromptSubmit 对宿主注入的消息同样会触发，载荷里没有
+    // mode/origin 字段可判别，只能按信封丢弃后台任务通知、子 Agent hand-back 与系统提醒。
+    if (isHarnessInjectedPrompt(payload.prompt)) {
+      return { context: null, reasonCode: 'HARNESS_INJECTED_PROMPT' };
+    }
     return { context: { event, kind: 'prompt', sessionId, projectDir: resolveProjectDir(payload) }, reasonCode: '' };
   }
 

package/lib/check_record.js

@@ -51,6 +51,9 @@ function readWorkerIdFromWindowsUserEnv() {
     return execFileSync('powershell', ['-NoProfile', '-Command', `[Environment]::GetEnvironmentVariable('${ENVIRONMENT_VARIABLE_NAME}', 'User')`], {
       encoding: 'utf8',
       stdio: ['ignore', 'pipe', 'pipe'],
+      // 与 runGit 同理：powershell 是控制台程序，无控制台父进程下会被
+      // Windows 新建控制台并唤起 Windows Terminal 弹 tab，这里显式隐藏。
+      windowsHide: true,
     }).trim();
   } catch {
     return '';
@@ -133,6 +136,8 @@ function upsertProfileWorkerId(value) {
 function setWindowsUserWorkerId(value) {
   execFileSync('setx', [ENVIRONMENT_VARIABLE_NAME, String(value)], {
     stdio: ['ignore', 'pipe', 'pipe'],
+    // setx 是控制台程序，与 runGit / powershell 同理显式隐藏控制台窗口。
+    windowsHide: true,
   });
 
   return {

package/lib/git.js

@@ -6,6 +6,11 @@ function runGit(repoRoot, args, required = true) {
       cwd: repoRoot,
       encoding: 'utf8',
       stdio: ['ignore', 'pipe', 'pipe'],
+      // git 是控制台程序：detached 后台子进程（events flush / hooks auto-sync）
+      // 没有可继承的控制台，Windows 会为它新建控制台并被默认终端
+      // （Windows Terminal）接管，弹出 D:\Git\cmd\git.exe 新 tab 后立即关闭。
+      // windowsHide: true 让 Windows 以隐藏窗口方式分配控制台，不再弹终端。
+      windowsHide: true,
     }).trim();
   } catch (error) {
     if (!required) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "ronds_ai",
-  "version": "0.1.31",
+  "version": "0.1.33",
   "description": "CLI for reporting AI code edit events.",
   "bin": {
     "ronds_ai": "bin/ronds_ai.js"