
Research
/Security News
OpenAPI React Query Codegen Compromised in Mini Shai-Hulud npm Supply Chain Attack
Ten malicious OpenAPI React Query Codegen versions were published to npm in the Mini Shai-Hulud attack, all with valid provenance.
@chiway/contextweaver
Advanced tools
🧵 为 AI Agent 精心编织的代码库上下文引擎
Semantic Code Retrieval for AI Agents — Hybrid Search • Graph Expansion • Token-Aware Packing
ContextWeaver 是一个专为 AI 代码助手设计的语义检索引擎,采用混合搜索(向量 + 词法)、智能上下文扩展和 Token 感知打包策略,为 LLM 提供精准、相关且上下文完整的代码片段。
displayCode 用于展示,vectorText 用于 EmbeddingSourceAdapter.toCharOffset 统一偏移,避免多字节字符切片错位(v1.4.0+)files.content,索引体积降低 30-50%pending/done/aborted 三态持久化,崩溃恢复自动重建# 全局安装
npm install -g @chiway/contextweaver
# 或使用 pnpm
pnpm add -g @chiway/contextweaver
# 初始化配置文件(创建 ~/.contextweaver/.env)
contextweaver init
# 或简写
cw init
编辑 ~/.contextweaver/.env,填入你的 API Key:
# Embedding API 配置(必需)
EMBEDDINGS_API_KEY=your-api-key-here
EMBEDDINGS_BASE_URL=https://api.siliconflow.cn/v1/embeddings
EMBEDDINGS_MODEL=BAAI/bge-m3
EMBEDDINGS_MAX_CONCURRENCY=10
EMBEDDINGS_DIMENSIONS=1024
# Reranker 配置(必需)
RERANK_API_KEY=your-api-key-here
RERANK_BASE_URL=https://api.siliconflow.cn/v1/rerank
RERANK_MODEL=BAAI/bge-reranker-v2-m3
RERANK_TOP_N=20
# 忽略模式(可选,逗号分隔)
# IGNORE_PATTERNS=.venv,node_modules
# 在代码库根目录执行
contextweaver index
# 指定路径
contextweaver index /path/to/your/project
# 强制重新索引
contextweaver index --force
# 语义搜索
cw search --information-request "用户认证流程是如何实现的?"
# 带精确术语
cw search --information-request "数据库连接逻辑" --technical-terms "DatabasePool,Connection"
# 启动 MCP 服务端(供 Claude 等 AI 助手使用)
contextweaver mcp
# 查看 LanceDB 迁移状态
contextweaver migrate
# 解除 aborted 状态:清空 LanceDB 并触发全量重建
# 触发时机:抽样校验失败后 Indexer 拒绝写入;运行此命令后再次 index 即可
contextweaver migrate --reset
# 指定项目路径
contextweaver migrate --path /path/to/project
在 Claude Desktop 的配置文件中添加:
{
"mcpServers": {
"contextweaver": {
"command": "contextweaver",
"args": ["mcp"]
}
}
}
ContextWeaver 提供一个核心 MCP 工具:codebase-retrieval
| 参数 | 类型 | 必需 | 描述 |
|---|---|---|---|
repo_path | string | ✅ | 代码库根目录的绝对路径 |
information_request | string | ✅ | 自然语言形式的语义意图描述 |
technical_terms | string[] | ❌ | 精确技术术语(类名、函数名等) |
information_request 描述「做什么」,technical_terms 过滤「叫什么」flowchart TB
subgraph Interface["CLI / MCP Interface"]
CLI[contextweaver CLI]
MCP[MCP Server]
end
subgraph Search["SearchService"]
VR[Vector Retrieval]
LR[Lexical Retrieval]
RRF[RRF Fusion + Rerank]
VR --> RRF
LR --> RRF
end
subgraph Expand["Context Expansion"]
GE[GraphExpander]
CP[ContextPacker]
GE --> CP
end
subgraph Storage["Storage Layer"]
VS[(VectorStore<br/>LanceDB)]
DB[(SQLite<br/>FTS5)]
end
subgraph Index["Indexing Pipeline"]
CR[Crawler<br/>fdir] --> SS[SemanticSplitter<br/>Tree-sitter] --> IX[Indexer<br/>Batch Embedding]
end
Interface --> Search
RRF --> GE
Search <--> Storage
Expand <--> Storage
Index --> Storage
| 模块 | 职责 |
|---|---|
| SearchService | 混合搜索核心,协调向量/词法召回、RRF 融合、Rerank 精排 |
| GraphExpander | 上下文扩展器,执行 E1/E2/E3 三阶段扩展策略 |
| ContextPacker | 上下文打包器,负责段落合并和 Token 预算控制 |
| ChunkContentLoader | 按 (path, start_index, end_index) 从 files.content 批量切片(v1.4.0+) |
| VectorStore | LanceDB 适配层,仅暴露纯 vector 操作 |
| Database (SQLite) | 元数据存储 + FTS5 全文索引,schema_version=3 |
| Bootstrap | 跨库初始化协调器:pending_marks 重放 + LanceDB schema 迁移(v1.4.0+) |
| SemanticSplitter | AST 语义分片器,基于 Tree-sitter 解析,写入时统一到 UTF-16 字符域 |
~/.contextweaver/<projectId>/
├── index.db # SQLite
│ ├── files # 文件元数据 + 完整正文(content 列,文本切片唯一来源)
│ ├── files_fts # 外部内容表,倒排索引指向 files
│ ├── chunks_fts # chunk 级倒排索引,per-file 整体替换
│ ├── metadata # schema_version / lancedb_migration_state / lock
│ └── pending_marks # outbox:vector_index_hash 标记失败时启动重放
└── vectors.lance/ # LanceDB chunks 表(仅向量 + 定位元数据,不存正文)
关键不变量:
files.content;ChunkContentLoader 用 start_index/end_index 切片(与 displayCode 同源)pending/done/aborted 持久化,跨进程用 advisory lock 互斥contextweaver/
├── src/
│ ├── index.ts # CLI 入口(init / index / search / mcp / migrate)
│ ├── config.ts # 配置管理(环境变量)
│ ├── api/ # 外部 API 封装
│ │ ├── embedding.ts # Embedding API
│ │ └── reranker.ts # Reranker API
│ ├── chunking/ # 语义分片
│ │ ├── SemanticSplitter.ts # AST 语义分片器
│ │ ├── SourceAdapter.ts # 源码适配器(UTF-16/UTF-8 域归一)
│ │ ├── LanguageSpec.ts # 语言规范定义
│ │ ├── ParserPool.ts # Tree-sitter 解析器池
│ │ └── types.ts # 分片类型定义
│ ├── scanner/ # 文件扫描
│ │ ├── crawler.ts # 文件系统遍历
│ │ ├── processor.ts # 文件处理
│ │ ├── filter.ts # 过滤规则
│ │ ├── hash.ts # 文件 hash
│ │ └── language.ts # 语言识别
│ ├── indexer/ # 索引器
│ │ └── index.ts # 三阶段事务(LanceDB → FTS+outbox → SQLite mark)
│ ├── vectorStore/ # 向量存储
│ │ └── index.ts # LanceDB 适配层(纯 vector 操作)
│ ├── db/ # 数据库
│ │ ├── index.ts # SQLite + FTS5 + pending_marks + 迁移状态机
│ │ └── bootstrap.ts # 跨库初始化协调(v1.4.0+)
│ ├── search/ # 搜索服务
│ │ ├── SearchService.ts # 核心搜索服务
│ │ ├── GraphExpander.ts # 上下文扩展器
│ │ ├── ContextPacker.ts # 上下文打包器
│ │ ├── ChunkContentLoader.ts # 按 (path, start_index, end_index) 切片(v1.4.0+)
│ │ ├── fts.ts # 全文搜索(per-file 整体替换)
│ │ ├── config.ts # 搜索配置
│ │ ├── types.ts # 类型定义
│ │ ├── utils.ts # token overlap 评分
│ │ └── resolvers/ # 多语言 Import 解析器
│ │ ├── JsTsResolver.ts
│ │ ├── PythonResolver.ts
│ │ ├── GoResolver.ts
│ │ ├── JavaResolver.ts
│ │ ├── RustResolver.ts
│ │ ├── CppResolver.ts
│ │ └── CSharpResolver.ts
│ ├── mcp/ # MCP 服务端
│ │ ├── server.ts # MCP 服务器实现
│ │ ├── main.ts # MCP 入口
│ │ └── tools/
│ │ └── codebaseRetrieval.ts # 代码检索工具
│ └── utils/ # 工具函数
│ ├── logger.ts # 日志系统
│ ├── encoding.ts # 编码检测
│ └── lock.ts # 文件锁
├── tests/ # 单测 + 集成测试(109 测试用例)
│ ├── chunking/ # SourceAdapter / 分片
│ ├── db/ # 迁移、outbox、advisory lock
│ ├── indexer/ # 事务补偿、GC、aborted 守卫
│ ├── integration/ # 真实 LanceDB 端到端
│ ├── search/ # FTS、ChunkContentLoader、Packer
│ └── vectorStore/ # chunk_id 去重、抽样校验
├── package.json
└── tsconfig.json
| 变量名 | 必需 | 默认值 | 描述 |
|---|---|---|---|
EMBEDDINGS_API_KEY | ✅ | - | Embedding API 密钥 |
EMBEDDINGS_BASE_URL | ✅ | - | Embedding API 地址 |
EMBEDDINGS_MODEL | ✅ | - | Embedding 模型名称 |
EMBEDDINGS_MAX_CONCURRENCY | ❌ | 10 | Embedding 并发数 |
EMBEDDINGS_DIMENSIONS | ❌ | 1024 | 向量维度 |
RERANK_API_KEY | ✅ | - | Reranker API 密钥 |
RERANK_BASE_URL | ✅ | - | Reranker API 地址 |
RERANK_MODEL | ✅ | - | Reranker 模型名称 |
RERANK_TOP_N | ❌ | 20 | Rerank 返回数量 |
IGNORE_PATTERNS | ❌ | - | 额外忽略模式 |
interface SearchConfig {
// === 召回阶段 ===
vectorTopK: number; // 向量召回数量(默认 30)
vectorTopM: number; // 送入融合的向量结果数(默认 30)
ftsTopKFiles: number; // FTS 召回文件数(默认 15)
lexChunksPerFile: number; // 每文件词法 chunks 数(默认 3)
lexTotalChunks: number; // 词法总 chunks 数(默认 30)
// === 融合阶段 ===
rrfK0: number; // RRF 平滑常数(默认 60)
wVec: number; // 向量权重(默认 1.0)
wLex: number; // 词法权重(默认 0.5)
fusedTopM: number; // 融合后送 rerank 数量(默认 40)
// === Rerank ===
rerankTopN: number; // Rerank 后保留数量(默认 10)
maxRerankChars: number; // Rerank 文本最大字符数(默认 1200)
// === 扩展策略 ===
neighborHops: number; // E1 邻居跳数(默认 2)
breadcrumbExpandLimit: number; // E2 面包屑补全数(默认 3)
importFilesPerSeed: number; // E3 每 seed 导入文件数(默认 0)
chunksPerImportFile: number; // E3 每导入文件 chunks(默认 0)
// === Smart TopK ===
enableSmartTopK: boolean; // 启用智能截断(默认 true)
smartTopScoreRatio: number; // 动态阈值比例(默认 0.5)
smartMinScore: number; // 绝对下限(默认 0.25)
smartMinK: number; // Safe Harbor 数量(默认 2)
smartMaxK: number; // 硬上限(默认 15)
}
ContextWeaver 通过 Tree-sitter 原生支持以下编程语言的 AST 解析:
| 语言 | AST 解析 | Import 解析 | 文件扩展名 |
|---|---|---|---|
| TypeScript | ✅ | ✅ | .ts, .tsx |
| JavaScript | ✅ | ✅ | .js, .jsx, .mjs, .cjs |
| Python | ✅ | ✅ | .py |
| Go | ✅ | ✅ | .go |
| Java | ✅ | ✅ | .java |
| Rust | ✅ | ✅ | .rs |
| C | ✅ | ✅ | .c, .h |
| C++ | ✅ | ✅ | .cpp, .cc, .cxx, .hpp |
| C# | ✅ | ✅ | .cs |
其他语言会采用基于行的 Fallback 分片策略,仍可正常索引和搜索。
0. Bootstrap → pending_marks 重放 + LanceDB schema 迁移(首次启动)
1. Crawler → 遍历文件系统,过滤忽略项
2. Processor → 读取文件内容,计算 hash
3. Splitter → AST 解析,语义分片(偏移归一到 UTF-16 字符域)
4. Indexer → 批量 Embedding
5. 阶段 4-6 伪事务:
├─ LanceDB 写入(预删 (path, hash) 防重复 → add → 清旧版本)
├─ FTS + outbox 单 SQLite 事务(失败回滚 LanceDB)
└─ SQLite mark + 清 outbox 单事务(失败时 outbox 保留,下次启动 replay)
6. 末尾 GC → 清理 LanceDB 孤儿 chunks(time budget 5s)
1. Query Parse → 解析查询,分离语义和术语
2. Hybrid Recall → 向量 + 词法双路召回
3. RRF Fusion → Reciprocal Rank Fusion 融合
4. Rerank → 交叉编码器精排
5. Smart Cutoff → 智能分数截断
6. Graph Expand → 邻居/面包屑/导入扩展
7. Context Pack → 段落合并,Token 预算
8. Format Output → 格式化返回给 LLM
日志文件位置:~/.contextweaver/logs/app.YYYY-MM-DD.log
设置日志级别:
# 开启 debug 日志
LOG_LEVEL=debug contextweaver search --information-request "..."
aborted 状态)现象:contextweaver index 报错 "LanceDB 处于 aborted 状态,拒绝写入以防止 schema 污染"。
原因:v1.4.0 升级时 LanceDB 旧索引中的 display_code 与当前 files.content 抽样差异 > 1%(通常发生在 chunk 偏移用 UTF-8 字节域旧索引上)。
解决:
contextweaver migrate --reset # 清空 LanceDB chunks 表 + 重置状态为 done
contextweaver index # 全量重建(新 schema)
如果 MCP server 长驻 + 另一终端跑 contextweaver index,两进程会争抢迁移。v1.4.0 引入 10 分钟僵尸阈值的 advisory lock,自动让一个进程跳过迁移、另一个完成。
如锁卡住(process kill -9 后),可手动清理:
sqlite3 ~/.contextweaver/<projectId>/index.db \
"DELETE FROM metadata WHERE key = 'lancedb_migration_lock';"
v1.4.0 已通过 pending_marks outbox 机制解决:FTS 写入成功但 vector_index_hash 标记失败时,下次启动自动 replay,不会触发重复 embedding。
display_code/vector_text,正文回查 files.contentpending_marks outbox + 三态迁移状态机contextweaver migrate CLI本项目采用 MIT 许可证。
Made with ❤️ for AI-assisted coding
FAQs
A context weaving tool for LLMs
We found that @chiway/contextweaver demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.

Research
/Security News
Ten malicious OpenAPI React Query Codegen versions were published to npm in the Mini Shai-Hulud attack, all with valid provenance.

Security News
Socket joins more than 100 technology, cybersecurity, and financial organizations calling for a global surge in cyber defense.

Product
Enterprise security teams can now detect malware, credential theft, suspicious network activity, and risky updates across Microsoft Edge extensions.