前置：已绑定 workdir，有活跃 session；AI 将执行触发 permission.asked 的工具（如 bash rm）
步骤：
1. 发送触发权限请求的消息（如「请删除 /tmp/test.txt」）→ PermissionDialog 弹出
2. 点击「永久允许」
3. 再次发送触发同类权限的消息
断言：
- 首次弹窗后点击「永久允许」工具继续执行
- workdir 的 .yaoshu-code/approvals.json 新增按工具及目标范围约束的 allow 规则
- 第二次命中该范围规则的同类权限请求由 runtime 自动放行
- 范围外请求仍按智能审批或人工审批处理（不存在会话级全量自动批准）
清理：删除本用例写入的审批规则

/**
 * 聊天 SSE 浏览器 E2E 测试。
 * 选择器来源：前端组件源码（MessageComposer / MessageList / PermissionDialog…）。
 *
 * 绝对禁止：
 *   - if (await xxx.isVisible().catch(() => false)) 静默跳过
 *   - expect(await xxx.count() >= 0).toBe(true) 废话断言
 *
 * 需要真实 session 的用例：sidecar 未连接无法创建时用 test.fail() 明确标记。
 */
test('TC-CHAT-002 Ctrl/Cmd+Enter 快捷发送', async ({ page }) => {
  await page.setViewportSize({ width: 1440, height: 900 })
  await page.goto(workdirUrl)
  await page.locator(INPUT_SELECTOR).fill('你好')
  await page.keyboard.press('Control+Enter')
  // 用户消息立即上屏；助手消息流式累积；session.idle 后发送按钮恢复
  await expect(page.locator(MESSAGE_LIST_SELECTOR)).toContainText('你好')
})

/** 白名单默认密钥（明文，与 application-dev.yml 的 diagnostic.viewer-keys 对齐） */
private static final String DEVELOPER_KEY = "爻枢未来";

@Test
@DisplayName("白名单为空：正确密钥也拒绝（fail-closed，配置缺失不静默放行）")
void requireViewer_emptyWhitelist_rejected() throws Exception {
    properties.setViewerKeys(List.of());   // 未配置密钥 = 全部拒绝
    invokeRequireViewerAndExpectReject(
        requestWithAuth("Bearer " + encodedDeveloperKey()), "密钥无效");
}

// 家规一：用例名直读场景——失败时看名字就知道坏了什么，不用读代码
@DisplayName("白名单为空：正确密钥也拒绝（fail-closed，配置缺失不静默放行）")

// 家规二：断言给到具体值，禁止废话断言（count() >= 0 永真 = 没测）
assertTrue(msg.contains("密钥无效"), "提示语应含「密钥无效」，实际: " + msg);

// 家规三：环境不满足用 test.fail() 明确标记，禁止 isVisible().catch(() => false) 静默跳过