From 06cba2d480668b0da58af55d993e8018d8d82c5a Mon Sep 17 00:00:00 2001 From: Your Name Date: Fri, 19 Jun 2026 05:04:45 +0800 Subject: [PATCH] =?UTF-8?q?fix(web):=20=E4=BF=9D=E7=95=99=E6=B2=BB?= =?UTF-8?q?=E7=90=86=E9=A0=81=20enum=20=E9=A1=AF=E7=A4=BA=E6=B8=85?= =?UTF-8?q?=E7=90=86?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- .../tabs/automation-inventory-tab.tsx | 27 ++++++++++++++++++ docs/LOGBOOK.md | 28 +++++++++++++++++++ 2 files changed, 55 insertions(+) diff --git a/apps/web/src/app/[locale]/governance/tabs/automation-inventory-tab.tsx b/apps/web/src/app/[locale]/governance/tabs/automation-inventory-tab.tsx index 81c5ea13..04933341 100644 --- a/apps/web/src/app/[locale]/governance/tabs/automation-inventory-tab.tsx +++ b/apps/web/src/app/[locale]/governance/tabs/automation-inventory-tab.tsx @@ -227,14 +227,20 @@ const PUBLIC_TEXT_REPLACEMENTS: Array<[RegExp, string]> = [ [/live write count/gi, '正式寫入數'], [/live write/gi, '正式寫入'], [/live writer/gi, '正式寫入器'], + [/live worker/gi, '正式 worker'], + [/auto worker/gi, '自動 worker'], [/live execution/gi, '正式執行'], [/live Telegram send/gi, 'Telegram 正式發送'], [/Telegram send/gi, 'Telegram 發送'], + [/Direct Bot API/gi, '直接 Bot API'], + [/direct Bot API/gi, '直接 Bot API'], [/Bot API call/gi, 'Bot API 呼叫'], [/Gateway queue write/gi, 'Gateway 佇列寫入'], [/queue write/gi, '佇列寫入'], + [/receipt write/gi, '回執寫入'], [/receipt production write/gi, '回執正式寫入'], [/production write/gi, '正式環境寫入'], + [/verifier live readback/gi, '驗證器正式讀回'], [/host write/gi, '主機寫入'], [/secret read/gi, '機密讀取'], [/kubectl action/gi, 'kubectl 操作'], @@ -245,6 +251,8 @@ const PUBLIC_TEXT_REPLACEMENTS: Array<[RegExp, string]> = [ [/owner acceptance/gi, '負責人驗收'], [/owner approval/gi, '負責人批准'], [/owner review/gi, '負責人審查'], + [/dual approval/gi, '雙重批准'], + [/writer idempotency/gi, '寫入器冪等性'], [/Owner Queue/gi, '負責人佇列'], [/owner queue/gi, '負責人佇列'], [/direct Bot API migration/gi, 'direct Bot API 遷移'], @@ -298,6 +306,16 @@ const PUBLIC_SNAPSHOT_RAW_KEYS = new Set([ 'risk_tier', 'owner_agent', 'canonical_room_env', + 'approval_gate', + 'automation_level', + 'deployment_state', + 'telegram_policy', + 'permission_lane', + 'lane_id', + 'mode', + 'decision', + 'readiness', + 'overall_readiness', ]) function shouldPreserveSnapshotValue(key?: string): boolean { @@ -310,6 +328,15 @@ function shouldPreserveSnapshotValue(key?: string): boolean { || key.endsWith('_tier') || key.endsWith('_agent') || key.endsWith('_env') + || key.endsWith('_policy') + || key.endsWith('_policies') + || key.endsWith('_level') + || key.endsWith('_levels') + || key.endsWith('_lane') + || key.endsWith('_lanes') + || key.endsWith('_mode') + || key.endsWith('_decision') + || key.endsWith('_readiness') } function sanitizePublicSnapshot(value: T, key?: string): T { diff --git a/docs/LOGBOOK.md b/docs/LOGBOOK.md index fbb9afee..4becf026 100644 --- a/docs/LOGBOOK.md +++ b/docs/LOGBOOK.md @@ -1,3 +1,31 @@ +## 2026-06-19｜治理頁 sanitizer enum 保留修正本地完成 + +**背景**：`bf0c58aa` 已由 deploy marker `060f36a5 chore(cd): deploy bf0c58a [skip ci]` 正式部署；production desktop smoke 確認 `/zh-TW/governance?tab=automation-inventory` 主要 P2-407～P2-411 / P3-009 卡片可見、無水平溢出、無工作視窗片語。但整頁仍命中 `live worker`、`Direct Bot API`、`dual approval`，且 console 出現多筆 `MISSING_MESSAGE`，原因是公開顯示 sanitizer 把 `approval_required` 這類 enum 值先翻成中文，導致後續拿去組 i18n key 時變成 `..._需批准`。 + +**完成內容**： +- `apps/web/src/app/[locale]/governance/tabs/automation-inventory-tab.tsx` 擴充公開 glossary：`Direct Bot API`、`direct Bot API`、`dual approval`、`live worker`、`auto worker`、`receipt write`、`verifier live readback`、`writer idempotency` 等詞會在顯示端轉成繁中安全語。 +- `sanitizePublicSnapshot()` 的保留規則新增 enum / i18n lookup 欄位：`approval_gate`、`automation_level`、`deployment_state`、`telegram_policy`、`permission_lane`、`lane_id`、`mode`、`decision`、`readiness`、`overall_readiness`，以及 `_policy`、`_policies`、`_level`、`_levels`、`_lane`、`_lanes`、`_mode`、`_decision`、`_readiness` 後綴。 +- 目的：資料 state 保留可查表的原始 enum；真正輸出到卡片 / KPI / Chip 時仍透過 `redactPublicText()` 做公開顯示清理。 +- 未修改 API、snapshot、worker、Telegram sender、Bot API、Gateway queue、DB、KM、PlayBook、主機、K8s、Nginx 或 workflow。 + +**本地驗證**： +- `git diff --check` 通過。 +- `SECURITY_MIRROR_PROGRESS_GUARD_OK`。 +- `TELEGRAM_ALERT_READABILITY_GUARD_OK tests=10 ai_lanes=6 host_lanes=6 runtime_gate=0`。 +- `IWOOOS_CONFIG_CONTROL_GUARD_OK`。 +- `DOC_SECRET_SANITY_OK scanned_files=934`。 +- `pnpm --filter @awoooi/web typecheck` 在隔離 worktree 因未安裝 `node_modules`、`tsc` 不存在而無法本地執行；本輪需由 Gitea code-review / CD 乾淨環境補驗。 + +**完成度同步**： +- 治理頁公開 sanitizer enum 保留修正：本地 `100%`，正式部署 / desktop / mobile readback `0%`。 +- 治理頁舊卡片流程詞繁中收斂：部署 `100%`，但 production smoke 發現殘留與 MISSING_MESSAGE，正式驗收回到 `70%`，待本修正部署後重驗。 +- IwoooS headline：仍維持 `64%`；active runtime gate 仍 `0`。 +- Owner response accepted、event bus publish、audit DB write、timeline write、KM write、PlayBook trust write、Gateway queue write、Telegram send、Bot API call、worker dispatch、receipt production write、host write、kubectl action、destructive operation：全部仍 `0 / false`。 + +**下一步**：推送 Gitea main，等待 code-review / CD / post-deploy checks；部署後重跑 production desktop / mobile smoke，目標是 `targetHits=[]`、`workWindowHits=[]`、`horizontalOverflow=false`、主要卡片可見，並確認 MISSING_MESSAGE 不再新增。 + +**邊界**：此修正只處理前端公開顯示與 i18n key 穩定性，不代表 runtime remediation、Telegram 實發、Wazuh active response、Kali scan、Nginx / 主機處置或任何自動修復已授權。 + ## 2026-06-19｜治理頁舊卡片流程詞繁中收斂本地完成 **背景**：`753f15be` 正式部署後，治理頁 desktop smoke 已確認主要 P2-407～P2-411 / P3-009 卡片可見且無水平溢出；但整頁深層 DOM 仍能在舊卡片與 committed snapshot 文案中看到 `dry-run`、`Gateway queue write`、`Telegram send`、`secret read`、`queue write`、`direct API` 等半原始流程詞。這些不應直接出現在前端，尤其在資訊安全頁面會讓使用者誤以為系統已開 runtime 寫入或實發通道。