feat(host): add guarded Debian baseline and SSH transactions

2026-11-04 16:55:00 +08:00
parent 62ef4b458c
commit 873933af35
6 changed files with 471 additions and 12 deletions
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -9,5 +9,6 @@
 - Caddy 发布由 platform/control/publish.sh 从完整 Git 提交选取白名单文件，生成摘要并切换 current。
 - 保留固定提交 URL，日常可用稳定 /install.sh 入口。没有真实域名时只给参数示例。
 - 修改脚本运行 Bash 语法和相关隔离测试，真机验证独立记录。
+- host-init.sh 仅准备前置条件；host-baseline.sh 管只读检查和受限网络策略，ssh-access.sh 管首次 SSH 联合回退。完整基线标准在 platform/docs/host-baseline.md；未知 sysctl/SSH 配置不静默覆盖，普通节点不保留安装源码，不能用本地检查替代外部 SSH 或真实重启验收。

 - 固定资源由 artifacts.lock 登记并存入 vendor/，与源码共同提交；目标机仅从显式 Caddy --assets-url 下载，不回退上游。版本变更同时修改安装器固定版本/摘要并检查；发布从同一 Git 提交提取源码与资源。