feat: 统一聊天面板(官方 shadcn)+ 1.3.14 审计修复批 + CVE 补丁

[appergb]

User description

概要

三块内容打包:1.3.14 审计修复批、tauri-plugin-shell CVE 补丁、划词追问 / Less Computer 浮窗全量重做(官方 shadcn base 组件)。

统一聊天面板(用户逐条验收的六项修正)

组件库(src/components/chat/):

• @shadcn/react 官方 primitive + base-rhea registry 原文内嵌(message-scroller/marker/bubble/message/card/empty/input-group/button/input/textarea/spinner),仅按 CLI 规则改 import;button 保留 3 行 React18 inert 归一
• Tailwind v4 作用域隔离:utilities source(none) + @source 只扫聊天文件、无层导入,主窗口样式零污染(实测)
• 官方主题 shadcn/tailwind.css + tw-animate-css(shimmer/scroll-fade/scrollbar 全官方定义)
• 平台门控:非 darwin 构建 DCE 掉 Less Computer chunk

六项体验修正:

1. 主窗口不再被带出:QA/LC 窗口转非激活 NSPanel(胶囊同管线),焦点命令改主线程 makeKeyAndOrderFront —— 打字不激活 app;frontmost 保持用户原 app,顺带根治划词选区多轮丢失
2. 划词追问重写为官方 message-scroller-demo 骨架:Card(24px 圆角)+ Message 带头像(右 GitHub / 左旋转 orb)+ Empty 空状态 + InputGroup
3. 语音状态只在输入区:录音红光 / 转译黑光绕输入组跑圈(conic 彗尾 + @Property 角度动画),问题落定即停;header 副行固定欢迎语
4. 思考头像不先于用户消息出现(修动画抽搐):thinkingRow 门控 lastRole==='user'
5. 纯白背景(米白 → oklch(1 0 0))
6. 出现/消失动画:show 发 chat-panel:shown、hide 先发 chat-panel:closing 240ms 后真隐藏(AtomicU64 世代防快速关-开竞态)

两个真机 bug 根修:

• Command qa_submit_text not found:桌面 invoke_handler 此前误删 qa_submit_text/qa_toggle_recording(与 qa_window_pin 相邻),已恢复
• LC「AI 在干活但面板不显示用户的话」:webview 冷加载丢首条 user 事件 —— 事件按全局单调 seq 入环形缓冲(fresh 清空/cap 2048),新命令 less_computer_sync 供 mount 重放,前端按 seq 去重衔接(+2 单测)

审计修复批(558fb51)

Apple Speech 取消泄漏 / IME 未安装分支设置保存锁死 / 侧向键 Released 卡死 + macOS 竞态 + Linux 拒绝 / 火山 429 / clippy 回归 / 前端 clamp + 失败反馈

依赖

• 新增:tailwindcss v4、@tailwindcss/vite、@base-ui/react、@shadcn/react、cva、clsx、tailwind-merge、lucide-react;devDeps:shadcn(官方主题 CSS)、tw-animate-css
• 安全:tauri-plugin-shell CVE 补丁(GHSA-c9pr-q8gx-3mgp)

验证

• cargo test 554/554(新增 LC 事件缓冲 2 例)
• tsc + vite 生产构建绿;dmg 实机六项验收通过
• macOS 本地绿;Windows/Android/Linux 侧请以本 PR CI 为准

---

PR Type

Bug fix, Enhancement, Tests

---

Description

• Fix critical bugs: Apple Speech cancel, IME lock, hotkey stuck, volcano 429

• Unify chat panel with official shadcn/ui components and nonactivating NSPanel

• Add event buffer for Less Computer cold-start, improve SendInput consistency

• Add comprehensive tests for all fixes and self-healing logic

---

Diagram Walkthrough

flowchart LR
  apple_speech["Apple Speech cancel"] --> cancel["SendableTask + poll"]
  ime_lock["IME save lock"] --> shortcut["keyboard_list_pref_short_circuit"]
  hotkey_stuck["Side-aware combo stuck"] --> self_heal["self-healing Released"]
  volcano_429["Volcengine 429"] --> non_retry["rate-limited short-circuit"]
  chat_panel["Unified chat panel"] --> components["shadcn/ui components"]
  chat_panel --> nspanel["Nonactivating NSPanel"]
  chat_panel --> animation["Animated hide"]
  chat_panel --> event_buffer["Event buffer for Less Computer"]
  sendinput["SendInput typing"] --> consistency["classify_sendinput_char single truth"]

Loading

File Walkthrough

	Relevant files
Enhancement	29 files lib.rs Convert chat panels to nonactivating NSPanel and add animated hide +111/-83 dictation.rs Add event buffer for Less Computer cold-start window          +103/-2  qa.rs Add chat panel focus keyboard command and less computer sync +67/-9    avatars.tsx Add chat avatar components: ThinkingOrb, OrbAvatar, UserAvatar +148/-0  input-group.tsx Add shadcn InputGroup component for chat                                  +155/-0  bubble.tsx Add shadcn Bubble component for chat                                          +128/-0  orbFeed.ts Create shared orb rendering feed for chat avatars                +129/-0  types.ts Add event sequence number to LessComputerEvent type            +7/-2      message-scroller.tsx Add shadcn MessageScroller component                                          +128/-0  button.tsx Add shadcn Button component                                                            +62/-0    card.tsx Add shadcn Card component                                                                +100/-0  empty.tsx Add shadcn Empty component                                                              +105/-0  message.tsx Add shadcn Message component                                                          +92/-0    index.ts Add chat index export                                                                        +64/-0    marker.tsx Add shadcn Marker component                                                            +71/-0    lifecycle.ts Add chat lifecycle management                                                        +51/-0    markdown.tsx Add markdown component for chat                                                    +40/-0    input.tsx Add shadcn Input component                                                              +20/-0    textarea.tsx Add shadcn Textarea component                                                        +18/-0    chat-panel.ts Add IPC chat-panel module                                                                +13/-0    spinner.tsx Add shadcn Spinner component                                                          +18/-0    utils.ts Add chat utility functions                                                              +7/-0      chat.css Add chat CSS styles                                                                            +341/-0  LessComputerPanel.tsx Update LessComputerPanel for unified shadcn UI                      +400/-639 QaPanel.tsx Update QaPanel for unified shadcn UI                                          +324/-659 App.tsx Update App for new chat panel windows                                        +16/-10  less-computer.ts Update less-computer IPC for sync and focus                            +7/-9      index.ts Update IPC index with new commands                                              +4/-2      qa.ts Update QA IPC for new commands                                                      +0/-4
Bug fix	8 files apple_speech_provider.rs Fix Apple Speech cancellation with SendableTask and polling +181/-10 side_aware_combo.rs Add self-healing for side-aware combo stuck and race-free flags +248/-7  unicode_keystroke.rs Unify SendInput character classification to prevent fallback misdetection +90/-40  volcengine.rs Classify 429 as RateLimited and skip retry                              +85/-5    windows_ime_profile.rs Fix IME save lock by short-circuiting uninstall keyboard list pref +83/-8    hotkey_loops.rs Fix hotkey loops clippy warnings                                                  +0/-1      Heatmap.tsx Fix Heatmap clamp                                                                                +4/-0      PermissionsSection.tsx Update PermissionsSection for IME changes                                +8/-2
Refactoring	3 files coordinator.rs Refactor coordinator to use shared dictation helpers          +4/-15    SiriGL.tsx Refactor SiriGL to use hostRef and export shaders for orbFeed +29/-10  qa.rs Refactor QA coordinator for unified chat panel                      +0/-5
Tests	1 files insertion.rs Update insertion tests to use expected_sendinput_typed_chars +11/-3
Documentation	5 files zh-TW.ts Update Chinese Traditional i18n                                                    +2/-1      ja.ts Update Japanese i18n                                                                          +2/-1      ko.ts Update Korean i18n                                                                              +2/-1      zh-CN.ts Update Chinese Simplified i18n                                                      +2/-1      en.ts Update English i18n                                                                            +2/-1
Configuration	2 files vite.config.ts Update Vite config for Tailwind v4 scope                                  +4/-1      tauri.conf.json Update Tauri config for chat panels                                            +1/-1
Dependencies	1 files package.json Update package.json dependencies                                                  +17/-1
Additional files	3 files Marker.tsx +0/-103  MarketplaceModal.tsx +0/-130  MessageScroller.tsx +0/-222

---

[github-actions]

PR Reviewer Guide 🔍

Here are some key observations to aid the review process:

⏱️ Estimated effort to review: 3 🔵🔵🔵⚪⚪

🧪 PR contains tests

🔒 No security concerns identified

⚡ No major issues detected

[appergb]

自审记录(两路独立审查,双 Approve)

Rust 侧(scope: src-tauri 全部 diff;cargo check/test 554-0 复跑):

• ✅ epoch 世代方案在 hide→show→hide / show→hide→show 交错下人工推演无竞态窗口(每次 hide 取新鲜 token、show 无条件推进、hide 幂等)
• ✅ NSWindow/NSPanel 操作全部经 run_on_main_thread;objc2::exception::catch 的 unsafe 作用域与 SAFETY 注释对照 objc2 0.6.4 源码核实正确
• ✅ 事件缓冲锁临界区仅内存操作无 I/O/await;10 个 emit 调用点逐一确认 payload 有界;锁中毒降级为跳过缓冲照常 emit
• ✅ 跨平台 cfg:android 早返回路径、hide 的 cfg 子集关系、Windows/Linux 编译路径逐一核对
• ⚠️ LOW ×1(非阻塞):chat_panel_focus_keyboard 的 run_on_main_thread Result 被吞——与同文件 show_*_window 既有约定一致,保持现状

TypeScript 侧(scope: src 全部 diff;tsc 零错误):

• ✅ LC 事件同步协议(listener 先行→sync 重放→pending 放行→seq 去重)取消/竞态路径完整
• ✅ 模块级去重水位在 StrictMode 双挂载下不重放、webview 重载归零语义自洽
• ✅ applyEvent 全函数式 setState 无 stale read;orbFeed 引用计数正确释放 GL;markdown 双重 XSS 防护
• ✅ Android embedded 模式回归确认无副作用;删除组件无残留 import
• ⚠️ MEDIUM 观察 ×1(非缺陷):列表 index key 在「只整体替换或尾部追加」的数据流下安全

结论:无 CRITICAL/HIGH,不需要改动。等 CI 四平台绿后合并。

[H-Chris233]

经过一轮验证，未发现明显问题。建议进行实机测试后合并。