 lixi
|
f9b1358b37
|
docs: 2026-09-11 安全事件复盘 + 新建服务器暴露面清单 + M3.5 报告 03/04/05 入档
CI / docs-build (push) Successful in 1m59s
安全事件（已闭环，服务恢复）：
- 根因链：Gitea 3000 对公网开放 → 外部调用 /api/internal/manager/add-logger
注入 gitconfig 的 uploadpack.packObjectsHook → 指向不存在的脚本 →
upload-pack 发 NAK 后无法产出 pack → 全仓 HTTPS clone 失败（CI 全挂）
- 攻击未达成代码执行（hook 目标脚本不存在）；三仓 ref 与本地逐一核对未被篡改；
无系统层入侵（无陌生 key/crontab/挖矿进程/陌生登录）
- 新建常设「服务器暴露面清单」：补上服务器侧「决策变了环境没跟上」的核对机制
（Nacos 在 ADR-002 移除后仍暴露公网近两个月）
- CI Runner 手册排障表增三条：CI 秒失败先在本机复现 checkout、跨仓比 CI
须核对时间戳、clone 坏而 push 正常时查 packObjectsHook 注入
M3.5 交付报告：03 后端资料与头像（api 334→379）、04 契约冻结 v1.4.0
（31→32 路径、矩阵 173→181 格、11 格红转绿）、05 资料页与头像 UI（flutter 526→597）
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-09-11 17:45:35 +08:00 |
|
|
lixi
|
f5457c2f4c
|
docs: M3 第三波收口——报告 21~27 入档挂导航
CI / docs-build (push) Successful in 2m2s
- 21~26 Flutter 社区接入五单 + 字典 v3 白名单（flutter 286→502、api 325→334）
- 27 收口总表：社区 demo 三页消亡、M3 四条验收标准逐条取证、
乐观更新与媒体链路端到端、实现期修正记录
- device-verification.md 的 M3 四项真机步骤已由各单收口补全
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-09-10 14:48:33 +08:00 |
|
|
lixi
|
5ecb920c49
|
docs: 真机验证清单去除本机绝对路径
CI / docs-build (push) Successful in 1m0s
/home/lx/workspace/patbond 是单人本机工作区路径，另一位维护者检出位置不同；
常设操作文档一律参数化为「cd <你的工作区>/<仓名>」写法。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-09-08 16:15:22 +08:00 |
|
|
lixi
|
16579a41e2
|
docs: 真机验证清单提升为跨迭代常设文档
CI / docs-build (push) Successful in 1m2s
- 从 iteration-2/30 迁至 development/device-verification.md，挂「开发文档」
一级导航（功能完成清单之后）
- 重构为按迭代分节：通用前置 + M2 挂起两项（含 09-21 出数日时限提醒）+
M3 预登记四项（媒体弱网/乐观更新手感/Feed 图片/v3 事件落库，随工单收口补全）
- 原 30 号位置留迁移指引，保持报告序列完整可审计
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-09-08 16:11:24 +08:00 |
|