awoooi/docs/security/GITEA-INVENTORY-OWNER-ATTESTATION-REQUEST-DRAFT.md

Gitea 清冊負責人證明補件草稿

項目	內容
日期	2026-06-01
狀態	草稿已整理，尚未送出
對應階段	S4.9
對應收件包	docs/security/GITEA-INVENTORY-OWNER-ATTESTATION-RESPONSE.md
快照	docs/security/gitea-inventory-owner-attestation-request-draft.snapshot.json
模式	owner_request_draft_only
執行面授權	false

1. 草稿目的

此草稿把 S4.9 需要負責人補齊的五項 Gitea 清冊證明整理成可交付內容。它只用於人工判讀與後續送件準備，不代表已送出請求、不代表已收到回覆，也不代表任何 Gitea / GitHub / refs / workflow / secret / Kali 執行授權。

2. 五個補件題目

順序	Template	負責人需要回覆	目前狀態
1	response-public-only-vs-local-gitea-gap	wooo/clawbot-v5、wooo/wooo-aiops 是否屬本輪 inventory / migration scope	草稿完成，未送出
2	response-org-user-endpoint-identity	wooo 在 Gitea 中應以 user、org 或兩者盤點	草稿完成，未送出
3	response-internal-110-adjacent-scope	bitan-pharmacy、root/momo-pro-system、tsenyang-website、wooo/wooo-infra-config 是否納入本輪 scope	草稿完成，未送出
4	response-repo-owner-canonical-scope	in-scope repo 的 owner、canonical source、GitHub target candidate 與 visibility review owner	草稿完成，未送出
5	response-legacy-or-inaccessible-disposition	legacy、inaccessible 或 external repo 的 disposition、理由與後續 owner	草稿完成，未送出

3. 回覆格式

每一題都只接受下列欄位：

• owner_role_or_team
• decision
• decision_reason
• affected_repos、affected_sources 或 canonical_namespace
• evidence_refs
• followup_owner

evidence_refs 只能指向 repo 內文件、snapshot 或負責人提供的脫敏 metadata。若資料可能包含 token、secret、private key、cookie、session、DB dump、git object pack 或 repo archive，必須改用 quarantine pointer，不得貼原文。

4. 明確禁止

• 不收 token、PAT、webhook secret、repository secret value、runner registration token 或 deploy key private key。
• 不收 DB dump、repo archive、git object pack、裸 repo tarball 或可還原憑證的 artifact。
• 不建立、不刪除、不封存、不修改 Gitea repo。
• 不建立 GitHub repo、不改 visibility、不同步 refs、不刪 refs、不 force push。
• 不切 GitHub primary、不停用 Gitea、不啟用 GitHub hosted runner。
• 不啟動 Kali、SSH、掃描、主機更新、修復或部署。

5. 目前狀態

指標	值
request draft package	ready
request draft template count	5
request sent	false
request sent count	0
recipients confirmed count	0
owner response received count	0
owner response accepted count	0
runtime gate opened	false
action buttons allowed	false