Compare commits
2 Commits
| Author | SHA1 | Date | |
|---|---|---|---|
 Leo
|
0999effcfc | ||
|
Leo
|
ebe71e3283 |
+12
-27
@@ -1177,16 +1177,25 @@ bash hooks/tests/ask-user-question-guard.live.test.sh
|
||||
```
|
||||
bash hooks/tests/dispatch-format-guard.test.sh
|
||||
```
|
||||
**該看到**：`52/52 通過`（`inkstone/ISEP#88` 之前是 33 條；本頁一度寫 19，那是更早的數字，
|
||||
**沒有人回頭改** —— 同一個病，只是換一欄）。**離線、不打網路、不花錢**——這支閘是純結構判斷，沒有語意判官，
|
||||
**該看到**：`53/53 通過`（`inkstone/ISEP#88` 之前是 33 條、`#113` 是 52 條；
|
||||
本頁一度寫 19，那是更早的數字，**沒有人回頭改** —— 同一個病，只是換一欄）。
|
||||
**離線、不打網路、不花錢**——這支閘是純結構判斷，沒有語意判官，
|
||||
所以它不需要像 A10 那樣另開一支 live 測試量準度，**每次結果都一樣**。
|
||||
🔴 **在 subagent 裡跑會假紅**：`CLAUDE_CODE_CHILD_SESSION=1` 殘留時，回覆那條路（D／E 群）
|
||||
會被當成子 session 全放行 ⇒ 12 條該擋的變 exit=0（2026-09-18 實撞）。前面加 `env -u CLAUDE_CODE_CHILD_SESSION` 再跑。
|
||||
**失敗**：
|
||||
- A 群任何一條紅 ⇒ **誤攔**。合規的派工只有一行票號，擋掉它等於整台機器派不了工
|
||||
- ⑦ 紅 ⇒ **共通規定沒有被注入**。這是「派工單只剩票號」能成立的前提：
|
||||
交件方式、不准 push main、org 是 `inkstone` 這些不必有人記得寫，機器每次都補。
|
||||
它壞了不會有人立刻發現——派工照樣送出去，只是收工方**不知道要貼回原票**
|
||||
- ⑦b 紅 ⇒ **§2 第 10 條沒被注入**（`inkstone/ISEP#120`）：收工方拿不到「用試寫判寫入權限、
|
||||
別信 API 的 permissions 欄位」＋「掛住／被拒／找不到」三種失敗形狀，就會再犯 09-01 那次
|
||||
（拿 `permissions.push=false` 去叫 leo 加協作者，而其實推得進去）
|
||||
- ⑨ 紅 ⇒ 真跡放行了。那份測資是**真的發生過的那一次派工**（見 `hooks/tests/fixtures/README.md`）
|
||||
- ⑰ 紅 ⇒ 訊息被 shell 展開了（同 A9 ⑩b 那個病：閘照擋，但它教人怎麼解的那兩行變成空白）
|
||||
- ⑰ 紅 ⇒ 訊息被 shell 展開了（同 A9 ⑩b 那個病：閘照擋，但它教人怎麼解的那兩行變成空白），
|
||||
**或出路又印回相對路徑的 `scripts/ticket`**（`inkstone/ISEP#113`）：收工方 cwd 常是
|
||||
InkStoneCo，那裡的 `scripts/ticket` 是 2026-08-27 之前的舊複本，相對路徑貼過去會叫到它、
|
||||
什麼都不會發生——同 comment-carries ⑮、`baton-handback-guard`。出路要印**絕對路徑**的 ticket
|
||||
- **D 群⑲⑳㉑㉒ 紅 ⇒ `inkstone/ISEP#88` 的驗收條件沒過**：回覆一個正在跑的 subagent
|
||||
時夾帶指令沒被擋（⑲）、或擋了卻沒把那段內容原文印出來（㉑，出路是「貼上票」，
|
||||
找不到原文就得回頭自己翻）
|
||||
@@ -1339,30 +1348,6 @@ bash hooks/tests/gitea-arm-to-github-armed.test.sh .
|
||||
- ④ 前兩條紅 ⇒ **沒拿到核准也寫了保險**——這是 D20 等級的洞，最嚴重
|
||||
- ④ ★ 紅 ⇒ 擋下之後教的指令又印回相對路徑（站在 InkStoneCo 會叫到舊複本，`inkstone/ISEP#112` 同病）
|
||||
|
||||
### A43 — 前端驗證閘先看這台有沒有瀏覽器能力，再要求用它：14 條
|
||||
```
|
||||
bash hooks/tests/browser-verify-guard.test.sh
|
||||
```
|
||||
**該看到**：`通過 14 ／ 失敗 0`。**全程離線**：在 `mktemp` 裡造假 transcript，
|
||||
瀏覽器能力用環境變數（`CLOUDFLARE_API_TOKEN_YOULIN_CC_USE`／`CLOUDFLARE_ACCOUNT_ID_YOULIN`）
|
||||
在場與否來扮演，session 各自帶 id、跑完清掉 `/tmp/.browser-cap-warned-*`。**不打網路、不碰真 repo。**
|
||||
|
||||
**它在守什麼**（`inkstone/ISEP#121`，2026-09-01 實撞）：舊版每回合都要求
|
||||
`mcp__Claude_Browser__*`，但那套工具在雲端這台**叫不出來**、容器內 chromium 也連不出去
|
||||
（`ERR_TUNNEL_CONNECTION_FAILED`）⇒ 它一整天每回合都在懲罰一個「這台辦不到」的要求。
|
||||
現在閘先判斷「這個 session 有哪種瀏覽器能力」（CF Browser Rendering 的兩個 env／
|
||||
transcript 出現過 `Claude_Browser__`），**有能力才要求用它，且教實際可用的那一種**；
|
||||
一種都沒有時訊息改成「缺什麼、怎麼補」，且**每個 session 只提醒一次**。
|
||||
|
||||
**失敗**：
|
||||
- C 群「第二次（同 session）放行」紅 ⇒ 沒能力時仍每回合誤攔，ISEP#121 的主症狀沒解，
|
||||
**這比漏擋嚴重**（一支天天誤擋的閘會被學會忽略）
|
||||
- B 群「有 CF 能力沒用它 ⇒ 教 CF 不是 MCP」紅 ⇒ 閘又去教這台叫不出來的那套工具
|
||||
- C 群「第一次提醒缺什麼怎麼補」紅 ⇒ 沒能力時的出路（找 leo 加 `Browser Rendering: Edit`／
|
||||
明說「本次無前端」）沒印出來，撞到的人不知道怎麼走
|
||||
- A 群「用過某種瀏覽器能力就放行」任一紅 ⇒ 真的看了畫面卻還被擋，誤攔
|
||||
- fail-open 任一紅 ⇒ 壞輸入會亂擋
|
||||
|
||||
---
|
||||
|
||||
## B. 只有 leo 能跑的（雲端）
|
||||
|
||||
@@ -120,6 +120,14 @@ Task(subagent_type="isep-hand", prompt="【工單】inkstone/ISEP#86")
|
||||
有一格沒驗 ⇒ 那是 report 不是 deliver，講清楚哪一格。
|
||||
9. **改了會被載入的東西（plugin／worker／bundle）就要升版**，
|
||||
否則產物按版本號分資料夾，你的改動到不了任何人手上。
|
||||
10. **要判斷「我能不能寫進某個 repo」時，用一次無副作用的試寫探測，不要採信 API 的
|
||||
`permissions` 欄位**——它會回 `push:false` 卻推得進去（實測見 §2.1）。用了那個欄位下結論，
|
||||
你會去麻煩 leo 加協作者，而其實根本不必。探測法：
|
||||
`git push --dry-run <remote> HEAD:refs/heads/<probe 分支>`（不真的建分支、無副作用），
|
||||
或該平台等價的無副作用寫入探測。**失敗要分辨三種病，不要混成一句「不行」往錯方向查**：
|
||||
- **掛住**＝傳輸／逾時（如 `RPC failed; GnuTLS recv error (-110)`、大檔卡到逾時）——不是權限問題
|
||||
- **被拒**＝權限（試寫明確回 `403`／`permission denied`／`pre-receive` 拒絕）
|
||||
- **找不到**＝repo 或分支不存在（`404`／`repository not found`）
|
||||
<!-- INJECT:END -->
|
||||
|
||||
> 🔴 **這一段是「每次都一樣」的唯一真相源。**
|
||||
@@ -128,6 +136,54 @@ Task(subagent_type="isep-hand", prompt="【工單】inkstone/ISEP#86")
|
||||
|
||||
---
|
||||
|
||||
## 2.1 為什麼「能不能寫」只信試寫，不信 permissions 欄位（inkstone/ISEP#120）
|
||||
|
||||
**§2 第 10 條的實測與理由。** 這一段不進注入（它是背景，不是每次要念的規定）——
|
||||
上面第 10 條才是要被讀到的那一行。
|
||||
|
||||
2026-09-01 實錯（`inkstone/Arcrun#190` → comment 5805）：總管拿 Gitea API 的
|
||||
`permissions.push` 欄位判「能不能推」，得到 `false`，於是**叫 leo 去加協作者**——
|
||||
而實際上推得進去。同一把 `GITEA_TOKEN_CLAUDE_CODE`，兩種問法給相反的答案：
|
||||
|
||||
```
|
||||
# API 怎麼說（會說謊的欄位）
|
||||
GET /api/v1/repos/Leo/arcrun-rag-bundles-staging
|
||||
→ permissions {admin:false, push:false, pull:true}
|
||||
|
||||
# 真的試著寫（無副作用，推到 probe 分支，dry-run 不會真的建）
|
||||
git push --dry-run https://…@git.uncle6.me/Leo/arcrun-rag-bundles-staging.git \
|
||||
HEAD:refs/heads/ship-probe-total
|
||||
→ To https://git.uncle6.me/Leo/arcrun-rag-bundles-staging.git
|
||||
* [new branch] HEAD -> ship-probe-total
|
||||
→ exit=0
|
||||
```
|
||||
|
||||
leo 當場（同票）：「**沒有這個東西，現在已經有權限，而且地端用此帳號已經出貨很多次了**」。
|
||||
⇒ 那個欄位反映的是某種角色設定，不是「這一次這個動作會不會成功」。
|
||||
**只有試寫問得到後者。**
|
||||
|
||||
### 失敗的形狀要分辨（同票 comment 5821）
|
||||
|
||||
同一天把「push 掛住到 4 分鐘逾時」（大檔傳輸）講成「被拒絕」（權限），往錯方向查了兩輪：
|
||||
|
||||
```
|
||||
git clone <完整歷史> → RPC failed; GnuTLS recv error (-110) ← 傳輸（掛住）
|
||||
git clone --filter=blob:none --depth 1 … → 成功，.git 409 MB ← 同一個 repo
|
||||
```
|
||||
|
||||
**掛住／被拒絕／找不到是三種不同的病，混成「不行」就查不下去。**
|
||||
分辨法（可帶進派工）寫在 §2 第 10 條那三個 bullet。
|
||||
|
||||
> 📌 掃過現存的閘與腳本（`inkstone/ISEP#120` 驗收第 2 條）：
|
||||
> **沒有任何一支在用 API 的 permissions 欄位判寫入權限——零命中。**
|
||||
> 唯一出現「permissions」字樣的地方是 Claude Code 自己的 `permissions.allow`
|
||||
> 設定白名單（`docs/permissions-allow.json`／`scripts/settings-allow-sync`），
|
||||
> 那是「這台機器准不准跑這個工具」，跟「這個 repo 能不能推」是兩件事，不在本條射程內。
|
||||
> `scripts/pr-verdict merge`、`scripts/release-ship`、`hooks/github-contact-guard.sh`
|
||||
> 都是直接動作或看 push 目標，沒有一支先去問那個欄位。
|
||||
|
||||
---
|
||||
|
||||
## 3. 交件回覆 ＝ 第一行表明身份
|
||||
|
||||
```
|
||||
|
||||
+19
-1
@@ -11,6 +11,24 @@
|
||||
其中 **3 支檔案存在但沒被掛上**（2 支是待人填的空範本、1 支是刻意留著沒開的止血帶，見下面「未生效」表）。
|
||||
下面按「你會在什麼時候撞到它」分組，一支一行。
|
||||
|
||||
> 📌 **`inkstone/ISEP#120`（2026-09-18，待總管定版）＋0 支、＋0 條、腳本不變**：沒加閘、沒加腳本。
|
||||
> `dispatch-format-guard.sh` 注入的共通規定（`docs/governance/dispatch-and-reply-format.md` §2）多一條第 10 條——
|
||||
> **要判斷「能不能寫進某個 repo」一律用無副作用的試寫（`git push --dry-run`），不採信 API 的 `permissions` 欄位**
|
||||
> （它會回 `push:false` 卻推得進去，實測見該檔 §2.1：`inkstone/Arcrun#190` comment 5805／5821），
|
||||
> 並把「掛住（傳輸）／被拒（權限）／找不到（不存在）」三種失敗分開。掃過現存的閘與腳本：**沒有一支在用那個欄位判寫入權限，零命中**
|
||||
> （唯一出現 `permissions` 的是 Claude Code 自己的 `permissions.allow` 白名單，另一件事）。`dispatch-format-guard.test.sh` ⑦b 驗那條規定真的被注入（52→53）。
|
||||
> **62 支、88 條、66 支腳本是在這棵樹上當場數出來的**（`ls hooks/*.sh | wc -l`＝62、
|
||||
> `grep -c '"command":' hooks/hooks.json`＝88、`ls -p scripts | grep -v / | wc -l`＝66）。
|
||||
|
||||
> 📌 **`inkstone/ISEP#113`（2026-09-18，待總管定版）＋0 支、＋0 條、腳本不變**：沒加閘、沒加腳本。
|
||||
> `dispatch-format-guard.sh`（出路 `scripts/ticket say`）與 `factory-idle-guard.sh`（主閘＋副閘的 `scripts/ticket where`）
|
||||
> 印出來的 ticket 指令改成**絕對路徑**（`${CLAUDE_PLUGIN_ROOT}/scripts/ticket`）——收工方 cwd 常是 InkStoneCo，
|
||||
> 那裡的 `scripts/ticket` 是 2026-08-27 之前的舊複本，相對路徑貼過去會叫到它、什麼都不會發生
|
||||
> （同 `comment-carries-task-guard` ⑮／`baton-handback-guard`，`inkstone/ISEP#112`）。`baton-handback-guard` 早已是絕對路徑，本輪未動。
|
||||
> 兩支的測試各加一條在驗這件事：`dispatch-format-guard.test.sh` ⑰（52/52）、`factory-idle-guard.test.sh`（33→35）。
|
||||
> **62 支、88 條、66 支腳本是在這棵樹上當場數出來的**（`ls hooks/*.sh | wc -l`＝62、
|
||||
> `grep -c '"command":' hooks/hooks.json`＝88、`ls -p scripts | grep -v / | wc -l`＝66）。
|
||||
|
||||
> 📌 **`inkstone/ISEP#159`（2026-09-18，待總管定版）＋0 支、＋0 條、腳本 65→66**：沒加閘。`scripts/ticket` 多兩個動詞
|
||||
> `triage`（沒 s/* 的票給狀態＋留說明，或當重複關掉並指回去）與 `compose`（把已分診的票組成 InkStoneCo 里程碑：載體＋前置，
|
||||
> 先全部驗過才寫）；`pick --pool` 多兩層（還沒到期的 InkStoneCo 里程碑的前置、最後是待分診的票），每一列帶 `next`。
|
||||
@@ -286,7 +304,7 @@
|
||||
| `mainline-idle-guard.sh` | AI **連續 4 個回合一直在查、一直在讀，卻什麼都沒交出去**（沒派工、沒改檔、沒寫回票）就擋一次。補的是上面兩支中間那一格：「沒動作」空手警察管、「說了下一步卻沒派」稼動率警察管，**而「有動作、但就是不說下一步」以前兩支都放行**。這支**一個字都不讀**，只看有沒有派工／產出／工作區變動。響過一次門檻就加倍（4→8→16），不會變成一直在響的警報。 | 🛑 擋（響過就退讓） |
|
||||
| `pr-verdict-guard.sh` | 收工時清點「還有哪些 PR 沒有結論」——open、**沒有人被指派**、也沒有「要求修改」review 的 PR，就擋一次並**點名是哪幾個**（含開了幾天與網址）；已經 merge 但**分支還留著**的也一起點名（票上寫死「併完當場刪掉那條 branch」）。背景：2026-08-27 實查，最久的三個 open PR 躺了兩星期，而當時 46 支閘沒有一支在管 PR——票看起來「已交付」，東西卻沒進 main、沒進版本，**leo 手上永遠不會出現它**。🔴 **擋的是遺忘，不是等待**：指派給誰（或掛 Human）就立刻不再點名它；響過門檻就加倍（1→4→8→16，每個 PR 各自算）。搭配 `scripts/pr-verdict`（merge／reject／changes 各一個動作）。 | 🛑 擋（響過就退讓） |
|
||||
| `countdown-guard.sh` | **每一則回覆都自己說出「這件事已經花了多久／距今天收工線還剩多久」**，而且不必有人記得。一支閘掛兩個事件：你送出訊息時它先把算好的那一行放到 AI 眼前（`UserPromptSubmit`），AI 想收工時它再看這一回合的回覆裡到底有沒有那一行，沒有就擋一次要它補（`Stop`）。**只做前半 ＝ 又一個會被忽略的提醒**，所以兩半綁在一起。已過時間從**這段對話的第一則訊息**算起（＝一個 release 的起點）；收工線是台北 16:00，過線後四小時內顯示「已超過」，不會把超時悄悄換算掉。子 session、純工具回合、已經提醒過一次的，全部放行。**同一個注入點還帶第二行 `🎯 現在的主線是哪一個`**（`inkstone/ISEP#82`）——那一行沒有另外立閘，因為主線的名字本來就掛在被查核的 ⏱ 那一行上。 | 🛑 擋（至多攔一次） |
|
||||
| `browser-verify-guard.sh` | 這一輪 AI 宣稱「前端驗過了」，卻沒有真的用瀏覽器載入過，就擋下——`curl` 抓到 HTML 不算驗過。🔴 **先看這個 session 有哪種瀏覽器能力再要求用它**（`inkstone/ISEP#121`）：CF Browser Rendering（兩個 CF env 在場）／Browser MCP（transcript 出現過 `Claude_Browser__`）／容器內 chromium（雲端實測連不出去，不當能力）。有能力沒用它 ⇒ 擋，且教**實際可用的那一種**（雲端＝CF 的 `browser-rendering` 端點，不是叫不出來的 MCP）；**一種能力都沒有** ⇒ 訊息改成「缺什麼、怎麼補」（找 leo 幫 token 加 `Browser Rendering: Edit`／明說「本次無前端」），且**每個 session 只提醒一次**，不再每回合誤攔。 | 🛑 擋（沒能力時每 session 至多攔一次） |
|
||||
| `browser-verify-guard.sh` | 這一輪 AI 宣稱「前端驗過了」，卻沒有真的用瀏覽器工具載入過，就擋下——`curl` 抓到 HTML 不算驗過。 | 🛑 擋 |
|
||||
| `self-drive-police.sh` | AI 想停下來問你「早就決定過的事」（用固定句型判斷，例如「要不要 X」「下一步做什麼」「這交給你」）就擋下，反問它查過 wiki／查過派工表了沒。 | 🛑 擋 |
|
||||
| `self-drive-judge.sh` | 跟上面同一件事，但改用小模型（haiku）判斷「換句話說」的請示句——防止 AI 只是把「要不要」改寫成「不確定是否符合期待」就閃過上一支閘。 | 🛑 擋 |
|
||||
| `delivery-police.sh` | AI 宣稱「這件事做完了」，卻看不到任何實測證據（畫面截圖、指令輸出、HTTP 狀態碼…）就擋下。 | 🛑 擋 |
|
||||
|
||||
+10
-116
@@ -12,42 +12,21 @@
|
||||
# ⇒ 判準升級：`HTTP 200 不算驗過` → `grep 到字串也不算驗過`
|
||||
# → **只有「瀏覽器載入後看起來能用」才算**。
|
||||
#
|
||||
# ── inkstone/ISEP#121：閘要先看「這台有沒有瀏覽器能力」，再要求用它 ──────
|
||||
# 2026-09-01 實撞：這支閘每回合都要求 `mcp__Claude_Browser__*`，但那套工具
|
||||
# **在雲端這台根本叫不出來**（ToolSearch：No matching deferred tools found），
|
||||
# 容器內 chromium 也連不出去（ERR_TUNNEL_CONNECTION_FAILED）。
|
||||
# ⇒ 它一整天每回合都在懲罰一個「這台辦不到」的要求。
|
||||
#
|
||||
# 正解不是取消驗證，是**先判斷這個 session 有哪種瀏覽器能力，再教對應的那一種**：
|
||||
# · CF Browser Rendering（雲端首選）＝ 環境變數 CLOUDFLARE_API_TOKEN_YOULIN_CC_USE
|
||||
# ＋ CLOUDFLARE_ACCOUNT_ID_YOULIN 都在場（token 需 Browser Rendering: Edit）
|
||||
# · Browser MCP ＝ 這個 session 的 transcript 出現過 Claude_Browser__* 工具
|
||||
# · 容器內 chromium ＝ ISEP#121 實測雲端網路被擋，不可靠 → 不當能力來源
|
||||
#
|
||||
# 有能力才要求用它（且教實際可用的那一種）；**一種都沒有時**，訊息改成
|
||||
# 「缺什麼、怎麼補」，且**每個 session 只提醒一次**（stamp）——不再每回合誤攔。
|
||||
#
|
||||
# ── 判準是「有沒有用瀏覽器能力」這個動作，不是措辭 ──────────────────────
|
||||
# 驗過的證據（正向存在性檢查，任一種即放行）：
|
||||
# · 這回合叫過 Claude_Browser__(preview_start|navigate|computer|…)
|
||||
# · 這回合打過 CF 的 .../browser-rendering/... 端點
|
||||
# 機制：這回合若出現「前端驗過」類宣稱，就要求同一回合真的用過瀏覽器工具。
|
||||
# 有 curl 沒有瀏覽器 ⇒ exit 2。
|
||||
#
|
||||
# 逃生口：這次真的沒有前端可驗（純後端／純腳本）⇒ 在回覆裡明說「本次無前端」，
|
||||
# 本 hook 認得這句話就放行——留痕，不是默默略過。
|
||||
set -eu
|
||||
|
||||
INPUT="$(cat 2>/dev/null || echo "")"
|
||||
[ -z "$INPUT" ] && exit 0
|
||||
|
||||
# 這回合的文字＋工具名（最後 40 則）
|
||||
TURN="$(printf '%s' "$INPUT" | python3 -c '
|
||||
TURN="$(cat 2>/dev/null | python3 -c '
|
||||
import sys, json
|
||||
buf = []
|
||||
try:
|
||||
d = json.load(sys.stdin)
|
||||
t = d.get("transcript_path") or ""
|
||||
if t:
|
||||
import os
|
||||
import io, os
|
||||
if os.path.exists(t):
|
||||
for line in open(t, encoding="utf-8", errors="ignore").readlines()[-40:]:
|
||||
try:
|
||||
@@ -72,66 +51,16 @@ print("\n".join(buf))
|
||||
' 2>/dev/null || echo "")"
|
||||
[ -z "$TURN" ] && exit 0
|
||||
|
||||
# 整個 session 的 transcript 路徑與 session_id（能力偵測與 stamp 用）
|
||||
TP="$(printf '%s' "$INPUT" | python3 -c 'import sys,json
|
||||
try: print(json.load(sys.stdin).get("transcript_path") or "")
|
||||
except Exception: print("")' 2>/dev/null || echo "")"
|
||||
SID="$(printf '%s' "$INPUT" | python3 -c 'import sys,json,re
|
||||
try:
|
||||
s=str(json.load(sys.stdin).get("session_id") or "nosid")
|
||||
print(re.sub(r"[^A-Za-z0-9_.-]","_",s)[:64])
|
||||
except Exception: print("nosid")' 2>/dev/null || echo "nosid")"
|
||||
|
||||
# ── 這回合有沒有「前端／畫面驗過」的宣稱？沒有就與本閘無關 ──
|
||||
# 有沒有「前端／畫面驗過」的宣稱？
|
||||
printf '%s' "$TURN" | grep -qiE '前端(驗|測|複驗|確認)|畫面(驗|確認|複驗)|用戶.{0,6}看到的|驗前端|抓實際畫面' || exit 0
|
||||
|
||||
# ── 逃生口：明說沒有前端 ⇒ 放行（留痕） ──
|
||||
# 明說沒有前端 ⇒ 放行（留痕）
|
||||
printf '%s' "$TURN" | grep -qE '本次無前端|沒有前端可驗|純後端|不涉及前端' && exit 0
|
||||
|
||||
# ── 驗過的證據：這回合真的用過某種瀏覽器能力（正向存在性檢查）──
|
||||
printf '%s' "$TURN" | grep -qE 'Claude_Browser__(preview_start|navigate|computer|get_page_text|read_console_messages|snapshot)' && exit 0
|
||||
printf '%s' "$TURN" | grep -qE 'browser-rendering/' && exit 0 # CF Browser Rendering 端點
|
||||
# 真的用過瀏覽器嗎？
|
||||
printf '%s' "$TURN" | grep -qE 'Claude_Browser__(preview_start|navigate|computer|get_page_text|read_console_messages)' && exit 0
|
||||
|
||||
# ── 這個 session 有哪種瀏覽器能力？（正向存在性檢查）──
|
||||
CF_CAP=0
|
||||
[ -n "${CLOUDFLARE_API_TOKEN_YOULIN_CC_USE:-}" ] && [ -n "${CLOUDFLARE_ACCOUNT_ID_YOULIN:-}" ] && CF_CAP=1
|
||||
|
||||
MCP_CAP=0
|
||||
if [ -n "$TP" ] && [ -f "$TP" ]; then
|
||||
grep -q 'Claude_Browser__' "$TP" 2>/dev/null && MCP_CAP=1
|
||||
fi
|
||||
|
||||
# ── 一種能力都沒有：不能要求做不到的事 → 每個 session 只提醒一次「缺什麼、怎麼補」──
|
||||
if [ "$CF_CAP" -eq 0 ] && [ "$MCP_CAP" -eq 0 ]; then
|
||||
STAMP="/tmp/.browser-cap-warned-$SID"
|
||||
[ -f "$STAMP" ] && exit 0 # 這個 session 已經提醒過 ⇒ 不再誤攔
|
||||
: > "$STAMP" 2>/dev/null || true
|
||||
cat >&2 <<'EOF'
|
||||
🖥️ 前端驗證警察：你宣稱驗了畫面，但**這個 session 一種瀏覽器能力都沒有**——
|
||||
沒有能力就無法看畫面，所以問題不是「你沒驗」，是「這台缺瀏覽器能力，去補」。
|
||||
|
||||
【inkstone/ISEP#121】閘要先看這台有沒有瀏覽器能力，才不會要求你做一件辦不到的事。
|
||||
|
||||
補齊任一種即可看畫面（雲端首選第①種）：
|
||||
① CF Browser Rendering ── 需要兩個環境變數在場，且 token 要有 Browser Rendering: Edit：
|
||||
CLOUDFLARE_API_TOKEN_YOULIN_CC_USE
|
||||
CLOUDFLARE_ACCOUNT_ID_YOULIN
|
||||
缺權限就通知 leo 幫該 token 加 Browser Rendering: Edit（ISEP#115 就是這樣解開的）。
|
||||
② Browser MCP ── mcp__Claude_Browser__*（本機通常有；雲端這台叫不出來）。
|
||||
③ 容器內 chromium ── ISEP#121 實測雲端網路被擋（ERR_TUNNEL_CONNECTION_FAILED），
|
||||
不可靠，別依賴它當唯一驗法。
|
||||
|
||||
在補上能力之前：這次若真的沒有前端可驗（純後端／純腳本），
|
||||
在回覆裡明說「本次無前端」即放行。
|
||||
|
||||
本閘每個 session 只在這裡提醒一次，不會每回合攔你（inkstone/ISEP#121）。
|
||||
EOF
|
||||
exit 2
|
||||
fi
|
||||
|
||||
# ── 有能力卻沒用它 → 擋，並教「這台實際可用的那一種」──
|
||||
if [ "$CF_CAP" -eq 1 ]; then
|
||||
cat >&2 <<'EOF'
|
||||
cat >&2 <<'EOF'
|
||||
🖥️ 前端驗證警察：你宣稱驗了畫面，但**這回合沒有用過瀏覽器**。
|
||||
|
||||
【leo 2026-08-08】「**你的環境有 web，你應該用 web 驗，你已經開啓了卻沒有完成。**」
|
||||
@@ -141,42 +70,7 @@ if [ "$CF_CAP" -eq 1 ]; then
|
||||
08-08 實撞：我 grep 到文案就說「前端驗過」，
|
||||
而使用者實際看到的是整條紅色「設定檔沒載入（config.js）」——**那個畫面我一次都沒看到**。
|
||||
|
||||
這台有 CF Browser Rendering（雲端首選）。用它看畫面，不是看原始碼：
|
||||
|
||||
# 跑完 JS 的 DOM（能看到 config.js 載入後的真實內容）
|
||||
curl -sS -X POST \
|
||||
"https://api.cloudflare.com/client/v4/accounts/${CLOUDFLARE_ACCOUNT_ID_YOULIN}/browser-rendering/content" \
|
||||
-H "Authorization: Bearer ${CLOUDFLARE_API_TOKEN_YOULIN_CC_USE}" \
|
||||
-H "Content-Type: application/json" \
|
||||
--data '{"url":"<用戶會走的網址>"}'
|
||||
|
||||
# 截圖（用戶會看到的那個畫面）
|
||||
curl -sS -X POST \
|
||||
"https://api.cloudflare.com/client/v4/accounts/${CLOUDFLARE_ACCOUNT_ID_YOULIN}/browser-rendering/screenshot" \
|
||||
-H "Authorization: Bearer ${CLOUDFLARE_API_TOKEN_YOULIN_CC_USE}" \
|
||||
-H "Content-Type: application/json" \
|
||||
--data '{"url":"<用戶會走的網址>"}' --output /tmp/screen.png
|
||||
|
||||
要看的是：有沒有錯誤橫幅／資料是不是還卡在「載入中…」／DOM 裡有沒有紅字錯誤。
|
||||
|
||||
⚠️ 順帶：用 curl 查線上狀態時，`?cb=$RANDOM` **繞不掉 Cloudflare 邊緣快取**——
|
||||
要加 `-H "Cache-Control: no-cache"`，否則你可能是在驗快取而不是驗線上。
|
||||
|
||||
本次真的沒有前端可驗 ⇒ 在回覆裡明說「本次無前端」即放行。
|
||||
EOF
|
||||
exit 2
|
||||
fi
|
||||
|
||||
# MCP_CAP == 1（且沒有 CF）：教 Browser MCP
|
||||
cat >&2 <<'EOF'
|
||||
🖥️ 前端驗證警察：你宣稱驗了畫面，但**這回合沒有用過瀏覽器**。
|
||||
|
||||
【leo 2026-08-08】「**你的環境有 web，你應該用 web 驗，你已經開啓了卻沒有完成。**」
|
||||
|
||||
【為什麼 curl | grep 不算】curl 拿到的是 **HTML 原始碼**——
|
||||
它**不執行 JS、不載入 config.js、不發 API 請求**。
|
||||
|
||||
這台有 Browser MCP。改用這三步（看畫面，不是看原始碼）：
|
||||
改用這三步（看畫面，不是看原始碼）：
|
||||
mcp__Claude_Browser__preview_start {url: "<用戶會走的網址>"}
|
||||
mcp__Claude_Browser__computer {action: "screenshot"}
|
||||
mcp__Claude_Browser__read_console_messages {onlyErrors: true}
|
||||
|
||||
@@ -83,6 +83,10 @@ set -u
|
||||
|
||||
INPUT="$(cat)"
|
||||
HERE="$(cd "$(dirname "${BASH_SOURCE[0]:-$0}")" && pwd)"
|
||||
# 訊息裡的出路一律印絕對路徑：收工方的 cwd 常是 InkStoneCo，那裡的 scripts/ticket 是
|
||||
# 2026-08-27 之前的舊複本，照著相對路徑貼會叫到它（同 comment-carries-task-guard ⑮、
|
||||
# baton-handback-guard；inkstone/ISEP#112／#113）。
|
||||
TICKET="${CLAUDE_PLUGIN_ROOT:-$(cd "$HERE/.." && pwd)}/scripts/ticket"
|
||||
|
||||
FACTS="$(printf '%s' "$INPUT" | python3 "$HERE/lib/dispatch_parse.py" dispatch 2>/dev/null)"
|
||||
[ -n "$FACTS" ] || exit 0 # parser 掛了 → fail-open（回到「沒有這支閘」的狀態）
|
||||
@@ -151,7 +155,7 @@ __CARRY__
|
||||
**本閘每次派工都會自動注入給收工方**，你不必寫、也不會漏。
|
||||
|
||||
只有這次 ⇒ **寫進那張票**（main 是哪顆、今天撞過什麼、另一條線在動什麼）
|
||||
`scripts/ticket say <owner/repo#N> -F <檔>`
|
||||
`"__TICKET__" say <owner/repo#N> -F <檔>`
|
||||
然後派工單寫 `【工單】<owner/repo#N> → comment <剛拿到的號碼>`
|
||||
|
||||
🔴 **「票上還沒有」不是把它寫進 prompt 的理由——它就是「去把它寫上票」的指令。**
|
||||
@@ -207,13 +211,14 @@ if t:
|
||||
fi
|
||||
|
||||
DFG_MSG="$MSG" DFG_VIOL="$VIOL_TEXT" DFG_SESSION="$SESSION" \
|
||||
DFG_HEAD="$HEADLINE" DFG_CARRY="$CARRY_TEXT" python3 -c '
|
||||
DFG_HEAD="$HEADLINE" DFG_CARRY="$CARRY_TEXT" DFG_TICKET="$TICKET" python3 -c '
|
||||
import os, sys
|
||||
sys.stderr.write(
|
||||
os.environ["DFG_MSG"]
|
||||
.replace("__HEADLINE__", os.environ.get("DFG_HEAD", ""))
|
||||
.replace("__VIOLATIONS__", os.environ.get("DFG_VIOL", ""))
|
||||
.replace("__CARRY__", os.environ.get("DFG_CARRY", ""))
|
||||
.replace("__TICKET__", os.environ.get("DFG_TICKET", "") or "scripts/ticket")
|
||||
.replace("__SESSION__", os.environ.get("DFG_SESSION", "") or "<session_id>")
|
||||
+ "\n"
|
||||
)
|
||||
|
||||
@@ -82,6 +82,10 @@
|
||||
set -eu
|
||||
|
||||
PROJ="${CLAUDE_PROJECT_DIR:-$(pwd)}"
|
||||
# 訊息裡的出路一律印絕對路徑：收工方的 cwd 常是 InkStoneCo，那裡的 scripts/ticket 是
|
||||
# 2026-08-27 之前的舊複本，照著相對路徑貼會叫到它（同 comment-carries-task-guard ⑮、
|
||||
# baton-handback-guard；inkstone/ISEP#112／#113）。$0 是本檔路徑，往上一層就是 plugin 根。
|
||||
TICKET="${CLAUDE_PLUGIN_ROOT:-$(cd "$(dirname "$0")/.." && pwd)}/scripts/ticket"
|
||||
PAYLOAD=$(cat 2>/dev/null || echo '{}')
|
||||
|
||||
# ── 主閘：宣告了下一步，有沒有交出派工憑證？────────────────────────
|
||||
@@ -263,8 +267,8 @@ leo 2026-08-16（本閘的規格）：
|
||||
|
||||
━━ 現在怎麼過這道閘（四條，程式碼裡都真的有對應的分支）━━━━━━━━━
|
||||
① **現在就按 trigger**：這個回合直接呼叫 Agent／Task 派出去。
|
||||
沒有票 → 先 \`scripts/ticket where <關鍵字>\` 搜該掛哪張，
|
||||
再 \`ticket say <owner/repo#N> -F <檔>\`，然後帶【工單】派工。
|
||||
沒有票 → 先 \`"$TICKET" where <關鍵字>\` 搜該掛哪張，
|
||||
再 \`"$TICKET" say <owner/repo#N> -F <檔>\`，然後帶【工單】派工。
|
||||
② **它已經在別人手上**：把票號寫進這段收尾文字（例：「已派給 inkstone/ISEP#30」）。
|
||||
有 \`#數字\` 就放行——那不是「我等下做」，是「已經有人在做」。
|
||||
③ **它其實不該現在做**：寫一行說明它在等什麼，格式就是這一個標記——
|
||||
@@ -318,7 +322,7 @@ leo 2026-08-10：「你的任務是**維護 loop**，你要去拿任務派任務
|
||||
**全工廠停工你要發現，這是警訊**。」
|
||||
|
||||
【現在該做的，不是回報，是派工】
|
||||
1. 撈池子當場撈：\`scripts/ticket where <關鍵字>\`（或 labels=s/todo）
|
||||
1. 撈池子當場撈：\`"$TICKET" where <關鍵字>\`（或 labels=s/todo）
|
||||
2. 照 CP 排序：\`system-dev/docs/3-specs/critical-paths/ship.md\` 是有序的六步
|
||||
3. 一次派 2–4 件平行跑；同一個 repo 不要塞兩條（會搶工作區）
|
||||
4. agent 死於環境錯誤（SSL／API）⇒ **那是要重派的訊號，不是完工**
|
||||
|
||||
@@ -1,197 +0,0 @@
|
||||
#!/usr/bin/env bash
|
||||
# browser-verify-guard.sh 的迴歸測試（inkstone/ISEP#121）。
|
||||
#
|
||||
# 來由：2026-09-01 雲端這台「一種瀏覽器能力都沒有」，這支閘卻每回合都要求
|
||||
# mcp__Claude_Browser__*（那套工具在這台叫不出來），於是一整天每回合誤攔一次。
|
||||
# 正解：閘先判斷「這個 session 有哪種瀏覽器能力」，有能力才要求用它，且教實際
|
||||
# 可用的那一種（雲端＝CF Browser Rendering）；一種都沒有時訊息改成「缺什麼、
|
||||
# 怎麼補」，且每個 session 只提醒一次。
|
||||
#
|
||||
# 三個方向都要有證據：
|
||||
# A 群「該放行」——沒宣稱／明說無前端／真的用過某種瀏覽器能力／壞輸入 fail-open
|
||||
# B 群「該擋」 ——有能力卻沒用它（且教對的那一種）
|
||||
# C 群「沒能力時不誤攔」——第一次提醒一次（缺什麼怎麼補），同 session 第二次放行
|
||||
#
|
||||
# 用法：hooks/tests/browser-verify-guard.test.sh [hooks/browser-verify-guard.sh 的路徑]
|
||||
# 🔴 全程在乾淨 TMP 底下造假 transcript，跑完自己清；不碰真 repo、不打網路。
|
||||
# 每個案子自帶 session_id，並清掉可能殘留的 /tmp/.browser-cap-warned-* stamp。
|
||||
|
||||
set -u
|
||||
HOOK="${1:-$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)/browser-verify-guard.sh}"
|
||||
TMP=$(mktemp -d)
|
||||
trap 'rm -rf "$TMP"; rm -f /tmp/.browser-cap-warned-bvtest_* 2>/dev/null' EXIT
|
||||
rm -f /tmp/.browser-cap-warned-bvtest_* 2>/dev/null || true
|
||||
|
||||
PASS=0; FAIL=0; N=0
|
||||
|
||||
# mk <transcript 路徑> <block spec>...
|
||||
# 單一 assistant 訊息的多個 block：`T:<文字>`＝文字段；`U:<工具名>`＝tool_use
|
||||
mk() {
|
||||
python3 - "$@" <<'PY'
|
||||
import json, sys
|
||||
path, specs = sys.argv[1], sys.argv[2:]
|
||||
rows = [{"type": "user", "message": {"content": [{"type": "text", "text": "【工單】去辦這件事"}]}}]
|
||||
blocks = []
|
||||
for s in specs:
|
||||
k, v = s.split(":", 1)
|
||||
blocks.append({"type": "text", "text": v} if k == "T"
|
||||
else {"type": "tool_use", "name": v, "id": "t1", "input": {"cmd": v}})
|
||||
rows.append({"type": "assistant", "message": {"content": blocks}})
|
||||
with open(path, "w") as f:
|
||||
for r in rows:
|
||||
f.write(json.dumps(r, ensure_ascii=False) + "\n")
|
||||
PY
|
||||
}
|
||||
|
||||
# mk2 <transcript 路徑> <早期工具名> <本回合文字>
|
||||
# 早一則 assistant 用過某工具（進得了 transcript 但不在「這回合的驗證」裡），
|
||||
# 本回合只有文字宣稱 → 用來造「有 MCP 能力、但這回合沒用它」。
|
||||
mk2() {
|
||||
python3 - "$@" <<'PY'
|
||||
import json, sys
|
||||
path, tool, text = sys.argv[1], sys.argv[2], sys.argv[3]
|
||||
rows = [
|
||||
{"type": "user", "message": {"content": [{"type": "text", "text": "先看一下"}]}},
|
||||
{"type": "assistant", "message": {"content": [{"type": "tool_use", "name": tool, "id": "e1", "input": {}}]}},
|
||||
{"type": "user", "message": {"content": [{"type": "text", "text": "【工單】去辦這件事"}]}},
|
||||
{"type": "assistant", "message": {"content": [{"type": "text", "text": text}]}},
|
||||
]
|
||||
with open(path, "w") as f:
|
||||
for r in rows:
|
||||
f.write(json.dumps(r, ensure_ascii=False) + "\n")
|
||||
PY
|
||||
}
|
||||
|
||||
# run <session_id> <cf?> <transcript> → 設定/清空 env，回傳 out（含 stderr），rc 存 $RC
|
||||
run() {
|
||||
sid="$1"; cf="$2"; tr="$3"
|
||||
if [ "$cf" = "cf" ]; then
|
||||
out=$(printf '{"transcript_path":"%s","session_id":"%s"}' "$tr" "$sid" \
|
||||
| CLAUDE_PROJECT_DIR="$TMP" \
|
||||
CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="fake-token" \
|
||||
CLOUDFLARE_ACCOUNT_ID_YOULIN="fake-acct" \
|
||||
sh "$HOOK" 2>&1); RC=$?
|
||||
else
|
||||
out=$(printf '{"transcript_path":"%s","session_id":"%s"}' "$tr" "$sid" \
|
||||
| CLAUDE_PROJECT_DIR="$TMP" \
|
||||
CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="" \
|
||||
CLOUDFLARE_ACCOUNT_ID_YOULIN="" \
|
||||
sh "$HOOK" 2>&1); RC=$?
|
||||
fi
|
||||
}
|
||||
|
||||
# t <期望exit> <cf|nocf> <說明> <block spec>...
|
||||
t() {
|
||||
want="$1"; cf="$2"; desc="$3"; shift 3
|
||||
N=$((N+1)); tr="$TMP/tr-$N.jsonl"; mk "$tr" "$@"
|
||||
run "bvtest_$N" "$cf" "$tr"
|
||||
if [ "$RC" -eq "$want" ]; then printf ' ✅ %s\n' "$desc"; PASS=$((PASS+1))
|
||||
else printf ' ❌ %s —— 期望 exit=%s，實得 exit=%s\n' "$desc" "$want" "$RC"
|
||||
printf '%s\n' "$out" | sed -n '1,6p' | sed 's/^/ /'; FAIL=$((FAIL+1)); fi
|
||||
}
|
||||
|
||||
echo "── A 群：該放行 ──────────────────────────────────────────────"
|
||||
|
||||
t 0 nocf "沒有前端驗過的宣稱 ⇒ 與本閘無關" \
|
||||
'T:我把後端 API 跑了一遍，回 200。'
|
||||
|
||||
t 0 nocf "宣稱驗前端 ＋ 明說「本次無前端」⇒ 逃生口放行" \
|
||||
'T:這條線是純腳本，本次無前端可驗。'
|
||||
|
||||
t 0 cf "宣稱驗前端 ＋ 這回合用過 Claude_Browser__computer ⇒ 已驗放行" \
|
||||
'T:前端我複驗過了。' 'U:mcp__Claude_Browser__computer'
|
||||
|
||||
t 0 cf "宣稱驗前端 ＋ 這回合打過 CF browser-rendering 端點 ⇒ 已驗放行" \
|
||||
'T:畫面確認過了。' 'U:curl -X POST https://api.cloudflare.com/client/v4/accounts/x/browser-rendering/screenshot'
|
||||
|
||||
echo
|
||||
echo "── B 群：有能力卻沒用它 → 該擋，且教對的那一種 ─────────────────"
|
||||
|
||||
# CF 能力在場、這回合只有 curl|grep 宣稱 ⇒ 擋，且教 CF 而不是 MCP
|
||||
N=$((N+1)); tr="$TMP/tr-cf.jsonl"
|
||||
mk "$tr" 'T:我 curl 抓了頁面，grep 到文案，前端驗過了。'
|
||||
run "bvtest_cf" "cf" "$tr"
|
||||
if [ "$RC" -eq 2 ] \
|
||||
&& printf '%s' "$out" | grep -q 'browser-rendering/screenshot' \
|
||||
&& ! printf '%s' "$out" | grep -q 'preview_start'; then
|
||||
printf ' ✅ 有 CF 能力沒用它 ⇒ 擋，且教 CF（browser-rendering），不是 MCP 三步\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ CF 能力在場時，擋法或教學不對（exit=%s）\n' "$RC"
|
||||
printf '%s\n' "$out" | sed -n '1,8p' | sed 's/^/ /'; FAIL=$((FAIL+1)); fi
|
||||
|
||||
# 只有 MCP 能力（transcript 早一則用過 Claude_Browser__，但非驗證類、且這回合沒用）⇒ 擋，且教 MCP
|
||||
N=$((N+1)); tr="$TMP/tr-mcp.jsonl"
|
||||
mk2 "$tr" "mcp__Claude_Browser__close" "我 curl 抓了頁面，前端驗過了。"
|
||||
out=$(printf '{"transcript_path":"%s","session_id":"%s"}' "$tr" "bvtest_mcp" \
|
||||
| CLAUDE_PROJECT_DIR="$TMP" CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="" CLOUDFLARE_ACCOUNT_ID_YOULIN="" \
|
||||
sh "$HOOK" 2>&1); RC=$?
|
||||
if [ "$RC" -eq 2 ] \
|
||||
&& printf '%s' "$out" | grep -q 'preview_start' \
|
||||
&& ! printf '%s' "$out" | grep -q 'browser-rendering'; then
|
||||
printf ' ✅ 只有 MCP 能力沒用它 ⇒ 擋，且教 MCP 三步，不是 CF\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ MCP 能力在場時，擋法或教學不對（exit=%s）\n' "$RC"
|
||||
printf '%s\n' "$out" | sed -n '1,8p' | sed 's/^/ /'; FAIL=$((FAIL+1)); fi
|
||||
|
||||
echo
|
||||
echo "── C 群：一種能力都沒有 → 不誤攔（ISEP#121 的正題）─────────────"
|
||||
echo " 演練：這台沒有 CF env、transcript 也沒 Claude_Browser__，卻宣稱驗了前端"
|
||||
|
||||
# 第一次：提醒一次（缺什麼、怎麼補），exit 2
|
||||
N=$((N+1)); tr="$TMP/tr-nocap.jsonl"
|
||||
mk "$tr" 'T:我 curl 抓了 stage 頁面，grep 到標題，前端驗過了。'
|
||||
run "bvtest_nocap1" "nocf" "$tr"
|
||||
first_rc="$RC"; first_out="$out"
|
||||
if [ "$first_rc" -eq 2 ] \
|
||||
&& printf '%s' "$first_out" | grep -q '一種瀏覽器能力都沒有' \
|
||||
&& printf '%s' "$first_out" | grep -q 'CLOUDFLARE_API_TOKEN_YOULIN_CC_USE' \
|
||||
&& printf '%s' "$first_out" | grep -q 'Browser Rendering: Edit' \
|
||||
&& printf '%s' "$first_out" | grep -q '只在這裡提醒一次'; then
|
||||
printf ' ✅ 第一次：提醒「缺什麼、怎麼補」（要哪個 env、找 leo 加什麼權限）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ 第一次的提醒內容不對（exit=%s）\n' "$first_rc"
|
||||
printf '%s\n' "$first_out" | sed -n '1,12p' | sed 's/^/ /'; FAIL=$((FAIL+1)); fi
|
||||
|
||||
# 第二次：同一個 session、同樣沒能力、同樣宣稱 ⇒ 放行（不再每回合誤攔）
|
||||
N=$((N+1)); tr2="$TMP/tr-nocap2.jsonl"
|
||||
mk "$tr2" 'T:我又 curl 抓了一次，前端驗過了。'
|
||||
run "bvtest_nocap1" "nocf" "$tr2" # ← 故意沿用同一個 session_id
|
||||
if [ "$RC" -eq 0 ]; then
|
||||
printf ' ✅ 第二次（同 session）：放行 ⇒ 不再每回合誤攔（ISEP#121 主症狀已解）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ 第二次還在攔（exit=%s）⇒ 仍會每回合誤攔\n' "$RC"
|
||||
printf '%s\n' "$out" | sed -n '1,8p' | sed 's/^/ /'; FAIL=$((FAIL+1)); fi
|
||||
|
||||
echo
|
||||
echo "── C 群：沒能力時，逃生口仍走得通 ───────────────────────────"
|
||||
|
||||
t 0 nocf "沒能力 ＋ 明說「本次無前端」⇒ 照樣放行（逃生口不受能力影響）" \
|
||||
'T:宣稱一下前端驗過的字樣，但其實本次無前端可驗。'
|
||||
|
||||
echo
|
||||
echo "── 訊息裡用引號 heredoc，反引號不被當命令執行（mistakes.md）─────"
|
||||
N=$((N+1)); tr="$TMP/tr-heredoc.jsonl"
|
||||
mk "$tr" 'T:我 curl 抓了頁面，前端驗過了。'
|
||||
run "bvtest_heredoc" "cf" "$tr"
|
||||
if printf '%s' "$out" | grep -q 'Cache-Control: no-cache' \
|
||||
&& ! printf '%s' "$out" | grep -qi 'command not found\|line [0-9].*: '; then
|
||||
printf ' ✅ 訊息原樣印出（反引號沒被展開執行）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ 訊息疑似被 shell 展開（反引號被當命令）\n'
|
||||
printf '%s\n' "$out" | sed -n '1,4p' | sed 's/^/ /'; FAIL=$((FAIL+1)); fi
|
||||
|
||||
echo
|
||||
echo "── 壞輸入不准亂擋（fail-open）────────────────────────────────"
|
||||
for payload in '{}' '{"transcript_path":"/nonexistent/xx.jsonl"}' 'not-json' ''; do
|
||||
N=$((N+1))
|
||||
printf '%s' "$payload" | CLAUDE_PROJECT_DIR="$TMP" \
|
||||
CLOUDFLARE_API_TOKEN_YOULIN_CC_USE="" CLOUDFLARE_ACCOUNT_ID_YOULIN="" \
|
||||
sh "$HOOK" >/dev/null 2>&1; rc=$?
|
||||
label="${payload:-（空輸入）}"
|
||||
if [ "$rc" -eq 0 ]; then printf ' ✅ 壞輸入 %-34s ⇒ exit=0\n' "$label"; PASS=$((PASS+1))
|
||||
else printf ' ❌ 壞輸入 %-34s ⇒ exit=%s（期望 0）\n' "$label" "$rc"; FAIL=$((FAIL+1)); fi
|
||||
done
|
||||
|
||||
echo
|
||||
echo "────── 通過 $PASS ／ 失敗 $FAIL （共 $N 向）"
|
||||
[ "$FAIL" -eq 0 ]
|
||||
@@ -127,6 +127,21 @@ else
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
# 注入：§2 第 10 條的「試寫判權限＋掛住／被拒／找不到」要真的被送出去
|
||||
# （inkstone/ISEP#120：閘教的出路本身就是這條規則，收工方沒讀文件也要拿到）
|
||||
N=$((N+1))
|
||||
if printf '%s' "$inj" | python3 -c '
|
||||
import sys, json
|
||||
c = json.load(sys.stdin)["hookSpecificOutput"]["additionalContext"]
|
||||
assert "--dry-run" in c, "沒有試寫探測法"
|
||||
assert "permissions" in c, "沒有點名那個會說謊的欄位"
|
||||
assert "掛住" in c and "被拒" in c and "找不到" in c, "三種失敗的形狀沒齊"
|
||||
' 2>/dev/null; then
|
||||
printf ' ✅ ⑦b 注入內容帶「試寫判寫入權限＋掛住／被拒／找不到」（inkstone/ISEP#120）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ⑦b §2 第 10 條沒被注入，或三種失敗形狀缺一（收工方就拿不到那條判準）\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
clean
|
||||
touch /tmp/.dispatch-ok-S-TEST
|
||||
t 0 "⑧ 明示豁免戳記在 → 放行一次" \
|
||||
@@ -216,13 +231,19 @@ fi
|
||||
|
||||
# 迴歸：訊息裡的反引號一度在別支閘被 shell 當成命令替換執行掉
|
||||
# （2026-08-26 ask-user-question-guard：閘照擋，但**它教人怎麼解的那兩行變成空白**）
|
||||
# ⑰ 兩件事一起驗（都會讓「照著貼」失敗）：
|
||||
# ① 反引號沒被 shell 當命令替換執行掉（出路那兩行沒變空白）——原本這條的用意
|
||||
# ② 出路印的是**絕對路徑**的 ticket，不是相對的 `scripts/ticket`（inkstone/ISEP#113）：
|
||||
# 收工方 cwd 常是 InkStoneCo，那裡的 scripts/ticket 是舊複本（`grep -c subtask` → 0）
|
||||
# ⇒ 相對路徑貼過去會叫到舊的、什麼都不會發生（同 comment-carries ⑮、baton 那條）
|
||||
N=$((N+1))
|
||||
if printf '%s' "$msg" | grep -q 'scripts/ticket say' \
|
||||
if printf '%s' "$msg" | grep -qE '/scripts/ticket" say' \
|
||||
&& ! printf '%s' "$msg" | grep -qE '`scripts/ticket' \
|
||||
&& printf '%s' "$msg" | grep -q 'touch /tmp/.dispatch-ok-S-TEST' \
|
||||
&& ! printf '%s' "$msg" | grep -qi 'is a directory\|command not found'; then
|
||||
printf ' ✅ ⑰ 訊息原文照印：反引號沒被當命令執行，出路那兩行沒有變空白\n'; PASS=$((PASS+1))
|
||||
printf ' ✅ ⑰ 訊息原文照印（反引號沒被執行）＋出路的 ticket 是絕對路徑，沒有相對的 scripts/ticket（ISEP#113）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ⑰ 訊息被 shell 展開了（指令消失，或冒出 shell 錯誤）\n'
|
||||
printf ' ❌ ⑰ 訊息被 shell 展開，或出路又印回相對路徑的 scripts/ticket（InkStoneCo 那份是舊複本）\n'
|
||||
printf '%s\n' "$msg" | sed -n '1,20p' | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
@@ -181,6 +181,35 @@ echo "── 出路③ 的反面：沒寫標記就照樣擋（不准靠刪掉那
|
||||
t 2 "同一句話拿掉 ⏸ 等： 標記 ⇒ 擋" \
|
||||
'T:那批 workflow 要重打 bundle。我等你確認，這件事我不自己動。'
|
||||
|
||||
echo
|
||||
echo "── 出路裡的 ticket 是絕對路徑，不是相對的 scripts/ticket（inkstone/ISEP#113）─"
|
||||
# 收工方的 cwd 常是 InkStoneCo，那裡的 scripts/ticket 是 2026-08-27 之前的舊複本
|
||||
# （`grep -c subtask` → 0）⇒ 相對路徑貼過去會叫到它、什麼都不會發生（同 comment-carries ⑮、
|
||||
# baton-handback）。這兩條分別驗「主閘印出來的那塊」與「整支閘的訊息裡再也沒有相對路徑」。
|
||||
N=$((N+1))
|
||||
mk "$TMP/tr-path.jsonl" 'T:我看完了。下一步我去把那支閘的誤攔補上。'
|
||||
pmsg=$(printf '{"transcript_path":"%s"}' "$TMP/tr-path.jsonl" \
|
||||
| CLAUDE_PROJECT_DIR="$TMP" sh "$HOOK" 2>&1)
|
||||
if printf '%s' "$pmsg" | grep -qE '/scripts/ticket" where' \
|
||||
&& ! printf '%s' "$pmsg" | grep -qE '`scripts/ticket'; then
|
||||
printf ' ✅ 主閘出路的 ticket 印絕對路徑，沒有相對的 scripts/ticket\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ 主閘出路又印回相對的 scripts/ticket ⇒ 在 InkStoneCo cwd 貼上去會叫到舊複本\n'
|
||||
printf '%s\n' "$pmsg" | grep -n 'ticket' | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
# 副閘（全廠停工那塊）在離線測試裡拿不到 gitea token、走不到，所以直接掃這支閘的原始碼：
|
||||
# 印出來的每一處 ticket 指令都不准是相對路徑（backtick 直接接 scripts/ticket）。
|
||||
N=$((N+1))
|
||||
if grep -n '`scripts/ticket' "$HOOK" >/dev/null 2>&1; then
|
||||
printf ' ❌ 這支閘的訊息裡還有相對路徑的 scripts/ticket（副閘那塊漏改了）\n'
|
||||
grep -n '`scripts/ticket' "$HOOK" | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
else
|
||||
printf ' ✅ 整支閘的訊息裡沒有任何相對路徑的 scripts/ticket（主閘＋副閘都改了）\n'; PASS=$((PASS+1))
|
||||
fi
|
||||
|
||||
echo
|
||||
echo "── 壞輸入不准亂擋（fail-open）────────────────────────────────"
|
||||
|
||||
|
||||
Reference in New Issue
Block a user