@aipper/aiws-spec 0.0.31 → 0.0.33

package/docs/workflow-governance-rules.json

@@ -32,13 +32,6 @@
       "recommendedStage": "ws-finish",
       "rationale": "finish already completed locally, but archive/push closeout is still pending; rerun finish to resume"
     },
-    {
-      "id": "strict_blockers",
-      "when": { "signal": "blockers_strict_count", "gt": 0 },
-      "currentStage": "ws-plan-verify",
-      "recommendedStage": "ws-plan-verify",
-      "rationale": "strict blockers remain unresolved"
-    },
     {
       "id": "unchecked_tasks",
       "when": { "signal": "tasks_unchecked", "gt": 0 },
@@ -77,6 +70,7 @@
     {
       "id": "review_missing",
       "when": { "signal": "review_effective_count", "eq": 0 },
+      "phase": "deliver",
       "currentStage": "ws-review",
       "recommendedStage": "ws-review",
       "rationale": "deliver-ready state has no review artifact yet"
@@ -84,6 +78,7 @@
     {
       "id": "dual_review_incomplete",
       "when": { "signal": "dual_review_missing_count", "gt": 0 },
+      "phase": "deliver",
       "currentStage": "ws-review",
       "recommendedStage": "ws-review",
       "rationale": "dual review gate incomplete (spec={spec_review_status}, quality={quality_review_status})"
@@ -91,6 +86,7 @@
     {
       "id": "review_conflicted",
       "when": { "signal": "git_conflicted", "gt": 0 },
+      "phase": "deliver",
       "currentStage": "ws-commit",
       "recommendedStage": "ws-commit",
       "rationale": "review exists but the change branch still has merge conflicts"
@@ -98,6 +94,7 @@
     {
       "id": "review_dirty",
       "when": { "signal": "git_total", "gt": 0 },
+      "phase": "deliver",
       "currentStage": "ws-commit",
       "recommendedStage": "ws-commit",
       "rationale": "review exists but the change branch is still dirty"
@@ -137,6 +134,13 @@
       "recommendedStage": "ws-deliver",
       "rationale": "delivery evidence exists but finish gate is incomplete (missing={finish_gate_missing_count})"
     },
+    {
+      "id": "strict_blockers",
+      "when": { "signal": "blockers_strict_count", "gt": 0 },
+      "currentStage": "ws-plan-verify",
+      "recommendedStage": "ws-plan-verify",
+      "rationale": "strict blockers remain unresolved"
+    },
     {
       "id": "deliver_evidence_converged_submodules",
       "when": {

package/docs/workflow-governance-rules.md

@@ -16,25 +16,25 @@
 
 ## 阶段推断规则
 
-| Rule ID | Match | Current | Next | Rationale |
-| --- | --- | --- | --- | --- |
-| `finish_resume_required` | `finish_resume_required` is truthy | `ws-finish` | `ws-finish` | finish already completed locally, but archive/push closeout is still pending; rerun finish to resume |
-| `strict_blockers` | `blockers_strict_count` > 0 | `ws-plan-verify` | `ws-plan-verify` | strict blockers remain unresolved |
-| `unchecked_tasks` | `tasks_unchecked` > 0 | `ws-dev` | `ws-dev` | {tasks_unchecked} unchecked task(s) remain |
-| `finish_completed` | `finish_state` == `done` | `ws-finish` | `ws-handoff` | finish completed; archive should already exist and handoff is ready for follow-up |
-| `finish_failed` | `finish_state` == `failed` | `ws-finish` | `ws-finish` | finish started locally but push/cleanup failed; resolve and rerun finish |
-| `finish_cleanup_pending` | `finish_state` == `cleanup_pending` | `ws-finish` | `ws-finish` | push completed but cleanup is still pending ({finish_state_reason}); resolve and rerun finish |
-| `finish_local` | `finish_state` == `local` | `ws-finish` | `ws-finish` | finish started locally but is not fully completed yet |
-| `review_missing` | `review_effective_count` == `0` | `ws-review` | `ws-review` | deliver-ready state has no review artifact yet |
-| `dual_review_incomplete` | `dual_review_missing_count` > 0 | `ws-review` | `ws-review` | dual review gate incomplete (spec={spec_review_status}, quality={quality_review_status}) |
-| `review_conflicted` | `git_conflicted` > 0 | `ws-commit` | `ws-commit` | review exists but the change branch still has merge conflicts |
-| `review_dirty` | `git_total` > 0 | `ws-commit` | `ws-commit` | review exists but the change branch is still dirty |
-| `deliver_finish_gate_pending_submodules` | (`repo_submodules` > 0) AND ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` > 0) | `ws-deliver` | `ws-deliver` | delivery evidence exists but finish gate is incomplete (missing={finish_gate_missing_count}) |
-| `deliver_finish_gate_pending` | ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` > 0) | `ws-deliver` | `ws-deliver` | delivery evidence exists but finish gate is incomplete (missing={finish_gate_missing_count}) |
-| `deliver_evidence_converged_submodules` | (`repo_submodules` > 0) AND ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` == `0`) | `ws-deliver` | `ws-finish` | delivery evidence and finish gate are converged; next step is submodule-aware finish |
-| `deliver_evidence_converged` | ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` == `0`) | `ws-deliver` | `ws-finish` | delivery evidence and finish gate are converged; next step is safe finish |
-| `deliver_evidence_pending_submodules` | `repo_submodules` > 0 | `ws-deliver` | `ws-deliver` | submodule-aware delivery/evidence convergence is still required |
-| `deliver_evidence_pending` | (default) | `ws-deliver` | `ws-deliver` | delivery evidence is still required before finish |
+| Rule ID | Match | Phase | Current | Next | Rationale |
+| --- | --- | --- | --- | --- | --- |
+| `finish_resume_required` | `finish_resume_required` is truthy |  | `ws-finish` | `ws-finish` | finish already completed locally, but archive/push closeout is still pending; rerun finish to resume |
+| `unchecked_tasks` | `tasks_unchecked` > 0 |  | `ws-dev` | `ws-dev` | {tasks_unchecked} unchecked task(s) remain |
+| `finish_completed` | `finish_state` == `done` |  | `ws-finish` | `ws-handoff` | finish completed; archive should already exist and handoff is ready for follow-up |
+| `finish_failed` | `finish_state` == `failed` |  | `ws-finish` | `ws-finish` | finish started locally but push/cleanup failed; resolve and rerun finish |
+| `finish_cleanup_pending` | `finish_state` == `cleanup_pending` |  | `ws-finish` | `ws-finish` | push completed but cleanup is still pending ({finish_state_reason}); resolve and rerun finish |
+| `finish_local` | `finish_state` == `local` |  | `ws-finish` | `ws-finish` | finish started locally but is not fully completed yet |
+| `review_missing` | `review_effective_count` == `0` | `deliver` | `ws-review` | `ws-review` | deliver-ready state has no review artifact yet |
+| `dual_review_incomplete` | `dual_review_missing_count` > 0 | `deliver` | `ws-review` | `ws-review` | dual review gate incomplete (spec={spec_review_status}, quality={quality_review_status}) |
+| `review_conflicted` | `git_conflicted` > 0 | `deliver` | `ws-commit` | `ws-commit` | review exists but the change branch still has merge conflicts |
+| `review_dirty` | `git_total` > 0 | `deliver` | `ws-commit` | `ws-commit` | review exists but the change branch is still dirty |
+| `deliver_finish_gate_pending_submodules` | (`repo_submodules` > 0) AND ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` > 0) |  | `ws-deliver` | `ws-deliver` | delivery evidence exists but finish gate is incomplete (missing={finish_gate_missing_count}) |
+| `deliver_finish_gate_pending` | ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` > 0) |  | `ws-deliver` | `ws-deliver` | delivery evidence exists but finish gate is incomplete (missing={finish_gate_missing_count}) |
+| `strict_blockers` | `blockers_strict_count` > 0 |  | `ws-plan-verify` | `ws-plan-verify` | strict blockers remain unresolved |
+| `deliver_evidence_converged_submodules` | (`repo_submodules` > 0) AND ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` == `0`) |  | `ws-deliver` | `ws-finish` | delivery evidence and finish gate are converged; next step is submodule-aware finish |
+| `deliver_evidence_converged` | ((`evidence_persistent_count` > 0) OR (`lifecycle_evidence_runs` > 0)) AND (`finish_gate_missing_count` == `0`) |  | `ws-deliver` | `ws-finish` | delivery evidence and finish gate are converged; next step is safe finish |
+| `deliver_evidence_pending_submodules` | `repo_submodules` > 0 |  | `ws-deliver` | `ws-deliver` | submodule-aware delivery/evidence convergence is still required |
+| `deliver_evidence_pending` | (default) |  | `ws-deliver` | `ws-deliver` | delivery evidence is still required before finish |
 
 ## Guidance 规则
 

package/docs/workflow-governance-rules.schema.json

@@ -51,6 +51,7 @@
         "properties": {
           "id": { "type": "string", "minLength": 1, "pattern": "^[a-z0-9_]+$" },
           "when": { "$ref": "#/$defs/condition" },
+          "phase": { "type": "string", "pattern": "^(intake|planning|dev|review|deliver|completed)$" },
           "currentStage": { "type": "string", "minLength": 1, "pattern": "^ws-[a-z0-9-]+$" },
           "recommendedStage": { "type": "string", "minLength": 1, "pattern": "^ws-[a-z0-9-]+$" },
           "rationale": { "type": "string", "minLength": 1 }

package/docs/workflow-review-gates.json

@@ -13,7 +13,7 @@
       "stage": "review",
       "focus": "requirements 归因、plan/change 绑定、证据路径、流程 gate 与危险操作边界",
       "mustRead": "AI_PROJECT.md；REQUIREMENTS.md；AI_WORKSPACE.md；plan/...；changes/<change-id>/...",
-      "mustWrite": "changes/<change-id>/review/spec-review.md（无法识别 change 时回退 .agentdocs/tmp/review/spec-review.md）",
+      "mustWrite": "changes/<change-id>/review/spec-review.md（无法识别 change 时回退 .aiws/tmp/review/spec-review.md）",
       "blockers": "无法定位真值文件；无法确认变更归因；无法写 review 证据",
       "exitCriteria": "已给出流程/真值层 blockers、scope/gate 问题与最小修复建议",
       "next": "ws-quality-review 或修复后重审"
@@ -24,7 +24,7 @@
       "stage": "review",
       "focus": "行为回归、边界条件、测试覆盖、实现质量、可维护性",
       "mustRead": "git diff；验证结果；相关代码/配置；已有 review/analysis/patches 工件",
-      "mustWrite": "changes/<change-id>/review/quality-review.md（无法识别 change 时回退 .agentdocs/tmp/review/quality-review.md）",
+      "mustWrite": "changes/<change-id>/review/quality-review.md（无法识别 change 时回退 .aiws/tmp/review/quality-review.md）",
       "blockers": "没有可审改动；没有验证上下文；无法写 review 证据",
       "exitCriteria": "已给出高优先级缺陷/风险、测试缺口和最小验证建议",
       "aiSlopChecks": [
@@ -40,8 +40,8 @@
       "name": "ws-verify-before-complete",
       "stage": "finish_gate",
       "focus": "finish / handoff 前检查 review、validate、evidence 与 completion gate 是否齐全",
-      "mustRead": "changes/<change-id>/review/...；.agentdocs/tmp/aiws-validate/*.json；changes/<change-id>/evidence/...；git status",
-      "mustWrite": "changes/<change-id>/evidence/verify-before-complete.md（无法识别 change 时回退 .agentdocs/tmp/review/verify-before-complete.md）",
+      "mustRead": "changes/<change-id>/review/...；.aiws/tmp/aiws-validate/*.json；changes/<change-id>/evidence/...；git status",
+      "mustWrite": "changes/<change-id>/evidence/verify-before-complete.md（无法识别 change 时回退 .aiws/tmp/review/verify-before-complete.md）",
       "blockers": "缺少 spec review；缺少 quality review；缺少 validate stamp；存在未关闭 blocker",
       "exitCriteria": "已明确 pass/fail、缺失项与是否可进入 ws-finish / ws-handoff",
       "next": "ws-finish / ws-handoff 或回退前置 gate"
@@ -64,7 +64,7 @@
     },
     {
       "label": "validate stamp",
-      "value": ".agentdocs/tmp/aiws-validate/*.json"
+      "value": ".aiws/tmp/aiws-validate/*.json"
     },
     {
       "label": "pre-complete summary",

package/docs/workflow-review-gates.md

@@ -12,9 +12,9 @@
 
 | Gate | Stage | Focus | Must Read | Must Write | Blockers | Exit | AI-Slop | Next |
 | --- | --- | --- | --- | --- | --- | --- | --- | --- |
-| `ws-spec-review` | review | requirements 归因、plan/change 绑定、证据路径、流程 gate 与危险操作边界 | AI_PROJECT.md；REQUIREMENTS.md；AI_WORKSPACE.md；plan/...；changes/<change-id>/... | changes/<change-id>/review/spec-review.md（无法识别 change 时回退 .agentdocs/tmp/review/spec-review.md） | 无法定位真值文件；无法确认变更归因；无法写 review 证据 | 已给出流程/真值层 blockers、scope/gate 问题与最小修复建议 | N/A | ws-quality-review 或修复后重审 |
-| `ws-quality-review` | review | 行为回归、边界条件、测试覆盖、实现质量、可维护性 | git diff；验证结果；相关代码/配置；已有 review/analysis/patches 工件 | changes/<change-id>/review/quality-review.md（无法识别 change 时回退 .agentdocs/tmp/review/quality-review.md） | 没有可审改动；没有验证上下文；无法写 review 证据 | 已给出高优先级缺陷/风险、测试缺口和最小验证建议 | 4 checks | ws-verify-before-complete 或修复后重审 |
-| `ws-verify-before-complete` | finish_gate | finish / handoff 前检查 review、validate、evidence 与 completion gate 是否齐全 | changes/<change-id>/review/...；.agentdocs/tmp/aiws-validate/*.json；changes/<change-id>/evidence/...；git status | changes/<change-id>/evidence/verify-before-complete.md（无法识别 change 时回退 .agentdocs/tmp/review/verify-before-complete.md） | 缺少 spec review；缺少 quality review；缺少 validate stamp；存在未关闭 blocker | 已明确 pass/fail、缺失项与是否可进入 ws-finish / ws-handoff | N/A | ws-finish / ws-handoff 或回退前置 gate |
+| `ws-spec-review` | review | requirements 归因、plan/change 绑定、证据路径、流程 gate 与危险操作边界 | AI_PROJECT.md；REQUIREMENTS.md；AI_WORKSPACE.md；plan/...；changes/<change-id>/... | changes/<change-id>/review/spec-review.md（无法识别 change 时回退 .aiws/tmp/review/spec-review.md） | 无法定位真值文件；无法确认变更归因；无法写 review 证据 | 已给出流程/真值层 blockers、scope/gate 问题与最小修复建议 | N/A | ws-quality-review 或修复后重审 |
+| `ws-quality-review` | review | 行为回归、边界条件、测试覆盖、实现质量、可维护性 | git diff；验证结果；相关代码/配置；已有 review/analysis/patches 工件 | changes/<change-id>/review/quality-review.md（无法识别 change 时回退 .aiws/tmp/review/quality-review.md） | 没有可审改动；没有验证上下文；无法写 review 证据 | 已给出高优先级缺陷/风险、测试缺口和最小验证建议 | 4 checks | ws-verify-before-complete 或修复后重审 |
+| `ws-verify-before-complete` | finish_gate | finish / handoff 前检查 review、validate、evidence 与 completion gate 是否齐全 | changes/<change-id>/review/...；.aiws/tmp/aiws-validate/*.json；changes/<change-id>/evidence/...；git status | changes/<change-id>/evidence/verify-before-complete.md（无法识别 change 时回退 .aiws/tmp/review/verify-before-complete.md） | 缺少 spec review；缺少 quality review；缺少 validate stamp；存在未关闭 blocker | 已明确 pass/fail、缺失项与是否可进入 ws-finish / ws-handoff | N/A | ws-finish / ws-handoff 或回退前置 gate |
 
 ## AI-Slop Check Items
 
@@ -36,7 +36,7 @@
 
 - spec review：changes/<change-id>/review/spec-review.md
 - quality review：changes/<change-id>/review/quality-review.md
-- validate stamp：.agentdocs/tmp/aiws-validate/*.json
+- validate stamp：.aiws/tmp/aiws-validate/*.json
 - pre-complete summary：changes/<change-id>/evidence/verify-before-complete.md
 
 ## 说明

package/docs/workflow-stage-contracts.json

@@ -137,11 +137,11 @@
       },
       {
         "label": "review",
-        "value": "`changes/<change-id>/review/...` 或 `.agentdocs/tmp/review/...`"
+      "value": "`changes/<change-id>/review/...` 或 `.aiws/tmp/review/...`"
       },
       {
         "label": "validate",
-        "value": "`.agentdocs/tmp/aiws-validate/*.json`"
+      "value": "`.aiws/tmp/aiws-validate/*.json`"
       },
       {
         "label": "verify-before-complete",

package/docs/workflow-stage-contracts.md

@@ -48,8 +48,8 @@
 最少证据集合：
 
 - planning：`plan/...`、`changes/<change-id>/proposal.md`、`tasks.md`
-- review：`changes/<change-id>/review/...` 或 `.agentdocs/tmp/review/...`
-- validate：`.agentdocs/tmp/aiws-validate/*.json`
+- review：`changes/<change-id>/review/...` 或 `.aiws/tmp/review/...`
+- validate：`.aiws/tmp/aiws-validate/*.json`
 - verify-before-complete：`changes/<change-id>/evidence/verify-before-complete.md`；结构化逐项 gate 结果（spec-review ✓/✗, quality-review ✓/✗, validate ✓/✗, no-Critical ✓/✗, handoff ✓/✗）
 - deliver / finish：`changes/<change-id>/evidence/...`、`state`、merge / push 结果
 - handoff：`changes/archive/.../handoff.md`

package/docs/ws-goal-contract.md

@@ -0,0 +1,239 @@
+# ws-goal-contract
+
+ws-goal 协议层规范：目标定义、完成审计、预算约束与工具适配矩阵。
+
+---
+
+## 1. Background & Motivation
+
+### Codex /goal 的五层架构
+
+Codex 在 0.128.0+ 版本中引入了 `/goal` 指令。它的实现分五层：
+
+| 层 | 实现 | 职责 |
+|---|---|---|
+| 持久化层 | Rust `thread_goals` 状态表 | 目标状态 pursuing/paused/achieved/budget_limited，token 用量，耗时 |
+| App-Server API | `thread/goal/get/set/clear` + 通知 | 跨客户端同步，断线重连恢复 |
+| Model Tools | `get_goal` / `create_goal` / `update_goal` | 模型只读 / 受限写入，不能暂停或清除 |
+| Runtime | continuation 调度 + budget 追踪 | 自动续跑、interrupt 暂停、resume 恢复、soft-stop |
+| TUI | `/goal` `/goal pause/resume/clear` | 创建、查看、控制生命周期 |
+
+核心运行机制：用户输入 `/goal <objective>` 后，runtime 将目标持久化为 thread-level 状态。每轮结束时注入 `continuation.md` 模板，跟踪已用时间、已消耗 token、总预算、剩余 token。模型通过 `update_goal(complete)` 声明完成，runtime 在预算耗尽时注入 `budget_limit.md` 执行 soft stop（非 abort），整理进度报告而不是直接终止。
+
+### aiws 的现状与机会
+
+aiws 当前没有等价协议。OpenCode + oh-my-opencode 已经提供了 3 层递进的自执行机制：
+
+- **L1 Todo Continuation Enforcer（Boulder 模式）**：session.idle + 未完成 todo 时自动注入 continuation 指令，5s 冷却 + 指数退避，最多 5 次连续失败后退出
+- **L2 Ralph Loop（自引用迭代执行）**：通过 `/ralph-loop <task>` 触发，状态持久化在 `.opencode/ralph-loop.local.md`，持续注入 continuation prompt 直到模型输出 `<promise>DONE</promise>`
+- **L3 Ultrawork（审计闭环）**：模型输出 DONE 后启动独立 Oracle 审查，必须输出 `<promise>VERIFIED</promise>` 才能通过；审查失败回 loop 继续修复
+
+这三层机制已经提供了续跑调度和基本持久化，但没有标准的"目标设定"协议，没有预算约束定义，也没有可移植的完成审计规范。
+
+### 方案：ws-goal 作为协议层
+
+ws-goal 定义为**协议层**（prompt-template + artifact spec），不是运行时引擎。它负责任务目标的结构化定义、完成审计的证据规范、预算耗尽协议。续跑调度继续借用各平台已有的能力（OpenCode 的 Ralph Loop / Ultrawork，Codex 的 /goal runtime，Claude Code 的自然续跑）。
+
+这样做的好处是：不重复造 runtime，不绑定特定工具，只写一份规范就能投影到所有平台。
+
+---
+
+## 2. Core Concepts
+
+### 2.1 Goal Objective Contract
+
+每个 goal objective 必须包含以下 6 个元素：
+
+| 字段 | 类型 | 说明 |
+|---|---|---|
+| **outcome** | string | 具体的可交付物描述。必须是可验证的，不能是模糊意图 |
+| **verification** | string | 如何证明完成。可以是文件路径 + 校验、测试命令 + 预期输出、benchmark 阈值、artifact URL |
+| **constraints** | object | 预算限制：token_budget（token 上限）、time_budget（wall clock 上限）、max_iterations（turn 次数上限） |
+| **boundaries** | string[] | 显式的非目标、范围限制。什么不在本次 goal 内 |
+| **iteration_policy** | object | max_attempts（重试次数）、reaudit_frequency（每几次迭代重新审计一次） |
+| **blocked_stop** | boolean | 遇到 blocker 时是否暂停并报告。true = 报告并等待，不能静默失败 |
+
+### 2.2 Goal State Machine
+
+```
+active → paused (optional) → complete | budget_limited → archived
+```
+
+- **active**：目标正在执行中。可能有多个 iteration
+- **paused**（可选）：目标被暂停。运行时能力取决于平台（Codex 原生支持 pause/resume，OpenCode 只能 cancel）
+- **complete**：完成审计通过，目标已被证明达成
+- **budget_limited**：预算耗尽，目标未完成但无法继续。产生进度报告和 TODO 列表供继续
+- **archived**：最终状态。goal artifact 归档到 evidence 目录
+
+### 2.3 Completion Audit Protocol
+
+改编自 Codex continuation.md 的 8 步完成审计方法：
+
+1. **Derive requirements**：从 objective 推导出具体的、可验证的需求列表。不是重复 objective 原文，而是分解为可逐个检查的原子项
+2. **Preserve scope**：保持原始目标范围。不要将"已经做了什么"重新定义为目标——audit 评判的是原始目标是否达成
+3. **Identify evidence sources**：对每个需求，指定权威证据来源（文件内容、测试命令、benchmark 数据、artifact）
+4. **Inspect current state**：检查当前状态中与每个需求相关的证据源
+5. **Classify evidence**：对每个证据分类——proves completion（证明完成）/ contradicts（矛盾，证明未完成）/ incomplete（部分完成但不足）/ too weak（证据太弱，不能作为完成依据）/ missing（缺失，没有找到对应证据）
+6. **Match scope**：验证范围必须匹配需求范围。窄验证不能推导出宽结论。例如"一个函数返回 200"不能证明"整个 API 端点正常工作"
+7. **Uncertain = NOT achieved**：不确定的、间接的、推论性的证据不能作为完成依据。audit 需要确定的证明
+8. **Prove, not disprove**：audit 必须正面证明完成，而不是反面证明"没找到未完成的工作"。找不出 bug 不等于代码正确
+
+---
+
+## 3. Protocol Specification
+
+### 3.1 Goal Objective Markdown Template
+
+```markdown
+---
+ws_goal:
+  version: 1
+  state: active          # active | paused | complete | budget_limited | archived
+  created_at: <ISO 8601>
+  updated_at: <ISO 8601>
+  iteration: 1
+  max_iterations: <number>
+---
+
+# Goal: <简短标题>
+
+## Outcome
+
+<具体的可交付物描述。必须可验证>
+
+## Verification
+
+- **Type**: file | test | command | benchmark | artifact
+- **Target**: <文件路径 / 测试命令 / benchmark ID 等>
+- **Expected**: <预期结果>
+
+## Constraints
+
+- token_budget: <number> | null
+- time_budget: <minutes> | null
+- max_iterations: <number>
+
+## Boundaries
+
+- <不做什么 1>
+- <不做什么 2>
+
+## Iteration Policy
+
+- max_attempts: <number>
+- reaudit_frequency: <number>  # 每 N 次 iteration 重新做一次完成审计
+
+## Blocked Stop
+
+- enabled: true | false
+- report_to: user | log
+
+## Progress Notes
+
+<每次迭代更新，记录做了什么、什么阻塞、进度百分比>
+```
+
+### 3.2 Evidence Type Registry
+
+完成审计使用的证据类型：
+
+| Type | Schema | 说明 |
+|---|---|---|
+| **file** | `{ path: string, checksum?: string }` | 文件存在且内容匹配。checksum 可选，用于精确内容验证 |
+| **test** | `{ command: string, expected_exit: number, expected_output?: string }` | 运行测试命令，检查退出码和输出 |
+| **command** | `{ command: string, stdout?: string, stderr?: string, exit_code: number }` | 运行任意命令，捕获标准输出、错误输出、退出码 |
+| **benchmark** | `{ metric: string, before: number, after: number, threshold: string }` | 性能基准。threshold 格式 `"<N"` `">N"` `"±N%"` |
+| **artifact** | `{ url: string, metadata?: object }` | 外部交付物（部署 URL、PR 链接、发布包等）。metadata 可包含版本号、commit sha 等 |
+
+### 3.3 Budget Protocol
+
+三个约束维度，全部为软停止（soft-stop，不 abort）：
+
+| 维度 | 类型 | 默认 | 软停止行为 |
+|---|---|---|---|
+| **token_budget** | number | null（无限制） | 接近上限时注入 budget 警告，到达上限时记录进度报告并暂停。**不**中断模型输出 |
+| **time_budget** | number (minutes) | null（无限制） | 到达时限时发出超时信号，运行中的 tool 调用完成后自然停止，不走 kill |
+| **max_iterations** | number | null（无限制） | 达到上限后阻止下次续跑，产出进度摘要和剩余 TODO |
+
+token_budget 依赖平台的 token 计数器。aiws 不提供独立的 token 监控，只定义协议：平台应能声明当前 token 用量和剩余预算。当平台无法提供 token 计数时，此维度应标记为 `unsupported`。
+
+### 3.4 Integration with Existing aiws Artifacts
+
+| aiws 工件 | ws-goal 映射 |
+|---|---|
+| `changes/<id>/tasks.md` | tasks.md 中的每个 item 可携带 `ws_goal_id: <id>` 引用，表示该 task 通过 goal 自动执行。`update_plan` 的 progress tracking 反映 goal iteration 进度 |
+| `.aiws/plan/...` proposal | proposal 中的 `Plan_File` 可以指向 goal objective markdown，表示该 change 使用 goal-driven 执行模式 |
+| `aiws validate` + evidence | validate 的门禁检查可以包含对 goal 的完成审计证据的校验。goal 的 evidence 应落盘到 `changes/<id>/evidence/`，与其他 change 工件统一 |
+
+---
+
+## 4. Tool Integration Matrix
+
+| Tool | Continuation Engine | Goal Persistence | Budget Tracking | Audit Method |
+|---|---|---|---|---|
+| **Codex** | `/goal` auto-continuation（Rust runtime，内置 turn 调度） | `thread_goals` DB（Rust 状态表，pursuing/paused/achieved/budget_limited） | 内置 token counter + `budget_limit.md` 软停止 | 模型自检 + continuation.md 8 步审计（prompt 内） |
+| **OpenCode** | Ralph Loop L2（`/ralph-loop` 自引循环） / Ultrawork L3（Ralph Loop + Oracle 审计） | `.opencode/ralph-loop.local.md`（YAML frontmatter，active/iteration 状态） | max_iterations 硬限制（L2），无 token/time budget | L2: `<promise>DONE</promise>` 语义声明；L3: Oracle 独立审计 + `<promise>VERIFIED</promise>` |
+| **Claude Code** | Claude Code 原生 session continuation（无特殊 runtime） | 无内置 goal 持久化。支持通过文件系统手动管理 | 无。用户手动控制 | 人工 review。无自动化审计链路 |
+| **aiws ws-goal protocol** | 不提供。依赖各平台已有 continuation 引擎 | `.aiws/goals/<goal-id>.md`（标准模板工件）+ `changes/<id>/evidence/` 审计证据 | 定义协议但依赖平台 token 计数器。aiws 只做格式规范和软停止信号定义 | 8 步完成审计（协议层规范，平台层执行） |
+
+### 关键说明
+
+- **OpenCode L2 vs L3**：L2 只有自检声明（DONE），可信度较低；L3 引入独立审计者（Oracle），可信度较高但成本也高。ws-goal 协议推荐的审计模式是 L3，但允许 L2 作为轻度使用的降级
+- **Codex 的特殊性**：Codex 的 `/goal` 和 ws-goal 协议不是竞争关系。ws-goal 协议可以投影到 Codex 时直接绑定 `/goal` 的 continuation 能力，只需补充完成审计的规范约束
+- **Claude Code 的局限性**：Claude Code 没有等效的 Ralph Loop 或 /goal 运行时。ws-goal 在 Claude Code 上的能力受限于平台本身的续跑机制
+
+---
+
+## 5. Protocol Limitations
+
+### 5.1 NOT a Runtime
+
+ws-goal 协议层不实现任何 continuation/scheduling/pause/resume 机制。这些能力完全依赖于各平台：
+
+- OpenCode：依赖 Ralph Loop（文件状态轮询 + prompt 注入）
+- Codex：依赖 /goal 的 Rust runtime（turn 调度 + 数据库）
+- Claude Code：依赖用户手动管理
+
+这意味着跨工具的"暂停/恢复"行为会不一致。Codex 原生支持 Ctrl+C 暂停 + resume 恢复，OpenCode 只能 cancel 重跑，Claude Code 没有等效功能。
+
+### 5.2 Budget Tracking 依赖平台能力
+
+token_budget 和 time_budget 的监控需要平台提供接口。当前：
+
+- Codex：内置 token counter，支持软停止
+- OpenCode（oh-my-opencode）：无 token 计数，只有 max_iterations
+- Claude Code：无任何 budget tracking
+
+aiws 只定义"预算耗尽时应该做什么"的协议，不提供跨平台的统一计费层。在缺少平台支持的维度上，goal 应标记为 unsupported 而不是假装能工作。
+
+### 5.3 Cross-Tool Goal Persistence 是 Best-Effort
+
+不同工具使用不同的持久化机制：
+
+- Codex：服务端 `thread_goals` 数据库（跨客户端同步）
+- OpenCode（Ralph Loop）：文件 `.opencode/ralph-loop.local.md`（会话级）
+- Claude Code：无内置持久化
+
+没有共享数据库。如果一个目标在 Codex 中开始，无法在 OpenCode 中恢复。goal objective markdown 文件 `.aiws/goals/<goal-id>.md` 可以作为人类可读的参考，但状态同步不保证。
+
+### 5.4 State Machine 的工具依赖
+
+完整状态机 `active → paused → complete | budget_limited → archived` 中各状态的支持情况：
+
+| 状态转换 | Codex | OpenCode (Ralph Loop) | Claude Code |
+|---|---|---|---|
+| active → paused | 原生支持（Ctrl+C） | 不支持（只能 cancel） | 不支持 |
+| paused → active | 原生支持（resume） | 不支持 | 不支持 |
+| active → complete | 支持（模型调用 update_goal） | 支持（DONE 声明 + oracle 验证） | 手动 |
+| active → budget_limited | 支持（budget_limit.md 软停止） | 不支持 | 不支持 |
+| complete → archived | 自动 | 手动 | 手动 |
+
+aiws 协议层定义了完整的语义状态，但各平台只能实现其中一部分。goal 创建时应注意平台的能力边界。
+
+### 5.5 Completion Audit 的执行成本
+
+8 步完成审计方法在完整执行时需要独立审计者（在 OpenCode L3 中需要额外模型调用）。对于小目标（比如"修复一个 lint 错误"），完整审计的 overhead 可能超过实际工作的成本。建议根据目标复杂度选择审计级别：
+
+- **轻量**（< 3 步，单文件改动）：只做 step 1-2（derive + preserve），跳过完整证据链
+- **标准**（3-10 步，多文件改动）：完整 8 步审计
+- **严格**（跨模块、跨 repo）：8 步审计 + 独立审计者 + ws-review 门禁

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@aipper/aiws-spec",
-  "version": "0.0.31",
+  "version": "0.0.33",
   "description": "AIWS spec and templates (single source of truth).",
   "type": "module",
   "files": [

package/templates/workspace/.agents/skills/using-aiws/SKILL.md

@@ -37,11 +37,18 @@ description: 默认 workflow bootstrap/router：先读真值，再路由到正
 - 无法明确当前任务意图
 - 无法明确归因或验证入口，且不能安全推断
 
+运行时上下文注入（inject-context）：
+
+- 当使用 `task()` 委托子 agent 时，`aiws-inject-context` 插件会自动拦截 `task()` 调用，从 `changes/<change-id>/analysis/<role>-context.jsonl` 读取上下文并注入到子 agent prompt。
+- 若 `journal/` 目录（`changes/<change-id>/journal/`）或 `STATE.md` 不存在：降级为最小脚手架上下文（change ID + phase + spec index），不影响正常执行。
+- 跨会话恢复时，优先读取 `changes/<change-id>/STATE.md`（若存在）获取阶段上下文；降级到目录扫描推导。
+- 以上注入均不阻塞用户工作流，若任何环节失败仅记录并显式降级，不回退整个路由。
+
 完成判定：
 - 已经明确给出单一路由结果，并进入对应 `ws-*` skill；或已提出关键澄清问题并停止。
 
 执行步骤（强制）：
-1) 先遵守 `$ws-preflight` 的真值读取要求：
+1) 先遵守 `$ws-preflight` 的真值读取要求（含 submodule 感知的项目根定位——若在 submodule 内自动上溯到 superproject 根）：
    - 定位项目根目录
    - 读取 `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`
    - 输出 `Root:` / `Found:` / `Missing:`

package/templates/workspace/.agents/skills/ws-analyze/SKILL.md

@@ -11,7 +11,7 @@ description: 分析（定位问题与收集上下文）
 - 主题/需求：用户在本次消息中提供的主题（若不明确，先问一句“本次分析主题是什么？”）
 
 步骤（建议）：
-1) 先做 preflight：定位项目根目录，读取 `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`，输出约束摘要。
+1) 先做 preflight：定位项目根目录（submodule 感知：若在 submodule 内自动上溯到 superproject 根），读取 `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`，输出约束摘要。
 2) 基于真值文件与当前代码现状，输出：
    - 目标 / 非目标
    - 现状证据（文件路径/接口路径）

package/templates/workspace/.agents/skills/ws-dev/SKILL.md

@@ -37,7 +37,7 @@ description: 开发（按需求实现并验证；适用于任何需要修改代
 
 ### 1. Preflight
 
-定位项目根目录，读取 `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`，输出约束摘要。
+定位项目根目录（submodule 感知：若在 submodule 内自动上溯到 superproject 根），读取 `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`，输出约束摘要。
 
 - 中大型任务：建议先用 `$ws-plan` 生成 `plan/` 工件。
 - 已有计划：先 `$ws-plan-verify`，通过后进入实现。

package/templates/workspace/.agents/skills/ws-goal/SKILL.md

@@ -0,0 +1,89 @@
+---
+name: ws-goal
+description: 目标协议：设定可审计的 goal 目标并执行完成闭环（基于 ws-goal-contract.md）
+---
+
+用中文输出（命令/路径/代码标识符保持原样不翻译）。
+
+## 目标
+
+在 AIWS 约束下完成一个目标导向的自主执行闭环。基于 `packages/spec/docs/ws-goal-contract.md` 协议。
+
+## 前置条件（Pre-requisites）
+
+- `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md` 已对齐
+- 当前工作区状态已知（clean / dirty / change 上下文）
+
+## 流程（Flow）
+
+0. 检查 `.aiws/goals/` 目录：
+   a) 若用户仅查询状态（无明确目标），列出所有 goal 文件及其 status 字段，然后结束。
+   b) 若存在 status=active 或 status=paused 的 goal 文件，优先读取并恢复执行，不再新建 goal。
+1. 读取真值文件（`AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`），输出约束摘要，包括项目边界、验收标准入口和运行/测试方式。
+2. 接受用户输入的 goal objective（自然语言），将其转化为结构化目标描述。
+3. 按 ws-goal-contract.md 的 6 要素格式将目标写入文件：
+   - 文件路径：`.aiws/goals/<goal-id>.md`
+   - 6 要素：Objective（目标描述）/ Success Criteria（验收标准）/ Constraints（约束边界）/ Inputs（输入依赖）/ Outputs（产出物）/ Audit Trail（审计轨迹）
+4. 输出 completion audit checklist，要求用户确认验收标准是否完整、可测量。
+5. **Scope Assessment + 路由**：评估目标复杂度，自动选择执行路径：
+   a) 简单（≤5 文件、配置/doc/规范为主、低风险）→ 直行：后续步骤 6-8 auto-finish 闭环
+   b) 复杂（多模块、代码改动 >5 文件、架构/安全/迁移风险）→ 自动执行 `ws-plan` 启动 change 流水线（ws-plan → ws-dev → review → ws-commit → ws-finish），完成后更新 goal status=complete
+   c) 路由决策记入 goal 文件 Audit Trail
+6. 建议续跑方式：简单路径继续直行；复杂路径进入 change 流水线后建议 `ws-dev`
+7. 每轮结束后：要求用户或系统执行 completion audit（参考 ws-goal-contract.md 8 步法），确认目标是否达成或需要调整。
+8. **Goal 自动闭环**：completion audit 确认达成后自动执行：
+   a) Review 检查（按改动类型）：
+      - 配置/文档/规范类（markdown）：内容一致性、引用完整性、内容正确性、无 secrets、格式统一
+      - 代码类（ts/js/py 等）：lint/typecheck 通过、符合现有代码模式、无 secrets、测试通过或覆盖缺口已记录
+      - 混合类：以上两种合并
+   b) 简单路径：`git add` 目标产出文件 → `git commit -m "goal(<goal-id>): <objective 摘要>"` → `git push` → 更新 goal status=complete
+   c) 复杂路径：走 `ws-commit` → `ws-finish` → archive change → 更新 goal status=complete
+   d) 不通过：记录 blocker → 继续 fix 循环
+
+## 约束（Constraints）
+
+- 不修改现有 ws-* / p-aiws-* 入口，保持已有入口稳定
+- 不写入任何 secrets（token、账号、内网端点等不得进入 git）
+- 未运行验证不声称已完成；验证命令需可复现且预期结果明确
+- Budget tracking 依赖工具自身能力（aiws 只定义协议，不实现预算跟踪）
+
+## 阶段定位
+
+- goal 阶段；负责将用户模糊目标收敛为结构化 audit trail，并引导闭环执行。
+
+## 必需输入
+
+- 当前任务描述（goal objective，自然语言）
+- 真值文件：`AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`
+- 若已存在：`.aiws/changes/<change-id>/` 上下文
+
+## 必需输出
+
+- `Goal file:` 实际写入的目标文件路径
+- `Audit checklist:` 验收标准清单
+- `Next:` 建议的续跑方式
+
+## 阻断条件
+
+- 真值文件未对齐（缺失或内容不完整）
+- 用户 goal objective 含义模糊，无法转化为 6 要素格式
+- 无法将目标文件实际写入磁盘
+
+## 完成判定
+
+- 目标已按 6 要素格式写盘
+- 验收标准已得到用户确认
+- 续跑方式已明确
+
+## 参考文献
+
+- `packages/spec/docs/ws-goal-contract.md` — 目标协议完整定义
+- `AI_PROJECT.md` — 项目规则与边界
+- `REQUIREMENTS.md` — 需求与验收真值
+- `AI_WORKSPACE.md` — 运行与测试入口真值
+
+## 输出要求
+
+- `Goal file:` <实际写入的路径>
+- `Audit checklist:` <验收标准清单>
+- `Next:` <推荐下一步：Ralph Loop / manual iteration / 其他>