jim800121chen
9031153553
實作 ADR-019 混合路徑：影片/圖片/批次的檔案上傳改由瀏覽器同機直連 local-agent localhost endpoint（繞過雲端 tunnel），控制面 + MJPEG 結果 + 推論 WS 仍走 tunnel。解決大檔頻寬雙倍 + nginx 100M + 300s timeout。 三條 stream（全數過 reviewer + security code-level 複審 APPROVED）： local-agent（Go）: - CORS 雲端 origin 完整精確比對 + Allow-Credentials:false + HostGuard(loopback) + PNA header（middleware.go） - 新 route /api/local/media/upload/*（一律要 token、不看 Origin，關 C1 後門） - one-time token store（crypto/rand、TTL 120s、綁 deviceId、single-flight consume、 上限 32→429；200 goroutine -race 綠） - GET /api/local/hello（回 salted SHA-256 serialHashes、最小揭露） + POST /api/local/issue-token（Host-based） - LocalUploadGuard（token+size 驗證放 FormFile 前）；video≤500MB / batch 合計 80MB → 413；stopActivePipeline + batch 生命週期 temp 檔清理 cloud（visionA-backend）: - POST /api/devices/:serial/local-upload-ticket（OIDC + 裝置歸屬 + 經 tunnel 轉發 issue-token；IDOR-safe、錯誤不洩漏） frontend（visionA-frontend）: - lib/local-agent.ts（port 探測 3721-3740 並發+快取、Web Crypto serial hash 比對 同機判定、uploadToLocalAgent 通用函式） - validateBatchFiles 合計大小檢查（MAX_BATCH_TOTAL_BYTES=80MB，消 50×19MB 撞 413 地雷） 回歸：ADR-019 相關 270 測試全綠、既有 tunnel 路徑未被打斷、無 regression。 既有 tunnel（無 Origin）不要求 token（C1 route 分離相容性保證）。 Refs: ADR-019。WP-0(PNA 實機)/WP-4(影片分頁接線)下一批。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
visionA Agent
Phase 0 雛形 — 正在建置中
此專案於 2026-04-22 從
local-tool/fork，baseline commit：b71ff4cd3c72e879435f773ae15b23bf8b70841efork 後獨立演進，不主動與 local-tool 同步。 需要時手動 cherry-pick bug fix。
產品定位
visionA Agent 是 visionA 雲端版的 local 端代理程式：
它是什麼
- 一個完整的 local server（沿用 local-tool 的 KneronPLUS / camera / inference / device / model / Python runtime / ffmpeg 邏輯）
- 加上 tunnel client，把自己 reverse-tunnel 到雲端
visionA-backend，讓雲端 web UI 可以透過 tunnel 操作使用者桌機上的 Kneron 裝置 - 加上 3 頁極簡配置 UI（狀態 / 配對 / 設定），給使用者看「Agent 是否在線」和「配對雲端帳號」用
它不是什麼
- 不是 local-tool 的修改版（local-tool 不動；visionA Agent fork 後獨立演進）
- 不保留 local-tool 原本的裝置 / 模型 / 推論 UI（這些由雲端 web UI 負責；本機 UI 只管配對/設定）
目前進度（Phase 0 雛形）
| 任務 | 狀態 | 說明 |
|---|---|---|
| AB1 | ✅ | fork + 改名（visiona-local → visiona-agent / bundle ID / Makefile 變數 78 處替換） |
| AB2+AB3 | ✅ | 裁剪 Wails 業務 UI binding、刪除舊資料目錄遷移；新增 pairing / connection / settings 的 stub binding（回 ErrNotImplemented），為 AB4-AB10 預留擴點 |
| AB4 | ⏳ | 複製 tunnel client（從 POC）到 internal/tunnel/ |
| AB5 | ⏳ | Agent config (YAML) 讀寫 |
| AB6 | ⏳ | Internal HTTP server（wrapper 綁 127.0.0.1:0） |
| AB7 | ⏳ | Pairing Exchanger（呼叫雲端 /api/pairing/exchange） |
| AB8 | ⏳ | connstate broadcaster + Wails event 推送 |
| AB9 | ⏳ | autostart 三平台實作 |
| AB10 | ⏳ | logexport（壓縮最近 7 天 log） |
| AB11-12 | ⏳ | Wails 整合 + 整合測試 |
架構圖（簡版）
[ Browser ] ── HTTPS ──► [ visionA-backend ]
│ （內部 HTTP forward）
▼
[ remote-proxy ]
│ （WSS + yamux 出站長連線）
▼
┌───────────────────────────────────────────────────────┐
│ visionA Agent（使用者桌機，Wails app） │
│ │
│ [Tunnel client] [3 頁配置 UI] │
│ │ │ Wails bindings │
│ ▼ ▼ │
│ [Internal HTTP server 127.0.0.1:<random port>] │
│ （沿用 local-tool 的 Gin handler：裝置/模型/推論/...） │
│ │ │
│ ▼ │
│ [Python runtime + KneronPLUS SDK + ffmpeg] │
└───────────────────────────────────────────────────────┘
│
▼
Kneron USB 裝置
文件
- 架構 TDD：
.autoflow/04-architecture/visiona-agent-tdd.md - UI 規格：
.autoflow/03-design/visiona-agent-spec.md - ADR：
.autoflow/04-architecture/adr/adr-007-*.md（架構）、adr-008-*.md（tunnel 複用）、adr-009-*.md（token 儲存） - 開發進度：
.autoflow/progress.md - Build / 共存驗證：
docs/BUILD-VERIFICATION.md
fork baseline
本專案於 2026-04-22 從 local-tool/（commit b71ff4cd3c72e879435f773ae15b23bf8b70841e）一次性 fork 後獨立演進，不主動 sync（ADR-007）。
local-tool 原始 README 已封存於 docs/legacy-local-tool-readme.md，僅作 cherry-pick bug fix 時的歷史對照，不再代表 visionA Agent 的產品定位。
開發指令
# 下載第三方依賴到 vendor/
make vendor-sync
# 本機 build + 產出 macOS DMG
make dmg
# 列出所有 targets
make help
主要 targets（沿用 local-tool 結構，但所有產物名稱已替換為 visiona-agent）：
| Target | 作用 |
|---|---|
vendor-sync |
下載 python-build-standalone / wheels / ffmpeg |
build-frontend |
pnpm build Next.js 靜態產物 → frontend/out/ |
wails-sync-frontend |
同步 frontend/out/ → visiona-agent/frontend/（Wails embed） |
wails-macos / wails-windows / wails-linux |
Wails build + ad-hoc codesign（macOS） |
dmg |
產出 dist/visiona-agent.dmg（缺 create-dmg 時 fallback hdiutil） |
exe |
Inno Setup → dist/visiona-agent-*-windows-x64.exe（需 Windows runner） |
appimage |
dist/visiona-agent-*-x86_64.AppImage（需 Linux runner） |
dev-agent |
Wails dev mode |
test-tunnel |
tunnel client 整合測試 |
三平台 build 細節與 local-tool 共存對照表：docs/BUILD-VERIFICATION.md。