對話摘要 2026-09-07
description: 1 note(s) today.
name: ‘2026-09-07’
MEMORY.md 自動精簡檢查（cron f6cf4ccf）
- 2026-09-07 檢查：
wc -c = 19293 bytes（<= 20480），未超標，無需精簡/backup，未發 Telegram。
每日安全審查（cron 90fda464，13:00）
- 2026-09-07 完成，報告已推 Telegram。
- ✅ QwenPaw v2.2.0 最新、audit 0 deny/error、容器 80 個全部正常、privileged=0、Tunnel healthy、Access 全 Authentik、DNS 正常。
- ⚠️ 3 個低風險項：
- Host firewall 開 51821/udp 但無 service bind（疑似遺留）→ 建議移除
- sshd_config 冇明確
PasswordAuthentication no（用預設）→ 建議加 key-only
- crawl4ai 有新 v0.9.3（現 0.9.2）→ 可安排升級
- fastmcp name: fastmcp-4.0.0-verification description: 確認 FastMCP 已成功由 3.4.7 升級至 4.0.0（容器 09-01 08:27 HKT 重建）。驗證結果：running container 及 tag image（21a230614e97）均為 4.0.0；list_tools() 得 90 個係 server.py ALLOWED_TOOLS 白名單設計（因 Azure GPT-4o 128-tool 上限），與升級無關，升級前後 expose 數一致；search API 顯示總共 180 deferred tools（n8n 6 個 + fastmcp 全部）。奇怪位：running image 808c491b6536 唔存在於 images 列表，疑為 dockhand 重建後 ghost reference；tag fastmcp:3.4.7 指住 21a230614e97（實為 4.0.0）。
## Crawl4AI 升級 0.9.2 → 0.9.3（安全審查項 #3 已完成）
- 用戶指示升級；0.9.3 係 security release（08-31）：修 5 個 CVE（PDF path：CWE-22 任意檔案寫入/SSRF redirect 跳板/DoS 無限 PDF、CWE-79 XSS x2 含 Playground API token 竊取）+ 33 bug fixes，無 breaking changes。
- 流程：host repo sed 改 image tag → commit
39920ef → push GitHub → Dockhand sync + deploy（stack 61，job 0def7756-6ef9-429d-9cda-a522ba2d561d success，pull ~2.3GB arm64 image）。
- 驗證：容器 healthy（Up 0.9.3，4 gunicorn workers 正常，supervisord.conf 相容）；
GET /health 返回 version 0.9.3；E2E crawl example.com → 200 + markdown 正常。舊 image 0.9.2 保留作 rollback。