diff --git a/docs/LOGBOOK.md b/docs/LOGBOOK.md index 91e585f43..7523850c5 100644 --- a/docs/LOGBOOK.md +++ b/docs/LOGBOOK.md @@ -154,6 +154,15 @@ - `git diff --check` 通過。 - `pnpm --filter @awoooi/web typecheck` 本地未能執行:乾淨 worktree 缺 `node_modules`,`tsc: command not found`;本輪依 P2-004 邊界未執行 `pnpm install`、未寫 lockfile、未安裝套件。 +**正式部署與 readback 補記**: +- Code commit:`7342c738 feat(ai): 新增 P2-004 供應鏈漂移監控`。 +- Gitea `main` reachability:`7342c738` 已存在於 `gitea/main` ancestry;後續 `7a9ebc2e chore(cd): deploy 7342c73 [skip ci]` 已產生 deploy marker。 +- Production API:`GET https://awoooi.wooo.work/api/v1/agents/dependency-supply-chain-drift-monitor` 回 `schema_version=dependency_supply_chain_drift_monitor_v1`、current `P2-004`、next `P2-406B`、overall `100`、`read_only=true`。 +- Production rollup:source snapshots `6`、stale source snapshots `5`、monitor checks `7`、drift candidates `9`、action-required candidates `9`、owner actions `9`、blocked operations `20`。 +- Production boundary readback:`telegram_send_allowed=false`、`production_write_allowed=false`、`external_cve_lookup_allowed=false`。 +- Governance production smoke:`https://awoooi.wooo.work/zh-TW/governance?tab=automation-inventory&_v=7342c738-p2-004-prod-smoke` 可見 `P2-004 依賴 / 供應鏈漂移監控`、來源快照 `6`、過期來源 `5`、監控檢查 `7`、漂移候選 `9`、禁止操作 `20`。 +- Governance leak / layout check:`work_window_transcript`、`codex_user_message`、`prompt_text`、`chain_of_thought`、`browser_context`、`session_id`、`工作視窗`、`對話內容` 命中 `0`;horizontal overflow `0`;browser console error `0`。 + **邊界**:本輪未啟用排程、未寫 workflow、未查外部 CVE / license / registry / Agent market、未安裝或升級套件、未寫 lockfile、未執行 `npm audit`、未執行 `docker build`、未 pull image、未 push registry、未建立 PR、未送 Telegram、未寫 Gateway queue、未呼叫 Bot API、未讀 secret、未 host probe、未 production write、未替換 OpenClaw。下一步仍是 `P2-406B`,把日週月報 / Telegram receipt owner review 與此漂移監控串接成只讀審核視圖。 ## 2026-06-18|AI Agent 自動化完整工作清單與主流差距重盤點 diff --git a/docs/ai/AI_AGENT_AUTOMATION_WORKLIST_2026-06-04.md b/docs/ai/AI_AGENT_AUTOMATION_WORKLIST_2026-06-04.md index aa681848a..afe852099 100644 --- a/docs/ai/AI_AGENT_AUTOMATION_WORKLIST_2026-06-04.md +++ b/docs/ai/AI_AGENT_AUTOMATION_WORKLIST_2026-06-04.md @@ -1057,6 +1057,15 @@ Governance UI: - `/zh-TW/governance?tab=automation-inventory` - 新增 P2-004 依賴 / 供應鏈漂移監控卡片,顯示 6 個來源快照、5 個過期來源、7 個監控檢查、9 個漂移候選、9 個 owner action、20 個仍為 false 的禁止操作、優先漂移候選與邊界矩陣。 +正式部署與 readback: + +- Code commit:`7342c738 feat(ai): 新增 P2-004 供應鏈漂移監控`。 +- Deploy marker:`7a9ebc2e chore(cd): deploy 7342c73 [skip ci]`。 +- Production API:`GET https://awoooi.wooo.work/api/v1/agents/dependency-supply-chain-drift-monitor` 回 `schema_version=dependency_supply_chain_drift_monitor_v1`、current `P2-004`、next `P2-406B`、overall `100`、`read_only=true`。 +- Production boundary readback:`telegram_send_allowed=false`、`production_write_allowed=false`、`external_cve_lookup_allowed=false`。 +- Governance production smoke:`https://awoooi.wooo.work/zh-TW/governance?tab=automation-inventory&_v=7342c738-p2-004-prod-smoke` 可見 P2-004 卡片、來源快照 `6`、過期來源 `5`、監控檢查 `7`、漂移候選 `9`、禁止操作 `20`。 +- Leak / layout check:內部工作視窗對話片語命中 `0`、horizontal overflow `0`、browser console error `0`。 + 監控內容: - Source snapshot readback:`6`