chore: update ai-review findings [ai-review-bot][failure]

.gitea/ai-review/exclusions.json

@@ -52,5 +52,17 @@
     "role": "Leo",
     "original_finding": "硬編碼了預設路徑 `/root/.codex`，這使得映像檔的可移植性受限，且如果在非 root 使用者環境下執行此容器，可能會因為權限問題而失敗。",
     "reason": "Dockerfile 明確以 root 環境執行並設定 CODEX_HOME=/root/.codex；entrypoint 仍允許呼叫端用 CODEX_HOME 覆寫預設路徑。"
+  },
+  {
+    "location": "entrypoint.sh:6",
+    "role": "Maya",
+    "original_finding": "應在測試案例中模擬空 OAUTH 輸入，並驗證腳本是否正確拋出錯誤並以 exit 1 終止。",
+    "reason": "AI 對話收斂判定為誤報（問題在最新程式碼中不成立或不適用）"
+  },
+  {
+    "location": "entrypoint.sh:11",
+    "role": "Maya",
+    "original_finding": "應在測試案例中模擬空 MODEL 輸入，並驗證腳本是否正確拋出錯誤並以 exit 1 終止。",
+    "reason": "AI 對話收斂判定為誤報（問題在最新程式碼中不成立或不適用）"
   }
 ]

.gitea/ai-review/findings.json

@@ -11,9 +11,16 @@
     "level": "critical",
     "role": "Assassin",
     "location": "Dockerfile:16",
-    "problem": "從未經驗證的遠端 git 儲存庫安裝插件，若儲存庫內容遭竄改，將導致任意程式碼執行風險。",
+    "problem": "從未經驗證的遠端 git 儲存庫安裝插件，若儲存庫內容遭竄改，將導致任意程式碼執行風險。同時，直接執行從外部網路下載的腳本，且未經過 Hash 檢查或簽章驗證，是嚴重的供應鏈攻擊破口。",
-    "suggestion": "必須鎖定特定 commit hash (SHA) 來引用插件，確保所安裝內容符合預期且未遭篡改。",
+    "suggestion": "必須鎖定特定 commit hash (SHA) 來引用插件，並對下載的腳本進行 SHA-256 雜湊驗證。"
-    "is_new": false
+  },
+  {
+    "level": "critical",
+    "role": "Assassin",
+    "location": "Dockerfile:20",
+    "problem": "自動化從外部 Gitea 儲存庫安裝插件，若該儲存庫被竄改，將導致攻擊者可以在執行環境中安裝並執行惡意程式碼。這是極高風險的行為。",
+    "suggestion": "應限制插件來源，並在安裝前進行原始碼審查。若非必要，請將插件程式碼打包至 Docker Image 內部，避免動態安裝。",
+    "is_new": true
   },
   {
     "level": "critical",
@@ -23,6 +30,29 @@
     "suggestion": "應在測試套件中加入 Docker 映像檔的整合測試，驗證容器啟動後 `codex --version` 及插件列表是否存在。",
     "is_new": false
   },
+  {
+    "level": "critical",
+    "role": "Mage",
+    "location": "entrypoint.sh:58",
+    "problem": "在併發環境下，若多個執行緒或過程同時嘗試建立 auth.json，可能會因為檢查檔案是否存在（Line 35）與建立檔案之間的競態條件，導致 `die` 錯誤甚至意外地驗證失敗。雖然目前看起來是單一容器環境，但在 GitHub Actions 或其他 Runner 中，安全起見應使用原子操作。",
+    "suggestion": "建議使用 `mkdir` 的原子性或檔案鎖定機制，或是確保 `auth_path` 在容器初始化階段就已經是唯讀且受保護的，避免檢查與寫入之間的延遲風險。",
+    "is_new": true
+  },
+  {
+    "level": "critical",
+    "role": "Mage",
+    "location": "entrypoint.sh:75",
+    "problem": "在 GitHub Actions 中寫入 `GITHUB_OUTPUT` 使用了動態分隔符（delimiter）。雖然邏輯正確，但若 `codex_output` 內容中恰巧包含了隨機生成的 `output_delimiter` 字串，將會導致輸出截斷或格式損壞。",
+    "suggestion": "應先掃描 `codex_output` 內容，確保隨機分隔符字串不會出現在內容中，若有衝突則應重新生成分隔符。",
+    "is_new": true
+  },
+  {
+    "level": "warning",
+    "role": "Leo",
+    "location": "Dockerfile:17",
+    "problem": "在 Dockerfile 中直接使用 `curl` 下載並執行安裝腳本存在潛在的安全風險與不確定性，且沒有檢查腳本的完整性或簽章。若腳本內容在未來變更，可能導致映像檔建置失敗或植入非預期的內容。",
+    "suggestion": "建議將安裝腳本改為明確的版本化下載，或者將安裝邏輯整合進 Dockerfile 自身。"
+  },
   {
     "level": "warning",
     "role": "Leo",
@@ -33,18 +63,26 @@
   },
   {
     "level": "warning",
-    "role": "Leo",
+    "role": "Mage",
-    "location": "Dockerfile:17",
+    "problem": "執行 `codex exec` 的邏輯中使用了 `set +e` 暫時關閉錯誤退出機制，儘管後續透過 `PIPESTATUS` 檢查，但若 `codex exec` 指令本身因為環境錯誤或語法錯誤無法啟動，`codex_status` 可能會取得非預期的狀態碼。",
-    "problem": "在 Dockerfile 中直接使用 `curl` 下載並執行安裝腳本 (`sh \"$install_script\"`) 存在潛在的安全風險與不確定性，且沒有檢查腳本的完整性或簽章。若腳本內容在未來變更，可能導致映像檔建置失敗或植入非預期的內容，增加維護與安全風險。",
+    "suggestion": "明確定義各個步驟的錯誤處理，或者將 `codex exec` 包裝在明確的函數中檢查退出碼。",
-    "suggestion": "建議將安裝腳本改為明確的版本化下載，或者如果可能，將安裝邏輯整合進 Dockerfile 自身，以確保建置過程的冪等性與安全性。",
+    "location": "entrypoint.sh:37",
     "is_new": false
   },
+  {
+    "level": "warning",
+    "role": "Mage",
+    "location": "entrypoint.sh:42",
+    "problem": "使用 `install -m 600` 將 `auth_file` 移至 `auth_path`。若 `mktemp` 產生的 `auth_file` 與 `auth_path` 不在同一個檔案系統分區（Filesystem），`install` 指令（底層通常是 copy + chmod/chown）可能會有短暫時間檔案權限為預設值，存在權限外洩風險。",
+    "suggestion": "建議在確認檔案權限無誤後，於同一分區內使用 `mv` 進行原子性移轉，或在寫入前先明確設定 `umask`。",
+    "is_new": true
+  },
   {
     "level": "info",
-    "role": "Bard",
+    "role": "Leo",
-    "location": "Dockerfile:20",
+    "location": "Dockerfile:18",
-    "problem": "插件安裝指令全部擠在同一個 `RUN` 指令中，缺乏視覺上的區隔，讓整個安裝流程顯得雜亂無章。",
+    "problem": "在單一行指令中安裝多個插件且缺乏說明，未來若需新增、移除或維修特定插件時，維護者難以快速理解該插件的用途與相依性。",
-    "suggestion": "建議使用反斜線將指令換行，並在市場加入與插件安裝之間加入空行或註解，以增強指令的可讀性。",
+    "suggestion": "建議將插件安裝拆分為獨立的 RUN 指令，並為每個關鍵插件加上註解說明其用途。",
-    "is_new": false
+    "is_new": true
   }
 ]