fix: mask stored credentials and validate agent saves

docs/bug-sheet-review.md

@@ -24,6 +24,10 @@
 | 同 UUID 旧连接断开误判离线 | WS defer 无条件删当前连接及标记 dead | 仅当前登记连接可以删除并退役会话，结束心跳 goroutine |
 | 23 WebShell 目录路径及假条目 | normalizeWebshellPath 删除根斜杠；权限兜底正则接受 ls 错误行 | 保留 Unix 绝对路径；树/面包屑/父级保持绝对路径；只接受权限格式目录项 |
 | 6 查看通知未清计数 | 查看回调只跳转 | 查看普通事件后标记已读并刷新；待审批通知仍保留待处理状态 |
+| 13 配置接口明文返回 API Key | GetConfig 序列化真实配置 | 返回掩码；保存时按原配置路径还原；模型测试在服务端解析指定通道凭据 |
+| 19 WebShell 口令明文回显 | 列表和创建/更新响应返回 Password | 响应掩码；保存时保留/替换/清空；执行按有权限的 connection_id 取服务端凭据 |
+| Markdown 智能体字段与重复 ID | 保存缺少关键字段和 ID 唯一性检查 | 创建/更新统一校验 name、ID、指令；ID 不允许文件间重复；创建使用排他文件写入 |
+| 辅助文件编辑描述丢失 | 辅助文件保存接口不更新 SKILL.md 元数据 | 辅助文件禁用描述编辑；描述未保存时阻止切换文件，提示先保存 SKILL.md |
 
 ## 不适用
 
@@ -40,3 +44,5 @@
 - 前端 HITL 断言问题在原始提交 82b0af1 的隔离导出目录也可复现，属于基线问题。
 - `go test ./...` 全仓通过。
 - WebShell 路径、错误输出、目录树测试与通知查看/待审批区分测试通过。
+- 配置凭据处理保留既有字段与空字符串清除语义；掩码标记只用于已保存的同路径凭据，新通道不能直接保存掩码。通道探活新增可选 `channel_id`，模型列表/审查测试支持可选凭据范围，避免同 URL 多密钥选择错误。
+- 新增 GET 配置不泄漏/不变更内存、掩码保留/替换/清空、歧义拒绝、WebShell 回显及执行凭据、Markdown 创建/更新唯一性、技能描述切换测试。

docs/bug-sheet-status.md

@@ -0,0 +1,68 @@
+# Bug 表逐项状态
+
+使用 Excel 行号作为定位键，包含未编号条目。状态只表示已有证据，不把未复现当作不存在。
+
+| Excel 行 | 序号 | 问题摘要 | 状态 |
+| --- | --- | --- | --- |
+| 2 | 1 | 对话页面显示错乱了，按钮和文字位置全乱了， | 待核对 |
+| 3 | 2 | 登录时没填密码也能提交，但提示信息和样式可以在优化下 | 待核对 |
+| 4 | 3 | 登录密码是明文传输的，容易被截获有安全风险，建议参考TDP的加密方案处理 | 待核对 |
+| 5 | 4 | 登录页用户名字段未做必填校验，提交时 username 字段值为空字符串，应增加非空验证 | 已修复并有针对性验证 |
+| 6 | 5 | 修改密码，只有红框提示，没有具体错误原因 | 待核对 |
+| 7 | 6 | 通知，点击查看后跳转到页面，通知的计数还在，只有点了已读在不在。 | 已修复并有针对性验证 |
+| 8 | 7 | 新增资产，自动识别出来的不是中文呢，好像是时区的问题。 | 待核对 |
+| 9 | 8 | 接上一个，改成中国后，省份还是拼音 | 待核对 |
+| 10 | 9 | 资产导出的 语言问题，也是英文 | 待核对 |
+| 11 | 10 | 项目管理，添加事实提示词优化，表单里是没有summary | 待核对 |
+| 12 | 11 | 样式问题 | 待核对 |
+| 13 | 12 | 样式问题 | 待核对 |
+| 14 | 13 | 明文回显 API Key | 已修复并有针对性验证 |
+| 15 | 14 | 点击查看事实后，弹窗无事实，然后就跳转到事实页面了，觉得留在本页面合适 | 待核对 |
+| 16 | 15 | 不同的项目保存漏洞时能有去重逻辑吗，待确认。隔离好像也没啥问题 | 待核对 |
+| 17 | 16 | 拦截规则已经停用了，但是还是被拦截了。可能刚停用还没生效，然后被拦截,(是因为停用之后 未保存只 | 待核对 |
+| 18 | 17 | 样式问题 | 待核对 |
+| 19 | 18 | 用户并发配额耗尽时任务静默排队，界面无提示 | 当前仓库未实现，不扩展能力 |
+| 20 | — | 量任务已经执行结束，任务管理页也将队列标记为“已完成 100%”，但该任务创建的容器仍长期保持“ | 当前仓库未实现，不扩展能力 |
+| 21 | 19 | webshell 连接口令明文 | 已修复并有针对性验证 |
+| 22 | 20 | 不知道这个是啥，应该是样式问题 | 待核对 |
+| 23 | 21 | 创建监听器 必填字段不清楚，交互上不知道是哪个必填 | 待核对 |
+| 24 | 22 | 已经取消的任务，结束之后标签会变成成功，好像没有取消成功 | C2 终态已修复，其他任务路径待核对 |
+| 25 | 23 | 【WebShell 文件管理】目录树用相对路径导致点进去必报错，且报错文本被解析成假文件条目步骤 | 已修复并有针对性验证 |
+| 26 | 24 | 工作流 id 由客户端随便填、零校验 | 待核对 |
+| 27 | 25 | 样式问题 | 待核对 |
+| 28 | 26 | 导入相同的工作流id的包，还能点确认，并且按钮显示导入完成。拦截的交互可以优化 | 待核对 |
+| 29 | 27 | Agent 节点 16 分 43 秒 / 118 次工具调用，全程零进度、零超时 | 待核对 |
+| 30 | 28 | 工具节点在会话容器内执行 nmap 默认参数必失败 | 当前仓库未实现，不扩展能力 |
+| 31 | 29 | 参数模板未解析被原样下发，流程「成功」但结论与事实相反 | 待核对 |
+| 32 | 30 | 角色名零校验：含 /、.. 的名字能创建，但之后删不掉 | 已修复并有针对性验证 |
+| 33 | 31 | 角色名可以加个 长度限制，否则展示有问题 | 已修复并有针对性验证 |
+| 34 | 32 | 批量任务里只要指令不调用任何工具（例如「请只回复：OK」），子任务就必然失败并回「缺少执行证据」 | 已修复并有针对性验证 |
+| 35 | — | Markdown 智能体：同文件名静默覆盖、关键字段不校验、name 含路径字符被静默改写 | 已修复并有针对性验证 |
+| 36 | — | 任务结果不校验上报者归属 —— 任意植入体可伪造别的会话、甚至别的监听器的任务结果。 | 待核对 |
+| 37 | — | 100s 状态不变、无 error、无 completed_at，会话早已离线。 | 待核对 |
+| 38 | — | 在「工作流」里删掉一个正被角色引用的工作流 → 删除成功且没有任何提示；之后任何人用这个角色发起 | 已修复并有针对性验证 |
+| 39 | — | 同一 implant uuid 重复上线互踢，旧连接断开把会话判死 | 已修复并有针对性验证 |
+| 40 | — | 无权限用户仍能看到“新建角色”“添加成员”等管理操作按钮；页面同时提示“权限不足”。应在前端按权 | 待核对 |
+| 41 | — | 点击“并发数”当前值进行编辑。 | 待核对 |
+| 42 | — | 设置页清空“项目名称”后点击保存，页面提示“已保存”，但名称被静默恢复成原值。 | 待核对 |
+| 43 | — | 样式问题 | 待核对 |
+| 44 | — | 输入 目标地址 时，前端正确解析 IP/端口/协议，但提交提示“域名格式无效”，无法创建。 | 待核对 |
+| 45 | — | 无工具节点的工作流成功完成后，被误判为缺少执行证据 | 待核对 |
+| 46 | — | Agent ID 可重复- 两个不同文件可使用同一个 ID。 | 已修复并有针对性验证 |
+| 47 | — | nmap 参数缺少前置校验 | 待核对 |
+| 48 | — | 对单个资产发起“只读连通性与服务指纹核验”后，Agent 已通过 nmap 和 HTTP 指纹工 | 待核对 |
+| 49 | — | C2 会话终端执行没有换行结尾的命令时，系统内部用于获取当前目录的 pwd 输出会与用户命令输出 | 待核对 |
+| 50 | — | 监听器编辑后点击保存没有反应 | 待核对 |
+| 51 | — | 创建 Malleable Profile 时 UA、响应头和 Jitter 配置被静默丢弃 | 已修复并有针对性验证 |
+| 52 | — | C2 载荷生成未校验回连地址，非法地址仍能生成 Oneliner | 待核对 |
+| 53 | — | 知识库索引构建失败原因不怎么太清晰 | 待核对 |
+| 54 | — | Agent 未挂载知识检索工具 | 待核对 |
+| 55 | — | - 选择其专用测试会话，打开「终端」。 | 待核对 |
+| 56 | — | AI看代码给提的问题 | 已修复并有针对性验证 |
+| 57 | — | 审计日志搜索无结果后，点击“清空”不会清除关键词或恢复列表，无反应 | 待核对 |
+| 58 | — | 任务失败，也显示已完成 | 待核对 |
+| 59 | — | 批量任务在“用户并发配额已满”时进入等待调度后，即使后来停止容器、腾出配额，队列仍停在“执行中  | 当前仓库未实现，不扩展能力 |
+| 60 | — | 资产扫描任务在后续工具调用的 HITL 审批阶段已被系统中断，审批卡片明确显示“任务已中断、审批 | 待核对 |
+| 61 | — | 问题：事实正文里的 discovered_on: target/xxx 只会当普通文本保存，不会 | 待核对 |
+| 62 | — | 无效工作流仍显示“启用”： 即使工作流校验不通过、无法试运行，列表和详情仍显示为“启用”，容易让 | 待核对 |
+| 63 | — | 编辑辅助文件时，描述修改未保存 | 已修复并有针对性验证 |