@sema-agent/client-core 0.107.0 → 0.108.0

package/CHANGELOG.md

@@ -49,6 +49,124 @@
 > 挡住 ⇒ 本批把它机械化——④a0 对 `pending` 行**要求段头已是日期形**(`(未发布)` 直接红),阶段一
 > commit 漏转在发布前就红,不再靠人记。
 
+## 0.108.0(2026-11-05)
+
+> 主题:换钉到引擎 7.64.0(内核契约 8 不变;CC-1199 / CC-1212;接入文档 **§137 CT-1 – CT-9**)—— 通告码册 117 → 118(+`delegation.delivery_discarded`,只登记);四只拒句通告的读数带出处三态 `leg`,「调用在哪只会话上被拒」只经 `noticeCallSessionOf` 答(🔴 行为变:委派腿上的这几条不再读作本会话自己的拒);门记录拒臂透传引擎的引出段 `echoed`;缺省模型可解析的合成判官 `catalogDefaultModelVerdict` 与值级端口第二十五件 `modelFaceResolvable`(🔴 型面 BREAKING:按完整型建端口袋的宿主编译红一次);停驻行成员形表的两处收窄按引擎判决照读;其余引擎面逐件零读点。 ‖ hooks 里服务端读者不读的键:那一条不上请求体 + 开机清单点名,`onFailure` 按服务端代际剔并披露(CC-959;接入文档 **§137 HK-1 – HK-8**;行为变,公面常量值变) ‖ 通知唤醒提交一次回读的受理分类判官 `taskNotificationAdmissionOf`(只收正向证据)+ 带完成身份的通知件不合批(CC-923 车 C;接入文档 **§137 NB-1 – NB-3**;行为变、公面 +1) ‖ 另:换钉设置契约到 18.0.0(major;CC-1222;接入文档 **§137 SS2-1 – SS2-9**)—— 云控制面投影多 `a2a` 对端名读数(🔴 型面 BREAKING:自己构造 `CloudProjection` 的宿主编译红一次);请求面 MCP 的保留成员名随上游变成一张表(🔴 行为变);「本部署没有执行车道」判点的新词改读生成表;其余不加性边逐件零读点。 ‖ 模型受理判官值级读 `aliases[]`(别名受理 `aliased` / 部署名单不许 `not_at_mentionable`;CC-944;接入文档 **§137 MA-1 – MA-5**;why 闭集 +2 型面加宽) ‖ 审批卡上「谁问的」两位 `agentId` / `askReasons` 上卡(三面一读法)+ 兑付回执结局词 `refused` 收进四词闭集(CC-1231;接入文档 **§137 AR-1 – AR-4**;加性 + 行为变) ‖ 五只闭集补词:引擎目标拒因 `cloud_unreachable` · 审批收面词 `engine_unavailable` · 分派拒因 `session-ambiguous` · 切档回执 `unavailable` 带 `code` 并按两因出句、句子里的档名改说界面档名 · `disableAllHooks` 关腿的原因句(CC-1205;接入文档 **§137 CS-1 – CS-5**;🔴 公面常量值变 + 型面加宽 + 行为变、公面 +2) ‖ 「这里决不了」出路句按停驻行的到期位分三态:有到期计时才说「等它过期」,没有到期计时(`deadline: null`)说这条审批没有到期计时、只剩取消,不知道只说取消(CC-1239;接入文档 **§137 WO-1 – WO-3**;行为变 + 可选位) ‖ 座位资源动词按会话答 + 新会话车道意图位:`listModels` / `uploadAttachment` 多一只末位可选作用域(带会话 ⇒ 那只会话所在引擎;缺席 ⇒ 新会话缺省车道;不按聚焦会话),`start` 多可选意图位 `engine`(CC-1193;接入文档 **§137 LN-1 – LN-11**;型面加性、公面 +2;另:座位判官全族的「普通记录」判据收紧,原型是自造无原型对象的载体改为拒 —— 🔴 行为变,往拒的方向) ‖ 座位动作通道(CC-1170;接入文档 **§137 SA-1 – SA-5**):宿主 → 渲染端单向动作事件 `onSeatAction`(闭集两词 `new-project` / `prefill-composer`;永不代发送、不覆盖草稿)+ 认领动词 `claimSeatActions`(宿主只为被认领的词出入口;表外词整表拒并点名)+ 可选能力位 `seatActions`(🔴 型面 BREAKING〔窄〕:`LocalSessionsApi` 多两只成员;公面 +5);宿主 → 渲染层 UI 意图类的词随后续版本作同一闭集的加词,不另开通道
+
+### Fixed
+- **座位判官全族不再把「原型是自造无原型对象」的载体当普通记录**(CC-1193 对抗审;**§137 LN-11**;🔴 行为变,往拒的方向):座位的「普通记录」判据改读包里唯一那一只原型判据(直接原型须是某个 realm 的真 `Object.prototype`)。修前只问「原型自己的原型是不是 `null`」—— 一只自造的无原型对象当原型也满足,挂在它上面的位是继承位:闭形判据只读自有位、看不见,宿主按属性读却读得到(例:`checkStartSessionOptions` 对继承的 `engine: "remote"` 答过)。出站门与入站判官全族拒(拒因点名普通对象),能力表读口答 `malformed`;对象字面量、`Object.create(null)`、另一 realm 的对象字面量、经结构化克隆收到的载荷判定不变。
+- **`readAskUnresolvable` 直调不再抛**(**§137 CT-3**;行为变,在包):`detail` 的四只必填格读取受保护 —— 取值器或代理陷阱抛 ⇒ 读器答 `undefined`(修前直调把异常抛给调用方;按码派发口与另三只拒句读器早就答 `undefined`)。
+- **hooks 带服务端读者不读的键不再让整轮 400**(CC-959;**§137 HK-1 / HK-5**;🔴 行为变):服务端 7.135.0 起对新提交体里 hooks 读者不读的键答 `400 request.body_shape`(`unknownKeys` 列全路径坐标);修前判官对这些键答 `loaded`、本包把原对象照发 ⇒ 设置或插件 hooks 带 CC 的 `onFailure` / `rewakeMessage` / `rewakeSummary` / `cloud`(或拼错的键)时每次新提交整轮失败。现在那一条(组上的键 ⇒ 这一组每一条)不上请求体、其余照投,本端能跑的交本端,本端也跑不了的进开机清单 —— 一句点名坐标(与服务端 `unknownKeys` 同形)与出路(删掉该键,或连到会读它的服务端);不拒这一回合(托管层同);拿掉的键里有 `onFailure` 时句末补一句「失败时不会阻断」。「读者读不读」三层各一处:设置契约分类器的投影(构建期抄本)加读者另外承运的请求键(组 `source`,command 条目 `plugin` / `args`)—— 不另立字段表;抄本比连上的服务端读者新时,按服务端自报版本落代际表扣掉那一代不读的条目键(服务端 7.139.0 – 7.146.x 不读条目上的 `onFailure`;版本读不出 / 未登记的代际按不读 —— 含 7.147.0 及更高:那一代服务端起自报读者字段闭集,本包改读它的那一版删表,在那之前照按不读)。
+- **hooks 组上作者手写的 `source` 不再过境**(CC-1226;**§137 HK-9**;🔴 行为变 + 公面常量值变;安全修复):服务端按 hooks 组的 `source` 分执行相(`managedPolicy` = 托管终判相、`managedPlugin:<名>` = 托管插件相、缺席 = 非托管相,集外词整份 hooks 拒);修前设置文档(任一层)与插件清单里作者写在 hooks 组上的 `source` 原样上请求体 ⇒ 项目层 / 用户层 / 本地层设置或非托管插件可把自己的 hook 自报成托管终判相,写了集外词则整轮失败。现在请求体上的组 `source` 只由本包按来源写(本版不写任何组 `source`),作者写的那一只 —— 值是什么都算,与来源相符的词也算 —— 让这一组的条目不上请求体:不剥键改义、不换成本包的值,拿掉原因 `source_not_authored`(`SETTINGS_HOOK_DROP_REASONS` 第四词、`PLUGIN_HOOK_REASONS` 末位 +1 = 25 词,两只句口同一句;本版两张词表合计:设置拿掉 2 → 4、判定依据 23 → 25),本端能跑的交本端,本端也跑不了的进开机清单 —— 一层一句点名坐标 `settings.hooks.<事件>.<组下标>.source` 与出路(删掉该键);托管层同(不拒这一回合)。门槛与 `key_not_read` 同:判官不收的组 / 条目照旧归坏形判官与发出前预检(坏形守卫不因组上多写一只 `source` 而绕过整回合拒发);组上的 `source` 是访问器 / 读的时候抛 ⇒ 当作写了。
+- **停驻决定口 fail-soft 收场句的真因句尾带 HTTP 状态码**(CC-1134;**§137 SB-1**;行为变:文字,在包;零型变、零公面变):修前 `… gate could not be answered: decide(deny) failed: <引擎句> — the run is still parked …` 只有引擎句,活卡收口句却带 `(HTTP n)`;现在引擎给了语义答复、拒收读数的状态码在 400 – 599 的整数域内 ⇒ 真因句尾(出路句之前)接 `(HTTP n)`,与活卡收口句**同一只**括注铸点(新增包内件 `decisionStatusTag`,活卡句改调它,输出逐字节不变)。读不出(传输失败 / 撤卡 / 编排层收场 / 本地安全停 / 状态位在域外或是取值器)⇒ 不带,不编。同步腿帧上的 `_sema_park_failed_reason` 与耐久腿合成终帧的 `errorMessage` 同句;问答腿同律。
+- **`resultErrorCodeInTextOf` 只在帧上有自有 `errors` 数组时认「正文已含码」位**(CC-1104;**§137 SB-2**;行为变,读口;签名不变):这一位的主语是 `errors[0]` —— 读口先认位(自有数据位、恰为字面 `true`),再要求帧上自有数据位 `errors` 是数组(取值器不执行、原型链上的同名位不算、读描述符抛 ⇒ 缺席)。0.104.0 起成功臂不铸这一位,但 0.103.0 一版落盘的成功臂帧(带本位、没有 `errors`)读回时不再答 `true`;失败臂帧带位照旧 `true`。
+- **后台子代的属主账同时吃出生帧 `task_started`**(CC-1247;**§137 SB-6**;行为变,在包;零型变、零公面变):事件腿组合器 `stampOwner` 级的帧类型域由 `task_progress` 扩为 `task_progress` + `task_started`(出生帧的 `taskId` / `sessionId` / `parentTaskId` 与进度帧同名同值,序在子代首个进度帧之前),`recordSubagentOwnerFromProgress` 认同一对(函数名不变)。修前首个进度帧到达之前,按子代 id 寻址属主(停止 / 续跑)落空,`-p` 的 `stop_task` 在这一窗报 No task found。两帧同 `taskId` 同属主,第二次写同值 ⇒ 同一记录、不冲突、不隔离;出生帧缺 `taskId` / 空串 / 非串、或帧绑定未知 ⇒ 不登。老服务端(≤ 7.126.x)不发出生帧 ⇒ 属主账仍由首个进度帧喂。
+- **停驻 fail-soft 收场句在「续不了停驻族」拒形下不再接「在卡上决」**(CC-1249;**§137 SB-7**;行为变:文字,en / zh;在包,零型变、零公面变):引擎对决断答 409 且拒体属续不了停驻族(`checkpoint.unsupported_version` / `checkpoint.walltime_axis_retired` / `checkpoint.config_refused` 三码)时,这台引擎目前续不了这份停驻;修前收场句尾仍说「decide it on the card when it is shown again」(待决行带判决的较新引擎上卡不会再呈,较老的引擎上卡会再呈但同一请求再决也续不了 —— 对两代都不是出路),并与引擎句里「再发同一请求也续不了」自相矛盾。现在该拒形走专句(消息目录 `approval.park.refusedNotResumable`):真因(含状态码括注)之后只给取消出路(「若这一跑仍停着」为条件),不断言卡永不回来。族判只在停驻解析器一处(读族读口,出路判点与「这一行在这里决不了」同点);非该族的 `engine_refused`(如绑定不符)、拒体读不出族,仍接原尾句,不编取消专句。问答腿同律。
+- **引擎已声明的五枚续跑拒码补入拒绝句表,一枚按取舍留在表外**(CC-1095 ①;**§137 RC-1 – RC-6**;行为变,在包;零型变、零公面变):引擎的续跑拒码 `resume.principal_mismatch` / `resume.composition_mismatch` / `resume.parent_constraint_missing` / `resume.parent_constraint_mismatch` / `resume.constraint_unprojectable` 原注都写明「拒在认领之前、卡仍待决」,与既有的 `resume.placement_mismatch` 同处置;修前它们不在 `RESUME_REFUSAL_CODES`,读口答 `null`、补充句链零行,无状态码的形上失败文字恰含 already / resolved / not found 时还可能被读成「门已决」。现在每枚一句(三段:发生了什么 · 这一发没消费你的决定 · 出路;中英各一,第二段是同族共用的同一句),码认领谓词认这五码,体带 `retriable: true` 也不给「原样再发」的重试。`resume.holder_superseded`(原注「认领输了 · 不要重试」)处置与本集不合,不进任何闭集:读口 `null`、补充句链零行(缺口见接入文档 §137 包侧缺口〔RC〕①)。`RESUME_REFUSAL_CODES` 运行期内容 2 → 7 员(型不变);五枚码常量不上根入口。
+- **无头续收腿对「run id 已绑定的传输错」也走一次重连环**(CC-1066;**§137 SD-1**;行为变:`-p` 车道;在包,零型变、零公面变):`withHeadlessR1Reconnect` 今天只在流以静默撕裂收场时进 R1 重连环。改为:run id 已绑定(X-Task-Id 已捕获)∧ 抛出物是传输形(判型口 `classifyTurnWireError` 答 `transport`:引擎没应答的网络 / 传输层失败;与续收腿记断因同一只判型)也进同一条环 —— 同预算(`HEADLESS_RECONNECT_MAX`)、同探活(答死 ⇒ 原样抛)、同去重锚;耗尽 ⇒ 抛原错误对象(同一引用、`message` 不变),另登记「这块屏不再跟着 run X」(`runNotFollowedOf`)。run id 未绑定 ⇒ 原样抛、不开续收、不探活、不登记;非传输形(带应答状态者)与已中止 ⇒ 原样穿透。
+- **「没被用上」通告认审批反馈行**(CC-1207;**§137 SD-3**;行为变:文字,en / zh;型面加性:`UserInputUndrainedFactsView` 多一只可选位 `inputKind`、`userInputUndrainedNotice` 多一只可选第二参 `lang`;根入口运行期零增减):引擎收场时同一次可先后发两行 steer 码 —— 插话行与审批反馈行(`detail.kind: "approval_feedback"`,批准工具调用时随卡写下的话没送达模型,不带 `inputIds`),同码同 `taskId`。读口按自有数据位读 `kind`,闭集两词 `'steer'` / `'approval_feedback'`,其余一律缺席(缺席 = 按插话,今句);反馈行 × `cause: leg_end` 出新的一句(目录键 `notice.userInputUndrained.approvalFeedback.{one,other}`,不说「run 进行中发的话」,子代副本帧同句),其余形今句逐字节不变。去重单位自 `(code, taskId)` 改为 `(code, taskId, inputKind)`:同一次收场里的插话行与反馈行是两个单元、不互吞。对账判词不变(反馈行不带名单 ⇒ 零重投)。
+- **`structuredDetailType` 对老引擎仍发的 `task-output` 卡答「在场」**(CC-1194 ①;**§137 SD-4**;行为变,读口;零公面变):0.106.0 删 TaskOutput 工具时只留了读法(`structuredToToolUseResult` 的老引擎臂)没留谓词 —— 同一张老引擎的卡,读法读成富卡、`structuredDetailType({ type: 'task-output' })` 却答 `undefined`。谓词与读法同留:该词住在一只私有常量里(退役登记 RL-11940,条件挂 core 支持底线越过 7.61.0),镜像表 `STRUCTURED_DETAIL_TYPES` 仍恒等于引擎卡型表。
+- **`rememberRefusalOf` 对老服务端的缺绑定码答码本身**(CC-1194 ②;**§137 SD-4**;行为变 + 型面加宽:`RememberRefusalCode` 多回一员 `'remember_requires_binding'`;根入口运行期零增减):0.106.0 退它的前提「本包决断出口恒回显两位 ⇒ 支持范围内不可达」只对本包自发的决断路径成立,公面判官也服务宿主自拼决断体的迟到腿,老服务端(< 7.143.0)在那条路上仍铸它。读法与谓词同留(退役登记 RL-11941,条件挂服务端支持底线越过 7.143.0):它是 remember 专属码,停泊腿对它回退纯批准并告知;`decide_requires_binding` 仍不收。只对该返回值做 `never` 穷举的宿主要把这一臂加回来(§137 SDy ①)。
+- **停驻行判决 `lacking` 的出路句**(CC-1217;**§137 SD-5**;行为变:文字,en / zh;在包,零型变、零公面变):自愈行句「这台引擎续不了那条待决请求」的出路按判决 `kind` 分叉 —— `lacking`(行写自更新的引擎)⇒ 目录新键 `approval.rowUnresumable.lackingWayOut`:「由更新版本的引擎续跑 —— 升级这台引擎后再发一次消息(有多台引擎可选时换到更新的那一台),或取消这次运行」,不再给「等这条审批过期」,也不随到期位变;`damaged` / 认不得的判决词 / 读不出 ⇒ 仍是 §137 WO 的三态那一句。
+- **宿主回调口的异常 / 拒绝不再外溢:`onParkReattach` 与同族四处**(CC-1137;**§137 SD-7**;行为变,在包;零型变、零公面变):`onParkReattach` 修前是同步 `try / catch` + `String(e)` —— `async` 回调被拒成未处理拒绝(Node 缺省整进程崩),无原型的抛出物 `String()` 自己抛时二次异常逃出 catch,读位抛也逃出。改走包内唯一的宿主回调隔离口 `invokeHostCallbackIsolated`(读位与调用同在口里、拒绝由口接盘、不可打印抛出物留固定占位、读位之后已中止不再调)。同族四处同改:审批 feed 的订阅者两臂(真快照 / 「不知道」)、计划审阅的结局回调 `onOutcome`、决断发送机的持有句柄动词。
+- **发布前订正六处**(**§137 MA-7 / CT-3 / CS-5 / SD-1 / SA-1 / 包侧缺口〔AR〕⑥**;行为变,在包;零型变、零公面变):① 回体读口 `readLiveModelCatalog` 的行过境对受理判官读的三位(`id` / `enabled` / `atMentionable`)按原件的自有描述符落位 —— 宿主交进 JS 目录对象、行上这几位不可枚举时,过读口前后 `modelAcceptanceOf` 同答(修前不可枚举的 `atMentionable: false` / `enabled: false` 过境后读成受理,不可枚举的访问器名单位由说不出变受理,不可枚举的 `id` 过境后按 id 找不到行;访问器 / 读抛落 `null`,取值器零执行;JSON 回体不经这一支) · ② `readAskUnresolvable` 整只在保护边界里:信封读抛 / 描述符陷阱代理 / 已撤销代理 ⇒ `undefined`、不抛,可选位 `parkLaneExisted` 取值器抛 ⇒ 只省这一键、四只必填事实照交(修前这几形直调照抛,按码派发口答 `undefined`) · ③ 托管设置 `disableAllHooks` 关腿的原因句改为点名来源、说关的是全部 hooks:`All hooks are turned off by managed settings (disableAllHooks).` / `托管设置关闭了全部 hooks（disableAllHooks）。`(修前「Hooks on this layer are turned off as a whole …」不说是哪一层,而关的是全部层、关它的是托管层;按文字比对本包句子的端跟着改) · ④ 无头续收腿判首个抛出物是不是传输形,改读续收腿记断因的同一只判型(`classifyTurnWireError` 的 `transport` 臂;修前另读 `isWireTransportError`,两只只在「流未带终帧而结束」那一名上分叉,真实抛出物上零行为差) · ⑤ 接入文档 §137 补包侧缺口〔AR〕⑥:座位审批请求 `ToolPermissionRequest` 不带 `agentId` / `askReasons`,经座位收卡的渲染端读不到这两位 · ⑥ 座位动作 `prefill-composer` 的 `text` / `cwd` 字符判改读本包展示面那一张不安全字符表(座位不另写字符类;🔴 往拒的方向:零宽 / 软连字符 / 标签字符 / LRM·RLM / 行段分隔符 / 孤 `\r` 都拒,`\r\n` 与 emoji 连字语境里的 ZWJ 照放),认领拒因里点名的表外词改走本包嵌句引法 `quoteUntrustedForSentence`(字符面标记可见化、凭据形遮盖、封长 64)。门:`run-model-catalog-read-projection-test.mjs` MA13‴ / MA13‴b · `run-core-7640-pick-projection-test.mjs` L7′a / L7′b · `run-hooks-merged-disable-projection-test.mjs` NT0 改钉 · `run-run-follow-projection-test.mjs` G10b⑦;各格改前实现上红。
+
+### Changed
+- **接入文档订正两条**(网页端 / 桌面端 0.107.0 落地读数;**§137 DC-6 / DC-7**;文档,零代码):HFy ③「零动作」只对经包取件腿呈卡的宿主成立,自有耐久腿要自接 `checkpointRowVerdictOf`;RVc 覆盖清单加「自有出站臂的宿主」一行(不经 `sendHitlDecision` 的宿主按出站路径对表)。
+- **凭据洗消勘误(Cf 子集)判据眼改写**(CC-879;**§137 DC-5**;文档,零代码 / 零公面 / 零行为):自服务端 7.132.0 起引擎不再剥 `\p{Cf}`,判据眼从「Cf 子集只对未经引擎的文本生效」改为「展示出口五网对 Cf 的处置在经引擎转出与未经引擎的文本上同样生效,孤代理项 / C0 两子集不变;≤ 7.131.x 旧判据眼照旧」;§117 冻结字节不动。
+- **换钉到引擎 7.64.0**(CC-1199;**§137 CT-1**):开发依赖引擎 `^7.63.0` → `^7.64.0`、内核包 `7.63.0` → `7.64.0`,package-lock 钉 7.64.0(原语包 7.64.0 随引擎传递装入,本包不直接依赖);内核契约号仍 8,内核包两版产物逐文件同;构建期生成表重生成 —— 通告码册 / 受众 / 铸方三张 +1 码,事实表 +1 只冻结元组(拒行引出段的种类词,值取引擎包根 `REFUSAL_ECHO_KINDS`),设置契约表 +1 只(模型面拒码闭集,值取设置契约包根 `MODEL_PLANE_REFUSAL_CODES`;设置契约包钉不动);换钉前编译红 0。
+- **通告码册 117 → 118**(CC-1199;**§137 CT-2**;🔴 公面常量值变):`ENGINE_NOTICE_CODES` / `ENGINE_NOTICE_AUDIENCE` 仍逐码等于已装引擎;新码 `delegation.delivery_discarded` 受众 operator、铸方 engine,只登记、无事实读器(端按受众渲引擎 `message`;`detail.path` 本包不读,见 Known limitations)。
+- **四只拒句通告的出处三态**(CC-1199;**§137 CT-3**;🔴 行为变 + 型面:四只事实视图多一只必填成员):`readAskUnresolvable` / `readAskReleasedByMode` / `readReadDenyUnapplied` / `readClassifierUnavailable` 的读数末位多 `leg: NoticeLegView` —— `detail.sourceSessionId` 与 `detail.agentId` 都不带 ⇒ `{ kind: 'self' }`;`sourceSessionId` 是非空串 ⇒ `{ kind: 'delegated', sourceSessionId, agentId? }`;新键在场却读不出(非串 / 空串 / 取值器抛 / 只带 `agentId`)⇒ `{ kind: 'unreadable' }`,不回落 `sessionId`。引擎 7.64.0 起委派腿上这几条的 `detail.sessionId` 是委派树的根会话,不是调用所在的会话 ⇒ 「调用在哪只会话上被拒」只经新函数 `noticeCallSessionOf(facts)` 答(self ⇒ `sessionId`;delegated ⇒ `sourceSessionId`;unreadable ⇒ `undefined`)。必在位事实照交;`agentId` 坏形只丢它;既有键的键序不变。
+- **停驻行成员形表两处收窄**(**§137 CT-8**;零码改):引擎 7.64.0 起门种与待决动作不成对的行、资源账不是对象或检查点 id 不是串的行,在判官与每个列表面都是 `damaged` / `requirements_damaged`;本包按判决照读(`checkpointRowVerdictOf` 逐字交出,呈卡腿判决非 `ok` ⇒ 不呈可批卡),不另判成员。
+- **零读点与零型变**(CC-1199;**§137 CT-6 / CT-7 / CT-9**;零码改):对端递送回执态 +`held_by_policy`、对端会话行 / 通道自身 +`occupant`、对端通知三只路由口第二参改收件人对象 —— 本包零读点(不投影对端回执与对端目录);任务压缩段 `compaction` 两座 `autoCompact` / `manualCompact`、`enabled` 退役 —— 本包请求装配矩阵没有压缩座、零写 `enabled`;记忆账形答词四 → 三、批量兑付拒成员带码与 `committed`、记忆治理店 +5 动词、上下文窗覆盖 −`enabled`、记忆引擎 −`controlPlaneDir`、规则供给读数 −`kindlessForm`、审批证明 −`genericQuestion` —— 本包零读点;引擎包根新增 31 名逐名定处置,接的只有引出段种类词表与模型面问句两件(§137 CT-9)。
+- **换钉设置契约到 17.2.0**(CC-1215;**§137 SS-1 – SS-6**):开发依赖设置契约包 `^17.1.0` → `^17.2.0`,package-lock 钉 17.2.0;构建期生成物重生成 —— 十六只设置契约生成物各仅「源」注释行的版本号变(闭包抄本所在的上游模块 17.2.0 零改,函数批与闭包文件逐字节同),换钉前编译红 0,本条零公面名变(本版公面计数见下方 Added 段:CC-1223 与 CC-923 各 +1),零行为变。上游新增的 `./node` 三只同步读写口(`readConfigDFileReadingSync` / `readEnvModelsDecisionSync` / `writeEnvModelsDecisionSync`)本包零读点;根桶谓词 `isExplicitlyDisabledEntry`(「显式停用」律单处)本包的模型条目启用判还有八处自判读点(接入写入计划三处 · 云控制面目录投影两处 · 在线目录受理读数三处),本版不动、改读为后续项(pending,§137 包侧缺口〔SS〕①);「settings 单元读不进」处置律与关停位值域的实现差是上游文字律与登记,本包不读 `readSettingsUnit`、不读两位的值(§137 SS-4 / SS-5)。
+- **接入文档订正四条**(CC-1223;**§137 DC-1 – DC-4**;§136 已发段原文不动,改口写进 §137-DCa):① §136 HF-2 点名端读的子代审批卡出处读口 `subagentSourceSessionOf` 此前只是包内件、根入口没有 —— 端照那句话读会 `import` 不到,本版上根入口(见 Added);② §136 DMy ③ 的「四载体」是终端当时举的四组、不是 `escapeBackslashes: 'auto'` 的射程 —— 包里没有载体表,开关的读法只看这一个选项与呈现形,五组载体形(含终端的工具字段载体)走同一只判定;终端的工具字段载体选项里加 `'auto'` 即可,包内判定与字节零改;③ §136 RC-4「退自铸 id」一句撤回:终端没有自铸输入 id 的臂,RC-4 读作按回执 `messageId` 记台账、重投按原 id,RC-6 判词句不变;④ 136-RVc 覆盖清单第一行补全本会话放行卡上那一行的成因清单(`route_cannot_carry` / `evidence_unreadable` / `card_unreadable`,发送机另有 `card_absent`)与来源句:卡上的 `allowSessionCarried` 只由旧族活卡帧口与呈卡族整帧口 `approvalCardFactsOfV1Frame` 盖,只交卡面的 `approvalCardFactsOfV1` 与通用口不盖,交发送机的 `card` 必须来自整帧口(卡面口 / 整帧口双读法的收口归 CC-1147)。零行为变。
+- **prompt / http / agent 条目上的 `args` 不再原样发出**(CC-959;**§137 HKd**;行为变,成文改口):只有 command 条目的 `args` 是服务端 hooks 读者读的键;别的条目型上的 `args` 按 `key_not_read` 拿掉、点名坐标(服务端 7.135.0 起照发即整轮 400)。command 条目上 `args: null` / 空数组的读法不变。
+- **带完成身份的通知件不合批**(CC-923;**§137 NB-2**;🔴 行为变,只在宿主把队列项上的通知事实搬进归批描述时生效):`batchCompatible(head, follower, plan)` 的队头或跟随者的通知事实带 `completionId` ⇒ `false` —— 一次提交是一把提交键的一次整体裁决,合批里逐件受理分不出来,带完成身份的通知件一件一请求。`QueueEntry` 多可选成员 `_sema_task_notification?: {} | null | undefined`(宿主把队列项上的同名位原样搬进来;身份只经 `taskNotificationOf` 读);事实不带 `completionId` / 位缺席 / `undefined` / `null` ⇒ 照旧判;位读不出(访问器不执行 / 陷阱抛)或坏形 ⇒ 不合批。三端今天都不读 `batchCompatible`。
+- **换钉设置契约到 18.0.0**(major;CC-1222;**§137 SS2-1 – SS2-9**):开发依赖设置契约包 `^17.2.0` → `^18.0.0`,package-lock 钉 18.0.0;构建期生成物重生成 —— 既有设置契约生成物的「源」注释行版本号变;请求面 MCP 条目闭包抄本随上游搬家重组(线上名判据与保留成员名谓词各进一只新叶子抄本,函数批出口名不变);设置契约表 +1 只冻结元组(无执行目标的车道词,值取设置契约车道表的分租户位与依据列,与上游独占车道同一判据);换钉前编译红 0(本包源码零引用设置契约的车道词联合与 `EffectiveConfig`)。上游三处不加性边的本包落点:车道词联合加 `none` ⇒ 无车道判点改读生成表(见下一条);`EffectiveConfig.a2a` 必填 ⇒ 云控制面投影多 `a2a` 读数(见 Added);同输入解析结果改变 ⇒ 复合凭据参数名判官与本地内容哈希版本变一次两条本包零读点(座位键名判官 `isSecretKeyName` 与复合参数名判官是两问,不改读);凭据引用集合整条丢 —— worker 读点 0,云控制面 MCP 条目的凭据引用本包有读点、坏形读法与整条丢不同(见 Known limitations);保留成员名一张表进请求面 MCP 读器抄本(见下下一条)。墓碑 `REQUIRE_EXECUTION_LANE` 与车道集判官本包零读点;本包不产出 `none`。
+- **「本部署没有执行车道」判点的新词改读生成表**(CC-1222;**§137 SS2-2**;零行为变):`executionLaneWordIsNone` 认的新词取自生成表(设置契约车道表里分租户且依据列为 `no-execution-target` 的车道词,与上游独占车道同一判据,今天恰 `none`),源码里不再写它;旧词 `in-process` 仍是一处字面,退役条件不变。诊断句与注入告知句逐字不变。
+- **请求面 MCP 声明的保留成员名随设置契约变成一张表**(CC-1222;**§137 SS2-7**;🔴 行为变):本地声明腿与云控制面腿读 `env` / `headers` 时,名叫 `constructor` / `prototype` 的成员与 `__proto__` 同答 —— 不进上 wire 的副本、各记一条降级披露(`member_name_reserved`,点名成员);只含这几个词的名字(`X-Constructor` / `PROTOTYPE`)照收。修前这两个名字照交、零披露。
+- **模型受理判官按服务端的 `aliases[]` 判**(CC-944;**§137 MA-1 – MA-7**;🔴 型面加宽 + 行为变):`ModelAcceptanceReading` 的 `why` 闭集 +2 —— `accepted` 臂多 `aliased`(词不是任何一行的 `name`,而在 `GET /v1/models` 的 `aliases` 里),`refused` 臂多 `not_at_mentionable`(词在表里,但那一行 / 那一条 `atMentionable === false`:部署的模型名单不让选它,服务端对显式选它答 `400 request.model_not_allowed`)⇒ 对 `why` 做带 `never` 兜底穷举的宿主编译红一次,补两臂即可。判法改为服务端的受理判法一条:`aliases` 在场(服务端 7.135.0 起恒在场)⇒ 词恰是某一行的 `name` 或某一条别名的 `name` 才受理,只按名比、**不按行的 `id` 推**(服务端认的 id 拼写都列在 `aliases` 里),档位词与 `default` 不再一律「说不清」(在别名里 ⇒ `aliased`,两张表都没有 ⇒ `refused{not_listed}`);`aliases` 键缺席(更早的服务端)判序照旧;`aliases` 在场而读不出 ⇒ 没找到行的词 `unknown{catalog_unreadable}`;命中行的 `atMentionable` 读不出(访问器 / 非布尔)⇒ `unknown{catalog_unreadable}`。修前:名单挡掉的行读成 `accepted{listed}`(宿主照盖 ⇒ 每轮 400);别名里的档位词读成 `unknown{reserved_word}`;`aliases` 在场时只靠行 `id` 命中的拼写读成 `accepted{listed}`。`modelNotServedNotice` 对 `not_at_mentionable` 出另一句(en / zh 两语;缺省名规则同 `not_listed`),`aliased` 不出句。在线目录型 `LiveModelCatalog` 多可选位 `aliases`(过境的未判 JSON 值),回体读口 `readLiveModelCatalog` 冻结深拷贝过境(修前丢掉这一键 ⇒ 过读口的目录上判官永远读成键缺席;拷前拷后受理读法不同答 ⇒ 交 `null`,读作在场而读不出,不把不受理拷成受理);座位 `listModels` 出站门不判这一位。根入口名字零增减。
+- **cc-import 兑付回执的结局词 `refused` 收进四词闭集**(CC-1231;**§137 AR-3**;行为变):`readCcImportRedeemCounts` 读到预留词 `refused`(确知被拒、确知没落)的行不再让整只读数答 `null` —— 单列进可选位 `CcImportRedeemCounts.refused?: readonly CcImportRedeemRefused[]`(行序同回执,每行只带身份三格 `key?`),不计进 `persisted` / `deduped`;回执里没有这一形时该位缺席(服务端本版不铸这个词,旧信封与空批恒缺席);表外词、缺 `outcome`、坏形仍整只 `null`、不抛。型 `CcImportReceiptOutcome` 由三词变四词(对它做带 `never` 兜底穷举的宿主编译红一次,补 `refused` 臂)。
+- **五只闭集各补一词**(CC-1205;**§137 CS-1 – CS-5**;🔴 公面常量值变 + 型面加宽 + 行为变;根入口运行期 +2,公面导出 2089 → 2091):① `ENGINE_TARGET_REFUSALS` +`cloud_unreachable`(Cloud 已配置、但当前接不上 —— 新会话口,没有「保存」动作;句子 `config.engineTarget.cloudUnreachable` 不提保存,`probe_failed` 的配置流句不改);② `HITL_RESOLUTION_OUTCOMES` +`engine_unavailable`(宿主的运行时退役而撤座位卡,停驻行仍在引擎上、不算过期;句子 `approval.resolution.engineUnavailable`:引擎暂不可用,待引擎回来再答;出站门对收面词本来就是开集);③ 分派拒因 `SessionDispatchRefusal` +`session-ambiguous`(同一会话 id 同时登记在多台引擎上 ⇒ 全拒、对任何引擎零请求;判定入参只表达一本账本,这一词由宿主判出后经新根导出 `sessionDispatchRefusedFor(拒因词)` 取同形的判别拒,`sessionDispatchTarget` 自己不判出它;表外词取 `unresolved` 那一拒);④ 在飞 run 切档:`unavailable` 结局多可选位 `code`(501 答里的机读码,开集原样;两个已知拒因 `capability.run_store_required` / `capability.checkpoint_store_required` 各一句,别的码与一发都没打的来源仍是通用句),`switched` 句子里的权限档名由 wire 词改说界面档名 —— 新根导出 `permissionModeTitle(词)`(引擎六词 → `Manual` / `Accept edits` / `Plan` / `Auto` / `Bypass Permissions` / `Don't Ask`,表外词 `undefined`;不随界面语言译);⑤ 托管设置的 `disableAllHooks: true` 把这一回合 hooks 整条腿关掉时,`hooksNotRunNotice(plan)` 恰多一行原因句(`config.hooks.plan.disableAllHooks`:托管设置关闭了全部 hooks —— 点名来源、不点名哪一条),没关则零句。对 `EngineTargetRefusal`(①)与 `SessionDispatchRefusal`(③)做带 `never` 兜底穷举的宿主编译红一次,各补一臂;②⑤ 对端是加性(② 的词表是文档与测试锚、出站门开集;⑤ 只多一行清单句);④ 的 `code` 位可选,但 `switched` 句子里的档名变了(按文字比对本包句子的端要跟着改);句子经目录出,宿主不自拼。
+- **停驻出路句改口:对两代引擎都真**(CC-1236;**§137 RP-1**;🔴 行为变:文字,en / zh):交互车道「自动重开不再把那张卡放回屏上」那一句(`refusedParkBlockedContent` 交互车道,目录键 `resume.refusal.park.blockedInteractive`;`park_refused` 一臂的自动重开拦截句同口复用)的出路由「发一条消息把卡带回来并作答」改为「发一条消息 —— sema 随后会提出取消那条 run(若卡反而回来了,先作答),之后可把这项工作作为新消息重新发一次」:引擎在待决行上带判决(`rowVerdict` 非 `ok`,服务端 7.145.0 一族恒报)时分诊直接答 `settled`、卡不会回来,宿主当拍给取消卡;支持底线 7.139.0 – 7.144.x 的老引擎不带判决、卡会回来 —— 修前的句子只对后者为真。`print` 车道句不动;端零改码即生效,按文字比对这句的端要跟着改。
+- **「这里决不了」出路句按停驻行的到期位分三态**(CC-1239;**§137 WO-1 – WO-3**;🔴 行为变:文字,en / zh;加性:两个可选位):修前四处站点共用一句「取消这次运行,或等这条审批过期」,而缺绑定的停驻行常常没有到期计时(`deadline` 为 `null`),「等它过期」是走不到的路。现在出路话按行的到期位分三态(`null` 只说「没有到期计时」、不说「不会过期」:服务端另有一道终局兜底,行上不带它) —— 有限数(到期计时武装)说「取消这次运行,或等这条审批过期」(与修前同);`null`(没有到期计时)说「取消这次运行(这条审批没有到期计时)」;缺席 / 坏形(不知道)只说「取消这次运行」,不编过期也不断言不会过期。一只句口、一只到期位读口(自有数据位、取值器不执行、永不抛;均为包内件,根入口不增)。四处站点各交自己知道的态:桥拦(`HitlBridge` 决断时行上缺绑定)读那一行的 `deadline`;自愈 `ask-reopen-failed` 带引擎判决的行句读宿主重开口判决里 `_sema_rowVerdict` 旁的可选位 `_sema_rowDeadline?: number | null`(结局多可选位 `rowDeadline?: 'armed' | 'none'`);决断口 400 回执句与本地停 `binding_missing` 结局句手里没有行,恒只说取消(修前这两口带「或等这条审批过期」)。消息目录:旧键 `approval.decide.unboundWayOut` 退,换三条 `approval.decide.unboundWayOut.armed` / `.none` / `.unknown`(en / zh);端零改码即生效,按文字比对这句的端(含测试快照)要跟着改;宿主可选在重开口判决里交 `_sema_rowDeadline` 让自愈句精确。
+- **策略拒的拒渲染按原因选首句:决断可带 `policyCause`**(CC-1065;**§137 SB-3**;型面加性 + 行为变:文字,宿主带词时;根入口运行期导出零增减):`ApprovalCardDenyDecision` / `ApprovalDenyFacts` / `GateDenyAttribution` 各多一只可选位 `policyCause`,闭集四词 `no_approval_ui` / `dont_ask` / `deny_rule` / `engine_floor`(只在 `settledBy: 'policy'` 时有意义;表外词 / 非串 / 原型链 / 取值器 ⇒ 缺席;`human` 卡上带它被忽略;不上 wire、不参与裁决)。deny 收口帧的工具结果首句:`no_approval_ui` 与缺席 ⇒ 今天那一句(`HITL_POLICY_DENY_MESSAGE`,逐字节不变);`dont_ask` / `deny_rule` / `engine_floor` ⇒ 各自一句(消息目录 `approval.policyDeny.*`,en / zh,共用一条尾句),不再说「permission prompts are not available」;拒因一行照接。修前交互会话里命中 deny 规则 / `dontAsk` / 引擎地板的拒,工具结果也说「没有审批口」,模型据此编出「改用交互会话」之类的错出路。三条决断腿(帧先到 / 帧后到 / 耐久腿)同一条律;两处台账归因投影收成一只(`denyAttributionOf`)。
+- **联网搜索 apiKey 判拒时句尾多一句出路;trim 口径定「不 trim」**(CC-1219;**§137 SB-4**;行为变:文字,en / zh;判官判定与 `verdict.issue` 逐字不动):判官从不 trim、不改写采纳的 key(首尾 HTTP 空白照收、值原样);判拒的几形(中段换行 / tavily 首部换行 / 码元 > U+00FF 的 Unicode 空白落在首尾或中段)在 `webSearchVerdictMessage` 的用户面句子(settings / env / 宿主注入三源,提交句与检查句)句尾点名「key 前后带了空白 / 换行 / 不可见字符 ⇒ 去掉;key 按原样使用、不会替你 trim」(目录键 `config.webSearch.apiKeyWayOut`)。别的字段 / 别的 apiKey 形错不带;句子不回显 key 的任何字节。
+- **引擎版本三态对主版本 0 答 `unknown`**(CC-1220;**§137 SB-5**;行为变;三态型与词不变):`engineVersionTier` / `coreVersionTier`(同一只判官)对纯 `0.x.y`(`0.9.1` / `0.0.0`)修前答 `legacy`(「老」),现在答 `unknown`(「不知道」)—— 主版本 0 不是任何发布过的引擎代际;主版本 ≥ 1 的低版本仍 `legacy`,读不懂的串仍 `unknown`。`serverSupportRangeVerdict('0.9.1')` 随之由 `out_of_range` 变 `unknown + version_unreadable`(不出范围外句);`compareReleaseVersions` 是纯比较,不随(`0.9.1` 对底线仍比出 `-1`)。终端入口轴随换读(附着拒句走底线读法由壳按 `unknown` 臂处置)。
+- **会话规则条目「不是一只工具名」的成因句改口:不绑引擎代际**(CC-1157;**§137 SD-6**;行为变:文字,仅英文数据面;判据不改):修前句尾「…spells its server or agent peer part in a way the engine never uses when naming tools (for example with a dot or a space), so no tool would ever match it」对 core ≥ 7.60.0 不真(那一代的策略编译路上带点号的 MCP 名已能覆盖按铸名规则起名的工具)。改成只说包能担保的「…in a form this record does not accept (for example with a dot or a space) · This record does not take entries of that form; record the exact name of a single tool instead」;「没写进这条记录」两代都真(写口两代仍拒),扣下判据不动。
+
+### Added
+- **门记录拒臂的引出段 `echoed`**(CC-1199;**§137 CT-4**):`gateOutcomeOf` 拒臂多可选 `echoed?: readonly GateRefusalEchoView[]`(`{ kind, value, canonical? }`:引擎拒行引出的请求段,按序、逐字节原样 —— `value` 是调用写的拼法、可含控制字符,不可信,上屏走展示出口);必在位一项读不出 ⇒ 整段缺席,`canonical` 坏形只丢它;种类按开集透传,判词表 `GATE_REFUSAL_ECHO_KIND_WORDS`(值取引擎包根)与谓词 `isGateRefusalEchoKindWord`。
+- **缺省模型可解析的合成判官**(CC-1212;**§137 CT-5**):`catalogDefaultModelVerdict({ models, has, fallback, face })` —— 引擎模型面问句对不点名模型的任务的答(`spec.modelRole: 'default'`,与引擎对不带 spec 的任务同一条解析路;命名臂与 `{ select }` 形同一问);缺省链(`resolveCatalogDefaultModel`,本包既有读法那一只)只出读数 `default`,选中的名不注入 `spec.model`:可解析 ⇒ `{ ok: true, default }`;否则 `{ ok: false, code: 'config.default_model_missing', default, detail: { cause, role } }`(`cause` = 引擎的码,`role` = 引擎答的角色);端口没装或答形读不出 ⇒ `undefined`(判不出);引擎对模型面目录的抛原样上抛。🔴 单源:`face` 就是随后交给引擎的那一只模型面对象,本层按引用交给问句、不复制、不读它的成员。拒句 `catalogDefaultRefusalContent(verdict, lang?)`(en / zh;名字过展示出口,句内零机器码;句子说不点名模型的任务会被拒、引擎解析不出缺省模型、出路,设置层的缺省作旁注;错误补充句角色 `errorSupplementRoleOf(catalogDefaultRefusalContent) === 'replacement'`)。
+- **值级端口第二十五件 `modelFaceResolvable`**(CC-1212;**§137 CT-5**;🔴 型面 BREAKING):`CoreValuePorts` 多一只必填成员 ⇒ 按完整型建端口袋的宿主编译红一次,装引擎包根同名函数即可;读口 `modelFaceResolvable(face, options?)` 装了 ⇒ 实参与答案原样透传、没装 ⇒ `undefined`。型 `ModelFaceOptionsView` / `ModelFaceVerdictView`。
+- **子代审批卡出处读口 `subagentSourceSessionOf` 上根入口**(CC-1223;**§137 DC-1**;根入口运行期 +1,公面导出 2087 → 2088):载体 → 出处会话 id 的唯一读法 —— 自有数据位非空串 `sourceSessionId` 先;该位证得出缺席才读旧名 `sourceTaskId`;新名在场却读不出(非串 / 空串 / 访问器 / 只在原型链上 / 取值器抛)⇒ `undefined`,不回落旧名;非对象 ⇒ `undefined`;永不抛。包内活卡帧腿 / 呈卡腿 / 悬挂行合成卡 / 出处徽章本来就读这一只,读法零改,只是不再需要端自写 `sourceSessionId ?? sourceTaskId`。
+- **拿掉原因 `key_not_read` 与行上键坐标 `unreadKeys`**(CC-959;**§137 HK-2 / HK-3 / HK-4**;🔴 公面常量值变):`SETTINGS_HOOK_DROP_REASONS` 多第三词、`PLUGIN_HOOK_REASONS` 末位多一词(24 词),两只句口同一句;`SettingsHookDrop` 多可选位 `unreadKeys`(恰在 `key_not_read` 行上:键路径,先组上的、后条目上的,下标指该层文档);`hooksNotRunNotice` 对这一原因每层一句,点名至多三个坐标、其余计数,键的值零回显。
+- **通知唤醒提交一次回读的受理分类判官 `taskNotificationAdmissionOf`**(CC-923;**§137 NB-1 / NB-3**;根入口运行期 +1,公面导出 2088 → 2089):入参 = 一次回读的三种形 `{ kind: 'record', record }`(回读 200)/ `{ kind: 'not_found' }`(只在调用方已识别是按键回读端点自己的 404 时交)/ `{ kind: 'error' }`(其余一切);出参 = 冻结的 `{ verdict, why }`,`verdict` ∈ `admitted` / `pending` / `not_found` / `unreadable`,`why` 八词闭集(`admitted_at` / `turns_positive` / `zero_turns` / `no_turn_count` / `key_unbound` / `read_error` / `record_malformed` / `input_unrecognized`),类由因由唯一决定。只收正向证据:读面 `admittedAt` 是时间形串(ISO 8601 date-time、日期在日历上存在;服务端出这一列之后,键在场即启用,`null` 不是否定证据)或 `result.stats.turns` 是整数且 > 0 ⇒ `admitted`;`running`(不论多久)、`completed` / `failed` / 停驻零 turns、`tokens > 0` 而零 turns、状态词或码缺席 / 表外 ⇒ `pending`;判官不看错误对象(`{ kind: 'error' }` 不论带什么都 `unreadable`),畸形 200 与认不出的入参同 `unreadable`。只读自有数据位、取值器不执行、永不抛。型 `TaskNotificationAdmission` / `TaskNotificationAdmissionVerdict` / `TaskNotificationAdmissionWhy` / `TaskNotificationReadResult` / `TaskNotificationRunRecordView`。本判官只回答一次回读:有界回读、期限、拒收预算与同键重试随 CC-923 后续版本出。
+- **云控制面投影的 A2A 对端名读数**(CC-1222;**§137 SS2-3**;🔴 型面:`CloudProjection` 多一只必填位):`projectEffectiveBody(...).a2a: CloudA2aReading`,三态在**原始回体**上判 —— 回体 `config` 上没有 `a2a` 键(老于设置契约 18.0.0 的铸点)⇒ `{ kind: 'absent' }`;有、读得出 ⇒ `{ kind: 'present', peerNames, unreadableRows }`(对端名按回体序原样;线上名判官不认 / 读不出的条目只计数;`{ peers: [] }` 与缺 `peers` 都是空名单);回体没有可读的 `config`,或键在而读不出(只在原型链上 / 访问器 / 读就抛 / 形不对)⇒ `{ kind: 'unreadable' }`。缺席与读不出都不铸空名单;把回体先经设置契约 `readEffectiveWire` 解析再交会把缺席补成空名单,宿主须交原始回体。只读名字:地址、凭据引用、停用位不读。铸点剥掉的对端键(`notes` 等)照旧走 `effectiveWarnings` 与既有告示句。自己构造 `CloudProjection` 的宿主编译红一次,补 `a2a`。
+- **审批卡上「谁问的」两位 `agentId` / `askReasons`**(CC-1231;**§137 AR-1 / AR-2**;加性,运行期导出零增减):`ApprovalCardRequest` 多可选位 `agentId?: string`(发起这一问的委派腿的 agent id)与 `askReasons?: readonly ApprovalAskReason[]`(谁问的、为什么问:hook / 扩展的问带成因词 `cause`,策略链的问带问者词 `by` 与 `words`;型 `ApprovalAskReason` 及两臂 `ApprovalAskReasonByHook` / `ApprovalAskReasonByPolicy` 为类型转出)。活卡帧顶层、呈卡族的卡、耐久待决行三面读同一只:`agentId` 取自有数据位非空串;`askReasons` 逐项读,hook 臂须 `cause` 非空串(`registration` / `words` 在场则须是串),策略臂须 `words` 是串,`by` / `cause` 开集不判词表,坏项只丢那一项,数组读不出或一项不剩 ⇒ 整位缺席;出参冻结、取值器零执行、永不抛;`words` / `registration` 是不可信自由文本,本包不改写,渲前过展示出口。耐久待决行腿只投 `askReasons`(服务端队列行不带 `agentId`);通用卡不读这两位。展示位:不参与任何决断 / 放行 / 续跑。老服务端(< 7.143.0)缺席。
+- **分诊 `settled` 臂带被判行的 run id `rowTaskId`**(CC-1237 ②;**§137 RP-2**;加性,可选位):`ParkRowProbe` 与有界重查环判决 `ParkRowWaitVerdict` 的 `settled` 臂多 `rowTaskId?: string` —— 被判的那一行自己的 run id(`classifyAskParkRows` 与行身份口 `askParkRowIdentity` 的 `rowTaskId` 位走同一只读法,单源不另算;行自己缺 `taskId` 时回退请求者 id;只读 `taskId` 一位,绑定两位读抛的行判决与 run id 照样交出);与 `rowVerdict` 同拍 present-iff,只在正面证据是某一行的判决时在场(`unborn` / `row` 臂与宿主直供的 `settled` 无此键,重查环原样透传、不铸;缺席时宿主不得以请求者 id 代)。点名 run 无行而兜底到子 run 的那一行时它 ≠ 请求者 id —— 取消卡的目标读它。
+- **挡卡半句读口上根入口**(CC-1237 ③;**§137 RP-3**;根入口运行期 +2,公面导出 2091 → 2093;加性):`checkpointRowBarOf(row)`(判决非 `ok` ⇒ 那份读数,`ok` / 缺席 ⇒ `undefined`;与 `checkpointRowVerdictOf` 同一只读口)· `checkpointRowBarSentence(bar)`(引擎句非空串优先,读不出 / 没带句 ⇒ 本包一句)及读数型 `CheckpointRowBar`;宿主拿分诊 `settled` 的 `rowVerdict` 渲题面时读它们,不再自抄「引擎句优先、读不出落本包句」那半句。
+- **座位资源动词按会话答 + 新会话车道意图位**(CC-1193;**§137 LN-1 – LN-7**;型面加性,根入口运行期 +2、型 +1):`LocalSessionsApi.listModels(scope?)` / `uploadAttachment(req, scope?)` 多一只末位可选作用域 `SeatResourceScope = { sessionId }` —— 带会话 ⇒ 那只会话所在的引擎(会话行 `engine.kind`)答;缺席 ⇒ 新会话缺省车道(`engineTargetState.mode`)答;不按聚焦会话;会话在场而宿主答不了它的车道 ⇒ 动词失败、不回落缺省。`StartSessionOptions.engine?: SessionEngineKind` = 新会话的车道意图(缺席取缺省;那条车道起不了 ⇒ 起会话失败、不回落),`START_SESSION_OPTION_KEYS` 末位 +`engine`。两只入站判官上根入口:`checkSeatResourceScope`(缺席过;在场闭形一键 `sessionId` 非空串,聚焦位 / 车道词是表外键)与 `checkStartSessionOptions`(缺席 / 空对象过;闭集五键按型,`engine` 只认 `local` / `cloud`);取值器不执行、永不抛、拒因点名键。成文:两只 store 里按引擎分值的位(`settingsState` 的 `engineVersion` / `dataRoot`、能力表的 `patchSession`)说的是新会话缺省车道那台,宿主改缺省即重发;本版前的映射记录行按存储布局合成旧键(本机 ⇒ `'local'`、云账本 ⇒ `engineNamespaceKeyFor(地址)`、地址还原不了 ⇒ 不猜)再走 `recover`;store 推送不承诺同值去重,订阅方自判回声。
+- **座位动作通道:宿主 → 渲染端单向事件 `onSeatAction` + 认领动词 `claimSeatActions` + 可选能力位 `seatActions`**(CC-1170;**§137 SA-1 – SA-5**;根入口运行期 +5、型 +4,公面导出 2095 → 2100;🔴 型面 BREAKING〔窄〕:`LocalSessionsApi` 多两只成员,手写完整实现它的宿主或测试替身编译红一次〔座位 eipc 注册表由规格生成的桌面端随规格自动注册〕;能力位是可选位,老宿主缺席 ⇒ 读口 `not_reported`、编译红 0):宿主要「让座位里的应用做一件事」(宿主菜单项、外部链接)只走这一条单向通道,判别键 `action`、词闭集 `SEAT_ACTION_NAMES = ['new-project', 'prefill-composer']`(冻结;新词只追加)。`new-project` = 打开「新建项目」对话框(无载荷);`prefill-composer` = 打开一页新会话编排页、把 `text` 放进输入框(1 – 14336 码元;不许带展示面会标的字符:控制符〔制表 / 换行与 `\r\n` 里的回车除外〕、孤代理、行段分隔符、格式类〔零宽 / 双向控制 / 软连字符 / 标签字符等,emoji 连字语境里的 ZWJ 放行〕),`cwd` 在场 ⇒ 作为下一条会话的目录(1 – 4096 码元、同一张表按单行读);**永不代用户发送**,渲染端输入框已有用户正文 ⇒ 不覆盖、不跳页(成文语义,渲染端执行)。出站门 `checkSeatAction` 是座位闭形规则铸的逐臂闭形判官(表外臂 / 表外键 / 缺键 / 坏值 / 凭据形键名拒并点名,取值器不执行,永不抛);SPEC 登记 `onSeatAction: { kind: "event", check: checkSeatAction }`(preload 按规格注册通道)。渲染端读口 `readSeatAction(ev)` ⇒ `action`(过同一只出站判官,重铸冻结副本;载体读时被换值也交不出判官没见过的值)/ `unknown`(判别词是串但不在本端这一版闭集里:宿主比渲染端新,丢弃 + 留痕,`name` 截 64)/ `malformed`(拒因来自判官,不带载荷值),永不抛。认领动词 `claimSeatActions(req: SeatActionsClaim)`:渲染端交它此刻真会处理的词(整表替换,空表 = 撤回,≤ 16 条;认领绑在页面上,重载 / 跳走即清),宿主只为被认领的词提供触发入口;入站门 `checkSeatActionsClaim` **只收闭集内的词**——表外词整表拒并点名 `actions[i]` 与闭集(宿主回 `{ ok: false }`、现有认领不动),重复词不拒;条数先界后读(稀疏的超长数组不被展开),宿主读口 `claimedSeatActionsOf(claim)` 先把载体读成一份快照、判的就是用的,按闭集序去重、没过门 ⇒ 空表。能力位 `seatActions`(`SeatCapabilitiesState` 的可选布尔位;`SEAT_CAPABILITY_NAMES` 多一员,禁用句多一组)管认领动词与事件:`true` ⇒ 渲染端认领并订事件,`false` / 缺席 ⇒ 不认领、不订、不挂入口。「聚焦会话」不铸词(由 store `focusedSessionState` 承载),不铸 open-route / focus-session;宿主 → 渲染层的 UI 意图(打开设置页 / 快捷键面)随后续版本作本闭集的加词(§137 SA-5),不另开通道。
+- **带戳存档被拒的一句话按场景分句:`sessionArchiveStampedContent(lang?, scenario?)`**(CC-1250;**§137 SC-1**;型面加性:一只可选第二参 + 型 `SessionArchiveStampedScenario = 'fork' | 'push'`,根入口运行期零增减):`scenario` 严格等于 `'fork'` 才出本地 fork 场景一形 —— 前半(出路之前)逐字同原句,出路改写成「这段对话按它自己的历史接着跑;要 fork 它,删会话再推」(en `This conversation keeps running on its own history; to fork it, delete the session and push it again`,zh 同形;目录键 `notice.wireRefusal.sessionArchiveStamped.fork`);缺席 / `'push'` / 任何别的值(大小写近形、空串、非串、数组、函数、访问器、代理)⇒ 原句,逐字节不变,既有读者零改。仍是同一只函数,补充句角色声明不变(`replacement`)。
+- **引擎服环境变量表而目录没生效的一句包句 `modelPlaneSentence(reading, lang?)`**(CC-1251;**§137 SC-2**;根入口运行期 +1):入参是 `modelPlaneOf` 的读数;`servedTable === 'env'` 且目录位是 `absent` / `refused` ⇒ 一句 `The engine is currently serving models from its environment table; the catalog is not in effect (<目录位词>)`(zh `引擎当前按环境变量表提供模型;目录没有生效(<目录位词>)`;目录位词是引擎自报的闭集词,原样括在句尾、不译);其余读数(`not_reported` / `unreadable` / `servedTable: 'catalog'` / 目录位 `adopted` 或缺席 / 词表外的词 / 非读数物)一律 `undefined`,不编原因、不猜整拒因(起服判官位 `refusalCode` / `gap` 不读);只读自有数据位、取值器一次都不执行、永不抛。目录键 `model.catalog.envServed`。
+
+### Gates
+- 新门 `scripts/run-core-7640-pick-projection-test.mjs`(包侧投影门三件之一;§137 CT):码册恰 118 与新码登记 · 四只拒句通告出处三态与「调用所在会话」答口(新键在场读不出不回落)· 门记录拒臂引出段经引擎验形样本逐段原样 · 合成判官真引擎答 / 问法 = 不点名模型的任务(模型面无缺省角色、缺省链靠兜底选中一名 ⇒ 拒)/ 单源同一引用(间谍端口:本层零读模型面成员、谓词恰问一次)/ 判别力 / 答形读不出 ⇒ `undefined` · 请求装配无压缩座 · 引擎新增 / 删除 / 改形而本包不读的 50 名零代码命中;红先 = 换钉前源码树 25 红。
+- `run-core-value-ports-test.mjs` ⑰ 段(第二十五件:名表位序 / 缺席 / 透传 / 三档编译 / 二十四件旧袋编译红 / 真引擎同答)、⑬ 宽度台账 +1 行、有意更宽件数 15 → 16;`run-engine-notice-catalog-test.mjs` G8m 与码册 118、四只拒句视图逐格透传格改为末位多 `leg`;`run-core-7630-pick-projection-test.mjs` A1 改 7.63.0 起下界;`run-core-7620-pick-projection-test.mjs` / `run-core-7630-pick-projection-test.mjs` 停驻行夹具改成门种 × 待决动作成对的行;`run-mods-kernel-transit-test.mjs` / `run-mods-kernel-install-matrix-test.mjs` 7.64.0 列;`run-core-value-ports-test.mjs` 五处「换成形不对的值 ⇒ 编译红」负控(第十九 / 二十 / 二十一 / 二十三与二十四 / 二十五件)改为只换对象字面量那一处(修前换中 import 行,探针成了语法错误,负控恒红而不判型)+ 判别器自证;`run-error-supplement-roles-test.mjs` 声明表 +1(`catalogDefaultRefusalContent` replacement,两臂各采一句);`run-catalog-routing-test.mjs` 别处钉名单 +1(新句不是迁移件,由 core-7640-pick V11 钉)。
+- `run-park-row-card-leg-projection-test.mjs` HFc2b(§137 DC-1):根入口读口与包内读口是同一只函数 + 八形答案(新旧名并在 / 只带旧名 / 新名非串 · 空串 · 原型链上 · 访问器各不回落旧名 / 两名缺席 / 非对象);红先 = 根入口缺席时 1 红(96 格里 95 绿)。`run-display-untrusted-projection-test.mjs` DM15a – DM15c(§137 DC-2):`escapeBackslashes: 'auto'` 在五组载体形(身份串 / 散文 / 执行正文 / diff / 工具字段)× 四对只差真码位 / 字面编码形的文件名上同一判定、五组 × 14 串 × 3 个上限同过一只判官、开关读法 `pairModeOf` 的源码锚(只读 `escapeBackslashes` 与呈现形);修前修后都绿(包里本来没有载体集),钉的是「不会按载体分流」。
+- 新门 `scripts/run-hooks-unread-keys-projection-test.mjs`(包侧投影门三件之一;§137 HK):两只原因闭集与句子 · 四键 × PreToolUse / PostToolUse(请求体没有那一条、同组另一条照带、计划行坐标逐段、清单句点名坐标与出路、产物照发)· 组上的键 · http `args` / 组键拼错 / prompt 条目 / 两键同条 · 读者读的键照投(command `args`、契约字段;组 `source` 不算不读键)· 值为 `undefined` 的键不算 · 托管层拿掉不拒发、托管层坏形照旧拒发 · 本端能跑不进清单 · 插件条目 / 组 · 句子零值回显与凭据形键名打码、坐标读不出的半截计划行落通用句 · 判官不收的件不归这一判(组上的不读键不让坏形守卫绕过整份拒)· 空组上的不读键(那只组不上请求体)· 服务端读者代际表(落行 / 未登记与读不出按不读 / 计划路径按自报版本落行并补阻断披露句 / 读法按不读集扣键 / 计划入口接线 / 负控:表若标夹具这一代读 `onFailure` ⇒ 设置契约 19.0.0 抄本照投 ⇒ 夹具 400)· 抄本档位两档(生成物源行的设置契约版本 < 19.0.0 / ≥ 19.0.0)与「抄本实际投影与档位一致」自证 · 服务端夹具真提交(投影体受理 / 原对象 400 且本包拿掉的坐标都在服务端 `unknownKeys` 里 / 本包照投而服务端读者不读的坐标为空 / 续跑重放读数与新提交同 / 原对象续跑剥键不拒 / 插件两形 / 空组两形);红先 = 改前源码树逐格读数(63 红 / 29 绿,绿的是对照、回归钉与原对象 400 负控;本包照投而服务端不读的坐标非空,那几份语料的受理格跳过)。
+- `run-plugin-hooks-projection-test.mjs` N6 / HR0 改为 24 词、末位 `key_not_read`;D9 / D9b 改为 prompt·http 上的 `args` 两条按 `key_not_read` 拿掉、清单多一句(§137 HKd);`run-hooks-merged-disable-projection-test.mjs` DD5「组上多一个键」一对改为那一组按 `key_not_read` 拿掉、到不了去重。
+- 新门 `scripts/run-hooks-authored-source-projection-test.mjs`(包侧投影门三件之一;§137 HK-9):两张依据闭集 4 / 25 词与句子、两向穷举内存编译探针 + 尺子、清单坐标口穷尽 switch 源码锚 · 三态读法(缺席 / 任何值都算写了 / 访问器·陷阱·撒谎描述符·撤销代理 ⇒ 读不清,取值器零执行)· 项目 / 用户 / 本地层 × 托管词 / 托管插件词 / 集外词 / 空串 / 非串(组不上、对照组照带、计划行、清单句、产物照发)· 同值也拿(五层各写与自己相符的词)· 托管层不写 ⇒ 照投且组不带 `source`、手写 ⇒ 同拿回合照发 · 插件(非托管 / 托管 × 托管词 / 与来源相符的词;本端能跑 ⇒ 本端跑)· 判官不收的件不归这一判(坏形守卫条目 / 坏形组 + `source` ⇒ 照样整回合拒发)· 读不清的组直调两只投影件 · 清单句(多组一句 / 计数 / 零值回显 / 宿主坏行落通用句、表外依据行不抛 / 与 `key_not_read` 各一句 / 依据先后)· 公开路径的捕获与 JSON 过境同读(不可枚举 / 取值器答 `undefined` 的 `source` 不在捕获里、请求体无它)· 本端能跑 ⇒ 不进清单、本端照跑 · 请求体总扫(组 `source` ∈ 盖印闭集,本版为空)· 服务端夹具读者亲答(原样体托管终判相 / 托管插件相、修后每组非托管相、集外词原样拒修后受理、真受理口);红先 = 修前树硬跑首格红、软跑 74 红 / 17 绿。`run-plugin-hooks-projection-test.mjs` N6 / HR0 再改为 25 词(末位 `source_not_authored`、倒数第二 `key_not_read`)与设置拿掉 4 词;`run-hooks-unread-keys-projection-test.mjs` U5k 不再以组 `source` 作「读者的键照带」的样本,新 U5s 钉组上作者写的 `source` 不落进 `key_not_read`。
+- 新门 `scripts/run-task-notification-admission-test.mjs`(包侧投影门三件之一;§137 NB):两个暂停点(建行后落位前 / 落位后引擎产出前:`running` 无 result ⇒ `pending`)与零工作拒收终态写入后释放键前(⇒ `pending`,释放后 404 ⇒ `not_found`)· 缺码 / 未来码 · 零工作与有工作 · `tokens > 0` ∧ 零 turns ⇒ `pending` · 不可区分形必 `pending` · `not_found` 只给显式判别形,读错 / 401 / 403 / 5xx / 未识别的 404 / 畸形 200 / 认不出的入参 / 抛 ⇒ `unreadable` · 取值器零执行(计数访问器与计数代理)与读位名册(状态词 / 码 / tokens 零读)· `admittedAt` 时间形 / `null` / 非法形 · 因由与类两只闭集两向穷举(内存编译探针 + 运行期覆盖 + 源码 `never` 位锚)· 负控(`running ⇒ admitted` ⇒ 两暂停点格红;读到拒收行即停止 ⇒ 拒收暂停点格红;另四只尺子)· `batchCompatible` 带完成身份的通知件作头 / 作跟随恒否、其余照旧、身份只经 `taskNotificationOf` 读;读面形取自类型包 `RunRecord` 声明(逐位 TS AST 核),受理腿对位服务端受理闩 `result.stats.turns > 0`(夹具在场才核)。
+- 设置契约 18.0.0 换钉(§137 SS2):`run-upstream-tables-test.mjs` 生成物名单 21 → 23 只(两只叶子闭包组抄本)、叶子抄本对上游原件独立池逐个同答、空上下文绑定见证带上两只叶子、请求面读器样本池补 `constructor` / `prototype` 成员、无执行目标车道词表两种前提同答(两列派生 == 上游车道集判官的独占车道)与六格拒生成负控(含依据列与分租户位矛盾、词表里的词在车道表里没有行);`run-execution-lane-capability-test.mjs` S5e2 改口(判点零 `none` 字面、读生成表)+ S5e3(判点对生成表与已装车道词表逐词);`run-mcp-wire-caps-test.mjs` MR2b2 / MR2b3 / MR2m2(两腿保留成员名);`run-seat-devices-test.mjs` SD6b2 / SD6b3(设置契约新导出名不命中同类键名判官扫描式;两只判官两问两答);`run-cloud-effective-projection-test.mjs` S13 段(a2a 三态读数:原始体无键 ⇒ absent 与「先解析会补成空名单」并列、真空名单 ⇒ present、键在读不出 ⇒ unreadable,含真铸点读回、读就抛的代理与条数撒谎的数组代理);修前读数 = 换钉前(设置契约 17.2.0 + 修前源码)15 格红(S5e2 1 / MR2b2 · MR2b3 · MR2m2 3 / SD6b2 · SD6b3 2 / S13a – S13h 8)+ 判据自证 S13ip 1 格红(17.2.0 的铸点不发 `a2a` 告警);后补的格(S13k / S13l、两格拒生成负控、三态改写后的 S13 段 14 格)修前同样红。
+- `run-model-catalog-read-projection-test.mjs` M10 段(§137 MA,判据 G-MA):`aliases` 键缺席 × 保留词说不清 / `[]` × 保留词不在列(缺席不当 `[]`)· 别名命中 `aliased` · 行与别名的 `atMentionable === false` ⇒ `not_at_mentionable`(停用先于名单)· 行的名单位读不出 ⇒ `catalog_unreadable` · 坏形与敌意别名表(非数组 / 坏项 / 洞 / 访问器 / 已撤销代理 / 陷阱代理)⇒ `catalog_unreadable`,计数代理证取值器与 get 陷阱零执行 · 不按行 id 推 · 独立期望表矩阵 140 格 · `why` 闭集两向(d.ts 语法树读数 = 运行期产物集;tsc `never` 穷举少一词 / 多一词各红)· 告知句两语专句、`aliased` 不出句、嵌句引法 · 回体读口带 `aliases` 过境(冻结深拷贝、不同引用;拷后读数不放宽)、座位出站门不为它拒整份 · 原型上植名单位不改读数 · `atMentionOf` 共用位读法后同答;红先 = 改前实现上 MA2 红(`aliases: []` × 保留词读成 `unknown{reserved_word}`)。`_catalog-corpus/cc944.mjs` 与金样 `cc944.json` 追加三格(名单挡掉的词两形 + 别名受理不出句;既有八格摘要逐字不变)。
+- `run-approval-card-v1-projection-test.mjs` V9 段(§137 AR,判据 G-AR):`agentId` / `askReasons` 在活卡帧与呈卡族的卡两面逐形同答(合形 · 开集词 · 空串话原样 · 坏项只丢那一项 · 数组读不出 ⇒ 缺席 · 取值器零执行〔键 / 下标 / 项内 `by` `words` `cause` `registration`〕· 原型链 / 撤销与敌意代理 · 冻结与新铸副本 · 两位互不拖累且不进读不出登记 · 通用卡不读)、V2 处置表 `agentId` / `askReasons` 由「不读」改为上卡;`run-durable-card-display-keys-test.mjs` ⑱(耐久待决行腿投 `askReasons`、与活卡帧腿同值、不投 `agentId`、取值器零执行)、⑦ 转发账 `askReasons` 由未投影改为已投影;`run-approval-frame-keys-test.mjs` 卡键台账 `agentId` / `askReasons` 改 carried;`run-rules-side-test.mjs` G7 与 `run-server-7145-pick-projection-test.mjs` SXa10 / SX1b / SX0b(四词穷举 · `refused` 行单列不计成功 · 无该形时位缺席 · 身份三格读不出行不丢 · 表外词 ⇒ `null` 不抛 · 取值器零执行);`scripts/sdk-pins/35.0.0.ts` 钉组 `redeem-receipt` 由「去掉 `refused` 的三词」改为四词逐词同并加 `refused` 臂键集钉、新钉组 `ask-reasons`(类型包 `AskReason` 可赋给读视图 · 两臂键集两向相等 · 三个载体上的型 · 卡入参上的两位)。
+- 五只闭集补词(§137 CS,判据 G-CS):`run-seat-engine-target-test.mjs` ET8b(十二词两向穷举 · 句子场景中立 · 四动词认新词 · 表外近似拼写走中性句)、`run-seat-contract-keys-test.mjs` CS-2(收面词九词 · 句子 en / zh · 与过期分家 · 出站门开集 · 转停驻位仍只许过期)、`run-session-engine-lane-projection-test.mjs` CS3(拒因五词 · 取形口 · 表外词往拒的方向 · 判定自己不判出新词)、`run-permission-mode-verb-projection-test.mjs` PM10(`code` 位开集 · 两因各一句 · 档名映射口六词两向 · 句子不再出 wire 词)、`run-hooks-merged-disable-projection-test.mjs` NT(81 格矩阵关腿恰一句 · 否则零句 · 手造计划逐形);`run-catalog-routing-test.mjs` 语料 cc1080 +6 条、`switched` 六条登记改口;`run-plugin-hooks-projection-test.mjs` G1 改口(托管关停时清单恰这一句,别的关腿成因清单仍为空)。
+- `run-park-row-card-leg-projection-test.mjs` HFa9b / HFd12b / HFe0b 与新段 HFg(§137 RP-2:点名 run 无行兜底到子 run ⇒ `rowTaskId` = 子行、≠ 请求者 · 行自带判决点名命中 · 与 `askParkRowIdentity` 逐格同源 · 行 `taskId` 缺席 / 空串回退请求者 id · 判决读不出 / 认不得的词同带 · 绑定两位读抛的行照样 `settled` 带 run id〔HFg6 / HFg6b〕 · `unborn` / `row` 臂无键 · 重查环透传〔跨几拍、宿主直供的 `settled` 不铸〕)、新段 HFh(§137 RP-3:根入口两函数 · 类型声明里按名在场 · 读数与唯一读口同 · 句口引擎句优先 / 本包句兜底 · 与分诊理由同一句);红先 = 修前 13 红(112 格里 99 绿);HFg6 / HFg6b 补格红先 = 2 红(120 格里 118 绿)。`run-refused-park-family-test.mjs` D3 期望句改口(红先 = 12 个组合分歧)+ D3z(中文句出路:发消息后会提出取消、括注「若卡反而回来了,先作答」、不含旧出路;print 车道句不动);`scripts/catalog-migration-golden/cc813.json` / `cc361.json` 的 `changed` 登记交互车道一句迁后摘要(取自 `--print-golden`)。
+- `run-park-row-card-leg-projection-test.mjs` 新段 WO(§137 WO:句口三态 × en / zh 逐字 · 目录三键在、旧键退 · 到期位读口取值表与取值器不执行 · 桥拦读行 `deadline` 十一形与停驻解析收场句 · 自愈判决 `_sema_rowDeadline` 八形与缺席 / 访问器 / 列键陷阱 / 只跟判决走 · 决断口 400 回执句与本地停结局句手里没有行 ⇒ 恒只说取消),HFb / HFe 既有格的期望句改为只说取消那一句;红先 = 修前 6 红(WO 段在句口处中止),修后 136 格全绿;变异 8 枚(`null` 读成不知道 · `none` 形句子改回旧句 · 桥拦不交到期位 · 自愈不交到期位 · 型面键名单漏该位 · 回执句改说 armed · 读口执行取值器 · 结局句改说 armed)各恰红对应格。新语料 `scripts/_catalog-corpus/cc1239.mjs` + 金样 `cc1239.json`(句口三态 + 表外状态词;armed 的摘要 = 旧句摘要);`cc1155.json` 登记 `changed` 两条(回执句迁后摘要,取自 `--print-golden`);`run-client-core-pure-test.mjs` 里 `bindingOf` 的冻结字面量随之重铸(成文改口:verbatim 回显 / 绝不重算 hash / 两位各只读一次三条不变量不动);`docs/type-superset.json` 登记 `_sema_rowDeadline`。
+- `run-seat-contract-keys-test.mjs` 新段 LN(§137 LN,判据 G-LN3 – G-LN5):两只入站判官在场 · 作用域缺席过 / 带会话过 / 坏形九种拒并点名(缺键 / 空串 / 非串 / 聚焦位 / 车道词 / 引擎位 / 非记录 / 访问器不执行 / 读就抛的代理)· 意图位候选池恰过 `local` / `cloud` · 起会话入参闭形与既有四键按型 · 型面编译探针(两只动词签名、意图位型、作用域型、旧实现旧调用照编、表外词编译报错);E 段起会话键集 +`engine`;H 覆盖表 26 → 28(两只判官逐键投毒、键集对账、非普通载体七形拒)。`run-session-engine-lane-projection-test.mjs` 新段 LNa:意图词 = 提交口肯绑定的 kind = 会话行出站判形认的 `engine.kind`(候选池逐词三处同答)· 作用域只认会话、不认车道词。红先 = 修前产物上 LN 段 21 格红(型面负控一格修前同样成立)、LNa 两格红。LN7 起会话判官两格(继承的意图位:原型上的数据位 / 取值器)与 H2 新载体「自造无原型对象作原型」(全族 40 格:逐形拒且拒因点名普通对象、能力表读口 `malformed`;跨 realm 正控照过)在原型判据收紧前红;LN7 作用域那一格修前同样拒(必选位不能靠继承满足),是回归钉。
+- `run-seat-computer-use-switch-test.mjs` CU4 随原型判据收紧改口(§137 LN-11):原型是自造无原型对象的载体从此在形上拒(拒因 `not object`),不再走到逐键;「只认自有位」改由过普通记录判据的载体守 —— 跨 realm 普通对象而 `enabled` / `confirmed` 只挂在那个 realm 的 `Object.prototype` 上 ⇒ 拒并点名该位(属性读得到,判官不认)。
+
+- 新门 `scripts/run-seat-actions-test.mjs`(包侧投影门三件之一;**§137 SA-1 – SA-4**,判据 G-SA4 – G-SA5):SA1 登记(SPEC 认领 = invoke + 通用回执门、事件 = event + 出站门函数引用相等 · 动词 / 事件清单 · 能力名闭集 · 词闭集冻结且无聚焦 / 路由词 · 豁免表 / 覆盖表登记 · 构建产物 `LocalSessionsApi` 两成员签名 / `SeatCapabilitiesState.seatActions` 可选位 / `SeatActionsClaim` 恰一位 / `readSeatAction(ev: unknown)` 走语法树)· SA2 出站门(每臂正控含恰上限与制表·换行·回车放行 · 逐键投毒 · 取值器不执行含判别键 · 读就抛不抛)· SA3 读口(三形 · 表外词 `unknown` 截 64 且不抛 · 拒因不带载荷值 · 冻结副本 · 取值器不执行 · 换值代理下读出的 `text` 恒满足出站判据)· SA4 认领(表外词整表拒并点名 `actions[i]`、拒因带闭集且转义截断 · 重复词不拒、读口去重按闭集序 · 坏形 ⇒ 空表 · 取值器不执行 · 稀疏超长数组一项不展开 · 条数换值代理与内容换值代理下判官与读口只信同一份读数)· SA5 能力位(出站门 / 读口三态 / 禁用句 / 订阅口 store 缺席)· SA6 端到端(宿主替身:未认领不派发、含表外词的认领被拒且现有认领不动、坏形被出站门拒、撤回认领入口消失);红先 = 修前产物 25 红(36 格里 11 绿,其余段抛错),修后全绿;另补的 SA4 复现格修前 6 红(稀疏超长数组被展开 · 条数换值代理放行表外词 · 条数只在属性读上撒谎的代理放行超界 · 读口交出判官没见过的词)。`run-seat-contract-keys-test.mjs` 覆盖表 28 → 29(+`SeatActionsClaim` 逐键投毒与键集对账)、逐形豁免 +`SeatAction`;`run-seat-carriers-test.mjs` / `run-seat-recents-test.mjs` / `run-seat-wave2-test.mjs` 能力名闭集 +`seatActions`、carriers 被管表 +`seatActions: ['claimSeatActions', 'onSeatAction']`;`_seatContractPins` 类型钉 +7 格(能力位管两名与动词 3 · 认领入参覆盖表 ⇄ 型 2 · 动作词 ⇄ 判别词 2)。
+- `run-park-failed-reason-projection-test.mjs` P10 段(§137 SB-1,判据 G-SB1):400 / 403 / 404 / 409 / 500 五种状态 × 同步腿 / 耐久腿 —— 真因句在出路句前恰一枚 `(HTTP n)`、与活卡收口句括注同形、两腿逐字相等 · 读不出(无状态 / 域外 200·399·600·0·409.5·NaN / 数字串 / 取值器)不带 · 折叠码形括注接在折叠句后 · 结果信封同句;红先 = 修前全部 `(HTTP …)` 格红。
+- `run-task-notification-parity-test.mjs` TN7l(§137 SB-2,判据 G-SB2):字面 `true` 且帧上有自有 `errors` 数组才答 `true` · 负控七形(今天真成功臂帧补回旧位 / 裸旧位 / `errors` 是串·对象·只在原型链·取值器不执行·已撤销代理数组)⇒ 缺席 · 正控失败臂帧带位 ⇒ `true`、不带位 ⇒ 缺席。
+- `run-hitl-gate-honesty-test.mjs` F17-PC 段(§137 SB-3,判据 G-SB3):三条腿 × 四词(`no_approval_ui` 同今句、其余三词各自一句且零「permission prompts are not available」)× 无 reason / 全空白 reason × 缺席 ⇒ 今句 × 八种表外词 ⇒ 缺席 × 只在原型 / 取值器(零次执行)⇒ 缺席 × `human` / 缺归因卡上带词被忽略 · 负控「TUI × deny 规则 × 命令替换」零该句、「`-p` 无审批口 × ask 规则」仍原句。
+- `run-websearch-verdict-test.mjs` H11 段(§137 SB-4,判据 G-SB4);H3b / H3c / H4h 三格句子逐字随句尾出路句改口:十形判拒(含 U+3000 / U+2003 / BOM / U+2028 首尾)× settings·env·宿主注入三源 × 提交·检查两场景句尾恰为出路句 · 九形采纳值原样不 trim 且无句 · 出路句不外溢到别的字段·非串 key · 不回显 key 字节。
+- `run-support-floor-projection-test.mjs` VT6 / CR5b – CR5d′ / CT3 池与判官 / SR5b(§137 SB-5,判据 G-SB5):主版本 0 七形 × 两口 × 带 floor ⇒ `unknown`、主版本 ≥ 1 的低版本仍 `legacy`、带 0 的坏串仍既有 `unknown`;「三态是比较口的翻译」改口为主版本 0 除外(独立判官补这一臂);范围判定口对 `0.x` 答 `unknown + version_unreadable`、不出句。
+- `run-event-leg-compose-test.mjs` EL-D5 – EL-D9(§137 SB-6,判据 G-SB6 包侧同判):meta → `task_started`(无进度帧)即可寻址 · 出生帧与进度帧同 `taskId` 两序都同一记录、冲突计数 0 · 缺 `taskId` / 空串 / 非串不登 · 绑定前不落 · 直调登记口认出生帧、不认通知帧。
+- `run-park-failed-reason-projection-test.mjs` P11 段(§137 SB-7,判据 G-SB7):三码 ×(`retriable:true` / 缺席)× 同步腿 / 耐久腿 —— 尾句不含「on the card when it is shown again」、以取消专句收尾、两腿逐字相等 · 非该族(绑定不符 409 / 族码但状态 400·422 / 表外近似码 / 码是取值器 / 无码 403)仍接原尾句 · 状态码括注与专句并存各恰一枚、次序固定 · 结果信封同句;红先 = 九格红。
+- `run-resume-refusal-copy-test.mjs` ② 改七员逐词逐序、新 ⑩ 段(§137 RC,判据 G-RC1):读引擎声明文件的语法树取 `resume.*` 码联合与逐码文档注(五枚「pre-CAS · `pending`」、`holder_superseded`「lost its CAS · do not retry」;引擎新加码而本包账上没有、账上去处与三个闭集的实际成员关系不符都红)· 五枚的读数 / 码认领谓词 / 句子(中英逐字、第二段同族同一句、两两互异、目录零缺参)/ 体带 `retriable: true` 不给重试 · 表外码(`resume.holder_superseded` / `resume.__never__`)读口 `null`、补充句链零行、迟到决断结局 `unknown` 且结局行不说话(对照:410 下表外码读 `settled-elsewhere`、`retriable: true` 下表外码给重试,证明五枚的行为是被码认领出来的);`run-decision-refusal-standing-test.mjs` HJ12b +5 码(真入口联合同判);`run-error-supplement-roles-test.mjs` 出句样本 +5。
+- `run-permissions-declaration-test.mjs` 改读引擎覆盖判官的新导出(§137 SD-2,CC-1100):门里复写服务端受理口「铸不出」判官的那一步仍调已退役的 `isNamespacedCoveringRuleName`(引擎 7.59.0 起改 `isCoveringRuleName(name, behavior)`),改为每个调用点交自己的单子(allow 桶 `'allow'`、deny `'deny'`、ask `'ask'`;漏传即抛),不设缺省。
+- `run-run-follow-projection-test.mjs` G10b①–⑥(§137 SD-1,判据 G-SD1b):绑定后的传输错续收一次到终帧 · 每腿抛耗尽 ⇒ 抛出物与原错误同一引用并登记 · 未绑定三形原样抛(零续收零探活不登记;静默撕裂形同三态仍登记)· 非传输错三形穿透 · 探活答死 / 已中止原样抛 · 一腿抛二腿收官。
+- `run-steer-input-ids-projection-test.mjs` SI6a–j(§137 SD-3,判据 G-SD3b):引擎真铸的两行 steer 码(插话 + 审批反馈)· 读口 `inputKind` · 句 en / zh 一单一复对目录原值 · 表外与坏形 `detail.kind`(七形 + 取值器读抛 + 原型链 + follow-up 码)按缺席 · 去重单位 `(code, taskId, inputKind)` 下两行两个单元 · 判词零重投。
+- `run-core-7610-pick-projection-test.mjs` T5 / T5b / T6、`run-hitl-gate-honesty-test.mjs` F4-e / F4-c⑪a / F4-c⑪b、`run-server-7143-pick-projection-test.mjs` SVa1b / SVa1c / SVa2 / SV0b(§137 SD-4,判据 G-SD4):谓词与读法同答 · 老服务端缺绑定码答码本身并回退纯批准 · `decide_requires_binding` 仍不收;其中 F4-e / F4-c⑪b / SVa2 / SV0b 为成文改口(0.106.0 的「该码不收」作废)。
+- `run-park-row-card-leg-projection-test.mjs` HFe8 / HFe8b / HFe8c / HFe9(§137 SD-5,判据 G-SD5):`lacking` 的行句出路(en / zh、不随到期位变)· `damaged` / 认不得 / 读不出仍是三态那一句。
+- `run-session-policy-deliverable-test.mjs` PS5 成文改口(§137 SD-6,判据 G-SD6):「不是一只工具名」那句不再断言「引擎从不…/ 没有工具会匹配它」,改断言「这条记录不收这一形」+ 出路 + 句内零引擎代际词。
+- `run-park-hop-progress-test.mjs` L2b①–④、`run-approvals-feed-unknown-test.mjs` U14(§137 SD-7,判据 G-SD7):`async` 拒绝 / 无原型抛出物 / 普通同步抛 / 读位抛 / 带陷阱 thenable 五形不外溢、读位上中止零调用、五处宿主回调调用点的源码结构钉;订阅者两臂 × 三形。
+
+- 发布前订正的三处登记:`run-client-core-portability-test.mjs` index 闭包棘轮 423 → 424(`scripts/registry.json` 追一条账)—— CC-1065 策略拒原因词叶子 `src/hitl/policyDenyCause.ts` 进根入口闭包:零 import、经三个值级读者进;并进读者任一侧会让公面运行期 +2(两只整只上根入口的模块)或让词表与每轮台账状态混住 · `run-engine-cap-snapshot-readers-test.mjs` C 段最小合法体补齐本版座位覆盖表新增的三行(`StartSessionOptions` / `SeatResourceScope` / `SeatActionsClaim`),自证「覆盖表与最小合法体一一对应」恢复、三行各过逐键投毒 · `run-display-untrusted-projection-test.mjs` C1 残留登记不增(座位动作改读单源)。
+- **发布前订正的单例清单对账**:`run-client-core-singleton-test.mjs` 名单等值门(远端全门 m2 基线外红)—— 发布前订正 ⑦ 把座位预填判据的三条本地字符类正则(`SEAT_LONE_SURROGATE` / `SEAT_PREFILL_FORBIDDEN` / `SEAT_PATH_FORBIDDEN`)换成读展示单源模块的两只冻结选项面(`SEAT_TEXT_FACE` / `SEAT_PATH_FACE`,obj),订正 ① 新增受理判据位名单 `ACCEPTANCE_ROW_KEYS`(arr);`docs/refactor/p1-scan/singleton-manifest.json` 同批换三条、补三条(purpose / dupRisk low / dupRiskWhy),high 129 不变。
+### Known limitations
+- 三枚服务端错误码常量(`conflict.not_resumable` / `checkpoint.invalid_outcome` / `checkpoint.already_resolved`)本包手抄不根导出:运行期常量唯一出口 = 类型包生成物,到货那版同对象转出并退手抄(KL-12961)。
+- 受理分类判官对「伪造描述符的代理对象」(`getOwnPropertyDescriptor` 陷阱对空目标编造 `turns` 值)会按编造值答 `admitted`:只对可执行输入成立,JSON 回读体不可达;本版不加代理识别(CC-923 车 C;KL-9231)。
+- 原始 `-p` 面的「双重转义 JSON 体」(错误文本里的 `\p{Cf}` 经两次 JSON 转义可见;0.92.0 起同读,非回归)本版只登记不修:遮蔽记号拼写归服务端出口契约,本包不自定(CC-879;KL-11061;§137 DC-5)。
+- `delegation.delivery_discarded` 的 `detail.path`(三词)本包不读:引擎没把这只闭集放上包根,本包不手抄(§137 包侧缺口〔CT〕①)。
+- 引擎新增的 allow 列表准入判官 `screenAllowedToolsValue` 本包不接:本包没有 allow 列表座位的准入口(§137 CT-9)。
+- 缺省模型合成判官的 `ok` 只说不点名模型的任务起得来,不说引擎选中哪一条:读数 `default` 是设置层缺省链的选中,模型面的缺省角色指向别的名时两者不同(§137 包侧缺口〔CT〕⑤)。
+- 托管设置里的守卫带服务端读者不读的键时,那一条拿掉、回合照发(只进开机清单),不像托管层坏形那样拒发(§137 包侧缺口〔HK〕①)。
+- 开机清单里的键坐标对不是标识符形的键段不加引号,与服务端 `unknownKeys` 的写法在键名含 `.` / 空白时不逐字同;下标是该层设置文档里的下标,不是合并后请求体里的(§137 包侧缺口〔HK〕②)。
+- 服务端读者不读 `onFailure` 的代际(支持范围内 7.139.0 – 7.146.x)上,写了 `onFailure: "block"` 的 hook 整条拿掉、不跑,失败时自然也不阻断(只进开机清单的披露句);服务端版本探不到、或高于已登记的代际(7.147.0 起;本包改读服务端自报的读者字段闭集之前)时同样按不读拿掉(§137 包侧缺口〔HK〕⑤)。
+- 通知唤醒提交的受理判官只回答一次回读;服务端的「正文已受理」位 `admittedAt` 还没出,出之前分不出受理前 / 受理后的 `running`(两者都答 `pending`),零工作结束或被拒后键迟迟不释放的行按 turns 读法确认不了(§137 包侧缺口〔NB〕①②)。
+- 云控制面 MCP 条目的凭据引用(`envRefs` / `headerRefs`)几种坏形本包云控制面腿不整条丢:值坏形(非串 / 空串)那一条逐条跳过、目标名是保留成员名的剔出并点名降级、引用位不是对象的当作没有引用、不可枚举的引用成员看不见(访问器成员照读),条目都照上;设置契约 18.0.0 的律是凭据引用集合不部分抢救(都整条丢)。合契约的铸点在下发前已按它处置,只有不合契约或更老的回体会走到这几支(§137 包侧缺口〔SS2〕①)。
+- A2A 对端读数只有名字:地址、凭据引用、停用位与技能收窄不读,本包也不把对端投进请求或影子配置(§137 包侧缺口〔SS2〕②)。
+- 受理判官读到 `aliased` 时不说词落到哪一行(服务端刻意不说):行读口(看图 / 档位 / `@` 名单 / 兼容声明 / 行视图)对别名词仍按名、再按 `id` 找行,找不到 ⇒ `model_not_listed`(§137 包侧缺口〔MA〕①)。
+- 托管设置的 `disableAllHooks: true` 才出「hooks 整体关闭」那一句;非托管来源(用户 / 项目 / 本地 / flag)的合并 `disableAllHooks` 把设置来源收窄成只投托管层时,清单不出这一句 —— 计划里分不出收窄是不是它造成的(§137 包侧缺口〔CS〕④)。
+- 分派拒因 `session-ambiguous` 只能由宿主判出:判定入参只表达一本账本,本包不判「同一会话 id 同时在几台引擎账本里」(§137 包侧缺口〔CS〕③)。
+- 权限档名映射 `permissionModeTitle` 只给英文档名(与终端和 CC 档位名同形),不随界面语言译;中文句子里照写这些名字(§137 包侧缺口〔CS〕⑤)。
+- 座位动作通道的认领方向:表外词整表拒,页面比宿主新时整份认领被拒,座位上没有「宿主报自己认识哪些词」的读口,页面据拒因里的闭集取交集重交;预填文本的禁字表不含零宽字符 / 标签字符 / 方向标记(LRM·RLM·ALM);`text` / `cwd` / 认领表的上限是包定值;认领的生命周期(绑页面、重载即清)在宿主,能力位只说服务不服务本通道(§137 包侧缺口〔SA〕①②③④)。
+
 ## 0.107.0(2026-11-03)
 
 > 主题:换钉到类型包 35.0.0 / 服务端 7.145.0 / 设置契约 17.1.0(CC-1175 / CC-1160 / CC-1181;接入文档 **§136 SX-1 – SX-9**)—— 开发依赖类型包 `^34.0.0` → `^35.0.0`(peer 地板 `>=23.1.0` 不动);规则导入兑付读口改吃整只 200 体、两代信封都认,回执里「不知道落没落」的行单列交出(🔴 型面 BREAKING:兑付口回体型与转口);停驻行归属判官加第三条比对(委派子代的卡归发起它的会话);坏行判决读口不改、两代真字节正控 ‖ 换钉到引擎 7.63.0(内核契约 8 不变;CC-1187;接入文档 **§136 CT-1 – CT-11**)—— 通告码册 115 → 117(+3 −1);退出引擎码册的 `session.records_skipped` 在支持范围内照认作在册、受众 user;停驻行摘要的门种可缺席 ⇒ 读不出(读法不改,不铸缺省门种);收获两码按报告折叠;其余引擎面逐件零读点 ‖ 摘图通知旧码 `context.image_removed` 在服务端 7.139.0 – 7.142.x 上恢复显示(CC-1188;**§136 IR-1**;行为变)‖ 展示出口成对开关第三档 `'auto'`、名字位空白改读 `'except-ideographic'`(CC-1186;**§136 DM**;🔴 型面 BREAKING:`blanks: 'fillers'` 退出;行为变)‖ 凭据形键名判官与带戳存档拒的读口 / 句口上根入口、文案订正(CC-1189 / CC-1192 / CC-1195;**§136 XZ**)‖ 引擎续不了的耐久待决行不再呈可批卡(CC-1189;**§136 HF**;行为变)‖ 计划审阅结局载体的续跑对账 · steer 回执 id · 「没被用上」对账判词(CC-1198 / CC-1201 / CC-1203;**§136 RC**;行为变)