makelore/.project-docs/20-architecture/data-flow.md

Data Flow

Primary Flows

Flow	Source	Destination	Notes
登录续期	Renderer 活动信号	Main Works Session	连续 7 天未使用才清除会话
用户模块入口策略	会话恢复 / 登录 / 刷新	Electron Main → Works /api/auth/me → 四布尔安全投影 → Renderer auth store → 卡片/路由/provider gate	缺失对象或字段默认 true；design 映射 painting；终止性 401 清理 Main/Renderer 会话；全局 /settings 不受 Code gate
项目创建	新建项目对话框	Host API → Main 项目初始化	创建时固定 ProjectType；小游戏/小程序原子生成受控模板，自定义只生成项目空间
一键提交	ProjectPublishAction	Renderer capability → Host API → Main 本地 npm/Vite build → built snapshot preflight → source+built+contract 上传	只对小游戏/小程序开放；首次 create 原子写入文字资料但不上传封面，已有 draft/published 只提交版本并沿用云端资料/封面；状态竞态固定失败，不做无条件 metadata PATCH
构建产物预检	Main-owned built snapshot	一次性 loopback origin → fresh Electron WebContents/CDP（桌面、移动）	检查错误、白屏和外域；不调用 Playwright，检查与上传归档相同字节，但不产生可信 receipt
提交绑定	云端成功上传响应	Main → submission binding v2	只持久化成功的 app/version/review/hash；落盘失败返回固定告警但不反转提交
运营发布	Works Square 审核与交付	公共 play_url	客户端只消费服务端发布结果；真实合同校验 → OSS/CDN 生产链仍待整链验收
可信发布门禁	source+built+artifact contract	服务端逐字节重算/合同校验 → 不可变 Release 固化 → 人工审核	服务端不运行项目 Vite；仍是不可绕过权威，未来 runtime 强门禁需可信 verifier
AI 编程首次发送	ChatPanel 当前 Agent	Renderer Store → Host API → Main → OpenCode session / prompt	新建 session 已知为空时直接提交 prompt，不在关键路径等待空历史；历史未知或普通历史会话仍按默认路径加载消息
AI 编程上下文压缩	OpenCode compaction Part / session.compacted / /compact	Renderer Store → per-session transcript state → Chat mixed timeline	手动请求先创建 immutable UI event；native identity 负责归并与回放去重；完成只更新压缩项，真实 idle 才结束 run 和释放队列
AI 编程模型代理错误	OpenCode provider 请求	Main Host AI proxy → Works 模型上游	配额耗尽保持独立终止态；只有明确的分组上游饱和才投影为 OpenCode 终止状态，通用限速仍保留 429
客户端更新检查	设置页	Renderer update store → IPC → Main AppUpdater → 目标 feed	Main 记录并重抛原始错误；Renderer 只显示去重、脱敏的单条提示，稳定源缺包不伪装为最新版
设计会话创建/切换	AI 绘画页面或侧栏	Renderer API → Main → Workspace Conversation API	新会话属于现有 Workspace；读取独立消息、Brief、Quote 和 turnRevision
设计消息与确认	当前 Conversation	Main ↔ 持久 Agent Gateway Session WebSocket → Conversation 快照	command.submit、Run 与设计事件共用连接；传输失败才以同一幂等 ID 回退 REST；结构化业务错误不重试且未知文本由 Main 脱敏；请求和流式结果同时绑定 Workspace + Conversation
设计单图来源选择	当前 Workspace 已完成图片 / 本地图片	现有 Asset 上传或选择 → attachmentAssetIds → 当前 Conversation Turn	图片 Brief 用作图生图参考图；视频 Brief 用作首帧；只提交一个真实 Workspace Asset ID
设计任务同步	任一 Conversation 的事件流 / Quote REST 对账	Renderer Workspace 任务列表	Task 和 Asset 按 Workspace 归并；任务已落库但 Run 失败时恢复可见性，内部对账失败不覆盖新会话错误，切换 Conversation 后仍同步任务但不回写旧会话
设计 Quote 编辑与重报价	当前 Conversation 的 active Quote	Renderer 修改最终 Prompt/参数 → Main Host API → Works Square Quote update → 当前 Conversation	服务端返回最新参数与设计点；报价完成前不能确认，确认提交最新原值，客户端不自行计价
设计项目删除	Canvas 侧栏精确项目名确认	Renderer → Main Host API → Works Square Workspace DELETE	删除成功后清理当前 Workspace/Conversation/task stream 并选择最近更新的剩余项目；结算与软删除语义由服务端负责
Prompt Museum 浏览与使用	Canvas 侧栏“获取灵感”	Renderer → Main Host API → Works Square list/detail；选中 Prompt → 进程内 pending state → 当前 Canvas 输入框	只发送白名单筛选/游标；Works Token 留在 Main，Prompt 不自动发送，Museum 不包含客户端静态数据集
Learning 课程生成	Learning 生成工作台	无材料：Renderer → Host API；有材料：Renderer → 白名单 IPC → Main strict bounded multipart → Works Square generation	需求最多 4,000 字；最多 5 个材料、单个 50 MiB、总计 150 MiB；外层对象、id/order/MIME/时间/字节先严格投影，Token 和 multipart 网络请求留在 Main
Learning 下载与播放	课程卡片 / 已安装课程	Main 账号分区 → 同 Works origin、最多 5 跳的受控下载重定向 → 512 MiB 上限与大小/SHA-256 校验 → 原子本地安装 → account-bound verified loopback production Stage	资源重定向不携带 Bearer；播放前重验 archive；课程媒体仅允许 MIME/扩展匹配的被动图片、音视频和字体，运行时同时加 nosniff/CSP 并拒绝可执行文档
Learning 联网课堂	本地 production Stage 的 Agent/ASR/PBL/评分请求	nonce-protected loopback player → iframe exact source/origin + 单文档 bridge → Renderer 绑定当前已读课程/模块/账号 epoch → allowlisted IPC → Main 验证调用前 active registration → 无副作用权威解析课程/模块 → Works Square	只有显式课堂读取会注册资源；Agent/runtime 不能靠自身请求注册课程。只允许固定 capability、方法和有界 body/response；二次 iframe 导航永久关闭 bridge，账号变化会丢弃迟到结果并关闭/轮换 player session
Robot 引导式热点配网 V1（已实现、默认开启）	Robot Binding 页面	用户选择引导配网 → 进入固件配网模式 → Renderer 经 Host API 请求 Main 扫描 → 用户选择短效候选 → Windows/macOS Adapter 连接并核验当前 SSID → Main 打开固定 Portal → 用户在 Portal 配置 Wi-Fi → 电脑恢复互联网 → 现有六位 Binding	精确环境值 0 或 capability 读取失败回退直接六位码；系统 Wi-Fi 保留兜底，Makelore 不收集 Wi-Fi 密码、不修改固件，热点发现/bound 都不等于可信身份或 online/ready

State Ownership

• Main 持有刷新凭据、发布 Token、固定 npm runtime、源码/构建归档、临时目录、幂等键和 submission binding v2；Renderer 不持有归档路径、构建 origin 或自动部署状态。
• 项目内 .niancode/project.json 保存 ProjectType；Main 在配置写入和目录复用时保持其不可变，并在打包时重新读取校验。
• Renderer 仅持有短效公开会话状态和提交展示状态。
• Renderer 可持久化当前账号的四布尔模块入口策略，但不持有原始 Works profile 或 Token。新账号不继承上一账号缓存；网络/暂时上游失败可保留同会话已知策略，终止性 401 不得回退到默认开启。
• 本地构建临时目录、HTTP origin 和预检 WebContents/partition 只属于一次调用；预检读取与 built_archive 相同的内存字节，但结果不写为可信上传 receipt，也不覆盖生产 opaque-origin。
• 旧 schema v1 submitted 记录迁移并保留；旧 armed、waiting_for_package、waiting_for_login、uploading、failed 归一为 legacy_retired，不再启动 watcher 或上传任务。
• AI 绘画 Conversation 持有消息、Brief、Quote、turnRevision 和服务端 Session 绑定；Workspace 持有 Conversation 列表、生成任务和资产。
• Prompt Museum pending Prompt 是 Renderer 进程内一次性导航状态；Canvas 消费后立即清除，不进入 Workspace/Conversation 直到用户主动发送。
• Learning Main 本地课程库按当前认证身份派生的不透明 account partition 持有 archive 路径、安装记录和 player registration；Renderer 只接收课程 DTO、classroom 投影和当前账号的 loopback player URL。账号 epoch 变化会使旧异步结果、runtime 事件、player URL/cookie 与注册资源失效。云端进度以课程 aggregate hash 为身份，模块进度附带受控 module id/hash。
• 图生图参考图与视频首帧都先归一为当前 Workspace 的 Asset；从作品选择时复用生成结果 Asset，本地选择时先走既有上传接口，再把唯一 Asset ID 随 Turn 提交。选择或上传成功后关闭选择器。
• 本地开发适配器将旧单会话 schema v2 原子迁移为带默认 Conversation 的 schema v3；打包应用不使用该本地适配器作为云端失败回退。
• 注销和退出会关闭本地事件流并清除本机 Conversation Session-id 缓存；服务端持久 Session 保留，下一次访问从 Conversation API 重新读取。
• AI 编程 Store 的 sessionMessagesBySessionId own-key 是加载状态契约：键缺失表示历史未知，存在且值为 [] 表示已知为空。只有后者可使用不读取历史的快速选择；普通历史会话选择继续刷新消息。
• AI 编程压缩状态由 transcript 中的 compactionsById / compactionOrder 单一持有。运行中 hydration 保留 manual pending identity 并用 native Part 合并；completed 不得回退为 running。session.compacted 不是 run idle，不能据此释放 queued prompt；失败、中止或 runtime generation 变化只清理对应未完成事件。
• Main Host AI proxy 可为固定 OpenCode 重试契约做窄化的内部状态投影：配额耗尽投影为 402，明确上游分组饱和的 429 投影为终止 400，其他 429 原样保留；升级 OpenCode 时必须重新验证该契约。
• Main AppUpdater 持有 feed、原始异常、下载和安装状态；设置页只消费状态投影。一次 electron-updater error 事件覆盖的并发检查不会在 Renderer 重复发错，但独立的后续检查仍有自己的报告生命周期。
• Robot V1 引导状态只在 Renderer 当前进程内保存，不持久化 Wi-Fi 凭据、activation code 或 Binding operation ID。相同进程内的模糊 Binding 重试复用 operation ID；无效码或重启后必须取得新码并使用新 operation ID。
• Robot Hotspot Module 只在 Main 内保存最近一次扫描的短效、不透明候选快照。新的扫描、clear、60 秒过期或进程重启使旧 candidate ID 失效；Renderer 关闭/重开向导以 generation 防止旧扫描/连接结果回写。

External Interfaces

• Works Square 项目创建、版本上传、构建状态与 Release 状态 API。
• Works Square /api/auth/me 模块权限 API；Electron Main 持有 Bearer 并只向 Renderer 投影 programming/design/learning/robot 对应的四个布尔值。
• 本机 Host API 的发布路由；发布路由要求 Renderer capability。
• 本机 Host API 的 OpenCode session、history 与 prompt 路由，以及 Main-owned AI 模型代理。
• Main-owned electron-updater IPC 与 Works Square 平台/架构稳定 feed；正式安装产物发布不由 Renderer 控制。
• 服务端安全投影后的公共 play_url；只接受同源 HTTPS、精确 App 路径和可信版本状态。
• Works Square Workspace/Conversation API、每个 Conversation 的持久 Agent Gateway Session、单次 WebSocket ticket、双向命令/事件帧与幂等 REST 传输回退。
• Works Square Prompt Museum list/detail API；Main 添加当前账号 Bearer Token，Renderer 只使用 Host API 投影。
• Works Square Learning catalog/generation/progress/download、Agent、ASR 与 classroom runtime API；Main 添加当前账号 Bearer Token 并限制路径、DTO、材料、能力与响应大小。
• 版本化 OpenMAIC production Stage artifact；CI 按固定 URL/SHA-256 获取，打包前清单校验，运行时只从已验证安装资源或显式开发根加载。
• 已实现的本机 Robot provisioning capability、固定 portal-open 与 hotspot scan/connect Host API。它们是本地 Main 操作，不读取 Works access token、不调用上游，也不接受任意 URL/SSID/BSSID/interface/profile。

Last Updated

2026-08-17