docs: 登记D-02生产验收结果

2026-09-10 07:56:08 +08:00
parent 2c87377740
commit ae187a48ad
2 changed files with 11 additions and 3 deletions
@@ -985,3 +985,11 @@ Core 的独立数据目录目前不等于已授权 Vault。Python 旧笔记写
 - 文件 broker 完成 20 次授权读取；100 轮硬链接拒绝以及在两个外部目录间交替重建 junction 的 100 轮请求均返回 `UNSAFE_PATH`。MCP stdio 会话连续完成 20 次已审查工具调用。DNS 地址批次混合公网与元数据地址 100 轮，全部在建连前拒绝。
 - 提交 `7030c10855d1d6034e947ad9f49321aa9e37c099` 的统一 runner 报告为 `PASSED`，九项计数分别达到 100 或 20，`denied_access_count=600`，`contains_credentials=false`，耗时 334572 ms。证据目录为 `H:\OpenNexus-acceptance\c02-7030c10-9f9f2542e9434417a72dfd8a347cb372-report`。
 - 正式报告生成后删除约 3.87 GB 的隔离 Cargo target/data root，并停止及删除远端临时 TLS 夹具。C-02 可记为通过，正式验收累计 20/30；A-01/A-04、C-01、D-02/D-04 与 E-01～E-05 仍未通过。
+
+## 增量：D-02 旧扩展安装库只读接管
+
+- Rust Host 启动时检查应用数据目录下的旧 `extension-installations.sqlite3`，以 SQLite 只读模式导入 `skill/plugin` 记录。受管理目录必须仍位于旧 `extension-packages` 的单层所有权根下；外部目录只登记来源，不移动、复制或删除。
+- 导入时按 `managed-untrusted/external-untrusted/changed/missing` 分类并写入 Rust 单一安装库。包树摘要使用与旧 Python 实现相同的相对路径、NUL 分隔与文件内容算法；旧数据库在读取前后重新计算 SHA-256，发生并发变化即拒绝提交。
+- 迁移记录强制 `enabled=0`、`permissions=[]`，不从旧库继承启用意图、信任或许可。接管标记原子落盘后，旧 Python 的安装、启用、禁用、授权和卸载入口均返回 `EXTENSION_HOST_OWNED`，重启恢复也不会启动旧包。
+- 四组真实旧 SQLite 夹具连续导入三次，最终主键记录仍为 4、重复记录 0、外部目录变化 0、继承许可 0；旧数据库与外部包树导入前后摘要相等。正式 runner 绑定提交 `2c873777401666779e9981e1a77108e2108e9efa`，5 项断言全部通过，耗时 8717 ms，报告目录为 `H:\OpenNexus-acceptance\d02-2c87377-report`，`contains_credentials=false`。
+- 严格 Clippy 通过，后端全套 935 项通过、1 项依赖弃用警告。D-02 可记为通过，正式验收累计 21/30；A-01/A-04、C-01、D-04 与 E-01～E-05 仍未通过。