Parfii-bot 94f31ee203 fix(security): scrub Tailscale IP + EC2 instance ID from public surface (P0)

Sonnet Markdown audit + Opus TOML audit (post-publish) caught two infrastructure
identity leaks in the public KeiSeiKit-1.0 mirror:

1. Tailscale CGNAT IP `100.91.246.53` (private Forgejo server) appeared 5×:
   - BACKUP-INDEX.md:6,17 — including a PR URL exposing branch naming convention
   - .forgejo/README.md:3,41,75,87
   Replaced with `<private-forgejo>` placeholder. PR URL is now a template form
   (no real branch name leaked).

2. Real AWS EC2 instance ID `i-0a8b747023809d451` appeared 2× in
   _manifests/infra-implementer.toml:39,104 — directly inside an agent prompt
   shipped publicly. Replaced with `<ec2-instance-id>` placeholder.

The IP itself is not internet-routable (Tailscale CGNAT), but the leak still
narrows OSINT scope and reveals our Forgejo-on-Tailscale topology. The EC2
instance ID is a real production resource identifier in our shared-tenancy
deployment; leaking it gives an attacker a confirmed target for AWS-API
enumeration if any other vector ever yields IAM access.

These leaks were already pushed to github main in commits 23b818a + 7cc544f.
The HEAD-only scrub clears the working tree and the next commit; full git
history scrub via git-filter-repo is a follow-up if the historical exposure
window matters operationally.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-03 15:36:29 +08:00

4.8 KiB

Raw Permalink Blame History

Backup Index — 3-way merge 2026-04-29

Альтернативные дизайны, не выбранные в финальный merge — сохранены на случай если основной выбор покажет проблемы и придётся откатиться.

Все три тэга на forgejo (origin, <private-forgejo>/<user>/<repo>). Author keeps the kit on a private remote.

Финальный merge

Что	Где
Merge commit	`e8481b9` на `main` → запушен в forgejo origin/main (`b6a36ac` HEAD)
Integration branch	`integration/2026-04-29-merge-3way` (forgejo)
PR-URL	`<private-forgejo>/<user>/<repo>/compare/<base>...<head>`

Backup tags (forgejo origin)

`backup/audit-wave5-6-smoke-2026-04-29`

Сохранил: 5 коммитов на audit/wave5-6-smoke от base b26ac053.

4 audit-snapshots (wave5+6, 7, 8, 9) — добавляют 20 крейтов Hosted Sleep
1 fix commit b8f91dc — H-2 token-usage capture + M-2/M-3/M-4 cleanup
HEAD: cead3db

Зачем: backup_path для H-2 implementation (cherry-picked в integration).

`backup/wave55c-verified-pricing-final-2026-04-29`

Сохранил: 15 коммитов на fix/wave55c-verified-pricing-final от base b26ac053.

W55b stages 2+3+4 — kei-cortex/kei-router MODEL → kei_model::resolve()
W55c verified pricing 2026-04-28 + selectors role mappings
P1.1.c+e — responses.rs + chat_completions streaming wiring
P1.1.d — runs.rs/run_agent.rs → real LLM via stream_events
P1.1.f — wiremock fixture + docs
7 новых крейтов (svc-systemd, llm-bridge-mlx, llm-router, compute-baremetal, compute-vultr, compute-linode, kei-model)
Token tracker
HEAD: 91c0a55

Альтернативный streaming-дизайн в этом backup'е: spawn_tee_persist тiирует upstream channel в downstream и асинхронно персистит на Done. Финальный merge ИСПОЛЬЗУЕТ этот дизайн (tee выиграл).

`backup/n1-n4-cleanup-residue-oneshot-2026-04-29`

Сохранил: 1 коммит 8dd4fdf поверх audit/wave5-6-smoke.

N-1 + N-4 + L-2 + M-4-B fixes
HEAD: 8dd4fdf

Альтернативный streaming-дизайн в этом backup'е: oneshot::Receiver<(text, usage)> — forwarder отдаёт persist-callback'у буфер текста + Usage когда Done. Финальный merge НЕ выбрал этот вариант (предпочёл wave55c's tee).

Когда полезно: если tee design покажет проблемы (race conditions при медленных downstream, потеря событий при channel backpressure), переключиться на oneshot — один консьюмер, синхронная persist логика, проще для отладки.

Восстановление альтернативного streaming-дизайна

# Полный rollback на oneshot design
git checkout backup/n1-n4-cleanup-residue-oneshot-2026-04-29
git checkout -b fix/restore-oneshot-streaming-2026-XX-XX
# Reapply остальные фиксы поверх...

# Cherry-pick конкретного файла
git checkout backup/n1-n4-cleanup-residue-oneshot-2026-04-29 -- \
    _primitives/_rust/kei-cortex/src/routes/openai/chat_completions.rs \
    _primitives/_rust/kei-cortex/src/routes/openai/stream_forwarder.rs

Stash queue (12 оставшихся)

После merge'а 3 stash'a удалены как provably-merged. 12 stash'ей остались от других веток — отдельный housekeeping pass:

stash@{0}: fix/wave55c-verified-pricing-final  wave55c-extras
stash@{1}: fix/wave55c-verified-pricing-final  wave9-net-wip
stash@{2}: fix/wave55c-verified-pricing        token-wire WIP
stash@{3-11}: разные feature ветки от 2026-04-22…04-28

Не блокирует ничего; разобрать когда будет время.

Worktrees (process scratch)

.claude/worktrees/agent-* — 42 директории от прошлых kei-spawn вызовов. Stale agent worktrees — должны быть GC'нуты через kei-fork gc или вручную. Не блокирует merge; отдельный housekeeping.

tasks/ag-edit-shared-*/ + 6 tasks/*.toml task-spec файлов — process scratch, оставлены untracked. Можно gitignore или закоммитить как audit trail если важно сохранить.

Date lock

2026-04-29. Все 3 backup tag'а pushed на forgejo origin 2026-04-28. Удалять только если дизайн tee-persist подтвержден стабильным под production нагрузкой (≥30 дней, ≥1M запросов).

4.8 KiB Raw Permalink Blame History Unescape Escape