codex-app-server

2 Commits

Include renames

Author SHA1 Message Date

Author	SHA1	Message	Date
host	b55b49b358	feat(chv): 对齐 Muse P10 支付安全——凭证隔离 + 结账检测 + 每次购买人工审批 + 一次性卡号 - 支付凭证隔离：PaymentCredentialVault（只活内存、白名单 stripe-link/shop-pay、只存不透明 id + 掩码标签、原始卡号 PAN 拒绝入库、按次释放绑定商家/金额/货币、单次 + TTL） - 结账页检测：detect_checkout（URL + 无障碍树信号，确定性规则、不读原始 DOM、与 P4 detect_form_risk 同输入形状） - 每次购买人工审批：PaymentGate 经 P5 对话外通道发审批， payload 含确切购买详情；完成时先验签、再验详情摘要（篡改即拒且审批保持待处理）、最后单次消费答复 - 一次性卡号：OneTimeCard 绑定商家/金额/货币/有效期，单次兑现；SimulatedWalletBackend 沙箱钱包（假 PAN 只在后端私有内存、charge 只记账不联网、取消即 void） - 限额：SpendLimits 三档 minor units 比对，限额不可用时不编造上限（limits_checked=False） - 审计：PaymentAudit 只留允许字段，秘密字段名丢弃 + redacted - 审批通道最小扩展：ApprovalRequest 增加可选 details 字段，不传时 payload 与 P5 完全一致 - 真实支付与扣款不做：全部沙箱验证，真实钱包集成待用户另行批准；新测试 79 项，全量 cloud 套件 2037 OK round-12 集成说明：本提交为 acf98f8 的 cherry-pick（只含 P10 自有 diff，基线 `25bcd35` 已含的 P3/P5 内容未重复合入； approval_channel.py 仅加可选 details 字段）。	2026-11-07 00:09:55 +00:00
host	25bcd355f8	feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略 - taint.py：污点追踪器（登记/污点不可逆/子进程继承/审计） - ebpf_taint.py：eBPF 程序源码 + 加载器（能力探测 + 降级）；本机实测加载被 seccomp 挡（bpf() EPERM），报 blocked 不冒充 - capabilities.py：五档严格能力（一次/会话/任务/时限/永久，三元组绑定 + 精确匹配 + 撤销；permanent 默认不签发） - policy.py：默认策略规则表 + 谨慎度三档（写操作与敏感路径永远不自动放行，规则变化审计） - approval_channel.py：对话外审批通道（nonce + 15 分钟过期 + HMAC，答复一次有效，对话伪造无效） - sentinel.py 接线：evaluate() 可选接 taint/policy/tier/scope，不传时行为与 P3 一致；自动放行步骤 + 档位签发回落单次； Capability 基类属性放宽为 Optional（None = 不限） - 新测试 61 项；全量 cloud 套件 1958 项 OK（skipped=8）真机待验证（未做，排队在 round-11 之后）：见 docs/chv-muse-p5-gap.md §4	2026-11-06 22:25:55 +00:00

host

b55b49b358

feat(chv): 对齐 Muse P10 支付安全——凭证隔离 + 结账检测 + 每次购买人工审批 + 一次性卡号

- 支付凭证隔离：PaymentCredentialVault（只活内存、白名单
  stripe-link/shop-pay、只存不透明 id + 掩码标签、原始卡号
  PAN 拒绝入库、按次释放绑定商家/金额/货币、单次 + TTL）
- 结账页检测：detect_checkout（URL + 无障碍树信号，确定性
  规则、不读原始 DOM、与 P4 detect_form_risk 同输入形状）
- 每次购买人工审批：PaymentGate 经 P5 对话外通道发审批，
  payload 含确切购买详情；完成时先验签、再验详情摘要
  （篡改即拒且审批保持待处理）、最后单次消费答复
- 一次性卡号：OneTimeCard 绑定商家/金额/货币/有效期，单次
  兑现；SimulatedWalletBackend 沙箱钱包（假 PAN 只在后端
  私有内存、charge 只记账不联网、取消即 void）
- 限额：SpendLimits 三档 minor units 比对，限额不可用时
  不编造上限（limits_checked=False）
- 审计：PaymentAudit 只留允许字段，秘密字段名丢弃 + redacted
- 审批通道最小扩展：ApprovalRequest 增加可选 details 字段，
  不传时 payload 与 P5 完全一致
- 真实支付与扣款不做：全部沙箱验证，真实钱包集成待用户
  另行批准；新测试 79 项，全量 cloud 套件 2037 OK

round-12 集成说明：本提交为 acf98f8 的 cherry-pick（只含 P10
自有 diff，基线 25bcd35 已含的 P3/P5 内容未重复合入；
approval_channel.py 仅加可选 details 字段）。

2026-11-07 00:09:55 +00:00

host

25bcd355f8

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

- taint.py：污点追踪器（登记/污点不可逆/子进程继承/审计）
- ebpf_taint.py：eBPF 程序源码 + 加载器（能力探测 + 降级）；
  本机实测加载被 seccomp 挡（bpf() EPERM），报 blocked 不冒充
- capabilities.py：五档严格能力（一次/会话/任务/时限/永久，
  三元组绑定 + 精确匹配 + 撤销；permanent 默认不签发）
- policy.py：默认策略规则表 + 谨慎度三档（写操作与敏感路径
  永远不自动放行，规则变化审计）
- approval_channel.py：对话外审批通道（nonce + 15 分钟过期 +
  HMAC，答复一次有效，对话伪造无效）
- sentinel.py 接线：evaluate() 可选接 taint/policy/tier/scope，
  不传时行为与 P3 一致；自动放行步骤 + 档位签发回落单次；
  Capability 基类属性放宽为 Optional（None = 不限）
- 新测试 61 项；全量 cloud 套件 1958 项 OK（skipped=8）

真机待验证（未做，排队在 round-11 之后）：见
docs/chv-muse-p5-gap.md §4

2026-11-06 22:25:55 +00:00