This repository has been archived on 2026-09-13. You can view files and clone it. You cannot open issues or pull requests or push a commit.

xcs cb143d6413 org adapter:jose 验签 —— RS256 写死、校 iss/aud、30s 容差、错误译人话(ADR-012;新依赖 jose,用户已批) ...

四项校验顺序即安全要点:algorithms 写死 RS256(绝不读 token header 的 alg,否则
alg:none 可绕过)、issuer、audience、clockTolerance 30 秒;jose 的错误经
explainJoseError 翻成人话后包成 TokenRejectedError,排错省时间。测试用
createLocalJWKSet 造本地 JWKS 当 Keycloak 替身,不联网,验签逻辑本身走同一个
jwtVerify。zod 的 .optional() 与本仓 exactOptionalPropertyTypes 有摩擦,
按 claims.ts::identityOf 已有的手法(undefined 就不带键)加了 toVerifiedClaims
做收窄,详见 task-3-report.md。

2026-08-25 16:21:17 +08:00

.claude/skills/html-one-pager

A2-A7 全部补齐到验收线;顺手把几处「门拦住却不给路」的坑填了

2026-08-03 12:28:31 +08:00

.data/attachments/inbound

基线:鉴权会话+工作组+工作台三区修复+编排工作区+产品设计文档

2026-07-27 20:43:35 +08:00

activities

E04 修到零被拒线,harness 补七刀:跨进程租约与广播桥、原子写、引用墙、对话区按序号排

2026-08-25 01:23:30 +08:00

api-report

org adapter:jose 验签 —— RS256 写死、校 iss/aud、30s 容差、错误译人话(ADR-012;新依赖 jose,用户已批)

2026-08-25 16:21:17 +08:00

apps

org adapter:jose 验签 —— RS256 写死、校 iss/aud、30s 容差、错误译人话(ADR-012;新依赖 jose,用户已批)

2026-08-25 16:21:17 +08:00

db

E04 修到零被拒线,harness 补七刀:跨进程租约与广播桥、原子写、引用墙、对话区按序号排

2026-08-25 01:23:30 +08:00

docs

工作成果里摆着别单的资料:「这一单产出的」认本单碰过的行

2026-08-25 15:38:10 +08:00

packages

契约:三个端与路由归属(access 必填)、Principal / 角色→端 / 名册同步 schema、退役路由标 @deprecated(ADR-012)

2026-08-25 15:54:20 +08:00

spike/mastra-reopen

spike:回边 reopen 的 Mastra 表达 —— 结论走路线 B(新 run = 新实例)

2026-07-29 00:04:35 +08:00

tools

工作成果里摆着别单的资料:「这一单产出的」认本单碰过的行

2026-08-25 15:38:10 +08:00

.dependency-cruiser.cjs

app 装配收尾:18 个模块接上,MVP 判据 1-2 端到端跑通

2026-07-27 02:24:36 +08:00

.gitignore

gitignore:SDD 工作区不入库

2026-08-25 15:40:18 +08:00

CLAUDE.md

工作成果里摆着别单的资料:「这一单产出的」认本单碰过的行

2026-08-25 15:38:10 +08:00

docker-compose.yml

资料文件真产出来了;E04/I01 补到验收线,顺手填了几个「墙拦住却不给路」的坑

2026-08-24 10:26:45 +08:00

drizzle.config.ts

M1: 底座 —— @contracts 首版 + event / ledger / org / llm

2026-07-27 00:59:14 +08:00

eslint.config.js

工具总线 + Agent 开环:声明式工具、人类工具与 LLM 五件系统内化(Mastra tool 形状)

2026-07-28 23:46:12 +08:00

package.json

资料文件真产出来了;E04/I01 补到验收线,顺手填了几个「墙拦住却不给路」的坑

2026-08-24 10:26:45 +08:00

pnpm-lock.yaml

org adapter:jose 验签 —— RS256 写死、校 iss/aud、30s 容差、错误译人话(ADR-012;新依赖 jose,用户已批)

2026-08-25 16:21:17 +08:00

pnpm-workspace.yaml

M0: 工作区骨架 + 五道门禁 + 环境自举

2026-07-27 00:18:58 +08:00

start.sh

人手改的那一手真正落得下去;界面不撒谎那几处补齐

2026-08-02 13:41:44 +08:00

tsconfig.base.json

M1: 底座 —— @contracts 首版 + event / ledger / org / llm

2026-07-27 00:59:14 +08:00

tsconfig.json

M0: 工作区骨架 + 五道门禁 + 环境自举

2026-07-27 00:18:58 +08:00

tsconfig.node.json

M0: 工作区骨架 + 五道门禁 + 环境自举

2026-07-27 00:18:58 +08:00

tsconfig.web.json

M0: 工作区骨架 + 五道门禁 + 环境自举

2026-07-27 00:18:58 +08:00

vitest.config.ts

M1: 底座 —— @contracts 首版 + event / ledger / org / llm

2026-07-27 00:59:14 +08:00

S

Description

No description provided

9.3 MiB

Languages

TypeScript 90.1%

CSS 7.3%

JavaScript 2%

Shell 0.4%

Python 0.1%