BUG-0751project-06高已修复backend-auth

别名组策略一致性 + list_matrix 过滤/去重顺序 bug + 唯一性门禁

发现：2026-10-09验证：2026-10-31置信度：70%

症状

commit 7667161529dc (2026-10-02) fix(ucm): 别名组策略一致性 + list_matrix 过滤/去重顺序 bug + 唯一性门禁

根因

commit message 描述: fix(ucm): 别名组策略一致性 + list_matrix 过滤/去重顺序 bug + 唯一性门禁

修复方案

修复 278 行，删除 27 行。改动文件: app/services/action_registry.py, docs/DESIGN-CLEANUP-07_AI_Fence.md, docs/RELEASE-v2.3.1_企业团队UI.md, docs/RELEASE-v2.3_P3云端增强.md, docs/SYSTEM-20_Admin后端白写修复验收报告.md

错误签名

fix(ucm): 别名组策略一致性 + list_matrix 过滤/去重顺序 bug + 唯一性门禁 （本提交同时包含本轮**文档改名**的纯 rename 部分；其内部编号/引用等**内容**变更见下一个提交。）

背景（2026-10-02 编号唯一性审计）：63 条能力只有 54 个唯一 UCM 码。逐字段比对后确认
8 组**全部是别名组**（同 code + 同 executor，风险字段一致）—— 不存在"同码不同能力"，
真正的问题是三件：别名未申报、组内权限位不一致、矩阵静默丢弃。

1. 别名组内部的**权限位不一致**（安全相关，可用宽松别名绕过严格别名）：
   - CZ-DOC-PRUNE-R4-Y：docker_prune.ai_allowed=True，而 docker / remove_docker=False
   - CZ-DSK-LOGS-R3-Y：logs_old.office_allowed/remote_allowed=True，而 log_files=False
   策略查表按 **action 名**进行（get_entry(acti

技术信息

来源项目

project-06

涉及文件

app/services/action_registry.py, docs/DESIGN-CLEANUP-07_AI_Fence.md, docs/RELEASE-v2.3.1_企业团队UI.md +7

标签

git-sweep, auto-ingested, project-06, mcp-reported, source-agent