okooooooo/openless
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,182 Commits 1 Branch 0 Tags
e2af9ba38ec7936e3638c63602a8189884546aaa
Commit Graph
1182 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
吕柏青 e2af9ba38e chore(release): 1.3.6-3 2026-06-08 17:30:38 +08:00
吕柏青 5a8757d3c2 feat(polish): 清晰结构提示词前置第一指令，≥2 件事强制编号罗列 
弱模型(deepseek-v4-flash)被 8 段长提示词稀释、抓不到关键的'必须罗列'规则。把
'≥2 件事必须编号清单、揉成一段=失败'前置到最顶(高于角色)，让模型第一眼读到。
 2026-06-08 17:30:38 +08:00
吕柏青 6b9b0ddd89 fix(less-computer): 彩虹边框首次半屏卡死修复 
glow 窗口 conf 初始 800×600 且 visible:false，首次 show 前从未 realize →
current_monitor()/set_size 没贴住整屏，webview 首帧按 800×600 画半屏描边。改为
realize(orderFront) 后再铺满整屏一次，强制按整屏重排重绘。
 2026-06-08 17:30:38 +08:00
吕柏青 432673eb63 fix(security): history HMAC 密钥/标志从 keychain 迁到 0o600 文件 
ad-hoc 签名下每个钥匙串条目各自 ACL、删建即清空 ACL，导致 #617 的 history HMAC
两个钥匙串条目让用户每次听写后反复弹授权（凭据 3 次外又多 2 次）。迁到同目录
0o600 文件（密钥与明文 history 同目录、安全收益对等，注释本就标注为预期兜底）。
含零钥匙串迁移：换后端时删旧 sidecar 走 legacy 重新接受+补签，不丢历史。
 2026-06-08 17:30:38 +08:00
吕柏青 1bb580700d revert(ui): 回退 aura 皮肤(#605) 到之前 UI + 设置瘦身/词汇表边距/胶囊弹性弹出 
用户决定放弃 aura 皮肤改版（套框悬浮/吞玻璃/选框丑），前端整体回退到 aura 之前
的设计，并在其上做几处打磨：
- 设置页瘦身：去掉所有区块/每行描述小字 + 移除字体大小个性化
- 词汇表悬浮台到右/下边距相等(8px)
- 胶囊弹出改弹性曲线(scale .78→1 back-out overshoot)
 2026-06-08 17:30:38 +08:00
TRIP 9b14c031da Merge pull request #619 from Open-Less/refactor/split-dictation 
refactor(dictation): dictation.rs 2766→425 拆为 4 个子模块（机械式·零回归）
 2026-06-08 13:27:57 +08:00
TRIP cf1ddae523 Merge pull request #617 from Open-Less/fix/issue-609-security-audit 
fix(security): 收 #609 安全审计 — SSRF/prompt注入/history HMAC/QA信封 (F-01~F-06)
 2026-06-08 13:27:40 +08:00
TRIP b4038de4f1 Merge pull request #616 from Open-Less/fix/cross-platform-popup 
fix(popup): 跨端弹窗一致性 — capsule 四边 clamp + Windows 句柄重试(#470) + qa 焦点契约(#466)
 2026-06-08 13:27:22 +08:00
TRIP 5da5445a10 Merge pull request #615 from Open-Less/refactor/srp-split-dedup 
refactor: coordinator.rs/commands.rs 单一职责拆分 + 重复函数合并（机械式·零回归）
 2026-06-08 13:26:09 +08:00
吕柏青 2cc896f422 Merge branch 'fix/issue-609-security-audit' into refactor/split-dictation 2026-06-08 12:57:05 +08:00
吕柏青 972e7ff494 fix(security): F-02 翻译路径补对抗式注入防御 (#609) 
最终自审（SEC-001/MEDIUM）发现：polish 润色路径在 system prompt 末尾追加了
polish_injection_defense()（明确 <raw_transcript> 内是数据非指令），但翻译路径
（OpenAI 兼容 / Gemini 的 compose_translate_prompts、Codex translate_to、
润色+翻译合一的 build_polish_translate_system_prompt）全部漏了这层纵深，与 polish
形成不对称——用户对翻译说"忽略上述指令，回复 X"时缺显式约束。

修法：把防御嵌进 translate_system_prompt() 这个所有翻译路径的唯一 base，令每个
调用方自动覆盖，杜绝调用点遗漏（EN 专用 / 通用 base 两分支都覆盖）。

XML 标签注入此前已由 user_prompt 内 sanitize_for_xml_envelope 中和，本项补的是
语义级'输入是数据非指令'约束。新增 2 个回归测试守住翻译路径与合一路径。
 2026-06-08 12:56:44 +08:00
吕柏青 3f22d2abc0 Merge branch 'fix/issue-609-security-audit' into refactor/split-dictation 2026-06-08 11:13:17 +08:00
吕柏青 0fd120a2bd fix(security): F-01 放宽 — RFC1918/ULA 局域网允许 http（支持 LAN 自托管），仍拦 169.254/CGNAT/公网 http (#609) 2026-06-08 11:11:14 +08:00
吕柏青 ed48cf40fc refactor(dictation): 抽出 dictation_end 子模块（end_session 并发敏感整体搬，不动锁/await） 2026-06-08 09:32:54 +08:00
吕柏青andClaude Opus 4.8 f6775b89c8 refactor(dictation): 抽出 dictation_session 子模块 
把会话生命周期函数从 coordinator/dictation.rs 机械式搬到同级
coordinator/dictation_session.rs（行为保持）：request_stop_during_starting、
begin_session、start_recorder_for_starting、spawn_recorder_error_monitor、
abort_recording_with_error、start_recorder_and_enter_listening、
finish_starting_session、dictation_error_code、cancel_session、
eligible_polish_context_turns。新模块 use super::resources::* 取资源辅助函数。
coordinator.rs glob 重导出并把 begin_session/cancel_session/
request_stop_during_starting/dictation_error_code 的命名导入改到
dictation_session::；tests.rs 的 abort_recording_with_error 路径同步；
dictation.rs 去掉随之失用的 request_stop_during_starting_state 导入，
测试 eligible_polish_context_turns 改走 crate::coordinator:: 路径。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 21:13:01 +08:00
吕柏青andClaude Opus 4.8 281c503771 refactor(dictation): 抽出 dictation_voice_agent 子模块 
把 Less Computer 语音 Agent 路径从 coordinator/dictation.rs 机械式搬到
同级 coordinator/dictation_voice_agent.rs（行为保持）：less_computer_approvals、
resolve_less_computer_approval、emit_less_computer、run_voice_agent_transcript、
LessComputerOutcome、run_less_computer_once、maybe_request_approval、
coding_agent_mode_from_pref，以及 LESS_COMPUTER_EVENT/LESS_COMPUTER_APPROVALS。
coordinator.rs glob 重导出新模块并把 resolve_less_computer_approval 调用改到
dictation_voice_agent:: 路径；dictation.rs 去掉随之失用的 AtomicBool 导入。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 21:07:18 +08:00
吕柏青andClaude Opus 4.8 73ea5e3af8 refactor(dictation): 抽出 dictation_streaming 子模块 
把流式润色与文本收尾相关函数从 coordinator/dictation.rs 机械式搬到
同级 coordinator/dictation_streaming.rs（行为保持）：run_streaming_polish、
drain/flush streaming insert、finalize_polished_text、streaming_insert_eligible、
default_done_message、append_typed_prefix，以及 STREAMING_INSERT_FLUSH_INTERVAL。
coordinator.rs glob 重导出新模块，dictation.rs 测试改走 crate::coordinator:: 路径。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 21:02:46 +08:00
吕柏青 3342e4218d fix(security): F-01 收口 — ASR/provider 自定义 endpoint 也做 SSRF 校验 (#609) 2026-06-07 20:54:26 +08:00
吕柏青andClaude Opus 4.8 4e65ce15e1 fix(security): #609 双审收口（C-01 堵 legacy HMAC 绕过/H-01 Gemini SSRF 校验/H-02 常量时间/0o600 race/补测试） 
C-01: 引入 keyring 持久化的 history.hmac_enrolled.v1 标志。首次写 sidecar 或
legacy 迁移时幂等置位；读路径遇 sidecar 缺失时——已置位则判定攻击者删除、
fail-safe 返回空（绝不接受/补签），未置位才走 legacy 接受+迁移。堵住「删
sidecar 伪装 legacy 绕过 HMAC」。

H-01: read_gemini_credentials 抽出 resolve_gemini_base_url，base_url 同样过
validate_llm_endpoint SSRF 校验。

H-02: hmac_hex_eq 改用 subtle::ConstantTimeEq（subtle 已在 Cargo.lock 传递依赖）。

M-01: history.json 与 sidecar 改 atomic_write_private，rename 前对 tmp 设 0o600，
消除 umask 世界可读窗口。

M-02: 补 SSRF 绕过变体测试（0x7f.0.0.1 / 2130706433 归一化为本地放行；
user@192.168.1.1 拒绝；0.0.0.0 拒绝）。

M-03: keyring 不可用记一次 warn；文件密钥 fallback 文档留作后续。

rust 收口: encode_hex 用 write!；validate_llm_endpoint 统一剥 IPv6 方括号后判定
（修正「url 已去括号」的错误前提——host_str 对 IPv6 保留括号，原 fallback 实为
必需路径，已保留语义）；history 读取 TOCTOU 改直接 fs::read + NotFound 返空。

测试 460→467 passed，0 failed；cargo check 0 error；npm build 通过。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 19:31:29 +08:00
吕柏青andClaude Opus 4.8 b146f9f660 test(security): F-05 golden/snapshot prompt 测试 + qa/resources 纯函数单测 (#609) 
补 prompt 组装的 golden/快照测试与零覆盖纯函数单测（部分）：

- user_prompt_golden_envelope_structure：锁死 <raw_transcript> 信封完整结构。
- build_polish_history_messages_sanitizes_prior_turn_raw_text：历史轮 raw 也被
  F-02 信封化 + 转义（防历史投毒里夹注入标签）。
- coordinator/resources.rs::take_session_resource 三个单测：id 匹配取走 / 不匹配
  保留（stale session 守卫）/ 空槽返回 None。
- coordinator/qa.rs::QaSessionState::default 不变量单测（Idle/clean 起点）。

F-01/F-02/F-06 已分别附 endpoint 校验、信封转义/截断/防御措辞、QA 信封的
golden/快照断言，合计构成 prompt 组装的不变量护栏。

剩余项（不在本 PR 范围）：完整 mock-LLM/ASR 端到端集成 harness
（ASR→Polish→Insert 全链路，issue 估 ~4h）。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 19:04:11 +08:00
吕柏青andClaude Opus 4.8 0765cb92b1 fix(security): F-03 history HMAC 完整性 + F-04 0o600/at-rest 文档 (#609) 
history.json 此前明文存储且无完整性校验，本地攻击者可注入伪造的
assistant 历史污染对话感知 polish 的 LLM 上下文（CWE-349）。

F-03（HMAC 完整性）：
- 新增依赖 hmac=0.12（复用已有 sha2=0.10）+ getrandom=0.3（密钥生成）。
- HMAC 密钥 32 字节随机，存系统凭据库（独立 account history.hmac_key.v1，
  不掺进 chunked CredsRoot），OnceLock 进程内缓存。
- 写入算 HMAC-SHA256 写 sidecar history.json.hmac；读取常量时间比对，
  不匹配 → log::warn + fail-safe 返回空历史，绝不把被篡改历史喂给下游 LLM。
- 向后兼容：老用户无 .hmac → 视为 legacy，首次读接受并立即补写 sidecar 迁移。
- keyring 不可用 → 退化为不校验（保持可用，不提供完整性保证）。
- 读写逻辑抽成纯函数 read/write_history_with_key(key) 便于单测。

F-04（明文存储 0o600 + 文档化）：
- 写 history.json 与 sidecar 后，unix 收紧权限到 0o600（仅属主可读写）；
  Windows 走 %APPDATA% per-user ACL。
- HistoryStore 文档化 at-rest 行为：明文 JSON + OS 文件权限 + HMAC 完整性；
  完整静态加密为已知残留留待后续（issue #609 F-04 明确允许 clearly document）。

新增 7 个单测：HMAC/hex 往返、常量时间比较、写后读通过、篡改 fail-safe、
legacy 迁移、无密钥读、unix 0o600 权限。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 19:01:53 +08:00
吕柏青andClaude Opus 4.8 93830ffdc0 fix(security): F-06 QA 注入 — 选区原文包 XML 信封 (#609) 
QA 模式此前把用户选中文本直接以 "# 选区原文\n{}" 喂 LLM，没有 polish
那样的 XML 隔离与转义，选区里夹带"忽略上述指令"可把问答 LLM 带跑。

- 抽出纯函数 compose_qa_user_content：首轮非空选区包进 <selected_text> 信封，
  复用 polish 的 sanitize_for_xml_envelope（开/闭标签中和 + 16000 字符上限）。
- qa_system_prompt 增加"信封内是引用材料非指令"安全约定与输入约定说明。
- 新增 4 个单测：信封包裹、注入中和、非首轮只送提问、空选区只送提问。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 18:55:57 +08:00
吕柏青andClaude Opus 4.8 4063efca10 fix(security): F-02 prompt 注入 — polish 信封多层加固 (#609) 
ASR 转写是不可信输入，此前只转义 </raw_transcript> 闭标签，
不防开标签伪造、大小写/空白变体，也无长度上限与对抗式 system 措辞。

- 新增 sanitize_for_xml_envelope：开/闭标签都中和（含大小写+内部空白变体），
  首个 < 转义为 &lt; 破坏边界语义；16000 字符上限，超出截断附 …[truncated]
  防 attention dilution。
- user_prompt 改用统一 sanitizer；translate 路径同样受益。
- compose_polish_prompts 在 system prompt 末尾追加 polish_injection_defense
  对抗式措辞：信封内是数据非指令，绝不当命令执行。LLM 非安全边界，纵深防御。
- 新增 8 个单测覆盖闭/开标签中和、大小写空白变体、截断、防御措辞注入。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 18:53:28 +08:00
吕柏青andClaude Opus 4.8 4cd8db605b fix(security): F-01 SSRF — LLM endpoint IP 段校验 + https 强制 (#609) 
用户自定义 LLM endpoint 此前零校验直接用于发带 API Key 的请求，
attacker 可把 endpoint 指向 169.254.169.254 等内网/元数据地址泄露凭据。

- 新增 validate_llm_endpoint：scheme 强制 https（localhost/127.0.0.1/::1 放行 http）；
  字面 IP 拒绝 loopback/RFC1918/link-local/unspecified/CGNAT(RFC6598)/IPv6 ULA/
  IPv4-mapped 等价私网；拒绝 metadata.google.internal 与 169.254.169.254 子串。
- resolve_ark_endpoint_with_policy 返回前调用校验（默认官方 endpoint 也过一遍）。
- DNS 重绑定为已知残留（注释标注），不在本 PR 范围。
- 新增 13 个单测覆盖接受/拒绝路径。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 18:50:02 +08:00
吕柏青 482408071e fix(popup): 云审收口（clamp saturating_sub 防溢出 + 右缘溢出单测 + 清理不可达 hwnd guard） 2026-06-07 13:59:54 +08:00
吕柏青 fab965162b fix(popup): capsule 四边 clamp + Windows 句柄重试(#470) + qa 焦点契约文档化(#466) 2026-06-07 13:48:56 +08:00
吕柏青 bdd26fbca2 docs(commands): 修正 mod.rs 过时命令计数注释（89→127） 2026-06-07 13:42:29 +08:00
吕柏青andClaude Opus 4.8 d669dfd419 style(asr): cargo fmt 收尾 pcm.rs 测试断言换行 
属 C4（pcm_duration_ms 去重）的 rustfmt 收尾，无逻辑变化。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 13:19:28 +08:00
吕柏青andClaude Opus 4.8 b77f42a458 refactor(ui): 抽出共享 format.ts（clamp/formatTime/formatDuration/formatBytes） 
clamp 在 DataStorageSection/DebugToolsSection 字节级相同；formatTime/
formatDuration 在 Overview/History 高度重复（仅日期分支/i18n key 略不同）；
formatBytes 在 AutoUpdate/LocalAsr 行为有差异（封顶 MB+guard vs 到 GB）。
统一收口到 src/lib/format.ts，用 option 区分各分支：formatTime 的
withTimeOnOtherDays、formatDuration 的 minutesAsClock、formatBytes 的
maxUnit/mbDigits/guard。各调用点改为 import + 薄封装，显示行为逐处保持不变。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 13:18:45 +08:00
吕柏青andClaude Opus 4.8 16fa62d082 refactor(coordinator): 合并 less_computer 两个 bridge loop 
less_computer_modifier_bridge_loop 与 less_computer_combo_bridge_loop 循环体
逐字相同，只有事件枚举类型不同（HotkeyEvent vs ComboHotkeyEvent）。抽出泛型
less_computer_bridge_loop<E>，调用方传入把各自事件映射到归一 LessComputerEdge
的闭包；两个公开入口改为薄封装。block_on(handle_less_computer_*) 调用语义不变。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 13:15:47 +08:00
吕柏青andClaude Opus 4.8 cbf3be0d50 refactor(coordinator): 合并 take_*_combo_hotkey_on_main_thread 三处复制 
combo_hotkey / translation_hotkey / coding_agent_combo_hotkey 三个
take_*_on_main_thread 的主线程释放（issue #118）marshaling 体逐字相同，仅
take 字段不同。抽出共享 take_combo_monitor_on_main_thread(inner, slot)，
slot 闭包按 &Arc<Inner> 取回对应 Mutex<Option<ComboHotkeyMonitor>> 字段，
三处改为薄封装。action_hotkey 类已用 action_hotkey_slot 单独泛化，不动。
语义不变。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 13:14:31 +08:00
吕柏青andClaude Opus 4.8 db51e95fde refactor(asr): 抽出共享 pcm_duration_ms 
(pcm.len()/2)*1000/16000 这段时长换算原本在 foundry/sherpa_runtime/
sherpa_provider/whisper/mimo 五处各自重复（带魔法数 2/16000）。收口到新
模块 asr/pcm.rs（pcm_duration_ms + pcm_duration_ms_from_bytes），各处改为
薄封装调用，参考 wav::encode_wav_16k_mono 的共享先例。行为不变。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 13:11:58 +08:00
TRIP e9ecc25b7d Merge pull request #597 from Open-Less/feat/fast-agent 
feat(less-computer): Less Computer 语音 Agent —— 专用键 + 动作模式 + 流式聊天弹框 + 内联审批(启发式)
 2026-06-07 13:07:18 +08:00
吕柏青andClaude Opus 4.8 72f9ced533 refactor(commands): commands.rs 拆为 commands/ 域模块（glob 重导出，lib.rs 零改） 
把 4857 行的单文件 commands.rs 按单一职责拆成 commands/ 下 16 个域模块
（settings / credentials / providers / history / dictionary / dictation /
style_packs / permissions_cmds / qa / hotkeys / local_asr / foundry_asr /
sherpa_asr / marketplace / github_oauth / misc）。纯机械式、行为保持的剪切 +
可见性提升，未改动任何 #[tauri::command] 函数体。

- commands.rs → commands/mod.rs：内含 `mod <domain>;` + `pub use <domain>::*;`，
  glob 重导出每个域模块。`commands::<name>` 路径全部不变 → lib.rs 的
  generate_handler! 清单（346-492）与所有类型/helper 引用零改动。
  #[tauri::command] 生成的 __cmd__<name> 伴生项随 glob 一并重导出。
- 跨域共享项提到 mod.rs 并 pub(crate)：is_valid_session_id /
  is_valid_local_pack_id、open_path_in_file_manager（3 个 cfg 变体）、
  共享状态类型（MicrophoneMonitorState / TrayMicrophoneMenuState 等）、
  常用 crate 级 import 以 `pub(crate) use` 重导出供子模块 `use super::*` 取用。
- MARKETPLACE_BASE_URL 提为 pub(crate)（misc::check_network 引用）；
  hotkeys.rs 的 reject_* 整套 + sync_dictation_hotkey_legacy_fields 保留在
  hotkeys.rs 但提 pub(crate)（被 settings::persist_settings、qa::set_qa_hotkey 引用）；
  style_packs.rs 的 activate_builtin_style_mode 等保留并 pub(crate)（lib.rs 引用）。
- 测试：保留单个 tests mod 在 mod.rs，把 `use super::{...}` 改为 per-module
  路径，被测 helper 提为 pub(crate)。不改任何测试逻辑。
- sherpa_onnx_asr_* 整组 #[cfg(windows)]，非 Windows 平台 glob 重导出无人引用，
  对该 `pub use sherpa_asr::*` 加 #[allow(unused_imports)]。

验证：cargo check 0 error；cargo test --lib 417 passed（基线不回归）；
npm run build 通过；capsule Spaces / hotkey-injection 契约测试通过。
命令面 127 个 #[tauri::command] 与原文件逐一对齐，无新增/缺失/重复。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 13:05:53 +08:00
TRIP 1b6f0dffe1 Merge pull request #605 from Ltdaaa/view 
feat: introduce a theme-aware frosted-glass visual system for OpenLess frontend
 2026-06-07 12:45:11 +08:00
吕柏青andClaude Opus 4.8 7a5ae5fbe2 test(coordinator): capsule-spaces 契约测试改读 ime_insertion.rs 
show_capsule_window_no_activate 随 SRP 拆分搬到 coordinator/ime_insertion.rs，
契约函数本身未改；测试路径与 pub(crate) 前缀同步更新。npm run check:macos-capsule-spaces 通过。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:44:18 +08:00
吕柏青andClaude Opus 4.8 c228ce87ad refactor(coordinator): 把 #[cfg(test)] mod tests 移到 coordinator/tests.rs 
机械式行为保持：把 ~850 行单元测试模块体搬到独立文件，父模块改为 #[cfg(test)] mod tests;
声明。tests 里的 super::* / super::dictation::* 从子文件解析路径一致，417 测试不变。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:40:21 +08:00
吕柏青andClaude Opus 4.8 682603077a refactor(coordinator): 抽出 qa_session 子模块 
机械式行为保持拆分：从 coordinator.rs 搬出划词语音问答会话生命周期 —— QA 录音 error
监听、begin/end_qa_session、错误/静默/取消收尾。与 qa.rs（热键/面板状态）互补。
end_qa_session 跨 await 持/放 qa_state 锁、驱动 SSE 流与窗口焦点 marshaling 原样保留。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:37:58 +08:00
吕柏青andClaude Opus 4.8 a21e46cbb9 refactor(coordinator): 抽出 asr_setup 子模块 
机械式行为保持拆分：从 coordinator.rs 搬出 ASR 引擎构建与生命周期 —— 麦克风/凭证
前置校验、本地模型释放调度（Foundry/sherpa/local-qwen3）、QaAsrStart provider 构建、
全局超时常量与各 provider 超时、音频线程驱动的 DeferredAsrBridge。schedule_*_release
session 守卫与 DeferredAsrBridge attach/flush 交错原样保留。ActiveAsr 及 QaAsrStart/
DeferredAsrBridge 的跨模块方法提升为 pub(crate)；ActiveAsr/分类器留在父模块。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:35:18 +08:00
Ltdaaa d18595485a refactor: flatten dark theme surfaces 2026-06-07 12:33:52 +08:00
吕柏青andClaude Opus 4.8 f9a531be6b refactor(coordinator): 抽出 llm_pipeline 子模块 
机械式行为保持拆分：从 coordinator.rs 搬出 LLM 润色/翻译/provider 构建/凭证读取管线
—— 流式与一次性润色、润色+翻译合并、各 ASR/LLM provider 凭证读取与 ActiveLLMProvider
构建、provider 分类器、中文字形偏好、词库 phrases/hotwords 读取。polish-translate
marker 常量经 glob 重导出供父模块 tests 的 super:: 引用。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:30:40 +08:00
吕柏青andClaude Opus 4.8 0430c3ec32 refactor(coordinator): 抽出 capsule 子模块 
机械式行为保持拆分：从 coordinator.rs 搬出 capsule HUD 呈现层 —— 显示策略、
emit_capsule 状态广播、布局快照/底部居中定位、自动回 Idle 调度，及相关 const/static。
emit_capsule 的 ~30Hz 音频回调线程 run_on_main_thread marshaling 原样保留。
CapsuleLayoutState 经 glob 重导出供 Inner 字段类型可见。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:25:33 +08:00
吕柏青andClaude Opus 4.8 64e97f5a8c refactor(coordinator): 抽出 ime_insertion 子模块 
机械式行为保持拆分：从 coordinator.rs 搬出 Windows IME 会话/TSF 插入/非 TSF 回退，
以及焦点目标抓取恢复、前台 App 抓取、capsule 窗口 no-activate 显示/隐藏等 OS 级窗口
插入管线。大量 unsafe + Win32/objc2 FFI 与 cfg 分支、SAFETY/issue 注释原样跟随。
PreparedWindowsImeSessionSlot 留在父模块（Inner 字段类型）。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:22:11 +08:00
吕柏青andClaude Opus 4.8 90e74b84d2 refactor(coordinator): 抽出 hotkey_supervisors / voice_agent_hotkeys 子模块 
机械式行为保持拆分：从 coordinator.rs 搬出听写/QA/combo/翻译/action/window
热键的 supervisor/bridge/事件循环，以及 Less Computer 语音 Agent 热键簇。
保持 use super::* 重导出契约（pub(crate) use 子模块::*），Inner/ActionHotkeyKind
随之提升为 pub(crate)。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
 2026-06-07 12:14:16 +08:00
吕柏青 17e69f217a Merge origin/beta into feat/fast-agent（解决 insertion/App/main 冲突） 2026-06-07 11:54:58 +08:00
吕柏青 31580b7cbe fix(less-computer): 护栏复审跟进（deny 家目录改 ~/ 前缀/控制台去 WebFetch/git clean 等价/补测试） 2026-06-07 11:49:23 +08:00
吕柏青 bbce0013b1 fix(less-computer): 修复云审护栏安全问题（写失败 fail-closed/deny 等价放行/deny 覆盖/钳制 bypass/去 WebFetch/Starting 熄 glow/删死代码） 2026-06-07 11:36:20 +08:00
jmr c14d61e8a5 Merge pull request #611 from H-Chris233/fix/linux-fcitx-clipboard-fallback 
fix(linux): enable Wayland clipboard fallback
 2026-06-07 00:18:21 +08:00
H-Chris233 d72c79ef92 fix(linux): enable Wayland clipboard fallback 2026-06-06 23:16:40 +08:00
Chris233 85ca2acbe7 Merge pull request #604 from dttxorg/fix/issue-minimax-thinking-control 
fix(llm): 修复 MiniMax thinking 关闭无效
 2026-06-06 22:04:12 +08:00