[P2] CLI/TUI、工具隔离、SSH/RSS 与真实客户端矩阵

[LIghtJUNction]

2026-09-28 核验：只读 TUI/SSH 入口已有加固，完整客户端矩阵仍开放

基线 main 13c562ea05d273e618b1ea06b9e452da79d4439f、完整 CI 36384948145 证据见 #83。

已完成切片，不能回退

• fix(tui): add safe read views, narrow-terminal layout and explicit recovery #96：TUI 新增 Topics/Outbox/Notes/Todos/Files/Groups/证书 ID 只读视图、中文/宽字符/组合字/1与3列终端、保留段落、危险终端序列无害化；显式 retry 重新授权，失败/匿名清空旧选择，身份 URL 凭据裁剪。
• fix(ssh): reject forged sshd process names in the OS entry guard #94：SSH OS-entry guard 拒绝只伪造 sshd/sshd-session/sshd-auth 进程名或依赖 root-owned 可执行文件的绕过。
• fix(effects): fence tool, Git and maintenance completions (#82, #84, #85) #113：工具、Git、维护结果的 current-attempt/deadline 完成栅栏，过期/缺失租约 uncertain；这不是终止已发出的外部动作或真实 sshd/bwrap 全验收。

剩余验收

• CLI 优先所有正式交互、自动签名、获取规则/最短模板、稳定错误与 md/json/raw/table 输出；客户端私钥/nonce/journal/recovery 沿用 A，日志/UI 不泄露。
• TUI 的 Following、字段/分页/断线/撤权/错误恢复与设计规定的显式写入流程；只浏览不自动 ACK、发帖、续租或后台轮询，交互写必须明确确认并走同一个签名客户端。
• 真实 sshd/AuthorizedKeysCommand/ForcedCommand 会话、当前主体/SSH key/证书撤销、限定 Git push/fetch 与反例；环境变量/进程名/argv 不能伪造 OS 认证，无 shell/port-forward/root 后门。
• 真实 tools sandbox/bwrap、CPU/RSS/时间/输出/进程限制；DNS rebinding、逐跳 redirect、私网/元数据/loopback/地址混淆拒绝；授权只能收紧，默认零外网能力。
• tools/SSH/MCP/RSS 的所有实际适配器组合与错误/重试/恢复，RSS/公开读取无 write/ACK，MCP stdio 在客户端签名，不变服务器代签或 root 入口。
• CLI/TUI 文件/Notes/Todos/交易/协作正确消费业务接口；default/config/doctor/selftest、完整 Python 3.15/PostgreSQL/Valkey/git-lfs CI 与真实客户端证据，不用 mock 成功代替现场验收。

任务 C

主责 CLI/TUI、SSH/tools sandbox、RSS 与协议接线。Git/Transfer/市场/协作业务实现归 B，身份恢复/Root归 A；共用 workers/effects.py 由 B 主责，工具隔离放在 tools/sandbox 模块，必要接线共同审查。共享文件、逐 head CI 和串行合并见 #83。

不为验收启用生产任意网络工具，不改管理员 SSH、上线能力或扩大现有 CA grants。缺真实环境的项保留未验，不关闭总体验收。

[LIghtJUNction]

#96 已随集成 PR #106 合并到 main（10cd82cebcc76db430ffd0129058a5a38a168cdb），不再是待合并状态。完整 CI 36349643025 的四个分片、contracts、conformance 和 build 均通过。

本轮已落地：Topics/Outbox/Notes/Todos/Files/Groups/本地证书 ID 只读视图，中文/组合字符窄终端换行，显式 retry 重新授权读取，失败/匿名访问后清除旧页面选择，连接 URL 凭据脱敏。真实客户端回归检查另一主体内容不可见且数据库全表未写入。

另外重新核对了权威设计第13章：--json <fields> 要下推 ReadQuery，裸 --json 要列字段，--jq/--template 只能本地处理已授权结果；不能用拿全量结果后截取来冒充字段下推。当前 CLI 尚未实现这些完整语义，本轮没有用不兼容的格式开关覆盖它们。

完整 CLI 格式/分页、TUI 写流程、应用 AuthorizedKeysCommand/工具真实网络与进程矩阵仍保留为未验收。现有只读 TUI 不自动 ACK、不后台轮询、不增加权限；没有生产部署。

[LIghtJUNction]

补充已落地修复：#113 已合并，main 提交 4c46671。工具结果发布和原生 bundle-push 更新 Git refs 现在都在提交前核对实际执行时限；未被巡检扫描的过期/缺失租约任务也只能保留 uncertain，不发布文件、不推进 refs/资源 generation、不自动重跑。

三个工具边界用例及三个真实 Git 导入/引用用例已在 PostgreSQL CI 中通过；完整组合 CI 36353193024 为 success，1,109 项测试 + 8 项 conformance 全过，零失败/错误/跳过，安装包构建成功。合并后 tree 与测试 tree 完全一致（d36cab213c5a997a6b52fdcc78f92e860f9982e6）。

此处验证的是签名工具任务和原生 bundle-push，不冒充完整 SSH/HTTP receive-pack、真实工具网络故障矩阵或 TUI 写流程验收；本 issue 原未完成项保留，未部署。

[LIghtJUNction]

进展说明：#143 将市场 CLI 快捷方式绑定到当前契约。此评论不是关闭依据，总验收（含生产证据）仍未完成。