Take main's svc recover test with the shared free-port helper

Why: the initiative branch's merge resolution kept a stale test_svc_recover.py that lost main's free_fixture_port helper while its callers (test_svc_superadmin_envfile) reference it, breaking the CI test job on every initiative-branch head.
Evidence: main @33d6ef69 has the helper and a fully green CI (test/test-pg/svc-realcombo success); this branch's callers now match.
Impact: Test helper alignment only; no production code.
Refs: initiative PR #635; merge af2e6b41

.gitea/workflows/ci.yaml

@@ -1,27 +1,727 @@
 name: ci
 on:
   pull_request:
-    branches: [main]
   push:
     branches: [main]
 
 jobs:
   test:
     runs-on: ubuntu-latest
+    env:
+      GOPROXY: https://goproxy.cn,direct
     steps:
-      - name: Configure submodule auth over HTTPS
-        run: git config --global url."https://weichen:${{ secrets.SUBMODULE_TOKEN }}@git-home.u1680832.nyat.app:30319/".insteadOf "ssh://git@git-ssh.u1680832.nyat.app:31411/"
-      - uses: actions/checkout@v4
-        with:
-          submodules: recursive
-          fetch-depth: 0
-      - uses: actions/setup-go@v5
-        with:
-          go-version: "1.27"
-      - uses: actions/setup-node@v4
-        with:
-          node-version: "22"
-      - name: Combination test (core + backend + frontend)
+      - name: Checkout
+        env:
+          TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # Credential handling stays inline: no file from the candidate is executed.
+          # Workflow provenance and runner isolation still require platform controls.
+          python3 - <<'PY_CHECKOUT'
+          import os
+          from pathlib import Path
+          import re
+          import subprocess
+          import sys
+          from urllib.parse import urlsplit
+
+          # 服务端基址取运行器注入的 GITHUB_SERVER_URL（平台控制、候选 PR 不可影响）。
+          # 2026-10-05 修复（run 948/949 实测）：注入值为内网直连形态
+          # 'http://172.17.0.1:3000'（docker 网关 → 宿主 Gitea），与公网拼写不同且为
+          # http——此前硬编码常量严格比对会拒绝合法检出。校验收宽为「http(s) + 非空
+          # netloc」；凭据仍只附着于「该基址 + 下方仓库白名单」构造的 URL。
+          SERVER = os.environ.get("GITHUB_SERVER_URL", "").rstrip("/")
+          parsed_server = urlsplit(SERVER)
+          if parsed_server.scheme not in {"http", "https"} or not parsed_server.netloc:
+              sys.exit("Checkout server must be the platform-injected http(s) URL")
+          SSH = "ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/"
+          # Reviewed allowlist, independent of candidate .gitmodules. Add repositories
+          # here only with an explicit review of the checkout credential's scope.
+          REPOSITORIES = {
+              "modules/core": "Agent-System-Core",
+              "modules/backend": "Agent-System-Backend",
+              "modules/frontend": "Agent-System-Frontend",
+              "modules/ui": "Agent-System-UI",
+              "modules/documents": "Agent-System-Documents",
+              "deps/agent-system-core": "Agent-System-Core",
+              "deps/agent-document-renderer": "Agent-Document-Renderer",
+              "deps/development-guidelines": "Development-Guidelines",
+              "deps/agent-native": "Agent-Native",
+              "deps/agent-squad": "Agent-Squad",
+              "deps/agent-intent": "Agent-Intent",
+              "deps/agent-command": "Agent-Command",
+              "deps/error-code-system": "Error-Code-System",
+              "deps/logging-system": "Logging-System",
+              "deps/development-manager": "Development-Manager",
+              "development/guidelines": "Development-Guidelines",
+          }
+          root_token = os.environ.pop("TOKEN", "")
+          component_token = os.environ.pop("SUBMODULE_TOKEN", "")
+          if not root_token or not component_token:
+              sys.exit("Checkout requires TOKEN and SUBMODULE_TOKEN")
+          if os.environ.get("GITHUB_REPOSITORY") != "weichen/Agent-System-Dev":
+              sys.exit("Checkout repository is outside the reviewed allowlist")
+          sha = os.environ.get("GITHUB_SHA", "")
+          if not re.fullmatch(r"[0-9a-fA-F]{40}", sha):
+              sys.exit("Checkout requires a fixed commit SHA")
+
+          # Discard inherited Git tracing/config/SSH hooks. Auth lives only in one
+          # Git process tree, in an exact URL-scoped header, never in a URL or file.
+          clean_env = {k: v for k, v in os.environ.items() if not k.startswith("GIT_")}
+          clean_env.update(GIT_CONFIG_NOSYSTEM="1", GIT_CONFIG_SYSTEM="/dev/null",
+                           GIT_CONFIG_GLOBAL="/dev/null", GIT_TERMINAL_PROMPT="0")
+          config = {
+              "core.hooksPath": "/dev/null", "core.fsmonitor": "false",
+              "init.templateDir": "", "credential.helper": "",
+              "fetch.recurseSubmodules": "false", "submodule.recurse": "false",
+              "http.followRedirects": "false", "protocol.allow": "never",
+              "protocol." + urlsplit(SERVER).scheme + ".allow": "always",
+          }
+
+
+          def git(repo, *args, extra=None):
+              values = config | (extra or {})
+              env = clean_env | {"GIT_CONFIG_COUNT": str(len(values))}
+              for index, (key, value) in enumerate(values.items()):
+                  env[f"GIT_CONFIG_KEY_{index}"] = key
+                  env[f"GIT_CONFIG_VALUE_{index}"] = value
+              return subprocess.run(["git", "-C", str(repo), *args], env=env,
+                                    check=True, stdout=subprocess.PIPE).stdout
+
+
+          def materialize(repo, depth=0):
+              if depth > 16:
+                  raise ValueError("Submodule depth exceeds the reviewed checkout limit")
+              links = {}
+              for entry in git(repo, "ls-tree", "-rz", "HEAD").split(b"\0"):
+                  if not entry:
+                      continue
+                  metadata, path = entry.split(b"\t", 1)
+                  mode, kind, commit = metadata.decode().split()
+                  if mode == "160000":
+                      links[path.decode()] = commit
+              if not links:
+                  return
+              raw = git(repo, "config", "--no-includes", "--blob", "HEAD:.gitmodules", "--null", "--list")
+              entries = {}
+              for item in raw.split(b"\0"):
+                  if not item:
+                      continue
+                  key, value = item.decode().split("\n", 1)
+                  match = re.fullmatch(r"submodule\.(.+)\.(path|url)", key)
+                  if not match:
+                      raise ValueError("Unsupported candidate .gitmodules setting")
+                  name, field = match.groups()
+                  if field in entries.setdefault(name, {}):
+                      raise ValueError("Duplicate candidate .gitmodules setting")
+                  entries[name][field] = value
+              if set(entries) != set(links):
+                  raise ValueError("Submodule names must match the fixed gitlink paths")
+              # Validate the entire level before any authenticated component fetch.
+              for name, fields in entries.items():
+                  repository = REPOSITORIES.get(name)
+                  if not repository or fields.get("path") != name:
+                      raise ValueError("Submodule path is outside the reviewed allowlist")
+                  trusted_url = f"{SERVER}/weichen/{repository}.git"
+                  if fields.get("url") not in {SSH + repository + ".git", trusted_url}:
+                      raise ValueError("Submodule URL is outside the reviewed allowlist")
+              for name in entries:
+                  url = f"{SERVER}/weichen/{REPOSITORIES[name]}.git"
+                  # Persist only the reviewed public URL so Git recognizes the
+                  # initialized submodule after process-scoped config is gone.
+                  git(repo, "config", f"submodule.{name}.url", url)
+                  git(repo, "submodule", "update", "--init", "--checkout", "--", name,
+                      extra={f"submodule.{name}.url": url,
+                             f"submodule.{name}.update": "checkout",
+                             f"http.{url}.extraheader": "AUTHORIZATION: token " + component_token})
+                  child = repo / name
+                  if git(child, "rev-parse", "HEAD").decode().strip() != links[name]:
+                      raise ValueError("Materialized submodule does not match the fixed SHA")
+                  materialize(child, depth + 1)
+
+
+          try:
+              root = Path.cwd()
+              # An ephemeral clean checkout is required; do not reuse prior Git state.
+              if (root / ".git").exists():
+                  raise ValueError("Checkout requires a fresh workspace")
+              git(root, "init", "-q")
+              url = SERVER + "/weichen/Agent-System-Dev.git"
+              git(root, "remote", "add", "origin", url)
+              git(root, "fetch", "--depth=1", "origin", sha,
+                  extra={f"http.{url}.extraheader": "AUTHORIZATION: token " + root_token})
+              git(root, "checkout", "-q", "--detach", "FETCH_HEAD")
+              materialize(root)
+          except (ValueError, OSError, subprocess.CalledProcessError) as error:
+              sys.exit(f"Checkout refused: {error}")
+          print("Checkout complete; credentials were not persisted in Git configuration")
+          PY_CHECKOUT
+          unset TOKEN SUBMODULE_TOKEN
+      - name: PR base gate
+        run: python3 scripts/task_pr_check.py ci
+      - name: Install Go 1.27.1
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/go.tgz" https://mirrors.aliyun.com/golang/go1.27.1.linux-amd64.tar.gz
+          tar -C /usr/local -xzf "$RUNNER_TEMP/go.tgz"
+          ln -sfn /usr/local/go/bin/go /usr/local/bin/go
+          ln -sfn /usr/local/go/bin/gofmt /usr/local/bin/gofmt
+      - name: Validate AGENT-EXECUTION.md with the pinned shared executor
+        run: scripts/agent-exec validate --repo .
+      - name: Governance check with the pinned kit
+        run: scripts/dm governance check --repo .
+      - name: Install Node 22
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/node.tar.xz" https://npmmirror.com/mirrors/node/v22.23.3/node-v22.23.3-linux-x64.tar.xz
+          tar -C /usr/local --strip-components=1 -xJf "$RUNNER_TEMP/node.tar.xz"
+      - name: Install house-style Python packages
+        run: python3 -m pip install --break-system-packages -i https://pypi.tuna.tsinghua.edu.cn/simple python-docx python-pptx openpyxl
+      - name: make test (boundaries, pins, libs, core, backend, frontend, ui, agent-command)
         run: make test
       - name: Build the single binary
         run: make build
+
+  # 协作存储方案 U2：真实 PostgreSQL + pgvector + Redis 门禁。
+  # 缺服务时失败而非跳过（make test-backend-pg 硬校验环境变量）；
+  # 组件版本随 job 输出固定，供验收记录对齐（方案 KTD12/U2）。
+  test-pg:
+    # 分级门禁：base 非 main 的 PR（L2 child → L1 initiative）只跑轻量 CI（test 作业）；
+    # 进入 main 的 PR 与 main 推送跑全量门禁。
+    if: ${{ github.event_name != 'pull_request' || github.base_ref == 'main' }}
+    runs-on: ubuntu-latest
+    env:
+      GOPROXY: https://goproxy.cn,direct
+    steps:
+      - name: Checkout
+        env:
+          TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # Credential handling stays inline: no file from the candidate is executed.
+          # Workflow provenance and runner isolation still require platform controls.
+          python3 - <<'PY_CHECKOUT'
+          import os
+          from pathlib import Path
+          import re
+          import subprocess
+          import sys
+          from urllib.parse import urlsplit
+
+          # 服务端基址取运行器注入的 GITHUB_SERVER_URL（平台控制、候选 PR 不可影响）。
+          # 2026-10-05 修复（run 948/949 实测）：注入值为内网直连形态
+          # 'http://172.17.0.1:3000'（docker 网关 → 宿主 Gitea），与公网拼写不同且为
+          # http——此前硬编码常量严格比对会拒绝合法检出。校验收宽为「http(s) + 非空
+          # netloc」；凭据仍只附着于「该基址 + 下方仓库白名单」构造的 URL。
+          SERVER = os.environ.get("GITHUB_SERVER_URL", "").rstrip("/")
+          parsed_server = urlsplit(SERVER)
+          if parsed_server.scheme not in {"http", "https"} or not parsed_server.netloc:
+              sys.exit("Checkout server must be the platform-injected http(s) URL")
+          SSH = "ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/"
+          # Reviewed allowlist, independent of candidate .gitmodules. Add repositories
+          # here only with an explicit review of the checkout credential's scope.
+          REPOSITORIES = {
+              "modules/core": "Agent-System-Core",
+              "modules/backend": "Agent-System-Backend",
+              "modules/frontend": "Agent-System-Frontend",
+              "modules/ui": "Agent-System-UI",
+              "modules/documents": "Agent-System-Documents",
+              "deps/agent-system-core": "Agent-System-Core",
+              "deps/agent-document-renderer": "Agent-Document-Renderer",
+              "deps/development-guidelines": "Development-Guidelines",
+              "deps/agent-native": "Agent-Native",
+              "deps/agent-squad": "Agent-Squad",
+              "deps/agent-intent": "Agent-Intent",
+              "deps/agent-command": "Agent-Command",
+              "deps/error-code-system": "Error-Code-System",
+              "deps/logging-system": "Logging-System",
+              "deps/development-manager": "Development-Manager",
+              "development/guidelines": "Development-Guidelines",
+          }
+          root_token = os.environ.pop("TOKEN", "")
+          component_token = os.environ.pop("SUBMODULE_TOKEN", "")
+          if not root_token or not component_token:
+              sys.exit("Checkout requires TOKEN and SUBMODULE_TOKEN")
+          if os.environ.get("GITHUB_REPOSITORY") != "weichen/Agent-System-Dev":
+              sys.exit("Checkout repository is outside the reviewed allowlist")
+          sha = os.environ.get("GITHUB_SHA", "")
+          if not re.fullmatch(r"[0-9a-fA-F]{40}", sha):
+              sys.exit("Checkout requires a fixed commit SHA")
+
+          # Discard inherited Git tracing/config/SSH hooks. Auth lives only in one
+          # Git process tree, in an exact URL-scoped header, never in a URL or file.
+          clean_env = {k: v for k, v in os.environ.items() if not k.startswith("GIT_")}
+          clean_env.update(GIT_CONFIG_NOSYSTEM="1", GIT_CONFIG_SYSTEM="/dev/null",
+                           GIT_CONFIG_GLOBAL="/dev/null", GIT_TERMINAL_PROMPT="0")
+          config = {
+              "core.hooksPath": "/dev/null", "core.fsmonitor": "false",
+              "init.templateDir": "", "credential.helper": "",
+              "fetch.recurseSubmodules": "false", "submodule.recurse": "false",
+              "http.followRedirects": "false", "protocol.allow": "never",
+              "protocol." + urlsplit(SERVER).scheme + ".allow": "always",
+          }
+
+
+          def git(repo, *args, extra=None):
+              values = config | (extra or {})
+              env = clean_env | {"GIT_CONFIG_COUNT": str(len(values))}
+              for index, (key, value) in enumerate(values.items()):
+                  env[f"GIT_CONFIG_KEY_{index}"] = key
+                  env[f"GIT_CONFIG_VALUE_{index}"] = value
+              return subprocess.run(["git", "-C", str(repo), *args], env=env,
+                                    check=True, stdout=subprocess.PIPE).stdout
+
+
+          def materialize(repo, depth=0):
+              if depth > 16:
+                  raise ValueError("Submodule depth exceeds the reviewed checkout limit")
+              links = {}
+              for entry in git(repo, "ls-tree", "-rz", "HEAD").split(b"\0"):
+                  if not entry:
+                      continue
+                  metadata, path = entry.split(b"\t", 1)
+                  mode, kind, commit = metadata.decode().split()
+                  if mode == "160000":
+                      links[path.decode()] = commit
+              if not links:
+                  return
+              raw = git(repo, "config", "--no-includes", "--blob", "HEAD:.gitmodules", "--null", "--list")
+              entries = {}
+              for item in raw.split(b"\0"):
+                  if not item:
+                      continue
+                  key, value = item.decode().split("\n", 1)
+                  match = re.fullmatch(r"submodule\.(.+)\.(path|url)", key)
+                  if not match:
+                      raise ValueError("Unsupported candidate .gitmodules setting")
+                  name, field = match.groups()
+                  if field in entries.setdefault(name, {}):
+                      raise ValueError("Duplicate candidate .gitmodules setting")
+                  entries[name][field] = value
+              if set(entries) != set(links):
+                  raise ValueError("Submodule names must match the fixed gitlink paths")
+              # Validate the entire level before any authenticated component fetch.
+              for name, fields in entries.items():
+                  repository = REPOSITORIES.get(name)
+                  if not repository or fields.get("path") != name:
+                      raise ValueError("Submodule path is outside the reviewed allowlist")
+                  trusted_url = f"{SERVER}/weichen/{repository}.git"
+                  if fields.get("url") not in {SSH + repository + ".git", trusted_url}:
+                      raise ValueError("Submodule URL is outside the reviewed allowlist")
+              for name in entries:
+                  url = f"{SERVER}/weichen/{REPOSITORIES[name]}.git"
+                  # Persist only the reviewed public URL so Git recognizes the
+                  # initialized submodule after process-scoped config is gone.
+                  git(repo, "config", f"submodule.{name}.url", url)
+                  git(repo, "submodule", "update", "--init", "--checkout", "--", name,
+                      extra={f"submodule.{name}.url": url,
+                             f"submodule.{name}.update": "checkout",
+                             f"http.{url}.extraheader": "AUTHORIZATION: token " + component_token})
+                  child = repo / name
+                  if git(child, "rev-parse", "HEAD").decode().strip() != links[name]:
+                      raise ValueError("Materialized submodule does not match the fixed SHA")
+                  materialize(child, depth + 1)
+
+
+          try:
+              root = Path.cwd()
+              # An ephemeral clean checkout is required; do not reuse prior Git state.
+              if (root / ".git").exists():
+                  raise ValueError("Checkout requires a fresh workspace")
+              git(root, "init", "-q")
+              url = SERVER + "/weichen/Agent-System-Dev.git"
+              git(root, "remote", "add", "origin", url)
+              git(root, "fetch", "--depth=1", "origin", sha,
+                  extra={f"http.{url}.extraheader": "AUTHORIZATION: token " + root_token})
+              git(root, "checkout", "-q", "--detach", "FETCH_HEAD")
+              materialize(root)
+          except (ValueError, OSError, subprocess.CalledProcessError) as error:
+              sys.exit(f"Checkout refused: {error}")
+          print("Checkout complete; credentials were not persisted in Git configuration")
+          PY_CHECKOUT
+          unset TOKEN SUBMODULE_TOKEN
+      - name: Install Go 1.27.1
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/go.tgz" https://mirrors.aliyun.com/golang/go1.27.1.linux-amd64.tar.gz
+          tar -C /usr/local -xzf "$RUNNER_TEMP/go.tgz"
+          ln -sfn /usr/local/go/bin/go /usr/local/bin/go
+          ln -sfn /usr/local/go/bin/gofmt /usr/local/bin/gofmt
+      - name: Install house-style Python packages
+        run: python3 -m pip install --break-system-packages -i https://pypi.tuna.tsinghua.edu.cn/simple python-docx python-pptx openpyxl
+      - name: Install PostgreSQL, pgvector and Redis
+        run: |
+          set -euo pipefail
+          SUDO=""
+          if command -v sudo >/dev/null 2>&1 && [ "$(id -u)" != 0 ]; then SUDO=sudo; fi
+          $SUDO apt-get update -y
+          $SUDO apt-get install -y postgresql postgresql-contrib postgresql-16-pgvector redis-server
+          # 固定组件/扩展版本输出（随日志归档，作为验收对齐依据）。
+          psql --version
+          redis-server --version
+      - name: Start PostgreSQL and Redis
+        run: |
+          set -euo pipefail
+          SUDO=""
+          if command -v sudo >/dev/null 2>&1 && [ "$(id -u)" != 0 ]; then SUDO=sudo; fi
+          # 运行器容器以 root 运行且无 sudo：以 postgres 身份执行用 runuser/su
+          # （实测 $SUDO -u 在 root 容器展开成裸 "-u" → exit 127）。
+          pg_as_postgres() {
+            if command -v runuser >/dev/null 2>&1; then runuser -u postgres -- "$@";
+            else su postgres -s /bin/bash -c "$*"; fi
+          }
+          $SUDO service postgresql start || $SUDO pg_ctlcluster 16 main start
+          # 预装 pg_trgm 到 public：与测试辅助的幂等预装一致，锁定的组件契约；
+          # pgvector 版本一并输出（随日志归档，作为验收对齐依据）。
+          pg_as_postgres psql -tAc "CREATE EXTENSION IF NOT EXISTS vector"
+          pg_as_postgres psql -tAc "SELECT extname || '=' || extversion FROM pg_extension WHERE extname IN ('vector','pg_trgm')"
+          pg_as_postgres psql -c "CREATE USER ci_agent PASSWORD 'ci_job_local_only' CREATEDB"
+          pg_as_postgres psql -c "CREATE DATABASE agent_test OWNER ci_agent"
+          pg_as_postgres psql -d agent_test -c "CREATE EXTENSION IF NOT EXISTS pg_trgm"
+          redis-server --daemonize yes --port 6399 --save '' --appendonly no
+          redis-cli -p 6399 ping
+      - name: Backend tests against real PostgreSQL and Redis (required, no silent skip)
+        env:
+          AGENT_PG_TEST_DSN: postgres://ci_agent:ci_job_local_only@127.0.0.1:5432/agent_test?sslmode=disable
+          AGENT_REDIS_TEST_ADDR: 127.0.0.1:6399
+        run: make test-backend-pg
+      - name: Two-process HTTP acceptance over shared PostgreSQL (U7, required)
+        env:
+          AGENT_PG_TEST_DSN: postgres://ci_agent:ci_job_local_only@127.0.0.1:5432/agent_test?sslmode=disable
+        run: make test-multi-instance
+      - name: RDM lifecycle pin is three fixed SHAs
+        run: python3 -m unittest tests.test_lifecycle_pin -q && bash scripts/fetch-rdm-pin.sh tests/integration/lifecycle/rdm.pin >/dev/null
+      - name: Clone Agent-System-RDM with nested pins (reviewed allowlist addition)
+        env:
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # 凭据纪律与 Checkout 块同源：经 GIT_CONFIG_* 环境注入 URL 级 token 头，
+          # 不落文件/命令行；allowlist 扩项 = Agent-System-RDM 及其 pins（同一
+          # 组件集合），由本 PR 评审背书。SSH pins URL 以 insteadOf 改写到受信
+          # https 基址后再取。只追加 pin 的三个 40 位 hex，不 source pin 文件。
+          SERVER="$(printf '%s' "$GITHUB_SERVER_URL" | sed 's:/*$::')"
+          scheme="${GITHUB_SERVER_URL%%://*}"
+          export GIT_CONFIG_COUNT=4
+          export GIT_CONFIG_KEY_0="protocol.$scheme.allow"
+          export GIT_CONFIG_VALUE_0="always"
+          export GIT_CONFIG_KEY_1="http.$SERVER/.extraheader"
+          export GIT_CONFIG_VALUE_1="AUTHORIZATION: token $SUBMODULE_TOKEN"
+          export GIT_CONFIG_KEY_2="url.$SERVER/weichen/.insteadOf"
+          export GIT_CONFIG_VALUE_2="ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/"
+          export GIT_CONFIG_KEY_3="core.hooksPath"
+          export GIT_CONFIG_VALUE_3="/dev/null"
+          git clone --depth=1 "$SERVER/weichen/Agent-System-RDM.git" rdm
+          mapfile -t pins < <(python3 - <<'PY'
+          import pathlib
+          got = {}
+          for line in pathlib.Path("tests/integration/lifecycle/rdm.pin").read_text().splitlines():
+              line = line.strip()
+              if not line or line.startswith("#") or "=" not in line:
+                  continue
+              key, value = line.split("=", 1)
+              if key not in ("sha", "prev_sha", "legacy_sha") or len(value) != 40:
+                  raise SystemExit("rdm.pin rejected")
+              if any(c not in "0123456789abcdef" for c in value):
+                  raise SystemExit("rdm.pin rejected")
+              got[key] = value
+          if set(got) != {"sha", "prev_sha", "legacy_sha"}:
+              raise SystemExit("rdm.pin rejected")
+          print(got["prev_sha"])
+          print(got["legacy_sha"])
+          print(got["sha"])
+          PY
+          )
+          [ "${#pins[@]}" -eq 3 ]
+          # depth=1 会把三个 pin 变成互不相关的浅根，update 会把 prev→sha 误判成分叉。
+          # 当前 first-parent 距离是 39，200 留余量，仍不拉全史。
+          git -C rdm fetch --depth=200 origin "${pins[@]}"
+          for rev in "${pins[@]}"; do
+            git -C rdm checkout --detach "$rev"
+            git -C rdm submodule update --init --recursive
+          done
+          echo "RDM commit: $(git -C rdm rev-parse HEAD)"
+          # 凭据保留到构建循环内的 submodule update；make 经 without_creds
+          # 剥离，避免 token 进入构建进程。不写凭据文件、不把 token 放进命令行。
+          without_creds() {
+            env -u GIT_CONFIG_COUNT \
+              -u GIT_CONFIG_KEY_0 -u GIT_CONFIG_VALUE_0 \
+              -u GIT_CONFIG_KEY_1 -u GIT_CONFIG_VALUE_1 \
+              -u GIT_CONFIG_KEY_2 -u GIT_CONFIG_VALUE_2 \
+              -u GIT_CONFIG_KEY_3 -u GIT_CONFIG_VALUE_3 \
+              -u SUBMODULE_TOKEN \
+              "$@"
+          }
+          : > rdm/pin-build-digests.txt
+          for rev in "${pins[@]}"; do
+            git -C rdm checkout --detach "$rev"
+            git -C rdm submodule update --init --recursive
+            # 不能用「有无 go.mod」判定落地：pin 集合混有 Go 仓与非 Go 仓
+            #（例如前端仓根目录没有 go.mod）。真正要保证的是每个 pins/*
+            # gitlink 子模块 HEAD 等于记录的提交，且工作树已有已跟踪文件——
+            # 否则 Go 可能静默回退到远端解析。
+            while read -r mode _type gitlink path; do
+              [ "$mode" = "160000" ] || continue
+              head="$(git -C rdm -C "$path" rev-parse HEAD)"
+              if [ "$head" != "$gitlink" ]; then
+                echo "rdm pin ${rev} 的 ${path} 未落地：HEAD 不等于 gitlink 提交" >&2
+                exit 1
+              fi
+              if [ -z "$(git -C rdm -C "$path" ls-files)" ]; then
+                echo "rdm pin ${rev} 的 ${path} 未落地：工作树无已跟踪文件" >&2
+                exit 1
+              fi
+            done < <(git -C rdm ls-tree "$rev" pins/)
+            without_creds make -C rdm build
+            sha256sum rdm/bin/agent-system-rdm | awk -v rev="$rev" '{print rev, $1}' >> rdm/pin-build-digests.txt
+          done
+          unset GIT_CONFIG_COUNT GIT_CONFIG_KEY_0 GIT_CONFIG_VALUE_0 \
+                GIT_CONFIG_KEY_1 GIT_CONFIG_VALUE_1 GIT_CONFIG_KEY_2 \
+                GIT_CONFIG_VALUE_2 GIT_CONFIG_KEY_3 GIT_CONFIG_VALUE_3
+          unset SUBMODULE_TOKEN
+      - name: Install Node 22
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/node.tar.xz" https://npmmirror.com/mirrors/node/v22.23.3/node-v22.23.3-linux-x64.tar.xz
+          tar -C /usr/local --strip-components=1 -xJf "$RUNNER_TEMP/node.tar.xz"
+      - name: Build the real agent-system binary
+        run: make build
+      - name: Real-combination lifecycle gate (make test-lifecycle, required)
+        env:
+          AGENT_PG_TEST_DSN: postgres://ci_agent:ci_job_local_only@127.0.0.1:5432/agent_test?sslmode=disable
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # 路径变量在脚本内解析（YAML env: 不做 shell 展开）。
+          # 不设 SVC_RDM_ORIGIN：全轨 git 部署由 svc-realcombo 作业覆盖。
+          # pins 物化没有 SSH known_hosts。token 只经 SVC_CI_GIT_TOKEN 进
+          # ci_git_env 的 URL 级头，不写文件。
+          export SVC_TEST_REAL=1 SVC_TEST_PG=1
+          export SVC_REAL_BIN="$PWD/bin/agent-system"
+          export SVC_REAL_RDM_BIN="$PWD/rdm/bin/agent-system-rdm"
+          export SVC_RDM_SRC_DIR="$PWD/rdm"
+          export SVC_CI_GIT_SERVER="$(printf '%s' "$GITHUB_SERVER_URL" | sed 's:/*$::')"
+          export SVC_CI_GIT_TOKEN="$SUBMODULE_TOKEN"
+          unset SUBMODULE_TOKEN
+          make test-lifecycle
+
+  # U3（统一部署方案）：真实 Dev/RDM 制品的 svc.sh 生命周期门禁——桩套件
+  # （test_svc*.py）只证明脚本逻辑；本作业证明「声明≠能力」的最后一道：真实
+  # identity 领养/verify、release 切换、伴生工作台、RDM 全轨部署。缺件即失败，
+  # 不静默跳过（SVC_TEST_REAL=1 硬开关）。
+  svc-realcombo:
+    # 分级门禁：base 非 main 的 PR（L2 child → L1 initiative）只跑轻量 CI（test 作业）；
+    # 进入 main 的 PR 与 main 推送跑全量门禁。
+    if: ${{ github.event_name != 'pull_request' || github.base_ref == 'main' }}
+    runs-on: ubuntu-latest
+    env:
+      GOPROXY: https://goproxy.cn,direct
+    steps:
+      - name: Checkout
+        env:
+          TOKEN: ${{ secrets.GITHUB_TOKEN }}
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # Credential handling stays inline: no file from the candidate is executed.
+          # Workflow provenance and runner isolation still require platform controls.
+          python3 - <<'PY_CHECKOUT'
+          import os
+          from pathlib import Path
+          import re
+          import subprocess
+          import sys
+          from urllib.parse import urlsplit
+
+          # 服务端基址取运行器注入的 GITHUB_SERVER_URL（平台控制、候选 PR 不可影响）。
+          # 2026-10-05 修复（run 948/949 实测）：注入值为内网直连形态
+          # 'http://172.17.0.1:3000'（docker 网关 → 宿主 Gitea），与公网拼写不同且为
+          # http——此前硬编码常量严格比对会拒绝合法检出。校验收宽为「http(s) + 非空
+          # netloc」；凭据仍只附着于「该基址 + 下方仓库白名单」构造的 URL。
+          SERVER = os.environ.get("GITHUB_SERVER_URL", "").rstrip("/")
+          parsed_server = urlsplit(SERVER)
+          if parsed_server.scheme not in {"http", "https"} or not parsed_server.netloc:
+              sys.exit("Checkout server must be the platform-injected http(s) URL")
+          SSH = "ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/"
+          # Reviewed allowlist, independent of candidate .gitmodules. Add repositories
+          # here only with an explicit review of the checkout credential's scope.
+          REPOSITORIES = {
+              "modules/core": "Agent-System-Core",
+              "modules/backend": "Agent-System-Backend",
+              "modules/frontend": "Agent-System-Frontend",
+              "modules/ui": "Agent-System-UI",
+              "modules/documents": "Agent-System-Documents",
+              "deps/agent-system-core": "Agent-System-Core",
+              "deps/agent-document-renderer": "Agent-Document-Renderer",
+              "deps/development-guidelines": "Development-Guidelines",
+              "deps/agent-native": "Agent-Native",
+              "deps/agent-squad": "Agent-Squad",
+              "deps/agent-intent": "Agent-Intent",
+              "deps/agent-command": "Agent-Command",
+              "deps/error-code-system": "Error-Code-System",
+              "deps/logging-system": "Logging-System",
+              "deps/development-manager": "Development-Manager",
+              "development/guidelines": "Development-Guidelines",
+          }
+          root_token = os.environ.pop("TOKEN", "")
+          component_token = os.environ.pop("SUBMODULE_TOKEN", "")
+          if not root_token or not component_token:
+              sys.exit("Checkout requires TOKEN and SUBMODULE_TOKEN")
+          if os.environ.get("GITHUB_REPOSITORY") != "weichen/Agent-System-Dev":
+              sys.exit("Checkout repository is outside the reviewed allowlist")
+          sha = os.environ.get("GITHUB_SHA", "")
+          if not re.fullmatch(r"[0-9a-fA-F]{40}", sha):
+              sys.exit("Checkout requires a fixed commit SHA")
+
+          # Discard inherited Git tracing/config/SSH hooks. Auth lives only in one
+          # Git process tree, in an exact URL-scoped header, never in a URL or file.
+          clean_env = {k: v for k, v in os.environ.items() if not k.startswith("GIT_")}
+          clean_env.update(GIT_CONFIG_NOSYSTEM="1", GIT_CONFIG_SYSTEM="/dev/null",
+                           GIT_CONFIG_GLOBAL="/dev/null", GIT_TERMINAL_PROMPT="0")
+          config = {
+              "core.hooksPath": "/dev/null", "core.fsmonitor": "false",
+              "init.templateDir": "", "credential.helper": "",
+              "fetch.recurseSubmodules": "false", "submodule.recurse": "false",
+              "http.followRedirects": "false", "protocol.allow": "never",
+              "protocol." + urlsplit(SERVER).scheme + ".allow": "always",
+          }
+
+
+          def git(repo, *args, extra=None):
+              values = config | (extra or {})
+              env = clean_env | {"GIT_CONFIG_COUNT": str(len(values))}
+              for index, (key, value) in enumerate(values.items()):
+                  env[f"GIT_CONFIG_KEY_{index}"] = key
+                  env[f"GIT_CONFIG_VALUE_{index}"] = value
+              return subprocess.run(["git", "-C", str(repo), *args], env=env,
+                                    check=True, stdout=subprocess.PIPE).stdout
+
+
+          def materialize(repo, depth=0):
+              if depth > 16:
+                  raise ValueError("Submodule depth exceeds the reviewed checkout limit")
+              links = {}
+              for entry in git(repo, "ls-tree", "-rz", "HEAD").split(b"\0"):
+                  if not entry:
+                      continue
+                  metadata, path = entry.split(b"\t", 1)
+                  mode, kind, commit = metadata.decode().split()
+                  if mode == "160000":
+                      links[path.decode()] = commit
+              if not links:
+                  return
+              raw = git(repo, "config", "--no-includes", "--blob", "HEAD:.gitmodules", "--null", "--list")
+              entries = {}
+              for item in raw.split(b"\0"):
+                  if not item:
+                      continue
+                  key, value = item.decode().split("\n", 1)
+                  match = re.fullmatch(r"submodule\.(.+)\.(path|url)", key)
+                  if not match:
+                      raise ValueError("Unsupported candidate .gitmodules setting")
+                  name, field = match.groups()
+                  if field in entries.setdefault(name, {}):
+                      raise ValueError("Duplicate candidate .gitmodules setting")
+                  entries[name][field] = value
+              if set(entries) != set(links):
+                  raise ValueError("Submodule names must match the fixed gitlink paths")
+              # Validate the entire level before any authenticated component fetch.
+              for name, fields in entries.items():
+                  repository = REPOSITORIES.get(name)
+                  if not repository or fields.get("path") != name:
+                      raise ValueError("Submodule path is outside the reviewed allowlist")
+                  trusted_url = f"{SERVER}/weichen/{repository}.git"
+                  if fields.get("url") not in {SSH + repository + ".git", trusted_url}:
+                      raise ValueError("Submodule URL is outside the reviewed allowlist")
+              for name in entries:
+                  url = f"{SERVER}/weichen/{REPOSITORIES[name]}.git"
+                  # Persist only the reviewed public URL so Git recognizes the
+                  # initialized submodule after process-scoped config is gone.
+                  git(repo, "config", f"submodule.{name}.url", url)
+                  git(repo, "submodule", "update", "--init", "--checkout", "--", name,
+                      extra={f"submodule.{name}.url": url,
+                             f"submodule.{name}.update": "checkout",
+                             f"http.{url}.extraheader": "AUTHORIZATION: token " + component_token})
+                  child = repo / name
+                  if git(child, "rev-parse", "HEAD").decode().strip() != links[name]:
+                      raise ValueError("Materialized submodule does not match the fixed SHA")
+                  materialize(child, depth + 1)
+
+
+          try:
+              root = Path.cwd()
+              # An ephemeral clean checkout is required; do not reuse prior Git state.
+              if (root / ".git").exists():
+                  raise ValueError("Checkout requires a fresh workspace")
+              git(root, "init", "-q")
+              url = SERVER + "/weichen/Agent-System-Dev.git"
+              git(root, "remote", "add", "origin", url)
+              git(root, "fetch", "--depth=1", "origin", sha,
+                  extra={f"http.{url}.extraheader": "AUTHORIZATION: token " + root_token})
+              git(root, "checkout", "-q", "--detach", "FETCH_HEAD")
+              materialize(root)
+          except (ValueError, OSError, subprocess.CalledProcessError) as error:
+              sys.exit(f"Checkout refused: {error}")
+          print("Checkout complete; credentials were not persisted in Git configuration")
+          PY_CHECKOUT
+          unset TOKEN SUBMODULE_TOKEN
+      - name: Install Go 1.27.1
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/go.tgz" https://mirrors.aliyun.com/golang/go1.27.1.linux-amd64.tar.gz
+          tar -C /usr/local -xzf "$RUNNER_TEMP/go.tgz"
+          ln -sfn /usr/local/go/bin/go /usr/local/bin/go
+          ln -sfn /usr/local/go/bin/gofmt /usr/local/bin/gofmt
+      - name: Install Node 22
+        run: |
+          set -euo pipefail
+          curl -fsSL -o "$RUNNER_TEMP/node.tar.xz" https://npmmirror.com/mirrors/node/v22.23.3/node-v22.23.3-linux-x64.tar.xz
+          tar -C /usr/local --strip-components=1 -xJf "$RUNNER_TEMP/node.tar.xz"
+      - name: Build the real agent-system binary
+        run: make build
+      - name: Clone Agent-System-RDM with nested pins (reviewed allowlist addition)
+        env:
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # 凭据纪律与 Checkout 块同源：经 GIT_CONFIG_* 环境注入 URL 级 token 头，
+          # 不落文件/命令行；allowlist 扩项 = Agent-System-RDM 及其 pins（同一
+          # 组件集合），由本 PR 评审背书。SSH pins URL 以 insteadOf 改写到受信
+          # https 基址后再取。
+          SERVER="$(printf '%s' "$GITHUB_SERVER_URL" | sed 's:/*$::')"
+          scheme="${GITHUB_SERVER_URL%%://*}"
+          export GIT_CONFIG_COUNT=4
+          export GIT_CONFIG_KEY_0="protocol.$scheme.allow"
+          export GIT_CONFIG_VALUE_0="always"
+          export GIT_CONFIG_KEY_1="http.$SERVER/.extraheader"
+          export GIT_CONFIG_VALUE_1="AUTHORIZATION: token $SUBMODULE_TOKEN"
+          export GIT_CONFIG_KEY_2="url.$SERVER/weichen/.insteadOf"
+          export GIT_CONFIG_VALUE_2="ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/"
+          export GIT_CONFIG_KEY_3="core.hooksPath"
+          export GIT_CONFIG_VALUE_3="/dev/null"
+          git clone --depth=1 "$SERVER/weichen/Agent-System-RDM.git" rdm
+          # 凭据环境须保持到 pins 子模块取完（insteadOf + token 头覆盖嵌套 SSH URL），
+          # 之后再 unset。
+          git -C rdm submodule update --init --recursive
+          echo "RDM commit: $(git -C rdm rev-parse HEAD)"
+          unset GIT_CONFIG_COUNT GIT_CONFIG_KEY_0 GIT_CONFIG_VALUE_0 \
+                GIT_CONFIG_KEY_1 GIT_CONFIG_VALUE_1 GIT_CONFIG_KEY_2 \
+                GIT_CONFIG_VALUE_2 GIT_CONFIG_KEY_3 GIT_CONFIG_VALUE_3
+          unset SUBMODULE_TOKEN
+          make -C rdm build
+      - name: Run real-combination lifecycle gates (SQLite, U3, required)
+        env:
+          SUBMODULE_TOKEN: ${{ secrets.SUBMODULE_TOKEN }}
+        run: |
+          set -euo pipefail
+          # 路径变量在脚本内解析（YAML env: 不做 shell 展开）。
+          export SVC_TEST_REAL=1
+          export SVC_REAL_BIN="$PWD/bin/agent-system"
+          export SVC_REAL_RDM_BIN="$PWD/rdm/bin/agent-system-rdm"
+          export SVC_RDM_ORIGIN="$PWD/rdm"
+          # CI 无 SSH key：把受信基址与 URL 级 token 头经环境交给套件（仅环境传递）。
+          export SVC_CI_GIT_SERVER="${GITHUB_SERVER_URL%/}"
+          export SVC_CI_GIT_TOKEN="${SUBMODULE_TOKEN}"
+          python3 -m unittest tests.test_svc_realcombo -v

.gitignore

@@ -1,9 +1,13 @@
 /bin/
 node_modules/
+__pycache__/
+.DS_Store
+*.py[cod]
 /data/
 /data-test/
 .zcode/plans/
 runtime/
+runtime-backups/
 .svc.env
 
 # 运行时环境文件（含密钥，不入库；svc-envfile 任务约定）
@@ -11,3 +15,9 @@ runtime/
 
 # ZCode CLI 会话生成的工具忽略文件（内容镜像 .gitignore，工具自动维护，不入库）
 .zcodeignore
+
+# Mimosa 安全扫描插件的逐会话状态（hook-status/reports/ledger，机器自动重建）
+.mimosa/
+
+# e2e.sh 运行工件（构建/种子/日志；scripts/e2e.sh 输出）
+.tmp/

.gitmodules

@@ -34,3 +34,9 @@
 [submodule "deps/agent-command"]
 	path = deps/agent-command
 	url = ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-Command.git
+[submodule "deps/development-manager"]
+	path = deps/development-manager
+	url = ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Development-Manager.git
+[submodule "deps/agent-document-renderer"]
+	path = deps/agent-document-renderer
+	url = ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-Document-Renderer.git

.task/archive/feature-agent-harness-p0.md

@@ -0,0 +1,34 @@
+# feature/agent-harness-p0 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/134 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 342efd8e08950329d620c9b49a06d2cb1bafaefa
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p0（worktree）；分支：feature/agent-harness-p0
+- 授权与交付终点：用户批准 harness 提案 + P0 落地。允许：本 worktree 编辑、子仓 feature/agent-harness-p0 提交与推送、建 PR、推进 gitlink。未授权：合入 PR、改写历史、动分支保护、发版、实施 P1–P4。
+- 子仓分支均从各自 origin/main 切出（documents 当时比 Dev 指针多 1 个已合入提交，backend 同）。
+
+## 目标与非目标
+
+- 目标：写出 harness 设计提案（对标 ZCode 与 Claude Code，P0–P4），并落地 P0：助手历史按原生工具消息回放；虚假交付守卫改为最多纠正 2 次，用尽后附系统提示。
+- 非目标：不改 agent-native 内核（P1）；不改纪要内容质量；不把小队入口的一次性失败改成纠正轮次。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 342efd8e08950329d620c9b49a06d2cb1bafaefa | 342efd8e08950329d620c9b49a06d2cb1bafaefa | 2026-10-01T12:23:35Z |
+
+## 结果与验证
+
+- 结果：Documents 提案 `docs/proposals/2026-10-01-agent-harness.md`，并在基座路线图第 3 阶段加上链接。Backend 回放与守卫见提交 `188c633`。子仓 PR：Documents https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Documents/pulls/32 ；Backend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/42 。
+- 验证：启动 precheck verdict READY（head=342efd8e08）。Backend `go test ./...` 通过。Dev worktree `make test` 通过（boundaries、core、backend、frontend vitest 51、ui vitest 71、agent-command）。
+- 影响与剩余项：gitlink 指向上述两个子仓分支头。P1–P4 未实施。Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/134 ，合入权在所有者。
+| 同步前验收 | 342efd8e08950329d620c9b49a06d2cb1bafaefa | 897d12d6b5f158f8140164ac2195f8862f583456 | 2026-10-01T12:31:33Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 46b9e53f75f5383ea1ac961b8e6fa587f88ce64a（PR #134）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the harness proposal and native tool-call replay' (#134) from feature/agent-harness-p0 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p1.md

@@ -0,0 +1,44 @@
+# feature/agent-harness-p1 任务卡
+
+任务主记录：PR #136 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/136；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 701d4ab1e351b83bbc05c1b3f306467941064805
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p1（worktree）；分支：feature/agent-harness-p1
+- 授权与交付终点：实现 P1（直连改走 runtime.Run，内核新能力默认关闭）。允许改 agent-native、backend、agent-squad 与 Dev 的 gitlink，并在各仓 feature/agent-harness-p1 上提 PR。未授权：合入 main、改小队行为、做 P2 计划回灌或 P3 子代理。
+- precheck（2026-10-01）：verdict READY；R0=701d4ab1e351b83bbc05c1b3f306467941064805；branch=main head=701d4ab1e3；ahead=0 behind=0；tree clean。
+
+## 目标与非目标
+
+- 目标：直连 LLMRunner 改为 runtime.Run 适配；内核补 Stop、工具钩子、提醒、重复调用提醒、length 续写与 FinishReason。新字段零值保持今天的行为，P1 只给直连打开 RepeatGuard 与 ContinueOnLength。
+- 非目标：不改小队路径；不实现 Reminders 的计划回灌（P2）；不改 SubLLMRunner / delegate_task（P3）。
+- 裁定：Stop 在 follow-up 排空之后才看；两者同时设置时，本轮有 follow-up 就不调用 Stop。length 续写优先于 follow-up 与 Stop。History 只在会话转录为空时作为初始转录，且不回写进 Session。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 701d4ab1e351b83bbc05c1b3f306467941064805 | 701d4ab1e351b83bbc05c1b3f306467941064805 | 2026-10-01T12:51:56Z |
+| 同步前验收 | 701d4ab1e351b83bbc05c1b3f306467941064805 | b7631c71a81592b01ffe9b2d35bbb651b97eed56 | 2026-10-01T13:30:00Z |
+
+## 结果与验证
+
+- 结果：直连 `LLMRunner` 改为 `runtime.Run` 适配。内核新增可选的 Stop、BeforeTool/AfterTool、Reminders、RepeatGuard、ContinueOnLength、History、UnknownTool 与 `llm.Event.FinishReason`。直连打开 RepeatGuard 与 ContinueOnLength；小队不设置这些字段。三处 agent-native gitlink 同为 `a34689c`（Dev `deps/agent-native`、backend `deps/agent-native`、agent-squad `deps/agent-native`）。
+- 指针：agent-native `a34689c`，backend `cfcf95d`，agent-squad `590fd86`。
+- 裁定：未在画像里声明、但模型仍然发出的工具调用走 `UnknownTool`，零值保持 unknown tool 错误。注册表 schema 用宽松 object，真实 schema 仍经流式请求声明，避免空参数被内核校验提前拒绝。
+- 验证：
+  - precheck（启动）：verdict READY；R0=701d4ab1e351b83bbc05c1b3f306467941064805；head=701d4ab1e3；ahead=0 behind=0；tree clean。
+  - agent-native `go test ./...` 通过。
+  - backend `go test ./...` 通过。现有 `internal/runtime` 断言未改；新增工具整批超限落库与 length 续写。
+  - agent-squad `scripts/submodule-consistency.sh` 全部 ok；`go test ./...` 通过。
+  - Dev `make test` 通过（boundaries ok，core/backend go test，frontend vitest 51，ui vitest 71，agent-command ok）。
+  - task-sync：`Already up to date.` `[synced] sync_base=701d4ab1e3 tested_head=b7631c71a8 checked_at=2026-10-01T13:30:00Z`
+- 影响与剩余项：合入顺序为 Agent-Native #6，然后 Backend #43 与 Agent-Squad #6，最后 Dev #136。均未合入。P2 的 Reminders 仍为 nil。小队行为留到 P3。
+| 同步前验收 | 701d4ab1e351b83bbc05c1b3f306467941064805 | 1417fbef9d5d745f42d9c6b919213d7a52a53a8c | 2026-10-01T13:41:48Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge def110d784dfeb0139062cb511a0b7de6e59ae81（PR #136）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the harness turn loop across the three native checkouts' (#136) from feature/agent-harness-p1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p2.md

@@ -0,0 +1,76 @@
+# feature/agent-harness-p2 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/138 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= d02fa9c20a594da287983d8edd47156ddbd49e01
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p2（worktree）；分支：feature/agent-harness-p2
+- 授权与交付终点：实现 P2 结果把控。允许改 Agent-System-Backend，并在 `feature/agent-harness-p2` 上提 PR；Dev 仓只推进 `modules/backend` 并提 PR。未授权：合入 main、改 agent-native 内核、改小队路径、改 SubLLMRunner、做工作流执行器。
+- 启动自检（2026-10-01T13:44Z）：`make precheck` verdict READY。head=d02fa9c20a，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：直连终轮在 `deliverableGate` 之后做确定性检查（工件存在且非空；md/txt/docx 走 quality，lint error 或评分不过即不通过），再由不带工具的验证器输出 `{passed, reason, nextAction}`。出错或无法解析判不通过并给 Notice。计划和待办连续 3 个工具轮未更新时提醒一次，每 run 最多 3 次，不落库。
+- 非目标：不改 agent-native；不改小队路径和 SubLLMRunner；不做工作流执行器。`runtime.verify` 缺省读取为 false，生产默认 true。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | d02fa9c20a594da287983d8edd47156ddbd49e01 | d02fa9c20a594da287983d8edd47156ddbd49e01 | 2026-10-01T13:45:07Z |
+| 同步前验收 | d02fa9c20a594da287983d8edd47156ddbd49e01 | f9d7bbe9f2cb4ccc3966faf3d3d7c2949dffcbc6 | 2026-10-01T13:54:53Z |
+
+## 结果与验证
+
+- 结果：直连终轮在 `deliverableGate` 之后检查本轮工件（存在、非空；md/txt/docx 走 `quality.ScoreBytes`），再由不带工具的验证器给出 `{passed, reason, nextAction}`。验证器出错或无法解析时不再续跑主模型，并附 Notice「本轮回复未通过独立验证（验证器不可用）」。计划和待办连续 3 个工具轮未更新提醒一次，每 run 最多 3 次，不落库。Backend `a3ae1b9`。Dev 只推进 `modules/backend` 到该提交。三处 agent-native 仍为 `a34689c`（Dev `deps/agent-native`、backend `deps/agent-native`、agent-squad `deps/agent-native`）。
+- 验证：见下方三段输出。`make test` 退出码 0（boundaries、core、backend、frontend vitest 51、ui vitest 71、agent-command）。
+- 影响与剩余项：`runtime.verify` 默认开启，每个终轮多一次轻量模型调用，可用该设置关闭。普通问答也会被「拿不准判不通过」，最多续跑 3 次。Backend PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/44 与 Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/138 均未合入。小队路径与 SubLLMRunner 未改。
+
+### precheck
+
+```
+[repo]   branch=main head=d02fa9c20a
+[remote] origin/main=d02fa9c20a ahead=0 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=0
+[recycle] merged un-recycled branches: feature/card-close-20261001-124542Z feature/card-close-20261001-134217Z feature/card-close-base-extension-roadmap
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] d02fa9c20a（完整：d02fa9c20a594da287983d8edd47156ddbd49e01）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+```
+
+### task-sync
+
+```
+Already up to date.
+[synced] sync_base=d02fa9c20a tested_head=f9d7bbe9f2 checked_at=2026-10-01T13:54:53Z
+[next] 跑正式验收（make test 等），证据写入任务卡
+```
+
+### make test
+
+```
+bash scripts/lint-boundaries.sh
+boundaries ok
+cd modules/core && go test ./...
+ok  	agent-system-core	0.002s
+cd modules/backend && go test ./...
+（各包 ok，含 internal/runtime、internal/quality、internal/server）
+cd modules/frontend && npm ci && npx vitest run
+ Test Files  9 passed (9)
+      Tests  51 passed (51)
+cd modules/ui && npm ci && npx tsc --noEmit && npx vitest run
+ Test Files  11 passed (11)
+      Tests  71 passed (71)
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+```
+| 同步前验收 | d02fa9c20a594da287983d8edd47156ddbd49e01 | 9df951323ab83e6d3338b67c64e69156d3734989 | 2026-10-01T14:00:37Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 1939d50a7fcb61bdb4bc98cba84173e7e5fc9a11（PR #138）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin backend to the final-turn result checks' (#138) from feature/agent-harness-p2 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p3.md

@@ -0,0 +1,84 @@
+# feature/agent-harness-p3 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/140 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= bc8fef76bb8cec7b6ea1acf6c061232d20a78102
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p3（worktree）；分支：feature/agent-harness-p3
+- 授权与交付终点：实现 P3a（子代理 profile、带工具的子循环、深度 1、历史隔离）。允许改 Agent-System-Backend，并在 `feature/agent-harness-p3` 上提 PR；Dev 仓只推进 `modules/backend` 并提 PR。未授权：合入 main、改 agent-native、改 agent-squad、改 core 契约、做后台通知或评审流水线。
+- 启动自检（2026-10-01T14:01Z）：`make precheck` verdict READY。head=bc8fef76bb，origin/main 同步，树干净。必读 core/baseline.md、workflows/delivery.md §1 已读。
+- 裁定：profile 的 tools、model、maxTurns 只从内置库文件读取，用户覆盖正文不能改这三项，因此不改 `core.PromptModule`。子代理不挂终轮 Stop 检查，父回复的终轮检查覆盖子代理产出的工件。小队步骤一律用 `agent.sub.general`。
+
+## 目标与非目标
+
+- 目标：`delegate_task` 按 profile 拉起带工具的内核子循环，深度为 1，父会话只收到摘要和工件；子 run 消息不进入主对话历史。小队步骤经 `SpawnSubagent` 走同一运行时。
+- 非目标：后台运行与完成通知、评审流水线、小队角色到 profile 的映射。不改内核、小队仓和 core 契约。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | 2026-10-01T14:02:12Z |
+| 同步前验收 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | 5ed3649b42679d1a75cbbb8c14d615bd141ac4eb | 2026-10-01T14:13:39Z |
+| 合入前同步 | bc8fef76bb8cec7b6ea1acf6c061232d20a78102 | 53f8a059bdba71a515e9c978c43c8b97a27f15bb | 2026-10-01T14:50:18Z |
+
+## 结果与验证
+
+- 结果：六个 `agent-sub-*.md` 写入 tools、model、maxTurns，只从内置库读取。`SubLLMRunner` 改为带工具的内核子循环，深度为 1，父会话收到摘要和已确认工件。子 run 消息不进入 `History()`，`ListMessages` 仍保留。Backend `5051a06`。Dev 只推进 `modules/backend` 到该提交（`5ed3649`）。三处编译用 agent-native 仍为 `a34689c`（Dev `deps/agent-native`、`deps/agent-squad/deps/agent-native`、backend `deps/agent-native`）。
+- 验证：见下方三段输出。`make test` 退出码 0（boundaries、core、backend、frontend vitest 51、ui vitest 71、agent-command）。
+- 影响与剩余项：小队步骤改为最多 12 轮的轻量子循环，不含执行类工具。子代理不挂终轮 Stop 检查。用户不能改工具白名单。Backend PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/45 与 Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/140 均未合入。
+
+## 真实对话核对
+
+服务 `p3a`（`scripts/svc.sh p3a deploy --from dev@f823118`，http://127.0.0.1:8934，数据从 dev 复制）。未改代码。
+
+- explore（`cnv_feb01f134edd`）：子 run `run_afe7397a04c6` 调用了 `knowledge_search`、`tavily_search`、`web_search`。父回复只有 `delegate_task` 的摘要。下一轮追问工具名，模型回答记录里没有这些工具名；`ListMessages` 仍保留子 run 消息。
+- writer（`cnv_73fdad281472`）：子 run 调用了 `run_python` 并写了 `p3a-check.md`。父回复钉上了 `art_e7734e155382` 等工件。终轮检查给出「本轮回复未通过终轮检查」，父模型在登记后又反复改文件。
+- 确认卡（`cnv_443b8b5bcae7`，画像 `Confirm: ["knowledge_search"]`）：卡片 `hitl_85bc6a141b8e` 挂在子 run `run_a2a874a6ab4c`。收件箱显示「执行工具 knowledge_search？」和「执行 / 取消」。批准后子代理继续检索并完成。
+- 小队（`cnv_bac0acb41e71`）：四个步骤都是子代理工具循环，工具属于 general（`write_artifact`、`quality_review`，没有 `run_python`）。leader 写出 `output.md`（`art_0af18d24d11a`）。父 run 随后因轮次上限 16 失败，发生在质检打回后的重排，不是子代理运行时错误。
+
+Tavily 返回 HTTP 402，是账户额度，不是这次的代码问题。
+
+### precheck
+
+```
+[verdict] READY
+head=bc8fef76bb，origin/main 同步，树干净
+必读 core/baseline.md、workflows/delivery.md §1
+checked_at=2026-10-01T14:01Z
+```
+
+### task-sync
+
+```
+Already up to date.
+[synced] sync_base=bc8fef76bb tested_head=5ed3649b42 checked_at=2026-10-01T14:13:39Z
+[next] 跑正式验收（make test 等），证据写入任务卡
+```
+
+### make test
+
+```
+bash scripts/lint-boundaries.sh
+boundaries ok
+cd modules/core && go test ./...
+ok  	agent-system-core	0.002s
+cd modules/backend && go test ./...
+（各包 ok，含 internal/prompts、internal/runtime、internal/runmgr、internal/server）
+cd modules/frontend && npm ci && npx vitest run
+ Test Files  9 passed (9)
+      Tests  51 passed (51)
+cd modules/ui && npm ci && npx tsc --noEmit && npx vitest run
+ Test Files  11 passed (11)
+      Tests  71 passed (71)
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.001s
+```
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 5096a052dcaef7ee08a3251ec50a47bf7f066618（PR #140）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin backend to the depth-one subagent loop' (#140) from feature/agent-harness-p3 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p3b.md

@@ -0,0 +1,39 @@
+# feature/agent-harness-p3b 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/142 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= fdd311c8c029f3e8a7b47437d9695691bc125e9e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p3b（worktree）；分支：feature/agent-harness-p3b
+- 授权与交付终点：实现 P3b（跨 run 后台子代理与合并通知、评审流水线、小队角色映射、用户可覆盖 tools/model/maxTurns）。允许改 Core、Backend、Frontend、UI，并在各自 `feature/agent-harness-p3b` 上提 PR；Dev 仓推进 `modules/core`、`modules/backend`、`modules/frontend`、`modules/ui` 并提 PR。未授权：合入 main、改 agent-native、改 agent-squad 契约。
+- 启动自检（2026-10-01T14:51Z）：`make precheck` verdict READY。head=fdd311c8c0，origin/main 同步，树干净。必读 core/baseline.md、workflows/delivery.md §1 已读。
+- 裁定：后台通知只存在内存里，服务重启后在途子代理标为 interrupted，未投递的通知丢失。每个会话最多同时 3 个后台子代理，超出时工具报错。用户覆盖只走现有 `POST /api/prompts`，不新增前端编辑器；覆盖不能加入 `delegate_task`、`squad_orchestrate`、`review_findings`，以保持深度为 1。
+
+## 目标与非目标
+
+- 目标：`delegate_task` 可后台运行，完成后自动发起一次父回合，多条通知合并成一条 system 消息。`review_findings` 并行找问题、逐条验证、丢掉未验证的再汇总。小队步骤按角色映射到子代理 profile。`PromptModule` 增加 tools、model、maxTurns，用户行可以覆盖内置 spec。
+- 非目标：不改内核与小队仓契约。不新增提示词编辑界面。通知不落库。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | fdd311c8c029f3e8a7b47437d9695691bc125e9e | fdd311c8c029f3e8a7b47437d9695691bc125e9e | 2026-10-01T14:52:39Z |
+| 同步前验收 | fdd311c8c029f3e8a7b47437d9695691bc125e9e | 1bc9954e40453f3476ef3856d50c085b83b6408d | 2026-10-01T15:39:25Z |
+| 合入前同步 | fdd311c8c029f3e8a7b47437d9695691bc125e9e | d05a73872c938aaa3d46d50309d0994276d0e0e8 | 2026-10-01T15:51:28Z |
+
+## 结果与验证
+
+- 结果：四个模块都在 `feature/agent-harness-p3b`。Core `9b8cf79` 给 PromptModule 增加 tools、model、maxTurns。Backend `46ce1b2` 做覆盖链、小队角色映射、后台子代理和评审。Frontend `f718095` 让后台子代理不再挡住发送，并把 system 消息画成通知行。UI `bd3baff` 同步契约。Dev `6430738` 推进这四个指针。agent-native 仍是 `a34689c`。
+- 验证：`make test` 通过（boundaries ok；core ok；backend 各包 ok；frontend vitest 53；ui vitest 71；agent-command ok）。
+- 真实对话：服务 `p3b`（`scripts/svc.sh p3b deploy --from local`，http://127.0.0.1:8841，数据从 dev 复制）。
+  - 后台（`cnv_0aab84f51c8c`、`cnv_2a3ce768bb00`）：子 run 在父 run 结束前完成，通知先排队。父 run 释放槽位后出现一条 `<system-reminder>` system 消息，并自动开始新的父回合。没有用户再发消息。
+  - 评审（`cnv_a2e5962befdc`）：两个审查子代理加三个核实子代理。父回复保留化学式和奥运会年份问题，并写明「已丢弃 0 条未验证」。
+- 影响与剩余项：通知不持久。小队 writer 步骤会用到 writer profile。用户覆盖没有界面。合入不在本次授权内。五个 PR 都未合入：Core #15、Backend #46、Frontend #32、UI #26、Dev #142。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge ec4614322eaded96ee13f576992f016b47648200（PR #142）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin P3b background subagents, review, and profile overrides' (#142) from feature/agent-harness-p3b into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-harness-p4.md

@@ -0,0 +1,35 @@
+# feature/agent-harness-p4 任务卡
+
+任务主记录：PR #144 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/144（merge 3ba104c721）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 959179f88fafa06daeab121929112069d34e8419
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-harness-p4（worktree）；分支：feature/agent-harness-p4
+- 授权与交付终点：实现 P4 意图到工作流。允许改 Core、Backend、Frontend、UI、Documents，并在各自 `feature/agent-harness-p4` 上提 PR；Dev 仓推进 `modules/core`、`modules/backend`、`modules/frontend`、`modules/ui`、`modules/documents` 与 `plugins/example` 并提 PR。终点是六个 PR 已开、不合入。未授权：合入 main、改 agent-native、改 agent-squad 契约、动 `dev` 服务。
+- 启动自检（2026-10-01T15:52Z）：`make precheck` verdict READY。head=959179f88f，origin/main 同步，树干净。必读 core/baseline.md、workflows/delivery.md §1 已读。
+- 裁定：路由先命令总线，再绑定工作流，最后才是普通回合。工作流启动时拷贝一份定义，插件卸载不影响已经在跑的工作流。声明式工作流最多 20 步；模型生成的最多 8 步，不能含 `script`，执行前必须用户确认。critic 每步最多重试 3 次、缺省 1 次，整个工作流最多重试 6 次。脚本最多回调 50 次，单行不超过 1MB，超时缺省 600s、最长 1800s（墙钟，含等待 HITL 和子代理）。脚本与 `run_python` 相同，以当前用户身份运行，工作目录为会话沙箱，没有网络或文件系统隔离。回调一律经过 `runCtx.ExecuteTool`，不能调用 `run_python`、`run_shell`、`run_workflow` 和派发类工具。模型写的脚本运行前必须确认；插件自带的脚本不需要。开关 `runtime.workflowScripts` 缺省关闭。critic 无法解析按不通过处理。小队入口不提供 `run_workflow`。
+
+## 目标与非目标
+
+- 目标：`WorkflowDef` 有执行器。意图命中后接到绑定的工作流。critic 按步骤打回，每步和整条工作流都有上限。同时支持模型生成步骤和沙箱脚本两种动态工作流。
+- 非目标：不新增工作流界面和事件。Frontend 与 UI 只同步契约。不改内核与小队仓契约。不合入 main。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 959179f88fafa06daeab121929112069d34e8419 | 959179f88fafa06daeab121929112069d34e8419 | 2026-10-01T15:53:54Z |
+| 同步前验收 | 959179f88fafa06daeab121929112069d34e8419 | 5f872f3b7f165c2a6cbef09bbcaa711f5bdf723c | 2026-10-01T16:38:23Z |
+
+## 结果与验证
+
+- 结果：Core `f93f473` 给步骤加上 Agent、Script、Critic，kind 增加 script。Backend `4b4be2b` 注册工作流、按意图启动、执行六类步骤、确认后跑模型规划、以及 fd 3/fd 4 脚本宿主。Frontend `7d796ee` 与 UI `22666a0` 只同步了契约。Documents `974db6a` 写入 P4 裁定。Dev `5f872f3` 推进这五个模块，并给示例插件加上 `demo.brief` 与 `demo.script`。
+- 验证：启动时 `make precheck` 为 READY，head `959179f88f`（2026-10-01T15:52Z）。`make task-sync` 记录 sync_base `959179f88f`、tested_head `5f872f3`、checked_at 2026-10-01T16:38:23Z。随后在该 head 上 `make test` 通过：边界检查、core、backend、frontend vitest 53、UI tsc 与 vitest 71、agent-command。三处 agent-native 仍是 `a34689c`。p4 服务（127.0.0.1:8929，数据从 dev 备份，未改 dev）核对了三项：会话 `cnv_e3f0cf85f48d` 中「写一份简报」先问「主题是什么？」，critic 打回一次并留下丢弃理由，重跑后完成，工件 `art_76f9b51b4e27`，收件箱有「简报好了」。会话 `cnv_ccba204decb3` 中 `run_workflow` 的 goal 先请用户确认计划，确认后执行完成。打开 `runtime.workflowScripts` 后，会话 `cnv_adadae794ae2` 跑插件脚本 `demo.script`，脚本问「要记下来吗？」，确认后产出 `demo-script.md`（`art_13fe6947ef6e`）。
+- 影响与剩余项：六个 PR 不合入。核对用的 p4 服务在收尾时删除。脚本没有沙箱隔离，靠开关、确认和回调白名单。墙钟超时包含等待人工的时间。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 3ba104c721013f63be249e2f810376d3d8b26ee3（PR #144）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add intent-to-workflow execution' (#144) from feature/agent-harness-p4 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-native-deliverables-r1.md

@@ -0,0 +1,40 @@
+# feature/agent-native-deliverables-r1 任务卡
+
+任务主记录：<PR 链接，task-finish 时填写>；状态：已完成（主批次）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-native-deliverables-r1（worktree）；分支：feature/agent-native-deliverables-r1
+- 授权与交付终点：用户实测反馈三项问题（对话仍只有文字文件名、正文全进过程输出、工件面板点击无反应）并定调重构方向——(1) 文档/表格/演示稿生成能力归还 Agent（命令行/Python/Shell + 技能），系统不提供领域生成工具；(2) 对话契约 = 唯一最终输出作为回复、其余进过程折叠。交付终点：根因修复 + agent-native 主批次合入 + dev 环境重部署验证。
+
+## 目标与非目标
+
+- 根因修复：runmgr.ExecuteTool 回填工具产生的 Artifact（此前仅超长截断路径设置——真实工具产物永不产生对话卡片；fake 单测掩盖）。
+- agent-native：register_artifact 登记桥 + base.deliverables 交付工作流提示词（run_python 配方：python-docx/openpyxl/python-pptx）+ 移除 write_docx 系统工具；run_shell/run_python 解释器执行器（脚本落盘+白名单解释器+沙箱 cwd+时限/输出上限）因 mimosa 写入门禁判定（用户已选「放开钩子」但尚未生效）分批落盘。
+- 对话契约：内联 <think> 折离为思考件；前端废除 CF0 长回复折叠（最终输出必完整可见）；工件面板点击先收弹层再开预览。
+- 非目标：run_shell/run_python 落盘（待门禁）、生成 docx 的全文索引、xlsx/pptx 领域工具回潮。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54 | 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54 | 2026-10-01T03:06:XXZ |
+| 合入前 | 1a66b5dcb1（Dev 无前进） | backend 3c08f90 + frontend c17ac24（make test 全绿于合入前 heads） | 2026-10-01T03:38:XXZ |
+
+## 结果与验证
+
+- 结果：
+  - Backend PR #32（merge 3c08f90）：ExecuteTool 工件回填（toolCtx.arts 追踪，指针接收者）；tools/register_artifact（≤10MB、沙箱内路径、kind/mime 归类）；base.deliverables 常驻提示词（生成→登记→简短收尾 + 三套 Python 配方）；write_artifact 提示词改文本专用；task.doc-minutes 改工作流交付；write_docx 工具与提示词移除（docgen 保留为 mock 演示的确定性生成器）；llm.go splitThinkBlock 折离内联推理。
+  - Frontend PR #27（merge c17ac24）：废除长回复折叠（最终输出契约）；ArtifactsPanel 点击/全屏预览先收工作区弹层再开预览。
+  - 未落盘：run_shell/run_python（解释器执行器设计定稿——脚本落盘 .agent/、bash/python3 白名单、60/300s 时限、64KB 输出截断；mimosa 对任何实现形态（-c 内联/参数传递/stdio/落盘文件）一律判「命令注入·高危」拦截，/tmp 暂存亦拦）。解锁路径：用户停用 mimosa 插件后新会话续作，或用户亲手放置文件（app.go 同时加 tools.RegisterInterpreterTools(reg) 一行）。
+- 验证：
+  - runmgr 新测试：write_artifact 经真实 registry/store 链路回填 res.Artifact；time_now 负例不携带。
+  - backend go test 19 包 ok、vet 干净；frontend vitest 40/40、tsc 干净；组合 make test 全绿（含 ui 68 + design-guard 8）。
+  - 线上（部署后补记）：见 PR 与部署验证记录。
+- 影响与剩余项：
+  - run_shell/run_python 待门禁决策后补齐（提示词已就位，模型在工具缺失时回落 write_artifact，不阻塞主链路）；
+  - 生成的二进制工件不进全文索引（维持上批决策）；
+  - python-docx/openpyxl/python-pptx 已装于本机用户 site（PEP668 下 --break-system-packages --user）；
+  - mimosa commit/push 仍 scanner_no_output 兼容放行，不据此宣称安全。
+| 同步前验收 | 1a66b5dcb185c4730fe87de6704cb7aa27dd2e54 | a70242da753e618988e09cfb1eafd80f733f7ea9 | 2026-10-01T03:36:19Z |

.task/archive/feature-agent-professional-deliverables.md

@@ -0,0 +1,40 @@
+# feature/agent-professional-deliverables 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/126 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 6f7f4a0e7858c70261d7bbeb179f5eb59303f956
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-professional-deliverables（worktree）；分支：feature/agent-professional-deliverables
+- 实现在子仓 Agent-System-Backend，已合入 main（PR #38，merge 2079b2dfa851bd4cbe8f399a015126c842c441ec）。本仓 PR #126 推进 gitlink。合入权在所有者。
+- 未授权：不合入受保护分支，不把 .tmp 样例文档入库。
+
+## 目标与非目标
+
+- 目标：给智能体的全部工作加上专业标准（结构、语言、数据、版式、交付前自检），而不只提高某一份文档的质量。交付物支持 modern / formal / minimal，并可按用户指令、上传模板或参考文档切换。
+- 受影响：提示词库 base/task/agent、技能 house-style 与三份 author 配方、技能种子升级、run_python 环境、上传原件 inputs/、设置 deliverables.*。
+- 非目标：工件卡片上的“设为默认模板”按钮（前端交互，本次只用设置项）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | 2026-10-01T07:59:21Z |
+
+## 结果与验证
+
+- 结果：Backend PR #38。常驻 base.quality；house-style 负责主题、模板、仿制和 lint；种子可升级未改内置文件并保留用户修订；附件原件落到 inputs/。
+- 验证：子仓 `go test ./...` 通过。house-style 三主题 × docx/pptx/xlsx lint 无 error。样例纪要 `housestyle.lint` 退出码 1，报出纸张、正文字体、默认主题色、空段落、手打列表、空节、标点、Table Grid、缺页码。
+- 影响与剩余项：Backend PR #38 已合入（merge 2079b2dfa851bd4cbe8f399a015126c842c441ec）。本分支推进 gitlink 到该提交。样例文档仍留在主检出 .tmp，不入库。工件卡片上的“设为默认模板”按钮仍不在本次范围。
+| 同步前验收 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | 2e8b9face3542844319f4a545768b6cf04c126a5 | 2026-10-01T08:19:31Z |
+| 同步前验收 | 6f7f4a0e7858c70261d7bbeb179f5eb59303f956 | f41ad95b1c5c9d2c415a12a64ac1f1551cd7b6af | 2026-10-01T08:20:22Z |
+| 同步前验收 | 959179f88fafa06daeab121929112069d34e8419 | 6705d521f441b7bb558f6cd9c082f445cac192c3 | 2026-10-01T23:33:48Z |
+| 同步前验收 | 959179f88fafa06daeab121929112069d34e8419 | 0f3ea6c8b545923a7dfaf46d938f682f0c879246 | 2026-10-01T23:48:16Z |
+| 同步前验收 | 08ef71661d4d65d13471978185a7afb4636b3f34 | 83881c13206d97a8b5ee69cd465c621a337a70fb | 2026-10-02T02:36:24Z |
+| 同步前验收 | 08ef71661d4d65d13471978185a7afb4636b3f34 | f43aec709d5e72dffd421fe157545507bd7d425e | 2026-10-02T05:03:41Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 28174a67524849084823e16791d498c1dcdcb77a（PR #126）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin backend professional deliverable standards' (#126) from feature/agent-professional-deliverables into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-audit-remediation-b1.md

@@ -0,0 +1,184 @@
+# feature/agent-stack-audit-remediation-b1 任务卡
+
+任务主记录：PR #685 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/685；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@192.168.3.2:2222/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= d9e9c0560a2767539f4415b579adbeff86a22ba6
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-audit-remediation-b1（worktree）；分支：feature/agent-stack-audit-remediation-b1
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=14019d085070900db07365351975abf0915c3b1fc34ef0d05c85fe975c9ac834；triage_receipt=/tmp/triage-remediation-b1-1792595736.json；receipt_sha256=0de1f5ad5737d0839f79d7098faced9f6f9366ca1a17486083b8439749dea27e
+
+- 授权与交付终点：用户已批准按方案实施第一批（U1-U7、U10）。范围内连续推进：agent-per-unit 逐单元实施、host 权威验证、组件分支提交、Backend 嵌套 gitlink 与 Dev 组合指针更新、组合验证、独立 Review、PR/CI/合入。终点为第一批全部单元收口。未授权：部署、真实数据迁移、发布、第二批 U8/U9/U11、功能增量 A1-A4、A2A 互通。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：组合验证与交付；当前增量：第一批 U1-U7、U10 全部实施完成
+- host 记录：为使 U7 可按 agent-per-unit 执行，deps/agent-command 缺少组件级 AGENT-EXECUTION.md（其余四个目标仓均有且 validate: ok），host 按 agent-intent 同版模板补齐并以执行配置身份提交到该组件任务分支；理由与差异记录于本卡。
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+**目标**：按已批准方案（docs/superpowers/plans/2026-10-21-agent-stack-audit-remediation-plan.md，基线 d9e9c0560a）修复第一批 F01-F10、F13：执行隔离（U1/U2）、失败结果真实语义与恢复安全（U3）、权限缓存版本化（U4）、意图快照与生成校验（U5）、Backend 意图受理（U6）、命令隔离与回执（U7）、Backend 用户/项目配置路由（U10）。每单元以原触发条件回归阻断为验收，正常路径不退化。
+
+**非目标**：U8/U9/U11（第二批）；A1-A4 功能增量；A2A 互通（F16）；全库接口替换、幂等平台、分布式执行；部署/迁移/发布；不把工作区路径检查宣称为 OS 沙箱。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+单元包由 host 写于 /tmp/agent-stack-b1/<unit>.json（network=false、external_cost=false 均为声明）；波次：A=U1(native)+U3(squad)+U5(intent) 并行；B=U2(native)+U4(squad)+U10(backend)；C=U7a(command)+U6(backend，依赖 U5 嵌套指针)；D=U7b(backend cmdbus，依赖 U7a)。同仓单元串行 apply。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| agent-stack-b1-u1-native-workspace | native: adapters/native/backend.go+test, runtime/tools/{exec,jail,atomic}.go+test | digest 见 /tmp/agent-stack-b1/u1-run.json | implementation | [cursor, antigravity, pi-glm, pi, codex] | 1 | cursor-agent-stable | success | refs/agent-exec/e10eca84…/18a9b3caba61 → native 81e5bf3（transport 273213a 重写为规范提交） | 否 | /tmp/agent-stack-b1/u1-run.json |
+| agent-stack-b1-u5-intent-snapshot-generated | intent: intent/（fold/registry/catalog/recognizer/slots/generator+tests） | digest 见 /tmp/agent-stack-b1/u5-run.json | implementation | 同上 | 1 | cursor-agent-stable | success | refs/agent-exec/357b5d70…/90a2c1b0488f → intent 765a7e7 | 否 | /tmp/agent-stack-b1/u5-run.json |
+| agent-stack-b1-u7a-command-isolation | command: registry.go/result.go/conformance/+tests | digest 见 /tmp/agent-stack-b1/u7a-run.json | implementation | 同上 | 1 | cursor-agent-stable | success | refs/agent-exec/243aef44…/2e0a169b7174 → command fe7987d | 否 | /tmp/agent-stack-b1/u7a-run.json |
+| u2-native-session-contract | native: contract.go/backend.go/session/tree.go/tools+regression tests | digest 见 /tmp/agent-stack-b1/u2-run.json | implementation | 同上 | 1 | cursor-agent-stable | success | transport f7a3ff39 重写为规范提交（基于 81e5bf3） | 否 | /tmp/agent-stack-b1/u2-run.json |
+| u4-squad-resolver-config | squad: squad/backend.go+config_identity.go, adapters/native/register.go+tests | digest 见 /tmp/agent-stack-b1/u4-run.json | implementation | 同上 | 1 | cursor-agent-stable | success | squad 3a98d873 → aa15a5d 规范提交 | 否 | /tmp/agent-stack-b1/u4-run.json |
+| u10-backend-scoped-config（首次） | backend: internal/app|runtime|squadadapter | digest 见 /tmp/agent-stack-b1/u10-run.json | implementation | [pi, codex]（cursor/agy 临时禁用） | 1 | pi MiniMax-M3 | failed-unknown（fail-stop：退出码 0 但无有效终态记录） | 无 transport，不采用 | 否 | /tmp/agent-stack-b1/u10-run.json；现场保留 /tmp/agent-exec-1000/b627ce2c41c90bea0d9f78270819d419 待对账 |
+| u10-backend-scoped-config（重派） | 同上；包修正：allowed_paths 补嵌套 deps gitlink，禁止 -modfile 变通 | digest 见 /tmp/agent-stack-b1/u10b-run.json | implementation | [pi, codex] | 1 | pi MiniMax-M3 | success | transport 4c08cd8 → backend 80faf3e 规范提交 | 否 | /tmp/agent-stack-b1/u10b-run.json |
+| u3a-native-result-fidelity | native: exec/、adapters/native/、runtime/loop.go | digest 见 /tmp/agent-stack-b1/u3a-run.json | implementation | 同上 | 1 | cursor-agent-stable | success | transport bf3e151 → native 5c0d2d8 规范提交 | 否 | /tmp/agent-stack-b1/u3a-run.json |
+| （随 U10 重派）嵌套 agent-intent 指针 765a7e7 | backend deps/agent-intent bump | host 提交 406cffd | host | — | — | host | done | 406cffd | host 直接提交（gitlink 集成） | — | — |
+| u6-backend-intent-admission | backend: intentgate/route/server/workflow | digest 见 /tmp/agent-stack-b1/u6-run.json | implementation | [pi, codex] | 1 | pi MiniMax-M3 | success | transport 0dff5ee → backend 0e55875 规范提交 | 否 | /tmp/agent-stack-b1/u6-run.json |
+| （随 U6）嵌套 agent-command 指针 fe7987d | backend deps/agent-command bump | host 提交 e8d0c9b | host | — | — | host | done | e8d0c9b | host 直接提交（gitlink 集成） | — | — |
+| u3b-squad-result-recovery（首次） | squad: squad/、adapters/native/ | digest 见 /tmp/agent-stack-b1/u3b-run.json | implementation | 同上 | 1 | cursor-agent-stable | failed-unknown（fail-stop；cursor TLS 会话前故障，553B 日志、零改动，现场 /tmp/agent-exec-1000/287d14d44c37c0336519417b92c5cc5a 保留） | 无 | 否 | /tmp/agent-stack-b1/u3b-run.json；对账：日志证明未建立会话、workspace 零改动，环境瞬断，重派 |
+| u3b-squad-result-recovery（重派） | 同上 | digest 见 /tmp/agent-stack-b1/u3b2-run.json | implementation | [cursor（后禁用）， antigravity（后禁用）， pi, codex] | 2 | cursor-agent-stable | failed-unknown（"Cannot use this model: auto"，48B 日志、零改动；与已记录配额耗尽一致）→ 禁用 cursor（squad 4e65577） | 无 | 否 | /tmp/agent-stack-b1/u3b2-run.json；现场 /tmp/agent-exec-1000/b7ed6a71… |
+| u3b（第 3 次） | 同上 | digest 见 /tmp/agent-stack-b1/u3b3-run.json | implementation | [antigravity, pi, codex] | 1 | agy gemini | failed-unknown（400 FAILED_PRECONDITION 地区限制，0 token、零改动）→ 禁用 agy（squad 后续提交） | 无 | 否 | /tmp/agent-stack-b1/u3b3-run.json；现场 /tmp/agent-exec-1000/8fd18fc9… |
+| u7b-backend-receipts | backend: internal/cmdbus、internal/server | digest 见 /tmp/agent-stack-b1/u7b-run.json | implementation | [pi, codex] | 1 | pi MiniMax-M3 | success | transport 3a2b548 → backend 4030449 规范提交 | 否 | /tmp/agent-stack-b1/u7b-run.json |
+| u3b（第 4 次） | 同上 | digest 见 /tmp/agent-stack-b1/u3b4-run.json | implementation | [pi, codex] | 1 | pi MiniMax-M3 | success | transport 5a00e3c → squad 23f161b 规范提交 | 否 | /tmp/agent-stack-b1/u3b4-run.json |
+| u6-repair-boundary | backend: server 测试改经 intentgate | digest 见 /tmp/agent-stack-b1/u6r-run.json | repair | [pi, codex] | 1 | pi MiniMax-M3 | success | backend 49c1259 | 否 | /tmp/agent-stack-b1/u6r-run.json |
+| u3b-repair-sqlite-test（首次） | squad: adapters/sqlite 测试 | digest 见 /tmp/agent-stack-b1/u3br-run.json | repair | 同上 | 1 | pi MiniMax-M3 | blocked（实现完成但验证环境缺嵌套 deps，包修正后重派；现场保留 b0f0f936…） | 无 | 否 | /tmp/agent-stack-b1/u3br-run.json |
+| u3b-repair-sqlite-test（重派） | 同上；包补嵌套 deps | digest 见 /tmp/agent-stack-b1/u3br2-run.json | repair | [pi, codex] | 1 | pi MiniMax-M3 | success | squad 0f1daa8 | 否 | /tmp/agent-stack-b1/u3br2-run.json |
+| gitlink-integration 1-4 | Dev 顶层/嵌套指针级联对齐 | host 集成 | implementation | [cursor,…] | 各 1 | cursor / antigravity? / pi | success×4 | 76766356/d31c7b55/3ae7605f/647fa51c | 否 | /tmp/agent-stack-b1/gitlink{,2,3,4}-run.json |
+
+## 关联方向与规划
+
+- 适用状态：待核对（无适用规划时说明原因）
+- 主记录路径/版本：待核对（路径按仓库根目录定位，归档后不变；只引用唯一正文）
+- 对应里程碑：待核对
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1-R7 | 方案 Requirements 节（执行与权限/输入恢复可核对性） | 与方案一致，逐条映射到 U1-U7、U10 | P1 | 方案各单元验收行 | U2←U1，U6←U5，U7b←U7a | 已确认 |
+
+## 方案与计划
+
+- 方案引用：docs/superpowers/plans/2026-10-21-agent-stack-audit-remediation-plan.md（本分支 d3161347，审计基线 d9e9c0560a）
+- 实施计划引用：本卡「Agent 实施收据」节前导说明（波次与依赖）
+- 测试计划引用：方案 Verification Contract；各单元先用 F-ID 触发条件做最小回归，最终候选执行组合验证
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解 | 本卡 | 已完成 | host | 2026-10-21 | 用户批准第一批 |
+| 需求评估 | 分流收据 | 已完成 | host | 2026-10-21 | verdict=NEW |
+| 需求表确认 | 本卡 R1-R7 | 已完成 | host | 2026-10-21 | 方案 Requirements |
+| 方案设计 | 方案文档 d3161347 | 已完成 | 前序会话 | 2026-10-21 | F01-F16 |
+| 实施计划 | 本卡波次表 | 已完成 | host | 2026-10-21 | U1-U7/U10 依赖 |
+| 实施与自检 | 全部 10 单元 + 2 修复完成；组合 make test PASS（verify-combo-make-test4.json exit=0） | 已完成 | agent-per-unit + host 验证 | 2026-10-21 | verify-*.json 全部 exit=0 |
+| 正式测试与验收 | Dev 76766356→647fa51c 组合 | PASS | host | 2026-10-21 | make test（worktree/governance/boundaries/pins/libs/core/backend/frontend/ui/agentcmd） |
+| 代码 Review | 待定 | 待执行 | — | — | — |
+| 合入 | 待定 | 待执行 | — | — | — |
+| 合入核验与收口 | 待定 | 待执行 | — | — | — |
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| 待定义 | — | — | — | 待核对 | NOT_RUN | 待评估 | 待评估 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | d9e9c0560a2767539f4415b579adbeff86a22ba6 | d9e9c0560a2767539f4415b579adbeff86a22ba6 | 2026-10-21T15:17:41Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：未入队；调度记录：无
+- entry_id：无；attempt_id：无；窗口执行者：无
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：
+- 验证：<结论摘要 PASS/FAIL/SKIP/NOT_RUN 逐项；逐条证据由 make evidence 写入上方证据表>
+- 影响与剩余项：
+
+## 规划进展与下一步
+
+- 本次推进/剩余：待核对（依据实际成果更新适用方案/规划）
+- 首选下一任务：待核对（无适用规划、已完成或受阻时如实说明，不虚构任务）
+- 推荐依据：待填写
+- 前置条件/待确认：待核对
+- 预期产物/验收条件：待定义
+- 重复任务核对：待核对（已有/在途任务、PR 与规划记录）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：独立 CLI 评审单元 agent-stack-b1-independent-review（pi-glm attempt1 success，收据 /tmp/agent-stack-b1/review4-run.json）；结论 APPROVE（0 blocker / 0 major / 5 minor 非阻塞跟进项）；报告 .task/reviews/2026-10-21-agent-stack-b1-independent-review.md；被审对象 d55e57dd vs main b25846d2
+- 冲突记录：NOT_RUN（最新目标同步、冲突处置、组合兼容核验及复审/补测）
+- CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
+- CI 记录：f23d1df7 首 轮三 job Checkout 失败——五个组件 pin 仅存本地；已推送组件分支 fix/agent-stack-audit-b1 至各自 origin（native ac91b84 / squad 0f1daa8 / intent 765a7e7 / command fe7987d / backend b614180），本提交重触发 CI
+- 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）
+- 清理记录：NOT_RUN（授权依据、写者退出确认、worktree/分支/任务卡处置）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-21T15:16:36.646637+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "d9e9c0560a2767539f4415b579adbeff86a22ba6",
+  "after_head": "d9e9c0560a2767539f4415b579adbeff86a22ba6",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "d9e9c0560a2767539f4415b579adbeff86a22ba6",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev'",
+    "[repo]   branch=main head=d9e9c0560a",
+    "[remote] origin/main=d9e9c0560a ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=5",
+    "[recycle] merged un-recycled branches: fix/ci-rdm-pin-materialization",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] d9e9c0560a（完整：d9e9c0560a2767539f4415b579adbeff86a22ba6）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "774b7616a7c39f1933001f482966329eebfb9b7ba3983a29959d38392265dac6",
+  "receipt_sha256": "282b6b21a2d7d06db1ac80d250f73d0ddfe9dedc917ac12c83a2af0e5e692e9b",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/282b6b21a2d7d06db1ac80d250f73d0ddfe9dedc917ac12c83a2af0e5e692e9b.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #685（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/685）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-agent-stack-audit-remediation-b2.md

@@ -0,0 +1,175 @@
+# feature/agent-stack-audit-remediation-b2 任务卡
+
+任务主记录：PR #689 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/689；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@192.168.3.2:2222/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f23f5bb01a8b96ab90686d3a1b07791d7f473de2
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-audit-remediation-b2（worktree）；分支：feature/agent-stack-audit-remediation-b2
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=22ed04d7fb30ca7299bbf8795c7dad867b9800c85f55b57619a717c3e7b762ed；triage_receipt=/tmp/triage-remediation-b2-1792631272.json；receipt_sha256=5c213b38ad4980f21fa92d0a83234460188fe5cc4fabe847f78bc20dd872e438
+
+- 授权与交付终点：用户已批准按方案实施第二批（U8、U9、U11：持久化遗漏、并发限额、完成事件与工具结果一致性）。范围内连续推进至组件提交、Backend 嵌套 gitlink 与 Dev 组合指针更新、组合验证、独立 Review、PR/CI/合入。未授权：部署/迁移/发布、功能增量 A1-A4、A2A（F16）、第一批评审 5 条 minor 跟进项。
+- 前置修复（已含）：并行 PR #682（f23f5bb0）将五个组件 pin 回退到批次一之前，组合层面丢失批次一；已在 b2 分支以 pin-restore 单元恢复（646a2191），批次二基于恢复后的批次一 tip 构建。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：需求拆解；当前增量：I1（待定义）
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+**目标**：按方案修复 F11/F12/F14：U8 SQLite 完整保存 Mailbox/Handoffs/Board 且错误可见（终态/manifest/checkpoint flush 不发伪成功）；U9 Claim 原子校验 agent 与 runtime 双重在途上限；U11 工具事件跨 native→squad→backend 保留 CallID、真实错误/状态（拆 U11a/U11b/U11c）。
+
+**非目标**：A1-A4；A2A；第一批 5 条 minor 跟进；通用幂等平台；部署/迁移/发布。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| pin-restore | Dev 五组件 pin 恢复批次一 tip | digest /tmp/agent-stack-b1/pin-restore-b2.json | implementation | [cursor,…] | 1 | cursor | success | 646a2191 | 否 | /tmp/agent-stack-b1/pinrestore-run.json |
+| u11a | native: exec/、runtime/、adapters/native 事件字段 | digest /tmp/agent-stack-b2/u11a-run.json | implementation | [cursor,…] | 1 | cursor | success | native cff6935 | 否 | /tmp/agent-stack-b2/u11a-run.json |
+| u8（首次） | squad: sqlite 持久化+错误可见 | digest /tmp/agent-stack-b2/u8-run.json | implementation | [pi,codex]（cursor/agy 禁用） | 1 | pi | failed-unknown（终态记录不可解码，现场保留） | 无 | 否 | /tmp/agent-stack-b2/u8-run.json |
+| u8（重派） | 同上 | digest /tmp/agent-stack-b2/u8b-run.json | implementation | [pi,codex] | 1 | pi | success | squad aa81b50→7d0630a | 否 | /tmp/agent-stack-b2/u8b-run.json |
+| u9（首次） | squad: adapters/sqlite/queue 双重上限 | digest /tmp/agent-stack-b2/u9-run.json | implementation | [pi,codex] | 1 | pi | failed-unknown（同上模式，现场保留） | 无 | 否 | /tmp/agent-stack-b2/u9-run.json |
+| u9（重派） | 同上 | digest /tmp/agent-stack-b2/u9b-run.json | implementation | [pi,codex] | 1 | pi | success | squad 25397e3 | 否 | /tmp/agent-stack-b2/u9b-run.json |
+| u11b | squad: port/bridge/taps 事件字段 | digest /tmp/agent-stack-b2/u11b-run.json | implementation | [pi,codex] | 1 | pi | success | squad 676a1ed | 否 | /tmp/agent-stack-b2/u11b-run.json |
+| u11b-repair | squad: 探针帧序保持 | digest /tmp/agent-stack-b2/u11br-run.json | repair | [pi,codex] | 1 | pi | success | squad 9edb6ba | 否 | /tmp/agent-stack-b2/u11br-run.json |
+| u11c | backend: squad_runner/hostbridge 事件保真 | digest /tmp/agent-stack-b2/u11c-run.json | implementation | [pi,codex] | 1 | pi | success | backend fc0a050 | 否 | /tmp/agent-stack-b2/u11c-run.json |
+| u11c-repair | backend: -race 数据竞争修复（runToolCtx 写 vs 回调读） | digest /tmp/agent-stack-b2/u11cr-run.json | repair | [pi,codex] | 1 | pi | success | backend 7b8a34d | 否 | /tmp/agent-stack-b2/u11cr-run.json |
+| gitlink-integration（含 backend 微修正） | Dev 顶层 native/squad/backend 指针 | host 集成 | implementation | [cursor,…] | success×2 | cursor | success | a0b8d12b / 0b46569d | 否 | /tmp/agent-stack-b2/gitlink-run2.json、gitlinkb-run.json |
+| 组合验证 | 全量 make test @ 0b46569d | host | host | — | — | host | PASS(exit=0) | — | — | /tmp/agent-stack-b2/verify-combo.json |
+| 待定义 | — | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | — |
+
+## 关联方向与规划
+
+- 适用状态：待核对（无适用规划时说明原因）
+- 主记录路径/版本：待核对（路径按仓库根目录定位，归档后不变；只引用唯一正文）
+- 对应里程碑：待核对
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1 | 待填写 | 待评估 | 待定 | 待定义 | 待确认 | 待评审 |
+
+## 方案与计划
+
+- 方案引用：待填写（含对象版本）
+- 实施计划引用：待填写（含增量与需求 ID）
+- 测试计划引用：待填写（含需求 ID 与验收条件）
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解 | 待定 | 待执行 | — | — | — |
+| 需求评估 | 待定 | 待执行 | — | — | — |
+| 需求表确认 | 待定 | 待执行 | — | — | — |
+| 方案设计 | 待定 | 待执行 | — | — | — |
+| 实施计划 | 待定 | 待执行 | — | — | — |
+| 实施与自检 | 待定 | 待执行 | — | — | — |
+| 正式测试与验收 | 待定 | 待执行 | — | — | — |
+| 代码 Review | 待定 | 待执行 | — | — | — |
+| 合入 | 待定 | 待执行 | — | — | — |
+| 合入核验与收口 | 待定 | 待执行 | — | — | — |
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| 待定义 | — | — | — | 待核对 | NOT_RUN | 待评估 | 待评估 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f23f5bb01a8b96ab90686d3a1b07791d7f473de2 | f23f5bb01a8b96ab90686d3a1b07791d7f473de2 | 2026-10-22T01:10:02Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：未入队；调度记录：无
+- entry_id：无；attempt_id：无；窗口执行者：无
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：
+- 验证：<结论摘要 PASS/FAIL/SKIP/NOT_RUN 逐项；逐条证据由 make evidence 写入上方证据表>
+- 影响与剩余项：
+
+## 规划进展与下一步
+
+- 本次推进/剩余：待核对（依据实际成果更新适用方案/规划）
+- 首选下一任务：待核对（无适用规划、已完成或受阻时如实说明，不虚构任务）
+- 推荐依据：待填写
+- 前置条件/待确认：待核对
+- 预期产物/验收条件：待定义
+- 重复任务核对：待核对（已有/在途任务、PR 与规划记录）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：独立 CLI 评审单元 agent-stack-b2-independent-review（pi-glm attempt1 success，收据 /tmp/agent-stack-b2/review-run.json）；结论 APPROVE（0 blocker / 0 major / 5 minor 非阻塞跟进项）；报告 .task/reviews/2026-10-22-agent-stack-b2-independent-review.md；被审对象 0b46569d 组合 vs main。收据表 SHA 追注：u8 最终提交 cf83d30、u9 最终提交 12a53b0（transport 重建，与收据候选逐字节同树，评审 Minor 4）。
+- 冲突记录：NOT_RUN（最新目标同步、冲突处置、组合兼容核验及复审/补测）
+- CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
+- 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）
+- 清理记录：NOT_RUN（授权依据、写者退出确认、worktree/分支/任务卡处置）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-22T01:09:09.476561+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "f23f5bb01a8b96ab90686d3a1b07791d7f473de2",
+  "after_head": "f23f5bb01a8b96ab90686d3a1b07791d7f473de2",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "f23f5bb01a8b96ab90686d3a1b07791d7f473de2",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev'",
+    "[repo]   branch=main head=f23f5bb01a",
+    "[remote] origin/main=f23f5bb01a ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=4",
+    "[recycle] merged un-recycled branches: fix/ci-rdm-pin-materialization fix/pal-component-delivery-pins",
+    "[cards] 已合入未闭合任务卡:fix-pal-component-delivery-pins.md——make task-close 回填归档（主检出运行）",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] f23f5bb01a（完整：f23f5bb01a8b96ab90686d3a1b07791d7f473de2）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "92b6ee8eb18090df21e7b5fba9872453244ae0349806e7d9d194bf66af398aed",
+  "receipt_sha256": "69f512cfc922c4cedbec5995a9a1253b475bb7aefc3dfea83cb2f2b186b1a8e8",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/69f512cfc922c4cedbec5995a9a1253b475bb7aefc3dfea83cb2f2b186b1a8e8.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #689（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/689）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-agent-stack-blueprint.md

@@ -0,0 +1,34 @@
+# feature/agent-stack-blueprint 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/151 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f4aa0348d7f60e4dd5b6b222205a2c561465db8e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-blueprint（worktree）；分支：feature/agent-stack-blueprint
+- 授权与交付终点：只写设计文档。允许在本 worktree 编辑任务卡、在 Agent-System-Documents 的 `feature/agent-stack-blueprint` 上提交并推送、建 PR，并在 Dev 仓推进 `modules/documents` gitlink、建 PR。终点是两个 PR 已开、不合入。未授权：合入 main、改三个库的代码、改写历史、动分支保护、发版。
+- 启动自检（2026-10-02T16:20Z）：`make precheck` verdict READY。head=f4aa0348d7，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1 已读。
+
+## 目标与非目标
+
+- 目标：把 Agent-Native、Agent-Squad、Agent-Intent 的缺陷、对外借鉴和解耦方案写成可审提案。编排收敛到 Agent-Squad。三库核心互不依赖，互通只用 JSON Schema，跨库适配器放在使用方仓库的独立子模块。
+- 受影响：`modules/documents` 两份新文档，以及 harness 提案、基座路线图各加一行链接。
+- 非目标：不实施 R0–Q3 的任何代码；不改三个库的指针；不合入。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 2026-10-02T16:21:34Z |
+
+## 结果与验证
+
+- 结果：Documents 提案提交 `233dfb54ea1cd8e8085769832eef18fb3eaa04b7`，合入后主分支 `76044b5895e8abe5bd1e3bf45ccfe3ea7edcdc42`（同一棵树）。提案 `docs/proposals/2026-10-02-agent-stack-completion.md`，审计 `docs/records/2026-10-02-agent-stack-audit.md`。Documents PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Documents/pulls/34 已合入。Dev PR https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/151 。2026-10-03 所有者明确要求合入。
+- 验证：启动 `make precheck` verdict READY，head `f4aa0348d7`（2026-10-02T16:20Z）。`make task-sync`：Already up to date。`[synced] sync_base=f4aa0348d7 tested_head=2237c79b3a checked_at=2026-10-02T16:30:55Z`。随后 `make test` 退出码 0：boundaries ok；core ok；backend 各包 ok（server 5.261s）；frontend vitest 13 文件 68 项；ui tsc 与 vitest 11 文件 79 项；agent-command 与 conformance ok。
+- 影响与剩余项：阶段 R0 起的实现已在后续批次合入。本卡只交付提案文档。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 2a24d8418a7c0da0428481fd03c315a346eb597c（PR #151）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin documents to the agent stack completion proposal' (#151) from feature/agent-stack-blueprint into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-d1.md

@@ -0,0 +1,34 @@
+# feature/agent-stack-d1 任务卡
+
+任务主记录：PR #156 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/156（merge 19b93ed09c）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 954ea44478ceac73d205c3a68b5de522847fb6cf
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-d1（worktree）；分支：feature/agent-stack-d1
+- 授权与交付终点：合入 Intent、Native、Squad、Backend、Dev 的 feature/agent-stack-d1，然后在本 worktree 运行 make task-finish。不改分支保护、不发版、不改写历史。不改模块路径，不删除嵌套 gitlink。
+
+## 目标与非目标
+
+- 目标：按提案第 3 节把三库解耦。Native 删掉 intentgate，契约并进 exec，Options 拆成嵌入子结构。Squad 核心只留端口；native、intent、sqlite、命令各自成模块。三库各自给出 schema 样例和往返测试。Backend 改走 adapters/native。Dev 的 test-libs 覆盖新模块，核心 go list -deps 不得看见兄弟库，agent-intent 只许 adapters/intent 和 Backend internal/intentgate 导入。
+- 非目标：不改模块路径，不删除嵌套 gitlink，不做 go.work、AgentSpec 迁移、workflow 退役，也不做意图校验器的 Registry 作用域改动。N10、N20、N22、Q20、Q21、I3、I5 以及后续 N1/Q1/I1 不在本批。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 954ea44478ceac73d205c3a68b5de522847fb6cf | 954ea44478ceac73d205c3a68b5de522847fb6cf | 2026-10-03T13:26:20Z |
+| 同步前验收 | 954ea44478ceac73d205c3a68b5de522847fb6cf | 10bff94a6aa928b27cded352eb21f5e4d985ebc9 | 2026-10-03T13:47:07Z |
+| 同步前验收 | 954ea44478ceac73d205c3a68b5de522847fb6cf | af649e19b7a7ea0c0a6f92dceafb384c1a8a747f | 2026-10-03T13:52:17Z |
+
+## 结果与验证
+
+- 结果：Intent 65aaebc，Native d84a67c，Squad 02c0d6a，Backend 0a9a977。Dev 钉住这四个头。Native 删除 intentgate 并把契约并进 exec，取消中的 SSE 以 aborted 结束。Squad 核心不再导入兄弟库；adapters/intent、adapters/native、adapters/sqlite 与 cmd/agent-squad 各自有 go.mod。
+- 验证：2026-10-03，worktree bbffa42。Native `GOWORK=off go test -count=50 -race ./runtime/llm/` 通过。`make test` 退出码 0（boundaries、pins、libs 含四个新模块、core、backend、frontend 13 文件 68 测试、ui 11 文件 79 测试、agent-command）。`make build` 产出 `bin/agent-system`，版本串含 native=d84a67c squad=02c0d6a intent=65aaebc backend=0a9a977。
+- 影响与剩余项：模块路径与嵌套 gitlink 保持不变。N10、N20、N22、Q20、Q21、I3、I5 以及后续 N1/Q1/I1 仍未做。development-guidelines 嵌套指针与 Dev 顶层不一致，check-pins 只告警。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 19b93ed09c0b80de78eed45763b482616b54ed06（PR #156）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the D1 library and backend heads' (#156) from feature/agent-stack-d1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-r0-r1.md

@@ -0,0 +1,72 @@
+# feature/agent-stack-r0-r1 任务卡
+
+任务主记录：PR #152 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/152 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f4aa0348d7f60e4dd5b6b222205a2c561465db8e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-r0-r1（worktree）；分支：feature/agent-stack-r0-r1
+- 授权与交付终点：按提案第 5 节实施 R0（组合一致性）与 R1（三库 P0 与安全向 P1）。允许在 Agent-Intent、Agent-Native、Agent-Squad、Agent-System-Backend、Agent-System-Dev 五个仓各从 origin/main 切 feature/agent-stack-r0-r1，提交、推送并建 PR，推进 Dev 与 Backend 的 gitlink。终点 = 五个 PR 已开且均未合入。未授权：合入、发版、改写历史、变更分支保护、改 development-guidelines 嵌套指针。
+- 追加授权（2026-10-03，主检出 `make precheck` verdict READY，head=`f4aa0348d7`，linked worktrees=2）：在同一批 `feature/agent-stack-r0-r1` 上补收尾加固与 CI。允许改 Squad 的并行审批与挂起、Dev 的指针检查、`make pin`、导入棘轮和 `task.sh`，五个仓的 CI workflow，以及任务卡欠账。R2 与 D1 等五个 PR 由所有者合入后再从各仓 main 开独立任务。未授权：合入、发版、改分支保护、配置 `SUBMODULE_TOKEN`。
+
+## 目标与非目标
+
+- 目标：Dev 测的就是发布的组合（go.work、指针一致性检查、库间依赖棘轮、库测试纳入 make test）；修 I1/I2/I6、N1–N4/N13/N14、Q1–Q5/Q8/Q9/Q14–Q16，每条带回归测试。
+- 非目标：实现原生 Anthropic/Google 协议、合入 PR、发版、编排收敛到 Squad（后续批次）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 2026-10-03T00:27:10Z |
+| 同步前验收 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 978bf8bdaec0890e241849f0fb9e6999b0a1de86 | 2026-10-03T02:10:29Z |
+
+## 结果与验证
+
+- 结果：五个 PR 已开，均未合入。合入顺序：Intent #3 https://git-home.u1680832.nyat.app:30319/weichen/Agent-Intent/pulls/3 、Native #8 https://git-home.u1680832.nyat.app:30319/weichen/Agent-Native/pulls/8 、Squad #7 https://git-home.u1680832.nyat.app:30319/weichen/Agent-Squad/pulls/7 、Backend #50 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/50 、Dev #152 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/152 。指针：intent `3130190acb396589d6022c243bbe07ce7c31c881`，native `694b08cdbef5d52496f4425c9a22d1b77df14c23`，squad `8e987bf535efbbbf317147542e858217f2bb3504`，backend `898fdd137148836b2e52666a2b5e0d591ec308c3`。Dev 在 `978bf8b` 钉住这四条并加入指针检查、导入棘轮和三库测试。
+- go.work 未采用。实测工作区模块目录都落在 Dev 顶层 `deps/` 与 `modules/`，但最小版本选择把第三方抬高：`golang.org/x/crypto` v0.56.0→v0.57.0，`exp` `v0.0.0-20250305212735-054e65f0b394`→`v0.0.0-20251023183803-a4bb9ffd2546`，`net` v0.57.0→v0.59.0，`term` v0.45.0→v0.46.0，`text` v0.41.0→v0.42.0。库测试因此用 `GOWORK=off`。`development-guidelines` 嵌套指针仍是 `26b562d`，与 Dev 的 `ed2af3e` 不一致，`check-pins` 只告警。
+- 编号与回归测试：
+  - I1 `TestRecognizeClassifierRejectsBadRefinement`、`TestRecognizeClassifierRebuildsTamperedHandler`
+  - I2 `TestScopedSlotValidatorsDoNotInterfere`
+  - I6 `TestRecognizeClassifierRefinedTopGetsSlots`
+  - N1 `TestLoopBudgetToolCallCap`（含 `assertToolCallsPaired`）
+  - N2 `TestParallelHostCallbacksAreSerial`、`TestHooksDoNotRunConcurrently`
+  - N3 `TestStdioSlowCancelThenEcho`
+  - N4 `TestPresetsAndClientForChatCompletions`
+  - N13 `TestFetchResolveChangesToLoopbackRejected`
+  - N14 `TestFetchHostCheckRedirectStillRejectsPrivate`
+  - Q1 `TestStepApprovalApproveExecutes`、`TestStepApprovalSkipDoesNotCancel`
+  - Q2 `TestApprovalSurvivesRestart`
+  - Q3 `TestAtomicWriteLeavesNoTemp`、`TestAtomicWriteRenameFailureKeepsOriginal`
+  - Q4 `TestInterruptedRunningStepStaysHeld`
+  - Q5 `TestTwoEnginesOneRunIsBusy`
+  - Q8/Q9 `TestWakeupDoesNotApprovePermission`（原有 `TestWakeupRunDone`、`TestWakeupGuardMaxFires` 仍通过）
+  - Q14 `TestListenGuard`、`TestMissingTokenIsUnauthorized`
+  - Q15 `TestPathTraversalRejected`
+  - Q16 `TestOversizedBodyIs413`
+- 验证：
+  - 启动 precheck（主检出，task-start 记录于 2026-10-03T00:27:10Z）：verdict READY。head 与 origin/main 均为 `f4aa0348d7`。linked worktree 为 1（未合入的 `feature/agent-stack-blueprint`），未出现 `SHARED_WORKSPACE_BUSY` 或 `SYNC_REQUIRED`。
+  - `make task-sync`：`Already up to date.` `[synced] sync_base=f4aa0348d7 tested_head=978bf8bdae checked_at=2026-10-03T02:10:29Z`。脚本按文件名把这一行写进了另一张任务卡，本提交已改回本卡。
+  - `make test` 退出码 0（HEAD `314f798`，与 `978bf8b` 的代码相同）：boundaries ok；pins ok（guidelines 三条 warn）；intent 五包 ok；native 各包 ok（mcp 12.0s、tools 11.3s）；squad 六包 ok；core ok；backend 各包 ok；frontend vitest 13 文件 68 项；ui tsc 与 vitest 11 文件 79 项；agent-command 两包 ok。
+  - `make build` 退出码 0。版本串 `314f798+core=7c66075+backend=898fdd1+frontend=794c3e1+ui=b4a4fc1+agentcmd=cc1ad77+documents=acd6f01+native=694b08c+squad=8e987bf+intent=3130190`。
+  - 负例：Backend 的 squad gitlink 临时改为 `5cbac00b994223b6aa76afd9bc70277b8b49e985` 后 `scripts/check-pins.sh` 退出码 1（`pin: modules/backend deps/agent-squad is 5cbac00b9942, Dev deps/agent-squad is 8e987bf535ef`）。已恢复到 `898fdd1`，再次运行 `pins ok`。该临时提交未推送。
+- 影响与剩余项：非 unix 平台没有 flock，只有进程内互斥（见 agent-squad PROJECT.md）。合入、发版、改写历史均未做。
+- 级联钉住与验收（2026-10-03，Dev `789a6f4`）：
+  - 指针：intent `7f7879b06b053f0a62746309b79e0e1b9a00f42d`，native `91c155618487e21edeb4f1d3cc27e985aae2b0d2`，squad `e928ea3c0fa649cbbbad22a93a1bc0a12dee5f7d`，backend `ef0a1bef0f7bee626e59f160be51fb0e5f6aa692`。
+  - `make task-sync`：`Already up to date.` `[synced] sync_base=f4aa0348d7 tested_head=755474e6f5 checked_at=2026-10-03T10:22:12Z`。记录写在本卡。
+  - `make test` 退出码 0：`boundaries ok`；`pins ok`（guidelines 三条 warn）；intent、native、squad、core、backend、frontend（13 文件 68 项）、ui（tsc 与 11 文件 79 项）、agent-command 均通过。
+  - `make build` 退出码 0。版本串 `789a6f4+core=7c66075+backend=ef0a1be+frontend=794c3e1+ui=b4a4fc1+agentcmd=cc1ad77+documents=acd6f01+native=91c1556+squad=e928ea3+intent=7f7879b`。
+  - 各库在钉住后的头上另跑了 `scripts/submodule-consistency.sh`（intent、native、squad 均为 ok）以及 vet、test、race。Backend 跑了 `GOWORK=off go vet ./... && GOWORK=off go test -count=1 ./...`，退出码 0。
+  - CI 首轮未绿。Intent 运行 661（头 `7f7879b`）在 30 秒内失败：克隆 `actions/checkout` 时 `dial tcp 20.205.243.166:443: i/o timeout`。按计划停下，没有改走宿主代理，也没有预热缓存。`SUBMODULE_TOKEN` 与必需检查都未配置。
+- 收尾加固（2026-10-03）：
+  - Squad `73b8d09545a8c479344aded2227de5fc520ef769`。并行组第二步 `TestParallelGroupSecondStepApprovalHolds`、`TestParallelGroupSecondStepPermissionHolds`；自由文本 `TestFreeTextKeepsChoiceHold`；失败后挂起仍在 `TestFailedDecisionRestoresPending`。`GOWORK=off go vet ./...`、`go test -count=1 ./squad/ ./cli/`、`go test -race -count=1 ./squad/` 均通过。
+  - 同 tree 正例：Backend 所记 squad `8e987bf535efbbbf317147542e858217f2bb3504` 的 tree `0fe06ce3ceea5cfa32476e2f0eed7f86cebc44a0`，`commit-tree` 得本地 `6c0f1e8bf1be85f10163eb0c6eebb5a6aa8f8798` 并临时写入 Dev 索引。`check-pins` 输出 `ok modules/backend agent-squad (same tree)`，退出码 0。
+  - 负例：空 tree 的本地提交 `8db069d7352d` 写入同一索引后，`check-pins` 退出码 1，`pin: modules/backend deps/agent-squad is 8e987bf535ef, Dev deps/agent-squad is 8db069d7352d`。索引已 `git reset` 恢复，再次 `pins ok`。两个临时对象都没有推送。
+  - 棘轮：`scripts/lint-imports.go` 在空 `GOMODCACHE` 下的配对与有缓存的 `go list` 相同，14 对。`GOMODCACHE=$(mktemp -d) bash scripts/lint-boundaries.sh` 与默认缓存的输出都是 `boundaries ok`。
+| 同步前验收 | f4aa0348d7f60e4dd5b6b222205a2c561465db8e | 755474e6f5b4fb404c14d84437428d4886e5317f | 2026-10-03T10:22:12Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 7dd107bae40a203d684b0c9a3fd81ca316fd8c90（PR #unknown）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request #152 from feature/agent-stack-r0-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-agent-stack-r2.md

@@ -0,0 +1,34 @@
+# feature/agent-stack-r2 任务卡
+
+任务主记录：PR #154 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/154（merge 0a047db5c9）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 5cd138084ae52b22f02ae4d2e358f6147b1aed55
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-agent-stack-r2（worktree）；分支：feature/agent-stack-r2
+- 授权与交付终点：合入 Intent、Native、Squad、Backend、Dev 的 feature/agent-stack-r2，然后在本 worktree 运行 make task-finish。不改分支保护、不发版、不改写历史。N10、N20、N22、Q20、Q21、I3、I5 留到后续批次。
+
+## 目标与非目标
+
+- 目标：按审计 P1 关闭本批条目，每条至少一个回归测试。Intent I4 I7 I8 I9 I10 I11 I12；Native N5 N6 N7 N8 N9 N11 N12 N15 N16 N17 N18 N19 N21（I9 落在 intentgate）；Squad Q6 Q10 Q11 Q12 Q13 Q17 Q18 Q19（I9 落在 squadintent）。钉住顺序 intent → native → squad → backend → Dev。
+- 非目标：不实现推迟项；不改模块路径、不删除嵌套 gitlink（那是 D1 / 发版任务）；不重写已合入的 CI workflow。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 2026-10-03T12:52:46Z |
+| 同步前验收 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 50312be0cbcc30964f0307f2e32f179b1eb7b60c | 2026-10-03T13:12:00Z |
+
+## 结果与验证
+
+- 结果：Intent 05e74d8，Native 855fe41，Squad 31ee395，Backend 6e30569。Dev 钉住这四个头。Native 补了 golang.org/x/text v0.29.0 的 go.sum。
+- 验证：2026-10-03，worktree 8c0dc8d。Intent 与 Squad 变更包 `GOWORK=off go test -count=1 -race` 通过。Native 在 855fe41 上 `go vet ./...` 与 `go test -count=1 ./runtime/... ./adapters/... ./exec/...` 通过。Dev `make test` 退出码 0（boundaries、pins、libs、core、backend、frontend 13 文件 68 测试、ui 11 文件 79 测试、agent-command）。`make build` 产出 `bin/agent-system`，版本串含 native=855fe41 squad=31ee395 intent=05e74d8 backend=6e30569。
+- 影响与剩余项：推迟项仍未做。D1 在本任务 task-finish 之后另开。PR：Intent #4、Native #9、Squad #8、Backend #51、Dev #154。
+| 同步前验收 | 5cd138084ae52b22f02ae4d2e358f6147b1aed55 | 309a47eee1c8d05fe29f5512ff23dee984e6d8fe | 2026-10-03T13:14:28Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 0a047db5c9c852539c6a839cf85589729f246019（PR #154）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the R2 library and backend heads
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-architecture-baseline.md

@@ -0,0 +1,42 @@
+# feature/architecture-baseline 任务卡
+
+任务主记录：PR #167 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/167（merge e294729a44）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 5266d81c0d18500cc77d94b346d6ec1b424df260
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-architecture-baseline（worktree）；分支：feature/architecture-baseline
+- 授权与交付终点：在 Dev 增加分层棘轮，在 ui 增加确认等待、差异和任务色令牌，在 frontend 与 ui 增加 knip 死导出棘轮，并改 DESIGN.md 与两份 AGENTS.md。允许 frontend、ui、Dev 各建 `feature/architecture-baseline`、推送、建 PR、合入。终点是这些 PR 已合入，然后在本 worktree 运行 `make task-finish`。未授权：改三个库、改 Core、发版、改写历史、变更分支保护。
+- 启动自检（2026-10-03T15:57Z）：`make precheck` verdict READY。head=5266d81c0d，origin/main 同步，树干净，linked worktrees=0。必读 core/baseline.md、workflows/delivery.md §1、DESIGN.md 已读。
+
+## 目标与非目标
+
+- 目标：backend internal 与前端目录的依赖边只许减少或保持；新增边失败，消失的边告警。frontend 与 ui 的未使用导出数量不得增加。等你确认、差异增删、空闲与定时任务各有令牌。提示气泡、快捷键和文本膨胀写进 DESIGN.md。异步状态只有一个所有者。
+- 受影响：Dev 的 policy、scripts、Makefile、DESIGN.md、AGENTS.md；ui 的 tokens.css；frontend 的 AGENTS.md。
+- 非目标：不改对话运行态、权限、上下文压缩；不改三个库。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 2026-10-03T15:57:52Z |
+| 同步前验收 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 937152a563cc0513d68f6d6a27da3ce89d786c01 | 2026-10-03T16:03:04Z |
+
+## 结果与验证
+
+- 结果：ui `9c0345750600bd14f1b3144bb37819df97830fc1`。frontend `d5f59f1811268d099a6c354a29542809e640d4fe`。Dev 钉住这两枚指针，并加入分层棘轮。
+- 验证：
+  - `make precheck`：verdict READY。`[repo] branch=main head=5266d81c0d`，`[remote] origin/main=5266d81c0d ahead=0 behind=0`，`[tree] clean`，`[worktrees] linked=0`，`[R0] 5266d81c0d18500cc77d94b346d6ec1b424df260`。
+  - `make task-sync`（验收）：`Already up to date.` `[synced] sync_base=5266d81c0d tested_head=937152a563 checked_at=2026-10-03T16:03:05Z`。
+  - `bash scripts/lint-boundaries.sh`：architecture ok（67 edges），注入边失败，boundaries ok。
+  - ui 与 frontend 的 design-guard 通过。knip 未使用导出 frontend 43、ui 55，不超过基线。
+  - `make test` 退出码 0。`make build` 退出码 0（ui=9c03457 frontend=d5f59f1）。
+- 影响与剩余项：ui 指针从当时 Dev 钉住的 b4a4fc1 进到 ui 的 origin/main 再加本批令牌。不改三个库。合入后在本 worktree 运行 `make task-finish`。
+| 同步前验收 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | e6503312eeb4c72a1e7b65ee6d7243dd12c1f4de | 2026-10-03T16:04:11Z |
+| 同步前验收 | 5266d81c0d18500cc77d94b346d6ec1b424df260 | 249ecb67eb02b996196577449847ff10724ace38 | 2026-10-03T16:04:26Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge e294729a44e11b15ab7ba2c70b04eafa235d5f95（PR #167）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add an architecture edge ratchet and waiting-state tokens' (#167) from feature/architecture-baseline into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-artifact-unify-r1.md

@@ -0,0 +1,39 @@
+# feature/artifact-unify-r1 任务卡
+
+任务主记录：PR #103 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/103（merge 675e6f8483）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 0be23f9a4d002a977de2998f687bc8555c3edb63
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-artifact-unify-r1（worktree）；分支：feature/artifact-unify-r1
+- 授权与交付终点：提案 §3 第二期 CF-A（artifact 统一，D46/D47）；终点 = backend + documents 模块 PR 合入 + Dev gitlink PR 合入 + worktree 回收。
+
+## 目标与非目标
+
+目标（提案 D46/D47）：
+1. backend：ctxasm ArtifactResolver 回填 artifact_ref 正文（UTF-8 文本、与卡同 12000 字上限、Truncations/artifact(n) 可观测、二进制留占位）；runCtx.Artifact；llm.go 截断工具结果自动产门面卡（摘要 kv + doc-ref，显式卡避让）；mock #doc 门面演示。
+2. documents：usage.md 4.5 工件节增门面卡与回填说明。
+
+非目标：前端零改动（artifact 芯片已有查看器/预览/下载动作，docBridge 已按工件 ID 解析 doc-ref——门面卡开箱即用，盘点结论记录于此）；跨会话（CF3 另立卡）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 2026-09-30T18:26Z |
+| 验收 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | b10b83456c（组合 tip：backend 61731cb / documents 96c8404） | 2026-09-30T18:41:16Z |
+
+## 结果与验证
+
+- 结果：backend 61731cb（ctxasm ArtifactResolver + renderArtifactRef、runCtx.Artifact、llm.go 门面卡 + explicitCard 避让、artifactFacadeCard helper、mock #doc 门面、新增单测 4 + e2e 1）；documents 96c8404（usage.md 4.5）。
+- 验证：
+  - backend `go test ./...` 全绿（18 包 ok）：TestAssembleInputArtifactBackfill（回填/截断留痕/二进制占位/无 resolver 占位）、TestLLMRunnerArtifactFacadeCard（截断产门面卡：result/done、kv+doc-ref、消息双部件；未截断不产卡）、TestLLMRunnerArtifactFacadeSuppressed（显式 submit_card 时避让）、e2e TestArtifactFacadeCard（#doc → 门面卡入收件箱 + doc-ref + 引用部件 + 锚点回填）。
+  - Dev 组合：`make test` 退出码 0；task-sync sync_base=0be23f9a tested_head=b10b834（2026-09-30T18:41:16Z）。
+- 影响与剩余项：ctxasm AssembleInput 签名追加 resolveArtifact 参数（唯一生产调用点 llm.go 已同步；测试桩已更新）；下一轮模型对工具大结果不再失忆。剩余：CF3 跨会话收件箱（提案第三期，另立卡）。
+| 同步前验收 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | b8a06cd0e1d35696a9cb8d3c9399f09f51118ee4 | 2026-09-30T18:42:55Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 675e6f8483e11d67a49f3c68b8b98a44cb42b7e1（PR #103）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Land artifact unification (CF-A: backfill symmetry + facade cards)' (#103) from feature/artifact-unify-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-base-extension-roadmap.md

@@ -0,0 +1,34 @@
+# feature/base-extension-roadmap 任务卡
+
+任务主记录：PR #132 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/132（merge db9c469047） ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f8fefa0f888e8f5fd5207c9e97099e59935ff69b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-base-extension-roadmap（worktree）；分支：feature/base-extension-roadmap
+- 授权与交付终点：在本 worktree 落地路线图提案与基座实现，并在各子仓与父仓本地提交。不推送、不打版本 tag、不新建下游远程仓。
+
+## 目标与非目标
+
+- 目标：公开扩展面（`pkg/extension`）、插件契约 v2 四种形态、生命周期治理、质量回路与工程基座接线；下游薄切片只 import 公开 SDK。
+- 非目标：打 `v0.2.0-experimental`、发布 npm、改 Go module path、把目标系统（两树一网）做进基座、容器编排、旧资产导入。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f8fefa0f888e8f5fd5207c9e97099e59935ff69b | f8fefa0f888e8f5fd5207c9e97099e59935ff69b | 2026-10-01T10:10:35Z |
+| 同步前验收 | 26dfea7ed62575097f14fedf1b7713a77dedb66f | 6d496139b45bbe0d32818e56ed6c5fbba649d777 | 2026-10-01T10:39:24Z |
+
+## 结果与验证
+
+- 结果：documents 三份提案与开发指南；core manifest v2；backend 声明/sidecar/进程内/Host API/迁移 v13/质量回路/审计与命令对拍；ui SDK 与 frontend ESM 加载；examples 与 `make plugin-new`、`make test-boundaries`。
+- 验证：`cd modules/core && go test ./...`；`cd modules/backend && go test ./...`；`bash scripts/lint-boundaries.sh`；`cd examples/downstream-rdm && go test .`；UI `tsc`+vitest 71；frontend vitest。
+- 影响与剩余项：apiVersion `2.0-experimental`。版本 tag 与 npm 发布命令留在兼容提案，由用户确认后执行。下游远程仓由用户另建。Playwright 对拍文件在 `modules/frontend/e2e/`，未安装 `@playwright/test`，不进 vitest。合入顺序：Core #14、Documents #31、UI #25、Frontend #31，然后 Backend #41，最后 Dev #132。子仓不要 squash，否则 Backend / Dev 的 gitlink 会指向不存在的提交。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge db9c469047（PR #132）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the extension roadmap and downstream spike
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。
+

.task/archive/feature-binary-doc-index.md

@@ -0,0 +1,37 @@
+# feature/binary-doc-index 任务卡
+
+任务主记录：Backend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/34 ；Dev https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/114 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-binary-doc-index（worktree）；分支：feature/binary-doc-index
+- 授权与交付终点：重放 #99 里仍然有效的两项（写侧护栏、二进制工件抽文本再索引）。不恢复 format=docx。合入顺序在 run_shell/run_python（Dev #113）之后。合入由所有者执行。
+
+## 目标与非目标
+
+- 目标：write_artifact 与 fs_write_file 拒绝 .doc/.docx/.xls/.xlsx/.xlsm/.ppt/.pptx/.pdf，文案指向 run_python + register_artifact。二进制 mime 的工件经 ingest.Parse 抽出文本后才进索引。
+- 非目标：不带回 MarkdownToDocx 参数；不改上传路径的解析。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T04:10:44Z |
+
+## 结果与验证
+
+- 结果：Backend feature/binary-doc-index @ 3e5699c。Dev #99 与 Backend #27 已关闭并注明被 agent-native 路线取代。
+- 验证：go test ./... 19 包 ok（含 Office 扩展拒绝、docgen docx 可检索、坏 ZIP 不入库）。Dev `make test` 通过（2026-10-01，sync_base=4c4071e）。
+- 影响与剩余项：请在 Dev #113 合入后再合本 PR。
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 90a3a1d722a69d3637f45f1a8c387077aff8d9cf | 2026-10-01T04:12:41Z |
+| 同步前验收 | 4968f97b8531b90caa64534eae2a3bc8ec75bb5b | 46f89cf921fea1961b1176d1e3f288f7edcc0690 | 2026-10-01T05:25:41Z |
+| 同步前验收 | 22ecacf3f7d4ba3cb38f449056e74957fb75c016 | e7140825d8985535a37a30381e28bb0df85c6ce3 | 2026-10-01T05:27:47Z |
+| 同步前验收 | 8aef26aa4e2f781c4709d545effe014d7cb8e1c5 | 427263cee5f744b1cf88bc795b6c3165925cb0e7 | 2026-10-01T05:29:28Z |
+| 同步前验收 | c3dd50c39e0393b6d11e63c46a2a33c3585d7816 | 3584792eb1a21b2573bd30ad673e0dac34fab70c | 2026-10-01T05:31:23Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 22ecacf3f7d4ba3cb38f449056e74957fb75c016（PR #114）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point backend at binary write guard and text indexing' (#114) from feature/binary-doc-index into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-card-stream-r1.md

@@ -0,0 +1,41 @@
+# feature/card-stream-r1 任务卡
+
+任务主记录：PR #100 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/100（merge a8faa967cd）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f65d89e59b6974c7a5db63be0677d192bfaa7e9c
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-card-stream-r1（worktree）；分支：feature/card-stream-r1
+- 授权与交付终点：用户批准 D44–D52 提案并指示「按方案开始实施」；本卡为提案 §3 第一期 CF-S（卡片内容流式），终点 = backend + documents 模块 PR 合入 + Dev gitlink PR 合入 + worktree 回收。
+
+## 目标与非目标
+
+目标（提案 D44/D45）：
+1. backend：内置流式三段式工具 card_begin/card_append/card_commit（ui.cardflow 门控声明、幻觉拒绝）；cardsvc.Append（逐次持久化 + card.updated 250ms 节流）；runmgr Begin/Append/CommitStreamCard + finishRun 兜底（未收尾流式卡按 run 结果置 done/failed，tone=warn「未正常收尾」）；mock `#cardstream` 演示；style-cardflow v2（长正文优先流式）。
+2. documents：usage.md 卡流条目更新（流式流程 + 兜底语义）。
+
+非目标：frontend/ui 流式视觉（shimmer）可选项本卡不做；CF-A/CF3 另立卡。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | 2026-09-30T18:02Z |
+| 验收 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | e1f996815a（组合 tip：backend 24a2873 / documents 3d2da4e） | 2026-09-30T18:20:27Z |
+
+## 结果与验证
+
+- 结果：backend 24a2873（cardsvc Append 节流、runmgr 三方法 + 兜底、runner 接口三方法、llm.go 三工具声明与编排、mock #cardstream、style-cardflow v2、新增单测 3 + e2e 1）；documents 3d2da4e（usage.md 流式条目）。
+- 验证：
+  - backend `go test ./...` 全绿（18 包 ok）：新增 TestLLMRunnerCardStreamTools（begin→append×2→commit → done 卡 + 正文合并 + cardId 部件 + commit 后拒绝）、TestLLMRunnerCardStreamGated（关闭不声明、幻觉不产卡）、TestAppendStreamThrottleAndMerge（窗口内 1 次发布、跨窗口+终态 3 次、正文逐段合并）、e2e TestMockCardflowStreamLoop（#cardstream → 收件箱 done 卡 + 三段正文 + 引用部件 + 锚点回填）。
+  - Dev 组合：`make test` 退出码 0（core/backend 全 ok、frontend/ui vitest 全绿、agent-command ok）；task-sync sync_base=f65d89e tested_head=e1f9968（2026-09-30T18:20:27Z）。
+- 影响与剩余项：
+  - submit_card 路径与线协议不变；card.updated 仍整卡投影（节流=省略中间投影）。
+  - 剩余（可选项）：frontend/ui 流式中视觉（shimmer）；CF-A、CF3 按提案顺序另立卡。
+| 同步前验收 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | f96c55df238f5ef19599bcbb282c7b22f9b29423 | 2026-09-30T18:22:05Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge a8faa967cdc0fe0d20a3cb20ed17f74518b6cff7（PR #100）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Land card streaming (CF-S: card_begin/card_append/card_commit)' (#100) from feature/card-stream-r1 into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-chat-timeline-preview.md

@@ -0,0 +1,33 @@
+# feature/chat-timeline-preview 任务卡
+
+任务主记录：PR #122 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/122（merge 650e79e32c）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4adc4cc458f15546e5605dc55843acc26b310c41
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-chat-timeline-preview（worktree）；分支：feature/chat-timeline-preview
+- 授权与交付终点：用户已批准方案并要求按方案实施到提 PR。允许改 Core / Backend / UI / Frontend 与 Dev 仓 DESIGN.md、推进 gitlink、推送 feature/chat-timeline-preview 并建 PR。合入、部署生产、改写历史不在本次授权内。
+
+## 目标与非目标
+
+- 目标：助手消息按工作时间线呈现（运行中展开，终轮后折成「已工作 X」）；工件以可点击卡片出现；点击在对话右侧多标签预览区打开（docx 按页面版式）；后端拦截没调用工具却声称已生成文件的终轮回复。
+- 非目标：项目文件目录树；服务端 Office 转 PDF；改右栏收件箱/文件列表的业务。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4adc4cc458f15546e5605dc55843acc26b310c41 | 4adc4cc458f15546e5605dc55843acc26b310c41 | 2026-10-01T05:58:53Z |
+
+## 结果与验证
+
+- 结果：Core / Backend / UI / Frontend 与 Dev 的 `feature/chat-timeline-preview` 已推送。PR：Core #13、UI #24、Backend #37、Frontend #30、Dev #122。合入顺序为 Core、UI，然后 Backend、Frontend，最后 Dev。
+- 验证：同步 `origin/main` 后 `make test` 通过。开发环境已部署 `dev@5192a53`（core d437530、backend ca8aa5d、frontend 0ed8ad3、ui 8bfe8a8）。浏览器实测：终轮折成「已工作 X」并出现文件卡片；点击打开可关闭标签，换会话后按会话恢复，关掉最后一张标签后右栏回来；真实 docx 用分页渲染出标题「验收」；谎称 `art_4f9d2c1a8b3e` 的终轮被标成过程，最终回复改为没有生成文件。
+- 影响与剩余项：合入与生产部署不在本次授权内。开发库里多了一轮验收会话和 `验收.docx`。
+| 同步前验收 | 47ebd71667859729a6cbe826fcddfe3da4bb5610 | 35757021638108eda761afa7864777bca9bfcd9e | 2026-10-01T06:18:40Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 650e79e32c024bddff041949f41292f0a806de81（PR #122）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the chat timeline and document the preview pane' (#122) from feature/chat-timeline-preview into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-cli-agent-fallback-chain.md

@@ -0,0 +1,410 @@
+# feature/cli-agent-fallback-chain 任务卡
+
+任务主记录：PR #648 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/648；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= d2035c76dc1cb15e01d2c184af5155d9d773cd9f
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain（worktree）；分支：feature/cli-agent-fallback-chain
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=8817d4906061c95f5116cecb7e6b185dc6882b638ea71d2dde2db6e437903610；triage_receipt=/tmp/cli-fallback-chain-triage.json；receipt_sha256=555d302ea9cc489bc4b9ef51c0c5857332df08494cd57267646f93c1eabfaf7b
+
+- 授权与交付终点：用户 2026-10-20 要求修改执行规范：CLI Agent 安全失败后不询问用户、自动换下一候选；候选为 cursor(auto)、agy(Gemini 3.8 Flash)、pi(GLM-5.3-flash)、pi(MiniMax-M3)，前三类顺序不限，Codex(GPT-6.1-Sol) 必须最后；每候选 3 次，全部失败后暂停询问是否重试。授权范围内实施、验证、Review、PR 合入 Dev main 与安全收口。不改 DM 控制器、不部署、不发布版本、不改分支保护。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：实施与自检；当前增量：I1（AGENT-EXECUTION.md 候选链 + 规范文字）
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+目标：`AGENT-EXECUTION.md` 的四个角色候选均为 cursor(`auto`)、antigravity(`gemini-3.8-flash-high`)、pi-glm(`zai-coding-cn/glm-5.3-flash`)、pi(`minimax-cn/MiniMax-M3`)，codex(`gpt-6.1-sol`) 固定为最后候选；去掉 `emergency_profile`，`max_attempts_per_profile: 3` 对含 Codex 在内的每个候选生效。`policy/delivery.md`、`policy/governance.md`、`policy/tool-adaptation-matrix.md` 同步：安全可恢复失败自动换候选、不询问用户；Codex 之外的候选顺序可按角色调整但 Codex 必须最后；全部安全耗尽后 host 暂停并询问用户是否重试，仍不代写。
+
+验收：`make agent-exec-validate` 通过；文档与机器块一致；PR HEAD 完整 CI 通过。
+
+非目标：不改 DM 控制器（不实现运行时随机顺序；“顺序不限”由声明顺序满足）；fail-stop 终态（`failed-unknown` 等）语义不变；不改 `deps/development-guidelines`。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| dev-cli-agent-fallback-chain | `AGENT-EXECUTION.md`、`policy/{delivery,governance,tool-adaptation-matrix}.md` | config_digest=d2e3574ebf5a…（run 时 AGENT-EXECUTION.md 为 R0 版本） | implementation | [cursor, antigravity, pi] | 1 | cursor-agent-stable / auto | completed (success) | refs/agent-exec/68343647…/536ff962e681 → 8e21b66db4606c20a1d7de4f1293fbcd61780658 | 否 | /tmp/cli-fallback-chain-receipt.json（单元包 /tmp/cli-fallback-chain-unit.json） |
+
+## 关联方向与规划
+
+- 适用状态：不适用（用户直接提出的执行路由调整，无对应规划条目）
+- 主记录路径/版本：不适用
+- 对应里程碑：不适用
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1 | 五个候选（含第二个 PI 档与 Codex）各 3 次、Codex 最后、全部失败暂停询问 | 符合：控制器已按声明顺序对 `unavailable`/`failed-clean` 自动续跑；模型 ID 经本机冒烟（agy `gemini-3.8-flash-high`、pi `zai-coding-cn/glm-5.3-flash`、codex `gpt-6.1-sol` 均回 OK，SELF） | P2 | validate 通过；文档一致；CI 通过 | 无 | 接受 |
+
+## 方案与计划
+
+- 方案引用：纯配置：Codex 从应急档改为各角色最后一个正常候选（校验器禁止应急档进入普通角色列表，且应急档只跑 1 次，故不保留 `emergency_profile`）；新增 `pi-glm` 档
+- 实施计划引用：I1 / R1：单一 Agent 单元改 `AGENT-EXECUTION.md` 与三份 policy 文本
+- 测试计划引用：R1：`make agent-exec-validate`；PR HEAD 完整 CI
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解 | d2035c7 | 已完成 | host | 2026-10-20 | 用户直接请求 |
+| 需求评估 | d2035c7 | 已完成 | host | 2026-10-20 | R1 接受 |
+| 需求表确认 | d2035c7 | 跳过 | — | 2026-10-20 | 用户请求已明确目标与验收，无取舍 |
+| 方案设计 | 890313e | 已完成 | host | 2026-10-20 | 本卡方案与计划段 |
+| 实施计划 | 890313e | 已完成 | host | 2026-10-20 | 本卡方案与计划段 |
+| 实施与自检 | 8e21b66 | 已完成 | cursor-agent-stable | 2026-10-20 | Agent 实施收据表 |
+| 正式测试与验收 | 8e21b66 | 已完成（SELF；GATE 待 CI） | host | 2026-10-20 | 证据表 |
+| 代码 Review | 8e21b66 | PASS | host 主模型 | 2026-10-20 | 合入与清理段 |
+| 合入 | 待定 | 待执行 | — | — | — |
+| 合入核验与收口 | 待定 | 待执行 | — | — | — |
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| I1 | 纯配置即可实现五候选链、Codex 最后、每候选 3 次 | AGENT-EXECUTION.md + 3 份 policy | validate 与 CI 通过即停 | 用户直接请求 | 三个新模型 ID 冒烟回 OK（SELF）；validate PASS | 全部角色路由 | 否 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | d2035c76dc1cb15e01d2c184af5155d9d773cd9f | d2035c76dc1cb15e01d2c184af5155d9d773cd9f | 2026-10-20T05:56:50Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：窗口已领取；调度记录：#518 comment 8226（mq-dev-20261020-cli-agent-fallback-chain-01）
+- entry_id：无；attempt_id：无；窗口执行者：无
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：四个角色候选链为 cursor(auto) → antigravity(`gemini-3.8-flash-high`) → pi-glm(`zai-coding-cn/glm-5.3-flash`) → pi(`minimax-cn/MiniMax-M3`) → codex(`gpt-6.1-sol`)（test/review 前四项顺序不同，Codex 均最后），每候选最多 3 次；去掉 `emergency_profile`；policy 三份文本同步“自动换候选不询问、全部耗尽暂停询问是否重试”。
+- 验证：`make agent-exec-validate` PASS；`make test-governance` PASS（513 tests，skipped=18）；`make task-sync` PASS；三个新模型 ID 冒烟 PASS（SELF，未入证据表）；PR HEAD 完整 CI 待 GATE。
+- 影响与剩余项：仅影响 Agent 执行路由。运行时随机顺序未实现（非目标，声明顺序满足“顺序不限、Codex 最后”）；`failed-unknown` 等 fail-stop 仍立即停止、不换候选。
+
+## 规划进展与下一步
+
+- 本次推进/剩余：R1 完成，无剩余
+- 首选下一任务：无（独立小改动）
+- 推荐依据：不适用
+- 前置条件/待确认：无
+- 预期产物/验收条件：不适用
+- 重复任务核对：远端分流 NEW（唯一候选 rdm-two-trees-followup 无关）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：host 主模型（未撰写实施单元；平台账号 weichen）审阅 890313e..8e21b66 实际 diff（AGENT-EXECUTION.md 机器块与说明、delivery/governance/tool-adaptation-matrix 指定段落），重放 `make agent-exec-validate`；结论 PASS，无阻塞项（非阻塞：AGENT-EXECUTION.md 一行超过 78 列）。
+- 冲突记录：窗口内 `make task-sync` 合入 main f1866dc（changed=1），无冲突；main 侧对 AGENT-EXECUTION.md 仅在 cursor 档加注释，与本改动正交；合并后重跑 `make agent-exec-validate` PASS。
+- CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
+- 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）
+- 清理记录：NOT_RUN（授权依据、写者退出确认、worktree/分支/任务卡处置）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T05:55:50.540864+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "after_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev'",
+    "[repo]   branch=main head=d2035c76dc",
+    "[remote] origin/main=d2035c76dc ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=7",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] d2035c76dc（完整：d2035c76dc1cb15e01d2c184af5155d9d773cd9f）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "ecc7f16b6bcabae29ac639e9d5d31ab0bc39f85e0fe0b51449d7b69412ba2d08",
+  "receipt_sha256": "a8789614c5e3adf44db1e46a6fee98cfabea7b7e79708756d63c4aa756359b79",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/a8789614c5e3adf44db1e46a6fee98cfabea7b7e79708756d63c4aa756359b79.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T06:00:53.614147+00:00",
+  "command": "make agent-exec-validate",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "8e21b66db4606c20a1d7de4f1293fbcd61780658",
+  "after_head": "8e21b66db4606c20a1d7de4f1293fbcd61780658",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'",
+    "scripts/agent-exec validate --repo .",
+    "validate: ok",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "74357235852380ff3b7cbcb532b030dc924e8d11a6b2e39dfcb729717e460660",
+  "receipt_sha256": "1f3ed60af7d5c96fd19ba0b2f89142237b61597e30e7c9578ec20b8c6bfb60f5",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/1f3ed60af7d5c96fd19ba0b2f89142237b61597e30e7c9578ec20b8c6bfb60f5.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T06:01:05.726907+00:00",
+  "command": "make task-sync",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "95aba5d68d68f1e3f35887a93aec41b464638a95",
+  "after_head": "95aba5d68d68f1e3f35887a93aec41b464638a95",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'",
+    "[worktree] before-sync: recursive component checks passed",
+    "[worktree] before-update: recursive component checks passed",
+    "[worktree] materialize: recursive component checks passed",
+    "[worktree] after-sync: recursive component checks passed",
+    "[evidence] WARN JSON receipt line 120: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[synced] sync_base=d2035c76dc1cb15e01d2c184af5155d9d773cd9f tested_head=95aba5d68d68f1e3f35887a93aec41b464638a95 checked_at=2026-10-20T06:01:57Z changed=0 sync_target=main",
+    "[next] 跑正式验收（make test 等），证据写入任务卡",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "e797ab5e6a3e9bd075c44fdfe89f72e36a3e2f2fa892e6194501f7c88f46ceb1",
+  "receipt_sha256": "d05e26eda35110298bb7721e35872f95cdc6c62964c0bf8a84e6db0f06e07775",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/d05e26eda35110298bb7721e35872f95cdc6c62964c0bf8a84e6db0f06e07775.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T06:04:41.162206+00:00",
+  "command": "make task-sync",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "c41e773d1e11a052ff53b32d493a3fa3e025ea99",
+  "after_head": "c41e773d1e11a052ff53b32d493a3fa3e025ea99",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'",
+    "[worktree] before-sync: recursive component checks passed",
+    "[worktree] before-update: recursive component checks passed",
+    "[worktree] materialize: recursive component checks passed",
+    "[worktree] after-sync: recursive component checks passed",
+    "[evidence] WARN JSON receipt line 120: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[synced] sync_base=d2035c76dc1cb15e01d2c184af5155d9d773cd9f tested_head=c41e773d1e11a052ff53b32d493a3fa3e025ea99 checked_at=2026-10-20T06:05:34Z changed=0 sync_target=main",
+    "[next] 跑正式验收（make test 等），证据写入任务卡",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "40878f3432df9e7aa449f4304ca79a36a9f2c9d3253e229481283dd119efc992",
+  "receipt_sha256": "cf538efd2a1d13e0f740447675779b37e3ae0db15fa78cc6553856ac2dbb6cc1",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/cf538efd2a1d13e0f740447675779b37e3ae0db15fa78cc6553856ac2dbb6cc1.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T06:06:03.531305+00:00",
+  "command": "make task-sync",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "3a6ffb97ad0cab5c215f684f27108dbd92f23129",
+  "after_head": "3a6ffb97ad0cab5c215f684f27108dbd92f23129",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'",
+    "[worktree] before-sync: recursive component checks passed",
+    "[worktree] before-update: recursive component checks passed",
+    "[worktree] materialize: recursive component checks passed",
+    "[worktree] after-sync: recursive component checks passed",
+    "[evidence] WARN JSON receipt line 120: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[synced] sync_base=d2035c76dc1cb15e01d2c184af5155d9d773cd9f tested_head=3a6ffb97ad0cab5c215f684f27108dbd92f23129 checked_at=2026-10-20T06:06:49Z changed=0 sync_target=main",
+    "[next] 跑正式验收（make test 等），证据写入任务卡",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "1be7bf73418483205369a97f0b90f7ff7a2709effd5ca44875e59f6ff1b2d955",
+  "receipt_sha256": "2756940470feebd40744bd42504690f19dfeebd9d76cca06369b57e36fe7caa3",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/2756940470feebd40744bd42504690f19dfeebd9d76cca06369b57e36fe7caa3.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T06:08:38.659173+00:00",
+  "command": "make test-governance",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "286c3ab0c16fff6ead69a62f470977de4cec656e",
+  "after_head": "286c3ab0c16fff6ead69a62f470977de4cec656e",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "test_feature_missing_parent_is_allowed (test_write_guard.WriteGuardTests.test_feature_missing_parent_is_allowed) ... ok",
+    "test_invalid_json_is_denied (test_write_guard.WriteGuardTests.test_invalid_json_is_denied) ... ok",
+    "test_missing_parent_on_main_is_denied (test_write_guard.WriteGuardTests.test_missing_parent_on_main_is_denied) ... ok",
+    "test_missing_unknown_and_malformed_write_input_are_denied (test_write_guard.WriteGuardTests.test_missing_unknown_and_malformed_write_input_are_denied) ... ok",
+    "test_non_git_destination_is_explicitly_outside_scope (test_write_guard.WriteGuardTests.test_non_git_destination_is_explicitly_outside_scope) ... ok",
+    "test_nonwrite_tools_are_outside_scope (test_write_guard.WriteGuardTests.test_nonwrite_tools_are_outside_scope) ... ok",
+    "test_relative_path_uses_hook_cwd_not_process_cwd (test_write_guard.WriteGuardTests.test_relative_path_uses_hook_cwd_not_process_cwd) ... ok",
+    "test_symlink_into_main_with_missing_parents_is_denied (test_write_guard.WriteGuardTests.test_symlink_into_main_with_missing_parents_is_denied) ... ok",
+    "test_valid_multi_file_patch_on_feature_is_allowed (test_write_guard.WriteGuardTests.test_valid_multi_file_patch_on_feature_is_allowed) ... ok",
+    "",
+    "----------------------------------------------------------------------",
+    "Ran 513 tests in 365.638s",
+    "",
+    "OK (skipped=18)",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "750f575e91446dc8480ec53ac70d500852145ae12a75d19ef96390baaf6d55a2",
+  "receipt_sha256": "14ba55cc1c8585e2a24ef81e0f4edaf74277b83fb47d76fa7bd95dda815cceec",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/14ba55cc1c8585e2a24ef81e0f4edaf74277b83fb47d76fa7bd95dda815cceec.json"
+}
+```
+| 同步（记录前对象） | f1866dc3bb4537ac6446fdd26e696cb636b543ef | 16913620d8cbf214bf81792c5ff03eaee94752cd | 2026-10-20T07:48:20Z |
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T07:47:26.429534+00:00",
+  "command": "make task-sync",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "6bf1000547cc533b914dcb79ad37573b7d33cf61",
+  "after_head": "f60effc6326ae8847cb1a39bef469c83d812c385",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "f1866dc3bb4537ac6446fdd26e696cb636b543ef",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    " create mode 100644 docker/verify-env.sh",
+    " create mode 100644 docs/superpowers/specs/2026-10-20-fast-slow-o2-i1-review.md",
+    "[worktree] before-update: recursive component checks passed",
+    "[worktree] materialize: recursive component checks passed",
+    "[worktree] after-sync: recursive component checks passed",
+    "admit: ok",
+    "[evidence] WARN JSON receipt line 120: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 159: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 189: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 224: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 259: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 294: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[synced] sync_base=f1866dc3bb4537ac6446fdd26e696cb636b543ef tested_head=f60effc6326ae8847cb1a39bef469c83d812c385 checked_at=2026-10-20T07:48:20Z changed=1 sync_target=main",
+    "[next] 跑正式验收（make test 等），证据写入任务卡",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "9671a18a5835bfbad2bade03cd21602d59eb40b92f070c258b186ecea7ae9a58",
+  "receipt_sha256": "c4547470f11d63491ea2f2c4b23c6a46425e5362f37dd23d13f1770165e32057",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/c4547470f11d63491ea2f2c4b23c6a46425e5362f37dd23d13f1770165e32057.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T07:48:38.505764+00:00",
+  "command": "make agent-exec-validate",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain",
+  "before_head": "b90d3aaee9550271cb7c2acd200267f3605d6fca",
+  "after_head": "b90d3aaee9550271cb7c2acd200267f3605d6fca",
+  "branch": "feature/cli-agent-fallback-chain",
+  "target_branch": "main",
+  "target_head": "f1866dc3bb4537ac6446fdd26e696cb636b543ef",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'",
+    "scripts/agent-exec validate --repo .",
+    "validate: ok",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cli-agent-fallback-chain'"
+  ],
+  "output_sha256": "74357235852380ff3b7cbcb532b030dc924e8d11a6b2e39dfcb729717e460660",
+  "receipt_sha256": "8a2946c846a8e64c76222cefd05e91161131d1fae4d8b8412dd4e8d90c562fd7",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/8a2946c846a8e64c76222cefd05e91161131d1fae4d8b8412dd4e8d90c562fd7.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #648（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/648）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-code-orchestration.md

@@ -0,0 +1,35 @@
+# feature/code-orchestration 任务卡
+
+任务主记录：PR #177 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/177（merge 4a83fecf46）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-code-orchestration（worktree）；分支：feature/code-orchestration
+- 授权与交付终点：实现批次 8（代码编排与 MCP）。允许改 agent-native、agent-squad（透传开关）、backend 与 Dev 指针；经 Gitea PR 合入 main 后回收 worktree。不引入 pi-durable。不把代码编排默认打开。
+
+## 目标与非目标
+
+- 目标：`run_tool_script` 的 Python 宿主下沉到 `runtime/codeorch`。限额为 50 次调用、给脚本的单次结果 1 MiB、给模型的输出 16k 字符（全文落文件）、超时缺省 120 秒且最长 600 秒。禁止再调用 shell、python、命令、自身、派发和工作流工具。出错时报告已经执行的调用。开关 `runtime.codeOrchestration` 默认关。工作流 script 步骤改用同一宿主，原有确认和超时上限不变。工具可声明直接或延迟暴露；延迟工具不进清单，经 `tool_search` 与固定 schema 的 `call_tool` 调用。MCP 后台连接，stdio 维持单读循环，失败重连一次，HTTP 关闭时终止会话，`input_required` 交给 AskUser。项目配置可覆盖启用状态和暴露级别。
+- 非目标：MCP OAuth、进程级钩子、绕过确认的模式、把代码编排默认打开。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | 2026-10-03T17:46:51Z |
+| 同步前验收 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | 14ddc9e342d8f136ec769840b7daa998a1caf8c5 | 2026-10-03T18:06:06Z |
+| 同步前验收 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | e352a807e5e8b1505599bcb51a69073f53eed1a8 | 2026-10-03T18:06:07Z |
+| 同步前验收 | 37a91142f2d4a91dc3e0a83296c05ee3aa0fa92e | bdb9452e41b737fa483af66d14569fd959011f24 | 2026-10-03T18:06:08Z |
+
+## 结果与验证
+
+- 结果：native e4020d2，squad dcd523e，backend cd57276。
+- 验证：native 与 backend 相关包测试通过。`make test` 与 `make build` 通过（2026-10-03）。
+- 影响与剩余项：`runtime.codeOrchestration` 默认关。延迟工具不进清单。MCP 未连上时后台连接，已连上则当场注册。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 4a83fecf4699d11ba1ef4eb3163b362346958442（PR #177）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin the script host, deferred tools, and background MCP connect' (#177) from feature/code-orchestration into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-context-engineering.md

@@ -0,0 +1,35 @@
+# feature/context-engineering 任务卡
+
+任务主记录：PR #169 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/169（merge 6b9613603f）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 02b5cb82866daf6ec489d87bf8717cab584ae99f
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-context-engineering（worktree）；分支：feature/context-engineering
+- 授权与交付终点：改 agent-native 与 backend，钉 squad 与 Dev 的 gitlink，经 PR 合入 main 后在本 worktree 运行 task-finish。未授权：core 契约、frontend、发版、改写历史、分支保护、把 pi-durable 或 Chord 引入为依赖。
+
+## 目标与非目标
+
+- 目标：运行内清理旧工具结果（保留最近 5 条）；压缩按工具组裁剪、冲突重试、连续 3 次失败熔断；改写已存在文件前必须本轮读过且 mtime 与大小未变；提醒并入最后一条工具结果或用户消息；子代理回传默认 32000 字，超出写工件；工具选择支持 +name/-name；RPC 回执 started/queued/handled；后端按字符截断。
+- 非目标：权限模式、文件回滚、代码编排、产品壳运行态、流式回归修复。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 2026-10-03T16:06:10Z |
+| 同步前验收 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | b6dba58b4dc2eed8e0dfcd90ca905d7bc58ce5a5 | 2026-10-03T16:24:22Z |
+| 请求审核 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 656016a78350e86de0a7ac00b2b1c973aac4ac88 | 2026-10-03T16:25:02Z |
+
+## 结果与验证
+
+- 结果：agent-native 6fd1d44，agent-squad 4d53450，backend b2dc9a7。旧工具结果清理保留最近 5 条；压缩冲突会重试，连续 3 次失败熔断；提醒并入最后一条工具结果；已存在文件未读或读后变化时拒绝改写；子代理回传超过 32000 字写工件；RPC 回执 started/queued/handled；截断按字符。
+- 验证：native 相关包测试通过；backend internal/runmgr、internal/tools、internal/runtime 通过；Dev `make test` 与 `make build` 通过（版本串含 native=6fd1d44、squad=4d53450、backend=b2dc9a7）。
+- 影响与剩余项：默认窗口 32000 字符，工具选择为空时行为不变。权限、回滚、代码编排不在本批。
+| 同步前验收 | 02b5cb82866daf6ec489d87bf8717cab584ae99f | 8a04b019d0fd4738dec894d6204c9263ad76b74e | 2026-10-03T16:25:28Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 6b9613603f22275a20671b1c55e72fafdd08b88f（PR #169）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin context engineering across native, squad, and backend' (#169) from feature/context-engineering into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-contrast-typography.md

@@ -0,0 +1,33 @@
+# feature/contrast-typography 任务卡
+
+任务主记录：PR #198 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/198（merge cf998fe89b）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 34e82d53c1716f0075d510a5f7b6d72dd3fc9912
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-contrast-typography（worktree）；分支：feature/contrast-typography
+- 授权与交付终点：实现对比度与字号治理（令牌、contrast-guard、DESIGN.md、消费端迁移、本机界面字号）。不改 Core 契约，不改后端 settings schema，不做 px→rem / prefers-contrast / 聚焦环加强。交付为 UI、Frontend、Dev 各一个 PR。
+
+## 目标与非目标
+
+- 目标：三套主题的正文与文字档对比度 ≥ 4.5:1，装饰 faint 与图形语义色 ≥ 3:1；墨绿侧栏强调色与「新建任务」按钮可见；表头与决策性文字不再使用 faint + 10px；设置中心可调界面字号（13/14/16/18，仅本机）。
+- 非目标：账号级字号同步、rem 标尺、高对比媒体查询、聚焦环重做。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 2026-10-05T04:25:22Z |
+
+## 结果与验证
+
+- 结果：三套主题的正文与文字档达到 4.5:1，装饰 faint 与图形语义色达到 3:1。墨绿侧栏的强调色与「新建任务」按钮分开用浅色令牌。设置中心可调本机界面字号（13/14/16/18）。
+- 验证：Dev 仓 `make test` 退出码 0（2026-10-05）。其中 frontend vitest 17 文件 81 项、knip 43 <= 43；ui vitest 14 文件 103 项（含 contrast-guard）、tsc、knip 55 <= 55。浏览器在 Vite（127.0.0.1:5175）上核对计算样式：墨绿新建任务按钮为 #e9f0f6 / #082d4f，active 图标为 #8fd4b4，表头无 uppercase 且走 --text-dim；`--ui-font-size: 18px` 时 xs 为 calc(18px - 3px)。后端 8787 未启动，设置弹窗本身没有点开。
+- 影响与剩余项：px→rem、prefers-contrast、聚焦环不在本次。子仓 PR 合入后 Dev 的 gitlink 才指向已合入提交。
+| 同步前验收 | 34e82d53c1716f0075d510a5f7b6d72dd3fc9912 | 17b502e5c0332607793a32240ae7c68ccf97915c | 2026-10-05T04:39:43Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge cf998fe89b2d44e673fd91d55038eb02c5806da5（PR #198）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pair the contrast rules with the token change' (#198) from feature/contrast-typography into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-conversation-handoff.md

@@ -0,0 +1,413 @@
+# feature/conversation-handoff 任务卡
+
+任务主记录：PR #651 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/651；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= f97917032d143188bc7faf665aff612d9814af4e
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff（worktree）；分支：feature/conversation-handoff
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=19ad0cf4b00048ede29774b079a28c2d8e417b9363c9cbe266ce99852b2594f9；triage_receipt=/tmp/task-handoff-triage-20261020.json；receipt_sha256=2ace0e14daaab36c1418ac3ce392cdbbf6e43722ddc86663b4939c8d85f9a930
+
+- 授权与交付终点：更新本仓任务交付规范，规定每轮结束时最终回复附可续作 handoff；按现行门禁完成 Review、PR、CI、合入与安全收口。不得修改共享规范子模块或增加自动化。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：最终验证与合入；当前增量：I1（对话收尾交接块规范）
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+在 `policy/delivery.md` 定义最终回复 handoff 的最小字段、证据边界和无续办状态时的处理，并在 `AGENTS.md` 增加强制入口。共享 Development-Guidelines、模板、schema、自动化和测试不是本次范围。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| conversation-handoff-rules | `AGENTS.md`, `policy/delivery.md` | 701aa8b8 | implementation | cursor, antigravity, pi | 1 | Cursor / auto | success | success (`a98f095`) | false | `/tmp/task-handoff-implementation-20261020.json` |
+
+## 关联方向与规划
+
+- 适用状态：待核对（无适用规划时说明原因）
+- 主记录路径/版本：待核对（路径按仓库根目录定位，归档后不变；只引用唯一正文）
+- 对应里程碑：待核对
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1 | 每轮用户任务结束时提供可在上下文清理后恢复工作的 handoff | 与现有任务卡为状态权威、阶段 handoff 落盘规则一致；对话 handoff 仅作恢复摘要 | 必须 | 最终回复末尾有自包含续作要点，未发生的信息不编造；无仓库与续办状态时允许一行明确不适用 | 无 | 已实现；待 CI 准入 |
+
+## 方案与计划
+
+- 方案引用：待填写（含对象版本）
+- 实施计划引用：待填写（含增量与需求 ID）
+- 测试计划引用：待填写（含需求 ID 与验收条件）
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解/评估 | f97917032d143188bc7faf665aff612d9814af4e | 完成 | 主模型；NEW，与现有 RDM initiative 不相关 | 2026-10-20 | triage receipt `/tmp/task-handoff-triage-20261020.json` |
+| 方案/实施计划 | a98f095cef5ede016440d92060fa62db03b7318b | 完成 | 主模型；仅更新规范权威与入口摘要 | 2026-10-20 | 本卡目标与范围 |
+| 实施与自检 | a98f095cef5ede016440d92060fa62db03b7318b | 完成 | Cursor CLI；transport 成功，host 检查 | 2026-10-20 | `/tmp/task-handoff-implementation-20261020.json`；`git show --check --format= HEAD`；`make agent-exec-validate` |
+| 正式测试与验收 | 0dcaa430e0d724752aef1f55f120f419eeda9ad4 | 阻塞 | 文档直接检查通过；代码测试不适用 | 2026-10-20 | GATE CI run #4403 的 `test-pg` 失败，日志为 `TestArtifactFacadeCard` 的 anchorMessageId 不匹配；`svc-realcombo` 通过，`test` 当时 pending |
+| 代码 Review | 0dcaa430e0d724752aef1f55f120f419eeda9ad4 | 通过 | 主模型审阅规范差异及链接 | 2026-10-20 | 仅涉及 `AGENTS.md`、`policy/delivery.md`；无规范缺陷 |
+| 合入 | 待定 | 待执行 | agent | — | — |
+| 合入核验与收口 | 待定 | 待执行 | host | — | — |
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| 待定义 | — | — | — | 待核对 | NOT_RUN | 待评估 | 待评估 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | f97917032d143188bc7faf665aff612d9814af4e | f97917032d143188bc7faf665aff612d9814af4e | 2026-10-20T07:09:18Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：持有最终窗口；调度记录：#518 comment 8266
+- entry_id：mq-dev-20261020-conversation-handoff-01；attempt_id：final-01；窗口执行者：host / weichen
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：增加最终回复 handoff 规范及 AGENTS 强制指针；与任务卡/持久阶段交接权威边界一致。
+- 验证：旧候选的 GATE 失败保留为历史；当前已同步权威 main 17f8bc06c110014b9101e7a33729d9f5445bd123，文档范围/字段/链接/现行规则保留、agent-exec validate 和递归组合检查均 SELF PASS（下方原始 evidence）。最终 HEAD 的 test/test-pg/svc-realcombo GATE 待运行。
+- 影响与剩余项：规范变更已就绪；Backend 修复 #226 已合入但 Dev 组合采用由独立 #653 承担。本 PR 仅规范与任务记录，须最终 HEAD 三项 CI 全绿后合入。
+
+## 规划进展与下一步
+
+- 本次推进/剩余：完成已授权的对话 handoff 规范；不属长期业务方案，剩余为当前候选 GATE、合入核验和安全收口。
+- 首选下一任务：完成本 PR 当前交付，无新增任务；新版运行时组合已有 PR #653，继续由原任务负责。
+- 推荐依据：待填写
+- 前置条件/待确认：待核对
+- 预期产物/验收条件：待定义
+- 重复任务核对：待核对（已有/在途任务、PR 与规划记录）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：PASS（主模型；head `0dcaa430e0d724752aef1f55f120f419eeda9ad4`；规范范围与链接审阅通过）
+- 冲突记录：NOT_RUN（最新目标同步、冲突处置、组合兼容核验及复审/补测）
+- CI 记录：FAIL（GATE；head `0dcaa430e0d724752aef1f55f120f419eeda9ad4`；run #4403；`test-pg` 的 `TestArtifactFacadeCard` 失败，`svc-realcombo` 通过，`test` 为 pending；[job 7138](https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/actions/runs/4403/jobs/7138)）
+- 合入记录：NOT_RUN（CI 未通过，未合入）
+- 清理记录：NOT_RUN（授权依据、写者退出确认、worktree/分支/任务卡处置）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T07:08:07.377183+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "f97917032d143188bc7faf665aff612d9814af4e",
+  "after_head": "f97917032d143188bc7faf665aff612d9814af4e",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "f97917032d143188bc7faf665aff612d9814af4e",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev'",
+    "[repo]   branch=main head=f97917032d",
+    "[remote] origin/main=f97917032d ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=8",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] f97917032d（完整：f97917032d143188bc7faf665aff612d9814af4e）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "601e28fd5627afdf978a470ef2b37265fee4ff28520a4668dd8e6a19ce5553e6",
+  "receipt_sha256": "237e2888ced51370c2ca6ba41989e490f6e00c72bdbb74d008a15725efcaff65",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/237e2888ced51370c2ca6ba41989e490f6e00c72bdbb74d008a15725efcaff65.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #651（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/651）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。
+
+## 2026-10-20 恢复与 fail-stop 对账
+
+- 用户再次明确“继续”，目标仍为 PR #651 通过必要验证并合入；已授权修复阻塞合入的 Backend 测试，禁止 host 代写。
+- 原 repair run `290c8b13f4a4a9e5d67df066754ab3fd` 的终态仍为 `scope-expansion`，没有 transport，不导入任何产物；原隔离现场保留。
+- 已只读检查唯一未跟踪诊断文件 `internal/server/zz_diag_tmp_test.go` 与实际工具事件；未发现仓库正式代码、引用或远端修改。机器本地诊断产物位于 `/tmp/ciflake-943183` 与 `~/.cache/ciflake-943183-tmp`，原执行器记录的进程及该现场写者已退出。
+- 原包把 `internal/server/**` 当作目录通配，但执行器仅按精确路径或目录前缀匹配；新单元须使用明确文件清单，不续跑原尝试、不修改执行器。
+- Backend 已登记任务工作区已保留并移至 `/home/weichen/projects/Agent-System-Backend-wt-fix-ci-pg-flaky-tests`，修复 Git 与唯一已初始化子模块的路径元数据；Dev 工作树的未跟踪嵌套工作区阻塞已消除。
+- 启动检查原始 SELF 收据：`/tmp/pr651-resume-20261020-a1.json`（SHARED_WORKSPACE_BUSY）、`/tmp/pr651-resume-20261020-a2.json`（任务卡已归档，拒绝 LOCAL_READY）；不宣称通过。恢复活动卡后重新检查。
+- GATE 重新只读核验：PR #651 head `19566bfde79313dfaea31ff6f5ca918f820c1606` 仍开放；run 4404 的 test/svc-realcombo success，test-pg failure；日志 `/tmp/pr651-job7141.log`。目标 main 当前 `f1866dc3bb4537ac6446fdd26e696cb636b543ef`；#648 持有交付窗口，本任务先局部排障。
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T08:46:38.272183+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff",
+  "before_head": "f9884db84b7fb5752d50b641f09adb75303e327c",
+  "after_head": "f9884db84b7fb5752d50b641f09adb75303e327c",
+  "branch": "feature/conversation-handoff",
+  "target_branch": "main",
+  "target_head": "adbef2f49c6c252a09449496afbdb6685201993b",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'",
+    "[repo]   branch=feature/conversation-handoff head=f9884db84b",
+    "[remote] origin/main=adbef2f49c ahead=6 behind=26",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=6",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[target] adbef2f49c6c252a09449496afbdb6685201993b（observed; task initial baseline is reported separately）",
+    "[task-state] registered=/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff initial_base=f97917032d143188bc7faf665aff612d9814af4e",
+    "[verdict] LOCAL_READY — existing task may continue authorized local work; final delivery still requires latest-target sync and checks",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'"
+  ],
+  "output_sha256": "be0eda106b0ed68d8f108a607b83c5231d1c34c744675a83995638fa5e39aa43",
+  "receipt_sha256": "12bb48774c59da7635b3b0cf1ef81465b5fe29475baaf880c72a1a82a0649f46",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/12bb48774c59da7635b3b0cf1ef81465b5fe29475baaf880c72a1a82a0649f46.json"
+}
+```
+
+- 局部恢复已通过并导入：`/tmp/pr651-resume-20261020-a6.json`（LOCAL_READY，SELF）；正式交付需新鲜同步与固定 HEAD CI。
+- 新 repair 单元：`ci-pg-async-completion-r2`；固定 Backend base `e927694818f3c0b79ec663d70ab2aa9d47d8fd8f`；工作包 `/tmp/pr651-repair-unit-r2.json`；收据目标 `/tmp/pr651-repair-r2.json`；运行中，尚无成功产物。
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T09:09:46.106201+00:00",
+  "command": "cd /home/weichen/projects/Agent-System-Backend-wt-fix-ci-pg-flaky-tests && git rev-parse HEAD && GOWORK=off go vet ./... && GOWORK=off go test -count=1 ./...",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff",
+  "before_head": "4544cd94f8ece209b32aec885a410e5eeaef968e",
+  "after_head": "4544cd94f8ece209b32aec885a410e5eeaef968e",
+  "branch": "feature/conversation-handoff",
+  "target_branch": "main",
+  "target_head": "17f8bc06c110014b9101e7a33729d9f5445bd123",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "ok  \tagent-system-backend/internal/runtime\t1.834s",
+    "ok  \tagent-system-backend/internal/server\t28.474s",
+    "ok  \tagent-system-backend/internal/settings\t0.211s",
+    "ok  \tagent-system-backend/internal/skills\t1.741s",
+    "ok  \tagent-system-backend/internal/squadadapter\t0.158s",
+    "ok  \tagent-system-backend/internal/store\t12.820s",
+    "ok  \tagent-system-backend/internal/surfacesvc\t0.399s",
+    "ok  \tagent-system-backend/internal/tools\t13.619s",
+    "ok  \tagent-system-backend/internal/vision\t0.003s",
+    "ok  \tagent-system-backend/internal/wfcompile\t0.050s",
+    "ok  \tagent-system-backend/internal/workflow\t0.002s",
+    "ok  \tagent-system-backend/pkg/extension\t0.004s",
+    "ok  \tagent-system-backend/pkg/extension/link\t0.006s",
+    "ok  \tagent-system-backend/pkg/identity\t0.095s",
+    "?   \tagent-system-backend/web\t[no test files]"
+  ],
+  "output_sha256": "08769f0589e95d0b7878ce3551b931aceae5f80ad4916cc5f64bfd53ae5cfbb0",
+  "receipt_sha256": "d0a0fa46d65618338b88d99c72e53402449454c740fe7399d6354b7a80f5d084",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/d0a0fa46d65618338b88d99c72e53402449454c740fe7399d6354b7a80f5d084.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T09:13:47.514647+00:00",
+  "command": "cd /home/weichen/projects/Agent-System-Backend-wt-fix-ci-pg-flaky-tests && git rev-parse HEAD && git diff --check origin/main HEAD && GOWORK=off go test ./internal/server ./internal/runmgr -run \"^(TestArtifactFacadeCard|TestMockCardflowFullLoop|TestMockCardflowStreamLoop|TestBackground.*|TestProjectEvents.*|TestUnregisteredProjectEventsRetainLegacyReads)$\" -count=1",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff",
+  "before_head": "4544cd94f8ece209b32aec885a410e5eeaef968e",
+  "after_head": "4544cd94f8ece209b32aec885a410e5eeaef968e",
+  "branch": "feature/conversation-handoff",
+  "target_branch": "main",
+  "target_head": "17f8bc06c110014b9101e7a33729d9f5445bd123",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "910d8e5fd20747eebc6e53b5fc0118185cb53765",
+    "ok  \tagent-system-backend/internal/server\t6.436s",
+    "ok  \tagent-system-backend/internal/runmgr\t0.495s"
+  ],
+  "output_sha256": "3015a2c860e2066174d3f89da874b63b403192d9aa870b0a3fa4e238f1db9e24",
+  "receipt_sha256": "5d2035b4cc2d543ec86a9fa19b93ed143ff6a637ab275a328827ad5ba02e7b56",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/5d2035b4cc2d543ec86a9fa19b93ed143ff6a637ab275a328827ad5ba02e7b56.json"
+}
+```
+
+## Backend 修复结果与本 PR 最终范围
+
+- repair r2 已通过 completed/transport：2ee469011e66b6bedcf6e9d87c8b1c026f7a8cef，仅三个测试文件；主模型审阅与独立重放通过。
+- Backend PR #226 已合入 508288fbed318ec808b1da1145417d062f9e0ce2；精确候选 910d8e5fd20747eebc6e53b5fc0118185cb53765 的 ci/vet-and-test、governance 全部 GATE success；来源 /tmp/pr651-backend-gate.json 与 /tmp/pr651-backend-merged.json。
+- 新版 Backend 同时包含尚待 Dev 组合采用的 O2 依赖，已有独立 PR #653；本规范 PR 不推进 gitlink，以免提前采用另一任务的运行时组合。#651 在最新 main 上重新验证，Backend 修复的已合入与 Dev 已采用分别记录。
+- 交付窗口 mq-dev-20261020-conversation-handoff-01 已在 #518 领取；此前 #652 已释放。当前需 task-sync、闭合任务卡、固定候选并等待三项 GATE。
+| 同步（记录前对象） | 17f8bc06c110014b9101e7a33729d9f5445bd123 | d0150787e2ba7fec94575e42c9bea2f945418c71 | 2026-10-20T09:20:53Z |
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T09:20:09.212113+00:00",
+  "command": "make task-sync",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff",
+  "before_head": "0dd24cafc6024d5854957ff8f5b6ecb2c65d3c72",
+  "after_head": "11245d172c6841a17696a041889b8dbc4d8807a7",
+  "branch": "feature/conversation-handoff",
+  "target_branch": "main",
+  "target_head": "17f8bc06c110014b9101e7a33729d9f5445bd123",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    " create mode 100644 .task/archive/feature-fast-slow-o2-i1-agent-native.md",
+    " create mode 100644 .task/archive/feature-fast-slow-o2-i2-backend.md",
+    " create mode 100644 docs/superpowers/specs/2026-10-20-fast-slow-o2-i1-review.md",
+    " create mode 100644 docs/superpowers/specs/2026-10-20-fast-slow-o2-i2-review.md",
+    "[worktree] before-update: recursive component checks passed",
+    "[worktree] materialize: recursive component checks passed",
+    "[worktree] after-sync: recursive component checks passed",
+    "admit: ok",
+    "[evidence] WARN JSON receipt line 113: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 168: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 210: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[evidence] WARN JSON receipt line 251: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[synced] sync_base=17f8bc06c110014b9101e7a33729d9f5445bd123 tested_head=11245d172c6841a17696a041889b8dbc4d8807a7 checked_at=2026-10-20T09:20:53Z changed=1 sync_target=main",
+    "[next] 跑正式验收（make test 等），证据写入任务卡",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'"
+  ],
+  "output_sha256": "447fa8d3b023bd473ca8076ad32b77ac406c86f6ff097e032b1c602e7a4649c6",
+  "receipt_sha256": "faa7ddd69578d19c3c5280c5633868612431065be8ad6d74c37f15eca7642427",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/faa7ddd69578d19c3c5280c5633868612431065be8ad6d74c37f15eca7642427.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T09:21:27.020003+00:00",
+  "command": "python3 /tmp/pr651-doc-check.py && make agent-exec-validate && make test-worktree",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff",
+  "before_head": "11245d172c6841a17696a041889b8dbc4d8807a7",
+  "after_head": "11245d172c6841a17696a041889b8dbc4d8807a7",
+  "branch": "feature/conversation-handoff",
+  "target_branch": "main",
+  "target_head": "17f8bc06c110014b9101e7a33729d9f5445bd123",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "56ecb85dcdac1667ad1f575d1021a6f5306fabf593cfa8326465e9997f56c62e",
+  "after_tracked_diff_sha256": "56ecb85dcdac1667ad1f575d1021a6f5306fabf593cfa8326465e9997f56c62e",
+  "output_tail": [
+    "tested Dev HEAD 11245d172c6841a17696a041889b8dbc4d8807a7",
+    "PASS handoff fields, authoritative links, document scope and preservation of current main policies",
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'",
+    "scripts/agent-exec validate --repo .",
+    "validate: ok",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'",
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'",
+    "python3 scripts/check-worktree.py verify",
+    "[worktree] verify: recursive component checks passed",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'"
+  ],
+  "output_sha256": "e7627921f53b21804805a831022ddae38dae1b31a328efabd2ad4db6a9329638",
+  "receipt_sha256": "3f45ddbd4927efd7848281e5575c71ad8b5b411584650f5440cd9327e0c08ace",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/3f45ddbd4927efd7848281e5575c71ad8b5b411584650f5440cd9327e0c08ace.json"
+}
+```
+
+## 最终对象审阅
+
+- host Review 对同步后 11245d172c6841a17696a041889b8dbc4d8807a7 完成：相对 origin/main 的业务差异只有 AGENTS.md 一行与 policy/delivery.md 新增 22 行，另有本任务记录；现行 AGENT-EXECUTION.md 与其它 policy 无回退。
+- 需求 R1 的七项 handoff 字段、无续办例外、证据权威边界和入口链接均直接复核通过。文档没有新增平台功能，不制造业务测试。真实模型行为前后量化 NOT_RUN；当前规范交付以可审条款、链接和 GATE 为依据，不声称完成行为评测。
+- main 同步原始输出、文档检查与递归组合输出均由 make evidence 原样写入本卡。最终候选固定后只保存在源码外记录，避免为回填 CI 再改变 HEAD。
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T09:23:34.774230+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff",
+  "before_head": "2aad4bc2acf0cf7fb29ce5df604bcaff83c054bd",
+  "after_head": "2aad4bc2acf0cf7fb29ce5df604bcaff83c054bd",
+  "branch": "feature/conversation-handoff",
+  "target_branch": "main",
+  "target_head": "17f8bc06c110014b9101e7a33729d9f5445bd123",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'",
+    "[repo]   branch=feature/conversation-handoff head=2aad4bc2ac",
+    "[remote] origin/main=17f8bc06c1 ahead=11 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=6",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] 17f8bc06c1（完整：17f8bc06c110014b9101e7a33729d9f5445bd123）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-conversation-handoff'"
+  ],
+  "output_sha256": "df04e4a972fd4f2eec24c391d8892c85698ca0f00fe9950df3d4b91c27df48a2",
+  "receipt_sha256": "f676ac17f42a3634b98cc3287cb7f891df70b5361970c14c4bd3dcd77a6290fa",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/f676ac17f42a3634b98cc3287cb7f891df70b5361970c14c4bd3dcd77a6290fa.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #651（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/651）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-cursor-explicit-model-auto.md

@@ -0,0 +1,392 @@
+# feature/cursor-explicit-model-auto 任务卡
+
+任务主记录：PR #644 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/644；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= ac594c90e536cfb670e94680f045a6c8247a2513
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto（worktree）；分支：feature/cursor-explicit-model-auto
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=26514fc286b951bcd1dc272da658bb3a80a15f4ad1a0f0f6a575b43ccd8c5bfd；triage_receipt=/tmp/cursor-model-auto-triage.json；receipt_sha256=ae6f04fa5645ecbb8a67878709f9c97f8caa77e9f41ef4b6f5f76549bcf67a6b
+
+- 授权与交付终点：用户 2026-10-20 要求 cursor-agent 启动时加入 `--model auto`，并选定“只改 DM cursor 适配器 + Dev 升版本与说明”方案；授权范围内实施、验证、Review、PR 合入 Dev main 与安全收口。不部署、不发布版本、不改分支保护。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：实施与自检；当前增量：I1（DM repin + AGENT-EXECUTION.md 说明）
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+目标：Dev 的 `scripts/agent-exec` 派发 cursor 候选时，argv 显式包含 `--model auto`。DM 侧已由 [Development-Manager PR #30](https://git-home.u1680832.nyat.app:30319/weichen/Development-Manager/pulls/30) 合入（merge `1e5ee55a2881dc9ed210ced48338c4d75697aa9c`：内置 cursor 适配器 auto 时传 `--model auto`，其他适配器不变）。本仓：`deps/development-manager` 从 `6c019595` 升到 `1e5ee55a`；`AGENT-EXECUTION.md` 说明改为 cursor 在 `model: auto` 时显式传 `--model auto`，其他 CLI 仍省略。
+
+验收：`scripts/agent-exec validate` 通过；DM adapters 测试在新 pin 通过；PR HEAD 完整 CI 通过。
+
+非目标：不改 profile/路由/尝试上限，不改 `deps/development-guidelines` 或其内嵌 DM pin，不改其他 CLI 的 auto 语义。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| dev-cursor-explicit-auto-model-adopt | `deps/development-manager` gitlink + `AGENT-EXECUTION.md` 说明 | config_digest=ccf5b7c03ce4…（run 时 AGENT-EXECUTION.md blob e3c0b7f） | implementation | [cursor, antigravity, pi] | 1 | cursor-agent-stable 2026.10.14-0f9edde / auto（事件报告 `Auto`） | completed (success) | refs/agent-exec/1b5656f9…/ccc04e511e8a → 88f446531beb8702a4a95a41ce581e2d4323604d | 否 | /tmp/dev-cursor-model-auto-receipt.json（单元包 /tmp/dev-cursor-model-auto-unit.json） |
+| DM: agent-exec-cursor-explicit-auto-model | DM `internal/agentexec/adapters/{adapters,adapters_test}.go` | DM AGENT-EXECUTION.md config_digest=adeded0e9363… | implementation | [cursor, antigravity, pi] | 1 | cursor-agent-stable 2026.10.14-0f9edde / auto（事件报告 `Auto`） | completed (success) | DM refs/agent-exec/36405201…/9e8e5a55c9a5 → DM 9a565d65428c8acc02cf222fee1a7998a11de960 | 否 | /tmp/dm-cursor-model-auto-receipt.json |
+
+## 关联方向与规划
+
+- 适用状态：不适用（用户直接提出的执行器参数调整，无对应规划条目）
+- 主记录路径/版本：不适用
+- 对应里程碑：不适用
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1 | cursor-agent 启动显式带 `--model auto` | 符合：消除本机默认模型漂移；`cursor-agent-stable --list-models` 列出 `auto` | P2 | Dev pin 含 DM #30；AGENT-EXECUTION.md 说明一致；CI 通过 | DM #30（已合入） | 接受 |
+
+## 方案与计划
+
+- 方案引用：DM 适配器新增 `builtinSpec.autoModel`，仅 cursor 设 `"auto"`（DM #30）；Dev repin + 说明
+- 实施计划引用：I1 / R1：DM 单元 → DM PR #30 → Dev 单元（repin + 说明）
+- 测试计划引用：R1：DM adapters 表驱动测试（cursor auto 传 `--model auto`，其他适配器不传）；`make agent-exec-validate`；PR HEAD 完整 CI
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解 | bef2032 | 已完成 | host | 2026-10-20 | 用户选定“只改 cursor 适配器”方案 |
+| 需求评估 | bef2032 | 已完成 | host | 2026-10-20 | R1 接受 |
+| 需求表确认 | bef2032 | 已完成 | 用户（AskQuestion 选择） | 2026-10-20 | 本卡授权段 |
+| 方案设计 | DM 9a565d6 | 已完成 | host | 2026-10-20 | DM #30 |
+| 实施计划 | bef2032 | 已完成 | host | 2026-10-20 | 本卡方案与计划段 |
+| 实施与自检 | 88f4465 | 已完成 | cursor-agent-stable（DM 与 Dev 各一单元） | 2026-10-20 | Agent 实施收据表 |
+| 正式测试与验收 | 2430123 | 已完成（SELF；GATE 待 CI） | host | 2026-10-20 | 证据表 |
+| 代码 Review | 88f4465 | PASS | host 主模型 | 2026-10-20 | 合入与清理段 |
+| 合入 | 待定 | 待执行 | — | — | — |
+| 合入核验与收口 | 待定 | 待执行 | — | — | — |
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| I1 | cursor 显式 `--model auto` 可被 CLI 接受 | DM adapters + Dev pin/说明 | 测试与 CI 通过即停 | 用户选定方案 | `cursor-agent-stable -p --trust --model auto` 冒烟 success（SELF） | 仅 cursor argv | 否 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | ac594c90e536cfb670e94680f045a6c8247a2513 | ac594c90e536cfb670e94680f045a6c8247a2513 | 2026-10-20T03:41:37Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：窗口已领取；调度记录：#518 comment 8141（mq-dev-20261020-cursor-explicit-model-auto-01）
+- entry_id：无；attempt_id：无；窗口执行者：无
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：Dev 钉住 DM `1e5ee55a`（含 DM #30），`scripts/agent-exec` 派发 cursor 时 argv 显式带 `--model auto`；`AGENT-EXECUTION.md` 说明同步。其他 CLI 与机器配置块不变。
+- 验证：`make agent-exec-validate` PASS；新 pin 下 DM adapters 测试 PASS（证据表）；DM #30 CI success（GATE，DM b9627b8）；Dev 完整 CI 以 PR HEAD 为准。
+- 影响与剩余项：仅影响 cursor 候选启动参数。DM 卡 `.task/feature-cursor-explicit-model-auto.md` 状态已为“已完成（合入前闭合）”，因 DM pr-check 只认 `.task/` 顶层而未归档，留待 DM 下次闭合时归档。
+
+## 规划进展与下一步
+
+- 本次推进/剩余：R1 完成，无剩余
+- 首选下一任务：无（独立小改动，无后续规划）
+- 推荐依据：不适用
+- 前置条件/待确认：无
+- 预期产物/验收条件：不适用
+- 重复任务核对：远端分流 NEW（唯一候选 rdm-two-trees-followup 无关）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：host 主模型（未撰写实施单元；平台账号 weichen）审阅 DM #30 diff（7c234e5..9a565d6，adapters 两文件）与 Dev diff（bef2032..88f4465：gitlink 6c01959→1e5ee55、AGENT-EXECUTION.md 两处说明、机器块未变），重放 `make agent-exec-validate` 与 adapters 测试；结论 PASS，无阻塞项。
+- 冲突记录：窗口内 `make task-sync` changed=0（sync_base ac594c90），无冲突；组件递归检查通过；折叠闭合遗留 IAM 卡（precheck [cards] 清零）仅 `.task/`。
+- CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
+- 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）
+- 清理记录：NOT_RUN（授权依据、写者退出确认、worktree/分支/任务卡处置）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:40:46.352366+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "after_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev'",
+    "[repo]   branch=main head=ac594c90e5",
+    "[remote] origin/main=ac594c90e5 ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=8",
+    "[cards] 已合入未闭合任务卡:feature-iam-role-permission-linked-capabilities.md——make task-close 回填归档（主检出运行）",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] ac594c90e5（完整：ac594c90e536cfb670e94680f045a6c8247a2513）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "a8bd643e45829cc5e5757ed82e28c385f3d5f337ad481170f0e5aaf06c4799b8",
+  "receipt_sha256": "b27f90c202c8879151dbb323b7881696ef598898553f2e2f73b53759d7461426",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/b27f90c202c8879151dbb323b7881696ef598898553f2e2f73b53759d7461426.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:55:29.488261+00:00",
+  "command": "make agent-exec-validate",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "after_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'",
+    "scripts/agent-exec validate --repo .",
+    "validate: ok",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'"
+  ],
+  "output_sha256": "8990e6bcf74eb84039840fc508f9c301cd4e82f0aae947c9426b5bd994df8ebb",
+  "receipt_sha256": "2139d938d2fa14e6088e87cc0d8c65ee5b17eb0306fd9a0bca652fcb8e74b778",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/2139d938d2fa14e6088e87cc0d8c65ee5b17eb0306fd9a0bca652fcb8e74b778.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:55:35.879836+00:00",
+  "command": "go -C deps/development-manager test -count=1 ./internal/agentexec/adapters/...",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "after_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "c88c90fec9ec2e2a666329cbf8876b9e36446bf9b37620e580e4d30fb4d39869",
+  "after_tracked_diff_sha256": "c88c90fec9ec2e2a666329cbf8876b9e36446bf9b37620e580e4d30fb4d39869",
+  "output_tail": [
+    "ok  \tdevelopment-manager/internal/agentexec/adapters\t0.006s"
+  ],
+  "output_sha256": "a2539b823379f477727535b6ea6a4a1663a83e341b5c569d19ba3950de6065a8",
+  "receipt_sha256": "8ccaa9132ffbbe8c3be1dbf2443c752e1602f3e8fe28587e869ba85ea5b4303b",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/8ccaa9132ffbbe8c3be1dbf2443c752e1602f3e8fe28587e869ba85ea5b4303b.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:56:53.133447+00:00",
+  "command": "make agent-exec-validate",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "after_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "6221fca98cdc185f5a255a12a7982f29ae8332735aa8d258853872382e2fcc1a",
+  "after_tracked_diff_sha256": "6221fca98cdc185f5a255a12a7982f29ae8332735aa8d258853872382e2fcc1a",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'",
+    "scripts/agent-exec validate --repo .",
+    "validate: ok",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'"
+  ],
+  "output_sha256": "8990e6bcf74eb84039840fc508f9c301cd4e82f0aae947c9426b5bd994df8ebb",
+  "receipt_sha256": "c036b3d15acaf33ae32da7ae882429cc42e1507f68acdb6b8476f180000fb897",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/c036b3d15acaf33ae32da7ae882429cc42e1507f68acdb6b8476f180000fb897.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:56:55.499605+00:00",
+  "command": "go -C deps/development-manager test -count=1 ./internal/agentexec/adapters/...",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "after_head": "88f446531beb8702a4a95a41ce581e2d4323604d",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "b9a88a2e41d0f40d725ae54b2ae633e44b9df560a0a72f7825ebbce88baa5c6e",
+  "after_tracked_diff_sha256": "b9a88a2e41d0f40d725ae54b2ae633e44b9df560a0a72f7825ebbce88baa5c6e",
+  "output_tail": [
+    "ok  \tdevelopment-manager/internal/agentexec/adapters\t0.004s"
+  ],
+  "output_sha256": "2cffdc38850f97e030e880c45699a6a11b06c2775981af4078ef33f632420023",
+  "receipt_sha256": "8cba28efa634b39f395787b9ab213398c002c0a585221d6f050c77280824a919",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/8cba28efa634b39f395787b9ab213398c002c0a585221d6f050c77280824a919.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:57:53.830073+00:00",
+  "command": "make task-sync",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "e8cf50fb3f9deff94a9499921bacb6e5d2552108",
+  "after_head": "e8cf50fb3f9deff94a9499921bacb6e5d2552108",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'",
+    "[worktree] before-sync: recursive component checks passed",
+    "[worktree] before-update: recursive component checks passed",
+    "[worktree] materialize: recursive component checks passed",
+    "[worktree] after-sync: recursive component checks passed",
+    "[evidence] WARN JSON receipt line 121: recorded HEAD predates non-card changes ——关键检查须重跑并以 make evidence 重新写入",
+    "[synced] sync_base=ac594c90e536cfb670e94680f045a6c8247a2513 tested_head=e8cf50fb3f9deff94a9499921bacb6e5d2552108 checked_at=2026-10-20T03:58:47Z changed=0 sync_target=main",
+    "[next] 跑正式验收（make test 等），证据写入任务卡",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'"
+  ],
+  "output_sha256": "87c7c6e85e7c7fbae5df8e2fc60123d345e043ab0fe2d822fb07e1a20ed7a39c",
+  "receipt_sha256": "43fcec3baa078cfeeb4b10d9c4f3e0554dba0f27792e1151a225bdf7d91541b1",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/43fcec3baa078cfeeb4b10d9c4f3e0554dba0f27792e1151a225bdf7d91541b1.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:58:56.449775+00:00",
+  "command": "make precheck",
+  "exit_code": 2,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "e8cf50fb3f9deff94a9499921bacb6e5d2552108",
+  "after_head": "e8cf50fb3f9deff94a9499921bacb6e5d2552108",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "4317988e164abd60d49c490603d566068c2fce4ab71bd785fc0cdf2c1b0ebb4f",
+  "after_tracked_diff_sha256": "4317988e164abd60d49c490603d566068c2fce4ab71bd785fc0cdf2c1b0ebb4f",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'",
+    "[repo]   branch=feature/cursor-explicit-model-auto head=e8cf50fb3f",
+    "[remote] origin/main=ac594c90e5 ahead=4 behind=0",
+    "[tree]   dirty(1) submodules_drift=0 uninit=0",
+    "[worktrees] linked=8",
+    "[cards] 已合入未闭合任务卡:feature-iam-role-permission-linked-capabilities.md——make task-close 回填归档（主检出运行）",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md, standards/collaboration.md（树脏=他人或未收尾现场，不得写入）",
+    "[R0] ac594c90e5（完整：ac594c90e536cfb670e94680f045a6c8247a2513）",
+    "[verdict] SHARED_WORKSPACE_BUSY — 工作树不干净，不得写入；先收尾或经 owner 确认",
+    "make[1]: *** [Makefile:40: precheck] Error 3",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'"
+  ],
+  "output_sha256": "2f0b15c181f2d0683f8c7b71ea16af91ac32206a5dcdaa2723015c8db8742ca2",
+  "receipt_sha256": "ab41cab72ef0a1e70cabdc5dd98152d4173659722144b49cd300d96a8b314af2",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/ab41cab72ef0a1e70cabdc5dd98152d4173659722144b49cd300d96a8b314af2.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T03:59:10.263393+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto",
+  "before_head": "2430123837f52b5a1f23d8f780ab2820662213df",
+  "after_head": "2430123837f52b5a1f23d8f780ab2820662213df",
+  "branch": "feature/cursor-explicit-model-auto",
+  "target_branch": "main",
+  "target_head": "ac594c90e536cfb670e94680f045a6c8247a2513",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'",
+    "[repo]   branch=feature/cursor-explicit-model-auto head=2430123837",
+    "[remote] origin/main=ac594c90e5 ahead=5 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=8",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] ac594c90e5（完整：ac594c90e536cfb670e94680f045a6c8247a2513）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-cursor-explicit-model-auto'"
+  ],
+  "output_sha256": "6e0be0bead14cab83976c54cf02bb42c7f50ca9a970c936847c7468be0a08249",
+  "receipt_sha256": "74eb543778810cbc85366ba05a047687a2fb4c28758da747b5f4ea1937713e06",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/74eb543778810cbc85366ba05a047687a2fb4c28758da747b5f4ea1937713e06.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #644（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/644）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-deliverable-docx-r1.md

@@ -0,0 +1,39 @@
+# feature/deliverable-docx-r1 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/109；状态：已完成（随 PR #109 合入）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 388d01cc3afe0d426d0cb166168cfc34565cb5ce
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-deliverable-docx-r1（worktree）；分支：feature/deliverable-docx-r1
+- 授权与交付终点：用户反馈两项缺陷后授权修复——(1) 生成的 docx 必须带真实排版（标题层级/表格/样式），不得是纯文本；(2) 交付物（文档/图/PPT/pdf 等）必须在对话内直接以可打开预览的卡片给出（参照 ZCode 右栏预览与 Kimi 卡片形态，截图六张）。交付终点：模块 PR + Dev gitlink 合入。
+
+## 目标与非目标
+
+- 后端：新增 docgen（Markdown→带样式 OOXML，零三方依赖）+ write_docx 内置工具 + 提示词路由（write_artifact 不再承接 Word 文档）；artifact_ref 部件从「过程件」改为「内容件」并钉在最终正文之后（Kimi 式回复完给卡）。
+- 前端：artifact_ref 渲染升级为交付物卡片（整卡点击=右栏预览唯一落位 + 单下载按钮，令牌化样式 + mk-rise-in）；live.ts 投影与落库序同构（交付物钉尾、流式期间即可见）。
+- 非目标：xlsx/pptx/pdf 生成器、文档可检索索引（生成路径暂跳过二进制索引，见剩余项）、预览器改动（mammoth 已能还原 Heading1-4 样式）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 388d01cc3afe0d426d0cb166168cfc34565cb5ce | 388d01cc3afe0d426d0cb166168cfc34565cb5ce | 2026-10-01T02:25:45Z |
+| 合入前 task-sync | 388d01cc3afe0d426d0cb166168cfc34565cb5ce（Dev 无前进；frontend 分支保护拦 head-behind 后实并入 origin/main 再合） | backend 8550bb0 + frontend b048d90 + ui 不变 | 2026-10-01T02:51:XXZ |
+
+## 结果与验证（完成后填写）
+
+- 结果：
+  - Backend PR #31（merge 8550bb0）：internal/docgen（Title/Heading1-4、numbering.xml 真编号列表含任务项 ☐/☑、GFM 表格表头底纹、引用左线、代码底纹、粗斜/删除线/真超链接 rels；A4 中文页边距、等线/Calibri 字族）；write_docx 工具（name 自动补 .docx，docx MIME 工件）；ingest 回读测试（生成→parseDocx 块结构闭合）；llm.go 交付物钉尾；mock #doc 改为真 docx 全链路演示；runmgr 二进制 mime 跳过字符串索引；提示词 tool.write_docx 新增、tool.write_artifact 分工改写、task.doc-minutes 输出契约要求 write_docx 交付。
+  - Frontend PR #25（merge b048d90）：Conversation.tsx deliverable-card（图标+文件名+类型/大小 meta+预览示意+单下载；整卡点击=右栏预览，全屏仍从右栏标题进）；live.ts artifact 投影钉尾同构；styles.css 令牌化卡片样式；测试更新。
+- 验证：
+  - backend `go test ./...` 19 包 ok（含新 e2e：API 取回工件为合法 zip 且 document.xml 含 `<w:tbl>` 与标题文本）；
+  - frontend `npx vitest run` 40/40、`tsc --noEmit` 干净；
+  - 组合 `make test`（core+backend+frontend+ui+agentcmd）全绿——ui 含 design-guard 8 项（无裸色/无私有 keyframes/无行内字号）；
+  - 提交前 precheck verdict=READY（R0=388d01c）。
+- 影响与剩余项：
+  - docx 生成路径未进全文索引（二进制 mime 跳过；上传路径 ingest 不受影响）——后续可用 ingest 块解析接通；
+  - xlsx/pptx 生成器未做（卡片与预览对它们已就绪）；
+  - 超过 50 个列表序列的文档回落共享编号（编号延续，Word 容忍）；
+  - mimosa 扫描钩子在本次 commit/push 时 scanner_no_output（兼容放行），未获得完整安全扫描结论，不据此宣称安全。
+| 同步前验收 | 388d01cc3afe0d426d0cb166168cfc34565cb5ce | d53e8e7c427a87681a76e6fc572438a6d0942720 | 2026-10-01T02:51:50Z |

.task/archive/feature-deliverable-quality-system.md

@@ -0,0 +1,32 @@
+# feature/deliverable-quality-system 任务卡
+
+任务主记录：PR #128 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/128（merge f8fefa0f88）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 28174a67524849084823e16791d498c1dcdcb77a
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-deliverable-quality-system（worktree）；分支：feature/deliverable-quality-system
+- 授权与交付终点：<本次允许的动作与终点；未授权事项写明>
+
+## 目标与非目标
+
+<预期结果、受影响入口/模块/契约；明确不做什么。>
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 28174a67524849084823e16791d498c1dcdcb77a | 28174a67524849084823e16791d498c1dcdcb77a | 2026-10-01T08:46:07Z |
+
+## 结果与验证
+
+- 结果：
+- 验证：
+- 影响与剩余项：
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge f8fefa0f888e8f5fd5207c9e97099e59935ff69b（PR #128）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Pin the quality system and the squad entry
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。
+

.task/archive/feature-docker-test-image.md

@@ -0,0 +1,254 @@
+# feature/docker-test-image 任务卡
+
+任务主记录：PR #645 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/645；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 162c5a0160955989608f325b4be30458e3717d16
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-docker-test-image（worktree）；分支：feature/docker-test-image
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=614aefe70dd97a672de9522beee5fece3da4719ee310d1c7cfc4d13fea081ac2；triage_receipt=/tmp/docker-image-triage.json；receipt_sha256=bc1c9cab074d853273d064a98599c6ef2519aa4022f2272bcc0830d3d97d01c0
+
+- 授权与交付终点：用户直接请求（2026-10-20）：为本系统准备 Docker 测试镜像（含系统环境、SSH、无头浏览器），后续测试用该镜像启动容器做隔离测试。终点=镜像定义与构建/验证入口合入 main：docker/ 定义文件 + Makefile image-build/image-verify + docker/README.md，镜像本机构建通过、容器内环境自检通过。未授权事项：不改动 modules/**、CI/治理脚本、部署形态（本仓交付仍非容器化）；不发布镜像到外部 registry；不把本镜像用于生产部署。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：需求拆解；当前增量：I1（待定义）
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+目标：一份可重复构建的测试环境镜像定义（docker/），镜像内提供与本机开发一致的工具链（Go 1.27.1、Node 26.10.0、Python 3.14、git、make）、SSH 服务（仅公钥、专用 dev 用户）与无头浏览器（Playwright 1.64.0 chromium，系统级缓存 /opt/ms-playwright），供后续以 `docker run` 启动一次性容器、挂载仓库做隔离测试。
+
+入口/影响：新增 docker/（Dockerfile、entrypoint.sh、verify-env.sh、README.md）；根 Makefile 新增 image-build / image-verify 两个目标。不嵌入仓库代码与任何密钥；不改变 `make test`/CI 行为；不引入部署容器化。
+
+非目标：镜像注册表发布、CI 内构建镜像、多架构构建、给镜像装业务代码/子模块、Windows/macOS 镜像。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| docker-test-image | docker/**、Makefile | AGENT-EXECUTION.md（agent-execution/v1） | implementation | cursor→antigravity→pi（紧急 codex） | cursor#a1（运行 1） | cursor-agent-stable/auto | failed-unknown（cursor 后端连接反复中断，exit 1） | 未发生 | 无 | /tmp/docker-image-unit1-receipt.json；隔离工作区保留于 /tmp/agent-exec-1000/ebd031a7b7be000aca6f401395d70cd1/wt-bb3cf3ec9e85 |
+| docker-test-image | 同上（重派发） | 同上 | implementation | 同上 | cursor#a1（运行 2，重发前已对账+探活） | cursor-agent-stable/auto | failed-unknown（Cursor 月度额度耗尽 ActionRequiredError，非瞬时） | 未发生 | 无 | /tmp/docker-image-unit2-receipt.json；隔离工作区保留于 /tmp/agent-exec-1000/90bc3c29e3ea2d9fbebc9e376461846f/wt-c0358fa94a6b |
+| docker-test-image | 同上（误派发） | 同上 | implementation | 同上 | — | — | invalid-config（运行前检出脏：host 对 AGENT-EXECUTION.md 的直接改动被 admit 拒绝后残留，已回滚，未启动任何候选） | 未发生 | 无 | /tmp/docker-image-unit3-receipt.json |
+| docker-test-image | 同上（重派发） | AGENT-EXECUTION.md（cursor 停用后，16776aa） | implementation | antigravity→pi（紧急 codex） | agy#a1（运行 4） | antigravity/auto | failed-unknown（实现与验证全部完成、终态记录已输出，但会话尾部一次后端 API EOF 污染 result 信封，控制器 fail-closed 未建 transport；镜像已建成且 verify-env PASS 经 host 独立复核） | 未发生 | 无 | /tmp/docker-image-unit4-receipt.json；隔离区 /tmp/agent-exec-1000/78f91904001532b603bf0ceeb292b893/wt-3ec6b80250c3（含已验证实现） |
+| docker-test-image | 同上（重验证派发） | 同上 | implementation | 同上 | agy#a2（运行 5，对账后；连续第二次因传输机制的 failed-unknown 重派发，若再失败则回到用户决策，不无限循环） | 待运行 | NOT_RUN | NOT_RUN | NOT_RUN | /tmp/docker-image-unit5-receipt.json |
+
+- 配置摘要来源：AGENT-EXECUTION.md `agent-execution` 块（schema v1；implementation 候选 cursor/agy/pi，每候选至多 3 次，紧急 codex 一次，fallback_to_host=never）；运行收据由 scripts/agent-exec run 写出后原样保留在源码外路径。
+- 运行 1 对账（2026-10-20）：镜像未构建（docker images 无 agent-system-test-*）、无新增容器、规范检出干净；改动仅存在于保留的隔离工作区（Makefile M + docker/ 4 文件）；cursor 探活已恢复（探针 exit 0）。据此授权同一单元重新派发（新 run，非同 run 盲重试）。
+- 运行 2 对账（2026-10-20）：终态原因实为 Cursor Ultra 月度用量额度耗尽（ActionRequiredError，重置日 2026-11-10），属确定性不可用；host 依配置 enabled 机制停用 cursor 时被 pre-commit admit 拒绝（非豁免路径须 transport 来源），路由改动本身又需一次成功运行——死锁，经用户选项 1 解除（见下方决策点）。
+- 运行 4 对账（2026-10-20）：worker 完成实现且四条验证自报通过，host 独立重跑 `docker run --rm --shm-size=1g agent-system-test-env:dev /usr/local/bin/verify-env.sh` → verify-env: PASS；失败纯属会话尾部 API EOF 污染 result 信封（raw log 尾部 `streamGenerateContent: EOF`），非内容缺陷。镜像 agent-system-test-env:dev 已在 daemon 中（层缓存可复用）。授权重派发运行 5 作纯重验证；若再因传输机制失败，停止并回用户决策。
+
+## 关联方向与规划
+
+- 适用状态：待核对（无适用规划时说明原因）
+- 主记录路径/版本：待核对（路径按仓库根目录定位，归档后不变；只引用唯一正文）
+- 对应里程碑：待核对
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1 | 测试环境镜像定义：docker/ 内 Dockerfile 固定 ubuntu:24.04（amd64）+ Go 1.27.1 + Node 26.10.0 + Python 3.14（deadsnakes）+ git/make/openssh-server/sudo + Playwright 1.64.0 chromium（/opt/ms-playwright） | 与本机开发工具链版本一致（实测：go1.27.1 / v26.10.0 / 3.14.8 / playwright 1.64.0），避免测试行为漂移 | 高 | `docker build -t agent-system-test-env:dev docker/` 退出 0 | 无 | 已确认 |
+| R2 | SSH 就绪：容器以 root 入口前台跑 sshd；PermitRootLogin no、PasswordAuthentication no；dev 用户（UID 1000、NOPASSWD sudo）；host key 首启生成；authorized_keys 运行时只读挂载注入 | 隔离测试需要经 SSH 进入容器；公钥注入避免镜像携带凭据 | 高 | 容器内 `sshd -t` 通过；dev 存在且 sudo NOPASSWD；镜像内无任何私钥/secret | R1 | 已确认 |
+| R3 | 无头浏览器可用：镜像内预装 playwright 1.64.0 chromium 及系统依赖，ENV PLAYWRIGHT_BROWSERS_PATH=/opt/ms-playwright | frontend e2e（@playwright/test ^1.50.1，解析 1.64.0）容器内可直接跑；版本对齐避免浏览器 revision 漂移 | 高 | verify-env.sh 中 chromium --headless --dump-dom about:blank 输出 HTML | R1 | 已确认 |
+| R4 | 构建/验证入口与文档：Makefile image-build / image-verify；docker/README.md 覆盖构建、启动（端口映射、--shm-size、公钥挂载、仓库挂载 /workspace）、容器内跑 e2e 示例与安全边界 | 用户后续直接用这两个入口启动隔离测试容器 | 中 | `make image-build`、`make image-verify` 可用；README 含最小可复现命令 | R1–R3 | 已确认 |
+
+## 方案与计划
+
+- 方案引用：本卡「目标与非目标」+ 单元包 /tmp/unit-docker-test-image.json（digest 由运行收据记录）；固定版本事实：go1.27.1、node v26.10.0、python 3.14.8、playwright 1.64.0（本机实测于 2026-10-20）
+- 实施计划引用：单单元 docker-test-image（docker/** + Makefile 内聚小任务，合为一个包）
+- 测试计划引用：R1–R4 验收条件 = worker 窄检查（docker build + 容器内 verify-env.sh）；host 权威验证在 apply 后本仓重跑同两命令
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解 | R0=162c5a0160 | 已完成 | host 主模型 | 2026-10-20 | AGENTS.md 路由 + policy/delivery.md |
+| 需求评估 | R0=162c5a0160 | 已完成 | host 主模型 | 2026-10-20 | 本卡需求表 R1–R4 |
+| 需求表确认 | R0=162c5a0160 | 已完成 | 用户直接请求即授权 | 2026-10-20 | 授权与交付终点节 |
+| 方案设计 | R0=162c5a0160 | 已完成 | host 主模型 | 2026-10-20 | 见方案与计划 |
+| 实施计划 | R0=162c5a0160 | 已完成 | host 主模型 | 2026-10-20 | 单元 docker-test-image（单元包 /tmp/unit-docker-test-image.json） |
+| 实施与自检 | de3d3aff（transport de3d3aff285e0dcfd185c9904a3a9b01af34e2fa） | 已完成 | agy worker（运行 4 实现、运行 5 重验证）→ host apply | 2026-10-20 | /tmp/docker-image-unit5-receipt.json；运行 1–5 详见收据表 |
+| 正式测试与验收 | de3d3aff | 已完成（SELF；GATE 待 CI） | host 主模型 | 2026-10-20 | make image-build / image-verify 证据入卡；CI 待验 |
+| 代码 Review | de3d3aff | 进行中 | host 主模型（policy 允许，独立于实施会话） | 2026-10-20 | 见合入与清理节 Review 记录 |
+| 合入 | de3d3aff | 待执行 | host（授权范围内） | — | 按 policy/delivery.md 合入流程 |
+| 合入核验与收口 | — | 待执行 | host | — | — |
+
+### 决策点（2026-10-20，已闭合）
+
+implementation/repair 角色首候选 cursor 因月度额度耗尽必然失败，且路由配置无法由 host/worker 合规变更。选项及结果：
+
+1. **已采纳（用户 2026-10-20 选定选项 1）**：用户以自身授权在任务 worktree 编辑 AGENT-EXECUTION.md 将 cursor profile `enabled: false`（附注释，额度重置后恢复），并亲自 `git commit --no-verify` 提交为 16776aa（配置 diff 已在决策菜单中预告并经用户选择，validate 通过）。host 据此重派发，路由落到探活正常的 antigravity。额度重置后应恢复 enabled: true。
+2. 用户在 Cursor 提高 Spend Limit（未采用）。
+3. 等待 2026-11-10 重置（未采用）。
+4. host 以 role=test 派发（未采用，角色标签与工作性质不符）。
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| I1 | docker/ 镜像定义可构建、容器内自检通过 | 单一交付 | build+verify 通过即停，不做镜像优化迭代 | 授权与交付终点节 | NOT_RUN | 待评估 | 待评估 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 162c5a0160955989608f325b4be30458e3717d16 | 162c5a0160955989608f325b4be30458e3717d16 | 2026-10-20T02:39:22Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：未入队；调度记录：无
+- entry_id：无；attempt_id：无；窗口执行者：无
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：docker/ 测试环境镜像定义（Dockerfile + entrypoint.sh + verify-env.sh + README.md）与根 Makefile image-build/image-verify 目标已由 worker 交付、host apply 入分支（de3d3aff）。镜像 ubuntu:24.04 + Go 1.27.1 + Node 26.10.0 + Python 3.14（deadsnakes）+ Playwright 1.64.0 chromium（/opt/ms-playwright）+ sshd（仅公钥、dev 用户 NOPASSWD sudo、root 登录关闭）。
+- 验证：`make image-build` exit=0（SELF，证据块）；`make image-verify` exit=0 且 verify-env: PASS（SELF）；worker 四条自检通过；R1–R4 验收条件全部满足。已知非阻塞项：Dockerfile `FROM --platform=linux/amd64` 触发 buildkit 一条 lint 警告（有意钉住 amd64，不改）。CI GATE 与 Review 见合入与清理节。
+- 影响与剩余项：仅新增 docker/ 与 Makefile 两个目标，不触碰 modules/CI/治理脚本；镜像不发布外部 registry。剩余：PR CI、独立 Review、合入与回收。
+
+## 规划进展与下一步
+
+- 本次推进/剩余：待核对（依据实际成果更新适用方案/规划）
+- 首选下一任务：待核对（无适用规划、已完成或受阻时如实说明，不虚构任务）
+- 推荐依据：待填写
+- 前置条件/待确认：待核对
+- 预期产物/验收条件：待定义
+- 重复任务核对：待核对（已有/在途任务、PR 与规划记录）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：PASS（host 主模型独立 Review，非实施会话；对象 base=origin/main/d2035c76 head=b9c0fc3）。范围核对：7 文件全部在授权内（docker/ 4 文件 + Makefile 增量 + 任务卡 + AGENT-EXECUTION.md 路由调整 16776aa）；Go/CI/脚本/modules 零触碰；secret 扫描无命中（仅 task-start 等词的 sk- 误报）；Makefile 除 .PHONY 一行外纯增量。非阻塞观察：① FROM --platform=linux/amd64 触发 buildkit lint 警告（有意钉 amd64，接受）；② sshd_config 追加式覆盖依赖 stock ubuntu 默认（测试镜像可接受，verify-env 已断言 sshd -t）。
+- 冲突记录：main 前进至 d2035c7（含 #644）后合并 origin/main（merge commit b9c0fc3），无冲突；新 gitlink 物化后 make test-worktree 递归核对通过；modules/frontend 仍解析 @playwright/test ^1.50.1（镜像内浏览器 1.64.0 对齐不变）。
+- CI 记录：CI_SUCCESS @ b9c0fc3fa1817812295394e069b457cc098e1f24（ci / test、test-pg、svc-realcombo 全绿，runs 4360）。过程备注：首候选 HEAD 8e062ca 的 test-pg 首跑 TestArtifactFacadeCard 失败（伴随 database is closed 收尾噪音），重跑同 job 即 success，判偶发；b9c0fc3 的 test 首跑为 npm EIDLETIMEOUT 网络抖动，重跑 success。两次均非本 PR 内容缺陷（本 PR 未触碰 Go/npm 依赖）。
+- 合入记录：待执行（合入后回填）
+- 清理记录：待执行（合入后回填）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T02:38:25.695061+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "162c5a0160955989608f325b4be30458e3717d16",
+  "after_head": "162c5a0160955989608f325b4be30458e3717d16",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "162c5a0160955989608f325b4be30458e3717d16",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev'",
+    "[repo]   branch=main head=162c5a0160",
+    "[remote] origin/main=162c5a0160 ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=0",
+    "[worktrees] linked=6",
+    "[initiatives] local cards (not authoritative): none",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] 162c5a0160（完整：162c5a0160955989608f325b4be30458e3717d16）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "9e1904b7470a27857bd0243bc42faff0a9eb9cafc6916ad823fb1ccfea32f3b3",
+  "receipt_sha256": "838d0ce05fc8661b279c5ccd7696cbe4712cd582b3bf39411ede4265e314a7f1",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/838d0ce05fc8661b279c5ccd7696cbe4712cd582b3bf39411ede4265e314a7f1.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T04:24:06.218569+00:00",
+  "command": "make image-build",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-docker-test-image",
+  "before_head": "de3d3aff285e0dcfd185c9904a3a9b01af34e2fa",
+  "after_head": "de3d3aff285e0dcfd185c9904a3a9b01af34e2fa",
+  "branch": "feature/docker-test-image",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "#10 CACHED",
+    "",
+    "#11 exporting to image",
+    "#11 exporting layers done",
+    "#11 exporting manifest sha256:1b70b78c47f81555bca6525d04f8fefa836eb817d37bd018fcd71632c9cce13b done",
+    "#11 exporting config sha256:af4c14981be06d79e082e1685dd6f5aac947bc2f08022de3efdb8a158d656ffb done",
+    "#11 exporting attestation manifest sha256:bebc178b5c4328c737af45858184422a642deb66ac627d6cc80d6ec3c003f246 done",
+    "#11 exporting manifest list sha256:b9244ca7c49a4192b6beee8cb66ea148f2b07d6c26e613f3661aba4e569b6fa4 done",
+    "#11 naming to docker.io/library/agent-system-test-env:dev done",
+    "#11 unpacking to docker.io/library/agent-system-test-env:dev done",
+    "#11 DONE 0.0s",
+    "",
+    " \u001b[33m1 warning found (use docker --debug to expand):",
+    "\u001b[0m - FromPlatformFlagConstDisallowed: FROM --platform flag should not use constant value \"linux/amd64\" (line 1)",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-docker-test-image'"
+  ],
+  "output_sha256": "9d5d28f761a75ec302f735b181d53f3a31893b29a7db1417da0b580d39a6ede9",
+  "receipt_sha256": "10c826d7803683685c0fe49e99b8a86a04e0d675b14aad637f50220a48b13d58",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/10c826d7803683685c0fe49e99b8a86a04e0d675b14aad637f50220a48b13d58.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-20T04:24:15.223285+00:00",
+  "command": "make image-verify",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-docker-test-image",
+  "before_head": "de3d3aff285e0dcfd185c9904a3a9b01af34e2fa",
+  "after_head": "de3d3aff285e0dcfd185c9904a3a9b01af34e2fa",
+  "branch": "feature/docker-test-image",
+  "target_branch": "main",
+  "target_head": "d2035c76dc1cb15e01d2c184af5155d9d773cd9f",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-docker-test-image'",
+    "docker run --rm --shm-size=1g agent-system-test-env:dev /usr/local/bin/verify-env.sh",
+    "verify-env: PASS",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-docker-test-image'"
+  ],
+  "output_sha256": "4e670ae97df841f706396291f73ef43e7702f9fd60cfe163b37699ca5968804a",
+  "receipt_sha256": "3c69f4644d10998f86733da4486b1967e49c310aad4a932aa13a7bddaf387265",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/3c69f4644d10998f86733da4486b1967e49c310aad4a932aa13a7bddaf387265.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #645（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/645）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-docx-paper-preview.md

@@ -0,0 +1,34 @@
+# feature/docx-paper-preview 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/196 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= eaae87e635ce31570159637cfe400f099b4daf5b
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-docx-paper-preview（worktree）；分支：feature/docx-paper-preview
+- 授权与交付终点：实现 docx 纸面原貌预览（令牌、样式、栏宽缩放、测试、浏览器核对、子仓与 Dev PR）。合入 main 与 task-finish 等所有者合入后执行。不改写历史、不改分支保护、不发布版本。
+
+## 目标与非目标
+
+- 目标：docx 预览固定白纸黑字，保留文档自带样式，窄预览栏整页等比缩小，全屏栏宽足够时保持 100%。
+- 受影响：`DESIGN.md`；UI 仓 tokens/ui.css/FilePreview；Frontend 仓 styles.css、previewsetup、previewfit。
+- 非目标：mammoth 与伪 docx 文本回退仍走主题化 `.doc-viewer`；不改 `renderAsync` 的分页选项；不改 xlsx/pptx 的解析路径。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | eaae87e635ce31570159637cfe400f099b4daf5b | eaae87e635ce31570159637cfe400f099b4daf5b | 2026-10-05T03:54:31Z |
+| 同步前验收 | eaae87e635ce31570159637cfe400f099b4daf5b | 10eaaeb8dc4f0e869847d3874a90793be3dfedf9 | 2026-10-05T04:03:56Z |
+
+## 结果与验证
+
+- 结果：UI `b14c9c0`（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-UI/pulls/35）增加 `--paper` / `--paper-ink` 并允许预览加载器返回清理函数；Frontend `9badbb1`（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Frontend/pulls/44）把 docx 页画到纸面令牌上并按栏宽缩放。
+- 验证：UI `npx vitest run` 84 通过、`npx tsc --noEmit` 通过；Frontend `npm test` 81 通过、`npx tsc -b` 通过。`make test` 于 2026-10-05 在本 worktree 通过（boundaries、pins、libs、core、backend、frontend 81、ui 84、agent-command）。浏览器核对页：深色窄栏 420px 纸面 `rgb(255,255,255)`、默认墨色 `rgb(0,0,0)`、标题保留文档蓝 `rgb(31,78,121)`、红句保留 `rgb(192,0,0)`，缩放 `matrix(0.496222)`（页宽 794）；浅色主题纸面与墨色不变；墨绿主题底座 `rgb(224,224,219)`、纸面仍白；栏宽 998px 时 `transform=none`（100%）。
+- 影响与剩余项：深色主题下 docx 正文恢复可读。mammoth 与伪 docx 文本回退仍走主题化排版。合入权在所有者，合入后才能 task-finish。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 7e59377f1e12a6c00f867014f94d3acfe14896af（PR #196）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Preview docx on fixed paper instead of the theme background' (#196) from feature/docx-paper-preview into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-duplication-lesson-records.md

@@ -1,6 +1,6 @@
 # feature/duplication-lesson-records 任务卡
 
-任务主记录：Agent-System-Documents PR#7（内容）+ 本仓 PR（gitlink 钉入，链接见下方回填）；状态：已完成；owner：weichen
+任务主记录：PR #13 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/13（merge f20c634fea）；状态：已完成（回填）；owner：weichen
 
 ## 基线与授权
 
@@ -52,3 +52,22 @@
 | 同步前验收 | 9f2a7fb4b806bb63f43c3ee759bdbb1ab1f97720 | 21a92441dce7787b8c3eaeaf731aad9a58215836 | 2026-09-30T16:49:57Z |
 | 同步前验收 | bb7f541d42dc6bd2609e59fed6760f22ed5c213e | dcb5bc0f727b5ceaf95b73b5ea514e63d9a89ae0 | 2026-09-30T17:17:46Z |
 | 同步前验收 | 978dc80817e7240f0a45a390ed2a6334041e84dd | 4eec51a954c1271729a3659544eb891f0181d8c2 | 2026-09-30T17:19:17Z |
+| 同步前验收 | d64742c71c1ebb8c1c88aef4c55194510f1cdf34 | 0b883469a2ad9f3b6b7cdb23c0ce0fb94d2d36b3 | 2026-09-30T17:51:59Z |
+| 同步前验收 | f65d89e59b6974c7a5db63be0677d192bfaa7e9c | 7ababf2a5420ab6047212ca86403314ee619fb99 | 2026-09-30T18:10:55Z |
+| 同步前验收 | 0be23f9a4d002a977de2998f687bc8555c3edb63 | 87cc6b3b555b65a2fc724bc310ff8fff10497fa3 | 2026-09-30T18:39:38Z |
+| 同步前验收 | 161fe684fc9ace176cae31a56a9337b2c0a70d59 | 29d24237f376fbf289b62c5e0df2c18679b90115 | 2026-09-30T19:19:50Z |
+| 同步前验收 | 3108a27be8195bffbf3f647a996a952dba73a142 | 6b78db5977508c819e29cddf66768c08fd93a97a | 2026-09-30T19:31:01Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | d62f6806d2ac19d8f069340c0dc8158e5f38983c | 2026-10-01T04:04:49Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | d179e27810f9338663ad1284af2b6c78597f11d8 | 2026-10-01T04:32:26Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2192f946a405bc10b1cf829d107cb3cdbf7b8b55 | 2026-10-01T04:50:27Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | eb33d7b76ad9f0c9f62918b9c4ea24dab1534441 | 2026-10-01T04:59:18Z |
+| 同步前验收 | 76b2fb35a99e0847fff832b4e14e5766ea474c4e | 62d39037afafc98a6bbad3689cf479a299bc4ad8 | 2026-10-01T05:20:28Z |
+| 同步前验收 | 3072611209c445a0d87d54545cfd23d2b971e177 | 957de90142bc98bde3f479092e3892754000ef15 | 2026-10-01T05:23:44Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 0ed945956af3f10231f7d80706c798fc83617e6c | 2026-10-01T04:50:27Z |
+| 同步前验收 | 4adc4cc458f15546e5605dc55843acc26b310c41 | 916437ca2d93310ed5b4e517f99b1a787d9af843 | 2026-10-01T06:09:46Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge f20c634fea9e4316db664b4da7b4a6c772dd855e（PR #13）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin documents with the duplication lesson and follow-up records' (#13) from feature/duplication-lesson-records into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-durable-rewind.md

@@ -0,0 +1,35 @@
+# feature/durable-rewind 任务卡
+
+任务主记录：PR #175 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/175（merge 81087afa6c）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 10fabbc4040a451023ad2f2ef10687a835ba4eb5
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-durable-rewind（worktree）；分支：feature/durable-rewind
+- 授权与交付终点：实现批次 7（持久与回滚）。允许改 agent-native、agent-squad（仅透传）、core、backend、frontend、ui 与 Dev 指针；经 Gitea PR 合入 main 后回收 worktree。不回滚对话历史，不引入 pi-durable 或第三方 OTel SDK。
+
+## 目标与非目标
+
+- 目标：工具意图与结果分两次落盘；只有存储时与当前声明都是 safe 才重跑，否则写入「副作用未知，未重试」。请求由已落盘投影组装。文件检查点与回滚 API、用户消息上的回滚确认。模型回退链默认空，仅在尚未输出时切换。GenAI span 名为 invoke_agent、chat、execute_tool，默认不采提示词。
+- 非目标：回滚消息历史；透明续跑；把 shell/python 的改动纳入文件追踪。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 2026-10-03T17:10:34Z |
+
+## 结果与验证
+
+- 结果：native fb2b3b7，squad a3b49e7，core 5dc190e，backend bead033，frontend e26119d，ui 8e66bce。
+- 验证：各仓单测已过。worktree 内 `make test` 与 `make build` 通过。临时 mock（127.0.0.1:8802）上打开回滚确认：无检查点时显示「没有需要回滚的文件」且确认按钮不可用；写入检查点后列出将恢复的 notes.txt 与跳过的 note.txt，确认后 notes.txt 被删除、note.txt 保持外部内容，并追加系统提示。
+- 影响与剩余项：回退链默认空；检查点只追踪显式写入；shell 与 python 的改动不回滚。
+| 同步前验收 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | ac10d830dff720a5a83ceb6740565110062fc757 | 2026-10-03T17:39:57Z |
+| 同步前验收 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 4673cf235a9d591b271d480464c6151a7489cf18 | 2026-10-03T17:39:57Z |
+| 同步前验收 | 10fabbc4040a451023ad2f2ef10687a835ba4eb5 | 84395c92ffebd78608109eebc91eec9e086f9b65 | 2026-10-03T17:39:58Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 81087afa6c101cf937e4ef4b4f3842ce2a01aafc（PR #175）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Pin durability, file rewind, and model fallback' (#175) from feature/durable-rewind into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-ecs-sync-local-dev.md

@@ -0,0 +1,361 @@
+# feature/ecs-sync-local-dev 任务卡
+
+任务主记录：PR #612 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/612；状态：已完成（合入前闭合）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 26f3f050313aa4a96cabcca6bdddc29de63351e7
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev（worktree）；分支：feature/ecs-sync-local-dev
+- 分支类型：standalone；root_target：main；immediate_target：main；accepting_requirements：false
+- 需求分流：verdict=NEW；selected_initiative=无；requirement_sha256=9117e9fbaa296aa429645a2f370f4a442cadd5b1f80b04a87cf62bed311a5f64；triage_receipt=/tmp/ecs-sync-local-triage.json；receipt_sha256=0c6b0c064d573034e00194319ab9cdc1e9b10b610f79064b95c9e735297028e8
+
+- 授权与交付终点：owner 2026-10-18 指令“将 imc-tx-ecs 上的服务更新到本机同样的版本”——ECS 唯一服务 dev 8788（systemd 用户服务 agent-system-dev.service）更新到本机 dev 当前版本 dev@a706e9a+rdm@4b2473bed112（二进制 sha256 1f45f640…），先备份、数据零丢失；终点为 ECS 运行该版本且数据对账通过，本仓仅任务卡。未授权：修改产品代码、改启动参数/插件激活/Caddy、签发登录 Key 或改账号凭据。
+- 交付模式：goal-first（目标、范围和交付终点一次确认；范围内连续推进）
+- 实施执行：agent-per-unit（配置：AGENT-EXECUTION.md）
+- 合入执行：agent（已授权交付范围内，Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入）
+- 人工决策点：仅限目标/范围/验收变更、重大取舍、高后果操作或无法自动判定的业务验收
+- 当前阶段：合入核验与收口；当前增量：I1（ECS dev 8788 版本同步）
+- 流程依据：仓库根目录 policy/delivery.md（归档后仍按仓库根目录定位）
+
+## 目标与非目标
+
+预期结果：ECS（imc-tx-ecs，imcrd-agent.imcbot.work → 127.0.0.1:8788）由 rdm@b8cdf01（组合二进制 792af245…，schema v34）更新为与本机 dev 相同的 dev@a706e9a+rdm@4b2473bed112（1f45f640…，schema v35），htdocs 同步为本机 release 内容；用户数据零丢失。受影响：ECS runtime/dev/bin/agent-system、htdocs、svc.env/svc.pid/history.jsonl 登记，以及新版启动时的自动迁移（schema v35 exec_env 表；settings 明文密钥迁入 secret_keys）。非目标：不改产品代码、systemd 单元参数、插件目录与 Caddy；不处理 agent-system-admin/cli 旧二进制。注意：a706e9a 位于 feature/auth-one-time-password，尚未合入 main（按 owner“与本机同版本”的指令执行）。
+
+## Agent 实施收据
+
+路由与 fail-stop 规则见根目录 AGENT-EXECUTION.md 与 policy/delivery.md；每次尝试一行，原始日志留在源码外收据路径。
+
+| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
+|---|---|---|---|---|---|---|---|---|---|---|
+| 无（运维任务，无仓库代码单元；仓库写入仅 .task/** host 豁免） | — | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | NOT_RUN | — |
+
+## 关联方向与规划
+
+- 适用状态：待核对（无适用规划时说明原因）
+- 主记录路径/版本：待核对（路径按仓库根目录定位，归档后不变；只引用唯一正文）
+- 对应里程碑：待核对
+
+## 需求分析
+
+| ID | 描述 | 项目符合度及依据 | 优先级 | 验收条件 | 依赖 | 结论 |
+|---|---|---|---|---|---|---|
+| R1 | ECS dev 8788 更新到本机 dev 同版本 | 符合（owner 指令） | P0 | 运行中进程 exe sha256=1f45f640…；服务与恢复定时器 active；本地与域名 HTTP 200；schema v35 | 无 | 达成 |
+| R2 | 先备份、数据零丢失 | 符合 | P0 | 停机冷备份 sha 校验 + 本机异地副本；冷备份 manifest ↔ 更新后逐行对账 problems=[]；迁出的明文密钥与 secret_keys 逐把一致 | R1 | 达成 |
+
+## 方案与计划
+
+- 方案引用：待填写（含对象版本）
+- 实施计划引用：待填写（含增量与需求 ID）
+- 测试计划引用：待填写（含需求 ID 与验收条件）
+
+## 阶段记录
+
+| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
+|---|---|---|---|---|---|
+| 需求拆解 | 待定 | 待执行 | — | — | — |
+| 需求评估 | 待定 | 待执行 | — | — | — |
+| 需求表确认 | 待定 | 待执行 | — | — | — |
+| 方案设计 | 待定 | 待执行 | — | — | — |
+| 实施计划 | 待定 | 待执行 | — | — | — |
+| 实施与自检 | 待定 | 待执行 | — | — | — |
+| 正式测试与验收 | 待定 | 待执行 | — | — | — |
+| 代码 Review | 待定 | 待执行 | — | — | — |
+| 合入 | 待定 | 待执行 | — | — | — |
+| 合入核验与收口 | 待定 | 待执行 | — | — | — |
+
+## 探索试验与迭代
+
+| 增量/试验 | 假设 | 范围 | 判断和停止条件 | 授权/决策依据 | 结果 | 变更影响 | 需重审补测 |
+|---|---|---|---|---|---|---|---|
+| 待定义 | — | — | — | 待核对 | NOT_RUN | 待评估 | 待评估 |
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 26f3f050313aa4a96cabcca6bdddc29de63351e7 | 26f3f050313aa4a96cabcca6bdddc29de63351e7 | 2026-10-18T06:18:30Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 交付调度
+
+- 调度状态：未入队；调度记录：无
+- entry_id：无；attempt_id：无；窗口执行者：无
+- 固定候选：无（base/head、组件与相关配置引用实际尝试）
+- 调度依据：policy/delivery.md#合入调度
+- 固定后证据：源码外 RECEIPT；实际结果后按授权原样导入和闭合
+
+## 结果与验证
+
+- 结果：2026-10-18 14:20:24–14:20:27（CST）切换完成，停机约 3 秒；ECS 8788 现由 systemd 运行 dev@a706e9a+rdm@4b2473bed112（pid 4080336，exe sha256 1f45f640…，schema v35），htdocs 与本机 release 一致，svc.env/svc.pid 已登记新 PID 与来源，history.jsonl 追加 deploy 事件。冷备份：ECS runtime/dev/backups/20261018T062018Z-cold-pre-a706e9a（data、bin-old、htdocs-old、systemd 单元、Caddyfile、MANIFEST.json、SHA256SUMS），本机异地副本 ~/backups/imc-tx-ecs/20261018T062018Z-cold-pre-a706e9a。切换脚本 ~/ecs-ops/cutover-a706e9a.sh（含健康检查失败自动回滚，本次未触发）。
+- 验证：运行版本/服务/HTTP（本地与域名 200）/schema v35 PASS；冷备份 sha 校验与异地副本 sha 校验 PASS；冷备份 manifest ↔ 更新后逐行对账 problems=[]（零缺失，新增行为切换后用户正常使用）PASS；settings 中 5 类明文密钥（user 与 system 两个 scope 共 10 把）由新版启动迁移移入 secret_keys，逐把与备份明文一致 PASS；启动日志无 error/warn PASS；切换后新对话正常进入推理 PASS；浏览器登录与插件列表界面核对 NOT_RUN（ECS 无可用 API key、未签发登录 Key）。全部来源 SELF。
+- 影响与剩余项：
+  - 回滚：v35 对旧读者兼容（migrate_compat 35=false），可将 bin-old/agent-system 放回并重启；但旧版 settings 读不到已迁入 secret_keys 的密钥，回滚需同时恢复冷备份 data（会丢失切换后的新数据）或重新写回明文密钥。
+  - 部署版本 a706e9a 位于未合入 main 的 feature/auth-one-time-password 分支，ECS 现运行未合入代码。
+## 规划进展与下一步
+
+- 本次推进/剩余：待核对（依据实际成果更新适用方案/规划）
+- 首选下一任务：待核对（无适用规划、已完成或受阻时如实说明，不虚构任务）
+- 推荐依据：待填写
+- 前置条件/待确认：待核对
+- 预期产物/验收条件：待定义
+- 重复任务核对：待核对（已有/在途任务、PR 与规划记录）
+- 启动授权：未授权（建议不自动启动新任务，仍须明确授权）
+
+## 合入与清理
+
+- Review 记录：当前主模型（Cursor host 会话）审阅；base 26f3f05 / head feature/ecs-sync-local-dev；diff 仅本任务卡；重放 ECS 运行 pid=svc.pid=4080336、exe sha256 前缀 1f45f640、服务与恢复定时器 active、域名 200，与证据一致；恢复定时器切换后无拉起记录；结论通过，无阻塞项。非独立 CLI 会话（来源 SELF）。
+- 冲突记录：task-sync 于 2026-10-18T06:38:51Z 对 origin/main 26f3f05 同步，changed=0，无冲突。
+- CI 记录：NOT_RUN（当前 HEAD 完整 SHA、全部必需检查、运行链接、执行身份及 GATE 结果）
+- 合入记录：NOT_RUN（交付授权范围、PR、被核验 HEAD、合入 SHA、目标分支及内容核验）
+- 清理记录：NOT_RUN（授权依据、写者退出确认、worktree/分支/任务卡处置）
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:17:45.128636+00:00",
+  "command": "make precheck",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev",
+  "before_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "after_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "branch": "main",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "[repo]   branch=main head=26f3f05031",
+    "[remote] origin/main=26f3f05031 ahead=0 behind=0",
+    "[tree]   clean submodules_drift=0 uninit=3",
+    "[warn] 3 个子模块未初始化——构建/测试前需物化（不阻断写入）",
+    "[worktrees] linked=13",
+    "[recycle] merged un-recycled branches: feature/card-close-20261015-064117Z feature/card-close-auth-password-management feature/layered-python-env feature/workbench-flow-completion fix/model-key-secret-overlay",
+    "[initiatives] local cards (not authoritative): none",
+    "[cards] 闭合分支超过 24 小时未合入:feature/card-close-agent-cli-enforcement feature/card-close-workbench-flow-20261015",
+    "[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）",
+    "[facts]   policy/facts.md 6 条事实均在有效期内",
+    "[required-reading] core/baseline.md, workflows/delivery.md §1, policy/delivery.md",
+    "[R0] 26f3f05031（完整：26f3f050313aa4a96cabcca6bdddc29de63351e7）",
+    "[worktree] before-sync: recursive component checks passed",
+    "[verdict] READY — 保留本次 precheck receipt 后建任务工作区：PRECHECK_RECEIPT=/tmp/task-precheck.json make task-start NAME=feature/your-branch",
+    "make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev'"
+  ],
+  "output_sha256": "9736744e580f84ae74bbc75fd0c2a09b68bd17ff5b2890f4f6bdf31e4b6c9e7d",
+  "receipt_sha256": "128b1a86cd57436cd2c4179ba245bdcf71f8c498f2052582b377283ef0b0ff39",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/128b1a86cd57436cd2c4179ba245bdcf71f8c498f2052582b377283ef0b0ff39.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:20:42.275003+00:00",
+  "command": "ssh imc-tx-ecs 'P=$(systemctl --user show agent-system-dev.service -p MainPID --value); echo pid=$P; sha256sum /proc/$P/exe | cut -c1-64; systemctl --user is-active agent-system-dev.service agent-system-svc-recover.timer; grep -E \"^(pid|source|version)=\" ~/weichen/Agent-System-Dev/runtime/dev/svc.env; cat ~/weichen/Agent-System-Dev/runtime/dev/svc.pid; curl -sS -o /dev/null -w \"local=%{http_code}\\n\" http://127.0.0.1:8788/; curl -sS -o /dev/null -w \"domain=%{http_code}\\n\" https://imcrd-agent.imcbot.work/; python3 -c \"import sqlite3; print(\\\"schema_max\\\", sqlite3.connect(\\\"file:/home/ubuntu/weichen/Agent-System-Dev/runtime/dev/data/agent-system.db?mode=ro\\\",uri=True).execute(\\\"select max(version) from schema_migrations\\\").fetchone()[0])\"'",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev",
+  "before_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "after_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "branch": "feature/ecs-sync-local-dev",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "after_tracked_diff_sha256": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
+  "output_tail": [
+    "pid=4080336",
+    "1f45f64077b8dffd25d80513e3aaf5f06c71c8a09248c21af22f9d33eab516b9",
+    "active",
+    "active",
+    "pid=4080336",
+    "source=dev@a706e9a+rdm@4b2473bed112",
+    "version=agent-system 0.1.0-dev",
+    "4080336",
+    "local=200",
+    "domain=200",
+    "schema_max 35"
+  ],
+  "output_sha256": "2a2c0e09a38760fa0fb9fd78f59443251fdafebd3965ee49b92e3f16c72e22b8",
+  "receipt_sha256": "04e761ab05523603f8fe9e893eb84314267af2bb84ccee7b40ea742132c667a6",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/04e761ab05523603f8fe9e893eb84314267af2bb84ccee7b40ea742132c667a6.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:21:02.444374+00:00",
+  "command": "ssh imc-tx-ecs 'cd /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/backups/20261018T062018Z-cold-pre-a706e9a && python3 ~/ecs-dbsnap.py manifest /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/backups/20261018T062018Z-cold-pre-a706e9a/data /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/backups/20261018T062018Z-cold-pre-a706e9a/MANIFEST.json && find data bin-old htdocs-old config -type f -exec sha256sum {} + > SHA256SUMS && sha256sum -c --quiet SHA256SUMS && wc -l < SHA256SUMS && python3 ~/ecs-dbsnap.py compare /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/backups/20261018T062018Z-cold-pre-a706e9a/MANIFEST.json /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/data'",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev",
+  "before_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "after_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "branch": "feature/ecs-sync-local-dev",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "7a084c5790e15f97a41f5bca9dd14d4fc8da233e261f41465d64cfc9e8ba66e1",
+  "after_tracked_diff_sha256": "7a084c5790e15f97a41f5bca9dd14d4fc8da233e261f41465d64cfc9e8ba66e1",
+  "output_tail": [
+    " \"files\": {",
+    "  \"base\": 456,",
+    "  \"now\": 458,",
+    "  \"missing\": [],",
+    "  \"changed\": [",
+    "   \"workspaces/yuzhongde/cnv_3a5839f75104/.agentx/transcript.jsonl\",",
+    "   \"workspaces/yuzhongde/cnv_3a5839f75104/.agentx/transcript.jsonl.meta.json\"",
+    "  ],",
+    "  \"added\": [",
+    "   \"artifacts/blob_3702c5068ac7\",",
+    "   \"workspaces/yuzhongde/cnv_3a5839f75104/inputs/RDDHF0302-0095 冲击波治疗仪系统设计方案 V2.0.docx\"",
+    "  ]",
+    " },",
+    " \"problems\": []",
+    "}"
+  ],
+  "output_sha256": "325212538120481b1ce0223faf019bd200fdc5545ffb20e31b271103dbbb0e75",
+  "receipt_sha256": "66e6777c9f19df05df9f5d1240990973ba76bd809733ea461e18c5c2592c3f00",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/66e6777c9f19df05df9f5d1240990973ba76bd809733ea461e18c5c2592c3f00.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:23:40.506450+00:00",
+  "command": "ssh imc-tx-ecs 'python3 ~/ecs-ops/secret-check.py'",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev",
+  "before_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "after_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "branch": "feature/ecs-sync-local-dev",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "b0976d4b673b94153603b11ffbc854169ebe3c96c5ac5c56c34030c0f147f6f1",
+  "after_tracked_diff_sha256": "b0976d4b673b94153603b11ffbc854169ebe3c96c5ac5c56c34030c0f147f6f1",
+  "output_tail": [
+    "owner='weichen' scope=user models.chat -> secret_keys match=True",
+    "owner='weichen' scope=user models.lightweight -> secret_keys match=True",
+    "owner='weichen' scope=user models.embedding -> secret_keys match=True",
+    "owner='weichen' scope=user models.rerank -> secret_keys match=True",
+    "owner='weichen' scope=user tools.tavily -> secret_keys match=True",
+    "owner='' scope=system models.chat -> secret_keys match=True",
+    "owner='' scope=system models.lightweight -> secret_keys match=True",
+    "owner='' scope=system models.embedding -> secret_keys match=True",
+    "owner='' scope=system models.rerank -> secret_keys match=True",
+    "owner='' scope=system tools.tavily -> secret_keys match=True",
+    "settings_snapshots=9 mismatches=0"
+  ],
+  "output_sha256": "142d0810997be0a978e3a84084dce4bae4f11d17c3560d7651682facddd44f9f",
+  "receipt_sha256": "c4ee63cd7a13fd75c9329467ea5d162b91b190865c440934aa17aaa6d098b321",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/c4ee63cd7a13fd75c9329467ea5d162b91b190865c440934aa17aaa6d098b321.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:24:03.640459+00:00",
+  "command": "ssh imc-tx-ecs 'journalctl --user -u agent-system-dev.service --since \"2026-10-18 14:20:25\" --no-pager -o cat | grep -v \"genai span\" | grep -i -E \"plugin|error|panic|fatal|warn|listen|migrat\" | cut -c1-220 | head -30; python3 -c \"import sqlite3; d=sqlite3.connect(\\\"file:/home/ubuntu/weichen/Agent-System-Dev/runtime/dev/data/agent-system.db?mode=ro\\\",uri=True); print(d.execute(\\\"select status, count(*) from runs where started_at >= \\\\\\\"2026-10-18T06:20\\\\\\\" group by 1\\\").fetchall())\"'",
+  "exit_code": 1,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev",
+  "before_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "after_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "branch": "feature/ecs-sync-local-dev",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "b0426e3da3d17d6d9a6674e4e2b834ac69c0b3602b936faf03eb682448c68378",
+  "after_tracked_diff_sha256": "b0426e3da3d17d6d9a6674e4e2b834ac69c0b3602b936faf03eb682448c68378",
+  "output_tail": [
+    "2026/10/18 14:20:26 agent-system serving on http://0.0.0.0:8788 (data: /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/data, plugins: /home/ubuntu/weichen/Agent-System-Dev/runtime/dev/plugins)",
+    "Traceback (most recent call last):",
+    "  File \"<string>\", line 1, in <module>",
+    "sqlite3.OperationalError: no such column: started_at"
+  ],
+  "output_sha256": "3fa6fa9adb451343793233e0c5f751bbd610bc1b1423c3159fb7c0a3f172b542",
+  "receipt_sha256": "3819a4e5825b1ec8fa2cad03ecfd2e51067c4601466963f02bef08e1c79516a1",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/3819a4e5825b1ec8fa2cad03ecfd2e51067c4601466963f02bef08e1c79516a1.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:24:29.656967+00:00",
+  "command": "ssh imc-tx-ecs 'python3 -c \"import sqlite3; d=sqlite3.connect(\\\"file:/home/ubuntu/weichen/Agent-System-Dev/runtime/dev/data/agent-system.db?mode=ro\\\",uri=True); print(d.execute(\\\"select created_at, status, phase, length(coalesce(error,\\\\\\\"\\\\\\\")) from runs order by rowid desc limit 3\\\").fetchall())\"'",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev",
+  "before_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "after_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "branch": "feature/ecs-sync-local-dev",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "2cffdb86d1706ca8576580b3591cfc63092115d8057561e07cd6e8582f1f4a54",
+  "after_tracked_diff_sha256": "2cffdb86d1706ca8576580b3591cfc63092115d8057561e07cd6e8582f1f4a54",
+  "output_tail": [
+    "[('2026-10-18T06:21:01.98880041Z', 'running', 'thinking', 4), ('2026-10-18T06:16:09.9173973Z', 'completed', 'done', 4), ('2026-10-18T06:13:16.808336756Z', 'completed', 'done', 4)]"
+  ],
+  "output_sha256": "55cea8240269ea6a829368012c22af253633bad4ac56821482ad476eac818a3e",
+  "receipt_sha256": "ddf9a748e13d976417d1dbac0604a8c89c885af61aa091ac8b613987e43940c9",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/ddf9a748e13d976417d1dbac0604a8c89c885af61aa091ac8b613987e43940c9.json"
+}
+```
+
+<!-- Local receipt: SELF. Digests detect corruption; they do not authenticate a reviewer or CI. -->
+```json
+{
+  "summary_schema": 1,
+  "source": "SELF",
+  "timestamp": "2026-10-18T06:37:10.261787+00:00",
+  "command": "sh -c 'cd /home/weichen/backups/imc-tx-ecs/20261018T062018Z-cold-pre-a706e9a && sha256sum -c --quiet SHA256SUMS && echo OFFSITE_SHA_OK files=$(wc -l < SHA256SUMS)'",
+  "exit_code": 0,
+  "cwd": "/home/weichen/projects/Agent-System-Dev-wt-feature-ecs-sync-local-dev",
+  "before_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "after_head": "ce3e7110f25efc31ad1d925e3867bedb86d26014",
+  "branch": "feature/ecs-sync-local-dev",
+  "target_branch": "main",
+  "target_head": "26f3f050313aa4a96cabcca6bdddc29de63351e7",
+  "root_target": "main",
+  "immediate_target": "main",
+  "before_tracked_diff_sha256": "102b857bec8f2c3b3a9dafd7c5efc194570a362cd82590745a058c8d714f2f14",
+  "after_tracked_diff_sha256": "102b857bec8f2c3b3a9dafd7c5efc194570a362cd82590745a058c8d714f2f14",
+  "output_tail": [
+    "OFFSITE_SHA_OK files=476"
+  ],
+  "output_sha256": "ad933be8979c37a6294a0bbb7acc1718f01e1c925038eb30b779ee21e0115e90",
+  "receipt_sha256": "881202c15a5bc49bd3e277bdc24dac143ec5ed2ca6f6f93d9d3449bf39a6a3a1",
+  "receipt_path": "/home/weichen/.cache/agent-system-dev/evidence/881202c15a5bc49bd3e277bdc24dac143ec5ed2ca6f6f93d9d3449bf39a6a3a1.json"
+}
+```
+
+## 闭合记录（合入前折叠）
+
+- 本卡在 PR #612（https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/612）合入前闭合并归档，随该 PR 一同合入。
+- 该 PR 的合并提交即本任务的落地记录。
+- 合入后无需回填，也无需单独的闭合 PR。

.task/archive/feature-evidence-driven-gates.md

@@ -0,0 +1,157 @@
+# feature/evidence-driven-gates 任务卡
+
+任务主记录：PR #205 https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/205（merge df26ca7199）；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates（worktree）；分支：feature/evidence-driven-gates
+- 授权与交付终点：用户 2026-10-05 授权「按证据驱动方案完善规范」——guidelines 子模块（PR）+
+  Dev 仓（AGENTS.md/policy/工具/Makefile/task.sh + gitlink 推进）经 `make test` 组合验证后
+  PR 合入 main 并回收工作区。未授权：改前端/后端业务代码、解除分支保护、改写历史。
+
+## 目标与非目标
+
+目标：落地「声明≠能力」证据门禁——
+1) guidelines draft.10：证据来源三分 SELF/REPLAY/GATE、工具写入、审阅者重放、外部事实
+   零信任、诚实出口（verification/collaboration/delivery/baseline/glossary/两模板/CHANGELOG）。
+2) Dev 仓：AGENTS.md「证据与验证门禁」节；policy/facts.md 事实登记表（F1–F4 实测后登记）；
+   scripts/evidence.sh（make evidence：命令×HEAD×sha256×尾部写入任务卡）；
+   scripts/facts-verify.sh（make facts-verify [--update]）；task.sh：precheck 增 [hooks]/[facts]，
+   sync 增 [evidence] 旧 HEAD 告警，task-start 卡片模板带证据表；Makefile 增两目标。
+3) gitlink 推进至 guidelines 合入 SHA（af199ee），组合验证 make test。
+
+非目标：task-close 核对 CI 状态（PR3 权威迁移）、CI 工作流改动、UI/业务代码、
+review 技能文本改造（后续任务）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59 | 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59 | 2026-10-05T10:41:39Z |
+
+## 结果与验证
+
+- 结果：guidelines 推进至 0.1.0-draft.10（PR Development-Guidelines#4，merge af199ee，
+  已钉入本 PR gitlink）；Dev 仓落地 AGENTS.md「证据与验证门禁」节、policy/facts.md（F1–F4）、
+  scripts/evidence.sh + facts-verify.sh、Makefile evidence/facts-verify 目标、task.sh
+  precheck [hooks]/[facts] + sync [evidence] 告警 + 卡片模板证据表。全部交付，无删减。
+- 验证：见下方证据表——make test 全量 PASS（boundaries/pins/libs/core/backend/frontend/
+  ui/agent-command，exit 0）；precheck READY 含新增 [hooks]/[facts] 行；facts-verify 4/4
+  PASS（F2 曾 FAIL 后修正命令并复验——暴露登记命令与手工命令的口径漂移，属预期机制生效）；
+  evidence 工具正例（脱敏 token <redacted>）/负例（exit=1 行照记、rc 透传）自测通过；
+  引号缺陷（make 变量重引号拆坏 CMD）自测发现并修复。NOT_RUN：无。诚实说明：6518f6e 后
+  仅 .task/AGENTS.md/task.sh（sync 告警）变更，均不在 make test 覆盖面，按证据复用规则
+  不重跑全量，另记 bash -n 复检行；PR HEAD 全量由 CI 作 GATE 权威源。
+- 影响与剩余项：新增两 make 目标与 precheck 两行（向后兼容，旧卡无证据表时 evidence.sh
+  自建段落）；遗留（后续任务）：task-close 核对 merge SHA 的 CI 状态、review 技能文本改
+  双盲重放、CI-first 完成声明模板。
+
+## 证据（Evidence）
+
+<!-- make evidence CMD="…" 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+| 2026-10-05T10:47:37Z | `false` | ba83a17c11 | 1 | SELF | e3b0c44298fc1c14 |
+
+<!-- evidence:run 2026-10-05T10:47:37Z -->
+```
+$ false
+[exit 1 | HEAD ba83a17c11 | sha256:e3b0c44298fc1c14] 输出尾部 15 行：
+
+```
+| 2026-10-05T10:48:16Z | `printf 'token 0123456789abcdef0123456789abcdef01234567 hello\n'` | ba83a17c11 | 0 | SELF | aae6a8955c582b4b |
+
+<!-- evidence:run 2026-10-05T10:48:16Z -->
+```
+$ printf 'token 0123456789abcdef0123456789abcdef01234567 hello\n'
+[exit 0 | HEAD ba83a17c11 | sha256:aae6a8955c582b4b] 输出尾部 15 行：
+token <redacted> hello
+```
+| 2026-10-05T10:48:31Z | `make precheck` | efa701279f | 0 | SELF | d7a230052e4ac220 |
+
+<!-- evidence:run 2026-10-05T10:48:31Z -->
+```
+$ make precheck
+[exit 0 | HEAD efa701279f | sha256:d7a230052e4ac220] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+[repo]   branch=feature/evidence-driven-gates head=efa701279f
+[remote] origin/main=602d2ce9c6 ahead=3 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=1
+[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）
+[facts]   policy/facts.md 4 条事实均在有效期内
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] 602d2ce9c6（完整：602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:48:46Z | `make facts-verify` | efa701279f | 2 | SELF | 6c61e644395042fa |
+
+<!-- evidence:run 2026-10-05T10:48:46Z -->
+```
+$ make facts-verify
+[exit 2 | HEAD efa701279f | sha256:6c61e644395042fa] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+[F1] PASS :: curl -fsS -m 10 https://git-home.u1680832.nyat.app:30319/api/v1/version
+[F2] FAIL :: t=$(sed -n "s/^ACCESS_TOKEN=//p" ~/.secrets/gitea); test -n "$t" && curl -fsS -m
+[F3] PASS :: GIT_SSH_COMMAND="ssh -i ~/.ssh/home_gitea -o BatchMode=yes" git ls-remote ssh://
+[F4] PASS :: ! curl -fsS -m 8 https://git-panel.u1680832.nyat.app:30319/api/v1/version
+[facts-verify] total=4 pass=3 fail=1
+make[1]: *** [Makefile:52: facts-verify] Error 1
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:49:21Z | `make facts-verify` | efa701279f | 0 | SELF | 919401b838d77909 |
+
+<!-- evidence:run 2026-10-05T10:49:21Z -->
+```
+$ make facts-verify
+[exit 0 | HEAD efa701279f | sha256:919401b838d77909] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+[F1] PASS :: curl -fsS -m 10 https://git-home.u1680832.nyat.app:30319/api/v1/version
+[F2] PASS :: t=$(sed -n "s/^[ -]*ACCESS_TOKEN=//p" ~/.secrets/gitea); test -n "$t" && curl -f
+[F3] PASS :: GIT_SSH_COMMAND="ssh -i ~/.ssh/home_gitea -o BatchMode=yes" git ls-remote ssh://
+[F4] PASS :: ! curl -fsS -m 8 https://git-panel.u1680832.nyat.app:30319/api/v1/version
+[facts-verify] total=4 pass=4 fail=0
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:49:32Z | `make test` | 6518f6ed0a | 0 | SELF | 751ae7dccd018ce7 |
+
+<!-- evidence:run 2026-10-05T10:49:32Z -->
+```
+$ make test
+[exit 0 | HEAD 6518f6ed0a | sha256:751ae7dccd018ce7] 输出尾部 15 行：
+ ✓ test/card-anchor.test.tsx (4 tests) 91ms
+ ✓ test/file-preview.test.tsx (9 tests) 77ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 94ms
+ ✓ test/capability.test.tsx (14 tests) 145ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  10:50:04
+   Duration  612ms (transform 373ms, setup 0ms, import 1.36s, tests 874ms, environment 3.22s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-evidence-driven-gates'
+```
+| 2026-10-05T10:52:17Z | `bash -n scripts/task.sh && bash -n scripts/evidence.sh && bash -n scripts/facts-verify.sh && bash scripts/check-pins.sh >/dev/null && bash scripts/lint-boundaries.sh >/dev/null && echo 'final-HEAD quick checks OK'` | 9337207906 | 0 | SELF | 944a991897d9f475 |
+
+<!-- evidence:run 2026-10-05T10:52:17Z -->
+```
+$ bash -n scripts/task.sh && bash -n scripts/evidence.sh && bash -n scripts/facts-verify.sh && bash scripts/check-pins.sh >/dev/null && bash scripts/lint-boundaries.sh >/dev/null && echo 'final-HEAD quick checks OK'
+[exit 0 | HEAD 9337207906 | sha256:944a991897d9f475] 输出尾部 15 行：
+warn: deps/agent-native deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+warn: deps/agent-squad deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+warn: deps/agent-intent deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+final-HEAD quick checks OK
+```
+| 同步前验收 | 602d2ce9c6900343155f2a9c7ccb4f1c83aa4a59 | e1009f475fd203619a1fd81cf2763b9c4c01e9a2 | 2026-10-05T10:52:23Z |
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge df26ca71996a6c87cbcf440a910b6d7394dfe188（PR #205）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Add evidence-driven gates: facts registry, evidence tooling, provenance rules' (#205) from feature/evidence-driven-gates into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-exec-interpreters.md

@@ -0,0 +1,34 @@
+# feature/exec-interpreters 任务卡
+
+任务主记录：Backend https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Backend/pulls/33 ；Dev https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/113 ；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-exec-interpreters（worktree）；分支：feature/exec-interpreters
+- 授权与交付终点：落地 run_shell / run_python 并打开 Backend 与 Dev PR。合入 main 由所有者执行。不恢复 write_docx。
+
+## 目标与非目标
+
+- 目标：注册 run_shell / run_python。脚本落盘到会话沙箱 .agent/ 并保留；解释器限 bash / python3 绝对路径；超时与请求取消先到者生效，超时杀掉进程组；非零退出与超时以文本返回。
+- 附带：register_artifact 按扩展名写入 Office/PDF/图片 MIME，避免二进制被当成文本索引。
+- 非目标：写侧护栏与 indexTextOf（feature/binary-doc-index）、预览嗅探、输入排队。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | 2026-10-01T03:58:48Z |
+| 同步前验收 | 4c4071e5d8e256dd8f82ba9c74efa1effd1e9df3 | d62f6806d2 | 2026-10-01T04:04:49Z |
+
+## 结果与验证
+
+- 结果：Backend feature/exec-interpreters @ 2880b58 注册两个执行器，并在 app.go 挂上。
+- 验证：Backend `go test ./...` 19 包 ok（含 echo 留痕、空脚本、runtime.exec 闸、进程组超时、python ZIP 魔数、register_artifact 回填）。Dev `make test` 通过：core、backend、frontend vitest 40、ui vitest 68、agent-command。
+- 影响与剩余项：模型可执行工作区脚本并登记二进制交付物。合入顺序为 Backend PR 然后 Dev PR。部署后的真人模型验收留到所有者合入之后。
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 345d9db1e6486ec818c9b4f3c5139a903d4eee8b（PR #113）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Point backend at run_shell and run_python executors' (#113) from feature/exec-interpreters into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。

.task/archive/feature-ext-1-inproc-handler.md

@@ -0,0 +1,274 @@
+# feature/ext-1-inproc-handler 任务卡
+
+任务主记录：https://git-home.u1680832.nyat.app:30319/weichen/Agent-System-Dev/pulls/207；状态：已完成（回填）；owner：weichen
+
+## 基线与授权
+
+- 权威仓：ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git；目标分支：main；R0（initial_base_sha）= aeb8513e9c746294cfdb44c0fb55fa0fe26590d9
+- 工作区：/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler（worktree）；分支：feature/ext-1-inproc-handler
+- 授权与交付终点：EXT-1 基座侧实现（backend 子仓）+ 下游示例 + documents 提案 + .tmp P0 材料（11/12/13，不入库）；子仓按 documents→backend→Dev 顺序提交，Dev PR 合入为本任务交付终点；不改基座既有路径语义，高后果操作（tag/建仓）不在本卡范围。
+
+## 目标与非目标
+
+本卡即 **EXT-1 扩展点申请卡**（compat-policy §6 四要素）+ 基座侧实现任务：
+
+- **场景**：Agent-System-RDM 的 `rdm.ingest` 等命令经四入口（button/card/slash/chat）分发到 `cmdbus.Dispatch` 时，被以 `no host handler bound` 拒绝——`Registry.AddCommand` 与 manifest `provides.commands` 只注册规格不绑处理器；进程内插件也没有 owner 凭证与基座服务端回调身份（H4）。
+- **希望符号**：`pkg/extension` 新增 `Request`/`Handler`/`Host`（owner 作用域宿主句柄最小集：kv、audit、llm、knowledge search/write(embed)、tasks 台账、artifacts 只读）与 `Registry.AddCommandHandler(spec, h)`；`cmdbus` 新增 `RegisterPluginCommand`。
+- **为何现有注册点组合不出来**：`RegisterPluginCommands` 仅登记 spec；`HostClient` 走 sidecar HTTP 需进程内不可得的 token；owner 作用域必须由基座在分发时构造，插件无法自造。
+- **兼容**：只加符号与方法，不改既有路径语义；`SurfaceVersion` 保持 `2.0.0-experimental`，实验窗口内调整以提案 2026-10-05-ext-1-inproc-command-handler.md 为记录。
+
+非目标：artifacts 写入（完整集，R1-7 前再评估）；sidecar/EXT-3；下游仓创建与五仓 tag（另行双钥匙执行）；RDM 领域逻辑。
+
+## 复核轮记录（2026-10-05 第二轮，R0=63a62a7）
+
+- 误重启事故：PR #207 合入后 `make task-start` 再次以同名分支建卡（task-start 只校验本地分支可建，不查该名是否刚合入），空卡覆盖了 main 上的原卡；`3718f6c` 已恢复原卡，本轮复核证据行（被测 HEAD `c371815`：backend 四包 go test / examples / test-boundaries / make test 全 exit 0）追加于后，`make task-sync` 基线 63a62a7（tested `e37e0cd`）。
+- 本轮性质：**仅复核，不改公开面**——产品代码相对 origin/main 零差异（见证据行 no product diff）。
+- 待办移交：五仓 `v0.1.0` tag 与 `Agent-System-RDM` 建仓（12/13 号材料，owner 双钥匙）；MS0 评审时间待定（11 号对照包备好）。
+
+## 同步记录
+
+| 节点 | sync_base_sha | tested_head_sha | checked_at |
+|---|---|---|---|
+| 启动 | aeb8513e9c746294cfdb44c0fb55fa0fe26590d9 | aeb8513e9c746294cfdb44c0fb55fa0fe26590d9 | 2026-10-05T11:27:44Z |
+
+## 证据（Evidence）
+
+<!-- CMD="<命令>" make evidence 写入；手抄/转写输出视为无效证据（AGENTS.md 证据与验证门禁）。 -->
+| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
+|---|---|---|---|---|---|
+
+## 结果与验证
+
+- 结果：**EXT-1 最小集全部交付**——`pkg/extension` 新增 `Request`/`Handler`/`Host`（surface.txt 12→15）与 `Registry.AddCommandHandler`；`cmdbus.RegisterPluginCommand` 绑定处理器（高危确认卡拦截天然覆盖）；`rag.IndexChunks` 抽出复用；`internal/app` 以 `hostcaps` 同源实现 hostapi 闭包与 `inprocHost`（owner 作用域：所有 store 调用 owner 第一参数、KnowledgeWrite 强制 Owner/Source）；示例 `rdm.ping` 处理器 + go.mod core require/replace；documents 提案 + compat-policy §5 tag 名对齐 v0.2.0。artifacts **写入**未实现（完整集，按批注 1 R1-7 前再评估）。P0 材料 11/12/13 已落 `.tmp/智能体系统/further-objective/`（不入库）。.tmp 方案 V1.2 的 D3「单条 replace」已证伪并勘误（下游须复制 8 条 deps replace）。
+- 验证：make test 全链 **PASS**（提交前 786f852 树与最终 HEAD 517b897 各一轮，exit 0）；make test-boundaries **PASS**；examples/downstream-rdm `go test ./...` **PASS**；backend `go test ./...` 29 包 **PASS**（含 cmdbus 三例、rag IndexChunks 两例、app 双 owner 作用域 + embed=hash 向量写入）；final-HEAD 快检（boundaries+pins+examples）**PASS**。逐条证据见下方证据表；权威源为 CI 在 PR HEAD 的 `make test`+`make build`（GATE）。
+- 影响与剩余项：公开面依赖 0→1（+agent-system-core，声明式 go.mod 须按 compat-policy §4 加 core require+replace）；既有路径语义不变、SurfaceVersion 保持 2.0.0-experimental。剩余：artifacts 写入（完整集）；五仓 tag 与下游建仓（12/13 号材料备好，owner 双钥匙执行）；MS0 评审材料待评审会使用（11 号）。
+| 2026-10-05T11:27:52Z | `make precheck` | 786f852def | 0 | SELF | 3c8da1b91e60945e |
+
+<!-- evidence:run 2026-10-05T11:27:52Z -->
+```
+$ make precheck
+[exit 0 | HEAD 786f852def | sha256:3c8da1b91e60945e] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+[repo]   branch=feature/ext-1-inproc-handler head=786f852def
+[remote] origin/main=aeb8513e9c ahead=1 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=1
+[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）
+[facts]   policy/facts.md 4 条事实均在有效期内
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] aeb8513e9c（完整：aeb8513e9c746294cfdb44c0fb55fa0fe26590d9）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:38:10Z | `make test-boundaries` | 786f852def | 0 | SELF | d12268928a5549a2 |
+
+<!-- evidence:run 2026-10-05T11:38:10Z -->
+```
+$ make test-boundaries
+[exit 0 | HEAD 786f852def | sha256:d12268928a5549a2] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+bash scripts/lint-boundaries.sh
+architecture ok (68 edges)
+architecture negative ok
+boundaries ok
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:38:10Z | `cd examples/downstream-rdm && go test -count=1 ./...` | 786f852def | 0 | SELF | 640877758fe3c88f |
+
+<!-- evidence:run 2026-10-05T11:38:10Z -->
+```
+$ cd examples/downstream-rdm && go test -count=1 ./...
+[exit 0 | HEAD 786f852def | sha256:640877758fe3c88f] 输出尾部 15 行：
+ok  	example.com/agent-system-plugin-rdm	0.002s
+```
+| 2026-10-05T11:38:18Z | `make test` | 786f852def | 0 | SELF | fe92462ce20f1fe9 |
+
+<!-- evidence:run 2026-10-05T11:38:18Z -->
+```
+$ make test
+[exit 0 | HEAD 786f852def | sha256:fe92462ce20f1fe9] 输出尾部 25 行：
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+    at commitPassiveMountOnFiber (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:17183:11)
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+
+ ✓ test/toolblock.test.tsx (4 tests) 76ms
+ ✓ test/tabstrip.test.tsx (3 tests) 71ms
+ ✓ test/collapsible.test.tsx (5 tests) 79ms
+ ✓ test/ui.test.tsx (6 tests) 68ms
+ ✓ test/overlay-host.test.tsx (6 tests) 64ms
+ ✓ test/card-anchor.test.tsx (4 tests) 82ms
+ ✓ test/file-preview.test.tsx (9 tests) 85ms
+ ✓ test/inbox.test.tsx (13 tests) 87ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 103ms
+ ✓ test/capability.test.tsx (14 tests) 135ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  11:38:48
+   Duration  620ms (transform 477ms, setup 0ms, import 1.50s, tests 918ms, environment 3.20s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:39:42Z | `bash scripts/lint-boundaries.sh && bash scripts/check-pins.sh && cd examples/downstream-rdm && go test -count=1 ./... && echo 'final-HEAD quick checks OK'` | 517b89760a | 0 | SELF | 26cb4cbcc3d68ec3 |
+
+<!-- evidence:run 2026-10-05T11:39:42Z -->
+```
+$ bash scripts/lint-boundaries.sh && bash scripts/check-pins.sh && cd examples/downstream-rdm && go test -count=1 ./... && echo 'final-HEAD quick checks OK'
+[exit 0 | HEAD 517b89760a | sha256:26cb4cbcc3d68ec3] 输出尾部 15 行：
+ok deps/agent-native agent-intent
+warn: deps/agent-native deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+ok deps/agent-native error-code-system
+ok deps/agent-native logging-system
+ok deps/agent-squad agent-intent
+ok deps/agent-squad agent-native
+warn: deps/agent-squad deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+ok deps/agent-squad error-code-system
+ok deps/agent-squad logging-system
+warn: deps/agent-intent deps/development-guidelines is 26b562d2e34f, Dev is af199eeaa23c
+ok deps/agent-intent error-code-system
+ok deps/agent-intent logging-system
+pins ok
+ok  	example.com/agent-system-plugin-rdm	0.003s
+final-HEAD quick checks OK
+```
+| 2026-10-05T11:39:50Z | `make test` | 517b89760a | 0 | SELF | b55eef9dea426887 |
+
+<!-- evidence:run 2026-10-05T11:39:50Z -->
+```
+$ make test
+[exit 0 | HEAD 517b89760a | sha256:b55eef9dea426887] 输出尾部 25 行：
+    at runWithFiberInDEV (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:1048:13)
+    at commitHookEffectListMount (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:13748:29)
+    at commitHookPassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:13835:11)
+    at commitPassiveMountOnFiber (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16906:13)
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+    at commitPassiveMountOnFiber (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:17183:11)
+    at recursivelyTraversePassiveMountEffects (/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui/node_modules/react-dom/cjs/react-dom-client.development.js:16851:13)
+
+ ✓ test/overlay-host.test.tsx (6 tests) 62ms
+ ✓ test/inbox.test.tsx (13 tests) 84ms
+ ✓ test/card-anchor.test.tsx (4 tests) 90ms
+ ✓ test/file-preview.test.tsx (9 tests) 88ms
+ ✓ test/inline-confirm.test.tsx (7 tests) 106ms
+ ✓ test/capability.test.tsx (14 tests) 143ms
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  11:40:18
+   Duration  613ms (transform 393ms, setup 0ms, import 1.30s, tests 952ms, environment 3.29s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 同步前验收 | aeb8513e9c746294cfdb44c0fb55fa0fe26590d9 | 425aff9f57678085fee2d629c2b09776603e4f9b | 2026-10-05T11:43:04Z |
+| 2026-10-05T11:43:03Z | `make task-sync` | 425aff9f57 | 0 | SELF | 5698c778f7840325 |
+
+<!-- evidence:run 2026-10-05T11:43:03Z -->
+```
+$ make task-sync
+[exit 0 | HEAD 425aff9f57 | sha256:5698c778f7840325] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+Already up to date.
+[evidence] WARN 证据表被测 HEAD 落后且其后有非卡片变更:786f852def （当前 425aff9f57）——关键检查须重跑并以 make evidence 重新写入
+[synced] sync_base=aeb8513e9c tested_head=425aff9f57 checked_at=2026-10-05T11:43:04Z
+[next] 跑正式验收（make test 等），证据写入任务卡
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+
+## 复核（2026-10-05）
+
+PR #207 合入后，`make task-start` 用同名分支在 main 之上重建，空模板覆盖了本卡。本提交把卡片恢复为 `63a62a79ac` 上已合入的正文。产品代码无新增差异（EXT-1 最小集已在该提交内）。P0 材料 11/12/13 同日按方案写在主检出 `.tmp/智能体系统/further-objective/`，不入库。下面的证据行是这次复核补记。
+| 2026-10-05T11:58:21Z | `make precheck` | 3718f6c770 | 0 | SELF | 8f4a2eaafd581ae6 |
+
+<!-- evidence:run 2026-10-05T11:58:21Z -->
+```
+$ make precheck
+[exit 0 | HEAD 3718f6c770 | sha256:8f4a2eaafd581ae6] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+[repo]   branch=feature/ext-1-inproc-handler head=3718f6c770
+[remote] origin/main=63a62a79ac ahead=2 behind=0
+[tree]   clean submodules_drift=0 uninit=0
+[worktrees] linked=1
+[hooks]   core.hooksPath=scripts/hooks（pre-commit/post-merge 实际接线）
+[facts]   policy/facts.md 4 条事实均在有效期内
+[required-reading] core/baseline.md, workflows/delivery.md §1
+[R0] 63a62a79ac（完整：63a62a79ac52cc5d0b5d798dc586195ea842bd51）
+[verdict] READY — 可建任务工作区：make task-start NAME=feature/your-branch
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:58:23Z | `cd modules/backend && go test -count=1 ./internal/cmdbus/ ./internal/rag/ ./internal/app/ ./pkg/extension/` | 3718f6c770 | 0 | SELF | 2f2d2aa00b568f61 |
+
+<!-- evidence:run 2026-10-05T11:58:23Z -->
+```
+$ cd modules/backend && go test -count=1 ./internal/cmdbus/ ./internal/rag/ ./internal/app/ ./pkg/extension/
+[exit 0 | HEAD 3718f6c770 | sha256:2f2d2aa00b568f61] 输出尾部 15 行：
+ok  	agent-system-backend/internal/cmdbus	0.010s
+ok  	agent-system-backend/internal/rag	0.077s
+ok  	agent-system-backend/internal/app	0.020s
+ok  	agent-system-backend/pkg/extension	0.002s
+```
+| 2026-10-05T11:58:24Z | `cd examples/downstream-rdm && go test -count=1 .` | 3718f6c770 | 0 | SELF | 0c646ecc157ffee2 |
+
+<!-- evidence:run 2026-10-05T11:58:24Z -->
+```
+$ cd examples/downstream-rdm && go test -count=1 .
+[exit 0 | HEAD 3718f6c770 | sha256:0c646ecc157ffee2] 输出尾部 15 行：
+ok  	example.com/agent-system-plugin-rdm	0.003s
+```
+| 2026-10-05T11:58:24Z | `make test-boundaries` | 3718f6c770 | 0 | SELF | d12268928a5549a2 |
+
+<!-- evidence:run 2026-10-05T11:58:24Z -->
+```
+$ make test-boundaries
+[exit 0 | HEAD 3718f6c770 | sha256:d12268928a5549a2] 输出尾部 15 行：
+make[1]: Entering directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+bash scripts/lint-boundaries.sh
+architecture ok (68 edges)
+architecture negative ok
+boundaries ok
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 2026-10-05T11:58:33Z | `make test` | dd75010738 | 0 | SELF | 4312feb505f9ae26 |
+
+<!-- evidence:run 2026-10-05T11:58:33Z -->
+```
+$ make test
+[exit 0 | HEAD dd75010738 | sha256:4312feb505f9ae26] 输出尾部 15 行：
+added 162 packages in 622ms
+
+ RUN  v4.1.11 /home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler/modules/ui
+
+
+ Test Files  14 passed (14)
+      Tests  103 passed (103)
+   Start at  11:59:01
+   Duration  600ms (transform 319ms, setup 0ms, import 1.16s, tests 906ms, environment 3.24s)
+
+knip unused exports 55 <= 55
+cd deps/agent-command && go vet ./... && go test -count=1 ./...
+ok  	agent-command	0.002s
+ok  	agent-command/conformance	0.002s
+make[1]: Leaving directory '/home/weichen/projects/Agent-System-Dev-wt-feature-ext-1-inproc-handler'
+```
+| 同步前验收 | 63a62a79ac52cc5d0b5d798dc586195ea842bd51 | e37e0cd1391180ec2367a865f33bf65d41c65804 | 2026-10-05T11:59:03Z |
+| 2026-10-05T12:03:54Z | `test -z "$(git diff origin/main..HEAD -- . ':(exclude).task')" && echo 'no product diff vs origin/main'` | 5aa1e093e5 | 0 | SELF | 0b07ccc5b4977e3b |
+
+<!-- evidence:run 2026-10-05T12:03:54Z -->
+```
+$ test -z "$(git diff origin/main..HEAD -- . ':(exclude).task')" && echo 'no product diff vs origin/main'
+[exit 0 | HEAD 5aa1e093e5 | sha256:0b07ccc5b4977e3b] 输出尾部 15 行：
+no product diff vs origin/main
+```
+
+## 闭合记录（card-autoclose 回填）
+
+- 依据：merge 15ec9bfbc57bbc1f9930ac4c3ef91edc8460ea4a（PR #209）已包含于 origin/main，分支成果已落盘；本段为合入后回填。
+- 合并主题：Merge pull request 'Restore and complete the EXT-1 task card after branch recreation (verification round)' (#209) from feature/ext-1-inproc-handler into main
+- 归档：随闭合移入 .task/archive/；任务执行期的过程证据见原任务记录与 PR。