jkooe
5a2c5f9c55
feat: 三端暴露 L2 系统级审计（MCP na_audit_l2 + 控制台 L2 分区 + agent.l2 类型）
决策「L2 同时暴露 MCP+控制台」。此前 system.audit.l2 只存在于
被控端实现里：MCP 无工具（模型看不到）、控制台无入口无类型
（用户点不到）、审计事件写成 agent.start（与进程生命周期混类筛不出）。
MCP（41 → 42 个工具）：
- defs.ts 在 na_audit 后新增 na_audit_l2（action: status/enable/
collect/verify + since/limit，additionalProperties: false）
- index.ts TOOL_TO_CAPABILITY 映射 CapabilityNames.AuditL2，
分发走 default 直通（参数名与被控端一致，无需改写）
- mcp-tools 守卫同步：41→42、BASELINE_SEQ_SHA 重算、
新增「na_audit_l2 必须紧随 na_audit」顺序断言
控制台：
- conn.ts WINDOWS_ONLY_CAPS += system.audit.l2（非 Windows 被控端
上按钮禁用并明示原因，不搞「点了才报错」）
- types/index.ts 新增 AuditL2Result（四 action 属性并集，对齐
manifest returns_schema）+ AuditType += agent.l2；
AuditEntry 同步补 args_bytes/args_truncated（A-P0-4 新字段）
- AuditView.vue 新增 L2 卡片：查状态/拉取采集/校验 L2 链/启用策略
（NPopconfirm 二次确认 + 管理员权限提示）；信任边界如实说明
（采集器与 agent 同权限，防篡改依赖转发出机，不夸大本地副本）
agent.l2 审计类型四端同源：
- protocol audit-types.ts AUDIT_TYPES（真源）+= agent.l2
- agent audit.ts AuditType 联合同步（AssertExact 编译期守卫兜底）
- audit-l2.ts 两处写入点 agent.start → agent.l2（L2 策略操作与
进程生命周期无关，混类会污染两边统计与筛选）
守卫加强（console-contract 平台门控）：
- audit-l2.ts 平台门控由裸 throw 改用统一 assertWindows
（错误信息格式统一 + 可被守卫扫到）
- 守卫扫描范围 +audit-l2.ts、模式 +assertWindows —— 覆盖面扩大；
否则把 system.audit.l2 加进 WINDOWS_ONLY_CAPS 反而报红
- mcp-tools 正则盲区修复：原 na_[a-z_]+ 匹配不了带数字的工具名，
na_audit_l2 会整个漏扫（新增了工具两个守卫却无觉）→ 放至 [a-z0-9_]+
新增 tests/unit/console-l2.test.mjs 5 例：前端字段 ⊆ returns_schema /
契约关键字段 ⊇ 前端渲染 / MCP 工具存在且映射 / agent.l2 四端同源 /
界面纪律（信任边界文案 + enable 二次确认 + 平台门控）
故障注入实测：审计类型退回 agent.start、WINDOWS_ONLY_CAPS 删项 → 3 处红；恢复 → 绿
单测 451/451、e2e 33/33、typecheck 全绿
2026-10-26 00:28:44 +08:00
..
2026-10-26 00:28:44 +08:00
2026-10-25 23:37:52 +08:00
2026-09-27 01:06:35 +08:00