修复: 前端UX一致性(Dashboard状态映射/状态徽章全局/Knowledge下一条与失败反馈/Ideas筛选与错误条/ConfirmDialog安全/快捷菜单状态机/分页越界) + 后端校验(queue/count-list一致/软删拒改/父聚合/promote CAS/MCP状态机收口/update白名单剔除id/created_at) + 销账

crates/df-mcp/src/tools.rs

@@ -211,14 +211,6 @@ fn arg_str_or(args: &Value, key: &str, default: &str) -> String {
         .to_owned()
 }
 
-/// 取可选整数参数(默认值)
-fn arg_int_or(args: &Value, key: &str, default: i32) -> i32 {
-    args.get(key)
-        .and_then(|v| v.as_i64())
-        .map(|i| i as i32)
-        .unwrap_or(default)
-}
-
 /// 解析分页参数 offset/limit(offset 默认 0;limit 默认 50,钳制上限 100)。
 /// 供 list_projects / list_tasks / list_ideas 三个列表工具统一使用。
 fn pagination(args: &Value) -> (u32, u32) {
@@ -360,6 +352,14 @@ fn create_project(ctx: &Ctx, args: Value) -> BoxFuture<'static, CallToolResult>
         Ok(v) => v,
         Err(r) => return Box::pin(std::future::ready(r)),
     };
+    // MC-6(MCP-4):name trim + 拒空(对齐 GUI create_with_binding / ProjectManager::create,
+    // 防空白项目名进库——required 只保证传参,不保证非空白)。
+    let name = name.trim().to_string();
+    if name.is_empty() {
+        return Box::pin(std::future::ready(CallToolResult::error(
+            "项目名不能为空".to_string(),
+        )));
+    }
     let description = arg_str_or(&args, "description", "");
     let status = arg_str_or(&args, "status", "planning");
     medium_audit("create_project", &name);
@@ -418,16 +418,13 @@ fn update_project(ctx: &Ctx, args: Value) -> BoxFuture<'static, CallToolResult>
         if let Err(r) = check_expected_updated_at(&args, &existing.updated_at) {
             return r;
         }
-        // 部分更新:name/description/status 缺省回退 existing,避免空默认清空数据
+        // 部分更新:name/description 缺省回退 existing,避免空默认清空数据
         let name = arg_str(&args, "name").unwrap_or_else(|_| existing.name.clone());
         let description = arg_str(&args, "description").unwrap_or_else(|_| existing.description.clone());
-        let status = arg_str(&args, "status").unwrap_or_else(|_| existing.status.as_str().to_owned());
-        let status = match ProjectStatus::from_db_str(&status) {
-            Some(s) => s,
-            None => return CallToolResult::error(
-                format!("非法状态值: {status}, 有效值: planning/in_progress/testing/releasing/completed/paused/cancelled")
-            ),
-        };
+        // MC-1(MCP-1):status 不再写入——移除 status 参数对 DB 的影响,保留原值(对齐 update_task
+        // 收口思路:status 是生命周期状态,不经 update_project 旁路改写,防制造 GUI 不可能的非法跳态)。
+        // 客户端传 status 参数被静默忽略(保留原值);项目状态变更走专用流转路径。
+        let status = existing.status;
         let now = now_millis();
         let rec = ProjectRecord {
             id: id.clone(),
@@ -520,8 +517,15 @@ fn bind_directory(ctx: &Ctx, args: Value) -> BoxFuture<'static, CallToolResult>
             Ok(false) => return CallToolResult::error(format!("项目不存在: {id}")),
             Err(e) => return err_str(e),
         }
+        // MC-6(MCP-2):两步写降级——stack 写失败不中断绑定(path 已落库,核心目标达成)。
+        // tracing::warn 记录,仍返回已绑定结果(path 已更新);GUI 侧可后续经 relocate 重探测。
         if let Err(e) = repo.update_field(&id, "stack", &stack_json).await {
-            return err_str(e);
+            tracing::warn!(
+                tool = "bind_directory",
+                project_id = %id,
+                error = %e,
+                "stack 写回失败(降级不中断,path 已绑定)"
+            );
         }
         let updated = repo.get_by_id(&id).await.ok().flatten();
         json_ok(json!({ "id": id, "project": updated }))
@@ -574,6 +578,13 @@ fn create_task(ctx: &Ctx, args: Value) -> BoxFuture<'static, CallToolResult> {
         Ok(v) => v,
         Err(r) => return Box::pin(std::future::ready(r)),
     };
+    // MC-6(MCP-4):title trim + 拒空(对齐 GUI create_task BE-CMD-1,防空白标题进库)。
+    let title = title.trim().to_string();
+    if title.is_empty() {
+        return Box::pin(std::future::ready(CallToolResult::error(
+            "任务标题不能为空".to_string(),
+        )));
+    }
     let description = arg_str_or(&args, "description", "");
     medium_audit("create_task", &format!("{project_id}/{title}"));
     Box::pin(async move {
@@ -784,7 +795,14 @@ fn create_idea(ctx: &Ctx, args: Value) -> BoxFuture<'static, CallToolResult> {
         Err(r) => return Box::pin(std::future::ready(r)),
     };
     let description = arg_str_or(&args, "description", "");
-    let priority = arg_int_or(&args, "priority", 1);
+    // MC-6(MCP-3):priority 值域校验(复用 df-storage normalize_priority 与 GUI/AI 工具同源,
+    // 拦截 99 等越界值——原 arg_int_or 直落 99 被静默吞为前端 Critical,IPC 拒/MCP 放行漂移)。
+    let priority = match df_storage::crud::normalize_priority(
+        args.get("priority").and_then(|v| v.as_i64()),
+    ) {
+        Ok(p) => p,
+        Err(e) => return Box::pin(std::future::ready(CallToolResult::error(e))),
+    };
     medium_audit("create_idea", &title);
     Box::pin(async move {
         let now = now_millis();
@@ -947,7 +965,17 @@ fn score_idea(ctx: &Ctx, args: Value) -> BoxFuture<'static, CallToolResult> {
 }
 
 /// 启发式评分:基于标题长度/描述详细度/关键词,产出 feasibility/impact/urgency/overall 0-10 分。
-/// 确定性纯函数,与 df-ideas 评估器对齐维度但不依赖 df-ai。
+/// 确定性纯函数。
+///
+/// **独立口径声明(MC-6/MCP-5 决策)**:本实现与 `df_ideas::scoring::ScoringEngine` 是两套
+/// 并行算法,维度对齐(均为 0-10 的 feasibility/impact/urgency/overall)但权重/信号词/边界不同。
+/// 保留独立实现而非复用 ScoringEngine 的取舍:
+///   - df-mcp 是轻量独立 server,当前不依赖 df-ideas;而 df-ideas 传递依赖 df-ai(reqwest/
+///     eventsource-stream 等重 HTTP 依赖),为消除 ~20 行评分函数把整棵重依赖树拉进 MCP 进程
+///     投入产出比不划算(编译/二进制/攻击面)。
+///   - 复用还需在 df-mcp 内复制 IdeaRecord→df_ideas::Idea 转换(record_to_idea 同款),再次引入
+///     双实现;且会改变 MCP 侧既有评分输出值(行为变更)。
+///   故保持独立口径,在此显式声明;若未来 df-ideas 轻量化或 MCP 确需与 GUI 评分完全一致,再收敛。
 fn heuristic_scores(title: &str, description: &str) -> Value {
     let desc_len = description.chars().count();
     // feasibility:描述越详细越可行(评估前已有思考)