Muster Dev Log · Aug 23

安全大日子，四十来个提交，主题只有一个：给 AI 的手脚上锁。

H9a 统一执行壳：所有执行器的命令跑进 macOS seatbelt 围栏——越界写直接被 OS 拒绝，custom 执行器 env 全量直通的洞也堵上了。H9b 安全审查员：AI 隐形岗逐命令做风险分析，四模式收敛（事事确认/编辑自动/计划模式/完全访问——自动编辑档只放文件编辑，命令全要审批，这是用户三次纠正同一点后才定对的原则）。H9c 受托越界：围栏内被拒后可以申请，逐命令授权——开的是天窗，不是大门。

同天还落地：停止语义八轮收敛（急停走进程组击杀，连 bash 工具的孙进程一锅端）、面板插件协议 v1（HTML 即应用租户，沙箱 iframe）、侧边快速问答、pi 执行器接入、升级安全（迁移前自动快照 fail-closed）。

还有个流程级修复：之前有次「全量 vitest 绿」是用 tail -3 截尾看的结果，失败明细被吞了——gate.mjs 上线，直接读子进程退出码，假绿从此结构性不可能。