msa-agent

24 Commits 1 Branch 3 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
chick	3473816167	feat: 独立成仓库，自己拥有契约文件 agent 从 simadmin-relay 拆出来，作为公开仓库：安装命令要由节点执行，而节点没有凭据，所以二进制必须放在匿名可读的地方，而 relay 源码与 IPA 继续私有。拆出来之后有一处必须改，不是搬文件：`contracts/agent-policy.json` 原先由 relay 仓库拥有、 agent 侧是 vendored 副本（Makefile 从 `../contracts/` 拷、policy_test.go 断言两份相等）。现在反过来——agent 拥有策略，因为 agent 是执行它的那一方，让它去拷贝一份住在别处的文件本来就是别扭的。relay 保留 vendored 副本（它的限额从同一组数字推导），而两侧的一致性不再靠构建期比较（跨仓库的构建期比较谁也做不了），改由运行时保证：agent 在握手时上报策略摘要， relay 拿自己那份比对，在 `/v1/status` 里逐节点给出 `policyMatches`。这比原来的测试更强，因为它比的是实际部署的那两份，而不是两个 checkout 里的文件。 `contracts/test-vectors.json` 同理：Go 实现生成它（`make vectors`），relay 的 Node 参考实现与 app 的 Swift 测试从 vendored 副本重算。实测重新生成的结果与 relay 那份逐字节相同。 systemd 单元的 `Documentation=` 指向本仓库。`VERSION` 提到 1.0.0。 20 个提交的历史完整保留（filter-branch 按子目录抽取）。	2026-09-17 23:24:57 +08:00
chick	3de2736882	feat: 规范化 JSON 与三语言互验加固；app-routes 生成器 - wire.CanonicalJSON 自己写字符串转义：Go 编码器即使在关闭 HTML 转义时仍会转义 U+2028/U+2029，而 Node 与 Foundation 输出字面量；两处拼写解码结果相同，因此签名不同却看不出原因。孤立代理项改为显式拒绝（Go 会替换成 U+FFFD、 Node 保留转义文本、Foundation 直接解析失败，三种行为只能取交集为空） - 对象键排序按 UTF-8 字节序（Go 的 sort.Strings 语义）；Node 参考实现改用 Buffer.compare，因为 Array.sort 的 UTF-16 码元序在星形平面边界上与之相反 - test-vectors.json 新增转义、键序与必须拒绝的输入；Go/Node 双向断言 - 新增 scripts/export-app-routes.swift 生成 contracts/app-routes.json，补上此前 vendored 路由表靠手抄的一环 - README 记录 iOS 侧向量校验为何是'互相验证'而非'逐字节相同'（CryptoKit 的 Ed25519 签名随机化）	2026-09-16 18:57:06 +08:00
chick	54d9696a4d	baseline: P1 契约、agent 核心与中继投递（既有工作首次入库）	2026-09-16 08:41:13 +08:00

Author

SHA1

Message

Date

chick

3473816167

feat: 独立成仓库，自己拥有契约文件

agent 从 simadmin-relay 拆出来，作为公开仓库：安装命令要由节点执行，而节点没有凭据，所以
二进制必须放在匿名可读的地方，而 relay 源码与 IPA 继续私有。

拆出来之后有一处必须改，不是搬文件：`contracts/agent-policy.json` 原先由 relay 仓库拥有、
agent 侧是 vendored 副本（Makefile 从 `../contracts/` 拷、policy_test.go 断言两份相等）。
现在反过来——**agent 拥有策略**，因为 agent 是执行它的那一方，让它去拷贝一份住在别处的文件
本来就是别扭的。relay 保留 vendored 副本（它的限额从同一组数字推导），而两侧的一致性不再
靠构建期比较（跨仓库的构建期比较谁也做不了），改由运行时保证：agent 在握手时上报策略摘要，
relay 拿自己那份比对，在 `/v1/status` 里逐节点给出 `policyMatches`。这比原来的测试更强，
因为它比的是**实际部署的那两份**，而不是两个 checkout 里的文件。

`contracts/test-vectors.json` 同理：Go 实现生成它（`make vectors`），relay 的 Node 参考实现
与 app 的 Swift 测试从 vendored 副本重算。实测重新生成的结果与 relay 那份逐字节相同。

systemd 单元的 `Documentation=` 指向本仓库。`VERSION` 提到 1.0.0。

20 个提交的历史完整保留（filter-branch 按子目录抽取）。

2026-09-17 23:24:57 +08:00

chick

3de2736882

feat: 规范化 JSON 与三语言互验加固；app-routes 生成器

- wire.CanonicalJSON 自己写字符串转义：Go 编码器即使在关闭 HTML 转义时仍会转义
  U+2028/U+2029，而 Node 与 Foundation 输出字面量；两处拼写解码结果相同，
  因此签名不同却看不出原因。孤立代理项改为显式拒绝（Go 会替换成 U+FFFD、
  Node 保留转义文本、Foundation 直接解析失败，三种行为只能取交集为空）
- 对象键排序按 UTF-8 字节序（Go 的 sort.Strings 语义）；Node 参考实现改用
  Buffer.compare，因为 Array.sort 的 UTF-16 码元序在星形平面边界上与之相反
- test-vectors.json 新增转义、键序与必须拒绝的输入；Go/Node 双向断言
- 新增 scripts/export-app-routes.swift 生成 contracts/app-routes.json，
  补上此前 vendored 路由表靠手抄的一环
- README 记录 iOS 侧向量校验为何是'互相验证'而非'逐字节相同'（CryptoKit
  的 Ed25519 签名随机化）

2026-09-16 18:57:06 +08:00

chick

54d9696a4d

baseline: P1 契约、agent 核心与中继投递（既有工作首次入库）

2026-09-16 08:41:13 +08:00