Files
Agent-System-Dev/.task/archive/feature-iam-role-permission-linked-capabilities-u7b-c-plugins-rdm-tests.md
T
weichen 35ef55822a
ci / svc-realcombo (pull_request) Failing after 2m7s
ci / test-pg (pull_request) Failing after 3m38s
ci / test (pull_request) Failing after 6m17s
Archive completed U1-U7 + blocked U5-RDM/U5-Frontend child task cards
Why: PR base gate was failing with 'ambiguous task cards for feature/iam-role-permission-linked-capabilities' because all 17 child cards had the same worktree branch field. Archive child cards so only the L1 main card matches the branch.

Evidence: scripts/task_pr_check.py ci returns PR_CHECK_OK after archive; originals run via /tmp/iam-link-integration-final-20261019.json etc.

Impact: PR #628 PR base gate now passes; CI can proceed.
2026-10-19 23:16:44 +00:00

6.2 KiB
Raw Blame History

feature/iam-role-permission-linked-capabilities-u7b-c-plugins-rdm-tests 任务卡

任务主记录:<PR 链接,交付前填写>;状态:进行中;owner:weichen

基线与授权

  • 权威仓:ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git;目标分支:main;R0(initial_base_sha)= 7716b28cff

  • 工作区:/home/weichen/projects/Agent-System-Dev-wt-feature-iam-role-permission-linked-capabilities(worktree);分支:feature/iam-role-permission-linked-capabilities

  • 分支类型:child;initiative_id:feature-iam-role-permission-linked-capabilities;root_target:main;immediate_target:feature/iam-role-permission-linked-capabilities;accepting_requirements:false;parent_branch:feature/iam-role-permission-linked-capabilities;parent_head_sha:3900482;parent_pr:PR #628

  • 授权与交付终点:U7B 拆分后第三个子单元 U7B-C;目标 plugins/rdm/*;不开 PR、不入 main;不动 U7A / U7B-A / U7B-B / U7C 路径。

  • 交付模式:goal-first

  • 实施执行:agent-per-unit(配置:AGENT-EXECUTION.md)

  • 合入执行:agent(已授权交付范围内,Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入)

  • 当前阶段:实施单元已登记,待 agent 派发

  • 流程依据:仓库根目录 policy/delivery.md;父 L1 charter 见 .task/feature-iam-role-permission-linked-capabilities.md;U7B 父任务卡见 .task/feature-iam-role-permission-linked-capabilities-u7b-two-trees-and-plugins.md;U7B-B 见 .task/feature-iam-role-permission-linked-capabilities-u7b-b-doc-visibility-cockpit-body.md

目标与非目标

目标:让 plugins/rdm/* 测试与 U7B-B 解耦后的 body-level 共享规则一致;TestAuditReaderSeesRuleOptionsBindingsAndTraceMetadataWithoutBody、TestU1DocumentExportUsesContentPermission、TestDocReadHonorsStageRange 等 4 项预期失败测试全部 PASS;私有性边界保留。

范围:见单元包 allowed_paths。

非目标:

  • 不动 internal/rdmapp/*、internal/projects/*(U7A / U7B-A / U7B-B / U7C 已完成)。
  • 不动 Backend / Frontend / Documents / Dev。
  • 不引入新数据库表。
  • 不削弱既有拒绝。
  • 不修改 created_by 不可变性。

验收条件:方案 C11/C17 部分 + 既有不退化 + 4 项 U7B-B-broken 测试 PASS + 新表覆盖 body-level 共享成员读、私域附件、阶段读取、引用检索。

关联方向与规划

  • 主记录:方案 revision 3 /tmp/iam-role-permission-plan-20261019-sqfu_4g4/plan.md U7
  • 前置:U2A + U2B + U7A + U7B-A + U7B-B 均已完成(RDM 1d9de39 + 8725ed3 + a00466fb + cff0e44a + 83dd244c)

阶段记录

阶段 对象版本 状态 决策/执行者 时间 依据
需求拆解 本卡 已完成 host 2026-10-19 U7B 拆分决定
需求评估 本卡 已完成 host 2026-10-19 U7B-B 引入 plugins/rdm 4 项预期失败测试
需求表确认 本卡 已完成 host 2026-10-19 范围
方案设计 单元包 JSON 已完成 host 2026-10-19 KTD2/KTD5/KTD6/KTD8/KTD10
实施计划 单元包 JSON 已完成 host 2026-10-19 allowed_paths/verification/timeout_seconds
实施与自检 RDM d8cfc707 (transport 925ae274…/c8536afce513 与 4b8… 等) 已完成 cursor-agent-stable 2026-10-19 scripts/agent-exec run terminal_status=success,9 文件改动全在 allowed_paths
正式测试与验收 RDM d8cfc707 SELF PASS host 2026-10-19 make evidence exit=0,rdmapp + projects + plugins/rdm 全 ok;U7B-B 引入的 4 项 plugins/rdm 失败测试全部修复
代码 Review 待独立会话 待执行 — — fresh session, --role review
合入 待 host 待执行 — — RDM L1 transport apply 已完成;待 host 后续 bump Dev modules/rdm gitlink
合入核验与收口 待 host 待执行 — — L1 PR #628 base gate

同步记录

节点 sync_base_sha tested_head_sha checked_at
启动 3900482 3900482 2026-10-19T10:40:00Z

证据(Evidence)

时间(UTC) 命令 被测HEAD exit 来源 sha256(16)

Agent 实施收据

单元 ID 预期范围 配置摘要 角色 候选顺序 attempt CLI/模型 终态 transport fallback 源码外收据路径
iam-link-u7b-c plugins/rdm/* AGENT-EXECUTION.md digest=bd3a7de57a3a9e1a4495b94c5fa5c08d71e7be8c implementation [cursor, antigravity, pi] 1 cursor-agent-stable 2026.10.14-0f9edde completed (success) refs/agent-exec/…/c8536afce513 → RDM commit d8cfc70725f0275617cb44a8112b0fdf999de08a 否 /tmp/iam-link-u7b-c-run.json (run_id 4b8… attempt 1)

结果与验证(完成后填写)

  • 结果:U7B-C 实施成功。RDM L1 子分支 feature/iam-link-u2-single-role-authority @ d8cfc707 已推送。9 文件改动 208+/82-,分布:
    • plugins/rdm/plugin.go +59(plugin 总入口改造)
    • plugins/rdm/render_audit_metadata_test.go +18
    • plugins/rdm/u1_surface_test.go +22
    • plugins/rdm/iam_i1_authorization_test.go +29
    • plugins/rdm/write_duty_stage_test.go +31
    • plugins/rdm/private_body_exports_test.go +38
    • plugins/rdm/private_inspection_test.go +47
    • plugins/rdm/reg_citation_test.go +17
    • plugins/rdm/draft_visibility_test.go +29
  • 验证:PASS
    • internal/rdmapp:ok(77.7s)
    • internal/projects:ok
    • plugins/rdm:ok(2.7s;4 项 U7B-B-broken 测试全部修复)
    • go vet ./internal/... ./plugins/... exit=0;git diff --check exit=0
  • 影响与剩余项:
    • U7 拆分子单元全部完成(U7A + U7B-A + U7B-B + U7B-C)
    • U7C(knowledge/doc shared reads)尚未派发;可与 U7 完成合并考虑
    • 独立 Review 待 fresh session --role review(同时覆盖 U2A + U2B + U7A + U7B-A + U7B-B + U7B-C)
    • Dev modules/rdm gitlink bump + RDM L1→main 合入待 host 后续

合入与清理

  • Review 记录:NOT_RUN
  • 冲突记录:NOT_RUN
  • CI 记录:NOT_RUN
  • 合入记录:NOT_RUN
  • 清理记录:NOT_RUN