uncle6me-web 88f308642e fix(auth): 全新安裝補上 CF_SECRETS_API_TOKEN 的缺口——第一個帳號建得起來了（arcrun-rag#99） ...

根因：D61（認證與資料分離，c4cee35）把 /console/setup、/portal/admin/bootstrap
的寫入全部改走 CF Workers Secrets（env.CF_SECRETS_API_TOKEN），但這把 token
從安裝那天起就沒被種過——07-29 已知缺口（pending-changes.md「credential 走
n8n 模式」），當時只降級某個功能；D61 之後升級成「連第一個帳號都建不起來」
的硬斷點，每台全新安裝必中（leo 本人＋封測者實撞：裝得起來但卡在註冊）。

修法：putWorkerSecret/deleteWorkerSecret/authStoreWritable/writeAuthStore/
mutateAuthStore 新增可選的 tokenOverride 參數（呼叫端提供 > worker 自身 env）。
/console/setup、/portal/admin/bootstrap 讀取 x-arcrun-install-token 表頭，
只有安裝精靈（裝機當下手上有一把自己還有效的 OAuth token，workers-scripts.write
scope，同一把已用於 putWorkerSecretDirect/seedCredential）會帶這個表頭；
一般使用者自己在瀏覽器操作不受影響。沿用既有「D36 安裝器代寫」precedent，
不是新開一條路；bootstrap 本身已被「已有 admin → 409」擋成只能成功一次，
不會被拿來反覆濫用。

測試：cypher-executor vitest 443/457（14 個既存失敗與本改動無關，已用
git stash 對照確認）；新增 2 則直接證明「缺 token→502 auth_store_not_writable／
帶 token→200」。tsc --noEmit 無新增錯誤。已跑 build-worker-artifacts.mjs
重打 tier2 bundle 供驗證（工作區未 commit 前提下的本地驗證版）。

未完成：安裝器（products/arcrun-rag/installer/oauth-prototype/worker.js）
端的 x-arcrun-install-token 表頭傳遞已另外修好，但兩邊都還沒部署——需要
①重打正式 worker artifact ②install.arcrun.dev 的安裝器 wrangler deploy
③已卡住的封測者要再走一次安裝精靈讓他的 cypher worker 拿到新 bundle。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

2026-08-14 11:46:56 +08:00

..

auth-dispatcher.test.ts

feat(credentials): T6 讀取/注入接新家 + T7 雙讀 fallback (credential-store-migration 方案 A)

2026-07-05 13:44:26 +08:00

branch-hint-response.test.ts

步驟5 抽驗補證：三型分支用「真零件實跑輸出」端到端驗過（不再是推論）

2026-07-31 16:43:25 +08:00

branch-real-components.test.ts

步驟5 抽驗補證：三型分支用「真零件實跑輸出」端到端驗過（不再是推論）

2026-07-31 16:43:25 +08:00

component-loader-code.test.ts

fix(cypher-executor): component-loader 白名單補 code 零件（#29 發現）

2026-07-07 08:42:51 +00:00

conditional-edges.test.ts

步驟5 缺口①：引擎通用具名分支邊（ON_TRUE/ON_FALSE/ON_BRANCH）＝Arcrun#5 根治

2026-07-31 16:26:26 +08:00

console-auth-legacy.test.ts

feat(auth): 認證與資料分離——搬動知識資料時登入不再跟著壞掉（D61 / arcrun-rag#55）

2026-08-10 14:13:37 +08:00

console-auth.test.ts

feat(auth): 認證與資料分離——搬動知識資料時登入不再跟著壞掉（D61 / arcrun-rag#55）

2026-08-10 14:13:37 +08:00

console-dashboard-cache.test.ts

fix(console): 真實性稽核修正——時區統一台北、精耕層數字、今日完成接 sprint 任務板

2026-07-07 12:25:31 +00:00

console-dashboard-model.test.ts

fix(console): 駕駛艙「今日完成」跨 UTC 日界修正——07b 板實態 3 個 parser 落差（0/10 假空）

2026-07-08 21:51:24 +08:00

console-library-map-page.test.ts

feat(console): library-map M5 — 總庫搜尋頁藏書地圖首頁區塊（R4）

2026-07-19 09:34:36 +00:00

console-triage-check-route.test.ts

feat(console): 分流台勾掉/還原（雙向銷案：console 勾掉＝終局 checked_via:console，萃取端絕不復活）

2026-07-08 23:30:13 +08:00

console-triage-model.test.ts

feat(console): 分流台勾掉/還原（雙向銷案：console 勾掉＝終局 checked_via:console，萃取端絕不復活）

2026-07-08 23:30:13 +08:00

credentials.test.ts

fix(kbdb): credential 目錄自癒搬遷（D38 收尾）——修 youlin 20/20 全敗事故

2026-08-07 22:51:31 +08:00

env.d.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

execution-evaluator.test.ts

步驟6 執行統計回寫：每顆零件跑完回寫 success_rate（task 29，design.md「執行統計設計」）

2026-07-31 13:45:05 +08:00

execution-logger.test.ts

fix(kv-quota): workflow 執行紀錄搬離 KV，改走 KBDB template 機制（A1/A2/A7）

2026-08-07 16:13:00 +08:00

executions-route.test.ts

fix(kv-quota): workflow 執行紀錄搬離 KV，改走 KBDB template 機制（A1/A2/A7）

2026-08-07 16:13:00 +08:00

executor.test.ts

P8：節點輸出 KV 寫入只服務 PIPE 讀者——拆掉比 neurons 更短的隱形短板

2026-08-09 01:26:16 +08:00

graph-stats-honesty.test.ts

fix(portal): 讀不到就說讀不到——總圖不再把「讀不到」畫成「你沒有」（Arcrun#100）

2026-08-12 13:33:53 +08:00

health.test.ts

fix(cli): 更新完還看得到版本號——CLI 重部署不再把版本標籤（和你的設定）洗掉

2026-08-12 21:58:43 +08:00

init-seed-recipe-fields.test.ts

feat(t152): workers_ai_chat 種子（auth: binding，免金鑰）＋ 修 /init/seed 吃掉 3.12 欄位＋ 修 D1 LIKE 長查詢 500

2026-08-03 02:56:53 +00:00

intent-branch-syntax.test.ts

🔴 步驟5 補斷點：教材說「引擎不支援條件分支」＋意圖語法收不到分支標籤

2026-07-31 16:51:19 +08:00

kbdb-map-proxy.test.ts

feat(console): library-map M5 — 總庫搜尋頁藏書地圖首頁區塊（R4）

2026-07-19 09:34:36 +00:00

kbdb-records-patch-proxy.test.ts

fix(kbdb): 開通 PATCH /kbdb/records/:id proxy + 補三元組 library 補標測試

2026-08-11 16:48:31 +08:00

library-map-scope-108.test.ts

fix(portal): 藏書地圖看得到自己的知識——租戶字串改從「寫入端」來，不再拿環境變數預設值（Arcrun#108）

2026-08-13 00:15:58 +08:00

portal-admin-ai.test.ts

t176：雲端不再管地端 LLM 設定（leo 08-03 緊急）

2026-08-03 22:11:45 +08:00

portal-admin.test.ts

feat(auth): 認證與資料分離——搬動知識資料時登入不再跟著壞掉（D61 / arcrun-rag#55）

2026-08-10 14:13:37 +08:00

portal-auth.test.ts

fix(auth): 全新安裝補上 CF_SECRETS_API_TOKEN 的缺口——第一個帳號建得起來了（arcrun-rag#99）

2026-08-14 11:46:56 +08:00

portal-data.test.ts

fix(mcp): MCP 用登入者的身分查詢，不再去找一把服務內部金鑰

2026-08-12 19:33:12 +08:00

query-trigger.test.ts

feat(cypher-executor): 同步查詢 trigger + graph_neighbors 查詢面 workflow 示範

2026-07-07 08:16:17 +00:00

recipe-payload-response.test.ts

步驟5 缺口②：recipe 補 payload／回應正規化／binding 三層（leo 三層模型的第③層）

2026-07-31 16:31:58 +08:00

search-nodes-runtime-native.test.ts

fix(cypher-executor): /cypher/search 不再誤報執行期原生零件 not_found（Arcrun#88）

2026-08-11 21:51:21 +08:00

setup.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

step5-acceptance.test.ts

步驟5 驗收與 SDD 落帳：判斷骨架重寫實測 1201→350 字元、if×8→0（降 71%）

2026-07-31 16:34:20 +08:00

taipei-time.test.ts

fix(console): 真實性稽核修正——時區統一台北、精耕層數字、今日完成接 sprint 任務板

2026-07-07 12:25:31 +00:00

tenant-gate.test.ts

fix(portal): 藏書地圖看得到自己的知識——租戶字串改從「寫入端」來，不再拿環境變數預設值（Arcrun#108）

2026-08-13 00:15:58 +08:00

wait-builtin.test.ts

fix(engine): 等待搬回引擎——WASI 沙箱裡沒有「不花 CPU 地等」這種東西（Arcrun#101）

2026-08-12 15:15:08 +08:00

wasi-shim.test.ts

refactor: 移除已廢棄的自管加密金鑰機制（credential 全面託管 CF Workers Secrets）

2026-07-21 01:32:48 +08:00