集成 1.3.14 → beta（主窗 UI 大改 + 一批 fix/feat）#761
Merged
Merged
Conversation
#525 的 macOS 剪贴板恢复（commit 4b4d219）被 Android 移植 commit 1ea467a 连同 cfg 门控一起回退：整套恢复机制被重新 #[cfg] 排除出 macOS，macOS insert() 退回「只写剪贴板 + Cmd+V」，于是设置里的「恢复剪贴板」开关在 macOS 上完全无效 ——无论开关开还是关，剪贴板都被留成转写文字。 - 把共享的剪贴板恢复机制（ClipboardRestorePlan / schedule_clipboard_restore / restore_clipboard_after_delay / should_restore_clipboard 等）的 cfg 从 not(any(macos,android,ios)) 放宽为 not(any(android,ios))，重新纳入 macOS （移动端仍排除；Windows/Linux 不变）。 - macOS insert() 改为：保存原剪贴板 → 写转写文字 → Cmd+V → 仅当「恢复剪贴板」 开关开启且粘贴成功时按 CLIPBOARD_RESTORE_DELAY 延迟恢复；粘贴失败则保留转写 文字供手动粘贴、不恢复。开 = 恢复，关 = 保持现状，开关说了算。 - 删除随之失效的 macos_insert_status_after_paste；恢复相关单测在 macOS 也运行。 Windows/Linux 专用项（insert_with_clipboard_restore / paste_keys / simulate_paste(shortcut) / 其 insertion_success_status 变体）的 macOS 排除保持不变。
旧审批流对所有命中 pattern 一律 format!("Bash({p}:*)") 生成 allow 规则：
- 对带空格/参数的子串（"sudo " → "Bash(sudo :*)"，"dd if=" → "Bash(dd if=:*)"，
"chmod -r 777 /"、"chown -r"）生成的串既不等于 deny "Bash(sudo:*)" 等（故 deny
没被移除、批准静默失效），又把畸形规则注入了 allowed_tools。
改为：新增 guard::deny_rule_for_pattern(pattern)，把「可批准」命令（rm -rf / git
push --force / git reset --hard / git clean 等）映射到其在 default_deny_rules 里的
**精确** deny 规则；提权/毁盘/系统级命令（sudo / dd / mkfs / chmod / chown / shutdown
/ reboot / 管道执行 / fork 炸弹）返回 None = 不可批准，即使被批准也保持拦截
（fail-closed），不再注入畸形 allow。审批流用 filter_map 取精确规则，移除的 deny 与
加入的 allow 严格一致。
附单测：每个可批准 pattern 的映射规则确实存在于 default_deny_rules；危险系统命令一律
不可批准。
The 28px top inset that clears the macOS overlay traffic lights sat on the content wrapper with no background, so it exposed the lighter WindowChrome glass (--ol-window-bg) as a full-width band above the sidebar and panel — reading as an extra top row that the Windows build (no inset) doesn't have. Paint that wrapper with the same --ol-app-shell-bg the sidebar/background already use, so the inset blends into one continuous surface with the panel card floating on top. One property; token carries its own light + dark values; no layout, token, or other UI changes.
多屏 + 多桌面下胶囊只出现在第一块屏、其他屏闪一下就消失。根因：定位 (position_capsule_bottom_center) 用 AX caret 选屏，多数 App 取不到 caret 矩形就 跌回胶囊自己的 current_monitor（第一块屏）；而去重缓存 capsule_layout_snapshot 也 用 current_monitor，与定位看的不是同一块屏 → 胶囊一落第一块屏即被判“无变化”跳过 重定位，被锁死。两条路都没跟踪鼠标。 - 新增 mouse_cursor_point()：CoreGraphics CGEventGetLocation 取光标，坐标系与 AX 一致、零权限、永远可用 - focused_input_target_monitor → capsule_target_monitor，选屏改“光标优先”（caret 仅兜底），选屏循环抽成 monitor_for_anchor_point - 定位与去重快照统一走 capsule_target_monitor，彻底消除不一致 - 保留 CAN_JOIN_ALL_SPACES（Spaces 契约强制且本就正确：帧落在光标屏→只那块屏显示） - 扩展 macos-capsule-spaces 契约测试，grep 守护“光标优先 + 两路共用同一函数” Windows 路径未动（本就跟随输入 App 屏且快照一致）。 验证：cargo check + lib 纯函数单测 + check:macos-capsule-spaces 全过。
把 Less Computer 全屏彩虹边缘发光从原来「两条都带模糊的软光带」改成 EdgeGlow（github.com/vector4wang/EdgeGlow，MIT）的实现方式，让彩虹「实线」 更清晰、发光更有层次。 - 4 层模糊堆叠：最内一条 0.5px 锐利彩虹实线（对应 EdgeGlow blur=0 那层， 定义边缘），外面叠 3 层逐渐变宽、变虚的光晕（blur 3/8/15px），得到 霓虹灯管式发光。原生用 CAShapeLayer + 高斯模糊，这里用 CSS「边框遮罩环 + filter:blur」等价复刻。 - 配色移植 EdgeGlow 默认的 iridescent（Apple Intelligence 高饱和霓虹： 紫→蓝→青→绿→金→橙→红→粉），按 12 段均匀铺满 360°。 - 流光整圈 8s/圈通过 --lcg-angle 旋转（只动渐变角度不动元素形状，GPU 友好）， 光晕层各带不同周期呼吸；实线用 normal 保色准，光晕用 screen 叠加增亮。 保留 issue #470 的隐藏即卸载发光层（零 GPU）逻辑、pointer-events:none、 prefers-reduced-motion 降级与 --lcg-radius 圆角变量。纯视觉、仅 macOS、单文件。
…lipboard-restore-toggle # Conflicts: # openless-all/app/src-tauri/src/insertion.rs
Windows Credential Manager(CredReadW)在登录后/并发下读 manifest+各 chunk 条目 时可能瞬时失败。任一条目读失败会让整组凭据看起来为空 → load_keyring_credentials 返回 Err → load_credentials 回退到空默认值 → 概览页显示「火山引擎未配置」，但下 一次听写重读成功，所以是「概率性」且「实际可正常使用」。凭据 chunk 越多，单次 load 读取次数越多，命中瞬时失败的概率越高。 修法：仅在 Windows 上对非 NoEntry 的读错误做几次短退避重试(4 次 / 60·n ms)。 NoEntry 是确定的「未存储」，立即返回不付重试延迟。macOS/Linux 保持原单次行为 ——它们的读错误是 ACL 拒绝，重试无益，且未缓存的错误路径下次调用本就会重读， 加 sleep 只会拖慢 macOS 首次 Keychain 授权流程。纯后端、cfg 隔离，零 PC-macOS 影响。
connect_async 此前既无超时也无重试：弱网下 TLS/WebSocket 握手可能挂到 OS 级 TCP 超时(几十秒)，期间用户卡在「Starting」；而协调器全局超时只覆盖 await_final_result，不覆盖 open_session，所以握手挂起完全不受约束。单次网络 抖动(连接被重置/瞬时 DNS 失败)也会直接让整次听写失败。 修法：每次握手包 5s 超时，最多 3 次尝试、250·n ms 退避。AuthRejected(凭据被拒) 短路不重试——重试不会变好只会拖慢报错。把请求构造抽成 build_connect_request (connect_async 消费 request 且 http::Request 非 Clone，需每次重建)。 桌面与安卓共享此路径，改动对两端等效；最坏耗时从「无界(~75s)」降到有界(~15s) 并新增抖动可恢复，对 PC 端只增不减。
) 把 OpenCode 当作与 Claude Code 同类的 coding agent CLI 接入，照既有 coding_agent 适配模式（不另造架构），复用同一套 CodingAgentRequest / CodingAgentEvent / CodingAgentError / 审批护栏链路。 后端： - coding_agent/opencode.rs（新）：detect_opencode（opencode --version）、 build_opencode_args（opencode run --format json --model --dir [--dangerously-skip-permissions]，prompt 作为 argv）、parse_opencode_json_line （NDJSON：text/tool_use/error；text 块累计，EOF 合成 Completed）、 run_opencode_agent（取消/超时 kill，护栏经 OPENCODE_CONFIG_CONTENT 注入）。 - coding_agent/args.rs：CodingAgentProvider 枚举（claude-code-cli/opencode-cli， 未知回落 Claude）+ from_pref/default_exe。 - coding_agent/guard.rs：build_opencode_guard_config —— 把高风险 bash 前缀翻译成 OpenCode permission.bash deny glob + webfetch deny，审批放行的前缀显式 allow。 - coordinator/dictation_voice_agent: run_less_computer_once 按 coding_agent_provider 分派 Claude / OpenCode 运行器；两路都 fail-closed（护栏生成失败即中止，不裸跑）。 审批拦截探测/重跑放行链路 provider 无关，自动复用。 - commands: coding_agent_detect_opencode 命令（已注册 lib.rs）。 前端： - CodingAgentSection: OpenCode 选项从「即将支持」改为可用 + 选中后探测安装状态并提示。 - ipc: codingAgentDetectOpencode + OpenCodeDetection。 - i18n: opencodeReady / opencodeMissing（5 语言，替换 providerOpenCodeSoon）。 验证：cargo check + cargo test（492 通过）+ npm run build 均通过。 Refs #579 （#579 还含「语音润色模型配置」：prefs 字段已存在但全链路未实现/未接 UI， 转写直接进 agent 未经语音润色模型整理 —— 故用 Refs 不用 Closes。） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
注入风险（@H-Chris233 评审）：`opencode run` 的 prompt 作为最后位置参数，但之前缺 end-of-options 分隔。以 `-` / `--` 开头的 prompt（语音转写或被 prompt 注入诱导）会被 OpenCode 当作 flag 解析，可绕过护栏（混入 --dangerously-skip-permissions、--dir 改写 工作目录等）。修复：build_opencode_args 末尾追加 `--`，运行器把 prompt 接在其后；新增单测。 可配置路径（@pr-agent 指出之前 hardcode "opencode"）：新增 prefs.coding_agent_exe， 语音 Agent 路径据此取 exe（留空回退默认 claude / opencode），检测命令亦用配置路径； 设置「高级 → Less Computer」新增「可执行文件路径」输入；补 5 语言 i18n。
下载完成后若 install() 抛错，旧代码把 status 置成 'error'，而 UpdateDialog 不渲染 error 态 → 弹框消失、错误只 console.error，用户表现为「下载后无反应、重启仍旧版」(#706)。 - 新增独立状态 installError：仅下载/安装失败用它；'error' 仍表示「检查失败」，行为不变（CheckUpdateButton 按钮内轻提示、后台自动检查都不弹框，零回归）。 - 失败弹框留在原地显示真实错误 + 「手动下载」按钮直达 GitHub Releases 兜底。 - 新增 Rust IPC log_client_error，把前端更新错误写进 openless.log（webview console 不入文件日志），便于用户「导出日志」后定位真因。 - 5 个 i18n 文件补 updateDialog.installError / manualDownload。 注意：这是兜底（失败可见 + 可诊断），不解决 ad-hoc/quarantine 机器自动更新真正成功的问题——那需要 Apple Developer ID 签名 + 公证（本次暂缓）。
长时间使用后「开始录音」提示音与设置页「试听」双双静音，且重启才恢复。 根因在 audioCue.ts 的 AudioContext 单例 sharedCtx 从不检查/恢复运行期状态： - WKWebView/WebView2 在频繁录音抢占音频会话后，ctx 可能转入 WebKit 非标准的 `interrupted` 态。旧代码只判断 `suspended`，interrupted 被当作可直接排期 → 排到非 running 的 ctx 上，无声且不尝试 resume → 永久静默（macOS 最可能根因）。 - ctx 也可能被系统 `closed`。closed 无法复活（resume 必拒、createOscillator 必抛、 被 catch 静默吞掉），而 getContext 从不重建 → 永久静默。 - 胶囊窗口与设置窗口各持一份 ctx，都会这样退化 → 两处提示音同时失效。 修复： - 新增纯函数 audioContextActionForState(state)：closed→recreate / running→ready / 其余（suspended/interrupted/未知非运行态）→resume，单一真相、可单测。 - getContext 在 ctx 为 closed 时丢弃重建（并清空挂在旧 ctx 上的 activeVoices）。 - playRecordStartCue / primeAudioCue 改用该分类器，把 interrupted 一并按 resume 唤醒。 公共 API 签名不变，仅 AudioCue.tsx / RecordingInputSection.tsx 复用，行为向后兼容。 tsc --noEmit 通过；audioCue.test.ts 新增 5 条状态分类断言，全部通过。
…ollow-up)
Root cause: permissions::request_accessibility() was called in setup(),
which runs BEFORE the AppKit event loop is live. On some macOS versions,
AXIsProcessTrustedWithOptions depends on the run loop for XPC to tccd.
When the event loop isn't ready, TCC may not show the dialog but still
consumes the one-time prompt. Later calls from the onboarding page's
'grant accessibility' button silently return Denied, trapping users on
the onboarding page. Recovery requires System Settings grant + app
restart, but users had no clear restart action — only a text hint.
Changes:
- lib.rs: Remove setup() TCC prompt. The prompt is now exclusively
triggered by user action on the onboarding page, aligning with
Apple HIG (explain why → then prompt).
- Onboarding.tsx:
* onGrantAccessibility now checks the TCC result: skip
openSystemSettings when already granted (previously always opened)
* New tccPromptShown state distinguishes 'never attempted' vs
'already denied' for correct button labels
* Denied state now shows a prominent 'Restart OpenLess' button
calling restartApp()
- PermissionsSection.tsx: Same fix for settings page accessibility
row — check TCC result, guide to System Settings when denied,
show 'Restart App' button
- i18n: Add onboarding.actionRestart + settings.permissions.restart
for zh-CN / zh-TW / en / ja / ko
Closes: macos-onboarding-accessibility-stuck
Long sessions park the shared AudioContext in 'suspended' / WebKit 'interrupted' after the system audio session is repeatedly preempted by ASR and recording. The earlier fix only recreated a 'closed' context: a rejected resume() was swallowed and a resume() that resolved without reaching 'running' scheduled voices on a frozen currentTime, both of which leave the start cue permanently silent until the app restarts. Treat both "won't wake" states as recoverable — discard the dead context and retry once on a fresh one, bounded to avoid infinite recreation. The decision is extracted into the pure, unit-tested cueActionAfterResume.
…y superseded by resume-recover fix, conflicts resolved by keeping the newer complete logic)
保留 HEAD 的 Windows SendInput map_sendinput_type_result 函数（beta 新增）。 #525 的 ClipboardRestorePlan 逻辑已自动合并。
保留 HEAD 结构（allow_rules 在 match provider 分支内）。#679 的 deny_rule_for_pattern filter 逻辑已在 approved_patterns 构建处（892-894 行）生效。guard.rs 自动合并。
…ntDetectOpencode 的重复声明 integrate/cloud-sync-20260621 合并后 IPC barrel 出现重复 export（beta 已含 PR #638 的 OpenCode 适配器，integrate 分支又加了一份）。合并去重，npm build 通过。
合并的分支： - fix/audio-cue-resume-recover: audio-cue resume() 拒绝/非 running 时恢复 - fix/audio-cue-context-recovery: 重建/唤醒退化的 AudioContext（已被 resume-recover 超集包含） - fix/macos-accessibility-onboarding-stuck: onboarding Accessibility 授权页卡死 - integrate/cloud-sync-20260621: IPC coding-agent barrel 更新（OpenCode 已在 beta） - fix/volc-win-config-network-resilience: 火山引擎超时重试 + Windows 凭据读取重试 - fix/issue-525-macos-clipboard-restore-toggle: macOS 剪贴板恢复开关真正生效 - fix/capsule-multiscreen-cursor: 胶囊跟随鼠标光标所在屏，修复多屏显示 - feat/edge-glow-edgeglow-style: 边缘发光改用 EdgeGlow 式四层模糊堆叠 - trae-contest/opencode: unify macOS shell top inset - fix/issue-679-guard-non-approvable: 护栏 sudo/dd/chmod 等设为不可批准 跳过的分支：fix/updater-install-error-visibility（#706 已在 beta） 冲突解决：audioCue.ts（保留 resume-recover 完整逻辑）、coding_agent/*（保留 beta PR #638）、 insertion.rs（保留 beta Windows SendInput）、dictation.rs（保留 beta 结构）、 IPC barrel 去重（OpenCodeDetection/codingAgentDetectOpencode）。 验证：cargo check ✅ + npm build ✅
added 2 commits
July 4, 2026 12:24
把 LessComputerPanel 里三处硬编码渐变(#3d6bff→#7a55f2)替换为 --ol-accent-solid-bg / --ol-accent-solid-ink，跟随浅/深主题。
Contributor
PR Reviewer Guide 🔍(Review updated until commit 1c0ce75)Here are some key observations to aid the review process:
|
胶囊入场（延迟出现 / 无入场动画 / 亮起→卡→展开）： - 按下热键即「乐观显示」胶囊并播入场动画，不等麦克风就绪；level_handler 首帧 PCM 到达后从预备态翻正式态、光条点亮（新增 warming 标志贯穿 emit_capsule payload） - 修入场动画被吞：入场帧把发给前端的事件挪到 window.show 之后再 emit - 预测式展开：光条按历史平均加载时长（EMA + localStorage 跨会话学习）从按下就平滑 展开，就绪早则加速补满、未就绪则慢爬至 90%，消除「亮起→卡→突然展开」 Apple 语音（说中文识别成英文 / 偶发不可用）： - initWithLocale 跟随用户工作语言主语言，修 init 无参落系统首选语言（英文）导致 中文被英文引擎误识别 - on-device 优先（requiresOnDeviceRecognition）：离线可用 + 隐私 + 不受网络波动/限流 - isAvailable 就绪轮询等待，修刚 init 时瞬时不可用就报错的竞态 弹窗遮罩：Modal 用 createPortal 到 body，修被 WindowChrome/FloatingShell 常驻 will-change: transform 祖先困住 fixed 遮罩（登录弹窗浮在亮着的设置页上、无全局压暗） 服务页 Apple 语音文案优化（zh-CN/zh-TW）
Collaborator
Author
|
本分支新增提交 胶囊即时显示 + 预测展开
Apple 语音修复(说中文识别成英文 / 偶发不可用)
弹窗遮罩: 文案:服务页 Apple 语音描述优化(zh-CN/zh-TW) 已过独立 code-review(五维度):无 CRITICAL / 无 HIGH;一个 MEDIUM「QA 路径 验证: |
Contributor
|
Persistent review updated to latest commit 1c0ce75 |
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
User description
集成 1.3.14 → beta
把本地累积的 1.3.14 集成（相对
origin/beta领先 32 提交、61 文件 +4210/-1944）整体合并到beta。核心是本轮的主窗 UI 大改，另捆绑一批已就绪的 fix/feat 分支。版本号1.3.13 → 1.3.14。主窗 / AI 弹窗 UI 大改（本轮重点）
components/MessageScroller.tsx+components/Marker.tsx（shadcn 哲学的纯 React 版；官方@shadcn/reactpeer 要 React≥19，本项目 React18 手工移植）。删除了并行的components/ui/message-scroller|marker。stream.rs解析system/compact_boundary→CodingAgentEvent::Compaction→ 前端 separator Marker）。border-right分隔。cellSize硬上限，53 列精确铺满卡片右缘。风格展开组 = 润色模式(Style 页) + 风格市场；工具展开组 = 划词追问 + 翻译。风格市场从 Style 页内抽屉抽成独立页（AppTab新增marketplace）。捆绑的 fix / feat
resume()被拒/唤醒非运行态时重建恢复，修「用久了提示音消失」。sudo/dd/chmod/chown等设为不可批准，修批准注入畸形规则 ([security][less-computer] 批准 sudo/dd/chmod/chown 后护栏 deny 未解除（静默空操作）+ 注入畸形 allow 规则 #679)。integrate/trae-20260704（10 个 fix/feat 分支）与 IPC 去重收尾。测试
npm run build（tsc + vite）绿cargo test（stream 解析等）+cargo check绿INSTALL=0 ./scripts/build-mac.sh出OpenLess_1.3.14_aarch64.dmg（ad-hoc 签名校验通过）说明
beta（遵循分支模型；不动main，release tag 由管理员另行）。main/beta目前也指向该集成（另一进程本地合出的），远端origin/beta仍在 28a52e9；合入本 PR 后远端 beta 前进。PR Type
Bug fix, Enhancement, Tests
Description
修复 macOS 剪贴板恢复开关失效、Windows 凭据读取竞争条件
重写 Less Computer 浮窗 UI，支持打字输入、上下文压缩显示与入场动画
Apple Speech 识别：传递工作语言 locale、轮询引擎就绪、强制 on-device
添加活动计数热力图、胶囊 warming 状态、Volcengine ASR 连接重试
Diagram Walkthrough
File Walkthrough
16 files
Apple Speech 新增 locale 参数、轮询就绪、on-device 配置流式简化转换、活动计数、capsule warming、文本提交注册新命令、胶囊窗口尺寸统一为 460×180、鼠标穿透添加 ActivityStore、capsule_warming、less_computer_submit_text入场帧延迟 emit 胶囊事件、传递 warming 标志添加连接超时与重试逻辑新增 ActivityDay、活动热力图偏好、CapsulePayload.warming新增 ActivityStore 管理每日活动计数Apple Speech locale 从工作语言传入解析 system/compact_boundary 事件新增 get_activity_stats 命令新增 less_computer_submit_text 命令导出 native_name_to_apple_locale 函数重写面板 UI，支持打字输入、上下文压缩、shadcn 风格修改遮罩样式、hover 颜色适配实底背景新增 lessComputerSubmitText IPC 方法2 files
Windows Keyring 读取重试机制QA 会话开始前清空 capsule_warming2 files
导出 ActivityDay 类型导出 activity 模块45 files