Leo
20c7610371
leo 2026-07-20 明令：「已經改用 cf 自己的 secrets，不要再說它了」 「我希望以後再也看不到這個詞再出現」 背景：credential 早已遷移至 CF Workers per-script Secrets + D1 目錄， 舊的自管金鑰（client 端 AES-GCM + KV 密文 + crypto_decrypt）是遷移期遺留。 本次連根移除，含一併作廢的死 SaaS 碼。 移除： - 舊 KV 密文解密路徑（credential-injector.ts 整檔、dual-read fallback） 前置驗證：leo21c / youlin 兩帳號 CREDENTIALS_KV 實測 *:cred:* 皆 0 筆 - migrate-to-workers-secrets 搬家端點（回填已完成，無可回填） - /register 路由與 generateApiKey（HMAC 產 ak_ key 是 SaaS 遺物； self-hosted 走 namespace 明碼 D21，已無人使用） - platform_crypto component（三帳號實測 404 已退役，無 workflow 引用） 保留（附理由）： - crypto_decrypt 保留為永遠回失敗的 stub——現役三個 auth .wasm 仍宣告該 import，缺項會讓 WASM instantiate 直接失敗。待零件重編後可真正刪除。 順帶修復（原不在範圍，但會實際壞事）： - /auth/callback 有 `if (!key) redirect(server_error)` 閘，未設該 secret 的 實例會登入直接失敗 → 已移除 - OAuth 兩處把 provider token 寫進舊加密 KV（租戶鍵與實際 api_key 在 rotate 後必然分歧，已失效）→ 改導向 Workers Secrets，包 try/catch 不影響登入 - acr init Standard 模式呼叫已刪除的 /register → 改引導 OAuth 取 key - .claude/rules 與 system-dev/docs 是同一規範的兩份鏡像，先前只改 rules 導致鏡像仍在教舊做法 → 已同步（此類雙檔同步應納入檢查） 新用戶安裝從此零 secret 前置。 測試 187/188（唯一 fail 為 pre-existing，stash 驗證與本次無關）； cypher-executor 與 cli typecheck 全綠。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
37 lines
1.4 KiB
Markdown
37 lines
1.4 KiB
Markdown
# 5. Records — 日誌 + 驗收報告
|
|
|
|
> 線上事件復盤、測試報告、決策軌跡。
|
|
>
|
|
> ⚠️ **本目錄是「發生過什麼」的檔案館，不是現行做法**。內容反映當時狀態，其中提及的
|
|
> 機制可能早已移除（例如 credential 的舊自管金鑰路徑已於 2026-07-20 完全移除）。
|
|
> 勿依本目錄任何內容操作；現行規範一律以 `.claude/rules/` 為準。
|
|
|
|
## 線上事件
|
|
|
|
| 檔案 | 日期 | 內容 |
|
|
|------|------|------|
|
|
| **incidents/2026-05-13-cypher-outbound-522.md** | 2026-05-13 | 同 zone 自循環死鎖（22 分鐘故障） |
|
|
| **incidents/2026-05-13-chain-ctx-propagation.md** | 2026-05-13 | workflow chain context 無法向下傳播 |
|
|
| **incidents/2026-05-13-nested-foreach-iterable.md** | 2026-05-13 | 巢狀 foreach iterable 爆解析 |
|
|
| **incidents/2026-05-29-encryption-key-drift.md** | 2026-05-29 | 多 Worker 的 ENCRYPTION_KEY 不一致 |
|
|
|
|
## 測試報告
|
|
|
|
| 檔案 | 日期 | 內容 |
|
|
|------|------|------|
|
|
| **test-reports/壓測-recipe-library-2026-06-07.md** | 2026-06-07 | kbdb-base §7.5 上線驗收（16 項通過） |
|
|
| **test-reports/pre-customer-checklist-2026-06-07.md** | 2026-06-07 | 對客前檢查清單 |
|
|
| **test-reports/BETA_TEST.md** | — | 封測計畫（推遲） |
|
|
|
|
---
|
|
|
|
## 常見用途
|
|
|
|
- **線上問題復現** → 查 incidents/
|
|
- **功能驗收標準** → 查 test-reports/
|
|
- **決策背景** → 查 `.claude/wiki/decisions-summary.md`
|
|
|
|
---
|
|
|
|
更新時間：2026-06-08
|