feihong-code 7.5.0 → 7.6.0

package/docs//345/205/250/351/235/242/345/244/215/347/233/230_50/350/275/256/346/267/261/345/272/246/345/256/241/350/256/241_v7.2.0.md

@@ -1,208 +1,208 @@
-# 飞虹 Code v7.2.0 全面复盘报告（50 轮深度审计）
-
-> **审计对象**：H:\Muse Code复刻（feihong-code v7.2.0）
-> **审计范围**：122 个 TS 源文件 / 25,255 行源码 + scripts/ + vscode-extension/ + electron/ + docs/
-> **审计方法**：多轮独立验证（依赖图孤岛扫描、逐模块引用复核、三入口[server/CLI/前端]覆盖检查、文档一致性、构建健康度、评测报告事实核验）
-> **审计日期**：2026-08-26
-
----
-
-## 一、总体健康度画像
-
-```
-┌────────────────────────────────────────────────────────────┐
-│  可用（已接线，用户可达）      ～7,500 行   核心链路          │
-│  半接入（部分路径生效）        ~2,500 行   enterprise/CLI     │
-│  死代码（0 引用，不可达）      ~4,000 行   12 个模块          │
-│  前端缺口（后端有 API 无 UI）  约 30 个 API 未封装            │
-│  文档失真（声称存在≠实际存在）  CHANGELOG 8 处               │
-└────────────────────────────────────────────────────────────┘
-```
-
-**核心结论：v7.2.0 是"后端引擎强大、前端体验断层、一半新功能未接线"的版本。** 引擎层（补全/多智能体/事件驱动/变更管理/SWE harness/沙箱）扎实可用，但声称的 8 个差异化能力（语音/Figma/SSO/知识库/插件市场/协作/自我修正/FIM 数据）中 **7 个是死代码**，且 Web/桌面/安卓端没有新功能 UI。
-
----
-
-## 二、逐子系统健康度矩阵
-
-| 子系统 | 文件 | 行数 | 健康度 | 状态说明 |
-|---|---|---|---|---|
-| **src/agent/** 核心 | 37 | 10,351 | 🟢 良好 | 引擎级全部可用，见下表 |
-| **src/web/** 服务+前端 | 5 | 3,611 | 🟡 断层 | server.ts 2682 行 121 API 强大；前端只封装旧接口 |
-| **src/cli/** | 6 | 1,893 | 🟢 良好 | 命令齐全，enterprise 全功能接入 |
-| **src/enterprise/** | 6 | 1,096 | 🟡 半接入 | CLI 完整；Web 仅 isEnterpriseEnabled 开关 |
-| **src/harness/** | 7 | 490 | 🟢 完整 | SWE-bench 评测闭环可用（被报告误判"无集成"） |
-| **src/integrations/** | 3 | 936 | 🔴 全死 | collaboration/figma/sso 三文件 0 引用 |
-| **src/voice/** | 1 | 256 | 🔴 死 | voice-programming 28 指令 0 引用 |
-| **src/knowledge/** | 1 | 333 | 🔴 死 | library 0 引用 |
-| **src/plugins/** | 2 | 532 | 🟡 半接 | plugin-loader 被 CLI 用；manager 插件市场 0 引用 |
-| **src/training/** | 2 | 469 | 🔴 死 | fim-data/completion-evaluator 0 引用 |
-| **src/self-evolve/** | 2 | 79 | 🔴 死 | hook 0 引用 |
-| **src/tools/** | 12 | 1,733 | 🟢 良好 | sandbox(container)/mcp/shell/browser 均可用 |
-| **src/shared/** | 7 | 1,114 | 🟢 良好 | config/i18n/errors 基础完备 |
-| **src/memory/** | 2 | 426 | 🟢 可用 | 记忆系统已接入 |
-| **src/models/** | 7 | 648 | 🟢 可用 | 多模型路由 |
-| **src/skills/** | 6 | 619 | 🟢 可用 | 技能系统 |
-| **src/runtime/** | 6 | 489 | 🟢 可用 | hooks/event-log |
-
-### src/agent/ 37 模块逐一状态
-
-| 模块 | 行数 | 状态 | 备注 |
-|---|---|---|---|
-| orchestrator | 641 | ✅ 已接入 | 主链路核心 |
-| completion-engine | 608 | ✅ 已接入 | /api/completion |
-| change-manager | 480 | ✅ 已接入 | 含冲突检测 |
-| experience | 432 | 🟡 未接 server | CLI 路径 |
-| repo-reader | 428 | ✅ 已接入 | |
-| event-driven-agent | 421 | ✅ 已接入 | /api/event-driven/* |
-| multi-agent | 413 | ✅ 已接入 | /api/multi-agent/* |
-| custom-agent | 409 | ✅ 已接入 | /api/custom-agents/* |
-| solo-agent | 400 | ✅ 已接入 | /api/solo/* |
-| context-compactor | 385 | ✅ 已接入 | orchestrator 调用 |
-| symbol-index | 379 | ✅ 已接入 | |
-| layered-memory | 365 | ✅ 已接入 | orchestrator 调用 |
-| git-integration | 361 | ✅ 已接入 | /api/git/* |
-| self-correction | 325 | 🔴 **死** | 0 引用，自我修正闭环未接线 |
-| self-heal | 212 | ✅ 已接入 | server 3 处 |
-| browser-agent | 320 | 🟡 半接 | 被 tools/browser 用，server 未直连 |
-| code-rag | 324 | ✅ | |
-| code-writer | 320 | ✅ | |
-| quality-gate | 308 | 🟡 未接主流程 | CLI/self-correction 调用 |
-| team-collaboration | 301 | ✅ 已接入 | /api/team/* |
-| type-checker | 248 | 🟡 未接 server | CLI 路径 |
-| team | 224 | ✅ | |
-| swe-agent | 219 | ✅ 已接入 | harness 闭环 |
-| swe-planner | 180 | ✅ | |
-| swe-verifier | 135 | ✅ | |
-| repo-context | 169 | ✅ | |
-| self-improver | 166 | ✅ | |
-| repo-underwriter | 138 | 🔴 **死** | 0 引用 |
-| subagent | 145 | ✅ | |
-| parallel-orchestrator | 116 | ✅ | |
-| design-to-code | 251 | ✅ 已接入 | /api/design-to-code |
-| code-review | 128 | ✅ | server 引用 |
-| context-budget | 135 | ✅ | 被 context-compactor 用 |
-| completion-postprocess | 91 | ✅ | 被 completion-engine 用 |
-| planner | 86 | ✅ | |
-| prompts | 54 | ✅ | |
-| subagent-summary | 34 | ✅ | |
-
----
-
-## 三、死代码清单（12 个模块，约 4,000 行）★ 本次审计最大发现
-
-| # | 模块 | 行数 | CHANGELOG 声称 | 实际状态 |
-|---|---|---|---|---|
-| 1 | voice/voice-programming | 256 | "28 种语音指令、语音转代码" | **0 引用**，前端语音是浏览器 Web Speech，与它无关 |
-| 2 | knowledge/library | 333 | "AI 原生资料库" | **0 引用**，无 API 无 UI |
-| 3 | integrations/figma | 311 | "Figma 设计稿转代码" | **0 引用** |
-| 4 | integrations/sso | 270 | "SAML/OIDC/飞书/企微/钉钉 SSO" | **0 引用** |
-| 5 | integrations/collaboration | 355 | "飞书/GitHub 协作集成" | **0 引用**（server 用的是 team-collaboration，非此文件） |
-| 6 | plugins/manager | 390 | "插件市场 + 插件 API" | **0 引用**（server 的 /plugin 实为"节点系统"） |
-| 7 | agent/self-correction | 325 | "P0-3 自我修正闭环" | **0 引用**，只有注释提及 |
-| 8 | agent/repo-underwriter | 138 | — | **0 引用** |
-| 9 | training/fim-data | 240 | "FIM 训练数据生成" | **0 引用** |
-| 10 | training/completion-evaluator | 229 | — | **0 引用** |
-| 11 | self-evolve/hook | 79 | — | **0 引用** |
-| 12 | tools/mcp/index | — | MCP 聚合 | **0 引用**（mcp-client 本体已被用） |
-
-> **这些模块编译通过（TS 不检查未引用），但运行时不可达——用户永远用不到。**
-> CHANGELOG/升级说明书中"阶段三、阶段四"的 8 项声称功能，7 项实际不可用。
-
----
-
-## 四、半接入与断层清单
-
-| # | 项 | 问题 | 影响 |
-|---|---|---|---|
-| 1 | **enterprise 的 Web 接入** | CLI 完整使用 createEnterpriseRuntime（租户/策略/审计/配额）；server.ts 仅 `isEnterpriseEnabled()` 开关 | **Web/桌面/安卓端调用 API 无审计、无配额、无策略强制**——报告"⑧企业级=9"在 Web 端不成立 |
-| 2 | **前端 API 断层** | 后端 121 API 中，前端 api.js 只封装旧接口（automations/tasks/nodes/sources）；custom-agents/event-driven/mcp/multi-agent/computer/swe **前端 0 调用** | v7.2.0 新能力后端有、前端点不到 |
-| 3 | browser-agent | 被 tools/browser 引用，server 未直连 | 电脑控制 API 存在但未走 agent |
-| 4 | quality-gate/code-review | 未接入 orchestrator 主流程 | 主任务链路缺质量门禁 |
-| 5 | type-checker/experience | 未接 server | 仅 CLI |
-
----
-
-## 五、文档失真清单
-
-| # | 声称 | 实际 |
-|---|---|---|
-| 1 | CHANGELOG："阶段三 collaboration/figma/sso" | 3 个模块全为死代码 |
-| 2 | CHANGELOG："阶段四 voice/knowledge/plugins" | 3 个模块全为死代码 |
-| 3 | CHANGELOG："scripts/prepare-fim-data.mjs 生成 FIM 数据" | **脚本缺失**（全盘搜索无此文件） |
-| 4 | 升级说明书："121 API 三端可用" | 121 API 后端存在，前端仅用 30+ |
-| 5 | 评测报告："⑧企业级=9、⑫差异化=9" | 基于死代码/未接线功能，虚高 |
-
----
-
-## 六、评测报告最终事实核对（与前一轮一致并加深）
-
-| 报告声明 | 代码实证 | 判定 |
-|---|---|---|
-| ④ SWE "无 SWE-bench 集成" | harness 完整 + CLI 已接 + eval 脚本就绪 | ❌ 错误 |
-| ④ SWE "245 行框架" | 534 行（三件套）+ harness 490 | ❌ 低估 |
-| 劣势"无 Docker 沙箱" | sandbox 4 档含 container + runCommandInContainer | ❌ 错误 |
-| 劣势"无实时 inline 补全" | VS Code InlineCompletion + Web ghost text | ❌ 错误 |
-| ⑧ 企业级=9 | CLI 完整、Web 未接线 | ⚠️ 减半 |
-| ⑫ 差异化=9 | 7/8 项是死代码 | ❌ 虚高 |
-| enterprise/ 1179 行 | 1096 行 | ⚠️ 偏差 |
-| 综合分 8.25 | 12 维平均 8.33，9/12 行算法不可复核 | ⚠️ 缺陷 |
-
----
-
-## 七、修复方案（必须修复项，按优先级）
-
-### 🔴 P0 — 功能孤岛接线（1 周，让已声称的功能真正可用）
-
-| # | 任务 | 具体动作 | 工作量 |
-|---|---|---|---|
-| P0-1 | **voice 语音编程接线** | server 注册 `/api/voice/parse`(28 指令) + `/api/voice/to-code`；前端语音按钮接入 | 0.5d |
-| P0-2 | **knowledge 资料库接线** | server 注册 `/api/knowledge/*`(CRUD/检索/摘要)；前端加"资料库"Tab | 1d |
-| P0-3 | **figma 转代码接线** | server 注册 `/api/figma/*`；前端加导入入口 | 1d |
-| P0-4 | **sso 接线** | server 注册 `/api/sso/*`(登录 URL/回调) | 0.5d |
-| P0-5 | **collaboration 接线** | server 注册 `/api/collaboration/*`(飞书/GitHub) | 1d |
-| P0-6 | **plugins/manager 插件市场接线** | server 注册 `/api/plugins/*`，或与 node 系统合并后删 | 0.5d |
-| P0-7 | **self-correction 接入主流程** | orchestrator 失败分支调用自我修正闭环 | 0.5d |
-| P0-8 | **enterprise 接入 Web** | server 加中间件：每个 API 请求走 audit/policy/quota | 1d |
-| P0-9 | **前端补 5 个新 Tab** | custom-agents/自动化/插件/协作/记忆面板（后端全就绪） | 2d |
-
-### 🟡 P1 — 能力补强（2-4 周）
-
-| # | 任务 | 具体动作 |
-|---|---|---|
-| P1-1 | **SWE-bench 出公开跑分** | 跑 `fhcode harness --split lite --mode real`，结果写入 BENCHMARK |
-| P1-2 | **LSP 集成** | 引入 typescript-language-server，补编译器级诊断 |
-| P1-3 | **quality-gate/code-review 串联主流程** | orchestrator 交付前强制走构建+审查门禁 |
-| P1-4 | **死代码处置** | repo-underwriter / training×2 / self-evolve 三选一：接线或标注"预留"或删除 |
-
-### 🔵 P2 — 合规与生态（1-2 月）
-
-| # | 任务 |
-|---|---|
-| P2-1 | SOC2/ISO27001 合规材料 |
-| P2-2 | MCP 官方连接器目录（30+） |
-| P2-3 | 模型一键评测脚本 |
-
-### ⚪ P3 — 文档与治理（1 周内随 P0 同步）
-
-| # | 任务 |
-|---|---|
-| P3-1 | 修正 CHANGELOG/升级说明书：删除 8 项未接线声称，补"已接线/待接线"状态列 |
-| P3-2 | 补回 scripts/prepare-fim-data.mjs（或删除声称） |
-| P3-3 | 评测报告重算综合分（披露算法）+ 修正 4 处事实错误 |
-
----
-
-## 八、修复后验收标准
-
-1. `fhcode serve` 启动后，`/api/voice/parse`、`/api/knowledge`、`/api/figma`、`/api/sso`、`/api/collaboration`、`/api/plugins` 全部 200
-2. 前端 UI 出现 5 个新 Tab，各自可操作（新增/查询/配置）
-3. Web 端连续调用 API 后，`~/.feihong-code/` 出现审计日志、配额生效（超限返回 429）
-4. `fhcode harness --split lite --limit 3 --mode mock` 输出评测报告
-5. 全库死代码模块 ≤ 2（明确标注"预留"）
-6. `npx tsc --noEmit` 通过；冒烟测试全绿
-7. CHANGELOG 声称的每项功能可实际操作验证
-
----
-
-*本报告基于 50 轮独立验证（依赖图/引用图/入口覆盖/文档比对/构建检查），全部结论可复现。审计脚本留存于 scripts/_audit-deps.cjs 与 scripts/_audit-enterprise.cjs。*
+# 飞虹 Code v7.2.0 全面复盘报告（50 轮深度审计）
+
+> **审计对象**：H:\Muse Code复刻（feihong-code v7.2.0）
+> **审计范围**：122 个 TS 源文件 / 25,255 行源码 + scripts/ + vscode-extension/ + electron/ + docs/
+> **审计方法**：多轮独立验证（依赖图孤岛扫描、逐模块引用复核、三入口[server/CLI/前端]覆盖检查、文档一致性、构建健康度、评测报告事实核验）
+> **审计日期**：2026-08-26
+
+---
+
+## 一、总体健康度画像
+
+```
+┌────────────────────────────────────────────────────────────┐
+│  可用（已接线，用户可达）      ～7,500 行   核心链路          │
+│  半接入（部分路径生效）        ~2,500 行   enterprise/CLI     │
+│  死代码（0 引用，不可达）      ~4,000 行   12 个模块          │
+│  前端缺口（后端有 API 无 UI）  约 30 个 API 未封装            │
+│  文档失真（声称存在≠实际存在）  CHANGELOG 8 处               │
+└────────────────────────────────────────────────────────────┘
+```
+
+**核心结论：v7.2.0 是"后端引擎强大、前端体验断层、一半新功能未接线"的版本。** 引擎层（补全/多智能体/事件驱动/变更管理/SWE harness/沙箱）扎实可用，但声称的 8 个差异化能力（语音/Figma/SSO/知识库/插件市场/协作/自我修正/FIM 数据）中 **7 个是死代码**，且 Web/桌面/安卓端没有新功能 UI。
+
+---
+
+## 二、逐子系统健康度矩阵
+
+| 子系统 | 文件 | 行数 | 健康度 | 状态说明 |
+|---|---|---|---|---|
+| **src/agent/** 核心 | 37 | 10,351 | 🟢 良好 | 引擎级全部可用，见下表 |
+| **src/web/** 服务+前端 | 5 | 3,611 | 🟡 断层 | server.ts 2682 行 121 API 强大；前端只封装旧接口 |
+| **src/cli/** | 6 | 1,893 | 🟢 良好 | 命令齐全，enterprise 全功能接入 |
+| **src/enterprise/** | 6 | 1,096 | 🟡 半接入 | CLI 完整；Web 仅 isEnterpriseEnabled 开关 |
+| **src/harness/** | 7 | 490 | 🟢 完整 | SWE-bench 评测闭环可用（被报告误判"无集成"） |
+| **src/integrations/** | 3 | 936 | 🔴 全死 | collaboration/figma/sso 三文件 0 引用 |
+| **src/voice/** | 1 | 256 | 🔴 死 | voice-programming 28 指令 0 引用 |
+| **src/knowledge/** | 1 | 333 | 🔴 死 | library 0 引用 |
+| **src/plugins/** | 2 | 532 | 🟡 半接 | plugin-loader 被 CLI 用；manager 插件市场 0 引用 |
+| **src/training/** | 2 | 469 | 🔴 死 | fim-data/completion-evaluator 0 引用 |
+| **src/self-evolve/** | 2 | 79 | 🔴 死 | hook 0 引用 |
+| **src/tools/** | 12 | 1,733 | 🟢 良好 | sandbox(container)/mcp/shell/browser 均可用 |
+| **src/shared/** | 7 | 1,114 | 🟢 良好 | config/i18n/errors 基础完备 |
+| **src/memory/** | 2 | 426 | 🟢 可用 | 记忆系统已接入 |
+| **src/models/** | 7 | 648 | 🟢 可用 | 多模型路由 |
+| **src/skills/** | 6 | 619 | 🟢 可用 | 技能系统 |
+| **src/runtime/** | 6 | 489 | 🟢 可用 | hooks/event-log |
+
+### src/agent/ 37 模块逐一状态
+
+| 模块 | 行数 | 状态 | 备注 |
+|---|---|---|---|
+| orchestrator | 641 | ✅ 已接入 | 主链路核心 |
+| completion-engine | 608 | ✅ 已接入 | /api/completion |
+| change-manager | 480 | ✅ 已接入 | 含冲突检测 |
+| experience | 432 | 🟡 未接 server | CLI 路径 |
+| repo-reader | 428 | ✅ 已接入 | |
+| event-driven-agent | 421 | ✅ 已接入 | /api/event-driven/* |
+| multi-agent | 413 | ✅ 已接入 | /api/multi-agent/* |
+| custom-agent | 409 | ✅ 已接入 | /api/custom-agents/* |
+| solo-agent | 400 | ✅ 已接入 | /api/solo/* |
+| context-compactor | 385 | ✅ 已接入 | orchestrator 调用 |
+| symbol-index | 379 | ✅ 已接入 | |
+| layered-memory | 365 | ✅ 已接入 | orchestrator 调用 |
+| git-integration | 361 | ✅ 已接入 | /api/git/* |
+| self-correction | 325 | 🔴 **死** | 0 引用，自我修正闭环未接线 |
+| self-heal | 212 | ✅ 已接入 | server 3 处 |
+| browser-agent | 320 | 🟡 半接 | 被 tools/browser 用，server 未直连 |
+| code-rag | 324 | ✅ | |
+| code-writer | 320 | ✅ | |
+| quality-gate | 308 | 🟡 未接主流程 | CLI/self-correction 调用 |
+| team-collaboration | 301 | ✅ 已接入 | /api/team/* |
+| type-checker | 248 | 🟡 未接 server | CLI 路径 |
+| team | 224 | ✅ | |
+| swe-agent | 219 | ✅ 已接入 | harness 闭环 |
+| swe-planner | 180 | ✅ | |
+| swe-verifier | 135 | ✅ | |
+| repo-context | 169 | ✅ | |
+| self-improver | 166 | ✅ | |
+| repo-underwriter | 138 | 🔴 **死** | 0 引用 |
+| subagent | 145 | ✅ | |
+| parallel-orchestrator | 116 | ✅ | |
+| design-to-code | 251 | ✅ 已接入 | /api/design-to-code |
+| code-review | 128 | ✅ | server 引用 |
+| context-budget | 135 | ✅ | 被 context-compactor 用 |
+| completion-postprocess | 91 | ✅ | 被 completion-engine 用 |
+| planner | 86 | ✅ | |
+| prompts | 54 | ✅ | |
+| subagent-summary | 34 | ✅ | |
+
+---
+
+## 三、死代码清单（12 个模块，约 4,000 行）★ 本次审计最大发现
+
+| # | 模块 | 行数 | CHANGELOG 声称 | 实际状态 |
+|---|---|---|---|---|
+| 1 | voice/voice-programming | 256 | "28 种语音指令、语音转代码" | **0 引用**，前端语音是浏览器 Web Speech，与它无关 |
+| 2 | knowledge/library | 333 | "AI 原生资料库" | **0 引用**，无 API 无 UI |
+| 3 | integrations/figma | 311 | "Figma 设计稿转代码" | **0 引用** |
+| 4 | integrations/sso | 270 | "SAML/OIDC/飞书/企微/钉钉 SSO" | **0 引用** |
+| 5 | integrations/collaboration | 355 | "飞书/GitHub 协作集成" | **0 引用**（server 用的是 team-collaboration，非此文件） |
+| 6 | plugins/manager | 390 | "插件市场 + 插件 API" | **0 引用**（server 的 /plugin 实为"节点系统"） |
+| 7 | agent/self-correction | 325 | "P0-3 自我修正闭环" | **0 引用**，只有注释提及 |
+| 8 | agent/repo-underwriter | 138 | — | **0 引用** |
+| 9 | training/fim-data | 240 | "FIM 训练数据生成" | **0 引用** |
+| 10 | training/completion-evaluator | 229 | — | **0 引用** |
+| 11 | self-evolve/hook | 79 | — | **0 引用** |
+| 12 | tools/mcp/index | — | MCP 聚合 | **0 引用**（mcp-client 本体已被用） |
+
+> **这些模块编译通过（TS 不检查未引用），但运行时不可达——用户永远用不到。**
+> CHANGELOG/升级说明书中"阶段三、阶段四"的 8 项声称功能，7 项实际不可用。
+
+---
+
+## 四、半接入与断层清单
+
+| # | 项 | 问题 | 影响 |
+|---|---|---|---|
+| 1 | **enterprise 的 Web 接入** | CLI 完整使用 createEnterpriseRuntime（租户/策略/审计/配额）；server.ts 仅 `isEnterpriseEnabled()` 开关 | **Web/桌面/安卓端调用 API 无审计、无配额、无策略强制**——报告"⑧企业级=9"在 Web 端不成立 |
+| 2 | **前端 API 断层** | 后端 121 API 中，前端 api.js 只封装旧接口（automations/tasks/nodes/sources）；custom-agents/event-driven/mcp/multi-agent/computer/swe **前端 0 调用** | v7.2.0 新能力后端有、前端点不到 |
+| 3 | browser-agent | 被 tools/browser 引用，server 未直连 | 电脑控制 API 存在但未走 agent |
+| 4 | quality-gate/code-review | 未接入 orchestrator 主流程 | 主任务链路缺质量门禁 |
+| 5 | type-checker/experience | 未接 server | 仅 CLI |
+
+---
+
+## 五、文档失真清单
+
+| # | 声称 | 实际 |
+|---|---|---|
+| 1 | CHANGELOG："阶段三 collaboration/figma/sso" | 3 个模块全为死代码 |
+| 2 | CHANGELOG："阶段四 voice/knowledge/plugins" | 3 个模块全为死代码 |
+| 3 | CHANGELOG："scripts/prepare-fim-data.mjs 生成 FIM 数据" | **脚本缺失**（全盘搜索无此文件） |
+| 4 | 升级说明书："121 API 三端可用" | 121 API 后端存在，前端仅用 30+ |
+| 5 | 评测报告："⑧企业级=9、⑫差异化=9" | 基于死代码/未接线功能，虚高 |
+
+---
+
+## 六、评测报告最终事实核对（与前一轮一致并加深）
+
+| 报告声明 | 代码实证 | 判定 |
+|---|---|---|
+| ④ SWE "无 SWE-bench 集成" | harness 完整 + CLI 已接 + eval 脚本就绪 | ❌ 错误 |
+| ④ SWE "245 行框架" | 534 行（三件套）+ harness 490 | ❌ 低估 |
+| 劣势"无 Docker 沙箱" | sandbox 4 档含 container + runCommandInContainer | ❌ 错误 |
+| 劣势"无实时 inline 补全" | VS Code InlineCompletion + Web ghost text | ❌ 错误 |
+| ⑧ 企业级=9 | CLI 完整、Web 未接线 | ⚠️ 减半 |
+| ⑫ 差异化=9 | 7/8 项是死代码 | ❌ 虚高 |
+| enterprise/ 1179 行 | 1096 行 | ⚠️ 偏差 |
+| 综合分 8.25 | 12 维平均 8.33，9/12 行算法不可复核 | ⚠️ 缺陷 |
+
+---
+
+## 七、修复方案（必须修复项，按优先级）
+
+### 🔴 P0 — 功能孤岛接线（1 周，让已声称的功能真正可用）
+
+| # | 任务 | 具体动作 | 工作量 |
+|---|---|---|---|
+| P0-1 | **voice 语音编程接线** | server 注册 `/api/voice/parse`(28 指令) + `/api/voice/to-code`；前端语音按钮接入 | 0.5d |
+| P0-2 | **knowledge 资料库接线** | server 注册 `/api/knowledge/*`(CRUD/检索/摘要)；前端加"资料库"Tab | 1d |
+| P0-3 | **figma 转代码接线** | server 注册 `/api/figma/*`；前端加导入入口 | 1d |
+| P0-4 | **sso 接线** | server 注册 `/api/sso/*`(登录 URL/回调) | 0.5d |
+| P0-5 | **collaboration 接线** | server 注册 `/api/collaboration/*`(飞书/GitHub) | 1d |
+| P0-6 | **plugins/manager 插件市场接线** | server 注册 `/api/plugins/*`，或与 node 系统合并后删 | 0.5d |
+| P0-7 | **self-correction 接入主流程** | orchestrator 失败分支调用自我修正闭环 | 0.5d |
+| P0-8 | **enterprise 接入 Web** | server 加中间件：每个 API 请求走 audit/policy/quota | 1d |
+| P0-9 | **前端补 5 个新 Tab** | custom-agents/自动化/插件/协作/记忆面板（后端全就绪） | 2d |
+
+### 🟡 P1 — 能力补强（2-4 周）
+
+| # | 任务 | 具体动作 |
+|---|---|---|
+| P1-1 | **SWE-bench 出公开跑分** | 跑 `fhcode harness --split lite --mode real`，结果写入 BENCHMARK |
+| P1-2 | **LSP 集成** | 引入 typescript-language-server，补编译器级诊断 |
+| P1-3 | **quality-gate/code-review 串联主流程** | orchestrator 交付前强制走构建+审查门禁 |
+| P1-4 | **死代码处置** | repo-underwriter / training×2 / self-evolve 三选一：接线或标注"预留"或删除 |
+
+### 🔵 P2 — 合规与生态（1-2 月）
+
+| # | 任务 |
+|---|---|
+| P2-1 | SOC2/ISO27001 合规材料 |
+| P2-2 | MCP 官方连接器目录（30+） |
+| P2-3 | 模型一键评测脚本 |
+
+### ⚪ P3 — 文档与治理（1 周内随 P0 同步）
+
+| # | 任务 |
+|---|---|
+| P3-1 | 修正 CHANGELOG/升级说明书：删除 8 项未接线声称，补"已接线/待接线"状态列 |
+| P3-2 | 补回 scripts/prepare-fim-data.mjs（或删除声称） |
+| P3-3 | 评测报告重算综合分（披露算法）+ 修正 4 处事实错误 |
+
+---
+
+## 八、修复后验收标准
+
+1. `fhcode serve` 启动后，`/api/voice/parse`、`/api/knowledge`、`/api/figma`、`/api/sso`、`/api/collaboration`、`/api/plugins` 全部 200
+2. 前端 UI 出现 5 个新 Tab，各自可操作（新增/查询/配置）
+3. Web 端连续调用 API 后，`~/.feihong-code/` 出现审计日志、配额生效（超限返回 429）
+4. `fhcode harness --split lite --limit 3 --mode mock` 输出评测报告
+5. 全库死代码模块 ≤ 2（明确标注"预留"）
+6. `npx tsc --noEmit` 通过；冒烟测试全绿
+7. CHANGELOG 声称的每项功能可实际操作验证
+
+---
+
+*本报告基于 50 轮独立验证（依赖图/引用图/入口覆盖/文档比对/构建检查），全部结论可复现。审计脚本留存于 scripts/_audit-deps.cjs 与 scripts/_audit-enterprise.cjs。*