wpdev
6e81dc51c5
fix(sync-bridge): 讀取與刪除路徑補 entity-bridge 所有權守衛（A13）
...
intercept_get / intercept_delete 先前沒有 is_owned_by_entity_bridge() 檢查，
post entity 進入 dual_write 以上時：讀路徑會用 zone 值蓋掉 Hook Bus 的值、
刪路徑會在 aeav_only 下誤刪 flat 欄位（A v3.3.3 P1-24）。
unit 379 / integration 398 GREEN
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:22:21 +08:00
wpdev
d040400da8
fix(rest): 公開端點加上 show_in_rest 欄位 allowlist（A5/A6）
...
4 個 permission_callback => '__return_true' 的公開端點先前回傳 hot+cold
全部欄位，未註冊 show_in_rest 的私密欄位隨之外洩（A v3.3.1，CVSS 5.3）。
- Schema_Registry::register() 新增 show_in_rest 預設 true
- 新增 get_rest_visible_hot_columns() / get_rest_visible_cold_keys()
- get_listing() 以 array_intersect_key 過濾，保留 id / post_type，
並提供 wpdo_rest_listing_visible_fields / tmdo_* filter 供調整
- listings_from_zone_a() 同樣以 visible_cols 過濾
unit 379 / integration 398 GREEN
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:21:10 +08:00
wpdev
fa31a0527b
feat(security): DDL 型別白名單 + CLI 表名守衛（A7/A8）
...
- TMDO_Installer::ALLOWED_COL_BASE_TYPES（19 型別）+ validate_col_type()，
在 ALTER TABLE ADD COLUMN 與 CREATE TABLE 組欄位前驗證：先前 partner
plugin 經 Schema Registry 提供的 $col_type 直接拼進 DDL。
- TMDO_CLI::assert_safe_table_name()，守 doctor 的 SHOW COLUMNS / PRAGMA
與 benchmark 的 COUNT(*) 三處無法 prepare 的識別字。
對應 A v3.3.4。unit 379 / integration 398 GREEN
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:18:55 +08:00
wpdev
a0847a27bf
fix(audit,sso): audit 表補 group_name/action 欄 + 註冊 Audit_Logger + known_login_ips（A11/A12/A14）
...
- wpdo_audit CREATE 補 group_name varchar(50) 與 action varchar(20)：
TMDO_Audit_Logger::write_row() 一直在寫這兩個 key，表卻沒有該欄位。
SCHEMA_VERSION 2.0.0 → 2.1.0 觸發既有站台 dbDelta ALTER；主檔與兩個
test bootstrap 的 TMDO_DB_VERSION 同步（BackCompatTest 守門要求一致）。
- TMDO_Core::run() 註冊 TMDO_Audit_Logger::init()：先前完全沒掛，
wpdo_after_write / wpdo_after_delete 的稽核監聽器形同不存在。
- register_sso_group() 補 known_login_ips（A v3.4.4）：2meet-spoke-sso 的
TMSO_Login_Notify 以 set_entity 寫此欄，未註冊時降級落 wp_usermeta。
對應測試改為 test_sso_group_has_eight_fields。
unit 379 / integration 398 GREEN
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:16:33 +08:00
wpdev
f1c577df0d
fix(logger): 修正 7 處 Logger::error 參數不足導致的 TypeError（A10）
...
TMDO_Logger::error() 簽章為 (module, hook, message, context, zone)，但 7 處
以 (event, array) 兩參數呼叫 → array 傳給 string $hook 觸發 TypeError：
- 4 個 stress tester 的 batch 失敗路徑
- auto-promoter 的 promote 失敗路徑
- conflict-detector 的欄位衝突路徑
- hook-bus 的 shadow 比對例外路徑（shadow_read 模式必炸）
同時 backport A v3.3.x 的 mass column clear opt-in gate（A9）：
delete_all=true 改由 wpdo_allow_mass_column_clear / tmdo_allow_mass_column_clear
filter 明確放行，取代原本「>500 列才擋」的啟發式（小站一次誤呼叫即整欄 NULL）。
註：A 對應處 class-wpdo-hook-bus.php:511,522 傳 3 個 string 給
Logger::warning(string,array)，A 側自身有 TypeError，故未照搬其寫法。
unit 379 / integration 398 GREEN
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:12:45 +08:00
wpdev
e8987fafa8
docs(plan): 記錄 backport v3.0.1-v3.4.6 的 8 階段規劃與階段 0 完成
...
階段 0（回歸網）已完成：composer dev 依賴齊備、兩個 test bootstrap 補
TMDO_FSM_GUARD_DISABLED、phpunit.xml failOnWarning=true、HealthCronTest
的 SHOW TABLES/INFORMATION_SCHEMA mock 對齊 A v3.2.0。
unit 379 tests / 778 assertions GREEN
integration 398 tests / 1139 assertions GREEN
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:07:58 +08:00
wpdev
d36bb954d1
chore: initial snapshot of 2meet-data-optimizer v0.1.0
...
Baseline before backporting wp-data-optimizer v3.0.1-v3.4.6.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com >
Claude-Session: https://claude.ai/code/session_01TbG1keQQ7XBa7qMQY16KCY
2026-07-31 05:06:36 +08:00
wpdev