對話摘要 2026-09-06

description: No notes today. name: ‘2026-09-06’

結論：無攻擊跡象，報告已推 Telegram。
✅ QwenPaw 2.2.0 = 最新 stable（09-03）；無公開 CVE；audit 24h 0 deny；cryptography 50.0.1 等依賴無 CVE；MCP whitelist 由 n8n.yaml 6 tools 生效
✅ Host：監聽 22/22000/111（rpcbind firewall 擋）；firewall 443/tcp 443/udp 51820/udp 51821/udp；fail2ban active、dnf-automatic enabled、sshd PasswordAuthentication=no；磁碟 75%
✅ 容器 80 個全 running、0 privileged、無 Web port 映射 host（syncthing 21027/22000 + wg-easy 51820/udp 例外）；fastmcp 4.0.3 健康（昨日升）
✅ CF：oracle-ampere-tunnel healthy 4 connectors；Access 全 Authentik IdP（0abce3f9）；DNS benhoweb.com 只有 wire. A + SPF/DKIM/DMARC、shinggo.xyz 無 A record
⚠️ 低：crawl4ai 0.9.2→0.9.3（09-06 出）；CVE-2026-26216 hooks RCE 已喺 0.9.2 內修復，排期升級
⚠️ 低（沿用 09-05）：QwenPaw 2.2.0 舊 custom patch markers 不存在，patch 機制待維護確認
ℹ️ 已知：Bash sandbox fallback（環境固有）；firewall 443 空開可清理

(none)