uncle6me-web 046ceba29c fix(kbdb): credential 目錄自癒搬遷（D38 收尾）——修 youlin 20/20 全敗事故 ...

根因（2026-08-07 youlin 測試實例）：7ba7855 把 credential 讀寫端從舊表
credentials（0002）改走 KBDB entries（entry_type='credential'），但舊表
資料的搬遷 migration（0006）要人手動觸發部署才會跑。實查 youlin 的 D1：
credentials 表有 1 筆（yuga3bse/kbdb_internal_token），entries 對應筆數
為 0——新讀取端上線、舊資料還沒搬，20 次 workflow 全部找不到 credential。

leo 追加硬要求：credential 資料住在用戶自己的 CF 帳號，換讀取路徑＝每個
既有實例都要遷移，但用戶不准做任何手動步驟——搬遷必須內建在既有更新流程
裡、天然無感。

解法（kbdb/src/actions/credential-legacy-migration.ts）：把「搬」變成
「讀」的副作用而非獨立步驟。KBDB worker（D38 唯一允許碰 SQL 的牆內）在
每次查詢某租戶的 credential 目錄前，先確認舊表資料是否已搬進 entries
——沒有就搬（per-owner scoped、NOT EXISTS 冪等），有就是零成本的
sqlite_master 短路檢查。呼叫時機掛在 GET /entries?entry_type=credential
（cypher-executor 熱路徑本來就會打的端點），故只要更新 KBDB worker，
下一次任何人跑 workflow 該租戶就自動搬好，不需要用戶或安裝器多做任何事。
刻意不執行退場（DROP TABLE）——多個實例搬遷時間點不同，舊表留著才能讓
「已搬」與「還沒搬」的實例同時安全運作；退場留給之後獨立的清理步驟。

kbdb/tests/credential-legacy-migration.test.ts：反向驗證重建 2026-08-07
事故的確切前置狀態（真 SQLite + 0001/0002/0005 migration 原檔），證明補丁
加入前 entries.length 回 0（事故重現），加入後回 1（修好）；另驗冪等
（連呼叫三次不重複搬）、多租戶互不干擾、舊表已清理時的終態安全。

cypher-executor/tests/credentials.test.ts：補齊 7ba7855 留下的刻意紅燈
（原 placeholder 五項清單），涵蓋租戶隔離的讀寫、真刪除（非 deprecated
標記）、零原生 SQL 原始碼掃描、密文本體不落 KBDB。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-07 22:51:31 +08:00

..

auth-dispatcher.test.ts

feat(credentials): T6 讀取/注入接新家 + T7 雙讀 fallback (credential-store-migration 方案 A)

2026-07-05 13:44:26 +08:00

branch-hint-response.test.ts

步驟5 抽驗補證：三型分支用「真零件實跑輸出」端到端驗過（不再是推論）

2026-07-31 16:43:25 +08:00

branch-real-components.test.ts

步驟5 抽驗補證：三型分支用「真零件實跑輸出」端到端驗過（不再是推論）

2026-07-31 16:43:25 +08:00

component-loader-code.test.ts

fix(cypher-executor): component-loader 白名單補 code 零件（#29 發現）

2026-07-07 08:42:51 +00:00

conditional-edges.test.ts

步驟5 缺口①：引擎通用具名分支邊（ON_TRUE/ON_FALSE/ON_BRANCH）＝Arcrun#5 根治

2026-07-31 16:26:26 +08:00

console-dashboard-cache.test.ts

fix(console): 真實性稽核修正——時區統一台北、精耕層數字、今日完成接 sprint 任務板

2026-07-07 12:25:31 +00:00

console-dashboard-model.test.ts

fix(console): 駕駛艙「今日完成」跨 UTC 日界修正——07b 板實態 3 個 parser 落差（0/10 假空）

2026-07-08 21:51:24 +08:00

console-library-map-page.test.ts

feat(console): library-map M5 — 總庫搜尋頁藏書地圖首頁區塊（R4）

2026-07-19 09:34:36 +00:00

console-triage-check-route.test.ts

feat(console): 分流台勾掉/還原（雙向銷案：console 勾掉＝終局 checked_via:console，萃取端絕不復活）

2026-07-08 23:30:13 +08:00

console-triage-model.test.ts

feat(console): 分流台勾掉/還原（雙向銷案：console 勾掉＝終局 checked_via:console，萃取端絕不復活）

2026-07-08 23:30:13 +08:00

credentials.test.ts

fix(kbdb): credential 目錄自癒搬遷（D38 收尾）——修 youlin 20/20 全敗事故

2026-08-07 22:51:31 +08:00

env.d.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

execution-evaluator.test.ts

步驟6 執行統計回寫：每顆零件跑完回寫 success_rate（task 29，design.md「執行統計設計」）

2026-07-31 13:45:05 +08:00

execution-logger.test.ts

fix(kv-quota): workflow 執行紀錄搬離 KV，改走 KBDB template 機制（A1/A2/A7）

2026-08-07 16:13:00 +08:00

executions-route.test.ts

fix(kv-quota): workflow 執行紀錄搬離 KV，改走 KBDB template 機制（A1/A2/A7）

2026-08-07 16:13:00 +08:00

executor.test.ts

feat(t135): 庫目錄可自主移除＋標示還在不在同步

2026-07-29 14:45:44 +08:00

health.test.ts

t176：雲端不再管地端 LLM 設定（leo 08-03 緊急）

2026-08-03 22:11:45 +08:00

init-seed-recipe-fields.test.ts

feat(t152): workers_ai_chat 種子（auth: binding，免金鑰）＋ 修 /init/seed 吃掉 3.12 欄位＋ 修 D1 LIKE 長查詢 500

2026-08-03 02:56:53 +00:00

intent-branch-syntax.test.ts

🔴 步驟5 補斷點：教材說「引擎不支援條件分支」＋意圖語法收不到分支標籤

2026-07-31 16:51:19 +08:00

kbdb-map-proxy.test.ts

feat(console): library-map M5 — 總庫搜尋頁藏書地圖首頁區塊（R4）

2026-07-19 09:34:36 +00:00

portal-admin-ai.test.ts

t176：雲端不再管地端 LLM 設定（leo 08-03 緊急）

2026-08-03 22:11:45 +08:00

portal-admin.test.ts

補上合併漏收的修改檔（t189/t181/CIS portal 本體）

2026-08-05 13:31:57 +08:00

portal-auth.test.ts

fix(t130 🔴🔴): PORTAL_TEMPLATE_SEEDS 補 triplet——新實例總圖不再永遠空

2026-07-29 14:35:36 +08:00

portal-data.test.ts

feat(portal): GET /portal/data/diagnostics —— 檢修孔聚合端點

2026-08-07 18:38:03 +08:00

query-trigger.test.ts

feat(cypher-executor): 同步查詢 trigger + graph_neighbors 查詢面 workflow 示範

2026-07-07 08:16:17 +00:00

recipe-payload-response.test.ts

步驟5 缺口②：recipe 補 payload／回應正規化／binding 三層（leo 三層模型的第③層）

2026-07-31 16:31:58 +08:00

setup.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

step5-acceptance.test.ts

步驟5 驗收與 SDD 落帳：判斷骨架重寫實測 1201→350 字元、if×8→0（降 71%）

2026-07-31 16:34:20 +08:00

taipei-time.test.ts

fix(console): 真實性稽核修正——時區統一台北、精耕層數字、今日完成接 sprint 任務板

2026-07-07 12:25:31 +00:00

wasi-shim.test.ts

refactor: 移除已廢棄的自管加密金鑰機制（credential 全面託管 CF Workers Secrets）

2026-07-21 01:32:48 +08:00