@aipper/aiws-spec 0.0.28 → 0.0.29

package/docs/workflow-governance-rules.schema.json

@@ -1,9 +1,47 @@
 {
   "type": "object",
-  "required": ["version", "description", "governanceRules", "guidanceRules"],
+  "required": ["version", "description", "workflowStateSuffix", "stateEnum", "governanceRules", "guidanceRules"],
   "properties": {
     "version": { "type": "integer" },
     "description": { "type": "string", "minLength": 1 },
+    "workflowStateSuffix": {
+      "type": "object",
+      "required": ["description", "values", "stateSuffixMap"],
+      "properties": {
+        "description": { "type": "string", "minLength": 1 },
+        "values": {
+          "type": "array",
+          "minItems": 6,
+          "items": { "type": "string", "pattern": "^(intake|planning|dev|review|deliver|completed)$" }
+        },
+        "stateSuffixMap": {
+          "type": "object",
+          "minProperties": 6,
+          "additionalProperties": { "type": "string", "pattern": "^\\[workflow-state:session:[a-z]+\\]$" }
+        }
+      },
+      "additionalProperties": false
+    },
+    "stateEnum": {
+      "type": "object",
+      "required": ["values", "stageMapping"],
+      "properties": {
+        "values": {
+          "type": "array",
+          "minItems": 6,
+          "items": { "type": "string", "pattern": "^(intake|planning|dev|review|deliver|completed)$" }
+        },
+        "stageMapping": {
+          "type": "object",
+          "minProperties": 6,
+          "additionalProperties": {
+            "type": "array",
+            "items": { "type": "string" }
+          }
+        }
+      },
+      "additionalProperties": false
+    },
     "governanceRules": {
       "type": "array",
       "minItems": 1,

package/docs/workflow-router-rules.json

@@ -92,7 +92,7 @@
     {
       "id": "finish_request",
       "intent": "收尾/合并/推送/cleanup",
-      "match": "用户要求 finish、merge、push、收尾、交付完成、清理 worktree 或 branch。",
+      "match": "用户要求 finish、merge、push、收尾、交付完成、清理 change 分支。",
       "routeTo": "ws-finish",
       "gate": "必须满足 finish gate，不能跳过 validate / push / cleanup。",
       "rationale": "finish 是独立治理阶段，不能与普通实现混用。"
@@ -108,7 +108,7 @@
     {
       "id": "plan_first",
       "intent": "中大型实现或需要建立 change 上下文",
-      "match": "任务是多步实现、跨文件、跨模块、需要方案、需要新建 change/worktree，且需求已经冻结或已有可消费的 intake 草案。",
+      "match": "任务是多步实现、跨文件、跨模块、需要方案、需要新建 change 分支，且需求已经冻结或已有可消费的 intake 草案。",
       "routeTo": "ws-plan",
       "gate": "plan 过 gate 前不进入 `ws-dev`。",
       "rationale": "medium/complex 任务在需求冻结后必须先生成可落盘计划，避免 router 直接跳进实现。"
@@ -120,6 +120,22 @@
       "routeTo": "ws-dev",
       "gate": "若执行中发现复杂度升高，必须回退到 `ws-plan`。",
       "rationale": "router 允许明确的小步任务直接实现，但必须保留回退计划阶段的门；若用户明确要走轻量入口，可在实现阶段显式使用 `ws-dev-lite` 作为 `ws-dev` 的 facade。"
+    },
+    {
+      "id": "design_first",
+      "intent": "需要先出设计方案",
+      "match": "任务涉及新流程、新模块、新架构或对现有架构有显著影响的方向决策，需要先出设计方案再进入实现。",
+      "routeTo": "ws-design",
+      "gate": "design 未完成 review 前，不进入 `ws-plan`。",
+      "rationale": "复杂或高影响改动应先出设计方案，让设计过审后再投入实现，避免返工。"
+    },
+    {
+      "id": "spec_update",
+      "intent": "需要更新规范/文档/验收标准",
+      "match": "任务涉及更新 AI_PROJECT.md、REQUIREMENTS.md、AI_WORKSPACE.md 中的规范说明、验收标准或 contract 文档。",
+      "routeTo": "ws-spec-update",
+      "gate": "spec 更新必须先过 review，再同步到真值文件。",
+      "rationale": "规范更新与功能变更不同，router 应优先引导到 spec 维护链而非直接实现。"
     }
   ],
   "routeCases": [
@@ -166,7 +182,7 @@
     {
       "id": "case_finish_request",
       "scenario": "用户要求合并、push、cleanup 或 finish 当前 change。",
-      "request": "把 demo-change finish 掉并 push，顺便 cleanup worktree。",
+      "request": "把 demo-change finish 掉并 push，顺便 cleanup。",
       "expectedRuleId": "finish_request",
       "expectedRoute": "ws-finish",
       "why": "finish 是独立治理阶段，必须先走 finish gate。"
@@ -181,7 +197,7 @@
     },
     {
       "id": "case_plan_first",
-      "scenario": "任务是跨文件、多步实现，且需要先建立 change/worktree 或方案。",
+      "scenario": "任务是跨文件、多步实现，且需要先建立 change 分支或方案。",
       "request": "实现 dashboard 的阶段治理视图并补测试，需要新建 change 和计划。",
       "expectedRuleId": "plan_first",
       "expectedRoute": "ws-plan",
@@ -194,6 +210,22 @@
       "expectedRuleId": "direct_implementation",
       "expectedRoute": "ws-dev",
       "why": "小步明确实现允许直接进入 dev；若用户明确要轻量直修，可进一步显式使用 ws-dev-lite，但治理归属仍收敛到 ws-dev。"
+    },
+    {
+      "id": "case_design_first",
+      "scenario": "任务需要先出设计方案再进入实现。",
+      "request": "设计 dashboard 架构，出方案后再实现。",
+      "expectedRuleId": "design_first",
+      "expectedRoute": "ws-design",
+      "why": "高影响改动应先出设计方案，过审后再投入实现。"
+    },
+    {
+      "id": "case_spec_update",
+      "scenario": "任务涉及更新规范或验收标准文档。",
+      "request": "更新 AI_WORKSPACE.md 中的验证命令说明。",
+      "expectedRuleId": "spec_update",
+      "expectedRoute": "ws-spec-update",
+      "why": "规范更新应先走 spec 维护链，直接实现会绕过 review 门禁。"
     }
   ],
   "clarificationTriggers": [

package/docs/workflow-router-rules.md

@@ -45,10 +45,12 @@ router 在做任何 workflow 判断前，必须先读取：
 | `needs_intake` | 需求存在多条待确认问题，尚未冻结 | 任务是新需求或中大型变更；目标方向大致明确，但存在多条待确认问题、需要逐条沟通，或用户明确要求先多轮澄清再进入计划。 | `ws-intake` | 先逐条澄清并冻结结论；未形成 intake 草案前不进入 `ws-plan`。 | `ws-intake` 负责把多轮需求沟通收敛为轻量草案，避免 `ws-plan` 同时承担反复澄清与正式计划落盘。 |
 | `requirements_change` | 需求/验收/合同变更 | 任务涉及 `REQUIREMENTS.md`、requirements CSV、spec contract、验收标准或 workflow 真值变更。 | `ws-req-review` | 先做需求评审，再决定是否进入 `ws-plan` / `ws-dev`。 | 需求真值变更必须先过 review，不能直接编码。 |
 | `review_request` | 审计/评审/找风险 | 用户明确要求 review、audit、评审、找 bug、识别风险或检查回归。 | `ws-review` | 先给 findings；除非用户另行要求，不先改代码。 | 评审任务与实现任务的输出契约不同，必须优先走 review。 |
-| `finish_request` | 收尾/合并/推送/cleanup | 用户要求 finish、merge、push、收尾、交付完成、清理 worktree 或 branch。 | `ws-finish` | 必须满足 finish gate，不能跳过 validate / push / cleanup。 | finish 是独立治理阶段，不能与普通实现混用。 |
+| `finish_request` | 收尾/合并/推送/cleanup | 用户要求 finish、merge、push、收尾、交付完成、清理 change 分支。 | `ws-finish` | 必须满足 finish gate，不能跳过 validate / push / cleanup。 | finish 是独立治理阶段，不能与普通实现混用。 |
 | `handoff_request` | 交接/归档总结 | 用户要求 handoff、交接说明、archive summary、会话总结或接力说明。 | `ws-handoff` | 先确认 change 已 finish 或 archive 上下文存在。 | handoff 依赖已有证据与归档上下文，不应在实现前触发。 |
-| `plan_first` | 中大型实现或需要建立 change 上下文 | 任务是多步实现、跨文件、跨模块、需要方案、需要新建 change/worktree，且需求已经冻结或已有可消费的 intake 草案。 | `ws-plan` | plan 过 gate 前不进入 `ws-dev`。 | medium/complex 任务在需求冻结后必须先生成可落盘计划，避免 router 直接跳进实现。 |
+| `plan_first` | 中大型实现或需要建立 change 上下文 | 任务是多步实现、跨文件、跨模块、需要方案、需要新建 change 分支，且需求已经冻结或已有可消费的 intake 草案。 | `ws-plan` | plan 过 gate 前不进入 `ws-dev`。 | medium/complex 任务在需求冻结后必须先生成可落盘计划，避免 router 直接跳进实现。 |
 | `direct_implementation` | 小步实现/修复/配置调整 | 目标明确、归因清晰、验证入口明确，且无需先改 requirements 或单独评审。 | `ws-dev` | 若执行中发现复杂度升高，必须回退到 `ws-plan`。 | router 允许明确的小步任务直接实现，但必须保留回退计划阶段的门；若用户明确要走轻量入口，可在实现阶段显式使用 `ws-dev-lite` 作为 `ws-dev` 的 facade。 |
+| `design_first` | 需要先出设计方案 | 任务涉及新流程、新模块、新架构或对现有架构有显著影响的方向决策，需要先出设计方案再进入实现。 | `ws-design` | design 未完成 review 前，不进入 `ws-plan`。 | 复杂或高影响改动应先出设计方案，让设计过审后再投入实现，避免返工。 |
+| `spec_update` | 需要更新规范/文档/验收标准 | 任务涉及更新 AI_PROJECT.md、REQUIREMENTS.md、AI_WORKSPACE.md 中的规范说明、验收标准或 contract 文档。 | `ws-spec-update` | spec 更新必须先过 review，再同步到真值文件。 | 规范更新与功能变更不同，router 应优先引导到 spec 维护链而非直接实现。 |
 
 ## Route Cases
 
@@ -59,10 +61,12 @@ router 在做任何 workflow 判断前，必须先读取：
 | `case_needs_intake` | 任务方向大致明确，但存在多条待确认问题，需要逐条沟通后再计划。 | 做一个新的 change intake 流程，我想先一条一条把需求和边界聊清楚，再进入正式计划。 | `needs_intake` | `ws-intake` | 这类需求不是完全不清晰，但还没有冻结，适合先走 intake。 |
 | `case_requirements_change` | 任务要修改 REQUIREMENTS、requirements CSV 或 workflow 真值。 | 更新 REQUIREMENTS.md 和 requirements/requirements-issues.csv，补充验收标准。 | `requirements_change` | `ws-req-review` | 需求真值变更必须先做需求评审。 |
 | `case_review_request` | 用户明确要求 review、审计、找风险或检查回归。 | review 这批改动，先给我风险和回归点，不要先改代码。 | `review_request` | `ws-review` | 评审任务的输出契约是 findings，不应直接进入实现。 |
-| `case_finish_request` | 用户要求合并、push、cleanup 或 finish 当前 change。 | 把 demo-change finish 掉并 push，顺便 cleanup worktree。 | `finish_request` | `ws-finish` | finish 是独立治理阶段，必须先走 finish gate。 |
+| `case_finish_request` | 用户要求合并、push、cleanup 或 finish 当前 change。 | 把 demo-change finish 掉并 push，顺便 cleanup。 | `finish_request` | `ws-finish` | finish 是独立治理阶段，必须先走 finish gate。 |
 | `case_handoff_request` | 用户要求 handoff、交接说明、archive summary 或接力文档。 | 给这个 change 写 handoff，并补 archive summary。 | `handoff_request` | `ws-handoff` | handoff 依赖已有 finish/archive 上下文，不能当成普通实现。 |
-| `case_plan_first` | 任务是跨文件、多步实现，且需要先建立 change/worktree 或方案。 | 实现 dashboard 的阶段治理视图并补测试，需要新建 change 和计划。 | `plan_first` | `ws-plan` | 中大型实现应先落盘计划，再进入 dev。 |
+| `case_plan_first` | 任务是跨文件、多步实现，且需要先建立 change 分支或方案。 | 实现 dashboard 的阶段治理视图并补测试，需要新建 change 和计划。 | `plan_first` | `ws-plan` | 中大型实现应先落盘计划，再进入 dev。 |
 | `case_direct_implementation` | 任务是小步明确修复，归因和验证入口都已清楚。 | 修复 codex install-skills 的默认路径，并补一条可复现回归。 | `direct_implementation` | `ws-dev` | 小步明确实现允许直接进入 dev；若用户明确要轻量直修，可进一步显式使用 ws-dev-lite，但治理归属仍收敛到 ws-dev。 |
+| `case_design_first` | 任务需要先出设计方案再进入实现。 | 设计 dashboard 架构，出方案后再实现。 | `design_first` | `ws-design` | 高影响改动应先出设计方案，过审后再投入实现。 |
+| `case_spec_update` | 任务涉及更新规范或验收标准文档。 | 更新 AI_WORKSPACE.md 中的验证命令说明。 | `spec_update` | `ws-spec-update` | 规范更新应先走 spec 维护链，直接实现会绕过 review 门禁。 |
 
 ## 必须先澄清的情形
 

package/docs/workflow-stage-contracts.json

@@ -20,9 +20,8 @@
   ],
   "notes": [
     "ws-deliver 用于多 repo / submodule 场景的顺序提交与交付准备。",
-    "ws-finish 用于 fast-forward 合并、push、worktree cleanup，并在完整 finish 后自动归档 change。",
+    "ws-finish 用于 fast-forward 合并、push、change 分支清理，并在完整 finish 后自动归档 change。",
     "ws-handoff 通常在 finish 自动归档后使用，用于查看/补充归档交接说明。",
-    "若存在独立 change worktree，治理信号应优先读取该 worktree；若 worktree metadata 已 stale，则降级为 warning 并回退到当前 worktree。"
   ],
   "stages": [
     {
@@ -93,7 +92,7 @@
       "stage": "ws-finish",
       "goal": "安全合并、push、cleanup，并自动归档",
       "requiredInputs": "干净工作区；已提交的 change；push 目标；submodule 真值（若有）",
-      "requiredOutputs": "Merge；Push；Worktree cleanup；Archive/Handoff；Evidence",
+      "requiredOutputs": "Merge；Push；Change 分支清理；Archive/Handoff；Evidence",
       "blockers": "dirty 工作区；ff 失败；submodule 无法安全 push",
       "next": "ws-handoff"
     },

package/docs/workflow-stage-contracts.md

@@ -16,9 +16,8 @@
 
 说明：
 - ws-deliver 用于多 repo / submodule 场景的顺序提交与交付准备。
-- ws-finish 用于 fast-forward 合并、push、worktree cleanup，并在完整 finish 后自动归档 change。
+- ws-finish 用于 fast-forward 合并、push、change 分支清理，并在完整 finish 后自动归档 change。
 - ws-handoff 通常在 finish 自动归档后使用，用于查看/补充归档交接说明。
-- 若存在独立 change worktree，治理信号应优先读取该 worktree；若 worktree metadata 已 stale，则降级为 warning 并回退到当前 worktree。
 
 ## 阶段表
 
@@ -32,7 +31,7 @@
 | `ws-review` | 审计规范、风险与验证完整性 | 当前 diff；验证结果；真值文件 | review 文件；Top risks；Next | 无改动可审；无法写审计证据 | ws-commit 或修复后重审 |
 | `ws-commit` | 串联 review、validate、commit 确认 | staged diff；review 证据；validate stamp；用户确认的 message | Evidence；Context；Commit | 无 staged changes；submodule dirty；validate 失败；message 未确认 | ws-deliver / ws-finish |
 | `ws-deliver` | 在 submodule 场景下完成顺序提交与证据收敛 | change 上下文；.gitmodules；submodules.targets；各 repo 状态 | submodule 提交摘要；superproject 提交摘要；Evidence | submodule 真值不完整；不在正确 change；commit 未确认 | ws-finish |
-| `ws-finish` | 安全合并、push、cleanup，并自动归档 | 干净工作区；已提交的 change；push 目标；submodule 真值（若有） | Merge；Push；Worktree cleanup；Archive/Handoff；Evidence | dirty 工作区；ff 失败；submodule 无法安全 push | ws-handoff |
+| `ws-finish` | 安全合并、push、cleanup，并自动归档 | 干净工作区；已提交的 change；push 目标；submodule 真值（若有） | Merge；Push；Change 分支清理；Archive/Handoff；Evidence | dirty 工作区；ff 失败；submodule 无法安全 push | ws-handoff |
 | `ws-handoff` | 查看/补充可接力的归档交接说明 | 已归档的 change | changes/archive/.../handoff.md；Next | 无法定位已归档 change；handoff 无法生成或读取 | 新 change 通过 Depends_On 接力 |
 
 ## 统一规则

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@aipper/aiws-spec",
-  "version": "0.0.28",
+  "version": "0.0.29",
   "description": "AIWS spec and templates (single source of truth).",
   "type": "module",
   "files": [

package/templates/workspace/.agents/skills/using-aiws/SKILL.md

@@ -50,12 +50,14 @@ description: 默认 workflow bootstrap/router：先读真值，再路由到正
    - 输出下一步：先 `aiws init .`（或 `npx @aipper/aiws init .`），然后重新执行 `$using-aiws`
    - 此时 route 视为 `$ws-preflight`
 3) 根据 `packages/spec/docs/workflow-router-rules.json` 判定任务属于哪一类：
-   - 需求/验收/合同变更：`$ws-req-review`
-   - 评审/审计/找风险：`$ws-review`
-   - finish / merge / push / cleanup：`$ws-finish`
-   - handoff / archive summary：`$ws-handoff`
-   - 新需求或中大型变更，且存在多条待确认问题 / 用户要求逐条多轮沟通：`$ws-intake`
-   - 中大型实现、需要方案、需要 change/worktree，且需求已经冻结：`$ws-plan`
+    - 需求/验收/合同变更：`$ws-req-review`
+    - 评审/审计/找风险：`$ws-review`
+    - finish / merge / push / cleanup：`$ws-finish`
+    - handoff / archive summary：`$ws-handoff`
+    - 新需求或中大型变更，且存在多条待确认问题 / 用户要求逐条多轮沟通：`$ws-intake`
+    - 需要先出设计方案（design 未过审前不进入实现）：`$ws-design`
+    - 需要更新规范/验收标准（必须先过 review）：`$ws-spec-update`
+    - 中大型实现、需要方案、需要 change/worktree，且需求已经冻结：`$ws-plan`
    - 小步明确实现/修复/配置调整：`$ws-dev`（若是 simple/local 单点修复，且用户明确希望走轻量入口，可显式进入 `$ws-dev-lite`）
 4) 若任务意图或归因不明确：
    - 只问 1-3 个关键澄清问题

package/templates/workspace/.agents/skills/ws-commit/SKILL.md

@@ -1,130 +1,18 @@
 ---
 name: ws-commit
-description: 提交（当前分支可直提；submodule 感知；先审计/门禁再 commit）
+description: `aiws ws-commit` 的薄包装入口
 ---
 
-用中文输出（命令/路径/代码标识符保持原样不翻译）。
+# ws-commit
 
-目标：
-- 支持在**当前分支直接提交**（不要求必须先切 `change/<change-id>`）
-- 提交前审计与证据落盘（`$ws-review`）
-- 提交前门禁校验与证据落盘（`aiws validate . --stamp`）
-- 最后执行 `git commit`（commit 前必须让用户确认 message；不使用 `--no-verify` 绕过 hooks）
-- 若仓库含 submodule：提交前识别并提示正确顺序（先 submodule，再 superproject）
- - 若你经常遇到 submodule detached：建议日常拉取使用 `$ws-pull`（尽量把 submodule “挂回分支”且不改变 gitlink commit）
+`aiws ws-commit` 的薄包装入口。
 
-安全约束（强制）：
-- 不自动 `git add -A`（避免误提交）；只在用户明确指示时才执行 staging 命令
-- 不自动 push
-- 不写入任何 secrets
-- 检测到 submodule 有未提交改动时，不允许直接提交 superproject（先处理 submodule）
-- commit message 优先使用中文（命令/路径/代码标识符保持原样不翻译）；格式建议：`<类型>: <简述>`（例如 `修复: 登录页空指针`、`功能: 新增 submodule targets 校验`、`重构: 提取共享脚本`）
-- 若启用了 `.githooks/commit-msg`：默认按仓库角色区分
-  - superproject / root 仓库（存在 `.gitmodules`）默认允许自由 commit message
-  - submodule / 普通仓库默认提示优先中文
-  - 只有在 `git config aiws.commitMessagePolicy strict` 时才会拒绝全英文首行（`Merge/Revert/fixup!/squash!` 例外）
-
-阶段定位：
-- commit gate；负责在提交前收敛 review、validate 和 message 确认，不允许跳过 hooks。
-
-必需输入：
-- 当前分支与 staged diff
-- `$ws-review` 生成的审计证据
-- `aiws validate . --stamp` 生成的校验证据
-- 用户确认后的 commit message
-
-必需输出：
-- `证据（Evidence）:` review 文件路径 + validate stamp 路径
-- `上下文（Context）:` 当前分支、submodule 检测结果、阻断原因（若有）
-- `提交信息（Commit）:` 最终提交信息
-
-阻断条件：
-- 没有 staged changes
-- submodule 工作区不干净或 detached 处理不完整
-- 用户未确认 commit message
-- validate 失败
-
-完成判定：
-- 提交已完成，证据路径明确，且没有通过 `--no-verify` 绕过门禁。
-
-执行步骤（建议）：
-1) 运行 `$ws-preflight`（确保真值文件就绪）。
-2) 运行 `$ws-review`（优先生成审计证据：`changes/<change-id>/review/codex-review.md`；无 `change-id` 时回退 `.agentdocs/tmp/review/codex-review.md`）。
-3) 运行门禁校验并写 stamp：
 ```bash
 if [[ -x "./node_modules/.bin/aiws" ]]; then
-  ./node_modules/.bin/aiws validate . --stamp
+  ./node_modules/.bin/aiws ws-commit
 elif command -v aiws >/dev/null 2>&1; then
-  aiws validate . --stamp
+  aiws ws-commit
 else
-  npx @aipper/aiws validate . --stamp
-fi
-```
-4) 输出当前提交上下文（必须输出给用户确认）：
-```bash
-git branch --show-current
-git status --porcelain
-```
-5) 检测是否存在 submodule（有则进入 submodule 感知模式）：
-```bash
-if [[ -f .gitmodules ]]; then
-  git config --file .gitmodules --get-regexp '^submodule\..*\.path$' || true
-else
-  echo "[info] no .gitmodules"
-fi
-```
-6) 若存在 submodule，逐个检查子仓库工作区是否干净：
-```bash
-while read -r _ sub_path; do
-  [[ -z "${sub_path:-}" ]] && continue
-  echo "== submodule: ${sub_path} =="
-  git -C "${sub_path}" rev-parse --abbrev-ref HEAD 2>/dev/null || true
-  git -C "${sub_path}" status --porcelain || true
-done < <(git config --file .gitmodules --get-regexp '^submodule\..*\.path$' 2>/dev/null || true)
-```
-判定规则（强制）：
-- 任一 submodule `git status --porcelain` 非空：停止 superproject commit，先在对应 submodule 完成 commit，再回到 superproject 更新并提交 gitlink。
-- 若该 submodule 当前为 detached HEAD：先按 `.gitmodules` 的目标分支挂到 `aiws/pin/<target_branch>`；不要直接切 `change/<change-id>` / `main` / `master` 来“解 detached”。
-处理指引（detached submodule）：
-```bash
-cur_branch="$(git branch --show-current)"
-change_id="$(echo "${cur_branch}" | sed -n 's|^change/||p')"
-targets="changes/${change_id}/submodules.targets"
-
-source tools/ws_resolve_sub_target.sh
-ws_resolve_sub_target "${sub_path}" "${sub_name}" "${targets}" "${cur_branch}" || exit 2
-target_branch="${_resolved_branch}"
-remote="${_resolved_remote}"
-
-git -C "${sub_path}" fetch "${remote}" --prune
-if ! git -C "${sub_path}" show-ref --verify --quiet "refs/remotes/${remote}/${target_branch}"; then
-  echo "error: missing ${remote}/${target_branch} for submodule path=${sub_path}"
-  exit 2
+  npx @aipper/aiws ws-commit
 fi
-git -C "${sub_path}" checkout -B "aiws/pin/${target_branch}" HEAD
-git -C "${sub_path}" branch --set-upstream-to "${remote}/${target_branch}" "aiws/pin/${target_branch}" >/dev/null 2>&1 || true
 ```
-7) 检查当前 staging 内容（必须输出给用户确认）：
-```bash
-git status --porcelain
-git diff --staged --submodule=short
-```
-8) 若没有 staged changes：停止并提示用户先明确要提交哪些文件（例如 `git add -p` 或 `git add <path>`）。
-9) 生成中文 commit message 草案（格式：`<类型>: <简述>`），输出给用户确认后再执行。
-   - 类型参考：`功能` / `修复` / `重构` / `文档` / `测试` / `构建` / `杂项`
-   - 简述用一句话概括本次改动的"为什么"而非"改了什么"
-   - 命令/路径/代码标识符保持原样不翻译
-   - 若用户给出全英文 message：优先改写成中文；若用户明确要求保留英文，也可以提交（但 strict 模式下会被 hook 拒绝）
-10) 执行提交（不带 `--no-verify`）：
-```bash
-git commit -m "<message>"
-```
-11) 输出提交结果（可选）：
-```bash
-git show --stat --oneline -1
-```
-
-输出要求：
-- `证据（Evidence）:` `changes/<change-id>/review/codex-review.md`（无 `change-id` 时回退 `.agentdocs/tmp/review/codex-review.md`） + `.agentdocs/tmp/aiws-validate/*.json`
-- `上下文（Context）:` 当前分支 + 是否检测到 submodule + 若阻断则给出阻断原因
-- `提交信息（Commit）:` 最终使用的 commit message（仅当用户确认后）

package/templates/workspace/.agents/skills/ws-deliver/SKILL.md

@@ -1,230 +1,18 @@
 ---
 name: ws-deliver
-description: 交付（submodules + superproject 分步提交，并安全合并回目标分支）
+description: `aiws ws-deliver` 的薄包装入口
 ---
 
-用中文输出（命令/路径/代码标识符保持原样不翻译）。
+# ws-deliver
 
-目标：
-- 适配 superproject + submodule（数量不固定）的交付收尾：
-  1) 先逐个提交 submodule（每个 repo 单独确认 commit message）
-  2) 再提交 superproject（包含 submodule gitlink 指针更新 + 变更工件/代码）
-  3) 最后 fast-forward 合并回目标分支（复用 `aiws change finish`，减少手动 merge 出错）
+`aiws ws-deliver` 的薄包装入口。
 
-非目标（强制）：
-- 不自动 `git add -A`（避免误提交）
-- 不自动 push
-- 不自动删除分支
-
-前置（强制）：
-1) 先运行 `$ws-preflight`。
-2) 确认当前处于 change 分支（推荐）：`change/<change-id>`（也支持 `changes/`、`ws/`、`ws-change/`）。
-   - 若不在 change 分支：要求用户先切换到 `change/<change-id>`（或在命令里显式提供 `<change-id>`）。
-3) 任何自动提交都必须在提交前输出：
-   - 该 repo 的 `git status --porcelain`
-   - 该 repo 的 `git diff --staged`
-   并让用户确认 commit message（每个 repo 单独确认）。
-
-阶段定位：
-- delivery 阶段；负责在多 repo / submodule 场景下完成顺序提交、证据收敛和最终合并前准备。
-
-必需输入：
-- 当前 `change/<change-id>` 上下文
-- 若存在 submodule：`.gitmodules` + `changes/<change-id>/submodules.targets`
-- 各 repo 当前状态与 staged diff
-
-必需输出：
-- `Submodules:` 每个 submodule 的提交摘要
-- `Superproject:` 主仓库提交摘要
-- `Evidence:` validate stamp 与持久证据路径
-- `Next:` 进入 `$ws-finish` 或 `aiws change finish`
-
-阻断条件：
-- 不在正确的 change 上下文
-- submodule branch / targets 真值不完整
-- 任一 repo 未确认 commit message 或存在未处理冲突
-
-完成判定：
-- submodule 与 superproject 提交都已完成，证据已收敛，且可以安全进入 finish 阶段。
-
-建议流程（按顺序）：
-
-## 0) submodule branch 真值检查（减少 detached 与人为差异）
-如果存在 `.gitmodules` 但缺少 `submodule.<name>.branch`，先运行 `$ws-submodule-setup` 并提交 `.gitmodules`，否则后续 `aiws validate .` 会失败，且 `ws-pull/ws-finish` 无法确定性工作。
-> 说明：若同一 superproject 分支内存在多渠道 submodule 目标分支的交付需求，可在 `changes/<change-id>/submodules.targets` 额外声明本次 change 的目标分支；交付时会优先使用该文件（不改变 `.gitmodules` 的团队默认真值）。
-> 生成该文件时，可以按当前状态做默认预填，但必须显式说明来源并让用户确认：detached HEAD 默认建议取 `.gitmodules` 声明分支；已附着在某个本地分支时默认建议取当前分支；finish/push 最终只认 `submodules.targets`。
 ```bash
-if [[ -f .gitmodules ]]; then
-  missing=0
-  while read -r key sub_path; do
-    name="${key#submodule.}"; name="${name%.path}"
-    b="$(git config --file .gitmodules --get "submodule.${name}.branch" 2>/dev/null || true)"
-    if [[ -z "${b:-}" ]]; then
-      echo "error: missing .gitmodules submodule.${name}.branch (path=${sub_path})"
-      missing=1
-    fi
-  done < <(git config --file .gitmodules --get-regexp '^submodule\\..*\\.path$' 2>/dev/null || true)
-  if [[ "$missing" -ne 0 ]]; then
-    echo "hint: run $ws-submodule-setup (and commit .gitmodules), then retry"
-    exit 2
-  fi
-
-  # 强约束：当 .gitmodules 声明 submodules 时，要求本次 change 存在 submodules.targets 且覆盖所有 submodule path
-  if git config --file .gitmodules --get-regexp '^submodule\\..*\\.path$' >/dev/null 2>&1; then
-    change_id="$(git branch --show-current | sed -n 's|^change/||p')"
-    targets="changes/${change_id}/submodules.targets"
-    if [[ ! -f "${targets}" ]]; then
-      echo "error: missing ${targets} (required when .gitmodules declares submodules)"
-      exit 2
-    fi
-    t_missing=0
-    while read -r _ sub_path; do
-      [[ -z "${sub_path:-}" ]] && continue
-      if ! awk -v p="${sub_path}" '$1==p && $0 !~ /^[[:space:]]*#/ && $2!="" { found=1 } END { exit(found?0:1) }' "${targets}" 2>/dev/null; then
-        echo "error: ${targets} missing entry for submodule path=${sub_path}"
-        t_missing=1
-      fi
-    done < <(git config --file .gitmodules --get-regexp '^submodule\\..*\\.path$' 2>/dev/null || true)
-    if [[ "${t_missing}" -ne 0 ]]; then
-      echo "hint: fill ${targets} as: <path> <target_branch> [remote]"
-      exit 2
-    fi
-  fi
-fi
-```
-
-## A) 发现 submodules 清单（数量不固定）
-在 superproject 根目录执行：
-```bash
-git submodule status --recursive
-```
-如果没有 submodule：跳到 C)。
-
-## B) 逐个提交 submodules（先 submodule，后 superproject）
-对每个 submodule path（可递归）重复以下步骤（建议按 `git submodule status --recursive` 顺序）：
-1) 定位并检查状态：
-```bash
-sub_path="<path>"
-git -C "$sub_path" branch --show-current
-git -C "$sub_path" status --porcelain
-```
-2) 先确定该 submodule 的目标分支来源，并显式说明给用户：
-   - `branch --show-current` 非空：默认建议用当前分支
-   - `branch --show-current` 为空（detached HEAD）：默认建议用 `.gitmodules` 的 `submodule.<name>.branch`
-   - 若建议值与 `changes/<change-id>/submodules.targets` 已落盘值不一致：以 `submodules.targets` 为准，并先提示差异
-3) 若 submodule 处于 detached HEAD（`branch --show-current` 为空）：
-   - 说明：这通常是因为 superproject 的 gitlink checkout（例如 `git submodule update`）导致 detached。
-   - 不要直接切 `change/<change-id>` / `main` / `master` 来解 detached。
-   - 若你要在该 submodule 里提交：先按目标分支挂到 pin 分支 `aiws/pin/<target-branch>`，再在其上提交：
-     - 目标分支真值优先级：`changes/<change-id>/submodules.targets`（若存在）> `.gitmodules submodule.<name>.branch`
-```bash
-change_id="<change-id>"
-targets="changes/${change_id}/submodules.targets"
-sub_name="$(git config --file .gitmodules --get-regexp '^submodule\\..*\\.path$' 2>/dev/null | awk -v p="${sub_path}" '$2==p { name=$1; sub(/^submodule\\./,"",name); sub(/\\.path$/,"",name); print name; exit }')"
-base_branch="$(python3 - <<'PY'
-import json, pathlib
-change_id = "<change-id>"
-meta = pathlib.Path("changes") / change_id / ".ws-change.json"
-data = json.loads(meta.read_text(encoding="utf-8"))
-print((data.get("base_branch") or "").strip())
-PY
-)"
-test -n "${sub_name}"
-test -n "${base_branch}"
-
-source tools/ws_resolve_sub_target.sh
-ws_resolve_sub_target "${sub_path}" "${sub_name}" "${targets}" "${base_branch}" || exit 2
-target_branch="${_resolved_branch}"
-remote="${_resolved_remote}"
-
-git -C "$sub_path" fetch "${remote}" --prune
-if ! git -C "$sub_path" show-ref --verify --quiet "refs/remotes/${remote}/${target_branch}"; then
-  echo "error: missing ${remote}/${target_branch} for submodule path=${sub_path}"
-  exit 2
-fi
-git -C "$sub_path" checkout -B "aiws/pin/${target_branch}" HEAD
-git -C "$sub_path" branch --set-upstream-to "${remote}/${target_branch}" "aiws/pin/${target_branch}" >/dev/null 2>&1 || true
-```
-   - 若 `origin/<target-branch>` 不存在，或用户明确不想使用 pin 分支：停止，解释风险（提交可能不可追溯/难以推送）。
-4) 选择性 staging（默认用 `-p` 更安全）：
-```bash
-git -C "$sub_path" add -p
-git -C "$sub_path" diff --staged --stat
-git -C "$sub_path" diff --staged
-```
-5) AI 生成该 submodule 的 commit message（标题+可选 body），并让用户确认（每个 repo 单独确认）。
-6) 执行提交（不带 `--no-verify`）：
-```bash
-git -C "$sub_path" commit -m "<message>"
-```
-7) 若该 submodule 没有 staged changes：跳过（不要硬提交空 commit）。
-
-## C) 提交 superproject（更新 gitlinks + 自身改动 + changes 工件）
-1) 先检查 submodule 指针差异（gitlinks）：
-```bash
-git diff --submodule
-```
-2) 选择性 staging：
-   - 先 stage 发生指针变化的 submodule 路径（明确列出）：
-```bash
-git add <submodule-path-1> <submodule-path-2>
-```
-   - 再 stage superproject 自身改动（默认 `-p`）：
-```bash
-git add -p
-git diff --staged --stat
-git diff --staged
-```
-3) AI 生成 superproject 的 commit message（应包含 `bump submodule <name> -> <sha>` 等关键信息），并让用户确认。
-4) 提交：
-```bash
-git commit -m "<message>"
-```
-
-## D) 门禁与证据（推荐）
-```bash
-if [[ -x "./node_modules/.bin/aiws" ]]; then
-  ./node_modules/.bin/aiws validate . --stamp
-elif command -v aiws >/dev/null 2>&1; then
-  aiws validate . --stamp
-else
-  npx @aipper/aiws validate . --stamp
-fi
-```
-
-## D2) 生成持久证据并回填 Evidence_Path（强烈建议）
-> 说明：`.agentdocs/tmp/...` 默认 gitignored；交付前建议把关键结果落到 `changes/<change-id>/evidence/...` 并回填 `proposal.md`/`plan` 的 `Evidence_Path`，避免后续评审/二次会话读不到证据。
-```bash
-change_id="<change-id>"
 if [[ -x "./node_modules/.bin/aiws" ]]; then
-  ./node_modules/.bin/aiws change evidence "${change_id}"
+  ./node_modules/.bin/aiws ws-deliver
 elif command -v aiws >/dev/null 2>&1; then
-  aiws change evidence "${change_id}"
+  aiws ws-deliver
 else
-  npx @aipper/aiws change evidence "${change_id}"
+  npx @aipper/aiws ws-deliver
 fi
 ```
-
-## D3) 生成状态快照（可选，建议）
-```bash
-aiws change state "${change_id}" --write
-```
-
-## E) 安全合并回目标分支（fast-forward）
-优先使用 `$ws-finish`（底层调用 `aiws change finish`，并在 push 成功后清理对应 change worktree）。
-
-若需要显式指定目标分支：
-```bash
-aiws change finish <change-id> --into <base-branch>
-```
-
-## F) 归档说明
-- 标准链路下不需要再单独执行 `aiws change archive <change-id>`。
-- 进入 `$ws-finish` 并使用 `aiws change finish --push` 时，会自动完成 archive + handoff。
-
-输出要求：
-- `Submodules:` 每个 submodule 的分支/提交摘要（repo → commit sha → message）
-- `Superproject:` 提交摘要
-- `Merge:` `aiws change finish` 的输出（into/from）
-- `Worktree cleanup:` 若存在独立 change worktree，输出清理结果（removed/skipped + reason）
-- `Evidence:` `.agentdocs/tmp/aiws-validate/*.json`（若使用 --stamp）