姚章浩 d29e04e647 fix(artifact): 白名单环境漏传 dws 变量导致钉钉取件整体失败 ...

端到端验收实测（2026-10-10）：标注后取件以 artifact_fetch_rejected: credentials 终态失败。
根因：artifactfetch runner 给子进程的是白名单环境（防凭据外泄），但没有透传 dws 取件器
必需的 ARTIFACT_DINGTALK_FETCHER/DWS_BIN/DWS_CONFIG_DIR/DWS_HOME/DWS_DISABLE_KEYCHAIN
→ dws 找不到配置目录与文件型 keychain（$HOME/.local/share/dws-cli 落空）→ 报未登录 →
映射成 credentials 终态（不可重试）→ 且不会回落老路径。脚本单跑正常，因为绕过了白名单。

- handler.go: childEnv() 显式透传 dws 变量（仅非空值）；失败时把 stderr 尾部脱敏后带进错误，
  否则只能看到裸 code 无法定位（本次排查就卡在这）
- 新增 3 个回归测试：环境透传 / 空值不透传 / stderr 上报与敏感内容抑制
- 实测：修复后重新入队 → artifact.fetch completed，产物 sn-753f….docx 4799B（adoc→docx 导出），
  content_objects 记为 docx/verified

2026-10-10 09:57:41 +08:00

..

handler_env_test.go

fix(artifact): 白名单环境漏传 dws 变量导致钉钉取件整体失败

2026-10-10 09:57:41 +08:00

handler_test.go

feat(ingest): 源与目录文件名过滤及钉钉文档导出

2026-09-30 10:54:07 +08:00

handler.go

fix(artifact): 白名单环境漏传 dws 变量导致钉钉取件整体失败

2026-10-10 09:57:41 +08:00