circle-server 第二阶段进度

历史文档（2026-10-21 标注）：本文是已退役服务器第二阶段的进度记录，所记的通过只对当时的代码成立，只作记录保留。现行进度见 Hub r4 进度。

2026-10-14：组织维护、公开 CI 与兼容说明

按本次组织体检修复授权，在 main 的独立工作区补充 Hub checks：类型检查、契约测试、方法测试、临时回环 PostgreSQL 和合成服务验收。保留独立的参考档案完整性工作流。Circle 数据目录独立创建，不提供真实用户数据、设备或付费模型端点；固定 Circle RPC 运行时不在公开 CI 中，相关已有用例明确报告跳过，不计入已验证通过，也没有升级原验收基线。

兼容矩阵中英文将截至本次检查的 Circle 最新公开发行 1.4.1、扩展目标基线 1.2.1 和固定 RPC 提交 8b2ceb6 分开。circle-packs 的 CI 依赖集固定为 hub 完整提交 dc93c69826f73f16d2f20f7520ba4c6663d014ac，获取后核对 HEAD；固定的是测试依赖集，不是生产兼容承诺。组织资料仓库同步贡献许可与安全报告范围，并标明内部看板、提供三个公开 Issues 入口。

本地执行记录：

• Node.js 24.19.0；npm ci 按既有锁文件安装，未改变依赖版本。既有依赖的弃用提示保留，不计为安装失败。
• npm run typecheck 对应的 TypeScript 检查通过；契约、方法与参考档案测试合计 142 项通过、无跳过。参考完整性脚本复核 714 个原件，未更改冻结字节。
• 合成服务验收全量首次为 145 项通过、5 项失败、10 项跳过；5 项失败均为本机验证环境找不到 npm。补齐临时 npm 路径后，启动与重启相关的 6 项测试全部通过，合并两次记录为 150 个不同用例通过、10 个固定 Circle RPC 用例未验证。没有修改断言或跳过失败项。
• circle-packs 获取并核对上述提交，按锁文件安装其依赖；模块清单匹配。技能与清单测试 61 项通过，产品线包测试 31 项通过。中文目录下既有夹具使用 URL pathname 导致一项测试失败；在纯临时 ASCII 检出中复测通过，未修改模块内容或清单字节。
• actionlint 1.7.12 检查两份变更工作流通过；未启用 ShellCheck。三仓差异空白检查通过，三个公开 Issues 链接均返回 200。

以上记录是提交与推送前的本地验证；远端 Actions 在推送后单独复核，不以本地结果代替。它不是实际产品或生产验收。

1：授权与工作树

2026-10-12。按第二阶段简报从本地 server-s1 提交 7d54a49 创建 server-s2，工作树为 ../circle-server-s2。主工作树只提供未跟踪简报，server-s1 留给 PR #5 修正；本阶段没有修改 Circle。

已读取 AGENTS、README、初始化/参考说明、B/C/D/E 提案、第一阶段简报与进度、第二阶段简报。第一阶段运行代码 9ab3c8b 的 40/40 与桌面任务/审批联验已有用户提供的独立复核；本节登记其来源，不作为第二阶段验收。

第一笔提交更新 AGENTS 的公开仓库与第二阶段授权范围，并登记原简报。公开提交只允许合成样本和相对路径；SyntheticReference 仅可只读参考行为，不运行、不复制代码或配置值。push、开 PR、部署及范围扩张需要用户另行决定。

实际执行 git worktree add ../circle-server-s2 -b server-s2 server-s1，创建成功；首笔提交 52d61ea 登记 AGENTS、简报和进度，cmp 核对简报字节一致后已删除主工作树副本。GitHub 只读查询确认 PR #5 仍 OPEN、head 为 7d54a49，本次无需 rebase。接下来先写第 7 幕的通用核心守卫并确认旧代码失败，列出迁移边界，再建设对象/关联存储与权限过滤。尚未执行第二阶段业务验收。

2：通用核心守卫与迁移清单

先新增并运行 node --test tests/acceptance/s2-07-core.test.ts，实际失败 0/1。守卫扫描 apps/packages 的运行文件和文件名，连接器、对象映射、方法与策略包允许定义专业行为；核心中禁止出现已知具体系统、产品和能力名。没有用跳过、注释屏蔽或拼接名称使旧代码通过。

旧代码检出 15 个位置：server 的 main/两个专业 runner，worker main，contracts，execution 的旧执行入口/operations/资源迁移/合成设备，knowledge 的制品登记，tasks 的 checklist/连接器注册/任务入口/专业迁移/rules。后续分别搬出专业 schema、编译/评审/检查流程、目标初始化和包清单，用通用注册、声明和权限检查连接其消费者。机制的事务、租约、fence、独立核对与事实交付继续保留，不用删除验收替代迁移。

实际 npm ci 使用已有精确锁文件，安装完成，审计 0 个已报告漏洞，未改变依赖版本。npm run verify:references 验证 714 原件；npm run test:references 7/7；git diff --check 通过。第 7 幕仍是明确的未通过项，将在迁移完成后转绿。下一步为通用对象/关联/出处与权限的 HTTP 验收和实现；连接器、阅读方法、订阅与能力固化尚未实现。

范围更新：PLM 只读镜像

2026-10-12。第二阶段撤销双缺陷系统与 HTML 桩计划，来源改为禅道同步镜像的 PLM HTTP JSON 查询；第 1 幕改为单系统状态、resolution 和严重程度映射。鉴权为每用户 SSO JWT，直接置于 Authorization 头；相对路径例子已写进简报，服务地址和令牌不登记。

当前继续对象存储。未新增任何第二阶段 Bugzilla 或禅道桩；镜像字段、分页和失败行为等用户的已脱敏探测结果，再实现连接器与映射。第一阶段继承的旧来源桩仍属于后续兼容迁移清理项，不能把新对象存储验收当作该清理或 bug 闭环已经完成。

3：通用对象、关联与权限存储

先写 s2-objects.test.ts，旧代码因对象目录入口缺失失败 0/3。新增第 10 号迁移、类型包登记、实体身份和不可变观察、关联观察及原件出处；没有更改第一阶段迁移的校验字节。专业词表在 packages/object-types/src/enterprise-v1.ts，自定义 widget 类型也可通过登记使用，核心不按类型名处理业务。

管理导入绑定 tenant/scope/来源系统/来源类型/外部编号；观察键与内容冲突拒绝，相同观察重提复用原修订。原件经 B 按 SHA 保存，来源登记、观察、当前指针与审计在同一数据库事务中提交。原始字节与字段类型分别校验，手工观察明确标为 manual-observation，没有把它宣称为真实镜像鉴权或映射结果。

读取先取当前平台策略，按 scope、来源读取 ACL 和平台读取 ACL 的交集过滤；计数、分页和关联两端都受同一权限约束。不存在与不可见的对象统一 OBJECT_NOT_VISIBLE。B 的来源下载也增加对象权限检查，不能绕过对象读取直接取受限原件。

补测并复现了当前修订变公开后，旧受限观察仍被历史入口返回的问题，实际 2 条而预期 1 条；修复后，历史观察及旧原件同时检查历史 ACL 与当前对象 ACL。目录与关联计数/页内容使用同一个只读重复读快照，避免并发更新产生不一致页。当前来源权限由受信手工观察声明，真实源权限与每用户 JWT 尚待连接器切片接入。

实际命令与结果：

检查	结果
npm run typecheck	通过
node --test tests/acceptance/s2-objects.test.ts	3/3，通过身份隔离、修订/原件、类型包、自定义类型、权限/历史/关联、非法输入与权限撤回
npm run test:contracts / npm run test:methods	4/4 + 4/4
HTTP 验收全集	28/29；原 S1 的 25 条和新增对象 3 条通过，唯一失败为第 7 幕守卫，仍检出 15 个继承位置；约 116.76 秒
npm run verify:references / npm run test:references	714 原件完整，7/7
git diff --check 与新内容路径/地址/令牌值扫描	通过；扫描未检出本机绝对路径、内网 URL 或 JWT 值

验收命令尝试使用 --test-name-pattern='^(?!Act S2\.7:)'，实际仍运行了核心守卫并以 1 退出；按实际 28 通过、1 失败登记，未将该运行称为全套通过。综合已跑的契约、方法、验收、参考测试，当前 43 通过、核心守卫 1 失败。没有关闭或跳过该守卫；迁出第一阶段具体能力后才应转绿。

对象存储接口说明记录当前路由、schema、权限、原件和分页边界。既有 dev:stack 的 objects 权限与示例目录尚未集成。下一步需按脱敏 PLM 探测设计连接器，再推进阅读方法、订阅、固化和核心迁移；这些当前未完成，未写来源桩。阶段 1 与主工作树保持原提交，PR #5 再次只读核对仍 OPEN。所有本阶段更改仅在 server-s2 本地提交，不 push、开 PR 或部署。

4：PLM 脱敏只读探测契约

2026-10-12。以下是用户提供的 Claude 只读探测结构，使用用户本人 token，探测结束后已删除 token；本仓库未获取服务地址、令牌或真实记录，也未重复真实服务探测。仅据结构设计虚构桩与 TypeScript 映射。

项	已确认的结构/行为
鉴权	工作台 SSO JWT，本人凭据直接置于 Authorization，无 Bearer 前缀；服务无登录接口；有效期约 30 天，claims 含 username/userId
信封	所有成功/失败 HTTP 均 200；JSON code=1000 成功，code=401 的 msg 可为「Token不存在.」「Token解码失败.」
产品	GET /plmquery/product/all/ 返回 id/name 数组
缺陷列表	GET /plmquery/bug/，query 可过滤 product/status/severity/assignedTo/openedBy/lastEditedDate_start/end；数组无分页，page 无效
列表字段	id/title/type/severity/pri/status/product/project/module/openedBy/openedDate/assignedTo/resolvedBy/resolvedDate/closedBy/closedDate/deleted；severity/pri 是数字
详情	POST /plmquery/bug/detail/，body {bug_ids:[...]}，每批最多 100，数组；共 59 字段，数字多为字符串，已给字段以外不猜测
详情补充	openedBuild（trunk 或构建 ID 字符串）、resolvedBuild、resolution、外部历史编号字段 bugzillaID、repo/entry/lines/v1/v2、lastEditedBy/lastEditedDate；actions 为 id/actor/action/date/comment/extra 数组；assignedTo 可能是 closed 状态值
日期	列表日期 T 分隔、详情空格分隔，均无时区且实际 +08:00；空串与 0000-00-00 00:00:00 表示缺失
词表	severity 1=致命、2=严重、3=一般、4=轻微、5=建议；pri 1=立即、2=高、3=正常、4=低；status 为 active/resolved/closed
增量	用 lastEditedDate_start 轮询，按 id 与 lastEditedDate 去重；最新修改时间可能较本机时间超前数分钟
构建列表	GET /plmquery/build/，product/start_date/end_date 过滤；id/product/branch/project/name/scmPath/filePath/date/builder/desc，无 bugs
构建详情	GET /plmquery/build/{id}/，另有 stories/bugs 逗号 ID 列表、deleted/mailto
修复构建	resolvedBuild 查详情、详情 bugs 反查。构建可为缺陷收集桶；输出构建名和日期，不能据构建名或关联缺陷就判发布版本

地址只从运行时配置注入。合成 JWT 的签名材料、令牌值也仅运行时生成；不存在来源登录接口或共享更宽账号的退路。成功数组是否在 data 字段、resolution 全词表与“确认不存在/没权限”的业务码尚待补充：先按 data 和仅 fixed 明确表示修复建立合成样本，未确认值保留并标未映射，空详情不负缓存。新增桩与映射将先写验收；核心迁移守卫及其他第二阶段故事仍待后续完成。

补充：个人凭据、本机部署与发布证据

原计划的来源凭据使用用户本人的工作台 SSO token，运行时注册为“某人的个人凭据 → 某连接器引用”。注册接口应保存引用和所有者，值不进仓库、日志、审计或 API 返回；该接口尚未实现。未来改服务 token，不在当前实现里默认借用共享身份。server 先运行于用户 Mac，本机监听；网络开放与部署仍需另行授权。

发布记录与命令树 XML 在同一构建站点。首页链接各版本线与平台/系统/芯片变体页；平台示例为 kvm、docker、xen、vmware、hyperv。版本线页每条构建含 Rel_/Beta_ 名称、构建时间、Released on 日期，以及系统镜像 .demoimg、SNMP MIB、command_tree-构建名.xml、Bugs_Fixed_with_构建名.html 四个文件链接。

Bugs_Fixed 页每行的 show_bug.cgi?id 链接承载历史 Bugzilla 编号。将禅道详情 bugzillaID 与这些编号连接，再取构建名和发布日期；只提取链接编号，不访问 Bugzilla 本体。resolvedBuild 改为补充线索。第 2 幕须覆盖连接键缺失、多构建命中选择最早正式发布并列出全部、仅 Beta 命中不算正式发布；保留发布页/清单/XML 的原件 SHA 与出处。

本节只登记结构，未登记任何构建站点地址、真实构建名、编号、发布日期或 token。后续桩与页面全部重新构造虚构数据，PLM JSON 源与 HTML/XML 发布源分属不同连接器和映射包。

5：暂停收尾，等待知识库方向的新简报

2026-10-12。用户暂停当前实施，第一个目标从 bug 闭环改为以知识库为核心，将 SyntheticReference 现有产品问答、用例编译、用例评审能力经 Circle 与 circle-server 接起来。新的执行方式、采用范围与验收以待提供的新简报为准；目前不继续编写禅道或构建站点桩，也不据这一方向运行/复制 SyntheticReference。

已完成并本地提交：工作树与公开仓库约束 52d61ea、核心迁移守卫/清单 2fcf0e3、只读镜像范围更新 4c33a34、通用对象/关联/权限/原件存储 ed537f1、脱敏 PLM 契约记录 7376cf2。最后一个运行代码切片仍是 ed537f1；对象验收 3/3 与第一阶段原 40 项通过，已知核心守卫仍失败，尚未达到第二阶段全绿。

本步完成的内容仅为个人凭据、本机部署、发布清单/命令树结构和三个发布边界的文档登记，当前一并收尾提交。尚未实现：PLM HTTP 桩、映射与轮询，发布站点 HTML/XML 桩与读取方法，个人凭据注册/注入，源码内核迁移、遗留 Bugzilla 桩移除、订阅与能力固化，以及新的知识库三类能力集成。没有新增这些功能的代码、验收文件或真实来源调用。

暂停前仅做了 HTML/XML 解析依赖准备：npm install --save-exact parse5@8.0.1 saxes@5.0.1 完成，安装审计 0 个已报告漏洞，尚未被应用代码采用或完成功能验收。package.json 与 package-lock.json 的准备变更留在工作区，不提交；此前提交的失败核心守卫保留历史与待迁移标记，不改写历史。当前没有新增失败功能代码要提交。

收尾只核对文档与类型/参考完整性，不重复宣称此前业务测试为本次新功能测试。运行检查与最终工作区状态在下方登记；之后停止工作，等待新简报，不 push、开 PR、部署或开放网络。

本步实际 npm run typecheck 通过，npm run verify:references 验证 714 原件，npm run test:references 7/7，git diff --check 通过。文档扫描未检出本机绝对路径、内网 URL 或 JWT 值。本步只提交 AGENTS、暂停标记后的原简报及本进度，未提交解析依赖准备。工作区保留 package.json/package-lock.json 两项修改，供新简报决定采用或撤回；此后不继续实施旧切片。

6：修订 2 恢复，资产先行

2026-10-12。新简报 server-s2-brief-r2.md 取代旧 bug 闭环方案，恢复本地实施：资产/个人凭据 → 四类只读连接器 → 六类知识记录 → 工具目录与客户端交接 → 技能包和无界面执行 → 触发/bot → 第二产品线与核心回归。自动化环境第一版只查看，命令白名单外拒绝；真实来源、付费模型、环境改动、push/PR 与部署均需再问。

采用原有精确依赖准备 parse5 8.0.1、saxes 5.0.1，后续与应用和锁文件一起验证。已有通用对象/权限存储保留；旧核心守卫继续作为最终验收门槛。只读核对 PR #5 仍 OPEN、head 7d54a49，当前不需要 rebase；Circle 与 server-s1 保持不动。

首步登记新简报并更新 AGENTS；简报与主工作树副本比较一致，提交成功后删除主副本。接下来先写资产/凭据验收。工具目录客户端交接一旦完成就先通知用户，之后再继续技能包与执行引擎；引入 Circle 内核的入口/版本有疑问时先询问。

修订 2 补充约束

平台与版本线为独立维度：构建站点的 kvm/docker/系统/芯片变体不是型号。查询指定版本线中，哪些正式构建的命令树具备功能相关命令，并结合修复清单和发布日期给出最新正式构建；命令存在与完整功能语义区分。第 6 幕输出先只用 Circle 事件流，企业微信桩延后，渠道接口保留扩展性。

知识共用六种记录，增加类别与来源类型。产品知识来自连接器、程序抽取、来源修订与源权限，是检索优先项；沉淀知识来自获准共享的会话片段、技能/bot 运行与评审纠正。整理技能包定时用脚本模型抽取、去重，附原片段和工具返回；先个人候选，复核/审核后才进团队，不覆盖产品，冲突显示。第 3 幕增加候选不进正式快照、个人对他人不可见、冲突标注；第 6 幕用定时整理技能包验收。相关 SyntheticReference 三类机制仅只读参考；本阶段没有读取真实会话或执行旧代码。

7：资产登记与个人凭据引用（修订 2 第 1 幕）

先运行 r2-01-assets.test.ts，资产路由尚不存在，0/3 失败。新增第 11 号迁移、通用资产版本/摘要/声明/读取范围/生命周期/健康/审计，以及个人凭据引用。凭据值写入本机私有目录，AES-GCM 加密、目录和文件限权；API、审计、日志仅元数据。无公共读取值的接口；内部执行解析检查当前身份、scope、所有者、连接器绑定和停用状态。

生命周期批准绑定版本/摘要并拒绝自批；新版本重新进入 draft，旧批准不能启动新声明。读取在计数与分页之前过滤 tenant/scope/readers；跨身份的凭据不可见。凭据健康是本地密钥可读性，不冒充来源登录成功；未安装检查器的连接器返回 unknown/checker-not-registered。

实际 npm run typecheck 通过，资产与既有对象存储的六条 HTTP 验收 6/6；npm run verify:references 714 原件、npm run test:references 7/7；diff 和新内容地址/令牌扫描通过。采用 parse5 8.0.1、saxes 5.0.1 的精确依赖与锁文件；此时尚未实现四类只读连接器、知识入库、工具目录或执行引擎，核心守卫仍是最终迁移待办。

客户端工具/技能包 shape 已收到：工具数组含 name/title/description/inputSchema/effect/mode/permission/assetId/assetVersion，调用含 args/idempotencyKey；目录 ETag；技能包清单、文件摘要与试跑记录。正在澄清名称在多实例下的唯一性、来源不可见的错误披露、技能审批所用的 taskId；当前资产步骤独立完成，不依赖这些答案。

8：只读连接器 SDK 与合成来源（2026-10-12）

先新增 r2-02-connectors.test.ts，运行因 SDK 文件缺席而失败，再实现 TypeScript HTTP 传输、WebDAV、HTML/XML 构建站点、PLM 查询镜像、跳板查看协议。parse5/saxes 解析结构；拒绝 XML DTD、跨来源抓取和跳板白名单外的命令。原始返回逐份保存字节与 SHA-256，增量分别采用文件修订、构建内容摘要、缺陷 (id,lastEditedDate) 和环境资源修订。PLM 使用无 Bearer 的运行时 Authorization，日期按 +08:00 统一；未掌握的 resolution 明示未映射。成功载荷暂按 data，支持配置字段，尚待真实结构补充。

构建站点桩含首页、版本线、四种文件链接、修复清单和命令 XML。只提取历史编号链接，不访问旧缺陷系统；正式发布与 Beta 分开。多构建修复选最早正式发布并保留全部；版本线命令查询选择最新正式构建，并明确命令存在不能证明完整功能语义。平台维度独立保留。自动化仅通过合成跳板 HTTP 查看协议读清单、拓扑、状态与框架文件；真实跳板协议和源系统连接没有验收。

实际验证：node --test tests/acceptance/r2-02-connectors.test.ts 5/5；npm run typecheck 通过。这证明合成来源上的连接器包行为，尚未证明 C/D 调度、B 持久留证和源 ACL 入库链路；这些会随知识库和工具调用入口接通，不能把包级结果当成整个第 2 幕交付。

用户已确认客户端补充约定：工具名在 tenant 内唯一，多实例用别名；普通调用将缺失/无权限统一隐藏为 SOURCE_FORBIDDEN，诊断权限可见完整失败分类；技能包提交可增加 approvalTaskId，复用绑定 digest 的任务审批。其他请求形状保持原约定。

Claude 复核 9a8efd3 后补充实际构建页结构，本轮先改桩和回归验收，原解析在两个案例失败（4/6）。随后改为大小写混用的 font + blockquote + a + br + hr，不依赖 table/tr 或泛化 h2 中的版本号；版本线来自首页链接或文件名。记录 ArrayOS 镜像大小/页面声明 SHA-256、英文/中文 .txt MIB，build on 空白与正式发布日期分别解析。增量摘要绑定构建段落文字及链接，未变化仅取版本页，单个变化只多取该构建的 XML 与修复清单；验收直接检查 HTTP 请求次数。XML 按声明解码 ISO-8859-1，保留解码前原字节 SHA。node --test tests/acceptance/r2-02-connectors.test.ts 6/6，npm run typecheck 通过；来源声明的镜像 SHA 是页面证据，没有下载镜像而声称独立核实它。

9：知识记录、候选与发布（2026-10-12）

先写 HTTP 验收并确认 0/5（入口不存在），再实现六类记录、引用闭包、原件/片段 SHA、来源修订头和 stable 快照指针。产品和沉淀共用记录机制，每条带类别和来源类型；已有对象观察补上类别/来源类型。来源、证据、实体、声明、评估、快照均可展开，快照以固定 canonical manifest 字节核对 SHA，并用预期旧指针原子切换，重启可读回。

声明始终从候选开始，包括模型/footprint 内容。产品源权限与平台权限取交集，当前来源 ACL 收紧后历史证据、检索和原件下载同步不可见。沉淀来源需要显式共享许可，初始为个人候选，普通他人不可见且不进正式快照；作者显式指定审核人后才允许专门审核展开，作者不能自批。提升需要来源的团队共享许可，以及独立人工审核或与已审核产品声明的精确比对。自动比对只声明字段相等，不宣称完成语义裁决。不同值的同 subject/predicate/conditions 标为 potential-conflict，授权后才能看到对方记录；沉淀永不覆盖产品，检索产品优先。

提供精确、前缀、目录与 PostgreSQL simple 全文检索；中文未切分正文另有字面片段命中，不宣称真实资料上的分词质量。命中不代表语义支持，未命中不代表不存在。合成桩的 C/D 入库仍将接工具调用链；本节的写入验收是受权知识 API，没有运行真实会话或 SyntheticReference 整理程序。

实际 node --test --test-concurrency=1 tests/acceptance/r2-03-knowledge.test.ts tests/acceptance/s2-objects.test.ts 9/9（知识 6 + 对象 3），npm run typecheck 通过。中途发现 JSONB 不保留对象键序，改为在快照中保存 canonical manifest 字符串并校验其原字节；独立客户端下载验收通过。

用户确认 knowledge.claim_submit 为 write/task，其余新增脑图知识工具为 read/sync，Circle 已支持调用前询问写工具与后台等待 task 结束。工具需求已纳入第 4 幕：构建列表、命令头/参数/确定性命令检查、手册全文/章节、查询镜像搜索/详情和候选提交。产品线包统一位于 packs/<产品线>/；Claude 在独立 famx-pack 分支提交 e147364，尚未合入或作为本分支运行验收。已通过 Otty 向 Claude 确认 headless Circle 的精确依赖入口，当前本地 Circle 1.1.1 仍为 private 且无 library exports，先继续目录步骤。

10：目录与脑图知识工具（2026-10-12）

先写 r2-04-tools.test.ts 并确认 0/4，再实现调用者过滤目录、tenant 唯一名称/别名、对象 JSON Schema、ETag/304、同步调用和候选 task。连接器 SDK 通过 C 受理及 D 原有操作账本/租约/fence 推进，worker 执行真实本机合成 HTTP 请求；B 核对回传原字节 SHA 并保存来源/证据，结果再交付。同键同内容及 server 重启复用收据，同键不同内容拒绝，工具参数固定在当前修订。个人凭据仅通过共享本机的加密注入引用交给 worker，值不在 API 元数据、操作 args/result、审计或日志里。

新增构建列表、命令树、命令头/参数/核对，文档目录/原件/全文/章节，镜像缺陷列表/详情，环境清单/拓扑/状态/框架查看和个人候选提交。E 的命令规则独立写了验收，原模块缺席失败后实现，2/2；几十条虚构命令覆盖 STRING/U16/IPADDR/枚举和构建缺失。最长八词匹配、参数数量/类型/位宽/枚举/范围违规分别输出；超过 128 头明确 result_too_large，不截断，手册不改变 missing。

新工具任务/事件归调用者个人，普通同 scope 读者不能从 task/result/events 绕过来源 ACL 或读到个人候选；task/admin 列表和事件在 limit 前过滤。包里同时返回构建页与 XML 时，来源类型按原件分别记录，修复首次联验发现的同一页被误标成两种类型而撞上不可变修订的问题。资产清单允许暂未安装执行包的资产，但不为其发布工具；修复目录 hook 误拦资产第 1 幕的回归。

npm run dev:stack 已加入合成来源和五个经独立批准的工具资产，developer 登录后即有工具；原脑图上传/编译/下载仍通过，一条命令启动/清理验收增加了实际 command_check。交接文档已写入 docs/client-api-handoff.md 并通过当前终端与 Otty 告知 Claude，客户端开始核对。第 5 幕协议在文档明确标为待开放。

实际验收：目录/资产/一键栈联合 8/8；新增命令与连接器包 8/8；最新完整 npm test 的 contracts 4/4、methods 6/6、acceptance 47/48，唯一失败仍是原先 15 个核心专业位置的第 7 幕守卫，没有屏蔽它。第一阶段 40 项继续通过；参考另跑 7/7，714 原件核对通过，typecheck 通过。最后补验了 environment.inventory 的 D/B 链及超限错误的 wire details，r2-04-tools.test.ts 4/4。尚未完成自动产品声明发布、技能包/真实 RPC 执行、定时整理/bot 和核心专业代码迁出；不能声称第二阶段或整套已全绿。

用户确认技能包 scope 走可选 X-Scope-Id，多 scope 必须明确；manifest.owner 是声明。missingTools 是声明但目录不可用的工具，undeclaredTools 是试跑未声明调用；提交/批准/运行重查。第 5 幕正式边界改为 Circle CLI RPC，固定 551dc46ecc702df755b37eb69df3898b0807a547 + 1.1.1；开发期 CIRCLE_BIN 仅运行时提供，HOME/CIRCLE_HOME 都隔离，不 import Circle、不改 foundation。Claude 的构建与协议已就绪，下一步先写技能包/RPC 验收。

用户提供的第 4 幕 Otty/Circle 独立观察

Claude 在另外的固定 87efb41 临时 worktree 起 dev:stack，用真实 Otty 的 Circle server-tools 分支登录，自动发现 17 个工具，没有修改本工作区。脚本模型按 FAMX 技能依次调用 versions（选择最新正式构建 109）、command_heads、command_param、docs.search、command_check；写出 2 个用例，109 的 feature.enable 为 missing，相应用例标不支持，缺期望的用例标需要决定。Claude 用 openpyxl 独立读出 case.xlsx。用户未提供工作簿 SHA，本节不补造；试跑记录留在原 Circle 会话，待技能包路由开放后由同会话推送。独立整套复核同为 contracts 4/4、methods 6/6、acceptance 47/48，唯一红项核心守卫。这是用户提供的客户端观察，不冒充本 agent 已复跑或真实模型/设备验收。

后续排队：第 5 幕告一段落后，把构建同步改为按需 XML/修复清单，按 SHA 缓存、限制并发/间隔，增加 versions 不触发 XML 下载的明确验收；不连接真实站点。当前 versions 已只读首页/版本页，SDK 首次全量 sync 仍需改造。此项不提前打断第 5 幕。

Circle 固定版本更新：用户提供当前构建提交 d9f8ec6261597bc2cfcfa91dc8903965a6df7fe7，版本仍 1.1.1；551dc46 后的三个提交只改扩展/桌面展示和 X-Scope-Id，RPC/–extensions 行为保持。活动交接和新验收改用此完整提交号，旧观察保留原基线。

11：技能包登记、审批与真实 Circle RPC（2026-10-12）

先写第 5 幕验收并确认 0/4（路由缺席），再实现 skillpacks 的 F schema/CLIENT_ROUTES、内容寻址提交/列表/运行、绑定 digest/当前资产修订的既有审批、短期运行委托、worker RPC 槽和 C 事件/B 产物。X-Scope-Id 单 scope 可省略、多 scope 必须明确；manifest.owner 不作身份。文件路径/原字节 SHA/总量检查，必有 SKILL.md；trial 未声明工具或目录不可用工具拒绝并带两张清单。提交、批准、运行重查目录；批准核对申请人而非给审核者执行权。相同内容复用包与审批任务，原版本不可覆盖；同键不同运行输入拒绝。

真实 Circle 使用用户提供的本机构建、Git 完整提交 d9f8ec6261597bc2cfcfa91dc8903965a6df7fe7 和版本 1.1.1 双重核对，未 import 源码、未改 foundation。每次运行独立 HOME/CIRCLE_HOME/workspace，加载提交的 SKILL.md，OpenAI 兼容脚本模型从首轮可见声明工具，实际调用 server 文档工具并写出 JSON 文件。worker 保留一个 RPC 槽，同时执行子工具读，单 worker 也不会互等。发现 Mac /var 与 /private/var 的规范路径别名会误报输出逃逸，改为比较 realpath 后的工作目录，真实回归通过。

run token 仅授予声明工具/对应 scope/该任务及子工具任务，直接资产/其他任务/审批入口不可用。token 值只在 server 内存和认证 worker 的私有本机 IPC/子进程环境，不进公开 preflight/日志/运行文件；运行结束/取消失效。验收用同一授权私有通道取到实际 token，扫描已写出的 Circle home/workspace 字节没有值，目录仅显示声明的 docs.search，API 不能借它扩权。

RPC prompt/turn/tool/settled 等真实事件进入 C。只在 agent_settled、进程退出、声明输出存在且原字节 SHA 匹配后交付；B 保存输入/产物/独立字节收据，机械完整性与模型回答分开。个人产物下载也核对可读任务绑定，不能只凭 scope 绕过个人结果权限。取消先 abort/关 stdin，超时 kill；已观察本地退出仍保持 unknown、冻结资源、remoteStoppingVerified:false，旧 run token 不再可用，不把本地停止当远端停止。

实际 r2-05-skillpacks.test.ts 5/5；完整 npm test contracts 4/4、methods 6/6、acceptance 52/53，仍仅核心迁出守卫失败；参考另跑 7/7、714 原件完整，typecheck 通过。实际 CLI 入口字节 SHA 在运行收据登记；Git HEAD/版本校验不是整个编译 bundle 的发布证明。本阶段无付费模型、真实源/设备或部署，未 push。已更新交接文档为路由开放，并准备通知 Claude 从原会话推送 FAMX 包；FAMX 分支尚未合入/在 server 上重跑，auto-consolidation/bot、产品自动声明发布和核心迁出仍未完成。

只读查询确认 PR #5 仍 OPEN，未触发 rebase。下一步按用户排队要求先改按需构建抓取，再继续第 6、7 幕。

第 5 幕独立复核与 Circle 版本选择

用户提供 Claude 对 7be8576 的独立复核：contracts 4/4、methods 6/6，在单独固定 d9f8ec6 的 Circle 构建上 r2-05 5/5。其他工作树向前移动导致 RUNTIME_VERSION_MISMATCH，是版本门禁按预期拒绝，不是业务失败。按用户建议，真实 CLI 验收现在明确读 CIRCLE_BIN 和 CIRCLE_COMMIT，缺少时三个用例标出原因并跳过；运行器的 profile/版本门禁保持严格。实际本机指定新提交 3f08f0ed4216c356bbbd7db49531cb3ea22caf97（1.1.1）联合复验目录/RPC 9/9，没有跳过。新提交包含稳定 srv_ 后缀消歧、–file 输入和 X-Scope-Id，活动交接已更新。FAMX 分支更新到 e8ecbc8，outputs 改到 out/ 并读 inputs.json；尚未合入本分支。

12：按需构建资料与 SHA 缓存

按用户排队顺序，在第 5 幕提交后先写 r2-buildsite-lazy.test.ts，确认缺模块失败，再实现 metadata-only sync、按需 commandTree/fixed、持久 SHA 缓存和抓取限额。版本首页/版本线不抓 XML 或修复清单；命令首次使用才抓，后续不同 SourceCache 实例/worker 通过相同身份/资产版本/来源/构建段落索引复用原字节，构建声明变化重新抓。blob 每次读取验 SHA，文件锁避免重复并发下载，坏格式不入成功 XML 缓存；不存在/权限/登录/不通的失败不会成为成功缓存。

新增 read/sync buildsite.fixed_releases，只按指定的 1–20 个相关构建抓清单，保留所有匹配和候选内最早正式发布；空编号 unknown、Beta-only 不当正式版。coverage 明确不是全站完整覆盖。请求并发/开始间隔可配，默认构建工具 2/200ms，验收同时检查最大活跃请求数和开始间隔。没有连接真实构建站点。

实际 SDK/按需/限额 9/9，目录/RPC 在显式 3f08f0 Circle 上 9/9（无跳过），typecheck 通过。先前超限用例直接换 XML 而没换构建段落，现在按新缓存契约更新虚构镜像摘要后再测，wire RESULT_TOO_LARGE 保持。旧同步案例调整为明确按需取树/清单，原正式/Beta/ISO 编码/不访问旧跟踪链接机制继续通过。下一步第 6 幕定时整理和 bot，以及自动产品声明/第 7 幕专业核心迁出；这些仍未完成。

独立复核和真实云运行观察

用户提供 Claude 对 2aa991f 的复核：contracts 4/4、methods 6/6、acceptance 55/56，只有核心守卫失败，RPC 使用显式 cf32f7f 没有跳过。真实 Otty/Circle 在独立批准后把包变成 registered，worker 以无界面 Circle cf32f7f 执行 FAMX 包，15 次工具调用与本地一致，4 个产物 SHA 与本地相同（用户给出 case.xlsx 前缀 6fcd622b），remoteStoppingVerified=false。完整 Circle 提交只读核对为 cf32f7f288ef1f0477d9537a138bfc6996654699。这是用户观察，未补造完整制品 SHA。

用户复现缺失 fixed 链接/404 会令 releasesFor 全量失败，排在第 6 幕后补 allSettled/coverage 验收；页面不变原地替换 XML 会沿用缓存、暂无淘汰也记为现有限制，未宣称解决。

13：定时整理、事件与 bot

先写第 6 幕并确认入口失败（普通两条 0/2，实际 RPC 初始未配置而注明 skip），随后显式 cf32f7f 本机构建实现/验收。资产组合保留技能、触发、渠道与执行身份，第一版执行身份限登记者本人，权限/目录每次重查，尚未声称支持另一服务身份代理个人凭据。定时 dueAt、事件游标、task/occurrence 唯一键同事务落地；重启不丢不重，范围越权隐藏，外部 id 同内容去重/异内容拒绝。D 原件收据按 path/SHA 发 source.changed，未调用真实连接器。

整理用共用包 packs/common/skills/knowledge-consolidation，只读参考 SyntheticReference 的 session-checkpoint/memory-consolidator 边界说明，未执行或复制其代码/固定章节。运行者共享许可/所有权/当前源权限由程序固定；只取已授权合成片段，未共享原件不参与。真实 Circle 的脚本模型实际加载 SKILL.md、取共享片段、运行自写 TypeScript normalize、提交有原片段/工具返回的个人候选；规则去重，不声称真实会话的语义质量。候选不进正式快照、他人不可见，团队审核与产品来源权威边界沿用第 3 幕。

联验发现 z.toJSONSchema 默认输出形状把 default 参数也标为 required，Circle 拒绝省略 limit/conditions；改为 io=input，真实 RPC 省略参数后通过。渠道仅 Circle 事件、bot.output 与发布游标同事务保存，渠道注册可扩展，未做企业微信。当前声明仍未被自动提升到产品 stable，专业核心迁出待第 7 幕。

实际第 6 幕及规范器 4/4；显式 cf32f7f 的完整 npm test contracts 4/4、methods 7/7、acceptance 58/59、无 skip，唯一红项仍旧专业核心守卫；typecheck/diff 检查通过。本阶段所有验收为合成资料/脚本模型，不是实际 auto dream 质量或生产部署。下一步修缺失修复清单，再第 7 幕。

14：缺失修复清单的部分覆盖

先增加 missing-link/404 的合成回归，确认抛 SOURCE_ABSENT 失败，再把 releasesFor 改为逐构建 Promise.allSettled。成功清单保留匹配、最早正式发布和原件 evidence；失败进入 coverage.missing（build/code），coverage.read 保留实际读到的构建。status 只由已读清单决定，全部缺失为 unknown，不因一份缺失丢掉其他答案；不宣称候选集合覆盖全站。普通工具结果仍把缺失/无权限分类统一隐藏，诊断者才看到完整来源分类。缓存原地替换/淘汰限制继续保留。

实际 r2-buildsite-missing + lazy + connectors 10/10，typecheck 通过。没有连接真实站点。这项与第 6 幕分笔提交，下一步处理第 7 幕及自动产品来源提炼/第二产品线。

15：第 6 幕独立复核后的故障修复

用户提供 Claude 在临时工作树的独立复核：4700ef0 contracts 4/4、methods 7/7、acceptance 58/59，没有 skip，唯一红项 S2.7；2cdbca4 missing/lazy/r2-02 10/10，缺清单时 unknown 和 coverage.missing 正确。另复现晚批补跑洪泛、共享片段超过默认 20 后回报事务回滚而操作停在 running；单事件 ApiError 毒化整批是代码阅读发现，本轮新增回归确认同样失败。

先写四条验收并运行 0/4。定时案例进一步单跑确认原行为 31 个运行而预期 1；事件受理失败没有 runs 记录、游标停住；21 个共享来源首次读取留下 running；错误证据回报同样不能进入 failed。随后实现最近一次到期合并：原 due 游标到当前最新 due 之间只受理一次，skippedOccurrences/firstDueAt/dueAt 进输入、bot.started 事件与 runs，下一 due 严格在未来。新登记 intervalMs 下限 60000，runtime 也拒绝旧的过小间隔。bot 激活状态在受理事务内再次锁定核对。新增第 16 号迁移，不修改已经执行的迁移字节。

每个 occurrence 用 savepoint 隔离受理 ApiError，失败单独保存 status/error/trigger、taskId=null、审计原因并推进游标；后续新事件不受影响。没有为失败受理伪造任务或 bot.output。runs 保留 occurrenceKey/channel/published，新增字段已写客户端交接，Claude 将相应显示 error。非 ApiError 的数据库/程序故障仍回滚，不把它伪装成已处理事件。

共享片段改为 SQL 级 LIMIT 和基于源创建时间、recordId、片段 offset 的 after 游标，原件/历史引用仍验 SHA 与当前权限。默认 20、边界 1–100；返回 nextCursor，null 表示本次已到末尾。支持同一源包含超过一页的片段、来源之间翻页、重启续页、同键原页回放和身份隔离。索引在第 17 号迁移登记；整理 SKILL.md 明确逐页处理，未宣称每次 bot 自动保存已整理位置。

托管 worker 回报处理用 savepoint 回滚被拒绝的知识/制品写入，再落 failed 操作/任务、删除租约，并保存原回报 hash；迟到 fence、租约和输入校验仍在前置门禁。修复四条回归 4/4、typecheck 通过。来源返回 JSON null/非片段结构明确记 unmapped，不因访问空结构挂起。缺修复清单的补充验收先失败后通过：若有早于或同日于观察 earliestFormal 的正式构建清单未读，coverage.earliestFormalCertain=false；这个标志只覆盖候选集合，不宣称全站最早。

联验期间 Circle 的活动工作树由 cf32f7f 前进，严格 Git 门禁拒绝三个实际 RPC 用例。用户确认新提交 8b2ceb6df620832bfd7925aede93bb35f4a605a2（1.1.1）已构建，并提供固定 detached 工作树；后续验收使用其运行时 CIRCLE_BIN/CIRCLE_COMMIT，地址和本机路径不入库。Claude 正在 7420 的独立 2cdbca4 dev stack 做 Otty bot 联验，本轮没有操作该进程，也没有修改 Circle。

实际只读资产/连接器/知识/工具/按需/缺清单/分页专项 25/25。在用户提供的固定 8b2ceb6 构建上完整运行：contracts 4/4、methods 7/7、acceptance 63/64，无 skip，实际 RPC、取消与定时整理均通过；唯一红项仍是已有 S2.7 的 15 处专业核心迁出。因 npm test 在这一红项处退出，另行执行 test:references 7/7，verify:references 验证 714 原件。typecheck 和 diff 检查通过；相同被拒回报的幂等重传另补验证。第 7 幕、自动产品知识声明/快照和第二产品线仍未完成，没有宣称全阶段通过或远端停止，未 push。

494b4a2 独立复核与 Otty bot 观察

用户提供 Claude 独立复核：固定 Circle 8b2ceb6，contracts 4/4、methods 7/7、acceptance 63/64 无 skip、references 7/7，只有 S2.7 红；原两个复现脚本确认 startsAt 早 30 分钟只建 1 个任务、skippedOccurrences=30，21 片段为 20+nextCursor 再 1+null，操作 succeeded。真实 Otty 使用 server 494b4a2 + Circle 8ed6660：晚 3 小时的每小时 bot 只编译 1 次，Circle 显示合并 3 次错过项，4 个产物 SHA 与手动运行一致；停用技能资产后的事件受理记录 null/failed/APPROVAL_STALE，未编译且显示 not started；事件同 id 去重和异内容拒绝在该栈确认。这些是用户观察，不补造制品摘要。

新发现的设计风险是动态页面可能让 bot 的工具读回执产生 source.changed 再触发自己；排在本步入库收尾之后，须增加真实脚本模型的回归。开发登录 token 有效 5 分钟，Circle 后台 401 只提示 sign-in expired、不弹密码；正式身份的刷新机制是第 7 幕之外的已知限制，当前没有实现刷新或声称接入正式身份。

16：产品来源的自动知识入库

先写三条验收，确认 0/3：读回执只存 SourceRevision/Evidence，没有正式检索声明；共享/footprint 类型误标 product 可绕过许可检查。新增通用 B 的产品观察接收/快照机制；具体结构抽取在连接器包。server 从已验 SHA 的原字节重新抽取，保留 来源修订 → 证据 → 实体 → 脚本声明 → 脚本评估 → 快照 闭包；原件、类别、来源类型、抽取规则版本固定。脚本仅确认文档字面内容、构建发布字段、命令定义/参数、镜像字段和环境读回值，不声明功能语义或模型判断正确。非 UTF-8/过大正文仅入原件摘要，未运行文档转换。

来源身份增加不含凭据的请求 hash，批量 POST 和不同查看参数不会互相覆盖修订。重复读取同字节不新增知识记录；当前产品 stable 排除已被新源修订替代的声明，历史原件和声明不改。空列表也更新快照，新增验收先确认旧列表声明残留，再修复；不删除独立详情来源的观察。源读取权限仍只授予实际读取者，按当前资产读者、相应读取 grant、个人凭据所有者/引用/停用状态再过滤；停用凭据的派生访问回归先失败后通过。旧工具来源也补上当前资产读者约束，不读取任何凭据值做知识检索。

shared-session/skill-run/bot-run/review-correction/footprint 必须标 consolidated 且有显式共享许可；模型候选不自动变产品事实或进正式快照。单独人工审核/API 能力沿用第 3 幕。当前没有使用真实知识、会话或企业来源；源系统自身的权限观察仍以取得的来源 ACL/执行身份为准，没有实时探测真实系统撤权。

实际新增入库验收 4/4，与原知识/目录联合 14/14；固定 8b2ceb6 的 SDK/按需/RPC/bot 联验 19/19，无 skip，typecheck/diff 检查通过。核心迁出与第二产品线仍待完成，下一步先隔离 bot 自己的 observed 事件，再迁出核心；FAMX 三笔已由用户明确指定 cherry-pick，保持 Claude 作者/信息，不修改其技能脚本或 SKILL.md。

4b7866d 独立复核与规模问题

用户提供 Claude 对 4b7866d 的独立复核：固定 Circle 8b2ceb6，contracts 4/4、methods 7/7、acceptance 67/68 无 skip、references 7/7，只有 S2.7 红。同时量化出同步入库的性能缺陷：2000 条命令、两个构建的四次读耗时约 9.7/19.5/18.0/11.7 秒，原 494b4a2 对照约 0.55/0.55/0.36/0.36 秒。缓存命中和仅版本页也随整个 scope 的已审声明数量增长，说明本节通过的是行为/权限验收，未达到真实规模的延迟要求。须补规模验收，改为持久异步入库、批量投影写入、增量或去抖快照发布；原件仍在同步回报留证，读取结果不等待知识发布。该修复排在核心迁出之前。

17：FAMX 技能包采用与 bot observed 隔离

按用户明确指示 cherry-pick 三笔 FAMX 提交，原作者、日期、提交信息和 co-author 保留：e147364 → 4fcf98c，e8ecbc8 → c6471d0，b00ce21 → 5f11c5d。包内脚本、SKILL.md、清单和合成材料字节未改，node --test packs/famx/skills/famx-mindmap-compile/tests/compile.test.mjs 4/4。后续要改技能脚本/SKILL.md 时先通过 Otty 告知 Claude，由他修改和复核；第一阶段兼容方法、配置与知识映射也归 packs/famx，尚未迁出核心。

先新增固定 Circle/脚本模型的动态来源回归，确认 bot 读回执立即产生第二个运行而失败（2 对 1）。随后按 C 保存的子工具任务 → parentRunTaskId → automation_runs 关系识别 bot 来源，不相信输入 trigger 或客户端声明；任何 bot 运行产生的 observed 事件不进入触发流，仍保留 SHA 原件、证据和知识观察。外部显式连接器事件与普通人工工具读取仍触发，避免自循环和多个 bot 互相放大。新增第 18 号来源索引迁移，旧迁移不改。

实际 RPC/bot/分页/产品入库联合 17/17，固定 8b2ceb6，无 skip；动态来源原件至少读取三次，但仅外部事件和人工读产生两个触发、两个 bot 运行；入库可检索、产物交付未损。typecheck/diff 检查通过。性能修复、核心迁出和第二产品线仍待完成，未 push，未动 Claude 的 Otty 栈。

用户独立复核 73c91d0：contracts 4/4、methods 7/7、acceptance 68/69 无 skip、references 7/7，只有 S2.7 红，新动态来源回归通过；认可持久 parentRunTaskId→automation_runs 的来源判断。性能复测将使用相同 2000 命令四次读脚本。

18：异步产品投影与规模回归

先写 2000 命令、两个构建、缓存命中和版本列表的延迟验收，首条读取实际约 8.9 秒，超过 1 秒门槛而失败。第 19 号迁移新增持久投影 outbox、source head generation、已索引来源和增量快照成员。同步回报仍保存/核对原件与证据，再受理个人 asset-index 任务；不运行投影或快照发布，工具形状与结果不改。独立 runner 的租约/尝试号支持 server 中断重取，使用 sealed 原件重新抽取、每 200 条批量写入记录/引用，每批及最终发布重新查权限，progress/completed 或 task.failed 可补读。

已索引同来源/规则不再逐命令写库。知识成员按声明与来源增量维护，整组投影成功才由暂存成员切入 stable；已替换来源通过索引删除，快照清单用一次集合查询生成，不逐声明算 closure。清单序列化仍随成员字节数增长，但位于异步 runner；同步读取不拿 stable 锁。六记录的通用引用登记也改批量插入。旧快照成员在迁移时回填，手工审核/快照维护仍接同一成员表。源 generation 支持新字节变化后再次观察旧字节，复用原记录并正确恢复发布；空源和独立详情保留边界继续测。

本机规模专项初验 2/2：四次读 p95 约 170ms，投影同时运行时版本读取约 195/145/146/120ms；读取时尚无声明，SIGKILL server 后恢复 outbox，两个构建共 4000 多条命令异步完成且检索可见。另故意让后续批次失败，已写的暂存成员不会进入后续独立文档任务的快照，原读取保持成功、索引任务清楚失败。RPC/bot/分页在固定 8b2ceb6 上 13/13 无 skip，知识/目录联合此前 14/14；升级与整套回归正在收尾，不把这些专项数字当成全阶段通过。核心迁出与第二产品线仍待完成。

收尾实际：产品入库/升级 5/5；固定 8b2ceb6 的完整 contracts 4/4、methods 7/7、acceptance 71/72，无 skip，唯一红项仍为 S2.7 的 15 处专业核心迁出。该整套规模案例四次读 p95 163ms，投影同时运行的版本读取 224/140/127/119ms。因 npm test 在守卫失败后退出，另行执行 references 7/7、verify:references 714 原件；typecheck/diff 检查通过。并发重启的验收使用随机端口，须让验收 worker 重新连接新地址，已修正这个夹具重连再复测；没有改运行中的 Otty 栈。以上是本机合成规模，不当作真实内网吞吐保证。未 push；下一步继续核心迁出与第二产品线。

892a80c 独立性能复测

用户提供 Claude 独立复核：固定 8b2ceb6，contracts 4/4、methods 7/7、acceptance 71/72 无 skip、references 7/7，只有 S2.7 红。相同四次读实测 536/590/325/324ms，接近 494b4a2 的 547/554/359/356ms；约 2.8s 异步完成 4013 条声明，同修订读复用工作，四次读共三个索引任务。全文检索 service inspect 1999 命中两个构建。用户确认性能问题解决。这是独立观察，未改写本机专项数字。

19：产品包注册、核心迁出与工作列表

第 7 幕先增加包注册/撤下旧能力验收，与原守卫一起 0/2。编译专用契约、解析/写出/独立回读、服务器推进与 worker 方法迁入 packs/famx；原编译接口、固定版本、产物 key 算法与冻结八行预期保留。旧迁移 SQL 字节、版本、名称不改；第 2 号迁移按通用交付改文件名，第 5 号兼容索引归 FAMX 包。无能力包的旧流程 pin 通过显式兼容注册继续支持，不改历史记录。

C 使用已安装能力/流程版本及交付验证注册表；D 使用声明的 claim/preflight/report 控制器，租约、fence、心跳、未知冻结和独立核对留在核心；B 的制品描述由专业包提供，不计算固定专业方法的 key。专业 checklist 判断通过注册谓词实现，模型不能满足事实项的核心门禁仍在。worker 的编译与合成操作由安装方法分派，核心入口不含具体能力或系统名。守卫没有扩充豁免、缩小扫描或拼字符串规避，15 处实际迁出后为 0。

旧 LBX 健康能力从可用包和受理撤下。中性 SYNTH 资源、record-feed-a/record-feed-b 和 document-store 保留原审批、改配置、超时未知、游标/外部 id 去重、转换与标记回读机制；不再提供旧缺陷系统/文档系统命名的运行桩。SyntheticReference 和归档业务模块未引入；运行导入守卫扩大到 packs 的 TS/MJS。所有新自写执行代码为 TS；Claude 的 FAMX Node 脚本按用户授权原字节保留，产品参数/知识映射在 packs/famx/product-line.json，别名实际由包安装读取。

第二个虚构包 packs/meridian 使用同一文档连接器及自己的别名、技能、TS 规则，登记在第二个 scope，经独立人员审批、固定 Circle RPC/脚本模型取原件、校验 SHA、生成字面匹配报告并存入 B。跨 scope 拒绝、工具目录不带另一产品工具、agent_settled/产物回读均验收；只证明来源字面观察，不宣称完整产品语义。包内没有修改 FAMX 技能脚本或 SKILL.md。新注册验收初次还暴露把资产登记审批任务设为个人可见会阻止独立审核，调整登记任务为原授权范围可见；工具、索引、运行仍个人分区，实际技能包审批回归通过。

用户另指出内部任务挤满最近 100 条，Circle f505db0 已先在客户端隐藏工具/索引。服务端先写 0/1 回归（110 条内部任务挤掉工作），再增加 kind=work

tool

index、精确 capabilityPackId 和 after taskId；TaskView 数组不变，权限/类别过滤先于 limit，游标按完整创建时间/taskId，跨 scope/个人游标拒绝。新分页及原客户端读接口联合 4/4，交接文档已写明。

本次本机实际：迁出编译与中性治理专项 20/20；注册/第二产品线和 RPC 联合 7/7，固定 8b2ceb6，无 skip；完整 npm test contracts 4/4、methods 7/7、acceptance 75/75、references 7/7，无 skip，第 7 幕守卫通过。FAMX 包内另 4/4，与 b00ce21 的技能目录字节相同。当前是修订 2 七幕合成范围全绿；真实源、正式身份刷新、模型质量、付费模型、自动化环境改动、网络开放和部署未验收/授权，缓存原地换 XML/淘汰限制继续存在。本步只本地提交，不 push/开 PR，Circle、server-s1 和运行中 Otty 栈未改。

第 7 幕独立认可与客户端任务分类

用户提供 Claude 对 330edae+a04f84c 的独立复核：临时工作树、固定 Circle 8b2ceb6，contracts 4/4、methods 7/7、acceptance 75/75、references 7/7、typecheck 通过，没有 skip；R2.7 两条含实际 Meridian RPC 通过。a04f84c 只移除一个空行，FAMX 技能目录与 5f11c5d 相同。额外用 famx/photon/xmind/plmquery/show_bug/bugs_fixed/meridian 扫描非连接器核心未发现具体名，核心只从 packs/index.ts 和 packs/worker.ts 安装入口接包。用户认可第 7 幕，并建议扩大守卫和通用安装清单。

Claude 报告 Circle bd646a5 已把工作页改用 kind=work&limit=20，工具/索引 kind 各 limit=100 只计数，对旧 server 保留 capabilityPackId 过滤。客户端 npm run check 425 条中 423 通过、2 跳过，workbench 24/24。server a04f84c + Circle bd646a5 的最后一轮真实 Otty 联验由 Claude 控制 7420 栈，尚未提供最终结果；本轮没有操作该栈。固定 8b2ceb6 工作树保留用于服务端验收。

20：产品线守卫与运行时清单加载

先写更宽守卫和连接器独立守卫；实际连接器守卫初次失败，指出 synthetic-readonly.ts 的 7 处 PHOTON 合成名。将整份合成源移到 packs/synthetic/readonly-sources.ts，dev:stack 与测试夹具改从这里加载，源字节和场景未改变。核心加入 famx/photon/meridian/xmind，所有 apps/packages 的产品线名均扫描，连接器/映射/方法/策略只豁免具体系统行为，不豁免产品线名。连接器另有独立扫描。

再写运行时第三产品线和无效声明验收，实际 0/2：清单未生效导致两个文档实例使用同前缀冲突，通用加载器也尚不存在。随后按 installed-product-lines/1 文件逐个读取 product-line/1，不再从 index.ts 写死 FAMX 清单或别名。清单文件从 CIRCLE_SERVER_PRODUCT_LINES 选择，缺省使用 packs 的版本化安装列表；支持原来的字符串 connectorPackages 和 Meridian 的 packageId/alias 对象。未知包、重复产品线/连接器、冲突声明、非法相对文件路径或 schema 版本拒绝启动，错误不回显配置原文或本机路径。

连接器资产可用 configuration.productLineId 选清单默认前缀，显式 alias 继续作为实例别名；名称唯一、当前权限、个人凭据、ETag、worker 受理/证据路径保持。移除产品线后明确绑定的工具隐藏；省略 productLineId 的旧资产使用已安装通用连接器，默认名称兼容。清单不会自动导入可执行文件或绕过技能审批，历史迁移和既有编译实现继续安装。新产品线复用已有连接器和受治理技能运行器，仅增加清单、文件与运行配置即可。接口及配置写入 client-api-handoff 和 packs/README。

新增守卫/安装专项 4/4、typecheck 通过；第三条虚构产品线实际读原件并留 SHA 证据，移除后调用拒绝、恢复后绑定可见，跨实例冲突门禁保留，空安装列表只保留公共知识工具。原 Meridian RPC 验收改为只带 productLineId，由服务器加载其别名。完整固定 Circle 回归 contracts 4/4、methods 7/7、acceptance 78/78、references 7/7，无 skip；规模四次读 p95 164ms。FAMX 技能目录与 5f11c5d 字节相同、包内 4/4，references 验证 714 原件，typecheck/diff 检查通过。本轮只本地提交，不 push。

真实构建站点冒烟发现的下一步阻塞

Claude 报告以 a04f84c 连接器和其控制的 7420 栈新资产做过只读冒烟，并发 2、间隔 200ms，只取 1 个 XML 和少量页面；本代理没有访问真实源。发现四项结构差异：索引先链接汇总页，汇总页混合多个产品及变体再链接列表；只有正式已发布构建标题被 font 包住，其余是纯文本紧随 BLOCKQUOTE，变体文件有前缀和不同镜像后缀；命令头须由全部祖先 menu 与 item 拼接、scope 独立保留；修复链接同时有直接缺陷编号和历史外部编号，须标识编号体系。现有合成全绿不覆盖这些结构，真实连接器路径尚不可用。下一步先用同形虚构数据验收，再修通用解析、产品包过滤/平台配置与知识投影，保持按需下载和来源证据，不写内网地址、域名或真实构建名，也不改 Claude 的技能脚本。

用户提供 Claude 对 a22ea1b 的独立复核：固定 Circle 8b2ceb6，contracts 4/4、methods 7/7、acceptance 78/78、typecheck 通过、无 skip；连接器搜不到产品线名，两条非阻塞建议均认可。真实站点结构修复提交后，仍由 Claude 在其控制的 7420 栈只读复测。

21：构建站点的真实结构回归

先写五条同形合成验收，实际 0/5：汇总遍历得到 0 个构建而应为 8；混合 font/纯文本只读 2 条而应为 4；两条不同路径的 group 都被读成 group；修复清单没有编号体系；产品选项还不能注册。这些仅用临时 HTTP 夹具与 PostgreSQL，构建名、编号、日期、内容全是虚构，没有访问企业源。

通用 catalog 支持首页/汇总/列表遍历、同源路径、循环去重和深度/页数上限。FAMX 的列表前缀与变体映射归 packs/famx/product-line.json，连接器只使用配置；未知变体保留源后缀。只读版本工具留首页、汇总、列表证据，不下 XML 或修复页。构建按标题文本紧随 BLOCKQUOTE 解析，font 不作门槛；支持 .demoimg/.demopkg 与变体前缀、大小/SHA。buildId 包含名称和平台，同名变体各自保留；旧构建名有歧义则明确拒绝，可按 buildId 或 platform 选择。XML/修复清单仍只对选定构建按需取，CAS/个人缓存与并发/间隔限制沿用。

命令由所有祖先 menu 加 item 拼接，scope/menuPath 原样保留。heads/param/check 和异步产品抽取共用同一解析；parserVersion 为 menu-path/2，专业匹配规则仍最长八词。参数、缺失与违规继续确定性核对，不用手册填补缺失。旧合成 XML 的完整命令名去掉冗余包裹 menu，既有命令预期保持；新增多级真实形状夹具独立证明路径，未改 FAMX 技能脚本。

修复清单同时读直接禅道链接和历史 Bugzilla 链接，不跟随这些链接。带 system/id 的编号分别关联原缺陷 id 或 bugzillaID，数字相同不能混用。fixed_releases 新增 issueSystem/issueId，旧 legacyIssueId 默认历史体系兼容；SDK 旧字符串 fixedIds 仍只表示历史体系，新增 fixedIssues。正式/Beta/未知、多个发布与部分缺失 coverage 保留，平台身份进入覆盖引用。产品修复知识新增 fixed-issues，原 fixed-identifiers 旧义保留。

发现修复投影版本后、同 SHA 重读会把旧叶子声明和新全路径声明同时留在 stable。新增旧版投影种子回归，先确认为 1 条旧成员残留而失败，再将已完成源投影作为整组原子替换：仅重新索引的来源替换旧脚本成员，缓存命中来源和人工声明保留；历史 Claim/原件不改。构建投影升级 source-projection/2，同源重读触发新版本索引；尚未重读的历史来源不补造修复结果。

专项首次收尾 26/26；再加入同 SHA 投影替换回归后，知识/规模/结构专项 12/12，p95 170ms、索引中版本读 204/146/146/122ms。typecheck 通过，FAMX 技能目录字节未改。固定 8b2ceb6 的完整回归正在运行，真实站点仍待 Claude 复测，不把合成通过当成真实来源通过。本轮不 push、不改 Circle/7420。

收尾完整回归：固定 Circle 8b2ceb6，contracts 4/4、methods 7/7、acceptance 83/83、references 7/7，无 skip；实际 RPC、脑图接口、审批/中断/连接器、bot、守卫均通过。整套规模 p95 167ms、索引中版本读 210/142/121/152ms。verify:references 714 原件，typecheck/diff 检查通过，FAMX 包内另 4/4、技能目录仍与 5f11c5d 相同。本代理只读确认 PR #5 仍 OPEN，无需改基线；主工作树 clean。本笔只在 server-s2 本地提交，更新交接并通过 Otty 告知 Claude 可复测，未访问真实来源。真实复测结果与非合成的业务正确性继续待确认。

7dae089 独立复核与第二轮真实只读观察

Claude 报告临时工作树、固定 Circle 8b2ceb6，contracts 4/4、methods 7/7、acceptance 83/83、typecheck 通过。其控制的 7420 栈新 build-site 资产按 productLineId 和实例别名接入真实站点：汇总遍历、纯文本标题已通，多条版本线可列出，一条线的普通/OS 页面共 260 个构建、正式 2 个；直接缺陷编号能找到正式发布，同号历史体系 unknown，不串编号。真实完整命令最长 7 词。此处仅保留结构和汇总，不记录真实构建名、缺陷编号、地址或域名。

仍有 A–E 阻塞：同号同平台重建导致整页冲突；同 scope 同头的不同参数是重载；单 build 调用每次遍历全站、任一线失败就整体失败；平台映射大小写不同且变体词表需扩展；带连字符、只有 nodebug 镜像/MIB/修复页而无 XML 的构建被漏掉。

Claude 另报告匿名 WebDAV PROPFIND 207，不需要账号：list 根目录约 124ms、一个 md get 约 138ms、重读 SHA 相同；两个平铺目录各约千文件，命令目录按版本、多层组织。原 search 只看一层而根下均是目录，真实搜索为零；不能改成每次全站下载。路径是站点绝对路径，/ 不支持该站 PROPFIND。PLM 等用户本人重新注册运行时凭据后再测。本代理未访问这些真实来源或取得 token。

22：重建、重载、单页定位与文档搜索

先加 A/C/D/E 三条连接器验收和 B 方法验收，四条新增实际 0/4（另两条原方法通过）：重建抛 conflicting page segments，单构建被另一线 404 拖垮，连字符变体少一条，重载导致任意 prefix 失败。再加两条版本目录/WebDAV 验收，实际 0/2：目录搜索零命中，产品文档选项尚不支持。所有夹具为同形虚构数据、临时 HTTP/PostgreSQL，不含真实源内容。

重建按有效时间取唯一最新条，旧段落及 SHA/时间留在 superseded；相同或缺失时间的冲突标 current=false/coverage.conflicts，不选一个冒充最新。source/listing/catalog 都局部返回，页面读取失败进入 coverage.missing；其余构建、版本线照常可用。SDK 直接取 XML/清单也核对冲突，另补先失败后通过的调用回归；release allSettled 仍保留其他匹配。带连字符名称、nodebug click 和无命令树元数据保留，commandTreeAvailable 明确。平台映射忽略大小写，FAMX 词表增加所报告的新后缀；未知值保留规范化来源标签，不推测其芯片/系统含义。

同头按 scope/完整参数签名去重，heads 唯一列出；param 返回完整 signatures，单签名旧 parameters 保留，多签名为空并标 overloaded。check 独立评估每条签名，任一完整通过才无违规；matchedSignatures/signatureChecks 留下依据，不混拼参数。command-tree 升级 1.1.0，构建投影升级 source-projection/3；知识里一组命令签名只一条声明，历史版本仍留原件/旧结论。实际 worker/API 与稳定检索覆盖重载，不只测方法函数。通过 Otty 提前告知 Claude 检查 FAMX 包的 signatures 适配；本代理未改脚本或 SKILL.md。

版本列表建立私有持久定位：身份/资产修订/凭据/来源/策略绑定的 buildId 或名称 → 列表页与平台。已知构建只重读相关页，更新当前段落，再取按 SHA 缓存的选定 XML/清单；冷调用先发现一次。元数据索引加原子文件写入和并发锁，worker 重启仍定位；不拿缓存代替当前源权限和段落核对。原件投影可以仅靠保留的列表页，不再要求每次带全站首页；未引入同步知识扫描。

docs.search 新增 path，产品包声明版本目录模板；FAMX 的 cli/版本目录约定留在包中。按选定目录有界递归，默认深度 3、文件 100、目录 64、原件 4 MiB、命中 100；超限明确 RESULT_TOO_LARGE，不截断或伪造无命中。先扫目录，文件超限不下载正文；get/search 原件按当前目录 etag 复用，无稳定标识才重取。返回行号/片段/SHA、coverage 和 skipped，原件进 B 后仍异步进入产品全文检索。越权调用拒绝、许可沿用当前资产/源身份；站点绝对路径约定已写交接。

专项知识/规模/构建/WebDAV/守卫 19/19，规模 p95 164ms、索引中版本读 196/145/148/151ms；目录/工具联合此前 6/6，方法重载 3/3，typecheck/diff 检查通过。完整固定 Circle 8b2ceb6 回归正在运行，真实站点和 WebDAV 待 Claude 同一套只读复测；只在 server-s2 本地提交，不 push，不动 7420 或 Circle。

收尾实际完整 npm test：固定 8b2ceb6，contracts 4/4、methods 8/8、acceptance 88/88、references 7/7，无 skip。整套规模 p95 164ms、索引中版本读 239/134/135/177ms。typecheck/diff 检查通过，verify:references 714，FAMX 包内另 4/4且技能目录仍与 5f11c5d 字节相同。通过 Otty 已向 Claude 的唯一窗口发送 signatures/doc.search 交接预告，实际修改的仅产品配置/通用代码/合成夹具。PR #5 只读确认仍 OPEN。本笔只本地提交，接下来由 Claude 复测真实构建站点/WebDAV；PLM 不做未授权探测。缓存暂无淘汰、列表段落不变而 XML 原地替换的限制仍在，不把回归数字当成真实站点已通过。

23：第三轮真实只读观察与 FAMX 技能适配采用

用户提供 Claude 对 f36613a 的独立复核：临时工作树、固定 Circle 8b2ceb6，contracts 4/4、methods 8/8、acceptance 88/88、typecheck 通过、无 skip。其控制的 7420 栈以 productLineId=famx 做第三轮真实只读冒烟，报告基本通过；本代理没有访问真实来源。

八条版本线均可列出，冷遍历 9.9s、4521 个构建，superseded 9、conflicts 1；冲突仅影响一条线，complete=false，其余正常。无 versionLine 的选定 XML 冷取 605ms、缓存读 143ms；一个命令前缀列出 36 个头，重载有 2 个签名，TYPE_MISMATCH/ARGUMENT_COUNT/OUT_OF_RANGE 与逐签名原因符合观察。按直接缺陷编号查修复约 347ms，published 且 earliestFormalCertain=true。文档 version 定位到包声明的 CLI 目录，查到 92 个命中，无 version 明确 RESULT_TOO_LARGE；异步入库约 2s 后可全文查命令声明。此处只保存结构、聚合及延迟，不写真实构建名、编号、地址、域名或原文。

按用户明确授权 cherry-pick FAMX 分支 eb10d12 → 42977fd，原作者、作者日期、提交正文与 Claude co-author 保留。仅 SKILL.md 变化：默认绑定主平台上 current 不为 false 且有命令树的最新正式构建；后续用 buildId、报告保留构建名；重载读 signatures；手册搜索用 version，缺少手册可继续并披露。整个技能目录与 eb10d12 字节相同，脚本和测试未由本代理修改。Claude 报告合成栈上这版完成试跑、推送、批准和 server 运行，case.xlsx SHA 仍以 6fcd622b 开头；只记录用户给出的前缀，不补造完整 SHA。

本次实际只验证适用范围：FAMX 包内 4/4、两条核心/连接器守卫 2/2，无 skip，diff 检查通过。没有重新运行未变的整套代码，也没有把用户观察冒充本代理的真实复跑。PR #5 只读确认仍 OPEN；本步只在 server-s2 本地提交，不 push、不改 Circle 或运行中的 7420 栈。

两条非阻塞观察保留：部分后缀可能是功能分支或平台/架构，当前统一作为 platform 标签，不能据名称认定其类型；后续清单可增加 platform/branch/unknown 的变体类别，经确认后填写。同名多平台只传构建名时失败是明确选择要求，交接已有说明。PLM 等用户本人提供并注册运行时 token 后由 Claude 测试，本代理不取得 token 或探测真实服务。另已核对普通身份的缺失/无权限仍统一 SOURCE_FORBIDDEN，只有 sources.diagnose 才暴露 SOURCE_ABSENT；技能中的缺手册披露应同时尊重这条已确认隐藏规则，已通过 Otty 提醒维护者，不改其原件。

缺手册错误隐藏规则的技能说明修正

Claude 确认原文会让模型从错误码推断手册不存在，并在 famx-pack 提交 9931f20，仅改 SKILL.md 一行。按用户新授权 cherry-pick 9931f20 → 6b1eae8，保留原作者、日期、完整正文与 co-author；整个技能目录与 9931f20 字节相同。手册搜索失败只表示本次运行未取得手册，继续编译并披露“未取得手册”，不得从 SOURCE_FORBIDDEN/SOURCE_ABSENT 推断不存在或具体权限原因，手册仍只解释显示方式，不决定命令和预期。

本次 FAMX 包内 4/4、核心/连接器守卫 2/2、无 skip，diff 检查通过；脚本及核心代码未改，未重复未变的全套测试。用户认可变体分类只记待确认，本步不增加猜测的分类。本地提交，不 push，不修改 Circle/7420，未取得凭据或连接真实源。

24：版本列表输出与开发会话续期

用户暂停脑图编译，报告 versions 一条线超过万行、全站十万行，开发会话五分钟过期且长任务弹密码框。核对确认 Auth.issue 默认和上限均为 300000ms；Circle 普通工具 request 收到 401 会调用 reauthorize/askSecret，后台部分检查才不弹。版本工具直接返回完整 BuildRecord、文件与替代历史。没有把登录、任务、执行生命周期混成一个问题，未修改 Circle 或演示栈。

先写五条分页/会话验收，实际 0/5：508 个虚构构建全量回传、警告嵌套历史，默认仍五分钟，refresh 路由 404。随后默认 page=1/limit=20、上限 100，版本线与 formal/platform/current/commandTreeAvailable 过滤在计数与分页之前；正式/发布日期倒序稳定排序，返回七字段和 total/hasMore/nextPage/revision。coverage 只给有限浅层诊断和完整 counts，不丢完整原件、全部定位或异步产品抽取。508 构建默认回复小于 12 KiB；跨页不重复，源修订一致可核对，边界拒绝。只挑主平台最新可用正式构建可 limit=1，不要求模型读取全集。

开发默认八小时，可配置一秒至二十四小时，显式短期限仍用于原失效回归。新增 CLIENT_ROUTES.authRefresh：有效 Bearer + 空 JSON，无密码，同 token 延有效期；并发旧请求继续可用，不接受自报 scope/身份/期限，当前策略再查，过期/撤销/禁用不能续。短会话持续跟读到原到期后并重启 server，仍可读/续期，无额外密码交换。正式企业认证/SSO 刷新没有因这次改动自动接入。

短 run token 仍按当前租约、操作/fence/修订约束，由已校验 worker preflight 续期且不超过操作 deadline；不让客户端 refresh 升成八小时通用会话。固定 Circle、脚本模型延迟使运行跨过原一秒 token 到期，仍交付；终态后即失效，取消、租约与 fence 边界沿用。token 不落盘、授权没有扩大，任务 deadline 与本地取消/远端停止的区别保留。

通过 Otty 告知 Claude 负责客户端边界。用户报告 Circle server-tools 2035247 只改扩展/测试，npm run check 428 中 426 通过、2 跳过；新增临近到期无交互续期、旧 server 404/405 只尝试一次、过期工具和任务轮询只提示不弹框。接口已按其 Bearer/空 JSON/登录同形响应约定实现。待 server 本地提交后由 Claude 更新其控制的 7420、重开演示 Circle；本代理不操作栈，也不把客户端报告算成本机验收。

实际固定 Circle 8b2ceb6 的分页、开发会话、慢速 RPC 和结构专项 16/16，无 skip；typecheck 通过。完整回归正在收尾，FAMX 包内 4/4、引用验证 714 原件；技能目录未修改。交接已更新，后续仍只本地提交，不 push，等待用户侧部署后再编译。

本次完整收尾：固定 8b2ceb6 的 contracts 4/4、methods 8/8、acceptance 94/94、references 7/7，无 skip；typecheck/diff 检查通过，引用 714、FAMX 包内另 4/4。整套规模 p95 164ms、索引中版本读 227/142/127/143ms。技能目录仍与 9931f20 相同，无框架/Circle 源码或真实连接器改动。只读确认 PR #5 仍 OPEN，工作保持 server-s2。本地提交后通过 Otty 告知 Claude 接口就绪，由其部署演示栈及重开客户端；本代理不 push、不操作 7420，不把尚未重新联验的演示说成已恢复。

25：上机授权与读侧故障修复

用户新增授权 FAMX 执行工作簿经既有 MCP 网关提交测试床、本机部署，并要求在投递前由 server 重读所有设备命令、对绑定构建独立 command_check；客户端/技能包回执不得放行。真实投递等用户上传，既有网关、设备初始化和环境改造不在实现范围内。地址、个人访问/刷新令牌和 CA 配置全部只在运行时提供。server-s1/主工作树/Circle/SyntheticReference/归档未改，本步不 push。

Claude 提供脱敏诊断：镜像 keyword 仅客户端过滤，无源筛选时取全表约 49 MiB/11.9 万条，首字节约 11.3 秒、总 13 秒；带 product/status 时约 1.7 MiB/0.9 秒。文档 / 的 PROPFIND 是 405，登记的 WebDAV 根正常，spec 有千级平铺文件。网关本身在线，但上游 introspect 不可达，任何调用均 503；这是环境阻塞，不能靠换用户令牌修复。仅记录结构与聚合，不保存真实原件、内部地址或日志。

先写四条读侧回归，实际 0/4：无筛选发了 HTTP、page/limit 流入源查询、文档列表未分页、1018 文件触发旧上限。修复后与原文档联合 6/6，目录/工具/入库/守卫联合 15/15。镜像要求 product/status/日期，keyword 还须 product；本地分页默认 20/上限 100，过滤后过大报 RESULT_TOO_LARGE，30 秒请求超时。文档列表分页，默认登记根、错误站点根提示授权 root，405 与非 207 明确。搜索目录元数据最多 5000 文件，原件每页默认 20/最多 100，命中续行游标；etag 缓存复用，游标绑定身份/查询/修订，完整性显式披露。交接已更新。

上机实现仍在工作区：独立工作簿读取和四种检查点判定/歧义回归 2/2，令牌单写者轮换与网关传输 2/2，第一轮治理执行专项 4/4。新增更严格的“列表段落不变、XML 原地变化”验收实际失败，正在补执行关口强制重新取 XML；普通只读缓存的历史限制不伪称已消失。尚需中断/未知/审批变化边界、完整测试、部署交接及真实网关可达性验收。当前读侧提交不包含未完成执行代码。

Claude 确认逐步字段在线不可读，本地 gateway 源码仅逐案判定和日志；server 自写 TS 按明确日志帧抽检查点，数量/模式/方法有歧义则 unknown/unmapped，不把整案 PASS 推成逐步 PASS。原始 case log/sessions 保留 SHA 证据。Circle 97c786e 已把同步工具完整响应写 .circle/server-returns/ 并返回 savedAs；server 不写客户端工作区、不重复这项实现。Claude 控制唯一 7420 演示栈，将在本地提交复核后部署；本代理不停止该栈，不读取个人 token 文件，也没有真实上机。

f95a951 的独立复核、真实部署观察与更正

Claude 报告 typecheck、contracts 4/4、methods 8/8、references 7/7 和原件验证通过；acceptance 97/98，record-feed-b 在并发负载下一次失败，单跑两次均通过。已由其部署到 7420：缺陷空参/纯 keyword 被拒，受筛选列表约 1.1–5 秒、分页和标题过滤正常；文档默认登记根、站点根提示、千级 spec 列表分页正常，搜索每页 20 原件约 4.2 秒。完整 spec 约 51 页，当前没有短期目录遍历缓存，查询需补页，不能把单页无命中当成全目录无命中。只记用户提供的聚合与结构，不写真实产品 id、名称、缺陷或源地址。

用户更正“大目录坏了”和游标 revision 抖动的推断：不带尾斜杠的目录会收到 301，补 / 正常；被拒的是手拼游标，服务返回的 nextCursor 正常续页。因此本步自动规范化目录路径，不把大目录或连续游标误记为故障。新增同形 1018 文件、不带 / 的回归先失败、修后通过。zentao.products 先失败再实现分页 id/name，并投影成产品记录，不误当缺陷；product 只允许正数字 id，status 约束源词表。schema 错误带安全的 path/code/message，帮助补筛选，不回显值。审批类默认一天且可配置，澄清默认仍五分钟；独立修订/目标/摘要门禁不变，新增期限验收先 0/2、修后 2/2。

Circle 68c6405 已让 circle_server_submit 支持附加执行 input，源 id/SHA 由工具填，客户端工作仍由 Claude 维护。网关上游 introspect 已交用户处理；本代理未改旧网关、生产设备或现有客户端令牌文件。

26：执行能力、服务端命令证明和令牌恢复

先写工作簿/结果、刷新/传输和执行故事验收：缺模块及未安装能力均实际失败；随后实现 packs/famx/execution，通用 MCP/私有 HTTP 与凭据锁在 packages。C 受理/幂等、审批、事件、B 原件/制品和 D 租约/fence 复用。工作簿要求单表隐藏标记与九列，从 SHA 原件独立读取显式 FAMX_n/Segn_tmp 命令，初始化也核对；临时变量和无法确定展开的 opaque 方法不放行。原 FAMX 技能目录未改，与 9931f20 保持一致。

cases.verify 的 worker 只取已授权来源，server 从保留的列表/XML 字节独立重定位构建、解析完整头/重载、再跑 command_check。不存在的命令或参数违规在网关调用前失败，客户端回执字段拒绝。证明 JSON 作为 B artifact，可在批准前下载；批准绑定修订、测试床配置/CA身份、构建/tree SHA、证明摘要及 artifact 引用，申请人不能自批。

批准后再次强制取得当前 XML，server 再核对。新增“列表不变、原地改 XML”验收实际失败，补 freshCommands 后通过；普通读缓存限制仍保留，执行关口绕过它。再增加“跳过复核直接要 submit intent”验收，实际被旧实现放行而失败；修为持久 validation_fence/tree/proof 记录、五分钟时效、一次性消费，修后通过。原件/产物 SHA、remoteTaskId、投递 intent 和当前 fence 持久；C 和网关各自心跳，不因 worker 失联重新投递。

访问令牌临期单写者轮换刷新令牌，成功值原子加密持久，跨实例/重启重读最新；撤销与未知刷新回执停止重放。runtime CA 指纹每次检查，拒绝跳转，网关 503 保持不可达分类。个人凭据可由所有者在同一引用/当前版本安全换新会话，复用刷新锁，审计无值；该恢复验收先因旧端点只认连接器而失败，修后通过，并实际用新会话完成未知任务独立核对。

结果自写 TS 从原始网关 case log 抽明确检查点帧，覆盖四个真值组合、多行模式、收尾摘要、数量/模式不符和 stale。逐命令只记唯一派发行的 observed，其他步 unknown，不继承整案 PASS；用例 fail 可交付，不混成任务失败。原始/解释结果分别 JSON artifact，模型判断为空。取消前无派发 closes pending 后 cancelled；投递后取消、lost、断线和租约过期 unknown/资源冻结，旧 fence 拒绝；独立 worker 核对绑定终态后 reconciled。新增核对尚未完工回归，旧实现把原任务误改 cancelled，修为只失败核对操作，原任务继续 unknown、资源不解冻。

最终执行/凭据/资产专项 15/15、方法 2/2、只读隐藏与失败核对加强回归 2/2、typecheck 通过。此前固定 Circle 8b2ceb6 的两轮整套 contracts 4/4、methods 10/10、acceptance 112/112、references 7/7，无 skip；最后恢复边界变更后的整套正在复验。FAMX 包内 4/4，引用 714。交接写入 case-execution-handoff 和 client-api-handoff。本次只本地提交；真实上机仍待恢复网关核验、登记用户凭据并上传工作簿，结果不能冒充真实通过。

最终树整套收尾：固定 Circle 8b2ceb6，contracts 4/4、methods 10/10、acceptance 112/112、references 7/7，共 133/133，无 skip；实际 RPC、原脑图、admin 重启、源映射、bot、核心守卫和执行恢复均覆盖。typecheck/diff 检查通过，引用 714；FAMX 包内另 4/4，技能目录与 9931f20 相同。PR #5 只读确认仍 OPEN，主工作树 clean。本地提交后通过 Otty 将最终提交和执行交接交给 Claude，在其控制的 7420 复核部署；本代理不 push、不改 Circle/旧网关，不把未完成的真实投递记成通过。

ea72b08 独立部署复核与 test_env 阻断更正

Claude 独立报告 typecheck、contracts 4/4、methods 10/10、references 7/7、原件核验通过；acceptance 111/112，record-feed-a 的游标 10 秒超时，单跑三轮均 2/2。已由其将 7420 部署到 ea72b08，开发身份增加 cases.execute；网关 profile 变量指向仓库外尚待填写的文件。真实只读复测：不带斜杠的 spec 和版本 app 目录正常规范化，spec 1017 项；products 总 190 项、分页正常；错误产品名/无条件查询有修复提示；packs/inputSchema 能发现新执行包。只保留聚合和结构，不写真实产品 id、连接值或业务原件。

用户指出过严的 test_env 拒绝使两份真实工作簿无法提交，并提供脱敏行形状及框架接口。其 F 是启用的主机方法，G 是 shell 实参，返回值供紧邻检查点；不是不透明设备函数。生命周期/未知 reboot 由客户端纠正，FAMX execute 的模糊分派仍须拒绝或展开。console 真实用途不能据名字猜，须以床配置角色为准。只读核对用户指定的 ../synthetic-reference-engine/knowledge/framework/mirror 的 test_xlsx/env/ssh_server 源函数及 compile_ref/excel_contract，未运行、导入或复制代码/配置值。

先写 test_env 分派验收，实际失败；再写实参/闭集规则，缺模块失败后自写 TS dialect。支持八个明确测试主机方法、引号外逗号、prompt/timeout、多行整体、H 捕获，拒绝 I 替换、未知/生命周期/禁用方法和未验证 console。FAMX 字面 cmd 及 kwargs 也按实际实参重新 command_check；shell 单列证明与审批摘要，不当 FAMX 命令头。直接主机的字面 cmd 支持，模糊 execute 拒绝。新增合成 HTTP 流量/检查点、默认闭集、运行时缩小名单、证据分离和未知方法门禁，执行/旧连接器/方言联合 17/17；最终实参/读取方法 5/5，typecheck 通过。未改 Claude 的技能包，不以来源统计冒充真实投递。

本机单跑也复现 record-feed-b 等待 unknown 阶段 10 秒超时，下一轮加状态诊断后未再复现；不能只认定是游标等待。按独立复核建议，仅 Act 8 的事件/阶段/游标等待扩到 30 秒，原期待值、去重数量、标记与资源核对不变，其他验收默认期限不变。保留合成超时状态/操作诊断，联合两条均通过。

最终固定 Circle 8b2ceb6 的整套 contracts 4/4、methods 13/13、acceptance 113/113、references 7/7，共 137/137，无 skip；typecheck、diff 检查和引用 714 核验通过，FAMX 包内另 4/4。技能目录仍与 9931f20 字节相同，主工作树未改。本步只在 server-s2 本地提交，通知 Claude 复核并更新其控制的 7420，未 push、未操作现有栈。真实设备任务仍未提交，网关上游和用户会话待恢复；合法 test_env 接受不代表客户端未知 reboot 或模糊 FAMX execute 被放行。

延迟旧消息撤回、离线实件观察与错误定位

用户确认再次送达的 test_env/reboot 建议是最早排队的旧消息，已撤回“reboot 是框架已知动作”：Env 无此方法，FAMX.reboot 在专业契约里 disabled，仍明确拒绝。其在 121c9cb 离线用实际单表工作簿调用读取器，四条 test_env/reboot 被拒；清空后通过，24 例、268 条设备命令、20 条 routera 主机命令。旧定稿双表格式被拒符合契约。这里只记录用户报告的结构及聚合，本代理未读取、修改或投递真实工作簿。

按新建议先写四条验收：HTTP/读取器定位与运行时策略实际失败 3/4，默认多种字面 shell 分派已通过。补 INVALID_EXECUTION_WORKBOOK 的 row/autoid/object(E)/method(F)，继承用例头、初始化空身份，非字面格附 column；不回显命令或寄存器内容。框架实参错误同样补定位，客户端修订无须猜错误发生在哪一例。

不采纳默认 dig 白名单，合成覆盖 routera 的 dig/sleep/echo/curl/chmod/kdig/for/dnsperf 与 server231 的 rm/tc/iptables/systemctl。新增可选仓库外 hostCommandPolicies：逐主机完整命令精确名单、字节/timeout 上限、多行开关；全部默认不附加限制，不能扩大闭集或开启 disabled 方法。受理、后台证明、投递前重核对；策略钉入原目标身份，变化使旧审批失效。交接已更新，HTTP 与后台失败定位正在联合复验，随后跑完整最终树。本代理未操作 7420、旧框架、Circle 或网关，真实设备仍未投递。

用户后续报告 121c9cb 独立复核完整 137/137、无 skip、typecheck 通过，已由其部署 7420；开发身份有 cases.execute，执行网关 profile 文件仍未填写。真实只读复测的文档规范化/千级 spec 分页、products 190 项、查询修复提示与执行包发现正常；实际件四条 reboot 被拒且去掉后离线读取通过。没有真实投递，不把此观察算成本代理的设备验收。

回答执行路由时只读核对既有网关 tools/framework 文档与源码、镜像 test_xlsx/Env 的接口，未执行、导入、采纳旧代码或连接值：网关原样冻结工作簿交给原框架；server 是闭集验证，原框架按 E/F 派发。routera 方法找床配置 env.RouterA，FAMX_n 按 comm.ssh_ips 的有序索引，不能从标签猜 DUT 顺序。重启步骤维持未实现，普通重启协议未提供，init_device 是清空/重建基线，不能替代“重启后保留配置”测试；未向用户推荐会重启测试主机的误写。

联合复验中另遇合成网关空请求导致 JSON.parse 未捕获错误。用空 GET 独立复现并先写失败验收 0/1；仅桩修为非 MCP POST 返回 405、坏 JSON 返回 400，避免把桩异常当真实网关故障。第一轮新验收还有误把 C 的同步 admitted 写成 accepted，已按既有契约修正期待值；实现中的受理阶段未改。完整最终树待复验。

工作簿这轮最终实现的整套已实际通过：固定 Circle 8b2ceb6，contracts 4/4、methods 15/15、acceptance 116/116、references 7/7，共 142/142，无 skip；typecheck、引用 714、FAMX 包内另 4/4，技能目录保持 9931f20 原字节。期间用户新增技能推送诊断问题，以下继续处理，未把尚未通过的新验收提交。

技能推送目录不匹配诊断

用户报告 SKILLPACK_CHECK_FAILED 泛称无法定位，怀疑新工具未进入当前目录。只读核对现有 server 已在 details.check 返回 undeclaredTools/missingTools；当前 Circle 扩展源码也会附 details，但 message 本身只有泛称。没有取得其失败请求的实际安全清单，因此不能据口述工具数猜是哪一项。已通过 Otty 请 Claude 核对同次错误的两张工具名清单与当前身份 GET /v1/tools，未请求凭据、业务内容或完整回执，也未改客户端。

先写提交混合不匹配、长清单和批准/运行复核验收，实际 0/3，失败均为泛称不含具体名称。补 message 分别列试跑未声明/当前目录不可用的规范工具名；保留原完整、排序、去重的 details.check，消息最多 1000 字符，过长留完整名称和剩余数量，提示查看完整清单。普通身份仍不区分来源缺失/无权限，不新增全目录、内部地址或真实凭据输出，不放宽 manifest/试跑/审批边界。

再先写“受理后目录撤销”的回归，实际 0/1：claim 拒绝的 HTTP 有 details，但操作及 task result 的失败记录只留 code/message，丢完整清单。通用 C 回报路径统一保留 ApiError.details，后台拒绝仍不启动运行；审批和运行仍核对当时的身份目录。交接已补格式，专项与最终全套正在复验，真实网关/设备仍未投递。

最终联合技能/RPC 专项 10/10，完整最终实现 contracts 4/4、methods 15/15、acceptance 120/120、references 7/7，共 146/146，固定 Circle 8b2ceb6，无 skip。typecheck、diff 检查通过，引用 714 核验、FAMX 包内另 4/4；技能目录仍与 9931f20 字节相同。整套规模回归 p95 195ms，异步索引期间读 226/123/141/157ms。接口和错误清单形状兼容，未修改 Circle、旧网关、SyntheticReference 或归档，主工作树 clean。只在 server-s2 本地提交并经 Otty 交给 Claude 复核部署；当前已获部署确认的是 121c9cb，本笔新修改待其更新 7420，不 push，也没有真实设备验收。

27：独立部署复核、撤回误报与通用外部来源制品

用户报告 e46dd89 独立 typecheck、contracts 4/4、methods 15/15、acceptance 120/120、references 7/7，共 146/146、无 skip，7420 已更新至该提交且执行权限正常。网关配置尚未填写，未投递网关或设备。Circle 修复了错误 details 展示（dfba0a4）；真实失败的 undeclaredTools 仅 env.framework_files、missingTools 空，原因是中途问框架没有重开试跑记录。新试跑技能版本已可受理，后因缺命令核对被人工驳回。现有 server 治理判定正确，不放宽工具匹配。

用户也撤回 claim_submit 接口故障：实际 data.error 为 SOURCE_FORBIDDEN，提交证据与拟登记的命令原件无关，一次 SHA 为空。保留原证据校验，候选 claim 不变成可执行来源；本代理未读取这些真实任务或原件。后续必须原件上传、来源资产登记、另一人批准后绑定。只保存安全工具名和结论，不保存失败请求、业务文本或凭据。

床的真实构建尚未确认，旧客户端、本机旧安装配置和上游 healthz 的声明相互不一致。它们不能建立床构建事实；执行以 env_prepare 核对为准，上传者的构建关联只是预期声明。命令原件和函数契约等待用户在新接口上传，本代理不访问真实文件、SyntheticReference/旧客户端配置或网关。远端签发服务为明文 HTTP，网关为 HTTPS；默认私有请求 TLS 规则保留，已向用户/Claude 提交 HTTPS 入口或限定签发端点例外的待决定项，未修改真实配置或默默降级。

按用户通用平台方向，未提交的专用命令源草案改为通用外部来源制品：POST /v1/source-artifacts 接收任意已上传原件的 files/metadata，GET /v1/source-artifacts/{assetId} 查询；复用 knowledge-source 资产和独立生命周期审批，批准后才提供 sar_ 稳定 id。id 绑定资产版本、声明和原件 SHA，版本替换不自动选择新字节。平台仅核对权限、来源身份、字节、修订与审批，不验证格式或声明的语义。

工具目录统一增加可选 sourceArtifactId，普通连接器按绑定 id 使用保留原件，任务、fence、证据和幂等机制沿用；结果标 uploaded-artifact/live=false。命令树消费者仍用既有 buildsite command_heads/param/check，build 参数可使用 sar_ id。SyntheticReference 函数契约解释仅在现有 FAMX 模块，执行绑定树/函数契约 SHA并再次独立检查；disabled/internal/absent 拒绝，既有不透明函数限制不扩大。现有目录结构、技能原件、打包/独立仓库安排不变，产品包是否另发仍由用户确认。

先写四条原件/独立批准/查询/上机/换版验收，草案接口实际 0/4；改成通用制品后加入文档连接器共享测试，首轮 3/5，两红分别为测试遗漏审核者读者声明和错误期待文档返回纯文本（既有接口是 base64），修正测试后 5/5。共享读者进一步先复现仅有读权限却被要求 knowledge.submit；改为受权读取的内部证据记录，保持其写权限不变，共享索引独立完成。typecheck 通过；后续还需更多绑定边界、真实 RPC、全套回归及通用 OAuth device/client_credentials 合成验收，本步尚未提交或部署。

新增固定 Circle 8b2ceb6 的真实 RPC 源绑定先失败：短 run token 没有资产/知识读取权限，在工具任务受理前被拒。委托增加调用者原本已有的内部读 grant，HTTP 路由白名单仍禁止资产列表；修后源/RPC 6/6、无 skip。再写未批准/停用/冲突选择器验收，两个有效 id 冲突时旧实现等 worker 而超时，修为受理前明确 INVALID_PAYLOAD，专项通过。旧工具/执行联合 21/21。

通用 OAuth 按 RFC 8628/RFC 6749 配置任意签发方的 device/client_credentials 端点、客户端认证方式与私有引用，不保存真实地址或 credential 值。先写流程验收（草案接口尚未存在），首次运行被合成资产工具名碰撞挡住，改为不同别名后设备流程两条复现 INTERNAL_ERROR：SQL 同一参数被推断为整数和 double，独立临时 PostgreSQL 确认 42P08，显式整数 cast 后四条通过。存储 code/token 在私有加密 vault，流程绑定 owner/connector version/profile digest，轮询限速与 slow_down/过期/拒绝持久，不把源授权当平台登录。

新增标准 token 续期测试先因缺模块失败，再自写通用 OAuthToken：client_credentials 无刷新令牌也可单写者重取，标准非轮换刷新可保留旧 refresh_token，未知结果停止重放，端点来自配置。再覆盖回执持久后重启恢复同一 credential id，以及连接器实际用 bearer header/到期前续期；流程/续期联合 8/8。既有手工 token bundle 路径兼容，新网关凭据走通用 provider；令牌未在 API、任务、审计或仓库出现。引用 RFC 只读协议，未采用旧 auth 客户端代码，也未访问真实签发方。

client-api-handoff 的通用来源/凭据接口已通过 Otty 交给 Claude。case-execution-handoff 已补预期构建与真实床核对边界。当前 typecheck、引用 714、FAMX 包内 4/4 通过，原技能目录与 9931f20 字节相同；完整固定 Circle 最终回归正在运行。真实 HTTP 签发处置决定仍待回复，默认拒绝不变，未操作 7420、网关或设备，也未调整产品包目录/发布结构。

完整最终实现已实际通过：contracts 4/4、methods 17/17、acceptance 133/133、references 7/7，共 161/161，固定 Circle 8b2ceb6，无 skip。typecheck、diff 检查与引用 714 通过；FAMX 包内另 4/4，原技能目录保持 9931f20 字节。源/RPC 七条和通用 OAuth 六条均在整套内通过，核心/连接器守卫通过；新源与 OAuth 特定规则未加到平台主进程，SyntheticReference 解释在既有产品模块。实际床构建仍未知，real HTTP issuer 未启用例外，未读取或投递真实系统。接下来只在 server-s2 本地提交，经 Otty 交给 Claude 更新其控制的 7420；不 push、不改已有产品目录。

28：现有资产登记链路、原件形状与失败证据定位

上述通用源/OAuth 实现已本地提交 8009864，真实部署待 Claude 确认。用户再次撤回 claim 接口故障：Circle 把失败信封当成 HTTP 请求失败，又未读取 data.error；496830c 已修。两次实际拒绝均为 SOURCE_FORBIDDEN，引用与拟登记原件无关且当前身份不可见，另一次 SHA 为空。server 判定正确，不改 claim 规则或失败结果信封。

用户明确客户端沿用 POST /v1/sources 上传 XML/JSON 原字节，再 POST /v1/assets 登记 knowledge-source，仅用既有资产独立批准。先写三条验收，现有链路 0/3；其中诊断测试首轮错误期待每个失败结果都有 result=null，按既有返回形状修正后独立复现 details={}。补通用登记 preparation，在同一资产事务中核对原件权限/真实 SHA/范围并生成 product SourceRevision，然后封存标准化配置；另一个人批准，资产状态顶层返回可用 sar_ id。命令树版本工具绑定该 id 后给一条精简 buildId，不作站点遍历，不把上传构建名认成正式发布或床事实。三条修复后 3/3、typecheck 通过；继而加强现有链路到合成网关投递的验收，仍须任务独立批准。兼容辅助接口复用同一登记/批准机制，无产品专用命令源路由。

确切 configuration 为 schema=external-source-artifact/1、metadata（消费者的 packageId/buildName/platform/versionLine）、files 原件引用（path/role/mediaType?/sourceRevisionId 或 sourceRecordId/sha256?）。命令树和函数契约角色只由消费模块解释，核心不读产品字段；规范化 size/sourceRecordId/sourceArtifactId 由 server 产生。CLIENT_ROUTES 补 assetSubmit/asset/assetLifecycle，client-api-handoff 与执行交接已更新，并通过 Otty 提交给 Claude 实现窄上传工具。

用户提供的函数契约结构已记录：schema=ist.excel.function-contract、complete、runtime（minimum_version/runner_source/runner_sha256/found_times_supported）、source_hashes、objects/entries/execute_actions、atlas_snapshot、contract_sha256 及 certification（basis_contract_sha256/certified_entries_sha256/basis_contract_file_sha256/deployment_receipt_sha256/receipt_set_sha256/receipt_count）。entry 包含 e/f/python_symbol、signature、G/H/I 语义、dispatch/status/reason/status_authority/source/minimum_runtime，部分含 certification_candidate。聚合为 objects 14、entries 770、execute_actions 72；enabled 42、disabled 465、internal 263。test_env 的九个主机方法 enabled（含 console），生命周期三项 internal，设备 reboot disabled。原件文件摘要前缀 f3d85e6270cf3b19 与文件内自报 ca32544f 分开；XML 1,933,307 字节、SHA 前缀 d76b2f5d43746bcb。仅保存结构/聚合/摘要前缀，不保存实际文件、构建名、地址或配置值。只读核对参考 JSON 的键名/类型，objects 确认为数组，每项 e/python_type/status/reason/status_authority 为 string、mro 为 array、source 为 object，状态词表 enabled/disabled；与既有消费解析器兼容。未运行框架、导入旧模块或读取床配置。新增两条全形状合成契约验收，metadata/certification 不替代函数状态；不完整、重复、未知状态和 disabled 对象拒绝，enabled console 不能绕过尚未核实的床角色限制。

claim 不可用证据仅增加调用者提交项的 details={field:evidence,index,evidenceId}，缺失和隐藏记录同码同文，成功仍是个人沉淀候选。新增失效 SHA、跨 scope、重复路径及伪造生成字段验收，拒绝事务不留下半份知识。另先写旧版重提不得回滚当前来源 head 的回归，实际 0/1；登记旧版本虽然复用资产，却先把 source head 写回旧原件。修为重复版本不更新来源 head，仍核对不可变摘要。当前来源/执行/固定 RPC 联合 11/11、无 skip，包含 POST /assets 原件上传到合成网关投递的完整批准链路。接下来跑最终全套；未操作 7420、真实签发方、网关或设备，明文远端签发接入决策仍待回复，目录/发布安排不变。

最终验收已通过：contracts 4/4、methods 19/19（原整套 17 条及补充完整契约形状两条）、acceptance 137/137、references 7/7，共 167/167，固定 Circle 8b2ceb6，无 skip。typecheck、归档原件 714 核验与 diff 检查通过，FAMX 包内另 4/4；skills 与 9931f20 原字节相同。规模回归四次读取 p95 167ms，异步索引时读取 228/144/120/143ms。新登记接口和旧辅助接口共用现有批准治理；claim 失败仍在 data.error，仅新增请求证据项定位。本笔只在 server-s2 本地提交并交给 Claude 复核/部署，已获部署确认的最新 server 为 e46dd89；真实来源上传、床构建核对、网关令牌及设备执行仍由用户在环境恢复后验收，本代理未投递，也未 push。

29：平台签发资源身份与独立模块方向

用户已决定由 circle-server C 接管执行令牌签发，旧签发服务退役，不设远端 HTTP 例外、不加反代。HTTPS 可达性、证书和跳板机配置由用户后续决定，本代理不连接或调整真实系统。先只读核对既有网关的协议：Basic 内省 POST /v1/introspect 表单 token，读取顶层 active/sub/scope/exp/username；它读规则还用 Basic POST /token client_credentials 取得 bundles:read，GET build bundle，再按条目 SHA 取 blob。未运行、导入或复制旧代码/配置值。标准参考 RFC 7662/6749。

先写客户端管理、标准令牌/内省、受众/表单与原件分发四条 HTTP 验收，实际 0/4（路由不存在）；自写 C 服务客户端、资源令牌账本及迁移 22 后 4/4。客户端绑定同 tenant/scope 的资源资产，密钥只写为盐化摘要，能轮换/吊销；独立服务 principal 只有读取原件所需平台权限，原件必须显式授权 readers。OAuth 客户端令牌与平台登录分开，scope 不升级用户权限，不发 refresh_token。

再先写实际 C/D 执行验收，无个人凭据时被旧关口 SOURCE_LOGIN_EXPIRED 拒绝。资源资产以 serviceClientId 选平台签发，专业适配只声明所需外部 scope，通用 C 核对声明、调用者权限、资源/操作/输入/fence/有效租约，私有 vault 注入 worker；每次请求前重新核对，跨短期限重签。两秒合成令牌跨长任务续行，用户 sub/username 正确，原件规则按 SHA 回读，任务/事件/结果不带令牌或密钥，personal_credentials 为零，撤权后 unknown，不重派。

增加取消/旧 fence/独立核对验收。首轮在投递回执尚未持久化时就撤权，合理地无法核对；改为等持久回执。核对需另一 worker，补第二 worker 后复现取消时内省仍 active；暂停两 worker 保持租约、改变 fence 即 inactive、恢复 fence 后取消仍 active，定位为漏了取消状态。修为普通执行取消立即 inactive，通用 reconcile 操作使用新 worker/fence 可继续独立观察，不推断远端停止。原生 HTTPS 另先跑 0/1，运行时证书/私钥配置后通过：验证合成 CA 的 token/introspect 均成功，未信任证书失败；默认绑定回环不变，未部署或开放网络。

来源 bundle/blob 使用既有批准、修订与 ACL，只按 metadata.bindings 命名空间选固定原件；稳定 sar_ id 同样可用。平台不解析 domain_grammar 或其他规则，非 JSON 字节亦可按 SHA 交付；全局 CAS 不开放，隐藏、缺失、停用和异 scope不能借摘要取原件。新的 CLIENT_ROUTES、client-api-handoff、resource-identity-handoff 和执行交接已写明形状。当前专项 6/6、typecheck 通过，最终固定 Circle 回归待完成。

用户另确认技能已迁入独立 circle-packs：20a5ba9 字节导入旧版、7a9e634 采用已批准 0.2.4 回执指针形状、21d814d 的 0.2.5 用 –contract 按 enabled 主机方法验证，误写 reboot 的客户端行不支持，技能不写死产品号。用户报告包内 5/5 和实际批次聚合 20 通过、4 未写入、2 被拒；这是其观察，本代理未运行实际批次。本代理只读 README/manifest 确认版本，旧 server 技能目录仍与 9931f20 原字节一致，未修改。通用模块清单/安装入口已通过 Otty 向 Claude 提出与 product-line/1、skillpacks 试跑/独立批准复用的接口问题，待对齐后再迁出目录；不复制新技能回 server，不擅改私有包。

最终复核补同一操作以更窄 scope/另一权限委托的回归，旧查询复用原较宽令牌，实际失败；复用改为主体、权限与 canonical scope 集合完全相同。该通用入口并发验收还触发 40P01：入口先持 token 咨询锁，再在 FK 插入时等 operation 行锁，与执行 preflight 的反向顺序冲突。统一为先锁 operation 行再锁 token，未降低 fence/权限检查。第一轮整套在新增 scope 验收处失败，其他检查通过；修后继续专项与最终树，不把之前的整套算作通过。

连跑短期限验收又发现 token 复用阈值的整数除法在两秒 TTL 时变成零。补确定性边界：暂停 worker，在 operation 锁下把可用 token 期限改为剩150ms，旧实现仍复用该引用，实际失败。改为提前量向上取整且至少一秒（最多15秒），每次跨资源请求重新获得有余量的令牌；不会用临期零余量令牌去碰资源。复验与最终全套继续，未把测试时序失败当真实环境结果。

最终固定 Circle 8b2ceb6 的整套已实际通过：contracts 4/4、methods 19/19、acceptance 143/143、references 7/7，共 173/173，无 skip；typecheck 与 diff 检查通过、归档原件 714 保持。长任务/窄 scope/临期/旧 fence/取消/另一 worker 核对联合验收另连续三轮 3/3。原技能目录与 9931f20 同字节，未修改、删除或替换，后续以独立包为准。资源身份接口和 TLS/原件交接已通过 Otty 告知 Claude；本笔只在 server-s2 本地提交并交其复核，不 push、不改实际网关，不启用 HTTP 例外。网络/HTTPS可达部署仍待用户选择，模块清单/安装入口仍待对齐，不把本机合成通过表述为真实上机。

后送达的结构确认补充：objects 为 14 个对象的数组，无字符串项；每项都有 e/python_type/status/reason/status_authority:string、mro:array(string)（长度 1–7）、source:object，source 键形状与 entries 一致。对象状态为 enabled 11、disabled 3，无 internal；internal 出现在 entries。与既有消费解析器和完整形状合成验收兼容，本次仅记录，不改校验。用户报告 8009864 独立复核仍在运行，完成后由其部署 7420并回报；尚无新的部署确认。用户再次明确 C 自身签发优先于外部 OAuth，执行资源身份已在 436a9ec 本地实现并交接，维持无 HTTP 例外、无反代、未改跳板机；外部 OAuth 只保留其他连接器用途，不作为当前执行签发路径。

30：待批资产的通用治理可见性

用户报告 8009864 独立 typecheck、contracts 4/4、methods 17/17、acceptance 133/133、references 7/7，共 161/161、无 skip，7420 已更新，工具 schema 已有 sourceArtifactId。实际 source-artifacts 草稿两原件 SHA 正确、user-upload/not-asserted，却因未声明批准者 readers 导致 ASSET_NOT_VISIBLE。Circle 已透传 readers 作为临时办法；这是 server 通用资产治理缺口，不能要求申请人知道批准者 principalId。

先写三条 source 草稿发现/批准、tenant/scope/实时权限/凭据边界、原件和换版边界验收，实际 0/3；同时修订原资产列表验收，加入待批可见和分页后的过滤，原实现也失败。新增 metadataRow/metadataPolicy 仅用于管理 GET、列表、来源定义查询及 approved 转换：同 tenant、授权 scope、有 assets.approve 的人可看非 credential-reference 当前 draft，无须普通 assets.read 或 readers。正常资产数据 row、原件、工具、运行与私有凭据的权限路径保持严格，不把审批权变成源读权。

AssetListQuery 增 lifecycle 过滤，待批查询 GET /v1/assets?lifecycle=draft，范围和可见性在 SQL 中先过滤再计数/分页。批准锁资产后重新核对元数据可见性和批准权限，version/sha256、自批及作用范围规则不变；批准完成后返回状态和来源 id，原本没有 readers 的审批人不因此获得长期资料访问。源码原件/知识记录在批准前后对无源读权的审批人仍拒绝，凭据即使 draft 也不进入审批发现。专项及原资产验收 6/6、typecheck 通过；交接已补精确权限与查询说明，待最终回归、本地提交并交 Claude 复核。未改 Circle、技能副本、私有包或实际 7420 栈。

最终固定 Circle 8b2ceb6 的整套通过：contracts 4/4、methods 19/19、acceptance 146/146、references 7/7，共 176/176、无 skip；typecheck、diff 检查和 714 归档核验通过。规模回归 p95 169ms，索引活跃时读 204/167/139/148ms。新的审批发现、换版、边界和原件拒绝均在完整树内通过，技能 RPC/任务个人范围、bot 私有输出及资源身份回归继续通过。原技能目录仍与 9931f20 同字节。只在 server-s2 本地提交并通过 Otty 交 Claude 复核/部署，不 push；当前已确认部署的是用户报告的 8009864，待其更新后另记录真实审批联验。

31：外部命令回执的构建标识兼容

用户报告 8009864 真实流程已通：Circle 上传命令 XML 和函数契约、登记来源（临时写入批准者 readers）、另一身份批准后获得 sar_ id，再绑定命令核对。返回 uploaded-artifact/live=false；同一作者输入在不同固定树上产生合规、参数个数违规或 HEAD_MISSING，符合按真实来源分别判断。这里只记录结构观察，不复制实际构建名、源 id、命令原文、文件或日志；不能把该比较视为床构建已确认。

用户发现上传来源的回执缺 result.build/buildId，技能 gate 无法用同一套字段核对，站点来源已有这些字段。先加强原 HTTP 验收，核对 tree/heads/param/check 的两字段和原 source/证据；实际 0/1（build=undefined）。统一四工具返回 build=buildId=实际绑定 sar_，来源说明、原件 SHA、origin/live、确定性命令判定保持。metadata.expectedBuild 是客户端误写，由 Circle 改为既定 buildName，server 不加猜测或兼容字段。

签发状态已在此轮直接答复用户：C 自身资源客户端、轮换/吊销、短期资源令牌、RFC 7662 内省及 SHA 规则分发在 436a9ec 完成，合成身份/资源联合和完整回归已通过；真实 HTTPS 可达部署及网关配置仍由用户决定。本代理未连接或修改跳板机/真实设备，未因本地原件核对就声明实际床版本。当前接口修复正在跑来源/RPC/站点联合与最终回归，完成后只本地提交并通过 Otty 交接。

来源/站点/固定 RPC 联合 15/15，完整最终树 contracts 4/4、methods 19/19、acceptance 146/146、references 7/7，共 176/176，固定 Circle 8b2ceb6、无 skip。typecheck、diff 和 714 归档核验通过；规模 p95 144ms、索引活跃读取 228/121/160/147ms，原技能副本仍与 9931f20 同字节。本笔只本地提交，经 Otty 交给 Claude，未 push、未更新真实栈。当前用户确认的 7420/8009864 尚不含 436a9ec 的 C 签发；升级后仍待其与用户确定可达 HTTPS、证书信任、客户端配置，再做真实 env_prepare/床构建核对。

32：独立模块清单、冻结安装与旧技能副本移除

用户确认独立 circle-packs 的 94aab54 已推送：modules.json 使用 circle-packs/modules/1，skill-pack/product-line 分别放 skills/products，id/版本必须与目录及自身清单一致。非隐藏文件全部计入 files，digest 是按生成器排序的 <sha256> <path>\n 原字节拼接摘要；清单证明字节身份，不自动批准。只读运行本平台 CLI check 核验独立仓库的 famx-mindmap-compile 0.2.5、13 文件、摘要 5fcd1dea65477decf50a89c5746cce617a0d5ba9dd5ae3bc5c2ed6fcc56fdf42，未运行、复制或修改该仓库脚本和测试。

先写文件集/路径/摘要/清单身份及 HTTP/CLI 安装验收：缺实现时方法导入失败，HTTP 0/4。实现通用 F 清单和路由、modules check/install、本地文件冻结与服务端复核。最初联合 5/7 的问题分别是测试误带顶层 manifest 和模块相对路径不能直接作 sources 的 basename，修正为保留制品相对路径、上传使用 basename 后 7/7。新增固定 Circle 的合成 RPC 封存运行，首次 7/8 暴露技能旧 localeCompare 排序与模块清单不一致；仅模块提交改用清单字符串顺序，原 skillpack 摘要保持兼容，随后 8/8、无 skip。

POST /v1/modules/install 接收 {module,files,trial?}，scope 与既有技能提交规则一致；CLI 读完整非隐藏文件集，拒绝符号链接、额外/缺失文件、目录/manifest id 不一致及摘要变化。每模块最多 100 个文件、1000 个子目录、16 MiB，读取时按剩余预算限制。技能试跑必填，复用工具目录检查、approvalTaskId、独立批准和 C/RPC 运行；响应区分模块 digest 与 skillPackDigest，元数据参与既有批准摘要。相同提交复用既有包，资产停用不会因再次安装自动启用。产品线模块原件作为普通 draft knowledge-source 封存，批准不 import 代码、不启用产品线、不改运行配置。

RPC 验收用独立合成模块和脚本模型：批准后改动外部源文件，运行仍读取 B 中封存脚本，产物 SHA 和内容一致；安装过程没有执行模块 tests。该验收通过后才按用户授权删除 server 内旧 packs/famx/skills，移除 product-line 清单中的旧路径。剩余第一阶段产品方法适配器和编译 API 保持兼容；新的技能版本以独立仓库为准，产品线其余目录未擅自迁移。

补充零字节与生命周期回归先确认失败：模块包含空文件时旧公开上传非空规则阻止封存；已经停用的技能重提被响应误标 approved。实现 B 的内部 storeOriginal 以保留清单中的空文件，公开 sources 上传仍拒空；来源制品 size 允许零，实际生命周期从当前资产取得。模块总字节预算回归亦通过。模块安装交接已写 docs/module-installation.md 和 docs/client-api-handoff.md，并经 Otty 先告知 Claude 开始客户端适配。

最终模块专项 9/9；完整 contracts 4/4、methods 23/23、acceptance 151/151、references 7/7，共 185/185，固定 Circle 8b2ceb6，无 skip。typecheck、diff 检查和 714 归档核验通过；四次读取规模回归 p95 165ms。独立技能 manifest 另通过现有 SkillManifest 契约只读核验；独立仓库和主工作树保持干净。当前分支已包含 ae0c6dc 的待批审批人自动可见、eebb178 的 sar_ command_check 顶层 build/buildId，以及 436a9ec 的 C 资源签发。只在 server-s2 本地提交并交 Claude 复核；无 push、部署或真实系统/设备/付费模型操作，7420 保持由 Claude 管理。真实网络/HTTPS 和网关配置仍等用户决定，不把模块或合成执行验收表述为实际床已运行。

33：完整栈的原生 HTTPS 与反向隧道交接

用户报告 ae0c6dc 独立复核 176/176，在实际 7420 尝试 CIRCLE_SERVER_TLS_CONFIG + 自签 CA + NODE_EXTRA_CA_CERTS 时，worker 的仅 HTTP 启动限制阻止完整栈就绪。原 TLS 验收确实只覆盖 server。核实同类限制也在 admin CLI；Circle RPC 的精简子进程环境还漏传了 CA 信任。未操作该真实栈或网关。

先加完整 TLS 验收，HTTP 基线和新增 HTTPS/拒绝边界联合实际 1/6，失败含 worker 拒绝 HTTPS 及旧重定向抵达另一合成监听者。worker/admin 接受 HTTP 或 HTTPS，但仍只准 127.0.0.1、禁止 URL 内嵌凭据，登录、回报、原件下载和管理请求拒绝重定向。没有关闭证书或主机名校验；自签 CA 由 Node 启动时 NODE_EXTRA_CA_CERTS 提供，TLS 配置/CA/私钥均在仓库外。dev-stack 传递相同启动信任，bootstrap 保持同 origin，两个真实 worker 注册后才就绪。

中间联合 5/6 的余项先修正合成知识资产遗漏 candidate writes 的测试声明。随后单独 RPC 0/1 暴露更强的验收缺口：未传 CA 时 Circle 仍写出产物，但 C 中没有对应的工具操作；不能拿文件存在作为 server 工具完成的证据。补传 NODE_EXTRA_CA_CERTS 至正式 CLI 子进程，不传 TLS 私钥/完整进程环境/关闭校验的变量。新 RPC 验收要求同一任务下实际 tools.invoke=succeeded，再核对产物；固定 Circle 和脚本模型联合 6/6、无 skip，typecheck 通过。

组合验收用临时 PostgreSQL 和独立合成 CA/签发证书：HTTPS worker 登录/claim/preflight/下载原件/回报，脑图编译完成、事件补读、下载产物并重算 SHA；dev-stack 的两个 worker 在 HTTPS 下注册，admin 优雅重启改变 bootId 并保留交付结果。未信任 CA、已信任但 SAN 不匹配均不能注册 worker；远端地址在登录前拒绝，重定向接收端保持零请求。另有原 HTTP dev-stack 与清理基线，HTTPS 固定 Circle 真实调用 scoped 工具并交付封存脚本产物。

用户已决定由 Mac 建 SSH 反向隧道，把网关主机的回环端口映射到 server 的本机端口；网关配置由用户按维护者准备的内容修改。已在 docs/resource-identity-handoff.md 写运行时参数化命令、HTTPS/CA/SAN 要求和启动方式，client-api-handoff.md 与 AGENTS.md 同步。server 仍只监听回环，隧道传 TLS 原字节，不增加 HTTP 例外或反代。本代理未建立实际隧道、未更改 7420/网关、未投递真实设备。

最终完整 contracts 4/4、methods 23/23、acceptance 156/156、references 7/7，共 190/190，固定 Circle 8b2ceb6，无 skip；HTTPS/HTTP 组合专项 6/6。typecheck、diff 和 714 归档核验通过；四次读取规模回归 p95 169ms，原 HTTP、模块安装、资源身份、脑图编译和审批/bot 机制均继续通过。主工作树与独立 circle-packs 保持干净，仅 server-s2 本地提交，经 Otty 交 Claude 复核/部署；未 push。真实 HTTPS 栈与 SSH/网关接入仍由用户和维护者按此交接操作，真实床构建仍须 env_prepare 核对。

34：签发服务事实更正与隧道可达观察

用户/Claude 更正：网关实际使用的旧签发服务是本机可达的 HTTPS，证书与网关来自同一实验 CA；此前“明文 HTTP”取自旧客户端配置，判断错误。第 27 节的相应环境事实撤回，当前执行交接已纠正。用户知道实际 HTTPS 后仍决定由 circle-server 的通用 C 身份管理接管签发、旧服务退役；无需 HTTP 例外，不回到外部签发方的个人刷新令牌方案。

网关当前配置包含一个构建标签，这是配置声明，不是设备观测；设备实际构建仍须 env_prepare 核对。实验 CA 已由维护者只读取回，本机验证网关证书通过，使用 DER SHA-256 记录指纹；最终信任确认仍待用户。本代理不自动信任或投递，只记录状态，不写内网地址、实际构建名、CA 原件/指纹值或凭据。

用户/Claude 报告 Mac→网关回环的 SSH 反向隧道已建立，网关主机请求 /v1/status 得到未认证 401。该观察确认 API 可达，未证明有身份的 introspection、资源授权、env_prepare 或设备执行。平台→网关的 CA 核验，与网关/worker/客户端→circle-server 的 HTTPS 信任分别配置；不把一侧证书验证结果推成另一侧已经受信。本代理未建立、修改或探测该实际隧道和网关。

当前等待的 worker 回环 HTTPS 支持已经包含在 333f3ce，同时修了 admin 和 Circle RPC 的 CA 传递；第 33 节已有完整 190/190、无 skip 和 HTTPS 组合 6/6。已通过 Otty 通知维护者复核/更新真实栈，本次只更正进度与交接，无实现变更，不重跑无关回归；本地文档提交，未 push。

35：被新版取代的技能申请可驳回关单

用户报告旧版本登记任务仍 waiting-review，新版获批后再驳回旧版却收到 APPROVAL_STALE/Package target revision differs，只能等过期。问题属于通用 C 技能治理：approvalCheck 不区分批准/驳回，都调用要求当前资产和申请人权限的 approvalAuthorize。没有读取实际任务、版本文件或业务内容；用同一合成技能 id 的两个版本复现，新增四条 HTTP 验收先 0/4。

选择允许独立审批人驳回原申请，沿用现有 declined/answered/delivered 状态，不引入产品规则、自动版本比较或新的任务阶段。驳回从同 tenant/scope 的技能记录和不可变 asset_versions 核对原申请人、taskId、skillPackId、digest、assetId/version/历史 SHA，仍要求原输入修订、动作摘要和回应绑定一致，以及审批人当前 decisions.approve + assets.approve；不查原申请人的现时提交/读取权限或资产当前指针。批准保留现时申请人权限、当前修订和目录复查。整个决定、旧技能状态、pending input 和任务关闭沿用同一 C 事务，不能写新版本的批准状态。

专项 4/4，typecheck 通过：新版批准后旧版批准仍被拒，但驳回立即关单；最新资产完整元数据不变，最新运行可受理并通过 worker preflight；重启后旧决定保持。申请人失去原 scope/提交/读取权限也不阻止独立 reviewer 关单。自决、越 scope/tenant、错误修订/目标/动作摘要、缺 assets.approve 仍拒绝；两个 reviewer 并发仅一次成功，其余 DECISION_CONFLICT。原 admin 接口保留审批历史，但 open 队列无该旧记录。交接已补旧绑定原样 approve:false 的调用方式，升级后现有未过期待批旧申请即可处理，无迁移。

完整最终 contracts 4/4、methods 23/23、acceptance 160/160、references 7/7，共 194/194，固定 Circle 8b2ceb6，无 skip。typecheck、diff 与 714 归档核验通过。第一阶段、模块、HTTPS、技能 RPC、bot、资源身份和上机关口均继续通过。本笔只在 server-s2 本地提交，交复核部署人；未 push、未读取或处理实际任务、未更改真实栈和独立产品包。

36：独立复核、就地升级观察与修订 3 开始

用户/Claude 报告 f45cdc8 的独立工作树 typecheck、contracts 4/4、methods 23/23、acceptance 160/160、references 7/7，共 194/194、无 skip，归档核验通过。维护者已就地升级其真实栈并保留数据库和资源服务客户端；旧版申请驳回得到 approval=declined、task=delivered、pending input=answered，两份已批准的技能版本仍 registered，客户端 /token 和 introspect 正常。本代理未操作该真实任务或部署，未把凭据回读、版本标签或业务数据放进仓库。

用户授权修订 3（docs/server-s2-brief-r3.md），文件实际已在 server-s2 工作区；主工作树无副本。按 3→4→5→6→7→8 每节一笔本地提交、验收先行：角色/范围策略、变更集、执行链、通知流/工作队列、静态密钥、列表即查询。原客户端调用和固定 Circle 8b2ceb6 RPC 保持；Circle/网关 Python 由 Claude 维护，不改名、不 push/PR、不部署或连接真实系统/设备/付费模型。

角色与范围策略先写角色预设/审批资格方法验收，缺实现时导入失败。通过 Otty 向简报维护者提出三项接口边界：executionIsChange 的提交用冻结的执行申请资产表示；列表用显式 view=page 与旧数组兼容；runtime profile 作为待批依赖资产登记而非平台自动批准运行配置。继续做不依赖这些答复的角色验收与授权基础，后续每笔都补客户端交接和实际验收结果。

用户补充仓库已改名并公开为 circle-hub，main 已快进至 f45cdc8 加上维护者的公开门面提交；本代理只继续 server-s2，合并由维护者处理，不自行 rebase/merge，不改 README 或运行时环境变量/路由前缀。进度只记本文档。按用户要求清理本分支 docs 中的本机绝对路径，旧 demo 引用改为相对路径；不写回不可变 references，也不修改维护者的 main 门面。

37：修订 3 第 3 节，角色、范围策略与明确自决

先写角色预设/资格方法和 HTTP 验收，缺实现时方法导入失败、HTTP 0/6。实现 principal × scope × role 登记簿，人的内部授权只由三个数据预设和安装扩展的最小角色生成，历史动作串仅作一次迁移；机器继续使用 scope/动作串。角色撤销留下版本记录，重启不重授角色。根管理员管理权与子范围资料读取权分开；资源目标、来源 readers、个人任务和凭据边界继续检查。

角色与范围策略修改冻结为单项变更集、生成绑定审批请求，明确决定后原子更新登记簿。twoPersonRule 默认开，两名管理员仍须独立决定；单管理员或规则关时允许明确自决，决定、响应、审计保存 decisionMode、singleAdminMode、policyVersion 与规则 id/版本核验。程序核验不写人的批准。新增直接资产注册绕过/机器角色和决定历史回归均先失败；修正后角色 HTTP 8/8、预设方法 2/2、对象边界联合 11/11。

首次完整回归 contracts 4/4、methods 25/25、acceptance 165/168、无 skip。其中两个旧授权验收仍使用人的动作串或把资产停用误当源读权限撤销，改为当前来源 readers 变更、技能资产停用，保留原来的隐藏/缺失统一错误及失败事件游标边界，专项 2/2。另一项揭示资源 introspection 仍从旧 policies.grants 判断人，角色降为 viewer 后令牌仍 active；已改为当前范围角色生成的权限，并用原资源运行回归核实 1/1。不把第一轮算作全套通过，当前固定 Circle 8b2ceb6 重跑该节完整验收。

第 3 节最终回归实际通过：contracts 4/4、methods 25/25、acceptance 168/168、references 7/7，共 204/204，固定 Circle 8b2ceb6、无 skip；typecheck、diff 检查与 714 原件归档核验通过。后续第 4 节四条多资产/依赖验收已先写，当前 0/4，未计入或提交本节。只本地提交并通过 Otty 交独立复核，不 push、不部署，不修改维护者的 README、Circle、私有产品包、真实栈或网关。

38：修订 3 第 4 节，多资产变更集与依赖重核

先写四条 HTTP 验收，实际 0/4。扩展第 3 节骨架：有序资产版本摘要与身份摘要、单条绑定请求、多项原子批准/驳回、新申请自动取代旧请求。普通资产、外部来源、技能与模块登记都使用单项变更集；历史 assets.publish 请求仍能按旧绑定驳回，旧兼容验收明确构造升级前的持久形状，新的自动关单另验收。缺声明工具、runtime profile 或已批准来源时保存 blocked 及原因，保持请求 open，不让程序成为审批人。

Claude 已在简报第 11 节确认冻结 execution-submission、view=page 与 runtime-profile 三项接口决定，记录合入本节。runtime-profile 只存 ref/type/版本/配置摘要，不保存地址或密钥；当前配置观察与人的批准分开，已有真实部署由管理员补登记与决定。合成旧验收由 fixture 明确提交和独立决定配置依赖，生产代码无自动批准。声明引用与原件自身身份分开，修复来源查询错误匹配依赖方/把外部制品自身当依赖的问题。生命周期变更通过持久重核队列更新 blocked/ready，重启补核，避免持续全表核验。

第 4 节验收扩展到 7/7，技能/诊断及固定 RPC 联合 17/17；原待批可见性、历史技能驳回、模块封存兼容 12/12。依赖再核会实时拒绝不就绪的决定并保留完整工具名；同项不能重复、跨 tenant/scope 拒绝；并发决定只有一个生效。typecheck 与 diff 检查通过，当前固定 Circle 全套回归运行中。未动真实栈、Circle、网关 Python 或独立技能仓库。

首次全套 acceptance 169/175：开发栈与第二产品线缺少显式批准的运行依赖，已按新规则补合成身份登记/决定；重启验收从“空队列”改为“已受理任务集合前后相同”，仍证明未完成请求体不受理。最终完整 contracts 4/4、methods 25/25、acceptance 175/175、references 7/7，共 211/211，固定 Circle 8b2ceb6、无 skip；typecheck、diff 和原件归档核验通过。本节只本地提交并交复核，下一节的私有修订/终态 claim 两条复现已先写，0/2，未包含在本节验收或提交中。

39：修订 3 第 5 节，执行链、Hook 与运行报错

验收先覆盖普通执行不审批、未知命令、网关修复等待、床构建观测、一次性执行变更、终态任务领取和私有任务修订，再实现。默认资源直接走当前角色/来源 readers/资源策略、批准的 Tool/产品线模块、running 资源与依赖、Hook、租约/fence、执行和证据；executionIsChange 资源冻结执行-submission 资产并走唯一的变更集决定，只能由对应操作消费一次。旧审批三项回应和生产资源机制继续兼容，终态任务不会领取旧操作。等待原因持久化为 waitingReason，申请人修订保留私有所有者和父运行授权，丢弃旧绑定；unknown 仍冻结、不重派、独立核对并拒绝旧 fence。床配置标签不当成设备构建观测。

Hook 运行器按 hub-hook/1 和既定三个 subject 原形实现，五个挂点均接入，按顺序运行批准模块中的纯 TS 处理器。零处理器无产品判定；block 原 code/facts、规则 id/版本、授权行与原件 SHA 进入事件、审计和失败证据。处理器不能读取环境/网络、动态生成代码或无限运行。Tool 装载前核对直接/动态/局部 imports 与冻结集合、明确声明及精确六种依赖，Node 内建与计算式 import 拒绝为 IMPORT_NOT_DECLARED。原件不改写；Tool 字节在独立进程中执行，OS 运行隔离和静态密钥留给下一笔第 7 节。professional_permissions 撤下，Tool 增加 MCP annotations/minimumRole/approval；人的授权跟随范围角色，兼容机器和旧客户端 permission 标识。

独立 circle-packs ced41a6 的 products/famx 按原字节冻结与批准，18/18 包内测试在 hub 依赖集下通过，实际 Tool 读取工作簿通过。先以零 Hook 派发，再批准 FAMX Hook 后同一本工作簿报 COMMAND_NOT_IN_TREE 且没有第二次网关提交。Meridian 扩为 Tool+imports、五个 Hook、resources/flows 的完整夹具，并由同一装载器执行。包作者在回归期间继续推进 main 后，验收改为从 Git 固定读取约定提交，避免把移动样本计数当成平台失败；未修改独立包。

审计中本节的修复有复现验收：执行批准单次消费、终态领取阻断、修订保留私有范围、开发会话族轮换/24 小时绝对寿命/退出吊销、移除开发身份失效、异步 scrypt 与请求/用户名/并发容量、实际解压字节上限及先核权限。文档 get/section 不能越过注册根，机器服务客户端不会继承创建者未持有的读取能力。脚本产品声明记录 verified 与规则核验，不冒充人的 approve。

最终用冻结工作树复核，contracts 4/4、methods 31/31、acceptance 189/189、references 7/7，共 231/231，固定 Circle 8b2ceb6 和 FAMX ced41a6，无 skip。typecheck、diff 和 714 归档核验通过。独立包的 18 条另计；没有读取业务原件、连接真实系统/网关、付费模型、改 Circle 或部署。接口与条件执行说明已交接；下一笔按用户新顺序先做第 7 节，再第 6、8、9 节。harness-adapters 和权限导出规范分别由其他作者负责，本分支不修改。

40：第 5 节独立复核与第 7 节边界补充

维护者在独立工作树复核 8e212a6，固定 Circle 8b2ceb6、FAMX ced41a6，完整 231/231 与 714 归档核验通过；报告已就地升级演示栈、迁移 28 并轮换开发审批人口令。本代理未部署、未读取口令或业务文件。

代码复核指出的第 5 节缺口并入第 7 节：所有归档入口改为实际字节 boundedUnzip；主机闭集移出工作簿 parser，由批准的资源声明与产品线 Hook 核验；Hook 和 Tool 同用隔离子进程及批量命令核验；三个 subject 形状校验；权限错误不冒充审批修订过期；变更集决定记录 singleAdminMode；访客去掉 credentials.use。增加三项绑定逐项篡改、非草稿所有者、blocked 决定、最后根管理员、权限/租约/来源错误、普通资源 unknown/独立 reconcile 的验收。开发身份 role_initialized 后不覆盖治理角色是既定行为；更改身份文件不会重新授予角色，范围角色须走变更集。

简报 host subject 现为 {command,host,method,kwargs}，三个 verify 的 binding.resource 带批准版本的 {assetId,version,sha256,declaration}。allowedTestHosts/hostCommandPolicies 只从批准声明读取；运行文件里的同名策略不作授权。独立 FAMX 样本固定为 316760a / 1.2.0 / 28 条包内测试，原字节装入，未改独立包；Meridian 五挂点同形。

用户决定纯内网明文认证可作显式例外：默认仍要求 HTTPS；只有管理员登记 runtime-profile 的 allowPlaintextAuthentication:true、经独立审批人才生效；修改需新版本重批。每次调用证据与审计永久留 plaintextAuthentication:true。执行网关及外部签发方的 HTTPS 要求保持。维护者确认当前某查询镜像为非回环 HTTP，认证来自注入的个人凭据而非 profile 文件；源地址、业务内容、令牌均不记录。

另有两个现网问题排在第 7 节后、第 6 节前：只读工具超时/失联误入 unknown 并冻结资源；大文档 worker 回报失败、事务回滚后操作悬挂。只读失联的合成复现已失败，纯大文本回报尚未复现；加 NUL 的合成大文档能复现回报拒绝与悬挂，但不能据此认定真实文件含 NUL。本代理没有读取真实文件，继续以受控样本定位，修法包括 SHA 对象指针、异常干净失败、读取效果不冻结及搜索部分进度。

41：修订 3 第 7 节，静态密钥、运行隔离与明文认证例外完成

先写静态模式、隔离和明文例外验收，旧实现均能复现缺口后实现。static-secret 只写登记/轮换，模式不可原地改变；running 的批准资源按当前角色和 readers 绑定密钥，授权成员可以通过 worker 使用共享资源，不能读其他人的凭据。网关收到 Bearer、没有签发/introspect 调用，吊销和版本/权限/fence 再核有效；资源返回授权材料时拒绝保留，不将其写入日志或 API。

Mac 内核隔离限制 Skill/Tool/Hook 及后代读取文件内容、写入、网络和其他进程信息，vault、运行配置直接/符号链接读取被拒；固定 Circle 实际执行合成脚本、工具与 HTTPS/CA 组合继续通过。模型凭据 home 在退出时清理，短期注入副本及无效令牌清理；未支持的平台以 SANDBOX_UNAVAILABLE 明确失败，没有无限权降级。Hook 在同一 tool-host 子进程按批次核验，10 秒/16 MiB 返回上限，subject 校验与批准声明保持原形。新版 FAMX 316760a 原字节装入，28/28 包内测试通过；独立包里 parser 的剩余闭集已提醒包作者，本代理不改包原件。

非回环 HTTP 认证默认拒绝。管理员登记 runtime-profile 的 allowPlaintextAuthentication:true，经独立决定才注入 worker；即使 scope 普通允许自决，该例外仍不能自批。改字段变新 draft、立即阻止依赖运行。合成验收核对无例外拒绝、有例外批准后放行、修改重批，以及 SourceRevision/Evidence/派发审计的永久 plaintextAuthentication:true 标记。当前真实查询源的例外需部署管理员单独登记/批准；本代理未更改真实配置。

第 40 节列出的第 5 节复核补项与盲区均加入本笔回归。最终冻结工作树 contracts 4/4、methods 35/35、acceptance 201/201、references 7/7，共 247/247，固定 Circle 8b2ceb6、FAMX 316760a，无 skip；typecheck、diff、714 归档核验通过。独立包 28 条另计。未 push、部署、改真实网关/Circle/独立包或读取业务原件；后续提交按用户新规则附 Signed-off-by。

42：只读失联、原件指针与回报处理的修复验收

用户给出文档统计：失败原件约 2.65MB、UTF-8 合法、有四个 NUL；成功对照约 1.52MB、无 NUL。未提供地址、内容或令牌，本代理未取真实件。纯 3MB/5MB 合成文本的原报告路径成功，加 NUL 可复现 JSONB 回报事务失败/操作仍 running；PostgreSQL 不允许 JSONB 字符串内的 NUL，实测合成存储拒绝及用户统计支持这一定位，真实数据库错误码仍未直接取得。

worker 原件先以 SHA 存进 B，再回报 objectKey/sha256/size，C 在当前租约、fence、修订和来源授权下回读验证；伪造 SHA/size/缺对象拒绝。旧内联协议兼容，get 的客户端结果形状不改。Evidence 不再存大原件或任意字节的完整 text，保留引用/范围/SHA/编码统计；预览剔除 NUL 并标 sanitized。3MB、唯一词文本及 NUL 原件均经 worker/report/content 回读并逐字节 SHA 一致。人工触发存储拒绝以安全 storageCode 落为 RECEIPT_PROCESSING_FAILED，回报事务不再让操作悬挂；不回显 SQL、参数、原文。

按 Tool effect 记录 source_effect；read 失联/unknown 回报/等待超时是 UPSTREAM_TIMEOUT + failed + retryable，不冻结、不要求副作用核对，重复回报保持幂等。迁移 29 清理历史只读 unknown 的任务/租约并重算冻结，写 unknown 规则不变。合成复现从失败到通过，旧数据库状态升级后自动恢复，随后同资源可重试读取。

文档搜索文件读到一半超时，已读原件和命中保留，coverage.stopped 与 nextCursor 精确指向未完成文件，结果 partial；零进度/目录遍历超时给明确错误和覆盖统计。游标续页通过，没有截断或推断未读命中。工具消费者、异步知识投影及指针篡改验收通过；最终完整回归结果待冻结验证结束后补入。第 6 节通知/队列已先写验收；用户新审计要求排在本修复之后、第 6 节之前，独立包的新固定 224daa6 也在那笔核对。

冻结验证完整 contracts 4/4、methods 37/37、acceptance 206/206、references 7/7，共 254/254，固定 Circle 8b2ceb6、FAMX 316760a，无 skip。最后按用户要求将预览替换改为剔除 NUL 并加 sanitized/编码统计，原件/存储拒绝回读专项重新 2/2；最终 typecheck、diff、714 归档核验通过。完整回归与最后的小元数据专项分别记录，未用真实设备或模型替代。仅本地签署提交，未 push、部署或改变演示栈。

43：独立只读复核与模型边界补项

维护者报告 0b5406a 独立全量 254/254 通过、演示栈迁移 29 已应用，历史只读冻结为零。本代理未部署或触碰演示栈。维护者新增 NUL 小节/搜索结果、get 大件指针、effect 显式声明、迁移释放审计和写 unknown 保留、supervisor 日志、候选技能内容、网关健康与正规拓扑读取的补项；各项已先写合成验收，不将维护者的真实环境观察当成本代理的实机测试。

本笔先完成审计修正：带凭据的只读 Tool 最低成员，访客仅匿名读取；非申请人资格不足为 FORBIDDEN_ACTION；主机对象全部按形状解析，闭集与函数启用交批准 Hook；五挂点 subject 与批准 resource.declaration 定形。Tool/Hook 子进程加 256MiB 堆上限、命令按 200 个 subject 分批，每批十秒，FAMX 固定 224daa6 / 1.2.1 原字节验收 29/29。

按用户决定实现每运行一个回环临时模型代理：256 位 nonce、固定批准上游、剥凭据头、双向 16MiB、SSE 流式、只记调用元数据；失败为 MODEL_PROXY_UNAVAILABLE / MODEL_UPSTREAM_REJECTED，关闭覆盖成功、取消、超时和 unknown，没有真实 key 文件降级。真实 key 留在可信进程/保险箱，沙箱 home 只有 nonce；固定 Circle 的合成技能读取自己的 credentials.json，产物只有经掩码的 nonce，直接/符号链接读取运行配置与 vault 均失败。产物按字节脱敏后重算 SHA，记录 sanitized；事件和回答同样脱敏。

第一轮加入代理元数据后，取消验收发现事件权限撤销错误覆盖本地退出观察；已修正，专项 1/1，unknown 与远端停止未确认保持。重新完整冻结回归 contracts 4/4、methods 40/40、acceptance 207/207、references 7/7，共 258/258，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。最后将旧脚本模型配置的 key 封入保险箱，授权记录只存占位引用，配置摘要不改；此小改动的固定 RPC/静态模式联合验证结果另记后续行。

保险箱引用小改动最终固定 Circle 联合 9/9（含取消、慢运行续期、静态共享与隔离）、typecheck 通过；上述完整回归与最后的小改动专项分别记录。diff 检查通过。仅本地签署提交，后续只读/网关/通知代码和验收继续留工作区，未混入本笔。

44：读结果、迁移审计、候选内容和网关元数据

先写合成验收：含 NUL 的 section/search 复现任务 JSONB 失败；显式 effect 缺实现；候选 GET 返回 404；网关 health 没 checker；supervisor 重启没有日志。逐项实现后，NUL 投影剔除并计数/标记，原件 SHA 保持，大件 docs.get 只交付内容指针。Tool effect 必填。迁移 30 不改已部署的第 29 版，逐个记录释放审计与事件、限定租约集合、保留同任务的 unknown 写操作，并补偿第 29 版可能写错的任务 phase。

候选技能的 GET 只展示冻结文件路径/SHA/大小、声明工具与试跑哈希，待批审批人可见，角色撤销和跨范围仍拒绝。supervisor 记录 start/exit/error 的时间、pid、退出码/信号、是否 graceful，dev-stack 也转出这些 JSON 行；合成意外退出与真实启动脚本的 graceful 重启分别通过，不据此推断先前现网 PID 变化的原因。

网关 health 经 worker 调 lease_status，不占床租约。选择正规 gateway.topology Tool：C 的当前授权/资源租约/fence → 远端取得租约 → 读取缓存拓扑 → 立即释放，结果仅主机名字，原 JSON 按 SHA 保存并可由授权者回读；没有地址进入提示或元数据响应。管理员用观察登记 allowedTestHosts，再经变更集独立批准，程序不代批。静态密钥与 server-issued 合成路径 2/2；后者按操作租约签发，吊销客户端立刻阻止调用。未调用真实网关或设备。

补充联合 6/6、完整原件两条与显式 effect 契约验证通过，完整冻结回归待下一行记录。第 6 节通知验收已扩为无任务的失败 bot 也有持久、私有通知，仍留在工作区，未混入这笔。

最终冻结完整 contracts 5/5、methods 40/40、acceptance 213/213、references 7/7，共 265/265，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。typecheck、diff 与 714 归档核验通过；补充联合为 12/12。仅本地签署提交，不 push、不部署、不改真实网关或 Circle。第 6/8 节的当前工作仍未混入本笔。

45：修订 3 第 6 节，持久通知与工作队列

先写过滤、游标、重启、队列 SLA 和 SSE 验收，缺接口时 0/3；加入权限撤销和无任务 bot 失败后 5/5。通知复用持久 outbox，迁移 31 为无 taskId 的失败 bot 记录明确 tenant/scope/owner；程序不造任务，事件受理失败实际路径也验证只通知本人。审批创建/决定/取代、waiting-input/review、交付/失败、unknown 和 bot 输出均由原持久事件投影，授权先于分页。

SSE 与轮询共用游标，保存已处理序号后补读；连接每轮重新认证，过期/撤权/内部错误用明确控制事件结束，背压/断线/关停会释放等待。队列按当前资格与所有权算 count、最久等待与超 SLA；任务输入/原件不为计数全量载入。assignedToMe 不推断模型文本；没有持久分派即零。原件、决定、脚本事实与未知不混为通知中的平台批准。专项 5/5、第 6/8 节临时联合 7/7、typecheck 通过；完整冻结验证待下一行。

第 6 节最终冻结 contracts 5/5、methods 40/40、acceptance 218/218、references 7/7，共 270/270，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。typecheck、diff、714 原件归档核验通过。只本地签署提交，未 push 或部署；第 8 节查询代码和第 9 节的缺接口验收仍留工作区，未混入本节。

46：修订 3 第 8 节，授权分面与稳定列表游标

先写任务与资产分页验收，修正 fixture 的旧 submit 参数后确认 0/2；扩展到十种登记簿与 PostgreSQL 微秒回归，专项最终 4/4。view=page 显式启用 total/items/cursor，原数组/nextCursor 接口保持。授权、私有资料与分面先于 LIMIT/总数；查询/身份绑定游标、精准时间/id keyset，避免 Date 截掉微秒造成漏项。每页重新核角色与来源可见性，不能凭旧游标扩大权限。

tasks/assets/skills/change-sets/scopes/roles/service-clients/object-types/objects 使用统一 SQL 分面，工具在完整调用者目录内筛选分页；未声明的维度不推断。范围、产品线、flow、状态/生命周期、owner、年龄区间、更新时间与年龄排序都交接；注册主体与观测者的 owner 含义逐项明确。迁移 32 补资产/技能/服务客户端更新时间及触发器，不更改既有版本内容摘要。原件/凭据不会进入额外计数或游标。typecheck、专项通过，冻结完整回归待下一行。

第 8 节最终冻结 contracts 5/5、methods 40/40、acceptance 222/222、references 7/7，共 274/274，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。typecheck、diff、714 原件归档核验通过。仅本地签署提交；维护者刚指出的模型上游批准 allowlist 修复及第 9 节 MCP 缺接口验收另留工作区，不混入本节。

47：模型上游批准绑定与独立健康检查租约

维护者独立审阅 4f49ac3 与 9b7485f，无高项；模型代理只允许回环是本代理将验收约束错当运行规则的缺口。本笔先写非回环 HTTPS + 合成 CA、未批准拒绝两条方法验收，正路径失败；C 上未批准 profile/运行版本绑定验收在旧实现因启动拒绝失败。现只允许该运行已批准 circle-runtime 版本配置的端点，非回环须 HTTPS，CA/指纹/主机名照常验证；入站 Host/路径仍不能改变上游，没有重定向和不校验证书的降级。

每次技能运行冻结 runtime-profile 的 assetId/version/sha256/profileSha256，受理、派发及私有凭据通道再核；配置换版后旧运行为 APPROVAL_STALE，不拿新端点替代。沙箱还是只有单个临时回环代理和 nonce，真实 key 在保险箱/可信进程，模型流量不入证据。模型 kind 可 scripted/remote，元数据按实际配置记录；本代理验收只用合成 HTTPS/脚本模型，没有真实或付费模型调用。方法联合 5/5、C profile 正路径 1/1、固定 Circle RPC/隔离联合 9/9 通过。

health 与执行共用 gateway resource 会在冻结或忙时挡住状态检查，合成冻结资源复现失败。改 gateway-health 独立资源，只做 lease_status；执行资源继续 frozen，健康调用不取远端 lease，不被当成设备就绪或独立 reconcile。专项 1/1。完整冻结回归待下一行。

审阅的小项与盲区留补项：docs.get 小件统一指针/可选预览；拓扑 release 失败与读取超时；第二身份下载拒绝；supervisor spawn error；oauth/server-issued/写 Tool 的访客负路径；第 201 条 Hook 分批进程；unknown/内部超时/取消的代理端口关闭；含 nonce 的产物 sanitized 已有真实 RPC 落库验收。候选试跑当前契约严格只收 name/argsSha256/ok，不能提交参数值，后续加带秘密参数的拒绝验收。hostCommandPolicies 的未知键收紧需兼容检查。

迁移 29/30 的校验不重写。维护者指出第 30 版把已 failed/UPSTREAM_TIMEOUT 也纳入历史释放审计；第 29 版缺状态日志，不能用现态证明历史一定 unknown。已向维护者请求补偿口径：新增迁移只选当前 unknown read；历史保留并补偿说明“原状态无法证明”，不恢复失效租约。此项不依赖上游模型修复，也没有在本机/现网直接改库。

模型/健康修复最终冻结 contracts 5/5、methods 42/42、acceptance 224/224、references 7/7，共 278/278，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。typecheck、diff、714 原件归档核验通过。只本地签署提交，未连真实模型、网关或部署；随后按维护者授权合入 main 的中立适配器/公开规范，保留其文件和作者，不改那两个分工目录。

48：按授权合并公开规范与中立适配器

维护者允许第 9 节前以签署 merge 提交合入 main。合并其公开门面、Apache-2.0/贡献规范、五种 harness 的纯导入导出库及权限导出规范；未自行编辑 README、harness-adapters 或 permission-export。冲突仅 AGENTS.md/package.json：采用 main 的统一指令和公开名称/许可/仓库元数据，保留 server 实际运行需要的 TypeScript 依赖；锁文件根元数据同步。业务代码、Circle/产品包、真实配置均未更改。合并验证结果另记下一行。

merge 内容本身 typecheck、methods 127/127（含五种适配器原测试）、references 7/7、714 归档核验与 diff 通过。待实现的第 9 节测试先证明缺模块/缺接口，未把它们算作合并的通过项；未改适配器内部文件或权限规范。

49：修订 3 第 9 节，中立原语与通用 MCP

先写中立方法缺模块与 MCP 404 验收，再接已授权合入的 importFrom/exportTo 公开 API，未修改 packages/harness-adapters 或 permission-export.md。Circle 从冻结 manifest/frontmatter 推导 hub-skill/1，不丢特有原文；已验证兼容性另存执行观察，不能由提交者自报，原 byte/digest 不改。四种 E 原语从虚拟文件表按 SHA 冻结，整批事务、同内容去重、共用 C 变更集，批准后导出可读原件；未支持的 Hook/provider 或 Circle 原生 Agent/Command 不伪造成功，明确 warning。缺模型/输出的原件投影不自动进入云运行。

外部 Claude Code Skill 原样导入/独立批准，导出回原来源字节一致，并导出 Circle；固定 Circle 实际加载同一 SKILL.md/脚本、交付产物 SHA 一致。原语中立清单不把 permission hint 误认工具闭集；有真实声明才拒绝声明外试跑。Meridian 既有完整布局、五个挂点与原语夹具继续走同一装载器，后续完整验收包括它。

MCP 使用官方 SDK 固定 1.32.1（仅增加公开依赖，安装禁 lifecycle scripts），按官方 2025-11-25 传输做 stateless JSON/会话 Bearer/Origin/协议协商。专业目录不改 inputSchema，写确认按维护者决定走 meta 摘要；平台控制调用与幂等回执共用事务，上传一次、拒绝重复变参，确认不能越过独立审批。返回原样按 SHA 留 B 回执，mcr 仅操作者可读；审批失败决定也持久化。resources/prompts 授权后分页，纯 MCP SDK 客户端和原始客户端能列工具、读证据、调用读取；许可导出按中立规范，不把本机 allow/ask 说成平台批准。

专项联合 14/14、另资源分页 1/1，typecheck；适配器合入后方法 129/129（含本笔两个方法），均无 skip。完整冻结验收待下一行。没有真实系统/模型、设备、付费调用或部署，标识继续 CIRCLE_SERVER_* 等兼容前缀，不在本笔零散改名。

第 9 节首轮完整冻结 contracts 5/5、methods 129/129、acceptance 237/237、references 7/7，共 378/378，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。最后复核将兼容性收紧为成功 Skill 装载事件（仅文件齐全的运行不能宣称兼容），重放在已解析 scope 再核权限，并给 MCP schema 错误保持 INVALID_PAYLOAD 分类。增加装载负例和参数错误不回显值两条；最终冻结回归运行中，不用首轮代替最后版本。

第 47 节的小项继续列为未完成/待决定，尤其迁移 30 历史释放分类补偿尚无维护者答复；不重写历史校验、不直接修现网库。MCP 与中立库的实现不依赖它。运行身份/前缀统一改名、适配器第四轮 warning 更新、各 harness 本地权限文件映射、Agent/Command 的 Circle 原生执行仍留各自后续范围，不将协议接入算成这些实机能力已交付。

第 9 节最后版本完整冻结 contracts 5/5、methods 129/129、acceptance 239/239、references 7/7，共 380/380，固定 Circle 8b2ceb6 / FAMX 224daa6，无 skip。typecheck、diff、714 原件归档核验通过。新增两个负例包含在此完整回归；原件投影、独立批准、固定 Circle 实际装载、工具/资源/提示/MCP 写确认及全部旧机制均通过。仅本地签署提交，未 push、PR、部署、连接真实系统或付费模型；主工作树、Circle、网关 Python、独立产品包和两处分工文件没有改动。当前 r3 第 3/4/5/7/6/8/9 各节已分别交付，明确列出的补项与历史补偿决定仍保留，不冒充全部已修。

50：独立复核与现网反馈排期

维护者独立复核 c864144 270/270、3e51a23 274/274、3d5f214 278/278、合并 fc89a99 363/363、bcf9995 380/380 及归档核验通过，Grok 无高项。现网观察来自维护者而非本代理：网关健康读确认；拓扑返回十一节点并释放，资源声明按八个 shell 主机经批准；两条已交付执行与一条整批二十一例执行作为派发后正对照。没有复制任务 id、源内容、地址、凭据或日志。

优先补两条上机拒绝样本：case_submit 以契约诊断明确拒绝且未派发，旧 worker 丢 reason/details、local stage 停在 environment，C 将 submit-intent 一律当已派发；因此错误变 BUILD_MISMATCH/unknown 并未释放租约。先写合成复现 0/5 后实现，原拒绝回执保留、明确派发前失败不冻结并释放；不把 environment 阶段猜成构建错误，env_prepare 与 case_submit 内部观察分开。无法证明派发状态仍 unknown，断连/迟回报机制保持。新增联合首轮 25/26，已把网关契约等待与本地主机策略失败分开；最后专项 6/6、执行链联合 26/26，typecheck 通过。完整回归运行中。

其后依次补：runtime-profile 取批准修订，draft 不扰新旧运行、旧批准版本仅停用或摘要失配才失效；导入 Skill 事务内即有变更集、兼容观察核对本包 skill 名；worker 安全升级及 provider 别名缺省；历史释放补偿；通知保留/精简事件/连接上限、真实 assignee/dueAt 与共同查询队列；稳定分页和其它登记簿接入。每项先写验收、本地签署提交，交接相应调整，不 push、部署、改真实栈/设备/网关或其他作者的目录。

维护者确认历史补偿口径：29/30 SQL 原字节不动，租约不恢复；只释放当前 unknown/read，资源按仍有 unknown/write 重算，同任务写 unknown 不改失败；逐条补偿 30 审计并引用原 audit id，明示原始状态无法证明及 failed/read 可重试不持租约，无重复。当前已提交 33–35 为中立/MCP/兼容性迁移，不能占用已用版本号；补偿将使用下一个新版本并按同一确认口径实现，不重写这些已审核的校验。

main 的 ab12ed4 是适配器第四轮，用户允许后续再签署 merge；不自行改纯库或权限规范。私有产品包已有 1.2.2 别名/主机名大小写修正，合成验收仍固定 224daa6 / 29 条，不将现网新包代入旧冻结样本。

派发前拒绝修复完整回归 contracts 5/5、methods 129/129、acceptance 245/245、references 7/7，共 386/386、无 skip，固定 Circle 8b2ceb6 / FAMX 224daa6；typecheck、diff 与 714 归档核验通过。只本地签署提交，未部署；worker 必须同时换到本笔代码才能保留网关拒绝事实，旧 worker 不会因只重启 server 自动升级。滚动升级机制仍是独立补项。两条 runtime 修订与中立治理的失败复现、历史补偿准备仍留工作区，未混入此笔提交。

51：模型运行绑定批准修订

先写两条草稿打断旧任务的验收，首轮 0/2。改为新任务选择最新已批准修订；派发后的 preflight 使用任务冻结的版本和该版 readers，不依赖 current_version 指针。C 的技能依赖也使用批准修订，私有模型通道不会被草稿误阻断。运行中的旧版本仍批准且摘要匹配就继续，新版本批准后只影响新受理；只允许所有者按精确版本/SHA 停用历史 runtime-profile，其他资产仍要求当前版本。系统 CA/自定义固定 CA 两条信任口径写入交接。

专项与既有 RPC 联合 10/10、无 skip（固定 Circle 8b2ceb6）：草稿/新批准不停止实际运行的 Circle，停用其冻结版本后观察到本地进程退出、unknown 且不宣称远端已停；另一次真实固定 RPC 用新批准 2.0.0 成功交付，任务/代理事件/产物运行回执均绑定 2.0.0 和同一 profileSha。未调用真实模型。完整冻结回归随后在独立只读验证工作树运行，结果另记；不把专项当成完整回归。

54f0ed7 的完整冻结回归 contracts 5/5、methods 129/129、acceptance 248/248、references 7/7，共 389/389、无 skip，固定 Circle 8b2ceb6 / FAMX 224daa6。该验证工作树没有后续补项文件，不混用正在编辑的版本。

52：中立 Skill 的即时治理与 MCP 回执

先写四条复现 0/4：外部 Skill 导入漏变更集、平台读重放每次新 evidence、专业 Tool 体内键未比对、另一个 Skill 的成功装载误记本包兼容。仅 Circle 原生 skillpacks.submit 保留插入 skill_packages 后的建单顺序，普通 hub-skill/1 导入与 instruction/agent/command 在同事务直接建单；重复返回原治理引用，批准前不得导出。

平台读写共用持久、当前权限重核的幂等回执；同键不重读/不加回执，改参拒绝。专业 Tool 也核对体内键，24 小时受理窗口与平台持久窗口在交接明确区分。RPC 成功装载按 call id 关联先前 assistant.tool_calls，args.name 必须为本包 manifest.id；固定 Circle 真加载另一个技能的负例不记兼容，本包装载正例记入。最后联合含方法 20/20、无 skip，typecheck/diff 通过。未改 adapters、设计分工文件或外部仓库，未 push/部署；完整补项回归单独冻结，不用专项代替。

53：迁移历史的追加补偿

按维护者确认新增 36（33–35 已部署用途不变）。29/30 的 SQL 字节、原释放审计都未改。36 只释放当前 unknown/read、只删这些操作租约，对受影响资源按仍有 unknown/write 重算；同任务的写仍 unknown 时不落 failed。30 的释放集合把当时已是 failed+UPSTREAM_TIMEOUT 的 read 也计入；29 释放时没有状态日志，这些操作在 29 之前的原始状态无法证明。逐条以 system:migration 的 operation.read-release-compensated 引用 correctsAudit 原 id，写 originalState=unprovable/migration=36。租约已被 30 删除且不恢复，failed/read 可重试、不持租约，因而不重新授予旧权限。

29/30 也没有留下任务 phase 的修前日志，补偿记录引用原 read 审计及任务，历史 phase 标 unprovable，仅记 36 前实际观察的 phase。仍存在 unknown/write 的现态错误 failed/UPSTREAM_TIMEOUT 可修回 unknown；已由 30 修回的任务保持现态并追加同一来源说明，不猜历史。重复执行不重复补偿。先写缺模块验收，再按 29→30→36 合成序列跑历史 failed 被计入、任务 phase 修复、新 unknown/read、并存 unknown/write、无关租约和资源；联合只读机制 5/5、无 skip，typecheck/diff 通过。没有真实库操作或恢复租约，部署由维护者决定。

54：受监督的 worker 升级、provider 默认名与健康失败

升级/缺省前缀先复现 0/3：server 换进程时 worker pid 未变，直接退出一个 worker 会触发整栈删除。dev-stack 现在独立监督 worker，server ready 后顺序排空并换进程，保留同伴服务运行中的子 Tool，不以强杀赶升级期限；任何单 worker 退出都保留数据库并单独重新启动，整体停止才清理。每次 worker ready/draining/exit/restart-error 记录 JSON，含时间、pid、码/信号及 graceful。独立部署的外部 worker 明确仍由部署进程管理器 drain/替换，CLI workersRestartRequested 标明是否请求了栈内替换，不假装全部 worker 已换。

provider 已声明产品线但没有 alias 的，回落包 prefix/packageId；未安装的产品线仍拒绝，租户名字冲突不隐藏。原通用装载器已有 manifest 缺 alias 时用默认 prefix 的分支，本笔补目录的直接 provider 防御与缺 prefix 兜底。健康 503/超时两条补例证明 gateway-health 与 gateway 资源均不冻结、不取远端租约。

最后联合 HTTP/HTTPS dev-stack、admin keep-alive/长轮询重启、两 worker 真实 pid 替换与在途操作不丢、健康失败、prefix 方法 14/14、无 skip，typecheck/diff 通过。只合成数据库/网关；没有改现网部署脚本、7420 或外部产品包。

55：执行实现 1.1.0 与设备归属结果

维护者独立复核 288faa5 全量 386/386，Grok 无高项；指出摘要变化但内置实现未升版。先写 1.1.0 负例与成功释放标记缺失、三条派发未知边界；升内置版本到 1.1.0，保留 flow/1 兼容，部署须管理员重新登记/独立批准当前 version/flow/implementationSha256。合成旧批准实现不能充当新版本；旧任务 methodAssetId 不自动迁移，新提交明确用新实现才执行。产品线模块 SHA 与治理状态未改，两份交接同步。

成功终态也如实写 remoteLeaseReleased，失败释放写 false/leaseReleaseError；拒绝体有 task_id/dispatched:true、成功 submit 后 status 命中契约诊断都保持 unknown、不释放。维护者又提供跨设备相同命令被误判的统计（仅记数字：五例、十六步，不存真实日志/地址），先写设备归属方法复现 0/3。改为接收 {environment,topology} 原件，按 conf.device_ips 或 topology.applies_to.device_ssh_ips 顺序映射 FAMX_n；不唯一/缺失不猜。每设备独立推进日志游标，不再要求命令整例唯一。主机行维持主机归属，检查点/整案结论不替代设备步证据。

合成方法与真实 worker 回报链：同命令跨两设备、同设备重复、仅缺 FAMX_1 命令、环境/拓扑两种映射、映射缺失/重复/冲突；专项 21/21、执行链联合 41/41，另空/null task_id 不许断言未派发方法 1/1，无 skip，typecheck/diff 通过。按需拓扑为已持租约内只读，原件随 gateway-results 入 B；取不到时仍可交付逐步 unknown/partial，不能标 observed。解析暂在 packs/famx，接口留给独立产品包 Tool 后续接管，未移动/修改私有产品包。完整冻结回归另跑；没有真实网关/设备投递。

56：合入已确认的适配器第四轮

按维护者授权签署 merge ab12ed4：SKILL_SHADOWED/HOOK_ENTRY_DROPPED_ON_EXPORT、OpenCode commands 配置、兼容 Skill 目录、导出时保留被略过 Hook。实际三方合并仅十二个适配器/其测试与该简报文件，没有冲突；不自行编辑分工库或权限规范。main 后续第五轮内容尚未在此笔吸入。方法/typecheck/归档核验结果另记；当前队列与分页负例保留工作区，不纳入 merge。

合并后的方法 145/145、references 7/7、typecheck 与 714 归档核验通过，无 skip。packages/harness-adapters 与 ab12ed4 字节相同，permission-export.md 未改。完整冻结验收从该 merge 单独运行，排除队列/分页未通过复现。

774f65f 冻结全套 contracts 5/5、methods 145/145、acceptance 266/266、references 7/7，共 423/423、无 skip，固定 Circle 8b2ceb6 / FAMX 224daa6。队列/通知未完成补项不在该树中。

57：按现网字段纠正设备映射

维护者只读核对指出：部署版 env_prepare 没有 conf.device_ips，topology 也没有 applies_to（它仅是生成器输入，不能当返回证据）。b65478e 因而无法覆盖现网映射；本笔更正该假设，不把合成两候选通过当真实协议通过。新增当前真实形状的合成方法复现：正例失败、负例通过。补第三候选 topology.devices：type=负载均衡、全部名字符合 FAMX、索引集合恰为 0..device_count-1；日志 IP 唯一落在对应设备 ipv4/CIDR 中才归属，共享虚拟 IP 不猜。任意名字、缺/重复/越界序号或计数不符仍 unknown/device_map_unavailable。优先级保留未来 conf.device_ips、有序 applies_to、最后名字规则，实际无字段则回退。

紧接升 1.1.1，不让已发出的 1.1.0 同版本不同实现摘要；两份交接同步三来源边界和 worker 排空无截止/在途 claim 仍可能完成一笔的限制。专项 22/22、无 skip，typecheck/diff 通过，新增真实 worker 路径返回 source=gateway.bed_topology.devices，未使用真实数据或访问网关。维护者 Grok 对迁移/worker/1.1.0 无高中项；两个迁移归因低项随后用追加修复处理，不覆盖已发迁移字节。队列/分页与通知完整性仍在工作区继续，不混入本笔。

58：共同工作查询、SLA 与有界通知

先写队列/更新页复现与通知五条失败：缺 assignment API、过期仍待批、后页更新漏/重、未知分面空页、通知正文/全局游标/SSE 不限/不裁剪。任务登记与队列现在共用 taskQueryPlan + facetedWhere，权限/私有范围/run 委托/分面/队列条件同源，不再让通知类自己全表读取计数。负责者/dueAt 为记录元数据并有受控写 API；分派不扩大私有读取。SLA 从迁移 37 的范围策略数据来，经变更集独立决定，任务 dueAt 优先。expired/open 按实际时间分类，四类任务异常分组，worker/bot 例外也使用分面编译器，不适用分面明示 omittedGroups。

更新时间页有 PostgreSQL 微秒锚点，锚点后的更新项下一次查询展示；同微秒 id 平局继续可翻，未知分面明确 INVALID_PAYLOAD，源于对象类型未声明的 productLineId/flowVersion 已去掉伪 NULL 查询。管理类 service-client 权限例外写清。按维护者允许，尚未接的登记簿在 handoff 明列后续顺序，不冒充全部已接入。

通知投影仅引用/状态/原因码，完整任务事件原文仍可按权限在保留窗口内补读；规范审批创建/决定/取代、waiting-review 与 bot.started 均有发出点，无发出点的白名单项去掉。游标只记最后可见项，权限新增后从零重查被滤区间。SSE 同主体连接上限，关闭释放名额。outbox 保最近至少一万条/最多十万行、七天年龄目标；写后同事务批量裁剪与每分钟维护，持久 minCursor 让过窗显式 CURSOR_EXPIRED，不默默漏读。不删除当前任务结果/B 原件/审计。

专项与角色/变更集/旧查询/通知联合 36/36、无 skip，typecheck/diff 通过；两条迁移归因补充仍独立留工作区，完整冻结回归另跑。没有部署、真实源访问或付费模型调用。新接口和数据形状在 CLIENT_ROUTES 与 handoff，旧数组形状保持。

defbeb2 的完整冻结回归 contracts 5/5、methods 147/147、acceptance 267/267、references 7/7，共 426/426，无 skip；其树没有共同查询/通知工作区改动。

59：多读结果与完整历史链接

针对维护者 Grok 两条低项，保留已发 36 字节/原审计，追加 38。只对 36 释放审计可证且仍同输入、failed/UPSTREAM_TIMEOUT 的多读任务聚合为一个固定结果：排序的 operationIds 与 sideEffects=none，不再采用 UPDATE FROM 不确定的一条操作。并存 unknown/write 不触动。任务级补偿原 min(id) 引用保留，追加 task.read-release-audit-links-completed 指回原 36 审计并列 relatedAudits 的全部同任务/输入 30 审计 id；历史 phase 仍不可证明，不填猜测。

先写缺模块复现，多读/全部链接/重跑不重复/已聚合不改更新时间/写 unknown 冻结不动，与旧只读机制联合 6/6、无 skip，typecheck/diff 通过。37 为工作查询/通知迁移，38 只追加归因修复，未覆盖任何已经签发的迁移校验。没有现场 SQL 操作或部署。

60：裁剪与事件补读共用快照

最终复查用 PostgreSQL 表锁稳定复现 task/admin 两条 0/2：游标先单独校验，随后 outbox 查询被锁住，裁剪提交后查询返回空页，形成静默缺页。改为每次权限重核/游标窗口校验/事件选择共用 REPEATABLE READ READ ONLY 事务；长轮询每次迭代重查窗口。并发裁剪期间返回校验时的完整可见快照，或显式 CURSOR_EXPIRED，不能把缺页伪装成空页。通知原本已有这一快照事务。

abdb701 的完整验收 contracts 5/5、methods 147/147；acceptance 279/280，唯一失败为旧 bot 断言读取通知 payload.error，按第 58 节精简契约应读取 reason.code。完整 bot 失败记录仍保留原 error，没有放宽治理规则。该断言已同步；新快照与通知/bot/admin 联合 18/18、无 skip，typecheck/diff 通过。最后版本重新全套回归，结果随后记录；不把上一轮或专项当作最后全绿。

最后 82b260d 冻结全套 contracts 5/5、methods 147/147、acceptance 282/282、references 7/7，共 441/441，无 skip。typecheck、diff 与 714 原件归档核验通过，固定 Circle 8b2ceb6 / FAMX 224daa6。包含 task/admin 真实并发裁剪回归、规范通知断言及前面全部补项；工作区干净，仅随后追加这条验证记录。

本轮提交全部签署、本地保留，未 push/PR/部署、未连真实网关/设备/资料源或付费模型，未改 Circle、网关 Python、独立产品包或分工规范。已通过 Otty 逐笔交接维护者。执行内置版为 1.1.1，部署者须重新登记/独立批准该实现，旧任务不自动迁移；独立产品线模块按自身冻结版本。明确未接统一分面的其它登记簿按第 58 节 handoff 的次序继续，服务标识统一改名、真实上机观察与部署归维护者后续范围，不用本机合成全绿替代这些事实。

61：独立复核补充与确定性验收

维护者指出 admin 补读测试 expected 取得过早：两个新任务的 waiting-input 是异步事件，锁表前还能追加一条；产品快照正确，旧断言时序不稳定。取 expected 前等两任务都进 waiting-input，随后锁表，task/admin 三次连续 2/2，不把正确新增事件当缺页。共享地址新增实际日志行，证明不归属且两边游标都不消费；名字自定义及 cexg 0.3.1 的实际有序字段边界写入两份 handoff。方法/更新页联合 7/7，升序显式回填到锚点内的重复作为可证限制披露，客户端稳定 id 去重，不伪称保存了旧版本快照。

明确当前 outbox 不保护主体未读水位；首次从零也有 minCursor，过窗从零补窗口并查任务/审批当前状态，不能凭当前态重建历史顺序。轮询预算按全局峰值速率与窗口估算，跨 scope 洪泛可缩短窗口，建议非永久未读保证。SSE 上限为进程内，集群没有全局总额保证。尚未接统一分面登记簿与管理权限例外仍按第 58 节已确认顺序，不改其余机制。事件正文投影与 worker 离线阈值补项随后独立实现；没有现场操作或部署。

62：事件正文按引用回读与离线检测依据

先写两条事件正文/回读权限与一条可配离线阈值复现 0/3。task/admin events 现在同样经 notificationPayload 显式投影：不内联结果、工具/模型输出、参数或错误详情，保留规范元数据与可观察的规则结论/fence/工具状态/运行版本/bot 跳过次数。每条给 content 的 SHA/字节数/下载路径，新增受同任务权限与委托限制的 events/{seq}/content 原 payload 回读，过窗明确拒绝。原 C outbox、已记录结果与兼容判断不修改；回读窗口不被说成永久原件保存。

固定 Circle 实际装载技能的原输出改由 content 按 SHA 核对，工具元数据继续可跟随；其它范围、私有任务另一主体、过窗原引用都拒绝。workerOffline 以部署配置的正毫秒阈值判断，默认九十秒，响应披露 workerOfflineAfterMs，超 SLA 仍用范围策略。事件/回读/委托与 RPC/bot/钩子/补读/新阈值联合 36/36、无 skip，typecheck/diff 通过。现有接口的新引用和正文迁移已通过 Otty 告知维护者，Circle 客户端改动归维护者。

只本地签署提交、不 push/部署，不改真实网关、Circle、产品包、历史迁移或分工目录；完整冻结回归随后跑最终版本，不将专项替代全套。

最终 f09fae9 冻结全套 contracts 5/5、methods 149/149、acceptance 286/286、references 7/7，共 447/447，无 skip；typecheck、diff 与 714 原件归档核验通过。固定 Circle 8b2ceb6 / FAMX 224daa6，仅用本机脚本模型与合成资源。包含三轮稳定回放后的全套重验、共享地址不消费设备游标、锚点内升序回填的已披露限制、事件正文引用及权限/保留窗口、可配离线阈值。本轮执行实现字节未改，仍为 1.1.1；083cc44 与 f09fae9 已本地签署，随后仅提交这条最终验证记录，未 push 或部署。

63：按客户端消费者统一事件元数据

维护者给出 Circle 两个实际消费者：eventLine 的七个字符串与 bot.output 的状态/产物清单/未知项须保持内联，结果正文始终走 result。上一笔投影漏了 bot 清单/未知项，通知与任务事件又有两套字段；本笔先写合成 HTTP/SSE/原件保留验收，旧实现 1/5（taskless 元数据负例已通过），其余四条分别复现元数据缺失、B 引用缺失、普通 worker 列表缺失、投影分歧。纠正 handoff 中客户端读取工具 output 的假设，不要求 Circle 改动。

现在 task/admin/通知轮询/SSE 共用 projectedEvent 与同一字段类别白名单，保留 Circle 消费字段，任何大小的结果/工具输出/模型正文/参数仍不内联。所有 taskId 非空事件带 canonicalJson 字节引用，SHA 与 x-content-sha256 覆盖实际响应；taskless bot.admission-failed 只给原主体元数据，admin 目前不列无任务通知，不生成虚假路径。content.retained 并列事件已有的 B 原件/证据/产物引用，各自 SHA 独立；环境 JSON 与交付引用过窗仍按 B 权限可读，未留存事件仅窗口可读，不推断永久历史。

新增 /v1/workers，兼容 admin workers 旧数组，披露 offline/workerOfflineAfterMs，和队列使用同一配置阈值；范围过滤与管理权限继续核对。专项 6/6、字段类别/knr 引用与契约 3/3；实际 worker 执行、固定 Circle RPC、bot、通知、权限/窗口与新阈值联合 41/41，无 skip，typecheck/diff 与 714 归档核验通过。执行实现、历史迁移、Circle、独立产品包与分工目录均不改。完整冻结回归另跑，不将专项替代全套；只本地签署，不 push/部署。

82ad8bc 首轮冻结全套 contracts 6/6、methods 150/150，acceptance 288/289；失败为角色验收的 worker 就绪观察超时，单独重现 7/8。原因可证：该夹具 admin 只有根范围，新的 worker 列表遵守子范围读取权限，harness 用根身份读列表判断注册因而永远看不到；worker 实际已注册。改测试 helper 从合成库观察注册，补普通/兼容列表均不让根管理员自动读子范围 worker 的验收，保留生产授权过滤、不放宽权限。角色/worker/admin 联合 14/14，typecheck/diff 通过；最后全套重新运行。

23407a3 第二轮 contracts 6/6、methods 150/150，acceptance 289/290；角色夹具和根不可继承读取已过，唯一失败是主机策略在改版后等待 failed 超过十秒。单独重跑该项 1/1；不把偶发时限称作已确定的产品错误。进一步纠正就绪 helper：旧注册记录也不能证明新进程已就绪，改等新子进程自己的 worker-ready/username 回执，维持十秒启动限。主机策略用例包含多次批准、排空重启与多笔验证排队，失败等待设有界三十秒，断言与权限不放宽。新就绪逻辑下主机策略连续三次 1/1、角色/worker/admin 14/14，无 skip，typecheck/diff 通过；最终重新冻结验收。

最终 9fa2420 冻结全套 contracts 6/6、methods 150/150、acceptance 290/290、references 7/7，共 453/453，无 skip；typecheck、diff 与 714 归档核验通过。固定 Circle 8b2ceb6 / FAMX 224daa6，只用脚本模型和合成数据库/资料源/网关。生产实现提交 82ad8bc，测试边界修正 23407a3、9fa2420，均已签署、本地保留；随后只追加这条验证记录。五条元数据/内容约束与 worker 阈值交接已写明，未 push、部署或碰 7420/真实网关/独立产品包，执行实现仍 1.1.1。

64：按合并简报继续登记簿查询

维护者合并意见替代旧队列：事件冻结，不扩字段选择或增加接口；只把首次 minCursor 说明限定通知补读页，task/admin events 仍 events/after，过窗读错误 details.minCursor。维护者独立 23407a3 453/453、试验栈升级与 cexg 0.3.1 实际 conf.device_ips 均作为外部观察记录，不再改设备映射。全套从本轮只由维护者在独立树运行，Codex 只跑变更相关文件，避免两套临时 PostgreSQL 干扰。

第一组先复现审批/服务客户端 0/3。task/admin approvals 复用 facetedPage 与任务授权/私有边界；原数组保留，admin 集合不借别的范围角色放宽读取。页的过期状态显式 expired，迁移 39 初始化 approvals.updated_at 到既存 created_at，后续行更新用既有 registry_touch，不猜缺失历史。service-client 列表先筛拥有管理权限的 scope，没有则同形空集合，limit/游标/分面仍校验；详情、登记、轮换、吊销权限不改。三新例与原列表/签发验收 13/13、无 skip，typecheck/diff 通过；未跑全套。

来源/证据/制品原先没有 HTTP 集合 GET；按维护者 Otty 明确答复，在既有资源路径补集合页，并令 MCP resources/list 投影复用同一分页权限核心；不另起 MCP 查询规则。后续按 B 三类、审计/worker、bot runs、通知次序，分组本地签署，不 push/部署，不触碰 7420/网关/Circle/独立包。

B 三类先写旧路由 0/4（与 operations 三例顺序复现合计 0/7），再接既有路径 GET view=page。来源复用企业/知识原件 ACL，证据保留任务私有与 run 边界，产物可读绑定去重及 owner 过滤不泄漏隐藏申请人。MCP resources/list 改共用授权元数据 + facetedPage，既有 knr/mcr 加上可读 src 原件，不为列目录下载 bytes；游标为统一绑定形状，旧资源游标需重列，不误称兼容。直调相同核心证明 run 分区、knr/个人 mcr 与禁止字节读取；B/MCP 相关 11/11，无 skip，typecheck/diff 通过。规模边界与引用形状已交接；审计/worker/bot 与通知仍在本轮后续，不纳入本组提交，未跑全套。

读取维护者对 8c9896b 的认可与规模边界要求后，接审计/worker/bot runs。旧实现三例 0/3，页都复用 facetedPage，管理范围与 bot owner-only 保留，worker 多 scope 不重复。worker 首页计数先发现未用参数类型错误；把离线计算放进 FROM 派生表，让计数/投影同源且都确定阈值类型。bot 平局游标用完整主键 SHA，页项带 recordId/version，旧数组形状不变；status 仍 admitted/failed，不能拿任务结论替换。联合 8/8、最终计数专项 4/4、无 skip，typecheck/diff 通过。worker 观测年龄与 B 当前内存权限判定限制已明确交接；全套仍仅维护者跑，事件冻结、本机外部系统均不动。

最后读取维护者消息后接通知登记页，先复现 0/2。仅 /v1/notifications 的 view=page 分流到共同分面页，旧整数游标补读/SSE 与冻结的 projectedEvent 均未改；按当前保留窗口查询，不把普通页游标当 seq 补读或完整历史。对象项、taskless owner-only、私有任务计数、状态/未支持维度、查询/身份绑定与过窗当前查询边界均验收。通知/SSE/冻结事件兼容相关 16/16，最终新增页专项 2/2，无 skip，typecheck/diff 通过。整轮只跑上述相关文件，全套交维护者；39 是唯一新迁移，未 push/部署，未改 7420/网关/Circle/独立包或事件挑选表。

最终 cb4d485 定向收尾验收按文件串行运行：registry-approval-pages 3/3、registry-content-pages 5/5、registry-mcp-pages 1/1、registry-operations-pages 3/3、registry-notification-pages 2/2、worker-liveness-query 1/1，共 15/15，失败/取消/跳过均为零；typecheck 通过。验收时工作区与生产提交冻结，未出现 terminating connection，不需要文件重跑；随后仅追加本条验证记录。没有运行 npm test 或全套，完整独立验收由维护者负责。只用临时 PostgreSQL 与合成资料，未 push/部署或访问 7420/真实网关/Circle/独立包；B 当前范围内存 ACL 与分页成本保持 handoff 已披露口径，不以页大小推断查询成本上限。

65：统一标识、冻结包基线与执行流迁移设计

按维护者一份简报顺序签署三笔：69363e3 统一 circle-hub 标识与 CIRCLE_HUB_*，新名优先（包含显式空值），仅新名未定义时读取旧名，启动只输出一行不含值的旧键弃用提示；旧 controller lookup 集中适配、编译器 creator 与 Circle 扩展旧协议保留，原生 Execution 1.1.1 及实现摘要不变，HTTP 路由、dev-login 与数据库 schema 不改，专项 54/54（新用例 5、直接消费者 38、mindmap 4、归档 7）及 typecheck 通过。dfd8144 默认样本改钉 ba06eed，Hub hooks 3/3、冻结产品线 31/31、技能 57/57 与 catalog 4/4（合计 61/61）通过，TAP 用例数动态读取，均无 skip，typecheck 通过；只读冻结包字节，不修改独立包。b87c64c 提交 148 行中文执行流迁移设计，四个相对文档链接及路径/凭据静态检查通过；明确当前 loader 不会运行完整 controller，后续需通用驱动、历史批准 pin、设备终态与产品解析隔离及 Meridian 双产品执行验收，旧任务不改数据库重绑，本轮未实施迁移，待维护者复核与后续实施授权。最终仅对齐 packs/README 的主配置新名说明并追加本段；未运行全套（由维护者独立执行），未 push、部署、访问 7420/真实网关或改 Circle 与独立包源，只用合成验收与只读冻结样本，不扩事件、通知或分页面。

66：公开 CI 的隔离前提显式跳过

维护者核对 f03f91d 的 Hub checks：244 通过、42 失败、18 跳过，失败来自执行宿主不支持当前 macOS seatbelt 隔离。统一测试 harness 每进程探测一次当前 adapter 的实际启动与文件拒读；只有明确 SANDBOX_UNAVAILABLE 才跳过，Tool/Hook/依赖/版本/断言错误仍失败。59 个 acceptance 隔离 leaf 与方法阳性用例在资源/worker/模型调用前明确 skip，负例、普通连接器与治理登记不跳过；混合外部来源用例保留上传/批准/命令查询，把实际执行拆为有前提的子用例，跳过不计通过。

实际 macOS 定向 45/45 加外部来源 12/12，共 57/57，无 skip；最终 unsupported 模拟定向 108 项为 48 通过、60 跳过、0 失败/取消，typecheck/diff 通过。模拟仅用测试 preload 将 server/worker 置于不支持平台，PostgreSQL 父进程保留真实宿主；这是失败闭合与报告边界验证，不是 Ubuntu 实机验收，不能启用假隔离。生产 isolation 与其它生产字节、原业务断言保持不变，只改测试和兼容说明；未跑全套、未 push/部署或访问 7420、真实网关、Circle 或独立包工作树。

67：A1 历史批准修订解析

先写历史产品/来源 pin 验收，旧实现 1/5（基础来源实时 ACL 负例原本成立），随后实现内部 {assetId,version,sha256,digest?} 精确绑定。来源制品与产品模块读取历史 approved/running 修订，未指定版本时选择本资产最新批准修订；跨产品/原生多实现必须显式选择，旧 assetId 字符串不被称作冻结。缓存与原件读取前重核批准摘要、历史与最新批准 readers 交集及当前角色；草稿收窄 readers 不撤旧批准 pin，批准 reader 撤销、旧修订 disabled/retired 和批准失效均拒绝。pin 只适用于批准清单中的自有原件记录，basis 引用、企业原件及其它来源继续原实时 ACL；补篡改记录摘要、空 digest 和缓存回执边界。合法合成 builders 明确选各自方法，通用请求/任务提交不偷注入 selector，无 selector 歧义负例仍有效。

新历史绑定六例与既有 FAMX/执行链/外部来源/模块/服务客户端相关六文件 47/47，providers 方法 8/8，共 55/55，无 skip；typecheck/diff 通过，固定 Circle 8b2ceb6、冻结产品包 ba06eed，只用合成资源和脚本模型。原生 1.1.1 及摘要依赖、HTTP 路由、数据库迁移/归档字节不改；公开 SAR 语义与旧任务不自动重绑。A2 契约待复核、A3 未实施，本步单独本地签署，全套仍由维护者跑；未 push、部署或访问 7420/真实网关/Circle/独立包工作树。

68：A2 有界 transition 内部契约

仅定义 hub-execution-transition/1 的输入/输出 schema、六种严格动作、步骤身份与独立请求摘要，F 的 factory 不反向依赖 B/D/E。当前输入值、canonical SHA 与冻结 binding 双重相等，仍须由 C 按不可变修订提供并核验；自报一致不证明权限。依维护者提供的真实 21 案纯数字统计推导 state 256 KiB、metadata 512 KiB、output 256 KiB、受控解码字节 8 MiB 等初版预算，完整 wire 仍受现有 24/16 MiB 限制；明确请求估算与实测字节的区别、环境/结果 Tool 可见事实与原件清单。有限 JSON、累计预算、规范 base64、原件 SHA/大小与真实字节长度均有合成负例，不截断；sessions 缺样本如实记为覆盖缺口。定向合同 6/6，无 skip，typecheck/diff 通过，多 agent 交叉复核；只定义数据与校验函数，未注册驱动或新增 HTTP，原生执行 1.1.1 字节不改。A3 须待维护者复核本契约后才开始，仅 Meridian 合成流程；FAMX 新 Tool/flow 由独立产品包负责，旧任务不重绑。未跑全套、push、部署或访问真实系统，全套仍由维护者独立运行。

69：合入设计文档收敛

A1 b0c3172、A2 da3d679 提交后工作区干净，按维护者授权将 main 312cc5c 合入 server-s2，无冲突。接收 18 份设计文档及交接对照表的收敛，不修改两份 handoff、A2 契约、原生执行或历史绑定；合并静态 diff 检查通过，文档合并不重跑运行验收。维护者对 296db62 的独立全量 491/491、无 skip 仅记为外部复核结果。本地签署 merge，不 push 或部署；A3 继续等待维护者复核 A2。

70：provider 受控字节参数

维护者通过 A2，授权开始 A3 前先补派发原件引用。新增合同先复现 6/7，再加入 provider.call.byteArgs 的参数名到槽映射；普通 args 不得覆盖映射参数，超过 32 KiB 的 base64 仍拒绝。请求摘要核对引用槽并绑定原件 id/SHA/大小，支持只含引用的输入，不迫使 transition 复制正文；纯 Tool 的 byteSlots 同样绑定原件身份，步骤 key 不变。B 的上传上限与受控原件、完整 wire 的独立预算如实区分，未扩大七项预算或通道上限。定向合同 7/7，无 skip、typecheck/diff 通过；原生执行 1.1.1 一字未改。本补项单独签署，随后 A3 先写 Meridian 合成验收再实现通用驱动，FAMX 新产品代码仍由独立包负责。维护者对 A1 有一项全量失败正在独立定位，本地不猜原因或重跑全套；未 push、部署或访问真实系统。

71：A3 通用执行驱动与 Meridian 合成流程

多 agent 分担合同 / worker 协议、C/D 持久驱动、Meridian 与验收，首八条先跑 0/8（新能力未安装），再实现 module-execute 与迁移 40 的 flow_runs / flow_steps。沿既有提交、状态、操作、事件、结果和核对路径；精确方法 / 原件 / 资源 / runtime-profile pin、步骤 key 与请求摘要、意图和真实回报分别冻结。有限动作经真实 worker，纯 Tool / Hook 保持隔离和 imports 边界，网络与凭据只有 D 注入。provider 协议是已批准 provides / schema / 字段路径数据，核原请求、远端身份和实际字节 SHA，不识别产品名或日志。默认资源直接执行，executionIsChange 冻结可审核内容与三类 pin、独立批准后仅消费一次；普通 work 任务按 scope 可读，run 委托的私有边界仍保留。

初次 33 条定向 20 通过、13 失败，无 skip，无 PostgreSQL 连接终止；按失败记录修复协议 shape 不一致、回报与运行器的锁序、同 Store 多 Execution 实例的过期处理、缺意图写与只读失败分类、核对失败误释放、核对子操作替换逻辑原操作及证据 / release 投影，未归为负载假红或放宽时限。status 可证终态先独立存 B/D，结果读取失败和六种解释缺口只影响交付，不冻结、不重派；大件 / NUL 原件以 canonical JSON 字节入 B，事件 / 回报只带绑定操作和 stage 的 SHA 指针。beforeDispatch 在实际出口强制核验，afterResult 回执与最终候选摘要一致，产品不能省略或换正文。预算补项另先复现部分入队干扰，再以已登记步骤加新增唯一步骤整批预检，超限不留下半批写；有在途操作时不因预算中止它。

最终主体 33/33、Hook / 原子预算 3/3，共 36 个不同集成用例；原生 FAMX 12/12、资源身份 6/6、网关 4/4、拒绝路径 11/11，旧消费者 33/33；合同 7/7 与纯边界方法 12/12，合计本轮定向 88 项通过，无 skip。预算最后补项后只重跑直接相关三例，不重跑无关主体或全套；最后 typecheck / diff 检查通过。两份完全合成模块以不同 Tool / 回报形状交替运行，工作簿字节参数、故障 / unknown / 独立核对、旧 fence、重复回报、修订 / 权限、全部五挂点、原件回读 SHA 及取消均有断言。原生 packs/famx/execution 1.1.1 全目录与实现摘要保持不变，旧任务未迁移，harness-adapters / permission-export / 历史迁移字节未改。A3 单独本地签署，不 push、不部署、不访问 7420 / 真实网关 / 设备 / 模型；B 的 FAMX 新产品代码与 C/D 切换、退役仍交维护者协调，完整独立验收由维护者运行。

72：A3 复核修复与通用错误登记

维护者补充独立观察：A1 验收重跑 313/313，首轮失败不可复现且与并发验收重叠；e1ca68d 全量 512/512 后由维护者升级验证栈，真实单例 80 秒交付、5 步及检查点通过、unmapped=0，环境原件字段与引用齐全。上述为维护者现网观察，不称 A3 已部署或独立确认。随后 f4e294f 的复核指出期限、拒绝来源、终态后的失败处理、运行器隔离、occurrence 与 worker 能力边界，本轮逐项修复，全套仍由维护者运行。

通用错误登记先单独复现 0/1：仅导入 contracts 时 GATEWAY_REFUSED 未登记，实际为 500/internal。将其加入 F 注册表，不依赖产品模块导入副作用；相同旧产品登记保持幂等，原生实现字节不改。新增例与 transition 合同联合 8/8、无 skip，typecheck/diff 通过；仅本地签署，不 push 或部署。worker 回报码校验随后单独修，不把此登记变更当作全部复核问题已完成。

73：H1 步骤期限与过期收尾

先用合成数据库时间压缩复现五例，旧实现 1/5：活跃写跨旧五分钟的兼容例原本成立，另外四例复现晚审批不刷新、输入 / flow 期限字段拒绝、accepted 真过期无人清理及真实写期限不触发。期限按 input → 批准 flow → 默认一小时冻结，数值沿现有 OperationRequest 的正整数 / 一小时上界；入队、审批消费刷新与核对步骤共同使用冻结时长。waiting-review 不按执行期限清理；accepted 真过期 failed / UPSTREAM_TIMEOUT / sideEffects:none，有意图写超真实期限按 unknown 保留核对。没有通过延长断言时间模拟正确性。

独立 worktree 新五例 5/5、晚审批 / 核对 / 变更相关旧例 3/3，均无 skip；应用补丁后的 typecheck/diff 通过。只暂存本项的合同、驱动、验收与交接 / 进度，单独本地签署；迁移 40、原生执行 1.1.1 字节不改。其余复核项仍逐项进行，不跑全套、不 push / 部署或访问真实系统。

74：M4 运行器与任务事务隔离

先以真实 makeRun 路径及 PostgreSQL 事务中止语义复现 0/1：state 的 JSONB 错误后直接写 failed 仍触发 25P02，回滚整笔。逐 flow 任务加 savepoint，撤销失败写入后再落明确失败；候选任务之间与 task / flow / 原生 packages / automation / change-set / secrets 各运行器之间独立捕错，诊断不带 state 或 SQL 原文。不会用单一总 catch 抑制后续运行器。

故障方法 2/2，组合 H1 后的实际临时 PostgreSQL 新验收 1/1：含 NUL 的已批准初状态只失败一次，另一历史批准 flow、原生知识读取、bot 定时受理失败记录和变更依赖 wakeup 均继续推进。首个实际测试夹具漏声明 knowledge-candidates，被既有资产规则正确拒绝；补合法声明后验证通过，生产授权规则未放宽。typecheck/diff 通过，独立本地签署，不跑全套或部署。

75：H2 拒绝来源与已派发事实

纯边界先 1/3、实际合成 submit / status / 短 TTL heartbeat 三例先 0/3。B 拒绝原件增加有限来源 envelope，保存实际调用工具 / 阶段及内层原文；只有绑定 submit 调用本身、没有已成功提交或持久远端身份，且原文机械满足未派发，才能 failed / 释放。提交成功之后的 status / heartbeat 拒绝仍 unknown / 冻结 / 不释放。C 独立检查持久 remote_identity，新增把 worker submitted:false 与伪 submit 来源都改写的回报，不能撤销已派发事实；旧来源不明的原文不猜未派发。

独立临时 PostgreSQL 四例 4/4，新纯三例与既有协议边界 15/15，均无 skip；应用到已含 H1/M4 的主工作树后纯例与 typecheck/diff 通过。仅本项来源 / 分类及夹具单独签署；M3 终态后 result 拒绝的处理随后独立修，不把本项当成解释错误已解决。原生执行 / 迁移字节、真实系统和全套均未改动或运行。

76：M5 Hub 授予 occurrence

先纠正测试生成模块的初状态类型，实际旧基线五例 1/5：原件 same key 异内容的幂等拒绝原本成立，跳号 / 预占 pending 下一序号 / hub. 身份均复现。C 从当前任务与修订的已完成连续前缀计算 next，通过有界可选 expectedOccurrences 输入提供，产品 state 不构成权威；整批预检与实际入队双核，C 再赋序号。旧序号只能同 requestHash 复用，删除原件槽或改字节引用仍异内容；合法 next 是新授予步骤，不把它说成旧 key 重放。观察中的 occurrence 也取自 C 行。

新增临时 PostgreSQL 五例 5/5、相关旧 happy / 回报幂等 / 批次预算 3/3，合同 10/10，均无 skip；补丁应用后的 typecheck/diff 通过。新增合同元数据不修改既有公有提交或产品输出权限，没有迁移，原生 1.1.1 字节不变；只本地签署，尚余复核项继续分别实现与验收。

77：M6 worker 能力协商

纯基线 0/3，随后登记增加严格 capabilities 集合，旧空 body 没有 flow.invoke，新 worker 显式声明；flow 领取前筛能力，操作冻结 required_worker_capability，preflight 核冻结授予与当前登记。重新登记空集合立即撤销，不把旧程序 parse 失败后超时当能力协商。新迁移 41 只加声明 / 授予列，迁移 40 与原生执行文件不变。

方法 4/4，组合主树的真实混合进程 / 撤销恢复 / 无效声明临时 PostgreSQL三例 3/3，无 skip；旧 worker 入口冻结自同仓公开 e1ca68d、保留 Apache 通知与原字节 SHA，仅相对 import 路径按同目录层数运行，不复制外部框架代码。真实旧进程继续执行原生知识读取且从未领取 flow，新进程完成 flow；未知 / 重复声明不污染登记。typecheck/diff 通过，本项单独本地签署，不宣称声明证明了软件版本，不 push / 部署或跑全套。

78：M3 终态后的结果拒绝与中断补报

旧 C 两例 0/2：结果 ok:false 被当作终态结果校验而回滚；终态事件后报告中断的收尾会丢解释错误，后续合法报告还因缺 reportHash 无法补事实。D 始终独立回读已存终态原件核 identity / hash；结果失败原件另留 B，不拿它覆盖或校验已证终态。成功外形但错误身份 / SHA / schema 同样为解释失败，未证终态路径的核验没有放宽。

中断收尾完成真实 D 终态、释放 unknown(null)，任务明确解释失败；仅 expiryAfterTerminal 且有真实终态 SHA / 尚无最终报告的同 worker / fence / 修订，可补记一次实际原件 / 释放及审计，精确重报幂等、异内容拒绝，不复活任务或重派。新临时 PostgreSQL两例 2/2，组合已含 H1/M4/M5/M6 的主树再 2/2，方法 18/18，无 skip；typecheck/diff 通过。报告原文、终态、结果失败与解释结论分别保留，本项单独本地签署；尚余低项与指定验收缺口继续收尾，未全套 / 部署。

79：Hook 资源确定性与轻预检

四个新实际验收先 0/4：零资源纯流程被迫构造 HookBinding、多资源按 JSONB 顺序误选、light flag 无效而重复返回全文。Hook 仅在需要时构造，before / after 根据真实本任务 / 修订 provider 操作选精确资源；其余 verify 只允许唯一可确定资源，不猜顺序。零资源纯 transition / Tool 可运行，现有 Hook subject / binding 形状不变。

完整 frame 字节首次授权保留在 worker，领取 / 后续 preflight / 事件 / 心跳使用同路由引用模式；C 每次重新核全部权限、修订、批准 pin、凭据与 fence，不缓存授权。抽出的 B contentReference 与 content 同 ACL。实际 3 MiB 原件首次 full 有读取，连续三次 light 和 production heartbeat 对原件对象存储读取为零；撤回来源 / 模块 / 资源 readers、角色或停用 runtime / credential 都被下一次轻预检拒绝。冷 Hook 模块代码读取不算来源原件重读，也不冒称整个 B 冷启动零读取。

独立新四例 4/4、撤权强化同叶 1/1、旧 happy / 核对 / 结果拒绝 3/3，主树合并及 worker 复用外层初次授权的窄修后四例再 4/4，均无 skip；typecheck/diff 通过。本项与来源字节性能是同一 preflight 权限链修复，合并单独签署，不扩 HTTP 资源或调整容量预算。迁移 / 原生执行字节保持，未全套 / push / 部署。

80：worker 错误投影与完整回报原件

新增错误投影方法先 0/1，两条实际 worker 回报先 0/2，分别复现未知错误码未规范化及原回报未完整保留。C 在 error / resultError 的类型通道规范为 F 已登记码，未知固定 INTERNAL_ERROR；不改产品结果中普通 code 数据。完整 API JSON body 的 canonicalJson 字节另存 B，原件保留未知值、SHA 可回读；幂等继续按契约解析后 / 投影前 reportHash，同键不同原回报不能通过规范化变为同一内容。通用操作、技能和工具消费者同步保留该口径。

独立方法 1/1、真实临时 PostgreSQL 2/2，无 skip；主树组合轻预检后方法再 1/1、typecheck/diff 通过。生产当前批准 / ACL 链不放宽，历史事实停用后回报的三条真实红例随后单独修；本项显式暂存并本地签署，不跑全套或部署。

81：解释错误动作终止批次

先用 F 形状合法的 outcome.error 与后续 provider 写混合输出复现 0/1。C 整批预检要求错误动作独占输出，不先失败任务再继续 enqueue；INVALID_PAYLOAD 时零新派发 / 意图 / 冻结，原回报仍留存。独立真实临时 PostgreSQL 1/1，无 skip；应用主树 diff 通过，本项单独签署。无 F 预算 / 有限动作形状变化，不放宽已有在途写或终态判定；全套与部署仍由维护者负责。

82：provider 协议工具逐项角色校验

交叉复核确认只核 submit 的 minimumRole 会代授内部 lease / status / results 调用。纯机制旧实现 0/3，真实三叶旧实现 0/3：成员 submit 合格却误调管理员协议工具。C 按实际机械调用链逐项沿既有 providerTool 核用户角色、机器 scope 与资源策略，在整批预检 / 入队 / 轻预检 / 短期资源令牌活性使用同一规则；普通读与独立核对仅核各自实际调用集，不扩权限概念。

纯 3/3、临时 PostgreSQL最终 3/3，无 skip。第一次修后验收的手工权限检查被真实 worker 的抢先 unknown 收尾打断，三叶 FENCING_STALE；只加暂停 / finally 恢复的合成进程屏障后，分别证实 FORBIDDEN_ACTION、恢复管理员同 pin 成功及实际 500ms 撤权停止 / unknown / 不释放，不放宽断言或时限。主树代码与前两项手合后方法 4/4、typecheck/diff 通过，本项单独本地签署；停用后的历史事实记账仍由另一 agent 按三条真实红例继续修，不跑全套或部署。

83：错误通道与不透明产品结果

只读复核发现规范化递归会误改产品 output.result 内名为 error / resultError 的业务码，且与先投影后指针回读不一致。纯三叶旧实现 1/3，将通道入口限定为报告顶层 error / output.resultError，已进入的 Hub 错误 details 继续规范；产品整棵结果保持原值，无按键名推断业务错误。新纯 3/3，无 skip、typecheck/diff 通过，主树再 3/3；B 原件及 reportHash 不改。本项由独立 agent 实现与交叉复核，窄修单独签署，不跑 PostgreSQL / 全套或部署。

84：历史事实记账与补充验收

八条真实补充验收先 5/8，三个红例精确为 report HTTP409 / SOURCE_NOT_APPROVED：资源在已提交后停用，写仍 running / 不冻；终态后停用来源或资源，远端已释放但 C 拒记。历史报告只用冻结 provider 完整定义重算 SHA、tenant / scope / asset / version pin、已核 remote / request / input / 参数 SHA 与 B 终态原件，读取策略而不读取端点 / 凭据 / live 来源字节。原身份 / fence / 修订仍必核，新派发与独立核对继续 live 授权。既有远端身份的未知分支直接 unknown，不要求当前资源授权；已证终态优先保 D 结果和释放，再明确解释失败。

三红定向修后 3/3，同文件八条 8/8，无 skip；新历史纯负例 3/3、typecheck/diff 通过，主树保协议角色链 / 轻预检 / 错误投影合入后直接纯消费者 9/9。八条同时覆盖运行中批准新 parser 的精确旧 / 新 pin、第二模块真实停用、实际 Tool 全量参数无执行秘密、D 原件以同 SHA 转为批准来源后两纯读流程重解释（无 provider / intent），不把复制声明称自动可信。只有新增来源经独立批准后可用，已有执行未重派。主树本轮相关文件串行组合检查正在进行，不跑全套 / push / 部署；原生 1.1.1 目录字节保持。

85：运行器事务替身补齐留存查询

主树组合纯测试 23/25，M4 两叶因事务替身漏接 M3 新增制品 / 证据留存查询而回滚，实际报 Unexpected synthetic SQL，非生产运行器或负载问题。先单文件复现 0/2，只加两条精确 SQL 空结果分支，不吞其它未知查询，也不改 22P05 / savepoint 模型或断言。修后单文件 2/2、主树本轮合同 / 方法联合 25/25，无 skip、typecheck/diff 通过；测试改动单独签署，真实 PostgreSQL 对应验收仍在本轮串行组合中验证，不重跑全套。

86：A3 复核修复交接

H1 期限 4e84ba0、H2 拒绝来源 8cf4998、M3 终态后结果与补报 d57e96c、M4 运行器隔离 f7a418b、M5 occurrence 90e8bfd、M6 能力协商 37d845c 分项签署；通用错误登记、worker 回报原件 / 错误通道、错误批次屏障、确定 Hook 资源 / 轻预检、协议子工具角色链、历史停用记账与指定验收分别补齐，不改原生产品实现。migration 41 新增 worker 能力声明 / 操作授予，原 migration 40 字节不改；旧 worker 保持原生工作且不领 flow，需要新版 worker 显式声明能力。

合入全部修复后，仅本轮 11 个相关集成文件在主树串行使用临时 PostgreSQL，38/38；九个相关合同 / 方法文件 25/25，共 63 个不同验收通过、无 skip / 取消，最终 typecheck / diff 通过。上述是定向组合核验，不能称全套；维护者负责独立全量。停用、坏回报、迟到回报、解释失败与终态证据按各项边界分别断言，未放宽时限或断言；三 agent 并行实现 / 交叉复核，PostgreSQL 始终单 runner，避免相互清理造成假红。

工作树仅本地签署，未 push / 部署 / 接触验证栈、真实网关 / 设备 / 模型、Circle 或独立产品包。原生 packs/famx/execution 1.1.1、harness-adapters、permission-export、foundation / references 相对本轮 f4e294f 基线零差异。B 的 FAMX 新 Tool / flow、C/D 切换与退役继续留给维护者协调，不由本轮通用驱动修复自行授权。

87：执行交接裁为变更记录

维护者独立复核 49f8f98 全量 623/623、无 skip（contracts 17、methods 212、acceptance 387、references 7，tsc 通过），A3 合入 main 为 be9c6c0 并已推送，server-s2 快进至同一基线。完整结果是维护者外部复核，公开 CI 尚未纳入本轮结论；验证栈继续 e1ca68d，本轮不升级。FAMX 新 Tool / flow 的 B 阶段由 Circle 在独立 circle-packs 实施。

按 handoff-map 裁剪 case-execution-handoff：通用授权、变更集、核验、unknown、凭据与设备结果判定改为设计章节指向；保留原生 1.1.1 / flow 版本、方法升版运维、提交教程、完整旧运行配置、FAMX 表标记 / 方法 / 检查点 / 主机名闭集与参数策略、console / reboot 的原阶段限制及三种设备映射来源。旧网关不可达、无有序 IP 和签发方误判明确标成阶段史，后续 cexg 0.3.1 的实际字段只归维护者观察，不冒称部署了 A3。

两 agent 只读交叉核对产品契约保留，18 个本地链接与锚点检查通过，diff / 敏感字面检查通过；仅文档与进度签署，不跑代码测试 / PostgreSQL，不改代码、设计规范或独立包，不 push / 部署。客户端 handoff 的裁剪和顶层未知键说明随后单独提交。

88：客户端交接裁为变更记录

按 handoff-map 将共同信封、任务读取、目录与失败分类、幂等、修订、角色资格、会话、触发、Hook 与模型凭据等已收敛规则改为设计指向，保留调用教程、产品连接器逐工具字段、运行 JSON / 环境变量 / TLS 与固定 harness 配置、迁移补偿历史、分页路径和已知规模限制。旧阶段的必审批 / 个人刷新 / 仅合成 / 仅回环模型说明标成阶段史；A1 / A3 保留独有接口与修复记录，指向执行流设计及本阶段验证，不另建规范。

补齐 49f8f98 注册契约记录：严格对象拒绝顶层未知键（含 workerId），capabilities 内未知操作名 / 重复项同样拒绝；合法身份仍由认证 policy 提供。保持全部原小节标题，原 31/31、3/3、57/57、4/4、61/61 验收字样、冻结提交 / digest 与配置键无遗漏；技能 57 加 catalog 4 合 61 的原口径没有改成技能 61。

主树两文档 63 + 18 = 81 个本地链接 / 锚点通过，代码围栏成对，diff 检查通过。对照表自身原有“状态、事件和交付”带顿号的坏锚点未在本轮改写，新增指向均有效。只签署客户端文档和进度，不运行代码测试 / PostgreSQL，不改变代码、设计规范、README、验证栈或独立产品包；两份 handoff 分笔提交，无 push / 部署。

89：FAMX 外部模块接入验收门禁

新增单文件 a3-famx-module-flow 验收与纯合成 provider / 原件夹具。默认开关未设时 1 skip / 0 pass，不读取外部 catalog、不启动 PostgreSQL；显式开启读取 CIRCLE_PACKS_CATALOG，CIRCLE_PACKS_REF 优先于既有 CIRCLE_PACKS_COMMIT / pin，只解析一次 commit，再按 Git 原字节核完整非隐藏文件集、SHA 与模块 digest，要求 products/famx 1.3.0。坏目录 / ref / 清单 / ABI 明确失败，不变成 skip；未改写包 transition 或安装字节来放行。handoff 写入一条可在 Hub 仓库根运行的命令。

初次只读 702d039 在旧 flow id 报红，尚无数据库执行。维护者更新 ref 后冻结 5cdbc2b，真实临时 PostgreSQL 已完成来源与模块安装、Bob 独立变更集批准、准备 / 派发 / 终态 / 纯 Tool 解析 / 交付；主树定向 1 fail / 0 skip，明确缺 verify.workbook。此前的原件 SHA、byteArgs、单次 case_submit、设备 / 主机步骤与两个检查点、unmapped 空列表、device / host Hook 非空处理器决定及 B 字节 SHA 断言均成立，未把 delivered 或部分通过称完整验收绿。三类 verify 与全部结果断言保持，整改归独立包；工作簿投影由冻结模块 Tool 读取合成原字节产生，不借原生解析器。

本轮只验 A3 合成协议扩展：只读准备可独立调用，status/results 接受当前 worker 的可选租约参数，合成回执含机械关联 hash/state，不宣称现网网关已有这些字段或时序。C 后续同租约 prepare 观察由维护者另行授权实现。本项只跑新文件，默认 skip 与坏 ref 已核，typecheck / diff 通过；原生 1.1.1 路径未调用，源码 / 摘要未改，未跑全套 / 真实系统 / 模型，未改外部包或 checkout，不 push / 部署。验收未整体通过，门禁用于 Circle 迭代，不作为 C 现网切换批准。

90：A2 驱动注入形状与 C 准备观察方向

中文 A2 新增驱动注入形状，英文新增对应 A2 伴随文档，保留原合同 / 实测预算与限制。明确 currentInput.value 是整份 FlowSubmission、产品值在其 value，resource 是绑定别名、观察保留 operationId 关联、occurrence 由 Hub 授予、byteSlots 只用注入槽及位置追加字节、错误动作只用 F 登记码。原件 / state / metadata / wire 各预算不扩大，未新增 driver 字段或 schema。

维护者确认当前 Hook 实际接法：beforeDispatch 由 C preflight 自动执行；afterResult 由 transition 显式 hook.verify，交付闸核已证终态写 operationId、真实成功证据与完整 candidate SHA。真实 env_prepare / bed_topology 需要远端租约，当前 read provider.call 不取得租约，示例不能冒充现网可执行路径。后续 C 已定为可选 receiptPolicy.prepare：批准工具名与参数映射、worker 在同一租约 submit 前调用、观察持久供 beforeDispatch 核；当前 preflight / 准备 / 意图时序需要未来独立实施验收，本轮只记方向，不自行确定字段 schema 或实现。

两份设计 25 个本地链接 / 锚点通过，两份完整 frame 与动作示例各由当前 F 合同解析通过，canonical 输入 SHA / 原件 SHA / 长度静态核验通过；handoff 连同检查 64 链接有效，diff 通过。只改设计与进度，不改驱动语义、生产代码、原生实现或独立包，不跑全套 / 真实系统 / 模型，也不 push / 部署；两件本地分笔签署后交维护者与 Circle 迭代。

91：合成协议验收名称与范围披露

按维护者确认，A3 第一条仅证明模块接法，afterResult 仍由产品显式发 Hook、Hub 交付闸核证据，驱动语义不改。验收及夹具文件名追加 synthetic-provider-protocol，t.diagnostic 明示“synthetic provider protocol，不证明 cexg 现网兼容”，测试名与默认 skip 原因同样披露；handoff 命令同步改路径。原三 Hook、原件 / byteArgs、单次提交、逐步 / 检查点与未映射断言均保留。

本项只重跑改名的默认入口，1 skip / 0 pass / 0 fail；源码参考只读，未运行生产或外部包测试，也未启动 PostgreSQL。严格 cexg 第二条与 C 协议修复待办另行提交，默认跳过不被称验收通过；不改驱动 / 网关 / 产品包，不 push 或部署。

92：C 严格网关协议待办清单

按维护者决定，中英执行流设计新增 C 待办，逐项记录只读 TOOL_SPECS 的结构：env_prepare / bed_topology 必需 lease_id/token；case_submit 必需 xlsx_b64 与租约、module 可选；case_status / case_results 只收 task_id，additionalProperties=false；TTL 为 expires_in_s。正常提交和完成结果没有 state / request_hash / input_sha256 / byte_hashes，case_status 仍有 state，完成结果 channel=ready；不把完成结果分支扩大成所有回执都无 state。

未来驱动必须补逐工具租约注入映射、注入后完整 schema 或允许声明的注入字段、提交字节参数 / module 的批准 policy 映射、各工具真实 state 或 channel/rc 终态映射、冻结原件 sha256 与批准方法用例身份 case_ids 的核验。声明外参数和现网不存在的三 hash 不能充当兼容方案；映射属于通用 policy，不在 Hub 写 FAMX 分支。租约内 prepare 观察与 beforeDispatch 证据时序、已证 D 终态和结果渠道失败的区分仍按前次方向，afterResult 仍产品显式核验。

本轮只写清单，不定未来 JSON/schema 或实现。两份设计 25 本地链接 / 锚点与已有 frame / 动作 F 解析均通过，diff 检查通过；本机网关源码仅作只读形状参考，不运行 / 导入 / 复制其实现或配置。A3 合成协议与严格目标的证明范围分开，不 push / 部署 / 改驱动、网关、独立包或原生字节。

93：严格 cexg 协议目标验收

新增 c-cexg-protocol 单文件：纯协议叶验证 required / unknown 参数、真实租约身份、仅 task_id 的观察参数及不扩写的原始成功字段；主目标复用同一外部 FAMX v2 flow 的原件、模块安装 / Bob 独立批准与通用流程提交。provider 的 TS 数据按只读 TOOL_SPECS 形状自写，不导入 / 执行 Python 或复制实现 / 配置；凭据随机生成，地址仅本机运行时端口及文档示例值。原始 submit/results 不补 state 或三 hash，status 保留 state；release、lease_status、build_checked 和 MCP isError 均按协议分开。

默认严格文件 1 pass / 1 skip，与第一条合成入口同跑为 1 pass / 2 skip / 0 fail，skip 不计兼容通过。显式冻结 5cdbc2b，独立树与主树均 1 pass / 1 fail / 0 skip：真实临时 PostgreSQL 完成原件 / 资源 / 运行 profile / 模块登记和另一身份批准，主目标在 C.validateBatch:env_prepare 缺租约而 failed / INVALID_PAYLOAD，RPC 0、case_submit 0、write intent 0。主断言要求 delivered，不把准确拒绝改为 PASS；后续提交 / 观察 / 原始证明关系尚未到达。该红点与 A3 合成链漏 verify.workbook 分开披露。

只参数化既有测试夹具的 provider/tools，未改变第一条默认样本，单文件命令和政策同步需求写入 handoff。未来 C 的批准 policy 与核验必须一起更新，不能补伪 hash 做绿，也不在此猜未来 schema。最终 typecheck / diff 与 65 个 handoff 本地链接通过；仅针对性测试，PG 串行且已清理，不跑全套 / 真实环境 / 模型，不改生产驱动、原生 1.1.1、网关或独立包，不 push / 部署。

94：外部模块修复后的合成协议验收

维护者通知只读 ref 更新为 5cdbc2b；实际核对时已进一步前进到 6a8cb799125a749e69ba4b6f32de8ee1a92437ab，静态确认 workbook Hook 改为始终追加并计入等待数量。不能拿旧 SHA 的红套到新原件，遂按完整新 SHA 冻结 FAMX 1.3.0 / digest 54c681c1e8380cad5509c7dbf18774052b432d0b903c59ebaeb6748239a2df48，只运行第一条 synthetic-provider-protocol 验收。

实际 1/1 通过、无 skip / fail，11.50 秒：原件上传、完整模块登记 / 独立批准、准备、派发、终态、纯 Tool 解析和交付全部到达；56,413 字节工作簿仅 byteArgs，原件 SHA 一致，case_submit 1 次，设备 / 主机 observed、检查点 2 passed、unmapped 0。三类 verify Hook 均为已批准的非空处理器决定，B 回读 SHA 全部原断言通过；无原生 FAMX 操作，未删断言或改包 / 夹具。记录更新只改 handoff 与进度，测试本身字节不变。

此绿只证明 A3 合成协议的模块接法，不证明 cexg 现网兼容。严格 C 的驱动缺口未实施，本轮不重复其旧红，不跑全套 / 真实网关 / 设备 / 模型；PG 单 runner 且已清理，只读外部 ref 不 checkout / 改写。生产代码、原生 1.1.1 与部署不变，记录仅本地签署、不 push。

95：二轮受控来源与规则负例门禁

深度复核发现第 94 节正例仍带流程外投影，本轮先在旧夹具加输入来源约束复现红，再移除 fixture 的 callFrozenTool 与 workbookBook / deviceCommands / hostDispatches / tree / present 等字段。本场景 value 仅 build；四份原件分别以 workbook / command-tree / command-check / function-contract 角色真实上传 B 并由另一身份批准。command-check 来自现有确定性规则读取独立合成树，保留同步工具 result.ruleVersion / commands / sourceSha256 原形，evidence 空如实披露，无伪造 evd 或 present。约定仅属本轮合成素材，不新建平台角色词表或 API 限制。

正例要求正式 C Tool action 读取工作簿、真实 preflight frame 原件字节 / SHA 和 expectedOccurrences 对照持久行；33 KiB 合成描述触发真实大结果 hub.result.*，后续动作必须引用返回槽与 B SHA，不转录大 book。device Hook 的 actual present 对照冻结 check 条目与独立树 SHA；同命令缺树、主机不在床、方法 disabled 三负例要求对应 Hook block、真实 B 决定、顶码 HOOK_FAILED / details.code、零提交 / 意图 / 冻结。错挂点或解析错误不能作为规则通过。

固定 6a8cb799 新四项实际 0/4 通过、无 skip：包不读 B 工作簿 / 依据，四项均先停 verify.workbook，顶码误为 COMMAND_NOT_IN_TREE，case_submit 0，目标来源与负门禁尚未到达。旧 1/1 正向结果保留原阶段事实，不扩为二轮证明。默认消费者只跑相关两文件，1 pass / 5 skip / 0 fail；typecheck / diff 通过，独立静态复核未见明显夹具假红。只改验收、夹具、handoff 与进度，不改驱动 / F / 原生 / 网关 / 独立包，不跑全套 / 真实模型或设备，PG 串行已清理，不 push / 部署。

96：二轮 C 预算建议与回报口径

中英附录对照当前源码区分单批 / JSON 数组 256、generation 与累计 flow_steps 三个预算。21 案 216 设备命令 + 21 主机 + 1 工作簿为 238 Hook 动作；主机双处理器共 259 次决定不是 259 步。旧排程 H238 + O5 + T7 = 250，可选 topology 为 252；串行加三原件 Tool 与转换的明确假设估算为 256 / 258，不称新 flow 实测或优化下限。

推荐待 C 实施把 per-run 与 per-batch 分开，按估算两倍余量 pow2ceil(2×258)=1024；512 仅一档取整，转换次数 32 只是该排程候选而非任意 flow 的通用常量。另一方案 hook.verify subjects 数组会改变 F 契约，必须有逐项绑定 / 索引 / B 决定、未处理前缀、失败容量与多资源归属；优先保现单 subject 契约。observations / expectedOccurrences / references 256、metadata / wire 等仍需配套有界设计，不宣称只改计数就解决规模，本轮不实施。

补准三条字段：outcome 顶码须 F 注册，四 HOST 规则码留 facts→error.details；inputSha256Path 核整份 FlowSubmission 的 canonicalHash，不是工作簿 SHA，真网关不回显；拒绝的小原文在 facts.result，worker 删 error.details.gatewayRefusal，大原件仍须读 B envelope.refusal。受控 role 约定与 hub.result 条件槽也如实说明，小结果当前可以 inline。两份设计 25 本地链接 / 锚点与已有 frame / 动作 F 校验通过，算术静态核对通过；只设计和进度分笔签署，无代码 / F / 驱动 / 包 / 网关改动，无全套 / 模型 / 真实设备 / push / 部署。

97：C 逐工具租约注入与完整出站校验

先写新 policy / schema 纯测试与真实临时 PostgreSQL、worker、合成 MCP 验收，旧实现 3 个纯用例与 2 个集成用例均红。实现可选 receiptPolicy.lease.argumentsByTool：每 Tool 值为 {idArgument?,fenceArgument?}，目标是已批准 inputSchema 的字段；显式 map 下未列 Tool 或 {} 不注入。整个 map 缺省保留旧 write / 协议回报的全局参数名与普通 read 不取租约行为。典型映射：submit / heartbeat / release 取 lease_id、token，status / results 为 {}；不同读接口也可映射到 ticket、epoch。只允许 lease 的 id / fence，不向产品 Tool 传端点、凭据或租约令牌。

English: lease.argumentsByTool is an optional closed per-Tool map. Each entry selects idArgument and/or fenceArgument; an empty or absent entry injects no fields. Omitting the whole map preserves legacy behavior. Admission delays only declared injected-field constraints; the actual RPC is checked against the complete approved schema and wire budget.

C 拒绝产品实参 / byteArgs 遮蔽租约字段，只延后注入字段的 required 与字段约束，保留普通实参类型、未知键与对象大小检查；实际取得租约后、意图前与每次 RPC 前均完整校验原 schema。部分校验遇顶层组合 / 跨字段 schema 如 anyOf、if / then、dependentRequired 时以 SOURCE_NOT_APPROVED 失败封闭，不填假 token 或删远端 required。providerBinding 拒绝未声明 Tool、acquire 自注入、目标重名及普通 / 字节参数映射冲突。声明需要租约的 read 自动临时 acquire / heartbeat / read / release，并重核全链最低角色；read 的失败仍无设备副作用，不改 unknown / fence / pin 规则。

实际新专项 4/4 纯 + 2/2 PG = 6/6、无 skip：必需 submit 注入字段通过、重命名读字段正确、task-only status / results 无额外租约参数、临时读 / 写各释放一次；缺少 release 的管理员资格时 RPC 0 / submit 0。既有协议边界纯测试 12/12，合计本轮定向 18/18；typecheck / diff-check 通过。PG 单 runner 已清理并释放。不改原生 aFAMX1.1.1、产品包、真实网关 / 设备 / 模型，不跑全套、push 或部署。严格 cexg 的 legacy 回执与后续 prepare / 参数映射仍待后项，不把这笔绿扩大为现网兼容。

98：C2 提交参数与受控原件映射

批准的 receiptPolicy.toolArguments 只从整份冻结 FlowSubmission 的安全路径或有限 literal 派生普通参数；byteArguments 一对一把 action.byteArgs 逻辑参数映到实际 wire 名称。C 入队、D 调用、byteBindings / 回执哈希与撤权后的历史身份核对使用同一映射链，原动作 requestHash 和原件引用保持冻结。普通映射不能覆盖产品 args、原件或租约权限，不读 profile / 环境 / 密钥；未声明工具、非有限 JSON、原型字段、超长字符串、字节遗漏或重复全部拒绝。submit 的 module 可以来自批准 literal，status / results 仍只传批准 taskIdArgument 与各自租约映射。

先复现旧契约拒新字段及真实 worker 缺 wire 参数的红，再实现。新增纯映射 4/4、真实 executeFlowStep 的 64 KiB 原件 / wire 参数 / module / task-only 观察 1/1、真实 PostgreSQL+worker 整链 1/1；历史回执 / 提交后拒绝 / 协议角色相关 6/6，均无 skip。第二项目标共 12/12，typecheck / diff 通过。原生 1.1.1 与 packs/famx 零改动；严格外部包链尚待阶段回执与准备观察，不称现网通过。只本地签署，不跑全套、不 push / 部署 / 接真实环境。

99：C3 分阶段回执与批准原件身份投影

新增 receiptPolicy.receipts 按 submit / status / results / reconcile 声明独立 schema、remote 身份及 state/channel/rc 判别；没有新声明时完整兼容旧 echo 校验与返回形状。新模式必须具有提交原件 SHA / 身份列表、结果原件 SHA 与 identityProjection，缺关联 fail closed。C 只从本修订成功的冻结 Tool path/export/byteSlots 与 B 原件读取身份投影，核原操作 requestHash、所用受控原件及投影字节 SHA；不采用客户端 value 的 caseIds 或 SHA。追加迁移 42 保存 receipt_facts 于 intent 前，submit 后复制至 remote_identity；physical wire 参数、历史证明与阶段回读共用已批准映射。成功 raw 先按 SHA 留 B 再核验，提交后 schema/身份拒绝仍 unknown / 不释放；已持久 status 终态后的坏结果或拒绝只影响解释，释放与完整原件继续留存。

纯机制旧实现 1/4，新机制补缺关联声明负例后 5/5；独立合成模块实际 PostgreSQL+worker 七叶 7/7，无 skip，分别覆盖无虚构 state/echo 的提交、status state、results channel/rc、坏提交 SHA、提交后 status 拒绝、终态后坏结果 SHA / 拒绝、渠道不完整 partial，以及拒绝客户端冒充身份投影。初次整链因夹具缺 Tool.description 被契约拒绝；补齐后发现 C 对已去正文但仍含 encoding 的 review 引用重算严格 ref-only requestHash 而 failed / 零 RPC，规范化引用形状后七叶绿，未放宽断言或时限。相关方法联合 25/25（含新五叶与旧回执 / 映射 / 租约消费者），typecheck / diff 通过。此为定向合成证明，严格外部产品包还须后续准备阶段，不能称真实网关或设备可用；原生 1.1.1 / packs/famx 字节未改。只本地签署，不跑全套、不 push / 部署 / 接真实系统。

100：C4 同租约准备原件与派发前核验

批准的 receiptPolicy.prepare 为有限只读 Tool 列表，普通参数复用 toolArguments，租约字段复用逐工具映射。D 在同一次远端租约内按顺序读取准备观察，再提交；准备本身不产生远端任务身份。C 独立重算实际参数摘要，核 B 原件 SHA / 长度、操作 / 输入修订 / fence / 资源 pin，迁移 43 持久化 prepare_ref。原件以指针保留，beforeDispatch 只接有界、去 NUL 与凭据的观察投影；完成准备后才重新调用真实 Hook，意图必须核新 preparationDigest、同租约摘要及当前 fence，旧 Hook 决定不能复用。

准备失败、Hook 阻断或准备期间撤权均不写派发意图、不提交、不冻结；失败报告按冻结历史声明记账，不重新授予执行权限。清理仅绑定的 lease_release 可使用本运行已取得的凭据（含匿名空串），不扩到 acquire / heartbeat / 观察 / submit，未知写仍不释放。已批准明文认证例外的释放通过受控 cleanupTransport 留永久审计 / 证据，历史资源与 runtime pin 仍独立核验；该 HTTP 清理分支由纯测试核边界，PG 只用回环合成源，不称真实源验证。

先恢复旧实现运行新正例，实际 0/1 红（契约拒 prepare）；初版三叶 3/3 绿。合入 C3 后完整九叶首轮 7 pass / 2 fail / 0 skip，两失败来自测试观察代理在 server 收尾后 fetch 被拒导致夹具 teardown 未结束；仅对该代理补固定 502，未改产品断言 / 时限或生产错误处理，仅重跑两叶 2/2 绿、无 skip。收尾只终止已核实的测试自有 worker，未触保护进程。九叶覆盖同租约原件 / 新 Hook 证据、准备超时 / 失联、撤权后仅释放、坏参数零 RPC、伪 SHA / 参数摘要 / 旧 fence、Hook 阻断；B 回读保留原始 NUL 并重算 SHA。纯准备专项 5/5、typecheck / diff 通过，PG 串行已清理并释放。

只在独立树本地签署；原生 aFAMX1.1.1 / packs/famx 与独立包字节不变，不跑全套、不接真实模型 / 网关 / 设备，不 push 或部署。严格外部包的同租约准备验收由维护者随后串行运行，当前记录不把合成证明扩大为现网兼容。

第四项收尾集成前，按只读 ref 更新固定 b02122af1533286de00ffc6342c19c3bad7cff39，FAMX 1.3.0 / digest f186993fe20407b893b29c69462e3858653cb0b01df64c85ec17189ba5ebd86e。正式模块内解析工作簿 / 契约、消耗真实 hub.result 投影原件、由真实命令核对原件导出 present。A3 正例和三类 Hook 负例、严格协议纯叶 / 整链共 6/6、无 skip；strict delivered、一次 submit / intent，status/results 仅 task_id，原始 submit/results 无自造三 hash/state，已获 lease 随终态释放。该阶段还未启同租约 prepare，不能扩成第四项已证，也不证明 cexg 现网兼容。全套仍由维护者跑。

C4 同租约 prepare 目标已用相同 b02122af 原件再跑严格文件 2/2、无 skip：实际顺序为独立 env_prepare 读租约释放，再 acquire→env_prepare→bed_topology→case_submit→task-only status/results→release。case_submit / intent 各一次；两份 prepare_ref 完整、beforeDispatch 绑定本次 preparationDigest，终态交付逐步 / 检查点、unmapped 空。原始成功体仍无补造字段，此为严格合成协议，不是现网设备验收。新旧 worker 不能混版本消费新 policy 的部署先后已写入交接。

101：C5 独立运行预算与完整历史原件

分离每次运行最多 1024 个持久步骤与 256 代 transition，单批 / 普通 JSON 数组仍为 256。批次先按已有唯一 step key 加新增动作原子核预算，同键重放不多计；在途动作先完成，不因累计计数取消未知写。8 MiB 受控字节、512 KiB 元数据及 24 / 16 MiB 宿主 wire 上限均未扩大。

FlowDefinition 可显式声明 historyMode=controlled；内联 observations / expectedOccurrences 超窗时给出 total / returned / complete 与对应真实受控槽，全集由 C 按 SHA 留作 B 制品，不静默冒充完整历史。意图、未知、授权与活动步骤保留内联，未有 provider 回报的活动记录标 origin=hub-step-ledger；所有历史 B 引用先按当前身份核 ACL / SHA / 长度，原件读取沿同一事务授权。旧包未声明受控历史时明确拒超窗；已完成写的 intent 与已消费授权仍保守视作关键记录，累计关键记录超过 256 会失败封闭，1024 不代表任意写历史都可内联。

先写三个契约用例复现旧 F 不识别独立预算 / 窗口，再补关键窗口、槽冲突、活动记录与事务 ACL，纯测试 6/6。真实临时 PostgreSQL / worker 定向 4/4，无 skip / fail：21 个合成用例产生 238 Hook 与 21 其他动作，最终 264 持久步交付；300 条观察 / occurrence 的完整 B 归档 SHA 与旧交付引用通过，最终 305 步；耗尽 1024 步零新增远端调用；已有 769 步加 256 动作整批拒绝、无 write 前缀。两条 scale 实测约 147 / 167 秒，未放宽 180 秒成功预算。旧 scale baseline 曾仅超时，不能作为精确 quota 拒绝证据。旧交付引用的定向验收使用维护者的全历史 B 权限 helper，最终由维护者同项集成，不纳入本分支 helper 所有权。

基 C4 重新逐函数合并后纯测试 6/6、typecheck / diff-check 通过，未重复 PG 或全套。保留 C3 阶段原件身份与 C4 同租约准备机制；原生 aFAMX1.1.1 / packs/famx、独立包、实际网关 / 设备 / 模型与部署未动。仅本地签署，不 push。

第五项最终集成补齐全历史交付授权 helper：旧 terminal / unknown 及明确 C ledger / archive 原件沿相同任务修订的 B 绑定、操作 lineage、当前 ACL / SHA / 长度重核，窗口不是授权边界。新增引用机制两叶先红后 2/2。结构投影旧字节 / 字符串条件复现小 257 项数组、包装深度及超长键三项红；新增 helper 4/4，真实 record / F frame 消费者旧实现 0/3，接线后 3/3，原文 SHA / B 字节不变，错误元数据显式省略并保散列。相关 F / 历史 / 投影 / 引用定向合跑 22/22，无 skip；不扩单批或字节上限。

最后固定 b02122af 的两条外部入口文件再次 6/6、无 skip，包括合成正例 / 三种真实 Hook 负例与严格同租约准备、一次提交、终态、解析 / 交付。没有运行独立包脚本以外的模型或设备，也未改独立包字节。全套仍留维护者独立运行，现场切换仍由维护者负责。

最终整合 Meridian 相关回归分两次定向 3/3 + 2/2、无 skip，覆盖正常原件交付、重启后独立核对 / 不重派、afterResult 拦截、终态后解析失败与释放失败 partial；未重跑整份旧验收或全套。原生实现摘要 / 树冻结断言通过，packs/famx、foundation、references 与 harness-adapters 相对本轮基线零改动；本轮不提交实际地址、凭据、原始业务数据或本机绝对路径。

最后交叉消费者发现并稳定复现 C5 新 ledger 的 40P01：claim / 部分 preflight 先持 operation / flow FK，B 绑定再等 task，与 runner 的 task→flow_run 锁序相反。结果 staged 正例在零 provider RPC 时 task 已 failed、操作仍 running；不能把它归负载假红。临时本地栈与数据库诊断未进 Git，未放宽 30 秒或通过事务重试掩盖。

新增 flow 专用 task→run 前置锁回调，跨同 Store 的 Execution 实例共享，覆盖 preflight / heartbeat 与 expiry；claim 先无锁取候选，再 task SKIP LOCKED→run→operation 重核，worker touch 不在前面持锁等待 task。report / event / reconcile / 审批消费 / own expiry 同序，scope / tenant / fence 在回调前核、锁内照旧再核；无回调的原生授权路径保持。新纯顺序旧 1/3、修后含 worker 顺序 4/4，回调失败不得进入 lease / handler 旧 0/1→新 1/1；真实持 task barrier 旧 0/1→新 1/1，解锁后有效 fence 领取、错误 fence 拒绝。原稳定 staged 正例修后 1/1（5.85 秒）；该屏障和纯测试证明已测入口的锁序，不宣称穷尽全部数据库竞态。

修锁最终整合后，阶段回执七叶＋真实锁屏障联跑 8/8，无 skip；原失败 staged 正例正常交付，错误提交 / status 拒绝仍 unknown 不释放，已证终态后的坏结果 / 拒绝保持 D 事实，渠道不完整仍 partial，客户端伪投影拒绝。F / 历史 / 投影 / 引用 / 锁序纯回归 27/27，无 skip；准备同租约小正例 1/1。锁机制只对注册的通用 flow 启用，不修改原生能力包字节或把数据库死锁当成设备不确定副作用。

最终锁修后的撤权释放与重启 / 独立核对定向 2/2，固定 b02122af 严格入口再次 2/2，全部无 skip；actual RPC 顺序仍同租约准备→一次 submit→task-only status/results→release。最终 typecheck / diff、90 个本地文档链接目标通过。五项按序各一笔签署，修复与证据都收在对应项；工作区收尾干净，只本地提交，不 push、不部署、不动现场栈 / 网关 / Circle / 独立包。全量与现网 C 后半仍由维护者独立验收。

102：确认动态投影原件的消费边界

维护者确认选择方案 (a)：实际大工作簿投影必须通过另一条受控 JSON 读取 Tool action 消费，byteSlots 指向返回的真实 hub.result.；不得把指针当 book、重跑原 workbook / function-contract 替代，或同 key 重跑冒充消费。现有合成夹具继续核正式大投影、B 字节 SHA、后续不同 step key 使用真实槽及 frame 中同 SHA 原件，不削弱要求。identityProjection 批准配置使用实际 projectWorkbook export；Hub 核成功 Tool、action.byteSlots、冻结方法 / 输入修订与 B 原件 SHA，不从 caller value 取用例身份。

三项此前包侧问题仍由维护者交给 Kimi，Hub 不代改独立包。本次只读 ref 已为 757dac18de0b514a7ddb04386d21c0ce08b6af9e；静态看到 projectWorkbookSlim 解析动态槽的 UTF-8 JSON，原件路径只用该返回槽，不重跑原工作簿；观察按 occurrence / expectedOccurrences 选取；testEnvEnabled 由原件契约注解派生。该静态结果不是本次新 ref 的运行证明，此前固定 b02122af 的合成验收仍保留自己的 SHA 与证明范围。仅记录决定并核差异，不跑全套 / 额外 PG、不改驱动 / 夹具 / 独立包、不 push 或部署。

103：严格环境核对的旧映射缺失诊断

维护者在 7b359a3 配外部包 3c46f707b67f380d962ab79e3b3c8e759cf1f9da 报 BUILD_MISMATCH。本机只读核日志 / Git 两头：实际 RPC 只有 acquire→env_prepare→release，submit 0、intent 0，旧阶段提示 delivery 并不代表进入交付。value.build 与 checks.device_build.detail 中两处合成构建名都为 SYNTHETIC_BUILD_301；无顶层 build / observedBuild，包的 environmentBuild 能按真实详情词式提取。cexg 的 conf.device_names 只在配置有名时出现，缺该可选字段不是此故障。

根因是 7b 的严格 receiptPolicy 未读取资源批准的 toolArguments，包 3c46 env_prepare args={} 依赖映射注入 device_build；不带时 build_checked=false 是正确协议事实。后续 C4 的 01d53b2 已复制冻结资源映射，当前代码无需再改生产或包解析，不加假顶层字段、不强置 build_checked=true。新增严格纯回归：故意去掉该映射的旧变体 0/1 红、恢复后 1/1 绿，实际请求的构建、ready / checks.detail / build_checked 与无顶层字段分别核对。诊断优先使用原失败事实的 stage，零 submit 不再误标 delivery，并输出有限的期望 / env 实参构建元数据。

在当前 Hub 固定同一 3c46f707 / aFAMX1.3.0 / digest 992a57b93375e7824b803b431064a931a56b579fad76cc67936a0093b4ae4b90 只跑严格单文件 4/4，无 skip：两次 env_prepare 实参同 expectedBuild，先独立读、再同租约准备 / topology→一次 submit→task-only status/results→release，最终 delivered/succeeded。默认开关未开时 3 pass / 1 skip，skip 不计通过。typecheck / diff 通过；只补验收与进度，未改生产 / 原生 / 独立包、未跑全套、未 push / 部署或接真实系统。包侧旧提取问题不作为当前仍未修的结论。

104：C 后续 1，失败 Tool 的有界错误事实

失败观察原先已有 facts.error，但大 details 会使整个错误元数据被省略。本项保留 error.code / registered / 有界 message，详情独立按 F 预算投影；未经登记的报告码固定为 INTERNAL_ERROR、reportedRegistered=false，原文与完整 canonical report 留 B，不把未登记产品判断码变成平台终态码。失败 Tool 未给错误时只披露固定 INTERNAL_ERROR / missingError，不推断真实原因；成功的空对象不添加失败事实。registered 仅表示注册表成员性，不表示故障因果已经验证。中英附录补清该形状。

先验收：新纯旧 0/4→新 4/4，真实脚本 Tool / worker 旧 0/1→新 1/1，大错误仍保分类且 B 原报告 SHA 不变、空成功没有 error；旧报告消费者 2/2、record 投影 3/3，定向共 10/10，无 skip。typecheck / diff 通过，PG 串行已释放。不修改原生 / 独立包，不跑全套，不 push / 部署或触现场环境。

105：C 后续 2，核对后的结果读绑定原投递

普通 resultTool 读先由 C 解析同任务 / 输入修订 / 资源 pin / 远端 id 的唯一已证终态父写，并冻结 resultBinding。submitted 原件 SHA 从真实事件持久化，同事件重放核同 SHA、终态更新保留；reconcile 以独立核过的 status 原件为终态证明。原写 requestHash / inputSha256 / byteHashes / 投影证明分别核对，不能用普通读的空 byteArgs 代替。worker 与 C 回报独立核 receipts.results；旧 echo 仍核全部原写散列，没有 submitted 原件证明的旧运行拒绝补造。

坏回执和报告前失效的关联落只读 failed，不挂 running、不冻结资源或重派；未再证实的关联不追加父缺口。完整缺口表按 SHA 留 B、逐次回读去重，父只保有界摘要 / 数量 / 真实制品引用，既有终态、释放及原件引用不覆盖。轻预检每次核父元数据和当前授权，不读 B 字节；首次完整预检与报告仍回读原件。中英附录同步。

先写验收，前两次仅暴露夹具的 profile 字段 / 重复登记错误，不计产品红。修夹具后旧实现真实 0/3：缺冻结关联，两个坏 SHA 被当 succeeded（含 worker 伪报成功）。修后四个不同边界均实际绿；首轮 3/4、伪成功单复跑 1/1、去掉 gate 在途停启窗口后受影响两叶 2/2，未确认首轮超时的具体数据库挂点，不归为负载假红。原断言及 30 秒预算未变。纯新 6/6（含 257 缺口、有界真实摘要、轻预检零 B 和旧 echo）及相关旧边界 12/12，旧阶段正例 1/1，全部无 skip；typecheck / diff 通过。只本地签署，PG 串行退出，不跑全套或触现场。

106：C 后续 3，已证终态后的解释缺口交付 partial

错误 / 缺失结果 SHA、结果拒绝或终态事件后整份回报失联，保留独立核过的 D 终态与已知释放事实，不冒充结果成功，也不把已证终态改 unknown。C 留 interpretationStatus=failed / 登记错误 / unmapped 与原件引用；由已批准 transition 继续提出候选、经过原 afterResult 闸再交付 partial。带这种终态解释缺口却提出 succeeded 的候选拒绝；不由 Hub 自动构造产品结果或绕 Hook。旧输入修订失联只记旧操作，迟到原 fence 补原件与释放不改已交付 partial 的候选 / phase / 原 unmapped。中英设计同步。

先验收三个旧问题的真实失败，再实现。相关 PostgreSQL / worker 13/13、纯 helper 2/2，无 skip，含坏 SHA / 拒绝 / 缺字段、终态后失联与迟到补报、不合格 succeeded 提议拒绝；typecheck / diff 通过。原生 FAMX、独立包与现场零改动，只本地签署，未跑全套。

107：C 后续 4，合成流程消费完整冻结包配置

夹具改为原样读取冻结资源模板的完整 receiptPolicy，不再挑参数映射后自带 echo；独立身份批准后，核已批准 / running 修订的配置 canonical 摘要相同。toolArguments / argumentsByTool / 分阶段 receipts / identityProjection 都由真实登记配置生效，投影核实际 projectWorkbook、受控 byteSlots、B 原件 SHA 与导出的用例身份。合成 submit / status / results 只提供本阶段实际字段，无假通用散列；保留一次 submit、三类 verify Hook、真实大投影后不同 Tool 消费动态槽、逐步 / 检查点 / unmapped 断言。

纯回归旧 0/2→新 2/2；固定维护者给的 3c46f707 / aFAMX1.3.0 实际合成入口 4/4，无 skip，默认关闭时 4 skip 不计通过。typecheck / diff 通过。仅夹具、验收及中英说明，证明 synthetic provider protocol 接法，不证明真实 cexg / 设备；未改核心驱动、原生 / 独立包，不跑全套、push 或部署。

108：C 后续 5，通用执行校验码不依赖原生导入

INVALID_EXECUTION_WORKBOOK 与 COMMAND_VALIDATION_FAILED 登记进核心 F 错误目录，定义仍为 HTTP 422 / validation。原生原有同定义登记不改，重复登记保持幂等，未登记产品规则码仍不能作为 outcome.error。平台登记的是通用错误分类，不在核心解析产品工作簿或命令规则。

独立 Node 测试文件只导入核心 contracts，未装产品模块的旧实现新三叶 1/3→新 3/3；连同原通用网关拒绝码消费者 4/4，无 skip。typecheck / diff 通过。原生 / 独立包字节零改，只本地签署，不跑全套或部署。

109：C 后续 6，严格状态词表与退出事实

严格合成夹具 status schema 明列 queued / running / done / lost，实际轮询 queued(null rc)→running(null rc)→done(0)。只有 done 加有限整数 rc 可证明该协议的 runner 终态；lost 虽是合法原始形状仍不能证明停止，缺 / 空 rc 的 done 同样不证明终态。写操作保 unknown，不取 results、不重派、不释放远端租约，原 status 字节及 SHA 留 B、资源冻结。非零整数 rc 只说明 runner 退出，不推断用例通过。

新纯词表用例旧 0/1→新 1/1；默认文件 4 pass / 4 skip，显式固定 3c46f707 严格文件 8/8，无 skip（四项纯、完整正常链与三项未知写），逐项核 submit 一次、未知写无 results / write lease_release、B 原回执 SHA。typecheck / diff 通过。仅验收、夹具及中英附录，通用驱动 / 原生 / 独立包零改动，不跑全套、不 push 或部署。

六项按维护者顺序各一笔签署。最终集成针对交叉消费者再核：结果关联 / partial / 完整模板 / 核心码纯 14/14；四种普通结果读边界与终态坏 SHA 合跑 4/4 + 1/1，没有 skip / fail，证实新增 partial 交付闸与父缺口摘要配合，篡改关联的原报告可按 SHA 回读、仍走真实 afterResult。最终 typecheck / diff 通过；packs/famx / foundation / references / harness-adapters 相对本轮基线零差异，工作区收尾干净。只运行针对性用例，全部 PostgreSQL 串行清理，全套仍由维护者独立执行；本轮不 push、不部署、不触 7420 / 网关 / Circle / 独立包。

110：复核高项，明文例外下的独立核对清理

原 reconcile 的释放调用只留下 cleanupTransport，C 却在核对结果前按父 intent / terminal 审计，合法回报也被 FORBIDDEN_ACTION 回滚。仅对成功 reconcile 候选延后这条清理审计：C 先回读并核原始 status 的操作身份 / 原件 SHA / 批准 policy，record 持久终态，再核同一原件引用后审计原已批准明文例外。不以 row.kind 或 worker 自报 terminal 放行；错误来源、fence、远端身份、非终态、自报终态及错误 release Tool 继续拒绝。该调整不扩大派发授权，也不改原生路径。

先写验收，纯旧 1/3→新 3/3，相关准备消费者 5/5；合成 DNS 只映射回环、runtime-profile 例外由管理员登记 / Bob 独立批准。旧真实 worker 回报明确 FORBIDDEN_ACTION、父 unknown / 核对 running 且 release 已发生；修后 1/1，核 submit / release 各一次、父 reconciled、资源解冻、永久 plaintext 审计和证据。最初夹具 owner 错误不计目标红。定向共 9/9，无 skip，typecheck / diff / 保护目录零差异；PG 串行退出，不跑全套、不 push / 部署或触现场。

111：复核中项，共享资源锁与事务外 Hook

先用两任务同 provider 的真实事务屏障复现 40P01：fenced transition 回报持 clock 等资源，另一任务持资源调用真实 emitter 等 clock。此红不是负载或 mock SQL。Flow 现在按完整关联集合分层排序，task→flow_run→operation→flow_step→resources / leases→event_clock；首 emit 前锁各冻结资源，Store 共享回调覆盖模块事件及执行提交变更集的提交 / 决定入口，多任务不逐个拿完全部锁才拿下一任务。只收集冻结执行提交所引用的任务，不扩到整范围，也不以锁函数替代原授权、审批资格或单次消费。现有原生 capability 不调用该 flow 回调，不加死锁自动重试。

beforeDispatch 的 C 内部工作项通过私有 Symbol 保存，摘要绑定代码、subject、方法 / 来源 / 资源 / 运行时、输入 / request / fence / 准备原件。首事务释放后真实 Tool-host 计算，第二事务重新核活权限、pin、原件及同摘要才存 proof。prepared 先提交原件、事务外真跑 Hook，再回实际允许；intent 强制完整检查且内事务再核当前 digest / 无 pending。普通 light / heartbeat 只查活授权与证明元数据，不读 B 或计算 Hook。Worker 无回报处理器结论的权限；公开接口与事件形状未扩。中英设计说明仅声明已测 flow 入口的锁边界，不声称穷尽全部数据库锁。

真实 PostgreSQL 定向 7/7，无 skip：原死锁屏障、同租约准备、七表 NOWAIT 证明 Hook 门内无行锁 / clock 锁且真实角色变更独立批准撤权后拒 proof、Hook 阻断、单项执行批准消费、审批后期限刷新、同 provider 双任务合并变更集各消费 / 派发一次且重复决定拒绝。纯工作项 2/2、旧锁消费者精确 mock 5/5，保身份 / fence / early-fail / 排序 / SKIP LOCKED 断言。typecheck / diff / 原生与保护目录零差异，PG 串行清理，只本地签署；全套仍由维护者跑，不 push / 部署或触现场。

112：复核低项，非终止批次预留后续容量

非 delivery / outcome 批次在受理前预留下一条持久 transition 和下一代预算，空批次与同键重放同样需要继续问批准的 transition。已 claim 的 transition 已计入现有步骤，不重复计数；最后一代 / 恰满 1024 的终止提议仍可完成。不能先接受写动作再必然无容量解释 / 交付，也不因预算修改既有派发 / unknown 事实。中英 C5 明示边界。

纯旧两边界 0/2→新 4/4；真实 PostgreSQL 恰 1023 现有步再提出写、generation=255 再提出写两叶 2/2，均受理前 RESULT_TOO_LARGE、零 provider RPC / 无 accepted 写；已有整批原子额度消费者 1/1。typecheck / diff 通过，PG 清理；只本地签署、不扩字节 / 数组预算，不跑全套或触现场。

113：复核低项，自动协议参数在受理核齐

租约维护显式映射按已批准 helper schema 的必填字段核齐，合法只需 id 的 provider 不被拍成必须两字段。Flow.prepare 对真实冻结输入派生 acquire / heartbeat / release / status / results / reconcile / prepare 普通参数；仅延后 D 实际产生的 lease / remote id 字段，保其它 required / type / enum / 属性数量约束，跨生成字段的不可安全分离组合 schema 拒绝，不用假 task_id / fence 充数。实际调用前仍核完整 schema。旧全局模式 prepare 的 C 与 D 均按持有租约注入，普通独立 read 的旧行为保留；submit byteArgs 映射不改。

新纯旧 0/3→新 3/3，相关映射 / worker 消费者共 8/8。四项真实受理负例 4/4（缺 heartbeat / release 必填映射、status 输入路径缺失、results 未声明字段），均无 module task / RPC / 派发 / 冻结；旧正常 Meridian 流程 1/1。typecheck / diff 及独立只读参数边界复核通过，原生 / 保护目录零差异，PG 清理；仅本地签署，不跑全套、push 或部署。

114：复核低项，锁序文档与准备构建原件

中英 A3 的过时锁序改为 task→flow_run→operation→flow_step→resources / leases→event_clock，与当前 C / 锁 helper 对齐。严格合成 cexg 正例新增从 prepare_ref 引用回读 B 原件，核 SHA / 大小，以 argsDigest 找到实际 env_prepare 请求，断 device_build 等于冻结输入构建、build_checked / ready / device_build 检查为真；不造顶层构建字段或仅凭 complete=true 推定核过环境。

固定 3c46f707 严格正例实际 1/1，无 skip，原 submit 一次、queued / running / done、Hooks / 结果断言保留；默认文件 4 pass / 4 skip 不把 opt-in 跳过计为成功。typecheck / diff 通过。只改三份文档 / 验收文件，PG 清理、不改驱动 / 原生 / 独立包，不跑全套、不 push 或部署。

115：确定性红例，旧 worker 注册 mock 过时

worker-capability-negotiation 的旧 mock 只给 UPDATE workers 返回注册行，新 claim 先 SELECT 核已注册身份，故真实复现 3/4 / FORBIDDEN_ACTION。更新为精确响应当前注册 SELECT / last_seen UPDATE，只有真正 flow / resource / lease 查询才计入选择操作；追加未注册 worker 仍拒绝且不能选择操作的断言。注册核验与旧 worker 无 capability 不领 flow 的生产边界不改。

同文件修后 5/5，无 skip，typecheck / diff 通过。仅一个测试文件及本记录，本地签署、不跑 PG / 全套、不 push 或部署。

116：确定性红例，轻预检只披露本动作引用

旧用例先领取没有 byteArgs 的 meridian_prepare，却要求 light 返回全部三 MiB 原件引用，原 31 行真实 0/1 红。C2 的本动作最小引用过滤正确，不修改生产返回。夹具改为三 MiB 合法 JSON，由实际声明的 Tool 通过 byteSlots / 第三个字节参数消费；used 动作核同上传 SHA 的引用、不含 base64、重复 light / heartbeat 零 B 读取。新增 unused 动作引用为空 / 零 B；原来源、角色、方法、资源、运行时及凭据撤销断言全部保留。

测试 direct 服务按真实 server 采用 Records、TypeCatalog / Entities→Graph 来源授权与 flow 锁接线，没有空方法 stub 或绕过 ACL。修夹具首轮 4/5 的剩余红是旧 direct 误用 Knowledge 缺 materialize，更新真实 Records 后单叶 1/1；完整来源接线后相关三叶 3/3，最终五叶各有实际绿证据、无 skip。typecheck / diff 通过。只改一个验收文件及进度，不改生产 / 原生 / 独立包，PG 串行清理，不跑全套、不 push 或部署。

本轮按高项→中项→三个低项→两条确定性红例，各一笔本地签署。最终集成只核交叉消费者：纯初 18/22 的四红是新锁集合 / 事务外入口的旧 mock 表示（清理三叶与能力一叶），精确补合法任务 / run / 资源 / lease 和 operation-name 查询后 22/22，原假终态、fence / 来源 / release、冻结及活能力撤销断言未改；补丁并回共享锁那一笔，仍七笔问题提交。实际 PostgreSQL 跨消费者 7/7 + 1/1（明文核对、已用 / 未用引用、活授权和协议受理），固定 3c46f707 严格准备 / submit / status / results 全链 1/1，无 skip / fail。

最终 typecheck / diff 通过，原生 packs/famx / foundation / references / harness-adapters 相对本轮基线零差异；工作区收尾干净，全部 PostgreSQL 单进程串行清理，没有全套、真实模型或设备运行。六条上轮配套仍在前序提交，未被这些修复覆盖。不 push、不部署、不触 7420 / 网关 / Circle / 独立包；全量和合 main 留维护者独立完成。

117：单跑复核，强制 Hook 阻断的失败回报回归

读取维护者单跑日志并原样复现 A3 首叶：新事务外 fullCheck 已保存 blocking proof 后抛 HOOK_FAILED，但 worker 主循环在进入专业执行的 try / 报告边界前做首次 full preflight，只记日志，已领取操作仍 running 等 60 秒租约。另一个同链缺口是普通 provider failed 回报默认交产品继续解释；省略 Hook 的 transition 可再次提出同一写，不能保证以强制阻断结论终止。这是生产回归，不调整原 30 秒 / HOOK_FAILED / 零派发断言。

仅 Flow 首次检查移入 executeFlowStep 的失败回报边界，回原 fence / 输入修订的 failed；非 Flow 的原生 / runtime 预检路径保留。C 只在未 intent、无 remote identity、未 terminal 的 provider write 下，独立核当前分区 / worker / fence / 元数据绑定与 beforeDispatch B 证据 SHA / 大小、冻结方法 / 资源 / request / 准备摘要和真实 block 决策后终结任务。Worker 错误标签、普通失败、reconcile 和已证终态解释缺口均不能触发此闸。

原首叶旧 0/1（30 秒超时）→新 1/1（约 3.7 秒），原另外两叶 2/2，新纯报告 / 假证据及异绑定负界 2/2，全部无 skip。typecheck / diff 和独立只读回报边界复核通过，原生 / 产品包 / 归档零差异，PG 串行清理；只本地签署，不跑全套 / push / 部署或触现场。

118：单跑复核，准备参数受理拒绝的消费者预期

abc5af6 提前核自动协议参数，夹具把 undeclared:true 放进 additionalProperties=false 的 prepare args，现于 POST tasks.submit 直接 INVALID_PAYLOAD。旧用例仍以 h.request 要求受理成功再等任务 failed，单跑真实 0/1 红；这是期望过时，不放宽受理校验。仅该叶改为断 HTTP 400 / INVALID_PAYLOAD、scope 内无新 module task / 操作、proxy / provider RPC / submit / intent / frozen 均为零，不启动 worker；其余八叶及期限断言字节保留。

更新后该叶实际 1/1，无 skip，typecheck / diff 通过。只改一个测试叶与进度，原生 / 独立包 / 生产校验零改，PG 清理，不跑全套。维护者已确认 08-connectors 的超时单跑 2/2、按负载假红处理，本轮不改它的实现或断言。

两项按顺序各一笔签署。最终合并针对两条原失败消费者 2/2、新纯边界 2/2，无 skip / fail，typecheck / diff 通过；原生 packs/famx / packs/meridian / foundation / references / harness-adapters 相对本轮基线零差异，树收尾干净。PG 串行清理，不跑全套、不 push / 部署、不触 7420 / 网关 / Circle / 独立包。最终 HEAD 交维护者独立全量。

119：新版产品包验收的冻结版本门

两侧验收去掉固定等于 1.3.0，改为用现有冻结目录与已 SHA 核过的文件集合读取产品线清单版本，要求与 catalog 版本相同且 SemVer 不低于稳定 1.3.0。核主 / 次 / 补丁数字、同基版本 prerelease 低于 release、build metadata 不影响优先级；不读运行中的工作区清单、不改 F 版本 schema / 默认 pin、不造新的 provider 或模块夹具。诊断仍打印冻结版本、ref / commit 与 digest，未改变其文本。

新增版本规则纯 3/3，两个文件默认 opt-in gate 与相关纯测试合跑 7 pass / 8 skip / 0 fail，skip 不计通过。typecheck / diff 通过，没有 PG / 外包执行或网络访问。实际产品包 1.3.1 / CIRCLE_PACKS_REF=main 的两侧验收按维护者安排由维护者执行，本笔只证明版本门；仅测试与现有夹具 / 本记录，本地签署、不 push / 部署或触现场。

120：被拒流程动作的 Hub 校验详情

transition 的动作被 C 拒绝时，原 generic failure.code / message 保留，failure.details 增加有界 stepId / kind 和 cause（Hub ApiError 的登记码、message / details 沿原 projectWorkerErrors / errorMetadata 处理）。动作上下文由 F 已通过的实际动作产生，覆盖首个 requestHash / 缺槽检查、后续 provider 校验与最终 enqueue；整体 parse / 批次错误定位到持久 transition，不猜未经校验的产品动作。固定上下文与 cause.details 独立预算，巨大的详情可省略并给 SHA / 大小，不吞掉动作与原因字段。

不复制 args、byteSlots 内容、原件字节、产品 result 或 transcript；普通 worker / 非 ApiError 不新增 Hub cause。既有投影是错误码与预算 / NUL 处理，不把它描述为任意文本凭据过滤。事件种类和投影不变，批准 / afterResult / 原子拒绝门不放宽。

先写两动作合成验收：合法写前缀后接缺失槽 Tool。旧 0/1 精准失败只在 details.stepId 缺失，原 INVALID_PAYLOAD、零 RPC / accepted 写 / intent / frozen 已成立；修后 1/1（约 3.8 秒），详情为真正被拒 stepId / kind 与缺少冻结字节绑定的原因，参数 sentinel 不披露。新纯 2/2、既有错误预算消费者 4/4，无 skip；typecheck / diff 与独立只读复核通过。worker / 原生 / 包 / 归档零差异，PG 串行清理，仅本地签署、不跑全套、push 或部署。

两项各一笔本地签署，最终合并的新版本门 / 错误详情纯 5/5，typecheck / diff 通过；工作区干净。相对 f5b8845，worker / 原生 / 产品包 / foundation / references / harness-adapters 零差异，事件种类 / 投影未变，没有新增 provider / 模块夹具。全套与产品包 1.3.1/main 的实际 opt-in 两侧验收留维护者，不 push、不触 7420 / 网关 / worker / Circle / 独立包。

121：XML 原件必须经模块运行时消费的验收

基 60220cf，现有 famxModuleFlow 增加可选 treeOriginal=’xml’。此分支上传 / 登记 / 注入仅 workbook、command-tree XML 与 function-contract 三件原件，不含 command-check；原默认 JSON 四件原件与既有负例行为保留。合成 XML 采用 Hub commandsFrom 支持的 commands→scope(configuration)→menu(service)→item(inspect)→STRING target 参数，命令头 service inspect 加 alpha 对应 famxDeviceCommand。局部 checked 返回只为旧夹具类型兼容，不上传或作为新用例的核对依据。

新增原 opt-in 下的完整流程用例，要求实际 delivered：已批准来源与输入均无 command-check，真实 tools/command-check.ts 的 checkCommands Tool 动作使用字面命令 / identity 参数及 command-tree byteSlots，字节由现 Hub 运行时追加。断言该步骤成功观察的 heads 对 famxDeviceCommand 为 present:true、result.sourceSha256 等于上传 XML 原件；若 C 返回投影指针则按真实 B 引用回读 / 核 SHA。后续设备 Hook 消费该投影，provider 只 submit 一次，所有操作为 flow.invoke，原生文件 SHA 不变。没有直接在测试里调用产品 Tool 或使用预编回执替代运行。

本地 typecheck / diff 通过；相关版本门 / provider 纯 5/5，A3 默认 5 skip / 0 fail / 0 todo，不把 skip 称 XML 执行通过。合成 XML 按 Hub parser / commandCheck 的机械只读核对正 / 缺失命令两项通过，证明夹具结构，不证明产品签名兼容。静态读取 aFAMX1.3.1 的冻结代码可见字面 args 与首位字节签名不符，此用例开启后应暴露缺陷；本轮未运行 opt-in / PG / 独立包，不报告实际红或绿。1.3.2 合并后的 CIRCLE_PACKS_REF=main 实际验收由维护者执行。

仅测试、现有夹具与本记录，一笔本地签署；运行时 / worker / F / schema / 事件 / 原生 / 归档 / 独立包零改，未 push、不触 7420 / 网关 / worker 或真实环境，全套未跑。

122：执行流迁移状态收尾与原生退役边界

按维护者已确认的验收更新中英执行流设计：A3 通用驱动、B 独立产品包 products/famx 1.3.x 的执行流与纯 Tool、C 通用驱动协议 C1–C5 及后续配套均已完成。通用 provider 已用工作簿、命令树 XML、函数契约三件真实原件在真实床交付，包含 21 例批量；这些是维护者反馈的现场结论，本轮未重新投递或探测。维护者另已确认 packs 主干 8434c27 / products/famx 1.3.4 的合成协议验收 5/5（含 XML 原件叶）、严格协议验收 8/8。7420 当前状态按维护者确认为 Hub c55cfa3、packs 8434c27 / products/famx 1.3.4。

迁移六步的前四步标为已落地；第 4 步仍持续保持旧任务的 methodAssetId、实现摘要与回执绑定，不以数据库改绑冒充迁移。D 尚待维护者确认：退役原生 famx-case-execute 1.1.1 的入口与文件、升级实现版本并调整冻结兼容字符串，前提是确认没有待执行、在途、unknown 或待核对任务。本轮不核定现场是否已清空，不授权或执行退役。

本笔仅三份文档，核对中英状态、迁移步骤与差异；不改代码、不跑测试或全套、不 push / 部署，不触 7420、网关、worker、Circle 或独立包。

123：观察窗口同时按条数与整帧字节选取

先写纯测试与独立的两叶合成验收。旧纯测试 6/10，新增四叶暴露条数未满时的累计元数据、关键记录、无声明及双归档边界；旧集成 0/2，两次都在 250 条规划观察完成 193 条时 failed / BODY_TOO_LARGE，details 为空，复现维护者报告的同类故障。该红例只使用合成模块、真实 Tool 宿主及临时 PostgreSQL，不读取现场原件。

selectFlowHistory 先保意图、unknown、已消费授权和活动记录，再按最新优先纳入普通观察。候选帧按 F 同样的 canonical JSON / UTF-8 算法计量完整元数据，包含原件与 frozen 引用、expectedOccurrences、真实归档引用及窗口信息，排除受控字节正文；真实 B 归档生成后重新选窗。关键帧超预算明确 RESULT_TOO_LARGE；未声明 controlled 的不完整窗口沿用明确拒绝。全部历史仍先核当前 B 权限，槽身份 / 数量与解码总量边界保留，不扩大 F 常量。

修后该纯文件实际 10/10，无 skip，差异与独立只读复核通过；端到端归档消费及失败 cause 的合并验收留本轮后续项。仅本地签署，不跑全套、不 push / 部署，不触 7420、真实网关、既有 worker 或独立包；原生 1.1.1 未改。

124：非动作 Hub 失败保留有界 cause

fail() 对帧构造、归档、预算等实际 Hub ApiError 在原已投影 details 上追加 cause，保留登记码、message 与有界 details；没有动作上下文就不编造 stepId / kind。60220cf 的动作拒绝形状保留；普通 worker 对象或普通异常不升级为 Hub cause。产品显式 outcome.error 在调用处明确排除，继续保留产品规则 facts 的原形，不按 message 文本猜来源。

先写新纯五叶，旧 3/5，两叶精准红于缺失 cause；修后新 5/5，与旧动作拒绝 / 错误预算消费者合跑 11/11，无 skip。根树 typecheck、差异和独立只读复核通过。仅本地签署，不跑全套、push / 部署或触现场；两叶真实 Tool 历史归档验收将在下一项串行执行。

125：少于 256 条的大观察历史端到端验收

两个新验收均经既有模块安装、独立批准、临时 PostgreSQL 和真实合成 worker / Tool 宿主，规划 250 个独立 Tool 观察，每条含 2048 字节文本；单件合规，成功叶累计真实观察 canonical JSON 超过 512 KiB。没有旁路写入观察、直接调用产品函数或以假回执代替历史消费。

声明 controlled 的模块最终 delivered，250 条观察全部成功；实际 Tool 动作以 flow-history byteSlot 读取完整 B 归档，核 schema、逐项序号 / 内容、原件 SHA 与长度、首尾及旧引用，最后交付。未声明模块在同类超额帧以 RESULT_TOO_LARGE 和既有明确消息失败，details.cause 保留该登记码与原因，无伪造 stepId / kind。两叶均断零 provider RPC / submit / 意图 / 资源冻结。

旧实现两叶 0/2（同为 BODY_TOO_LARGE / 空 details）→修后实际 2/2，无 skip，分别约 136 秒 / 116 秒；合成成功叶 254 个持久步骤。typecheck 与差异检查通过。只跑这份针对性集成文件，PG 串行收尾，不跑全套、不 push / 部署，不访问 7420、真实网关 / 床或独立包；测试合成 worker 不属于既有运行栈。

126：C5 按字节选窗的中英设计与实测依据

中英 C5 同步整帧字节计量、关键行保留、普通观察最新优先、真实受控归档及有界 Hub cause，F 常量不变。记录维护者反馈的本轮真实床事实：21 例、216 条设备命令、21 条主机命令、239 个核验钩子；253 条观察中 submit 回执约 148 KB、parse-results 约 124 KB、workbook 约 72 KB、tree 约 36 KB，成功执行及解析后下一次 transition 累计帧超限。该轮失败不记为 delivered，也不覆盖第 122 节此前已确认的成功批次；本地两叶只证明合成流程修复，不宣称真实 21 例已重跑。

多 agent 分工隔离实现与验收，并交叉只读复核；四项各一笔本地签署，针对性纯 21/21、集成 2/2，无 skip，typecheck / 差异 / 文档检查通过。原生 1.1.1、F、产品包、Circle、归档与 harness-adapters 均未改，不跑全套、不 push / 部署、不触 7420；真实批次与 packs 1.4.0 的合并复跑由维护者协调。

127：批量重跑回执与首个发行准备

按交接顺序只读回查既有批次，不重投真实床。Hub 1b4a6dc、packs d91b23d / products/famx 1.4.0 的 21 例批次已 delivered / succeeded，解析 executionStatus=completed、rc=0，设备用例结果 13 pass / 8 fail，unmapped=0。失败原因未在本轮核定，不把流程交付成功写成设备全绿。分页读取全部 1013 条事件：216 个设备命令核验、21 个主机命令核验、工作簿和 beforeDispatch 各 1，共下发前 239 个通过；afterResult 另 1 个通过。结果回执 terminal=true、remoteLeaseReleased=true，网关只读租约查询 leased=false / bed_busy=false；remoteStoppingVerified=false 原样保留，不推称远端停止保证。

从结果清单下载并逐件核 SHA，确认实际 flow-history-parse 回读产物及五件受控历史归档，归档大小 535090–562727 字节；解析结果原件 124784 字节。原件、日志、凭据、试验栈路径与业务字节均留在仓库外，本记录只记汇总。7420 的 server-live 与滚动 worker 保持 1b4a6dc，原生入口未退役；supervisor 仍用兼容配置，未为消除弃用提示重启会清理临时库的 dev-stack。

首个仓库发行按 CONTRIBUTING 设为 0.1.0：package 与 lockfile 同步，CHANGELOG 保留空 Unreleased 并落 2026-10-15 版本段，中英兼容矩阵分清发行、现场观察和既有固定验收输入。没有更改 schema、固定 Circle RPC 提交、foundation 或 references。发布门禁结果在执行后记录。

1b4a6dc 的远端 Reference integrity、pages、Hub checks 均已成功；Hub checks run 38670996421。维护者随后确认 D 阶段可直接实施，但本次 0.1.0 仍先冻结两条路径并存状态，退役另作为下一版本。扩展标识 hub 与 /hub 的无旧名兼容改名也已另行授权，固定 RPC 验收提交不随发行变化。

128：首版验证日志与数据库关闭边界

8667008 远端三项 CI 通过；首次本地完整电池为 contracts 20/20、methods 294/294、acceptance 434 pass / 1 fail / 9 skip、references 7/7。旧脚本只留汇总，未保留失败项名，不追认为已知原因。独立 R3 复跑 3/3，其中冻结 FAMX 1.4.0 的包内 81/81。随后保留完整 TAP 的同候选复跑为 432 pass / 3 fail / 9 skip：两叶报 PostgreSQL administrator termination，另一累计历史叶在 180 秒时仍 running，已成功 299 步。

pg Pool.end 的完成不等于所有 client end；测试 harness 只等前者就停止其临时数据库。新增公开 connect/end 事件的 socket 关闭屏障、有限等待与幂等清理，保留正常 pool error 的可见性，不屏蔽数据库错误。确定性关闭次序回归在旧候选失败、新实现通过；两条实际失败用例与整套的复核另列后续结果。仓库外电池脚本同时严格透传流水线退出码并保存各套件原始日志，合成 exit 17 的负例确认不会继续执行或返回假绿。

129：累计历史验收的等待预算

完整 TAP 复跑中的累计历史叶在 180 秒等待结束时尚为 running，299 步成功、2 步 accepted、1 步 running。该用例验证超过 256 条的归档、旧引用授权和逐字节 SHA，不是延迟基准。将验收轮询等待设为有限 480 秒、整叶上限 510 秒；不改生产运行预算、帧上限、成功条件或原件断言。此前超时仍记失败，新等待下的实际重跑结果另行记录，不以调大等待本身当通过。

130：维护者确认 Circle 1.7.0 的 hub RPC 协议

维护者明确确认 fd8524a 为新 RPC 验收 pin，只验收 hub 协议。独立冻结并构建该提交，运行时设置启用 hub 扩展，仅注入 CIRCLE_HUB_URL / TOKEN / USER / SCOPE；脚本模型与断言使用 hub_tool_*，运行版本设为 1.7.0。Circle 发行候选 main 96702fa 只有另外两份测试格式化差异，仍与本次 RPC pin 分开记录。foundation 与 references 原字节未改。

首轮真实固定 Circle RPC 为 6/6，无 skip，包含技能加载、范围化工具、产物 SHA、错误提交零模型请求、取消与短 token 续期。新 assets.execute 冻结同名 worker 能力，认领过滤无能力 worker，preflight 与回报沿现有能力核验链再次检查；能力撤销与恢复的临时 PostgreSQL 回归通过，未发模型请求。旧手动 worker 夹具同步显式声明能力。完整首版候选验证尚待执行，以上不替代整套门禁。

首版候选 8956b40 的 CI 验收失败两叶：手动技能 worker 夹具漏报 assets.execute，及 outcome barrier 用例在 runner 持锁时一次非阻塞 claim 返回空。显式声明实际能力，并轮询成功认领后再核验原有原子失败屏障；不更改运行时锁、派发规则或结果断言。本地另发现当前 worker 的能力集合已增加，混合旧/新 worker 用例改为核验它确实声明 flow.invoke 与 assets.execute，仍保留任务仅分配给新 worker 的全部断言。修正后的实际结果另列，前次失败不追记为通过。

首版最终 main 8f3b839 的远端 Hub checks 38683558265、Reference integrity 38683558280、pages 38683558324 均成功。本地严格冻结同一提交与 packs 1f8948c、Circle fd8524a：类型检查 0，contracts 20/20，methods 295/295，acceptance 436 pass / 0 fail / 9 opt-in skip（445），references 7/7，归档 SHA 校验通过。首轮失败候选 a8d22a3 保留为 434 pass / 2 fail / 9 skip；修正候选 51e88fb 的四文件复跑为 15/15，无 skip。所有计数都来自留存原始日志，不把缺前提或未开启的用例计作通过。

电池末尾包装进程退出 1：执行期间原地更新默认 pin 改动了正在被 shell 读取的脚本文件，导致所有检查已完成后出现语法读取错误。该退出码不记为成功；逐套原始日志验证 tests/pass/fail/cancelled/skipped，单独重新执行 SHA 校验返回 0，当前脚本语法检查通过。后续执行使用不可改写的脚本副本；此操作错误与真实测试结果分开记录。

Hub 首个 v0.1.0 指向 8f3b839，packs 首个 v0.1.0 指向 1f8948c，均已创建公开 GitHub Release；packs 的 Checks 和 pages 成功，本地 143/143 与 catalog 校验通过。四技能使用新 hub 工具协议并分别升为 compile 0.4.0、review / defect claims / QA 0.2.0，FAMX 1.4.1；工具与 flow 业务字节未变，发行不自动激活或批准模块。cexg 原有三笔已推送到 76ba7d3，不重部署。Circle v1.7.0 已在已验证的 96702fa 打 tag；正式发行工作流 38688114283 构建完整矩阵，实际发布与演示应用安装待结果，不把排队计为交付。

131：维护者授权 D 退役与无旧名扩展绑定

维护者确认 D 可直接实施，首版 0.1.0 冻结两条路径并存状态，退役另设 0.2.0。只读过滤并核完分页，现有原生任务共 11 条（9 delivered / 2 failed），无在途 / unknown；部署前再次核对。额外下载原始网关完成回报并核 SHA，和解析产物同为 13 pass / 8 fail，交接中的 12 / 9 不作为实物结论；不核定失败作者意图。

移除原生能力登记、controller / worker、专用解析器及其专用测试；worker 对遗留 cases.* 明确 UNSUPPORTED_VERSION，不回退合成派发。migration 20 按完整文件 SHA 原样迁到历史迁移文件，新增 migration 44 拒绝旧回执表 insert / update / delete / truncate。历史任务结果、输入修订和方法 pin 不改绑。保留治理、来源登记与权限、网关 health / topology、合成 meridian 与通用执行流消费者；原生专用测试的移除不算新增覆盖，产品纯 Tool 的回归由独立 packs 套件与真实装载的通用链验收承担。

兼容编译器升为 1.1.0 并使用 circle-hub creator；旧版排队任务明确失败，认领过滤及回报前核验拒绝不同实现版本，防止按旧 pin 写入新版产物或阻塞当前工作。新增独立纯边界与真实临时 PostgreSQL 验收，分别覆盖入口拒绝、历史任务可读、先有旧回执再升级、全部写操作拒绝及编译器升级隔离。类型检查通过；首批三叶纯回归在首版候选实际 0/3、D 分支 3/3，覆盖退役拒绝、旧编译回报读源边界及工作簿真实字节 creator。后续补充畸形 metadata 的真实 OOXML 字节拒绝，当前完整 methods 为 282/282；references 7/7 与归档 SHA 校验通过。临时 PostgreSQL 的六叶 D 用例与三个既有编译边界已串行执行，实际 9/9，无 skip；包括旧版取消保持取消，以及缺失 / 撤销编译能力时拒绝认领、preflight 和回报且不存产物。其后补强历史 delivered / failed 两类任务重启前后实际制品下载和 SHA，不只看结果里的引用；该新增断言随完整 D 套件验收。该段是 D 工作区的定向验证快照；首版完整门禁及发布见第 130 节，D 的最终全开验收与实际部署见第 132 节。

Circle 接口已按维护者决定改为 hub / /hub / hub_* / hub_tool_*，不保留旧扩展、命令或工具别名。四技能的旧工具名消费者在独立 packs 分支同步并提升模块版本；包的远端工具身份与业务规则未改。维护者随后已确认 RPC 升级到 fd8524a，只验收 hub 协议；实施与验收见第 130 节。

132：D 全开验收、0.2.0 发行与现场历史保全

冻结 main 2f9cd20、Circle fd8524a 与 packs 1f8948c，开启 FAMX 模块及严格 cexg 协议选装场景，使用不可改写的电池副本串行完成：typecheck 0、contracts 20/20、methods 282/282、acceptance 403/403、references 7/7，全部零 fail / skip，归档 SHA 校验成功，包装进程真实退出 0。包含 FAMX 1.4.1 原件实际装载的包内 81/81、五个模块/provider 场景及严格协议场景；这些是合成资源验收，不推称新的真实设备执行。此前两条数据库关闭异常消费者和长历史归档均在完整电池通过，没有屏蔽 pool error 或放宽生产预算。远端同提交 Hub checks 38688263842、Reference integrity 38688263700、pages 38688263840 全成功；Ubuntu acceptance 403 例中 259 pass / 144 host skip，methods 281 pass / 1 skip，缺隔离前提的 skip 不计为实跑通过。

v0.2.0 指向 2f9cd20 并已创建 GitHub Release。部署前确认原生 11 条、通用 8 条旧任务全终态，全站没有 accepted / running / unknown 操作或租约；先做一致性数据库备份，完整读取归档并核 SHA。7420 随后实际滚到同一提交：新 05/06 注册 flow.invoke、assets.execute、mindmaps.compile，旧 07/08 无在途后退出，原始 01/02、父 dev-stack、PG 与 supervisor 保持。旧迁移 1–43 的名字与 SHA 不改，migration 44 的旧回执只读触发器生效；能力目录移除原生入口，保留 module-execute 与编译器 1.1.0。

前后守卫冻结原 19 条任务及其依赖，而非将新治理任务混入历史集合：19 个输入修订、645 个操作、657 个证据、2364 个制品及绑定、11 个旧回执、12 个来源，八类表使用 PostgreSQL canonical jsonb 原文本核 SHA，避免日期微秒或大整数经 JavaScript 丢精度。2450 份 B 原件合计 47,489,389 字节逐件重读 size / SHA，与部署前 manifest 全部一致。部署后再核原进程与数据库未重启，全站活动 / unknown 操作和租约均为零，网关 lease_status 明确 leased=false、bed_busy=false。现场滚动没有新增模型调用或设备任务；原 21 例的 13 pass / 8 fail 仍按既有原件披露，不重写成全绿。

现场原先未承载 skill-run 的脚本 runtime 从 1.1.1 改为用户确认的 fd8524a / 1.7.0，仅替换 Circle 入口、版本、提交三个字段，model 整块 canonical SHA 不变。独立 approver 批准同一 runtime 资产的 2.0.0 修订，approved_digest 与 SHA 一致、绑定变更集 approved；旧 1.0.0 整行 PostgreSQL 原文本 SHA 不变。没有扩展 readers 或重绑历史运行。父 supervisor 仍使用弃用输入回退，不为清旧名重启会清理临时库的 dev-stack；运行中的依赖路径保留，本机秘密、备份、原件和操作回执均不进 Git。

133：Circle 修复版与并行收尾

Circle v1.7.0 tag 96702fa 的正式发行暴露刷新视图时序回归，未产生 Release；保留原 tag，不移动公开历史。Linux 桌面另有一次浏览器按钮点击超时，不归因于刷新修复。将主线既有独立修复 9afe812 加到隔离集成分支，延迟登录文件读取的旧候选真实失败、新实现回归通过，形成 v1.7.1 / 259364f；不纳入其他会话在 main 的后续开发。

本地 Circle 1.7.1 完整 check 为 588 pass / 2 platform skip / 0 fail，构建、格式、发行 build / smoke、桌面 59/59、workbench 38/38 加 DOM 1/1、开发态与打包态扩展各六项通过；包内 hub 源码逐字节等于固定提交，没有旧扩展目录。正式 tag 曾启动 Release 38690295114、Check 38690295063、Workbench 38690294934；这些是 1.7.1 候选的历史验证记录。随后本机真实界面发现第 135 节的两个缺口，正式发行取消，没有 1.7.1 Release；已完成的本地检查不能替代正式目标矩阵。发布与应用安装状态以该仓库的正式 Release 和本机交接回执为准。Hub RPC pin 始终保持 fd8524a，只验收 hub 协议；打包客户端版本与该验收 pin 分开。

首个 Hub / packs 发行、cexg 三笔推送、D 实现与 7420 滚动均已落地。最后这次收尾只整理文档与已发生的回执，应用、契约、产品包、测试、依赖与迁移字节相对已验证 2f9cd20 不变；按交接规则，最终 main 文档 HEAD 仍运行一遍完整全开电池与远端检查。

134：文档 main 的完整门禁与批量原件绑定复核

冻结 a0a42bb006c40d88276988fc1d71b126dbd7ad6a、Circle fd8524a 与 packs 1f8948c，再次使用独立只读电池副本，开启 FAMX 模块与严格 cexg 协议，真实临时 loopback PostgreSQL 串行完成：typecheck 0、contracts 20/20、methods 282/282、acceptance 403/403、references 7/7，共 712 项，全部零 fail / skip，归档校验成功，包装进程真实退出 0。acceptance 实际约 2033 秒；五个 FAMX 模块场景与四个严格协议场景均实际执行，原件装载的包内 81/81 另列，不重复加进 712。Hub checks 38692210974、Reference integrity 38692211126、pages 38692211121 均为该精确提交并成功；Ubuntu 的 methods 281 pass / 1 skip、acceptance 259 pass / 144 skip 与本地零 skip 分列。

相对已发布 2f9cd20，a0a42bb 只改四份文档；apps、packages、packs、scripts、tests、tools、package.json / lock 与 tsconfig 的 Git 树投影完全相同，foundation 与 references 的 Git 树也相同。验证未修改业务源码，临时验收数据库已清理，既有现场数据库不动。

收尾再次以当前任务接口、同一远端运行标识和任务绑定的制品引用回读原始网关回报、解析原件、受控历史归档及工作簿，逐件核 size / SHA，21 个 case 的原始 result 与解析 verdict 逐项一致，仍为 13 pass / 8 fail。另一旧缓存的 11 / 10 属于不同远端运行，不用于该批结论；精确任务、制品、运行标识和字节回执只留仓库外，不提交真实业务原件或本机路径。没有新建模型或设备任务，也不归因作者意图。

135：客户端冷启动和有界视图修复的发行边界

本机安装 1.7.1 后，真实界面发现两个独立缺口。其一是已信任工作区在首条 prompt / trust / reload 前没有初始化集成，开发与封装扩展验收先执行 trust 而掩盖冷启动；实际执行 reload 后 hub 才出现。其二是完整视图超过 64 KiB 时，旧 fallback 清空全部四类对象；真实刷新已读到任务、包与工具，方法页仍显示未读取。这两项实际观察与先前合成检查的范围分别记录。

1.7.2 / 1914c58 将两项隔离修复与原刷新修复一起绑定。可信启动先显示首帧再加载集成，不触发模型，不增加工作区或 MCP 权限；未信任目录保持原门禁，初始化失败可见，关闭取消挂起的 SSE 连接和异步扩展注册，关后不安装新宿主。冷启动 native 回归在原版实际超时，修后开发态与封装态各六项通过，新增五个合成生命周期回归全部通过；该 native 入口已接入正式 test:live，避免未来只靠手动检查。

视图修复使用完整 JSON 的 UTF-8 字节预算，跨列表公平选择，保留四类对象页与方法目录；原任务、制品和结果不改。选中 / 省略计数限定为本次返回记录，文字缩短同时披露；审批 action、ID、SHA、版本 pin、连接地址和用户名保持原值。整行或整个动作不能容纳时省略并计数，连接元数据自身超过预算则明确失败，登录动作参数不会因显示限额而改写。独立合成回归覆盖历史量、中文多字节、真实视图字节固定点、动作 / pin、连接身份和双语限额提示；组合提交的实际本地检查与正式多目标构建分别按固定发行回执核验。

本节的版本绑定不代替正式发布和实际应用验收：Circle 的 Release 记录目标矩阵、产物及校验，本机操作回执记录安装来源、版本、签名、配置与实际界面状态。Hub 的无界面 RPC 仍固定用户确认的 fd8524a / 1.7.0，只验收 hub 协议；本次只收敛上述四份文档，不修改 runtime、包、依赖、迁移或归档字节。

136：客户端关闭竞态的实际副作用与保护边界

1.7.2 / 1914c58 已安装到本机，实际冷启动无需 prompt / trust / reload 即出现 hub 与四页；大视图实际保留四个能力包及知识、工作、执行记录，同时显示选中 / 省略和字节预算说明，settings 的前后 SHA 相同。随后该候选的正式 Release 取消，原 tag 保留；这些本机观察与正式发布分别记录。

隔离合成环境用真实 Hub 后台读取的屏障确定性复现：待安装宿主 close(0) 已返回且临时 home 已删除，延迟 token 读取返回后，drawStatus 仍继续 publishView / readConfig，dataDir 实际重新创建目录。该副作用是代码缺口；并未据此把 Windows 那次 ENOTEMPTY 的全部现象唯一归因，也不以重跑清理成功消除复现证据。

1.7.3 / ae0b0d5 纳入最小关闭保护：待安装宿主按既有两秒预算 drain，由初始化 catch 等待同一关闭 promise；token 异步返回后重核 abort；已关闭的 dataDir 仅返回可供清理定位的路径，不再 mkdir。三条旧实现回归实际为红，修后九项定向检查通过；真实 Hub 屏障分别覆盖预算内必须等待和预算耗尽后可返回，两种路径都核关闭后的文件系统、view 与 status 无后续副作用。标准临时目录清理的有界重试独立于核心断言，不能代替它们。

该客户端提交的完整本地验证、正式目标矩阵、发布产物、安装来源与实际界面分别以对应发行和本机回执为准。Hub 固定 Circle RPC 仍为 fd8524a / 1.7.0，业务运行时源码、方法包、依赖、迁移与归档字节均不随客户端文档绑定改变；后续最终 main 继续采用同样冻结输入、全开选装场景和唯一临时 PostgreSQL 验收位。

137：撤除改名前环境变量的弃用回退

2026-10-16。维护者决定改名前的项目名不再在任何地方受支持，Hub 只使用 circle-hub 与 CIRCLE_HUB_*。本步先把 server-s2 快进到 main 的 2f57817（两者树相同），使 main 可继续按快进更新。

packages/contracts/src/hub-environment.ts 不再把旧前缀变量复制到新名，也不再输出 hub.environment.deprecated；hubChildEnvironment 随之删除，supervisor 与 dev-stack 直接传递已检查的环境。对仍设置的旧变量，选择启动即失败而不是静默忽略：静默忽略会让忘记改名的数据库等配置带着缺省值启动。该模块仍作为导入副作用先于任何读取配置的模块执行；server、supervisor、worker、admin / modules CLI、dev-stack 与 PostgreSQL 脚本只要环境中有旧前缀键（值为空或与新名并存也算），就以 HubEnvironmentError 和退出码 1 结束，错误逐个列出旧键及对应新名，不含值。

方法测试改为四项：拒绝启动且不回显值；检查不改写输入、只认实际存在的键；只有新名时无输出并先于捕获环境的模块初始化；八个入口在合法新配置旁遇到旧键，都在做任何工作前退出。验收 hub-naming 改为三项，其中新增一项在真实临时 PostgreSQL 栈旁验证 server、supervisor、worker 与 admin CLI 遇到旧键拒绝启动，错误不含数据库配置、令牌或地址，原栈继续服务。编译器拒绝旧 creator 文本的测试保留；FAMX 模块夹具不再清除旧名键。

文档：AGENTS、双语 README、packs/README、双语兼容性页新增 2026-10-16 条目、客户端交接表与配置说明（同时更正 0.2.0 已移除的冻结 gateway lookup 与已改写的编译器 creator 两行，并删去指向旧工作树的启动示例）、设计文档 execution-flow-packs 一句，以及 CHANGELOG Unreleased 的破坏性变更与迁移方法。旧进度、简报与 validation 证据保留原文。

部署边界：仍以旧名配置的既有部署，须先改用 CIRCLE_HUB_* 名重新部署，才能升级到此提交之后的版本。本步没有操作任何部署、部署脚本、env 文件或进程。

验证按 CI 方式运行（CIRCLE_BIN / CIRCLE_COMMIT / CIRCLE_RUNTIME_CONFIG 置空，独立临时 CIRCLE_HOME 与 CIRCLE_WORKBENCH_DATA_DIR）：typecheck 通过；contracts 20/20、methods 283/283、acceptance 404 项中 379 pass / 25 skip / 0 fail（16 项真实 Circle RPC 用例缺确认的运行时按 skip 报告，9 项 FAMX 模块与严格 cexg 选装场景默认 skip；skip 不计通过）、references 7/7；verify:postgres 与 verify:references 通过。另以 packs 1f8948c 的冻结 Git 对象开启两个选装文件，实际 13/13，含上述 9 项及本步改动的 FAMX 模块夹具；16 项 Circle RPC 用例本步未运行。没有真实系统、模型、设备或付费调用。