mnote/design/05-editor-mainline/process/5-34-local-markdown-attachment-ref-contract-v1.md

5-34 [process] 本地 Markdown 附件引用合同与执行清单 v1

创建时间：2026-05-28

Owner：05-editor-mainline / 04-tree-domain resource 边界

背景：本地文件夹是 MNote 默认数据真相，.md 是正文真相。附件、图片、Office、PDF 等资源不能继续依赖 /office-preview?... 这类运行时 URL 或 DOM 临时属性作为持久合同。正文应保存标准 Markdown 链接，Rust/kernel 解析为稳定 AttachmentRef projection，前端按 projection 渲染和打开。

1. 目标

• 把图片、PDF、Office、音视频、普通文件统一收口到标准 Markdown link/image 表达。
• 上传时默认把文件复制到当前 .md 邻接资源目录，并在正文插入相对链接。
• 用户手写或粘贴 file://、https://、相对路径、兼容裸绝对路径时，内核都能解析为同一类 AttachmentRef。
• Tiptap 只负责编辑器节点渲染，不持有资源真相；点击打开交给 resource opener。
• 文件树、resource tab、preview viewer、系统打开、授权检查都基于 AttachmentRef / OpenTarget，不从 DOM 字符串重复猜测。

2. 非目标

• 不引入 SiYuan 式固定 data/assets 客户端工作区模型。
• 不创建 〈/mnt/.../1.pdf〉 这类非标准 Markdown 存储语法。
• 不把 /office-preview、/pdf-preview、localhost URL 写入 Markdown 正文。
• 不让前端新增第二套附件归属、资源生命周期或授权真相。
• 不在本清单内重做完整文件冲突系统；冲突语义继续由 5-27 文档保存合同推进，本清单只定义附件引用与打开合同。

3. 标准正文表达

推荐正文存储格式固定为 Markdown 标准语法：

[同目录 PDF](./report.pdf)
[页面附件](./dha_computational_modeling_literature.assets/model.pptx)
![图片](./dha_computational_modeling_literature.assets/figure.png)
[外部本地文件](file:///mnt/Data1T/research/shared/reference.pdf)
[网页资料](https://example.com/paper.pdf)

兼容输入：

• ./a.pdf：相对当前 .md 所在目录解析。
• ../assets/a.pdf：相对当前 .md 所在目录解析。
• file:///mnt/Data1T/a.pdf：按标准 file URI 解析，必须经过授权 root 检查。
• /mnt/Data1T/a.pdf：作为兼容输入接受；保存时建议规范化为 file:///mnt/Data1T/a.pdf，或在同 root 内转换为相对路径。
• https://... / http://...：远程 URL，不进入本地文件授权，但进入 URL 安全策略。

默认上传插入规则：

当前文档：/mnt/Data1T/research/DHA/literature/dha.md
上传文件：/home/lix/Downloads/model.pptx
复制目标：/mnt/Data1T/research/DHA/literature/dha.assets/model-<stable-id>.pptx
正文插入：[model.pptx](./dha.assets/model-<stable-id>.pptx)

说明：

• 相对链接不是不唯一；内核解析时用当前 .md 路径补全，得到唯一绝对路径。
• 正文优先保存相对路径，是为了移动文件夹、同步、分享、VSCode/Sidex/Markdown 工具打开时保持可用。
• 绝对路径作为外部引用保留，但默认不作为上传后的持久格式。

4. AttachmentRef 合同

Rust/kernel 应从 Markdown link/image/html embed 中解析出统一引用：

type AttachmentRef = {
  refId: string;
  ownerDocumentPath: string;
  ownerRootUri: string;
  rawHref: string;
  normalizedHref: string;
  label: string;
  kind: "pageLocal" | "workspaceRelative" | "externalFile" | "remoteUrl" | "unknown";
  resolvedUri: string | null;
  resolvedAbsolutePath: string | null;
  relativePath: string | null;
  ext: string | null;
  contentType: string | null;
  exists: boolean | null;
  authorized: boolean | null;
  openKind: "image" | "pdf" | "office" | "audio" | "video" | "text" | "download" | "external" | "unknown";
  sourceRange: { start: number; end: number } | null;
};

长期 owner：

• Markdown 原文：.md 文件。
• 引用解析：Rust/kernel 或 mnote-web Rust route，不放在浏览器 DOM 增强器里当真相。
• 授权判断：SQLite control-plane / allowed roots。
• 展示消费：mnote-web browser runtime / Tiptap island。
• 打开行为：resource opener，根据 AttachmentRef.openKind + 用户动作生成 OpenTarget。

5. 打开合同

点击附件卡片时，前端只能传 AttachmentRef 或 ref id，不能直接打开 Markdown 中的原始 href。

type OpenTarget = {
  targetKind: "resourceTab" | "browserPreview" | "systemExternal" | "download" | "blocked";
  refId: string;
  previewUrl?: string;
  absolutePath?: string;
  reason?: string;
};

分发规则：

• image：内嵌图片或资源 tab 预览。
• pdf：PDF preview / resource tab。
• pptx/docx/xlsx：Office preview / resource tab；不把 /office-preview 写回 Markdown。
• audio/video：媒体卡片或资源 tab。
• text/code：文本 preview 或普通文件打开。
• unsupported：下载或系统外部打开。
• unauthorized/missing：显示阻断或缺失状态，不吞点击。

6. 上传合同

上传流程固定为：

1. 用户在 Tiptap/Markdown 位置发起上传。
2. 浏览器只持有临时 UploadDraft：文件名、进度、取消、错误。
3. Rust upload API 根据当前 .md 路径计算 page-local assets 目录。
4. 后端写入文件，进行文件名净化、冲突命名、可选 hash 去重。
5. API 返回稳定 Markdown href，如 ./dha.assets/model-<id>.pptx。
6. Tiptap 将临时上传节点替换为标准 link/image 节点。
7. 保存 Markdown 后，watcher / projection 重新解析出 AttachmentRef。

文件名规则：

• 保留原始显示名作为 label。
• 磁盘文件名进行净化，避免路径分隔符、控制字符、危险扩展伪装。
• 冲突时追加稳定短 id，不覆盖已有文件。
• 同名同内容可选 hash 去重，但不能破坏用户可理解的显示名。

7. Sidex / VSCode / Zed / Tiptap / SiYuan 对照

可借鉴模型

• VSCode/Sidex：资源用 URI 作为稳定身份，打开器通过 open(resource) 分发；tab input 也保存 URI，而不是保存某个预览页 URL。
• Zed：agent mention 使用 file:// URI 表达本地文件、目录、符号和选区，并有 URI parse/roundtrip 测试。
• Tiptap：上传节点是临时 atom NodeView，上传成功后替换成 image/link 节点。
• Kode/Tiptap Markdown：正文层保留标准 ![alt](src) / [text](href)。
• SiYuan：上传 API 返回稳定资源路径，并按类型渲染不同资源卡片。

只作参考实现

• SiYuan 的 assets/ hash/cache/watcher 可借鉴，但它基于固定客户端 workspace/data，不符合 MNote 本地文件夹为核心的默认模型。
• VSCode/Sidex 的 opener service 结构可借鉴，但 MNote opener 必须接入 SQLite 授权、local-first rootUri 和 resource tab。
• Zed 的 file:// mention 适合参考 URI 表达和解析测试，不代表 MNote 正文要使用 Zed 专用 mention UI。

不适合 MNote 的内容

• 不使用 SiYuan 全局 data/assets 作为唯一资产仓库。
• 不使用 BlockNote file block 作为 MNote 正文真相。
• 不让前端 DOM 属性成为附件引用合同。
• 不把绝对本机路径默认写入 Markdown。

8. 引用代码

8.1 Tiptap：上传节点是临时 UI

reference-code/tiptap-notion-like-registry/materialized/tiptap-node/image-upload-node/image-upload-node-extension.ts:66-83

export const ImageUploadNode = Node.create<ImageUploadNodeOptions>({
  name: "imageUpload",
  group: "block",
  draggable: true,
  selectable: true,
  atom: true,
  addOptions() {
    return {
      type: "image",
      accept: "image/*",
      limit: 1,
      maxSize: 0,
      upload: undefined,

reference-code/tiptap-notion-like-registry/materialized/tiptap-node/image-upload-node/image-upload-node.tsx:453-479

const handleUpload = async (files: File[]) => {
  const urls = await uploadFiles(files)

  if (urls.length > 0) {
    const pos = props.getPos()
    if (isValidPosition(pos)) {
      const imageNodes = urls.map((url, index) => ({
        type: extension.options.type,
        attrs: { ...extension.options, src: url },
      }))

      props.editor
        .chain()
        .focus()
        .deleteRange({ from: pos, to: pos + props.node.nodeSize })
        .insertContentAt(pos, imageNodes)
        .run()

MNote 借鉴点：上传中状态只存在于临时节点；持久正文必须是标准 link/image。

8.2 VSCode/Sidex：URI + opener service

reference-code/sidex-main/src/vs/platform/opener/common/opener.ts:77-119

export interface IOpenerService {
  registerOpener(opener: IOpener): IDisposable;
  registerValidator(validator: IValidator): IDisposable;
  registerExternalUriResolver(resolver: IExternalUriResolver): IDisposable;
  open(resource: URI | string, options?: OpenInternalOptions | OpenExternalOptions): Promise<boolean>;
  resolveExternalUri(resource: URI, options?: ResolveExternalUriOptions): Promise<IResolvedExternalUri>;
}

reference-code/sidex-main/src/vs/workbench/api/common/extHostEditorTabs.ts:110-128

private _initInput() {
  switch (this._dto.input.kind) {
    case TabInputKind.TextInput:
      return new TextTabInput(URI.revive(this._dto.input.uri));
    case TabInputKind.CustomEditorInput:
      return new CustomEditorTabInput(URI.revive(this._dto.input.uri), this._dto.input.viewType);
    case TabInputKind.NotebookInput:
      return new NotebookEditorTabInput(URI.revive(this._dto.input.uri), this._dto.input.notebookType);

MNote 借鉴点：资源身份是 URI；打开方式由 opener/editor 决定。

8.3 Zed：file:// URI 可 roundtrip

reference-code/zed/crates/acp_thread/src/mention.rs:437-486

pub fn to_uri(&self) -> Url {
    match self {
        MentionUri::File { abs_path } => {
            let mut url = Url::parse("file:///").unwrap();
            url.set_path(&abs_path.to_string_lossy());
            url
        }
        MentionUri::Directory { abs_path } => {
            let mut url = Url::parse("file:///").unwrap();
            let mut path = abs_path.to_string_lossy().into_owned();
            if !path.ends_with('/') && !path.ends_with('\\') {
                path.push('/');
            }
            url.set_path(&path);
            url
        }

reference-code/zed/crates/acp_thread/src/mention.rs:600-608

let file_uri = uri!("file:///path/to/file.rs");
let parsed = MentionUri::parse(file_uri, PathStyle::local()).unwrap();
match &parsed {
    MentionUri::File { abs_path } => {
        assert_eq!(abs_path, Path::new(path!("/path/to/file.rs")));
    }
    _ => panic!("Expected File variant"),
}
assert_eq!(parsed.to_uri().to_string(), file_uri);

MNote 借鉴点：file:// 是标准本地绝对引用格式；必须有 parse/serialize 测试。

8.4 Kode：标准 Markdown link/image 可逆

reference-code/kode/kode-doc/src/parse.rs:472-492

// Image: ![alt](src "title")
'!' if i + 1 < chars.len() && chars[i + 1] == '[' => {
    if let Some((alt, src, title, end)) = parse_image_or_link(chars, i + 1) {
        out.push(Node::leaf_with_attrs(
            NodeType::Image,
            image_attrs(&src, &alt, title.as_deref()),
        ));
    }
}

// Link: [text](url "title")
'[' => {
    if let Some((link_text, href, title, end)) = parse_image_or_link(chars, i) {
        let link_mark = Mark::with_attrs(MarkType::Link, link_attrs(&href, title.as_deref()));

reference-code/kode/kode-doc/src/serialize.rs:350-368

fn serialize_image(node: &Node, out: &mut String) {
    let src = match get_attr(&node.attrs, "src") {
        Some(AttrValue::String(s)) => s.as_str(),
        _ => "",
    };
    out.push_str("![");
    out.push_str(alt);
    out.push_str("](");
    out.push_str(src);

MNote 借鉴点：正文层坚持 Markdown 标准语法，解析层再映射成内部节点。

8.5 SiYuan：上传返回稳定资源路径

reference-code/siyuan-master/API_zh_CN.md:595-620

{
  "code": 0,
  "msg": "",
  "data": {
    "errFiles": [""],
    "succMap": {
      "foo.png": "assets/foo-20210719092549-9j5y79r.png"
    }
  }
}

reference-code/siyuan-master/kernel/model/upload.go:54-124

baseName := filepath.Base(assetAbsPath)
fName := util.FilterUploadFileName(baseName)
ext := filepath.Ext(fName)
ext = strings.ToLower(ext)

hash, hashErr := util.GetEtagByHandle(f, fi.Size())
existAssetPath := GetAssetPathByHash(hash)
if "" != existAssetPath && !strings.HasPrefix(hash, "random_") {
    succMap[baseName] = strings.TrimPrefix(existAssetPath, "/")
} else {
    fName = util.AssetName(fName, ast.NewNodeID())
    writePath := filepath.Join(assetsDirPath, fName)
    p := "assets/" + fName
    succMap[baseName] = p
    cache.SetAssetHash(hash, p)
}

MNote 借鉴点：上传结果返回稳定 href；文件名净化、冲突命名和去重属于后端职责。

9. 执行清单

Batch A：现状冻结与 RED 验证

• 复现并记录当前附件行为：第一个上传可打开、第二个上传后重渲染仍可打开、文件树显示附件。
• 新增或扩展浏览器 smoke，断言 Markdown 中不能写入 /office-preview 作为持久 href。
• 截图记录当前卡片、文件树、resource tab、preview 行为。

Batch B：Markdown href 解析合同

• 在 Rust 层新增 AttachmentRef 或等价协议类型。
• 支持解析 Markdown image/link 的 rawHref、label、source range。
• 支持相对路径、file://、http(s)、兼容裸绝对路径。
• Rust 单测覆盖路径空格、中文、百分号编码、目录链接、缺失文件。

Batch C：授权与 root 解析

• file:// 和裸绝对路径必须经过 SQLite control-plane allowed roots 检查。
• 相对链接解析时必须基于 owner .md 路径和当前 rootUri。
• 不同用户授权隔离，未授权路径 projection 标记 authorized=false。
• Rust 定点测试覆盖已授权、未授权、跨用户隔离。

Batch D：上传写入与 href 返回

• local upload API 接收 owner document path，不再只返回 preview URL。
• 默认写入 <mdStem>.assets/。
• 文件名净化、冲突命名、可选 hash 去重。
• 返回 { displayName, markdownHref, attachmentRef }。
• 上传失败不能留下 orphan 正文链接；成功后 watcher 能刷新文件树。

Batch E：Tiptap / Markdown 编辑器渲染

• 上传中使用临时 UploadDraft / upload NodeView。
• 成功后替换为标准 link/image，不保存 preview URL。
• 根据 AttachmentRef.openKind 渲染图片、PDF、Office、音视频、普通文件卡片。
• 卡片 UI 只消费 projection；不把 DOM data 属性当持久真相。
• 浏览器截图验证卡片形态、hover/click、保存重开后行为一致。

Batch F：Resource opener 与 preview

• 新增或收口 openAttachment(ref)。
• PDF/Office/image/text/download/system external 分发到 OpenTarget。
• resource tab watch 与附件 ref 绑定，避免第二个附件打开后第一个失效。
• 缺失和未授权路径显示明确阻断状态。

Batch G：File Tree / watcher / missing asset

• 文件树从附件 projection 显示 page-local assets 目录和文件。
• 上传后 watcher 刷新文件树，不依赖手动刷新。
• 删除/移动附件后正文卡片显示 missing，不崩溃。
• 外部新增同目录附件后，手写相对链接可解析并打开。

Batch H：兼容迁移

• 兼容旧 Markdown 中已有 /office-preview?...path=... href，读取时转换为 AttachmentRef，保存时迁移为标准 href。
• 兼容现有 data-mnote-attachment-link DOM 增强路径，但不作为主合同。
• 补设计说明：旧路径只做读兼容，不再写入。

Batch I：验证矩阵

• Rust：AttachmentRef parse/resolve/auth/open target 单测。
• JS：Tiptap upload replacement、card renderer、resource opener node --check 与定点 smoke。
• Browser：真实上传 pptx/pdf/docx/png 两个以上文件，保存重开后逐个点击可预览。
• Browser：VSCode/Sidex 兼容表达验证，Markdown 原文为标准 link/image。
• Browser：未授权 file:// 阻断、授权后可打开。
• git diff --check。
• 涉及代码图修改后运行 codegraph sync .。

10. 验收标准

• 任意时刻上传附件，正文只产生标准 Markdown href，不产生运行时 preview URL。
• 第一个、第二个、第三个附件保存重渲染后都能点击并打开。
• 文件树能显示 page-local 附件，且 watcher 自动刷新。
• 复制整个本地文件夹到新位置后，相对附件仍可解析。
• file:// 外部引用在授权 root 内可打开，未授权时阻断。
• Tiptap 卡片、resource tab、preview opener 都消费同一 AttachmentRef projection。