P0 密钥泄露：cloudbrid-agent App 私钥入公开仓 QW_Arena1 分支（gitleaks 实锤，需轮换+清枝）

[cloudbrid-agent]

P0：cloudbrid-agent App 私钥已进公开仓（需立即轮换 + 清枝）

gitleaks 实锤（hygiene 门在 QW_Arena1 下一个 PR 上意外引爆，工作正常但无人看到告警面）：

项	值
仓库	QW_Arena1（public）
分支	trae/agent-VQQhsR（未合入 main）
提交	3940c013a658e9c2eb95a55ceb15e00c8373ae01（2026-08-25T15:20:40Z，Co-authored-by: traeagent）
文件	.secrets/cloudbrid-agent.pem
规则	gitleaks private-key（BEGIN RSA PRIVATE KEY）

影响：该 App 安装于 17 仓（Contents/PR/Issues 写权）——私钥公开 = 任何人可铸单仓安装令牌写入 17 仓（AG-1/ADR-0021 的认证底座失效）。公开仓对象即使删枝仍可被 cache/fork 取回，轮换是唯一有效处置。

连带：QW_Arena1 的 hygiene 门从该分支推入起对所有 PR 持续红（gitleaks 按 checkout 全 ref 扫描）——本仓 PR 目前全部被挡（实测 QW_Arena1#32）。

建议处置（按序）

1. 立即轮换：GitHub App 设置 → Private keys → Generate new + 删除旧 key（旧 key 在本 issue 创建前已公开 ≥7 小时）
2. 清理：删除/重写 trae/agent-VQQhsR 分支（该 key 文件从分支树移除；fork/cache 风险由轮换兜底）
3. 审计：查 App installation tokens 审计日志（15:20Z 起有无异常铸币/使用）；复查 Trae agent 会话如何拿到私钥并写仓（IDE agent 凭据管理面）
4. 加固（可选后续卡）：hygiene 门对非本 PR 分支的泄露同样要能告警——当前只在"下一个 PR 跑 CI"时才暴露；建议 push 事件也挂 gitleaks 或加 scheduled 扫描

依据：宪法/GOVERNANCE 硬规则"密钥不进仓库"、ADR-0021（App 认证）、ADR-0011（egress/scorecard 线）。密钥内容不在本 issue 复述。

[cloudbrid-agent]

处置步骤 2 已执行（2026-08-26，agent 巡检会话）

分支 trae/agent-VQQhsR 已删除（DELETE git/refs → 204，复核 404）——.secrets/cloudbrid-agent.pem 不再被任何 ref 触达，QW_Arena1 hygiene 门对全 PR 的连坐红应随下一次扫描解除。

分支内容快照（供 Trae 会话恢复其工作，恢复时必须剔除 key 文件）：

• 8af5b32e（15:43）feat: Develop GitHub Project Issues
• 3940c013（15:20，含泄漏 key）feat: Develop GitHub Project Issues
• 基线：6bf29766（= main 已合 PR refactor: 政策声明式重构 + 治理总声明 GOVERNANCE.yaml #5 的 head）

git 对象在 GC 前仍可按 SHA 取回（含 key——正因此轮换仍是唯一有效处置，本步只是止血）。

待 owner（无 API，人工）

1. 轮换私钥（App 设置 → Private keys → Generate new + 删旧）——已公开 ≥7h，最高优先
2. 审计 installation tokens 使用日志（15:20Z 起）
3. 复查 Trae agent 凭据管理面如何把私钥写进了仓库

连带影响：轮换后，此前提供给各 agent 会话的旧私钥（含本会话收到的）全部失效，需重新下发。

[randypanding]

处置状态更新（2026-08-25 23:35Z）

1. 清枝 ✅：trae/agent-VQQhsR 已删除（events 显示 cloudbrid-agent[bot] 于 18:42:26Z 执行——但ler/自动化响应）。QW_Arena1 的 hygiene 门已解堵（新 PR#34 全绿合入，gitleaks 无命中）
2. 轮换 ⏳ 待 owner：GitHub App 设置 → Private keys → Generate new（UI-only，无 API）——泄密窗口已 >8h，仍是最优先动作
3. 审计 部分：org audit_log API 对本组织不可达（404）。替代核查（repo events + bot 活动检索）：bot 名义活动均为常规 card 工作流 + 本次巡检动作，未见异常外泄迹象。注意：该分支是 owner 账号 15:43:56Z 亲自 push 的（Trae 代理用 owner 凭据写仓）——建议复查 IDE 代理的凭据管理
4. 加固 建议保留：push 事件面/scheduled 的 gitleaks 告警（当前只在下一个 PR 跑 CI 时暴露）

[randypanding]

2026-09-02 复核（issue 全量巡检）

处置项	状态
1. 轮换 App 私钥	❌ 未完成——仍是活跃 P0。用泄露 pem 铸短期 JWT 调 GET /app 返回 200：密钥仍有效；App updated_at=2026-08-18T07:19Z（泄露前，从未轮换）
2. 清理分支	✅ trae/agent-VQQhsR 已删除（404）。注：commit 3940c013 对象经 SHA 直接访问仍可达（contents API 可取回 pem），公开仓对象回收只能等 GitHub GC / 联系 Support，不影响轮换兜底
3. 审计日志	⚠️ org 审计日志 API 404（非 Enterprise 计划），无法核查 08-25 15:20Z 后 installation token 铸造记录；泄露提交无关联 PR（24 个 PR 无一引用该 sha），author=randypanding + Co-authored-by: traeagent（IDE agent 会话写入）
4. push 事件 gitleaks 加固	待办（可选后续卡）

剩余唯一关键步骤（仅 owner 可在 UI 完成，无 API 通道）：GitHub Settings → Developer settings → GitHub Apps → cloudbrid-agent → Private keys → Generate new key 并删除旧 key。轮换完成后本 issue 即可关闭。

该 App 安装于 17 仓（写权），密钥公开期间任何人可铸安装令牌——在轮换前请视为已泄露并尽量避免依赖该 App 凭据的敏感操作。