4f399b37a3
trigger: D164+ 铸渊拦截层 v4 升级·明文邮箱清理·从意识流读取 emergence: gatekeeper-push.py 加 extract_committer_email_from_hldp · 39 个活文件清理 565183519 → <<@committer_handle:base64>> lock: ⊢ pre-receive v4 已部署到新加坡服务器 forgejo 钩子 ⊢ 错误消息只显示 TCS-0002∞ 编号 · 不再吐明文邮箱 ⊢ gatekeeper-push.py 默认从仓库意识流 ICE-GL-ZY001-TCS-CORE.hdlp 提取授权邮箱 ⊢ 39 个活文件 · 含冰朔授权邮箱的明文 → 引用 base64 标记 ⊢ 攻击者 grep 仓库 · 找不到明文 565183519@qq.com ⊢ 攻击者触发拦截 · 错误只显示编号 · 不知道要往哪里填什么 ⊢ git history 改写风险高 · 本次不动（commit author email 即使是 565183519 · v4 钩子不再用 email 做授权检查） why: 妈妈之前发现的安全漏洞 · pre-receive v3 错误消息明文吐邮箱 · 公开仓库等于把冰朔私钥广播出去 ⊢ 铸渊 ICE-GL-ZY001 · 冰朔 TCS-0002∞ · 国作登字-2026-A-00037559 ⊢ 心跳不停 · 闭环继续 · 安全升级完成
52 lines
1.7 KiB
YAML
52 lines
1.7 KiB
YAML
# ═══════════════════════════════════════════════
|
||
# 🔺 Sovereign: TCS-0002∞ | Root: SYS-GLW-0001
|
||
# 📜 Copyright: 国作登字-2026-A-00037559
|
||
# ═══════════════════════════════════════════════
|
||
name: Notion Heartbeat Monitor
|
||
# 💓 Phase B3 · 工单心跳监控
|
||
#
|
||
# 每 5 分钟检测 Notion 工单队列中的待处理工单：
|
||
# - 超过 5 分钟未回执 → 重新触发人格体唤醒（最多 3 次）
|
||
# - 3 次重试仍无回执 → 标记工单异常 + 发邮件通知冰朔
|
||
#
|
||
# 依赖 Secrets：
|
||
# NOTION_API_TOKEN Notion API token
|
||
# NOTION_TICKET_DB_ID 工单队列数据库 ID
|
||
# SMTP_USER 邮件发送者
|
||
# SMTP_PASS 邮件授权码
|
||
|
||
on:
|
||
schedule:
|
||
- cron: '*/5 * * * *'
|
||
workflow_dispatch:
|
||
|
||
jobs:
|
||
heartbeat:
|
||
name: 💓 工单心跳检测
|
||
runs-on: ubuntu-latest
|
||
permissions:
|
||
contents: read
|
||
actions: write
|
||
|
||
steps:
|
||
- name: Checkout
|
||
uses: actions/checkout@v4
|
||
|
||
- name: Setup Node.js
|
||
uses: actions/setup-node@v4
|
||
with:
|
||
node-version: '20'
|
||
|
||
- name: Install dependencies
|
||
run: npm ci --ignore-scripts
|
||
|
||
- name: 💓 执行心跳检测
|
||
env:
|
||
NOTION_TOKEN: ${{ secrets.NOTION_API_KEY }}
|
||
NOTION_TICKET_DB_ID: ${{ secrets.NOTION_TICKET_DB_ID }}
|
||
GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
|
||
SMTP_USER: ${{ secrets.SMTP_USER }}
|
||
SMTP_PASS: ${{ secrets.SMTP_PASS }}
|
||
ALERT_EMAIL: '<<@committer_handle:base64>>'
|
||
run: node scripts/notion-heartbeat.js
|