- kb_encrypt_backfill.py:JSONL 字段级 + 整文件两种 AES-256-GCM 模式 (enc:v1:nonce:ct 格式,验证往返解密一致) - encrypt_kb.sh:Qdrant snapshot API + neo4j-admin dump 在线一致导出 (绝不动活动挂载卷),断言导出加密,单一 tar(不压缩)+ sha256 + 计数校验 - crypto/init_keys.sh:KB 主密钥生成(AES-256 base64,600,无供应商 RSA) - manifest.yaml 按实测数据源更新(70G+8.2G+14G+9.5G+2.7G+17M) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
tooling/ —— 统一打包工具(收编 encryption-test 工具链)
- build_all.sh —— 一键构建入口(读 tooling.env)
- compile/ —— Cython 编译脚本(SDK + 3 agent)
- audit/ —— 编译树审计(audit_compiled_tree.py 等)
- kb/ —— KB 快照/加密/打包
- crypto/ —— 密钥与 AES-GCM 原语(无 TPM 版)
- assemble/ —— 安装目录组装 + 部署脚本模板
- build// —— 构建产物(gitignored)