uncle6me-web 60f481938d t181 修正：/portal/daemon/extract 認證改用 X-Arcrun-API-Key（帳密行不通） ...

【我自己的設計錯誤】前一版用帳密認證，但查證 daemon 實際行為後發現行不通：
**密碼只在連線精靈當下用過就丟、不落地**（config.json 沒有密碼欄，刻意的安全設計，
wiki 記為「密碼零落地」），而背景萃取是每輪自動跑的 ⇒ 根本拿不到密碼。

【改法】沿用 daemon 送卡片上雲時本來就帶的 `X-Arcrun-API-Key`（＝namespace，
collector/direct.go:355）⇒ 同一把憑證、同一個身份模型，不必為此新增任何儲存。
不符即 401（租戶隔離）。

測試四則全過（沒帶 key 401／key 錯 401／缺參數 400／
**回歸守衛：錯誤訊息不得出現 gemini_api_key 或 credential**）。
全檔 38 passed，唯一 failed 與 tsc 的 1190 行 'auto' 皆為基準線既有、與本次無關。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-08-04 14:37:16 +08:00

..

scripts

feat(exposure): 完全移除 acr push 暴露 consent 閘 (Arcrun#13 P1)

2026-06-29 20:58:32 +08:00

src

t181 修正：/portal/daemon/extract 認證改用 X-Arcrun-API-Key（帳密行不通）

2026-08-04 14:37:16 +08:00

tests

t181 修正：/portal/daemon/extract 認證改用 X-Arcrun-API-Key（帳密行不通）

2026-08-04 14:37:16 +08:00

node_modules

feat(t52): 資料夾＝庫端到端——kbdb 加 /entries/libraries（資料面 distinct 庫）；portal 庫目錄合併「登記簿＋蓋章自動出現」(auto)；auto 庫改安全渲染（無 record_id 不放死按鈕，改給『登記到目錄』）＋daemon/libraries 自動登記端點。leo 07-26：地端 2 個資料夾雲端就要 2 個庫

2026-07-26 01:49:43 +08:00

package-lock.json

fix(kbdb): entries list 端點加 q/search filter + 誠實 total 欄位 (Arcrun#3 發現①)

2026-07-03 08:51:29 +00:00

package.json

…

pnpm-lock.yaml

…

pnpm-workspace.yaml

fix(deploy): release-check 全形括號 set-u crash + pnpm allowBuilds 範本未填

2026-06-10 23:14:57 +08:00

tsconfig.json

…

vitest.config.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

wrangler.test.toml

refactor: 移除已廢棄的自管加密金鑰機制（credential 全面託管 CF Workers Secrets）

2026-07-21 01:32:48 +08:00

wrangler.toml

docs(sdd): credential-primitives-wasm 封存進 archive（T10 完成，卷已結案）

2026-07-21 01:57:34 +08:00