aios/aios

Files

T

Codex 631fee9254 fix(openclaw): harden B3 evidence trust and path boundaries

- Add _reject_symlink_chain() protection against ancestor symlink escapes
- Implement dirfd-based atomic writes with O_DIRECTORY | O_NOFOLLOW
- Add mandatory --trust-policy parameter with strict validation
- Integrate SSH signature verification via ssh-keygen -Y verify
- Authority field hard fail (present: false or missing -> BLOCKED)
- Self-audit rejection (reviewer != executor/capture/credential)
- Update template with trust_policy_key field
- Update README with trust policy and dirfd documentation
- Update task file with B3 BLOCKED_EVIDENCE_REQUIRED status

Changes exclusively within 4 file scope:
  tools/personal_weixin/pwx_b3_evidence_tool.py
  tools/personal_weixin/pwx_b3_evidence_facts.template.json
  tools/personal_weixin/README-B3-EVIDENCE.md
  .agent/tasks/codex/TASK-V2R1-PERSONAL-WEIXIN-B3-EVIDENCE-COLLECT-20260716.md

2026-07-16 16:31:11 +08:00

4.0 KiB

Raw Blame History

TASK-CODEX-V2R1-PERSONAL-WEIXIN-B3-EVIDENCE-COLLECT-20260716

task_id: TASK-CODEX-V2R1-PERSONAL-WEIXIN-B3-EVIDENCE-COLLECT-20260716
executor: Codex isolated runner
source_base: 53c67bd9780074bad9781fb97971463156bc6609
authorization_commit: a1f933e500151dc8afc1b25b30448a31899a8f64 # gitleaks:allow
b4_amendment_commit: 1d334b1ccaac54c3c3ec4dd84693ab68fc67cef3
production: V1R4C6
release: paused

Status

B3 status: BLOCKED_EVIDENCE_REQUIRED (evidence collection not started, owner must prepare facts and produce restricted raw data) B2 status: NOT_APPLICABLE (reserved, not yet reached) Production baseline: V1R4C6 (the most recent approved production release)

Scope

本任务仅使用 Git 中的以下工具与模板，采集并验证真实 owner evidence：

tools/personal_weixin/pwx_b3_evidence_tool.py
tools/personal_weixin/pwx_b3_evidence_facts.template.json
tools/personal_weixin/README-B3-EVIDENCE.md

工具是 verifier/generator，不是网络 capture client。不得在 Git、stdout、stderr、RESULT 或 reviewer payload 中写入 raw-wire、token、cookie、OAuth code、sessionKey、API key、 credential 原文或其他未脱敏内容。

Two-stage evidence flow

Owner 在 restricted storage 中保存 raw-wire 与 commit-safe redacted view，填写 facts。
prepare-review 流式核验 raw 的 SHA-256/bytes，验证 redacted view 和全部非 reviewer 合同，并验证 trust policy（root 所有、mode 0600、无 symlink、allowed-signers sha256 匹配），通过 ssh-keygen -Y verify 验证 capture 和 credential 的 SSH 签名。生成 byte-exact canonical reviewer payload 与 SHA-256。该阶段始终返回 BLOCKED_EVIDENCE_REQUIRED，不能作为 B3 PASS。
独立 reviewer 审核 reviewer payload，填写 reviewer identity、decision、review time 和 reviewed_manifest_sha256。
finalize 重新核验全部 facts 和 restricted files，验证 trust policy，通过 ssh-keygen -Y verify 验证 capture、credential 和 reviewer 的 SSH 签名，要求当前 canonical payload 与已审 payload byte-exact 相同，随后只允许生成：

release/v2r1c0-rc1/weixin-bridge-evidence.json

缺少任意真实 evidence、双 credential PASS、authority map、非生产 capture mode 或独立 reviewer 时，状态必须为：

status: BLOCKED_EVIDENCE_REQUIRED

不得生成模拟 PASS。

Required real evidence

至少一个 inbound 与一个 outbound restricted raw-wire reference；
每个 raw reference 的实算 SHA-256、bytes、RFC3339 capture time 与 commit-safe redacted view；
credential-a、credential-b 两个不同的 owner-supplied fingerprint，scope 覆盖各自 capture，真实 test result 均为 PASS；
authority map 固定 client_id_authoritative: false，不得合成 provider mapping；
mode 仅允许 sandbox|shadow|restricted-capture，且不得使用或写入 production traffic；
reviewer 与 executor 独立，decision 为 PASS，签署 byte-exact manifest SHA-256。

R10 boundary

本 source task 只提交四个 owner source 路径，不生成 B3 implementation commit。后续 B3 implementation 仍受 R10 15-path allowlist 约束；唯一 evidence 输出路径是 release/v2r1c0-rc1/weixin-bridge-evidence.json。只有 qualifying B3 PASS RESULT 后才允许启动 B4 implementation。

Prohibitions

不修改 controller worktree、production、secrets、main、tag 或 canary；
不提交 raw-wire、credential 原文、review 临时文件；
不使用 fetch into checked-out branch、reset、stash、force push 或覆盖不同 manifest；
不提供 --force、--replace 或自定义 production output path；
不从旧 preflight 日志、模板、fixture 或本地别名推导真实 evidence。

Result

执行后生成：

.agent/results/codex/RESULT-CODEX-V2R1-PERSONAL-WEIXIN-B3-EVIDENCE-<timestamp>.md

只有全部真实 gates 通过才可记录 PASS；否则记录 BLOCKED_EVIDENCE_REQUIRED，并保持 production 为 V1R4C6、release 为 paused。

4.0 KiB Raw Blame History Unescape Escape