5 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
3 people	19f3ccc7be	fix(launcher): junction riêng cho từng thư mục mã nguồn ... run.bat chỉ hỏi junction "có tồn tại không", không hỏi nó trỏ vào đâu. Một junction còn lại từ checkout KHÁC vẫn được dùng lại im lặng: run.bat nằm trong thư mục này nhưng ứng dụng chạy từ thư mục kia. Triệu chứng là "sửa code xong chạy vẫn y nguyên", và không có gì báo lỗi. - junction được tạo lại mỗi lần chạy, không chỉ khi thiếu; - mỗi thư mục mã nguồn có junction RIÊNG (khoá SHA1 từ đường dẫn tuyệt đối). Bản trước dùng chung một đường dẫn cho cả máy, nên hai checkout tranh nhau: cái chạy sau trỏ junction về mình, và tiến trình con của cái chạy trước (máy chủ MCP MS365, sinh ra sau khi app đã mở) import mã nguồn của cái kia; - install.bat dọn junction dùng chung của bản cũ — để lại là một cái bẫy; - venv cũ phải CHẠY ĐƯỢC, không chỉ tồn tại file python.exe: venv dựng bằng bản Python đã bị nâng cấp hoặc xoá vẫn còn nguyên file đó; - smoke test kiểm DANH TÍNH, không chỉ kiểm import được — có một "cowork_local" khác chen trên sys.path thì lệnh import vẫn chạy tốt và bước kiểm vẫn xanh trong khi ứng dụng đọc mã nguồn khác; - run.bat chốt cowork_local/__main__.py thật sự nhìn thấy được trước khi khởi động, thay cho lỗi Python khó hiểu "'cowork_local' is a package and cannot be directly executed"; - thông báo lỗi rõ cho ổ mạng và ổ không phải NTFS — junction không trỏ sang được, ca hay gặp nhất khi mang sang máy khác. Đã kiểm bằng cách chạy thật cả hai script. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-10 01:34:36 +09:00
3 people	8732428473	fix(security): chặn mở khoá Sandbox Security bằng ô trống ... DEFAULT_CONFIG ship agent_security.sandbox_pw = "" kể từ commit 3827552, và cấu hình đưa tới dialog luôn được deep-merge với defaults đó. Nghĩa là trên mọi bản cài không đặt COWORK_SANDBOX_PASSWORD, mật khẩu đã lưu là chuỗi rỗng — và phép so `pw == self._sandbox_pw` nhận luôn ô nhập trống. Bấm Unlock với ô trống là mở được toàn bộ nhóm Sandbox Security. Commit 3827552 chỉ sửa config.py nên bỏ sót bản sao thứ hai của literal nằm trong ui/settings_dialog.py, và chính nó tạo ra lỗ hổng rỗng này. Sửa: - gỡ literal credential khỏi mã nguồn (nó vốn là code chết: deep-merge làm tham số mặc định của .get() không bao giờ chạy); - chặn rỗng trước khi so, theo đúng mẫu mà MS365 unlock đã dùng; - so sánh timing-safe trên BYTES, không trên str — secrets.compare_digest ném TypeError với str ngoài ASCII, mà app mặc định tiếng Việt và phục vụ khách Nhật nên mật khẩu có dấu là input bình thường; - chưa đặt mật khẩu thì báo đúng trạng thái đó, không báo "sai mật khẩu" — người dùng sẽ gõ lại mãi một thứ không tồn tại. Root cause: ui/settings_dialog.py:104 (bản cũ) Test: tests/ui/test_sandbox_unlock_security.py LƯU Ý CHO REVIEWER: literal cũ vẫn nằm trong 6 commit của Git history. Gỡ ở đây không gỡ khỏi lịch sử — cần xoay credential trên các máy còn giá trị đó trong config.json. Không rewrite history (SECURITY.md). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-10 01:34:36 +09:00
3 people	c7d71b77a7	docs(agent): thư viện instruction cho việc sửa bug UI/UX ... Bộ 7 role chuyên biệt (triage → specialist → implementer → reviewer) cùng lớp dùng chung: guardrail, tri thức về repo, checklist, và contract đầu ra. Vì sao có: bug UI/UX được báo bằng lời kể triệu chứng, và người sửa hay bỏ qua ba thứ mà repo này rất dễ vi phạm — luật "không file nào ngoài theme/ được đặt tên một màu", trần LOC theo bánh cóc, và việc ui/ với presentation/ cùng tồn tại nên sửa nhầm file là "đã fix mà vẫn thấy lỗi". knowledge/qt_pitfalls.md chép lại 20 nguyên nhân gốc hay gặp của bug PySide6; examples/bad_fix.md có hai ca CÓ THẬT, gồm ca chính bản vá trong nhánh này từng mắc (compare_digest trên str ngoài ASCII) và lọt qua vòng review đầu. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-10 01:34:36 +09:00
anhtnm1andClaude Opus 5	d633dffae6	docs(refactor): add plan.md with roadmap sections VI-IX ... Copy of sections VI-IX from Feature_Architecture_Proposal.md (roadmap, team assignment/KPI, anti-patterns, function migration map). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-20 22:22:16 +09:00
anhtnm1andClaude Opus 5	73c9e4344c	rename prompt.md to DeltaTeam_prompt.md ... Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-08-20 22:14:49 +09:00