歷史記錄 · 2026-08-06¶

月份索引｜歷史記錄

重大重構里程碑¶

2026-08-06 ─ OPAQUE 角色邀請驗證（issue 000227）¶

決策檔：D-20260806-01

在開發期擴大房間 admission 威脅模型，將惡意或偽造 successor host 納入角色 invitation 的 credential-confidentiality 防護。participant 與 spectator 統一改採 RFC 9807 OPAQUE、 192-bit 隨機角色 invitation、完整 admission context binding 與 fail-closed wire migration；自訂 SHA-256 verifier、spectator plaintext field 與未稽核的瀏覽器 PAKE 候選不再沿用。

participant succession 只傳 OPAQUE server state，不傳 plaintext secret；spectator 在房主接替時遞增 epoch 並重新產生 invitation。ADR 同時明訂 PAKE 無法約束已合法當選的惡意房主執行本地政策，也無法阻止合法 bearer 主動外洩 invitation。

2026-08-06 ─ Editor 改採中性工作區與重力對齊 Grid（issue 000213）¶

決策檔：D-20260806-02

Editor viewport 移除調整墊、零件盒與工作台背板，改用 neutral PBR 與低對比輔助 grid；工坊方向仍保留於 viewport 外殼與其他頁面。Grid 不進 content／picking／framing，並依合法重力反方向對齊，讓任意方向 UGC 的幾何、掛點與 route 判讀優先。