v2.0.0 高价值 issue 贡献汇总：16 个 PR（#772–#798）

[YOMXXX]

Hi maintainers 👋 — 我从 TencentCloud/TencentDB-Agent-Memory 的 open issues 中挑选高价值项实现了一批 PR（全部基于 v2.0.0 / feat/server_team），希望加快评审。以下按主题汇总。

1. 数据安全与可靠性

PR	内容	Issue
#772	checkpoint 损坏被静默重置为默认状态 → fail-closed + last-known-good 备份恢复 + 禁止 mutation 覆盖损坏文件（9 测试）	#770
#773	MCP http-client 不发 x-tdai-service-id（每端点必传 → 400）→ 发送 header；logger debug/info 改走 stderr 保护 stdio 协议流（9 测试）	#766
#776	MEMORY_LLM_PROTOCOL=anthropic 被静默忽略 → StandaloneLLMConfig.protocol + createAnthropic 分支 + 部署脚本写透（6 测试）	#709
#777	embedding provider=local 被 config 禁用 + startWarmup() 从不调用 → 启用本地 embedding（node-llama-cpp，离线）（5 测试）	#678

2. 功能增强

PR	内容	Issue
#774	无 COS 部署场景记忆详情不可读 → tdai_read_local 本地读取 + read_cos 条件注册 + 工具引导动态化（13 测试）	#762
#778	L1 提取误伤用户纠正的最终结论 → "纠正结论例外"（episodic）（6 测试）	#706
#781	订阅认证（OAuth）Claude Code 无法走 ANTHROPIC_BASE_URL 代理 → examples/claude-code-hooks/（Stop + SessionStart hooks）	#715

3. 构建 / CI / 上游修复

PR	内容	Issue
#775	Dockerfile 缺失 entrypoint.sh/smoke-test.sh + build:seed-v2 死引用 + MemoryCore 版本号对齐 2.0.0	#765 / #759 / #760
#780	FTS5 要求文档化（官方 Node 构建不保证包含）+ /health 暴露 stores.ftsAvailable	#679
#785	pr-ci.yml 触发分支加 feat/server_team + MemoryKnowledge main/bin 指向 .mjs + response-envelope typecheck 修复	#782 / #783 / #784

4. 记忆资产备份迁移（#779）

PR	内容	步骤
#793	export-memory：chat-memory（L0+L1）→ 校验过的 ZIP（manifest schema + sha256）	1
#795	import-memory --dry-run：manifest / 文件存在性 / checksum 校验	2
#796	import-memory --apply：写入 + 冲突策略 skip/rename/replace	3
#797	skill 资产导出（vectors.db skills 表 + 资源文件）	扩展
#798	llm-wiki / code-graph 导出（MemoryKnowledge 侧，格式与 MemoryCore 对齐）	扩展

验证

• 单测：为 MemoryCore / MemoryKnowledge / openclaw-plugin 引入首批 vitest 单测，每个 PR 均带测试（合计 80+）。
• CI：fix: address upstream CI/build issues (#782 #783 #784) #785 修复 pr-ci.yml 后是唯一触发 CI 的 PR，5 个 job 全绿（Install/Manifest/Pack/Size Guard/Skill Isolation）。其余 PR 因 head 分支的旧 pr-ci.yml（只监听 main）不触发 CI，均通过本地 npm test + build 验证。
• 全部 PR 无冲突、可合并，未标记 draft。

备注

• Add documented export/import support for backing up and migrating memory assets #779 四类资产 bundle 格式已对齐（manifest.json + assets[].type + sha256），可支持后续跨模块统一 import。
• 发现的三个上游预存问题（CI 触发条件、MemoryKnowledge main/bin 指向、typecheck 错误）已在 fix: address upstream CI/build issues (#782 #783 #784) #785 修复。
• 以上 PR 均基于 v2.0.0 代码验证，欢迎 review 指正 🙏

[YOMXXX]

📌 Update — 23 PRs 均在排队，附评审优先级建议（截至 2026-08-07）

感谢维护者的自动确认。目前 23 个 PR 全部 OPEN 等待内部评审，按影响面建议的评审顺序：

🔴 P0 — 安全（最优先）

• security: fix auth bypass, unauthenticated admin endpoints, SSRF, git injection (#672) #808 — CRITICAL 安全公告 [SECURITY ADVISORY] Unauthenticated Admin Endpoints, Auth Bypass, and SSRF in MemoryProxy & MemoryKnowledge #672：4 个漏洞（未授权 admin 端点 / admin 默认绕过 / SSRF / git 注入），11 个安全测试

🟠 P1 — 核心功能 bug

• fix(compact): stop infinite loop when tool-result truncation frees no tokens #834 — [Bug] Infinite loop in tool-result truncation during compact #832 compact 截断无限循环（CPU 100% hang）
• fix(compact): call compressProtectedTail after emergency compression #840 — [Bug] compressProtectedTail is never called after emergency compact #838 emergency 压缩后超预算无 fallback（依赖 fix(compact): stop infinite loop when tool-result truncation frees no tokens #834）
• fix(recall): degrade hybrid strategy to keyword when EmbeddingService is absent #809 — [Bug] "hybrid" requires EmbeddingService but it is not available #579 hybrid 召回在无 embedding 时每轮报错
• fix(hermes): conversation_search must read the messages field (not items) #835 — [Bug] Hermes 适配器 memory_tencentdb_v2 读取错误响应字段，tdai_memory_search 恒返回空（1.x 稳定版受影响） #823 Hermes conversation_search 读错字段（恒空）
• fix(proxy): keep /v1/ in the forwarded path for Anthropic endpoints #836 — bug: memory-proxy drops /v1/ segment when forwarding /claude-code/{serviceId}/v1/messages → upstream #825 memory-proxy 转发 Anthropic 丢 /v1/（全部 SDK 404）
• fix(checkpoint): fail closed on corrupt checkpoint instead of silent reset #772 — [Bug] Checkpoint parse failures silently reset processing state and allow destructive overwrite #770 checkpoint 损坏静默重置（数据丢失）

🟡 P2 — 功能增强

• feat(plugin): local scene-memory reader (tdai_read_local) + guarded read_cos #774（[Feature] Add a local scene-memory read tool for COS-less deployments, and guard read_cos registration #762 本地场景读取）、feat(l1): keep user-grounded correction conclusions in episodic extraction #778（[Feature] Allow L1 to preserve user-grounded corrections stated in assistant messages #706 L1 纠正）、feat(examples): Claude Code hooks for subscription-auth users #781（Feature: hook-based integration example for coding agents on subscription auth (no ANTHROPIC_BASE_URL override possible) #715 Claude Code hooks）

🟢 P3 — #779 记忆资产备份迁移（5 个 PR，stacked）

• feat(export): chat-memory export bundle with manifest schema (#779 step 1) #793 → feat(import): import dry-run for export bundles (#779 step 2) #795 → feat(import): apply bundles with conflict handling (#779 step 3) #796 → feat(export): support the skill asset in export bundles (#779) #797 → feat(knowledge): export llm-wiki / code-graph assets (#779) #798（合并顺序见 feat(export): chat-memory export bundle with manifest schema (#779 step 1) #793 评论）

⚪ P4 — 构建 / CI / 部署 / 运维

• fix(build): Dockerfile missing files, dead seed-v2 build, version alignment #775（Dockerfile/seed-v2/版本）、docs(health): surface FTS5 availability and document the requirement #780（FTS5 文档）、fix: address upstream CI/build issues (#782 #783 #784) #785（CI 触发 + main/bin + typecheck，唯一 CI 全绿 PR）、fix(hermes): bound Gateway stdout/stderr logs with a runtime rotation guard #810（Hermes 日志轮转）、fix(deploy): reject non-IPv4 output in host IP detection (Windows Git Bash) #837（Windows 部署）

共性：每个 PR 均带 vitest/unittest 单测（合计 100+），多个模块首次引入测试；#785 是唯一触发 CI 的 PR 且 5 job 全绿。有任何 PR 需调整请告知，我会尽快跟进。