edit | blame | history | raw

已登录会话下载工具：源码复审通过并启动 build-003

  • 时间：2026-08-08T14:05:52+08:00
  • 需求：REQ-BILI-DYNAMIC-COLLECTOR-20260804-001
  • 开发任务：DEV-PROJECT-INFO-BILI-AUTHENTICATED-SESSION-DOWNLOAD-20260805-001
  • 状态：源码复审 PASS/0，唯一开发员已启动一次 clean build-003；尚未形成可安装终态。

核验

  • 审计：DEV-AUDIT-PROJECT-INFO-BILI-AUTHENTICATED-SESSION-YTDLP-ARCHIVE-METADATA-CONTRACT-SOURCE-REREVIEW-20260808-001
  • 审计文件：dev-doc/开发审计报告.md，365615 bytes，SHA-256 805261B7950700B8633C8B66A1D95E77915DB1CD43725D517A8BEC633EBA7D71
  • 源清单：3029 bytes，SHA-256 508F69CE49224F0B79BA24E25F47CE84E598C3D6747FF284A7B4FD32E7E19910
  • 审核员树外批准：ai-inforev/worklog/2026-08-08-bili-authenticated-session-ytdlp-archive-metadata-source-approval.json，373 bytes，SHA-256 A46A8D29A42B85E0DB83AA4EC5153B298BE9C24684637C6B7864AD23EF5B41E8
  • build-003：dev/tmp/bili-auth-controlled-build-ytdlp-20260807-003/ 已出现 .build/.deps/.spec，并检测到相关构建进程；当前不得解释为构建成功。

边界

等待 build-003 终态、exact-build hash-only PASS 和新的 install-exact-build approval。此前不安装、不写 HKCU、不执行候选 EXE，不启动 Chrome/Cookie/session 下载，不写入新视频原件或转写结果。

14:48 终态修正

build-003 已失败关闭，不再处于运行中。唯一一次构建完成 PyInstaller onefile 组装，但 receipt 前静态归档门因 Windows 上 metadata 的 CArchive decoded type 为 b、当前门禁只接受 x 而误拒绝；脚本已回滚整个输出目录，accepted EXE/receipt=0/0，未重试。

  • 错误：E_BUILD_ARCHIVE_METADATA_TYPE_FALSE_REJECTION
  • 证据：dev/tmp/bili-auth-ytdlp-build-contract-repair-20260806-001/replacement-build-003-blocked-20260808.json，3516 bytes，SHA-256 0FA8D0D9719D19C819F607E383D12B93021CE718489A742F740FBFEE13BBCC73
  • 当前边界：等待同任务最小类型合同修复、源码复审、新 source approval 和新的单次构建授权；安装及真实下载继续冻结。

14:52 管理端后继决定

project.admin 已沿原任务链授权唯一 owner 仅修复 PyInstaller archive metadata type 合同：精确固定 metadata DATA entry 可接受 x 或 Windows-promoted b，其余 exact 路径、文件集合、字节、Name/Version 和 tree hash 门禁必须保持不变，并补 real-writer 与负向类型/漂移测试。

build-003 授权已消耗。只有同链 source PASS/0 和新的 reviewer-owned source approval 形成后，才可尝试一次 clean build-004；安装、HKCU、候选 EXE 执行、Chrome 会话、真实下载、正式媒体和转写继续冻结。

15:49 类型合同修复完成

唯一开发员已完成最小修复及离线验证：仅精确 metadata 根的 7 个固定文件允许 DATA type x 或 Windows-promoted b，其余 type、路径/文件集/bytes/Name/Version/tree-hash 漂移继续失败关闭。real-writer、installer、完整类型门、冻结 bridge 与项目回归均通过。

  • source manifest：3029 bytes，SHA-256 21009AADBAC3F25AAA15712948232796E813A5973FDE497B11A334915A3C7EB3
  • 证据：dev/tmp/bili-auth-ytdlp-build-contract-repair-20260806-001/archive-metadata-type-contract-repair-20260808.json，4012 bytes，SHA-256 5880E90521F1B382C8B546A5814CBEC5DDEC826897F1EC498EEDE0C18C4263EB
  • 当前状态：PENDING_ARCHIVE_METADATA_TYPE_SOURCE_REREVIEW；build-004 计数仍为 0，候选输出不存在。

16:51 类型合同源码复审通过

原审核员完成同链聚焦复审并给出 PASS/0，结论为 ARCHIVE_METADATA_TYPE_CONTRACT_CLOSED_SOURCE_APPROVED。新的 reviewer-owned source approval 精确绑定 source manifest 3029/21009AADBAC3F25AAA15712948232796E813A5973FDE497B11A334915A3C7EB3。

  • 审计：DEV-AUDIT-PROJECT-INFO-BILI-AUTHENTICATED-SESSION-YTDLP-ARCHIVE-METADATA-TYPE-CONTRACT-SOURCE-REREVIEW-20260808-001
  • approval：ai-inforev/worklog/2026-08-08-bili-authenticated-session-ytdlp-archive-metadata-type-source-approval.json，373 bytes，SHA-256 102B30405B81137BD3AC9B81CFA39A6A7BB21531115FB3F361F821B2A093335E
  • 当前允许：唯一 owner 使用 exact source 执行一次 clean build-004。
  • 当前仍禁止：安装、HKCU、候选 EXE 执行、Chrome/Cookie/session、真实下载、正式媒体和转写；build-004 产出后仍需 exact-build hash-only PASS 与新 install-exact-build approval。

16:52 build-004 已启动

已观察到 dev/tmp/bili-auth-controlled-build-ytdlp-20260808-004/ 的 .build/.deps/.spec staging 目录和相关离线构建进程。该状态只表示构建进行中，不表示 EXE/receipt 已接受；等待正式终态回执。

16:56 build-004 静态构建成功

build-004 输出现已收敛为两个文件，staging 目录不存在；schema 2 receipt 的 archive_verification.status=PASS，metadata type codes=[b]。候选 EXE 未执行、未安装。

  • EXE：dev/tmp/bili-auth-controlled-build-ytdlp-20260808-004/project-info-bili-auth-native-host.exe，21343775 bytes，SHA-256 DBF155BCC05B4DF55592D0A4B56612F8BE9C990B3B9AF7691F6A11648866B0B0
  • receipt：dev/tmp/bili-auth-controlled-build-ytdlp-20260808-004/build-artifact-manifest.json，2874 bytes，SHA-256 0B36AA7DCA3AD80F8A370E96D50CAAFB386291EE2741305C7797ED663F5C2B27
  • 当前状态：等待原审核员 exact-build hash-only 确认及新的 install-exact-build approval；此前安装、运行、Chrome 会话和真实下载继续冻结。

17:26 build-004 hash-only HOLD/1

原审核员正式结论为 HOLD/1 / BUILD004_NOT_INSTALLABLE_NO_INSTALL_APPROVAL。EXE 与 receipt 自身 bytes/hash 及静态 archive 内容一致，但 receipt/静态复算 metadata tree SHA-256 为 32F1DC23F6704966AE4511CB173318CD11FCBA031323028D268D9F2488589E70，受批 installer 固定要求 7C9ABE2387AF3594593BB162C29757B10693F90DD61606272089DB9815C2105C，因此 preinstall 必然在 copy/HKCU 前失败。

  • 审核消息：msg_20260808172457767_a0494086
  • 结论：未创建 install-exact-build approval；build-004 EXE/receipt 仅保留为 NOT_INSTALLABLE 冻结证据。
  • 下一步：等待 project.admin 沿同链授权最小 tree-hash 合同修复、新 source 复审和新的构建生命周期。

17:33 build-005 前置修复授权

project.admin 已授权原 task/infodev-2/inforev 链仅统一七文件 canonical tree-hash 合同，并增加 production-equivalent installer preinstall 正负例。build-004 保持 NOT_INSTALLABLE 历史证据，不得修改、安装、重试或复用旧 approval。

  • canonical current：32F1DC23F6704966AE4511CB173318CD11FCBA031323028D268D9F2488589E70
  • stale installer constant：7C9ABE2387AF3594593BB162C29757B10693F90DD61606272089DB9815C2105C
  • build-005 当前计数为 0、输出不存在；同链 source PASS 与新 reviewer approval 前不得构建。

20:00 canonical tree-hash 源码复审通过

原审核员完成同链复审并给出 PASS/0 / CANONICAL_TREE_HASH_CONTRACT_CLOSED_SOURCE_APPROVED。build 与 installer 现共同读取 source manifest 中的唯一 golden canonical 定义，tree SHA-256 固定为 32F1DC23F6704966AE4511CB173318CD11FCBA031323028D268D9F2488589E70；产品代码中旧 7C9ABE...105C 匹配数为 0。

  • source manifest：3681 bytes，SHA-256 333BA59512C5F68B35C00B8C9738C8B26FB78285F05851F9F35BA3FC44819535
  • source approval：ai-inforev/worklog/2026-08-08-bili-authenticated-session-ytdlp-canonical-tree-hash-source-approval.json，373 bytes，SHA-256 E0D621EB2C5E8149FE9B775CF7EA2F2ECB17C3FC3A6D4911D67CF2D24ACBD3EF
  • 当前允许：唯一 owner 执行一次新的 clean build-005；当前输出仍不存在。
  • 当前仍禁止：安装、EXE 执行、Chrome 会话、真实下载、正式媒体和转写；build-005 后仍需 hash-only PASS 与新 install approval。

20:01 build-005 静态构建成功

build-005 已收敛为两个普通文件，staging 目录和构建进程均不存在。schema 2 receipt 绑定 canonical metadata tree SHA-256 32F1DC23F6704966AE4511CB173318CD11FCBA031323028D268D9F2488589E70，archive type codes=[b]；候选 EXE 未执行、未安装。

  • EXE：dev/tmp/bili-auth-controlled-build-ytdlp-20260808-005/project-info-bili-auth-native-host.exe，21343716 bytes，SHA-256 CABE09ACC0CC151B3C537F68B9AF1544D6CB5BCAF64FE3B3DB12055D52C732EE
  • receipt：dev/tmp/bili-auth-controlled-build-ytdlp-20260808-005/build-artifact-manifest.json，2874 bytes，SHA-256 CC6663A15CDEB375167900730A9F956C9B09839558586E5DFC3D7FC57728ACC0
  • 当前状态：等待原审核员 exact-build hash-only 确认和新的 install-exact-build approval；真实运行仍冻结。

20:45 build-005 exact-build PASS/0

原审核员完成 hash-only 复核并给出 PASS/0 / BUILD005_EXACT_BUILD_HASH_ONLY_CONFIRMED，同时创建新的 reviewer-owned install-exact-build approval，精确绑定 source manifest、build-005 receipt 和 EXE。

  • install approval：ai-inforev/worklog/2026-08-08-bili-authenticated-session-ytdlp-replacement-build-005-install-approval.json，596 bytes，SHA-256 4D18A32DE9DFEB6B90C1A398087BD36CEAE09418D54E1F0DC485D6B95C962A44
  • 当前状态：NOT_INSTALLED。等待 project.admin 或请求方另行明确受控安装调度；批准文件本身不授权本回合安装、HKCU 或 EXE 执行。

21:45 build-005 安装成功与首次目标运行预检阻塞

受控安装终态已确认：安装根为 C:\Users\Cai\AppData\Local\project-info\bili-auth-native-host\1.0.0+20260805.v002，三项普通文件及 HKCU Native Messaging 默认值复算匹配；项目管理员随后仅授权对 BV1HA3o6oEJJ 执行一次精确目标受控运行。

本角色完成只读前置核对：目标目录存在，正式媒体与 mapping 均不存在，partial 文件数为 0；安装 EXE、配置、Native Host manifest、host 名和 allowed origin 均与交接证据一致。Chrome 控制通道连接正常，但其安全策略禁止访问 chrome-extension://oidmclckpdmpabbfedplkbdplmfcenbb/sidepanel.html，且当前控制面不能从工具栏核验固定扩展是否已安装、启用并与审核快照一致。

因此按授权序列 fail closed：未执行安装 EXE，未访问 Cookie/session，未发起网络或媒体下载，未写入 F:\video\青枫浦上Q，实际 runtime/download attempt 均为 0。已登记状态 VIDEO_DOWNLOAD_BLOCKED_EXTENSION_IDENTITY_VISIBILITY，等待用户可见的固定扩展存在/启用证据或管理端批准的更安全控制面；不得自行重试。

21:48 管理端确认扩展未加载

project.admin 完成只读 Chrome profile 回读：Default/Extensions 下不存在固定 ID oidmclckpdmpabbfedplkbdplmfcenbb，Default 的 Preferences 中也无该 ID，且没有其他 Profile * 配置。该证据把前一条“控制面不可见”的不确定性收敛为“项目扩展未加载”。

当前 Native Messaging Host 安装仍精确且健康，但首次精确目标运行正式终止为 BLOCKED_EXTENSION_NOT_LOADED。EXE、认证会话、网络、下载、正式媒体和 mapping 副作用均为 0；当前授权不允许安装或加载扩展，也不允许重试。下一门禁为对 exact reviewed Chrome extension 的独立受控安装/加载调度。