msa-agent

T

chick 1f46b7000d feat: 部署文档与单元文件；P6 渗透自查并修复一处真实缺陷

- docs/deployment.md：中继（反代要点含长轮询超时）、agent（msa-keygen 生成配置）、
  配对窗口、按拒绝原因分流的排障表
- agent/cmd/msa-keygen：生成节点密钥、nodeID、agent token 与配对秘密，打印中继注册条目；
  不生成设备密钥（那是手机的事，能生成就能冒充）
- relay/systemd/simadmin-relay.service：保护指令与 agent 单元的差异逐条写明
  （无 MemoryDenyWriteExecute，因为 V8 JIT 需要 W+X 页）
- test/adversarial.test.js（12 项）：回环硬校验（结构性断言中继无出站路径）、
  重放与新鲜度的责任划分、邮箱深度与 handover、设备注册越权、信封校验边界
- 修 registry.resolve 未校验 nodeID：pending 表只按 reqID 索引，被控节点知道
  另一节点的在途 reqID 即可抢先应答使其变 orphan，合法应答被丢弃
- .gitignore 排除交叉编译产物

2026-09-16 19:20:59 +08:00

cmd

feat: 部署文档与单元文件；P6 渗透自查并修复一处真实缺陷

2026-09-16 19:20:59 +08:00

internal

feat: 规范化 JSON 与三语言互验加固；app-routes 生成器

2026-09-16 18:57:06 +08:00

systemd

baseline: P1 契约、agent 核心与中继投递（既有工作首次入库）

2026-09-16 08:41:13 +08:00

go.mod

baseline: P1 契约、agent 核心与中继投递（既有工作首次入库）

2026-09-16 08:41:13 +08:00

Makefile

baseline: P1 契约、agent 核心与中继投递（既有工作首次入库）

2026-09-16 08:41:13 +08:00