docs: record case-insensitive URL privacy and fixed deployment evidence

2026-10-10 05:55:38 +08:00
parent cd3fe5d00a
commit 113eaec32f
3 changed files with 17 additions and 3 deletions
@@ -15,7 +15,7 @@ Agent 的抓包开关独立为 `--capture`：只在显式开启时要求 `AGENT_

 ## 记录内容

- HTTP：请求开始、实际被读取的可读请求/响应正文（JSON、text/*、XML、form）、响应状态、正文读取结果。认证头不记录；URL 的认证、查询和 fragment 部分删除。SDK/native ARI 的 HTTP 客户端使用同一观察输出，保留 TLS、超时、重定向和 WebSocket 升级行为。
+- HTTP：请求开始、实际被读取的可读请求/响应正文（JSON、text/*、XML、form）、响应状态、正文读取结果。认证头不记录；URL 的认证、查询和 fragment 部分删除。HTTP/HTTPS/WS/WSS scheme 按标准忽略大小写；自由文本和 JSON 字符串中的无认证/query/fragment普通URL原值保留。SDK/native ARI 的 HTTP 客户端使用同一观察输出，保留 TLS、超时、重定向和 WebSocket 升级行为。
 - MQ：实际入站/出站字节；接收、校验、处理、ACK/NACK/Reject、发布及 broker confirm。`publisher_confirmed` 只证明 RabbitMQ 确认，记录 `saas_processed=false`，不能据此声称 SaaS 已处理。
 - RPC：实际边界的 protobuf 请求/响应投影，明确 `wire_encoding=protobuf`。冻结配置中的 `*_json` 字节展开为 JSON，其余字节仅记录长度；不是业务内部 CallSpec，也不声称 JSON 是 protobuf 原始线格式。客户端响应收到和服务端响应准备完成分别记录，服务端返回不能冒充对端收讫。
 - 业务流程：持久接纳/重复忽略、号码拒绝、未来 issued_at/容量/准入等待、选线、预占及拨号前取消、请求执行、交付未知保留占用、Agent 排程/执行/结束、结果回报及恢复。拒绝和等待不是无日志的返回；节点失败记录具体原因，而不是只有错误类型。