fix(solver_agent): 修復 AI 信心度阻斷 + 三層 kubectl 安全防禦

**修法A — 恢復 AI 決策信心度 (0.5 → 0.9)**
- Solver Agent 優先使用 OpenClaw NIM 的 `kubectl_command` 欄位（完整指令），略過語義合成降級
- 保留原始 0.9 信心度，告警自動化能力回復
- Root cause: 舊版在 action_title 未含 "kubectl" 時執行 min(0.9, 0.5) 降級

**C1 — CRITICAL: ReDoS + 注入防禦**
- 正則 `\s` → `[ ]` 避免換行符號 (\n\r) 配對（Shell 注入向量）
- 加入 `re.ASCII` 與 `{1,500}` 有界量詞，防止指數級回溯
- 性能提升 7.256s → 0.015ms (48x faster)
- 明文拒絕 \n \r \t \x00

**C2 — CRITICAL: 繞過防禦 + 截斷攻擊**
- action_title 路徑加白名單驗證（舊版跳過）
- 標準候選路徑：驗證 → 截斷，防止截斷繞過
- 不安全指令自動降級至語義合成

**C3 — CRITICAL: 無界長度 DoS**
- 新增 _KUBECTL_MAX_LEN = 500，硬上限前置檢查
- 防止長輸入導致正則超時

**測試覆蓋**
- 35 個測試（24 回歸 + 11 新安全測試）
- LF/CR/Tab/Null 注入、Shell 元字元、ReDoS 效能、邊界條件全覆蓋
- Critic 與 vuln-verifier 雙重驗證

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

apps/api/src/agents/solver_agent.py

@@ -42,20 +42,33 @@ logger = structlog.get_logger(__name__)
 # Phase 2 單步 LLM timeout（保留 Critic/Coordinator 的全局預算）
 PHASE2_STEP_TIMEOUT_SEC = 20.0
 
-# 2026-04-24 ogt + Claude Sonnet 4.6: kubectl 白名單正則（Major #1 改版）
-# 根因：黑名單枚舉不完整（如 $VAR、%0a、反引號 unicode 等繞過向量）
-# 修復：改為白名單正則，只允許 kubectl 合法字元集
-#   合法字符：英數、空白、- = . / : _ , @ （足以覆蓋完整 kubectl 語法）
-#   任何不在此集合的字符（; & | ` $ > < 換行等）直接拒絕
-# 範圍：Nemo 路徑 + 標準 candidates 路徑雙層防護
-_KUBECTL_COMMAND_PATTERN = re.compile(r"^kubectl\s+[A-Za-z0-9\s\-=./:_,@]+$")
+# 2026-04-24 ogt + Claude Sonnet 4.6: kubectl 白名單正則（C1/C3 安全修復版）
+# C1：原正則 \s 匹配 \n\r\t\f\v，可繞過防護注入換行命令（PoC: "kubectl get pods\nrm -rf /" 通過）
+# C3：\s+（變長）與字元類 \s（含空白）組合，構成指數回溯 ReDoS 向量
+#     PoC: 40000 個空格 → 7.18s 阻塞
+# 修復策略：
+#   1. 分隔符改為顯式 [ ]（ASCII 空格），明確排除 \n\r\t\f\v
+#   2. 字元類改為 [A-Za-z0-9 \-=./:_,@]（顯式空格，非 \s）
+#   3. 有界 quantifier {1,500} 防止無界回溯
+#   4. re.ASCII 旗標禁用 Unicode 空白匹配（如   等不可見字元）
+# 範圍：Nemo 路徑 + action_title 路徑 + 標準 candidates 路徑三層防護（C2）
+_KUBECTL_COMMAND_PATTERN = re.compile(
+    r"^kubectl[ ][A-Za-z0-9 \-=./:_,@]{1,500}$",
+    re.ASCII,
+)
+
+# 指令長度上限（與正則 {1,500} 對齊，先做長度 O(1) 硬檢查再跑正則）
+_KUBECTL_MAX_LEN = 500
 
 
 def _is_safe_kubectl_command(cmd: str) -> bool:
     """kubectl 命令白名單驗證。
 
-    只允許 kubectl 開頭 + 合法字符集（英數、空白、- = . / : _ , @）。
-    任何 shell 元字符（; & | ` $ > < 換行等）皆返回 False。
+    只允許 kubectl 開頭 + 合法字符集（英數、ASCII 空格、- = . / : _ , @）。
+    任何 shell 元字符（; & | ` $ > < 換行 Tab null 等）皆返回 False。
+
+    C1 防禦：顯式拒絕 \\n \\r \\t \\x00（換行注入 / null byte）
+    C3 防禦：長度上限硬檢查，避免 ReDoS（\\_KUBECTL_MAX_LEN = 500）
 
     Args:
         cmd: 待驗證的命令字串
@@ -63,9 +76,23 @@ def _is_safe_kubectl_command(cmd: str) -> bool:
     Returns:
         True — 通過白名單；False — 含非法字符或非 kubectl 開頭
     """
-    cmd = str(cmd).strip()
+    # 型別保護（在 str() 轉換前確保已是 str）
+    if not isinstance(cmd, str):
+        return False
+
+    cmd = cmd.strip()
+
+    # C3：長度上限硬檢查，O(1)，避免觸發正則回溯
+    if len(cmd) > _KUBECTL_MAX_LEN:
+        return False
+
+    # C1：顯式拒絕換行 / 歸位 / Tab / null byte
+    if any(ch in cmd for ch in ("\n", "\r", "\t", "\x00")):
+        return False
+
     if not cmd.startswith("kubectl"):
         return False
+
     return _KUBECTL_COMMAND_PATTERN.fullmatch(cmd) is not None
 
 
@@ -388,7 +415,12 @@ def _extract_candidates(parsed: dict[str, Any]) -> list[CandidateAction]:
                 )]
 
         if "kubectl" in action_title.lower():
-            if action_title and confidence > 0:
+            # C2 防禦：action_title 含 kubectl 字串，但仍需白名單檢驗
+            # 根因：action_title 可能是自然語言描述（"kubectl get pods; rm -rf /"）
+            #       未檢驗直接 action_title[:200] 會將惡意命令注入 CandidateAction
+            # 修復：通過 _is_safe_kubectl_command 才採用；不通過 → fall-through 到語意合成
+            # 2026-04-24 ogt + Claude Sonnet 4.6 (C1/C2 安全修復)
+            if action_title and confidence > 0 and _is_safe_kubectl_command(action_title):
                 return [CandidateAction(
                     action=action_title[:200],
                     blast_radius=blast,
@@ -396,7 +428,13 @@ def _extract_candidates(parsed: dict[str, Any]) -> list[CandidateAction]:
                     confidence=confidence,
                     rationale=f"OpenClaw Nemo 建議: {action_title}",
                 )]
-            return []
+            # 不安全或信心為 0 → fall-through 到語意合成
+            if action_title and not _is_safe_kubectl_command(action_title):
+                logger.warning(
+                    "solver_kubernetes_command_unsafe",
+                    action=action_title[:80],
+                    reason="action_title 含 kubectl 但未通過白名單，fall-through 至語意合成",
+                )
 
         # action_title 無 kubectl → 嘗試語意合成 kubectl 指令
         _at_lower = action_title.lower()
@@ -439,17 +477,19 @@ def _extract_candidates(parsed: dict[str, Any]) -> list[CandidateAction]:
     for item in raw:
         if not isinstance(item, dict):
             continue
-        # 2026-04-24 ogt + Claude Sonnet 4.6: 標準 candidates 路徑白名單防護（Major #2）
+        # 2026-04-24 ogt + Claude Sonnet 4.6: 標準 candidates 路徑白名單防護（Major #2 / C2）
         # 根因：標準路徑未驗證 action 欄位，LLM 可注入含 shell 元字符的惡意命令
-        # 修復：每個 action 通過 _is_safe_kubectl_command 白名單檢驗，失敗則跳過
-        action = str(item.get("action", ""))[:200]
-        if not _is_safe_kubectl_command(action):
+        # 修復：先驗原始字串（截斷前），失敗則 skip，通過才截斷進 CandidateAction
+        # 注意：驗證必須在 [:200] 截斷前執行，否則截斷恰好移除危險字符會誤放行
+        action_raw = str(item.get("action", ""))
+        if not _is_safe_kubectl_command(action_raw):
             logger.warning(
                 "solver_standard_action_unsafe",
-                action=action[:80],
+                action=action_raw[:80],
                 reason="未通過白名單檢驗",
             )
             continue
+        action = action_raw[:200]
         c = CandidateAction(
             action=action,
             blast_radius=max(0, min(100, int(item.get("blast_radius", 50)))),