Arcrun

Leo/Arcrun

Fork 0

Commit Graph

Author	SHA1	Message	Date
uncle6me-web	406f0fedf8	docs(sdd): credential 遷移 SDD 依 T1.5 spike 改寫——Secrets Store 產品換成 Workers per-script Secrets 依據 T1.5 spike 四驗證全過（2026-07-03，證據 Gitea Arcrun#2）： ① API 動態加 secret 免重部署即讀 ② env[ref] 動態字串索引可行 ③ 14 把未觸上限（D21 單用戶：記錄即可）④ 重部署後 secrets 存活。 - §2.3 全段改寫：寫入走 CF API PUT /workers/scripts/{script}/secrets、讀取走 env[ref]、原三條候選路徑待決撤銷（T1 spike 實證 Secrets Store binding 靜態 + .get(ref) 參數被忽略 + REST 唯寫，路徑不成立） - §2.5 改寫：取值＝env[secret_ref]（零網路呼叫），wasi-shim secret_get(ref) host 端實作＝env[ref] - T3 改寫：ensure store + 注入 store_id 整步取消，改為確保 secrets 寫入 token/account id 就緒＋非關鍵 worker 跑一次 acr update 驗存活 - T4 改寫：secret_get(ref) 實作＝env[ref]（spike ② 已證） - T1 標完成（負結果）、T1.5 標完成、T2-T9 解凍施工 - 其餘矛盾句對齊用詞（§0/§2.1/§2.2/§2.4/§3/§4/§5/§6 Q-a/Q-d、回填端點更名 migrate-to-workers-secrets） - 雙讀過渡、回填、回滾、治理（D1 只存 metadata+secret_ref）設計不動 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-03 07:22:38 +08:00
uncle6me-web	5d00e71275	chore: D22 落地——docs/SDD/wiki/CLAUDE.md 進 repo（Gitea private 預設全 push）頂層 D22 決策（leo 2026-07-03 拍板）：推什麼由開發環境歸屬決定， Gitea private＝除機敏值/build 產物/.github 外全 push。解 T1.5 卡點：雲端工人 clone 拿得到 credential-store-migration.md，可就地改寫 SDD。機敏掃描兩輪通過（新增 189 檔約 2.1MB，node_modules/dist/wasm 照舊排除）。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-07-03 07:13:33 +08:00

Author

SHA1

Message

Date

uncle6me-web

406f0fedf8

docs(sdd): credential 遷移 SDD 依 T1.5 spike 改寫——Secrets Store 產品換成 Workers per-script Secrets

依據 T1.5 spike 四驗證全過（2026-07-03，證據 Gitea Arcrun#2）：
① API 動態加 secret 免重部署即讀 ② env[ref] 動態字串索引可行
③ 14 把未觸上限（D21 單用戶：記錄即可）④ 重部署後 secrets 存活。

- §2.3 全段改寫：寫入走 CF API PUT /workers/scripts/{script}/secrets、
  讀取走 env[ref]、原三條候選路徑待決撤銷（T1 spike 實證 Secrets Store
  binding 靜態 + .get(ref) 參數被忽略 + REST 唯寫，路徑不成立）
- §2.5 改寫：取值＝env[secret_ref]（零網路呼叫），wasi-shim
  secret_get(ref) host 端實作＝env[ref]
- T3 改寫：ensure store + 注入 store_id 整步取消，改為確保 secrets
  寫入 token/account id 就緒＋非關鍵 worker 跑一次 acr update 驗存活
- T4 改寫：secret_get(ref) 實作＝env[ref]（spike ② 已證）
- T1 標完成（負結果）、T1.5 標完成、T2-T9 解凍施工
- 其餘矛盾句對齊用詞（§0/§2.1/§2.2/§2.4/§3/§4/§5/§6 Q-a/Q-d、
  回填端點更名 migrate-to-workers-secrets）
- 雙讀過渡、回填、回滾、治理（D1 只存 metadata+secret_ref）設計不動

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-03 07:22:38 +08:00

uncle6me-web

5d00e71275

chore: D22 落地——docs/SDD/wiki/CLAUDE.md 進 repo（Gitea private 預設全 push）

頂層 D22 決策（leo 2026-07-03 拍板）：推什麼由開發環境歸屬決定，
Gitea private＝除機敏值/build 產物/.github 外全 push。
解 T1.5 卡點：雲端工人 clone 拿得到 credential-store-migration.md，可就地改寫 SDD。
機敏掃描兩輪通過（新增 189 檔約 2.1MB，node_modules/dist/wasm 照舊排除）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-03 07:13:33 +08:00

2 Commits