@twinsearth/dsh-master 3.3.2 → 3.3.3

package/README.md

@@ -21,8 +21,8 @@ DSH Host
 │   mirror / essence / derived                core（主 Agent 控制面）
 │   fangForker / fangDecisionCenter  ◄──────  ├── superagent-router   （essence/mother）
 │   fangSessionCatalog                       ├── superagent-worker   （fork/essence）
-│                                            ├── cost-optimizer       （fork）
-│                                            └── dual-manager         （mother/essence）
+│                                            ├── cost-optimizer       （fork/mother）
+│                                            └── dual-manager         （mother/essence/fork）
 └── 协作只走服务键；任一方向失败一律 fail-closed，不本地降级执行
 ```
 
@@ -31,10 +31,14 @@ DSH Host
 | 子插件 | 行 id | 允许角色 | 路线图 | 已交付 |
 |---|---|---|---|---|
 | SuperAgent Router | `master-superagent-router` | **essence / mother** | 3.2.1/3.2.3 | Webhook/Ticket/Mandate、渐进信任、本地或母体桥派发、Worker 实时事件、回写 |
-| SuperAgent Worker | `master-superagent-worker` | **fork / essence** | 3.2.1 | Ticket 上下文、Mandate 守卫 |
-| Worker Agent Loop | `master-superagent-loop` | **fork / essence** | 3.2.3 | tsc 编译 preset；有 Ticket 自动跑多轮工具循环并流式回传 |
-| 成本优化 HarnessMM | `master-cost-optimizer` | **fork only** | 3.3.0 | observe 层：token 估算、实测记录 |
-| 双主管 PM + PJM | `master-dual-manager` | **mother / essence** | 3.4.0 | PRD/计划/调度/决策中心澄清 |
+| SuperAgent Worker | `master-superagent-worker` | **fork / essence / mother** | 3.2.1 | Ticket 上下文、Mandate 守卫 |
+| Worker Agent Loop | `master-superagent-loop` | **fork / essence / mother** | 3.2.3 | tsc 编译 preset；有 Ticket 自动跑多轮工具循环并流式回传 |
+| 成本优化 HarnessMM | `master-cost-optimizer` | **fork / mother** | 3.3.0 | observe 层：token 估算、实测记录、瓮城回流 |
+| 双主管 PM + PJM | `master-dual-manager` | **mother / essence / fork** | 3.4.0 | PRD/计划/调度/决策中心澄清 |
+
+> 角色矩阵自 **3.3.3** 起：**母体全开**（含 Worker/Loop/成本），**分身也挂双主管**；
+> 唯一保留的限制是 **Router 不进 fork**（分身只执行，不注册控制面）。
+> 旧的「母体不接纳执行体」约束已按用户明确要求废止。
 
 ## 本地开发
 
@@ -96,6 +100,7 @@ dsh plugin add <package>  # 加载 dist-host/dist-worker
 - **3.3.1 发布线**：M5 收口 —— 瓮城回流接口升级到 `@twinsearth/dsh-fang-contract` **1.1.0**（`fang.relay.publish` / `fang.relay.status`），房主侧 `src/cost/fang-relay.ts` 做真实探测与投递（只有对端回执才算送达，不可用给具名原因）；里程碑 **M1–M5 全部 done**。详见 [M5 回流实测](docs/EXPERIMENT-M5-fang-relay.md)。
 - **3.3.0 发布线**：成本优化系统层（ledger / budget / policy / audit）+ Worker 四个成本切点 + A1 紧凑化（默认 shadow）+ A2–A3 / B1–B4；真实 A/B 实测 tokens/task 6263 → 3906.75（−37.6%），成功率 0pp 差，详见 [3.3.0 架构设计](docs/DESIGN-v3.3.0-cost-optimization.md)。
 - 3.2.10 发布线：角色矩阵放宽——Router 进入母体（essence/mother），Worker 与 Worker Agent Loop 进入原身（fork/essence）；母体仍不接纳执行体，fork 仍不注册 Router。
+- **3.3.3 发布线（角色矩阵调整，用户明确要求）**：母体全开（Worker / Worker Agent Loop / 成本优化进 mother），分身挂双主管（dual 进 fork）；唯一保留的限制是 Router 不进 fork。
 - 3.2.9 发布线：房主面板改注册到 `shell.overlay` 常驻浮层——点击面板之外不收起、侧栏「房主」按钮二次点击收起、正文独立滚动；新增无浏览器 hook 运行时行为测试（开关、无 outside-click 监听、滚动容器、SSE 失败不卸载面板）。
 - 3.2.8 发布线：与瓮城通过 fang-master contract 1.0 互联（local/http/file/legacy 四级保底）；GitHub Release + NPM public。
 - 当前工作树完成新一轮审计修复：工具名/死循环阈值、Router 鉴权与生命周期、真实路由分流、契约幂等与超时、PR 护栏与交付、飞书加密、长 Shell 后台作业、成本实测接线、PJM 派生契约。

package/client.js

@@ -275,7 +275,7 @@ window.__ModuleLoader__.load({
       return h('div', { style: S.card, 'data-dsh-master': 'cost-block' },
         h('div', { style: S.row },
           h('span', { style: S.name }, '成本（只读）'),
-          tag(block ? '3.3.2' : '未启用', block ? undefined : '#B45309')),
+          tag(block ? '3.3.3' : '未启用', block ? undefined : '#B45309')),
         failed ? h('div', { style: S.error }, '成本接口不可达') : null,
         !block && !failed ? h('div', { style: S.desc }, '成本系统未装配（cost-optimizer 未启用或角色不匹配）') : null,
         columns ? h('div', { style: S.desc },

package/dist-host/kernel.js

@@ -7,7 +7,7 @@
  * 与瓮城 dsh-Fang 的协作只走 DSH 服务键，不 import fang 代码。
  */
 import crypto from 'node:crypto';
-export const MASTER_VERSION = '3.3.2';
+export const MASTER_VERSION = '3.3.3';
 export const FANG_CONTRACT_MIN = '3.1.14';
 export const SERVICE = Object.freeze({
     master: 'dshMaster',
@@ -60,18 +60,20 @@ export const ROW = Object.freeze({
 export const ROLE = Object.freeze({ mother: 'mother', essence: 'essence', fork: 'fork' });
 /**
  * 角色矩阵：
- *   * Router 在 essence 与 mother 激活：只评估/建票/派发，不执行代码；fork 不注册。
- *   * Worker / Worker Agent Loop 在 fork 与 essence 激活：原身可直接执行工单，
- *     分身仍是默认执行体；mother 不执行。
- *   * 成本优化仍只 fork；双主管 mother/essence。
+ *   * Router 在 essence 与 mother 激活：只评估/建票/派发，不执行代码改动；fork 不注册。
+ *   * Worker / Worker Agent Loop 在 fork、essence、**mother** 激活：母体默认只做编排，
+ *     但 3.3.3 起允许母体直接执行工单（用户明确要求「母体全部激活」；此前"母体不接纳
+ *     执行体"的旧约束已废止，见 README 角色矩阵与 CHANGELOG）。
+ *   * 成本优化在 fork 与 mother 激活（母体也需要看到成本账与回流）；essence 不挂（元宝只编排）。
+ *   * 双主管 mother / essence / fork 全开：管理能力不再按角色排除，是否派发由权限与预算闸决定。
  */
 export const ROLE_MATRIX = Object.freeze({
     'master-core': Object.freeze(Object.values(ROLE)),
     'master-superagent-router': Object.freeze([ROLE.essence, ROLE.mother]),
-    'master-superagent-worker': Object.freeze([ROLE.fork, ROLE.essence]),
-    'master-superagent-loop': Object.freeze([ROLE.fork, ROLE.essence]),
-    'master-cost-optimizer': Object.freeze([ROLE.fork]),
-    'master-dual-manager': Object.freeze([ROLE.mother, ROLE.essence]),
+    'master-superagent-worker': Object.freeze([ROLE.fork, ROLE.essence, ROLE.mother]),
+    'master-superagent-loop': Object.freeze([ROLE.fork, ROLE.essence, ROLE.mother]),
+    'master-cost-optimizer': Object.freeze([ROLE.fork, ROLE.mother]),
+    'master-dual-manager': Object.freeze([ROLE.mother, ROLE.essence, ROLE.fork]),
 });
 export const SUBPLUGIN_CATALOG = Object.freeze([
     Object.freeze({

package/dist-host/plugins/cost-optimizer.js

@@ -108,7 +108,7 @@ export function apply(ctx, config = {}) {
     };
     const service = {
         id: SERVICE.cost,
-        version: '3.3.2',
+        version: '3.3.3',
         role,
         get mode() {
             return system.policy.describe().mode;
@@ -354,7 +354,7 @@ export function apply(ctx, config = {}) {
             return {
                 ok: true,
                 id: 'cost-optimizer',
-                version: '3.3.2',
+                version: '3.3.3',
                 role,
                 mode: current.mode,
                 requestedMode: current.requestedMode,
@@ -396,7 +396,7 @@ export function apply(ctx, config = {}) {
                         doubleCountGuard: report.doubleCountGuard,
                     };
                 })(),
-                note: '3.3.2：系统层记账/预算/灰度/审计 + A1 工具输出紧凑化（默认 shadow）+ 瓮城回流出口（contract 1.1.1 真实投递，回执计数修复）；工具面 A2–A3 与决策复用 B1–B4 已接入（shadow 默认）。',
+                note: '3.3.3：系统层记账/预算/灰度/审计 + A1 工具输出紧凑化（默认 shadow）+ 瓮城回流出口（contract 1.1.1 真实投递，回执计数修复）；工具面 A2–A3 与决策复用 B1–B4 已接入（shadow 默认）；3.3.3 起角色矩阵母体全开、分身挂双主管。',
             };
         },
     };

package/docs/ARCHITECTURE.md

@@ -35,8 +35,8 @@
 └──────────────────────────────┘
 
 旁路（后续版本）：
-  cost-optimizer  → fork：HarnessMM observe 层（3.3.0）
-  dual-manager    → mother/essence：PM + PJM（3.4.0）
+  cost-optimizer  → fork/mother：HarnessMM observe 层（3.3.0；3.3.3 起母体也开放）
+  dual-manager    → mother/essence/fork：PM + PJM（3.4.0；3.3.3 起分身也开放）
 ```
 
 ### 角色矩阵（代码强制，见 `src/kernel.mjs ROLE_MATRIX`）
@@ -116,7 +116,7 @@
 ## 7. 3.3.0 / 3.3.1 成本优化（已实施并发布）
 
 ```text
-master-cost-optimizer（行，仅 fork）= 编排器 + 服务 dshMasterCost
+master-cost-optimizer（行，fork/mother）= 编排器 + 服务 dshMasterCost
         │
    系统层（常驻）：ledger 账本 │ budget 预算闸 │ policy 灰度 │ attribution 归因 │ audit 审计链 │ bus 事件总线
         │ hooks                                              │ reports（→ 瓮城回流出口：fang-relay 真实投递）

package/docs/CHANGELOG.md

@@ -1,3 +1,16 @@
+## 3.3.3（2026-11-13 已发布）
+
+> 三方发布：annotated tag `v3.3.3` + GitHub Release + npm `@twinsearth/dsh-master@3.3.3`。
+> 接口包无变化（仍 `@twinsearth/dsh-fang-contract@1.1.1`）。
+
+**主题：角色矩阵按用户要求放开（母体全开 + 分身挂双主管）。**
+
+- `ROLE_MATRIX` 调整：`superagent-worker` / `superagent-loop` 增加 **mother**；`cost-optimizer` 增加 **mother**（变 fork/mother）；`dual-manager` 增加 **fork**（变 mother/essence/fork）。
+- **保留的唯一限制**：`superagent-router` 仍为 essence/mother —— 分身不注册控制面（只执行）。
+- 废止旧约束「母体不接纳执行体」（README 3.2.10 行曾记录）。同步更新 7 条测试断言（矩阵精确值、母体/分身角色门、成本与双主管准入、package-contract 安全断言 + 新增「Router 永不进 fork」不变量），README 角色表与架构说明。
+- 影响面：母体现在可派发并运行 Worker/Loop，母体也能挂成本优化（成本账 + 瓮城回流）；分身可挂双主管。安全边界不变：预算闸、Mandate 守卫、角色检测仍按原样生效，只是准入名单放宽。
+- 测试：全量 **449 条**（`test:clean` 449/449）。
+
 ## 3.3.2（2026-11-13 已发布）
 
 > 三方发布：annotated tag `v3.3.2` + GitHub Release + npm `@twinsearth/dsh-master@3.3.2`。

package/docs/DESIGN-v3.3.0-cost-optimization.md

@@ -1,7 +1,7 @@
 # 房主 dsh-Master 3.3.0 架构设计：成本优化 & 省 Token 子插件（系统 + 模块）
 
-> 状态：**已实施并发布（3.3.0 / 3.3.1 三方发布：annotated tag + GitHub Release + npm）**。基线代码 `3.2.10`，本文件描述 3.3.0 的架构与落地路径；实施进度见 §17。
-> 关联：`docs/ROADMAP.md`（3.3.0 = HarnessMM 经济性）、`docs/ARCHITECTURE.md`（角色矩阵 / `master-cost-optimizer` 行 → 仅 fork）、
+> 状态：**已实施并发布（3.3.0 / 3.3.1 / 3.3.2 三方发布：annotated tag + GitHub Release + npm）**。基线代码 `3.2.10`，本文件描述 3.3.0 的架构与落地路径；实施进度见 §17。
+> 关联：`docs/ROADMAP.md`（3.3.0 = HarnessMM 经济性）、`docs/ARCHITECTURE.md`（角色矩阵 / `master-cost-optimizer` 行 → fork/mother；3.3.3 起母体也开放）、
 > `src/plugins/cost-optimizer.ts`（3.2.x 的 observe 骨架，本设计在其上扩展且**不破坏**现有服务接口）。
 > 参考实现：`dsh-ops`（MIT，工具层）、`HarnessMM`（Apache-2.0，arXiv:2610.32813，决策层）。**只移植协议语义、自研实现，不复制第三方代码。**
 > 移植边界的完整定义、当前实现来源核对与新增模块检查清单见 [`docs/THIRD-PARTY.md`](THIRD-PARTY.md)，由 `test/license-provenance.test.mjs` 自动守卫。
@@ -12,7 +12,7 @@
 
 ```text
                         ┌──────────────────────────────────────────┐
-                        │  master-cost-optimizer（行，仅 fork）      │
+                        │  master-cost-optimizer（行，fork/mother）  │
                         │  = 编排器 + 对外服务 dshMasterCost         │
                         └───────────────┬──────────────────────────┘
                                         │
@@ -158,7 +158,7 @@
 
 ```text
                         ┌──────────────────────────────────────────┐
-                        │  master-cost-optimizer（行，仅 fork）      │
+                        │  master-cost-optimizer（行，fork/mother）  │
                         │  = 编排器 + 对外服务 dshMasterCost         │
                         └───────────────┬──────────────────────────┘
                                         │
@@ -1055,5 +1055,6 @@ node scripts/milestones.mjs --input evidence.json  # 追加 M3 守卫准确率 /
 | **M2 余项 / M3–M4** | ✅ 已发布（3.3.0） | A2 渐进纰漏、A3 批量、B1–B4、真实 fork 对照实验、面板成本块（见 §14） |
 | **M5 回流收口** | ✅ 已发布（3.3.1） | contract 1.1.0（`fang.relay.publish`/`status`）+ `src/cost/fang-relay.ts` + `scripts/fang-relay-probe.mjs`；M5 由 `fang-relay-out-of-scope` 改为对端回执判定 |
 | **M5 真实瓮城实测** | ✅ 已发布（3.3.2） | 瓮城 3.1.35 内嵌 1.1.0 并自报 `dsh-fang-bundle`；探针 `--peer fang` 用瓮城发布物当对端（VENDOR.json 校验 8/8、peerLabel 取其 orchestrator）；实测 6 条回执、幂等重投通过；同批修 contract 1.1.1 回执计数缺陷并同步 |
+| **角色矩阵放开** | ✅ 已发布（3.3.3） | 母体全开（Worker/Loop/成本进 mother）+ 分身挂双主管；唯一保留限制 Router 不进 fork；7 条测试与 5 处文档同步 |
 
-*3.3.0 / 3.3.1 / 3.3.2 均已三方发布（annotated tag + GitHub Release + npm）；contract 1.0.0 / 1.1.0 / 1.1.1 已发 npm。*
+*3.3.0 / 3.3.1 / 3.3.2 / 3.3.3 均已三方发布（annotated tag + GitHub Release + npm）；contract 1.0.0 / 1.1.0 / 1.1.1 已发 npm。*

package/docs/SECURITY.md

@@ -60,14 +60,16 @@
 | 子插件 | 允许角色 | 强制位置 |
 |---|---|---|
 | SuperAgent Router | **essence / mother** | `superagent-router.ts` apply 开头 `roleAllowed(ROW_ID, role)`；fork 不注册服务 |
-| SuperAgent Worker | **fork / essence** | `superagent-worker.ts` 同上；母体不注册 |
-| 成本优化 | **fork only** | `cost-optimizer.ts` 同上 |
-| 双主管 | **mother / essence** | `dual-manager.ts` 同上 |
+| SuperAgent Worker | **fork / essence / mother** | `superagent-worker.ts` 同上 |
+| Worker Agent Loop | **fork / essence / mother** | 编译 preset（`dist-worker`，`worker/index.ts` 自注册）；矩阵用于宿主状态与准入显示 |
+| 成本优化 | **fork / mother** | `cost-optimizer.ts` 同上；essence 不注册 |
+| 双主管 | **mother / essence / fork** | `dual-manager.ts` 同上 |
 
-- 母体（mother）只接纳 Router 与双主管，不接纳 Worker/Loop 执行体；
-- Router 是控制面：不读文件、不跑命令、不改代码；执行体在 fork Worker 或原身（3.2.10 起）中运行；
-- Worker 的物理隔离仍是默认执行路径，**绝不**在母体启用；
-- 测试逐角色断言（mother/essence/fork）服务是否存在。
+- 角色矩阵自 **3.3.3** 起：母体全开（Worker / Loop / 成本进 mother），分身也挂双主管；
+  **唯一保留的硬限制：Router 不进 fork**（分身只执行，不注册控制面）；
+- Router 是控制面：不读文件、不跑命令、不改代码；执行体在 fork / essence / mother 中运行（3.3.3 起母体也可执行）；
+- 放开的是**准入名单**，不是安全边界：预算闸、Mandate 守卫、工具白名单、敏感路径拒绝仍然逐层生效；
+- 测试逐角色断言（mother/essence/fork）服务是否存在，并断言 Router 在 fork 恒不可用。
 
 ## 2. 外部输入不可信
 
@@ -119,7 +121,7 @@ Gate：来源允许列表、Actor 允许列表（**空列表 = 全部拒绝**）
 | 面 | 措施 |
 |---|---|
 | 母体派发桥 | `POST /dsh-master/api/bridge/spawn` 必须 Bearer `bridgeToken`（常量时间比较）；只接受 ticket + `DSH_MASTER_*` env；只调用 `fangForker.spawn`，无本地降级 |
-| Worker preset 角色 | 编译行 `master-superagent-loop` 只 fork；母体/元主（`DSH_FANG_ESSENCE=1`）直接拒绝执行 |
+| Worker preset 角色 | 编译行 `master-superagent-loop` 自 3.3.3 起 fork/essence/mother 均可运行；Router 仍不注册 fork |
 | Worker 实时通道 | Router 生成 per-ticket stream token；Worker 只能提交自己 ticket 的事件（token→ticketId 绑定），done 后消费 token |
 | 回写 | 默认关闭；webhook/GitHub token 只在配置内，状态接口只返回模式；失败只告警 |
 | Shell 环境 | 白名单 env，剥掉 `KEY/TOKEN/SECRET/DSH_*`；超时 kill 进程树；解释器 `-e/-c` 黑名单 |

package/docs/SUPERAGENT.md

@@ -117,7 +117,7 @@ fangForker.spawn({
 |---|---|
 | 外部输入不可信 | 验签/Token → 归一化 → Gate；payload 永远当不可信文本 |
 | Mandate 防越权 | 不可变 Ticket；Worker 精确 scope 校验，越权退回 Router |
-| 物理隔离 | Worker 默认在 fork；3.2.10 起也可在 essence；Router 在 essence/mother；母体不接纳执行体 |
+| 物理隔离 | Worker 默认在 fork；3.2.10 起也可在 essence；3.3.3 起母体也放开（用户要求）；Router 恒在 essence/mother，不进 fork |
 | 长任务不阻塞 | `exec_shell_in_vm` 超过 5s 返回后台 job id，`vm_job_result` 查询真实终态与输出 |
 | 失败不假装成功 | dispatch 失败 → Ticket= failed、decision=unavailable，错误码原样返回 |
 | 去重 | 事件 id 最近 500 条 FIFO（重复事件不刷新顺序）；契约幂等键随 envelope 传递 |

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@twinsearth/dsh-master",
-  "version": "3.3.2",
+  "version": "3.3.3",
   "private": false,
   "publishConfig": {
     "access": "public"

package/src/kernel.ts

@@ -10,7 +10,7 @@
 
 import crypto from 'node:crypto'
 
-export const MASTER_VERSION = '3.3.2'
+export const MASTER_VERSION = '3.3.3'
 export const FANG_CONTRACT_MIN = '3.1.14'
 
 export const SERVICE = Object.freeze({
@@ -67,18 +67,20 @@ export const ROLE = Object.freeze({ mother: 'mother', essence: 'essence', fork:
 
 /**
  * 角色矩阵：
- *   * Router 在 essence 与 mother 激活：只评估/建票/派发，不执行代码；fork 不注册。
- *   * Worker / Worker Agent Loop 在 fork 与 essence 激活：原身可直接执行工单，
- *     分身仍是默认执行体；mother 不执行。
- *   * 成本优化仍只 fork；双主管 mother/essence。
+ *   * Router 在 essence 与 mother 激活：只评估/建票/派发，不执行代码改动；fork 不注册。
+ *   * Worker / Worker Agent Loop 在 fork、essence、**mother** 激活：母体默认只做编排，
+ *     但 3.3.3 起允许母体直接执行工单（用户明确要求「母体全部激活」；此前"母体不接纳
+ *     执行体"的旧约束已废止，见 README 角色矩阵与 CHANGELOG）。
+ *   * 成本优化在 fork 与 mother 激活（母体也需要看到成本账与回流）；essence 不挂（元宝只编排）。
+ *   * 双主管 mother / essence / fork 全开：管理能力不再按角色排除，是否派发由权限与预算闸决定。
  */
 export const ROLE_MATRIX = Object.freeze({
   'master-core': Object.freeze(Object.values(ROLE)),
   'master-superagent-router': Object.freeze([ROLE.essence, ROLE.mother]),
-  'master-superagent-worker': Object.freeze([ROLE.fork, ROLE.essence]),
-  'master-superagent-loop': Object.freeze([ROLE.fork, ROLE.essence]),
-  'master-cost-optimizer': Object.freeze([ROLE.fork]),
-  'master-dual-manager': Object.freeze([ROLE.mother, ROLE.essence]),
+  'master-superagent-worker': Object.freeze([ROLE.fork, ROLE.essence, ROLE.mother]),
+  'master-superagent-loop': Object.freeze([ROLE.fork, ROLE.essence, ROLE.mother]),
+  'master-cost-optimizer': Object.freeze([ROLE.fork, ROLE.mother]),
+  'master-dual-manager': Object.freeze([ROLE.mother, ROLE.essence, ROLE.fork]),
 })
 
 export const SUBPLUGIN_CATALOG = Object.freeze([

package/src/plugins/cost-optimizer.ts

@@ -117,7 +117,7 @@ export function apply(ctx, config = {}) {
 
   const service = {
     id: SERVICE.cost,
-    version: '3.3.2',
+    version: '3.3.3',
     role,
     get mode() {
       return system.policy.describe().mode
@@ -354,7 +354,7 @@ export function apply(ctx, config = {}) {
       return {
         ok: true,
         id: 'cost-optimizer',
-        version: '3.3.2',
+        version: '3.3.3',
         role,
         mode: current.mode,
         requestedMode: current.requestedMode,
@@ -396,7 +396,7 @@ export function apply(ctx, config = {}) {
             doubleCountGuard: report.doubleCountGuard,
           }
         })(),
-        note: '3.3.2：系统层记账/预算/灰度/审计 + A1 工具输出紧凑化（默认 shadow）+ 瓮城回流出口（contract 1.1.1 真实投递，回执计数修复）；工具面 A2–A3 与决策复用 B1–B4 已接入（shadow 默认）。',
+        note: '3.3.3：系统层记账/预算/灰度/审计 + A1 工具输出紧凑化（默认 shadow）+ 瓮城回流出口（contract 1.1.1 真实投递，回执计数修复）；工具面 A2–A3 与决策复用 B1–B4 已接入（shadow 默认）；3.3.3 起角色矩阵母体全开、分身挂双主管。',
       }
     },
   }