host 25bcd355f8 feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略 ...

- taint.py：污点追踪器（登记/污点不可逆/子进程继承/审计）
- ebpf_taint.py：eBPF 程序源码 + 加载器（能力探测 + 降级）；
  本机实测加载被 seccomp 挡（bpf() EPERM），报 blocked 不冒充
- capabilities.py：五档严格能力（一次/会话/任务/时限/永久，
  三元组绑定 + 精确匹配 + 撤销；permanent 默认不签发）
- policy.py：默认策略规则表 + 谨慎度三档（写操作与敏感路径
  永远不自动放行，规则变化审计）
- approval_channel.py：对话外审批通道（nonce + 15 分钟过期 +
  HMAC，答复一次有效，对话伪造无效）
- sentinel.py 接线：evaluate() 可选接 taint/policy/tier/scope，
  不传时行为与 P3 一致；自动放行步骤 + 档位签发回落单次；
  Capability 基类属性放宽为 Optional（None = 不限）
- 新测试 61 项；全量 cloud 套件 1958 项 OK（skipped=8）

真机待验证（未做，排队在 round-11 之后）：见
docs/chv-muse-p5-gap.md §4

2026-11-06 22:25:55 +00:00

..

__init__.py

feat(chv): 架构/可维护性/前端只读侧推进——生产实验分离、配置片段化、VM 只读展示

2026-10-31 06:55:26 +00:00

api_client.py

fix(chv): api_client 接受 204 无 Content-Length 响应

2026-11-06 17:43:54 +00:00

approval_channel.py

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

2026-11-06 22:25:55 +00:00

atomic_file.py

fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并

2026-11-06 18:41:50 +00:00

authd.py

feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批

2026-11-06 21:21:55 +00:00

capabilities.py

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

2026-11-06 22:25:55 +00:00

compat215.py

feat-chv-to10：往 10 分方向提升（类型/lint 清零、worker 适配抽取、审计落盘、lockfile 生成脚本、前端四态与统一文案、就绪清单 §13）

2026-10-31 10:20:42 +00:00

config.py

feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批

2026-11-06 21:21:55 +00:00

disk.py

fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并

2026-11-06 18:41:50 +00:00

ebpf_taint.py

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

2026-11-06 22:25:55 +00:00

errors.py

feat(chv): 架构/可维护性/前端只读侧推进——生产实验分离、配置片段化、VM 只读展示

2026-10-31 06:55:26 +00:00

executor.py

feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批

2026-11-06 21:21:55 +00:00

experimental_pool.py

feat-chv-to10：往 10 分方向提升（类型/lint 清零、worker 适配抽取、审计落盘、lockfile 生成脚本、前端四态与统一文案、就绪清单 §13）

2026-10-31 10:20:42 +00:00

gitea_sync.py

feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批

2026-11-06 21:21:55 +00:00

hardening.py

feat-chv-to10：往 10 分方向提升（类型/lint 清零、worker 适配抽取、审计落盘、lockfile 生成脚本、前端四态与统一文案、就绪清单 §13）

2026-10-31 10:20:42 +00:00

hostkeys.py

feat(chv): 对齐 Muse P3 收尾——authd 替身凭证 + Sentinel 出口审批

2026-11-06 21:21:55 +00:00

orphans.py

fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并

2026-11-06 18:41:50 +00:00

policy.py

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

2026-11-06 22:25:55 +00:00

sentinel.py

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

2026-11-06 22:25:55 +00:00

ssh_transport.py

fix(chv): P2-20/P2-19/P2-17/P2-18 残留收尾 + NO_PROXY 合并

2026-11-06 18:41:50 +00:00

taint.py

feat(chv): 对齐 Muse P5 纵深——eBPF 污点传播 + 五档严格能力 + 对话外审批 + 默认策略

2026-11-06 22:25:55 +00:00

worker_adapter.py

feat-chv-to10：往 10 分方向提升（类型/lint 清零、worker 适配抽取、审计落盘、lockfile 生成脚本、前端四态与统一文案、就绪清单 §13）

2026-10-31 10:20:42 +00:00