@cyning/harness 2.10.0 → 2.11.0

package/CHANGELOG.md

@@ -4,6 +4,22 @@
 
 ## [Unreleased]
 
+## [2.11.0] - 2026-07-25
+
+### Added
+
+- **`discipline show [--json]`（Post-2.10 Epic E）**：只读展示 `harness/discipline-coverage.yaml`（镜像 `lifecycle show`）。**无** `audit --discipline` UI。
+
+### Changed
+
+- **`lifecycle dry-run` 守卫扩面（Post-2.10 Epic A）**：`--task` + `to_30` 增接 `HG-TASK-DRAFT` · `audit_D5` · `task_lint`（与既有 `HG-AUDIT-R1` / `reviews_retention`）。`task_lint` 仍为 yaml **warn**；`--allow-lint-fail` 可将 fail 豁免为 warn。`close_*` 仍 `unevaluated`。**无** `--apply` / G7 / N2-C。
+
+### Notes
+
+- SPEC：`docs/spec/SPEC-lifecycle-guard-expand_v1.md` · `docs/spec/SPEC-discipline-show_v1.md`
+- minor · `lifecycle show` / verify 硬闸语义不变
+- `discipline-coverage.yaml` `as_of_package_version` → **2.11.0**
+
 ## [2.10.0] - 2026-07-25
 
 ### Added
@@ -19,8 +35,8 @@
 ### Notes
 
 - SPEC：`docs/spec/SPEC-lifecycle-engine-min_v1.md` · `docs/spec/SPEC-discipline-coverage-yaml_v1.md`
-- Epic 统一发版窗 · 维护者 publish 前复检
 - minor · `lifecycle show` 行为不变
+- **已发布**：`@cyning/harness@2.10.0`（npm `latest` · 2026-07-25）· tag `v2.10.0` 已推送
 
 ## [2.9.0] - 2026-07-25
 

package/docs/ONBOARDING.md

@@ -63,11 +63,16 @@ npx @cyning/harness verify --spec docs/spec/SPEC-xxx_v1.md \
 npx @cyning/harness lifecycle show
 npx @cyning/harness lifecycle show --json
 # 转移资格 dry-run（v2.10+ · 旁路报告 · 不替代 verify）
+# v2.11+ to_30 已接线：HG-* · reviews · audit_D5 · task_lint（close_* 仍可 unevaluated）
 npx @cyning/harness lifecycle dry-run --transition to_30 --from draft \
   --task docs/tasks/active/task_xxx.md
 # 无 --task：仅结构 + 守卫清单 unevaluated
 npx @cyning/harness lifecycle dry-run --transition to_30 --from draft
 
+# 机械化率资产只读（v2.11+ · SoT=discipline-coverage.yaml）
+npx @cyning/harness discipline show
+npx @cyning/harness discipline show --json
+
 # 仅人工闸
 npx @cyning/harness gate-check --target /path/to/your-repo
 npx @cyning/harness gate-check --graph --target /path/to/your-repo
@@ -90,6 +95,7 @@ npx @cyning/harness sync index --target /path/to/your-repo
 | **lint** | task 结构（仅 `--task`） | v2.7+ E 级 → `WARN: task lint`（不改 exit / `may_start_30`） |
 
 生命周期真值：[`harness/lifecycle.yaml`](../harness/lifecycle.yaml)（`lifecycle show` 只读 · `lifecycle dry-run` 资格判定 v2.10+）。
+机械化率资产：[`harness/discipline-coverage.yaml`](../harness/discipline-coverage.yaml)（`discipline show` 只读 · v2.11+）。
 
 机械化率覆盖资产（Starter）：[`harness/discipline-coverage.yaml`](../harness/discipline-coverage.yaml)（SoT · 随版本改 statements/gaps；**无** audit UI）。
 

package/docs/USER_GUIDE_v1.0_zh.md

@@ -133,6 +133,7 @@ npx @cyning/harness verify --target . \
 # 只读生命周期登记（方向二 · harness/lifecycle.yaml · 登记真值）
 npx @cyning/harness lifecycle show [--json]
 # 转移资格 dry-run（v2.10+ · 引擎消费 yaml · 旁路报告 · 非 runner / 非 G7）
+# v2.11+ to_30 已接线 HG-* / reviews / audit_D5 / task_lint（close_* 仍可 unevaluated）
 npx @cyning/harness lifecycle dry-run --transition to_30 --from draft \
   [--task docs/tasks/active/task_xxx.md] [--json] [--allow-no-review]
 
@@ -189,7 +190,7 @@ Schema：[`schema/verify_result.v1.schema.json`](../schema/verify_result.v1.sche
 | `npx @cyning/harness verify` | 全量：双路径 + reviews（v2.9+）；`--task`：30 前聚合；`--spec`：SPEC→00（v2.8+ · 互斥） |
 | `npx @cyning/harness lifecycle show` | 只读展示 `harness/lifecycle.yaml`（登记 · v2.7+） |
 | `npx @cyning/harness lifecycle dry-run` | 转移资格判定（引擎消费 yaml · v2.10+ · 旁路 · 非 G7） |
-| 机械化率资产 | 包内 `harness/discipline-coverage.yaml`（SoT · v2.10+ · 无 audit UI） |
+| `npx @cyning/harness discipline show` | 只读展示 `harness/discipline-coverage.yaml`（v2.11+ · 非 audit UI） |
 | `npx @cyning/harness gate-check` | 仅人工闸（`--graph` / `--json`） |
 | `npx @cyning/harness audit` | ICVO 机械审计（D3/D5/S5） |
 | `npx @cyning/harness sync index` | 生成 `.cyning-harness/invoke_index.json` |

package/docs/spec/SPEC-discipline-show_v1.md

@@ -0,0 +1,89 @@
+# SPEC：discipline show CLI（Post-2.10 Epic E）（v1）
+
+> **状态**：`signed`（维护者签收 2026-07-25 · 对话「签收 A+E」）  
+> **track**：`feature`  
+> **上游**：Epic [`EPIC_post_210_menu_serial_a_e_j_v1_zh.md`](../../../docs/harness/guides/EPIC_post_210_menu_serial_a_e_j_v1_zh.md) · RETRO 候选 **E** · T3 SPEC [`SPEC-discipline-coverage-yaml_v1.md`](./SPEC-discipline-coverage-yaml_v1.md)（资产已落地 · 本波补发现性）  
+> **前置**：`@cyning/harness@2.10.0` · Epic **A CLOSE** 后方可进本棒 30（串行）  
+> **下游**：人签 → 00 draft task（可与 A 签收同批起草，**30 仍串行**）→ … → 30  
+> **目标版本**：与 A 统一 **`2.11.0`**
+
+---
+
+## Harness 元信息
+
+| 字段 | 值 |
+|------|-----|
+| **spec_slug** | `discipline-show` |
+| **invoke_slug** | `cyning-harness-discipline-show` |
+| **test_strategy** | `required` |
+| **test_strategy_note** | show 人读/JSON · 非法 yaml exit · 与 loadDisciplineCoverage 同源；lifecycle show 回归 |
+| **Open Folder（实现）** | `cyning-harness/` |
+| **epic_serial** | E（J → A → **本棒**） |
+
+---
+
+## 1. 背景与目标
+
+T3 已落盘 `harness/discipline-coverage.yaml` + schema + `npm test`，但 **无 CLI**，发现性弱（T3 residual）。
+
+**一句话目标**：提供 **`discipline show [--json]`**，镜像 `lifecycle show` 的只读体验，不引入 `audit --discipline` 大 UI。
+
+---
+
+## 2. 范围
+
+### D1 · CLI
+
+- `npx @cyning/harness discipline show [--json]`
+- 人读：摘要 `version` · `as_of_package_version` · `scope` · statements 计数按 status · gaps 计数按 status；可选短表（id/status/summary 截断）
+- `--json`：输出 `loadDisciplineCoverage` 校验后的数据对象（或稳定包装 `{ ok, data }`——30 选一并写进测试；**推荐直接 dump data** 对齐 lifecycle show）
+- 非法 / 缺失 yaml → exit **1**（与 lifecycle 风格一致）
+
+### D2 · 库
+
+- 扩展 `lib/discipline-coverage.js`：`formatDisciplineShow(data)`（或等价）
+- 复用既有 `loadDisciplineCoverage` / `validateDisciplineCoverage`；**不**改 schema 必填
+
+### D3 · 文档 / 测试 / 版本
+
+- help / USER_GUIDE / ONBOARDING 挂点；CHANGELOG **2.11.0**
+- 单测：包内 yaml show 成功；损坏 fixture exit ≠0
+
+---
+
+## 3. 非范围
+
+- `audit --discipline` 交互视图 / 过滤 UI / HTML  
+- 全量人工重盘周 / 改 statements 真值内容（除非 show 发现明显自相矛盾且 A 波已改——默认 **不**改矩阵正文）  
+- A 的守卫扩面（不得同未 CLOSE 的 A 抢 PR；本棒 30 在 A CLOSE 后）  
+- apply / G7 / N2-C
+
+---
+
+## 4. 验收清单
+
+- [ ] `discipline show` 与 `discipline show --json` 对包内 yaml 成功
+- [ ] 人读含 version / as_of / 计数；JSON 可被 `JSON.parse`
+- [ ] help 列出 `discipline show`
+- [ ] `npm test` 全绿 · lifecycle show 不回归
+- [ ] 文档一句说明 SoT 仍为 yaml，show 只读
+
+---
+
+## 5. 思考轮控制表（摘要）
+
+| 字段 | 值 |
+| --- | --- |
+| `actual_last_round` | R1 |
+| `early_stop` | yes |
+| `early_stop_reason` | 与 lifecycle show 同构；T3 已预留「下波 mirror」 |
+| `residual_risks` | ① 人读表格过长需截断；② 与 audit 子命令命名空间未来冲突——本波用顶级 `discipline`，不做 audit 子命令 |
+
+---
+
+## 8. 下一棒 Prompt（人签后 · A CLOSE 后 30）
+
+```text
+【30】cyning-harness-discipline-show · 实现 discipline show [--json]
+约束：只读；无 audit UI；A 已 CLOSE；目标进 2.11.0 CHANGELOG
+```

package/docs/spec/SPEC-lifecycle-guard-expand_v1.md

@@ -0,0 +1,100 @@
+# SPEC：lifecycle dry-run 守卫扩面（Post-2.10 Epic A）（v1）
+
+> **状态**：`signed`（维护者签收 2026-07-25 · 对话「签收 A+E」）  
+> **track**：`feature`  
+> **上游**：Epic [`EPIC_post_210_menu_serial_a_e_j_v1_zh.md`](../../../docs/harness/guides/EPIC_post_210_menu_serial_a_e_j_v1_zh.md) · RETRO [`RETRO_post_210_next_menu_v1_zh.md`](../../../docs/harness/guides/RETRO_post_210_next_menu_v1_zh.md) 候选 **A**  
+> **前置**：`@cyning/harness@2.10.0`（dry-run 骨架）· Epic **J CLOSE ✅**  
+> **下游**：人签 → 00 draft task → 20-task-audit → HG-AUDIT-R1 → 30  
+> **目标版本**：Epic 统一 **`2.11.0`**（与 E 同窗）
+
+---
+
+## Harness 元信息
+
+| 字段 | 值 |
+|------|-----|
+| **spec_slug** | `lifecycle-guard-expand` |
+| **invoke_slug** | `cyning-harness-lifecycle-guard-expand` |
+| **test_strategy** | `required` |
+| **test_strategy_note** | to_30 新 adapter 的 pass/fail/warn/unevaluated；既有 HG-AUDIT-R1 / reviews 回归；CLI dry-run exit；无 apply |
+| **Open Folder（实现）** | `cyning-harness/` |
+| **epic_serial** | A（J → **本棒** → E） |
+
+---
+
+## 1. 背景与目标
+
+T2（v2.10）已落地 `lifecycle dry-run`，但 `to_30` 仅接线 **`HG-AUDIT-R1`** 与 **`reviews_retention`**；`HG-TASK-DRAFT` · `audit_D5` · `task_lint` 及 `to_00` / `close_*` 仍为 **`unevaluated`**，报告易被误读。
+
+**一句话目标**：在**仍无 `--apply` / 仍非 runner / 仍非 G7** 的前提下，把 **`to_30` 剩余守卫**（及可选 `to_00`）接到薄 adapter，降低 unevaluated 面。
+
+---
+
+## 2. 范围
+
+### D1 · 必须接线（`--task` + `to_30`）
+
+| guard id | 语义（对齐既有） | 说明 |
+| --- | --- | --- |
+| `HG-TASK-DRAFT` | human_gate 表 `approved` | 同 HG-AUDIT-R1 解析路径 |
+| `audit_D5` | test_strategy vs 测试文件存在 | 复用 audit/verify 既有判定，禁止盲 spawn 全量 verify |
+| `task_lint` | `lintTaskFile`；severity=**warn** | fail→报告 `warn` 或 `fail` 按 yaml severity；`--allow-lint-fail` 抑制为非 block（本波 lint 仍非 block） |
+
+既有 `HG-AUDIT-R1` / `reviews_retention` **行为不得回归**。
+
+### D2 · 可选同波（若成本低）
+
+- `to_00` · `spec_reviews_retention`（复用 `findSpecReview` / verify `--spec` 语义）  
+- 若 30 评估成本高 → 记 residual，**不**阻塞 CLOSE
+
+### D3 · 仍允许 unevaluated
+
+- 全部 `close_*` 守卫（本波不扩 close 转移，除非顺手且单测充分）  
+- 无 `--task` 时：除结构外全部 unevaluated（语义同 T2）
+
+### D4 · 文档 / 测试 / 版本
+
+- CHANGELOG **2.11.0** 条目；USER_GUIDE / ONBOARDING 一句：扩面守卫列表  
+- 单测覆盖新 adapter 三态 + unevaluated 计数下降（相对 T2 fixture）  
+- **无** schema 必填扩张（除非缺字段阻塞）
+
+---
+
+## 3. 非范围
+
+- `--apply` / 写回 task status / 事件溯源（候选 B）  
+- G7 / `harness run` / 完整 runner  
+- N2-C · lint severity 升 **block**（候选 D；J 已测 FAIL≈93%）  
+- 改变 `verify` / `close` 硬闸语义（dry-run 仍旁路）  
+- E · `discipline show`（下一棒）
+
+---
+
+## 4. 验收清单
+
+- [ ] `to_30` + fixture：`HG-TASK-DRAFT` · `audit_D5` · `task_lint` 均出现非 `unevaluated` 的 `pass|fail|warn`
+- [ ] 既有两 adapter 回归绿
+- [ ] `--allow-lint-fail` 对 `task_lint` 行为可测
+- [ ] 无 `--task`：unevaluated 语义不变
+- [ ] `npm test` 全绿 · 文档列出已接线守卫
+- [ ] **无** `--apply` 旗
+
+---
+
+## 5. 思考轮控制表（摘要）
+
+| 字段 | 值 |
+| --- | --- |
+| `actual_last_round` | R2 |
+| `early_stop` | yes |
+| `early_stop_reason` | 扩面集合由 yaml to_30 未接线项冻结；与 T2 SPEC 方案 B 同构，争议面小 |
+| `residual_risks` | ① D5 与 verify 路径细微漂移；② close_* 仍 unevaluated 须文档标明；③ 与 E 同窗发版叙述勿漏 |
+
+---
+
+## 8. 下一棒 Prompt（人签后）
+
+```text
+【00】draft task · slug cyning-harness-lifecycle-guard-expand · Open Folder cyning-harness/
+约束：本 SPEC D1 必须接线；无 apply；无 N2-C；E 不得同 PR 抢做
+```

package/harness/discipline-coverage.yaml

@@ -6,7 +6,7 @@
 # 禁止：把本文件当「每周全量重盘」流程；不做 audit --discipline UI（本波）
 
 version: "1"
-as_of_package_version: "2.10.0"
+as_of_package_version: "2.11.0"
 scope: "Starter · harness/prompts （10/22/30/40 + FRAGMENT）+ TEMPLATE_invoke"
 source_audit: "rethink/2026-07-mechanization-rate · 02 转录 + 03 聚合 · 状态已按 G1–G4/N1–N4 刷新（非第二轮通读盘点）"
 

package/harness/lifecycle.yaml

@@ -2,6 +2,8 @@
 #
 # 登记真值：状态 / 转移 / 守卫。yaml 本身不是引擎。
 # 由 `lifecycle dry-run` 引擎消费（v2.10+ · 资格判定旁路报告 · 不写盘）。
+# v2.11+ to_30 已接线：HG-AUDIT-R1 · HG-TASK-DRAFT · reviews_retention · audit_D5 · task_lint
+#   （close_* / 可选 to_00 仍可 unevaluated）
 # 只读展示：npx @cyning/harness lifecycle show [--json]
 # Schema：schema/lifecycle.v1.schema.json
 

package/lib/audit.js

@@ -45,7 +45,11 @@ function runGateCheck(target, taskFile) {
   };
 }
 
-function runTestCheck(target, taskFile) {
+/**
+ * D5 · test_strategy vs 测试/CI 制品（供 audit / lifecycle dry-run 复用）。
+ * @returns {{ ok: boolean, skipped?: boolean, reason: string }}
+ */
+export function runTestCheck(target, taskFile) {
   // 未指定 task 文件时，D5 跳过（在 active task 上跑 gate-check 已覆盖 D3）
   if (!taskFile) {
     return { ok: true, skipped: true, reason: '未指定 --task，跳过 D5' };

package/lib/cli.js

@@ -43,6 +43,7 @@ function usage(version = 'unknown') {
   npx @cyning/harness gate-check [--target PATH] [--task FILE] [--graph] [--json]
   npx @cyning/harness verify [--target PATH] [--task FILE | --spec FILE] [--graph] [--json] [--agent-hint] [--workspace-root PATH]
   npx @cyning/harness lifecycle show [--json]
+  npx @cyning/harness discipline show [--json]
   npx @cyning/harness sync index [--target PATH]
   npx @cyning/harness task check --file PATH [--no-circular] [--registry DIR]...
   npx @cyning/harness task close --file PATH [--target PATH] [--yes] [--allow-unchecked]
@@ -63,7 +64,8 @@ function usage(version = 'unknown') {
   audit       ICVO 机械审计：复用 gate-check · D5 测试声明检查 · S5 git-clean 提醒
   gate-check  调用 wizard/gate-check.sh（业务仓无需 clone 即可用）
   verify      30 前聚合（--task）或 SPEC→00 审查文闸（--spec · v2.8+）
-  lifecycle   只读展示 harness/lifecycle.yaml（状态/转移/守卫 · v2.7+）
+  lifecycle   只读展示 harness/lifecycle.yaml（状态/转移/守卫 · v2.7+；dry-run v2.10+）
+  discipline  只读展示 harness/discipline-coverage.yaml（机械化率资产 · v2.11+）
   sync index  生成 .cyning-harness/invoke_index.json
   task check  校验 task.harness.v1.json sidecar · --no-circular 检测 depends_on 环
   task close  受闸归档：5 项机械校验（invoke/自检结论/勾选/slug/状态）后 mv active→done（v2.2+）
@@ -134,6 +136,10 @@ export async function runCli(argv) {
     await cmdLifecycle(rest);
     return;
   }
+  if (cmd === 'discipline') {
+    await cmdDiscipline(rest);
+    return;
+  }
   if (cmd === 'sync') {
     await cmdSync(rest);
     return;
@@ -599,6 +605,44 @@ dry-run  · 转移资格判定（引擎消费 yaml · v2.10+ · 旁路报告 ·
   throw err;
 }
 
+async function cmdDiscipline(args) {
+  const { loadDisciplineCoverage, formatDisciplineShow } = await import(
+    './discipline-coverage.js'
+  );
+  const [sub, ...rest] = args;
+  if (!sub || sub === '--help' || sub === '-h' || args.includes('--help') || args.includes('-h')) {
+    console.log(`用法:
+  npx @cyning/harness discipline show [--json]
+
+show  · 只读展示 harness/discipline-coverage.yaml（机械化率资产 · v2.11+ · 非 audit UI）
+`);
+    return;
+  }
+
+  if (sub === 'show') {
+    const json = rest.includes('--json');
+    const unknown = rest.filter((a) => a !== '--json');
+    if (unknown.length > 0) {
+      const err = new Error(`discipline show 未知参数: ${unknown.join(' ')}`);
+      err.exitCode = 1;
+      throw err;
+    }
+    const { data } = loadDisciplineCoverage();
+    if (json) {
+      console.log(JSON.stringify(data, null, 2));
+    } else {
+      console.log(formatDisciplineShow(data));
+    }
+    return;
+  }
+
+  const err = new Error(
+    `discipline 子命令未知: ${sub ?? '(空)'}\n用法: discipline show [--json]`,
+  );
+  err.exitCode = 1;
+  throw err;
+}
+
 async function cmdSync(args) {
   if (args.includes('--help') || args.includes('-h')) {
     console.log(`用法: npx @cyning/harness sync index [--target PATH]`);

package/lib/discipline-coverage.js

@@ -94,3 +94,55 @@ export function loadDisciplineCoverage(options = {}) {
 
   return { data, filePath, harnessRoot };
 }
+
+/**
+ * 人读摘要（镜像 lifecycle show · 只读）。
+ */
+export function formatDisciplineShow(data) {
+  const byStatus = {};
+  for (const s of data.statements ?? []) {
+    byStatus[s.status] = (byStatus[s.status] ?? 0) + 1;
+  }
+  const gapBy = {};
+  for (const g of data.gaps ?? []) {
+    gapBy[g.status] = (gapBy[g.status] ?? 0) + 1;
+  }
+
+  const lines = [
+    `discipline-coverage v${data.version}`,
+    `as_of: ${data.as_of_package_version}`,
+    `scope: ${data.scope}`,
+    '',
+    `## statements (${data.statements?.length ?? 0})`,
+    ...Object.entries(byStatus)
+      .sort(([a], [b]) => a.localeCompare(b))
+      .map(([k, n]) => `- ${k}: ${n}`),
+    '',
+    `## gaps (${data.gaps?.length ?? 0})`,
+  ];
+  if ((data.gaps?.length ?? 0) === 0) {
+    lines.push('- （无）');
+  } else {
+    lines.push(
+      ...Object.entries(gapBy)
+        .sort(([a], [b]) => a.localeCompare(b))
+        .map(([k, n]) => `- ${k}: ${n}`),
+    );
+  }
+
+  lines.push('', '## sample statements（最多 12）');
+  for (const s of (data.statements ?? []).slice(0, 12)) {
+    const sum =
+      s.summary.length > 72 ? `${s.summary.slice(0, 69)}…` : s.summary;
+    lines.push(`- [${s.status}] ${s.id}: ${sum}`);
+  }
+  if ((data.statements?.length ?? 0) > 12) {
+    lines.push(`- … +${data.statements.length - 12} more`);
+  }
+
+  lines.push(
+    '',
+    '注: SoT = harness/discipline-coverage.yaml · show 只读 · 非 audit --discipline UI',
+  );
+  return lines.join('\n');
+}

package/lib/lifecycle.js

@@ -1,8 +1,10 @@
 import fs from 'node:fs';
 import path from 'node:path';
 import yaml from 'js-yaml';
+import { runTestCheck } from './audit.js';
 import { resolveHarnessRoot } from './paths.js';
 import { findReview, parseHumanGates } from './task-meta.js';
+import { lintTaskFile } from './task-lint.js';
 
 const SEVERITIES = new Set(['block', 'warn']);
 
@@ -121,10 +123,13 @@ export function formatLifecycleShow(data) {
   return lines.join('\n').trimEnd();
 }
 
-/** 本波已接线的守卫（其余 unevaluated） */
+/** 已接线的守卫（未登记者 → unevaluated；close_* 本波仍未接线） */
 const GUARD_ADAPTERS = {
-  'HG-AUDIT-R1': evaluateHgAuditR1,
+  'HG-AUDIT-R1': evaluateHgGate('HG-AUDIT-R1'),
+  'HG-TASK-DRAFT': evaluateHgGate('HG-TASK-DRAFT'),
   reviews_retention: evaluateReviewsRetention,
+  audit_D5: evaluateAuditD5,
+  task_lint: evaluateTaskLint,
 };
 
 function findRepoRootFromTask(absTask) {
@@ -144,19 +149,21 @@ function flagsAllow(flags, allowFlag) {
   return false;
 }
 
-function evaluateHgAuditR1({ taskPath }) {
-  const content = fs.readFileSync(taskPath, 'utf8');
-  const gates = parseHumanGates(content);
-  const audit = gates.find((g) => g.id === 'HG-AUDIT-R1');
-  if (!audit) {
-    return { status: 'fail', detail: '闸表无 HG-AUDIT-R1 行' };
-  }
-  if (audit.status === 'approved') {
-    return { status: 'pass', detail: 'HG-AUDIT-R1=approved' };
-  }
-  return {
-    status: 'fail',
-    detail: `HG-AUDIT-R1=${audit.status}（须 approved）`,
+function evaluateHgGate(gateId) {
+  return ({ taskPath }) => {
+    const content = fs.readFileSync(taskPath, 'utf8');
+    const gates = parseHumanGates(content);
+    const row = gates.find((g) => g.id === gateId);
+    if (!row) {
+      return { status: 'fail', detail: `闸表无 ${gateId} 行` };
+    }
+    if (row.status === 'approved') {
+      return { status: 'pass', detail: `${gateId}=approved` };
+    }
+    return {
+      status: 'fail',
+      detail: `${gateId}=${row.status}（须 approved）`,
+    };
   };
 }
 
@@ -174,6 +181,32 @@ function evaluateReviewsRetention({ taskPath, target, flags }) {
   return { status: 'fail', detail: 'missing R<n> review' };
 }
 
+function evaluateAuditD5({ taskPath, target }) {
+  const result = runTestCheck(target, taskPath);
+  if (result.ok) {
+    return {
+      status: 'pass',
+      detail: result.skipped
+        ? `D5 skipped · ${result.reason}`
+        : result.reason,
+    };
+  }
+  return { status: 'fail', detail: result.reason };
+}
+
+function evaluateTaskLint({ taskPath, target }) {
+  try {
+    const result = lintTaskFile(taskPath, { cwd: target });
+    if (result.ok) {
+      return { status: 'pass', detail: 'task lint PASS' };
+    }
+    const rules = (result.errors ?? []).map((e) => e.rule).join(',') || 'errors';
+    return { status: 'fail', detail: `task lint FAIL · ${rules}` };
+  } catch (err) {
+    return { status: 'fail', detail: `task lint 异常: ${err.message}` };
+  }
+}
+
 /**
  * 转移 dry-run（引擎最小骨架 · v2.10+）。
  * 默认不写盘；无 --apply。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cyning/harness",
-  "version": "2.10.0",
+  "version": "2.11.0",
   "description": "cyning-harness discipline package · init / upgrade / check CLI",
   "license": "MIT",
   "type": "module",