CI / test (push) Canceled after 0s
## Summary Nhánh `feature/perf-ui-logic`: tối ưu hiệu năng/UI, sửa lỗi workspace và điều hướng, và làm cho công tắc **"Block network for agent-run commands"** chặn thật mọi đường ra mạng của app, **trừ nhà cung cấp AI**. **Chặn mạng (b78d483,8c497cf,10b8379)** - Bộ kiểm tra chung `application/network/network_guard.py`, nối vào cấu hình đang chạy ở Composition Root: đổi công tắc trong Settings là có hiệu lực ngay. - Lệnh shell của agent và task script chạy trong **Windows AppContainer không có quyền mạng**: kernel chặn socket, ping, DNS, Invoke-WebRequest… Không cần quyền admin. Không cô lập được thì lệnh bị từ chối, không chạy khi mạng còn mở. macOS dùng `sandbox-exec`, Linux dùng `unshare --net`. - Bật chặn thì: dừng MCP đang chạy, không khởi động server mới, từ chối lời gọi connector; Microsoft 365 (đăng nhập, Graph, đồng bộ cloud, rules, mail), Teams, nút Test REST/Jira/MCP, link đính kèm task, pip tự cài và tài nguyên web trong xem trước HTML đều bị từ chối. - Vẫn dùng được: chat, tải danh sách model, thử model; tool OneDrive đã đồng bộ trên máy. - Công tắc **mặc định tắt** khi mở app lần đầu; nhãn giữ nguyên như cũ. - Xem trước HTML trong tab Folder giờ hiện được ảnh/CSS/JS từ web khi mạng mở (trước đây trang `file://` không tải được). - Sửa lỗi app văng khi chuyển tab Graph → Folder: profile WebEngine của trang xem trước bị huỷ trước trang (`0xc0000409` trong Qt6Core.dll); giờ dùng một profile chung thuộc QApplication. - Không cấp quyền AppContainer kế thừa lên thư mục chứa PySide6 (nếu có, Chromium không nạp được `Qt6WebEngineCore.dll` và tab Graph trắng). - Cột mục lục trong Settings tính độ rộng theo kiểu chữ của mục đang chọn, "Sandbox Security Layer" không còn bị cắt. **Các commit khác trong nhánh** - `b7a41b3` mỗi thư mục làm việc chỉ thuộc về một project · `bbdf146` bật nút Sửa project khi đã có project đang mở - `35f24e0`, `cc8d5c8`, `2e3e719`, `c699beb` canh hàng / khoảng cách thanh điều hướng - `2759ed9` không refresh workspace khi chuyển tab Cowork · `7607f44` checkpoint hiệu năng và UI - `8548c1e` chặn tool mạng của agent · `caf3b74` renderer GraphRAG native trên macOS · `c00b83c` khoảng cách metadata hàng project · `a04f8a9` ẩn picker workspace cloud ## Change Type - [x] Cowork feature - [x] Bug fix - [ ] Core AI contribution - [x] Test / hardening - [x] Performance - [ ] Documentation ## Related Work Cowork Task: Core Repo: http://34.143.229.138/gitea-admin/fsg-ai-core-assets Core AI Issue: Core Task: Related PR: ## Scope What is intentionally included? - Mọi đường ra mạng do app tự mở, trừ nhà cung cấp AI (xem Summary). - Test: `tests/test_network_guard_lanes.py` (có bài chạy AppContainer thật trên Windows), `tests/ui/test_html_preview_remote_images.py`. What is intentionally NOT included? - Chặn cả nhà cung cấp AI / chạy model trên máy (Phương án 2). - Terminal người dùng tự gõ trong tab Folder, sinh ảnh, cơ chế tự tin chứng chỉ lạ (`tls_trust`). - Huy hiệu trạng thái "đang chặn" trên thanh trên cùng. ## Validation - [x] Unit tests - [x] Integration tests - [x] Manual verification - [x] Regression check Commands / evidence: - `python -m pytest tests/test_network_guard_lanes.py tests/test_sandbox_block_network.py tests/ui -q` → chỉ còn 1 bài fail, fail cả trên `b7a41b3` (nhãn `ProjectRow` 'Project' chưa dịch, `tests/ui/test_i18n_khong_con_chu_cu.py`). - `python -m pytest tests -q --ignore=tests/ui` → 4 bài fail, cả 4 cũng fail trên `b7a41b3` (`test_canonical_audit_logger`, 2 bài `test_mcp_audit_security`, `test_monitoring_tab_container`). - Chạy cả `tests` trong một lượt thì treo ở các test dựng MainWindow trong `tests/ui`; `b7a41b3` cũng treo đúng chỗ đó. - `check_imports.py` và `check_orphan_modules.py` PASS. `check_loc.py` báo 9 file quá dài, giống hệt trước khi sửa (không file nào do nhánh này làm dài thêm). - Kiểm tra tay trên Windows 11: trong AppContainer, Python báo `WinError 10013`, ping/nslookup/PowerShell/curl đều không ra được mạng; cmd, git, python chạy bình thường. - Kiểm tra tay trên Windows 11: xem trước HTML tải được 4/4 tài nguyên web khi mạng mở, 0/4 khi bật chặn; tab Graph hoạt động; tạo/huỷ trang xem trước nhiều lần không còn cảnh báo profile của Qt. ## Security Impact Permission / credential / network / customer data impact: - Network: khi bật công tắc, chỉ nhà cung cấp AI còn ra mạng; nội dung chat vẫn gửi tới nhà cung cấp AI. - Permission: lần đầu chạy lệnh trong sandbox, app **thêm quyền (ACE) cho SID AppContainer** trên thư mục làm việc (ghi), thư mục cài Python gốc (đọc), gốc venv và `Scripts` (đọc). Không xoá quyền nào. Thư mục chứa PySide6 không bao giờ nhận quyền kế thừa; một quyền kế thừa sai trên venv (từ bản dev trước) được tự gỡ. - Credential: không đổi. Khi chặn, trạng thái đăng nhập M365 được đọc thẳng từ kho token trên máy, không dựng MSAL. ## Compatibility - [x] No breaking change - [ ] Breaking change documented Ghi chú: `block_network` mặc định đổi từ bật sang tắt cho cấu hình mới; máy đã lưu `true` thì giữ nguyên. Khi đang chặn, lệnh dùng công cụ cài trong thư mục người dùng (ngoài Program Files) có thể báo Access denied; thư viện trong venv của app không dùng được trong sandbox. ## Reviewer Notes - `infrastructure/sandbox/appcontainer_process.py` gọi Win32 bằng ctypes (CreateAppContainerProfile, CreateProcessW với SECURITY_CAPABILITIES) và dùng `icacls` để cấp quyền: nên xem kỹ phần cấp quyền. - `tests/conftest.py` thêm fixture autouse gỡ `network_guard` sau mỗi test, vì `build_context()` gắn cổng này ở mức process. - `core/task_executors.py` đang đúng bằng trần LOC nên `_run_script` được tách sang `core/task_script.py`. 🤖 Generated with [Claude Code](https://claude.com/claude-code) --------- Co-authored-by: minhanhpkpro <minhanhpkpro@gmail.com> Co-authored-by: Duy Le Huu <duylh19@fpt.com> Co-authored-by: thanhnv <thanhnv.ip@gmail.com> Reviewed-on: #13
292 lines
12 KiB
Python
292 lines
12 KiB
Python
"""OfficeDocumentRenderer — HTML/PPTX/Excel/PDF/office-doc preview for
|
|
``document_preview_manager.py`` (R08-T12, split out to keep that file under
|
|
the 400-line cap; originally ``ui/folder_tab.py``, lines 451-647/679-694 of
|
|
the original 1587-line file).
|
|
|
|
A plain (non-Qt-widget) helper composed BY a ``DocumentPreviewManager``
|
|
rather than a widget of its own: these renderers are tightly coupled to the
|
|
manager's shared ``QStackedWidget``/toolbar/editor — genuinely one screen's
|
|
internal state, not an independent concern — so this is a composition split
|
|
to respect the line-count cap, the same way
|
|
``presentation/scheduling/kanban_board_widget.py`` composes
|
|
``TaskApplicationService`` rather than owning that logic inline.
|
|
"""
|
|
from __future__ import annotations
|
|
|
|
import os
|
|
from pathlib import Path
|
|
from typing import Optional
|
|
|
|
from PySide6.QtWidgets import QTabWidget, QTableWidget, QTableWidgetItem
|
|
|
|
from cowork_local.application.workspaces.file_preview_helpers import read_text
|
|
from cowork_local.core.worker import AgentWorker
|
|
from cowork_local.i18n import tr
|
|
from cowork_local.presentation.shared import HAS_WEB_ENGINE
|
|
|
|
try:
|
|
from PySide6.QtPdf import QPdfDocument # noqa: F401
|
|
from PySide6.QtPdfWidgets import QPdfView # noqa: F401
|
|
HAS_PDF = True
|
|
except Exception: # pragma: no cover - QtPdf not bundled
|
|
HAS_PDF = False
|
|
|
|
|
|
class OfficeDocumentRenderer:
|
|
"""Renders HTML/PPTX/Excel/PDF/office docs into ``owner.stack``.
|
|
|
|
``owner`` is the ``DocumentPreviewManager`` — this class reaches into
|
|
``owner.stack``/``owner.editor``/``owner.mode_btn``/``owner.ext_btn``/
|
|
``owner.save_btn``/``owner.doc_view``/``owner.web`` because those widgets
|
|
are shared with the manager's simpler renderers (code/image/binary);
|
|
duplicating them here would mean two stacked widgets fighting over which
|
|
one is "the" preview.
|
|
"""
|
|
|
|
def __init__(self, owner) -> None:
|
|
"""Bộ hiện tài liệu Office.
|
|
|
|
Có cache PDF vì mỗi lần chuyển đổi phải gọi LibreOffice — xem lại cùng một
|
|
tệp mà chuyển lại từ đầu thì chờ vài giây mỗi lượt.
|
|
"""
|
|
self._owner = owner
|
|
self._engine = None
|
|
self._pdf_view = None
|
|
self._pdf_doc = None
|
|
self._pdf_tmp: Optional[str] = None
|
|
self._pdf_cache: dict = {}
|
|
self._convert_worker = None
|
|
self._xlsx_view = None
|
|
|
|
def show_html(self, path: str, mode_preview: bool) -> None:
|
|
"""Hiện tệp HTML: xem đã dựng hình hoặc sửa mã nguồn, tuỳ ``mode_preview``."""
|
|
o = self._owner
|
|
o._edit_kind = "html"
|
|
o.mode_btn.setVisible(True)
|
|
o.mode_btn.setChecked(not mode_preview) # checked = Edit
|
|
o._retranslate_mode_btn()
|
|
if mode_preview:
|
|
from PySide6.QtCore import QUrl
|
|
html = read_text(path)
|
|
engine = self._ensure_engine()
|
|
if engine is not None:
|
|
engine.setHtml(html, QUrl.fromLocalFile(path))
|
|
o.stack.setCurrentWidget(engine)
|
|
else:
|
|
o.web.setHtml(html)
|
|
o.stack.setCurrentWidget(o.web)
|
|
o.save_btn.setVisible(False)
|
|
else:
|
|
o._show_code(path)
|
|
|
|
def show_pptx(self, path: str, mode_preview: bool) -> None:
|
|
"""PPTX: Preview renders the slides (PDF via LibreOffice); Edit shows the
|
|
deck's text (marker-delimited per box) in the editor."""
|
|
o = self._owner
|
|
o._edit_kind = "pptx"
|
|
o.mode_btn.setVisible(True)
|
|
o.mode_btn.setChecked(not mode_preview) # checked = Edit
|
|
o._retranslate_mode_btn()
|
|
o.ext_btn.setVisible(True)
|
|
if mode_preview:
|
|
self.show_document(path) # PDF render of the slides
|
|
o.mode_btn.setVisible(True) # show_document doesn't touch it
|
|
else:
|
|
from cowork_local.core.pptx_edit import pptx_to_text
|
|
try:
|
|
text = pptx_to_text(path)
|
|
except Exception as exc: # noqa: BLE001
|
|
text = f"[could not read pptx text: {exc}]"
|
|
o.editor.setReadOnly(False)
|
|
o.editor.load_file(path + ".txt", text) # .txt → plain highlighting
|
|
o.save_btn.setVisible(True)
|
|
o.stack.setCurrentWidget(o.editor)
|
|
|
|
def _ensure_engine(self):
|
|
"""Create the QWebEngineView on first HTML preview (only when WebEngine
|
|
is safe to use); otherwise stay on the QTextBrowser fallback."""
|
|
if not HAS_WEB_ENGINE:
|
|
return None
|
|
if self._engine is None:
|
|
try:
|
|
from PySide6.QtWebEngineWidgets import QWebEngineView
|
|
|
|
from .offline_web_page import install_offline_page
|
|
self._engine = QWebEngineView()
|
|
install_offline_page(self._engine)
|
|
self._owner.stack.addWidget(self._engine)
|
|
except Exception: # noqa: BLE001
|
|
self._engine = None
|
|
return self._engine
|
|
|
|
def toggle_edit_mode(self) -> None:
|
|
"""Lật giữa Xem và Sửa cho tệp đang mở (HTML và PowerPoint)."""
|
|
o = self._owner
|
|
if not o.current_file:
|
|
return
|
|
preview = not o.mode_btn.isChecked() # checked = Edit
|
|
if o._edit_kind == "pptx":
|
|
self.show_pptx(o.current_file, mode_preview=preview)
|
|
else:
|
|
self.show_html(o.current_file, mode_preview=preview)
|
|
|
|
def show_excel(self, path: str) -> None:
|
|
"""View a spreadsheet as a real TABLE (openpyxl) — one tab per sheet."""
|
|
o = self._owner
|
|
o.ext_btn.setVisible(True)
|
|
try:
|
|
from cowork_local.core.deps import ensure_module
|
|
ensure_module("openpyxl", "openpyxl")
|
|
from openpyxl import load_workbook
|
|
wb = load_workbook(path, read_only=True, data_only=True)
|
|
except Exception: # noqa: BLE001 - no openpyxl / unreadable → try PDF/text
|
|
self.show_document(path)
|
|
return
|
|
MAX_ROWS, MAX_COLS = 2000, 100
|
|
if self._xlsx_view is None:
|
|
self._xlsx_view = QTabWidget()
|
|
o.stack.addWidget(self._xlsx_view)
|
|
tabs = self._xlsx_view
|
|
while tabs.count():
|
|
w = tabs.widget(0); tabs.removeTab(0); w.deleteLater()
|
|
try:
|
|
for ws in wb.worksheets:
|
|
rows = list(ws.iter_rows(max_row=MAX_ROWS, max_col=MAX_COLS, values_only=True))
|
|
ncols = max((len(r) for r in rows), default=0)
|
|
table = QTableWidget(len(rows), ncols)
|
|
table.setEditTriggers(QTableWidget.NoEditTriggers)
|
|
table.horizontalHeader().setVisible(False)
|
|
for r, row in enumerate(rows):
|
|
for c, val in enumerate(row):
|
|
if val is not None:
|
|
table.setItem(r, c, QTableWidgetItem(str(val)))
|
|
table.resizeColumnsToContents()
|
|
title = ws.title + (" (…)" if (ws.max_row or 0) > MAX_ROWS
|
|
or (ws.max_column or 0) > MAX_COLS else "")
|
|
tabs.addTab(table, title)
|
|
finally:
|
|
wb.close()
|
|
if tabs.count() == 0:
|
|
self.show_document(path)
|
|
return
|
|
o.stack.setCurrentWidget(tabs)
|
|
|
|
def show_document(self, path: str) -> None:
|
|
"""Office docs + PDF are RENDERED via QtPdf — LibreOffice converts
|
|
them to PDF first. Falls back to text extraction when QtPdf/
|
|
LibreOffice aren't available."""
|
|
o = self._owner
|
|
o.ext_btn.setVisible(True)
|
|
suffix = Path(path).suffix.lower()
|
|
if not HAS_PDF:
|
|
self.show_document_text(path)
|
|
return
|
|
if suffix == ".pdf":
|
|
self._render_pdf(path)
|
|
return
|
|
try:
|
|
mtime = os.path.getmtime(path)
|
|
except OSError:
|
|
mtime = 0
|
|
cached = self._pdf_cache.get((path, mtime))
|
|
if cached and os.path.exists(cached):
|
|
self._render_pdf(cached)
|
|
return
|
|
from cowork_local.core.doc_extract import convert_to_pdf, find_soffice
|
|
if not find_soffice() and os.name != "nt":
|
|
self.show_document_text(path)
|
|
return
|
|
o.doc_view.setPlainText(tr("folder.converting"))
|
|
o.stack.setCurrentWidget(o.doc_view)
|
|
if self._pdf_tmp is None:
|
|
import tempfile
|
|
self._pdf_tmp = tempfile.mkdtemp(prefix="cowork_folder_pdf_")
|
|
src, out_dir = path, self._pdf_tmp
|
|
|
|
def job(worker):
|
|
"""Chạy nền: chuyển tài liệu Office sang PDF bằng LibreOffice."""
|
|
return {"src": src, "mtime": mtime, "pdf": convert_to_pdf(src, out_dir)}
|
|
|
|
def done(result):
|
|
"""Hiện PDF vừa chuyển và ghi vào bộ nhớ đệm theo (đường dẫn, thời điểm sửa).
|
|
|
|
Bỏ kết quả nếu người dùng đã chuyển sang tệp khác trong lúc chờ chuyển đổi.
|
|
"""
|
|
if result.get("src") != o.current_file:
|
|
return # user moved on to another file
|
|
pdf = result.get("pdf")
|
|
if pdf:
|
|
self._pdf_cache[(result["src"], result["mtime"])] = pdf
|
|
self._render_pdf(pdf)
|
|
else:
|
|
self.show_document_text(src)
|
|
|
|
worker = AgentWorker(job)
|
|
worker.finished_ok.connect(done)
|
|
worker.failed.connect(lambda _e, p=src: self.show_document_text(p))
|
|
self._convert_worker = worker
|
|
worker.start()
|
|
|
|
def _ensure_pdf_view(self):
|
|
"""Dựng khung xem PDF một lần duy nhất; không có ``QtPdf`` thì trả ``None``
|
|
để chỗ gọi rơi về cách hiện văn bản thuần.
|
|
"""
|
|
if not HAS_PDF:
|
|
return None
|
|
if self._pdf_view is None:
|
|
from PySide6.QtPdf import QPdfDocument
|
|
from PySide6.QtPdfWidgets import QPdfView
|
|
self._pdf_doc = QPdfDocument(self._owner)
|
|
self._pdf_view = QPdfView(self._owner)
|
|
self._pdf_view.setDocument(self._pdf_doc)
|
|
try:
|
|
self._pdf_view.setPageMode(QPdfView.PageMode.MultiPage)
|
|
self._pdf_view.setZoomMode(QPdfView.ZoomMode.FitToWidth)
|
|
except Exception: # noqa: BLE001 - enum names vary slightly across versions
|
|
pass
|
|
self._owner.stack.addWidget(self._pdf_view)
|
|
return self._pdf_view
|
|
|
|
def _render_pdf(self, pdf_path: str) -> None:
|
|
"""Nạp và hiện một tệp PDF; thiếu ``QtPdf`` thì rơi về trích văn bản."""
|
|
view = self._ensure_pdf_view()
|
|
if view is None:
|
|
self.show_document_text(pdf_path)
|
|
return
|
|
self._pdf_doc.load(pdf_path)
|
|
self._owner.stack.setCurrentWidget(view)
|
|
|
|
def show_document_text(self, path: str) -> None:
|
|
"""Cách dự phòng cuối: trích văn bản từ tài liệu và hiện dưới dạng chữ thuần.
|
|
|
|
Dùng khi không có LibreOffice để chuyển PDF, hoặc không có khung xem PDF.
|
|
"""
|
|
from cowork_local.core.doc_extract import extract_text
|
|
o = self._owner
|
|
try:
|
|
text, note = extract_text(path)
|
|
except Exception as exc: # noqa: BLE001
|
|
text, note = None, str(exc)
|
|
body = text if text else tr("folder.doc_unreadable", note=note or "?")
|
|
o.doc_view.setPlainText(body)
|
|
o.stack.setCurrentWidget(o.doc_view)
|
|
|
|
def write_pptx(self, content: str, skip_confirm: bool = False) -> bool:
|
|
"""Write edited pptx text back into the deck. If the edit REPLACES any
|
|
image, ask the user to confirm first. ``skip_confirm`` is used when
|
|
the image was already confirmed (e.g. just generated). Returns False
|
|
if the user declined."""
|
|
from cowork_local.core import pptx_edit
|
|
o = self._owner
|
|
if not skip_confirm and pptx_edit.image_change_requested(content):
|
|
from cowork_local.ui.dialog_buttons import confirm
|
|
if not confirm(o, tr("folder.ai_image_confirm_title"),
|
|
tr("folder.ai_image_confirm")):
|
|
o.status_message.emit(tr("folder.ai_image_declined"))
|
|
return False
|
|
pptx_edit.apply_text_to_pptx(o.current_file, content)
|
|
return True
|
|
|
|
|
|
__all__ = ["OfficeDocumentRenderer", "HAS_PDF"]
|