| 文件 | 最后提交记录 | 最后更新时间 |
|---|---|---|
v1.7.3 CI深水审计 R41 交付件（xwdev）: D1-D7 全文落盘（D1 载 v1.7.0 十四 job 真绿回溯 + engine-bench 恒红与立起宣称之矛盾显名） | 23 天前 | |
audit(v193): v1.9.3 架构深度审计报告（team mode 四席并行 + lead 汇总） 审计面: HEAD c3b48479b (树 5f632a041) · 基线 v1.9.2 (面取 git diff v1.9.2..v1.9.3) · tag v1.9.3 (annotated 40309bc08 => deref 99533fe82 => 树 c03c3e894, master 之前 7 提交) 四席: - partA (arch-a · 边界/依赖/patch/pin): 根包极薄纪律成立且本窗零扩张; [patch] 19 段双面 100% 一致, 24 条目 lock rev 零不符, git+ssh 源 = 0; 卫星 19/19 三方对齐。 1 中 (F-A1: 10 已消费仓在 patch 收敛面外, xw-observe 双哑态, 当前零漂移) · 3 低。 - partB (arch-b · 发布门禁/证据档/tag 收口): 门禁器面健全 (检查23 九守 + 检查2 三守全在位, md5 锚 c8344507 实算逐位符, 红侧 21 全咬合三闭合)。 1 高 (F-F: tag 面 GATE_RC=1, 裁决02 裁甲未执行 — deny.toml 之 RUSTSEC-2026-0346..0349 四豁免零命中, 附则②复跑未发生) · 3 中 (F-G 四态段③/④未回填, F-H tag 面留证不入 tag 树, F-L tag/master 分叉 7 提交) · 3 低。 - partC (arch-c · 构建/配置/文档/卫星): 三面均无阻塞项; install.sh/rust-toolchain 零 diff; 配置面零破坏性变更 (三重证据); 九项文档声明复算全命中; 卫星三方逐位吻合。 2 中 (F1 _vr_prev_tag_win 二边界静默坍缩, F2 kernel 双实例联动无器守) · 4 低。 - partD (arch-d · 安全面): 无高危/无凭据泄漏/权限面无降级; 2 中 (D-1 窗基 env 信任域扩张三态一手复现假绿, D-2 menu_screen 未隔离 HOME) · 3 低。 总判定: 架构面总体健全; 发布闭环未收口 — 一高阻断 F-F 须 dev 落 deny.toml 四豁免 => test 整门复跑新面留证 => dev 回填四态段③双记/④, 三笔齐落 v1.9.3 闭环方合; 在此之前有效放行依据实际系修后面 f8a65a12 (GATE_RC=0)。 只读审计, 除 audit/ 本档集外零改动; 行号锚为 c3b48479b 时点值 (以段名为准)。 | 14 天前 | |
docs(audit): DeepSWE 评测指南与 xwcode bench 首轮诊断归档 新建 audit/deepswe-bench-eval-2026-10-28/： - DEEPSWE_EVAL_ENVIRONMENT_AND_PLATFORM_GUIDE.md：自 docs/ 迁入，并订正磁盘口径 （manifest 24.33GB 只是下载量，containerd 同时留压缩 blob 与解压 snapshot， 实测解压比 2.7×、落盘 95GB，预算改按 100GB）；补并发建议（62GiB / swap=0 下 并发 2 而非顶格）与控制台交付物。 - DEEPSWE_XWCODE_BENCH_DIAGNOSIS_20261028.md：首轮实测诊断。xwcode reward 0、 f2p 0/17，同任务 opencode 16/17。结论是验证回路失效而非模型能力：--benchmark 致首个请求 400 → 关掉后 bash timeout 被当 ms clamp 到 1s 杀掉唯一 cargo check → 超时归 Internal「不可恢复」→ 37 分钟 0 次测试。8 条缺陷均带行号/复现/修复， 附录 B 为 3 份可直接粘贴的 issue 草稿。 - README.md：目录索引、关键数字表、缺陷清单与提交顺序建议、复现入口。 注：配套代码 tests/benchmark/deepswe/ 尚未入库，另行提交。 | 20 小时前 | |
audit(v0.93.1): TUI 深度对比审计 — xwcode vs codex 四维度分析报告（显示内容/显示方式/渲染机制/工程架构） - audit/tui-insight/: 4 份维度分报告 + 综合报告，纯静态证据链（文件:行号） - 核心结论: xwcode TUI 是「引擎诊断界面」(3825行/10文件/75测试)，codex TUI 是「会话产品核心」(21.4万行/357文件/2954测试+539快照)，规模差 56× 系定位差异 - 差异化优势: Event Pane / CJK ZWS 断行 / OpenSpec Plan+comm 协作面板 - 演进建议: P1 渲染测试后端 + 样式明暗自适应; P2 App 字段分域 + AppEvent 总线; P3 resize reflow + config keymap - 附独立复核勘误: 规模数字校正（11→10文件、61→75测试、2974→2954测试）+ 路径精度修正 - chore: .codeseek/ 加入 .gitignore（索引缓存） | 2 个月前 | |
audit(v0.98.0 r10): 架构设计审计——有条件通过(0B/1H/3M/5L/3INFO), 复验裁定F-01/F-03/F-17独立重验成立; 头条=M2规格系统性坐标漂移(F-15指向已不存在函数+残余注入面build_ssh_command未覆盖/F-26已在master修复应改复验/F-21目标factory.rs不存在), 条件=M2 W1前增设W0坐标复核表; M1通过(基线断言133行/单目标精确成立); goal-and-plan §1/§4残留22项旧口径(A-F-04) | 1 个月前 | |
docs(v0.98.0): 代码架构审计(Team Mode 5审计员并行)——2B/15H/27M/33L+范围裁定; B-1 F-36 run() shell=False化破坏8处2>&1(BLOCKER); 分支为纯规格分支M3-M5零实现; H-1门禁锚点闭环已确认; docs凭据v0.98分支未清理 | 1 个月前 | |
docs(v0.98.0 M3): c11_t2 红侧金标准证据留档(删 comm_models.py 清单项→漂移检出 FAILED / 恢复→4/4 GREEN, 锁测判别力实证) | 1 个月前 | |
docs(v0.98.0 M2 W6): 收尾——全量回归记录(5316/0/61, 2项回归修正后) + S14 锚点现状(5248→5316, 3a 更新单源) + W6 交付总结(22项矩阵全PASS) | 1 个月前 | |
docs(v0.98.1): 代码态架构审计报告——claude-ar 亲自执行(用户08-30裁定), 冻结tip 3d05a2ee; 铁律域全绿(压缩唯一路径/单一度量/零硬编码/fail-fast全实证); 0C/1P1(T4.1零真值边界 process_response.rs:186)+1P2(T4.1/T4.2接线零锁测载体, 须3a承接)+6P3登记3l池; 结论=通过(附条件) Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> | 1 个月前 | |
docs(v0.98.1): 并行代码架构审计(opencode-dev Team Mode 5审计员)——与claude-ar权威审计并存互引; 1B/11H/16M/17L共45项; F4分支纪律lint零调用点BLOCKER+F2判别分支生产不可达+F3双轨B-only verify_build.sh逐字节拷贝v0.97.9+Q4不变量三处丢弃+预检时序做反; 交叉印证权威版F-A1/Q-7零真值压缩风暴、F-A8/S-2备份轮转注入; 独立worktree(审计机)静态实读零编译 | 1 个月前 | |
docs(audit): v0.98.2并行架构审计claude-ar权威处置裁定——发布前必修四项(S-1注入/verify_release.sh/tasks回勾/Q-1-lite)+已闭环项对账+v0.98.3池+G-B5根因分布; 抽查实锤S-1/Q-1, 审计采信 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> | 1 个月前 | |
audit(v0.98.4 r11): 架构设计审计——通过(0B/0H/3M/3L/4I), 系列最高质量设计链, 承重主张15项独立实读全部成立(三表并存/影子81/24/56/别名冲突/LSP锁机制修正); 3项MEDIUM完备性缺口: 三向分流漏lsp_fix/cargo_run/file_info致AC2棘轮无法收口+AC8承接映射与git_ops实际7ops错位(add/log/remote无承接位)+废弃面不含文本引用(block_bash_edit提示悬空hashline_edit); LOW: tool_parsing硬编码fixture第四表/search_replace sed未转义更重于审计认定/96vs81口径残留 | 1 个月前 | |
audit(v0.98.4 r12): 发布后架构审计——通过(0B/0H/1M/2L/4I), 21项核验矩阵全成立 - team 模式五域并行分派(M1/M2/M3/M4/横切), 4域因模型RPM限流失败, lead独立实读全覆盖兜底 - r11 设计审计 3MEDIUM 全部关闭: B-F-01总账49项/B-F-02 git_ops 13ops修正扩容/B-F-03运行时文本改指 - 终态核验: 32注册/31def/零影子/SHADOW_ALLOWLIST==[task_complete]/git_ops 13 ops/LSP锁自愈8处 - 发现: M-01 ROADMAP发布链状态未回刷(:30/:313仍标进行中) / L-01 ARCHITECTURE计数3995+ / L-02 executor doc注释残留 - 4 INFO: M2自报偏差闭环/xw.md测试登记v0.98.5/AC11 b案/审计执行记录 | 1 个月前 | |
audit(v0.98.5 r13): 发布后架构审计——通过(0B/0H/2M/7L/5I), 20项核验矩阵全成立 team模式四域并行(代码核心/测试安装/文档一致性/发布链)+lead独立实读交叉核验, 零编译/零测试: - M2遗留清零AC8-12全兑现: R2 flock锁内截断五要素/F-W2-1残留竞态修正, R6 msg_id全局单调去归零, R3 canonicalize显式Err(DataDir变体), R4三构造器sanitize统一, R5 deliver分隔符_→@四要件, AC8 xw.md fixture include_str!编译期内嵌; 锚5450/0/61净增+4四锁测精确枚举 - M1 install.sh 422行与规格逐项对齐(confirm落stderr/ver_matches边界/PVER实证/备份取旧版本/原子部署双验回滚), 冒烟15场景 - 发布链完整: 3f B+/3h三方共识/tag v0.98.5@70fcea00→b1792592祖先链/事件登记在案 - r12闭环: B-F-08全部兑现+L-02已闭环+I-02(xw.md依赖)由AC8根治; M-01/L-01未闭环再犯 - 2 MEDIUM: ARCHITECTURE标题v0.89.1严重陈旧 / ROADMAP发布链状态未随tag回刷(r12 M-01同类再犯) - 7 LOW: README 5446应5450/ARCHITECTURE计数3995/install.sh:59示例v0.98.4/锁内IO静默/变异3/3明细未落锚点/测试构造器canonicalize契约/冒烟15/15口径 - 5 INFO: 发布链域超时lead收口(I-05)等; 核心代码面无BLOCKER/HIGH | 1 个月前 | |
docs(r14收口): spec-design 最终修订采纳——SD-07(R5零硬编码红侧) LOW降INFO, 判定域内 3M/4L/5I 自洽; 主报告+README 计数同步 5H/11M/12L/15I | 1 个月前 | |
audit(v1.0.0 r15): 发布后深入架构审计——team模式四域并行(有条件通过 0B/9C/26M/26L) 四域并行审计(runtime-core/tui-observability/test-integrity/release-consistency), 报告落位 audit/v1000-arch-audit-r15/: 核心发现: - AC6 结构化护栏重大声明问题: max_turns/墙钟/积压/msg_size 全仓零生产调用(guardrails.rs 仅定义+自测), 发布报告'13/13 AC全过'为实质性过度声明 - AC5 fallback 链对子 agent 完全未接线(explore.rs:322 直连 stream_message, retry_with_fallback 仅主会话路径) - AC2 聚合回报在生产路径不存在(AggregateReport 零生产调用点, 生产 AgentReport 为硬编码桩) - AC13 drain 物理化不完整(覆写定位+记账已做, output.rs:488/649 滚动仍逻辑行计数) - R15 隔离测试全文件自证/AC3 上下文隔离零测试覆盖/R5 双门禁模式集不相交 - ROADMAP.md:335 仍🚧与 tag v1.0.0 矛盾, verify_release check5 复跑将 FAIL - 亮点: R14 确定性双测(最强资产)/AC7 task_tail 语义数据源级验证通过/AC4 解析层零硬编码真实 关键证据已抽查复核(grep 确认 guardrails 零调用/ROADMAP 🚧 未清/tag 指向共识头) | 1 个月前 | |
docs(v1.0.1 arch-audit r16): 四维并行架构审计——0B/8C/21H/34M 综合报告(team模式4审计员独立产出+lead交叉验证) 头号发现(P0, 已编译期/交叉实测证实): - RC1 guardrails段被 XwcodeConfig::merge() 静默丢弃(config.rs:969-1052 零引用, rustc直链实测), 默认加载路径恒None + 未入KNOWN字段表被误报 - RC2 上下文压缩逃生舱失效: 覆盖率门分子漏计幸存摘要(CJK量化复算 摘要≥20%即BLOCKED) + compression_count 生产零自增(AC6逃生舱死代码) - RC3 AC5 fallback 仅覆盖 explore, edit.rs:288/verify.rs:262 仍直连 - RC4 版本三源失锚: v1.0.1已合入master, Cargo.toml/CHANGELOG/ROADMAP仍1.0.0, verify_release.sh 检查5对无版本号🚧行失明(ROADMAP:325/340两行M-01滞后全漏, 实机报全部通过✓) 交叉确认(多维度独立命中): msg_size/backlog接进零生产调用send_directive(X1) / 批次watchdog硬编码120min无视已贯通配置(X2) / max_parallel硬钳3文档称4(X3) / multi_cancel_tx永不复位致双Esc永久失效(X4) / 取消不向下传播+mailbox无RAII(X5) / AC3上下文隔离零测试承r15(X6) / 禁嵌套护栏对空工具集空转(X7) 亮点: UTF-8字节切片族完整闭合(56站点零残留) / r15三处Critical真实处置 / 家族路由红侧测试真实 / PoolMetricsGuard RAII / r14c确定性等价断言最高质量 报告: audit/v1001-arch-audit-r16/{README,RUNTIME_CORE,AGENT_ORCHESTRATION,CONFIG_PROVIDER,TEST_INTEGRITY}_AUDIT.md (940行) | 1 个月前 | |
docs(v1.0.1 arch-audit r17): 修复批验真+发布面审查——4/12 VERIFIED(红侧实验E1-E4), 复发假绿R17-C1, X1-new潜伏回归priority 10→5 结论: r16发布阻断级(RC1/RC2/RC4-C1)确已真实修复+红侧锚定; 但P1项(X2/X3/X4/RC3)完整复制r16根因模式(测试锚在能力函数层而非真实路径) VERIFIED(生产路径+红侧可转红): RC1(merge补项+KNOWN表+真实load路径测试) / RC2-C1(分子补计摘要, E1回退实证转红) / RC2-C2(成功路径自增, E2实证) / RC4-C1(FAIL非SKIP, 双侧实机) / c1d465c6(串行PlanStep.model) / cc274344(观测屏障) 新发现: - R17-C1: 发布门禁复发假绿——tag v1.0.1真实存在但本地未fetch(cat-file只读本地refs), 检查5报'无tag ✓'EXIT=0; ROADMAP 3.9收尾行4阶段未回刷, release/宣告全闭与门禁宣告未完成并存 - R17-RG1(潜伏回归): send_directive priority 10→5静默降级(MailboxMessage::new默认5), 测试断言从10改5=修测试非修缺陷 - R17-H1: X1守卫平移死汇聚点(MailboxStore::append生产调用面0, 可达性0→0), backlog仍为metadata().len()累计字节, coordinator.rs:2144-2169内联复制守卫使'单一实现'不实(E3测试绕过) - R17-H2: RC4-C1守卫只拦全空不拦错提取(红侧构造v1.0/🚧实证), in_progress_spec未同步 亮点: runtime核心0C/0H/0M, RC2-C1会计无双重计数, 版本四源一致1.0.1, 锚5555/0/5更新, dogfood 5实跑真实含止损, 24字段×KNOWN表无遗漏 报告: audit/v1001-arch-audit-r17/{README,R16_FIX_VERIFICATION,RUNTIME_CORE_R17,AGENT_ORCHESTRATION_R17,CONFIG_RELEASE_R17}.md (978行) | 1 个月前 | |
audit(v1002): r18 三档入库（backlog 用量 / 配置发布 / R17 修验） audit/v1002-arch-audit-r18/ 是 r17 与 r19 之间漏入库的一轮，磁盘上有、远端无： - BACKLOG_USAGE_R18.md（326 行） - CONFIG_RELEASE_R18.md（379 行） - R17_FIX_VERIFICATION_R18.md（130 行） 按 audit/ 既有惯例（此前 80+ 轮 arch-audit 均入库）补入，内容未改动。 Co-Authored-By: Claude Code <noreply@anthropic.com> | 3 天前 | |
audit(v1.0.3 r19): 深度架构审计——双 agent 实体化与自主派发 4 维并行静态分析 team v1003-arch-audit（4 成员并行）+ lead 交叉核验，纯静态分析零编译。 基线 92fe90ff，38 文件变更面全覆盖（AC1-4 实体切换 / AC5-8 派发工具面 / 测试锚定 / TUI-注册表-预设库）。 结论: 主体架构与设计一致，0C/0H功能缺陷，真红绿锚定纪律延续（C1 链路级 JSONL 读回）。 共 21 项发现: 2 High(测试卫生: $HOME 污染 + OnceLock 结构性 flaky) + 4 Medium(max_parallel 未接线/EventLog 旁日志面/REPL 工具恒失败/面板模型不全) + 15 Low。 账实不符 6 处（README 49键→50、32tools→34+1、spawn_actor 注释失实等）。 | 1 个月前 | |
audit(v1.0.4 r20): 深度架构审计——质量收敛与派发可达 4 维并行静态分析 - 基线 d25e7d0b(v1.0.3)→6d22bb0e(HEAD)，26 代码文件(+617/-173) - P0×2：openspec ROADMAP 🚧 未翻转→检查5 必 FAIL + '全门禁 PASS' 声称不成立；tag 目标四方矛盾 - High×2：检查7 未闭环 README↔registry 对账；tasks.md 9/9 申报锚不可解析（两路交叉印证） - Medium×6：AC5/6 无守卫/C2 端到端零覆盖/新注释抄陈旧数/池前链断裂/D4/D5 回修失链/AC9-L1 ToolDef 失实 - 正面：AC1-4 派发可达、AC7 tokio Mutex、L12 精确串双断言、AC9 数字逐位合、申报诚实性历轮最佳 - m1 维度超时由 lead 接手完成；r19 处置 21 项回验：H1/H2/M2/M3/M4 落地，D4/D5 失链 | 1 个月前 | |
docs(v1.0.5 r21审计): 架构审计报告——异步派发五AC核验+发布链P0(P1同版复发)+AC4终态拒绝结构性缺失+README版本四源断裂 - 综合: ARCH_AUDIT_R21.md (32发现: 1P0/6P1/11P2/14P3 + D1-D20) - m1 详报: M1-ASYNC-DISPATCH.md (AC1/2/5 VERIFIED + 并发安全六项全过) - P0: 检查5必FAIL——tag v1.0.5已打(73b3c7ab→30da3e73)而ROADMAP双面4处仍🚧, 翻转动作从未执行(git log -S实证), R20-P1同版复发 - P1: AC4终态拒绝分支结构性缺失(cancel_agent无终态判定+异步槽零remove)/README版本四源断裂/AC9三文档两处不存在/V1005_TEST_PLAN.md从未入master/tasks.md 0/36勾选/检查5结构性盲区 - C3_BASELINE 5651零偏差(+13单元+1doctest=+14); r20处置15/19落地 - 零编译纯静态审计(审计机纪律) | 1 个月前 | |
docs(v1.0.6 r22审计): 增补发布演进后记——P0-2死门禁已随tag出厂(\x08实证master仍在)+P0-1已被3i翻转修复但N-02根因处置证据待核 | 1 个月前 | |
docs(v1.0.7 r23审计): 架构审计报告——1项P0(1a声称openspec翻转零改动+双路v1.0.7零登记→检查5判别力归零, r22-D2/D5家族第3代)+5P1/8P2/6P3+D1-D6 M0热修6/6全过(AC0a正则字节级复活/ac0c三断言+拒绝面/ac0f提取失败→FAIL); M1工程主体过(断言面零变diff静态铁证+21注入点drop序零违例+17文件归因吻合)但 判据措辞失实(5测构造期建真实HOME目录=绝对零写入不成立)+static OnceLock泄; M2: AC6/AC7a/AC7b VERIFIED+AC5评审对象不可达(1869a1f8 NOT FOUND)+AC8未闭合(W3待执行); W1修复3/3通过; 三merge完整性通过; N-02机械面缺席(纸面门禁, 3i首战待验); r22处置回验: P0-2/P1-1/P1-3/P1-6已修+P1-2/P1-4部分+P0-1双红恶化永绿 team v1007-arch-audit-r23(m1-m0-hotfix/m2-fixture/m3-discipline-spec/m4-release-chain 四维并行) + Sisyphus lead交叉复核(三重实证); 纯静态零编译纪律; 基线99af3f84..HEAD(25 commits) | 1 个月前 | |
docs(v1.1.0 r24审计处置): ar甄别登记——9项抽验(6坐实/1半坐实/1时序过时/1定性修正)总体采信定级A-; 路标r4校准(AC13终态锚5659→5664补F-3+5归因+合并态5667定谳+C3_BASELINE=硬下限语义钉死+3d实测回填硬警示); 修正项: P1-16已过时(M2接线)/P2-2非压缩铁律违反(续做快照)/D1无归因表述失实; P0-1 fuel入v1.2前置必修; 两点反馈转达审计方 Co-Authored-By: Claude Code <noreply@anthropic.com> | 1 个月前 | |
docs(r25审计处置): AR_DISPOSITION_R25——P0双煞抽验全坐实(effect.rs 43行零Drop/WriteOutcome丢弃kernel降级Ok非Err), 报告采信定级A; P0双煞+P1-1~4=v1.2消费面hard-blocker; P1-7/8+P2-14=P-1开发前置(转km: JoinPoint双份手写统一真源/copy_dir_all同址检查/P-2与diagnostic_collector域划分); B组文档修4项即刻(opencode); ar失实自登1起(M2评审存活三问真达未验三方一致性)——方法论升级; AR§3订正失实引用+路标r5补记AC5/6/7有条件成立 Co-Authored-By: Claude Code <noreply@anthropic.com> | 1 个月前 | |
docs(r26处置): ar正式定稿——代拟稿追认(署名事实登记)+抽验4项全坐实(P0双煞逃逸链/P1-1 enable断路/P1-2)+定级B采信; 方法论+存活四问(反向路径可达); A桶5项预案v1.1.2增补批候用户裁scope; P1-13候用户裁; ar失实台账追认+时序注记 | 1 个月前 | |
docs(r27审计处置): AR_DISPOSITION_R27——49项全受理(P1全采11+部分采3/P2全采17/P3采挂池18); 三处事实修正不改总判定(P1-9 test-plugin已注册属实agents.yaml+tmux在位/ P1-3 manifest_path装载入口在案AC1已真实消费/ P1-4 四源不一致采纳但5714vs5716=口径差非矛盾); ar失实认领4项(P1-1/6合入执行批提交卫生+预写, 1d四锚抽查漏问连生产面, P-2章评审漏1974行已接线diagnostic_collector); A桶8档批修(总纲r2双管理面澄清+候选池三面+P-7三项全称+沙箱留宿主/独立轨r2授权链显式化+坐标勘误/P-2纲r2资产披露+桥不变量+到期锚/charter r3状态刷新+安全遗留例外/合入评审勘误2/v1.2 plan增补注四源锚DoD门/1d追记/章评审追记); B桶5项通报km(3f核验单), C桶3d四源同步5694/0/55 release, D池7项, E桶3项候用户 | 1 个月前 | |
docs(audit r28): ar甄别追认——54项全受理(五抽五实锤: P1-8加repl.rs同型第二处/P1-4亲导merge盲区/P1-13/P1-1/P1-15幻影ID=ar1a原发认领); P1-11建议补信号源并与m2-05捆绑; B/C桶并入下版门禁面; 五桶路由确认 Co-Authored-By: Claude Code <noreply@anthropic.com> | 1 个月前 | |
docs(r29处置追认): 49项全受理——时点差修正(P0-2在飞M2/P1-7已被B1面C闭合/E3闭)+公平性修正(P1-13/14非伪造, SHA在test泳道可解析, ar亲证; 真问题=跨泳道未归档)+亲证四项(P0-4指针自比/P1-17死码/P1-12勾选/P1-19硬编码); E1自裁(shell入拆解序)/E2候用户/E3已闭; 路由A桶ar即修+B桶并入v1.2.3判据强化不增AC+C桶证据面+D桶候批 | 1 个月前 | |
docs(audit+plugin-track): r30处置追认(48追认/2修正/3留池, P0-3定性修正远端tag逐位实证)+P-22 xwcapgap立项启动(capability_gap 1829行消费面最窄零环核, 候v1.2.13) Co-Authored-By: Claude Code <noreply@anthropic.com> | 1 个月前 | |
audit(r31): v1.3.0 M1-M3 插件化架构全量静态审计——20 项发现(P0 4/P1 7/P2 6/P3 3) + 20 项 VERIFIED | 1 个月前 | |
audit(r32): v1.5.0/v1.5.1 插件化+内存优化双主线静态审计——89 项发现(P0 9/P1 23/P2 30/P3 27) team 4 lane 综合 四 lane 纯静态审计(m1 插件化架构/m2 内存主线/m3 插件侧内存/m4 治理文档): - 主线 93 行装配面零逻辑缺陷; 外部 6 钉仓三方逐位一致; 内存线代码面落地属实 - 9 P0: crates/ 残留致 4 门禁必红 / 守卫族零调用方 / EventBus 三轮未闭环 / 30MB 硬门无载体且已失守(30744) / 09-24 未来日期零出处裁定(14.8MB) / memo LRU 有界证伪(save-before-evict) / syntect 惰性落死代码 RSS 收益=0 / md5 自守覆盖 7.1% 补登不响应 / check14 无 1.5.1 条目 3d bump 即 FAIL - 41 项 VERIFIED; r31 遗留 7 闭环/8 未闭/2 部分; 跨 lane 收敛 7 族 基线 master@20aebfa98 (v1.5.0-30-g...) | 1 个月前 | |
r33 审计全量甄别(ar): P0 六项裁定(坐实2/重叠2/形态1/范围外1)+P1 择要处置+P2/P3 入池+审计质量评定与树靶订正+v1.5.4 批1 增补六件令 Co-Authored-By: Claude Code <noreply@anthropic.com> | 1 个月前 | |
r34 审计全量甄别(ar)+v1.5.6.1 立版(1a): 用户裁三桶路由——小修复=补丁版 v1.5.6.1(F0 provider 400 历史完整性[xwdev 实战砖化取证: call0-19 success→20 起恒400]+F1-F4 审计码面+F5-F6 文档面) / 大问题=v1.6 遗留(P0-3/4+P1 系+r33 四缺口主题门禁可信化) / 即派单(P0-6 插件轨+P0-7 dev 批外); 补丁身份=tag 四段+cargo 维持 1.5.6(v1.3.7.1 判例) | 1 个月前 | |
audit(r35): v1.5.6.1 架构深度审计——109 项发现(P0 7/P1 29/P2 44/P3 29) team 5 lane 综合 r34 门禁层诊断 24h 内 100% 采纳转为正资产: check14 1.5.6 条目+AC12 重锚 1322d381+pin_tag 派生化+红侧⑩ 钉死缺条目形(selftest EXIT=0 十红侧全咬合)——名册一致性与升钉同步两纪律首次机制化。 但守门禁的门禁仍双盲: CI memory-gate 结构性死代码(六轮)+三门禁脚本 CI 调用 0+现役守卫实跑 EXIT=1(4 CodeGraph 断言依赖 $CARGO_HOME checkout)+check14b 恒红无自动面可见; 头号新发现 check18(DUAL=0) fail-open(|| true+无 set -u→静默判绿); install.sh is_local_entry 仍 -d crates→fresh clone 版本偏移(F1 半修); 插件/卫星面 r34 全 P1×15+P0×4 零响应(xwsubagent 死锁派单两轮 0 commit, comm-mcp P0 零提交); xwcore pin v0.1.22 本地不可审计。 DUAL=0 ✅(33 git/0 多源, lead 复算); manifest 三缺陷四轮零进展; 第三方冗余三轮逐位持平。 | 1 个月前 | |
r36 审计 ar 复核甄别(对 lead DISPOSITION 复核): 总体采认(质量高, 五项 P0/头号 P1 亲验全坐实: is_local_entry:463 漏修/四文档 v1.4.0 vs lock v1.4.1/协议文档标题+基座滞后/check14 1.6.0) 无登记/check18 ||true fail-open) — 三处修正: ①P1-2 根因=13.2 修红链文档面回刷缺口(流程缺口, 升钉 delta 批检查面扩容机械化候 v1.6.2 首用) ②P1-7/P1-15 降格设计使然(协议定义版时序+L3 预留面申报在案) ③P0-1 环境二分精度(开发环境真/干净环境假, 非申报造假) — 路由调整: 修复主通道=v1.6.2 本体(禁补丁版碎片化)+插件轨批经 plugin-ar+comm-mcp 立即单+4 仓 fetch 路由 opencode-dev; r37 焦点四项 | 1 个月前 | |
audit(r37): v1.6.4 架构深度审计——78 项发现(P0 3/P1 24/P2 37/P3 14, 去重P0 2) team 5 lane 综合 + r36 回归修复率 4.5%→31.8%(P0 面 83.3%) | 29 天前 | |
audit(r38): v1.6.5 架构审计报告 — Team 5-lane 深度审计 审计对象: master HEAD 369311b0e (v1.6.4-93-g369311b0e, v1.6.5 开发线) 审计模式: Team 5-lane (TeamRun 7f78e1e1): m1-mainline / m2-kernel-core / m3-plugins / m4-governance / m5-regression 关键结论: - P0-A (新): AC5 名册 11⇒10 随动未落 master, ac5_registry_gate.sh 实跑 EXIT=1, 发布门禁结构性不可 PASS (裁定 99 自陈复绿与 master 实况矛盾) - P0-B (第9轮): CI 门禁零载体 (ci.yml 调用 0/0/0/0/0/0) - r37 P0-A (install.sh target-dir) 首次闭环 ✓ - 插件轨安全修复三连收编 (xwpermission/xwcomm/xwmcp 进 lock) ✓ - fail-open 收口纪律实质进展 (check14b/check19 + check20 自审 + check21 接线) - 修复率回落: 31.8% → 15.0% (含半权 22.5%); P0 面 50% - 版本塌陷 9→11 (恶化); ssh git dep 21/35=60%; kernel-host gap 8/24 - CHANGELOG 🚧 第四次复发 (lead 亲验订正 M5 误判) 交付: README.md (汇总) + DISPOSITION.md (路由) + lanes/*.md (5 lane 报告) | 28 天前 | |
v1.6.6 架构审计（r39 team 5-lane）: P0 双闭（AC5 名册落地 ∧ CI 载体 7）· 修复率 15→29.4% · 惰性门第六次零响应 · ssh 22/35 恶化 · 交叉修正 M5 两处误判 | 27 天前 | |
审计（r40 · Team 5-lane）: v1.7.0 CI/CD 地基版 深度架构审计 —— 判据面五 AC 全达 ∧ 零面漂移（十档 sha256 冻结符）∧ 提交面 14 job 首次立起 ∧ 修复率 40.0%（含半权 46.7%） - lanes: m1 判据面（AC1-5 皆达 · P1-01 ac3 腿硬编码 agents.yaml 零判据） - lanes: m2 GHA CI（AC6-9 达 · AC10/11 部分 · M2-01 engine-bench 死 job · M2-02 action 层零 SHA 钉法） - lanes: m3 测试执行面（AC12 达 · AC13 部分 · flaky-hunt 零接线 P1-1/2） - lanes: m4 发布证据链（AC14/15 达 · tag 远端已确认在 · 20M 中位 14568 kB） - lanes: m5 回归对账（r39 15 项 → 6 FIXED · 版本塌陷首清零 · PLUGIN_PROTOCOL 掉队） - 共识: P0=0 · P1=7 · P2=22 · 判据面清偿 ∧ 治理面持续恶化 · 候 v1.7.1 | 25 天前 | |
audit(r41): v1.7.1 架构深度审计——判据面十五 AC 全交付（AC9 二分母复核成立 · AC1 fail-closed 实证 · AC12 完整交付）· 发布链 D1-D9 全齐 · tag 三点可核 · 20M 中位 14580 · 修复率 15.4%（含半权 53.8%）· r40 七 P1+四治理面全入册池项 41-50 · 8 P1（AC14 PR 注释死码 / engine-bench 恒红第4版 / GHA 供应链零动作 / 配套表自相矛盾 / AC10 描述滞后 / 描述面第四次现 / 归属面自犯二现）team 5 lane 综合 | 24 天前 | |
audit(r42): v1.7.2 架构深度审计——AC1-AC15 全交付 + 唯一 P0 经三路证伪撤回 · team 5 lane 综合 审计面: 冻结面 78f06f52c（tag v1.7.2 deref · 树 f6e7e26a）· 144 files/+25741/-95 窗口 审计模式: Team 5-lane 并行（v172-deep-water-audit-r42 · TeamRun 894fdd8b） 机器性质: 纯静态检查机（构建工具链经 opencode.json 权限 deny + 五门禁器缺席）——不冒认 CI/深测已跑 【结论】P0 × 0 · P1 × 6（去重后）· P2 × 18 · P3 × 18 · 无发布阻断 ★ P0 撤回: m3 提报 M3-01（ac1_miri_leg.sh:74 正则含 \t 致 N_SRC≡0 ⇒ 腿件必红） 经 m1 三路证伪 —— cat -A 零 ^I 字节 / 自文件抽取复算命中 12 / 腿件实跑自算 12 ⇒ 系转写错误（test 读作 \test）。其 4 项 FAIL 归 Miri 本机缺席。派生「Miri job 恒红」亦瓦解 【P1 六项】 1. M1-01≡M2-02 secret-scan 设计性持红（乙表 3 条不抑制 ⇒ 判定红，job 无 continue-on-error 无 if 守卫 ⇒ 6/6 事件必红）—— r41 engine-bench 恒红之同形以新载具存续；主干状态层无有效绿信号 2. M2-01≡M5-03 AC14「PR 注释」第六版未清（ci.yml:473 master × :533 pull_request 永不相交 ⇒ 6/6 事件态执行 0 次） 3. M2-03≡M5-02 GHA 供应链第四次零动作（uses 47 处全可变标签 · SHA 钉 0 · ci.yml permissions=0 且攻击面 29→47 +62% · taiki-e/install-action 2→6 +200%） 4. M3-02 fuzz 靶两不变量结构恒真（同靶在 deep/ 有鉴别力、在 fuzz/ 归零） 5. M5-01 描述面滞后族第五次现（★经 lead 裁决降级为 post-tag 回填义务 —— tag 面 3j 未发生故无失） 6. M5-04 v1.7.1 期限义务账本失信延续（6 项仅偿 2/6） 【正面】判据面自捕机制质变 —— 五载体中四道当场自捕自身缺陷并留证（f-string 反斜杠致假绿 / git-cliff --check 不存在 / SBOM 三面挥发各附实证 / verify_release 自造自身红侧） 判据面假绿三陷阱（空集失真·有输出恒真·工具失败≠零命中）系统性封堵 pure.rs「行为零变」双路承载（静态八条对账 + 腿件 G4 实跑 differential_value_is_identical ok） AC13 到达面自守为真（检查27 非死码 —— 声明面定义于 release_gates_v1210.sh:91 且 vr.sh:133 已 source） D1–D9 判真 9 符/0 不符/0 需归因 · tag 三点可自证 pre-tag（3j post-tag 不可自证 · 缺 8 份收束证据） 修复率 15.4%（含半权 42.3% —— m5 纠 r41 之 53.8% 算术混列）· 池项 41–50 真落地仅 1 项 【方法论·照实并载】三项归属面自犯均被当场拦下 ① lead 复核 M3-01 时手打含 \t 的正则入 python3 ⇒ 得同源「原模式 0」并据此误向用户确认 P0 —— 教训: 正则类断言必须自文件抽取字节复算，不得经人工转写（已闭环） ② lead 一度误判 检查27 为死码（DOMAIN_DIM_MEMBERS_CHECK 在 vr.sh 内零赋值） —— 追查 :133 source 链后证否；若未追查将产生一条不存在的 P0/P1 ③ m2 首跑 grep 漏计 - uses: 连字符形（21 实为 36）⇒ 当场订正并显名计数口径 组队缺陷并载: m1 因被误设为 leadAgentId 未派发为 worker，两次委派均失败（第二次超时零产出）， 最终由 Team Lead 亲跑补齐 —— 该 lane 恰为本轮唯一证伪 P0 之 lane 【P2 要点】检查14 续期点已推 1.7.2 ⇒ 对 v1.7.3 构成硬性同批义务（否则必红）· nightly-deep 零掩盖面 但无 upload-artifact（深测证据仅落 STEP_SUMMARY）· wasmtime 理由在冻结面不成立（lock 零命中） 判据外迁层 ~40 行 env-IO 包装未被任何深测器触及 · AC4/AC5 装饰性（口径分歧并列留裁决） 【v1.7.3 首件建议】① ci.yml permissions + 高风险 uses SHA 钉法 ② fuzz 不变量重选取 + AC4/AC5 处置 ③ AC14 旧义第六版定性入册 ④ 检查14 续期点同批推进 ⑤ 3j 实测回填 README/CHANGELOG | 24 天前 | |
audit(r43): v1.7.3 架构深度审计——五 lane 并行 · P0=0 · P1=7（含检查14续期兑现·五件R42首件忽略） Team 5-lane 深度审计（m1判定门/m2-CI供应链/m3依赖钉完整性/m4发布证据/m5回归对账） 冻结面 ff01d4294（tag v1.7.3 deref）· 树 ed19e95a3 · 审计窗口 v1.7.2..v1.7.3 = 62 files ★ 轮次结论: P0 × 0 · P1 × 7（m5去重后·含1项正效应对照）· P2 × 12 · P3 × 9 - R42六件首件兑现率 = 1/6 = 16.7%（仅检查14续期点兑现,系硬义务） - 依赖钉面(m3)/判定门面(m1) 全清 · 无 P0/P1 - CI/供应链面(m2) NO REGRESSION · NO PROGRESSION（3项已知P1 byte-identical） - 治理面债务跨版本延续: 描述面族第6次现 · AC14死码第7版 · 供应链零动作第5次连版 - tag时点自证力弱（post-tag义务第5次同构）· 诚实度相对v1.7.2提升 各 lane 独立报告见 lanes/ 目录 | 23 天前 | |
audit(r44): m4 独立复核修正——20M pretag 中位数误书 14656⇒真 14664（连锁 S3j delta +12⇒+4 · 3e 偏移 +1144⇒中位口径 +1136）+ m4 编号避让（E12 引用→M4-R44-05 · 20M 中位→M4-R44-04）· P1×9 / P2×14 / P3×15 | 23 天前 | |
audit(v175): 架构深度审计——team 4-lane 并行（arch/gate/supply/synthesis）· P0=0 · P1=6（S1 deny.toml allow-git scheme 翻转自 v1.7.4 未随迁⇒23 source-not-allowed 连续两版未检 ∧ G4 e2e CRATES_ABSENT 假红本树现态 ∧ G1/G2 守②③恒绿/空面假绿 ∧ G3 双锚异判级 ∧ G5 cc 谓词误拒）· P2=10 · P3=9 lanes: - arch: [patch] 17段22条目 20/20 双面齐 ∧ lock 34git 包 DUAL=0 ∧ members=[] 薄 facade 实证; A1 xw-observe/xw-recovery 传递钉双面对皆无（三守全盲） - gate: check14 三面独立复算咬合 ∧ AC4 四靶全迁完; G4 crates/ 残屑⇒nextest 预期态分支死⇒假红拦发布（急） - supply: lock 全钉 ?tag#+40hex ∧ 零 branch/rev/ssh; S1 deny.toml md5 四 tag 逐字同（3a9d22a3）18 条 ssh:// 未随迁; S2 G3 计数谓词对其结构盲; S3 发布门零 supply 腿 - synthesis: 版本配套表/裁决件/release 目录对账; 主线零产品源码变更 claim 实证为真 修复序: G4→S1+S2→S3→G1/G2→G5→G3/G6→A1; 运行时面可发布, S1 建议随批清偿 lane 原件: audit/v175-arch-audit/{arch,gate,supply}-lane.md; 终报: REPORT.md | 22 天前 | |
audit(v1.8.0): v1.8.0 主线架构审计四轨道综合报告（arch/supply/gate/security） Team 模式 4 × deep-category 专家席并行审计，master @ d646d52ee。 四轨道分工: - arch-lane: 极薄根 bin 形态 ∧ 纯函数面 ∧ 依赖拓扑 ∧ 路标匹配 P0=0 · P1=2（P1-A crates/ 残屑谓词宿主分叉 · P1-B 架构规格双档过期） - supply-lane: 29 仓双面收敛 ∧ [patch] 段 ∧ ssh 零容忍 ∧ deny.toml 29/29 全对齐 · v1.7.5→HEAD 零 pin 变动（继承态）· 无降版伪绿 - gate-lane: CI 16 job ∧ 三段 EXIT=0 ∧ 发布证据链 ∧ L5/M0/M3 ∧ 20M P0=0 · P1=1（AC4 语义待定候裁）· P2=5 · P3=5 · 证据链完整 - security-lane: SSRF 回环 ∧ 权限模型 ∧ patch 注入面 ∧ 安装面 ∧ 双源 六项必查五效一缺口 · 中危 5（SSRF 无现行复验 · 权限旁路 · OpenAI 键 · lru unsound · 传递钉零杠杆）· 无伪绿风险 综合结论: 五项核心不变量全成立 · P0=0 · 可发布（候 P1-C ar 裁） | 22 天前 | |
v180-posttag: 后标深度架构审计 · 5 轨道并行 + 综合报告（audit/v180-posttag-arch-audit/） 审计对象: master 尖 ac426f2b1（v1.8.0 + 58 post-tag commit，含 M4 升钉批 9be9332b1） 形态: Team 模式 v180-posttag-audit · 5 专家席并行 + lead 综合 TeamRunId: e4653176-93b3-4cab-b944-0d85cc04236a 五轨道: - arch-lane (241 行): 58 commit 三档 A0/B42/C3/D4/E9；不变量全部维持； 前标 P1-A/P1-B/P2-A/P2-B 全部闭环（P1-B → ARCHITECTURE_CURRENT.md 新立） - security-lane (254 行): S-A1 结构缺口销账（ac_ssrf_permission_leg.sh 191 行 + e2e 六径第 6 径）；P1-1 OpenAI 键候轮换；风险纪律四项未破 - gate-lane (385 行): L5 值守器二式设计自洽 + 红线自守 + D0 归位真落实； 终审二态门 1472 行零差；P0=0 P1=0（前标 P1 已裁决 20/22 收束） - supply-lane (487 行): M4 升钉批 10 条钉四面合规（xwcore v0.1.32→v0.1.33 + xwkernel 家族四包 v1.4.11→v1.4.12）；deref 12/12 逐位吻合； 「零 pin 变动」判断在 post-tag 面须改写 - release-lane (359 行): 发布流程整体 A-；P0-1 20M 中位 14706 三重错 （值错 ∧ 面错 ∧ tag message 永久面不可逆）；P1-2 CHECK14 未续期（v1.8.1 必踩） REPORT.md: 综合裁定——v1.8.0 post-tag 收束判定通过；P0 阻断 = 0 （P0-1 显名入残值池，不阻断收束）；v1.8.1 起步三件待办前置。 性质: 只读审计，零源码/配置/锁文件改动；零 git 写操作（本提交除外）。 | 21 天前 | |
v181-arch-audit: v1.8.1 深度架构审计 · 4 轨道并行（arch/gate/release/supply）+ 综合报告 Team 模式 v181-arch-audit · 4 lane 专家席并行只读审计（TeamRunId 28fda434）: - arch-lane (256 行): 62 commit 三档分类 · 五不变量全维持 · 先升后打实落（3a61bbc35 系 v1.8.1 祖先 6 笔前 · tag 靶树 version=1.8.1）· 前次 P0-1/P1-2 销账 · L5 归位零触碰主干 - gate-lane (429 行): AC6 六项面指纹咬合全符（六档检查15 逐值相等 · 器 sha256 全同 · 不另立锚落实）· AC7 断言束自洽（甲面双符 + 乙面报红照实 + 不接门禁）· AC9 S3e 二态 · 20M 中位改引 14704 · L5 红线自守 · P0=0/P1=0/P2=4/P3=6 - release-lane (452 行): D1-D9 同步面 9/9 全符（Cargo.lock 唯根包一行 · sbom 差 7 叶 · 组件数 363 不变）· 裁决件 5+5 对表全符 · 必踩项销账 · 18 合并笔全合规 · 评级 A- 维持 - supply-lane (414 行): pin 面形态零扰动（17 段 patch 零变动）· M1 三 AC 全落实 · 31 仓三方核验 10/10 吻合 · ssh 零容忍三面维持 · 安全面零改动 · P0=0/P1=0/P2=1 跨轨道共识: P0=0 · P1=1（S-D3 OpenAI 键候用户轮换 · 非纪律违背）· P2 多项结构性挂账 —— 可收束 | 21 天前 | |
v182-arch-audit: v1.8.2 深度架构审计 · 4 轨道并行（arch/gate/release/supply）+ 综合报告 - arch-lane(349行): 43提交三档 A0/B15/C2/D26/E0 · 20合并笔通道纪律 · 五不变量全维持 · 先升后打第3次兑现(41628b64c 系 tag 祖先4笔前) · v181 销3挂8 · L5 4→5腿扩展 · P0=0/P1=0/P2=1/P3=2 - gate-lane(431行): 五档门禁五轴互证(四档终态 GATE_RC=0) · CHECK14 续期点1.8.2+名册32零动+重锚88055c56(独立md5重算逐位符) · M2复验批10项逐条核至行号 · P1=1(终版名档载非靶树面+裁定决策未落档·gate_v182_tagtarget post-tag不入树)/P2=4(含例外通道XW_ADJUDICATE_SKIP 13红侧零覆盖+CI ci.yml:727永久预置·r30形态新识别)/P3=3 - release-lane(553行): D1-D9同步面9/9全符 · 三源互证无静默翻转 · 治理链2+4裁决件对表全符 · 20/20合并笔合规(任务书18口径差·实取20) · A-维持 · P0=0/P1=1(S-D3跨4版挂账)/P2=4/P3=2 - supply-lane(481行): pin面形态零扰动(17段[patch.*]零变动) · advisories三条豁免5版复审(豁免常态化观察项) · unsound二条留池(lru前件查ratatui 0.30未到) · 31仓抽样9仓pin tag全在位 · ssh三面维持 · P0=0/P1=0/P2=1/P3=4(含委托书xwtest≠xwskills仓指错·非主线缺陷) - REPORT(269行): lead 4轨交叉复核定稿 · P0=0/P1=2/P2=9/P3=11 · 发布完整性未破(真门禁gate_v182_release在靶树内·无空发布·无骗绿) · A-维持放行 · 11项行动建议按优先级供 v1.8.3 路标 Team: v182-arch-audit · TeamRunId 5a9c9996 · 只读静态审计 · 零改动仓库源文件 | 21 天前 | |
v1.8.3发布审计(专业审计team模式): 5轨道并行(arch/gate/evidence/supply/doc)+综合判定 | 20 天前 | |
v1.8.4发布审计(专业审计team模式): 4轨道并行(arch/gate/release/supply)+综合判定 | 20 天前 | |
v1.8.5 审计gate-lane补遗: §十五发布评审交叉核验+nextest rc=4消歧+四档脏数全核+检查0三态闭环 audit/v185-arch-audit/gate-lane.md 首轮报出后之自我复核补遗(68行): · §15.1 发布评审7/7门禁面声称逐项日志实取证伪无落差点(gate_v185_d1.log 1485行 GATE_RC=0 FAIL 0 检查9/25转绿 20M中位15348余量4652 A-放行) · §15.2 nextest rc=4 消歧 = 无测试可跑之语义码(members=[]极薄根bin结构性零覆盖)·非失败·三段fmt/clippy/build皆EXIT=0 · §15.3 四档门禁跑(gate_v185_d1/m3/tagtarget + E10)工作树脏数=0 4/4全核 · §15.4 检查0(AC-D3)跳过态→生效态转形有据(b2f84a6f5已并origin/master is-ancestor YES)+检查0(AC6/F1)守卫无对象显名非静默绿 · V23-V26 核验项补入矩阵 本补遗系对 v185 已入库 gate-lane.md 之质量增强(发布评审交叉核验·消除首轮未读档遗留·全静态判零编译) · 仅 audit/v185-arch-audit/gate-lane.md 一文件 · 零改动仓库源文件 | 20 天前 | |
v1.8.6 审计 arch-lane 定稿复核自查 + REPORT 并入根因升级 audit/v186-arch-audit 收口补笔(承接 31ab9dd81): · arch-lane.md 394⇒439 行(§十 复核自查与订正记录): 计数实取纪律逐条重跑, 捕获订正3处命令-输出不吻合(§6.2 grep -c 节标题口径/§6.3 Cargo.lock diff 档头过滤/§3.1 SBOM components[] keyed 比对口径) + 追加1项根因升级(CHANGELOG 唯根包自身version一行系常设模板14处套用未复核·唯v1.8.5升钉窗为假) · 靶树结论与P0/P1/P2/P3计数零变动 · L5归位面升为权威∧实证双证 · REPORT.md 并入 arch-lane 根因升级: P2 丙组病相本质由'v1.8.5历史节未回溯订正'升级为'常设模板套用未复核'(§2.2/§3 P2丙/§5.1 转派#2 三处订正) + §七 局限面补 arch-lane 定稿复核自查透明面 本补笔零改动仓库源文件(仅 audit/v186-arch-audit/ 2文件) · 零 Rust 编译器运行(审计机硬约束) | 20 天前 | |
v1.8.7 发布审计(专业审计team模式): 4轨道并行(arch/gate/release/supply)+综合判定 - arch-lane: 先升后打第8次连销 · xwtui v0.3.22 升钉五源互证 · RELEASE_NOTES 常设律首兑 - gate-lane: 器sha256四面恒等51efd3b0 · CHECK14第6版连销 · 9/9 GATE_RC=0 · AC7恒等腿件首补 - release-lane: D1-D9 9/9 VERIFIED · 3e计数失准+deny引据订正失实(P2) · 16合并笔全合规 - supply-lane: xwtui五源信任链历窗最强 · lock 3/3定点零漂移 · advisories无新增 · P2-1引据面 - REPORT: P0=0 P1=0 P2=1 P3=8 · A-维持 · 无阻断项 Team模式: v187-arch-audit-r45 · TeamRunId 6c8343b2 · 4×unspecified-high + lead交叉复核 | 19 天前 | |
audit: v1.8.8 architecture audit r46 — 5-domain deep review (repl/kernel/tui/security/release) | 19 天前 | |
audit: v1.8.9 incremental architecture audit r47 — 3-domain team-mode diff review (manifest/gates/docs) 基线 tag v1.8.8 · 受审面 master@64679a2fb (v1.8.9-9) · 静态只读·未编译 范围: v1.8.8..HEAD 增量 diff (51 commit / 88 文件, +29126/-49) 口径: 用户指定仅增量 diff 审计 (不做全域复核) 审计团 (team-mode 3 并行域猎人 + lead 综合): - 01-manifest-deps: 纯版号升位·零结构变更 (patch 17段22条全https·git+ssh清零)·P3x3 - 02-release-gates: 零新增检查/开关/豁免·fail-open漂移0·门禁声明⇄证据5件抽样逐位对上·P3x6 - 03-release-narrative-docs: SSOT成立·裁决执行面零违序·P2x2 (RELEASE_NOTES v1.8.9节滞留D1条件形未回填终态 / MFIX判据面双分母57⇄50全档零映射)·P3x4 - 00-SYNTHESIS: 总评 A- (PASS WITH FINDINGS)·P0=0/P1=0/P2=2/P3=13·二P2同源根因 (3j关版回填律自v1.8.8失守+器面存在性谓词盲区)·修复路线图6项 - RULINGS_01 零入版裁决: 5入池项区间内零触碰 (零违例) | 19 天前 | |
audit(r48): v190 增量架构审计 — v1.8.10 增量 diff · 5 域猎人 + lead 综合 域报告: manifest / 门禁 / 文档 / pin / 回归 + 00-SYNTHESIS 综合。 总评 A-（PASS WITH FINDINGS）: - P0=1 (CodeGraph 守卫 EXIT=1 + archived⇄实跑背离 + P0-1 CI 耦合) - P1=7 (口径同步律失守 ×2 + SSOT/注册表 ×3 + 运营/clone ×2) - P2=7 (check19 fail-open + v154 + test_plan 31 版缺口 + ar 域档 ×1 + 文档精度 ×3) - P3=14 回归面修复率 60% (r35 P0×7 修 5 / M5×3 全修 / r46 P1×13 修 5 / r47 P2×2 全修 + P3×13 零复发)。 基线 tag v1.8.9 · 受审面 master@a8a46582d (v1.8.10+7) · 71 commit · 97 文件 · 主线零产品源码变更。 | 18 天前 | |
docs(r49): README+00 补后时点订正注 — P11 批(上游 4f0833861) 已消费 04 档 F-01 xwtui v0.3.27 panic 修 ⇒ 受审时点 GATE_RC=1 判定已被上游清偿 · 本档系 b03e8058d 时点快照 · 余 P0-2/P1 系判定不受影响 | 17 天前 | |
audit(v1910): v1.9.10 线深度架构审计（team mode · 5 域并行 · 总评 B+ · 判据面零瑕疵 · 双 P2 终审打破） Team v1910-arch-audit · Run 1c237540 · 2026-10-20 · 静态只读 · 禁编译 受审面 HEAD db94047d5（v1.9.10 开发面 · 未打 tag）· 基线 tag v1.9.9（deref 2b4902f10）· 增量 64 commit / 93 文件 - 00-SYNTHESIS 综合定稿：总评 B+（零阻断 · P0=0 / P1=2 / P2=5 净未清 · P3=20+）· 较 v199 之 B 升 1 档 - 01 manifest-deps（A 系 · 932 行）：四向钉面完全一致 · 双锚独立复算 · SBOM 叶差 173 对零残差（历次最强正形） P1 = F-MF-01（kemeng1 旧址键根表真、生态形：根表 29 段全删 DUAL=0，然 8 仓上游 manifest 仍存 62 段/72 条目） - 02 release-gates（B · 763 行）：判据面零瑕疵（GATE_RC=0×2 · 空窗 0×2 · 24 臂全咬合 · 三跳 md5 锚链独立可复算） ★ F-GT-05（v199 F-GT-07 WORSENED）FIXED 真闭 · ★ F-GT-14 核心病已治（D1 净面 PASS 首获） 净未清 P2 = 4 全聚证据形（F-GT-01 批后整门无仓内档 · F-GT-02 runner 0/2 · F-GT-03 D1 脏数未具名 · F-GT-04 幻象路径-值对） - 03 narrative-docs（A− 系 · 661 行）：头部 24 项级数逐项复算吻合（历版最高精度） P1 = F-DC-01（四态段② 已真跑 2 遍 ⇄ 三档齐记「候 test 跑」· 纪律性 · 须立即回填） ＋ 解耦/WASM 新方向 4 处未收束（F-DC-05/06/07/08 · 关版批④ 可一次收束） - 04 satellite-pin（A 系 · 632 行）：功能 load-bearing 六面全清零跨 6 版 · # deref 65/65 · [patch] 段 58⇒29（kemeng1 段键面首清零） 残 F-PN-07（xwtui 分叉九轮 gap 37 / 155 commits）∧ F-PN-13（证据档口径漂移 NEW） - 05 regression-registry（B+ · 700 行）：v199 在册修复率 23/69=33.3%（+4.7pp vs v199）· 承继四靶零回退（v194 持平 48.6%）· 长尾 0/9 九轮 ★ 双 P2 终审打破（F-GT-07/F-MF-08）· F-RG-03 反模式三版累计 −100%（168⇒3⇒0） | 8 天前 | |
audit(v1911): lane 04 卫星仓/pin 域由 pin-hunter 正式席补全（699 行 · 含 F-PN-14/15/16/17/18/19 全量逐条 + 59-clone 新鲜度表 · 面漂移后 F-PN-14/15 已闭标注） | 7 天前 | |
audit(v1912): 01 档订正 v1.9.11 解引用提交之实测父数（单父 b1f5942e4 · tag body 自书'父数2'系 F-PN-18 之叙事面失真） | 7 天前 | |
audit(v1913): 后记 06 —— tag 后推进面复核（a1712ec8f → 20f19a554） - tag 三值一手：annotated df81b7440 → deref 6c26dba7c · 父数 1 · 树 ac9be12b9 - F-DC-31 FIXED（tag 落 + ROADMAP 已发布格填） - F-EV-01 P1→P2（终靶三阶读数已文本入库，原始日志仍仓外 e2e-tkRO/） - F-DC-35 P1→P2（部署四值仅文本自证）· F-GT-32 P2→P3（裁42 显式裁定替代静默） - F-DC-36 / F-PN-07 仍开（P1 余 4） - 新增：F-PT-01 P2 tag 面整门复跑在途（AC11 转绿仍推断）· F-PT-02/03 P3 - 面差后总账：0/4/13/19（36 项）⇒ 总评 B ⇒ B+ | 6 天前 | |
audit(r50): v1.9.1 线增量架构审计入档（v192-incremental-arch-audit-r50） Team v192-arch-audit-r50（Run 14676e56）· 5 并行域猎人 + lead 综合 受审面 tag v1.9.1（82d9d7eb3 ⇒ 404d677db · 树 072f03ebba）· 基线 v1.8.10 口径: v1.8.10..v1.9.1 增量 diff（332 commit / 268 文件 / +120478 −628） 落档: - 00-SYNTHESIS 综合 · 总评 A-（PASS WITH FINDINGS · 阻断级项已闭） - 01 manifest 18/18 双面同改 · decl⇄patch MISMATCH=0 - 02 gates P0-2 九轮首次根因处置（P0⇒P2 · 空 CARGO_HOME EXIT=0） - 03 docs SSOT 九面全符 · r49 复发率 75%⇒50% - 04 pin 钉面五面 27/27 逐位符 · GATE_RC=0 守⑨ 转绿 - 05 regression r48 台账 8/21 FIXED（38.1% vs r49 4.8% · ≈8×） - 01-findings-ledger 跨域台账（F-20..F-88） 发现级别: P0=0 / P1=7 / P2=12 / P3=21（跨域去重） | 16 天前 | |
audit(v193): v1.9.3 架构深度审计报告（team mode 四席并行 + lead 汇总） 审计面: HEAD c3b48479b (树 5f632a041) · 基线 v1.9.2 (面取 git diff v1.9.2..v1.9.3) · tag v1.9.3 (annotated 40309bc08 => deref 99533fe82 => 树 c03c3e894, master 之前 7 提交) 四席: - partA (arch-a · 边界/依赖/patch/pin): 根包极薄纪律成立且本窗零扩张; [patch] 19 段双面 100% 一致, 24 条目 lock rev 零不符, git+ssh 源 = 0; 卫星 19/19 三方对齐。 1 中 (F-A1: 10 已消费仓在 patch 收敛面外, xw-observe 双哑态, 当前零漂移) · 3 低。 - partB (arch-b · 发布门禁/证据档/tag 收口): 门禁器面健全 (检查23 九守 + 检查2 三守全在位, md5 锚 c8344507 实算逐位符, 红侧 21 全咬合三闭合)。 1 高 (F-F: tag 面 GATE_RC=1, 裁决02 裁甲未执行 — deny.toml 之 RUSTSEC-2026-0346..0349 四豁免零命中, 附则②复跑未发生) · 3 中 (F-G 四态段③/④未回填, F-H tag 面留证不入 tag 树, F-L tag/master 分叉 7 提交) · 3 低。 - partC (arch-c · 构建/配置/文档/卫星): 三面均无阻塞项; install.sh/rust-toolchain 零 diff; 配置面零破坏性变更 (三重证据); 九项文档声明复算全命中; 卫星三方逐位吻合。 2 中 (F1 _vr_prev_tag_win 二边界静默坍缩, F2 kernel 双实例联动无器守) · 4 低。 - partD (arch-d · 安全面): 无高危/无凭据泄漏/权限面无降级; 2 中 (D-1 窗基 env 信任域扩张三态一手复现假绿, D-2 menu_screen 未隔离 HOME) · 3 低。 总判定: 架构面总体健全; 发布闭环未收口 — 一高阻断 F-F 须 dev 落 deny.toml 四豁免 => test 整门复跑新面留证 => dev 回填四态段③双记/④, 三笔齐落 v1.9.3 闭环方合; 在此之前有效放行依据实际系修后面 f8a65a12 (GATE_RC=0)。 只读审计, 除 audit/ 本档集外零改动; 行号锚为 c3b48479b 时点值 (以段名为准)。 | 14 天前 | |
audit(r51): v1.9.2 线增量架构审计入档（v193-incremental-arch-audit-r51） - 窗口: v1.9.1..HEAD = 65 commit / 70 文件 (+27672 / -151) · 产品源码 diff=0 - 审计团: 5 并行域猎人 (manifest/gate/docs/pin/regression) + lead 综合 - 总评: A- (PASS WITH FINDINGS · 阻断级项持续已闭 · 零阻断) · P0=0/P1=4/P2=14/P3=19 - 头号正向: P0-2 九轮阻断项持续已闭 + 检查24 比较逻辑入载体接线完整 (N-01/N-03/N-04 反模式族之单实例机械接线首次成立) + 三环 tag 全消费收口 r50 F-63 + CHANGELOG 首现【四态段】(承 F-41/F-42 治本) - 最重残余: comm/ 安全 P1 十一轮未根本收口 · 反模式四载体静默繁殖 · F-48 挂账 41 笔同型复发 · 留证链机械断裂 (F-28/F-29) - r50 发现修复率 14/39 ≈ 35.9% · 七轮累计 49/94 ≈ 52.1% | 15 天前 | |
audit(v195): 架构审计综合定稿 + 五域并行报告（team 模式 · 57 条发现 · v194 在册 37 项修复率 40.5%） | 12 天前 | |
v1.9.7(test): audit/v196 回归名册 typos 假阳性修 —— grep -rinE ⇒ grep -r -i -n -E（三处 · 唯描述面） 令源: ar comm 09:17「【令·typos归口】audit/v196-arch-audit/05-regression-registry.md 三处 -rinE 假阳性 （tester-cloud 之笔，归你侧）你修描述面（旗标分散写法），typos 复跑 rc=0 回告。不改 typos.toml。」 一、病相（一手 · 无参裸跑 typos） 唯该档命中 3 处（按档聚合 · 全仓仅此档）: :10:927 · :70:10 · :316:385 ⇒ error: rin should be ring, rink, ... ★ 根因: typos 之分词把【连写旗标】-rinE 切出 rin 一词 ⇒ 误判为拼写错。 二、修（★ 唯描述面 · 语义零变） grep -rinE ⇒ grep -r -i -n -E（三处） · 四旗标完全相同（-r 递归 ∧ -i 忽略大小写 ∧ -n 行号 ∧ -E 扩展正则）⇒ ★ 命令语义【逐位等价】 ⇒ 所录读数（0 命中）【不受影响】。 · diff = 3 insertions(+) / 3 deletions(-) · 唯该三处旗标写法, 零他改。 · ★ 未动 typos.toml（承令）—— 即【不】以排除册充修; 亦未动该档任何读数/结论/判态。 三、复跑（一手 · rc 正取不经管道 · 承在册 cargo-exit-code-pipe-trap） · 无参裸跑 typos: rc = 0 ∧ 空输出（0 行） ← ★ 令所索之回告 · 具名跑该档: rc = 0（命中已消; 具名路径 bypass typos.toml ⇒ 判级唯以裸跑为准） · 余量: grep -c -- '-rinE' = 0 ∧ grep -c -- '-r -i -n -E' = 3 四、★ 旁得（不擅改 · 候 ar 判） 该档另有 grep -rncE（:72 / :161 / :317）—— ★ 现【未】被 typos 命中（rnc 不入词典）⇒ 我侧【未动】。 若求体例一致（同为连写旗标）, 可一并分散为 grep -r -n -c -E; ★ 唯承令「三处」之射程, 我侧不动, 具名呈报候裁。 射程: 唯该三处旗标写法之描述面修; 零读数变 ∧ 零结论变 ∧ 零 typos.toml 变 ∧ 未触他档。 我侧未改任何实现代码 ∧ 未触远端写面（唯本合并笔）。 Co-Authored-By: Claude Code <noreply@anthropic.com> | 11 天前 | |
audit(v197): 架构审计综合定稿 + 五域并行报告（team 模式 · 总评 B · v196 双 P1 终审打破：F-MF-02 豁免冻结终结 + F-DC-01 v1.9.6 回填闭合） | 11 天前 | |
audit(v199): xwcode v1.9.9 深度架构审计（team mode · 5 域并行 · 总评 B · P0=0/P1=0/P2=4 · v197 双 P1 终审打破） Team v199-arch-audit · Run 0bb7d09e · 2026-10-19 · 静态只读 · 禁编译 - 00-SYNTHESIS 综合定稿：总评 B（零阻断 · 4 残留）· v197 在册 16/56=28.6%（half 32.1%） - 01 manifest-deps（A−）：四方 deref 对账全绿 · DUAL=0 · SBOM 49 叶差全归因零残差 · F-MF-13 双载体 3==3 - 02 release-gates（B+）：★ v197 头号 P1 F-GT-01（终靶/tag 面整门未跑·二版连破）本版终审闭合 （7 档 gate log 全 GATE_RC=0 · tag 面 2b4902f10 + post-flip 3d475d699 双整门真跑） NEW P2 F-GT-14（D1 终门未获净面 PASS）∥ F-GT-15（runner log 缺 1/7）· WORSENED F-GT-07（red24_* 名册漏登） - 03 narrative-docs（A−）：★ F-DC-01（v1.9.6 四态段③④）终审打破 · 四态段跨四版连续 4/4 · M4 守⑤ 缺陷闭环 - 04 satellite-pin（A）：功能 load-bearing 六面全清零（跨 4 版稳固）· F-PN-07 xwtui 克隆分叉八轮 WORSENED（gap 34） - 05 regression（B+）：v197 16/56 · v196 17/50（零回退·+16.0pp）· v195 14/42 · v194 18/37（零回退）· 长尾 0/9（八轮） | 10 天前 | |
docs(audit): v0.81.7 架构审计 — APAC 闭环 + 自举开发模式 审计输出（中文）: - audit/README.md: 审计总述与发现摘要 - audit/APAC-loop-analysis.md: 三层循环架构深度分析（6 项风险 + 5 项建议） - audit/self-bootstrap-analysis.md: 自举开发模式全景分析（4 项风险 + 5 项建议） | 3 个月前 | |
review(v0.78.0): Wave 4 代码评审通过 + bootstrap squad 审计综合分析 Wave 4 (T1+T2+T3) 评审: 0 阻塞项，response_text→turn_text 完整覆盖，output_mode deprecated 正确，architecture.md §12.4 同步精准。 bootstrap squad 4 文档审计交叉分析: - 已修复 (Waves 1-3): B1/B2/G1/G2/C3 接线等 ~50% 发现 - v0.78.1 快速修复 (5 项): Orchestration 阈值/置信度推导/废弃标注/错误报告/决策 - v0.79.0 延期 (12 项): P0 安全清洗+诊断粒度, P1 诊断深度, P2 方法论 Co-Authored-By: Claude <noreply@anthropic.com> | 3 个月前 | |
audit(comm3.0): 完整工作流深度评估 — 4 人团队, 50 findings 4 人并行团队评估（state-machine-analyst, engine-implement-reviewer, pipeline-integration-analyst, architecture-risk-assessor）产出 4 份子报告， 综合为统一报告。 核心发现: - C1: 正式状态机从未执行（3 配置文件路径全错, step_done 无人可发） - C2: 两套独立消息系统并行（Path A=文件生产, Path B=SSE 死代码） - C3: 硬编码弱密码 + 0.0.0.0 + 无 TLS - C4: xwcode-dev 自举工作流完全被状态机忽略 - C5: 配置/队列/传递机制 3×4×7 爆炸 子报告: WF_EVAL_1: 状态机设计 (18 findings) WF_EVAL_2: 引擎实现 (10 findings) WF_EVAL_3: 管道集成 (12 findings) WF_EVAL_4: 架构风险 (10 findings) COMM3_WORKFLOW_EVALUATION: 综合报告 | 3 个月前 | |
docs(audit): v0.81.7 架构审计 — APAC 闭环 + 自举开发模式 审计输出（中文）: - audit/README.md: 审计总述与发现摘要 - audit/APAC-loop-analysis.md: 三层循环架构深度分析（6 项风险 + 5 项建议） - audit/self-bootstrap-analysis.md: 自举开发模式全景分析（4 项风险 + 5 项建议） | 3 个月前 | |
Move security audit report to audit/ | 3 个月前 | |
audit(comm3.0): 完整工作流深度评估 — 4 人团队, 50 findings 4 人并行团队评估（state-machine-analyst, engine-implement-reviewer, pipeline-integration-analyst, architecture-risk-assessor）产出 4 份子报告， 综合为统一报告。 核心发现: - C1: 正式状态机从未执行（3 配置文件路径全错, step_done 无人可发） - C2: 两套独立消息系统并行（Path A=文件生产, Path B=SSE 死代码） - C3: 硬编码弱密码 + 0.0.0.0 + 无 TLS - C4: xwcode-dev 自举工作流完全被状态机忽略 - C5: 配置/队列/传递机制 3×4×7 爆炸 子报告: WF_EVAL_1: 状态机设计 (18 findings) WF_EVAL_2: 引擎实现 (10 findings) WF_EVAL_3: 管道集成 (12 findings) WF_EVAL_4: 架构风险 (10 findings) COMM3_WORKFLOW_EVALUATION: 综合报告 | 3 个月前 | |
audit(comm3.0): 完整工作流深度评估 — 4 人团队, 50 findings 4 人并行团队评估（state-machine-analyst, engine-implement-reviewer, pipeline-integration-analyst, architecture-risk-assessor）产出 4 份子报告， 综合为统一报告。 核心发现: - C1: 正式状态机从未执行（3 配置文件路径全错, step_done 无人可发） - C2: 两套独立消息系统并行（Path A=文件生产, Path B=SSE 死代码） - C3: 硬编码弱密码 + 0.0.0.0 + 无 TLS - C4: xwcode-dev 自举工作流完全被状态机忽略 - C5: 配置/队列/传递机制 3×4×7 爆炸 子报告: WF_EVAL_1: 状态机设计 (18 findings) WF_EVAL_2: 引擎实现 (10 findings) WF_EVAL_3: 管道集成 (12 findings) WF_EVAL_4: 架构风险 (10 findings) COMM3_WORKFLOW_EVALUATION: 综合报告 | 3 个月前 | |
audit(comm3.0): 完整工作流深度评估 — 4 人团队, 50 findings 4 人并行团队评估（state-machine-analyst, engine-implement-reviewer, pipeline-integration-analyst, architecture-risk-assessor）产出 4 份子报告， 综合为统一报告。 核心发现: - C1: 正式状态机从未执行（3 配置文件路径全错, step_done 无人可发） - C2: 两套独立消息系统并行（Path A=文件生产, Path B=SSE 死代码） - C3: 硬编码弱密码 + 0.0.0.0 + 无 TLS - C4: xwcode-dev 自举工作流完全被状态机忽略 - C5: 配置/队列/传递机制 3×4×7 爆炸 子报告: WF_EVAL_1: 状态机设计 (18 findings) WF_EVAL_2: 引擎实现 (10 findings) WF_EVAL_3: 管道集成 (12 findings) WF_EVAL_4: 架构风险 (10 findings) COMM3_WORKFLOW_EVALUATION: 综合报告 | 3 个月前 | |
audit(comm3.0): 完整工作流深度评估 — 4 人团队, 50 findings 4 人并行团队评估（state-machine-analyst, engine-implement-reviewer, pipeline-integration-analyst, architecture-risk-assessor）产出 4 份子报告， 综合为统一报告。 核心发现: - C1: 正式状态机从未执行（3 配置文件路径全错, step_done 无人可发） - C2: 两套独立消息系统并行（Path A=文件生产, Path B=SSE 死代码） - C3: 硬编码弱密码 + 0.0.0.0 + 无 TLS - C4: xwcode-dev 自举工作流完全被状态机忽略 - C5: 配置/队列/传递机制 3×4×7 爆炸 子报告: WF_EVAL_1: 状态机设计 (18 findings) WF_EVAL_2: 引擎实现 (10 findings) WF_EVAL_3: 管道集成 (12 findings) WF_EVAL_4: 架构风险 (10 findings) COMM3_WORKFLOW_EVALUATION: 综合报告 | 3 个月前 | |
audit: 自举方案专项评审报告（架构/实施/风险/方法论） | 3 个月前 | |
audit: 自举方案专项评审报告（架构/实施/风险/方法论） | 3 个月前 | |
audit: 自举方案专项评审报告（架构/实施/风险/方法论） | 3 个月前 | |
audit: 自举方案专项评审报告（架构/实施/风险/方法论） | 3 个月前 | |
docs(audit): v0.81.7 架构审计 — APAC 闭环 + 自举开发模式 审计输出（中文）: - audit/README.md: 审计总述与发现摘要 - audit/APAC-loop-analysis.md: 三层循环架构深度分析（6 项风险 + 5 项建议） - audit/self-bootstrap-analysis.md: 自举开发模式全景分析（4 项风险 + 5 项建议） | 3 个月前 | |
audit(v0.98.1): 综合架构审计报告（_tx）— 并行四路（runtime/provider/install+tests/TUI+docs），识别7严重/18警告/12建议 | 1 个月前 | |
audit(v0.98.2.1): 独立架构审计报告 + AGENTS.md 移出版本控制 - 新增 audit/v0982-architecture-audit.md: 全 12 crates 架构审计 - 6 大子系统 (runtime/engine/tui/tools/providers/plugin) 模块结构与设计模式 - 跨 crate 集成数据流与依赖关系图 - 模式一致性、安全边界、性能路径审计 - 总评 8.3/10, 无阻塞项, 6 建议项 - AGENTS.md 加入 .gitignore 并解除 git 跟踪 (独立审计机本机配置) | 1 个月前 | |
audit(v0.98.2.2): Sisyphus 五路并行架构与版本设计审计——WARN/无阻塞项/S-NEW-1 viewport注入面MEDIUM/CQ-1 get_new_history MAJOR | 1 个月前 | |
audit(v0.98.3): 工具生态深度审计——team-mode 四路并行（清单测绘/重复检测/能力缺口/基建质量） 核心发现（综合裁决 WARN）: - 注册体系碎片化: lib.rs::execute_tool 81 分支 vs executor.rs 96 register_sync 双分派表, build_repo_map/repo_map 同函数异名 - 38 项孤儿工具: 无 ToolDef schema, LLM 不可见, definition 健全率仅 25% - 14 项功能重复: 编辑四重奏/差量四件套/符号发现七重奏/git_ops composite - README '75 tools' 与 84 实际注册不符 - H-04 LSP 锁外执行 A- (1 MAJOR: Mutex 中毒永久失能 + 7 MINOR) 优化建议 P0/P1/P2: 单一注册源 + with_def 补齐 + README 同步 + R1 修复 | 1 个月前 | |
audit(v194): 架构审计综合定稿 + 三分报告（team 模式 · 37 条发现） 主仓 xwcode v1.9.4 更新窗 eb0df1cb1..b734e2bda（175 笔 · +22397/−84） 团队 v194-arch-audit 三员并行取证 + lead 综合定稿： - v194-release-evidence-audit.md（12 条 · HIGH 4）: 证据核心可信，叙述同步失效 F-RE-01 AC7-b 判级四方分歧 / F-RE-02 RELEASE_NOTES 令刷漏项 F-RE-03 整门绿落后发布面 61 笔 / F-RE-04 4 处版本提取器恒死 - v194-supply-chain-audit.md（7 条 · Critical 1）: 供应链治理面完善但有组合风险 F-SC-01 Cargo.lock 无 SHA256 锚 / F-SC-03 AC7-c 分支保护缺失 F-SC-04 rustls 4 豁免复审时点未显名 - v194-ci-tui-audit.md（18 条 · Critical 3）: Dockerfile 家族自洽，CI 集成有覆盖缺口 F-CI-01 master 零流水线 / F-CI-02 检查14 臂未整门 / F-CI-03 run15-17 无原始体 F-CI-10 src/main.rs +13 行 = 真修（//! 文档）零运行时变更 - v194-arch-audit-SYNTHESIS.md: 三员 37 条交叉验证（9 主题全收敛无矛盾） 最高严重级 = CRITICAL × 4 · 不建议 v1.9.4 tag 批前完成 §3.1 之 8 项处置 卫星仓 xwkernel v1.4.18: up-to-date 零变更，耦合面已被主仓 F-RE-04/F-SC-04 交叉覆盖 | 13 天前 | |
audit(v194): 架构审计综合定稿 + 三分报告（team 模式 · 37 条发现） 主仓 xwcode v1.9.4 更新窗 eb0df1cb1..b734e2bda（175 笔 · +22397/−84） 团队 v194-arch-audit 三员并行取证 + lead 综合定稿： - v194-release-evidence-audit.md（12 条 · HIGH 4）: 证据核心可信，叙述同步失效 F-RE-01 AC7-b 判级四方分歧 / F-RE-02 RELEASE_NOTES 令刷漏项 F-RE-03 整门绿落后发布面 61 笔 / F-RE-04 4 处版本提取器恒死 - v194-supply-chain-audit.md（7 条 · Critical 1）: 供应链治理面完善但有组合风险 F-SC-01 Cargo.lock 无 SHA256 锚 / F-SC-03 AC7-c 分支保护缺失 F-SC-04 rustls 4 豁免复审时点未显名 - v194-ci-tui-audit.md（18 条 · Critical 3）: Dockerfile 家族自洽，CI 集成有覆盖缺口 F-CI-01 master 零流水线 / F-CI-02 检查14 臂未整门 / F-CI-03 run15-17 无原始体 F-CI-10 src/main.rs +13 行 = 真修（//! 文档）零运行时变更 - v194-arch-audit-SYNTHESIS.md: 三员 37 条交叉验证（9 主题全收敛无矛盾） 最高严重级 = CRITICAL × 4 · 不建议 v1.9.4 tag 批前完成 §3.1 之 8 项处置 卫星仓 xwkernel v1.4.18: up-to-date 零变更，耦合面已被主仓 F-RE-04/F-SC-04 交叉覆盖 | 13 天前 | |
V195审计精化2(ar): F-RE-08两入口附精化指针(标题+汇总表·原文不删) | 12 天前 | |
audit(v194): 架构审计综合定稿 + 三分报告（team 模式 · 37 条发现） 主仓 xwcode v1.9.4 更新窗 eb0df1cb1..b734e2bda（175 笔 · +22397/−84） 团队 v194-arch-audit 三员并行取证 + lead 综合定稿： - v194-release-evidence-audit.md（12 条 · HIGH 4）: 证据核心可信，叙述同步失效 F-RE-01 AC7-b 判级四方分歧 / F-RE-02 RELEASE_NOTES 令刷漏项 F-RE-03 整门绿落后发布面 61 笔 / F-RE-04 4 处版本提取器恒死 - v194-supply-chain-audit.md（7 条 · Critical 1）: 供应链治理面完善但有组合风险 F-SC-01 Cargo.lock 无 SHA256 锚 / F-SC-03 AC7-c 分支保护缺失 F-SC-04 rustls 4 豁免复审时点未显名 - v194-ci-tui-audit.md（18 条 · Critical 3）: Dockerfile 家族自洽，CI 集成有覆盖缺口 F-CI-01 master 零流水线 / F-CI-02 检查14 臂未整门 / F-CI-03 run15-17 无原始体 F-CI-10 src/main.rs +13 行 = 真修（//! 文档）零运行时变更 - v194-arch-audit-SYNTHESIS.md: 三员 37 条交叉验证（9 主题全收敛无矛盾） 最高严重级 = CRITICAL × 4 · 不建议 v1.9.4 tag 批前完成 §3.1 之 8 项处置 卫星仓 xwkernel v1.4.18: up-to-date 零变更，耦合面已被主仓 F-RE-04/F-SC-04 交叉覆盖 | 13 天前 | |
docs(audit): 多Agent架构深度诊断报告 全量架构审计报告，覆盖12章节+3附录： - Agent类型体系/路由调度/生命周期/工具系统/Prompt系统/闭环验证 - 8个主流框架对比分析（Claude SDK/OpenAI/LangChain/CrewAI/AutoGPT/VS Code/OpenHands） - 10维度评分卡 44/50，P0-P3共8项改进建议 审计基础：25+核心源码文件 + 6路并行探索 + 外部框架研究 | 3 个月前 |
xwcode v0.81.7 架构审计
审计日期: 2026-07-15 审计版本: v0.81.7 (Wave 1 完成) 审计焦点: APAC 闭环 + 自举开发模式 审计角色: opencode-dev
审计文档清单
| 文档 | 内容 |
|---|---|
APAC-loop-analysis.md |
APAC 闭环深度分析 — 三层循环架构、阶段状态机、数据流、风险项 |
self-bootstrap-analysis.md |
自举开发模式深度分析 — 四角色架构、诊断飞轮、双轨执行、演进史 |
核心发现摘要
APAC 闭环
xwcode 运行三个不同层次的循环：
- ConversationRuntime 外层循环 — LLM 调用→工具执行→结果推送的通用循环
- EditAgent APAC 循环 (Analyze→Plan→Act→Check) — BugFix 场景的核心四阶段循环
- SpecDrivenAgent 四阶段状态机 (Reading→Planning→Implementing→Verifying) — SDD 模式的独立状态机
最关键的设计决策: v0.81.2 将 APAC 阶段从代码状态机改为"系统 Prompt 引导"模式，阶段标签仅用于变更工具白名单和提示内容。这种设计提高了灵活性，但将阶段转换的正确性完全依赖于 LLM 的指令遵循能力。
主要风险: 双循环架构（ConversationRuntime 和 EditAgent 各有独立循环）导致维护负担加倍；阶段转换依赖 LLM 遵循度而非代码强校验。
自举开发模式
自举 = 让 xwcode 在真实独立环境（km 机器）执行真实开发任务，用诊断信号找出能力差距。
当前状态: Phase 2（独立分支 PR + 双轨执行 + opencode-dev 兜底）。v0.81.3 首次尝试以 Grade F 告终，但产出了 10 项发现；v0.81.4 修复后达到 Grade A。
核心飞轮: 部署→执行→诊断→发现→修复→下一轮。每次循环都让 xwcode 在真实开发能力上提升一步。
关键基础设施: comm v2 消息协议、diagnostics 数据管线、双轨对比框架（BootstrapTask + DiffClassifier）。
审计方法
本次审计基于以下材料：
- 代码阅读：
crates/xw-runtime/核心模块（runtime.rs, scene_agent.rs, spec_driven_agent.rs, loop_monitor.rs 等） - 架构文档：
docs/WORKFLOW.md,docs/SELF_BOOTSTRAP_GUIDE.md - OpenSpec 规格：
openspec/specs/及openspec/changes/下相关版本的设计文档 - 发布报告：
release/v0813/~release/v0816/的评审和自评文档 - 脚本分析：
scripts/self_bootstrap_cycle.sh,scripts/dogfood/