diff options
| author | tanaka takashi <isazaka@gmail.com> | 2026-08-11 21:44:53 +0900 |
|---|---|---|
| committer | tanaka takashi <isazaka@gmail.com> | 2026-08-11 21:44:53 +0900 |
| commit | 6c3458a5ec37a5b69957ad17c84de58984698f25 (patch) | |
| tree | be5c5716e7488fcf1bc1a58de0ded0b9238f34cb /plans/progress/Phase6.md | |
| parent | b5ccecca01007f2a2459265df6d749fbfd31aa84 (diff) | |
Audit and align v1 runtime design
Diffstat (limited to 'plans/progress/Phase6.md')
| -rw-r--r-- | plans/progress/Phase6.md | 2 |
1 files changed, 2 insertions, 0 deletions
diff --git a/plans/progress/Phase6.md b/plans/progress/Phase6.md index ff9a6d0..fdfd175 100644 --- a/plans/progress/Phase6.md +++ b/plans/progress/Phase6.md @@ -1,5 +1,7 @@ # Phase 6 Progress +> Historical evidence: この記録は作成当時のcommitに対する結果であり、現行commitの再監査結果ではない。 + - 実装: fixed AppContainer、canonical/reparse policy、能力別ACL、path+SHA-256、Job Object、`PROCESS_CREATION_CHILD_PROCESS_RESTRICTED`、Broker launch。 - 実測: approved PowerShellからの `Start-Process`、Process API、shell、rename/copyの4経路を試し、全unbrokered childをOS restrictionで拒否した。markerなし、Job process不変、非zero親結果、Audit `policy.deny`を確認した。 - symlink chain/junction、path/hash、shell toggle、Job timeoutおよびbroker crash後orphan 0を管理者環境で確認した。 |