@sema-ai/core 1.275.1

package/docs/CC-DRIFT-198-206-WORKFLOW-2026-07-10.md

@@ -0,0 +1,83 @@
+# CC 版本漂移调研 · Workflow/编排面 · 2.1.198 → 2.1.204 → 2.1.206
+
+- **日期**:2026-07-10 · 调研官:fable(roadmap 预调研,不落码)
+- **三方源**:
+  - 198 主锚:`/Users/clay/开发/gittea/claude-198/cc-2.1.198/package/claude-cli-2.1.198.pretty.js`(带行号)
+  - 204 文本层:scratchpad `cc204-bundle.js`(28,949,653 chars,clay 线上在跑)
+  - 206 文本层:scratchpad `cc206-bundle.js`(30,775,854 chars,latest)
+- **锚清单来源**:`docs/PARITY-SPOT-WORKFLOW-2026-07-10.md`(F1-F12 + aligned 抽验)
+- **方法**:锚串全文件定位(python find,非窗口 grep)→ 段级字符串字面量集合 diff(unicode-escape 归一化+插值 `${…}` 归一化)→ 每 delta 上下文窗口取证 + 灰度判定(门形态/env/入口条件)。
+
+---
+
+## 一、判决先行
+
+1. **所有实质漂移都发生在 198→204(clay 线上已生效);204→206 在本维度零实质漂移**。204→206 的字面量 diff 全部为压缩器标识符在模板串内的重命名噪声(逐条归一化后核销);所有 204 新增面(name-only 门、size guideline、`__remote-workflow`、safety classifier、观测 span)在 206 计数与形态完全一致。
+2. **Workflow 工具卡 19,047 字符三版字节级一致**(插值归一化后 zero diff)——PARITY-SPOT 档里以 198 卡为锚的全部结论(F1 宣称面、F2 scriptPath 惯用法、F9 教学文案、4096 items、budget 教学、Ultracode section、Resume section)**对 204/206 原样适用,不用重核**。输入/输出 schema 同样字节级一致。
+3. 198→204 的主题是**「管控面+观测面」收紧,不是引擎重写**:VM 沙箱(S0m shim、wxl AST 检查、membrane、绑定表 4 hooks)、per-agent 韧性(180000/5/45000)、并发公式、meta.phases 预注册、内建 workflow(含 code-review)全部原样。四个新机制:①env 交付的 headless workflow 入口(CCR)②session 级 name-only 限制(env)③/config workflow 尺寸 guideline+尺寸告警(statsig 动态配置)④auto 权限模式的 per-agent 安全分类器接入 workflow 派发。
+4. **206 里 `Sw="Workflow"` 毗邻 `l2r="code-review"` 不是新东西**:code-review 内建 workflow 198 已存在(`G4t = "code-review"` pretty.js:224340,生成式 meta pretty.js:466600);毗邻纯属常量表排布巧合。**证伪该疑点**。
+
+## 二、Delta 表(198→204 = 线上已生效,roadmap 优先;204→206 = 无新增)
+
+| # | delta | 版本段 | 灰度判定 | 坐标(198 行号 / 204@byte / 206@byte) | roadmap 权重 |
+|---|-------|--------|----------|------|------|
+| D1 | **Session 级 name-only 限制**:env `CLAUDE_WORKFLOW_NAME_ONLY` 置位后,Workflow 工具 validateInput 拒绝 script/scriptPath/resumeFromRunId/remote(新 errorCode 8,"Invoke as {name, args} only");嵌套 `workflow({scriptPath})` hook 同步拒绝("nest with workflow('<name>') instead");env 进 remote-settings 透传白名单 zAg | 198→204 | **env-only**(`Zfd="CLAUDE_WORKFLOW_NAME_ONLY"`,无 tengu 门;未设=行为同 198) | 198 无 / 204@16815634(env 常量)+16908735(errorCode 8 拒绝)+16817105(嵌套 hook 拒绝)+14487252(zAg 白名单) / 206@16981099 | **MED**(TOB 管控面直接可抄:受管 session 只允许白名单具名 workflow;我方 settings/tighten-only 语义现成) |
+| D2 | **Env 交付 headless workflow 入口**:新 hidden 命令 `__remote-workflow`(type:local,isHidden,disableModelInvocation,supportsNonInteractive,"server-launched sessions only"),读 `CLAUDE_REMOTE_WORKFLOW_SCRIPT`/`CLAUDE_REMOTE_WORKFLOW_ARGS`,13 层确定性错误分层 `["not-remote-session","env-missing","policy-gate","script-too-large","control-chars","args-too-large","args-parse","meta-parse","nondeterminism","compile","workflow-failed","killed","unexpected-state"]`,错误文案统一 `remote-workflow: error[layer]:` 前缀 | 198→204 | **env-only + 入口条件**(仅 `CLAUDE_CODE_REMOTE` CCR session;再过 policy `allow_workflows`/managed `disableWorkflows`;非交互、模型不可调用) | 198 无(198 的 "remote-workflow" 仅是 remoteTaskType,:340365/:401626)/ 204@19915394(命令)+19915140(错误层)/ 206@20042526 | **MED**(=「环境变量投递 workflow 脚本给无头 session」的官方形态;对我方 service 派单/TOB 远端编排是现成参照,含确定性错误分层设计) |
+| D3 | **Workflow 尺寸 guideline(/config)**:新 settings 键 `workflowSizeGuideline`(small=5/medium=15/large=50 agents,表 `afo={small:5,medium:15,large:50}`);工具卡 prompt()/description() 从静态改为 `NTs+UTs(guideline)` 动态追加「The user has configured a workflow size guideline in /config… This is a guideline, not a hard limit」;新 attachment 类型 `workflow_size_guideline_change`(会中改配置→系统 reminder 注入,含移除文案);纯 advisory 不硬限 | 198→204 | **默认关(用户 opt-in)**:默认值 "unrestricted"(`Oit()` 非 small/medium/large 一律折 unrestricted)→ 不追加任何文本,行为同 198;无 tengu 门=代码路径 GA | 198 无(prompt(){return J1o} :449182)/ 204@16879936(UTs)+16879699(afo 表)+16907930(动态 prompt)+17865980(attachment 注册)/ 206@16952301+16952067 | **MED**(我方 per-workflow maxAgents 是硬闸,CC 补的是「用户偏好→prompt 面软引导+会中变更 reminder」这层;S 量级可抄) |
+| D4 | **Workflow 尺寸告警(ochre gantry)**:/workflows UI 对在跑 workflow 算尺寸告警(axis=agents/tokens/both),阈值优先级 env `CLAUDE_CODE_WORKFLOW_SIZE_WARNING_AGENTS/TOKENS` > guideline > statsig 动态配置 `tengu_ochre_gantry{enabled,agents,tokens}` > 默认 25 agents / 1,500,000 tokens(projected=按 70,000/agent 外推);ultracodeActive 时抑制;埋点 `tengu_workflow_size_warning_shown`(axis/caps/cap_from_guideline);非阻断 | 198→204 | **默认开**(statsig 动态配置 `tengu_ochre_gantry`,仅 `enabled===false` 才关;env 可覆盖阈值) | 198 无 / 204@21279818(FMp 判定+默认值 rq_=25,nq_=1500000,oq_=70000)+21286417(埋点)+6835009(env 注册)/ 206@21359950+21366549 | LOW-MED(观测面;我方 /workflows core API 可加同款投影告警,字段设计可逐字参照) |
+| D5 | **auto 权限模式 per-agent 安全分类器接入 workflow 派发**:agent() 派发前若 `toolPermissionContext.mode==="auto"`,对 prompt+序列化 schema(>4096B 直接 "output schema too large to classify safely";不可序列化同拒)跑两段分类器 `Old()`;block→progress 事件 `workflow_agent_${i}_blocked` + 记录 `[label] blocked by safety classifier: reason`,agent 终局失败;埋点 `tengu_auto_mode_decision`(isHandoff:!1, dispatchAgentId) | 198→204 | **入口条件门**:mode==="auto" 才跑(非 auto 模式 return 早退,行为同 198);auto-mode 分类器框架 198 已有(6 处埋点),**新的是覆盖到 workflow agent 派发**;无独立 tengu 门 | 198 无("blocked by safety classifier"=0 hit)/ 204@16824310(V() 派发拦截)+16359362(Old 分类器)/ 206@16896675 | LOW(依赖 auto-mode 分类器子系统整体,单抄 workflow 挂点不值;归 auto-mode parity 议题) |
+| D6 | **脚本 parse error 升级为 code-frame**:从 198 一行式("…TypeScript syntax (type annotations like \`: string[]\`…) fails to parse.")改为带 loc 的行摘录+`^` caret 定位,文案改为「common causes are TypeScript syntax … and broken string quoting or escaping」 | 198→204 | **GA**(无门) | 198:446035 / 204@13234418 / 206@13266346 | LOW(DX 小件,S 量级;可挂在我方 B3 同步预编译 backlog 一起做) |
+| D7 | **发射链观测 span 批**:新 op-metric 埋点 `workflow_compile`(成功/syntax_error)、`workflow_resolve`(named 解析 not_found)、`workflow_discover`(found/skipped_invalid_meta/skipped_oversize/skipped_unreadable/near_miss_extension/project_dir_walk_failed);`tengu_workflow_launched` 字段集不变 | 198→204 | **GA**(无门;纯遥测) | 198 无 / 204@16813517(compile)+16847635(discover)/ 206@16885882+16920000 | LOW(观测面;near-miss 扩展名检测这类发现性遥测可参考) |
+| D8 | **built-in 逐字校验位 `scriptMatchesDefinition`**:name/scriptPath 解析结果标注脚本是否逐字等于内建定义;用途=遥测隐私投影(`scriptIsVerbatimBuiltIn`,只有 built-in 才上报真实 workflow_name/description),非权限位 | 198→204 | **GA**(无门,遥测语义) | 198 无(`source: "built-in"` 13 hit 已有,校验位无)/ 204@16903533 / 206@16975897 | LOW |
+| D9 | **204→206:本维度零实质漂移** | 204→206 | — | 全部 D1-D8 串 206 计数=204;卡/schema/persona/绑定表/常量字节级同 | —(206 升级对 Workflow 面无感) |
+
+**灰度总览**:D1/D2=env-only(默认无感);D3=默认关(用户 /config opt-in);D4=默认开(statsig 动态配置可关);D5=入口条件(auto 模式);D6/D7/D8=GA。**没有一条走 `("tengu_xxx",!0/!1)` 布尔实验门**——唯一新 tengu 面是动态配置 `tengu_ochre_gantry` 与埋点 `tengu_workflow_size_warning_shown`;`tengu_workflows_enabled`(默认 !0)门形态三版一致。
+
+## 三、无漂移锚清单(逐条核过,198→204→206 三版同)
+
+| # | 锚 | 证据 |
+|---|-----|------|
+| 1 | 工具卡全文 19,047 chars(含 hooks 文档/4096 items/budget "+500k" 教学/Infinity 警示/Resume/Ultracode section/phases[].model) | 三版归一化 diff = 空;198:448040 起 / 204@16868217 邻域 / 206@16940582 邻域 |
+| 2 | 输入 schema 7 字段+refine("Must provide script, name, or scriptPath")+control-chars refine | 字节级同;198:449105 / 204@16906053 / 206@16978417 |
+| 3 | 输出 schema(status/taskId/taskType/workflowName/runId/summary/transcriptDir/scriptPath/sessionUrl/warning/error)+`toAutoClassifierInput` | 198:449142-449177 已有,204/206 同 |
+| 4 | 注册面:name=Workflow、aliases=["RunWorkflow"]、searchHint、maxResultSizeChars=1e5 | 198:449179 / 204@16907799 / 206@16980163 |
+| 5 | 可用性门:`tengu_workflows_enabled` 默认 !0 + env CLAUDE_CODE_WORKFLOWS 三态 + defaultOn=plan!=="pro" + policy `allow_workflows` + settings enableWorkflows/workflowKeywordTriggerEnabled | 198:146287-146307 / 204@8499049 / 206@8307775 |
+| 6 | VM 绑定表恰 4 hooks(agent/parallel/pipeline/workflow)+args 注入;phase/console/budget/setTimeout/clearTimeout 沙箱全局;membrane(bindVMInvoke/intakeClone/vmToStr/vmOwnString/Gpo 包裹)198 已有;**仍无 agentStream**(204/206 全文 0 hit) | 198:447570-447600 / 204@16849450 / 206@16921815 |
+| 7 | 确定性禁令:S0m shim(Math.random/Date.now/bare Date throw+freeze RealDate)、wxl AST 检查(MemberExpression Date.now/Math.random+argless new Date)、import() throw | 198:445963-446026 / 204@16814159+16815529 / 206@16886524 |
+| 8 | 'with' 语句禁令 + reserved identifier 检查(**198 已有**,首轮窗口伪影,已核销) | 三版计数=1 |
+| 9 | per-agent 韧性常量:stall 看门狗 180000ms、重试上限 5、throttle 退避 45000ms、agent cap 1000 | 198:447264(F0m/Mxl)/204 段内 cmd=1000,smd=5,180000×1,45000×1 |
+| 10 | 韧性文案族:[stall]/throttle-retry/abandoned after N attempts/StructuredOutput retry cap | 204/206 字面量集合同(插值名噪声除外) |
+| 11 | fan-out 预算折 null+"N slots dropped — token budget exceeded"记账(parallel+pipeline) | 三版同(bundle 内为 — 转义) |
+| 12 | 默认并发公式 `Math.min(16,Math.max(2,cores-2))` | 198:446403 / 204@16821909(Hpy)/ 206@16894274 |
+| 13 | meta.phases 预注册(run 起点 `for(let le of i??[])q(le)`) | 204@16824310 邻域亲证;206 同段 |
+| 14 | meta 纯字面量校验串族(computed keys/methods/spread/template interpolation/reserved key/FIRST statement) | 三版计数=1 |
+| 15 | 同步预编译 fail-fast+`compile_failed` 埋点(198 已有;204 加了 D7 span 与 vmScript 复用,判定语义不变) | 198:449295 / 204@16911395 / 206@16983759 |
+| 16 | 子代 persona P0m/M0m/O0m/L0m 全文(含 "Output the literal result; do not output confirmations like \"Done.\""、schema NOTE 块) | 三版各 1 hit,插值归一化后同 |
+| 17 | 内建 workflow 注册表:find-flaky-tests/review-changes 示例+**code-review 生成式内建**(198 G4t:224340,204 AMr@11162147,206 l2r@11184510) | 「206 code-review 成新内建」疑点证伪 |
+| 18 | plugin workflows 装载链(plugin_load_workflows 族 4 hit)+ .claude/workflows 目录 | 三版同 |
+| 19 | usage warning 流(skipWorkflowUsageWarning 7 hit + tengu_workflow_usage_warning_accepted) | 三版同 |
+| 20 | workflow keyword 触发(tengu_workflow_keyword/_dismissed + suppressWorkflowKeyword) | 三版同 |
+| 21 | Ultracode 模式(ultra_effort_enter/exit reminder 指向卡内 Ultracode section)——**198 已有**,非 204 新增 | "Ultracode" 三版=14 |
+| 22 | `tengu_workflow_launched` 埋点字段集(invocation_mode/workflow_source/launched_from_subagent/has_args/is_resume/script_size_chars/phase_count) | 198:449314-449323 vs 204 逐字段同(仅新增 telemetry 隐私投影走 D8) |
+| 23 | scriptPath 持久化+落盘+resume 语义文案(runId/journal.jsonl 教学) | 卡与 schema 字节级同 |
+| 24 | 脚本 wrapper(async-iterator 垫片+'use strict')与 codeGeneration:{strings:!1,wasm:!1} | 三版同(模板串插值名噪声除外) |
+| 25 | subagent handoff 分类器复审("Subagent has finished and is handing back…")——**198 已有** | 198 计数=1 / 204@16360055 |
+| 26 | 沙箱 timers(abort 追踪 setTimeout/clearTimeout 包裹)——198 已有(h.setTimeout/h.clearTimeout :447574) | 首轮窗口伪影,已核销 |
+
+**计:26 条锚无漂移。**
+
+## 四、对我方 roadmap 的含义(PARITY-SPOT backlog 交叉)
+
+- **B1-B10 backlog 全部不因 204/206 失效**:卡/schema/hook 面/韧性/并发锚三版同,照 198 锚落码即照 204/206 锚落码。
+- B5(scriptPath/named registry,L)**权重上调理由**:D1/D2 表明 CC 正把「具名 workflow 注册表」当受管部署的管控原语用(name-only 白名单+env 投递 headless 入口)——B5 不只是 DX,是 TOB 管控面地基。
+- 新增候选(不进本轮,记 roadmap):①name-only 限制模式(D1,S~M,配我方 settings tighten-only)②env 投递 headless workflow 入口+13 层确定性错误分层(D2,M,service 派单参照)③size guideline prompt 追加+变更 reminder(D3,S)④/workflows 尺寸告警投影(D4,S)。
+
+## 五、诚实盲区
+
+1. **minified 逻辑层非逐行**:diff 主干靠字符串字面量集合+关键 delta 上下文窗口(每处 300-700 chars);纯控制流改动若不动任何 ≥15 char 字面量会漏(风险主要在 D7 邻域的 run-loop 微调)。常量核过(cap/retry/stall/throttle/并发),run-loop 大改会动文案,置信度较高但非证明。
+2. 段窗口选择 204[16.805M,16.915M] / 206[16.877M,16.988M]:首轮 136 条「198-only」串中约 40 条是窗口伪影(PermissionSync/plugin 装载/meta 校验在段外),已逐条全文件核销;但**未对整个 29MB 做三版全量字面量 diff**(跨维度噪声太大),本档只保 workflow 维度。
+3. D4 的 nq_=1,500,000 / oq_=70,000 取自 regex 截段,`tengu_ochre_gantry` 动态配置的**线上实际值**不可从二进制得知(statsig 服务端下发)。
+4. `Old()` 分类器的内部 prompt(YKt(gi,…) 展开)与 block 规则未逐字读——不影响「入口条件=auto 模式」的门判定。
+5. 原始二进制兜底(grep -a)未动用:文本层锚串全部命中、计数自洽,无「文本层疑漏」触发条件。
+6. 204 minor 版本间(199-203)何时引入各 delta 未分段——本调研只判 198/204/206 三点,D1-D8 只能定位到「≤204 引入」。
+7. `ultracode` 小写计数 78→92→95 有增长,增量散在 protected-namespace/分类器邻域,非 Workflow 卡/hook 面;未深挖(归 auto-mode/usage 维度)。

package/docs/CC-PARITY-CHECKLIST.md

@@ -0,0 +1,220 @@
+# CC-Parity 对齐目标清单(统一账本,design/139 对齐目标面)
+
+> **用途**:clay 拍的单一可追踪清单——合并「49 项工具细节差异」(deep-sweep 2026-07-07)+ 工具面深挖(deep-dive G1-G5)+ 编码横扫(sweep P0)+ 本轮深对比(deep-diff 2026-07-08,HIGH 2 + MED 24 + 探针 14)+ 1.247→1.258.2 已处置记录。逐项状态可追踪,后续批次直接在本表改状态。
+>
+> **状态枚举**:✅DONE(已 port,注版本/commit)· 🔨IN-BATCH(本轮对齐腿在做)· 🧪NEEDS-PROBE(要行为/活体探针)· 📋DIVERGENCE(记档偏离,注理由出处)· ⬜TODO(未处置)。
+>
+> **来源缩写**:`SW-P0-n`=CC-TOOL-PARITY-SWEEP-2026-07.md 编码批 · `DS-P1/P2/INFO-n`=CC-PARITY-DEEP-SWEEP-2026-07-07.md(「49 项」源头)· `DD-Gn/Pn/E1/S1`=CC-TOOLSURFACE-DEEP-DIVE-2026-07-07.md · `DIFF-HIGH/M/§4.5/Pn`=CC-TOOL-PROMPT-DEEP-DIFF-2026-07-08.md · `LIVE`=1.257.3/1.258.0 活体逐字批考据(bench/cc-parity-toolsuite/)。
+>
+> 维护纪律:CC 考据以 198 为准(88 只作可读辅助);否定性结论必须过活体探针(deep-dive 顶部勘误纪律)。
+
+## Read
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 1 | Read | 图像无降采样,未接 McpImageResizer seam | DS-P1-6 | ✅DONE | 1.251.0 批③ makeImageDownsampler(2000×2000+JPEG 阶梯+100MP 上限) |
+| 2 | Read | 图像上限按 raw 字节,base64 膨胀可炸下一请求(Anthropic 5MB) | DS-P1-7 | ✅DONE | 1.251.0 批③ base64 上限与 mcp 同源+I2.4 端到端锁 |
+| 3 | Read | 超 token 闸自动分页(truncatedByTokenCap) | DS-P1-18a | ✅DONE | 1.253.0 批④(默认整读超闸→服首页+PARTIAL 模板;显式 range 保留硬错) |
+| 4 | Read | `file_unchanged.source:"seeded"`(2.1.201 线索) | DS-P1-18b | 🧪NEEDS-PROBE | 198 bundle 无此字段,1.253.0 搁置记档,待动态验证 |
+| 5 | Read | 2000 行默认闸(CC198 实无,25K-token 闸=唯一默认闸) | LIVE round2 | ✅DONE | 1.258.0 移除(READ_DEFAULT_LINES 删除,description 同步) |
+| 6 | Read | 空文件/超 EOF 警告 `<system-reminder>` 形态+尾随换行幽灵行 | LIVE | ✅DONE | 1.257.3 fs-messages-verbatim(20 条字节级锁) |
+| 7 | Read | 缺「Do NOT re-read a file you just edited」负空间句 | DIFF-M2 | ✅DONE | commit 0cb4161(CC198 逐字锚) |
+| 8 | Read | .ipynb 结构化 cells 呈现(现走生 JSON,带图必爆闸) | DS-P2-6 | ⬜TODO | 未处置(fs/index.ts 仅有 edit 侧 ipynb redirect;同时解锁 NotebookEdit 可达性) |
+| 9 | Read | 图像缺尺寸/坐标映射元数据 | DS-P2-9 | ✅DONE | 1.251.0 批③ 缩图 caption+dimensions(CC verbatim) |
+
+## Edit / Write / NotebookEdit
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 10 | Edit/Write | BOM'd UTF-16 编码感知无损往返 | SW-P0-1 | ✅DONE | 1.247.0 tools/fs/encoding.ts(优于 CC:保 BOM) |
+| 11 | Read | 呈现归一:剥 BOM + CRLF→`\n` | SW-P0-2 | ✅DONE | 1.247.0 |
+| 12 | Edit | CRLF 归一匹配+回写保留原行尾(多行 old_string 必挂根治) | SW-P0-3 | ✅DONE | 1.247.0 |
+| 13 | Read | sniff 收窄(BOM 合法编码不拒)+伪装 BOM 对抗加固 | SW-P0-4 | ✅DONE | 1.247.0(500/500 漏放→0) |
+| 14 | Write | 死锁面(Read 永拒 ⇒ 永不能覆盖)逃生文案 | SW-P0-5 | ✅DONE | 1.247.0(拒读文案带 iconv/bash 出口,不开盲覆盖) |
+| 15 | Grep | 文档 default 200 → 实际 250 | SW-P0-6 | ✅DONE | 1.247.0 |
+| 16 | Edit | ENOENT 纠错建议("Did you mean Y?") | DS-P1-8 | ✅DONE | 1.253.0 批④(含 CC aY cwd 重解析首选) |
+| 17 | Edit | Edit-as-create(`old_string:""` 建文件) | DS-P1-9 | ✅DONE | 1.253.0 批④(TOCTOU 记档) |
+| 18 | Edit | 删行连尾 `\n` 吞并(KDa 精确语义) | DS-P1-10 | ✅DONE | 1.253.0 批④(与传闻方向相反,按 bundle 为准;replace_all 漏删修于同批终审) |
+| 19 | Edit | curly-quote 归一匹配+回写实际字节 | DS-P1-11 | ✅DONE | 1.253.0 批④ |
+| 20 | Edit/Write | 不发 textDocument/didSave(design/121 诊断链最后一腿) | DS-P2-7 | 🧪NEEDS-PROBE | 未处置;验证先行(真机 tsserver × CC 2.1.x,88 源孤证) |
+| 21 | E19 | restore 对重建文件丢 mode(+x) | DS-P2-11 | ⬜TODO | 未处置(至少补 fidelity-bounds 记档) |
+| 22 | Edit | desc 仍持 design/115 7-bullet 旧长版,CC198 已重写 4-bullet 极简版 | DIFF-M3 | ⬜TODO | 未处置(重写主体对齐 198,emoji/prefer-existing 下沉系统提示,保留 staleness 末条) |
+| 23 | Write | desc CC198 缩到 2 句,sema 保 5-bullet 超集 | DIFF-M4 | 📋DIVERGENCE | deep-diff 判决:保留 sema 现状(CC 缩写丢 *.md/emoji 纪律) |
+| 24 | Edit/Write/NotebookEdit | 错误/成功文案活体逐字(not-read 统一句/needle 回显/四分形+file-state 尾注/NotebookEdit 四条) | LIVE | ✅DONE | 1.257.3 工具面活体逐字批+fs-messages-verbatim 20 条 |
+| 25 | NotebookEdit | cell_id 缺「去 Read 输出 `<cell id>` 找」锚点措辞 | DIFF-M5 | 🧪NEEDS-PROBE | DIFF-P5:先探 sema Read 的 .ipynb 渲染是否真带该 tag(依赖 #8) |
+| 26 | MultiEdit | 注释错述 CC 语义 + CC198 已删该工具 | DS-INFO-9 | ✅DONE | design/116 W2 已 RETIRE 出模型面(仅 durable-replay alias),DIFF-§4.4 判同向收敛 |
+
+## Grep / Glob / Bash
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 27 | Grep | `-o`(only-matching,2.1.201 新参) | DS-P1-12 | ✅DONE | 1.253.0 批④(multiline×only_matching 接真于同批终审) |
+| 28 | Grep | glob 逗号拆分(brace 整体保留) | DS-P1-13 | ✅DONE | 1.253.0 批④ |
+| 29 | Grep | rg `--max-columns 500` | DS-P1-14 | ✅DONE | 1.253.0 批④(+jsGrep 对齐+--max-columns-preview) |
+| 30 | Glob | 绝对路径 pattern 拆解(越根显式拒) | DS-P1-15 | ✅DONE | 1.253.0 批④ |
+| 31 | Bash | exit code 语义注记(grep 1=无匹配;逐命令解释表) | DS-P1-16 | ✅DONE | 1.253.0 批④(returnCodeInterpretation) |
+| 32 | Bash | data-URI 图片输出(magic 校验优先) | DS-P1-17 | ✅DONE | 1.253.0 批④ |
+| 33 | Grep | JS-fallback 上下文行 `:` 分隔、无 `--` 组标记 | DS-INFO-8 | ⬜TODO | 未处置(低;rg 主路径已 parity) |
+| 34 | Bash | 描述 git 协议 prose 三处漂移(动词分类学/提交禁 TodoWrite/勿 push) | DS-INFO-7 | ⬜TODO | 未处置(低;宪法层已兜底,GGB「verbatim」判定已被推翻) |
+| 35 | Grep/Glob | literal-vs-regex 默认(design/115 KEEP-OWN 最大静默行为差) | DS-P2-12 | 🧪NEEDS-PROBE | 等数据:量 CC-trained 模型发 regex pattern 频率 |
+| 36 | Grep/Glob | Grep files 模式 / Glob mtime 排序 | DS-P2-13 | ⬜TODO | 等数据桶,未动 |
+| 37 | Bash | CC198 model-facing `dangerouslyDisableSandbox` per-call 提权旋钮 | DIFF-M1 | 📋DIVERGENCE | deep-diff 判有意偏离(隔离=部署职责宪法);若对齐须走 ExecutionEnv 能力位,待架构拍 |
+| 38 | Bash | model 面裸合流 vs CC 分节 + 描述长版不压缩 | LIVE round2 | 📋DIVERGENCE | 1.258.0 判有意偏离维持(弱模型舰队 load-bearing;persisted-output 落盘吸收候选记档) |
+| 39 | Glob/Grep | CC198 已删两工具走 Bash 兜底,sema 保留一等工具(搜索负空间反向) | DIFF-§4.5 | 📋DIVERGENCE | design/139 §4.5:deliberate_divergence(DeepSeek 档结构化工具成功率更高,TB 实证无负差异);复核条件=A 循环归因指到「工具选择混乱」 |
+
+## WebFetch / WebSearch
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 40 | WebFetch | htmlToText 丢弃所有 href(链接类任务物理不可完成) | DS-P1-2 | ✅DONE | 1.251.0 批② 零依赖 HTML→Markdown(+S1 性能锁+safeUrl 编码绕过防御) |
+| 41 | WebFetch | summarize 未接 ⇒ 整页倾倒+prompt 静默忽略 | DS-P1-3 | ✅DONE | 1.251.0 批②(缺席兜底注+sema-tb 真接主 brain 摘要 TB_SUMMARIZE) |
+| 42 | WebFetch | 不发 UA/Accept 头(WAF 403/降级页) | DS-P2-3 | ✅DONE | 1.251.0 批②(CC 形状) |
+| 43 | WebFetch | 二进制/PDF 无检测(乱码进上下文) | DS-P2-4 | ✅DONE | 1.251.0 批②(magic 识别优先于 content-type) |
+| 44 | WebFetch | 跨主机重定向静默跟随 | DS-P2-5 | ✅DONE | 1.251.0 批②(REDIRECT DETECTED,目标零请求;私网直接拒) |
+| 45 | WebFetch | 凭据 URL/长度上限校验 | DS-INFO-10 | ✅DONE | 1.251.0 批②(凭据/2048 长度) |
+| 46 | WebFetch | 无 http→https 自动升级 | DS-INFO-11 | ⬜TODO | 未处置(可选;描述未谎报,无 doc 偏差) |
+| 47 | WebSearch | allowed+blocked 同传不报错 | DS-INFO-12 | ✅DONE | 1.251.0 批② both-domains 校验 |
+| 48 | WebFetch | 无 15min 缓存 | DS-INFO-13 | 📋DIVERGENCE | deep-sweep 记档:可选优化 |
+| 49 | WebFetch | 阈值分歧(2MB/30s vs CC 10MB+100k/60s) | DS-INFO-14 | 📋DIVERGENCE | deep-sweep 记档:更保守且诚实标截断 |
+| 50 | WebSearch | query min(2)+输出形态(sema 带 snippet 更丰富) | DS-INFO-15 | 📋DIVERGENCE | deep-sweep 记档:不劣,fence 更硬化 |
+| 51 | WebSearch | CC198 desc 已瘦身 4 行,sema 仍持旧 15 行重型块 | DIFF-M18 | 🧪NEEDS-PROBE | DIFF-P11:先验 DeepSeek 在极简 desc 下 Sources 稳定性,再决定瘦身 |
+
+## 压缩 / 上下文管理
+
+| # | 工具/面 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 52 | compaction | post-compact 缺「Resume directly / 别复述摘要」指令 | DS-P1-4 | ✅DONE | 1.251.0 批①(SUFFIX 追加 CC verbatim) |
+| 53 | compaction | 图像 token 估值 1200 vs CC 2000 | DS-P2-8 | ✅DONE | 1.251.0 批③(1200→2000)+1.257.4 user 分支 image/document 计权 |
+| 54 | context-edit | clearStaleToolResults 无 COMPACTABLE_TOOLS 白名单(可清掉昂贵子代报告) | DS-P2-2 | ⬜TODO | 未处置(grep context-edit.ts 无白名单;修=镜像 CC microCompact 白名单) |
+| 55 | compaction | compaction_reminder(「上下文无限、别急收尾」)缺席 | DS-INFO-2 | ⬜TODO | 等拍:与 design/128/130 deadline nudge 方向相反,上大窗前须拍互斥条件。**注(REMINDERS 抽查 SR-6,PARITY-SPOT-REMINDERS-2026-07-10.md §3):198 静态源已判死此 reminder——归一化「返回 []」名单(:599269-599283,含 :599276)+ D_m 过滤集(:399546-399553)双表命中,全 bundle 仅 2 命中且无生产者无文案 ⇒ 198 wire 不发。等拍对象(CC 侧此 reminder)已不复存在;上大窗前按新版本再锚。** |
+| 56 | compaction | 摘要 prompt 9 段形态/安全条款保全/Additional Instructions/PTL 重试环 | LIVE(考据档 §D) | ✅DONE | 1.257.3 压缩 CC198 逐字对齐批(C1-C8/C16;C13/C10/C12/C17 记档跳过;1.257 clamp=sema 超集) |
+
+## Turn-boundary attachments / 通告层(G1)
+
+| # | 工具/面 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 57 | attachments | todo/task_reminder 逐 turn 再注入缺席(TB 铁证 CC 触发 6 次 vs 我们 0) | DS-P1-1 | ✅DONE | 1.251.0 批① attachments.todoReminder(CC verbatim 常数/文案,sema-tb 默认开)+1.257.0/1.257.1 删 CC198 已移除旧尾句+语料 CI 锁 |
+| 58 | attachments | getChangedFiles 外部改动主动 surfacing + 「别 revert」指引 | DS-P1-5 | ✅DONE | 1.251.0 批① attachments.changedFiles(boundary-time stat+2s ceiling) |
+| 59 | attachments | plan-mode 周期再提醒 + 转场通知 | DS-INFO-4 | ✅DONE | 1.251.0 批① planModeReminder(5-turn 周期) |
+| 60 | TodoWrite | 全部完成不清空存储列表(reminder 回灌已完成项) | DS-P2-10 | ✅DONE | HEAD 已含 allDone 清空快照(turn-attachments.ts:175-184,in-code 引 CC TodoWriteTool.ts:69);当年 grep 搜错层(todo.ts vs 投影层)。REMINDERS 抽查 SR-5 核实(PARITY-SPOT-REMINDERS-2026-07-10.md §3) |
+| 61 | attachments | deferred_tools_delta 主动通告(design/36 机制在、通告缺) | DD-G1/DD-P2 | ✅DONE | 1.253.0 attachments.toolsDelta(CC :599148 同型;物化时机差一 turn+schemas-loaded 语义反转已记档) |
+| 62 | attachments | 压缩后 pending/running 后台任务清单通告 | DD-G1 | ✅DONE | 1.253.0 attachments.backgroundTasks(198 vbl 逐字三态文案) |
+| 63 | attachments | agent 类型清单 system-reminder 通告 | DD-G1/DD-P1 | ✅DONE | 1.256.0 agentListingDelta(CC agent_listing_delta 同型,增量/移除逐字) |
+| 64 | attachments | MCP instructions 通告(上线/断开) | DD-G1 | ✅DONE | 1.256.0 mcpInstructionsDelta(断开措辞 CC 原样不对称;正文 delimitUntrusted=记档差异) |
+| 65 | attachments | skills 清单 delta | DD-G1 尾 | ✅DONE | 1.258.0 skillsDelta 三层哨兵(sema 无动态 skills 源=不加;源出现测试变红即按 G1-tail 档补) |
+| 66 | attachments | critical_system_reminder 每回合粘性提醒 seam | DS-INFO-5 | ⬜TODO | 等 service 需求(宪法与一次性 steer 之间的档位) |
+| 67 | attachments | 诊断增量通告:agent 完成/命令后异步批量 new-diagnostics delta | DD 勘误补充 | ⬜TODO | design/121 只有编辑后 tsserver 帧,触发面窄于 CC(含 subagent 完成后 delta) |
+
+## Task 族(TaskCreate/TaskGet/TaskUpdate/TaskList/TaskOutput/TaskStop)
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 68 | TaskOutput | block/timeout 阻塞等待「静默丢弃」 | DS-INFO-1(升级候选) | ✅DONE | 1.255.0 销案:design/116 W3 早已实现(block 默认 true,30s/600s),本批补测试腿——传闻前提证伪 |
+| 69 | TaskUpdate | 「After resolving, call TaskList to find your next task」闭环句被删 | DIFF-M8 | ✅DONE | commit 0cb4161(CC198 逐字) |
+| 70 | TaskUpdate | `## Examples` 整块 5 条 JSON 样例全删(弱模型最高杠杆残差) | DIFF-M9 | ✅DONE | commit 0cb4161(5 条逐字 port) |
+| 71 | TaskUpdate | owner-claim + addBlockedBy 内联引导变薄 | DIFF-M10 | ✅DONE | 被 #70 Examples 覆盖(claim-by-owner/addBlockedBy 样例即内联指引),commit 0cb4161 |
+| 72 | TaskGet | 末尾 `## Tips`(blockedBy 前置检查+Use TaskList)整段缺失 | DIFF-M12 | ✅DONE | commit 0cb4161(两条逐字) |
+| 73 | TaskList | 「no owner=可认领/blockedBy 未解不可认领」判据失显著度 | DIFF-M13 | ✅DONE | commit 0cb4161(认领判据句回补;commit 标号 M5 系编号漂移,落点即此) |
+| 74 | TaskList | CC 两节结构(When to Use/Output)被压平成单段 | DIFF-M13 残 | 🧪NEEDS-PROBE | 报告要求先跑 hardness bench 看单段 vs 分节影响,再决定恢复结构 |
+| 75 | TaskStop | agent-team `name@team` / 具名后台 agent name 寻址 | DIFF-M11 | 🧪NEEDS-PROBE | DIFF-P6:核 design/129 是否已支持 named 寻址;无 agent-team 编制则记 divergence,别盲 port |
+| 76 | TaskStop | not-found 文案 `No task found with ID: <id>` | LIVE | ✅DONE | 1.257.3(仅 stop verb;TaskOutput JSON 面=探针证据边界外保留) |
+| 77 | TaskList | 空列表回执措辞(sema 自拟 vs CC 未采) | DIFF-P7 | 🧪NEEDS-PROBE | 跑 CC TaskList 空态探针 |
+| 78 | TaskOutput | CC198 file-first(.output 文件+TaskOutput 标 DEPRECATED)vs sema registry-poll | DIFF-P10 | 🧪NEEDS-PROBE | 坐实 CC 行为帧后判统一 file-first 或记 divergence |
+| 79 | BashOutput/KillShell | CC198 已删,统一 TaskOutput/TaskStop | DIFF-§4.3 | ✅DONE | 同向收敛(sema 本就统一面,无独立工具) |
+| 80 | TodoWrite | CC198 已门禁下线(bundle 定义仍在),TaskCreate 族取代 | DIFF-§4.2 | ✅DONE | 同向收敛+反批量硬化尾注(超集应答)。**措辞修(USAGE-CONSTANTS 抽查 F6,PARITY-SPOT-USAGE-CONSTANTS-2026-07-10.md §1):非「已删」而是「已门禁下线」——198 bundle 仍完整携带 TodoWrite 工具定义(pretty.js:459160-459162 `lDl`,maxResultSizeChars:1e5),活体 tools-array.json grep TodoWrite=0 命中 ⇒ 特性门默认不暴露。防未来考据误判。** |
+
+## Agent / SendMessage / 编排
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 81 | Agent | per-call model/isolation 等参数被静默忽略 | DS-P2-1 | ✅DONE | 1.254.0 per-call model 优先级链+isolation:"worktree" 接真+显式 note 绝不静默(name/mode 两参未见记录,残查归 #94 类活体对表) |
+| 82 | Agent | fork 收编(subagent_type:"fork")+Fork 独立工具撤除 | design/135 §0/136 | ✅DONE | 1.254.0 收编+1.257.0 BREAKING 撤除(墓碑机制+enableFork opt-OUT) |
+| 83 | Agent | 缺「子代最终消息回给你、用户看不到、要转述」relay 句 | DIFF-M7 | ✅DONE | commit 0cb4161(CC198 逐字) |
+| 84 | Agent | desc 缺 SendMessage 转介(委派完可续话) | DIFF-M6 | ✅DONE | commit 0cb4161(background 臂;commit 标号 M4 系编号漂移) |
+| 85 | SendMessage | 模型可见面缺失(design/122 resume 纯 control-plane) | DD-G3 | ✅DONE | 1.255.0 SendMessage 工具(completed-bg-resume)+session retain ledger(codex HIGH-1 修) |
+| 86 | SendMessage | CC 主语义=活跃队友/main 双向消息总线,sema 只实现次要分支 | DIFF-HIGH-2 | 📋DIVERGENCE | design/139 §4.5 记档:无常驻队友会话模型,补主语义=架构立项;TB 归因指到再提请 clay;行为面探针=DIFF-P4 |
+| 87 | SendMessage | to 取值表/JSON 示例/plain-text 教学/relay 纪律/summary maxLength:200 | DIFF-M16 | ⬜TODO | 主体随 HIGH-2 决策;**summary maxLength:200 进 schema 可低成本先对齐**(src grep 无 maxLength) |
+| 88 | Workflow | CC 硬性 opt-in 闸(explicit-opt-in+负向兜底)整条缺失 | DIFF-HIGH-1 | ✅DONE | commit 0cb4161 语义 port(部署中性翻译);乱触发行为探针 DIFF-P3 仍待跑(验证性,非阻塞) |
+| 89 | Workflow | 主名 RunWorkflow → Workflow(CC 主名) | 审计 [485]④ | ✅DONE | 1.253.0(aliases+OLD_TO_NEW 双路保活) |
+| 90 | EnterPlanMode/ExitPlanMode | CC interactive-only vs sema autonomous 倒置 | DIFF-② 注 | 📋DIVERGENCE | deep-diff 上游判 deliberate_divergence(机制根不同,port 到 sema 语境是正确翻译);建议头注补一句显式化(未落,小件) |
+| 91 | ExitPlanMode | `allowedPrompts`(计划批准即预授 Bash 提示权限)缺失 | DIFF-M23 / DS-INFO-6 | 📋DIVERGENCE | design/139 §4.5 记档:批准粒度=整计划(plan_review durable),预授权需 ToolPolicy 语义类别未建;TB 无人审面零影响;交互需求出现再立项(探针=DIFF-P13) |
+| 92 | ReportFindings | CC 有结构化 findings 工具,sema review 全在带外(verifier/oracle/council) | DIFF-M24 | 📋DIVERGENCE | deep-diff 判架构偏离非缺漏;**记档文本待补一行**(「review=带外 gate/role 是有意选择」);emitFindings 需先有 host UI 消费方(DIFF-P14) |
+
+## Monitor / Worktree / 调度 / 推送
+
+| # | 工具 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 93 | Monitor | 事件流管道工具整体缺失 | DD-G2 | ✅DONE | 1.254.0(CC 活体 schema 逐字,200ms 批聚合/persistent/policy 与 Bash 等价)+1.257.0 挂起递达+1.258.0 timeout 锚([511]③ CC 语义)+1.258.1/1.258.2 retain/envDying 修 |
+| 94 | Monitor | 现行 CC Monitor desc/schema 活体逐字 diff(198 静态面无此工具,锚缺失) | DIFF-P1(主判决 needs_probe) | 🧪NEEDS-PROBE | 现行 CC 会话取回完整 description+schema 与 MONITOR_DESCRIPTION 逐句 diff |
+| 95 | Monitor | `ws?:{url,protocols}` WebSocket 双模式分支 | DIFF-M17/P2 | 🧪NEEDS-PROBE | 活体确认 ws 分支仍在 schema 再评估补否(bundle 取证,未活体逐字) |
+| 96 | EnterWorktree/ExitWorktree | 模型可调工具层缺失(仅低级 API) | DD-G4 | ✅DONE | 1.255.0(真切换任务 cwd/baseRef head\|fresh/脏树双检拒删/checkpoint 恢复 HIGH-2 修) |
+| 97 | ExitWorktree | `action` required enum + `discard_changes` 二次确认闸(sema 无法自主丢弃脏树) | DIFF-M19 | 🧪NEEDS-PROBE | DIFF-P12:先探 CC discard 对脏树是否真 REFUSE+返回变更清单,再决定加 `discardChanges?` |
+| 98 | Worktree | `path` 重进参数/tmux 收尾/CWD 缓存清理声明 | DIFF-M20 | 📋DIVERGENCE | path 记档理由站得住(建议加一句模型指引消误期);tmux N/A;CWD 缓存句可低成本补密度(未落,小件) |
+| 99 | Worktree | 三条 When-NOT-to-Use 负向转介被压一条,漏「fix a bug→normal git workflow」 | DIFF-M21 | ⬜TODO | 纯措辞补回(CC 锚天然);未落 |
+| 100 | EnterWorktree | `path` 入参(进已存在 worktree/嵌套切换)有意未实现只 refuse | DIFF-M22 | 🧪NEEDS-PROBE | 探模型是否真会用 path-switch 再决定补否 |
+| 101 | ScheduleWakeup | /loop 动态 pacing 特化(prompt cache TTL 感知/自调间隔) | DD-P3 | 📋DIVERGENCE | deep-dive 判交互壳形态差异,CronCreate 覆盖定时自唤醒核心原语;deep-diff 亦判 deliberate_divergence |
+| 102 | CronCreate | 「Tell the user about the 7-day limit」生命周期告知句 | DIFF-M15 | 🧪NEEDS-PROBE | DIFF-P8:先确认 sema daemon 是否给 recurring 设 TTL;有→补句,无→记 divergence |
+| 103 | CronList | CC job.prompt REQUIRED vs sema 有意省(防裸列泄露) | DIFF-M14 | 📋DIVERGENCE | 核心语义不改(安全边界正确,1.250.0 已记档+黑板知会);残=壳侧渲染探针(DIFF-P9) |
+| 104 | PushNotification | 模型可见主动推送工具缺失(idle/hasFocus 检测) | DD-G5 | ⬜TODO | 未处置;代价视部署(壳侧自驱通知通路已有,黑板 [484]);core 净缺口=工具面一层 |
+| 105 | claude.ai 产品绑定簇(9 件) | claude.ai 生态绑定件全簇 not-port(产品绑定):RemoteTrigger(CCR Routine)/DesignSync(设计系统同步)+ **TOOL-INVENTORY 抽查 F4 扩齐 7 件**:Artifact(pretty.js:465690)/Projects(464017)/SendUserMessage(455354)/SendUserFile(461993)/ShareOnboardingGuide(466114)/ShowOnboardingRolePicker(454191)/WaitForMcpServers(224493) | DD 项6 + TOOL-INVENTORY F4 | 📋DIVERGENCE | deep-dive 判不适用:sema 对位物=自有 Cron/scheduler+service 控制面,不计 parity 目标。**扩条(PARITY-SPOT-TOOL-INVENTORY-2026-07-10.md B2):产品绑定簇扩成完整 9 件清单(含 pretty.js 坐标),断每轮全量对比重复再发现;全簇标 not-port(claude.ai 账户/产品体系绑定)** |
+
+## LSP / 系统提示 / 其他
+
+| # | 工具/面 | 差异项 | 来源 | 状态 | 状态依据 |
+|---|---|---|---|---|---|
+| 106 | LSP | 9 操作同名同型=等价(勘误后);hardness 细节未对比(错误文案/无 server 行为/多语言路由) | DD-S1 勘误 | 🧪NEEDS-PROBE | 活体 harness 已证等价;细节 diff 待动态对比 |
+| 107 | 系统提示 | Scratchpad 段(scratchpadDir 条件注入) | LIVE(L3 Top1) | ✅DONE | 1.257.3(CC `MZn` 活体+bundle 双证,buildScratchpadSection 导出)+1.257.3 复审接通 Runner 路径 |
+| 108 | 系统提示 | `# Environment` git 快照五段(branch/main/user/status/commits) | 1.256 考据(CC 最大 ENV 差距) | ✅DONE | 1.256.0 H4(逐字模板,全走 executionEnv.exec seam) |
+| 109 | fileHistory/E19 | 逐文件编辑触发 vs 整树壳驱动(恢复范围分歧) | DS-INFO-16 | 📋DIVERGENCE | deep-sweep 记档:agent 独占写场景等价;TOC 整树回退删新建文件面记档 |
+| 110 | structuredPatch | 生成侧 core 无 diff 依赖 | DS-INFO-17 | 📋DIVERGENCE | deep-sweep 记档:有意分歧;tab→空格展示归壳 |
+| 111 | 2.1.201 新工具族 | Monitor/ScheduleWakeup/Cron/RemoteTrigger/Worktree/PushNotification schema 备查 | DS-INFO-18 | ✅DONE | 原「core by-design 越界」判定被 deep-dive 推翻并拆解:Monitor→#93、Worktree→#96、Cron 已有、ScheduleWakeup→#101、PushNotification→#104、RemoteTrigger→#105(本行=对账指针,不重复计缺口) |
+| 112 | REPL | 「模型写 JS 程序化直调工具」(code-mode)工具整件缺:`searchHint:"execute JavaScript with programmatic tool access"`,输出 schema 带 result/stdout/stderr/registeredTools/images/documents,isConcurrencySafe:false;挂载门=`CLAUDE_CODE_REPL` env 或 `tengu_slate_harbor` 灰度(entrypoint cli/remote)。与 Workflow 不同轴(REPL=模型写 JS 直调工具 API,非确定性编排) | TOOL-INVENTORY 抽查 F2(pretty.js:457655/457640-457700 工具对象+224355 `var Xf="REPL"`+224347-224353 `Yx()` 门) | 📋DIVERGENCE | **评估候选,非即抄**:198 有 REPL 我方缺;实装 L(与 Workflow 不同轴的 code-mode 面)另评。CC 侧自身在 env/灰度门后=非稳定默认面 ⇒ 先记档 deliberate_divergence,不列 TODO。PARITY-SPOT-TOOL-INVENTORY-2026-07-10.md B1 |
+| 113 | PowerShell | Bash 的 Windows 同胞工具缺:挂载门 `fF()`=`Wt()!=="windows"` 时仅 env 强开,windows 上默认/灰度 `tengu_cobalt_ridge` | TOOL-INVENTORY 抽查 F3(pretty.js:330892 `name: hs`+143374 `var hs="PowerShell"`+224206-224214 `fF()` 门) | 📋DIVERGENCE | **record-as-N/A**:sema 跑面 linux/darwin 容器,无 windows ⇒ 实质不适用,不计缺口。PARITY-SPOT-TOOL-INVENTORY-2026-07-10.md B3 |
+| 114 | EnterWorktree | 我方多暴露 `baseRef:"fresh"\|"head"` 模型面参数(CC live schema 仅 {name,path};fresh/head 在 CC 是配置形态,DD-G4 记过) | TOOL-INVENTORY 抽查 F6(src/tools/worktree.ts:249-254 baseRef Union+257 起互斥校验;CC 侧 docs/cc-probe-198/tools-array.json EnterWorktree props=[name,path]) | 📋DIVERGENCE | **sema-seam 合法 extra**:「我方有 CC 无」字段,worktree.ts 上提=部署 seam 合法。记档级,非缺口。PARITY-SPOT-TOOL-INVENTORY-2026-07-10.md B5 |
+
+---
+
+## ① 计数汇总
+
+| 状态 | 计数 |
+|---|---|
+| ✅DONE | 65 |
+| 🧪NEEDS-PROBE | 15 |
+| 📋DIVERGENCE | 20 |
+| ⬜TODO | 14 |
+| 🔨IN-BATCH | 0 |
+| **总计** | **114** |
+
+注:部分 ✅ 行带验证性探针残余(#88 乱触发探针 P3),部分 📋 行带探针残余(#86 P4 / #91 P13 / #103 P9),已在状态依据内注明,不重复计行。deep-diff 探针清单 P1-P14 中:P1/P2/P4-P8/P10-P13 已映射到上表对应行;P3 挂 #88;P9 挂 #103;P14 挂 #92。
+
+## ② TODO + NEEDS-PROBE 优先级排序建议(按 TB 分数相关性)
+
+**第一档(直接压 TB 分数/预算面,建议下一批)**
+（原 #1「#60 TodoWrite 全完成清空」已 ✅DONE 出列——REMINDERS 抽查 SR-5 核实 HEAD 已含 allDone 清空快照 turn-attachments.ts:175-184,当年 grep 搜错层。）
+1. **#54 clearStaleToolResults COMPACTABLE 白名单**——长任务可清掉昂贵子代报告/决策性结果,直击 TB 长任务收尾质量;修=镜像 CC 白名单,成本低。
+2. **#78 TaskOutput file-first 探针(P10)**——TB daemon/后台族刚打完硬仗,CC198 的 .output 文件模型若属实,是后台面下一个结构差。
+3. **#88 残余:Workflow 乱触发探针(P3)**——HIGH-1 闸已 port,135 bench 乱触发轴验证一次,确认预算面收口。
+4. **#87 SendMessage summary maxLength:200**——schema 一行,零风险先对齐;其余 M16 随 HIGH-2。
+
+**第二档(措辞/CC 锚天然,可拼一个小件批)**
+6. #99 Worktree When-NOT-to-Use 分流句 + #22 Edit desc 198 极简重写 + #92 ReportFindings 记档一行 + #90 PlanMode 头注显式化 + #98 CWD 缓存句——全是纯提示词/记档,一批车。
+7. #74 TaskList 两节结构(hardness bench 先行,135 bench 现成)。
+
+**第三档(探针簇,凑活体 CC 会话一次采完)**
+8. #94 Monitor desc 逐字 + #95 ws 分支 + #77 TaskList 空态 + #97 discard_changes + #100 path 入参 + #25 cell_id tag + #4 seeded——同一次活体探针会话可全采(与 B 分支 CC198×DeepSeek 探针腿合流)。
+9. #75 TaskStop named 寻址(仓内核 design/129 即可,半探针)。
+10. #102 CronCreate TTL(仓内核 daemon 即可)。
+
+**第四档(等数据/等拍/低相关)**
+11. #55 compaction_reminder(上大窗前拍)· #35 literal-vs-regex(等频率数据)· #51 WebSearch 瘦身(P11)· #20 didSave · #106 LSP 细节 · #8 ipynb 结构化读(TB 无 notebook 题,低)· #67 诊断增量通告 · #104 PushNotification(壳侧已有通路)· #66 critical_system_reminder(等 service)· #21/#33/#34/#36/#46(小件/等数据)。
+
+## ③ 「49 项」对账说明
+
+原「49 项」= `docs/CC-PARITY-DEEP-SWEEP-2026-07-07.md` 的开放清单口径:**P1 18 + P2 13 + INFO 18 = 49 条**(该轮净新增 36 + 存量 sweep 13)。本表与 49 的出入:
+
+- **拆分**:DS-P1-18(2.1.201 双线索)拆为 #3/#4 两行;DS-INFO-18(新工具族)拆解到 #93/#96/#101/#104/#105 各自独立行,本体保留为对账指针 #111。→ 49 条在本表实占 50 行(48 原行 + 1 拆分 + 指针行不新增缺口)。
+- **新并入(49 之外)**:sweep 编码批 P0 6 条(#10-15,1.247.0 已收口,列入为留痕)· deep-dive 独立项 8 行(G1 通告层拆 5 成员 #61-65、G2-G5 #93/#85/#96/#104、S1 #106、RemoteTrigger #105、诊断通告 #67)· deep-diff 2026-07-08 独立新条 ~24 行(HIGH 2、MED 中未与 49 重叠者、§4.5 负空间 4 类、探针独立行)· 活体逐字批新增 6 行(#5/#6/#24/#38/#56/#76/#107/#108 类)· 流程产物 2 行(#82/#89)。
+- **合并去重**:deep-diff M23 与 DS-INFO-6(allowedPrompts)同一件=#91 一行双来源;DIFF-§4.2/4.3/4.4 与存量退役面合并;DD-P2 与 DS 的 deferred 通告合并入 #61;DD-E1(MCP 资源面)判「完全等价+sema 微超集」零缺口,**不占行**(deep-sweep 名字级误报,已在 deep-dive 销案)。
+- **真实数字**:合并去重后全量 **111 行**。「49」仍是 deep-sweep 单源开放清单的准确数;作为 design/139 对齐目标面,应以本表 111 行(其中开放面=TODO 15+PROBE 15=30 行)为准。
+
+*(汇总:search AI,2026-07-08;下轮批次落地后请直接改本表状态列并注版本号)*

package/docs/CC-PARITY-DEEP-SWEEP-2026-07-07.md

@@ -0,0 +1,149 @@
+# CC Parity 缺口最终报告(对抗确认版,2026-07-07)
+
+## 执行摘要
+
+- **本轮对抗确认新增 37 条**(attachments-injection 6 / read-deep 4 / edit-write-deep 5 / bash-deep 1 / search-tools-deep 12 / context-mgmt-deep 3 / agent-task-tools 5 / prompt-behavior-contracts 1),跨维度去重 1 条(todo/task_reminder 双维度独立确认,互为佐证)→ **净新增 36 条**。
+- 与存量 backlog(`docs/CC-TOOL-PARITY-SWEEP-2026-07.md`:P1 十一小件 + P2 动态重议 2 条)合并后,**开放清单共 49 条:P0 0 / P1 18 / P2 13 / INFO 18**。P0 编码批已在 1.247.0 收口,本轮无新 P0。
+- 需动态验证:13 条(见文末清单);其余为静态机制确定,可直接动工。
+- **最高价值 Top5**:
+  1. **todo_reminder/task_reminder 逐 turn 再注入**(P1)——唯一带动态铁证的缺口:cc-pro-r3 TB 轨迹同批任务上 CC 实际触发 6 次,我们零提醒;直落 cc-only 行为质量差距/长任务锚点漂移桶;实现成本低。
+  2. **WebFetch 内容保真双洞**(P1×2)——htmlToText 丢弃所有 href(链接类任务物理拿不到 URL)+ sema-tb 部署未接 summarize(整页原文倾倒、模型 prompt 被静默丢弃),评测部署态每次抓取必中。
+  3. **post-compact「直接续干、别复述」指令缺失**(P1)——headless 下每次压缩后模型烧一整 turn 复述摘要;prompt-only 修,性价比最高。
+  4. **Read 图像管线双洞**(P1×2)——base64 可超 Anthropic 5MB 硬限打断整个下一请求 + 无降采样(>5MB 硬拒/次上限图全分辨率 ~3x token);直击 make-real vision-verifier 主场,且 resizer seam 已存在只差接线。
+  5. **getChangedFiles 主动 surfacing**(P1)——外部改动(formatter/oracle/子代)不主动进上下文、无「别 revert」指引,make-real oracle『was modified → restored』反复较劲实锤;memory 已列 parity 高优。
+- **下一批建议**:批①「turn-boundary attachment seam 批」最先做(一次建 seam、四件共用、有 TB 验收铁证);批②网络保真、批③图像管线可并行;批④存量小件机械批拼新增同类;6 条进「等数据/需拍」桶。
+
+---
+
+## P0(0 条)
+
+无新增。编码 parity 批(BOM'd UTF-16 全链/CRLF 归一/sniff 加固)已于 1.247.0 交付收口。
+
+---
+
+## P1(18 条 = 新增 7 + 存量 11)
+
+### 新增(按行为价值排)
+
+1. **todo_reminder/task_reminder 逐 turn 再注入缺席** 【需动态验证(效果幅度;触发频率已有铁证)】【批①】
+   CC 每「距上次 TodoWrite ≥10 assistant turn 且距上次提醒 ≥10 turn」把 todo 全文+催用文案以 system-reminder 回灌(`attachments.ts:254-257/3266-3432` + `messages.ts:3663-3699`);TB 轨迹实测触发 6 次。我们 TodoWrite/task-list 状态只活在闭包(`tools/todo.ts` / `tools/task-list.ts`),runtask 无 attachment 钩子,写一次永不再投影。双维度(attachments-injection + agent-task-tools)独立确认,已合并为一条。
+
+2. **WebFetch htmlToText 丢弃所有链接 href** 【批②】
+   CC turndown 全量转换(`WebFetchTool/utils.ts:92-97`):`<a>`→`[text](url)`、标题/代码块/表格保结构;我们 `tools/web.ts:51` 一刀清标签,href 全丢。凡「从页面拿下载/文档/release 链接」类任务物理不可完成;且它在 summarize 上游——即使接了摘要,摘要器也看不到 URL。
+
+3. **sema-tb 部署未接 summarize ⇒ 整页倾倒 + prompt 静默忽略** 【需动态验证】【批②(core 兜底)+ service 半场】
+   CC 永远走 Haiku 二级摘要(prompt 必填,2.1.201 schema :748);我们 `web.ts:179` `prompt && config.summarize` 短路,而 `bin/sema-tb.ts:358` 传空 config ⇒ 被打分部署上每次抓取返回 delimitUntrusted 整页(上限 2MB),模型意图不执行。core 侧至少做空-summarize 截断兜底。
+
+4. **post-compact 缺「resume directly / 别复述摘要」指令** 【批①拼车(prompt-only)】
+   CC headless 分支明令「Resume directly — do not acknowledge the summary, do not recap...」+ transcript 指针(`compact/prompt.ts:337-374`);我们 `engine/harness/messages.ts:38-50/129-139` 只有摘要框架+B4 verbatim 锚,无续干指令 ⇒ 压缩后模型惯性烧 turn 复述。修改点=COMPACTION_SUMMARY_SUFFIX 加 headless 门控指令,与 TB 输出经济主题直接相关。
+
+5. **getChangedFiles / edited_text_file+edited_image_file 主动 surfacing 缺席** 【需动态验证】【批①(轻 v1)】
+   CC 每回合扫 readFileState mtime,把外部改动文件 diff 以「这是有意的、别 revert」reminder 注入(`attachments.ts:2063-2161` + `messages.ts:3538-3544`);我们只有被动 staleness 硬拦(检测门≠surfacing 轴,与已收档『hash 强于 mtime』不冲突)。TB 0 触发,价值在编辑器集成/make-real 视觉环/多写者场景;轻 v1=列表提醒零内容缓存(memory 既定)。
+
+6. **Read 图像分支无降采样、未接已有 McpImageResizer seam** 【批③】
+   CC `readImageWithTokenBudget`(`FileReadTool.ts:1097-1183`)恒缩到 ≤2000×2000 + 质量阶梯压到 token 预算;我们 `tools/fs/index.ts:155-179` 原样 base64:>5MB 硬拒(CC 和我们自家 MCP 路径都能降采样后展示)、次上限大图全分辨率 ~3x token 无预算闸。sharpImageResizer(`core/mcp.ts:240-268`)已存在,接线即同时闭掉本条+下条。
+
+7. **Read 图像上限按 RAW 字节而非 base64 长度 ⇒ 可产出超 Anthropic 5MB base64 硬限的块** 【需动态验证(真机 400 复现)】【批③】
+   raw (3.75MB,5MB] 窗口过我们的闸但 base64 膨胀到 ~5–6.7MB,**下一整个请求 400**(整 turn 破,非单次读失败)。CC 用 3.75MB raw 目标值(`apiLimits.ts:22-29`);我们自家 MCP 路径按 base64 长度算(`core/mcp.ts:277`)——Read 路径与之内部不一致。修:Read 图像也按 base64 长度(或 raw ≤3.75MB)。
+
+### 存量(sweep 文档 P1 十一小件,原样保留,归批④)
+
+8. ENOENT 纠错建议("Did you mean Y?") 9. Edit-as-create(`old_string:""`) 10. 删行连尾 `\n` 11. curly-quote 归一匹配 12. Grep `-o` 13. Grep glob 逗号拆分 14. rg `--max-columns 500` 15. Glob 绝对路径 pattern 拆解 16. Bash exit code 语义注记(grep 1=无匹配) 17. Bash 图片输出 18. 2.1.201 行为线索:Read 超 token 闸自动分页(`truncatedByTokenCap`)+ `file_unchanged.source:"seeded"`【需动态验证】
+
+---
+
+## P2(13 条 = 新增 11 + 存量 2)
+
+按行为价值排:
+
+1. **Agent 工具缺 per-call model/name/mode/isolation 且被静默忽略**【需动态验证(模型是否真发)】【等数据】——schema 非严格(`core/tools.ts:64`),CC-trained 模型发 `model:"opus"`/`isolation:"worktree"` 被放行且从不读取=「静默无效」类;至少应在描述里显式声明不支持。
+2. **clearStaleToolResults 无工具名白名单**【需动态验证(触发频率)】【批①拼车或等数据】——我们按 recency 清任意 tool result(`core/context-edit.ts:92-121`),可清掉昂贵 Task 子代报告/决策性结果;CC 只清可再推导的 COMPACTABLE_TOOLS(`microCompact.ts:41-50`)。有 offload 可回读+0.7W clamp 缓冲,故 P2;修=镜像白名单。
+3. **WebFetch 不发 UA/Accept 头**【需动态验证(发生率)】【批②】——裸 node UA 遇 Cloudflare/维基/WAF 拿 403/降级页,CC 带专用 UA+Accept(`utils.ts:278-281`)。
+4. **WebFetch 二进制/PDF 无检测**【批②】——utf-8 乱码直接进上下文;CC 落盘+摘要(`utils.ts:442-449`)。
+5. **跨主机重定向静默跟随**【批②】——CC 只跟同源、跨主机回吐 `REDIRECT DETECTED` 让模型决策(重定向目标域校验);我们无 allowlist 时只有私网地址过滤基线。
+6. **Notebook (.ipynb) 读呈现缺口**【批④可选拼车(中件)】——我们走生 JSON 文本路径,带图 notebook 必爆 256KB/25K-token 闸且 grep 无用;CC 结构化 cells+jq 逃生门(`FileReadTool.ts:822-863`)。注:NotebookEdit 的 read-before-edit 依赖 Read ⇒ 本条同时解锁 NotebookEdit 可达性。
+7. **Edit/Write 不发 textDocument/didSave**【需动态验证(真机 tsserver × CC 2.1.x)】【批④,验证先行】——CC 编辑后 didChange+didSave(`FileEditTool.ts:499-513`,注释明说 didSave 触发 tsserver 诊断);我们 `lsp-session.ts` 只发 didChange,design/121 诊断链缺最后一腿。
+8. **compaction 图像 token 估值 1200 vs CC 2000**【批③】——vision 会话低估 ~40% ⇒ 压缩迟触发、超窗风险;`compaction.ts:172` 常数上调即可(design/123 D2 机制不动,只调值)。
+9. **图像无尺寸/坐标映射元数据**【批③(接 resizer 后免费送)】——CC 回「original W×H, displayed W'×H', multiply by N」meta 消息,vision 坐标推理承重;我们零输出。
+10. **TodoWrite 全部完成不清空存储列表**【批①绑定件】——CC allDone→存空(`TodoWriteTool.ts:69-70`);无 reminder 时影响≈0,做 nudge 后必须一起修(否则回灌一堆已完成项)。
+11. **E19 restore 对重建文件丢 mode(+x)**【批④】——CC fileHistory 双侧 chmod(`fileHistory.ts:786/836`);我们 manifest 只存 sha256,重建文件落默认 umask;至少补进 fidelity-bounds 记档。
+12–13. **存量 P2(等数据桶)**:Grep/Glob literal-vs-regex 默认(量「CC-trained 模型发 regex pattern 频率」)· Grep files 模式/Glob mtime 排序。
+
+---
+
+## INFO(18 条)
+
+**升级候选(1 条,建议提级 P1)**:
+1. **TaskOutput 缺 block/timeout 阻塞等待**【需动态验证(模型发送频率;机制缺失静态确定)】——CC 语义=一次调用阻塞至多 30s 等终态(`TaskOutputTool.tsx:30-54`);我们游标非阻塞轮询,block/timeout 被静默丢弃 ⇒ CC-trained 模型对 npm build/test 自旋烧 turn,直接命中 design/130「长任务尾部空耗」病灶;另有全量累计 vs 游标增量语义分歧。原维度标 INFO,**建议升 P1 并挂长任务收尾主题**。
+
+**行为分歧/需拍(5 条)**:
+2. **compaction_reminder(「上下文无限、别急收尾」)缺席**【需动态验证】【等拍】——与我们 design/128/130 deadline nudge 方向**相反**;TB 0 触发无当期影响;上大窗部署前须拍二者互斥条件,别同回合注两条相反的墙。
+3. **relevant_memories 持续 surfacing 默认 OFF + 无 60KB 会话累计停采**【需动态验证】【等数据】——先确认 service 是否已 wire dynamicRecall ON;累计上限是可量化漂移点。
+4. **plan-mode 周期再提醒 + plan_mode_exit 转场通知缺席**【批①顺手件(同 seam,成本≈0)】——长 plan 会话模型忘只读、反复吃 write-deny。
+5. **critical_system_reminder 每回合粘性提醒 seam 缺席**【等 service 需求】——宪法+一次性 steer 之间缺「运行中动态挂整任务级反复提醒」档。
+6. **ExitPlanMode 的 allowedPrompts(计划批准后作用域化 Bash 预授权)缺席**【等权限模式设计】——plan 串入参是 KEEP-OWN,真缺的是预授权机制。
+
+**小件/加固候选(6 条)**:
+7. Bash 描述 git 协议 prose 三处漂移(动词分类学 / 提交时禁 TodoWrite/Task / 提交流程内「勿 push」)——宪法层已兜底,风险低;推翻 GGB「CC verbatim」判定【批④拼车】。
+8. Grep JS-fallback 上下文行 `:` 分隔且无 `--` 组标记(rg 路径已 parity)【批④拼车】。
+9. MultiEdit 缺「old_string 是前一 new_string 子串」守卫 + **我方注释错述 CC 语义(须纠正)**【批④拼车,至少改注释】。
+10. WebFetch 缺凭据 URL/长度上限校验(便宜加固)【批②拼车】。
+11. WebFetch 无 http→https 自动升级(我们描述未谎报,无 doc 偏差)【批②可选】。
+12. WebSearch allowed+blocked 同传不报错(CC 拒;我们静默都应用)【批②可选,仅接 WebSearch 后端的部署相关】。
+
+**纯记档/有意分歧(6 条)**:
+13. WebFetch 无 15min 缓存(可选优化)。 14. WebFetch 阈值分歧(2MB/30s vs 10MB+100k/60s,我们更保守且诚实标截断)。 15. WebSearch query min(2)+输出形态(我们带 snippet 更丰富且 fence 更硬化,不劣)。 16. fileHistory vs E19 关系盘点(逐文件编辑触发 vs 整树壳驱动;恢复范围分歧在 agent 独占写场景等价;TOC 现场整树回退删新建文件面记档)。 17. structuredPatch 生成侧(core 无 diff 依赖有意分歧;tab→空格展示细节归壳)。 18. 2.1.201 新工具族 schema 语义补全(Monitor/ScheduleWakeup/Cron/RemoteTrigger/Worktree/PushNotification;壳/云生命周期工具,core by-design 越界;**Monitor 部分与 sweep 文档「Bash sleep 阻断,搁」同源合并**,schema 备查)。
+
+---
+
+## 与存量 backlog 合并去重说明
+
+| 项 | 处置 |
+|---|---|
+| todo/task_reminder(attachments-injection × agent-task-tools 双报) | **合并 1 条**,双维度独立确认互为佐证(动态 6 次 + 机制静态) |
+| 2.1.201 新工具族之 Monitor | 并入 sweep 文档既有「Bash sleep 阻断=绑定 Monitor 缺席,搁」,只补 schema 语义,不新立 |
+| getChangedFiles vs sweep「staleness hash 强于 CC」有意分歧 | **不冲突**:检测门 vs 主动 surfacing 两根轴,各自保留 |
+| Bash git 协议 prose vs GGB「bash description CC verbatim」 | GGB 判定被 clause 级 diff **推翻**,新条目成立 |
+| Grep JS-fallback 渲染 vs GGB fallback 近似记档 | GGB 未覆盖渲染分隔,新条目成立 |
+| 其余 34 条 | 与 sweep 文档 P0/P1/P2/有意分歧全部无重叠(WebFetch/图像/attachment/compaction 均为 sweep 未扫维度) |
+
+---
+
+## 下一批切分建议
+
+**批①「turn-boundary attachment seam 批」——建议下一批,最高杠杆**
+一次建 attachment/reminder 钩子(runtask turn 边界,现全缺),四件共用:todo/task_reminder nudge(CC-verbatim 文案+阈值)+ TodoWrite 全完成清空(绑定件)+ plan-mode 周期再提醒(顺手件)+ getChangedFiles 轻 v1(列表提醒零内容缓存)。post-compact anti-recap(prompt-only)拼车零成本;clearStale COMPACTABLE 白名单可顺拼(同上下文管理面,成本低)。**验收现成**:TB 复跑数 nudge 触发次数对 CC 的 6 次;make-real formatter『restored』场景回归。
+
+**批②「WebFetch/网络保真批」——独立,可与批①并行**
+href 保留(md 化转换,承重件)+ 空 summarize 截断兜底(core)+ UA/Accept + 二进制/PDF 检测 + 跨主机重定向策略 + 便宜加固拼车(凭据/长度/https 升级);WebSearch 两条视 service 是否接后端。**service 半场**:sema-tb 接 summarize 后端(单独派单)。
+
+**批③「图像管线批」——独立,直击 make-real vision 主场**
+Read image→sharpImageResizer seam 接线(一次闭「硬拒>5MB」+「全分辨率烧 token」双洞)+ base64 上限修正 + dimensions 元数据(接 seam 后免费)+ IMAGE_TOKEN_ESTIMATE 1200→2000。
+
+**批④「小件机械批」——存量 P1 十一小件 + 新增同类拼车**
+存量 11 件 + MultiEdit 注释纠正 + Grep fallback 渲染分隔 + Bash git prose 三处 + E19 mode + didSave(动态验证先行)+ ipynb 结构化读(中件,可选或单切)。低风险、可拆两次发。
+
+**等数据/需拍桶(不进批)**
+TaskOutput block/timeout(先 TB 轨迹 grep 模型是否发 block 字段,拍升级后可单件快发)· Agent per-call 参数(动态验证发送频率)· compaction_reminder(需拍与 deadline nudge 互斥条件)· critical_system_reminder / relevant_memories(等 service 需求/wire 确认)· ExitPlanMode allowedPrompts(等权限设计)· 存量 literal-vs-regex / mtime 排序。
+
+---
+
+## 需动态验证清单(13 条)
+
+| 条目 | 验证内容 |
+|---|---|
+| todo/task_reminder | 触发频率已有 TB 铁证;效果幅度=修后 TB 复跑 |
+| getChangedFiles | 编辑器/make-real/多写者场景价值量化(TB 0 触发) |
+| compaction_reminder | 大窗部署下与 deadline nudge 的交互 |
+| relevant_memories | service 是否已 wire dynamicRecall;累计字节漂移量 |
+| Read image base64 超限 | 真机 Anthropic 3.75–5MB 图 400 复现 |
+| didSave | 真机 tsserver + CC 2.1.x:编辑后诊断是否依赖 didSave(88 源孤证) |
+| TaskOutput block/timeout | CC-trained 模型发送频率(TB 轨迹 grep) |
+| sema-tb summarize | 部署态确认 + 接后端后效果 |
+| WebFetch UA/Accept | 目标站 403/降级发生率 |
+| clearStale 白名单 | editBudget 内触发频率(长单 turn 形态) |
+| Agent per-call 参数 | 模型实际发送 model/isolation 频率 |
+| 存量:Read 自动分页 / file_unchanged seeded | 2.1.201 动态实测 |
+| 存量:literal-vs-regex | CC-trained 模型发 regex pattern 频率 |
+
+来源:本轮八维度对抗确认(refuted/dup 共 11 条已剔除)× `/Users/clay/开发/gittea/ai-agent-core/docs/CC-TOOL-PARITY-SWEEP-2026-07.md`(1.247.0 P0 已收口;P1 十一小件、P2 两条并入上表)。