jianwel/fa-agent

安全收尾：F01/F02/F08 导出清理边界、孤儿回收、撤权与任务恢复 #1

Open

jianwel wants to merge 5 commits from fix/security-f01-f02-f08 into main

Author	SHA1	Message	Date
Jayway Liu	3d3f7e2434	merge: 同步 main 的 CI 基建（.gitea/workflows 迁移、PG 咨询锁测试适配、artifact 容忍、audit 重试） Verify / verify (pull_request) Failing after 1s Details AI Review / review (pull_request) Successful in 12s Details Verify / verify (push) Failing after 34s Details	2026-09-26 17:02:07 +08:00
Jayway Liu	05168f671e	test(worker): 适配 PostgreSQL 咨询锁下的立即重认领语义 Verify / verify (push) Failing after 1s Details Verify / verify (pull_request) Failing after 1s Details PG 上 worker 持咨询锁会立即重认领 processing 任务，第二次 --once 被导入任务抢占导致导出断言失败（该测试此前从未在 PG 上真正运行过）。第一次调用后把导入任务置为 ready 模拟完成，两种后端行为一致	2026-09-26 16:19:26 +08:00
Jayway Liu	5ebe83afbb	fix(worker): F08 执行/下载统一核验角色与账号状态，恢复卡死的 processing 任务 Verify / verify (pull_request) Failing after 25s Details Verify / verify (push) Failing after 1s Details - worker 执行前重新核验账号 is_active 与 admin/analyst 角色：撤权/停用后排队任务直接失败，不发布敏感工作簿 - formula-exports 状态与下载接口补齐与创建接口一致的角色白名单，被降为 viewer 的账号不能再查询/下载旧导出 - import_worker 对超过 15 分钟仍处于 processing 的任务重新认领（PostgreSQL 依赖咨询锁立即恢复），崩溃重启不再无限停留 processing；新近 processing 不被抢占 - 测试：撤权/停用执行、viewer 下载与状态 403、半成品/缺文件下载 409/410、超时任务恢复且无重复临时文件、新近 processing 不被重复认领	2026-09-26 01:22:37 +08:00
Jayway Liu	54dc58d2a5	fix(cleanup): F02 清理失败记录含任务编号的告警，孤儿 xlsx 按保留期回收 - process_formula_export 失败清理受阻时记录不含敏感数据的 WARNING（任务编号+文件名），并保留 job.path 使残留文件仍可追踪，而不是清空后失联 - cleanup_formula_exports 新增孤儿 .xlsx 回收：超过 24h 保留期且不属于任何未过期成功任务的文件统一回收（覆盖失败任务残留、任务行被级联删除两种来源），不触碰仍处于活动任务的文件 - 测试：注入 unlink 权限错误→任务失败状态仍保存+告警可见；恢复权限后回收成功且其他任务文件不受影响；失败任务残留/任务行已删/未过期成功/近期文件/非 UUID 命名	2026-09-26 01:20:50 +08:00
Jayway Liu	36fd5f3461	fix(exporting): F01 路径完整验证前不登记清理目标，清理不跟随符号链接 - 根目录/用户目录/目标文件先通过 lstat 完整校验（拒绝符号链接与非目录），校验失败时不删除任何磁盘文件（此前父目录为链接时会沿链接 unlink 同名文件） - 失败清理只处理本次登记的受控文件，并通过 O_NOFOLLOW 目录描述符删除；目录被换成符号链接时拒绝删除，保留任务编号与路径的对应关系 - 测试覆盖：用户目录链接、目标链接、运行中目录被换成链接（受保护文件字节不变）、失败后正常重试成功	2026-09-26 01:18:18 +08:00