對話摘要 2026-08-20
description: 1 note(s) today. name: ‘2026-08-20’
每日安全審查 2026-08-20
- QwenPaw v2.1.0 = GitHub latest (2026-08-13)，已是最新；無新增 CVE 通告
- Patch 完整性：secret_redaction.py、task_tracker last_event_at+900s、progressive_disclosure、mcp whitelist 全部存在
- 審計日誌（qwenpaw.log 66 行，24h 內）無 deny/blocked/attack 跡象
- 依賴：cryptography 48.0.1（最新 50.0.0，可擇期升級，無已知高危 CVE）、pillow 12.3.0、requests 2.34.2
- Host：fail2ban active、dnf-automatic enabled；ss 僅 22/443 對外 + 127.0.0.1 內網端口；無新增對外 Web 端口；iptables/firewall-cmd 因權限無法直接驗證（polkit）；SSH PasswordAuthentication 因非 root 無法讀取（建議下次 root 抽查）
- Sandbox：容器內 /sys/kernel/security/lsm 不可見（容器隔離正常）；Host 側 LSM 目錄存在（evm/ima/integrity/lockdown/lsm），未見異常
- 容器：~48 個 running 無 restarting/unhealthy；privileged=0；無容器將 Web port 映射至 host（符合政策，僅 22/443/WireGuard 對外）
- Cloudflare：oracle-ampere-tunnel healthy（4 connections，fra17/fra08/fra06，v2026.8.1）；Access 27 apps 全部使用 Authentik IdP 0abce3f9；Warp Login 例外為預期多 IdP；DNS zones 3 個 active 無異常
- 依賴鏡像：fastmcp:3.4.6、olw:0.7.0-synto、alist:lrcfix-20260805、crawl4ai:0.9.2、qwenpaw:latest 均為近期版本
結論：無高危異常，建議照舊；可選：擇期將 cryptography 48.0.1 → 50.0.0。
- memory/2026-08-20/worldmonitor-deployment-world-benhoweb.md name: worldmonitor-deployment-world-benhoweb description: WorldMonitor 部署到 world.benhoweb.com 全程记录：基于 koala73/worldmonitor (83.1k stars, AGPL-3.0, ~5900 commits) 重型实时情报仪表板；用户决策强制共用 redis-main db6、Authentik 登录才可见、自动生成 3 secrets；Dockhand Stack 78 最初 buildOnDeploy=true，历经 5 次 build 失败（source-attribution 打地鼠，根治 commit 28dbe3c 改 fallback：未知 host 国家→‘US’/分类→‘technology’）。最终方案 B：host 上同一 commit 28dbe3c build 成功（证明代码无问题，dockhand build 环境 OOM/transient）→ 移除 compose build: 区块（保留 image:）用 pre-built image 完全绕过 dockhand build，push c9bd759；redis-rest 原 .62 撞 documenso（stack 77）改 .81（sync 7ac6e5d）；三容器全部 Up+healthy（worldmonitor .61:8080 / ais-relay .63:3004 / redis-rest .81:80），154 routes，redis-main db6 PONG+dbsize 增长（requirepass hardcoded gqyMMwkFGiG1C9，容器内无 $REDIS_PASSWORD env）。收编全部完成：world.benhoweb.com 入 CF Tunnel + Access Authentik 0abce3f9（302 验证生效）、AdGuard clients ×3、list.benhoweb.com 卡片 commit 3603d0c、MEMORY.md/ip-map.md 回填。灌数据中：host node 是 v16 无 fetch 致 seeders 全失败 → 改 node:24-alpine + mount repo（run-seeders.sh 要 sh 跑）背景跑 186 seeders（db6 77→148，约 12 个完成，预计 30-60 min），建议 cron 每 30min 重跑。锚点：stack 78 / world.benhoweb.com / 28dbe3c / c9bd759 / 7ac6e5d / .81 / redis-main db6 / gqyMMwkFGiG1C9 / run-seeders