Nexus Deploy
811eb97fbf
Rename WSL helpers to Linux-native scripts, expose Redis in docker-compose, prefer .venv tools in pre_deploy_check, and record 2026-06-04 audit waves.
884 B
884 B
2026-06-04 — Phase1 D3 服务器/设置/脚本/WebSSH delta 审计
摘要
Wave D3：webssh、servers、settings、script_service、scripts 五文件 8 步 closure；无 P0/P1 新 FINDING。
动机
接续 Phase 1 delta 重审计划 D3 波次（凭据、WebSSH、脚本执行路径）。
涉及文件
| 文件 | 说明 |
|---|---|
docs/reports/audit-delta-2026-06-04-waveD3.md |
审计报告 24 H |
server/api/webssh.py 等 5 文件 |
只读审计 |
结论
- WebSSH：server-bound JWT + 命令审计
- servers：加密存储 + password_set + agent-key re-auth
- settings：IMMUTABLE + 敏感掩码 + reveal re-auth
- scripts/service：危险命令拦截 + DB 变量脱敏 + SSH 并发
验证
bash scripts/local_verify.sh
进度：☑实现 ☑本地验证 ☑审计8步 □部署 □健康检查 □浏览器验证 ☑changelog