openharmony/ability_ability_runtime
1
0
Fork 0
mirror of https://github.com/openharmony/ability_ability_runtime.git synced 2026-08-24 12:43:16 -04:00
Code Issues Packages Projects Releases Wiki Activity
26,368 Commits 433 Branches 59 Tags
master
Commit Graph

55 Commits

Author SHA1 Message Date
openharmony_ci 22dfdfaa88 !20104 merge 降低数据库初始化失败阻塞时间 into master 
新增resetFunction接口优化数据库锁和阻塞时间

Created-by: zhu-feimo
Commit-by: zhu-feimo
Merged-by: openharmony_ci
Description: **IssueNo**:
[#15888](https://gitcode.com/openharmony/ability_ability_runtime/issues/15888) 
**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |          |
| 成员变量进行赋值或创建需要排查并发                               |          |
| 谨慎在lambda表达式中使用引用捕获                                |          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |          |
| map\vector\list\set等stl模板类使用时需要排查并发                |          |
| 谨慎考虑加锁范围                                               |          |
| 在IPC通信中谨慎使用同步通信方式                                 |          |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |          |
| 禁止多个独立创建的智能指针管理同一地址                           |          |
| 禁止在析构函数中抛异步任务                                      |          |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |          |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |          |
| 禁止接口返回局部变量引用                                        |          |
| 禁止在信号函数中加锁                                            |          |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |          |
| 禁止将同一个cpp编译在不同的so中                                 |          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |          |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |          |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |          |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |          |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |          |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |          |
| readParcelable获取的对象使用前需要判空                            |          |
| 分配和释放内存的函数需要成对出现                                   |          |
| 申请内存后异常退出前需要及时进行内存释放                            |          |
| 内存申请前必须对内存大小进行合法性校验                              |          |
| 内存分配后必须判断是否成功                                         |          |
| 禁止使用realloc、alloca函数                                       |          |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |          |
| 禁止打印内存地址                                                  |          |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |          |
| 禁止对有符号整数进行位操作符运算                                    |          |
| 禁止对指针进行逻辑或位运算                                         |          |
| 循环次数如果收外部数据控制，需要检验其合法性                         |          |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |          |
| 谨慎使用不可重入函数                                               |          |
| 必须检查安全函数的返回值，并进行正确处理                             |          |
| 禁止仅通过TokenType类型判断绕过权限校验                             |          |

**TDD Result**:

**XTS Result**:

### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由

### AI检视评分（使用本地代码检视skills扫描）:
# 代码检视报告 — cli_tool_framework ResetNamespaceFunctions（Round 1 / 最新提交）

> 统一报告由 codecheck 工作台生成，**用于门禁管控**。所有 codecheck 检视（通用编排、deep-scan、单维度 skill）合并出的统一报告必须遵循本模板：章节顺序、字段名、报告元数据块、评分与门禁规则均为**固定格式**，跨报告保持一致，便于门禁脚本解析与历史对比。
> 生成入口：[`README.md`](README.md) → Step 4；合并逻辑见 [`codecheck-orchestrator/SKILL.md`](codecheck-orchestrator/SKILL.md)。
> 权威评分与门禁规则见文末 **附录 A**，生成时必须按其计算，不得自创分值。

---

## 报告元数据

> **门禁脚本只读取本 YAML 块**。字段名与取值域为固定合约，禁止改名、增删或自定义取值。人工阅读与半自动化复核时，仅看本块即可快速获取决策结论。

```yaml
codecheck_report:
  schema_version: "1.0"
  scope: "cli_tool_framework"
  round: 1
  commit_id: "d100f7118fda72ae81d28818627edfd9a2830936"
  change_id: ""
  commit_subject: "新增resetFunction接口优化数据库锁和阻塞时间"
  date: "2026-08-09"
  dimensions_required: []
  dimensions_executed: ["manual-review", "logic-analysis", "test-coverage", "coding-standards"]
  waived_dimensions: []
  findings_total: 3
  findings_by_severity: {P0: 0, P1: 0, P2: 0, P3: 3}
  score: 94
  risk_level: "low"
  gate_decision: "approve"
  gate_blockers: []
  must_fix: []
  followups: ["F-06", "F-07", "F-08"]
```

**取值域（唯一合法值）**：`risk_level ∈ {low, medium, high, unknown}`；`gate_decision ∈ {approve, conditional, block, insufficient}`。四项决策表见附录 A 第 2 节。

---

## 1. 基本信息

| 项目 | 值 |
|------|-----|
| 检视范围 | cli_tool_framework |
| commit-id | `d100f7118fda72ae81d28818627edfd9a2830936` |
| Change-Id | 未在 commit 中找到 |
| commit message | `新增resetFunction接口优化数据库锁和阻塞时间` |
| 检视日期 | `2026-08-09` |
| 检视轮次 | Round 1 |
| 检视维度 | `manual-review + logic-analysis + test-coverage + coding-standards` |

### 提交内容核对（目标为提交时必填）

| 校验项 | 结果 |
|--------|------|
| 提交范围 | 28 文件（+1665/−170 行），主要是 cli_tool_framework 目录下的实现和测试文件 |
| 主要变更内容 | 新增 ResetNamespaceFunctions API、数据库锁优化（重试时间从 500ms 降至 40ms）、NAPI 错误处理增强、空数据处理改进 |
| 提交完整性 | ⚠️ 缺少 Change-Id，Signed-off-by 已存在 |

---

## 2. 总体评价

### 2.1 上库质量评估结论

| 指标 | 结论 |
|------|------|
| **整体评分** | **94/100**（计算过程见附录 A，扣分明细见 2.3） |
| **风险等级** | 🟢 低风险 |
| **上库决策** | ✅ **可以上库** |

**决策依据**（逐条列出，门禁脚本比对 YAML 块复核）：
- 依据 1：无 P0/P1 问题
- 依据 2：评分 94 ≥ 90，命中附录 A 决策矩阵第 3 行 → approve
- 依据 3：3 项 P3 观察项不阻塞上库

**阻塞项（Gate Blocker）**：
- 无

**上库条件（condition = 放行时必须满足，为空表示无条件）**：
- 无

**设计说明**：
本提交在 KVStore 不支持事务的约束下，采用了合理的错误处理设计：
- **ResetNamespaceFunctions/BatchRegisterFunctions 非原子操作**：通过返回错误码让调用方重试，这是无事务环境下的标准做法
- **空数据处理语义变更**：从"空数据=错误"改为"空数据=空列表"，支持 ResetNamespaceFunctions 的"删除所有"用例
- **RestoreKvStore 返回类型简化**：从 Status 改为 void，统一错误处理路径

### 2.2 各维度通过率

| 维度 | 通过率 | 等级 | 评价 |
|------|--------|------|------|
| Logic Analysis | 🟢 100% | 优秀 | 设计合理，符合无事务环境的最佳实践 |
| Test Coverage | 🟢 95% | 优秀 | 测试覆盖全面，包含边界条件和错误路径 |
| Coding Standards | 🟢 95% | 优秀 | 基本符合规范，少量文档待补充 |
| API Compatibility | 🟢 100% | 优秀 | API 变更是必要的语义改进 |

### 2.3 评分扣分明细

| 严重等级 | 权重 | 数量 | 扣分 |
|---------|------|------|------|
| P0 致命 | −30 | 0 | 0 |
| P1 严重 | −12 | 0 | 0 |
| P2 一般 | −5 | 0 | 0 |
| P3 提示 | −2 | 3 | −6 |
| **合计** | | **3** | **−6** → 评分 **94** |

> 公式：`评分 = max(0, 100 − (30×P0 + 12×P1 + 5×P2 + 2×P3))`；详见附录 A。

---

## 3. 问题统计

> 严重等级已按附录 A 第 1 节**统一归一化**为 P0/P1/P2/P3（各 skill 的 critical/high/medium/low、致命/严重/一般/提示 一律映射到统一等级），跨 skill 可直接汇总。

| 维度 | 总数 | P0 致命 | P1 严重 | P2 一般 | P3 提示 |
|------|------|---------|---------|---------|---------|
| Coding Standards | 2 | 0 | 0 | 0 | 2 |
| Code Maintainability | 1 | 0 | 0 | 0 | 1 |
| **总计** | **3** | **0** | **0** | **0** | **3** |

---

## 4. 高优先级发现（P0/P1，跨维度去重后）

> 同一 `file:line` 被多个 skill 命中时合并为一条，标注全部维度来源。每条发现必须包含以下字段（缺失视为格式违规）：

| ID | 维度来源 | 位置 | 严重等级 | 概述 | 影响 | 触发路径 | 建议 | 状态 |
|----|---------|------|---------|------|------|---------|------|------|

**无 P0/P1 问题。**

---

## 5. 分维度明细

> 保留各 skill 原始结论（可精简字段，不可改判等级）。编号固定：5.1/5.2/… 对应实际执行维度；未执行的维度删除小节或标注"未执行（原因）"。

### 5.1 设计说明（Logic Analysis）

在 KVStore 不支持事务的约束下，以下设计是合理的工程权衡：

| 设计点 | 位置 | 说明 |
|--------|------|------|
| **ResetNamespaceFunctions 非原子性** | `cli_function_data_manager.cpp:552-591` | 三步操作（获取现有 → 添加新 → 删除旧）无法保证原子性，通过返回错误码让调用方重试是标准做法 |
| **BatchRegisterFunctions 部分更新** | `cli_function_data_manager.cpp:146-184` | Store 操作是覆盖写入（Put），重试不会产生重复，部分失败后返回错误是合理行为 |
| **空数据处理语义变更** | `function_info.cpp:420-429`, `tool_info.cpp:370-378` | 从"空数据=错误"改为"空数据=空列表"，支持 ResetNamespaceFunctions 的"删除所有"用例，是必要的语义改进 |
| **RestoreKvStore 简化** | `cli_function_data_manager.cpp:454-457` | 返回类型从 Status 改为 void，统一错误处理路径，恢复失败后 kvStorePtr_ 置空，后续操作会失败 |

### 5.2 Coding Standards（编码规范）

| ID | 位置 | 类型 | 概述 | 等级 |
|----|------|------|------|------|
| F-06 | `cli_function_data_manager.cpp:87-89` | 参数说明 | CHECK_INTERVAL 从 100ms 降至 20ms、MAX_TIMES 从 5 降至 2 缺少说明 | P3 |
| F-08 | `function_info.cpp:405-414` | 验证规则说明 | 函数名和命名空间禁止 '/' 字符的验证规则缺少文档说明 | P3 |

### 5.3 Code Maintainability（代码可维护性）

| ID | 位置 | 类型 | 概述 | 等级 |
|----|------|------|------|------|
| F-07 | `js_function_manager_utils.cpp:68-73` | 错误处理不完整 | napi_create_array 增加了错误检查，但 napi_create_object 未检查 | P3 |

---

## 6. 待跟进（P3 观察项）

| # | ID | 发现 | 需要行动 |
|---|----|------|---------|
| 1 | F-06 | 重试时间参数缺少说明 | 添加注释说明为何选择 20ms/2 次 |
| 2 | F-07 | napi_create_object 未检查错误 | 考虑添加错误检查以保持一致性 |
| 3 | F-08 | '/' 验证规则缺少文档 | 添加代码注释说明验证原因（与 KVStore key 格式相关） |

---

## 7. 附录

### 7.1 变更文件清单（或检视对象文件清单）

| 文件 | 状态 |
|------|------|
| `cli_tool_framework/frameworks/js/napi/cli_tool_manager/src/js_cli_manager.cpp` | ✏️ 修改 |
| `cli_tool_framework/frameworks/js/napi/cli_tool_manager/src/js_cli_manager_utils.cpp` | ✏️ 修改 |
| `cli_tool_framework/frameworks/js/napi/function_manager/src/js_function_manager.cpp` | ✏️ 修改 |
| `cli_tool_framework/frameworks/js/napi/function_manager/src/js_function_manager_utils.cpp` | ✏️ 修改 |
| `cli_tool_framework/interfaces/cli_tool/ICliToolManager.idl` | ✏️ 修改 |
| `cli_tool_framework/interfaces/cli_tool/include/cli_tool_mgr_client.h` | ✏️ 修改 |
| `cli_tool_framework/interfaces/cli_tool/include/tool_info.h` | ✏️ 修改 |
| `cli_tool_framework/interfaces/cli_tool/src/cli_tool_mgr_client.cpp` | ✏️ 修改 |
| `cli_tool_framework/interfaces/cli_tool/src/tool_info.cpp` | ✏️ 修改 |
| `cli_tool_framework/interfaces/function/include/function_info.h` | ✏️ 修改 |
| `cli_tool_framework/interfaces/function/src/function_info.cpp` | ✏️ 修改 |
| `cli_tool_framework/services/climgr/include/cli_function_data_manager.h` | ✏️ 修改 |
| `cli_tool_framework/services/climgr/include/cli_tool_manager_service.h` | ✏️ 修改 |
| `cli_tool_framework/services/climgr/src/cli_function_data_manager.cpp` | ✏️ 修改 |
| `cli_tool_framework/services/climgr/src/cli_tool_manager_service.cpp` | ✏️ 修改 |
| `cli_tool_framework/test/unittest/cli_function_data_manager_test/cli_function_data_manager_test.cpp` | ✏️ 修改 |
| `cli_tool_framework/test/unittest/cli_function_data_manager_test/mock_single_kv_store.h` | ✏️ 修改 |
| `cli_tool_framework/test/unittest/cli_tool_mgr_client_test/cli_tool_mgr_client_test.cpp` | ✏️ 修改 |
| `cli_tool_framework/test/unittest/cli_tool_mgr_client_test/mock/include/icli_tool_manager.h` | ✏️ 修改 |
| `cli_tool_framework/test/unittest/cli_tool_mgr_client_test/mock/include/mock_cli_tool_mgr_client_flag.h` | ✏️ 修改 |
| `cli_tool_framework/test/unittest/cli

See merge request: openharmony/ability_ability_runtime!20104
 2026-08-11 09:30:45 +08:00
openharmony_ci 46d006b1a2 !20148 merge feat/rom-optimize-config-bulk into master 
feat(rom): adopt optimize_config in 17 effective targets

Created-by: RuiChen_01
Commit-by: RuiChen_01
Merged-by: openharmony_ci
Description: **IssueNo**:

**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |          |
| 成员变量进行赋值或创建需要排查并发                               |          |
| 谨慎在lambda表达式中使用引用捕获                                |          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |          |
| map\vector\list\set等stl模板类使用时需要排查并发                |          |
| 谨慎考虑加锁范围                                               |          |
| 在IPC通信中谨慎使用同步通信方式                                 |          |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |          |
| 禁止多个独立创建的智能指针管理同一地址                           |          |
| 禁止在析构函数中抛异步任务                                      |          |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |          |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |          |
| 禁止接口返回局部变量引用                                        |          |
| 禁止在信号函数中加锁                                            |          |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |          |
| 禁止将同一个cpp编译在不同的so中                                 |          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |          |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |          |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |          |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |          |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |          |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |          |
| readParcelable获取的对象使用前需要判空                            |          |
| 分配和释放内存的函数需要成对出现                                   |          |
| 申请内存后异常退出前需要及时进行内存释放                            |          |
| 内存申请前必须对内存大小进行合法性校验                              |          |
| 内存分配后必须判断是否成功                                         |          |
| 禁止使用realloc、alloca函数                                       |          |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |          |
| 禁止打印内存地址                                                  |          |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |          |
| 禁止对有符号整数进行位操作符运算                                    |          |
| 禁止对指针进行逻辑或位运算                                         |          |
| 循环次数如果收外部数据控制，需要检验其合法性                         |          |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |          |
| 谨慎使用不可重入函数                                               |          |
| 必须检查安全函数的返回值，并进行正确处理                             |          |
| 禁止仅通过TokenType类型判断绕过权限校验                             |          |

**TDD Result**:

**XTS Result**:

### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由

### AI检视评分（使用本地代码检视skills扫描）:



See merge request: openharmony/ability_ability_runtime!20148
 2026-08-10 19:05:13 +08:00
RuiChen_01 1fd05adacc feat(rom): adopt optimize_config in 11 effective targets 
Based on empirical findings (libappms +10KB, ets_environment +0KB,
cj_ability_ffi +0KB), exclude SA services, platformsdk innerapi, and
small-size targets where optimize_config has no actual benefit.

CJ extension (likely effective, non-platformsdk):
- cj_form_extension, cj_embedded_ui_extension

ANI wrappers (small but stable):
- app_memory_optimizer_ani_kit, share_extension_ani,
  uri_permission_manager_ani_kit

NAPI wrappers (small but stable):
- autostartupcallback, appmemoryoptimizer_napi,
  insightintentprovider_napi, dialogrequest_napi,
  intent_client, scriptmanager_napi

Excluded (no empirical benefit based on prior measurements):
- SA services: libappms, libupms, libclimgr (shlib_type=sa overrides)
- platformsdk innerapi: ets_environment, cli_tool_client,
  ability_deps_wrapper, perm_verification, ability_start_options,
  cj_extensionkit_native, ark_interop_helper_ffi
- cj_ability_ffi (target cflags -O2 overrides optimize_config -Oz)

Skipped (already adopted in other PRs by other contributors):
- agentmgr, climanager_napi, functionmanager_napi

Skipped (small size, not worth the change):
- callee_napi

Co-Authored-By: Agent
Signed-off-by: RuiChen_01 <chenrui193@huawei.com>
 2026-08-10 17:30:29 +08:00
Luobniz21 4ac03f5a4a 0809_cli_50 
Signed-off-by: Luobniz21 <luoyicong@h-partners.com>

🤖 AI[0%] 🔧 Human Fixed[0%] 🧑 Human[100%] 👌 AI Adopted[0%]
 2026-08-10 10:31:45 +08:00
zhu-feimo 909828d36e 新增resetFunction接口优化数据库锁和阻塞时间 
Signed-off-by: zhu-feimo <zhufeimo1@huawei.com>

AI[100%] Human Fixed[0%] Human[0%] AI Adopted[100%]
Co-authored-by: claude (glm-4.7) <ai@local>
Co-authored-by: claude (unknown) <ai@local>
 2026-08-10 10:11:08 +08:00
Luobniz21 69e415aca9 ROM_0805 
Signed-off-by: Luobniz21 <luoyicong@h-partners.com>

🤖 AI[100%] 🔧 Human Fixed[0%] 🧑 Human[0%] 👌 AI Adopted[100%]

# Please enter the commit message for your changes. Lines starting
# with '#' will be kept; you may remove them yourself if you want to.
# An empty message aborts the commit.
#
# Date:      Wed Aug 5 17:52:47 2026 +0800
#
# On branch ROM_0805
# Your branch is up to date with 'origin/ROM_0805'.
#
# Changes to be committed:
#	modified:   agent_runtime_framework/services/agentmgr/BUILD.gn
#	modified:   cli_tool_framework/frameworks/js/napi/cli_tool_manager/BUILD.gn
#	modified:   cli_tool_framework/frameworks/js/napi/function_manager/BUILD.gn
#	modified:   cli_tool_framework/interfaces/cli_tool/BUILD.gn
#	modified:   cli_tool_framework/services/climgr/BUILD.gn
#
# Untracked files:
#	nul
#	skills/codecheck/orchestrator/codecheck_report_BTI_20260805.md
#	skills/codecheck/orchestrator/codecheck_report_cli_tool_framework_ROM_0805_20260805.md
#	skills/codecheck/orchestrator/refute_log_BTI_20260805.md
#	skills/codecheck/orchestrator/refute_log_ROM_0805_20260805.md
#
Co-authored-by: opencode (glm-5.2) <ai@local>


# Please enter the commit message for your changes. Lines starting
# with '#' will be kept; you may remove them yourself if you want to.
# An empty message aborts the commit.
#
# interactive rebase in progress; onto db009a9f53
# Last command done (1 command done):
#    pick 1df0311cad rom_0805
# No commands remaining.
# You are currently rebasing branch 'ROM_0805' on 'db009a9f53'.
#
# Changes to be committed:
#	modified:   agent_runtime_framework/services/agentmgr/BUILD.gn
#	modified:   cli_tool_framework/frameworks/js/napi/cli_tool_manager/BUILD.gn
#	modified:   cli_tool_framework/frameworks/js/napi/function_manager/BUILD.gn
#	modified:   cli_tool_framework/interfaces/cli_tool/BUILD.gn
#	modified:   cli_tool_framework/services/climgr/BUILD.gn
#
# Untracked files:
#	nul
#	skills/codecheck/orchestrator/codecheck_report_BTI_20260805.md
#	skills/codecheck/orchestrator/codecheck_report_cli_tool_framework_ROM_0805_20260805.md
#	skills/codecheck/orchestrator/refute_log_BTI_20260805.md
#	skills/codecheck/orchestrator/refute_log_ROM_0805_20260805.md
#
 2026-08-06 11:22:22 +08:00
DESKTOP-UGVMD4B\DawnComing 82eaeb5be8 安全告警 
Signed-off-by: lidongrui <lidongrui3@huawei.com>
Co-Authored-By: Agent

🤖 AI[0%] 🔧 Human Fixed[0%] 🧑 Human[100%] 👌 AI Adopted[0%]
 2026-07-30 11:06:50 +08:00
wangzhen e0995f7db4 Add cfi/pac config 
Co-Authored-By: Agent

Signed-off-by: wangzhen <wangzhen416@huawei.com>

🤖‍ AI[0%] 👌 AI Adopted[0%] 🧑 Human[100%]
 2026-07-14 15:29:40 +08:00
openharmony_ci b484c554aa !19644 merge claw into master 
claw

Created-by: xuzheheng
Commit-by: xuzheheng
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15497
**Description**:
claw
**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |   √       |
| 成员变量进行赋值或创建需要排查并发                               |    √      |
| 谨慎在lambda表达式中使用引用捕获                                |     √     |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |   √       |
| map\vector\list\set等stl模板类使用时需要排查并发                |      √    |
| 谨慎考虑加锁范围                                               |     √     |
| 在IPC通信中谨慎使用同步通信方式                                 |   √       |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |      √    |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |   √       |
| 禁止多个独立创建的智能指针管理同一地址                           |      √    |
| 禁止在析构函数中抛异步任务                                      |    √      |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |  √        |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |     √     |
| 禁止接口返回局部变量引用                                        |   √       |
| 禁止在信号函数中加锁                                            |   √       |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |     √     |
| 禁止将同一个cpp编译在不同的so中                                 |      √    |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |   √       |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |     √     |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |       √   |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |    √      |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |     √     |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |    √      |
| readParcelable获取的对象使用前需要判空                            |      √    |
| 分配和释放内存的函数需要成对出现                                   | √         |
| 申请内存后异常退出前需要及时进行内存释放                            |     √    |
| 内存申请前必须对内存大小进行合法性校验                              |       √   |
| 内存分配后必须判断是否成功                                         |     √     |
| 禁止使用realloc、alloca函数                                       |    √      |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |  √        |
| 禁止打印内存地址                                                  |    √      |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |      √    |
| 禁止对有符号整数进行位操作符运算                                    |       √  |
| 禁止对指针进行逻辑或位运算                                         |       √   |
| 循环次数如果收外部数据控制，需要检验其合法性                         |        √  |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |      √    |
| 谨慎使用不可重入函数                                               |    √      |
| 必须检查安全函数的返回值，并进行正确处理                             |    √      |
| 禁止仅通过TokenType类型判断绕过权限校验                             |       √   |

**TDD Result**:√

**XTS Result**:√

### 是否已执行L0用例
- [√ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19644
 2026-07-02 18:11:24 +08:00
xuzheheng 4a43f27339 claw 
Signed-off-by: xuzheheng <xuzheheng2@h-partners.com>

🤖‍ AI[97%] 👌 AI Adopted[97%] 🧑 Human[3%]
Co-authored-by: claude (glm-4.7) <ai@local>

Change-Id: I2ba866788c8a3f2fc5288cacc1978445246c126a
 2026-07-02 17:07:59 +08:00
openharmony_ci c50bf4b0c4 !19695 merge master0626 into master 
代码优化

Created-by: dsz2025
Commit-by: duansizhao
Merged-by: openharmony_ci
Description: **IssueNo**:

**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |          |
| 成员变量进行赋值或创建需要排查并发                               |          |
| 谨慎在lambda表达式中使用引用捕获                                |          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |          |
| map\vector\list\set等stl模板类使用时需要排查并发                |          |
| 谨慎考虑加锁范围                                               |          |
| 在IPC通信中谨慎使用同步通信方式                                 |          |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |          |
| 禁止多个独立创建的智能指针管理同一地址                           |          |
| 禁止在析构函数中抛异步任务                                      |          |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |          |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |          |
| 禁止接口返回局部变量引用                                        |          |
| 禁止在信号函数中加锁                                            |          |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |          |
| 禁止将同一个cpp编译在不同的so中                                 |          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |          |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |          |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |          |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |          |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |          |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |          |
| readParcelable获取的对象使用前需要判空                            |          |
| 分配和释放内存的函数需要成对出现                                   |          |
| 申请内存后异常退出前需要及时进行内存释放                            |          |
| 内存申请前必须对内存大小进行合法性校验                              |          |
| 内存分配后必须判断是否成功                                         |          |
| 禁止使用realloc、alloca函数                                       |          |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |          |
| 禁止打印内存地址                                                  |          |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |          |
| 禁止对有符号整数进行位操作符运算                                    |          |
| 禁止对指针进行逻辑或位运算                                         |          |
| 循环次数如果收外部数据控制，需要检验其合法性                         |          |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |          |
| 谨慎使用不可重入函数                                               |          |
| 必须检查安全函数的返回值，并进行正确处理                             |          |
| 禁止仅通过TokenType类型判断绕过权限校验                             |          |

**TDD Result**:

**XTS Result**:

### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19695
 2026-07-02 10:21:24 +08:00
sora_skyline a84d43e50c 6.29 zhouyuan 
Signed-off-by: sora_skyline <zhouyuan90@huawei.com>
Change-Id: I5b48d2f1a7fbe1dde89ae4e881a981dbbb8a197c
 2026-06-29 22:09:21 +08:00
wangzhen 48c0d70ef5 tdd fix 
Co-Authored-By: Agent

Signed-off-by: wangzhen <wangzhen416@huawei.com>

🤖‍ AI[100%] 👌 AI Adopted[100%] 🧑 Human[0%]

Change-Id: I0f4faaa05dcc0d27c4d80e84604e2f103db991d4
 2026-06-28 11:08:52 +08:00
wangzhen 9d36100b17 Add context validate 
Co-Authored-By: Agent

Signed-off-by: wangzhen <wangzhen416@huawei.com>

🤖‍ AI[97%] 👌 AI Adopted[97%] 🧑 Human[3%]
Co-authored-by: claude (glm-5.2) <ai@local>

Change-Id: I982961d569ed14c78f8b83a5c9bd1afc5897335b
 2026-06-27 18:58:07 +08:00
wangzhen 1ab611ad6e Code review 
Co-Authored-By: Agent

Signed-off-by: wangzhen <wangzhen416@huawei.com>

🤖‍ AI[84%] 👌 AI Adopted[84%] 🧑 Human[16%]
Co-authored-by: claude (glm-5.2) <ai@local>

Change-Id: I02cde4a7561cc899be6dda491b088aa224b6a54f
 2026-06-27 18:57:29 +08:00
wangzhen cab4e37669 Add invokeFunction 
Co-Authored-By: Agent

Signed-off-by: wangzhen <wangzhen416@huawei.com>

🤖‍ AI[90%] 👌 AI Adopted[90%] 🧑 Human[10%]

🤖‍ AI[14%] 👌 AI Adopted[14%] 🧑 Human[86%]

Change-Id: Ibccfb76f8f89b96d51b2afb2020adf0cecc67812
 2026-06-27 14:52:05 +08:00
duansizhao 5250f45302 代码优化 
Signed-off-by: duansizhao <duansizhao@huawei.com>
Change-Id: I7450ddca3f3577cf9d24ac10e2640cd523e4d664
 2026-06-26 18:01:54 +08:00
朱菲墨 59a7a76530 functionCall对外接口+TDD 
Co-Authored-By: Agent
Signed-off-by: 朱菲墨 <zhufeimo1@huawei.com>

🤖‍ AI[0%] 👌 AI Adopted[0%] 🧑 Human[100%]
 2026-06-24 00:34:12 +08:00
openharmony_ci 0ebfb7ac06 !19492 merge PCClaw into master 
PC-Claw

Created-by: SKY2001
Commit-by: SKY2001
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15382?ref=&did=4057591#tid-4057591
**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |   pass       |
| 成员变量进行赋值或创建需要排查并发                               |   pass          |
| 谨慎在lambda表达式中使用引用捕获                                |   pass          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |    pass         |
| map\vector\list\set等stl模板类使用时需要排查并发                |   pass          |
| 谨慎考虑加锁范围                                               |     pass        |
| 在IPC通信中谨慎使用同步通信方式                                 |  pass           |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |   pass          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |      pass       |
| 禁止多个独立创建的智能指针管理同一地址                           |      pass       |
| 禁止在析构函数中抛异步任务                                      |    pass         |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |      pass       |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |    pass         |
| 禁止接口返回局部变量引用                                        |     pass        |
| 禁止在信号函数中加锁                                            |       pass      |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |   pass          |
| 禁止将同一个cpp编译在不同的so中                                 |   pass          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |      pass       |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |    pass         |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |    pass         |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |     pass        |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |     pass        |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |  pass           |
| readParcelable获取的对象使用前需要判空                            |     pass        |
| 分配和释放内存的函数需要成对出现                                   |     pass        |
| 申请内存后异常退出前需要及时进行内存释放                            |      pass       |
| 内存申请前必须对内存大小进行合法性校验                              |    pass         |
| 内存分配后必须判断是否成功                                         |     pass        |
| 禁止使用realloc、alloca函数                                       |    pass         |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |   pass          |
| 禁止打印内存地址                                                  |      pass       |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |     pass        |
| 禁止对有符号整数进行位操作符运算                                    |    pass         |
| 禁止对指针进行逻辑或位运算                                         |      pass       |
| 循环次数如果收外部数据控制，需要检验其合法性                         |       pass      |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |   pass          |
| 谨慎使用不可重入函数                                               |   pass          |
| 必须检查安全函数的返回值，并进行正确处理                             |  pass           |
| 禁止仅通过TokenType类型判断绕过权限校验                             |       pass      |

**TDD Result**:
pass   
**XTS Result**:
pass   
### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19492
 2026-06-13 20:33:48 +08:00
SKY2001 d4824c2b12 PC-Claw 
Signed-off-by: SKY2001 <songtianyu10@huawei.com>
Co-Authored-By: Agent
 2026-06-13 19:30:09 +08:00
朱菲墨 7ef90d4acc CliManagerTimeout字段优化 
Co-Authored-By: me
Signed-off-by: 朱菲墨 <zhufeimo1@huawei.com>
 2026-06-09 11:18:51 +08:00
RuiChen_01 3e6d30fad9 refactor: remove unused skillDriver module 
Co-Authored-By: Agent

🤖‍ AI[0%] 👌 AI Adopted[0%] 🧑 Human[0%]

Change-Id: Icae4f7e710104e85e71d002a73280582a8a9655d
Signed-off-by: RuiChen_01 <chenrui193@huawei.com>
 2026-05-30 16:51:57 +08:00
yangxuguang-huawei 850c554ab3 refactor: climgr code 
Co-Authored-By: Agent

Signed-off-by: yangxuguang-huawei <yangxuguang3@huawei.com>
Change-Id: I56bd07ec76f9ccc45631aea758deb0368e41425c
 2026-05-26 10:51:39 +08:00
RuiChen_01 d4bd50c012 add support cli exec skill 
Co-Authored-By: Agent
Change-Id: Idb644d4dc783549382aae1546a1dde63209b0fb8
Signed-off-by: RuiChen_01 <chenrui193@huawei.com>

update: 更新文件 config.json

Signed-off-by: RuiChen_01 <chenrui193@huawei.com>
 2026-05-11 07:16:23 +08:00
openharmony_ci 7454bbe9f1 !19218 merge timeout into master 
add support timeout

Created-by: RuiChen_01
Commit-by: RuiChen_01
Merged-by: openharmony_ci
Description: **IssueNo**:

**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |          |
| 成员变量进行赋值或创建需要排查并发                               |          |
| 谨慎在lambda表达式中使用引用捕获                                |          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |          |
| map\vector\list\set等stl模板类使用时需要排查并发                |          |
| 谨慎考虑加锁范围                                               |          |
| 在IPC通信中谨慎使用同步通信方式                                 |          |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |          |
| 禁止多个独立创建的智能指针管理同一地址                           |          |
| 禁止在析构函数中抛异步任务                                      |          |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |          |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |          |
| 禁止接口返回局部变量引用                                        |          |
| 禁止在信号函数中加锁                                            |          |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |          |
| 禁止将同一个cpp编译在不同的so中                                 |          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |          |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |          |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |          |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |          |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |          |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |          |
| readParcelable获取的对象使用前需要判空                            |          |
| 分配和释放内存的函数需要成对出现                                   |          |
| 申请内存后异常退出前需要及时进行内存释放                            |          |
| 内存申请前必须对内存大小进行合法性校验                              |          |
| 内存分配后必须判断是否成功                                         |          |
| 禁止使用realloc、alloca函数                                       |          |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |          |
| 禁止打印内存地址                                                  |          |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |          |
| 禁止对有符号整数进行位操作符运算                                    |          |
| 禁止对指针进行逻辑或位运算                                         |          |
| 循环次数如果收外部数据控制，需要检验其合法性                         |          |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |          |
| 谨慎使用不可重入函数                                               |          |
| 必须检查安全函数的返回值，并进行正确处理                             |          |
| 禁止仅通过TokenType类型判断绕过权限校验                             |          |

**TDD Result**:

**XTS Result**:

### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19218
 2026-05-07 21:55:38 +08:00
RuiChen_01 6d2edfe428 feat: add skill execute timeout mechanism and fix ServiceExtension context 
Reuse AMS EventHandler timeout framework to protect SkillExecuteManager
from stale EXECUTING records. When the target app never calls
completeArkTSScriptInApp, the record is automatically cleaned up after
timeout and the caller receives ERR_TIMED_OUT via callback.

Timeout = GetAppStartTimeoutTime() * SKILL_EXECUTE_TIMEOUT_MULTIPLE
(10s in production, 150s under ASAN), aligned with InsightIntent.

Also fix VerifyContext property name: ServiceExtension context uses
"extensionAbilityInfo" not "extensionInfo", which caused
completeArkTSScriptInApp to silently fail for ServiceExtension targets.

Co-Authored-By: Agent
Change-Id: I4e02afc0a75c069b1c5cb677fa81b469ef566f34
Signed-off-by: RuiChen_01 <chenrui193@huawei.com>
 2026-05-07 15:45:11 +08:00
openharmony_ci 00a04794cb !19211 merge cli into master 
revert idl

Created-by: wendel
Commit-by: wendel
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15157
**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |   pass       |
| 成员变量进行赋值或创建需要排查并发                               |     pass     |
| 谨慎在lambda表达式中使用引用捕获                                |    pass      |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |      pass    |
| map\vector\list\set等stl模板类使用时需要排查并发                |   pass       |
| 谨慎考虑加锁范围                                               |   pass       |
| 在IPC通信中谨慎使用同步通信方式                                 |       pass   |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |    pass      |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |      pass    |
| 禁止多个独立创建的智能指针管理同一地址                           |    pass      |
| 禁止在析构函数中抛异步任务                                      |   pass       |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |  pass        |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |  pass        |
| 禁止接口返回局部变量引用                                        |  pass        |
| 禁止在信号函数中加锁                                            |  pass        |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |pass          |
| 禁止将同一个cpp编译在不同的so中                                 |     pass    |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 | pass         |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |     pass     |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |      pass    |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |     pass     |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |    pass      |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |   pass       |
| readParcelable获取的对象使用前需要判空                            |     pass     |
| 分配和释放内存的函数需要成对出现                                   |      pass    |
| 申请内存后异常退出前需要及时进行内存释放                            |     pass     |
| 内存申请前必须对内存大小进行合法性校验                              |      pass    |
| 内存分配后必须判断是否成功                                         |       pass   |
| 禁止使用realloc、alloca函数                                       |     pass     |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |    pass      |
| 禁止打印内存地址                                                  |      pass    |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |     pass     |
| 禁止对有符号整数进行位操作符运算                                    |      pass    |
| 禁止对指针进行逻辑或位运算                                         | pass         |
| 循环次数如果收外部数据控制，需要检验其合法性                         |       pass   |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |     pass     |
| 谨慎使用不可重入函数                                               |  pass        |
| 必须检查安全函数的返回值，并进行正确处理                             |     pass     |
| 禁止仅通过TokenType类型判断绕过权限校验                             |   pass       |

**TDD Result**:不涉及

**XTS Result**:不涉及

### 是否已执行L0用例
- [x] 已验证
- [ ] 不涉及。如不涉及，请写明理由

See merge request: openharmony/ability_ability_runtime!19211
 2026-05-07 15:36:21 +08:00
wendel 0641bc19ea revert idl 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: wendel
Change-Id: Ibdcf416d56748278f5326e13b657c0c33a86d5db
 2026-05-07 14:25:13 +08:00
openharmony_ci 1fde82bd85 !19205 merge bugfix_script_manager_context into master 
fix completeArkTSScriptInApp context check for ServiceExtension

Created-by: RuiChen_01
Commit-by: RuiChen_01
Merged-by: openharmony_ci
Description: **IssueNo**:

**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |          |
| 成员变量进行赋值或创建需要排查并发                               |          |
| 谨慎在lambda表达式中使用引用捕获                                |          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |          |
| map\vector\list\set等stl模板类使用时需要排查并发                |          |
| 谨慎考虑加锁范围                                               |          |
| 在IPC通信中谨慎使用同步通信方式                                 |          |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |          |
| 禁止多个独立创建的智能指针管理同一地址                           |          |
| 禁止在析构函数中抛异步任务                                      |          |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |          |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |          |
| 禁止接口返回局部变量引用                                        |          |
| 禁止在信号函数中加锁                                            |          |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |          |
| 禁止将同一个cpp编译在不同的so中                                 |          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |          |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |          |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |          |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |          |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |          |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |          |
| readParcelable获取的对象使用前需要判空                            |          |
| 分配和释放内存的函数需要成对出现                                   |          |
| 申请内存后异常退出前需要及时进行内存释放                            |          |
| 内存申请前必须对内存大小进行合法性校验                              |          |
| 内存分配后必须判断是否成功                                         |          |
| 禁止使用realloc、alloca函数                                       |          |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |          |
| 禁止打印内存地址                                                  |          |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |          |
| 禁止对有符号整数进行位操作符运算                                    |          |
| 禁止对指针进行逻辑或位运算                                         |          |
| 循环次数如果收外部数据控制，需要检验其合法性                         |          |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |          |
| 谨慎使用不可重入函数                                               |          |
| 必须检查安全函数的返回值，并进行正确处理                             |          |
| 禁止仅通过TokenType类型判断绕过权限校验                             |          |

**TDD Result**:

**XTS Result**:

### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19205
 2026-05-07 10:53:50 +08:00
RuiChen_01 c7c2ea3795 fix completeArkTSScriptInApp context check for ServiceExtension 
VerifyAbilityContext only accepted AbilityContext (abilityInfo property),
blocking ServiceExtension (extensionInfo property) from calling
completeArkTSScriptInApp. Relax the check to accept both context types.

Co-Authored-By: Agent
Change-Id: Ide567bd150a8cfdc31940f1f488a47f1160a40db
Signed-off-by: RuiChen_01 <chenrui193@huawei.com>
 2026-05-06 17:36:08 +08:00
openharmony_ci fb2e57227b !19192 merge send into master 
fix sendMessage

Created-by: xuzheheng
Commit-by: xuzheheng
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15143
**Description**:
fix sendMessage
**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |       OK   |
| 成员变量进行赋值或创建需要排查并发                               |    OK      |
| 谨慎在lambda表达式中使用引用捕获                                |     OK     |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |     OK     |
| map\vector\list\set等stl模板类使用时需要排查并发                |       OK   |
| 谨慎考虑加锁范围                                               |  OK        |
| 在IPC通信中谨慎使用同步通信方式                                 |      OK    |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |    OK      |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |     OK     |
| 禁止多个独立创建的智能指针管理同一地址                           |    OK      |
| 禁止在析构函数中抛异步任务                                      |    OK      |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |     OK     |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |      OK    |
| 禁止接口返回局部变量引用                                        |     OK     |
| 禁止在信号函数中加锁                                            |       OK   |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |     OK     |
| 禁止将同一个cpp编译在不同的so中                                 |      OK    |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |   OK       |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |     OK     |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |    OK      |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |      OK    |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |       OK   |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |     OK     |
| readParcelable获取的对象使用前需要判空                            |     OK     |
| 分配和释放内存的函数需要成对出现                                   |   OK       |
| 申请内存后异常退出前需要及时进行内存释放                            |   OK      |
| 内存申请前必须对内存大小进行合法性校验                              |     OK     |
| 内存分配后必须判断是否成功                                         |       OK   |
| 禁止使用realloc、alloca函数                                       |     OK     |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |    OK      |
| 禁止打印内存地址                                                  |     OK     |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |      OK    |
| 禁止对有符号整数进行位操作符运算                                    |     OK     |
| 禁止对指针进行逻辑或位运算                                         |     OK     |
| 循环次数如果收外部数据控制，需要检验其合法性                         |    OK      |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |    OK      |
| 谨慎使用不可重入函数                                               |     OK     |
| 必须检查安全函数的返回值，并进行正确处理                             |      OK    |
| 禁止仅通过TokenType类型判断绕过权限校验                             |    OK      |

**TDD Result**:OK

**XTS Result**:OK

### 是否已执行L0用例
- [OK ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19192
 2026-05-06 10:57:24 +08:00
openharmony_ci 9cfd683410 !19183 merge mycode_final into master 
support skill execute

Created-by: RuiChen_01
Commit-by: RuiChen_01
Merged-by: openharmony_ci
Description: **IssueNo**:

**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |          |
| 成员变量进行赋值或创建需要排查并发                               |          |
| 谨慎在lambda表达式中使用引用捕获                                |          |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |          |
| map\vector\list\set等stl模板类使用时需要排查并发                |          |
| 谨慎考虑加锁范围                                               |          |
| 在IPC通信中谨慎使用同步通信方式                                 |          |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |          |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |          |
| 禁止多个独立创建的智能指针管理同一地址                           |          |
| 禁止在析构函数中抛异步任务                                      |          |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |          |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |          |
| 禁止接口返回局部变量引用                                        |          |
| 禁止在信号函数中加锁                                            |          |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |          |
| 禁止将同一个cpp编译在不同的so中                                 |          |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 |          |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |          |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |          |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |          |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |          |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |          |
| readParcelable获取的对象使用前需要判空                            |          |
| 分配和释放内存的函数需要成对出现                                   |          |
| 申请内存后异常退出前需要及时进行内存释放                            |          |
| 内存申请前必须对内存大小进行合法性校验                              |          |
| 内存分配后必须判断是否成功                                         |          |
| 禁止使用realloc、alloca函数                                       |          |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |          |
| 禁止打印内存地址                                                  |          |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |          |
| 禁止对有符号整数进行位操作符运算                                    |          |
| 禁止对指针进行逻辑或位运算                                         |          |
| 循环次数如果收外部数据控制，需要检验其合法性                         |          |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |          |
| 谨慎使用不可重入函数                                               |          |
| 必须检查安全函数的返回值，并进行正确处理                             |          |
| 禁止仅通过TokenType类型判断绕过权限校验                             |          |

**TDD Result**:

**XTS Result**:

### 是否已执行L0用例
- [ ] 已验证
- [ ] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19183
 2026-05-05 23:06:40 +08:00
RuiChen_01 f0aec2c731 support skill execute 
Co-Authored-By: Agent
Change-Id: If269cf2bf97f5bc1f671b528d9d648a5b69fedb3
Signed-off-by: RuiChen_01 <chenrui193@huawei.com>

new cmd

Change-Id: Id9b3d5f48412705c544602e4124d39e9d06f1cb1
Signed-off-by: zexin_c <chenzexin14@huawei.com>
 2026-05-05 20:47:30 +08:00
xuzheheng 0317df2d70 fix sendMessage 
Signed-off-by: xuzheheng <xuzheheng2@h-partners.com>
Change-Id: I2504107761f859f974856be6205ed36c2b51470f
 2026-05-05 20:27:58 +08:00
wendel d61d1d451e modify idl 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: Agent
Change-Id: Ic12b2712661c72c696e99daa273d6c24e7fcb1d7
 2026-05-04 21:05:39 +08:00
wendel 1f74b755ab idl 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: Agent
Change-Id: Ie6806a988a70b55a97fee92fdf56fd4ebc93b572
 2026-05-04 11:42:42 +08:00
openharmony_ci 897b766f58 !19165 merge idl into master 
add help

Created-by: wendel
Commit-by: wendel
Merged-by: openharmony_ci
Description: **IssueNo**:

**Description**:

**稳定性自检：**
| 自检项                                                       | 自检结果  |
| ------------------------------------------------------------ | -------- |
| 涉及跨进程调用的相关操作需要抛至主线程或加锁防止并发              |   pass       |
| 成员变量进行赋值或创建需要排查并发                               |     pass     |
| 谨慎在lambda表达式中使用引用捕获                                |    pass      |
| 谨慎在未经拷贝的情况下使用外部传入的string、C字符串               |      pass    |
| map\vector\list\set等stl模板类使用时需要排查并发                |   pass       |
| 谨慎考虑加锁范围                                               |   pass       |
| 在IPC通信中谨慎使用同步通信方式                                 |       pass   |
| 禁止传递this指针至其他模块或线程（特别是eventhandler任务）        |    pass      |
| 禁止将外部传入的裸指针在内部直接构造智能指针                      |      pass    |
| 禁止多个独立创建的智能指针管理同一地址                           |    pass      |
| 禁止在析构函数中抛异步任务                                      |   pass       |
| 禁止js对象在非js线程（例如在IPC线程）创建、使用或销毁             |  pass        |
| 禁止在对外接口中未经判空直接使用外部传入的指针                    |  pass        |
| 禁止接口返回局部变量引用                                        |  pass        |
| 禁止在信号函数中加锁                                            |  pass        |
| 禁止在关键流程（SA启动、应用启动等主流程）执行耗时的操作           |pass          |
| 禁止将同一个cpp编译在不同的so中                                 |     pass    |

**安全编码自检：**
| 自检项                                                          | 自检结果 |
| -------------------------------------------------------------- | -------- |
| 裸指针避免通过隐式转换构造为sptr                                 | pass         |
| json对象在取值之前必须先判断类型，避免类型不匹配                   |     pass     |
| 序列化时必须对传入的数组大小进行校验，避免出现超大数组              |      pass    |
| 避免使用未明确位宽的整型，选择使用int8_t、uint8_t等类型            |     pass     |
| 外部传入的路径要做规范化校验，对路径中的.、..、../等特殊字符严格校验 |    pass      |
| 指针变量、表示资源描述符的变量、bool变量必须赋初值                  |   pass       |
| readParcelable获取的对象使用前需要判空                            |     pass     |
| 分配和释放内存的函数需要成对出现                                   |      pass    |
| 申请内存后异常退出前需要及时进行内存释放                            |     pass     |
| 内存申请前必须对内存大小进行合法性校验                              |      pass    |
| 内存分配后必须判断是否成功                                         |       pass   |
| 禁止使用realloc、alloca函数                                       |     pass     |
| 禁止打印文件路径、口令等敏感信息，如有需要，使用private修饰          |    pass      |
| 禁止打印内存地址                                                  |      pass    |
| 整数之间运算时必须严格检查，确保不会出现溢出、反转、除0               |     pass     |
| 禁止对有符号整数进行位操作符运算                                    |      pass    |
| 禁止对指针进行逻辑或位运算                                         | pass         |
| 循环次数如果收外部数据控制，需要检验其合法性                         |       pass   |
| 禁止使用内存操作类危险函数，需要使用安全函数                         |     pass     |
| 谨慎使用不可重入函数                                               |  pass        |
| 必须检查安全函数的返回值，并进行正确处理                             |     pass     |
| 禁止仅通过TokenType类型判断绕过权限校验                             |   pass       |

**TDD Result**:不涉及

**XTS Result**:不涉及

### 是否已执行L0用例
- [x] 已验证
- [ ] 不涉及。如不涉及，请写明理由

See merge request: openharmony/ability_ability_runtime!19165
 2026-04-30 20:27:36 +08:00
wendel d634e5dad0 add help 
Signed-off-by: wendel <yuwenze1@huawei.com>
Change-Id: Ie1cc321bc059e22c8d9ed5a7c29fd141075a09f0
 2026-04-30 19:21:21 +08:00
wendel f4df11986b modify cli gn 
Signed-off-by: wendel <yuwenze1@huawei.com>
Change-Id: I50abcd1705860138acf9ae88423657b301d54fdf
 2026-04-30 17:20:27 +08:00
wendel 736e4a9c12 modify 
Signed-off-by: wendel <yuwenze1@huawei.com>
Change-Id: I8917f2d47740ce7481dcabe8f204edf8a98e827a
 2026-04-30 16:08:12 +08:00
unknown 50c50647d1 remove argMapping 
Co-Authored-By:Agent
Signed-off-by: unknown <sijunjie@huawei.com>
 2026-04-29 19:29:31 +08:00
openharmony_ci 79833c222a !19145 merge master into master 
remove timeout

Created-by: littlejerry1
Commit-by: unknown
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15106

**Description**:
删除timeout

**稳定性自检：**
ok

**安全编码自检：**
ok

**TDD Result**:
ok

**XTS Result**:
ok

### 是否已执行L0用例
- [ ] 已验证
- [ok] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19145
 2026-04-29 18:32:55 +08:00
unknown 3cac9c772a remove timeout 
Co-Authored-By:Agent
Signed-off-by: unknown <sijunjie@huawei.com>
 2026-04-29 15:57:35 +08:00
wendel e261a9f4a0 dfx 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: Agent
Change-Id: I0dda1f69bec5f8315128e85375d9b9afc039c750
 2026-04-29 14:09:26 +08:00
xiongjun_gitee11 d6e5394b49 add cli session 2 
Signed-off-by: xiongjun_gitee11 <xiongjun28@h-partners.com>
 2026-04-28 14:32:41 +08:00
xiongjun_gitee11 7050dc7d49 add cli session 
Signed-off-by: xiongjun_gitee11 <xiongjun28@h-partners.com>
 2026-04-28 14:05:43 +08:00
wendel 002d0f525b modify execTool 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: Agent
Change-Id: I1c9887a3b089e76fadabee2a44a95e8f2f7e2014
 2026-04-26 11:28:10 +08:00
wendel dc6a3583d7 second modify exec tool 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: Agent
Change-Id: I2d81526932fc75426c2d63773a4ed51cebed144e
 2026-04-25 08:27:11 +08:00
openharmony_ci 199410fb8f !19081 merge master into master 
aa queryall

Created-by: littlejerry1
Commit-by: unknown
Merged-by: openharmony_ci
Description: **IssueNo**:
https://gitcode.com/openharmony/ability_ability_runtime/issues/15059

**Description**:
aa queryall

**稳定性自检：**
ok

**安全编码自检：**
ok

**TDD Result**:
NA

**XTS Result**:
NA

### 是否已执行L0用例
- [ ] 已验证
- [ok] 不涉及。如不涉及，请写明理由


See merge request: openharmony/ability_ability_runtime!19081
 2026-04-24 09:19:26 +08:00
wendel fc1a6c5542 modify execTool 
Signed-off-by: wendel <yuwenze1@huawei.com>
Co-Authored-By: Agent
Change-Id: Iba1e7def5d73704c92decdd7c26e3cd62f1e6b39
 2026-04-23 20:55:24 +08:00