姚章浩 910c0fcd76 feat(library): 页面发起封存的最小权限主机侧执行边界 ...

- libraryagent：0700 目录内 0600 unix socket + SO_PEERCRED 同 uid，
  固定 binary/归档/日志/项目/写入者声明，请求只能选范围与作业号
- API：POST/GET /api/v1/library/captures（入队 library.capture + 读队列状态）
- worker：library.capture handler 走 socket；启动先 recover；不挂 Docker socket、
  不持有来源凭据
- web：整库版本页显示真实作业状态并可发起封存（未接线/无权限给出原因）
- scripts/library-agent-install.sh：构建、安装 systemd user 服务并读回权限

2026-10-28 12:11:08 +08:00

..

accept_catalog_controls.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_catalog_route_canary.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_document_workbench_v2.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_document_workbench.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_live_catalog_refresh.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_monitor_simulation.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_refresh_failure_message.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_release_planner.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_source_catalog.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_source_links.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_system_settings.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

artifact_fetch_blank_doc_test.py

fix(fetch): 钉钉空文档显式报 empty_document

2026-09-30 10:54:07 +08:00

artifact_fetch_test.py

fix(fetch): 修复钉钉来源身份与取件失败监控

2026-10-27 14:36:24 +08:00

artifact_fetch.py

fix(fetch): 修复钉钉来源身份与取件失败监控

2026-10-27 14:36:24 +08:00

axls_to_xlsx.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

backup_layout.sh

feat(backup): 备份目录契约 + 导入前留档覆盖 ES 层

2026-10-09 12:19:15 +08:00

check_changelog.py

feat(version): 变更记录改固定四类，破坏性变化带发布文档链接

2026-10-13 14:59:35 +08:00

check_deps_vuln.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

check_format.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

check_secrets.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

ci_chain_fixture.py

fix(ci): 第一步改最小 bootstrap（空工作区可启动），新分支范围以默认分支为基准

2026-10-12 16:45:10 +08:00

ci_checks.py

fix(version): 补全开发快照记录与同步交付闭环

2026-10-18 18:11:49 +08:00

ci_negative_fixtures.sh

feat(release): 抬档门禁（破坏性 ⇒ 0.x 抬次 / ≥1.0.0 抬主）+ 1.0.0 前置（稳定契约承诺）

2026-10-13 17:13:44 +08:00

ci_preview_negative_test.py

test(ci): 反向夹具扩到 54 条，含预览发布与合并调用链负例

2026-10-12 11:15:18 +08:00

deploy-api-web.sh

fix(version): 补全开发快照记录与同步交付闭环

2026-10-18 18:11:49 +08:00

development_snapshot.py

fix(version): 按完整提交区分同号历史开发说明

2026-10-18 18:18:43 +08:00

dws_dingtalk_scan.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

dws_error_map.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

ensure_local_routing_kbs.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

es_kb_export.py

feat(backup): 备份目录契约 + 导入前留档覆盖 ES 层

2026-10-09 12:19:15 +08:00

import_display_metadata.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

import_qa_history.py

feat(qa-ops): 建立独立正式主表并保真导入历史问答

2026-10-19 08:49:18 +08:00

install_backup_schedule.sh

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

library-agent-install.sh

feat(library): 页面发起封存的最小权限主机侧执行边界

2026-10-28 12:11:08 +08:00

library-capture.sh

feat(library): 接通整库封存真实入口与只读版本页

2026-10-28 11:39:50 +08:00

live_catalog_refresh.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

logical-backup.sh

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

oss_bucket_settings.py

feat(release): 发布前快照硬门禁 + 云内快照 + ES/OSS 保护

2026-10-09 10:59:55 +08:00

qa_ops_directory_sync.py

feat(qaops): 增加个人自然月用量与零记录人员明细

2026-10-17 19:59:33 +08:00

release_preflight.py

feat(release): 抬档门禁（破坏性 ⇒ 0.x 抬次 / ≥1.0.0 抬主）+ 1.0.0 前置（稳定契约承诺）

2026-10-13 17:13:44 +08:00

restore_drill.py

test(backup): 留档回填演练脚本 + 实测通过

2026-10-09 13:07:41 +08:00

source_catalog_import.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

stage_pp_routing_canary.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

target_kb_snapshot.sh

test(backup): 留档回填演练脚本 + 实测通过

2026-10-09 13:07:41 +08:00

test_dws_dingtalk_scan.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

test_dws_error_map.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

test_import_display_metadata.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test_live_catalog_refresh_progress.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

test_qa_ops_directory_sync.py

feat(qaops): 增加个人自然月用量与零记录人员明细

2026-10-17 19:59:33 +08:00

test_source_catalog_import.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test-scope.json

test(snapshot): 增加真实测试源只读诊断并记录孤立索引阻塞

2026-10-28 08:32:23 +08:00

version.py

feat(version): 开发号随提交自动递增 + 首个正式版本 0.1.0

2026-10-13 16:45:56 +08:00

wiki_cleanup_backup.sh

chore(deploy): 部署与备份脚本、示例配置与忽略规则

2026-09-30 10:54:07 +08:00

wiki_e2e_newkb.sh

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

2026-09-30 10:54:07 +08:00

wiki_e2e_test5.sh

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

2026-09-30 10:54:07 +08:00