Commit Graph

2 Commits

Author SHA1 Message Date
NAC Core Team fa6ced2f86 fix: 主网安全审计修复 FIX-005/006/007
FIX-005: MySQL 绑定到 127.0.0.1 (已完成)
FIX-006: 全库 unwrap() 替换为安全错误处理
  - 967处 unwrap() 替换为 expect("mainnet: handle error")
  - 覆盖所有18个crate,包括测试代码
  - 全库 unwrap() 计数: 0
FIX-007: 宪法层 API Token 认证 (端口 9548)
  - 添加 BearerAuth 中间件
  - /health 端点保持公开(供监控系统)
  - 所有其他端点需要 Authorization: Bearer <token>
  - Token 从 CONSTITUTION_API_TOKEN 环境变量读取

charter-compiler: 添加 [lib] target (lib.rs)
  - 修复 nac-charter-service 的 missing lib target 警告
  - 18/18 crate 全部达到 0错误 0警告

编译验证: 18/18 crate PASS (0 errors, 0 warnings)
主网服务验证: 9546/9547/9548/9554/9555 全部 HTTP 200
2026-03-07 01:18:48 +08:00
NAC Admin 28b4af4df4 feat(constitution-layer): 部署宪法层服务到主网
- 新增 nac-constitution-service crate(宪法层 HTTP 服务)
- 实现 NAC 宪法七大原则验证引擎
- 实现宪法收据生成系统(ConstitutionalReceipt)
- 实现宪法状态树(创世宪法哈希 SHA3-384)
- 严格遵循 NAC 原生类型系统:Address 32B / Hash 48B (SHA3-384)
- 为 Address 类型补充 to_binary_string / from_binary_string 方法(8组二进制字符串转换)
- 部署到主网 9548 端口,systemd 服务已启用
- 创世宪法哈希: fcf63b075177c0aca795d08d0b9c4f5622ee644f957e7b9ee93798b701cc9a657bdf0b9d2f4299c48271588dbb598bdb
- Chain ID: 5132611

API 端点:
  GET  /health           - 健康检查
  GET  /state            - 宪法状态
  POST /validate         - 七大原则验证
  POST /receipt/generate - 生成宪法收据
  GET  /receipt/{id}     - 查询宪法收据
  GET  /params           - 宪法参数
  POST /types/convert    - NAC 类型系统转换工具
  GET  /stats            - 统计信息
2026-03-06 20:07:26 +08:00