dsh-isolation-gate 0.2.3 → 0.3.0

package/CHANGELOG.md

@@ -40,3 +40,25 @@
 
 ### 自测
 - `npm test` → 4 个套件 · **325 断言**全绿（数据层 85 / 通道 74 / 路由 84 / 客户端 82）。
+
+## 0.3.0 — 策略档（会话级隔离）
+
+- 新增三种档：`blocklist`（原行为）/ `allowlist`（只允许列出目录，其余全拒）/ `sealed`（再加禁网与未知工具全拒）
+- 档的绑定：**会话覆盖**（`state.sessionOverrides[sessionId]`，用 `exec.agent.id`）> **目录配置** `.dsh-gate.json` > 全局默认档
+- `.dsh-gate.json` **只能加严、且只能管自己所在的子树**：写 `C:\` 不会生效（防"仓库自带配置解锁"）
+- 坏配置 / 坏状态文件 ⇒ 按 `sealed` 处理（fail-closed）
+- 联网软禁：`web_search` / `web_fetch` 等工具 + `curl` / `npm install` / `git clone` 等命令；`npm test`、`git status` 不误判
+- `sealed` 下认不出路径的 shell 命令一律拒
+- 自测：新增 44 + 12 条断言，套件 6/6 通过
+
+### 面板拆成三页（同日）
+
+- 侧栏三项：`门禁`（对象授权）/ `门禁 · 策略`（档位与目录绑定，只读）/ `门禁 · 审计`（磁盘差异 + 审计账本）
+- 新增宿主路由 `GET /__dsh-isolation-gate/profiles`
+- 原单页保留为第 1 页，内容未删
+
+- 修正：不做三个侧栏项，改回**一个「门禁」+ 页内标签**（对象与分组 / 策略档 / 审计与诊断），与「技能」面板同款交互
+
+- 审计页新增「清空审计」：清空前整份备份到 `D:\回收站\isolation-gate-audit\access-log-<时间>.jsonl`，再截断原文件；新增 `POST /__dsh-isolation-gate/audit/clear`
+
+- 修：`POST /audit/clear` 缺 `clearAudit` 导入（运行时 ReferenceError → 400）；前端改用 `post()` 正确序列化 body

package/lib/audit.js

@@ -8,7 +8,7 @@
  * 有上限（默认 500 行）：超了从头截掉，避免日志无限长。
  */
 
-import { appendFileSync, existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs';
+import { appendFileSync, copyFileSync, existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs';
 import { homedir } from 'node:os';
 import { dirname, join } from 'node:path';
 
@@ -90,3 +90,39 @@ export function appendAudit(logPath, entry, options = {}) {
   }
   return { ok: true, record };
 }
+
+/** 清空前的备份落点（房规：备份一律进 D:\\回收站）。 */
+export const DEFAULT_BACKUP_DIR = 'D:\\回收站\\isolation-gate-audit';
+
+/**
+ * 一键清空审计：先整份复制到备份目录，再截断原文件。
+ * @param {string} logPath
+ * @param {{backupDir?:string, now?:Date}} options
+ */
+export function clearAudit(logPath = DEFAULT_LOG_PATH, options = {}) {
+  if (!existsSync(logPath)) return { ok: true, removed: 0, backup: null };
+  let removed = 0;
+  try {
+    const text = readFileSync(logPath, 'utf8');
+    removed = text.split(/\r?\n/).filter((line) => line.trim() !== '').length;
+  } catch {
+    removed = 0;
+  }
+  const now = options.now instanceof Date ? options.now : new Date();
+  const backupDir = options.backupDir || DEFAULT_BACKUP_DIR;
+  const stampName = `${now.getFullYear()}${pad(now.getMonth() + 1)}${pad(now.getDate())}-${pad(now.getHours())}${pad(now.getMinutes())}${pad(now.getSeconds())}`;
+  let backup = null;
+  try {
+    mkdirSync(backupDir, { recursive: true });
+    backup = join(backupDir, `access-log-${stampName}.jsonl`);
+    copyFileSync(logPath, backup);
+  } catch (error) {
+    return { ok: false, removed: 0, backup: null, error: `备份失败，未清空：${error?.message ?? String(error)}` };
+  }
+  try {
+    writeFileSync(logPath, '', 'utf8');
+  } catch (error) {
+    return { ok: false, removed: 0, backup, error: `清空失败：${error?.message ?? String(error)}` };
+  }
+  return { ok: true, removed, backup };
+}