dsh-vibe-math 2.3.2 → 2.3.3

package/vibe-math-v3/vibe-math-v3.js

@@ -3085,10 +3085,15 @@ export function apply(ctx) {
     if (decision === 'used') {
       const prev = formalOf(target)
       const file = String(f.file || ('Formal/' + target + '.lean'))
-      await putFormal(target, Object.assign({}, prev, { status: prev.status === 'passed' ? 'passed' : 'attempted', decision: 'used', file: file, updatedAt: now() }))
+      // 契约 §4：`used` 只说"这一轮碰了形式化"，**不得**撤销已成立的证明，也不得把一条显式阻塞
+      // （blocked，本身就是放行门禁的记录）打回 attempted 而重新关门。只有 `defect` 能撤销证明。
+      // 只保留 `passed` 是不够的：`blocked` 同样是"门禁已放行"的状态（v2/v4/v5 两者都保留）。
+      const keepStatus = (prev.status === 'passed' || prev.status === 'blocked') ? prev.status : 'attempted'
+      await putFormal(target, Object.assign({}, prev, { status: keepStatus, decision: 'used', file: file, updatedAt: now() }))
       await upsertFormalAnchor(target)
       await rebuildLeanLibIndexes()
-      await formalAnnounce('【形式化】' + who + ' 通过回执记录 ' + target + ' 形式化草稿：' + file)
+      await formalAnnounce('【形式化】' + who + ' 通过回执记录 ' + target + ' 形式化草稿：' + file
+        + (keepStatus === 'attempted' ? '' : '（保留已有的 ' + keepStatus + ' 状态：一次 used 回执不撤销已成立的证明/已记录的阻塞）'))
       return
     }
     await formalAnnounce('【形式化】' + who + ' 的 formal.decision 只能是 \'used\'、\'blocked\' 或 \'defect\'（收到 ' + String(f.decision) + '），已忽略。')

package/vibe-math-v3//345/256/236/347/216/260/346/226/271/346/241/210.md

@@ -530,7 +530,7 @@ VibeMath/                                   # 工作区级
 
 **卡片锚点**：对象 md 卡（`Problems/`、`Propos/`、`Verified/`）在非 off 模式且该对象**有形式化记录**时，头部锚点块里多一行 `- 形式化: <状态>`（`Lean 通过（…）` / `阻塞（…）` / `已尝试未通过`），位置紧随 `- 概率:`（无概率锚点时紧随 `- 状态:`），不影响调度器只读头部锚点的既有解析。锚点用**文本级插入/替换**维护（不整卡重写），因此代理按"直接写 md"协议写进卡片的正文不会被抹掉；off 模式或状态为 `none` 时不写这一行。
 
-**回执通道**（契约 §6.3）：非 `off` 模式下，验证回执的 JSON 契约里带 `"formal":{...}`（由 `handleVerifier` 处理），solver / explorer / 重派生提示词的**回执说明**里也给出同一字段（`handleSolver` / `handleExplorer` 通过 `absorbFormalFromReply` 接受顶层 `formal` 与 `meta.formal` 两种写法）。因此代理即使一次 Lean 工具都没调用，也能留下显式、可审计的难度判断；`decision='blocked'` 而 `note` 为空一律**拒绝记录**并公告，`decision='used'` 只记 `attempted`（不足以打开 require 门禁）。
+**回执通道**（契约 §6.3）：非 `off` 模式下，验证回执的 JSON 契约里带 `"formal":{...}`（由 `handleVerifier` 处理），solver / explorer / 重派生提示词的**回执说明**里也给出同一字段（`handleSolver` / `handleExplorer` 通过 `absorbFormalFromReply` 接受顶层 `formal` 与 `meta.formal` 两种写法）。因此代理即使一次 Lean 工具都没调用，也能留下显式、可审计的难度判断；`decision='blocked'` 而 `note` 为空一律**拒绝记录**并公告，`decision='used'` 只记 `attempted`（不足以打开 require 门禁）——但**若该对象已是 `passed`/`blocked` 则保持原状**：一次"这一轮碰了形式化"的 `used` 回执不得撤销已成立的证明（撤销只有 `defect` 一条路，契约 §4）。
 
 **门禁落点**（契约 §8 要求唯一收口点，不散落）：
 - 判定入口：`settleVerdict`（辩论/评审裁定，在**改对象之前**拦下）与 `processStatusUpdates`（自报概率 1 的第二条"宣告定论"入口）；

package/vibe-math-v4//345/256/236/347/216/260/346/226/271/346/241/210.md

@@ -773,12 +773,12 @@ else await closeVerify(vs,allTrue)
 
 | 事件 | 迁移 |
 |---|---|
-| `lean_run` 成功/失败 | → `attempted`（记录运行结果；`passed`/`blocked` 不被红运行降级） |
+| `lean_run` 成功/失败 | → `attempted`（记录运行结果；`passed`/`blocked` 不被红运行降级，也**不被随手运行撤销**） |
 | `lean_archive{kind:'proof'}` + 该文件最近一次运行 `ok` | → `passed`，写 `Verified/Lean/<id>.lean` |
-| `lean_archive{kind:'proof'}` + 红运行 | → `attempted`（**不**写 `Verified/Lean/`） |
+| `lean_archive{kind:'proof'}` + 红运行 | → `attempted`（**不**写 `Verified/Lean/`），并**撤回**旧的归档证明（工作文件刚被新代码覆盖，旧证明已不对应任何代码） |
 | `lean_archive{kind:'blocked', note}` | → `blocked`（`note` 空 → 拒绝） |
 | 回执里 `formal:{target, decision:'blocked', note}` | → `blocked`（`note` 空则仅记日志、不建记录） |
-| 回执里 `formal:{target, decision:'used', file}` | → `attempted`（记录文件） |
+| 回执里 `formal:{target, decision:'used', file}` | → `attempted`（记录文件）；**已是 `passed`/`blocked` 则保持原状**——只有 `defect` 能撤销证明（契约 §4） |
 
 **状态存储**：v4 没有会话日志投影，故 `formal` 记录**用自己的持久化机制**
 `State/formal.json`（`{records:{<id>:…}, todo:[…]}`），由 `saveAll()` 一起写、`loadAll()` 一起读，

package/vibe-math-v5//345/256/236/347/216/260/346/226/271/346/241/210.md

@@ -1136,7 +1136,11 @@ Progress/，不要从头再来"，**不得**复用 `【入职首轮】` 与"你
 - 重新 `lean_archive kind='proof'` 但**运行未通过**时，`proof` 指针必须一并清空：工作文件已经被
   这次失败的代码覆盖，旧指针指向的文件不再是该对象的证明（否则 `Formal/Index.md` 会同时报告
   「运行 fail」和一条归档证明路径）；
-- 只有表决者**独立于这份 Lean 代码**也能确定命题为假时才投 0。
+- 只有表决者**独立于这份 Lean 代码**也能确定命题为假时才投 0；
+- **`decision='used'` 不得撤销已成立的证明**：`used` 只表示"这一轮碰了形式化/写了草稿"，若该对象已经是
+  `passed`/`blocked` 就保持原状态（`proof` 与归档文件都不动）。撤销证明只有 `defect` 一条路；
+  无条件写 `attempted` 会让审查对象从忠实性退回"推导是否正确"、`require` 档对一份已跑通的证明重新关门
+  （契约 §4；v2 曾经就是这样，四套现已一致）。
 
 **提示词硬要求（契约 §6，四套一致）**：注入文本里的工具名**一律全称**
 （`vibe_v5_lean_*`；缩写 `lean_archive` 不是注册名，代理照抄就调用了一个不存在的工具）；