4 Commits

Include renames

Author	SHA1	Message	Date
anhtnm1andClaude Opus 5	aecdb15ed3	fix(ui): thanh menu trái không kéo mất được nữa ... Kéo thanh chia sang trái hết cỡ thì thanh menu biến mất hẳn, và khi đã mất thì không còn gì đủ rộng để nhận ra, nói gì tới bắt lại mà kéo ra. _nav_wrap.setMinimumWidth(132) chỉ chi phối việc BỐ TRÍ, không chi phối thao tác kéo: QSplitter mặc định cho phép người dùng kéo một ngăn vượt qua chính minimum của nó rồi đóng sập về 0. Tắt bằng setChildrenCollapsible(False). Thu gọn vẫn là việc của nút MENU, và nó dừng ở 54px chứ không về 0. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-07 19:55:02 +09:00
anhtnm1andClaude Opus 5	482fa41d2d	feat(ui): Cài đặt ▸ Giới thiệu, gỡ dòng ghi công khỏi thanh trạng thái ... Dòng "Made by QuanDH14" là widget thường trực ở góc dưới phải: chiếm một góc màn hình trên MỌI màn, suốt cả phiên, cho một thông tin chỉ cần đọc một lần. Chuyển vào Cài đặt ▸ Giới thiệu — vẫn tra được, không còn đứng thường trực. Mục Giới thiệu đứng CUỐI danh sách: nó không có thiết lập nào để đổi, nên đặt trước các mục thao tác được sẽ đẩy chúng xuống mà không được gì. Đặc tả SettingsDialog đổi từ 5 lên 6 mục — thay đổi CÓ CHỦ Ý, không phải tách nhầm. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-07 19:55:02 +09:00
anhtnm1andClaude Opus 5	39df2c6ed1	fix(security): chặn mở khoá Sandbox Security bằng ô trống ... DEFAULT_CONFIG ship agent_security.sandbox_pw = "" kể từ commit 3827552, và cấu hình đưa tới dialog luôn được deep-merge với defaults đó. Nghĩa là trên mọi bản cài không đặt COWORK_SANDBOX_PASSWORD, mật khẩu đã lưu là chuỗi rỗng — và phép so `pw == self._sandbox_pw` nhận luôn ô nhập trống. Bấm Unlock với ô trống là mở được toàn bộ nhóm Sandbox Security. Commit 3827552 chỉ sửa config.py nên bỏ sót bản sao thứ hai của literal nằm trong ui/settings_dialog.py, và chính nó tạo ra lỗ hổng rỗng này. Sửa: - gỡ literal credential khỏi mã nguồn (nó vốn là code chết: deep-merge làm tham số mặc định của .get() không bao giờ chạy); - chặn rỗng trước khi so, theo đúng mẫu mà MS365 unlock đã dùng; - so sánh timing-safe trên BYTES, không trên str — secrets.compare_digest ném TypeError với str ngoài ASCII, mà app mặc định tiếng Việt và phục vụ khách Nhật nên mật khẩu có dấu là input bình thường; - chưa đặt mật khẩu thì báo đúng trạng thái đó, không báo "sai mật khẩu" — người dùng sẽ gõ lại mãi một thứ không tồn tại. Root cause: ui/settings_dialog.py:104 (bản cũ) Test: tests/ui/test_sandbox_unlock_security.py LƯU Ý CHO REVIEWER: literal cũ vẫn nằm trong 6 commit của Git history. Gỡ ở đây không gỡ khỏi lịch sử — cần xoay credential trên các máy còn giá trị đó trong config.json. Không rewrite history (SECURITY.md). Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>	2026-09-07 19:55:02 +09:00
8 people	f9f6bc01fd	Feature/delta team/epic r04 (#7) ... ## Summary epic r04 - begin refactor ## Change Type - [x] Cowork feature - [ ] Bug fix - [ ] Core AI contribution - [ ] Test / hardening - [ ] Performance - [ ] Documentation ## Related Work Cowork Task: Core Repo: http://34.143.229.138/gitea-admin/fsg-ai-core-assets Core AI Issue: Core Task: Related PR: ## Scope What is intentionally included? What is intentionally NOT included? ## Validation - [ ] Unit tests - [ ] Integration tests - [ ] Manual verification - [ ] Regression check Commands / evidence: ## Security Impact Permission / credential / network / customer data impact: ## Compatibility - [ ] No breaking change - [ ] Breaking change documented ## Reviewer Notes Anything Cowork reviewers should pay attention to. --------- Co-authored-by: Anh Tran Nguyen Minh <anhtnm1@fpt.com> Co-authored-by: Huong Le Thi Thien <huongltt35@fpt.com> Co-authored-by: Nam Pham Dinh Thanh <nampdt@fpt.com> Co-authored-by: Vu Dam Tuan <vudt15@fpt.com> Co-authored-by: Hiep Ha Van <hiephv3@fpt.com> Co-authored-by: Lam Hoang Van <lamhv7@fpt.com> Reviewed-on: #7 Co-authored-by: Duy Le Huu <duylh19@fpt.com>	2026-08-31 05:15:13 +00:00