2 Commits

Include renames

Author	SHA1	Message	Date
host	a90cf78d84	feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批 ... - 新测试 cloud/tests/test_chv_muse_p3.py 30 项：替身过期、真 token 泄露面、SSRF 挡截、deny/ask 路径、authd-seed 拆分、wake 预审、 客内 authd 守护进程、git credential helper 端到端（真 git fill） - 8 个旧测试按新 authd 行为改写（未删测试、未放宽断言）： GITEA_TOKEN 改走 authd-seed，build_ssh_command 不再 source 进 codex 环境；wake 测试补 Sentinel 白名单 + 假解析器 - 7 处超 50 行函数拆到 50 行内（不改行为）；补 authd/sentinel 公共 API 注解，mypy 在改动文件上干净 - 真问题修复：git 默认不把 path 发给 helper，chv-sync boot 加 credential.useHttpPath=true，否则 authd 路径每次都拒绝 - 全量 cloud 套件 1897 项 OK（skipped=8） 真机待验证（未做，等第三棒让出 WSL 测试机）：见 docs/chv-muse-p3-gap.md §3.6 清单	2026-11-06 21:21:55 +00:00
host	e7f699c62b	feat(chv-guest): Gitea 同步变量经 seed 进 guest-env（执行器集成） ... - 新增 cloud/chv/gitea_sync.py：6 键白名单，三源合并 （宿主 CHV_GITEA_* < 任务 gitea_sync < extra_env）， 必填 4 键缺失即 fail-closed，空即不同步 - ssh_transport：GITEA_TOKEN 进密钥集（argv 拒绝），其余 5 键进 guest-env 集（split_guest_env） - hostkeys.write_seed：guest_env 与 secret_env 合并写同一 条目，仍无 runcmd、0600 - config：_gitea_fragment 产 gitea_sync_env（函数内 import， 叶子模块顶层只许标准库） - executor.wake_vm：起 VMM 前合并+校验（gitea_sync_incomplete）， guest-env 随 seed 投递；provision_host_key 透传 guest_env - worker：_run_attempt 仅对 CHV 执行器把同步变量并进 gateway_env - 测试：cloud/tests/test_chv_gitea_sync.py 20 项 - 边界：tasks 表无 JSON 列，DB 往返丢任务 gitea_sync； 生产主来源是宿主 CHV_GITEA_* 环境变量	2026-11-06 16:55:32 +00:00