Blizzard 348f1e0249 feat(jarvis): 能动的手(写文件/执行命令,三道闸) + 定时任务调度 ...

此前 JARVIS 只能看不能动(本地工具纯只读)、也不会调度,补齐这两块。

【能动的手】local_write_file / local_exec,在用户自选工作目录内动手:
- 独立开关:只开只读访问不给这能力,须单独勾「允许写文件/执行命令」
- 原生确认框逐次审批:展示命令原文,默认按钮=拒绝,60s 无人应答按拒绝
  (防无人值守被静默批准);可选「本次会话都允许」,关开关即失效
- 硬黑名单:删库/提权/管道下载执行/写系统路径/装开机项/摸凭据等,
  用户点同意也不执行,连审批框都不弹。20 条危险命令 + 10 条正常命令单测
- 命令 cwd 锁沙箱根、60s 超时、输出 16KB 截断;非零退出不算失败(编译/测试
  错误对模型是有用信息)

【定时任务】sundynix_schedule + leader 锁 ticker(30s 扫) + 三个平台工具:
- 存自然语言指令而非编排图,到点走语音同一条关卡(preflightCore/launchCore)
  执行,跑完经语音事件主动播报结果
- 先推进 NextRunAt 再提交:提交失败也不会下轮重复捞起反复烧钱
- 停机期间错过的不补跑(补一堆历史提醒是骚扰),直接顺推到下一个未来时刻

【顺带修一个必崩的 bug】dispatcher 工具超时硬编码 3 秒,而审批要等人点
(60s)+执行(60s)——local_exec 100% 超时。改成工具在 list_tools 自报
timeout_sec(不在 dispatcher 硬编码工具名),超时链外松内紧:
dispatcher 160s > 网关 150s > runner 转发 140s > 桌面端 60+60s。

live 验证:①「写个 hello.sh 打印日期然后跑一下」→ 写+执行两步,文件真落磁盘
②「建个定时任务 35 秒后跑 wc -l」→ 到点自动触发 → 自主调 local_exec → 出结果

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-07-25 13:57:49 +08:00

..

admin.go

feat(model): 工作模型与 JARVIS 语音模型分开配置 + 语音任务路由到快模型

2026-07-22 11:39:17 +08:00

agent.go

feat(space): 共享工作区增量3a —— Agent 编排按 Space 共享(纯 PG 打样)

2026-07-13 10:51:33 +08:00

auth.go

feat(auth): 登录账户级失败锁定 + 密码强度 8-72 位(B4)

2026-07-21 15:56:29 +08:00

billing_pay.go

fix(prod): 后端生产级 A 类硬伤全清（7 项：授权/崩溃点/全表扫/限流/鉴权/限额）

2026-07-21 15:04:47 +08:00

completeness_a_test.go

fix(prod): 后端生产级 A 类硬伤全清（7 项：授权/崩溃点/全表扫/限流/鉴权/限额）

2026-07-21 15:04:47 +08:00

jarvis.go

feat(voice): 每用户 JARVIS——自定义名字/人设 + 自带豆包配置回落 + 语音不串主记忆

2026-07-22 14:06:32 +08:00

kb.go

fix(prod): 后端生产级 A 类硬伤全清（7 项：授权/崩溃点/全表扫/限流/鉴权/限额）

2026-07-21 15:04:47 +08:00

local_runner.go

feat(jarvis): 能动的手(写文件/执行命令,三道闸) + 定时任务调度

2026-07-25 13:57:49 +08:00

payment_admin.go

feat(admin): 微信用户观测页 + 唯一昵称 + 密钥明文回显（单管理员后台）

2026-07-21 10:36:27 +08:00

payment_reconcile_test.go

fix(payment): 支付轮询链路收口——查单节流 + 前端轮询重写

2026-07-20 12:46:40 +08:00

payment_reconcile.go

feat(cluster): gateway 后台定时器加 leader 锁——多副本安全(B5)

2026-07-21 16:21:31 +08:00

platform_tools.go

feat(jarvis): 能动的手(写文件/执行命令,三道闸) + 定时任务调度

2026-07-25 13:57:49 +08:00

prompt.go

feat(prompts): v2 DB 控制面热切换 —— 版本留存 + 不重启即生效

2026-06-30 14:59:52 +08:00

report.go

fix(prod): 后端生产级 A 类硬伤全清（7 项：授权/崩溃点/全表扫/限流/鉴权/限额）

2026-07-21 15:04:47 +08:00

safego.go

fix(prod): 后端生产级 A 类硬伤全清（7 项：授权/崩溃点/全表扫/限流/鉴权/限额）

2026-07-21 15:04:47 +08:00

schedule_tick.go

feat(jarvis): 能动的手(写文件/执行命令,三道闸) + 定时任务调度

2026-07-25 13:57:49 +08:00

space.go

feat(space): 全员空间(tenant-kind) —— 整租户共享的"开关"，自动纳入全部成员

2026-07-13 13:55:29 +08:00

status_handler.go

feat(monitor): NATS 集群 Raft 副本健康 + 基建 ping 延迟(监测组完善)

2026-07-21 16:15:22 +08:00

subscription_tick.go

feat(cluster): gateway 后台定时器加 leader 锁——多副本安全(B5)

2026-07-21 16:21:31 +08:00

subscription.go

feat(site): 官网定价页 —— 套餐由后台配置驱动，公开可见

2026-07-20 16:59:58 +08:00

task_handler.go

feat(voice): 提升桌面端语音交互与本地任务执行支持

2026-07-24 16:40:25 +08:00

tenant_invite.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

tenant_self.go

feat(gateway): 租户自助管理接口 —— 薄 Web 面增量1

2026-07-16 17:33:04 +08:00

voice_config.go

feat(voice): 每用户 JARVIS——自定义名字/人设 + 自带豆包配置回落 + 语音不串主记忆

2026-07-22 14:06:32 +08:00

voice_event.go

feat(voice): 提升桌面端语音交互与本地任务执行支持

2026-07-24 16:40:25 +08:00

voice_task_test.go

feat(voice): 每用户 JARVIS——自定义名字/人设 + 自带豆包配置回落 + 语音不串主记忆

2026-07-22 14:06:32 +08:00

voice_task.go

feat(jarvis): 能动的手(写文件/执行命令,三道闸) + 定时任务调度

2026-07-25 13:57:49 +08:00

voice_tts.go

feat(voice): 提升桌面端语音交互与本地任务执行支持

2026-07-24 16:40:25 +08:00

voice.go

feat(voice): 提升桌面端语音交互与本地任务执行支持

2026-07-24 16:40:25 +08:00

wechat_login.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

wechat_nickname_test.go

feat(admin): 微信用户观测页 + 唯一昵称 + 密钥明文回显（单管理员后台）

2026-07-21 10:36:27 +08:00

wechat_notify_test.go

feat(wechat): 支付成功后微信客服消息推回执（积分包/订阅购买）

2026-07-21 11:23:41 +08:00

wechat_notify.go

fix(prod): 后端生产级 A 类硬伤全清（7 项：授权/崩溃点/全表扫/限流/鉴权/限额）

2026-07-21 15:04:47 +08:00