docs: record IwoooS S4.9 delivery cards rollout [skip ci]
This commit is contained in:
@@ -1,3 +1,31 @@
|
||||
## 2026-06-02|IwoooS S4.9 下一步交付卡正式落地
|
||||
|
||||
**背景**:統帥要求 IwoooS 資安頁不要只堆文字,而要用更專業、可掃描的方式讓使用者理解下一步具體工作。本輪延續低摩擦資安框架策略,不提高 enforcement、不啟動 Kali 掃描 / SSH 修復 / 主機更新 / repo mutation,只把 S4.9 下一步交付物做成三張小型只讀卡。
|
||||
|
||||
**本次調整**:
|
||||
- `/zh-TW/iwooos` 的 `S4.9 收件預檢指揮板` 新增三張「下一步交付卡」:`負責人判定`、`脫敏證據參照`、`預檢驗收紀錄`。
|
||||
- S4.9 首層可見文案整理為繁中術語:`read-only` → `只讀`、`runtime` → `執行期`、`headline review` → `整體進度審查`、`owner` → `負責人`。
|
||||
- `docs/security/iwooos-posture-projection.snapshot.json` 新增 `s4_9_owner_response_intake_delivery_cards`,固定卡片數=3、完成數=0、原始載荷 / 機密明文 / 執行期 / 操作按鈕皆不可用。
|
||||
- `docs/security/security-mirror-status-rollup.snapshot.json` 新增 `s2_165_iwooos_s49_owner_response_delivery_cards`,整體進度增量維持 `0`。
|
||||
- `scripts/security/security-mirror-progress-guard.py` 新增 S2.165 guard,檢查交付卡、snapshot、邊界碼,並阻擋 S4.9 收件預檢文案回退到 `read-only`、`runtime`、`headline review`、`owner role`、`owner response metadata` 等英文術語。
|
||||
|
||||
**驗證**:
|
||||
- 本機:JSON 驗證、`cmp -s apps/web/messages/zh-TW.json apps/web/messages/en.json`、`source-control-owner-response-guard.py`、`security-mirror-progress-guard.py`、`git diff --check` 全部通過。
|
||||
- 本機建置:`NEXT_PUBLIC_API_URL=https://awoooi.wooo.work NEXT_PRIVATE_BUILD_WORKER_COUNT=1 pnpm --dir apps/web run build` 成功;`pnpm --dir apps/web exec tsc --noEmit --tsBuildInfoFile /tmp/iwooos-s49-delivery-cards-20260602.tsbuildinfo` 成功。
|
||||
- 本機 production server:`http://localhost:3043/zh-TW/iwooos?_v=s49-delivery-cards-local` Browser DOM 驗證 deliveryCardCount=3、blockerExists=true、gateCount=3、laneCount=5、horizontalOverflow=0、hasInternalChatPhrases=false。
|
||||
- 本機桌機 / 手機 Playwright:1366x900 與 390x844 皆 deliveryCardCount=3、deliveryHasChineseTerms=true、deliveryHasForbiddenEnglishTerms=false、horizontalOverflow=0;截圖留於 `/private/tmp/iwooos-s49-delivery-cards-local-desktop-element.png`、`/private/tmp/iwooos-s49-delivery-cards-local-mobile-element.png`。
|
||||
|
||||
**正式部署**:
|
||||
- Code commit:`abe4f5fe fix(web): add IwoooS S4.9 delivery cards`。
|
||||
- Gitea code-review run:`3577` / run number `2471` / success。
|
||||
- Gitea CD run:`3576` / run number `2470` / tests success、build-and-deploy success、post-deploy-checks success;post-deploy smoke `5 passed`。
|
||||
- Deploy marker:`6b56680e chore(cd): deploy abe4f5f [skip ci]`。
|
||||
- 正式 health:`https://awoooi.wooo.work/api/v1/health` → `status=healthy`、`environment=prod`、`mock_mode=false`、Ollama GCP-A / GCP-B / local 皆 reachable。
|
||||
- 正式頁:`https://awoooi.wooo.work/zh-TW/iwooos?_v=abe4f5fe-s49-delivery-cards` 回 200;Browser DOM 驗證 deliveryCardCount=3、deliveryHasChineseTerms=true、deliveryHasForbiddenEnglishTerms=false、blockerExists=true、gateCount=3、laneCount=5、horizontalOverflow=0、hasInternalChatPhrases=false。
|
||||
- 正式桌機 / 手機 Playwright:1366x900 與 390x844 皆 deliveryCardCount=3、deliveryHasChineseTerms=true、deliveryHasForbiddenEnglishTerms=false、horizontalOverflow=0;截圖留於 `/private/tmp/iwooos-s49-delivery-cards-production-desktop-element.png`、`/private/tmp/iwooos-s49-delivery-cards-production-mobile-element.png`。
|
||||
|
||||
**進度邊界**:完整 AI 自動化飛輪維持 `62%`;IwoooS / 資安網本輪不因交付卡上修整體進度。框架 / 治理 / 文件 / 結構定義 / 只讀證據約 `88-89%`;執行期收件 / GitHub 主要來源 / Kali 主動掃描 / SSH 主機變更 / 主機更新 / Gitea 停用仍未開啟。本輪沒有 Kali SSH、沒有主動掃描、沒有主機更新、沒有 reboot、沒有 GitHub 主要來源切換、沒有 Gitea 停用、沒有執行期閘門開啟。
|
||||
|
||||
## 2026-06-02|IwoooS S4.9 G1 阻塞焦點條正式落地
|
||||
|
||||
**背景**:統帥回饋 IwoooS 不能只呈現大量文字,必須用更專業、可視化、互動式的方式讓使用者理解「資安工作現在具體卡在哪」。本輪延續初期低摩擦資安框架策略,只補前台可理解度與 read-only guard,不提高 enforcement,不啟動 Kali 掃描 / SSH 修復 / 主機更新 / repo mutation,也不把視覺化誤算成進度突破。
|
||||
|
||||
Reference in New Issue
Block a user