@a9i5k4/dsh-auto-memory 3.0.1 → 3.1.1

package/lib/rules-layer.js

@@ -28,7 +28,14 @@
  *   "模型**真的收到了**"取决于宿主最终请求 messages 的确认（`MASTER-PLAN-3.0.md §7` 的 **U6**，
  *   尚未具备）⇒ **不得**据此宣称"规则的遵守问题已解决"（T7-7 的纪律）。
  *
- * S9 合规：零 IO、零依赖、纯函数、无网络/无 LLM/无子进程/无 await。UTF-8 无 BOM。
+ * S9 合规：零 IO、纯函数、无网络/无 LLM/无子进程/无 await。UTF-8 无 BOM。
+ *
+ * **P9 更新（2026-09-22）**：规则段从此**认状态** —— superseded / retracted 的条目进 retired
+ *   分项、**不再注入**（旧行为是规则段无视状态、过时条目每轮照发）。
+ *   ★**本模块的「零 import」不变式保持不变**：状态解析用**等价内联**（statusOfEntryPre /
+ *   stripStatusLinesPre，语法与 note-status.js 一致），不引入模块依赖。
+ *   理由：p6b 与 p6a 两条守卫都锁这条不变式，且 l0-extract.js:6504-6508 有同样先例；
+ *   等价性由守卫 tests/smoke/smoke-test-p9-rules-lifecycle-pre.mjs 逐例对照断言。
  */
 
 export const RULES_LAYER_VERSION = 'rules_layer_v1'
@@ -70,11 +77,73 @@ export const RULE_DESCRIPTION_MARKERS_V1 = Object.freeze([
 /** 条目切分锚点：与 `l0-extract.js` 的记忆锚点完全一致（不另立一套）。 */
 const MEM_ANCHOR_LINE_RE = /^<!--\s*memory:(mem_[0-9a-f]{32})\s*-->$/
 
-/** 条目内的日期小节（`## 2026-08-14`）——既有记忆文件的实际结构。 */
-const DATE_SECTION_RE = /^##\s*\d{4}-\d{2}-\d{2}\s*$/
+/**
+ * 条目内的日期小节 —— 既有记忆文件的实际结构。
+ *
+ * P9 修正：从「只认 ## + 纯日期」放宽到「任意级别 + 可带标题」——
+ *   旧形态漏掉 `## 2026-09-22 · <标题>` / `### 2026-09-18 · <标题>` 这类带标题的日期小节。
+ */
+const DATE_SECTION_RE = /^#{1,6}\s*\d{4}-\d{2}-\d{2}\s*$/
+
+/** ATX 标题行（任意级别）—— 小节标记，不是规则正文。 */
+const ATX_HEADING_RE = /^#{1,6}\s+(\S.*)$/
+
+/** 标题行的可读文本（剥 # 前缀）—— 正文缺失时的兜底，绝不留空条。 */
+function headingTextPre(line) {
+  const m = ATX_HEADING_RE.exec(clean(line))
+  return m ? m[1].trim() : ''
+}
 
 const clean = (s) => String(s == null ? '' : s)
 
+/**
+ * 条目状态行语法（与 note-status.js **完全一致**；刻意内联见文件头 P9 说明）。
+ * 只认整行、只认三态；非法 memoryId / 未知属性一律丢弃（fail-soft）。
+ */
+const STATUS_LINE_RE_V1 = /^<!--\s*dsh-status:\s*(current|superseded|retracted)\s*((?:\w+=(?:"[^"]*"|[^\s"]+)\s*)*)-->$/
+const STATUS_ATTR_RE_V1 = /(\w+)=(?:"([^"]*)"|([^\s"]+))/g
+const MEM_ID_RE_V1 = /^mem_[0-9a-f]{32}$/
+const STATUS_REASON_MAX_V1 = 120
+
+/**
+ * 从条目正文解析状态：**最后一个**状态行胜出（口径同 note-status.js 的 statusOfBodyPre）。
+ * 无状态行 ⇒ { status: current }。等价性由 tests/smoke/smoke-test-p9-rules-lifecycle-pre.mjs 逐例对照。
+ * @param {string} body 条目正文（不含锚点行）
+ * @returns {{status:string, supersededBy?:string, reason?:string}}
+ */
+export function statusOfEntryPre(body) {
+  const lines = clean(body).split(/\r?\n/)
+  for (let i = lines.length - 1; i >= 0; i--) {
+    const m = STATUS_LINE_RE_V1.exec(lines[i].trim())
+    if (!m) continue
+    const out = { status: m[1] }
+    STATUS_ATTR_RE_V1.lastIndex = 0
+    let a
+    while ((a = STATUS_ATTR_RE_V1.exec(m[2] || '')) !== null) {
+      const k = a[1]
+      const v = a[2] !== undefined ? a[2] : a[3]
+      if (k === 'by') { if (MEM_ID_RE_V1.test(String(v || ''))) out.supersededBy = String(v) }
+      else if (k === 'reason') {
+        const r = String(v || '').replace(/[\r\n]+/g, ' ').trim().slice(0, STATUS_REASON_MAX_V1)
+        if (r) out.reason = r
+      }
+    }
+    return out
+  }
+  return { status: 'current' }
+}
+
+/**
+ * 剥掉**整行**状态行，其余行逐字保留（口径同 note-status.js 的 stripStatusLinePre）。
+ * @param {string} body
+ * @returns {string}
+ */
+export function stripStatusLinesPre(body) {
+  const s = clean(body)
+  if (!s.includes('<!-- dsh-status:')) return s
+  return s.split(/\r?\n/).filter((ln) => STATUS_LINE_RE_V1.exec(ln.trim()) === null).join('\n')
+}
+
 /**
  * 把记忆文本按锚点切成条目（保持既有文件结构语义：无锚点的前置内容归入首条）。
  *
@@ -143,8 +212,8 @@ export function extractRulesLayerPre(input = {}) {
   const o = input && typeof input === 'object' ? input : {}
   const mode = clampMode(o.rulesLayeringMode)
   const empty = {
-    version: RULES_LAYER_VERSION, mode, enabled: false, text: '', rules: [], candidates: [], references: [],
-    counts: { entries: 0, rules: 0, candidates: 0, references: 0 }, chars: { rules: 0, candidates: 0, total: 0 },
+    version: RULES_LAYER_VERSION, mode, enabled: false, text: '', rules: [], candidates: [], references: [], retired: [],
+    counts: { entries: 0, rules: 0, candidates: 0, references: 0, retired: 0 }, chars: { rules: 0, candidates: 0, total: 0 },
   }
   if (mode === null) return empty
 
@@ -161,22 +230,32 @@ export function extractRulesLayerPre(input = {}) {
   const rules = []
   const candidates = []
   const references = []
+  const retired = []
   for (const e of sources) {
-    const c = classifyText(e.text)
-    const rec = { layer: e.layer, id: e.id, anchorLine: e.anchorLine, kind: c.kind, confidence: c.confidence, reasons: c.reasons, text: e.text }
+    // ★P9：先读状态、再分类 —— 状态行是元数据不是正文（留着会被当规则语汇参与分类）
+    const st = statusOfEntryPre(e.text)
+    const content = stripStatusLinesPre(e.text)
+    if (st.status !== 'current') {
+      retired.push({
+        layer: e.layer, id: e.id, anchorLine: e.anchorLine,
+        status: st.status, supersededBy: st.supersededBy || '', reason: st.reason || '',
+        text: content,
+      })
+      continue
+    }
+    const c = classifyText(content)
+    const rec = { layer: e.layer, id: e.id, anchorLine: e.anchorLine, kind: c.kind, confidence: c.confidence, reasons: c.reasons, text: content }
     if (c.kind === 'rule') rules.push(rec)
     else if (c.kind === 'candidate') candidates.push(rec)
     else references.push(rec)
   }
 
   // 规则层文本：只含规则条目（高/中置信），逐条一行摘要，**不掺参考类**
-  const renderLine = (r) => '- ' + ruleSummaryPre(r.text)
-  const parts = []
-  if (rules.length) parts.push(rules.map(renderLine).join('\n'))
-  const text = parts.join('\n')
+  const rowsOut = rules.map((r) => '- ' + ruleSummaryPre(r.text)).filter((s) => s !== '- ')
+  const text = rowsOut.join('\n')
   return {
-    version: RULES_LAYER_VERSION, mode, enabled: true, text, rules, candidates, references,
-    counts: { entries: sources.length, rules: rules.length, candidates: candidates.length, references: references.length },
+    version: RULES_LAYER_VERSION, mode, enabled: true, text, rules, candidates, references, retired,
+    counts: { entries: sources.length, rules: rules.length, candidates: candidates.length, references: references.length, retired: retired.length },
     chars: { rules: text.length, candidates: candidates.reduce((a, r) => a + ruleSummaryPre(r.text).length + 2, 0), total: text.length },
   }
 }
@@ -209,8 +288,16 @@ export function firstLine(text, max = 200) {
  */
 export function ruleSummaryPre(text, max = 200) {
   const lines = clean(text).split('\n').map((l) => l.trim()).filter(Boolean)
+  // ★P9（2026-09-22）：ATX 标题一律视为**小节标记**，优先渲染正文首行；
+  //   正文缺失才回落到标题文本。旧行为把「## <日期> · <标题>」当正文渲染 ⇒
+  //   规则段里进去的全是标题，规则本体一条都不在场（实测 54 条规则多数如此）。
+  let headingFallback = ''
   for (const l of lines) {
     if (DATE_SECTION_RE.test(l)) continue
+    if (ATX_HEADING_RE.test(l)) {
+      if (!headingFallback) headingFallback = headingTextPre(l)
+      continue
+    }
     if (/^<!--/.test(l)) continue
     if (/^[-*+]\s*$/.test(l)) continue
     // 去掉列表前缀再返回，保持一条一行
@@ -218,9 +305,10 @@ export function ruleSummaryPre(text, max = 200) {
     // ★P6B：剥行内 kind 标记与前置时间戳（只影响渲染，不回写盘上原文）
     body = body.replace(LOG_KIND_TAG_RE_V1, ' ').trim()
     body = body.replace(/^\d{1,2}:\d{2}\s+/, '').trim()
+    if (!body) continue
     return body.length > max ? body.slice(0, Math.max(1, max - 1)) + '…' : body
   }
-  return ''
+  return headingFallback.length > max ? headingFallback.slice(0, Math.max(1, max - 1)) + '…' : headingFallback
 }
 
 /**
@@ -241,7 +329,10 @@ export function renderRulesSectionPre(rules, opts = {}) {
   if (!list.length) return { text: '', chars: 0, guide: '' }
   const title = clean((opts && opts.title) || RULES_SECTION_TITLE_V1)
   const guide = clean((opts && opts.guide) || RULES_SECTION_GUIDE_V1)
-  const text = '\n' + title + '\n' + guide + '\n' + list.map((x) => '- ' + ruleSummaryPre(x.text)).join('\n')
+  // ★P9：空摘要**不渲染**（旧写法会产出裸 "- " 行；放宽小节标记后更易出现）
+  const rows = list.map((x) => '- ' + ruleSummaryPre(x.text)).filter((r) => r !== '- ')
+  if (!rows.length) return { text: '', chars: 0, guide: '' }
+  const text = '\n' + title + '\n' + guide + '\n' + rows.join('\n')
   return { text, chars: text.length, guide }
 }
 

package/lib/semantic-js.js

@@ -68,6 +68,22 @@ export function fuseD6Pre(pairs) {
 
 const E5_MODELS_SUBDIR = 'multilingual-e5-small'
 
+/**
+ * ★P3-14（2026-09-22）→ **P10-B 修正（同日晚）**：`artifacts/m7-live-pre/js-semantic-trial` 是**纯维护者机器路径**
+ * （`.gitignore` 已排除其 models/ 与 node_modules/，用户机上结构性不存在）。
+ * P3-14 原用「环境变量 `DAM_DEV_TREE=1` 显式开启」来排除发布包 —— 但那个开关**把维护者本机也一起排除了**
+ * （实测：开发机该目录有 112.8MB 模型 + peer，却因开关默认关而报 `setup-both`）。
+ * ⇒ 改为**存在性判定**：目录存在即视为开发树；用户机上该目录结构性不存在 ⇒ 发布包行为不变。
+ * `DAM_DEV_TREE=1` 保留为**显式强制开启**（离线调试且目录另置时用）。
+ */
+const DEV_TREE_ENABLED = process.env.DAM_DEV_TREE === '1'
+
+/** 开发树 artifacts 候选根（显式开关**或该目录实际存在**时非 null —— 见上方 P10-B 修正）。 */
+function devTreeRoot(pluginDir) {
+  const root = path.join(pluginDir, '..', 'artifacts', 'm7-live-pre', 'js-semantic-trial')
+  return (DEV_TREE_ENABLED || existsSync(root)) ? root : null
+}
+
 function defaultModelsDirCandidates(pluginDir) {
   // 用户目录优先(#15 后续/B 修复):~/.dsh/models/js-semantic/ 跨插件升级存活——
   // 包目录(lib/models)在 npm 更新时会被整体重装,下载的 130MB 模型曾被冲掉。
@@ -76,8 +92,7 @@ function defaultModelsDirCandidates(pluginDir) {
   return [
     path.join(dshHome, 'models', 'js-semantic'),
     path.join(pluginDir, 'models'),
-    path.join(pluginDir, '..', 'artifacts', 'm7-live-pre', 'js-semantic-trial', 'models'),
-  ]
+  ].concat(devTreeRoot(pluginDir) ? [path.join(devTreeRoot(pluginDir), 'models')] : [])
 }
 
 function defaultPeerDirCandidates(pluginDir) {
@@ -87,13 +102,12 @@ function defaultPeerDirCandidates(pluginDir) {
   //   2) <pkg>/node_modules —— 包内邻接位(lib 上 1 级再进 node_modules)
   //   3) lib 上 3 级直拼 @huggingface —— 标准布局即 <root>/node_modules(pnpm hoisted/npm 提升),
   //      pnpm isolated 下即虚拟存储包内位 .pnpm/<hash>/node_modules
-  //   4) 开发树 artifacts
+  //   4) 开发树 artifacts（★P3-14：仅 DAM_DEV_TREE=1 时纳入；该路径 .gitignore 排除、用户机恒不存在）
   return [
     path.join(pluginDir, 'node_modules', '@huggingface', 'transformers'),
     path.join(pluginDir, '..', 'node_modules', '@huggingface', 'transformers'),
     path.join(pluginDir, '..', '..', '..', '@huggingface', 'transformers'),
-    path.join(pluginDir, '..', 'artifacts', 'm7-live-pre', 'js-semantic-trial', 'node_modules', '@huggingface', 'transformers'),
-  ]
+  ].concat(devTreeRoot(pluginDir) ? [path.join(devTreeRoot(pluginDir), 'node_modules', '@huggingface', 'transformers')] : [])
 }
 
 /**
@@ -180,8 +194,12 @@ export function probeJsSemanticAssets(pluginDir, extraDirs, degradedReason) {
   const modelCands = [
     path.join(dshHome, 'models', 'js-semantic', E5_MODELS_SUBDIR, 'onnx', 'model_quantized.onnx'),
     path.join(pluginDir, 'models', E5_MODELS_SUBDIR, 'onnx', 'model_quantized.onnx'),
-    path.join(pluginDir, '..', 'artifacts', 'm7-live-pre', 'js-semantic-trial', 'models', E5_MODELS_SUBDIR, 'onnx', 'model_quantized.onnx'),
-  ]
+  // ★P10-C（2026-09-22，用户裁定）：dev 树闸门从「环境变量显式开启」统一为**存在性判定**。
+  //   P10-B 只改了本文件另外两处（defaultModelsDirCandidates / defaultPeerDirCandidates），
+  //   **探针这处漏改** ⇒ 开发机上 peer 已可解析（面板不再报 setup-both），但资产恒判 missing
+  //   ⇒ 面板显示「JS 引擎模型 ✗ 未就绪」（用户报障）。三处口径现已一致。
+  //   保护意图不变：用户机上 `artifacts/m7-live-pre/` 结构性不存在 ⇒ 发布包行为零变化。
+  ].concat(devTreeRoot(pluginDir) ? [path.join(devTreeRoot(pluginDir), 'models', E5_MODELS_SUBDIR, 'onnx', 'model_quantized.onnx')] : [])
   const modelOnnx = modelCands.find((c) => existsSync(c)) || modelCands[0]
   const assetPresent = existsSync(modelOnnx)
   const peerDir = resolvePeerTransformersDir(pluginDir, extraDirs)

package/lib/shadow-host.js

@@ -40,7 +40,30 @@ export function truncateAuditEvent(ev) {
   return e
 }
 
-export function createShadowHost({ engine }) {
+/**
+ * ★P3-9（组2，2026-09-22）：诊断**节流**表。
+ * 原先 `no-paths` 每个 Segment 都直接 console.error ⇒ 单次历史回放能刷出上百行。
+ * 表放**模块级**而非闭包级：同进程多实例共享 ⇒ 不会各自持一份而双写。
+ * 语义同 index.js 的 diagThrottled：首条立即透出，窗口内重复压掉。
+ */
+const DIAG_THROTTLE_MS_V1 = 300000
+const _diagAt = new Map()
+function shouldReportDiag(key) {
+  try {
+    const now = Date.now()
+    if (now - (Number(_diagAt.get(key)) || 0) < DIAG_THROTTLE_MS_V1) return false
+    _diagAt.set(key, now)
+  } catch (_) { /* 计时失败不阻断上报 */ }
+  return true
+}
+
+/**
+ * @param {{engine: object, onDiag?: Function|null, recallStats?: object|null}} opts
+ *   `recallStats` = 召回统计实例（可选）。**依赖注入而非模块级单例**：本模块保持零耦合，
+ *   测试可传假对象（不碰真磁盘）；不传时埋点整段跳过，行为与从前逐字节相同。
+ *   ★命名：不得叫 `stats` —— 本函数内部已有同名 const（shadow 自身计数器），会作用域冲突。
+ */
+export function createShadowHost({ engine, onDiag = null, recallStats = null }) {
   const states = new WeakMap() // runtime → shadow state(lazy)
   const volatileRing = [] // ≤64 events(最小投影)
   const stats = { evaluated: 0, retrieved: 0, prefetched: 0, suppressed: 0, stale: 0, errors: 0 }
@@ -58,6 +81,13 @@ export function createShadowHost({ engine }) {
     engine.config.shadowRetrievalEnabled === true &&
     engine.config.memoryAnchorEnabled === true
 
+  /** ★P3-9（组2）：节流上报。未注入 onDiag 时回落 console.error（保持既有行为，只去掉刷屏）。 */
+  function reportDiag(key, msg) {
+    if (!shouldReportDiag(key)) return
+    if (typeof onDiag === 'function') { try { onDiag(key, msg); return } catch (_) { /* 回落 */ } }
+    try { console.error(msg) } catch (_) {}
+  }
+
   function stateFor(runtime) {
     let st = states.get(runtime)
     if (!st) {
@@ -225,7 +255,7 @@ export function createShadowHost({ engine }) {
           return
         }
         const paths = pathsByKey.get(String(runtime.key || '')) || null
-        if (!paths) { console.error('[shadow-diag] no-paths'); stats.suppressed++; pushVolatile({ reason: 'no-paths-captured', contextVersion: seg.contextVersion }); return }
+        if (!paths) { reportDiag('shadow:no-paths', '[shadow-diag] no-paths'); stats.suppressed++; pushVolatile({ reason: 'no-paths-captured', contextVersion: seg.contextVersion }); return }
         // window:segments ring 最近 8 条(含当前)
         const ringItems = runtime.segments ? runtime.segments.snapshot() : []
         const win = ringItems.slice(-8).map((w) => ({
@@ -320,6 +350,15 @@ export function createShadowHost({ engine }) {
     if (dec.action === 'retrieve') stats.retrieved++
     else stats.prefetched++
     st.recentHits.push({ queryDigest: qp.queryDigest, fresh: ls.kept.length > 0, memoryIds: ls.kept.map((k) => k.memoryId) })
+    // ★③ 召回统计 · shadow 通道（2026-09-22 用户拍板「分开计算」）：
+    //   这条通路 = 系统**主动判断该唤起**，与「模型主动检索」是两回事，必须分账。
+    //   语义：命中率（kept 空 ⇒ 唤起了但没东西）+ 哪些内容被系统认为该唤起。
+    //   ★只读：不改 ls / st / 决策，不影响任何 shadow 行为（守卫断言）。
+    if (recallStats && typeof recallStats.observe === 'function') {
+      try {
+        recallStats.observe(ls.kept.map((k) => ({ id: k.memoryId, layer: k.sourceClass || k.scope || 'shadow' })), { channel: 'shadow' })
+      } catch (_) {}
+    }
     if (st.recentHits.length > 64) st.recentHits.shift()
     st.completedKeys.add(qp.queryDigest + ':' + snapshotOut.memoryIndexVersion)
     if (st.completedKeys.size > 256) { const first = st.completedKeys.values().next().value; st.completedKeys.delete(first) }

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@a9i5k4/dsh-auto-memory",
   "description": "Proactive associative memory for DSH: zero-prompt recall injected before the model speaks, three-layer auto-consolidation, skill crystallization, and Astra-style context management - handoff ledgers, PLAN whiteboard, water-level sensing. Local-first, model-agnostic, zero deps. 主动联想记忆+Astra 式上下文管理:自动唤回/自动沉淀/技能固化/交接账本与白板跨窗口续命/水位感知。",
-  "version": "3.0.1",
+  "version": "3.1.1",
   "type": "module",
   "main": "lib/index.js",
   "exports": {
@@ -15,7 +15,11 @@
     "docs",
     "cordis.patch.yml",
     "!python/bench",
-    "!python/__pycache__"
+    "!python/__pycache__",
+    "!docs/internal",
+    "!docs/**/*.bak",
+    "!docs/**/*.bak-*",
+    "!**/*.mjs.bak-*"
   ],
   "dsh": {
     "bundle": {

package/docs/internal/ACCEPT-35-LIVE.md

@@ -1,143 +0,0 @@
-# #35 真机验收方案（停旧回合 → 仪式 → 真判据 → 新窗口）
-
-> 目标：把 #35 的修复从**夹具级**（`smoke-test-autocont-host-pre.mjs` 95 断言）升级为**真机级**。
-> 本文件给**新会话**执行；执行者不需要读原对话。改配置前先备份（用户级硬规则）。
-
-## 0. 为什么必须换一个会话做
-
-- 验收的**核心那一档**要求在「回合正在运行时点同意」——那会**终止当前回合**。
-  拿重要对话当靶子会打断它，所以：**另开一个新会话当"旧会话"被接续**，本对话不受影响。
-- 新会话要够长、有实质内容（交接材料才有东西可带）；空会话测不出材料质量。
-
-## 1. 前置条件（**2026-09-14 解耦后已更新：只需开一个开关**）
-
-> 历史注记：解耦前 `handoffEnabled=false` 会让 `checkWaterLevel` 提前返回 → `waterLevelModelKnown` 不写 → fail-closed 闸永不 arm，所以当时**必须同时开两个开关**。那处耦合已切除（`lib/index.js` 的 `checkWaterLevel` 早退、`armAutoContinue` 早退、`autoContinueState.enabled` 二次与运算、`buildContinueCarry` 的 `handoff disabled` 早退，共 4 处）。
-
-这台机器的现行配置（`~/.dsh/dsh-auto-memory-pre.json`）：
-
-| 键 | 现值 | 现在的要求 |
-|---|---|---|
-| `autoContinueEnabled` | **false** | **必须临时改 true**——它是接续的唯一资格开关 |
-| `handoffEnabled` | false | **可保持 false**，此时走「最小转写载体」；也可改 true 走完整两层载体（见步骤 1 的 A/B 跑法） |
-| `autoContinueThreshold` | 0.75 | 正常会话很难自然达阈值，验收要临时降 |
-
-**结论：只开 `autoContinueEnabled` 即可跑验收。** 而且**建议第一轮就保持白板关闭**——那条路径是这次解耦才第一次可用的（此前直接 hard-fail），顺带把解耦也验了。
-
-## 2. 步骤
-
-### 步骤 0 · 备份（必做）
-```pwsh
-Copy-Item "$env:USERPROFILE\.dsh\dsh-auto-memory-pre.json" "$env:USERPROFILE\.dsh\dsh-auto-memory-pre.json.bak-accept35" -Force
-```
-
-### 步骤 1 · 临时开开关 + 降阈值（**A/B 两轮**）
-
-**A 轮（先跑，白板关闭 —— 验解耦后的最小载体）**：
-```json
-"autoContinueEnabled": true,
-"autoContinueThreshold": 0.05
-```
-保持 `handoffEnabled: false` 不动。此轮新会话应拿到**转写包 + 近期线程**，且材料里带一句自述「未启用白板/账本」；仪式步骤会被**跳过**（日志 `reason:'handoff-disabled'`），这是**预期**，不是失败。
-
-**B 轮（A 通过后再跑，白板打开 —— 验完整两层载体）**：
-再把 `"handoffEnabled": true` 打开，重跑一次，观察步骤 ②③ 的仪式链路。
-
-> 为什么降的是 `autoContinueThreshold` 而不是 `waterLevelWindowTokens`：改窗口会让**水位测量本身**失真，连带 advisory 与自动账本写入都变形；降阈值只动"什么时候弹卡"。
-> 每轮改完**重启 dsh web**（注入面与开关在启动时读）。**注意冷却**：`autoContinueCooldownMinutes=30`，触发过一次后 30 分钟内不再弹——两轮之间要么等，要么把冷却临时调小。
-
-### 步骤 2 · 造场景
-在**新会话**里正常跑一两轮（有工具调用、有实质产出）。
-- 注意：**首轮 pre-step 拿不到模型信息**（`request/header` 还没写），按 #33 的 fail-closed 设计，首轮的按比例 arm 会被拦，**推迟到该轮 turn-stopping**。所以卡片应在**第一轮结束后**出现，而不是开局。
-- 若 10 分钟不弹卡：先查日志有没有 `auto-continue armed`，没有就回头查开关与 `modelKnown`（见 §4 排查）。
-
-### 步骤 3 · 点「同意接续」并采日志
-两种点法，验证深度不同——**建议先 A 后 B**：
-
-- **A 档（先做，安全）**：**空闲时点**。验通 ①→④ 全链路与节拍；`cancel` 对空转回合是空操作。
-- **B 档（核心，代价已知）**：**让一个回合跑着（多步工具调用/长输出），在运行中点同意**。这才是 issue 原现场，也是唯一能验「回合活跃时不再并行」的做法。**代价：该回合会被终止，未完成的回答落 `interrupted`。**
-
-采集（改完配置重启后）：
-```pwsh
-Get-Content "$env:USERPROFILE\.dsh\dsh-auto-memory-pre-diagnose.log" -Tail 200 |
-  Select-String 'auto-continue|ritual|prev-session|stopped|waited'
-```
-
-## 3. 判据（缺一不算过；第 3 条仅 B 轮适用，A 轮看 3′）
-
-| # | 期望日志 | 含义 |
-|---|---|---|
-| 1 | `auto-continue armed: … awaitIdle=true …` | 闸放行了（能验到这条本身就说明 #33 的 fail-closed 没误杀） |
-| 2 | **`auto-continue: stopped old turn sid=…`** | **① 新链路真的执行了**；若旧回合在跑，旧窗口应显示被打断 |
-| 3 | **`host refresh ritual: … waited=updated`**（**仅 B 轮／白板开时适用**） | **②③ 因果闭合判据通过**（若显示 `waited=stamp-fallback` → 说明 `sc.inspect` 不可用、退到弱判据，**要当作半通过并单独记**） |
-| 3′ | **A 轮（白板关）替代判据**：日志出现仪式的 `reason:'handoff-disabled'`（仪式按设计被跳过），**且**新会话交接材料里出现「未启用白板/账本」自述、**不含**磁盘上真实存在的 PLAN/账本正文 | 解耦生效：白板关 ≠ 不能接续；且降级是**显式**的，不是静默丢弃 |
-| 4 | `prev-session pack built` → `auto-continue host-executed: … stopped=ok` | ④ 新会话建立；`stopped=ok` 与判据 2 互相印证 |
-
-**反向断言（同样重要）**：
-- 若 ④ 出现但**没有** 2 → 停旧回合没生效（或旧会话无 id，`stopped=no-old-session`），必须记下来；
-- 若旧回合被打断后**新会话没建起来** → 交接失败，比"并行"更糟，立即回滚并报告。
-
-## 4. 排查（卡片不弹时按序查）
-
-1. 开关是否真的生效：`GET /api/dsh-auto-memory-pre/auto-continue-state`（或设置页）看 `enabled`；
-2. 日志有没有 `consolidate skip:` / `auto-continue` 任何一行；
-3. `modelKnown` 是否为真：首轮必为假（设计如此），只在**轮末**才可能 arm；
-4. 冷却：`autoContinueCooldownMinutes=30`，触发过一次后 30 分钟内不再弹——**验收期间只点一次**，要点第二次就先把它调小。
-
-## 5. 回滚（验完必做）
-
-```pwsh
-Copy-Item "$env:USERPROFILE\.dsh\dsh-auto-memory-pre.json.bak-accept35" "$env:USERPROFILE\.dsh\dsh-auto-memory-pre.json" -Force
-```
-然后重启 dsh web。**除非用户明确要求长期开启**，否则恢复成 `handoffEnabled=false` / `autoContinueEnabled=false` / `autoContinueThreshold=0.75`。
-
-> 待用户裁定（会写进交接账本）：这两个开关**日常要不要开**。若长期关着，则 #35 与 #31 第二半这两笔修复在水位/接续/白板面上**处于不生效状态**——修了但不在线。
-
-## 6. 纪律
-
-- 改配置**必须先备份**（用户级硬规则）；只改目标键，别整篇重写。
-- **不要**按进程名杀进程（曾误杀 harness）；要停就用精确 PID + `taskkill /PID <pid> /T /F`。
-- 不要拿主对话当接续靶子。
-- 验收结论无论通过与否都要落一笔到当日日志；失败要附原始日志片段，不要只写"没通过"。
-
-## 7. 真机验收结果（2026-09-14 17:37–17:41，Run 1）
-
-> 现场：旧会话 `session-d2c13583`（128 msgs）→ 新会话 `session-b8f093e4`。**在飞配置为 `handoffEnabled=true`**（非本文档 §2 设想的 A 轮），故本次实为 **B 轮**（完整两层载体）；**A 轮（白板关）仍未验**。
-> 验收人操作：用户在新窗口点「同意接续」（`decideAutoContinue('agree')`）。
-
-### 判据结果
-
-| # | 结果 | 证据 |
-|---|---|---|
-| 1 | **PASS** | `09:36:52.739Z auto-continue armed: sid=session-d2c13583… ratio=0.07 awaitIdle=true` |
-| 2 | **PASS** | `09:37:37.776Z auto-continue: stopped old turn sid=session-d2c13583…`；旧会话 `turn/end reason.kind=aborted/user` |
-| 3 | **FAIL（原因已查清，非逻辑缺陷）** | `09:39:08.082Z host refresh ritual: timeout, continuing with current material` → `lastOk.refreshRitual='timeout'` |
-| 4 | **PASS** | `09:39:08.106Z prev-session pack built … contSeq=22` → `09:39:08.247Z auto-continue host-executed: new session session-b8f093e4… ritual=timeout stopped=ok` |
-
-**反向断言**：④ 出现且 ② 同时出现 → 停旧回合生效；新会话成功建立（侧栏标题 `接续 #22 · dsh-auto-memory`，工作区/模型/权限 `deepseek-v4.1-flash` + `danger-full-access` 均继承）→ 无"比并行更糟"的交接失败。
-
-### 判据 3 超时的根因（已用旧会话原始事件流取证）
-
-不是判据写错，是**上游 API 故障把仪式推后到轮询窗之外**：
-
-1. `09:37:37.778Z` 仪式以 `mode:'queue'` 投给旧会话，**立刻**落为 `seq=244 user/message`，`turn=3` 同步启动 → 投递链路本身正常。
-2. `turn=3` 全窗没有一次成功的 assistant 产出：`llm/retry` 连续 5 次（`09:37:45`→`09:38:38`，61s），
-   `09:38:38.450Z turn/end reason.kind=error`，错误为 **`502: {"message":"上游拒绝请求","type":"upstream_bad_request"}`**。
-3. 90s 轮询窗（`autoContinueRefreshTimeoutSeconds`）到点 → 报 `timeout`，宿主按 fail-soft 继续接续。
-4. **仪式随后真的执行了**：用户后续「继续」推动 `turn=6`，`09:41:01.529Z`（seq 291–295）模型连调两次
-   `memory_note_pre`（`kind=plan` + `kind=handoff`）→ `PLAN.md` 与 `handoff-20260914-174101.md` 的 mtime 正是 `17:41:01`。
-
-结论：**因果闭合判据的实质成立**（事件数增长且出现 seq>239 的 `assistant/message` + `tool/call`），只是发生在 90s 窗之后（+114s）。**记为半通过**，按本文档 §3 的口径单独记录；若要让它真通过，应提高 `autoContinueRefreshTimeoutSeconds`（当前上限 600）。
-
-### 本轮新发现的真实风险：新会话会被立刻再次 arm（链式接续）
-
-- `09:42:49.340Z auto-continue armed: sid=session-b8f093e4…`（**即刚建出来的新会话**）→ 若无人干预，约 35s 后会再次掐掉新会话并再建一个。
-- 机制：`markContinuedSession(oldSid, newId)` 只给**旧**会话上闩（`isContinuedSession` 检查的是旧 sid）；新会话是全新身份，不受闩保护。而新会话首题就是超大交接包，`ratio` 开局即 ≈0.053。
-- 本次是阈值降到 `0.05` 的**验收态放大**了它；生产阈值 `0.75` 下新会话开局不可能越线，故**当前不判定为缺陷**，但值得在 3.1 决策：新会话是否也应有一段"免接续蜜月期"。
-- **已处置**：`POST /auto-continue-decide {action:'reject'}` 已拆引信（`rejectedEdgeAt=1789378969340`），armed 清空。
-
-### 收尾状态
-
-- 配置已按 §5 回滚：`autoContinueEnabled=false` / `autoContinueThreshold=0.75` / `autoContinueCooldownMinutes=30`（`handoffEnabled` 保持 `true`，与备份一致）。sha `3DEE4041F3E9`。
-- 回滚已**热生效**（`GET /api/dsh-auto-memory-pre/config` 内部会 `loadConfig()` 覆盖内存态；无需重启即生效，实测 `enabled:false`）——这与本文档 §2"每轮改完重启 dsh web"的旧说法不同，**热重载可用**。
-- 验收态快照留存：`~/.dsh/dsh-auto-memory-pre.json.bak-accept35-run1-evidence`。
-- **未验**：A 轮（`handoffEnabled=false`，判据 3′）、B 档"回合运行中点同意"（本次点同意时旧回合已自行 abort，`cancel` 对空转回合是空操作）。

package/docs/internal/ACCEPTANCE-20260914.md

@@ -1,90 +0,0 @@
-# 验收报告 · ZCode 交班对账
-
-> 验收时间：2026-09-14 02:2x–02:5x（本地）｜验收方：DSH 主对话（**只做取证与复核，未改任何产品代码**）
-> 验收对象：ZCode 交付的三任务 + 10 项追加需求 + 交班材料（对账单见对话与 `TODO-BACKLOG.md`）
-> 口径：**能独立复核的写实测值；不能复核的明确标注"不可独立复核"**，不用转述充证据。
-
-## 一、基线复核（实测）
-
-| 项 | 报告值 | 实测（命令/位置） | 判定 |
-| --- | --- | --- | --- |
-| npm latest | 2.5.2 | `npm view @a9i5k4/dsh-auto-memory version --registry=https://registry.npmjs.org` → `2.5.2`；`dist-tags.latest=2.5.2` | ✅ |
-| GitHub main = tag | `55c3deb` | REL 线 `D:\dsh_debug\_publish_dsh-auto-memory` HEAD = `55c3deb`，tag `v2.5.0/v2.5.1/v2.5.2` 齐 | ✅ |
-| REL 工作树 | （未提） | 唯一未跟踪 = `.github/cloud/qq-webhook/index.zip`（发版纪律要求排除构建产物，正常） | ✅ |
-| pre 线 HEAD | `747aa68` | **实测 `1c06c46`** —— 多出 4 个提交，全是 `docs/`：官方 discussion #5732 评论稿 3 版 + dshapi 中转反馈稿（**非 ZCode 线，是本机 DSH 会话产出**） | ⚠️ 偏差，已更正 |
-| 冒烟套件 | 71 全绿 | 首次全量 **70/71**（`m73` 假红，见三）→ 夹具加固后 **71/71 全绿**，125s | ✅（修复后） |
-| 静态检查 | — | `node --check lib/index.js`、`lib/client.js` 均 0；两文件首三字节非 `EF BB BF` | ✅ |
-
-## 二、10 项追加需求逐项取证（全部落到源码/文件，可独立复核）
-
-| # | 需求 | 取证点 | 判定 |
-| --- | --- | --- | --- |
-| 1 | PR #29 合并移植 | `lib/index.js:47` import `decodeZstdFramesHead`；调用点 `:1626`（巡检扫描）、`:1927`（`waterWindowForSession` 同防） | ✅ |
-| 2 | procedure 链路审计 + 缺口记录 | 结论落在 `TODO-BACKLOG.md` §A 末条（数据层从未产出 active procedure、`renderChecklist` 无子代理出口、`memory_recall` 无 procedures scope）——**没有独立审计文件** | ⚠️ 审计在、未单独成文 |
-| 3 | 白板整合预研 + 看板化评估 | `WB-GRAPH-RESEARCH-BRIEF.md`(7.7KB) / `-LOCAL.md`(21.2KB) / `-EXTERNAL.md`(33.2KB) / `WB-GRAPH-INTEGRATION-PLAN.md`(39.1KB)，四份齐 | ✅ |
-| 4 | 云函数定时自触发 | `.github/cloud/qq-webhook/index.js:366-368` timer 分支；`triggerName=digest_dispatch`；`TIMER_MIN_GAP_HOURS=10` 防重 | ✅ |
-| 5 | @ 答疑限额 env 化 | `index.js:47-50` `AI_MAX_PER_HOUR`（0/缺省=不限）/`AI_QUOTA_HOURS`（默认 1h）；配额落 gist | ✅ |
-| 6 | 日报去重（prompt + 确定性双层） | `group-digest.mjs:91-93` 30 分钟 schedule 去重；`:400` prompt 规则「不得新增重复条目」；`:417` 解析失败兜底按标题前 8 字去重 | ✅ |
-| 7 | 未解决事项跨期跟踪 + 自动销账 | `group-digest.mjs:327-331`（open/resolved/stale，14 天归档）、`:400` `resolved_titles` 规则、`:234` 日报渲染「✅ 已解决并移出」 | ✅ |
-| 8 | 反馈文件钉死 | 提交 `9f594db`「反馈文件钉死文件名（修复第一个文件换人/清空即删文件）」，code 侧仍在 | ✅ |
-| 9 | 思维链截断修复 | `index.js:232-249` `max_tokens: 1600` + 三层过滤（`reasoning_content` → `</think>` 切段 → 行首思考特征词剥除） | ✅ |
-| 10 | mention id 变更失聪修复 | `index.js:308-310` 学习改为**取最新见到的 mention** 为准；`:479` diag 暴露 `mentionLearned` | ✅ |
-
-另：源码 `VERSION = 'webhook-gist-20260913n'`（`index.js:56`）——与"线上 n 版"的自述一致。
-
-## 三、本轮发现并修复的问题（1 项真问题 + 1 条教训）
-
-**① `smoke-test-m73-pre.mjs` 负载敏感假红（真问题，已修）**
-
-- 现象：全量连跑 FAIL；单跑第 1 次也 FAIL，第 2 次绿 → 非确定。失败点在 N8「模型缺失 → enabled/ready」：`h.frame.payload` 为 undefined 抛 `TypeError`。
-- 根因：夹具 `requestTimeoutMs: 8000`，连跑时 python worker 冷启动超过窗口 → `health()` 返回**无 frame** 的失败响应（属夹具鲁棒性，不是产品缺陷）。
-- 修法：新增 `healthReady(c, attempts=8, gapMs=400)` 有界轮询，**只对"无 frame"重试**；9 处 `c.health()` 全部改走它。断言（`embedding.enabled/ready/error`）一字未改 —— worker 真起不来时轮询耗尽、拿最后一个无 frame 响应、断言照常失败，**不掩蔽真故障**。
-- 验证：单跑 3/3 绿（`pass=59 fail=0`）；全量 71/71 绿。
-
-**② 教训（写进本项目纪律）**：`replace_all` 会命中**同一次编辑新加入的代码块** —— 本次把辅助函数内部的 `c.health()` 也替换成了 `healthReady(c)`，造成自递归、3 连红。替换后必须核对命中计数（预期 9 实得 10 即报警）并 `node --check`。
-
-## 四、不可独立复核项（如实标注，不作为验收结论）
-
-- **线上云函数部署版本**：函数 URL 与 `ROUTE_TOKEN` 不在仓库（符合凭据纪律），只能由用户/群内实测确认；本报告只证明**源码 = n 版**。
-- **群内实战验证（"没毛病了"）**：外部证据，仓库侧无法复核。
-- **两个外部时间点**：今早 11:40 定时触发器首跑、下期日报应把「工作区切换问题」按 v2.5.2 自动销账 —— 时间未到（现 2026-09-14 02:5x），不可验。
-
-## 五、结论
-
-1. **ZCode 三问三答的 ①发版 ②`?report=N` 排查 ③群反馈调研**：仓库侧证据充分，成立；本机 DSH 侧对 71 套件的独立复跑同样通过（修复夹具后）。
-2. **10 项追加需求**：9 项源码取证完全成立；第 2 项（procedure 审计）结论存在但未单独成文。
-3. **报告偏差 2 处**（均已修正到文档）：
-   - `pre` 线 HEAD 不是 `747aa68` 而是 `1c06c46`（+4 个 docs 提交，与本机 DSH 会话的 harness bug 上报有关）。
-   - 白板 `PLAN.md` 当时写着"下一版深改三点仍未动"，**与事实相反**（水位口径 / 接续序号 / 流程外包三项已于 v2.5.0 落地并发布）——白板已重写。
-4. **真正剩余的待办**只分三类：①**阻塞在用户的决策**（大排期 6 拍板点 + 3 样输入；procedure 机制整体重构）②**待外部时间点**（定时班首跑、下期日报销账）③**可排期的存量项**（`TODO-BACKLOG` §C 冷启动 5 项 / §D 分发门面 / §E 文档体系 —— 已复核仍成立，但非当前焦点）。
-
----
-
-### 附：本机"会话语义检索"不可用的根因与处置（2026-09-14 追查，已实施待重启生效）
-
-**现象**：`memory_recall(scope='sessions')` 报 `session search is disabled: this deployment configures the session-query index with openAt "never"`。
-
-**根因（逐层取证；不是"没装"，是"从没打开"）**：
-
-1. 抛错点在 `@deepseek-ai/dsh-session-query-sqlite/lib/index.js:594-595`：`openAt === 'never'` 时在任何 SQLite 动作之前直接抛 `SESSION_QUERY_SEARCH_DISABLED`。
-2. `never` 是**随包默认**，写在 `@deepseek-ai/dsh-base/cordis.patch.yml:121-133`（该行注释原文：「Full-text session search is **opt-in**. `openAt: never` …」），配置为 `path: ':memory:'` + `openAt: never`。
-3. 同一段注释**给出了开启方式**：「Deployments enabling content search override `openAt` to `first-search` or `startup` in a later patch layer (**profile cordis.patch.yml** or a `--patch` overlay), typically with a durable `path`。」
-4. 本机用户层 `~/.dsh/profiles/web/cordis.patch.yml`（最后应用）原只有 3 条 `disabled: true`，**从未覆盖过这一行** → 检索一直是关的。**更正**：先前报告写「值来自 launcher 默认、属 DSH 侧改动」不准确 —— 值是 dsh-base bundle 的随包默认，而覆盖层正是**用户可改**的 profile patch。
-5. 插件侧无额外开关：`lib/index.js:1804-1807` 直接调 `sq.searchSessions(...)`，没有自己的门闸 —— 唯一阻塞就是上面这一行。
-
-**处置（已落盘）**：在 `~/.dsh/profiles/web/cordis.patch.yml` 追加 id 定向覆盖（原件已备份为同目录 `cordis.patch.yml.bak-20260914-search`）：
-
-```yaml
-- id: session-query-sqlite
-  config:
-    path: 'C:/Users/JH Z/.dsh/profiles/web/session-query.db'
-    openAt: first-search
-```
-
-关键约束：patch 对目标行是**整块 `config` 替换而非合并** → `path` 必须一并重述（`path` 是 `z.string().required()`，省略即配置非法）；`path` 取 **profile 私有**路径，避免与其它 profile/进程争用同一索引文件（该索引每路径单进程持有）。
-
-**校验证据（不启动宿主，`dsh --profile web --dump-config`）**：退出码 0；合成结果该行 `name` 仍由 base 层给出、仅 `config` 被替换；全树 `openAt` **只出现 1 次** = `first-search`；`- id: session-query-sqlite` 恰 1 条（无重复行）；后端为 **`node:sqlite`（Node v24.18.0 内置，`require('node:sqlite')` 实测可用，不需原生模块）**；目标目录尚无 db 文件（首次检索时创建，属预期）；文件首 3 字节非 `EF BB BF`。
-
-**生效条件**：宿主只在启动时读该文件 → **需用户自行重启 dsh web**；重启后首次检索即建索引（`first-search`）。副作用：Web 侧边栏搜索从"只匹配标题/工作区名"升级为内容检索。
-
-**与它无关但一直可用**：插件的跨工作区记忆检索（日志/笔记/反思）与 `handoff/` 分层转写材料 —— 本次验收全程用的是后者。