chenxin
684261f4b4
- 百工域 domains/baigong：capabilities（统一能力契约：执行类型 builtin/qiankun/mcp/http + 四维风险标注 + 来源版本）、mandates（授契 grant / 行契 charter 预算时间窗，撤销立即生效）、tool_calls（净化摘要 + 观察标证）；请命复用 pending_confirmations 加 expires_at/brief_json（超时=拒绝执行 HJ-1302，六要素说明） - 司命裁决器 siming.py：四维取最高档（能力/数据/后果/情境）；禁域为代码常量不可配置（递归删根/格式化/写裸设备/fork 炸弹、file:// 协议、密钥材料外发）——专项测试断言恶意标注与篡改对象仍拒 HJ-1301 - 执行链：禁域→裁决（HJ-1303 未授契拒且双留痕）→请命→执行（乾坤经 SandboxClient HMAC；MCP 经 call_tool；内置无副作用）→净化标证（观察非事实，敏感遮蔽+体量截断）→行动账 - MCP 登记/启停/刷新自动派生与撤下 capabilities（博闻登记接入点）；内置能力种子（echo/datetime/qiankun.shell/web.fetch） - 端点：/capabilities /mandates /petitions /tool-calls + /tools 兼容投影；前端百工页四区（能力目录四维标注/授契行契/请命批准拒绝/行动账观察标证） - 退役：modules/safety|skills|tool_runtime|agent、application/tool_runtime、services/skills|safety、tool_policies/skills/model_endpoint_overrides 表（迁移 006）、前端 SkillManager/ToolsConsole/旧 tools 页 - 验收（test_baigong_siming 四用例）：未授契被拒留痕、请命超时不执行、禁域不可关闭、结果为观察不入忆；后端 454、前端 220、BFF 4、神识 5 包全绿（2 个预存环境失败不变）
58 lines
2.9 KiB
Python
58 lines
2.9 KiB
Python
"""最小审计模型与待确认持久化记录。"""
|
|
|
|
from datetime import datetime
|
|
|
|
from sqlalchemy import DateTime, ForeignKey, String, Text
|
|
from sqlalchemy.orm import Mapped, mapped_column
|
|
|
|
from app.core.ids import new_audit_id
|
|
from app.core.time import utc_now
|
|
from app.db.base import Base
|
|
|
|
|
|
class AuditEvent(Base):
|
|
__tablename__ = "audit_events"
|
|
|
|
id: Mapped[str] = mapped_column(String(80), primary_key=True, default=new_audit_id)
|
|
pivot: Mapped[str | None] = mapped_column(String(40), nullable=True, index=True)
|
|
character_id: Mapped[str | None] = mapped_column(
|
|
String(80), ForeignKey("characters.id"), index=True
|
|
)
|
|
run_id: Mapped[str | None] = mapped_column(String(80), ForeignKey("runs.id"), index=True)
|
|
action: Mapped[str] = mapped_column(String(120), nullable=False)
|
|
actor: Mapped[str] = mapped_column(String(80), nullable=False, default="system")
|
|
risk_level: Mapped[str] = mapped_column(String(20), nullable=False, default="L1")
|
|
decision: Mapped[str] = mapped_column(String(40), nullable=False, default="allow")
|
|
reason: Mapped[str | None] = mapped_column(Text)
|
|
input_summary: Mapped[str | None] = mapped_column(Text)
|
|
output_summary: Mapped[str | None] = mapped_column(Text)
|
|
trace_id: Mapped[str | None] = mapped_column(String(80), index=True)
|
|
resource_type: Mapped[str | None] = mapped_column(String(80))
|
|
resource_id: Mapped[str | None] = mapped_column(String(120))
|
|
created_at: Mapped[datetime] = mapped_column(DateTime(timezone=True), default=utc_now)
|
|
|
|
|
|
class PendingConfirmationRecord(Base):
|
|
"""待确认工具调用的持久化记录（多 worker 共享确认状态）。
|
|
|
|
对应 ``modules/safety/confirmation.py`` 的 ``PendingConfirmation`` 值对象。
|
|
``status`` 流转：pending → consumed / timed_out。
|
|
"""
|
|
|
|
__tablename__ = "pending_confirmations"
|
|
|
|
id: Mapped[str] = mapped_column(String(80), primary_key=True)
|
|
tool: Mapped[str] = mapped_column(String(120), nullable=False)
|
|
input_json: Mapped[str] = mapped_column(Text, nullable=False, default="{}")
|
|
risk_level: Mapped[str] = mapped_column(String(40), nullable=False, default="L2")
|
|
reason: Mapped[str] = mapped_column(Text, nullable=False, default="")
|
|
run_id: Mapped[str | None] = mapped_column(String(80), index=True)
|
|
character_id: Mapped[str | None] = mapped_column(String(80), index=True)
|
|
trace_id: Mapped[str | None] = mapped_column(String(80))
|
|
status: Mapped[str] = mapped_column(String(40), nullable=False, default="pending", index=True)
|
|
# M5 请命改造：超时=拒绝执行（HJ-1302）；brief_json 为请命六要素说明
|
|
expires_at: Mapped[datetime | None] = mapped_column(DateTime(timezone=True))
|
|
brief_json: Mapped[str] = mapped_column(Text, nullable=False, default="{}", server_default="{}")
|
|
created_at: Mapped[datetime] = mapped_column(DateTime(timezone=True), default=utc_now)
|
|
resolved_at: Mapped[datetime | None] = mapped_column(DateTime(timezone=True))
|