Cyrene_v2

AskaEth/Cyrene_v2

0 Fork 0

Files

T

History

AskaEth ed5bd92e1b

CI / Backend (build / vet / test / cross-compile) (push) Has been cancelled

Details

CI / Frontend (tsc + vite build) (push) Has been cancelled

Details

fix(exec): 沙箱子进程不再继承宿主完整环境（P0-7，审计 §4.3）

- buildEnv 不再以 os.Environ() 全集为基，改为「平台最小必需键白名单」裁剪后再叠加 req.Env
  · Windows：PATH/PATHEXT/SYSTEMROOT/WINDIR/COMSPEC/TEMP/TMP/USERPROFILE/HOMEDRIVE/HOMEPATH/APPDATA/LOCALAPPDATA/NUMBER_OF_PROCESSORS/OS/PROCESSOR_ARCHITECTURE
  · Unix：PATH/HOME/TMPDIR/LANG/LC_ALL/USER/SHELL
- 键名匹配在 Windows 上大小写不敏感（避免宿主写 Path 时漏掉），overlay 覆盖 base 时同口径去重
- envAllowed 语义不变：调用方能显式放行的键照旧，仅改变 base 来源
- 新增 TestTerminal_Env_HostNotInherited（非并行，t.Setenv）：父进程设非白名单变量，断言子进程读不到；反证＝把该键加进白名单立刻 FAIL

2026-10-04 12:29:43 +08:00

auth

feat(auth,gateway,user): X-API-Key 真接线 + key 一律超管 + owner 档案真落盘（裁决 15.4.2/15.4.3/10.4.5/08.4.2）

2026-10-04 12:07:51 +08:00

bus

feat(bus): 进程内事件总线（通配订阅/非阻塞扇出/Close 幂等）

2026-09-06 04:26:02 +08:00

capability

feat(plugin): 插件热安装(MCP server) — POST /admin/plugins/install 连接+发现+注册工具进registry+落盘plugins.json

2026-09-08 23:20:12 +08:00

channel

fix(channel,user): owner 车道只认白名单，堵住群主/伪造 role 冒充主人（裁决 06.4.2/06.4.3/06.4.4）