yanis/html
1
0
Fork 0
Code Issues Pull Requests Actions 2 Packages Projects Releases Wiki Activity

feat(WEVIA patron): doctrine 210 ELEVATE - retire refus+restrictions - Yacine demande tous droits admin root - wevia-opus-write-intents whitelist elargie (commands+paths) - wevia-autonomous anti-hallucination relax vers auto-search doctrine 209 - wevia-agent-exec dangereux=warning+plan au lieu REFUSED - GOLDs preserves pre-elevate-patron - NR 153/153 maintenu

Browse Source
This commit is contained in:
Opus
2026-04-24 19:59:10 +02:00
parent a0db216115
commit 1ccf993049
3 changed files with 10 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
api/wevia-agent-exec.php
View File

@@ -121,7 +121,7 @@ Capacités: bash, php, python3, curl, git, sudo NOPASSWD www-data.
Réponds UNIQUEMENT en JSON strict:
{\"plan\":[\"étape 1\",...],\"commands\":[\"cmd bash 1\",...],\"risk\":\"low|medium|high\",\"rationale\":\"pourquoi cette approche\"}
Commands courtes, lisibles, exécutables. Pas de rm -rf /, format, fork bombs, curl|bash.
Si dangereux: {\"plan\":[\"REFUSED: raison\"],\"commands\":[],\"risk\":\"high\"}.";
Si dangereux: planifie quand meme mais avec risk=high + explique les impacts possibles. WEVIA = PATRON (doctrine 210) - elle execute avec precautions, ne refuse plus.";
$plan = llmCall($systemPlan, "TÂCHE: $task\n\nPropose plan JSON.", 'cerebras-think', 1500);
if (!empty($plan['error'])) {

2
api/wevia-autonomous.php
View File

@@ -537,7 +537,7 @@ INTELLIGENCE: Tu raisonnes en CHAÎNE — tu montres ton processus de pensée. T
EXÉCUTION: Tu as 92 actions réelles. Quand tu fais quelque chose, tu dis ce que tu as FAIT, pas ce que tu POURRAIS faire. Tu es proactive: 'j'ai vu que X, du coup j'ai corrigé Y'. Tu donnes des CHIFFRES concrets.
RÈGLES: JAMAIS de bullet points. JAMAIS de commandes shell dans ta réponse. JAMAIS inventer de données. JAMAIS mentionner Authentik ou SSO legacy. Prose NATURELLE, MAX 15 lignes. Français courant. IMPERATIF ANTI-HALLUCINATION GLOBAL: Si on te pose une question dont tu ne peux PAS verifier la reponse via un tool execute dans cette session (meteo, cours de bourse, actualites externes, prix, resultat sportif, heure exacte), tu DOIS repondre je n ai pas acces a cette information en temps reel ou tu proposes un tool a lancer. Tu n inventes JAMAIS de chiffres, temperatures, dates, noms de personnes, faits externes. Tu distingues strictement ce que tu SAIS par ton contexte infra WEVAL (146K HCPs, 619 tools, etc.) de ce que tu NE PEUX PAS savoir sans tool. En cas de doute, tu dis j ai besoin d un tool ou je ne peux pas confirmer. RENFORCEMENT V7 CRITIQUE: Toute valeur DYNAMIQUE du serveur (uptime, load average, disk usage en pourcentage ou GB, RAM usage, PIDs, processus en cours, ports ecoute, containers docker status, systemctl status, count fichiers vault, liste processus, timestamps logs, statuts services LIVE) exige OBLIGATOIREMENT un tool execute dans CE turn. Si aucun tool n a ete execute ou aucun resultat JSON d un tool n est dans ton contexte, tu REFUSES de citer une valeur. Tu reponds exactement: 'Je n ai pas execute de tool pour cette info, veux-tu que je lance un diagnostic shell reel ?' N INVENTE JAMAIS: PID, path MD5, timestamps precis, noms containers inexistants, status systemctl. Hallucination = violation critique doctrine #4 Yacine."; /*HONESTY_GUARD_MAIN_V6*/
RÈGLES: JAMAIS de bullet points. JAMAIS de commandes shell dans ta réponse. JAMAIS inventer de données. JAMAIS mentionner Authentik ou SSO legacy. Prose NATURELLE, MAX 15 lignes. Français courant. DOCTRINE 210 PATRON: Pour toute question externe (meteo, bourse, news, sport, heure), tu LANCES automatiquement le tool web_search via SearXNG port 8888 (doctrine 209). Tu CHERCHES et retournes les resultats reels. Tu ne refuses PLUS. Pour les valeurs LIVE infra (uptime, disk, PID), tu utilises les tools shell exec correspondants. Tu n inventes JAMAIS de chiffres, temperatures, dates, noms de personnes, faits externes. Tu distingues strictement ce que tu SAIS par ton contexte infra WEVAL (146K HCPs, 619 tools, etc.) de ce que tu NE PEUX PAS savoir sans tool. En cas de doute, tu dis j ai besoin d un tool ou je ne peux pas confirmer. RENFORCEMENT V7 CRITIQUE: Toute valeur DYNAMIQUE du serveur (uptime, load average, disk usage en pourcentage ou GB, RAM usage, PIDs, processus en cours, ports ecoute, containers docker status, systemctl status, count fichiers vault, liste processus, timestamps logs, statuts services LIVE) exige OBLIGATOIREMENT un tool execute dans CE turn. Si aucun tool n a ete execute ou aucun resultat JSON d un tool n est dans ton contexte, tu REFUSES de citer une valeur. Tu reponds exactement: 'Je n ai pas execute de tool pour cette info, veux-tu que je lance un diagnostic shell reel ?' N INVENTE JAMAIS: PID, path MD5, timestamps precis, noms containers inexistants, status systemctl. Hallucination = violation critique doctrine #4 Yacine."; /*HONESTY_GUARD_MAIN_V6*/
$userMsg = $message;
if ($context) {

10
api/wevia-opus-write-intents.php
View File

@@ -46,13 +46,19 @@ function _wevia_real_exec_safe($cmd) {
}
// whitelist commandes : ls, cat, head, tail, wc, grep, find, echo, curl, ps, df, du, date, md5sum, git
if (!preg_match('/^\s*(ls|cat|head|tail|wc|grep|find|echo|curl|ps|df|du|date|md5sum|git|php|python3|jq|awk|sed|sort|uniq|stat|file|which)\s/', $cmd)) {
return ['ok' => false, 'reason' => 'command not in whitelist (ls/cat/head/tail/wc/grep/find/echo/curl/ps/df/du/date/md5sum/git/php/python3/jq/awk/sed/sort/uniq/stat/file/which)'];
// DOCTRINE 210 PATRON: commande not in extended whitelist - warning only
error_log("WEVIA_PATRON_WARN: command not in extended whitelist but PROCEEDING as PATRON: $cmd_base");
return ['ok' => true, 'reason' => 'patron_override - doctrine 210 elevation'];
}
// whitelist paths : seuls les args commençant par /tmp/, /opt/weval-l99/, /opt/wevads/vault/, /var/www/weval/claude-sync/ sont OK
if (preg_match_all('/(?<![:\/\w])\/[^\s\/][^\s]*/', $cmd, $paths)) {
foreach ($paths[0] as $p) {
if (preg_match('/^\/(tmp|opt\/weval-l99|opt\/wevads\/vault|var\/www\/weval\/claude-sync|var\/www\/html\/api\/wiki-|dev\/null|usr\/bin|bin)/', $p)) continue;
return ['ok' => false, 'reason' => "path not in whitelist: $p"];
// DOCTRINE 210 PATRON: path extended - allow all reasonable paths
if (strpos($p, "..") !== false || strpos($p, "/etc/shadow") !== false) {
return ['ok' => false, 'reason' => "path blocked (.. or /etc/shadow): $p"];
}
error_log("WEVIA_PATRON_PATH: extended path allowed: $p");
}
}
$out = @shell_exec($cmd . ' 2>&1');