CyberStrikeAI/docs/bug-sheet-status.md

Bug 表逐项状态

使用 Excel 行号作为定位键，包含未编号条目。状态只表示已有证据，不把未复现当作不存在。

Excel 行	序号	问题摘要	状态
2	1	对话页面显示错乱了，按钮和文字位置全乱了，	已修复最近对话标题因原生按钮默认居中而偏移；截图中未见其他文字重叠，当前侧栏其余位置不作无依据改动
3	2	登录时没填密码也能提交，但提示信息和样式可以在优化下	已修复；空值反馈、字段原因及浏览器布局验证通过
4	3	登录密码是明文传输的，容易被截获有安全风险，建议参考TDP的加密方案处理	HTTP 部署存在传输风险；现有 HTTPS 与 HTTP 重定向已实现并通过测试，需启用 TLS
5	4	登录页用户名字段未做必填校验，提交时 username 字段值为空字符串，应增加非空验证	已修复并有针对性验证
6	5	修改密码，只有红框提示，没有具体错误原因	已修复；空值反馈、字段原因及浏览器布局验证通过
7	6	通知，点击查看后跳转到页面，通知的计数还在，只有点了已读在不在。	已修复并有针对性验证
8	7	新增资产，自动识别出来的不是中文呢，好像是时区的问题。	截图中的 CN/Beijing 是占位示例；已改为随界面语言显示
9	8	接上一个，改成中国后，省份还是拼音	省市为手工输入字段，当前无自动地区联动；原描述误认示例或输入值
10	9	资产导出的 语言问题，也是英文	已修复导出表头及枚举语言；三种语言的真实 CSV/XLSX 往返测试通过
11	10	项目管理，添加事实提示词优化，表单里是没有summary	当前表单已有摘要（summary）且保存必填，原描述未复现
12	11	样式问题	已修复：置顶与关联信息统一排列，避免独立徽标挤压
13	12	样式问题	已修复：关联漏洞 ID 显示明确标签，悬停可查看完整 ID
14	13	明文回显 API Key	已修复并有针对性验证
15	14	点击查看事实后，弹窗无事实，然后就跳转到事实页面了，觉得留在本页面合适	已修复查看入口强制跳页；直接打开事实详情，空关联仅提示，4 项脚本回归通过
16	15	不同的项目保存漏洞时能有去重逻辑吗，待确认。隔离好像也没啥问题	跨项目全局去重属行为变更建议；现有按项目授权隔离，不改动
17	16	拦截规则已经停用了，但是还是被拦截了。可能刚停用还没生效，然后被拦截,(是因为停用之后 未保存只	表中已说明未保存开关；当前有未保存状态与保存入口，未发现运行时缺陷
18	17	样式问题	已修复：仪表盘项目标签正常尾部省略，避免 flex 居中导致首尾裁切
19	18	用户并发配额耗尽时任务静默排队，界面无提示	当前仓库未实现，不扩展能力
20	—	量任务已经执行结束，任务管理页也将队列标记为“已完成 100%”，但该任务创建的容器仍长期保持“	当前仓库未实现，不扩展能力
21	19	webshell 连接口令明文	已修复并有针对性验证
22	20	不知道这个是啥，应该是样式问题	与第 25 行同一 WebShell 路径/假文件问题，已修复
23	21	创建监听器 必填字段不清楚，交互上不知道是哪个必填	已修复必填标识、逐字段提示及端口严格校验；前后端回归通过
24	22	已经取消的任务，结束之后标签会变成成功，好像没有取消成功	C2 与 Agent 取消终态保护已修复，done 展示保留真实状态；审批中断场景继续核对
25	23	【WebShell 文件管理】目录树用相对路径导致点进去必报错，且报错文本被解析成假文件条目步骤	已修复并有针对性验证
26	24	工作流 id 由客户端随便填、零校验	已修复新 ID 格式/长度、重复创建及编辑改 ID 校验
27	25	样式问题	已修复：连续中文换行、普通节点随标签增高、条件节点文字宽度限制
28	26	导入相同的工作流id的包，还能点确认，并且按钮显示导入完成。拦截的交互可以优化	已修复确认及结果按钮语义；跳过/保留明确显示，14 项包导入测试通过
29	27	Agent 节点 16 分 43 秒 / 118 次工具调用，全程零进度、零超时	待核对
30	28	工具节点在会话容器内执行 nmap 默认参数必失败	当前仓库未实现，不扩展能力
31	29	参数模板未解析被原样下发，流程「成功」但结论与事实相反	已修复 JSON 参数模板展开，嵌套/转义及实际工具运行回归通过
32	30	角色名零校验：含 /、.. 的名字能创建，但之后删不掉	已修复并有针对性验证
33	31	角色名可以加个 长度限制，否则展示有问题	已修复并有针对性验证
34	32	批量任务里只要指令不调用任何工具（例如「请只回复：OK」），子任务就必然失败并回「缺少执行证据」	已修复并有针对性验证
35	—	Markdown 智能体：同文件名静默覆盖、关键字段不校验、name 含路径字符被静默改写	已修复并有针对性验证
36	—	任务结果不校验上报者归属 —— 任意植入体可伪造别的会话、甚至别的监听器的任务结果。	已修复持久连接及 HTTP 跨会话、跨监听器回传，HTTP 文件端点同步隔离；旧 HTTP 客户端须重新生成
37	—	100s 状态不变、无 error、无 completed_at，会话早已离线。	待核对
38	—	在「工作流」里删掉一个正被角色引用的工作流 → 删除成功且没有任何提示；之后任何人用这个角色发起	已修复并有针对性验证
39	—	同一 implant uuid 重复上线互踢，旧连接断开把会话判死	已修复并有针对性验证
40	—	无权限用户仍能看到“新建角色”“添加成员”等管理操作按钮；页面同时提示“权限不足”。应在前端按权	已补权限入口标记，按钮可见性验证通过
41	—	点击“并发数”当前值进行编辑。	已修复并发越界提示，前后端回归通过
42	—	设置页清空“项目名称”后点击保存，页面提示“已保存”，但名称被静默恢复成原值。	已修复空名称误报保存成功，前后端回归通过
43	—	样式问题	已修复：项目标签按列宽截断，完整名称保留在悬停提示
44	—	输入 目标地址 时，前端正确解析 IP/端口/协议，但提交提示“域名格式无效”，无法创建。	已修复 URL 与预填 IP 重复解析，IPv4/IPv6 回归通过
45	—	无工具节点的工作流成功完成后，被误判为缺少执行证据	已修复无工具工作流终结与审批拒绝原因，实际运行回归通过
46	—	Agent ID 可重复- 两个不同文件可使用同一个 ID。	已修复并有针对性验证
47	—	nmap 参数缺少前置校验	已修复 scan_type 拆开 --script 与脚本名的拼接错误；实际 YAML 参数回归通过
48	—	对单个资产发起“只读连通性与服务指纹核验”后，Agent 已通过 nmap 和 HTTP 指纹工	已修复默认提示范围冲突和自定义模板缺少写回提示；写回工具测试通过，真实模型及时收尾仍待核对
49	—	C2 会话终端执行没有换行结尾的命令时，系统内部用于获取当前目录的 pwd 输出会与用户命令输出	已修复，Unix Shell 回归通过
50	—	监听器编辑后点击保存没有反应	已修复弹窗事件冒泡阻断；实际委托保存和失败提示回归通过
51	—	创建 Malleable Profile 时 UA、响应头和 Jitter 配置被静默丢弃	已修复并有针对性验证
52	—	C2 载荷生成未校验回连地址，非法地址仍能生成 Oneliner	已修复：生成前校验主机格式；非法输入拒绝，HTTPS/IPv6 API 回归通过
53	—	知识库索引构建失败原因不怎么太清晰	已修复错误原因提示和五分钟后消失；状态渲染及错误保留回归通过
54	—	Agent 未挂载知识检索工具	当前注册及角色工具可见性测试通过，未复现；历史实例缺配置/角色证据，不绕过现有权限
55	—	- 选择其专用测试会话，打开「终端」。	已修复，Unix Shell 回归通过
56	—	AI看代码给提的问题	已修复并有针对性验证
57	—	审计日志搜索无结果后，点击“清空”不会清除关键词或恢复列表，无反应	当前重置会清空关键词并请求首个无筛选页面，回归未复现
58	—	任务失败，也显示已完成	已修复队列结果标签：全部失败显示失败，混合结果显示失败数；3 项回归通过
59	—	批量任务在“用户并发配额已满”时进入等待调度后，即使后来停止容器、腾出配额，队列仍停在“执行中	当前仓库未实现，不扩展能力
60	—	资产扫描任务在后续工具调用的 HITL 审批阶段已被系统中断，审批卡片明确显示“任务已中断、审批	已修复取消终态及进度收尾；真实审批等待→取消→历史/done 集成验证通过
61	—	问题：事实正文里的 discovered_on: target/xxx 只会当普通文本保存，不会	已按建议明确关系字段说明
62	—	无效工作流仍显示“启用”： 即使工作流校验不通过、无法试运行，列表和详情仍显示为“启用”，容易让	已标示已存储/当前草稿的无效工作流，API 与列表回归通过
63	—	编辑辅助文件时，描述修改未保存	已修复并有针对性验证