Merge pull request 'Pin the v0.2.0 release candidate (DOCX fix, exec hard switch, release record)' (#275) from feature/base-v020-release into main

Why: bind the task validation checkpoint to the latest integration baseline.

Evidence: SELF recursive component checks; sync_base=007247f1e7a423fe900f6ab1638b51369e4e7497; candidate=cc96ca2cb437b8e7eb98f5e6c6dda250cf507077.

Impact: task metadata only.

Refs: .task/feature-base-v020-release.md

.gitea/workflows/ci.yaml

@@ -8,20 +8,169 @@ on:
 jobs:
   test:
     runs-on: ubuntu-latest
+    env:
+      GOPROXY: https://goproxy.cn,direct
     steps:
-      - name: Configure submodule auth over HTTPS
-        run: git config --global url."https://weichen:${{ secrets.SUBMODULE_TOKEN }}@git-home.u1680832.nyat.app:30319/".insteadOf "ssh://git@git-ssh.u1680832.nyat.app:31411/"
-      - uses: actions/checkout@v4
-        with:
-          submodules: recursive
-          fetch-depth: 0
-      - uses: actions/setup-go@v5
-        with:
-          go-version: "1.27"
-      - uses: actions/setup-node@v4
-        with:
-          node-version: "22"
-      - name: Combination test (core + backend + frontend)
+      - name: Checkout
+        env:
+          TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # Credential handling stays inline: no file from the candidate is executed.
+          # Workflow provenance and runner isolation still require platform controls.
+          python3 - <<'PY_CHECKOUT'
+          import os
+          from pathlib import Path
+          import re
+          import subprocess
+          import sys
+          from urllib.parse import urlsplit
+
+          # 服务端基址取运行器注入的 GITHUB_SERVER_URL（平台控制、候选 PR 不可影响）。
+          # 2026-10-05 修复（run 948/949 实测）：注入值为内网直连形态
+          # 'http://172.17.0.1:3000'（docker 网关 → 宿主 Gitea），与公网拼写不同且为
+          # http——此前硬编码常量严格比对会拒绝合法检出。校验收宽为「http(s) + 非空
+          # netloc」；凭据仍只附着于「该基址 + 下方仓库白名单」构造的 URL。
+          SERVER = os.environ.get("GITHUB_SERVER_URL", "").rstrip("/")
+          parsed_server = urlsplit(SERVER)
+          if parsed_server.scheme not in {"http", "https"} or not parsed_server.netloc:
+              sys.exit("Checkout server must be the platform-injected http(s) URL")
+          SSH = "ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/"
+          # Reviewed allowlist, independent of candidate .gitmodules. Add repositories
+          # here only with an explicit review of the checkout credential's scope.
+          REPOSITORIES = {
+              "modules/core": "Agent-System-Core",
+              "modules/backend": "Agent-System-Backend",
+              "modules/frontend": "Agent-System-Frontend",
+              "modules/ui": "Agent-System-UI",
+              "modules/documents": "Agent-System-Documents",
+              "deps/agent-system-core": "Agent-System-Core",
+              "deps/development-guidelines": "Development-Guidelines",
+              "deps/agent-native": "Agent-Native",
+              "deps/agent-squad": "Agent-Squad",
+              "deps/agent-intent": "Agent-Intent",
+              "deps/agent-command": "Agent-Command",
+              "deps/error-code-system": "Error-Code-System",
+              "deps/logging-system": "Logging-System",
+          }
+          root_token = os.environ.pop("TOKEN", "")
+          component_token = os.environ.pop("SUBMODULE_TOKEN", "")
+          if not root_token or not component_token:
+              sys.exit("Checkout requires TOKEN and SUBMODULE_TOKEN")
+          if os.environ.get("GITHUB_REPOSITORY") != "weichen/Agent-System-Dev":
+              sys.exit("Checkout repository is outside the reviewed allowlist")
+          sha = os.environ.get("GITHUB_SHA", "")
+          if not re.fullmatch(r"[0-9a-fA-F]{40}", sha):
+              sys.exit("Checkout requires a fixed commit SHA")
+
+          # Discard inherited Git tracing/config/SSH hooks. Auth lives only in one
+          # Git process tree, in an exact URL-scoped header, never in a URL or file.
+          clean_env = {k: v for k, v in os.environ.items() if not k.startswith("GIT_")}
+          clean_env.update(GIT_CONFIG_NOSYSTEM="1", GIT_CONFIG_SYSTEM="/dev/null",
+                           GIT_CONFIG_GLOBAL="/dev/null", GIT_TERMINAL_PROMPT="0")
+          config = {
+              "core.hooksPath": "/dev/null", "core.fsmonitor": "false",
+              "init.templateDir": "", "credential.helper": "",
+              "fetch.recurseSubmodules": "false", "submodule.recurse": "false",
+              "http.followRedirects": "false", "protocol.allow": "never",
+              "protocol." + urlsplit(SERVER).scheme + ".allow": "always",
+          }
+
+
+          def git(repo, *args, extra=None):
+              values = config | (extra or {})
+              env = clean_env | {"GIT_CONFIG_COUNT": str(len(values))}
+              for index, (key, value) in enumerate(values.items()):
+                  env[f"GIT_CONFIG_KEY_{index}"] = key
+                  env[f"GIT_CONFIG_VALUE_{index}"] = value
+              return subprocess.run(["git", "-C", str(repo), *args], env=env,
+                                    check=True, stdout=subprocess.PIPE).stdout
+
+
+          def materialize(repo, depth=0):
+              if depth > 16:
+                  raise ValueError("Submodule depth exceeds the reviewed checkout limit")
+              links = {}
+              for entry in git(repo, "ls-tree", "-rz", "HEAD").split(b"\0"):
+                  if not entry:
+                      continue
+                  metadata, path = entry.split(b"\t", 1)
+                  mode, kind, commit = metadata.decode().split()
+                  if mode == "160000":
+                      links[path.decode()] = commit
+              if not links:
+                  return
+              raw = git(repo, "config", "--no-includes", "--blob", "HEAD:.gitmodules", "--null", "--list")
+              entries = {}
+              for item in raw.split(b"\0"):
+                  if not item:
+                      continue
+                  key, value = item.decode().split("\n", 1)
+                  match = re.fullmatch(r"submodule\.(.+)\.(path|url)", key)
+                  if not match:
+                      raise ValueError("Unsupported candidate .gitmodules setting")
+                  name, field = match.groups()
+                  if field in entries.setdefault(name, {}):
+                      raise ValueError("Duplicate candidate .gitmodules setting")
+                  entries[name][field] = value
+              if set(entries) != set(links):
+                  raise ValueError("Submodule names must match the fixed gitlink paths")
+              # Validate the entire level before any authenticated component fetch.
+              for name, fields in entries.items():
+                  repository = REPOSITORIES.get(name)
+                  if not repository or fields.get("path") != name:
+                      raise ValueError("Submodule path is outside the reviewed allowlist")
+                  trusted_url = f"{SERVER}/weichen/{repository}.git"
+                  if fields.get("url") not in {SSH + repository + ".git", trusted_url}:
+                      raise ValueError("Submodule URL is outside the reviewed allowlist")
+              for name in entries:
+                  url = f"{SERVER}/weichen/{REPOSITORIES[name]}.git"
+                  # Persist only the reviewed public URL so Git recognizes the
+                  # initialized submodule after process-scoped config is gone.
+                  git(repo, "config", f"submodule.{name}.url", url)
+                  git(repo, "submodule", "update", "--init", "--checkout", "--", name,
+                      extra={f"submodule.{name}.url": url,
+                             f"submodule.{name}.update": "checkout",
+                             f"http.{url}.extraheader": "AUTHORIZATION: token " + component_token})
+                  child = repo / name
+                  if git(child, "rev-parse", "HEAD").decode().strip() != links[name]:
+                      raise ValueError("Materialized submodule does not match the fixed SHA")
+                  materialize(child, depth + 1)
+
+
+          try:
+              root = Path.cwd()
+              # An ephemeral clean checkout is required; do not reuse prior Git state.
+              if (root / ".git").exists():
+                  raise ValueError("Checkout requires a fresh workspace")
+              git(root, "init", "-q")
+              url = SERVER + "/weichen/Agent-System-Dev.git"
+              git(root, "remote", "add", "origin", url)
+              git(root, "fetch", "--depth=1", "origin", sha,
+                  extra={f"http.{url}.extraheader": "AUTHORIZATION: token " + root_token})
+              git(root, "checkout", "-q", "--detach", "FETCH_HEAD")
+              materialize(root)
+          except (ValueError, OSError, subprocess.CalledProcessError) as error:
+              sys.exit(f"Checkout refused: {error}")
+          print("Checkout complete; credentials were not persisted in Git configuration")
+          PY_CHECKOUT
+          unset TOKEN SUBMODULE_TOKEN
+      - name: Install Go 1.27.1
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/go.tgz" https://mirrors.aliyun.com/golang/go1.27.1.linux-amd64.tar.gz
+          tar -C /usr/local -xzf "$RUNNER_TEMP/go.tgz"
+          ln -sfn /usr/local/go/bin/go /usr/local/bin/go
+          ln -sfn /usr/local/go/bin/gofmt /usr/local/bin/gofmt
+      - name: Install Node 22
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/node.tar.xz" https://npmmirror.com/mirrors/node/v22.23.3/node-v22.23.3-linux-x64.tar.xz
+          tar -C /usr/local --strip-components=1 -xJf "$RUNNER_TEMP/node.tar.xz"
+      - name: Install house-style Python packages
+        run: python3 -m pip install --break-system-packages -i https://pypi.tuna.tsinghua.edu.cn/simple python-docx python-pptx openpyxl
+      - name: make test (boundaries, pins, libs, core, backend, frontend, ui, agent-command)
         run: make test
       - name: Build the single binary
         run: make build

.gitignore

@@ -1,5 +1,7 @@
 /bin/
 node_modules/
+__pycache__/
+*.py[cod]
 /data/
 /data-test/
 .zcode/plans/
@@ -11,3 +13,6 @@ runtime/
 
 # ZCode CLI 会话生成的工具忽略文件（内容镜像 .gitignore，工具自动维护，不入库）
 .zcodeignore
+
+# Mimosa 安全扫描插件的逐会话状态（hook-status/reports/ledger，机器自动重建）
+.mimosa/

.task/archive/feature-agent-harness-p0.md

@@ -0,0 +1,34 @@
+# feature/agent-harness-p0 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/134 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 342efd8e08950329d620c9b49a06d2cb1bafaefa
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p0（worktree）；分支：feature/agent-harness-p0
+- 授权与交付终点：用户批准 harness 提案 + P0 落地。允许：本 worktree 编辑、子仓 feature/agent-harness-p0 提交与推送、建 PR、推进 gitlink。未授权：合入 PR、改写历史、动分支保护、发版、实施 P1–P4。
+- 子仓分支均从各自 origin/main 切出（documents 当时比 Dev 指针多 1 个已合入提交，backend 同）。
+
+## 目标与非目标
+
+- 目标：写出 harness 设计提案（对标 ZCode 与 Claude Code，P0–P4），并落地 P0：助手历史按原生工具消息回放；虚假交付守卫改为最多纠正 2 次，用尽后附系统提示。
+- 非目标：不改 agent-native 内核（P1）；不改纪要内容质量；不把小队入口的一次性失败改成纠正轮次。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 342efd8e08950329d620c9b49a06d2cb1bafaefa | 342efd8e08950329d620c9b49a06d2cb1bafaefa | 2026-10-01T12:23:35Z |
+
+## 结果与验证
+
+- 结果：Documents 提案 `docs/proposals/2026-10-01-agent-harness.md`，并在基座路线图第 3 阶段加上链接。Backend 回放与守卫见提交 `188c633`。子仓 PR：Documents https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Documents/pulls/32 ；Backend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/42 。
+- 验证：启动 precheck verdict READY（head=342efd8e08）。Backend `go test ./...` 通过。Dev worktree `make test` 通过（boundaries、core、backend、frontend vitest 51、ui vitest 71、agent-command）。
+- 影响与剩余项：gitlink 指向上述两个子仓分支头。P1–P4 未实施。Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/134 ，合入权在所有者。
+| 同步前验收 | 342efd8e08950329d620c9b49a06d2cb1bafaefa | 897d12d6b5f158f8140164ac2195f8862f583456 | 2026-10-01T12:31:33Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 46b9e53f75f5383ea1ac961b8e6fa587f88ce64a（PR #134）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the harness proposal and native tool-call replay' (#134) from feature/agent-harness-p0 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p1.md

@@ -0,0 +1,44 @@
+# feature/agent-harness-p1 任务卡
+
+任务主记录：PR #136 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/136；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 701d4ab1e351b83bbc05c1b3f306467941064805
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p1（worktree）；分支：feature/agent-harness-p1
+- 授权与交付终点：实现 P1（直连改走 runtime.Run，内核新能力默认关闭）。允许改 agent-native、backend、agent-squad 与 Dev 的 gitlink，并在各仓 feature/agent-harness-p1 上提 PR。未授权：合入 main、改小队行为、做 P2 计划回灌或 P3 子代理。
+- precheck（2026-10-01）：verdict READY；R0=701d4ab1e351b83bbc05c1b3f306467941064805；branch=main head=701d4ab1e3；ahead=0 behind=0；tree clean。
+
+## 目标与非目标
+
+- 目标：直连 LLMRunner 改为 runtime.Run 适配；内核补 Stop、工具钩子、提醒、重复调用提醒、length 续写与 FinishReason。新字段零值保持今天的行为，P1 只给直连打开 RepeatGuard 与 ContinueOnLength。
+- 非目标：不改小队路径；不实现 Reminders 的计划回灌（P2）；不改 SubLLMRunner / delegate_task（P3）。
+- 裁定：Stop 在 follow-up 排空之后才看；两者同时设置时，本轮有 follow-up 就不调用 Stop。length 续写优先于 follow-up 与 Stop。History 只在会话转录为空时作为初始转录，且不回写进 Session。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 701d4ab1e351b83bbc05c1b3f306467941064805 | 701d4ab1e351b83bbc05c1b3f306467941064805 | 2026-10-01T12:51:56Z |
+| 同步前验收 | 701d4ab1e351b83bbc05c1b3f306467941064805 | b7631c71a81592b01ffe9b2d35bbb651b97eed56 | 2026-10-01T13:30:00Z |
+
+## 结果与验证
+
+- 结果：直连 `LLMRunner` 改为 `runtime.Run` 适配。内核新增可选的 Stop、BeforeTool/AfterTool、Reminders、RepeatGuard、ContinueOnLength、History、UnknownTool 与 `llm.Event.FinishReason`。直连打开 RepeatGuard 与 ContinueOnLength；小队不设置这些字段。三处 agent-native gitlink 同为 `a34689c`（Dev `deps/agent-native`、backend `deps/agent-native`、agent-squad `deps/agent-native`）。
+- 指针：agent-native `a34689c`，backend `cfcf95d`，agent-squad `590fd86`。
+- 裁定：未在画像里声明、但模型仍然发出的工具调用走 `UnknownTool`，零值保持 unknown tool 错误。注册表 schema 用宽松 object，真实 schema 仍经流式请求声明，避免空参数被内核校验提前拒绝。
+- 验证：
+  - precheck（启动）：verdict READY；R0=701d4ab1e351b83bbc05c1b3f306467941064805；head=701d4ab1e3；ahead=0 behind=0；tree clean。
+  - agent-native `go test ./...` 通过。
+  - backend `go test ./...` 通过。现有 `internal/runtime` 断言未改；新增工具整批超限落库与 length 续写。
+  - agent-squad `scripts/submodule-consistency.sh` 全部 ok；`go test ./...` 通过。
+  - Dev `make test` 通过（boundaries ok，core/backend go test，frontend vitest 51，ui vitest 71，agent-command ok）。
+  - task-sync：`Already up to date.` `[synced] sync_base=701d4ab1e3 tested_head=b7631c71a8 checked_at=2026-10-01T13:30:00Z`
+- 影响与剩余项：合入顺序为 Agent-Native #6，然后 Backend #43 与 Agent-Squad #6，最后 Dev #136。均未合入。P2 的 Reminders 仍为 nil。小队行为留到 P3。
+| 同步前验收 | 701d4ab1e351b83bbc05c1b3f306467941064805 | 1417fbef9d5d745f42d9c6b919213d7a52a53a8c | 2026-10-01T13:41:48Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge def110d784dfeb0139062cb511a0b7de6e59ae81（PR #136）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the harness turn loop across the three native checkouts' (#136) from feature/agent-harness-p1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p2.md

@@ -0,0 +1,76 @@
+# feature/agent-harness-p2 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/138 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= d02fa9c20a594da287983d8edd47156ddbd49e01
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p2（worktree）；分支：feature/agent-harness-p2
+- 授权与交付终点：实现 P2 结果把控。允许改 Agent-System-Backend，并在 `feature/agent-harness-p2` 上提 PR；Dev 仓只推进 `modules/backend` 并提 PR。未授权：合入 main、改 agent-native 内核、改小队路径、改 SubLLMRunner、做工作流执行器。
+- 启动自检（2026-10-01T13:44Z）：`make precheck` verdict READY。head=d02fa9c20a，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：直连终轮在 `deliverableGate` 之后做确定性检查（工件存在且非空；md/txt/docx 走 quality，lint error 或评分不过即不通过），再由不带工具的验证器输出 `{passed, reason, nextAction}`。出错或无法解析判不通过并给 Notice。计划和待办连续 3 个工具轮未更新时提醒一次，每 run 最多 3 次，不落库。
+- 非目标：不改 agent-native；不改小队路径和 SubLLMRunner；不做工作流执行器。`runtime.verify` 缺省读取为 false，生产默认 true。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | d02fa9c20a594da287983d8edd47156ddbd49e01 | d02fa9c20a594da287983d8edd47156ddbd49e01 | 2026-10-01T13:45:07Z |
+| 同步前验收 | d02fa9c20a594da287983d8edd47156ddbd49e01 | f9d7bbe9f2cb4ccc3966faf3d3d7c2949dffcbc6 | 2026-10-01T13:54:53Z |
+
+## 结果与验证
+
+- 结果：直连终轮在 `deliverableGate` 之后检查本轮工件（存在、非空；md/txt/docx 走 `quality.ScoreBytes`），再由不带工具的验证器给出 `{passed, reason, nextAction}`。验证器出错或无法解析时不再续跑主模型，并附 Notice「本轮回复未通过独立验证（验证器不可用）」。计划和待办连续 3 个工具轮未更新提醒一次，每 run 最多 3 次，不落库。Backend `a3ae1b9`。Dev 只推进 `modules/backend` 到该提交。三处 agent-native 仍为 `a34689c`（Dev `deps/agent-native`、backend `deps/agent-native`、agent-squad `deps/agent-native`）。
+- 验证：见下方三段输出。`make test` 退出码 0（boundaries、core、backend、frontend vitest 51、ui vitest 71、agent-command）。
+- 影响与剩余项：`runtime.verify` 默认开启，每个终轮多一次轻量模型调用，可用该设置关闭。普通问答也会被「拿不准判不通过」，最多续跑 3 次。Backend PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/44 与 Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/138 均未合入。小队路径与 SubLLMRunner 未改。
+
+### precheck
+
+```
+[repo]   branch=main head=d02fa9c20a
+[remote] origin/main=d02fa9c20a ahead=0 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=0
+[recycle] merged un-recycled branches: feature/card-close-20261001-124542Z feature/card-close-20261001-134217Z feature/card-close-base-extension-roadmap
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] d02fa9c20a（完整：d02fa9c20a594da287983d8edd47156ddbd49e01）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+```
+
+### task-sync
+
+```
+Already up to date.
+[synced] sync_base=d02fa9c20a tested_head=f9d7bbe9f2 checked_at=2026-10-01T13:54:53Z
+[next] 跑正式验收（make test 等），证据写入任务卡
+```
+
+### make test
+
+```
+bash scripts/lint-boundaries.sh
+boundaries ok
+cd modules/core && go test ./...
+ok  	agent-system-core	0.002s
+cd modules/backend && go test ./...
+（各包 ok，含 internal/runtime、internal/quality、internal/server）
+cd modules/frontend && npm ci && npx vitest run
+ Test Files  9 passed (9)
+      Tests  51 passed (51)
+cd modules/ui && npm ci && npx tsc --noEmit && npx vitest run
+ Test Files  11 passed (11)
+      Tests  71 passed (71)
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+```
+| 同步前验收 | d02fa9c20a594da287983d8edd47156ddbd49e01 | 9df951323ab83e6d3338b67c64e69156d3734989 | 2026-10-01T14:00:37Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 1939d50a7fcb61bdb4bc98cba84173e7e5fc9a11（PR #138）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin backend to the final-turn result checks' (#138) from feature/agent-harness-p2 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p3.md

@@ -0,0 +1,84 @@
+# feature/agent-harness-p3 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/140 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= bc8fef76bb8cec7b6ea1acf6c061232d20a78102
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p3（worktree）；分支：feature/agent-harness-p3
+- 授权与交付终点：实现 P3a（子代理 profile、带工具的子循环、深度 1、历史隔离）。允许改 Agent-System-Backend，并在 `feature/agent-harness-p3` 上提 PR；Dev 仓只推进 `modules/backend` 并提 PR。未授权：合入 main、改 agent-native、改 agent-squad、改 core 契约、做后台通知或评审流水线。
+- 启动自检（2026-10-01T14:01Z）：`make precheck` verdict READY。head=bc8fef76bb，origin/main 同步，树干净。必读 core/baseline.md、workflows/delivery.md §1 已读。
+- 裁定：profile 的 tools、model、maxTurns 只从内置库文件读取，用户覆盖正文不能改这三项，因此不改 `core.PromptModule`。子代理不挂终轮 Stop 检查，父回复的终轮检查覆盖子代理产出的工件。小队步骤一律用 `agent.sub.general`。
+
+## 目标与非目标
+
+- 目标：`delegate_task` 按 profile 拉起带工具的内核子循环，深度为 1，父会话只收到摘要和工件；子 run 消息不进入主对话历史。小队步骤经 `SpawnSubagent` 走同一运行时。
+- 非目标：后台运行与完成通知、评审流水线、小队角色到 profile 的映射。不改内核、小队仓和 core 契约。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | 2026-10-01T14:02:12Z |
+| 同步前验收 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | 5ed3649b42679d1a75cbbb8c14d615bd141ac4eb | 2026-10-01T14:13:39Z |
+| 合入前同步 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | 53f8a059bdba71a515e9c978c43c8b97a27f15bb | 2026-10-01T14:50:18Z |
+
+## 结果与验证
+
+- 结果：六个 `agent-sub-*.md` 写入 tools、model、maxTurns，只从内置库读取。`SubLLMRunner` 改为带工具的内核子循环，深度为 1，父会话收到摘要和已确认工件。子 run 消息不进入 `History()`，`ListMessages` 仍保留。Backend `5051a06`。Dev 只推进 `modules/backend` 到该提交（`5ed3649`）。三处编译用 agent-native 仍为 `a34689c`（Dev `deps/agent-native`、`deps/agent-squad/deps/agent-native`、backend `deps/agent-native`）。
+- 验证：见下方三段输出。`make test` 退出码 0（boundaries、core、backend、frontend vitest 51、ui vitest 71、agent-command）。
+- 影响与剩余项：小队步骤改为最多 12 轮的轻量子循环，不含执行类工具。子代理不挂终轮 Stop 检查。用户不能改工具白名单。Backend PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/45 与 Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/140 均未合入。
+
+## 真实对话核对
+
+服务 `p3a`（`scripts/svc.sh p3a deploy --from dev@f823118`，http://127.0.0.1:8934，数据从 dev 复制）。未改代码。
+
+- explore（`cnv_feb01f134edd`）：子 run `run_afe7397a04c6` 调用了 `knowledge_search`、`tavily_search`、`web_search`。父回复只有 `delegate_task` 的摘要。下一轮追问工具名，模型回答记录里没有这些工具名；`ListMessages` 仍保留子 run 消息。
+- writer（`cnv_73fdad281472`）：子 run 调用了 `run_python` 并写了 `p3a-check.md`。父回复钉上了 `art_e7734e155382` 等工件。终轮检查给出「本轮回复未通过终轮检查」，父模型在登记后又反复改文件。
+- 确认卡（`cnv_443b8b5bcae7`，画像 `Confirm: ["knowledge_search"]`）：卡片 `hitl_85bc6a141b8e` 挂在子 run `run_a2a874a6ab4c`。收件箱显示「执行工具 knowledge_search？」和「执行 / 取消」。批准后子代理继续检索并完成。
+- 小队（`cnv_bac0acb41e71`）：四个步骤都是子代理工具循环，工具属于 general（`write_artifact`、`quality_review`，没有 `run_python`）。leader 写出 `output.md`（`art_0af18d24d11a`）。父 run 随后因轮次上限 16 失败，发生在质检打回后的重排，不是子代理运行时错误。
+
+Tavily 返回 HTTP 402，是账户额度，不是这次的代码问题。
+
+### precheck
+
+```
+[verdict] READY
+head=bc8fef76bb，origin/main 同步，树干净
+必读 core/baseline.md、workflows/delivery.md §1
+checked_at=2026-10-01T14:01Z
+```
+
+### task-sync
+
+```
+Already up to date.
+[synced] sync_base=bc8fef76bb tested_head=5ed3649b42 checked_at=2026-10-01T14:13:39Z
+[next] 跑正式验收（make test 等），证据写入任务卡
+```
+
+### make test
+
+```
+bash scripts/lint-boundaries.sh
+boundaries ok
+cd modules/core && go test ./...
+ok  	agent-system-core	0.002s
+cd modules/backend && go test ./...
+（各包 ok，含 internal/prompts、internal/runtime、internal/runmgr、internal/server）
+cd modules/frontend && npm ci && npx vitest run
+ Test Files  9 passed (9)
+      Tests  51 passed (51)
+cd modules/ui && npm ci && npx tsc --noEmit && npx vitest run
+ Test Files  11 passed (11)
+      Tests  71 passed (71)
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.001s
+```
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5096a052dcaef7ee08a3251ec50a47bf7f066618（PR #140）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin backend to the depth-one subagent loop' (#140) from feature/agent-harness-p3 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p3b.md

@@ -0,0 +1,39 @@
+# feature/agent-harness-p3b 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/142 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= fdd311c8c029f3e8a7b47437d9695691bc125e9e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p3b（worktree）；分支：feature/agent-harness-p3b
+- 授权与交付终点：实现 P3b（跨 run 后台子代理与合并通知、评审流水线、小队角色映射、用户可覆盖 tools/model/maxTurns）。允许改 Core、Backend、Frontend、UI，并在各自 `feature/agent-harness-p3b` 上提 PR；Dev 仓推进 `modules/core`、`modules/backend`、`modules/frontend`、`modules/ui` 并提 PR。未授权：合入 main、改 agent-native、改 agent-squad 契约。
+- 启动自检（2026-10-01T14:51Z）：`make precheck` verdict READY。head=fdd311c8c0，origin/main 同步，树干净。必读 core/baseline.md、workflows/delivery.md §1 已读。
+- 裁定：后台通知只存在内存里，服务重启后在途子代理标为 interrupted，未投递的通知丢失。每个会话最多同时 3 个后台子代理，超出时工具报错。用户覆盖只走现有 `POST /api/prompts`，不新增前端编辑器；覆盖不能加入 `delegate_task`、`squad_orchestrate`、`review_findings`，以保持深度为 1。
+
+## 目标与非目标
+
+- 目标：`delegate_task` 可后台运行，完成后自动发起一次父回合，多条通知合并成一条 system 消息。`review_findings` 并行找问题、逐条验证、丢掉未验证的再汇总。小队步骤按角色映射到子代理 profile。`PromptModule` 增加 tools、model、maxTurns，用户行可以覆盖内置 spec。
+- 非目标：不改内核与小队仓契约。不新增提示词编辑界面。通知不落库。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | fdd311c8c029f3e8a7b47437d9695691bc125e9e | fdd311c8c029f3e8a7b47437d9695691bc125e9e | 2026-10-01T14:52:39Z |
+| 同步前验收 | fdd311c8c029f3e8a7b47437d9695691bc125e9e | 1bc9954e40453f3476ef3856d50c085b83b6408d | 2026-10-01T15:39:25Z |
+| 合入前同步 | fdd311c8c029f3e8a7b47437d9695691bc125e9e | d05a73872c938aaa3d46d50309d0994276d0e0e8 | 2026-10-01T15:51:28Z |
+
+## 结果与验证
+
+- 结果：四个模块都在 `feature/agent-harness-p3b`。Core `9b8cf79` 给 PromptModule 增加 tools、model、maxTurns。Backend `46ce1b2` 做覆盖链、小队角色映射、后台子代理和评审。Frontend `f718095` 让后台子代理不再挡住发送，并把 system 消息画成通知行。UI `bd3baff` 同步契约。Dev `6430738` 推进这四个指针。agent-native 仍是 `a34689c`。
+- 验证：`make test` 通过（boundaries ok；core ok；backend 各包 ok；frontend vitest 53；ui vitest 71；agent-command ok）。
+- 真实对话：服务 `p3b`（`scripts/svc.sh p3b deploy --from local`，http://127.0.0.1:8841，数据从 dev 复制）。
+  - 后台（`cnv_0aab84f51c8c`、`cnv_2a3ce768bb00`）：子 run 在父 run 结束前完成，通知先排队。父 run 释放槽位后出现一条 `<system-reminder>` system 消息，并自动开始新的父回合。没有用户再发消息。
+  - 评审（`cnv_a2e5962befdc`）：两个审查子代理加三个核实子代理。父回复保留化学式和奥运会年份问题，并写明「已丢弃 0 条未验证」。
+- 影响与剩余项：通知不持久。小队 writer 步骤会用到 writer profile。用户覆盖没有界面。合入不在本次授权内。五个 PR 都未合入：Core #15、Backend #46、Frontend #32、UI #26、Dev #142。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge ec4614322eaded96ee13f576992f016b47648200（PR #142）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin P3b background subagents, review, and profile overrides' (#142) from feature/agent-harness-p3b into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p4.md

@@ -0,0 +1,35 @@
+# feature/agent-harness-p4 任务卡
+
+任务主记录：PR #144 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/144（merge 3ba104c721）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 959179f88fafa06daeab121929112069d34e8419
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p4（worktree）；分支：feature/agent-harness-p4
+- 授权与交付终点：实现 P4 意图到工作流。允许改 Core、Backend、Frontend、UI、Documents，并在各自 `feature/agent-harness-p4` 上提 PR；Dev 仓推进 `modules/core`、`modules/backend`、`modules/frontend`、`modules/ui`、`modules/documents` 与 `plugins/example` 并提 PR。终点是六个 PR 已开、不合入。未授权：合入 main、改 agent-native、改 agent-squad 契约、动 `dev` 服务。
+- 启动自检（2026-10-01T15:52Z）：`make precheck` verdict READY。head=959179f88f，origin/main 同步，树干净。必读 core/baseline.md、workflows/delivery.md §1 已读。
+- 裁定：路由先命令总线，再绑定工作流，最后才是普通回合。工作流启动时拷贝一份定义，插件卸载不影响已经在跑的工作流。声明式工作流最多 20 步；模型生成的最多 8 步，不能含 `script`，执行前必须用户确认。critic 每步最多重试 3 次、缺省 1 次，整个工作流最多重试 6 次。脚本最多回调 50 次，单行不超过 1MB，超时缺省 600s、最长 1800s（墙钟，含等待 HITL 和子代理）。脚本与 `run_python` 相同，以当前用户身份运行，工作目录为会话沙箱，没有网络或文件系统隔离。回调一律经过 `runCtx.ExecuteTool`，不能调用 `run_python`、`run_shell`、`run_workflow` 和派发类工具。模型写的脚本运行前必须确认；插件自带的脚本不需要。开关 `runtime.workflowScripts` 缺省关闭。critic 无法解析按不通过处理。小队入口不提供 `run_workflow`。
+
+## 目标与非目标
+
+- 目标：`WorkflowDef` 有执行器。意图命中后接到绑定的工作流。critic 按步骤打回，每步和整条工作流都有上限。同时支持模型生成步骤和沙箱脚本两种动态工作流。
+- 非目标：不新增工作流界面和事件。Frontend 与 UI 只同步契约。不改内核与小队仓契约。不合入 main。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 959179f88fafa06daeab121929112069d34e8419 | 959179f88fafa06daeab121929112069d34e8419 | 2026-10-01T15:53:54Z |
+| 同步前验收 | 959179f88fafa06daeab121929112069d34e8419 | 5f872f3b7f165c2a6cbef09bbcaa711f5bdf723c | 2026-10-01T16:38:23Z |
+
+## 结果与验证
+
+- 结果：Core `f93f473` 给步骤加上 Agent、Script、Critic，kind 增加 script。Backend `4b4be2b` 注册工作流、按意图启动、执行六类步骤、确认后跑模型规划、以及 fd 3/fd 4 脚本宿主。Frontend `7d796ee` 与 UI `22666a0` 只同步了契约。Documents `974db6a` 写入 P4 裁定。Dev `5f872f3` 推进这五个模块，并给示例插件加上 `demo.brief` 与 `demo.script`。
+- 验证：启动时 `make precheck` 为 READY，head `959179f88f`（2026-10-01T15:52Z）。`make task-sync` 记录 sync_base `959179f88f`、tested_head `5f872f3`、checked_at 2026-10-01T16:38:23Z。随后在该 head 上 `make test` 通过：边界检查、core、backend、frontend vitest 53、UI tsc 与 vitest 71、agent-command。三处 agent-native 仍是 `a34689c`。p4 服务（127.0.0.1:8929，数据从 dev 备份，未改 dev）核对了三项：会话 `cnv_e3f0cf85f48d` 中「写一份简报」先问「主题是什么？」，critic 打回一次并留下丢弃理由，重跑后完成，工件 `art_76f9b51b4e27`，收件箱有「简报好了」。会话 `cnv_ccba204decb3` 中 `run_workflow` 的 goal 先请用户确认计划，确认后执行完成。打开 `runtime.workflowScripts` 后，会话 `cnv_adadae794ae2` 跑插件脚本 `demo.script`，脚本问「要记下来吗？」，确认后产出 `demo-script.md`（`art_13fe6947ef6e`）。
+- 影响与剩余项：六个 PR 不合入。核对用的 p4 服务在收尾时删除。脚本没有沙箱隔离，靠开关、确认和回调白名单。墙钟超时包含等待人工的时间。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 3ba104c721013f63be249e2f810376d3d8b26ee3（PR #144）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add intent-to-workflow execution' (#144) from feature/agent-harness-p4 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-native-deliverables-r1.md

@@ -0,0 +1,40 @@
+# feature/agent-native-deliverables-r1 任务卡
+
+任务主记录：<PR 链接，task-finish 时填写>；状态：已完成（主批次）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-native-deliverables-r1（worktree）；分支：feature/agent-native-deliverables-r1
+- 授权与交付终点：用户实测反馈三项问题（对话仍只有文字文件名、正文全进过程输出、工件面板点击无反应）并定调重构方向——(1) 文档/表格/演示稿生成能力归还 Agent（命令行/Python/Shell + 技能），系统不提供领域生成工具；(2) 对话契约 = 唯一最终输出作为回复、其余进过程折叠。交付终点：根因修复 + agent-native 主批次合入 + dev 环境重部署验证。
+
+## 目标与非目标
+
+- 根因修复：runmgr.ExecuteTool 回填工具产生的 Artifact（此前仅超长截断路径设置——真实工具产物永不产生对话卡片；fake 单测掩盖）。
+- agent-native：register_artifact 登记桥 + base.deliverables 交付工作流提示词（run_python 配方：python-docx/openpyxl/python-pptx）+ 移除 write_docx 系统工具；run_shell/run_python 解释器执行器（脚本落盘+白名单解释器+沙箱 cwd+时限/输出上限）因 mimosa 写入门禁判定（用户已选「放开钩子」但尚未生效）分批落盘。
+- 对话契约：内联 <think> 折离为思考件；前端废除 CF0 长回复折叠（最终输出必完整可见）；工件面板点击先收弹层再开预览。
+- 非目标：run_shell/run_python 落盘（待门禁）、生成 docx 的全文索引、xlsx/pptx 领域工具回潮。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54 | 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54 | 2026-10-01T03:06:XXZ |
+| 合入前 | 1a66b5dcb1（Dev 无前进） | backend 3c08f90 + frontend c17ac24（make test 全绿于合入前 heads） | 2026-10-01T03:38:XXZ |
+
+## 结果与验证
+
+- 结果：
+  - Backend PR #32（merge 3c08f90）：ExecuteTool 工件回填（toolCtx.arts 追踪，指针接收者）；tools/register_artifact（≤10MB、沙箱内路径、kind/mime 归类）；base.deliverables 常驻提示词（生成→登记→简短收尾 + 三套 Python 配方）；write_artifact 提示词改文本专用；task.doc-minutes 改工作流交付；write_docx 工具与提示词移除（docgen 保留为 mock 演示的确定性生成器）；llm.go splitThinkBlock 折离内联推理。
+  - Frontend PR #27（merge c17ac24）：废除长回复折叠（最终输出契约）；ArtifactsPanel 点击/全屏预览先收工作区弹层再开预览。
+  - 未落盘：run_shell/run_python（解释器执行器设计定稿——脚本落盘 .agent/、bash/python3 白名单、60/300s 时限、64KB 输出截断；mimosa 对任何实现形态（-c 内联/参数传递/stdio/落盘文件）一律判「命令注入·高危」拦截，/tmp 暂存亦拦）。解锁路径：用户停用 mimosa 插件后新会话续作，或用户亲手放置文件（app.go 同时加 tools.RegisterInterpreterTools(reg) 一行）。
+- 验证：
+  - runmgr 新测试：write_artifact 经真实 registry/store 链路回填 res.Artifact；time_now 负例不携带。
+  - backend go test 19 包 ok、vet 干净；frontend vitest 40/40、tsc 干净；组合 make test 全绿（含 ui 68 + design-guard 8）。
+  - 线上（部署后补记）：见 PR 与部署验证记录。
+- 影响与剩余项：
+  - run_shell/run_python 待门禁决策后补齐（提示词已就位，模型在工具缺失时回落 write_artifact，不阻塞主链路）；
+  - 生成的二进制工件不进全文索引（维持上批决策）；
+  - python-docx/openpyxl/python-pptx 已装于本机用户 site（PEP668 下 --break-system-packages --user）；
+  - mimosa commit/push 仍 scanner_no_output 兼容放行，不据此宣称安全。
+| 同步前验收 | 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54 | a70242da753e618988e09cfb1eafd80f733f7ea9 | 2026-10-01T03:36:19Z |

.task/archive/feature-agent-professional-deliverables.md

@@ -0,0 +1,40 @@
+# feature/agent-professional-deliverables 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/126 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 6f7f4a0e7858c70261d7bbeb179f5eb59303f956
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-professional-deliverables（worktree）；分支：feature/agent-professional-deliverables
+- 实现在子仓 Agent-System-Backend，已合入 main（PR #38，merge 2079b2dfa851bd4cbe8f399a015126c842c441ec）。本仓 PR #126 推进 gitlink。合入权在所有者。
+- 未授权：不合入受保护分支，不把 .tmp 样例文档入库。
+
+## 目标与非目标
+
+- 目标：给智能体的全部工作加上专业标准（结构、语言、数据、版式、交付前自检），而不只提高某一份文档的质量。交付物支持 modern / formal / minimal，并可按用户指令、上传模板或参考文档切换。
+- 受影响：提示词库 base/task/agent、技能 house-style 与三份 author 配方、技能种子升级、run_python 环境、上传原件 inputs/、设置 deliverables.*。
+- 非目标：工件卡片上的“设为默认模板”按钮（前端交互，本次只用设置项）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | 2026-10-01T07:59:21Z |
+
+## 结果与验证
+
+- 结果：Backend PR #38。常驻 base.quality；house-style 负责主题、模板、仿制和 lint；种子可升级未改内置文件并保留用户修订；附件原件落到 inputs/。
+- 验证：子仓 `go test ./...` 通过。house-style 三主题 × docx/pptx/xlsx lint 无 error。样例纪要 `housestyle.lint` 退出码 1，报出纸张、正文字体、默认主题色、空段落、手打列表、空节、标点、Table Grid、缺页码。
+- 影响与剩余项：Backend PR #38 已合入（merge 2079b2dfa851bd4cbe8f399a015126c842c441ec）。本分支推进 gitlink 到该提交。样例文档仍留在主检出 .tmp，不入库。工件卡片上的“设为默认模板”按钮仍不在本次范围。
+| 同步前验收 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | 2e8b9face3542844319f4a545768b6cf04c126a5 | 2026-10-01T08:19:31Z |
+| 同步前验收 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | f41ad95b1c5c9d2c415a12a64ac1f1551cd7b6af | 2026-10-01T08:20:22Z |
+| 同步前验收 | 959179f88fafa06daeab121929112069d34e8419 | 6705d521f441b7bb558f6cd9c082f445cac192c3 | 2026-10-01T23:33:48Z |
+| 同步前验收 | 959179f88fafa06daeab121929112069d34e8419 | 0f3ea6c8b545923a7dfaf46d938f682f0c879246 | 2026-10-01T23:48:16Z |
+| 同步前验收 | 08ef71661d4d65d13471978185a7afb4636b3f34 | 83881c13206d97a8b5ee69cd465c621a337a70fb | 2026-10-02T02:36:24Z |
+| 同步前验收 | 08ef71661d4d65d13471978185a7afb4636b3f34 | f43aec709d5e72dffd421fe157545507bd7d425e | 2026-10-02T05:03:41Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 28174a67524849084823e16791d498c1dcdcb77a（PR #126）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin backend professional deliverable standards' (#126) from feature/agent-professional-deliverables into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-blueprint.md

@@ -0,0 +1,34 @@
+# feature/agent-stack-blueprint 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/151 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f4aa0348d7f60e4dd5b6b222205a2c561465db8e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-blueprint（worktree）；分支：feature/agent-stack-blueprint
+- 授权与交付终点：只写设计文档。允许在本 worktree 编辑任务卡、在 Agent-System-Documents 的 `feature/agent-stack-blueprint` 上提交并推送、建 PR，并在 Dev 仓推进 `modules/documents` gitlink、建 PR。终点是两个 PR 已开、不合入。未授权：合入 main、改三个库的代码、改写历史、动分支保护、发版。
+- 启动自检（2026-10-02T16:20Z）：`make precheck` verdict READY。head=f4aa0348d7，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：把 Agent-Native、Agent-Squad、Agent-Intent 的缺陷、对外借鉴和解耦方案写成可审提案。编排收敛到 Agent-Squad。三库核心互不依赖，互通只用 JSON Schema，跨库适配器放在使用方仓库的独立子模块。
+- 受影响：`modules/documents` 两份新文档，以及 harness 提案、基座路线图各加一行链接。
+- 非目标：不实施 R0–Q3 的任何代码；不改三个库的指针；不合入。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 2026-10-02T16:21:34Z |
+
+## 结果与验证
+
+- 结果：Documents 提案提交 `233dfb54ea1cd8e8085769832eef18fb3eaa04b7`，合入后主分支 `76044b5895e8abe5bd1e3bf45ccfe3ea7edcdc42`（同一棵树）。提案 `docs/proposals/2026-10-02-agent-stack-completion.md`，审计 `docs/records/2026-10-02-agent-stack-audit.md`。Documents PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Documents/pulls/34 已合入。Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/151 。2026-10-03 所有者明确要求合入。
+- 验证：启动 `make precheck` verdict READY，head `f4aa0348d7`（2026-10-02T16:20Z）。`make task-sync`：Already up to date。`[synced] sync_base=f4aa0348d7 tested_head=2237c79b3a checked_at=2026-10-02T16:30:55Z`。随后 `make test` 退出码 0：boundaries ok；core ok；backend 各包 ok（server 5.261s）；frontend vitest 13 文件 68 项；ui tsc 与 vitest 11 文件 79 项；agent-command 与 conformance ok。
+- 影响与剩余项：阶段 R0 起的实现已在后续批次合入。本卡只交付提案文档。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 2a24d8418a7c0da0428481fd03c315a346eb597c（PR #151）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin documents to the agent stack completion proposal' (#151) from feature/agent-stack-blueprint into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-d1.md

@@ -0,0 +1,34 @@
+# feature/agent-stack-d1 任务卡
+
+任务主记录：PR #156 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/156（merge 19b93ed09c）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 954ea44478ceac73d205c3a68b5de522847fb6cf
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-d1（worktree）；分支：feature/agent-stack-d1
+- 授权与交付终点：合入 Intent、Native、Squad、Backend、Dev 的 feature/agent-stack-d1，然后在本 worktree 运行 make task-finish。不改分支保护、不发版、不改写历史。不改模块路径，不删除嵌套 gitlink。
+
+## 目标与非目标
+
+- 目标：按提案第 3 节把三库解耦。Native 删掉 intentgate，契约并进 exec，Options 拆成嵌入子结构。Squad 核心只留端口；native、intent、sqlite、命令各自成模块。三库各自给出 schema 样例和往返测试。Backend 改走 adapters/native。Dev 的 test-libs 覆盖新模块，核心 go list -deps 不得看见兄弟库，agent-intent 只许 adapters/intent 和 Backend internal/intentgate 导入。
+- 非目标：不改模块路径，不删除嵌套 gitlink，不做 go.work、AgentSpec 迁移、workflow 退役，也不做意图校验器的 Registry 作用域改动。N10、N20、N22、Q20、Q21、I3、I5 以及后续 N1/Q1/I1 不在本批。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 954ea44478ceac73d205c3a68b5de522847fb6cf | 954ea44478ceac73d205c3a68b5de522847fb6cf | 2026-10-03T13:26:20Z |
+| 同步前验收 | 954ea44478ceac73d205c3a68b5de522847fb6cf | 10bff94a6aa928b27cded352eb21f5e4d985ebc9 | 2026-10-03T13:47:07Z |
+| 同步前验收 | 954ea44478ceac73d205c3a68b5de522847fb6cf | af649e19b7a7ea0c0a6f92dceafb384c1a8a747f | 2026-10-03T13:52:17Z |
+
+## 结果与验证
+
+- 结果：Intent 65aaebc，Native d84a67c，Squad 02c0d6a，Backend 0a9a977。Dev 钉住这四个头。Native 删除 intentgate 并把契约并进 exec，取消中的 SSE 以 aborted 结束。Squad 核心不再导入兄弟库；adapters/intent、adapters/native、adapters/sqlite 与 cmd/agent-squad 各自有 go.mod。
+- 验证：2026-10-03，worktree bbffa42。Native `GOWORK=off go test -count=50 -race ./runtime/llm/` 通过。`make test` 退出码 0（boundaries、pins、libs 含四个新模块、core、backend、frontend 13 文件 68 测试、ui 11 文件 79 测试、agent-command）。`make build` 产出 `bin/agent-system`，版本串含 native=d84a67c squad=02c0d6a intent=65aaebc backend=0a9a977。
+- 影响与剩余项：模块路径与嵌套 gitlink 保持不变。N10、N20、N22、Q20、Q21、I3、I5 以及后续 N1/Q1/I1 仍未做。development-guidelines 嵌套指针与 Dev 顶层不一致，check-pins 只告警。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 19b93ed09c0b80de78eed45763b482616b54ed06（PR #156）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the D1 library and backend heads' (#156) from feature/agent-stack-d1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-r0-r1.md

@@ -0,0 +1,72 @@
+# feature/agent-stack-r0-r1 任务卡
+
+任务主记录：PR #152 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/152 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f4aa0348d7f60e4dd5b6b222205a2c561465db8e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-r0-r1（worktree）；分支：feature/agent-stack-r0-r1
+- 授权与交付终点：按提案第 5 节实施 R0（组合一致性）与 R1（三库 P0 与安全向 P1）。允许在 Agent-Intent、Agent-Native、Agent-Squad、Agent-System-Backend、Agent-System-Dev 五个仓各从 origin/main 切 feature/agent-stack-r0-r1，提交、推送并建 PR，推进 Dev 与 Backend 的 gitlink。终点 = 五个 PR 已开且均未合入。未授权：合入、发版、改写历史、变更分支保护、改 development-guidelines 嵌套指针。
+- 追加授权（2026-10-03，主检出 `make precheck` verdict READY，head=`f4aa0348d7`，linked worktrees=2）：在同一批 `feature/agent-stack-r0-r1` 上补收尾加固与 CI。允许改 Squad 的并行审批与挂起、Dev 的指针检查、`make pin`、导入棘轮和 `task.sh`，五个仓的 CI workflow，以及任务卡欠账。R2 与 D1 等五个 PR 由所有者合入后再从各仓 main 开独立任务。未授权：合入、发版、改分支保护、配置 `SUBMODULE_TOKEN`。
+
+## 目标与非目标
+
+- 目标：Dev 测的就是发布的组合（go.work、指针一致性检查、库间依赖棘轮、库测试纳入 make test）；修 I1/I2/I6、N1–N4/N13/N14、Q1–Q5/Q8/Q9/Q14–Q16，每条带回归测试。
+- 非目标：实现原生 Anthropic/Google 协议、合入 PR、发版、编排收敛到 Squad（后续批次）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 2026-10-03T00:27:10Z |
+| 同步前验收 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 978bf8bdaec0890e241849f0fb9e6999b0a1de86 | 2026-10-03T02:10:29Z |
+
+## 结果与验证
+
+- 结果：五个 PR 已开，均未合入。合入顺序：Intent #3 https://git-home.u1680832.nyat.app:30319/weichen/Agent-Intent/pulls/3 、Native #8 https://git-home.u1680832.nyat.app:30319/weichen/Agent-Native/pulls/8 、Squad #7 https://git-home.u1680832.nyat.app:30319/weichen/Agent-Squad/pulls/7 、Backend #50 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/50 、Dev #152 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/152 。指针：intent `3130190acb396589d6022c243bbe07ce7c31c881`，native `694b08cdbef5d52496f4425c9a22d1b77df14c23`，squad `8e987bf535efbbbf317147542e858217f2bb3504`，backend `898fdd137148836b2e52666a2b5e0d591ec308c3`。Dev 在 `978bf8b` 钉住这四条并加入指针检查、导入棘轮和三库测试。
+- go.work 未采用。实测工作区模块目录都落在 Dev 顶层 `deps/` 与 `modules/`，但最小版本选择把第三方抬高：`golang.org/x/crypto` v0.56.0→v0.57.0，`exp` `v0.0.0-20250305212735-054e65f0b394`→`v0.0.0-20251023183803-a4bb9ffd2546`，`net` v0.57.0→v0.59.0，`term` v0.45.0→v0.46.0，`text` v0.41.0→v0.42.0。库测试因此用 `GOWORK=off`。`development-guidelines` 嵌套指针仍是 `26b562d`，与 Dev 的 `ed2af3e` 不一致，`check-pins` 只告警。
+- 编号与回归测试：
+  - I1 `TestRecognizeClassifierRejectsBadRefinement`、`TestRecognizeClassifierRebuildsTamperedHandler`
+  - I2 `TestScopedSlotValidatorsDoNotInterfere`
+  - I6 `TestRecognizeClassifierRefinedTopGetsSlots`
+  - N1 `TestLoopBudgetToolCallCap`（含 `assertToolCallsPaired`）
+  - N2 `TestParallelHostCallbacksAreSerial`、`TestHooksDoNotRunConcurrently`
+  - N3 `TestStdioSlowCancelThenEcho`
+  - N4 `TestPresetsAndClientForChatCompletions`
+  - N13 `TestFetchResolveChangesToLoopbackRejected`
+  - N14 `TestFetchHostCheckRedirectStillRejectsPrivate`
+  - Q1 `TestStepApprovalApproveExecutes`、`TestStepApprovalSkipDoesNotCancel`
+  - Q2 `TestApprovalSurvivesRestart`
+  - Q3 `TestAtomicWriteLeavesNoTemp`、`TestAtomicWriteRenameFailureKeepsOriginal`
+  - Q4 `TestInterruptedRunningStepStaysHeld`
+  - Q5 `TestTwoEnginesOneRunIsBusy`
+  - Q8/Q9 `TestWakeupDoesNotApprovePermission`（原有 `TestWakeupRunDone`、`TestWakeupGuardMaxFires` 仍通过）
+  - Q14 `TestListenGuard`、`TestMissingTokenIsUnauthorized`
+  - Q15 `TestPathTraversalRejected`
+  - Q16 `TestOversizedBodyIs413`
+- 验证：
+  - 启动 precheck（主检出，task-start 记录于 2026-10-03T00:27:10Z）：verdict READY。head 与 origin/main 均为 `f4aa0348d7`。linked worktree 为 1（未合入的 `feature/agent-stack-blueprint`），未出现 `SHARED_WORKSPACE_BUSY` 或 `SYNC_REQUIRED`。
+  - `make task-sync`：`Already up to date.` `[synced] sync_base=f4aa0348d7 tested_head=978bf8bdae checked_at=2026-10-03T02:10:29Z`。脚本按文件名把这一行写进了另一张任务卡，本提交已改回本卡。
+  - `make test` 退出码 0（HEAD `314f798`，与 `978bf8b` 的代码相同）：boundaries ok；pins ok（guidelines 三条 warn）；intent 五包 ok；native 各包 ok（mcp 12.0s、tools 11.3s）；squad 六包 ok；core ok；backend 各包 ok；frontend vitest 13 文件 68 项；ui tsc 与 vitest 11 文件 79 项；agent-command 两包 ok。
+  - `make build` 退出码 0。版本串 `314f798+core=7c66075+backend=898fdd1+frontend=794c3e1+ui=b4a4fc1+agentcmd=cc1ad77+documents=acd6f01+native=694b08c+squad=8e987bf+intent=3130190`。
+  - 负例：Backend 的 squad gitlink 临时改为 `5cbac00b994223b6aa76afd9bc70277b8b49e985` 后 `scripts/check-pins.sh` 退出码 1（`pin: modules/backend deps/agent-squad is 5cbac00b9942, Dev deps/agent-squad is 8e987bf535ef`）。已恢复到 `898fdd1`，再次运行 `pins ok`。该临时提交未推送。
+- 影响与剩余项：非 unix 平台没有 flock，只有进程内互斥（见 agent-squad PROJECT.md）。合入、发版、改写历史均未做。
+- 级联钉住与验收（2026-10-03，Dev `789a6f4`）：
+  - 指针：intent `7f7879b06b053f0a62746309b79e0e1b9a00f42d`，native `91c155618487e21edeb4f1d3cc27e985aae2b0d2`，squad `e928ea3c0fa649cbbbad22a93a1bc0a12dee5f7d`，backend `ef0a1bef0f7bee626e59f160be51fb0e5f6aa692`。
+  - `make task-sync`：`Already up to date.` `[synced] sync_base=f4aa0348d7 tested_head=755474e6f5 checked_at=2026-10-03T10:22:12Z`。记录写在本卡。
+  - `make test` 退出码 0：`boundaries ok`；`pins ok`（guidelines 三条 warn）；intent、native、squad、core、backend、frontend（13 文件 68 项）、ui（tsc 与 11 文件 79 项）、agent-command 均通过。
+  - `make build` 退出码 0。版本串 `789a6f4+core=7c66075+backend=ef0a1be+frontend=794c3e1+ui=b4a4fc1+agentcmd=cc1ad77+documents=acd6f01+native=91c1556+squad=e928ea3+intent=7f7879b`。
+  - 各库在钉住后的头上另跑了 `scripts/submodule-consistency.sh`（intent、native、squad 均为 ok）以及 vet、test、race。Backend 跑了 `GOWORK=off go vet ./... && GOWORK=off go test -count=1 ./...`，退出码 0。
+  - CI 首轮未绿。Intent 运行 661（头 `7f7879b`）在 30 秒内失败：克隆 `actions/checkout` 时 `dial tcp 20.205.243.166:443: i/o timeout`。按计划停下，没有改走宿主代理，也没有预热缓存。`SUBMODULE_TOKEN` 与必需检查都未配置。
+- 收尾加固（2026-10-03）：
+  - Squad `73b8d09545a8c479344aded2227de5fc520ef769`。并行组第二步 `TestParallelGroupSecondStepApprovalHolds`、`TestParallelGroupSecondStepPermissionHolds`；自由文本 `TestFreeTextKeepsChoiceHold`；失败后挂起仍在 `TestFailedDecisionRestoresPending`。`GOWORK=off go vet ./...`、`go test -count=1 ./squad/ ./cli/`、`go test -race -count=1 ./squad/` 均通过。
+  - 同 tree 正例：Backend 所记 squad `8e987bf535efbbbf317147542e858217f2bb3504` 的 tree `0fe06ce3ceea5cfa32476e2f0eed7f86cebc44a0`，`commit-tree` 得本地 `6c0f1e8bf1be85f10163eb0c6eebb5a6aa8f8798` 并临时写入 Dev 索引。`check-pins` 输出 `ok modules/backend agent-squad (same tree)`，退出码 0。
+  - 负例：空 tree 的本地提交 `8db069d7352d` 写入同一索引后，`check-pins` 退出码 1，`pin: modules/backend deps/agent-squad is 8e987bf535ef, Dev deps/agent-squad is 8db069d7352d`。索引已 `git reset` 恢复，再次 `pins ok`。两个临时对象都没有推送。
+  - 棘轮：`scripts/lint-imports.go` 在空 `GOMODCACHE` 下的配对与有缓存的 `go list` 相同，14 对。`GOMODCACHE=$(mktemp -d) bash scripts/lint-boundaries.sh` 与默认缓存的输出都是 `boundaries ok`。
+| 同步前验收 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 755474e6f5b4fb404c14d84437428d4886e5317f | 2026-10-03T10:22:12Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 7dd107bae40a203d684b0c9a3fd81ca316fd8c90（PR #unknown）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request #152 from feature/agent-stack-r0-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-r2.md

@@ -0,0 +1,34 @@
+# feature/agent-stack-r2 任务卡
+
+任务主记录：PR #154 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/154（merge 0a047db5c9）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 5cd138084ae52b22f02ae4d2e358f6147b1aed55
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-r2（worktree）；分支：feature/agent-stack-r2
+- 授权与交付终点：合入 Intent、Native、Squad、Backend、Dev 的 feature/agent-stack-r2，然后在本 worktree 运行 make task-finish。不改分支保护、不发版、不改写历史。N10、N20、N22、Q20、Q21、I3、I5 留到后续批次。
+
+## 目标与非目标
+
+- 目标：按审计 P1 关闭本批条目，每条至少一个回归测试。Intent I4 I7 I8 I9 I10 I11 I12；Native N5 N6 N7 N8 N9 N11 N12 N15 N16 N17 N18 N19 N21（I9 落在 intentgate）；Squad Q6 Q10 Q11 Q12 Q13 Q17 Q18 Q19（I9 落在 squadintent）。钉住顺序 intent → native → squad → backend → Dev。
+- 非目标：不实现推迟项；不改模块路径、不删除嵌套 gitlink（那是 D1 / 发版任务）；不重写已合入的 CI workflow。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 2026-10-03T12:52:46Z |
+| 同步前验收 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 50312be0cbcc30964f0307f2e32f179b1eb7b60c | 2026-10-03T13:12:00Z |
+
+## 结果与验证
+
+- 结果：Intent 05e74d8，Native 855fe41，Squad 31ee395，Backend 6e30569。Dev 钉住这四个头。Native 补了 golang.org/x/text v0.29.0 的 go.sum。
+- 验证：2026-10-03，worktree 8c0dc8d。Intent 与 Squad 变更包 `GOWORK=off go test -count=1 -race` 通过。Native 在 855fe41 上 `go vet ./...` 与 `go test -count=1 ./runtime/... ./adapters/... ./exec/...` 通过。Dev `make test` 退出码 0（boundaries、pins、libs、core、backend、frontend 13 文件 68 测试、ui 11 文件 79 测试、agent-command）。`make build` 产出 `bin/agent-system`，版本串含 native=855fe41 squad=31ee395 intent=05e74d8 backend=6e30569。
+- 影响与剩余项：推迟项仍未做。D1 在本任务 task-finish 之后另开。PR：Intent #4、Native #9、Squad #8、Backend #51、Dev #154。
+| 同步前验收 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 309a47eee1c8d05fe29f5512ff23dee984e6d8fe | 2026-10-03T13:14:28Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 0a047db5c9c852539c6a839cf85589729f246019（PR #154）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the R2 library and backend heads
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-architecture-baseline.md

@@ -0,0 +1,42 @@
+# feature/architecture-baseline 任务卡
+
+任务主记录：PR #167 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/167（merge e294729a44）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 5266d81c0d18500cc77d94b346d6ec1b424df260
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-architecture-baseline（worktree）；分支：feature/architecture-baseline
+- 授权与交付终点：在 Dev 增加分层棘轮，在 ui 增加确认等待、差异和任务色令牌，在 frontend 与 ui 增加 knip 死导出棘轮，并改 DESIGN.md 与两份 AGENTS.md。允许 frontend、ui、Dev 各建 `feature/architecture-baseline`、推送、建 PR、合入。终点是这些 PR 已合入，然后在本 worktree 运行 `make task-finish`。未授权：改三个库、改 Core、发版、改写历史、变更分支保护。
+- 启动自检（2026-10-03T15:57Z）：`make precheck` verdict READY。head=5266d81c0d，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1、DESIGN.md 已读。
+
+## 目标与非目标
+
+- 目标：backend internal 与前端目录的依赖边只许减少或保持；新增边失败，消失的边告警。frontend 与 ui 的未使用导出数量不得增加。等你确认、差异增删、空闲与定时任务各有令牌。提示气泡、快捷键和文本膨胀写进 DESIGN.md。异步状态只有一个所有者。
+- 受影响：Dev 的 policy、scripts、Makefile、DESIGN.md、AGENTS.md；ui 的 tokens.css；frontend 的 AGENTS.md。
+- 非目标：不改对话运行态、权限、上下文压缩；不改三个库。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 2026-10-03T15:57:52Z |
+| 同步前验收 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 937152a563cc0513d68f6d6a27da3ce89d786c01 | 2026-10-03T16:03:04Z |
+
+## 结果与验证
+
+- 结果：ui `9c0345750600bd14f1b3144bb37819df97830fc1`。frontend `d5f59f1811268d099a6c354a29542809e640d4fe`。Dev 钉住这两枚指针，并加入分层棘轮。
+- 验证：
+  - `make precheck`：verdict READY。`[repo] branch=main head=5266d81c0d`，`[remote] origin/main=5266d81c0d ahead=0 behind=0`，`[tree] clean`，`[worktrees] linked=0`，`[R0] 5266d81c0d18500cc77d94b346d6ec1b424df260`。
+  - `make task-sync`（验收）：`Already up to date.` `[synced] sync_base=5266d81c0d tested_head=937152a563 checked_at=2026-10-03T16:03:05Z`。
+  - `bash scripts/lint-boundaries.sh`：architecture ok（67 edges），注入边失败，boundaries ok。
+  - ui 与 frontend 的 design-guard 通过。knip 未使用导出 frontend 43、ui 55，不超过基线。
+  - `make test` 退出码 0。`make build` 退出码 0（ui=9c03457 frontend=d5f59f1）。
+- 影响与剩余项：ui 指针从当时 Dev 钉住的 b4a4fc1 进到 ui 的 origin/main 再加本批令牌。不改三个库。合入后在本 worktree 运行 `make task-finish`。
+| 同步前验收 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | e6503312eeb4c72a1e7b65ee6d7243dd12c1f4de | 2026-10-03T16:04:11Z |
+| 同步前验收 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 249ecb67eb02b996196577449847ff10724ace38 | 2026-10-03T16:04:26Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge e294729a44e11b15ab7ba2c70b04eafa235d5f95（PR #167）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add an architecture edge ratchet and waiting-state tokens' (#167) from feature/architecture-baseline into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-artifact-unify-r1.md

@@ -0,0 +1,39 @@
+# feature/artifact-unify-r1 任务卡
+
+任务主记录：PR #103 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/103（merge 675e6f8483）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 0be23f9a4d002a977de2998f687bc8555c3edb63
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-artifact-unify-r1（worktree）；分支：feature/artifact-unify-r1
+- 授权与交付终点：提案 §3 第二期 CF-A（artifact 统一，D46/D47）；终点 = backend + documents 模块 PR 合入 + Dev gitlink PR 合入 + worktree 回收。
+
+## 目标与非目标
+
+目标（提案 D46/D47）：
+1. backend：ctxasm ArtifactResolver 回填 artifact_ref 正文（UTF-8 文本、与卡同 12000 字上限、Truncations/artifact(n) 可观测、二进制留占位）；runCtx.Artifact；llm.go 截断工具结果自动产门面卡（摘要 kv + doc-ref，显式卡避让）；mock #doc 门面演示。
+2. documents：usage.md 4.5 工件节增门面卡与回填说明。
+
+非目标：前端零改动（artifact 芯片已有查看器/预览/下载动作，docBridge 已按工件 ID 解析 doc-ref——门面卡开箱即用，盘点结论记录于此）；跨会话（CF3 另立卡）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 2026-09-30T18:26Z |
+| 验收 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | b10b83456c（组合 tip：backend 61731cb / documents 96c8404） | 2026-09-30T18:41:16Z |
+
+## 结果与验证
+
+- 结果：backend 61731cb（ctxasm ArtifactResolver + renderArtifactRef、runCtx.Artifact、llm.go 门面卡 + explicitCard 避让、artifactFacadeCard helper、mock #doc 门面、新增单测 4 + e2e 1）；documents 96c8404（usage.md 4.5）。
+- 验证：
+  - backend `go test ./...` 全绿（18 包 ok）：TestAssembleInputArtifactBackfill（回填/截断留痕/二进制占位/无 resolver 占位）、TestLLMRunnerArtifactFacadeCard（截断产门面卡：result/done、kv+doc-ref、消息双部件；未截断不产卡）、TestLLMRunnerArtifactFacadeSuppressed（显式 submit_card 时避让）、e2e TestArtifactFacadeCard（#doc → 门面卡入收件箱 + doc-ref + 引用部件 + 锚点回填）。
+  - Dev 组合：`make test` 退出码 0；task-sync sync_base=0be23f9a tested_head=b10b834（2026-09-30T18:41:16Z）。
+- 影响与剩余项：ctxasm AssembleInput 签名追加 resolveArtifact 参数（唯一生产调用点 llm.go 已同步；测试桩已更新）；下一轮模型对工具大结果不再失忆。剩余：CF3 跨会话收件箱（提案第三期，另立卡）。
+| 同步前验收 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | b8a06cd0e1d35696a9cb8d3c9399f09f51118ee4 | 2026-09-30T18:42:55Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 675e6f8483e11d67a49f3c68b8b98a44cb42b7e1（PR #103）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Land artifact unification (CF-A: backfill symmetry + facade cards)' (#103) from feature/artifact-unify-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-base-extension-roadmap.md

@@ -0,0 +1,34 @@
+# feature/base-extension-roadmap 任务卡
+
+任务主记录：PR #132 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/132（merge db9c469047） ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f8fefa0f888e8f5fd5207c9e97099e59935ff69b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-base-extension-roadmap（worktree）；分支：feature/base-extension-roadmap
+- 授权与交付终点：在本 worktree 落地路线图提案与基座实现，并在各子仓与父仓本地提交。不推送、不打版本 tag、不新建下游远程仓。
+
+## 目标与非目标
+
+- 目标：公开扩展面（`pkg/extension`）、插件契约 v2 四种形态、生命周期治理、质量回路与工程基座接线；下游薄切片只 import 公开 SDK。
+- 非目标：打 `v0.2.0-experimental`、发布 npm、改 Go module path、把目标系统（两树一网）做进基座、容器编排、旧资产导入。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f8fefa0f888e8f5fd5207c9e97099e59935ff69b | f8fefa0f888e8f5fd5207c9e97099e59935ff69b | 2026-10-01T10:10:35Z |
+| 同步前验收 | 26dfea7ed62575097f14fedf1b7713a77dedb66f | 6d496139b45bbe0d32818e56ed6c5fbba649d777 | 2026-10-01T10:39:24Z |
+
+## 结果与验证
+
+- 结果：documents 三份提案与开发指南；core manifest v2；backend 声明/sidecar/进程内/Host API/迁移 v13/质量回路/审计与命令对拍；ui SDK 与 frontend ESM 加载；examples 与 `make plugin-new`、`make test-boundaries`。
+- 验证：`cd modules/core && go test ./...`；`cd modules/backend && go test ./...`；`bash scripts/lint-boundaries.sh`；`cd examples/downstream-rdm && go test .`；UI `tsc`+vitest 71；frontend vitest。
+- 影响与剩余项：apiVersion `2.0-experimental`。版本 tag 与 npm 发布命令留在兼容提案，由用户确认后执行。下游远程仓由用户另建。Playwright 对拍文件在 `modules/frontend/e2e/`，未安装 `@playwright/test`，不进 vitest。合入顺序：Core #14、Documents #31、UI #25、Frontend #31，然后 Backend #41，最后 Dev #132。子仓不要 squash，否则 Backend / Dev 的 gitlink 会指向不存在的提交。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge db9c469047（PR #132）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the extension roadmap and downstream spike
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。
+

.task/archive/feature-binary-doc-index.md

@@ -0,0 +1,37 @@
+# feature/binary-doc-index 任务卡
+
+任务主记录：Backend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/34 ；Dev https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/114 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-binary-doc-index（worktree）；分支：feature/binary-doc-index
+- 授权与交付终点：重放 #99 里仍然有效的两项（写侧护栏、二进制工件抽文本再索引）。不恢复 format=docx。合入顺序在 run_shell/run_python（Dev #113）之后。合入由所有者执行。
+
+## 目标与非目标
+
+- 目标：write_artifact 与 fs_write_file 拒绝 .doc/.docx/.xls/.xlsx/.xlsm/.ppt/.pptx/.pdf，文案指向 run_python + register_artifact。二进制 mime 的工件经 ingest.Parse 抽出文本后才进索引。
+- 非目标：不带回 MarkdownToDocx 参数；不改上传路径的解析。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T04:10:44Z |
+
+## 结果与验证
+
+- 结果：Backend feature/binary-doc-index @ 3e5699c。Dev #99 与 Backend #27 已关闭并注明被 agent-native 路线取代。
+- 验证：go test ./... 19 包 ok（含 Office 扩展拒绝、docgen docx 可检索、坏 ZIP 不入库）。Dev `make test` 通过（2026-10-01，sync_base=4c4071e）。
+- 影响与剩余项：请在 Dev #113 合入后再合本 PR。
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 90a3a1d722a69d3637f45f1a8c387077aff8d9cf | 2026-10-01T04:12:41Z |
+| 同步前验收 | 4968f97b8531b90caa64534eae2a3bc8ec75bb5b | 46f89cf921fea1961b1176d1e3f288f7edcc0690 | 2026-10-01T05:25:41Z |
+| 同步前验收 | 22ecacf3f7d4ba3cb38f449056e74957fb75c016 | e7140825d8985535a37a30381e28bb0df85c6ce3 | 2026-10-01T05:27:47Z |
+| 同步前验收 | 8aef26aa4e2f781c4709d545effe014d7cb8e1c5 | 427263cee5f744b1cf88bc795b6c3165925cb0e7 | 2026-10-01T05:29:28Z |
+| 同步前验收 | c3dd50c39e0393b6d11e63c46a2a33c3585d7816 | 3584792eb1a21b2573bd30ad673e0dac34fab70c | 2026-10-01T05:31:23Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 22ecacf3f7d4ba3cb38f449056e74957fb75c016（PR #114）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point backend at binary write guard and text indexing' (#114) from feature/binary-doc-index into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-card-stream-r1.md

@@ -0,0 +1,41 @@
+# feature/card-stream-r1 任务卡
+
+任务主记录：PR #100 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/100（merge a8faa967cd）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f65d89e59b6974c7a5db63be0677d192bfaa7e9c
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-card-stream-r1（worktree）；分支：feature/card-stream-r1
+- 授权与交付终点：用户批准 D44–D52 提案并指示「按方案开始实施」；本卡为提案 §3 第一期 CF-S（卡片内容流式），终点 = backend + documents 模块 PR 合入 + Dev gitlink PR 合入 + worktree 回收。
+
+## 目标与非目标
+
+目标（提案 D44/D45）：
+1. backend：内置流式三段式工具 card_begin/card_append/card_commit（ui.cardflow 门控声明、幻觉拒绝）；cardsvc.Append（逐次持久化 + card.updated 250ms 节流）；runmgr Begin/Append/CommitStreamCard + finishRun 兜底（未收尾流式卡按 run 结果置 done/failed，tone=warn「未正常收尾」）；mock `#cardstream` 演示；style-cardflow v2（长正文优先流式）。
+2. documents：usage.md 卡流条目更新（流式流程 + 兜底语义）。
+
+非目标：frontend/ui 流式视觉（shimmer）可选项本卡不做；CF-A/CF3 另立卡。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | 2026-09-30T18:02Z |
+| 验收 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | e1f996815a（组合 tip：backend 24a2873 / documents 3d2da4e） | 2026-09-30T18:20:27Z |
+
+## 结果与验证
+
+- 结果：backend 24a2873（cardsvc Append 节流、runmgr 三方法 + 兜底、runner 接口三方法、llm.go 三工具声明与编排、mock #cardstream、style-cardflow v2、新增单测 3 + e2e 1）；documents 3d2da4e（usage.md 流式条目）。
+- 验证：
+  - backend `go test ./...` 全绿（18 包 ok）：新增 TestLLMRunnerCardStreamTools（begin→append×2→commit → done 卡 + 正文合并 + cardId 部件 + commit 后拒绝）、TestLLMRunnerCardStreamGated（关闭不声明、幻觉不产卡）、TestAppendStreamThrottleAndMerge（窗口内 1 次发布、跨窗口+终态 3 次、正文逐段合并）、e2e TestMockCardflowStreamLoop（#cardstream → 收件箱 done 卡 + 三段正文 + 引用部件 + 锚点回填）。
+  - Dev 组合：`make test` 退出码 0（core/backend 全 ok、frontend/ui vitest 全绿、agent-command ok）；task-sync sync_base=f65d89e tested_head=e1f9968（2026-09-30T18:20:27Z）。
+- 影响与剩余项：
+  - submit_card 路径与线协议不变；card.updated 仍整卡投影（节流=省略中间投影）。
+  - 剩余（可选项）：frontend/ui 流式中视觉（shimmer）；CF-A、CF3 按提案顺序另立卡。
+| 同步前验收 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | f96c55df238f5ef19599bcbb282c7b22f9b29423 | 2026-09-30T18:22:05Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge a8faa967cdc0fe0d20a3cb20ed17f74518b6cff7（PR #100）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Land card streaming (CF-S: card_begin/card_append/card_commit)' (#100) from feature/card-stream-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-chat-timeline-preview.md

@@ -0,0 +1,33 @@
+# feature/chat-timeline-preview 任务卡
+
+任务主记录：PR #122 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/122（merge 650e79e32c）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4adc4cc458f15546e5605dc55843acc26b310c41
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-chat-timeline-preview（worktree）；分支：feature/chat-timeline-preview
+- 授权与交付终点：用户已批准方案并要求按方案实施到提 PR。允许改 Core / Backend / UI / Frontend 与 Dev 仓 DESIGN.md、推进 gitlink、推送 feature/chat-timeline-preview 并建 PR。合入、部署生产、改写历史不在本次授权内。
+
+## 目标与非目标
+
+- 目标：助手消息按工作时间线呈现（运行中展开，终轮后折成「已工作 X」）；工件以可点击卡片出现；点击在对话右侧多标签预览区打开（docx 按页面版式）；后端拦截没调用工具却声称已生成文件的终轮回复。
+- 非目标：项目文件目录树；服务端 Office 转 PDF；改右栏收件箱/文件列表的业务。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4adc4cc458f15546e5605dc55843acc26b310c41 | 4adc4cc458f15546e5605dc55843acc26b310c41 | 2026-10-01T05:58:53Z |
+
+## 结果与验证
+
+- 结果：Core / Backend / UI / Frontend 与 Dev 的 `feature/chat-timeline-preview` 已推送。PR：Core #13、UI #24、Backend #37、Frontend #30、Dev #122。合入顺序为 Core、UI，然后 Backend、Frontend，最后 Dev。
+- 验证：同步 `origin/main` 后 `make test` 通过。开发环境已部署 `dev@5192a53`（core d437530、backend ca8aa5d、frontend 0ed8ad3、ui 8bfe8a8）。浏览器实测：终轮折成「已工作 X」并出现文件卡片；点击打开可关闭标签，换会话后按会话恢复，关掉最后一张标签后右栏回来；真实 docx 用分页渲染出标题「验收」；谎称 `art_4f9d2c1a8b3e` 的终轮被标成过程，最终回复改为没有生成文件。
+- 影响与剩余项：合入与生产部署不在本次授权内。开发库里多了一轮验收会话和 `验收.docx`。
+| 同步前验收 | 47ebd71667859729a6cbe826fcddfe3da4bb5610 | 35757021638108eda761afa7864777bca9bfcd9e | 2026-10-01T06:18:40Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 650e79e32c024bddff041949f41292f0a806de81（PR #122）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the chat timeline and document the preview pane' (#122) from feature/chat-timeline-preview into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-code-orchestration.md

@@ -0,0 +1,35 @@
+# feature/code-orchestration 任务卡
+
+任务主记录：PR #177 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/177（merge 4a83fecf46）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-code-orchestration（worktree）；分支：feature/code-orchestration
+- 授权与交付终点：实现批次 8（代码编排与 MCP）。允许改 agent-native、agent-squad（透传开关）、backend 与 Dev 指针；经 Gitea PR 合入 main 后回收 worktree。不引入 pi-durable。不把代码编排默认打开。
+
+## 目标与非目标
+
+- 目标：`run_tool_script` 的 Python 宿主下沉到 `runtime/codeorch`。限额为 50 次调用、给脚本的单次结果 1 MiB、给模型的输出 16k 字符（全文落文件）、超时缺省 120 秒且最长 600 秒。禁止再调用 shell、python、命令、自身、派发和工作流工具。出错时报告已经执行的调用。开关 `runtime.codeOrchestration` 默认关。工作流 script 步骤改用同一宿主，原有确认和超时上限不变。工具可声明直接或延迟暴露；延迟工具不进清单，经 `tool_search` 与固定 schema 的 `call_tool` 调用。MCP 后台连接，stdio 维持单读循环，失败重连一次，HTTP 关闭时终止会话，`input_required` 交给 AskUser。项目配置可覆盖启用状态和暴露级别。
+- 非目标：MCP OAuth、进程级钩子、绕过确认的模式、把代码编排默认打开。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | 2026-10-03T17:46:51Z |
+| 同步前验收 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | 14ddc9e342d8f136ec769840b7daa998a1caf8c5 | 2026-10-03T18:06:06Z |
+| 同步前验收 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | e352a807e5e8b1505599bcb51a69073f53eed1a8 | 2026-10-03T18:06:07Z |
+| 同步前验收 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | bdb9452e41b737fa483af66d14569fd959011f24 | 2026-10-03T18:06:08Z |
+
+## 结果与验证
+
+- 结果：native e4020d2，squad dcd523e，backend cd57276。
+- 验证：native 与 backend 相关包测试通过。`make test` 与 `make build` 通过（2026-10-03）。
+- 影响与剩余项：`runtime.codeOrchestration` 默认关。延迟工具不进清单。MCP 未连上时后台连接，已连上则当场注册。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 4a83fecf4699d11ba1ef4eb3163b362346958442（PR #177）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the script host, deferred tools, and background MCP connect' (#177) from feature/code-orchestration into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-context-engineering.md

@@ -0,0 +1,35 @@
+# feature/context-engineering 任务卡
+
+任务主记录：PR #169 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/169（merge 6b9613603f）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 02b5cb82866daf6ec489d87bf8717cab584ae99f
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-context-engineering（worktree）；分支：feature/context-engineering
+- 授权与交付终点：改 agent-native 与 backend，钉 squad 与 Dev 的 gitlink，经 PR 合入 main 后在本 worktree 运行 task-finish。未授权：core 契约、frontend、发版、改写历史、分支保护、把 pi-durable 或 Chord 引入为依赖。
+
+## 目标与非目标
+
+- 目标：运行内清理旧工具结果（保留最近 5 条）；压缩按工具组裁剪、冲突重试、连续 3 次失败熔断；改写已存在文件前必须本轮读过且 mtime 与大小未变；提醒并入最后一条工具结果或用户消息；子代理回传默认 32000 字，超出写工件；工具选择支持 +name/-name；RPC 回执 started/queued/handled；后端按字符截断。
+- 非目标：权限模式、文件回滚、代码编排、产品壳运行态、流式回归修复。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 2026-10-03T16:06:10Z |
+| 同步前验收 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | b6dba58b4dc2eed8e0dfcd90ca905d7bc58ce5a5 | 2026-10-03T16:24:22Z |
+| 请求审核 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 656016a78350e86de0a7ac00b2b1c973aac4ac88 | 2026-10-03T16:25:02Z |
+
+## 结果与验证
+
+- 结果：agent-native 6fd1d44，agent-squad 4d53450，backend b2dc9a7。旧工具结果清理保留最近 5 条；压缩冲突会重试，连续 3 次失败熔断；提醒并入最后一条工具结果；已存在文件未读或读后变化时拒绝改写；子代理回传超过 32000 字写工件；RPC 回执 started/queued/handled；截断按字符。
+- 验证：native 相关包测试通过；backend internal/runmgr、internal/tools、internal/runtime 通过；Dev `make test` 与 `make build` 通过（版本串含 native=6fd1d44、squad=4d53450、backend=b2dc9a7）。
+- 影响与剩余项：默认窗口 32000 字符，工具选择为空时行为不变。权限、回滚、代码编排不在本批。
+| 同步前验收 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 8a04b019d0fd4738dec894d6204c9263ad76b74e | 2026-10-03T16:25:28Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 6b9613603f22275a20671b1c55e72fafdd08b88f（PR #169）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin context engineering across native, squad, and backend' (#169) from feature/context-engineering into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-contrast-typography.md

@@ -0,0 +1,33 @@
+# feature/contrast-typography 任务卡
+
+任务主记录：PR #198 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/198（merge cf998fe89b）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 34e82d53c1716f0075d510a5f7b6d72dd3fc9912
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-contrast-typography（worktree）；分支：feature/contrast-typography
+- 授权与交付终点：实现对比度与字号治理（令牌、contrast-guard、DESIGN.md、消费端迁移、本机界面字号）。不改 Core 契约，不改后端 settings schema，不做 px→rem / prefers-contrast / 聚焦环加强。交付为 UI、Frontend、Dev 各一个 PR。
+
+## 目标与非目标
+
+- 目标：三套主题的正文与文字档对比度 ≥ 4.5:1，装饰 faint 与图形语义色 ≥ 3:1；墨绿侧栏强调色与「新建任务」按钮可见；表头与决策性文字不再使用 faint + 10px；设置中心可调界面字号（13/14/16/18，仅本机）。
+- 非目标：账号级字号同步、rem 标尺、高对比媒体查询、聚焦环重做。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 2026-10-05T04:25:22Z |
+
+## 结果与验证
+
+- 结果：三套主题的正文与文字档达到 4.5:1，装饰 faint 与图形语义色达到 3:1。墨绿侧栏的强调色与「新建任务」按钮分开用浅色令牌。设置中心可调本机界面字号（13/14/16/18）。
+- 验证：Dev 仓 `make test` 退出码 0（2026-10-05）。其中 frontend vitest 17 文件 81 项、knip 43 <= 43；ui vitest 14 文件 103 项（含 contrast-guard）、tsc、knip 55 <= 55。浏览器在 Vite（127.0.0.1:5175）上核对计算样式：墨绿新建任务按钮为 #e9f0f6 / #082d4f，active 图标为 #8fd4b4，表头无 uppercase 且走 --text-dim；`--ui-font-size: 18px` 时 xs 为 calc(18px - 3px)。后端 8787 未启动，设置弹窗本身没有点开。
+- 影响与剩余项：px→rem、prefers-contrast、聚焦环不在本次。子仓 PR 合入后 Dev 的 gitlink 才指向已合入提交。
+| 同步前验收 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 17b502e5c0332607793a32240ae7c68ccf97915c | 2026-10-05T04:39:43Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge cf998fe89b2d44e673fd91d55038eb02c5806da5（PR #198）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pair the contrast rules with the token change' (#198) from feature/contrast-typography into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-deliverable-docx-r1.md

@@ -0,0 +1,39 @@
+# feature/deliverable-docx-r1 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/109；状态：已完成（随 PR #109 合入）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 388d01cc3afe0d426d0cb166168cfc34565cb5ce
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-deliverable-docx-r1（worktree）；分支：feature/deliverable-docx-r1
+- 授权与交付终点：用户反馈两项缺陷后授权修复——(1) 生成的 docx 必须带真实排版（标题层级/表格/样式），不得是纯文本；(2) 交付物（文档/图/PPT/pdf 等）必须在对话内直接以可打开预览的卡片给出（参照 ZCode 右栏预览与 Kimi 卡片形态，截图六张）。交付终点：模块 PR + Dev gitlink 合入。
+
+## 目标与非目标
+
+- 后端：新增 docgen（Markdown→带样式 OOXML，零三方依赖）+ write_docx 内置工具 + 提示词路由（write_artifact 不再承接 Word 文档）；artifact_ref 部件从「过程件」改为「内容件」并钉在最终正文之后（Kimi 式回复完给卡）。
+- 前端：artifact_ref 渲染升级为交付物卡片（整卡点击=右栏预览唯一落位 + 单下载按钮，令牌化样式 + mk-rise-in）；live.ts 投影与落库序同构（交付物钉尾、流式期间即可见）。
+- 非目标：xlsx/pptx/pdf 生成器、文档可检索索引（生成路径暂跳过二进制索引，见剩余项）、预览器改动（mammoth 已能还原 Heading1-4 样式）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 388d01cc3afe0d426d0cb166168cfc34565cb5ce | 388d01cc3afe0d426d0cb166168cfc34565cb5ce | 2026-10-01T02:25:45Z |
+| 合入前 task-sync | 388d01cc3afe0d426d0cb166168cfc34565cb5ce（Dev 无前进；frontend 分支保护拦 head-behind 后实并入 origin/main 再合） | backend 8550bb0 + frontend b048d90 + ui 不变 | 2026-10-01T02:51:XXZ |
+
+## 结果与验证（完成后填写）
+
+- 结果：
+  - Backend PR #31（merge 8550bb0）：internal/docgen（Title/Heading1-4、numbering.xml 真编号列表含任务项 ☐/☑、GFM 表格表头底纹、引用左线、代码底纹、粗斜/删除线/真超链接 rels；A4 中文页边距、等线/Calibri 字族）；write_docx 工具（name 自动补 .docx，docx MIME 工件）；ingest 回读测试（生成→parseDocx 块结构闭合）；llm.go 交付物钉尾；mock #doc 改为真 docx 全链路演示；runmgr 二进制 mime 跳过字符串索引；提示词 tool.write_docx 新增、tool.write_artifact 分工改写、task.doc-minutes 输出契约要求 write_docx 交付。
+  - Frontend PR #25（merge b048d90）：Conversation.tsx deliverable-card（图标+文件名+类型/大小 meta+预览示意+单下载；整卡点击=右栏预览，全屏仍从右栏标题进）；live.ts artifact 投影钉尾同构；styles.css 令牌化卡片样式；测试更新。
+- 验证：
+  - backend `go test ./...` 19 包 ok（含新 e2e：API 取回工件为合法 zip 且 document.xml 含 `<w:tbl>` 与标题文本）；
+  - frontend `npx vitest run` 40/40、`tsc --noEmit` 干净；
+  - 组合 `make test`（core+backend+frontend+ui+agentcmd）全绿——ui 含 design-guard 8 项（无裸色/无私有 keyframes/无行内字号）；
+  - 提交前 precheck verdict=READY（R0=388d01c）。
+- 影响与剩余项：
+  - docx 生成路径未进全文索引（二进制 mime 跳过；上传路径 ingest 不受影响）——后续可用 ingest 块解析接通；
+  - xlsx/pptx 生成器未做（卡片与预览对它们已就绪）；
+  - 超过 50 个列表序列的文档回落共享编号（编号延续，Word 容忍）；
+  - mimosa 扫描钩子在本次 commit/push 时 scanner_no_output（兼容放行），未获得完整安全扫描结论，不据此宣称安全。
+| 同步前验收 | 388d01cc3afe0d426d0cb166168cfc34565cb5ce | d53e8e7c427a87681a76e6fc572438a6d0942720 | 2026-10-01T02:51:50Z |

.task/archive/feature-deliverable-quality-system.md

@@ -0,0 +1,32 @@
+# feature/deliverable-quality-system 任务卡
+
+任务主记录：PR #128 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/128（merge f8fefa0f88）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 28174a67524849084823e16791d498c1dcdcb77a
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-deliverable-quality-system（worktree）；分支：feature/deliverable-quality-system
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 28174a67524849084823e16791d498c1dcdcb77a | 28174a67524849084823e16791d498c1dcdcb77a | 2026-10-01T08:46:07Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge f8fefa0f888e8f5fd5207c9e97099e59935ff69b（PR #128）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the quality system and the squad entry
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。
+

.task/archive/feature-docx-paper-preview.md

@@ -0,0 +1,34 @@
+# feature/docx-paper-preview 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/196 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= eaae87e635ce31570159637cfe400f099b4daf5b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-docx-paper-preview（worktree）；分支：feature/docx-paper-preview
+- 授权与交付终点：实现 docx 纸面原貌预览（令牌、样式、栏宽缩放、测试、浏览器核对、子仓与 Dev PR）。合入 main 与 task-finish 等所有者合入后执行。不改写历史、不改分支保护、不发布版本。
+
+## 目标与非目标
+
+- 目标：docx 预览固定白纸黑字，保留文档自带样式，窄预览栏整页等比缩小，全屏栏宽足够时保持 100%。
+- 受影响：`DESIGN.md`；UI 仓 tokens/ui.css/FilePreview；Frontend 仓 styles.css、previewsetup、previewfit。
+- 非目标：mammoth 与伪 docx 文本回退仍走主题化 `.doc-viewer`；不改 `renderAsync` 的分页选项；不改 xlsx/pptx 的解析路径。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | eaae87e635ce31570159637cfe400f099b4daf5b | eaae87e635ce31570159637cfe400f099b4daf5b | 2026-10-05T03:54:31Z |
+| 同步前验收 | eaae87e635ce31570159637cfe400f099b4daf5b | 10eaaeb8dc4f0e869847d3874a90793be3dfedf9 | 2026-10-05T04:03:56Z |
+
+## 结果与验证
+
+- 结果：UI `b14c9c0`（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-UI/pulls/35）增加 `--paper` / `--paper-ink` 并允许预览加载器返回清理函数；Frontend `9badbb1`（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/44）把 docx 页画到纸面令牌上并按栏宽缩放。
+- 验证：UI `npx vitest run` 84 通过、`npx tsc --noEmit` 通过；Frontend `npm test` 81 通过、`npx tsc -b` 通过。`make test` 于 2026-10-05 在本 worktree 通过（boundaries、pins、libs、core、backend、frontend 81、ui 84、agent-command）。浏览器核对页：深色窄栏 420px 纸面 `rgb(255,255,255)`、默认墨色 `rgb(0,0,0)`、标题保留文档蓝 `rgb(31,78,121)`、红句保留 `rgb(192,0,0)`，缩放 `matrix(0.496222)`（页宽 794）；浅色主题纸面与墨色不变；墨绿主题底座 `rgb(224,224,219)`、纸面仍白；栏宽 998px 时 `transform=none`（100%）。
+- 影响与剩余项：深色主题下 docx 正文恢复可读。mammoth 与伪 docx 文本回退仍走主题化排版。合入权在所有者，合入后才能 task-finish。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 7e59377f1e12a6c00f867014f94d3acfe14896af（PR #196）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Preview docx on fixed paper instead of the theme background' (#196) from feature/docx-paper-preview into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-duplication-lesson-records.md

@@ -1,6 +1,6 @@
 # feature/duplication-lesson-records 任务卡
 
-任务主记录：Agent-System-Documents PR#7（内容）+ 本仓 PR（gitlink 钉入，链接见下方回填）；状态：已完成；owner：weichen
+任务主记录：PR #13 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/13（merge f20c634fea）；状态：已完成（回填）；owner：weichen
 
 ## 基线与授权
 
@@ -52,3 +52,22 @@
 | 同步前验收 | 9f2a7fb4b806bb63f43c3ee759bdbb1ab1f97720 | 21a92441dce7787b8c3eaeaf731aad9a58215836 | 2026-09-30T16:49:57Z |
 | 同步前验收 | bb7f541d42dc6bd2609e59fed6760f22ed5c213e | dcb5bc0f727b5ceaf95b73b5ea514e63d9a89ae0 | 2026-09-30T17:17:46Z |
 | 同步前验收 | 978dc80817e7240f0a45a390ed2a6334041e84dd | 4eec51a954c1271729a3659544eb891f0181d8c2 | 2026-09-30T17:19:17Z |
+| 同步前验收 | d64742c71c1ebb8c1c88aef4c55194510f1cdf34 | 0b883469a2ad9f3b6b7cdb23c0ce0fb94d2d36b3 | 2026-09-30T17:51:59Z |
+| 同步前验收 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | 7ababf2a5420ab6047212ca86403314ee619fb99 | 2026-09-30T18:10:55Z |
+| 同步前验收 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 87cc6b3b555b65a2fc724bc310ff8fff10497fa3 | 2026-09-30T18:39:38Z |
+| 同步前验收 | 161fe684fc9ace176cae31a56a9337b2c0a70d59 | 29d24237f376fbf289b62c5e0df2c18679b90115 | 2026-09-30T19:19:50Z |
+| 同步前验收 | 3108a27be8195bffbf3f647a996a952dba73a142 | 6b78db5977508c819e29cddf66768c08fd93a97a | 2026-09-30T19:31:01Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | d62f6806d2ac19d8f069340c0dc8158e5f38983c | 2026-10-01T04:04:49Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | d179e27810f9338663ad1284af2b6c78597f11d8 | 2026-10-01T04:32:26Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2192f946a405bc10b1cf829d107cb3cdbf7b8b55 | 2026-10-01T04:50:27Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | eb33d7b76ad9f0c9f62918b9c4ea24dab1534441 | 2026-10-01T04:59:18Z |
+| 同步前验收 | 76b2fb35a99e0847fff832b4e14e5766ea474c4e | 62d39037afafc98a6bbad3689cf479a299bc4ad8 | 2026-10-01T05:20:28Z |
+| 同步前验收 | 3072611209c445a0d87d54545cfd23d2b971e177 | 957de90142bc98bde3f479092e3892754000ef15 | 2026-10-01T05:23:44Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 0ed945956af3f10231f7d80706c798fc83617e6c | 2026-10-01T04:50:27Z |
+| 同步前验收 | 4adc4cc458f15546e5605dc55843acc26b310c41 | 916437ca2d93310ed5b4e517f99b1a787d9af843 | 2026-10-01T06:09:46Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge f20c634fea9e4316db664b4da7b4a6c772dd855e（PR #13）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin documents with the duplication lesson and follow-up records' (#13) from feature/duplication-lesson-records into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-durable-rewind.md

@@ -0,0 +1,35 @@
+# feature/durable-rewind 任务卡
+
+任务主记录：PR #175 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/175（merge 81087afa6c）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 10fabbc4040a451023ad2f2ef10687a835ba4eb5
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-durable-rewind（worktree）；分支：feature/durable-rewind
+- 授权与交付终点：实现批次 7（持久与回滚）。允许改 agent-native、agent-squad（仅透传）、core、backend、frontend、ui 与 Dev 指针；经 Gitea PR 合入 main 后回收 worktree。不回滚对话历史，不引入 pi-durable 或第三方 OTel SDK。
+
+## 目标与非目标
+
+- 目标：工具意图与结果分两次落盘；只有存储时与当前声明都是 safe 才重跑，否则写入「副作用未知，未重试」。请求由已落盘投影组装。文件检查点与回滚 API、用户消息上的回滚确认。模型回退链默认空，仅在尚未输出时切换。GenAI span 名为 invoke_agent、chat、execute_tool，默认不采提示词。
+- 非目标：回滚消息历史；透明续跑；把 shell/python 的改动纳入文件追踪。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 2026-10-03T17:10:34Z |
+
+## 结果与验证
+
+- 结果：native fb2b3b7，squad a3b49e7，core 5dc190e，backend bead033，frontend e26119d，ui 8e66bce。
+- 验证：各仓单测已过。worktree 内 `make test` 与 `make build` 通过。临时 mock（127.0.0.1:8802）上打开回滚确认：无检查点时显示「没有需要回滚的文件」且确认按钮不可用；写入检查点后列出将恢复的 notes.txt 与跳过的 note.txt，确认后 notes.txt 被删除、note.txt 保持外部内容，并追加系统提示。
+- 影响与剩余项：回退链默认空；检查点只追踪显式写入；shell 与 python 的改动不回滚。
+| 同步前验收 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | ac10d830dff720a5a83ceb6740565110062fc757 | 2026-10-03T17:39:57Z |
+| 同步前验收 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 4673cf235a9d591b271d480464c6151a7489cf18 | 2026-10-03T17:39:57Z |
+| 同步前验收 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 84395c92ffebd78608109eebc91eec9e086f9b65 | 2026-10-03T17:39:58Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 81087afa6c101cf937e4ef4b4f3842ce2a01aafc（PR #175）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin durability, file rewind, and model fallback' (#175) from feature/durable-rewind into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-evidence-driven-gates.md

@@ -0,0 +1,157 @@
+# feature/evidence-driven-gates 任务卡
+
+任务主记录：PR #205 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/205（merge df26ca7199）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates（worktree）；分支：feature/evidence-driven-gates
+- 授权与交付终点：用户 2026-10-05 授权「按证据驱动方案完善规范」——guidelines 子模块（PR）+
+  Dev 仓（AGENTS.md/policy/工具/Makefile/task.sh + gitlink 推进）经 `make test` 组合验证后
+  PR 合入 main 并回收工作区。未授权：改前端/后端业务代码、解除分支保护、改写历史。
+
+## 目标与非目标
+
+目标：落地「声明≠能力」证据门禁——
+1) guidelines draft.10：证据来源三分 SELF/REPLAY/GATE、工具写入、审阅者重放、外部事实
+   零信任、诚实出口（verification/collaboration/delivery/baseline/glossary/两模板/CHANGELOG）。
+2) Dev 仓：AGENTS.md「证据与验证门禁」节；policy/facts.md 事实登记表（F1–F4 实测后登记）；
+   scripts/evidence.sh（make evidence：命令×HEAD×sha256×尾部写入任务卡）；
+   scripts/facts-verify.sh（make facts-verify [--update]）；task.sh：precheck 增 [hooks]/[facts]，
+   sync 增 [evidence] 旧 HEAD 告警，task-start 卡片模板带证据表；Makefile 增两目标。
+3) gitlink 推进至 guidelines 合入 SHA（af199ee），组合验证 make test。
+
+非目标：task-close 核对 CI 状态（PR3 权威迁移）、CI 工作流改动、UI/业务代码、
+review 技能文本改造（后续任务）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59 | 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59 | 2026-10-05T10:41:39Z |
+
+## 结果与验证
+
+- 结果：guidelines 推进至 0.1.0-draft.10（PR Development-Guidelines#4，merge af199ee，
+  已钉入本 PR gitlink）；Dev 仓落地 AGENTS.md「证据与验证门禁」节、policy/facts.md（F1–F4）、
+  scripts/evidence.sh + facts-verify.sh、Makefile evidence/facts-verify 目标、task.sh
+  precheck [hooks]/[facts] + sync [evidence] 告警 + 卡片模板证据表。全部交付，无删减。
+- 验证：见下方证据表——make test 全量 PASS（boundaries/pins/libs/core/backend/frontend/
+  ui/agent-command，exit 0）；precheck READY 含新增 [hooks]/[facts] 行；facts-verify 4/4
+  PASS（F2 曾 FAIL 后修正命令并复验——暴露登记命令与手工命令的口径漂移，属预期机制生效）；
+  evidence 工具正例（脱敏 token <redacted>）/负例（exit=1 行照记、rc 透传）自测通过；
+  引号缺陷（make 变量重引号拆坏 CMD）自测发现并修复。NOT_RUN：无。诚实说明：6518f6e 后
+  仅 .task/AGENTS.md/task.sh（sync 告警）变更，均不在 make test 覆盖面，按证据复用规则
+  不重跑全量，另记 bash -n 复检行；PR HEAD 全量由 CI 作 GATE 权威源。
+- 影响与剩余项：新增两 make 目标与 precheck 两行（向后兼容，旧卡无证据表时 evidence.sh
+  自建段落）；遗留（后续任务）：task-close 核对 merge SHA 的 CI 状态、review 技能文本改
+  双盲重放、CI-first 完成声明模板。
+
+## 证据（Evidence）
+
+<!-- make evidence CMD="…" 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+| 2026-10-05T10:47:37Z | `false` | ba83a17c11 | 1 | SELF | e3b0c44298fc1c14 |
+
+<!-- evidence:run 2026-10-05T10:47:37Z -->
+```
+$ false
+[exit 1 | HEAD ba83a17c11 | sha256:e3b0c44298fc1c14] 输出尾部 15 行：
+
+```
+| 2026-10-05T10:48:16Z | `printf 'token 0123456789abcdef0123456789abcdef01234567 hello\n'` | ba83a17c11 | 0 | SELF | aae6a8955c582b4b |
+
+<!-- evidence:run 2026-10-05T10:48:16Z -->
+```
+$ printf 'token 0123456789abcdef0123456789abcdef01234567 hello\n'
+[exit 0 | HEAD ba83a17c11 | sha256:aae6a8955c582b4b] 输出尾部 15 行：
+token <redacted> hello
+```
+| 2026-10-05T10:48:31Z | `make precheck` | efa701279f | 0 | SELF | d7a230052e4ac220 |
+
+<!-- evidence:run 2026-10-05T10:48:31Z -->
+```
+$ make precheck
+[exit 0 | HEAD efa701279f | sha256:d7a230052e4ac220] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+[repo]   branch=feature/evidence-driven-gates head=efa701279f
+[remote] origin/main=602d2ce9c6 ahead=3 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=1
+[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）
+[facts]   policy/facts.md 4 条事实均在有效期内
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] 602d2ce9c6（完整：602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:48:46Z | `make facts-verify` | efa701279f | 2 | SELF | 6c61e644395042fa |
+
+<!-- evidence:run 2026-10-05T10:48:46Z -->
+```
+$ make facts-verify
+[exit 2 | HEAD efa701279f | sha256:6c61e644395042fa] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+[F1] PASS :: curl -fsS -m 10 https://git-home.u1680832.nyat.app:30319/api/v1/version
+[F2] FAIL :: t=$(sed -n "s/^ACCESS_TOKEN=//p" ~/.secrets/gitea); test -n "$t" && curl -fsS -m
+[F3] PASS :: GIT_SSH_COMMAND="ssh -i ~/.ssh/home_gitea -o BatchMode=yes" git ls-remote ssh://
+[F4] PASS :: ! curl -fsS -m 8 https://git-panel.u1680832.nyat.app:30319/api/v1/version
+[facts-verify] total=4 pass=3 fail=1
+make[1]: *** [Makefile:52: facts-verify] Error 1
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:49:21Z | `make facts-verify` | efa701279f | 0 | SELF | 919401b838d77909 |
+
+<!-- evidence:run 2026-10-05T10:49:21Z -->
+```
+$ make facts-verify
+[exit 0 | HEAD efa701279f | sha256:919401b838d77909] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+[F1] PASS :: curl -fsS -m 10 https://git-home.u1680832.nyat.app:30319/api/v1/version
+[F2] PASS :: t=$(sed -n "s/^[ -]*ACCESS_TOKEN=//p" ~/.secrets/gitea); test -n "$t" && curl -f
+[F3] PASS :: GIT_SSH_COMMAND="ssh -i ~/.ssh/home_gitea -o BatchMode=yes" git ls-remote ssh://
+[F4] PASS :: ! curl -fsS -m 8 https://git-panel.u1680832.nyat.app:30319/api/v1/version
+[facts-verify] total=4 pass=4 fail=0
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:49:32Z | `make test` | 6518f6ed0a | 0 | SELF | 751ae7dccd018ce7 |
+
+<!-- evidence:run 2026-10-05T10:49:32Z -->
+```
+$ make test
+[exit 0 | HEAD 6518f6ed0a | sha256:751ae7dccd018ce7] 输出尾部 15 行：
+ ✓ test/card-anchor.test.tsx (4 tests) 91ms
+ ✓ test/file-preview.test.tsx (9 tests) 77ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 94ms
+ ✓ test/capability.test.tsx (14 tests) 145ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  10:50:04
+   Duration  612ms (transform 373ms, setup 0ms, import 1.36s, tests 874ms, environment 3.22s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:52:17Z | `bash -n scripts/task.sh && bash -n scripts/evidence.sh && bash -n scripts/facts-verify.sh && bash scripts/check-pins.sh >/dev/null && bash scripts/lint-boundaries.sh >/dev/null && echo 'final-HEAD quick checks OK'` | 9337207906 | 0 | SELF | 944a991897d9f475 |
+
+<!-- evidence:run 2026-10-05T10:52:17Z -->
+```
+$ bash -n scripts/task.sh && bash -n scripts/evidence.sh && bash -n scripts/facts-verify.sh && bash scripts/check-pins.sh >/dev/null && bash scripts/lint-boundaries.sh >/dev/null && echo 'final-HEAD quick checks OK'
+[exit 0 | HEAD 9337207906 | sha256:944a991897d9f475] 输出尾部 15 行：
+warn: deps/agent-native deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+warn: deps/agent-squad deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+warn: deps/agent-intent deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+final-HEAD quick checks OK
+```
+| 同步前验收 | 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59 | e1009f475fd203619a1fd81cf2763b9c4c01e9a2 | 2026-10-05T10:52:23Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge df26ca71996a6c87cbcf440a910b6d7394dfe188（PR #205）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add evidence-driven gates: facts registry, evidence tooling, provenance rules' (#205) from feature/evidence-driven-gates into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-exec-interpreters.md

@@ -0,0 +1,34 @@
+# feature/exec-interpreters 任务卡
+
+任务主记录：Backend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/33 ；Dev https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/113 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-exec-interpreters（worktree）；分支：feature/exec-interpreters
+- 授权与交付终点：落地 run_shell / run_python 并打开 Backend 与 Dev PR。合入 main 由所有者执行。不恢复 write_docx。
+
+## 目标与非目标
+
+- 目标：注册 run_shell / run_python。脚本落盘到会话沙箱 .agent/ 并保留；解释器限 bash / python3 绝对路径；超时与请求取消先到者生效，超时杀掉进程组；非零退出与超时以文本返回。
+- 附带：register_artifact 按扩展名写入 Office/PDF/图片 MIME，避免二进制被当成文本索引。
+- 非目标：写侧护栏与 indexTextOf（feature/binary-doc-index）、预览嗅探、输入排队。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T03:58:48Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | d62f6806d2 | 2026-10-01T04:04:49Z |
+
+## 结果与验证
+
+- 结果：Backend feature/exec-interpreters @ 2880b58 注册两个执行器，并在 app.go 挂上。
+- 验证：Backend `go test ./...` 19 包 ok（含 echo 留痕、空脚本、runtime.exec 闸、进程组超时、python ZIP 魔数、register_artifact 回填）。Dev `make test` 通过：core、backend、frontend vitest 40、ui vitest 68、agent-command。
+- 影响与剩余项：模型可执行工作区脚本并登记二进制交付物。合入顺序为 Backend PR 然后 Dev PR。部署后的真人模型验收留到所有者合入之后。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 345d9db1e6486ec818c9b4f3c5139a903d4eee8b（PR #113）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point backend at run_shell and run_python executors' (#113) from feature/exec-interpreters into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-ext-1-inproc-handler.md

@@ -0,0 +1,274 @@
+# feature/ext-1-inproc-handler 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/207；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= aeb8513e9c746294cfdb44c0fb55fa0fe26590d9
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler（worktree）；分支：feature/ext-1-inproc-handler
+- 授权与交付终点：EXT-1 基座侧实现（backend 子仓）+ 下游示例 + documents 提案 + .tmp P0 材料（11/12/13，不入库）；子仓按 documents→backend→Dev 顺序提交，Dev PR 合入为本任务交付终点；不改基座既有路径语义，高后果操作（tag/建仓）不在本卡范围。
+
+## 目标与非目标
+
+本卡即 **EXT-1 扩展点申请卡**（compat-policy §6 四要素）+ 基座侧实现任务：
+
+- **场景**：Agent-System-RDM 的 `rdm.ingest` 等命令经四入口（button/card/slash/chat）分发到 `cmdbus.Dispatch` 时，被以 `no host handler bound` 拒绝——`Registry.AddCommand` 与 manifest `provides.commands` 只注册规格不绑处理器；进程内插件也没有 owner 凭证与基座服务端回调身份（H4）。
+- **希望符号**：`pkg/extension` 新增 `Request`/`Handler`/`Host`（owner 作用域宿主句柄最小集：kv、audit、llm、knowledge search/write(embed)、tasks 台账、artifacts 只读）与 `Registry.AddCommandHandler(spec, h)`；`cmdbus` 新增 `RegisterPluginCommand`。
+- **为何现有注册点组合不出来**：`RegisterPluginCommands` 仅登记 spec；`HostClient` 走 sidecar HTTP 需进程内不可得的 token；owner 作用域必须由基座在分发时构造，插件无法自造。
+- **兼容**：只加符号与方法，不改既有路径语义；`SurfaceVersion` 保持 `2.0.0-experimental`，实验窗口内调整以提案 2026-10-05-ext-1-inproc-command-handler.md 为记录。
+
+非目标：artifacts 写入（完整集，R1-7 前再评估）；sidecar/EXT-3；下游仓创建与五仓 tag（另行双钥匙执行）；RDM 领域逻辑。
+
+## 复核轮记录（2026-10-05 第二轮，R0=63a62a7）
+
+- 误重启事故：PR #207 合入后 `make task-start` 再次以同名分支建卡（task-start 只校验本地分支可建，不查该名是否刚合入），空卡覆盖了 main 上的原卡；`3718f6c` 已恢复原卡，本轮复核证据行（被测 HEAD `c371815`：backend 四包 go test / examples / test-boundaries / make test 全 exit 0）追加于后，`make task-sync` 基线 63a62a7（tested `e37e0cd`）。
+- 本轮性质：**仅复核，不改公开面**——产品代码相对 origin/main 零差异（见证据行 no product diff）。
+- 待办移交：五仓 `v0.1.0` tag 与 `Agent-System-RDM` 建仓（12/13 号材料，owner 双钥匙）；MS0 评审时间待定（11 号对照包备好）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | aeb8513e9c746294cfdb44c0fb55fa0fe26590d9 | aeb8513e9c746294cfdb44c0fb55fa0fe26590d9 | 2026-10-05T11:27:44Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 结果与验证
+
+- 结果：**EXT-1 最小集全部交付**——`pkg/extension` 新增 `Request`/`Handler`/`Host`（surface.txt 12→15）与 `Registry.AddCommandHandler`；`cmdbus.RegisterPluginCommand` 绑定处理器（高危确认卡拦截天然覆盖）；`rag.IndexChunks` 抽出复用；`internal/app` 以 `hostcaps` 同源实现 hostapi 闭包与 `inprocHost`（owner 作用域：所有 store 调用 owner 第一参数、KnowledgeWrite 强制 Owner/Source）；示例 `rdm.ping` 处理器 + go.mod core require/replace；documents 提案 + compat-policy §5 tag 名对齐 v0.2.0。artifacts **写入**未实现（完整集，按批注 1 R1-7 前再评估）。P0 材料 11/12/13 已落 `.tmp/智能体系统/further-objective/`（不入库）。.tmp 方案 V1.2 的 D3「单条 replace」已证伪并勘误（下游须复制 8 条 deps replace）。
+- 验证：make test 全链 **PASS**（提交前 786f852 树与最终 HEAD 517b897 各一轮，exit 0）；make test-boundaries **PASS**；examples/downstream-rdm `go test ./...` **PASS**；backend `go test ./...` 29 包 **PASS**（含 cmdbus 三例、rag IndexChunks 两例、app 双 owner 作用域 + embed=hash 向量写入）；final-HEAD 快检（boundaries+pins+examples）**PASS**。逐条证据见下方证据表；权威源为 CI 在 PR HEAD 的 `make test`+`make build`（GATE）。
+- 影响与剩余项：公开面依赖 0→1（+agent-system-core，声明式 go.mod 须按 compat-policy §4 加 core require+replace）；既有路径语义不变、SurfaceVersion 保持 2.0.0-experimental。剩余：artifacts 写入（完整集）；五仓 tag 与下游建仓（12/13 号材料备好，owner 双钥匙执行）；MS0 评审材料待评审会使用（11 号）。
+| 2026-10-05T11:27:52Z | `make precheck` | 786f852def | 0 | SELF | 3c8da1b91e60945e |
+
+<!-- evidence:run 2026-10-05T11:27:52Z -->
+```
+$ make precheck
+[exit 0 | HEAD 786f852def | sha256:3c8da1b91e60945e] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+[repo]   branch=feature/ext-1-inproc-handler head=786f852def
+[remote] origin/main=aeb8513e9c ahead=1 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=1
+[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）
+[facts]   policy/facts.md 4 条事实均在有效期内
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] aeb8513e9c（完整：aeb8513e9c746294cfdb44c0fb55fa0fe26590d9）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:38:10Z | `make test-boundaries` | 786f852def | 0 | SELF | d12268928a5549a2 |
+
+<!-- evidence:run 2026-10-05T11:38:10Z -->
+```
+$ make test-boundaries
+[exit 0 | HEAD 786f852def | sha256:d12268928a5549a2] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+bash scripts/lint-boundaries.sh
+architecture ok (68 edges)
+architecture negative ok
+boundaries ok
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:38:10Z | `cd examples/downstream-rdm && go test -count=1 ./...` | 786f852def | 0 | SELF | 640877758fe3c88f |
+
+<!-- evidence:run 2026-10-05T11:38:10Z -->
+```
+$ cd examples/downstream-rdm && go test -count=1 ./...
+[exit 0 | HEAD 786f852def | sha256:640877758fe3c88f] 输出尾部 15 行：
+ok  	example.com/agent-system-plugin-rdm	0.002s
+```
+| 2026-10-05T11:38:18Z | `make test` | 786f852def | 0 | SELF | fe92462ce20f1fe9 |
+
+<!-- evidence:run 2026-10-05T11:38:18Z -->
+```
+$ make test
+[exit 0 | HEAD 786f852def | sha256:fe92462ce20f1fe9] 输出尾部 25 行：
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+    at commitPassiveMountOnFiber (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:17183:11)
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+
+ ✓ test/toolblock.test.tsx (4 tests) 76ms
+ ✓ test/tabstrip.test.tsx (3 tests) 71ms
+ ✓ test/collapsible.test.tsx (5 tests) 79ms
+ ✓ test/ui.test.tsx (6 tests) 68ms
+ ✓ test/overlay-host.test.tsx (6 tests) 64ms
+ ✓ test/card-anchor.test.tsx (4 tests) 82ms
+ ✓ test/file-preview.test.tsx (9 tests) 85ms
+ ✓ test/inbox.test.tsx (13 tests) 87ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 103ms
+ ✓ test/capability.test.tsx (14 tests) 135ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  11:38:48
+   Duration  620ms (transform 477ms, setup 0ms, import 1.50s, tests 918ms, environment 3.20s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:39:42Z | `bash scripts/lint-boundaries.sh && bash scripts/check-pins.sh && cd examples/downstream-rdm && go test -count=1 ./... && echo 'final-HEAD quick checks OK'` | 517b89760a | 0 | SELF | 26cb4cbcc3d68ec3 |
+
+<!-- evidence:run 2026-10-05T11:39:42Z -->
+```
+$ bash scripts/lint-boundaries.sh && bash scripts/check-pins.sh && cd examples/downstream-rdm && go test -count=1 ./... && echo 'final-HEAD quick checks OK'
+[exit 0 | HEAD 517b89760a | sha256:26cb4cbcc3d68ec3] 输出尾部 15 行：
+ok deps/agent-native agent-intent
+warn: deps/agent-native deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+ok deps/agent-native error-code-system
+ok deps/agent-native logging-system
+ok deps/agent-squad agent-intent
+ok deps/agent-squad agent-native
+warn: deps/agent-squad deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+ok deps/agent-squad error-code-system
+ok deps/agent-squad logging-system
+warn: deps/agent-intent deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+ok deps/agent-intent error-code-system
+ok deps/agent-intent logging-system
+pins ok
+ok  	example.com/agent-system-plugin-rdm	0.003s
+final-HEAD quick checks OK
+```
+| 2026-10-05T11:39:50Z | `make test` | 517b89760a | 0 | SELF | b55eef9dea426887 |
+
+<!-- evidence:run 2026-10-05T11:39:50Z -->
+```
+$ make test
+[exit 0 | HEAD 517b89760a | sha256:b55eef9dea426887] 输出尾部 25 行：
+    at runWithFiberInDEV (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:1048:13)
+    at commitHookEffectListMount (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:13748:29)
+    at commitHookPassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:13835:11)
+    at commitPassiveMountOnFiber (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16906:13)
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+    at commitPassiveMountOnFiber (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:17183:11)
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+
+ ✓ test/overlay-host.test.tsx (6 tests) 62ms
+ ✓ test/inbox.test.tsx (13 tests) 84ms
+ ✓ test/card-anchor.test.tsx (4 tests) 90ms
+ ✓ test/file-preview.test.tsx (9 tests) 88ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 106ms
+ ✓ test/capability.test.tsx (14 tests) 143ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  11:40:18
+   Duration  613ms (transform 393ms, setup 0ms, import 1.30s, tests 952ms, environment 3.29s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 同步前验收 | aeb8513e9c746294cfdb44c0fb55fa0fe26590d9 | 425aff9f57678085fee2d629c2b09776603e4f9b | 2026-10-05T11:43:04Z |
+| 2026-10-05T11:43:03Z | `make task-sync` | 425aff9f57 | 0 | SELF | 5698c778f7840325 |
+
+<!-- evidence:run 2026-10-05T11:43:03Z -->
+```
+$ make task-sync
+[exit 0 | HEAD 425aff9f57 | sha256:5698c778f7840325] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+Already up to date.
+[evidence] WARN 证据表被测 HEAD 落后且其后有非卡片变更:786f852def （当前 425aff9f57）——关键检查须重跑并以 make evidence 重新写入
+[synced] sync_base=aeb8513e9c tested_head=425aff9f57 checked_at=2026-10-05T11:43:04Z
+[next] 跑正式验收（make test 等），证据写入任务卡
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+
+## 复核（2026-10-05）
+
+PR #207 合入后，`make task-start` 用同名分支在 main 之上重建，空模板覆盖了本卡。本提交把卡片恢复为 `63a62a79ac` 上已合入的正文。产品代码无新增差异（EXT-1 最小集已在该提交内）。P0 材料 11/12/13 同日按方案写在主检出 `.tmp/智能体系统/further-objective/`，不入库。下面的证据行是这次复核补记。
+| 2026-10-05T11:58:21Z | `make precheck` | 3718f6c770 | 0 | SELF | 8f4a2eaafd581ae6 |
+
+<!-- evidence:run 2026-10-05T11:58:21Z -->
+```
+$ make precheck
+[exit 0 | HEAD 3718f6c770 | sha256:8f4a2eaafd581ae6] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+[repo]   branch=feature/ext-1-inproc-handler head=3718f6c770
+[remote] origin/main=63a62a79ac ahead=2 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=1
+[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）
+[facts]   policy/facts.md 4 条事实均在有效期内
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] 63a62a79ac（完整：63a62a79ac52cc5d0b5d798dc586195ea842bd51）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:58:23Z | `cd modules/backend && go test -count=1 ./internal/cmdbus/ ./internal/rag/ ./internal/app/ ./pkg/extension/` | 3718f6c770 | 0 | SELF | 2f2d2aa00b568f61 |
+
+<!-- evidence:run 2026-10-05T11:58:23Z -->
+```
+$ cd modules/backend && go test -count=1 ./internal/cmdbus/ ./internal/rag/ ./internal/app/ ./pkg/extension/
+[exit 0 | HEAD 3718f6c770 | sha256:2f2d2aa00b568f61] 输出尾部 15 行：
+ok  	agent-system-backend/internal/cmdbus	0.010s
+ok  	agent-system-backend/internal/rag	0.077s
+ok  	agent-system-backend/internal/app	0.020s
+ok  	agent-system-backend/pkg/extension	0.002s
+```
+| 2026-10-05T11:58:24Z | `cd examples/downstream-rdm && go test -count=1 .` | 3718f6c770 | 0 | SELF | 0c646ecc157ffee2 |
+
+<!-- evidence:run 2026-10-05T11:58:24Z -->
+```
+$ cd examples/downstream-rdm && go test -count=1 .
+[exit 0 | HEAD 3718f6c770 | sha256:0c646ecc157ffee2] 输出尾部 15 行：
+ok  	example.com/agent-system-plugin-rdm	0.003s
+```
+| 2026-10-05T11:58:24Z | `make test-boundaries` | 3718f6c770 | 0 | SELF | d12268928a5549a2 |
+
+<!-- evidence:run 2026-10-05T11:58:24Z -->
+```
+$ make test-boundaries
+[exit 0 | HEAD 3718f6c770 | sha256:d12268928a5549a2] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+bash scripts/lint-boundaries.sh
+architecture ok (68 edges)
+architecture negative ok
+boundaries ok
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:58:33Z | `make test` | dd75010738 | 0 | SELF | 4312feb505f9ae26 |
+
+<!-- evidence:run 2026-10-05T11:58:33Z -->
+```
+$ make test
+[exit 0 | HEAD dd75010738 | sha256:4312feb505f9ae26] 输出尾部 15 行：
+added 162 packages in 622ms
+
+ RUN  v4.1.11 /home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui
+
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  11:59:01
+   Duration  600ms (transform 319ms, setup 0ms, import 1.16s, tests 906ms, environment 3.24s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 同步前验收 | 63a62a79ac52cc5d0b5d798dc586195ea842bd51 | e37e0cd1391180ec2367a865f33bf65d41c65804 | 2026-10-05T11:59:03Z |
+| 2026-10-05T12:03:54Z | `test -z "$(git diff origin/main..HEAD -- . ':(exclude).task')" && echo 'no product diff vs origin/main'` | 5aa1e093e5 | 0 | SELF | 0b07ccc5b4977e3b |
+
+<!-- evidence:run 2026-10-05T12:03:54Z -->
+```
+$ test -z "$(git diff origin/main..HEAD -- . ':(exclude).task')" && echo 'no product diff vs origin/main'
+[exit 0 | HEAD 5aa1e093e5 | sha256:0b07ccc5b4977e3b] 输出尾部 15 行：
+no product diff vs origin/main
+```
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 15ec9bfbc57bbc1f9930ac4c3ef91edc8460ea4a（PR #209）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Restore and complete the EXT-1 task card after branch recreation (verification round)' (#209) from feature/ext-1-inproc-handler into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-final-reply-compose.md

@@ -0,0 +1,34 @@
+# feature/final-reply-compose 任务卡
+
+任务主记录：PR #149 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/149（merge d825067a57）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= ad17b78fda8ffe206d2d0847dc49c361427ad5d2
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-final-reply-compose（worktree）；分支：feature/final-reply-compose
+- 授权与交付终点：实现终轮独立收尾并提 PR。合入由所有者执行。不改 agent-native。
+
+## 目标与非目标
+
+- 目标：终轮检查不再以用户口吻打回；用过工具的回合结束后，主模型另写一段直接回答用户的回复；交付物卡片在这轮结束、最终回复出现之后才显示；检查结果在过程区单独一行。
+- 非目标：不改回传给模型的工具结果截断、上下文裁剪、重复调用提醒和日 token 预算。纯对话回合不经过收尾。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | ad17b78fda8ffe206d2d0847dc49c361427ad5d2 | ad17b78fda8ffe206d2d0847dc49c361427ad5d2 | 2026-10-02T13:23:29Z |
+| 同步前验收 | ad17b78fda8ffe206d2d0847dc49c361427ad5d2 | c7932dd0a50732069e197bb95fff08ebb8669afe | 2026-10-02T13:43:37Z |
+| 同步前验收 | ad17b78fda8ffe206d2d0847dc49c361427ad5d2 | 5072554b097043c8918da063f32f3867f3fcbcd7 | 2026-10-02T14:07:55Z |
+
+## 结果与验证
+
+- 结果：Core 增加 finalizing 阶段、check 部件和 run.check。验证打回改为 system-reminder，证据按时间编号并以最后一次检查为准。runtime.composeFinal 默认开启，收尾失败时回落到草稿。前端运行中不投影交付物卡片，整理回复中作为阶段文案。收尾输出会去掉 think 块、工件编号和字节数。
+- 验证：make test 通过（2026-10-02T14:06Z，worktree，frontend 13 文件 68 项、ui 11 文件 79 项）。浏览器复现 run_102f0c09ff32：阶段文案为「整理回复中」；过程区有「终轮检查通过」；最终回复单独成段，没有「您提到」、think 块、工件编号或字节数；版本发布.docx 卡片出现在这段回复之后。
+- 影响与剩余项：task-sync 按文件名把同步行写进第一张卡片，本提交已改回本卡。合入顺序：Core #18，然后 Backend #49、UI #30、Frontend #36，最后 Dev #149。合入由所有者执行。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge d825067a5771c77cc1f9a7edc41613015bd5784b（PR #149）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the final-reply compose across core, backend, and UI' (#149) from feature/final-reply-compose into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-full-agent-b10-r2.md

@@ -0,0 +1,31 @@
+# feature/full-agent-b10-r2 任务卡
+
+任务主记录：PR #123 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/123（merge 8a205db102）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 47ebd71667859729a6cbe826fcddfe3da4bb5610
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-full-agent-b10-r2（worktree）；分支：feature/full-agent-b10-r2
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 47ebd71667859729a6cbe826fcddfe3da4bb5610 | 47ebd71667859729a6cbe826fcddfe3da4bb5610 | 2026-10-01T06:15:04Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 8a205db1025efe92a9e469657646c0d03a228d9f（PR #123）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point backend at the completed B10 assembly (MCP, subagent bridge, roles, skills)' (#123) from feature/full-agent-b10-r2 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-full-agent-r1.md

@@ -0,0 +1,55 @@
+# feature/full-agent-r1 任务卡
+
+任务主记录：PR #120 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/120（merge e3941e90ca）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 76b2fb35a99e0847fff832b4e14e5766ea474c4e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-full-agent-r1（worktree）；分支：feature/full-agent-r1
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 76b2fb35a99e0847fff832b4e14e5766ea474c4e | 76b2fb35a99e0847fff832b4e14e5766ea474c4e | 2026-10-01T05:18:55Z |
+
+## 结果与验证
+
+- 结果（四个仓、四个 PR 全部合入）：
+  - **Agent-Native PR #3**（main=f9ab2ef，8 提交）：exec.Request v0.2（Model/ToolAllowlist/
+    Skills/Budget/SessionScope/ExecutionID/Env）+ Registry.Restrict 策略层（含 mcp__x__* 命名空间
+    通配）；代码工具面（glob **/grep 正则+include+ignore_case/read 行范围/multi_edit 原子）；
+    run_command/run_python（解释器白名单、env 白名单、进程组 SIGKILL、64KB 截断、黑名单、
+    脚本落盘）；搜索接线（Options.Search）+ fetch_url（SSRF 逐跳硬边界、域名策略、HTML 剥离）；
+    MCP 客户端（stdio+Streamable HTTP、mcp__server__tool 桥接、不可信元数据上限、真实子进程
+    测试）；skills（SKILL.md 加载 + load_skill 渐进披露 + promptx 装配器）；会话 compaction/
+    元数据/崩溃半行容错；subagent 委派端口 + delegate_task；parity-matrix R15 重定基线。
+  - **Agent-Squad PR #3**（main=9a402e4）：RoleSpec 贯通（Tools/Skills/标识进请求、BashPermission
+    三态在工厂层执行、步骤重试共享截止预算）、RegisterAgentNativeFull(AgentNativeConfig)、
+    leader 轮修平（OnEvent 桥 + 完整装配）、LLM 规划器派生 schema 扩展、角色级 HitlPolicy
+    合并、HTTP API 支持 mode/leader_role/max_leader_turns。
+  - **Backend PR #35**（main=87a3d0d，rebase 于并行合入的 #34 之上）：deps 提升至 f9ab2ef/
+    9a402e4；squadadapter AgentNativeOptions 钩子 + buildBackends（默认后端不变，渐进启用）；
+    app.go 从 settings.models.chat/tools.tavily.*/runtime.exec/<data>/skills 组装内核配置；
+    tools.InterpreterExecConfig 内核/产品共用解释器白名单。
+  - **Dev 本 PR**：gitlink 三提升（agent-native/agent-squad/modules/backend）。
+- 验证：Agent-Native go vet+go test 15 包 ok；Agent-Squad 6 包 ok；Backend 19 包 ok
+  （rebase 后复跑）；Dev `make test` 组合全绿（core 1 + backend 19 + frontend vitest 40 +
+  ui vitest 68 + agent-command 2）。安全负例：SSRF 私网/元数据端点/重定向逐跳、执行工具
+  黑名单/超时杀组/取消杀组/env 隔离、MCP 不可达 fail-closed、技能未安装 fail-closed、
+  allowlist 未知名 fail-closed、预算超限永久失败。
+- 影响与剩余项：run_command 不是 OS 沙箱（宿主隔离责任，文档声明）；技能正文与 MCP server
+  描述属提示注入面（受信根+上限）；产品 squad 默认后端仍为 agent-system，角色显式声明
+  Backend:"agent-native" 才走内核（parity 渐进启用条款，AB 扩面验收另行推进）；部署与
+  真人模型实测待所有者安排。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge e3941e90caaad3e586870819f30884497a8b2ce7（PR #120）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Land the full-agent capability batch (B1-B10) across agent-native, agent-squad, and backend' (#120) from feature/full-agent-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-input-queue.md

@@ -0,0 +1,32 @@
+# feature/input-queue 任务卡
+
+任务主记录：[Dev #115](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/115)（Frontend [#28](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/28)）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-input-queue（worktree）；分支：feature/input-queue
+- 授权与交付终点：纯前端。回合进行中可继续输入并进入本地队列；右栏增加文件页签，复用工件面板。不改后端串行。合入由所有者执行。
+
+## 目标与非目标
+
+- 目标：忙时「继续输入以排队」。队列可改、可删、可立即发送（忙则放到队首）。run 完成或失败后按序发送。HTTP 409 入队。右栏「文件」与 ⌘1 共用 ArtifactsPanel。
+- 非目标：后端消息队列、并发会话。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T04:13:23Z |
+
+## 结果与验证
+
+- 结果：Frontend feature/input-queue @ 3c81525。
+- 验证：npx tsc --noEmit 通过；vitest 42（含 outbox 两条）。
+- 影响与剩余项：切换会话会清空本地队列。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 8aef26aa4e2f781c4709d545effe014d7cb8e1c5（PR #115）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point frontend at the input queue and files tab' (#115) from feature/input-queue into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-llm-robustness.md

@@ -0,0 +1,42 @@
+# feature/llm-robustness 任务卡
+
+任务主记录：PR #165 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/165（merge 33a1c31941）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 8078a3582ce433eb1a6a36bce6966e166778a073
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-llm-robustness（worktree）；分支：feature/llm-robustness
+- 授权与交付终点：改 agent-native 的模型流（溢出识别、Retry-After、边收边转的重试、未完成工具调用不执行、用量拆分），并在 backend 直连默认带 `runtime.llmRetries`（默认 2）。允许在 agent-native、agent-squad、backend 各建 `feature/llm-robustness`、推送、建 PR、合入，再由 Dev 推进 gitlink 并合入。终点是这些 PR 已合入，然后在本 worktree 运行 `make task-finish`。未授权：改 Core 契约、改前端、发版、改写历史、变更分支保护、引入 pi-durable 或 Chord。
+- 启动自检（2026-10-03T15:42Z）：`make precheck` verdict READY。head=8078a3582c，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：溢出识别改为模式表；解析 Retry-After（秒或 HTTP 日期，有上限），失败则指数退避加抖动；可重试含 408、429、5xx、529 和流内容量错误；WithRetry 边收边转，只有还没转发增量时才重试；length 或流未正常结束时不执行未完成的工具调用，执行前校验名称和参数 JSON，不合格写配对错误结果；直连默认重试 2 次，流中途出错不重试；用量拆成上一请求（上下文）和累计（计费）。
+- 受影响：agent-native `runtime/llm` 与 `runtime/loop.go`；backend 设置 `runtime.llmRetries` 与直连流包装。squad 只推进 agent-native 指针。
+- 非目标：不改 Anthropic 原生协议；不改上下文压缩、权限、回滚、代码编排；不改前端。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 8078a3582ce433eb1a6a36bce6966e166778a073 | 8078a3582ce433eb1a6a36bce6966e166778a073 | 2026-10-03T15:43:40Z |
+| 同步前验收 | 8078a3582ce433eb1a6a36bce6966e166778a073 | 2364f0de4532c07935f72e3ca1e4de8cb5244c92 | 2026-10-03T15:54:00Z |
+
+## 结果与验证
+
+- 结果：agent-native `9f5751c20527ae223323650ab8da877fc7b89601`。agent-squad `9efce79b86044db0594f8761cd01c42677a90931`（只推进指针）。backend `93adb93b9d6fa4d8e5d279e68bbdbcd31b8b44ab`。Dev 钉住这三枚指针。
+- 验证：
+  - `make precheck`：verdict READY。`[repo] branch=main head=8078a3582c`，`[remote] origin/main=8078a3582c ahead=0 behind=0`，`[tree] clean`，`[worktrees] linked=0`，`[R0] 8078a3582ce433eb1a6a36bce6966e166778a073`。
+  - `GOWORK=off go test -race -count=1 ./runtime/llm/ ./runtime/` 退出码 0。
+  - `make task-sync`（验收）：`Already up to date.` `[synced] sync_base=8078a3582c tested_head=2364f0de45 checked_at=2026-10-03T15:54:00Z`。
+  - `make test` 退出码 0（boundaries ok；pins ok；intent/native/squad/core/backend 全绿；frontend vitest 14 文件 75 项；ui vitest 11 文件 79 项；agent-command ok）。
+  - `make build` 退出码 0，产出 `bin/agent-system`（native=9f5751c squad=9efce79 backend=93adb93）。
+- 影响与剩余项：不改 Core 与前端。流中途出错不重试，已转发的增量留在过程事件里。合入后在本 worktree 运行 `make task-finish`。
+| 同步前验收 | 8078a3582ce433eb1a6a36bce6966e166778a073 | f1bb3bd84b269c8f65d6462038b719f117aaa202 | 2026-10-03T15:55:44Z |
+| 同步前验收 | 8078a3582ce433eb1a6a36bce6966e166778a073 | 168092a64a3483d79a10b1d1be391fc26394595b | 2026-10-03T15:56:05Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 33a1c319414d96ad7162dda9eaf2d91b4599b7c3（PR #165）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the streaming retry fix across native, squad, and backend' (#165) from feature/llm-robustness into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-native-squad-full-upgrade.md

@@ -0,0 +1,31 @@
+# feature/native-squad-full-upgrade 任务卡
+
+任务主记录：PR #130 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/130（merge 26dfea7ed6）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f8fefa0f888e8f5fd5207c9e97099e59935ff69b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-native-squad-full-upgrade（worktree）；分支：feature/native-squad-full-upgrade
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f8fefa0f888e8f5fd5207c9e97099e59935ff69b | f8fefa0f888e8f5fd5207c9e97099e59935ff69b | 2026-10-01T10:05:00Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 26dfea7ed62575097f14fedf1b7713a77dedb66f（PR #130）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the headless runtime and the orchestration platform
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-permission-hooks.md

@@ -0,0 +1,35 @@
+# feature/permission-hooks 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/173 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 6bedf75746d4465ef36a4b129b9859769d1c340d
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-permission-hooks（worktree）；分支：feature/permission-hooks
+- 授权与交付终点：改 core、agent-native、agent-squad、backend、frontend、ui 与 Dev gitlink；开 PR、合入、task-finish。不改发布、不改写历史、不做绕过一切确认的模式。
+
+## 目标与非目标
+
+- 目标：三种权限模式（计划 / 默认 / 自动改文件）；规则 deny > ask > allow；HookBus；ask_user 与 exit_plan_mode；确认卡显示参数并提供本会话始终允许；小队成员透传同一套门禁。
+- 非目标：绕过确认、进程级钩子、MCP OAuth、回滚文件、代码编排。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 6bedf75746d4465ef36a4b129b9859769d1c340d | 6bedf75746d4465ef36a4b129b9859769d1c340d | 2026-10-03T16:43:41Z |
+
+## 结果与验证
+
+- 结果：native 0a52d9f，squad beea97e，core cf7df54，backend ce95cd1，frontend 0eaced4，ui aa67088。
+- 验证：make test 通过。计划模式拒绝 write_artifact，默认模式仍执行。钩子适配与原回调的停止原因、提醒次数、拒绝次数一致。
+- 影响与剩余项：高风险 shell 在默认模式下改为询问。没有绕过确认的模式。
+| 同步前验收 | 6bedf75746d4465ef36a4b129b9859769d1c340d | 2e558e4733663c56e7aee867795fdbf079cd6079 | 2026-10-03T17:06:35Z |
+| 同步前验收 | 6bedf75746d4465ef36a4b129b9859769d1c340d | 4349d5ea81000b03acae8d1152ecadea7887ba60 | 2026-10-03T17:06:36Z |
+| 同步前验收 | 6bedf75746d4465ef36a4b129b9859769d1c340d | 245fe39b931e4364e19bac4f0a371d440a3826b8 | 2026-10-03T17:06:38Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge b6f4d317dbe1c96e0f85cf8f2a488cbfcdb26501（PR #173）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin permission modes and the in-process hook bus' (#173) from feature/permission-hooks into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-pi-durable-borrow.md

@@ -0,0 +1,43 @@
+# feature/pi-durable-borrow 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/159 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= a5c9fd338598a7969255dd751d1307360afb665d
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-pi-durable-borrow（worktree）；分支：feature/pi-durable-borrow
+- 授权与交付终点：写 Documents 调研记录；在 Backend 实施启动对账、输入准入（requestId）、终态原子提交、SSE 慢消费者收敛；Frontend 数据层携带 requestId；推进 documents/backend/frontend 三个 gitlink；开四个 PR。终点是四个 PR 已开、不合入。未授权：合入 main、改 Core 契约、改在审的 Documents PR #34、透明续跑、发版、改写历史、变更分支保护。
+- 启动自检（2026-10-03T14:18Z）：`make precheck` verdict READY。head=a5c9fd3385，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：把 pi Pico5（packages/durable）的评估写成调研记录；按“只观察已提交状态、输入先准入、终态一次提交、重开时对账”修四个已核实缺陷。复用现有词汇（`run.failed` 码 `run.interrupted`、HITL `cancelled`），requestId 只在 store 层。
+- 受影响：Documents 一份记录；Backend 迁移 v14、runmgr、store、server、bus、config；Frontend `api.ts` / `outbox.ts` / `store.ts`。
+- 非目标：不改 Core；不直接依赖 pi-durable 或 Chord；不做透明续跑、服务端 steer、部分输出恢复；不修改 agent-stack 提案。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | a5c9fd338598a7969255dd751d1307360afb665d | a5c9fd338598a7969255dd751d1307360afb665d | 2026-10-03T14:18:27Z |
+| 同步前验收 | a5c9fd338598a7969255dd751d1307360afb665d | 9e466059b99a040baae89b7a5b1daaeec79ee03f | 2026-10-03T14:39:19Z |
+| 请求审核前 | a5c9fd338598a7969255dd751d1307360afb665d | e8acda76ef14fdec566fe610314940af9674e79c | 2026-10-03T14:39:41Z |
+
+## 结果与验证
+
+- 结果：Documents `63409005a73f3b38c8cf38749015f2817deaae57`（[PR #35](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Documents/pulls/35)）。Backend `44aa764b5625a8d8ac7486dd1e782cdb9930da55`（[PR #53](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/53)）。Frontend `763c4b4804d90041607254bb3fef44306fb7f671`（[PR #37](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/37)）。Dev 钉住这三枚指针，主记录 [PR #159](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/159)。
+- 验证：
+  - `make precheck`：verdict READY。`[repo] branch=main head=a5c9fd3385`，`[remote] origin/main=a5c9fd3385 ahead=0 behind=0`，`[tree] clean`，`[worktrees] linked=0`，`[R0] a5c9fd3385`。
+  - Backend：`GOWORK=off go vet ./... && GOWORK=off go test -count=1 ./...` 通过。未设置 `AGENT_PG_TEST_DSN`，PostgreSQL 专属用例跳过；SQLite 档跑了启动对账、requestId、SettleRun 回滚和 SSE 重放。
+  - Frontend：`vitest run` 13 文件 69 项通过。
+  - Dev：`make test` 退出码 0（boundaries、pins、libs、core、backend、frontend 69、ui、agent-command）。`make build` 退出码 0，产出 `bin/agent-system`。
+  - `make task-sync`（验收）：`Already up to date.` `[synced] sync_base=a5c9fd3385 tested_head=9e466059b9 checked_at=2026-10-03T14:39:19Z`。
+  - `make task-sync`（请求审核前）：`Already up to date.` `[synced] sync_base=a5c9fd3385 tested_head=e8acda76ef checked_at=2026-10-03T14:39:41Z`。
+- 影响与剩余项：不改 Core。PostgreSQL 多实例对账的实库用例要在设置 `AGENT_PG_TEST_DSN` 后再跑一遍。库层试点只写在调研记录里，不改 agent-stack 提案正文。合入由所有者执行，合入后在本 worktree 运行 `make task-finish`。
+| 同步前验收 | a5c9fd338598a7969255dd751d1307360afb665d | c9f788d702a4564ab39dd9b959be67afd029c55f | 2026-10-03T14:44:26Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 90ae719730d31f89be648d7f2aec1a05d0c913f3（PR #159）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the pi durable review and the recovery fixes' (#159) from feature/pi-durable-borrow into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-pi-zcode-second-pass.md

@@ -0,0 +1,41 @@
+# feature/pi-zcode-second-pass 任务卡
+
+任务主记录：PR #163 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/163（merge 440386e8b4）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 7139e58df0635e7199520ec1dead95ee9b2f4f14
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-pi-zcode-second-pass（worktree）；分支：feature/pi-zcode-second-pass
+- 授权与交付终点：只写 Documents。允许在本 worktree 填写任务卡，在 Agent-System-Documents 的 `feature/pi-zcode-second-pass` 上提交并推送、建 PR，并在 Dev 仓推进 `modules/documents` gitlink、建 PR。终点是两个 PR 已开并合入，然后在本 worktree 运行 `make task-finish`。未授权：改三个库或产品代码、发版、改写历史、变更分支保护。
+- 启动自检（2026-10-03T15:36Z）：`make precheck` verdict READY。head=7139e58df0，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：把 pi v1.0.1 与 ZCode v3.14.3 的二次对照写成调研记录；在 10-03 的 pi-durable 记录顶部更正过时事实；在 agent-stack 提案加 §2.4 并链接到新记录。
+- 受影响：`modules/documents` 一份新记录、一份既有记录的更正段、一份提案的一节。
+- 非目标：不实施批次 2–8 的代码；不改三个库的指针；不修流式回归（已由 Dev #161 合入）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 7139e58df0635e7199520ec1dead95ee9b2f4f14 | 7139e58df0635e7199520ec1dead95ee9b2f4f14 | 2026-10-03T15:36:13Z |
+| 同步前验收 | 7139e58df0635e7199520ec1dead95ee9b2f4f14 | 2f26f8946eb46afb9e688f3ca0e3126a94b191fa | 2026-10-03T15:38:10Z |
+
+## 结果与验证
+
+- 结果：Documents `847f6815f15cd1d778a312fcd2f67c0a9f6dbd54` 新增二次对照记录，并在 pi-durable 记录顶部更正 v1.0.1，提案增加 §2.4。Dev 钉住该指针。
+- 验证：
+  - `make precheck`：verdict READY。`[repo] branch=main head=7139e58df0`，`[remote] origin/main=7139e58df0 ahead=0 behind=0`，`[tree] clean`，`[worktrees] linked=0`，`[R0] 7139e58df0635e7199520ec1dead95ee9b2f4f14`。
+  - `make task-sync`（验收）：`Already up to date.` `[synced] sync_base=7139e58df0 tested_head=2f26f8946e checked_at=2026-10-03T15:38:10Z`。
+  - `make test` 退出码 0（boundaries ok；pins ok；intent/native/squad/core/backend 全绿；frontend vitest 14 文件 75 项；ui vitest 11 文件 79 项；agent-command ok）。
+  - `make build` 退出码 0，产出 `bin/agent-system`（documents=847f681）。
+- 影响与剩余项：只动 documents gitlink。批次 2–8 另开任务。合入后在本 worktree 运行 `make task-finish`。
+| 同步前验收 | 7139e58df0635e7199520ec1dead95ee9b2f4f14 | 64f67ddedf79eb8d4977e1d622437fb4ddc3e28b | 2026-10-03T15:40:08Z |
+| 同步前验收 | 7139e58df0635e7199520ec1dead95ee9b2f4f14 | ead9577888a3f41d9247e67d62bb46042c66bc0d | 2026-10-03T15:40:43Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 440386e8b4a8ff45e9bdee99e6bea516abf3756a（PR #163）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin documents to the pi and ZCode second-pass review' (#163) from feature/pi-zcode-second-pass into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-preview-scroll-consolidate.md

@@ -0,0 +1,33 @@
+# feature/preview-scroll-consolidate 任务卡
+
+任务主记录：PR #200 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/200（merge 795bff20f3）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 34e82d53c1716f0075d510a5f7b6d72dd3fc9912
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-preview-scroll-consolidate（worktree）；分支：feature/preview-scroll-consolidate
+- 授权与交付终点：修复右侧预览滚动，并删除 DocViewer 弹窗，以预览栏展开态承接。终点是 Dev 仓 gitlink 合入 main。
+
+## 目标与非目标
+
+- 目标：`.preview-pane-body` 成为唯一滚动容器；docx 页高变化时重算缩放高度；删除全屏弹窗；文本编辑/保存留在预览栏。
+- 非目标：不改 FilePreview 的格式分派，不改左右栏宽度偏好。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 2026-10-05T04:34:21Z |
+| 同步前验收 | 581ca385596891b1c0f6cc170c5e62075079a27e | d95deca618710d49bc0beeed84a003ffcfc54dc5 | 2026-10-05T04:44:26Z |
+
+## 结果与验证
+
+- 结果：UI 图标 PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-UI/pulls/36 已合入；Frontend PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/46 已合入。本分支推进这两个 gitlink。
+- 验证：同步后 `make test` 通过（frontend 17 files / 82 tests，ui 14 files / 103 tests，backend 与库测试通过）。Headless Chromium：1400px docx 宿主在 764px 栏内由 pane-body 滚动，pdf iframe 撑满该栏。
+- 影响与剩余项：登录后的六格式手工矩阵（docx/xlsx/pptx/pdf/md/代码 × 常态/展开）尚未在真实会话里点过。展开态不写入本地偏好，刷新后回到分栏。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 795bff20f327cc515f5c269200c362d0af2ac14c（PR #200）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Advance UI and frontend pins for the single preview pane
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-preview-sniff-fallback.md

@@ -0,0 +1,33 @@
+# feature/preview-sniff-fallback 任务卡
+
+任务主记录：Dev PR #96 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/96（子仓：UI PR #21、Frontend PR #22）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= d64742c71c1ebb8c1c88aef4c55194510f1cdf34
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-preview-sniff-fallback（worktree）；分支：feature/preview-sniff-fallback
+- 授权与交付终点：用户已批准「研发智能体文档处理与自举方案评审会议纪要.docx 解析失败」整改方案中的渲染侧兜底轨道。允许：modules/ui、modules/frontend 代码与测试、父仓 .gitignore 与 gitlink 推进、推送分支并建 PR。终点=PR 建立；合入权在所有者（不自行代签合入）。
+
+## 目标与非目标
+
+- 根因：智能体经 write_artifact/fs_write_file 写出的 ".docx" 实为纯文本字节（生成侧无 OOXML 序列化），前端按扩展名派给 mammoth/JSZip 抛 "Can't find end of central directory"。本轨道只做渲染侧兜底，让存量坏文件可读、错误可解释。
+- 改动：① previewKindOf 将 `.doc`（老版二进制 Word，非 OOXML）归 binary，不再派给 mammoth；② OfficePreview 失败态文案收敛为用户可读提示（原始错误进 console）；③ docxLoader 喂 mammoth 前嗅探 ZIP 魔数（PK\x03\x04），非 ZIP 按文本/markdown 回退渲染并提示；④ 父仓 .gitignore 收编 `.mimosa/`（Mimosa 插件逐会话状态目录反复弄脏树、阻塞 precheck）。
+- 非目标：不实现真正的 docx 生成；不动后端。xlsx/pptx 的 ZIP 嗅探已在本分支补上（2026-10-01）；老版 .xls/.ppt 仍走原解析器。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | d64742c71c1ebb8c1c88aef4c55194510f1cdf34 | d64742c71c1ebb8c1c88aef4c55194510f1cdf34 | 2026-09-30T17:46:06Z |
+
+## 结果与验证
+
+- 结果：UI e082889（含 origin/main 与 `.doc`→binary、Office 错误文案收敛）；Frontend bfa634d（docx/xlsx/pptx 非 ZIP 按文本回退，.xls/.ppt 除外）；父仓 .gitignore 含 `.mimosa/`。分支已并入 origin/main（a11fed4）。
+- 验证：合并后 UI vitest 68、Frontend vitest 40，两边 tsc 通过。Dev `make test` 通过（core、backend、frontend 40、ui 68、agent-command，2026-10-01）。
+- 影响与剩余项：伪 Office 文件预览可读。生成侧执行器在 feature/exec-interpreters，不在本 PR。合入顺序：UI #21 → Frontend #22 → Dev #96。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 3072611209c445a0d87d54545cfd23d2b971e177（PR #96）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Preview fallback for fake docx artifacts and readable Office errors' (#96) from feature/preview-sniff-fallback into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-project-inbox-r1.md

@@ -0,0 +1,43 @@
+# feature/project-inbox-r1 任务卡
+
+任务主记录：PR #105 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/105（merge 0b82976c66）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 161fe684fc9ace176cae31a56a9337b2c0a70d59
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-project-inbox-r1（worktree）；分支：feature/project-inbox-r1
+- 授权与交付终点：提案 §3 第三期 CF3（跨会话收件箱，D48–D51）；终点 = core/backend/ui/frontend/documents 模块 PR 合入 + Dev gitlink PR 合入 + worktree 回收。
+
+## 目标与非目标
+
+目标（提案 D48–D51 + D52 剧本）：
+1. core：事件信封 ProjectID + 项目频道伪键约定 helper（ProjectChannelKey/ProjectFromChannel，golden event_project_stream）。
+2. backend：store v12 项目索引 + ListProjectCards 聚合（D49 拍板口径）；cardsvc 项目流 emit/镜像（"project:<id>" 伪键复用会话流持久化/seq/重放）+ ToProject（ref 幂等、原卡 dismissed、HITL/cmd 流程卡拒绝）；runmgr 归属判定（scope=project）；llm.go submit_card/card_begin scope 参数；server GET /api/projects/{id}/cards、POST /api/cards/{id}/to_project、/api/events scope=project。
+3. ui：卡片 🗂 留档按钮（会话卡、非终态）；frontend 双视图（本会话/项目切换、项目分组、角标两级合计）、项目 SSE、store projectCards/applyProjectEvent。
+4. documents：usage.md 4.2 项目收件箱条目。
+
+非目标：项目级后台作业 producer（生产端 v1 只开放留档+scope 参数）；多用户项目共享收件箱；done 卡跨会话聚合。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 161fe684fc9ace176cae31a56a9337b2c0a70d59 | 161fe684fc9ace176cae31a56a9337b2c0a70d59 | 2026-09-30T18:47Z |
+| 验收 | 161fe684fc9ace176cae31a56a9337b2c0a70d59 | 组合 tip（core PR #11/#12、backend/ui/frontend/documents 本分支） | 2026-09-30T19:18Z |
+
+## 结果与验证
+
+- 结果：core 2 个 PR 合入（#11 信封字段、#12 频道 helper）；backend 本分支（v12 迁移、聚合查询、cardsvc 项目流+ToProject、runmgr/llm scope、server 三端点、vendored core 同步）；ui（留档按钮）；frontend（双视图+项目流）；documents（指南）。
+- 验证：
+  - core `go test ./...` 绿（golden event_project_stream）；backend `go test ./...` 18 包全绿——新增 TestToProjectArchiveAndIdempotent（副本/锚点/留痕/幂等/D49 聚合口径/HITL 拒绝）、TestLLMRunnerCardScopeProject、e2e TestProjectInbox（to_project 幂等 + 项目聚合列表 + 项目流持久化盖章 + scope 不泄露）；既有测试随 v12/双流镜像同步修正（迁移版本 12、节流按频道计数）。
+  - ui `tsc --noEmit` 0 错 + vitest 51/51（新增留档按钮 2 用例）；frontend 组合 vitest 全绿；Dev `make test` 退出码 0（2026-09-30T19:18Z）。
+  - e2e 装配修正：测试服务器 cardsvc 由 no-op emitter 改为生产同款 mgr.EmitCardEvent（此前卡事件不入库，项目流断言依赖）。
+- 影响与剩余项：
+  - 会话流协议不变；项目流为新增频道（信封 ProjectID 只增）；EventSource 具名事件列表补齐 card.*（修复 live 卡事件此前被丢弃的既有缺口）。
+  - 剩余（远期，提案 §5 已列）：项目级后台作业 producer；多用户项目共享收件箱；飞书/微信投影（另立卡）。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 0b82976c66aaaaf0515fd31eaee9abfa5cde193c（PR #105）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Land cross-session project inbox (CF3: D48-D51)' (#105) from feature/project-inbox-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-runstate-shell.md

@@ -0,0 +1,35 @@
+# feature/runstate-shell 任务卡
+
+任务主记录：PR #171 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/171（merge 5e2bb8aa13）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 64d4f115c8e61e124d7272ed68068675475e9518
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-runstate-shell（worktree）；分支：feature/runstate-shell
+- 授权与交付终点：改 frontend 与 backend，钉 Dev 的 gitlink，经 PR 合入 main 后在本 worktree 运行 task-finish。未授权：core 契约、权限模式、文件回滚、代码编排、发版、改写历史。
+
+## 目标与非目标
+
+- 目标：运行态只有 sending、running、settling、idle 一个来源；输入框、停止、取消和排队发送都读它；事件监听按契约穷举；SSE 开头带 retry，溢出后重连能补齐；断线显示「重连中」。
+- 非目标：重做已合入的流式气泡修复；权限卡；文件回滚。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 64d4f115c8e61e124d7272ed68068675475e9518 | 64d4f115c8e61e124d7272ed68068675475e9518 | 2026-10-03T16:28:03Z |
+
+## 结果与验证
+
+- 结果：frontend 5961b6e，backend 7bef7a4。运行态来自 runstate.ts。SSE 流以 retry: 1000 开头。
+- 验证：`make test` 与 `make build` 通过（版本串含 frontend=5961b6e、backend=7bef7a4）。临时 mock 实例上发送「你好」后按钮变为「排队」，结束后回到「发送」，并出现 mock 回复。
+- 影响与剩余项：不改变默认权限和模型路由。断线时头部显示「重连中」。
+| 同步前验收 | 64d4f115c8e61e124d7272ed68068675475e9518 | f726762a8dcd73082b63341fa3d783c4d645d981 | 2026-10-03T16:41:03Z |
+| 同步前验收 | 64d4f115c8e61e124d7272ed68068675475e9518 | adc003e2a0dd363debf04bf65649f2aaa851eb80 | 2026-10-03T16:41:18Z |
+| 同步前验收 | 64d4f115c8e61e124d7272ed68068675475e9518 | 31e973081b938d5551fb2194a906fbbe3d2ab5e2 | 2026-10-03T16:41:19Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5e2bb8aa13d100533433024fc94f6f49db95fe5d（PR #171）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the shell run state across frontend and backend' (#171) from feature/runstate-shell into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-s4-shell-overhaul.md

@@ -0,0 +1,33 @@
+# feature/s4-shell-overhaul 任务卡
+
+任务主记录：PR #145 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/145（merge 31639b1e48）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 959179f88fafa06daeab121929112069d34e8419
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-s4-shell-overhaul（worktree）；分支：feature/s4-shell-overhaul
+- 授权与交付终点：按 S4 目标形态改造壳层与交互，提交 UI / Frontend / Dev 三仓 PR。不改后端与 Core 契约，不合入。
+
+## 目标与非目标
+
+- 目标：顶栏（项目 + 阶段徽章 + 待处理铃铛）、以项目为中心的左栏与体系工具、右栏全部/待处理筛选与收纳、对话整列拖拽与内联确认卡折叠/阻断、深读弹层的插件槽位、墨绿可选主题。
+- 非目标：不移植演示脚本与假的追溯/需求/变更/文档/记忆数据；不改后端；领域弹层只在 `/api/workspaces` 有声明时出现。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 959179f88fafa06daeab121929112069d34e8419 | 959179f88fafa06daeab121929112069d34e8419 | 2026-10-01T22:59:58Z |
+| 验收前 | 959179f88fafa06daeab121929112069d34e8419 | 6705d521f4 | 2026-10-01T23:33:48Z |
+
+## 结果与验证
+
+- 结果：壳层改为顶栏 + 项目左栏 + 卡片流右栏；内联确认卡支持阻断与决议后折叠；墨绿为可选主题。领域弹层仍只在工作区声明存在时出现。
+- 验证：`make test` 通过（boundaries、core、backend、frontend 61、ui 79、agent-command）。mock 浏览器核对了主界面、待处理筛选、阻断卡、折叠行与墨绿主题。
+- 影响与剩余项：命令确认卡的动作响应仍是决议前快照，前端在 confirm/cancel 后补拉一次卡片列表。未改后端。阶段徽章只在 `settings.stage` 有值时显示。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 31639b1e482475be81cb82b720cf35dccf07874b（PR #145）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Advance UI and frontend for the S4 shell overhaul' (#145) from feature/s4-shell-overhaul into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-sillytavern-review.md

@@ -0,0 +1,38 @@
+# feature/sillytavern-review 任务卡
+
+任务主记录：[Dev #186](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/186)；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4fd03eee6230f82464def08f2543adab27aba948
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-sillytavern-review（worktree）；分支：feature/sillytavern-review
+- 授权与交付终点：调研记录、已核实的安全缺口，以及方案里的批次 A–D 都在本任务实现。完成后推送、建 PR、合入，并在 worktree 内 `make task-finish`。不拷 SillyTavern 代码或文案。不轮换 Tavily 密钥，只在验收说明里建议轮换。不改认证默认 `auto`，不加 CSRF token，不加 CSP 上报端点。
+
+## 目标与非目标
+
+- 目标：Documents 记录与提案 §2.5；HTML 清洗与安全响应头；来源校验与非回环无认证拒绝启动；密钥独立存储与设置快照；个人指令、会话要求、条件注入、上下文分段估算与消息整形；复制、成组排除、追加式候选回复；用户 `/` 命令展开成提示词且不自动触发。
+- 契约：`Message` 增加 `excluded` / `variantGroup` / `variantIndex`。`Conversation` 增加 `sessionNote`。`ContextObservation` 增加 `sections` 与 `prefixHash`。新表见 Backend 迁移 v16。设置新增 `context.userInstructions`、`context.contextWindow`、`context.messageShape`。
+- 兼容：反向代理或用主机名从局域网访问时，必须把对外域名写入 `allowedHosts`，否则未开认证时 Host 校验返回 403。旧设置里的明文密钥在启动时迁入 `secret_keys` 后从设置 JSON 清除；运行时仍接受尚未迁走的旧字段。
+- 非目标：缓存断点、编辑重发、会话分支、窗口外召回、世界书概率/递归/分组/定时、密钥静态加密、i18n、出站代理、画像导入导出、扩展系统、宏、群聊、角色卡、自定义 CSS、删除消息、自动触发的快捷回复。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4fd03eee6230f82464def08f2543adab27aba948 | 4fd03eee6230f82464def08f2543adab27aba948 | 2026-10-04T17:06:46Z |
+
+## 结果与验证
+
+- 结果：安全缺口 S1–S4 与批次 A–D 已在本分支实现。子仓 PR 已合入：Documents [#37](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Documents/pulls/37)、UI [#34](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-UI/pulls/34)、Core [#21](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Core/pulls/21)、Frontend [#43](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/43)、Native [#16](https://git-home.u1680832.nyat.app:30319/weichen/Agent-Native/pulls/16)、Squad [#15](https://git-home.u1680832.nyat.app:30319/weichen/Agent-Squad/pulls/15)、Backend [#63](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/63)。Dev 钉住的功能提交是这些合入提交的祖先：core `0b5c774`，native `3a110a7`，squad `5a57636`，ui `6b2589c`，frontend `eb6502f`，documents `f3f823e`，backend `c05832d`。
+- 验证：`make test` 与 `make build` 退出码 0。`config explain --addr 0.0.0.0:8788` 显示拒绝启动。`serve --addr 0.0.0.0:18799` 退出码 1 且不建库。dev 已部署 `dev@ae06838`，监听 `127.0.0.1:8788`；`/` 带 CSP、nosniff、same-origin。该实例开了认证：跨站 POST 403，无 Origin 的 POST 与 `Host: evil.example` 为 401。同一二进制的无认证实例上，无 Origin 的 POST 为 201，跨站 POST 403，`Host: evil.example` 403，`127.0.0.1` 的健康检查 200，HTML 工件带 `sandbox`。浏览器：Markdown 预览去掉 script 与 `javascript:` 链接，外链图片变成「外部图片 · 域名」；docx、xlsx、pdf 与示例插件工作区无 CSP 报错；mock 对话一轮可见复制、排除、重新生成和「约 N token」。
+- 影响与剩余项：Tavily 密钥曾暴露在无认证监听上，建议轮换，本任务不轮换。暂缓项与拒绝项仍不做。pptx 没有可用样例，未单独打开预览。
+| 同步前验收 | 4fd03eee6230f82464def08f2543adab27aba948 | cd6be001414759f3ad00cf860ae095b70593e296 | 2026-10-04T18:42:56Z |
+| 同步前验收 | 4fd03eee6230f82464def08f2543adab27aba948 | ce551683256e770d96c18fdaf93df49df4e0e3b1 | 2026-10-04T18:45:12Z |
+| 同步前验收 | 4fd03eee6230f82464def08f2543adab27aba948 | ae06838d66c295d674cee0334ac2a7e9acd1a92f | 2026-10-04T19:45:46Z |
+| 同步前验收 | 4fd03eee6230f82464def08f2543adab27aba948 | 3678f58cd3b8b3ca48e412c650c6be3befdf04fa | 2026-10-04T19:46:37Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 090be2404e2157f5df551c62165074625c602403（PR #186）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the SillyTavern borrow, guards, and context controls
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-store-pg-archived-literal.md

@@ -0,0 +1,33 @@
+# feature/store-pg-archived-literal 任务卡
+
+任务主记录：PR #194 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/194；backend PR #65 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/65；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 989ed378ddd83b3bc3f47d2b497857dfe024d87f
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-store-pg-archived-literal（worktree）；分支：feature/store-pg-archived-literal
+- 授权与交付终点：修复 postgres 档 `GET /api/conversations` 500，推进 backend 与 Dev gitlink PR。合入与 dev 部署在 PR 就绪后执行。不改 schema，不处理登录前 401。
+
+## 目标与非目标
+
+- 目标：`ListTasks` 默认未归档视图把 `archived` 绑成 Go bool，消除 PG `boolean = integer`（42883）。
+- 非目标：不改迁移（PG BOOLEAN / SQLite INTEGER 保持），不改认证 401。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 989ed378ddd83b3bc3f47d2b497857dfe024d87f | 989ed378ddd83b3bc3f47d2b497857dfe024d87f | 2026-10-05T03:15:37Z |
+
+## 结果与验证
+
+- 结果：backend `8d82408` 将 `ListTasks` 的 `archived=0` 改为 `archived=?` 绑定 `false`；`openTestStore` 兼容 URL 与键值对 DSN，search_path 保留 public。
+- 验证：修复前 pg1 上 `TestConversationFlagsAndTaskList` 报 SQLSTATE 42883。修复后 `AGENT_PG_TEST_DSN=<pg1> go test ./internal/store -count=1` 通过；backend `go vet ./... && go test ./... -count=1` 通过；Dev 仓 `make test` 通过（2026-10-05）。
+- 影响与剩余项：只推进 `modules/backend` gitlink。backend PR #65 与本仓 PR 待所有者合入；合入后重新部署 dev 并用 `GET /api/conversations` 验收。401 不在本次范围。
+| 同步前验收 | 989ed378ddd83b3bc3f47d2b497857dfe024d87f | e1ec73941eb3a98dfe25b516b1ede39b9d6c68c9 | 2026-10-05T03:20:05Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 1a033b41a679f991f282c7aea0de30084df0b3e9（PR #194）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the ListTasks archived boolean fix in the backend store' (#194) from feature/store-pg-archived-literal into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-store-pg-bool-dialect.md

@@ -0,0 +1,32 @@
+# feature/store-pg-bool-dialect 任务卡
+
+任务主记录：PR #192 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/192（merge 626373b8e8）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= dc42ceb36950a6d890d1e19676a0af6fd894d693
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-store-pg-bool-dialect（worktree）；分支：feature/store-pg-bool-dialect
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | dc42ceb36950a6d890d1e19676a0af6fd894d693 | dc42ceb36950a6d890d1e19676a0af6fd894d693 | 2026-10-05T02:49:12Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+| 同步前验收 | dc42ceb36950a6d890d1e19676a0af6fd894d693 | 0dc178aa81b36f82b1a47ae7ac29f079ebd4ee14 | 2026-10-05T02:54:20Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 626373b8e84e9c3da5f7762a59b7eedfb2cdf841（PR #192）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the postgres boolean dialect fix in the backend store' (#192) from feature/store-pg-bool-dialect into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-stream-display-overhaul.md

@@ -0,0 +1,32 @@
+# feature/stream-display-overhaul 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/147 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 08ef71661d4d65d13471978185a7afb4636b3f34
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-stream-display-overhaul（worktree）；分支：feature/stream-display-overhaul
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+- 目标：工具从开始编写参数起就可见；过程与最终回复分区，最终回复不被折进「已工作」；取消轮次、工具次数、输出长度、小队超时和执行超时硬上限。
+- 非目标：不改回传给模型的工具结果截断、上下文裁剪、重复调用提醒和日 token 预算。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 08ef71661d4d65d13471978185a7afb4636b3f34 | 08ef71661d4d65d13471978185a7afb4636b3f34 | 2026-10-02T02:03:12Z |
+
+## 结果与验证
+
+- 结果：新增 tool.call.delta / tool.output，tool.result 带 durationMs。前端工具条目走编写中、运行中、完成。失败或无终轮正文时把最后一段解说提到回复区。同轮错误并入该条助手消息，同名交付物只留最新一张。默认画像、子代理、小队和执行工具不再设硬上限。
+- 验证：worktree 内 make test 通过（boundaries、core、backend、frontend vitest 66、ui vitest 79、agent-command）。浏览器 mock：过程块收成「已工作 1 秒 · 1 次工具调用」，回复留在外面；展开可见「思考」「搜索 · 1 次」；#error 显示「已停止」和「继续执行」；上翻后出现「回到底部」。真实模型超长 run_python 未在本机复现。
+- 影响与剩余项：Anthropic 未配置 max_tokens 时仍须传 128000（协议要求）。小队 StepTimeout 用 -1 表示不限。合入顺序：Core、Agent-Native，然后 Backend、UI、Frontend，最后 Dev gitlink。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge bb4c167c71e23285bdf9fc0c44783d42973d52bb（PR #147）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin streaming display changes across the five modules' (#147) from feature/stream-display-overhaul into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-svc-adjust-warn-fix.md

@@ -0,0 +1,32 @@
+# feature/svc-adjust-warn-fix 任务卡
+
+任务主记录：PR #189 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/189（merge 40ee4a1112）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 73041b49fd8567aa02483a70bffed0ef8116bd22
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-svc-adjust-warn-fix（worktree）；分支：feature/svc-adjust-warn-fix
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 73041b49fd8567aa02483a70bffed0ef8116bd22 | 73041b49fd8567aa02483a70bffed0ef8116bd22 | 2026-10-05T02:22:29Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+| 同步前验收 | 73041b49fd8567aa02483a70bffed0ef8116bd22 | 421ee87d044b84c034be7f67a40e0864116c399d | 2026-10-05T02:23:33Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 40ee4a111274d090bf98b3c4e55a66f18d5e994b（PR #189）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Normalize the rebuild args comparison to stop spurious drop warnings' (#189) from feature/svc-adjust-warn-fix into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-svc-db-bind.md

@@ -0,0 +1,78 @@
+# feature/svc-db-bind 任务卡
+
+任务主记录：PR #182 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/182（merge 5a791fd1c3）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 3836ea88e3954878f257b7708ae5ccef947ccd79
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-svc-db-bind（worktree）；分支：feature/svc-db-bind
+- 授权与交付终点：实现"服务↔数据库绑定"（svc.sh 服务级 db 子命令 + info/list 显示绑定）与
+  "服务配置文件更新/即时生效"（config 子命令），并修复 adjust_args_for_bin 单横线误判；
+  终点 = PR 合入 main（用户指示完成后一并合入；附 precheck / task-sync / 测试证据）
+
+## 目标与非目标
+
+目标：
+- **数据库绑定**：agent 服务可绑定/切换/解除数据库：`svc.sh <name> db [pg名 [--db X] | --clear]
+  [--no-restart]`；缺省查看当前绑定与可用实例。绑定 = DSN 写入持久化 exec= + dbref=<pg>/<库>
+  登记，实例运行中缺库自动建，服务运行中自动重启生效；--clear 回内嵌 SQLite 档。
+- **配置文件更新**：`svc.sh <name> config [file.json |--clear] [--no-restart]`；缺省查看当前
+  配置文件（掩码内容 + `agent-system config explain -config` 视角的生效值）。切换前经二进制
+  schema 强校验（未知键/非法值拒绝，不把服务重启进坏配置），通过后把 --config <绝对路径>
+  写入 exec= + conffile= 登记，运行中自动重启即时生效（agent 无 SIGHUP 热重载，重启秒级）；
+  --clear 移除回命令行参数形态。绑定后改文件内容 + restart（或重跑 config 同文件）即生效。
+- **显示层全链路**：list 表新增 DB 列（含配置文件 dsn 反查）；status 详情新增"数据库""配置
+  文件"行；info 数据库节新增"绑定服务"反向映射、配置节附配置文件内容快照（敏感值掩码，
+  --reveal 明文）；无 dbref 的旧服务按 exec= --dsn 或配置文件 dsn 的 host:port 反查匹配实例
+  （外部 DSN 显示 外部@host:port）。
+- **修复既有缺陷**：adjust_args_for_bin 以 grep '--dsn' 检测旗标支持，Go flag 帮助打印单横线
+  `-dsn`，导致现役二进制的 --dsn/--auth 在 deploy 重建参数时被误删——改为"去横线旗标名 +
+  1-2 横线"匹配。
+- record_state 跨重启保留 dbref/conffile；svc_del_key 辅助；db create 尾部提示绑定命令；
+  usage/usage_short/help(lifecycle/config/db)/docs/svc.md（§2/§4.5/§4.6/§6/§10.1）同步。
+
+非目标：不改 agent 二进制与部署/生命周期语义；不做 static/postgres 的绑定；不做运行中热切换
+（切换经重启生效）；不做配置文件的编辑器（内容仍由用户维护，svc.sh 负责校验/切换/生效）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 3836ea88e3954878f257b7708ae5ccef947ccd79 | 3836ea88e3954878f257b7708ae5ccef947ccd79 | 2026-10-04T13:23:33Z |
+
+## 结果与验证
+
+- 结果：已实现（数据库绑定与配置文件更新两块目标全部落地；`<name> db`/`<name> config`
+  服务级动作与顶层 `db` 命令、`--config` 旗标并存无冲突）。
+- 验证（worktree runtime 实测，真实 agent 二进制 + PostgreSQL 18，2026-10-04）：
+  - `bash -n` 通过；
+  - 数据库绑定：`t-app db bpg` → exec= 写入 --dsn、dbref=bpg/agent、自动重启生效；
+    **record_state 重写 svc.env 后 dbref 保留**；PG 的 agent 库出现 **21 张表**（服务真实
+    落库，非仅配置）；`--db t2` 切换自动建库（t2 库 21 张表）；`--clear` 干净回内嵌档；
+    `--no-restart` 只改登记；错误路径（未登记实例/多余参数/postgres 服务）均 exit 2；
+  - 配置文件更新：坏文件（未知键 bogus）被 schema 校验拒绝且不动 exec、不重启；合法文件
+    绑定后 cmdline 含 `--config <abs>`、conffile= 跨 record_state 保留；**配置文件内的 dsn
+    真实生效**（错误密码版本在日志中报 PG 认证失败=配置确已应用；正确密码版连上 PG、
+    agent 库 21 张表）；内容修改后重跑 `config <同一文件>` 再校验并重启（pid 更新）；
+    `--clear` 移除 --config/conffile 并重启；错误路径（文件不存在/双文件）exit 2；
+  - db + config 共存：exec= 同时带 --dsn 与 --config，重启健康；
+  - 显示层：list DB 列（含"仅配置文件带 dsn"场景的反查 bpg/agent）、`config` 查看视图
+    （JSON 掩码 `"dsn": "***"` + explain 生效值 dsn 掩码）、status"数据库/配置文件"行、
+    info 配置节文件内容快照、info 数据库节"绑定服务"；手删 dbref 模拟旧部署 → 反查仍显示；
+  - adjust 修复：正例（帮助含 `-dsn` 判支持）与负例（无 dsn 判不支持）均正确；
+  - 回归：db dsn（掩码）/ db ls / info / history（新增 `set ok db bind →` / `config →` /
+    `config unbind` 事件）/ --help 正常；测试现场（t-app/bpg、临时 JSON）已清除；
+  - 正式验收（含配置文件更新提交）：`make test` 于 head ecfed7b exit 0
+    （boundaries/pins/libs/core/backend/frontend/ui/agentcmd 全过）；另有前次 843495e 全过记录。
+  - 正式验收：`make test` exit 0（test-boundaries/pins/libs/core/backend/frontend/ui/agentcmd 全过）。
+- 影响与剩余项：list 表加宽一列；老脚本无兼容性问题（dbref 缺省视为未绑定）；
+  发现并修复的 adjust_args_for_bin 缺陷影响既有 `deploy --dsn/--auth` 路径（此前被静默丢弃）。
+  剩余项无。
+| 同步前验收 | 3836ea88e3954878f257b7708ae5ccef947ccd79 | 843495e0d0618b900d727e38570ff61451068c9b | 2026-10-04T13:30:59Z |
+| 同步前验收 | 3836ea88e3954878f257b7708ae5ccef947ccd79 | dc7a255f314b1afa35c25a2d0086845945520170 | 2026-10-04T13:43:45Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5a791fd1c37a40fcec8178e463c3f91b0153ac28（PR #182）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add per-service database binding and fix single-dash flag detection in svc.sh' (#182) from feature/svc-db-bind into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-svc-info.md

@@ -0,0 +1,65 @@
+# feature/svc-info 任务卡
+
+任务主记录：PR #179 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/179（merge 5d3a4b3ee3）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 1263e7f7d10eb4d58fcfc39a7cd4c5c963a30ff6
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-svc-info（worktree）；分支：feature/svc-info
+- 授权与交付终点：实现 `scripts/svc.sh info` 综合信息报告（只读）；终点 = PR 合入 main（附 precheck / task-sync / 功能验证三段证据）
+
+## 目标与非目标
+
+目标：
+- 新增全局子命令 `scripts/svc.sh info [name] [--tag T] [--reveal]`，一条命令展示本机现场：
+  运行中的服务（list 表格 + 运行汇总）、postgres 实例详情（含运行中实例的**内部数据库
+  列表与大小**、数据目录/备份体量）、配置文件与内容快照（逐服务 svc.env、全局 .svc.env、
+  本次 --config、shell 层 SVC_* 变量）、最近事件。
+- 敏感值默认掩码（password=、键名含 KEY/PASS/SECRET/TOKEN/DSN、DSN 内密码段），
+  `--reveal` 才显示；报告整体走 stdout 便于整页保存。
+- 同步更新：usage/usage_short/help（lifecycle、model 保留字补全 update/info）、docs/svc.md
+  （新 §6.2，原 6.2-6.4 顺延 6.3-6.5）、Makefile（svc-info 目标 + help）。
+
+非目标：不改 deploy/生命周期/db 运维任何行为；不做 JSON 输出；不涉 Web UI。
+
+## 实现摘要
+
+- `info` 加入保留字（RESERVED_ENVS 与 help model 文档同步补全）。
+- 复用与抽取：`registered_names`（global_list 复用）、`history_print_rows`（cmd_history 复用）；
+  新增 mask_dsn/mask_kv（掩码）、info_pg_block/info_config_block/info_global_config/
+  info_names_filtered、cmd_info。
+- main() 分派 `info` 子命令；make svc-info。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 1263e7f7d10eb4d58fcfc39a7cd4c5c963a30ff6 | 1263e7f7d10eb4d58fcfc39a7cd4c5c963a30ff6 | 2026-10-04T12:34:43Z |
+
+## 结果与验证
+
+- 结果：已实现。`svc.sh info`（全景：服务表+汇总/数据库实例+内部库/配置快照/最近事件）、
+  `info <name>`（单服务深度）、`--tag` 过滤、`--reveal` 显示敏感值；退出码：0 成功、2 用法错误。
+- 验证（worktree runtime 内实测，2026-10-04）：
+  - `bash -n` 通过（shellcheck 本机不可用）；
+  - 空 runtime：五节报告友好空态，exit 0；
+  - 伪造登记（agent+DSN 密码 / static / postgres 停机 + 备份文件 + .svc.env 含
+    SVC_TAVILY_KEYS）：全景报告正确；掩码实测——exec 内 DSN 密码→`***`、`password=***`、
+    `SVC_TAVILY_KEYS=***`、非敏感值原样；`--reveal` 显示明文；
+  - 真实 postgres：`db create r-pg --port 18901` → start → 建额外库 orders → db backup →
+    info 数据库节显示"运行中 pid、内部库 postgres/agent/orders 及大小、pgdata 43M、
+    备份 1 份"；`rm r-pg --purge` 回收；测试现场（伪造登记/.svc.env）全部清除；
+  - 回归：`list` / `history` / `--help` / `help lifecycle` / `make svc-info` 均正常；
+    `info` stdout 纯净（stderr 0 字节），可整页重定向；
+  - 正式验收：`make test`（task-sync 后运行，tested_head=106ef07ef0）exit 0——
+    test-boundaries + test-pins + test-libs（agent-intent/native/squad vet+test）+
+    test-core + test-backend + test-frontend + test-ui（11 文件 79 用例全过）+ test-agentcmd。
+- 影响与剩余项：无行为变更（info 只读）；剩余项无。
+| 同步前验收 | 1263e7f7d10eb4d58fcfc39a7cd4c5c963a30ff6 | 106ef07ef0cd212535a3cf8224a7d5cf200120e8 | 2026-10-04T12:42:58Z |
+| 同步前验收 | 1263e7f7d10eb4d58fcfc39a7cd4c5c963a30ff6 | bfc2208cbdc7cb8a302ceb334bc2ecda38b9f893 | 2026-10-04T12:49:36Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5d3a4b3ee3e69d9c47eeb2779eb1c7156c42186b（PR #179）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add read-only svc.sh info report for services, databases, and config snapshots' (#179) from feature/svc-info into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-svc-start-keep-db-binding.md

@@ -0,0 +1,42 @@
+# feature/svc-start-keep-db-binding 任务卡
+
+任务主记录：PR #188 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/188（merge 73041b49fd）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4d59610fd17fb1a05cf55ff266f393cc007995e2
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-svc-start-keep-db-binding（worktree）；分支：feature/svc-start-keep-db-binding
+- 授权与交付终点：用户明确要求修复 svc.sh 此类缺陷（2026-10-05 dev 服务事故后续）。终点 = PR 合入 main + 主检出回归验证。
+
+## 目标与非目标
+
+背景（2026-10-05 01:23 dev 事故）：后端 8eda35f 引入 listen guard 后，`svc.sh dev restart --addr 0.0.0.0:8788` 走"显式参数重建"分支，dev 分支刻意不拼 `--dsn/--auth`，持久化的 pg1 绑定被静默丢弃 → 二进制 `--auth auto` 无 DSN 判认证关 → 守卫拒启（"进程即退"）。且 `record_state` 在健康探测前写盘，坏 `exec=` 持久化，裸 start 复用导致二次失败。
+
+修复项：
+1. 重建分支 dbref 兜底：`dsn_from_dbref` 由 dbref 从 pg 实例登记重建 `--dsn`（优先级 CLI_DSN > SVC_*_DSN > dbref；mock 除外）；dev 同样尊重显式 `--dsn/--auth`（此前传入即被静默丢弃）。
+2. 失败不落坏配置：agent/static 启动的 `record_state` 后移至健康探测后——探测通过才写 svc.env；进程即退时保留上次配置并明示；超时（进程存活）按实际运行参数登记。pg 路径原本就在 pg_ctl 成功后落盘，不动。
+3. 预检拦截：非回环 + 认证判定关（按二进制 AuthEnabled 口径：--auth on；未显式 off 且带 --dsn）时 svc.sh 层提前拒绝并给可操作报错（回环/绑定/--auth on/INSECURE_LISTEN 四条出路）；二进制 listen guard 仍是权威。
+4. 日志泄漏对齐：启动/复用/旧产物过滤三处日志对 DSN 掩码（此前裸打密码，违背脚本自述"DSN 默认掩码"原则）。
+
+同类排查结论（不改）：`set --addr` 对 agent 拒绝并指向 restart；`db --clear`/`config --clear` 均同步改写 exec=，无漂移；非 dev 环境重建分支原本就带 --dsn/--auth，行为保持。
+
+非目标：不改后端 listen guard 语义；不改 deploy 物化/构建链路。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4d59610fd17fb1a05cf55ff266f393cc007995e2 | 4d59610fd17fb1a05cf55ff266f393cc007995e2 | 2026-10-05T01:51:21Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+| 同步前验收 | 4d59610fd17fb1a05cf55ff266f393cc007995e2 | 42151071263aa133520fe346b6b1929e1ecda008 | 2026-10-05T02:16:28Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 73041b49fd8567aa02483a70bffed0ef8116bd22（PR #188）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Keep the DB binding and fail closed on svc.sh start rebuilds' (#188) from feature/svc-start-keep-db-binding into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-task-start-merged-guard.md

@@ -0,0 +1,157 @@
+# feature/task-start-merged-guard 任务卡
+
+任务主记录：PR #211 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/211（merge 04e07dea89）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 43d33aa4921078bc202393b99cba017d7f731b98
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard（worktree）；分支：feature/task-start-merged-guard
+- 授权与交付终点：owner 2026-10-05 授权立项（决策清单 #7）；改 scripts/task.sh 加守护 + 测试 + PR 合入为本卡终点；不改 task.sh 其他行为。
+
+## 目标与非目标
+
+- **目标**：`cmd_start` 在分支名校验后新增守护——本地或远端存在同名分支且已包含于 `origin/main` 时拒绝启动（exit 非零），提示「沿用原分支或换新 slug」。
+- **背景**：2026-10-05 EXT-1 复核轮实测，合入后再 `task-start` 同名分支会从新 main 长出第二段历史、空卡覆盖已合入任务卡（两轮证据差点丢失，靠 git show 恢复）；旧逻辑只校验本地分支能否创建，不查是否刚合入。
+- **非目标**：不改 precheck/task-sync/finish 等其他子命令；不做「恢复原卡」的自动修复（拒绝即可，恢复留给人工）；不引入新依赖。
+- **范围变更（2026-10-05 12:33）**：本卡功能负例的证据命令含 `||`，暴露 `cmd_sync` 证据扫描按裸 `|` 切行、把转义碎片当 HEAD 传给 `git diff` 致 fatal 128 杀死 sync 的潜在缺陷（task-sync 门禁被卡死，卡内 12:30–12:32 五次中毒复现）——**同 PR 一并修复**（非十六进制单元格跳过，WARN 语义不变）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 43d33aa4921078bc202393b99cba017d7f731b98 | 43d33aa4921078bc202393b99cba017d7f731b98 | 2026-10-05T12:28:26Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 结果与验证
+
+- 结果：cmd_start 守护 + cmd_sync 证据扫描加固均落地（见范围变更）。守护：已合入同名分支拒绝启动、提示沿用原分支或换新 slug，负例实测无 worktree 副作用；扫描：含 `\|\|` 转义行的卡片上 sync 正常完成、WARN 语义不变。
+- 验证：bash -n PASS；功能负例 PASS（exit≠0 断言，无副作用）；sync 修复验证 PASS（exit 0）；make test 全链 PASS（修复前 94f8d47 与最终 HEAD 两轮，exit 0）；权威源为 CI 在 PR HEAD 的 make test+make build（GATE）。
+- 影响与剩余项：仅 scripts/task.sh 两处；下游建仓（Agent-System-RDM）将复制修复后的版本。
+| 2026-10-05T12:28:53Z | `bash -n scripts/task.sh` | 94f8d4760b | 0 | SELF | e3b0c44298fc1c14 |
+
+<!-- evidence:run 2026-10-05T12:28:53Z -->
+```
+$ bash -n scripts/task.sh
+[exit 0 | HEAD 94f8d4760b | sha256:e3b0c44298fc1c14] 输出尾部 15 行：
+
+```
+| 2026-10-05T12:28:53Z | `bash scripts/task.sh start feature/ext-1-inproc-handler && exit 1 \|\| echo 'guard refused merged branch as expected'` | 94f8d4760b | 0 | SELF | 937f2c0a1987b4f7 |
+
+<!-- evidence:run 2026-10-05T12:28:53Z -->
+```
+$ bash scripts/task.sh start feature/ext-1-inproc-handler && exit 1 || echo 'guard refused merged branch as expected'
+[exit 0 | HEAD 94f8d4760b | sha256:937f2c0a1987b4f7] 输出尾部 15 行：
+ERROR: branch feature/ext-1-inproc-handler already merged into origin/main — reuse the original branch or pick a new slug (task-start must not recreate merged cards)
+guard refused merged branch as expected
+```
+| 2026-10-05T12:29:05Z | `make test` | 94f8d4760b | 0 | SELF | 84092b2ad053ee79 |
+
+<!-- evidence:run 2026-10-05T12:29:05Z -->
+```
+$ make test
+[exit 0 | HEAD 94f8d4760b | sha256:84092b2ad053ee79] 输出尾部 20 行：
+
+ ✓ test/ui.test.tsx (6 tests) 66ms
+ ✓ test/toolblock.test.tsx (4 tests) 76ms
+ ✓ test/overlay-host.test.tsx (6 tests) 68ms
+ ✓ test/file-preview.test.tsx (9 tests) 89ms
+ ✓ test/inbox.test.tsx (13 tests) 93ms
+ ✓ test/card-anchor.test.tsx (4 tests) 96ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 107ms
+ ✓ test/capability.test.tsx (14 tests) 153ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  12:29:37
+   Duration  619ms (transform 415ms, setup 0ms, import 1.36s, tests 955ms, environment 3.25s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard'
+```
+| 2026-10-05T12:30:24Z | `make task-sync` | 94f8d4760b | 2 | SELF | c59e97420676c4fa |
+
+<!-- evidence:run 2026-10-05T12:30:24Z -->
+```
+$ make task-sync
+[exit 2 | HEAD 94f8d4760b | sha256:c59e97420676c4fa] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard'
+ERROR: dirty tree — 先显式提交；不隐式 stash（collaboration.md:11）
+make[1]: *** [Makefile:36: task-sync] Error 1
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard'
+```
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | e58035a8e4b60dc291d9245d669c5a3a561fd699 | 2026-10-05T12:30:36Z |
+| 2026-10-05T12:30:36Z | `make task-sync` | e58035a8e4 | 2 | SELF | 12717b8736ff03bf |
+
+<!-- evidence:run 2026-10-05T12:30:36Z -->
+```
+$ make task-sync
+[exit 2 | HEAD e58035a8e4 | sha256:12717b8736ff03bf] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard'
+Already up to date.
+make[1]: *** [Makefile:36: task-sync] Error 128
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard'
+```
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | 879bf64b94a6f1c3b126ec52a778b1f8c7630266 | 2026-10-05T12:30:49Z |
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | 09aa6e59b08ff74ca3e5c78ab1bffc55e386993c | 2026-10-05T12:31:08Z |
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | 9e30c5f656ccaf3186c966c7452df2da3d75292f | 2026-10-05T12:31:17Z |
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | b3a5a31d10d03dabe13e03ddbf29c736f892dea2 | 2026-10-05T12:31:59Z |
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | 2fec8b4e829bdb27006c924d51d56016331bde44 | 2026-10-05T12:32:00Z |
+| 2026-10-05T12:32:55Z | `bash -n scripts/task.sh && bash scripts/task.sh sync && echo 'sync survives escaped-pipe evidence row'` | 278bff9a31 | 1 | SELF | afc745546e4eb5ba |
+
+<!-- evidence:run 2026-10-05T12:32:55Z -->
+```
+$ bash -n scripts/task.sh && bash scripts/task.sh sync && echo 'sync survives escaped-pipe evidence row'
+[exit 1 | HEAD 278bff9a31 | sha256:afc745546e4eb5ba] 输出尾部 15 行：
+ERROR: dirty tree — 先显式提交；不隐式 stash（collaboration.md:11）
+```
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | 1e0508e8a7071bcd92e78089c6c30c41caf1b594 | 2026-10-05T12:33:06Z |
+| 同步前验收 | 43d33aa4921078bc202393b99cba017d7f731b98 | 9a3ebe6539d97445a7b5705a0a48bd9a1124aa90 | 2026-10-05T12:33:16Z |
+| 2026-10-05T12:33:16Z | `bash -n scripts/task.sh && bash scripts/task.sh sync >/dev/null 2>&1 && echo 'sync survives escaped-pipe evidence row'` | 9a3ebe6539 | 0 | SELF | 2a3457acb8b31495 |
+
+<!-- evidence:run 2026-10-05T12:33:16Z -->
+```
+$ bash -n scripts/task.sh && bash scripts/task.sh sync >/dev/null 2>&1 && echo 'sync survives escaped-pipe evidence row'
+[exit 0 | HEAD 9a3ebe6539 | sha256:2a3457acb8b31495] 输出尾部 15 行：
+sync survives escaped-pipe evidence row
+```
+| 2026-10-05T12:33:22Z | `make test` | de75f1ede9 | 0 | SELF | 9a4f394d8e0f5c60 |
+
+<!-- evidence:run 2026-10-05T12:33:22Z -->
+```
+$ make test
+[exit 0 | HEAD de75f1ede9 | sha256:9a4f394d8e0f5c60] 输出尾部 20 行：
+ ✓ test/collapsible.test.tsx (5 tests) 79ms
+ ✓ test/ui.test.tsx (6 tests) 70ms
+ ✓ test/tabstrip.test.tsx (3 tests) 79ms
+ ✓ test/file-preview.test.tsx (9 tests) 84ms
+ ✓ test/overlay-host.test.tsx (6 tests) 79ms
+ ✓ test/inbox.test.tsx (13 tests) 90ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 106ms
+ ✓ test/card-anchor.test.tsx (4 tests) 107ms
+ ✓ test/capability.test.tsx (14 tests) 157ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  12:33:50
+   Duration  651ms (transform 432ms, setup 0ms, import 1.42s, tests 993ms, environment 3.42s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-task-start-merged-guard'
+```
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 04e07dea89ed6471349600901a23f7de770359c2（PR #211）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Guard task-start against merged branch names; harden sync evidence scan' (#211) from feature/task-start-merged-guard into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-ui-tokens-v3.md

@@ -0,0 +1,40 @@
+# feature/ui-tokens-v3 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/107（子仓 PR：UI #23、Frontend #24）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 0be23f9a4d002a977de2998f687bc8555c3edb63
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-ui-tokens-v3（worktree）；分支：feature/ui-tokens-v3
+- 子仓分支：Agent-System-UI `feature/ui-tokens-v3`（自 b6be6e8=origin/main）、Agent-System-Frontend `feature/ui-tokens-v3`（自 c5e9356=origin/main）——与父分支同名同 R0 世系。
+- 授权与交付终点：用户已批准前端重设计方案（会话内定稿 v2）并指示"按方案开始实施，并完成此方案"。允许：本 worktree 与两个子仓的 feature 分支编辑、测试、提交、推送、建 PR；终点 = 四阶段全部实现并出 PR。未授权：改写历史、动分支保护、删归档、发版；PR 合入待用户确认。
+- **计划偏离声明（SHOULD 级，说明即备案）**：原方案四阶段各开一条分支；本卡改为四阶段在同一分支上按序提交。理由：单会话连续实施，四条堆叠分支 × 三仓的合并/同步开销远大于收益；阶段顺序（①视觉→②IA→③工件→④对话）不变，评审可按提交粒度进行。
+
+## 目标与非目标
+
+目标（对齐 ZCode zai-org/ZCode 的 DESIGN.md 与源码配方；用户拍板 8 项决策见会话记录）：
+1. 立宪：Dev 根 `DESIGN.md`（美观/现代/简洁/易用四原则 → 可执行规则）+ AGENTS.md UI 门禁行 + 双仓守护测试（棘轮：裸色值/私有 keyframes/行内字号）；
+2. 视觉 v3：@ui tokens v3（Zai Dark/Light 逐值复刻、--ui-font-size 字号标尺、圆角 12→8→6→4）、MotionKit（motion.css，mk-* 工具类，prefers-reduced-motion 降级）、Collapsible 原语（替代 `<details>`）、面板化三栏布局（圆角面板 + 4px 间隙）、主按钮单色反色、登录页重校；
+3. IA：对话优先（删左栏工件/代理/插件快捷条）、系统管理全屏分区（管理员专属：用户/插件/画像/插件工作区）、设置瘦身；
+4. 工件收敛：一个工件一个预览落位 + 一个下载；PreviewPlacer 单一 owner；AgentTracker 去双层窗；
+5. 对话流：ToolBlock 契约（运行态扫光非 spinner、autoOpen/autoCollapse 边沿、失败 tooltip）、过程折叠迁 Collapsible、"已工作 X 分 X 秒"摘要行、排队输入条。
+
+非目标：不动后端契约与 API；不引 Radix/Tailwind/motion 等重依赖（@ui 保持零重依赖）；浅色主题只校令牌不做逐页走查（阶段 4 后统一走查）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 2026-09-30T18:27:24Z |
+
+## 结果与验证
+
+- 结果：四阶段全部完成——①立宪（DESIGN.md + AGENTS.md UI 门禁 + 双仓守护测试棘轮）与视觉 v3（Zai Dark/Light 令牌、--fs-ui-* 字号标尺、圆角嵌套 12→8→6→4、面板化三栏、单色反色主按钮、MotionKit 动效层、Collapsible 原语）；②IA 对话优先（左栏工件/代理/插件快捷条撤出、系统管理全屏视图 AdminZone（用户/画像/插件/插件工作区四分区，声明式注册表）、设置瘦身为个人偏好、workspaceEntries 角色收窄）；③工件收敛（store.requestPreview 唯一预览入口 Command 语义、chip/行/卡片 doc 打开全部单落位单下载、AgentTracker 去双层窗）；④对话流（ToolBlock 契约：运行态扫光/失败 tooltip/完成边沿收起/展开态记忆、四处 <details> 全部迁 Collapsible（守护禁 details）、live 行扫光 + 已工作计时、进行中诚实占位提示）。计划偏离（四阶段同分支按序提交）已在授权节声明。
+- 验证：最终组合 make test：go core/backend/agent-command 全 ok；frontend vitest 39 passed（6 文件，含宿主守护棘轮）；ui vitest 66 passed（10 文件，含 collapsible/toolblock/design-guard）；frontend npx tsc -b 干净、npm run build 成功；ui npx tsc --noEmit 干净。阶段边界各有一次全量 make test（输出见会话记录与提交 Evidence 段）。
+- 影响与剩余项：gitlink 推进 Agent-System-UI/Agent-System-Frontend 至 feature/ui-tokens-v3 头；@ui 新增 motion.css（宿主已接线）与 Collapsible/ToolBlock 导出，旧令牌名全保留（值收敛），插件无感。剩余：浅色主题逐页走查与管理员/普通用户双视角人工走查待 PR 评审阶段进行；真实后端队列（busy 语义改为排队）属后端演进，不在本卡。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge e4b15fc7a05122f17eba62b17eb68991f78bc17a（PR #107）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Adopt the DESIGN.md constitution and land the four-phase UI redesign (gitlinks)' (#107) from feature/ui-tokens-v3 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/fix-empty-create-task.md

@@ -0,0 +1,32 @@
+# fix/empty-create-task 任务卡
+
+任务主记录：[Dev #116](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/116)（Frontend [#29](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/29)）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-fix-empty-create-task（worktree）；分支：fix/empty-create-task
+- 授权与交付终点：浅色主题走查发现的空库主路径缺陷。只改前端 `createTask`。合入由所有者执行。
+
+## 目标与非目标
+
+- 目标：空库时点击「新建任务」先创建「默认项目」再打开会话。已有项目时不新建项目，只在当前项目（或列表第一项）开会话。
+- 非目标：不改空状态文案、不改后端、不把走查笔记写进本记录以外的功能 PR。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T04:46:03Z |
+
+## 结果与验证
+
+- 结果：Frontend `fix/empty-create-task` @ 288d3ac。
+- 验证：`npx tsc -b` 通过；vitest 40。`make task-sync` 已与 origin/main 对齐（sync_base=4c4071e5d8）。`make test` 通过（backend、frontend vitest 40、ui vitest 68、agent-command）。浏览器：空库点一次「新建任务」得到项目「默认项目」和一条会话；再点一次仍是这一个项目、会话变为 2。
+- 影响与剩余项：第二次及以后的任务落在当前项目。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge c3dd50c39e0393b6d11e63c46a2a33c3585d7816（PR #116）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point frontend at the empty-workspace task fix' (#116) from fix/empty-create-task into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/fix-live-run-visibility.md

@@ -0,0 +1,33 @@
+# fix/live-run-visibility 任务卡
+
+任务主记录：[Dev #161](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/161)（Frontend [#38](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/38)、Backend [#54](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/54)）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 3f09409a7ddaa9029631cf215584475dfb69452b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-fix-live-run-visibility（worktree）；分支：fix/live-run-visibility
+- 授权与交付终点：修复发送后无运行态、过程不流式显示。改前端与后端会话详情。合入由所有者执行。不回退用户消息上的 runId，不改 Core 契约，不处理流式阶段的内联 think 标签。
+
+## 目标与非目标
+
+- 目标：发送返回后立刻显示停止/排队，运行中的过程逐段出现。切回或刷新正在运行的会话时，从该 run 的第一条事件重放已产生的过程。
+- 非目标：不撤销用户消息的 runId。不改 Core 契约。不处理流式阶段内联 think 标签的显示。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 3f09409a7ddaa9029631cf215584475dfb69452b | 3f09409a7ddaa9029631cf215584475dfb69452b | 2026-10-03T15:12:05Z |
+
+## 结果与验证
+
+- 结果：Frontend [#38](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/38) @ e4ca2ac。Backend [#54](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/54) @ 51b1ff6。Dev [#161](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/161)。会话详情增加 `resumeSeq`（进行中的 run 为其首个事件 seq − 1，否则等于 `lastSeq`）。
+- 验证：worktree `make test` 通过（frontend vitest 75，ui vitest 79，backend `go test ./...`）。mock 实例 `127.0.0.1:8799`：发送后 250ms 内按钮变为停止/排队，回复长度从 105 增到 265 后才落定；`#hitl` 切走再切回、刷新后点回会话，按钮仍是停止/排队，实时行显示「已工作 1 分 19 秒」，确认卡仍在。
+- 影响与剩余项：旧客户端忽略 `resumeSeq` 时行为与现在相同。合入与 dev 重新部署留给所有者。
+| 同步前验收 | 3f09409a7ddaa9029631cf215584475dfb69452b | 0e4e05364be40923a2bf3e2718dff773252203a4 | 2026-10-03T15:22:05Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 7139e58df0635e7199520ec1dead95ee9b2f4f14（PR #161）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the live run visibility fix' (#161) from fix/live-run-visibility into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/fix-mimosa-triage.md

@@ -0,0 +1,44 @@
+# fix/mimosa-triage 任务卡
+
+任务主记录：[Dev #117](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/117)；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-fix-mimosa-triage（worktree）；分支：fix/mimosa-triage
+- 授权与交付终点：只记录本地 `.mimosa/` 咨询项分诊。不改依赖、不改门禁代码。`.mimosa/` 不入库。
+
+## 目标与非目标
+
+- 目标：列出本地账本里的咨询项，并写明哪些不开代码分支。
+- 非目标：不把账本原文提交进仓；不处理含义不清或改动面是全仓 caret 风格的条目。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T04:48:32Z |
+
+## 分诊（2026-10-01，本地 `.mimosa/reports` 12 份）
+
+本地没有名为 50 条的清单。12 份报告里 `finding_count` 最大为 2。按 `rule_id + severity + category + status + file` 去重后是下面三类，其余报告 `finding_count=0`。
+
+| 条目 | 次数 | 处置 |
+|---|---|---|
+| `security` / high / 命令注入 / `blocked`，file 为空 | 7 | 不另开分支。文件字段为空，是历史上拦截命令执行的门禁事件。落盘执行器已在 Backend #33 / Dev #113，合入后这条门禁由 `run_shell` / `run_python` 承接。 |
+| `security` / high / 命令注入 / `fixed_candidate`，file 为空 | 5 | 同上。evidence 没有文件、行号或建议，不能改到具体位置。 |
+| `security` / high / 命令注入 / `static_verified`，file 为空 | 5 | 同上。 |
+| `mimosa.supply.version-range` / low，`modules/ui/package.json:20` | 4（两份报告各记一次，去重后 1） | 不改。该行是 `@types/node: ^22.20.4`。同文件其余依赖也是 caret，没有 CVE 或钉版本建议。 |
+| `mimosa.supply.version-range` / low，`modules/frontend/package.json:22` | 4（去重后 1） | 不改。该行同样是 `@types/node: ^22.20.4`，理由同上。 |
+
+## 结果与验证
+
+- 结果：无产品代码变更。
+- 验证：只读统计本地报告；未跑测试（没有代码改动）。
+- 影响与剩余项：上述条目保持未处理。`.mimosa/` 忽略随预览兜底 PR #96 进入 main。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5f63e81c2e439fdcbdb2eabce43e094e0d7dc050（PR #117）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Record the mimosa advisory triage' (#117) from fix/mimosa-triage into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/fix-pg-boolean-columns.md

@@ -0,0 +1,45 @@
+# fix/pg-boolean-columns 任务卡
+
+任务主记录：Dev PR #185 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/185（依赖 Backend PR #62 先合入；若 Backend 产生 merge commit 需重钉 gitlink 后再合）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4fd03eee6230f82464def08f2543adab27aba948
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-fix-pg-boolean-columns（worktree）；分支：fix/pg-boolean-columns
+- 授权与交付终点：修复 PG 档 conversations/users boolean 列访问（授权范围 = 本次报障的开发服务回归可用）；终点 = PR 建立 + dev 服务重建重启后线上接口复验通过（main 合入由所有者执行）
+
+## 目标与非目标
+
+- 症状：runtime/dev 切换 PostgreSQL 档（2026-10-04 14:02）后，前端 `GET/POST /api/conversations*`、`GET /api/events` 全部 500，发送消息失败。
+- 根因：迁移在 PG 档把 `conversations.{pinned,archived,allow_cross_read,cross_private}` 与 `users.{must_change_password,is_admin}` 建为 BOOLEAN（SQLite 档为 INTEGER），store 层沿 SQLite 习惯用 0/1 字面量比较、int 扫描与 boolInt() 写入，pgx 驱动下分别报 `operator does not exist: boolean = integer`（42883）/ 扫描编码失败 / `column ... is of type boolean but expression is of type integer`（42804）。
+- 目标：上述列的读写改为跨方言通用的 Go bool 参数与 bool 扫描，两档全绿。
+- 非目标：不改迁移与列类型（线上 PG 已按 BOOLEAN 建表且有数据）；不动 hitl_cards.resolved / profiles.builtin / activity_cards.pinned（两档均 INTEGER，不受影响）；不处理 runmgr PG 集成测试的 gin_trgm_ops 环境限制（见剩余项）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4fd03eee6230f82464def08f2543adab27aba948 | 4fd03eee6230f82464def08f2543adab27aba948 | 2026-10-04T14:46:19Z |
+
+## 结果与验证
+
+- 结果：store/projects.go（scanConversation/GetConversation 直接扫 bool；ListTasks `archived=?` 参数化；SetConversationFlags 传 Go bool）与 store/auth.go（CreateAccount/SetUserPassword/ClearMustChangePassword 参数化；GetUserAuthState/ListUsersAdmin 直接扫 bool）共 9 处修正，双方言通用（pgx 原生 bool；SQLite 经默认参数转换器 0/1）。
+- 验证（2026-10-04，PG=127.0.0.1:8890 临时库 agent_store_test）：
+  - 红：main(4fd03ee) `AGENT_PG_TEST_DSN=… go test ./internal/store -run 'TestConversationFlagsAndTaskList|TestAdminAccountsAndSessions'` → FAIL（42804 / encode 1 into bool），与线上 500 同类；
+  - 绿：本分支同命令全量 `./internal/store/ -count=1` → ok（PG 档）；`make test-backend`（SQLite 档）→ 全部 ok；`./internal/pgbus/` PG 档 ok；
+  - 线上复验（2026-10-04 14:55，dev 服务以 dev@8c0efa2 重建重启，沿用 postgres DSN）：`GET /api/conversations` 200；新建项目+会话 → `GET /api/conversations/{id}` 200（messages/runs/resumeSeq 正常）→ `PATCH pinned=true` 200 → `GET /api/events` SSE 正常挂流（此前全部 500）。探测用的临时项目/会话/API key（postgres 与 sqlite 档各一把）已删除吊销，临时测试库 agent_store_test 已 drop。
+- 影响与剩余项：`./internal/runmgr/` PG 档集成测试在 main 与本分支同样失败（migrate v4 `gin_trgm_ops` 不在 search_path 隔离 schema 内，42704）——测试环境前置问题，先于本次缺陷存在，未在本次处理；SQLite 档行为不变（同一批测试 SQLite 档全绿）。
+| 同步前验收 | 4fd03eee6230f82464def08f2543adab27aba948 | 891a84f835db3590238073965157f60c97efefcb | 2026-10-04T14:52:46Z |
+| 同步前验收 | 621324e11d3be723dc380aaa7f901984023ca11f | 8a91cded363c35bdb0505234b9441d925f90807f | 2026-10-05T05:04:33Z |
+
+## 收尾记录（2026-10-05）
+
+- Backend PR #62 已合入：merge commit 3f438b9e8092fbdaefffa6b631aa3d4039550871；分支 fix/pg-boolean-columns 先并入 backend main（4b93abb，#64/#65 已覆盖同一批 boolean 修复，合并树与 backend main 零差异），backend `go vet ./...` 通过、`go test ./... -count=1` 29 包全 ok；远端分支已删除。
+- Dev gitlink 重钉 686c41a：modules/backend 685bd0d → 3f438b9（backend merge commit）；`make task-sync` 无冲突并入 origin/main（8a91cded，modules/backend gitlink 择优 ours=3f438b9，为 theirs 8d82408 的后代）。
+- 组合验证：`make test` 全绿（2026-10-05T05:05，pins ok；backend 全部包 ok；frontend/ui 全部测试通过；knip 55<=55；agent-command ok）。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 0ed939115b676339b5b9aba8f3add962a15a46ce（PR #185）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Fix PostgreSQL-tier boolean columns breaking all conversations endpoints' (#185) from fix/pg-boolean-columns into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/fix-preview-expanded-hidden.md

@@ -0,0 +1,35 @@
+# fix/preview-expanded-hidden 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/203 ；Frontend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/47（已合入 main `50c7244`）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 49f536bd1a33066d9368cd1fa2894664237672b2
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-fix-preview-expanded-hidden（worktree）；分支：fix/preview-expanded-hidden
+- 授权与交付终点：修复展开预览后对话列未隐藏、预览栏被挤压的布局缺陷；Frontend 子仓 PR 合入后在本仓推进 gitlink。不改 previewfit 的 available<=0 分支。
+
+## 目标与非目标
+
+- 目标：`.main[hidden]` 真正隐藏对话列，使 `.preview-slot.expanded` 铺满主区；docx 纸张在栏宽于纸时居中，栏窄于纸时仍贴左，不改变 `transform-origin: top left` 的缩放。
+- 非目标：不条件渲染卸载 `Conversation`；不改 `previewfit.ts` 在可用宽 ≤ 0 时返回 1 的行为（低优先级，另开任务）。
+- 居中落点：未使用 `width: fit-content`。纸张 min-content 等于页宽，fit-content 在窄栏不会缩回栏宽，缩放后布局盒仍是整页宽，会多出横向溢出。改为 `section.docx { margin-inline: auto }`，包装层继续铺满栏宽。深色 `--bg-inset` 桌面仍铺满预览栏，纸张在宽栏居中，符合 DESIGN.md 表面阶梯。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 49f536bd1a33066d9368cd1fa2894664237672b2 | 49f536bd1a33066d9368cd1fa2894664237672b2 | 2026-10-05T05:32:51Z |
+| 同步前验收 | 49f536bd1a33066d9368cd1fa2894664237672b2 | 54cc922adee4d8c6bccb435e1f4610e4f86bcbb1 | 2026-10-05T05:38:59Z |
+
+## 结果与验证
+
+- 结果：Frontend `styles.css` 增加 `.main[hidden] { display: none !important }` 与 `.docx-wrapper > section.docx { margin-inline: auto }`。本仓 gitlink `modules/frontend` `0a0b556` → `50c7244`。
+- 验证：工作区 `make test` 通过（2026-10-05）：boundaries、pins、libs、core、backend、frontend（vitest 17 files / 82 tests，含 previewfit 与 design-guard）、ui（103 tests）、agentcmd。`npm ci` 之后先前因缺 `dompurify` 而无法加载的 `test/notice.test.ts` 一并通过。Headless Chromium 1512×900：展开态 `.main` 为 `display:none`、预览槽 1184px、纸张 center delta 0；420px 与 640px 时包装层宽度等于栏宽、纸张贴左。
+- 影响与剩余项：运行中的应用里再点一次展开/还原、拖分隔条，属人工回归，静态复现已覆盖同一几何。`previewfit` 极窄栏仍返回 1。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 64f2bff85637f6672038f563bb05ae8b2d360fbe（PR #203）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin frontend main after the expanded preview layout fix (#203)
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。
+- 说明：这次合并提交的主题没有带上 `from fix/preview-expanded-hidden into main`，`make task-close` 的合并提交扫描认不出它，所以按同样的回填格式手工归档。

.task/archive/fix-settings-dotted-keys.md

@@ -0,0 +1,40 @@
+# fix/settings-dotted-keys 任务卡
+
+任务主记录：[Dev #181](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/181)（[Backend #61](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/61)）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 5d3a4b3ee3e69d9c47eeb2779eb1c7156c42186b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-fix-settings-dotted-keys（worktree）；分支：fix/settings-dotted-keys
+- 授权与交付终点：修复设置点路径死键、密钥明文返回、掩码写回。改 Backend，Dev 仓推进 gitlink。部署到 dev 环境验收，并重测小队入口。合入由所有者执行。不改 Core，不改前端，不改 svc.sh 播种时序。
+
+## 目标与非目标
+
+- 目标：`PUT /api/settings/user|project/{id}` 的点路径键展开成嵌套并生效；嵌套对象与点路径冲突时嵌套胜出；启动时迁移存量点路径键（在注册 Tavily 之前）；`GET /api/settings` 按 schema 掩码 secret（含 `apiKeys`）；写回 `••••••` 不覆盖已存密钥。
+- 非目标：不按 schema 校验键名。不改前端。不改 Core。不改 svc.sh 播种时序。不修小队路径 `tool.result` 恒为 ok。
+
+## 合同、依赖与兼容
+
+- 合同：点路径在写入时展开。两种形态并存时嵌套胜出。GET 对 `type=secret` 或 `secret=true` 的路径，以及叶子名 `apiKey`/`api_key`/`apiKeys`/`secret`/`token`，非空值返回 `••••••`。写回该占位符视为未修改。有迁移时日志为 `settings: normalized N dotted key(s) in M scope(s)`。掩码占位符存量只记路径。
+- 依赖：Backend 先合入，再把本仓 gitlink 改钉到 Backend main 的合入提交。
+- 兼容：以前静默失效的点路径写入，升级后会生效。与已存在的嵌套对象冲突时，已生效的嵌套值保持不变。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 5d3a4b3ee3e69d9c47eeb2779eb1c7156c42186b | 5d3a4b3ee3e69d9c47eeb2779eb1c7156c42186b | 2026-10-04T12:52:50Z |
+| 同步前验收 | 3836ea88e3954878f257b7708ae5ccef947ccd79 | f2516ef1ce2dc3ffc702a3a623711978c90de626 | 2026-10-04T13:04:26Z |
+| 同步前验收 | 5a791fd1c37a40fcec8178e463c3f91b0153ac28 | 6042402c79b7d992fe3b26d340d85a1df1b9caed | 2026-10-04T13:44:24Z |
+
+## 结果与验证
+
+- 结果：Backend #61 已合入，合并提交 `fd17011`。本分支 gitlink 已钉到该提交。Dev [Dev #181](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/181)。
+- 验证：Backend `go test ./...` 通过。Dev worktree `make test` 通过（boundaries、pins、libs、core、backend、frontend vitest 77、ui vitest 79、agent-command；exit 0，2026-10-04T13:05:13Z）。dev 部署 `scripts/svc.sh dev deploy --from dev@8b63e2b` 成功（pid 1759380）。库已备份 `runtime/dev/data-backup-20261004T130825Z.db`。启动日志 `normalized 4 dotted key(s) in 2 scope(s)`，`registered (1 key(s))`。库中不再有点路径键，`context.maxHistoryMessages=30` 已是嵌套值。GET 对 Tavily 密钥池返回掩码。点路径写入 `runtime.entry` 后 GET 读到嵌套值，已改回 direct。写回掩码占位符后主模型密钥长度仍为 126。web_search 探针 3 次 status=ok。
+- 影响与剩余项：这次启动迁移让原先无效的点路径写入生效（dev 库的 deliverables.style、runtime.entry、project 历史窗口）。小队入口重测见仓外报告 §10：入口接通，B6 的 delegation.json 解析失败，C4 停在 HITL。合入由所有者执行。合入 Dev #181 后在 worktree 内 `make task-finish`，并把 dev 重新部署到 main。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5e1886dfd3a72cf0800fc58eec4f6caff5030261（PR #181）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Expand dotted setting keys and mask secret pools' (#181) from fix/settings-dotted-keys into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/svc-remote-source.md

@@ -0,0 +1,68 @@
+# feature/svc-remote-source 任务卡
+
+任务主记录：Dev PR #102 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/102 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f65d89e59b6974c7a5db63be0677d192bfaa7e9c
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-svc-remote-source（worktree）；分支：feature/svc-remote-source
+- 启动方式说明：主检出存在 owner 本人未收尾现场（`modules/frontend` 子模块修改态，前端重设计进行中），`task.sh start` 按门禁硬拒。owner 在任务对话中明确指示本任务并要求"更新/部署不依赖当前仓库状态"，即 collaboration.md 的"经 owner 确认"路径；本工作区由 Agent 以与 task-start 完全相同的命令手动建立（同 R0、同命名、子模块零漂移），**全程未写主检出、未触碰该未提交现场**。
+- 授权与交付终点：修改 `scripts/svc.sh` 与 `docs/svc.md`（实现 + 文档），验证后推送并建 PR；不合并（合入由 owner 决定）；不动主检出 `modules/frontend` 现场。
+
+## 目标与非目标
+
+**背景**：`scripts/svc.sh update dev` 在主检出工作树不干净时跳过更新（"主检出工作树不干净——跳过"）。owner 明确要求：更新、部署等操作不应依赖当前仓库状态；不指定时默认使用最新仓库；构建放在独立于当前仓库/目录的地方。
+
+**目标**：
+1. 新增"独立部署源仓"：脚本自有的干净克隆（默认 `~/.cache/agent-system-svc/src`，`SVC_SRC_DIR` 覆盖；可随时删除重建），dev 源的解析、列举（commits）、worktree 物化全部基于它。
+2. 默认来源改为远端最新：裸 `deploy` 与 `--from dev`（不带 @sha）= 源仓 `origin/main` 最新提交；`--from local` 保留为显式"构建当前工作区"。
+3. `update` 去 pull 化：删除"local 源 → 主检出 pull（要求分支=main + 树干净）"路径；`local@`/`dev@` 源一律重新部署为 `dev@<远端最新>`（隔离 worktree 构建），与工作区脏净/所在分支无关。领先/分叉/提交不在远端三种情形仍不动作（不盲目降级）。
+4. `update` 的 fetch 也走源仓（不再 fetch 主检出）；`commits dev` 列表改为源仓 `origin/main`（自动确保+fetch），`[HEAD]` 标记改为 `[最新]`。
+5. 文档同步：脚本头注释、`help` 各主题、`docs/svc.md`（§2/§5/§6.3/§9.3/§11/§13/§14）。
+
+**非目标**：不改 `--from local` 语义与实现；不改 release 源、数据库、生命周期、dbops 行为；不动 Makefile。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | 2026-09-30（手动 task-start 复刻） |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | （合并提交） | 2026-10-01T04:10:00Z |
+
+## 结果与验证
+
+- 结果：已实现（提交 a42fff6）。svc.sh 新增**独立部署源仓**（`SVC_SRC_DIR`，默认
+  `~/.cache/agent-system-svc/src`，可随时删除重建）：dev 源的提交解析、`commits` 列举、
+  worktree 物化全部基于它；裸 `deploy` 与 `--from dev` 缺省取源仓 `origin/main` 最新；
+  `update` 删除"主检出 pull（要求分支=main+树干净）"路径，`local@`/`dev@` 源一律重新
+  部署为 `dev@<远端最新>`（领先/分叉/提交不在远端三种情形仍不动作）；`docs/svc.md`
+  与脚本 help 各主题同步更新。
+
+- 验证：
+  - `bash -n scripts/svc.sh` 通过；`help`/`help lifecycle` 渲染正常；
+  - `scripts/svc.sh commits dev`：首次自动克隆源仓并 fetch，列表来自源仓 origin/main，
+    顶提交标 `[最新]`；
+  - 裸 `deploy --dry-run`（无 `--from`）：计划 `dev@0be23f9`（源仓远端最新）；
+  - **端到端（复刻 owner 场景）**：在任务 worktree 制造脏现场（未跟踪文件 + 跟踪文件
+    修改）并手工登记 `source=local@d64742c` 的服务，`scripts/svc.sh update svc-selftest`
+    直接更新成功：`local@d64742c → 0be23f9`，从源仓物化隔离 worktree 构建（npm ci +
+    vite + go build），服务启动健康（pid 1228696，http://127.0.0.1:8812，来源
+    `dev@0be23f9`，版本组合完整），全程未触碰工作区；随后 stop + rm --purge 清理，
+    worktree 无残留；
+  - `make task-sync`：sync_base=0be23f9a4d，tested_head=87cc6b3b55（并入 PR #101 后组合）；
+  - `make test` 全绿（core ok；backend 全部 ok 含 server 4.8s；frontend 5 文件 33 用例；
+    ui 7 文件 49 用例；agentcmd ok），退出码 0。
+
+- 影响与剩余项：
+  - 行为变化：部署缺省来源从"当前工作区"改为"远端 main 最新"——构建当前工作区须显式
+    `--from local`；`update` 不再依赖主检出状态，owner 遇到的"工作树不干净——跳过"
+    场景消除。
+  - 观察项（非本任务引入）：部署时对产物 `serve -h` 探测不到 `--auth` 会自动省略该
+    flag（0be23f9 产物即如此），与旧版行为一致，健康检查通过。
+  - 剩余项：PR 合入由 owner 决定；合入并在主检出 pull 后，旧版"树脏跳过"即消失。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 4968f97b8531b90caa64534eae2a3bc8ec75bb5b（PR #102）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'svc.sh: deploy/update from an isolated remote source clone (dirty-tree independent)' (#102) from feature/svc-remote-source into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/reviews/goal-continuity-delivery.json

@@ -0,0 +1,308 @@
+{
+  "source": "SELF",
+  "kind": "Fixed-ref review applicability verification; no test execution or new code review",
+  "refs": {
+    "original_base": "b6974fa0d6fba0d28984fcfcb4418c541b83f915",
+    "original_review_head": "6b0fc8f386d467b955269b2c5557b85908e211fe",
+    "new_main_base": "878e0e7ceba3bb6b78c36c5113eacc846a7f017b",
+    "new_candidate_head": "6e078ed3d15da0eaee8d993ee74499951ed7e6bf"
+  },
+  "commands": [
+    {
+      "argv": [
+        "git",
+        "show",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe:PROJECT.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "083ba30a5fb2aba60d0468f0afbda7897cb08e984abe39417c1d51568bc3beeb",
+      "stdout_bytes": 1720
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6e078ed3d15da0eaee8d993ee74499951ed7e6bf:PROJECT.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "083ba30a5fb2aba60d0468f0afbda7897cb08e984abe39417c1d51568bc3beeb",
+      "stdout_bytes": 1720
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe:policy/delivery.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "9d2b801d4a84e2ab1d189bcda7ec8d973b5309a448dbafed56ea9d0a34279ecb",
+      "stdout_bytes": 11837
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6e078ed3d15da0eaee8d993ee74499951ed7e6bf:policy/delivery.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "9d2b801d4a84e2ab1d189bcda7ec8d973b5309a448dbafed56ea9d0a34279ecb",
+      "stdout_bytes": 11837
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe:policy/adoption.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "ce52af8214ee2951e5412d7877b92630c43d441d09cc4ad7a25ce83146b51a9c",
+      "stdout_bytes": 3759
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6e078ed3d15da0eaee8d993ee74499951ed7e6bf:policy/adoption.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "ce52af8214ee2951e5412d7877b92630c43d441d09cc4ad7a25ce83146b51a9c",
+      "stdout_bytes": 3759
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe:policy/tool-adaptation-matrix.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "6a9a2991be381857348614d4c4019f6b20e832e6e04f81c2138f904240a470c6",
+      "stdout_bytes": 3141
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6e078ed3d15da0eaee8d993ee74499951ed7e6bf:policy/tool-adaptation-matrix.md"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "6a9a2991be381857348614d4c4019f6b20e832e6e04f81c2138f904240a470c6",
+      "stdout_bytes": 3141
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe:scripts/task.sh"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "c0c25e29c62e290fd74d508e4d3195c04e2c2a292288635791f4fc50b14aa7f2",
+      "stdout_bytes": 28944
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6e078ed3d15da0eaee8d993ee74499951ed7e6bf:scripts/task.sh"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "c0c25e29c62e290fd74d508e4d3195c04e2c2a292288635791f4fc50b14aa7f2",
+      "stdout_bytes": 28944
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe:tests/test_task.py"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "330829bc3327a94d10244af03d3e2c0fe17917fc878734ee15afd57b5f765a7e",
+      "stdout_bytes": 50724
+    },
+    {
+      "argv": [
+        "git",
+        "show",
+        "6e078ed3d15da0eaee8d993ee74499951ed7e6bf:tests/test_task.py"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "330829bc3327a94d10244af03d3e2c0fe17917fc878734ee15afd57b5f765a7e",
+      "stdout_bytes": 50724
+    },
+    {
+      "argv": [
+        "git",
+        "diff",
+        "--name-status",
+        "878e0e7ceba3bb6b78c36c5113eacc846a7f017b...6e078ed3d15da0eaee8d993ee74499951ed7e6bf"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "79701ff517c50e298b81b5e5a55a7819c1fb6ddfd33b49e2fc9486d8b07cdd62",
+      "stdout_bytes": 201,
+      "stdout": "A\t.task/feature-goal-continuity.md\nA\t.task/reviews/goal-continuity.json\nM\tPROJECT.md\nM\tpolicy/adoption.md\nM\tpolicy/delivery.md\nM\tpolicy/tool-adaptation-matrix.md\nM\tscripts/task.sh\nM\ttests/test_task.py\n"
+    },
+    {
+      "argv": [
+        "git",
+        "diff",
+        "--raw",
+        "878e0e7ceba3bb6b78c36c5113eacc846a7f017b...6e078ed3d15da0eaee8d993ee74499951ed7e6bf"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "3d7f251b5fceb0db2cfdf5bd65ff9fc7015ad824000d3381c4ae55b668c67789",
+      "stdout_bytes": 449,
+      "stdout": ":000000 100644 0000000 3165698 A\t.task/feature-goal-continuity.md\n:000000 100644 0000000 1ba893e A\t.task/reviews/goal-continuity.json\n:100644 100644 2a3b79c a7f5ad1 M\tPROJECT.md\n:100644 100644 f0e4fed f98ea77 M\tpolicy/adoption.md\n:100644 100644 f487bdc 2549bcb M\tpolicy/delivery.md\n:100644 100644 c0d05d1 4186f58 M\tpolicy/tool-adaptation-matrix.md\n:100755 100755 4fc4cdb 754a888 M\tscripts/task.sh\n:100644 100644 a36c016 9a0c09c M\ttests/test_task.py\n"
+    },
+    {
+      "argv": [
+        "git",
+        "diff",
+        "b6974fa0d6fba0d28984fcfcb4418c541b83f915..6b0fc8f386d467b955269b2c5557b85908e211fe",
+        "--",
+        "PROJECT.md",
+        "policy/delivery.md",
+        "policy/adoption.md",
+        "policy/tool-adaptation-matrix.md",
+        "scripts/task.sh",
+        "tests/test_task.py"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "fd197477181cba0f04b714dd9862f373e16c5a15f3a078d30c88987a1c7db868",
+      "stdout_bytes": 12277
+    },
+    {
+      "argv": [
+        "git",
+        "diff",
+        "878e0e7ceba3bb6b78c36c5113eacc846a7f017b...6e078ed3d15da0eaee8d993ee74499951ed7e6bf",
+        "--",
+        "PROJECT.md",
+        "policy/delivery.md",
+        "policy/adoption.md",
+        "policy/tool-adaptation-matrix.md",
+        "scripts/task.sh",
+        "tests/test_task.py"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "fd197477181cba0f04b714dd9862f373e16c5a15f3a078d30c88987a1c7db868",
+      "stdout_bytes": 12277
+    },
+    {
+      "argv": [
+        "git",
+        "diff",
+        "--raw",
+        "6b0fc8f386d467b955269b2c5557b85908e211fe..6e078ed3d15da0eaee8d993ee74499951ed7e6bf",
+        "--",
+        "deps",
+        "modules"
+      ],
+      "exit_code": 0,
+      "stdout_sha256": "d7def010b5edb46cc77ae7f3d2da4e5aafee2474a3253ca114ac3ed07804d88c",
+      "stdout_bytes": 201,
+      "stdout": ":160000 160000 65aaebc 343b1e6 M\tdeps/agent-intent\n:160000 160000 c5b9dca ead690b M\tdeps/agent-native\n:160000 160000 fc9620e 029edc0 M\tdeps/agent-squad\n:160000 160000 dc6d998 68addfd M\tmodules/backend\n"
+    }
+  ],
+  "comparison_results": [
+    {
+      "path": "PROJECT.md",
+      "byte_identical": true,
+      "old_sha256": "083ba30a5fb2aba60d0468f0afbda7897cb08e984abe39417c1d51568bc3beeb",
+      "new_sha256": "083ba30a5fb2aba60d0468f0afbda7897cb08e984abe39417c1d51568bc3beeb",
+      "bytes": 1720
+    },
+    {
+      "path": "policy/delivery.md",
+      "byte_identical": true,
+      "old_sha256": "9d2b801d4a84e2ab1d189bcda7ec8d973b5309a448dbafed56ea9d0a34279ecb",
+      "new_sha256": "9d2b801d4a84e2ab1d189bcda7ec8d973b5309a448dbafed56ea9d0a34279ecb",
+      "bytes": 11837
+    },
+    {
+      "path": "policy/adoption.md",
+      "byte_identical": true,
+      "old_sha256": "ce52af8214ee2951e5412d7877b92630c43d441d09cc4ad7a25ce83146b51a9c",
+      "new_sha256": "ce52af8214ee2951e5412d7877b92630c43d441d09cc4ad7a25ce83146b51a9c",
+      "bytes": 3759
+    },
+    {
+      "path": "policy/tool-adaptation-matrix.md",
+      "byte_identical": true,
+      "old_sha256": "6a9a2991be381857348614d4c4019f6b20e832e6e04f81c2138f904240a470c6",
+      "new_sha256": "6a9a2991be381857348614d4c4019f6b20e832e6e04f81c2138f904240a470c6",
+      "bytes": 3141
+    },
+    {
+      "path": "scripts/task.sh",
+      "byte_identical": true,
+      "old_sha256": "c0c25e29c62e290fd74d508e4d3195c04e2c2a292288635791f4fc50b14aa7f2",
+      "new_sha256": "c0c25e29c62e290fd74d508e4d3195c04e2c2a292288635791f4fc50b14aa7f2",
+      "bytes": 28944
+    },
+    {
+      "path": "tests/test_task.py",
+      "byte_identical": true,
+      "old_sha256": "330829bc3327a94d10244af03d3e2c0fe17917fc878734ee15afd57b5f765a7e",
+      "new_sha256": "330829bc3327a94d10244af03d3e2c0fe17917fc878734ee15afd57b5f765a7e",
+      "bytes": 50724
+    }
+  ],
+  "six_file_patch_identical_to_original_review": true,
+  "final_task_scope": {
+    "changed_paths": [
+      ".task/feature-goal-continuity.md",
+      ".task/reviews/goal-continuity.json",
+      "PROJECT.md",
+      "policy/adoption.md",
+      "policy/delivery.md",
+      "policy/tool-adaptation-matrix.md",
+      "scripts/task.sh",
+      "tests/test_task.py"
+    ],
+    "scope_matches_approved_change": true,
+    "business_or_gitlink_changes_relative_to_new_main": false,
+    "additional_review_artifact": ".task/reviews/goal-continuity.json preserves the original review and original object identity"
+  },
+  "findings": {
+    "Critical": [],
+    "Important": [],
+    "Minor": [
+      {
+        "location": ".task/feature-goal-continuity.md:79,83",
+        "issue": "The fixed candidate still says the product awaits user review, while lines 10-13 already record the user approval and authorized delivery phase.",
+        "impact": "Task handoff status is internally inconsistent; this does not invalidate the unchanged implementation review.",
+        "recommendation": "Refresh these historical status summaries during the already planned delivery-result update before final handoff."
+      }
+    ]
+  },
+  "reusable_evidence": {
+    "scope": [
+      "PROJECT.md",
+      "policy/delivery.md",
+      "policy/adoption.md",
+      "policy/tool-adaptation-matrix.md",
+      "scripts/task.sh",
+      "tests/test_task.py"
+    ],
+    "conclusion": "Original content-review conclusions remain applicable to the six byte-identical files, and their exact patch against the new main base is also unchanged.",
+    "historical_test_limit": "Original 104-test result retains its original tested HEAD; it is not relabeled as a new-head or new-combination test result.",
+    "original_report": ".task/reviews/goal-continuity.json at 6e078ed3d15da0eaee8d993ee74499951ed7e6bf",
+    "source_limit": "Local analysis and captured command results remain SELF; no promotion to authenticated GATE or REPLAY."
+  },
+  "combination_verification_required": {
+    "changed_component_paths_since_old_review": [
+      "deps/agent-intent",
+      "deps/agent-native",
+      "deps/agent-squad",
+      "modules/backend"
+    ],
+    "boundary": "These pointers came from synchronization with the new main base and are absent from the final task diff. Their combined behavior requires the currently running full make test/build and subsequent matching CI; this review does not judge or predict those results."
+  },
+  "not_run_or_judged": [
+    "Tests, full build, CI and platform approval",
+    "Business/component implementation introduced by upstream",
+    "Current remote branch freshness beyond the supplied fixed base",
+    "Final task-card evidence completeness after ongoing tests"
+  ],
+  "technical_conclusion": "Review applicability confirmed for the approved unchanged implementation. No content-review blocker; metadata status should be refreshed during delivery. New combination checks and actual merge gates remain separate.",
+  "side_effects": "Only this /tmp JSON report was written; repository access used git show and git diff against fixed refs."
+}

.task/reviews/goal-continuity.json

@@ -0,0 +1,94 @@
+{
+  "review_type": "bounded independent local read-only technical review",
+  "evidence_source": "SELF",
+  "identity_limit": "Independent subagent execution does not authenticate GATE or REPLAY identity; receipt source remains SELF.",
+  "base": "b6974fa0d6fba0d28984fcfcb4418c541b83f915",
+  "head": "6b0fc8f386d467b955269b2c5557b85908e211fe",
+  "worktree": "/home/weichen/projects/Agent-System-Dev-wt-feature-goal-continuity",
+  "files": [
+    "PROJECT.md",
+    "policy/delivery.md",
+    "policy/adoption.md",
+    "policy/tool-adaptation-matrix.md",
+    "scripts/task.sh",
+    "tests/test_task.py",
+    ".task/feature-goal-continuity.md"
+  ],
+  "checks": [
+    {
+      "receipt": "/tmp/goal-continuity-review-replay-20261007.json",
+      "command": "make test-governance && python3 /tmp/goal-continuity-checks-20261007.py && git diff --check",
+      "before_head": "6b0fc8f386d467b955269b2c5557b85908e211fe",
+      "after_head": "6b0fc8f386d467b955269b2c5557b85908e211fe",
+      "exit_code": 0,
+      "source": "SELF",
+      "receipt_sha256": "5aeb5f32f0647ea71e28a9119af66e94d3b6cdca29f1d96340d2d12e57ced554",
+      "output_sha256": "42ae00efd2eeb1289d1f3125f3d5bd32bbdd6dfe4e8fc47e2ec239f36865e5c4"
+    },
+    {
+      "receipt": "/tmp/goal-continuity-review-static-20261007.json",
+      "command": "bash -n scripts/task.sh && git diff --check b6974fa0d6fba0d28984fcfcb4418c541b83f915..6b0fc8f386d467b955269b2c5557b85908e211fe",
+      "before_head": "6b0fc8f386d467b955269b2c5557b85908e211fe",
+      "after_head": "6b0fc8f386d467b955269b2c5557b85908e211fe",
+      "exit_code": 0,
+      "source": "SELF",
+      "receipt_sha256": "714a438b2ef5e580f06763f6dc62432e1d6556878a2186cf0fe38a3800025236",
+      "output_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855"
+    }
+  ],
+  "strengths": [
+    {
+      "location": "policy/delivery.md:45",
+      "assessment": "Covers unique master record, entrypoint, minimum fields, pending confirmation, current-version task association, progress updates, preferred next task, rationale, prerequisites, acceptance, duplicate checks and authorization boundary."
+    },
+    {
+      "location": "scripts/task.sh:190",
+      "assessment": "Adds literal template fields only; unresolved planning and next-task authorization default to pending/unapproved; existing lifecycle logic and card header remain unchanged."
+    },
+    {
+      "location": "tests/test_task.py:596",
+      "assessment": "Extends a real disposable Git lifecycle test to inspect generated fields and pending/unapproved defaults while retaining existing authorization/review checks."
+    },
+    {
+      "location": "policy/tool-adaptation-matrix.md:18",
+      "assessment": "Documents manual capability without claiming effective planning validation, automatic scheduling or execution controls."
+    },
+    {
+      "location": "scripts/task.sh:325",
+      "assessment": "Existing close/backfill parsing uses unchanged branch/status/header patterns; new fields do not intercept them, and planning references are explicitly rooted at repository root for archive compatibility."
+    }
+  ],
+  "findings": {
+    "Critical": [],
+    "Important": [],
+    "Minor": []
+  },
+  "considered_but_declined_to_judge": [
+    {
+      "behavior": "Completeness and approval of historical business plans in proposals",
+      "reason": "Scope adds a policy and directory entrypoint; no authorization to inventory, migrate, approve or rewrite business plans."
+    },
+    {
+      "behavior": "Truth and current freshness of remote open-PR inventory and platform branch protection",
+      "reason": "Remote/API verification was excluded; author receipt remains SELF and its own next-step note requires a fresh pre-start check."
+    },
+    {
+      "behavior": "Formal human stage approval and merge readiness",
+      "reason": "This is a local pre-review with user approval, remote CI and merge explicitly pending; subagent review cannot supply human approval or platform gate identity."
+    },
+    {
+      "behavior": "Automatic enforcement of plan validity, recommendation quality and new-task scheduling",
+      "reason": "Requested capability is documented as manual; template text is not represented as execution-end enforcement."
+    }
+  ],
+  "not_reviewed": [
+    "Full make test/build and product/browser acceptance",
+    "Remote CI/platform approval identity",
+    "Business code and component behavior outside changed files",
+    "Entire task-card evidence body line-by-line; first 90 lines and targeted receipt integrity/metadata were inspected"
+  ],
+  "recommendations": [],
+  "technical_conclusion": "No material defect found in the fixed diff. Ready for user review of the local change; does not declare remote merge readiness or confer execution authorization.",
+  "preserved_state": "HEAD, index/worktree visible state, and component snapshot unchanged; review artifacts are under /tmp only.",
+  "memory_use": "MEMORY.md:34 used only to retain SELF/GATE/REPLAY distinction; current evidence rules verified from repository."
+}

.task/reviews/governance-reliability.json

@@ -0,0 +1,381 @@
+{
+  "status": "complete",
+  "verdict": "Ready with fixes",
+  "verdict_reason": "Resolve the P1 cleanup-preservation verification gate (#1), then validate the quoted-credential redaction fix (#3), stale-receipt detection (#2), and abandon lifecycle coverage (#4). Finding #1 remains a blocker despite being excluded from the actionable queue. This verdict covers only c0abfb0, not the root's subsequent repairs.",
+  "scope": {
+    "base": "43d33aa4921078bc202393b99cba017d7f731b98",
+    "branch": "feature/governance-reliability",
+    "head_sha": "c0abfb0250980af7f1b18c785eb4b55240a8d855",
+    "pr_url": null,
+    "files_changed": 24
+  },
+  "intent": "Implement approved development-governance audit repairs: safe task cleanup and recursive pinned component validation; trustworthy SELF evidence and startup receipt flow; path-specific write guards and bounded CI checkout credentials. Preserve dirty/ignored/unique child history and fail closed without claiming live platform controls.",
+  "intent_confidence": "explicit",
+  "reviewers": [
+    "correctness",
+    "project-standards",
+    "testing",
+    "maintainability",
+    "agent-native",
+    "security",
+    "reliability"
+  ],
+  "findings": [
+    {
+      "#": 1,
+      "autofix_class": "advisory",
+      "confidence": 100,
+      "evidence": [
+        "c0abfb0 scripts/task.sh:438-445 rechecks finish safety, adds --force for gitlinks, and removes the parent worktree; scripts/check-worktree.py:51-69 checks the current child checkout and reachable commits but not its additional linked worktrees.",
+        "SELF scratch reproduction: initialize the pinned component; add an external linked component worktree at HEAD; modify its content; finish returns 0; git status in the external worktree then exits 128 because its common metadata under the removed parent registration is gone.",
+        "Verified provenance: 43d33aa scripts/task.sh:381-386 already used remove || rm -rf plus prune; source artifact also records originating fdf63e3 and a failing BASE reproduction. The reviewed diff rewrites that removal around new preservation checks."
+      ],
+      "file": "scripts/task.sh",
+      "first_evidence": "scripts/task.sh:443:     removal+=(--force)",
+      "independent_reviewers": [
+        "correctness"
+      ],
+      "line": 443,
+      "owner": "human",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "correctness"
+      ],
+      "severity": "P1",
+      "suggested_fix": "Before allowing parent removal, recursively inspect each component's worktree registrations/common Git directory. Refuse cleanup when a component owns any additional registered linked worktree whose metadata would be removed, and require the owner to preserve or relocate it explicitly. Add a regression with an external linked component worktree at the same pinned SHA, including staged or uncommitted content, and assert cleanup refuses and the external worktree remains usable.",
+      "title": "Preserve submodule metadata used by other registered worktrees",
+      "why_it_matters": "The rewritten forced-removal path trusts finish checks that inspect only each component's current checkout and reachable commits. An initialized submodule can own another linked worktree at the same pinned commit, so all checks pass even when that separate worktree contains staged or uncommitted work. Removing the parent task deletes its embedded submodule common directory and the other worktree's Git index/config/object database. Reproduced: task finish returned 0, while git status in the surviving external component worktree then failed with exit 128. This is secondary to the new guard-dependent deletion path; the older removal implementation also exhibited the defect.",
+      "protected_subject": "data-loss",
+      "validation_status": "unresolved",
+      "validation_reason": "Protected-subject rejection reclassified as unresolved. Base 43d33aa scripts/task.sh:381-386 confirms older destructive behavior, but does not establish unrelatedness or refute the failure at reviewed c0abfb0: task.sh:438-445 expressly makes the new preservation checks the basis for forced removal, while check-worktree.py:51-69 omits linked component worktree ownership. Resolve this gate with a discriminating cleanup regression that preserves an external component worktree and its staged/uncommitted content, or inspected evidence disproving this interaction. Root accepts the remediation scope and reports repairs in progress; those repairs are outside this reviewed commit."
+    },
+    {
+      "#": 2,
+      "autofix_class": "gated_auto",
+      "confidence": 100,
+      "evidence": [
+        "c0abfb0 scripts/evidence.py:227-239 appends fenced JSON receipts; scripts/task.sh:242-251 only scans timestamp-leading Markdown table rows for stale tested HEADs.",
+        "SELF scratch reproduction: capture a receipt, commit it, advance origin/main with a non-card change, and sync. The recorded before HEAD differs in implementation content, but output contains no [evidence] WARN."
+      ],
+      "file": "scripts/evidence.py",
+      "first_evidence": "scripts/evidence.py:231:         + \"```json\\n\" + encoded + \"\\n```\\n\")",
+      "independent_reviewers": [
+        "correctness"
+      ],
+      "line": 231,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "correctness"
+      ],
+      "severity": "P2",
+      "suggested_fix": "Update task-sync's stale-evidence reader to parse the fenced JSON receipts produced by evidence.py and inspect their recorded object SHA/state when deciding whether non-card changes invalidate a check. Retain legacy-table support if historical cards remain supported. Add a regression recording a JSON receipt, advancing main with a non-card change, and checking the stale-evidence warning.",
+      "title": "Teach stale-evidence checking to read the new receipt format",
+      "why_it_matters": "Evidence now appends fenced JSON, but task-sync still finds old evidence only by matching timestamped Markdown table rows. Consequently every newly recorded receipt is invisible to the existing stale-object warning. A normal sequence of recording a check, merging changed implementation from main, and syncing now silently retains stale evidence without the warning that previously requested reruns.",
+      "protected_subject": null,
+      "validation_status": "confirmed",
+      "validation_reason": "The reviewed diff adds JSON receipt append_card output in scripts/evidence.py:228-239, while scripts/task.sh:250 still scans only timestamp-leading Markdown table rows, so a recorded JSON receipt is unreachable by the stale-evidence warning after a non-card sync change."
+    },
+    {
+      "#": 3,
+      "autofix_class": "gated_auto",
+      "confidence": 100,
+      "evidence": [
+        "c0abfb0 scripts/evidence.py:44 requires an unquoted Authorization header; lines 117-125 sanitize before receipt construction, lines 193-194 reuse the sanitizer during import, and lines 227-239 append to the task card.",
+        "SELF synthetic capture/import reproduction at c0abfb0250980af7f1b18c785eb4b55240a8d855: quoted JSON Authorization remains in both receipt and task card; import exits 0; receipt source is SELF. No real credential was used.",
+        "Reviewer-reported SELF targeted suites: test_ci_credentials.py 7 tests, test_evidence.py 28 tests, and test_write_guard.py 12 tests passed. These suites do not refute the synthetic bypass."
+      ],
+      "file": "scripts/evidence.py",
+      "first_evidence": "scripts/evidence.py:44:     value = re.sub(r\"(?i)(\\bAuthorization[ \\t]*:[ \\t]*(?:Bearer|token|Basic)[ \\t]+)[^\\s'\\\";]+\",",
+      "independent_reviewers": [
+        "security"
+      ],
+      "line": 44,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "security"
+      ],
+      "severity": "P2",
+      "suggested_fix": "Extend Authorization redaction to recognize optionally quoted header keys and quoted values used by JSON and Python dictionary dumps while retaining plain-header support. Add capture-and-import regression cases for double-quoted JSON and single-quoted dictionary headers, using a synthetic credential absent from the recorder environment, and assert that command, output, receipt, console, and task card contain no credential.",
+      "title": "CWE-532: Redact quoted Authorization headers before storing evidence",
+      "why_it_matters": "A command that logs request headers as JSON or a Python dictionary can persist its bearer/token credential into the receipt and tracked task card. For example, {\"Authorization\": \"Bearer synthetic-json-header-secret\"} bypasses sanitize() because the regex requires an unquoted header name immediately followed by a colon and an unquoted scheme. Known-environment-value replacement cannot help when the credential was read from a protected file or created inside the child command. Import accepts the same unredacted receipt, so subsequent publication of the task card exposes the credential.",
+      "protected_subject": "secrets-exposure",
+      "validation_status": "confirmed",
+      "validation_reason": "At the reviewed revision, sanitize('{\"Authorization\": \"Bearer synthetic-json-header-secret\"}') returned that value unchanged, and the new evidence.py stores sanitize_tree output in receipts and task cards, so a quoted JSON Authorization value can be persisted when such command output occurs."
+    },
+    {
+      "#": 4,
+      "autofix_class": "gated_auto",
+      "confidence": 75,
+      "evidence": [
+        "c0abfb0 scripts/task.sh:420-424 records the abandon reason; lines 449-450 retain the branch and skip remote deletion.",
+        "Validator AST inspection and report-leaf pinned-source text inspection found no --abandon invocation in reviewed tests/test_task.py."
+      ],
+      "file": "scripts/task.sh",
+      "first_evidence": "scripts/task.sh:420:   if [ \"$abandon\" = \"--abandon\" ]; then",
+      "independent_reviewers": [
+        "testing"
+      ],
+      "line": 420,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "testing"
+      ],
+      "severity": "P2",
+      "suggested_fix": "Add a disposable-repository lifecycle test that creates unmerged local and remote task work, runs `finish --abandon <reason>` with `TASK_WRITERS_STOPPED=1`, then asserts the worktree is removed, the local and remote branch tips remain reachable, and `refs/notes/task-abandon` records the reason. Add a companion missing-reason assertion that preserves the worktree.",
+      "title": "Test the abandon cleanup path",
+      "why_it_matters": "The new explicit-abandon path removes a worktree while deliberately retaining the local branch and skipping remote deletion. No regression test exercises that lifecycle contract, so a future change can silently recycle unmerged work incorrectly or delete the retained ref without the governance suite detecting it.",
+      "protected_subject": null,
+      "validation_status": "confirmed",
+      "validation_reason": "The reviewed diff's finish --abandon branch records a note and retains the branch, but AST inspection of tests/test_task.py found no invocation with --abandon, leaving that lifecycle contract without regression coverage."
+    }
+  ],
+  "actionable_findings": [
+    {
+      "#": 2,
+      "autofix_class": "gated_auto",
+      "confidence": 100,
+      "evidence": [
+        "c0abfb0 scripts/evidence.py:227-239 appends fenced JSON receipts; scripts/task.sh:242-251 only scans timestamp-leading Markdown table rows for stale tested HEADs.",
+        "SELF scratch reproduction: capture a receipt, commit it, advance origin/main with a non-card change, and sync. The recorded before HEAD differs in implementation content, but output contains no [evidence] WARN."
+      ],
+      "file": "scripts/evidence.py",
+      "first_evidence": "scripts/evidence.py:231:         + \"```json\\n\" + encoded + \"\\n```\\n\")",
+      "independent_reviewers": [
+        "correctness"
+      ],
+      "line": 231,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "correctness"
+      ],
+      "severity": "P2",
+      "suggested_fix": "Update task-sync's stale-evidence reader to parse the fenced JSON receipts produced by evidence.py and inspect their recorded object SHA/state when deciding whether non-card changes invalidate a check. Retain legacy-table support if historical cards remain supported. Add a regression recording a JSON receipt, advancing main with a non-card change, and checking the stale-evidence warning.",
+      "title": "Teach stale-evidence checking to read the new receipt format",
+      "why_it_matters": "Evidence now appends fenced JSON, but task-sync still finds old evidence only by matching timestamped Markdown table rows. Consequently every newly recorded receipt is invisible to the existing stale-object warning. A normal sequence of recording a check, merging changed implementation from main, and syncing now silently retains stale evidence without the warning that previously requested reruns.",
+      "protected_subject": null,
+      "validation_status": "confirmed",
+      "validation_reason": "The reviewed diff adds JSON receipt append_card output in scripts/evidence.py:228-239, while scripts/task.sh:250 still scans only timestamp-leading Markdown table rows, so a recorded JSON receipt is unreachable by the stale-evidence warning after a non-card sync change."
+    },
+    {
+      "#": 3,
+      "autofix_class": "gated_auto",
+      "confidence": 100,
+      "evidence": [
+        "c0abfb0 scripts/evidence.py:44 requires an unquoted Authorization header; lines 117-125 sanitize before receipt construction, lines 193-194 reuse the sanitizer during import, and lines 227-239 append to the task card.",
+        "SELF synthetic capture/import reproduction at c0abfb0250980af7f1b18c785eb4b55240a8d855: quoted JSON Authorization remains in both receipt and task card; import exits 0; receipt source is SELF. No real credential was used.",
+        "Reviewer-reported SELF targeted suites: test_ci_credentials.py 7 tests, test_evidence.py 28 tests, and test_write_guard.py 12 tests passed. These suites do not refute the synthetic bypass."
+      ],
+      "file": "scripts/evidence.py",
+      "first_evidence": "scripts/evidence.py:44:     value = re.sub(r\"(?i)(\\bAuthorization[ \\t]*:[ \\t]*(?:Bearer|token|Basic)[ \\t]+)[^\\s'\\\";]+\",",
+      "independent_reviewers": [
+        "security"
+      ],
+      "line": 44,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "security"
+      ],
+      "severity": "P2",
+      "suggested_fix": "Extend Authorization redaction to recognize optionally quoted header keys and quoted values used by JSON and Python dictionary dumps while retaining plain-header support. Add capture-and-import regression cases for double-quoted JSON and single-quoted dictionary headers, using a synthetic credential absent from the recorder environment, and assert that command, output, receipt, console, and task card contain no credential.",
+      "title": "CWE-532: Redact quoted Authorization headers before storing evidence",
+      "why_it_matters": "A command that logs request headers as JSON or a Python dictionary can persist its bearer/token credential into the receipt and tracked task card. For example, {\"Authorization\": \"Bearer synthetic-json-header-secret\"} bypasses sanitize() because the regex requires an unquoted header name immediately followed by a colon and an unquoted scheme. Known-environment-value replacement cannot help when the credential was read from a protected file or created inside the child command. Import accepts the same unredacted receipt, so subsequent publication of the task card exposes the credential.",
+      "protected_subject": "secrets-exposure",
+      "validation_status": "confirmed",
+      "validation_reason": "At the reviewed revision, sanitize('{\"Authorization\": \"Bearer synthetic-json-header-secret\"}') returned that value unchanged, and the new evidence.py stores sanitize_tree output in receipts and task cards, so a quoted JSON Authorization value can be persisted when such command output occurs."
+    },
+    {
+      "#": 4,
+      "autofix_class": "gated_auto",
+      "confidence": 75,
+      "evidence": [
+        "c0abfb0 scripts/task.sh:420-424 records the abandon reason; lines 449-450 retain the branch and skip remote deletion.",
+        "Validator AST inspection and report-leaf pinned-source text inspection found no --abandon invocation in reviewed tests/test_task.py."
+      ],
+      "file": "scripts/task.sh",
+      "first_evidence": "scripts/task.sh:420:   if [ \"$abandon\" = \"--abandon\" ]; then",
+      "independent_reviewers": [
+        "testing"
+      ],
+      "line": 420,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "testing"
+      ],
+      "severity": "P2",
+      "suggested_fix": "Add a disposable-repository lifecycle test that creates unmerged local and remote task work, runs `finish --abandon <reason>` with `TASK_WRITERS_STOPPED=1`, then asserts the worktree is removed, the local and remote branch tips remain reachable, and `refs/notes/task-abandon` records the reason. Add a companion missing-reason assertion that preserves the worktree.",
+      "title": "Test the abandon cleanup path",
+      "why_it_matters": "The new explicit-abandon path removes a worktree while deliberately retaining the local branch and skipping remote deletion. No regression test exercises that lifecycle contract, so a future change can silently recycle unmerged work incorrectly or delete the retained ref without the governance suite detecting it.",
+      "protected_subject": null,
+      "validation_status": "confirmed",
+      "validation_reason": "The reviewed diff's finish --abandon branch records a note and retains the branch, but AST inspection of tests/test_task.py found no invocation with --abandon, leaving that lifecycle contract without regression coverage."
+    }
+  ],
+  "triage_groups": [
+    {
+      "title": "Task cleanup preservation",
+      "findings": [
+        1,
+        4
+      ],
+      "context": "Task disposal must preserve component metadata and abandoned branch history.",
+      "preferred_resolution": "Decision-gate: resolve the cleanup-preservation verification gate (#1) before cleanup acceptance; add the independent abandon-retention regression (#4). Only #4 is in the actionable queue.",
+      "why": "Both concern irreversible checkout disposal and can share disposable Git lifecycle fixtures."
+    },
+    {
+      "title": "Evidence receipt integrity",
+      "findings": [
+        2,
+        3
+      ],
+      "context": "JSON receipts are newly consumed as tracked evidence and must stay current and sanitized.",
+      "preferred_resolution": "Apply-queue: close quoted credential redaction (#3), then update stale-receipt detection (#2), each with its discriminating regression.",
+      "why": "The receipt producer and consumer need to preserve the same confidentiality and tested-object contract."
+    }
+  ],
+  "pre_existing_findings": [],
+  "requirements_completeness": null,
+  "learnings": [],
+  "agent_native_gaps": [],
+  "deployment_notes": [],
+  "residual_risks": [
+    "Live runner isolation, workflow provenance and checkout-token scope were not replayed; policy/platform-admission.md explicitly leaves those controls to platform validation."
+  ],
+  "testing_gaps": [
+    "Live CI, runner isolation, workflow provenance, and production incidence of the synthetic Authorization-header exposure were not measured."
+  ],
+  "coverage": {
+    "notes": [
+      "Review is pinned to c0abfb0250980af7f1b18c785eb4b55240a8d855 against 43d33aa4921078bc202393b99cba017d7f731b98. Report-stage source reads used git show; ongoing root repairs were not reviewed.",
+      "All seven selected local reviewers completed. Project standards used the AGENTS.md fallback because no CODING_STANDARDS.md was found.",
+      "No applicable plan was discovered; requirements completeness and settlement suppression were not evaluated.",
+      "All local command and reproduction claims remain SELF. Author-reported make test/build results were not promoted to GATE or REPLAY.",
+      "Synthesis checked all four anchors and surrounding code, merged no semantic duplicates, and omitted the editorial make-help observation under the scope constraint.",
+      "No repository edits, commits, pushes, branch changes, or local fixes were performed by this review."
+    ],
+    "reviewer_selection": [
+      {
+        "reviewer": "correctness",
+        "tier": "session",
+        "reason": "logic and state changes in lifecycle and evidence"
+      },
+      {
+        "reviewer": "project-standards",
+        "tier": "gpt-5.6-terra",
+        "reason": "AGENTS.md explicitly governs changed commands and safety contracts"
+      },
+      {
+        "reviewer": "testing",
+        "tier": "gpt-5.6-terra",
+        "reason": "new Git fixture suites and silent-pass test gates"
+      },
+      {
+        "reviewer": "maintainability",
+        "tier": "gpt-5.6-terra",
+        "reason": "1573 executable changed lines and new Python modules"
+      },
+      {
+        "reviewer": "agent-native",
+        "tier": "gpt-5.6-terra",
+        "reason": "agent instructions and tool write authorization changed"
+      },
+      {
+        "reviewer": "security",
+        "tier": "session",
+        "reason": "credentials, evidence redaction and path authorization"
+      },
+      {
+        "reviewer": "reliability",
+        "tier": "gpt-5.6-terra",
+        "reason": "failure propagation and partially completed cleanup/sync"
+      }
+    ],
+    "lite": false,
+    "suppressed_by_confidence": {},
+    "suppressed_findings": 0,
+    "malformed_findings": 0,
+    "malformed_returns": 0,
+    "first_evidence_backfilled": 0,
+    "quote_demotions": 0,
+    "mode_aware_demotions": 0,
+    "semantic_duplicates_merged": 0,
+    "settlement_suppression_evaluated": false,
+    "settlement_suppressed": 0,
+    "failed_reviewers": [],
+    "bound_exceeded": [],
+    "cross_model": "Cross-model adversarial peer: timeout, reaped on caller request to bound review latency before completion; no usable artifact. Route=claude; requested model=claude-opus-5; requested effort=high; receipt_supported=unverified; model_actual=unverified; effort_actual=unverified; independence_verified=false. Adversarial lens degraded; no cross-model confidence promotion. No detached job remains.",
+    "compound_packs": {
+      "roots": [],
+      "warnings": [],
+      "errors": []
+    },
+    "validation": {
+      "batch_outcome": "verdicts",
+      "selected": [
+        1,
+        2,
+        3,
+        4
+      ],
+      "bound_exceeded": false,
+      "confirmed": 3,
+      "rejected": 0,
+      "unresolved": 1,
+      "malformed": 0,
+      "failed": 0,
+      "shortcut_skipped": 0,
+      "shortcut_basis": "No finding had verified cross-model corroboration; every selected finding entered the single validator batch.",
+      "raw_verdicts": [
+        {
+          "#": 1,
+          "status": "rejected",
+          "protected_subject": "data-loss",
+          "reason": "Although a scratch fixture reproduced the loss when a clean pinned component has another linked worktree with uncommitted content, base 43d33aa's scripts/task.sh:381-386 already removed the parent with rm -rf plus worktree prune, so this destructive behavior predates rather than being introduced by the reviewed diff."
+        },
+        {
+          "#": 2,
+          "status": "confirmed",
+          "protected_subject": null,
+          "reason": "The reviewed diff adds JSON receipt append_card output in scripts/evidence.py:228-239, while scripts/task.sh:250 still scans only timestamp-leading Markdown table rows, so a recorded JSON receipt is unreachable by the stale-evidence warning after a non-card sync change."
+        },
+        {
+          "#": 3,
+          "status": "confirmed",
+          "protected_subject": "secrets-exposure",
+          "reason": "At the reviewed revision, sanitize('{\"Authorization\": \"Bearer synthetic-json-header-secret\"}') returned that value unchanged, and the new evidence.py stores sanitize_tree output in receipts and task cards, so a quoted JSON Authorization value can be persisted when such command output occurs."
+        },
+        {
+          "#": 4,
+          "status": "confirmed",
+          "protected_subject": null,
+          "reason": "The reviewed diff's finish --abandon branch records a note and retains the branch, but AST inspection of tests/test_task.py found no invocation with --abandon, leaving that lifecycle contract without regression coverage."
+        }
+      ],
+      "protected_subject_reclassifications": [
+        {
+          "#": 1,
+          "from": "rejected",
+          "to": "unresolved",
+          "reason": "Protected-subject rejection reclassified as unresolved. Base 43d33aa scripts/task.sh:381-386 confirms older destructive behavior, but does not establish unrelatedness or refute the failure at reviewed c0abfb0: task.sh:438-445 expressly makes the new preservation checks the basis for forced removal, while check-worktree.py:51-69 omits linked component worktree ownership. Resolve this gate with a discriminating cleanup regression that preserves an external component worktree and its staged/uncommitted content, or inspected evidence disproving this interaction. Root accepts the remediation scope and reports repairs in progress; those repairs are outside this reviewed commit."
+        }
+      ],
+      "degraded_blockers": [
+        1
+      ]
+    }
+  },
+  "artifact_path": "/tmp/compound-engineering-1000/ce-code-review/20261005-123925-a2fa0a6f",
+  "run_id": "20261005-123925-a2fa0a6f"
+}

.task/reviews/governance-repair-verification.json

@@ -0,0 +1,104 @@
+{
+  "status": "complete",
+  "verdict": "All four specified repair findings resolved at fixed source SHA",
+  "evidence_source": "REPLAY",
+  "reviewer": "/root/verify_review_repairs",
+  "scope": "Bounded verification of original findings 1-4; not a whole-repository review or release gate",
+  "source_sha": "b84667a697ab88e7eb09b78ba6b00175729937b2",
+  "diff_base_sha": "976d2e84434f6a089cb8ccd1da33e151a6cc375d",
+  "original_review_source_sha": "c0abfb0250980af7f1b18c785eb4b55240a8d855",
+  "original_review_artifact_commit": "b84667a697ab88e7eb09b78ba6b00175729937b2",
+  "original_review_artifact_path": ".task/reviews/governance-reliability.json",
+  "snapshot": "/tmp/governance-repair-replay-urtmaen7",
+  "snapshot_file_count_verified_against_commit": 22,
+  "commands": [
+    {
+      "command": "PYTHONDONTWRITEBYTECODE=1 GIT_CONFIG_NOSYSTEM=1 GIT_CONFIG_GLOBAL=/dev/null GIT_ALLOW_PROTOCOL=file GIT_TERMINAL_PROMPT=0 python3 -m unittest discover -s tests -p test_task.py -v",
+      "cwd": "/tmp/governance-repair-replay-urtmaen7",
+      "exit_code": 0,
+      "tests_run": 42,
+      "failures": 0,
+      "errors": 0,
+      "result": "OK",
+      "elapsed_seconds": 9.509,
+      "output_path": "/tmp/governance-review-repair-task.log",
+      "output_sha256": "eeb1bba7e4eae6369c5931a4c4756c8cdef78da49f97b7d4af2aa0c80de642fb"
+    },
+    {
+      "command": "PYTHONDONTWRITEBYTECODE=1 GIT_CONFIG_NOSYSTEM=1 GIT_CONFIG_GLOBAL=/dev/null GIT_ALLOW_PROTOCOL=file GIT_TERMINAL_PROMPT=0 python3 -m unittest discover -s tests -p test_evidence.py -v",
+      "cwd": "/tmp/governance-repair-replay-urtmaen7",
+      "exit_code": 0,
+      "tests_run": 31,
+      "failures": 0,
+      "errors": 0,
+      "result": "OK",
+      "elapsed_seconds": 3.981,
+      "output_path": "/tmp/governance-review-repair-evidence.log",
+      "output_sha256": "3824093772141bb2fbe7e2f72bfa8ba8113dadc5dbe20ecb2d242e3a8088bd44"
+    }
+  ],
+  "total_tests": 73,
+  "findings": [
+    {
+      "id": 1,
+      "severity": "P1",
+      "resolution": "RESOLVED",
+      "evidence_source": "REPLAY",
+      "summary": "Finish refuses parent removal when recursively inspected component common metadata belongs to the removal roots and serves another registered worktree. Clean, staged, unstaged, and nested linked component cases preserve Git usability and content; normal clean component cleanup passes.",
+      "tests": [
+        "test_finish_preserves_linked_component_worktrees_at_the_pinned_head",
+        "test_finish_preserves_linked_nested_component_worktree",
+        "test_finish_recycles_clean_submodule_without_shared_config_changes"
+      ],
+      "historical_provenance_used_to_dismiss": false
+    },
+    {
+      "id": 2,
+      "severity": "P2",
+      "resolution": "RESOLVED",
+      "evidence_source": "REPLAY",
+      "summary": "Sync detects stale JSON and legacy receipts, warns for malformed or missing fields and unresolved recorded commits, and treats non-card before/after dirt as unverified. Card-only changes remain fresh. Recorded command is not executed.",
+      "tests": [
+        "test_sync_warns_when_json_evidence_predates_noncard_changes",
+        "test_sync_still_warns_for_stale_legacy_table_evidence",
+        "test_sync_warns_for_malformed_json_evidence",
+        "test_sync_warns_for_missing_json_receipt_fields_even_with_valid_checksum",
+        "test_sync_warns_for_unresolved_json_evidence_head",
+        "test_sync_warns_for_unresolved_legacy_evidence_head",
+        "test_sync_warns_when_json_before_state_contains_uncommitted_code",
+        "test_sync_warns_when_json_after_state_contains_uncommitted_code",
+        "test_sync_keeps_json_evidence_fresh_after_metadata_only_changes",
+        "test_sync_does_not_execute_json_receipt_command"
+      ]
+    },
+    {
+      "id": 3,
+      "severity": "P2",
+      "resolution": "RESOLVED",
+      "evidence_source": "REPLAY",
+      "summary": "Thirty Authorization syntax/scheme combinations cover JSON, dictionary, plain, assignment, case, and whitespace forms. Capture command/output/receipt/card/console and import contain no synthetic credential. Imported unredacted receipts are rejected even with valid checksums.",
+      "tests": [
+        "test_authorization_forms_are_redacted_in_capture_console_and_import",
+        "test_authorization_forms_are_redacted_on_direct_card_capture",
+        "test_import_rejects_unredacted_authorization_with_valid_checksums"
+      ]
+    },
+    {
+      "id": 4,
+      "severity": "P2",
+      "resolution": "RESOLVED",
+      "evidence_source": "REPLAY",
+      "summary": "Explicit abandon removes the clean worktree while keeping local and file-remote branch tips and the abandonment reason note; missing reason refuses removal and preserves checkout and refs without writing a note.",
+      "tests": [
+        "test_finish_abandon_retains_local_remote_tips_and_reason",
+        "test_finish_abandon_without_reason_preserves_checkout_and_refs"
+      ]
+    }
+  ],
+  "remaining_scope_blockers": [],
+  "limitations": [
+    "Canonical working directory had scripts/task.sh merge conflict at initial inspection; the tested exported snapshot is byte-equal to b84667a. This verdict does not validate subsequent source changes or merge resolutions.",
+    "No real remote or service used; Git allowed protocol file only. No canonical source or task-state mutations performed.",
+    "No full make test/build, CI, broad review, or cross-model pipeline executed."
+  ]
+}

.task/reviews/iterative-delivery-closure.json

@@ -0,0 +1,207 @@
+{
+  "source": "SELF",
+  "scope": "Closure metadata and receipt integrity only; independent read-only verification except this /tmp report",
+  "reviewer": "workflow_gate_audit",
+  "reviewed_at": "2026-10-07T03:25:21.422644+00:00",
+  "head": "8a8026338e3568943e02626f653524c8a7226941",
+  "base": "74e4382452a59fab598c09bb3ded96ff9495e153",
+  "result": "PASS",
+  "checks": [
+    {
+      "check": "closure_diff_scope",
+      "result": "PASS",
+      "detail": {
+        "head": "8a8026338e3568943e02626f653524c8a7226941",
+        "base": "74e4382452a59fab598c09bb3ded96ff9495e153",
+        "changed_paths": [
+          ".task/archive/feature-iterative-delivery.md",
+          ".task/feature-iterative-delivery.md"
+        ],
+        "status": " M .task/archive/feature-iterative-delivery.md\n",
+        "stat": ".task/{ => archive}/feature-iterative-delivery.md | 413 +++++++++++++++++++++-\n 1 file changed, 401 insertions(+), 12 deletions(-)",
+        "uncommitted_only_appends_receipts": true,
+        "card_sha256": "7a898aa0d45a9ce75e862ea64a23fdd20e6fbf22510d0bbab3edc7e37dc6783d"
+      }
+    },
+    {
+      "check": "all_receipt_checksums",
+      "result": "PASS",
+      "detail": {
+        "count": 29,
+        "source_values": [
+          "SELF"
+        ],
+        "failed_receipt_ids": []
+      }
+    },
+    {
+      "check": "available_originals_equal",
+      "result": "PASS",
+      "detail": {
+        "matched_count": 24,
+        "without_separate_tmp_original": [
+          {
+            "receipt_sha256": "298bd599936b05ed105cfd1dcc7072915393dea050bdfa2b3e40ffacd5ba9145",
+            "command": "python3 /tmp/iterative-delivery-check-docs-20261007.py && git diff --check && bash -n scripts/task.sh scripts/hooks/post-merge"
+          },
+          {
+            "receipt_sha256": "b43f740acdb11127cf4b9218fbb5000e20ac9516fabcaad2fa707b42269eb9bc",
+            "command": "make task-sync"
+          },
+          {
+            "receipt_sha256": "d6cc055aacf7973c4d1b098585f0ad44e0a600e92e95677896761945d7ec6efa",
+            "command": "make task-sync"
+          },
+          {
+            "receipt_sha256": "646d460f8597fde2486cfa7eaf87cd7c089d7800a729fd087dc183a221790d59",
+            "command": "make task-sync"
+          },
+          {
+            "receipt_sha256": "908b6b049717604136ad43f72545653591fa103534a3c22a1603e87d14084e68",
+            "command": "make task-sync"
+          }
+        ]
+      }
+    },
+    {
+      "check": "three_red_results_restored_without_success_rewrite",
+      "result": "PASS",
+      "detail": [
+        {
+          "original": "iterative-delivery-red-20261007-tooling-01.json",
+          "receipt_sha256": "d1cefbefe5f188cb69c959b5707b384c8a2252b8835a4a727a9054488a1b0c00",
+          "equal": true,
+          "exit_code": 1,
+          "failed_output_retained": true
+        },
+        {
+          "original": "iterative-delivery-red-20261007-tooling-02.json",
+          "receipt_sha256": "80b8169cf23cb2e3c1cf625950561365f47c013d5e930ca194605aaf248ce0e8",
+          "equal": true,
+          "exit_code": 1,
+          "failed_output_retained": true
+        },
+        {
+          "original": "iterative-delivery-archive-link-red-20261007.json",
+          "receipt_sha256": "66fe51b5f69302232ff578266e6f4956e64a749cb77ae68512a1a87a1d1b95d2",
+          "equal": true,
+          "exit_code": 1,
+          "failed_output_retained": true
+        }
+      ]
+    },
+    {
+      "check": "merged_receipts_preserved_except_documented_output_repair",
+      "result": "PASS",
+      "detail": {
+        "merged_receipt_count": 18,
+        "missing": [],
+        "changed": [
+          {
+            "receipt_sha256": "d1cefbefe5f188cb69c959b5707b384c8a2252b8835a4a727a9054488a1b0c00",
+            "changed_fields": [
+              "output"
+            ]
+          },
+          {
+            "receipt_sha256": "80b8169cf23cb2e3c1cf625950561365f47c013d5e930ca194605aaf248ce0e8",
+            "changed_fields": [
+              "output"
+            ]
+          },
+          {
+            "receipt_sha256": "66fe51b5f69302232ff578266e6f4956e64a749cb77ae68512a1a87a1d1b95d2",
+            "changed_fields": [
+              "output"
+            ]
+          }
+        ],
+        "added_count": 11
+      }
+    },
+    {
+      "check": "three_red_originals_match_pre_link_commit",
+      "result": "PASS",
+      "detail": {
+        "commit": "7c524d6cb6ff5d54d671edc5cea94eaaf5a10ceb",
+        "receipt_ids": [
+          "66fe51b5f69302232ff578266e6f4956e64a749cb77ae68512a1a87a1d1b95d2",
+          "80b8169cf23cb2e3c1cf625950561365f47c013d5e930ca194605aaf248ce0e8",
+          "d1cefbefe5f188cb69c959b5707b384c8a2252b8835a4a727a9054488a1b0c00"
+        ]
+      }
+    },
+    {
+      "check": "saved_ci_record_matches_merged_candidate",
+      "result": "PASS",
+      "detail": {
+        "expected_head": "04a2e44fbaa00f6782be24b312fb11a271c68d71",
+        "run": 997,
+        "job": 1383,
+        "runner": "home-runner",
+        "url": "https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/actions/runs/997/jobs/1383",
+        "steps": [
+          {
+            "name": "make test (boundaries, pins, libs, core, backend, frontend, ui, agent-command)",
+            "conclusion": "success"
+          },
+          {
+            "name": "Build the single binary",
+            "conclusion": "success"
+          }
+        ],
+        "record_source": "SELF captured API response; CI API not re-requested in this audit"
+      }
+    },
+    {
+      "check": "finish_receipt_matches_current_local_and_remote_state",
+      "result": "PASS",
+      "detail": {
+        "receipt_sha256": "af87912fcd3c02e0e3dedb27da397ecc5d90abbf11b27337ebfe81e9cba4727a",
+        "exit_code": 0,
+        "after": null,
+        "after_error": "Git object could not be recorded: rev-parse --show-toplevel",
+        "task_worktree_exists": false,
+        "local_refs": "",
+        "ls_remote_output": "74e4382452a59fab598c09bb3ded96ff9495e153\trefs/heads/main\n",
+        "registered_worktrees": "worktree /home/weichen/projects/Agent-System-Dev\nHEAD 8a8026338e3568943e02626f653524c8a7226941\nbranch refs/heads/feature/card-close-20261007-031829Z\n\nworktree /home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-n1\nHEAD 6af6d046ff413b31d38cad0def629345ba85b53b\nbranch refs/heads/feature/agent-stack-n1\n\n"
+      }
+    },
+    {
+      "check": "merged_tree_matches_tested_candidate",
+      "result": "PASS",
+      "detail": {
+        "candidate": "04a2e44fbaa00f6782be24b312fb11a271c68d71",
+        "merged": "74e4382452a59fab598c09bb3ded96ff9495e153",
+        "candidate_is_ancestor": true,
+        "tree_diff_paths": []
+      }
+    },
+    {
+      "check": "reviewed_snapshot_stable",
+      "result": "PASS",
+      "detail": {
+        "start_head": "8a8026338e3568943e02626f653524c8a7226941",
+        "end_head": "8a8026338e3568943e02626f653524c8a7226941",
+        "card_sha256": "7a898aa0d45a9ce75e862ea64a23fdd20e6fbf22510d0bbab3edc7e37dc6783d"
+      }
+    },
+    {
+      "check": "uncommitted_card_change_only_appends_validated_receipts",
+      "result": "PASS",
+      "detail": {
+        "base_head": "8a8026338e3568943e02626f653524c8a7226941",
+        "appended_receipt_count": 1,
+        "card_sha256": "7a898aa0d45a9ce75e862ea64a23fdd20e6fbf22510d0bbab3edc7e37dc6783d"
+      }
+    }
+  ],
+  "knownlimit": [
+    "No full governance, make test or make build rerun; this audit does not replace the earlier code review.",
+    "CI run/job data checked against captured original JSON and Git commit identity, not a new authenticated CI API query.",
+    "Checksums and available originals establish consistency, not authorship or trusted executor identity; this report remains SELF.",
+    "Other task worktree currently remains registered; this audit cannot prove every historical action in another session.",
+    "Report applies to the fixed reviewed HEAD and card SHA; later added receipts require their own integrity check.",
+    "One valid make task-sync receipt is appended after reviewed HEAD 8a80263 and is uncommitted; archive card SHA identifies the audited worktree content."
+  ]
+}

.task/reviews/iterative-delivery.json

@@ -0,0 +1,257 @@
+{
+  "status": "complete",
+  "verdict": "Ready with fixes",
+  "verdict_reason": "R1-R10 are addressed. One confirmed P3 needs a localized template/reference fix; there are no P0-P2 findings. This source review does not establish platform merge readiness: no GATE was verified.",
+  "scope": {
+    "mode": "branch-remote",
+    "base": "2147d5cb6566c301eaea3c65448bdda873093aea",
+    "branch": "feature/iterative-delivery",
+    "head_sha": "125e159924d90954c3bafc8572cc260e1e12eadc",
+    "pr_url": null,
+    "files_changed": 9
+  },
+  "intent": "Make Dev delivery iterative with ten stages and a requirements/fit table; default to stage-by-stage human review while honoring explicit scoped continuous authorization. Align generated task cards, entrypoint docs, and capability matrix; remove implicit task closure writes from post-merge without weakening safe cleanup or claiming manual approvals are machine verified.",
+  "intent_confidence": "explicit",
+  "reviewers": [
+    "correctness",
+    "project-standards",
+    "testing",
+    "agent-native",
+    "adversarial"
+  ],
+  "findings": [
+    {
+      "#": 1,
+      "autofix_class": "gated_auto",
+      "confidence": 100,
+      "evidence": [
+        "scripts/task.sh:184 -- - 流程依据：[policy/delivery.md](../policy/delivery.md)",
+        "scripts/task.sh:322-340 -- card_backfill updates status and main record, then appends closure notes; it does not rewrite relative links.",
+        "scripts/task.sh:391 and 401 -- git mv \"$c\" \".task/archive/${c##*/}\"",
+        "git ls-tree 125e159924d90954c3bafc8572cc260e1e12eadc:.task contains no policy subtree; policy/delivery.md exists at repository root."
+      ],
+      "file": "scripts/task.sh",
+      "first_evidence": "scripts/task.sh:184 -- - 流程依据：[policy/delivery.md](../policy/delivery.md)",
+      "independent_reviewers": [],
+      "line": 184,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "scope-audit"
+      ],
+      "severity": "P3",
+      "suggested_fix": "Use a plain-text repository-root reference, such as 流程依据：仓库根目录 policy/delivery.md, in the generated card and update its template assertion. This keeps the reference meaningful in both active and archived cards without modifying the generic archive mechanism.",
+      "title": "Keep the delivery reference valid after task archival",
+      "why_it_matters": "Every newly generated card has a working link while stored in .task/, but normal task-close moves it into .task/archive/ and leaves the link unchanged. The link then resolves to the nonexistent .task/policy/delivery.md, so historical task cards lose their clickable policy reference. A plain-text repository-root reference avoids dependence on the card directory.",
+      "validation_status": "confirmed",
+      "validation_reason": "The diff newly adds scripts/task.sh:184's ../policy/delivery.md link, while scripts/task.sh:391 and :401 move every closed card from .task/ to .task/archive/ without rewriting it, so it resolves to the absent .task/policy/delivery.md at reviewed head (the root policy/delivery.md exists); this occurs whenever a new task card is closed, and tests/test_task.py:605 only checks the pre-archive form.",
+      "protected_subject": null
+    }
+  ],
+  "actionable_findings": [
+    {
+      "#": 1,
+      "autofix_class": "gated_auto",
+      "confidence": 100,
+      "evidence": [
+        "scripts/task.sh:184 -- - 流程依据：[policy/delivery.md](../policy/delivery.md)",
+        "scripts/task.sh:322-340 -- card_backfill updates status and main record, then appends closure notes; it does not rewrite relative links.",
+        "scripts/task.sh:391 and 401 -- git mv \"$c\" \".task/archive/${c##*/}\"",
+        "git ls-tree 125e159924d90954c3bafc8572cc260e1e12eadc:.task contains no policy subtree; policy/delivery.md exists at repository root."
+      ],
+      "file": "scripts/task.sh",
+      "first_evidence": "scripts/task.sh:184 -- - 流程依据：[policy/delivery.md](../policy/delivery.md)",
+      "independent_reviewers": [],
+      "line": 184,
+      "owner": "downstream-resolver",
+      "pre_existing": false,
+      "requires_verification": true,
+      "reviewers": [
+        "scope-audit"
+      ],
+      "severity": "P3",
+      "suggested_fix": "Use a plain-text repository-root reference, such as 流程依据：仓库根目录 policy/delivery.md, in the generated card and update its template assertion. This keeps the reference meaningful in both active and archived cards without modifying the generic archive mechanism.",
+      "title": "Keep the delivery reference valid after task archival",
+      "why_it_matters": "Every newly generated card has a working link while stored in .task/, but normal task-close moves it into .task/archive/ and leaves the link unchanged. The link then resolves to the nonexistent .task/policy/delivery.md, so historical task cards lose their clickable policy reference. A plain-text repository-root reference avoids dependence on the card directory.",
+      "validation_status": "confirmed",
+      "validation_reason": "The diff newly adds scripts/task.sh:184's ../policy/delivery.md link, while scripts/task.sh:391 and :401 move every closed card from .task/ to .task/archive/ without rewriting it, so it resolves to the absent .task/policy/delivery.md at reviewed head (the root policy/delivery.md exists); this occurs whenever a new task card is closed, and tests/test_task.py:605 only checks the pre-archive form.",
+      "protected_subject": null
+    }
+  ],
+  "triage_groups": [],
+  "pre_existing_findings": [],
+  "requirements_completeness": {
+    "plan_source": "explicit",
+    "plan": ".task/feature-iterative-delivery.md",
+    "requirements": [
+      {
+        "id": "R1",
+        "status": "met",
+        "assessment": "Ten stages name their artifacts and exits.",
+        "evidence": "policy/delivery.md: stages and exits"
+      },
+      {
+        "id": "R2",
+        "status": "met",
+        "assessment": "Generated cards include stable requirement IDs, fit evidence, acceptance criteria and disposition.",
+        "evidence": "scripts/task.sh: requirement table"
+      },
+      {
+        "id": "R3",
+        "status": "met",
+        "assessment": "Manual review defaults and scoped continuous authorization are explicit; templates start unreviewed.",
+        "evidence": "policy/delivery.md: authorization; scripts/task.sh: stage review table"
+      },
+      {
+        "id": "R4",
+        "status": "met",
+        "assessment": "Design, implementation and test plans retain versioned approval objects, assumptions and verification methods.",
+        "evidence": "policy/delivery.md: stages, exploration and feedback loops"
+      },
+      {
+        "id": "R5",
+        "status": "met",
+        "assessment": "Four impact classes determine continuation, revision and renewed review.",
+        "evidence": "policy/delivery.md: feedback-loop impact table"
+      },
+      {
+        "id": "R6",
+        "status": "met",
+        "assessment": "Post-merge defaults to reminders; governance tests exercise real merge/pull without closure writes.",
+        "evidence": "scripts/hooks/post-merge; tests/test_task.py; independent local replay"
+      },
+      {
+        "id": "R7",
+        "status": "met",
+        "assessment": "Merge and cleanup exits preserve registered-workspace, writer and unique-file checks, with receipts outside deleted workspaces.",
+        "evidence": "policy/delivery.md: merge, cleanup and recovery; policy/governance.md"
+      },
+      {
+        "id": "R8",
+        "status": "met",
+        "assessment": "Entrypoint, adoption records, generated cards and capability classifications align; governance replay passed. Finding #1 is a narrow archival-reference defect.",
+        "evidence": "AGENTS.md; policy/adoption.md; policy/tool-adaptation-matrix.md; scripts/task.sh"
+      },
+      {
+        "id": "R9",
+        "status": "met",
+        "assessment": "Bounded experiments can precede complete design, with explicit approval and separate acceptance.",
+        "evidence": "policy/delivery.md: design exploration loop"
+      },
+      {
+        "id": "R10",
+        "status": "met",
+        "assessment": "Incremental work records discoveries, adjustments, renewed review/tests, decisions, outcomes and stopping conditions.",
+        "evidence": "policy/delivery.md: feedback loops; scripts/task.sh: exploration and iteration table"
+      }
+    ],
+    "implementation_units": []
+  },
+  "learnings": [],
+  "agent_native_gaps": [],
+  "deployment_notes": [],
+  "residual_risks": [],
+  "testing_gaps": [
+    "Full application suite and build were not rerun at the reviewed head; the reported earlier author run is not independently verified.",
+    "Remote PR CI and GATE identity/SHA were not verified.",
+    "The later uncommitted archival-reference fix and assertion were not reviewed or verified."
+  ],
+  "coverage": {
+    "notes": [
+      "Reviewed only the nine-file diff between fixed base and head; main checkout source was not used for changed files. Full roster selected because instruction prose and changed tests rule out lite coverage.",
+      "Project standards used root AGENTS.md as instruction fallback; no CODING_STANDARDS.md applies. No matching solutions corpus or declared local pack was selected.",
+      "Independent replay by /root/delivery_review at fixed head 125e159924d90954c3bafc8572cc260e1e12eadc: make test-governance && git diff --check; exit 0, 104 tests passed. Receipt /tmp/iterative-delivery-review-replay-20261007.json remains source SELF; local evidence does not authenticate CI or reviewer identity.",
+      "Full application suite and build were not rerun by this review. Author reported they passed on 9454819 with only task metadata changed afterward; remote PR CI is not yet available and is not validated by this review.",
+      "Supplemental scope-audit is a non-independent source inspection; the five dispatched specialist reviewers returned no findings.",
+      "The root caller is preparing the minimal archival-reference fix outside the fixed review head. Review does not claim that uncommitted fix verified."
+    ],
+    "reviewer_selection": [
+      {
+        "reviewer": "correctness",
+        "tier": "session",
+        "reason": "always-on"
+      },
+      {
+        "reviewer": "project-standards",
+        "tier": "mid",
+        "reason": "AGENTS.md governs all changed files"
+      },
+      {
+        "reviewer": "testing",
+        "tier": "mid",
+        "reason": "real-Git hook tests and generated task-card assertions changed"
+      },
+      {
+        "reviewer": "agent-native",
+        "tier": "mid",
+        "reason": "agent instructions, commands and task-card context changed"
+      },
+      {
+        "reviewer": "adversarial",
+        "tier": "session",
+        "reason": "post-merge persistence side effects and command composition changed"
+      }
+    ],
+    "lite": false,
+    "cross_model": {
+      "outcome": "in-process-fallback",
+      "note": "Independent external cross-model pass not run: branch-remote scope uses the local adversarial reviewer against fixed refs. No code sent externally."
+    },
+    "validator": {
+      "outcome": "verdicts",
+      "batches": 1,
+      "confirmed": 1,
+      "rejected": 0,
+      "unresolved": 0,
+      "malformed": 0,
+      "failed": 0,
+      "shortcut_skipped": 0,
+      "shortcut_basis": "No verified independent cross-model corroboration.",
+      "bound_exceeded": false,
+      "results": [
+        {
+          "#": 1,
+          "status": "confirmed",
+          "protected_subject": null,
+          "reason": "The diff newly adds scripts/task.sh:184's ../policy/delivery.md link, while scripts/task.sh:391 and :401 move every closed card from .task/ to .task/archive/ without rewriting it, so it resolves to the absent .task/policy/delivery.md at reviewed head (the root policy/delivery.md exists); this occurs whenever a new task card is closed, and tests/test_task.py:605 only checks the pre-archive form."
+        }
+      ],
+      "protected_subject_reclassifications": 0,
+      "degraded_blockers": []
+    },
+    "suppressed_by_confidence": {},
+    "malformed_findings": 0,
+    "malformed_returns": 0,
+    "mode_aware_demotions": 0,
+    "missing_first_evidence_demotions": 0,
+    "first_evidence_backfilled": 0,
+    "settlement_evaluated": true,
+    "settlement_suppressed": 0,
+    "non_independent_attributed_sources": [
+      "scope-audit"
+    ],
+    "confidence_basis": "Direct fixed-head source evidence; no confidence promotion from scope-audit attribution or validator agreement.",
+    "independent_replay": {
+      "source": "SELF",
+      "reviewer": "/root/delivery_review",
+      "reviewer_identity_authenticated": false,
+      "head_sha": "125e159924d90954c3bafc8572cc260e1e12eadc",
+      "command": "make test-governance && git diff --check",
+      "exit_code": 0,
+      "tests_passed": 104,
+      "receipt": "/tmp/iterative-delivery-review-replay-20261007.json"
+    },
+    "gate_verified": false,
+    "failed_reviewers": [],
+    "bound_exceeded": [],
+    "compound_packs": {
+      "roots": [],
+      "errors": [],
+      "warnings": []
+    },
+    "apply": "Skipped: agent report-only; later author edits are outside the fixed review head."
+  },
+  "artifact_path": "/tmp/compound-engineering-1000/ce-code-review/20261007-025812-7b611869",
+  "run_id": "20261007-025812-7b611869"
+}

.task/reviews/planning-index-followup.json

@@ -0,0 +1,79 @@
+{
+  "schema": "planning-index-readonly-followup/v1",
+  "source": "SELF",
+  "reviewer": "/root/planning_platform",
+  "reviewed_at": "2026-10-07T14:05:35.489168+00:00",
+  "scope": "仅复核前次P2及同次INDEX修订增量；复用前次完整复核，不重审全套",
+  "previous_report": "/tmp/planning-index-review-20261007.json",
+  "fixed_objects": {
+    "documents_before": "b87b92967387a7cd0d2a3c0be42f892e037dc29a",
+    "documents_reviewed": "f8cc211296bd52074b5727ea4cd0ad7160be6dac",
+    "changed_files": [
+      "docs/proposals/INDEX.md"
+    ]
+  },
+  "verdict": "READY_FOR_USER_REVIEW",
+  "finding_resolution": [
+    {
+      "id": "PI-OWNER-1",
+      "previous_priority": "P2",
+      "status": "RESOLVED",
+      "evidence": [
+        "docs/proposals/INDEX.md:71-73 准确区分14份显式owner与5份缺项，并声明作者/PR账号不能代填",
+        "docs/proposals/INDEX.md:119 新增负责人缺项待确认行",
+        "固定SHA逐份检查19案：14份显式owner=weichen；双档/配置/跨会话/文件预览/N2五份未单列owner，文件预览第3行仅列作者"
+      ]
+    }
+  ],
+  "new_findings": [],
+  "checks": [
+    {
+      "name": "改动范围",
+      "result": "PASS",
+      "detail": "old..new只有INDEX变化；原19案与源JSON/receipt均未变"
+    },
+    {
+      "name": "最小文档检查",
+      "result": "PASS",
+      "command": "python3 /tmp/planning-index-check-20261007.py",
+      "exit_code": 0,
+      "observed_summary": {
+        "proposals_covered": 19,
+        "dev_pin_files": 18,
+        "verified_pr_records": 55,
+        "merged_in_fixed_main": 54,
+        "source_proposals_unchanged": true,
+        "relative_links": "valid",
+        "source_receipt": "valid and equals snapshot"
+      }
+    },
+    {
+      "name": "固定修订diff空白检查",
+      "result": "PASS",
+      "command": "git diff --check b87b92967387a7cd0d2a3c0be42f892e037dc29a f8cc211296bd52074b5727ea4cd0ad7160be6dac",
+      "exit_code": 0
+    },
+    {
+      "name": "来源快照与本地组合测试范围",
+      "result": "PASS",
+      "evidence": "INDEX:33-35；未把make test当业务里程碑/用户流程/部署/下游验收"
+    },
+    {
+      "name": "新增历史记录链接与标题",
+      "result": "PASS",
+      "evidence": "INDEX:51-52；固定SHA的历史P0-P5实施记录:1/8-15、双档实施记录:3/8-13与双档测试报告:1/3一致，仍明示不当当前验收"
+    },
+    {
+      "name": "N2本地包含与正式采纳边界",
+      "result": "PASS",
+      "evidence": "INDEX:25-30 明确本地候选带入N2文件且正式采纳须协调在途#244，不等于批准业务实施"
+    }
+  ],
+  "not_run": [
+    "未重复完整业务make test/build或浏览器、模型、数据库、部署、下游验收；主执行者当前测试不属于本审阅者证据",
+    "未联网刷新PR/API或核验人类批准记录；保留原带时间SELF快照边界",
+    "未重新完整评审未修改段落，沿用前次报告其余结论",
+    "未写项目文件、Git索引、提交或分支；未派代理"
+  ],
+  "conclusion": "前次P2已解决；增量未引入新的实质问题。可提交用户审核，不表示已批准、可自行合入或业务已验收。"
+}

.task/reviews/planning-index.json

@@ -0,0 +1,134 @@
+{
+  "schema": "planning-index-readonly-review/v1",
+  "reviewed_at": "2026-10-07T13:56:53.817202+00:00",
+  "reviewer": "/root/planning_platform",
+  "source": "SELF",
+  "scope": "既有规划索引、入口和随附快照的有界只读文档复核；不评审业务实现，不替用户作产品裁定",
+  "fixed_objects": {
+    "dev_head": "92e54a8e23cfcc8a17f1ddab6105398fcb1ed0fa",
+    "documents_head": "b87b92967387a7cd0d2a3c0be42f892e037dc29a",
+    "documents_base": "5542319a0474fd4e866b6daacb937b587c833ede",
+    "dev_baseline": "eb0d4b5a499322a23155c8d89a024247f6e7830d",
+    "review_end_trees_clean_and_same_sha": true
+  },
+  "replay": {
+    "status": "PASS",
+    "receipt_path": "/tmp/planning-index-review-replay-20261007.json",
+    "receipt_sha256": "486c738ea57e9f3c037fea841833c7b7bb575dd59f7fe391e90a8f7a120f0f66",
+    "command": "python3 /tmp/planning-index-check-20261007.py && git diff --check",
+    "exit_code": 0,
+    "evidence_source": "SELF",
+    "observed_output": "{\"proposals_covered\": 19, \"dev_pin_files\": 18, \"verified_pr_records\": 55, \"merged_in_fixed_main\": 54, \"source_proposals_unchanged\": true, \"relative_links\": \"valid\", \"source_receipt\": \"valid and equals snapshot\"}\n"
+  },
+  "verdict": "REVISE_ONE_FACT_THEN_READY_FOR_USER_REVIEW",
+  "user_review_readiness": "修正 INDEX.md:68 的 owner 归属事实后，可提交用户审核；这项修正不需要新产品裁定。除此之外未发现阻碍既有规划索引用途的实质问题。",
+  "findings": [
+    {
+      "id": "PI-OWNER-1",
+      "priority": "P2",
+      "confidence": 100,
+      "category": "incorrect_source_attribution",
+      "location": {
+        "file": "modules/documents/docs/proposals/INDEX.md",
+        "line": 68
+      },
+      "title": "把未标注负责人和作者字段一并写成原文 owner",
+      "claim": "前 18 份原文 owner 均为 weichen。",
+      "consequence": "用户会把索引编者推定误认成规划原文的负责人声明，掩盖四份平台专题缺 owner 的事实；违背本轮要求保存原文状态与 owner，也与索引16–17行的禁止推断规则不一致。",
+      "evidence": [
+        {
+          "file": "docs/proposals/2026-09-30-dual-tier-storage-and-multitenancy.md",
+          "line": 3,
+          "text": "仅状态 accepted；全篇未单列 owner/负责人"
+        },
+        {
+          "file": "docs/proposals/2026-09-30-configuration-surface.md",
+          "line": 3,
+          "text": "状态已批准，主任务 Backend feature/config-surface；全篇未单列 owner/负责人"
+        },
+        {
+          "file": "docs/proposals/2026-09-30-cross-session-reading.md",
+          "line": 3,
+          "text": "状态已批准，主任务 Dev feature/cross-session-reading；全篇未单列 owner/负责人"
+        },
+        {
+          "file": "docs/proposals/2026-09-30-file-preview-and-reserved-capabilities.md",
+          "line": 3,
+          "text": "作者：weichen + Agent；没有 owner 字段；作者不等于负责人声明"
+        },
+        {
+          "file": "docs/proposals/INDEX.md",
+          "lines": "16-17",
+          "text": "不能仅凭任务创建人推断全部规划的负责人"
+        }
+      ],
+      "recommended_change": "改为“原文显式标注 owner 的方案均为 weichen；双档存储、启动配置、跨会话读取未单列 owner，文件预览仅列作者，N2 亦未单列 owner，责任归属待补齐。”或者等价的限定表述。不要把任务卡 owner 回填成原文事实。",
+      "requires_new_product_decision": false,
+      "applied": false
+    }
+  ],
+  "coverage": [
+    {
+      "check": "19份Markdown方案全覆盖、相对链接和PR链接匹配快照",
+      "result": "PASS",
+      "basis": "最小重放脚本；手读索引19行"
+    },
+    {
+      "check": "源方案正文未改、前18份在Dev pin与Docs main中的blob相同",
+      "result": "PASS",
+      "basis": "重放逐文件hash-object；Docs基线diff仅README/INDEX/两份source JSON"
+    },
+    {
+      "check": "角色与主从关系不按日期推定；harness未被栈总案整体作废",
+      "result": "PASS",
+      "basis": "harness:9、roadmap:58、stack-completion:6、N1Q1I1:4/7/315、N2:3、RDM:5"
+    },
+    {
+      "check": "原文声明、PR合入、人工批准、运行验收明确区分",
+      "result": "PASS_WITH_OWNER_FINDING",
+      "basis": "INDEX:21-35、43-66；快照55PR/54merged/reviews=[]；owner唯一事实错误见PI-OWNER-1"
+    },
+    {
+      "check": "未把全部实现、全篇替代或尚未批准当统一结论",
+      "result": "PASS",
+      "basis": "INDEX:48-66、79-86、113；原文proposed仍保留，PR合入不被扩写成验收"
+    },
+    {
+      "check": "N2不重复启动，已有在途Dev#244与Docs#42采纳顺序明确",
+      "result": "PASS",
+      "basis": "INDEX:66、85、88-89、119、127；Dev任务卡方案与计划节"
+    },
+    {
+      "check": "已裁定但待同步与需新确认的差异分开",
+      "result": "PASS",
+      "basis": "INDEX:108-109先给统一区分；UI/auth页首与PPTX§5已有明文裁定；D25与新预览tab无明确例外；N1/Q1转出范围被保留为待核实"
+    },
+    {
+      "check": "N1/Q1/I1/I2范围差异有实际文本支持",
+      "result": "PASS",
+      "basis": "N1卡:23-24/40/42；Q1卡:26/76-78对案WP5与验收；I1卡:77；I2卡:18/77；N1Q1I1案:315"
+    },
+    {
+      "check": "RDM里程碑与依赖是规划目标，不按历史零功能快照推断现状",
+      "result": "PASS",
+      "basis": "INDEX:93-104；RDM:22-27/123-169，P3降级边界见162"
+    },
+    {
+      "check": "只改授权文档范围与入口",
+      "result": "PASS",
+      "basis": "Dev diff为PROJECT/Docs gitlink/本任务卡；Docs diff为README/INDEX/两份source JSON；原有19案均不变"
+    }
+  ],
+  "not_run": [
+    "未重跑业务make test/make build或浏览器/模型/数据库/部署/下游验收；主执行者已有组合测试声明不提升为本审阅者重放结果",
+    "未重新联网读取PR/API；本次验证快照与收据一致性和相关本地文档，远端状态采用明确标时的作者SELF快照，不当作本审阅实时确认",
+    "未读取外部further-objective、RDM下游仓或IDE私有计划",
+    "未验证全部功能是否实现、批准会话真实性或CI执行身份；只核对索引没有过度声称",
+    "未修订任何项目文件/原文/分支/git索引；未新增代理"
+  ],
+  "skill_use": {
+    "skill": "ce-doc-review",
+    "adaptation": "委托限定单审阅者只读并输出JSON，因此本地做一致性与可执行性核对，不分发persona、不应用修改、不询问用户"
+  },
+  "other_substantive_findings": 0
+}

AGENTS.md

@@ -1,31 +1,75 @@
 # Agent 工作说明（Agent-System-Dev）
 
 本仓开发遵循 Development-Guidelines（见 `deps/development-guidelines`，gitlink 固定版本）：
-核心规则与术语见其 `core/`，按任务触发阅读 `standards/` 专题；日常交付走 `workflows/delivery.md`。
+核心规则与术语见其 `core/`，按任务触发阅读 `standards/` 专题；通用交付依据为 `workflows/delivery.md`。
+本项目的需求、设计试验、实施调整及交付**必读 [policy/delivery.md](policy/delivery.md)**：
+默认逐阶段人工评审，阶段内迭代、按影响回退；仅在用户明确授权范围内连续推进。
+
+## UI 设计门禁（强制）
+
+- 本仓一切界面生成/修改**先读根目录 `DESIGN.md`**（四原则：美观、现代、简洁、易用），
+  再动手；违反视为设计系统缺陷，不是风格偏好。
+- 颜色/圆角/字号只消费 `@ui/tokens.css` 令牌（字号走 `--fs-ui-*` 标尺）；动效只用
+  `@ui/motion.css` 的 `mk-*` 工具类；折叠一律用 `@ui` Collapsible 原语，禁止 `<details>`。
+- 守护测试（UI 仓与 Frontend 仓各一份 `design-guard.test.ts`）以棘轮拦截新增裸色值、
+  私有 `@keyframes` 与行内字号；风格调整须在同一变更集中关联 UI 令牌 PR 与 Dev 的
+  `DESIGN.md`/gitlink 组合 PR，并验证精确组件 SHA（跨仓不要求两个文件出现在同一 PR）。
+- 异步状态只有一个所有者。事件按 seq 处理，过期事件丢弃。
 
 ## 任务启动门禁（强制）
 
-- 任务启动或恢复后，**第一次写操作前**运行 `make precheck` 并附完整输出；verdict 为
-  `SHARED_WORKSPACE_BUSY / SYNC_REQUIRED` 时不得编辑。
-- 按其必读清单完成阅读，然后 `make task-start NAME=feature/<slug>` 建立独立 worktree +
-  feature 分支（自动记录 R0 与任务卡）；任务中途不重复运行 precheck。
+- 任务启动或恢复后，**第一次项目写操作前**通过
+  `RECEIPT=/tmp/<本次唯一名称>.json CMD="make precheck" make evidence` 运行一次启动检查并保存
+  完整脱敏收据（不要求已有任务卡）；按输出完成必读。`SHARED_WORKSPACE_BUSY / SYNC_REQUIRED /
+  REMOTE_UNVERIFIED` 均不得进入写入流程；失败后排除原因再启动，不把缓存远端当最新事实。
+- 新任务运行 `make task-start NAME=feature/<slug> PRECHECK_RECEIPT=/tmp/<本次唯一名称>.json`，
+  建立独立 worktree 与任务卡并导入首次收据。恢复已有任务在原任务工作区导入收据：
+  `IMPORT_RECEIPT=/tmp/<本次唯一名称>.json make evidence`。任务中途不重复启动检查。
 - **分支层级**：任务分支一律从权威 `origin/main` 切（`task-start` 已强制）；同批互不依赖的
   子任务用同一 R0 的兄弟分支。确有顺序依赖需从父 feature 分支切子分支时（collaboration.md
-  允许的堆叠例外）：任务卡显式记录父任务与父 PR；子分支命名 `<type>/<父slug>-<子题>`，
+  允许的堆叠例外）：启动命令增加 `PARENT=feature/<父slug> PARENT_PR=<父PR链接>`，
+  任务卡记录主干 R0、父分支及其 SHA、父 PR；子分支命名 `<type>/<父slug>-<子题>`，
   不嵌 SHA；合入顺序固定父→子；父合入后子分支须 `make task-sync` 并入最新 main 并把 PR
   base 改回 main，方可声明可合入（分支保护要求 head 含 origin/main，未同步必被拦）。
-- **验收、请求审核、合入前**各运行一次 `make task-sync`；完成声明附 precheck、task-sync、
-  测试三段输出。
-- 合入后**在 worktree 内**运行 `make task-finish` 回收 worktree 与分支（脚本会把
-  当前目录当 worktree 回收——在主检出运行会误删主检出，已加防护）；放弃未合入
-  工作用 `make task-finish ABANDON="--abandon <原因>"` 并记录原因。
+- **验收、请求审核、合入前**各运行一次 `make task-sync`；完成声明的 precheck、task-sync、
+  测试三段输出由 `make evidence` 写入任务卡（见「证据与验证门禁」），不手抄。
+- 合入后由工作区 owner 确认所有写者退出，在**已登记任务 worktree 根目录**运行
+  `TASK_WRITERS_STOPPED=1 make task-finish`。父子仓改动、未跟踪/ignored 唯一文件先保存或显式处置；删除被拒时
+  保留现场并按原因处理，禁止强删兜底。放弃未合入工作用
+  `make task-finish ABANDON="--abandon <原因>"` 并记录原因；放弃不豁免现场保护。
 - **任务卡闭合（防欠账）**：分支合入 main 后，其任务卡须回填"已完成"+主记录 PR 链接并
-  归档至 `.task/archive/`。自动路径：`make task-finish` 收尾触发、主检出 pull 触发 post-merge
-  钩子（实测 ff-only pull 也触发）；钩子内 close 只扫主检出本地 `.task/`，远端刚合入的卡片
-  要等 pull 完成才能被看到，扫不到时由手动 `make task-close` 兜底。手动闭合在主检出运行→建
+  归档至 `.task/archive/`。`task-finish` 回收后提示所有者运行 `make task-close`，不借回收修改
+  共享主检出或推送另一任务。主检出 pull/merge 的 post-merge 钩子仅提示待办，不自动写入或推送。
+  `make task-close` 会提交、推送并可能创建 PR，须先核对闭合范围和对应授权。闭合在主检出运行→建
   `feature/card-close-*` 分支+PR，任务分支内加 `FOLD=--fold` 随当前 PR 合入。
   precheck 的 `[cards]` 行报告欠账，验收前应清零；闭合 PR 由所有者合入。
 
+## 证据与验证门禁（强制）
+
+原则：**「声明已就位」≠「能力已就位」**。任何来源（用户输入、方案、报告、他人或自己的
+叙述）的结果声明都不是证据；证据 = 命令 × 被测对象 SHA × 可复核输出，三者齐备才算事实。
+规范依据：guidelines `standards/verification.md`「声明与证据来源」（draft.10）。
+
+- **来源三分**：产出物（任务卡、PR、报告、review 结论）中的通过类断言须标注来源——
+  `GATE`（可核验身份及固定对象的 CI/受信执行器）/ `REPLAY`（独立审阅者的重跑记录）/
+  `SELF`（作者或本地工具记录，含 precheck）。工具写入、摘要和来源标签不提升可信等级。
+  合入与验收须核验 GATE 的运行链接/身份及 SHA，或 REPLAY 的独立审阅者、命令和对象；
+  本地 evidence 只生成 SELF，不能靠 `SRC` 自行升级；与重验不一致时以重验为准。
+- **证据由工具写入**：命令输出进入任务卡/PR 一律经 `CMD="<命令>" make evidence` 写入
+  （记录脱敏命令、执行前后对象、退出码、完整脱敏输出与摘要）。凭据只经环境或受保护文件
+  引用；命令、输出和摘要统一脱敏，摘要只证明记录完整性，不证明执行者身份。手抄、转写、
+  凭记忆重构的输出视为无效证据；补写输出与伪造测试同级红线。
+- **完成声明三段输出**（precheck / task-sync / 测试）必须由 evidence 工具写入任务卡，
+  PR 描述引用任务卡段落，不另手抄。测试通过的权威源是 CI（`.gitea/workflows/ci.yaml`，
+  在 PR HEAD 上 `make test`+`make build`），本地输出降级为辅助线索。
+- **验收即重放**：请求审核后，审阅者先在评审环境重放最小重放集（关键门禁命令 + 变更
+  直接相关检查）再读作者证据；重放与声明不一致直接阻塞，并作为失实事件登记。
+- **外部事实零信任**：用户/文档/旧报告里的「可用/已就位」必须先执行 `policy/facts.md`
+  登记表中对应验证命令（或当场实测）才能写进产出物；无法当场复核的结论标 `[未经证实]`，
+  禁止裸写。登记表每条事实带 `last_verified` 与 TTL，precheck `[facts]` 报告过期项，
+  `make facts-verify` 逐条重验。
+- **诚实出口**：未执行/未验证是合法状态，如实标注（NOT_RUN/未验证）优于补写。
+
 ## 提交与 PR
 
 - 主题行：英文祈使句一行（≤100 列，不以句点结尾）；body 写 `Why: / Evidence: / Impact: / Refs:`
@@ -34,10 +78,16 @@
 - **高后果操作双钥匙**：改写历史、解除/变更分支保护、删除归档引用、发布版本——Agent 只准备
   方案与命令，由用户确认并亲手执行；Agent 不得自行实施（baseline 硬边界 1 的授权范围要求）。
 - 模块边界、公开契约与隔离档位见 `policy/modules/`（如有）与 PROJECT.md。
-- 验证命令见 PROJECT.md「验证」节；完成声明须附实际命令输出证据。
+- 验证命令见 PROJECT.md「验证」节；完成声明的三段输出按「证据与验证门禁」节由
+  `make evidence` 写入任务卡，不手抄。
 - 首次克隆本仓后运行 `make setup` 启用本地 pre-commit 钩子。
+- 治理脚本改动须运行 `make test-governance`：临时真实仓库覆盖正常、拒绝及异常路径；该套件
+  同时纳入 `make test`。证据、工作区和 CI 凭据边界的操作细则见 `policy/governance.md`。
 
-## Gitea 与 Git 访问事实（2026-09-30 实测）
+## Gitea 与 Git 访问事实（2026-09-30 实测；登记表 `policy/facts.md`）
+
+机器可核的登记表在 `policy/facts.md`（每条带验证命令、last_verified 与 TTL）；
+引用任一事实前先跑其验证命令。以下为叙述版：
 
 历史任务卡与旧脚本里的 `git-panel.u1680832.nyat.app:30319` 已失效（TLS 握手失败），
 见到一律按过期处理，不要再试。当前权威通道：
@@ -53,5 +103,5 @@
 - **SSH key**：`~/.ssh/home_gitea`（ED25519，公钥指纹
   `SHA256:GYXaOXIMeloQ1fKSfdJ/ndgPQzs/Ix7Hk62ekfkfQ20`，Gitea 侧密钥名 GMKtec）；
   `~/.ssh/config` 已有 `git-ssh.u1680832.nyat.app` 主机条目，克隆/推送直接可用。
-- 任务卡闭合 PR（`make task-close` / `task-finish` 自动闭合）经 API 建 PR 时以
+- 任务卡闭合 PR（获授权后运行 `make task-close`）经 API 建 PR 时以
   `GITEA_TOKEN` 环境变量传入同上的 token。

DESIGN.md

@@ -0,0 +1,298 @@
+# Agent-System-Dev 设计系统（DESIGN.md）
+
+写给 Agent 与人：在本仓生成或修改任何 UI 之前，先遵循本文，再发明新的视觉规则。
+违反本文视为**设计系统缺陷**，不是风格偏好。
+
+四原则：**美观、现代、简洁、易用**。每条规则都是四原则在某一维度上的可执行化。
+
+参照体系：ZCode（zai-org/ZCode）开源仓的 DESIGN.md、`packages/ui/src/styles.css`
+主题真值与动效配方。本文的色板、字号标尺、圆角层级、动效参数均逐条对照其源码校准。
+
+---
+
+## 1. 产品性格
+
+Agent-System-Dev 是桌面优先、Web 兼容的 AI 工作台。界面应**冷静、高密度、可操作**，而非装饰性的。
+
+为长会话、高信息密度、可读的对话与工具输出、键盘驱动的工作流而设计。
+
+避免：营销式大留白、默认渐变装饰、大面积品牌色铺底、背景/卡片/浮层层次含混。
+
+## 2. 主题
+
+- 用户可选主题：跟随系统 / 浅色 / 深色。实现为 `:root[data-theme='dark' | 'light']`。
+- 深色基准为 Zai Dark 复刻；浅色基准为 Zai Light。**令牌唯一来源：`@ui/tokens.css`**。
+- 禁止在组件里出现裸色值（hex/rgb 字面量）；一切颜色经语义令牌消费。
+  守护测试（`design-guard.test.ts`）以基线棘轮拦截新增裸值。
+
+### 2.1 表面阶梯（层次靠背景阶梯，不是描边堆叠）
+
+| 令牌 | 深色 (Zai Dark) | 浅色 (Zai Light) | 用途 |
+|---|---|---|---|
+| `--bg-inset` | `#101010` | `#ececee` | 窗口间隙（面板化布局的"底座"）、代码底 |
+| `--bg` | `#161616` | `#f8f8f8` | 应用底、主区背景 |
+| `--bg-panel` | `#202020` | `#ffffff` | 侧栏/面板/头部 |
+| `--bg-raised` | `#2b2b2b` | `#ffffff` | 卡片、输入、菜单、浮层 |
+| `--bg-hover` | `rgba(255,255,255,.05)` | `rgba(13,13,13,.05)` | 通用悬停 |
+| `--bg-active` | `rgba(255,255,255,.10)` | `rgba(13,13,13,.08)` | 选中态 |
+
+### 2.2 边框（发丝三档）
+
+`--border-soft: rgba(255,255,255,.06)` / `--border: rgba(255,255,255,.10)` /
+`--border-strong: rgba(255,255,255,.15)`（浅色对应 13,13,13 的 .08/.10/.16）。
+边框只做轮廓；选中优先用 `--bg-active` 填充而非换边框色。
+
+### 2.3 文本
+
+`--text`（主读文本，深 `#d4d4d4` / 浅 `#262626` / 墨绿 `#082d4f`）。
+`--text-dim`：深 66% / 浅 68% / 墨绿 70%。
+`--text-faint`：深 52% / 浅与墨绿 58%。
+用文本层级制造信息密度，先于增加更多边框或颜色。
+
+门槛（`contrast-guard.test.ts`，WCAG 2.1）：
+
+- `--text` 与 `--text-dim` 在主区表面（`--bg`、`--bg-panel`、`--bg-raised`、代码底 `--bg-inset`）不低于 **4.5:1**。
+- `--text-faint` 不低于 **3:1**，并且**只用于装饰**：占位符、chevron、kbd、关闭图标的默认色。
+- 承载决策或需要读完的文字从 `--text-dim` 起步：表头、确认详情、工具清单、空态说明、设置项描述、状态词。不要把 faint 当内容色。
+
+侧栏另用 `--text-sidebar-dim`（墨绿 78%）与 `--text-sidebar-faint`（墨绿 62%），门槛与主区相同，只跟 `--bg-sidebar` 对拍。
+侧栏会把 `--text*` 重映射成侧栏色。挂在侧栏 DOM 里、但画在主区纸面上的浮层（账户菜单）改用 `--text-workspace*`，这是同一套文字的不被重映射的副本。
+
+### 2.4 强调与语义色
+
+- 交互强调蓝：`--accent`（深 `#4099ff` / 浅 `#0b7fff`）。**只用于**链接、选中指示、聚焦环、
+  进行中指示；不做大面积铺底、不做主按钮底色。
+- 主按钮：单色系反色——`--primary`（深 `#ffffff` / 浅 `#0d0d0d`）配 `--primary-foreground`
+  （反向黑/白）。品牌色保持克制。
+- 语义图形色：`--ok #46bf72`、`--warn #ff8a30`、`--err #ff5c5c`（浅色与墨绿 `#1e8a3e` / `#d17300` / `#e03131`）。
+  语义色只表语义。图形色（状态点、描边、色条）在 `--bg` / `--bg-panel` / `--bg-raised` 上不低于 **3:1**。
+  **图形色不作文字。** 链接、状态词、差异文字、空闲状态字用下面的文字档。
+- 文字档（同一色相，专门保证 4.5:1，含铺在 `*-soft` 上）：
+
+  | 令牌 | 深色 | 浅色 / 墨绿 | 用途 |
+  |---|---|---|---|
+  | `--accent-text` | `#58a6ff` | `#0858b0` | 链接、动作字 |
+  | `--warn-text` | `#ff8a30` | `#8d4d00` | 警告文字；也作警告徽标底 |
+  | `--err-text` | `#ff7272` | `#a92525` | 错误文字；也作错误徽标底 |
+  | `--ok-text` | `#46bf72` | `#17682f` | 成功状态字 |
+  | `--idle-text` | `#929292` | `#636363` | 空闲状态字 |
+  | `--diff-add-text` | `#7dcea0` | `#17682f` | 差异增加的文字 |
+  | `--diff-remove-text` | `#ff9b9b` | `#a92525` | 差异删除的文字 |
+
+  徽标：底用对应 `*-text`，字用 `--text-on-semantic`（深 `#101010` / 浅与墨绿 `#ffffff`）。
+- 等你确认用 `--wait`（深 `#8b93ff` / 浅 `#3a46c8` / 墨绿 `#3d5a9a`）和 `--wait-soft`。
+  不借用成功绿，也不用红或橙装饰等待。
+- 差异视图：增加用 `--diff-add` / `--diff-add-text`，删除用 `--diff-remove` / `--diff-remove-text`。
+- 空闲任务的图形用 `--task-idle`，文字用 `--idle-text`。定时任务用 `--task-scheduled`。两者不要混成同一种灰。
+
+### 2.5 墨绿主题（可选，`data-theme='molv'`）
+
+暖纸白工作区、深海军蓝左栏与顶栏、翠绿强调。只覆盖表面与语义色；字号标尺、圆角、间距沿用 §3–§5，不另起一套。左栏与顶栏消费 `--bg-sidebar` / `--text-sidebar*`（深色与浅色下别名到面板与正文，墨绿下翻成海军蓝）。
+
+| 令牌 | 墨绿 | 用途 |
+|---|---|---|
+| `--bg-inset` | `#e0e0db` | 窗口间隙 |
+| `--bg` | `#f2f2f0` | 对话主区 |
+| `--bg-panel` | `#fbfbfa` | 右栏等面板 |
+| `--bg-sidebar` | `#082d4f` | 左栏、顶栏 |
+| `--text` | `#082d4f` | 主读文本 |
+| `--text-sidebar` | `#e9f0f6` | 左栏与顶栏文字 |
+| `--accent` | `#165f49` | 主区交互强调（翠绿）。不用于侧栏 |
+| `--accent-sidebar` | `#8fd4b4` | 侧栏内的强调：active 图标、聚焦边、选中条 |
+| `--primary` / `--primary-foreground` | `#082d4f` / `#f3f8f5` | 主区主按钮 |
+| `--primary-sidebar` / `--primary-sidebar-foreground` | `#e9f0f6` / `#082d4f` | 侧栏上的主按钮（「新建任务」） |
+
+深色与浅色下，侧栏三令牌别名到主区：`--primary-sidebar` 同 `--primary`，深色 `--accent-sidebar` 同 `--accent`。浅色侧栏是白底，`--accent-sidebar` 改走 `--accent-text`（`#0b7fff` 在白底上不足 4.5:1）。侧栏内的 active、聚焦和主按钮只消费这组令牌，不直接用主区 `--accent` / `--primary`。
+
+### 2.6 文档纸面（主题不变量）
+
+Office 分页预览是**内容**，不是界面。纸面与默认墨色固定，三套主题同值：
+
+| 令牌 | 值 | 用途 |
+|---|---|---|
+| `--paper` | `#ffffff` | docx 页、幻灯片等文档纸面 |
+| `--paper-ink` | `#000000` | 纸面上没有自带颜色的文字的默认墨色 |
+
+规则：保留文档自己的字号、颜色、表格和图片样式。禁止用 `--bg` / `--text` 等主题令牌覆盖这些内联样式。界面只负责纸面周围的底座（`--bg-inset`）和按栏宽等比缩放。
+
+## 3. 字号标尺（唯一字号体系）
+
+全局唯一可调变量 `--ui-font-size`（默认 14px），派生：
+
+| 令牌 | 公式 | 默认 | 角色 |
+|---|---|---|---|
+| `--fs-ui-xl` | +4px | 18 | 阅读标题 h1 |
+| `--fs-ui-lg` | +2px | 16 | 阅读标题 h2 |
+| `--fs-ui-base` | = | 14 | 正文、常用按钮、区块标题 |
+| `--fs-ui-caption` | −1px | 13 | 紧凑辅助文案 |
+| `--fs-ui-sm` | −2px | 12 | 次要信息、行内代码 |
+| `--fs-ui-xs` | −3px | 11 | 仅徽标与图标性字符 |
+| `--fs-ui-tooltip` | 同 `--fs-ui-sm` | 12 | 提示气泡。不另起字号 |
+| `--fs-code` | −2px | 12 | 代码块、终端、Diff。随 `--ui-font-size` 缩放 |
+
+规则：UI 组件一律用标尺令牌；禁止行内 `font-size` 数值与 Tailwind 式任意字号
+（守护测试棘轮拦截）。用户调字号只改 `--ui-font-size`，不改根字号；图标、间距、圆角不随字号缩放。
+设置中心「界面字号」提供 13 / 14 / 16 / 18 四档，写入 `--ui-font-size`，只存在本机（`localStorage`），不进账号设置。
+表头用 `--fs-ui-sm` + `--text-dim`，不用 xs，也不要对中文做 `uppercase`。
+例外：文档正文保留自己的阅读字号（约 13.5px），不跟界面标尺走。
+
+字体：`--font` 系统栈优先（-apple-system/PingFang SC…）；路径、命令、代码、快捷键用 `--mono`。
+
+## 4. 间距
+
+基数 4px。节奏：4（图标与文字）→ 8（控件内边距/行内间隙）→ 12（紧凑列表行）→
+16（卡片/面板标准内边距）→ 20–24（大区块/对话框内部）。用少量重复间距，不用任意值。
+
+## 5. 圆角（按嵌套层级，不按组件重要性）
+
+| 令牌 | 值 | 用途 |
+|---|---|---|
+| `--radius-xs` | 4 | 最内层（嵌在 6px 控件里的小元素） |
+| `--radius-sm` | 6 | 基础控件（嵌套时降档）、chip |
+| `--radius` | 8 | 输入、菜单壳、工具行 |
+| `--radius-lg` | 12 | 卡片、气泡、工具调用块、**面板（见 §6）** |
+| `--radius-xl` | 16 | 对话框、全屏视图壳 |
+| `--radius-full` | 999 | 仅用于刻意的胶囊/圆形 |
+
+嵌套降档：12 → 8 → 6 → 4；最内层不低于 4。对话框内部重新从 12 起算。
+禁止任意值。`rounded-full` 不因组件类型自动获得。
+
+## 6. 布局：面板化工作区
+
+桌面工作区 = 浮在 `--bg-inset` 底座上的**独立圆角面板**（左栏 / 对话主区 / 预览区 / 右栏）：
+面板 `--radius-lg` 圆角 + `--border-soft` 发丝描边，面板之间 **4px 间隙**，应用四周 4px 内衬。
+拖拽分隔条：透明 4px 命中区，hover/拖拽时显示 2px `--border-strong` 指示线（两端留出面板圆角）。
+
+预览区插在对话与右栏之间，只在当前会话有打开的文件时出现。宽度可拖（420–1100），
+用 `--bg`，不受右栏 560 上限约束。打开第一张标签时收起右栏，关掉最后一张时恢复右栏原状。
+标签按会话记住，切回该会话时恢复。
+
+层次规则：左栏与右栏用 `--bg-panel`，对话主区与预览区用 `--bg`；窄屏可退化为通栏。
+信息架构原则：**对话优先**——普通用户仅凭对话即可完成全部工作，右栏纯辅助、可完全收起；
+系统管理类视图独立成区（管理员专属入口），不混入用户设置。
+
+## 7. 海拔（Elevation）
+
+克制深度，分层顺序：背景对比 > 发丝描边 > 浮层阴影 > 注意级阴影。
+
+- 基础层：无阴影，靠背景阶梯；
+- 卡片：无阴影或 `--shadow-md` 极弱；
+- 菜单/弹层：`--shadow-md`；
+- Toast/重要浮卡：`--shadow-lg`。
+
+禁止用大软阴影做普通布局分层。
+
+## 8. 动效（MotionKit）
+
+动效解释状态变化，不装饰屏幕。快、低调；禁止长弹簧（仅点赞/完成反馈可用一次过冲）。
+**全部动效经 `@ui/motion.css` 的 `mk-*` 工具类消费；组件文件禁止私有 `@keyframes`**
+（守护测试拦截）。所有动效在 `prefers-reduced-motion: reduce` 下禁用。
+
+| 工具类 | 参数 | 用途 |
+|---|---|---|
+| `mk-stream-in` | opacity，900ms `cubic-bezier(0.16,1,0.3,1)` | 流式内容进场（可按 token 加延迟） |
+| `mk-rise-in` | fade + translateY(4px)，180ms | 列表行/卡片进入 |
+| `mk-waterfall` | clip-path + translateY(−12px)，260ms `cubic-bezier(0.22,1,0.36,1)` | 建议列表逐条瀑布 |
+| `mk-col` / `mk-col-inner` | 高度 grid-rows 300ms ease-in-out + 内层 fade | 折叠/展开（@ui Collapsible） |
+| `mk-sweep` | 文字扫光，300% 渐变 4s linear | **运行态指示（不用 spinner）** |
+| `mk-breathe` | opacity .4↔1，1.2s | 状态点呼吸 |
+| `mk-pop` | 450ms `cubic-bezier(0.34,1.56,0.64,1)` | 点赞/完成过冲反馈（唯一弹性） |
+| `mk-shimmer` | 背景扫光 1.8s linear | 加载占位 |
+| `mk-overlay-in` / `mk-modal-in` | 140ms fade / 160ms fade+translateY(6px)+scale(.99) | 弹层进入 |
+| `mk-panel-grow` | flex-grow 过渡 200ms ease-out（用时挂、transitionend 摘） | 面板开合 |
+
+## 9. 组件范式
+
+### 9.1 工具调用块（ToolBlock 契约，参照 ZCode ToolLayout）
+
+单行摘要：`[图标][工具名][主文本][副文本][状态词]`。
+- 运行中：工具名文字扫光（`mk-sweep`），状态词最弱色；**不用旋转图标**（长流式期省渲染）；
+- 完成默认收起；`autoOpen`（如 edit/read 类）运行时自动展开一次，用户可再收起；
+- 完成边沿（running→completed）自动收起一次，不阻止用户手动展开；
+- 展开态按 id 记忆，切回不丢；
+- 失败不强制展开：状态词虚线下划线，hover tooltip 给报错，支持一键复制；
+- 内容懒渲染，收起后延迟卸载（300ms，配合高度动画）。
+- 模型、卡片和文档里的 HTML 只经 `@ui` `safeHtml` 写入。外部图片和音视频不直接加载，改成带来源域名的链接；同源地址、`data:image` 和 `blob:` 照常显示。
+
+### 9.2 折叠（@ui Collapsible 原语）
+
+一切折叠区（过程输出、长回复、任务卡）用它：外壳高度动画 + 内容 fade 两层分离、
+300ms 延迟卸载、展开态记忆。禁止再写 `<details>` 折叠。
+
+### 9.3 一个动作一个入口
+
+同一对象只允许一个主要操作路径：一个工件 = 一个预览落位（对话右侧预览区）+ 预览区标题栏上的一个下载。
+对话里的文件卡片负责打开这个预览区；卡片菜单里的下载是同一下载动作的就近入口，不另开预览器。
+全屏 overlay 是预览区的放大，不是第二落位。禁止弹窗套弹窗。
+
+### 9.4 按钮
+
+Primary（`--primary` 反色）、Ghost（透明，hover 出表面）、Danger（语义红）。
+同一面板内保持动作层级，不把每个动作都升为 primary。
+
+### 9.5 菜单与浮层
+
+菜单壳 `--radius`(8) + `--shadow-md` + 紧凑行（`--radius-sm` 6 的行、`--fs-ui-base`）；
+菜单是紧凑动作行，不是迷你按钮。交互浮层必须盖过被动 tooltip。
+
+### 9.6 工作时间线与标签条
+
+助手消息在运行中按时间线逐行展开，终轮结束后折成一行。
+
+- 运行中过程块展开，块头是中文阶段（思考中、正在编写、正在运行并计时、回复中、整理回复中），带 `mk-sweep`。
+  对用户的解说按正文样式直接显示。查阅和搜索合并成一行；执行、写入、委派每次一条 ToolBlock：
+  编写参数时显示「编写中」和脚本尾部，运行时显示计时和输出尾部，结束后可展开看完整参数与结果。
+  终轮检查在过程区单独一行（通过，或未通过及原因），不写进给用户的回复。
+- 终轮结束后，过程段收进 Collapsible，触发行为「已工作 X 分 Y 秒 · N 次工具调用 · N 个文件」。
+  用户在运行中手动折过的，结束后沿用这次选择。最终回复（终轮正文、交付物、错误）留在折叠行下面；
+  交付物卡片等到最终回复出来、这一轮结束后才出现，工作过程中不挂预览条。
+  若这次没有终轮正文，把最后一段解说提到折叠行下面，不把回复藏进过程里。
+  不在每一轮 `responding` 时来回折叠。同一轮同名工件只留最新一张，并注明更新次数。
+- 文件卡片：图标、名称、「类型 · 大小」、右侧「预览」。正文里的 `art_` 编号若对得上工件，在正文后补一张卡片；
+  对不上则显示「未找到该文件」，不伪装成可打开的文件。
+- 标签条用 `@ui` `TabStrip`：点击激活、× 关闭、中键关闭，溢出横向滚动。只消费令牌与 `mk-*`。
+
+## 10. 信息架构与文案
+
+- 普通用户界面只暴露任务与对话；插件/代理/治理类能力归系统管理区（管理员可见）。
+- 右栏收起时功能零缺失（D31：弹层不承载唯一步骤，每个操作另有对话内路径）。
+- 中文文案：动宾结构、不带句点结尾；快捷键用 `⌘`/kbd 标注。
+- 布局按 `--text-expansion`（1.3）给按钮和标签留膨胀空间。不要把宽度定死成当前中文的字数。截断不是唯一生存手段。
+
+### 10.1 快捷键
+
+| 动作 | 按键 |
+|---|---|
+| 新建任务 | ⌘N / Ctrl+N |
+| 折叠或展开左栏 | ⌘B / Ctrl+B |
+| 打开第 n 个工作区 | ⌘1–9 / Ctrl+1–9 |
+
+## 11. 禁止清单（守护测试覆盖项）
+
+1. 组件/样式文件里新增裸色值（hex/rgb 字面量）——走令牌；
+2. 组件文件里私有 `@keyframes`——走 MotionKit；
+3. TSX 行内 `font-size`——走字号标尺；
+4. 运行态用旋转 spinner——用 `mk-sweep`/`mk-breathe`；
+5. 弹窗套弹窗；
+6. 同一对象出现第二个预览落位（预览只在预览区，全屏是它的放大）；
+7. `<details>` 折叠——用 Collapsible。
+8. 绕过 `safeHtml` 直接把 HTML 字符串写进页面（`dangerouslySetInnerHTML` 或非空的 `innerHTML` 赋值）。
+9. 文字与背景的对比度低于门槛（正文与文字档 4.5:1，装饰 faint 与图形语义色 3:1）——`contrast-guard.test.ts`。
+
+## 12. 演进规则
+
+改风格须在**同一变更集**中成对修改：UI 仓 PR 调整 `tokens.css`（必要时 `motion.css`），
+Dev 组合 PR 更新 `DESIGN.md` 并固定对应 UI 提交；两者互链，附前后值对照并验证精确组合。
+不允许只改代码不改文档。新增视觉规则先问：它属于结构、表面、交互还是状态？
+拿不准时，选更安静的方案、用更强的信息层级。
+
+### 12.1 对比度与字号（2026-10-05）前后值
+
+| 令牌 | 之前 | 之后 |
+|---|---|---|
+| `--text-dim` | 三主题 62% | 深 66% / 浅 68% / 墨绿 70% |
+| `--text-faint` | 深 38% / 浅与墨绿 42% | 深 52% / 浅与墨绿 58% |
+| `--text-sidebar-dim` / `faint`（墨绿） | 72% / 46% | 78% / 62% |
+| `--warn`（浅色、墨绿） | `#e07b00`（白底 2.99:1） | `#d17300` |
+| `--fs-ui-xs` | −4px（10px） | −3px（11px），仅徽标 |
+| 文字档 `*-text`、`--text-on-semantic`、`--accent-sidebar`、`--primary-sidebar`、`--fs-code`、`--idle-text` | 无 | 见 §2.4–§3。图形色不再当文字用 |