sycommon-python-lib 0.2.7a5__py3-none-any.whl → 0.2.7a7__py3-none-any.whl

sycommon/agent/deep_agent.py

@@ -599,8 +599,10 @@ class DeepAgent:
                                 args_str = str(tc_args_l)[:100]
                                 SYLogger.debug(
                                     f"[DeepAgent #{stream_step}] tool_call | {tc_l.get('name','?')} | args={args_str}")
-                        elif not (msg.content or ""):
-                            # 检查是否有 reasoning_content（思考模式下内容在 reasoning_content 而非 content）
+                        elif _STREAM_DEBUG and not (msg.content or ""):
+                            # 仅在 DEEP_AGENT_STREAM_DEBUG=true 时打印逐 chunk 诊断日志。
+                            # 生产环境默认关闭：思考模式下每 token 都会触发此分支，
+                            # "(empty)"/"reasoning_content" 行数会随回答长度线性增长，刷爆日志量。
                             _rc = (
                                 getattr(msg, "reasoning_content", None)
                                 or getattr(msg, "additional_kwargs", {}).get("reasoning_content", None)

sycommon/agent/middleware/skill_api_whitelist.py

@@ -2,11 +2,11 @@
 
 拦截 `execute` 工具（FilesystemMiddleware 注册的 shell 执行工具），做两件事：
 
-1. 从命令路径推断子技能名（skills/<域>/<子技能>/scripts/ → <子技能>），
-   查 SkillApiWhitelist 配置得到该子技能的白名单，把占位符 ${VAR} 在主进程
+1. 从命令路径推断顶级技能名（skills/<顶级技能>/ → <顶级技能>，如 sy-oa-skill），
+   查 SkillApiWhitelist 配置得到该顶级技能的白名单，把占位符 ${VAR} 在主进程
    解析成完整 URL，序列化成 JSON 后以 `export SKILL_API_WHITELIST='<json>'`
    前缀注入命令——供沙箱内 sitecustomize.py 读取并 monkeypatch urllib/
-   httpx/requests/aiohttp。
+   httpx/requests/aiohttp。每个顶级技能的 allowlist 是其下所有子技能出网地址的并集。
 
 2. 命令前缀内联 curl/wget 的 shell 函数包装：纯 shell 命令（不走 Python）
    不会触发 sitecustomize，故用 shell 函数在执行 curl/wget 前调
@@ -33,10 +33,12 @@ from sycommon.logging.kafka_log import SYLogger
 # 命令路径形如  skills/sy-oa-skill/workflow-todo/scripts/x.py
 #               skills/sy-syt-skill/shengye-platform-zhongdeng/SKILL.md
 #               skills/sy-syt-skill/generate-plan/...     （有/无 scripts/ 都识别）
-# 取「skills/<域>/<子技能>/」的第二段作子技能名，不限 scripts/，覆盖文档目录型子技能。
-# 用 (?:/|$) 锚定第二段结尾，避免误吞后续路径段。
-_SKILL_NESTED_RE = re.compile(r'skills/[A-Za-z0-9_\-]+/([A-Za-z0-9_\-]+)(?:/|$)')
-_SKILL_FLAT_RE = re.compile(r'/skills/([A-Za-z0-9_\-]+)(?:/|$)')
+# 取「skills/<顶级技能>/」的【第一段】作顶级技能名（如 sy-oa-skill），
+# 配合 SkillApiWhitelist 按顶级技能（5 个域）配置——每个域的 allowlist 是其下
+# 所有子技能出网地址的并集。用 (?:/|$) 锚定段尾，避免误吞后续路径段。
+# (?<![\w]) 否定左查找：要求 skills 前不是单词字符，避免误匹配 myskills/、
+# theskills/ 等含 skills 子串的路径（行首、空格、引号、/ 后均成立）。
+_SKILL_TOP_RE = re.compile(r'(?<![\w])skills/([A-Za-z0-9_\-]+)(?:/|$)')
 
 # BASE_URL 占位符 ${VAR}
 _PLACEHOLDER_RE = re.compile(r'\$\{([A-Z_][A-Z0-9_]*)\}')
@@ -181,12 +183,9 @@ class SkillApiWhitelistMiddleware(AgentMiddleware):
             SYLogger.error("[Whitelist] 推送 sitecustomize 失败(fail-open): %s", e)
             return False
 
-    # ---- 子技能名提取 ----
+    # ---- 顶级技能名提取 ----
     def _extract_skill_name(self, command: str) -> Optional[str]:
-        m = _SKILL_NESTED_RE.search(command)
-        if m:
-            return m.group(1)
-        m = _SKILL_FLAT_RE.search(command)
+        m = _SKILL_TOP_RE.search(command)
         if m:
             return m.group(1)
         return None
@@ -208,7 +207,7 @@ class SkillApiWhitelistMiddleware(AgentMiddleware):
 
         skill_name = self._extract_skill_name(command)
         if skill_name is None:
-            # 非技能命令（无 skills/.../scripts/）→ 不管控
+            # 非技能命令（无 skills/<顶级技能>/）→ 不管控
             return await handler(request)
 
         # 延迟导入避免模块加载期循环依赖

sycommon/config/SkillApiWhitelistConfig.py

@@ -1,10 +1,14 @@
 """技能接口白名单配置模型。
 
-定义「单个子技能被允许访问的外部接口白名单」，配置来源是 Nacos 的
-`shengye-platform-digital-work` dataId 下的 `SkillApiWhitelist` 列表：
+定义「单个顶级技能被允许访问的外部接口白名单」，配置来源是 Nacos 的
+`shengye-platform-digital-work` dataId 下的 `SkillApiWhitelist` 列表。
+
+配置粒度按顶级技能（5 个域：sy-oa-skill / sy-syt-skill / sy-eas-skill /
+sy-metting-skill / skill-creator），每个域的 allowlist 是其下所有子技能
+出网地址的并集。skill 字段取自 `skills/<顶级技能>/` 的第一段目录名：
 
     SkillApiWhitelist:
-      - skill: workflow-todo            # 子技能名（skills/<域>/<子技能>/scripts/ 里的 <子技能>）
+      - skill: sy-oa-skill              # 顶级技能名（skills/<顶级技能>/ 里的 <顶级技能>）
         enabled: true
         allowlist:
           - "${OA_WORKFLOW_URL}"                    # BASE_URL 占位符，主进程解析成完整 URL
@@ -13,9 +17,9 @@
           - "/wf"                                   # 纯 path 前缀（匹配任意 host，谨慎用）
 
 语义约定（务必在 Nacos 配置注释里写明）：
-  - 子技能【未出现】在配置里 → 不管控，全放行（向后兼容）
+  - 顶级技能【未出现】在配置里 → 不管控，全放行（向后兼容）
   - enabled: false            → 全放行
-  - allowlist: []（空数组）   → 明确禁止该子技能任何外网请求（全拦截）
+  - allowlist: []（空数组）   → 明确禁止该顶级技能任何外网请求（全拦截）
 
 代码侧用 `SkillApiWhitelistConfig.from_config(skill)` 按 skill 取单条，
 或 `list_from_config()` 取全部。
@@ -30,8 +34,9 @@ class SkillApiWhitelistConfig(BaseModel):
     """单个子技能的接口白名单配置。"""
 
     skill: str = Field(
-        description="子技能名，对应命令路径 skills/<域>/<子技能>/scripts/x.py 里的 <子技能>，"
-                    "如 'workflow-todo'、'oa-workorder'、'wecomcli-wrapper'")
+        description="顶级技能名，对应 skills/<顶级技能>/ 目录，"
+                    "如 'sy-oa-skill'、'sy-syt-skill'、'sy-eas-skill'、"
+                    "'sy-metting-skill'、'skill-creator'")
     enabled: bool = Field(default=True, description="是否启用白名单管控；False 则全放行")
     allowlist: list[str] = Field(
         default_factory=list,
@@ -39,7 +44,7 @@ class SkillApiWhitelistConfig(BaseModel):
             "白名单条目（字符串数组）。每条可以是：完整 URL（https://...）、"
             "BASE_URL 占位符（${ENV_VAR} 或 ${ENV_VAR}/path）、纯 path 前缀（/wf）。"
             "主进程加载时把 ${ENV_VAR} 解析成完整 URL，运行期做 path 级前缀匹配。"
-            "空数组 [] = 明确禁止该子技能任何外网请求。"
+            "空数组 [] = 明确禁止该顶级技能任何外网请求。"
         ))
 
     @classmethod
@@ -52,7 +57,7 @@ class SkillApiWhitelistConfig(BaseModel):
 
     @classmethod
     def list_from_config(cls) -> list["SkillApiWhitelistConfig"]:
-        """从 Nacos 配置取全部已配置的子技能白名单。
+        """从 Nacos 配置取全部已配置的顶级技能白名单。
 
         配置读 `Config().config.get("SkillApiWhitelist", [])`——即
         `shengye-platform-digital-work` dataId 下的 SkillApiWhitelist 列表

{sycommon_python_lib-0.2.7a5.dist-info → sycommon_python_lib-0.2.7a7.dist-info}/METADATA

@@ -1,26 +1,26 @@
 Metadata-Version: 2.4
 Name: sycommon-python-lib
-Version: 0.2.7a5
+Version: 0.2.7a7
 Summary: Add your description here
 Requires-Python: >=3.11
 Description-Content-Type: text/markdown
 Requires-Dist: aio-pika==9.6.2
 Requires-Dist: aiohttp==3.14.1
 Requires-Dist: aiomysql==0.3.2
-Requires-Dist: anyio==4.14.0
+Requires-Dist: anyio==4.14.1
 Requires-Dist: decorator==5.3.1
 Requires-Dist: deepagents==0.6.11
 Requires-Dist: elasticsearch==9.4.1
-Requires-Dist: fastapi==0.138.0
+Requires-Dist: fastapi==0.138.1
 Requires-Dist: jinja2==3.1.6
-Requires-Dist: kafka-python==3.0.2
+Requires-Dist: kafka-python==3.0.6
 Requires-Dist: langchain==1.3.11
 Requires-Dist: langchain-core==1.4.8
 Requires-Dist: langchain-openai==1.3.3
-Requires-Dist: langfuse==4.9.1
+Requires-Dist: langfuse==4.12.0
 Requires-Dist: langgraph==1.2.6
 Requires-Dist: langgraph-checkpoint-postgres==3.1.0
-Requires-Dist: langgraph-checkpoint-redis==0.4.1
+Requires-Dist: langgraph-checkpoint-redis==0.5.0
 Requires-Dist: ldap3==2.9.1
 Requires-Dist: loguru==0.7.3
 Requires-Dist: mysql-connector-python==9.7.0

{sycommon_python_lib-0.2.7a5.dist-info → sycommon_python_lib-0.2.7a7.dist-info}/RECORD

@@ -136,7 +136,7 @@ sycommon/services.py,sha256=CwC_gESafo05Qn41KLQgtulx6PfX7s2FkxlBI-hXve4,24861
 sycommon/agent/__init__.py,sha256=mxceAeUifQ-DKvWp7ZEJIFlmOCb5wpYHPGQw3rwEN8I,4378
 sycommon/agent/agent_manager.py,sha256=UhhaekEumT7g4v_Z1UB4jTp13X0n8M8erYaQdkGGWkA,13620
 sycommon/agent/chat_events.py,sha256=t7qWa6OrIWLfqtd1AnqaVP67QWkn1JxpCBTZYQpoLuM,14226
-sycommon/agent/deep_agent.py,sha256=ZcqQ8aVo6PYx3YWzV8aEV9HRtuXuoVUyXWGwXUJ_VTw,67278
+sycommon/agent/deep_agent.py,sha256=08PIMuO_XbKrKBsvewfBqEWQy-2rUlbjh9icHJCakH4,67495
 sycommon/agent/multi_agent_team.py,sha256=mskS-FJbAB_n5kghjHhiWxpA3L9cD1lObeW_wjrLI6s,27079
 sycommon/agent/summarization_utils.py,sha256=zAnNtqzZ6mKmLVpLQLgcnbdV0D5ohxpAjPkg9Uz2V7s,17934
 sycommon/agent/acp/__init__.py,sha256=vQGMQYAA5-ZaejYmDZ4r4Fklqs17qH3cDXQ5pZlwj-0,1844
@@ -148,7 +148,7 @@ sycommon/agent/mcp/__init__.py,sha256=iKrdDhIrFsNIkqG_kgcwNe-nOiM6uVfolKv44LfQ-F
 sycommon/agent/mcp/models.py,sha256=zda4ho-UTYOJ5oPAZPZ-vxhfDRLghUCsMroHnA2A2QQ,1490
 sycommon/agent/mcp/tool_loader.py,sha256=OQa-lE7RL2s3Lqh-kNOKaUrb130hvorB_HjyFBqZBZs,10960
 sycommon/agent/middleware/sitecustomize.py,sha256=Bt7XFnWV_LJo89l858AGp5VUkXwefpLGmjkCtLe-CMw,4800
-sycommon/agent/middleware/skill_api_whitelist.py,sha256=vAAUGIYYKVYAzJVYB0tTObLweQ1OBTnCfPPbc37yTfo,11029
+sycommon/agent/middleware/skill_api_whitelist.py,sha256=V8QjPwtj0msCxlU10PaXyaWWFnFACjNZg_BFByo_kO4,11263
 sycommon/agent/middleware/skill_wl_check.py,sha256=rCJ9F6aWPh8tVQBIPmcq2lKDsfwiJQduwSUku_8kXfs,3952
 sycommon/agent/sandbox/__init__.py,sha256=jR7LlkD4J4Y6QYyRXQClkwmqDBCCPmycV_hQV9p9YHw,4621
 sycommon/agent/sandbox/consistent_hash.py,sha256=8Jgk-W4NAD2-u5_vKRVlPmql_e0Vy4aNORiXOuzvIrs,7277
@@ -176,7 +176,7 @@ sycommon/config/PgConfig.py,sha256=Hs9LwgIxSBxcFP16oq18N6Gq9hU2qVl4-7bPfd-ON_s,2
 sycommon/config/RedisConfig.py,sha256=gIa4BS8L_HdmBg9Dkv3cuIK6CU9zt9RodZOJUuUlh5Y,5235
 sycommon/config/RerankerConfig.py,sha256=35sVwzus2IscvTHnCG63Orl2pC-pMsrVi6wAGDmOH3U,341
 sycommon/config/SentryConfig.py,sha256=OsLb3G9lTsCSZ7tWkcXWJHmvfILQopBxje5pjnkFJfo,320
-sycommon/config/SkillApiWhitelistConfig.py,sha256=ovxpBIY5rlafniydQ1UR4xYdaS3wfkk5ju_mVJAj4Y4,3764
+sycommon/config/SkillApiWhitelistConfig.py,sha256=-fimbAofnYSZRhksmvg_rrZOJPc76wSWClH57L1xg-s,4059
 sycommon/config/XxlJobConfig.py,sha256=VSG6dn9ysfUVunOs7PqugyZUGJWmX_cEePz2ZCfqHtU,392
 sycommon/config/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
 sycommon/config/config_change_notifier.py,sha256=7qQe7vdBS1zohEfVq0d5IaDqYsLdgd2ckF4mKKgh0gE,6848
@@ -305,8 +305,8 @@ sycommon/tools/syemail.py,sha256=BDFhgf7WDOQeTcjxJEQdu0dQhnHFPO_p3eI0-Ni3LhQ,561
 sycommon/tools/timing.py,sha256=OiiE7P07lRoMzX9kzb8sZU9cDb0zNnqIlY5pWqHcnkY,2064
 sycommon/xxljob/__init__.py,sha256=7eoBlQxv-B39IfRSCY2bkqdGYs1QRe1umAWd88VMEEM,86
 sycommon/xxljob/xxljob_service.py,sha256=1yifwIBNGsCIxLnQjHKiBlbsigc_zvPH-dMTZcNxe-Q,7649
-sycommon_python_lib-0.2.7a5.dist-info/METADATA,sha256=dC6l-dxbcElpxqKBFZVmPTNYxSDYWmoAJFaVFCS2m74,7960
-sycommon_python_lib-0.2.7a5.dist-info/WHEEL,sha256=aeYiig01lYGDzBgS8HxWXOg3uV61G9ijOsup-k9o1sk,91
-sycommon_python_lib-0.2.7a5.dist-info/entry_points.txt,sha256=gsR4SssKxDWjRU8ggidzNcdMXDPRSKRS7UaGyNP84Qg,92
-sycommon_python_lib-0.2.7a5.dist-info/top_level.txt,sha256=RgphKrg7nJyZ7irJqbxFr-5H2LUYTvI7ivoWZH2hcD0,29
-sycommon_python_lib-0.2.7a5.dist-info/RECORD,,
+sycommon_python_lib-0.2.7a7.dist-info/METADATA,sha256=N0tzTBj_YOHqwinNKsiMxYV34Nf0jnUG34-q0yoVIXs,7961
+sycommon_python_lib-0.2.7a7.dist-info/WHEEL,sha256=aeYiig01lYGDzBgS8HxWXOg3uV61G9ijOsup-k9o1sk,91
+sycommon_python_lib-0.2.7a7.dist-info/entry_points.txt,sha256=gsR4SssKxDWjRU8ggidzNcdMXDPRSKRS7UaGyNP84Qg,92
+sycommon_python_lib-0.2.7a7.dist-info/top_level.txt,sha256=RgphKrg7nJyZ7irJqbxFr-5H2LUYTvI7ivoWZH2hcD0,29
+sycommon_python_lib-0.2.7a7.dist-info/RECORD,,