 Leo
|
e255e23f01
|
docs(cloud): 官方文件核實後修正 Plan A 假設＋補完整環境變數盤點（InkStoneCo#14）
查官方文件（code.claude.com/docs/en/cloud-environments 的「What carries
over」表）發現：今天裝好的 --scope user 機制很可能不會被雲端 session 讀到
（user-scope enabledPlugins 明文寫「不會帶到雲端」）；先前引用的
「Pre-populate plugins for containers」是另一個機制（CLAUDE_CODE_PLUGIN_
SEED_DIR，給自架容器用），不是 claude.ai Cloud environments 產品。
新增 docs/cloud-environment-audit-20260820.md：
- Plan A 風險（本機隔離環境重跑一次，貼新鮮輸出佐證腳本本身沒問題）
- Plan B（官方文件證實可行：把 ISEP 宣告進連線 repo 自己的 settings.json）
- Plan C（今天新查到：claude --cloud 直接從本機 checkout 打包，完全不經
過 GitHub 薄殼，官方文件證實可行）
- 舊雲端環境變數逐一比對 credentials-map.md：八個名字（CLOUDFLARE_ACCOUNT_ID
等）確認來自 polaris/mira/.env（leo21c 現役），與 cloud 總管工作無關，
建議排除
- 薄殼／ISEP 共存風險分析（不會打架，除非 bootstrap.sh 重新把 InkStoneCo/
clone 進薄殼workspace）
scripts/make-cloud-env.sh：NEEDED 從 1 個擴到 8 個，排除 leo21c 來源的
憑證，加註每個變數的出處依據。
docs/TESTING.md、docs/cloud-setup-script.sh、docs/cloud-session-bootstrap.md：
補上指向審計文件的警示與 Plan B/C 的 fallback 指引。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-08-20 22:04:25 +08:00 |
|
|
Leo
|
f855d82573
|
產生雲端 env 設定，不要 leo 自己拼湊（InkStoneCo#14）
leo 2026-08-20：「應該是你會幫我產生正確的 env 我去貼⋯⋯不然就是我要自己拼湊」
「這些值你都有，你可以只寫名字然後 build 一個檔案給我」
總管原本的說法是「你複製設定給我、值遮掉」——那是錯的，兩個理由：
① 把拼湊的工作丟回給 leo ② 讓值經過對話本身就是洩漏面。
scripts/make-cloud-env.sh：
- 腳本裡只寫**變數名字**（NEEDED 陣列，要加變數就加在那裡）
- 值在執行當下才從既有 .env 讀（credentials-map 記的六個位置都找）
- 產物寫到 ~/.claude/cloud-env/<時間>.txt，權限 600，**刻意不在任何 repo 底下**
- 只印路徑不印值；找不到值的變數會標出來而不是靜默留空
- 產物最後一行就是刪除指令
docs/TESTING.md 補 B0 段：先跑產生器，再貼。
實跑過：1 個變數、0 個找不到、產物 45 行、權限 600、不在任何 repo。
|
2026-08-20 20:45:02 +08:00 |
|
|
Leo
|
1dfc4e373a
|
v0.2.1：43 支閘的白話盤點、測試手冊、補上兩個被抓到的洞
leo 2026-08-20 問「InkStoneCo#40 加入了嗎？如果是這樣我應該可以白話文看到 hooks 的內容？」
答案是不行——43 支閘沒有任何白話清單。這一版補上。
docs/hooks-inventory.md 43 支逐支一行，按「你會在什麼時候撞到它」分 9 組
抽驗 5 支逐行核對源碼；順帶抓到 3 支有檔案沒註冊
docs/TESTING.md A1-A8 + B1-B5，每格都有「怎麼跑/該看到什麼/什麼算失敗」
scripts/test-*.sh 兩支閘的測試，共 21 條，全過
兩個實撞的洞：
- release-tag-guard 的排除清單是前綴比對，x 整條放行
（A8 那個新 session 抓到的，總管複驗屬實）。改用 #23 驗證過的判準：
關鍵字要在指令位置才算執行。補 3 條複合指令測試，8/8。
⇒ 這是 InkStoneCo#36「包一層就繞過去」的同一個病，發生在同一天新寫的閘上。
- scripts/ticket 寫死只認名叫 gitea 的 remote，在 ISEP（remote 叫 origin）整個跑不起來
⇒「開票前先搜」那道閘在新 repo 等於不存在。改成掃所有指向本站的 remote + 環境變數 fallback。
A8 已通過：新 session 裡 plugin 的閘真的觸發（exit 2、tag 未建立、訊息來自 plugin 路徑）。
文件漂移訂正：plugin.json 與 README 寫 42 支/52 條，實際 43 支/53 條。
兩支新閘補上 #40 §1 要求的三行中文檔頭。
🔴 但仍違反 #40 §3「新規則一律先 warn」——兩支都是 block。理由記在 #40 留言，等 leo 裁。
|
2026-08-20 17:08:00 +08:00 |
|