Codex Release Bot
32 lines
894 B
Markdown
32 lines
894 B
Markdown
# 2026-06-04 — Phase2 P2-5 webssh.py 全文深审
|
||
|
||
## 摘要
|
||
|
||
P2-5：`webssh.py` 401 行全文 + auth 签发链 + 前端 WS 连接；17 H closure，无 P0/P1。
|
||
|
||
## 动机
|
||
|
||
Phase 2 优先级第 3 项；D3 仅分段审计 WebSSH，本波补全文至 EOF。
|
||
|
||
## 涉及文件
|
||
|
||
| 文件 | 说明 |
|
||
|------|------|
|
||
| `docs/reports/audit-phase2-2026-06-04-waveP2-5.md` | 深审报告 |
|
||
| `server/api/webssh.py` | WebSocket 终端全文 Read |
|
||
|
||
## 结论
|
||
|
||
- purpose=webssh + server_id 绑定防 IDOR；通用 access token 不可用
|
||
- tv 校验与 15 分钟短期令牌；签发端需 JWT
|
||
- SSH 凭据预检、审计 connect/disconnect、命令日志 2000 字符上限
|
||
- query JWT（ADR-011）与危险命令 warn-only 为已接受 RISK
|
||
|
||
## 验证
|
||
|
||
```bash
|
||
bash scripts/local_verify.sh
|
||
```
|
||
|
||
进度：`☑实现 ☑本地验证 ☑审计8步 □部署 □健康检查 □浏览器验证 ☑changelog`
|