uncle6me-web 35a769fc88 portal-auth P3 測試：21 項（HTML 零租戶字串/enforce 繞不過/越庫 404/graph 粗閘/workflows 唯讀） ...

- portal-data.test.ts：/portal HTML 殼機械斷言（無 'leo'/X-Arcrun-API-Key//kbdb//Mira）；
  search 注入證明（caller 帶 library=hr&owner_id=evil 被靜默覆蓋）；entries/:id 越庫/
  跨租戶/不存在同一句 404＋NULL→general；graph 403 不打 plugin／放行轉發／disabled
  來源排除；workflows 非 admin 403、admin 唯讀無 webhook_url、workflowsVisible 單元
- portal-auth.test.ts session 測試補 P3 能力欄位（graph_allowed/workflows_visible）
- wrangler.test.toml 補 ANALYTICS_KV mock＋KBDB_GRAPH_URL 假 host（絕不外連）
- cypher 154/155（唯一失敗＝executor 不存在零件 pre-existing，git stash 複驗）；
  kbdb 20/20；兩包 tsc exit 0

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-07-14 13:10:19 +08:00

..

scripts

feat(exposure): 完全移除 acr push 暴露 consent 閘 (Arcrun#13 P1)

2026-06-29 20:58:32 +08:00

src

portal-auth P3：/portal/data/* server-side enforce＋/portal 單檔 HTML 殼

2026-07-14 13:05:23 +08:00

tests

portal-auth P3 測試：21 項（HTML 零租戶字串/enforce 繞不過/越庫 404/graph 粗閘/workflows 唯讀）

2026-07-14 13:10:19 +08:00

package-lock.json

fix(kbdb): entries list 端點加 q/search filter + 誠實 total 欄位 (Arcrun#3 發現①)

2026-07-03 08:51:29 +00:00

package.json

arcrun — AI workflow execution engine (clean history)

2026-06-03 15:52:38 +08:00

pnpm-lock.yaml

arcrun — AI workflow execution engine (clean history)

2026-06-03 15:52:38 +08:00

pnpm-workspace.yaml

fix(deploy): release-check 全形括號 set-u crash + pnpm allowBuilds 範本未填

2026-06-10 23:14:57 +08:00

tsconfig.json

arcrun — AI workflow execution engine (clean history)

2026-06-03 15:52:38 +08:00

vitest.config.ts

feat(credentials): T8 回填端點 + T9 治理端點/CLI (credential-store-migration)

2026-07-04 23:00:07 +00:00

wrangler.test.toml

portal-auth P3 測試：21 項（HTML 零租戶字串/enforce 繞不過/越庫 404/graph 粗閘/workflows 唯讀）

2026-07-14 13:10:19 +08:00

wrangler.toml

portal-auth P3 前置：graph 粗閘 helpers（D-4）＋session 能力欄位＋kbdb-proxy 透傳 library（P1 順延）

2026-07-14 12:59:41 +08:00