weichen
19d4e1ef0d
ci / vet-and-test (pull_request) Successful in 46s
Why: 方案 r1 U9 第二切片——EXT-8b 契约落地后，读面（下载/清单/建会话/SSE 订阅/检索过滤/动作矩阵 read 回落）仍走 V1 owner×project 布尔，资源粒度与受信六要素未消费。 Evidence: 红测（SetResourceAuthorizerV2 未定义编译红，head 见任务收据）；绿测三件：六要素查询断言（download=artifact×ID×Owner=alice×ProjectID、list/read=project×pid）、V2 拒绝压过 V1 放行（404 不泄露）、V2 缺席回落 V1（现行兼容）；go test ./... 全绿。 Impact: Server 增 ProjectAuthzV2 槽与 SetResourceAuthorizerV2；authorizeSharedResource（六要素受信构造、字段缺失/出错一律 false）替换六处读路径的 V1 直调（artifactContent/getArtifact/sharedArtifactGet=listArtifacts/createConversation/SSE subscribe/检索 allow-fn/authorizeProjectAction read 回落）；app.go 组合根注入 authzSlot.AuthorizeResource。V2 未注册时全部回落 V1，RDM 现网行为不变。 Refs: Backend#178；方案 r1 U9/KTD2
Agent-System-Backend
对话系统后端：Go 模块化单体，默认构建为单二进制（go:embed 内嵌前端与嵌入式 SQLite 存储）。组合 Agent-Native / Agent-Squad / Agent-Intent 生态，依赖 agent-system-core 契约。
契约与架构见 Agent-System-Documents 设计方案与架构文档；开发规范见 development-guidelines（Dev 仓 development/guidelines）。本仓为 Agent-System 多仓组合的组成部分。