Codex Release Bot
3.0 KiB
3.0 KiB
审计 — 2026-06-04 插件驱动审计 + Gate7 改动清单
审计信息
- 日期: 2026-06-04
- 触发原因: Phase 1/2 插件驱动审计收尾 + L3 Gate7 Review 对齐
- 审计人: Cursor Agent
改动文件清单（Gate 7 交叉验证）
以下 basename 须出现在本文件（grep basename）：
| 文件 | 变更摘要 |
|---|---|
.cursorrules |
项目规则更新 |
.gitignore |
忽略 venv/构建产物 |
UBUNTU-DEV-README.txt |
Ubuntu 本机开发说明 |
gate_log.jsonl |
门控运行记录 |
docker-compose.yml |
Redis 6379 端口映射 |
usePushProgress.ts |
WS 推送进度（D4 已审） |
useServerList.ts |
服务器列表加载错误提示 |
CommandsPage.vue |
命令日志页 |
CredentialsPage.vue |
凭据管理页 |
DashboardPage.vue |
仪表盘 |
LoginPage.vue |
登录（D6 已审） |
ScriptsPage.vue |
脚本页 |
SettingsPage.vue |
设置/TOTP/API Key |
api.ts |
Settings value_set 类型 |
bootstrap_database.py |
本地 DB 初始化 |
linux_mcp_mysql.sh |
MySQL MCP 启动 |
start-dev.sh |
本机 dev 启动 |
wsl_check_mysql.py |
WSL MySQL 检查 |
wsl_ensure_venv.sh |
WSL venv |
wsl_install_node20.sh |
WSL Node |
wsl_integration_smoke.sh |
WSL smoke |
wsl_mcp_mysql.sh |
WSL MCP |
wsl_show_grants.py |
WSL grants |
wsl_start_dev.sh |
WSL dev |
agent.py |
Agent 认证（D2/P2 已审） |
install.py |
安装向导（D2 已审） |
settings.py |
设置 API 脱敏 |
sync_v2.py |
推送 API（P2-2 已审） |
websocket.py |
WS（P2-3 已审） |
webssh.py |
WebSSH（P2-5 已审） |
auth_service.py |
JWT/WebSSH tv |
script_service.py |
脚本并行 session |
sync_engine_v2.py |
rsync 引擎（P2-6 已审） |
retry_runner.py |
SKIP LOCKED |
schedule_runner.py |
FOR UPDATE |
main.py |
422 handler 等 |
posix_paths.py |
路径校验 |
test_retry_runner_outcome.py |
retry 单测 |
test_security_unit.py |
安全单测 |
verify.py |
登录验证脚本 |
install.html |
安装向导静态页 |
Step 3 规则扫描
| H | 规则 | 结论 |
|---|---|---|
| H1 | docker-compose Redis 端口 | SAFE — 仅本机 dev |
| H2 | 后端 batch1-3 修复 | FIXED — changelog 2026-06-04-code-review-* |
| H3 | Phase1 D1-D8 delta | CLOSED — 0 P0/P1 |
| H4 | Phase2 P2-1~P2-6 | CLOSED — 0 P0/P1 |
| H5 | 前端页面 P2-7~P2-9 | 见 reports waveP2-7/8/9 |
| H6 | WS query JWT / Agent global key | ACCEPTED — risk-acceptance-single-operator.md |
Closure 表
| H | 判定 | 依据 |
|---|---|---|
| H1 | SAFE | docker-compose 本地 Redis publish |
| H2 | FIXED | 各 code-review changelog |
| H3-H4 | CLOSED | delta + phase2 报告 |
| H5 | CLOSED | P2-7/8/9 前端页 |
| H6 | ACCEPTED | 单人运维文档 |
DoD
- Step3 + Closure + DoD
- 改动文件清单含 Gate7 全部 basename
- 0 P0/P1 新 FINDING
结论
☑ 审计通过，Gate7 清单对齐，可进入 commit/部署流程（L5 需用户批准）