@furongjun1999/dsh-memory 0.6.0 → 0.6.1

package/docs/eval//347/274/272/351/231/267/346/214/226/346/216/230_/350/207/252/344/270/273/350/277/255/344/273/243_v25.md

@@ -0,0 +1,230 @@
+# 缺陷挖掘·自主迭代 第 26 轮报告（md_cg 核心面收尾·第四圈第二站）
+
+**材料与口径声明**：本报告由本轮 ask 给定的三份材料（四区复核结果 / 修复结果 / 留档未修清单）编译而成，凡属材料所给的第一手探针输出，条目内一律标注「材料所给」；凡属**本报告会话实跑**的结果，集中在第四节并标注命令与输出。材料中的旧行号已因修复偏移，本报告一律改用**现工作区行号**（本会话逐处 `grep -n` / 读取核实），与材料行号不一致处以现码为准并在条目内注明。
+
+---
+
+## 一、执行摘要
+
+- **轮次定位**：md_cg 核心面收尾·第四圈第二站。上一批（批次 66/67，HEAD `ca09872e`）已修 N195/N196/N198/P3/N178/v21-R1/N191/N206/N202/N211/N199/N210/N197/N208/N209，本轮**不复报**这些号，只处理其**次生面与同族未接线写点**。
+- **四区复核**：`gatefamily` / `generation` / `visibility` / `scripts_ts`。**在册 25 条**＝四区 confirmed 条目 24 条（gatefamily 5 / generation 6 / visibility 7 / scripts_ts 6）＋ 修复期新发现残留 1 条（N230）。材料门禁结果记「四区确认 25 个」，本席按材料逐条点数为 24 条、加修复期残留 1 条后与材料口径一致（计数方法已在此声明）。**证伪·剔除 3 条 + 1 半条**（§3.2）。
+- **编号**：自 N221 续编、全局唯一。**树内实占扫描**（本会话 `git ls-files` + `git grep -ohE 'N[0-9]{3,4}'`）实占最大值为 **N229**（`N802` 为 `hive/test_exec_empty_response.py:137` 的 flake8 noqa 码，非缺陷号），故新号 N221–N229 共 9 个落地给 9 条新发现，修复期残留续编 **N230**（§3.0 裁定表）。材料内四区各自自编的 N221–N224 **相互碰撞**，已按「树内实占·守卫文件名优先」归一。
+- **修复**：**5 个修复批次**、覆盖 12 个缺陷号（N201/N204/N205/N212/N213/N214/N215/N216/N217/N218/N219/N220）＋ 新号 N221/N222/N224/N226/N227/N228/N229（§2）。
+- **留档未修 3 项**：N223（tidy 巡检 keep 写点）、N225（索引/日志非对象 JSON）、N207（`isMainEntry` 无 realpath 归一）（§5）；另 N230 为修复期残留。
+- **本报告会话实跑（第一手，详见 §4）**：全量回归 `245/245 通过，5 跳过`（rc=0）；四条新 md_cg 守卫直跑 `31/42/22/45 passed, 0 failed`（rc=0）；四处红基线独立复现（`10 passed/21 failed`、`PASS=12 FAIL=30`、`PASS=13 FAIL=9`、`PASS=16 FAIL=29`，与修复席自报**逐字一致**）；scripts 侧四件守卫 `28/17/12/14`（rc=0）；TS 守卫 `3 pass / 0 fail`（rc=0）；`npm run gate` **退出码 0 且 `VERDICT=PASS`（一致）**。
+- **未运行**：cargo（本轮零 Rust 改动）、真实 CI（ubuntu runner）与真实 registry 下载腿、`npm test` 全量 TS 套件（本席只跑 N219 单件）。
+
+---
+
+## 二、修复清单（5 个修复批次；落工作区未 commit）
+
+### 修复① 写面绕闸族四写点（N214 + N215 + N221 + N222；2 legacy + 2 新）
+
+- **where（现码行号，本会话核实）**：
+  - **N214** `md_cg/forgetting.py:248`（`reinforce` 签名已加 `override/actor`）、`:273-275`（**写盘前** `protect.guard_overwrite`，层/敏感度取节点 fm 真值）、`:290`（其后才是裸 `cg._write_node`）；两个调用点 `md_cg/mdcos.py:3393-3395`（`remember_gated` 的 MERGE 分支，透传 `override` + `actor`）与 `md_cg/mdcos.py:2790-2792`（`maintain action="prefeed" write=true` 的 reinforce 分支，**只透传 `actor`**，见下方「如实说明」）。
+  - **N215** `md_cg/writelimit.py:211`（`converge_into` 签名）、`:230-232`（写盘前同一闸）、`:237-239`（其后才是裸写）；调用点 `md_cg/mdcos.py:3348-3350`（CONVERGE 分支，透传 `override` + `actor`）。
+  - **N221** `md_cg/mdcg.py:1690-1701`（缺陷与口径注释）、`:1702-1709`（**新增跨层闸**：既有节点跨层覆写＝搬迁语义 ⇒ 源层 `protect.require_layer` 在先、`protect.guard_move` 在后，次序对齐 N131/N209）；相关旧路径清理 `md_cg/mdcg.py:1870`（`os.remove(_old_real)`）；工具面出口 `md_cg/mcp_server.py:3130-3131`。
+  - **N222** `md_cg/scrub.py:719`（`_apply_offset` 签名加 `actor`）、`:739-749`（缺陷注释）、`:750-752`（写盘前 `guard_overwrite`，**在 `is_protected` 跳过分支与 `cg._write_node` 的 try 之外** ⇒ 越权即 `AccessDenied` 整批中止）、`:793-795`（`calibrate` 透传 `actor`）；工具面 `md_cg/mcp_server.py:1634`（`_scrub_call`，未加 `require_admin`）。
+- **缺陷面**（材料所给）：`remember_gated` 的 MERGE / CONVERGE 两条**替代落盘分支**与 `add` 的**跨层覆写**、`scrub.calibrate apply` 四处写点，写盘时**既不查 principal 层白名单、也不过 `protect.guard_overwrite`**，同身份的 `add` 被 `AccessDenied`、此路照样落盘；无 `_protected_history` 快照、无 `_protected_audit.jsonl`。N221 的语义等同 `_move_layer` 搬迁（旧层文件被删、索引改指新层）却绕过 N209 为搬迁建的双闸。
+- **修复**：四处全部复用**既有单点** `protect.guard_overwrite` / `protect.require_layer`，不另造第二份口径；`override=True` 走同一闸的显式放行分支（快照 + 审计）。
+- **攻防前后对比**（材料所给第一手；本席仅复现红基线守门，见 §4）：
+  - 修前：reflect（`layers_allow=('contextual',)`）`remember_gated(layer='self')` → `{"verdict":"MERGE","merged_into":"self214","reinforced":{"importance":0.95,"merge_count":1,"protected":true}}`，`_protected_history` / `_protected_audit.jsonl` 均不存在；CONVERGE 腿先经 `ProtectionError` 落 `sig→anchor id` 预占位再换正文 → anchor 层节点被追加聚合行、`merge_count` 递增；`mdcg_remember(gated=false)` 跨层覆写返回 `{"ok":true,"id":"kn221"}`、旧层文件消失；sustain `op=scrub action=calibrate apply=true` → `n_adjusted=5`（含 `override=true` 腿动 importance 0.9 的不可遗忘节点）。
+  - 修后：上述四腿全部 `AccessDenied: 角色 <reflect|sustain> 无权写入 <self|anchor|knowledge|goals> 层（可写层 [...]）`，盘面**零改写、零搬迁**，审计/快照仍为空（因为写入未发生）；**反向腿全绿**（reflect 对自己层 contextual 的 MERGE/同构聚合仍成功、designer 同层覆写与 calibrate 仍生效、`override=True` 正路落快照 + 审计）。
+- **守卫**：`md_cg/test_n214_n215_n221_n222_write_face_gates.py`（六组，**31 passed / 0 failed，live=22**，本席实跑 rc=0）；红基线（本席实跑，HEAD 覆盖临时副本）**10 passed / 21 failed（live=22）**。
+- **如实说明（与材料的差异，本会话读码核实）**：材料记「三处调用点透传 override/actor」，实测 `md_cg/mdcos.py:2790-2792`（prefeed 路）**只传 `actor`**，该路无 `override` 形参 ⇒ `guard_overwrite` 走默认 `override=False`，行为是 **fail-closed**（保护节点被拒），**不构成绕过**；措辞差异已在此更正。
+
+### 修复② 索引代际签名 / 陈旧条目可见性 / 重载派生缓存（N212 + N213 + N224；含两条次生面）
+
+- **where（现码行号）**：`md_cg/mdcg.py:1027`（`_index_signature` 计入口径）、`:1073-1124`（`_maybe_reload_index`：重载成功后 `subgraph/chain/trust.invalidate_cache` 三连，`:1115-1120` 为 N224 缺陷注释）、`:1225`（`flush` 登记本进程分片 `_own_shard`）；`md_cg/mdcos.py:4132`（`MdCGSecure.get` 以**本次读取的 frontmatter** 复核可见性）、`:3842`（`_open_content`：所有密文解密出口**前置**读可见性闸）；`md_cg/protect.py:53`（`_GATE_UNKNOWN_KEYS` 单点键集）、`:63`（`_entry` 判定前代际探活）、`:86/:116`（`_fm` 的 `need_fallback` 增「受保护层且门控键值为 None」判据）、`:358/:372-381`（`mark` 改动进索引写日志：`_dirty[nid]=e` + `flush`）。
+- **缺陷面**（材料所给）：①代际签名只取 `_index.json` 的 `(mtime_ns,size)`，而 `flush()` 只追加分片、从不重写快照 ⇒ **存活且未 compact 的他进程写方对本进程永不可见**：N195 写保护闸静默失活（anchor 节点被无痕覆写）、存在性假阴（`get→None`、`forget→not_found`）、文档承诺的 `maintain action=reload` 逃逸口实测无效（`reloaded=false`）。②同根次生：`prev_entry=None` ⇒ 旧路径清理整段跳过，同 id 落成两个文件、重开后版本漂移 + 永久孤儿。③陈旧条目可见性用**旧快照**的 sensitivity/session，而正文由盘上当前文件解出 ⇒ 同 actor 异 session 的 private 正文跨会话明文解出（N196 的修补只在 `e is None` 分支探活）。④同根 `protect._fm` 在 `_node_entry`/`_stage` 恒落三键下 `need_fallback` 恒假 ⇒ `_fm` 100% 信任索引、永不回读文件。⑤N224：重载**不失效** `chain/subgraph/trust` 派生拓扑缓存 ⇒ 已不可见节点与其跳条件继续从 `walk/explain/causal_path/expand_from_seeds` 泄出，新快照的新节点与新边永不进拓扑（陈旧读取长期常驻 serve）。
+- **修复**：①签名口径改 `(快照签名, 他进程分片签名元组)`，本进程分片按绝对路径精确排除（自身写入不触发自重载）；②重载路径补齐三连 `invalidate_cache`（与本地写路径同源同序）；③`get` 命中条目后以**与正文同一次读取**所得 frontmatter 复核可见性（无 TOCTOU、无额外 IO），`_open_content` 出口前置同一闸（关死「判据陈旧、正文新鲜」的全部读面）；④`_entry` 判定前代际探活、`_fm` 的 `need_fallback` 增「受保护层门控键值为 None」判据；⑤`protect.mark` 改门控字段后标脏 + `flush`，使保护位进跨进程代际载体。
+- **攻防前后对比**（材料所给）：修前常驻 A 对「B 只 flush 不 close」的写入 `_maybe_reload_index()=False`、`is_immutable=(False,'')`、`A.add` 覆写 anchor 节点**成功且无痕**、`maintain('reload')={"reloaded":False}`；同 id 跨桶写落两文件、重开索引内容为旧版；同 actor 异 session `get` 返回 private 明文；重载后 `walk(Y)` 仍返回已不可见节点 X。修后逐项反转（`ProtectionError` / 恰一份文件 / `get=None` / 邻接表整体消失），并有**阳性对照**防过度收口（共享档仍可见、可见节点验证态照常）。**代价（材料所给，同机 300 节点池）**：`_index_signature` 14.3→32.6 µs/次、`get` +3.5%、`protect.stats(300)` 0.3→20.1 ms（管理/诊断面）。
+- **守卫**：`md_cg/test_n212_n213_n224_generation_gates.py`（六组，**PASS=42 / FAIL=0 / LIVE=26**，本席实跑 rc=0）；红基线（本席实跑）**PASS=12 / FAIL=30**。
+- **同批新发现残留**：**N230**（`_dirty` 重放遮蔽，见 §3.1-25 与 §5），材料记该席自编「N226」、因与树内实占 N226 撞号而改判。
+
+### 修复③ 提案队列可见性（N201 = legacy 第 24 轮首编号 + 同批次生计数面）
+
+- **where（现码行号）**：写面 `md_cg/mdcos.py:1736`（`MdCGOS.propose`）与 `:3949`（`MdCGSecure.propose`）——rec 顶层补 `sensitivity`（与节点 frontmatter/索引条目同形状，`extra` 内原键原样保留）；读面 `md_cg/mdcos.py:4250-4263`（**新增** `_review_list_visible`：逐条取顶层 sensitivity、缺键回退 `extra.sensitivity`、仍缺按 `"secret"` fail-closed，判定走 `_readable` 单点）；`:4246-4247`（`MdCGSecure.review_list` = `require_op("review")` + 该过滤）；`:3238`（`health_os` 的 `review_pending` 改走可见性计数面）；出口面 `md_cg/mcp_server.py:3089-3096`（`"mdcg_review_list": "read" → "review"`，移入裁决面组）；职责行 `md_cg/tool_face.py:55`。
+- **缺陷面**（材料所给）：提案正文以明文写进 `hippocampus/inbox.jsonl`，`review_list` 全函数体零 `_readable`/零身份判定 ⇒ 任何持 `read` op 的身份（含无令牌 guest）经工具 `mdcg_review_list` 明文读走全部待审提案正文与 actor/session 归属，而**同库** `cg(op=review)` 被 `AccessDenied`（两条出口口径矛盾）。前提成立：`mdcg_*` 细粒度工具属 **full** 工具面（DSH 插件强制 full，`src/lib/mdcg_client.ts:121`）。
+- **修复**：写面留档 + 读面可见性收口 + 出口 op 对齐「规范出口」；次生面（只读体检面会被 op 闸打死）拆出 `_review_list_visible`（基类=全量、隔离层=按可见性收窄、**不设 op 闸**）供 `health_os` 使用。
+- **攻防前后对比**（材料所给）：修前 guest 经细粒度工具**未被拒**、返回体含 designer `sensitivity='private'` 候选的**明文标记**与归属；`mdcg_health` 的 `review_pending=2`＝可见 2＝全体 2（计数面直接暴露不可见提案存在性）；修后 guest 两出口均 `AccessDenied`，orchestr（internal / 高密级异会话）只见共享档、**同会话达标者见该候选**（未过度封禁）、设计者全见，健康面位审计数＝该身份**可见**待审数。
+- **守卫**：`md_cg/test_n201_proposal_visibility.py`（六组，**PASS=22 / FAIL=0 / LIVE=13**，本席实跑 rc=0）；红基线（本席实跑）**PASS=13 / FAIL=9**。
+- **刻意不改（材料所给，含实测支撑）**：`inbox.jsonl` 的 content 仍明文落盘——DEK 按身份签发，若按提案者密钥封套入队，**复核者读不开自己必须裁决的候选**且 `accept` 会把该密文原样落进节点（此后对所有其他身份永久不可读）；故本轮补偿控制 = 读面身份闸 + 落盘密级留档，静态明文面（能读 root 文件系统者＝运维权限）标注为**本轮残留**，不冒充已修。
+- **编号更正**：该席上一批自报的「N227（只读体检面暴露不可见提案计数）」与材料本批 N227（演化台账）撞号，**以材料为准**，该计数面按 **N201 次生面**归并、原占用作废（材料自陈，本席据实登记）。
+
+### 修复④ 脚本与 TS 面五件门禁（N216 + N217 + N218 + N220 + N219；全 legacy）
+
+- **where（现码行号）**：`scripts/check_publish_artifact.py`：`:152`（`unsafe_rel_reason` 拒 `..`/绝对/盘符/UNC）、`:175`（`_within_root`）、`:278-279`（越根条目一律不读）、`:351`（**新增** `extract_pack_manifest`：逐段 `raw_decode` 全部候选、优先全形态、同档取**末段**）、`:610`（新规则 R5 清单路径安全）、`:615`（新规则 R6 清单来源可信——再跑 `npm pack --dry-run --json --ignore-scripts` 作基线，要求基线 ⊆ 所选清单，漏列即坐实）；`.github/workflows/publish-artifact-check.yml:3-15`（仅补契约注释，**触发面未改**）；`scripts/check_registry_tarball.py:40-53`（顶层对象闸）、`scripts/interop_gate.py:26-53`（顶层 dict 闸 + `_REQUIRED` 补 `failed` + 计数类型口径对齐）；`scripts/dsh_log_index.py:249`（`_as_dict` 单点）+ 逐会话 `skipped` 与 TOTAL 双出口 + stderr WARNING；`src/bridge.ts:233-249`（行处理器对 `JSON.parse` 结果加类型闸，运行件随 `npm run build` 同步）；`scripts/migrate_restricted.py:69-99`（`--ids` 逐目标复查）、`:101-106`（写保护预检）、`:140`（`override` 条件）、`:146`（ProtectionError/AccessDenied 收口）、新参数 `--force`。
+- **缺陷面**（材料所给）：①**N216（high）** 发布清单取自被测树自身生命周期脚本 stdout ⇒ `prepare` 打印的诱饵 JSON 排在 npm 真清单之前、旧解析器取「首个可解析 JSON 值」⇒ 真发布件里的凭据文件不再被检查、门禁打印 `VERDICT=PASS` / exit 0；同路径还允许清单条目带 `..` 越根读任意可读文件并回显命中片段。②**N217** 三件门禁脚本对「合法 JSON 但顶层非对象」无类型闸 ⇒ `TypeError/AttributeError` 逃出 main、退出码落到与脚本自陈契约**相反**的一侧（承诺 2/3 实得 1）。③**N218** `dsh_log_index` 非对象 JSON 行未按同函数既有 fail-closed 纪律记账 ⇒ `AttributeError` 逃出 main、**整轮摄取中断**（stdout 空、无 TOTAL、后续会话全不处理）。④**N219** `src/bridge.ts` 行处理器只挡「非 JSON」、未校验 parse 结果类型 ⇒ 一行 `null` 在流回调内抛 `TypeError`、**未捕获异常终结宿主（DSH）进程**。⑤**N220** `--ids` 命名的任何可读节点都被改写为 `restricted` 且恒定 `override=True`（破 anchor 层保护闸），dry-run 还回显正文前 40 字。
+- **攻防前后对比**（材料所给）：N216 修前「文件数=1」+ R1/R2/R3/R4 全 PASS + `VERDICT=PASS` / exit 0（去诱饵对照 → 文件数=3 + `[FAIL] R1 .env` + exit 1，证明漏检由诱饵直接导致），修后同仓 `[FAIL] R6 清单来源可信 命中=1` + exit 1、越根腿 R1 内容面=0（根外文件不再被读），CI 形态（纯文本 prepare）不误伤；N217 修后四种非对象形态全 exit 2、interop_gate 字符串腿 exit 3 且合法 pass→0/fail→1 不被吞掉；N218 修后 exit 0、stdout 含 TOTAL、坏行之后会话仍摄取、`skipped={not_object:5, bad_shape:7}`；N219 修后 `3/3 通过`、null 之后 initialize 响应仍正常结算；N220 修后 `--ids` 3 个 → dry-run「清单: 1 跳过: 2」且**无正文回显**、apply「迁移: 1 跳过: 4」、`--force` 才动 immutable 目标。
+- **守卫**（本席全部实跑，详见 §4）：`scripts/test_check_publish_artifact_manifest.py` **28 passed**、`scripts/test_gate_json_shape.py` **17 passed**、`scripts/test_dsh_log_index_shape.py` **12 passed**、`scripts/test_migrate_restricted_ids.py` **14 passed**，各 rc=0；`test/bridge_nonobject_line.test.ts` **tests 3 / pass 3 / fail 0**。既有守卫未回归：`scripts/test_check_publish_artifact_scan.py`（9）、`scripts/test_registry_tarball.py`、`scripts/test_migrate_restricted.py`（15）、`scripts/test_dsh_log_index_token.py`（23）。
+- **编号**：该席**未新增编号**——同函数/同写点的次生腿（`interop_gate` 缺 `failed` 键、`dsh_log_index` 的 `type` 非字符串与内层形态、`migrate_restricted` 的 dry-run 回显与 immutable 预检）按「次生腿」口径并入 N217/N218/N220 同号。
+- **未做（材料声明）**：`publish-artifact-check.yml` 触发面未改（缺陷在**清单来源**，改 `paths` 不闭合该洞）；`migrate_restricted` 的 passthrough 排除表（`tags`/`session`）未动（该腿本轮回合已判未证成，见 §3.2）。
+
+### 修复⑤ 读出口零闸同批六件（N204 + N205 + N226 + N227 + N228 + N229；3 legacy + 4 新）
+
+- **where（现码行号）**：跨层可见性**单点**（新增）`md_cg/security.py:403`（`visible_to`）/`:415`（`node_visible`，口径＝子类 `_readable`；无钩子=不限制、判据异常=不可见、`can_admin` 豁免）；接线点：`md_cg/trust.py:938/:953`（`describe` 的「`get` 被拒即不可见」早返回）、`:987`（`load_ledger` 逐行过滤）；`md_cg/docindex.py:199-213`（摘要**预算预分配**：合并段预算 `min(len, MAX_SUMMARY//2)`、父段让位）；`md_cg/provenance.py:439`（`_node_digest` 接单点，端点不可见即 `{present:False}`）、`:513-514`（`find_edges` 在谓词过滤**之前**按「两端都可见」过滤边）；`md_cg/evolution.py:267/:282`（`entries` 逐行过滤，`summary/patterns/show/health_os` 全部经此入口）；`md_cg/forgetting.py:305/:331`（`history` 逐行过滤）；`md_cg/protect.py:193/:218`（`snapshot` 成功即 `_audit(action="snapshot")`）；`md_cg/mcp_server.py:3076`（N228 `mdcg_protect` write→protect）、`:3081`（N227 `mdcg_evolution` read→evolution）、`:3084`（N229 `mdcg_forgetting_history` read→protect）；职责行 `md_cg/tool_face.py:59/61/65`。
+- **缺陷面**（材料所给）：六条出口**零可见性闸**：`status/describe/load_ledger` 在 `cg.get` 被拒后回落索引条目、仍报 `ok=True` 并回带验证态与含明文证据串的裁决行；`docindex` 父摘要占满 200 字后**被合并子节的文字一个字都进不去**（合并的唯一目的正是让它们可检索）；`edges` 的端点摘要直读索引、边拓扑零过滤；演化台账与遗忘留痕出口对 guest 可达（粗粒度 op 映射）；`mdcg_protect` 被映射到粗粒度 `write` ⇒ 任何 `can_write` 角色可经 `action=snapshot` 真落盘且（修前）零审计。
+- **修复**：统一范式——**新增跨层可见性单点**（`security.visible_to` / `node_visible`），6 处出口全部接线同一实现，不新写第二份密级/会话口径；工具面 op 对齐到规范出口（`protect`/`evolution`/`protect`）。
+- **攻防前后对比**（材料所给）：修前 guest `cg(op=status,node_id=私密)` → `ok=True` + `verification_state="verified"` + 状态头，`action=ledger` 明文回带「外部裁决 confirmed：…证据串」；`op=edges,expand_nodes=true` 返回指向私密节点的边与端点半截摘要、聚合 sample 回 `child->priv(derived_from)`；`mdcg_evolution` / `cg(op=info)` / `mdcg_health` **三处**命中演化台账自由文本与被引用私密节点 id；record 经 `mdcg_protect(action=snapshot)` 真落盘且 `_audit` 条数 8→8 不变。修后同一守卫逐条反转（guest 全部零命中、`AccessDenied`），且**阳性对照全绿**（可见节点验证态照常、设计者仍见私密节点与证据串、三档父长下子节文字均进摘要、两端可见的边照常、`stats` 照常且快照留痕）。
+- **守卫**：`md_cg/test_n204_n205_n226_n227_n228_n229_exit_gates.py`（八组，**PASS=45 / FAIL=0 / LIVE=30**，本席实跑 rc=0）；红基线（本席实跑）**PASS=16 / FAIL=29**。
+- **残留（材料如实申报）**：留痕/台账内**自由文本跨节点引用**不做机械脱敏（只能按行所属 `node_id` 判定）；同族 `search/get/recall` 仍会返回**可见节点自身** frontmatter 的 `derived_from`；`trust.load_ledger` 对「索引无条目」的行在有身份模型时 **fail-closed 丢弃**（设计者豁免）＝行为变更；`docindex` 合并段超预算时只保前 `min(len, 200//2)` 字；工具面收紧带来的可达性变化（`mdcg_protect`/`mdcg_forgetting_history`/`mdcg_evolution` 对低权身份不再可达，库层路径仍按行过滤可用）。
+
+---
+
+## 三、发现明细
+
+### 3.0 编号裁定表（本轮；并号归一的唯一依据）
+
+**裁定规则**：① **树内实占·守卫文件名优先**（v22 §3.0-② 先例）；② 无树内实占时保留修复席已声明编号；③ 残余按「已修新发现 → 留档新发现 → 留档 legacy」顺延；④ 新号自**实际最大值 +1** 续编且全局唯一。
+
+**树内实占扫描（本会话实跑）**：`git ls-files` 得守卫文件名实占 `N201 / N204 / N205 / N212 / N213 / N214 / N215 / N221 / N222 / N224 / N226 / N227 / N228 / N229`；`git grep -ohE 'N[0-9]{3,4}'` 全树最大 **N229**（`N802` 为 `hive/test_exec_empty_response.py:137` 的 flake8 noqa 码）；代码注释实占与守卫文件名**一致**（`md_cg/mdcg.py:1115`=N224、`:1690`=N221、`md_cg/scrub.py:739`=N222、`md_cg/forgetting.py:254`=N214、`:308`=N229、`md_cg/writelimit.py:217`=N215、`md_cg/provenance.py:431`=N226、`md_cg/evolution.py:267`=N227、`md_cg/protect.py:193`=N228、`md_cg/mcp_server.py:3076/3081/3084/3089`）。`N223` / `N225` / `N230` 树内**零命中**（本会话 `git grep` 实跑）。
+
+| 材料中的自编号（区） | 冲突对象 | where 锚（现码） | sev | 状态 | **裁定编号** | 裁定依据 |
+|---|---|---|---|---|---|---|
+| N214（gatefamily） | — | `md_cg/forgetting.py:248/:273` | high | 已修 | **N214**（原号） | legacy 原号，材料与守卫文件名一致 |
+| N215（gatefamily） | — | `md_cg/writelimit.py:211/:230` | high | 已修 | **N215**（原号） | 同上 |
+| N221（gatefamily：`add` 跨层覆写） | generation「N221」、visibility「N221」 | `md_cg/mdcg.py:1690/:1702-1709` | high | 已修 | **N221** | 守卫文件名 `test_n214_n215_n221_n222_write_face_gates.py` 实占 + 代码注释 `mdcg.py:1690` |
+| N222（gatefamily：`scrub.calibrate`） | generation「N222」、visibility「N222」 | `md_cg/scrub.py:739/:750` | high | 已修 | **N222** | 同上（守卫文件名 + `scrub.py:739`） |
+| N223（gatefamily：tidy keep 写点） | visibility「N223」 | `md_cg/writelimit.py:296-318` | medium | 留档 | **N223** | 树内零实占；visibility 的台账缺陷改判 N227（`evolution.py:267` 实占） |
+| N221（generation：派生缓存不失效） | 写面 N221 | `md_cg/mdcg.py:1115-1123` | medium | 已修 | **N224**（改判） | 守卫文件名 `test_n212_n213_n224_generation_gates.py` + 代码注释 `mdcg.py:1115` |
+| N222（generation：索引/日志非对象） | 写面 N222 | `md_cg/mdcg.py:992/:994/:1010` | medium | 留档 | **N225**（改判） | 树内零实占；该席自留「N225 给 index/log JSON 注入旁路腿」 |
+| N221（visibility：派生边摘要） | 写面 N221 | `md_cg/provenance.py:431/:439` | medium | 已修 | **N226**（改判） | 守卫文件名 + 代码注释 `provenance.py:431` |
+| N223（visibility：演化台账） | 留档 N223 | `md_cg/evolution.py:267` | medium | 已修 | **N227**（改判） | 守卫文件名 + 代码注释 `evolution.py:267`、`mcp_server.py:3081` |
+| N224（visibility：protect 面 op 映射） | generation N224 | `md_cg/mcp_server.py:3076`、`md_cg/protect.py:193` | medium | 已修 | **N228**（改判） | 守卫文件名 + 代码注释 `protect.py:193`、`mcp_server.py:3076` |
+| N222（visibility：遗忘留痕） | 写面 N222 | `md_cg/forgetting.py:308/:331` | medium | 已修 | **N229**（改判） | 守卫文件名 + 代码注释 `forgetting.py:308`、`mcp_server.py:3084` |
+| N226（generation 修复期残留：`_dirty` 重放遮蔽） | 实占 N226（派生边） | `md_cg/mdcg.py:1073`（重放语义） | medium | 留档 | **N230**（改判） | 树内实占·守卫文件名优先；N226 已由出处守卫与 `provenance.py:431` 实占 ⇒ 取实际最大值 N229 + 1 |
+| N227（visibility 席上一批自报：health 计数面） | 材料 N227 | `md_cg/mdcos.py:3238` | medium | 已修 | **并入 N201 次生面** | 该席自陈「以材料为准」；计数面已随 N201 同批收口 |
+| N218 次生腿（scripts：内层形态） | — | `scripts/dsh_log_index.py:291/:302/:318/:333/:356` | medium | 已修 | **并入 N218** | 该席自陈「同函数次生腿并入同号」 |
+
+**编号残留声明**：`md_cg/mdcg.py:1073-1078` 一带的 `_dirty` 重放语义**树内未落 `N230` 字样**（该残留仅存于修复席的文字申报），故无一字串需要代改；报告员**未代改任何源码注释或守卫文件名**。
+
+### 3.1 confirmed 明细（25 条；已修 22 / 留档 3＝N223、N225、N230）
+
+> origin 口径：**legacy** = 该号在早前报告首编号、本轮为复测（原轮次与复测次数按 `docs/eval/缺陷挖掘_自主迭代_v*.md` 各版本 `grep` 实得：`N201/N204/N205/N207` 首见 v23＝第 24 轮，v24＝第 25 轮复测，本轮＝第 2 次复测；`N212–N220` 首见 v24＝第 25 轮，本轮＝第 1 次复测）；**new** = 本轮新发现。
+
+| # | 号 | 区 | where（现码） | sev | origin（原轮次/复测） | 状态 |
+|---|---|---|---|---|---|---|
+| 1 | N214 | gatefamily | `md_cg/forgetting.py:248/:273/:290` × `md_cg/mdcos.py:2790/3393` | high | legacy·第 25 轮首编号/第 1 次复测 | 已修 |
+| 2 | N215 | gatefamily | `md_cg/writelimit.py:211/:230/:237` × `md_cg/mdcos.py:3348` | high | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 3 | N221 | gatefamily | `md_cg/mdcg.py:1690-1709/:1870` × `md_cg/mcp_server.py:3130` | high | **new** | 已修 |
+| 4 | N222 | gatefamily | `md_cg/scrub.py:719/:739/:750/:793` | high | **new** | 已修 |
+| 5 | N223 | gatefamily | `md_cg/writelimit.py:296-318` × `md_cg/sustain.py:953-962` × `md_cg/mcp_server.py:1587-1600` | medium | **new** | **留档** |
+| 6 | N212 | generation | `md_cg/mdcg.py:1027/:1073/:1225` | high | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 7 | N212 次生（同 id 双文件/孤儿） | generation | `md_cg/mdcg.py:1689/:1870` | medium | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 8 | N213 | generation | `md_cg/mdcos.py:4018`（`_readable` 单点）`:4132`（`get` 盘上复核）`:3842`（`_open_content` 出口闸） | high | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 9 | N213 同根（`protect._fm` 回读判据） | generation | `md_cg/protect.py:53/:63/:86/:116` | medium | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 10 | N224 | generation | `md_cg/mdcg.py:1115-1123` | medium | **new**（材料自编 N221） | 已修 |
+| 11 | N225 | generation | `md_cg/mdcg.py:992/:994/:1010/:1169` × `md_cg/fsutil.py:212-223/:386` | medium | **new**（材料自编 N222） | **留档** |
+| 12 | N201 | visibility | `md_cg/mdcos.py:1736`/`:3949`/`:4250-4263` × `md_cg/mcp_server.py:3089-3096` | high | legacy·第 24 轮/第 2 次复测 | 已修 |
+| 13 | N205 | visibility | `md_cg/trust.py:938/:987` × `md_cg/mcp_server.py:1814` | medium | legacy·第 24 轮/第 2 次复测 | 已修 |
+| 14 | N204 | visibility | `md_cg/docindex.py:186/:199-213` | medium | legacy·第 24 轮/第 2 次复测 | 已修 |
+| 15 | N226 | visibility | `md_cg/provenance.py:431/:439/:513-514` | medium | **new**（材料自编 N221） | 已修 |
+| 16 | N227 | visibility | `md_cg/evolution.py:267/:282` × `md_cg/mcp_server.py:3081` | medium | **new**（材料自编 N223） | 已修 |
+| 17 | N228 | visibility | `md_cg/mcp_server.py:3076` × `md_cg/protect.py:193/:218` | medium | **new**（材料自编 N224） | 已修 |
+| 18 | N229 | visibility | `md_cg/forgetting.py:308/:331` × `md_cg/mcp_server.py:3084` | medium | **new**（材料自编 N222） | 已修 |
+| 19 | N216 | scripts_ts | `scripts/check_publish_artifact.py:152/175/278/351/610/615` | high | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 20 | N217 | scripts_ts | `check_registry_tarball.py:40-53`、`check_publish_artifact.py:297/312/646/658`、`interop_gate.py:26-53` | medium | legacy·第 24 轮未编号登记 → 第 25 轮编号/第 1 次复测 | 已修 |
+| 21 | N218 | scripts_ts | `scripts/dsh_log_index.py:249/:313/:319/:349-357/:731/:771-791` | medium | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 22 | N219 | scripts_ts | `src/bridge.ts:233-249` | medium→**high** | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 23 | N220 | scripts_ts | `scripts/migrate_restricted.py:69-99/101-106/140/146` | medium | legacy·第 25 轮/第 1 次复测 | 已修 |
+| 24 | N218 次生腿（内层非对象） | scripts_ts | `scripts/dsh_log_index.py:291/:302/:318/:333/:356` | medium | **new**（并入 N218） | 已修 |
+| 25 | N230 | generation（修复期残留） | `md_cg/mdcg.py:1073-1078`（`_dirty` 重放遮蔽） | medium | **new**（材料自编 N226，并号改判） | **留档** |
+
+**要点补记**：
+- **N219 严重度上抬**（材料自陈）：按「崩溃」类别与同族先例（批次 67 修的 N206「一行非对象 JSON 致 MCP 进程死亡」定 high）取 **high**；触发值窄（JSON 标量中仅 `null` 确定），但后果是宿主进程死亡 ⇒ 记忆面随宿主一起不可用。
+- **N212 附带读码更正**（材料所给，供避免照抄失效陈述）：`docs/eval/P1b2_读面代际修复_v1.0.md:72` 括注「日志记录仍须快照重写才并入」与实现相反——真重载走 `_load_index` 会重放分片日志，真正的门槛是**签名**而非「日志需快照」。同 tick mtime 碰撞面在 v23 §3.3 已判加固项，本轮不复报。
+- **反向清点（材料所给，支持「同族已清完」的判断）**：full 面同批横扫（guest/record）显示只读出口命中仅 `mdcg_evolution`/`mdcg_health`/`cg:info`（=N227）与 `cg:edges`（=N226，需 `expand_nodes`）；`mdcg_recall/search/get/identity/metacognition/self_state/predict/causal/whitebox/whoami/watermarks/service_info/review_list/review_records/review_rounds` 与 `stg` 全 op **零命中**（designer 正控命中=True）。
+- **N225 的严重度界定依据**（材料所给）：工具层调用被 `md_cg/mcp_server.py:3706-3709` 的入口兜底转成 `-32603`（不杀进程），但**构造期无兜底** ⇒ 启动失败即记忆面全不可用。
+
+### 3.2 证伪与剔除（3 条 + 1 半条）
+
+| # | 出处 | 原陈述 | 裁定 | 依据 |
+|---|---|---|---|---|
+| 1 | gatefamily 区 · N214 的 evidence ④**子claim** | 「`_forgetting.jsonl` 的 MERGE 行不含被改目标 id，被改节点在留痕中完全不可见」 | **证伪（不推翻 N214 主体）** | 材料实测该行 `reason` 为「重复度 1.00≥0.85（并入 `n26_self`，强化既有）」——目标 id **明文在 reason 文本里**（`forgetting.py:217` 把 `red["with"]` 拼进 `why`），只是**结构化 `node_id` 字段**记的是新 id；「留痕不含目标」**仅对 CONVERGE 路成立**（该路实测 anchor 路 `_forgetting.jsonl` 末行确无 anchor id）。N214 缺陷仍成立（无快照、无审计、无层闸与保护闸）。 |
+| 2 | visibility 区 · 自设同族探针（**非候选清单项**） | `mdcg_watermarks` 直出 `sources` 键（源名/会话目录名/入池根路径）疑为同族未接线读点 | **不计缺陷、不给编号** | 读码上形式像同族出口，但临时库实测：用 `DSHSessionSource` 摄取合成会话（目录名带 `SECRET` 标记、`Ingestor.ingest` 返回 `new_events=0`）→ 水位表为空 → `guest mdcg_watermarks = {'watermarks': {}}`、`cg:info` 含会话 id=False，**无实测泄漏证据**；仅登记为「同族出口待观察」。 |
+| 3 | scripts_ts 区 · `migrate_restricted` 排除表 | 「排除表九键不含 `tags`/`session` → 影响 restricted 可见性的腿」 | **未证成、剔除** | 读码核实：`md_cg/mdcos.py:4047-4050`（`_readable` 的 restricted 分支）只判 `principal.allows("internal") ∧ can_read_restricted(principal)`，**不读 `session`、`tags` 亦无闸作用**，故「缺键」本身不构成危害；本次仅按「`--ids` 未复查目标密级与层 + 恒定 `override=True` 破层保护闸」定级。 |
+| 4 | scripts_ts 区 · 同条**半条** | 「异 actor 的绑定档节点在 `cg.get` 即被 SKIP ⇒ secret/private 密级下调腿」 | **半条不予确认** | 材料自陈**未能复现 SKIP 形态**（同 actor 场景下 private 目标同样被改写成功），故该半条不主张。 |
+
+---
+
+## 四、验证（门禁）
+
+以下全部为**本报告会话第一手实跑**（命令与结果原样；除第 8 项外均在本机仓库根运行，临时副本/临时库均在系统临时目录内、测毕删除）：
+
+1. **全量回归**：`python -X utf8 scripts/run_tests.py --jobs 4` → `===== SUMMARY 245/245 通过，5 跳过（依赖缺失/平台不符） =====`、**退出码 0**（连跑两次一致）。日志逐行核实：四条新 md_cg 守卫与五件 scripts 守卫**均在收集面内**（`PASS md_cg.test_n201_proposal_visibility` / `test_n204_n205_n226_n227_n228_n229_exit_gates` / `test_n212_n213_n224_generation_gates` / `test_n214_n215_n221_n222_write_face_gates`、`PASS scripts.test_check_publish_artifact_manifest` / `test_gate_json_shape` / `test_dsh_log_index_shape` / `test_migrate_restricted_ids` 等），PASS 行计数 245 条。
+2. **四条新 md_cg 守卫直跑**（`python -X utf8 -m <module>`）：`test_n214_n215_n221_n222_write_face_gates` → **31 passed, 0 failed (live=22)**；`test_n212_n213_n224_generation_gates` → **PASS=42 FAIL=0 LIVE=26**；`test_n201_proposal_visibility` → **PASS=22 FAIL=0 LIVE=13**；`test_n204_n205_n226_n227_n228_n229_exit_gates` → **PASS=45 FAIL=0 LIVE=30**；各 rc=0（合计 140 断言全绿）。
+3. **红基线独立复现**（把 `md_cg` 整包复制到系统临时目录，用 `git show HEAD:md_cg/<file>` 覆盖本轮改动的文件后跑同一守卫；临时副本已删）：
+   - 写面四写点（覆盖 `forgetting/writelimit/mdcg/scrub/mdcos.py`）→ `10 passed, 21 failed (live=22)`；
+   - 代际批（覆盖 `mdcg/mdcos/protect.py`）→ `PASS=12 FAIL=30 LIVE=26`；
+   - 提案可见性（覆盖 `mdcos/mcp_server/tool_face.py`）→ `PASS=13 FAIL=9 LIVE=13`；
+   - 读出口批（覆盖 `security/mdcos/trust/docindex/provenance/evolution/forgetting/protect/mcp_server.py`）→ `PASS=16 FAIL=29 LIVE=30`。
+   **四处数字与各修复席自报逐字一致**，红项条目名（如 `1a`/`2a`/`3a`/`4a`/`5a-5d`/`6a-6h`/`7a`/`8a-8i`）逐一核对无误 ⇒ 「红转绿」不是单方声明。
+4. **scripts 侧四件守卫直跑**：`python -X utf8 scripts/test_check_publish_artifact_manifest.py` → **28 passed, 0 failed, 0 skipped**；`test_gate_json_shape.py` → **17 passed**；`test_dsh_log_index_shape.py` → **12 passed**；`test_migrate_restricted_ids.py` → **14 passed**；各 rc=0。**scripts 子集**：`python -X utf8 scripts/run_tests.py scripts` → `SUMMARY 13/13 通过，0 跳过`、rc=0。
+5. **TS 守卫**：`node --import tsx --test test/bridge_nonobject_line.test.ts` → `tests 3 / pass 3 / fail 0 / cancelled 0 / skipped 0`、rc=0（宿主无 `uncaughtException`，null 之后协议面仍结算）。
+6. **`npm run gate`**：**退出码 0、`VERDICT=PASS`——两者一致**。「结论」段 `FAIL 规则数=0`；六规则全 PASS（`R1 凭据/密钥面 文件面=0 内容面=0`、`R2`、`R3`、`R4 非追踪件面 非追踪=28 允许=28`、`R5 清单路径安全`、`R6 清单来源可信 json 候选=1 清单候选=1`）；发布清单 `文件数=1442`；链上其余检查：`check_unreachable` 458 文件/命中 0/语法失败 0、`cogmap check` 通过（cg 36 op / stg 4 op / whitebox 6 action / mdcg_* 31 个）、`link_check` `OK=228 BROKEN=0`、`workspace_index --check` `[OK]（顶层目录 20 · 追踪 2031 件）`、`verify_discipline` `结论：9/9 目标一致`。
+7. **cargo：未运行**。本轮零 Rust 改动（`git status` 改动集为 `md_cg/*.py`、`scripts/*.py`、`src/bridge.ts` 与新增守卫，无 `.rs`/`hive/` 条目），材料亦记「未运行（Rust 面无改动）」——**本席未实跑，如实标注**。
+8. **隔离与清理**：全部守卫/复现均使用系统临时目录（含哑主密钥与临时令牌库），未触真实令牌库、在役数据目录、真实 serve 与 DSH 探针节点 `prop_*`；本席创建的红基线临时副本已 `rm -rf` 删除；开工时 `git status --porcelain` 为 30 项，收尾复核为 **31 项＝原 30 项逐条一致 ＋ 本报告自身**（`docs/eval/缺陷挖掘_自主迭代_v25.md`，本报告落点）⇒ **本席未修改任何产品文件**。
+
+---
+
+## 五、遗留清单（含未修项的建议去向）
+
+| # | 号 | where（现码） | sev | 原轮次/复测 | 状态与建议去向 |
+|---|---|---|---|---|---|
+| 1 | **N223** | `md_cg/writelimit.py:296-318`（keep 侧写盘，对照成员侧 `:306` 有 protected/immutable 跳过）× `md_cg/sustain.py:953-962` × `md_cg/mcp_server.py:1587-1600` | medium | 本轮首报 | **留档，交编排裁定**：材料自陈「是否接线由编排裁定（若判『由设计豁免』可剔除）」；危害低于 N214/N215/N221/N222（不删原文、不改 importance）。**建议**：下轮低危批次按 `guard_overwrite` 单点接线（keep 侧补成员侧同款判据 + 层闸），并保留「同组保留最早节点」的既有语义反向腿 |
+| 2 | **N225** | `md_cg/mdcg.py:992/:994/:1010/:1169` × `md_cg/fsutil.py:212-223/:386` | medium | 本轮首报（材料自编 N222） | **建议列为下轮 md_cg 面首选**：具「构造期 fail → 记忆面全不可用」的崩溃色彩（启动 `rc=1`），且与已修 N206/N217/N218 同族、是 N212/N213 修复批的**外围旁路入口**；修法＝装载面 `isinstance(d, dict)` 类型闸 + 分片行非对象跳过（`_load_index` / `compact_index` / `_maybe_reload_index` 三处同口径） |
+| 3 | **N207** | `src/cli.ts:46-58`（`:50` `pathToFileURL(resolve(entry)).href`）、`src/init.ts:342-354`（`:346` 同款） | medium | 第 24 轮首编号/第 2 次复测（v24 留档） | **留档**：脚本面排序末位（本轮 5 席已满）；**建议**下轮 TS/CLI 面 `realpathSync` 双向归一 + 一条 junction/软链形态守卫（POSIX 实链路本机不可执行，属未实测腿） |
+| 4 | **N230** | `md_cg/mdcg.py:1073-1078`（`_dirty` 重放遮蔽） | medium | 本轮修复期新发现（并号改判） | **留档**：候选/元数据面仍按陈旧密级归属列出该 id 的存在与 `path/tags`（**正文面已被 `_open_content` 闸关死**）；修它需给 `_dirty` 引入时序/代际排序，会动「未落盘写入不因重载从检索侧消失」的既有不变量，超出本批最小改动 ⇒ 建议单列一批，并先补一条「陈旧 `_dirty` 遮蔽」的红守卫 |
+| 5 | N201 残留（静态明文面） | `md_cg/mdcos.py:1736/:3949`（`hippocampus/inbox.jsonl` 的 `content` 仍明文） | — | 本轮刻意不改 | **交「提案落地策略」一并定**：若走静态封套，须先解决「跨身份复核者读不开候选 / accept 落库后永久不可读」这一语义冲突（材料已实测 DEK 跨身份解封失败） |
+| 6 | 各席自陈残留（不入册、仅登记） | ①非受保护层的**出带外（不经 API、不走写日志）**文件改写仍不被 `_fm` 判据采纳（代价不成比例）；②演化台账 / 遗忘留痕内**自由文本跨节点引用**不做机械脱敏；③`search/get/recall` 仍返回**可见节点自身** frontmatter 的 `derived_from`（可能含不可见节点 id）；④`trust.load_ledger` 对「索引无条目」的行 fail-closed 丢弃＝行为变更；⑤`docindex` 合并段超预算时只保前 `min(len, 200//2)` 字；⑥工具面收紧（`mdcg_protect`/`mdcg_forgetting_history`/`mdcg_evolution` 对低权身份不再可达）；⑦`publish-artifact-check.yml` 触发面未改；⑧`migrate_restricted` 排除表 `tags/session` 未动 | — | — | 建议按「下轮低危批次顺手清」原则登记，不单独立号；其中 ②③ 属**已知可接受边界**（行级/节点级判定无法覆盖自由文本语义），建议在纪律文档中留一句口径 |
+| 7 | 测试卫生（非缺陷、未编号） | `md_cg/test_review_cli_visibility.py` 在 Windows 上每次运行残留一个 `clivis_1_*` 临时目录（`finally` 的 `rmtree(ignore_errors=True)` 被残留句柄挡住） | low | 材料附注 | 建议后续批次顺手修（测试卫生，非产品缺陷） |
+
+---
+
+## 六、纪律合规声明
+
+1. **未 commit**：本轮全部修复席**仅 `git add` 暂存**新增守卫（用于通过发布门 R4 的非追踪件面），**无任何 commit**；本席**未改任何产品文件**（开工 `git status --porcelain`＝30 项，收尾＝31 项＝原 30 项逐条一致 ＋ 本报告自身文件）。
+2. **攻击复现环境**：所有攻击/红基线复现均在**系统临时目录 + 哑主密钥 + 临时令牌库**内进行（`MDCG_ROOT`/`MDCG_AUX_ROOT`/`MDCG_TOKEN_FILE` 全指临时目录），未触**真实令牌库、在役数据目录、真实 serve、DSH 探针节点 `prop_*`**；本席创建的红基线副本与临时库**测后已删**。
+3. **结论引证**：本报告每条结论均引 `path:line`（现工作区行号，逐处 `grep -n`/读取核实）或本会话实跑输出；凡「材料所给」的探针输出（含各修复批的攻防前后对比、各席红基线数字、其它守卫的断言数）均已标注来源，**未冒充为本席实跑**。
+4. **编号纪律**：新号自 N221 续编、全局唯一（N221–N229 九条新发现 + N230 残留）；并号已按「树内实占·守卫文件名优先」裁定并给出裁定表（§3.0）；**报告员未代改任何源码注释或守卫文件名**。
+5. **本报告自身门禁**：不含真实凭据/PII 形态串，不写本机绝对路径（工作区路径以仓库相对路径书写；系统临时目录一律写「系统临时目录」）。
+
+---
+
+## 七、跳过项及原因
+
+| # | 跳过项 | 原因 |
+|---|---|---|
+| 1 | **cargo 套件** | 本轮零 Rust 改动（改动集无 `.rs`/`hive/` 条目），材料亦记未运行；**本席未实跑** |
+| 2 | **真实 CI（ubuntu runner）与真实 registry 下载腿** | 不接触在役面/网络面；N216/N217 的 registry 模式仅以进程内桩 `http_get_json` 与合成 tarball 覆盖（材料所给） |
+| 3 | **`npm test` 全量 TS 套件** | 本席只跑了 ask 相关单件 `test/bridge_nonobject_line.test.ts`（3/3）；全量 `npm test` 未跑（材料记 64 tests / pass 63 / fail 0 / skipped 1，属材料所给，本席不复述为已跑）。`npm run gate` 内的 `npm pack` 已实际触发构建路径 |
+| 4 | **POSIX 真实符号链接链路（N207）** | 本机 win32 不可执行；材料以 NTFS 目录联接（junction，与 POSIX 符号链接同一 realpath 机制）建模并如实标注 |
+| 5 | **各修复席红基线的第 5 处（scripts/TS 面）** | 本席复现了四处 md_cg 面红基线（§4-3），**scripts/TS 面红基线未复现**（仅跑了修后绿态）；该项数字属材料所给 |
+| 6 | **N207 修复** | 属留档项（脚本面排序末位、本轮 5 席已满），本轮不做 |
+| 7 | **`inbox.jsonl` 静态封套** | 刻意不做（跨身份复核语义冲突，材料给出 DEK 跨身份解封失败实测支撑），见 §2-修复③ |
+| 8 | **hive / swarm / compiler 面深挖** | 本轮定位为 md_cg 核心面收尾 + 脚本/TS 门禁面，其余区未列入本轮范围 |
+
+---
+
+## 附录：双清单自查
+
+**清单 A（材料条目逐条落表核对）**
+- 四区 confirmed 24 条 → §3.1 表 1–24 行逐条落位（gatefamily 1–5 / generation 6–11 / visibility 12–18 / scripts_ts 19–24）；修复期残留 1 条 → §3.1 第 25 行（N230）。
+- 三区 rejected 共 3 条 → §3.2 表 1–3 行；另 scripts 区同条「半条」→ §3.2 第 4 行。
+- 修复结果 5 批 → §2 修复①–⑤逐批落位；每批含 where / 缺陷面 / 修复 / 攻防前后对比 / 守卫五项。
+- 留档未修 3 项（N223/N225/N207）→ §5 第 1–3 行；本轮修复期残留 N230 → §5 第 4 行。
+- 材料门禁结果「四区确认 25 个、修复 5 项、留档 3 项」→ 25＝24＋1（§3.1 表 25 行）、修复 5 项＝§2 五批、留档 3 项＝§5 前三行，口径一致（计数方法已在 §1 声明）。
+
+**清单 B（本席实跑命令与结果，逐条可复现）**
+1. `python -X utf8 scripts/run_tests.py --jobs 4` → `SUMMARY 245/245 通过，5 跳过`、rc=0（跑两次一致）。
+2. `python -X utf8 -m md_cg.test_n214_n215_n221_n222_write_face_gates` → `31 passed, 0 failed (live=22)`、rc=0。
+3. `python -X utf8 -m md_cg.test_n212_n213_n224_generation_gates` → `PASS=42 FAIL=0 LIVE=26`、rc=0。
+4. `python -X utf8 -m md_cg.test_n201_proposal_visibility` → `PASS=22 FAIL=0 LIVE=13`、rc=0。
+5. `python -X utf8 -m md_cg.test_n204_n205_n226_n227_n228_n229_exit_gates` → `PASS=45 FAIL=0 LIVE=30`、rc=0。
+6. 红基线四处（`mktemp -d` + `cp -r md_cg` + `git show HEAD:md_cg/<file>` 覆盖 + `PYTHONPATH=<tmp> python -X utf8 -m <guard>`）→ `10 passed/21 failed (live=22)`、`PASS=12 FAIL=30`、`PASS=13 FAIL=9`、`PASS=16 FAIL=29`；临时副本已删。
+7. `python -X utf8 scripts/test_check_publish_artifact_manifest.py|test_gate_json_shape.py|test_dsh_log_index_shape.py|test_migrate_restricted_ids.py` → `28/17/12/14 passed`，各 rc=0；`python -X utf8 scripts/run_tests.py scripts` → `13/13`、rc=0。
+8. `node --import tsx --test test/bridge_nonobject_line.test.ts` → `tests 3 / pass 3 / fail 0`、rc=0。
+9. `npm run gate` → 退出码 0、`VERDICT=PASS`（一致）、`FAIL 规则数=0`、R1–R6 全 PASS。
+10. 编号核对：`git ls-files`（守卫文件名实占表）、`git grep -ohE 'N[0-9]{3,4}'`（最大 N229；`N802`＝hive noqa 码）、`git grep -n "N223|N225|N230"`（零命中）。
+11. 读码核实（现码行号）：`md_cg/mdcg.py:992/994/1010/1027/1073/1115-1123/1225/1557-1558/1689/1690-1709/1870`；`md_cg/mdcos.py:1736/1955/2790/3238/3348/3393/3842/3949/4018/4132/4246-4263`；`md_cg/forgetting.py:248/254/273/290/305/308/331`；`md_cg/writelimit.py:211/217/230/237/296-318`；`md_cg/scrub.py:719/739/750/793`；`md_cg/protect.py:53/63/86/116/193/218/358`；`md_cg/security.py:403/415`；`md_cg/trust.py:938/953/987`；`md_cg/docindex.py:186/199-213`；`md_cg/provenance.py:431/439/513-514`；`md_cg/evolution.py:267/282`；`md_cg/mcp_server.py:1634/3076/3081/3084/3089-3096/3130-3131`；`scripts/check_publish_artifact.py:152/175/278/351/610/615`；`src/cli.ts:46-50`、`src/init.ts:342-346`。

package/docs/hive//346/243/200/347/264/242/350/267/257/345/276/204/344/270/216/350/256/244/347/237/245/347/273/223/346/236/204/345/245/221/347/272/246_v0.1.md

@@ -76,6 +76,26 @@
 
 规则：**默认关**；每阶段可单独开，便于逐项验证与归因；总开关关时 `search()` 走原路径。
 
+### 4.1 读入口 × 门控状态（C-8，2026-09-29 固化）
+
+S1/S1b/S2/S4 由 `md_cg/mdcg.py::apply_retrieval_gates` **唯一实现**；三条读入口原地调用
+（插入点同构：`_candidates` 之后、候选生成之前）。本表是「哪条读路径吃了门控」的判据面，
+由 `md_cg/test_c8_search_rrf_gates.py` 逐路机械断言：
+
+| 读入口 | 生产链 | 门控状态 |
+| --- | --- | --- |
+| `MdCG.search` | 基类（专项测试面） | 生效（issue #25 起） |
+| `MdCGOS.search` | `mdcg_search` / `cg(op=read, query)` | 生效（issue #25 起） |
+| `MdCGOS.search_rrf`（→ `MdCGSecure.search_rrf`） | `mdcg_recall` / `cg(op=read, budget_tokens=…)` | 生效（C-8 起；此前**整段不过门控**——无 gates 键、scanned 恒全表，与 `search` 候选面分裂） |
+
+**有意保留的差异**（不是缺陷，也不是门控缺口）：S3 spread 与 S7 postings 是 `search` 的
+**候选生成段**（引入新 tier / 新候选，非收敛）；RRF 入口的对应物是 `reach`
+（`MDCG_REACH=1`，同为候选生成器，见 `md_cg/reach.py`）。二者语义上都不是
+「收敛」，故不共用 `apply_retrieval_gates`。
+
+读入口新增或覆写时：**必须**在表中登记并给出门控状态；未登记的读入口按「缺口」处理
+（issue #25 与 C-8 是同一病灶的两次复发：新增入口时漏接共享门控）。
+
 ## 5. 验收判据（每阶段都要过）
 
 1. **等价性**：开关关 → `scripts/run_tests.py md_cg` 全绿，且返回与现状一致（快照对比）；

package/docs/hive//350/234/202/345/267/242M6_ingest/345/256/236/346/226/275/350/256/241/345/210/222_v0.1.md

@@ -16,7 +16,7 @@
 
 ### T1 HiveJobsSource（sources.py 注册蜂巢事件源）
 
-- **依据**：§5.1 事件源注册表（source_id=hive_jobs；progress.jsonl 五类条目 + result.json 终态权威确认；job_id 名升序=时间序）。
+- **依据**：§5.1 事件源注册表（source_id=hive_jobs；progress.jsonl 五类条目 + result.json 终态权威确认；job_id 名升序=时间序）。〔2026-09-30 订正（C2）：末句「名升序=时间序」在 id 契约 v2 下**失实**——新形态 `h_<身份>_<任务>_<单元>_<编号>` 不含时间，名序 = 提交时序只是旧形态 `h<毫秒>_<hex>` 的巧合代理（`hive/src/job.rs::list_jobs` 头注已同改）。本源的 `_jobs()` 实按名升序枚举、**代码未改**（去重键 `(session, seq)` 仍确定），docstring 已据实订正；若要真时间序须改走 `created_ts` 真值。见 `docs/plans/全中文编码与蜂巢任务标识契约_v2.0.md` §五.1「C 论证订正」行与 §五.2 第 2 条〕
 - **条件**：复用 `Source` 基类协议（events() → {t, seq, role, text, session, cwd}，t=epoch 秒）；session=`hive:<job_id>`（ingest 去重键）。
 - **错后**：progress 解析失败跳过该行并计入 skipped（不终杀批次）；result.json 缺失任务按 progress 现状处理（不伪造终态）。
 - **裁决**：ACCEPT。

package/docs/mdcg/README/350/257/246/347/273/206/347/211/210_v0.4.10.md

@@ -598,6 +598,12 @@ npm install && npm run build     # 构建插件本身（tsc → lib/）
 
 - `user/message`（仅 `source.kind === 'user'` 的真实用户消息）→ `MdcgClient.remember()`（`mdcg_remember(gated=true)`，importance 0.6，落层 contextual，tags `dsh`）
 - 插件注入的系统上下文（AGENTS.md、文件变更通知等 `kind: 'plugin'`）**不写入**，防止记忆噪音
+- **来源判定：子代理委派不写成本人记忆**（H1，2026-09-30）——两条判据，**都是「字段在场且取值匹配才拦」**：
+  - **会话级**（`SessionHeader`）：`origin === 'subagent'` 或 `delegationDepth > 0` ⇒ 该**子会话整条**的自动记忆都拦掉（不写、也不发起语义召回）。拦点取在会话事件回调的**最前面**，因此子代理会话也不会刷掉 `lastSession`（否则顶层会话的自动召回会拿子代理的会话去读）。
+  - **消息级**（`MessageSourceMap`）：`source.form === 'relay'`（DSH 类型面注释原文「A message another agent addressed to this one」）⇒ 该条不写，判据先于既有的 `kind !== 'user'`（不把委派判定押在 `source.kind` 单点上——若委派指令以子会话首轮提示形态进入，其 `source.kind` 就是 `'user'`，与真人输入不可分，只有会话级判据能拦）。
+  - **默认行为（显式声明）**：判据命中时**默认拦**（委派指令不是用户的长期记忆）；**字段缺失时默认放行**（不做半吊子猜测，宁可多记，不可因宿主字段缺失而静默丢真人记忆）——`header` 缺失 / 非对象、`delegationDepth` 不是数字或 ≤0、`origin` 是别的值、`source` 无 `form`，一律不拦且不报错。字段来源只在 DSH 类型面成立：`@deepseek-ai/dsh-session` 的 `types.d.ts`（`origin` / `delegationDepth`）与 `@deepseek-ai/dsh-llm` 的 `message.d.ts`（`ContextForm` 的 `'relay'`）。
+  - ⚠️ **未验证项（如实标注，勿读成「已验证委派会被拦住」）**：本机未装 DSH harness，**真实宿主是否真给子代理子会话写 `origin` / `delegationDepth`**、**委派消息是否真带 `form: 'relay'`** 这两点**只在类型面成立、未在真实会话事件上观测过**。守卫证明的是「判据在场即拦、缺失即不拦」这一可机械判定的性质（`test/h1-source-filter.test.ts`），不是真实委派行为已被观测。
+  - **已知仍可能漏的形态**（不扩大判据范围，如实记录）：若宿主既不写 `origin` / `delegationDepth`、也不给委派消息标 `form: 'relay'`，而委派指令以子会话**首轮用户提示**进入，则该条在消息面上与真人输入不可分、会话面上也没有信号 ⇒ **当前判据拦不住**（只能等宿主补齐字段）。
 - **去重 / 遗忘由 md_cg 主动遗忘闸门负责**（`mdcg_remember(gated=true)` → `MdCG.remember_gated`）：三问 → 四态 ACCEPT 落盘 / MERGE 并入既有（= 去重强化，不新增节点）/ DROP 低熵 / DEFER 待定，四种结果都写 `_forgetting.jsonl` 可审计
 - **写入通道为何走 `mdcg_remember` 而非 `cg(op=write)`**：`cg(op=write)` 先过 `audit.audit(content_kind)` —— 未声明 `content_kind`（且未配置 `MDCG_POLICY_FILE`）时恒判 BLINDSPOT/DEFER，**只进审核队列、永不落盘**；即便声明了 `content_kind`，还要再过一致性检查与 `gated` 三问四态。**落盘的充要条件是最终判定 ACCEPT**（MERGE 并入既有、DROP/DEFER/REJECT 均不新增落盘点）。插件自动记忆选 `mdcg_remember(gated=true)`，即绕开 `cg(op=write)` 的 audit 前置门、直接进入三问四态。详见「本轮修复与验证 ②」
 - **记忆以 md 文档落盘**（`mdcg.root`，默认用户级 `~/.dsh/.dsh-memory/data/mdcg`；旧版包内 `data/mdcg` 由首启一次性**复制**接手，见 `src/lib/datapath.ts` 的 `migrateLegacyData()`）；⚠️ **写权限默认关闭**——不配凭据时以只读 guest 运行：读 / 召回 / 时间线照常，写入不落盘（插件启动会告警）。打开方式见配置表 `env.MDCG_TOKEN`
@@ -606,6 +612,12 @@ npm install && npm run build     # 构建插件本身（tsc → lib/）
   - **快照去重语义（改注入方式前必读）**：注入块落在 `assembly.contexts` 里，宿主会把它渲染成一段「运行时上下文快照」，并**按渲染后的整段文本去重**——文本与上一份已提交的快照相同则不提交任何东西，不同才在会话里 `append` 一条 `user/message`（append 语义，旧快照不会被替换或移除）。
   - 因此本插件**每步都照旧 push**，内容没变也不跳过：跳过会让渲染文本在「有块 / 无块」之间跳变，反而每步各追加一份（实测 ~250 tok/份），长会话里每请求 `inject` 会随步数线性涨到 30k+ tok。
   - 压缩归档后的自愈交给宿主：宿主检测到上一份快照已被替换掉（`retained` 置空）时会重新投影当前快照，注入块自然跟着回来——不需要插件自己数步数做强制刷新。
+  - **读侧会话过滤值与写侧同尺**（H2，2026-09-30）：自动召回传给 `stg(op=timeline, session=…)` 的会话值，会先过**与写侧同一个** `_normalize_session`（单点消费：`md_cg/stg.py::_view_session`，真源仍是 `md_cg/mcp_server.py::_normalize_session`，**不重写实现**）——写侧落盘时已把 DSH 形态的会话 id 归一（`session-<uuid4>` 在会话根下**不存在**时落 `anonymous`；根不可读则 fail-soft 保原值），读侧若拿**未归一的原值**做等值比较，就会出现「同一条记忆写进去查不出」（实测 `stg(op=timeline, session=<原值>)` 恒 `count=0`，换 `session='anonymous'` 才命中）。修复只作用于「具体会话值」这一态：缺省 / `""` / `"*"` 三态语义逐位不变（跨会话视图），返回体的 `session` 回带**归一后**的生效值。守卫与端到端断言：`md_cg/test_h2_session_view_norm.py`（`python -m md_cg.test_h2_session_view_norm`）。
+  - ⚠️ **不属于本项的错位面**：`cg` 侧读路径（`search` / `recall` / `cg(op=read)`）的请求 `session` 走身份判定（issue #35 定稿「身份不可自报」，`MdCGSecure._candidates` 传 `session=None`），**不经** `_view_session`——两者不是同一个过滤，不得互相「对齐」（对齐即等于开一条按请求 session 读 private 的越权通道）。
+  - ⚠️ **残余边界（如实标注）**：部署侧用 `MDCG_SESSION` / `DSH_SESSION_ID` 把会话固定在进程 env 时，**写侧归属由 env 决定**、请求声明被否决（既有「来源优先级」语义，见 `_declared_session`），此时插件若仍拿宿主会话 id 去读本会话视图，归一后是 `anonymous` 而落盘是 env 值 ⇒ 该形态下仍读不到本会话写入；此类部署的本会话视图应传 env 会话 id（或不传，走跨会话视图）。这一条是既有「来源优先级」语义的推论，**不在本次修复范围**。
+  - **插件侧两处会话槽收口**（H2③，2026-09-30）：
+    - 宿主**未给会话标识**时，写入不再是「留空」——留空会让 md_cg 的 `Principal.__init__` 生成**进程级随机** `sess_*` 兜底桶（`md_cg/security.py:117`）：一个进程内所有无标识会话共用一桶、跨进程对不上、审计上不可辨认。改为**显式 `unassigned`** 常量：跨进程一致、可辨认、可审计，且不是伪造的宿主会话 id（非 DSH 形态，`_normalize_session` 原样采用）。要读这个桶：`stg(op=timeline, session="unassigned")`。
+    - T4 的语义召回**显式带会话槽**：调用形态由 `recall(q, 3)` 改为等价的 `read(q, {k: 3, session})`（同一条 MCP 出口 `cg(op=read)`，见 `src/lib/mdcg_client.ts` 的 recall → read）。此前不传 session，靠服务端「cg 读路径丢弃请求 session」侥幸不串台；一旦读侧归一化在召回链路上生效，不传就等价于**跨会话（全库）召回**。带上它不构成越权：cg 读路径的 session 是归因/视图维度，不参与任何授权（issue #35 定稿）。守卫：`test/h1-source-filter.test.ts` 的 E1/E2 与 `test/session-attribution.test.ts` ①②。
 
 ## 🛟 DSH 看门狗（scripts/）
 

package/docs/mdcg//345/212/237/350/203/275/350/260/203/347/224/250/346/230/240/345/260/204/350/241/250_v0.1.md

@@ -41,42 +41,42 @@ MCP stdio：md_cg/mcp_server.py
 
 | 功能 | 显式调用 | 代码位置（点击直达源码行） |
 |---|---|---|
-| 按需披露（投影后完整工具 / 参数文档即时取回） | `cg(op=help)` | [`help`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1955) → [`_help_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1874) |
-| 验证态 / 双时间轴 / 履历（含冷路径队列；只读） | `cg(op=status)` | [`status`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1961) → [`_status_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1789) |
-| 三元组反查（派生边任意端 / 谓词 / 时间反查；只读） | `cg(op=edges)` | [`edges`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1964) → [`_edges_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1845) |
-| 理论检索（领域理论 / 方法论文） | `cg(op=theory)` | [`theory`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1967) → [`theory`](../../md_cg/theory.py) |
-| 记忆互链（节点间链接管理） | `cg(op=link)` | [`link`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1984) → [`evidence`](../../md_cg/evidence.py) → [`links`](../../md_cg/links.py) → [`provenance`](../../md_cg/provenance.py) → [`security`](../../md_cg/security.py) → [`signer`](../../md_cg/signer.py) |
-| 服务信息 / 健康 | `cg(op=info)` | [`info`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2100) → [`audit`](../../md_cg/audit.py) → [`links`](../../md_cg/links.py) → [`nodefile`](../../md_cg/nodefile.py) → [`theory`](../../md_cg/theory.py) |
-| 路由：意图→知识+建议能力 | `cg(op=route)` | [`route`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2117) |
-| 读取（按 id / 召回 / 预算） | `cg(op=read)` | [`read`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2138) → [`refindex`](../../md_cg/refindex.py) |
-| 写入（含冲突检测 / 闸门 / 审核） | `cg(op=write)` | [`write`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2174) → [`writepipe`](../../md_cg/writepipe.py) |
-| 目标（写入 / 状态 / 清单） | `cg(op=goal)` | [`goal`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2182) |
-| 任务实体（登记 / 计划 / 状态 / 结果；done 无结果拒收） | `cg(op=task)` | [`task`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2201) → [`_task_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1887) |
-| 最近记忆（事件窗口） | `cg(op=recent)` | [`recent`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2204) |
-| 外部裁决回填（节点证据验证） | `cg(op=verify)` | [`verify`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2216) |
-| 审核队列（DEFER / 提案裁决） | `cg(op=review)` | [`review`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2221) |
-| 主动遗忘 / 恢复 | `cg(op=forget)` | [`forget`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2242) |
-| 保护（不可遗忘） | `cg(op=protect)` | [`protect`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2248) → [`_protect_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1130) |
-| 身份维度 | `cg(op=identity)` | [`identity`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2251) → [`_identity_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1158) |
-| 一致性检测 | `cg(op=consistency)` | [`consistency`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2254) → [`_consistency_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1209) |
-| 元认知（盲区聚合） | `cg(op=metacognition)` | [`metacognition`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2257) → [`_metacognition_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1238) |
-| 自我状态 | `cg(op=self_state)` | [`self_state`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2260) → [`_self_state_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1273) |
-| 演化（记忆结构演化） | `cg(op=evolution)` | [`evolution`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2263) → [`_evolution_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1408) |
-| 飞轮 / 自愈 | `cg(op=sustain)` | [`sustain`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2266) → [`_sustain_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1500) |
-| 洗脑 / 去污染 | `cg(op=scrub)` | [`scrub`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2269) → [`_scrub_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1609) |
-| 预测 / 因果门 | `cg(op=predict)` | [`predict`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2272) → [`_predict_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1335) |
-| 因果链 | `cg(op=causal)` | [`causal`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2275) → [`_causal_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1369) |
-| 白箱能力库（AEIS 能力显式调用） | `cg(op=whitebox)` | [`whitebox`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2278) → [`_whitebox_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2921) |
-| 代码索引 | `cg(op=index_code)` | [`index_code`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2281) → [`refindex`](../../md_cg/refindex.py) → [`security`](../../md_cg/security.py) |
-| 文档索引 | `cg(op=index_doc)` | [`index_doc`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2318) → [`refindex`](../../md_cg/refindex.py) → [`security`](../../md_cg/security.py) |
-| 引用 / 反向引用 | `cg(op=ref)` | [`ref`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2358) → [`_ref_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2841) |
-| 会话管理（多会话归属与过滤） | `cg(op=session)` | [`session`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2361) → [`_session_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2562) |
-| 导入落图 | `cg(op=ingest)` | [`ingest`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2364) → [`_ingest_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2641) |
-| 导出 | `cg(op=export)` | [`export`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2367) → [`_export_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2666) |
-| 维护 | `cg(op=maintain)` | [`maintain`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2370) → [`_maintain_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2688) |
-| 记忆固化 / 整理 | `cg(op=consolidate)` | [`consolidate`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2373) → [`_consolidate_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2766) |
-| 洞察 / 自主探索（信息差驱动） | `cg(op=insight)` | [`insight`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2376) → [`_insight_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2791) |
-| CCG 六要素编译（对话→候选→编外复核→落库） | `cg(op=ccg)` | [`ccg`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2379) → [`_ccg_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2386) |
+| 按需披露（投影后完整工具 / 参数文档即时取回） | `cg(op=help)` | [`help`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2054) → [`_help_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1972) |
+| 验证态 / 双时间轴 / 履历（含冷路径队列；只读） | `cg(op=status)` | [`status`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2060) → [`_status_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1887) |
+| 三元组反查（派生边任意端 / 谓词 / 时间反查；只读） | `cg(op=edges)` | [`edges`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2063) → [`_edges_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1943) |
+| 理论检索（领域理论 / 方法论文） | `cg(op=theory)` | [`theory`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2066) → [`theory`](../../md_cg/theory.py) |
+| 记忆互链（节点间链接管理） | `cg(op=link)` | [`link`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2083) → [`evidence`](../../md_cg/evidence.py) → [`links`](../../md_cg/links.py) → [`provenance`](../../md_cg/provenance.py) → [`security`](../../md_cg/security.py) → [`signer`](../../md_cg/signer.py) |
+| 服务信息 / 健康 | `cg(op=info)` | [`info`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2199) → [`audit`](../../md_cg/audit.py) → [`links`](../../md_cg/links.py) → [`nodefile`](../../md_cg/nodefile.py) → [`theory`](../../md_cg/theory.py) |
+| 路由：意图→知识+建议能力 | `cg(op=route)` | [`route`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2225) |
+| 读取（按 id / 召回 / 预算） | `cg(op=read)` | [`read`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2246) → [`refindex`](../../md_cg/refindex.py) |
+| 写入（含冲突检测 / 闸门 / 审核） | `cg(op=write)` | [`write`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2301) → [`writepipe`](../../md_cg/writepipe.py) |
+| 目标（写入 / 状态 / 清单） | `cg(op=goal)` | [`goal`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2309) |
+| 任务实体（登记 / 计划 / 状态 / 结果；done 无结果拒收） | `cg(op=task)` | [`task`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2328) → [`_task_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1985) |
+| 最近记忆（事件窗口） | `cg(op=recent)` | [`recent`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2331) |
+| 外部裁决回填（节点证据验证） | `cg(op=verify)` | [`verify`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2343) |
+| 审核队列（DEFER / 提案裁决） | `cg(op=review)` | [`review`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2348) |
+| 主动遗忘 / 恢复 | `cg(op=forget)` | [`forget`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2369) |
+| 保护（不可遗忘） | `cg(op=protect)` | [`protect`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2375) → [`_protect_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1194) |
+| 身份维度 | `cg(op=identity)` | [`identity`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2378) → [`_identity_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1222) |
+| 一致性检测 | `cg(op=consistency)` | [`consistency`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2381) → [`_consistency_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1273) |
+| 元认知（盲区聚合） | `cg(op=metacognition)` | [`metacognition`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2384) → [`_metacognition_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1302) |
+| 自我状态 | `cg(op=self_state)` | [`self_state`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2387) → [`_self_state_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1337) |
+| 演化（记忆结构演化） | `cg(op=evolution)` | [`evolution`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2390) → [`_evolution_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1472) |
+| 飞轮 / 自愈 | `cg(op=sustain)` | [`sustain`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2393) → [`_sustain_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1564) |
+| 洗脑 / 去污染 | `cg(op=scrub)` | [`scrub`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2396) → [`_scrub_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1673) |
+| 预测 / 因果门 | `cg(op=predict)` | [`predict`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2399) → [`_predict_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1399) |
+| 因果链 | `cg(op=causal)` | [`causal`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2402) → [`_causal_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L1433) |
+| 白箱能力库（AEIS 能力显式调用） | `cg(op=whitebox)` | [`whitebox`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2405) → [`_whitebox_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L3078) |
+| 代码索引 | `cg(op=index_code)` | [`index_code`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2408) → [`refindex`](../../md_cg/refindex.py) → [`security`](../../md_cg/security.py) |
+| 文档索引 | `cg(op=index_doc)` | [`index_doc`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2452) → [`refindex`](../../md_cg/refindex.py) → [`security`](../../md_cg/security.py) |
+| 引用 / 反向引用 | `cg(op=ref)` | [`ref`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2495) → [`_ref_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2978) |
+| 会话管理（多会话归属与过滤） | `cg(op=session)` | [`session`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2498) → [`_session_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2699) |
+| 导入落图 | `cg(op=ingest)` | [`ingest`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2501) → [`_ingest_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2778) |
+| 导出 | `cg(op=export)` | [`export`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2504) → [`_export_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2803) |
+| 维护 | `cg(op=maintain)` | [`maintain`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2507) → [`_maintain_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2825) |
+| 记忆固化 / 整理 | `cg(op=consolidate)` | [`consolidate`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2510) → [`_consolidate_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2903) |
+| 洞察 / 自主探索（信息差驱动） | `cg(op=insight)` | [`insight`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2513) → [`_insight_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2928) |
+| CCG 六要素编译（对话→候选→编外复核→落库） | `cg(op=ccg)` | [`ccg`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2516) → [`_ccg_call`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2523) |
 
 <!-- FUNCMAP:END -->
 
@@ -95,10 +95,10 @@ MCP stdio：md_cg/mcp_server.py
 
 | 功能 | 显式调用 | 代码位置（点击直达源码行） |
 |---|---|---|
-| 两节点关系 | `stg(op=relation)` | [`relation`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2944) |
-| 时间线 | `stg(op=timeline)` | [`timeline`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2946) |
-| 锚点检索（时空窗口） | `stg(op=anchors)` | [`anchors`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2953) |
-| 时空一致性 | `stg(op=consistency)` | [`consistency`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L2957) |
+| 两节点关系 | `stg(op=relation)` | [`relation`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L3101) |
+| 时间线 | `stg(op=timeline)` | [`timeline`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L3103) |
+| 锚点检索（时空窗口） | `stg(op=anchors)` | [`anchors`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L3110) |
+| 时空一致性 | `stg(op=consistency)` | [`consistency`](https://github.com/FuRongJun-1999/dsh-memory/blob/main/md_cg/mcp_server.py#L3114) |
 
 <!-- FUNCMAP:END -->
 

package/docs/mdcg//345/217/221/345/270/203/351/227/250/347/246/201/351/223/276_v0.1.md

@@ -3,13 +3,18 @@
 > **背景**：第三方验证 v17 报告（§5.6）指出一个结构性窗口——**门禁写好了却不接进发布链，等于没有**。
 > 仓库已有 5 道门禁脚本，但 `prepublishOnly` 只挂 3 步，`cogmap_sync.py check` 等未接入；
 > 同一失效模式因此在 2026-09-15 与 v17（`4e2a9fc`）复发两次。
+>
+> **2026-09-30 更新（v0.6.1 发版核验）**：门禁链已由 5 条扩至 **8 条腿**——接入
+> `check_unreachable.py`（死代码扫描）与两条 **Rust 腿**（`gate_rust_crate_test.py` /
+> `gate_rust_parity.py`，批次 91 的 R-7「门禁转正」）。下表逐条与本机 `package.json`
+> 的 `scripts.gate` 实读对齐，不是复述历史文档。
 
 ## 三层防线
 
 | 层 | 触发 | 跑什么 | 行为 |
 |---|---|---|---|
 | 本地 pre-commit | `git commit` | `python scripts/cogmap_sync.py build` | **自动重挂**行号，并把两份投影文档一并暂存 |
-| 发布链 | `npm publish` | `prepublishOnly`：build → test → **`npm run gate`**（五道门禁，见下） | 任一步失败即阻断发布 |
+| 发布链 | `npm publish` | `prepublishOnly`：build → test → **`npm run gate`**（八道门禁，见下） | 任一步失败即阻断发布 |
 | CI | push / PR | `cogmap-check.yml`：`cogmap_sync.py check` + `link_check.py` | 远端兜底红灯 |
 
 ## 为什么本地钩子跑 build 而不是 check
@@ -32,20 +37,27 @@ git config core.hooksPath scripts/git-hooks
 
 ## 发布门禁清单（`npm run gate`）
 
-`prepublishOnly` 在 build + test 之后调用 `npm run gate`，五道门禁与 CI 同形：
+`prepublishOnly` 在 build + test 之后调用 `npm run gate`，八道门禁与 CI **同形但不完全同覆盖**：
 
 | # | 命令 | 守什么 | 对应 CI |
 |---|---|---|---|
-| 1 | `python scripts/check_publish_artifact.py` | 发布件内容政策（凭据 / 私有数据 / 隐私文本 / 非追踪件） | `publish-artifact-check.yml` |
-| 2 | `python scripts/cogmap_sync.py check` | 认知图行号投影与真源一致 | `cogmap-check.yml` |
-| 3 | `python scripts/link_check.py` | 全库 md 相对链接可达 | `cogmap-check.yml` |
-| 4 | `python scripts/workspace_index.py --check` | 工作区索引不陈化（第 18 条） | `workspace-index-check.yml` |
-| 5 | `python scripts/verify_discipline.py --allow-missing` | 纪律真源 ↔ 各端产物一致 | `discipline-check.yml` |
-
-> **依赖提示**：第 5 道经 `render_discipline` 解析 `docs/discipline/harnesses.yaml`，需要
+| 1 | `python scripts/check_unreachable.py` | 控制流终止语句之后的不可达代码（拦过 s5 负记忆段与 V21-4 通道 B 两族整段静默失效） | **无**（仅本地/发布链） |
+| 2 | `python scripts/check_publish_artifact.py` | 发布件内容政策（凭据 / 私有数据 / 隐私文本 / 非追踪件） | `publish-artifact-check.yml` |
+| 3 | `python scripts/cogmap_sync.py check` | 认知图行号投影与真源一致 | `cogmap-check.yml` |
+| 4 | `python scripts/link_check.py` | 全库 md 相对链接可达 | `cogmap-check.yml` |
+| 5 | `python scripts/workspace_index.py --check` | 工作区索引不陈化（第 18 条） | `workspace-index-check.yml` |
+| 6 | `python scripts/verify_discipline.py --allow-missing` | 纪律真源 ↔ 各端产物一致 | `discipline-check.yml` |
+| 7 | `python scripts/gate_rust_crate_test.py` | `cargo test` @ `rust/`（Rust 侧口径漂移的回归保障） | **无**（`hive-check.yml` 只跑 `hive/Cargo.toml`，`rust/` 至今零 CI） |
+| 8 | `python scripts/gate_rust_parity.py` | `scripts/rank_parity.py` 逐位对拍（Python `search_rrf` vs Rust `mdcg-eval --serve`） | **无** |
+
+> **依赖提示**：第 6 道经 `render_discipline` 解析 `docs/discipline/harnesses.yaml`，需要
 > **PyYAML**（CI 里显式 `python -m pip install pyyaml`）。本机缺 PyYAML 时 gate 会硬失败——
 > 那是门禁正常工作，装依赖即可，不是误报。
 
+> **诚实边界（勿读成「CI 全兜底」）**：第 1、7、8 道**没有对应 CI workflow**——远端不跑、
+> 只有本地与 `npm publish` 会拦。Rust 侧的回归保障目前只存在于发布链这一处；
+> 若要远端兜底，须新增 workflow（`rust/**` 触发 + 装 cargo 工具链）。
+
 发布前可单独跑 `npm run gate` 自检。
 
 ## 不适用条件

package/docs/mdcg//347/201/265/346/236/242/350/256/260/345/277/206/345/212/250/350/257/215/345/215/217/350/256/256_v1.0-draft.md

@@ -30,7 +30,9 @@ DSH 内建基元 / 第三方客户端）**各自实现客户端而不必读源
 
 `ok` 与 `committed` **分离**是本协议对客户端最有价值的一条：它表达
 「**闸门行为 ≠ 工具故障**」——`ok=True, committed=False` 是校验闸门正常短路
-（REJECT / DEFER / 冲突），**重试同样结果**，客户端不应重试而应读 `hint`。
+（REJECT / DEFER / 冲突），客户端不应重试而应读 `hint`；`hint` 再区分
+**不可修正**（政策违规，「重试同样结果」）与**可修正**（缺必需要素，按清单补齐后重写，
+见 §4.3）。
 
 ## 3 动词总览
 
@@ -72,7 +74,10 @@ DSH 内建基元 / 第三方客户端）**各自实现客户端而不必读源
 | `gate_hard_reject` | 契约缺失硬拒（依赖声明闸 E050/E051） | 三键 + `gate`, `error`, `hint` | `missing`, `verdict` |
 | `gate_gated` | 主动遗忘闸（`gated=true`） | 三键 + `gate`, `verdict` | `consistency`, `moved_to`, `propagation` |
 
-`hint` 的语义固定为：**闸门正常行为、不是工具故障、重试同样结果**（并给出下一步 op）。
+`hint` 的语义固定为：**闸门正常行为、不是工具故障**（并给出下一步 op）。分型见下——
+「重试同样结果」只适用于**不可修正**的拒收（命中禁止规则＝内容政策违规）；**缺必需要素**
+（CCG 六要素不全，由规则库 `required` / `required_kinds` 定义）是**可修正**的拒收：
+hint 列出缺失清单与「补齐后重写即可」，`verdict.detail.missing` 给出结构化清单。
 
 ### 4.4 `forget`