| content |
{"Commits":[{"Sha1":"8d9a8e38b {"Commits":[{"Sha1":"8d9a8e38b88898cacacf80024bcb9f3f903a2387","Message":"docs: 提交 T-004 报告并记录 T-002 暂缓\n\n背景：容器环境和离线制品通道已完成，官方 MinIO 镜像作为已知例外由验证期同版本源码构建补齐；用户明确域名稍后处理。\n\n实现内容：收录 R-004、R-004-2 和 R-002-1，记录环境、镜像校验、病毒库、磁盘与 MinIO 独立验收结果，给出 T-003 的镜像和健康检查交接；任务一览将 T-004 标为已完成、T-002 第一段标为暂缓。\n\n验证：报告模板、仓内相对链接、实际制品摘要、源码提交绑定及敏感信息检查通过；git diff --check 通过。原 Compose 和中台执行验收目录未修改；完整治理检查受缺失依赖限制，报告保留该事实。\n\nFork-Change: FK-001\n","AuthorEmail":"gamebyteyu@gmail.com","AuthorName":"gamebyte","CommitterEmail":"gamebyteyu@gmail.com","CommitterName":"gamebyte","Timestamp":"2026-10-28T18:23:06+08:00"},{"Sha1":"d198b2ba115b4419ba38e3d2b9e0908fd8bb7040","Message":"build: 新增 MinIO 验证期源码镜像\n\n背景：DEP-04 中原固定 MinIO 预构建镜像已不可获取，用户确定验证期从同版本官方固定提交构建。\n\n实现内容：新增独立构建目录，交叉编译 linux/amd64 镜像，保留源码及许可证标签；加入静态 readiness 探针和无端口发布的隔离 S3 验收脚本；登记 FK-003。原 Compose 和中台执行验收镜像目录保持原样。\n\n验证：构建及探针正反例测试通过；服务器两端 SHA-256 一致，固定摘要离线导入成功；独立健康检查、建桶、对象写入读回及清理通过。只读证据检查因缺少治理依赖未通过，未作为完整治理验收。\n\nFork-Change: FK-003\n","AuthorEmail":"gamebyteyu@gmail.com","AuthorName":"gamebyte","CommitterEmail":"gamebyteyu@gmail.com","CommitterName":"gamebyte","Timestamp":"2026-10-28T18:19:17+08:00"},{"Sha1":"da296f37fa51886e233b2e3b640e2584b3ea132f","Message":"docs: 登记 MinIO 固定镜像失效问题并补充自建任务\n\nCodex 执行 T-004 时发现 MinIO 固定镜像从 Quay 和 Docker Hub 都无法获取。公开资料显示官方已停止发布社区版镜像、代码仓库已归档；用户决定验证期用官方源码自建同一版本。本次登记问题并调整相关任务单。\n\n实现内容：\n- 中台问题清单：新增 DEP-04（现象、公开资料中的原因、中台 10-10 已有记录、影响范围、A～E 方向及用户决定），DEP 来源说明区分 DEP-01～03 与 DEP-04\n- T-004：已定事项与\"不要做\"注明 MinIO 例外；新增\"补充\"一节，要求用官方提交 a6c538c5（RELEASE.2025-06-13T11-33-47Z）按 linux/amd64 自建，解决精简镜像缺少 mc 导致的健康检查问题，沿用 R-004 离线通道，单独启动验证读写，保留 AGPL 来源标签，报告写 R-004-2\n- T-003：前置补 R-004-2；部署时换用自建 MinIO 指纹并调整健康检查，建议 fork 专用部署调整集中到一份覆盖文件；文件扫描步骤说明临时签名链接的访问地址留到切片 2\n- README：§10 已定事项新增 MinIO 验证期方案；§6 公共文件行补 DEP-04\n- 改动留痕：FK-001 行补本次内容\n\n验证：\n- 本次 5 个文件内 54 个相对链接逐一核对目标存在：通过\n- DEP-04 引用的 6 处行号（compose.yaml:36、:42、:306，test-minio/README.md:3，attachment-infrastructure.ts:235、:281）在基线 e61280ffa 上核对：通过\n- git diff --check：通过\n- 只提交本次 5 个文件；Codex 未提交的报告、任务一览修改和 stack/minio-validation/ 未纳入\n- pnpm check 等仓库门禁：未运行（本目录不在 governance/evidence-scopes.json 的证据范围内）\n\nFork-Change: FK-001\n","AuthorEmail":"gamebyteyu@gmail.com","AuthorName":"gamebyte","CommitterEmail":"gamebyteyu@gmail.com","CommitterName":"gamebyte","Timestamp":"2026-10-28T18:08:25+08:00"},{"Sha1":"e6e79e266227d21d31439d44e0d049071ffe6c80","Message":"docs: 仓根协作规则补充报告存放位置\n\nCodex 的 R-001 报告写到了工作区根仓，任务一览里用了跨仓相对路径，在 Gitea 上会失效。用户确定报告统一放本仓约定目录，并同意在给 Codex 的规则摘要里写明，防止再次写错位置。\n\n实现内容：\n- AGENTS.md「任务单与报告」：新增一条，报告只写在 docs/售后应用驱动完善/协作/报告/，不写到工作区根仓或其他仓库；任务一览的报告链接用本仓内相对路径\n- 改动留痕.md：FK-002 行补充本次修改说明\n- 与《分工与协作》§3 的同一说明保持一致（该文件已在 FK-001 提交中更新）\n\n验证：\n- AGENTS.md 内相对链接逐一核对目标存在：通过\n- git diff --cached --check：通过\n- pnpm check 等仓库门禁：未运行（仓根 AGENTS.md 不在 governance/evidence-scopes.json 的作用域内）\n\nFork-Change: FK-002\n","AuthorEmail":"gamebyteyu@gmail.com","AuthorName":"gamebyte","CommitterEmail":"gamebyteyu@gmail.com","CommitterName":"gamebyte","Timestamp":"2026-10-28T17:30:34+08:00"},{"Sha1":"047ff22b07ea150768c88a0491982a130e7ebe2c","Message":"docs: 收录服务器核查报告并起草域名、容器环境与部署任务单\n\nCodex 完成 T-001 服务器只读核查，但报告写在了工作区根仓，任务一览里的链接是跨仓相对路径。本次把报告移入约定目录，据报告补齐方案资料，并起草下一批可直接交给 Codex 执行的任务单。\n\n实现内容：\n- 协作/报告/R-001-服务器就绪核查.md：从工作区根仓原样移入，内容未改（前后 sha256 一致）\n- 协作/README.md：T-001 标为已完成，报告链接改为仓内相对路径；新增 T-002～T-004 及前置列和执行顺序（T-002 第一段与 T-004 并行，之后 T-002 第二段，最后 T-003）；写明报告只放本目录\n- 任务单 T-002 域名与 HTTPS：第一段为解析与安全组清单、临时监听测入站、确认无依赖后关闭 111 端口公网访问；第二段为网关支持两个主机名、先测试环境后正式签发证书、检查跳转、HSTS 与续期\n- 任务单 T-003 部署 fork 版中台并核查 18 个模块健康：本机按 linux/amd64 构建 Runtime、身份 Web 与工作台；预发布方式部署、建库迁移、--pull never 启动；18 模块逐行列出装载与服务能力、重启恢复、对外只开 80/443、EICAR 扫描验证；不建正式租户、不走正式晋级\n- 任务单 T-004 容器环境与离线制品通道：Docker 安装前检查 XFS ftype 与网段冲突；第三方镜像逐个核对 amd64 与固定指纹，校验上传前后 sha256，验证离线导入后不触发下载；ClamAV 初始库与持续更新方案；短时磁盘测速；说明单列成任务的理由\n- 中台问题清单：新增 DEP 类，登记 DEP-01 Runtime 无重启策略、DEP-02 身份登录页无部署方式、DEP-03 预发布网关只支持一个对外主机名，均为静态核对，状态待验证；原 BUG 节顺延为第 5 节\n- README：§10 记录 2026-10-28 新定事项（本机下载再上传、控制台由用户操作、关闭 111 端口公网访问、报告位置），待定项改为主域名执行 T-002 时提供；§11 补 R-001 实测值与判定、整体判断、80 端口用途及 DEP-02/03 提示，新增 11.4 部署路线\n- 分工与协作 §3：写明报告只放本仓约定目录、链接用仓内相对路径\n- 改动留痕：FK-001 行补本次内容\n\n验证：\n- 资料内 78 个相对链接逐一核对目标存在：通过\n- DEP-01～03 与任务单引用的 6 处配置行号在基线 e61280ffa 上逐行核对：通过（基线后只改文档）\n- R-001 移入前后 sha256 比对：一致\n- git diff --cached --check：通过；IP、邮箱、域名形态扫描：只命中占位符和 Docker 默认网段\n- pnpm check 等仓库门禁：未运行（本目录不在 governance/evidence-scopes.json 的证据范围内）\n\nFork-Change: FK-001\n","AuthorEmail":"gamebyteyu@gmail.com","AuthorName":"gamebyte","CommitterEmail":"gamebyteyu@gmail.com","CommitterName":"gamebyte","Timestamp":"2026-10-28T17:30:14+08:00"}],"HeadCommit":{"Sha1":"8d9a8e38b88898cacacf80024bcb9f3f903a2387","Message":"docs: 提交 T-004 报告并记录 T-002 暂缓\n\n背景：容器环境和离线制品通道已完成，官方 MinIO 镜像作为已知例外由验证期同版本源码构建补齐；用户明确域名稍后处理。\n\n实现内容：收录 R-004、R-004-2 和 R-002-1，记录环境、镜像校验、病毒库、磁盘与 MinIO 独立验收结果，给出 T-003 的镜像和健康检查交接；任务一览将 T-004 标为已完成、T-002 第一段标为暂缓。\n\n验证：报告模板、仓内相对链接、实际制品摘要、源码提交绑定及敏感信息检查通过；git diff --check 通过。原 Compose 和中台执行验收目录未修改；完整治理检查受缺失依赖限制，报告保留该事实。\n\nFork-Change: FK-001\n","AuthorEmail":"gamebyteyu@gmail.com","AuthorName":"gamebyte","CommitterEmail":"gamebyteyu@gmail.com","CommitterName":"gamebyte","Timestamp":"2026-10-28T18:23:06+08:00"},"CompareURL":"pengzhiyu/enterprise-platform/compare/59ef51da943e48a9475c76da21679815e29350f3...8d9a8e38b88898cacacf80024bcb9f3f903a2387","Len":5}... |