2 Commits

Include renames

Author	SHA1	Message	Date
host	f093558c0d	fix(chv-muse-r11fix): authd 层 5 去掉 store helper，chv-sync 回落改 fail-closed ... round-11 真机测试证实：镜像 /etc/gitconfig 的 [credential] helper = store 把 authd 释放的长效 token 写进了客内 /home/chv/.git-credentials（0600）。改动：build.sh 不再设 store helper；chv-sync boot 在 authd socket/helper 缺失时直接 die，不再把 token 写进 .git-credentials（旧落盘回落废止）； authd helper 是唯一凭证 helper，且自身绝不落盘。旧镜像上 boot 现在会直接失败，须用含 authd 的新镜像。测试：无 authd 时 boot 失败且 .git-credentials 不产生、干跑不再含 store helper；P3 差距表 §3.5 更新为已关闭。	2026-11-07 04:00:04 +00:00
host	a90cf78d84	feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批 ... - 新测试 cloud/tests/test_chv_muse_p3.py 30 项：替身过期、真 token 泄露面、SSRF 挡截、deny/ask 路径、authd-seed 拆分、wake 预审、 客内 authd 守护进程、git credential helper 端到端（真 git fill） - 8 个旧测试按新 authd 行为改写（未删测试、未放宽断言）： GITEA_TOKEN 改走 authd-seed，build_ssh_command 不再 source 进 codex 环境；wake 测试补 Sentinel 白名单 + 假解析器 - 7 处超 50 行函数拆到 50 行内（不改行为）；补 authd/sentinel 公共 API 注解，mypy 在改动文件上干净 - 真问题修复：git 默认不把 path 发给 helper，chv-sync boot 加 credential.useHttpPath=true，否则 authd 路径每次都拒绝 - 全量 cloud 套件 1897 项 OK（skipped=8） 真机待验证（未做，等第三棒让出 WSL 测试机）：见 docs/chv-muse-p3-gap.md §3.6 清单	2026-11-06 21:21:55 +00:00