…eparators 最后一类 ASSISTANT 泄露变体（jsonl d77a6462-*）: "\\n\\nASSISTANT 好，\`deepseek2api\` 这个仓库已索引..." "\\n\\nASSISTANT \`mcp__gitnexus__context\` 返回了..." model 把 ASSISTANT 当**段落标题前缀**，后跟任意分隔符 (空格 / 反引号 / markdown / 任何非冒号) + 真实回答内容。变体演化清单 (已发现): TQZHR#1 "MARKER: text" (行首 + 冒号 + 内容) ← 原 regex 87 TQZHR#2 "...MARKER: ..." (内联 + 冒号) ← 原 regex 88 TQZHR#3 "\\nMARKER\\n\\n" (单独成行无冒号) ← 1b85b37 TQZHR#4 "MARKER 好，..." (空格 + 内容无冒号) ← 本次 TQZHR#5 "MARKER \`code\`..." (空格 + markdown 无冒号) ← 本次原方案: 3 条 regex 分别覆盖 TQZHR#1/TQZHR#2 (有冒号), TQZHR#3 (单独成行)。但 TQZHR#4/TQZHR#5 继续漏 — 暴露了"补丁堆叠"反模式: 每次发现新变体加一条 regex。根因: model 把 MARKER 当 role banner，后续分隔符是任意字符 (从冒号到空格到 markdown 起始符)。任何"穷举具体分隔符"的方案都会被下一种变体绕过。根治: 一条 regex 收所有行首 banner 形态: /^\\s*(?:USER|ASSISTANT|TOOL)(?:[\\s:]+|$)/gmi - 行首 marker (m flag 下 ^ 每行匹配) - 后跟 (空白序列 OR 冒号序列 OR 行/串末尾) 任一 - 只剥 marker + 分隔符，保留后续内容行为变化: 之前 regex 1 是整行剥 (MARKER:[^\\n]*)，把 model 的真实回答跟 banner 一起丢。新 regex 保留 banner 后的真实内容 — 更精细，也修了一个隐藏的内容丢失问题。 Trace 5 种变体 (修复后): "MARKER: text" → match "MARKER: " → "text" ✓ "MARKER text" → match "MARKER " → "text" ✓ "MARKER\\n\\n" → match "MARKER\\n\\n" (greedy [\\s:]+) → "" ✓ "MARKER \`code\`" → match "MARKER " → "\`code\`" ✓ "the ASSISTANT-foo" → 不 match (^ 不在 ASSISTANT 处) → "the ASSISTANT-foo" ✓ 为什么不改 prompt.js 源头 (\${role.toUpperCase()}:): DeepSeek Web API 的 chat template 是模型训练时见过的格式 — 改成 <|user|>/<|assistant|>/markdown headers 风险是 model 可能不识别 message 边界。即使识别了，model 仍会用新 marker 学样泄露 (换汤不换药)。根治路径 = 防御层全覆盖 + 测试预防 regression, 不是改源头。加 4 个测试 case (strip-markers.test.js): 1. "ASSISTANT 好，..." 空格+内容 → 剥 marker 保留内容 2. "ASSISTANT \`code\`..." 空格+markdown → 剥 marker 保留 \`code\` 3. "the ASSISTANT-class helper" 邻接非空白 → 不剥 (避免误伤) 4. "ASSISTANT\\n\\nfollow-up" banner+后续 → 剥 banner 保留 follow-up Constraint: 不改 prompt.js 的 USER:/ASSISTANT: chat template — DeepSeek 训练分布依赖这个格式识别 message 边界 Rejected: 改 prompt.js 用 special tokens / markdown headers | 风险 - model 可能不识别 message 边界，且换汤不换药 Rejected: 继续补丁堆叠每发现一种变体加一条 regex | 这是反模式，不可持续 - 已经堆了 3 条还在漏 Confidence: high Scope-risk: narrow Directive: 未来发现新 ASSISTANT 变体，先看是否在 \`^\\s*MARKER(?:[\\s:]+|$)\` 覆盖内；如果是 inline 形态 (非行首) 或新分隔符以外形态再考虑加 regex Not-tested: inline marker + 空格无冒号 ("the USER had..."), 但合法对话极少全大写 marker 词，可接受 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

希望可以增加一键导入ccswitch功能 #3

Description

Metadata

Metadata

Assignees

Labels

Projects

Milestone

Relationships

Development

Issue actions