4 Commits

Include renames

Author	SHA1	Message	Date
Bill	f462a5421b	docs: README 中英双语、AGENTS.md 压缩、过期文档归档标记 ... - README.md 增加中英文切换，新增 README.en.md 全译；修正测试计数(19→36)与主机指纹超时(30s→120s) - AGENTS.md 压缩 53KB→25KB，保留全部硬规则与踩坑结论 - 五份已完成/过期文档（旧计划、设计稿、STATE 快照）打归档横幅 - superpowers 两份旧计划勾选收尾并归档	2026-10-21 23:02:23 +08:00
Bill	fc0d1afdce	feat(highlight): 主进程 ReDoS 校验闸门与 renderer 性能时间线	2026-10-18 10:09:07 +08:00
Bill	68fa46b2e3	fix(highlight): ReDoS 检测降级为编辑器提示（实测漏判，不可作拒绝闸门） ... 上一提交把 isReDoSProne 当作 compileRules 的拒绝闸门，声称"9/9 危险全抓"。 独立复查证伪了这个结论： ## 实测漏判 —— 危险规则仍会进热路径 | pattern | 静态检测 | 实测 | |---|---|---| | [(](a+)+$ | 放行 | 30 字符 4065ms | | (?:a\|a)+$ | 放行 | 26 字符 7547ms | | ((a\|a))+$ | 放行 | 24 字符 16212ms | | (\w\|\d)+$ | 放行 | 26 字符 14451ms | 根因三条：外层扫描不跟踪字符类状态（[(] 里的 ( 被当组起始）、遇到不闭合 组时 return false 让整个函数交白卷、分支比较只做字面相等抓不到语义重叠。 ## 实测误判 —— 合法规则被拒 (?:a{2,3})+ 等把 {n,m} 范围重复当成 {n} 固定重复。 尝试修复后每修一处引入新问题（补字符类状态后又误杀 (?:\d{2})+ 与 ipv4 预设），证明手写正则语法扫描有本质缺陷。 ## 三个替代方案均否决（有实测依据） 1. 运行时熔断（循环内查时钟）：**原理上无效**。单次 exec 阻塞 28426ms， 时钟检查根本执行不到 2. re2：不支持 lookbehind，perm/okstate/http 三条预设依赖它 3. Worker + 超时：**可靠**（6/6 危险全抓、806ms 内 tick 51 次主线程未阻塞） 但往返 0.11ms/块 vs 直接 0.035ms，且终端高亮必须同步（WriteBatcher 消费 同步染色结果）——只适合规则的异步校验，不适合热路径 ## 本次改动 - compileRules 不再因 isReDoSProne 跳过规则：拒绝闸门会静默禁用合法规则 （已证实会误杀）却仍放进危险规则（已证实会漏判），两头都不对 - isReDoSProne 保留给编辑器提示：漏判不比改动前差，误判只是多一个警告而非 禁用功能 - 注释与 AGENTS.md 如实标注"只有提示没有根治"，并记录三个方案的否决理由， 避免后来者重复踩坑 热路径的实际边界仍是 MAX_LINE_LEN（>4KB 行不进用户正则）+ MAX_PER_RULE。 真正的解法（Worker 异步校验 + 存盘前把关）列为未完成项。	2026-10-17 23:19:19 +08:00
Bill	cee616a23a	feat: 字体与高亮系统改进（CJK 对齐、ReDoS 防护、链接规则、崩溃类设置修复） ... 基于两轮专项调研（字体/高亮各两路，子代理实测探针交叉印证）实施的完整改进。 ## 修复的真实 bug **设置越界导致窗格永久死亡（用户报告）** 行高设 0.95 → xterm 构造/热更抛错 → 错误边界卸载整个 dockview 窗格；坏值已 落盘，每次重启都崩。根因是一整类缺陷：UI 允许值 / 配置能写值 与 xterm 硬约束 不一致，且主进程不校验。同类还有 scrollback<0（抛错）、cursorStyle 非法值 （更隐蔽：构造期被吞掉、只有热更期抛错，导致「重试」按钮永远无效、窗格死循环）。 修复：FONT_LIMITS/CURSOR_STYLES/RENDERER_MODES 收拢到 shared 层单一来源， 主进程加载时钳制 + 白名单化，healClampedFontSettings() 回写自愈；设置页 InputNumber、字体热键共用同一常量（照 LOCK_AUTO_DELAYS 先例，杜绝再次漂移）。 **perm 预设锚定失效** ^[-dlbcps]... 的 ^ 锚定的是「转义序列之间的 text run 起点」而非行首，ls -l 多行输出只有第一行权限位上色；带颜色的 ls（run 以转义切开）完全不触发。 改为 (?<=^|\s)[-dlbcps][rwxstST-]{9}(?![rwxstST-])——用负向前瞻而不是 (?=\s|$) 是因为后者会让带 ACL `+` / macOS `@` 后缀的真实 ls -l 输出不再染色。 旧 pattern 登记进 LEGACY_BUILTIN_PATTERNS，存量安装下次启动自动升级。 **高亮 span 吃掉应用自身 SGR** wrap 固定追加 \x1b[0m，把应用设的颜色一并清掉。改为 SgrState 跟踪并重放。 四条护栏（每条都踩过坑，详见 AGENTS.md）： - reset 判定解析参数：ESC[00m/ESC[0;0m/ESC[0;32m（Go/Java 日志库常写）原先 被追加进累积器，逐行增长直到撞上限，之后所有 span 恢复永久失效 - 回放闸门按序列条数而非字节数：同一个"单个前景色"长度差近 4 倍，按字节卡 会砍掉真彩色却放过索引色 - 恢复串只插在可见间隙和最后一个 span 后：每 span 都重放会让 Kimi 这类全彩 TUI（~19 span/行）把 9.5KB 输出膨胀到 40.8KB（4.30x），渲染线程实测卡 18.4 秒。现为 3.05x 且长间隙着色正常 - 基准测试守门（膨胀 < 3.2x），改参数必须重跑 **CSI 私有参数导致整行失去高亮** ESCAPE_RE 漏了 <>= 前缀与中间字节，\x1b[>4;1m(modifyOtherKeys)、 \x1b[<0;1;2M(SGR 鼠标)、\x1b[=1;1$y(DECRQM) 让整行成含裸 ESC 的文本，该行 之后所有关键词失去高亮（vim/tmux 常发）。 **超长行拖垮整段高亮**：一条 >4KB 的行让整个 text run 失去高亮。改为逐行降级。 **统计「最后写入者赢」**：模块级 totals 被各 pane 覆盖，设置页数据在窗格间 跳动。改为按 pane 实例 UUID 聚合（不能用 sessionId——SSH 分屏同一 session 挂 两个 pane，正好复制该 bug）。 ## 新增能力 - **CJK 对齐三件套**：@xterm/addon-unicode11@0.10.0-beta.301（peer 恰好接受 锁定的 6.1.0-beta.304，升 xterm 必须同步重配）、rescaleOverlappingGlyphs、 cjkFontFamily 回退槽位。默认字体栈没有任何 CJK 字体，中文靠 Chromium 回退 到比例字体导致列错位 - **字体名引号包裹**：quoteFontStack() 逐段判定（含反斜杠转义——只转义 " 会 让尾部反斜杠把闭合引号转义掉，CSS 字符串不终止） - **等宽徽标**：canvas measureText 逐字符采样，等宽排前 - **规则按行匹配**（lineAnchor → m flag） - **命中提醒**（notify + onMatch 事件出口，60s 冷却，只显示规则名不显示原文） - **可点击链接规则**（WezTerm hyperlink_rules 式，安全闸门在生成 span 时就 丢弃非 http/https 目标） ## 其它 - 主题语义变量改为单一命名体系：semanticVars() 键就是最终 CSS 属性名，字面量 键联合让拼错成为编译错误；删除 cssVarName()/semanticCssVars() 中间层 （自定义属性名大小写敏感，转换被绕过会静默回落到深色兜底值） - 删除死代码：automaticFontFallback 与顶层 overviewRuler 在 6.1.0-beta.304 中均不存在，且移除了让任何伪造键都能通过 tsc 的 as 断言 - ReDoS 防护（MAX_PATTERN_LEN + 编辑器 backtracksBadly 实时探测）——注意这 只是止血，(a+)+$ 配 30 字符实测仍卡 8.2 秒，根治需把正则执行挪进 Worker 测试 29 → 32（新增 font-stack、link-rules），全部通过；AGENTS.md 已同步。	2026-10-17 20:23:56 +08:00