Nexus/docs/changelog/2026-05-22-line-walk-audit-standard.md

Changelog — 逐行走读审计标准与 Cursor 规则

日期: 2026-05-22
类型: 文档 / 流程

变更摘要

1. 新增 docs/project/line-walk-audit-standard.md — Phase 2 逐行走读 SSOT（8 步、规则表、DoD、八类、批次模板）
2. 新增 .cursor/rules/audit-line-review.mdc — 审计任务时强制 closure 流程，禁止抽查冒充全量
3. 计划 .cursor/plans/nexus_全面代码审计_a33e6fc2.plan.md §11 与上述文件对齐

背景

Phase 1 攻击面抽查漏报 sync_engine_v2.py sysctl 命令注入（S-19/S-20）。用户要求可复查的逐行走读标准。

涉及文件

文件	操作
docs/project/line-walk-audit-standard.md	新增
.cursor/rules/audit-line-review.mdc	新增
docs/changelog/2026-05-22-line-walk-audit-standard.md	新增

使用方式

• 审计：Agent 模式 + Prompt 见标准 §11
• 自动约束：编辑 server/、web/app/ 等路径时加载 audit-line-review.mdc
• Phase 2b 报告：docs/reports/audit-phase-2b-line-walk.md（server/application/services/）
• Phase 2a 报告：docs/reports/audit-phase-2a-line-walk.md（server/api/，16 文件）
• 安全修复：docs/changelog/2026-05-22-security-fixes-p0.md、2026-05-22-security-fixes-p1.md
• Phase 2c 报告：docs/reports/audit-phase-2c-line-walk.md（infrastructure 21 文件）
• Phase 2d 报告：docs/reports/audit-phase-2d-line-walk.md（main + config + background）
• Phase 2e 报告：docs/reports/audit-phase-2e-line-walk.md（web/app/ 16 文件）
• Phase 2f 报告：docs/reports/audit-phase-2f-line-walk.md（agent + tests + scripts，20 文件）
• Phase 2g 报告：docs/reports/audit-phase-2g-line-walk.md（脚本执行平台 5 文件，+6 FINDING）
• Phase 2h 报告：docs/reports/audit-phase-2h-line-walk.md（API/前端/子机 Agent 5 文件，+5 FINDING）
• Phase 2i/2j：audit-phase-2i-line-walk.md、audit-phase-2j-line-walk.md
• Phase 2 闭环：docs/reports/audit-phase-2-walk-closure.md — 可进入一并修复
• 全量汇总表：docs/reports/audit-phase-2-findings-matrix.md（50 条 FINDING + 修复队列）
• 汇总表队列修复：docs/changelog/2026-05-22-security-fixes-p2-queue.md（F2f-04、F2e-01/02/07、F2f-02/03、F2a-12）
• 脚本批量执行平台：docs/project/script-execution.md（SSOT）
• 交付记录：docs/changelog/2026-05-22-script-execution-platform.md（含分批 / 回调子文档索引）