NB-076 9cefbdf114 R16: 专家漏洞评审 — 发现并修复嵌套COPYBOOK解析bug
评审方法:14项实机验证,非静态审查
  1. 非确定性输出检测 ✓ 5次运行值一致
  2. 边缘COBOL功能crash测试 (ALTER/ENTRY) ✓ 不崩溃
  3. 大规模程序性能 (500字段+250IF) ✓ 数秒完成
  4. 路径爆炸防护 (10IF in PERFORM UNTIL) ✓ 不爆炸
  5. 嵌套COPYBOOK解析 → 发现BUG并修复
  6. 嵌套IF深度  ✓
  7. 畸形JCL输入 (二进制/BOM/1000行延续) ✓ 不崩溃
  8. 注释中KEY字串误触发matching ✓ 不误报
  9. 变量名包含关键词子串FP ✓ WS-SORT-KEY不触发SORT
  10. 非COBOL输入 (中日文/HTML/二进制) ✓ 不误报
  11. OPEN I-O方向解析 ✓
  12. DataWriter JSON格式 ✓
  13. 跨运行隔离 ✓
  14. Config加载 ✓

修复: resolve_copybooks 增加递归参数+深度保护
  之前: COPY L1 -> L1.cpy含'COPY L2.'不被解析
  之后: 递归解析,上限10层防循环

Co-Authored-By: Claude <noreply@anthropic.com>
2026-06-22 10:49:18 +08:00
2026-05-24 12:36:44 +08:00
2026-05-24 12:36:44 +08:00
2026-05-24 12:36:44 +08:00
2026-05-24 12:36:44 +08:00
S
Description
No description provided
1.6 MiB
Languages
Python 95.5%
HTML 2%
CSS 1.8%
JavaScript 0.5%
COBOL 0.2%