WHCandCursor
f00aad9e3e
Password Realm no longer auto-enables parliament (keeps task/worker tools); finished jobs fan out to agent notes + TUI; raise PAR_MAX/grep caps and tag truncations. Co-authored-by: Cursor <cursoragent@cursor.com>
126 lines
8.0 KiB
Markdown
126 lines
8.0 KiB
Markdown
# 多模型 worker 与编排模式
|
||
|
||
主 agent 使用强模型进行设计与验收，子 agent 按角色绑定较便宜的模型。
|
||
用户配置目录的 `workers.json` 可设置所有项目的默认配置；存在工作区
|
||
`.agent/workers.json` 时，以工作区的完整配置为准，不合并两份配置。
|
||
在工作区创建 `.agent/workers.json`，或者通过 TUI `/agents config <JSON>`、
|
||
WebUI 扩展面板的「模型与 worker 配置」保存同样的配置：
|
||
|
||
```json
|
||
{
|
||
"orchestrate": true,
|
||
"max_steps": 20,
|
||
"max_tasks": 8,
|
||
"max_requests": 100,
|
||
"profiles": {
|
||
"worker": {
|
||
"provider": "deepseek",
|
||
"model": "deepseek-flash",
|
||
"effort": "low"
|
||
}
|
||
},
|
||
"roles": {
|
||
"general": "worker",
|
||
"explore": "worker",
|
||
"plan": "worker"
|
||
}
|
||
}
|
||
```
|
||
|
||
provider 必须已注册，使用其独立保存的凭据或 provider 的环境变量。
|
||
档案支持 `temperature`、`top_p`、`max_tokens`。不要在此文件中保存 API Key。
|
||
自定义角色 Markdown frontmatter 也可指定 `profile: worker`；JSON 中的角色绑定优先。
|
||
未绑定的角色继承主 agent；旧 `model` frontmatter 仍在原 provider 下生效。
|
||
|
||
CLI `--orchestrate` / `--no-orchestrate` 可以覆盖工作区设置。开启后主 agent
|
||
优先委派适合拆分的任务，但保留获授权的写文件和 shell 工具；简单操作可以直接执行。
|
||
规划模式和只读限制继续约束子 agent。旧 `task` 的只读调用可并行，可写调用串行。
|
||
|
||
## V2：任务控制与异步执行
|
||
|
||
默认工具配置增加 `worker_start`：`kind=read` 路由到 `explore` 角色；
|
||
`kind=edit` 路由到 `general`，必须提供 `files` 路径数组，在独立 Git worktree 中编辑；
|
||
`kind=external` 使用受保护的串行资源。模型仍由上述 profiles/roles 配置决定，
|
||
例如 explore 绑定 DS Flash、general 绑定 DS Pro，主 agent 使用 Kimi Code。
|
||
旧 `task`、worker 续接和预算配置继续兼容。
|
||
|
||
异步调用返回 `job_id`。`job_read` 查看状态，`job_wait` 最多等待 30 秒；
|
||
主循环在未完成的作业上等待，不通过反复请求模型轮询。
|
||
主 agent 的默认 `run_shell` 在 250ms 内未结束时也返回作业状态。
|
||
`effect=workspace` 表示允许安全中断的工作区命令；未声明的外部命令默认受保护，
|
||
涉及 fastboot/adb/flash 的命令始终按受保护作业处理。这是调度约定，不是安全认证。
|
||
|
||
新消息在执行中发送时会作为纠正指令：任务版本递增，旧版本后续工具调用被拒绝，
|
||
可中断作业收到取消请求；已完成的副作用不会回滚。受保护外部操作不因普通取消被杀死，
|
||
只有用户明确强制停止或程序关闭时才强制中断。不要把强制停止用于正在刷写的设备。
|
||
状态明确记录取消来源，不能把 instruction_changed/user 等同于 timeout。
|
||
纠正后只等待当前任务版本的作业；旧版本受保护作业仍在后台时，任务报告 partial，
|
||
不把新指令卡在旧操作上，也不谎报旧操作已完成。
|
||
|
||
TUI：`/task state`、`/task readonly`、`/task write`、`/task direct`（禁止委派）、
|
||
`/task auto`、`/task pause`、`/task resume`、`/task cancel JOB_ID`、`/task force JOB_ID`。
|
||
暂停/恢复是权限控制，不会重放操作；恢复后发送下一条指令继续。
|
||
WebUI `/task` 打开任务面板；Qt 桌面/Android 共用 Tasks 面板。
|
||
面板可查看作业输出、切换约束、取消作业、预览和集成编辑结果；Qt 还提供 worker JSON 配置。
|
||
HTTP 对应 `GET/POST /api/task`、`POST /api/jobs/cancel`、`POST /api/worktree`。
|
||
|
||
编辑 worker 的 `worker_diff` 预览增量，`worker_integrate` 执行三方合并。
|
||
基线包含用户已有 tracked 修改及显式作用域内的 untracked 输入，使用私有 index，
|
||
不会暂存、提交或重置用户分支。集成冲突时原文件和用户 index 不变，worktree/补丁保留。
|
||
非 Git 根目录使用直接执行或兼容 task。worktree 不是恶意 shell 的完整安全边界；
|
||
可用时编辑 shell 使用系统 sandbox，集成时再检查 tracked 修改范围。
|
||
|
||
任务结果使用 completed/partial/blocked/cancelled，存在运行作业、最近动作失败或缺少
|
||
必要工具证据时不接受 completed，并最多要求一次模型修正；这不是语义正确性的证明。
|
||
长输出写入证据文件，`evidence_read` 按 ID、字节偏移和长度检索，避免重跑命令。
|
||
默认活跃上下文预算上限为主 agent 48k、worker 24k，保留稳定系统/工具前缀。
|
||
会话旁的 `.task-v2.json` 保存状态和有限事件历史，重启只展示历史，不重启外部操作。
|
||
当前每个运行时最多保留 64 个热作业槽；已结束的槽可复用，旧状态和输出保留为文件，
|
||
可继续按 job ID 查询。达到 64 个未结束作业时明确拒绝新作业。
|
||
|
||
本地验证：`tests/test_runtime` 覆盖版本失效、只读/委派控制、完成证据、异步等待、
|
||
保护取消、恢复配置、私有 index 与三方集成冲突；`tests/test_subagent` 验证模型路由和预算。
|
||
真实 API 的费用、延迟、缓存命中提升需要运行下面的付费评测，不从模拟测试推导。
|
||
|
||
## 单机默认
|
||
|
||
默认协作模式是 **solo / legacy_workers**（未设 `CST_COLLABORATION` 且无 open
|
||
parliament meta）。本机可直接使用本节全部工具；密码 Realm 不会自动关掉它们。
|
||
仅当显式 `collaboration=parliament`（或已有 open parliament）时，这些工具被隐藏，
|
||
改走 `parliament_note`。详见 `docs/parliament.md`「单机默认」。
|
||
|
||
作业终态会入队完成事件：TUI 推送一行系统消息，下一模型回合注入 `[cst] job …`
|
||
笔记，减少盲轮询 `job_wait`。
|
||
|
||
## 任务和续接
|
||
|
||
首次通过 `task` 指定 `agent`、`description` 和完整 `prompt`，结果包含 `worker_id`。
|
||
再次调用 `task` 时传 `worker_id` 和新任务即可续接；历史、模型绑定与角色指令保存于
|
||
主会话目录中，重启恢复主会话后仍可使用。模型配置变化适用于新 worker。
|
||
运行中断不会自动重放工具；先检查当前文件状态再续接。
|
||
|
||
`max_steps` 可降低本次请求上限，不得提高角色或工作区上限。
|
||
默认每次委派最多 20 个实际模型请求，主回合最多 8 次委派、100 个子 agent 请求。
|
||
续接也算委派，重试、压缩、总结和缓存命中的请求都计数。达到上限后不再发请求，
|
||
任务返回最后可用结果与失败原因，不额外调用模型总结。下一主回合重置共享预算。
|
||
|
||
TUI `/agents` 查看角色和运行记录，`/agents config` 查看配置，
|
||
`/agents budget` 查看当前回合总量，`/agents cancel sub-1` 请求取消指定 worker。
|
||
WebUI 显示 worker 模型、请求数、缓存 token 和续接/取消入口。
|
||
每次委派的使用记录追加到 `sub-N.runs.jsonl`；最新状态在 `sub-N.json`。
|
||
|
||
## 缓存与验证
|
||
|
||
复用 worker 保留其历史前缀。角色指令位于环境信息前，任务差异作为新消息追加。
|
||
支持缓存路由的平台使用包含工作区、模型、角色、系统提示和工具 schema 的稳定标识，
|
||
相同配置的新 worker 也可利用公共前缀。其它平台仍使用自身隐式缓存或已有缓存断点。
|
||
缓存数据未返回时显示未知，不把未知视为零命中；实际命中率取决于平台。
|
||
|
||
使用 `tests/test_subagent` 验证跨平台路由、持久化续接、预算、并行与取消。
|
||
真实模型验收应固定模型版本、参数和任务，对比完成率、越界操作、无效调用、请求数及缓存。
|
||
可运行 `bash scripts/eval_workers.sh --provider kimi-code --model k3`；设置
|
||
`WORKER_EVAL_CONFIG` 为配置文件路径可对比编排方案。脚本在临时目录测试限定文件修改与
|
||
长文件定位，保留输出、会话和 worker 使用记录，不删除评测材料。
|
||
建议任务包含：限定单文件修复、读取截断输出、工具失败恢复、验证结果报告和主 agent 分派验收。
|
||
不要在真实模型评测中使用生产密钥以外的敏感数据；评测会产生 API 费用。
|