Propose file previews plus reserved delete and fs-tool capabilities

Why: the user asked for a reviewable plan covering (a) previews for
office/image/markdown/code files and web links, docked in the right rail
or the system overlay, (b) keeping artifact deletion as a capability with
no UI entry, and (c) implementing fs tools without enabling them.

Evidence: the proposal assesses each idea against current architecture,
defines the FilePreview capability component with a format matrix and
lazy-loaded office parsers, the SSRF-guarded url-preview endpoint, the
gated sandboxed fs tool family, four delivery phases with acceptance
criteria, and decision points D1-D5 for the user.

Impact: documentation only; implementation follows in a separate task
after D1-D5 are settled.

Refs: task feature/file-preview-proposal; extends 2026-09-30
ui-redesign-and-auth.md section 9.

docs/proposals/2026-09-30-file-preview-and-reserved-capabilities.md

@@ -0,0 +1,112 @@
+# 文件预览与保留能力（工件删除 / fs 工具）方案
+
+日期：2026-09-30；状态：待裁定（D1–D5 决策点见 §5）；作者：weichen + Agent
+关联：2026-09-30-ui-redesign-and-auth.md §9（上轮"下载为主"的非目标，本提案补齐）
+任务：feature/file-preview-proposal（本仓 PR 见任务卡）
+
+## 1. 背景与诉求（用户原话归纳）
+
+1. **文件预览补齐**：PDF、Word、PowerPoint、Excel、图像、markdown、代码文件等要有预览；可考虑做网页链接的预览；落位可以考虑右侧栏，或系统提供的弹出窗口。
+2. **工件删除**：接口和功能加入，但系统先不提供此类操作——保留能力，不暴露入口。
+3. **fs 类工具**：同样实现，但不提供（默认不可用）。
+
+上轮交付后现状（chat-order-artifact-files，PR#71）：
+- DocViewer（OverlayHost 单层）：markdown 渲染、图片、pdf iframe、csv/json 等宽、二进制信息卡+下载；docx/xlsx/pptx 仅下载（当时定为非目标）。
+- `DELETE /api/artifacts/{id}` 后端端点已存在，前端工件面板有行内删除按钮（二次确认）。
+- 后端无任何 fs 类工具；文件面唯一入口是 artifacts（上传 + write_artifact）。
+
+## 2. 合理性评估（逐条）
+
+### 2.1 文件预览 —— 合理，方向正确；两点边界须裁定
+
+**赞同**：
+- 预览是上轮"工作区文件管理"的自然完成项，闭环"浏览/显示/下载/回看"中的"显示"。
+- 落位思路与系统架构一致：预览应做成 @ui 能力组件（FilePreview），右栏轻预览与弹窗深预览复用同一组件——契合能力平台原则（系统基本功能做完善，插件直接复用）。
+
+**边界与风险**：
+- docx/xlsx 的浏览器端解析**必须引入前端依赖**（mammoth / SheetJS），突破此前"无新依赖"约定——需 D1 裁定。缓解：全部 `dynamic import()` 按需加载，不进主 bundle，不预览不下载解析器。
+- pptx 没有轻量高保真方案（社区库重且还原度差）。推荐降级为**文本大纲级预览**（JSZip 解 slide XML，逐页标题+正文），全保真不做（D2）。
+- 网页链接预览：iframe 直嵌会被多数站点的 X-Frame-Options/CSP 拒绝，不可靠。推荐 **OG 元数据卡为主 + 可选"尝试内嵌"**（D3）。服务端抓取属 SSRF 高危面，硬边界：仅 http/https、解析后拒绝 localhost/环回/私有/保留地址、重定向逐跳同校验、超时与响应体上限。
+
+### 2.2 工件删除：保留能力、不暴露入口 —— 合理，成本极低
+
+- 后端端点**已存在**（无需新接口）；动作是回退上轮加的行内删除按钮，保留 `api.deleteArtifact` 前端方法（插件可用）。
+- 与 API-first 原则完全一致：能力在公开 API，UI 只是第一个客户端；将来要暴露可走设置开关或管理端，不需要任何后端改动。
+- 文档与代码注释标注"保留能力，默认不暴露"，防止后续误当死代码清理。
+
+### 2.3 fs 工具：实现但不提供 —— 合理，契合能力预留；三点设计约束
+
+**赞同**：实现合入（有测试、有沙箱、有门控），默认关闭=模型不可见、不进 `/api/tools`，插件/配置可开启。这正是"为插件系统预留能力"的形态。
+
+**约束（缺一不可）**：
+1. **门控**：设置 `runtime.fsTools`（默认 false）。关闭时不注册工具——`/api/tools` 列表、模型可见工具集均不含；开启后仍受画像 tools.allow/deny/confirm 约束（现有机制）。
+2. **沙箱**：根目录 `<DataDir>/workspaces/<owner>/<conversationId>/`；路径规范化（filepath.Clean + Rel 校验）后必须仍在根内，拒绝 `..`、绝对路径与符号链接逃逸；单文件读写上限（如 2MB/1MB）；list 深度与条数上限。
+3. **不变式**：write_file 落盘后**同步登记 artifact**（kind `file`，内容指针指向沙箱文件）——保住上轮确立的"工作区文件 = 工件面板可见可下载"不变式；read/list 仅限沙箱内。
+4. **测试**：路径穿越负例（`../`、绝对路径、URL 编码变体、符号链接）、上限、门控正负例。
+
+## 3. 设计方案
+
+### 3.1 FilePreview 能力组件（modules/ui）
+
+```
+FilePreview({ source, compact? })
+source = { kind:'artifact', id, name, mime?, contentUrl, downloadUrl }
+       | { kind:'url', href }
+```
+
+- 按扩展名/mime 分派内部渲染器；渲染器注册表 `registerFilePreview(ext, renderer)` 预留插件自定义预览能力。
+- 格式矩阵（v1）：
+
+| 格式 | 方案 | 新依赖 |
+|---|---|---|
+| md/txt | marked 渲染（现成） | 无 |
+| 图像 | `<img>` + 点击放大 | 无 |
+| pdf | 同源 iframe（现成） | 无 |
+| csv/json/日志 | 等宽 pre（现成） | 无 |
+| **代码文件**（go/py/ts/js/rs/java/sh/sql/yaml/toml/html/css 等） | 等宽 + 行号（不做语法高亮；高亮若做需 highlight.js，另行裁定） | 无 |
+| **docx** | mammoth → HTML（样式收敛进 tokens） | mammoth（动态） |
+| **xlsx/xls** | SheetJS → 表格（sheet 切换，默认首 200 行分页） | xlsx（动态） |
+| **pptx** | JSZip 解 slide XML → 逐页文本大纲卡 | jszip（动态） |
+| **url** | OG 卡（标题/描述/站点/图标/首图）+「尝试内嵌」按钮（iframe 加载失败回退提示） | 服务端 `/api/url-preview` |
+
+- **双落位**（D4）：右栏新增"预览"页签（compact 模式：窄栏排版，边聊边看，可随消息工件 chip 一键换内容）+ OverlayHost 深预览（现 DocViewer 收敛为 FilePreview 的容器壳：工具栏=编辑/保存/下载/关闭）。两处同一组件、同一注册表。
+
+### 3.2 后端（modules/backend）
+
+- `GET /api/url-preview?url=`：SSRF 硬边界（见 §2.1）；返回 `{title, description, siteName, favicon, image, finalUrl}`；解析 og:title/og:description/og:image/og:site_name，回退 `<title>`/meta description。5s 超时、256KB 截断、Content-Type 须 text/html。缓存（内存 LRU，15 分钟）。
+- fs 工具族 `internal/tools/fs.go`：`fs_read_file` / `fs_write_file` / `fs_list_dir`，参数与返回结构走既有工具契约；门控与沙箱见 §2.3。
+- 工件删除：**零后端改动**。
+
+### 3.3 前端（modules/frontend）
+
+- DocViewer 收敛为 FilePreview 容器（删自有格式分支）；右栏 Workbench 增"预览"页签 + `store.previewSource`。
+- 消息工件 chip 与 ArtifactsPanel 行提供两个入口：默认弹窗深预览，"右栏"按钮轻预览；**移除删除按钮**（保留 api 方法与注释说明）。
+- URL 入口（P3）：会话输入框粘贴纯 URL → 消息侧生成链接预览卡（点击进右栏/弹窗预览）；插件卡 doc-ref 同样可指向 url 工件。
+
+### 3.4 依赖与体积
+
+mammoth + xlsx + jszip 全部动态 import，仅对应格式首次预览时加载；主 bundle 不变。版本随 frontend package-lock 锁定。
+
+## 4. 分期与验收
+
+| 期 | 内容 | 验收 |
+|---|---|---|
+| P1 预览基座 | FilePreview 组件+注册表；双落位；md/图片/pdf/csv/json/代码文件迁移收敛；删除按钮回退 | @ui vitest（组件矩阵）；头链：右栏预览页签+弹窗各断言；面板无删除按钮、API 仍在 |
+| P2 Office | docx/xlsx/pptx 渲染器（动态加载） | 样例文件矩阵头链断言（docx 出正文、xlsx 出表格、pptx 出大纲）；懒加载不进主 bundle（构建产物体积对比） |
+| P3 URL 预览 | /api/url-preview + LinkPreview + 输入框 URL 卡 | go 测试：OG 解析正例 + SSRF 负例（localhost/私网/非 http 协议/超时）；头链：链接卡→右栏预览 |
+| P4 fs 工具 | 实现+门控+沙箱+测试（默认关） | go 测试：穿越负例全红、门控关时不注册；开启后 write_file 产物出现在工件面板 |
+
+## 5. 决策点（待裁定后另立实施任务）
+
+- **D1 Office 依赖**：引入 mammoth/SheetJS/JSZip（动态加载，推荐）｜不引入（Office 维持下载）。
+- **D2 pptx 深度**：文本大纲级（推荐）｜全保真（需重型依赖，不推荐）｜不做。
+- **D3 URL 预览形态**：OG 卡 + 可选尝试内嵌（推荐）｜仅 OG 卡｜仅 iframe（不可靠，不推荐）。
+- **D4 预览落位**：右栏 + 弹窗双落位（推荐）｜仅弹窗｜仅右栏。
+- **D5 fs 开关可见性**：仅配置可开、设置页不显示（推荐）｜设置页显示开关。
+
+## 6. 边界与不做
+
+- 不做 Office 文件的在线**编辑**（预览只读；md/txt/csv/json 编辑能力维持现状）。
+- 不做语法高亮（如需引入 highlight.js 另行裁定）。
+- 不做服务端格式转换（LibreOffice/onlyoffice 等违反单二进制非容器化部署约束）。
+- 删除能力不做确认流之外的新入口形态；fs 工具不做 shell/exec 类操作（只做文件读写列目录）。

docs/proposals/2026-09-30-ui-redesign-and-auth.md

@@ -200,3 +200,29 @@ demo 为静态设计稿（无后端），数据为演示数据；视觉规格（
 - 本提案不含实施；实施前须用户裁定方案（默认 A）与认证阶段 2 范围。
 - 不做计费/套餐（Footer 用量区留位即可）、不做 SSO/OAuth、不做项目级 ACL（远期，见 5.2）。
 - 中栏与右栏结构不在本次重构范围（D25/D26 已定且未被推翻）；底部终端面板不做（我们非终端工作台）。
+
+## 9. 交付补记（2026-09-30 下午：消息顺序保真 + 工件文件管理）
+
+用户验收 UI 能力平台后反馈四项，本轮修复（任务 feature/chat-order-artifact-files）：
+
+1. **消息顺序保真（新设计约定：渲染顺序 = 落库顺序）**。后端 llm.go 按时间交错落库 parts
+   （text → tool_call → tool_result → artifact_ref → 下一轮 text…），前端曾按 `p.process`
+   布尔二分重排（过程全前置），工具调用脱离真实位置。修复：`groupParts` 只把"连续的"过程
+   部件就地聚成折叠块，内容部件原位保留；live 流式改为 `LiveState.parts` 按事件到达序维护
+   （artifact.created 即时上 chip）。该约定写入 UI 层默认要求：任何 parts 分组展示不得改变原始顺序。
+2. **下载通道**。后端 `artifactContent` 始终回 `Content-Disposition`（默认 inline，
+   `?download=1` → attachment，RFC 5987 filename* 支持中文名）+ Office/PDF 扩展名 MIME 表；
+   前端 chip / 工件面板行 / DocViewer 三处都有下载动作。
+3. **工件面板 = 工作区文件管理**（浏览/显示/下载/回看/删除）：搜索 + kind 过滤 + 上传 +
+   行内 预览/下载/删除（二次确认）；DocViewer 重构为单层 OverlayHost（pdf 内嵌 iframe、
+   csv/json 等宽、二进制信息卡 + 下载 CTA）；收件箱结果卡经 docBridge 可直接打开工件。
+4. **设置界面级联修复**。SettingsShell 根元素同挂宿主 `.modal`，被后加载的宿主样式以同
+   特异性覆盖（column/860px）压坏左右布局——改为 `.modal.ui-settings-shell` 复合选择器
+   （0,2,0）免疫加载顺序；设置行统一 @ui SettingRow，保存按钮进固定 actions 底栏。
+   教训入库：**@ui 组件挂宿主通用类时，外壳样式必须用复合选择器高于宿主单类**。
+
+验证：ui 37 + frontend 20 vitest 全绿；backend go test ./... 全绿（含 disposition/MIME 新测）；
+Playwright 头链 12/12（mock 后端 + SQLite 直插交错 parts 探针消息）：
+DOM 序 [text→process-collapse→text→artifact-chip]、设置外壳 computed flex-direction=row 且
+侧栏/主区并排、?download=1 → attachment+RFC5987 文件名、面板工具栏/过滤/上传/行内下载。
+docx 在线预览为非目标（下载为主）；工作区文件即 artifacts（不新增 fs 工具/目录）。