# 2026-08-10 B站认证扩展标准托管加载工作记录

## 身份与事项

- role：`dev.developer.project.secondary`
- ai：`infodev-2`
- task：`DEV-PROJECT-INFO-BILI-AUTHENTICATED-SESSION-DOWNLOAD-20260805-001`
- reviewer：`dev.reviewer.project / inforev`
- 原任务链续派；未新建平行任务、owner 或审核链。

## 设计闭环

1. 消费管理员续派消息 `msg_20260810005439384_edc9a9f1`，保持原 task/reviewer 链。
2. V003 选择 Chrome Web Store 签名发布物 + Windows 当前用户 `ExtensionInstallForcelist` 单值策略，排除 `chrome://extensions`、开发者模式、unpacked、`--load-extension`、CDP、profile 注入和自托管 update service。
3. V003 审核 `HOLD/6`；V004 只闭环 upload-ready overlay、reviewer source approval、秘密值门禁、PowerShell 异常语义、crash-reopen 和 canonical policy preimage。
4. V003+V004 聚焦复审 `PASS/0`，审计=`DEV-AUDIT-PROJECT-INFO-BILI-AUTHENTICATED-EXTENSION-MANAGED-LOAD-V004-DESIGN-REREVIEW-20260810-001`。

## 离线实现

- 新增独立目录 `dev/project-dev/bili_authenticated_extension_managed_load/`，不修改冻结 17 文件扩展源码、Native Host、bridge/runtime。
- 实现 deterministic exact-nine Web Store ZIP builder、source/release/install 三层批准校验、秘密 sentinel、完整策略前像、mutex、immutable pending、final receipt commit、install/rollback reopen 恢复和 test-only file registry seam。
- 正式 reviewer source approval 未创建；候选 ZIP 未生成。

## 测试

- 首次实现审核：`HOLD/4`，审计=`DEV-AUDIT-PROJECT-INFO-BILI-AUTHENTICATED-EXTENSION-MANAGED-LOAD-IMPLEMENTATION-REVIEW-20260810-001|411809|48FEFD1CFD277139B0D94A4D72E8DACC35071CB0BB39D5B091FB2C37F34FDB50`。
- 已限定关闭：固定 reviewer trust/audit 实物、V004 nested path schema、生产参数面无 test seam、独立 failure root 与 primary/secondary error evidence、精确恢复错误码、14 点 install/rollback kill-reopen 与3点 recovery-receipt crash。
- target：18 run，17 PASS，1 环境 skip，339.454s；skip 原因是当前 Windows PowerShell 宿主不投递 `CTRL_BREAK_EVENT`，测试已强制清理该子进程，PipelineStopped 与 kill/reopen 均另有非真空覆盖。
- frozen original extension：33 run，28 PASS，skip 5，471.812s。
- other project：163 run，161 PASS，skip 2，198.743s。
- 合计：214 run，206 PASS，8 环境 skip，0 failure。
- 单次 project discover 因旧 PyInstaller 重型测试超过工具时限；按相同模块集合拆分取得全部终态。一次非 `-B` 诊断产生的五个 git-ignored `__pycache__/*.pyc` 已按精确路径核对后清理，冻结源树恢复并保持 17/17 exact；没有删除或修改源码。

## 边界与下一步

- Web Store publish、policy/HKCU、Chrome/Cookie/session、network/download/media、`F:\video`、formal `ana-data`、transcription 全为0。
- 当前状态：`HOLD4_OFFLINE_REPAIR_COMPLETE_PENDING_LIMITED_REREVIEW`。
- 下一步：沿原 inforev 链提交一次 F1—F4 限定实现复审；请求 reviewer 在 PASS 审计中写入 exact `- verdict=PASS/0` 与 `- blocking_findings=0`，随后才可由 reviewer 在合同固定私有路径创建树外 source approval。开发员不自批、不构建候选 ZIP、不发布、不写策略、不进入 runtime。

## 实现 PASS 与候选包门

- 原 reviewer 限定复审=`PASS/0`；独立聚焦验证=`5/5 PASS`；审计=`417971/392A9C468FD19E422B5150043B58DCB24252A1A2C9C9203FA14B25A556CE5F4C`。
- reviewer source approval=`2261/F54924D29A1390538C7BBB1BB30A5F2E2FC4A7AFB7F935E1184B8C6D91D22ED0`，绑定产品 ordinal tree=`B7D904E13C6629BF41CB80ED9527B43F23FD8B43240E62A3075C1D484E2FC55D`。
- 管理授权消息=`msg_20260810130843116_50e0a7cb`。相对路径 compatibility validation 曾 `E_BUILD_CONTRACT` 且输出0；只读诊断未改产品，正式 absolute-path CLI validation PASS 后才执行唯一 build。
- build attempt=`1`、retry=`0`、exit=`0`。ZIP=`20072/96A7FA513EA136A63A15AC1654D4918F368B3D2CD195F381536C1A6B138D2E91`；receipt=`2165/4D90F74D7FE0DBDF197499AC48040733D1C4A885262C7B6734BC2A7F1284596F`。
- 只读复验：exact-nine、ordinal 顺序、固定 DOS 时间、CRC、entry bytes/SHA、ID/version、strict receipt、秘密值门禁全部 PASS。
- 当前状态=`CANDIDATE_PACKAGE_BUILT_PENDING_CONSOLIDATED_REVIEW`；upload/publish、release approval、policy/HKCU、Chrome/session、network/download/media、正式路径和 runtime 继续为0。

## 不可变审计锚点修复

- 历史候选合并审核因 schema 1 source approval 绑定整个 append-only `dev-doc/开发审计报告.md` bytes/SHA 而 `HOLD/1`；候选 ZIP/receipt/旧 approval 保持原 bytes/SHA，永久冻结为不可发布历史。
- 管理员授权仅推进 Stage A。V005 canonical audit section 设计初审 `HOLD/1` 后，以 V006 冻结独立新 approval 路径；V005+V006 聚焦设计复审=`PASS/0`。
- 新路径=`ai-inforev/worklog/2026-08-10-bili-authenticated-extension-managed-load-audit-anchor-source-approval.json`，schema=2；旧路径无 fallback。builder/installer 共同复算 LF-only 唯一二级标题章节的 bytes/SHA，并校验 exact PASS 行、task 与 source tree。
- 新增双消费者测试：后续 audit append 保持通过；schema1、旧路径、篡改、缺失、重复、跨 source freshly re-signed 章节均在候选或 registry 副作用前失败。
- 冻结 target=`19 run / 18 PASS / 1 environment skip / 0 failure / 366.313s`；冻结原扩展=`33 run / 28 PASS / 5 environment skip / 0 failure / 446.198s`；其余 project=`163 run / 161 PASS / 2 environment skip / 0 failure / 193.301s`。总计=`215 run / 207 PASS / 8 skip / 0 failure`。当前 managed-load source tree=`4/1BC35E9C2973BC7A10B5F87DA63BBA4335774130F4C0A7D81F524B89FD896216`；新正式 approval=ABSENT；新候选 build=0。
- 当前状态=`AUDIT_ANCHOR_STAGE_A_IMPLEMENTED_PENDING_SAME_CHAIN_REVIEW`；等待原 reviewer 实现 PASS 后由其 CreateNew schema 2 approval，再等待管理员另行调度 Stage B。所有外部与真实动作继续为0。

## Stage A 复审终态

- 原 reviewer 独立结论=`PASS/0`、blocking findings=`0`；正式审计=`439502/21B348B9B875710C44D99AC6CA19BE503FEBF4107D43C92437AAAA3511AA5FC7`。
- immutable canonical section=`4093/FA5C924E1F98D372E5AA5EFFBA574079A30EE091D122D90684CC74C0AC774586`。
- reviewer 以 CreateNew 生成新固定路径 schema2 approval=`2366/BE159EB0C4ABC211C20EEF4F11B4208F43EC384A2E3528B04492623E147D2E32`；旧 schema1 approval 和历史 candidate/receipt hashes 未变。
- reviewer 聚焦=`1/1 PASS / 33.982s`；开发员回读重算 canonical section PASS，并用正式 builder 再次得到 `VALIDATION_PASS_ONLY`，无候选输出。
- 当前状态=`AUDIT_ANCHOR_STAGE_A_PASS0_WAITING_ADMIN_STAGE_B_SCHEDULE`。不自行构建新候选；upload/publish/release/policy/HKCU/Chrome/session/network/download/media/正式路径/runtime 继续为0。

## Stage B 候选与审核终态

- project.admin assignment=`msg_20260810214310133_51a87b66`；preflight exact hashes/absent root/ValidateOnly PASS 后，在 `dev/tmp/bili-auth-extension-managed-load-candidate-audit-anchor-20260810-002` 执行唯一 build attempt1/retry0/exit0。
- 新 ZIP=`20072/96A7FA513EA136A63A15AC1654D4918F368B3D2CD195F381536C1A6B138D2E91`；新 receipt=`2165/441493BE0DC5B0AE19D4C4CAC14A93F12D9237AF6FD1FCDE654BD398698DCD7B`，精确绑定 schema2 approval。历史 ZIP 虽因确定性载荷具有同一 ZIP hash，但位于旧根且绑定旧 receipt/approval，继续不可复用；旧三件套 bytes/SHA 未变。
- developer static exact-nine/CRC/entry hashes/time/ID/version/secret/output-set 全 PASS；机器证据=`stage-b-candidate-static-evidence.json|2166/8A5CA5E8CB0F967A8E18C8E724728876DCDCFC0F22F5CF4B5023EA1FF5A91418`。
- inforev MB-X 正式结果=`msg_20260810225713797_78e0862c`：`PASS/0`、blocking0、`UPLOAD_READY_NOT_PUBLISHED_RELEASE_APPROVAL_ABSENT`；审计=`443738/05EA16D462113B2017EEAAACD2A2B0A7335A55D736C4271CA96FD97DAE7FC154`。
- reviewer Codex rollout 的后续 resume metadata 故障不改变已先形成并可靠投递的正式 MB-X PASS；admin blocked receipt 已作为陈旧通道状态一并 ACK。
- 当前状态=`STAGE_B_UPLOAD_READY_NOT_PUBLISHED_WAITING_SEPARATE_ADMIN_UPLOAD_DECISION`。upload/publish/release approval 与所有策略、浏览器、下载和真实动作仍为0。