2 Commits

Include renames

Author	SHA1	Message	Date
jkooe	68ea3cd20e	fix(protocol): validate 拒检原型链键（A-P0-1，in → Object.hasOwn） ... 架构审查 A-P0-1：validate.ts:69 用 `key in schema.properties` 判 「附加属性是否允许」，而 `in` 沿原型链查找——JSON 里写 `"constructor"` / `"toString"` / `"__proto__"` 等键会命中 Object.prototype 成员被判为「schema 已声明」从而跳过拒绝， fail-open（与 server.ts B-03 同源复发：那个修的是 ACL clients， 这个修的是 returns_schema 校验）。 - 改为 `Object.prototype.hasOwnProperty.call(schema.properties, key)`， 只认真实声明的属性 - 补 2 个「注入即红」用例：原型键必须被判 additional property； 真实 manifest 能力 system.agent.update 同样拒原型键、合法调用照过 - 故障注入实测：改回 `in` → 2 例红；恢复 → 全绿 安全属性收紧（原行为是漏放），无任何放宽。	2026-10-26 00:14:00 +08:00
jkooe	f4c605cc6d	test+fix: 单元测试套件 + 两处细节修复 ... 单元测试（新增，node:test 零依赖）： - tests/unit/: ulid / hmac / ed25519 / acl / validate 共 26 项用例 - 覆盖最关键的安全函数：签名验签、ACL 授权、参数校验 - 新增 pnpm test:unit；CI 增加单元测试步骤 细节修复： 1. screen.info 的 scale 硬编码为 1 → 改读注册表 HKCU AppliedDPI， 真实反映 Windows DPI 缩放（100% -> 1.0, 150% -> 1.5） 2. verify.mjs 升级：支持多设备配置（resolveTarget）+ ed25519 模式 + Hub 中转 （此前直接用旧的扁平配置 + 仅 psk，配了多设备会取不到 host） 验证：构建 + 类型检查全绿；单元 26/26；E2E 21/21；verify.mjs 13/0/3	2026-09-27 17:04:21 +08:00