AskaEth
63236c9b00
- 1.1（核对）：registry 默认两布尔 false 已一致，零代码改动（设计文档已按裁决改写） - 1.3 + 10.4.2：新增迁移 0012_tool_policy（tool_policies 表，表名复数 + idx_tool_policies_name）； 新增 registry.PolicyStore/SQLitePolicyStore，启动 Load 覆盖注册初值、SetPolicy 先落库后改内存 （落盘失败保持旧值并报错）；面板保存路径不变但从此重启仍在 - 13.4.3：代审真接线 —— restrict.SensitiveCall 结构化判定（terminal / file write / http POST）、 restrict.Gate/Reviewer/Resolver（无代审者或代审报错一律 fail-closed 拦截）， 组合根装进 loop.Options.Hooks 的 CallAdmit；gateway.RecordApproval 落 audit_logs （who=角色名 / what=approval.<工具> / result=granted|denied）并广播 approval_notice 帧 - 前端：代审小字「xxx 想要干什么，我审查后批准了」进聊天流顶部（帧→store→组件，文案单一来源 复用 audit.Approval.Explain()），附纯 node 逻辑测试 - 复核：迁移在 data/cyrene.db **副本**上 up/down/up 各一次通过；TestRegistry_PolicyStoreSurvivesRestart 与 TestAdminSetPolicySurvivesRestart 证明「重启后策略仍在」；terminal 触发代审 + 审计有行有端到端断言
10 lines
564 B
SQL
10 lines
564 B
SQL
-- 0012_tool_policy down: 回滚落盘的工具策略表。
|
|
--
|
|
-- 回滚后的状态是「策略只活在内存、重启复位」（裁决 1.3/10.4.2 落地前的旧形态）：
|
|
-- 已配置的标记随表一起丢弃，重启后所有能力回到默认的两布尔 false（owner-only）。
|
|
-- 丢弃是安全的——registry 的运行时内存副本与调用路径不读本表以外的东西，
|
|
-- 且不存在引用它的外键（内部按能力名匹配，非外键约束）。
|
|
DROP INDEX IF EXISTS idx_tool_policies_name;
|
|
|
|
DROP TABLE IF EXISTS tool_policies;
|