Agent-System-Backend/.task/fix-iam-perm-ux-port.md

fix/iam-perm-ux-port 任务卡

任务主记录：<Issue/PR 链接，或注明"本文件随 PR 描述维护">。 状态：进行中；owner：weichen

基线与授权

• 权威仓：ssh://git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Backend.git；root_target：main；immediate_target：main
• branch_kind：standalone；initiative_id：
• R0（initial_main_sha）：01f4c47a2b5798c9b43fffb9e298aa87138a1537；工作区：/home/weichen/projects/Agent-System-Backend-wt-fix-iam-perm-ux-port（worktree）；分支：fix/iam-perm-ux-port
• 父任务信息（仅子任务填写）：无
• accepting_requirements：false
• 需求分流：verdict=NEW；selected_initiative=无；候选=无；理由=no accepting initiative；triage 收据=/tmp/be-triage-iam-perm-ux-20261021.json；receipt_sha256=bb4a700446f22b5799e94f1c6efa488c4a30b65814a457b76ab41d30b0dc5038；requirement_sha256=9495f0dc1c3cbf04feb6c712bfa93c6bbb6803801285a518ae9f309c74ec836b
• 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
• 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md；外部 Agent 一单元一新进程/会话/工作区）

目标与非目标

<预期结果、受影响入口/模块/契约；明确不做什么。>

Agent 实施收据

按根目录 AGENT-EXECUTION.md 路由；外部 Agent 一单元一新进程/会话/隔离工作区。实施、修复与测试必须通过登记的候选执行；未配置或候选安全耗尽停在 unavailable/blocked，禁止 host 隐式代写。

单元 ID	预期范围	角色	候选顺序	attempt	CLI/模型	终态	transport	fallback	源码外收据路径
待定义	—	NOT_RUN	NOT_RUN	NOT_RUN	NOT_RUN	NOT_RUN	NOT_RUN	NOT_RUN	—

复用材料（task-start 自动检索结果摘录）

• 相关近期提交：<git log -- 命中；无则写无>。
• 相关经验条目：<检索命中；无则写无>。

同步记录

节点	sync_base_sha	tested_head_sha	checked_at	结果
启动		<HEAD>	<日期时间>	<一致/已同步>
验收前	<填写>	<填写>	<填写>	<填写>

字段没有发生的写"无"，不省略。本卡与 PR 描述同源：开 PR 时将"目标与非目标、结果与验证、影响与剩余项"复制进 PR 描述，不另写第二份。

交付调度（有多个就绪任务时）

• 调度记录 / entry_id / 当前 attempt_id：<平台或调度服务链接及标识；未入队写无>。
• 入队源 HEAD / owner / 依赖：<完整 SHA、身份、依赖或无>。
• 固定候选引用：<调度尝试中的 base/head、组件与配置；未固定写无>。
• 窗口、最终 CI、Review 与真实合入结果：<引用调度记录及原始证据，不复制全队列>。

定义见 合入调度与 CI 分配。本段在候选固定前整理；固定后先使用源码之外的记录保存运行结果，再按项目闭合流程回填。

结果与验证（完成后填写）

• 结果：<交付了什么；未发生写无>。
• 验证：<结论性摘要：PASS/FAIL/SKIP/NOT_RUN 逐项；逐条证据见下表，来源标注与写入规则见 按影响选择验证与证据>。
• 影响与剩余项：<影响面、遗留风险、后续任务>。

时间(UTC)	命令	被测 HEAD	exit	来源	摘要/位置
<时间>	<命令；由项目 evidence 工具写入，无工具时附命令+对象 SHA+输出 digest 并标 SELF>	<HEAD>		GATE/REPLAY/SELF	<摘要/位置>

回收（task-finish）

• 合入核对：<分支已包含于目标分支的核对输出>。
• 未跟踪/ignored 文件处置：<归档/可再生/存疑 逐项；无则写无>。
• 回收动作：<worktree remove、分支删除、prune；放弃路径注明原因>。