weichenandCursor
025ffe0ab3
Close FEATURE-MATRIX IAM partial with v3 inventory and policy docs. Co-authored-by: Cursor <cursoragent@cursor.com>
1011 B
1011 B
title, created, status
| title | created | status |
|---|---|---|
| R13 数据安全清单（nightly / real-PI） | 2026-09-16 | done |
R13 数据安全清单
用于真实 PI / nightly / 扩面验收的出站与留存门禁。
| # | 控制项 | 状态 | 证据/路径 |
|---|---|---|---|
| 1 | 隔离合成 project/session，禁止生产真实 PII | PASS | nightly agent_wave2_pi + 合成 fixture |
| 2 | 凭证不入库；secrets 仅 Gitea Actions / ~/.secrets |
PASS | handoff gitea-nightly-secrets |
| 3 | evidence_refs 脱敏；日志无 token/密码 | PASS | promotion-receipt-* + run script |
| 4 | PI 最小字段 allowlist / typed-result-v1 | PASS | deploy/pi-agent typed-result |
| 5 | 跨项目/跨用户负例拒绝 | PASS | Wave2 / authz 套件 |
| 6 | 产物保留期有限（本地 tar / Actions） | PASS | workflow archive step |
| 7 | KB 出站失败降级不泄漏凭证 | PASS | pi-agent runner health 无 key |
开放增强
- 完整红队注入矩阵可另开 audit；不挡本清单基线勾选。