Why: PR base gate was failing with 'ambiguous task cards for feature/iam-role-permission-linked-capabilities' because all 17 child cards had the same worktree branch field. Archive child cards so only the L1 main card matches the branch. Evidence: scripts/task_pr_check.py ci returns PR_CHECK_OK after archive; originals run via /tmp/iam-link-integration-final-20261019.json etc. Impact: PR #628 PR base gate now passes; CI can proceed.
6.2 KiB
feature/iam-role-permission-linked-capabilities-u7b-c-plugins-rdm-tests 任务卡
任务主记录:<PR 链接,交付前填写>;状态:进行中;owner:weichen
基线与授权
-
权威仓:ssh://git@git-ssh.u1680832.nyat.app:31411/weichen/Agent-System-Dev.git;目标分支:main;R0(initial_base_sha)=
7716b28cff -
工作区:/home/weichen/projects/Agent-System-Dev-wt-feature-iam-role-permission-linked-capabilities(worktree);分支:feature/iam-role-permission-linked-capabilities
-
分支类型:child;initiative_id:feature-iam-role-permission-linked-capabilities;root_target:main;immediate_target:feature/iam-role-permission-linked-capabilities;accepting_requirements:false;parent_branch:feature/iam-role-permission-linked-capabilities;parent_head_sha:3900482;parent_pr:PR #628
-
授权与交付终点:U7B 拆分后第三个子单元 U7B-C;目标
plugins/rdm/*;不开 PR、不入 main;不动 U7A / U7B-A / U7B-B / U7C 路径。 -
交付模式:goal-first
-
实施执行:agent-per-unit(配置:AGENT-EXECUTION.md)
-
合入执行:agent(已授权交付范围内,Review 通过、冲突解决且当前 HEAD 的 CI 通过后合入)
-
当前阶段:实施单元已登记,待 agent 派发
-
流程依据:仓库根目录 policy/delivery.md;父 L1 charter 见
.task/feature-iam-role-permission-linked-capabilities.md;U7B 父任务卡见.task/feature-iam-role-permission-linked-capabilities-u7b-two-trees-and-plugins.md;U7B-B 见.task/feature-iam-role-permission-linked-capabilities-u7b-b-doc-visibility-cockpit-body.md
目标与非目标
目标:让 plugins/rdm/* 测试与 U7B-B 解耦后的 body-level 共享规则一致;TestAuditReaderSeesRuleOptionsBindingsAndTraceMetadataWithoutBody、TestU1DocumentExportUsesContentPermission、TestDocReadHonorsStageRange 等 4 项预期失败测试全部 PASS;私有性边界保留。
范围:见单元包 allowed_paths。
非目标:
- 不动
internal/rdmapp/*、internal/projects/*(U7A / U7B-A / U7B-B / U7C 已完成)。 - 不动 Backend / Frontend / Documents / Dev。
- 不引入新数据库表。
- 不削弱既有拒绝。
- 不修改 created_by 不可变性。
验收条件:方案 C11/C17 部分 + 既有不退化 + 4 项 U7B-B-broken 测试 PASS + 新表覆盖 body-level 共享成员读、私域附件、阶段读取、引用检索。
关联方向与规划
- 主记录:方案 revision 3
/tmp/iam-role-permission-plan-20261019-sqfu_4g4/plan.mdU7 - 前置:U2A + U2B + U7A + U7B-A + U7B-B 均已完成(RDM 1d9de39 + 8725ed3 + a00466fb + cff0e44a + 83dd244c)
阶段记录
| 阶段 | 对象版本 | 状态 | 决策/执行者 | 时间 | 依据 |
|---|---|---|---|---|---|
| 需求拆解 | 本卡 | 已完成 | host | 2026-10-19 | U7B 拆分决定 |
| 需求评估 | 本卡 | 已完成 | host | 2026-10-19 | U7B-B 引入 plugins/rdm 4 项预期失败测试 |
| 需求表确认 | 本卡 | 已完成 | host | 2026-10-19 | 范围 |
| 方案设计 | 单元包 JSON | 已完成 | host | 2026-10-19 | KTD2/KTD5/KTD6/KTD8/KTD10 |
| 实施计划 | 单元包 JSON | 已完成 | host | 2026-10-19 | allowed_paths/verification/timeout_seconds |
| 实施与自检 | RDM d8cfc707 (transport 925ae274…/c8536afce513 与 4b8… 等) |
已完成 | cursor-agent-stable | 2026-10-19 | scripts/agent-exec run terminal_status=success,9 文件改动全在 allowed_paths |
| 正式测试与验收 | RDM d8cfc707 SELF |
PASS | host | 2026-10-19 | make evidence exit=0,rdmapp + projects + plugins/rdm 全 ok;U7B-B 引入的 4 项 plugins/rdm 失败测试全部修复 |
| 代码 Review | 待独立会话 | 待执行 | — | — | fresh session, --role review |
| 合入 | 待 host | 待执行 | — | — | RDM L1 transport apply 已完成;待 host 后续 bump Dev modules/rdm gitlink |
| 合入核验与收口 | 待 host | 待执行 | — | — | L1 PR #628 base gate |
同步记录
| 节点 | sync_base_sha | tested_head_sha | checked_at |
|---|---|---|---|
| 启动 | 3900482 |
3900482 |
2026-10-19T10:40:00Z |
证据(Evidence)
| 时间(UTC) | 命令 | 被测HEAD | exit | 来源 | sha256(16) |
|---|
Agent 实施收据
| 单元 ID | 预期范围 | 配置摘要 | 角色 | 候选顺序 | attempt | CLI/模型 | 终态 | transport | fallback | 源码外收据路径 |
|---|---|---|---|---|---|---|---|---|---|---|
| iam-link-u7b-c | plugins/rdm/* |
AGENT-EXECUTION.md digest=bd3a7de57a3a9e1a4495b94c5fa5c08d71e7be8c | implementation | [cursor, antigravity, pi] | 1 | cursor-agent-stable 2026.10.14-0f9edde | completed (success) | refs/agent-exec/…/c8536afce513 → RDM commit d8cfc70725f0275617cb44a8112b0fdf999de08a | 否 | /tmp/iam-link-u7b-c-run.json (run_id 4b8… attempt 1) |
结果与验证(完成后填写)
- 结果:U7B-C 实施成功。RDM L1 子分支
feature/iam-link-u2-single-role-authority@d8cfc707已推送。9 文件改动 208+/82-,分布:plugins/rdm/plugin.go+59(plugin 总入口改造)plugins/rdm/render_audit_metadata_test.go+18plugins/rdm/u1_surface_test.go+22plugins/rdm/iam_i1_authorization_test.go+29plugins/rdm/write_duty_stage_test.go+31plugins/rdm/private_body_exports_test.go+38plugins/rdm/private_inspection_test.go+47plugins/rdm/reg_citation_test.go+17plugins/rdm/draft_visibility_test.go+29
- 验证:PASS
internal/rdmapp:ok(77.7s)internal/projects:okplugins/rdm:ok(2.7s;4 项 U7B-B-broken 测试全部修复)go vet ./internal/... ./plugins/...exit=0;git diff --checkexit=0
- 影响与剩余项:
- U7 拆分子单元全部完成(U7A + U7B-A + U7B-B + U7B-C)
- U7C(knowledge/doc shared reads)尚未派发;可与 U7 完成合并考虑
- 独立 Review 待 fresh session
--role review(同时覆盖 U2A + U2B + U7A + U7B-A + U7B-B + U7B-C) - Dev
modules/rdmgitlink bump + RDM L1→main 合入待 host 后续
合入与清理
- Review 记录:NOT_RUN
- 冲突记录:NOT_RUN
- CI 记录:NOT_RUN
- 合入记录:NOT_RUN
- 清理记录:NOT_RUN