@sanqianx/project-knowledge 5.0.16-rc.8 → 5.0.16

package/.claude-plugin/marketplace.json

@@ -9,7 +9,7 @@
   "plugins": [
     {
       "name": "project-knowledge",
-      "version": "5.0.16-rc.8",
+      "version": "5.0.16",
       "source": "./plugins/project-knowledge",
       "description": "Search durable project decisions and implementation history through MCP."
     }

package/CHANGELOG.md

@@ -1,5 +1,12 @@
 # Changelog
 
+## [5.0.16] - 2026-10-15
+
+- 收敛 rc.8 已通过的 30 项核心门禁：修复真实主题证据遗漏、短向量子片段重复占位与小型明确提交上下文不完整，保留当前文件校验、记忆优先级及上下文预算。
+- 精确锁定 Workbench 0.13.2-rc.13、vector-hub 1.0.8-rc.8、event-bridge 0.7.2 和 vendored engine 0.2.7-rc.9；保留原生流式会话、项目双目录和 D 盘索引。
+- Codex 本地市场与 MCP 接线使用真实原生命令验证；四客户端实际接入，Claude/Codex/ZCode 首次开发请求的事实与产品记忆送达均实测通过，OpenCode 保留真实工具检索兼容，不冒称自动注入。
+- 正式包先发布 next 并重新下载安装验收，完成后才更新 latest；候选通过不等于正式包已验收。首次失败、升级保护与完整证据见版本验收记录。
+
 ## [5.0.16-rc.8] - 2026-10-15
 
 - 纳入引擎 0.2.7-rc.9：经验证的短向量子范围与包含它的 Markdown 段落不再重复占用片段名额；保留较大独立向量范围与原有校验，不扩散向量分数。

package/docs/leader-glm-workbench-playbook.md

@@ -90,4 +90,12 @@ Leader 独立复测关键链路。源码、npm 候选、正式安装和真实模
 
 ## 验收记录
 
+本轮补充的操作约束：
+
+- 一条独立任务优先使用新建短上下文会话；只需执行固定脚本时，不追加长篇设计或重复创建任务实体。长命令由实际进程结果证明，GLM 总结不是测试凭证。
+- 从 Workbench 内再启动隔离产品时，同时设置该 fixture 的 `KB_DATA_DIR` 和 `KB_KNOWLEDGE_DATA_DIR`；不能继承宿主登记层。Q24 的首个二次开发因此查错登记层，保留首失败并修正验收启动器后才重测。
+- 真实 UI 要检查任务原文事实是否送达、实际回答是否引用它，不能只检查提交号。rc.6／rc.7 的 SHA-only 成功曾掩盖正文遗漏，后续门禁补齐该反例。
+- GLM 对安装包缺文件或别名的结论必须核对真实文件与哈希。本轮曾从无词法命中推断缺别名，Leader 的字节证据反证后已撤回；旧 Node REPL 的模块缓存也不能当作新运行时证据，关键核验使用新进程。
+- 原生 Hook 是否需要再次审核取决于实际定义哈希，不由版本号猜测。rc.6 审核后 rc.8 的哈希未变、原生仍为 trusted；确实变化才请求用户审核，不绕过信任。
+
 本轮的会话、提交、源码回归、npm 下载和真实维护结果见 [5.0.16 验收记录](release-5.0.16-acceptance.md)。操作手册与版本放行结果分开维护。

package/docs/release-5.0.16-acceptance.md

@@ -2,7 +2,30 @@
 
 ## 当前结论
 
-正在准备 `5.0.16-rc.8`，纳入引擎 `0.2.7-rc.9` 的短范围去重与有界完整提交证据修复，其他三个模块保持已锁定版本。源码修复已通过双 Node 回归；新安装包仍须复测，不能将 rc.6／rc.7 的结果记为 rc.8 通过。latest 仍为 5.0.14。
+`5.0.16-rc.8` 的 30/30 核心门禁及二次开发闭环已通过，现冻结正式包 `5.0.16`，仅发布 next 后重新下载验收；正式包尚未验收，不更新 latest（仍为 5.0.14）。保留 rc.6／rc.7 首失败，不用候选通过冒充正式通过。
+
+### rc.8 候选验收
+
+| 范围 | 实测结果 |
+|---|---|
+| 官方安装 | `kb-registry-product-0DPXUm/registry-installation.json`；5.0.16-rc.8，sourceCommit `2576e1f0b98fbfdd34183feeb01539a2024922fe`；305 个产品文件及包内四模块内容核对通过，独立缓存下载，无兄弟源码回退 |
+| 精确模块 | Workbench 0.13.2-rc.13、vector-hub 1.0.8-rc.8、bridge 0.7.2、引擎 0.2.7-rc.9（vendored commit `7c6812ffab8320c2d835e7825abe275507d6b960`） |
+| 源码 | Node 22/24：外壳各 139；引擎各 181 通过、1 项 Windows 符号链接权限跳过；未修改的已锁定 Workbench 365、vector 73、bridge 30 维持对应提交证据 |
+| 安装桌面及故障 | 两个 Node 版本的正常页面、首次 profiles 503 后恢复、故障与生命周期共八项通过，均绑定本次 receipt；仅 1920×1080 桌面 |
+| 真实模型 | MiniMax 真实提取、分级记忆确认编辑、实际流式、1536 维非空向量、单提交、双项目实际重叠和重启保真 10/10（Q22，fixture CiDegJ） |
+| 检索质量／性能 | 20 条固定留出问题 Recall@5=1、MRR=0.9667、拒答准确率=1；8 项目／1000 文档热查询 P95=679.7145ms，四次真实查询 embedding；不代表私有语料普遍保证 |
+| 原文送达 | npm 版 topic-context 与真实网页发送都包含策略原文及完整 SHA，真实回答引用原句；原始 9aec 失败语料另用官方安装包引擎库验证，知识不改写、两条记忆加事实 3601 字符，明确不将库级补验冒充原始 HTTP/UI 复测 |
+| 原生客户端 | Claude Code、Codex、ZCode 使用实际用户接线，首次模型请求含当前事实与已确认产品记忆；真实代码／回答采用记忆。Codex MCP 版本为 rc.8、Hook 原生 trusted；OpenCode 实际 CLI 搜索及引用通过，不宣称自动前置注入 |
+| 二次开发 | rc8-final-fixed：实际搜索和 get → 引用后写代码／运行测试 → commit `0ec95835f58b1a1b934955fb5cfaa1811fd3b817` → Hook／冻结对话／晋升／索引／再检索均通过；`retrieval-rc8-secondary24-1792037130380.json` |
+| 本机升级 | 受保护备份 `user-upgrade-1792037257474`，从官方 npm 升级 rc.8（PID 36460）；原有 7 项目、知识、历史、记忆、配置保留，587 个付费索引文件字节不变，实际仍位于 `D:\SanQian.Xu\knowledge\.indexes`；四客户端修复操作 `op-0d5a7b0ef39c46779432e73cbf357f25` 完成 |
+
+候选汇总为 `knowledge-engine/.agent-state/acceptance/system-regression/retrieval-release-5.0.16-rc.8.json`。源码、受控故障、真实模型和 npm 安装身份分别保留，非公开的凭据配置不进入交付记录。
+
+Q24 首次二次开发失败保留（`retrieval-rc8-secondary24-1792036733022.json`）：GLM 启动的验收进程继承宿主 `KB_KNOWLEDGE_DATA_DIR`，CLI 在另一登记层返回 PROJECT_NOT_FOUND，随后超时；不是产品门禁通过。生产 supervisor 已设置正确映射，验收启动器补同一映射及稳定红／绿回归（测试提交 b255f9d），重跑新的 rc8-final-fixed 轮次后通过；未修改产品包、未重造首次成功记录。
+
+用户首次口头回执与实际 trust 状态不符时暂停模型测试；用户实际审核后，rc.6 与 rc.8 原生哈希同为 a51a3b6f…，rc.8 保持 trusted，无需按版本号重复审核。信任是否失效以原生接口为准，不代写记录或使用绕过参数。
+
+### rc.8 修复过程与保留失败
 
 rc.7 已官方下载（`kb-registry-product-50eztE/registry-installation.json`，sourceCommit `043e7156fa55005e27f014e98179d5db110e59bf`），双 Node 外壳各 139 项、安装版八项和真实 MiniMax 记忆／并发十项通过。原始 `topic-context` 已通过，但加强的真实网页问法仍失败：返回了完整事实段落及其首句，随后交叉引用继续挤掉 Patch；失败收据 `retrieval-rc7-workbench24-1792024781524.json` 保留，不升级 latest。
 

package/module-runtime-manifest.json

@@ -9,9 +9,9 @@
     "plugins/project-knowledge/hooks/codex.json": "216e03c07295606ef6ebb2c4f669ad0d790b5e7c4f3f34600488033db75e4239",
     "plugins/project-knowledge/scripts/context-hook.cjs": "da666153ad5723592cce42d25337ae649f7d93e43fab76b3c6d1263933de063f",
     "plugins/project-knowledge/scripts/mcp-launcher.cjs": "7c68830b5c73eb53ef030756a4de33987f7eab6b1a6cc15602835aac3f954893",
-    "plugins/project-knowledge/.claude-plugin/plugin.json": "629dd791501595480df9b7e10b6e68f07525db382d21999237131216e67ec04f",
-    "plugins/project-knowledge/.codex-plugin/plugin.json": "0e570d8b737d474e35796475826c4481480e153e924365b1d9caf25a6ca8dc8e",
-    "plugins/project-knowledge/.mcp.json": "88c96dd7fc3f4ef972a806a52a9e08015235c95dc56ab315eb6efaf190db7c27"
+    "plugins/project-knowledge/.claude-plugin/plugin.json": "fb97b336b32259d5198d4e289d1e36859ef1f1c0caad433159910addeceadf23",
+    "plugins/project-knowledge/.codex-plugin/plugin.json": "60267f5ee8b12ad056e5f05d2d3c6fdb29fcfe7225d08566707db86a856ff06f",
+    "plugins/project-knowledge/.mcp.json": "0d5f64cbace447d671f07b997eb4a3e5f4cb4194bc95403859e2324be937467b"
   },
   "modules": {
     "terminal": {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@sanqianx/project-knowledge",
-  "version": "5.0.16-rc.8",
+  "version": "5.0.16",
   "description": "Knowledge base manager with Git integration, AI-driven analysis, and bilingual (zh-CN/en-US) knowledge output",
   "main": "_site/server.js",
   "scripts": {

package/plugins/project-knowledge/.claude-plugin/plugin.json

@@ -2,7 +2,7 @@
   "$schema": "https://json.schemastore.org/claude-code-plugin-manifest.json",
   "name": "project-knowledge",
   "hooks": "./hooks/claude.json",
-  "version": "5.0.16-rc.8",
+  "version": "5.0.16",
   "description": "Read durable project decisions and implementation history from Project Knowledge.",
   "author": {
     "name": "SanQianX",

package/plugins/project-knowledge/.codex-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "project-knowledge",
-  "version": "5.0.16-rc.8",
+  "version": "5.0.16",
   "description": "Read durable project decisions and implementation history from Project Knowledge.",
   "author": {
     "name": "SanQianX",

package/plugins/project-knowledge/.mcp.json

@@ -8,7 +8,7 @@
         "const fs=require('fs'),path=require('path'),os=require('os');const PKG='@sanqianx/project-knowledge',SC='project-knowledge/integration-runtime/v1';let f='';const root=process.env.CLAUDE_PLUGIN_ROOT||process.env.PLUGIN_ROOT;if(root){f=path.join(root,'scripts','mcp-launcher.cjs');if(!fs.existsSync(f))f=''}if(!f){const dd=process.env.KB_DATA_DIR||path.join(os.homedir(),'.project-knowledge-v5');try{const bp=path.join(dd,'integration-runtime.json');const st=fs.statSync(bp);if(st.isFile()&&st.size<=32768){const b=JSON.parse(fs.readFileSync(bp,'utf8'));if(b&&b.schema===SC&&b.packageName===PKG&&typeof b.packageRoot==='string'&&path.isAbsolute(b.packageRoot)){const c=path.join(b.packageRoot,'plugins','project-knowledge','scripts','mcp-launcher.cjs');const rr=fs.realpathSync(b.packageRoot),cr=fs.realpathSync(c);const rel=path.relative(rr,cr);if(rel&&rel!=='..'&&!rel.startsWith('..'+path.sep)&&!path.isAbsolute(rel)&&fs.statSync(cr).isFile())f=cr}}}catch(e){}}if(!f){console.error('[project-knowledge-mcp] 未能通过受信任插件根或已验证的安装绑定定位启动器，已停止；不访问网络，也不加载工作目录源码。');process.exit(127)}require(f);"
       ],
       "env": {
-        "KB_PLUGIN_VERSION": "5.0.16-rc.8"
+        "KB_PLUGIN_VERSION": "5.0.16"
       }
     }
   }