weichenandCursor
eaad5c74d4
Record schema 58 / IDOR curl / credential rotation evidence and release the integration slot. Co-authored-by: Cursor <cursoragent@cursor.com>
1.6 KiB
1.6 KiB
title, status, created, updated, owner, branch, worktree, mutex
| title | status | created | updated | owner | branch | worktree | mutex |
|---|---|---|---|---|---|---|---|
| 2026-09-20 P0 热修（迁移 / 越权 / 稳定性 / 凭证） | done | 2026-09-20 | 2026-09-20 | Cursor-Auto | docs/p0-closeout-2026-09-20 | - | docs |
2026-09-20 P0 热修
目标
关闭系统体检发现的 P0 critical：迁移断链、三项 IDOR、进程 panic/race、凭证泄漏与生产口令轮换。
范围
- Wave 0–4（见 整改方案）
- 后续实现分支：
fix/capability-merge-00058-2026-09-20、fix/authz-idor-hotfixes-2026-09-20、fix/runtime-panic-races-2026-09-20、fix/credential-hardening-2026-09-20、docs/p0-closeout-2026-09-20
非目标
- main 分支对齐晋升
- FAV / SWBOOT-10 / D7 / MULTI_INTENT full
步骤
- Wave 0：审计与整改文档、CURRENT 认领、long-term 增补
- Wave 1：capability 合入 + 00058 + rebuild
- Wave 2：三项越权
- Wave 2b：panic/race/recover/XSS
- Wave 3：凭证 + 口令轮换
- Wave 4：测试报告与收口
验收标准
- 见 测试报告
相关链接
- Audit: ../../audit/2026-09-20-system-triage-audit.md
- Remediation: ../../remediation/2026-09-20-p0-remediation-plan.md
- Test report: ../../test-reports/2026-09-20-p0-hotfixes-test-report.md
证据 / 备注
（各波次合入 commit 与健康输出）