10 KiB
10 KiB
| phase | plan | type | wave | depends_on | files_modified | autonomous | requirements | must_haves | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 07-phase-06-mention-upload | 01 | execute | 1 |
|
true |
|
|
Purpose: 在不破坏既有 additional_kwargs.files 语义和输入体验的前提下，增强模型侧提示优先级。
Output: 形成稳定的“提交态增强文本/展示态原文”链路，并由单测 + E2E 回归覆盖。
<execution_context> @/home/mt/.codex/get-shit-done/workflows/execute-plan.md @/home/mt/.codex/get-shit-done/templates/summary.md </execution_context>
@.planning/ROADMAP.md @.planning/REQUIREMENTS.md @.planning/STATE.md @.planning/phases/07-phase-06-mention-upload/07-CONTEXT.md @.planning/phases/07-phase-06-mention-upload/07-RESEARCH.md @.planning/phases/07-phase-06-mention-upload/07-VALIDATION.md @frontend/src/components/workspace/input-box.tsx @frontend/src/core/threads/hooks.ts @frontend/src/components/ai-elements/prompt-input.tsx @frontend/src/components/workspace/messages/message-list-item.tsx @frontend/tests/e2e/input-and-compose.spec.ts From frontend/src/components/ai-elements/prompt-input.tsx: ```typescript export type PromptInputMessage = { text: string; files: FileUIPart[]; references?: PromptInputReference[]; }; ```From frontend/src/core/threads/hooks.ts:
const sendMessage = async (threadId: string | undefined, message: PromptInputMessage) => {
const text = message.text.trim();
// optimistic human message + submit payload
};
From frontend/src/components/workspace/input-box.tsx:
onSubmit?.({ ...message, references });
<threat_model>
Trust Boundaries
| Boundary | Description |
|---|---|
| 输入框展示态 → 提交态 payload | 同一条用户消息在展示与提交存在双态，若处理不当会造成信息泄露或行为不一致。 |
| 前端组装器 → 后端存档消息 | 拼接文案若回流到历史消息，会暴露内部引导提示并污染用户可见记录。 |
STRIDE Threat Register
| Threat ID | Category | Component | Disposition | Mitigation Plan |
|---|---|---|---|---|
| T-07-01 | I | frontend/src/core/threads/hooks.ts |
mitigate | 明确区分 displayText/submitText，并通过测试验证消息区不回显拼接文本。 |
| T-07-02 | T | frontend/src/components/workspace/input-box.tsx |
mitigate | 强制三入口走同一提交链路，避免某入口漏传 references/skills 造成规则绕过。 |
| T-07-03 | R | frontend/tests/e2e/input-and-compose.spec.ts |
mitigate | 增加请求拦截断言，确保“显示态/提交态分离”可审计、可回归。 |
| </threat_model> |
<success_criteria>
- 拼接模板与数据口径完全符合 1A/2A/3A/4A 决策。
- 消息区不展示拼接附加文本，且不影响现有附件/引用渲染。
- 三类发送入口行为一致并被自动化回归覆盖。 </success_criteria>