merge: dev to test (rc-v1.0.0-beta.7 promotion)

merge: dev to test (rc-v1.0.0-beta.6 promotion)
merge: dev to test (rc-v1.0.0-beta.5 promotion)
2026-09-20 14:04:30 +00:00 · 2026-09-20 07:22:42 +00:00 · 2026-09-20 01:07:10 +00:00 · 2026-09-17 06:20:40 +00:00 · 2026-09-17 06:19:57 +00:00 · 2026-09-17 05:05:26 +00:00
893 changed files with 15077 additions and 78419 deletions
@@ -1,6 +1,25 @@
 ---
-description: 任务分级、授权、文档与收口入口
+description: 强制 Agent 文档同步与 ops 协作纪律；详情见 AGENTS.md
 alwaysApply: true
 ---

-遵循 [AGENTS](../../AGENTS.md) 的启动、任务分级与收口规则。写入文档前读 [文档地图](../../.doc/README.md)；创建、集成、环境操作、清理前读 [操作规范](../../.doc/ops/2026-09-21-agent-worktree-workflow.md)。
+# Agent 文档同步（强制）
+
+完整规范见 [AGENTS.md](../../AGENTS.md) 与 [PROJECT.md](../../PROJECT.md)。
+
+## 开场必读
+
+1. `AGENTS.md` → `PROJECT.md` → `.doc/README.md` → `.doc/ops/CURRENT.md` → `FEATURE-MATRIX` → short-term / handoff
+
+## 红线
+
+- 任务开始前：short-term/long-term + CURRENT 并行认领（mutex）
+- 合 dev + 容器测：占用 CURRENT 集成槽位；他人 queue 等待
+- 多 Agent 并行：worktree（`.worktrees/`）；禁止 worktree 内 env-service start
+- 禁止只改代码；done 任务 → `archive/ops/`
+- 验收报告 → `.doc/test-reports/`；运行产物 → `test-reports/assets/`
+- 禁止在 `.doc/` 根或 `docs/` 随意新建文档
+
+## 状态
+
+`planned | in_progress | blocked | done | cancelled`
@@ -1,6 +1,24 @@
 ---
-description: 凭证与推送授权入口
+description: Git push 凭证自主读取；禁止向用户索要 token；详情见 AGENTS.md §8
 alwaysApply: true
 ---

-遵循 [AGENTS 安全与证据](../../AGENTS.md#5-安全与证据)；授权推送的凭证和脚本入口见 [PROJECT](../../PROJECT.md#凭证与推送)。
+# Git Secrets 自主（禁止索要）
+
+完整规范见 [AGENTS.md](../../AGENTS.md) §8 与 [PROJECT.md](../../PROJECT.md) §7。
+
+## 本仓约定
+
+- 凭证：`${HOME}/.secrets/gitea`
+- 字段：`- ACCESS_TOKEN=`、`- URL_PREFIX=`
+- 推送：优先 `./scripts/git-push-dev.sh <branch>`
+
+## 禁止
+
+- 向用户索要或要求粘贴 token
+- 在聊天/文档/commit 中展示 secret
+- 写入 git config 或提交到仓库
+
+## 缺失时
+
+在 `.doc/ops` 记 blocker（路径 + 缺字段），提示用户本机补齐后重试；**仍不索要内容**。
@@ -1,6 +1,60 @@
 ---
-description: 分支、原子提交与环境操作入口
+description: 项目固定3分支模型(dev/test/main)、逐步渐进式提交规范与三套独立服务（知识库共享+对话与DB隔离）准则
 alwaysApply: true
 ---

-分支/原子提交边界见 [AGENTS](../../AGENTS.md)，环境拓扑见 [PROJECT](../../PROJECT.md)。创建、集成、环境写操作及清理按 [操作规范](../../.doc/ops/2026-09-21-agent-worktree-workflow.md) 执行。
+# Git 三分支流转与三套服务环境架构准则
+
+本仓库严格遵循以下固定分支体系、提交拆分规范与多套独立服务运行准则：
+
+## 一、 Git 固定三分支体系
+
+1. **开发分支 (`dev`)**:
+   - **合入基线**，不是日常 commit 目标。
+   - **禁止**在 `dev` 上直接开发提交（含 docs/chore）。
+   - 一律从最新 `dev` 检出 `feature/<name>` 或 `fix/<name>`，在 feature 分支上渐进式提交；自测后占集成槽位，`--no-ff` 合回 `dev`，并删除临时子分支（见 [AGENTS.md](../../AGENTS.md) §6.2）。
+
+2. **测试分支 (`test`)**:
+   - 当 `dev` 积累了一定的功能阶段后，合并至 `test` 分支，创建阶段候选节点 Tag（如 `rc-vX.Y.Z-beta.1`）。
+   - 用于较长时间的真实环境部署、全链路集成测试、运维稳定性检验。
+   - **严禁**在 `test` 分支进行开发或直接 commit。
+
+3. **主分支 (`main`)**:
+   - 生产发布分支（Release）。
+   - **严禁**直接在 `main` 上开发或 commit！
+   - 只有 `test` 分支的代码经过实际运维和测试充分验证达到发布标准后，方可将对应验证节点合并回 `main` 分支，并打正式发布 Tag（如 `v1.0.0`）。
+
+---
+
+## 二、 任务拆分与渐进式提交规范 (Progressive Commits)
+
+- **原子性拆分**：严禁把整个任务的大量改动揉合成一次庞大的提交。
+- **阶段逐步提交**：一个任务必须按功能逻辑分层逐步提交：
+  1. `feat(db)` / `refactor(db)`: 数据表、模型、迁移脚本
+  2. `feat(agent)` / `feat(service)`: 业务逻辑、智能体执行流程
+  3. `feat(api)`: 接口路由与交互
+  4. `test(...)`: 单元测试与集成测试用例
+  5. `docs(...)` / `chore(...)`: 配置、运维脚本与文档同步
+- **提交规范**：遵循 Conventional Commits (`feat`, `fix`, `refactor`, `test`, `docs`, `chore`, `ci`)。
+
+---
+
+## 三、 三套环境独立运行准则 (知识库共享 + 对话与DB隔离)
+
+三套独立服务对应三个分支的运行态：
+
+| 环境 | 分支 | Compose 项目 | HTTP 端口 | DB 端口 | 数据/对话路径 |
+| :--- | :--- | :--- | :--- | :--- | :--- |
+| **共享知识库** | 跨环境 | `agent-infra` | - | `5432` | `data/shared/kb` |
+| **开发环境** | `dev` | `agent-dev` | `8080` | `5433` | `data/dev` |
+| **测试环境** | `test` | `agent-test` | `8081` | `5434` | `data/test` |
+| **生产环境** | `main` | `agent-main` | `8000` | `5435` | `data/main` |
+
+### 核心约束：
+1. **知识库共享**：
+   - 三套环境服务均通过共享网络或内网连接同一个知识库数据库（`shuimu-kb-shared:5432`）。
+   - 知识库法规、向量索引保持全局一致。
+2. **对话数据与数据库隔离（红线）**：
+   - 各环境对话记录（Chat History）、Agent 思考工作区、审计事件及 SQLite/Postgres 业务库必须严格隔离！
+   - 严禁任何环境读取或写入其他环境的对话数据与业务库。
+   - 宿主机挂载目录严格区分：`data/dev/`、`data/test/`、`data/main/`。
@@ -1,6 +1,65 @@
 ---
-description: 按变更范围选择测试及真实证据要求
+description: 规定项目中所有自动化测试、功能测试、集成测试报告的存放路径与结构标准规范
+globs: ["**/*test*.go", ".doc/test-reports/**/*.md"]
 alwaysApply: true
 ---

-测试范围、精确产品 PI 入口、环境模型证据和报告格式统一见 [验证契约](../../.doc/ops/2026-09-21-validation-contract.md)。按实际变更选择适用行；报告大小不扩大测试范围。
+# 测试报告规范准则 (Test Reports Standard)
+
+本仓库严格遵循标准化、可追溯的质量测试管理体系。所有测试报告必须归档于指定的文档目录下，并遵循固定结构。
+
+## 一、 测试报告归档路径规范
+
+- **统一目录**：所有测试报告必须统一存放于 `.doc/test-reports/` 目录下。
+- **命名规范**：遵循 `YYYY-MM-DD-<模块/功能/版本>-test-report.md` 命名格式。
+  - 例如：`.doc/test-reports/2026-09-07-three-branch-intent-framework-test-report.md`
+- **证据附件**：运行产物（json/jsonl、workspace 快照、截图）放 `.doc/test-reports/assets/<report-slug>/`，**不得**与 `*-test-report.md` 混放在同一层级目录。
+
+---
+
+## 二、 测试报告固定结构模板
+
+每份测试报告必须包含以下核心板块：
+
+```markdown
+# [功能/模块名称] 测试报告
+
+## 一、 测试背景 (Background)
+- 简述被测功能/特性的产生背景、业务痛点或上一轮测试中发现的缺陷与瓶颈。
+
+## 二、 测试目标 (Test Objectives)
+- 列举本次测试需要验证的核心功能点、质量指标（如通过率 100%、无流程卡点、非阻塞人机协同等）。
+
+## 三、 测试方案与环境 (Test Plan & Environment)
+- 测试环境（OS、Go 版本、后端 Stub/Real 模型）；
+- 测试层级分层（单元测试、协同集成测试、CLI 真实交互测试）；
+- 核心测试用例矩阵设计。
+
+## 四、 预期结果 (Expected Results)
+- 明确给出各用例输入下的理论判定分支、目标意图、提取槽位、参谋回复风格与状态机流转。
+
+## 五、 实际测试结果与判定 (Actual Results & Evaluation)
+- 必须包含针对每一个典型测试用例的真实记录：
+  - **测试输入 (Input)**
+  - **实际输出 (Actual Output)**：贴出真实的终端/日志输出文本
+  - **评价判定 (Evaluation / Verdict)**：PASS / FAIL 标志及判定依据
+  - **性能与耗时 (Duration & Latency)**
+
+## 六、 自动化测试套件汇总 (Test Suite Execution)
+- 附带 `go test -v ./...` 全量回归测试输出与通过率统计。
+
+## 七、 测试结论与后续优化建议 (Conclusion & Next Steps)
+- 总结测试是否达到上线/合并标准，提出后续演进或强化点。
+```
+
+---
+
+## 三、 执行要求与真实 Agent 交付铁律
+
+1. **真实 Agent 交付铁律（红线）**：
+   - **开发实现阶段**：可以快速使用 `stub` 验证状态机、协议分流、数据落盘与逻辑契约，加速反馈；
+   - **交付前验收与测试报告生成**：**必须切回真实环境与真实 Agent（`pi-agent` + 实际运行的 `MiniMax-M2.7-highspeed` 容器）进行全链路端到端实测**；
+   - **严禁**使用 stub 的测试输出作为最终交付报告的验收数据。
+2. **严禁散落存放**：测试报告统一归档至 `.doc/test-reports/` 目录下，禁止散落在根目录或临时沙箱中。
+3. **真实控制台取样**：测试报告中的输入、输出、耗时与判定必须取自实际环境运行的真实控制台输出与日志。
+4. **Git 规范管理**：测试报告伴随对应阶段的 `docs(test)` 或 `test(...)` 规范提交入库。
@@ -33,10 +33,6 @@

 | 我要… | 读这里 |
 |--------|--------|
-| 规则来源/生效版本 | [规范登记](ops/2026-09-21-policy-registry.md) |
-| 选择测试/报告范围 | [验证契约](ops/2026-09-21-validation-contract.md) |
-| 任务模板与会话收口 | [任务模板](ops/templates/short-term-task.md) · [收口清单](ops/templates/session-close-checklist.md) |
-| 创建任务、集成、部署、清理 | [worktree 工作规范](ops/2026-09-21-agent-worktree-workflow.md) |
 | 当前在做什么 | [ops/CURRENT.md](ops/CURRENT.md) |
 | 模块完成度 | [status/FEATURE-MATRIX.md](status/FEATURE-MATRIX.md) |
 | 发布 blocker | [remediation/gap-matrix.md](remediation/gap-matrix.md) |
@@ -61,13 +57,9 @@

 ## 文档生命周期

-按 [AGENTS 任务分级](../AGENTS.md#2-任务分级与授权) 选择最小产物。下图是可选信息流，不要求每任务创建所有文件；小任务/有价值的只读审查可由一个主文档承载范围、结论、验证与交接。主文档先明确 task_id、owner、授权来源、状态和证据；跨阶段信息确需独立时才拆分并回链。
-
 ```text
 audit（问题）→ remediation（方案）→ ops/short-term（任务）
  → test-reports（验收）→ archive（关闭证据）
 ```

 状态字段：`planned | in_progress | blocked | done | cancelled`
-
-会话结束不等于任务完成；只有 done/cancelled 任务归档。CURRENT 保留最多 3 项焦点及活跃/阻塞/待集成/待清理事项，完成认领和长证据迁入 [历史快照](archive/ops/2026-09-21-current-history.md)。移动文档同步修复相对链接，保留证据与来源。规范生命周期另用 proposed/approved/active/deprecated；工具能力另用 manual/enforced。
@@ -1,51 +0,0 @@
---
-title: "落实 Agent 规范与 L1 操作门禁"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Codex
-branch: feature/agent-governance-implementation
-worktree: .worktrees/agent-governance-implementation
-base_dev_sha: a241e838150f218f3a09d3523f93291b847d45fd
-mutex: agent-governance
-review_state: passed
-integration_state: integrated
-deployment: not_required
-cleanup: pending
-cleanup_owner: independent-maintainer-after-owner-exit
-remote_sync: not_requested
---
-
-# 落实 Agent 规范与 L1 操作门禁
-
-用户已授权“按照方案实现这些规范”。范围：审查 R01–R10、两项安全补充、两个共享文档与 dev 操作的 L1 管理入口。所有修改在本任务 worktree；不改产品业务代码、数据库、模型配置，不升级 test/main，不 push。Python 标准库 sqlite3/fcntl 实现本机协调，不增加产品 Go 依赖。
-
-## 实施单元与所有权
-
- 规范 Agent：AGENTS/PROJECT/客户端薄入口/模板/测试规范/CURRENT 归档，互斥 policy-docs。
- 工具 Agent：worktree helper、env-service、candidate-images-build 与对应测试，互斥 ops-scripts。
- 根 Agent：agentctl/SQLite/lease/CAS/提交与集成门禁、runbook、报告、FEATURE-MATRIX、ignore，互斥 coordination-core。
- 测试 Agent：核心独立行为测试，仅写自己的测试文件，使用临时 Git 仓库。
-
-## 验收
-
- [x] 新规范一致、轻量入口和真实状态可用；历史迁移不丢失。
- [x] 主仓唯一 .locks；原子资源集合、父子冲突、活跃/失效身份、幂等及保守恢复。
- [x] CURRENT/MATRIX 受控增量/CAS 更新，旧基线不覆盖，记录恢复证据。
- [x] 错误工作区/无租约服务写入被拒；候选镜像源码 SHA 不符被拒。
- [x] 安全 create/remove、commit/ref 门禁正反例通过。
- [x] 独立代码审查及真实临时仓库并发验收；本地 dev 接收验证后的候选；安全清理。
-
-## 交付边界
-
-L1 对统一入口与 Git hooks 防误改，不能阻止任意同 UID shell 绕过。OS 沙箱、跨机锁、产品 PI 镜像交付等独立运行架构变更不在本次规范/最小门禁改动内。纯工程代码与文档不触发产品重建；将验证主目录运行挂载和就绪未因本轮改变。
-
-## 验证与集成结果
-
- 76 项 Python 工程测试通过；最终候选复跑同样 76 PASS。20 个真实进程/独立 Git worktree 争同一资源：1 个执行、19 个 LOCK_BUSY。
- ce-simplify-code 三视角完成；ce-code-review `20260921-133611-5e4781e6` 的 5 个确认问题全部修复并经独立复核关闭。详见[报告](../../test-reports/2026-09-21-agent-governance-test-report.md)。
- 源码实现提交 `fed87ad1`；保留并行 Cursor 材料切块任务后任务 HEAD 为 `578a96440da56717582ec5ab267a094ceea3d941`。dev 从 `a5ea469ca44171a5c3e6419b1757852270fb991d` 接收完整验证候选 `7e9317b849e0696e110bac5b27749861178d7e3d`，这是规则 effective_commit。
- 主仓 `.locks` 初始化、旧/新 dev flock 同 inode 和三个 hooks 已启用；doctor 正常，无租约 env guard 返回 LEASE_REQUIRED。收口文档使用已生效入口完成 CAS、提交与后续候选集成。
- 真实 dev 合入前后 ready=ok/schema61、容器镜像和主目录 data/dev 挂载一致。本轮 deployment=not_required；未 push、未操作 test/main、无产品数据库或模型配置改动。
- cleanup=pending：实际普通 remove 因部分同 UID 进程 cwd 不可读拒绝。保留本任务及 integrate-agent-governance-implementation 两个工作区，不使用 force/-D。独立维护者在 owner 退出并解决/核实进程可见性后重跑全部门禁；仅含可再生 pycache 的文件先明确删除。其他任务现场不在清理范围。
- 文档链接检查 356 个目标中，唯一已存在的 `FEATURE-MATRIX` 历史 promotion receipt 断链不由本轮引入；本轮新增/修改链接全部有效。
@@ -1,48 +0,0 @@
---
-title: "Agent 工作规范与 worktree 并行治理方案"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Codex
-branch: feature/agent-workflow-governance-plan
-worktree: .worktrees/feature-agent-workflow-governance-plan
-mutex: agent-workflow-governance-plan
---
-
-# Agent 工作规范与 worktree 并行治理方案
-
-## 目标
-
-基于当前仓库规范、脚本和现场，评估主目录保护、强制 worktree、串行集成与清理机制，交付可审核方案。
-
-## 范围
-
- 只读检查 Git、脚本、Compose、测试入口和协作记录。
- 形成调研、治理方案及交接文档；仅在本任务 worktree 写文档。
-
-## 非目标
-
- 不修改业务代码、Agent 规则或运维脚本；不切换主目录分支、不干预其他任务、不重建服务、不清理既有 worktree、不 push。
-
-## 步骤
-
-1. [x] 阅读启动链并盘点现场。
-2. [x] 显式从本地 dev@15b8a4a8 创建独立 worktree。
-3. [x] 完成机制核验、方案和边界审查。
-4. [x] 写交接并核查文档差异。
-
-## 验收标准
-
- [x] 有现状证据、方案比较、操作流程、并行边界、恢复与验收标准。
- [x] 区分已存在机制与拟实现机制；不将方案宣称为已落地。
-
-## 证据 / 备注
-
-初始主目录为 fix/intent-workflow-scoping-2026-09-21，有其他任务未提交变更。为保护现场，未执行 checkout dev / pull；从显式本地 dev 创建 worktree。origin/dev...dev 为 0/309，仅为本地远端跟踪引用快照，本轮未 fetch。认领仅登记本 worktree 的 CURRENT，尚无跨 worktree 实时协调入口；本任务只读代码且使用独立文档路径。
-
-## 交付
-
- [调研](../../ops/research/2026-09-21-agent-workflow-governance-research.md)
- [方案](../../remediation/2026-09-21-agent-workflow-governance-plan.md)
- [交接](../../ops/handoffs/2026-09-21-agent-workflow-governance-plan.md)
- 仅文档核验，未执行产品测试；治理能力在 FEATURE-MATRIX 保持 planned。
@@ -1,286 +0,0 @@
-# CURRENT 历史快照（2026-09-21）
-
-归档来源：实施基线 `eb4dbdca5baae8dd5f3ddefc0f5510ac2978dcd3` 的 `.doc/ops/CURRENT.md`。以下保留原始认领、环境断言、焦点和证据索引；只调整移动后的 Markdown 相对链接。历史状态不是当前锁、环境或授权依据，活跃协调见 [CURRENT](../../ops/CURRENT.md)。基线内已失效的旧链接另在本次验证记录中说明，不把历史声明改写成新结论。
-
---
-
-# 当前焦点
-
-**更新**: 2026-09-21
-**production_ready**: yes（门禁 B1–B4 已签；dev schema **61**，test/main 仍为 **58**。P0 热修 done；rdev 种子热修 done，见 [报告](../../test-reports/2026-09-20-rdev-seed-hotfix-test-report.md)）
-
-## 焦点
-
-1. **工作流作用域权重**：`WORKFLOW_SCOPE_MODE` 默认 `strict`；`weighted` 按关系权重打分，只读跨流注明归属，写动作仍拦截。见 [报告](../../test-reports/2026-09-21-workflow-scope-weighting-test-report.md)。test/main 未晋升。
-2. **意图确认优先与阶段感知**：弱写「整理需求」→ intake 确认卡片。见 [报告](../../test-reports/2026-09-21-intent-confirm-stage-aware-test-report.md)。test/main 未晋升。
-3. **上传解析提示 / 去重 / CoW 收口**：MinerU 解析状态轮询闭环（pending→running→done）、重复文件「已复用」提示、失败原因+重新解析、CAS 不可变 CoW 契约测试，已合入 `dev`（代码 `99905571`、证据 `74587ccf`、收口 `a0464eb5`）。见 [报告](../../test-reports/2026-09-21-upload-parse-ux-dedup-test-report.md)。test/main 未晋升。前序任务执行状态卡收口见 [报告](../../test-reports/2026-09-21-taskrun-status-card-persistence-test-report.md)（含二轮修复：completed 步骤 label 冻结为"正在…（NN%）"的收口归一化 + dev 历史回填，已合入 `dev@4b303247` 并真实 PI 验收）。
-4. **MinerU 真实 PDF 二轮验收**：用户反馈「PDF 内容未被理解」由两因叠加——(A) 首轮在 worktree 内跑 `env-service dev rebuild` 令挂载漂到 worktree `data/dev`，真实历史 blob 全部读不到；(B) Agent 轻量 API 硬限 20 页，28 页真实文件失败。首轮结论作废。二轮从**主目录** rebuild 修复挂载，`internal/mineru` 在 `-30003` 时按 20 页窗分块解析并重编全局页锚；`ReadRefBytes` 失败改为 `slog.Warn`。已合入 `dev@362b68a0`。真实 `bd_intake`（项目 6532）`completed`，工作区 `materials_text` 注入 29152 字节中文正文。见 [报告](../../test-reports/2026-09-21-mineru-doc-parsing-test-report.md) 第八节。
-5. **红线**：禁止整支 merge FAV；不默认升 `MULTI_INTENT_PLAN_TIER=full`；`SEMANTIC_SUMMARY_REPLACE` 不随 W2 开启；FAV live 观察窗证据驱动；`FAV_DEGRADED_READ=false`；项目 143 只读；SWBOOT-10 保持 fail-closed stub；D7 对话 ADR 仍待合规签字（追踪表留存类别已定为 `record`，不授权物理删除）；**不改 `production_ready`**；模块解耦批次 A–G 与回溯实施切片未单独认领前保持 `planned`；**合入 dev 后必须回主目录跑 `env-service.sh dev rebuild`，禁止任何 worktree 内运行 `env-service`**（脚本 ROOT_DIR 取自脚本所在目录树，会带走 bind mount，导致 `/app/data` 漂到 worktree 空目录）。
-
-## 并行认领
-
-| owner | task | branch | worktree | mutex | status |
-|-------|------|--------|----------|-------|--------|
-| Codex | 2026-09-21-agent-governance-implementation | feature/agent-governance-implementation | .worktrees/agent-governance-implementation | agent-governance | in_progress |
-| Cursor | 2026-09-21-workflow-scope-weighting | feature/workflow-scope-weighting-2026-09-21 | .worktrees/workflow-scope-weighting-2026-09-21 | intent+web+docgov | done |
-| Cursor | 2026-09-21-upload-parse-ux-dedup | feature/upload-parse-ux-2026-09-21 | .worktrees/upload-parse-ux-2026-09-21 | server+web+storage | done |
-| Cursor | 2026-09-21-mineru-doc-parsing | feature/mineru-doc-parsing-2026-09-21 | .worktrees/mineru-doc-parsing-2026-09-21 | storage+bizdev+kb | done |
-| Cursor | 2026-09-21-intent-confirm-stage-aware | fix/intent-confirm-stage-aware-2026-09-21 | .worktrees/intent-confirm-stage-aware-2026-09-21 | intent+web+docgov | done |
-| Cursor | 2026-09-21-taskrun-status-card | feature/taskrun-status-card-2026-09-21 | .worktrees/feature-taskrun-status-card-2026-09-21 | chat+web+taskrun | done |
-| Cursor | 2026-09-21-intent-workflow-scoping | fix/intent-workflow-scoping-2026-09-21 | - | intent+web+docgov | done |
-| Codex | 2026-09-21-agent-workflow-governance-adoption | feature/agent-workflow-governance-plan | .worktrees/feature-agent-workflow-governance-plan | agent-workflow-governance | in_progress |
-| Codex | 2026-09-21-agent-workflow-governance-plan | feature/agent-workflow-governance-plan | .worktrees/feature-agent-workflow-governance-plan | agent-workflow-governance-plan | done |
-| Cursor | 2026-09-21-workflow-doc-key-unification | fix/workflow-doc-key-unification-2026-09-21 | .worktrees/fix-workflow-doc-key-unification-2026-09-21 | docgov+web | done |
-| Cursor | 2026-09-21-dev-deep-test-four-issues | fix/dev-deep-test-four-issues-2026-09-21 | - | web+intent+taskrun | done |
-| Cursor | 2026-09-21-trace-panel-to-chat | feature/trace-panel-to-chat-2026-09-21 | - | trace-impact+web | done |
-| Cursor | 2026-09-21-taskrun-scope-persist | fix/taskrun-scope-persist-2026-09-21 | - | projectinstance+taskrun | done |
-| Cursor | 2026-09-21-dev-multiuser-four-issues | fix/dev-multiuser-four-issues-2026-09-21 | .worktrees/fix-dev-multiuser-four-issues | projectinstance+docgov | done |
-| Cursor | 2026-09-21-taskrun-error-transparency | fix/taskrun-error-transparency-2026-09-21 | - | chat+web | done |
-| Cursor | 2026-09-21-trace-panel-null-crash | fix/trace-panel-null-crash-2026-09-21 | - | trace-index+web | done |
-| Cursor-Auto | 2026-09-20-stage-backtrack-design | feature/stage-backtrack-design | - | trace-impact-design | done |
-| Cursor-Auto | 2026-09-20-impact-loop-t1 至 T3/B1–B3 | feature/stage-backtrack-impl | - | trace-index | done |
-| Cursor | 2026-09-20-rdev-seed-hotfix | fix/workflow-seed-bootstrap-2026-09-20 | - | workflow-def | done |
-| Cursor-Auto | 2026-09-20-module-decoupling-spec-audit | docs/module-decoupling-spec-2026-09-20 | - | module-decoupling-spec | done |
-| Cursor-Auto | 2026-09-20-p0-closeout | docs/p0-closeout-2026-09-20 | - | docs | done |
-| Cursor-Auto | 2026-09-20-p0-hotfixes（Wave 0 文档） | docs/p0-triage-2026-09-20 | - | docs | done |
-| Cursor-Auto | 2026-09-20-p0-capability-00058 | fix/capability-merge-00058-2026-09-20 | - | infra+chat | done |
-| Cursor-Auto | 2026-09-20-p0-idor | fix/authz-idor-hotfixes-2026-09-20 | - | authz | done |
-| Cursor-Auto | 2026-09-20-p0-runtime-stability | fix/runtime-panic-races-2026-09-20 | - | taskrun+chat+web | done |
-| Cursor-Auto | 2026-09-20-p0-credentials | fix/credential-hardening-2026-09-20 | - | ops+infra | done |
-| Cursor-Auto | 2026-09-20-proposed-authoritative-reports | feature/capability-enablement-impact-plan | - | docgov | done |
-| Cursor-Auto | 2026-09-20-pi-narrative-clipped-diff | feature/capability-enablement-impact-plan | - | docgov | done |
-| Cursor-Auto | 2026-09-20-pi-reasoning-profile | feature/capability-enablement-impact-plan | - | pi-agent | done |
-| Cursor-Auto | 2026-09-20-semantic-summary-persistence | feature/capability-enablement-impact-plan | - | chat+lineage-version | done |
-| Cursor-Auto | 2026-09-20-feature-readiness-and-lineage-authz | feature/capability-enablement-impact-plan | - | sysadmin+lineage | done |
-| Codex | 2026-09-20-capability-enablement-impact-plan | feature/capability-enablement-impact-plan | - | capability-impact-research | done |
-| Cursor-Auto | 2026-09-20-post-activation-duty-reassign-member-chat | fix/post-activation-duty-reassign-member-chat | - | projectworkflow+authz+web | done |
-| Cursor-Auto | 2026-09-20-test-env-triage-fixes | fix/test-env-triage-2026-09-20 | - | projectworkflow+chat+assets | done |
-| Cursor-Auto | 2026-09-20-test-env-beta6-verification | docs/test-env-beta6-verification | - | infra+docs | done |
-| Cursor-Auto | 2026-09-20-bug-hunt-permissions-uploads | fix/bug-hunt-2026-09-20-permissions-and-uploads | - | authz+web+projectworkflow | done |
-| Cursor | audit-b1-data-consistency | fix/audit-b1-data-consistency | - | docgov+workflow+chat | done |
-| Cursor | audit-b2-authz-hardening | fix/audit-b2-authz-hardening | - | authz | done |
-| Cursor | audit-b3-sse-events | fix/audit-b3-sse-events | - | chat+events | done |
-| Cursor | audit-b4-frontend | fix/audit-b4-frontend | - | web | done |
-| Cursor-Auto | 2026-09-19-audit-remainder-closeout | fix/audit-remainder-closeout | - | audit-remainder | done |
-| Antigravity | 2026-09-20-dev-deep-test-and-promotion | feature/dev-deep-test-and-promotion | - | integration | done |
-| Cursor-Auto | 2026-09-19-remove-control-center | fix/remove-control-center | - | controlcenter | done |
-| Cursor-Auto | 2026-09-17-control-center-server | feature/control-center-server | - | controlcenter | cancelled |
-| Kimi | 2026-09-18-user-manual | feature/user-manual | .worktrees/feature-user-manual | docs | done |
-| Cursor-Auto | 2026-09-18-wave7-roadmap-orchestration | docs/wave7-roadmap-orchestration | - | roadmap-orchestration | done |
-| Cursor-Auto | 2026-09-18-wave6-doc-drift | docs/wave6-doc-drift | - | doc-drift | done |
-| Cursor-Auto | 2026-09-18-wave5-deadcode-decisions | fix/wave5-deadcode-decisions | - | deadcode-cleanup | done |
-| Cursor-Auto | 2026-09-18-wave4-hardening-r1-r8 | fix/wave4-hardening-r1-r8 | - | hardening | done |
-| Cursor-Auto | 2026-09-18-wave3-test-debt-blindspots | fix/wave3-test-debt-blindspots | - | test-debt | done |
-| Cursor-Auto | 2026-09-18-wave2-config-flag-align | fix/wave2-config-flag-align | - | infra | done |
-| Cursor | 2026-09-18-wave1-main-env-fix | fix/wave1-main-env-fix | - | infra | done |
-| Cursor | 2026-09-18-wave0-p0-bug-fixes | fix/wave0-p0-sse-chat-cache-bugs | - | chat + web | done |
-| Kimi | 2026-09-17-system-health-check（只读审计，未实施） | - | - | audit | done |
-| Cursor | 2026-09-17-docgov-modification-proposal-http | feature/docgov-modification-proposal-http | - | docgov | done |
-| Cursor | 2026-09-17-document-author-only-closeout | feature/document-author-only-plan | - | document-duty-policy | done |
-| Cursor | 2026-09-17-rdev-template-depth-s1-continued | feature/rdev-template-depth-s1-continued | .worktrees/feature-rdev-template-depth-s1-continued | rdev-templates | done |
-| Cursor | 2026-09-17-rdev-workflow-integration | feature/rdev-core | - | workflow-def | done |
-| Cursor | 2026-09-17-rdev-template-depth | feature/rdev-template-depth | .worktrees/feature-rdev-template-depth | rdev-templates | done |
-| Codex | 2026-09-17-document-author-only-plan | feature/document-author-only-plan | - | document-duty-policy-plan | done |
-| Cursor | 2026-09-17-initial-load-perf-u2 | feature/initial-load-perf-u2 | - | web + static-delivery | done |
-| Codex | 2026-09-17-initial-load-performance-plan | feature/initial-load-performance-plan | .worktrees/feature-initial-load-performance-plan | loading-performance-audit | done |
-| Kimi | 2026-09-17-system-admin-console | feature/system-admin-console | - | web + sysadmin | done |
-| Cursor-Auto | 2026-09-17-engineering-dashboard | feature/engineering-dashboard | .worktrees/feature-engineering-dashboard | engineering-dashboard | done |
-| Cursor | 2026-09-17-promote-null-fk-to-test | feature/promote-null-fk-to-test | - | infra | done |
-| Cursor | 2026-09-17-docgov-optional-duty-null-fk | fix/docgov-optional-duty-null-fk | - | docgov | done |
-| Cursor | 2026-09-17-leftover-hygiene | chore/leftover-hygiene-2026-09-17 | - | ops | done |
-| Cursor | 2026-09-17-w2-semantic-summary-shadow | feature/w2-semantic-summary-shadow-live | - | chat | done |
-| Cursor | 2026-09-17-w3-pi-change-report-narrative | feature/w3-pi-change-report-narrative-live | - | docgov | done |
-| Cursor | 2026-09-17-w4-multi-intent-u9-u12 | feature/w4-u9-segment-live | - | intent-plan | done |
-| Cursor | 2026-09-17-w5a-software-bootstrap-ui | feature/w5a-software-bootstrap-ui-pi | - | workflow-design | done |
-| Cursor | 2026-09-17-w6-fav-subscriber-shadow | feature/w6-fav-subscriber-shadow | - | events | done |
-| Cursor | 2026-09-17-w7-d7-inventory | feature/w7-d7-data-inventory | - | chat | done |
-| Cursor | 2026-09-17-promote-dev-to-test | feature/promote-dev-to-test-2026-09-17 | - | infra | done |
-| Cursor | 2026-09-17-kb-host-auth-fix | fix/kb-host-auth-layered-load | - | infra | done |
-| Cursor | 2026-09-17-w1-ci-e2e-green-nightly | feature/w1-ci-e2e-green-nightly | - | ci | done |
-| Cline | 2026-09-16-partial-deferred-completion | docs/partial-deferred-completion-plan | - | architecture-docs | in_progress |
-| Cursor | 2026-09-16-intent-plan-playwright-dual-tab | feature/intent-plan-cards-playwright | .worktrees/feature-intent-plan-cards-playwright | web | done |
-| Cursor | 2026-09-16-full-backlog-override | docs/override-nogo-full-backlog | - | architecture-docs | done |
-| Cursor | 2026-09-16-gitea-nightly-docker-datadir | fix/gitea-nightly-docker-datadir | - | ci | done |
-| Cursor | 2026-09-16-gitea-nightly-host-tools | fix/gitea-nightly-host-tools | - | ci | done |
-| Cursor | 2026-09-21-test-env-lazy-doc-verification | docs/lazy-doc-verification-2026-09-21 | - | infra+docs | done |
-| Cursor | 2026-09-16-wave-leftovers | fix/wave-leftovers-n7-playwright-dod | - | ci | done |
-| Cursor | 2026-09-16-wave3-pu6-pu8-go-no-go | feature/wave3-pu6-pu8-go-no-go | - | architecture-docs | done |
-| Cursor | 2026-09-16-wave2c-same-image-digest | feature/wave2c-same-image-digest | - | infra | done |
-| Cursor | 2026-09-16-wave2b-nightly-promotion-receipt | feature/wave2b-nightly-promotion-receipt | - | ci | done |
-| Cursor | 2026-09-16-wave2-real-pi-evidence | feature/wave2-real-pi-evidence | - | intent-plan | done |
-| Cursor | 2026-09-16-wave1-race-tempdir-cleanup | fix/race-tempdir-cleanup | - | ci | done |
-| Cursor | 2026-09-16-wave1-iam-fail-closed | fix/iam-store-fail-closed | - | authz | done |
-| Cursor | 2026-09-16-feature-matrix-wave0-calibration | feature/feature-matrix-production-readiness-plan | .worktrees/feature-matrix-production-readiness-plan | architecture-docs | done |
-| Codex | 2026-09-16-feature-matrix-production-readiness-plan | feature/feature-matrix-production-readiness-plan | .worktrees/feature-matrix-production-readiness-plan | architecture-docs | done |
-| Cursor-Auto | 2026-09-16-matrix-deep-test-promote-test | feature/matrix-deep-test-promote-test | - | infra | done |
-| Cursor-Auto | 2026-09-16-production-ready-gates | docs/production-ready-flip | - | ci | done |
-| Cursor-Auto | 2026-09-16-demo-seed-pollution | fix/demo-data-pollution-web | - | web | done |
-| Cursor | 2026-09-16-multi-intent-u8-task-generate | feature/multi-intent-u8-task-generate | - | intent-plan | done |
-| Cursor | 2026-09-16-multi-intent-u7-auto-read | feature/multi-intent-u7-auto-read | - | intent-plan | done |
-| Cursor | 2026-09-16-multi-intent-u6-web-cards | feature/multi-intent-u6-web-cards | - | web | done |
-| Cursor | 2026-09-16-multi-intent-u5-decision-api | feature/multi-intent-u5-decision-api | - | intent-plan | done |
-| Cursor | 2026-09-16-multi-intent-u4-outbox-projection | feature/multi-intent-u4-outbox-projection | - | events | done |
-| Cursor | 2026-09-15-multi-intent-u3-intentflow-pg | feature/multi-intent-u3-intentflow-pg | - | intent-plan | done |
-| Cursor | 2026-09-15-multi-intent-u2-segmenter | feature/multi-intent-u2-segmenter | - | intent | done |
-| Cursor | 2026-09-15-multi-intent-u1-contracts | feature/multi-intent-u1-contracts | - | architecture-docs | done |
-| Cursor | app-composition-u11-u12 | feature/app-composition-u11-u12 | - | app | done |
-| Cursor | chatlog-contextasm-u10 | feature/chatlog-contextasm-u10 | - | chat | done |
-| Cursor | chat-history-refresh-remediation | fix/chat-history-refresh | - | chat | done |
-| Cursor | dataset-lifecycle-u9 | feature/dataset-lifecycle-u9 | - | dataset | done |
-| Cursor | taskrun-runmanifest-u8 | feature/taskrun-runmanifest | - | taskrun | done |
-| Cursor | document-reliability-m1-live-and-m2 | refactor/document-reliability-pilot | - | workspace | done |
-| Codex | module-decoupling-remediation-plan | feature/module-decoupling-remediation | - | architecture-docs | done |
-| Codex | module-decoupling-phase2-plan-review | docs/module-decoupling-ipc-assessment | - | architecture-docs | done |
-| Cursor | module-decoupling-phase2-docs | feature/module-decoupling-phase2-docs | - | architecture-docs | done |
-| verifier_antigravity | controlled-content-ui-acceptance | fix/controlled-content-ui-acceptance | - | document-content-ui-acceptance | done |
-| implementer_cursor | controlled-content-canonical-hash | fix/controlled-content-canonical-hash | - | docgov | done |
-| Codex | project143-controlled-content-404-diagnosis | fix/project143-controlled-content-404-diagnosis | - | docgov-content-diagnosis | done |
-| Codex | software-project-bootstrap-plan | feature/software-project-bootstrap-plan | - | workflow-design | done |
-| Codex | conversation-intent-runtime-state | fix/conversation-intent-state | - | intent | done |
-| Cursor | conversation-intent-runtime-state | docs/conversation-intent-dual-tab | - | intent | done |
-| Cursor | document-revision-wave1-6-implementation | feature/document-revision-management | - | docgov | done |
-| Cursor-Auto | document-revision-runtime-ui03 | fix/document-revision-runtime-ui03 | - | docgov | done |
-| Cursor-Auto | document-revision-sse-idempotency | fix/document-revision-sse-idempotency | - | docgov | done |
-| Cursor-Auto | document-revision-active-doc-routing | fix/document-revision-active-doc-routing | - | docgov | done |
-| Cursor-Auto | document-revision-quality-context | fix/document-revision-quality-context | - | docgov | done |
-| Cursor-Auto | document-revision-e2e-pending-flow | fix/document-revision-e2e-pending-flow | - | pending-report-ui | done |
-| Cursor-Auto | document-revision-e2e-reject-routing | fix/document-revision-e2e-reject-routing | - | document-revision-runtime-ui | done |
-| Cursor-Auto | document-revision-e2e-block-selector | fix/document-revision-e2e-block-selector | - | document-revision-block-selector | done |
-| Cursor-Auto | document-revision-e2e-save-selector | fix/document-revision-e2e-save-selector | - | document-revision-save-selector | done |
-| Cursor-Auto | document-revision-e2e-overlay-selector | fix/document-revision-e2e-overlay-selector | - | document-revision-overlay-selector | done |
-| Cursor-Auto | document-revision-e2e-overlay-transition | fix/document-revision-e2e-overlay-transition | - | document-revision-overlay-transition | done |
-| Cursor-Auto | document-revision-second-doc-routing-lease | fix/document-revision-second-doc-routing-lease | - | document-revision-second-doc-routing-lease | done |
-| Cursor-Auto | document-revision-prelim-output | fix/document-revision-pi-runner-module | - | document-revision-prelim-output | done |
-| Cursor-Auto | document-revision-editor-hydration-race | fix/document-revision-editor-hydration-race | - | document-revision-editor-hydration-race | done |
-| Cursor-Auto | document-revision-quality-repair-workspace-contract | fix/document-revision-quality-repair-workspace-contract | - | document-revision-quality-repair-workspace-contract | done |
-| Cursor-Auto | document-revision-fast-completion-observation | fix/document-revision-fast-completion-observation | - | document-revision-fast-completion-observation | done |
-| Cursor-Auto | document-revision-workflow-category-navigation | fix/document-revision-workflow-category-navigation | - | document-revision-workflow-category-navigation | done |
-| Cursor-Auto | document-revision-duty-cell-assertion | fix/document-revision-duty-cell-assertion | - | document-revision-duty-cell-assertion | done |
-| Cursor-Auto | document-revision-reviewer-duty-sync | fix/document-revision-reviewer-duty-sync | - | document-revision-reviewer-duty-sync | done |
-| Cursor-Auto | document-revision-post-restart-selector | fix/document-revision-post-restart-selector | - | document-revision-post-restart-selector | done |
-| Cursor-Auto | document-revision-post-restart-final-snippet | fix/document-revision-post-restart-final-snippet | - | document-revision-post-restart-final-snippet | done |
-| Cursor-Auto | document-revision-pg-id-remap | fix/document-revision-pg-id-remap | - | document-revision | done |
-| Cursor-Auto | document-revision-runtime | fix/document-revision-runtime-ui03 | - | docgov | done |
-| Cursor-Auto | document-revision-runtime-ui-final-report | feature/document-revision-runtime-ui-final-report | - | document-revision-runtime-ui | done |
-| Cursor-Auto | document-revision-evidence-count | fix/document-revision-evidence-count | - | document-revision-evidence-count | done |
-| Cursor-Auto | document-revision-session-close | feature/document-revision-session-close | - | document-revision-session-close | done |
-| Cursor-Auto | vite-frp-allowed-hosts | fix/vite-frp-allowed-hosts | - | web-devserver | done |
-| implementer_cursor | workflow-plan-409-frozen-and-optional-duties | fix/workflow-plan-409-frozen-and-optional-duties | - | workflow | done |
-| implementer_cursor | governance-action-level-authz | fix/governance-action-level-authz | - | workflow | done |
-| Cursor | leftover-branch-cleanup | chore/leftover-branch-cleanup | - | ops | done |
-| Cursor | event-e0a-production-scope-contract | fix/event-production-scope-contract | - | events | done |
-| Cursor | event-e0b-dispatcher-pg | feature/events-dispatcher-pg | - | events | done |
-| Cursor | event-e1a-notify-cutover | fix/event-notify-cutover | - | events | done |
-| Cursor | event-e1b-workflow-advance | fix/event-workflow-advance | - | events | done |
-| Cursor | event-e1c-projection-cutover | fix/event-projection-cutover | - | events | done |
-| Cursor | event-e2-hook-guard | fix/event-e2-hook-guard | - | events | done |
-| Cursor | doccontent-canonical-boundary | fix/doccontent-canonical-boundary | - | docgov | done |
-| Cursor | intent-bizdev-boundary | fix/intent-bizdev-boundary | - | intent | done |
-| Cursor | stageflow-type-ownership | fix/stageflow-type-ownership | - | stageflow | done |
-| Cursor | bizdev-locator-removal | fix/bizdev-locator-removal | - | bizdev | done |
-| Cursor | chatflow-orchestration-boundary | fix/chatflow-orchestration-boundary | - | chat | done |
-| Cursor | phase2-closeout-inventories | feature/phase2-closeout-inventories | - | architecture-docs | done |
-| Cursor | event-shared-live-cutover | feature/event-shared-live-cutover | - | events | done |
-| Cursor | pi-typed-result | feature/pi-typed-result | - | pi-agent | done |
-| Cursor | promote-dev-to-test-2026-09-15 | feature/promote-dev-to-test-2026-09-15 | - | infra | done |
-
-> 新任务开始前登记。`branch` 必须为 `feature/<slug>` 或 `fix/<slug>`，**禁止** `dev` / `test` / `main`。同一 `mutex` 同时仅一个 `in_progress`。
-
-> workflow-plan 409 与治理鉴权 G1–G5 已收口（见 [test-report](../../test-reports/2026-09-14-governance-action-level-authz-test-report.md)）。禁止终止或改写项目 143。
-> `document-reliability-pilot` U11–U12 已合入 `dev@bf59cce` 并 rebuild。`CHAT-INTENT-STATE` 双标签 busy 已 PASS（项目 6275）。禁止 worktree 内 `env-service`。项目 143 只读，禁止终止。
-> 2026-09-17 leftover 二次收口：[报告](../../test-reports/2026-09-17-leftover-hygiene-test-report.md)。已合入 leftover worktree/旁支再拆一轮；`feature/software-project-bootstrap` L1 已在 `dev`（残留关闭 commit 已丢弃）。`fix/clean-test-env-baseline` **不 merge**（前端 demo 清理已放弃；仅保留已挑拣的 `SEED_DEMO_USERS=false`）。extra worktree 仅余 `.worktrees/fix-dev-runtime-data-root-guard`（目录名是 guard，检出的是 `feature/final-artifact-vault`）。**故意不合入、不删**：`feature/final-artifact-vault`、`feature/remove-herdr-agent-settings`、`fix/project143-controlled-content-404-diagnosis`、`fix/dev-runtime-data-root-guard`、`dev-old-linear`。不删 `origin/*`。不整支 merge FAV；不启用 `FAV_DEGRADED_READ`。
-
-## 集成槽位
-
-| holder | phase | since | scope | queue |
-|--------|-------|-------|-------|-------|
-| - | idle | 2026-09-21 | taskrun-status-card label 修复已合入 dev@4b303247 并真实 PI 验收（round2 docs 随后合入）；mineru 二轮文档已合入；schema=61 | - |
-
-**phase**: `idle` | `merging` | `smoke` | `e2e`
-
-> 合入 `dev` + 共享容器验证必须串行。详见 [AGENTS.md](../../../AGENTS.md) §6.3。
-
-## 环境快照
-
-| 环境 | 端口 | schema | 状态 |
-|------|------|--------|------|
-| dev | 8080 | **61** | healthy（mineru `00061`；intent-confirm 真实 PI PASS；`/health` schema_version=61；`pi-agent`；events `:8088`） |
-| test | 8081 | **58** | healthy（`rc-v1.0.0-beta.7`；rdev v1 active；`published_by` 回落到用户 4；events `:8089`） |
-| main | 8000 | **58** | healthy（P0 Wave3 rebuild 已追平 schema；分支树对齐仍记 backlog；口令已轮换；events `:8090`） |
-
-## SSOT
-
-| 类型 | 路径 |
-|------|------|
-| 2026-09-21 Agent worktree 工作规范 | [方案](../../remediation/2026-09-21-agent-workflow-governance-plan.md) · [调研](../../ops/research/2026-09-21-agent-workflow-governance-research.md) · [交接](../../ops/handoffs/2026-09-21-agent-workflow-governance-plan.md)；规范已采纳，自动化另列 planned |
-| 2026-09-20 rdev 种子 | [short-term](../../ops/short-term/2026-09-20-rdev-seed-hotfix.md) · [报告](../../test-reports/2026-09-20-rdev-seed-hotfix-test-report.md) |
-| 2026-09-20 模块解耦 | [审计](../../audit/2026-09-20-module-coupling-audit.md) · [规范](../../system-design/2026-09-20-module-development-standards.md) · [批次 A–G](../../remediation/2026-09-20-module-decoupling-batch-plan.md) · [short-term](../../ops/short-term/2026-09-20-module-decoupling-spec-audit.md) |
-| 文档总地图 | [../README.md](../../README.md) |
-| 模块完成度 | [FEATURE-MATRIX](../../status/FEATURE-MATRIX.md)（Wave 0 已校准契约与冻结边界） |
-| 发布缺口 | [gap-matrix](../../remediation/gap-matrix.md)（`production_ready=yes`；Wave 0 IAM 只读未发现旁路） |
-| 2026-09-20 系统体检 | [audit](../../audit/2026-09-20-system-triage-audit.md) · [P0 整改](../../remediation/2026-09-20-p0-remediation-plan.md) · [short-term](../../ops/short-term/2026-09-20-p0-hotfixes.md) |
-| 连续性审计/计划 | [audit](../../audit/2026-09-16-feature-matrix-production-readiness-audit.md) · [remediation](../../remediation/2026-09-16-feature-matrix-production-readiness-plan.md) · [Wave 0 任务](../../ops/short-term/2026-09-16-feature-matrix-wave0-calibration.md) |
-| 测试报告 | [test-reports/](../../test-reports) |
-| dev→test 晋升前复核 | [research](../../ops/research/2026-09-19-pre-test-promotion-review.md)（2026-09-19 只读；静态门禁过，容器未 rebuild，暂不合并） |
-| D7 盘点（W7） | [audit](../../audit/2026-09-17-d7-data-inventory.md) · [报告](../../test-reports/2026-09-17-w7-d7-inventory-test-report.md) · ADR 仍 `pending-compliance-signoff` |
-| 功能启用与文档影响分析 | [调研](../../ops/research/2026-09-20-capability-enablement-impact-research.md) · [整改方案](../../remediation/2026-09-20-capability-enablement-impact-plan.md) · [方案审阅](../../ops/research/2026-09-20-capability-enablement-impact-plan-review.md)（2026-09-20；未启用开关、未改业务代码） |
-| 阶段回溯与影响闭环 | [设计](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md) · [short-term](../../ops/short-term/2026-09-20-stage-backtrack-design.md)（2026-09-20；仅设计。切片 T1/T2/B1/B2/B3/T3 均为 planned） |
-| Wave 7 编排确认 | [决策记录](../../ops/short-term/2026-09-18-wave7-roadmap-orchestration.md) |
-| Agent 手册 | [AGENTS.md](../../../AGENTS.md) |
-| 意图双标签 busy 交接 | [./handoffs/2026-09-15-conversation-intent-dual-tab.md](../../ops/handoffs/2026-09-15-conversation-intent-dual-tab.md) |
-| 受控正文 hash 漂移 W1–W6 | [../ops/handoffs/2026-09-14-controlled-content-canonical-hash.md](../../ops/handoffs/2026-09-14-controlled-content-canonical-hash.md) |
-| DOCREV ADR | [../adr/2026-09-13-document-version-boundary.md](../../adr/2026-09-13-document-version-boundary.md) |
-| DOCREV 管理测试 | [../test-reports/2026-09-13-document-revision-management-test-report.md](../../test-reports/2026-09-13-document-revision-management-test-report.md) |
-| DOCREV 运行时 UI Round20 | [../test-reports/2026-09-14-document-revision-runtime-ui-test-report.md](../../test-reports/2026-09-14-document-revision-runtime-ui-test-report.md) |
-| 纯软件项目自举设计 | [../system-design/2026-09-14-software-project-bootstrap-workflow.md](../../system-design/2026-09-14-software-project-bootstrap-workflow.md) |
-| 模块化单体解耦架构 | [../system-design/2026-09-14-module-decoupling-architecture.md](../../system-design/2026-09-14-module-decoupling-architecture.md) |
-| 模块解耦整改计划 | [../remediation/2026-09-14-module-decoupling-refactor-plan.md](../../remediation/2026-09-14-module-decoupling-refactor-plan.md) |
-| Phase 2 方案审阅 | [../audit/2026-09-15-module-decoupling-phase2-plan-review.md](../../audit/2026-09-15-module-decoupling-phase2-plan-review.md) |
-| Phase 2 修订计划 | [../remediation/2026-09-15-module-decoupling-ipc-phase2-remediation-plan.md](../../remediation/2026-09-15-module-decoupling-ipc-phase2-remediation-plan.md) |
-| 多意图 HITL 复核方案 | [../system-design/2026-09-15-multi-intent-hitl-plan.md](../../system-design/2026-09-15-multi-intent-hitl-plan.md) |
-| 多意图 HITL U1 契约 | [../test-reports/2026-09-15-multi-intent-u1-contracts-test-report.md](../../test-reports/2026-09-15-multi-intent-u1-contracts-test-report.md) |
-| 多意图 HITL U2 分段 | [../test-reports/2026-09-15-multi-intent-u2-segmenter-test-report.md](../../test-reports/2026-09-15-multi-intent-u2-segmenter-test-report.md) |
-| 多意图 HITL U3 PG | [../test-reports/2026-09-15-multi-intent-u3-intentflow-pg-test-report.md](../../test-reports/2026-09-15-multi-intent-u3-intentflow-pg-test-report.md) |
-| 多意图 HITL U4 投影 | [../test-reports/2026-09-16-multi-intent-u4-outbox-projection-test-report.md](../../test-reports/2026-09-16-multi-intent-u4-outbox-projection-test-report.md) |
-| 多意图 HITL U5 API | [../test-reports/2026-09-16-multi-intent-u5-decision-api-test-report.md](../../test-reports/2026-09-16-multi-intent-u5-decision-api-test-report.md) |
-| 多意图 HITL U6 Web | [../test-reports/2026-09-16-multi-intent-u6-web-cards-test-report.md](../../test-reports/2026-09-16-multi-intent-u6-web-cards-test-report.md) |
-| 多意图 HITL U8 generate | [../test-reports/2026-09-16-multi-intent-u8-task-generate-test-report.md](../../test-reports/2026-09-16-multi-intent-u8-task-generate-test-report.md) |
-| 多意图 HITL U7 只读 | [../test-reports/2026-09-16-multi-intent-u7-auto-read-test-report.md](../../test-reports/2026-09-16-multi-intent-u7-auto-read-test-report.md) |
-| 文档可靠性 M1 报告 | [../test-reports/2026-09-14-document-reliability-pilot-test-report.md](../../test-reports/2026-09-14-document-reliability-pilot-test-report.md) |
-| 文档可靠性 M1 活验 | [../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md](../../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md) |
-| 文档可靠性 M2 | [../test-reports/2026-09-14-document-reliability-m2-test-report.md](../../test-reports/2026-09-14-document-reliability-m2-test-report.md) |
-| 文档可靠性 M3 U8 | [../test-reports/2026-09-15-taskrun-runmanifest-u8-test-report.md](../../test-reports/2026-09-15-taskrun-runmanifest-u8-test-report.md) |
-| 文档可靠性 M3 U9 | [../test-reports/2026-09-15-dataset-lifecycle-u9-test-report.md](../../test-reports/2026-09-15-dataset-lifecycle-u9-test-report.md) |
-| 文档可靠性 M4 U10 | [../test-reports/2026-09-15-chatlog-contextasm-u10-test-report.md](../../test-reports/2026-09-15-chatlog-contextasm-u10-test-report.md) |
-| 文档可靠性 M5/M6 U11–U12 | [../test-reports/2026-09-15-app-composition-u11-u12-test-report.md](../../test-reports/2026-09-15-app-composition-u11-u12-test-report.md) |
-| Track E E2 闭包守卫 | [../test-reports/2026-09-15-event-e2-hook-guard-test-report.md](../../test-reports/2026-09-15-event-e2-hook-guard-test-report.md) |
-| Track E 复盘 | [./research/2026-09-15-track-e-retrospective.md](../../ops/research/2026-09-15-track-e-retrospective.md) |
-| 旁支清点收口 | [../test-reports/2026-09-15-leftover-branch-cleanup-test-report.md](../../test-reports/2026-09-15-leftover-branch-cleanup-test-report.md) · [二次收口](../../test-reports/2026-09-17-leftover-hygiene-test-report.md) |
-| SSE/幂等审计 | [../audit/2026-09-13-document-revision-sse-idempotency.md](../../audit/2026-09-13-document-revision-sse-idempotency.md) |
-| 质量门禁自污染审计 | [../audit/2026-09-13-document-revision-quality-gate-self-pollution.md](../../audit/2026-09-13-document-revision-quality-gate-self-pollution.md) |
-| 当前文档路由审计 | [../audit/2026-09-13-document-revision-active-doc-routing.md](../../audit/2026-09-13-document-revision-active-doc-routing.md) |
-| 行动表状态假阳性审计 | [../audit/2026-09-13-document-revision-quality-status-false-positive.md](../../audit/2026-09-13-document-revision-quality-status-false-positive.md) |
-| 待确认报告选择失败审计 | [../audit/2026-09-13-document-revision-pending-report-selection.md](../../audit/2026-09-13-document-revision-pending-report-selection.md) |
-| UI-05b 拒绝路由失败审计 | [../audit/2026-09-13-document-revision-e2e-reject-routing.md](../../audit/2026-09-13-document-revision-e2e-reject-routing.md) |
-| 职责伪造与 ETag 覆盖审计 | [../audit/2026-09-13-document-revision-duty-etag-overwrite.md](../../audit/2026-09-13-document-revision-duty-etag-overwrite.md) |
-| UI-06 块选择器失败审计 | [../audit/2026-09-13-document-revision-block-selector.md](../../audit/2026-09-13-document-revision-block-selector.md) |
-| UI-06 保存选择器失败审计 | [../audit/2026-09-13-document-revision-save-selector.md](../../audit/2026-09-13-document-revision-save-selector.md) |
-| UI-07 纯净阅读取样失败审计 | [../audit/2026-09-13-document-revision-overlay-selector.md](../../audit/2026-09-13-document-revision-overlay-selector.md) |
-| UI-07 transition 中间帧取样审计 | [../audit/2026-09-13-document-revision-overlay-transition.md](../../audit/2026-09-13-document-revision-overlay-transition.md) |
-| UI-11 第二份文档路由与 lease 审计 | [../audit/2026-09-13-document-revision-second-doc-routing-lease.md](../../audit/2026-09-13-document-revision-second-doc-routing-lease.md) |
-| UI-11 prelim_design 缺 output.md 审计 | [../audit/2026-09-13-document-revision-prelim-output.md](../../audit/2026-09-13-document-revision-prelim-output.md) |
-| UI-06 编辑弹窗 hydration 竞态审计 | [../audit/2026-09-13-document-revision-editor-hydration-race.md](../../audit/2026-09-13-document-revision-editor-hydration-race.md) |
-| UI-03 质量修复子工作区契约审计 | [../audit/2026-09-13-document-revision-quality-repair-workspace-contract.md](../../audit/2026-09-13-document-revision-quality-repair-workspace-contract.md) |
-| UI-11 快速完成观测误判审计 | [../audit/2026-09-13-document-revision-fast-completion-observation.md](../../audit/2026-09-13-document-revision-fast-completion-observation.md) |
-| UI-13a 私密分类导航失败审计 | [../audit/2026-09-13-document-revision-workflow-category-navigation.md](../../audit/2026-09-13-document-revision-workflow-category-navigation.md) |
-| UI-13a 职责单元格误判审计 | [../audit/2026-09-13-document-revision-duty-cell-assertion.md](../../audit/2026-09-13-document-revision-duty-cell-assertion.md) |
-| UI-13a reviewer 职责未同步审计 | [../audit/2026-09-13-document-revision-reviewer-duty-sync.md](../../audit/2026-09-13-document-revision-reviewer-duty-sync.md) |
-| UI-03 首次生成 PG ID 误删 baseline | [../audit/2026-09-13-document-revision-pg-id-remap.md](../../audit/2026-09-13-document-revision-pg-id-remap.md) |
-| UI-06 刷新后缓存竞争死锁审计 | [../audit/2026-09-14-document-revision-refresh-cache-race.md](../../audit/2026-09-14-document-revision-refresh-cache-race.md) |
-| 受控正文真实 UI 验收报告 | [../test-reports/2026-09-14-controlled-content-ui-acceptance.md](../../test-reports/2026-09-14-controlled-content-ui-acceptance.md) |
-
-## 并行集成补录
-
-来源：dev@a5ea469c 的 CURRENT 增量。保留材料切块任务的新结论；活跃 CURRENT 保留其认领和最新槽位。
-
-5. **材料切块不再看体积**：项目 6579 `doc_proj6579_bd_intake` 已确认候选 535，正式正文不再含「二进制压缩流」。成功解析的材料一律写入 `material_chunks`，≤60KB 仍全文注入。见 [报告](../../test-reports/2026-09-21-force-material-chunk-index-test-report.md)。已合入 `dev` 并从主目录 rebuild。test/main 未晋升。
@@ -1,46 +0,0 @@
---
-task_id: herdr-orchestration-v12
-status: done
-owner: Codex
-branch: feature/herdr-orchestration-v12
-base_dev_sha: d919e06a73f7a4e18ed9d0cc26728f9cb32f8d97
-policy_revision: agent-governance-2026-09-21-r1
-deployment: not_required
-remote_sync: not_requested
-integration_state: merged
-review_state: passed
-cleanup: pending
-cleanup_owner: independent-maintainer-after-owner-exit
-effective_commit: 8c5e3477585fe27a485343dac97a670d95cf8905
---
-# Herdr v1.2 分工与自动审批
-
-授权：用户要求研究所给方案、纳入仅 Herdr 生效规范，并让已准备客户端自动通过工具请求。本轮修改规则与对应本地入口，提交/合入 dev；不改个人全局配置，不花费模型额度做探针，不操作产品/test/main，不 push。
-
-本会话 HERDR_ENV 检查失败；依 Herdr 技能不查看/操作现有会话。以本机帮助/非敏感模型别名、官方文档及真实临时 Git/SQLite 配合模拟 Herdr 边界验收，不能声称真实 pane 已启动。
-
-范围：AGENTS/PROJECT 条件入口、roster、两个启动/派发脚本及共享模块/测试。写入通过任务 path 租约；共享 CURRENT 用 CAS。保留其他任务与已存在 cleanup_pending。
-
-结论与验收见下文。交付后的原 task_id 继续用于 Kimi 总次数；不得以拆子任务重置预算。
-
-## 研究与验证结果
-
-总体采纳。修正 Cursor“无限量”前提、执行跟踪与代码实施边界、默认唯一实施与显式故障接管的矛盾；Kimi 应急/终稿共用上限，GPT 耗尽不以文稿审核代替代码安全终审；普通会话不套用本分工。
-
-本机配置只读核验：Claude Opus/Sonnet 别名为 glm-5.3[1m]，Haiku 为 glm-5.3-flash[1m]；Codex 默认 gpt-6-astra；PI 默认 minimax-cn/MiniMax-M3，模型目录可列出 qwen-token-plan-cn/qwen3.8-max、qwen3.8-flash 与 zai-coding-cn/glm-5.3。未读取或输出凭证；未修改这些全局设置；未实际调用远端模型。
-
- 11 项专用行为测试 PASS（4.664s），包含九个 profile 的自动审批 flags、Herdr 外/错工作区拒绝、目标 pane 检查、报告路由、显式实施备援、不确定发送不重投、唯一重试标记、同角色歧义、Kimi 关停/跨入口计数/未知结果不退款；八进程竞争只有一次真实模拟发送。
- [测试输出](../../test-reports/assets/2026-09-21-herdr-v12/focused-tests.txt)；[九种启动命令](../../test-reports/assets/2026-09-21-herdr-v12/launch-commands.json)。Git/SQLite 是真实临时仓库，Herdr transport 为 fake，绝不将其声明为实际 pane 启动/模型 E2E。
- PI 安装版本 0.85.1 的本机 README 明确内置工具无权限弹窗，`--approve` 是项目文件信任；扩展仍可自建交互。Cursor force 保留显式 deny，Kimi 使用 auto 而非 yolo。其他本机帮助与[官方出处](../../ops/2026-09-13-herdr-agent-roster.md#5-自动通过请求与实际启动)相互核对。
- 本地复核：路由/参数集中于一个 Python 模块，两个 shell 薄入口不复制策略；保留 task 与主仓 `.locks` 身份校验；Kimi 占用在投递前事务提交。没有后台队列/全账户计费控制，MiniMax/GPT 预算轮次由任务记录管理。
- 代码不涉及产品 Go/前端/数据库业务；无需产品重建。提交后的候选将按工程测试全集验证，再受控合入 dev；真实 Herdr 会话核验留给下一次在 Herdr 内的实际任务，不在外部强行接入。
-
-## 收口
-
-实现提交 `8bc7940e`；生效 dev 候选 `8c5e3477585fe27a485343dac97a670d95cf8905`，其第一父节点 `d919e06a`，主目录持锁快进接收同一已验证节点。[候选完整输出](../../test-reports/assets/2026-09-21-herdr-v12/candidate-tests.txt)：87 tests PASS，36.216s，含原门禁与本轮 11 项测试。语法、diff 与本轮链接检查均通过。收口附加提交仅文档，按文档契约另验。
-
-运行边界：未启动真实 Herdr/pane/模型请求，未改全局配置、产品服务或数据库；deployment=not_required，无远端 push。不会把模拟 transport 的通过当作实际账户、余额或审批 UI 已消失的证明。
-
-清理：[进程可见性预检](../../test-reports/assets/2026-09-21-herdr-v12/cleanup-preflight.json)拒绝，部分同 UID cwd 不可读。保留 `.worktrees/herdr-orchestration-v12` 与 `.worktrees/integrate-herdr-orchestration-v12`；独立维护者在 owner 退出和进程可见性核实后重跑普通 remove/-d 的全部门禁，不强删，不接管其他任务。
-
-影响：Herdr roster、条件入口、规范登记、启动/派发脚本一致；不改变 FEATURE-MATRIX 的产品状态或治理完整自动化 partial，也不改变 gap-matrix。下一次实际 Herdr 任务先核验模型/自动审批启动状态，再按既有任务范围调度；Kimi 仅有必要时调用一次。
@@ -1,41 +0,0 @@
---
-title: "意图确认优先与阶段感知消解"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/intent-confirm-stage-aware-2026-09-21
-worktree: .worktrees/intent-confirm-stage-aware-2026-09-21
-base_dev_sha: 49fb68fec1ea56f00616c23d08efb15950c2300d
-mutex: intent+web+docgov
---
-
-# 意图确认优先与阶段感知消解
-
-## 目标
-
-商务流初期「整理一下需求」等弱写表述 → 阶段感知消解为 intake，经确认卡片拍板后再执行；不强指令误伤。扩展已合入的工作流作用域修复。
-
-## 范围
-
- 批次5 `feat(intent)`：弱写动词 + `stageAwareRequirementsTask` + `needs_confirmation`
- 批次6 `feat(coordinator)`：智能确认门禁（PendingExpectation）
- 批次7 `feat(web)`：阶段错误降级聊天一次
- 批次8：验收报告 + 合回 `dev` + 真实 PI 抽样
-
-## 步骤
-
-1. [x] 批次5–7 实现与单元门禁
-2. [x] 批次8：合入 `dev@0c401904` + rebuild + 真实链路抽样（陈威项目 6579）
-
-## 验收标准
-
- [x] V0.1「整理一下需求」→ 确认 →「好」→ intake（单元 + 真实 PI）
- [x] 强指令不强制确认；「编写用户需求表」无 rdev 误拦
- [x] 合入后真实 PI 抽样（见测试报告）
-
-## 相关链接
-
- Plan: `~/.cursor/plans/意图确认优先与阶段感知_7ab2c4d5.plan.md`
- Prior (done): `.doc/archive/ops/2026-09-21-intent-workflow-scoping.md`
- Test report: `.doc/test-reports/2026-09-21-intent-confirm-stage-aware-test-report.md`
@@ -1,70 +0,0 @@
---
-title: "意图填槽工作流作用域修复"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/intent-workflow-scoping-2026-09-21
-worktree: "-"
-mutex: intent+web+docgov
---
-
-# 意图填槽工作流作用域修复
-
-## 目标
-
-意图识别填槽（target_doc / target_task）只命中当前激活工作流的文档与任务；显式点名其他工作流的文档时拦截并引导切换工作流，不误触、不执行。
-
-## 背景
-
-用户反馈：填「要修改的文档」等槽位时可能命中其他工作流的文档。根因链（2026-09-21 调研）：
-
-1. `intent.ContextSnapshot` 无 workflow 字段，`ToSnapshot()` 丢弃 `Project.ActiveWorkflowKey`；server 默认上下文硬编码 `CurrentWorkflow: "intake"`
-2. `extractDocName` 词表全是 main（bd_）流文档名，无按流归属约束
-3. 消费端匹配池 `ListWorkflowDocumentsByProject` 仅按 project_id 过滤（跨工作流全量），`selectReadableWorkflowDocument` 双向 contains 模糊匹配取首个命中
-4. 前端 `resolveTaskTemplateForMessage` 匹配池 `currentProjectDeliverables` 仅按 projectId 过滤；`activeWorkflowKey` 只用于徽标展示
-
-## 范围
-
- 批次1 `feat(intent)`：`ContextSnapshot` 增加 `ActiveWorkflowKey`；`ToSnapshot` 下传；docgov 命中他流文档名时打 `workflow_scope_mismatch` 标记不误填
- 批次2 `feat(coordinator+server+projectinstance)`：`ActiveWorkflowTaskKeys` 辅助查询；文档匹配池收窄到激活流；`ErrDocWrongWorkflow` 拦截引导；TRIGGER_TASK 任务键归属校验；enrich 时注入真实 `active_workflow_key`
- 批次3 `feat(web)`：`DeliverableItem.workflowKey`；文档列表 API 附带 `workflow_key` 与 `active_workflow_key`；templateMatch 匹配池按激活流过滤，他流点名返回 wrongWorkflow 提示
- 批次4：真实环境验收 + 测试报告 + 合回 dev
-
-## 非目标
-
- 不迁移 `document_records` 表（不加 workflow_instance_id 列）
- 不改 `production_ready`、不晋升 test/main、不动项目 143
- 不改 SWITCH_WORKFLOW 意图本身行为
- UI 文档展示列表保持全量（仅匹配池收窄）
-
-## 渐进安全策略
-
-`active_workflow_key` 为空或查不到激活实例（存量单流项目、planning 态）→ 不过滤，保持现状行为。
-
-## 步骤
-
-1. [x] 批次1：intent 快照与工作流词表归属
-2. [x] 批次2：服务端匹配池收窄与拦截引导
-3. [x] 批次3：前端模板匹配池收窄
-4. [x] 批次4：真实环境验收、报告归档、合回 dev
-
-## 验收标准
-
- [x] 激活 main 流说「查看调研报告」→ 命中 main 流文档（正例；修改/生成话术另记路由噪声）
- [x] 激活 main 流说「编写项目建议书」（rdev 流文档）→ 拦截 + 引导切换（反例；tasks/run 409 ERR_DOC_WRONG_WORKFLOW）
- [ ] 激活 rdev 流后同名操作 → 正常执行（切换后正例；本轮 SWITCH 落库未兑现，记 deferred）
- [x] 存量无 active_workflow_key 项目 → 行为不变（回归）
- [x] 相关包 `go vet` / scoped `go test -short`、`web: npm test && npm run build` 全绿
-
-## 相关链接
-
- Plan: `~/.cursor/plans/意图填槽工作流作用域修复_dba2ab4c.plan.md`
- Handoff:
- Test report: `.doc/test-reports/2026-09-21-intent-workflow-scoping-test-report.md`
-
-## 证据 / 备注
-
-用户在 dev 商务对接实测发现跨工作流误命中。用户在方案确认时选定：严格拦截 + 引导切换；等四问题修复 mutex 释放后独立分支推进。
-
- 2026-09-21 收口：已合入 `dev@e0665ca4`，验收报告见 `.doc/test-reports/2026-09-21-intent-workflow-scoping-test-report.md`。
@@ -1,59 +0,0 @@
---
-title: "工作流作用域权重化"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: feature/workflow-scope-weighting-2026-09-21
-worktree: .worktrees/workflow-scope-weighting-2026-09-21
-base_dev_sha: 10aee3feb478c550adc9959f2d3a8d17cd5b48a0
-write_scope: [internal/workflowscope, internal/intent, internal/server, internal/coordinator, internal/config, internal/sysadmin, web/src, docker-compose.dev.yml, docker-compose.test.yml, docker-compose.main.yml, .env.example, .doc]
-head_sha: 7723a5515948788602b342cdda1137c90fee311b
-deployment: deployed
-cleanup: pending
-mutex: intent+web+docgov
---
-
-# 工作流作用域权重化
-
-## 目标
-
-把「句子里出现他流文档短语就硬拦截」改为「匹配质量 × 工作流关系权重」裁决。激活流优先；只有他流精确命中明显压过激活流时才跨流。只读跨流在查看权限通过后放行并注明归属；写动作仍引导到项目设置切换（跨流写在现架构下不可执行）。`WORKFLOW_SCOPE_MODE` 默认 `strict`，保持现状。
-
-## 范围
-
- 新建 `internal/workflowscope`（开关、关系权重、打分裁决）
- 服务端文档读取、意图填槽、前端模板匹配改用同一裁决
- compose / `.env.example` / sysadmin 登记开关
- dev 真实环境验收与测试报告
-
-## 非目标
-
- 不迁移 `document_records`，不加 `workflow_instance_id`
- 不改工作流切换 / 激活接口
- 不改 `production_ready`，不晋升 test/main，不动项目 143
-
-## 步骤
-
-1. [x] 打分内核与开关
-2. [x] 服务端只读跨流放行与查看权限
-3. [x] 意图填槽改打分
-4. [x] 前端模板匹配改打分
-5. [x] 开关声明、真实验收、报告、合回 dev
-
-## 验收标准
-
- [x] strict 模式与现有跨流拦截断言一致
- [x] weighted 下激活流精确名压过他流短语，不再误拦
- [x] weighted 下只读精确点名他流文档可放行并注明归属；写动作仍拦截
- [x] 无查看权限 / 实例已关闭时跨流只读拒绝
- [x] 空激活键不过滤
-
-## 相关链接
-
- Plan: `~/.cursor/plans/工作流作用域权重化_411b5e35.plan.md`
- Test report: `.doc/test-reports/2026-09-21-workflow-scope-weighting-test-report.md`
-
-## 证据 / 备注
-
-查看权限：治理实例 `ViewableTaskKeys` 只含当前实例已启用文档。他流任务键不在快照内，不能把它当成「显式隐藏」。判定为：解析失败按 `failClosedAuthz` 拒绝；`ViewableTaskKeys` 为空（实例已关闭）拒绝；键落在当前实例但不可见则拒绝；键不属于当前实例、且调用方已能查看该实例文档时允许只读。
@@ -1,16 +1,13 @@
 ---
 title: "当前受控文档改写被领域关键词改路由到另一交付物"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # 当前受控文档改写被领域关键词改路由到另一交付物

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第二轮真实 UI（schema 30）**UI-05 首个失败**：
@@ -1,16 +1,13 @@
 ---
 title: "UI-06 用 overlay/p/h 选择器找不到真实文档块"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-06 用 overlay/p/h 选择器找不到真实文档块

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第六轮真实 UI（schema 30）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-13a 用整行 option 文案误判编制负责人"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-13a 用整行 option 文案误判编制负责人

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第16轮真实 UI（schema 30，`dev@dd5671e`）：UI-00 至 UI-12 PASS；分类导航修复已实证，UI-13a 已能从「我的私密」切回「流程受控」并打开 reviewer B 权限矩阵。
@@ -1,16 +1,13 @@
 ---
 title: "文档职责伪造与保存时重取 ETag 可覆盖并发正文"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: critical
 ---

 # 文档职责伪造与保存时重取 ETag 可覆盖并发正文

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 静态审查与 E2E UI-13 路径暴露两类产品缺陷：
@@ -1,16 +1,13 @@
 ---
 title: "UI-05b 缺当前受控文档指示语被路由到 feasibility_reg"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-05b 缺当前受控文档指示语被路由到 feasibility_reg

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第五轮真实 UI（schema 30）**UI-05b 首个失败**：
@@ -1,16 +1,13 @@
 ---
 title: "UI-06 编辑弹窗打开期间 hydration 换块 ID 导致保存静默丢稿"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-06 编辑弹窗打开期间 hydration 换块 ID 导致保存静默丢稿

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第十二轮真实 UI（schema 30，dev@4c465d2 基线）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-11 快速 completed 被验收脚本误判为失败"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-11 快速 completed 被验收脚本误判为失败

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第14轮真实 UI（schema 30，`dev@339e871`）在 **UI-11** 失败：页面上传附件并发送「请将此附件归档」后，相邻助手卡片已快速处于 `completed`（文案：已收录补充材料并关联黑板）。
@@ -1,16 +1,13 @@
 ---
 title: "UI-07 纯净阅读用 overlay/class*block 找不到真实块"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-07 纯净阅读用 overlay/class*block 找不到真实块

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第八轮真实 UI（schema 30）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-07 在 CSS transition 中间帧采样纯净阅读"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-07 在 CSS transition 中间帧采样纯净阅读

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第九轮真实 UI（schema 30）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-05a 未打开待确认报告导致确认按钮缺失"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-05a 未打开待确认报告导致确认按钮缺失

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第四轮真实 UI（schema 30）**UI-05a 首个失败**：
@@ -1,16 +1,13 @@
 ---
 title: "post-restart 项目名同时命中顶栏与侧栏"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # post-restart 项目名同时命中顶栏与侧栏

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第18轮真实 UI（schema 31）：main **18 PASS / 0 FAIL**。宿主重启 app 后 `UI_PHASE=post-restart` 在页面**已经恢复项目**时失败，尚未走到 `revision-state`。
@@ -1,16 +1,13 @@
 ---
 title: "UI-11 prelim_design 缺 output.md 导致 TASK_INTERRUPTED"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-11 prelim_design 缺 output.md 导致 TASK_INTERRUPTED

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第11轮真实 UI（schema 30，`dev@2a58674`）：
@@ -1,16 +1,13 @@
 ---
 title: "质量门禁自污染与 auto_repair 未启用导致 quality_failed"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # 质量门禁自污染与 auto_repair 未启用导致 quality_failed

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 同一整改范围真实 run（与 SSE/幂等现场同源）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-03 质量修复子工作区越界改写根 output.md"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-03 质量修复子工作区越界改写根 output.md

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第13轮 Antigravity 完整 UI（schema 30，dev@8b1a531 基线）：UI00–02 PASS，UI-03 真实 PI 终态 `quality_failed`，页面 70 分、缺少必填章节「阻塞信息 / 非阻塞信息」。
@@ -1,16 +1,13 @@
 ---
 title: "行动计划表状态列「待续」被质量门禁误判为敷衍"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # 行动计划表状态列「待续」被质量门禁误判为敷衍

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第三轮真实 UI（新用户 `mtzzliz5`，新项目，真实 MiniMax）：
@@ -1,16 +1,13 @@
 ---
 title: "项目 reviewer 未同步到受控文档职责"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: critical
 ---

 # 项目 reviewer 未同步到受控文档职责

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第17轮真实 UI（schema 30，`dev@639969f`）：UI-00 至 UI-12 PASS。UI-13a 精确职责断言首次暴露产品缺陷：
@@ -1,16 +1,13 @@
 ---
 title: "UI-06 全页模糊保存按钮未发出 PATCH"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-06 全页模糊保存按钮未发出 PATCH

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第七轮真实 UI（schema 30）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-11 第二份文档路由到 intake 且 human lease 残留"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-11 第二份文档路由到 intake 且 human lease 残留

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第十轮真实 UI（schema 30）：
@@ -1,16 +1,13 @@
 ---
 title: "任务 run SSE 超时断线后同 turn 误击 DOC_BUSY"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: critical
 ---

 # 任务 run SSE 超时断线后同 turn 误击 DOC_BUSY

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 真实 Antigravity UI-03（dev schema 30）：
@@ -1,16 +1,13 @@
 ---
 title: "UI-13a 在私密分类下打不开受控工作流文档"
-status: done
+status: in_progress
 created: 2026-09-13
-updated: 2026-09-22
+updated: 2026-09-13
 severity: high
 ---

 # UI-13a 在私密分类下打不开受控工作流文档

-> **W3 UI-rerun 关闭（2026-09-22）**：`status=done`。真实 Playwright 账本 PASS：[`ui-acceptance-results.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results.json)（main UI-00..16）+ [`ui-acceptance-results-post-restart.json`](../test-reports/assets/2026-09-22-docrev-ui-rerun/ui-acceptance-results-post-restart.json)（UI-15）。任务 tip 已合入本地 `dev`；详见 [short-term](../ops/short-term/2026-09-22-docrev-ui-rerun.md) 与 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)。
-
-
 ## 现象

 第15轮真实 UI（schema 30，`dev@48a4dcb`）：UI-00 至 UI-12 全部 PASS，UI-11 快速完成修复已实证 PASS。**UI-13a 在真正权限断言前失败**。
@@ -105,8 +105,8 @@ severity: high
 |------|------|--------|------|------|
 | `sql_write` | 4 | U3 | 2026-09-28 | **8 天后到期**。`docduty`、`docrevision` 仍写 `document_records` / `freeform_documents` |
 | `sql_write` | 1 | U8 | 2026-10-26 | `projectinstance` 终止流程直接取消 `task_runs` |
-| `path` | **3** | U4 | 2026-09-28 | **同样到期**。`docrevision/projection.go` + server `document_revision_access.go` / `document_revision_handlers.go` 仍点名 `output.md`（对账前文档少记 handlers 一条） |
-| `path` | **13** | U5 | 2026-10-12 | `agent`、`bizdev`、`coordinator`、`docgov`、`storage` 仍拼接工作区路径或把 `data/dev` 写进提示 |
+| `path` | 2 | U4 | 2026-09-28 | **同样 8 天后到期**。`server` 与 `docrevision` 仍点名 `output.md` |
+| `path` | 14 | U5 | 2026-10-12 | `agent`、`bizdev`、`coordinator`、`docgov`、`storage` 仍拼接工作区路径或把 `data/dev` 写进提示 |

 到期后若门禁把这些 kind 升为 block 而代码未迁走，构建会失败；若继续延期而不迁，非属主写入会继续让文档/任务故障跨包扩散。本轮不改 YAML，清零归整改批次 G。

@@ -1,234 +0,0 @@
---
-title: "Agent 工作规范增删改审查"
-status: done
-created: 2026-09-21
-owner: Codex
-reviewed_dev_sha: a241e838150f218f3a09d3523f93291b847d45fd
-implementation_status: not_started
---
-
-# Agent 工作规范增删改审查
-
-## 结论
-
-现有方向合理：任务 worktree、主目录保护、串行集成、真实证据和安全清理应继续保留。当前最值得做的是**消除冲突、减少重复维护、让关键门禁可执行**，不是继续扩充一份越来越长的 AGENTS。
-
-本轮建议集中为 10 组增删改与 2 项安全补充观察。它们不都是缺陷：下文区分已验证问题、流程简化建议与已有方案的实施事项。只形成审查结果，没有修改生效规则、脚本、锁、运行环境或业务代码。
-
-已确定的用户选择不重新讨论：全部新增写入走 `.worktrees`；锁先交付统一入口与提交门禁防误改，OS 权限隔离后续实施；本轮是规范审查，不是实施授权。
-
-## 1. 审查范围与现场
-
-冻结基线为本地 `dev@a241e838`，审查在 `.worktrees/agent-policy-review` 进行。覆盖 AGENTS、PROJECT、worktree 工作规范、Cursor 四条规则、任务/收口/handoff 模板、Herdr roster，并检查相关脚本与测试入口。
-
-主目录采样为干净 dev；未 fetch 或推送。本轮新分支只写审查记录和自己的 CURRENT 快照，不修改被审查规范。
-
-实际测量：
-
- 基线 CURRENT 并行认领共有 **161 条**：158 条 done、2 条 in_progress、1 条 cancelled。新增本轮认领后为 162 条；不把本轮新增记录算成基线问题。
- 基础启动链六份文件合计 **71,205 字符**，这是文件字符数，不是模型 token 数或耗时指标。
- CURRENT 焦点有 5 项，而 AGENTS 要求 1–3 项；其中长期红线混在当前焦点中。
- 之前的规范收口 `d5302a76` 与 `.locks` 方案 `5987bdcd` 均不是本轮基线 dev 的祖先，不能把它们当作所有 Agent 已能读取的生效规则。
- 本轮没有运行 Go、前端、数据库或产品 PI 测试；命令问题来自源码筛选条件核查，不宣称本轮复现了产品运行故障。
-
-## 2. 优先级总表
-
-“先修”是工程流程优先级，不改变产品 FEATURE-MATRIX 或 production_ready。
-
-| ID | 类别 | 建议动作 | 优先级 | 直接收益 |
-|---|---|---|---|---|
-| R01 | 已验证冲突 | 修改测试范围与验收模型规则 | 先修 | 消除纯文档也被要求真实 PI 的矛盾 |
-| R02 | 已验证命令问题 | 修改真实 PI 示例为准确、可核验的入口 | 先修 | 避免漏测而误以为完成全链路 |
-| R03 | 流程简化建议 | 新增任务分级，允许一个主文档承载小任务 | 第二批 | 少建重复记录，减少共享文件写入 |
-| R04 | 已验证膨胀/不一致 | 精简 CURRENT 和启动读取范围 | 第二批 | 活跃冲突更易发现，降低每轮上下文成本 |
-| R05 | 已验证状态矛盾 | 修改会话结束与任务完成定义 | 先修 | 防止为了结束会话把未完成任务写成 done |
-| R06 | 已验证过强要求 | 删除固定五层提交顺序，保留逻辑原子性 | 第二批 | 代码与测试一起可验证、可回退 |
-| R07 | 已验证引用问题 + 结构调整 | 确立规范唯一来源与生效版本 | 先修 | 避免客户端副本、草案和历史记录互相覆盖 |
-| R08 | 规范增强建议 | 新增任务授权记录与例外处理边界 | 第二批 | 授权内持续执行，超范围才停下确认 |
-| R09 | 已知方案实施事项 | 优先落实最小工具门禁 | 与先修并行规划 | 把已知运维误操作挡在执行前 |
-| R10 | 收口流程增强 | 明确清理执行者、保留原因和复查触发 | 第二批 | 已完成 worktree 不再长期无主积累 |
-
-## 3. 具体增删改
-
-### R01 修改：测试要求必须按变更范围生效
-
-**依据**：`AGENTS.md:118`、`PROJECT.md:118` 明确纯工程规范/文档不调用产品 PI；`.cursor/rules/test-reports-standard.mdc:49,61` 仍要求报告包含全量 Go 回归，并在报告生成前做真实 PI 全链路。后者是 alwaysApply。旧收口分支虽包含相关澄清，但尚未进入本轮基线 dev。
-
-**后果**：Agent 依据不同入口可能运行无关长测试、误动共享服务，或把必要测试当作可选。冲突本身应先消除，不能依靠“Agent 应该理解”。
-
-**建议修改**：测试范围统一在一处定义，PROJECT 和客户端规则引用它：
-
-| 变更 | 必要验证 |
-|---|---|
-| 纯规范/普通文档 | 差异、链接、状态与指令一致性 |
-| 治理脚本 | 沙盒临时仓库中的真实分支、锁、退出与拒绝路径；不以 shell 语法检查替代行为验证 |
-| Go/接口 | 对应单测、项目 Go/架构门禁，受影响 PG/鉴权负例 |
-| 前端 | 对应测试和构建；受影响交互用真实浏览器 |
-| 迁移/运行配置 | 独立环境升级、兼容性、回退/前滚条件及就绪验证 |
-| 产品 Agent/工作流 | 受影响真实产品 PI 链路；不得以 stub/SKIP 替代 |
-
-固定七段报告模板改为“完整报告模板”，小型文档/脚本验证可用精简报告或任务内验证节；必须保留实际命令、结果、提交与适用范围。不要删除真实性要求，也不允许把未运行记作 PASS。
-
-模型要求按目标环境的已批准配置核验并记录实际值。`PROJECT.md:118` 的固定 M2.7-highspeed 不能不分环境套用：当前 dev Compose 默认 M2.7-highspeed，而 test/main Compose 默认 M3。这里是配置源码差异，未检查运行中的秘密配置；建议保留环境策略，禁止为“满足文档”自行切换模型。
-
-### R02 修改：真实 PI 命令要准确选择测试并证明没有跳过
-
-**依据**：`PROJECT.md:91–92` 使用 `RUN_PI_E2E=1 ... go test ./... -run 'PI'`。测试名 `TestPiAgent_FullLifecycle_MultiRole_RealWorld_E2E`（`internal/server/piagent_e2e_test.go:66`）及 `TestWorkflowGovernance_PiAgent_PG_*`（同模块的 `workflow_governance_piagent_pg_test.go:264,278,293`）不匹配大小写敏感的 `PI`。
-
-**后果**：命令执行范围与“全链路”的名称不一致；配置缺失还可能让数据库用例跳过。退出码 0 不能单独证明验收完成。
-
-**建议修改**：优先引用已有 `scripts/run-nightly-real-pi.sh` 作为明确基线入口，写清独立 TEST_DATABASE_URL、Runner 认证、KB/运行环境要求。该脚本当前仅选 U8 和 FullNoneMixedChain 两类测试，**不能把它表述为覆盖全部工作流**；任务按变更范围追加精确测试名与浏览器验收。增加 expected-tests 与实际执行/SKIP 对照，保存最终提交、配置与证据。
-
-不得在文档中填写真实凭证，也不运行测试来试探生产数据。
-
-### R03 新增：任务分级；删除小任务必须重复建多份记录的要求
-
-**依据**：`AGENTS.md:12,37,41–44` 要求任何任务落盘、任务文、研究/审计产物、验收及交接；没有最小产物集或合并记录的规则。
-
-**建议**：保留“需要审计的工作必须有持久证据”，明确三档：
-
- **信息答复**：解释已有结果、查询简单状态，且不产生新决策、持久成果、仓库写入或运行副作用，可直接答复；不为一次答复单独开 worktree。若要写入任何成果，仍进入任务 worktree。
- **单一小任务/有价值的只读审查**：一个任务文或专用 audit/research 主文档可同时承载范围、结论、验证、状态和交接；不强制再复制同一内容到另外三份文档。
- **跨模块、多阶段、数据/部署任务**：完整 task、必要 plan、验证报告、handoff；仅在信息确实独立时拆文件，互相链接而不复制全文。
-
-本次这样的实质规范审查仍须落盘，不能以“只读”免除证据。将相关追问、修正与收口归入原 task_id；只读子审查使用父任务的范围和记录，不为每个 reviewer 再开业务任务链。无关新增任务才从 dev 建新分支。
-
-这项改变需要审核采纳；本轮仍遵守现有落盘规则，没有提前使用豁免。
-
-### R04 修改：CURRENT 只承载活跃协调，历史留索引
-
-**依据**：CURRENT 161 条认领中 158 条已完成；`AGENTS.md:132` 要求 1–3 焦点，当前正文有 5 项。
-
-**建议删除/迁移**：从 CURRENT 活跃表移出已完成/取消且没有后续阻塞的行，历史 owner、branch、worktree、证据在归档任务/历史索引保留。将长期红线独立为受控约束区或链接；它不是每天反复排序的焦点。
-
-**建议保留**：正在进行、阻塞、等待集成及仍需清理的事项。cleanup_pending 是清理/操作阶段，不新增为 task.status 的第六种状态；一行可写任务 done、cleanup pending，并给 owner、原因和下次检查条件。
-
-**启动读取修改**：每会话先读短核心规则、项目入口、活跃状态摘要；编码前按范围补读相关模块标准、相关 FEATURE-MATRIX 行、任务/方案及操作规程。发布才读完整发布门禁。不要通过摘要跳过硬红线，也不要要求每次解释一个已知结果都重读全部历史。
-
-模块开发任务应有明确条件指针指向已有 `.doc/system-design/2026-09-20-module-development-standards.md`，复用现有接口/事件/表写者规则，不新造一套编码规范。
-
-### R05 修改：会话结束、任务完成、合入与清理分别判定
-
-**依据**：收口模板第 3 行适用于“任务完成或切换 Agent”，第 22 行却无条件要求 `status=done`；AGENTS 同时允许 blocked/cancelled。任务模板已有 deployment/cleanup 字段，但缺少明确的结果判定与集成/同步状态。
-
-**建议替换收口条件**：
-
-> 会话结束不等于任务完成。根据实际情况保留 in_progress、blocked、cancelled 或 done；只有任务范围内的验收条件满足才能 done。换 Agent 必须记录剩余工作及接管条件。只有终态任务才归档；不得为了归档改成 done。
-
-为任务记录补充按需字段：`review_state`、`integration_state`、`deployment`、`cleanup`、`remote_sync`。例如“方案研究 done、review pending、未合入、deployment not_required”是合法状态；“代码已合入、部署 failed”不能报交付完成。字段由工具生成优先，避免人工重复维护多张表。
-
-研究/审查的验收是有据可审的产物，不要求把未获实施授权的方案部署到 dev。实现任务的 done 则按其获授权交付范围判定。收口报告始终区分本地提交、dev 合入、实际运行版本和远端状态。
-
-### R06 删除：固定按数据库、服务、API、测试、文档分层提交的硬性顺序
-
-**依据**：`.cursor/rules/git-workflow-and-environments.mdc:33–38` 规定“一个任务必须”按五类依次提交；AGENTS 的原子提交目标是一个逻辑变更一批。
-
-**后果**：小修复也被机械拆分，代码与对应测试分离；一些提交无法独立构建/验证，回退时还可能留下半套契约。
-
-**建议替换**：
-
-> 每个提交围绕一个可解释、可验证、可回退的逻辑变更；实现与其回归测试可同批。迁移、兼容阶段、配置或文档只有在独立审查/回退有价值时拆分，不要求每项任务凑齐固定提交层次。
-
-保留 Conventional Commits、明确文件范围、渐进式交付和独立 worktree；不以“原子”为名把无关改动揉成一批。
-
-### R07 修改：规范来源、生效状态与客户端薄入口
-
-**已验证的小错误**：`.cursor/rules/git-secrets-autonomy.mdc:2,8` 把 Secrets 指向 AGENTS §8，实际在 §9。AGENTS 开头称可整文件复制到任意项目，但正文包含本仓库日期路径、脚本和 Herdr 约定；应改为“可复用基线，项目路径/流程需调整”。
-
-**建议新增规范生命周期**：每项规则记录 proposed/approved/active/deprecated 的规则状态、适用范围、生效提交与 owner；工具能力另记 manual/enforced。这里是规则生命周期，不复用任务 status。
-
-外层系统约束和当前用户授权仍有效；项目内部规则冲突时有明确处理：AGENTS 保存通用硬边界，PROJECT 定义其授权范围内的项目细则，专门 runbook 负责操作流程；客户端入口只引用同一来源，不复制一套近似规则。草案、旧审计和历史报告属于证据，不能自行覆盖生效规则；较新的日期不等于已生效。
-
-此前收口和锁方案未进入当前 dev，说明“已经写好/提交”与“已被所有新任务读取”必须分开。旧任务启动时记录 policy revision，集成前重读当前 dev 的相关生效规则；期间发生变化时做差异检查，不默默套旧规则，也不突然按未来未实施机制阻塞旧任务。
-
-删除 PROJECT 中重复的“当前已无 blocker”等长期硬编码断言，改为引用有日期/制品身份的权威门禁结果。模型、schema、角色可用性等动态值记录在环境/执行收据中；不要在多个入口重复写一份可能过期的“当前值”。
-
-### R08 新增：任务授权记录与例外边界
-
-这是一项规范增强建议，不是声称现有 Agent 已越权。现有手册限制自动审批扩权、push 和破坏性操作，但任务模板只有范围/非目标，没有统一记录“这次到底获准做到哪一步”。
-
-建议任务创建时记录：任务类型（研究/实现/运维）、用户目标、允许写路径、可执行环境、交付终点及明确禁止项。已授权范围内自主持续执行，不在每个 Git/测试步骤重复确认；分析和方案请求默认不包含业务实施。
-
-只有扩大业务范围、增加外部写入、操作未授权环境或破坏性恢复等才重新确认。push 仍遵守明确授权规则；凭证存在不代表允许推送。合理默认写进任务模板，不用每次都问用户一张权限问卷。
-
-紧急/迁移例外需记录 owner、原因、范围、期限/退出条件和恢复动作；例外仅覆盖明确条款。`AGENTS.md:29` 的紧急热修免启动阅读不能被解释为允许主目录直接开发、删库或取消验收。
-
-### R09 落实：先做最小执行门禁，不再只增加禁止句
-
-这是上一治理/锁方案已承认的工程任务，不作为“新发现的缺失要求”重复计数。
-
-**已有证据**：AGENTS 已禁用旧 helper 的 create/remove；源码仍包含省略 dev 起点和强制删除。env-service 的根目录来自脚本所在树，缺少执行目录/锁守卫。CURRENT 第 11 行及关联 MinerU 报告已记录一次 worktree rebuild 引起数据挂载漂移，说明风险并非仅理论；本轮未重演该事故。
-
-**建议实施顺序**：
-
-1. 修 worktree create/remove 的明确基线、主仓定位和安全删除。
-2. 给共享服务写操作加主目录/dev/操作身份/持锁前置检查，明确 status 等只读入口；构建必须校验真实源码与申报 SHA。
-3. 为 CURRENT/MATRIX 提供短锁、增量更新、版本检查，接入已设计 `.locks` 流程；旧锁兼容迁移后才换权威位置。
-4. Git 提交/集成门禁拒绝超范围文件、混入 `.env`/运行产物和错误主干写入。门禁真实负例验收后再记录 enforced。
-
-保持用户确认的 L1 目标，不提前搭建跨机平台或要求 OS 隔离才能使用。代码文件锁、全量资源队列和额外 UI 按已有阶段与实际冲突扩展，优先把当前两个共享文档和 dev 操作做可靠。
-
-### R10 新增：清理负责人和完成后的再检查机制
-
-现有安全清理条件应保留，不放宽“不强删、不覆盖”的红线。需要补的是谁在 Agent 退出之后真正执行清理，以及什么时候重试。
-
-操作规范要求无 Agent/进程 cwd 使用才能移除 worktree；长驻客户端即使完成任务也可能仍占 cwd。任务模板允许 retained-with-reason，但没有下一次检查条件。建议由独立集成/维护执行者在 owner 已退出后检查并清理，记录 `cleanup_owner`、保留原因、证据位置和触发条件；遗留目录分为活跃、保护、待审核、未合入和可清理，不按年龄批量删除。
-
-已合入任务的依赖缓存与唯一截图/日志区别处理：可再生缓存明确登记，唯一证据先保存再移除；只保存路径而不保存文件不是证据归档。清理失败不影响已经通过的业务交付事实，但要保持可追踪的 cleanup pending。
-
-## 4. 两项安全补充观察（非本轮阻塞项）
-
- **材料不能授予权限**：日志、网页、测试输出、引用文本、Agent 产物可能含命令或“用户已授权”字样，应作为待核实内容。handoff 的授权声明回链到可核实的用户目标/委派范围，不仅凭文档自述执行推送、清理或外部写入。已有自动审批不扩权规则继续保留；这项建议补充来源辨别，不要求 L2 现在落地。
- **真实证据允许最小化与脱敏**：测试报告可以保存真实执行中足够判定的片段，说明脱敏范围；不要求提交原始完整日志、个人信息、业务正文或截图中的秘密。现有凭证禁入与真实用户数据不复制要求继续有效。真实性约束来源与结论，不能误解成“未经处理的所有材料都要入 Git”。
-
-## 5. 推荐的规范组织
-
-不建议再并列增加一套“总规范 v2”。保留现有路径并收敛职责：
-
-| 位置 | 负责内容 | 移出/减少 |
-|---|---|---|
-| AGENTS | 最小安全红线、任务入口、权限/状态原则、操作指针 | 环境动态值、长命令、历史事件、重复模板索引 |
-| PROJECT | 仓库地图、目标环境、测试入口与模块标准指针 | 重复通用规则、过期发布结论 |
-| worktree runbook | 创建、同步、候选、部署、失败与清理 | 已结束迁移的具体临时目录案例，移入历史交接 |
-| 锁管理 runbook（落地后） | 唯一入口、状态、等待、恢复与兼容版本 | 让 Agent 手动拼锁协议的日常操作 |
-| CURRENT | 活跃任务、当前槽位、1–3 焦点、必要约束链接 | 大量 done 历史行与长复盘 |
-| FEATURE-MATRIX | 能力声明范围、证据、剩余条件 | 逐次操作流水、重复环境快照 |
-| 客户端入口 | 明确引用上述来源 | 复制并稍微改写的第二套规则 |
-| 任务/审查主文档 | 单项工作的范围、决定、证据和交接 | 对相同内容的无意义多文件复制 |
-
-## 6. 改动顺序与验收
-
-**第一批：消除矛盾。** R01、R02、R05、R07 的明确错误先修。检查从所有客户端入口读取后，纯文档、业务修复、暂停交接、取消任务、真实 PI 验收五种场景都得到一致决策。
-
-**第二批：减少流程负担。** 采纳 R03/R04/R06/R08/R10 后更新模板与薄入口；历史只迁移、不删除。验证信息问答不触发无意义写入，实质审计有唯一主产物，代码与测试能形成完整逻辑提交，未完成任务不会被强制 done。
-
-**第三批：工具实现。** R09 与既有 `.locks` 分阶段方案合并为一个实施队列，不重复造项目。用两个并行任务、锁冲突、旧版本共享文档、错误工作区部署、异常退出和清理拒绝的真实证据验收。当前 user-approved 的 L1 防误改边界不变。
-
-规范检查可以自动化为轻量 `doctor/lint`：本地链接、必需字段/状态、过期 waiver、活跃认领冲突、测试入口存在、脚本能力版本与规范声明对齐。没有明确规则契约的模糊 prose lint 不作硬失败，也不为文案偏好构造复杂测试。
-
-## 7. 审查覆盖与可信度
-
-使用 ce-doc-review 非交互只读流程，审查依据为上述实际文件及脚本，而非仅凭历史记忆。
-
-| 审查视角 | 结果 | 本报告处理 |
-|---|---|---|
-| 一致性（独立上下文） | 3 项 | 复用声明/引用合入 R07，焦点上限合入 R04 |
-| 可执行性（独立上下文） | 1 项 | PI 测试筛选问题合入 R02，主审已核对源码 |
-| 范围/减负（独立上下文） | 3 项 | 合入 R03/R04；保留实质审计必须落盘，收窄纯只读豁免 |
-| 安全（独立上下文） | 2 项观察，置信锚 50 | 仅列为 §4 补充观察，不当作已证实漏洞 |
-| 反例审查（独立上下文） | 0 项新增缺陷 | 候选 SHA、失败恢复、累计部署差异等已有引用约束，未重复提出 |
-| 主审当前源核查 | 测试范围冲突、状态模板、提交顺序、动态配置与工具事实 | 补充 R01/R05/R06 等；明确区分改进建议与已知实施项 |
-
-外部第三方 CLI 跨模型复核未执行：本轮未获得向其他外部服务发送仓库文档的显式授权；未以此阻塞会话内独立视角审查。未更改技能或项目配置来伪造关闭该步骤。
-
-未采纳的建议形态：不把纯只读豁免扩大到有持久价值的审计；不把 cleanup_pending 塞进既有任务 status；不要求当前实现 OS 级权限隔离；不因为当前 helper 明确标为未修复，就重复说规范已承诺了不存在的能力。
-
-**已应用规范修正：0。** 上述均是待审核建议。本轮只写审查产物与任务记录，未升级 FEATURE-MATRIX、未改 production_ready、未运行产品测试、未合入 dev 或 push。
-
-## 8. 相关资料
-
- [当前工作手册](../../AGENTS.md)
- [项目入口](../../PROJECT.md)
- [已采纳工作方式](../ops/2026-09-21-agent-worktree-workflow.md)
- [既有治理方案](../remediation/2026-09-21-agent-workflow-governance-plan.md)
- `.locks` 补充方案：目前在 `feature/agent-lock-coordination-plan@5987bdcd` 的 `.doc/remediation/2026-09-21-agent-lock-coordination-plan.md`，不在本轮 dev 基线；后续合入时再建立普通相对链接。
@@ -1,46 +0,0 @@
---
-title: "文档存储 CoW（写时复制）现状审计"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-severity: low
---
-
-# 文档存储 CoW（写时复制）现状审计
-
-## 背景
-
-用户诉求：上传文档要「几个人传同一份只存一份」，涉及可编辑文档时「考虑 CoW，写入时复制」。本审计确认系统当前的去重与写时复制实现状态，并明确本次收口补齐了什么。
-
-## 现状分析
-
-系统存在两套内容存储，均已采用内容寻址（Content-Addressed Storage, CAS），天然满足去重与 CoW 语义：
-
-### 1. 二进制资产：`internal/storage/cas.go`
-
- 物理对象表 `storage_blobs` 以 `sha256` 为主键，`ref_count` 记录引用数。
- 上传命中相同 sha 时（[cas.go](../../internal/storage/cas.go) `storeFileDB`）**不写第二份物理文件**，仅 `ref_count + 1`，并新建一条 `file_references` 逻辑引用。→ 满足「多人传同一文档只存一份」。
- 文件路径 `blobs/<xx>/<yy>/<sha>.bin` 由内容 hash 唯一决定；`StoreFile` 对已存在 blob **只读不覆写**（命中去重分支直接返回）。内容变化 → hash 变化 → 新路径新文件。→ 即 CoW：修改等价于写入新对象，旧对象不被就地改写。
-
-### 2. 可编辑文档正文：`internal/docrevision/pg_store.go`
-
- `document_content_blobs` 以 `content_sha256` 为键，`ensureBlobTX` 使用 `INSERT ... ON CONFLICT DO NOTHING`（[pg_store.go:309](../../internal/docrevision/pg_store.go)）。
- 每次编辑保存生成新 `document_snapshots`，指向新的 `content_sha256`；未变化的正文块复用同一 blob 行。→ 编辑保存不会复制未改动内容，写入时才产生新 blob。→ 满足「可编辑文档 CoW」。
-
-## 结论
-
- **去重**：物理层早已实现（sha256 + ref_count）；本次补齐的是**逻辑提示**——把 `FileReference.IsDeduplicated` 透出到上传/列表 API 的 `deduplicated` 字段，并在前端附件卡片与文档预览面板展示「重复·已复用」，让"只存一份"对用户可见。跨项目/同项目的逻辑引用记录保留（权限与审计需要），不做合并（已与用户确认方案：物理一份 + 提示）。
- **CoW**：语义已是事实实现，但**缺防回归守卫**。本次新增 `TestCAS_ImmutabilityCoWContract`（[cas_test.go](../../internal/storage/cas_test.go)）固化契约：① 相同内容重复写入 → 物理 blob 数不变、字节不变；② 内容变化写入 → 新 blob、旧 blob 不被覆写、历史引用仍读原始字节。未来任何"就地改写 blob"的实现都会在测试期失败。
-
-## 严重度
-
-`low` —— 现状正确，本次为可见性增强 + 契约固化，无缺陷修复。
-
-## 关联整改
-
- 任务：[2026-09-21-upload-parse-ux-dedup.md](../ops/short-term/2026-09-21-upload-parse-ux-dedup.md)
- 验收报告：[2026-09-21-upload-parse-ux-dedup-test-report.md](../test-reports/2026-09-21-upload-parse-ux-dedup-test-report.md)
-
-## 开放问题
-
- `storage_blobs.ref_count` 目前只增不减；引用删除（若未来支持资产删除）需配套 decrement 与 blob 物理回收，属后续独立任务，不在本次范围。
@@ -1,297 +0,0 @@
---
-title: "系统整改与重构方案 — 前两阶段及取消状态契约审核检查清单"
-status: done
-created: 2026-09-23
-updated: 2026-09-23
-severity: high
-task_id: modular-refactor-review-2026-09-23
---
-
-# 系统整改与重构方案 — 前两阶段及取消状态契约审核检查清单
-
-## 1. 目的与范围
-
-本清单供**产物机器**上的方案执行者，对照自查《系统整改与重构方案》中**阶段 1、阶段 2、取消状态契约**是否可审、可测、可回退。
-
-| 项 | 值 |
-|---|---|
-| 目标方案（产物机器，本机不可见） | `.doc/remediation/2026-09-22-agent-system-modular-refactor-plan.md` |
-| 目标 worktree（产物机器） | `.worktrees/modular-contract-standard-2026-09-22` |
-| 本机清单基线 | local `dev@8f0e31e53a5f8d0dd25a908ba6d127a5bb6768a4` |
-| 本轮授权 | **仅编制清单并合入本机 dev**；不实施业务代码；不审核方案正文（本机无正文）；不 push |
-| 自查结果枚举 | `符合` / `偏差` / `阻断` |
-
-**非目标**：阶段 3–6 全量逐条（除非阶段 1/2 或取消契约依赖它们）；业务实施；改 YAML 例外；FAV live / `production_ready` / test·main 晋升。
-
-## 2. 「22 条规范」映射回填（本机未定位权威编号表）
-
-本机可见权威材料中**没有**名为「22 条规范」的独立编号清单。邻近可对账来源：
-
-| 候选来源 | 本机状态 | 与「22」的距离 |
-|---|---|---|
-| [模块开发规范](../system-design/2026-09-20-module-development-standards.md) §2–§4（端口规则表、事件契约、故障隔离红线 1–7、checklist） | active | 条目合计接近但**未编号为 1–22** |
-| [耦合审计](./2026-09-20-module-coupling-audit.md) + [A–G 分批计划](../remediation/2026-09-20-module-decoupling-batch-plan.md) | A–G 能力行已 `done` | 21 条 YAML `exceptions` + 边界规则，**非**「22 条规范」正文 |
-| 产物机器新方案（2026-09-22） | 本机不可见 | **应以方案正文为准** |
-
-产物机器回填表（填完后本清单才可宣称「22 条已闭环对账」）：
-
-| 规范编号 | 方案章节/工作包 ID | 本机对账锚点（规范/A–G/代码路径） | 阶段归属 | 自查 |
-|---|---|---|---|---|
-| N01 | _待填_ | _待填_ | 1 / 2 / cancel / 其他 | |
-| N02 | _待填_ | _待填_ | | |
-| … | | | | |
-| N22 | _待填_ | _待填_ | | |
-
-若方案「22 条」≠ 上表候选来源，在回填表首行注明**权威出处路径 + SHA**，禁止用 A–G `done` 冒充新方案已验收。
-
-## 3. 判定规则
-
-| 判定 | 条件 |
-|---|---|
-| 符合 | 方案条目写明代码位置、依赖、责任范围、测试场景、回退条件；与本机锚点无冲突；测试可复现 |
-| 偏差 | 可合入意图成立，但路径过时、依赖遗漏、测试偏弱或回退含糊；实施前须修订方案 |
-| 阻断 | 与生效规范/[验证契约](../ops/2026-09-21-validation-contract.md)/表写者/事件至少一次语义冲突；或回退会丢数据/假 PASS |
-
-每条核对项须留下：方案段落锚点、对照 SHA、结论、证据路径（可为本机相对路径或产物机器截图哈希）。
-
---
-
-## 4. 阶段 1 — 契约、模块职责、验证基线
-
-### R1.1 三种通信契约完整且无第四种
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 模块开发规范 §2.1–§2.3；ADR 模块化单体 |
-| 应核对代码/文档 | `internal/app/*/ports.go`；`internal/events/registry.go` `StaticContracts()`；`internal/server` wire DTO；方案工作包是否禁止 gRPC/全局 bus/跨包未导出 helper |
-| 依赖与责任 | 消费者定义端口；组合根（`internal/app`、`cmd/*`）注入；server 不持领域 SQL |
-| 测试场景 | 新增端口无 JSON/`pgx`/物理路径；事件改动跑 registry↔YAML parity；HTTP 错误信封 `code/message/request_id` |
-| 回退核对 | 契约变更可单批 revert；不留下「半套第四种通信」 |
-| 自查 | |
-
-### R1.2 表唯一写者与解包事务名单
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §4 红线 1–2；`module-boundaries.yaml` `table_owners` |
-| 应核对代码 | YAML `table_owners` / `tx_unpackers`；工作包是否把跨表原子性放在用例 UnitOfWork，而非各模块自开事务 |
-| 依赖与责任 | 非属主不得 `INSERT/UPDATE/DELETE`；server/chat 不得解包 `pgx.Tx`（除非已登记例外且有到期日） |
-| 测试场景 | `./scripts/arch-check.sh --mode block`；针对新增写路径的属主负例 |
-| 回退核对 | 回退代码与恢复/删除 exception **成对**，避免门禁与代码错位 |
-| 自查 | |
-
-### R1.3 事件信封与至少一次投递 + 幂等
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §2.2、§3.2 |
-| 应核对代码 | `internal/events/registry.go`；`ClaimLeases` / outbox 同 UoW；消费者 inbox/`source_event_id`（例：`internal/notification/service.go` `EmitVisible*`） |
-| 依赖与责任 | 生产路径为 PG outbox + `cmd/events`；`MemoryBus` 仅特征测试 |
-| 测试场景 | 重复投递仅一个可见副作用；缺 `environment`/`project_id` fail closed；永久失败进 dead/quarantine 不堵其他订阅者 |
-| 回退核对 | 不回退到 SELECT-only claim（`ClaimIDs` 已禁用） |
-| 自查 | |
-
-### R1.4 模块职责与 A–G 残留边界
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | [A–G 分批计划](../remediation/2026-09-20-module-decoupling-batch-plan.md)；FEATURE-MATRIX「模块解耦批次 A–G」=`done` |
-| 应核对 | 新方案 17 工作包是否**重复**已合入的 A–G，或明确「在 A–G 之上增量」；互斥 mutex 是否与已关闭批次冲突 |
-| 依赖与责任 | 新工作包不得把 FAV live / RPC / `production_ready` 回退写进完成定义 |
-| 测试场景 | 声明的依赖边在合入后可用 `go list` / arch-check 证明消失或未回潮 |
-| 回退核对 | 单工作包 revert；不整支回滚无关批次 |
-| 自查 | |
-
-### R1.5 验证基线与门禁衔接
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | [验证契约](../ops/2026-09-21-validation-contract.md)；规范 §7 |
-| 应核对 | 方案阶段 1「验证基线」是否映射到：`arch-check --mode block`、`go vet ./...`、`go test -short ./...`；前端相关则 `npm test` / `npm run build`；纯文档不要求 PI |
-| 依赖与责任 | stub/SKIP 不得作交付 PASS；共享环境测试须持锁 |
-| 测试场景 | 方案每个工作包的「测试场景」列能落到精确包路径或 `-run` 名 |
-| 回退核对 | 失败时保留候选证据，不伪造 PASS |
-| 自查 | |
-
-### R1.6 稳定词汇与跨包错误
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §3.3；批次 C |
-| 应核对 | `internal/contracts/vocabulary`；方案是否禁止新增 `docgov.State*` / `Role*` / `Err*` 跨包引用 |
-| 依赖与责任 | 带哈希/路径的函数留在属主模块（如 `doccontent`） |
-| 测试场景 | 热点引用改为端口或词汇后，原状态机测试仍绿；HTTP code 不变 |
-| 回退核对 | 单批 revert |
-| 自查 | |
-
---
-
-## 5. 阶段 2 — 通知事务、事件领取、授权、业务入口一致性
-
-### R2.1 通知与领域提交同事务
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §2.2「副作用与 receipt 能进同一数据库事务的必须同事务」；§4 红线 4（持锁不做外部 IO） |
-| 应核对代码 | `internal/notification/service.go` / `document_events.go`（`EmitVisible*` 要求 caller fenced tx）；`internal/app/docadvance/consumer.go`；dispatcher `handle` 在 lease tx 内调用 handler |
-| 依赖与责任 | notify 消费者不在持锁路径调 LLM/HTTP/SSE；可见通知以 `source_event_id` / dedupe 幂等 |
-| 测试场景 | 提交失败无可见通知；重复 `source_event_id` 成功且不双写；`HashVisibleNotifications` 类对账 |
-| 回退核对 | 回退后不得留下「已提交领域、无通知」或相反的半状态；优先前滚修复 |
-| 自查 | |
-
-### R2.2 事件领取：lease、续租、抢占
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §2.2；Phase 2 事件计划（投递/lease 语义） |
-| 应核对代码 | `internal/events/dispatcher.go` `ClaimLeases` / `HeartbeatLease`；`internal/events/worker.go`；`cmd/events` |
-| 依赖与责任 | 生产禁止 `ClaimIDs`；quarantine/expire 不可被再次 claim；多 worker 互斥由 `FOR UPDATE SKIP LOCKED` 语义保证 |
-| 测试场景 | `dispatcher_pg_test`：双 worker 仅一人领到；quarantine 不可领；续租失败不再处理 |
-| 回退核对 | 不恢复已禁用的 SELECT-only claim；lease 时长变更有观察窗 |
-| 自查 | |
-
-### R2.3 授权检查收敛点
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §2.1「Principal 只来自已认证会话」；§2.3 授权拒绝不泄露存在性；多意图设计「卡片/SSE 不能替代授权」 |
-| 应核对代码 | `internal/authz`；`internal/server/*_handlers.go`（task/intent/freeform 等）在 Flush/副作用前鉴权；`events.AuthorizePrincipal` 于消费者路径 |
-| 依赖与责任 | 请求体不得覆盖 UserID/ProjectID；消费者授权失败 → quarantine，非无限重试 |
-| 测试场景 | 跨用户 IDOR 负例 403；SSE 鉴权在 Flush 前（对照 gap `AUTH-TASK-SSE`）；重复提交不绕过 |
-| 回退核对 | 回退不得重新打开已关闭 IDOR；测试与代码同批 |
-| 自查 | |
-
-### R2.4 业务入口一致性（HTTP / 对话 / SSE / 事件投影）
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 规范 §2.3；多意图权威性排序：认证主体与资源 → 授权/不变量 → PG → 卡片投影 → SSE |
-| 应核对代码 | 同一命令是否只经一个用例入口；chat action 与 REST 是否共用端口；投影/SSE 是否只读权威状态 |
-| 依赖与责任 | GET 不修投影（红线 6）；修复为独立命令并写审计 |
-| 测试场景 | 双入口同输入同权威结果；刷新后以 GET 覆盖本地缓存；投影丢失仍能经 active discovery 找回 |
-| 回退核对 | 入口合并失败时可切回旧入口且状态不分裂 |
-| 自查 | |
-
-### R2.5 与阶段 1 基线的衔接（方案自述三处衔接问题）
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 用户汇报：审阅发现的三处衔接问题已修正 |
-| 应核对 | 方案正文是否显式列出三处问题的**原描述、修正段落、回归检查**；是否仍依赖未合入的阶段 3+ 契约 |
-| 依赖与责任 | 修正不得静默改验证契约或放宽 arch-check |
-| 测试场景 | 针对三处各有一条可执行核对（文档锚点或测试名） |
-| 回退核对 | 修正可独立 revert 而不拆阶段 1 |
-| 自查 | |
-
---
-
-## 6. 取消状态契约 — Runner 取消、未知结果、SSE 恢复
-
-> 用户建议优先审核。本机可见实现重心：`internal/taskrun`（`Cancel`/`StatusCancelled`/`taskrun.cancelled` 事件）、`internal/server/task_run_handlers.go`（Cancel + SSE `after_seq`）、`internal/agent/piagent.go`、多意图计划中的 cancel 转移。
-
-### R3.1 取消状态机覆盖全转移
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 方案「取消状态契约」；多意图步骤状态含 `cancelled`；`taskrun.cancelled` 事件登记 |
-| 应核对 | 状态集合是否覆盖：`cancel_requested` →（执行中）→ `cancelled` / `unknown`（或方案等价命名）；禁止从终态回退到 running |
-| 代码锚点 | `internal/taskrun/finalize.go`（`Commands.Cancel`、`StatusCancelled`、事件名）；`manager.go` `Cancel`；意图计划状态机（若工作包触及） |
-| 依赖与责任 | 取消与 finalize 竞态仅一个终态（见 `TestPG_FinalizeCancelRaceOneTerminal` / `TestCommands_CancelWinsOverFinalizeMemory`） |
-| 测试场景 | 用户取消、租约过期视同取消、Runner 已结束后的迟到取消、双端并发 cancel/finalize |
-| 回退核对 | 回退不得出现双终态或「已取消仍计费/仍写产物」 |
-| 自查 | |
-
-### R3.2 未知结果：幂等重试与人工裁定
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 操作规范/AGENTS：Docker/网络超时先区分未知与未执行；管理器不自动撤销外部副作用 |
-| 应核对 | 方案是否定义 `unknown`（或等价）的进入条件、可见对外语义、幂等重试键、人工裁定 API/运维入口、超时升级 |
-| 代码锚点 | taskrun 结果应用路径；PI Runner 客户端（`internal/agent/piagent.go`）；方案工作包列出的裁定命令 |
-| 依赖与责任 | 未知不得冒充 `succeeded`/`cancelled`；重试必须带 fencing/idempotency，避免双执行 |
-| 测试场景 | Runner 超时无响应 → unknown；重试仅一次可见副作用；裁定后 SSE/GET 一致 |
-| 回退核对 | 清除 unknown 标记不得删除审计；禁止自动 Down/删库「恢复」 |
-| 自查 | |
-
-### R3.3 执行租约、fencing 与取消的交互
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 多意图设计：短 lease + owner + lease_until + fencing；续租失败不再领步骤 |
-| 应核对 | 取消是否使 lease 立即失效；旧 fencing token 的迟到心跳/完成是否被拒绝 |
-| 代码锚点 | `internal/taskrun` store/lease；workspace lease 相关迁移与调用 |
-| 依赖与责任 | 持 lock 期间取消不调用外部 IO；取消收据与 outbox 同事务（若发 `taskrun.cancelled`） |
-| 测试场景 | 取消后旧 worker 心跳失败；fencing 错则拒绝 finalize |
-| 回退核对 | 放宽 fencing 视为阻断，不得以「兼容」绕过 |
-| 自查 | |
-
-### R3.4 SSE 恢复后与权威状态一致
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 系统健康整改 Wave0（`after_seq`、心跳、Flush 前鉴权）；多意图「SSE 允许重复/乱序/丢失，缺口 GET 对账」 |
-| 应核对代码 | `internal/server/task_run_handlers.go`（`after_seq`、`extendSSEWriteDeadline`、Cancel handler）；`web/src/api/taskStream.ts`；聊天 SSE 同等语义 |
-| 依赖与责任 | SSE 非权威；取消/unknown 以 PG/GET 为准覆盖本地 |
-| 测试场景 | 断线重连不重复创建运行；取消过程中重连看到终态；WriteTimeout 后同 turn 不误 409（对照 `DOCREV-SSE-IDEM-BUSY` 经验） |
-| 回退核对 | 去掉 `after_seq` 视为回归阻断 |
-| 自查 | |
-
-### R3.5 Runner 取消传播
-
-| 字段 | 内容 |
-|---|---|
-| 规范来源 | 方案阶段 2/3 交界：Runner 取消与未知结果 |
-| 应核对 | HTTP/对话取消 → taskrun → PI Runner 取消信号是否端到端定义；Runner 已完成后的取消应答 |
-| 代码锚点 | `Manager.Cancel`；server cancel 路由；PI 客户端 cancel |
-| 依赖与责任 | 取消失败进入 unknown 而非假 cancelled（若方案如此定义则测试锁定） |
-| 测试场景 | Runner 可取消；Runner 无响应 → unknown；已终态 cancel 幂等成功 |
-| 回退核对 | 回退保留「至少不双执行」不变量 |
-| 自查 | |
-
---
-
-## 7. 工作包级抽查模板（阶段 1/2 + 取消相关包）
-
-对方案中每个相关工作包复制下表（ID 以方案为准）：
-
-| 工作包 ID | 阶段 | 规范 Nxx | 代码位置（方案 vs 本机） | 依赖 | 责任范围 | 测试场景可执行？ | 回退可操作？ | 判定 |
-|---|---|---|---|---|---|---|---|---|
-| WP-? | 1 | | | | | 是/否 | 是/否 | |
-| WP-? | 2 | | | | | | | |
-| WP-? | cancel | | | | | | | |
-
-**阻断级缺省**（出现任一条则该包不得开工实施）：
-
-1. 无精确文件/包路径，或路径在本机 `dev@8f0e31e5` 已改名且方案未更新。
-2. 测试场景只有「手动看看」或依赖 stub 作交付。
-3. 回退是「再想想」或要求硬重置/删库。
-4. 扩大写路径/mutex 未在任务登记中重新认领。
-5. 将卡片/SSE/前端缓存当作授权或权威状态。
-
-## 8. 产物机器回填指引
-
-1. 在产物机器打开方案 + 本清单（本清单合入本机 `dev` 后，经授权 `push` 或手动同步到产物机器）。
-2. 先填 §2 的 N01–N22 映射；未填完不得宣称阶段 1 审核通过。
-3. 按 §4–§6 逐条标 `符合`/`偏差`/`阻断`，证据写入方案附录或 `.doc/test-reports/`（普通文档级即可）。
-4. 若有 `阻断`：只改方案文档，**不**开工对应业务代码；修正后更新方案 `updated` 与衔接说明。
-5. 全部阶段 1/2 + 取消契约无 `阻断` 且偏差有修订计划后，在产物机器 CURRENT 登记「方案审核通过、待实施授权」——实施须**另开**任务与授权，不由本清单授权。
-6. 本清单单列任务 `modular-refactor-review-2026-09-23`；方案合入/实施不得冒用本 task_id 扩权。
-
-## 9. 本机环境与证据边界
-
-| 项 | 记录 |
-|---|---|
-| 本机 | macOS Darwin；仓库 `/private/tmp/Agent-System` |
-| 方案正文 | **不可见**（另一主机 `/home/weichen/projects/...`；origin/frp-mix 无对应分支） |
-| agentctl | 本机已可用 `with` / `docs apply` / `validate` / `integrate`（进程层）；创建本任务时已 `task register` |
-| 清单性质 | 审核**方法**与核对项，不是对方案正文的已审结论 |
-
-## 10. 相关链接
-
- 任务记录：[../ops/short-term/2026-09-23-modular-refactor-review.md](../ops/short-term/2026-09-23-modular-refactor-review.md)
- 模块开发规范：[../system-design/2026-09-20-module-development-standards.md](../system-design/2026-09-20-module-development-standards.md)
- A–G 分批：[../remediation/2026-09-20-module-decoupling-batch-plan.md](../remediation/2026-09-20-module-decoupling-batch-plan.md)
- 耦合审计：[./2026-09-20-module-coupling-audit.md](./2026-09-20-module-coupling-audit.md)
- 验证契约：[../ops/2026-09-21-validation-contract.md](../ops/2026-09-21-validation-contract.md)
- gap-matrix：[../remediation/gap-matrix.md](../remediation/gap-matrix.md)
- 操作规范：[../ops/2026-09-21-agent-worktree-workflow.md](../ops/2026-09-21-agent-worktree-workflow.md)
@@ -13,14 +13,6 @@

 ## 核心文档（按阅读顺序推荐）

-### 模块化重构方案审核检查清单（2026-09-23）
-
-**文件**: [2026-09-23-modular-refactor-plan-review-checklist.md](./2026-09-23-modular-refactor-plan-review-checklist.md)
-
-**结论**: 产物机器方案（`modular-contract-standard-2026-09-22`）本机不可见；本清单按已生效模块开发规范与 A–G/验证契约，覆盖阶段 1、阶段 2 与取消状态契约自查项，并留「22 条规范」映射回填。不实施业务代码。
-
-**任务**: [short-term](../ops/short-term/2026-09-23-modular-refactor-review.md)
-
 ### 模块耦合现状（2026-09-20）

 **文件**: [2026-09-20-module-coupling-audit.md](./2026-09-20-module-coupling-audit.md)
@@ -197,7 +189,7 @@

 **结论**: 消息仍在数据库；文档任务与激活前消息缺阶段作用域，被刷新后的窗口过滤器剔除，而统计仍返回未过滤数量。

-**整改**: [对话刷新恢复与阶段授权一致性整改方案](../remediation/2026-09-13-chat-history-refresh-remediation.md)（2026-09-22 口径裁定：gap `CHAT-HISTORY-REFRESH` = PASS；见 [reconcile](../ops/short-term/2026-09-22-chat-history-refresh-reconcile.md)）
+**整改**: [对话刷新恢复与阶段授权一致性整改方案](../remediation/2026-09-13-chat-history-refresh-remediation.md)

 ### 0️⃣ 当前状态（Live SSOT）

@@ -1,110 +1,94 @@
-# Herdr 多 Agent 编排 v1.2
+# Herdr Agent 角色、审批与备援 SSOT

-更新：2026-09-21；owner：Herdr 任务协调者；本轮规范修订 `herdr-v1.2`。本文件是 Herdr 角色、额度、审批与备援的唯一来源，取代原 2026-09-13 路由。实现/核验见[任务记录](../archive/ops/2026-09-21-herdr-orchestration-v12.md)。
+**更新**: 2026-09-13
+**owner**: `orchestrator_codex`
+**status**: active

-## 1. 生效范围与前提
+本文只管理工程协作终端，不管理产品运行时智能体。通用分支、worktree、mutex、集成槽、密钥和破坏性操作规则仍以仓库根 [AGENTS.md](../../AGENTS.md) 为准。

-**仅在明确使用 Herdr 编排、启动或派发任务时适用本表分工。** 普通 Codex、Claude Code、Cursor 独立会话，以及仅研究/编辑本规范的任务，不自动套用 Cursor 唯一实施通道，也不自动启动多 Agent。通用授权、分支、锁、验证、清理始终遵循 [AGENTS](../../AGENTS.md) 与 [worktree 操作规范](./2026-09-21-agent-worktree-workflow.md)。
+## 1. 身份边界

-只有 `HERDR_ENV=1` 才能查看/控制当前 Herdr 会话；外部会话可读规范、跑 dry-run 与隔离测试。用户已授权这些客户端自动通过工具请求；不为已授权步骤再等待人工批准。自动审批不产生额外环境、外部写入或破坏性操作授权。
+| 名称 | 唯一含义 | 禁止混称 |
+|------|----------|----------|
+| Herdr PI / `context_pi` | Herdr pane 内运行的 PI CLI，当前目标模型 MiniMax M3，负责工程调研与长上下文分析 | 不代表后端 runner，不作为产品 E2E 证据 |
+| 产品 PI Agent Runner | Compose/服务端调用的产品执行器；模型与验收要求见 PROJECT | 不参与 Herdr 工程任务路由 |

-Herdr 中的 PI CLI（例如 `context_pi`）是工程协作客户端；Compose 中“产品 PI Agent Runner”是业务执行器。二者不共享验收结论，不修改产品模型配置来满足本表。
+文档、提示词和 handoff 中禁止只写“PI”；必须写 `context_pi` 或“产品 PI Agent Runner”。

-## 2. 资源与取舍
+## 2. 稳定角色

-订阅价格与个人额度优先级来自用户本次说明，是预算输入，不是实测余额或供应商无限量承诺。
+| 逻辑名 | 客户端 / 目标模型 | 主责 | 工作量策略 | 首选备援 |
+|--------|-------------------|------|------------|----------|
+| `orchestrator_codex` | Codex / GPT Sol 5.6 | 需求澄清、系统方案、任务拆解、调度、跨模块风险、代码终审、发布判断 | 保留推理容量，原则上不承担大批量机械实现 | `context_kimi`；关键争议才用 `reserve_claude` |
+| `implementer_cursor` | Cursor / Auto | 前后端实施、测试补齐、重构、浏览器验证、按 checklist 收口 | 主力实施席，承担最大常规工作量 | `implementer_cline` → `verifier_antigravity` → `orchestrator_codex` |
+| `verifier_antigravity` | Antigravity / Gemini 3.8 Flash | 快速只读排查、测试设计、文档核对、日志归纳、低风险小修 | 低成本高频；不得单独作安全或发布终审 | `implementer_cline` → `implementer_cursor` |
+| `context_pi` | PI CLI / MiniMax M3 1M | 全仓长上下文扫描、文档/代码交叉研究、候选清单、handoff 压缩 | 长材料首选；结论由 Codex 或 reviewer 复核 | `context_kimi` → `orchestrator_codex` |
+| `context_kimi` | Kimi Code / Kimi K3 1M | PI 备援、长文档审查、跨文件一致性检查、方案反证 | 额度有限，优先作长上下文备援而非日常实现 | `context_pi` → `orchestrator_codex` |
+| `implementer_cline` | Cline / GLM 5.3 Flash | 机械实现、测试修复、格式化、重复性迁移、Cursor 备援 | CLI 已可调用；进入主路由前需完成一次隔离 worktree 写验收 | `implementer_cursor` → `verifier_antigravity` |
+| `reserve_claude` | Claude Code / Sonnet 5 | P0/P1 架构争议、安全关键复核、Codex 失败后的第二强意见 | 额度极少，禁止日常调研、批量实现和首轮测试 | `orchestrator_codex` → `context_kimi` |
+| `reserve_devin` | Devin / 尚未接入 | 预留长任务自治席 | `standby`，不得派发 | 无 |

-| 资源 | 用户预算 | Herdr 纪律 |
-|---|---|---|
-| Cursor Ultra | $200/月，实施优先 | 默认唯一产品代码实施通道；高额度仍监测限流/余额，不自动开启额外付费 |
-| Qwen 3.8 max/flash | 百炼最高档，充裕 | max 分析、报告、监督判断；flash 例行检查和执行已有测试 |
-| GLM 5.3/flash | 高档 token plan，充裕 | 规划、执行跟踪、代码审查；模型额度共享时不把两个客户端当两份预算 |
-| MiniMax M3 | ¥119/月，中等 | 失败归因、二线审查；每个失败问题至多两轮归因，重复失败转交带证据复核 |
-| Kimi Code | ¥699/月，个人调研/报告优先 | Herdr 默认不用；仅可选正式报告终稿检查，或有理由的应急借用；合计每逻辑任务最多一次 |
-| Codex / GPT-6 | 稀缺 | 终审仲裁、高歧义与两轮审查仍未解决的争议；不作日常监督/机械实施 |
-| agy / Antigravity | 最低档，极少 | 轻量杂活与测试想法；耗尽转 flash，不做高频轮询或安全终审 |
+模型名称来自当前工作区约定；启动脚本不猜测各 CLI 的模型别名。每次新会话由 orchestrator 在首条状态回报中确认实际模型，不一致则停止高风险任务并记录 handoff。

-修正“Cursor 订阅不限量”：官方[用量说明](https://prod.cursor.com/help/models-and-usage/usage-limits)仍描述用量池/限制。其他“充裕”也只是调度优先级，任务开始记录 available/low/exhausted/unknown；unknown 不等于无限。价格不写进程序阈值。
+## 3. 任务泳道与自动备援顺序

-## 3. 角色、客户端与路由
+| lane | 适用任务 | 路由顺序 |
+|------|----------|----------|
+| `governance` | 方案、拆解、跨模块决策、普通 review | Codex → Kimi → Cursor → Claude |
+| `critical-review` | 鉴权、安全、迁移、发布 blocker 终审 | Codex → Claude → Kimi |
+| `implementation` | Go/React/SQL 实施与测试 | Cursor → Cline → Antigravity → Codex |
+| `ui` | React、交互、Playwright | Cursor → Antigravity → Cline |
+| `test` | 单测、集成测试、失败定位 | Cursor → Cline → Antigravity |
+| `fast-check` | 日志、静态核对、文档一致性、小修 | Antigravity → Cline → Cursor |
+| `long-context` | 全仓/全量文档审读、证据汇总 | PI → Kimi → Codex |

-模型路由基于本机帮助和已配置别名，启动后还须确认实际模型。`pi --list-models` 只证明配置目录可识别，不证明账户余额、远端可用或本任务真实输出质量。
+Claude 只在 `critical-review` 中作为前排备援；其他 lane 放在最后或不进入路由，以保护额度。Codex 的实现兜底只用于阻塞交付的关键路径。

-| 角色 / lane | 默认 → 备援 | 交付边界 |
-|---|---|---|
-| 例行监督 `supervision` | qwen_flash → qwen_max → verifier_antigravity | 读任务/测试/锁状态；阻塞判断交 max，僵局显式 critical-review |
-| 需求分析 `analysis` | qwen_max → qwen_flash | 可验收需求、歧义、边界；高歧义显式终审升级 |
-| 规划 `planning` | reviewer_glm → qwen_max → glm_pi | 步骤、依赖、允许写范围、测试计划 |
-| 执行计划 `execution` | reviewer_glm → qwen_max | 调度、跟踪、核对产物；不与实施者同时改产品代码 |
-| 实施 `implementation` / `ui` | implementer_cursor | 可运行改动、回归测试；仅明确写入接管理由时追加 reviewer_glm → qwen_max |
-| 代码审查 `code-review` | reviewer_glm → context_pi | 对冻结 diff 独立审查；两轮未过显式 critical-review |
-| 系统测试 `test` | qwen_flash → verifier_antigravity | 执行确定性测试命令；不能以“模型判断通过”替代进程退出码与断言 |
-| 失败归因 `test-analysis` | context_pi → reviewer_glm | 可重现输入、原因、最小修复建议；修复回实施通道 |
-| 报告 `report` | qwen_max → qwen_flash | max 写交付稿；flash 仅草稿，须回 max 定稿 |
-| 报告二审 `report-review` | reviewer_glm | max 自审后，GLM 独立查来源/逻辑/未验收声明 |
-| 可选终稿 `report-final-check` | context_kimi | max 完成正式交付稿后，至多一次，非每任务必经 |
-| 终审 `critical-review` | orchestrator_codex → reviewer_glm | GPT-6 仲裁；GLM 若是原作者/审查者须独立上下文并补跨模型复核，未解决风险保留 blocked |
-| 轻量杂活 `fast-check` | verifier_antigravity → qwen_flash | 小范围静态核对和整理 |
-| 长材料 `long-context` | qwen_max → glm_pi | 相关证据扫描，不默认占 Kimi |
-| 特例借用 `quota-emergency` | context_kimi | 百炼等故障、任务确需借个人额度；与终稿入口共用一次计数 |
+## 4. 自动派发和接管协议

-兼容旧 lane `governance` 转到规划 GLM → max，已移除日常 Codex/Kimi 路由。Cline、Devin 和旧 `reserve_claude` 不在 v1.2 活跃路由；Claude Code 是客户端名称，本机路由到 GLM，不把它算作另一份 Claude 高端模型额度。
+1. Orchestrator 先创建 short-term、认领 mutex、建立独立 worktree；之后才启动或选择 agent。
+2. 实例必须使用上表逻辑名，且 `cwd` 必须与任务 worktree 完全相同。派发器不会占用名称不规范或其他目录的实例。
+3. 只向 `idle` / `done` 实例投递。同一 mutex 同时只允许一个执行者写入。
+4. 以下情况可自动尝试下一个备援：实例不存在、启动前已 blocked、认证失败、明确额度耗尽、客户端在写入前失败。
+5. Agent 只有在尚未写文件、未运行有副作用命令时，才可返回派发器给出的本次唯一 `HERDR_RETRY:<dispatch-id>:<reason>` 行触发降级。
+6. `timeout`、`agent_prompt_stalled`、`unknown` 或无终态标记均不能证明任务未执行；派发器必须停止，不得盲目重投。先读取 pane，必要时写 handoff。
+7. 接管前确认原实例不再 `working`；有部分改动时由原实例或 orchestrator 写 handoff，备援串行续作，不得并发覆盖。
+8. Review 可由不同 worktree 的多个只读实例并行；写任务仍受 mutex 单写者约束。

-| profile | 标准逻辑名 | 启动选择 |
-|---|---|---|
-| claude | reviewer_glm | Claude Code `--model opus`，本机 Opus 别名配置为 GLM 5.3；不修改全局配置 |
-| codex | orchestrator_codex | 默认已配置 GPT-6；仅角色名称兼容旧脚本，其职责收窄为终审 |
-| cursor | implementer_cursor | cursor-agent 的已配置模型 |
-| pi-max | qwen_max | qwen-token-plan-cn / qwen3.8-max |
-| pi-flash | qwen_flash | qwen-token-plan-cn / qwen3.8-flash |
-| pi-glm | glm_pi | zai-coding-cn / glm-5.3 |
-| pi | context_pi | minimax-cn / MiniMax-M3 |
-| kimi | context_kimi | Kimi Code 已配置模型 |
-| antigravity | verifier_antigravity | agy 已配置模型 |
+## 5. 自动审批不是无限授权

-独立上下文审查有价值，但规划和审查都用 GLM 仍可能同源盲点；高风险争议增加 MiniMax/GPT-6 跨模型意见。简单任务采用“实施 → 验证/审查 → 收口”最短路径，不强制走九个角色；大任务按依赖拆分，最多一个产品代码写者/重叠范围，独立 worktree 可并行。
+统一入口为 [`scripts/herdr-agent-start.sh`](../../scripts/herdr-agent-start.sh)。当前安装版本验证过的参数如下：

-## 4. 预算闸门
+| profile | 自动审批参数 | 保留的边界 |
+|---------|--------------|------------|
+| Claude | `--dangerously-skip-permissions` | 仍受本规范和任务提示约束 |
+| Codex | `--ask-for-approval never --sandbox workspace-write` | 保留 workspace 沙箱；失败回传模型，不询问人工 |
+| Cursor | `--force --sandbox enabled --approve-mcps --trust` | 保留 Cursor 沙箱和显式 deny |
+| Antigravity | `--dangerously-skip-permissions --sandbox` | 保留其终端沙箱 |
+| PI | `--approve` | 信任项目本地文件；该 CLI 没有独立的逐工具审批开关 |
+| Kimi | `--auto` | Never Ask 模式 |
+| Cline | `--tui --auto-approve true` | 所有工具自动批准 |

- 每任务记录一个不可随子任务/重试变化的 task_id、角色调用、升级原因、审查/归因轮次、实际来源与结果。轮询优先直接读机器状态，只在状态改变或阻塞时调用模型。
- Kimi 默认不进入普通分析、代码审查、测试归因或报告撰写备援。协调者在既有授权内判断是否值得调用，显式填 `--kimi-reason`，不用再向用户索取工具批准。
- 派发器在发送前向主仓 `.locks/state.sqlite` 的 `herdr_kimi_uses` 原子登记；同一 task_id 两个入口合计 ≤1。发送失败/结果未知也占用，不自动退款，不通过新 task_id 重置。此计数是一次投递，不是模型内部工具轮数或真实账单 token 上限；输入只含最终稿/必要来源，禁止继续发多轮 Kimi。
- 个人调研额度告急时，协调者在主仓 `.locks/herdr-kimi.disabled` 留停用标记，所有后续受管 Kimi 派发拒绝；确认恢复后移除此标记。它不控制个人在 Herdr 之外的 Kimi 主业，也不能自动读取个人用量。
- Kimi 停用：max 自审 + GLM 二审。GPT-6 耗尽：GLM 复核；仅交付文档可以用尚未使用的 Kimi 终稿检查，不能拿文稿检查顶替代码安全/发布终审。百炼故障先用 GLM/MiniMax 支撑，确需 Kimi 才借用；故障消除即回原通道，不形成新默认。
- 机器强制范围是统一派发入口的一次计数；直接在 Kimi pane 手工发问可绕过，禁止据此声称全账户硬限额已完成。MiniMax 轮次/GPT 升级由任务记录管理，尚无跨供应商余额 API。
+即使客户端不弹确认框，Agent 也不得自行执行：删库/清空数据、强推、删除主干或 worktree、停止 Herdr server、覆盖其他 Agent 未合并改动、泄露密钥、未获用户授权的外部写入。需要新权限时写 handoff/blocker，不把确认框转交给用户逐条点击。

-## 5. 自动通过请求与实际启动
+## 6. 操作入口

-所有 Herdr 启动均走 [start](../../scripts/herdr-agent-start.sh)；仅影响该次进程参数，**不改个人客户端的全局审批设置**。以下来自本轮安装 CLI `--help`，不是猜测同名产品能力。
-
-| 客户端 | 参数 | 说明 |
-|---|---|---|
-| Claude Code | `--dangerously-skip-permissions --model opus` | 自动通过工具权限，使用用户已配置 GLM 别名 |
-| Codex | `--ask-for-approval never --sandbox danger-full-access` | 不再等待批准；授权内操作仍须 agentctl/Git 门禁 |
-| Cursor | `--force --sandbox disabled --approve-mcps --trust` | Run Everything + MCP 自动批准 + workspace trust；显式 deny 仍有效 |
-| agy | `--dangerously-skip-permissions` | 自动通过工具请求，不再添加旧脚本的限制性 sandbox |
-| PI CLI | `--approve` + 明确 provider/model | 内置工具本就无逐工具弹窗；该参数处理项目文件信任，不能说它关闭了不存在的权限系统 |
-| Kimi | `--auto` | Never Ask；`--yolo` 仍可能询问，不替代 auto |
-
-[Cursor 参数](https://cursor.com/docs/cli/reference/parameters)、[Kimi 参数](https://www.kimi.com/code/docs/en/kimi-code-cli/reference/kimi-command)、[Claude 参数](https://code.claude.com/docs/en/cli-reference)与本机帮助一起核对。CLI 升级后先重新核验 flags；外部认证、显式 deny、企业策略或扩展交互无法由统一参数保证消失，失败写 blocker，不反复向用户弹批准，不擅自清除已有安全规则。
+在任务 worktree 的 Herdr pane 中启动标准实例：

 ```bash
-# 先用 agentctl 注册 task-id。名称可用 base__短任务后缀，完整长度最多 32。
-./scripts/herdr-agent-start.sh --dry-run pi-max qwen_max__demo w1:p2
-./scripts/herdr-agent-start.sh --task task-id pi-max qwen_max__demo w1:p2
-./scripts/herdr-agent-dispatch.sh --explain report
-./scripts/herdr-agent-dispatch.sh --task task-id report '根据已提交证据撰写报告'
-./scripts/herdr-agent-dispatch.sh --task task-id --kimi-reason '正式报告的一次终稿核验' report-final-check '核验最终稿与来源'
-./scripts/herdr-agent-dispatch.sh --task task-id --implementation-fallback 'Cursor 额度已耗尽，已核对无在途写入' implementation '接续已登记范围'
+./scripts/herdr-agent-start.sh codex orchestrator_codex <pane-id>
+./scripts/herdr-agent-start.sh cursor implementer_cursor <pane-id>
 ```

-启动/派发仅接受注册任务的直接 `.worktrees` 工作区；目标 pane/agent cwd 必须匹配。标准名后缀支持不同任务同时有自己的同角色 Agent；同任务同角色出现多个可用实例时拒绝歧义。旧命名实例先由其 owner 完成/交接，不自动抢占、改名或停止。
+预览某泳道路由，或自动投递：

-## 6. 监督、失败、恢复与交接
+```bash
+./scripts/herdr-agent-dispatch.sh --explain implementation
+./scripts/herdr-agent-dispatch.sh implementation "读取任务文并完成已认领范围，验证后写 handoff。"
+```

-1. 协调者读取任务与本规范，确认预算、角色、分支、允许写路径、实际客户端/模型和精确 head。启动后核验身份；标准名字只能表达意图，不能证明客户端模型没被手工切换。
-2. Herdr 的新 pane 不是 `agentctl with` supervisor 的子进程；禁止把短命令租约凭据复制进去。worker 按每条写命令取自己的任务 path 租约，提交另取 git:index；共享 CURRENT/MATRIX 用 docs apply。监督者不长期持有所有资源锁。
-3. 只投递同任务的 idle/done Agent；已工作/blocked/unknown 不发第二份。等待最多 60 秒；超时只观察，不把超时当未执行或自动终止任务。
-4. 已选实例的 prompt RPC 出错统一视为可能已发送，不根据输出里出现 quota/auth 字样自动转发。只有已 settled 且返回本轮唯一 HERDR_RETRY 标记、明确未写入/无副作用时才可备援；仍是合作协议，不是任意工具副作用的机器证明。
-5. 不抢主目录、不切他人分支、不覆盖旧 CURRENT；合入/环境验收由独立协调者按机器锁串行处理。模型返回“完成”不等于测试通过或 dev 已部署。
-6. 每次交接含冻结 SHA、改动范围、实际验证/缺项、未完成副作用、下一执行者与预算用量。owner 退出并确认文件/进程/祖先证据后再清理；异常现场保留 cleanup_pending，不强删。
+派发器只处理规范命名且已在线的实例，不擅自创建 pane、不重启 agent、不抢集成槽。缺少实例时由 orchestrator 用启动脚本补齐。
+
+## 7. 当前可用性基线
+
+2026-09-13 现场基线：Herdr client/server 0.9.0、协议 22；Claude/Codex/Cursor/Antigravity/PI/Kimi 集成已安装且 current；Cline CLI 3.0.61 可调用，但尚无在线标准命名实例；Devin 尚未接入。在线状态是瞬时信息，派发前必须重新运行 `herdr agent list`。
@@ -1,133 +0,0 @@
-# Agent worktree 与 L1 操作规范
-
-**修订**：`agent-governance-2026-09-21-r1`。来源：[AGENTS](../../AGENTS.md)、[规范登记](./2026-09-21-policy-registry.md)。工具为 `scripts/agentctl`（Python 标准库，macOS/Linux 双平台），协议 v1；实际安装与验证见[实施任务](../archive/ops/2026-09-21-agent-governance-implementation.md)。
-
-本规范约束合作 Agent 的统一操作入口和 Git 提交/引用门禁。任意同 UID shell、修改管理器或跳过 hooks 仍可绕过；不把 L1 宣称为 OS 沙箱。共享服务配置与产品数据库不属于任务素材。
-
-## 1. 首次启用与旧锁兼容
-
-由获授权协调者在干净主目录 dev 执行一次：
-
-```bash
-./scripts/agentctl init
-./scripts/agentctl hooks install
-./scripts/agentctl doctor
-```
-
-`init` 只在主目录运行；明确初始化主仓唯一 `.locks/state.sqlite` 和身份文件，不能从 linked worktree 自动建立第二套状态。现有 `.git/agent-control/dev-integration.lock` 保留，用硬链接使 `.locks/os/dev-integration.lock` 指向同一 inode；旧操作未结束、旧锁忙或新旧身份不符均拒绝迁移。状态目录整体被 Git/Docker 忽略，禁止自行删锁/删库/复制 WAL/重建空目录。
-
-`status`、`doctor` 只读，未初始化返回结构化错误而不创建文件；每次打开管理库都会核对旧新 dev 锁身份。`hooks install` 拒绝覆盖外来 hook 或既有自定义 hooksPath；不能把别人的保护脚本直接替换掉。启用前必须完成主目录集成，并让旧任务在下一次写/集成前读取本修订。
-
-## 2. 创建任务并登记范围
-
-从任一同仓工作区使用已验证工具：
-
-```bash
-./scripts/agent-worktree.sh create feature/task-id
-# 输出 worktree 路径和本次实际 base_dev_sha；所有新任务显式来自当前 dev。
-cd .worktrees/task-id
-../../scripts/agentctl task register --id task-id --owner Codex --scope internal/example --scope .doc
-```
-
-示例名称、范围应替换为实际 task_id 与最小写范围；要维护 CURRENT 自己的行，task_id 与该行 task 字段一致。工具定位唯一主仓，不在任务区嵌套 `.worktrees`。分支只接受 `feature/<task-id>` 或 `fix/<task-id>`，重名/路径占用/符号链接均拒绝。旧目录清理由 Git 真实映射定位，不按名字猜测。
-
-任务登记保存 owner、分支、worktree、源提交、允许写路径和能力；不隐式扩展已有登记。任务 scope 是允许范围，实际写许可由每次 `with` 获取。文件路径为仓库相对路径或目录前缀，`.` 表示全仓源文件范围，仅供明确需要的治理/集成任务；不能登记 `.git`、`.locks` 或运行数据作为源码写范围。
-
-特殊能力按任务授权登记，例如 `--capability docs:publish`、`git:dev`、`env:dev`；test/main/shared 能力不能由普通 dev 任务顺带申请。能力字段记录的是已授予的任务边界，不自行产生用户授权。
-
-## 3. 写操作与长驻客户端
-
-```bash
-# 每次命令包裹完整操作；不是先拿一次 fd 锁，再换一个 shell 假定仍持有。
-../../scripts/agentctl with --task task-id --resource path:internal/example -- <command> <args>
-
-# Git 暂存/提交用同一 supervisor 包住，另持任务自身的 index 锁。
-../../scripts/agentctl with --task task-id --resource path:internal/example --resource git:index -- <git-write-script>
-```
-
-`with` 可包裹任务客户端或包含多条命令的受控脚本；不必由模型手工续租。它是非重入操作锁：不在持有某资源的 child 中再次申请同一资源。长期 worker 只持实施路径，不长期占共享文档/集成资源；提交、共享文档更新和 task close 由协调者在 worker 退出后以新的短操作完成。需要自主逐步提交的客户端使用逐命令 `with`，不套全任务的大锁。默认 child cwd 为登记的任务 worktree，只有明确环境/集成操作可选择主目录。代码审查、查询或读取不可变 Git 快照不必持写锁。`--shared` 仅供稳定读取，不能通过写操作 guard。
-
-锁资源支持目录层级冲突；多个资源一次申请、全部获准才启动 child。同任务不同路径可并发；index 单独排他。每个执行器持工作区生命周期 SH 锁，删除必须取得 EX，防止检查完清理后又进入新任务。`--wait` 为有限秒数，默认立即拒绝冲突；失败给 request_id/holder，可做不冲突工作或用原 request_id 重试。没有后台无限排队服务，也不需要常驻产品容器。
-
-会话身份包含 PID/start-time/boot、操作代次与 epoch；继承凭据只对真实 supervisor 的子孙进程有效。锁不会因超时自动转给别人；异常进程和未完成 operation 保留恢复状态。SIGINT/SIGTERM、孤儿子进程和未完成文档写回按实现的恢复门禁处理。
-
-## 4. 共享文档：短锁、行版本和写回收据
-
-当前提供 CURRENT 与 FEATURE-MATRIX 的受控更新；普通任务只改 CURRENT 中自己的 task 行，不能覆盖别人的状态或自行释放槽位。模块行使用现有唯一模块名称定位；重复/歧义 ID 拒绝。发布入口不是对旧文件的整份覆盖。
-
-```bash
-../../scripts/agentctl docs snapshot --file .doc/ops/CURRENT.md --record task-id
-../../scripts/agentctl docs apply --task task-id --request /tmp/task-state-delta.json
-```
-
-请求格式（示意，hash 使用 snapshot 的实际结果）：
-
-```json
-{"request_id":"task-id-state-1","changes":[{"file":".doc/ops/CURRENT.md","record_id":"task-id","expected_sha256":"<old-row-hash>","replacement":"| Codex | task-id | feature/task-id | .worktrees/task-id | module | in_progress |"}]}
-```
-
-新增行使用 `expected_sha256: null`。必须登记目标文件 scope 和 `docs:publish` 能力。工具在同一个短租约中重新读取、行级 CAS、保留其他内容、记录 operation、原子替换并保存文件 hash 收据。同一 request_id 同一请求重放不会重复写；更换载荷不能复用 ID。存在未经管理的本地共享文档改动时拒绝将它们混入收据，先保留现场并对齐正确基线。
-
-多个文档先全部预检再写；中断留下可恢复的前后内容，不能把两个 rename 声称为任意文件读取者的一次原子发布。以同一 Git 提交作为持久发布边界。文件正常更新后，在自己的 task worktree 持对应 path + git:index 租约暂存/提交；hook 检查暂存文件 hash 与已生成收据一致。
-
-FEATURE-MATRIX 从未完成升为 done 需要 `docs:approve` 和已在该任务 HEAD 提交的 `evidence` 路径，不能因任务退出自动关闭能力。仅有工具日志不等于产品验收。文档布局/焦点维护使用显式 `docs:admin` 与 `record_id: "@document"` 的整文档 hash CAS；它不能修改 CURRENT 集成槽位，也不能绕过模块完成证据规则。普通任务没有此入口权限。
-
-## 5. 验证与候选集成
-
-按[验证契约](./2026-09-21-validation-contract.md)选真实检查。工程工具自测入口：
-
-```bash
-python3 -B -m unittest discover -s scripts/tests -p 'test_*.py' -v
-```
-
-冻结待交付提交 T。从最新 dev D 创建独立 `feature/integrate-<id>` 候选工作区并登记，合并 T 形成 `--no-ff` 节点 M；候选的两名父提交中第一名必须是 D。发生业务冲突回原任务修复。
-
-```bash
-# 在候选工作区：登记 candidate-id、实际写范围和 git:dev 能力。
-../../scripts/agentctl validate --task candidate-id -- <verification-command> <args>
-../../scripts/agentctl integrate --task candidate-id --expected-dev <D>
-```
-
-validate 要求干净树、记录精确 HEAD 与命令摘要；必要的实际命令/测试输出仍保存在任务验收证据。不能拿 `true` 替代验证契约。integrate 要求对应验证收据、干净主目录 dev、基线仍为 D，再接收同一 M；dev 前进则重建候选并重验，不能重用陈旧 PASS。
-
-本地 hooks 检查主干直接提交、task 身份、暂存 scope/实际租约、共享文档收据与敏感运行路径；引用事务门禁复用同一候选父节点和 task-bound 验证检查；dev 还要求由 integrate 创建、绑定 old/new 的操作身份，不能借 with 的租约直接快进或 update-ref 绕过。test/main 仍需要各自明确授权的候选与能力。所有管理工具始终以主仓已生效版本为准，旧 worktree 的旧脚本不能代表新协议已接入。
-
-## 6. 共享服务与镜像
-
-```bash
-# task 已获 env:dev；从主目录执行，源码须干净。
-./scripts/agentctl with --task task-id --resource env:dev --cwd <main-root> -- ./scripts/env-service.sh dev rebuild
-```
-
-服务写动作在任何配置创建、网络或 Docker 调用前检查：调用目录与脚本目录都属于主目录、主分支为 dev、当前执行身份与目标环境租约有效。`all` 必须显式持有四个环境资源；不为方便隐式扩大权限。`status/ps/logs` 不初始化 env/data，也不要求写租约。
-
-`candidate-images-build.sh --commit SHA` 要求实际源码 HEAD==SHA 且源码干净；仅允许现有 nightly 的固定 promotion-receipts 目录内未跟踪证据。它从该提交 `git archive` 到私有临时目录，Dockerfile 和上下文均来自不可变导出，不读取随后被其他操作修改的工作树或未跟踪证据。清单记录 source_tree/source_context；临时目录在退出时删除。镜像清单通过临时文件/fsync/rename 发布，避免截断 receipt 被当作完整证据。制品与报告版本分别记录；restart 不是新代码部署证明。
-
-影响产品运行的变更合入后按授权更新 dev，核对实际镜像、挂载、schema、health/ready 与受影响业务。普通工程规范与本地治理工具更新无需重建产品容器。使用共享 dev 的长 E2E 持有环境租约到结束，不能让另一部署改变验收对象。
-
-## 7. 查询、恢复与冻结
-
-```bash
-./scripts/agentctl status
-./scripts/agentctl operation <run-id>
-./scripts/agentctl recover --run <run-id> --reason '<现场检查与恢复依据>'
-```
-
-已结束且结果明确的请求可按 ID 查询；busy 不证明旧操作死亡。recover 仅在原 supervisor 和子进程组均已消失、物理锁可获得时继续；文档现场必须匹配该 operation 的原/目标内容，第三方变化则停止。外部 Docker/Git 未知结果必须先核对现场，理由写入恢复记录；管理器不能自动撤销已经发生的外部副作用。
-
-必要维护可用 freeze/unfreeze 对已授权资源显式冻结，带 task 与 reason；有效持有者也不能绕过冻结。不能删除锁文件“解锁”，也不能恢复一份旧库后把旧租约自动标 active。损坏、身份变化、文件系统异常时停止受保护写入并交接。
-
-## 8. 收口与清理
-
-任务状态、集成、部署、远端同步和 cleanup 分别记录，见[收口清单](./templates/session-close-checklist.md)。命令结束不等于任务完成；task close 会拒绝仍有运行或待恢复 operation 的任务。
-
-```bash
-./scripts/agentctl task close --id task-id --status done
-./scripts/agent-worktree.sh remove feature/task-id --delete-branch
-```
-
-清理由目录外的维护者执行，核对实际 Git 映射、dev 祖先、所有证据、tracked/untracked/ignored 文件、未完成 Git 操作、registry、生命周期锁和使用目录的进程。只用普通 remove/-d，拒绝时保留 cleanup_pending 和复查责任，不换成强制删除。
-
-**本机限制**：无法读取某些同 UID 进程 cwd 时，工具不能证明其未使用目录，故保留 cleanup_pending；明确识别的 OS 用户 launchd（macOS）/systemd（Linux）管理进程有诊断性例外。进程 cwd 可见性走双路径：Darwin 用 `lsof`，Linux 用 `/proc`；测试中的删除正例可替换对应枚举以模拟可见主机，其余 Git/锁/文件条件为真实执行；可见占用、未知不可读、未合入、脏文件与活跃登记的拒绝另有真实/针对性测试。不要把这项限制转成跳过检查的通用开关。
-
-保护任务、旧 detached 工作区和非本次产物不自动清理。用户未要求 push 时仅本地提交/合入；用户已要求时再按授权同步并核对远端引用。
@@ -1,29 +0,0 @@
-# Agent 规范来源与生效登记
-
-## 生命周期与权威
-
-`proposed → approved → active → deprecated` 是规则生命周期；与任务的 `planned/in_progress/blocked/done/cancelled` 分开。`manual/enforced` 是工具执行能力，独立于规则状态。规则获批准不证明脚本已经强制执行。
-
-本轮修订 ID：`agent-governance-2026-09-21-r1`。owner：`orchestrator_codex`。批准依据：[规范审查](../audit/2026-09-21-agent-policy-review.md) R01–R10 与用户后续实施授权，具体授权回链由[实施任务](../archive/ops/2026-09-21-agent-governance-implementation.md)保存；审查原文保留历史“待采纳”语境，不改写成执行证据。
-
-本轮规则已通过 `7e9317b849e0696e110bac5b27749861178d7e3d` 合入 dev 并为 `active`；**包含本修订的受控 dev 集成提交**是 `effective_commit`，从该提交进入 dev 后为 `active`。集成者在实施任务记录完整 SHA 与验证证据，避免自引用提交散列。读取时先核对该集成提交是否为当前 dev 祖先；尚未集成的规则不能冒充全仓已生效。任务记录读取的 dev SHA 和修订 ID；旧任务集成前比较规则变化，只按已生效规则补齐适用条件。
-
-| 唯一来源 | 范围 | 本轮 revision/state | owner | 生效提交 |
-|---|---|---|---|---|
-| [AGENTS](../../AGENTS.md) | 任务分级、授权、安全、Git/收口硬边界 | r1 / active | orchestrator_codex | 本修订 dev 集成提交 |
-| [PROJECT](../../PROJECT.md) | 仓库地图、环境、工具与模块入口 | r1 / active | orchestrator_codex | 同上 |
-| [验证契约](./2026-09-21-validation-contract.md) | 测试范围、精确 PI 用例与报告 | r1 / active | orchestrator_codex | 同上 |
-| [worktree 操作规范](./2026-09-21-agent-worktree-workflow.md) | 创建、租约、共享文档、候选、环境、恢复、清理 | 本轮更新 active；既有规则按历史集成记录 | orchestrator_codex | 本轮实施任务及既有历史交接 |
-| [Herdr roster](./2026-09-13-herdr-agent-roster.md) | 角色与备援；实际模型/可用性须重新核验 | 既有规则 active；本轮澄清 active | orchestrator_codex | Git 历史及本轮实施任务 |
-
-客户端入口仅指向上述来源；不独立制定第二套测试、提交或凭证规则。外层系统约束及当前用户授权优先，内部冲突按 AGENTS 硬边界、PROJECT 项目细则、专门操作流程的职责解决；仍无法同时满足时记录冲突并请求范围决策。
-
-## 能力与证据登记
-
-具体工具版本、已验收能力与不覆盖范围由 [操作规范](./2026-09-21-agent-worktree-workflow.md) 和实施任务中的真实负例验收记录定义。文档/脚本存在不等于 `enforced`：只有指定版本入口及其测试证明的边界可记 enforced。普通 prose、未接入 hooks、绕过入口的直接文件修改、跨机器权限隔离不得因此声称已被强制。
-
-CURRENT 是带时间的活跃协调快照；Git/机器状态用于核验实际分支、锁与进程，FEATURE-MATRIX 是能力声明，gap-matrix 是发布门禁。审计、方案、历史报告和较新日期均不能自行覆盖上述权威。保留每条结论的范围、提交、环境与日期，避免把旧的通过结论当作当前运行事实。
-
-## Herdr v1.2 局部修订
-
-用户已授权采纳经研究修正的资源分工与自动审批。Herdr roster 的角色/额度/客户端参数由 `herdr-v1.2` 取代旧路由，仅在明确使用 Herdr 时激活，不扩展通用会话工作流。具体来源、验证与生效集成见[本轮任务](../archive/ops/2026-09-21-herdr-orchestration-v12.md)。已通过 dev 合并提交 `8c5e3477585fe27a485343dac97a670d95cf8905` 生效；profile/dry-run、入口保护和 Kimi 原子计数有隔离验收，真实 Herdr pane 启动未在本轮执行，不将其记为已实测。
@@ -1,65 +0,0 @@
-# 按变更范围选择验证与证据
-
-规则状态、owner 与生效条件见 [规范登记](./2026-09-21-policy-registry.md)。本文件是项目验证范围和报告要求的唯一来源；客户端仅引用。执行共享环境测试前，先满足 [操作规范](./2026-09-21-agent-worktree-workflow.md) 的授权、环境身份和持锁条件。
-
-## 验证矩阵
-
-| 变更范围 | 必需验证 | 不足以验收的证据 |
-|---|---|---|
-| 纯规范/普通文档 | diff、相对链接、状态、所有入口指令一致性 | 未核对来源的文案结论 |
-| 治理脚本 | 临时 Git 仓库中的真实分支/锁/并发/异常退出与拒绝路径 | 仅语法检查或 stub |
-| Go/接口 | 对应单测；`./scripts/arch-check.sh --mode block`、`go vet ./...`、`go test -short ./...`；受影响 PG 和鉴权负例 | short 测试替代被跳过的 PG/真实链路 |
-| 前端 | `web/` 中 `npm test`、`npm run build`；受影响交互的真实浏览器验证 | API 直调替代 UI 操作 |
-| 迁移/运行配置 | 独立环境升级、兼容性、回退/前滚条件及就绪验证 | 重启/health 替代版本与持久性证据 |
-| 产品 Agent/工作流（含运行模板/提示词） | 受影响真实产品 PI Agent Runner 链路；对应用户流程、持久状态和 UI | stub、SKIP、测试名未匹配、仅健康检查 |
-
-多类变更取并集。按 [模块开发标准](../system-design/2026-09-20-module-development-standards.md) 追加边界与 registry parity 等范围门禁。开发阶段可用 stub；交付验收不能冒充真实执行。纯文档无需产品 PI 或全量 Go，也不为形式重建服务。
-
-## 产品 PI 基线与精确追加
-
-优先入口：`./scripts/run-nightly-real-pi.sh`。调用前核验并从获授权配置提供（不在命令/报告贴凭证值）：
-
- 独立可写 `TEST_DATABASE_URL`，不得指向真实生产业务库；确认 Runner 与测试所需工作区/`DATA_DIR` 挂载相容。
- `PI_AGENT_RUNNER_URL` 和 `PI_AGENT_RUNNER_AUTH_TOKEN` / `RUNNER_AUTH_TOKEN`；真实 Runner 可访问。
- 共享 KB 的授权连接与必要凭证；正常验收要求在线。`KB_ALLOW_OFFLINE=1` 只证明显式降级场景。
- 目标环境批准的实际模型、协议及制品；通过 `PI_AGENT_MODEL` 传入批准值并比对 Runner 实际配置。脚本默认值不构成批准，也不证明实际模型。
- 脚本可能构建候选镜像、写 promotion receipt；须满足构建身份/授权条件。`NIGHTLY_SKIP_IMAGE_BUILD=1` 不能补足缺失的制品摘要证据。
-
-脚本当前筛选 **五项**（U8 + 四条工作流治理链）：
-
-```text
-TestMultiIntentU8_RealPI_ConfirmGenerate_PG
-TestWorkflowGovernance_PiAgent_PG_FullChain
-TestWorkflowGovernance_PiAgent_PG_ProductManager_FullChain
-TestWorkflowGovernance_PiAgent_PG_TestManager_FullChain
-TestWorkflowGovernance_PiAgent_PG_FullNoneMixedChain
-```
-
-它覆盖 main / product_manager / test_manager / FullNone 四条工作流治理链，但**不是**「全部工作流通过」，也不含 rdev P3 Go 顶层（rdev 仍用 Python 三样本 harness）。按变更范围追加精确名称，例如（前提条件已核验，且已处于相应环境执行租约/独立环境）：
-
-```bash
-go test -count=1 -timeout 2h -v ./internal/server/ -run '^TestPiAgent_FullLifecycle_MultiRole_RealWorld_E2E$'
-go test -count=1 -timeout 90m -v ./internal/server/ -run '^TestWorkflowGovernance_PiAgent_PG_(FullChain|ProductManager_FullChain|TestManager_FullChain)$'
-```
-
-当前源码前提：上述 PG/U8 用例的 `piAgentRunnerHealthy` 预检固定访问 `127.0.0.1:18865`，不能仅设置其他 Runner URL 就假定能执行；FullLifecycle 配置写死 `MiniMax-M3` 且使用临时 DataDir/内存模式，不能用它单独证明 PG 持久性，也不能声称 `PI_AGENT_MODEL` 已改变该用例模型。执行前确认这些条件符合目标环境批准范围；不符时记录缺项并安排相应测试适配，不静默换模型或把 SKIP 当验收。
-
-测试筛选区分大小写；`-run 'PI'` 不能选择名称中的 `PiAgent`。追加用例先读其环境前提；FullLifecycle 中 `RUN_FULL_ADHOC_WBS` 与 `RUN_HEAVY_STAGES` 控制额外段，不能把默认未跑段报为已覆盖。普通 PG 用例同样以源码中的精确名称/前提为准。
-
-运行前列 `expected_tests`（含必须子场景），运行后逐项对照执行、PASS、FAIL、SKIP、未匹配及重试。退出码 0 或 nightly receipt `pass` 不能替代该对照：基线脚本逐项核对五个预期顶层测试；额外子场景/用例仍须逐项核验。缺项不记 PASS，基础设施问题记录 blocker/infra_fail。保留首轮与重试关系，不隐藏失败。
-
-## 模型与环境证据
-
-模型以目标环境批准配置为准；dev/test/main 的 Compose 默认值可能不同，不能将某个模型全局写成验收条件。每次记录目标环境、源码 SHA、镜像/制品摘要、schema、Runner 实际模型/协议、配置来源与核验时间；仅有环境变量不能证明实际值。发现不符先查明并记录，不为满足文档自行换模型。不得用 Herdr `context_pi` 的模型信息替代产品 Runner。
-
-共享环境的长 E2E 持锁至结束；无权使用该环境则在独立固定环境执行。制品/候选变更后重新确认适用证据，不把旧提交 PASS 搬到新提交。
-
-## 报告与真实性
-
-小型文档/脚本任务可以在主文档设验证节；独立报告放 `.doc/test-reports/YYYY-MM-DD-<slug>-test-report.md`，附件放 `.doc/test-reports/assets/<report-slug>/`。任何层级至少记录：范围、被测 SHA、实际命令、环境、预期与实际、判定、证据链接、缺项/风险。命令包含秘密时记录参数名与脱敏方式，不记录值。
-
-跨模块/业务交付使用完整报告：背景、目标、方案/环境、预期、逐例实际结果与耗时、实际执行套件汇总、结论与剩余条件。套件汇总只列本次适用并实际运行的检查，不无条件要求全量 Go。声明 PASS 必须有对应真实输入/输出或足够判定的真实片段；来源与结论可核实，脱敏不得改写结果。无需提交原始完整日志、个人信息、业务正文或秘密截图。记下删减/脱敏范围，唯一证据清理前先安全归档。
-
-## 工程工具验收补充
-
-本地协调与运维守卫使用 `python3 -B -m unittest discover -s scripts/tests -p 'test_*.py' -v`，在临时真实 Git/SQLite/进程环境执行；Docker 守卫测试使用受控目标记录调用，不重建共享服务。nightly 入口现在核对最终尝试日志中五个预期顶层测试均恰好执行且 PASS；零用例、部分 SKIP 或重复拼接证据均不能生成 PASS 收据。该日志核验不是本轮执行了产品 PI 的声明。
@@ -1,77 +1,250 @@
 # 当前焦点

-**更新**：2026-09-23（DOCREV UI PASS + FEATURE-MATRIX A–G done / 红线证据入账）。此文件是协调快照；实际分支、进程、执行租约以机器核验为准。能力和发布结论分别见 [FEATURE-MATRIX](../status/FEATURE-MATRIX.md) / [gap-matrix](../remediation/gap-matrix.md)。
-
-本机 macOS 已可用 `agentctl with`/`docs apply`/`validate`/`integrate`（W1-B 进程层）；共享文档写走 docs apply 收据。
+**更新**: 2026-09-20
+**production_ready**: yes（门禁 B1–B4 已签；dev/main schema **58**、test **57**。P0 热修 done；见 [报告](../test-reports/2026-09-20-p0-hotfixes-test-report.md)。不把 fallback change report 写成完整 PI）

 ## 焦点

-0. **全量未完成计划收口**：FEATURE-MATRIX「模块解耦批次 A–G」→ `done`；多意图 I1 / 语义摘要 S1 / 治理 W4 / rdev / 红线证据已登记残差；红线（FAV live / SWBOOT-10 / D7 物理删 / PI 叙事 flag）不放量。详见 [收口短文](./short-term/2026-09-22-unfinished-batch-closeout.md)。
-
-1. **DOCREV UI 重跑已 PASS**：main 18 + post-restart UI-15；20 audit + 9 remediation `done`（`management-implementation-plan` 仍方案态）。schema 63；密封 [sealed-ledger-ui00-16-post-20260923T0400Z](../test-reports/assets/2026-09-22-docrev-ui-rerun/sealed-ledger-ui00-16-post-20260923T0400Z/)；证据 [测试报告](../test-reports/2026-09-22-docrev-ui-rerun-test-report.md)；worktree cleanup=pending。
-
-2. **dev→test 已晋升**：`origin/dev@591ea601`（schema 61 门禁绿）；`origin/test@83c6a12a` + tag `rc-v1.1.0-beta.1`；test 环境 health schema=61、Runner `MiniMax-M3`。[报告](../test-reports/2026-09-22-dev-gate-and-test-promotion-test-report.md)。
-3. **本任务 cleanup=pending**：feature / integrate / promote-test worktrees 待独立维护者按门禁复查后清理；不强删。
-4. **Agent 规范与 L1 门禁**：R01–R10、共享 .locks 已启用；本机 macOS 租约路径可用（Darwin 进程层已落地），与 Linux 双平台 enforced。
+1. **2026-09-20 rdev 种子热修 in_progress**：dev 库 rdev 停在 `retired`；test 库因 `publishedBy=1` 外键失败未发布 rdev。见 [short-term](./short-term/2026-09-20-rdev-seed-hotfix.md)。
+2. **2026-09-20 模块解耦规范与审计 done（仅文档）**：耦合审计、开发规范、批次 A–G 计划已写；不改业务代码，不改 `production_ready`。见 [审计](../audit/2026-09-20-module-coupling-audit.md) · [规范](../system-design/2026-09-20-module-development-standards.md) · [批次](../remediation/2026-09-20-module-decoupling-batch-plan.md)。
+3. **红线**：禁止整支 merge FAV；不默认升 `MULTI_INTENT_PLAN_TIER=full`；`SEMANTIC_SUMMARY_REPLACE` 不随 W2 开启；FAV live 观察窗证据驱动；`FAV_DEGRADED_READ=false`；项目 143 只读；SWBOOT-10 保持 fail-closed stub；D7 待合规签字；**P0 期间不改 `production_ready`**；模块解耦批次 A–G 未单独认领前保持 `planned`。

 ## 并行认领

 | owner | task | branch | worktree | mutex | status |
-|---|---|---|---|---|---|
-| Cursor | agentctl-mgmt-go-live-close-2026-09-23 | feature/agentctl-mgmt-go-live-close-2026-09-23 | .worktrees/agentctl-mgmt-go-live-close-2026-09-23 | agentctl-mgmt-go-live-close | done |
-| Cursor | integrate-agentctl-mgmt-go-live-2026-09-23 | feature/integrate-agentctl-mgmt-go-live-2026-09-23 | .worktrees/integrate-agentctl-mgmt-go-live-2026-09-23 | git:dev | done |
-| Cursor | agentctl-mgmt-go-live-2026-09-23 | feature/agentctl-mgmt-go-live-2026-09-23 | .worktrees/agentctl-mgmt-go-live-2026-09-23 | agentctl-mgmt-go-live | done |
-| Cursor | w3-u6-current-fix-2026-09-23 | feature/w3-u6-current-fix-2026-09-23 | .worktrees/w3-u6-current-fix-2026-09-23 | w3-u6-current-fix | done |
-| Cursor | integrate-w3-u6-closeout-2026-09-23 | feature/integrate-w3-u6-closeout-2026-09-23 | .worktrees/integrate-w3-u6-closeout-2026-09-23 | git:dev | done |
-| Cursor | integrate-matrix-record-id-2026-09-23 | feature/integrate-matrix-record-id-2026-09-23 | .worktrees/integrate-matrix-record-id-2026-09-23 | git:dev | done |
-| Cursor | w3-u6-closeout-2026-09-23 | feature/w3-u6-closeout-2026-09-23 | .worktrees/w3-u6-closeout-2026-09-23 | w3-u6-closeout | done |
-| Cursor | matrix-record-id-2026-09-23 | feature/matrix-record-id-2026-09-23 | .worktrees/matrix-record-id-2026-09-23 | matrix-record-id | done |
-| Cursor | w2-closeout-2026-09-23 | feature/w2-closeout-2026-09-23 | .worktrees/w2-closeout-2026-09-23 | w2-closeout | done |
-| Cursor | current-projection-2026-09-23 | feature/current-projection-2026-09-23 | .worktrees/current-projection-2026-09-23 | current-projection | done |
-| Cursor | agentctl-daemon-2026-09-23 | feature/agentctl-daemon-2026-09-23 | .worktrees/agentctl-daemon-2026-09-23 | agentctl-daemon | done |
-| Cursor | agentctl-handoff-2026-09-23 | feature/agentctl-handoff-2026-09-23 | .worktrees/agentctl-handoff-2026-09-23 | agentctl-handoff | done |
-| Cursor | agentctl-claim-2026-09-23 | feature/agentctl-claim-2026-09-23 | .worktrees/agentctl-claim-2026-09-23 | agentctl-claim | done |
-| Cursor | agent-governance-config-2026-09-23 | feature/agent-governance-config-2026-09-23 | .worktrees/agent-governance-config-2026-09-23 | agent-governance-config | done |
-| Cursor | coordination-db-daemon-impl-plan-2026-09-23 | feature/coordination-db-daemon-impl-plan-2026-09-23 | .worktrees/coordination-db-daemon-impl-plan-2026-09-23 | coordination-db-daemon-impl-plan | done |
-| Cursor | coordination-db-daemon-2026-09-23 | feature/coordination-db-daemon-2026-09-23 | .worktrees/coordination-db-daemon-2026-09-23 | coordination-db-daemon | done |
-| Cursor | integrate-pi-runner-response-size-r2-2026-09-23 | feature/integrate-pi-runner-response-size-2026-09-23 | .worktrees/integrate-pi-runner-response-size-2026-09-23 | git:dev | done |
-| Cursor | modular-decouple-residual-b-2026-09-23 | feature/modular-decouple-residual-2026-09-23 | .worktrees/modular-decouple-residual-2026-09-23 | modular-decouple-residual | done |
-| Cursor | modular-refactor-impl-plan-2026-09-23 | feature/modular-refactor-impl-plan-2026-09-23 | .worktrees/modular-refactor-impl-plan-2026-09-23 | docs-remediation-modular-impl-plan | done |
-| Cursor | modular-refactor-review-2026-09-23 | feature/modular-refactor-review-2026-09-23 | .worktrees/modular-refactor-review-2026-09-23 | ops-audit-modular-refactor-review | done |
-| Cursor | 2026-09-22-status-reconcile | feature/status-reconcile-2026-09-22 | .worktrees/status-reconcile-2026-09-22 | ops-status-reconcile | done |
-| Cursor | 2026-09-22-dev-prod-ready-test-promotion | feature/dev-prod-ready-test-promotion-2026-09-22 | .worktrees/dev-prod-ready-test-promotion-2026-09-22 | dev-runtime-migration+release-gate+test-promotion | done |
-| Cursor | integrate-dev-prod-ready-test-promotion-2026-09-22 | feature/integrate-dev-prod-ready-test-promotion-2026-09-22 | .worktrees/integrate-dev-prod-ready-test-promotion-2026-09-22 | git:dev | done |
-| Cursor | promote-test-2026-09-22 | feature/promote-test-2026-09-22 | .worktrees/promote-test-2026-09-22 | git:test | done |
-| Codex | 2026-09-21-agent-workflow-governance-adoption | feature/agent-workflow-governance-plan | （本机 clone 后不存在） | agent-workflow-governance | done |
+|-------|------|--------|----------|-------|--------|
+| Cursor | 2026-09-20-rdev-seed-hotfix | fix/workflow-seed-bootstrap-2026-09-20 | - | workflow-def | in_progress |
+| Cursor-Auto | 2026-09-20-module-decoupling-spec-audit | docs/module-decoupling-spec-2026-09-20 | - | module-decoupling-spec | done |
+| Cursor-Auto | 2026-09-20-p0-closeout | docs/p0-closeout-2026-09-20 | - | docs | done |
+| Cursor-Auto | 2026-09-20-p0-hotfixes（Wave 0 文档） | docs/p0-triage-2026-09-20 | - | docs | done |
+| Cursor-Auto | 2026-09-20-p0-capability-00058 | fix/capability-merge-00058-2026-09-20 | - | infra+chat | done |
+| Cursor-Auto | 2026-09-20-p0-idor | fix/authz-idor-hotfixes-2026-09-20 | - | authz | done |
+| Cursor-Auto | 2026-09-20-p0-runtime-stability | fix/runtime-panic-races-2026-09-20 | - | taskrun+chat+web | done |
+| Cursor-Auto | 2026-09-20-p0-credentials | fix/credential-hardening-2026-09-20 | - | ops+infra | done |
+| Cursor-Auto | 2026-09-20-proposed-authoritative-reports | feature/capability-enablement-impact-plan | - | docgov | done |
+| Cursor-Auto | 2026-09-20-pi-narrative-clipped-diff | feature/capability-enablement-impact-plan | - | docgov | done |
+| Cursor-Auto | 2026-09-20-pi-reasoning-profile | feature/capability-enablement-impact-plan | - | pi-agent | done |
+| Cursor-Auto | 2026-09-20-semantic-summary-persistence | feature/capability-enablement-impact-plan | - | chat+lineage-version | done |
+| Cursor-Auto | 2026-09-20-feature-readiness-and-lineage-authz | feature/capability-enablement-impact-plan | - | sysadmin+lineage | done |
+| Codex | 2026-09-20-capability-enablement-impact-plan | feature/capability-enablement-impact-plan | - | capability-impact-research | done |
+| Cursor-Auto | 2026-09-20-post-activation-duty-reassign-member-chat | fix/post-activation-duty-reassign-member-chat | - | projectworkflow+authz+web | done |
+| Cursor-Auto | 2026-09-20-test-env-triage-fixes | fix/test-env-triage-2026-09-20 | - | projectworkflow+chat+assets | done |
+| Cursor-Auto | 2026-09-20-test-env-beta6-verification | docs/test-env-beta6-verification | - | infra+docs | done |
+| Cursor-Auto | 2026-09-20-bug-hunt-permissions-uploads | fix/bug-hunt-2026-09-20-permissions-and-uploads | - | authz+web+projectworkflow | done |
+| Cursor | audit-b1-data-consistency | fix/audit-b1-data-consistency | - | docgov+workflow+chat | done |
+| Cursor | audit-b2-authz-hardening | fix/audit-b2-authz-hardening | - | authz | done |
+| Cursor | audit-b3-sse-events | fix/audit-b3-sse-events | - | chat+events | done |
+| Cursor | audit-b4-frontend | fix/audit-b4-frontend | - | web | done |
+| Cursor-Auto | 2026-09-19-audit-remainder-closeout | fix/audit-remainder-closeout | - | audit-remainder | done |
+| Antigravity | 2026-09-20-dev-deep-test-and-promotion | feature/dev-deep-test-and-promotion | - | integration | done |
+| Cursor-Auto | 2026-09-19-remove-control-center | fix/remove-control-center | - | controlcenter | done |
+| Cursor-Auto | 2026-09-17-control-center-server | feature/control-center-server | - | controlcenter | cancelled |
+| Kimi | 2026-09-18-user-manual | feature/user-manual | .worktrees/feature-user-manual | docs | done |
+| Cursor-Auto | 2026-09-18-wave7-roadmap-orchestration | docs/wave7-roadmap-orchestration | - | roadmap-orchestration | done |
+| Cursor-Auto | 2026-09-18-wave6-doc-drift | docs/wave6-doc-drift | - | doc-drift | done |
+| Cursor-Auto | 2026-09-18-wave5-deadcode-decisions | fix/wave5-deadcode-decisions | - | deadcode-cleanup | done |
+| Cursor-Auto | 2026-09-18-wave4-hardening-r1-r8 | fix/wave4-hardening-r1-r8 | - | hardening | done |
+| Cursor-Auto | 2026-09-18-wave3-test-debt-blindspots | fix/wave3-test-debt-blindspots | - | test-debt | done |
+| Cursor-Auto | 2026-09-18-wave2-config-flag-align | fix/wave2-config-flag-align | - | infra | done |
+| Cursor | 2026-09-18-wave1-main-env-fix | fix/wave1-main-env-fix | - | infra | done |
+| Cursor | 2026-09-18-wave0-p0-bug-fixes | fix/wave0-p0-sse-chat-cache-bugs | - | chat + web | done |
+| Kimi | 2026-09-17-system-health-check（只读审计，未实施） | - | - | audit | done |
+| Cursor | 2026-09-17-docgov-modification-proposal-http | feature/docgov-modification-proposal-http | - | docgov | done |
+| Cursor | 2026-09-17-document-author-only-closeout | feature/document-author-only-plan | - | document-duty-policy | done |
+| Cursor | 2026-09-17-rdev-template-depth-s1-continued | feature/rdev-template-depth-s1-continued | .worktrees/feature-rdev-template-depth-s1-continued | rdev-templates | done |
+| Cursor | 2026-09-17-rdev-workflow-integration | feature/rdev-core | - | workflow-def | done |
+| Cursor | 2026-09-17-rdev-template-depth | feature/rdev-template-depth | .worktrees/feature-rdev-template-depth | rdev-templates | done |
+| Codex | 2026-09-17-document-author-only-plan | feature/document-author-only-plan | - | document-duty-policy-plan | done |
+| Cursor | 2026-09-17-initial-load-perf-u2 | feature/initial-load-perf-u2 | - | web + static-delivery | done |
+| Codex | 2026-09-17-initial-load-performance-plan | feature/initial-load-performance-plan | .worktrees/feature-initial-load-performance-plan | loading-performance-audit | done |
+| Kimi | 2026-09-17-system-admin-console | feature/system-admin-console | - | web + sysadmin | done |
+| Cursor-Auto | 2026-09-17-engineering-dashboard | feature/engineering-dashboard | .worktrees/feature-engineering-dashboard | engineering-dashboard | done |
+| Cursor | 2026-09-17-promote-null-fk-to-test | feature/promote-null-fk-to-test | - | infra | done |
+| Cursor | 2026-09-17-docgov-optional-duty-null-fk | fix/docgov-optional-duty-null-fk | - | docgov | done |
+| Cursor | 2026-09-17-leftover-hygiene | chore/leftover-hygiene-2026-09-17 | - | ops | done |
+| Cursor | 2026-09-17-w2-semantic-summary-shadow | feature/w2-semantic-summary-shadow-live | - | chat | done |
+| Cursor | 2026-09-17-w3-pi-change-report-narrative | feature/w3-pi-change-report-narrative-live | - | docgov | done |
+| Cursor | 2026-09-17-w4-multi-intent-u9-u12 | feature/w4-u9-segment-live | - | intent-plan | done |
+| Cursor | 2026-09-17-w5a-software-bootstrap-ui | feature/w5a-software-bootstrap-ui-pi | - | workflow-design | done |
+| Cursor | 2026-09-17-w6-fav-subscriber-shadow | feature/w6-fav-subscriber-shadow | - | events | done |
+| Cursor | 2026-09-17-w7-d7-inventory | feature/w7-d7-data-inventory | - | chat | done |
+| Cursor | 2026-09-17-promote-dev-to-test | feature/promote-dev-to-test-2026-09-17 | - | infra | done |
+| Cursor | 2026-09-17-kb-host-auth-fix | fix/kb-host-auth-layered-load | - | infra | done |
+| Cursor | 2026-09-17-w1-ci-e2e-green-nightly | feature/w1-ci-e2e-green-nightly | - | ci | done |
 | Cline | 2026-09-16-partial-deferred-completion | docs/partial-deferred-completion-plan | - | architecture-docs | in_progress |
+| Cursor | 2026-09-16-intent-plan-playwright-dual-tab | feature/intent-plan-cards-playwright | .worktrees/feature-intent-plan-cards-playwright | web | done |
+| Cursor | 2026-09-16-full-backlog-override | docs/override-nogo-full-backlog | - | architecture-docs | done |
+| Cursor | 2026-09-16-gitea-nightly-docker-datadir | fix/gitea-nightly-docker-datadir | - | ci | done |
+| Cursor | 2026-09-16-gitea-nightly-host-tools | fix/gitea-nightly-host-tools | - | ci | done |
+| Cursor | 2026-09-16-wave-leftovers | fix/wave-leftovers-n7-playwright-dod | - | ci | done |
+| Cursor | 2026-09-16-wave3-pu6-pu8-go-no-go | feature/wave3-pu6-pu8-go-no-go | - | architecture-docs | done |
+| Cursor | 2026-09-16-wave2c-same-image-digest | feature/wave2c-same-image-digest | - | infra | done |
+| Cursor | 2026-09-16-wave2b-nightly-promotion-receipt | feature/wave2b-nightly-promotion-receipt | - | ci | done |
+| Cursor | 2026-09-16-wave2-real-pi-evidence | feature/wave2-real-pi-evidence | - | intent-plan | done |
+| Cursor | 2026-09-16-wave1-race-tempdir-cleanup | fix/race-tempdir-cleanup | - | ci | done |
+| Cursor | 2026-09-16-wave1-iam-fail-closed | fix/iam-store-fail-closed | - | authz | done |
+| Cursor | 2026-09-16-feature-matrix-wave0-calibration | feature/feature-matrix-production-readiness-plan | .worktrees/feature-matrix-production-readiness-plan | architecture-docs | done |
+| Codex | 2026-09-16-feature-matrix-production-readiness-plan | feature/feature-matrix-production-readiness-plan | .worktrees/feature-matrix-production-readiness-plan | architecture-docs | done |
+| Cursor-Auto | 2026-09-16-matrix-deep-test-promote-test | feature/matrix-deep-test-promote-test | - | infra | done |
+| Cursor-Auto | 2026-09-16-production-ready-gates | docs/production-ready-flip | - | ci | done |
+| Cursor-Auto | 2026-09-16-demo-seed-pollution | fix/demo-data-pollution-web | - | web | done |
+| Cursor | 2026-09-16-multi-intent-u8-task-generate | feature/multi-intent-u8-task-generate | - | intent-plan | done |
+| Cursor | 2026-09-16-multi-intent-u7-auto-read | feature/multi-intent-u7-auto-read | - | intent-plan | done |
+| Cursor | 2026-09-16-multi-intent-u6-web-cards | feature/multi-intent-u6-web-cards | - | web | done |
+| Cursor | 2026-09-16-multi-intent-u5-decision-api | feature/multi-intent-u5-decision-api | - | intent-plan | done |
+| Cursor | 2026-09-16-multi-intent-u4-outbox-projection | feature/multi-intent-u4-outbox-projection | - | events | done |
+| Cursor | 2026-09-15-multi-intent-u3-intentflow-pg | feature/multi-intent-u3-intentflow-pg | - | intent-plan | done |
+| Cursor | 2026-09-15-multi-intent-u2-segmenter | feature/multi-intent-u2-segmenter | - | intent | done |
+| Cursor | 2026-09-15-multi-intent-u1-contracts | feature/multi-intent-u1-contracts | - | architecture-docs | done |
+| Cursor | app-composition-u11-u12 | feature/app-composition-u11-u12 | - | app | done |
+| Cursor | chatlog-contextasm-u10 | feature/chatlog-contextasm-u10 | - | chat | done |
+| Cursor | chat-history-refresh-remediation | fix/chat-history-refresh | - | chat | done |
+| Cursor | dataset-lifecycle-u9 | feature/dataset-lifecycle-u9 | - | dataset | done |
+| Cursor | taskrun-runmanifest-u8 | feature/taskrun-runmanifest | - | taskrun | done |
+| Cursor | document-reliability-m1-live-and-m2 | refactor/document-reliability-pilot | - | workspace | done |
+| Codex | module-decoupling-remediation-plan | feature/module-decoupling-remediation | - | architecture-docs | done |
+| Codex | module-decoupling-phase2-plan-review | docs/module-decoupling-ipc-assessment | - | architecture-docs | done |
+| Cursor | module-decoupling-phase2-docs | feature/module-decoupling-phase2-docs | - | architecture-docs | done |
+| verifier_antigravity | controlled-content-ui-acceptance | fix/controlled-content-ui-acceptance | - | document-content-ui-acceptance | done |
+| implementer_cursor | controlled-content-canonical-hash | fix/controlled-content-canonical-hash | - | docgov | done |
+| Codex | project143-controlled-content-404-diagnosis | fix/project143-controlled-content-404-diagnosis | - | docgov-content-diagnosis | done |
+| Codex | software-project-bootstrap-plan | feature/software-project-bootstrap-plan | - | workflow-design | done |
+| Codex | conversation-intent-runtime-state | fix/conversation-intent-state | - | intent | done |
+| Cursor | conversation-intent-runtime-state | docs/conversation-intent-dual-tab | - | intent | done |
+| Cursor | document-revision-wave1-6-implementation | feature/document-revision-management | - | docgov | done |
+| Cursor-Auto | document-revision-runtime-ui03 | fix/document-revision-runtime-ui03 | - | docgov | done |
+| Cursor-Auto | document-revision-sse-idempotency | fix/document-revision-sse-idempotency | - | docgov | done |
+| Cursor-Auto | document-revision-active-doc-routing | fix/document-revision-active-doc-routing | - | docgov | done |
+| Cursor-Auto | document-revision-quality-context | fix/document-revision-quality-context | - | docgov | done |
+| Cursor-Auto | document-revision-e2e-pending-flow | fix/document-revision-e2e-pending-flow | - | pending-report-ui | done |
+| Cursor-Auto | document-revision-e2e-reject-routing | fix/document-revision-e2e-reject-routing | - | document-revision-runtime-ui | done |
+| Cursor-Auto | document-revision-e2e-block-selector | fix/document-revision-e2e-block-selector | - | document-revision-block-selector | done |
+| Cursor-Auto | document-revision-e2e-save-selector | fix/document-revision-e2e-save-selector | - | document-revision-save-selector | done |
+| Cursor-Auto | document-revision-e2e-overlay-selector | fix/document-revision-e2e-overlay-selector | - | document-revision-overlay-selector | done |
+| Cursor-Auto | document-revision-e2e-overlay-transition | fix/document-revision-e2e-overlay-transition | - | document-revision-overlay-transition | done |
+| Cursor-Auto | document-revision-second-doc-routing-lease | fix/document-revision-second-doc-routing-lease | - | document-revision-second-doc-routing-lease | done |
+| Cursor-Auto | document-revision-prelim-output | fix/document-revision-pi-runner-module | - | document-revision-prelim-output | done |
+| Cursor-Auto | document-revision-editor-hydration-race | fix/document-revision-editor-hydration-race | - | document-revision-editor-hydration-race | done |
+| Cursor-Auto | document-revision-quality-repair-workspace-contract | fix/document-revision-quality-repair-workspace-contract | - | document-revision-quality-repair-workspace-contract | done |
+| Cursor-Auto | document-revision-fast-completion-observation | fix/document-revision-fast-completion-observation | - | document-revision-fast-completion-observation | done |
+| Cursor-Auto | document-revision-workflow-category-navigation | fix/document-revision-workflow-category-navigation | - | document-revision-workflow-category-navigation | done |
+| Cursor-Auto | document-revision-duty-cell-assertion | fix/document-revision-duty-cell-assertion | - | document-revision-duty-cell-assertion | done |
+| Cursor-Auto | document-revision-reviewer-duty-sync | fix/document-revision-reviewer-duty-sync | - | document-revision-reviewer-duty-sync | done |
+| Cursor-Auto | document-revision-post-restart-selector | fix/document-revision-post-restart-selector | - | document-revision-post-restart-selector | done |
+| Cursor-Auto | document-revision-post-restart-final-snippet | fix/document-revision-post-restart-final-snippet | - | document-revision-post-restart-final-snippet | done |
+| Cursor-Auto | document-revision-pg-id-remap | fix/document-revision-pg-id-remap | - | document-revision | done |
+| Cursor-Auto | document-revision-runtime | fix/document-revision-runtime-ui03 | - | docgov | done |
+| Cursor-Auto | document-revision-runtime-ui-final-report | feature/document-revision-runtime-ui-final-report | - | document-revision-runtime-ui | done |
+| Cursor-Auto | document-revision-evidence-count | fix/document-revision-evidence-count | - | document-revision-evidence-count | done |
+| Cursor-Auto | document-revision-session-close | feature/document-revision-session-close | - | document-revision-session-close | done |
+| Cursor-Auto | vite-frp-allowed-hosts | fix/vite-frp-allowed-hosts | - | web-devserver | done |
+| implementer_cursor | workflow-plan-409-frozen-and-optional-duties | fix/workflow-plan-409-frozen-and-optional-duties | - | workflow | done |
+| implementer_cursor | governance-action-level-authz | fix/governance-action-level-authz | - | workflow | done |
+| Cursor | leftover-branch-cleanup | chore/leftover-branch-cleanup | - | ops | done |
+| Cursor | event-e0a-production-scope-contract | fix/event-production-scope-contract | - | events | done |
+| Cursor | event-e0b-dispatcher-pg | feature/events-dispatcher-pg | - | events | done |
+| Cursor | event-e1a-notify-cutover | fix/event-notify-cutover | - | events | done |
+| Cursor | event-e1b-workflow-advance | fix/event-workflow-advance | - | events | done |
+| Cursor | event-e1c-projection-cutover | fix/event-projection-cutover | - | events | done |
+| Cursor | event-e2-hook-guard | fix/event-e2-hook-guard | - | events | done |
+| Cursor | doccontent-canonical-boundary | fix/doccontent-canonical-boundary | - | docgov | done |
+| Cursor | intent-bizdev-boundary | fix/intent-bizdev-boundary | - | intent | done |
+| Cursor | stageflow-type-ownership | fix/stageflow-type-ownership | - | stageflow | done |
+| Cursor | bizdev-locator-removal | fix/bizdev-locator-removal | - | bizdev | done |
+| Cursor | chatflow-orchestration-boundary | fix/chatflow-orchestration-boundary | - | chat | done |
+| Cursor | phase2-closeout-inventories | feature/phase2-closeout-inventories | - | architecture-docs | done |
+| Cursor | event-shared-live-cutover | feature/event-shared-live-cutover | - | events | done |
+| Cursor | pi-typed-result | feature/pi-typed-result | - | pi-agent | done |
+| Cursor | promote-dev-to-test-2026-09-15 | feature/promote-dev-to-test-2026-09-15 | - | infra | done |

-## 清理接管与遗留现场
+> 新任务开始前登记。`branch` 必须为 `feature/<slug>` 或 `fix/<slug>`，**禁止** `dev` / `test` / `main`。同一 `mutex` 同时仅一个 `in_progress`。

-| 路径/事项 | 分类与保留原因 | cleanup_owner | 复查触发 |
-|---|---|---|---|
-| `.worktrees/docrev-ui-rerun-2026-09-22` / `freeform-project-id-bigint` | 任务 done；UI PASS 密封；cleanup=pending | 独立维护者 | tip 为 local_dev 祖先且无 Playwright 后 remove |
-| `.worktrees/dev-prod-ready-test-promotion-2026-09-22` 等本轮三个 worktree | 任务 done；cleanup=pending；证据已入 test-reports / gap-matrix | 独立维护者 | 核对 tip 为 origin/dev 或 origin/test 祖先、无进程后 remove |
-| Cline `2026-09-16-partial-deferred-completion` | 仍 in_progress；W5–W7 未关闭 | Cline owner / 维护者 | 单独授权实施或交接 |
-| 保护分支 / FAV 相关 | 保护项；故意不合入、不删 | 原 owner / 维护者 | 用户调整保护边界后 |
-| embedding 401（dmxapi） | 非 blocker 运维债；不挡 PI | 运维 | 换钥后重跑 chunk index |
+> workflow-plan 409 与治理鉴权 G1–G5 已收口（见 [test-report](../test-reports/2026-09-14-governance-action-level-authz-test-report.md)）。禁止终止或改写项目 143。
+> `document-reliability-pilot` U11–U12 已合入 `dev@bf59cce` 并 rebuild。`CHAT-INTENT-STATE` 双标签 busy 已 PASS（项目 6275）。禁止 worktree 内 `env-service`。项目 143 只读，禁止终止。
+> 2026-09-17 leftover 二次收口：[报告](../test-reports/2026-09-17-leftover-hygiene-test-report.md)。已合入 leftover worktree/旁支再拆一轮；`feature/software-project-bootstrap` L1 已在 `dev`（残留关闭 commit 已丢弃）。`fix/clean-test-env-baseline` **不 merge**（前端 demo 清理已放弃；仅保留已挑拣的 `SEED_DEMO_USERS=false`）。extra worktree 仅余 `.worktrees/fix-dev-runtime-data-root-guard`（目录名是 guard，检出的是 `feature/final-artifact-vault`）。**故意不合入、不删**：`feature/final-artifact-vault`、`feature/remove-herdr-agent-settings`、`fix/project143-controlled-content-404-diagnosis`、`fix/dev-runtime-data-root-guard`、`dev-old-linear`。不删 `origin/*`。不整支 merge FAV；不启用 `FAV_DEGRADED_READ`。

 ## 集成槽位

 | holder | phase | since | scope | queue |
 |--------|-------|-------|-------|-------|
-| - | idle | 2026-09-22 | 本轮合入与 test 晋升已完成并推送；后续合入须重新认领串行 | - |
+| Cursor | merging | 2026-09-20 | fix/workflow-seed-bootstrap-2026-09-20：rdev 种子 publishedBy 回落与 retired 自愈 | - |

 **phase**: `idle` | `merging` | `smoke` | `e2e`

-## 受控约束
+> 合入 `dev` + 共享容器验证必须串行。详见 [AGENTS.md](../../AGENTS.md) §6.3。

- 禁止整支 merge FAV；保留既有保护分支；不删 `origin/*`（本轮仅前进 `dev`/`test` 与新增 rc tag）。
- 不默认升 `MULTI_INTENT_PLAN_TIER=full`；`SEED_DEMO_USERS=false` 在 test 保持。
- D7 对话 ADR 仍待合规签字；追踪表类别 `record` 不授权物理删除。
- main 未在本轮晋升。
+## 环境快照

-## 活跃入口
+| 环境 | 端口 | schema | 状态 |
+|------|------|--------|------|
+| dev | 8080 | **58** | healthy（`chat_summaries` 已落地；`pi-agent`；events `:8088`） |
+| test | 8081 | **57** | healthy（待下次晋升补 00058；events `:8089`） |
+| main | 8000 | **58** | healthy（P0 Wave3 rebuild 已追平 schema；分支树对齐仍记 backlog；口令已轮换；events `:8090`） |

- [操作规范](./2026-09-21-agent-worktree-workflow.md) · [规则来源/生效](./2026-09-21-policy-registry.md) · [验证契约](./2026-09-21-validation-contract.md)
- [dev 门禁与 test 晋升任务](./short-term/2026-09-22-dev-prod-ready-test-promotion.md) · [报告](../test-reports/2026-09-22-dev-gate-and-test-promotion-test-report.md)
- [gap-matrix](../remediation/gap-matrix.md) · [partial-deferred 主任务](./short-term/2026-09-16-partial-deferred-completion.md)
+## SSOT
+
+| 类型 | 路径 |
+|------|------|
+| 2026-09-20 模块解耦 | [审计](../audit/2026-09-20-module-coupling-audit.md) · [规范](../system-design/2026-09-20-module-development-standards.md) · [批次 A–G](../remediation/2026-09-20-module-decoupling-batch-plan.md) · [short-term](./short-term/2026-09-20-module-decoupling-spec-audit.md) |
+| 文档总地图 | [../README.md](../README.md) |
+| 模块完成度 | [FEATURE-MATRIX](../status/FEATURE-MATRIX.md)（Wave 0 已校准契约与冻结边界） |
+| 发布缺口 | [gap-matrix](../remediation/gap-matrix.md)（`production_ready=yes`；Wave 0 IAM 只读未发现旁路） |
+| 2026-09-20 系统体检 | [audit](../audit/2026-09-20-system-triage-audit.md) · [P0 整改](../remediation/2026-09-20-p0-remediation-plan.md) · [short-term](./short-term/2026-09-20-p0-hotfixes.md) |
+| 连续性审计/计划 | [audit](../audit/2026-09-16-feature-matrix-production-readiness-audit.md) · [remediation](../remediation/2026-09-16-feature-matrix-production-readiness-plan.md) · [Wave 0 任务](./short-term/2026-09-16-feature-matrix-wave0-calibration.md) |
+| 测试报告 | [test-reports/](../test-reports/) |
+| dev→test 晋升前复核 | [research](./research/2026-09-19-pre-test-promotion-review.md)（2026-09-19 只读；静态门禁过，容器未 rebuild，暂不合并） |
+| D7 盘点（W7） | [audit](../audit/2026-09-17-d7-data-inventory.md) · [报告](../test-reports/2026-09-17-w7-d7-inventory-test-report.md) · ADR 仍 `pending-compliance-signoff` |
+| 功能启用与文档影响分析 | [调研](./research/2026-09-20-capability-enablement-impact-research.md) · [整改方案](../remediation/2026-09-20-capability-enablement-impact-plan.md) · [方案审阅](./research/2026-09-20-capability-enablement-impact-plan-review.md)（2026-09-20；未启用开关、未改业务代码） |
+| Wave 7 编排确认 | [决策记录](./short-term/2026-09-18-wave7-roadmap-orchestration.md) |
+| Agent 手册 | [AGENTS.md](../../AGENTS.md) |
+| 意图双标签 busy 交接 | [./handoffs/2026-09-15-conversation-intent-dual-tab.md](./handoffs/2026-09-15-conversation-intent-dual-tab.md) |
+| 受控正文 hash 漂移 W1–W6 | [../ops/handoffs/2026-09-14-controlled-content-canonical-hash.md](../ops/handoffs/2026-09-14-controlled-content-canonical-hash.md) |
+| DOCREV ADR | [../adr/2026-09-13-document-version-boundary.md](../adr/2026-09-13-document-version-boundary.md) |
+| DOCREV 管理测试 | [../test-reports/2026-09-13-document-revision-management-test-report.md](../test-reports/2026-09-13-document-revision-management-test-report.md) |
+| DOCREV 运行时 UI Round20 | [../test-reports/2026-09-14-document-revision-runtime-ui-test-report.md](../test-reports/2026-09-14-document-revision-runtime-ui-test-report.md) |
+| 纯软件项目自举设计 | [../system-design/2026-09-14-software-project-bootstrap-workflow.md](../system-design/2026-09-14-software-project-bootstrap-workflow.md) |
+| 模块化单体解耦架构 | [../system-design/2026-09-14-module-decoupling-architecture.md](../system-design/2026-09-14-module-decoupling-architecture.md) |
+| 模块解耦整改计划 | [../remediation/2026-09-14-module-decoupling-refactor-plan.md](../remediation/2026-09-14-module-decoupling-refactor-plan.md) |
+| Phase 2 方案审阅 | [../audit/2026-09-15-module-decoupling-phase2-plan-review.md](../audit/2026-09-15-module-decoupling-phase2-plan-review.md) |
+| Phase 2 修订计划 | [../remediation/2026-09-15-module-decoupling-ipc-phase2-remediation-plan.md](../remediation/2026-09-15-module-decoupling-ipc-phase2-remediation-plan.md) |
+| 多意图 HITL 复核方案 | [../system-design/2026-09-15-multi-intent-hitl-plan.md](../system-design/2026-09-15-multi-intent-hitl-plan.md) |
+| 多意图 HITL U1 契约 | [../test-reports/2026-09-15-multi-intent-u1-contracts-test-report.md](../test-reports/2026-09-15-multi-intent-u1-contracts-test-report.md) |
+| 多意图 HITL U2 分段 | [../test-reports/2026-09-15-multi-intent-u2-segmenter-test-report.md](../test-reports/2026-09-15-multi-intent-u2-segmenter-test-report.md) |
+| 多意图 HITL U3 PG | [../test-reports/2026-09-15-multi-intent-u3-intentflow-pg-test-report.md](../test-reports/2026-09-15-multi-intent-u3-intentflow-pg-test-report.md) |
+| 多意图 HITL U4 投影 | [../test-reports/2026-09-16-multi-intent-u4-outbox-projection-test-report.md](../test-reports/2026-09-16-multi-intent-u4-outbox-projection-test-report.md) |
+| 多意图 HITL U5 API | [../test-reports/2026-09-16-multi-intent-u5-decision-api-test-report.md](../test-reports/2026-09-16-multi-intent-u5-decision-api-test-report.md) |
+| 多意图 HITL U6 Web | [../test-reports/2026-09-16-multi-intent-u6-web-cards-test-report.md](../test-reports/2026-09-16-multi-intent-u6-web-cards-test-report.md) |
+| 多意图 HITL U8 generate | [../test-reports/2026-09-16-multi-intent-u8-task-generate-test-report.md](../test-reports/2026-09-16-multi-intent-u8-task-generate-test-report.md) |
+| 多意图 HITL U7 只读 | [../test-reports/2026-09-16-multi-intent-u7-auto-read-test-report.md](../test-reports/2026-09-16-multi-intent-u7-auto-read-test-report.md) |
+| 文档可靠性 M1 报告 | [../test-reports/2026-09-14-document-reliability-pilot-test-report.md](../test-reports/2026-09-14-document-reliability-pilot-test-report.md) |
+| 文档可靠性 M1 活验 | [../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md](../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md) |
+| 文档可靠性 M2 | [../test-reports/2026-09-14-document-reliability-m2-test-report.md](../test-reports/2026-09-14-document-reliability-m2-test-report.md) |
+| 文档可靠性 M3 U8 | [../test-reports/2026-09-15-taskrun-runmanifest-u8-test-report.md](../test-reports/2026-09-15-taskrun-runmanifest-u8-test-report.md) |
+| 文档可靠性 M3 U9 | [../test-reports/2026-09-15-dataset-lifecycle-u9-test-report.md](../test-reports/2026-09-15-dataset-lifecycle-u9-test-report.md) |
+| 文档可靠性 M4 U10 | [../test-reports/2026-09-15-chatlog-contextasm-u10-test-report.md](../test-reports/2026-09-15-chatlog-contextasm-u10-test-report.md) |
+| 文档可靠性 M5/M6 U11–U12 | [../test-reports/2026-09-15-app-composition-u11-u12-test-report.md](../test-reports/2026-09-15-app-composition-u11-u12-test-report.md) |
+| Track E E2 闭包守卫 | [../test-reports/2026-09-15-event-e2-hook-guard-test-report.md](../test-reports/2026-09-15-event-e2-hook-guard-test-report.md) |
+| Track E 复盘 | [./research/2026-09-15-track-e-retrospective.md](./research/2026-09-15-track-e-retrospective.md) |
+| 旁支清点收口 | [../test-reports/2026-09-15-leftover-branch-cleanup-test-report.md](../test-reports/2026-09-15-leftover-branch-cleanup-test-report.md) · [二次收口](../test-reports/2026-09-17-leftover-hygiene-test-report.md) |
+| SSE/幂等审计 | [../audit/2026-09-13-document-revision-sse-idempotency.md](../audit/2026-09-13-document-revision-sse-idempotency.md) |
+| 质量门禁自污染审计 | [../audit/2026-09-13-document-revision-quality-gate-self-pollution.md](../audit/2026-09-13-document-revision-quality-gate-self-pollution.md) |
+| 当前文档路由审计 | [../audit/2026-09-13-document-revision-active-doc-routing.md](../audit/2026-09-13-document-revision-active-doc-routing.md) |
+| 行动表状态假阳性审计 | [../audit/2026-09-13-document-revision-quality-status-false-positive.md](../audit/2026-09-13-document-revision-quality-status-false-positive.md) |
+| 待确认报告选择失败审计 | [../audit/2026-09-13-document-revision-pending-report-selection.md](../audit/2026-09-13-document-revision-pending-report-selection.md) |
+| UI-05b 拒绝路由失败审计 | [../audit/2026-09-13-document-revision-e2e-reject-routing.md](../audit/2026-09-13-document-revision-e2e-reject-routing.md) |
+| 职责伪造与 ETag 覆盖审计 | [../audit/2026-09-13-document-revision-duty-etag-overwrite.md](../audit/2026-09-13-document-revision-duty-etag-overwrite.md) |
+| UI-06 块选择器失败审计 | [../audit/2026-09-13-document-revision-block-selector.md](../audit/2026-09-13-document-revision-block-selector.md) |
+| UI-06 保存选择器失败审计 | [../audit/2026-09-13-document-revision-save-selector.md](../audit/2026-09-13-document-revision-save-selector.md) |
+| UI-07 纯净阅读取样失败审计 | [../audit/2026-09-13-document-revision-overlay-selector.md](../audit/2026-09-13-document-revision-overlay-selector.md) |
+| UI-07 transition 中间帧取样审计 | [../audit/2026-09-13-document-revision-overlay-transition.md](../audit/2026-09-13-document-revision-overlay-transition.md) |
+| UI-11 第二份文档路由与 lease 审计 | [../audit/2026-09-13-document-revision-second-doc-routing-lease.md](../audit/2026-09-13-document-revision-second-doc-routing-lease.md) |
+| UI-11 prelim_design 缺 output.md 审计 | [../audit/2026-09-13-document-revision-prelim-output.md](../audit/2026-09-13-document-revision-prelim-output.md) |
+| UI-06 编辑弹窗 hydration 竞态审计 | [../audit/2026-09-13-document-revision-editor-hydration-race.md](../audit/2026-09-13-document-revision-editor-hydration-race.md) |
+| UI-03 质量修复子工作区契约审计 | [../audit/2026-09-13-document-revision-quality-repair-workspace-contract.md](../audit/2026-09-13-document-revision-quality-repair-workspace-contract.md) |
+| UI-11 快速完成观测误判审计 | [../audit/2026-09-13-document-revision-fast-completion-observation.md](../audit/2026-09-13-document-revision-fast-completion-observation.md) |
+| UI-13a 私密分类导航失败审计 | [../audit/2026-09-13-document-revision-workflow-category-navigation.md](../audit/2026-09-13-document-revision-workflow-category-navigation.md) |
+| UI-13a 职责单元格误判审计 | [../audit/2026-09-13-document-revision-duty-cell-assertion.md](../audit/2026-09-13-document-revision-duty-cell-assertion.md) |
+| UI-13a reviewer 职责未同步审计 | [../audit/2026-09-13-document-revision-reviewer-duty-sync.md](../audit/2026-09-13-document-revision-reviewer-duty-sync.md) |
+| UI-03 首次生成 PG ID 误删 baseline | [../audit/2026-09-13-document-revision-pg-id-remap.md](../audit/2026-09-13-document-revision-pg-id-remap.md) |
+| UI-06 刷新后缓存竞争死锁审计 | [../audit/2026-09-14-document-revision-refresh-cache-race.md](../audit/2026-09-14-document-revision-refresh-cache-race.md) |
+| 受控正文真实 UI 验收报告 | [../test-reports/2026-09-14-controlled-content-ui-acceptance.md](../test-reports/2026-09-14-controlled-content-ui-acceptance.md) |
@@ -1,74 +1,72 @@
 ---
 title: "纯软件项目自举工作流验收清单"
-status: in_progress
+status: planned
 created: 2026-09-14
-updated: 2026-09-22
+updated: 2026-09-14
 related_task: "ops/long-term/2026-09-14-software-project-bootstrap-implementation.md"
-redline_evidence: "ops/short-term/2026-09-22-redline-evidence.md"
 ---

 # 纯软件项目自举工作流验收清单

-> 不得把设计评审、stub、接口注入或静态 JSON 写成真实功能 / 真实 PI / UI PASS。  
-> **2026-09-22 红线证据批次**（SHA `364ed7f1`）：仅复验无需真实仓写的 L1–L4 子集；L5/L6 **pending auth**。报告：[../../test-reports/2026-09-22-redline-evidence-swboot-test-report.md](../../test-reports/2026-09-22-redline-evidence-swboot-test-report.md)。SWBOOT-10 仍为 fail-closed stub。
+> 本文件是未来实施验收计划，当前全部用例均为 `NOT RUN`。不得把设计评审、stub、接口注入或静态 JSON 写成真实功能 PASS。

 ## 0. 验收分层

-| 层 | 范围 | 可否代替真实 UI | 2026-09-22 红线证据 |
-|----|------|-----------------|---------------------|
-| L1 | manifest、profile、模板、quality gate 单元测试 | 否 | 子集 PASS（见 §1） |
-| L2 | PostgreSQL 迁移、领域服务、API、鉴权、并发 | 否 | 领域 short PASS；PG **NOT RUN**（无 `TEST_DATABASE_URL`） |
-| L3 | 前端组件、类型、build | 否 | **NOT RUN**（本机缺 `tsc`/`tsx`） |
-| L4 | stub 小队和固定输出工程测试 | 否 | stub PASS；live PI SKIP |
-| L5 | 真实 PI Agent Runner | 否，仍需页面验证 | **pending auth** |
-| L6 | Ubuntu Server 无头浏览器真实页面操作 | 是，最终验收 | **pending auth** |
+| 层 | 范围 | 可否代替真实 UI |
+|----|------|-----------------|
+| L1 | manifest、profile、模板、quality gate 单元测试 | 否 |
+| L2 | PostgreSQL 迁移、领域服务、API、鉴权、并发 | 否 |
+| L3 | 前端组件、类型、build | 否 |
+| L4 | stub 小队和固定输出工程测试 | 否 |
+| L5 | 真实 PI Agent Runner | 否，仍需页面验证 |
+| L6 | Ubuntu Server 无头浏览器真实页面操作 | 是，最终验收 |

 ## 1. 工程门禁

 ### Manifest 与目录

- [x] `software_bootstrap` 和 `software_delivery` 均可校验（发布/退役全路径未本轮覆盖） — 证据：L1 `TestValidateDefinitionV2_SoftwareManifests` PASS（2026-09-22）
- [x] 不兼容 domain 的工作流被过滤 — 证据：`TestCompatibleWithProductDomain` PASS（2026-09-22）
- [ ] 新版本不会改变已激活实例的 manifest/template/profile hash — 证据：NOT RUN（需 PG 激活实例）
- [x] 医疗正式 key 仍在官方集合且软件 key 并存（非全量黄金回归） — 证据：`TestOfficialWorkflowKeys` PASS（2026-09-22）
- [x] 不再依赖“仅三正式 key”硬编码 — 证据：同上 + `TestCreateSoftwareProject_NoMedicalDefaults` PASS
+- [ ] `software_bootstrap` 和 `software_delivery` 均可校验、发布和退役 — 证据：NOT RUN
+- [ ] 非 published / 非 selectable / 不兼容 domain 的工作流不出现在项目目录 — 证据：NOT RUN
+- [ ] 新版本不会改变已激活实例的 manifest/template/profile hash — 证据：NOT RUN
+- [ ] 医疗现有三工作流及黄金用例无回归 — 证据：NOT RUN
+- [ ] 不再依赖“三正式 key”或固定文档数量硬编码 — 证据：NOT RUN

 ### 数据与迁移

- [ ] 空数据库从 schema 1 升级并创建项目类型、profile、source binding — 证据：NOT RUN（无 `TEST_DATABASE_URL`）
+- [ ] 空数据库从 schema 1 升级并创建项目类型、profile、source binding — 证据：NOT RUN
 - [ ] 旧数据库升级不误分类既有项目 — 证据：NOT RUN
- [ ] secret 只存引用，数据库、文档、日志和 prompt 无明文 — 证据：NOT RUN（本批未做 secret 扫描）
- [ ] 项目、成员、planning instance、模板账本创建具备幂等事务语义 — 证据：NOT RUN（PG）
+- [ ] secret 只存引用，数据库、文档、日志和 prompt 无明文 — 证据：NOT RUN
+- [ ] 项目、成员、planning instance、模板账本创建具备幂等事务语义 — 证据：NOT RUN
 - [ ] 应用重启后项目、来源、plan、阶段和文档版本可恢复 — 证据：NOT RUN

 ### 授权与治理

- [ ] 非成员无法列出项目、对话、来源、文档、SSE、RAG 或 Agent 结果 — 证据：NOT RUN（需 API/UI）
+- [ ] 非成员无法列出项目、对话、来源、文档、SSE、RAG 或 Agent 结果 — 证据：NOT RUN
 - [ ] 非创建者无法激活、推进、选择下一流程或终止 — 证据：NOT RUN
- [ ] 客户端伪造 task/stage/duty/repo path 被服务端拒绝 — 证据：NOT RUN（完整 API）；repo path stub 见 §4
- [x] collaborative / solo / controlled 预览规则（领域层） — 证据：`TestBuildCreationPreview_*` PASS（solo acknowledgement；privacy+solo 与 controlled_patch 拒绝）
- [ ] solo 页面显示“未独立评审” — 证据：NOT RUN（L3/L6）
- [x] controlled profile / controlled_patch 禁止未授权执行 — 证据：creation preview + SWBOOT-10 stub PASS
- [ ] 激活后 workflow/template/profile/duty 不能直接修改 — 证据：NOT RUN（需激活实例）
+- [ ] 客户端伪造 task/stage/duty/repo path 被服务端拒绝 — 证据：NOT RUN
+- [ ] collaborative 模式三权必须不同人 — 证据：NOT RUN
+- [ ] solo 只允许 creator acknowledgement 且页面显示“未独立评审” — 证据：NOT RUN
+- [ ] controlled profile 禁止 solo — 证据：NOT RUN
+- [ ] 激活后 workflow/template/profile/duty 不能直接修改 — 证据：NOT RUN

 ### 小队与文档

- [ ] 每个 executor/template/quality gate/profile 均注册且可解析 — 证据：NOT RUN（全量 registry 未本轮枚举）
+- [ ] 每个 executor/template/quality gate/profile 均注册且可解析 — 证据：NOT RUN
 - [ ] 正式任务只能从冻结 doc_task_instance 启动 — 证据：NOT RUN
 - [ ] 步骤预算、timeout、工作区边界和 manifest 生效 — 证据：NOT RUN
- [x] 失败/stub 不改写成真实 PASS — 证据：本报告区分 stub PASS vs L5 pending；LiveMiniMax SKIP
- [x] 纯软件项目类型目录无医疗默认术语污染 — 证据：`TestProjectTypesCatalog` / `CreateSoftwareProject_NoMedicalDefaults` PASS
- [x] 软件创建默认走 `software_bootstrap` 且无医疗 device 字段 — 证据：同上
+- [ ] 失败、跳过、fallback、未验证项不会被改写成 PASS — 证据：NOT RUN
+- [ ] 非医疗默认小队不包含 regulatory — 证据：NOT RUN
+- [ ] 纯软件模板和回复无医疗默认术语污染 — 证据：NOT RUN

-## 2. Ubuntu Server 真实 UI 前置（L5/L6 — pending auth）
+## 2. Ubuntu Server 真实 UI 前置

- [ ] 占用 CURRENT 集成槽位 — 证据：pending auth
- [ ] `go vet ./...`、`go test -short ./...`、前端测试/build 通过 — 证据：本批仅跑范围子集 + arch-check；全量 short/前端 pending
- [ ] PostgreSQL、app、真实 PI Runner、MiniMax 均 ready — 证据：pending auth
- [ ] 明确记录 commit、schema、镜像、模型、BASE_URL 和开始时间 — 证据：pending auth
- [ ] 使用官方 Playwright Chromium 容器；宿主无需安装浏览器 — 证据：pending auth
- [ ] 若容器不可用，才执行 `npx playwright install --with-deps chromium` — 证据：pending auth
- [ ] 禁止 `page.route`、mock/stub、直接写数据库或伪造 API 输出 — 证据：pending auth
+- [ ] 占用 CURRENT 集成槽位 — 证据：NOT RUN
+- [ ] `go vet ./...`、`go test -short ./...`、前端测试/build 通过 — 证据：NOT RUN
+- [ ] PostgreSQL、app、真实 PI Runner、MiniMax 均 ready — 证据：NOT RUN
+- [ ] 明确记录 commit、schema、镜像、模型、BASE_URL 和开始时间 — 证据：NOT RUN
+- [ ] 使用官方 Playwright Chromium 容器；宿主无需安装浏览器 — 证据：NOT RUN
+- [ ] 若容器不可用，才执行 `npx playwright install --with-deps chromium` — 证据：NOT RUN
+- [ ] 禁止 `page.route`、mock/stub、直接写数据库或伪造 API 输出 — 证据：NOT RUN

 推荐运行形态：

@@ -187,26 +185,23 @@ docker run --rm --network host --ipc host \
 - **Evidence**：完整对话、全部文档、版本、trace/video、来源 hash。
 - **Status**：NOT RUN。

-## 4. 未来 controlled patch 负例（SWBOOT-10 stub — 无真实仓写）
+## 4. 未来 controlled patch 负例

-> 真实 allowlist DB / patch / merge 执行器未实现。下列勾选仅表示 **stub fail-closed**；不得当作 SWBOOT-10 已交付。
-
- [x] repo / 路径未在 stub allowlist 不能读 — 证据：`TestRepoAllowlistStub` → `ERR_REPO_PATH_NOT_ALLOWLISTED`（2026-09-22）
- [x] 非 allowlist 路径被拒绝 — 证据：同上
- [ ] `.env`、secret、生产 dump 排除有效 — 证据：NOT RUN（需真实执行器）
- [ ] 只在 feature worktree 写入 — 证据：NOT RUN（执行器未实现；本批证据写在任务 worktree）
+- [ ] repo 未绑定不能执行 — 证据：NOT RUN
+- [ ] 非 allowlist 路径被拒绝 — 证据：NOT RUN
+- [ ] `.env`、secret、生产 dump 排除有效 — 证据：NOT RUN
+- [ ] 只在 feature worktree 写入 — 证据：NOT RUN
 - [ ] 超出批准文件范围立即停止 — 证据：NOT RUN
- [x] 测试失败不自动 merge（ApproveMerge stub） — 证据：`ApproveMerge` → `ERR_SWBOOT10_STUB_ONLY`
- [x] 批准执行不等于批准 merge/push/deploy — 证据：同上 + `ExecuteControlledPatch` stub
- [x] `controlled_patch` 创建/顾问路径被拒绝 — 证据：preview + `TestPiSoftwareBootstrapAdvisor_RejectsControlledPatch`
- [ ] 保护分支直接 commit、force push、破坏性命令均被拒绝 — 证据：NOT RUN（需真实执行器策略）
+- [ ] 测试失败不自动 merge — 证据：NOT RUN
+- [ ] 批准执行不等于批准 merge/push/deploy — 证据：NOT RUN
+- [ ] 保护分支直接 commit、force push、破坏性命令均被拒绝 — 证据：NOT RUN

 ## 5. 完成定义

- [ ] L1–L5 工程门禁分别记录真实结果 — 2026-09-22：L1 子集 + L4 stub 已记；L2 PG / L3 / L5 未完成
- [ ] UI-SW-00–14 全部由真实页面操作执行并留证 — L6 pending auth
- [ ] 真实 PI 回复、小队进度和所有交付文档均可在 UI 看到 — L5/L6 pending auth
- [ ] 医疗与软件两套黄金项目均无回归 — NOT RUN
- [ ] 刷新、重登、重启、并发和权限负例通过 — NOT RUN
- [x] test-report 逐项包含 Input/Expected/Actual/Verdict/Duration — 红线 SWBOOT 报告已遵循
- [x] 任何 NOT RUN、fallback、失败和开放风险均如实保留 — 见 2026-09-22 报告
+- [ ] L1–L5 工程门禁分别记录真实结果
+- [ ] UI-SW-00–14 全部由真实页面操作执行并留证
+- [ ] 真实 PI 回复、小队进度和所有交付文档均可在 UI 看到
+- [ ] 医疗与软件两套黄金项目均无回归
+- [ ] 刷新、重登、重启、并发和权限负例通过
+- [ ] test-report 逐项包含 Input/Expected/Actual/Verdict/Duration
+- [ ] 任何 NOT RUN、fallback、失败和开放风险均如实保留
@@ -1,65 +0,0 @@
---
-title: "D7 Track E ID-only 合规清单（红线证据）"
-status: done
-created: 2026-09-22
-updated: 2026-09-22
-related_task: "ops/short-term/2026-09-22-redline-evidence.md"
-related_adr: "adr/2026-09-17-d7-chat-data-retention.md"
-compliance: pending-compliance-signoff
---
-
-# D7 Track E ID-only 合规清单
-
-> 本清单只做静态/契约复验。ADR 数字仍 `pending-compliance-signoff`。**禁止**物理删除、备份清除或把 stub/SKIP 写成 retention PASS。
-
-## 范围
-
-| 表面 | 允许 | 禁止 |
-|------|------|------|
-| 事件 envelope / DLQ / reconciliation | ID、digest、typed error code、allowlist 摘要（含 `summary_ref`） | 聊天正文、prompt、markdown、原始 payload dump |
-| 应用日志 | 脱敏 DSN、run/plan/doc ID | 消息 `content` |
-| 备份 | 整库 dump 作为运维能力存在 | 本轮执行 dump / 按 365 天清备份 |
-| 热库 chat_* | 只读盘点 / 内容编辑 UPDATE | `DELETE FROM chat_*`、retention `SET deleted_at` |
-
-## 勾选（2026-09-22 / SHA `364ed7f1`）
-
-### A. StaticContracts payload
-
- [x] 全部事件 `PayloadFields` 已枚举 — 证据：`assets/2026-09-22-redline-evidence/d7-track-e-payload-fields.txt`
- [x] 无 `content` / `body` / `message` / `prompt` / `text` / `markdown` — `forbidden_hits=NONE`
- [x] intent.plan.* 含 `summary_ref` 而非正文 — `TestIntentPlanContractsOmitSensitivePayload` PASS
- [x] YAML ↔ `StaticContracts` 对等 — `TestRegistryParityWithYAML` PASS
- [x] `SanitizeSummary` 丢弃非 allowlist 键 — `TestSanitizeSummaryDropsPayload` PASS
-
-### B. 热库 / 删除路径
-
- [x] Go 检索无 `DELETE FROM chat_*` — `d7-no-physical-delete.txt`
- [x] Go 检索无 chat retention `SET deleted_at` — 同上
- [x] 存在的 `UPDATE chat_messages` 为内容编辑路径，非 soft-delete 作业 — 已注明
- [x] 本轮未对共享/本地业务库执行 DELETE/UPDATE retention — 操作边界
-
-### C. 备份 / 日志 / workspace
-
- [x] `scripts/backup-system-db.sh` 使用 `pg_dump -Fc` 整库（含 chat 明文）— 静态阅读
- [x] 本轮**未**执行 dump、**未**清除备份目录
- [x] Agent workspace 30 天清理作业仍未实现（待 ADR 签字）— 记为缺口非违规
- [x] FAV `final_artifacts.retention_class` 与聊天口径解耦；consumer off
-
-### D. ADR / 矩阵边界
-
- [x] ADR `compliance: pending-compliance-signoff` 未改
- [x] FEATURE-MATRIX D7 保持 `deferred`（本批不升）
- [x] 未发现已确认安全/合规基线违反 → **不写** gap-matrix blocker
- [x] 报告：[../../test-reports/2026-09-22-redline-evidence-d7-test-report.md](../../test-reports/2026-09-22-redline-evidence-d7-test-report.md)
-
-## 未做（明确排除）
-
- 共享 PG 实时 COUNT（无本轮 DB 只读授权会话；沿用 2026-09-17 W7 计数作历史参考）
- 按 365/180/30 物理删除或备份二次清除
- soft-delete 写路径实现
-
-## 下一步（需另授权）
-
-1. 合规签字或改数 → ADR `accepted`/`signed`
-2. soft-delete 写路径 → 观察窗 → 物理清理
-3. 备份清除：二次批准 + delete manifest（R22）
@@ -1 +0,0 @@
-bootstrap: ok
@@ -1,5 +0,0 @@
-{"interval": 1.0, "max_cycles": 3, "pid": 63316, "status": "daemon_started"}
-{"processed": 0, "results": [], "status": "ok"}
-{"processed": 0, "results": [], "status": "ok"}
-{"processed": 0, "results": [], "status": "ok"}
-{"cycles": 3, "pid": 63316, "reason": "max_cycles", "status": "daemon_stopped"}
@@ -1 +0,0 @@
-{"epoch": "7fa35ad9-518f-4a0d-a446-49baf12c666c", "heartbeat": {"cycle": 99, "pid": 63557, "updated": 1790158027.962433}, "heartbeat_age_seconds": 0.2736787796020508, "lock_root": "/private/tmp/Agent-System/.locks", "manager_lock": {"held": true, "holder_pid": 63557, "path": "/private/tmp/Agent-System/.locks/os/manager.lock"}, "queue": {"claimed": 0, "pending": 0}, "status": "ok"}
@@ -1 +0,0 @@
-{"epoch": "7fa35ad9-518f-4a0d-a446-49baf12c666c", "heartbeat": {"cycle": 2, "pid": 63557, "updated": 1790157919.612233}, "heartbeat_age_seconds": 0.8667151927947998, "lock_root": "/private/tmp/Agent-System/.locks", "manager_lock": {"held": true, "holder_pid": 63557, "path": "/private/tmp/Agent-System/.locks/os/manager.lock"}, "queue": {"claimed": 0, "pending": 0}, "status": "ok"}
@@ -1 +0,0 @@
-f1b4fdca-0209-466d-9aba-fcd8f90bb3be completed; tip 5e11db50
@@ -1 +0,0 @@
-Darwin WeiCHENdeMac-mini.local 25.6.0 Darwin Kernel Version 25.6.0: Fri Jul 31 19:17:26 PDT 2026; root:xnu-12377.161.14~5/RELEASE_ARM64_T6041 arm64
@@ -1,6 +0,0 @@
-5:	state = running
-38:	runs = 1
-39:	pid = 63557
-50:	last exit code = (never exited)
-55:		state = active
-63:		state = active
@@ -1,13 +0,0 @@
-2:	active count = 1
-3:	path = /Users/weichen/Library/LaunchAgents/com.agentctl.coordinator.plist
-5:	state = running
-7:	program = /usr/bin/python3
-17:	working directory = /private/tmp/Agent-System
-19:	stdout path = /tmp/agentctl-coordinator.out.log
-20:	stderr path = /tmp/agentctl-coordinator.err.log
-38:	runs = 1
-39:	pid = 63557
-55:		state = active
-56:		active count = 1
-63:		state = active
-64:		active count = 1
@@ -1,3 +0,0 @@
-domain=gui/501
-dest=/Users/weichen/Library/LaunchAgents/com.agentctl.coordinator.plist
-cmd: launchctl bootstrap gui/501 /Users/weichen/Library/LaunchAgents/com.agentctl.coordinator.plist
@@ -1,27 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
-<plist version="1.0">
-<dict>
-	<key>KeepAlive</key>
-	<true/>
-	<key>Label</key>
-	<string>com.agentctl.coordinator</string>
-	<key>ProgramArguments</key>
-	<array>
-		<string>/usr/bin/python3</string>
-		<string>/private/tmp/Agent-System/scripts/agentctl.py</string>
-		<string>daemon</string>
-		<string>run</string>
-		<string>--interval</string>
-		<string>1.0</string>
-	</array>
-	<key>RunAtLoad</key>
-	<true/>
-	<key>StandardErrorPath</key>
-	<string>/tmp/agentctl-coordinator.err.log</string>
-	<key>StandardOutPath</key>
-	<string>/tmp/agentctl-coordinator.out.log</string>
-	<key>WorkingDirectory</key>
-	<string>/private/tmp/Agent-System</string>
-</dict>
-</plist>
@@ -1 +0,0 @@
-2026-09-23T10:05:09Z
@@ -1,3 +0,0 @@
-1:{"interval": 1.0, "max_cycles": null, "pid": 63557, "status": "daemon_started"}
-126:{"run_id": "queue-f1b4fdca-0209-466d-9aba-fcd8f90bb3be", "sha": "5e11db50ce6f8905890993cef1d4a64bbb6f53d9", "status": "merged"}
-127:{"processed": 1, "results": [{"id": "f1b4fdca-0209-466d-9aba-fcd8f90bb3be", "run_id": "queue-f1b4fdca-0209-466d-9aba-fcd8f90bb3be", "status": "completed"}], "status": "ok"}
@@ -1 +0,0 @@
-weichen
@@ -1 +0,0 @@
-/Users/weichen/Library/LaunchAgents/com.agentctl.coordinator.plist: OK
@@ -1 +0,0 @@
-{"items": [], "status": "ok"}
@@ -1,6 +0,0 @@
-# Rollback (fail-closed)
-launchctl bootout gui/501/com.agentctl.coordinator
-rm -f /Users/weichen/Library/LaunchAgents/com.agentctl.coordinator.plist
-# verify:
-launchctl print gui/501/com.agentctl.coordinator   # expect not found
-python3 /private/tmp/Agent-System/scripts/agentctl.py daemon status
@@ -1,2 +0,0 @@
-146:Ran 134 tests in 118.996s
-148:OK (skipped=3)
@@ -1,37 +1,30 @@
 ---
 title: "对话刷新后正文消失整改实施交接"
 created: 2026-09-13
-updated: 2026-09-22
 from: codex
-to: closed
-status: done
+to: next-agent
+status: open
 ---

 # 交接：对话刷新后正文消失整改实施

-## 收口结论（2026-09-22）
-
-**本交接关闭。** tip `364ed7f1` 上原发布缺口已关闭；发布 SSOT 以 [gap-matrix](../../remediation/gap-matrix.md) 行 `CHAT-HISTORY-REFRESH` = **PASS** 为准。
-
-口径裁定见 [2026-09-22-chat-history-refresh-reconcile](../short-term/2026-09-22-chat-history-refresh-reconcile.md)。不得再凭本文件的历史 “open / publish blocker” 表述回退该 PASS。
-
-门禁 B3（激活后文档任务 + rebuild）已有归档证据：[gate report](../../test-reports/2026-09-16-chat-refresh-gate-test-report.md)（项目 6359）。
-
-## 目标（历史）
+## 目标（下一位 Agent 应完成什么）

 按整改方案修复消息作用域、历史读取授权和统计同集问题，并完成历史回填与真实刷新 E2E。

 ## 已完成

- 诊断：消息未删；空 `stage_key` 被过滤器丢弃；统计不同集。
- **实施已合入**：`message_scope`、`chat_history_auth` / `chatflow` 同集、goose 00026/00027、`useChatWindow` 恢复态。
- 闲聊 live 6252 + 门禁 B3 6359（activate+task+rebuild）证据归档。
- 2026-09-22 口径对齐：本 handoff / remediation 关闭；gap 保持 PASS。
+- 源码链路与 dev PostgreSQL 只读定位完成，确认消息未删除。
+- 确认 project 143/session `sess-p143-u9` 的 4 条消息均缺 `stage_key`，工作流激活后被窗口过滤器全部移除。
+- 确认异步文档任务写入路径缺阶段/实例作用域；分类与日期统计未应用同一过滤。
+- 审计、整改方案、发布 blocker 与 planned short-term 已建立。
+- 现有相关 Go 测试和前端 192 项测试通过，但均未覆盖真实缺陷场景。

-## 残留（不回退本 gap）
+## 未完成

- `useChatWindow` 非 403 路径仍可能 cache→`ready`（降级 UX）；不得扩大。
- `StageKeyAllowed("")` 非聊天调用点另账。
+- 未修改业务代码、迁移或运行态数据。
+- 未建立实施 checklist/test-report。
+- 未运行真实 PI 刷新回归和双用户对象级授权负例。

 ## 认领 / 槽位状态

@@ -39,15 +32,39 @@ status: done
 |----|-----|
 | mutex 已释放 | yes |
 | 集成槽位 holder | idle |
-| 关闭依据 | tip `364ed7f1` + [reconcile](../short-term/2026-09-22-chat-history-refresh-reconcile.md) |
+| branch | dev（诊断）；建议实施用 `fix/chat-history-refresh` |
+| worktree | 建议 `.worktrees/fix-chat-history-refresh` |

-## 红线（持续）
+## 关键文件

- 禁止空 `stage_key` 一律放行；聊天可见性以 `MessageVisible` 为准。
- 禁止用 localStorage 掩盖服务端空结果/错误作为修复。
+| 路径 | 说明 |
+|------|------|
+| `.doc/audit/2026-09-13-chat-history-refresh-disappears.md` | 根因与运行态证据 |
+| `.doc/remediation/2026-09-13-chat-history-refresh-remediation.md` | 分波次整改与验收 |
+| `internal/server/task_run_handlers.go` | 文档任务消息缺阶段作用域 |
+| `internal/server/stage_access_helpers.go` | 空阶段消息被丢弃 |
+| `internal/server/chat_window_api.go` | 正文与统计授权口径分裂 |
+| `web/src/hooks/useChatWindow.ts` | 刷新后服务端空桶覆盖本地窗口 |
+
+## 如何验证
+
+```bash
+go test -short ./internal/server -run 'TestServer_ChatWindow' -count=1 -v
+go test -short ./internal/ctxmgr -run 'TestChatWindow' -count=1 -v
+cd web && npm test
+```
+
+实施时必须另加真实 PG 场景：激活前对话 → 激活 → `intake` 文档任务 → 刷新窗口，以及非 owner/无阶段职责负例。
+
+## 风险 / Blocker
+
+- 当前为发布 blocker；刷新会造成对话“数据丢失”假象。
+- 不能用“空 `stage_key` 全部放行”或保留旧 localStorage 缓存作修复，否则会扩大阶段/跨用户泄露。
+- 历史回填存在重复 `task_key` 歧义，必须先 dry-run 并按实例与时间唯一匹配。

 ## 相关链接

- Reconcile: [../short-term/2026-09-22-chat-history-refresh-reconcile.md](../short-term/2026-09-22-chat-history-refresh-reconcile.md)
- Remediation: [../../remediation/2026-09-13-chat-history-refresh-remediation.md](../../remediation/2026-09-13-chat-history-refresh-remediation.md)
- Reports: [闲聊](../../test-reports/2026-09-13-chat-history-refresh-test-report.md) · [B3](../../test-reports/2026-09-16-chat-refresh-gate-test-report.md)
+- CURRENT: [CURRENT.md](../CURRENT.md)
+- Task: [chat-history-refresh-remediation](../short-term/2026-09-13-chat-history-refresh-remediation.md)
+- Audit: [chat-history-refresh-disappears](../../audit/2026-09-13-chat-history-refresh-disappears.md)
+- Remediation: [chat-history-refresh-remediation](../../remediation/2026-09-13-chat-history-refresh-remediation.md)
@@ -1,43 +0,0 @@
---
-title: "Agent worktree 并行治理规范采纳与迁移交接"
-created: 2026-09-21
-from: Codex
-to: user-and-next-agent
-status: open
---
-
-# 交接：Agent worktree 并行治理规范采纳与迁移交接
-
-## 已完成
-
- 当前规范、worktree/服务/制品脚本、Compose、CI 和实际运行挂载的只读核查。
- [调研](../research/2026-09-21-agent-workflow-governance-research.md) 与 [完整方案](../../remediation/2026-09-21-agent-workflow-governance-plan.md)，含现状差距、五阶段实施、恢复与十四项验收。
- 本分支 CURRENT 登记已结束；FEATURE-MATRIX 新能力保持 planned；研究任务归档。
-
-## 下一步
-
-用户已确认采纳并提交。生效规则见 [worktree 工作规范](../2026-09-21-agent-worktree-workflow.md)；自动化仍按 [W0–W4 实施任务](../long-term/2026-09-21-agent-workflow-governance-automation.md) 追踪，不能当作已经实现。此次仅集成规范文档，不迁移旧任务或重建服务。
-
-## 认领 / 槽位
-
-| 项 | 值 |
-|---|---|
-| 研究 mutex | 已在本 worktree CURRENT 标记 done |
-| 共享集成槽位 | 本任务分支 CURRENT 登记文档集成；实际操作持 common-dir 下 dev-integration.lock，主目录 CURRENT 保留 |
-| branch | feature/agent-workflow-governance-plan |
-| worktree | .worktrees/feature-agent-workflow-governance-plan |
-| 起点 | 本地 dev@15b8a4a8 |
-| 合入 / push | 本次按已验证候选合入本地 dev；未 push，最终结果见规范采纳验收报告 |
-
-## 验证及边界
-
- 仅文档差异、链接和状态检查；未运行 Go/前端测试、迁移或真实 PI 操作，不作产品验收声明。
- 主目录另有 Cursor 工作流作用域任务的未提交改动；保留现场，不 checkout/pull/stash/reset。
- 当前没有自动任务协调器，分支 CURRENT 不等于全局实时认领。此次只有人工明确范围和本机 flock，不宣称自动队列或全局硬隔离已实现。
- 收口文档允许单独审核/合入，但不能按计划已写完将治理功能改成 done。
- 主目录仍是旧任务分支；dev 暂由 `.worktrees/agent-governance-dev-integration` 检出以安全集成文档。旧任务 owner 保存成果、确认主目录干净后，先安全移除临时 dev worktree，再在主目录切回 dev；不得强抢 dev 检出。
-
-## 相关链接
-
- [研究任务](../../archive/ops/2026-09-21-agent-workflow-governance-plan.md)
- [CURRENT](../CURRENT.md)
@@ -117,7 +117,3 @@ updated: 2026-09-19
 | T20-I6 | backup 无定时调度 | ops | systemd/cron；RPO 60m |
 | T20-I7 | **main 分支对齐晋升专项** | git main vs schema 52 | 独立授权；含 00057 改名预演 |
 | T20-I8 | 默认 short 测依赖外网 docker 镜像 | `pi_runner_image_test.go` | Short 跳过或本地 fixture |
-
-### 设计收口（2026-09-22 W4，未实施）
-
-上表中 **B1/B3/B4/B5/B7/B11/F1/F4/F7/F8/I1/I4/I6** 的选定做法见 [../../system-design/2026-09-22-t20-hardening-design.md](../../system-design/2026-09-22-t20-hardening-design.md)；任务 [../short-term/2026-09-22-t20-design-items.md](../short-term/2026-09-22-t20-design-items.md)。低风险已实现项见 [../short-term/2026-09-22-t20-lowrisk-hardening.md](../short-term/2026-09-22-t20-lowrisk-hardening.md)。F4/F7/I6 仍分别卡产品、鉴权专项、环境授权。
@@ -1,34 +0,0 @@
---
-title: "Agent worktree 治理自动化 W0–W4"
-status: planned
-created: 2026-09-21
-updated: 2026-09-21
-owner: next-implementation-owner
-mutex: agent-workflow-governance
---
-
-# Agent worktree 治理自动化 W0–W4
-
-工作方式已由用户采纳，本任务跟踪完整工程能力及剩余范围。规则生效不等于脚本或权限隔离已完成。
-
-## 按依赖实施
-
-1. W0：接续主目录旧任务，核查运行挂载与热补丁，安全回到 dev。
-2. W1：修 worktree 创建起点、主仓定位、安全 remove、路径/分支校验和构建忽略。
-3. W2：原子认领、资源 mutex、集成队列、env-service guard、operation 恢复。
-4. W3：候选测试对应实际 dev/运行制品，PI 源码镜像交付、就绪/业务验收和恢复。
-5. W4：证据归档、条件自动清理、客户端薄入口与状态投影。
-
-每个实施任务从当时 dev 在 `.worktrees/` 开工；按 [完整方案](../../remediation/2026-09-21-agent-workflow-governance-plan.md) §11 验收。W5 OS/跨机能力按实际需要另立任务。
-
-## 关闭条件
-
- 两个独立任务完成并行开发、串行交付、运行验收和安全清理。
- 错误起点、并发抢占、危险清理、部署失败/超时/崩溃均有拒绝或恢复证据。
- 自动化机制确实落地后再将对应 FEATURE-MATRIX 能力升 done。
-
-## 2026-09-21 L1 分批交付
-
-[实施任务](../../archive/ops/2026-09-21-agent-governance-implementation.md) 已验证 W1、安全门禁、W2 本机 SQLite 原子租约/恢复/有限等待、两个共享文档 CAS，以及 W3 精确候选准入与固定源码导出、W4 薄入口和证据归档。验收见[报告](../../test-reports/2026-09-21-agent-governance-test-report.md)，实际主仓启用状态以收口为准。
-
-完整自动化仍未关闭：后台持久队列与自动调度、通用文档投影、两个业务任务的部署/恢复闭环、产品 PI 源码镜像交付及本机不可读进程造成的清理限制仍需后续范围；OS/跨机隔离另立任务。不得把本次临时 Git 仓库门禁测试当作真实业务运行验收。
@@ -1,29 +0,0 @@
---
-title: "HTTP 请求访问日志"
-status: planned
-created: 2026-09-21
-updated: 2026-09-21
---
-
-# HTTP 请求访问日志
-
-## 动机
-
-2026-09-21 排查 test 环境「网络连接异常」时，app 容器没有请求级访问日志。无法区分「请求未到达」与「到达后在鉴权/SSE 早期失败」。数据库里也没有失败请求的消息行。
-
-## 成功标准
-
- 每条 HTTP 请求打一行结构化日志：方法、路径、状态码、耗时、request_id；不记录正文、token、密码
- 默认在 dev/test 开启；不把密钥或完整 prompt 写入日志
-
-## 依赖
-
- 与本次错误透传修复独立，可单独认领
-
-## 暂不启动原因
-
-本次只修错误透传（json 标签 + 前端文案）。访问日志会碰到所有路由，需要单独设计和验证，避免日志泄漏。
-
-## 相关链接
-
- Short-term: [2026-09-21-taskrun-error-transparency.md](../short-term/2026-09-21-taskrun-error-transparency.md)
@@ -34,20 +34,14 @@ confidence: high

 ## 待用户审核决策

-两项均已在 2026-09-20 grill 中决定，详见 [阶段回溯与影响闭环设计](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)。下面保留原建议，避免事后看不出改了什么。
-
 ### 1. 关系候选治理职责

-**已决定：不新增 `trace_reviewer`。** `model_candidate` 由下游文档编制人确认或否决；没有编制人时由项目创建者裁决。决议进入 `project_trace_edge_decisions`。
-
-原建议：方案推荐项目本地 `trace_reviewer` 动作能力，绑定既有编制/审核职责，由项目创建者在项目成员内指派；跨文档候选由两端各一名符合条件者确认，全局管理员不自动取得项目或文档权限。未批准前相关端点保持关闭。
+方案推荐项目本地 `trace_reviewer` 动作能力，绑定既有编制/审核职责，由项目创建者在项目成员内指派；跨文档候选由两端各一名符合条件者确认，全局管理员不自动取得项目或文档权限。未批准前相关端点保持关闭。

 ### 2. 派生追踪数据留存

-**已决定：追踪五表、再打开申请和待复核标记的留存类别为 `record`。** 随项目保留。允许审计过的修复重放，禁止当缓存删除后重建。源文档依法清除时条目 tombstone，边和决议保留。这不签对话数据 D7 ADR，也不授权物理删除。
-
-原问题：T2 开始前，需要确定条目修订、模型候选、确认/拒绝决定的留存类别，以及源文档删除或依法清除时如何传播。D7 未签前不执行物理删除，也不允许用“不可变历史”绕过后续合规决定。
+T2 开始前，需要确定条目修订、模型候选、确认/拒绝决定的留存类别，以及源文档删除或依法清除时如何传播。D7 未签前不执行物理删除，也不允许用“不可变历史”绕过后续合规决定。

 ## 审阅结论

-方案已具备实施拆分、数据模型、授权边界、状态机、灰度、回退和验收合同。上述两项已决定，不再阻塞 T2/T3 的治理前置。T2/T3 仍须按各自 short-term 认领后实施。对话 D7 的合规签字仍然 pending，与本决定正交。
+方案已具备实施拆分、数据模型、授权边界、状态机、灰度、回退和验收合同。上述两项治理决策不会阻塞 Foundation 0、lineage API 鉴权、摘要持久化和 T1 的非 PI 工作；它们会阻塞关系候选确认端点和 T2/T3 正式放量。
@@ -1,56 +0,0 @@
---
-title: "Agent .locks 与共享文档锁机制核查"
-created: 2026-09-21
-status: done
-confidence: high
---
-
-# Agent .locks 与共享文档锁机制核查
-
-## 结论
-
-项目级 `.locks` 适合作为所有 worktree 的统一协调位置，但目录或锁文件存在本身不禁止写入。应把原子锁管理、Agent 会话、统一写入口、版本检查和故障恢复一起设计；CURRENT/FEATURE-MATRIX 尤其需要防止旧副本覆盖，而不只是防止同时写。
-
-## 当前现场（2026-09-21 采样）
-
- 主目录已回到干净 `dev@99905571454281f7d14223443a51da5235d0e655`。原治理提交后的“主目录被旧任务占用”已不是当前事实。
- `.locks` 不存在；`.git/agent-control/` 存在，包含 `dev-integration.lock`、手工 `active-operation.json` 和历史治理收据。
- 采样时 active-operation 为 Cursor / upload-parse-ux / merging，但没有 pid、operation ID、base_dev_sha 等统一身份字段。`lslocks` 查询未观察到对应文件锁；这是瞬时观察，不能断言已失锁或安全抢占。
- 主仓和 linked worktree 的 CURRENT 是不同 Git 快照。dev 中旧治理 adoption 仍为 in_progress；旧任务分支有尚未合入收口，说明任务结束与文档可见状态可能不同步。
- 主机工作目录为 ext4，`flock` 来自 util-linux 2.42.3。该方案按单机本地文件系统设计，不默认支持网络文件系统或跨机器协调。
- 本轮仅从明确 dev 创建新的研究 worktree，未获取、释放、迁移或写入既有运行锁，未修改服务或产品数据。
-
-## 源码与规则证据
-
-| 位置 | 发现 | 方案影响 |
-|---|---|---|
-| `AGENTS.md` §6；`.doc/ops/2026-09-21-agent-worktree-workflow.md` §3 | 目前是本机 flock 与人工校验，明确自动协调尚未实现 | 新设计作为补充，不宣称当前已具备原子认领或强制拦截 |
-| `.doc/remediation/2026-09-21-agent-workflow-governance-plan.md` §5 | 已提出共同 Git 目录内注册表与队列，但接口、过期持有者和共享文档写入协议未展开 | 本轮细化，同时提议统一到 `.locks`，旧方案路径暂不自动替换 |
-| `scripts/agent-worktree.sh:5–7,50,67–69` | 从自身目录推主仓、创建未给 dev 起点、删除强制 | 新工具必须使用仓库身份及登记路径；不能把旧 helper 当作锁代理 |
-| `scripts/env-service.sh` | 无锁令牌、实例身份、操作代次校验 | 只在 AGENTS 写要求不能强制阻止运行操作 |
-| `scripts/herdr-agent-start.sh:97–113`、dispatch 66–77 | 主要检查 feature/fix 分支及 cwd，不具有跨工具持久会话租约 | 增加通用 CLI/会话包装，再适配客户端；不将 Herdr 作为唯一入口 |
-| `.gitignore:20–36`、`.dockerignore:1–20` | 未排除整个 `.locks/`；部分 DB 后缀 ignore 不覆盖 JSON/锁/socket | 新增目录时须整体排除 Git、镜像上下文与任务清理，不依赖零散后缀规则 |
-| `go.mod` 与 `go.sum` | go.sum 有历史 modernc/sqlite 条目，但 go.mod 没有当前 SQLite require | 若采用 Go+SQLite，需显式评估并加入驱动，不能把旧校验和视为已接入能力 |
-| CURRENT 与 FEATURE-MATRIX | 人工 Markdown 表格、行无稳定机器 ID、多个历史状态叙述 | 先给需要自动更新的记录稳定 ID，按行/字段补丁操作；禁止覆盖全表 |
-
-## 官方机制核验与推论
-
- [flock(2)](https://man7.org/linux/man-pages/man2/flock.2.html)：本地 advisory lock 与打开的文件描述关联。由此推论：不同工具调用中只跑一次获取命令，命令退出后不能假定锁仍在；客户端忽略 flock 仍可写入。
- [flock(1)](https://man7.org/linux/man-pages/man1/flock.1.html)：支持用一个持锁进程包裹命令。适合明确生命周期的短操作和部署执行器，不代替多轮 Agent 会话管理。
- [unlink(2)](https://man7.org/linux/man-pages/man2/unlink.2.html)：删除路径不立即消灭仍被进程打开的文件。结合 flock 推论：删旧锁再建同名文件可能形成不同 inode 的两个协调域，不能用 rm 当解锁。
- [Git worktree](https://git-scm.com/docs/git-worktree)：linked worktree 具有独立工作树，共享部分 Git 状态；锁根必须由 common-dir 与登记主目录定位，不能使用各自 cwd/.locks。
- [Git hooks](https://git-scm.com/docs/githooks)：hooks 是 Git 生命周期入口。由此推论：提交门禁不等于普通编辑器写入拦截，也不自动覆盖所有 Git 更新命令。
- [SQLite transaction](https://www.sqlite.org/lang_transaction.html)：同一时刻只有一个写事务；短事务可原子完成多资源冲突检查与租约登记。不能把多小时开发装入数据库事务。
- [SQLite WAL](https://www.sqlite.org/wal.html)：允许读写并行，但要求同机，不能推广为网络共享锁。WAL/备份、checkpoint 与版本兼容需要验收。
- [rename(2)](https://man7.org/linux/man-pages/man2/rename.2.html)：单次重命名的原子性不等于 CURRENT、FEATURE-MATRIX、SQLite 与 Git 的跨介质事务；需要操作记录、恢复及 Git 提交作为发布边界。
- [Landlock](https://man7.org/linux/man-pages/man7/landlock.7.html)：Linux 可对进程施加文件系统访问约束。属于系统级约束的候选机制，未验证本机/各客户端兼容性，不宣称已经可用。
-
-## 用户已确认的强度
-
-先统一操作入口与提交门禁防误改，后续再加权限隔离。方案采用 L1a–L1d 为当前交付设计，明确不提前承诺 OS 级阻止任意写入。
-
-## 研究限制
-
-没有实现或运行锁原型/并发测试，没有安装沙箱、改变文件权限、清理锁、读取 `.env` 内容或更改已采纳工作规范。性能目标和故障演练均为后续验收要求，不是实测结果。
-
-[完整补充方案](../../remediation/2026-09-21-agent-lock-coordination-plan.md)
@@ -1,61 +0,0 @@
---
-title: "Agent worktree 与并行协作机制核查"
-created: 2026-09-21
-status: done
-confidence: high
---
-
-# Agent worktree 与并行协作机制核查
-
-## 结论
-
-用户提出的主目录保护、全部开发使用 worktree、从 dev 开任务分支、验证后合入并更新服务、安全清理的方向成立。当前仓库具备规范雏形，但机器执行尚未形成闭环；仅修改 AGENTS 文案无法保证并行可靠性。建议采用任务 worktree + 机器协调状态 + 串行集成队列，分阶段增加执行隔离。
-
-本次核查为只读研究及文档编写，未执行产品测试、迁移或服务重建。下列发现是代码与现场证据，风险推断不等于已发生事故。
-
-## 采样边界
-
- 2026-09-21 初始主目录：`fix/intent-workflow-scoping-2026-09-21@5c6b4f77`；`internal/server/stage_access_helpers.go` 已修改，`internal/projectinstance/workflow_scope.go` 未跟踪，均属其他任务。
- 本地 dev：`15b8a4a8`；研究 worktree 显式以此创建。上述治理脚本与主目录版本 diff 为空。
- `git rev-list --left-right --count origin/dev...dev` 为 `0 309`。未 fetch，仅说明当时本地跟踪引用状态，不能宣称实时远端落后 309。
- `git worktree list --porcelain` 初始列出主目录及 4 个 linked worktree：其中 3 个在 `.worktrees/`，1 个在 `.kilo/worktrees/` 且 detached；新增本次研究 worktree 后为 5 个 linked worktree。
- 本机 Git 2.53.0；`core.hooksPath` 未配置，`.git/hooks` 未检出非 sample 文件。
- CURRENT 中仍保留较早的“extra worktree 仅余……”叙述，不能用作当前 worktree 清单。
-
-## 发现与依据
-
-| 编号 | 当前证据 | 影响 / 推断 |
-|---|---|---|
-| F01 | `AGENTS.md` §6.2 允许单 Agent 在主目录创建 feature 分支；CURRENT 多条 worktree=`-` | 用户提出的是对现行规范的实质收紧，必须统一修改入口与执行规则 |
-| F02 | `scripts/agent-worktree.sh:50` 未给 start-point；Git worktree add 默认以 HEAD 为起点 | 从主目录任务分支创建新任务可能夹带其他任务提交，不能保证“来自 dev” |
-| F03 | 同脚本 5–7 行从脚本目录推导 ROOT | 在 linked worktree 调用自身脚本会推导嵌套 `.worktrees`，不能定位唯一主仓 |
-| F04 | 同脚本 34–35 行仅把 `/` 替换为 `-` | `feature/a-b` 与 `feature/a/b` 映射冲突；缺少任务 ID、严格命名及路径校验 |
-| F05 | 同脚本 67–69 行默认 `remove --force`，可选 `branch -D` 且吞错 | 删除前未验证是否合入 dev、是否有未保存文件、是否仍有 Agent 使用；可能损失工作 |
-| F06 | `scripts/env-service.sh:18–20,76–151` 从自身位置定位 Compose；无 worktree、分支、租约校验 | 文档禁止 worktree 动共享服务，但脚本未强制；`logs` 也会经过配置/目录初始化，非纯只读 |
-| F07 | `docker-compose.dev.yml:8,13,38,74,147,174–184` 固定 project/container/network/volume 名 | 不同目录运行同份 Compose 不能获得独立环境；单改 project name 仍不足以隔离显式名称和宿主端口 |
-| F08 | `docker-compose.dev.yml:53–58` 挂载主目录 PI 源码和数据；docker inspect 确认挂载实际存在 | 主目录变更可影响以后加载/重启时的 Runner 行为；`:ro` 只约束容器写入，不冻结宿主文件内容 |
-| F09 | `.doc/ops/CURRENT.md` 是普通版本化 Markdown，无原子认领；各 worktree 内容不同 | 两个 Agent 可同时看到 idle；分支内认领不会实时传到另一 worktree；不能用作真正互斥锁 |
-| F10 | `AGENTS.md` §6.3 要求长 E2E 可先 smoke 释放槽位 | 如 E2E 仍使用可变共享 dev，后续部署会使证据混合；必须保留环境租约或转入隔离环境 |
-| F11 | `scripts/herdr-agent-start.sh:97–109`、dispatch 66–77 行校验仓库文件和 feature/fix 分支，未检验 linked worktree 身份 | 主目录 feature 分支同样可通过；同一逻辑实例名及同 cwd 路由需要适配并行任务身份 |
-| F12 | `.dockerignore:1–20` 未排除 `.worktrees` / `.kilo`；`deploy/app/Dockerfile:19` 为 `COPY . .` | 多 worktree 可能进入构建上下文和构建阶段，增加大小和无关缓存失效；未测传输量，不断言全部最终进入运行镜像 |
-| F13 | `scripts/candidate-images-build.sh:29,48,53` 用指定 COMMIT 标记，但 docker build 使用当前目录 | 任意 `--commit` 并不保证构建该提交；未来集成凭证必须绑定真实干净树，不能直接相信标签 |
-| F14 | `internal/server/handlers.go:28–40,89–155` 提供 ready/schema，Version 固定为 v1.0 | `/ready` 可以检查就绪，但不能单独证明当前运行精确提交；需镜像标识、挂载和配置摘要关联 |
-| F15 | `.github/workflows/ci.yml` 已有 Go/迁移/PG/前端/架构门禁；nightly 与 promotion receipt 也已存在 | 应复用已存在的检查与凭证，补本地准入和集成关联，不另起一套相互矛盾标准 |
-
-## 运行态核查
-
- dev app/events/PI/PG 均显示 healthy；本轮只查询状态，没有变更容器。
- `GET :8080/ready`：`status=ok`、`env=dev`、`agent_backend=pi-agent`、schema=60，database/schema/task_store ready。
- app 挂载主目录 `data/dev`、`.regulations`；PI 挂载主目录 `data/dev/workspaces`、`agent_sessions` 和四组源码路径。
- app/events 镜像 ID 不同；本轮未调查构建历史，不能仅据此认定异常。这说明未来需要逐组件记录运行身份。
- 未读取 `.env` 内容、用户会话正文或生产数据；未验证远端分支保护与 CI 当前执行结果。
-
-## 官方机制核验
-
-1. [Git worktree](https://git-scm.com/docs/git-worktree)：linked worktree 有独立 HEAD/index，但共享仓库资源；创建必须显式选择起点。`worktree lock` 用于防移动、删除和修剪，不是开发互斥锁。
-2. [Git hooks](https://git-scm.com/docs/githooks)：hooks 作用于 Git 生命周期，不能拦截编辑器普通写文件。客户端 hook 是防误操作层，不能当作 OS 权限隔离。
-3. [Docker Compose project name](https://docs.docker.com/compose/how-tos/project-name/)：project name 有多级优先级；结合本仓显式容器/卷/网络/端口配置，判断不能只换目录或加 `-p` 就宣称完全隔离。
-
-## 建议
-
-详见 [治理方案](../../remediation/2026-09-21-agent-workflow-governance-plan.md)。最先修正创建起点与强制删除，再落机器协调/服务守卫，最后试点候选集成和可靠部署。旧 worktree 按所有者和证据逐个处理，禁止一键清空。
@@ -1,87 +0,0 @@
---
-title: "协调库与 daemon：现状核查与边界核对"
-created: 2026-09-23
-owner: Cursor
-task_id: coordination-db-daemon-2026-09-23
-policy_revision: "agent-governance-2026-09-21-r1 @ 63e66c6fb35d6b4dd9f3ed92e15acc9933aeb344"
-review_state: pending
-integration_state: pending
-deployment: not_required
-cleanup: pending
-remote_sync: not_requested
-status: done
-confidence: high
---
-
-# 调研：协调库与 daemon 现状核查
-
-## 范围与授权
-
- 用户目标：在本仓库重新落地「协调库 + daemon」方案与研究记录；L1 保持单宿主机，跨机 PostgreSQL 仅登记为 planned 的 L2（需二次授权与 ADR）。并行授权修掉 `agentctl queue` 子解析器重复注册缺陷。
- 允许写路径（本调研）：`.doc`（只读采样代码与 `.locks` 运行态）。
- 交付终点：可审的研究记录 + 配套方案；不实施 daemon/PostgreSQL，不改产品业务代码。
- 非目标：跨机 HA 实施、OS 沙箱、产品容器依赖式协调。
-
-## 结论
-
-1. `.locks/state.sqlite` 已是本机协调权威库（11 表；采样时 tasks≈105、runs≈653、events≈1406），不是「部分状态」；`scripts/agentctl.py` 已 enforced scope / lease / CAS / 收据 / 候选准入 / `--ff-only`。
-2. 真正缺口是：显式长期 claim、常驻监管入口、策略外部化、CURRENT/MATRIX 稳定 record id；`queue`/`jobs` 在修复前因 CLI 缺陷恒为 0 行（已由 `63e66c6f` 修复 parser）。
-3. 跨机 + 独立 PostgreSQL + systemd 与 [2026-09-21 锁方案](../../remediation/2026-09-21-agent-lock-coordination-plan.md) §3.2 及 [平台深化方案](../../remediation/2026-09-23-platform-deepening-reliability-ha-concurrency-plan.md) §0 冲突，只能作为 L2 planned，开工前另立 ADR。
-
-## 证据
-
-| 项 | 路径/命令 | 结果 |
-|----|-----------|------|
-| 权威库存在 | `.locks/state.sqlite`（gitignore:33；dockerignore:24） | 存在；`sqlite3 -readonly … ".tables"` → deployments/documents/events/freezes/jobs/projections/queue_items/receipts/runs/tasks/validations |
-| 行数采样（2026-09-23） | `sqlite3 -readonly .locks/state.sqlite` 计数 | tasks 105；runs 653；events 1406；queue_items 0；jobs 0 |
-| 无 Go agentctl | `cmd/` 列表 | 无 `cmd/agentctl`；协调 100% Python |
-| scope/lease | `scripts/agentctl.py:27` `SHARED_DOCS`；`:589` `class Lease`；`:554+` `check_resources` | 已实现；header 声明 cooperative/advisory |
-| 文档 CAS | `docs apply` `:856`；收据 `:954`；hook `:1057-1064` | 已 enforced（相对受控入口） |
-| 候选准入 | `admit_candidate` `:1066`；`integrate` `--ff-only` | 已 enforced |
-| queue 缺陷（修复前） | 曾于 `:1613` 与 `:1629` 双重 `add_parser('queue')` | 后注册覆盖先注册；handler 读 `args.head`/`args.drain`/`args.task` |
-| queue 修复 | 合入 `63e66c6fb35d6b4dd9f3ed92e15acc9933aeb344` | 仅保留一处注册（现 `:1613`）；回归测试 3 例；全套 unittest 103/2 skipped PASS |
-| 策略 YAML | `configs/agent-governance.yaml` | **不存在**；策略硬编码于 `agentctl.py` / `agentctl_w4.py` |
-| 常驻服务 | `find` `*.service`/`*.plist`；compose 无 agentctl | **0 个**；`queue schedule`/`deploy run-loop` 均为前台调用 |
-| 主机 | `uname -s` | Darwin（macOS）；systemd 不能作为本机 L1 默认 |
-| 孤儿实现 | `scripts/agentctl_automation.py` | 零导入；schema 含 `operations`/`doc_registry`，活库无这两表 |
-| 孤儿文件 | `.locks/state.db` | 0 字节；代码无引用 |
-| 既有方案 | `.doc/remediation/2026-09-21-agent-lock-coordination-plan.md` | planned；推荐本机 SQLite，明确拒绝产品 PG/跨机锁服务（本期） |
-| INDEX 缺口 | `.doc/remediation/INDEX.md` | 未索引 2026-09-21 锁方案 |
-| CURRENT 矛盾 | `.doc/ops/CURRENT.md:5` vs `:15` | 分别写 macOS 租约可用 / 不可用 |
-| 操作规范过时 | `.doc/ops/2026-09-21-agent-worktree-workflow.md:3` | 仍写「Linux 本机」；W1-B macOS 已 done |
-| 不存在的摘要产物 | `3f14d7fa`；`2026-09-23-coordination-db-daemon-*.md`（合入前） | 对象名无效；路径不存在；本轮为重新落地 |
-
-## 边界冲突核对
-
-| 主张 | 权威来源 | 处置 |
-|---|---|---|
-| 跨机锁服务 / 产品 PG 协调 | 锁方案 §3.2「当前不采用」 | L2 planned；另立 ADR 前不开工 |
-| HA=单宿主机 | 平台深化方案 §0（用户确认） | L1 遵守；跨机不在深化方案范围内 |
-| L1 不宣称 OS 沙箱 | 操作规范 `:5`；`agentctl.py:2` | 方案全文保持 advisory |
-| systemd 作为非容器运行方式 | 仓库无 unit；主机 Darwin | L1=launchd；systemd 仅 L2 Linux 中央主机 |
-
-## 机制核验（官方语义，推论）
-
- SQLite 短事务可原子完成多资源冲突检查，但不能装入多小时开发。
- flock 与打开 fd 绑定；TTL 到期不等于进程已停写。
- 两次 Markdown rename + SQLite 不是跨介质原子事务；发布边界仍是 Git 提交。
- argparse 同名子解析器后注册覆盖先注册（本轮缺陷根因）。
-
-## 开放问题
-
- L2 ADR 的 RPO/RTO、中央主机拓扑与凭证边界待二次授权。
- `agentctl_automation.py` 收敛或删除的独立实施批次尚未认领。
- FEATURE-MATRIX 27 行稳定 record id 迁移策略（additive vs 一次性改表）待 U6 开工前确认。
-
-## 建议动作
-
-1. 合入本调研与配套方案（docs-only）。
-2. 按方案 U1–U7 另立实施 short-term；U1 剩余项（automation 归一、state.db 清理）在 queue 修复之后继续。
-3. L2 仅登记，不排期。
-
-## 状态与交接
-
- 被审 SHA：`63e66c6fb35d6b4dd9f3ed92e15acc9933aeb344`（含 queue 修复）。
- 本文件状态 `done` 指调研可审，不代表方案已实施。
- 配套方案：[协调库与 daemon 方案](../../remediation/2026-09-23-coordination-db-daemon-plan.md)。
- 任务主记录：[short-term](../short-term/2026-09-23-coordination-db-daemon.md)。
@@ -2,7 +2,7 @@
 title: "文档可靠性 M1 活验签字与条件 M2"
 status: done
 created: 2026-09-14
-updated: 2026-09-22
+updated: 2026-09-14
 owner: Cursor
 branch: refactor/document-reliability-pilot
 worktree: .worktrees/refactor-document-reliability-pilot
@@ -11,8 +11,6 @@ mutex: workspace

 # 文档可靠性 M1 活验签字与条件 M2

-> **W1-D（2026-09-22）**：与 [pilot](./2026-09-14-document-reliability-pilot.md) 同步——`workspace` mutex 不再被「停止扩面」名义冻结；G1/G2 可消费已交付 workspace 能力。U6 outbox / U7 FAV 仍须独立审批。
-
 ## 目标

 占集成槽把试点合入本地 `dev` 并 rebuild，补齐真实 PI / 浏览器 / 跨用户 / 多会话签字。仅当新报告最后一句为「继续 M2」时开工 U5–U7。
@@ -1,25 +1,16 @@
 ---
 title: "文档可靠性纵向试点 M0–M1"
-status: done
+status: blocked
 created: 2026-09-14
-updated: 2026-09-22
+updated: 2026-09-14
 owner: Cursor
 branch: refactor/document-reliability-pilot
 worktree: .worktrees/refactor-document-reliability-pilot
 mutex: docgov
-superseded_by: "./2026-09-14-document-reliability-m1-live-and-m2.md"
 ---

 # 文档可靠性纵向试点 M0–M1

-> **W1-D 重裁（2026-09-22）**：本文件曾标 `blocked`，并以试点报告「停止扩面」禁止 U5–U12。随后证据链已超越该门禁：
->
-> 1. [M1 活验报告](../../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md) 末句 **继续 M2**（刷新/跨用户/真 PI/多会话已签字）；
-> 2. [M1 活验 + 条件 M2 任务](./2026-09-14-document-reliability-m1-live-and-m2.md) `status: done`；
-> 3. [M2 报告](../../test-reports/2026-09-14-document-reliability-m2-test-report.md) 末句 **继续 M3**；`internal/workspace` `WorkspaceRef`/`Capability` 已生产接线，`module-boundaries.yaml` `unwrap_owners` 含多包。
->
-> 因此本任务改为 `done`（试点范围已关闭），**不再**用「停止扩面」阻挡 workspace 路径改造（G1/G2）。历史试点报告原文不改写；门禁以活验/M2 报告为准。M3+ 仍需独立授权。
-
 ## 目标

 在不横向搬包的前提下，完成 U1–U4，使受控文档在并发提交、页面刷新、重登、restart、rebuild 和 projection 缺失后仍从数据库账本返回唯一授权正文。
@@ -46,31 +37,28 @@ superseded_by: "./2026-09-14-document-reliability-m1-live-and-m2.md"
 3. [x] 实现 U2，验证任意属主写入/commit 故障整体回滚。
 4. [x] 实现 U3，删除提交后 outbox 正确性回调。
 5. [x] 实现 U4，保证 GET 零写入和 projection 缺失不再伪装成 404。
-6. [x] 隔离库 PG + 目标包 race 已跑；真实 PI / 浏览器 / rebuild 由后续活验任务签字。
-7. [x] 写 test report；更新验收清单、FEATURE-MATRIX、CURRENT 和 gap-matrix。
+6. [x] 隔离库 PG + 目标包 race 已跑；真实 PI / 浏览器 / rebuild **未**签字（未占槽）。
+7. [x] 写 test report：结论 **停止扩面**。更新验收清单、FEATURE-MATRIX、CURRENT 和 gap-matrix。

 ## 验收标准

 - [x] 同一 ETag 并发编辑只有一个合法赢家（内存 8 协程 + 隔离库双会话）。
 - [x] 任一事务故障点不会留下部分提交（U2 隔离库）。
- [x] 项目 143 等价 hazard 和新项目刷新/重启目标 404/409/projection missing 为 0 — **由活验报告关闭**（原试点未测）。
- [x] 服务端匿名/未知文档/跨项目/错误责任人 fail closed；浏览器跨登录 — **由活验报告关闭**。
- [x] 1、2、4 个 app 实例的最终状态一致 — **由活验/隔离库双 pool 关闭**。
- [x] M1 试点报告结论保留为历史「停止扩面」；**活验报告**结论为「继续 M2」。
+- [ ] 项目 143 等价 hazard 和新项目刷新/重启目标 404/409/projection missing 为 0（真实页面未测）。
+- [x] 服务端匿名/未知文档/跨项目/错误责任人 fail closed；浏览器跨登录未测。
+- [ ] 1、2、4 个 app 实例的最终状态一致（仅到双会话）。
+- [x] M1 test report 结论：**停止扩面**。

 ## 相关链接

 - Checklist: [../checklists/2026-09-14-module-decoupling-refactor-acceptance.md](../checklists/2026-09-14-module-decoupling-refactor-acceptance.md)
- Pilot report（历史）: [../../test-reports/2026-09-14-document-reliability-pilot-test-report.md](../../test-reports/2026-09-14-document-reliability-pilot-test-report.md)
- Live report: [../../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md](../../test-reports/2026-09-14-document-reliability-pilot-live-test-report.md)
- M2 report: [../../test-reports/2026-09-14-document-reliability-m2-test-report.md](../../test-reports/2026-09-14-document-reliability-m2-test-report.md)
+- Test report: [../../test-reports/2026-09-14-document-reliability-pilot-test-report.md](../../test-reports/2026-09-14-document-reliability-pilot-test-report.md)
 - Plan: [../../remediation/2026-09-14-module-decoupling-refactor-plan.md](../../remediation/2026-09-14-module-decoupling-refactor-plan.md)
- Superseding task: [./2026-09-14-document-reliability-m1-live-and-m2.md](./2026-09-14-document-reliability-m1-live-and-m2.md)

-## M2+ 门（历史 / 已超越）
+## M2+ 门（不开工）

-原约束：「仅当 M1 报告最后一句为继续 M2」才开工 U5–U7；试点报告写「停止扩面」。**已被活验报告「继续 M2」与 M2 任务 done 超越**；不得再引用本段阻挡 workspace 路径改造。M3（含 FAV live）仍须独立审批。
+U5 WorkspaceRef、U6 outbox、U7 按文件摘 FAV 需要独立审批，且仅当 M1 报告最后一句为「继续 M2」。当前是「停止扩面」，禁止实现 U5–U12。

 ## 证据 / 备注

-隔离库与目标包 race 见 pilot test-report assets。活验与 M2 证据见上链。
+隔离库与目标包 race 见 test-report assets。未占槽、未 rebuild。只有真实 PI/浏览器/rebuild 补测并把报告改为「继续 M2」后，才允许启动 durable event/FAV。
@@ -1,8 +1,8 @@
 ---
 title: "多意图持久计划与 HITL（核心 U1–U8，扩面 U9–U12）"
-status: in_progress
+status: done
 created: 2026-09-15
-updated: 2026-09-22
+updated: 2026-09-16
 owner: Cursor
 branch: "-"
 worktree: "-"
@@ -11,8 +11,6 @@ mutex: "-"

 # 多意图持久计划与 HITL（核心 U1–U8，扩面 U9–U12）

-> **W1-D 对账（2026-09-22）**：伪完成降级。U1–U8 步骤与独立单元报告已落地，但本总览 **11 条验收标准全部未勾**（含真实 PI E2E），且 U9–U12 步骤未完成 → `done` 改为 `in_progress`。FEATURE-MATRIX「多意图持久计划」行保持 `partial`。
-
 ## 目标

 不回退现有模块解耦、单意图行为和权限边界，交付可持久、可恢复、可并发裁决的 2–4 步计划；所有批量生成/写入/控制确认前零副作用，执行前逐动作重新授权。
@@ -2,7 +2,9 @@
 title: "多意图 HITL U5：决策 API 与授权端口"
 status: done
 created: 2026-09-16
-updated: 2026-09-22
+updated: 2026-09-16
+owner: Cursor
+branch: feature/multi-intent-u5-decision-api
 worktree: "-"
 mutex: intent-plan
 ---
@@ -37,15 +39,14 @@ mutex: intent-plan

 ## 验收标准

- [x] 投影缺失仍能 GET active — 证据：[checklist](../checklists/2026-09-16-multi-intent-u5-decision-api.md) / http-verbose
- [x] 未登录 401；非成员 403；跨项目/会话/用户隐藏 — `TestIntentPlanHTTP_ScopeNegatives` / `AdminDoesNotBypassMembership`
- [x] stale revision 409；重复 nonce 同 digest 同 receipt — authorize-verbose / http-verbose
- [x] 非法部分确认拒绝；edit 使旧 revision 失效 — 同上
- [x] 确认前零副作用；权限撤销/资源版本 fail closed — authorize-verbose
- [x] 无系统身份绕过 — `AdminDoesNotBypassMembership`
- [x] `go test -short` 绿 — [short.txt](../../test-reports/assets/2026-09-16-multi-intent-u5-decision-api/short.txt)
+- [ ] 投影缺失仍能 GET active
+- [ ] 未登录 401；非成员 403；跨项目/会话/用户隐藏
+- [ ] stale revision 409；重复 nonce 同 digest 同 receipt
+- [ ] 非法部分确认拒绝；edit 使旧 revision 失效
+- [ ] 确认前零副作用；权限撤销/资源版本 fail closed
+- [ ] 无系统身份绕过
+- [ ] `go test -short` 绿

-> **W1-D（2026-09-22）**：验收框此前未勾但 checklist 与报告已全绿 → 按证据补勾，不降级 status。
 ## 相关链接

 - 总览: [2026-09-15-multi-intent-hitl.md](./2026-09-15-multi-intent-hitl.md)
@@ -2,7 +2,7 @@
 title: "多意图 HITL U6：Web 卡片、刷新与可访问性"
 status: done
 created: 2026-09-16
-updated: 2026-09-22
+updated: 2026-09-16
 owner: Cursor
 branch: feature/multi-intent-u6-web-cards
 worktree: "-"
@@ -37,12 +37,11 @@ UI 只呈现 PlanView；计划动作不走本地 AST/资源修改；刷新与双

 ## 验收标准

- [x] 计划确认不修改 DocumentAST — `planCardTouchesLocalAST` + App early-return
- [x] GET 可修复缺失投影 — checklist / planCard 测试
- [x] 409 标 outdated 并带最新 PlanView — 同上
- [x] 默认 Playwright skip — [npm-test.txt](../../test-reports/assets/2026-09-16-multi-intent-u6-web-cards/npm-test.txt)
+- [ ] 计划确认不修改 DocumentAST
+- [ ] GET 可修复缺失投影
+- [ ] 409 标 outdated 并带最新 PlanView
+- [ ] 默认 Playwright skip

-> **W1-D（2026-09-22）**：验收框此前未勾但 checklist 与报告已全绿 → 按证据补勾，不降级 status。
 ## 相关链接

 - Checklist: [../checklists/2026-09-16-multi-intent-u6-web-cards.md](../checklists/2026-09-16-multi-intent-u6-web-cards.md)
@@ -2,7 +2,7 @@
 title: "partial/deferred 全量收口总控"
 status: in_progress
 created: 2026-09-16
-updated: 2026-09-22
+updated: 2026-09-17
 owner: Cline
 branch: docs/partial-deferred-completion-plan
 worktree: "-"
@@ -27,21 +27,11 @@ mutex: architecture-docs
 3. [x] W3 PU7 PI change-report 叙事（mutex `docgov`；开 flag + 真实 PI + fallback 负例 + UI 区分）
 4. [x] W4 PU8 U9–U12（mutex `intent-plan`；逐 action 独立 flag，U9→U12 顺序；升 confirm 另开独立授权，不升 full）
 5. [ ] W5 纯软件自举（mutex `workflow-design`；SWBOOT-10 非 stub + 真实 PI + UI 二次验收）
-   - **2026-09-22 剩余状态**：SWBOOT-10 仍为 fail-closed stub（FEATURE-MATRIX / CURRENT 受控约束明确保持）；无本机任务分支或 worktree。关闭条件未变，需单独授权实施，不得在状态对账中假完成。
 6. [ ] W6 FAV（mutex `events`；**shadow 已合** → live staging→artifact→publication 仍未开；每级观察窗 ≥7 天；`FAV_DEGRADED_READ=false`；禁止整支 merge）
-   - **2026-09-22 剩余状态**：仍禁止整支 merge `feature/final-artifact-vault`；live 未放量；观察窗证据驱动。状态对账不合入保护分支、不启动 live。
 7. [ ] W7 D7 数据治理（mutex `chat`；**盘点已合**；按 ADR 口径整改仍待合规签字；数字 `pending-compliance-signoff`；本轮未发现已确认违规、未写 gap-matrix）
-   - **2026-09-22 剩余状态**：ADR 仍待合规签字；禁止按草案数字物理删除。无本机未合入实现分支。
 8. [ ] 逐行升 done（保留 lineage）+ CURRENT / 契约状态同步
-   - **2026-09-22**：不因对账升 FEATURE-MATRIX 行；W5–W7 关闭条件仍未满足。
 9. [x] §7 四项开放问题决策落盘（2026-09-17）

-## 本机现场（2026-09-22 对账）
-
- 主目录为 2026-09-21 23:49 全新 clone；CURRENT 09-21 登记的本任务 worktree `-` 仍成立（从未登记物理路径）。
- 远端无本任务专属未合入实现分支；剩余工作是多日、需单独授权的实施/观察/合规，不是「未合入分支待 merge」。
- 详见 [状态对账](./2026-09-22-status-reconcile.md)。
-
 ## 验收标准

 - [ ] 各波独立 short-term / feature 分支 / test-report / 回滚点（占用对应 mutex）
@@ -54,4 +44,3 @@ mutex: architecture-docs
 - D7 ADR 草案: [../../adr/2026-09-17-d7-chat-data-retention.md](../../adr/2026-09-17-d7-chat-data-retention.md)
 - 矩阵: [../../status/FEATURE-MATRIX.md](../../status/FEATURE-MATRIX.md)
 - 上位: [2026-09-16-full-backlog-override.md](./2026-09-16-full-backlog-override.md)（P0–P7 已完成，本总控承接其收口阶段）
- 对账: [2026-09-22-status-reconcile.md](./2026-09-22-status-reconcile.md)
@@ -44,11 +44,10 @@ mutex: workflow-design

 - [x] 医疗三工作流目录与校验无回归（L1）
 - [x] 软件两 key 可选且无医疗默认语义
- [ ] 迁移 additive，旧项目不误分类（SQL 已写；**活验 NOT RUN** — W1-D 取消伪勾）
+- [x] 迁移 additive，旧项目不误分类（SQL 已写；活验 NOT RUN）
 - [x] SWBOOT-10 仅 stub，拒绝真实执行
 - [x] 测试报告落盘

-> **W1-D（2026-09-22）**：保留 `done`（L1 代码交付）；仅把「活验 NOT RUN」项诚实取消勾选。另记：`PiSoftwareBootstrapAdvisor.Advise` 无生产调用方（组合根未装配），不得当成已生效能力。
 ## 相关链接

 - ADR: `.doc/adr/2026-09-16-software-project-bootstrap-keys.md`
@@ -2,12 +2,11 @@
 title: "系统管理台（System Admin Console）一期"
 status: done
 created: 2026-09-17
-updated: 2026-09-23
+updated: 2026-09-17
 owner: Kimi
 branch: feature/system-admin-console
 worktree: "-"
 mutex: web + sysadmin
-phase2: "细粒度 system:* + 设置审计日志经 modular-decouple-residual-2026-09-23 合入（goose 00065）；KB 运维/白名单消费方仍 deferred"
 ---

 # 系统管理台（System Admin Console）一期
@@ -1,51 +0,0 @@
---
-title: "B3 对话修订提案桥"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-impl
-worktree: "-"
-mutex: intent
---
-
-# B3 对话修订提案桥
-
-## 目标
-
-对话里可以分析影响，并一键生成受控文档的修订提案。确认前不改受控正文。
-
-## 范围
-
- 意图 `project.impact.analyze`（只读）与 `project.doc.revise_propose`（确认后写提案）。
- 执行走现有聊天动作执行器；写意图要求确认。
- T2 未合入前，提案只针对文档，不声称命中条目。T2 合入后，提案绑定条目与报告。
-
-## 非目标
-
- 不把对话直接写入受控正文。
- 不替换自由文档沉淀。
- 不在本片做多意图放量或打开 `MULTI_INTENT_PLAN_TIER=full`。
-
-## 步骤
-
-1. [x] 开分支（实际为 `feature/stage-backtrack-impl`），mutex `intent`。
-2. [x] 注册两个意图，绑定项目与可见文档。
-3. [x] 确认前断言业务表无新提案；确认后恰好一条提案。
-4. [x] 不可见文档不能被点名后泄漏标题。
-
-> **W1-D**：验收已勾 → 只补勾步骤，不降级。
-
-## 验收标准
-
- [x] 只读分析零业务写。
- [x] 修订提案停在编制人待决，文档状态不变。
- [x] 确认时重新检查项目访问权。撤权后旧确认不会写入提案。单测 `TestRevisePropose_RevokedAccessDoesNotWrite`。
-
-## 相关链接
-
- 设计 §7: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
-
-## 证据 / 备注
-
-`intent` mutex 认领前确认没有其他 `in_progress`。条目级绑定以 T2 合入为开关，不阻塞文档级提案。
@@ -1,50 +0,0 @@
---
-title: "T1 影响报告触发补齐"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-impl
-worktree: "-"
-mutex: docgov
---
-
-# T1 影响报告触发补齐
-
-## 目标
-
-人工修订、导入和聊天侧正式提交与 Agent 正式提交一样，产生持久影响报告；未知、失败和无影响不得混成「无影响」。
-
-## 范围
-
- 把尚未分开预估/正式报告的提交来源接到现有 change report。
- 报告至少包含：变更摘要、文档级影响、风险下限、建议动作占位（L1 / L2 / 无需变更）。
- 自动触发点：修订提交、文档批准、阶段推进。手动触发 API 可在本片提供只读入口。
-
-## 非目标
-
- 不建五表，不做多跳，不做阶段再打开。
- 不重做已合入的 lineage 鉴权、proposed/authoritative 分流、PI 叙事裁剪。
- 不打开 PI 叙事开关。
-
-## 步骤
-
-1. [x] 从最新 `dev` 开实现分支 `feature/stage-backtrack-impl`（切片共用该分支，避免六个 mutex 同时 in_progress）。
-2. [x] 人工修订正式提交写出 change report。
-3. [x] 报告状态区分 `index_pending` / `partial` / `failed` / 无已知依赖。
-4. [x] 单测：`TestHumanRevision_ReportDoesNotClaimNoImpactWithoutIndex`、`TestHumanRevision_IndexedNoKnown`。
-
-## 验收标准
-
- [x] 人工修订、文档命令和自由文档正式提交都走 `CommitHumanRevision`，成功时带 authoritative report。拒绝后的建议门禁沿用既有 `AllowsSuggestedActions`（`report_disposition_test`）。
- [x] 索引未完成时报告摘要是「分析尚未完成，不能判断为无影响」，单测 `TestHumanRevision_ReportDoesNotClaimNoImpactWithoutIndex`。
- [x] 不新增第二套影响表。覆盖状态写在既有 change report 的 `deterministic_facts.coverage_status`。
-
-## 相关链接
-
- 设计 §4: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
- 已完成前置: [2026-09-20-proposed-authoritative-reports.md](./2026-09-20-proposed-authoritative-reports.md)
-
-## 证据 / 备注
-
-`go test ./internal/docrevision/ -run TestHumanRevision` 通过。导入与聊天侧正式提交若进入 `docflow` 命令或 `freedoc` 的 `CommitHumanRevision`，会得到同一份报告。
@@ -1,53 +0,0 @@
---
-title: "T2 项目追踪索引"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-impl
-worktree: "-"
-mutex: trace-index
---
-
-# T2 项目追踪索引
-
-## 目标
-
-落地五表追踪索引，把 UR/RS/REQ/TC 投影成项目级条目，并提供「需求与影响」页的第一版。
-
-## 范围
-
- 迁移：`project_trace_items`、`project_trace_item_revisions`、`project_trace_edges`、`project_trace_edge_decisions`、`project_trace_index_state`。
- 从已批准或已提交文档块抽取显式编号；无类型正文 ID 只做候选。
- 项目页：覆盖健康、待处理影响、按种类筛选的条目列表。
- 留存按设计 §9 执行：`record`，修复重放须保留决议。
-
-## 非目标
-
- 不做深度 3 多跳和候选确认 UI（T3）。
- 不做阶段再打开（B1）。
- 不签 D7 对话 ADR，不提供物理删除。
- 首期页面验收范围是 `main` 与 `software_delivery` 上能看见条目；`rdev` 抽取可运行，但不作为本片放量条件。
-
-## 步骤
-
-1. [x] 实现落在 `feature/stage-backtrack-impl`。
-2. [x] 迁移 `00059` 与只追加修订。
-3. [x] 显式键投影与索引水位。
-4. [x] 项目页只读列表；不可见文档只计数量。
-
-## 验收标准
-
- [x] 同一业务键在同一项目内 upsert，不复制多套身份。跨项目键互不影响。单测 `TestIndex_SameSnapshotDoesNotDuplicateRevision`。
- [x] 同一 snapshot、同一 hash、同一抽取器版本不写第二份修订。
- [x] `RedactItems` 不返回不可见文档陈述。裁决不因管理员身份放行，仍走 `CanDecide`。
- [x] `00059` Down 不含 DROP/DELETE/TRUNCATE。单测 `TestMigrationDownKeepsDecisionLedger`。
-
-## 相关链接
-
- 设计 §8–§9: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
- 数据模型: [../../remediation/2026-09-20-capability-enablement-impact-plan.md](../../remediation/2026-09-20-capability-enablement-impact-plan.md) §4
-
-## 证据 / 备注
-
-D7 追踪分类已定，本片不再等待对话留存签字。对话 ADR 本身仍 pending。
@@ -1,6 +1,6 @@
 ---
 title: "修复工作流种子：publishedBy 外键与 retired 不自愈"
-status: done
+status: in_progress
 created: 2026-09-20
 updated: 2026-09-20
 owner: Cursor
@@ -30,15 +30,15 @@ dev 与 test 启动后，正式工作流目录包含「研发设计控制流程
 ## 步骤

 1. [x] 从 dev 切 `fix/workflow-seed-bootstrap-2026-09-20` 并登记认领
-2. [x] 修复 seed actor 回落与 retired 自愈
-3. [x] `go vet` / 种子集成测试；`go test -short` 中 docgov/notification 命中本机 dev 库的既有失败与本次 diff 无关
-4. [x] 合入 dev 后 rebuild；晋升 test（`rc-v1.0.0-beta.7`）并 rebuild
+2. [ ] 修复 seed actor 回落与 retired 自愈
+3. [ ] `go vet` / `go test -short` / PG 集成
+4. [ ] 合入 dev 后 rebuild；晋升 test（`rc-v1.0.0-beta.7`）并 rebuild

 ## 验收标准

- [x] dev/test catalog 均含 rdev，DB `status=active`
- [x] test 库 `workflow_versions` 无 `created_by` 外键错误；二次启动 rdev 仍为 v1
- [x] `go vet ./...` 通过；种子集成测试 PASS
+- [ ] dev/test catalog 均含 rdev，DB `status=active`
+- [ ] test 库 `workflow_versions` 无 `created_by` 外键错误
+- [ ] `go vet` / `go test -short` 通过

 ## 相关链接

@@ -1,54 +0,0 @@
---
-title: "B2 待复核软标记"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-impl
-worktree: "-"
-mutex: workflow
---
-
-# B2 待复核软标记
-
-## 目标
-
-已完成阶段被后续修改碰到时打上待复核标记。推进不被拦住，但创建者必须看见并确认已知悉。标记只能人关。
-
-## 范围
-
- `stage_recheck_marks`。
- 影响报告产生标记；同一阶段同一报告不重复堆积。
- `AdvanceStage`：有未关闭标记时要求 `acknowledge_recheck=true`，知悉写审计，标记仍在。
- 闭环：`no_change` 决议，或已发起 L1/L2。提案或申请被拒时标记重新打开。
- 界面把标记放在推进确认上，不能默认折叠掉。
-
-## 非目标
-
- 不把标记做成硬门禁，不为医疗域单独拦截。
- 不在文档批准或索引完成时自动关标记。
- 不实现 L2 本体（依赖 B1 的阶段读写；若 B1 未合入，本片只做标记与知悉，L2 清除路径随 B1 接上）。
-
-## 步骤
-
-1. [x] B1 合入后在 `feature/stage-backtrack-impl` 继续（mutex `workflow`）。
-2. [x] 标记的产生、知悉、人工关闭、驳回后重开。
-3. [x] 前端推进条二次确认。
-4. [x] 证明无标记时推进请求与现在一致。
-
-> **W1-D**：验收已勾 → 只补勾步骤，不降级。
-
-## 验收标准
-
- [x] 未知悉时 `AdvanceStage` 返回 `ErrRecheckAckRequired`；知悉后推进成功，标记仍由人工关闭。单测 `TestAdvance_RecheckAckDoesNotClearByItself`。
- [x] 清除只接受 `no_change` 或 `revision_started`。批准或新 snapshot 不会调用清除。
- [x] 推进条在 `requires_recheck_ack` 时展示不可折叠的知悉勾选；项目页可对标记点「无需变更」。
-
-## 相关链接
-
- 设计 §6、§10: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
- 前置: [2026-09-20-stage-reopen-l2.md](./2026-09-20-stage-reopen-l2.md)
-
-## 证据 / 备注
-
-与 B1 共用 `workflow` mutex，必须串行。
@@ -1,56 +0,0 @@
---
-title: "阶段回溯与影响闭环设计"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-design
-worktree: "-"
-mutex: trace-impact-design
---
-
-# 阶段回溯与影响闭环设计
-
-## 目标
-
-把「修改影响快速评估」和「后续材料反向影响已完成阶段」收成一份可实施设计，并拆出独立任务。不改业务代码。
-
-## 范围
-
- 设计主文：双层回溯、软标记、混合触发、候选边裁决、追踪数据留存分类。
- 回写 Track T 整改方案、方案审阅的两项遗留决策、gap-matrix 的追踪留存行、FEATURE-MATRIX。
- 拆分 T1 / T2 / B1 / B2 / B3 / T3，状态均为 `planned`。
-
-## 非目标
-
- 不实现迁移、API、前端。
- 不启用影响分析开关，不改 `production_ready`。
- 不签 D7 对话留存 ADR，不授权物理删除。
- 不把实施切片标成 `in_progress`。
-
-## 步骤
-
-1. [x] 从 `dev` 检出 `feature/stage-backtrack-design` 并登记认领。
-2. [x] 写设计主文。
-3. [x] 回写整改方案、审阅记录、gap-matrix、FEATURE-MATRIX、CURRENT。
-4. [x] 拆分六个实施切片。
-5. [x] `docs(design)` 提交，占槽后 `--no-ff` 合回 `dev`，文档冒烟 `go vet ./...`。
-
-## 验收标准
-
- [x] 设计写明 L1/L2、选择性解锁、待复核仅人工闭环、全域松散门禁。
- [x] 写明不占用 `awaiting_stage_confirmation`，以及再打开阶段与下游阶段可以同时活着。
- [x] `trace_reviewer` 改为下游编制人裁决；追踪表留存类别为 `record`。
- [x] 文档在 feature 分支提交并合入 `dev`，槽位释放。
-
-## 相关链接
-
- 设计: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
- 基线方案: [../../remediation/2026-09-20-capability-enablement-impact-plan.md](../../remediation/2026-09-20-capability-enablement-impact-plan.md)
- 审阅: [../research/2026-09-20-capability-enablement-impact-plan-review.md](../research/2026-09-20-capability-enablement-impact-plan-review.md)
-
-## 证据 / 备注
-
-2026-09-20 grill 三轮已收敛。实施切片保持 `planned`，mutex 互不占用。
-
-冒烟：`go vet ./...` 通过（docs-only，未 rebuild）。设计提交 `54c8a3d1`，占槽 `0155ac62`。合入 `dev` 的 merge commit 见本任务合入后的 `git log`。
@@ -1,56 +0,0 @@
---
-title: "B1 阶段再打开"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-impl
-worktree: "-"
-mutex: workflow
---
-
-# B1 阶段再打开
-
-## 目标
-
-已完成阶段可以被创建者批准后再次打开：只把勾选文档退回编制，下游阶段继续原来的状态。
-
-## 范围
-
- `stage_reopen_requests`。
- 阶段 `completed → active`，允许与更靠后的活动阶段并存。
- 新文档动作 `reopen_for_revision`（`approved → drafting`），未勾选文档保持批准。
- 授权：三职申请、创建者批准；创建者可直接执行。
- 再次推进只卡本次解锁的文档。
-
-## 非目标
-
- 不写入实例状态 `awaiting_stage_confirmation`。
- 不把再打开记成审核驳回。
- 不自动清除待复核标记（标记本体在 B2）。
- 不在 `rdev` 上做首期验收。
- 不因再打开冻结下游。
-
-## 步骤
-
-1. [x] 开分支（实际为 `feature/stage-backtrack-impl`，非原计划名 `feature/stage-reopen-l2`），mutex `workflow`。
-2. [x] 申请表、批准事务、乐观锁。
-3. [x] docgov 解锁动作与审计。
-4. [x] 创建者与非创建者、空勾选、未完成阶段、越权申请的负例。
-
-> **W1-D**：步骤漏勾 + 分支名不一致 → 只补勾并对齐 frontmatter 分支名，不降级。
-
-## 验收标准
-
- [x] 非创建者批准接口返回 403。无关成员由 `MayRequestReopen` 拒绝，单测 `TestMayRequestReopen_DutyHolderOnly`。
- [x] 再打开只把勾选任务打回 `in_progress`，文档动作 `reopen_for_revision` 只作用于勾选且已批准的文档。
- [x] 下游 `active` 阶段不会被改成 `pending`。单测 `TestReopen_KeepsLaterStageActive`。
- [x] 再打开阶段第二次推进回到 `completed`，且不会另开一个 pending 阶段。
-
-## 相关链接
-
- 设计 §5: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
-
-## 证据 / 备注
-
-可与 T2 并行。报告上的「申请 L2」按钮放到 T1 报告出现之后再接，不阻塞本片 API。
@@ -1,54 +0,0 @@
---
-title: "T3 多跳影响与候选边治理"
-status: done
-created: 2026-09-20
-updated: 2026-09-20
-owner: Cursor-Auto
-branch: feature/stage-backtrack-impl
-worktree: "-"
-mutex: trace-index
---
-
-# T3 多跳影响与候选边治理
-
-## 目标
-
-影响分析沿已确认边做有界反向遍历，模型候选边由下游编制人确认或否决。
-
-## 范围
-
- 默认深度 3，环检测，查询上限。
- `model_candidate` 只产生 `possible_impact`，直到 `project_trace_edge_decisions` 记下确认。
- 裁决人是下游文档编制人；没有编制人时是创建者。
- 不新增 `trace_reviewer`。
-
-## 非目标
-
- 不建图数据库。
- 不用向量相似度直接写已确认边。
- 不在 `rdev` 上做首期放量验收。
- 不实现阶段再打开。
-
-## 步骤
-
-1. [x] T2 合入后在 `feature/stage-backtrack-impl` 继续（mutex `trace-index`）。
-2. [x] 反向遍历与环、深度、权限过滤测试。
-3. [x] 候选确认/否决 API 与决定账本。
-4. [x] 确认后的边进入下一次影响报告；否决的边不再贡献影响。
-
-> **W1-D**：验收已勾 → 只补勾步骤，不降级。
-
-## 验收标准
-
- [x] 反向遍历深度 3，更深的边不会进入已确认影响。单测 `TestWalkReverse_DepthAndCycle`。
- [x] 非下游编制人且非创建者不能裁决。`CanDecide` 不识别管理员。
- [x] 候选边不参与遍历；未决时覆盖状态可以是 `possible_impact`，分析在索引未完成时不会说无影响。
-
-## 相关链接
-
- 设计 §4、§8: [../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md](../../system-design/2026-09-20-stage-backtrack-and-impact-loop-design.md)
- 前置: [2026-09-20-project-trace-index-t2.md](./2026-09-20-project-trace-index-t2.md)
-
-## 证据 / 备注
-
-与 T2 共用 `trace-index` mutex，必须串行。
@@ -1,46 +0,0 @@
---
-title: "采纳 Agent worktree 工作规范"
-status: done
-created: 2026-09-21
-updated: 2026-09-22
-owner: Codex
-branch: feature/agent-workflow-governance-plan
-worktree: .worktrees/feature-agent-workflow-governance-plan
-mutex: agent-workflow-governance
-closed_by: Cursor（status-reconcile-2026-09-22；本机全新 clone 后按生效提交证据收口）
---
-
-# 采纳 Agent worktree 工作规范
-
-## 授权与范围
-
-用户于 2026-09-21 确认“提交吧，之后按这套执行”。延续原治理任务，在原 dev 派生的独立 worktree 内将方案采纳为生效规则，提交并合入本地 dev。仅修改规范、模板和治理记录。
-
-本次不将 W1–W4 的自动化开发宣称已完成；它们保留在实施任务中。主目录仍有其他任务未提交改动，使用临时集成 worktree 合入纯文档，不迁移原任务、不改变业务运行态、不 push。
-
-## 步骤
-
-1. [x] 核对主目录现场、原方案提交与集成槽位。
-2. [x] 同步 AGENTS、PROJECT、Cursor 规则、操作规范与模板。 — 证据：`fed87ad1`（`AGENTS.md`、`PROJECT.md`、`.cursor/rules/*`、`.doc/ops/2026-09-21-agent-worktree-workflow.md`、policy registry、validation contract、templates）。
-3. [x] 文档检查、提交、独立 worktree 合入 dev。 — 证据：merge `578a9644`（reconcile governance with current dev）、激活 merge `7e9317b8`（activate agent governance and local operation gates）。
-4. [x] 更新验收/交接及清理状态。 — 证据：[实施任务归档](../../archive/ops/2026-09-21-agent-governance-implementation.md)、[测试报告](../../test-reports/2026-09-21-agent-governance-test-report.md)、[交接](../handoffs/2026-09-21-agent-workflow-governance-plan.md)；本机 worktree 路径在全新 clone 后不存在，cleanup 见 CURRENT。
-
-## before / after（2026-09-22 对账）
-
-| | before | after |
-|---|---|---|
-| 任务文档 status | `in_progress`（步骤 2–4 未勾；CURRENT 保留原 owner 核验） | `done`（以已合入生效提交为证据） |
-| 规范是否生效 | 已在树中（`7e9317b8`）但文档未收口 | 文档与机器真相一致 |
-| FEATURE-MATRIX「Agent worktree 治理自动化」 | `partial`（L1 已验；后台调度/OS 隔离等后续） | **不变** — 本收口不升该行；W1–W4 仍见 [长期任务](../long-term/2026-09-21-agent-workflow-governance-automation.md) |
-
-## 验收
-
- [x] 单 Agent 主目录开发例外已移除，生效规则可从启动链发现（`AGENTS.md` → 操作规范）。
- [x] 创建明确来自 dev；测试提交、共享服务串行、部署及安全清理条件可执行（操作规范 §2–§8）。
- [x] 自动化能力保持 planned/partial 后续；不因本文档关闭而宣称 W1–W4 完成。
- [x] 本地 dev 含规范提交（祖先含 `fed87ad1`/`7e9317b8`/`578a9644`）；原任务未 push。
-
-## 相关链接
-
- [方案](../../remediation/2026-09-21-agent-workflow-governance-plan.md)
- [2026-09-22 状态对账](./2026-09-22-status-reconcile.md)
@@ -1,57 +0,0 @@
---
-title: "dev 深度测试四问题修复"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/dev-deep-test-four-issues-2026-09-21
-worktree: "-"
-mutex: web+intent+taskrun
---
-
-# dev 深度测试四问题修复
-
-## 目标
-
-商务对接对话里，近似说法能启动「用户初始需求收集表」；刷新后任务卡片能重放进度；失败后「继续任务 / 重新开始」有反应；模板态文档不再显示成「编制中」。
-
-## 范围
-
- 前端任务路由：含「初始 / 首轮 / 摸底」时优先 intake，不被更短的「用户需求表」标题截走
- 服务端触发动词补「编写 / 编制 / 起草」
- 刷新后重放 `task_run_events`；`interrupted` 不再映射成已完成
- 失败气泡的继续 / 重跑走 `POST /tasks/runs/{id}/resume`，刷新后也能找到目标消息
- 模板态徽标与锁定文案改为「模板预览」
- 只读排查 dev 上 pi-agent `:18865` 的 TRANSIENT 网络诱因
-
-## 非目标
-
- 不把模板物化成可编辑正文
- 不改 `production_ready`
- 不晋升 test / main
- 不改项目 143
-
-## 步骤
-
-1. [x] 意图路由与服务端动词门
-2. [x] 进度重放与 interrupted 状态
-3. [x] 继续 / 重跑按钮
-4. [x] 模板徽标
-5. [x] 环境排查、真实环境复测与报告
-
-## 验收标准
-
- [x] 「编写初始用户需求表」「生成需求表」解析为 intake / `bd_intake`
- [x] 刷新后 running 任务能看到阶段事件，而不是只剩「任务执行中」
- [x] 刷新后点击继续任务会请求 resume 端点
- [x] `lifecycleState=template` 显示「模板预览」，不显示「编制中」或「已生效受控」
-
-## 相关链接
-
- Checklist: 
- Handoff: 
- Test report: `.doc/test-reports/2026-09-21-dev-deep-test-four-issues-test-report.md`
-
-## 证据 / 备注
-
-用户在 dev 商务对接实测。TRANSIENT 来自 PI runner 网络瞬断，本任务修恢复链路并只读记录环境结论。
@@ -1,51 +0,0 @@
---
-title: "dev 多用户四问题修复"
-status: in_progress
-created: 2026-09-21
-updated: 2026-09-22
-owner: Cursor
-branch: fix/dev-multiuser-four-issues-2026-09-21
-worktree: .worktrees/fix-dev-multiuser-four-issues
-mutex: projectinstance+docgov
---
-
-# dev 多用户四问题修复
-
-> **W1-D（2026-09-22）**：伪完成降级。工程步骤与多数验收已勾，但「陈威浏览器复测仍待做」未关闭 → `done` 改为 `in_progress`。
-## 目标
-
-项目 6579 上，成员能看到激活后的受控文档，消息能路由到 `bd_*` 任务键，职责矩阵与工作流配置一致，激活后仍可改职责/审批/启用但不能切换工作流。
-
-## 范围
-
- 激活与列表时把已启用 doc_task 幂等写入 `document_records`（不覆盖已有正文）
- 语义任务键按项目实际键做后缀归一；同浏览器切换账号时清空工作台本地状态
- 职责矩阵改走权威职责与 `PATCH .../duties`，去掉演示工号与演练文案
- `UpdateLivePlan`：激活后可改配置；切换工作流仍拒绝；项目 143 保持冻结
-
-## 非目标
-
- 不改写、不终止项目 143
- 不把 `my_private` 跨用户 403 改成放行
- 不晋升 test/main
-
-## 步骤
-
-1. [x] 物化模板文档与 6579 回填
-2. [x] 任务键归一、账号隔离、403/409 文案
-3. [x] 职责矩阵接权威数据
-4. [x] 激活后 live 配置编辑
-5. [x] 占槽合入 dev、冒烟与实测报告
-
-## 验收标准
-
- [ ] 陈威浏览器复测仍待做；管理员 `GET /projects/6579/documents` 已看到 7 个 `bd_*` 键
- [x] 「开始编写用户初始需求表」在单测中解析为 `bd_intake`
- [x] 403 文案单测不再落到 NETWORK_ERROR；同浏览器切换清空有单测，未做双账号点击
- [x] 激活后切换工作流被 409 拒绝，项目 143 为 frozen；职责改写有单测
-
-## 相关链接
-
- Checklist: 
- Handoff: 
- Test report: `.doc/test-reports/2026-09-21-dev-multiuser-four-issues-test-report.md`
@@ -1,48 +0,0 @@
---
-title: "成功解析的材料一律切块入库"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: feature/force-material-chunk-index-2026-09-21
-worktree: .worktrees/force-material-chunk-index-2026-09-21
-base_dev_sha: a241e838150f218f3a09d3523f93291b847d45fd
-write_scope: [internal/bizdev/materials.go, internal/bizdev/materials_index_test.go, internal/materialindex/pipeline.go, .doc/ops/CURRENT.md, .doc/test-reports/]
-head_sha:
-deployment: passed
-cleanup: pending
-mutex: bizdev+materialindex
---
-
-# 成功解析的材料一律切块入库
-
-## 目标
-
-项目 6579 的 `doc_proj6579_bd_intake` 正式正文改为候选 535；每份成功解析的材料都写入 `material_chunks`，小文档仍全文注入。
-
-## 范围
-
- `materialToItems` 在解析成功后无条件 `IndexChunks`，大小阈值只决定注入方式。
- 上传后的 `EnqueueAsync` 同样不再用 60KB 门槛跳过切块。
-
-## 非目标
-
- 不改职责矩阵，不晋升 test/main，不改 `production_ready`。
- 不替换已过期的 MinerU 精度 token。
-
-## 步骤
-
-1. [x] 编制人一次性会话确认候选 535，并撤销会话
-2. [x] 切块调用移出大小分支
-3. [x] 用项目 6579 已上传 PDF 复核 `material_chunks` 与检索
-4. [x] 单测与报告
-
-## 验收标准
-
- [x] 正式正文不再含「二进制压缩流」
- [x] `material_chunks` 对该 PDF 有行且 embedding 非空
- [x] `go test -short ./internal/mineru/ ./internal/materialindex/ ./internal/bizdev/` 通过
-
-## 相关链接
-
- 报告：`.doc/test-reports/2026-09-21-mineru-doc-parsing-test-report.md`
@@ -1,71 +0,0 @@
---
-title: "MinerU 文档解析接入"
-status: done
-created: 2026-09-21
-updated: 2026-09-22
-owner: Cursor
-branch: feature/mineru-doc-parsing-2026-09-21
-worktree: .worktrees/mineru-doc-parsing-2026-09-21
-base_dev_sha: e0665ca446d7f3986484ddffa4112670906c0c7a
-write_scope:
-  - deploy/postgres/goose/
-  - internal/mineru/
-  - internal/materialindex/
-  - internal/bizdev/
-  - internal/config/
-  - internal/server/
-  - web/src/
-  - .env.example
-  - docker-compose.*.yml
-  - .doc/ops/
-  - .doc/test-reports/
-head_sha: 5c3261c6d8a773fe31f331fc48ab0ccd64e091ac
-deployment: passed
-cleanup: pending
-mutex: storage+bizdev+kb
-live_acceptance: blocked
-live_blocker: "MINERU_API_KEY A0211 expired — 压缩 PDF 全链路未签字；mock/short 与降级路径已验收"
---
-
-# MinerU 文档解析接入
-
-> **W1-D（2026-09-22）**：代码与 mock 验收保持 `done`；frontmatter 增补 `live_acceptance: blocked`，避免把过期密钥下的 live FAIL 读成全绿。
-## 目标
-
-接入 MinerU 精准解析 API，使上传 PDF/Office 等材料可被小队可靠理解；大文档走分块嵌入 + 重排检索注入。
-
-## 范围
-
- `asset_parses` / `material_chunks` 迁移
- `internal/mineru` 客户端与页锚点重组
- `internal/materialindex` 异步解析 + 兜底等待 + RAG
- 上传触发、ResolveMaterials 混合注入、CAS embedder 接通
- 配置透传；本机 `.env` 写入密钥（不入库）
-
-## 非目标
-
- 不合入/部署共享 KB 外部管线
- 不改 production_ready；不操作 test/main 晋升
-
-## 步骤
-
-1. [x] DB 迁移 00061
-2. [x] mineru 客户端
-3. [x] materialindex 管线
-4. [x] 上传 hook + parse_state
-5. [x] ResolveMaterials + CAS embedder
-6. [x] 配置透传
-7. [x] 单测 / live 抽检（live 因 token 过期 FAIL，已记 blocker）
-8. [x] 测试报告与 CURRENT 认领
-
-## 验收标准
-
- [x] 相关 short 单测通过（mock）
- [ ] 压缩 PDF 全链路（blocked: MINERU_API_KEY A0211 expired）
- [x] 未配置 MinerU 时降级不回归
- [x] 大文档 toc+rag 注入路径已实现
-
-## 相关链接
-
- Test report: ../../test-reports/2026-09-21-mineru-doc-parsing-test-report.md
- Live evidence: ../../test-reports/assets/mineru-doc-parsing/live-smoke.txt
@@ -1,54 +0,0 @@
---
-title: "任务错误透传：NETWORK_ERROR 误报"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/taskrun-error-transparency-2026-09-21
-worktree: "-"
-mutex: chat+web
---
-
-# 任务错误透传：NETWORK_ERROR 误报
-
-## 目标
-
-任务失败或 SSE 断线后，界面展示后端真实原因（或明确的业务拒绝），不再把未知失败统一显示为「网络连接异常」。
-
-## 范围
-
- `internal/taskrun/types.go`：`RunRecord` 补 snake_case json 标签，使 `GET /api/v1/tasks/runs/{id}` 与前端 `status` / `error_message` 对齐
- `web/src/hooks/useTaskRunAttempts.ts`：`failed` 透传 `error_message`；`cancelled` 单独文案；扩展业务码；未知 HTTP 4xx 不再伪装成网络错误
- 回归测试（Go + 前端）
-
-## 非目标
-
- 不晋升、不重建 test 环境（随下次 dev→test 生效）
- 不改 natfrp 隧道
- 不在本次加请求访问日志（见 long-term）
-
-## 步骤
-
-1. [x] 从 `dev` 检出 `fix/taskrun-error-transparency-2026-09-21`
-2. [x] `RunRecord` json 标签 + 序列化回归测试
-3. [x] 前端错误透传与用例
-4. [x] 占集成槽位合入 `dev` 并冒烟（槽位空闲后）
-5. [x] 验收报告
-
-## 验收标准
-
- [x] `GET /api/v1/tasks/runs/{id}` JSON 含 `status`、`error_message`、`run_id`，不含 `Status`
- [x] 任务 `failed` 且有 `error_message` 时，气泡 code 为 `TASK_FAILED`，不是 `NETWORK_ERROR`
- [x] `blocked_pending_governance` 仍走治理提示
- [x] 未知 4xx 业务码不显示「请检查网络」
-
-## 相关链接
-
- 根因：test 环境今晨 natfrp 中继中断是诱因；前端 fallback 与 PascalCase 响应使真实原因不可见
- Long-term: [2026-09-21-http-request-access-log.md](../long-term/2026-09-21-http-request-access-log.md)
- Test report: [2026-09-21-taskrun-error-transparency-test-report.md](../../test-reports/2026-09-21-taskrun-error-transparency-test-report.md)
-
-## 证据 / 备注
-
- 2026-09-21 实测 test `GET /api/v1/tasks/runs/run_1789882153312866054` 返回 `"Status"` / `"ErrorMessage"`（无 json 标签）
- 前端文案「请检查网络后重试」来自 `useTaskRunAttempts.ts` 的 `buildNetworkErrorInfo`，不是 `classify.go`
@@ -1,48 +0,0 @@
---
-title: "任务作用域键归一化与失败对话落库"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/taskrun-scope-persist-2026-09-21
-worktree: "-"
-mutex: projectinstance+taskrun
---
-
-# 任务作用域键归一化与失败对话落库
-
-## 目标
-
-新工作流实例使用 `bd_*` 任务键时，前端仍发送旧键（如 `intake`）不再返回 `TASK_SCOPE_UNRESOLVED`；若作用域仍无法解析，本轮用户消息与失败回复先落库。
-
-## 范围
-
- `ResolveMessageScopeForTask`、`TaskKeyToStage`、文档任务查找使用 `workflowdef.SameTaskKey`
- `POST /api/v1/tasks/runs` 在 409 早退前写入 user + assistant 消息
- 前端 `TASK_SCOPE_UNRESOLVED` 文案
-
-## 非目标
-
- 不改快照数据、不改 schema
- 不晋升 test/main
- 不改 `production_ready`
-
-## 步骤
-
-1. [x] 键别名归一化与回归测试
-2. [x] 409 路径落库与回归测试
-3. [x] dev rebuild 与陈威项目 6579 实测
-
-## 验收标准
-
- [x] live 实例快照为 `bd_intake`、请求 `intake` 时任务创建成功（202）
- [x] 无法解析时 `chat_messages` 仍有用户句与失败回复
- [x] 刷新后该会话不再为空
-
-## 相关链接
-
- Test report: `.doc/test-reports/2026-09-21-taskrun-scope-persist-test-report.md`
-
-## 证据 / 备注
-
-dev 库实例 366（项目 6579）快照任务键为 `bd_intake`。陈威 user_id=398，会话 `sess-p6579-u398` 修复前 0 条消息。
@@ -1,78 +0,0 @@
---
-title: "任务执行状态卡片与刷新持久化"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: feature/taskrun-status-card-2026-09-21
-worktree: .worktrees/feature-taskrun-status-card-2026-09-21
-mutex: chat+web+taskrun
---
-
-# 任务执行状态卡片与刷新持久化
-
-## 目标
-
-对话启动的任务以竖向时间线卡片展示（标题 + 状态徽章 + 耗时 + 步骤状态 + 当前阶段），刷新后卡片形态不退化、不消失。
-
-## 范围
-
- `feat(web)`：`TaskRunCard` 组件；MessageBubble 接入；phaseEventMapper / useTaskRunAttempts 接线
- `feat(taskrun,ctxmgr)`：finalize 折叠 phase 快照写入 `metadata.task_phase_snapshot`
- `feat(web)`：历史消息读快照；`messageNeedsPhaseReplay` 扩面兜底存量数据
- 真实环境验收 + 测试报告
-
-## 非目标
-
- 不改 PLAN_CONFIRM 计划确认卡视觉
- 不晋升 test/main；不改 `production_ready`
- 不动项目 143
-
-## 步骤
-
-1. [x] feat(web): TaskRunCard + 类型扩展
-2. [x] feat(web): MessageBubble / mapper / attempts 接线
-3. [x] feat(taskrun,ctxmgr): phase 快照持久化
-4. [x] feat(web): 刷新恢复（快照 + replay 扩面）
-5. [x] 单测 + 真实环境验收 + 合回 dev
-
-> **W1-D**：验收已勾且有合入证据 → 只补勾步骤，不降级。
-
-## 验收标准
-
- [x] 运行中任务：卡片显示竖向时间线 + 当前阶段文案
- [x] 完成后刷新：卡片形态保留（有 title/steps/duration），不退化成纯文本
- [x] 中断/失败刷新：卡片仍在，可继续/重开
- [x] 存量无 snapshot 的消息：replay 扩面能重建步骤
- [x] `go vet` / `go test -short` 相关包 / `web npm test && npm run build` 通过
-
-## 追加修复：收口后 label 冻结为进度中文案（2026-09-21 二轮）
-
-真实环境验收抓到新缺陷：步骤 `status` 已收口为 `completed`，但 `label` 永久冻结为
-"正在…（NN%）"进度中叙述（证据消息 `id=4424`：advisor_briefing 步骤显示
-"贴身业务参谋正在提炼关键决策摘要与风险雷达...（98%）"），卡片读起来"任务已完成但下方还在跑"。
-
-根因：后端 `applyPhasePayload` / `BuildPhaseSnapshot` 与前端 `applyPhaseEvent` 收口分支
-只翻转 status、不改写 label。修复三层（同一任务批次提交）：
-
- [x] `fix(taskrun)`: `NormalizeSettledStep` 收口归一化（短标签 + "已完成"，保留"（第 x/y 步）"结构后缀；failed 有意保留原文案；幂等，导出供回填复用）
- [x] `fix(web)`: `phaseEventMapper.settleStep` 运行时对称归一化；`TaskRunCard` 渲染层 `displayStepLabel` 兜底清洗历史脏数据
- [x] `chore(ops)`: `scripts/backfill_task_phase_snapshot_labels.go` 历史数据一次性回填（dev 实测 4424/4508 两条修复；二次 dry-run = 0，幂等）
- [x] 测试：Go 包测试 + `web npm test`（472+33）+ `tsc --noEmit` 通过；`TaskRunCard.test.ts` 新增 #4424 复现用例
-
-证据：`.doc/test-reports/assets/2026-09-21-taskrun-status-card-persistence/backfill-{before,after,run}.txt`
-
-收口：代码+文档已 `--ff-only` 合入 dev（`4b303247` 修复+回填证据，`ab45cad4` 验收报告）；
-dev 容器已 rebuild 并经真实 PI 验收（消息 4548 免回填直落归一化 label）。
-`cleanup_pending`：worktree 仍被本会话 Cursor worker 进程占用（§5 门禁拒绝 remove），
-待会话结束后由协调者普通 `git worktree remove` + `git branch -d` 清理；
-一次性验收会话已撤销。
-
-## 相关链接
-
- Plan: `~/.cursor/plans/任务执行状态卡片与刷新持久化_8e5dc856.plan.md`
- Test report: `.doc/test-reports/2026-09-21-taskrun-status-card-persistence-test-report.md`
-
-## 证据 / 备注
-
-用户选定：竖向时间线卡；只做任务执行状态卡（不含 PLAN_CONFIRM）。
@@ -1,64 +0,0 @@
---
-title: "test 环境真实任务验证受控文档懒创建"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: docs/lazy-doc-verification-2026-09-21
-worktree: "-"
-mutex: infra+docs
---
-
-# test 环境真实任务验证受控文档懒创建
-
-## 目标
-
-在 test 环境（8081）用真实 PI Agent 跑通一次 intake 任务，证明「激活后 0 文档是懒创建预期」：任务完成 → `document_records` 落 1 行 → documents API 返回 1 份受控文档。
-
-## 背景
-
-用户在 test 环境观察到「商务对接工作流已激活但流程受控文档数量为 0」。诊断确认：
-
- 激活事务（`projectinstance/store.go activateInstanceTx`）只写实例表，不写 `document_records`
- 受控文档唯一生产创建点是任务运行时 `internal/bizdev/service.go:629` → `docgov.CreateOrGetDocument`
- test 库实测：`document_records` 全表 0 行；仅有的 2 条 `task_runs` 均为激活前 `blocked_pending_governance`
- beta6 报告 §5.3（项目 6）同样验证过「激活 0 文档 → 跑 intake 后 1 行」
-
-## 范围
-
- test 环境新建验证专用项目 `lazy-doc-verify-20260921`
- 激活 main（商务对接）工作流
- 跑一次真实 PI intake 任务（`backend=pi-agent`，非 stub）
-
-## 非目标
-
- 不修改现有项目 2/3/5 与项目 143
- 不改代码逻辑（纯验证）
- 不合 `test`/`main` 分支
-
-## 步骤
-
-1. [x] 诊断并确认根因（懒创建设计）
-2. [x] admin 登录 test，创建验证项目并激活 main 工作流
-3. [x] 激活后记录基线：documents API 返回 `[]`
-4. [x] `POST /api/v1/tasks/runs` `task_key=bd_intake` `backend=pi-agent`
-5. [x] 轮询至 completed（实测 3m45s）
-6. [x] SQL + API + output.md 三重验证
-7. [x] 归档测试报告与资产
-
-## 验收标准
-
- [x] 任务 `completed`，`output.md` 7729 字符（≥1500）
- [x] `document_records` 对项目 7 新增 1 行 `task_key='bd_intake'`
- [x] documents API 返回 1 份且 `is_template_only=false`、SoD 职责注入
- [x] 报告归档 `.doc/test-reports/2026-09-21-test-env-bizdev-lazy-doc-verification-test-report.md`
-
-## 相关链接
-
- 背景：beta6 验证报告 §5.3（`.doc/test-reports/2026-09-20-test-env-beta6-assistant-squad-test-report.md`）
- 链路关键代码：`internal/bizdev/service.go:629`、`internal/docgov/engine.go:183`、`internal/docgov/project_docs.go:55`
-
-## 证据 / 备注
-
- 诊断 SQL 取样时间：2026-09-21 09:30 前后（test 库 5434）
- 任务执行使用真实 PI Agent + MiniMax-M2.7-highspeed 容器，符合交付铁律
@@ -1,52 +0,0 @@
---
-title: "修复 ProjectTracePanel 空追踪 JSON null 崩溃"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/trace-panel-null-crash-2026-09-21
-worktree: "-"
-mutex: trace-index+web
---
-
-# 修复 ProjectTracePanel 空追踪 JSON null 崩溃
-
-## 目标
-
-dev 登录后打开已有项目时，「需求与影响」面板不再因 `view.index` 为 null 触发 ErrorBoundary。
-
-## 范围
-
- `traceimpact.Service` 的 `ListItems` / `ListIndex` / `ListOpenMarks`：成功且无行时返回空切片，不返回 nil
- `fetchProjectTrace`：把响应里非数组的 `items` / `index` / `recheck_marks` 规范成 `[]`
-
-## 非目标
-
- 不改 `ProjectTracePanel.tsx` 渲染逻辑
- 不改 `Analyze` 的 `Impacts` / `Suggestions`
- 不改 `test` / `main`，不改 `production_ready`
-
-## 步骤
-
-1. [x] 从 `dev` 切 `fix/trace-panel-null-crash-2026-09-21` 并登记认领
-2. [x] service 层 nil 切片兜底
-3. [x] 前端 `fetchProjectTrace` 规范化
-4. [x] Go 与前端回归测试
-5. [x] 占集成槽位 rebuild dev，浏览器确认面板显示「已索引 0 份文档」
-
-## 验收标准
-
- [x] 空项目 `GET /api/v1/projects/{id}/trace` 的 `index` 与 `recheck_marks` 为 `[]` 而不是 `null`
- [x] 登录后项目页不再出现「页面遇到问题」
- [x] `go test ./internal/traceimpact/...` 与 `web` 的 `projectTrace` 单测通过
-
-## 相关链接
-
- Checklist: 
- Handoff: 
- Test report: [../../test-reports/2026-09-21-trace-panel-null-crash-test-report.md](../../test-reports/2026-09-21-trace-panel-null-crash-test-report.md)
-
-## 证据 / 备注
-
-浏览器：`ProjectTracePanel.tsx:34` `Cannot read properties of null (reading 'length')`。
-后端：`pgStore.ListIndex` 零行时 `var out []IndexState` 为 nil，`encoding/json` 写成 `null`。
@@ -1,45 +0,0 @@
---
-title: "需求与影响改为对话输出"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: feature/trace-panel-to-chat-2026-09-21
-worktree: "-"
-mutex: trace-impact+web
---
-
-# 需求与影响改为对话输出
-
-## 目标
-
-聊天栏不再常驻「需求与影响」。待复核标记和新的下游影响通过助手消息给出；用户也可以说「分析影响」。
-
-## 范围
-
- 移除 `ProjectTracePanel`
- 新的 recheck mark 写入操作者已有项目会话，卡片类型 `RECHECK_NOTICE`，「无需变更」仍调用原 clear 接口
- `document.downstream_impact_detected` 向文档编制人的已有会话写一条助手消息
- 影响意图增加「影响哪些 / 改动影响 / 变更影响」
-
-## 非目标
-
- 无会话时不新建会话
- 不改阶段推进必须确认的门禁
- 不晋升 test/main
-
-## 步骤
-
-1. [x] 面板移除与卡片
-2. [x] 后端通知与意图
-3. [x] dev rebuild 与页面确认
-
-## 验收标准
-
- [x] 已选项目时聊天区顶部没有「需求与影响」
- [x] 新标记会进入已有会话；重复分析不重复发
- [x] 「这次改动影响哪些文档」识别为影响分析
-
-## 相关链接
-
- Test report: `.doc/test-reports/2026-09-21-trace-panel-to-chat-test-report.md`
@@ -1,68 +0,0 @@
---
-title: "上传文档解析提示 / 去重 / CoW 收口"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: feature/upload-parse-ux-2026-09-21
-worktree: .worktrees/upload-parse-ux-2026-09-21
-base_dev_sha: 10aee3feb478c550adc9959f2d3a8d17cd5b48a0
-write_scope:
-  - internal/server/
-  - internal/storage/
-  - internal/materialindex/
-  - web/src/
-  - .doc/ops/
-  - .doc/audit/
-  - .doc/test-reports/
-head_sha: 7d1f58b6810a676763fcfc81debfd40edb7f9915
-merged_dev: 99905571454281f7d14223443a51da5235d0e655（代码候选）+ 74587ccf（文档证据）
-deployment: passed
-cleanup: done
-mutex: server+web+storage
---
-
-# 上传文档解析提示 / 去重 / CoW 收口
-
-## 目标
-
-在已合入 dev 的 MinerU 解析管线（`dev@7f150831`）之上，补齐：解析状态提示闭环（轮询、失败原因、重试）、上传去重提示（暴露 CAS `IsDeduplicated`）、CoW 写时复制契约固化（不可变 blob 守卫测试 + 审计记录）。
-
-## 范围
-
- `internal/server/asset_handlers.go`：上传响应加 `deduplicated`；列表批量返回 `parse_state`+`parse_error`；新增 `POST .../assets/{id}/reparse`；不支持类型 `skipped` 语义
- `internal/materialindex/pipeline.go`：`GetParseStates` → `GetParseInfo`（含 error_message）；`ResetForReparse`
- `web/src/`：`useParseStatePolling` hook、FilePreviewPanel 徽标轮询与重试按钮、附件去重提示、DocsSection 状态列
- 测试：CAS CoW 契约、handler、前端单测
-
-## 非目标
-
- 不改 MinerU 客户端与解析管线核心逻辑（已验收）
- 不做跨项目逻辑记录合并（物理一份 + 提示方案，逻辑引用保留）
- 不动 test/main 晋升；不改 production_ready
-
-## 步骤
-
-1. [x] 后端：dedup/parse_error 暴露 + reparse 接口 + skipped 语义
-2. [x] 前端：轮询 hook + 状态徽标 + 去重提示 + 重试按钮
-3. [x] CoW 契约测试 + handler 测试 + 前端测试
-4. [x] 文档：审计记录（CoW 现状）、验收报告
-5. [x] 集成 dev + 部署 + 实测验收
-
-## 验收标准
-
- [x] 上传重复文件响应含 deduplicated=true，前端提示复用（E2E：ref_count=3 单 blob；列表非首条 dedup=true）
- [x] parse_state 轮询 pending→running→done 自动刷新，无需手动重加载（E2E：16s 到 done）
- [x] failed 展示错误原因，reparse 后恢复解析（done→409 守卫；failed 分支有 parse_error tooltip + 重试按钮；集成测试覆盖 404/503/409）
- [x] CAS 同 sha 重复写入不产生新物理文件的契约测试通过（TestCAS_ImmutabilityCoWContract）
- [x] go vet / go test -short / web tsc / npm test(507+33) / npm run build 全过
-
-## 相关链接
-
- 前序任务: [2026-09-21-mineru-doc-parsing.md](./2026-09-21-mineru-doc-parsing.md)
- Test report: ../../test-reports/2026-09-21-upload-parse-ux-dedup-test-report.md
- E2E evidence: ../../test-reports/assets/2026-09-21-upload-parse-ux-dedup/e2e-live.txt
-
-## 证据 / 备注
-
-（命令输出、commit、文件路径）
@@ -1,51 +0,0 @@
---
-title: "工作流文档键统一（项目 6579）"
-status: done
-created: 2026-09-21
-updated: 2026-09-21
-owner: Cursor
-branch: fix/workflow-doc-key-unification-2026-09-21
-worktree: .worktrees/fix-workflow-doc-key-unification-2026-09-21
-mutex: docgov+web
---
-
-# 工作流文档键统一（项目 6579）
-
-## 目标
-
-管理员与成员看到的工作流文档都是 7 份 `bd_*`，不再因旧键 `intake` 与发布键 `bd_intake` 各算一行而变成 8 或 14。
-
-## 范围
-
- 迁移 00060：归档并存的旧键正式台账，并为 `doc_proj*` 加发布键唯一索引。
- 前端按发布键合并本地模板克隆。
- 文档列表按发布键归并，物化时不再插入已有旧键的兄弟行。
-
-## 非目标
-
- 不改项目 143。
- 不清理 `doc_test_db_*` 测试残留。
- 不重做「编写用户初始需求收集表」的作用域解析（2026-09-21 早间修复已覆盖，本任务只复测）。
-
-## 步骤
-
-1. [x] 从 `dev` 开 `fix/workflow-doc-key-unification-2026-09-21`
-2. [x] 迁移、前端合并、列表归并与单测
-3. [x] 合入 dev、重建、核对项目 6579 为 7 条 `bd_*`
-4. [x] 测试报告与 CURRENT / FEATURE-MATRIX
-
-## 验收标准
-
- [x] `GET /api/v1/projects/6579/documents?category=workflow` 恰好 7 条 `bd_*`
- [x] 项目 143 文档数不变
- [x] 「编写用户初始需求收集表」不再返回任务作用域 409（管理员得到职责拒绝，因为编制人是陈威）
-
-## 相关链接
-
- Checklist:
- Handoff:
- Test report: `.doc/test-reports/2026-09-21-workflow-doc-key-unification-test-report.md`
-
-## 证据 / 备注
-
-迁移已在 dev 库事务内演练并回滚：归档 1 行后项目 6579 为 7 条 `bd_*`，项目 143 仍为 1 行。唯一索引只覆盖 `doc_proj*`，因为项目 1 有大量同键 `doc_test_db_*`。
--- a/Show More
+++ b/Show More
Author	SHA1	Message	Date
weichen	bd038b126b	merge: dev to test (rc-v1.0.0-beta.7 promotion)	2026-09-20 14:04:30 +00:00
weichen	7a6cfeefeb	merge: dev to test (rc-v1.0.0-beta.6 promotion)	2026-09-20 07:22:42 +00:00
weichen	dec963c16f	merge: dev to test (rc-v1.0.0-beta.5 promotion)	2026-09-20 01:07:10 +00:00
weichen	15881cd0e6	docs: sync null-fk promote closeout onto test	2026-09-17 06:20:40 +00:00
weichen	d73d2e8633	release-candidate: promote optional-duty null FK fix to test [Tag: rc-v1.0.0-beta.4]	2026-09-17 06:19:57 +00:00
weichen	111f25c9a8	docs: sync test promotion closeout onto test	2026-09-17 05:05:26 +00:00
weichen	e5e09560c7	release-candidate: 汇集 dev 功能至 test 分支，准备长期实测 [Tag: rc-v1.0.0-beta.3]	2026-09-17 05:03:13 +00:00
weichen	b67816a898	merge: sync detailed matrix deep-test report onto test	2026-09-16 05:37:16 +00:00
weichen	56eb0ed4fe	merge: sync matrix deep-test closeout docs onto test	2026-09-16 05:25:31 +00:00
weichen	8c9a12d996	release-candidate: 汇集 dev 功能至 test 分支，准备长期实测 [Tag: rc-v1.0.0-beta.2]	2026-09-16 05:19:59 +00:00
weichen	dd30e061d8	merge: sync test promotion notes from local dev	2026-09-15 16:04:59 +00:00
weichen	2e826e7f58	merge: promote local dev to test for Phase 2 actual testing	2026-09-15 16:02:46 +00:00
				`@@ -1 +0,0 @@`
				`{"epoch": "7fa35ad9-518f-4a0d-a446-49baf12c666c", "heartbeat": {"cycle": 99, "pid": 63557, "updated": 1790158027.962433}, "heartbeat_age_seconds": 0.2736787796020508, "lock_root": "/private/tmp/Agent-System/.locks", "manager_lock": {"held": true, "holder_pid": 63557, "path": "/private/tmp/Agent-System/.locks/os/manager.lock"}, "queue": {"claimed": 0, "pending": 0}, "status": "ok"}`
				`@@ -1 +0,0 @@`
				`f1b4fdca-0209-466d-9aba-fcd8f90bb3be completed; tip 5e11db50`
				`@@ -1 +0,0 @@`
				`Darwin WeiCHENdeMac-mini.local 25.6.0 Darwin Kernel Version 25.6.0: Fri Jul 31 19:17:26 PDT 2026; root:xnu-12377.161.14~5/RELEASE_ARM64_T6041 arm64`
				`@@ -1 +0,0 @@`
				`/Users/weichen/Library/LaunchAgents/com.agentctl.coordinator.plist: OK`