|
|
c581bfc4bb
|
docs: README v0.2.4 四轮误报标定记录 + YARA 范围文档移入 docs/
第四轮记录：逐规则独立贡献重放（60 条命中/25 条有独立贡献/前 10 条占 92.6%）、
批量按族退役零 verdict 变化、复核地板重构与复测表；另记 meshsafe-cron 自查结论与
ClamAV 签名库新鲜度机制（库龄不影响处置结果是剩余缺口）。遗留项明确 35 条零贡献规则
暂不退役的原因。YARA 检测范围文档从仓库根目录挪进 docs/。
|
2026-11-02 20:27:39 +08:00 |
|
|
|
144431b300
|
docs: README 版本号 v0.2.2→v0.2.3 + 版本历史
v0.2.3 覆盖 (c0cb292~5d3c895):
- Policy 加载 bug (scalar_one_or_none→first) → 规则数波动根治
- 控制台隐藏 19 个内部测试 channel + DB 清 4624 条
- 测试靶场 index.json 来源加固 + 清 4 个临时调试文件
- ScanTask 复合索引 ix_scan_tasks_channel_created
- scan_tasks_archive 归档表 + archive_old_tasks.py 脚本
- docker-compose cron 服务 (每天 03:00 归档 + 每周一 VACUUM)
|
2026-10-29 17:15:23 +08:00 |
|
|
|
efeea7e906
|
docs: README 版本号 v0.2.1→v0.2.2 + 靶场 100% 通过更新
- 版本徽章 v0.2.1 → v0.2.2
- 新增 v0.2.2 版本历史（引擎补全/策略调优/API精简/靶场对齐）
- 测试靶场章节从待办改为 168/168 100% 通过
- 新增对账口径三段式 tier 说明表
|
2026-10-29 16:32:01 +08:00 |
|
|
|
57d89b3d05
|
feat: A+B 缺口全补 + README 待办记录
A 结构层小缺口 (3/3):
✅ structure.py 加 LongFilename 告警 (>120 字符成员名)
✅ extractor.py _SAFE_NAME_RE 扩展 emoji 范围 (保留 emoji 文件名不崩)
✅ 重生成 L0-023_5layer_nested.zip (5 层真嵌套)
B 白名单机制 (2/2):
✅ policy.yaml 加 keyword_whitelist (内网 IP/域名自动放行 RemoteDownloadUnix/PowerShell)
✅ policy.yaml 加 yara_hash_whitelist (MD5 在白名单跳过 YARA 告警)
✅ policy.py Property 类加两个 property 读取白名单
✅ policy.py PolicyEngine.decide() 步骤 -1: 白名单过滤 (优先级最高)
✅ scanner.py decide() 调用补传 md5
外部资源缺口 (3 条，README 已记录):
- L1-009/010 需真实签名 .cvd 文件
- L1-014 需压测脚本 stress_test.py
测试靶场:
✅ rules/test_rules.yar (7 条自动生成 YARA 规则)
✅ README 新增测试靶场待办 + 白名单机制说明 + 脚本清单
|
2026-10-29 14:40:49 +08:00 |
|
|
|
16ddd8fe3a
|
docs: README 加版本徽章 + ChangeLog v0.2.0 / v0.2.1
|
2026-10-28 19:28:49 +08:00 |
|
|
|
16f134e328
|
feat: MeshSafe 文件摆渡安全卫士 v1.0 初始提交
核心功能:
- 6 层检测管线: L0 结构分析 → L1 ClamAV → L2 文档深度检测 → L3 关键词匹配 → L4 YARA → L5 PE/二进制
- FastAPI + PostgreSQL + Redis + Docker Compose 架构
- 客户端 HMAC-SHA256 签名鉴权 + 限流 + 幂等性
- 控制台 UI (登录/Dashboard/诊断中心/策略管理/任务列表/测试中心/产品介绍页)
- 三层诊断定时器 (error_scan 30s / db_aggregate 30s / container_check 5min)
并发与稳定性修复:
- 诊断定时器 Redis 时间槽位锁 (多 worker 同一槽位只有一个执行)
- JSONL 存储 fcntl 跨进程排他锁 + 容错解码 + 原子重写
- 移除 SQLite fallback, 统一 PostgreSQL
- API_CLIENTS 脱敏为环境变量, .env 已 .gitignore
|
2026-10-28 19:07:11 +08:00 |
|
