uncle6me-web a3f5c77332 portal-auth P3：/portal/data/* server-side enforce＋/portal 單檔 HTML 殼 ...

- portal-data.ts（安全核心）：search（server 注入 owner_id＋library，caller 的
  owner_id/library 參數一律被覆蓋）；entries/:id 逐筆驗租戶＋庫（越庫/不存在同一句
  404 不洩存在性）；graph D-4 粗閘（無權 403，SDD 明定例外）；workflows D-8
  （admin/all/off，唯讀＋最近執行，無 trigger、無 webhook_url）
- portal-ui.ts：獨立 HTML 殼（不動 console；樣式複製 console 設計語言子集）——
  登入/搜尋（三模式＋source 溯源＋卡片詳頁）/設定（改密碼/看權限/主題）/工作流
  （admin）；前端零租戶字串、零 X-Arcrun-API-Key，只持 portal session token
- index.ts 掛載兩個新 router；tsc exit 0

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-14 13:05:23 +08:00

..

scripts

feat(exposure): 完全移除 acr push 暴露 consent 閘 (Arcrun#13 P1)

2026-06-29 20:58:32 +08:00

src

portal-auth P3：/portal/data/* server-side enforce＋/portal 單檔 HTML 殼

2026-07-14 13:05:23 +08:00

tests

portal-auth P2（#24 #25）：portal_user 模型＋認證 API（不 merge，待總管審） (#51)

2026-07-14 04:19:54 +00:00

package-lock.json

fix(kbdb): entries list 端點加 q/search filter + 誠實 total 欄位 (Arcrun#3 發現①)

2026-07-03 08:51:29 +00:00

package.json

arcrun — AI workflow execution engine (clean history)

2026-06-03 15:52:38 +08:00

pnpm-lock.yaml

arcrun — AI workflow execution engine (clean history)

2026-06-03 15:52:38 +08:00

pnpm-workspace.yaml

fix(deploy): release-check 全形括號 set-u crash + pnpm allowBuilds 範本未填

2026-06-10 23:14:57 +08:00

tsconfig.json

arcrun — AI workflow execution engine (clean history)

2026-06-03 15:52:38 +08:00

vitest.config.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

wrangler.test.toml

feat(console): 分流台勾掉/還原（雙向銷案：console 勾掉＝終局 checked_via:console，萃取端絕不復活）

2026-07-08 23:30:13 +08:00

wrangler.toml

portal-auth P3 前置：graph 粗閘 helpers（D-4）＋session 能力欄位＋kbdb-proxy 透傳 library（P1 順延）

2026-07-14 12:59:41 +08:00