diff --git a/internal/app/hostcaps.go b/internal/app/hostcaps.go
index afee1aa..bffb81a 100644
--- a/internal/app/hostcaps.go
+++ b/internal/app/hostcaps.go
@@ -52,7 +52,7 @@ func (a *projectAuthz) Authorize(owner string, projectID core.ID) (bool, error)
 }
 
 // wireScopedHostFactory EXT-11：把「按 owner+pluginID 构造受限 Host」注入公开面
-//（extension.SetScopedHostFactory）。组合根在 hostcaps 就绪后调用；重建句柄与
+// （extension.SetScopedHostFactory）。组合根在 hostcaps 就绪后调用；重建句柄与
 // 分发期同构（owner 作用域、来源前缀强制、KV/任务台账隔离）。
 func wireScopedHostFactory(caps hostcaps) {
 	extension.SetScopedHostFactory(func(owner, pluginID string) extension.Host {
diff --git a/internal/app/scoped_host_test.go b/internal/app/scoped_host_test.go
index 2f7ca90..d284723 100644
--- a/internal/app/scoped_host_test.go
+++ b/internal/app/scoped_host_test.go
@@ -12,7 +12,7 @@ import (
 )
 
 // EXT-11 红测：注入前 NewScopedHost fail-closed；注入后重建句柄与分发期同构
-//（owner 作用域、PluginID、KV 隔离、知识删除前缀强制）。
+// （owner 作用域、PluginID、KV 隔离、知识删除前缀强制）。
 func TestScopedHostFactory(t *testing.T) {
 	// 注入前：fail-closed。
 	if _, err := extension.NewScopedHost("alice", "rdm"); err == nil {