jkooe aad137f04a fix(startup-guard): 强制向被看守进程注入 NODEAGENT_HOME = --data-dir ...

全局一致性审查发现：Windows 计划任务的 New-ScheduledTaskAction 无法
携带环境变量，若安装进程持有进程级 NODEAGENT_HOME，agent 运行时的
agentDir()（LKG/状态文件所在地）会与守卫的 --data-dir 漂移 ——
守卫读不到 LKG/状态文件（安全退化为 no-lkg 放行，但看门狗白养）。

由 spawnEnv 在 spawn 时把 data-dir 显式注入被看守进程，三端行为与
supervisor 环境解耦且一致（Linux unit / macOS plist 的
EnvironmentVariables 本就是同值，双保险，幂等无害）。
新增 spawnEnv 单测；真机验证子进程可见注入值。

2026-10-26 00:17:15 +08:00

..

AUDIT-L2.md

feat(audit): L2 系统级审计兜底 —— 三端设计 + Windows 落地

2026-10-17 03:24:17 +08:00

console-plan.md

docs(changelog): 回填「检查更新」修复的真机复验与守卫口径

2026-10-13 22:47:36 +08:00

DELIVERY-PIPELINE.md

feat(agent): 看门狗自动恢复 LKG —— 启动连续失败 N 次从 LKG 恢复（决策 R-1）

2026-10-26 00:09:56 +08:00

DEPLOY-LINUX.md

chore(privacy): 公开仓库隐私脱敏 —— 清除可定位到个人与设备的字面量

2026-10-13 22:35:40 +08:00

DEVELOPMENT.md

fix(startup-guard): 强制向被看守进程注入 NODEAGENT_HOME = --data-dir

2026-10-26 00:17:15 +08:00

PRD.md

chore(privacy): 公开仓库隐私脱敏 —— 清除可定位到个人与设备的字面量

2026-10-13 22:35:40 +08:00

REMOTE-LIMITS.md

chore(privacy): 公开仓库隐私脱敏 —— 清除可定位到个人与设备的字面量

2026-10-13 22:35:40 +08:00

RETROSPECTIVE.md

chore(privacy): 公开仓库隐私脱敏 —— 清除可定位到个人与设备的字面量

2026-10-13 22:35:40 +08:00

ROADMAP.md

chore(privacy): 公开仓库隐私脱敏 —— 清除可定位到个人与设备的字面量

2026-10-13 22:35:40 +08:00

SECURITY.md

feat(audit): 审计锚点外部化落地 —— 判定逻辑收敛为 protocol 纯函数 + 控制端工具 + 云盘链路

2026-10-10 19:14:09 +08:00

VERSIONING.md

refactor(versioning): 统一版本号 —— semver 为唯一版本号，开发批次代号并入其归属版本

2026-10-10 14:27:12 +08:00

VM-VERIFICATION.md

chore(privacy): 公开仓库隐私脱敏 —— 清除可定位到个人与设备的字面量

2026-10-13 22:35:40 +08:00