enterprise-agent-designer 0.34.1

package/DESIGN_NOTE.md

@@ -0,0 +1,101 @@
+# 企业 Agent 设计师 v0.34.1 设计说明
+
+## 本版主判断与范围
+
+v0.34.1 只修复两类已定位失败：有材料路线残留高分叉限制，使未充分理解的工作被当作可直接编译；策略依据在设计说明中存在，实际指令却可能退化为封闭动作清单。沿用专业访谈与语义保真的编译作为参照：材料负责线索、grilling 负责探索，目标 Prompt／Skill 保留目的、依据和边界，让模型推导当前动作。权限、收据、双门和交付算法不变，不新增机制或通用理由模板。
+
+设计师是专业协作者，也是把专业行为编译到目标 Agent 的设计工具。沿用“专业访谈与需求发现”和“保持业务语义的编译”作为参照类别：前者防止用户只在预设方案中选择，后者防止设计说明优于实际生产资产。只迁移解释当前失败的机制，不增加角色、通用状态库或固定问卷。
+
+本版按当前用户反馈扩展同一条意图状态方法：没有阻断项不代表需求已理解；访谈不是只在高分叉处提问。深入探索与最小打扰须共同成立，材料充分或用户限定直接任务时不强制访谈。
+
+| 具体失败与原机制不足 | 最低修复层 | 验证 |
+| --- | --- | --- |
+| 值得问被等同于阻断，预设选项代替工作理解 | Core、grilling、单 Prompt 兜底区分探索与确认，经历回放、线索追问与收敛 | interview_work_episode 与修订 cold_start_role_fork |
+| 所有问题套推荐包、简单任务也访谈 | 同一交互责任按探索／事实／取舍／授权区分，不新增 Skill | interview_fact_not_vote、interview_sufficient_stop |
+| 同一流程处理不同用途与证据，纠正只记录不接续 | Agent 保持终局意图，Skill 按证据选路，既有语境保留影响范围与有效成果 | intent_state_existing_evidence、intent_state_different_use、correction_resume_scope |
+| 说明承诺能力，生成源码仍是固定步骤 | Design 编译到实际 Prompt／Skill；Review 检查关键对照，生成后运行独立于设计者解释 | generated_strategy_transfer 与隔离生成／执行记录 |
+
+原四 Skills、双隔离门、源码冻结、收据 Schema、终结器、agent_driven、三档性能证据与 JIT 条件参考保持不变。人类方法基线仍为 1.8.5；本轮迭代企业设计师源码，不自动迁移方法正文、协议、便携 Skill、旧 ZIP 或客户端安装。
+
+完成声明分层：结构与归档校验只证明源码维护包；隔离访谈与生成测试只证明给定构造任务上的行为；目标 Agent 的模拟执行不代表生产 Tool 或企业效果。不因本版修改直接提升全产品成熟度，也不预设新旧对比一定由新版胜出。
+
+## v0.33.0 保留的运行适配判断
+
+v0.33.0 延续 v0.32.1 的一个 Core、四个 Skills、中文七层、双隔离门、冻结交付和三档性能证据。改动仅为现有运行设计增加条件化的任务适配判断，不重建产品运行内核。
+
+参考 [JIT-Agent v2](https://arxiv.org/html/2608.25593v2) 的运行分解，将任务条件映射到证据保留、规划、能力选择和动作恢复。适合的参照类别是“稳定语义下的执行计划选择”：变化发生在方法与运行路径，不发生在正式权力与业务标准。论文的在线代码生成、训练和自动更新经验库不进入本包。
+
+原有意图状态路由已回答“选什么专业能力”，性能工作包已回答“已有轨迹哪里多走了一步”。剩余缺口是：同一岗位遇到不同任务形态时，哪些运行维度应调整、哪些不能动、如何保留恢复所需事实，以及适配本身是否值得。由共享参考 `task-adaptive-runtime.md` 承担细节，Design 与 Review 仅增加触发入口；Core 只保留一段稳定边界。
+
+## 本次吸收的失败边界与验收
+
+- 固定运行方式会使复杂任务丢证据，但每次都生成框架又会增加无收益开销：先复用，再有条件适配，由 `adaptive_simple_fact` 与 `adaptive_evidence_shape` 检查。
+- 生成代码、摘要或旧配置可能改变事实效力与权限：用 `adaptive_code_authority`、`adaptive_resume_partial_commit` 与 `adaptive_dependency_change` 检查；复用现有 Tool Policy、Trace 和版本语义，不新增审批门。
+- 只计算执行段或把一次成功写成长期规则会制造伪收益与行为漂移：用 `adaptive_total_measurement` 和 `adaptive_archive_promotion` 检查；复用既有性能证据路线及受控发布责任。
+
+七项案例均为构造输入，不是生产事实。完整 Agent 的既有能力仍需原有验证，新版局部测试不证明全套产品、目标平台或业务效果。默认继续 `agent_driven`，没有新的 Hook、持久化、生成代码装载或自动晋级能力。
+
+## v0.32.0 保留的专业与性能能力
+
+v0.30.0 的性能能力仍由 `design-enterprise-agent` 承担，不拆第五个 Skill，也不增加第三个复审门：
+
+```text
+普通设计
+→ 不加载性能 Reference
+
+性能设计／优化
+→ none：必要 J/F/H 路径＋接口／观测建议
+→ contract_only：接口 operation 与返回投影的静态路径分析
+→ callable_or_trace：真实 J/F/H/R、首次偏离、最低修复层与同任务 Before／After
+→ 既有 source-gate 按证据状态约束声明
+```
+
+该增量解决的具体失败是：没有真实 Tool 时把建议冒充性能判断，只有接口定义时把静态风险冒充生产调用，以及真实轨迹存在时仍停留在“减少 Token／拆 Skill”的通用建议。它不改变 Agent 的职业身份、用户调研、源码交付或复审权限。
+
+完整源码仍按 `candidate-grounded → grounding-gate → design → freeze → source-gate → packaging → handoff` 推进，但这是 Agent 的完成责任，不是宿主状态机保证。任一步真实不可用时报告有证据的阻塞；不能用源码存在、内部自检或手工 ZIP 替代后续步骤。
+
+## v0.29.0 的继承模型
+
+设计前主链升级为：
+
+```text
+请求分类
+├─ 无材料：grilling
+└─ 有材料：grill-with-docs + grilling + DESIGN_CONTEXT.md
+→ 问题定义、Agent 必要性与业务身份锚
+→ 代表性专业任务回放
+→ 任务回放暴露的决策树与完整当前前沿
+→ 调研候选：业务分叉已路由 + professional_task_status = candidate-grounded
+→ 隔离 grounding-gate：通过后才 grounded / ready-for-design
+→ 目标职业行为、七层与责任拓扑
+→ 生产源码、内部回读、稳定规则权威台账与明确评测禁区
+→ 确定性冻结送审快照
+→ 隔离 source-gate：绑定快照，审计规则来源、业务影响与同类失败族
+→ 终结器核对源码未变化后打包
+→ 打包、交接与证据
+```
+
+专业任务模型至少能复演一项正常任务和一项最高风险任务：情境与对象、消费者行动、专业观察与比较、标准／知识／Tool 证据、策略变化、误判后果和最终责任。它是语义完成判据，不是发给用户的固定问卷；材料充分时可以直接建立，材料不足时才通过完整决策轮追问。
+
+## 深挖方式
+
+`grilling` 保留完整当前决策前沿和递归重算，同时增加六种按需发现动作：术语拆解、代表任务回放、正反例比较、标准反证、证据追踪、后果与责任追踪。标准反证必须区分“用户希望什么才算高质量”和“有权标准实际覆盖什么”；前者不能单独证明后者存在盲区。它们帮助发现旧稿没有显式列出的承重分叉，但不要求机械全部执行，也不以连续追问“为什么”制造深度。
+
+`grill-with-docs` 继续维护轻量 `DESIGN_CONTEXT.md`，不引入通用 ADR。决定记录改为只追加：保留实际问题、候选、推荐、理由／代价、用户回答、来源和设计影响；当前状态另作投影，不能覆盖冷启动证据。
+
+## 为什么不是专家团
+
+用户只需要与一个设计师协作。调研、设计、解释、修改和最终交付需要共享业务语境，由主 Agent 负责；把它们拆成长期小队会增加上下文同步、责任漂移和交互负担。真正需要隔离的是两个会造成高返工的批准点，因此使用 WorkBuddy `Agent` Tool 临时创建 `general-purpose` 子智能体，顺序执行 `grounding-gate` 与 `source-gate`，完成即退出，不创建 Team、不保留常驻角色。
+
+评审者只有只读否决权：它可以通过、要求修订或判定依据不足，但不能修改源码、替设计者编译、替业务人员作决定。主 Agent 不能把失败收据改写成通过。这样既保留单 Agent 的完整协作体验，又让关键状态转换不再依赖自我批准。
+
+## 设计与评审交接
+
+调研 Skill 的最高状态是 `candidate-grounded`。隔离 Review 检查首版业务对象、载体格式、业务身份锚、正常与最高风险任务和承重分叉；rubric 只是未来运行输入时检查其来源、缺失降级与责任路径，不要求当前造出标准反例；只有岗位负责判断标准覆盖性或适用性时，才要求真实满足全部显式锚点仍不可用的反例。通过后，Core 才签发 `grounded / ready-for-design`。
+
+Design Skill 完成真实源码与内部回读后，先由终结器生成外部送审清单。新的隔离 Review 检查七层保真、Prompt 与 Skills 的专业表达、无权政策、对象缺陷与判断可靠性、Tool／Harness 真实性、评测真实性，以及同一总评／风险／建议是否重复形成；还必须逐项追溯稳定规则来源，复演正常与最高风险案例，对发现做来源分类，拒绝无依据的未来范围扩张，并核对 Skill 的知识／数据／Tool／人工输入依赖。返回的 JSON 收据先经过结构和显式矛盾校验，再绑定 `source_snapshot_id` 进入终结器。打包模式核对源码仍与送审快照一致后才生成 ZIP 与外部交付收据。动态状态不再写入生产 README。
+
+## 保留与证据边界
+
+完整保留 v0.28.0 的强项，不新增第五个 Skill、不建立专家团或通用 ADR。本版只防范模拟中已经复现的四类失败：局部门禁偏离总体目标、同类问题逐实例多轮深挖、模型重抄确定性字段、明确排除项进入 evaluation。冻结快照仍只用于跨 Agent 复审与正式发布包，不给普通仓库文件维护连锁哈希。当前源码行为仍是 `designed_not_run`；只有目标 WorkBuddy 环境留下真实调用、逐轮原始 JSON 收据和终结器收据，才能声明实际运行。
+

package/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2026 wangwpino and zhanglunet
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/PACKAGE.yaml

@@ -0,0 +1,209 @@
+package_name: enterprise-agent-designer
+display_name: 企业 Agent 设计师
+version: 0.34.1
+language: zh-CN
+form: enterprise_domain_agent
+audience: business_users
+
+method_version: 1.8.5
+method_source: ../领域智能体设计方法思考_v1.8.5.md
+
+entrypoint: SYSTEM_PROMPT.md
+runtime_assembly: RUNTIME_ASSEMBLY.md
+optional_host_workflow_reference: references/optional-host-workflow.md
+design_note: DESIGN_NOTE.md
+retrospective: RETROSPECTIVE_v0.1-v0.10.md
+skills:
+  - name: grilling
+    path: skills/grilling/SKILL.md
+  - name: grill-with-docs
+    path: skills/grill-with-docs/SKILL.md
+  - name: design-enterprise-agent
+    path: skills/design-enterprise-agent/SKILL.md
+  - name: review-enterprise-agent
+    path: skills/review-enterprise-agent/SKILL.md
+evaluation_cases: evaluation/cases.json
+validation: scripts/validate.py
+delivery_check: scripts/check_agent_delivery.py
+delivery_finalizer: skills/design-enterprise-agent/scripts/finalize_agent_delivery.py
+review_receipt_validator: skills/review-enterprise-agent/scripts/validate_review_receipt.py
+optional_workflow_controller: scripts/optional/workflow_controller.py
+runtime_mode_default: agent_driven
+platform_lifecycle_hooks_verified: false
+
+capabilities:
+  - causal_professional_design_chain
+  - chinese_seven_layer_prompt_titles
+  - explicit_seven_layer_joint_control
+  - composable_task_metagoals
+  - explicit_task_strategy_rationale
+  - behavior_blueprint_before_topology
+  - high_impact_decision_frontier_clarification
+  - fact_driven_design_depth
+  - best_behavior_conservation
+  - three_pass_professional_prompt_compilation
+  - natural_explainable_business_language
+  - professional_skill_intent_state_paths
+  - real_runtime_identity
+  - explicit_knowledge_tool_and_permission_dependencies
+  - conditional_host_neutral_runtime_contract
+  - frozen_delivery_mode_and_asset_plan
+  - independent_source_asset_identity
+  - required_path_delivery_gate
+  - seven_layer_compilation_fidelity_receipt
+  - internal_review_vs_independent_review
+  - separate_design_asset_behavior_platform_evidence
+  - strong_model_open_strategy_space
+  - weak_model_minimum_behavior_floor
+  - read_only_review_agent_quality
+  - causal_review_verdict
+  - default_normal_and_high_risk_evaluation_assets
+  - load_bearing_term_challenge
+  - dependency_and_user_load_aware_interview
+  - recursive_answer_consequence_grilling
+  - decision_question_packet_when_needed
+  - designer_owned_implementation_decisions
+  - unresolved_item_action_routing
+  - production_policy_candidate_exclusion
+  - evaluation_reliability_vs_subject_quality
+  - visible_archive_handoff_verification
+  - minimum_shared_understanding_gate
+  - conversation_native_business_alignment
+  - mandatory_design_discovery
+  - explicit_problem_definition
+  - business_identity_anchor
+  - visible_research_and_overall_judgment
+  - label_is_not_semantic_clarity
+  - source_authority_before_inference
+  - optional_host_discovery_compilation_gate
+  - actual_grilling_skill
+  - document_grounded_grilling
+  - design_context_incremental_persistence
+  - decision_tree_frontier_recomputation
+  - evidence_grounded_professional_task_model
+  - representative_task_replay
+  - rubric_applicability_counterexample
+  - strict_standard_counterexample_semantics
+  - business_object_carrier_separation
+  - task_rubric_contract_only_route
+  - isolated_subagent_grounding_gate
+  - isolated_subagent_source_gate
+  - stable_rule_authority_audit
+  - frozen_source_review_snapshot
+  - external_review_and_delivery_receipts
+  - transactional_reviewed_packaging
+  - review_authority_separation
+  - single_professional_conclusion_authority
+  - triple_ready_for_design_gate
+  - auditable_question_recommendation_answer_trace
+  - zero_question_sufficient_materials_path
+  - discovery_to_design_skill_handoff
+  - inherited_input_candidate_handling
+  - multi_turn_clarification_recheck
+  - deterministic_delivery_only
+  - old_draft_cannot_self_confirm
+  - review_to_design_handoff
+  - portable_skill_source_validation
+  - formal_policy_authority_boundary
+  - conditional_strict_counterexample_evidence_authority
+  - quality_definition_standard_coverage_separation
+  - conditional_strict_counterexample_structured_basis
+  - runtime_input_only_standard_route
+  - honest_agent_driven_completion_boundary
+  - evaluation_finding_classification
+  - unsupported_scope_hypothesis_guard
+  - skill_dependency_closure
+  - review_receipt_explicit_contradiction_check
+  - cause_responsibility_handoff_alignment
+  - non_overwriting_review_round_receipts
+  - shared_global_goal_separated_authority
+  - source_review_materiality_gate
+  - same_failure_family_horizontal_scan
+  - risk_proportionate_review_stopping
+  - caller_fixed_review_receipt_envelope
+  - append_only_design_decision_record
+  - explicit_evaluation_exclusion_gate
+  - ready_for_handoff_evidence_boundary
+  - same_domain_example_isolation
+  - python_utf8_delivery_packaging
+  - conditional_runtime_performance_design
+  - three_level_tool_performance_evidence
+  - contract_based_tool_path_analysis
+  - same_task_measured_performance_claims
+  - optional_host_workflow_reference
+  - agent_completion_without_self_approval
+  - not_attempted_invalid_unavailable_separation
+  - agent_checked_terminal_handoff
+  - invalid_receipt_bounded_retry
+  - conditional_task_adaptive_runtime_design
+  - task_local_adaptation_without_authority_change
+  - adaptation_overhead_and_quality_comparison
+  - work_episode_and_tacit_need_discovery
+  - exploration_clarification_decision_authorization_separation
+  - correction_impact_and_intent_resumption
+  - designer_and_generated_agent_behavior_alignment
+
+runtime_method_authority:
+  core: SYSTEM_PROMPT.md
+  methods:
+    - skills/grilling/SKILL.md
+    - skills/grill-with-docs/SKILL.md
+    - skills/design-enterprise-agent/SKILL.md
+    - skills/review-enterprise-agent/SKILL.md
+  external_design_protocols: reference_only
+
+activation_profiles:
+  discovery_without_documents:
+    required:
+      - SYSTEM_PROMPT.md
+      - skills/grilling/SKILL.md
+  discovery_with_documents:
+    required:
+      - SYSTEM_PROMPT.md
+      - skills/grill-with-docs/SKILL.md
+      - skills/grill-with-docs/references/design-context-format.md
+      - skills/grilling/SKILL.md
+  design:
+    required:
+      - SYSTEM_PROMPT.md
+      - skills/design-enterprise-agent/SKILL.md
+      - skills/design-enterprise-agent/references/cold-start-and-writing.md
+    conditional:
+      - skills/design-enterprise-agent/references/runtime-and-integration.md
+      - skills/design-enterprise-agent/references/41-performance-worked-example.md
+      - skills/design-enterprise-agent/references/task-adaptive-runtime.md
+    fallback_only:
+      - skills/design-enterprise-agent/references/requirements-grilling.md
+    callable_support:
+      - skills/design-enterprise-agent/scripts/finalize_agent_delivery.py
+  optional_host_integration:
+    not_loaded_by_default:
+      - references/optional-host-workflow.md
+      - scripts/optional/workflow_controller.py
+  grounding_review:
+    required:
+      - SYSTEM_PROMPT.md
+      - skills/review-enterprise-agent/SKILL.md
+      - skills/review-enterprise-agent/references/isolated-review-contract.md
+  source_review:
+    required:
+      - SYSTEM_PROMPT.md
+      - skills/review-enterprise-agent/SKILL.md
+      - skills/review-enterprise-agent/references/isolated-review-contract.md
+    conditional:
+      - skills/design-enterprise-agent/references/task-adaptive-runtime.md
+  review:
+    required:
+      - SYSTEM_PROMPT.md
+      - skills/review-enterprise-agent/SKILL.md
+    conditional:
+      - skills/design-enterprise-agent/references/task-adaptive-runtime.md
+  system_only_fallback:
+    required:
+      - SYSTEM_PROMPT.md
+  legacy_design_skills_exposed: false
+
+maturity_claim: not_claimed
+platform_adapter_included: false
+behavior_evidence: designed_not_run
+

package/README.md

@@ -0,0 +1,109 @@
+# 企业 Agent 设计师 v0.34.1
+
+这是一个面向企业业务负责人、领域专家和产品人员的 Agent 设计与评审专家。用户可以只给一句工作需求，也可以提供旧 Agent、失败输出或项目材料；设计师负责形成岗位假设、比较候选、解释取舍、主动识别知识／Tool／权限／运行依赖，并把成立的设计编译成可供平台适配的独立源码。
+
+## 本版主判断
+
+让设计师及其生成的智能体理解为什么这样判断，再根据当前事实选择动作。本版补齐 v0.34.0 尚未同步的材料交接：文档中的具体线索与理解缺口也可触发访谈，不仅是高影响业务分叉。业务目的、因果依据和边界必须进入实际目标 Prompt／Skill，而不只是要求执行后解释理由。材料充分或局部任务保持直接完成。
+
+复用现有 Core、访谈、材料、Design 与 Review 责任，不增加第五个 Skill、新门禁、状态机或 JIT 运行代码。七层、四 Skills、双隔离门、冻结源码、终结器、性能证据分级及 `agent_driven` 全部保留。论文是方法参考，不是目标平台已经可动态装载代码或已有性能收益的证据。
+
+本包仍以 `PACKAGE.yaml` 标注的 1.8.5 为方法基线；本次参考吸收细化既有任务级策略与受控演进，不宣称已整体迁移至人类阅读稿 1.8.6，也不自动修改协议、便携设计 Skill 或客户端插件。
+
+## 关键行为
+
+- 完整新建、整体优化和重设计先实际调度需求调研 Skill：无材料用 `grilling`，有材料用 `grill-with-docs`；局部修改只核对受影响边界。
+- `grilling` 先用代表任务、正反例、标准反证、证据与后果追踪建立专业任务模型，再用依赖树计算当前决策前沿；事实由 Agent 查，业务决定由用户作。
+- 按当前理解、问题依赖和用户表达负担组织访谈：开放探索沿具体回答深入，独立简短事项可以合并，不一次倾倒问题树，也不逐步请求继续许可。
+- `grill-with-docs` 不修改原材料，识别有来源的理解缺口，由 Core 交接 grilling；同一份 `DESIGN_CONTEXT.md` 保留事实、假设、探索依据与设计影响，只有确有取舍才记录推荐；该文件不是业务授权。
+- 用“谁主要使用结果、对什么首版业务对象作什么决定；Agent 负责什么判断、不负责什么相邻判断”建立业务身份锚；文件格式与媒介只作为载体。
+- 一句话开放需求先形成可修订理解并探索实际工作，不先用架构或岗位菜单让用户投票；当前材料充分时回述理解后直接推进，不强行提问。
+- 探索、事实澄清、业务取舍、授权分开：建议以经历和证据连接问题机制与设计代价，不靠简单选项或增加篇幅；纠正后只更新受影响判断并接续原目标。
+- 决策前沿为空、其余未知已有合法去向，首版业务对象已明确，并且正常与最高风险专业任务均可复演时，只形成 `candidate-grounded`；rubric 只是运行时输入时走 `contract_only`，岗位负责判断其覆盖性／适用性时才要求严格标准反例；隔离 `grounding-gate` 通过后才进入设计。
+- 旧稿只是材料。用户要求优化时，其无冲突、可逆的明确业务范围可作首版暂定基线；不自动确认正式规则或权限，真实专业分叉仍需理解和处理。
+- A/B/C、六大产线、rubric、HUMAN_GATE 等标签必须能用正常与边界场景解释行动差异；“材料暗示”只能形成推荐候选，不能形成当前确认。
+- Skill 数量、交付形态、目录、Reference、契约、评测与打包由设计师裁决，不向业务用户索取确认。
+- 生产 Prompt 用业务化中文标题显性承载七层及联合控制，并完成职业内核、条件运行和管理可信三遍编译。
+- 完整 Agent 默认交付独立源码根目录、真实 Skills、必要契约、正常与最高风险 evaluation，并由终结器生成、回读最终 ZIP。涉及策略或协作承诺时，围绕关键分叉增加必要对照，区分设计师回答正确与生成 Agent 实际运行正确。
+- `full_agent_source` 由 Agent 自驱完成、原始收据约束交付声明：源码写入后必须继续冻结和 source-gate；无效收据允许一次新的隔离评审重试；门禁未通过时不存在手工 ZIP 旁路。
+- 源码内部回读后先生成冻结送审清单；隔离 `source-gate` 必须逐项审计稳定规则来源并返回绑定快照的 JSON 收据，未通过或源码随后变化都不能打包。
+- 只有 `coverage-or-applicability` 模式要求严格标准反例，并分别证明正式标准的全部适用锚点、满足证据、覆盖缺口和真实场景；用户说“高质量还包括什么”只定义目标，不自动证明现行标准没有覆盖它。
+- 源码评测的发现必须标为正式标准失败、证据缺口、范围假设或标准外风险；未经当前需求或有权材料支持的未来场景只能作为候选，不得写成确定缺陷、政策或阻断项。
+- 每个 Skill 在声称可执行前必须说明所需知识、历史数据、Tool 或人工输入从哪里来；缺少来源时降级为 `required_not_connected`、部分完成或转交，不用 Prompt 假装拥有数据。
+- 所有调研、设计与两个隔离门接收同一总体目标快照；共享目标不意味着共享权力，评审者只裁决，Design 只修订，终结器只验证确定性事实。
+- source-gate 先说明阻断项对首版业务的实际影响，再横向检查同类 Tool、契约、Skill、Prompt 和评测；不把同一失败类拆成多轮，也不为未来适配穷举组织角色与恢复政策。
+- 决策记录只追加，不覆盖原始问题、推荐、理由和用户回答；当前状态只是投影。
+- 用户或有权材料明确禁止进入 evaluation 的主题，通过 `--forbid-evaluation-term` 交给终结器做字面门禁；没有明确要求时不生成禁词。
+- 设计、源码、包、行为、平台和业务效果分别声明证据，不用静态检查冒充运行质量。
+- 性能路线按 `none / contract_only / callable_or_trace` 区分证据：没有接口只做前瞻设计，只有接口只分析静态契约路径，真实调用或轨迹齐全后才做实测优化；调用、Token、墙钟和业务价值分别声明。
+
+## 产品结构
+
+- `SYSTEM_PROMPT.md`：产品职业内核、中文七层、任务目标、运行现实与交付边界；
+- `skills/grilling/SKILL.md`：专业任务建模、完整决策前沿与递归深挖原语；
+- `skills/grill-with-docs/SKILL.md`：有材料时核证来源、发现隐藏专业分叉，并持续维护设计语境；
+- `skills/design-enterprise-agent/SKILL.md`：消费调研交接，从目标职业行为到独立生产源码与交付收据的设计闭环；
+- `skills/design-enterprise-agent/scripts/finalize_agent_delivery.py`：随 Skill 分发的送审快照、复审绑定、源码校验、UTF-8 打包、ZIP 内容回读和外部交付收据终结器；
+- `skills/review-enterprise-agent/SKILL.md`：用户只读评审与两个隔离状态门共用的评审闭环；
+- `skills/review-enterprise-agent/references/isolated-review-contract.md`：`grounding-gate`／`source-gate` 的输入隔离、否决权、收据与返回契约；
+- `skills/review-enterprise-agent/scripts/validate_review_receipt.py`：收据结构和显式矛盾检查；不评价业务证据真实性或专业判断质量；
+- `skills/design-enterprise-agent/references/`：按需加载的跨领域写作、单 Prompt 宿主调研兜底、运行适配与性能贯穿案例；
+- `skills/design-enterprise-agent/references/task-adaptive-runtime.md`：Design／Review 共用的条件参考；任务内适配、代码候选与执行分离、有效成果恢复、依赖失效、总开销比较和经验晋级边界；
+- `RUNTIME_ASSEMBLY.md`：Core、当前 Skill、References、支持脚本和用户材料的装配身份；
+- `references/optional-host-workflow.md`：仅供未来确有生命周期 Hook 的平台适配；默认不加载；
+- `scripts/optional/workflow_controller.py`：可选状态控制参考实现，不证明平台具备 Hook；
+- `evaluation/`：高信号行为案例与不进入运行上下文的同领域隔离基准；
+- `scripts/validate.py`：本产品包结构与版本一致性校验；
+- `scripts/check_agent_delivery.py`：本产品发布期兼容性检查，不是已安装 Design Skill 的运行依赖。
+
+## 装配与验证
+
+将 `SYSTEM_PROMPT.md` 作为唯一 Core，按 [RUNTIME_ASSEMBLY.md](RUNTIME_ASSEMBLY.md) 装配。候选形成后，主 Agent 用可用的子智能体能力创建隔离评审者执行 `grounding-gate`，通过后切换到 Design Skill。源码完成后主动生成送审清单，再创建新的隔离评审者执行 `source-gate`；评审通过且收据绑定快照后才运行终结器打包。两个状态门不需要常驻小队。旧 Prompt、协议、历史版本和用户文档始终作为任务材料，不能取得当前方法身份；`evaluation/document-reviewer-holdout.md` 不得注入设计运行时。
+
+```powershell
+$env:PYTHONUTF8='1'
+$env:PYTHONDONTWRITEBYTECODE='1'
+python scripts/validate.py
+python scripts/verify_v0321_guards.py
+# 每次隔离门返回原始 JSON 后先校验收据：
+python skills/review-enterprise-agent/scripts/validate_review_receipt.py `
+  <隔离复审收据.json> `
+  --expected-mode grounding-gate `
+  --expected-round <轮次>
+
+python skills/design-enterprise-agent/scripts/finalize_agent_delivery.py `
+  <目标源码目录> `
+  --prepare-source-review <外部送审清单.json> `
+  --require-evaluation `
+  --forbid-evaluation-term <用户明确禁止进入评测的原词> `
+  --require-path skills/<hyphen-case-name>/SKILL.md `
+  --require-path contracts/<required-contract>.md
+
+# 隔离 source-gate 返回 pass，原始 JSON 收据写到源码根目录之外后：
+python skills/review-enterprise-agent/scripts/validate_review_receipt.py `
+  <外部复审收据.json> `
+  --expected-mode source-gate `
+  --expected-round <轮次> `
+  --expected-snapshot <source_snapshot_id>
+
+python skills/design-enterprise-agent/scripts/finalize_agent_delivery.py `
+  <目标源码目录> `
+  --source-review-manifest <外部送审清单.json> `
+  --source-review-receipt <外部复审收据.json> `
+  --require-evaluation `
+  --forbid-evaluation-term <与冻结送审时相同的原词> `
+  --require-path skills/<hyphen-case-name>/SKILL.md `
+  --require-path contracts/<required-contract>.md `
+  --output-zip <目标压缩包> `
+  --delivery-receipt <外部交付收据.json>
+
+```
+
+`verify_v0321_guards.py` 保留名称，验证继承的门禁、工作流参考和三档性能边界，不是新版模型行为测试。`evaluation/cases.json` 共 47 项：继承 40 项（修订其中8项旧交互预期，其余32项不变）和新增 7 项；结构校验只证明定义可解析，独立前向测试或目标平台测试应另存原始输入输出，不能把案例存在当作通过。
+
+`--require-path` 来自本次任务冻结的权威资产清单，不是固定目录模板。`--forbid-evaluation-term` 只在用户或有权材料明确给出评测禁区时传入，没有明确禁区就省略；冻结送审与最终打包必须使用同一组原词。送审清单、原始评审收据和交付收据都在目标源码根目录之外；README 不保存动态门禁或打包状态。终结器只证明目标源码未在复审后变化、收据与快照绑定及 ZIP 可回读等确定性事实，不证明共同理解、职业设计、模型行为、平台装配或业务效果。
+
+当前源码声明：`design_assessment = internally_reviewed`，`isolated_review_design = written_not_run`，`runtime_mode = agent_driven`，`platform_lifecycle_hooks_verified = false`，`behavior_evidence = designed_not_run`，`platform_assembly = designed_not_run`，`maturity_claim = not_claimed`。Agent 主动走完某次任务只能形成该次运行收据，不能升级为宿主自动保证。
+
+这里的行为与隔离门状态针对完整产品验证，不否认单独保存的局部设计／普通评审测试。局部前向回答既不是全套案例通过，也不是正式 Grounding／Source Gate 或目标平台运行收据。
+

package/RETROSPECTIVE_v0.1-v0.10.md

@@ -0,0 +1,67 @@
+# 企业 Agent 设计师 v0.1—v0.10 产品复盘
+
+## 主判断
+
+历次迭代不是持续变好，而是先建立了正确的业务设计师内核，随后为了修复弱模型的单次失败不断增加规则、状态和资产门，最终让模型更擅长“协议合规与文件完成”，却更难稳定形成高质量职业设计。v0.11 的目标不是覆盖更多失败，而是恢复正确的优化对象：生产 Prompt 与专业 Skill 的行为质量。
+
+## 演进裁决
+
+### v0.1—v0.3：建立轻量产品形态
+
+保留：从一句话或材料开始，给业务候选、推荐和一个问题；用户答不上来时采用可修改的建议默认；材料充分后主动生成和修改。
+
+删除：以方法协议对象和完整 Schema 作为用户交互与交付主线。v0.2 证明“方法一致”很容易退化为重型编译器。
+
+### v0.4—v0.6.1：建立专业设计师内核
+
+保留：岗位、Constitution、Principles、MetaGoals、任务策略、Tool Policy、Output 与 Trace 的联合关系；“不是 Prompt 记录员”的专业立场；设计与只读评审按意图分工；主动发现知识、数据和 Tool 依赖，业务人员确认权威与授权，平台人员完成接口适配。
+
+问题：Core 开始变长，设计与评审一度仍承担相互交接或修改责任；方法术语逐渐超过行为语言。
+
+### v0.7—v0.7.4：质量优先与职业语言
+
+保留：设计质量高于最小改动；职业内核、责任拓扑任一需要重推即为重新设计；生产 Prompt 是首要资产；先写职业观察与比较，再编译行为，最后去规格化；核心 Skill 必须承载专业判断而不是输入输出卡片。
+
+问题：每次失败都追加成新规则，Core 与 Design Skill 急剧膨胀；具体文档评审反例开始反向塑造通用产品。
+
+### v0.7.5：真实资产交付
+
+保留：用户要求生成源码时必须实际写文件、列目录、回读；一份编译稿不能冒充独立资产；汇总稿只可作为额外投影。
+
+问题：资产动作变成最清晰的完成信号，弱模型会在职业设计未成立时先拆目录，以文件完整替代设计质量。
+
+### v0.8—v0.9：行为蓝图与伪门禁
+
+保留：先建立目标行为蓝图，再选择组件；旧版本能力需要守恒；七层设计说明与自然生产 Prompt 是两种不同写作；设计、资产和行为证据分别声明。
+
+删除：`candidate_pending_review → ready_for_compilation` 等对话内状态机；同一模型切换 design/review Skill 不产生独立评审、否决权或确定调度。
+
+### v0.10：对话原生修正
+
+保留：Skills 按用户意图分工；设计任务在一个专业闭环中完成内部反证与真实交付；只读评审单独触发；知识／Tool 依赖显式区分已接入、可适配和 `required_not_connected`。
+
+问题：常驻 Core 和 Design Skill 仍然较长，负面规则和历史反例过多；旧 `design-domain-agent` 与新产品在同一环境共存时可抢占任务；32 个案例超过当前迭代所需。
+
+## v0.11 保留的产品内核
+
+1. 先确定消费者决定、岗位贡献和专业质量责任。
+2. 冷启动不依赖历史优秀版本；只有一份弱旧稿时也要脱离其组件结构建立目标行为。
+3. 高影响职责、授权或核心能力承诺分叉才询问用户；给候选、推荐和一个问题。
+4. 生产 Prompt 与核心专业 Skill 是首要质量对象；Design Note、契约和案例服务它们，不反向决定设计。
+5. 知识与 Tool 依赖主动提出，未接入时形成适配契约，不虚构能力。
+6. 设计、只读评审、资产和行为证据分别声明；同一上下文复审不冒充独立性。
+7. 用户已授权且材料充分时直接生成、回读真实文件，不发阶段许可循环。
+
+## v0.11 明确删除的机制
+
+- 旧 `design-domain-agent`、协议、Schema 与 templates 作为自动执行入口；
+- 对话内候选评审和编译状态机；
+- 固定文件数量、Prompt 长度、关键词评分和 SHA；
+- 将版本特定缺陷逐条常驻 Core；
+- 默认读取全部历史、协议与 References；
+- 用阈值、样本量、成本参数和接口字段补齐未知事实；
+- 用资产完整或案例定义提高行为成熟度。
+
+## 当前证据边界
+
+复盘依据是项目内 v0.1—v0.10 版本记录、现存源码和文档评审冷启动样本。并非每个历史版本都保存了同模型原始输出与 Tool 轨迹，因此本文件裁决产品机制的去留，不声称量化比较模型效果。