63 lines
3.0 KiB
Markdown
63 lines
3.0 KiB
Markdown
# Gitea 清冊負責人證明補件草稿
|
||
|
||
| 項目 | 內容 |
|
||
|------|------|
|
||
| 日期 | 2026-06-01 |
|
||
| 狀態 | 草稿已整理，尚未送出 |
|
||
| 對應階段 | S4.9 |
|
||
| 對應收件包 | `docs/security/GITEA-INVENTORY-OWNER-ATTESTATION-RESPONSE.md` |
|
||
| 快照 | `docs/security/gitea-inventory-owner-attestation-request-draft.snapshot.json` |
|
||
| 模式 | `owner_request_draft_only` |
|
||
| 執行面授權 | `false` |
|
||
|
||
## 1. 草稿目的
|
||
|
||
此草稿把 S4.9 需要負責人補齊的五項 Gitea 清冊證明整理成可交付內容。它只用於人工判讀與後續送件準備，不代表已送出請求、不代表已收到回覆，也不代表任何 Gitea / GitHub / refs / workflow / secret / Kali 執行授權。
|
||
|
||
## 2. 五個補件題目
|
||
|
||
| 順序 | Template | 負責人需要回覆 | 目前狀態 |
|
||
|------|----------|----------------|----------|
|
||
| 1 | `response-public-only-vs-local-gitea-gap` | `wooo/clawbot-v5`、`wooo/wooo-aiops` 是否屬本輪 inventory / migration scope | 草稿完成，未送出 |
|
||
| 2 | `response-org-user-endpoint-identity` | `wooo` 在 Gitea 中應以 user、org 或兩者盤點 | 草稿完成，未送出 |
|
||
| 3 | `response-internal-110-adjacent-scope` | `bitan-pharmacy`、`root/momo-pro-system`、`tsenyang-website`、`wooo/wooo-infra-config` 是否納入本輪 scope | 草稿完成，未送出 |
|
||
| 4 | `response-repo-owner-canonical-scope` | in-scope repo 的 owner、canonical source、GitHub target candidate 與 visibility review owner | 草稿完成，未送出 |
|
||
| 5 | `response-legacy-or-inaccessible-disposition` | legacy、inaccessible 或 external repo 的 disposition、理由與後續 owner | 草稿完成，未送出 |
|
||
|
||
## 3. 回覆格式
|
||
|
||
每一題都只接受下列欄位：
|
||
|
||
- `owner_role_or_team`
|
||
- `decision`
|
||
- `decision_reason`
|
||
- `affected_repos`、`affected_sources` 或 `canonical_namespace`
|
||
- `evidence_refs`
|
||
- `followup_owner`
|
||
|
||
`evidence_refs` 只能指向 repo 內文件、snapshot 或負責人提供的脫敏 metadata。若資料可能包含 token、secret、private key、cookie、session、DB dump、git object pack 或 repo archive，必須改用 quarantine pointer，不得貼原文。
|
||
|
||
## 4. 明確禁止
|
||
|
||
- 不收 token、PAT、webhook secret、repository secret value、runner registration token 或 deploy key private key。
|
||
- 不收 DB dump、repo archive、git object pack、裸 repo tarball 或可還原憑證的 artifact。
|
||
- 不建立、不刪除、不封存、不修改 Gitea repo。
|
||
- 不建立 GitHub repo、不改 visibility、不同步 refs、不刪 refs、不 force push。
|
||
- 不切 GitHub primary、不停用 Gitea、不啟用 GitHub hosted runner。
|
||
- 不啟動 Kali、SSH、掃描、主機更新、修復或部署。
|
||
|
||
## 5. 目前狀態
|
||
|
||
| 指標 | 值 |
|
||
|------|----|
|
||
| request draft package | ready |
|
||
| request draft template count | 5 |
|
||
| request sent | false |
|
||
| request sent count | 0 |
|
||
| recipients confirmed count | 0 |
|
||
| owner response received count | 0 |
|
||
| owner response accepted count | 0 |
|
||
| runtime gate opened | false |
|
||
| action buttons allowed | false |
|
||
|