# Changelog — 逐行走读审计标准与 Cursor 规则

**日期**: 2026-05-22  
**类型**: 文档 / 流程

## 变更摘要

1. 新增 `docs/project/line-walk-audit-standard.md` — Phase 2 逐行走读 SSOT（8 步、规则表、DoD、八类、批次模板）
2. 新增 `.cursor/rules/audit-line-review.mdc` — 审计任务时强制 closure 流程，禁止抽查冒充全量
3. 计划 `.cursor/plans/nexus_全面代码审计_a33e6fc2.plan.md` §11 与上述文件对齐

## 背景

Phase 1 攻击面抽查漏报 `sync_engine_v2.py` sysctl 命令注入（S-19/S-20）。用户要求可复查的逐行走读标准。

## 涉及文件

| 文件 | 操作 |
|------|------|
| `docs/project/line-walk-audit-standard.md` | 新增 |
| `.cursor/rules/audit-line-review.mdc` | 新增 |
| `docs/changelog/2026-05-22-line-walk-audit-standard.md` | 新增 |

## 使用方式

- 审计：Agent 模式 + Prompt 见标准 §11
- 自动约束：编辑 `server/`、`web/app/` 等路径时加载 `audit-line-review.mdc`
- Phase 2b 报告：`docs/reports/audit-phase-2b-line-walk.md`（`server/application/services/`）
- Phase 2a 报告：`docs/reports/audit-phase-2a-line-walk.md`（`server/api/`，16 文件）
- 安全修复：`docs/changelog/2026-05-22-security-fixes-p0.md`、`2026-05-22-security-fixes-p1.md`
- Phase 2c 报告：`docs/reports/audit-phase-2c-line-walk.md`（infrastructure 21 文件）
- Phase 2d 报告：`docs/reports/audit-phase-2d-line-walk.md`（main + config + background）
- Phase 2e 报告：`docs/reports/audit-phase-2e-line-walk.md`（`web/app/` 16 文件）
- Phase 2f 报告：`docs/reports/audit-phase-2f-line-walk.md`（agent + tests + scripts，20 文件）
- Phase 2g 报告：`docs/reports/audit-phase-2g-line-walk.md`（脚本执行平台 5 文件，+6 FINDING）
- Phase 2h 报告：`docs/reports/audit-phase-2h-line-walk.md`（API/前端/子机 Agent 5 文件，+5 FINDING）
- Phase 2i/2j：`audit-phase-2i-line-walk.md`、`audit-phase-2j-line-walk.md`
- **Phase 2 闭环**：`docs/reports/audit-phase-2-walk-closure.md` — 可进入一并修复
- **全量汇总表**：`docs/reports/audit-phase-2-findings-matrix.md`（50 条 FINDING + 修复队列）
- 汇总表队列修复：`docs/changelog/2026-05-22-security-fixes-p2-queue.md`（F2f-04、F2e-01/02/07、F2f-02/03、F2a-12）
- **脚本批量执行平台**：`docs/project/script-execution.md`（SSOT）
- 交付记录：`docs/changelog/2026-05-22-script-execution-platform.md`（含分批 / 回调子文档索引）
