@andyqiu/codeforge 0.7.4 → 0.7.7

package/install.mjs

@@ -272,6 +272,7 @@ function writePluginEntry({ targetRoot }) {
   for (const e of data.plugin) {
     const s = String(e)
     if (/\/codeforge\/index\.js$/.test(s)) continue
+    if (s === "@andyqiu/codeforge") continue          // 删除 npm 包名格式 entry
     if (/\/plugins\/[^/]+\.ts$/.test(s) && /opencode/.test(s)) continue
     if (/\/\.opencode\/plugins\//.test(s)) continue
     cleaned.push(e)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@andyqiu/codeforge",
-  "version": "0.7.4",
+  "version": "0.7.7",
   "description": "CodeForge — opencode 的零侵入扩展包",
   "type": "module",
   "private": false,

package/workflows/_merge-confirm-semantics.yaml

@@ -0,0 +1,133 @@
+# ──────────────────────────────────────────────────────────────
+# _merge-confirm-semantics.yaml
+#
+# ADR:zero-command-worktree-convergence [B1] Decision 7
+#
+# 「对话确认合入」的语义规则集（**规则/配置**，非步骤 DAG）。
+# 文件名以 `_` 前缀 → workflow step-loader 跳过（不当作步骤工作流解析）；
+# 由未来 Phase 5 的「user-merge-confirm」plugin 按显式路径读取消费。
+#
+# 铁律 1：工作流/判定逻辑必须 YAML，禁止硬编码进 plugin —— 故确认词判定规则放此处。
+#
+# ⚠ 本批次（第一批）只**定义规则 + 测试**，不启用对话合入主流程（Phase 5 才接线）。
+#   机械底线（chat.message 不可伪造）尚待 P0.4 spike 结论（见
+#   docs/spikes/p0.4-chat-message-unforgeable.md）；spike 未 pass 前对话合入不上线。
+# ──────────────────────────────────────────────────────────────
+
+version: 1.0.0
+description: |
+  用户对话确认合入/放弃的语义判定规则。两层判定：
+    1. plugin 机械层：用本文件的 whitelist/blacklist 正则初筛（AI 无法绕）
+    2. codeforge LLM 层：对自然语言做语义判定（处理口语变体）
+  两层都判肯定才推进；任一不确定 → fail-closed（NOT_CONFIRMED，重新提问）。
+
+# ──────────────────────────────────────────────────────────────
+# 合入确认（merge confirm）
+# ──────────────────────────────────────────────────────────────
+merge_confirm:
+  # 算「确认合入」的肯定词（宽松但需明确肯定）。匹配为「包含」语义，大小写不敏感。
+  affirmative:
+    - "确认合入"
+    - "确认合并"
+    - "确认"
+    - "可以合"
+    - "可以合入"
+    - "同意合入"
+    - "通过，合"
+    - "没问题合"
+    - "合吧"
+    - "合入吧"
+    - "行，合"
+    - "ok 合"
+    - "merge it"
+    - "lgtm 合"
+
+  # 一律不算确认（模糊 / 歧义 / 否定）→ NOT_CONFIRMED（fail-closed）
+  ambiguous_or_negative:
+    - "看看"
+    - "再说"
+    - "等下"
+    - "先不"
+    - "不急"
+    - "这个方案不错"   # 评价≠确认合入
+    - "好的"            # 孤立语气词，歧义
+    - "嗯"
+    - "继续"            # 多指继续开发，非合入
+    - "还行"
+    - "应该可以吧"      # 不确定语气
+
+  # 关键规则：「确认 + 新需求」同句 → NOT_CONFIRMED
+  # 理由：用户在同一句里既说「确认」又追加新需求，意图是「先改这个再说」而非「立即合」；
+  #       且追加需求会让 coder 改 worktree → HEAD 漂移，旧确认本就该作废。
+  # 机械识别启发式（plugin 层）：句中命中 affirmative 词，但**同时**命中下列「新需求信号」
+  #   之一 → 判 NOT_CONFIRMED，要求用户先把新需求做完、再单独确认。
+  confirm_plus_new_request_is_not_confirmed: true
+  new_request_signals:
+    - "但是"
+    - "但"          # 「可以合，但先加日志」等转折/附带条件 → 非纯确认（覆盖「但是」无法命中的「但先…」）
+    - "不过"
+    - "另外"
+    - "还要"
+    - "再加"
+    - "顺便"
+    - "改一下"
+    - "再改"
+    - "加个"
+    - "先加"        # 「先加日志/先加测试」= 合前还有活要干 → NOT_CONFIRMED
+    - "先改"
+    - "记得"
+    - "把"          # 「确认，把 X 改成 Y」典型祈使新需求
+    - "before"
+    - "but also"
+    - "and also"
+
+  # 确认窗口约束（Phase 5 plugin 强制；本批次仅声明）：
+  # confirm 记录必须在 codeforge 进入 READY_TO_CONFIRM_MERGE 之后产生，
+  # 且绑定 {sessionId, worktreeHeadSha, approvalSha, ts}；HEAD 漂移即作废（见 ADR Decision 8）。
+  window:
+    must_be_after_ready_state: true
+    bind_keys: [sessionId, worktreeHeadSha, approvalSha, ts]
+    invalidate_on_head_drift: true
+
+# ──────────────────────────────────────────────────────────────
+# 放弃确认（discard confirm）—— 比 merge 更高门槛 + 默认 salvage
+# ADR:zero-command-worktree-convergence [B1] Decision 7（discard 部分）
+# ──────────────────────────────────────────────────────────────
+discard_confirm:
+  # discard 是不可逆销毁，门槛必须高于 merge：要求明确「否定式确认词」，模糊一律不执行。
+  higher_threshold: true
+  affirmative:
+    - "确认放弃"
+    - "删掉重来"
+    - "放弃这次改动"
+    - "不要了，删掉"
+    - "确认丢弃"
+    - "确认删除 worktree"
+  # 模糊回答一律 NOT_CONFIRMED（不销毁）
+  ambiguous_or_negative:
+    - "放弃"        # 单独「放弃」歧义（可能指放弃某想法），不足以销毁
+    - "算了"
+    - "不用了"
+    - "重来"        # 单独「重来」歧义
+
+  # 默认 salvage：即使确认放弃，也**默认先 salvage 留痕**（建 codeforge/salvage/<sid>-<ts> 分支）
+  # 再清 worktree，绝不走「对话式无痕销毁」默认路径。
+  # 真正无痕销毁（salvage:false）仅在用户显式要求「不留痕/彻底删干净」时才允许，且需二次确认。
+  default_salvage: true
+  silent_destruction_requires_explicit_optout: true
+  explicit_optout_phrases:
+    - "不留痕"
+    - "彻底删干净"
+    - "不要 salvage"
+    - "连备份也删"
+
+# ──────────────────────────────────────────────────────────────
+# 强制合入确认（force merge confirm）—— 最高门槛，跳过 reviewer 门但保留用户门
+# ADR:zero-command-worktree-convergence Decision 9（force 部分，后续 Phase 5 接线）
+# ──────────────────────────────────────────────────────────────
+force_merge_confirm:
+  # 比普通 confirm 更高摩擦：必须输入特定确认短语，防误触。
+  required_phrase: "强制合入 确认"
+  warn_before: "将跳过全部 review 直接合入主仓，风险自负。"
+  # force 永远不能跳过用户门（门 B）；只允许跳过 reviewer 门（门 A）。
+  must_pass_user_gate: true

package/workflows/parallel-explore.yaml

@@ -1,7 +1,8 @@
 # DEPRECATED (ADR:parallel-progress-feedback hotfix 2)
 #
-# /parallel 命令已由 plugins/subtasks.ts 直接拦截处理（command.execute.before hook），
-# 提供 4 类文字反馈（派出/启动/完成/总结）+ /parallel-status 查询。
+# /parallel 命令已由 plugins/subtasks.ts 直接拦截处理（command.execute.before hook）；
+# 该命令现已弃用为 deprecation stub（ADR:zero-command-worktree-convergence [A2]），
+# 原 /parallel-status 查询亦已下线，状态改由 session_merge action=status 暴露。
 #
 # 本 workflow 之前作为 fallback 路径存在，dry_run 模式会吐大段 plan JSON 污染父 session；
 # 真跑模式又会和 plugin 路径冲突。当前实现下整个 workflow 已无用。

package/commands/parallel-status.md

@@ -1,56 +0,0 @@
----
-description: 查询当前 inflight 子任务（subagent）的运行状态
-subtask: false
-adr: 0054
----
-
-<!--
-codeforge 元数据（opencode 不读，由 plugins / workflow-engine 解析）：
-  name: parallel-status
-  version: 1.0.0
-  allowed_tools: (无 — 纯查询)
-  说明：subtask: false 让命令在主 session 执行（拿 parent context），
-        plugins/parallel-status.ts 在 command.execute.before 拦截并回写 markdown。
--->
-
-# /parallel-status — 查询子任务进度
-
-随时查询当前正在跑的 `/parallel` 子任务（subagent）状态，复用 subtask-heartbeat 内存 inflight Map。
-
-## 用法
-
-```
-/parallel-status
-```
-
-## 输出示例
-
-如果有 inflight：
-
-```
-📊 当前 3 个 subagent 在跑：
-
-| # | child id | parent id | agent | 已跑 | 最近工具 |
-|---|----------|-----------|-------|------|----------|
-| 1 | `ses_xxx1`     | `ses_p`         | coder    | 1m20s | edit     |
-| 2 | `ses_xxx2`     | `ses_p`         | coder    | 45s   | bash     |
-| 3 | `ses_xxx3`     | `ses_p`         | reviewer | 30s   | grep     |
-```
-
-如果无：
-
-```
-✅ 当前无 inflight subagent
-```
-
-## 行为
-
-1. `plugins/parallel-status.ts` 注册 `command.execute.before` hook
-2. 拦截 `command === "parallel-status"`，调 `getInflightSnapshot()` 拿快照
-3. 调纯函数 `formatInflightMarkdown(snapshot)` 生成 markdown
-4. 回写到 `output.parts`，覆盖 .md template 默认内容
-
-## 元数据
-
-- `subtask`: `false` —— 强制走主 session，避免被 opencode 当 subagent 派发
-- `allowed_tools`: 无（plugin hook 直接接管输出）