agentic-flow-kit 1.7.16 → 1.8.0

package/modules/hosts/trae/commands/wf-new-task.md

@@ -35,16 +35,18 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
   **诚实边界**:机器**无法**发现你没跑 route——定级发生在改动面确定之前,没有可比对的记录面,
   详见 [ARCHITECTURE §5](../ARCHITECTURE.md) 与 CHANGELOG 1.7.16 B3 条。
 
-动工前按下表定风险级 L0-L3(就高不就低;判据细则见下节「级别判断」),级别即风险级,决定走哪条泳道——确认放事前,还是审计补事后:
+动工前按下表定风险级 L1-L3(就高不就低;判据细则见下节「级别判断」,单源 level-criteria.mjs),级别即风险级,决定走哪条泳道——确认放事前,还是审计补事后:
 
 | 泳道 | 级别 | 确认与审计口径 |
 |------|------|---------------|
-| **协作道**(敏捷优先,审计异步补) | L0 例行 / L1 实现级 | L0 直接 commit,豁免 intent;L1 快车道(intent 一句话确认 + 极简 plan)即动工。独立复核不设同步前置,check-loop 与事后 review 兜底;确认/代录可 `--batch` 批量(仅 L0/L1) |
+| **协作道**(敏捷优先,审计异步补) | L1 实现级 | 一份 plan 即入口(来源 / 目标 / 红线 / 改动 / 验证 / 验收),不另立 intent。独立复核不设同步前置,check-loop 与事后 review 兜底;确认/代录可 `--batch` 批量(仅 L1) |
 | **防御道**(严谨优先,确认同步拦) | L2 规则/契约 / L3 数据与运行时结构 | 同步确认门:spec 确认通过方可起草 plan,plan 确认后方可动手;L3 加新会话独立复核,未确认不放行 |
 
-> **L2/L3 起草期合并预览**：三件套起草按 [design.md §0](design.md) 一次呈现要点总览（逐件确认代录不变）。
+> **两问定级**（2026-10-13 L0 退役,自源仓收敛系列 1 回灌）:结构面(schema / 迁移 SQL / DI / 认证管线)→ L3;契约或共享口径 → L2;两者都没有 → L1。不要按严重程度从 L1 往上滑。
+> **落位**: L1 写在 plan frontmatter `级别`;L2/L3 写在 intent(intent 另以 `risk_level`=级别双写,`fill-intent.mjs` 自动写入,机器选道用)。
+> **判低拦截**: 入口勾触达红线 → check-loop「红线判低」hard 拦 → 升到 L2/L3 并补同名 spec。
 >
-> 定级结果落 intent frontmatter `risk_level`(=级别,`fill-intent.mjs` 自动写入,机器选道用);协作道勾触达红线会被 check-loop 判「红线判低」hard 拦(就高升级 L2/L3 并补同名 spec)。
+> **L2/L3 起草期合并预览**：三件套起草按 [design.md §0](design.md) 一次呈现要点总览（逐件确认代录不变）。
 
 ## 3. 路由判断
 
@@ -55,7 +57,7 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
 - **自动化驱动（并列入口,可选）**:一句话全程走 [pipeline-run.md](pipeline-run.md)——状态机驱动+工单协议+原话代录,与下述手动路由二选一,同一任务不混用
 - **新需求 / 功能**:从 `plan.md` 进,立 **intent**(`workflow/intents/`)
 - **修复类任务 / 事故**:从 `maintain.md` 进,立 **incident**(`workflow/incidents/`);incident 在 L1+ 即 **intent 等价物**(check-loop 认 incident≡intent),不必另立 intent。先检索同类历史(`node .agents/scripts/kb-search.mjs "<关键词>" --scope workflow --type incidents,plans`),有同类先读其历史三件套;再按级别走:
-  - L0 → 直接修复;L1 → 立 incident 后进 `build.md` 起草并确认同名 Quick-Plan → `test.md`
+  - L1 → 立 incident 后进 `build.md` 起草并确认同名 Quick-Plan → `test.md`
   - L2/L3 → 立 incident 后进 `design.md` 起草并确认同名 spec,再进 `build.md` 起草并确认同名 plan → `test.md`
   - 仅当根因属系统性 / 门禁缺位(maintain.md 三件套「是否需要新 intent」选"是")才另立 `workflow/intents/` 同名 intent
 - **改完代码要验证**:直接进 `test.md`（验证通过即关单；L1 到此结束）
@@ -80,8 +82,7 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
 
 | 级别 | 单源语义(摘要) | 流程 |
 |------|-----------------|------|
-| L0 | 文档/样式微调(无行为影响) | 直接 commit,豁免 intent |
-| L1 | 实现级改动(未命中 L2/L3) | 快车道:液态草稿(.zcode/drafts) → 实现 → 固化(`solidify-task.mjs`)——用户确认后带 `--delegated "<原话>"` 执行;无确认来源只迁移不落账 |
+| L1 | 实现级改动(未命中 L2/L3) | 快车道:液态草稿(.zcode/drafts) → 实现 → 固化(`solidify-task.mjs`)——用户确认后带 `--delegated "<原话>"` 执行;无确认来源只迁移不落账;亦可一份 plan 即入口(不另立 intent) |
 | L2 | 规则 / 契约(一处改、多处依赖) | 入口文档(intent / incident) + spec + plan 三件套 |
 | L3 | 数据与运行时结构(结构面闭集见单源 `L3_SURFACES`) | 同 L2 + spec 新会话独立复核 |
 
@@ -92,7 +93,7 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
 
 ## 5. intent 豁免(避免小改动也走完整闭环)
 
-- **L0 新需求**:可直接处理；**L1 新需求**:立轻量 intent + plan(不必 spec)
+- **L1 新需求**:一份 plan 即入口,不另立 intent(不必 spec)
 - **docs 级改动**(AGENTS.md / workflow/ 模板 / .agents/ 脚本与 commands / yaml):豁免 intent,走 Conventional Commits 直接 commit;若同时触及代码,按代码部分级别立 intent
 - **bootstrap 类改动**(引入规则本身):豁免 intent,commit message 显式声明 `bootstrap`
 

package/modules/hosts/trae/commands/wf-plan.md

@@ -14,7 +14,7 @@ description: Plan 阶段 · 立 intent（AI 起草、用户确认；本阶段不
 1. 若 `workflow/intents/` 已有目标 intent 且状态为 approved → 按级别跳 next（L1 → `build.md`，L2/L3 → `design.md`）。
 2. 否则起草新 intent:
    - **先检索同类**：`node .agents/scripts/kb-search.mjs "<关键词>" --scope workflow --type intents,specs`——命中同类先读其结论与验收,新 intent 引用（防重复立项 / 重复踩坑）
-   - **填空工具先跑**：`node .agents/scripts/fill-intent.mjs --module <模块> --level <L0|L1|L2|L3> --topic <主题> --output workflow/intents/<date>-<主题>.md --notes "<备注>"`——输出含 frontmatter 6 字段（含 risk_level）+ 9 节（背景与问题/历史教训防复发/目标/非目标/约束/影响面/触达红线/验收标准 8 节正文 + 确认与复核）的草稿；AI 据此填实，模板与节标题机器保证不出错
+   - **填空工具先跑**：`node .agents/scripts/fill-intent.mjs --module <模块> --level <L1|L2|L3> --topic <主题> --output workflow/intents/<date>-<主题>.md --notes "<备注>"`——输出含 frontmatter 6 字段（含 risk_level）+ 9 节（背景与问题/历史教训防复发/目标/非目标/约束/影响面/触达红线/验收标准 8 节正文 + 确认与复核）的草稿；AI 据此填实，模板与节标题机器保证不出错
    - 复制 `workflow/intents/_TEMPLATE.md` → `workflow/intents/YYYY-MM-DD-<主题>.md`
    - frontmatter 填 `模块:`（词表见 `.agents/workflow-modules.txt`，新建文档必填，check-loop 会警告）
    - 按 8 节填写:背景与问题 / 历史教训防复发 / 目标(可验证) / 非目标 / 约束 / 影响面 / 触达红线 / 验收标准（L1 微改动可省非目标/约束两节，不硬填）

package/modules/hosts/trae/commands/wf-review.md

@@ -46,5 +46,5 @@ description: Review · 代码评审（横切，合入前使用；P0/P1/P2 分级
 
 - **机器兜底**（pre-commit / pre-push / test 自动拦，无需人守）：门禁清单与判据以 `.githooks/`、`.agents/hooks/`、`check-loop.sh` 头部注释为准；`项目测试命令` 跑自动化用例。
 - **AI 复核**：机器门禁完成后优先委派 `independent-reviewer`，聚焦 P0 hook 未覆盖项 + 全部 P1（P2 视精力）——产出分级问题清单 + 修复建议。复核方法参考 `code-review` 技能（Standards×Spec 双轴）；每条 finding 报告前过 `review-verification-protocol` 防误报门（锚定 file:line、给出证据、校准严重级，不确定就降级为提问）。
-- **独立性**：L2 / L3 必须用独立子智能体，宿主不支持时另开新会话，不得由原作者自查冒充；L0 / L1 且宿主不支持子智能体时可由主智能体按同一复核契约执行。
+- **独立性**：L2 / L3 必须用独立子智能体，宿主不支持时另开新会话，不得由原作者自查冒充；L1 且宿主不支持子智能体时可由主智能体按同一复核契约执行。
 - **用户决策**：问题定性（误报驳回 / P0 成立必修 / P1、P2 处置裁量）+ 合入时机；git 历史即评审记录，追溯靠 commit 与 tag。

package/modules/hosts/trae/commands/wf-test.md

@@ -56,7 +56,7 @@ npx agentic-flow-kit doctor                        # §6.5 delegations + §6.6 o
 
 - 输出测试报告(通过项 / 失败项);失败项已修复并复测通过。
 - **关单**（日常闭环点，不依赖是否上 prod）:
-  - 关单前一键过门：`node .agents/scripts/verify.mjs --doc workflow/intents/<本单>.md`（npm test + check-loop 固定编排，任一失败非零退出，非绿不关单）；**`--doc` 把测试绿凭证绑到本单**——不带它落下的绿行不给任何单背书，confirm-doc 前置与检查 8 对账只认带本单 `--doc` 的绿行（仅 v6+ 生效）；**装户仓**（根目录无 `package.json`，工程在子目录）默认 `npm test` 不可跑 → 脚本**显式跳过步骤 1 且不落测试绿凭证**（防假绿）并提示；此时按项目口径手工跑测试，或带 `--test-cmd "<项目测试命令>"` 指定
+  - 关单前一键过门：`node .agents/scripts/verify.mjs --doc workflow/intents/<本单>.md`（七门编排：语法/测试/编排检查/预算/生效规则视图/闭环/台账不变量，fail-fast 失败行留痕，非绿不关单）；**`--doc` 把绿凭证绑到本单**——不带它落下的绿行不给任何单背书，confirm-doc 前置与检查 8 只认带本单 `--doc` 的绿行（仅 v6+ 生效）；**全绿尾部自动落凭证并重生成 `workflow/verify-evidence.md`**（`effective-policy.md` 同为生成物——两者勿手改，policy/台账变更后重生成随同提交）；**装户仓**（当前目录无 `package.json`）测试门显式跳过且**不落测试绿凭证**（防假绿），按项目口径手工跑或带 `--test-cmd "<项目测试命令>"` 指定
   - 新需求：逐条勾验入口 intent「验收标准」，每条补「证据：」（例如：粘贴 CI 运行结果、UI 截图路径、或具体的 commit SHA），intent → done；同名 spec/Quick-Plan（若有）仍 approved → done。**注意：勾选但缺证据会被 check-loop 拦截（hard-block）**
   - **approved 留痕提交**：done 确认前确认**本次关单文档**的 approved 态已进 git 历史（越早越好——approved 后即应提交；若尚未，先补提交再 done；门为逐份校验，三件套均关单时逐份各自满足）——confirm-doc 的 done 前置门硬校验（历史未出现「状态: approved」→ 拒绝落账）；done 后再提交 done 态与其余改动
   - **确认落态**：唯一入口 `node .agents/scripts/confirm-doc.mjs <path>`（两形态 / 逐件代录（摘要可复用——分辨力由 scope+指纹承担）/ done 内容绑定（关单编辑先于 done 确认、confirm-doc 是最后一次写入）/ 台账对质全口径见根 `AGENTS.md` §1.3 确认门）。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "agentic-flow-kit",
-  "version": "1.7.16",
+  "version": "1.8.0",
   "description": "AI-Native 闭环工作流 + wiki 知识层脚手架——flow-kit init 一条命令为新项目装好 .agents 工作流引擎（阶段命令/角色契约/门禁钩子/kb 检索/看板/规则面预算）+ workflow 文档闭环 + wiki 知识库，装完本地可跑、零运行时依赖",
   "type": "module",
   "scripts": {

package/src/cli.mjs

@@ -7,7 +7,7 @@ import { sync } from './sync.mjs';
 import { syncHosts } from './sync-hosts.mjs';
 import { addHost } from './add-host.mjs';
 import { addGate } from './add-gate.mjs';
-import { route, runPipeline } from './executor.mjs';
+import { route, runPipeline, routeKindList } from './executor.mjs';
 import { existsSync, readFileSync, readdirSync } from 'node:fs';
 import { fileURLToPath } from 'node:url';
 import path from 'node:path';
@@ -25,6 +25,10 @@ function gateNames(pkgRoot) {
 
 const GATE_LIST = gateNames(PKG_ROOT).join(' | ') || '无';
 
+// route 的 kind 值域从权威面派生（同 GATE_LIST 纪律）：读包源 new-task.md 的 route-kinds 机器单源，
+//   不手写第二份——否则装户改 kind 时本帮助文本与 route 判定面会双源漂移（B5 同一问题）。
+const ROUTE_KIND_LIST = routeKindList(PKG_ROOT).join('|') || 'require|fix|verify|review|deploy';
+
 export const HELP = `flow-kit — AI-Native 闭环工作流 + wiki 知识层脚手架（agentic-flow-kit）
 
 用法：
@@ -56,7 +60,7 @@ export const HELP = `flow-kit — AI-Native 闭环工作流 + wiki 知识层脚
                             路径下限清单 = .agents/level-hints.txt（装户自持、内容项目私有，默认空）。
                             **诚实边界**：级别是意图面的语义判定（「一处定义、多处消费」），机器判不了语义；
                             未配 hints 时按 L1 起步并提示补配置，绝不假装判得出。
-                            选项：--kind require|fix|verify|review|deploy ｜ --level L0|L1|L2|L3
+                            选项：--kind ${ROUTE_KIND_LIST} ｜ --level L1|L2|L3
                                   --files "a,b"（改动文件，参与路径下限判定）｜ --dir <目录> ｜ --json
   flow-kit run <子命令>     自动流水线：薄壳转发装户 pipeline-run 状态机
                             （start / next / status / watch / abort），参数与退出码原样透传。

package/src/doctor.mjs

@@ -7,6 +7,9 @@ import { createHash } from 'node:crypto';
 import { listTree, scriptTrusted } from './render.mjs';
 import { isOwned, HOSTS, pickStackVars, srcTemplatePath, templateDriftOf, TEMPLATE_DRIFT_EXCLUDE } from './profiles.mjs';
 import { bodySha } from './sync-hosts.mjs';
+// 委派台账分片感知读（2026-10-13 ledger-shard-ledgers 回灌）：快照新鲜度判读的台账文本
+// = 主台账 ∪ delegations.d/*.md，读侧单源复用随包模板模块（§6.5 数据行迁入分片后仍可判陈旧）。
+import { readLedgerText } from '../templates/_agents/scripts/ledger-shards.mjs';
 
 // 宿主目录映射（与 src/profiles.mjs#HOSTS 同源：装副本目录名前缀带点）
 const HOST_DIR = Object.fromEntries(Object.entries(HOSTS).map(([k, v]) => [k, v.dir]));
@@ -328,7 +331,11 @@ export function doctor(args, pkgRoot) {
   if (!clGuard.ok) {
     add('WARN', `check-loop 跳过——${clGuard.note}（供应链防线：目标侧脚本与包源渲染值不符，不执行不下结论）`);
   } else {
-    const cl = spawnSync(process.execPath, ['.agents/scripts/check-loop.mjs'], { cwd: target, encoding: 'utf8' });
+    // 判定流水守卫（2026-10-13 judgment-ledger 回灌 B4）：doctor 是体检探针而非门裁决点，
+    // 不落 .agents/judgments.jsonl（同 validate.mjs 口径；裁决链 = CLI/pre-push/CI/verify 正常落账）
+    // --all 显式全量（2026-10-13 分道后裸跑=默认硬门）：doctor 是体检面，advisory 计数沿分道前全量口径。
+    const cl = spawnSync(process.execPath, ['.agents/scripts/check-loop.mjs', '--all'],
+      { cwd: target, encoding: 'utf8', env: { ...process.env, CHECK_LOOP_NO_LEDGER: '1' } });
     if (cl.status === 0) {
       const warnTxt = String(cl.stderr || '').trim();
       add('PASS', `check-loop 干净${warnTxt ? `（${warnTxt.split('\n').filter((l) => l.includes('WARN')).length} 条 advisory 警告）` : ''}`);
@@ -591,7 +598,9 @@ export function checkDelegationSnapshotFreshness(target) {
   const file = path.join(target, 'workflow', 'delegations.md');
   if (!fs.existsSync(file)) return { stale: false, ledgerMonth: null, snapshotMonth: null, skipped: true, note: 'delegations.md 不存在' };
   let text;
-  try { text = fs.readFileSync(file, 'utf8'); } catch { return { stale: false, ledgerMonth: null, snapshotMonth: null, skipped: true, note: 'delegations.md 不可读' }; }
+  // 分片感知读（2026-10-13 ledger-shard-ledgers）：text = 主台账 ∪ delegations.d/*.md——数据行迁入
+  // 分片后 ledgerMonth 仍取全量数据行最大月，快照陈旧判定不失效（读侧单源 = ledger-shards.readLedgerText）。
+  try { text = readLedgerText(target, 'delegations'); } catch { return { stale: false, ledgerMonth: null, snapshotMonth: null, skipped: true, note: 'delegations.md 不可读' }; }
   const lines = text.split(/\r?\n/);
   let ledgerMonth = null;
   let snapshotMonth = null;

package/src/executor.mjs

@@ -67,23 +67,40 @@ const DEFAULT_ROUTE_TABLE = {
 };
 const ROUTE_TABLE_LINE = /<!--\s*route-kinds:\s*([^>]*?)-->/;
 
+// route-kinds 行的**唯一解析器**——两个消费方共用：装户面 loadRouteTable（判定该读哪个 md）与
+//   包源 help 的 routeKindList（列 kind 值域）。此前 help 自带第二份 kind 列表，装户改 kind 时
+//   help 与判定面会漂移（与 GATE_LIST 同纪律：列表一律从权威面派生，不手写第二份）。
+function parseRouteTable(mdAbs) {
+  const m = fs.readFileSync(mdAbs, 'utf8').match(ROUTE_TABLE_LINE);
+  const table = {};
+  for (const part of String(m ? m[1] : '').split('|')) {
+    const kv = part.trim().match(/^([a-z]+)\s*=\s*([\w.-]+\.md)$/);
+    if (kv) table[kv[1]] = kv[2];
+  }
+  if (!Object.keys(table).length) throw new Error('route-kinds 行未解析出任何 kind');
+  return table;
+}
+
 function loadRouteTable(target, degradations) {
   const p = path.join(target, '.agents', 'commands', 'new-task.md');
   try {
-    const m = fs.readFileSync(p, 'utf8').match(ROUTE_TABLE_LINE);
-    const table = {};
-    for (const part of String(m ? m[1] : '').split('|')) {
-      const kv = part.trim().match(/^([a-z]+)\s*=\s*([\w.-]+\.md)$/);
-      if (kv) table[kv[1]] = kv[2];
-    }
-    if (!Object.keys(table).length) throw new Error('route-kinds 行未解析出任何 kind');
-    return { table, source: 'new-task.md' };
+    return { table: parseRouteTable(p), source: 'new-task.md' };
   } catch (e) {
     degradations.push({ code: 'route-table-fallback', detail: `读不到装户 .agents/commands/new-task.md 的 route-kinds 机器单源（${String(e?.message || e).split('\n')[0]}）——kind→入口回落包内默认表，装户升级 flow-kit sync 后生效` });
     return { table: { ...DEFAULT_ROUTE_TABLE }, source: 'fallback' };
   }
 }
 
+// 包源 help 的 kind 值域：读包源权威 md（templates/_agents/commands/new-task.md）的 route-kinds 行，
+//   与装户面 loadRouteTable 共用同一解析器。读不到（包源缺该行/文件）回落包内默认表，不阻断 help。
+export function routeKindList(pkgRoot) {
+  try {
+    return Object.keys(parseRouteTable(path.join(pkgRoot, 'templates', '_agents', 'commands', 'new-task.md')));
+  } catch {
+    return Object.keys(DEFAULT_ROUTE_TABLE);
+  }
+}
+
 // laneOfDoc：调装户 stage-gates.mjs 的单源泳道取法。返回 { key, source, reason }
 //   source='stage-gates.mjs' → 真取到单源；source='fallback' → 装户缺该脚本或取不到，按档位直接回落
 //   （fail-soft，不阻断路由）。**reason 区分「文件不存在」与「存在但 import 失败」**（2026-10-13

package/src/executor.test.mjs

@@ -182,7 +182,10 @@ const run = (args, cwd) => runCli(['run', ...args], cwd);
   check('S5 非法 kind exit=1', k.status === 1);
   check('S5 非法 kind 报文列合法值', k.stderr.includes('require|fix|verify|review|deploy'), k.stderr);
   const l = route(['--level', 'L9'], r);
-  check('S5 非法 level exit=1 且列闭集', l.status === 1 && l.stderr.includes('L0|L1|L2|L3'), l.stderr);
+  check('S5 非法 level exit=1 且列闭集', l.status === 1 && l.stderr.includes('L1|L2|L3'), l.stderr);
+  // L0 已退役（2026-10-13 自源仓收敛系列 1 回灌）：--level L0 按非法档 fail-loud（枚举 fixture 已收敛 L1-L3）
+  const l0 = route(['--level', 'L0'], r);
+  check('S5b 已退役的 L0 exit=1 且报文即闭集', l0.status === 1 && l0.stderr.includes('--level 须为 L1|L2|L3'), l0.stderr);
   const nc = mkProject({ withCrit: false });
   const n = route([], nc);
   check('S5 缺判据单源 exit=1', n.status === 1);

package/src/fresh-init.test.mjs

@@ -24,7 +24,7 @@ const r = spawnSync(process.execPath, [
 const out = `${r.stdout || ''}${r.stderr || ''}`;
 check('fresh init exit 0', r.status === 0, `exit=${r.status}\n${out.split('\n').slice(-30).join('\n')}`);
 const kit = JSON.parse(fs.readFileSync(path.join(dir, '.agents', 'kit.json'), 'utf8'));
-check('新装 audit 为 false 且 policyVersion 为 2', kit.audit === false && kit.policyVersion === 2, JSON.stringify({ audit: kit.audit, policyVersion: kit.policyVersion }));
+check('新装 audit 为 false 且 policyVersion 为 12（2026-10-13 B6b-2 回灌对齐源仓 v12：新装即带全锚——§21–26 六段 + §3x + 复核上下文；新装空台账零回溯）', kit.audit === false && kit.policyVersion === 12, JSON.stringify({ audit: kit.audit, policyVersion: kit.policyVersion }));
 // 模板下发感知初始锚（2026-10-06 template-downstream）：有包源模板对应的 owned 条目带 srcSha256＝
 // 包源模板原文 LF 归一 sha；生成器目标（INDEX.md 类）排除出感知面无该键
 {

package/src/init.mjs

@@ -243,9 +243,11 @@ export async function init(args, pkgRoot) {
   }
 
   // 4) .gitignore 追加（缺哪条补哪条）。2026-10-05 起七个宿主一律 localOnly:false，
-  // 宿主目录不再自动进 .gitignore——实际只补 .agents/cache/ 这条运行时缓存。
+  // 宿主目录不再自动进 .gitignore——补 .agents/cache/ 运行时缓存与 .agents/judgments.jsonl
+  // 判定流水（2026-10-13 judgment-ledger 回灌 B4：check-loop 每次真实运行追加的本机运行判定，
+  // 各机各自产生不跨机共享，月度聚合经 agg-judgments.mjs）。
   const giPath = path.join(target, '.gitignore');
-  const giNeed = ['.agents/cache/', ...(hosts.filter((h) => HOSTS[h].localOnly).map((h) => `${HOSTS[h].dir}/`))];
+  const giNeed = ['.agents/cache/', '.agents/judgments.jsonl', ...(hosts.filter((h) => HOSTS[h].localOnly).map((h) => `${HOSTS[h].dir}/`))];
   let giText = fs.existsSync(giPath) ? fs.readFileSync(giPath, 'utf8') : '';
   const giAdd = giNeed.filter((l) => !giText.split(/\r?\n/).some((x) => x.trim() === l));
   if (giAdd.length) {
@@ -331,7 +333,11 @@ export async function init(args, pkgRoot) {
   fs.writeFileSync(kitPath, `${JSON.stringify({
     kit: 'agentic-flow-kit',
     version: pkg.version,
-    policyVersion: 2,
+    // policyVersion 12（2026-10-13 B6b-2 回灌对齐源仓 v12）：新装即带全锚——v9–v12 = incidentRegrSince /
+    // specVerifSince / attributionSince / convergenceSince / convergenceHardSince / reviewerSince
+    // （§21–26 六段 + §3x 防复发证据门 + 复核上下文子检）。新装空台账零回溯：各段锚前存量豁免、空仓零
+    // 噪声；v1–v11 存量装户不受影响（缺键 → 对应消费段整体跳过）。
+    policyVersion: 12,
     // 新装默认只跑硬规则。缺省（旧台账无此字段）在 check-loop 里仍是全量，避免升级后卫生检查突然消失。
     audit: false,
     // 门禁信任档（2026-10-12 gate-trust-level）：默认 'project' —— gate 安装锚失配只 WARN，
@@ -347,6 +353,17 @@ export async function init(args, pkgRoot) {
   }, null, 2)}\n`);
   console.log(`  kit.json 台账：managed ${managed.length} 份 ｜ owned ${ownedFinal.length} 份（版本 ${pkg.version}）`);
 
+  // 生效规则视图种子（2026-10-13 verify-gates 回灌）：verify.mjs `effective-policy` 门 --check 对缺文件
+  // 判漂移（红）——源仓等价物是该生成物随生成器同笔入库；kit 新装由 init 首跑种子，保证 fresh 装户
+  // 首个 verify 不被卡。**必须在 kit.json 落盘之后**：渲染读 loadKitPolicy（.agents/kit.json 的
+  // policyVersion），先跑会按回落 v1 种子、装完即与 v12 视图漂移（fresh 实测）。本文件不入 owned 台账
+  // （生成器重写面，非模板渲染件），不受 P1-2「先跑后记账」约束；视图日期 = 安装日，--check 按磁盘
+  // 视图日期重渲染，跨锚日字节稳定。
+  if (guardRun('.agents/scripts/gen-effective-policy.mjs')) {
+    const genPolicy = runNode(target, '.agents/scripts/gen-effective-policy.mjs');
+    console.log(genPolicy.ok ? '  已生成 workflow/effective-policy.md（生效规则视图——policy 变更后重生成并随同提交）' : `  ⚠️ gen-effective-policy 失败：${genPolicy.out.split('\n')[0]}`);
+  }
+
   // 8) 自检（kit.json 已按生成后盘面记账——doctor §6.6 应全绿，fresh init 以 exit 0 收场）
   // 输出语义（p2-batch1 P2-4）：doctor 打印在异步端口回调里、晚于本横幅——脚本化消费方按退出码判定
   console.log('▶ flow-kit doctor（安装产物已就位；体检 FAIL 时本命令 exit 1，产物无损——按 FAIL 项处置）');

package/src/profiles.mjs

@@ -116,9 +116,13 @@ export function isOwned(rel) {
     // level-hints.txt（2026-10-13 flow-kit-route）：风险级别**路径下限**清单，内容项目私有（照抄别人的
     //   清单等于没登记），故归装户自持、sync 永不覆盖——与 lane-surfaces.txt 同款性质。
     || rel === '.agents/level-hints.txt'
-    || rel === '.agents/metric-claims.txt' || rel === '.agents/metric-derivers.cjs'
-    || rel === '.agents/metric-derivers.mjs'
-    || rel === '.agents/hooks/local-pre-commit'
+  || rel === '.agents/metric-claims.txt' || rel === '.agents/metric-derivers.cjs'
+  || rel === '.agents/metric-derivers.mjs'
+  // mechanism-registry.md（2026-10-13 judgment-ledger 回灌 B4）：机制使用量登记表——装户按月对账
+  // 自持运营（增删机制行 / 刷新计数 / 退役处置），若落 managed 则每次对账编辑都报「本地已改」漂移，
+  // 与 metric-claims.txt 同款性质，归 owned（随包附带示例行起步内容，此后归项目）。
+  || rel === '.agents/mechanism-registry.md'
+  || rel === '.agents/hooks/local-pre-commit'
     || rel.startsWith('.github/');
 }
 

package/src/rule-budget.test.mjs

@@ -4,7 +4,7 @@
 // 两处都不跑——bb69e19/418960a 重构净增 78B 把 .agents/commands/ 推到 65581B > 65536B，包源侧零暴露，
 // 装户首提被硬拦才发现（2026-10-11 S1 冒烟）。本套件把同一张预算表映射到包源路径核对，npm test / CI
 // 直接拦超限——模板增长不再静默入包。run-tests 盘面 glob 自动挂载本套件。
-// 口径（对照 templates/_agents/scripts/rule-budget.sh 单源，勿两处漂移）：
+// 口径（对照 templates/_agents/scripts/rule-budget.mjs 单源，勿两处漂移）：
 //   字节 = LF 归一（工作树读入去 \r\n——等价 fsize 的 git cat-file 口径，core.autocrlf 检出形态无关）；
 //   目录合计 = 扁平 glob（直接子文件，不入子目录）；pat=首空格前 / lim=末空格后；lim 非纯数字行跳过；
 //   # 注释与空行跳过。
@@ -36,7 +36,7 @@ if (!fs.existsSync(BUDGETS)) {
 }
 const rows = [];
 for (const line of fs.readFileSync(BUDGETS, 'utf8').split('\n')) {
-  const t = line.replace(/\r/g, '');   // 表文件检出即 CRLF——显式去 \r（rule-budget.sh 同款）
+  const t = line.replace(/\r/g, '');   // 表文件检出即 CRLF——显式去 \r（rule-budget.mjs 读取同款容 \r）
   if (!t || t.startsWith('#')) continue;
   const i = t.indexOf(' ');
   if (i < 0) continue;

package/src/stack-profile.test.mjs

@@ -8,6 +8,7 @@ import os from 'node:os';
 import path from 'node:path';
 import { fileURLToPath } from 'node:url';
 import { HELP } from './cli.mjs';
+import { routeKindList } from './executor.mjs';
 import { commitCheckConfig, settingsJson } from './profiles.mjs';
 
 const ROOT = path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..');
@@ -30,6 +31,11 @@ check('help 含四套已发布门禁',
 check('help 不再把当前门禁写成只有 dotnet-ca',
   !HELP.includes('当前：dotnet-ca；') && !HELP.includes('当前：dotnet-ca）'));
 
+// route 的 kind 值域与 GATE_LIST 同纪律：从权威面（new-task.md 的 route-kinds 机器单源）派生，
+//   不手写第二份——否则装户改 kind 时 help 与 route 判定面双源漂移。
+const kindList = routeKindList(ROOT).join('|');
+check('help route kind 列表等于 new-task.md route-kinds 单源', HELP.includes(`--kind ${kindList}`), kindList);
+
 const nodeCfg = JSON.parse(commitCheckConfig('node'));
 check('node 构建命令带 pkg:scripts.build',
   nodeCfg.builds.some((b) => b.command === 'npm run build' && Array.isArray(b.when) && b.when.includes('pkg:scripts.build')));

package/src/validate.mjs

@@ -7,6 +7,8 @@
 // 落在目标仓——tracked 过滤按目标仓 HEAD 算，与 git 钩子看到的提交面一致。
 // 只读范围：check-loop 自身仅有的两处落盘都在 .agents/cache/ 运行时缓存（gate-stats 需 --gate-stats
 // 才触发、added-dates 缓存 best-effort），且该目录已 gitignore——本命令不改任何文档与台账。
+// 判定流水（2026-10-13 judgment-ledger 回灌 B4）：check-loop 真实运行会追加 .agents/judgments.jsonl，
+// validate 是探针而非门裁决点（init 装后自检同路径）——挂 CHECK_LOOP_NO_LEDGER 守卫保持只读契约。
 // 不暴露 --rev：runCheckLoop 中 rev 与 root 互斥（提交时点判定属钩子链职责，validate 只看盘面现状）。
 // 输出契约：check-loop 的 HARD-BLOCK/WARN 两段式原样走 stderr（稳定输出契约，消费者 .githooks/pre-push）；
 // stdout 只承载本命令的汇总行 / --json——机器消费者按 stdout 解析，人按 stderr 读明细。
@@ -49,7 +51,10 @@ export async function validate(args, pkgRoot) {
   // 动态 import 包内置引擎：pkgRoot = npx 缓存 / 全局安装 / 仓内直跑三种形态下都指向包源模板
   const engineUrl = pathToFileURL(path.join(pkgRoot, 'templates', '_agents', 'scripts', 'check-loop.mjs')).href;
   const { runCheckLoop } = await import(engineUrl);
-  const result = runCheckLoop({ root: target });
+  process.env.CHECK_LOOP_NO_LEDGER = '1'; // 探针不落判定流水（守卫开关见 judgment-ledger.mjs recordRun）
+  // mode:'all' 显式全量（2026-10-13 分道后裸跑=默认硬门）——validate 自述「全部 20 项检查」且 --strict
+  // 判红的是全量 warning 面，随分道保留原语义须显式声明，勿依赖缺省。
+  const result = runCheckLoop({ root: target, mode: 'all' });
   const code = validateExit(result, strict);
 
   if (json) {

package/src/validate.test.mjs

@@ -35,7 +35,7 @@ const ENUMS_FIXTURE = [
   'doc.status.abandoned=superseded cancelled',
   'incident.status.all=open fixed closed',
   'incident.status.active=open',
-  'level.all=L0 L1 L2 L3',
+  'level.all=L1 L2 L3',
 ].join('\n') + '\n';
 
 const mkfix = () => {

package/templates/.gitattributes

@@ -1,5 +1,5 @@
 # agentic-flow-kit：钩子与 shell 脚本必须 LF（CRLF 会破坏 Git Bash/MSYS 执行）；
-# 预算表按 LF 计量（rule-budget.sh 已显式去 \r，此条为双保险）。已有自有 .gitattributes 的项目合并这几条即可。
+# 预算表按 LF 计量（读取方 rule-budget.mjs 容 CRLF 行尾，此条为双保险）。已有自有 .gitattributes 的项目合并这几条即可。
 *.sh text eol=lf
 .githooks/* text eol=lf
 .agents/hooks/local-pre-commit text eol=lf
@@ -12,3 +12,6 @@
 # **故意不加 text eol=lf**：给既有 .jsonl 加 text 规则会让下次提交时 git 重新规范化换行 → 台账 blob 字节变化
 #   → check-ledger-invariant 的 append-only 前缀不变量判为「台账重写」而硬拦。台账换行归一由 driver 自身负责。
 .agents/*.jsonl merge=jsonl-union
+# 分片目录（2026-10-13 ledger-shard-default）：上面的 glob 不跨目录层级，confirmations.d/ 下的分片
+# 须单列——分片已是默认写入口径，漏配则并行分支合并分片时仍走文本冲突（整取一侧 = 静默丢确认行）。
+.agents/confirmations.d/*.jsonl merge=jsonl-union

package/templates/AGENTS.md

@@ -11,7 +11,7 @@
 
 1. **新需求 / 功能**：先立 `workflow/intents/` intent（复制 `_TEMPLATE.md`），对话内与用户确认后开工。
 2. **修复类任务**：先查 `workflow/incidents/` 同类历史；L1 以上立 incident（修复中即 intent 等价入口，L2/L3 与 spec/plan 同名配对）。
-3. **级别判断与风险泳道**（就高不就低）：L0 例行；L1 实现级；L2 规则/契约；L3 数据与运行时结构。L0/L1 协作道（轻确认+异步审计）；L2/L3 防御道（同步确认门：spec/plan 确认后方可动手，L3 加独立复核）。见 `.agents/commands/new-task.md`。
+3. **级别判断与风险泳道**（就高不就低）：L1 实现级（一份 plan 即入口）；L2 规则/契约；L3 数据与运行时结构。L1 协作道（轻确认+异步审计）；L2/L3 防御道（同步确认门：spec/plan 确认后方可动手，L3 加独立复核）。见 `.agents/commands/new-task.md`。
 
 ### 阶段路由
 
@@ -28,7 +28,7 @@
 - **`git commit` / `git merge` / `git push` 三处一律禁 `--no-verify`**——被拦说明产出不合规，按提示修完原路重试。
 - 项目专属门禁挂 `.agents/hooks/local-pre-commit`。装户五条硬规则（配对、验收、确认留痕、敏感信息、双源台账）与 `audit` 档见 `workflow/README.md`「硬规则」。
 - 提交遵循 Conventional Commits 中文（feat / fix / docs / style / refactor / perf）。L1+ 三段式闭环链：`docs(*)` approved 留痕 → 代码 → 关单 `docs(*)`，相邻提交即同一闭环（2026-10-04 修订）。
-- **确认门（2026-09-27 起）**：intent/spec/plan 的 approved/done 与 incident 的 fixed/closed（两跳、无单跳）唯一入口 = `node .agents/scripts/confirm-doc.mjs <path>`，放弃态走显式 `--to superseded|cancelled`（合法前态见脚本提示；四终态同样内容绑定），两形态：① 用户终端亲手运行键入「可以」（TTY，AI 会话内被拒）；② **对话委托代录**——用户在对话内明确确认后，AI 跑 `confirm-doc.mjs <path> --delegated "<授权摘要>"` 逐件代录（默认一次一份，多份并录被拒），台账如实记 `source: chat-delegated`，永不伪装 TTY 行（check-loop 15 指纹+台账对账拦截，与 source 无关）；L0/L1 协作道可 `--batch` 多份一次代录（台账 `brief:true`，15 并录告警豁免；L2/L3 仍逐份）。
+- **确认门（2026-09-27 起）**：intent/spec/plan 的 approved/done 与 incident 的 fixed/closed（两跳、无单跳）唯一入口 = `node .agents/scripts/confirm-doc.mjs <path>`，放弃态走显式 `--to superseded|cancelled`（合法前态见脚本提示；四终态同样内容绑定），两形态：① 用户终端亲手运行键入「可以」（TTY，AI 会话内被拒）；② **对话委托代录**——用户在对话内明确确认后，AI 跑 `confirm-doc.mjs <path> --delegated "<授权摘要>"` 逐件代录（默认一次一份，多份并录被拒），台账如实记 `source: chat-delegated`，永不伪装 TTY 行（check-loop 15 指纹+台账对账拦截，与 source 无关）；L1 协作道可 `--batch` 多份一次代录（台账 `brief:true`，15 并录告警豁免；L2/L3 仍逐份）。
 - **改动面 scope = 授权的机器事实（2026-10-09 起）**：confirm-doc 落账自动记 `scope{files,sha256}`（被确认文档 + `git status` 实测未提交改动集，机器派生、**AI 无输入面**）。分辨力由 scope + 指纹承担，`--delegated` 的摘要降级为人类可读留痕——**「每次换一句原话」纪律退役**，复用同一句摘要不再削弱任何判据。check-loop 15 校验受管行带 scope 且摘要自洽（`policyVersion ≥ 7` 起，旧版本与存量行零新增告警）。
 
 ### 检索、看板与量化

package/templates/_agents/commands/build.md

@@ -55,7 +55,7 @@ next: .agents/commands/test.md
 ### 1.3 实现
 
 7. 确认后按 plan 顺序推进;每个任务对照判据自验。若任务满足 `.agents/roles/implementer.md` 的边界,主智能体可将单个工作包连同必读材料、授权文件和验收条件委派给 `implementer`;否则由主智能体执行。
-8. 自验:按改动域跑 `项目构建命令` / `项目类型检查命令` / `项目测试命令`(对应编译 / 前端类型检查 / 自动化测试;静态门全集见 `test.md` §1)。
+8. 自验:按改动域跑 `项目构建命令` / `项目类型检查命令` / `项目测试命令`(对应编译 / 前端类型检查 / 自动化测试;静态门全集见 `test.md` §1);范围对账 `node .agents/scripts/check-scope.mjs workflow/plans/YYYY-MM-DD-<主题>.md`——越界件(改了未声明)即收口(回填 plan 或回滚),plan 不可读 exit 2;默认 advisory exit 0,`--strict` 供门禁化调用。
 9. **项目架构红线**:数据访问模式、公共字段写入等以根与目录级 `AGENTS.md`(如有)红线为准,不自创旁路。
 10. **L3 且含 schema 变更时**:schema 变更走项目约定的维护方式(人工 SQL / 迁移工具,以目录级 `AGENTS.md` 或 spec 约束为准),不得擅自引入项目未采用的迁移机制（仅运行时 / 管线类 L3 无此约束）。
 11. 实现中若需偏离已确认的 plan(改公共接口 / 动 plan 未列文件 / 引新依赖 / 影响任务判据)→ 停下,向用户说明原因与影响,确认后再继续。

package/templates/_agents/commands/maintain.md

@@ -59,7 +59,7 @@ next: .agents/commands/plan.md(若复盘需要新 intent)
 **3. 规范条目**(必须有可追溯落点)
 - 落点优先级(取最前者可行即止):`workflow/regression-checklist.md` 回归条目 / `.agents/hooks/` 或 `tests/` 断言(机器门)→ `.agents/skills/`、`.agents/notes/` → `workflow/` 文档 → `.agents/commands/`
 - **根 `AGENTS.md` 不再是落点**;**入册门槛**:已由机器门强制的内容只留一行指针,禁止在常驻面复述;**一进一出**:落点为常驻面时须在本 commit 内删除或下沉一条被取代条目
-- 常驻面体积预算由 pre-commit 硬拦(`sh .agents/scripts/rule-budget.sh --staged`,表 `.agents/rule-budgets.txt`)——超限先删再增
+- 常驻面体积预算由 pre-commit 硬拦(`node .agents/scripts/rule-budget.mjs --staged`,表 `.agents/rule-budgets.txt`)——超限先删再增
 - 引用:commit <SHA> / 文件:<路径>#L<行>;若无新增条目,理由:<已有条目覆盖,说明条目位置>
 
 ### 1.4 起草后停下

package/templates/_agents/commands/new-task.md

@@ -42,16 +42,18 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
   **诚实边界**:机器**无法**发现你没跑 route——定级发生在改动面确定之前,没有可比对的记录面,
   详见 [ARCHITECTURE §5](../ARCHITECTURE.md) 与 CHANGELOG 1.7.16 B3 条。
 
-动工前按下表定风险级 L0-L3(就高不就低;判据细则见下节「级别判断」),级别即风险级,决定走哪条泳道——确认放事前,还是审计补事后:
+动工前按下表定风险级 L1-L3(就高不就低;判据细则见下节「级别判断」,单源 level-criteria.mjs),级别即风险级,决定走哪条泳道——确认放事前,还是审计补事后:
 
 | 泳道 | 级别 | 确认与审计口径 |
 |------|------|---------------|
-| **协作道**(敏捷优先,审计异步补) | L0 例行 / L1 实现级 | L0 直接 commit,豁免 intent;L1 快车道(intent 一句话确认 + 极简 plan)即动工。独立复核不设同步前置,check-loop 与事后 review 兜底;确认/代录可 `--batch` 批量(仅 L0/L1) |
+| **协作道**(敏捷优先,审计异步补) | L1 实现级 | 一份 plan 即入口(来源 / 目标 / 红线 / 改动 / 验证 / 验收),不另立 intent。独立复核不设同步前置,check-loop 与事后 review 兜底;确认/代录可 `--batch` 批量(仅 L1) |
 | **防御道**(严谨优先,确认同步拦) | L2 规则/契约 / L3 数据与运行时结构 | 同步确认门:spec 确认通过方可起草 plan,plan 确认后方可动手;L3 加新会话独立复核,未确认不放行 |
 
-> **L2/L3 起草期合并预览**：三件套起草按 [design.md §0](design.md) 一次呈现要点总览（逐件确认代录不变）。
+> **两问定级**（2026-10-13 L0 退役,自源仓收敛系列 1 回灌）:结构面(schema / 迁移 SQL / DI / 认证管线)→ L3;契约或共享口径 → L2;两者都没有 → L1。不要按严重程度从 L1 往上滑。
+> **落位**: L1 写在 plan frontmatter `级别`;L2/L3 写在 intent(intent 另以 `risk_level`=级别双写,`fill-intent.mjs` 自动写入,机器选道用)。
+> **判低拦截**: 入口勾触达红线 → check-loop「红线判低」hard 拦 → 升到 L2/L3 并补同名 spec。
 >
-> 定级结果落 intent frontmatter `risk_level`(=级别,`fill-intent.mjs` 自动写入,机器选道用);协作道勾触达红线会被 check-loop 判「红线判低」hard 拦(就高升级 L2/L3 并补同名 spec)。
+> **L2/L3 起草期合并预览**：三件套起草按 [design.md §0](design.md) 一次呈现要点总览（逐件确认代录不变）。
 
 ## 3. 路由判断
 
@@ -62,7 +64,7 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
 - **自动化驱动（并列入口,可选）**:一句话全程走 [pipeline-run.md](pipeline-run.md)——状态机驱动+工单协议+原话代录,与下述手动路由二选一,同一任务不混用
 - **新需求 / 功能**:从 `plan.md` 进,立 **intent**(`workflow/intents/`)
 - **修复类任务 / 事故**:从 `maintain.md` 进,立 **incident**(`workflow/incidents/`);incident 在 L1+ 即 **intent 等价物**(check-loop 认 incident≡intent),不必另立 intent。先检索同类历史(`node .agents/scripts/kb-search.mjs "<关键词>" --scope workflow --type incidents,plans`),有同类先读其历史三件套;再按级别走:
-  - L0 → 直接修复;L1 → 立 incident 后进 `build.md` 起草并确认同名 Quick-Plan → `test.md`
+  - L1 → 立 incident 后进 `build.md` 起草并确认同名 Quick-Plan → `test.md`
   - L2/L3 → 立 incident 后进 `design.md` 起草并确认同名 spec,再进 `build.md` 起草并确认同名 plan → `test.md`
   - 仅当根因属系统性 / 门禁缺位(maintain.md 三件套「是否需要新 intent」选"是")才另立 `workflow/intents/` 同名 intent
 - **改完代码要验证**:直接进 `test.md`（验证通过即关单；L1 到此结束）
@@ -87,8 +89,7 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
 
 | 级别 | 单源语义(摘要) | 流程 |
 |------|-----------------|------|
-| L0 | 文档/样式微调(无行为影响) | 直接 commit,豁免 intent |
-| L1 | 实现级改动(未命中 L2/L3) | 快车道:液态草稿(.zcode/drafts) → 实现 → 固化(`solidify-task.mjs`)——用户确认后带 `--delegated "<原话>"` 执行;无确认来源只迁移不落账 |
+| L1 | 实现级改动(未命中 L2/L3) | 快车道:液态草稿(.zcode/drafts) → 实现 → 固化(`solidify-task.mjs`)——用户确认后带 `--delegated "<原话>"` 执行;无确认来源只迁移不落账;亦可一份 plan 即入口(不另立 intent) |
 | L2 | 规则 / 契约(一处改、多处依赖) | 入口文档(intent / incident) + spec + plan 三件套 |
 | L3 | 数据与运行时结构(结构面闭集见单源 `L3_SURFACES`) | 同 L2 + spec 新会话独立复核 |
 
@@ -99,7 +100,7 @@ flow-kit route --files <预计改动面…> --kind require|fix|verify|review|dep
 
 ## 5. intent 豁免(避免小改动也走完整闭环)
 
-- **L0 新需求**:可直接处理；**L1 新需求**:立轻量 intent + plan(不必 spec)
+- **L1 新需求**:一份 plan 即入口,不另立 intent(不必 spec)
 - **docs 级改动**(AGENTS.md / workflow/ 模板 / .agents/ 脚本与 commands / yaml):豁免 intent,走 Conventional Commits 直接 commit;若同时触及代码,按代码部分级别立 intent
 - **bootstrap 类改动**(引入规则本身):豁免 intent,commit message 显式声明 `bootstrap`
 

package/templates/_agents/commands/plan.md

@@ -21,7 +21,7 @@ next: L1 → .agents/commands/build.md (起草 Quick-Plan) ；L2/L3 → .agents/
 1. 若 `workflow/intents/` 已有目标 intent 且状态为 approved → 按级别跳 next（L1 → `build.md`，L2/L3 → `design.md`）。
 2. 否则起草新 intent:
    - **先检索同类**：`node .agents/scripts/kb-search.mjs "<关键词>" --scope workflow --type intents,specs`——命中同类先读其结论与验收,新 intent 引用（防重复立项 / 重复踩坑）
-   - **填空工具先跑**：`node .agents/scripts/fill-intent.mjs --module <模块> --level <L0|L1|L2|L3> --topic <主题> --output workflow/intents/<date>-<主题>.md --notes "<备注>"`——输出含 frontmatter 6 字段（含 risk_level）+ 9 节（背景与问题/历史教训防复发/目标/非目标/约束/影响面/触达红线/验收标准 8 节正文 + 确认与复核）的草稿；AI 据此填实，模板与节标题机器保证不出错
+   - **填空工具先跑**：`node .agents/scripts/fill-intent.mjs --module <模块> --level <L1|L2|L3> --topic <主题> --output workflow/intents/<date>-<主题>.md --notes "<备注>"`——输出含 frontmatter 6 字段（含 risk_level）+ 9 节（背景与问题/历史教训防复发/目标/非目标/约束/影响面/触达红线/验收标准 8 节正文 + 确认与复核）的草稿；AI 据此填实，模板与节标题机器保证不出错
    - 复制 `workflow/intents/_TEMPLATE.md` → `workflow/intents/YYYY-MM-DD-<主题>.md`
    - frontmatter 填 `模块:`（词表见 `.agents/workflow-modules.txt`，新建文档必填，check-loop 会警告）
    - 按 8 节填写:背景与问题 / 历史教训防复发 / 目标(可验证) / 非目标 / 约束 / 影响面 / 触达红线 / 验收标准（L1 微改动可省非目标/约束两节，不硬填）

package/templates/_agents/commands/review.md

@@ -58,5 +58,5 @@ next: .agents/commands/build.md（仅 P0 / P1 未清时；清零后经用户确
 
 - **机器兜底**（pre-commit / pre-push / test 自动拦，无需人守）：门禁清单与判据以 `.githooks/`、`.agents/hooks/`、`check-loop.sh` 头部注释为准；`项目测试命令` 跑自动化用例。
 - **AI 复核**：机器门禁完成后优先委派 `independent-reviewer`，聚焦 P0 hook 未覆盖项 + 全部 P1（P2 视精力）——产出分级问题清单 + 修复建议。复核方法参考 `code-review` 技能（Standards×Spec 双轴）；每条 finding 报告前过 `review-verification-protocol` 防误报门（锚定 file:line、给出证据、校准严重级，不确定就降级为提问）。
-- **独立性**：L2 / L3 必须用独立子智能体，宿主不支持时另开新会话，不得由原作者自查冒充；L0 / L1 且宿主不支持子智能体时可由主智能体按同一复核契约执行。
+- **独立性**：L2 / L3 必须用独立子智能体，宿主不支持时另开新会话，不得由原作者自查冒充；L1 且宿主不支持子智能体时可由主智能体按同一复核契约执行。
 - **用户决策**：问题定性（误报驳回 / P0 成立必修 / P1、P2 处置裁量）+ 合入时机；git 历史即评审记录，追溯靠 commit 与 tag。

package/templates/_agents/commands/test.md

@@ -74,7 +74,7 @@ npx agentic-flow-kit doctor                        # §6.5 delegations + §6.6 o
 
 - 输出测试报告(通过项 / 失败项);失败项已修复并复测通过。
 - **关单**（日常闭环点，不依赖是否上 prod）:
-  - 关单前一键过门：`node .agents/scripts/verify.mjs --doc workflow/intents/<本单>.md`（npm test + check-loop 固定编排，任一失败非零退出，非绿不关单）；**`--doc` 把测试绿凭证绑到本单**——不带它落下的绿行不给任何单背书，confirm-doc 前置与检查 8 对账只认带本单 `--doc` 的绿行（仅 v6+ 生效）；**装户仓**（根目录无 `package.json`，工程在子目录）默认 `npm test` 不可跑 → 脚本**显式跳过步骤 1 且不落测试绿凭证**（防假绿）并提示；此时按项目口径手工跑测试，或带 `--test-cmd "<项目测试命令>"` 指定
+  - 关单前一键过门：`node .agents/scripts/verify.mjs --doc workflow/intents/<本单>.md`（七门编排：语法/测试/编排检查/预算/生效规则视图/闭环/台账不变量，fail-fast 失败行留痕，非绿不关单）；**`--doc` 把绿凭证绑到本单**——不带它落下的绿行不给任何单背书，confirm-doc 前置与检查 8 只认带本单 `--doc` 的绿行（仅 v6+ 生效）；**全绿尾部自动落凭证并重生成 `workflow/verify-evidence.md`**（`effective-policy.md` 同为生成物——两者勿手改，policy/台账变更后重生成随同提交）；**装户仓**（当前目录无 `package.json`）测试门显式跳过且**不落测试绿凭证**（防假绿），按项目口径手工跑或带 `--test-cmd "<项目测试命令>"` 指定
   - 新需求：逐条勾验入口 intent「验收标准」，每条补「证据：」（例如：粘贴 CI 运行结果、UI 截图路径、或具体的 commit SHA），intent → done；同名 spec/Quick-Plan（若有）仍 approved → done。**注意：勾选但缺证据会被 check-loop 拦截（hard-block）**
   - **approved 留痕提交**：done 确认前确认**本次关单文档**的 approved 态已进 git 历史（越早越好——approved 后即应提交；若尚未，先补提交再 done；门为逐份校验，三件套均关单时逐份各自满足）——confirm-doc 的 done 前置门硬校验（历史未出现「状态: approved」→ 拒绝落账）；done 后再提交 done 态与其余改动
   - **确认落态**：唯一入口 `node .agents/scripts/confirm-doc.mjs <path>`（两形态 / 逐件代录（摘要可复用——分辨力由 scope+指纹承担）/ done 内容绑定（关单编辑先于 done 确认、confirm-doc 是最后一次写入）/ 台账对质全口径见根 `AGENTS.md` §1.3 确认门）。