chore: 保存 Agent 安全优化前基线

docs/architecture.md

@@ -51,20 +51,20 @@ services/
 
 ## 原生服务
 
-| 能力                 | 实现                                             |
-| -------------------- | ------------------------------------------------ |
-| SSH/SFTP             | `ssh2 0.9` / libssh2                             |
-| HTTP/SOCKS5 连接代理 | Rust TCP 握手后交给 libssh2                      |
-| ProxyJump            | libssh2 direct-tcpip + loopback relay，最多 8 跳 |
-| 本地/远程/动态转发   | libssh2 channel + Rust TCP relay                 |
-| RDP                  | IronRDP（帧 / 输入 / Cliprdr / RDPDR）           |
-| VNC                  | `vnc-rs` RFB                                     |
-| 本地终端             | `portable-pty`                                   |
-| 串口                 | `serialport`                                     |
-| 会话与设置           | 应用数据目录内原子写入 JSON                      |
-| 凭据                 | AES-256-GCM + `~/.opsxshell/master.key`         |
-| 主机信任             | OpenSSH `~/.ssh/known_hosts`                     |
-| 终端 AI              | Rust `reqwest` + OpenAI/Anthropic 兼容协议       |
+| 能力                 | 实现                                                                |
+| -------------------- | ------------------------------------------------------------------- |
+| SSH/SFTP             | `ssh2 0.9` / libssh2                                                |
+| HTTP/SOCKS5 连接代理 | Rust TCP 握手后交给 libssh2                                         |
+| ProxyJump            | libssh2 direct-tcpip + loopback relay，最多 8 跳                    |
+| 本地/远程/动态转发   | libssh2 channel + Rust TCP relay                                    |
+| RDP                  | IronRDP（帧 / 输入 / Cliprdr / RDPDR）                              |
+| VNC                  | `vnc-rs` RFB                                                        |
+| 本地终端             | `portable-pty`                                                      |
+| 串口                 | `serialport`                                                        |
+| 会话与设置           | 应用数据目录内原子写入 JSON                                         |
+| 凭据                 | AES-256-GCM + `~/.opsxshell/master.key`                             |
+| 主机信任             | OpenSSH `~/.ssh/known_hosts`                                        |
+| 终端 AI              | Rust `reqwest` + OpenAI/Anthropic 兼容协议                          |
 | 界面语言             | i18next；zh-CN / zh-TW / en / ja / ko / vi / ru，首启按系统语言检测 |
 
 ## SSH Agent CLI 边界
@@ -94,7 +94,7 @@ XTerm 当前焦点分屏
 - 新 Provider 的测试命令接收临时 API Key 并发出最小真实完成请求；测试过程不调用凭据存储。只有当前连接字段快照测试成功，界面才允许保存。
 - 模型返回内容按不可信文本处理；终端输出也标记为不可信，其中的指令不能覆盖 system Prompt。
 - Agent 只接受唯一单行命令，目标固定为当前活跃 SSH connection；本次运行开始后安全模式锁定，确认框必须显示目标、命令、风险和锁定模式。
-- 命令风险为 safe/low/medium/high/critical 五级。严格模式从 medium 起确认；默认均衡模式从 high 起确认；宽松模式仅适合隔离测试环境。格式化磁盘、删除根目录等 critical 操作在任何模式下都硬拒绝。
+- 命令风险为 safe/low/medium/high/critical 五级。严格模式从 medium 起确认；默认宽松模式从 high 起确认。格式化磁盘、删除根目录等 critical 操作在前端与 Rust guardrail 都会硬拒绝。
 - 相同命令第 3 次在执行前拦截；连续失败时要求更换排查路径。长输出先经本地 `analyze_output` 保留错误行和首尾。
 - 不创建独立 Kubernetes 客户端或 podexec。集群运维命令沿当前 SSH 会话执行，避免引入本机 kubeconfig 与第二套目标/凭据边界。
 
@@ -160,7 +160,8 @@ SSH 传输本身受协议 MAC 保护；当前应用额外执行大小校验，
 - 不持久化终端命令历史或批量命令输出。
 - 不持久化 AI 提示词、回答或终端上下文；API Key 不得返回 WebView 或写入普通 settings。
 - 未实现能力不能在界面中显示为可用。
-- 自动更新必须具备签名公钥、HTTPS 更新源和回滚策略，否则保持关闭。
+- 自动更新必须具备签名公钥、HTTPS 更新源和回滚策略，否则保持关闭。当前未接入 updater，做法见 [发布指南](./release.md#签名公证和自动更新未完成)。
+- 五层目录补全、specta、EventSink 是单独轨道，见 [架构重构](./architecture-refactor.md)；未开始前继续按本文件的 commands → services → platform 扩展。
 - 应用不能静默绕过 changed host key 或 known_hosts 不匹配。
 
 ## 体积预算