agent-exec transport 03b4578a94b710425f11bd74df523a20/d0bfc2e77832

.task/feature-norm-remediation-u4.md

@@ -47,7 +47,21 @@
 
 ## 合入与清理
 
-- Review 记录：NOT_RUN（审阅智能体/平台身份、base/head、结论、问题闭合及重放依据）
+- Review 记录（独立 review session，2026-10-18）：本评审智能体 MiniMax-M3（host 自评；不属于 CI/GATE 身份，仅本地重放记录）；
+  base/head=6cee4c5728f1c5e723e599986f1f0e4372ec3032..39834ead7d5cae48477621b5e68f737ae0082e65，
+  tested_head=39834ead7d5cae48477621b5e68f737ae0082e65（`git rev-parse HEAD` 已对账）；
+  离线 focused test `PYTHONDONTWRITEBYTECODE=1 python3 -m unittest tests.test_facts_verify -v`
+  → 8 tests in 4.608s OK（test_f2_pass_sends_home_token_in_process_and_leaks_nowhere / test_f2_missing_or_malformed_credentials_fail_without_echo / test_f2_rejected_or_failing_request_does_not_refresh_or_leak / test_f2_rejects_unregistered_destination_before_reading_credentials / test_f2_refuses_redirect_without_forwarding_authorization / test_f4_only_tls_handshake_failure_passes_and_refreshes / test_f4_helper_reports_each_condition_distinctly / test_registry_separates_retired_endpoint_policy_from_tls_observation）；
+  bash -n scripts/facts-verify.sh 无语法错误。
+  验收逐项：
+  · HOME token 仅进程内经 Authorization 头发送，child argv/stderr/stdout/收据/登记表中不存在 HOME/IMC 真实凭据值：test_f2_pass 断言 http 拦截仅 1 次且 url=https://git-home.u1680832.nyat.app:30319/api/v1/user，authorization=token <HOME_TOKEN>；assert_no_secrets 覆盖子进程 argv、PATH 桩 curl/wget argv、stdout/stderr、收据 JSON、登记表；
+  · 凭据缺失/格式错/文件缺失三条 subTest 均 FAIL，http 拦截=[] 即未发请求，stderr 含 "ACCESS_TOKEN" 但不含 token 字面值，且 `--update` 不刷新 F2 日期（保持 OLD_DATE）：test_f2_missing_or_malformed_credentials_fail_without_echo；
+  · URL 校验 11 个变体（含 http://、不同端口、userinfo、userinfo@、fragment、查询串、路径尾缀 /../、路径变体、尾随空格）全部 exit 6 且无 http 拦截，且 ACCESS_TOKEN 不在 stderr（端点先于凭据校验）：test_f2_rejects_unregistered_destination_before_reading_credentials；脚本侧 `if sys.argv[2] != ENDPOINT: ... sys.exit(6)` 是逐字字符串等价，避开任何 URL 归一化；
+  · 301/302/303/307/308 五种全不转发 Authorization：`NoRedirect(HTTPRedirectHandler).redirect_request` 固定返回 None，stub 拦截 `[r["url"] for r in requests]==["https://git-home.u1680832.nyat.app:30319/api/v1/user"]` 无后续请求、收不到 redirect-target 主机名，且 `--update` 模式下 F2 仍是 FAIL 且未刷新日期；
+  · F4 仅 TLS 握手错误判 PASS，dns/timeout/refused/reset/tls-timeout/ok 全 FAIL 且不刷新日期：test_f4_only_tls_handshake_failure_passes_and_refreshes；probe `tls-handshake-fails` 出口 0/3/4/5/6 区分明确，F4 现有 2026-10-14 last_verified 在 `policy/facts.md` 被显式标注为「历史日期…不证明当前 TLS 层握手失败判据；经该判据独立重验前不得当作已核实」，与 F4 行禁用字符串「不得使用」（政策禁令，相对独立）分离（test_registry_separates_retired_endpoint_policy_from_tls_observation）；
+  · 测试全离线：`socket.socket.connect/_ex = _deny` 拒绝未桩接的真实连接，`socket.create_connection`、`ssl.SSLContext.wrap_socket`、`urllib.request.HTTPSHandler/https_open / http_open` 全部经 sitecustomize 桩化；HOME 指向 tmpdir 不读真实 ~/.secrets；PATH 桩化 curl/wget 仅写 argv 日志；全程未触达 Gitea 或旧端点；本评审运行无任何 `--update` 写回真实 `policy/facts.md`。
+  · reviewer profile（host self-observation，非 GATE/REPLAY）：Shell=bash，Bash 语法 `bash -n` 通过；Python=3.x，`task_triage.TOKEN_RE`、`task_triage.secrets_file_token()`、`task_triage.http_get_json()`、`task_triage.Stop` 已直接阅读验证其 token 仅入 Authorization 头、异常消息仅含 `type(exc).__name__` 不含凭据。
+  无阻塞项；不修正实现；不在本评审做合入/CI/PR 操作（合规范围内仅写一条 review 记录）。
 - 冲突记录：NOT_RUN（最新目标同步、冲突处置、组合兼容核验及复审/补测）
 - CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
 - 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）