PGSTY SILO 博客
-
mcli 20260903 正式发布
发布日期： 2026-09-03 · 版本： RELEASE.2026-09-03T07-13-05Z · 源码： a2ef95c0 距离 mcli 20260806 二十八天，本次发布汇总了客户端此后积累的全部变更。工具链升级到 Go 1.27.1，共享依赖栈与 SILO 家族对齐，silo-pkg 以自有模块路径导入，go.mod 如实描述二进制的构建来源。fork 以来第一个真正的新命令 —— mcli checksum verify —— 到来了，它对端点实际返回的字节只读地核验存储的 …
发布日期： 2026-09-03 · 版本： RELEASE.2026-09-03T07-13-05Z · 源码： a2ef95c0 距离 mcli 20260806 二十八天，本次发布汇总了客户端此后积累的全部变更。工具链升级到 Go 1.27.1，共享依赖栈与 SILO 家族对齐，silo-pkg 以自有模块路径导入，go.mod 如实描述二进制的构建来源。fork 以来第一个真正的新命令 —— mcli checksum verify —— 到来了，它对端点实际返回的字节只读地核验存储的 …
-
Silo 20260903 正式发布
版本日期： 2026-09-03 · 正式发布： 2026-09-04 · 版本： RELEASE.2026-09-03T13-18-01Z · 上一版本： RELEASE.2026-08-06T00-00-00Z SILO 20260903 是首个完整使用 Silo 品牌的版本之后的一次安全与正确性发布。它的主线不是新的交付外观，而是一组更严格的服务端不变量：客户端 header 不能凭空获得复制权限；浏览器 Origin 不能在鉴权前触发桶元数据 I/O；并发桶配置写入不能彼此静默覆盖；授权 …
版本日期： 2026-09-03 · 正式发布： 2026-09-04 · 版本： RELEASE.2026-09-03T13-18-01Z · 上一版本： RELEASE.2026-08-06T00-00-00Z SILO 20260903 是首个完整使用 Silo 品牌的版本之后的一次安全与正确性发布。它的主线不是新的交付外观，而是一组更严格的服务端不变量：客户端 header 不能凭空获得复制权限；浏览器 Origin 不能在鉴权前触发桶元数据 I/O；并发桶配置写入不能彼此静默覆盖；授权 …
-
SILO Server 20260903 发布前复审
这是 SILO 20260903 背后的发布前长期工程记录：为什么不能直接接受早期“所有问题都已解决”的结论，独立复审发现了什么，修复如何收窄，以及复审时距离生产发布还差哪些门禁。链接的发布说明记录了之后的正式交付结果。 结论： 6e112d1856d4f3655f30fc81ee47e9f43d50d8f3 源码候选在代码层面可以 GO 到远端复审；生产发布仍是有条件 GO，必须等待远端 CI、Test Release、tag 与构件校验、签名、容器发布及公开 pull 验证完成。 基线： …
这是 SILO 20260903 背后的发布前长期工程记录：为什么不能直接接受早期“所有问题都已解决”的结论，独立复审发现了什么，修复如何收窄，以及复审时距离生产发布还差哪些门禁。链接的发布说明记录了之后的正式交付结果。 结论： 6e112d1856d4f3655f30fc81ee47e9f43d50d8f3 源码候选在代码层面可以 GO 到远端复审；生产发布仍是有条件 GO，必须等待远端 CI、Test Release、tag 与构件校验、签名、容器发布及公开 pull 验证完成。 基线： …
-
SILO 20260903 安全说明：SN-2026-006 至 010
已随 SILO 20260903 发布。 这些修复属于 RELEASE.2026-09-03T13-18-01Z。从 20260806 到 20260903 的完整升级边界、组件、验证证据与已知延期见完整发布说明。 本公告汇总 SILO Server 最终复审发现的五个相关安全问题，覆盖客户提供的加密密钥、客户端可控复制 header、管理状态变更与显式对象版本删除。 SN-2026-006 至 SN-2026-010 是分叉内部的 security-note 编号，不是 CVE，也没有登记到 …
已随 SILO 20260903 发布。 这些修复属于 RELEASE.2026-09-03T13-18-01Z。从 20260806 到 20260903 的完整升级边界、组件、验证证据与已知延期见完整发布说明。 本公告汇总 SILO Server 最终复审发现的五个相关安全问题，覆盖客户提供的加密密钥、客户端可控复制 header、管理状态变更与显式对象版本删除。 SN-2026-006 至 SN-2026-010 是分叉内部的 security-note 编号，不是 CVE，也没有登记到 …
-
显式版本删除现在要求 DeleteObjectVersion
发布状态： 此变更已在 pgsty/silo#104 中实现，对应 Issue #58。本文发布本身不代表 某个服务器版本、软件包、镜像或部署已经包含该变更。 SILO 现在按照请求实际执行的删除类型选择权限： 请求 所需权限 未携带 versionId s3:DeleteObject 版本 UUID s3:DeleteObjectVersion 显式 versionId=null s3:DeleteObjectVersion DeleteObjects 对每个 XML 条目独立应用映射 此前 …
发布状态： 此变更已在 pgsty/silo#104 中实现，对应 Issue #58。本文发布本身不代表 某个服务器版本、软件包、镜像或部署已经包含该变更。 SILO 现在按照请求实际执行的删除类型选择权限： 请求 所需权限 未携带 versionId s3:DeleteObject 版本 UUID s3:DeleteObjectVersion 显式 versionId=null s3:DeleteObjectVersion DeleteObjects 对每个 XML 条目独立应用映射 此前 …
-
鉴权前不做 I/O，Header 不授予权限
本文记录以 PR #101（938603458 至 04b097fd9）合并进 SILO 的 CORS 热路径与复制请求信任边界修复。 截至 2026-09-03 的状态： PR #101 已于 2026-09-01 合并进 main，并带四个后续提交：Snowball 逐条目信任隔离（ff44527a3）、Snowball worker 间保留请求默认值（ab3ae99ca）、复制有效性探针校验复制权限（c9ad74673）且合成 key 置于规则前缀下（5db7be4ee）。实现、定向与 …
本文记录以 PR #101（938603458 至 04b097fd9）合并进 SILO 的 CORS 热路径与复制请求信任边界修复。 截至 2026-09-03 的状态： PR #101 已于 2026-09-01 合并进 main，并带四个后续提交：Snowball 逐条目信任隔离（ff44527a3）、Snowball worker 间保留请求默认值（ab3ae99ca）、复制有效性探针校验复制权限（c9ad74673）且合成 key 置于规则前缀下（5db7be4ee）。实现、定向与 …
-
SILO 应该修复 ListMultipartUploads 吗？Issue #79 兼容性设计评审
这是 SILO Issue #79 的问题说明、设计分析与决策记录。 截至 2026-08-30 的状态： 已确认的兼容性缺陷，目前只有设计提案。本文不代表服务端实现、发布产物、部署或生产验证已经完成。 建议： 把它作为有计划的 P1 兼容性项目修复，而不是给缓存打一个小补丁。如果项目决定不实现完整兼容，也应该明确拒绝无法正确处理的请求，不能返回一个看似成功、实际上没有遵守参数的响应。 范围： 通用 S3 存储桶的 ListMultipartUploads。本文不增加目录存储桶语义，也不处理 …
这是 SILO Issue #79 的问题说明、设计分析与决策记录。 截至 2026-08-30 的状态： 已确认的兼容性缺陷，目前只有设计提案。本文不代表服务端实现、发布产物、部署或生产验证已经完成。 建议： 把它作为有计划的 P1 兼容性项目修复，而不是给缓存打一个小补丁。如果项目决定不实现完整兼容，也应该明确拒绝无法正确处理的请求，不能返回一个看似成功、实际上没有遵守参数的响应。 范围： 通用 S3 存储桶的 ListMultipartUploads。本文不增加目录存储桶语义，也不处理 …
-
silo-pkg 3.13.0 正式发布
发布日期： 2026-08-30 · 版本： v3.13.0 · 提交： 215f116 · 仓库： pgsty/silo-pkg 3.13.0 是一个破坏性版本，只有一条主线：本模块不再冒用上游的导入路径，改用自己的。同时废弃 pgsty/silo-go 分支——它已经不再包含任何上游没有的东西。 警告 本包发布与 SILO 服务器发布是两道不同的闸门。 包标签与 GitHub Release 已公开，但 silo、silo-console、mcli 尚未切换到新导入路径，它们仍通过旧的 …
发布日期： 2026-08-30 · 版本： v3.13.0 · 提交： 215f116 · 仓库： pgsty/silo-pkg 3.13.0 是一个破坏性版本，只有一条主线：本模块不再冒用上游的导入路径，改用自己的。同时废弃 pgsty/silo-go 分支——它已经不再包含任何上游没有的东西。 警告 本包发布与 SILO 服务器发布是两道不同的闸门。 包标签与 GitHub Release 已公开，但 silo、silo-console、mcli 尚未切换到新导入路径，它们仍通过旧的 …
-
只读 Checksum 审计与可靠的 CLI 输出契约
本文是 MCLI 只读 checksum 校验流程，以及发布审查中发现的 non-TTY 输出缺陷 pgsty/mc#5 的设计与实现记录。 状态： 已随最终的 mcli 20260903 正式发布。命令经 pull request #8 与 #13 合入 main，在托管 CI 中针对真实 SILO 服务器验证， pgsty/mc#5 已关闭。把客户端打包进 Server 镜像仍是独立的后续门禁。 归属： pgsty/mc。 跟踪： pgsty/mc#5。 安全边界： 本命令只读校验，不负责修 …
本文是 MCLI 只读 checksum 校验流程，以及发布审查中发现的 non-TTY 输出缺陷 pgsty/mc#5 的设计与实现记录。 状态： 已随最终的 mcli 20260903 正式发布。命令经 pull request #8 与 #13 合入 main，在托管 CI 中针对真实 SILO 服务器验证， pgsty/mc#5 已关闭。把客户端打包进 Server 镜像仍是独立的后续门禁。 归属： pgsty/mc。 跟踪： pgsty/mc#5。 安全边界： 本命令只读校验，不负责修 …
-
两把 SSE-C 密钥，一份 CopyObject 响应
本文记录 SILO 提交 e73436c99 中的 CopyObject SSE-C checksum 响应修复。 截至 2026-08-28 的状态： 实现、加密与换钥测试、完整服务器套件、race、静态检查、构建和 Fable Max 独立验收均已完成。该提交已于 2026-08-29 以 e73436c99 合并进 main；tag、软件包、镜像、部署和生产验证仍是独立门槛。 范围： 只处理目标对象提交成功后的 CopyObject XML 与 HTTP 响应。存储对象字节 …
本文记录 SILO 提交 e73436c99 中的 CopyObject SSE-C checksum 响应修复。 截至 2026-08-28 的状态： 实现、加密与换钥测试、完整服务器套件、race、静态检查、构建和 Fable Max 独立验收均已完成。该提交已于 2026-08-29 以 e73436c99 合并进 main；tag、软件包、镜像、部署和生产验证仍是独立门槛。 范围： 只处理目标对象提交成功后的 CopyObject XML 与 HTTP 响应。存储对象字节 …
-
配置环境文件不是 Shell 脚本
本文定义 MINIO_CONFIG_ENV_FILE 的启动契约，并记录 SILO 提交 2aea7fe9c 中的兼容性修复。 截至 2026-08-28 的状态： 实现、定向测试、完整 cmd 与 internal 套件、tagged tests、race、vet、lint、生成物检查、rebrand 守卫、构建与本机 Fable Max 独立评审均已完成。该提交已于 2026-08-29 以 2aea7fe9c 合并进 main；tag、软件包、镜像、部署和生产验证仍是独立门槛。 范围： 只 …
本文定义 MINIO_CONFIG_ENV_FILE 的启动契约，并记录 SILO 提交 2aea7fe9c 中的兼容性修复。 截至 2026-08-28 的状态： 实现、定向测试、完整 cmd 与 internal 套件、tagged tests、race、vet、lint、生成物检查、rebrand 守卫、构建与本机 Fable Max 独立评审均已完成。该提交已于 2026-08-29 以 2aea7fe9c 合并进 main；tag、软件包、镜像、部署和生产验证仍是独立门槛。 范围： 只 …
-
BadDigest、InvalidRequest 与 CompleteMultipartUpload 校验和契约
本文是 SILO #48 的完整设计、调查与验证记录，同时划清它与相关问题 SILO #50 的决策边界。 状态： pgsty/silo#74 已合并为 590aeaa7d，pgsty/silo.pgsty.com#6 已合并为 9805dd7；对应变更完成完整本地验证、远端 CI 与独立 Opus 5 Max 验收。tag、release、package、image、deployment 与 production verification 仍是彼此独立、尚未完成的门槛。 2026-08-28 …
本文是 SILO #48 的完整设计、调查与验证记录，同时划清它与相关问题 SILO #50 的决策边界。 状态： pgsty/silo#74 已合并为 590aeaa7d，pgsty/silo.pgsty.com#6 已合并为 9805dd7；对应变更完成完整本地验证、远端 CI 与独立 Opus 5 Max 验收。tag、release、package、image、deployment 与 production verification 仍是彼此独立、尚未完成的门槛。 2026-08-28 …
-
ListObjects 快捷路径不能把不存在的桶伪装成空桶
本文是 SILO #32 与 PR #37 的问题分析、设计讨论与修复决策归档。 截至 2026-08-26 的状态： PR #37 已更新为带 DCO sign-off 的 head e9c5340be，通过正式批准并合并为 49c8aeac4；#32 随后自动关闭。精确 PR head 的 DCO、VulnCheck 与六项 Go CI 全部通过，合并后 main 的 VulnCheck 与六项 Go CI 也全部通过。尚未验证任何 tag、软件包、容器镜像、部署或生产端点已经包含本修复。 …
本文是 SILO #32 与 PR #37 的问题分析、设计讨论与修复决策归档。 截至 2026-08-26 的状态： PR #37 已更新为带 DCO sign-off 的 head e9c5340be，通过正式批准并合并为 49c8aeac4；#32 随后自动关闭。精确 PR head 的 DCO、VulnCheck 与六项 Go CI 全部通过，合并后 main 的 VulnCheck 与六项 Go CI 也全部通过。尚未验证任何 tag、软件包、容器镜像、部署或生产端点已经包含本修复。 …
-
一个端点，两种权限：彻底分离用户与组状态
本文完整记录 上游 issue minio/minio#21478 与 SILO PR #73 的讨论、修复过程和最终鉴权设计。 截至 2026-08-26 的状态： SILO PR #73 已合并为 2e2377d1c，并保留带 DCO sign-off 的修复提交 58735ee38；八项远端检查全部通过。上游 #21478 与 PR #21482 仍显示 open，但 minio/minio 已归档为只读仓库，无法继续评论或合并。 2026-08-28 组权限善后： 最终发布审查发现 …
本文完整记录 上游 issue minio/minio#21478 与 SILO PR #73 的讨论、修复过程和最终鉴权设计。 截至 2026-08-26 的状态： SILO PR #73 已合并为 2e2377d1c，并保留带 DCO sign-off 的修复提交 58735ee38；八项远端检查全部通过。上游 #21478 与 PR #21482 仍显示 open，但 minio/minio 已归档为只读仓库，无法继续评论或合并。 2026-08-28 组权限善后： 最终发布审查发现 …
-
Conditional DELETE：为什么删除条件只能针对当前对象判断一次
本文是 SILO PR #12 的问题分析、设计讨论与修复决策归档。 截至 2026-08-26 的状态： PR #12 仍然 open，原 head 为 5b71a75e，落后最新 main 118 个提交。原提交没有 DCO sign-off，GitHub 上没有 check run。本文记录的改进方案已在独立本地 worktree 中实现、测试并完成两轮 review，并已提交到本地分支 codex/pr12-conditional-delete；尚未推送、合并或发布。 本轮范围： 正确实 …
本文是 SILO PR #12 的问题分析、设计讨论与修复决策归档。 截至 2026-08-26 的状态： PR #12 仍然 open，原 head 为 5b71a75e，落后最新 main 118 个提交。原提交没有 DCO sign-off，GitHub 上没有 check run。本文记录的改进方案已在独立本地 worktree 中实现、测试并完成两轮 review，并已提交到本地分支 codex/pr12-conditional-delete；尚未推送、合并或发布。 本轮范围： 正确实 …
-
Silo Console 2.2.0 发布说明
说明 已于 2026-08-26 正式发布。 v2.2.0 指向最终提交 7dc4258a6。这棵精确标签树通过了完整 CI 矩阵、漏洞检查与发布流水线。公开 Release 包含六个独立二进制、九个 Linux 软件包和一份 SHA-256 校验和清单。 版本： v2.2.0 · 发布提交： 7dc4258a6 · 状态： 已发布 · 仓库： pgsty/silo-console SILO Console 2.2.0 是一个以正确性与加固为主题的版本。它新增一项功能——对日志与结构化文本的严 …
说明 已于 2026-08-26 正式发布。 v2.2.0 指向最终提交 7dc4258a6。这棵精确标签树通过了完整 CI 矩阵、漏洞检查与发布流水线。公开 Release 包含六个独立二进制、九个 Linux 软件包和一份 SHA-256 校验和清单。 版本： v2.2.0 · 发布提交： 7dc4258a6 · 状态： 已发布 · 仓库： pgsty/silo-console SILO Console 2.2.0 是一个以正确性与加固为主题的版本。它新增一项功能——对日志与结构化文本的严 …
-
为什么 CompleteMultipartUpload 必须返回 ChecksumType：PR #57 评审记录
本文是 SILO #47 与 PR #57 的设计、评审与决策归档。 截至 2026-08-26 的状态： PR #57 已批准并合并为 a96116b1，#47 随后自动关闭。被测 PR head 的九个检查项全部通过，合并后 main 的 Go CI 与 VulnCheck 也全绿。尚未验证任何 tag、release package、container image、deployment 或 production endpoint 已包含本修复。 范围： 让 …
本文是 SILO #47 与 PR #57 的设计、评审与决策归档。 截至 2026-08-26 的状态： PR #57 已批准并合并为 a96116b1，#47 随后自动关闭。被测 PR head 的九个检查项全部通过，合并后 main 的 Go CI 与 VulnCheck 也全绿。尚未验证任何 tag、release package、container image、deployment 或 production endpoint 已包含本修复。 范围： 让 …
-
可选校验和，强制失败：修复 UploadPart 与 UploadPartCopy 兼容性
本文是 SILO #46 的完整设计与实现归档。它记录的并不只是一个 if 条件如何修改，而是一个看似简单的 S3 可选 header，如何一路牵动 multipart 完成语义、复制响应、压缩与加密数据流、兼容基线和发布验证。 状态： 已于 2026-08-24 以 7fea6d5a5 合并进 main（pgsty/silo#46 已关闭）；发布与线上验证待完成。 归属： pgsty/silo 服务端仓库。 跟踪： #46。 独立后续： #63 CopyObject + compression …
本文是 SILO #46 的完整设计与实现归档。它记录的并不只是一个 if 条件如何修改，而是一个看似简单的 S3 可选 header，如何一路牵动 multipart 完成语义、复制响应、压缩与加密数据流、兼容基线和发布验证。 状态： 已于 2026-08-24 以 7fea6d5a5 合并进 main（pgsty/silo#46 已关闭）；发布与线上验证待完成。 归属： pgsty/silo 服务端仓库。 跟踪： #46。 独立后续： #63 CopyObject + compression …
-
silo-pkg 3.12.0 正式发布
发布日期： 2026-08-24 · 版本： v3.12.0 · 提交： 2b087a1 · 仓库： pgsty/silo-pkg 3.12.0 是直接从主线发布的中版本，包含两条主线：第一，为“只有 ARN 命名空间前缀、却没有指定任何资源”的策略增加严格写入保护；第二，把维护基线推进到 Go 1.27 与 etcd 3.7。它新增两个导出的检查/校验方法，将验证过的消费者下限提高到 Go 1.26；同时也是第一个由 SILO 服务端在具名策略与服务账号策略写入路径上真正启用严格校验的 …
发布日期： 2026-08-24 · 版本： v3.12.0 · 提交： 2b087a1 · 仓库： pgsty/silo-pkg 3.12.0 是直接从主线发布的中版本，包含两条主线：第一，为“只有 ARN 命名空间前缀、却没有指定任何资源”的策略增加严格写入保护；第二，把维护基线推进到 Go 1.27 与 etcd 3.7。它新增两个导出的检查/校验方法，将验证过的消费者下限提高到 Go 1.26；同时也是第一个由 SILO 服务端在具名策略与服务账号策略写入路径上真正启用严格校验的 …
-
总量未知时，进度条应该说什么
状态：已随 SILO Console 2.2.0 发布（16960f7ab）；服务端自更新 Console pin（4d6e1ea8e）起内嵌该修复 · 优先级：P1 · 归属：pgsty/silo-console · 关联问题：pgsty/silo#62 · PRD 复核：Claude Fable 5（xhigh）— APPROVE · 实现复核：Claude Fable 5（xhigh），2026-08-23 — APPROVE，无 P0/P1/P2 发现 SILO Console 下载文 …
状态：已随 SILO Console 2.2.0 发布（16960f7ab）；服务端自更新 Console pin（4d6e1ea8e）起内嵌该修复 · 优先级：P1 · 归属：pgsty/silo-console · 关联问题：pgsty/silo#62 · PRD 复核：Claude Fable 5（xhigh）— APPROVE · 实现复核：Claude Fable 5（xhigh），2026-08-23 — APPROVE，无 P0/P1/P2 发现 SILO Console 下载文 …