feat(less-computer): Less Computer 语音 Agent —— 专用键 + 动作模式 + 流式聊天弹框 + 内联审批(启发式) by appergb · Pull Request #597 · Open-Less/openless

appergb · 2026-06-05T00:23:29Z

User description

这个 PR 是什么

Less Computer：语音操控电脑的 Agent。按住一个专用全局键（默认 LeftControl）说话 → ASR 转写 →
无头 claude -p 自主完成电脑任务（开应用 / 跑命令 / 读写文件）→ 结果以流式聊天弹框 + 全屏彩虹描边呈现。

默认关闭：coding_agent_enabled 默认 false（#[serde(default)] + Default + 前端 mock 均为 false），
需用户在「高级 → Less Computer」手动开启。关闭时不注册任何热键、不显示任何浮窗。

能力一览

专用键（macOS，coding_agent_voice_hotkey）：第二个 CGEventTap 跑裸修饰键（Ctrl/Option/Fn），组合键走 ComboHotkeyMonitor；按住说话、松开处理。配置在「通用 → 快捷键」。
动作模式（放行+护栏）：acceptEdits + 允许 Bash/Edit/Write 等 + 护栏 --settings deny 高风险命令 + 运行前 git 快照。实测能真正建文件/开应用。
连续对话：claude --continue 续会话；弹框开着时每轮带上下文，关闭即重开。前端聊天多气泡。
流式聊天弹框（less-computer）：用户气泡 → 助手逐字流式 → 工具芯片 → 内联审批卡 → 结果/花费；内容自适应高度、可拖动（顶栏把手 + resize 原位锚定）、Esc/✕ 关。
全屏彩虹描边（less-computer-glow）：全屏点击穿透浮层，沿屏幕圆角的高斯柔光跑马灯（边缘清晰、向内羽化），按下键即亮、完成熄灭。参考开源 MacEdgeLight / Apple Edge Light。
设置：模型下拉（Haiku/Sonnet/Opus）、Cloud 控制台默认折叠、胶囊处理态文案 "using"。
agent 单次超时 300s / 预算 $2（多步任务不被掐断）。

请重点审查（已知薄弱点，欢迎严查）

交互式审批是启发式 + 重跑，非真 mid-run（coordinator/dictation.rs::maybe_request_approval）：一轮跑完后扫终局文本关键词 + 高风险模式 → 弹审批卡 → Approve 则放行该模式重跑一轮。关键词匹配脆、重跑对不可重入操作（删/写）有幂等性风险。deny.retain 用精确字符串比较，HIGH_RISK_PATTERNS 与 default_deny_rules 格式不一致处会静默失效。建议合并前降级为「auto-deny + 告知」直到有真正的 MCP permission 通道。
护栏 deny 清单完整性（coding_agent/guard.rs）：上轮安全审查指出缺 osascript/launchctl/写 ~/.zshrc/~/Library/LaunchAgents/chmod/curl|python 等 macOS 持久化&外泄面；WebFetch 无出站限制；默认 cwd=$HOME 范围偏大；bypassPermissions 可由 prefs 激活使护栏失效。这条语音→shell 链路是高敏感面，建议这轮一并收口。
死代码清理：孤立文件 coding_agent_hotkey.rs（lib.rs 已无 mod 声明）、未调用的 handle_coding_agent_quick、残留 prefs coding_agent_panel_hotkey/quick_hotkey + 对应 i18n。
LessComputerPanel.tsx 的 dangerouslySetInnerHTML(markdown) —— 已用自定义 renderer 转义 + 协议白名单，建议确认是否再加 DOMPurify 兜底。

测试

cargo check 0 / coordinator + dictation + coding_agent 单测全过（含 less_computer 触发、冲突校验、autonomous_prompt、voice_agent 复位）；tsc 0。真机 macOS：按住键→录音→Claude 动作→流式弹框 + 全屏描边，已跑通。

平台：macOS 优先（Less Computer 仅 macOS 生效，Win/Linux 隐藏）。已并入 origin/beta 的 Linux/i18n 修复。

🤖 Generated with Claude Code

PR Type

Enhancement, Tests

Description

Voice agent with dedicated hotkey and Claude Code backend
Streaming chat panel and full-screen rainbow glow feedback
Inline approval flow for high-risk command interception
Continuous conversation mode and settings UI configuration

Diagram Walkthrough

flowchart LR
  Hotkey["Dedicated Hotkey (LeftControl)"] --> Coordinator["Coordinator State Machine"]
  Coordinator --> Dictation["Dictation Module"]
  Dictation --> Agent["Coding Agent (run_claude_agent)"]
  Agent --> Stream["Streaming Events (Delta/ToolUse/Error)"]
  Stream --> ChatPanel["LessComputerPanel (Chat UI)"]
  Stream --> Glow["LessComputerGlow (Full-screen Rainbow)"]
  Agent -- "Guard denies high-risk" --> Approval["Inline Approval (oneshot)"]
  Approval --> ReRun["Re-run with allowed pattern"]

File Walkthrough

Relevant files

Enhancement

16 files

coordinator.rs `Add coding agent hotkey supervisor and state machines`	+440/-5
lib.rs `Add window show/hide/resize for Less Computer and glow`	+345/-21
commands.rs `Add Less Computer dismiss, resize, approve commands and hotkey` `conflict checks`	+168/-27
dictation.rs `Implement voice agent transcript handling, approval, and continuous` `conversation`	+431/-1
mod.rs `Create Claude Code runner module with autonomous prompt and git` `snapshot`	+292/-0
args.rs `Build claude args and CodingAgentRequest struct`	+233/-0
commands.rs `Expose detect, run_test, cancel, command_risk Tauri commands`	+179/-0
stream.rs `Parse stream-json lines into CodingAgentEvent enum`	+166/-0
guard.rs `Define high-risk patterns and guard settings JSON builder`	+117/-0
detect.rs `Parse claude version and MCP server list`	+138/-0
LessComputerPanel.tsx `New streaming chat panel with user/assistant bubbles and inline` `approval`	+627/-0
LessComputerGlow.tsx `Full-screen rainbow glow overlay with edge light effect`	+102/-0
ClaudeConsoleSection.tsx `Claude console settings with terminal UI and usage display`	+292/-0
CodingAgentSection.tsx `Voice agent settings UI with provider, model, hotkey, and permission` `mode`	+119/-0
types.rs `Add new UserPreferences fields for coding agent and` `CapsulePayload.operating`	+95/-1
coordinator_state.rs `Add voice_agent field for session state`	+18/-0

Bug fix

1 files

hotkey.rs `Fix held latch reset in update_shared_binding for hold mode`	+12/-4

Formatting

2 files

linux_fcitx.rs `Minor formatting and improve plugin detection logic`	+32/-29
cache.rs `Add cfg_attr for Linux dead_code allowance`	+4/-1

Additional files

26 files

build.rs	+3/-1
default.json	+1/-1
test_run.rs	+1/-1
volcengine.rs	+3/-1
whisper.rs	+2/-3
coding_agent_hotkey.rs	+187/-0
insertion.rs	+3/-1
persistence.rs	+15/-7
polish.rs	+20/-7
selection.rs	+4/-1
tauri.conf.json	+33/-0
App.tsx	+11/-1
Capsule.tsx	+14/-5
ShortcutRecorder.tsx	+57/-12
en.ts	+77/-0
ja.ts	+77/-0
ko.ts	+77/-0
zh-CN.ts	+77/-0
zh-TW.ts	+77/-0
hotkey.ts	+4/-0
ipc.ts	+105/-0
stylePrefs.test.ts	+8/-0
types.ts	+47/-0
main.tsx	+9/-1
ShortcutsSection.tsx	+58/-51
tabs.tsx	+6/-0

issue #579 骨架的首个垂直切片（UCW 版）：只接 Claude Code、放行 + 护栏。后端 coding_agent/ 模块（19 单测全绿，已对真实 claude v2.1.161 验证链路）： - args: claude -p 无头流式 argv 构造 - stream: stream-json 逐行解析为 CodingAgentEvent - guard: 高风险命令分类 + acceptEdits + deny 清单护栏 settings - detect: 解析 claude --version / mcp list（computer use 检测口径） - mod: tokio 异步运行器（超时 / 取消 / stderr 排空）+ git stash create 快照 - commands: detect / run_test（护栏流式）/ cancel / command_risk，注册入 lib.rs 前端 Claude 控制台（设置 → 高级）： - 检测面板 + 终端观感流式输出 + 用量；权限模式 / 工作目录 / 可执行路径 - ipc 封装 + 类型 + 5 语言 i18n；控制台测试默认 sonnet 控成本未含（后续阶段）：语音双热键 + coordinator 接线 + 面板 + prefs 持久化。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

…/权限/工作目录） - UserPreferences 新增 7 字段（coding_agent_*）：启用开关、后端 provider、模型、权限模式、工作目录、面板热键、快取用热键；贯穿 struct/Wire/双向转换/默认。 - 前端 types.ts/ipc.ts 同步类型与 mock；CodingAgentPermissionMode 收敛到 types.ts 单一来源。 - 新增 CodingAgentSection（设置→高级）：启用开关、Claude/OpenCode 选择、两个 ShortcutRecorder（可启用/停用）、权限模式、模型、工作目录。 - i18n 全 5 语言新增 settings.codingAgent.*。热键实时注册与触发执行链路（coordinator 接线）随后续提交。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

github-actions · 2026-06-05T00:25:18Z

PR Reviewer Guide 🔍

(Review updated until commit `8c1e4df`)

Here are some key observations to aid the review process:

⏱️ Estimated effort to review: 4 🔵🔵🔵🔵⚪
🧪 PR contains tests
🔒 No security concerns identified
⚡ Recommended focus areas for review Glow stuck on release during Starting phase When the user releases the Less Computer hotkey while the session is still in the Starting phase (e.g. during initialization), the `handle_less_computer_released` function calls `request_stop_during_starting` but does not hide the full-screen glow. The glow remains visible until a subsequent `end_session` or `cancel_session` path executes, which may not occur if initialization ultimately fails (e.g. ASR setup error, timeout). This can leave the glow permanently displayed, confusing the user. The expected behavior is to immediately hide the glow when the key is released regardless of the current phase. SessionPhase::Starting => { // 握手中松手：排队；真正收尾在 begin 续流的 end_session → run_voice_agent_transcript 熄灭。 request_stop_during_starting(inner, "less-computer release edge"); } _ => {} }

- 新增 coding_agent_hotkey.rs：双绑定全局热键监听器（面板键 + 快取用键），镜像 qa_hotkey，3 单测。 - coordinator 接线：Inner 加 coding_agent_hotkey；新增 supervisor（仅 coding_agent_enabled 时注册）+ bridge loop + handler；lib.rs 启动调用。 - handler：capture_selection → 护栏化 run_claude_agent（sonnet 默认、deny 清单、 git 快照、成本封顶）→ TextInserter 回插光标。本版面板键暂同走快取用，语音 + 面板随后续版本。 cargo check 绿；coding_agent 全模块 22 单测通过。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

appergb · 2026-06-05T00:35:03Z

更新（0463c30）：「按键 → 操作」执行链路已接通 ✅

新增 coding_agent_hotkey.rs：双绑定全局热键监听器（面板键 + 快取用键），镜像 qa_hotkey。
coordinator 接线：Inner 加 coding_agent_hotkey；新增 supervisor（仅 coding_agent_enabled 时注册）+ bridge loop + handler；lib.rs 启动调用。
handler：capture_selection（选中文本作指令）→ 护栏化 run_claude_agent（sonnet 默认、deny 清单、git 快照、--max-budget-usd 封顶）→ TextInserter 回插光标。
本版面板键暂同走快取用流程；语音 + 独立面板窗口随后续版本。

cargo check 绿；coding_agent 全模块 22 单测通过。

github-actions · 2026-06-05T00:36:17Z

Persistent review updated to latest commit 0463c30

- 快取用键 = 选中文本润色：选中→Claude 润色→回插替换；全程胶囊反馈（没选中提示"请先选中文本"；润色中/完成/出错都显示），纯文本 plan 只读、无 guard、便宜可靠。 - 面板键 = Cloud Agent（语音→ASR→Claude→结果弹窗），完整流程开发中，先给可见提示。 - 两个热键从「高级」移到「通用→快捷键」，停用按钮置于录制器左边、常驻行。 - CodingAgentSection 精简为开关/后端/模型/权限/工作目录 + 热键位置提示；5 语言 i18n。 cargo check + tsc + vite 均绿。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

github-actions · 2026-06-05T01:24:04Z

Persistent review updated to latest commit 8211dea

目标 2（快速 Agent 完全不生效）根因：用户把 Cloud Agent 绑成单修饰键 "Right ⌘"，而 global-hotkey 无法注册单修饰键 → 注册无限失败、按下无任何反应。 - coding_agent_hotkey: 单个坏 binding 只跳过、不再拖垮整体注册，也不再无限重试空转 - coordinator: 启动时自愈无效绑定（单修饰键）→ 换成有效组合键(⌘⇧Enter/⌘⇧J)并持久化+通知前端 - types: 新增 default_coding_agent_quick_hotkey，panel/quick 默认值供自愈回退 - ShortcutRecorder: 新增 comboOnly（拒绝单修饰键并提示）+ 内联停用旋钮，停用按钮紧贴录制按钮左侧成组靠右（两个旋钮布局） - ShortcutsSection: 切风格/打开App/选区问答/选中文本润色/Cloud Agent 全部统一为内联停用旋钮 - i18n(5 语言): 新增 settings.recording.comboNeedKey；选中文本润色标签去掉"（Claude）"后缀验证：cargo check ✅ / cargo test(hotkey+binding) ✅ / tsc ✅ / hotkey-injection gate ✅

github-actions · 2026-06-05T01:53:52Z

Persistent review updated to latest commit b532ef9

把 supervisor 里内联的「无效单修饰键→有效组合键」自愈逻辑抽成可测纯函数，新增单测复现用户故障（Right ⌘ 面板键 → 自愈为可注册的 ⌘⇧Enter），并覆盖快取键、有效组合键不动、None 不动等分支。验证：cargo test coding_agent_hotkey 7 passed / tsc ✅

github-actions · 2026-06-05T02:03:20Z

Persistent review updated to latest commit 51d1587

emit_capsule 在校验 app 句柄前记录 last_capsule_state（廉价单锁，用户行为不变），让无 GUI 测试能断言热键事件确实触发了可见胶囊。新增集成测试 coding_agent_panel_ press_emits_visible_capsule：开启功能→驱动 handler→断言下发 Error 胶囊（开发中提示）， headless 复现并验证目标 2(a)「按下有反馈」。验证：cargo test coding_agent 27 passed / cargo check 仅余既有 warning

github-actions · 2026-06-05T02:11:28Z

Persistent review updated to latest commit 1b2a15d

handle_coding_agent_panel 之前用 CapsuleState::Error（红色），用户读成"报错"。其实只是"敬请期待"信息提示 → 改用 Done（中性色）。同步更新集成测试断言。日志确认：之前的红色就是这条占位提示，并非真实崩溃。

按用户新交互方案：toggle 听写模式下，长按右 Option（>550ms）把当前会话升级成语音 Agent —— 录音→ASR→把转写交给无头 Claude 跑任务→结果弹胶囊（不插入光标）。短按仍是普通听写，行为完全不变。实现（最大化复用、最小化对核心听写的改动）： - coordinator_state: SessionState 加 voice_agent 标志，begin_session_state 必复位（安全护栏 + 单测） - dictation: handle_pressed(Toggle,Idle) 武装长按计时器；计时器到点且仍按住→置 voice_agent； handle_released(Toggle) 若 voice_agent→end_session（按住说话语义）； end_session 拿到转写后分流到 run_voice_agent_transcript（Plan 只读、安全 MVP） - 退役组合键：supervisor 清空 panel/quick 绑定并停止注册；移除两个设置行，改为只读提示「长按听写键」；删除已无用的 sanitize_agent_hotkeys + 测试 + default_quick - i18n(5 语言)：新增 agentVoiceHint / agentVoiceTrigger 限制（已知）：仅 toggle 听写模式接长按；hold 模式的「点按=Agent」未接。结果走胶囊，长文本展示有限。权限固定 Plan 只读，不产生副作用。验证：cargo check 0 error / coordinator 64 + dictation 33 + coding_agent 23 单测全过 / tsc 0

arm_voice_agent_long_press 之前在 begin_session（含 ASR 握手）之后才睡 550ms，握手慢时实际长按阈值被拉长、判定不稳。改为从 state.started_at（≈按下时刻）算起睡剩余时间，阈值稳定。

github-actions · 2026-06-05T02:47:58Z

Persistent review updated to latest commit ee50665

github-actions · 2026-06-05T02:50:40Z

Persistent review updated to latest commit e9e7ba5

无头 claude -p 单次运行没有多轮兜底，模型中途提问/给半成品这一轮就废了。新增 coding_agent::autonomous_prompt(task)：把真实需求包进目标驱动（/goal 式）的自动化指令—— 要求先定目标与完成标准、自主连续执行到彻底完成、不提问、不给计划/半成品、长任务也在本次跑完、只回最终结果。语音 Agent 改用它构造 prompt。验证：autonomous_prompt 单测过 / cargo check 0 error

github-actions · 2026-06-05T02:55:39Z

Persistent review updated to latest commit ff918ec

把「长按听写键」方案换成独立专用键 coding_agent_voice_hotkey（默认 LeftControl，支持 Ctrl/Option/Fn 等单修饰键，亦支持组合键），按住说话、松开处理： - 单修饰键 → 第二个 CGEventTap（HotkeyMonitor，Hold 模式）；组合键 → ComboHotkeyMonitor - handle_less_computer_pressed/released：按下开始录音并标记 voice_agent，松开 end_session → 复用既有 run_voice_agent_transcript（autonomous_prompt + Plan 只读） - 完整冲突校验（Less Computer vs 听写/QA/翻译/切风格/打开应用） - 移除旧 coding_agent_hotkey（global-hotkey panel/quick）模块；macOS-only - 设置 UI、i18n(5 语言)、mock/types 同步审核结论：后端实现完整、已测试可跑。65 coordinator + 20 coding_agent 单测全过（含 less_computer_press_emits_visible_capsule、冲突校验测试）。注：当前 Less Computer 配置在「高级」里，下一步按用户要求挪到「通用」并做弹框 + UI 整理。

- 通用 → 快捷键新增 Less Computer 行（macOS）：可直接启用并录制按住说话键，和听写/翻译/QA/切风格/打开应用一排，用户一眼就能看到（之前埋在高级里）。启用按钮一键置 codingAgentEnabled=true + 默认键，保存即触发后端重新注册。 - 高级 → Less Computer 移除重复的按住说话键行，只留后端/模型/权限/工作目录。 - tsc 0。

github-actions · 2026-06-05T05:32:29Z

Persistent review updated to latest commit dae966f

根因：run_voice_agent_transcript 之前硬编码 Plan 只读 + 无工具，所以 Agent 只能返回文本、根本不会真的开 Chrome / 跑命令。改成项目既有的「放行 + 护栏」动作模式： - permission_mode = acceptEdits（尊重高级里的设置；coding_agent_mode_from_pref 映射） - allowed_tools = Bash/Read/Edit/Write/Glob/Grep/WebFetch/WebSearch（能真正动手） - 护栏 settings：deny 高风险（rm -rf / sudo / 强推等）自动拦截 = 用户选的「混合：仅高风险」MVP - cwd = workdir 或 $HOME（--add-dir 限定文件作用域）；运行前 git 快照便于回滚；用后清理临时护栏文件真实链路实测（claude v2.1.161，haiku）：让它「在 /tmp 建 lesscomputer_probe.txt 内容 ok」 → 文件真的被创建、result=success/「done」、15.8s/$0.05。证明无头链路确实会执行动作。「开 Chrome」走同一条 Bash 路径（open -a）。注：交互式弹审批（高风险在弹框点同意）+ 自适应弹框 UI 为后续；当前高风险=自动拦截。 cargo check 0 / less_computer + guard + autonomous_prompt 单测全过。

github-actions · 2026-06-05T06:16:08Z

Persistent review updated to latest commit 8fd3ca4

…eta 的 bug 修复

github-actions · 2026-06-05T06:36:13Z

Persistent review updated to latest commit 5546e50

…affolding Adds a macOS-only fluid chat popup (window label=less-computer) for the Less Computer voice agent. Streams user bubble + assistant Delta + tool chips + final result/cost as the agent runs, instead of only showing the final capsule. Content-adaptive height (bottom-anchored, clamped 120-520, scrolls past max), non-movable, always-on-top, frost aesthetic mirroring the QA panel. Esc / close button dismiss. High-risk guard hits surface an inline Approve/Deny card; Approve re-runs the task once with that pattern lifted from the deny list. Windows/Linux keep it hidden and inert (no hotkey, no emit). i18n added to all 5 locales. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

github-actions · 2026-06-05T07:12:17Z

Persistent review updated to latest commit d6ca97d

…件也调不了命令（卡片空白根因）

github-actions · 2026-06-05T08:17:11Z

Persistent review updated to latest commit 26e7c48

github-actions · 2026-06-05T11:30:09Z

Persistent review updated to latest commit 93c54ca

…式进场动画 + 文案

github-actions · 2026-06-05T12:55:33Z

Persistent review updated to latest commit cf933cb

…动(顶栏拖把手+resize原位锚定); agent超时120→300s/预算0.5→2$

github-actions · 2026-06-05T13:14:40Z

Persistent review updated to latest commit 120cc15

appergb · 2026-06-05T15:58:37Z

@claude 审核一下。这个代码是否可以合并？

claude · 2026-06-05T15:58:54Z

Claude finished @appergb's task in 2m 36s —— View job

PR #597 代码审核

任务清单

读取核心文件（guard.rs, dictation.rs, mod.rs, LessComputerPanel.tsx, args.rs, qaMarkdown.ts）
审查安全性问题（护栏 deny 清单、审批逻辑）
审查代码质量（死代码、类型安全、错误处理）
审查前端代码（XSS 防护、dangerouslySetInnerHTML）
综合判断：是否可以合并

结论：暂不建议合并

功能和架构本身很扎实，测试覆盖充分，但下面列出的安全问题未解决前，这条「语音 → shell 执行」链路的风险不可控。以下按严重程度分级：

🔴 必须修复（阻塞合并）

1. 护栏配置写入失败后仍传入无效路径（`dictation.rs:744-755`）

std::fs::write 失败时只 warn、不 bail，随后 req.settings_json_path = Some(settings_path) 仍被设置。结果是把一个不存在的路径传给 claude -p --settings，claude 会因找不到 settings 文件而忽略护栏，完全在无护栏下执行。这是最严重的安全漏洞。

// 当前（有 bug）
if let Err(e) = std::fs::write(&settings_path, ...) {
    log::warn!("[less-computer] 写护栏配置失败: {e}");
    // ← 继续往下，settings_path 无效
}
req.settings_json_path = Some(settings_path.clone()); // ← 无条件设

修复方向：写入失败时提前返回 LessComputerOutcome::Failed，或只在写入成功后才赋值。Fix this →

2. `deny.retain` 与 `allow_rules` 的格式不一致导致部分 deny 无法被移除（`dictation.rs:729-736`）

maybe_request_approval 返回的是 HIGH_RISK_PATTERNS 里的原始子串（例如 "git push --force"）。allow_rules 将其构建为 "Bash(git push --force:*)"。deny.retain 做精确字符串比对 —— 确实能移除 "Bash(git push --force:*)"，但同时存在的 "Bash(git push -f:*)" 不会被移除。用户 Approve 了 force push，但 re-run 里 -f 简写形式仍被 deny，行为与预期不符。

3. `default_deny_rules()` 与 `HIGH_RISK_PATTERNS` 覆盖面不一致（`guard.rs`）

HIGH_RISK_PATTERNS 包含 | sh、|bash、chmod -r 777、chown -r 等，但这些在 default_deny_rules() 里完全缺失。CLI --settings 里的 deny 才是真正生效的护栏，前者只是本地预检展示用。

此外 PR 描述自己提到的 macOS 持久化面（osascript、launchctl、~/Library/LaunchAgents、~/.zshrc 写入）也没有覆盖。这条语音→shell 链路是高敏感面，deny 清单不完整意味着护栏有实质漏洞。

🟡 合并前应解决

4. `bypassPermissions` 可由用户 prefs 激活（`dictation.rs:900-908`）

coding_agent_mode_from_pref 明确允许传入 "bypassPermissions" 字符串，这会让所有护栏失效。即便是高级用户，这个选项也会在设置 UI 里暴露（CodingAgentSection.tsx），风险点是：一旦用户被误导打开它，保护全部归零。建议在 Less Computer 场景里硬拒绝该模式，或至少在 UI 层加二次确认。

5. `WebFetch` 无出站过滤

allowed_tools 里包含了 "WebFetch"，但没有任何出站 URL 白名单/过滤。Agent 在用户提示词或恶意网页内容的引导下可以向任意外部地址发请求，存在 prompt injection → SSRF 风险。

6. 审批重跑对不可重入操作有幂等性风险（`dictation.rs:645-659`）

第一轮跑完（可能已删除文件/写入内容），用户 Approve 后以同样 prompt + --continue 重跑，Agent 会在已改变的工作区上重入执行。删文件的场景下第二轮可能报找不到文件；写文件的场景下会重复写/追加。PR 自己也承认了这点，建议合并前至少在 Approve UI 上明确告知「将以修改后的工作区重新运行」。

🟢 已处理 / 建议（不阻塞）

7. 死代码：`coding_agent_hotkey.rs`（PR 自己承认）

文件存在但 lib.rs 里无对应 mod 声明，Rust 不会编译它。它只是源码树里的噪音，不影响运行时行为，合并后可按计划清理。

8. `dangerouslySetInnerHTML` 的 XSS 防护（`LessComputerPanel.tsx:277-295`）

qaMarkdown.ts 的实现做了：raw HTML token 转义、link/image protocol 白名单、fallback 到纯文本。但 marked 的 link/image renderer 里 text 参数本身是经过 inline 渲染的 HTML，可能包含嵌套注入（如 [<img src=x onerror=...>](https://x.com)）。如果 Less Computer 处理的内容来自不受信任的源，建议加 DOMPurify 作为兜底。

当前场景（Claude 的输出），风险较低，但作为深度防御仍建议补上：

import DOMPurify from 'dompurify';
// ...
dangerouslySetInnerHTML={{ __html: DOMPurify.sanitize(html) }}

9. `applyEvent` stale closure（`LessComputerPanel.tsx:98-152`）

useEffect 里的 listen 回调捕获了 mount 时的 applyEvent，后续渲染不会更新它。但因为 setTurns 全部使用函数式更新（prev => ...），实际上不依赖 closure 里的 turns 快照，不存在真正的 bug。不需要修复，但理解上需要注意。

总结

层	状态
架构 / 功能	✅ 整体合理，流式浮窗 + 护栏设计清晰
测试覆盖	✅ 单测充分，关键逻辑都有覆盖
护栏写入失败 bug	🔴 必须修复
Deny 清单不完整	🔴 必须修复
Approve 格式不一致	🔴 必须修复
bypassPermissions 可激活	🟡 应修复
WebFetch 无限制	🟡 应修复
审批重跑幂等性	🟡 建议改进
死代码 / DOMPurify	🟢 次优先

最关键的是第 1 条：写护栏配置失败时的静默降级会让整条链路在无护栏下裸跑，这在「语音→shell 执行」场景下是不可接受的。修复后，加上 deny 清单补全，整体已经是一个很好的 MVP。

appergb · 2026-06-06T12:36:46Z

本轮收尾更新（commit 8c1e4df）：

胶囊交互：修复 ✓/✕ 被拖拽层或状态禁用导致点不到的问题；Agent 在胶囊 polishing 运行态点击 ✕ 会真正取消后台 Claude 子进程。
Agent 光效：移除屏幕中间暗场/大面积柔雾，收敛为边缘彩色亮条，并保留 Apple Intelligence 风格的粗细流动。
Agent 浮窗：关闭按钮和 Approve/Deny 按钮隔离 drag-region，避免点击被当成拖动；取消态会在聊天窗内显示。
本体体验整理：保留可拖动浮窗、内容自适应高度和更接近 macOS 的玻璃标题栏处理；Rust 侧顺手跑过 cargo fmt。

验证：

npm run build ✅
cargo check ✅（仅既有 unused/dead_code warning）
npm run tauri build -- --bundles dmg ✅

本地安装包：/Users/lvbaiqing/TRUE 开发/openless/1-app/openless-all/app/src-tauri/target/release/bundle/dmg/OpenLess_1.3.6-2_aarch64.dmg

备注：按项目要求尝试了 npx gitnexus detect-changes --repo openless --scope unstaged，但 GitNexus 索引目录在 /openless、实际 git 根在 /openless/1-app，其内部 git diff 报 “Not a git repository”，所以该步无法产出变更映射；已用 git diff --check 补充检查。

github-actions · 2026-06-06T12:37:54Z

Persistent review updated to latest commit 8c1e4df

吕柏青 and others added 3 commits June 4, 2026 19:52

Merge remote-tracking branch 'origin/beta' into feat/fast-agent

d5756db

github-actions Bot added the Review effort 3/5 label Jun 5, 2026

吕柏青 added 3 commits June 5, 2026 10:30

github-actions Bot added Review effort 4/5 and removed Review effort 3/5 labels Jun 5, 2026

吕柏青 added 2 commits June 5, 2026 13:25

吕柏青 added 3 commits June 5, 2026 14:22

Merge remote-tracking branch 'origin/beta' into feat/fast-agent

4aa293e

feat(less-computer): 处理态文案 thinking 改为 using（Agent 操控电脑时）；并入 origin/b…

5ee5cb1

…eta 的 bug 修复

feat(settings): 模型改抽拉下拉（Haiku/Sonnet/Opus，不用记ID）+ Cloud 控制台默认折叠

5546e50

吕柏青 and others added 2 commits June 5, 2026 14:42

chore(less-computer): 精简文案 desc 与 voiceHotkeyDesc 缩短 5 语言

f735ae9

github-actions Bot added Review effort 5/5 and removed Review effort 4/5 labels Jun 5, 2026

fix(less-computer): 把 less-computer 窗口加进 capabilities，否则 webview 收不到事…

26e7c48

…件也调不了命令（卡片空白根因）

github-actions Bot added Review effort 4/5 and removed Review effort 5/5 labels Jun 5, 2026

appergb changed the title ~~feat(coding-agent): 快速 Agent —— 无头 Claude 引擎 + Claude 控制台 + 语音 Agent 设置 UI~~ feat(less-computer): Less Computer 语音 Agent —— 专用键 + 动作模式 + 流式聊天弹框 + 内联审批(启发式) Jun 5, 2026

feat(less-computer): 连续对话(--continue 续会话+多轮气泡) + 彩虹跑马灯描边/流动呼吸背景

93c54ca

fix(less-computer): 长按松手停录音(latch不再被5s轮询重置) + 全屏弧形彩虹描边浮层(点击穿透/无缝) + 流…

cf933cb

…式进场动画 + 文案

fix(less-computer): 全屏描边贴边修复(逻辑坐标+菜单栏层级)+苹果式高斯柔光(细带blur内化)+按下即亮; 弹框可拖…

120cc15

…动(顶栏拖把手+resize原位锚定); agent超时120→300s/预算0.5→2$

fix(less-computer): polish agent capsule UX

8c1e4df

Conversation

appergb commented Jun 5, 2026 • edited by github-actions Bot Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

User description

这个 PR 是什么

能力一览

请重点审查（已知薄弱点，欢迎严查）

测试

PR Type

Description

Diagram Walkthrough

File Walkthrough

Uh oh!

github-actions Bot commented Jun 5, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

PR Reviewer Guide 🔍

(Review updated until commit 8c1e4df)

Uh oh!

appergb commented Jun 5, 2026

更新（0463c30）：「按键 → 操作」执行链路已接通 ✅

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

github-actions Bot commented Jun 5, 2026

Uh oh!

appergb commented Jun 5, 2026

Uh oh!

claude Bot commented Jun 5, 2026 • edited Loading Uh oh! There was an error while loading. Please reload this page.

Uh oh!

PR #597 代码审核

结论：暂不建议合并

🔴 必须修复（阻塞合并）

1. 护栏配置写入失败后仍传入无效路径（dictation.rs:744-755）

2. deny.retain 与 allow_rules 的格式不一致导致部分 deny 无法被移除（dictation.rs:729-736）

3. default_deny_rules() 与 HIGH_RISK_PATTERNS 覆盖面不一致（guard.rs）

🟡 合并前应解决

4. bypassPermissions 可由用户 prefs 激活（dictation.rs:900-908）

5. WebFetch 无出站过滤

6. 审批重跑对不可重入操作有幂等性风险（dictation.rs:645-659）

🟢 已处理 / 建议（不阻塞）

7. 死代码：coding_agent_hotkey.rs（PR 自己承认）

8. dangerouslySetInnerHTML 的 XSS 防护（LessComputerPanel.tsx:277-295）

9. applyEvent stale closure（LessComputerPanel.tsx:98-152）

总结

Uh oh!

appergb commented Jun 6, 2026

Uh oh!

github-actions Bot commented Jun 6, 2026

Uh oh!

Reviewers

Assignees

Labels

appergb commented Jun 5, 2026 •

edited by github-actions Bot

Loading

github-actions Bot commented Jun 5, 2026 •

edited

Loading

(Review updated until commit `8c1e4df`)

claude Bot commented Jun 5, 2026 •

edited

Loading

1. 护栏配置写入失败后仍传入无效路径（`dictation.rs:744-755`）

2. `deny.retain` 与 `allow_rules` 的格式不一致导致部分 deny 无法被移除（`dictation.rs:729-736`）

3. `default_deny_rules()` 与 `HIGH_RISK_PATTERNS` 覆盖面不一致（`guard.rs`）

4. `bypassPermissions` 可由用户 prefs 激活（`dictation.rs:900-908`）

5. `WebFetch` 无出站过滤

6. 审批重跑对不可重入操作有幂等性风险（`dictation.rs:645-659`）

7. 死代码：`coding_agent_hotkey.rs`（PR 自己承认）

8. `dangerouslySetInnerHTML` 的 XSS 防护（`LessComputerPanel.tsx:277-295`）

9. `applyEvent` stale closure（`LessComputerPanel.tsx:98-152`）