chore: initial import — heicode manager + website

2026-05-20 14:07:30 +08:00
commit 2a1d8d8191
2079 changed files with 481382 additions and 0 deletions
@@ -0,0 +1,61 @@
+# Manager → mcp-server 契约补丁清单
+
+> 来源：Heicode Manager 前端集成 §1–§6 时打的本地 patch。建议 mcp-server 侧把这些归一掉，前端就能删掉对应的兼容层。
+
+## 1. `manager_actions[].deeplink` 命名空间
+
+**当前现象**：mcp-server 返回的 deeplink 形如 `/manager/resources`、`/manager/wallet`、`/manager/audit`。
+
+**Manager 实际路由**：`/sk-sources`、`/wallet`、`/audit`。
+
+**前端兜底**：`src/features/tasks/task-card-view.tsx::normalizeDeeplink()` 做了映射表。
+
+**建议**：mcp-server 直接返回 Manager 真实路径，或返回 `{kind: 'resources' | 'wallet' | 'audit', ...}` 让前端自己拼。前者更简单。
+
+| mcp-server 现返回 | Manager 应跳 |
+|---|---|
+| `/manager/resources` | `/sk-sources` |
+| `/manager/wallet` | `/wallet` |
+| `/manager/audit` | `/audit` |
+| `/manager/tasks/{id}` | `/tasks/{id}` |
+
+## 2. §5 审计日志的敏感字段 redact
+
+**当前现象**：mcp-server `/api/agnet/audit` 返回的条目里 `payload` 字段可能包含 token / secret 原文（按 §5 设计应在服务端 mask）。
+
+**前端兜底**：`src/features/agnet-console/pages.tsx::maskIfSecret()` 做了第二层 mask（按 key 名匹配 `secret|token|password|api_key`）。
+
+**建议**：mcp-server 在写审计或读出时统一 mask，前端可以删掉那一层。
+
+## 3. §6 任务卡 `manager_actions` 形状一致性
+
+**当前确认**：HeicodeTaskCard 真实形状是 `{goal, scope, generated_artifacts, manager_actions: [{label, deeplink}]}`，前端已对齐。
+
+**建议**：在 mcp-server contract 文档 §6 里把这个形状固定下来，避免后续漂移。
+
+## 4. §4 usage 字段名
+
+**当前消费**：`{date, total_quota, total_tokens, prompt_tokens, completion_tokens, count}`。
+
+**Manager 用**：sparkline 取 `total_quota`、tooltip 拼 `date` + `formatQuota(total_quota)`。
+
+**建议**：维持当前字段名即可。如果未来引入按模型聚合，建议另起 endpoint，不要在 `items` 里混。
+
+## 5. §5 `/api/agnet/*` stub 数据
+
+**当前**：mcp-server 内存 dict（按 §5.0 设计），无 agent-manager 真实转发。
+
+**阻塞解除条件**：
+- agent-manager 侧给 mcp-server 派发 service token
+- mcp-server 把 stub 换成对 `20.212.121.126:80` 的真实转发（HTTP/80，Host 头 `agent-manager.taijiagnet.com`）
+
+Manager 前端已按 §5 契约消费，stub → 真实数据无需前端改动。
+
+## 6. SSE `/api/user/tasks/{id}/events` 状态
+
+**当前**：Manager 用 `refetchInterval` 自适应轮询替代（active 状态 3 秒，terminal 状态停止，其它 15 秒）。
+
+**建议**：mcp-server 把 SSE 帧格式（event name、data shape）写进契约文档，前端再切到 EventSource / fetch stream。事件至少要覆盖：
+- `status_changed`（包含新 status）
+- `followup_added`（包含 followup payload）
+- `card_updated`（包含完整 HeicodeTaskCard）