Block a user
[總管交辦·安全] arcrun_publish_component 零人閘上架——提交即 active/public，MCP 已上 claude.ai 全域＝攻擊面，須加人審閘
08-01 複核：❌ 仍成立，未修——保留（安全票，優先度建議提高）
現況實查（gitea/main）：registry/src/actions/submitComponent.ts:135-136 一字未改——
visibility: public as const,
statu…
KBDB 缺 vector delete——entry 下架後殘影向量永久佔據語意排名（CF deleteByIds 原生有，Arcrun 沒接）
08-01 複核：◐ 半通——建議 1 的一半已接線，建議 2 未做，保留
已完成（main 源碼實查）：kbdb/src/routes/entries.ts:193-196 — DELETE /entries/:id 已連帶刪向量：
// 模組開 →…
[總管收錄] 引擎級發現：if_control 無法真擋分支（IF edge 不帶 condition、branch 輸出 executor 不讀）——filter+FOREACH 才是可用的閘
08-01 複核：◐ 半通——根治程式碼已寫好且測試全綠，但還沒進 main，故不關
已完成的部分（證據）：commit 323ccc8「步驟5 缺口①：引擎通用具名分支邊（ON_TRUE/ON_FALSE/ON_BRANCH）＝Arcrun#5…
KBDB keyword search 不過濾 deprecated entries——deprecated 頁仍出現在搜尋結果
08-01 複核：◐ 半通——服務端過濾已實作，但未進 main，故不關
已完成的部分：commit dd78b77「fix(kbdb): /entries/search 服務端濾 deprecated（keyword+semantic），修下架不生效」——正是本…
1042 診斷：workflow http_request 打同帳號 workers.dev 被擋——零件 worker 缺 global_fetch_strictly_public＋一個未解謎
feat(mcp): kbdb_graph_neighbors — knowledge graph 鄰居查詢薄殼（#68）
08-01 複核：✅ 已 merge 並上線，關閉
證據：
- 源碼在 main：
git ls-tree gitea/main mcp/src/tools/→kbdb_graph.ts（另有後續的kbdb_map.ts／kbdb_data.ts） - live 已生效：本…
feat(mcp): kbdb_graph_neighbors — knowledge graph 鄰居查詢薄殼（#68）
[總管交辦] arcrun-http-request worker 補 global_fetch_strictly_public——1042 根治，workflow 才能直打同帳號 worker
08-01 複核：✅ 已修復，關閉
證據（main 源碼）：
$ git show gitea/main:.component-builds/http_request/wrangler.toml
[總管交辦] arcrun-http-request worker 補 global_fetch_strictly_public——1042 根治，workflow 才能直打同帳號 worker
1042 診斷：workflow http_request 打同帳號 workers.dev 被擋——零件 worker 缺 global_fetch_strictly_public＋一個未解謎
08-01 複核：✅ 主因已修復，關閉
本 issue 的可行動主因（硬事實第 2 點：零件 worker 沒帶 flag）已解：
$ git show gitea/main:.component-builds/http_request/wrangler.toml
portal 關聯視圖在 RAG self-hosted 實例必 1042——graphBase 指向未部署的 kbdb-graph-plugin，應改走 graph workflow
[總管回報·最急] acr update 重部署掉了 kbdb 的 VECTORIZE/AI binding——semantic 全庫降級 keyword
portal 關聯視圖在 RAG self-hosted 實例必 1042——graphBase 指向未部署的 kbdb-graph-plugin，應改走 graph workflow
08-01 複核：✅ 已修復，關閉
證據（main 源碼）：cypher-executor/src/routes/portal-data.ts 的 GET /portal/data/graph/neighbors/:name 已照本 issue 建議修法 1 落地：
- ① tenant 有…
acr search merged to main 但未發 npm — 雲端 npm i -g arcrun 拿到 1.3.13 無此指令
[總管交辦] 新增通用
code 零件（n8n Code node 式 sandbox inline JS）——一次性程式邏輯逃生口，不再鑄 domain 零件
08-01 複核：✅ 已完成，關閉
證據（源碼實查）：
registry/components/code/存在於 gitea/main（非分支）component.contract.yaml齊備：canonical_id: code、`io_model: stdin_stdout_…
[總管交辦] 新增通用
code 零件（n8n Code node 式 sandbox inline JS）——一次性程式邏輯逃生口，不再鑄 domain 零件
[總管回報·最急] acr update 重部署掉了 kbdb 的 VECTORIZE/AI binding——semantic 全庫降級 keyword
08-01 複核：✅ 已修復，關閉
live 實測（leo21c prod）：
GET https://arcrun-kbdb.leo21c.workers.dev/embed/backfill/status
{"success":true,"enabled":true,"pending":16,"embedded":768}
`…
acr search merged to main 但未發 npm — 雲端 npm i -g arcrun 拿到 1.3.13 無此指令
08-01 複核：✅ 已完成，關閉
證據（實測）：
npm view arcrun version→ 1.3.14（issue 當時卡在 1.3.13）- 下載 published tarball 解開，確認含
package/dist/commands/search.js（＋…