From 12c8df05d2c073c81ff0e1bba8d110de573fa1b2 Mon Sep 17 00:00:00 2001 From: Your Name Date: Sat, 27 Jun 2026 15:15:47 +0800 Subject: [PATCH] docs(iwooos): record wazuh managed host coverage production readback [skip ci] --- docs/LOGBOOK.md | 62 +++++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 62 insertions(+) diff --git a/docs/LOGBOOK.md b/docs/LOGBOOK.md index eff84b1a..054531d4 100644 --- a/docs/LOGBOOK.md +++ b/docs/LOGBOOK.md @@ -47036,6 +47036,68 @@ production browser smoke: - `P0-02` owner-provided redacted evidence intake：開始接收六條 lane 的脫敏 evidence refs，但仍先維持 request / received / accepted / runtime 0，直到 reviewer validation 成立。 - `P0-03` Wazuh manager registry accepted：只讀交叉驗收所有 expected host / product / agent scope，不把 Dashboard 可開、API 200 或前台 lane 可見當作全主機納管恢復。 +## 2026-06-27 — 15:14 IwoooS Wazuh 受管主機覆蓋 production 讀回完成 + +**時間與來源**： +- 2026-06-27 14:40-15:14 Asia/Taipei。 +- 來源：code commit `4ed96a83a`、後續 CD unblock commits `9edda8af2` / `7abb824dc` / `cea5d0236` / `b6214f22a` / `a6cf17004`、deploy marker `253beed76`、Gitea Actions `3613` / `3615` / `3618` / `3621` / `3624` / `3627`、production API / browser smoke。 + +**完成內容**： +- `GET /api/v1/iwooos/wazuh-managed-host-coverage` 已正式部署，production 回 `200`。 +- `/zh-TW/iwooos` 的「Wazuh 主機納管覆蓋 Gate」已改成 production API 讀回優先；桌機與手機都可見只讀 API 狀態、公開別名主機矩陣與下一個 Gate。 +- 前台仍不顯示內網位址、agent 原名、主機原名、個人 namespace、工作視窗對話或 secret。 +- CD 期間 `3613` / `3615` / `3618` / `3621` / `3624` 被後續 CD unblock / retry commits 取代；正式成功基準為 `3627` + deploy marker `253beed76`。 + +**Gitea / deploy 狀態**： +- code commit：`4ed96a83a feat(iwooos): expose wazuh managed host coverage readback`。 +- 最新部署基準 commit：`a6cf17004 fix(cd): use array needs for deploy jobs`。 +- deploy marker：`253beed76 chore(cd): deploy a6cf170 [skip ci]`。 +- 有效 CD run：`3627`，tests `success in 1m39s`、build-and-deploy `success in 4m28s`、post-deploy-checks `success in 1m35s`。 +- code-review run：`3628`，已由 Gitea Actions 清單顯示於 `a6cf17004`。 + +**production API readback**： +- `GET https://awoooi.wooo.work/api/v1/iwooos/wazuh-managed-host-coverage`：`200`。 +- `schema_version=iwooos_wazuh_managed_host_coverage_readback_v1`。 +- `expected_host_scope_count=6`、`host_scope_matrix_count=6`、`direct_agent_active_observed_count=2`、`direct_agent_missing_or_no_transport_count=1`、`ssh_readback_blocked_count=3`。 +- `manager_registry_accepted_count=0`、`manager_registry_gap_count=6`、`required_evidence_accepted_count=0`、`runtime_gate_count=0`。 +- `host_scope_matrix` 只含公開別名：`managed_core_node_a`、`managed_core_node_b`、`managed_dev_node_a`、`managed_dev_node_b`、`managed_control_node_a`、`managed_control_node_b`。 +- forbidden hits：`192.168.0.` / `工作視窗` / `批准！繼續` / `source_thread_id` / 個人 namespace / `WAZUH_API_PASSWORD` 全部未出現。 +- `GET https://awoooi.wooo.work/api/v1/health`：`200`，`status=healthy`、`environment=prod`、`mock_mode=false`。 +- `GET https://awoooi.wooo.work/zh-TW/iwooos?_v=253beed76-wazuh-coverage-api-probe`：`200`。 + +**production browser smoke**： +- Desktop `1366x900`，URL `https://awoooi.wooo.work/zh-TW/iwooos?_v=253beed76-wazuh-managed-host-desktop`。 + - markers present：`Wazuh 主機覆蓋只讀 API 已接上`、`公開別名主機矩陣`、`managed_core_node_a`、`manager_registry_cross_check`。 + - boundary markers present：`wazuh_managed_host_coverage_manager_registry_accepted_count=0`、`wazuh_managed_host_coverage_manager_registry_gap_count=6`、`wazuh_managed_host_coverage_runtime_gate_count=0`、`not_authorization=true`。 + - forbidden hits：`0`。 + - console errors：`0`。 + - page overflow：`0`，`scrollWidth=1360` / `clientWidth=1360`。 +- Mobile `390x844`，URL `https://awoooi.wooo.work/zh-TW/iwooos?_v=253beed76-wazuh-managed-host-mobile`。 + - markers present：同 desktop。 + - boundary markers present：同 desktop。 + - forbidden hits：`0`。 + - console errors：`0`。 + - page overflow：`0`，`scrollWidth=384` / `clientWidth=384`。 + +**完成度與同步狀態**： +- 本段「Wazuh 受管主機覆蓋 API / 前台讀回」：`85% -> 100%`。 +- IwoooS 整體：保守 `67% -> 68%`。此段把 Wazuh 受管主機覆蓋納入正式 API / 前台 / guard / production 讀回，但未完成真正 manager registry accepted。 +- Wazuh manager registry accepted：`0% -> 35%`。完成可驗證框架與 public-safe readback；下一步才是 owner-provided redacted manager registry export / reviewer validation / post-enable readback。 + +**仍維持 0 / false**： +- `manager_registry_accepted_count=0`、`required_evidence_accepted_count=0`、`live_metadata_env_enabled_count=0`、`runtime_gate_count=0`、`active_response_authorized_count=0`、`host_write_authorized_count=0`、`agent_reenroll_authorized_count=0`、`agent_restart_authorized_count=0`。 +- `runtime_execution_authorized=false`、`wazuh_api_live_query_authorized=false`、`wazuh_active_response_authorized=false`、`wazuh_agent_reenroll_authorized=false`、`wazuh_agent_restart_authorized=false`、`wazuh_manager_restart_authorized=false`、`host_write_authorized=false`、`kali_active_scan_authorized=false`、`secret_value_collection_allowed=false`、`not_authorization=true`。 + +**做過的命令類型**： +- 寫入：repo LOGBOOK，以及前一筆 code commit / Gitea push。 +- 只讀：Gitea Actions UI readback、production API readback、production route smoke、production browser desktop / mobile smoke。 +- 未做：沒有 host / Docker / systemd / Nginx / firewall / K8s / DB / Wazuh runtime 寫操作；沒有讀 secret 明文；沒有重新註冊 agent；沒有 Wazuh restart；沒有 Wazuh active response；沒有 Kali active scan；沒有 force push。 + +**下一個 P0**： +- `P0-01` owner-provided redacted Wazuh manager registry export：補 manager registry agent counts、逐主機 scope matrix、Dashboard API / RBAC / TLS 修復讀回、readonly credential metadata、owner response / rollback owner。 +- `P0-02` reviewer validation：只接受脫敏 evidence refs；拒收 raw Wazuh payload、完整截圖、內網位址、agent 原名、密碼、token、client key。 +- `P0-03` post-enable IwoooS readback：未來即使 live metadata gate 開啟，也要再驗證不回傳原始載荷、agent 原名、內網 IP 或 secret。 + ## 2026-06-27 — 14:40 IwoooS Wazuh 受管主機覆蓋 API / 前台讀回本地完成 **時間與來源**：