diff --git a/.task/feature-dependency-workspace.md b/.task/feature-dependency-workspace.md index cd399eba..b1fb2fea 100644 --- a/.task/feature-dependency-workspace.md +++ b/.task/feature-dependency-workspace.md @@ -117,6 +117,8 @@ ce-simplify-code 的 reuse/quality/efficiency 三个独立只读扫描完成。 用户另行明确批准「创建并配置独立只读凭据」（2026-10-14 Asia/Shanghai）：允许独立 `read:repository` token 读取账号可访问的仓库，并仅配置 Frontend Actions 的 `SUBMODULE_TOKEN`。不复用管理 API token、不新增写权限。token 管理 API 要求 BasicAuth，实际通过已安装 Gitea 官方 CLI 的 OS git 用户创建，再经受信 API 配置；没有使用/询问账号密码，未在仓库、日志、聊天或本地文件保存凭据值。仅用途、scope、可用状态保存在 `/tmp/dependency-frontend-ci-read-credential-record-20261014-01a1345f.json`，完整 SELF 收据为 `/tmp/dependency-frontend-ci-read-credential-cli-20261014-01a1345f.json`。后续重跑必须核验实际私有依赖读取成功，不能用 secret 名称存在推断 CI 已通过。正式验收及所有 PR 合入仍待当前候选结果和阶段结论，发布/部署/回收未授权也未执行。 +后续平台反馈已定位并整改：Frontend 精确 5467517 的 run3032 新尝试和 UI 精确63d289e 的 run3031 实际 CI success；最终 GATE 链接与身份在源码外平台结果中核验。Dev run3036/RDM run3037 后续失败分别为缺 rg、固定检出被测试副产物污染、隔离 RDM 源缺可克隆 main head、夹具继承 acquisition 的 hooksPath。Root 代码 adb6cbc 保留现场守卫和全部原测试要求，仅将 versioned Go 检查放入一次性提交克隆，在三个 CI job 安装/核验 rg 并令缺工具 fail closed，隔离历史 RDM 仓的 main 指向明确 pin。SELF 实际 Go→Python 副产物 RED、连续检查/失败保留 GREEN 及原四项钩子夹具注入环境 RED→GREEN，见 `/tmp/dependency-u5-{components,hooks}-{red,green}-20261014.json` 和 `/tmp/dependency-u5-actual-backend-byproducts-20261014.json`；主控 11+4 项重放收据为 `/tmp/dependency-ci-isolation-host-green-20261014-01a1345f.json`，33 项 CI/凭据及真实 clone 重放为 `/tmp/dependency-lifecycle-prerequisites-green-20261014-01a1345f.json`。不放宽 dirty/ignored、PG/Redis 前提、认证隔离或 lifecycle 断言。固定后继续精确平台 GATE 和独立受影响复审，当前正式人工验收仍未评审。 + ```json {