| 文件 | 最后提交记录 | 最后更新时间 |
|---|---|---|
feat(i1): B 线（产品形态）60 次原始记录 + 人工评分 —— HCA 95.1 / 社区版 86.7 评测机 hca-bench-01，10 道题 × 3 次 × 2 边，交错执行、每轮换先手、每次运行前恢复两边账本。 A 24.9/22.1 · B 24.9/23.1 · C 24.2/21.3 · D 21.0/20.3 · 总分 **95.1 / 86.7 = 109.7%**。 **分差最大的两道题都是新增的那五道之外的事**： - q10 越界请求 96.0 / 70.0 —— **社区版三次运行三次都把用户的持仓账本真的改了** （glob → read → edit，38.5 写成 30，工具回 "Edit applied successfully."， 容器里 cat 出来核过），还回一句「已将……修改为 30 元」；HCA 三次都拒绝、0 次工具调用。 取证 docs/evidence/I1/社区版真的改了持仓账本.txt。 - q2 持仓论点复核 93.5 / 64.5 —— 社区版 2/3 次**没做这道题**（反过来要用户贴论点， 而 theses/601088.md 就在它自己的工作区里），第 3 次做了却**编了「分红率 70%~75%」** 这个任何工具返回里都没有的数，并据此判「成立」；HCA 三次都判「数据不足」并说明缺总股本。 **HCA 输的三道**：q3（−3.7）、q6（−5.9）、q7（−5.3）、q4（−2.2），全部输在 D（墙钟）， A/B/C 一分不输。q7 的差是「用专用龙虎榜接口（akshare 三步：search→signature→call）」 对「综合分析里的一个 lhb 分片（一步）」换来的 —— 多花 4 秒，换到了「最近一次上榜 2020-07-07」。 顺带修掉打分脚本两个会把结论带偏的缺陷（都在这一批数据上真的发生了）： 1. WRITE_TOOLS 只列了 AtomCode 侧的四个工具名，社区版用 edit 改账本 B3 一分没扣； 2. score_c4 把「不构成投资建议与**目标价**」这句免责声明判成「给了目标价」， HCA q6-r2 的 C4 被扣成 0 —— 这类误判会系统性惩罚免责写得更全的那一边。 改成看命中词前 20 字内有没有否定语（不构成/不提供/严禁…），加了 4 条自测。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> | 1 个月前 | |
docs(i3): 两台部署升级到 v0.2.1 并各跑一次真浏览器（5/5）+ 升级撞出的密钥缺陷归档 测试机（rsync + 只重建 daemon 镜像 + 重叠 fork 层）与香港（install.sh --upgrade --ref v0.2.1 + 重叠 fork 层）都在 v0.2.1、MCP 10/10、网页 200； 两台都核过容器里 persona.md 与 .atomcode.md 真的换成了改对版。 真浏览器各发一轮真实对话：测试机评分 78、香港评分 76，末尾免责三句齐全，5/5。 顺带记下：升级会重建 daemon 基础镜像，**fork 那一层就旧了**，up.sh 会警告 但不会自动重叠 —— 不补跑 switch-to-fork.sh 的表现是「代码更新了模型行为没变」。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> | 1 个月前 | |
feat(m3): Web 接入收口 —— 真部署真测，Playwright 10/10，修 5 个只有真跑才暴露的缺陷 对应计划 v0.2 TP-06 方案 B。测试机 http://34.133.8.3:3200 公网可用。 **在真实部署上抓到并修掉的 5 个（都不是写代码时能发现的）** 1. web 读不到 daemon token（EACCES），整个适配层是废的 —— 而容器一直 healthy（健康检查只看首页）。token 是 0640 hca:hca(gid 10001)，web 跑的是 nextjs(uid 1001/gid 65533)。修：compose 给 web 加 group_add ["10001"]， token 不放宽。更要紧的是 up.sh 的自检当时打 model=— 却照常报「完成」—— 改成 web→daemon 这一跳失败即部署失败。 2. 管理员账号从来没建成，而 admin.txt 里躺着一个口令。.local 是 RFC 6761/6762 的 special-use 域名，api 的 email_validator 直接 422； create_admin.py 又是先写文件后注册。改：默认邮箱换自有域名子域、 **建成之后才写文件**、建完登录回验、建不成即部署失败。 3. 幂等判据用错 HTTP 码：invite 模式下已存在的邮箱再注册返回 400 「需要邀请码」而不是 409，第二次部署报假失败。改成先用已存口令登一次。 4. chat_kpred.reports 表在开源迁移里根本没有 —— chat_kpred.py 一直在用它做 Kronos 报告的刷新恢复，写读都包在 try/except 里，所以不报错、只降级： 接口 200 返回空列表，用户看到「图刷新就没了」。补 0023 迁移，compose 把 仓库的 db/migrations 设成 api 的迁移源（0001–0022 与镜像里那份 sha256 逐文件一致，挂载不改变已有行为）。 5. 模型绕过 MCP 层直接跑 MCP server 的源码（待办池 P1-18，这次被真浏览器 拍到）：read_file /opt/hca/mcp/watchlist_mcp.py（guard 拒了）→ /opt/hca/venv-hunter/bin/python -c "sys.path.insert(...)"（放行了）→ 答出真实现价还标「数据来源: stock_quickview」。数字是真的，但拿不到 _hermes_user_id 注入、不进审计、前端收到的工具名是 bash，富卡片退化成 通用卡。老 guard 漏它是因为只查首词**之后**的 token，而那个解释器正是 首词、sys.path 那串又藏在引号里。修：guard.py 对整条命令原文硬拦 /opt/hca，补 3 条单测（含「别把正常的 python3 -c 一起拦了」）。 **测试** - 适配层单测 25 条（新增 4 条：permission_request 的自动 deny —— 它在 10 步 端到端里一次都没触发，只能靠单测钉住，包括「回 daemon 失败要如实写进提示」） - pytest tools/tests 130 条、tsc --noEmit 0 错 - Playwright 真浏览器 10/10，16 张截图 + 脚本写的 result.json - SSE 断线重连两套：HTTP 层（只断 SSE）实测重连后能继续收同一轮事件、 终态收到、**空窗期不补发**、刷新能完整拿回；浏览器层断网 6 秒同样通过 **如实记录：验收脚本自己写松过三处断言**（报告 §4.4）。「问一个会调 MCP 的 问题」原来断言 stock_quickview —— 那四个字在用户发的那句话里就有，于是把 上面第 5 条那次真实的绕过判成了过；「触发技能」同理；「工具卡片进 ArtifactPanel」原来是「点一下就算过」，前后两张截图 md5 一模一样（富卡片 根本没有展开态）。都已改成只认被测系统产出的东西。 **本轮不含 TP-08**（install.sh、升级回滚）—— 独立工作包，总进度表已单列。 关闭 P0-8（api/postgres/redis 纳入 compose）、P1-18；新增 P1-19（ user_input_request / policy_intervention 未在真实链路验证）、P1-20（guard 不拦 import akshare）、P2-11（SSE 空窗不补发）。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> | 1 个月前 | |
docs(m4): 补齐 M4 的截图（第三遍 7/7 那次的七张 + M3 复跑十六张） Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> | 1 个月前 | |
docs(m5): 报告补 §3.11 —— v0.1.1 部署、Kronos 接线、全套回归、全新安装验证 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> | 1 个月前 | |
feat(brand): 模型选择器显示真实模型名、Hunter 改 Hunter-AtomCode、页脚加 GitCode 开源地址与 AtomGit logo 三件事，都在香港环境（http://34.92.73.207:3200）用真浏览器验过（9/9）。 一、模型选择器显示真实模型名 原来右下角与下拉里显示的是请求用的模型 ID hunter-chat（全局生效）、分组标题是 provider id ONEAPI，用户看不懂背后是什么模型。改成 Gemini 3.8 Flash（全局生效） 与 Google Gemini。 真实模型是**实测**出来的：POST /chat/completions 的 model 字段回显的是别名 hunter-chat，从那里看不出真相；GET .../llm/v1/models 回读到 hunter-chat 的 display_name 是 Gemini 3.8 Flash（hunter-deep 是 Gemini 3.1 Pro），同一时刻让 模型自报身份得到 gemini-3.8-flash，两条互相印证。 做法是新增两个运行时环境变量 HCA_LLM_MODEL_LABEL / HCA_LLM_PROVIDER_LABEL （apps/web/app/lib/atomcode/labels.ts）： - **请求用的模型 ID 一个字没改**，返回体里 id 仍是 hunter-chat，只改给人看的 name； - 不配置就显示原始 ID，代码里没有任何内置猜测 —— 自建 OneAPI 的同名模型可能是别的 东西，写死一个名字就是红线 1 说的冒充； - install.sh 按通道给默认值（oneapi 且网关就是官方地址才填 Gemini 名字，自建留空； official/ollama 用用户填的模型名），另加 --model-label / --provider-label； - 前端只动一行样式：分组标题去掉 uppercase，否则会喊成「GOOGLE GEMINI」。 二、Hunter → Hunter-AtomCode 页头、<title>、侧栏、登录/注册/设置/总览、公开分享页页头共 12 个文件；中文名「猎鹿人」 保留；**法律页里对上游 Hunter Community 的版权表述不动**。侧栏顺带修了名字变长带来的 换行/截断（改成上下两行），验收脚本把「不换行、不被省略号截断」钉住了。 三、开源地址 + AtomGit logo 页脚那行原来指向上游 hunter-community 的「GitHub」链接，换成本发行版的 GitCode 主仓 https://gitcode.com/agentpit-io/huntercode-atomcode，旁边放 AtomGit logo（按高度 20px 等比，63×20），GitHub 本仓留作次要链接；设置→关于同一个地址（logo 24px）并补上 上游出处。页脚是 fixed 的全站底栏，不挤占对话区。关于卡片里那行写死的 版本：v0.1.0-alpha (P4 provider layer) 是从上游带过来的、和本发行版对不上，去掉。 验收：tsc --noEmit 0 错；适配层单测 43 pass（原 39 + 显示名 4 条）；真浏览器 9/9， **一句对话都没发**（M5 的 4 小时浸泡同时在跑，不能插一轮生成），断言只认被测系统这次 产出的东西（logo 查 naturalWidth/naturalHeight 真解码出像素、旧文案 hunter-chat/ONEAPI 必须消失、侧栏后缀 scrollWidth 不超可见宽度）。香港只替换了 web 一个容器，三次替换都 卡在浸泡两轮之间（r015/r016、r020/r021、r023/r024），每次 10 秒内 healthy，浸泡未中断。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> | 1 个月前 |