新增: AE-2025-04会话级授权(TrustKey目录级+同会话同类自动放行)

src-tauri/src/commands/ai/tool_registry.rs

@@ -239,6 +239,17 @@ fn workspace_root() -> PathBuf {
 /// 2. canonicalize 层——对存在路径解析符号链接,防 workspace 内 symlink 指向外部的逃逸
 ///    仅校验,返回词法 resolved(不含 \\?\ 前缀),保证 read_file 返回的 path 对前端友好
 fn resolve_workspace_path(path: &str) -> anyhow::Result<PathBuf> {
+    resolve_workspace_path_impl(path)
+}
+
+/// AE-2025-04：mod.rs trust_key_for 计算 write_file 的 TrustKey 目录粒度时复用本函数
+/// 归一化路径（去 .. / symlink 逃逸）。pub(crate) wrapper 转调私有 impl，保持原私有函数
+/// 可见性边界（不暴露给 crate 外，但允许同 crate ai 模块 mod.rs 调用）。
+pub(crate) fn resolve_workspace_path_pub(path: &str) -> anyhow::Result<PathBuf> {
+    resolve_workspace_path_impl(path)
+}
+
+fn resolve_workspace_path_impl(path: &str) -> anyhow::Result<PathBuf> {
     validate_path(path)?;
     let root = workspace_root();
     let resolved = if Path::new(path).is_absolute() {