Guidant AI v1.24.2 Release Note

項目	內容
版本	1.24.2（BUG 版號；主軸＝Google Drive 授權回呼頁被前門 CSP 擋住的修正）
發布日期	2026-10-04
上一版本	1.24.1（2026-10-04）
涵蓋區間	BE v1.24.1..本版進版 commit；FE v1.24.1..本版進版 commit
涵蓋需求	FR-126 資安測案擴充與修正（母卡 CM-2384）：發版 CM-2476、SR-04.12 自動化 CM-2475
規模	唯一產品改動在 FE image 的 nginx 設定；BE 程式、jedi-* 套件、DB migration、服務組成皆不變
適用部署	190 e2e 專機、STG（188）；POC（189）另令
部署性質	BE image 沿用 1.24.1（pipeline skip_be，重標 1.24.2），只重打 FE／init／classifier

為什麼是 BUG 版號：一條修正，無新功能、無 DB 變更；BE 只為版號對齊進版。

---

0. 發版前回歸 gate

本版不跑 site-regression。把關改在部署後實打回呼頁標頭：只回一張後端自帶的 nonce CSP，首頁仍帶前門正式 CSP。

1. 修正清單

卡號	修了什麼
CM-2476	Google Drive 授權回呼頁（/api/1.0/integrations/google-drive/callback）由後端渲染、自帶 script-src 'nonce-…' 的 CSP；前門 nginx 對該路徑不再疊加自己的 default-src 'none' CSP。兩張疊在一起時瀏覽器取交集，nonce 失效、頁內 script 被擋，授權流程停在回呼頁。其餘路徑前門 CSP 照舊正式擋

2. 升級須知

• 無 DB migration、無設定變更，install.sh --upgrade 直接升。
• 已在 1.24.1 做過 Google Drive 授權卡在回呼頁的租戶，升級後重新授權一次即可。

3. Breaking Changes

無。

4. DB Migration

無（主線與套件皆無新增），99-stamp.sql 只隨版號重生 marker。

5. 相依套件版本

與 1.24.1 相同。配套檔案 Agent 仍為 1.3.0。

6. 部署順序

1. 188 build 機：/opt/guidant-ai-be、/opt/guidant-ai-fe 跟 main；pipeline skip_be 出包。
2. 190 e2e：pipeline 部署；驗 /api/1.0/version 為 1.24.2、回呼頁只帶一張 CSP。
3. STG（188）：pipeline deploy_only，同上驗。
4. POC（189）：等決策者放行。

7. 同期其他改動

• 資安報告：SR-04.12（即時推播只送固定事件與固定鍵）由人工驗證改為自動化守衛，81 條全數自動化、人工 0（CM-2475）。
• 前端守衛測試：收即時推播的檔不得以 v-html／innerHTML 顯示（測試檔，不進 image）。

8. 相關文件

• Notion：CM-2384（母卡）、CM-2475、CM-2476
• docs/features/FR-126-2610-security-taxonomy-expansion/
• 資安報告站 docs/security-report/