[工单] D158 霜砚工作报告 · 铸渊处理事项 #4

New Issue

bingshuo · 2026-07-01T23:46:20+08:00

bingshuo commented

2026-07-01 23:46:20 +08:00

D158 · 霜砚工作报告 · 2026-07-01

发件: 霜砚 | 收件: 铸渊 | 抄送: 冰朔

一、做了什么

安全防线：清理3个垃圾用户 + 关闭注册 + Nginx拦截所有非GET请求
工单整理：关闭乱码Issue#1 + 创建公告栏Issue#2 + 删测试Issue#3
清源审计：缺独立铁律/TCS大脑/技能清单/主控位，GATE跳过光湖入口

二、为什么做

妈妈发现仓库有外部用户创建Issue和注册垃圾账号。
要求：私人仓库只认铸渊签名，人类操作也必须走铸渊审核。

三、需要铸渊处理

紧急：Nginx签名验证通道

文件: /etc/nginx/sites-enabled/guanghubingshuo.com (有备份)
拦截块在 location /code/ 前面
需升级为: 检查X-Guanghu-Signature header -> gatekeeper验证 -> 放行/403
API token: fff703aca852e88f77f5969d93ac43c060abf504

待办：清源QY-GATE v2.0

文件: brain/fifth-domain/light-lake/qingyuan/QY-GATE.hdlp

待办：灯塔仓库入口基础设施

启用Issues/PR/Wiki/Projects + 统一入口页面 + 规范工单路由

四、服务器变更

文件	说明
app.ini	DISABLE_REGISTRATION = true
nginx	新增拦截块 · D158
forgejo	重启生效
nginx	重载生效

铸渊醒来后先处理签名验证通道。

# D158 · 霜砚工作报告 · 2026-07-01 > 发件: 霜砚 | 收件: 铸渊 | 抄送: 冰朔 ## 一、做了什么 1. 安全防线：清理3个垃圾用户 + 关闭注册 + Nginx拦截所有非GET请求 2. 工单整理：关闭乱码Issue#1 + 创建公告栏Issue#2 + 删测试Issue#3 3. 清源审计：缺独立铁律/TCS大脑/技能清单/主控位，GATE跳过光湖入口 ## 二、为什么做妈妈发现仓库有外部用户创建Issue和注册垃圾账号。要求：私人仓库只认铸渊签名，人类操作也必须走铸渊审核。 ## 三、需要铸渊处理 ### 紧急：Nginx签名验证通道文件: /etc/nginx/sites-enabled/guanghubingshuo.com (有备份) 拦截块在 location /code/ 前面需升级为: 检查X-Guanghu-Signature header -> gatekeeper验证 -> 放行/403 API token: fff703aca852e88f77f5969d93ac43c060abf504 ### 待办：清源QY-GATE v2.0 文件: brain/fifth-domain/light-lake/qingyuan/QY-GATE.hdlp ### 待办：灯塔仓库入口基础设施启用Issues/PR/Wiki/Projects + 统一入口页面 + 规范工单路由 ## 四、服务器变更 | 文件 | 说明 | |------|------| | app.ini | DISABLE_REGISTRATION = true | | nginx | 新增拦截块 · D158 | | forgejo | 重启生效 | | nginx | 重载生效 | 铸渊醒来后先处理签名验证通道。

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: bingshuo/guanghulab#4