From d1e1cfd497903ec1655d886165450989b8a1323a Mon Sep 17 00:00:00 2001 From: weichen Date: Tue, 13 Oct 2026 11:25:31 +0000 Subject: [PATCH] Record scenario 1/10 live-instance acceptance evidence MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Why: P8——基座侧两场景在 v0.4.0 目标组合（Dev main 946cc13c 构建）临时实例上以真实多账号会话执行：场景 1 六断言全过（受管三式拒写/系统面权限/落库核验），场景 10 三断言全过（私域会话/详情越权/项目面隔离）。 Evidence: 实例输出记录于本卡（SELF）；场景 2-8 待发版升 pins 后组合执行。 Impact: 仅任务卡。 --- .task/feature-rdm-increment-settings-duties.md | 8 ++++++++ 1 file changed, 8 insertions(+) diff --git a/.task/feature-rdm-increment-settings-duties.md b/.task/feature-rdm-increment-settings-duties.md index bac258cc..60e659a1 100644 --- a/.task/feature-rdm-increment-settings-duties.md +++ b/.task/feature-rdm-increment-settings-duties.md @@ -89,6 +89,14 @@ Documents #93（提案 r1）；Core #30/#32（受管契约+权威 TS 镜像） 4. **无效当前职责**：移除联动已阻断新增残留；存量无成员职责列入修复清单（不自动替换人员）。 5. **svc 播种语义变更**：认证档无管理员账号时播种跳过并有告警（部署核对项）。 +### P8 场景 1/10 实例级验收（2026-10-13，SELF） + +以 Dev main=946cc13c 构建的基座二进制（core=5773e74+backend=15566f9+frontend=42cda9c+ui=2c4322e，即 v0.4.0 目标组合）+ 全新库临时实例（127.0.0.1:8799，--auth on，多账号真实会话）执行： + +- **场景 1（6/6 PASS）**：普通用户 user 层写 models.*、project 层写 tools.tavily.*、子树整体覆盖均 400；普通用户写系统面 403；管理员系统面 200；系统层落库值经 system 视图核验（m-sys）。 +- **场景 10（3/3 PASS）**：他人会话列表不可见（leak=0）、会话详情越权 404、非成员项目面 404（私域边界）。 +- 场景 2-8（RDM 命令族）待 v0.4.0 发版升 pins 后的组合部署执行（schema 前置实证见 RDM 卡）；场景 9 为 UI 单测覆盖+浏览器复验。 + ### 双钥匙发版方案（待用户亲手执行；Agent 只准备不代做） 四仓在各自 main 打 v0.4.0 annotated tag 并推（AGENTS.md 高后果双钥匙；打 tag 后 RDM 升 pins）： -- 2.54.0