From dba91f3c35de8ce22187a91bf61b802485433aa8 Mon Sep 17 00:00:00 2001 From: Your Name Date: Thu, 11 Jun 2026 22:31:39 +0800 Subject: [PATCH] =?UTF-8?q?docs(logbook):=20=E8=A8=98=E9=8C=84=20SSH=20net?= =?UTF-8?q?work=20=E6=B8=85=E5=86=8A=E6=AD=A3=E5=BC=8F=E9=A9=97=E8=AD=89?= =?UTF-8?q?=20[skip=20ci]?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- docs/LOGBOOK.md | 17 ++++++++++++++++- 1 file changed, 16 insertions(+), 1 deletion(-) diff --git a/docs/LOGBOOK.md b/docs/LOGBOOK.md index f649ac6e3..97458f243 100644 --- a/docs/LOGBOOK.md +++ b/docs/LOGBOOK.md @@ -83,7 +83,22 @@ - SSH / sudo / firewall / NetworkPolicy / NodePort / WireGuard / known_hosts gate：`0%`。 - IwoooS 整體仍維持 `64%`；active runtime gate 仍 `0`。 -**待正式站驗證**：推送並等待 Gitea CD 完成後，需以 production `/zh-TW/iwooos` 做 desktop / mobile sanity，確認 P1-2 卡顯示 `54%`、新 boundary markers 可見、卡內操作元素 `0`、無水平溢出，並補 deploy marker、Gitea run 與截圖路徑。 +**Gitea / deploy**： + +- Code commit：`bc7e5e05 feat(security): 新增 SSH network access 只讀清冊`。 +- Code-review run：`2723` 成功。 +- CD run：`2722` 成功，用時約 `7m59s`。 +- Deploy marker：`1f92db6d chore(cd): deploy bc7e5e0 [skip ci]`。 +- 後續 LOGBOOK commit：`000becc1 docs(logbook): 記錄 P2-403E 正式驗證 [skip ci]`；已 fast-forward 到最新 `gitea/main` 後補本段正式驗證。 + +**正式站驗證**： + +- Desktop `1280x720`：`https://awoooi.wooo.work/zh-TW/iwooos?_v=1f92db6d-ssh-network-prod-desktop`，`IwoooS` 高價值配置覆蓋矩陣存在，P1-2 SSH / network 卡顯示 `54%`，平均成熟度顯示 `65%`；`clientWidth=1274`、`scrollWidth=1274`、`horizontalOverflow=false`。 +- Desktop DOM：`data-testid="iwooos-high-value-config-control-coverage-board"` 與 `data-testid="iwooos-high-value-config-control-coverage-boundaries"` 存在；卡內可操作元素 `0`；boundary DOM 含 `ssh_network_access_inventory_surface_count=16`、`ssh_network_access_inventory_write_capable_surface_count=6`、`ssh_network_access_inventory_runtime_gate_count=0`、`ssh_read_authorized=false`、`ssh_write_authorized=false`、`sudo_action_authorized=false`、`firewall_change_authorized=false`、`network_policy_apply_authorized=false`、`nodeport_change_authorized=false`、`wireguard_change_authorized=false`、`known_hosts_patch_authorized=false`、`host_keyscan_authorized=false`。 +- Mobile `390x844`：`https://awoooi.wooo.work/zh-TW/iwooos?_v=1f92db6d-ssh-network-prod-mobile`，`clientWidth=384`、`scrollWidth=384`、`horizontalOverflow=false`；同樣可見 `54%`、`65%` 與所有 SSH / network boundary，卡內可操作元素 `0`。 +- 目標敏感片語正式站 DOM 掃描：`工作視窗` / `內部對話` / `對話內容` / `批准！繼續` / `In app browser` / `My request for Codex` 命中 `0`。 +- 截圖：`/tmp/awoooi-iwooos-ssh-network-prod-desktop-1f92db6d.png`、`/tmp/awoooi-iwooos-ssh-network-prod-mobile-1f92db6d.png`。 +- 驗證後已還原 in-app browser viewport 至預設。 **邊界**：本段未 SSH、未 keyscan、未讀 live host、未讀 live firewall、未讀 live sudoers、未套用 NetworkPolicy、未改 NodePort、未啟動 WireGuard、未執行 sudo、未 active scan、未收 secret value、未改主機與未新增任何前端執行按鈕。