Files

T

weichen 3f63753b63 docs(ops): P12 redline boundary audit (read-only)

- FAV live off (FAV_DEGRADED_READ unset, default false); no observation window running
- SWBOOT-10 fail-closed confirmed (ERR_EXECUTION_MODE_DISABLED in catalog.go L209);
  L5/L6 authorization application registered as pending-auth
- D7 ADR still pending-compliance-signoff; record retention physical delete blocked
- PI narrative flag PI_CHANGE_REPORT_NARRATIVE off in dev process env; dev-resident
  enablement request registered for user decision (not implemented)
- MULTI_INTENT_PLAN_TIER not full; F4-B/F7-1/I6/I7 untouched

2026-09-25 18:24:52 +00:00

2.7 KiB

Raw Blame History

title, task_id, status, created, owner, task_type, task_tier, policy_revision, parent_task

title	task_id	status	created	owner	task_type	task_tier	policy_revision	parent_task
P12: 红线项登记与授权边界核查（只读）	redline-audit-p12-2026-09-25	in_progress	2026-09-25	cursor-auto	research	small	agent-governance-2026-09-21-r1	cleanup-audit-p11-2026-09-25

P12: 红线项登记与授权边界核查（只读）

依据总控 P12：「只登记与证据核查，不越权实施」。核查时点：2026-09-25，dev 服务 pid 2398019（bin/agent-server，schema 72，health ok）。

逐项核查结果

红线项	运行态证据	结论
FAV live 不放量	服务进程环境无 `FAV_DEGRADED_READ`（默认 false，`config.go` FAVDegradedRead default false）；无 `Register(fav)` 启用	✅ 维持红线；观察窗计时未启动（staging 未放量），无到期待核项
SWBOOT-10 fail-closed stub	`internal/swboot/catalog.go`：`controlled_patch` 仍返回 `ERR_EXECUTION_MODE_DISABLED: controlled_patch requires SWBOOT-10 executor`（L209）；无 SWBOOT 环境变量	✅ 维持 fail-closed；L5/L6 真实 patch/merge/push 授权申请未提出——继续 pending auth（与 2026-09-22 红线证据登记一致）
D7 不物理删	ADR `2026-09-17-d7-chat-data-retention.md` 仍 `pending-compliance-signoff`；追踪表类别 `record` 无删除路径调用	✅ 红线维持；合规签字仍未完成，365/180/30 物理删除继续禁止；无新签字事件可追踪
PI 叙事 flag off	`PI_CHANGE_REPORT_NARRATIVE` 未设（`flags.go` 默认 false）；服务进程环境无此变量	✅ dev 维持 off。授权申请登记：dev 常驻开启需用户明确授权（涉及 PI 叙事生成路径常驻化），本批仅登记申请占位，不实施
`MULTI_INTENT_PLAN_TIER` 不升 full	服务进程无 `MULTI_INTENT_PLAN_TIER`（进程仅有 `MULTI_INTENT_ENABLED=true` 与 `INTENT_V2_DECISION_TIER=none`）	✅ 未升
F4-B/F7-1/I6/I7 未授权不实施	无对应实现提交（本 goal 各批次未触碰）	✅ 维持

授权申请登记（待用户裁决，非本批实施）

SWBOOT L5/L6：真实 patch/merge/push 执行器实施授权——前置条件：安全评审（W5b）+ 用户明确授权；当前仅 stub。
PI 叙事 dev 常驻开启：PI_CHANGE_REPORT_NARRATIVE=1 于 dev 环境——前置条件：PI 叙事 E2E 证据复核 + 用户授权；建议独立任务执行。

边界遵守

本任务零代码变更、零 flag 翻转、零环境写入；全部结论来自只读核查（源码 + /proc/<pid>/environ + health 端点）。
与 CURRENT「受控约束」四条（FAV/tier/D7/main）逐条对账一致。

2.7 KiB Raw Blame History Unescape Escape

P12: 红线项登记与授权边界核查（只读）

逐项核查结果

授权申请登记（待用户裁决，非本批实施）

边界遵守

2.7 KiB

Raw Blame History