lzf_0626
07a922fa36
为什么做成独立进程而不是给底座加接口：底座目前没有登录接口（按计划推迟）。 任何让浏览器直接拿到令牌的做法——无论是一个 dev token 端点还是把私钥下发前端—— 都等于把"任意身份"开放给任何能访问服务的人。控制台把令牌签发与调用全部留在 服务端进程内（私钥不出进程），底座代码零改动、也没有新增任何后门路由。 - GET /：返回聊天页；POST /api/chat：受理 agent-run 并驱动本进程执行 - 页面展示识别出的意图与是否引导人工，便于观察路由结果 - 同一 session_id 连续对话，用于验证短期记忆（多轮指代）生效