SILO 20261015：已替代草稿记录

状态：已被正式版 Server 20261018 替代。 RELEASE.2026-10-15T00-00-00Z 曾于 2026-10-15 13:52:28（UTC+8）短暂公开，随后撤回为 Draft 并由包含完整十月修复栈的 20261018 接替。本页归档该候选版的源码范围与制品验收记录，新部署与升级请直接使用 20261018。

• 历史标签：RELEASE.2026-10-15T00-00-00Z
• 软件包版本：20261015000000.0.0
• 候选源码：7a3ca0f82100cce06289a465f54139da2639f642（相对于 Server 20260916 的完整源码差异）

对象锁修复

• SN-2026-015 — 保留期修改授权（#234）：每次 PutObjectRetention 请求在读取对象状态前，必须携带请求体中的 Object Lock 条件键通过 s3:PutObjectRetention 鉴权。缩短、清除未到期 GOVERNANCE 保留期或改变其模式时，必须同时具备显式 bypass 请求头与 s3:BypassGovernanceRetention 权限（不能绕过基础 s3:PutObjectRetention 的 Deny）。清除保留期按剩余 0 天求值，远期日期计算不再溢出饱和。
• SN-2026-016 — 保护已有版本免受原位覆写（#235）：客户端指定写入 versionId 必须具备可信复制权限（s3:ReplicateObject）。目录 null 版本与持久化分片上传目标在实际覆写前、持有目标写锁时复查锁状态（覆盖升级前创建或从旧暂存状态恢复的分片上传），确保既有 GOVERNANCE、COMPLIANCE 与 Legal Hold 保护生效；锁状态读取失败时拒绝写入。
• 发行前置门禁（#237）：发行构建流水线新增 Object Lock 竞态回归前置检查，覆盖慢请求体目录覆写、预检读取失败、旧分片完成覆写 COMPLIANCE 以及恢复上传 UUID 碰撞。

详见安全公告与修复设计。

20260916 以来的其他改动

组件身份

升级要求

1. 全节点与复制站点升级：升级全部 Server 进程及所有接受 S3 写入的复制站点，避免未修复节点继续放行未授权的保留期修改或原位覆写。
2. 核对策略权限：仅授予 s3:BypassGovernanceRetention 而未授予 s3:PutObjectRetention、或依赖 bypass 绕过保留期条件键的请求将返回 403 AccessDenied。
3. 指定 versionId 写入限制：普通 S3 客户端写入（含 root 签名请求）不得指定目标 versionId；可信复制保留版本 ID，mcli batch replicate 写入 SILO 时目标凭据需具备 s3:ReplicateObject。
4. 锁状态不可读时拒绝覆写：已锁定的目录对象与已有分片目标不可被覆写；若底层锁元数据读取失败，需先恢复存储盘健康再重试。
5. 历史数据排查：升级前已发生的异常保留期变更或覆写不会自动回滚，请结合审计日志核查（从 20260916 之前版本升级时请一并参考九月版升级要求）。

候选制品验收记录

针对候选源码 7a3ca0f82100cce06289a465f54139da2639f642 的流水线与本地核验结果如下：

• 静态制品核验：36 个发行制品、34 份制品来源证明、Linux/macOS/Windows 的 amd64/arm64 共 6 个平台二进制静态身份、6 个 RPM/DEB/APK 安装包载荷与 2 个 RPM 签名全部核验通过（参考历史归档校验和与安装包校验和）。
• macOS arm64 二进制运行验收（110/110 通过）：

（其中 65 次预期拒绝操作均未改变目标对象的任何内容或元数据状态；Windows 与 macOS amd64 为静态身份核验。）

Docker 镜像验收

Docker 发布工作流 38689158028 构建的 linux/amd64 与 linux/arm64 多平台镜像摘要及 OCI 来源证明均核验通过：

四个平台单架构镜像（容器内 /usr/bin/silo 与官方 Linux 归档二进制逐字节一致）均通过 /minio/health/ready 探针与 Object Lock API 套件（196/196 通过，其中 120 次预期拒绝操作均保持对象版本、ETag、保留期、Legal Hold 与版本列表完整不变）：

连同 macOS arm64 原生安装与升级测试，候选制品运行验收合计 306/306 通过。