 rzy
|
2e3aea4eab
|
fix: harden gatekeeper security boundaries
|
2026-09-14 18:03:50 +08:00 |
|
 luoxiaoxin123
|
4346f65d76
|
daemon 空闲自动退出：30 分钟无调用释放内存，下次调用自动拉起
|
2026-09-13 22:22:40 +08:00 |
|
|
luoxiaoxin123
|
b207dbcaa0
|
安全修复：复合命令缺口、状态文件投毒、自批命令、协议 fail-open、dangerlist 漏报
- COMPOUND 补全换行/单个&/重定向（白名单不再被多行/重定向命令绕过），find 移出白名单
- gatekeeper 状态文件读写确定性硬拒（防 approved.json 投毒绕过灾难黑名单）
- 模型自批 approve 命令确定性硬拒（防 --yes 自我放行）
- approvedConsume 校验时间戳必须在过去（防未来时间戳使批准永不过期）
- daemon 协议错误/未知 op 返回 {ok:false}，客户端降级内联完整审查（消除 fail-open）
- onReviewerError 支持 prompt 别名；llmTimeoutMs 超时预算钳制（防 hook 超时 fail-open）
- dangerlist 补漏：del/rd flag 顺序无关、Remove-Item 盘根星号、Format-Volume、format.com
- review 输入 JSON 解析失败与基础设施崩溃改为 fail-closed
- install 首次安装从模板生成 config.json；回归扩展至 41 项
|
2026-09-13 20:59:36 +08:00 |
|
|
luoxiaoxin123
|
d1188c8eef
|
ZCode Auto 审批员 v1：对标 Claude Code auto mode 的外置审查 hook
- 任务感知 LLM 审查（UserPromptSubmit 捕获任务 + PostToolUse 组合风险）
- 四层流水线：工具白名单 / cwd 内编辑快速路径 / 命令白名单 / 灾难命令黑名单确定性拦截
- 防提示注入：授权只认键盘捕获段，伪造授权直接拒绝
- onUncertain 三值可配（deny/prompt/allow）+ ZCode 原生弹窗升级（已实测）
- approve 一次性放行逃生舱（精确匹配、用后即焚、审计留痕）
- 常驻 daemon：TLS 连接热复用、决策缓存、配置热重载、内联降级兜底
- 一键 install/uninstall/status、extraBody 请求体注入、29 项回归测试
|
2026-09-13 20:11:49 +08:00 |
|