Agent-System-Documents/docs/proposals/2026-10-14-rdm-two-trees-latest-templates.md

最新模板驱动的两树一网、成员工作上下文与完整可读审计

修订：r6；更新时间：2026-10-14T15:39:40+08:00；需求负责人：用户；记录/准备：Codex。 当前阶段：阶段5实施与测试计划r1已批准；阶段6按增量实施与自检。manual逐阶段评审。组件本地实现和隔离测试已开展；增量A及全目标尚未完成，正式运行验收NOT_RUN，E1保真判据仍未通过。

目标与成功标准

根据最新.templates模板及.tmp材料补全RDM两树一网：细致完整的内容结构、每项目可扩展的节点与要求、随资料和进度提出调整并经人确认生效；同项目成员工作时自动使用当前权限内的项目依据；完整记录人物、时间、动作、内容、结果、依据和影响，以人可读的摘要与结构化详情展示审计。

成功须同时具备44份新模板的可核查接入、动态递归结构与原子版本化确认、成员真实工作上下文、完整操作留痕/追溯及可读审计。保留全部28项已确认子需求；当前目录或模板条目数量不能代替真实能力与验收。准确来源计数和差距见原对象，不缩成标题导入、只处理部分模板或仅翻译op码。

唯一当前记录与原对象

• 阶段1需求拆解r1原对象：用户选择“确认需求，继续按阶段人工评审”；SHA256 60fd0296840a74982ae65cc4bd1e6a810ace5109e103e8408a94d4db0573bad7。
• 阶段2需求评估r1及E1试验提案原对象：用户“批准”；SHA256 61733945c077ae6b8f8488ee5a0e41337d7e4a019854dc647e93fecbb4b72178。原对象保留批准前文字，当前结论在本记录更新。
• 阶段3需求与验收条件r1：28项完整范围、优先级、依赖及可判定验收，用户已确认；需求主表在Dev任务卡并逐项引用本稿。
• 阶段4方案设计r1：推荐路线、共享DHF合同、项目结构/版本、X1/X2扩展、完整可读审计及恢复/验证；用户已批准。SHA256 568aa26f6b2276f786109e2298b3ae36c6c14d3be5a54e0dfc95bf1b2db4603b。
• 阶段5实施与测试计划r1：W0–W13跨仓分工、依赖、测试环境/费用上限和全部28项证据映射；用户已批准。SHA256 b755ef629fae37854b8d0bc344b3f14c6933e4455be74244b9821a6d71b64ebe。
• E1结果报告r1：原件保全；解析路径部分可行，自动保真未通过；全部原始产物/完整SELF收据按批准范围留源码外，未发布为正式模板。
• 来源、固定对象与完整SELF收据：原字节保留，历史状态不冒充当前事实。

原对象正文只在records各维护一份；本文件维护当前目标、批准、推进与接续状态。任务卡和项目入口引用本主记录，不另维护另一套方案。

用户确认与授权

决策/阶段	对象与结论	确认人及依据	当前有效范围
DYN-01	提出变更，确认后应用；已确认	用户；本聊天call_8724a18c54b243c5b0e6edfb0c1d50b2第0项答复	所有动态结构候选确认后才生效；受控文档仍遵守三权
阶段1	需求拆解r1，通过	用户；call_22243aaf29ae4ad19c4322a1d7fd8b0f第0项答复；批准对象hash见上	确认目标、场景、28项子需求；继续按阶段人工评审
工作区	原负责人先收尾并同步	用户；同一call第1项答复	本任务没有接管旧现场；待其完成后建立独立任务工作区
阶段2/E1范围	通过/批准执行	用户；本聊天原话“批准”，承接阶段2r1及E1评审请求；2026-10-14，消息时间仅记录日期精度	按第8节运行源码外E1，试验后形成阶段3需求表；不是阶段4–7连续推进授权
E1结果/阶段3	通过需求及风险处理边界	用户；本聊天call_87e7dc7218214a27a6a6d4911a44a387第0项：“确认阶段3，进入方案设计（推荐）”；2026-10-14，日期精度	确认28项及原件保全/候选/未解决不发布；授权阶段4设计，不代表E1保真通过或实施获批
阶段4	r1通过	用户；本聊天call_69f62a2617e74bfd93b75a8bef7d9809第0项：“批准方案，进入实施计划（推荐）”；2026-10-14，日期精度	批准固定方案及剩余风险处理；授权形成阶段5计划，不授权业务实现
阶段5	r1通过	用户；本聊天call_6e90e72546514d5480737f686898f013第0项：“批准计划，进入实施（推荐）”；2026-10-14，日期精度	确认W0–W13、DHF U2–U6原owner续办及模型48次/300,000 tokens/人民币150元任一上限；仅隔离副本迁移演练，进入阶段6
阶段6	增量A实施中	W0–W4先形成可审查代码/测试；W6/W9可在独立分支并行准备	每增量用户确认实现产物，必要设计变化重审

本次记录时间见页首；用户确认的消息引用是审批依据，不由本地SELF命令代签人工或非作者Review。

内容范围与职责

1. 模板/文档内容：44份DOCX/DOC逐文件、章节/字段/表格/重复块/附件及适用性；原件与模板版本/hash、文档实例和历史版分开。E1已验证14份旧DOC可转换及结构提取，但分页/图形顺序/修订/字体等保真仍未关闭；转换稿仅候选。
2. 两树一网：资料切片、结论、递归文档节点、项目阶段/主题/工作事项扩展、结构提案与确认、稳定ID、CAS/幂等/原子事件/重放、受控版本关系和直接/间接影响。
3. 工作上下文：普通工作自动取得当前项目任务要求、已确认结论、授权共享资料和可读正文；固定实际依据和版本，预算内渐进读取，撤权/恢复/切换时刷新；不以手动@knowledge代替。
4. 审计/显示：成功事件与失败尝试区分，时间/人物/操作/内容前后/来源/结果/影响及实际任务关联完整；人可读摘要、字段差异、对象路径、影响清单、筛选、完整归组/历史及权限内证据跳转。
5. 验证：全部28项到当前对象证据；44模板对照、并发/失败/重启/撤权、两项目两成员真实模型与浏览器、精确pins/当前HEAD CI。组件局部SELF和提前独立审阅已有记录；全目标真实模型/浏览器、阶段7正式验收及当前HEAD CI仍为NOT_RUN。

RDM保有领域、schema/事件与业务权限；Backend仅补必要通用公开能力，Frontend/UI消费已授权的读契约和既有设计系统。新增扩展仍须四要素提案，不能导入Backend internal、改写pins内容、绕过IAM或以管理员身份取得业务正文。团队存储架构替换、线上数据操作、部署及tag发布未纳入本阶段授权。

准备及在途依赖

• 原共享工作区已恢复干净并包含权威origin/main；本次启动检查返回READY，完整收据由task-start原样导入。Dev R0为add097d06137c4912a4ed9279e98ca353e4e4cf1。
• 独立Dev worktree：feature/rdm-two-trees-latest-templates；Documents候选分支同名，最初从其origin/main a7ff466d9ae91fc67a53d2bf4991f47fc63a2a4c 建立；本次恢复已按父仓权威pin快进至 7bd4e17827d4c7c88647bf3c9199c495b60cb107。保存阶段记录只代表本地候选，不表示已推送、合入、部署或业务完成。
• 阶段2的7仓main、10相关PR快照及最新复核均保留；审计导出/水位（RDM#301/#307、Dev#488；Frontend#73已合入）和快慢通道工作来源（Backend#193、Frontend#79、Documents#95、Dev#512）按最终主干结果协调复用，不重复起另一套入口。快照不是未来准入证明。
• 关联规划：原两树审计集成方案、模板与对话生成方案、系统项目与私域协作。本目标补齐最新模板、动态结构、默认上下文与完整审计，不用旧任务完成状态代替本轮验收。

阶段与下一动作

阶段	状态	产物/出口
1需求拆解	用户通过	固定hash原对象及确认依据
2需求评估	用户通过	固定r1原对象及E1范围获批
E1探索试验	执行结束，风险处理已获确认；保真仍未通过	14份转换成功，原件hash不变；59分54秒内闭合自动环节，保真判据未通过
3需求表	r1用户通过	全部28项的优先级、依赖、条件和验证方法，明确E1剩余风险
4方案	r1用户通过	方案SHA256 568aa26f6b2276f786109e2298b3ae36c6c14d3be5a54e0dfc95bf1b2db4603b；全部28项映射
5实施/测试计划	r1用户通过	W0–W13、28项映射、44资产和模型预算；SHA256 b755ef629fae37854b8d0bc344b3f14c6933e4455be74244b9821a6d71b64ebe；放行阶段6本地实施与隔离测试
6实施	增量A进行中，W0及组件局部代码已提交但未合入	W2/W4a原并发/回滚与迁移失效问题已局部修复，读隔离按批准修订实施；独立时间重放RED待闭合。W6/W9基座候选及组合探针有SELF证据，RDM消费与W3–W12仍有缺项；各增量完成后人审
7正式验收	NOT_RUN	固定全目标候选和需求到证据映射，人审出口
8代码Review、9合入、10收口	NOT_RUN	按已批准范围、当前HEAD CI/平台准入及清理授权办理

当前按已批准阶段5计划实施：W0机械来源守护代码提交 38ef548637f426e2e36c33a50ae6b8af8c9da453，16项SELF定向测试及44项实际目录核对通过；只证明来源身份，0项已发布。W2/W4a原并发/回滚及迁移跨实例失效已局部修复，现按已批准读隔离修订继续；8f80e55a4d另保留三项时间重放RED，不能用排除该用例的绿色结果宣称W4a完整通过。W6基座上下文固定候选 d8129abe、W9基座审计固定候选 130ac344 均有局部SELF及限域独立审阅；与Backend main 8e80e261 的迁移和公开槽冲突在独立探针 d9b00c23 形成隔离PG全包/race/build SELF证据，尚未推送、合入或成为产品组合。DHF原工作区owner继续原任务；本任务不覆盖其脏现场。阶段6增量A形成后提交人工评审。

2026-10-14T15:34:17+08:00的依赖SELF快照显示：DHF U1所在RDM PR #365仍开放、未合入，head 3467a178，原owner工作区有在途修改；目录hash 65cad94f20f31a32bee26e142004288c4e5b473a93fc0c537d5c6fef1d13ca48，44项均为needs-review、0项published。完整命令输出已由evidence写入Dev任务卡（收据 a770d013c48e077da35061ce52b3a309748b77abf29c9ed962d246a99afa83fc）。W3等待唯一U1内容块合同实际合入后消费；通用结构开发无需等待44项全部发布，W11逐模板发布/生成/Word验收仍须完整满足。 当前未决项：E1的保真差异和49字符未定位片段；44份资产逐项语义/格式人工裁定；基座X1/X2真实公开发版、旧数据兼容实测和正式模型/浏览器环境。E1结果是SELF探索证据；局部代码测试不能代替真实模型/浏览器、阶段7验收、当前HEAD CI、合入或部署，这些仍为NOT_RUN。

本轮修订不改阶段1/2原对象字节，不把试验执行成功记为保真通过。已在隔离工作区提交局部代码并执行测试；原DOC/DOCX、真实运行库与服务保持原状。E1临时环境和唯一成果仍保留，尚未执行清理。

阶段4调查及恢复记录

• 本次恢复前评审稿未提交，首次precheck拒绝；将本任务两仓文件、patch/hash及stash保存至源码外stage4-resume-backup，再同步权威main。Documents按新pin显式快进，后续task-sync通过；新precheck READY及task-resume收据已原样导入。原稿与上游无路径内容冲突，已逐文件恢复；旧证据保持历史对象范围。
• Dev当前设计基线main为f00165e8d71e4dc8ba0ceb7dc50c1a8a3deb6d60，任务合并后HEAD为279ddf05b180576a70c817fed48371b72b26c089；R0不变。仅纳入上游已合入文档/治理变化，未推进新的组件组合。
• 阶段4源码及在途快照：RDM/Backend/Frontend main未变化，Documents#89与Dev#489已合入；相关审计导出、工作发现PR仍开放。DHF专项已有本地U1及E1-R1在途，详见阶段4§2，不把候选或任务叙述当发布/验收证据。
• 方案复用DHF的TemplateAsset/ContentBlock并补齐共同合同；本专项负责项目扩展/实例/动态确认/上下文/审计，阶段5固定依赖及非重叠工作项，不接管其他工作区。

阶段5规划状态

• 本计划不改变阶段4已批准对象字节；DHF U1本地候选仍是40 needs-review、4 blocked、0 published。追加E1-R1四份转换稿为候选、人工格式未审核；原E1与本任务E1的输出方法不同，不能互相代签通过。
• 2026-10-14阶段5依赖快照见记录：Frontend#73已合入其main；其余相关导出与来源PR仍需按交付时最新状态重查。Frontend main当前快照为5313cfad4e633d0909ed40dcdfa28a11bc1902c0；此快照不是未来精确组合候选。
• 阶段5计划r1已获用户批准，实施及有上限的模型评测进入其授权范围。是否实际执行、花费及产物仍以独立任务卡/收据为准；本稿不把未来结果写成已通过。

阶段6已形成的候选与依据

• W0逐文件资产对照：44/44原件路径、来源Git字节、DHF逻辑ID与类型候选匹配；当前目录44 needs-review、0适用性确认，内容/保真/合同仍待审核。SHA256 6347ca86c09e00588b202e3a6f0039ac7aec426ed2d64efe5d273ca265b62235，SELF。
• X1/X2公开扩展申请：四要素、可信作用域和兼容/权限负例，Backend独立工作项消费；仅申请/方案记录，尚未发布接口。SHA256 2afc37801d96d4c73099f0e2a73658b35ec37c0e6bdd793f835c5fca4a4dd137。

阶段6受影响设计及决定

• 领域时间持久化与历史缺项修订r1：独立时间RED和固定源码核查发现新态与重放时间不同、ReviewCard时间丢失、CNode同版本更新覆盖原时间/主体。建议新字段显式持久化、事件schema 2及仅针对事件INSERT的最低写版本门禁；旧缺项保持历史兼容投影并明确来源。待人工确认，不授权生产时间/迁移语义变更；已批准的读取隔离继续。 固定评审对象SHA256 d78849440e6346482fc09925d402790a7ad257ef76c85275610046a845a45f37。
• X2跨成员已提交业务审计链接修订r1：W9发现只凭会话项目会泄露私域或重归属旧操作。建议仅将可信已提交项目事件与宿主行建立不可变链接，再按当前审计/资源权限投影。公开写/读合同改变了阶段4 X2，用户已于本聊天call_bf9116ffe4ff4c5bbc4809a58ab02cbe第0项选择“批准修订，继续跨成员审计（推荐）”；W9可按修订继续实施，但安全owner局部不等于跨成员完整审计。SHA256 385d9d7570217ddcce9fe60a60c99dc58c9a4875ad790584a724d09a210a6e52。
• W2/W4实施顺序修订r1：W2的并发字典修订与事务回滚在当前RDM分支保留两条RED；将已批准W4事务隔离基础W4a移到W3之前，由W2 owner在同一工作区修复，W3仍等待DHF U1合入，W4提案/真人确认W4b仍在W3后。用户于本聊天call_c6f6ccef6a5b4e92ad473d85623d4b5f第0项选择“批准修订，先实现 W4a（推荐）”；批准对象SHA256 aaf8c091772149a3547cbec272a7f38de3a47cc41c84b7bcef05e74510efbacf，原稿保留评审前状态。
• W4a项目只读快照指针隔离修订r1：RDM固定RED证实WorldFor返回的Slice/Doc/Dictionary裸指针可污染同项目缓存而无事件。私有canonical、每次读独立状态图、同代共享真正sealed事件日志及发布水位/性能验证，已由用户于本聊天call_42834c379e204aa781677882d24b54c7第0项选择“批准修订，继续 W4a（推荐）”。批准对象SHA256 3cabd9d137eaa504e50698c333f8867aec4e2f80e16ffef08fd83d513f2456d4。旧重放时间漂移另列未决，不由复制方案冒充已修。
• W9 PostgreSQL审计截止水位修订r1：现有序列ID可低号晚提交，固定页游标缺少已提交前缀保证；在序列CACHE 1等前提下串行化在线审计ID分配，并补迁移/回滚/离线复制检查。用户于本聊天call_22d8212219f946d8b117837d7e5ccb3f第0项选择“批准修订，实施并验证（推荐）”；批准对象SHA256 2357b715a7c8f3451b34cc25a578d655e8a48f3f26d9cf7561ea7a13998ca857，只放行隔离分支，真实运行库迁移仍按原边界。
• W6项目模型历史来源逐项复验修订r1：独立复审发现候选resolve_goal把完整user/judge正文写入长期回执，已有RED证实。以实际纳入的稳定来源ID/版本/hash经可选领域接口逐项重验，移除原文持久化；用户于本聊天call_751be0cc02914fe2b1fe591042d029ec第0项选择“批准修订，继续 W6（推荐）”。批准对象SHA256 d46168392d4fd8ea9aa7f73206be039268aff6be100faef63efa052323511616；仅放行隔离分支，真实库迁移/tag/阶段验收仍按原边界。
• W9全部审计写入口截止水位修订r1：独立复审发现并在隔离PG以测试-only RED实测显式在线低ID绕过已批r1默认函数，committed-prefix误报并跨页漏行。所有INSERT同事务锁/单调门禁、UPDATE/DELETE不可改、排他离线复制与只前进序列由用户于本聊天call_4f521a6ddd0542178769f8d7231916b5第0项选择“批准修订，隔离实施验证（推荐）”；批准对象SHA256 44f6f7cd34bf95a9c1eb844bfdd70a5c2233e1b5ffc89b3091359dcb5fc3b5d8。仅隔离分支续办，真实运行库迁移仍未放行；当前W9 63ebc85本身不能强报已提交前缀。
• Backend X1/X2与最新main组合探针r1：最新Backend main v31账号审计与W6/W9迁移重号在独立本地工作树按v31–v40重排，两个公开槽与surface合并；固定探针HEAD d9b00c2 的隔离PG全包/race/build SELF通过，独立限域复审未见新增高影响问题。仍非正式组件合入/CI/产品验收。

阶段6启动记录

• 用户已批准阶段5r1（见上方审批表），同意DHF原工作区owner续办U2–U6及模型预算上限；这项授权不表示资产审核或基座tag发布已完成。
• 启动时本任务Dev/Documents保留评审稿，尚无业务代码提交。独立任务从各组件权威main及各自precheck建立；W2、W6、W9可在不同工作区并行准备，共享合同/消费关系按阶段5§2处理。
• W0初始对齐以DHF已记录的44逻辑资产/41原件hash及唯一ContentBlock候选为基础；所有资产当前仍未published，E1-R1四份仅为候选。用途/格式人工结论和单一合同版本仍须实际固定，未完成前W1/W11不放行发布。

阶段6 X2受影响方案审批

• 批准时间记录：2026-10-14T11:49:19.752273+08:00（本地记录时间；用户消息仅能确认2026-10-14日期精度）。批准对象为stage6-audit-link-design-adjustment-r1.md，SHA256 385d9d7570217ddcce9fe60a60c99dc58c9a4875ad790584a724d09a210a6e52。
• 批准范围：已提交项目业务事实的受信宿主链接、当前audit.read与资源权限字段投影、旧无链接记录不补造；W9/W8/W10相应实现与测试恢复授权。私人会话不因项目绑定自动发布；Tag发布仍按双钥匙。

阶段6局部代码与审阅（2026-10-14T11:52:25.226437+08:00）

• W2 RDM局部提交与W9 Backend私域安全切片各有作者SELF测试，但独立代码审阅均发现需要修复的实质问题；负责工作区继续改进，当前不构成阶段6增量或完整W2/W9验收。W6仍在接完整普通工作链。具体分支/HEAD和缺项见Dev任务卡，结果变更后重验。
• W9跨成员可信宿主链接的受影响设计已获用户批准；新增公共合同与消费链尚未实现/发布，旧私人会话仍保持私域。

阶段6新发现（2026-10-14T12:05:20.542456+08:00）

• W0新增可重跑DHF目录保护脚本与6类红绿测试；当前44份原件/逻辑身份核对通过、0已发布。F01/F02在DHF业务复核后有2项类型候选变化，仍未确认适用性或完成版本字典登记；原阶段1候选清单保留历史，不将此变化误报为原件损坏。
• W2独立审阅的既有5项失败路径已修复，但同一World项目字典修订与资料入库同时访问仍可能竞争，需修复并补并发负例。W6/W9各自Backend分支碰到迁移v31重号，最终组合前必须按真实合入顺序重排并重验。