CyberStrikeAI/docs/bug-sheet-status.md

Bug 表逐项状态

使用 Excel 行号作为定位键，包含未编号条目。状态只表示已有证据，不把未复现当作不存在。

Excel 行	序号	问题摘要	状态
2	1	对话页面显示错乱了，按钮和文字位置全乱了，	待核对
3	2	登录时没填密码也能提交，但提示信息和样式可以在优化下	待核对
4	3	登录密码是明文传输的，容易被截获有安全风险，建议参考TDP的加密方案处理	待核对
5	4	登录页用户名字段未做必填校验，提交时 username 字段值为空字符串，应增加非空验证	已修复并有针对性验证
6	5	修改密码，只有红框提示，没有具体错误原因	待核对
7	6	通知，点击查看后跳转到页面，通知的计数还在，只有点了已读在不在。	已修复并有针对性验证
8	7	新增资产，自动识别出来的不是中文呢，好像是时区的问题。	待核对
9	8	接上一个，改成中国后，省份还是拼音	待核对
10	9	资产导出的 语言问题，也是英文	待核对
11	10	项目管理，添加事实提示词优化，表单里是没有summary	待核对
12	11	样式问题	待核对
13	12	样式问题	待核对
14	13	明文回显 API Key	已修复并有针对性验证
15	14	点击查看事实后，弹窗无事实，然后就跳转到事实页面了，觉得留在本页面合适	待核对
16	15	不同的项目保存漏洞时能有去重逻辑吗，待确认。隔离好像也没啥问题	待核对
17	16	拦截规则已经停用了，但是还是被拦截了。可能刚停用还没生效，然后被拦截,(是因为停用之后 未保存只	待核对
18	17	样式问题	待核对
19	18	用户并发配额耗尽时任务静默排队，界面无提示	当前仓库未实现，不扩展能力
20	—	量任务已经执行结束，任务管理页也将队列标记为“已完成 100%”，但该任务创建的容器仍长期保持“	当前仓库未实现，不扩展能力
21	19	webshell 连接口令明文	已修复并有针对性验证
22	20	不知道这个是啥，应该是样式问题	待核对
23	21	创建监听器 必填字段不清楚，交互上不知道是哪个必填	待核对
24	22	已经取消的任务，结束之后标签会变成成功，好像没有取消成功	C2 终态已修复，其他任务路径待核对
25	23	【WebShell 文件管理】目录树用相对路径导致点进去必报错，且报错文本被解析成假文件条目步骤	已修复并有针对性验证
26	24	工作流 id 由客户端随便填、零校验	待核对
27	25	样式问题	待核对
28	26	导入相同的工作流id的包，还能点确认，并且按钮显示导入完成。拦截的交互可以优化	待核对
29	27	Agent 节点 16 分 43 秒 / 118 次工具调用，全程零进度、零超时	待核对
30	28	工具节点在会话容器内执行 nmap 默认参数必失败	当前仓库未实现，不扩展能力
31	29	参数模板未解析被原样下发，流程「成功」但结论与事实相反	待核对
32	30	角色名零校验：含 /、.. 的名字能创建，但之后删不掉	已修复并有针对性验证
33	31	角色名可以加个 长度限制，否则展示有问题	已修复并有针对性验证
34	32	批量任务里只要指令不调用任何工具（例如「请只回复：OK」），子任务就必然失败并回「缺少执行证据」	已修复并有针对性验证
35	—	Markdown 智能体：同文件名静默覆盖、关键字段不校验、name 含路径字符被静默改写	已修复并有针对性验证
36	—	任务结果不校验上报者归属 —— 任意植入体可伪造别的会话、甚至别的监听器的任务结果。	待核对
37	—	100s 状态不变、无 error、无 completed_at，会话早已离线。	待核对
38	—	在「工作流」里删掉一个正被角色引用的工作流 → 删除成功且没有任何提示；之后任何人用这个角色发起	已修复并有针对性验证
39	—	同一 implant uuid 重复上线互踢，旧连接断开把会话判死	已修复并有针对性验证
40	—	无权限用户仍能看到“新建角色”“添加成员”等管理操作按钮；页面同时提示“权限不足”。应在前端按权	待核对
41	—	点击“并发数”当前值进行编辑。	待核对
42	—	设置页清空“项目名称”后点击保存，页面提示“已保存”，但名称被静默恢复成原值。	待核对
43	—	样式问题	待核对
44	—	输入 目标地址 时，前端正确解析 IP/端口/协议，但提交提示“域名格式无效”，无法创建。	待核对
45	—	无工具节点的工作流成功完成后，被误判为缺少执行证据	待核对
46	—	Agent ID 可重复- 两个不同文件可使用同一个 ID。	已修复并有针对性验证
47	—	nmap 参数缺少前置校验	待核对
48	—	对单个资产发起“只读连通性与服务指纹核验”后，Agent 已通过 nmap 和 HTTP 指纹工	待核对
49	—	C2 会话终端执行没有换行结尾的命令时，系统内部用于获取当前目录的 pwd 输出会与用户命令输出	待核对
50	—	监听器编辑后点击保存没有反应	待核对
51	—	创建 Malleable Profile 时 UA、响应头和 Jitter 配置被静默丢弃	已修复并有针对性验证
52	—	C2 载荷生成未校验回连地址，非法地址仍能生成 Oneliner	待核对
53	—	知识库索引构建失败原因不怎么太清晰	待核对
54	—	Agent 未挂载知识检索工具	待核对
55	—	- 选择其专用测试会话，打开「终端」。	待核对
56	—	AI看代码给提的问题	已修复并有针对性验证
57	—	审计日志搜索无结果后，点击“清空”不会清除关键词或恢复列表，无反应	待核对
58	—	任务失败，也显示已完成	待核对
59	—	批量任务在“用户并发配额已满”时进入等待调度后，即使后来停止容器、腾出配额，队列仍停在“执行中	当前仓库未实现，不扩展能力
60	—	资产扫描任务在后续工具调用的 HITL 审批阶段已被系统中断，审批卡片明确显示“任务已中断、审批	待核对
61	—	问题：事实正文里的 discovered_on: target/xxx 只会当普通文本保存，不会	待核对
62	—	无效工作流仍显示“启用”： 即使工作流校验不通过、无法试运行，列表和详情仍显示为“启用”，容易让	待核对
63	—	编辑辅助文件时，描述修改未保存	已修复并有针对性验证