feat(swads): add daily image report workflow

2026-09-07 11:34:00 +08:00
parent f39f6ac881
commit 5c61371d7e
38 changed files with 2537 additions and 52 deletions
@@ -39,3 +39,11 @@ multipart 流有字节上限；扩展名、MIME、magic bytes 三重匹配。Sha
 ## Required production isolation

 不可信 Skill、仓库、脚本、附件解析或无人值守 Agent 必须在 Docker（配合 seccomp/AppArmor 和无特权用户）、VM、micro-VM 或远程 Sandbox 运行，并施加 CPU/内存/磁盘/时间/网络配额。Project Trust 不能替代这些措施。
+
+## SW Ads read-only facade and artifacts
+
+- `SWADS_MCP_TOKEN` 仅存在服务端配置和出站 Authorization Header。URL 不允许凭据/query/fragment；fetch 禁止 redirect，避免 Header 转发。Gateway 原始错误正文、Headers 和 Token 不进入模型/SSE/日志/下载，返回固定 `SWADS_*` 错误分类。响应中的 Token 精确值及敏感键在模型交付前脱敏。
+- `swads_cli` 只允许约定九个 command。参数拒绝任意 URL/Header/Token/tool name 和未知顶层字段；语义 query 允许有界嵌套 JSON，但不能提供传输控制项。Tool 必须存在并声明只读；非只读 `runtime_findings` 禁止执行。缺少所需 TikTok 能力时 fail closed，不用 mock 数据兜底。
+- `render_swads_daily_report` 不接收路径、命令或 Chrome 参数。strict schema 限制字符串/数组长度、真实 ISO 日期、有限数值/null、倍率/百分比与恰好三条建议。动态 HTML 字段全部转义，CSS 无外部字体；CSP 禁止脚本/网络资源，Chrome 使用独立临时 profile、固定参数和进程超时。
+- Artifact URL 仅按 accountKey、ISO 日期、UUID 和 png/html/json enum 定位；逐段拒绝 symlink，无目录枚举。PNG inline、HTML/JSON attachment，准确 MIME、nosniff、限制性 CSP、private no-store。随机 ID 不是身份授权，现有单进程无认证应用仅适合内部/本地边界；公网多租户部署需要独立授权设计。
+- JSON/HTML 即使 PNG 失败仍保留。PNG 超时、缺浏览器、截断分别返回 warning；取消 Run 则清理未发布临时目录。报告不随 Session 删除，部署方需管理持久目录容量。