2 Commits

Include renames

Author	SHA1	Message	Date
host	0ebcdfb2a7	fix(chv-muse-r12fix-4): detect_checkout 接进 CDP broker（P10） ... R12 真机：detect_checkout 在 chv-guest/、host.py、 executor.py 里零引用，结账页无任何拦截。按 P10 gap §4.1 接线：broker 加载 cloud/chv/checkout_detect.py（同目录 优先，仓库路径兜底；缺失时降级关闭检测、写警告，绝不 crash-loop）；snapshot() 每次重算 verdict（aria 行拼伪节点， 与 _form_risk 同形），open() 导航前后两道门——落点是结账 页时返回 form_submit ask 并暂停，上一页是结账页时下一次 导航先审批；ask 批过后同 URL 不再重复 ask（批准即放行， 与 form_risk 同口径）；verdict 进 snapshot()/status() 回包。 build.sh：checkout_detect.py 条件拷入 /usr/local/bin/（0644， P3/P6 同款只警告口径，M4 不硬要求 cloud/）， extra_contents 与两处 lockfile 登记补齐。钱包三腿不在本轮 范围，未动。	2026-11-08 04:31:36 +00:00
host	b55b49b358	feat(chv): 对齐 Muse P10 支付安全——凭证隔离 + 结账检测 + 每次购买人工审批 + 一次性卡号 ... - 支付凭证隔离：PaymentCredentialVault（只活内存、白名单 stripe-link/shop-pay、只存不透明 id + 掩码标签、原始卡号 PAN 拒绝入库、按次释放绑定商家/金额/货币、单次 + TTL） - 结账页检测：detect_checkout（URL + 无障碍树信号，确定性 规则、不读原始 DOM、与 P4 detect_form_risk 同输入形状） - 每次购买人工审批：PaymentGate 经 P5 对话外通道发审批， payload 含确切购买详情；完成时先验签、再验详情摘要 （篡改即拒且审批保持待处理）、最后单次消费答复 - 一次性卡号：OneTimeCard 绑定商家/金额/货币/有效期，单次 兑现；SimulatedWalletBackend 沙箱钱包（假 PAN 只在后端 私有内存、charge 只记账不联网、取消即 void） - 限额：SpendLimits 三档 minor units 比对，限额不可用时 不编造上限（limits_checked=False） - 审计：PaymentAudit 只留允许字段，秘密字段名丢弃 + redacted - 审批通道最小扩展：ApprovalRequest 增加可选 details 字段， 不传时 payload 与 P5 完全一致 - 真实支付与扣款不做：全部沙箱验证，真实钱包集成待用户 另行批准；新测试 79 项，全量 cloud 套件 2037 OK round-12 集成说明：本提交为 acf98f8 的 cherry-pick（只含 P10 自有 diff，基线 25bcd35 已含的 P3/P5 内容未重复合入； approval_channel.py 仅加可选 details 字段）。	2026-11-07 00:09:55 +00:00