wooo/awoooi
1
1
Fork 0
Code Issues 2 Pull Requests 1 Actions 2 Packages Projects Releases Wiki Activity

docs(security): 回填 IwoooS P2 production smoke [skip ci]

Browse Source
This commit is contained in:
Your Name
2026-06-04 21:24:36 +08:00
parent f9369284bd
commit 062e890a5e
2 changed files with 52 additions and 6 deletions
Download Patch File Download Diff File Expand all files Collapse all files

39
docs/LOGBOOK.md
View File

@@ -29629,3 +29629,42 @@ production browser smoke:
2. Commit 並推送 Gitea main，等待 CD 與 deploy marker。
3. 以 production `/zh-TW/iwooos` 做 desktop / mobile smoke，檢查首屏、展開區、審查後修正候選、水平溢出與禁止 action href。
4. 回填 Gitea run、deploy marker、production URL、截圖與 overflow 結果後，再同步另一個 AwoooP Session。
## 2026-06-04 — IwoooS P2 production rollout smoke
**Gitea / CD**：
- Code commit：`aec4b452 feat(web): 精簡 IwoooS 首屏資安圖表`。
- Code-review run：`2554`，成功。
- CD run：`2553`，成功。
- Deploy marker：`f9369284 chore(cd): deploy aec4b45 [skip ci]`。
**正式站驗證**：
- Desktop `https://awoooi.wooo.work/zh-TW/iwooos?_v=f9369284-iwooos-p2-prod-desktop`，viewport `1440x1000`：
- `IwoooS`、首層證據與 S4.9 下鑽、決策與 S4.9 解鎖圖表、資安關聯視覺模型、閘門矩陣、拓樸圖譜與只讀邊界可見。
- 展開「首層證據與 S4.9 下鑽」與「前台入口與既有資安頁」後，焦點導覽、深度地圖、證據流、S4.9 收件板、前台整合、審查後修正候選與安全合規整合文案可見。
- `horizontalOverflow=0`；禁止 action href `0`。
- Gate 0 / false 抽查：
- `active_runtime_gate_count=0`。
- `runtime_execution_authorized=false`。
- `action_buttons_allowed=false`。
- 已收件 `0`、已接受 `0`、執行期閘門 `0` 可見。
- Mobile `https://awoooi.wooo.work/zh-TW/iwooos?_v=f9369284-iwooos-p2-prod-mobile`，viewport `390x844`：
- 首層證據與 S4.9 下鑽、決策圖表、資安網圖、閘門矩陣、拓樸圖譜與 runtime 0 可見。
- 展開後 S4.9 收件板、審查後修正候選、安全合規整合文案與 false 邊界可見。
- `horizontalOverflow=0`；禁止 action href `0`。
- Production 截圖：
- `/private/tmp/iwooos-p2-prod-desktop-20260604.png`
- `/private/tmp/iwooos-p2-prod-mobile-20260604.png`
**目前狀態**：
- P2-11 IwoooS UX 精簡：本地 `100%`，正式站 `100%`。
- P2-12 資安圖表專業化：本地 `100%`，正式站 `100%`。
- 本輪 IwoooS P2 首屏 UX / 資安圖表 slice：`100%`。
- IwoooS 整體仍維持 `64%`；框架 / 只讀證據 / 前台可視化仍維持 `92%`；runtime landing 仍維持 `40-45%`。
- `owner_response_received_count=0`、`owner_response_accepted_count=0`、`active_runtime_gate_count=0`。
- `runtime_execution_authorized=false`、`action_buttons_allowed=false`、`github_primary_switch_authorized=false`、`production_deploy_authorized=false`、`active_scan_authorized=false`。
**下一步**：
1. 同步另一個 AwoooP Session：commit `aec4b452`、deploy marker `f9369284`、code-review `2554`、CD `2553`、production desktop/mobile smoke 結果與 0 / false 邊界。
2. 下一個真正推動 IwoooS 64% 的工作仍是 S4.9 負責人回覆 gate：owner role / team、decision、decision reason、affected scope、redacted evidence refs、followup owner。
3. 若繼續 P2，下一段才進全站繁中掃描、圖表視覺系統抽共用元件，以及 Code Review 候選分類的人工批准流程。

19
docs/workplans/2026-06-04-iwooos-security-governance-p0.md
View File

@@ -9,7 +9,7 @@
| 工作視窗 | IwoooS / AWOOOI 資安治理 P0 |
| 本次乾淨 worktree | `/private/tmp/awoooi-iwooos-governance-p0-20260604` |
| 本次分支 | `codex/iwooos-governance-p0-20260604` |
| 最新觀察到的 `gitea/main` | `e02fbb2f docs(logbook): record callback reply observed rollout [skip ci]` |
| 最新觀察到的 `gitea/main` | `f9369284 chore(cd): deploy aec4b45 [skip ci]` |
| 前一個正式 IwoooS 候選基準 | code `7b8fc093`、deploy marker `45c63488`、LOGBOOK `02cadee6` |
| 最新導航 IA 基準 | code `973fc7a4`、LOGBOOK `2555c811`、deploy marker `0260ec89` |
| 禁止事項 | 不 force push、不 destructive git、不 SSH 修改主機、不 active scan、不收 secrets 明文、不把 AwoooP approval 當資安批准、不把 UI 可見當 runtime 授權 |
@@ -27,7 +27,7 @@
| Kali 112 維護準備 | P1-7 maintenance window draft `100%`；維護尚未開始 | 否 | 不更新套件、不重啟、不 hardening、不 active scan |
| 111 / 168 開發主機納管 | P1-8 scope handoff package `100%`；主機執行 `0%` | 否 | 仍不 credentialed scan、不讀未授權資料、不改 fallback route、不改 CORS / firewall / service、不自動修復 |
| VibeWork 納入 IwoooS | P1-9 onboarding handoff package `100%`；產品 / repo / surface / owner / evidence 邊界已可交接 | 否 | 保留 VibeWork 獨立產品邊界；不部署、不掃描、不改 repo / refs / workflow、不收 secrets |
| IwoooS P2 首屏 UX / 資安圖表 | 本地階段 `100%`；正式站待驗；P2 rollout `70%` | 否 | 首屏已精簡成摘要、資安網圖、拓樸圖譜、決策閘門與矩陣；S4.9 與長證據改為展開式。正式站完成前不調高整體進度 |
| IwoooS P2 首屏 UX / 資安圖表 | 本地階段 `100%`；正式站 `100%`；本輪前端發佈 `100%` | 否 | 首屏已精簡成摘要、資安網圖、拓樸圖譜、決策閘門與矩陣；S4.9 與長證據改為展開式。這只完成 P2 視覺 / 資訊架構 slice，不調高 IwoooS 整體 64% |
| Frontend design system / visual grammar | 維持 `60%` | 否 | 本輪只推進 IwoooS 頁面資訊架構與圖表排序，不宣稱全站設計系統完成 |
## 2. P0 工作拆解與優先順序
@@ -41,7 +41,7 @@
| P0-2b | S4.9 request dispatch preflight 交接包 | 100% | 送件前檢查、交接封套欄位與送後不變條件已固定；dispatch authorized 仍 false | JSON parse、owner response guard、progress guard |
| P0-3 | AwoooP 同步封包 | 90% | 同步內容已固定；缺後續實際 AwoooP Session readback | 本文件與 mirror checklist readback |
| P0-4 | production live sanity 節點 | 100% | desktop / mobile / 展開區塊 / overflow / action href 檢查已完成 | Playwright production sanity 通過 |
| P0-5 | LOGBOOK 與完成度更新 | 90% | LOGBOOK 本輪將同步記錄；Gitea run 需等實際 push 後回填 | `docs/LOGBOOK.md` readback |
| P0-5 | LOGBOOK 與完成度更新 | 100% | 本輪 code-review、CD、deploy marker、正式站 desktop/mobile smoke 已回填 | `docs/LOGBOOK.md` readback |
## 3. S4.9 Owner Response Gate 規範
@@ -135,8 +135,8 @@ S4.9 是目前 IwoooS 64% 能往前的第一優先 gate。驗收前所有 count
| P1 | 111 / 168 主機 scope 補強 | P1-8 已補 `DEV-HOSTS-111-168-SCOPE-HANDOFF.md`、snapshot 與 schema；scope、maintenance window、credential handling、rollback owner、validation 指標已可交接 | observe-only；不 credentialed scan、不改 route / CORS / firewall / service |
| P1 | VibeWork 納入 IwoooS | P1-9 已補 `VIBEWORK-IWOOOS-ONBOARDING-HANDOFF.md`、snapshot 與 schema；repo、product、surface、owner、evidence refs、資料分級、部署邊界與獨立產品邊界已可交接 | 繁中 docs/specs；不合併產品責任、不部署、不改 refs |
| P1 | Code Review 候選分類 | 前端體驗、測試補洞、文件同步、低風險重構；人工批准後才 Codex | 候選不自動改 code、不自動 deploy |
| P2 | IwoooS UX 精簡 | 首屏保留進度誠實儀表、高層摘要、資安網圖、拓樸圖譜、決策閘門與矩陣；焦點導覽、深度地圖、證據流、解鎖佇列與 S4.9 草稿改成「首層證據與 S4.9 下鑽」展開區 | 本地 desktop/mobile 已通過；正式站待驗；水平溢出需維持 0 |
| P2 | 資安圖表專業化 | 主拓樸圖、攻擊路徑、主機 / 產品 / 版本來源關聯、決策閘門 flow 保留為主線；詳細證據與 scope 圖表改成下鑽 | 本地 build + browser 已通過；部署後再跑 production desktop/mobile |
| P2 | IwoooS UX 精簡 | 首屏保留進度誠實儀表、高層摘要、資安網圖、拓樸圖譜、決策閘門與矩陣；焦點導覽、深度地圖、證據流、解鎖佇列與 S4.9 草稿改成「首層證據與 S4.9 下鑽」展開區 | 本地 desktop/mobile 與正式站 desktop/mobile 已通過；水平溢出維持 0 |
| P2 | 資安圖表專業化 | 主拓樸圖、攻擊路徑、主機 / 產品 / 版本來源關聯、決策閘門 flow 保留為主線；詳細證據與 scope 圖表改成下鑽 | 本地 build + browser 與正式站 browser 已通過 |
| P2 | 全站繁中檢查 | `zh-TW` 與鏡像內容繁中；不得放內部對話或抱怨 | i18n parse、頁面抽查 |
| P3 | AI Agent 評估 | NemoTron / Hermes / OpenClaw / ElephantAlpha dry-run、benchmark、成本、安全邊界 | 不切 production |
| P3 | runtime gate 收斂 | owner evidence、人工批准、rollback、disable、post-check | production truth，不只 UI |
@@ -242,7 +242,14 @@ P1 只讀重盤階段整體完成度：`70%`。它代表 freshness / inventory /
| P2 本地 mobile `/zh-TW/iwooos` | 390x844：首層證據與 S4.9 下鑽、決策圖表、資安網圖、閘門矩陣、拓樸圖譜、runtime 0 可見；`horizontalOverflow=0`、禁止 action href `0` |
| P2 本地 mobile 展開檢查 | 展開「首層證據與 S4.9 下鑽」與「前台入口與既有資安頁」後，S4.9 收件板、審查後修正候選與安全合規整合文案可見；`horizontalOverflow=0` |
| P2 本地截圖 | `/private/tmp/iwooos-p2-local-desktop-20260604.png`、`/private/tmp/iwooos-p2-local-mobile-20260604.png` |
| P2 production 頁面檢查 | 待 commit / push / CD / deploy marker 後執行；正式站完成前不宣稱 P2 production done |
| P2 Gitea code-review | Run `2554` 成功，commit `aec4b452 feat(web): 精簡 IwoooS 首屏資安圖表` |
| P2 Gitea CD | Run `2553` 成功，deploy marker `f9369284 chore(cd): deploy aec4b45 [skip ci]` |
| P2 production desktop `/zh-TW/iwooos` | 1440x1000，URL `https://awoooi.wooo.work/zh-TW/iwooos?_v=f9369284-iwooos-p2-prod-desktop`；`IwoooS`、首層證據與 S4.9 下鑽、決策與 S4.9 解鎖圖表、資安關聯視覺模型、閘門矩陣、拓樸圖譜與只讀邊界可見；禁止 action href `0`；`horizontalOverflow=0` |
| P2 production desktop 展開檢查 | 展開「首層證據與 S4.9 下鑽」與「前台入口與既有資安頁」後，焦點導覽、深度地圖、證據流、S4.9 收件板、前台整合、審查後修正候選與安全合規整合文案可見；`horizontalOverflow=0` |
| P2 production gate 0 / false 抽查 | `active_runtime_gate_count=0`、`runtime_execution_authorized=false`、`action_buttons_allowed=false`、已收件 `0`、已接受 `0`、執行期閘門 `0` 可見 |
| P2 production mobile `/zh-TW/iwooos` | 390x844，URL `https://awoooi.wooo.work/zh-TW/iwooos?_v=f9369284-iwooos-p2-prod-mobile`；首層證據與 S4.9 下鑽、決策圖表、資安網圖、閘門矩陣、拓樸圖譜與 runtime 0 可見；禁止 action href `0`；`horizontalOverflow=0` |
| P2 production mobile 展開檢查 | 展開「首層證據與 S4.9 下鑽」與「前台入口與既有資安頁」後，S4.9 收件板、審查後修正候選、安全合規整合文案與 false 邊界可見；`horizontalOverflow=0` |
| P2 production 截圖 | `/private/tmp/iwooos-p2-prod-desktop-20260604.png`、`/private/tmp/iwooos-p2-prod-mobile-20260604.png` |
本輪驗證後仍維持：