docs(logbook): 記錄 SSH network 清冊正式驗證 [skip ci]

This commit is contained in:
Your Name
2026-06-11 22:31:39 +08:00
parent 000becc12e
commit dba91f3c35

View File

@@ -83,7 +83,22 @@
- SSH / sudo / firewall / NetworkPolicy / NodePort / WireGuard / known_hosts gate`0%`
- IwoooS 整體仍維持 `64%`active runtime gate 仍 `0`
**待正式站驗證**:推送並等待 Gitea CD 完成後,需以 production `/zh-TW/iwooos` 做 desktop / mobile sanity確認 P1-2 卡顯示 `54%`、新 boundary markers 可見、卡內操作元素 `0`、無水平溢出,並補 deploy marker、Gitea run 與截圖路徑。
**Gitea / deploy**
- Code commit`bc7e5e05 feat(security): 新增 SSH network access 只讀清冊`
- Code-review run`2723` 成功。
- CD run`2722` 成功,用時約 `7m59s`
- Deploy marker`1f92db6d chore(cd): deploy bc7e5e0 [skip ci]`
- 後續 LOGBOOK commit`000becc1 docs(logbook): 記錄 P2-403E 正式驗證 [skip ci]`;已 fast-forward 到最新 `gitea/main` 後補本段正式驗證。
**正式站驗證**
- Desktop `1280x720``https://awoooi.wooo.work/zh-TW/iwooos?_v=1f92db6d-ssh-network-prod-desktop``IwoooS` 高價值配置覆蓋矩陣存在P1-2 SSH / network 卡顯示 `54%`,平均成熟度顯示 `65%``clientWidth=1274``scrollWidth=1274``horizontalOverflow=false`
- Desktop DOM`data-testid="iwooos-high-value-config-control-coverage-board"``data-testid="iwooos-high-value-config-control-coverage-boundaries"` 存在;卡內可操作元素 `0`boundary DOM 含 `ssh_network_access_inventory_surface_count=16``ssh_network_access_inventory_write_capable_surface_count=6``ssh_network_access_inventory_runtime_gate_count=0``ssh_read_authorized=false``ssh_write_authorized=false``sudo_action_authorized=false``firewall_change_authorized=false``network_policy_apply_authorized=false``nodeport_change_authorized=false``wireguard_change_authorized=false``known_hosts_patch_authorized=false``host_keyscan_authorized=false`
- Mobile `390x844``https://awoooi.wooo.work/zh-TW/iwooos?_v=1f92db6d-ssh-network-prod-mobile``clientWidth=384``scrollWidth=384``horizontalOverflow=false`;同樣可見 `54%``65%` 與所有 SSH / network boundary卡內可操作元素 `0`
- 目標敏感片語正式站 DOM 掃描:`工作視窗` / `內部對話` / `對話內容` / `批准!繼續` / `In app browser` / `My request for Codex` 命中 `0`
- 截圖:`/tmp/awoooi-iwooos-ssh-network-prod-desktop-1f92db6d.png``/tmp/awoooi-iwooos-ssh-network-prod-mobile-1f92db6d.png`
- 驗證後已還原 in-app browser viewport 至預設。
**邊界**:本段未 SSH、未 keyscan、未讀 live host、未讀 live firewall、未讀 live sudoers、未套用 NetworkPolicy、未改 NodePort、未啟動 WireGuard、未執行 sudo、未 active scan、未收 secret value、未改主機與未新增任何前端執行按鈕。