diff --git a/docs/LOGBOOK.md b/docs/LOGBOOK.md index f4a3b960..f83613a9 100644 --- a/docs/LOGBOOK.md +++ b/docs/LOGBOOK.md @@ -1,3 +1,37 @@ +## 2026-06-25|IwoooS P0 資安事件收斂 Gate 正式部署驗證 + +**背景**:前一筆 IwoooS P0 Gate 已完成 source-side,但尚未部署與 production readback。本輪補上不含 `[skip ci]` 的前端驗證錨點 commit 觸發 CD,並完成正式站桌機 / 手機只讀驗證。 + +**Commit / Deploy**: +- Gate code commit:`97affa69 feat(iwooos): add P0 security incident convergence gate`。 +- Verification anchor commit:`bfc78d3f test(iwooos): expose P0 convergence verification anchors`。 +- Deploy marker:`66be2576 chore(cd): deploy bfc78d3 [skip ci]`。 +- Gitea CD run:`cd.yaml #3369`,結果 `Success`。 +- 期間另一個 ops session 先推入 `5e4887d1 fix(ops): gate reboot recovery on product freshness [skip ci]`;本輪已 fast-forward 合併,沒有 force push、沒有覆蓋對方變更。 + +**Production 驗證**: +- API health:`https://awoooi.wooo.work/api/v1/health` 回 `status=healthy`、`environment=prod`、`mock_mode=false`;`ollama_local` 仍回 upstream 502,GCP A/B provider up,這不是本輪 IwoooS Gate 完成證據,也不得被誤報為全部 AI provider green。 +- Desktop URL:`https://awoooi.wooo.work/zh-TW/iwooos?_v=66be2576-p0-convergence-desktop`。 +- Desktop:`clientWidth=1274`、`scrollWidth=1274`、`horizontalOverflow=false`、console error `0`。 +- Desktop 可見:`P0 資安事件收斂 Gate`、12 個來源、8 條 P0 線、已接受 `0%`、執行期 `0`、8 張 P0 事件卡、展開後 boundary key、`runtime_execution_authorized=false`、`not_authorization=true`。 +- Mobile URL:`https://awoooi.wooo.work/zh-TW/iwooos?_v=66be2576-p0-convergence-mobile`。 +- Mobile:viewport `390x844`,實際 `clientWidth=384`、`scrollWidth=384`、`horizontalOverflow=false`、overflowing elements `0`、console error `0`。 +- Mobile 可見:P0 Gate、12 個來源、8 條 P0 線、8 張 P0 事件卡;展開「P0 事件收斂邊界」後必要 boundary key 全部可見。 +- Redaction:正式頁未出現工作視窗指令文字、委派原文標籤、本機使用者路徑、授權標頭、bearer token、private key 或內網位址。 + +**完成度同步**: +- IwoooS P0 資安事件收斂 Gate source-side:`100%`。 +- IwoooS P0 資安事件收斂 Gate production readback:`100%`。 +- P0 lane:`8 / 8` 已可視化;`8 / 8` 仍 blocked waiting owner evidence。 +- Owner response received / accepted:`0 / 0`。 +- Redacted evidence received / accepted:`0 / 0`。 +- Wazuh Dashboard API connection / version accepted:`0 / 0`。 +- Wazuh manager registry accepted:`0%`。 +- Runtime gate / action button:`0 / 0`。 +- IwoooS 整體仍不因 UI 可見而上修;下一步仍是 owner evidence、Wazuh API / registry、host forensic refs、Nginx / firewall / service readback、alert receipt 與 SOC case。 + +**邊界**:本輪沒有連線 Wazuh、沒有 SSH、沒有 live scan、沒有 Kali active scan、沒有 Wazuh active response、沒有 Nginx test / reload、沒有 firewall change、沒有 host write、沒有 Docker / systemd restart、沒有 ArgoCD 手動 sync、沒有 workflow 手動觸發、沒有 secret collection、沒有 Telegram 實發、沒有 SOAR case 建立,也沒有把工作視窗溝通內容放上前端。 + ## 2026-06-25|重啟 SOP 產品版本 / 資料 freshness Gate 加嚴 **背景**:使用者要求主機重啟後不能只恢復網站 200,必須確認所有主機、服務、產品、網站、工具、套件與資料都是正常、最新且可追溯。本輪把 post-start quick check 從核心四路由擴充為全產品入口與 StockPlatform freshness gate,避免 route green 掩蓋資料阻擋。