jkooe
5a2c5f9c55
决策「L2 同时暴露 MCP+控制台」。此前 system.audit.l2 只存在于 被控端实现里：MCP 无工具（模型看不到）、控制台无入口无类型 （用户点不到）、审计事件写成 agent.start（与进程生命周期混类筛不出）。 MCP（41 → 42 个工具）： - defs.ts 在 na_audit 后新增 na_audit_l2（action: status/enable/ collect/verify + since/limit，additionalProperties: false） - index.ts TOOL_TO_CAPABILITY 映射 CapabilityNames.AuditL2， 分发走 default 直通（参数名与被控端一致，无需改写） - mcp-tools 守卫同步：41→42、BASELINE_SEQ_SHA 重算、 新增「na_audit_l2 必须紧随 na_audit」顺序断言 控制台： - conn.ts WINDOWS_ONLY_CAPS += system.audit.l2（非 Windows 被控端 上按钮禁用并明示原因，不搞「点了才报错」） - types/index.ts 新增 AuditL2Result（四 action 属性并集，对齐 manifest returns_schema）+ AuditType += agent.l2； AuditEntry 同步补 args_bytes/args_truncated（A-P0-4 新字段） - AuditView.vue 新增 L2 卡片：查状态/拉取采集/校验 L2 链/启用策略 （NPopconfirm 二次确认 + 管理员权限提示）；信任边界如实说明 （采集器与 agent 同权限，防篡改依赖转发出机，不夸大本地副本） agent.l2 审计类型四端同源： - protocol audit-types.ts AUDIT_TYPES（真源）+= agent.l2 - agent audit.ts AuditType 联合同步（AssertExact 编译期守卫兜底） - audit-l2.ts 两处写入点 agent.start → agent.l2（L2 策略操作与 进程生命周期无关，混类会污染两边统计与筛选） 守卫加强（console-contract 平台门控）： - audit-l2.ts 平台门控由裸 throw 改用统一 assertWindows （错误信息格式统一 + 可被守卫扫到） - 守卫扫描范围 +audit-l2.ts、模式 +assertWindows —— 覆盖面扩大； 否则把 system.audit.l2 加进 WINDOWS_ONLY_CAPS 反而报红 - mcp-tools 正则盲区修复：原 na_[a-z_]+ 匹配不了带数字的工具名， na_audit_l2 会整个漏扫（新增了工具两个守卫却无觉）→ 放至 [a-z0-9_]+ 新增 tests/unit/console-l2.test.mjs 5 例：前端字段 ⊆ returns_schema / 契约关键字段 ⊇ 前端渲染 / MCP 工具存在且映射 / agent.l2 四端同源 / 界面纪律（信任边界文案 + enable 二次确认 + 平台门控） 故障注入实测：审计类型退回 agent.start、WINDOWS_ONLY_CAPS 删项 → 3 处红；恢复 → 绿 单测 451/451、e2e 33/33、typecheck 全绿
Tauri + Vue + TypeScript
This template should help get you started developing with Vue 3 and TypeScript in Vite. The template uses Vue 3 <script setup> SFCs, check out the script setup docs to learn more.