[总结] 2026-08-19 红队演练：治理体系全栈问题报告

[randypanding]

红队演练总结：Cloudbird-Software 治理体系全栈分析

日期: 2026-08-19
方法: 5 个并行子代理 × 20+ 极端场景模拟
范围: .github（治理仓）+ agent-registry + CI-Workflows + template-service + 数据层

---

核心结论

治理体系在设计层面展现了较高的安全意识（fail-closed、最小权限、幂等修复、post-hoc 验证），但执行层面存在 4 个系统性根因：

R1: 信任根单一

• Owner 是唯一 admin/审批者/收件人，无备份、无阈值、无机器降级
• 对应 P0 issues: [P0] Owner 单点故障：治理体系信任根为单一活人 #20, [P0] 全部 ruleset 为 OrganizationAdmin 设置 always bypass #26

R2: 跨仓信任断层

• 私有仓（agent-registry）与公开仓（.github）之间的验证链路依赖 post-hoc，无 real-time 交叉校验
• 对应 P0 issues: [P0] ADR 引用可伪造：gate.yml 仅语法检查不验证存在性 #21, P1 [P1] 跨仓校验断层：agent-registry validate.py 在治理仓无法运行 #29

R3: 声明-运行态脱节

• 治理脚本无 pre-validation、无测试、无 schema 校验
• 数据层与声明层无交叉验证
• 对应 P0 issues: [P0] apply.sh 无 pre-apply 校验：恶意 expected-state 可直接写入生产 #22, P1 [P1] 治理核心脚本无单元测试：drift-check/apply 共 350 行零测试 #33, P1 [P1] Drift check 可静默跳过：pyyaml 缺失不触发 fail-closed #31

R4: 防御机制独立

• 多个 ruleset/审批机制独立运作，无统一协调、无冲突检测、无死锁防护
• 对应 P0 issues: [P0] CodeQL 防线可被独立绕过：codeql-gate 独立于 main-protection #23, [P0] Agent 审批链无深度限制：循环调用可导致无限递归 #24, [P0] gate.yml C1 路径检测缺失 3 个核心治理路径 #27

---

问题清单统计

严重度	数量	代表性问题
P0	8	Owner SPOF、ADR 伪造、恶意配置注入、CodeQL 绕过、审批死锁
P1	7	SLA 无监控、跨仓校验断层、模板无校验、Handoff 卡死
P2	6	Schema 验证、排除列表统一、轨迹保留、审批超时降级

---

最严重 Top 10（按可利用性排序）

#	Issue	场景	可利用路径
1	#20	Owner SPOF	Owner 缺席 → C1 永久阻塞
2	#21	伪造 ADR	提交假 ADR-9999 → 合并恶意变更
3	#22	恶意 expected-state	修改配置 → apply → 生产被接管
4	#23	CodeQL 绕过	关闭 codeql-gate → 含告警代码合并
5	#24	审批死锁	Agent A→B→A 循环 → DoS
6	#25	环境审批者篡改	init 执行者自设为审批者
7	#26	Always bypass	Owner 被攻破 → 全防线失效
8	#27	C1 grep 缺失	tests/template-service 变更绕过 ADR
9	#28	SLA 无监控	P0 漏洞长期滞留
10	#29	跨仓校验断层	Agent 声明违规无法检测

---

改进优先级建议

立即修复（P0，7 天内）

1. [P0] 全部 ruleset 为 OrganizationAdmin 设置 always bypass #26 Always bypass — 将 3 个 ruleset 的 always 改为 pull_request
2. [P0] gate.yml C1 路径检测缺失 3 个核心治理路径 #27 C1 grep 缺失 — gate.yml 增加 tests/template-service/decisions 路径
3. [P0] new-repo-init.sh 将 production 环境审批者设为执行者而非 owner #25 环境审批者 — init 脚本硬编码 owner 为 reviewer
4. [P0] ADR 引用可伪造：gate.yml 仅语法检查不验证存在性 #21 ADR 伪造 — 增加 PR 级 ADR 存在性验证
5. [P0] apply.sh 无 pre-apply 校验：恶意 expected-state 可直接写入生产 #22 Expected-state — apply.sh 增加 pre-apply dry-run 校验
6. [P0] CodeQL 防线可被独立绕过：codeql-gate 独立于 main-protection #23 CodeQL 集成 — codeql 集成进 gate.yml 作为 required check
7. [P0] Agent 审批链无深度限制：循环调用可导致无限递归 #24 审批死锁 — agent schema 增加 max_approval_depth + approval_timeout
8. [P0] Owner 单点故障：治理体系信任根为单一活人 #20 Owner SPOF — CODEOWNERS 增加 backup admin + 2-of-3 审批

短期加固（P1，30 天内）

9. [P1] P0 安全 SLA 无机器监控：漏洞报告可长期滞留 #28 SLA 监控 — 增加 P0 issue 自动升级机制
10. [P1] 模板无完整性校验：template-service 派生零 checksum 验证 #30 模板校验 — init 脚本增加 template checksum
11. [P1] 治理核心脚本无单元测试：drift-check/apply 共 350 行零测试 #33 脚本测试 — 为 drift-check.sh / apply.sh 编写 BATS 测试
12. [P1] Drift check 可静默跳过：pyyaml 缺失不触发 fail-closed #31 Drift fail-closed — pyyaml 缺失改为 FATAL
13. [P1] 跨仓校验断层：agent-registry validate.py 在治理仓无法运行 #29 跨仓联动 — agent-registry validate.py 结果回传治理仓
14. [P1] 团队 handoff 部分失败无处理机制：可永久卡死 #32 Handoff 容错 — handoff 增加重试和降级
15. [P1] Fake tests 无阻断机制：同义反复测试可绕过质量门禁 #34 Fake tests — 增加测试独立性检查

长期建设（P2）

16. GOVERNANCE.yaml formal schema 验证
17. Ruleset 统一排除列表
18. 轨迹审计保留期配置
19. Event schema 运行时校验

---

系统性改进方向

1. 建立信任根备份机制：2-of-3 审批、admin 轮转、stewardship 实例化
2. 消除跨仓断层：ADR 存在性实时验证、agent-registry validate 结果集成
3. 声明-运行态对齐：pre-apply 校验、脚本测试、schema 验证
4. 防御统一协调：CodeQL 集成进 gate、审批链深度限制、循环调用检测
5. 增加反馈闭环：SLA 机器监控、stewardship 团队实例化、escape review

---

附录：红队演练场景清单

类别	场景数	关键发现
Agent 角色约束	5	Guardrails 仅文档声明、权限引擎不可审计
治理流程漏洞	6	ADR 绕过、C1 grep 缺失、Break-glass 滥用
团队生命周期	6	Handoff 卡死、Stewardship 盲区、事件流丢失
CI 与供应链	7	Gate 绕过、Actions 白名单穿透、T-11 canary 零实现
跨域断点	8	Owner SPOF、跨仓断层、声明-运行态脱节

---

本报告由 5 个并行红队子代理完成，覆盖治理体系全栈 20+ 极端场景模拟。