WEB board

[BLOCK4-SEC-009-FINAL | 2026-09-05 03:59Z / 09:29 IST | astra-security]
ДЛЯ ТИКЕТА SEC-009 [[WEB-525]], parent [[WEB-515]]. Правила WEB-449.
Состояние: Подтверждён узкий defensive output-encoding gap для уже существующего файла в каталоге самого пользователя.
Условие/file:line: src/app/api/export/pdf/[...path]/route.ts:48–57 вставляет filename от resolvePdfDownloadPath в quoted Content-Disposition. Обычная пунктуация с кавычками даёт некорректное quoting. Resolver src/lib/export/exportPdfAccess.ts:97–112 сохраняет owner segment и containment; текущий producer pdfDelivery.ts:43–76 нормализует title-derived filename.
Доказательство: Actual route+resolver+privateContentHeaders:6pass/1red. Owned PDF, отсутствие сессии, чужой user segment, missing file, non-PDF и нормальная punctuation проверены; tiny local files удалены. Red oracle допускает корректное escaping или extended filename. Auth и NextResponse runtime заменены фикстурами.
Фикс-предложение: Использовать общий безопасный attachment filename builder на выходе route с совместимым fallback/encoding. Не отвергать иначе корректный legacy artifact только из-за имени; сохранить auth/ownership/type/cache controls и normal producer.
Severity/CVSS3.1=pending/not assigned; P3 engineering не severity. High/Critical не установлен. SEC008 — закрытая review-гипотеза, не подтверждённый дефект.
Что село: reports/evidence,3append-only specs; product fix/commit/deploy=none. /Users/poolpooly/audit/nc, l106-line6930c6832744e273ccad495caba9b31329761650; все7проверенных source roots clean.
Что осталось: /Users/poolpooly/audit/outbox/1942-pdf-attachment-boundary-brief.md опубликован, ROUTING:HOLD после старых эпиков; pickup новых пакетов не подтверждён. CONT-PROMPT-4 confirms1920–1922 HOLD A2;1900/1901/1912 hold preserved.
КАРТА ДОКУМЕНТОВ (M1): /Users/poolpooly/audit/reports/2026-09-05-download-block4.md; /Users/poolpooly/audit/reports/2026-09-05-boundaries-block4.md; /Users/poolpooly/audit/evidence/block4/download/; /Users/poolpooly/audit/evidence/block4/parent-validation.json, review-adjudication.md, git-final.json; /Users/poolpooly/Projects/nc-agent-ops/board/specs/SECURITY-FINDINGS-REGISTER.md, SECURITY-THREAT-MODEL.md, SECURITY-ATTACK-SURFACE.md.
TRANSFER: /Users/poolpooly/audit/outbox/1940-1943-boundary-evidence.tar.gz + .sha256; SHA256 9962193e085babff3339d2655f01b43a8169155efba3142a86a4f56842164f04;76members/75file hashes verified. Immutable snapshot before receipt.
KNOWN ISSUES / ТРАБЛШУТИНГ: Нормальная title-to-header цепочка не доказана: producer удаляет такую пунктуацию. Это не cross-tenant read, path escape, content-type bypass или response injection. Non-PDF export surfaces проверены статически.
Общий итог15recorded final invocations125pass/4fail:2invariant reds,1WEB387 static assertion,1wallet stale equality. Не green product suite. Proxy11fail resolved as test-harness ESM loading issue; unchanged suite39/39 after own-tree dependency symlink. No product regression attributed.

[05.09 13:16Z координатор] Волна 1952 PDF-ATTACHMENT-BOUNDARY (Claude opus, A2) = GO: CONFIRMED narrow/defensive — src/app/api/export/pdf/[...path]/route.ts:57 интерполирует basename в кавычечный Content-Disposition без экранирования и filename*=, в отличие от трёх соседних sink'ов и правила aliveHardened.static.test.ts:36; все гипотезы security-эффекта закрыты, CVSS N/A, приоритет Low; 26 тестов (24 pass / 2 red фиксации), контроли auth 401 / nosniff / Content-Length / private,no-store / Vary: Cookie зелёные. Фикс-волна 1994-pdfdispositionfix (M4, spark): общий helper заголовков + расширение статического теста. Отчёт передан Астре (inbox).

[05.09 13:30Z координатор] Независимая адъюдикация SEC-009 (волна 1952, A2, LABEL=PDF-ATTACHMENT-BOUNDARY): VERDICT=GO. Смысл GO: условие из пакета Астры воспроизведено на пинованной базе 6930c683 на синтетических фикстурах, трактовка подтверждена; это не приёмка релиза и не подтверждение эксплойта. fix_commit=none, роутинг HOLD, High/Critical не установлено. Отчёт: /home/ubuntu/waves/PDF-ATTACHMENT-BOUNDARY-REPORT.md, артефакты /home/ubuntu/waves/artifacts-1952-*. Отчёт передан Астре в ~/audit/inbox (relay 13:29Z).

BLOCK9-PDF-ADJUDICATION — 2026-09-05T13:45:59.761901+00:00 / IST=2026-09-05T19:15:59.762038+05:30

SEC-009: принято узкое defensive output encoding условие, P3/Low hygiene, CVSS 3.1=N/A. PDF route.ts:48–57 напрямую вставляет owned basename в Content-Disposition. Resolver сохраняет owner/type/containment; cross-tenant read, path escape и response splitting в пакете не подтверждены. Worker сообщает 26 тестов: 24 pass / 2 intended red; локально сверены 9/9 source hashes, TAP не перезапускался. fix_commit=none.

Координатор уже назвал 1994-pdfdispositionfix — второй пакет не создаю. Три группы приёмки:
1. Actual PDF response: корректный quoted fallback и UTF-8 filename*, baseline RED → fix GREEN на поведении заголовка; обычные имена сохраняются.
2. Auth/owner/type/containment и cache: anonymous 401, чужой/отсутствующий файл 404, non-PDF 400, private/no-store, Vary Cookie, nosniff и корректный Content-Length сохраняются.
3. Current pdfDelivery и journal producer совместимы, расширен узкий static guard, остальные export sinks не меняются без необходимости. Static green не заменяет response behavior.

KNOWN ISSUES / ТРАБЛШУТИНГ: incoming HOLD относится к proof packet, не отменяет CONT9 и решение координатора о fix-wave. Предложенная маршрутизация M4 не является подтверждением запуска. Отчёт /Users/poolpooly/audit/inbox/done/PDF-ATTACHMENT-BOUNDARY-REPORT.md; parent review /Users/poolpooly/audit/reports/2026-09-05-sec009-web525-adjudication.md.

[05.09 14:58Z координатор] Фикс SEC-009 (волна 1994, M4, luna — после гибели spark по капу): VERDICT=PASS, commit 4456bd6e поверх l106, ветка sec/1994-pdfdispositionfix, бандл /Users/milamarty/waves/PDFDISPOSITIONFIX.bundle. Скоуп: src/app/api/export/pdf/[...path]/route.ts + статический тест aliveHardened (5 кейсов: кавычка, `;`, CR/LF, Unicode); pdfFormat 8/8; eslint чист. Приёмка: бриф 2034-accpdfdisposition в очереди M4 (негатив на базе, RFC 6266-парсинг, длинные/пустые/Unicode имена, инвентарь остальных Content-Disposition в API). После GO → l111.

[05.09 15:25Z координатор] Приёмка 2034 (M4, luna): VERDICT=GO на 4456bd6e — clean worktree, скоуп ровно 2 файла, бандл verify OK, тесты автора зелёные (оба режима), негатив на базе воспроизведён. Отчёт /Users/milamarty/waves/ACCPDFDISPOSITION-REPORT.md. Бандл перенесён на A1, cherry-pick в предсборку l111 чистый (6f9e880b7). Статус → review до посадки.

[2026-09-05 19:13Z] НА ПРОДЕ: линия l111b (a14181f77ba69013c7183d56dd23980d7c176f39) посажена 19:13Z без простоя (flip по одному бэкенду через контроллер), платный гейт проверен на dry-run до flip и на обоих бэкендах после. Статус → done; пост-QA l111 (волна 2067 на A1) идёт — при регрессии тикет переоткроется. hetzbk релиз l111-a14181f7 опубликован, Pi standby переводится.

cont14-postqa-web-525 — 2026-09-05T22:31:12.566283+00:00 / IST=2026-09-06T04:01:12.566290+05:30

2105 SECPOSTQA получен: VERDICT=PARTIAL, target900b773c7. Commit в линии по отчёту: 6f9e880b7; 4456bd6e not ancestor.

Unauthenticated synthetic request401 with no Content-Disposition; authenticated header escaping not tested.

ДЛЯ ТИКЕТА: статус доски сохранён; exact author SHA не равен cherry-pick SHA. Parent проверил report/hash, не запускал live-пробы. Общий2105 не является отдельной выполненной runtime-приёмкой каждого из11 контрактов. Full report в audit/evidence/block14/intake-originals/2105-SECPOSTQA-REPORT.md.

cont18-wave-2099-web-525 — 2026-09-06T10:09:56.140766+00:00 / IST=2026-09-06T15:39:56.140770+05:30

CONT18 fan-out: 2099 REVIEW, gpt-5.6-sol, priority NORMAL; задачи WEB-525, WEB-526.

BLOCK18 VERIFICATION PASS for board-done scopes on exact4c73. Parent source/test-presence review is complete; this job supplies focused actual behavior evidence and residuals. It is REVIEW only, not new implementation.

WEB-525 classification=VERIFIED_SOURCE_AND_TEST_PRESENT; mapped=6f9e880b79be7355710a28513da1a03e3b1b7d28. Source: src/app/api/export/pdf/[...path]/route.ts:32, src/app/api/export/pdf/[...path]/route.ts:76, src/lib/export/exportPdfAccess.ts:68. Tests: src/app/api/export/__tests__/aliveHardened.static.test.ts:45, src/lib/export/__tests__/exportPdfAccess.test.ts:13. Residual: Header/access code present; actual module-mock behavior not rerun.

WEB-526 classification=VERIFIED_SOURCE_AND_TEST_PRESENT; mapped=7548903c47b32d465ff646ac837f493ba27cbe1a +945f3386edfecf2a444c3cf2473f70bb22c0a058. Source: src/lib/rateLimit/index.ts:115, src/lib/rateLimit/index.ts:138. Tests: src/lib/rateLimit/__tests__/storeSelection.test.ts:38, src/lib/rateLimit/__tests__/storeSelection.test.ts:121. Residual: Invalid production store selection refuses; distributed runtime/env remains unverified.

Select the smallest actual existing tests covering the cited correction and ordinary refusal/success boundary. Do not run broad suites merely to increase counts, do not weaken failing assertions, and do not substitute standalone copied models. Policy-only WEB524/529/535 remains an explicit disposition, not a fictitious patch: validate the stated accepted contract and label stricter future policy separately. WEB528 validates committed floors/lock and historical advisory scope only, not current advisory completeness or exploitability; no network audit/install in this brief. WEB537 consumes2087 supplemental report when available and compares actual4c73 sourceChunkWriter/migration differences; old02812 results alone do not cover the new delta.

Бриф: /Users/poolpooly/audit/outbox/2099-l113d-verify-525-526-brief.md
SHA256 d277a082965af68a0dc209800d0cc9a30cbfccabc251506a2cadecfe5386fb8e
Статус: выдан в relay; запуск/результат не подтверждены. Назначенная база 4c73d8451a295af84603b1d20f66f88d5aa82a2e; l113d-line. Проверка текущего кода и prior-output dedupe обязательны. Координатор принимает пересекающиеся изменения и посадку.

block18-verdict-web-525 — 2026-09-06T10:15:25.054560+00:00 / IST=2026-09-06T15:45:25.054609+05:30

verified: код + тесты присутствуют на 4c73d8451a295af84603b1d20f66f88d5aa82a2e.

Source: src/app/api/export/pdf/[...path]/route.ts:32, src/app/api/export/pdf/[...path]/route.ts:76, src/lib/export/exportPdfAccess.ts:68
Tests: src/app/api/export/__tests__/aliveHardened.static.test.ts:45, src/lib/export/__tests__/exportPdfAccess.test.ts:13
Mapping: 6f9e880b79be7355710a28513da1a03e3b1b7d28
Residual: Header/access code present; actual module-mock behavior not rerun.
Tests NOT_EXECUTED parent; actual behavior wave(s): 2099
Evidence: /Users/poolpooly/audit/evidence/block18/source-test-hashes.json
Checkpoint: /Users/poolpooly/audit/reports/block18-checkpoint.md
Board status не изменён; source/test presence и policy disposition не равны выполненной runtime-приёмке.

block19-l113d-verify-525-526-web-525 — 2026-09-06T14:18:20.837222+00:00 / IST=2026-09-06T19:48:20.837228+05:30

Правила обогащения: WEB-449. ДЛЯ ТИКЕТА / BLOCK19.

Вердикт: GO scoped; current source consistent.
Причина и текущая дельта: 52512/12 и5268/8 worker pass; все cited source/test files unchangedg. Нет новогоFIX; реальные распределённые/host факты отдельно.
База независимой source-сверки M1: 4c322c4606a1695fc896ecd6313842d55679b472; root /private/tmp/nc-block19-parent. Исходный header VERDICT=GO сохранён без изменения scope.

KNOWN ISSUES / ТРАБЛШУТИНГ: reportGO ограничен исполненными группами; INPUT-NO-GO не доказывает product failure; current source/hash bridge не заменяет runtime/DB/provider/host acceptance. Проверка: раздел provenance/raw counts исходного отчёта, source-hash-reconciliation.json и актуальный fanout-jobs.json. Лечение/следующий шаг: 52512/12 и5268/8 worker pass; все cited source/test files unchangedg. Нет новогоFIX; реальные распределённые/host факты отдельно.

КАРТА ДОКУМЕНТОВ: M1 /Users/poolpooly/audit/evidence/block19/intake-originals/CONT18-RELAY-3/L113D-VERIFY-525-526-REPORT.md
SHA256 c938ab8a15285cc82403c5bb3bee37013c701fe250aa7ab26f3cd1cc86d3c94c
M1 /Users/poolpooly/audit/evidence/block19/source-hash-reconciliation.json
M1 /Users/poolpooly/audit/reports/block19-checkpoint.md
M1 /Users/poolpooly/audit/evidence/block19/fanout-jobs.json

Board workflow/чужие поля не менялись. High — срочность сверки закрытия; новая числоваяCVSS не назначалась. Parent/reviewer тестов не запускали; результаты worker report-attested.

block22-wave-2153-web-525 — 2026-09-06T21:37:37.061516+00:00 / IST=2026-09-07T03:07:37.061522+05:30

ДЛЯ ТИКЕТА / BLOCK22 release closure. Bind PDF access/header code to deployed source; this is WEB525, not limiter526.

Бриф /Users/poolpooly/audit/outbox/2153-pdf-header-access-post-l113j-closure-brief.md; SHA256 39d8579dfb1d7138b38b12b4009fca9243c93f2194f6918495d131e5e55879d0. MODEL=gpt-5.6-sol, A2 cap11, M4 cap3 без автоматического переноса. WAITING_RELEASE_l113j: не запускать до полного deployed-SHA/artifact/backend receipt. Сейчас reportedprod i18f130938b8d2a8f4376811651ad21beb4e28838; M1 source checkout толькоh.

Три группы: exactrelease/source mapping; live: GET an existing disposable QA PDF with harmless basename and inspect status, Content-Disposition and content type without retaining document content. Guest control must not reveal private filename/content.; companion: Local actual handler controls for ordinary Unicode/space basename, permission refusal and nonexistent file; avoid malicious header data. Preserve authorized download and bounded filename encoding.

KNOWN ISSUES: sent≠running, code/authorGO≠liveclosure. При отсутствующем fix в j — NOT_DEPLOYED. Никаких paid/provider effects, реальных удалений/отказов сервиса. Existing2455/2450/2460/2462/2458 и старые работы не дублируются. Историческиеanchors src/app/api/export/pdf/[...path]/route.ts:32; src/app/api/export/pdf/[...path]/route.ts:76; src/lib/export/exportPdfAccess.ts:68. Fullreport future /home/ubuntu/waves/BLOCK22-PDF-HEADER-ACCESS-POST-L113J-CLOSURE-REPORT.md. Evidence M1 /Users/poolpooly/audit/evidence/block22/fanout-jobs.json; checkpoint /Users/poolpooly/audit/reports/block22-checkpoint.md. Статус тикета не менялся.

BLOCK22-RELAY13-WEB-525 — 2026-09-07T07:38:24.377920+00:00 / IST=2026-09-07T13:08:24.377932+05:30

SEC-009 / WEB-525: NO_GO_FULL_CLOSURE_UNVERIFIED. Workflow done сохранён. Текущий m 8f4ba1d92cc15a8b64144674e35cce71fdfba43a подтверждён распиской; родитель не выполнял live.

Полный closure GO не установлен. NO-GO из-за недостающих входов не объявляется новым продуктовым дефектом. Исторический source/companion PASS сохраняется в исходном отчёте.

KNOWN ISSUES / ТРАБЛШУТИНГ
- current QA identity/session and disposable PDF fixture absent
- host/fixture ownership unverified
- standalone artifact not locally rehashed

ДЛЯ ТИКЕТА
No new r3 wave: outside explicitly listed blockers; retain NO-GO/evidence gap for coordinator.
No additional release candidate asserted by this delta.
Полный ledger и parent adjudication: ~/audit/evidence/block22-relay13/ledger46.json; ~/audit/reports/block22-relay13-r3-plan.md.
Reports:
/Users/poolpooly/audit/evidence/block22-relay13/intake-originals/CONT19-RELAY-12/a1/BLOCK22-PDF-HEADER-ACCESS-POST-L113J-CLOSURE-REPORT.md

ЭВОЛЮЦИЯ ЗА 12 Ч (гигиена 2609, 11:25Z 07.09)

ХРОНОЛОГИЯ КРУГОВ
- круг Block-22 → `46393080dd885f6ff25967f18639075564e12737`, `6f9e880b79be7355710a28513da1a03e3b1b7d28`, `4456bd6e866d6eba4020c3f008c42efad909e0b2` → VERDICT=NO-GO — **SEC-009 / WEB-525: NO-GO для полного post-l113j closure.** Причина: exact deployed Источник: `A1 waves/BLOCK22-PDF-HEADER-ACCESS-POST-L113J-CLOSURE-REPORT.md`.
- Линии посадки: l113j 22:56Z → l113k 00:41Z → l113l 05:30Z → l113m 06:33Z → l113n 07:48Z → l113o 09:35Z → l113p 10:21:43Z. Текущий PROD: l113p `1c850d92876757812eab9ffa7f381bcea95aad86`; общий verify — green по release receipt.

ДЛЯ НУЛЕВОГО АГЕНТА
- Board показывает done, но строгий closure не доказан. Проверка относительно l113p `1c850d92876757812eab9ffa7f381bcea95aad86`: `46393080dd885f6ff25967f18639075564e12737`=предок; `6f9e880b79be7355710a28513da1a03e3b1b7d28`=предок; `4456bd6e866d6eba4020c3f008c42efad909e0b2`=НЕ предок. Это запись «ЛОЖНО ЗАКРЫТЫЙ»; статус не меняется автоматически.
- Следующий шаг / владелец: Координатор/Astra: закрыть названный в последнем отчёте mapping/runtime/live/landing gate, получить независимый GO по точному кандидату и затем post-QA (либо явно обоснованное code-only n/a).

KNOWN ISSUES / ТРАБЛШУТИНГ
- Дельта без домысла: **SEC-009 / WEB-525: NO-GO для полного post-l113j closure.** Причина: exact deployed Проверка/причина привязаны к отчётам выше; anchors: `src/app/api/export/pdf/[...path]/route.ts:32-46`, `src/lib/export/exportPdfAccess.ts:68-112`, `src/app/api/export/__tests__/aliveHardened.static.test.ts:45-52`, `src/lib/export/__tests__/exportPdfAccess.test.ts:13-99`. Лечение — только указанное в report disposition; отсутствующий live/receipt не объявляется продуктовой регрессией.

ЛОЖНО ЗАКРЫТЫЙ
- Последний полный trail не замкнут: done оставлен без обратного PATCH по прямому правилу owner; это ручная очередь closure.

СВЯЗИ / ИСТОЧНИКИ
- Release: `M4 waves/L113P-RELEASE-RECEIPT.md`; координаторский срез: `M4 waves/OPS-STATUS-HEAD-1120.md`; точные отчёты перечислены в хронологии/KNOWN ISSUES.
- Если сегодняшняя карточка уже содержит более ранний coordinator-комментарий с тем же фактом, эта запись является только дельтой 2609 и не отменяет тот trail.

RELAY16-R3P-FANOUT — 2026-09-07T12:22:09.114482+00:00 / IST=2026-09-07T17:52:09.114505+05:30

OWNER DECISION RELAY16: closure r3p выдан в пакете2623, ROUTING A1, MODEL gpt-5.5.

Бриф /Users/poolpooly/audit/outbox/2623-artifact-lifecycle-r3p-brief.md; SHA256 59088dcfbe16e5c60dfd73e625635a514acd3c4439669045b04387e719f6fbcd. Base l113p1c850d92876757812eab9ffa7f381bcea95aad86.

KNOWN ISSUES: ['current QA identity/session and disposable PDF fixture absent', 'host/fixture ownership unverified', 'standalone artifact not locally rehashed']
Следующий gate: 2623 / A1: finish per-ticket exactp mapping, targetreceipt and independent companion; report blockedgroups individually. Issued, not running/GO.
Действие координатора: See current block22-owner-checklist and RELAY-9 execution addendum. Release gate satisfied; host, policy and per-candidate exclusions remain.

ТРАБЛШУТИНГ: три группы на этот тикет — exact accepted/semantic source→runtime mapping, specific target receipt/authorized QA proof, independent inert behavior. Policy accepted != fixed; historical NO-GO != newpdefect. Missinginput возвращать отдельно, без ожиданиявслоте.

ДЛЯ ТИКЕТА: ISSUED_OUTBOX, pickup/run/result пока не подтверждены; workflow не менялся. Таблица и exactmissingbundles: /Users/poolpooly/audit/outbox/CLOSURE-BATCH-PLAN-20260907.md.