Arcrun

Leo/Arcrun

Files

T

Leo 202a5ab8d6 feat(registry): Phase 3 零件投稿靜態把關 + component-gatekeeping SDD

新 SDD .agents/specs/component-gatekeeping/（richblack 確認，含 venue 修訂 + 信任模型）。

registry 端靜態把關（CF Worker 可跑，不執行 wasm）：
- G1 detectFakeComponent: 外部 URL/domain + http_request 子集偵測，硬擋退稿指回 recipe
- G3 wasmImports: 解析 wasm import section，只准 wasi_snapshot_preview1 + u6u 白名單
- G5/G6: unimplemented_steps 明列 gherkin/cold_start/runtime_compat，不假綠（§3c/§7）
- gherkin_evidence 一致性驗證（投稿者本地跑，registry 不重跑——CF 禁 runtime 編譯 wasm）

把關範圍：公共庫 + self-hosted 私人庫同一套（design §0.0）。
信任模型（design §4.5）：Gherkin 全綠≠安全；純 WASI 沙箱框死能力才是發佈底氣；
第一期 evidence 可造假（誠實標明），平台重跑列未來。

hook: pre-write-guard 白名單加 component-gatekeeping / component-registry-canon SDD 目錄。

測試: sandboxAcceptance.test.ts 4 綠（含 G1 假零件被擋）。

待續（同 SDD）: G4 CLI 投稿指令本地跑 Gherkin、G0 人類閘門、R5 白名單+本機 hook。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-05-29 17:53:03 +08:00

arcrun

feat(arcrun): Phase 2 降級假零件成 recipe + credential 鏈路修復

2026-05-29 16:18:18 +08:00

arcrun-core-mvp

docs: rename SDD folders u6u-* → arcrun-* + update cross-refs

2026-05-16 15:24:22 +08:00

arcrun-platform-evolution

docs: rename SDD folders u6u-* → arcrun-* + update cross-refs

2026-05-16 15:24:22 +08:00

component-gatekeeping

feat(registry): Phase 3 零件投稿靜態把關 + component-gatekeeping SDD