dsh-isolation-gate 0.2.3 → 0.3.1

package/CHANGELOG.md

@@ -40,3 +40,25 @@
 
 ### 自测
 - `npm test` → 4 个套件 · **325 断言**全绿（数据层 85 / 通道 74 / 路由 84 / 客户端 82）。
+
+## 0.3.0 — 策略档（会话级隔离）
+
+- 新增三种档：`blocklist`（原行为）/ `allowlist`（只允许列出目录，其余全拒）/ `sealed`（再加禁网与未知工具全拒）
+- 档的绑定：**会话覆盖**（`state.sessionOverrides[sessionId]`，用 `exec.agent.id`）> **目录配置** `.dsh-gate.json` > 全局默认档
+- `.dsh-gate.json` **只能加严、且只能管自己所在的子树**：写 `C:\` 不会生效（防"仓库自带配置解锁"）
+- 坏配置 / 坏状态文件 ⇒ 按 `sealed` 处理（fail-closed）
+- 联网软禁：`web_search` / `web_fetch` 等工具 + `curl` / `npm install` / `git clone` 等命令；`npm test`、`git status` 不误判
+- `sealed` 下认不出路径的 shell 命令一律拒
+- 自测：新增 44 + 12 条断言，套件 6/6 通过
+
+### 面板拆成三页（同日）
+
+- 侧栏三项：`门禁`（对象授权）/ `门禁 · 策略`（档位与目录绑定，只读）/ `门禁 · 审计`（磁盘差异 + 审计账本）
+- 新增宿主路由 `GET /__dsh-isolation-gate/profiles`
+- 原单页保留为第 1 页，内容未删
+
+- 修正：不做三个侧栏项，改回**一个「门禁」+ 页内标签**（对象与分组 / 策略档 / 审计与诊断），与「技能」面板同款交互
+
+- 审计页新增「清空审计」：清空前整份备份到 `D:\回收站\isolation-gate-audit\access-log-<时间>.jsonl`，再截断原文件；新增 `POST /__dsh-isolation-gate/audit/clear`
+
+- 修：`POST /audit/clear` 缺 `clearAudit` 导入（运行时 ReferenceError → 400）；前端改用 `post()` 正确序列化 body

package/README.md

@@ -4,9 +4,9 @@
 
 [![npm version](https://img.shields.io/npm/v/dsh-isolation-gate.svg)](https://www.npmjs.com/package/dsh-isolation-gate)
 [![npm downloads](https://img.shields.io/npm/dm/dsh-isolation-gate.svg)](https://www.npmjs.com/package/dsh-isolation-gate)
-[![GitHub stars](https://img.shields.io/github/stars/zhaorui-wu/dsh-isolation-gate.svg)](https://github.com/zhaorui-wu/dsh-isolation-gate/stargazers)
+[![GitHub stars](https://img.shields.io/github/stars/huanlin-labs/dsh-isolation-gate.svg)](https://github.com/huanlin-labs/dsh-isolation-gate/stargazers)
 [![license](https://img.shields.io/npm/l/dsh-isolation-gate.svg)](./LICENSE)
-[![CI](https://github.com/zhaorui-wu/dsh-isolation-gate/actions/workflows/ci.yml/badge.svg)](https://github.com/zhaorui-wu/dsh-isolation-gate/actions/workflows/ci.yml)
+[![CI](https://github.com/huanlin-labs/dsh-isolation-gate/actions/workflows/ci.yml/badge.svg)](https://github.com/huanlin-labs/dsh-isolation-gate/actions/workflows/ci.yml)
 [![node](https://img.shields.io/node/v/dsh-isolation-gate.svg)](https://nodejs.org)
 
 **给 DeepSeek Harness（DSH）的隔离区授权台：默认禁、名单制、点一下生效、可审计、agent 自己能查。**
@@ -18,7 +18,7 @@ dsh plugin --profile desktop add dsh-isolation-gate
 ```
 
 > ⭐ **如果它帮你少踩一次坑，点个 Star 能让更多人找到它** —— 这是这个项目唯一的「传播预算」。
-> [![Star](https://img.shields.io/github/stars/zhaorui-wu/dsh-isolation-gate?style=social)](https://github.com/zhaorui-wu/dsh-isolation-gate)
+> [![Star](https://img.shields.io/github/stars/huanlin-labs/dsh-isolation-gate?style=social)](https://github.com/huanlin-labs/dsh-isolation-gate)
 
 ![门禁总览](docs/screenshots/01-overview.png)
 
@@ -258,15 +258,15 @@ MIT · 见 [LICENSE](./LICENSE)。
 - ❌ 内核级沙箱（该交给 Windows ACL / VM）
 - ❌ 云端同步 / 账号体系（本插件只认本机状态文件）
 
-有想法请开 [Issue](https://github.com/zhaorui-wu/dsh-isolation-gate/issues)，说清处境比说清方案更有用。
+有想法请开 [Issue](https://github.com/huanlin-labs/dsh-isolation-gate/issues)，说清处境比说清方案更有用。
 
 ---
 
 ## 参与
 
-- 装不上 / 不会配 → [Discussions](https://github.com/zhaorui-wu/dsh-isolation-gate/discussions)
-- 有 Bug → [Bug 报告](https://github.com/zhaorui-wu/dsh-isolation-gate/issues/new?template=bug_report.yml)
-- 想加功能 → [功能建议](https://github.com/zhaorui-wu/dsh-isolation-gate/issues/new?template=feature_request.yml)
+- 装不上 / 不会配 → [Discussions](https://github.com/huanlin-labs/dsh-isolation-gate/discussions)
+- 有 Bug → [Bug 报告](https://github.com/huanlin-labs/dsh-isolation-gate/issues/new?template=bug_report.yml)
+- 想加功能 → [功能建议](https://github.com/huanlin-labs/dsh-isolation-gate/issues/new?template=feature_request.yml)
 - 改代码 → [CONTRIBUTING.md](./CONTRIBUTING.md)（`npm test` 全绿即可提 PR）
 - 安全问题 → [SECURITY.md](./SECURITY.md)（不要开公开 Issue）
 
@@ -276,4 +276,4 @@ MIT · 见 [LICENSE](./LICENSE)。
 
 **点一下右上角的 ⭐ Star**。它不会改变代码，但会让更多人在搜索 `dsh plugin` 时看到它。
 
-[![Star History Chart](https://api.star-history.com/svg?repos=zhaorui-wu/dsh-isolation-gate&type=Date)](https://star-history.com/#zhaorui-wu/dsh-isolation-gate&Date)
+[![Star History Chart](https://api.star-history.com/svg?repos=huanlin-labs/dsh-isolation-gate&type=Date)](https://star-history.com/#huanlin-labs/dsh-isolation-gate&Date)

package/lib/audit.js

@@ -8,7 +8,7 @@
  * 有上限（默认 500 行）：超了从头截掉，避免日志无限长。
  */
 
-import { appendFileSync, existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs';
+import { appendFileSync, copyFileSync, existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs';
 import { homedir } from 'node:os';
 import { dirname, join } from 'node:path';
 
@@ -90,3 +90,39 @@ export function appendAudit(logPath, entry, options = {}) {
   }
   return { ok: true, record };
 }
+
+/** 清空前的备份落点（房规：备份一律进 D:\\回收站）。 */
+export const DEFAULT_BACKUP_DIR = 'D:\\回收站\\isolation-gate-audit';
+
+/**
+ * 一键清空审计：先整份复制到备份目录，再截断原文件。
+ * @param {string} logPath
+ * @param {{backupDir?:string, now?:Date}} options
+ */
+export function clearAudit(logPath = DEFAULT_LOG_PATH, options = {}) {
+  if (!existsSync(logPath)) return { ok: true, removed: 0, backup: null };
+  let removed = 0;
+  try {
+    const text = readFileSync(logPath, 'utf8');
+    removed = text.split(/\r?\n/).filter((line) => line.trim() !== '').length;
+  } catch {
+    removed = 0;
+  }
+  const now = options.now instanceof Date ? options.now : new Date();
+  const backupDir = options.backupDir || DEFAULT_BACKUP_DIR;
+  const stampName = `${now.getFullYear()}${pad(now.getMonth() + 1)}${pad(now.getDate())}-${pad(now.getHours())}${pad(now.getMinutes())}${pad(now.getSeconds())}`;
+  let backup = null;
+  try {
+    mkdirSync(backupDir, { recursive: true });
+    backup = join(backupDir, `access-log-${stampName}.jsonl`);
+    copyFileSync(logPath, backup);
+  } catch (error) {
+    return { ok: false, removed: 0, backup: null, error: `备份失败，未清空：${error?.message ?? String(error)}` };
+  }
+  try {
+    writeFileSync(logPath, '', 'utf8');
+  } catch (error) {
+    return { ok: false, removed: 0, backup, error: `清空失败：${error?.message ?? String(error)}` };
+  }
+  return { ok: true, removed, backup };
+}