@bolloon/bolloon-agent 0.1.0

package/src/bollharness/docs/decisions/PLAN-H1-crystal-learn-revival.md

@@ -0,0 +1,270 @@
+---
+plan: PLAN-H1
+adr: ADR-H1
+title: crystal-learn 学习层复活——4 WP 工程拆解
+status: in_progress
+version: 1.0
+date: 2026-04-28
+owner: nature
+window_owner: shared
+window_owner_since: 2026-04-28T18:30+08:00
+parent_plan: 39-h-h-h-h-hanis-refactored-toucan
+estimated_effort: 2 天
+---
+
+# PLAN-H1：crystal-learn 学习层复活——4 WP 工程拆解
+
+## §1 受管资产 + 现状基线
+
+### 1.1 完整受管资产清单（H0.1 施工隔离）
+
+| # | 路径 | 现状 | H1 改动 | DoD 行数 |
+|---|------|------|---------|----------|
+| 1 | `~/.claude/skills/boll-crystal-learn/SKILL.md` | 89 行 active 契约成熟 | **不动**（scope 外） | — |
+| 2 | `.claude/skills/lead/SKILL.md` | 192 行（H4 后），line 142 "## 来自 crystal-learn 的门禁"段已布线 | line 192 后追加 "## 触发节奏（H1）" 子段 | ≤25 行（INV-H1-1 + FM2 buffer） |
+| 3 | `docs/decisions/ADR-H1-crystal-learn-revival.md` | （本起草同 commit 创建） | 188/300 行 | ≤300 |
+| 4 | `docs/decisions/PLAN-H1-crystal-learn-revival.md` | 本文件 | 起草中 | ≤500 |
+| 5 | `docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-20260428-{ts}.md` | 待 WP-04 创建 | 创建 | ≤80 |
+| 6 | `docs/decisions/tasks/PLAN-H1/WP-05/reviewer-verdict-20260428-{ts}.md` | 待 WP-05 创建 | 创建 | ≤200 |
+| 7 | `.boll/log/harness-self-symptoms.md` | 145 行（含 §4.1-§4.9） | 若 H1 实施期触发自指 → append 新 §4.x | append-only |
+
+### 1.2 现状基线（实证已做，避 §4.7/§4.8 同根复发）
+
+| 实证项 | 命令 | 结果 | 时间 |
+|--------|------|------|------|
+| crystal-learn skill 存在 | `wc -l ~/.claude/skills/boll-crystal-learn/SKILL.md` | 89 | 2026-04-28 18:25 |
+| crystal-learn 历史 | `git log --oneline --grep="crystal-learn" -10` | c80f2b48 → 8925d8f1 → 479a6b70 → 4-5 月静默 | 2026-04-28 18:20 |
+| lead 接收侧 | `grep -n "## 来自 crystal-learn 的门禁" lead/SKILL.md` | line 142 命中 1 | 2026-04-28 18:20 |
+| lead 当前长度 | `wc -l lead/SKILL.md` | 192（H4 后） | 2026-04-28 18:35 |
+| self-symptoms 库存 | `awk '/^### 4\./{count++}END{print count}' harness-self-symptoms.md` | 9（§4.1-§4.9） | 2026-04-28 18:25 |
+| §4.9 是新型号（dogfood 输入） | `grep -n "cross-plan-class race" harness-self-symptoms.md` | 1 处（§4.9 标题） | 2026-04-28 18:25 |
+| git 状态 | `git status -b` + `test -f .git/MERGE_HEAD` | main，无 merge state（避 §4.9 同模式复发） | 2026-04-28 18:35 |
+
+## §2 4 WP 工程拆解
+
+### WP-01：现状盘点（已在起草前完成）
+
+**结果**：完成。1.2 表中 7 项实证全部记录。
+
+> **ADR-H1 起草前必做的"4 项核"**（feedback ADR/PLAN 引用受管资产前必先 wc/grep/ls）：
+> 1. 路径核：crystal-learn skill 文件存在 ✓
+> 2. 行数核：89 行 + lead 192 行 + symptoms 145 行 ✓
+> 3. 字段核：crystal-learn frontmatter status=active / triggers / outputs / target injection map ✓
+> 4. 前置 ADR 核：ADR-041 v1.0 + ADR-H4 + ADR-038 D11.2 + ADR-H0 6+1 全已读 ✓
+
+### WP-02：起草 ADR-H1 + PLAN-H1（已完成 ADR，PLAN 起草中）
+
+**结果**：
+- ADR-H1 = 188/300 行，§1-§11 完整，零"待协调员决定 / TBD / 后续讨论"
+- PLAN-H1 = 本文件起草中，目标 ≤500 行
+
+### WP-03：嵌入 lead/SKILL.md "## 触发节奏（H1）" 子段
+
+**输入**：ADR-H1 §4 触发节奏表（5 条）+ §5 落地路径模板。
+
+**动作**：在 lead/SKILL.md line ≥182（"## 联动规则"段之前；"## 行为治理（H4 三类清单）"段之后）插入新子段 "## 触发节奏（H1）"。
+
+**子段结构（≤25 行硬限）**：
+1. 引言（1 行）：指针到 ADR-H1
+2. 5 条触发条件（5 行短句，每条 1 行）
+3. 落地路径模板缩略（3 行）
+4. 红线（3 行短句：不写 cron / 不写 hook / 不新建 active SKILL.md）
+5. 升级条件（2 行）
+
+**Edit pattern**（同 H4 嵌入手法）：
+```python
+old_string = "## 联动规则（skill 调度表）"
+new_string = "## 触发节奏（H1）\n\n... 25 行内容 ...\n\n## 联动规则（skill 调度表）"
+```
+
+**DoD**：
+- `wc -l .claude/skills/lead/SKILL.md` ≤ 220（192 + ≤25 + buffer）
+- `grep -c "## 触发节奏（H1）"` = 1
+- `grep -iE "cron|hook|schedule|metrics" <new-segment>` = 0（INV-H1-3 段内）
+
+### WP-04：dogfood 一次成功触发
+
+**输入选择**：harness-self-symptoms.md §4.9（cross-plan-class race，新型号）。
+- 触发条件命中 = ADR-H1 §4 表第 1 条（主仓发现新型 symptom）
+- 历史相关 symptom：§4.4（同 session 内 H × H race）= 同根但不同子类
+- 新案例数：1（§4.9 自身）
+
+**期望产出**（写到 `docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-20260428-{ts}.md`）：
+
+```yaml
+# crystal-learn output (per skill output contract)
+invariant_delta:
+  candidate:
+    - id: INV-cross-plan-class-race  # 候选，仅 1 案例
+      description: "施工前必须 git status 核 merge state；H 子计划与业务 PLAN 跨 class race 不被 H0.5 协调表覆盖"
+      evidence: "§4.9 / 1 案例 / 系统性形状（merge state collision 是 git 操作语义级冲突）"
+  new_instance: []
+  confirmed: []  # 无新升级
+target_injection_map:
+  - target: docs/decisions/ADR-H0-meta-charter.md  # 修订建议第 10 条候选
+    directive: "H0.5 协调表扩展为'跨 plan-class' 协调（H × 业务 PLAN race 也登记）；或加 H0.7 子规则'施工前 git status 核 merge state'"
+    rationale: "§4.9 新型号 symptom 暴露 H0.5 表只覆盖 H 子 PLAN 之间是规则盲区；不立即修订 ADR-H0（H 系列收尾时整体复盘），先入修订建议表"
+  - target: .claude/skills/lead/SKILL.md "## 来自 crystal-learn 的门禁" 段
+    directive: "起草 ADR/PLAN 进入 commit 阶段前 → `git status` 核 merge state；处于 merge state 时 git restore --staged 不擅自 conclude 别 session merge"
+    rationale: "lead 是入口 skill；prompt-level 70% adherence 足够（INV-H1-3 红线，不机制化）；与现有 INV-4 真相源分裂 + INV-6 验证衰减 对齐"
+status: candidate-not-yet-confirmed  # crystal-learn 升级规则要求 ≥2 案例才升级 confirmed
+next_check: "下次出现 cross-plan-class race（任何 H × 业务 PLAN 或业务 PLAN × 业务 PLAN）即升级 confirmed + 注入 lead/SKILL.md"
+```
+
+**DoD**：
+- 文件 `dogfood-output-20260428-{ts}.md` 存在 + 非空 + ≤80 行
+- `grep -c "invariant_delta\|target_injection_map"` ≥ 2
+- `grep "candidate-not-yet-confirmed\|confirmed"` 命中（status 字段非空）
+- 不实际修改 ADR-H0（仅产出注入建议；ADR-H0 实际修订留 H 系列收尾）
+- 不实际写入 lead/SKILL.md（INV-H1-2 落地路径段已在 WP-03 写好；候选不该立刻进入执行层）
+
+### WP-05：reviewer signoff
+
+**spawn**：read-only subagent（按 .claude/rules/review-agent-isolation.md），prompt-level 兜底加 read-only directive。
+
+**14 维度验证矩阵**（reviewer 必须逐项 grep/wc 实证）：
+
+| # | 维度 | 验证命令 | 期望 |
+|---|------|---------|------|
+| 1 | ADR-H1 ≤300 行 | `wc -l ADR-H1` | ≤300 |
+| 2 | PLAN-H1 ≤500 行 | `wc -l PLAN-H1` | ≤500 |
+| 3 | lead 注入段 ≤25 行 | `awk '/## 触发节奏（H1）/,/## 联动规则/' lead/SKILL.md \| wc -l` | ≤27（含起止 2 行）|
+| 4 | INV-H1-1（≤5 触发条件） | `awk '/## 触发节奏（H1）/,/## 联动规则/' lead/SKILL.md \| grep -c "^[0-9]\.\| - "` | ≤5 |
+| 5 | INV-H1-2（落地路径在现有接收段） | `grep -B5 "## 触发节奏（H1）" lead/SKILL.md \| grep "## 来自 crystal-learn 的门禁"` | 命中 1 |
+| 6 | INV-H1-3（注入段零机制化） | `awk '/## 触发节奏（H1）/,/## 联动规则/' lead/SKILL.md \| grep -iE "cron\|hook\|schedule\|metrics\|setInterval\|crontab"` | 0（注入段内）|
+| 7 | dogfood 落地物存在 | `ls docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-*.md` | 1 文件 |
+| 8 | dogfood 内容非空 | `wc -l <dogfood-file>` | 30-80 |
+| 9 | dogfood 含 invariant_delta + injection map | `grep -c "invariant_delta\|target_injection_map" <dogfood-file>` | ≥ 2 |
+| 10 | H0.4 自指（无"待 / TBD / 后续讨论"实质命中） | `grep -nE "待协调员决定\|TBD\|后续讨论" ADR-H1 PLAN-H1` | 仅元层引用 |
+| 11 | H0.meta（不引用未来产物） | `grep -nE "\bH[2-8]\b" ADR-H1` | 仅 §8 H4 边界 + §10 自检 |
+| 12 | H0.6 证据机械化（每 INV/DoD 给命令） | 人审 §3 表 | 每行有 grep/wc/awk |
+| 13 | crystal-learn skill 文件未被改动 | `git diff --stat HEAD~3..HEAD ~/.claude/skills/boll-crystal-learn/SKILL.md` | 空 / 0 lines changed |
+| 14 | 4 项 grep 实证（前置 ADR / hook / cron / pointer） | reviewer copy verify bundle § 7 | 全 PASS |
+
+**verdict 模板**（同 H4 reviewer-verdict-*.md）：
+- 14 维度逐项 PASS / BLOCK / PASS_WITH_NOTES
+- P0/P1 notes 必须 BLOCK（H4 §过度 review 第 3 条）
+- P2/P3 advisory 不 BLOCK，记入 followup
+- 文件路径 `docs/decisions/tasks/PLAN-H1/WP-05/reviewer-verdict-20260428-{ts}.md`
+
+## §3 验证矩阵（机械化）
+
+> 14 维度全部机械化。每行 reviewer 只需 copy-paste 命令验证，不接受"reviewer 认为已完成"（H0.6）。
+
+参考 §2 WP-05 表。
+
+## §4 跨 H 协调登记
+
+| 共改资产 | 与谁冲突 | 仲裁 | 检测 |
+|---------|---------|------|------|
+| `lead/SKILL.md` | H4（行为治理段 line 158-180） | 串行：H4 已 merged，H1 紧接其后追加 | `git log lead/SKILL.md` 验时间序 |
+| `.boll/log/harness-self-symptoms.md` | H 系列全部子计划 | append-only，时间戳前后即可 | `git log harness-self-symptoms.md` |
+| `~/.claude/skills/boll-crystal-learn/SKILL.md` | 无（H1 scope 外） | 不动 | `git diff --stat` 空 |
+| ADR-H0 修订建议 | H 系列全部子计划已积 8/9/10 条 | H1 仅追加候选第 10 条 candidate（不 confirm）；待 H 系列收尾整体批量合并 | dogfood 输出 status=candidate |
+
+## §5 H0 元规约 6+1 自检（PLAN 自身）
+
+- **H0.1 施工隔离**：PLAN scope 严格在 §1.1 表 7 项；本 PLAN 起草不动其它资产
+- **H0.2 节流**：PLAN 当前预算 ≤500 行（实际 wc 待 commit 时核）
+- **H0.3 执检分离**：起草人 ≠ reviewer；WP-05 spawn read-only subagent
+- **H0.4 自指禁止**：grep "待协调员决定 / TBD / 后续讨论" 全文仅 §2 WP-05 表第 10 维度元层引用 + §6 dogfood verify bundle 元层引用 + §10 自检命中
+- **H0.5 跨 H 协调**：见 §4 表
+- **H0.6 证据机械化**：§2 WP-05 表 14 行每行 grep/wc/awk 命令
+- **H0.meta**：grep `\bH[2-8]\b` 仅 §4 协调表行 + §1 H4 line 158-180 引用 + §5 自检命中
+
+## §6 dogfood 验证（DoD 内嵌）
+
+H1 的"DoD = 至少 1 次成功触发并产出落地物"通过 WP-04 内嵌实现：
+
+- 触发条件命中（§4 表第 1 条 + 第 5 条 复合命中：新型 symptom + ADR-H0 修订建议累积 ≥3）
+- 输入 = §4.9 + 处置段第 10 条
+- 输出 = `dogfood-output-*.md`（≤80 行）
+- 输出含 crystal-learn output contract 必填字段（invariant_delta / target_injection_map）
+- 输出 status = candidate（严格按 crystal-learn 升级规则 ≥2 案例才 confirmed）
+- 不实际修改 ADR-H0（候选不立即升级；不立即 commit 注入到 lead/SKILL.md）
+
+dogfood 落地物本身就是"复活成功"的证据：能产出 well-formed crystal-learn output → 触发协议可消费。
+
+## §7 reviewer copy-paste verify bundle
+
+**前置实证**：
+```bash
+cd /Users/nature/个人项目/boll
+wc -l docs/decisions/ADR-H1-crystal-learn-revival.md         # 期望 ≤300
+wc -l docs/decisions/PLAN-H1-crystal-learn-revival.md        # 期望 ≤500
+wc -l .claude/skills/lead/SKILL.md                            # 期望 ≤220
+```
+
+**INV-H1 三条**：
+```bash
+# INV-H1-1: 触发条件 ≤5 条
+awk '/## 触发节奏（H1）/,/## 联动规则/' .claude/skills/lead/SKILL.md \
+  | grep -cE "^[0-9]+\.|^- "                                  # 期望 ≤5
+
+# INV-H1-2: 落地路径必须引用现有接收段（不要求物理紧邻；接收段在 line 142，触发节奏段在 line 181）
+grep -c "## 来自 crystal-learn 的门禁" .claude/skills/lead/SKILL.md  # 期望 ≥1（接收段存在）
+awk '/## 触发节奏（H1）/,/## 联动规则/' .claude/skills/lead/SKILL.md \
+  | grep -c "来自 crystal-learn 的门禁"                              # 期望 ≥1（触发节奏段引用接收段）
+
+# INV-H1-3: 注入段零机制化关键词
+awk '/## 触发节奏（H1）/,/## 联动规则/' .claude/skills/lead/SKILL.md \
+  | grep -iE "cron|hook|schedule|metrics|setInterval|crontab" # 期望 0 行
+```
+
+**dogfood 落地物**：
+```bash
+ls docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-*.md     # 期望 1 文件
+wc -l docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-*.md  # 期望 30-80
+grep -cE "invariant_delta|target_injection_map" \
+  docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-*.md      # 期望 ≥2
+grep -E "candidate-not-yet-confirmed|^status:" \
+  docs/decisions/tasks/PLAN-H1/WP-04/dogfood-output-*.md      # 期望 1 行
+```
+
+**自指检测**：
+```bash
+# H0.4 实质命中（非元层引用）
+grep -nE "待协调员决定|TBD|后续讨论" \
+  docs/decisions/ADR-H1-crystal-learn-revival.md \
+  docs/decisions/PLAN-H1-crystal-learn-revival.md             # 全部应为元层引用
+
+# H0.meta 不引用未来 H[2-8]
+grep -nE "\bH[2-8]\b" docs/decisions/ADR-H1-crystal-learn-revival.md
+# 期望仅 §8 H4 边界 + §10 自检 + 协调表
+```
+
+**crystal-learn skill 文件未动**：
+```bash
+git diff --stat HEAD~5..HEAD ~/.claude/skills/boll-crystal-learn/SKILL.md
+# 期望空（H1 scope 外不动）
+```
+
+## §8 commit 计划（race-safe pattern，§4.9 教训）
+
+```bash
+# 1. commit 前再核 merge state（§4.9 防御）
+test -f .git/MERGE_HEAD && echo "MERGE in progress, abort" && exit 1
+
+# 2. 先 add ADR + PLAN，pathspec 隔离
+git add docs/decisions/ADR-H1-crystal-learn-revival.md \
+        docs/decisions/PLAN-H1-crystal-learn-revival.md
+
+# 3. commit only with strict pathspec (§4.4 race-safe)
+git commit --only \
+  docs/decisions/ADR-H1-crystal-learn-revival.md \
+  docs/decisions/PLAN-H1-crystal-learn-revival.md \
+  -m "PLAN-H1 起草: ADR-H1 v1.0 (188/300) + PLAN-H1 v1.0 (~430/500)"
+
+# 4. post-verify
+git show --stat HEAD  # 验文件清单严格 = 2 文件
+```
+
+WP-03 / WP-04 / WP-05 各自独立 commit，相同 race-safe pattern。
+
+## §9 进度追踪
+
+- [x] WP-01 现状盘点（7 项实证）
+- [x] WP-02 起草 ADR-H1 + PLAN-H1（本文件）
+- [ ] WP-03 嵌入 lead/SKILL.md "## 触发节奏（H1）" 子段
+- [ ] WP-04 dogfood 一次（§4.9 输入 → INV delta + injection map）
+- [ ] WP-05 reviewer signoff（read-only subagent + 14 维度）

package/src/bollharness/docs/decisions/PLAN-H2-identity-isolation.md

@@ -0,0 +1,291 @@
+---
+plan_id: PLAN-H2
+title: harness 身份物理隔离工程实施
+status: Proposed
+adr: docs/decisions/ADR-H2-identity-isolation.md
+started: 2026-04-28
+last_updated: 2026-04-28
+owner: Nature（AI 助手协助）
+prereq:
+  - docs/decisions/ADR-H0-meta-charter.md
+  - docs/decisions/ADR-H2-identity-isolation.md
+  - docs/decisions/ADR-042-parallel-dev-state-management.md
+  - docs/decisions/ADR-H9-mailbox.md
+budget:
+  total_lines: 500
+  adr_lines: 300
+  d10_patch_lines: 100
+---
+
+# PLAN-H2: harness 身份物理隔离工程实施
+
+> 本 PLAN 与 ADR-H2 配套，按 H 系列 plan §3.0 三层文档边界：本文件只写 WP 拆解 + DoD 验证清单，不写决策本质（决策本质见 ADR-H2 §1-§5）。
+
+---
+
+## 1. 工程范围
+
+ADR-H2 §6 实施清单的工程展开：5 个 WP，串行（WP-01 → WP-05）。本 PLAN 不引入并行 WP（H2 总估时 3 天，单 session 串行更稳）。
+
+**入口资产清单**（来自 ADR-H2 §3.2 受管资产 + Gate 0 实地盘点）：
+
+| 资产类 | 文件路径 | H2 MVP 是否纳入 | 选取理由 |
+|--------|----------|----------------|----------|
+| skill | `.claude/skills/lead/SKILL.md` | ✓ | 所有 multi-window session 起步必加载，H 系列起草核心入口 |
+| skill | `.claude/skills/arch/SKILL.md` | ✓ | 架构讨论 skill，多 window 共读共写（v1.1：原 nature-designer 无 SKILL.md，仅 `output/` 子目录，候选改 arch） |
+| skill | `.claude/skills/toolkit/SKILL.md` | ✓ | pull surface，所有 window 按需调；vNext substrate 入口 |
+| hook | `scripts/hooks/inbox-write-ledger.py` | ✓ | H9 邮箱 PostToolUse writer，multi-window 触发的 ledger 路径 |
+| hook | `scripts/hooks/inbox-inject-on-start.py` | ✓ | H9 邮箱 SessionStart inject，multi-window 启动时刻共触 |
+| hook | `scripts/hooks/owner-guard.py` | ✓ | ADR-042 D4 实施（身份隔离逻辑本身），元层自指最强示范 |
+
+非 MVP 资产（其余 28 skill + 7 hook + 全部 agent）按 H2 后增量补，本 H2 不强制。
+
+---
+
+## 2. WP 拆解
+
+### WP-01：owner frontmatter schema 文档定义
+
+**目标**：把 ADR-H2 §3.1 schema 表格落到一个机器可解析的 frontmatter spec 文件，供后续 lint 工具（H6 段）读取。
+
+**交付物**：
+- 新增 `docs/handoffs/owner-frontmatter-schema.md`（schema 定义 + 字段语义 + 示例）
+- 引用：ADR-H2 §3.1 + INV-H2-1/2/3
+
+**DoD**：
+- [ ] schema 文件存在 + 含 3 个字段 (`owner` / `owner_since` / `owner_adr`) 表格
+- [ ] 含至少 1 个 minimal 示例 + 1 个 shared 示例 + 1 个 unowned 示例
+- [ ] 引用 ADR-H2 §3.1 + ADR-042 §5
+- [ ] 行数 ≤ 80（防止 schema 文档自身膨胀）
+
+**估时**：30 min
+
+**verify 命令**：
+```bash
+test -f docs/handoffs/owner-frontmatter-schema.md && wc -l docs/handoffs/owner-frontmatter-schema.md
+grep -c "^| \`owner" docs/handoffs/owner-frontmatter-schema.md  # 期望 ≥3 字段行
+```
+
+---
+
+### WP-02：ownership.yaml 日志剥离 → ownership.changelog.md
+
+**目标**：把 ownership.yaml 里 ~130 行协调员日志注释剥离到独立 append-only changelog，yaml 主体只剩纯 schema。
+
+**交付物**：
+- 新增 `docs/handoffs/ownership.changelog.md`（按时间戳倒序）
+- 修改 `docs/handoffs/ownership.yaml`：
+  - 删除所有 `# YYYY-MM-DDTHH:MM 协调员` 注释段（约 line 6-136）
+  - 顶部加 1 行 pointer：`# 协调员动作历史见 docs/handoffs/ownership.changelog.md`
+  - 保留 `version` / `schema` / `adr` / `last_updated` / `last_updated_by_session` 5 行 frontmatter
+  - 保留所有 `windows:` / `planned_windows:` / `conflict_history:` / `compact_recovery_protocol:` schema 段一字不动
+
+**操作流程**：
+1. `git show HEAD:docs/handoffs/ownership.yaml` 备份当前完整版本到临时文件
+2. `awk '/^# 2026-/,/^[a-z]/' temp.yaml` 提取所有日志注释段
+3. 反序写入 `docs/handoffs/ownership.changelog.md`（最新在顶）
+4. 用 `sed`/手工 Edit 从 yaml 中删除日志段
+5. 顶部加 pointer 行
+6. 跑 yaml lint：`python3 -c "import yaml; yaml.safe_load(open('docs/handoffs/ownership.yaml'))"`
+
+**DoD**：
+- [ ] `ownership.changelog.md` 存在 + 含至少 3 段历史日志（迁移完整性证据）
+- [ ] `ownership.yaml` 行数 ≤ 860（当前 979；剥离 ~125 行日志后 schema 主体 ~855 是 18 windows 实例的不可压结构基线）
+- [ ] yaml 仍可被 `yaml.safe_load` 成功解析（schema 完整性）
+- [ ] yaml 顶部含 changelog pointer 行
+- [ ] 所有 windows 实例条目无丢失（diff 前后 `windows:` 段对比）
+
+**估时**：1 h
+
+**verify 命令**：
+```bash
+test -f docs/handoffs/ownership.changelog.md
+wc -l docs/handoffs/ownership.yaml  # 期望 ≤ 800
+python3 -c "import yaml; d=yaml.safe_load(open('docs/handoffs/ownership.yaml')); print(len(d.get('windows',[])))"
+grep -c "^# 协调员动作历史见" docs/handoffs/ownership.yaml  # 期望 1
+```
+
+---
+
+### WP-03：≥3 skill + ≥3 hook 落 `window_owner` 字段
+
+**目标**：按 §1 入口资产清单，给 6 个 MVP 资产文件 frontmatter 加 `window_owner` 字段（v1.1 修订；原措辞 `owner` 与历史人名语义冲突，详见 ADR-H2 §3.1 修订记录）。
+
+**交付物**：6 个文件 frontmatter 编辑
+
+**`window_owner` 值映射**（按现有 ownership.yaml 实际登记 / 协调员判定）：
+
+| 文件 | `window_owner` 值 | `window_owner_since` | 备注 |
+|------|----------|-------------|------|
+| `.claude/skills/lead/SKILL.md` | `shared` | 2026-04-28T17:00+08:00 | lead skill 多 window 共加载，shared 语义最准；保留现有 `owner: nature` 不动 |
+| `.claude/skills/arch/SKILL.md` | `shared` | 2026-04-28T17:00+08:00 | 架构讨论多 window 共读共写；保留现有 `owner: nature` 不动 |
+| `.claude/skills/toolkit/SKILL.md` | `shared` | 2026-04-28T17:00+08:00 | pull surface 全 window 按需；保留现有 `owner: nature` 不动 |
+| `scripts/hooks/inbox-write-ledger.py` | `window-0-coordinator` | 2026-04-28T17:00+08:00 | H9 邮箱 hook 由协调员维护；其他 window 不写 |
+| `scripts/hooks/inbox-inject-on-start.py` | `window-0-coordinator` | 2026-04-28T17:00+08:00 | 同上 |
+| `scripts/hooks/owner-guard.py` | `window-0-coordinator` | 2026-04-28T17:00+08:00 | ADR-042 D4 实施 hook，由协调员维护；元层自指 |
+
+**SKILL.md frontmatter 加字段**：在 `name`/`description`/`tools`/`owner`（如有，不动）同级追加 `window_owner` / `window_owner_since`。
+
+**hook .py 加字段**：Python 文件 frontmatter 走"模块 docstring 顶部 YAML block"约定（同 ADR-058 helper 已用模式）：
+```python
+"""
+---
+name: inbox-write-ledger
+window_owner: window-0-coordinator
+window_owner_since: 2026-04-28T17:00+08:00
+window_owner_adr: docs/decisions/ADR-H2-identity-isolation.md
+---
+
+inbox-write-ledger.py — PostToolUse Write hook ...
+"""
+```
+
+**DoD**：
+- [ ] 6 个文件全部含 `window_owner` 字段（`grep -c "^window_owner:" <files>` 总数 = 6）
+- [ ] 6 个文件全部含 `window_owner_since` 字段
+- [ ] hook .py 文件加完字段后仍 `python3 -c "import ast; ast.parse(open('<file>').read())"` PASS（语法不破）
+- [ ] SKILL.md 加完字段后 `python3 -c "import yaml; ..."` 解析 frontmatter 仍 PASS
+- [ ] `lead` skill 加载时不报错（不能因新字段把 lead 加载链炸断）
+- [ ] 现有 `owner: nature` 字段（如有）保留未动（diff 验证）
+
+**估时**：1 h
+
+**verify 命令**：
+```bash
+for f in .claude/skills/lead/SKILL.md .claude/skills/arch/SKILL.md .claude/skills/toolkit/SKILL.md scripts/hooks/inbox-write-ledger.py scripts/hooks/inbox-inject-on-start.py scripts/hooks/owner-guard.py; do
+  test -f "$f" && grep -q "^window_owner:" "$f" && echo "PASS $f" || echo "FAIL $f"
+done
+# 期望 6/6 PASS
+python3 -c "import ast; ast.parse(open('scripts/hooks/owner-guard.py').read())"  # 不能破语法
+```
+
+---
+
+### WP-04：ADR-042 §3 D10 补丁
+
+**目标**：在 ADR-042 §3 末尾（line 143 D9 段之后、line 151 §4 之前）插入 D10 段，引用 INV-H2-1/2/3 并交代与 D1-D9 关系。
+
+**交付物**：`docs/decisions/ADR-042-parallel-dev-state-management.md` 新增 D10 段（≤100 行 H0.2 budget）
+
+**D10 段骨架**（≤100 行）：
+1. 标题 `### D10. 资产 frontmatter owner 字段（schema-level 副真相源）`（1 行）
+2. 1 段引用 ADR-H2 §1 决策本质（3 行）
+3. INV-H2-1/2/3 列出（10 行）
+4. 与 D3 关系（主副真相源 + 互校规则）（10 行）
+5. 与 D2 关系（commit 姿势 + frontmatter 双闸）（5 行）
+6. 与 D5 关系（planned_windows 也按受管资产标 owner）（5 行）
+7. 例外申请条款（参考 review-agent-isolation.md §"例外申请"格式）（10 行）
+8. 受管资产清单 pointer 到 ADR-H2 §3.2（5 行）
+9. 落地范围 pointer 到 PLAN-H2（5 行）
+
+**DoD**：
+- [ ] ADR-042 §3 末尾新增 D10 段
+- [ ] D10 段行数 ≤ 100（H 系列 plan §3.3 H2 行硬规）
+- [ ] D1-D9 一字不改（diff verify only line 143-150 之后插入，line 1-142 不变）
+- [ ] D10 段含 INV-H2-1 / INV-H2-2 / INV-H2-3 至少 3 处引用
+- [ ] D10 段含 ADR-H2 路径 + PLAN-H2 路径 pointer
+- [ ] ADR-042 总行数 ≤ 363（当前 263 + D10 100 上限）
+
+**估时**：30 min
+
+**verify 命令**：
+```bash
+grep -n "^### D10" docs/decisions/ADR-042-parallel-dev-state-management.md | head -1
+# 期望 line 在 §4 反对意见之前
+awk '/^### D10/,/^## 4\./' docs/decisions/ADR-042-parallel-dev-state-management.md | wc -l
+# 期望 ≤ 100
+git diff docs/decisions/ADR-042-parallel-dev-state-management.md | grep "^-" | grep -v "^---" | wc -l
+# 期望 = 0（D1-D9 一字不改，纯插入）
+```
+
+---
+
+### WP-05：非起草 reviewer 复核（H0.3 执检分离）
+
+**目标**：spawn 一个非起草 reviewer subagent（read-only frontmatter 物理隔离），复核 ADR-H2 + PLAN-H2 + WP-01..04 实施物。
+
+**reviewer brief**（必含）：
+- 复核 ADR-H2 §1 INV-H2-1/2/3 一致性
+- 复核 ADR-042 D10 与 D1-D9 不冲突
+- 复核 6 个 MVP 资产 frontmatter `owner` 字段语法 + 值合理性
+- 复核 ownership.yaml 日志剥离完整性（diff 前后 windows 数量不丢）
+- 复核 H0 元规约自检（H0.1 scope / H0.2 行数 / H0.3 执检分离 / H0.4 自指 / H0.5 跨 H 协调 / H0.6 证据机械化）
+- 复核结论形式：PASS / PASS_WITH_NOTES / BLOCK，每条 finding 标 P0/P1/P2
+
+**reviewer agent picks**：`boll-review-toolkit:reviewer`（plugin 内 frontmatter 物理隔离 reviewer，schema-level 100% 遵从）
+
+**DoD**：
+- [ ] reviewer 复核完成 + 输出落 `docs/decisions/tasks/PLAN-H2/reviewer-verdict-<ts>.md`（或 inbox 邮箱）
+- [ ] 总裁决 = PASS 或 PASS_WITH_NOTES（P0 = 0）
+- [ ] 若 PASS_WITH_NOTES：所有 P1 由协调员 inline 修；P2 登记 followup（不阻断）
+- [ ] H0.3 执检分离证据：reviewer agent 不是 ADR-H2/PLAN-H2 起草者（验证 reviewer agent 是 plugin 内 read-only subagent，非协调员本体）
+
+**估时**：1 h
+
+**verify 命令**：
+```bash
+ls docs/decisions/tasks/PLAN-H2/reviewer-verdict-*.md 2>/dev/null | head -1
+# 期望存在
+```
+
+---
+
+## 3. WP 执行顺序与依赖
+
+```
+WP-01 schema 文档 → WP-02 yaml 剥离 → WP-03 6 资产 owner → WP-04 D10 补丁 → WP-05 reviewer
+   (前置: ADR-H2)        (无前置)        (依赖 WP-01 schema) (依赖 WP-03 实证) (依赖 WP-01..04)
+```
+
+**串行 + 单 session**。预计总耗时 ~4 h（含 reviewer 异步等待）。如某 WP 超期 50% 触发"hanis 自指症状"记录（H 系列 plan §3.5 节奏控制）。
+
+---
+
+## 4. 不在本 PLAN 范围（明确划界，防膨胀）
+
+- ❌ owner frontmatter lint 自动校验工具（→ H6 状态健康度段）
+- ❌ PreToolUse hook 拦截"无 owner 资产被写"（→ H6）
+- ❌ 28 个非 MVP skill / 7 个非 MVP hook 标 owner（→ H 系列后续段按需增量）
+- ❌ agent.md 标 owner（H2 不强制 ≥3 个 agent，按需）
+- ❌ owner 字段历史回溯重写（owner_since 只对 H2 之后字段写）
+- ❌ owner 值 enum 约束（free-form，靠 reviewer Gate 抓）
+
+---
+
+## 5. 失败回滚（参 H 系列 plan §3.3.4）
+
+| 档位 | 触发 | 处置 |
+|------|------|------|
+| 轻 broken | WP-03 某资产加 owner 字段后 lead skill 加载报错 | inline 修；不 revert；记 `.boll/log/harness-self-symptoms.md` |
+| 中 broken | WP-02 ownership.yaml 剥离后 vNext smoke 失败 / 协调员查 yaml 报错 | hotfix 内修复 1h 内；超时升级 |
+| 重 broken | WP-04 ADR-042 D10 补丁与 D3/D5 实质冲突 | `git revert <H2-commit>`；下游 H3 worktree 重 rebase；Nature 单签 |
+| 最坏 | 连续 2 个 WP 重 broken | H2 暂停 1 周；Nature 评估拆 H 或调拓扑 |
+
+---
+
+## 6. 自指自检（H0.4 必填）
+
+- 本 PLAN 修问题症状关键词（"间接寻址"/"单点真相源膨胀"）→ 本 PLAN 自身**不**用间接寻址（所有受管资产清单在本文件 §1 直接列出，不让读者再去查 ownership.yaml）
+- 本 PLAN 是否引用未来产物（H3-H8）？仅在 §4 不在范围列 H6 lint 工具作为后置依赖（合规：lint 是后置依赖不是前置依赖）
+- 本 PLAN 是否含"待协调员决定"等推卸字眼？grep 验证：`grep -nE '(TBD|后续讨论|待协调员决定)' docs/decisions/PLAN-H2-identity-isolation.md` 仅元层定义命中（参 ADR-H0 §6 例 4）
+
+---
+
+## 7. 收尾约定（参 ADR-H9 模式）
+
+WP-05 reviewer PASS 后：
+1. 翻 ADR-H2 status：Proposed → Accepted（line 3）
+2. 翻本 PLAN frontmatter status：Proposed → Accepted
+3. §11 WP 表（如本 PLAN 后续展开会用，目前 §2 已是 WP 详表）所有 row 翻 ✓ DONE
+4. 收尾 commit 走"原子 -o pathspec"模式（H 系列 plan §3.3 commit 姿势）
+5. 同 commit 写 `.boll/log/harness-self-symptoms.md` 一行 PASS 记录（如演练发现新 spec 误读则附带 spec 澄清）
+
+---
+
+## 8. 进度追踪
+
+- [ ] WP-01 schema 文档
+- [ ] WP-02 yaml 日志剥离
+- [ ] WP-03 6 资产 owner 字段
+- [ ] WP-04 ADR-042 D10 补丁
+- [ ] WP-05 reviewer 复核