Skip to content

chore(repo): 移除内部 AI 协作 / 规划 / 审计文档,仅本地保留#459

Open
appergb wants to merge 1 commit into
betafrom
chore/remove-internal-docs
Open

chore(repo): 移除内部 AI 协作 / 规划 / 审计文档,仅本地保留#459
appergb wants to merge 1 commit into
betafrom
chore/remove-internal-docs

Conversation

@appergb
Copy link
Copy Markdown
Collaborator

@appergb appergb commented May 16, 2026

Summary

  • 公共仓库不再发布 CLAUDE.md / AGENTS.md / 内部 audit / roadmap / github-tracking / superpowers / windows-*-tracking 等共 45 个文件
  • 全部用 git rm --cached本地仍保留以供日常协作;旧 commit / tag 里的历史不动(按 只删当前版本 策略)。
  • .gitignore 加规则防止再次被 git add 拉回。
  • 用户文档(volcengine-setup / tauri-csp / references / 图片素材)以及 ISSUE_TEMPLATE / workflows / pull_request_template 仍保留发布。

密钥泄露审计(同步完成,未发现问题)

  • sk-* / ghp_* / ya29.* / AIza* / AKIA* / SSH/RSA private key 等模式:tracked 代码 0 命中
  • api_key = "..." / secret = "..." 字面赋值:0 命中(仅 env 变量引用)。
  • .env / credentials.json / *.key / *.pem:当前 + 历史 均未入库
  • commands.rs:2698Ov23liyv3nEucG7oMHNE 是 GitHub OAuth App client_id(设计上公开)。
  • tauri.conf.jsonpubkey 是 minisign 公钥(必须公开,私钥在 GitHub Secret)。

删除清单

根(3)

  • CLAUDE.mdAGENTS.mdissue-420-wayland-plan.md

.github/(17)

  • BUILD_TEST_REPORT.mdCOOPER_*.md×3、MULTI_SCALE_AUDIT.mdP1_TEST_REPORT.mdTEST_VERIFICATION.mdWATCHDOG_RISK_ANALYSIS.md
  • audit-reports/system-level/*×3、finding-reports/*×4、issues/EPIC-00{1,2}-*.md

docs/(25)

  • audits / logic-review / roadmaps / *-investigation / *-research / upstream-pr-workflow
  • 整目录:github-tracking/superpowers/windows-lifecycle-tracking/windows-ui-tracking/

Test plan

  • CI 三平台 build 全绿(macOS + Windows + Linux dev check)
  • PR agent 评论无 blocking issue
  • 本地 git clone 验证 CLAUDE.md / AGENTS.md 等不再出现在工作树
  • Verify .gitignore 阻止再 git add CLAUDE.md

Notes

  • 按用户指示走"只删当前版本"路线 —— 旧 commit / 已发布 tag 里仍能查到这些文件,没有改写 git history,对协作者和 fork 0 影响。
  • 不影响 release 流程(release-tauri.yml 由 tag 触发,与文档文件无关)。

公共仓库不再发布 CLAUDE.md / AGENTS.md / 内部 audit + roadmap +
github-tracking + superpowers + windows-*-tracking 等共 45 个文件。

- 全部用 `git rm --cached`,本地仍保留以供日常协作;
- `.gitignore` 加规则防止再次被 `git add` 拉回;
- 用户 docs(volcengine-setup / tauri-csp / references / 图片素材)
  以及 ISSUE_TEMPLATE / workflows / pull_request_template 仍保留发布。

密钥层面审计同步完成:未发现 API key / token / 私钥泄露,
tauri pubkey 与 GitHub OAuth client_id 均为设计上公开值。
@github-actions
Copy link
Copy Markdown

PR Reviewer Guide 🔍

Here are some key observations to aid the review process:

⏱️ Estimated effort to review: 1 🔵⚪⚪⚪⚪
🧪 No relevant tests
🔒 No security concerns identified
⚡ Recommended focus areas for review

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Projects

None yet

Development

Successfully merging this pull request may close these issues.

1 participant