# Agent-System-Backend 项目事实

- 用途：见 README。定位与边界见设计文档（Agent-System-Documents）。
- 技术栈：Go（静态链接，CGO_ENABLED=0）
- 构建/验证：见仓内 Makefile 或 Dev 仓顶层 Makefile（待 P1 起补充并保持本节同步）。
- 状态：P0 骨架；当前阶段见 Dev 仓任务记录。

## 验证（P1–P4 状态）

- `go test ./...` — 单元 + 端到端（mock runner 全链路：流式/折叠部件/HITL 三分支/子代理任务树/工件/上传解析/中文检索/SSE 在线与重放/命令路由/插件装卸 fail-closed）。
- `CGO_ENABLED=0 go build ./cmd/agent-system` — 单二进制（静态，内嵌前端后）。
- `scripts/agent-exec validate --repo .` — 校验 AGENT-EXECUTION.md 执行路由配置。
- `scripts/dm governance check --repo .` — 只读核验治理文件与 gitlink（CI：.gitea/workflows/governance.yml）。
- 存储：嵌入式 SQLite（modernc.org/sqlite，纯 Go）；FTS5 全文 + CJK LIKE 兜底。
- 依赖：agent-system-core（deps submodule + replace）、agent-native（runtime/llm 复用）。

## 配置（启动层）

- 来源优先级：内置默认 → 显式配置文件（`--config <json>`，无自动发现）→ 环境变量（`AGENT_SYSTEM_ADDR/DATA/PLUGINS/DSN/ARTIFACTS/AUTH/MOCK/INSTANCE/INSECURE_LISTEN/ALLOWED_HOSTS`）→ 显式 CLI（未传入的 flag 不覆盖）。
- 监听守卫：非回环地址且未开认证时拒绝启动（在打开数据库之前）。出路是改用 `127.0.0.1`、`--auth on`，或显式 `--insecure-listen`（每次启动警告）。`config explain` 会打印 `listen guard`。
- 只读诊断：`agent-system config explain [--config …] [--<flag> …]`——逐字段打印解析值与来源，DSN 脱敏；不建库、不写目录。
- 多实例：`envs/{dev,test,prod}.json` 为隔离示例（data 根/DB 不得重叠）；实例约定详见 Documents 仓 `docs/proposals/2026-09-30-configuration-surface.md`。
- 运行时业务设置（`/api/settings` user/project scope、profiles 路由）是独立的业务策略层，不参与启动合并。