Cai
2026-08-24 156ea25b402479f0abc54c558bbf87f9eaaa0422
dev-doc/开发事项总纲.md
@@ -1059,3 +1059,52 @@
- 保留精确来源映射和零变更证据;active host 的 patch/build/install/replace 全部停止,不进入审核链。
- 事项仅在弹窗复发且上游提供 PID/父 PID/可执行路径或等价 WER 证据时,进行一次有界只读身份核对;不建常驻 watcher,不捕获命令行、认证数据或媒体。
- 本事项不再是 authenticated-download release blocker。当前状态=`EVIDENCE_AWAITING_NO_PRODUCT_MUTATION`。
### 2026-08-10 已登录会话扩展零手工标准加载同事项续派
- 来源消息=`msg_20260810005439384_edc9a9f1`;管理授权=`HANDOFF-INFOADMIN-INFODEV2-BILI-AUTHENTICATED-EXTENSION-ZERO-MANUAL-STANDARD-LOAD-ASSIGN-20260810-001`;原事项=`DEV-PROJECT-INFO-BILI-AUTHENTICATED-SESSION-DOWNLOAD-20260805-001`。
- 唯一 owner=`dev.developer.project.secondary / infodev-2`;原 `dev.developer.project` 不并发实施;共享审核员与原 inforev 审核链不变。
- 目标:不访问 `chrome://extensions`、不使用开发者模式/坐标/Raw CDP/profile 注入,以 Chrome Web Store 签名发布物和当前用户 `ExtensionInstallForcelist` 形成一次受控安装、后续零重复手工加载与精确策略回滚。
- 冻结原 `bili_authenticated_extension/` 17 文件源码树、build-005/receipt/approvals、已安装 Native Host、exact extension ID 和 V001+V002 秘密/运行合同;新增部署工具使用独立目录。
- 方案=`dev-doc/project-doc/开发方案/CODE-DESIGN-PROJECT-INFO-BILI-AUTHENTICATED-EXTENSION-MANAGED-LOAD-V003.md`;重型方案 PASS 前不得实现。当前扩展发布/install/HKCU/Chrome/Cookie/session/network/download/media/`F:\video`/formal `ana-data`/transcription=0,状态=`PENDING_V003_MANAGED_LOAD_DESIGN_REVIEW_IMPLEMENTATION_FROZEN`。
### 2026-08-10 零手工标准加载 V003 HOLD/6 与 V004 闭环
- 原审核员沿同链完成 V003 独立设计审核,结论=`HOLD/6`,审计=`DEV-AUDIT-PROJECT-INFO-BILI-AUTHENTICATED-EXTENSION-MANAGED-LOAD-V003-DESIGN-20260810-001`;Web Store + Windows `ExtensionInstallForcelist` 总体机制有官方支持。
- 六项阻断限定为:upload-ready overlay/icons、reviewer-owned source approval、秘密值而非合法 cookies 标识符门禁、PowerShell 实际异常模型、crash-reopen 恢复状态机、统一 canonical policy preimage。
- 后继 V004=`dev-doc/project-doc/开发方案/CODE-DESIGN-PROJECT-INFO-BILI-AUTHENTICATED-EXTENSION-MANAGED-LOAD-V004.md` 只闭环上述六项,保留 original source 17/17、build-005/installed Host、exact ID、独立目录和所有外部动作门禁。
- 当前 implementation/test/candidate ZIP=0;发布/install/HKCU/Chrome/session/network/download/media/正式路径动作=0;状态=`V004_FOCUSED_DESIGN_REREVIEW_PENDING_IMPLEMENTATION_FROZEN`。
### 2026-08-10 零手工标准加载离线实现待复审
- V003+V004 组合设计已由原 `dev.reviewer.project / inforev` 聚焦复审 `PASS/0`,实施权仅限独立 project 目录、离线测试和实现证据。
- 已完成 Web Store exact-nine 确定性 package builder、三层外部批准、秘密值/sink 门禁、PowerShell policy install/health/rollback、完整 canonical preimage、mutex、durable pending/final commit 和 crash-reopen 恢复。
- target 12/12、冻结扩展33/33、其余 project 102/102 全部取得终态;合计147项,141 PASS、6 environment skip、0 failure。
- 冻结原17文件、build-005/installed Host、bridge/runtime 均未修改;正式 source approval、候选 ZIP、publish、policy/HKCU、Chrome/session、network/download/media/正式路径动作均为0。
- 当前状态=`OFFLINE_IMPLEMENTATION_COMPLETE_PENDING_ORIGINAL_REVIEWER`;实现 PASS 前 reviewer 不创建正式 source approval,开发员不发布、不安装、不进入 runtime。
### 2026-08-10 零手工标准加载首次实现 HOLD/4 限定修复
- 首次实现审核=`HOLD/4`,阻断仅为 source approval 信任/子 schema、产品可选 test seam、恢复错误/失败证据、完整 crash/cancel 矩阵;其余 V003+V004 合同保持冻结。
- 已完成四项离线修复:固定 reviewer 私有 trust path 与实际审计/实现树复算、生产参数面零 test seam、独立 failure root 与 primary/secondary 固定码证据、17个 install/rollback/recovery receipt 强杀重启持久化点。
- 复验合计214项,206 PASS、8环境 skip、0 failure;当前 Windows PowerShell 不投递 CtrlBreak,相关测试明确 skip并清理子进程,PipelineStopped和真实 kill路径已独立通过。
- 当前状态=`HOLD4_REPAIR_COMPLETE_PENDING_F1_F4_LIMITED_REREVIEW`;正式 source approval、candidate ZIP、publish、policy/HKCU、Chrome/session、网络下载、真实媒体和正式路径动作均为0。
### 2026-08-10 零手工标准加载候选包待合并审核
- 原 reviewer 对 HOLD/4 限定实现复审=`PASS/0`,正式 source approval 已形成并绑定产品 ordinal tree=`4/B7D904E13C6629BF41CB80ED9527B43F23FD8B43240E62A3075C1D484E2FC55D` 与 exact-nine payload。
- 管理员仅授权一次离线候选构建;正式 validation PASS 后 build attempt=`1`、retry=`0`、exit=`0`,输出恰好 ZIP+schema1 receipt 两文件。
- ZIP=`20072/96A7FA513EA136A63A15AC1654D4918F368B3D2CD195F381536C1A6B138D2E91`;receipt=`2165/4D90F74D7FE0DBDF197499AC48040733D1C4A885262C7B6734BC2A7F1284596F`;9项身份、CRC、排序、固定时间、manifest ID/version 和秘密值门禁均只读通过。
- 当前状态=`CANDIDATE_PACKAGE_BUILT_PENDING_PACKAGE_IDENTITY_RELEASE_GATE_REVIEW`。候选不是已发布 release;upload/publish、network、policy/HKCU、Chrome/session、下载媒体和 runtime 继续为0。
## DEV-PROJECT-INFO-BILI-DYNAMIC-REFRESH-COLLECTOR-20260813-001
- 来源:`msg_20260813110304034_ea344f45`;需求=`REQ-BILI-DYNAMIC-COLLECTOR-20260804-001`;请求方=`case_analysis.video_downloader`。
- 唯一 owner=`dev.developer.project.secondary / infodev-2`;原 reviewer=`dev.reviewer.project / inforev`;不重开已关闭的 MVP,不建立平行实现或审核链。
- 问题:小时流程在页面读取失效时长期把公开搜索/API 空结果解释为无新增;正式 `ana-data/news-青枫浦上Q/manifest.jsonl` 当前 48 行是事件而不是 48 条动态,最后正式写入停在 2026-08-10。
- 目标:增加受支持 Chrome 单次刷新 + 无秘密页面 evidence + CLI durable begin/commit + 正文/原图/视频 metadata 保存;只有页面身份、正文和 72h 覆盖充分才能确认 no-new。
- 必须状态=`NEW_ITEMS_SAVED / REFRESH_CONFIRMED_NO_NEW / REFRESH_FAILED_PAGE_UNREADABLE / REFRESH_BLOCKED_AUTH_OR_ACCESS / PARTIAL_DISCOVERY_UNCONFIRMED`;搜索/API 永不产生权威 no-new。
- 分类=`HEAVY_DESIGN_REQUIRED`;方案=`dev-doc/project-doc/开发方案/CODE-DESIGN-PROJECT-INFO-BILI-DYNAMIC-REFRESH-COLLECTOR-V001.md`。设计 PASS 前产品代码、测试、fixture、小时任务和正式数据写入冻结。
- 已接收真实前像:目标页 reload 一次后 15s DOM 与 8s只读 evaluate 超时,唯一合法状态是 `REFRESH_FAILED_PAGE_UNREADABLE`;公开 endpoint 无凭据返回 `-412 request was banned`,只作 partial 附证;两者均未重试或写正式数据。
- 禁止:Cookie/token/signed URL/localStorage/profile secret、412/验证码绕过、循环刷新、视频下载、扩展发布、policy/HKCU 和旧历史改写。
- 当前状态=`V001_DESIGN_COMPLETE_PENDING_ORIGINAL_REVIEWER_IMPLEMENTATION_FROZEN`。