feat: 完成 OpenNexus 第三阶段核心功能与生产化基础 #45

Merged

Kronecker merged 151 commits from feat/phase3-completion into main 2026-09-10 01:16:31 +08:00

Conversation 1 Commits 151 Files Changed 467

+57872 -700

Kronecker commented 2026-09-10 01:16:01 +08:00

Owner

Copy Link

Copy Source

变更说明

本分支完成 OpenNexus 第三阶段核心功能与生产化基础建设，覆盖桌面 Host、Core、凭据管理、扩展系统、Sync 服务、社区目录、主题系统和 Agent 工具。

主要变更：

• 新增 Tauri/Rust 桌面 Host、Vault 管理、Core Sidecar 和请求生命周期控制。
• 新增 Stronghold 凭据存储、迁移、锁定、改密、备份与恢复。
• 新增 Plugin、Skill、MCP 的安装、权限、信任和事务恢复机制。
• 实现 Rust Sync 客户端与 Python Sync Server。
• 新增 Vue 3 + TypeScript Sync 管理控制台。
• 完成主题语义色契约，使现有页面和组件适配内置及自定义主题。
• 新增 Function Plot 教程、Agent 生成工具及图例 LaTeX 数学排版。
• 扩充 Agent 可用的笔记、任务、转写、Skill 和 Plugin 工具。
• 项目界面及文档名称统一为 OpenNexus。
• 分支全部 151 条提交说明及仓库代码注释已统一为中文。

验证结果

本地回归结果：

• Backend：934 项通过。
• Frontend：104 个测试文件、542 项通过。
• Sync Server：30 项通过。
• Rust：88 项通过、12 项 ignored、1 项长时强终止测试按计划暂缓。
• Frontend TypeScript 类型检查通过。
• Frontend 生产构建通过。
• Rust 格式检查通过。
• Python 源码 AST 检查通过。
• git diff --check 通过。
• 未发现部署密码、私钥或生产令牌进入版本库。
• 用户 Vault 中的测试和业务数据未纳入提交。

远程 Gitea Actions 当前无法启动，因为没有匹配 ubuntu-latest 标签的在线 Runner。该状态属于 CI 基础设施缺失，未产生远程测试结果；以上结论来自当前 HEAD 的本地完整回归。

验收状态

30 项生产验收中已有 18 项完成登记：

A-02、A-03、B-01、B-02、B-03、B-04、C-03、D-01、D-03、S-01～S-09

以下 12 项长时或实机验收按既定安排暂缓：

A-01、A-04、C-01、C-02、C-04、D-02、D-04、E-01～E-05

本次合并版本定位为 0.3.0-alpha.1。正式生产发布前仍需完成上述暂缓验收，并在具备 Runner 的环境复跑 CI。

合并方式

建议使用普通 merge 或 fast-forward，保留分支的完整中文提交历史。

## 变更说明 本分支完成 OpenNexus 第三阶段核心功能与生产化基础建设，覆盖桌面 Host、Core、凭据管理、扩展系统、Sync 服务、社区目录、主题系统和 Agent 工具。 主要变更： - 新增 Tauri/Rust 桌面 Host、Vault 管理、Core Sidecar 和请求生命周期控制。 - 新增 Stronghold 凭据存储、迁移、锁定、改密、备份与恢复。 - 新增 Plugin、Skill、MCP 的安装、权限、信任和事务恢复机制。 - 实现 Rust Sync 客户端与 Python Sync Server。 - 新增 Vue 3 + TypeScript Sync 管理控制台。 - 完成主题语义色契约，使现有页面和组件适配内置及自定义主题。 - 新增 Function Plot 教程、Agent 生成工具及图例 LaTeX 数学排版。 - 扩充 Agent 可用的笔记、任务、转写、Skill 和 Plugin 工具。 - 项目界面及文档名称统一为 OpenNexus。 - 分支全部 151 条提交说明及仓库代码注释已统一为中文。 ## 验证结果 本地回归结果： - Backend：934 项通过。 - Frontend：104 个测试文件、542 项通过。 - Sync Server：30 项通过。 - Rust：88 项通过、12 项 ignored、1 项长时强终止测试按计划暂缓。 - Frontend TypeScript 类型检查通过。 - Frontend 生产构建通过。 - Rust 格式检查通过。 - Python 源码 AST 检查通过。 - `git diff --check` 通过。 - 未发现部署密码、私钥或生产令牌进入版本库。 - 用户 Vault 中的测试和业务数据未纳入提交。 远程 Gitea Actions 当前无法启动，因为没有匹配 `ubuntu-latest` 标签的在线 Runner。该状态属于 CI 基础设施缺失，未产生远程测试结果；以上结论来自当前 HEAD 的本地完整回归。 ## 验收状态 30 项生产验收中已有 18 项完成登记： `A-02、A-03、B-01、B-02、B-03、B-04、C-03、D-01、D-03、S-01～S-09` 以下 12 项长时或实机验收按既定安排暂缓： `A-01、A-04、C-01、C-02、C-04、D-02、D-04、E-01～E-05` 本次合并版本定位为 `0.3.0-alpha.1`。正式生产发布前仍需完成上述暂缓验收，并在具备 Runner 的环境复跑 CI。 ## 合并方式 建议使用普通 merge 或 fast-forward，保留分支的完整中文提交历史。

Kronecker added 151 commits 2026-09-10 01:16:02 +08:00

feat(sync): 实现设备认证与对象版本协议原型 7fffbcd55a

feat(desktop): 增加原生 Vault 写入与属性导入 afb76dc325

feat(community): 增加签名目录与七类发行入口 508f13e5d8

ci(build): 增加第三阶段全量门禁与验收记录 941f51d457

docs(phase3): 记录系统 Rust 工具链验证 a63398d89c

feat(desktop): 接通无边框窗口标题栏控制 4288f90558

feat(desktop): 持久化最近 Vault 授权 a64c2cd057

fix(desktop): 补齐顶部段落菜单与浮动按钮布局 a189b89942

fix(desktop): 显示完整菜单栏并启用快捷键 1399b54780

build(desktop): 固化 Tauri 正式构建流程 9a3bfa8094

fix(desktop): 连接已运行的本地 AI Core fd6b091c48

fix(desktop): 扩充菜单并应用功能页主题 4c14c6fbb9

chore(desktop): 忽略 Vault 运行期事务目录 c3061fdf12

feat(desktop): 完成编辑快捷键与警告框菜单 51105f6e53

fix(desktop): 兼容 Windows Vault 扩展路径 a4be2d98f4

fix(desktop): 重构菜单并恢复 Shiki 高亮 acc0ba167d

fix(desktop): 扩充应用菜单与元数据快捷键 2b18b8b2a2

fix(desktop): 修复导出文件下载 27c48cba96

fix(export): 内联 PDF 字体并清理历史记录 8b5d1f3b08

fix(agent): 恢复桌面端执行轨迹 2010778780

docs: 定义第三阶段生产工程与验收计划 f4aeeef49b

feat: 添加 OpenNexus 认证 Core 与 Stronghold 基础能力 4c79e940d2

test: 记录生产验收并验证 Sync 测试部署 8d9333d8b0

fix: 串行化凭据所有权并响应桌面请求取消 0d225f308f

feat: 添加加密凭据恢复与 Windows 会话撤销 3439d1fe3f

feat: 通过绑定的工作区路由 Core 笔记并保存持久操作回执 044e6d6146

feat: 按 Vault 隔离桌面检索投影与任务链接 e9df45b7ca

feat: 添加持久化 Rust Sync 上传队列与 HTTP 传输 2bc9ef84b9

feat: 持久化 Sync 收件箱并在拉取时保留离线冲突 251d3bac7d

feat: 使用持久选择解决 Sync 冲突并支持重启恢复 3a4d6e5586

feat: 通过加密会话和冲突设置连接桌面 Sync 91ef49442d

feat: 暂存工作区载荷并捕获外部 Sync 变更 f08a338ece

feat: 预览并恢复首次 Sync 合并且不丢失笔记链接 ef722145c4

feat: 通过 Host 日志同步类型化任务记录 cf39b1a905

feat(sync): 持久化类型化主题与编辑器偏好并支持草稿恢复 5c995e66be

fix(sync): 跨工作区重启保留重试与暂停状态 9e295b9a5d

test(core): 使用隔离会话验证二十次打包冷启动 4ff8fdbd70

fix(sync): 恢复过期会话并持久化上传尝试结果 5a6fa86d10

feat(extensions): 在 Rust 中验证签名发行包与有界 ZIP 清单 47c96547de

feat(extensions): 根据签名发行包验证有界清单 8bcdbef016

feat(extensions): 使用不可变操作回执持久化已验证暂存 b7b4d10097

docs: 记录远程 Sync 就绪失败与 SSH 诊断限制 0361ad8660

feat(extensions): 安装前解析有界依赖锁 915c7cdb32

feat(extensions): 通过目录能力提取已验证包 3edf6bfd04

feat(extensions): 持久化已验证提取准备与恢复状态 cf03d2e0db

feat(extensions): 将执行许可绑定到完整启动声明 67103cbe0e

feat(extensions): 原子切换并恢复包配置组 fdc718b18e

feat(extensions): 切换前验证已签名配置模式 cc6635c380

feat(extensions): 在线切换前重新检查已固定的社区信任 888ade6b8f

test(extensions): 读取完整信任夹具请求头 e1040d3427

feat(extensions): 在线安装必须使用已持久确认的来源密钥 ee59a6ea9e

feat(extensions): 持久化限定范围的密钥撤销与发行撤回 0757279f44

feat(extensions): 绑定安装审阅并持久化已确认依赖计划 e18fb8faee

feat(desktop): 暴露限定范围的扩展信任审阅与安装预览 270e77a9c8

feat(community): 通过 Host 审阅确认桌面来源信任 86f59d463e

feat(community): 通过已验证的 Host 下载暂存桌面包 6566490416

feat(extensions): 取消原生暂存并暴露持久提交状态 9106ac5123

feat(community): 展示持久桌面包与绑定的安装预览 86b9d06dcc

fix(community): 原子确认多密钥来源信任 7bdc66ef75

feat(windows): 使用作业对象约束扩展进程组 a7d26cb22d

feat(windows): 管理 AppContainer 配置并验证挂起进程身份 dca0c7bff4

feat(sandbox): 按句柄授予包访问权限并验证容器隔离 627e4552d5

test(sandbox): 验证原生 TCP 与 UDP 回环隔离 71585486e2

feat(sandbox): 编码原生命令行参数并明确隔离环境 dd92b15b9b

feat(sandbox): 管理挂起的 AppContainer 进程生命周期 a95381ca44

feat(sandbox): 强制执行可取消的逐工具截止时间 1307f64aea

test(sandbox): 验证完整工具截止时间与进程树清理 ec7271a47e

feat(sandbox): 执行期间保留已验证包句柄 b8d201cea0

feat(sandbox): 将原生入口绑定到卷与祖先句柄 75a9e49cd8

feat(sandbox): 从许可派生启动数据与限定范围的密钥 3e391f0312

feat(sandbox): 通过执行租约撤销活动实例 73e50909ff

feat(host): 在 Vault 与会话事件发生时撤销扩展租约 2469650089

fix(sandbox): 每次执行都必须通过已解锁 Host 会话门禁 1cf32bd894

feat(host): 将扩展文件请求绑定到限定租约与写入防护 0a347bee6d

feat(sandbox): 添加明确的标准输入输出通道与有界帧传输 237ab0f952

feat(sandbox): 限制并取消实例管道工作线程 12bcc8b1fa

feat(sandbox): 使用逐调用截止时间驱动原生 MCP 会话 7c7a637e38

feat(mcp): 验证有界工具目录并使陈旧契约失效 6373829243

feat(mcp): 将单次调用审阅绑定到已验证实例 96778c02f3

feat(sandbox): 在有界后台工作线程中登记原生实例 8936974059

fix(extensions): 实例退出时撤销限定范围的包访问控制项 dfc2643d26

feat(extensions): 收到原生 CPU 压力通知时终止作业 b33740d8aa

test(extensions): 验证容器 CPU 失败与实例替换 2d228cd424

feat(extensions): 发生内存与进程限制事件时回收作业 57acbc0e32

fix(host): 跨进程启动串行化可继承管道窗口 b3b4feb2db

perf(sync): 限制暂存验证并复用已验证上传句柄 6e261aa7e1

perf(sync): 通过写入日志恢复流式传输持久载荷 b15e7a10a2

perf(workspace): 流式处理重命名与删除恢复快照 bd6ccc4237

perf(sync): 流式处理冲突快照与解决载荷 6373d8ee81

perf(sync): 流式发现并重新绑定所有允许文件 c5391e2131

test(sync): 测量 Windows 上隔离大载荷的内存占用 cfed432b7d

fix(sync): 将上传持久化移出 ASGI 事件循环 bab8d5ee4e

test(sync): 验证四个并发大型 HTTP 上传 866e7af444

fix(sync): 依赖超时后限制就绪检查工作量 65a658fa75

feat(sync): 按 Vault 持久化可移植侧栏布局 a751d80459

feat(sync): 将桌面人设绑定到 Vault 记录 b83e8dfc2d

test(sync): 在真实客户端间验证人设与布局 e2dbddb979

feat(sync): 显式导入 Vault 前预览旧版人设 3ef4766da4

fix(sync): 持久化冲突决定前验证复制目标 195ee9de84

feat(sync): 持久化明确的可选记录范围选择 e788609de7

fix(sync): 端到端强制人设与布局显式选择加入 3a344d35bd

test(sandbox): 将启动探测预算与过期检查分离 1639353150

fix(host): 允许布局记录通过实际命令策略 bdd1543a4d

feat(sync): 添加 Vault 所有的用户 Skill 记录 b0783c9356

feat(acceptance): 添加失败关闭的第三阶段验收运行器 31ddb8d49c

test(credentials): 登记 B-02 生产验收 dd27c46366

docs(acceptance): 记录 B-02 生产验收证据 9f772aed48

test(sync): 登记 S-01 生产验收 640e45196f

docs(acceptance): 记录 S-01 生产验收证据 35192619b8

test(sync): 登记 S-02 生产验收 48d828a0e8

docs(acceptance): 记录 S-02 生产验收证据 22c15fc65d

test(credentials): 登记 B-01 生产验收 43d7106cff

docs(acceptance): 记录 B-01 生产验收证据 73143c28b7

test(extensions): 登记 D-01 生产验收 c46f481c49

docs(acceptance): 记录 D-01 生产验收证据 ce73c4d588

test(sidecar): 登记 A-02 生产验收 faa40f1793

docs(acceptance): 记录 A-02 生产验收证据 72604fcef0

fix(sidecar): 关闭握手前的代理窗口 ef1fe9e949

docs(acceptance): 记录 A-03 生产验收证据 7040558b6b

fix(sync): 完成 S-03 冲突收敛 24938c9d78

docs(acceptance): 记录 S-03 生产验收证据 b08b7815e5

feat(sync): 完成 S-08 数据分类 bafec01c41

docs(acceptance): 记录 S-08 生产验收证据 d8f416818f

test(sync): 添加真实 S-04 生产栈验收 b6864f7524

docs(acceptance): 记录 S-04 生产验收证据 0890cabf3b

fix(sync): 强化 S-05 上传持久性 0c82f1f78e

test(sync): 稳定生产栈探测 2858babfe3

fix(sync): 流式处理已完成对象且不泄漏传输资源 ebb042695a

test(sync): 容忍正确性用例中的输入输出停顿 d96e8f9cc0

docs(acceptance): 记录 S-05 生产验收证据 f133f5b257

test(sync): 完成 S-06 安全验收 502d09980f

docs(acceptance): 记录 S-06 生产验收证据 e44ead1342

feat(sync): 添加已验证的备份与恢复操作 a0ba7f55f7

docs(acceptance): 记录 S-07 恢复验收证据 9e772fb5da

test(sync): 添加 S-09 持续生产基准测试 e51c36c1c6

test(sync): 明确 S-09 中断行为 95745da505

fix(acceptance): 验证有限数值指标 f9044094a7

docs(acceptance): 记录 S-09 性能验收证据 10e3584377

test(sandbox): 完成 C-03 许可绑定验收 94dcd6a0fe

docs(acceptance): 记录 C-03 许可验收证据 8adbd51e9d

test(extensions): 完成 D-03 恢复验收 576c365573

docs(acceptance): 记录 D-03 恢复验收证据 4cc0c3c8a1

test(credentials): 完成 B-03 生命周期验收 a74e228140

docs(acceptance): 记录 B-03 凭据验收证据 e39bf7b02b

test(credentials): 完成 B-04 迁移恢复验收 db101085d9

docs(acceptance): 记录 B-04 恢复验收证据 28f7d9f4e6

feat(sync): 添加 Vue TypeScript 管理控制台 88799ddee1

docs(demo): 记录控制台与便携构建 76909f3e84

feat: 扩展主题界面适配与 Agent 服务工具 e5d144056c

fix: 修复社区暂存主题并为函数图例添加数学排版 51c592841d

docs: 将仓库代码注释统一为中文 d703ab64e3

Kronecker commented 2026-09-10 01:16:27 +08:00

Author

Owner

Copy Link

Copy Source

审阅完成，同意合并。

当前分支相对 main 落后 0 个提交、领先 151 个提交，没有分叉；代码检查、本地全量回归、类型检查和生产构建均已通过。未发现阻塞合并的数据安全、权限绕过、凭据泄漏或工作树污染问题。

Gitea Actions 因缺少匹配 ubuntu-latest 标签的在线 Runner 而未实际运行，该基础设施问题已记录。生产验收当前完成 18/30，剩余 12 项长时及实机验收继续作为正式发布门禁。

本次批准合并至 main，版本继续保持 0.3.0-alpha.1。

审阅完成，同意合并。 当前分支相对 `main` 落后 0 个提交、领先 151 个提交，没有分叉；代码检查、本地全量回归、类型检查和生产构建均已通过。未发现阻塞合并的数据安全、权限绕过、凭据泄漏或工作树污染问题。 Gitea Actions 因缺少匹配 `ubuntu-latest` 标签的在线 Runner 而未实际运行，该基础设施问题已记录。生产验收当前完成 18/30，剩余 12 项长时及实机验收继续作为正式发布门禁。 本次批准合并至 `main`，版本继续保持 `0.3.0-alpha.1`。

Kronecker merged commit c594356916 into main 2026-09-10 01:16:31 +08:00

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

saint yxx Kronecker (Kronecker)

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: Kronecker/NotesAgentic#45