master

吴吴赐虹fix: 安全加固与回归测试 (H1-H4/M1-M7) + 版本号同步至 0.2.1

1b52ac68创建于 8月12日历史提交

文件	最后提交记录	最后更新时间
analysis	feat(M7): 编程自主编写代码能力升级 — 代码分析/生成/审查/仓库理解/测试生成	1 个月前
file	初始提交：飞虹 Code M0+M1 实现与工程化开源文件（README/LICENSE/CONTRIBUTING/.gitignore）	1 个月前
generator	feat(M7): 编程自主编写代码能力升级 — 代码分析/生成/审查/仓库理解/测试生成	1 个月前
search	feat(M9): 全自动软件工程 Agent — 仓库读取→任务拆解→实现+验证+自愈→报告 + src/agent/repo-reader.ts: 整仓扫描(限流+.gitignore解析+语言/命令探测) + src/agent/swe-planner.ts: 目标拆解为有序可验证子任务 + src/agent/swe-verifier.ts: 自动跑构建/测试并判定通过失败 + src/agent/swe-agent.ts: 主编排(实现+验证+自愈重试+报告) + CLI: fhcode swe "<目标>" (--repo/--plan-only/--verify-only/--max-tasks/--max-retries) + scripts/verify-m9.mjs (25项离线断言) + 文档/CHANGELOG/版本号(0.2.0) + 收尾 M7/M8 阶段遗留修复(code-writer正则/quality-gate优先级/grep/git跨平台/enterprise健壮性)	1 个月前
shell	fix: 安全加固与回归测试 (H1-H4/M1-M7) + 版本号同步至 0.2.1 - 高危: exec spawn 挂起(H1)、受管命令沙箱逃逸防护(H2)、--max-iterations 解析(H3)、上下文压缩保留 system 指令(H4) - 中危: shell 注入校验常驻(M1)、worktree 临时目录清理(M2/M3)、safeJoin 符号链接越权防护(M4)、auth 计时安全比较(M7) - 新增 5 个回归单测(exec/context-compactor/commands/safe-path/policy)，npm test 18/18 - version.ts 0.2.0 -> 0.2.1，对齐 CHANGELOG [0.2.1] - 提交前校验: typecheck 0 错误、npm test 18/18	1 个月前
verify	fix: 安全加固与回归测试 (H1-H4/M1-M7) + 版本号同步至 0.2.1 - 高危: exec spawn 挂起(H1)、受管命令沙箱逃逸防护(H2)、--max-iterations 解析(H3)、上下文压缩保留 system 指令(H4) - 中危: shell 注入校验常驻(M1)、worktree 临时目录清理(M2/M3)、safeJoin 符号链接越权防护(M4)、auth 计时安全比较(M7) - 新增 5 个回归单测(exec/context-compactor/commands/safe-path/policy)，npm test 18/18 - version.ts 0.2.0 -> 0.2.1，对齐 CHANGELOG [0.2.1] - 提交前校验: typecheck 0 错误、npm test 18/18	1 个月前
index.ts	初始提交：飞虹 Code M0+M1 实现与工程化开源文件（README/LICENSE/CONTRIBUTING/.gitignore）	1 个月前
safe-path.ts	fix: 安全加固与回归测试 (H1-H4/M1-M7) + 版本号同步至 0.2.1 - 高危: exec spawn 挂起(H1)、受管命令沙箱逃逸防护(H2)、--max-iterations 解析(H3)、上下文压缩保留 system 指令(H4) - 中危: shell 注入校验常驻(M1)、worktree 临时目录清理(M2/M3)、safeJoin 符号链接越权防护(M4)、auth 计时安全比较(M7) - 新增 5 个回归单测(exec/context-compactor/commands/safe-path/policy)，npm test 18/18 - version.ts 0.2.0 -> 0.2.1，对齐 CHANGELOG [0.2.1] - 提交前校验: typecheck 0 错误、npm test 18/18	1 个月前
tool.interface.ts	feat(M4): 企业级权限/审计/多租户/CI — RBAC+哈希链审计+租户隔离+配额+三流水线CI - src/enterprise: tenant(多租户物理隔离+ID正则防穿越) / policy(RBAC四角色+deny优先+危险命令23/敏感路径11黑名单) / audit(sha256哈希链防篡改+按月切分+redact脱敏+verifyAudit) / quota(租户日预算+单任务熔断) / guard(唯一权威闸门) / index(装配) - CLI 企业命令: whoami / policy / audit [--limit N] / audit verify / tenants - scripts/verify-m4.mjs: 41 项全离线断言(7节)；npm run verify:m4 / verify 串联 typecheck+build+verify - .github/workflows/ci.yml: build(多Node矩阵)/enterprise(41断言+租户隔离)/security(发布白名单+密钥扫描) 三流水线，零 Secrets 全离线 - 文档: README§4.8、用户手册§2.7+安全模型、配置参考M4变量、架构与API§8、部署指南§5三流水线、常见问题Q13-Q16、企业部署与合规.md、产品开发文档§9/§10/§11 - M4 里程碑标记 ✅；向后兼容(FH_ENTERPRISE=false 退回社区版) 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹	1 个月前
tool.registry.ts	feat(M4): 企业级权限/审计/多租户/CI — RBAC+哈希链审计+租户隔离+配额+三流水线CI - src/enterprise: tenant(多租户物理隔离+ID正则防穿越) / policy(RBAC四角色+deny优先+危险命令23/敏感路径11黑名单) / audit(sha256哈希链防篡改+按月切分+redact脱敏+verifyAudit) / quota(租户日预算+单任务熔断) / guard(唯一权威闸门) / index(装配) - CLI 企业命令: whoami / policy / audit [--limit N] / audit verify / tenants - scripts/verify-m4.mjs: 41 项全离线断言(7节)；npm run verify:m4 / verify 串联 typecheck+build+verify - .github/workflows/ci.yml: build(多Node矩阵)/enterprise(41断言+租户隔离)/security(发布白名单+密钥扫描) 三流水线，零 Secrets 全离线 - 文档: README§4.8、用户手册§2.7+安全模型、配置参考M4变量、架构与API§8、部署指南§5三流水线、常见问题Q13-Q16、企业部署与合规.md、产品开发文档§9/§10/§11 - M4 里程碑标记 ✅；向后兼容(FH_ENTERPRISE=false 退回社区版) 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹	1 个月前