fix(extensions): 实例退出时撤销限定范围的包访问控制项

2026-09-09 05:28:42 +08:00
parent 8936974059
commit dfc2643d26
5 changed files with 256 additions and 19 deletions
@@ -531,3 +531,14 @@ Core 的独立数据目录目前不等于已授权 Vault。Python 旧笔记写
 - 集成测试最初以固定 ActiveProcesses=2 判断工具子进程启动，本机在 Ready 时已计入 2 个进程，导致实际取消的是排队请求。已改为同时确认当前 Ticket 处于执行槽、且进程数超过该实例就绪基线，再触发取消；修正后得到进行中工具的 MCP_CANCELLED 并清空 Job。此前仅凭固定计数的证据不能单独用于识别某个具体后代进程。
 - 新增队列满/输入超限/停止后队列不执行，以及已结束但清理失败的注册项不回收测试。67 项扩展回归通过，5 项 ignored 为三个父测试驱动 Job 辅助入口及两个显式长时验收，本轮未重跑长时项。desktop 全目标 Clippy -D warnings 通过，首次检查的回调类型复杂度提示已通过类型别名修正。日志 `.build/extension-instance-tests.log`、`.build/extension-instance-regression.log`、`.build/extension-instance-clippy.log`。
 - 仍需将注册表纳入实际 Host 依赖与 UI/Core 的认证路由，完成活动安装/在线信任钩子、包对象权限回收/残留检查、全部 Host 创建路径继承审计、scratch/CPU 和完整攻击矩阵；其他同步/部署/安装包验收也继续推进。第三方执行能力保持禁用，完整生产化目标尚未完成。
+
+
+## 增量：实例包 ACL 的作用域回收
+
+- PinnedPackage.access 在第一次授权前即创建作用域所有者，正常退出、部分授权失败及栈展开时均尝试撤销该实例 SID 的授权；显式回收失败返回 EXTENSION_CONTAINER_ACL_REVOKE_FAILED，注册表保留隔离项。回收逐个处理所有固定目录和文件，即使单个失败也继续处理其余对象。
+- 后台实例将进程、入口和会话所有者限制在内层运行函数，退出内层后才通过原有持有句柄回收包 ACL，再释放固定包对象和 Profile。Host 内使用全局互斥串行化 ACL 读取、合并和写回，撤销只针对本实例 SID，不把旧 DACL 快照覆盖回去，因此不会主动抹去其他实例的授权。该锁不覆盖外部管理员并发修改。
+- 采用 Windows REVOKE_ACCESS 合并现有 ACL，依据 [ACCESS_MODE](https://learn.microsoft.com/en-us/windows/win32/api/accctrl/ne-accctrl-access_mode) 和 [SetEntriesInAcl](https://learn.microsoft.com/en-us/windows/win32/api/aclapi/nf-aclapi-setentriesinacla) 的语义。测试逐 ACE 比较所有包对象，覆盖另一实例仍获授权、部分授权失败回滚、显式完成和析构回收；真实后台启动/停止、调用取消、策略拒绝和保险库锁定后也检查包根目录与入口 ACL 恢复基线。
+- 首轮扩展回归为 67 通过、1 失败、5 ignored，失败位于旧原生 RPC 的句柄哨兵检查。原检查仅用 GetHandleInformation 判断句柄数值有效，不能排除子进程把该数值复用为其他对象。已改为 Host 私有临时文件哨兵，并比较卷序列号及 128 位文件 ID；查询失败或对象不同不算继承原对象。依据 [FILE_ID_INFO](https://learn.microsoft.com/en-us/windows/win32/api/winbase/ns-winbase-file_id_info)。原失败没有记录退出码，不能事后断言其唯一原因；现在异常路径附带子进程退出状态以便诊断。
+- 此回收机制不保证 Host 被强杀后的残留恢复，也尚未验证外部 ACL 修改竞争、清理系统调用故障及全部恶意文件攻击路径。第三方扩展执行能力仍禁用，生产化总目标未完成。
+- 修正后 desktop 全目标测试累计 128 通过、7 ignored：库 113、Host 8，其余集成 7；ignored 包含显式长时验收和由父测试驱动的辅助进程入口。日志 `.build/extension-acl-release-full.log`。其中实际 Sync 服务的有序推送/重复提交及故障恢复集成也通过。
+- 另行执行真实 MCP 60 秒工具超时验收通过，整项原生协议/网络探针测试耗时 76.77 秒，日志 `.build/extension-acl-release-sixty.log`；desktop 全目标 Clippy -D warnings 通过，日志 `.build/extension-acl-release-clippy.log`。这不是完整沙箱攻击矩阵或远端部署验收通过的证据。