refactor(infra): Docker → Node.js direct install + security fixes

.devpace/backlog/CR-011.md

@@ -5,7 +5,7 @@
 - **产品功能**：飞书 AI 员工 Bot 集成（PF-012）→ AI 员工业务场景集成（BR-004）
 - **应用**：infra
 - **分支**：main
-- **状态**：in_review
+- **状态**：merged
 - **复杂度**：M
 
 ## 意图
@@ -60,3 +60,4 @@
 |------|------|--------|------|
 | 03-01 | 创建 CR | Claude | 发现 openclaw-fork 内置飞书插件，改为配置启用方案 |
 | 03-01 | created→in_review | Claude | 108/108 tests, lint/format/typecheck clean |
+| 03-04 | in_review→approved→merged | 用户 | 人类审批通过，代码已在 main 分支 |

.devpace/backlog/CR-012.md

@@ -5,7 +5,7 @@
 - **产品功能**：集成验证与 MoS 度量（PF-013）→ AI 员工业务场景集成（BR-004）
 - **应用**：docs
 - **分支**：main
-- **状态**：in_review
+- **状态**：merged
 - **复杂度**：S
 
 ## 意图
@@ -45,3 +45,4 @@
 |------|------|--------|------|
 | 03-01 | 创建 + 定义 MoS | Claude | 5 个核心指标 + 6 项验证检查清单 |
 | 03-01 | created→in_review | Claude | 度量定义完成，待飞书部署后实际验证 |
+| 03-04 | in_review→approved→merged | 用户 | 人类审批通过 |

.devpace/backlog/CR-013.md

@@ -5,7 +5,7 @@
 - **产品功能**：会话数据持久化（PF-014）→ 企业级 AI 员工平台基础设施（BR-001）
 - **应用**：infra
 - **分支**：main
-- **状态**：in_review
+- **状态**：merged
 - **复杂度**：M
 
 ## 意图
@@ -61,3 +61,4 @@
 |------|------|--------|------|
 | 03-02 | 创建 CR | Claude | 基于用户对部署数据丢失风险的提问，via /pace-change add |
 | 03-02 | created→in_review | Claude | 113/113 tests, lint/format/typecheck clean |
+| 03-04 | in_review→approved→merged | 用户 | 人类审批通过，代码已在 main 分支 |

.devpace/backlog/CR-014.md

@@ -0,0 +1,93 @@
+# Docker 容器部署 → EC2 直接安装（Node.js + systemd）
+
+- **ID**：CR-014
+- **类型**：refactor
+- **产品功能**：直接安装部署优化（PF-015）→ 企业级 AI 员工平台基础设施（BR-001）
+- **应用**：infra
+- **分支**：refactor/direct-install-openclaw
+- **状态**：merged
+- **复杂度**：L
+
+## 意图
+
+- **用户原话**：当前 OpenClaw 运行在 Docker 容器中，容器的隔离性限制了 AI Agent 安装和使用系统级工具（如浏览器、系统软件等），移除 Docker 容器层改为直接安装 <!-- source: user -->
+- **范围**：
+  - 做什么：
+    1. 替换 `dockerInstall()` 为 `nodeInstall()`（Node.js 22 LTS + pnpm via corepack）
+    2. 重写 `buildOpenClawBuildCommands()`：Docker build → pnpm install + pnpm build
+    3. 新增 `createOpenClawService()`：systemd service unit 管理 OpenClaw gateway
+    4. 重写 `startOpenClawCommands()`：docker compose up → systemctl start
+    5. 移除 docker-compose.yml 读取和写入、UFW FORWARD 策略
+    6. 添加 `.openclaw` → `openclaw/config` symlink
+    7. 移除 IMDSv2 hop limit=2 override（无 Docker 不需要）
+    8. 更新 clawforce-stack.ts ALB 模式注入逻辑
+    9. 删除 `infra/assets/docker-compose.yml`
+    10. 重写和新增测试（Docker → 直接安装）
+  - 不做什么：不改变 ALB/WAF/网络配置、不改变 IAM 权限、不改变 EFS 持久化逻辑、不改变 openclaw.json 生成逻辑
+- **验收条件**：
+  1. UserData 包含 Node.js 22 安装（NodeSource）和 pnpm 激活
+  2. UserData 包含 pnpm install + pnpm build（非 Docker build）
+  3. UserData 包含 systemd service 创建和启用
+  4. UserData 不包含任何 Docker 相关命令
+  5. UFW 不修改 FORWARD 策略
+  6. `.openclaw` symlink 指向 EFS 配置目录
+  7. IMDSv2 使用默认 hop limit=1（无 Docker override）
+  8. 117/117 测试通过
+  9. lint/format/typecheck/cdk synth 全绿
+
+## 关键决策
+
+- **Node.js 22 LTS via NodeSource**：与 OpenClaw 源码构建要求匹配，通过 corepack 启用 pnpm
+- **systemd 而非 pm2/forever**：Ubuntu 24.04 原生支持，Restart=on-failure 自动恢复，journalctl 集成日志
+- **NODE_OPTIONS=--max-old-space-size=2048**：t3.medium 仅 4GB 内存，限制 Node.js 堆防止 OOM
+- **保留 plugin-sdk DTS patch**：上游 TS 错误在直接安装模式下仍存在，sed patch 仍需要
+- **WorkingDirectory=/home/ubuntu/openclaw-src**：构建产物在源码目录，systemd 从此处启动
+- **EnvironmentFile=/home/ubuntu/openclaw/.env**：复用 EFS 挂载点下的 .env（AWS 凭据 + gateway token）
+- **不加 systemd 安全加固（ProtectSystem/PrivateTmp/NoNewPrivileges）**：有意的设计决策——移除 Docker 的目的就是让 AI Agent 拥有完整系统级访问权限（安装浏览器、系统工具等），安全沙箱会抵消这个核心收益
+
+## 影响范围
+
+**删除文件**（1 文件）：
+- `infra/assets/docker-compose.yml`：不再需要 Docker Compose 配置
+
+**修改文件**（6 文件）：
+- `infra/lib/constructs/user-data.ts`：核心重构（dockerInstall→nodeInstall, Docker build→pnpm build, 新增 systemd service, docker compose→systemctl）
+- `infra/lib/constructs/compute.ts`：移除 IMDSv2 hop limit=2 override，更新 JSDoc
+- `infra/lib/stacks/clawforce-stack.ts`：导入 createOpenClawService，注入 ALB 模式 UserData
+- `infra/test/user-data.test.ts`：删除 Docker 测试，新增 7 个直接安装测试
+- `infra/test/clawforce-stack.test.ts`：更新 IMDSv2 hop limit 测试
+- `infra/test/compute.test.ts`：更新 IMDSv2 hop limit 测试
+
+**文档更新**（1 文件）：
+- `CLAUDE.md`：架构描述、部署方式、AWS 约束表更新
+
+## 风险预评估
+
+| 维度 | 等级 | 依据 |
+|------|:----:|------|
+| 依赖影响 | Medium | 修改的核心文件被 8 个文件引用，涉及整个部署链路 |
+| 安全敏感度 | Medium | user-data.ts 处理 gatewayToken + AWS 凭据 |
+| 历史教训 | Low | 首次执行此类重构，无已知陷阱 |
+| 架构兼容性 | Low | 完全符合 IaC 铁律 |
+| 范围复杂度 | Low | 实际工作量与预期匹配 |
+
+综合风险等级：**Medium**
+
+## 质量检查
+
+- [x] 需求明确性：用户明确要求移除 Docker 层
+- [x] 验收标准完整性：9 个可验证条件
+- [x] 测试通过：117/117（9 suites）
+- [x] TypeScript 类型检查：0 errors
+- [x] ESLint：0 warnings
+- [x] Prettier：all files formatted
+- [x] CDK synth：成功生成 CloudFormation 模板
+- [ ] 人类审批
+
+## 事件
+
+| 日期 | 事件 | 操作者 | 备注 |
+|------|------|--------|------|
+| 03-04 | 创建 CR | Claude | 基于用户需求：移除 Docker 容器层，AI Agent 获得系统级访问 |
+| 03-04 | created→in_review | Claude | 117/117 tests, lint/format/typecheck/cdk synth clean |
+| 03-04 | in_review→approved→merged | 用户 | 人类审批通过，对抗审查 2 项已修复（HOME 环境变量 + 安全 trade-off 记录） |

.devpace/backlog/CR-015.md

@@ -0,0 +1,32 @@
+# 飞书凭据占位符化 + Docker 兼容层
+
+- **ID**：CR-015
+- **类型**：hotfix
+- **产品功能**：飞书 AI 员工 Bot 集成（PF-012）+ 直接安装部署优化（PF-015）→ AI 员工业务场景集成（BR-004）
+- **应用**：infra
+- **分支**：refactor/direct-install-openclaw
+- **状态**：merged
+- **复杂度**：S
+- **severity**：high
+- **关联风险**：RISK-001
+
+## 意图
+
+- **用户原话**：先处理 RISK-001；Agent failed EACCES: permission denied, mkdir '/home/node'
+- **范围**：
+  - 做什么：(1) 将 cdk.json 中真实飞书凭据替换为空字符串占位符 (2) 在 UserData 添加 /home/node → /home/ubuntu 符号链接，兼容 EFS 上旧 Docker 会话路径
+  - 不做什么：不从 Git 历史清除（后续评估），不迁移到 SSM Parameter Store（后续 CR）
+- **验收条件**：
+  1. cdk.json 中 feishuAppId 和 feishuAppSecret 为空字符串 ✅
+  2. UserData 包含 `ln -sfn /home/ubuntu /home/node` ✅
+  3. 所有测试通过（117/117）✅
+  4. Agent 对话无 EACCES 错误 ✅
+
+## 事件
+
+| 日期 | 事件 | 操作者 | 备注 |
+|------|------|--------|------|
+| 03-04 | 创建 CR | Claude | 从 RISK-001 缓解方案 A 实施 |
+| 03-04 | created→developing | Claude | S 级，直接实施 |
+| 03-04 | 追加修复 | Claude | Agent EACCES 根因：EFS 旧会话 cwd=/home/node，修复：UserData 添加符号链接 |
+| 03-04 | developing→merged | Claude | 117/117 tests，Agent 对话恢复正常 |

.devpace/iterations/current.md

@@ -8,8 +8,9 @@
 | PF | 标题 | 优先级 | 状态 | CR 数 | 完成 | Release |
 |----|------|:------:|------|:-----:|:----:|---------|
 | PF-011 | 部署验证与对话功能恢复 | P0 | ✅ | 1 | 1 | — |
-| PF-012 | 飞书 AI 员工 Bot 集成 | P0 | 🔄 | 1 | 0 | — |
-| PF-013 | 集成验证与 MoS 度量 | P1 | 🔄 | 1 | 0 | — |
+| PF-012 | 飞书 AI 员工 Bot 集成 | P0 | ✅ | 1 | 1 | — |
+| PF-013 | 集成验证与 MoS 度量 | P1 | ✅ | 1 | 1 | — |
+| PF-015 | 直接安装部署优化 | P1 | ✅ | 1 | 1 | — |
 
 状态标记：⏳ 待开始 · 🔄 进行中 · ✅ 完成 · ⏸️ 暂停 · 🆕 变更新增 · ⏫ 优先级提升
 
@@ -22,11 +23,12 @@
 
 | 日期 | 类型 | 描述 | 影响 |
 |------|------|------|------|
+| 03-04 | add | 新增 PF-015（直接安装部署优化）+ CR-014 | 追加 1 PF，代码已完成待审批 |
 
 ## 偏差快照
 
 - **计划 PF 数**：3
-- **实际 PF 数**：3
-- **变更次数**：0
+- **实际 PF 数**：4
+- **变更次数**：1
 - **延后/取消 PF**：0
 - **缺陷 CR 数**：0

.devpace/project.md

@@ -32,15 +32,17 @@
     - [CR-005] 🚀 CDK 基础设施自动化测试覆盖（released via REL-001）
   - [PF-010] 🚀 CDK 代码质量与工程实践 — ESLint/Prettier 工具链、cdk-nag 合规、目录重构、测试倍增 <!-- source: user -->
     - [CR-006] 🚀 CDK 基础设施全面优化（released via REL-002）
-  - [PF-014] 🆕 03-02 会话数据持久化 — EFS 挂载实现 OpenClaw 数据跨 destroy+deploy 持久化 <!-- source: user -->
-    - [CR-013] 🔄 EFS 持久化存储 Construct + UserData 挂载（in_review）
+  - [PF-014] ✅ 会话数据持久化 — EFS 挂载实现 OpenClaw 数据跨 destroy+deploy 持久化 <!-- source: user -->
+    - [CR-013] ✅ EFS 持久化存储 Construct + UserData 挂载（merged）
+  - [PF-015] ✅ 直接安装部署优化 — 移除 Docker 容器层，Node.js + systemd 直接部署，AI Agent 获得系统级访问权限 <!-- source: user -->
+    - [CR-014] ✅ Docker → EC2 直接安装重构（merged）
 - [BR-004] AI 员工业务场景集成 <!-- source: user -->
   - [PF-011] ✅ 部署验证与对话功能恢复 — cdk deploy 端到端验证，确认 CR-007/008/009 修复后 OpenClaw 对话功能正常 <!-- source: claude -->
     - [CR-010] ✅ 部署验证（代码状态确认，97→108 tests 通过）
-  - [PF-012] 🔄 飞书 AI 员工 Bot 集成 — 启用 OpenClaw 内置飞书 Channel 插件（WebSocket 模式）+ Hooks API <!-- source: user -->
-    - [CR-011] 🔄 飞书 Channel + Hooks API CDK 配置层（in_review）
-  - [PF-013] 🔄 集成验证与 MoS 度量 — 定义并度量成效指标（对话成功率、响应延迟等），验证端到端业务价值 <!-- source: claude -->
-    - [CR-012] 🔄 MoS 指标定义（5 指标 + 6 项验证清单，in_review）
+  - [PF-012] ✅ 飞书 AI 员工 Bot 集成 — 启用 OpenClaw 内置飞书 Channel 插件（WebSocket 模式）+ Hooks API <!-- source: user -->
+    - [CR-011] ✅ 飞书 Channel + Hooks API CDK 配置层（merged）
+  - [PF-013] ✅ 集成验证与 MoS 度量 — 定义并度量成效指标（对话成功率、响应延迟等），验证端到端业务价值 <!-- source: claude -->
+    - [CR-012] ✅ MoS 指标定义（5 指标 + 6 项验证清单，merged）
 - [BR-002] 企业级用户管理与安全 <!-- source: claude -->
   - [PF-005] ⏳ 设备配对企业化与 SSO 集成 <!-- source: claude -->
   - [PF-006] ⏳ Gateway OAuth 认证升级 <!-- source: claude -->

.devpace/risks/RISK-001.md

@@ -0,0 +1,59 @@
+# RISK-001：飞书真实凭据提交到版本控制
+
+- **严重度**：High
+- **状态**：mitigated
+- **发现来源**：/pace-review 对抗审查（CR-011）
+- **关联 CR**：CR-011
+- **发现日期**：2026-03-04
+
+## 风险描述
+
+`infra/cdk.json` 中包含真实的飞书应用凭据：
+- `feishuAppId: "cli_a92ef55d4f38dbc8"`
+- `feishuAppSecret: "jPfAmiUtSqVF0UOdeYZWMfNXJ5KQ4ji0"`
+
+这些凭据已提交到 Git 版本历史中。如果仓库被公开或凭据被第三方获取，攻击者可以：
+1. 冒充飞书 Bot 发送消息
+2. 读取 Bot 接收的消息内容
+3. 调用飞书开放平台 API 获取企业数据
+
+## 严重度判定
+
+| 维度 | 等级 | 依据 |
+|------|------|------|
+| 安全敏感度 | **High** | 涉及第三方平台认证凭据（appSecret），属于加密/权限核心 |
+| 历史教训 | Medium | insights.md 无直接匹配的 defense pattern，但上次会话已识别此问题 |
+| 依赖影响 | Low | 仅影响 cdk.json 1 个文件 |
+| 架构兼容性 | Medium | CLAUDE.md 规定 CDK context 传入凭据，但未强制要求占位符 |
+| 范围复杂度 | Low | 修复范围明确 |
+
+综合风险等级：**High**（取最高维度）
+
+## 缓解方案
+
+### 方案 A：CDK context 占位符 + 环境变量注入（推荐）
+
+1. 将 cdk.json 中凭据替换为占位符（空字符串）
+2. 部署时通过 CDK context 参数注入：cdk deploy -c feishuAppId=cli_xxx -c feishuAppSecret=xxx
+3. 优点：零代码改动，与现有 CDK context 模式一致
+4. 缺点：凭据出现在命令行历史中
+
+### 方案 B：AWS SSM Parameter Store（更安全）
+
+1. 将凭据存储到 SSM Parameter Store（SecureString 类型）
+2. CDK Stack 中通过 ssm.StringParameter.valueForStringParameter() 读取
+3. 优点：凭据不出现在任何文件或命令行中
+4. 缺点：需要改动 CDK 代码（约 10 行）
+
+### 补充操作（无论选哪个方案）
+
+- 在飞书开放平台重新生成 App Secret（已泄露的 secret 应视为失效）
+- 评估是否需要从 Git 历史中清除（git filter-branch 或 BFG Repo-Cleaner）
+- 在 .gitignore 或 pre-commit hook 中添加凭据检测规则
+
+## 事件
+
+| 日期 | 事件 | 备注 |
+|------|------|------|
+| 03-04 | 创建风险记录 | /pace-review 对抗审查发现，用户确认追踪 |
+| 03-04 | mitigated（方案 A） | CR-015：cdk.json 凭据替换为空字符串占位符，117/117 测试通过 |