Files
awoooi/docs/security/IWOOOS-PRODUCTION-LANDING-EVIDENCE.md
2026-05-26 00:31:48 +08:00

3.0 KiB
Raw Blame History

IwoooS 正式只讀 Landing 證據

項目 內容
日期 2026-05-25
狀態 已記錄
模式 只讀 production landing evidence
headline 重估 58% -> 61%
runtime 執行授權 false
execution router false
action buttons false

1. 證據摘要

本紀錄只承認一件事IwoooS / security mirror 已在正式站以只讀方式落地到使用者可見入口,因此可以保守重估整體資安網 headline。

這不代表 Kali 掃描、SSH、主機更新、repo 建立、refs 同步、workflow / secret 修改、GitHub primary cutover、Gitea 停用、blocking control 或 runtime execution 已被批准。

2. 正式站證據

證據
Gitea main commit 9e15fd08b3f8839048d0178c5b38421d35041810
Gitea CD run 2149
正式 IwoooS 路由 /zh-TW/iwooos
正式安全頁路由 /zh-TW/security
正式 AwoooP 路由 /zh-TW/awooop
latest main ancestry 9e15fd08 仍在最新 gitea/main 歷史內

3. 本次重估

面向 重估前 重估後 說明
整體資安網 58% 61% 只因 AwoooP production read-only landing evidence 已成立
框架 / 治理 / 文件 / schema / read-only evidence 86-88% 86-88% 框架成熟度不因單一 landing 證據灌水
runtime landing / ingestion / GitHub primary / AwoooP landing 35-40% 40-45% 只讀 landing 已成立runtime ingestion、GitHub primary 與主動執行仍未開
active runtime gates 0 0 未批准任何 runtime gate

4. 仍鎖住的項目

owner_response_received_count=0
owner_response_accepted_count=0
redacted_payload_ingested=false
active_runtime_gate_count=0
github_primary_ready_count=0
execution_router_linked=false
runtime_execution_authorized=false
action_buttons_allowed=false
secret_value_collection_allowed=false
repo_creation_authorized=false
refs_sync_authorized=false
workflow_modification_authorized=false
github_primary_switch_authorized=false
gitea_disablement_authorized=false

5. 下一個能再推動 headline 的 gate

  1. S4.9 / S4.10 / S4.11 / S4.12 任一 owner response 收到並通過脫敏驗收。
  2. redacted payload ingestion 經人工批准並通過 preflight / quarantine。
  3. active runtime gate 經人工批准、scope、rollback 與 post-check metrics 成立。
  4. GitHub primary readiness gate 的 primary_ready_count > 0

6. 首頁資訊架構修正

2026-05-25 追加 UI/UX 收斂正式頁原本將所有治理證據直接展開造成使用者第一眼難以判斷重點。調整後IwoooS 首頁預設只展開「一眼看懂」,其餘證據收納為可展開區塊。

項目
預設展開區塊 一眼看懂
可展開區塊數 6
預設開啟區塊數 1
本機桌面可見文字行 327
本機桌面 scrollHeight 4,728px
證據保留 所有 read-only board 與 data-testid 保留
runtime / Kali / repo 權限變更 false