Compare commits

...
Author SHA1 Message Date
gitea-actions 680f3ba068 chore(gitops): deploy Docs Portal v1.0.161 [skip ci] 2026-08-26 04:29:35 +00:00
devops 5014903c51 Merge branch 'fix/lab-agent-docs-arquitectura' into main
Build and Push Docs Portal / Construir y publicar Docs Portal (push) Successful in 9m42s
Build and Push Docs Portal / Escaneo de Secretos (Gitleaks) (push) Successful in 3m25s
Documentación de gobernanza y arquitectura del agente lab-agent:
lista blanca aprobada, diseño de seguridad (--allowedTools "" en vez
de un Bash tool con patrón, por la vulnerabilidad de coincidencia por
prefijo encontrada en vivo), autenticación por login de suscripción, y
evidencia completa de la prueba end-to-end del 2026-08-26.
2026-08-25 23:16:25 -05:00
@@ -25,7 +25,7 @@ spec:
runAsNonRoot: false
containers:
- name: app
image: gitea.cruzcloud.net/devops/docs-portal:v1.0.159
image: gitea.cruzcloud.net/devops/docs-portal:v1.0.161
# El base saca TODAS las capabilities. Probado en vivo y
# revertido: con drop: ALL (aunque se agregue NET_BIND_SERVICE
# de vuelta) el propio entrypoint de nginx:1.27-alpine falla al