qing 5dc5ec9af2 fix(aibox/skills): Batch M 波次1 凭据收口（S1/S4/S5/S7/S8） ...

凭据不再进命令行 argv/会话日志，对齐 SKILLS_FORMAT.md J12 条例：
- gitclient: token 改经 GIT_CONFIG_* 环境变量传 http.extraheader（git>=2.31），不再嵌入 clone URL（不进 .git/config）；新增 _scrub_token 输出统一脱敏
- ssh-exec: 移除 -p/--password，密码仅经环境变量 AIBOX_SSH_PASS 提供
- sftp-transfer: 移除 -p/--password，AIBOX_SFTP_PASS 优先、getpass 兜底，密钥认证不再强制索密码
- aes-crypto: 移除 --key，密钥仅经 --key-file/--load-key 文件途径；生成密钥不再打印明文；save_key_iv 写后 chmod 600

验证：py_compile 通过；aes 生成/加载/加解密闭环实测正常，--key 被拒绝；全量测试 493 passed / 4 failed（平台环境项）/ 1 skipped，与基线一致。审计报告 §17 结论 + §18 波次1修复记录同步。

2026-08-20 12:29:34 +08:00

..

reports

fix(aibox/skills): Batch M 波次1 凭据收口（S1/S4/S5/S7/S8）

2026-08-20 12:29:34 +08:00

reviews

fix(pybot×actpred): v3 审计 P2 清零——验收链 fixed_range + 导出断言 + overrun 节流

2026-08-14 23:01:56 +08:00

security

docs: 整理文档——修复全部 file:// 失效链接、补齐缺失模块 README

2026-08-10 15:48:29 +00:00

ARCHITECTURE.md

docs: sync aibox round-5 audit and model_config.py across root docs

2026-08-20 11:15:58 +08:00

dnfs_custom_themes.md

dnfs2: 移除样式节点 persist 全局保持机制，样式仅节点作用域生效

2026-08-10 11:52:15 +00:00

MODULES.md

docs: sync aibox round-5 audit and model_config.py across root docs

2026-08-20 11:15:58 +08:00

panel_service.md

docs: panel 微服务开发文档——背景视图聚合控件片段

2026-08-17 00:43:02 +00:00