…dout（招标 §3.3.4 第 4 通道下游） (#10) 接力 Veriguard 仓 PR OpenAEV-Platform#90 (平台侧 PcapReplayContent 加 5 个 veriguard_* markers stamp) —— agent 端 PcapReplayPayload 解析这 5 字段，emit 结构化 info log (target=`veriguard_stamp`) + prepend stamp 到 TaskResult.stdout，让 SOC 通过 log scrape + platform 验签端从 TaskResult 取真完整 sig 关联 pcap 流量与 inject 元数据。至此 **§3.3.4 第 4 通道 pcap 全链路 L1 强归因闭合**：platform 签 (PR OpenAEV-Platform#90) → wire 跨 dispatch payload → agent 消费 (本 PR) → platform 验签 (现有 Ed25519AttributionVerifier OpenAEV-Platform#83 路径). ## 变更（1 文件 / +209-1 / 6 测试新增） **改 `src/capabilities/pcap_replay.rs`**: 1. **PcapReplayPayload 加 5 个 optional 字段** (snake_case 与 platform PR OpenAEV-Platform#90 PcapReplayContent 字节级对齐): - `veriguard_run_id: Option<String>` - `veriguard_node_id: Option<String>` - `veriguard_inject_id: Option<String>` - `veriguard_timestamp: Option<String>` (epoch_ms 十进制 str) - `veriguard_sig: Option<String>` (Ed25519 sig base64 88 chars) 全 `#[serde(default)]` 退化 None —— signer 未配 / 旧 platform 不破坏 (兼容旧栈)。 2. **`format_stamp(&PcapReplayPayload) -> Option<String>`** —— 私有 helper： - `run_id` + `inject_id` 必须齐 (canonical msg 含两者)；任一缺返 None - `node_id` / `timestamp` / `sig` 缺则 stamp 字面留空 (`node=` / `ts=` / `sig=`) - sig 截前 12 char 显示 (`sig=ABCDEFGHIJKL...`) 防 log 噪音；真完整 sig 仍在 payload + stdout 3. **execute() 内消费**: - 解析 payload 后立即 `info!(target: "veriguard_stamp", "pcap_replay [VG-STAMP ...] task_id=X interface=Y sha256=Z")` —— SOC log scrape / forwarder 拿到 - tcpreplay 跑完构造 TaskResult 时 `prepend` stamp 到 stdout 首行 —— platform 验签端从 TaskResult.stdout 取真完整 sig 验签 (沿用 Veriguard OpenAEV-Platform#83 Ed25519AttributionVerifier 现有验签路径) 4. **6 个新 Rust 测试** (在既有 `#[cfg(test)] mod tests` 内): - `format_stamp_full_markers_emits_line` —— 5 字段齐 → stamp 含 run/inject/node/ts/sig 前缀 - `format_stamp_missing_run_id_returns_none` —— run_id 缺 → None - `format_stamp_missing_inject_id_returns_none` —— inject_id 缺 → None - `format_stamp_optional_node_ts_sig_default_empty` —— node/ts/sig 可缺仅 run+inject 足够 - `test_pcap_replay_stdout_prepends_vg_stamp_when_markers_present` —— mockito + mock tcpreplay 真验 stdout 首行 `[VG-STAMP run=RUN-XYZ inject=INJ-XYZ ...]` - `test_pcap_replay_stdout_no_stamp_when_markers_absent` —— 5 字段全缺 → stdout 透传原 tcpreplay 输出 (兼容旧栈防回归) fixture 全 ASCII 字面 + `1715000000000` (rfc8032 §7.1 deterministic 时戳前缀) —— 无真实 attribution key 泄漏。 ## 与 platform PR OpenAEV-Platform#90 的端到端协议契约 | 字段 | platform (OpenAEV-Platform#90 PcapReplayContent) | agent (本 PR PcapReplayPayload) | 跨语言一致 | |---|---|---|---| | `veriguard_run_id` | `String runId @JsonProperty("veriguard_run_id")` | `veriguard_run_id: Option<String>` | ✅ snake_case 直对 | | `veriguard_node_id` | 同上 | 同上 | ✅ | | `veriguard_inject_id` | 同上 | 同上 | ✅ | | `veriguard_timestamp` | `String timestamp` (epoch_ms 十进制 str) | 同上 | ✅ | | `veriguard_sig` | `String sigBase64` (88 chars base64) | 同上 | ✅ | canonical msg = `utf8(run_id|inject_id|epoch_ms)` RFC 8032 pure Ed25519 —— 与 HTTP (agent#8) / cmdline (implant#3) / Email (OpenAEV-Platform#86) 四端字节级对齐。 ## §3.3.4 L1 强归因 4 通道最终状态 | 通道 | platform stamp | wire 注入 | agent / implant 消费 | 状态 | |---|---|---|---|---| | HTTP | ✅ OpenAEV-Platform#82 | ✅ OpenAEV-Platform#82 content.headers | ✅ agent#8 HttpAttackCapability | 全闭环 | | cmdline | ✅ OpenAEV-Platform#82 | N/A | ✅ implant#3 apply_attribution_prefix | 全闭环 | | Email | ✅ OpenAEV-Platform#84 | ✅ OpenAEV-Platform#84 RFC 5322 headers | ✅ OpenAEV-Platform#86 platform-side signer | 全闭环 | | **pcap** | ✅ OpenAEV-Platform#90 | metadata-side (无 in-band 协议头) | ✅ **本 PR** agent log + stdout | **全闭环** | 至此 **4 通道 L1 强归因全链路闭合**，招标 §3.3.4 全覆盖。 ## Test plan - [x] `cargo test --all-features` → **324/324 green** (319 unit + 5 integration)，新增 6 (4 format_stamp + 2 stdout prepend e2e) - [x] `cargo clippy --all-targets -- -D warnings` 在本 PR 新代码 (`pcap_replay.rs`) 中 **0 警告**；3 处 pre-existing 警告 (`http_attack.rs:95/96` agent#8 doc list + `target/mod.rs:81` agent#9 loop-index pattern + `tests/process/agent_exec_tests.rs` Rust 1.95 noise) 与本 PR 无关，留独立 cleanup PR (memory `project_veriguard_upstream_test_failures.md` 已记录) - [ ] dev 端到端实测：配 `veriguard.attribution.ed25519.priv-key-base64` 启 platform → 触发 pcap_replay inject → agent log 出 `[VG-STAMP run=X inject=Y ...]` + TaskResult.stdout 首行同款 (本 PR merge 后做) Co-authored-by: Claude Opus 4.7 <noreply@anthropic.com>

Uh oh!

feat: install a Python3 portable framework to be used by implants #86

Description

Context

Metadata

Metadata

Assignees

Labels

Type

Fields

Projects

Milestone

Relationships

Development

Issue actions