@tea-agent/loop-agent 0.41.1-beta.0 → 0.41.2

package/CHANGELOG.md

@@ -1,258 +1,69 @@
 # 更新日志
 
 ## [Unreleased]
-- 0.41.1-beta.0（frontend-node dogfood）：将前端 DAG 的 Contract、Scout、Plan 切换为节点专属 skill/reference，bounded implement 仅注入有界代码规范；在保留默认 3K/12K 上下文预算的同时，避免 `frontend-plan-pi` 的必需 stable-id 追踪合同被静默截断。
-- 拆分前端 DAG 的大一统 skill 注入：`frontend-contract-pi`、`frontend-scout-pi`、`frontend-plan-pi` 分别使用阶段专属 skill/reference，默认 12K runtime 预算内完整加载关键合同，不再让三个节点重复携带整份 node lifecycle、设计与代码规范；bounded implement 单独接收不授权扩展侦察的代码规范。新增真实默认预算回归断言，防 required reference 再次静默截断或因预算遗漏。
-- 修复 frontend behavior verification 的伪 symbol 追踪：Plan 不再提交自由文本 `symbol`，改以非 static `verificationTarget.id` 作为稳定 token，并允许一个行为级 VT 覆盖多个相关 requirement；Implement 必须把 token 写入真实 `describe` / `it` / `test` 字面量标题。writer 完成边界新增轻量 trace preflight，缺失 token 时以 `needs-repair` 在 full verify 前失败；最终 trace gate 保留复验，并排除注释、普通字符串与 `VT-0010`/`VT-001` 前缀误命中。
-- 移除前端 canonical contract 的固定 64KB 拒绝门禁：生产 `frontend-design-policy-shell` 与历史 shadow prewrite gate 不再因 UTF-8 序列化大小阻断 schema-valid contract；继续保留 schema、来源新鲜度、OpenSpec、writeSet、Mock 绑定以及 artifact 路径/hash 完整性校验。canonical compaction 只去重完全相同记录与集合成员，不再用 last-wins 隐藏冲突 identity，也不删除 reviewer 所需的 `sourceRefs` / component `rationale`。新增面向 design/final review 的非阻断容量诊断、字段索引和约 40KB 的 hash-bound sections；`frontend-review-context-v2` 只保存 contract 引用/index，不再重复嵌入完整 contract。
-- 0.39.0-beta.15（frontend-node dogfood）：修复自动前端路由修改 task.json 后未同步 Task Contract，导致批准阶段反复出现 externally-modified、contract binding drift 和 DAG 启动失败的问题；同时修复 adopt/import refresh 丢失 source fidelity ledger hash 的问题。
-- 0.39.0-beta.14（frontend-node dogfood）：plan-pi 三段分段会话 + coverage 需求批次切片（4/批、零进度减半）、finalize 收据修复环（聚合诊断+修复 JSON）、record_* 边界校验左移（VT 重复/writeSet/交互 VT 引用/规范需求 id/可疑 symbol）、编译装配 last-wins（组件按 purpose 去重修正）、review-context 授权面扩展至 VT 测试文件、设计评审修订降级为 admission advisory。
-- 前端 DAG 极端环境加固（16KB 输出 / 120KB 上下文真实冒烟，r2-r5 验证）：`frontend-contract-pi` 改为消费编译后的 ledger 输入块（`<frontend_contract_input>`，12KB 上限、cap ladder、requirement id 永不丢）并移除 read 工具，以增量 `record_*` 提交为唯一输出模式（OUTPUT BUDGET DISCIPLINE），修复极端小输出窗口下模型反复 read 源文件空转 1h54m 超时的问题（r3 起 contract 3m54s 正常完成、37 次 record_* / 0 次 read）；plan/contract 的 `record_*` 工具支持每 message 最多 5 条批量提交并加 1s 调用间隔，rate-limit 退避上限提高到 60s，缓解密集小调用触发第三方网关限流；修复 fragment-inventory 对 V4 标题式 AC（`#### AC-NNN`）的双重 emit 缺陷（同一标题行被 section 入口与正文 heading 分支各切一次，30 个 AC 结构性产生 30 个 duplicate）。
-
-- 修复连续 `dag rerun-task` 丢失前代评审意见的问题：直接父 run 未走到 review/design review 时，`deriveDagRerunFeedback` 沿 run-owned lineage 有界追溯最近 5 层并继承最近的 committed typed findings；较近的 `approve_review` / `approve_design` 作为对应 resolution barrier，防止已解决 finding 被复活。lineage run ID、生命周期目录与 `state.json.runId` 必须一致，损坏、越界、循环或超深链路 fail closed。
-
-- 修复前端 review 修订无法稳定收敛的问题：`decision=new` 的组件选型除关联 `sourceRequirementIds` 外，必须显式选择该需求绑定的冻结 `sourceFragmentId`；runtime 校验隶属关系后物化 `specReference`，并覆盖模型提交的任意路径/章节/行号，避免同一需求含多个来源片段时引用错误章节。同步明确 `purpose` 是与 interaction/UI state 对齐的稳定覆盖键，组件职责由 `expectedBehavior` 与 rationale 表达，review 不再仅因标识符相同而误判。
-
-- 收敛前端 `frontend-plan-pi` 的职责与上下文：Plan 只把 Contract/Scout 的冻结事实映射为 typed decision patch（需求→实现/验证、组件/状态/Mock/依赖与真实证据缺口），不再重复任务源、完整 JSON Schema、受保护 skeleton、逐 AC 回显模板或 bad/good 教学示例。Schema、字段别名、路径与命令校验继续由 typed tools 和 deterministic runtime 持有；Plan 的同名 `record_target_surface` 改为只接受 routes 的 `record_route_selection`，文件归属仍只来自 Scout/runtime。初始 prompt 不再教学别名，validator 失败重试才附加对应 canonical 字段指引；保留冻结验证命令、Mock 约束、字段摘要和组件选型约束，并新增回归断言防止大段 Schema 回注。
-
-- 前端 `frontend-plan-pi` 的读预算统一为软停止：达到 40 次读取、文件数或字节数预算时不再把节点改判 `read-burst`，也不返回截断的仓库内容；工具只返回“停止探索、使用已注入 facts 并 finalize_plan”的短指引。Plan 保留精确 `read` 用于上游截断 artifact，`grep/find/ls` 继续由 Scout 节点承担仓库发现，避免第 41 次读取或大文件触发无意义失败。
-
-- 补齐前端 Scout→Plan 的发现闭环：Scout 必须提交带 `complete/blocked` 状态、未决路径和运行时新鲜路径证据的 target surface；空表面、未决路径或无证据时在 Scout 节点内重试，Plan 不再接手盲搜。Plan 仍可为具体组件/状态/测试决策读取 Scout 已确认路径或上游运行产物，但读取未确认仓库路径会返回收敛指引而非让节点失败，`grep/find/ls` 继续不可用。
-
-- 修复前端 DAG 的新增组件选型契约：任务源/PRD 明确要求新增的组件现在以 `decision=new` 携带可追溯的 PRD `specReference` 通过 schema、design policy 与兼容 prewrite gate；OpenSpec 候选与读取证据校验仅约束 `specified` 组件，避免 `TaskSourceBadge` 一类计划在 writer 前自相矛盾地失败。
-
-- 前端 DAG 的注入合同与运行时对齐：design review、final review 与 bounded writer skills 不再要求 `VERDICT:` 或 `IMPLEMENTATION_OUTCOME:` 首行；design/review 改以 committed typed terminal 为唯一权威，writer 状态由 write events、累计 diff、write guard、requirement coverage 与 focused checks 派生。同步修正旧拓扑文档、必读 node-contract reference 的预算和累计 diff 回归断言，避免模型按已删除的 revision/repair 链工作。
-
-- 前端 taskKind 分类漂移修复（合并后冒烟暴露）：semantic-intake 模型提示词只列了 `backend-test / frontend-test / standard`，没提 `frontend-implementation`——模型把「实现组件 + 附带测试」的 PRD 误分类为 frontend-test（走了 browser-test RAG DAG 模板，报 allowedPaths 未覆盖 testcase/frontend）。提示词补全 taskKind 全集并明确区分：实现组件（含自带测试）是 frontend-implementation；frontend-test 只用于对既有功能的纯浏览器/UI 自动化测试。同时 source fidelity 不再把 PRD「背景」段误判为 executable（fragment-inventory other 章节固定 context-only，`EXECUTABLE_HINT_RE` 过度匹配「需要」导致 SOURCE_FIDELITY_HIGH_RISK_UNCOVERED 阻塞的回归）。
-
-- 根 `tsconfig.json` 补 `jsx: "react-jsx"`（规范冒烟暴露）：`test/**` 下的前端测试 import `static-src/**/*.tsx`（JSX 组件）时，根 tsc（无 jsx 配置）报 `TS6142: '--jsx' is not set` 导致 typecheck 失败——之前只能靠组件避免 JSX 语法或测试用 readFile 读源码绕过。补配置后测试可直接 import/渲染 JSX 组件，与 `src/worker/console/tsconfig.json` 的 static-src 编译约定一致；服务端 `src/**` 无 `.tsx` 不受影响。
-
-- 前端 design-review 拒绝纳入自动恢复（方向 A 姊妹实现）：`request_design_changes`（definite finding）不再让 writer-admission blocked 变成 terminal failed——runner 终态判定识别 committed design fact 后生成 recovery trigger（new-dag，从 plan 重启）+ 渲染 design findings PRD 草稿 + `deriveDagRerunFeedback` 增加 design typed-fact 通道（findings 注入下一轮 `<rerun_feedback>`），受同一 `frontendRecoveryQuota` 控制；无 design fact 的 blocked admission 仍保持 terminal failed。design-review 发现"AC 未被契约/测试锚定"这类真问题会在写代码前自动进入修正轮，而非一次失败即停。
-- 前端 DAG 两个闭环补齐（P0-1 / P2-4）：
-  - **P0-1 前端 recovery 配额可配置**：`task.json frontendRecovery.maxContinuations`（默认 1，可配 2-5）冻结进 DAG spec（`spec.frontendRecovery`），runner 的 `finalizeTerminalRunStatus` 4 处硬编码 `< 1` 改为按配额判定——verify 偶发失败导致 run 真失败的场景可放宽到 2-3 次自动恢复，不必人工介入。
-  - **P2-4 `dag follow-up` 命令**：`loop-agent dag follow-up <parent-run-id> [--task-id <id>] [--execute] [--profile <p>]`——读取 parent run 的 `contracts/frontend-review-findings-prd.md`，createTask + importPrd（taskKind=frontend-implementation + PRD 内容）生成下游修复任务，`--execute` 直接 advance 走前端 DAG。review findings 从"只落文件的草稿"变成"一步进入下一轮 DAG 的任务"，闭环补齐。
-- frontend-plan-pi 重试上限从 5 收紧到 3（`FRONTEND_PLAN_LADDER_RETRY_POLICY.maxAttempts`）：每次 attempt 都是完整跑一遍 plan（读上下文 + 提交 record_* ledger），5 次在坏情况下等于 5 倍 plan token 成本；3 次仍覆盖常见失败（invalid-output 格式滑动、read-burst、传输类），四档阶梯只部分可遍历即判 non-converging，减少单节点无限烧 token 风险。
-
-- 前端 review `request_review_changes` 不再被静默当作成功（方向 A）：`frontend-review-pi` 提交 typed `request_review_changes` 时，run 终态判定为「未通过」（`partial_failed` + `terminalReason=review-request-changes`，即使全部节点 FINISHED 也不显示成功），committed findings 自动渲染为 run-owned 下游任务 PRD 草稿 `contracts/frontend-review-findings-prd.md`（含 issueCategory/evidenceRefs/findings/restartPhase 指引），并生成 recovery trigger（issueCategory→failureOwner 映射，new-dag）。`deriveDagRerunFeedback` 新增 typed-fact 通道：无文本 verdict、无 convergence 的 frontend 场景也能把 committed `request_review_changes` findings 注入下一轮 `<rerun_feedback>`，问题不再丢失、下一轮从 restartPhase 定点修复而非重复流程。
-- 前端 review findings PRD 草稿携带修复范围路由信号（方向 A 补充）：`deriveFrontendReviewFixScope` 从 committed findings 确定性推导建议 shape（单文件无远程 API→micro、同目录集中多文件→small、跨目录/API 信号→standard）与建议 complexity、目标文件、建议 allowedPaths；PRD 标题改为「修复 review 发现（<shape>）：<目标文件>」，正文新增「修复范围（供下一轮任务生成路由）」段（含 small 信号词，如「单文件局部修复」「无远程接口」），下一轮任务以该 PRD 生成 DAG 时，`resolveFrontendTaskShape` 能把小修复路由到 micro=7/small=10 节点拓扑，而非默认 11 节点 standard 全流程。
-- 前端 shape 分类 API 否定词覆盖中文空格形式（冒烟暴露边界）：`无 API/网络调用`、`无 API` 等表述不再被误判为远程 API 信号（原 `\b(...)\b` 对 CJK 开头无词边界），`resolveFrontendTaskShape` 与 `deriveFrontendReviewFixScope` 的 hasApiSignal 判定同步修正——带「无 API/无接口」声明的单文件小修复正确路由 micro/small，而非误升级 standard。
-- 深度合入 origin/main（source e68dfbe1）：以 frontend-node typed-tools 拓扑为基底移植 main 硬化——canonical artifact 消费、fail-closed 无验证 marker、风险分级细化（DEPENDENCY_INSTALL_LANGUAGE）、`HARNESS_DAG_RERUN_PROMPT_OVERRIDE` prompt override、Pi SDK 运行时依赖 0.83.0 与 `engines node>=22.19.0`、next-release scripts 入包；废弃节点（verify-assess/reverify/repair-pi/plan-revision/final-design-review/lint-baseline shell）能力确认被当前流程覆盖后裁剪对应实现（repair-gate 机制、lint-baseline shell 类型），plan retry 文案对齐 committed ledger；affected 392 + M2-M9 303 测试全绿，fast 3909/3910、integration 397/398（各 1 个 fn 既有失败）。
-- 修复 Console 对话页「轨迹」视图工具行（如 bash）展开后参数与结果仍被截断在 420 字符的问题：展开现在显示完整内容（块内滚动收纳长输出），并复用聊天工具卡同款的结果解包与参数格式化，HTML 导出同步生效。
-- Operator Chat 输入框下方的「调用记录」入口现在会常驻显示；没有记录时显示为 0，发送消息或刷新运行状态时不再突然消失。
-- 初始化选择模型时现在能识别公司内部 `wizard-local` 的 AICoder 型号梯度：`aicoder-default`、`aicoder-plus`、`aicoder-pro`、`aicoder-max` 从左到右能力逐级增强；它会作为选择 LOW/MED/HIGH 的参考，但不会忽略成本和项目需求机械分档。
-- 修复 Operator Chat 左侧栏工作区名称过长时遮挡悬浮「更多」「新建对话」按钮的问题：工作区行改为 flex 行布局，名称过长时单行省略，操作按钮改为行尾占位显示，悬浮背景整行连续无断层。
-- 修复 Console 轨迹视图引用未声明 CSS 自定义属性导致仓库发布门禁失败的问题，补齐品牌色、警告色与字体别名并保持现有视觉回退值。
-
-### 重点更新
-
-- Console「Pi 插件」增强：已安装插件显示实际安装版本；安装时提供版本下拉（从 npm 配置的仓库拉取该包全部已发布版本，默认装最新）；版本号带 `@version` 的已装包（如 `npm:pi-lens@3.8.72`）也能被正确识别为已安装。
-- Console「Pi 插件」的版本号改为从 **npm 配置的仓库地址**（`npm config get registry`）拉取，不再硬编码官方源，内网镜像可用；安装/卸载进度条改用 JS（requestAnimationFrame）驱动，不受系统「减少动态效果」影响，任何环境都显示滑动动画。
-- Console「操作」页的「Pi 插件」从「设置」页提升为与「设置」同级的独立 tab（`/#/operate/pi-plugins`）：共享壳操作导航新增入口，独立子面板承载插件目录/搜索/分页/一键安装卸载。
-- Console 设置页新增「Pi 插件」区块：内置一份经 npm 校验的插件目录（6303 个，仅展示 5562 个可安装、含中文说明），支持搜索、每页条数（10/20/50/100）、分页、一键安装/卸载（调用 `pi install/remove`，全局 `~/.pi/agent`），安装/卸载带进度过渡与结果提示。
-- CLI 命令 `--help` 现在直接显示真实 usage（此前 raw-args 命令只在解析出错时才抛 usage）：`task advance` / `task status` / `task source prepare` 与 `dag resume|doctor|report|reconcile-run|rerun|rerun-task|reject|approve|status` 的 `--help` 顶部即列出完整参数契约，`task advance` 并附 `--verify "label:command"` 示例；`init` 提示补全局 `--repo-root <path>`（置于子命令前）约定。
-- `task source prepare`（确定性任务源投影，managed 需求.md/执行约束.md）从死代码转正：此前 `TASK_SUBCOMMANDS` 缺少 `source` 导致命令不可达，现 `task source prepare <task-id> --from-text/--from-file/--from-stdin/--from-draft --dry-run|--apply` 可直接调用。
-- Console 对话页「轨迹」视图响应式优化：轨迹列宽跟随面板实际宽度收缩（`.oc-trajectory` 加 `width:100%`、`.oc-trajectory-turn/.step` 加 `min-width:0` 修 flex 收缩链），窄窗口（≤720px）自动隐藏耗时列，避免工具行被固定项挤爆。
-- Console 对话页新增「轨迹」视图（详情侧栏 tab）：仿 DSH ui-trajectory，用本仓库 turnGroups 数据把对话按「用户 → 过程 → AI 回复」渲染成统一单元格列表，每行带 kind 标签 + 图标（用户/ AI / 思考 / 工具 / 活动 / 错误 / 压缩）；用户与 AI 用标签颜色 + 图标区分，AI 中间文本也标注；思考、工具、以及超长用户/AI 消息默认单行截断、可展开/收起看全文（含工具参数与结果、状态与耗时）。支持一键「导出 HTML」自包含文件（长内容用 `<details>` 折叠，短内容内联）。主会话思考块标签由英文 Think 改为「思考」。
-- DAG 检查器节点「执行过程」的「导出 HTML」改为复用页面真实渲染与样式，导出的独立 HTML 排版与页面一致；Pi 会话节点导出会带上原始协议事件，左上角提供「展开/隐藏原始协议事件」按钮（默认隐藏，每项仍可单独展开），shell/静态节点导出同样与页面一致。
-- backend-test 的 pytest repair 现在继续使用 run-owned plan，不再搜索测试目录 README；correspondence finding 会直接指向 docstring、参数 ID、符号、脚本或 payload 的修复位置，collection/scenario repair 与 generated-local Python 写边界保持一致，并在单次 Pi 会话达到 24 轮或 80K 最大 usage snapshot 前受控返回 partial failure。
-- Operator Chat 新增持续目标模式：可以用 `/goal` 或输入框上方的目标条创建跨多个回合推进的目标，并随时暂停、继续、编辑或清除；刷新后仍能看到目标，但重启 Console 后不会未经确认自行续跑。
-- Operator Chat 现在可以在同一个页面管理多个工作区；每个会话始终使用创建它的工作区，切换对话时地址栏保持简洁稳定。
-- 对话消息流整体调整为更紧凑、清晰的布局，思考过程、工具执行、阶段性结果和最终回答会按真实发生顺序展示。
-- 上下文过大时会自动压缩并继续原请求，消息流会依次展示触发原因、压缩进度和压缩结果；手动压缩也使用同一套展示方式。
-- Operator Chat 与 DAG Pi 节点默认开启上下文压力处理：发送前接近窗口时压缩一次、识别网关「请求上下文过大」后压缩续跑，并对 OpenAI 格式的大工具输出做线路压缩；可用环境变量关闭，不必改会话记录。
-- 对话进行中可以连续提交多条消息，并支持编辑、删除或立即插入当前回复；刷新页面或重启 Console 后，未发送内容仍会保留。
-
-- Operator Chat 多次输入排队对齐 DSH Web：运行中的连续输入改为持久化 FIFO 队列，不再用后一条覆盖前一条；单条直接展示，多条默认折叠为数量栏，展开后逐行提供内联编辑、删除和插话发送。队列 Dock 使用与 DSH 一致的外层定位与内层面板结构，标题固定、仅消息列表滚动，并在编辑或请求期间锁定折叠操作。编辑/删除以消息 ID + revision 做并发保护，插话复用 Pi `steer` 注入当前回合，其余消息继续按顺序在回合结束后自动发送；队列通过会话快照与 SSE 权威数组恢复，刷新或 Console 重启不丢失。
-- Operator Chat 右侧辅助栏统一上下文与调用记录：输入框的上下文环、调用记录入口现在复用文件/DAG 侧栏；「文件」常驻，「上下文 / 调用记录」按入口临时添加并支持独立 `×` 关闭，关闭后回到文件 Tab；点击已选入口可收起侧栏，切换到上下文时同步开启注入状态，收起时仅关闭注入而保留上下文数据。上下文与工具调用内容改为内嵌布局，不再叠加独立弹窗、遮罩、焦点陷阱或重复关闭按钮，并补充 Tab 切换与侧栏开合动画；修复折叠态右侧展开按钮无法恢复侧栏的问题。
-- Operator Chat 手动 compact 消息流对齐 DSH Web：压缩中在时间线显示状态行，完成后显示默认折叠的 `compact` 摘要边界，点击可展开完整 Markdown 压缩结果；compact 事件通过 SSE 与 session 详情快照双路径恢复，使用事件 ID 去重，刷新/重新进入会话不丢失。Pi compaction 会把摘要写入 session context，后续模型请求继续使用压缩后的上下文。
-- Operator Chat 对齐 DSH Web Todo 能力：新增 `todo_write` 整表替换工具与内容校验，Todo 状态通过会话事件持久化并支持刷新恢复；新一轮开始自动清空，输入框上方展示默认折叠的任务面板（待处理虚线圆环、进行中旋转圆环与完成勾选），消息流使用专用“更新任务清单”摘要行；手动压缩上下文时会把当前完整 Todo 列表合并进压缩指令，避免摘要遗漏仍在执行的任务。
-- Todo 压缩续跑保护：保留 Pi 默认压缩算法，在手动、阈值或上下文溢出压缩成功后的同一轮下一次模型请求前，临时注入当前完整 Todo 内容与状态；下一轮按 DSH 生命周期清空，避免旧任务串入新对话。
-- Operator Chat 的 `ask_user_question` 提问卡片进一步对齐 DSH Web：问题协议新增 Markdown `detail` 说明；选项标签、推荐标记与描述按同一行自然换行，多选仅由 checkbox 表达勾选而不再整行强高亮；自定义回答按单选编辑图标/多选 checkbox 区分，并使用最多六行的镜像自增高输入框；卡片滚动、悬浮/选中动画、窄屏间距和无障碍 tooltip 同步 DSH 行为。
-- Console 多工作区作用域模型收敛（2026-08-26）：对话页顶部不再渲染工作区切换器，工作区添加/选择/新建会话只保留在左侧 Workspace browser；会话按创建工作区持久归属，打开会话后的对话、文件与仓库能力请求全部路由该 session 的 owning workspaceId，与当前全局 active workspace 无关，切换 Operate/Inspect 活动工作区不再泄漏跨工作区数据；新建会话必须携带已知 workspaceId，缺失或未知时前后端一致 fail closed（400 `WORKSPACE_REQUIRED` / 404 `WORKSPACE_NOT_FOUND`），绝不回退默认工作区；Operate 顶部切换工作区为硬作用域边界——中止旧 operation SSE、清空 taskId/dagRunId/operationId/确认态并以新 workspaceId 重新加载；readiness、recovery candidates、night jobs/doctor/morning/ticker 与全部 Observe GET 改为显式 `?workspaceId=` 作用域（`/api/health` 保持进程级），Observe 工作区切换严格按 abort old → clear old → set scope → route/reload new 原子顺序执行，消除旧作用域请求新路由的竞态窗口。
-
-- Operator Console 顶栏以对话页为统一基准：Logo 与工作区入口固定在左侧，「对话 / 操作 / 观测」使用视口居中的三等分胶囊与 190ms 横向滑动选中态；切换页面时复用同一个滑块 DOM 节点，避免顶栏更新中断过渡而闪到终点，也不再因仓库身份、状态胶囊或不同内容宽度发生位移；原“仓库身份”改为消费唯一多工作区控制器的工作区下拉，保持列表顺序，切换后停留在当前主页面，并让对话、操作请求与观测数据继续携带同一 `workspaceId`。
-- Operator Chat 右侧文件工作台对齐 `dsh-better-sidebar@0.16.1`：辅助栏宽度不再受固定 520px 上限限制，拖拽宽度随视口钳制并跨会话持久化；文件打开后采用左侧预览、右侧文件树布局，树宽可在 160–480px 间独立拖动。文件 Tab 内置关闭按钮，「预览 / 源文件」与「新窗口打开」收为右侧紧凑工具区；Tab 悬浮、选中与键盘焦点统一为整行反馈，不再出现文件名和关闭按钮各自高亮；预览滚动条同步模型选择器的低对比细滚动条样式。
-- Operator Chat 工具执行状态进一步对齐 DSH Web：成功后不再显示“完成”标签，错误时以红色状态点和错误首行替换普通图标、参数摘要，运行中以低对比扫光表达状态；Think 与工具行统一为 14/24，Think 正文继承界面正文字体，Bash/代码输出保留 12/18 等宽字体；折叠态显示语义图标、悬浮时切换展开箭头，未知工具使用 Sparkle 图标；状态文字继续通过无障碍文本提供，错误详情仍默认展开，右侧“工具调用记录”诊断面板保持不变。
-- Operator Chat 输入框把模型与推理等级合并为一个 DSH 风格入口：根菜单分为“模型 / 推理等级”，模型仍按供应商分组，`Auto` 同时显示 Pi 当前实际档位。
-- Operator Chat 输入框下方统计栏对齐 DSH Web：移除长期硬编码的 `轮/步 —`、`LLM —`、`首 token —` 等占位，改由服务端从持久会话事件投影真实轮数、步骤数、LLM/工具耗时与 token/cache 汇总，刷新或切换历史会话后仍可恢复；新回复同时记录每个 assistant step 的首 token、解码时长和输出 token，结束后自动刷新并展示平均 TTFT 与 tok/s。展示按 DSH 使用 `|` 分组、组内 `·`，没有可靠证据的整组直接隐藏，超长单行省略并保留完整悬浮文本。
-- Operator Chat 消息流对齐 DSH Web：彻底移除历史回合中的“处理详情”聚合入口以及残留的 `Assistant process` 展示容器，Think、进展、阶段性正文、Bash/Read/Search/Edit/Web/MCP 等工具调用与最终回答作为轮次下的同级节点，按真实事件顺序直接展示；Think 与工具行显式左对齐，不再继承全局按钮的横向居中，运行中 Think 展开、历史 Think 折叠，右侧“工具调用记录”诊断面板继续保留。回答正文、Think、工具行与代码输出同步采用 DSH 的字号和行高基准。
-- Operator Chat Markdown 表格对齐 DSH Web：三列及以下表格在 748px 正文列内自动换行，四列及以上表格扩展利用整个消息视口；宽表静止时不再常驻横向滚动条，只有内容确实溢出且鼠标悬浮或键盘聚焦时才显示，窄视口自动回退为列内安全滚动。
-- 新增源码仓库专用 `npm run console:dev`：浏览器继续固定使用 8790 的真实同源接口与 mutation gate，8790 仅把前端模块代理给内部 loopback Vite；CSS 原地 HMR、TSX 自动整页刷新，后台类型检查不阻塞视觉循环，Console 后端依赖变化只重启受监督源码子进程。正式 build、发布包与 init surface 不变。
-- Operator Chat 左侧会话行按 DSH Web 保留 2px 相邻间距，选中/悬浮背景不再黏连；工作区行隔离鼠标点击焦点，鼠标移开即恢复，仅键盘 `focus-visible` 与打开菜单时保留聚焦反馈；Console mutation gate 修正同端口 `localhost`、`127.0.0.1` 与 `[::1]` 回环别名误判，并把新建会话的安全闸错误转换为可操作中文提示。
-- Operator Chat 左侧工作区与会话的悬浮/键盘聚焦状态改为行级隔离：会话仍归属工作区分组，但悬浮或聚焦会话时不再连带高亮工作区行、切换工作区图标或显示工作区操作按钮；工作区自身的悬浮卡片和菜单保持原行为。
-- Operator Console 收敛为常驻单壳：一级导航改为「对话 / 操作 / 观测」。对话与操作工作区保活不卸载；观测工作区首次动态挂载 `inspect-workspace.js`，切走 `setActive(false)` 暂停轮询。对话模式没有二级页签时直接隐藏空标签带与折叠按钮，不覆盖操作/观测已有的折叠偏好。产品观测入口（Night 深链、Recovery 全屏、InspectSplitPanel、对话卡片）一律写入 Console canonical hash（`/#/inspect...`），独立 `/inspect/#/...` 仅作兼容入口。
-- Console DAG 检查器「提示词重启」面板改为与检查器一致的卡片层级：版本选择复用自定义下拉；编辑模式与页签同款分段按钮；提交按钮用品牌橙药丸并吸底；追加/替换编辑区放到底稿前面，长底稿默认折叠以免把操作挤出视口。
-- Console「操作」模式新增人类专用的“更新并初始化”入口：默认更新 npm `latest` 稳定版，也可明确选择 `next` 预发布版；先 fail-closed 检查活跃 DAG/Worker/Chat/Console 操作与 npm 来源，再精确安装并验证所选版本、仅执行 `init update --apply-safe`，并以 hash-bound handoff 在原端口接棒新 Console。`latest` 保持稳定版且拒绝回退，`next` 仅在人工选择时允许精确 prerelease；渠道写入 operation 审计身份。Inspect 与模型工具均不能触发该写入操作。启动时不再在终端询问更新，页面会在接棒后自动刷新并通过新的 `consoleInstanceId` 识别实例。
-- 修复 Console 四处评审缺陷（合并前收口）：① 向导「运行」进度块接通——`runDag` 只返回 operationId，原实现读的 `recovery.dagRunId` 在向导路径永远为空；现在确认页先快照基线 run、进入运行页后轮询 `observeLink`，以 (taskId, operationId) 任一变化为失效信号（operationId 覆盖「重新运行」按钮——它不改变向导步骤；taskId 覆盖运行步骤中手动改任务 ID 的场景，失效时基线一并重置，避免沿用上一任务的 run）：新派发/切任务会清掉旧选中 run 并重新解析，**只接受与当前任务基线不同的新 run**；从 Recovery 带回的共享选中 run 先做归属校验——`GET /api/dag-runs/:id` 详情响应新增 `taskId` 投影（源自 run.json 的 `taskContractBinding`→`sourceBinding`→Hybrid 标题，与 observeLink/candidates 同一绑定真源，不受候选列表 limit 截断影响；404 视为失效选中、无绑定视为不可判定），非本任务的 run 不展示；校验全程由 effect 生命周期栅栏保护——任务/运行/选中在异步校验期间变化时，旧响应直接丢弃、不会改写新状态；校验暂不可用时按有界退避（2s→30s，约 2 分钟）自动重试而非被动等待状态变化，重试计划为纯函数并有行为测试；**展示层另有闸门**——进度面板与运行操作只消费「本解析器已采纳/已验证」的 run（组件 state），未验证期间（校验中、重试中、give-up 后）进度面板保持空缺，不会即时或永久显示其他任务的 DAG；「打开检视」「侧栏预览」两个入口同样双重门禁（按钮无已验证 run 即禁用 + 处理器复核 verifiedRunId），共享的 openInspectSplit 解析器不再能带出未验证的外来 run。解析决策本身抽取为纯状态机 `pages/tasks/run-id-resolution.ts`（首跑/重跑/切任务/外来选中/基线门控五类迁移），Effects 只做薄适配，主流程「确认页基线快照 → runDag 派发 → observeLink 轮询 → 新 run 采纳」有完整行为测试。基线快照为三态（成功/权威无运行/暂不可查），**查询失败不会被当成「没有历史运行」**——快照重试期间基线保持未知、探测轮询等待，不会把旧运行误判为新运行；新 run 创建失败或注册较慢时进度面板宁可空缺也不把上一次已终止的 DAG 当作当前运行（轮询上限 5 分钟后安静停止）。② 失败建议数据契约修正——旅程卡原先把原始 run 级 `failureCategory` 直接查归一化建议表（`missing-api-key`/`nonzero-exit` 等永远查不中，节点分类又在安全投影中被丢弃）；现在纯分类核心下沉 `src/shared/dag-failure-category.ts`（console↔workflows 双向共享叶，不破坏 console 禁止 import workflows 的边界测试），服务端投影把 run 级与节点级分类都归一化输出（success/skipped 不出），卡片按「失败节点分类优先、run 级兜底」取值，失败卡始终有可操作建议。③ Recovery interrupt 资格轮询在运行中档位同步刷新 run 状态——原先状态只在选中时读一次，运行中的 run 结束后仍永久保持 4 秒快轮询；现在 4 秒档附带轻量 `GET /api/dag-runs/:id` 刷新 `effectiveStatus`，终态后自动退到 30 秒。④ Inspect 紧凑检视一次瞬时刷新失败不再永久显示错误——成功刷新回合会清除上一轮 error 横幅。
-- Operator Chat 输入框两项交互增强：① **↑/↓ 历史输入召回**——每次发送的文本进入输入历史（连续重复折叠、上限 100 条），光标在首行按 ↑ 逐条向旧回溯、按 ↓ 向新前进，越过最新一条时恢复回溯前**未发送的草稿**（草稿不会被历史浏览冲掉）；多行文本中部的方向键仍是普通光标移动，IME 组词与 @文件/命令面板打开时不抢占。② **运行中排队下一轮指令**——当前回合运行中 Enter 不再被吞掉，消息作为「排队消息」绑定当前 Turn（服务端 `PUT deferred-turn` 从仅限 stopping 放开为 running/stopping，错误码 `TURN_NOT_STOPPING`→`TURN_NOT_ACTIVE`），当前回合结束（正常完成或停止）后自动发送；排队条提供「立即发送」（停止当前回复并立即发出）、「编辑」（移回输入框改写后再排）、「删除」三种操作，运行中输入框右侧提供排队发送按钮（与停止按钮并列）；排队条单行展示（状态 + 省略号预览 + 操作按钮一行），输入框默认一行高（自动增高上限 280px 不变）。
-- 向导「运行」面板结构化与预期管理（A2/C9）：新增实时运行进度块——节点完成计数与百分比进度条（含 progressbar 无障碍语义）、当前运行节点名称与已运行时长、失败节点与错误摘要，数据来自 `/api/dag-runs/:id` 每 5 秒轮询并在终态自动停止；`effectiveStatus=running-suspected-stall` 时显示橙色「疑似停滞」提示条（建议打开检视查看节点活动或到恢复页协作中止/诊断），把 20–40 分钟长跑的「日志噪音等待」变为有阶段感、可判断的等待。原始 SSE 事件日志默认折叠为「原始事件日志（最近 80 条）」，需要排查时再展开。
-- Console 前端三项体验优化（P0/P2）：① Recovery 页 DAG 紧凑检视侧栏（InspectSplitPanel）从一次性快照改为实时刷新——运行中每 5 秒自动拉取节点/事件并新增「进行中/已结束」刷新状态行，到达终态（finished/failed/partial_failed/superseded/abandoned）自动停止轮询，刷新轮不清空既有内容避免闪烁；② Chat 任务旅程卡失败态新增按归一化 failureCategory 的可操作「建议」行（validation/executor/write-guard/timeout/auth/human-required/human-rejected/shell-command/static-error/decision-envelope/unknown 各映射到具体下一步：从失败节点重跑、修正契约后重新生成、跳「模型与认证」页等），不再只报「原因分类为 X」；③ Recovery 页 interrupt 资格轮询退避：选中 run 已终态（含 interrupted）时从 4 秒降到 30 秒，运行中保持 4 秒。
-- Console 对话页 Models 面板的模型管理增强：以弹框形式增/改/删 Pi 的模型条目，支持 6 个定义字段（id、name、contextWindow、maxTokens、input、reasoning）。新增时 Provider 用下拉选择、其余字段自动补默认值；编辑时 Provider 只读且仅在原位置就地替换，只改表单内字段、不覆盖配置里页面未展示的其它字段（如 cost/compat）；不读写 API key（凭据走 Pi CLI）。编辑已存在的模型不再被移到最后。（该能力仅在对话页提供，设置页不再重复入口。）
-- 修复 `markdown-traceability` pipeline 未将冻结 `backendLayout` 传给 `validateBackendMarkdownTraceability`，自定义 layout 下不再回落默认 `testcase/md` ENOENT；新增回归用例以非默认 nested layout（`testRoot=testcase/elb/remote`、`markdownRel=md`）执行真实 shell pipeline，traceability 从自定义 Markdown 目录读取并 PASS，默认 layout 行为不变。（验证：`npm run typecheck`、`npx vitest run test/backend-test-markdown-workflow.test.ts test/backend-test-layout.test.ts`、`npm run build`、`git diff --check`。）
-- backend-test 快速补强（backend-test-fast-failclosed-attribution）：两处 fail-open 缺口已 fail-closed。① 当前轮次 Markdown 作用域严格依赖唯一有效 `## Module Index`——README 缺失 / 不可读 / `## Module Index` 重复（或缺标题）/ 唯一但空或不可解析任一状态，`markdownFiles` 与 coverage `markdownModuleFiles` 均返回空作用域而非回退全目录扫描，历史 `.md` 不再渗入 Case/coverage/partition facts，`resolveBackendTestManifestModules` 新增可区分 `manifestStatus`（valid/missing/unreadable/duplicate/empty-unparsable）与 `moduleIndexHeadingCount`，`validateBackendMarkdownCases` 与 `analyzeBackendTestCaseCoverage` 为非法状态各推 FAIL finding，默认与自定义 `backendTest` 布局一致。② collection 分类器不再凭 `__NNN_*` 裸 import 名称单独判 REPAIRABLE：inventory 构建时预计算每个 mapped script 的裸本地 helper import 证据（`scriptBareImports`），只有「存在同名 generated-local helper asset 且 mapped script 源码确实 import 该裸模块」才判 REPAIRABLE 并给精确 repairPaths；无 helper asset / mapped script 无对应 import / 无法精确归因一律 `BLOCKED`（`missing-generated-local-helper-without-evidence`。真第三方模块缺失保持 BLOCKED，不通过 PYTHONPATH/sys.path/conftest/ImportError fallback 绕行。（验证：`npm run typecheck`、backend-test 四聚焦 vitest、`npm run build`、`git diff --check`。）
-- backend-test 后续修复（backend-test-fast-manifest-import-fix）：Markdown 用例校验与 coverage 分析改为按 README `## Module Index` 清单限定本轮有效模块资产——未声明旧 `.md`（如 legacy.md）不再进入 Case/coverage/partition 统计，报告改为显式非静默 unmanifested advisory；“清单声明但文件缺失” fail-closed 明确失败，默认与自定义 `backendTest` 布局统一生效。generated pytest 裸本地 helper import（`from __551_manager_helpers import ...`）在 writer completeness gate 判为 recoverable 并给出精确 mapped 脚本 target path；collection 分类器对可归因到 mapped 资产的裸本地 helper `ModuleNotFoundError` 判 REPAIRABLE 并提供精确 repairPaths，真正第三方依赖缺失仍保持 BLOCKED。不放宽 self-contained、writeSet、forbiddenPaths、skip/xfail、断言与单次业务执行约束（验证：`npm run typecheck`、backend-test 聚焦 vitest、`npm run build`、`git diff --check`）。
-- 前端风险分级细分 manifest 触及语义：`allowedPaths` 含 `package.json`/lockfile 或需求文本提到 package.json 不再单独触发 `new-dependency` high-risk（改一行 script、调构建参数的任务不再被顶到强制全门禁并误标高风险），只有任务文本同时出现安装语言（npm install / yarn add / pnpm add / 新增依赖等）才升级；仅路径触及时记 `new-dependency:manifest-path-without-install-language` 拒绝信号，审计可溯。
-- 前端验证 fallback 生成期诚实化：真实项目无可读取的 `package.json` scripts 且未探测到本地 tsc 时，不再注入必然失败的 `npm run typecheck` / `npm run build` / `npm test`（纯静态 / vanilla JS 站点原会在 verify 阶段假失败），改为执行显式 no-op 标记命令（`No frontend verification command configured`，进入冻结命令集可被 contract 引用，trace 如实记录 not-run），并写生成期 advisory 提示用 `--verify` 或执行约束显式声明验证命令后重新生成 DAG。无 repoRoot 的单测 fixture 保留历史 generic fallback。**标记不构成验证证据（fail-closed）**：verification trace 将绑定标记的 target 判为失败、只含标记的 static 证据判为 unavailable，repair 分类归为 non-repairable `contract`，verify 节点以 `frontend verification unavailable` 硬失败阻断 review/closeout——无真实验证命令的 run 无法走完绿灯链。
-- frontend-test `passed` 回执链改按 dispatch 序号判序（B-HASH-01）：`summarizePlaywrightCliReceipts` 先按 `sequence` 排序再判 open→find→cleanup 连续链；并行 `find`/`screenshot` 按完成时间落盘导致的乱序不再误杀执行已通过的 case（Wave 1 实测 4 条 passed 被改判 `browser-command-evidence-missing`）。真 gap / 重复序号仍 fail-closed。
-- `tool-policy` 失败归一为 `executor`（B-REC-03）：前端 preflight 能力拒绝（缺 `@playwright/cli` JS entry、allowlist 拒绝）不再落 `unknown`→`manual-review`+`humanRequired`；`dag report` 给出 `rerun-after-fix`，Console `standaloneTaskRerun` 的 R2 gate 放行 run-failed 同 task 整单重跑，无需人工决策门或 sibling task。
-- Operator Chrome Band1 模式切换入口补显式 `aria-label`（B-FIND-01，方案 A）：`操作`/`观测` mode link 原为 inline-flex 裸文本节点，不参与 name-from-content，a11y snapshot 序列化为无名 link，`find` 无法断言；补 `aria-label` 后实测 `find "观测"` 1 命中、click 后 `find "运行总览"` 1 命中，AC-FE-CHROME-003 恢复可见断言路径。
-- Inspect 异常 Task 页空态文案统一（B-FIND-02）：`failures.js` 运行时空态由 `当前没有失败或阻塞的 Task。` 改回与静态 `#failures-empty`、页面标题及回归目录 AC-FE-INS-004 一致的 `当前没有异常 Task`，消除静态/运行时文案漂移；实测新文案 find 1 命中、旧文案 0 命中。
-
-- 前端实现 DAG 收口到 typed tools 协议与唯一 writer + admission 四态：plan 通过 `submit_plan_ledger` 提交设计终态，design/final review 用 `approve_design|request_design_changes`、`approve_review|request_review_changes` committed typed tool 取代 `VERDICT:` 首行；`frontend-writer-admission-shell` 派生并冻结 writeSet、pre-writer baseline 与 admission digest，仅 `admitted` 放行唯一常规 writer。验证失败改为 terminal 并物化 `frontend-verify-failure-v1`（failureClass/failureOwner/restartPhase）供 recovery/operation 模型路由，删除同 run repair 分支；新增 split orchestrator 与 Micro 7 / Small 10 / Standard-High 11 拓扑 shape 路由，frontend-test 浏览器/视觉/runtime-a11y 认证保留为非阻断 handoff 收口。
-- 前端 OpenSpec 证据链收紧：cited 任务源引用与能力发现共用 `harness.json.governanceRoot`；新 DAG 冻结候选 SHA-256，规范内容漂移阻断 writer；引用块必须唯一，提供 section/line 时校验 heading/行范围；有组件/主题规范且存在可见 UI 时，至少一项 `specified` 选型必须绑定该规范桶。
-- 前端规范候选/必读集解耦：`frontendOpenspec.specRoots` 支持任务级可配置目录，任务准备期会将提示中明确声明的「规范目录 `...`」固化进契约；cited DAG 新增只读 `frontend-spec-select-pi`，逐项选择 required/relevant/irrelevant，仅 required 进入 prewrite 强制读取/引用，显式 requiredReadPaths 与任务源引用不可降级；scan-strict 保持全量读取。
-- 前端规范根增加软链接别名映射：对 `ai_workspace -> …/ai_doc` 等配置根，任务源中的真实目标目录名会在生成/准备期映射回仓库内逻辑根；候选、哈希和读取证据不记录仓库外绝对路径，重名别名 fail-safe 地不自动映射。
-- 发布一次性 dogfood 包 `0.39.0-beta.0`（`beta`）：只用于验证本次前端 DAG 规范选择与软链接别名改动；不改变 `latest`、`next` 或 release train。
-- `next-release.yml` 防重复发布守卫补充幂等语义：`mode=recover`（dist-tags.next 已指向出自本 HEAD 的 tarball）时，手动 `workflow_dispatch` 重入不再撞 duplicate publish 硬失败，改为写 summary 后干净退出（§5.1 规则 4）；非 recover 的重复发布仍硬失败。
-
-- frozen repair 工具审计改为按 attempt 段扫描（B1）：`session-events.jsonl` 跨 attempt 共享追加，attempt>1 的 `auditRepairAttemptToolUse` 现在只审本 attempt 字节段（newline 对齐），planner attempt 1 的 ls/find 不再被误判给 repair 轮；repair prompt 显式声明 read-only 工具契约与 allowlist 边界（B2），并内嵌 openspec-citations 输出格式正例；`LOOP_AGENT_IGNORE_STALE_DIST=1` 环境变量旁路 stale-dist guard（B3），Console spawn 的 sibling CLI 可继承。
-- frontend plan/revision 结构化输出改为冻结 repair context + hash-bound canonical artifact：attempt>1 不再重放完整 planner prompt；成功后 stdout 只保留 artifact 路径，design review / prewrite 只消费已校验 artifact，不再从节点文本 merge。失败分类补齐 `structured-repair-exhausted` / `governance-blocked`，并修正 `structured-output-truncated` / `output-too-large` 的归一化映射。
-- 将 `@earendil-works/pi-ai` 与 `@earendil-works/pi-coding-agent` 从可选依赖提升为精确 pin 的运行时依赖 `0.83.0`，将运行时直接导入的 `typebox` 精确声明为 `1.3.7`，并在根包声明 Node.js `>=22.19.0`。安装 `@tea-agent/loop-agent` 会默认装上 Pi SDK（含 `--omit=optional` 场景）；`@cursor/sdk` 仍保持 optional。availability / readiness 探针、隔离 tarball canary、发布包契约测试与安装/本地环境说明同步对齐。
-- backend-test Scenario Partition 仅接受绑定源有限 enum/分类集合的 GET/list query/path 轴；非法 Domain（空/重复/保留 token、无有限域、与 OpenAPI enum 不一致）报 `INVALID_PARTITION_DOMAIN` / `NO_FINITE_DOMAIN` / `PARTITION_SOURCE_MISMATCH` 根因，不再生成空后缀 `TP-SP-...-`、重复 slot，也不再级联 `MISSING_*_SLOT`。N6 对这些根因码 fail-closed；合法源分区缺槽仍阻断。N2 禁止为自由串/主键/required-only/boundary-only 建分区；N5 允许删除无源非法 Partition 及其派生槽位。
-- npm `next` 渠道发布改为提交数节流：main push 仅当距上次 next 发布的 source commit ≥ 5 个 commit 时才自动发布（新增 `scripts/next-publish-gate.mjs`，读已发布 tarball build-stamp 对比 HEAD）；不足阈值时 workflow 绿色跳过，手动 `workflow_dispatch` 不受限（切 release 线前强制出包 / 紧急补发）。发布文档真源 §4.1/§5.1/§7/§12 同步。
-- 前端 split orchestrator 的 aggregate closeout 补齐 `frontendTestHandoffRefs` 与 `remainingRisks`：`finalize` 经新增确定性读取 port `loadChildCloseoutFacts` 聚合各 child 非阻断 frontend-test handoff 与 `residualRisks`，两者纳入 aggregate digest；伪造/缺失 childId、重复 handoff ref 均被拒，无 UI 可见需求的 child 空数组合法。形态决议落档为 operation 级确定性 finalize（无独立 shell 节点、无 `aggregating-closeout` phase 枚举），console 仍不实现第二套聚合逻辑。
-
-### 新增
-
-- Frontend source fidelity 生产 Pi 接线（2026-08-24-source-fidelity-production-pi-wiring）：真实 `task advance` 的 prepare-contract 主路径与 semantic-intake retry 路径现在对 `frontend-implementation` 任务注入生产 reconciliation executor 与独立 reviewer（`src/task/source-prepare/source-fidelity-pi.ts`）：叙述性/歧义片段按标题顺序串行、逐块 `budgetChars=4000` 有界调用，结构化显式 AC/checklist/table 片段仍走 `isStructuredMappableFragment` 代码映射且零 Pi 调用；context-only/duplicate/conflict 在 reconciliation 完成后的独立阶段由 Pi reviewer 审核（`LEDGER_REVIEW_MAX_REVISIONS=1`，第二次拒绝 fail closed）。接线侧门 = `taskKind === 'frontend-implementation'`（`input.taskKind` 优先，缺省回退 `loadTaskConfig`），ineligible 不接线、行为不变。模型队列镜像 semantic-intake（MED→HIGH→LOW + Pi SDK 目录），单次尝试沿用有界超时，工具面仅只读 read/grep/find/ls；模型输出经 validateOutput + zod 严格校验，无效 JSON/schema、越界 canonical ID、排除类 disposition 缺理由、队列空、执行失败/超时一律以稳定 `SOURCE_FIDELITY_*` 阻断码 fail closed，生产路径无确定性 reviewer 回退。Mock 策略 not-needed（无 HTTP API 面，Pi 为 CLI/SDK 模型路径，不添加 Mock 文件/依赖）；聚焦测试在 Pi 执行边界打桩（`vi.mock` / 可注入 `executePi` 桩，默认仍为真实 `executePiStep`），覆盖生产生命周期接线、reconcile→review 调用序、结构化零调用、fail-closed 阻断码与 ineligible 零调用。
-- Frontend 原始需求完整性门禁修复 v2（source fidelity ledger repair）：① DAG 绑定改读 Task Contract 已持久化的 `source/requirement-ledger.json`（与 intake/apply/prewrite 同一份受管账本的原始字节/hash/inputDigest），删除从 materialized reference path 重建 ledger 的逻辑；缺失/损坏/漂移 fail closed（`SOURCE_FIDELITY_LEDGER_MISSING`/`SOURCE_FIDELITY_LEDGER_STALE`）。② `dagSourceBindingSchema` 拆为 v1（strict 拒绝 ledger 字段）与 v2（schemaVersion=2，`ledgerPath`/`ledgerSha256`/`inputDigest`/`requirementToFragments` 全部必填）的 discriminated union，禁止 v1+optional 冒充 v2；契约级 sourceBinding 增加 all-or-none 约束。③ canonical source identity 单一边界：ledger `sourceDocuments[].path` 与 DAG 侧 `serializeDagTaskSourcePath`/`resolveDagTaskSourcePath` 一致（repo-root relative），路径不再二次转换进入 digest。④ 确定性分片补全：Markdown 表格数据行独立切分、跨文档稳定哈希 `REQ-SRC-*` ID（消除 per-document counter reset 碰撞、文档枚举顺序无关）、V4 `#### AC-*` 标题式显式 ID 原样保留并关联正文、fragment ID 防伪造校验。⑤ 顺序 reconciliation（`ledger-reconciliation.ts`）：可注入 executor 显式接口，仅叙述性/歧义 chunk 调用、按标题顺序串行、逐块有界，失败/无效返回/identity 越界 fail closed。⑥ 独立 reviewer（`ledger-review.ts`）：context-only/duplicate/conflict 独立审核（不同调用阶段），最多一次有界修订，低风险 context-only 仅 reviewer pass 放行、高风险始终阻断。⑦ human resolution 真正生效：与当前 inputDigest + conflict/fragment identity 匹配且 human-confirmed 的 resolution 解除 blocking conflict/unresolved 并保留 audit，stale/伪造/未确认不生效。⑧ Console/Observe 展示 v2 binding 语义（`binding=v2`、ledger sha256、inputDigest）与稳定 failure code；`GET /api/tasks/:id/ledger` 增加绑定语义字段（向后兼容）。
-- Operator Chat 时间线左缘新增「用户消息锚点栏」：每个用户输入一枚横向小条（12×3px 微圆角），紧凑等距排列并在时间线高度内垂直居中；条数超出栏高时相邻锚点自动聚合为稍宽的聚合条（悬停展开「N 条聚合输入」逐条列表，时间 + 单行预览，逐条点击定位）。悬停时小条向对话一侧平滑伸长（12→18px）并变橙，浮窗右侧弹出（白底圆角，正文最多 3 行、超出省略号，附序号与时间）；单击平滑滚动定位到对应消息（精确停靠在视口顶部偏移 8px）；覆盖视口顶部的锚点保持高亮。空会话自动隐藏；历史分页/流式更新/窗口缩放时自动重算（rAF 节流）。
-- frontend-test 产物根可配置：`task.json.frontendTest.testRoot` 缺省仍为 `testcase/frontend`，省略时生成的 DAG 路径与历史默认根一致；自定义根（如 `qa/frontend-test`）在编译期冻结并驱动 writer、gate、playwright 围栏与 `allowedPaths`。`.harness/**` 等隐藏/治理树在生成期拒绝。
-- 实验能力「编辑失败节点提示词后从节点重跑」默认开放：无需环境变量即可使用 `dag rerun --prompt-override <nodeId>@<file>`（全文替换）与 `--prompt-override-append <nodeId>@<file>`（追加指令：保留冻结原提示词，末尾追加 `<operator_addendum>` 块）；`HARNESS_DAG_RERUN_PROMPT_OVERRIDE=0|false|off` 保留为紧急关闭开关。仅限 ERROR 且位于 reset closure 内的节点；mode + base/最终 prompt sha256 计入 planHash（execute 漂移即 `PLAN_DRIFT`），父 run spec 冻结、provenance（含 mode）落 `continuation.promptOverrides`。Console 新增 `dagPromptOverrideConfig` 开关探测 action，`dagRerunPlan`/`dagRerun` 接受 `promptOverrides`（`{nodeId, prompt, mode?}`）；Inspect DAG 节点 inspector 新增「提示词重启」tab——默认「追加指令」模式（只读底稿 + 追加编辑器），可切换「全文替换（高级）」，预检通过展示执行估算，提交后续跑并跳转新 run，全程不离开图页；默认开启时 `/inspect` 只注入 **scoped** 变体凭据（独立 cookie + `__INSPECT_MUTATION_TOKEN__`，与 Console 通用 token 互不可重放），mutations 路由对 inspect 凭据仅放行 `dagRerunPlan`/`dagRerun`（其余 action 403 `ACTION_NOT_IN_INSPECT_SCOPE`），Inspect 不获得通用写能力；显式关闭时不注入任何 token、tab 不出现，检视面保持严格只读。
-- 观察面 DAG Inspector 节点详情适配 Pi 扩展：执行器输入摘要展示节点声明的 `piExtensions` 短 id；新增「Pi 扩展运行事实」展示 `pi-extensions.json` 的 resolved（包名@版本）与 missing 降级原因（缺包降级不再静默）；产物未生成/损坏时降级提示不阻断接口，绝对路径不外泄。
-- 后端实现 DAG（standard / review-gated / supervised）的 Pi 节点支持按桶显式加载本机 Pi 导航扩展：读侧节点（除 closeout）加载 `pi-codegraph` + `pi-lens`，写侧节点只加载 `pi-codegraph`（pi-lens 的 `ast_grep_replace` 可绕过 writeSet，不加载）；前端/测试模板与省略字段节点保持扩展全关。扩展发现始终关闭，只经白名单解析 `~/.pi/agent` 与项目 `.pi` settings 的已装包（缺包降级不失败，产物 `pi-extensions.json` 记录 requested/resolved/missing）；session 后 pin 工具面剔 builtin 同名、deny 面与写工具，writer 的 `edit`/`write` 仍为 policy-wrapped；`.codegraph/**` index 同步不再计入 write-guard 越界。
-- Pi SDK 终态 session-events JSONL 顶层增加可选 `finish_reason`：仅当 `message_end` / `turn_end` / `assistant_message` 明确携带非空终止原因时由序列化层提升，不伪造默认值，也不回流 `stopReason` 诊断。
-- `backendTest` 布局配置纳入 Task Contract managed 注入面：`task advance` 新增 `--backend-test <json>`，可在公共任务生命周期内把 `testRoot`/`markdownRel`/`scriptRel`/`sharedSetupDoc`/`mode`/`gapDoc`/`executeScope` 写进 `task.json`，不再需要手工编辑（手工编辑会让任务漂移成 `externally-modified` 并拒绝 `--approve-gate`）。给出即整体替换、省略即保留既有配置（历史手写配置因此自愈）、`'{}'` 为显式清空回默认布局；重复 advance 幂等，契约保持 `managed`。`task contract diff` 把值变更标 routine `BACKEND_TEST_CONFIG_CHANGED`、丢键/清空额外标 elevated `BACKEND_TEST_CONFIG_WEAKENED`。
-- Operator Chat 文件预览抽屉新增图标「新窗口打开」：用当前已加载内容在独立浏览器窗口打开全页阅读视图，窗口内可切换「预览 / 查看原文」（带宽高的 `window.open` popup，Markdown 排版、HTML 铺满视口的空 sandbox iframe、JSON pretty-print / 其它文本等宽滚动）；打开成功后断开 `opener` 且不立刻 revoke Blob，避免空白页；弹窗被拦截时 header 附近报错且不关闭抽屉
-- backend-test 适配 A–D：可配置 `backendTest` 布局（`testRoot`/`markdownRel`/`scriptRel`）、用户公共前置文档引用与模块顶部 `user_shared_setup`（不写 conftest）、查询轴 Scenario Partitions 确定性展开与 fail-closed 门禁、`mode=gap-fill` 13 节点增量 DAG。Slot ID 以声明的 Partition ID 为真源（`TP-<Partition ID>-...`）。
-- 前端 plan 唯一机器契约化（JSON-only）：`frontend-plan-pi` / `frontend-plan-revision-pi` 输出收敛为「一行导语 + 唯一 fenced `json` 契约 + 唯一 `openspec-citations` 引用块」，彻底移除「可选 Markdown 说明」；plan.md（`contracts/frontend-plan.md`）改由 prewrite gate 用纯函数 `renderFrontendPlanMarkdown` 确定性渲染（不新增 DAG 节点/不新增 Pi 调用）
-- 契约 schema 新增 5 个可选字段（`implementationSteps` / `stylingStrategy` / `dependencyPolicy` / `residualRisks` / `realIntegrationGap`），`schemaVersion` 保持 1；`docs/templates/frontend-implementation-contract.schema.json` 同步
-- revision 输出改为 RFC 7386 merge-patch delta + 引用块：gate 配置新增 `revisionPatch`，生效时在 `planFallbackFromNodeIds[0]` 原始契约上应用 `applyFrontendImplementationContractPatch` 后进入既有分析/规范化/物化管线；旧 DAG 缺字段按整契约处理
-- canonical contract 序列化（UTF-8）超过 64KB → `retryable-invalid` + 新增 `contract-too-large` failureCode（体积守卫兜底）
-- `design-review` / `final-design-review` 提示改为消费契约 JSON（注入契约字段摘要），不再要求读取 plan prose
-- Console「模型与认证」页新增模型矩阵编辑器：展示并允许编辑 `harness.json executors.pi` 的 LOW/MED/HIGH 三档模型；输入框从 readiness 结构化投影 `piModelMatrix` 预填（provider/model 或裸 model id），本地内联校验（空串 / `default` 哨兵 / 畸形 `provider/`、`/model`、`a//b`）非法时禁用保存；保存经既有 `POST /api/operator/v1/operations` 派发 `savePiModelMatrix`，复用 HTTP 层 `evaluateMutationGate`（boot capability cookie + `x-loop-console-confirmation` 头 + Origin/Host/Sec-Fetch-Site），读全文档后原子写 tmp+fsync+rename（保留 `$schema` 与其余字段），成功后自动重测 readiness 并对活动 Chat session 触发 `/sessions/:id/reload`（409 `PI_SESSION_BUSY` 给出可恢复提示）
-- `GET /api/operator/v1/readiness` 的 probe 新增 `piModelMatrix` 结构化投影（向后兼容，不改动既有 `modelsMessage`）
-- 组件选型规范合规（ADR 0016）：契约 schema 新增可选 `uiComponentChoices[]`（`{ purpose, component, decision(specified|reuse-existing|new), specReference{path,section,line}|null, rationale }`）；`specified` 必须给 OpenSpec `specReference`，任务源要求新增的 `new` 必须给 PRD `specReference`，空串拒绝；`schemaVersion` 保持 1；`docs/templates/frontend-implementation-contract.schema.json` 同步
-- `frontend-prewrite-gate` 新增三个 `retryable-invalid` failureCode：`component-spec-reference-invalid`（specReference.path 非受支持规范路径）、`component-spec-not-cited`（未在 openspec-citations 引用块引用或未真实读取）、`component-choices-missing`（组件/主题候选桶非空且契约有 UI 可见工作而 `uiComponentChoices` 缺失/空）
-- gate 配置新增可选 `componentSpecCandidatePaths`（旧 DAG 缺字段兼容）；`init-hybrid` 从 `designEvidence.classified.component ∪ theme ∪ rule.components` 冻结注入，capability context 强调组件/主题桶语义，plan/revision/design-review/final-design-review 提示加入硬规则与 BAD/GOOD 示例
-- `frontend-plan.md` 新增 `Component Selection (spec conformance)` 章节（纯函数确定性渲染，缺省 `_(not specified)_`）
-
-- `frontend-prewrite-gate` 的 OpenSpec 读取校验支持 `task.json.frontendOpenspec` 配置：`policy` 缺省 `cited`（候选 = `requiredReadPaths` ∪ 任务源显式引用的 openspec 路径），`scan-strict` 保留止血任务后的全量必读语义；`requiredReadPaths` 中非 openspec 支持路径在生成期确定性失败
-- 确定性引用块协议：生效 plan 输出在 fenced `json` 契约块后追加 `openspec-citations` fenced 块（每行一个 JSON `{"path","section","line"}`）；gate 解析并与生效 plan/review 节点的成功 read 事件核验，新增 `openspec-citation-block-unparseable` / `openspec-not-cited` / `openspec-citation-not-read` 三个 retryable-invalid failureCode（防捏造、防遗漏）
-- `src/shared/openspec-spec.ts` 新增 `extractTaskSourceOpenspecPaths` 纯函数（反引号内联、markdown 链接目标、裸路径 token → 归一化 → spec 过滤 → 治理子树排除 → 去重排序）
-- 生成期把 `openspecPolicy` 与候选来源元数据（`openspecCandidateSources.declared` / `taskSourceCited` / `scanStrict`）冻结进 prewrite gate 配置；`task advance` 的 advisories 说明当前模式与候选来源
-
-- 模型可以读取、创建和更新当前会话的持续目标；长任务会在安全轮数内自动续行，优先处理用户排队消息，并在 DAG 或其他运行结束后再继续。上下文压缩后，当前目标也会自动回到模型上下文中。
-- 右侧辅助栏统一承载文件、上下文、调用记录、运行活动和当前 DAG；点击消息流中的运行状态即可在同一侧栏查看运行、门禁与产物，并可自由调整侧栏宽度。
-- 新增任务清单与结构化提问卡片，让长任务的进度和需要用户选择的内容更容易理解。
-- 「对话 / 操作 / 观测」使用统一导航；操作和观测页面可以切换工作区查看对应数据。
-
-### 改进
-
-- Windows 上读取运行中的 DAG `state.json` / `run.json` / `interrupt.json` 时，对原子替换窗口内的短暂文件占用与半成品 JSON 做有界重试；Console 协作中止不再因杀毒软件或文件系统竞争偶发误报输入非法。I/O preflight 测试同步采用与该资源分组一致的 60 秒上限，避免进程启动压力造成假失败。
-- 检查器「提示词重启」只读态的提示词卡片会撑满剩余高度并在卡片内滚动，不再在面板底部留下大块空白；失败节点的可编辑布局不变。
-- DAG 节点表「备注」改为节点用途简介（是什么、做什么、目的），不再重复节点 ID；失败节点仍显示错误摘要。检查器标题与图节点悬浮提示同步展示同一句说明。
-- 实验「提示词重启」会为 Pi 节点的每次失败 attempt 保存独立、脱敏且 64 KiB 有界的提示词候选；Inspector 始终展示提示词版本选择框，新 run 会列出冻结原始提示词与全部失败尝试（含自动重试产生的恢复提示词），历史 run 未保存候选时明确说明，成功尝试不混入。提示词卡片右上角提供复制图标并以勾选图标反馈成功；已截断候选复制时明确标记为截断预览，并保持只读、禁止直接提交，避免用不完整提示词发起续跑。选择失败候选会载入「全文替换」编辑器；即使节点后续自动重试成功，历史失败候选仍可只读切换查看。
-- DAG 节点检查器「执行过程」按执行器分流：Pi 仍看 session-events；有命令的 shell 展示 `shell-command-receipt` 与 stdout/stderr；`frontendBrowserToolPreflight` 等内部处理器展示步骤回执（历史 run 可从 capability / attempt 产物合成）。空态不再把 shell/static 误说成「暂无过程日志」。节点输入补充 named handler 名称。脚本仍属于节点输入，不假装已执行。
-- DAG 节点检查器「节点输出」在整段内容为完整 JSON 对象或数组时改为缩进代码块展示，不再把紧凑 `JSON.stringify` 挤成一段 Markdown 段落；截断或非法 JSON、普通 Markdown 仍走原阅读器。
-- frontend DAG 的 materialized source references 恢复统一的有界 excerpt 与按需 read 指针，不再把 requirement/acceptance 文档全文复制进每个相关节点，也不再强制 contract/plan 重读全部绑定源文件，降低长需求在多节点中的重复上下文占用。
-- frontend-test prepare-package 会从 `docs/templates/`、`harness.json` `governanceRoot`/templates 以及 init 投影的 `ai_workspace/loop-agent/templates/` 拷贝标准场景；full init 目标仓不再静默落到仅含 `STD-FE-SMOKE-ENTRY` 的 fallback。
-- frontend-test 环境探测区分 connection-refused（curl 7）与 HTTP 4xx/5xx，并提示先启动本地前端后再从 probe 节点续跑；不再把所有不可达都写成同一句 `frontend-base-url-unreachable`。
-- frontend-test 报告解析用例 Markdown 的 `##`/`###` 标题与有序列表（`测试步骤` / `预期结果` / `前置条件与重置`）；缺 `测试目的` 时回退到用例 H1，避免主 HTML 出现空步骤。
-- `dag rerun --from-node` 把尚未启动的 writer/map 视为首次执行；frontend-test probe 这种失败的 exclusive shell 可以带着下游未跑节点续跑，不必整图 `standaloneTaskRerun`。
-- Pi SDK 节点在 stall watchdog（默认 15 分钟无 provider 活动）触发后，会先 abort 当前等待，并在同一会话自动发送一次「继续」；仅 abort 已确认且尚未调用 write 工具时恢复，失败仍判 timeout。绝对墙钟超时与 CLI 后端不走这条恢复。
-- DAG 节点检查器「执行过程」时间线默认隐藏原始协议事件（`message_start` / `message_end`），按钮文案为「展开原始协议事件」；用户可点选展开，同会话内选择会保持。
-- Operator Chat 的乐观停止现在把“视觉已停止”和 Turn ownership 分开：Abort 获得可靠终态前明确显示“正在停止”，此时可为原会话保存一条服务端持久化的“停止后发送”消息；后一次覆盖前一次，切换会话、刷新页面或 Console 重启不会丢失，旧 Turn 结束后复用正常 Turn 准入路径自动发送，并以固定 `clientRequestId` 防止重复执行。
-- Operator Chat 修复快速终止时“停止后发送”与普通发送之间的准入空洞：发送路径改读实时 ownership；若 deferred 请求恰好撞上旧 Turn 终态，会先按服务端状态对账，再使用同一 `clientRequestId` 自动转为普通发送，不再要求用户刷新重试或丢失本次提交。
-- `dag rerun-task` 现在会把父 run 最后一轮仍未解决的 `verify-pi` / review 反馈、证据引用和修订轮次带入新完整 DAG；planner、implementer 与 verifier/reviewer 必须修复或举证说明不再适用，不能仅因文件已存在就返回 `already-satisfied`。Console 同步区分「自动修订」「从失败节点恢复」「带反馈重新执行任务」。
-- DAG 恢复与治理收敛收窄为两条最小路径：标准治理 `request-revision` 仅在 `maxFixLoops > 0` 时同 run 回到 `implement-pi`；writer 遇到 `unavailable` / `network` / `rate-limit` / `timeout` 时，`dag rerun --from-node` 重跑 writer 本身及安全下游，不再把 parent `ERROR` 改写成 `FINISHED`，任意自定义 shell 也不能仅凭 `verifyEvidence` 获得续跑资格。
-- `frontend-plan-pi` 改为 runtime skeleton + editable RFC 7386 patch：`schemaVersion`、source binding、risk、writer target files 与生产 Mock 安全位由 DAG 冻结且不可被 plan/revision 覆盖；节点 validator 将补丁编译为 canonical 完整契约后再交给 review/prewrite，并在 `contracts/candidates/<nodeId>/` 保存每次 raw/extracted/normalized/validation 证据。任务提示与三类结构化重试（invalid-output / provider length 截断 / output-too-large）同步收敛为单一 patch + 唯一 `openspec-citations`；无法在声明文件中解析的可选 verification symbol 会被确定性移除并留下 normalization action，避免格式冲突、完整契约重复输出和说明性 symbol 延迟到 trace 才失败。
-- Operator Chat 恢复工具对齐真实能力：系统提示改用 `dagReport` / `dagRerunPlan` / `dagRerun` / `standaloneTaskRerun` / `workerTaskRetry` 真名，不再写 `operator_*` 或把 `dagResume` 当成模型可执行项；`dagDoctor` / `dagStatus` / `workerPoolDoctor` 改为 typed `runId`/`taskId`，不再让模型猜 CLI `args[]`。ADR 0013 自定义 base prompt 上限由 1900 统一调整为 2500（2026-08-18，废止 0.8×2498 比例），预算用于写清节点续跑 / 整单重生 / Worker 重排队分流，以及多轮迭代恢复纪律（先一句话总结上一轮错误、修根因不修症状、禁止原样重交、同错两轮后停下报告）。
-- Operator Chat 模型工具面收敛：`advanced` 分类的命令（workflow/loop/benchmark/knowledge-graph 等 8 个只读低频入口）不再进入模型工具白名单，模型注意力集中到高频工具；保留的 27 个 model-callable 官方 CLI 动作全部换上「做什么 + 何时用」语义描述，不再是无信息的 `Official CLI action coverage for ...` 模板；dispatcher 对官方尾部动作的识别从描述前缀匹配改为结构化 `OFFICIAL_TAIL_ACTION_IDS` 集合判断。审查收口：`knowledgeCurate` 纠正为 `mutation`/`advanced`（条件写盘，移出模型面，防经 read 通道传 `--output` 写盘）；`promoteRun`/`closeoutTask` 描述去掉 dispatch 不保证的生命周期断言，如实标注为 task-advance 别名并提示先核 run/任务状态。工具清单渲染修复：promptSnippet 去掉重复工具名前缀（SDK 渲染自带 `- name:`，原实现名字出现两遍）；`inspect`/`status`/`spineCheck`/`sourceInstructions` 四条占位描述换成语义描述；task-advance 家族（`newTask`/`dagRunTask`）标注与标准流 `taskAdvance` 的关系，避免模型在 5 个相似入口间选错。可调用性修复：`observeLink` 补上 4 个可选参数 schema（dagRunId/taskId/featureId/workerRunId，原空 schema + additionalProperties:false 导致模型传参必被拒、工具名存实亡）；Pi 工具参数 schema 现在携带注册表里的参数描述（Type.String/Boolean/Number/Array 注入 `description`，原实现丢弃参数描述、模型只能看到参数名）。
-
-- Operator Chat 对齐 pi-web：建会话不再传封闭 `tools` 白名单（避免 SDK 把扩展 MCP 工具滤出 registry），创建后 `bindExtensions` 发 `session_start`，再钉激活集。扩展注册的 MCP 工具可被模型调用；`apply_patch` / `full-tools` / `shell` / `coding-chat` 仍排除。
-- 对话侧栏 Plugins 右侧新增只读 MCP 弹窗：展示 `mcp.json` 配置的服务，以及当前会话真正注册/激活的 MCP 工具；没有配置也没有工具时保持真实空态。
-- 对话侧栏原 Packages 入口改名为 Plugins，与 pi-web / Pi 用户面一致；内部仍是 package inventory。
-- 对话进行中底部上下文占用百分比保持常驻：token 用量事件不再冲掉上一帧的 contextUsage，并在回合中持续刷新。
-- 上一轮大量 bash 结束后再发新消息，旧工具条不再整批挂到新气泡下面：无主工具不再丢进最新一组，历史按完整回合裁切，空助手气泡若还挂着工具会留下来当锚点。
-- 侧栏文件树点击目录行直接插入 `@目录/` 引用（箭头单独负责展开/收起）；输入框 @ 补全也列出目录，排在文件前面。
-- 对话进行中点「停止」立即安静下来（乐观停止，对齐 pi-web）：不再等 POST /abort 往返；后端 abort 等待从 8s 降到 2.5s，未终结时由状态对账收敛。
-- 侧栏文件树实时刷新：agent 回合结束、浏览器标签页回到前台、手动点「刷新」时重拉根目录+全部已展开目录（此前手动刷新只拉根目录，子目录永远旧缓存）。
-- Skills / Packages / Models 面板不再把 Pi 的 warning / collision 原文堆在列表上方：改成标题条一颗摘要芯片（如「14 条提示」），点开按「需要处理 / 名称不规范 / 同名未生效」分组，文案用自然语言，路径只显示末两段；名称不规范的技能在列表旁标「提示」，详情里说明「现在这样也能用」。加载失败仍单独成组，可点「再读一次」。
-- Skills / Packages 双栏改为左右各自滚动；资源弹窗挂到 `document.body`，按顶部对话导航的实时高度在剩余视口居中，不再被 sticky 顶栏挡住上沿。
-- 标准、评审和监督型 DAG 现在会在当前运行中重试短暂的验证故障；写入节点只有在确认工作区完全未变更时才会重试，避免因网络波动重新执行整条任务。
-- 后端测试支持自定义目录、公共前置说明、查询场景分区和增量补缺模式；相关布局可通过 `task advance --backend-test` 纳入受管任务契约，不再需要手工修改 `task.json`。
-
-- 裸 `agent-worker console` 在 listen 前会按本机自然日询问一次 npm `latest` 升级；继承当前 npm registry，失败不阻断启动，Console URL 仍只写 stdout。
-- npm `next` 发布成功后会更新 `npm-next` 分支锚点；可用 `loop-agent inspect next` 查看已发布版本、源码提交、构建时间和本地尚未发布的提交。
-- Operator Chat 的文件预览可在新窗口中打开，并可切换排版预览与原始内容；弹窗被浏览器拦截时会保留当前抽屉并给出提示。
-- Pi SDK 的会话事件可透出模型明确返回的结束原因，便于诊断截断、停止和异常结束。
-
-- 初始化模型配置新增 Pi/OpenCode 脱敏目录：代码只暴露白名单模型元数据和凭据就绪状态，执行初始化的模型结合目标项目自主选择并直接写入 LOW/MED/HIGH；只有实质歧义才询问用户。
-- npm `next` 自动发布改为每累计 5 个提交触发一次，减少无意义构建；手动发布仍可随时执行。
-- `dag rerun-task` 会继承上一轮尚未解决的验证和评审反馈，避免新一轮忽略旧问题或误判为已经完成。
-- DAG 恢复入口会根据失败类型区分“从节点继续”和“完整重跑”，并避免把失败节点改写成成功状态。
-- Operator Chat 停止会话时会显示真实进度；用户可预先提交一条“停止后发送”的消息，刷新页面或重启 Console 也不会丢失。
-- Operator Chat 的命令说明和参数提示与实际能力保持一致，减少选错恢复入口或误用占位参数。
-- 测试套件按 CPU、内存、平台和当前 DAG 压力动态分配资源，并减少重复启动进程，完整验证耗时更稳定。
-
-- Operator Chat 发送前会在接近模型窗口时主动压缩，压缩失败仍发送当前输入，不会把消息丢掉。DAG 节点同步启用 overflow 识别与线路压缩，但不在 streaming 中主动 compact。
-- 网关「请求上下文过大」及常见包装/嵌套 JSON 由共享分类器识别；目标项目 `loop-agent init` 生成的 Pi overflow extension 与控制器使用同一套短语表。
-- `@agent-context/sift@0.0.1-alpha.6` 作为可选依赖接入 Console 与 DAG：默认开启，`HARNESS_CONSOLE_SIFT` / `HARNESS_DAG_SIFT` 设为 `0`、`false` 或 `off` 即可关闭。Anthropic 缺省 prompt cache 形态保持 no-op，避免破坏缓存。
-- 后端测试的计划与生成阶段只读取任务明确绑定的需求、环境报告和本轮产物，减少无关仓库内容干扰结果，并让后续步骤继续使用同一份已确认计划。
-- Operator Chat 的任务清单工具描述补齐多步骤与 DAG 使用纪律：开始前按具体步骤规划、保持进行中约束、完成后立即更新完整列表，并用面向用户的阶段呈现 DAG 进度，简单任务自动跳过。
-- 右侧文件工作台打开 `.html` 或 `.htm` 文件时默认直接预览：沙箱会完整加载页面及同项目的相对样式、图片和字体，同时阻止脚本及外部网络访问；大体积源码不再直接报错，而是展示前 512 KiB 并清晰提示内容已截断。
-- 排队消息改为由输入框上方的队列面板统一展示；正常排队、撤回和删除不再反复弹出提示，当前会话也不再显示重复的“待发送”，其他会话只保留低调的排队数量。
-- 正式发布会自动同步更新版本日志和文档站摘要；发布说明优先生成简洁自然的中文，生成服务不可用时也能安全完成发布。
-- 输入框整合模型与推理等级选择，并只展示有真实数据的轮次、耗时、速度和缓存统计。
-- 工作区、会话列表、文件标签和侧栏交互更加紧凑自然，折叠、切换和页面过渡更加流畅。
-- 左侧多个工作区可以独立展开；展开工作区不再切换当前作用域，跨工作区打开会话时也不会闪出错误的空列表。
-- 多个 Console 同时运行时会安全合并工作区增删，并把变更实时同步到已打开的页面，避免旧缓存覆盖新工作区。
-- 设置页改用自然中文展示当前工作区的模型状态，减少内部状态和重复信息。
-- DAG 检查器简化节点说明、执行记录和提示词重启面板，长内容更容易阅读和定位。
-
-### 修复
-
-- backend-test 用例覆盖分析的 payload 形状提取在无 `python` 可执行文件的环境（现代 macOS 只有 `python3`）静默降级为空结果，导致 payload 观测路径全空、`PAYLOAD_SHAPE_MISMATCH` 误报；解释器解析改为 POSIX 优先 `python3`、Windows 优先 `python`（与 scenario-param 语法校验一致），仅在解释器缺失时尝试下一候选，分析输入自身的失败不再重试。
-- Inspector「执行过程」时间轴按「执行分次」选择过滤：session-events 是跨 attempt 共享追加的单文件，此前所有次执行的事件重合显示、切换顶部分次不生效；现在按 `agent_start` 边界分段，选中第 N 次执行只显示该段并标注「已按第 N 次执行过滤 · 共 M 次执行」，单次执行与 pass 选择保持全量展示，检测不到边界时显式提示并回退全量。
-- 前端 plan/revision 的 `openspec-citations` fence 提取改为行锚定正则：直接闭合的空 fence（无候选行、紧跟关闭 fence）此前被判定为「不存在 citation 块」而进入格式重试循环，现在计为合法的唯一 citation 块；重复、损坏或非唯一的 fence 仍被拒绝。
-- `npm test` 前置段失败导致后续段（io-heavy / integration）被跳过时，`scripts/run-tests.mjs` 显式输出警告与补跑命令，不再静默跳过（此前失败汇总会被误读为全量覆盖）。
-- npm 包现在会包含 `inspect next` 运行时依赖的查询脚本，安装后的 CLI 不再因缺少包内文件而无法启动。
-- 初始化更新改为一次扫描与规划：固定投影按 recorded ownership 确定性增删改，多个语义合并按单文件写边界串行排队，全部完成后只做一次最终验证；已完成的 `--status` / `--report` 只读取哈希锚定证据，不再重复运行项目脚本。`harness.json` 按属性结构演进并保留项目值，仍存在于 Pi 的 LOW/MED/HIGH 保持不变，只重选失效档位；fresh init、update 与 doctor 会在 Pi 无可用模型时提前阻断。
-- CLI 新版本检查与 `init upgrade` 的版本门禁会从调用开始就使用 npm 当前配置：目标项目 `.npmrc`、用户级/全局 `npm config set registry`、环境变量与 scoped registry 均继续由 npm 按原生优先级解析；企业镜像失败时不会偷偷回退官方源，并以脱敏原因区分超时、npm 启动失败、查询失败和无效响应。
-- 同一浏览器、同一 hostname、不同端口的多个 Operator Console 不再争用认证 Cookie；不同项目和同一项目的多个 Console 可以并行对话，往返页面无需刷新。Console 重启后旧页面仍会被安全拒绝，刷新后恢复。
-- Markdown 表格只处理横向溢出，鼠标停在表格上时仍可正常上下滚动对话。
-- Windows 上执行后端测试场景参数的 Python 语法检查时，会跳过不可用的 Microsoft Store 占位程序，避免错误回滚合法改动。
-- 旧版前端 DAG 也能识别增量计划修订，不再因契约格式差异反复重试；无法合并的修订会提示重新生成 DAG。
-
-- 修复 backend-test 将 no-body Case 的 `Payload Required Paths: none` / `Payload Allowed Paths: none` 中空值标记误识别为 JSON 字段路径、继而把全部 pytest items 判为 payload `UNSAFE` 并排除的问题；独立 empty sentinel 现在归一化为空集合，真实 required path 冲突仍保持 fail-closed。
-- 修复 Console「更新并初始化」被观测顶栏挡住、看起来像从 DAG 详情消失的问题：入口改到操作 → 设置，观测与对话页不再挂全局悬浮按钮。
-- 修复从恢复打开全屏观测时，长 DAG run id 把「返回 恢复」顶进居中模式开关底下、按钮显示不全的问题；上下文 chip 改到顶栏下方独立一行，过长 id 省略、按钮不收缩。
-- 修复 Console 内嵌观测后样式泄漏到对话/操作、观测顶栏丢失新鲜度与 Pi 状态、从恢复打开观测看不到「返回 恢复」、以及检查器盖住一级导航的问题；对话里的观测链接改为壳内地址。
-- 修复 Console 内嵌观测丢失「提示词重启」入口、Remixicon 图标和产品深链的问题：托管观测从 `/inspect/` 响应解析 scoped token，不把该凭据写入 Console HTML。
-- 修复 backend-test 的 Scenario Partition 虽声明 Domain/slot kinds、却未把展开后的精确 `TP-SP-*` 清单交给 Markdown writer，导致 Case 只生成普通别名 TP 并被 N6 全量判缺的问题；Plan 现在把每个 exact slot 逐字写入绑定 Coverage Matrix Rule，Markdown生成与同步节点返回前执行 exact-set 审计，普通别名和 `SINGLE`/`MULTIPLE` 不再替代 partition slots。
-- 修复 backend-test 的 Scenario Partition 计划表只提示 `each-value`/`omitted`、却由下游确定性门禁强制要求 `not-in-set` 的合同漂移；计划、Markdown Case 与 pytest 现在统一明确唯一补集槽位，避免 PI 因表格指令遗漏 `TP-<Partition ID>-NOT-IN-SET` 后触发 `MISSING_COMPLEMENT_SLOT`。
-- 修复文档审计扫描本地 `.scratch/` 临时证据与打包目录、导致仓库 preflight 和发布前验证被非治理文件阻断的问题。
-- 修复 backend-test 把 Markdown 明确声明的 enum-invalid、wrong-type、null、empty 和精确非法 custom literal 当作 payload enum 契约漂移、错误消耗唯一一次 pytest repair 的问题；豁免现在按 pytest parameter ID、目标字段和值逐 TP 绑定，positive/nominal drift 与 path 缺陷仍严格阻断。
-- 修复 backend-test 无法从同一生成模块的安全 payload helper 中绑定 field-target positional/keyword/default 参数，以及无法识别精确 `_without(payload, field)` 删除语义的问题；computed、动态、二层、跨模块和危险 helper 仍保持 `UNDETERMINED`。
-- 修复 backend-test 无法静态证明同一生成模块内安全 payload helper、导致 request-level nominal 场景长期停留在 `UNDETERMINED` 的问题；超长边界 observed 现在持久化为有界摘要并保留真实长度，空白修复建议也明确使用真实空格而非字面 escape 文本。
-- 修复 backend-test 把 Markdown 中 `\\u0020`/`\\x20` 空白表示与 pytest 真实空白字符串误判为 scenario-param 不一致的问题；readiness 的逐项排除现在携带有界的 TP、字段、expected/observed raw/normalized 和源码位置诊断，同时不对普通业务字符做 trim、大小写折叠或宽松解码。
-- 修复 Console 把 backend-test writer 的局部保护文件误判为整个 writeSet 越界的问题；任务级禁止路径仍保持硬阻断，合法 DAG 可继续取得 autonomous execution receipt。
-- 修复 backend-test 对 `resource_client.call(..., payload=...)` 一类本地 transport 的 payload AST 假阴性；readiness 新增固定分类/Case 排除汇总和 pytest 启动事实，payload repair finding 同时携带 expected/observed/missing path 清单。
-- 修复后端测试在 payload、fixture 与 Markdown→pytest 对应关系同时异常时只修复其中一类问题的问题；pytest 侧缺陷现在通过结构化 `repairFindings` 合并进入唯一一次有界 repair，Markdown Test Point 未分类或重复分类则在生成阶段定向重试并禁止下游猜修。
-- 修复重命名会话时输入框没有回显当前标题的问题。
-- 修复自动压缩提示长期停在输入框上方、恢复输出跑到压缩前面，以及回复文字在工具出现时突然跳位的问题；消息流会按顺序保留模型提供商的原始错误、压缩过程和恢复结果，刷新后也保持一致。
-- 工作区列表支持像 DSH Web 一样上下拖动调整顺序；新的顺序会自动保存，刷新页面或重新启动看板后仍然保持。
-- 修复多工作区下已有会话只显示在对话正文、却没有出现在左侧列表的问题；会话会稳定归属到创建它的工作区，旧会话也会自动恢复到列表中。
-- 会话列表改为独立的全局目录：启动时一次恢复历史归属，之后随会话变化实时更新；移除工作区不会删除或隐藏其中的会话，它们会保留在“未归类”中并可继续打开。
-- 修复停止回复后输入区恢复迟缓、排队消息偶发丢失，以及切换会话后旧状态残留的问题。
-- 修复宽表格、文件预览、滚动条和窄屏布局中的多处显示异常。
-- 修复部分 Windows 环境读取运行状态时的偶发失败，并提高前后端任务验证的可靠性。
 
-### 文档
+## [0.41.2] - 2026-09-04
+
+### 新增
+
+- 新增了本发布周期内已经完成并通过验证的功能。
+
+### 改进
+
+- 完善了日常使用体验和运行稳定性。
+
+### 修复
 
-- 整理 `0.36.0` 以来的更新日志，改为面向用户描述结果，并补齐 `0.38.0`、`0.38.1` 的正式发布记录。
-- 新增检查以阻止纯英文条目、重复版本、版本倒序和非标准 `Unreleased` 标题。
+- 修复了影响使用体验或运行稳定性的问题。
+
+## [0.41.1] - 2026-09-02
+
+### 修复
+
+- 修复 Next Release 发布 workflow 的 io-heavy 测试并发不稳定：将该测试池固定为单 worker，避免全部测试通过后因过高并发触发 Vitest `onTaskUpdate` RPC settlement timeout，并消除 controller identity / package fingerprint 测试之间的共享状态竞态。
+- 修复 Operator Chat 旧会话继续使用过期模型认证的问题：模型配置变化后，下一轮发送或手动重新加载会自动刷新模型目录和当前模型认证。
+- 修复 Operator Chat 长工具链的消息错序：模型过程文字、思考和工具卡片现在按服务端事件顺序稳定交替展示，刷新历史会话后也保持相同顺序。
+- 统一工作区、Todo 和其他滚动区域的滚动条样式，默认更轻巧，鼠标悬浮时也更容易辨认。
+- HTML 文件预览现在支持页面内的标签切换等交互；较大的自包含 HTML 可以在新窗口中直接完整加载，不再受源码摘要长度限制。
+
+### 测试
+
+- `harness.json` Pi MED 档测试不再 pin 具体模型 id，改为校验 tier 形状，避免每次 dogfood 档位切换都造成测试失败。
+
+## [0.41.0] - 2026-08-31
+
+### 新增
+
+- 新增了本发布周期内已经完成并通过验证的功能。
+
+### 改进
+
+- 完善了日常使用体验和运行稳定性。
+
+### 修复
+
+- 修复了影响使用体验或运行稳定性的问题。
+
+## [0.40.0] - 2026-08-31
+
+### 重点更新
+
+- **Console 对话页「轨迹」视图**：仿 DSH ui-trajectory 把对话按「用户 → 过程 → AI 回复」渲染为统一单元格列表，每行带类型标签与图标，思考/工具/超长消息可展开收起，支持一键导出自包含 HTML。轨迹顶部新增「会话注入」区，展示真实注入 Pi 会话的系统提示词全文（含字符数与注入上下文 suffix）与模型可见工具目录，离线导出同样包含；每轮新增遥测头行（步骤数、LLM 时长、首 token 延迟、解码吞吐、工具调用数与耗时、上下行 token 与成本），切换历史会话立即显示。同时修复刷新后工具耗时全部变成 0ms/消失（会话恢复现在回填每次工具调用的真实起止时间）、窄窗口耗时列被整体隐藏、展开后内容仍截断在 420 字符、多工作区下轨迹数据恒为空等问题。
+- **上下文压力处理默认开启**：Operator Chat 与 DAG Pi 节点在发送前接近模型窗口时主动压缩一次、识别网关「请求上下文过大」响应后压缩并继续原请求、对 OpenAI 格式的大工具输出做线路压缩；消息流按顺序展示触发原因、压缩进度与结果。Anthropic 缺省 prompt cache 形态保持 no-op 不破坏缓存；`HARNESS_CONTEXT_PRESSURE_MODE` / `HARNESS_CONSOLE_SIFT` / `HARNESS_DAG_SIFT` 可整体或分路关闭；可选依赖 `@agent-context/sift@0.0.1-alpha.6` 精确 pin，不投影 init。
+- **Console「Pi 插件」管理**：从「设置」提升为与「设置」同级的独立 tab，内置经 npm 校验的插件目录（6303 个，展示 5562 个可安装、含中文说明），支持搜索、每页条数、分页与一键安装/卸载；插件版本改为从 npm 配置的仓库地址拉取（内网镜像可用），安装时提供版本下拉、默认装最新，已安装插件显示实际版本，`@version` 形式的已装包也能正确识别；进度动画改为 JS 驱动，不受系统「减少动态效果」影响。
+- **Operator Chat 持续目标模式**：用 `/goal` 或输入框上方的目标条创建跨多回合推进的目标，可随时暂停、继续、编辑或清除；长任务在安全轮数内自动续行，优先处理排队消息；上下文压缩后当前目标自动回到模型上下文；刷新后仍可见，重启 Console 不会未经确认自行续跑。配套新增任务清单与结构化提问卡片，长任务进度与需要用户决策的内容更易理解。
+- **多工作区与消息流重构**：同一页面管理多个工作区，会话稳定归属创建它的工作区，会话列表改为独立全局目录（移除工作区不丢会话）；消息流整体更紧凑，思考、工具执行、阶段性结果与最终回答按真实发生顺序展示；对话进行中可连续提交多条消息（编辑/删除/立即插入），排队消息由输入框上方队列面板统一管理；右侧辅助栏统一承载文件、上下文、调用记录、运行活动与当前 DAG，宽度可调。
+- **CLI 可用性修复**：`--help` 现在直接显示真实 usage（此前 raw-args 命令只在解析出错时才抛出）：`task advance` / `task status` / `task source prepare` 与 `dag resume|doctor|report|rerun|...` 的帮助顶部即列出完整参数契约；`task source prepare`（确定性任务源投影）从不可达死代码转正为可用子命令。
+- **backend-test 执行与判定系列修复**：pytest 7.x 环境改用 run-owned Python launcher 精确执行已授权 items（不再把 `@<targets-file>` 当普通路径导致全部无法执行）；payload readiness 修复空值标记误判 UNSAFE、本地 transport payload 假阴性、同模块安全 payload helper 绑定、`\u0020` 空白表示误判、超长边界 observed 持久化等系列假阳/假阴性；Scenario Partition 的 exact slot 清单正确下发 Markdown writer（普通别名不再替代 partition slots）、补集槽位合同统一；payload/fixture/Markdown→pytest 多类缺陷合并进唯一一次有界 repair；文档审计不再扫描 `.scratch/` 临时证据阻断发布前验证。
+
+### 改进
+
+- 初始化选择模型时识别公司内部 `wizard-local` 的 AICoder 型号梯度（default/plus/pro/max），作为 LOW/MED/HIGH 参考但不机械分档。
+- 右侧文件工作台打开 HTML 默认沙箱预览（同项目相对资源可用、脚本与外部网络阻断），超大源码显示前 512 KiB 并明确提示截断。
+- 工作区列表支持拖动排序并自动保存；多个 Console 同时运行时安全合并工作区增删并实时同步。
+- 设置页用自然中文展示模型状态；DAG 检查器简化节点说明与提示词重启面板，长内容更易定位。
+- 输入框整合模型与推理等级选择，只展示有真实数据的轮次、耗时、速度与缓存统计。
+- 修复 Console「更新并初始化」被观测顶栏遮挡（入口改到操作 → 设置）、内嵌观测样式泄漏与「提示词重启」入口丢失、宽表格/窄屏多处显示异常、部分 Windows 偶发读取失败等。
 
 ## [0.39.3] - 2026-08-28
 
@@ -376,23 +187,6 @@
 
 ### 修复
 
-- 前端设计评审拓扑改串行：`frontend-design-review-pi` 依赖从 `frontend-plan-pi` 改为 `frontend-design-policy-shell`——确定性 policy 先物化 canonical 契约并判定（秒级，blocked 立即终止不浪费模型调用），模型 review 再基于物化契约评审（prompt 本就要求 canonical full-contract JSON 输入）；避免 policy 失败时 review 白跑、以及 review 读到未物化的 plan 中间态。
-- `design-evidence-conflict` 不再由 policy 阻断：`designEvidence.conflicts` 是模型如实披露的设计偏差（如任务要求的测试形态与冻结约束冲突），是否可接受应交由 design-review 的 `approve_design`/`request_design_changes` 裁决（`checkDesignApproval` 单独强制）；policy 一刀切阻断会让如实上报偏差的诚实 plan 永远无法通过、且模型无法"修复"它正确识别的冲突。
-- write guard 豁免 vite/vitest 运行时缓存：前端 writer 在执行验证（vitest）时写 `node_modules/.vite/vitest/results.json`（gitignored 工具缓存），不在 writeSet 内导致 write guard 误判越界（真实 DAG 冒烟暴露）。`isEphemeralToolCachePath` 增加 `node_modules/.vite/` 豁免；产品文件越界仍 fail-closed。
-- 前端 writer-admission 的 worktree baseline 改为收集完整 workspace 清单：`captureFrontendWorktreeBaseline` 原用 `git status --porcelain`（只有变更文件），干净 git 仓库下 baseline 为空 → 必然 `baseline-empty` 卡死 writer-admission（真实 DAG 冒烟暴露）。改为 `git ls-files -co --exclude-standard`（全部被跟踪 + 未跟踪文件，排除 gitignored），作为 writer 修改对照的确定性快照；下游 freezeBaseline/admission digest 语义不变。
-- 前端 writer-admission 的 writeSet 派生支持 glob 展开：契约 schema 允许 `targets.files` 含 glob（如 skeleton 从任务 allowedPaths 继承的 `src/**`），但 `deriveWriteSet` 只接受具体路径导致带 glob 的任务必在 writer-admission 卡死 `write-set-path-not-concrete`（真实 DAG 冒烟暴露）。新增 `expandFrontendGlobPaths`（git ls-files 枚举 workspace 文件 + glob 匹配展开），`deriveFrontendWriterAdmissionShell` 接收 `workspaceFiles` 后把 glob 展开为可写的具体文件；无文件清单（非 git 仓库）时 glob 仍 fail-closed。shell-executor 在调用处注入 `collectWorkspaceFiles`（git ls-files -co --exclude-standard）。
-- 前端 policy 依赖授权与状态归属检查对齐计划语义（真实 DAG 冒烟暴露）：`allowedDependencies` 不再硬编码空数组，`init-hybrid` 从目标项目 package.json 收集 dependencies+devDependencies 冻结进 run.json，plan 前置检查与 policy shell 用同一非空允许集；`checkDependencies` 对「零新增/不引入」等明确否定声明豁免 prose 分词（不再把「仅使用已声明的 react、vitest@2 工具链」里的词误报为未授权依赖），未声明的新依赖仍 fail-closed 拒绝，空允许集（manifest 不可读）跳过检查而非误报；`checkUiStateAttribution` 改为校验契约**已声明**状态的归属完整（applicable→expectedBehavior、non-applicable→notApplicableReason），不再强制 loading/empty/error/disabled 固定四名必须全部出现（模型无法在不 invent 状态的前提下补出不存在的状态，重试无法修复）；plan prompt 补充 dependencyPolicy 声明格式指令。
-- 前端 policy 前移的 canonical 状态归属检查修正：`checkUiStateAttribution` 不再无条件强制 loading/empty/error/disabled 四态全部存在——schema 与 prompt 明确允许纯逻辑修改 `uiStates: []`（不得 invent UI 状态），纯逻辑契约（无 uiStates 且无 interactions）豁免该检查，否则合法 plan 会在 policy 整链终止、且 plan 节点重试也无法修复（模型被禁止虚构状态）；一旦契约声明任何 UI 可见工作（状态或交互），四态归属要求完整生效。
-- 前端契约 required-with-fallback 字段（`designEvidence`）补齐收敛到唯一共享层 `completeCanonicalRequiredFields`：strict-shape 与 free-form 分支不再各自补齐（分支规则漂移曾同时造成 `designEvidence.source Required` 与 verification target 虚构 `["success","error"]` UI state 两类失败）；verification target 未声明 UI 绑定时保持 `uiStates: []`，不再默认「成功/失败」态；`commandLabel` 缺失时不再 fallback 到 `npm run typecheck` / `npm run test:unit:fe`，留空交由冻结命令集 fail-closed 拒绝；plan prompt 增加 attribution 硬前置检查（interaction/uiState 必须被 `uiComponentChoices` 覆盖，缺失以 retryable 诊断失败）。同步 `docs/runtime/frontend-implementation-workflow.md` 的 `submit_plan_ledger` 旧协议残留为增量 `record_*` + 唯一 `finalize_plan`。
-- 前端 plan facts 质量问题消化在节点内有界重试：coerce strict 分支补全部分 designEvidence（record_design_deviation 只产 conflicts 时不再死于 Required）；policy 中可归因到 plan facts 的三类检查（依赖授权 / 交互与 UI 状态归属）前移进 plan 节点验证，带诊断重试修复，design-policy shell 保留最终权威
-- `frontend-plan-pi` 的 typed facts schema 违规（如 verification target 引用未声明 UI state）接入 §5.1 Plan retry 阶梯：`FRONTEND_PLAN_LADDER_RETRY_POLICY.retryCategories` 增加 `invalid-output`，首次失败不再直接 terminal，而是在 normal 档带 `<retry_instruction>`（具体 schema 违规 reason + 修复指引）有界重试；fingerprint 与 5 次上限防线不变。
-- 前端 DAG shell 门禁改消费 committed typed facts 确定性组装 canonical contract 并 fail-closed：`frontend-design-policy-shell` 与 `frontend-prewrite-gate` 的 admission 分析路径不再从 Plan/Contract 节点文本提取 fenced JSON（`extractFrontendImplementationJson` / `analyzeFrontendImplementationContract({fromNodeId})` 文本路径退役），改由新增纯函数 `buildContractFromCommittedFacts` 用 committed `plan-typed-facts.jsonl` ⊕ 运行期 skeleton 组装，经既有 `analyzeFrontendImplementationContract({rawContractText})` 严格 schema 校验；committed facts 缺失、schema 漂移或 finalize 缺失时返回明确 blocked/invalid-output，不回退文本解析；`init-hybrid` 在 `frontend-plan-pi` 冻结 `structuredContractOutput.skeleton`，并在 `frontend-design-review-pi` prompt 增加硬约束：不得对冻结验证命令（typecheck/test/build/lint 等）执行结果做权威断言（命令结果由 `frontend-verify-shell` 确定性认定），验证可行性疑虑仅作非阻断 verification concern，纯「命令会失败」预测不得归类为 `contract-requirement-gap`。
-- Console 对话中的 Markdown 表格只约束横向滚动，不再截断纵向滚动链；鼠标或触控板停在表格上时仍可继续上下滚动对话。
-- scenario-param 确定性 rewrite 的 Python 语法校验：Windows 优先 `python`，并把 Microsoft Store `python3` 空壳（非 0 且无语法诊断）视为解释器不可用后回退，避免误回滚合法 rewrite。
-- `frontend-plan-revision-pi` 节点级校验与 merge-patch 输出协议矛盾修复：新增 schemaId `frontend-implementation-contract-revision-patch-v1` 与格式级宽松校验 `validateFrontendRevisionPatchNodeOutput`（至少一个 `openspec-citations` 块 + 剥离引用块后恰好一个 JSON 对象，不做完整契约 schema 校验），revision 节点 `structuredContractOutput.schemaId` 切换（plan-pi 仍为 v1）；node-execution 的 invalid-output retry 指令按 schemaId 分支，patch 协议提示 merge-patch delta + 引用块，消除「prompt 要求 patch、retry 要求完整契约」的 retryable 死循环；gate 仍是唯一权威合并/校验点（零改动）。ADR 0015 补「节点级校验」决策 7
-- `frontend-implementation-contract.schema.json` 的 `uiComponentChoices` items 补 `if/then` 决策语义（`specified` ⇒ OpenSpec `specReference` 必填非 null；任务源要求新增的 `new` ⇒ PRD `specReference` 必填非 null）；`frontend-plan-render.ts` 空 `section` 不再渲染尾随 `#`；ADR 0016 增补「门禁边界」小节
-- 前端 gate 内容驱动 revisionPatch 兼容 + verdict 归一化统一：旧 DAG（缺 `revisionPatch` 字段）但 revision 节点按协议输出 merge-patch 时，gate 按内容判定自动合并原始契约并走既有校验（不再因 `missing targets.files` 进入 retryable 死循环）；patch 形态但无法合并（fallback 缺失/自身、原始节点不可读或非完整契约、apply 失败）→ `blocked` + 新增 `revision-patch-unmergeable`（错误信息含重新生成 DAG 指引）；`normalizeVerdictCandidateLine` 增强 backtick 强调剥离，gate 的 `firstNonEmptyVerdictLine` 复用共享 normalize，runIf / output-protocol / gate 三处一致
-
 - 前端计划修订能正确识别增量补丁，不再因“提交完整契约”和“只提交变更”两套要求冲突而循环失败。
 - OpenSpec 引用必须来自真实读取记录；缺失、移动或未引用的规范会在写入前给出明确提示。
 - 初始化升级和并发写入不再把构建产物或临时文件误判为越界修改。