From 313af4c0509b4a7c83c699f3960e3e2ad34c4a4b Mon Sep 17 00:00:00 2001 From: Your Name Date: Thu, 4 Jun 2026 22:25:48 +0800 Subject: [PATCH] =?UTF-8?q?docs(logbook):=20=E8=A8=98=E9=8C=84=20IwoooS=20?= =?UTF-8?q?=E7=B9=81=E4=B8=AD=E6=96=87=E6=A1=88=E9=83=A8=E7=BD=B2=E9=A9=97?= =?UTF-8?q?=E8=AD=89=20[skip=20ci]?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/LOGBOOK.md | 5 ++++- docs/workplans/2026-06-04-iwooos-security-governance-p0.md | 7 ++++++- 2 files changed, 10 insertions(+), 2 deletions(-) diff --git a/docs/LOGBOOK.md b/docs/LOGBOOK.md index 213e6d5bb..613116fd4 100644 --- a/docs/LOGBOOK.md +++ b/docs/LOGBOOK.md @@ -5,6 +5,7 @@ **本輪完成**： - 同步最新 `gitea/main=5c2578c1 test(api): harden trust drift log capture guard` 後，改在乾淨 worktree `/private/tmp/awoooi-iwooos-i18n-d0-20260604` 與分支 `codex/iwooos-i18n-d0-20260604` 重建本輪變更，避免碰主 repo 既有 dirty 檔。 - 本地 smoke 完成後，提交前又 rebase 到 `5c2578c1`；該遠端提交只變更 API 測試 hardening，未改 `apps/web/messages/*`、IwoooS route 或前端 build surface。rebase 後重新跑 i18n key / mirror / placeholder、兩個 guard 與 `git diff --check` 皆通過。 +- Code commit `cd2275a2 fix(web): 清理 IwoooS 繁中文案殘留` 已推送 Gitea main；code-review run `2565` 成功，CD run `2564` 成功，deploy marker 為 `1920bd08 chore(cd): deploy cd2275a [skip ci]`。 - 清理 IwoooS / AwoooP 高風險產品文案：`統帥`、`聊天同意`、`Session Handoff`、`跨 Session`、`execution router`、`runtime 授權`、`reviewer candidate`、`reviewer queue`、`閘門s`、`操作按鈕s`、`token/private key/session value` 等殘留已轉為繁中產品語氣。 - 深層 handoff / checklist / packet / runtime / owner / evidence / metadata / payload / credential / scope / refs 等可見產品語彙已在 IwoooS path D0 清理；ICU placeholder、snake_case 旗標與全大寫契約 ID 維持原名或白名單，不誤翻程式綁定。 - `en.json` 重新維持繁中鏡像，與 `zh-TW.json` 完全一致。 @@ -30,10 +31,12 @@ - `NEXT_PUBLIC_API_URL=https://awoooi.wooo.work NEXT_PRIVATE_BUILD_WORKER_COUNT=1 SENTRY_SUPPRESS_GLOBAL_ERROR_HANDLER_FILE_WARNING=1 pnpm --filter @awoooi/web build`：通過；`/zh-TW/iwooos` First Load JS `283 kB`。 - 本地 desktop 1440x1000 `/zh-TW/iwooos?_v=e73383c3-i18n-d0-local-desktop`：`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-local-desktop-e73383c3.png`。 - 本地 mobile 390x844 `/zh-TW/iwooos?_v=e73383c3-i18n-d0-local-mobile`：`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-local-mobile-e73383c3.png`。 +- Production desktop 1440x1000 `https://awoooi.wooo.work/zh-TW/iwooos?_v=1920bd08-i18n-d0-prod-desktop`：`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合文案可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-prod-desktop-1920bd08.png`。 +- Production mobile 390x844 `https://awoooi.wooo.work/zh-TW/iwooos?_v=1920bd08-i18n-d0-prod-mobile`：`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合文案可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-prod-mobile-1920bd08.png`。 **目前邊界**： - 本段只改前端訊息字典與進度文件，不啟動 Kali `/execute`、SSH、主機更新、active scan、repo / refs / workflow / secret / primary 變更。 -- `deploy marker` 保留原文是 guard 契約；不代表本段已 deploy。正式站 production smoke 需等本 commit 推送、Gitea CD 完成與 deploy marker 產生後再補。 +- `deploy marker` 保留原文是 guard 契約；本段只完成 D0 文案與 production 可視檢查，不代表 runtime execution、owner response 或 active gate 已授權。 - P2 全站繁中仍只有 D0 `35%`；TSX 全量掃描、其他主要路由與歷史字典仍在 D1。 ## 2026-06-04｜Agent 市場治理、自動化盤點與備份通知政策部署候選 diff --git a/docs/workplans/2026-06-04-iwooos-security-governance-p0.md b/docs/workplans/2026-06-04-iwooos-security-governance-p0.md index 9b8642c37..71db575d2 100644 --- a/docs/workplans/2026-06-04-iwooos-security-governance-p0.md +++ b/docs/workplans/2026-06-04-iwooos-security-governance-p0.md @@ -9,7 +9,8 @@ | 工作視窗 | IwoooS / AWOOOI 資安治理 P0 | | 本次乾淨 worktree | `/private/tmp/awoooi-iwooos-i18n-d0-20260604` | | 本次分支 | `codex/iwooos-i18n-d0-20260604` | -| 最新觀察到的 `gitea/main` | `5c2578c1 test(api): harden trust drift log capture guard` | +| 最新觀察到的 `gitea/main` | `1920bd08 chore(cd): deploy cd2275a [skip ci]` | +| 最新 P2-D0 繁中文案基準 | code `cd2275a2`、deploy marker `1920bd08`、code-review `2565`、CD `2564` | | 前一個正式 IwoooS 候選基準 | code `7b8fc093`、deploy marker `45c63488`、LOGBOOK `02cadee6` | | 最新導航 IA 基準 | code `973fc7a4`、LOGBOOK `2555c811`、deploy marker `0260ec89` | | 禁止事項 | 不 force push、不 destructive git、不 SSH 修改主機、不 active scan、不收 secrets 明文、不把 AwoooP approval 當資安批准、不把 UI 可見當 runtime 授權 | @@ -259,6 +260,10 @@ P1 只讀重盤階段整體完成度：`70%`。它代表 freshness / inventory / | P2-D0 本地 desktop `/zh-TW/iwooos` | 1440x1000；`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-local-desktop-e73383c3.png` | | P2-D0 本地 mobile `/zh-TW/iwooos` | 390x844；`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-local-mobile-e73383c3.png` | | P2-D0 提交前同步 | 本地 smoke 後又 rebase 到 `5c2578c1`；該遠端提交只變更 API 測試 hardening，未改 `apps/web/messages/*`、IwoooS route 或前端 build surface；rebase 後 i18n key / mirror / placeholder、兩個 guard 與 `git diff --check` 仍通過 | +| P2-D0 Gitea code-review | Run `2565` 成功，commit `cd2275a2 fix(web): 清理 IwoooS 繁中文案殘留` | +| P2-D0 Gitea CD | Run `2564` 成功，deploy marker `1920bd08 chore(cd): deploy cd2275a [skip ci]` | +| P2-D0 production desktop `/zh-TW/iwooos` | 1440x1000，URL `https://awoooi.wooo.work/zh-TW/iwooos?_v=1920bd08-i18n-d0-prod-desktop`；`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-prod-desktop-1920bd08.png` | +| P2-D0 production mobile `/zh-TW/iwooos` | 390x844，URL `https://awoooi.wooo.work/zh-TW/iwooos?_v=1920bd08-i18n-d0-prod-mobile`；`IwoooS` 與「前台入口與既有資安頁」可見；展開後「審查後修正候選」與安全合規整合可見；`horizontalOverflow=0`、禁止 action href `0`、高風險殘留詞全為 false；截圖 `/private/tmp/iwooos-i18n-d0-prod-mobile-1920bd08.png` | 本輪驗證後仍維持：