姚章浩 910c0fcd76 feat(library): 页面发起封存的最小权限主机侧执行边界 ...

- libraryagent：0700 目录内 0600 unix socket + SO_PEERCRED 同 uid，
  固定 binary/归档/日志/项目/写入者声明，请求只能选范围与作业号
- API：POST/GET /api/v1/library/captures（入队 library.capture + 读队列状态）
- worker：library.capture handler 走 socket；启动先 recover；不挂 Docker socket、
  不持有来源凭据
- web：整库版本页显示真实作业状态并可发起封存（未接线/无权限给出原因）
- scripts/library-agent-install.sh：构建、安装 systemd user 服务并读回权限

2026-10-28 12:11:08 +08:00

..

main.go

feat(library): 页面发起封存的最小权限主机侧执行边界

2026-10-28 12:11:08 +08:00