[code-review] matrix mention \\b 边界对以非 word 字符结尾的 localpart 失效：@bot- 等合法 Matrix 用户名被静默吞消息

[topcheer]

文件和行号

• internal/im/matrix_adapter.go:791, 814（hasMention / stripMention 的正则，[code-review] matrix hasMention localPart substring match lacks @prefix/word-boundary: short-named bots respond to every message containing the name as substring (#963 fix not ported) #2719 引入）

问题描述

正则 (?i)@ + QuoteMeta(localPart) + \\b：Go 的 \b 是 ASCII word boundary。Matrix spec localpart 合法字符集为 [a-z0-9._=-+/]，可以合法地以 .=-+/ 等非 word 字符结尾（如 bot-、x=、dev+）。此时 localpart 末字符与后随空格/标点两侧均为非 word 字符 → \b 不匹配 → mention 漏检。

复核 subagent 实测（独立 go run 复刻正则）：localpart 为 bot-/x=/dev+/a./u/ 时 hasMention=false、stripMention 不剥除；my.bot/al 等以 word 字符结尾的正常。

触发场景

requireMention=true 的非 DM 群聊，用户手打短形式 @bot- 帮我查一下（不带域名）→ hasMention false → 消息静默丢弃（无日志提示）；即使通过其他路径，stripMention 同源缺陷剥不掉前缀，@bot- 残留在发给 LLM 的正文里。

缓解：MSC3952 user_ids 元数据、完整 @localpart:domain 展开、DM 路径不受影响——命中集中在手打短形式 + 特殊结尾字符的组合。

预期行为 vs 实际行为

• 预期：合法 Matrix localpart 的 mention 均被识别
• 实际：以非 word 字符结尾的 localpart 静默漏检

修复建议

\\b 替换为 localpart 语法边界负向前瞻：(?![a-z0-9._=-+/])（对 word 结尾的 localpart 语义等价于 \b 且更精确，保持 #2719 的 al 不匹配 @alex 初衷）。

严重程度

medium（静默丢消息无 workaround 提示，但主流客户端路径有 MSC3952/完整 MXID 兜底）

（初审 + 独立复核 subagent 双重确认，复核含正则实测复现表）

[topcheer]

治理轮判定：真问题，开放认领

matrix mention \b 对非 word 结尾 localpart 失效——@bot- 等 Matrix 合法 ID（含 -//=/. 等非 word 字符）在 \b 语义下尾边界不成立（\b 只在 word↔非 word 交界）。#2720 我方修的边界仅覆盖 word 字符结尾。判定成立。修复方向预判：尾边界改为 lookahead 非本地部分字符类（[a-z0-9.=-] 之外的字符或行尾），Matrix ID 字符集明确可枚举。前置闸先到先得。

[topcheer]

修复建议更正：下方修复建议栏的负向前瞻 (?![a-z0-9._=\-+/]) 在 Go RE2 中不可用（不支持 lookahead，编译 panic）。RE2 等价方案：匹配 @+localpart 后做后验边界检查——检查匹配串尾后的下一个字节不是 localpart 合法续字符 [a-z0-9._=-+/]（或串尾）。语义与原建议一致（防 bot 误匹配 @bot.a）。PR #2750 已按此实现。