@aipper/aiws-spec 0.0.33 → 0.0.36

package/docs/ws-goal-contract.md

@@ -6,9 +6,9 @@ ws-goal 协议层规范：目标定义、完成审计、预算约束与工具适
 
 ## 1. Background & Motivation
 
-### Codex /goal 的五层架构
+### /goal 类指令的五层架构
 
-Codex 在 0.128.0+ 版本中引入了 `/goal` 指令。它的实现分五层：
+一些工具引入了 `/goal` 类指令。它的实现分五层：
 
 | 层 | 实现 | 职责 |
 |---|---|---|
@@ -32,9 +32,18 @@ aiws 当前没有等价协议。OpenCode + oh-my-opencode 已经提供了 3 层
 
 ### 方案：ws-goal 作为协议层
 
-ws-goal 定义为**协议层**（prompt-template + artifact spec），不是运行时引擎。它负责任务目标的结构化定义、完成审计的证据规范、预算耗尽协议。续跑调度继续借用各平台已有的能力（OpenCode 的 Ralph Loop / Ultrawork，Codex 的 /goal runtime，Claude Code 的自然续跑）。
+ws-goal 定义为**协议层**（prompt-template + artifact spec），不是运行时引擎。**它做四件事：录入目标、依赖链预检、管道委托、完成审计。**
 
-这样做的好处是：不重复造 runtime，不绑定特定工具，只写一份规范就能投影到所有平台。
+| 步骤 | 做什么 | 不做什么 |
+|---|---|---|
+| 录入目标 | 按模板写 `.aiws/goals/<id>.md` | 不创建 change/plan |
+| 依赖链预检 | 追溯上游 change 健康度 + target_base_branch 一致性 | 不修改上游工件 |
+| 管道委托 | 预检通过后，将 goal 委托给子 agent 执行完整 pipeline（ws-plan → ws-dev → ws-review → ws-commit → ws-finish → 审计） | ws-goal 自己不执行任何实现步骤 |
+| 完成审计 | Verification 对照 outcome 逐条验证 | 不替代 review 门禁 |
+
+第四步（管道委托）是 ws-goal 的**编排出口**：依赖链预检通过后，ws-goal 构造一个包含 goal 文件完整内容 + 真值文件路径 + 强制 pipeline 步骤的委托 prompt，交由平台支持的子 agent 执行。子 agent 执行完成后，ws-goal 执行最终的完成审计并更新 goal status。
+
+这样做的好处是：ws-goal 保持轻量协议层，不重复造 runtime，但通过委托机制提供了从 goal 到 complete 的自动化路径。
 
 ---
 
@@ -51,7 +60,8 @@ ws-goal 定义为**协议层**（prompt-template + artifact spec），不是运
 | **constraints** | object | 预算限制：token_budget（token 上限）、time_budget（wall clock 上限）、max_iterations（turn 次数上限） |
 | **boundaries** | string[] | 显式的非目标、范围限制。什么不在本次 goal 内 |
 | **iteration_policy** | object | max_attempts（重试次数）、reaudit_frequency（每几次迭代重新审计一次） |
-| **blocked_stop** | boolean | 遇到 blocker 时是否暂停并报告。true = 报告并等待，不能静默失败 |
+| **blocked_stop** | boolean/object | 遇到 blocker 时是否暂停并报告。true = 报告并等待，不能静默失败。可扩展为 `{ enabled: true, extends_to_upstream: true }`，将阻断语义延伸到上游依赖链不健康的情况（见 2.4） |
+| **target_base_branch** | string | 目标交付的目标分支（如 `main`、`release/v2`）。agent 在 ws-plan 创建 change 时必须以此为 base_branch，不得自由选择。默认 `main`。若使用的 base_branch 与 `target_base_branch` 不一致，阻断并提示。 |
 
 ### 2.2 Goal State Machine
 
@@ -60,14 +70,14 @@ active → paused (optional) → complete | budget_limited → archived
 ```
 
 - **active**：目标正在执行中。可能有多个 iteration
-- **paused**（可选）：目标被暂停。运行时能力取决于平台（Codex 原生支持 pause/resume，OpenCode 只能 cancel）
+- **paused**（可选）：目标被暂停。运行时能力取决于平台。
 - **complete**：完成审计通过，目标已被证明达成
 - **budget_limited**：预算耗尽，目标未完成但无法继续。产生进度报告和 TODO 列表供继续
 - **archived**：最终状态。goal artifact 归档到 evidence 目录
 
 ### 2.3 Completion Audit Protocol
 
-改编自 Codex continuation.md 的 8 步完成审计方法：
+8 步完成审计方法：
 
 1. **Derive requirements**：从 objective 推导出具体的、可验证的需求列表。不是重复 objective 原文，而是分解为可逐个检查的原子项
 2. **Preserve scope**：保持原始目标范围。不要将"已经做了什么"重新定义为目标——audit 评判的是原始目标是否达成
@@ -78,6 +88,98 @@ active → paused (optional) → complete | budget_limited → archived
 7. **Uncertain = NOT achieved**：不确定的、间接的、推论性的证据不能作为完成依据。audit 需要确定的证明
 8. **Prove, not disprove**：audit 必须正面证明完成，而不是反面证明"没找到未完成的工作"。找不出 bug 不等于代码正确
 
+### 2.4 Dependency Chain Validation
+
+引入 change 流水线之前（由 ws-plan/ws-dev 负责），必须先对其上游依赖链做健康检查——这是 ws-goal 作为预检门的职责。防止"死 change 阻塞下游"或"base_branch 选错导致 chaining 混乱"。
+
+#### 2.4.1 依赖链定义
+
+依赖链是从当前 goal 的目标分支追溯到 main 的完整 change 列表：
+
+```
+main → change/A → change/B → change/C (当前)
+```
+
+每个环节称为一个 **link**。每个 link 有独立健康状态。
+
+#### 2.4.2 Link 健康判定
+
+| 维度 | 健康 (HEALTHY) | 不健康 (UNHEALTHY) | 过时 (STALE) |
+|---|---|---|---|
+| **Artifacts 完整性** | proposal/tasks/design 都存在 | 缺失任意一项 | — |
+| **Task 完成率** | ≤30% WS:TODO，有实际进展 | >50% WS:TODO，无进展迹象 | — |
+| **Review** | review 已通过或无 blocking 项 | review 存在 HIGH blocker | — |
+| **活跃度** | 最近 14 天内有更新 | — | >14 天无任何更新 |
+| **Truth drift** | `aiws validate .` 通过 | `aiws validate .` 失败 | — |
+
+整体判定规则：
+- 任意维度 UNHEALTHY → link 标记 **UNHEALTHY**
+- 所有维度 HEALTHY 但任一维度 STALE → link 标记 **STALE**
+- 全部 HEALTHY 且无 STALE → link 标记 **HEALTHY**
+
+#### 2.4.3 阻断与确认规则
+
+| 上游状态 | 当前 goal 行为 |
+|---|---|
+| 全部 HEALTHY | 放行，无需确认 |
+| 存在 STALE | 输出警告，允许继续 |
+| 存在 UNHEALTHY | 输出完整 chain 拓扑 + 健康报告，**必须用户显式确认**才能继续 |
+| 父 change 不存在（孤儿分支）| 阻断，提示选择已知 base |
+| **实际 base_branch ≠ goal target_base_branch** | **阻断**。输出 "goal 声明 target_base_branch = X，但当前 base_branch = Y"，必须用户修正或显式确认才能继续。此检查优先于链健康检查——如果 base_branch 本身就选错了，不需要继续追溯 |
+
+#### 2.4.4 Dependency Chain 证据记录
+
+验证结果必须写入 goal artifact 的 `Dependency Chain` 字段（见 3.1 模板），包括：
+- 完整 chain 拓扑（从 main 到当前）
+- 每个 link 的健康状态与判定理由
+- 用户确认记录（若 UNHEALTHY 被显式放行）
+
+### 2.5 Workspace State Analysis
+
+ws-goal 在执行 pipeline delegation（管道委托，见 1.§ 第四步）之前，必须先对当前工作区做全面的状态分析。目的是防止委托子 agent 时因为 workspace 的 dirty 状态、子模块未提交、旧 change 残留等问题导致执行失败或产生意外副作用。
+
+#### 2.5.1 分析维度
+
+| 维度 | 检查项 | 工具 |
+|---|---|---|
+| **Dirty 状态** | staged changes、unstaged changes、untracked files | `git diff --cached --stat` / `git diff --stat` / `git status --porcelain` |
+| **Submodule 状态** | dirty submodules、detached HEAD、unpushed commits | `git submodule status` / `git -C <path> symbolic-ref HEAD` / `git -C <path> log @{u}..HEAD --oneline` |
+| **Change artifacts** | 已有 change 分支、未完成的 change、旧残留 | `git branch --list 'change/*'` / 检查 WS:TODO 比例 |
+| **Git 状态** | unpushed commits、stash | `git log @{u}..HEAD --oneline` / `git stash list` |
+| **Goal 冲突** | 同名 goal、相同 scope 的 active goal | 扫描 `.aiws/goals/*.md` 的 status 与 outcome |
+
+#### 2.5.2 影响评估
+
+每个发现项必须归属影响等级：
+
+| 等级 | 含义 | 示例 |
+|---|---|---|
+| **HIGH** | 阻碍 goal 执行，必须处理 | 子模块 dirty 且与 goal 同一目录 |
+| **MED** | 可能干扰或产生误报 | 旧 change 残留导致依赖链误判 |
+| **LOW** | 无影响，仅提示 | untracked 日志文件 |
+| **NONE** | 完全无关 | `.DS_Store` 之类的系统文件 |
+
+#### 2.5.3 报告格式
+
+分析结果必须用结构化文本块输出，便于用户快速扫描：
+
+```text
+═══ 工作区状态报告 ═══
+[HIGH] <发现项描述> — <影响说明>
+[MED]  <发现项描述> — <影响说明>
+[LOW]  <发现项描述> — <影响说明>
+═══════════════════════
+```
+
+#### 2.5.4 确认门禁
+
+报告输出后，必须等待用户确认：
+- **继续** → 进入 pipeline delegation
+- **暂停** → goal status=paused，报告写入 Audit Trail
+- **先清理** → goal status=paused，输出清理建议步骤
+
+用户未确认，不得进入 delegation。
+
 ---
 
 ## 3. Protocol Specification
@@ -87,8 +189,8 @@ active → paused (optional) → complete | budget_limited → archived
 ```markdown
 ---
 ws_goal:
-  version: 1
-  state: active          # active | paused | complete | budget_limited | archived
+  version: 2                        # ↑ bumped to 2 for dependency chain support
+  state: active                      # active | paused | complete | budget_limited | archived
   created_at: <ISO 8601>
   updated_at: <ISO 8601>
   iteration: 1
@@ -123,10 +225,24 @@ ws_goal:
 - max_attempts: <number>
 - reaudit_frequency: <number>  # 每 N 次 iteration 重新做一次完成审计
 
-## Blocked Stop
+## Target Base Branch
+
+- target_base_branch: main | change/<id> | release/<name>  # 强制。agent 创建 change 时必须以此为 base
+- base_branch_mismatch_action: block | warn  # base_branch 不匹配时的行为。默认 block
+
+## Dependency Chain
+
+- base_branch: main | change/<id>
+- chain:
+  - <link-1>: HEALTHY
+  - <link-2>: HEALTHY
+  - <link-3>: UNHEALTHY (reason: ...)
+- chain_verified_at: <ISO 8601>
+- user_confirmed_unhealthy: true | false | null  # UNHEALTHY 时是否显式确认放行
+
+## Audit Trail
 
-- enabled: true | false
-- report_to: user | log
+<确认记录、约束传递记录、关键变更等>
 
 ## Progress Notes
 
@@ -164,6 +280,7 @@ token_budget 依赖平台的 token 计数器。aiws 不提供独立的 token 监
 | `changes/<id>/tasks.md` | tasks.md 中的每个 item 可携带 `ws_goal_id: <id>` 引用，表示该 task 通过 goal 自动执行。`update_plan` 的 progress tracking 反映 goal iteration 进度 |
 | `.aiws/plan/...` proposal | proposal 中的 `Plan_File` 可以指向 goal objective markdown，表示该 change 使用 goal-driven 执行模式 |
 | `aiws validate` + evidence | validate 的门禁检查可以包含对 goal 的完成审计证据的校验。goal 的 evidence 应落盘到 `changes/<id>/evidence/`，与其他 change 工件统一 |
+| `changes/<id>/.ws-change.json` | `base_branch` 字段作为 dependency chain 验证的起点。ws-goal 在依赖链预检中读取 `.ws-change.json` 的 `base_branch` 追溯上游链 |
 
 ---
 
@@ -171,16 +288,13 @@ token_budget 依赖平台的 token 计数器。aiws 不提供独立的 token 监
 
 | Tool | Continuation Engine | Goal Persistence | Budget Tracking | Audit Method |
 |---|---|---|---|---|
-| **Codex** | `/goal` auto-continuation（Rust runtime，内置 turn 调度） | `thread_goals` DB（Rust 状态表，pursuing/paused/achieved/budget_limited） | 内置 token counter + `budget_limit.md` 软停止 | 模型自检 + continuation.md 8 步审计（prompt 内） |
 | **OpenCode** | Ralph Loop L2（`/ralph-loop` 自引循环） / Ultrawork L3（Ralph Loop + Oracle 审计） | `.opencode/ralph-loop.local.md`（YAML frontmatter，active/iteration 状态） | max_iterations 硬限制（L2），无 token/time budget | L2: `<promise>DONE</promise>` 语义声明；L3: Oracle 独立审计 + `<promise>VERIFIED</promise>` |
-| **Claude Code** | Claude Code 原生 session continuation（无特殊 runtime） | 无内置 goal 持久化。支持通过文件系统手动管理 | 无。用户手动控制 | 人工 review。无自动化审计链路 |
-| **aiws ws-goal protocol** | 不提供。依赖各平台已有 continuation 引擎 | `.aiws/goals/<goal-id>.md`（标准模板工件）+ `changes/<id>/evidence/` 审计证据 | 定义协议但依赖平台 token 计数器。aiws 只做格式规范和软停止信号定义 | 8 步完成审计（协议层规范，平台层执行） |
+| **aiws ws-goal protocol** | 不提供。依赖各平台已有 continuation 引擎 | `.aiws/goals/<goal-id>.md`（标准模板工件）+ `changes/<id>/evidence/` 审计证据 | 定义协议但依赖平台能力 | 8 步完成审计（协议层规范，平台层执行） |
 
 ### 关键说明
 
 - **OpenCode L2 vs L3**：L2 只有自检声明（DONE），可信度较低；L3 引入独立审计者（Oracle），可信度较高但成本也高。ws-goal 协议推荐的审计模式是 L3，但允许 L2 作为轻度使用的降级
-- **Codex 的特殊性**：Codex 的 `/goal` 和 ws-goal 协议不是竞争关系。ws-goal 协议可以投影到 Codex 时直接绑定 `/goal` 的 continuation 能力，只需补充完成审计的规范约束
-- **Claude Code 的局限性**：Claude Code 没有等效的 Ralph Loop 或 /goal 运行时。ws-goal 在 Claude Code 上的能力受限于平台本身的续跑机制
+- ws-goal 协议可以投影到各平台时绑定其 continuation 能力，只需补充完成审计的规范约束
 
 ---
 
@@ -191,18 +305,14 @@ token_budget 依赖平台的 token 计数器。aiws 不提供独立的 token 监
 ws-goal 协议层不实现任何 continuation/scheduling/pause/resume 机制。这些能力完全依赖于各平台：
 
 - OpenCode：依赖 Ralph Loop（文件状态轮询 + prompt 注入）
-- Codex：依赖 /goal 的 Rust runtime（turn 调度 + 数据库）
-- Claude Code：依赖用户手动管理
 
-这意味着跨工具的"暂停/恢复"行为会不一致。Codex 原生支持 Ctrl+C 暂停 + resume 恢复，OpenCode 只能 cancel 重跑，Claude Code 没有等效功能。
+这意味着跨工具的"暂停/恢复"行为会不一致。
 
 ### 5.2 Budget Tracking 依赖平台能力
 
 token_budget 和 time_budget 的监控需要平台提供接口。当前：
 
-- Codex：内置 token counter，支持软停止
 - OpenCode（oh-my-opencode）：无 token 计数，只有 max_iterations
-- Claude Code：无任何 budget tracking
 
 aiws 只定义"预算耗尽时应该做什么"的协议，不提供跨平台的统一计费层。在缺少平台支持的维度上，goal 应标记为 unsupported 而不是假装能工作。
 
@@ -210,27 +320,37 @@ aiws 只定义"预算耗尽时应该做什么"的协议，不提供跨平台的
 
 不同工具使用不同的持久化机制：
 
-- Codex：服务端 `thread_goals` 数据库（跨客户端同步）
 - OpenCode（Ralph Loop）：文件 `.opencode/ralph-loop.local.md`（会话级）
-- Claude Code：无内置持久化
 
-没有共享数据库。如果一个目标在 Codex 中开始，无法在 OpenCode 中恢复。goal objective markdown 文件 `.aiws/goals/<goal-id>.md` 可以作为人类可读的参考，但状态同步不保证。
+没有共享数据库。如果一个目标在一个工具开始，无法在另一个工具中恢复。goal objective markdown 文件 `.aiws/goals/<goal-id>.md` 可以作为人类可读的参考，但状态同步不保证。
 
 ### 5.4 State Machine 的工具依赖
 
 完整状态机 `active → paused → complete | budget_limited → archived` 中各状态的支持情况：
 
-| 状态转换 | Codex | OpenCode (Ralph Loop) | Claude Code |
-|---|---|---|---|
-| active → paused | 原生支持（Ctrl+C） | 不支持（只能 cancel） | 不支持 |
-| paused → active | 原生支持（resume） | 不支持 | 不支持 |
-| active → complete | 支持（模型调用 update_goal） | 支持（DONE 声明 + oracle 验证） | 手动 |
-| active → budget_limited | 支持（budget_limit.md 软停止） | 不支持 | 不支持 |
-| complete → archived | 自动 | 手动 | 手动 |
+| 状态转换 | OpenCode (Ralph Loop) |
+|---|---|---|
+| active → paused | 不支持（只能 cancel） |
+| paused → active | 不支持 |
+| active → complete | 支持（DONE 声明 + oracle 验证） |
+| active → budget_limited | 不支持 |
+| complete → archived | 手动 |
 
 aiws 协议层定义了完整的语义状态，但各平台只能实现其中一部分。goal 创建时应注意平台的能力边界。
 
-### 5.5 Completion Audit 的执行成本
+### 5.5 Dependency Chain Validation 依赖仓库上下文
+
+Dependency chain 验证（2.4）需要：
+- 当前仓库的 git 历史完整（能追溯到 main）
+- `.ws-change.json` 或 proposal.md 记录了 `base_branch`
+- 对链上每个 change 的 artifacts 有读权限（同一工作区）
+
+如果当前不在 git 仓库、或无法访问上游 change 的工件（例如跨仓库依赖），则 chain 验证降级为：
+- 报 UNKNOWN 状态
+- 输出警告"无法验证上游依赖链"
+- 不阻断，但要求用户确认已知风险
+
+### 5.6 Completion Audit 的执行成本
 
 8 步完成审计方法在完整执行时需要独立审计者（在 OpenCode L3 中需要额外模型调用）。对于小目标（比如"修复一个 lint 错误"），完整审计的 overhead 可能超过实际工作的成本。建议根据目标复杂度选择审计级别：
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@aipper/aiws-spec",
-  "version": "0.0.33",
+  "version": "0.0.36",
   "description": "AIWS spec and templates (single source of truth).",
   "type": "module",
   "files": [

package/templates/workspace/.aiws/continuation/CONTINUATION_PROTOCOL.md

@@ -0,0 +1,101 @@
+# ws-* Pipeline Continuation Protocol
+
+## 问题
+
+每个 ws-* skill 完成当前 phase 后输出 `Next:` 文本建议，然后停下。用户需要手动输入下一 phase 的 slash 命令。本协议定义了一套标准化机制，让所有 ws-* skill 在完成后自动推进到下一 phase。
+
+## 核心机制
+
+### 1. Pipeline 状态文件
+
+`.aiws/continuation/pipeline.json` — 共享状态文件，记录当前流水线所有 phase 的状态。
+
+```json
+{
+  "pipeline_id": "<pipeline-id>",
+  "goal_id": "<goal-id>",
+  "change_id": "<change-id>",
+  "created_at": "<UTC timestamp>",
+  "updated_at": "<UTC timestamp>",
+  "phases": [
+    {"name": "preflight",    "status": "completed",   "evidence": ""},
+    {"name": "ws-goal",      "status": "completed",   "evidence": ".aiws/goals/<goal-id>.md"},
+    {"name": "ws-plan",      "status": "in_progress", "evidence": ""},
+    {"name": "ws-plan-verify","status": "pending",    "evidence": ""},
+    {"name": "ws-dev",       "status": "pending",     "evidence": ""},
+    {"name": "ws-review",    "status": "pending",     "evidence": ""},
+    {"name": "ws-commit",    "status": "pending",     "evidence": ""},
+    {"name": "ws-finish",    "status": "pending",     "evidence": ""}
+  ],
+  "current_phase_index": 2,
+  "blockers": []
+}
+```
+
+状态值: `pending` | `in_progress` | `completed` | `blocked`
+
+### 2. Phase Completion Protocol（所有 ws-* skill 共享）
+
+每个 ws-* skill 完成后执行（替代原有 `Next:` 输出 + 结束）：
+
+```
+1. 更新 pipeline.json：
+   - 当前 phase → status: "completed", evidence: <路径>
+   - 下一 phase → status: "in_progress"
+   - current_phase_index → 下一 phase 索引号
+   - updated_at → 当前时间
+
+2. 更新 todo：
+   - 当前 phase 的 todo → completed
+   - 下一 phase 的 todo → in_progress（若还不存在则创建）
+
+3. 若还有下一 phase：
+   - 输出 "→ Auto-continuing to <next_phase>"
+   - 立即开始执行下一 phase 的逻辑（不输出"是否继续"等待文本）
+
+4. 若已是最后一个 phase：
+   - 输出 pipeline 完成摘要
+   - 标记 goal 为 complete
+```
+
+### 3. Continuation Detection（所有 ws-* skill 共享）
+
+当 skill 被调用时（包括 slash command 直接调用 和 Boulder/Ralph Loop continuation）：
+
+```
+检查 .aiws/continuation/pipeline.json：
+- 若存在且有 in_progress phase：
+  a) 如果 in_progress phase 名称 == 当前 skill 名称 → 正常执行当前 skill
+  b) 如果 in_progress phase 名称 ≠ 当前 skill 名称 → 跳到该 phase 的执行逻辑
+  c) 如果所有 phase completed → 输出 pipeline 完成摘要，不再执行新工作
+- 若不存在 → 正常执行当前 skill（独立模式）
+```
+
+### 4. Skill Entry 改造
+
+每个 ws-* SKILL.md 顶部增加 Pipeline Continuation Detection 段。
+
+### 5. Skill Ending 改造
+
+每个 ws-* SKILL.md 的 `输出要求` / `Next:` 段替换为 Phase Completion Protocol。
+
+### 6. ws-goal 作为 Pipeline 启动器
+
+ws-goal 在复杂度评估后：
+- 创建 pipeline.json（预填所有 phase）
+- 创建所有 phase 对应的 todo
+- 直接执行第一个 phase 的逻辑（不停下）
+
+## 默认 Pipeline 链路
+
+preflight → ws-goal → ws-plan → ws-plan-verify → ws-dev → ws-review → ws-commit → ws-finish
+
+根据复杂度评估选择包含哪些 phase：
+- 简单路径: ws-goal → dev → commit → finish
+- 标准路径: ws-goal → plan → plan-verify → dev → review → commit → finish
+- 复杂路径: 标准路径 + intake + deliver + handoff
+
+## 文件位置
+
+- 状态文件: `.aiws/continuation/pipeline.json`
+- 协议文档: `.aiws/continuation/CONTINUATION_PROTOCOL.md`

package/templates/workspace/.aiws/manifest.json

@@ -5,7 +5,7 @@
   "aiws_version": "0.0.0",
   "installed_at": "1970-01-01T00:00:00Z",
   "updated_at": "1970-01-01T00:00:00Z",
-  "tools": ["claude", "opencode", "codex"],
+  "tools": ["opencode"],
   "managed": [
     { "path": ".githooks/pre-commit", "mode": "replace_file", "sha256": "<sha256>" },
     { "path": ".githooks/pre-push", "mode": "replace_file", "sha256": "<sha256>" },
@@ -16,17 +16,9 @@
     { "path": "AI_WORKSPACE.md", "mode": "managed_blocks", "blocks": { "ai-workspace:core": "<sha256>" } },
     { "path": "REQUIREMENTS.md", "mode": "managed_blocks", "blocks": { "requirements:contract": "<sha256>" } },
     { "path": ".gitignore", "mode": "managed_blocks", "blocks": { "gitignore": "<sha256>" } },
-    { "path": ".claude/commands/aiws-init.md", "mode": "managed_blocks", "blocks": { "claude:aiws-init": "<sha256>" } },
-    { "path": ".claude/commands/aiws-update.md", "mode": "managed_blocks", "blocks": { "claude:aiws-update": "<sha256>" } },
-    { "path": ".claude/commands/aiws-validate.md", "mode": "managed_blocks", "blocks": { "claude:aiws-validate": "<sha256>" } },
-    { "path": ".claude/commands/aiws-rollback.md", "mode": "managed_blocks", "blocks": { "claude:aiws-rollback": "<sha256>" } },
     { "path": ".opencode/command/aiws-init.md", "mode": "managed_blocks", "blocks": { "opencode:aiws-init": "<sha256>" } },
     { "path": ".opencode/command/aiws-update.md", "mode": "managed_blocks", "blocks": { "opencode:aiws-update": "<sha256>" } },
     { "path": ".opencode/command/aiws-validate.md", "mode": "managed_blocks", "blocks": { "opencode:aiws-validate": "<sha256>" } },
-    { "path": ".opencode/command/aiws-rollback.md", "mode": "managed_blocks", "blocks": { "opencode:aiws-rollback": "<sha256>" } },
-    { "path": ".codex/prompts/aiws-init.md", "mode": "managed_blocks", "blocks": { "codex:aiws-init": "<sha256>" } },
-    { "path": ".codex/prompts/aiws-update.md", "mode": "managed_blocks", "blocks": { "codex:aiws-update": "<sha256>" } },
-    { "path": ".codex/prompts/aiws-validate.md", "mode": "managed_blocks", "blocks": { "codex:aiws-validate": "<sha256>" } },
-    { "path": ".codex/prompts/aiws-rollback.md", "mode": "managed_blocks", "blocks": { "codex:aiws-rollback": "<sha256>" } }
+    { "path": ".opencode/command/aiws-rollback.md", "mode": "managed_blocks", "blocks": { "opencode:aiws-rollback": "<sha256>" } }
   ]
 }

package/templates/workspace/.opencode/command/ws-finish.md

@@ -66,6 +66,10 @@ fi
 7) submodules 全部成功后，再回到主仓库执行：
    - `aiws change finish <change-id> --push`
 8) `aiws change finish --push` 成功后会自动归档并生成 handoff；只有历史/异常场景才需要手工运行 `aiws change archive <change-id>`。
+9) 输出本轮 change 的中文工作摘要，包含：
+   - 目标：解决了什么问题
+   - 改动范围：改了哪些文件/模块（可引用 handoff 或 evidence）
+   - 验证结果：构建/测试/LSP/validate 等关键门禁的结果
 
 安全：
 - push 前先输出状态并说明远端/分支。

package/templates/workspace/.opencode/command/ws-goal.md

@@ -1,39 +1,151 @@
 ---
-description: 目标协议：设定可审计的 goal 目标并执行完成闭环
+description: 目标协议：设定可审计的 goal 目标；依赖链预检；完成审计
 ---
 <!-- AIWS_MANAGED_BEGIN:opencode:ws-goal -->
 # ws goal
 
 用中文输出（命令/路径/代码标识符保持原样不翻译）。
 
-目标：
-- 将用户需求转化为可审计的 goal 目标，按 ws-goal-contract.md 的目标模板写入目标文件，驱动完成闭环。
+## 职责边界
+
+ws-goal 只做三件事，不做更多：
+
+| 做 | 不做 |
+|---|---|
+| 录入目标（写 `.aiws/goals/<id>.md`） | 创建/驱动 change（那是 ws-plan/ws-dev） |
+| 依赖链预检（上游死 change → 阻断） | 评估复杂度、路由执行路径 |
+| 完成审计（claim done 时验证 outcome） | git add/commit/push、finish |
+| 记录 target_base_branch 约束 | auto-chain 到下一个 goal |
+
+超出以上范围的需求，路由到对应 ws-* 技能，ws-goal 不碰。
+
+## 前置条件
 
-前置条件：
 1) 先运行 `/ws-preflight`（对齐 `AI_PROJECT.md` / `REQUIREMENTS.md` / `AI_WORKSPACE.md`）。
 
-执行流程：
+## 执行流程
+
 0) 检查 `.aiws/goals/` 目录：
    a) 若用户仅查询状态（无明确目标），列出所有 goal 文件及其 status 字段，然后结束。
    b) 若存在 status=active 或 status=paused 的 goal 文件，优先读取并恢复执行，不再新建 goal。
+
 1) 读取真值文件（`AI_PROJECT.md`、`REQUIREMENTS.md`、`AI_WORKSPACE.md`），确认项目规则与边界。
+
 2) 接受用户输入的 goal objective，明确目标范围与验收标准。
+
 3) 按 ws-goal-contract.md 的目标模板生成目标文件，写入 `.aiws/goals/<goal-id>.md`。
-4) 输出 completion audit checklist，列出每个 goal 的完成标准与验证方式。
-5) **Scope Assessment + 路由**：评估目标复杂度，自动选择执行路径：
-   a) 简单（≤5 文件、配置/doc/规范为主、低风险）→ 直行：后续步骤 6-8 auto-finish 闭环
-   b) 复杂（多模块、代码改动 >5 文件、架构/安全/迁移风险）→ 自动触发 `ws-plan` 启动 change 流水线（ws-plan → ws-dev → review → ws-commit → ws-finish），完成后更新 goal status=complete
-   c) 将路由决策写入 goal 文件 Audit Trail
-6) 建议续跑方式：简单路径直行 auto-finish；复杂路径进入 change 流水线后建议 `ws-dev`
-7) 每轮 execution 结束后执行 completion audit，比对 checklist 判断 goal 是否达成；未达成则继续下一轮。
-8) 若 completion audit 确认 goal 达成，自动执行闭环 pipeline：
-   a) Review 检查（按改动类型）：
-      - 配置/文档/规范类（markdown）：内容一致性、引用完整性、内容正确性、无 secrets、格式统一
-      - 代码类（ts/js/py 等）：lint/typecheck 通过、符合现有代码模式、无 secrets、测试通过或覆盖缺口已记录
-      - 混合类：以上两种合并
-   b) 简单路径：`git add` 目标产出文件 → `git commit -m "goal(<goal-id>): <objective 摘要>"` → `git push` → 更新 goal status=complete
-   c) 复杂路径：走 `ws-commit` → `ws-finish` → archive change → 更新 goal status=complete
-   d) 不通过：记录 blocker → 继续 fix 循环
+   a) 生成时填入 `Target Base Branch` 字段：
+      - `target_base_branch`：从当前分支追踪或用户声明确定。默认 `main`
+      - `base_branch_mismatch_action`：默认 `block`
+   b) 生成时填入初始 `Dependency Chain` 字段：
+      - `base_branch`：当前检出分支或用户指定的基分支
+      - `chain`：追溯完整的 change 链到 main
+      - `chain_verified_at`：当前时间
+      - `user_confirmed_unhealthy`：初始为 null
+
+4) **Dependency Chain Validation**：上游依赖链健康检查（不创建任何 change/plan/commit）。
+   a) 确定 base_branch：
+      - 若当前已存在 change 分支，读取 `.ws-change.json` 或 proposal.md 的 `base_branch`
+      - 若用户显式指定 base_branch，以用户指定为准
+      - 否则默认 main
+   a1) **target_base_branch 一致性检查**（Rule C）：
+      - 读取 goal 文件的 `Target Base Branch.target_base_branch`
+      - 若 `base_branch != target_base_branch`：
+        - 输出 "goal 声明 target_base_branch = X，但当前 base_branch = Y"
+        - 若 `base_branch_mismatch_action` 为 `block`（默认）：**强制 blocker**，必须用户修正 base_branch 或显式确认 mismatch 才能继续
+        - 若为 `warn`：输出警告并允许继续
+        - 将 mismatch 记录到 goal 文件的 Audit Trail
+      - 若一致：继续 step b
+   b) 追溯 chain：从 base_branch 逐级向上追溯到 main
+      - 每级检查 `.ws-change.json` 的 `base_branch` 或 git 分支关系
+      - 若无法追溯（孤儿分支），标记 UNKNOWN 并输出警告
+   c) 对 chain 中每个 link 做健康检查（按 ws-goal-contract.md 2.4.2 标准）：
+      - artifacts 完整性：proposal/tasks/design 是否存在
+      - task 完成率：WS:TODO 占比
+      - review 状态：是否有 HIGH blocker
+      - 活跃度：最后更新时间
+      - truth drift：`aiws validate .` 是否通过
+   d) 结果：
+      - ALL HEALTHY → 输出 "依赖链健康" 并继续
+      - 存在 STALE → 输出链拓扑 + 警告，允许继续
+      - 存在 UNHEALTHY → 输出完整 chain 拓扑 + 每级健康报告，**强制 blocker**，必须用户显式确认才能继续
+      - UNKNOWN（无法追溯）→ 输出警告"无法验证上游依赖链"，不阻断但要求用户确认
+   e) 将验证结果写入 goal 文件的 `Dependency Chain` 字段：
+       - 更新 `chain` 中每个 link 的健康状态与判定理由
+       - 若用户放行 UNHEALTHY：设置 `user_confirmed_unhealthy: true` 并记录到 `Audit Trail`
+       - 若用户未放行：设置 goal status=paused 并结束
+
+4.5) **Workspace State Analysis**：依赖链预检通过后、delegation 前，分析工作区状态并输出报告。
+     必须用户确认后才能进入 step 5。
+     a) 检查 dirty 状态：
+        - staged changes（`git diff --cached --stat`）
+        - unstaged changes（`git diff --stat`）
+        - untracked files（`git status --porcelain` 中 `??` 开头项）
+     b) 检查 submodule 状态：
+        - 每个 submodule 的 dirty 状态（`git submodule status`）
+        - detached HEAD（`git -C <path> symbolic-ref HEAD` 失败）
+        - unpushed 提交（`git -C <path> log @{u}..HEAD --oneline`）
+     c) 检查 change artifacts：
+        - 存在哪些 change 分支（`git branch --list 'change/*'`）
+        - 是否有未完成的 change（proposal/tasks 仍含 WS:TODO）
+        - 是否与当前 goal 冲突（同名、同域）
+     d) 检查 git 状态：
+        - 是否有 unpushed 提交（`git log @{u}..HEAD --oneline`）
+        - 是否有 stash（`git stash list`）
+     e) 评估影响：逐项判断与当前 goal 的关联度：
+        - HIGH：阻碍 goal 执行，必须处理
+        - MED：可能干扰或产生误报
+        - LOW：无影响，仅提示
+        - NONE：完全无关，忽略
+     f) 输出结构化分析报告：
+        用格式化的文本块输出，每行标注影响等级：
+        ```
+        ═══ 工作区状态报告 ═══
+        [HIGH] 子模块 web/ dirty（7 文件）— 与 goal 同一目录，可能干扰
+        [MED]  旧 change contract-ai-rag 残留 — 可能干扰依赖链判断
+        [LOW]  .aiws/journal/ 日志文件 — 无影响
+        ════════════════════════
+        ```
+     g) 展示报告后要求用户选择：
+        - **继续** → 进入 step 5
+        - **暂停** → goal status=paused，报告写入 Audit Trail，结束
+        - **先清理** → goal status=paused，输出清理建议步骤，结束
+     用户未确认前，不得进入 step 5。
+
+5) **Pipeline Delegation**：依赖链预检 + workspace 分析通过后，将 goal 完整执行委托给管道 agent。
+   前置条件：step 4 必须通过（ALL HEALTHY 或 UNHEALTHY 已显式放行）。若 step 4 阻断，则不允许 delegation。
+   a) 读取 goal 文件，评估复杂度：
+      - 简单（配置/doc/规范，≤5 文件，低风险）→ delegate 到 ws-dev-lite
+      - 复杂（代码改动 >5 文件，多模块，架构/迁移风险）→ delegate 到完整 pipeline
+   b) 构造 delegation prompt，包含：
+      - goal 文件完整路径与内容（含 target_base_branch、dependency chain 验证结果）
+      - 真值文件路径（AI_PROJECT.md / REQUIREMENTS.md / AI_WORKSPACE.md）
+      - 强制 pipeline 步骤（见下方 c）
+      - 完成条件：goal 文件的 Verification 字段全部通过
+   c) 强制 pipeline 步骤（子 agent 必须依次执行，不得跳过）：
+      1. 如果 change 不存在：`aiws change start <goal-id> --allow-dirty`，base_branch 必须用 goal 的 target_base_branch
+      2. 写 proposal.md：绑定 goal 的 outcome 到 Req_ID，plan_file 指向即将生成的 plan
+      3. 写 plan 文件：`plan/<timestamp>-<goal-id>.md`，含验证命令与预期
+      4. 运行 plan-verify：`aiws plan-verify <plan-file>` 或等效检查
+      5. 实现代码改动（ws-dev）：按 plan 实施，边改边验证
+      6. review 检查：lint/typecheck/code review 按 ws-review 标准
+      7. 提交：`ws-commit`（或等效 git add + commit）
+      8. 收尾：`ws-finish`（fast-forward 合并 + 推送）
+      9. 更新 goal status=complete：修改 goal 文件中的 state 字段
+      「not applicable」步骤可跳过，但必须说明理由
+   d) 使用 task 委托：
+      - 简单 → `task(category="quick", load_skills=[], ...)`
+      - 复杂 → `task(category="deep", load_skills=[], ...)` 或 `task(subagent_type="general", ...)`
+   e) 委托任务执行完成后：
+      - 收集子 agent 的输出，逐项对照 goal 文件的 Verification 字段做完成审计
+      - 全部通过 → 更新 goal state=complete，输出 "Goal <goal-id> complete"
+      - 有未通过 → 更新 goal state=paused，记录 blocker 到 Audit Trail，输出 "Goal <goal-id> paused: <reason>"
+      - 若子 agent 返回了未完成的 pipeline 状态（只有部分步骤完成），在 goal 文件的 Progress Notes 中记录进展，标记 goal state=paused 并输出当前进度
+    f) 判断平台是否支持 task 委托：
+       - 调用 `task(category="quick", load_skills=[], description="probe", prompt="probe", run_in_background=true)`
+       - 若返回有效的 task_id/session_id → 支持委托，走 e)
+       - 若返回错误或无 session_id → 不支持委托
+       - 不支持时：在本会话中亲自执行 c) 的 pipeline 步骤，全部完成后更新 goal status=complete
 <!-- AIWS_MANAGED_END:opencode:ws-goal -->
 
 可在下方追加本项目对 OpenCode 的额外说明（托管块外内容会被保留）。

package/templates/workspace/.opencode/commands/ws-finish.md

@@ -66,6 +66,10 @@ fi
 7) submodules 全部成功后，再回到主仓库执行：
    - `aiws change finish <change-id> --push`
 8) `aiws change finish --push` 成功后会自动归档并生成 handoff；只有历史/异常场景才需要手工运行 `aiws change archive <change-id>`。
+9) 输出本轮 change 的中文工作摘要，包含：
+   - 目标：解决了什么问题
+   - 改动范围：改了哪些文件/模块（可引用 handoff 或 evidence）
+   - 验证结果：构建/测试/LSP/validate 等关键门禁的结果
 
 安全：
 - push 前先输出状态并说明远端/分支。