kld-sdd 2.6.3 → 2.6.5

package/templates/skills/kld-sdd/opsx-kb-ingest/reference.md

@@ -0,0 +1,196 @@
+# 本体入库 · 参考
+
+需要鉴权细节、state 字段或 Archive Package 规格时再读。
+
+## `.local/state.json`
+
+路径：`skills/opsx-kb-ingest/.local/state.json`（已 gitignore）。
+
+```json
+{
+  "api": "http://localhost:8090/api",
+  "tenantKey": "default",
+  "apiKey": "sk_sdd_…",
+  "updatedAt": "2026-07-19T12:00:00Z",
+  "targets": [
+    {
+      "spaceId": "uuid",
+      "spaceKey": "demo",
+      "spaceName": "演示空间",
+      "kbId": "uuid",
+      "kbName": "默认知识库"
+    }
+  ]
+}
+```
+
+| 字段 | 必填 | 说明 |
+|------|------|------|
+| `api` | 是 | API 根，含 `/api` |
+| `tenantKey` | 是 | 列空间用；默认 `default` |
+| `apiKey` | 是 | 控制台创建的 `sk_sdd_…`，scope 至少 `archive:ingest` |
+| `targets` | 操作前必填 | 多选；可为空仅当尚未完成选择 |
+| `updatedAt` | 建议 | ISO-8601 |
+
+示例（无密钥）见 [state.example.json](state.example.json)。
+
+## 鉴权
+
+```http
+Authorization: Bearer sk_sdd_…
+```
+
+- **不要** `POST /auth/login`。
+- Key 在控制台「API 密钥」创建；创建时勾选 **入库 / archive:ingest**（写入需要）。
+- 401/403：清掉 state 里的 `apiKey`，请用户重贴；勿循环重试。
+
+探活与校验：
+
+```bash
+curl -sf "$API/health"
+curl -sS -H "Authorization: Bearer $API_KEY" \
+  "$API/v1/spaces?tenantKey=$TENANT_KEY"
+```
+
+## 列表接口（选择用）
+
+```bash
+# 空间
+GET $API/v1/spaces?tenantKey=$TENANT_KEY
+
+# 某空间下 KB
+GET $API/v1/spaces/{spaceId}/knowledge-bases
+```
+
+API Key 一般为租户范围；`apiKeySpaceId` 为空时可列出租户下多空间，便于多选。
+
+## 入库接口
+
+路径前缀：`/api/v1/spaces/{spaceId}/knowledge-bases/{kbId}/ingestions`
+
+### 上传 zip 包
+
+```bash
+POST {base}/ingestions
+Content-Type: multipart/form-data
+```
+
+```bash
+curl -sS -X POST "$API/v1/spaces/$SPACE_ID/knowledge-bases/$KB_ID/ingestions" \
+  -H "Authorization: Bearer $API_KEY" \
+  -F "package=@/path/to/archive.zip;type=application/zip"
+```
+
+### 列出入库任务
+
+```bash
+GET {base}/ingestions
+```
+
+返回最近 100 条入库任务，按 `created_at DESC` 排序。
+
+### 查看任务状态
+
+```bash
+GET {base}/ingestions/{jobId}
+```
+
+### 重试失败任务
+
+```bash
+POST {base}/ingestions/{jobId}/retry
+```
+
+仅 `status=failed` 的任务可重试；后端会重新解析原始上传的 zip 包。
+
+## IngestionJobDto 响应字段
+
+| 字段 | 类型 | 说明 |
+|------|------|------|
+| `jobId` | UUID | 任务 ID |
+| `spaceId` | UUID | 空间 ID |
+| `archiveId` | String | 归档 ID（来自 manifest） |
+| `contentHash` | String | 内容哈希 `sha256:…` |
+| `packageName` | String | 上传的文件名 |
+| `packageHash` | String | 包哈希 `sha256:…` |
+| `status` | String | `running` / `succeeded` / `failed` |
+| `stage` | String | `validating` / `canonical-store` / `committed` / `failed` |
+| `idempotentHit` | boolean | 是否命中幂等（同 archive_id + content_hash） |
+| `relationStatus` | String | `pending` / `committed` / `rolled_back` / `not_required` |
+| `projectionStatus` | String | `pending` / `not_started` / … |
+| `errorCode` | String | 失败错误码（见下表） |
+| `errorMessage` | String | 失败错误描述 |
+| `report` | JsonNode | 入库报告（成功含 `externalRefsWritten`；冲突失败含 `details`） |
+| `attempts` | int | 尝试次数 |
+| `createdBy` | String | 创建者标识 |
+| `createdAt` | Instant | 创建时间 |
+| `updatedAt` | Instant | 更新时间 |
+| `finishedAt` | Instant | 完成时间 |
+
+## 常见错误码
+
+| errorCode | 含义 |
+|-----------|------|
+| `INGEST_FAILED` | 通用入库失败 |
+| `PROJECT_SPACE_MISMATCH` | manifest 中 project_id 与目标 Space spaceKey 不一致 |
+| `ARCHIVE_IMMUTABILITY_VIOLATION` | 同一 archive_id 已存在不同 content_hash |
+| `MANIFEST_MISSING` | 缺少必需的 manifest 文件 |
+| `INVALID_FILE_TYPE` | 包含不允许的文件类型 |
+| `SIZE_LIMIT_EXCEEDED` | 超过包/文件/条目大小限制 |
+| `HASH_MISMATCH` | 文件 SHA-256 校验不通过 |
+| `EXTERNAL_REF_CONFLICT` | 同外部键+同锚点已绑不同 entity_id；整包回滚；见 `report.details` |
+| `EXTERNAL_REFERENCE_TYPE_MISMATCH` | 包内 object_type 与实体类型不匹配 |
+| `EXTERNAL_REFERENCE_DUPLICATE_IN_PACKAGE` | 包内重复 `(external key, entity_id)` |
+| `FACTS_SCHEMA_UNSUPPORTED` | canonical-facts schema 非 v1/v2 |
+
+### `EXTERNAL_REF_CONFLICT` 的 report.details
+
+```json
+{
+  "externalRef": { "system": "requirement-mgmt", "objectType": "requirement", "externalId": "REQ-…" },
+  "anchor": "CAP-ORDER-CANCEL",
+  "existingEntityId": "<uuid>",
+  "existingCurrentVersionId": "<uuid>",
+  "incomingEntityId": "<uuid>",
+  "remediation": ["reuse-existing-identity", "assign-new-anchor"]
+}
+```
+
+修正必须回到 kld-sdd（复用历史身份或换新锚点），重新 check → 归档 → 入库；禁止在 KB 改绑。
+
+## Archive Package 规格
+
+### 必需文件
+
+| 文件 | 说明 |
+|------|------|
+| `archive-manifest.json` | 归档清单，含 archive_id、project_id、content_hash、files 列表 |
+| `canonical-facts.json` | 规范化事实：`kld-sdd-canonical-facts/v1` 或 **`v2`**（v2 可选实体级 `external_refs`） |
+| `conversion-report.json` | 转换报告（`target_schema` 可为 v1 或 v2） |
+
+### 文件类型白名单
+
+`.md`、`.json`、`.jsonl`、`.yaml`、`.yml`
+
+### 大小限制
+
+| 限制项 | 默认值 |
+|--------|--------|
+| 包大小 | 50 MB |
+| 条目数 | 2000 |
+| 单文件大小 | 10 MB |
+| 解压后总大小 | 200 MB |
+
+### manifest 关键字段
+
+```json
+{
+  "archive_id": "2026-07-18-user-center",
+  "project_id": "<必须与目标 Space spaceKey 一致>",
+  "content_hash": "sha256:<canonical-facts.json 的哈希>",
+  "files": [
+    { "path": "canonical-facts.json", "content_hash": "sha256:…" },
+    { "path": "conversion-report.json", "content_hash": "sha256:…" }
+  ]
+}
+```

package/templates/skills/kld-sdd/opsx-kb-ingest/state.example.json

@@ -0,0 +1,7 @@
+{
+  "api": "http://localhost:8090/api",
+  "tenantKey": "default",
+  "apiKey": "",
+  "updatedAt": "",
+  "targets": []
+}

package/templates/skills/kld-sdd/opsx-ontology-query/SKILL.md

@@ -0,0 +1,180 @@
+---
+name: opsx-ontology-query
+description: >-
+  Queries the Engineering KB ontology via API Key (context search, match-requirement,
+  entity/impact/ontology-view). Prompts for API key and multi-selects spaces/KBs into
+  local skill state. Use when looking up Spec/design facts, Spec reuse, impact, or
+  citation-backed answers from the ontology KB.
+argument-hint: "[query or continuity intent]"
+license: MIT
+compatibility: Requires Engineering KB API (API Key with context:read).
+metadata:
+  author: sdd-team
+  version: "1.0"
+  source: "kb-sdd/skills/opsx-ontology-query"
+allowed-tools:
+  - Bash
+  - Read
+  - Write
+  - Edit
+---
+
+# 本体知识库 · 查询
+
+> **部署说明**：本技能随 `kld-sdd-init` 安装到项目 skills 目录。权威源在工程知识库仓 `skills/opsx-ontology-query`；`opsx-propose` / `opsx-spec` 等流程技能**硬依赖**本技能，缺失时不得用本地 archive 兜底。
+
+只负责**查**。鉴权只用 **API Key**（`Authorization: Bearer sk_sdd_…`），**禁止**走手机号登录。
+
+> 控制台知识库页另有浮动 Ontology Agent（会话登录 + SSE）；本 Skill 仍走 API Key，二者分开。
+>
+> **Agent 角色（V1）**：控制台 Agent 是 **单一 ReActAgent + 角色人格切换**（架构师 / 业务分析师 / 数据分析师），
+> 不是三个独立 JVM agent。共享工具集，仅 sysPrompt 与工具偏好不同——Studio 仍单 run、延迟更低，后续需要再拆。
+> 交互硬规则：自然语言优先，不向用户索要 UUID；多实体时用 `ask_user` Generative UI 卡片（`type=choice`，options.label=名称）。
+>
+> **Skills 激活**：控制台 Agent 通过 AgentScope `FileSystemSkillRepository`（`skillsRoot`，见
+> `classpath:agent/agent.yml`）挂载本目录；运行时用内置工具 `load_skill_through_path`
+> （skillId=`opsx-ontology-query`，path=`SKILL.md` / `reference.md`）按需加载，不把全文塞进 system prompt。
+>
+> **记忆**：会话短期用 AgentScope `InMemoryAgentStateStore`；本体事实仍走 KB（pgvector/SQL）。
+> **不需要 mem0**，除非以后要跨会话个人偏好记忆。
+
+本地状态文件（含密钥，勿提交）：
+
+```text
+skills/opsx-ontology-query/.local/state.json
+```
+
+字段说明 → [reference.md](reference.md)。
+
+## Session 启动（每次用本 Skill 必做）
+
+```
+Task Progress:
+- [ ] 1. 读 .local/state.json（没有则当空）
+- [ ] 2. 无 apiKey → 向用户索取并写入 state（勿把完整 key 打进聊天摘要）
+- [ ] 3. 无 targets 或用户要重置 → 拉空间/KB 列表，让用户多选后写入
+- [ ] 4. 按意图查询（可对多个 KB 逐个查询）
+- [ ] 5. 按模板输出；无命中不编造
+```
+
+### 1–2. API Key
+
+若 `state.apiKey` 为空或无效（401/403）：
+
+1. 请用户提供 API Key（控制台「API 密钥」创建，至少含 `context:read`）。
+2. 可选：请用户确认 `api`（默认 `http://localhost:8090/api`）与 `tenantKey`（默认 `default`）。
+3. 写入 `.local/state.json`（创建目录若不存在）。
+4. 用 `GET $API/health` 探活；再用 `GET $API/v1/spaces?tenantKey=…` + Bearer 校验 key。
+
+用户说「换密钥 / 重置 API Key」→ 清空 `apiKey`（可保留 targets），回到本步。
+
+### 3. 选择空间与知识库（支持多选）
+
+若 `state.targets` 为空，或用户说「重新选择 / 重置空间 / 重置知识库」：
+
+1. `GET $API/v1/spaces?tenantKey=$TENANT_KEY`
+2. 对每个相关 space：`GET $API/v1/spaces/{spaceId}/knowledge-bases`
+3. 向用户展示「空间名 / spaceId → KB 名 / kbId」清单，**允许多选**。
+4. 写入 `targets: [{ spaceId, spaceName, spaceKey, kbId, kbName }, …]`。
+5. 仅清空 targets、保留 apiKey 即完成「重置空间和知识库」。
+
+查询时：对 `targets` **逐个**调用同一查询，结果按 KB 分组展示。用户若指定「只用某某 KB」，则仅查对应子集。
+
+### 4. 查询
+
+路径前缀：`/api/v1/spaces/{spaceId}/knowledge-bases/{kbId}`  
+所有请求：`-H "Authorization: Bearer $API_KEY"`
+
+| 意图 | 调用 |
+|------|------|
+| 开放问题 / 相似事实 | `POST …/context/search` |
+| Continuity / 按外部需求号定位身份 | `POST …/entities/resolve`（带 `externalSystem` / `externalObjectType` / `externalId`；可选 `entityType`） |
+| Spec 复用 / 转换 | `POST …/context/match-requirement`（可带外部三元组与/或 `entityId`） |
+| 对象详情 | `GET …/entities/{id}/current-version` |
+| 一跳结构 | `GET …/entities/{id}/ontology-view` |
+| 多跳影响 | `GET …/entities/{id}/impact` |
+| 原文 | `POST …/context/disclosures`（见 reference） |
+
+**机器意图（SDD 流程 Agent）**
+
+- Continuity（只要身份、不要 reuseBundles）→ 优先 `POST …/entities/resolve`
+- Spec 复用 → `POST …/context/match-requirement`，带 external 与/或 `entityId`
+- **禁止**扫描消费方本地 `archive/` 目录当跨迭代继承源；历史有效规格以 KB current 为准
+
+**search**
+
+```bash
+curl -sS -X POST "$API/v1/spaces/$SPACE_ID/knowledge-bases/$KB_ID/context/search" \
+  -H "Authorization: Bearer $API_KEY" -H "Content-Type: application/json" \
+  -d '{"query":"用户登录与会话","entityTypes":[],"limit":15}'
+```
+
+**entities/resolve（外部需求号）**
+
+```bash
+curl -sS -X POST "$API/v1/spaces/$SPACE_ID/knowledge-bases/$KB_ID/entities/resolve" \
+  -H "Authorization: Bearer $API_KEY" -H "Content-Type: application/json" \
+  -d '{
+    "externalSystem":"requirement-mgmt",
+    "externalObjectType":"requirement",
+    "externalId":"REQ-FI-2024-001",
+    "entityType":"Capability"
+  }'
+```
+
+命中时关注：`resolution=LINK_EXISTING` 且 `inheritanceAllowed=true`（可继承 n）；`removedBindingCount`（已失效绑定 m）；`matchType=HISTORICAL_ONLY` 表示仅有失效绑定，不可继承。
+
+**match-requirement**
+
+```bash
+curl -sS -X POST "$API/v1/spaces/$SPACE_ID/knowledge-bases/$KB_ID/context/match-requirement" \
+  -H "Authorization: Bearer $API_KEY" -H "Content-Type: application/json" \
+  -d '{
+    "query":"用户登录与会话",
+    "targetStage":"spec",
+    "entityId":"<capability-entity-uuid>",
+    "externalSystem":"requirement-mgmt",
+    "externalObjectType":"requirement",
+    "externalId":"REQ-FI-2024-001"
+  }'
+```
+
+检索通道：精确/结构 + 全文 + 向量（就绪时）→ RRF →（可选）图谱扩展。看 `degraded` / `degradationReasons`。
+
+### 5. 输出模板
+
+```markdown
+### 本体查询结论
+- 目标 KB：{spaceName}/{kbName}（可多行）
+- 意图：{复用 | 事实检索 | 影响}
+- 可信度：{高 | 中（降级） | 无命中}
+- 降级：{reasons 或 无}
+
+### 命中
+1. **{displayName}**（{entityType}）@ {kbName}
+   - id / version / matchType / externalRefs …
+   - 若外部键命中：可继承 n / 已失效绑定 m
+```
+
+**硬规则**
+
+- 无 `apiKey` 不得猜密钥、不得改走 login。
+- 无 `targets` 不得臆造 spaceId/kbId。
+- 无命中 → 写明「无当前依据」，禁止编造条款。
+- 完整 apiKey 只写 state 文件；聊天里最多显示前缀（如 `sk_sdd_****`）。
+
+## 用户口令
+
+| 用户说 | Agent 做 |
+|--------|----------|
+| （首次使用） | 要 key → 选 KB（多选）→ 再查 |
+| 换密钥 / 重置 API Key | 清 apiKey，重走第 2 步 |
+| 重新选择 / 重置空间或知识库 | 清 targets，重走第 3 步 |
+| 查 / Spec 复用 / 影响… | 用当前 targets 查询 |
+
+## 心智模型（简述）
+
+- 本体真相在 PG（entity + relation）；控制台地图/对象用 SQL 遍历。
+- **外部需求号是确定性身份**；自然语言只产生 REFERENCE 候选，不能自动 sameAs。
+- `context/search` 才是语义检索主通道（+ 可选 AGE 扩邻）；跨迭代 Continuity 走 `entities/resolve`。
+- 细节与 state schema → [reference.md](reference.md)。

package/templates/skills/kld-sdd/opsx-ontology-query/reference.md

@@ -0,0 +1,157 @@
+# 本体查询 · 参考
+
+需要鉴权细节、state 字段或响应字段时再读。
+
+## `.local/state.json`
+
+路径：`skills/opsx-ontology-query/.local/state.json`（已 gitignore）。
+
+```json
+{
+  "api": "http://localhost:8090/api",
+  "tenantKey": "default",
+  "apiKey": "sk_sdd_…",
+  "updatedAt": "2026-07-19T12:00:00Z",
+  "targets": [
+    {
+      "spaceId": "uuid",
+      "spaceKey": "demo",
+      "spaceName": "演示空间",
+      "kbId": "uuid",
+      "kbName": "默认知识库"
+    }
+  ]
+}
+```
+
+| 字段 | 必填 | 说明 |
+|------|------|------|
+| `api` | 是 | API 根，含 `/api` |
+| `tenantKey` | 是 | 列空间用；默认 `default` |
+| `apiKey` | 是 | 控制台创建的 `sk_sdd_…`，scope 至少 `context:read` |
+| `targets` | 查询前必填 | 多选；可为空仅当尚未完成选择 |
+| `updatedAt` | 建议 | ISO-8601 |
+
+示例（无密钥）见 [state.example.json](state.example.json)。
+
+## 鉴权
+
+```http
+Authorization: Bearer sk_sdd_…
+```
+
+- **不要** `POST /auth/login`。
+- Key 在控制台「API 密钥」创建；创建时勾选 **读取上下文 / context:read**（查询够用）。
+- 401/403：清掉 state 里的 `apiKey`，请用户重贴；勿循环重试。
+
+探活与校验：
+
+```bash
+curl -sf "$API/health"
+curl -sS -H "Authorization: Bearer $API_KEY" \
+  "$API/v1/spaces?tenantKey=$TENANT_KEY"
+```
+
+## 列表接口（选择用）
+
+```bash
+# 空间
+GET $API/v1/spaces?tenantKey=$TENANT_KEY
+
+# 某空间下 KB
+GET $API/v1/spaces/{spaceId}/knowledge-bases
+```
+
+API Key 一般为租户范围；`apiKeySpaceId` 为空时可列出租户下多空间，便于多选。
+
+## context/search
+
+`POST {base}/context/search`
+
+```json
+{ "query": "string", "entityTypes": [], "limit": 15 }
+```
+
+| 字段 | 含义 |
+|------|------|
+| `degraded` / `degradationReasons` | 向量/AGE/rerank 等降级 |
+| `results[].matchType` | exact / structural / fulltext / vector / graph … |
+| `results[].entityId` / `entityVersionId` | 溯源 |
+| `results[].scoreExplanation` | RRF channel ranks 等 |
+
+## entities/resolve（Continuity / 外部需求号）
+
+`POST {base}/entities/resolve`
+
+```json
+{
+  "externalSystem": "requirement-mgmt",
+  "externalObjectType": "requirement",
+  "externalId": "REQ-FI-2024-001",
+  "entityType": "Capability"
+}
+```
+
+也可传 `entityId` / `previousVersionId` / `canonicalKey` / `query`。
+
+| 结果 | 含义 |
+|------|------|
+| `resolution=LINK_EXISTING` + `inheritanceAllowed=true` | ≥1 可继承绑定；`candidates` 仅存活实体；`removedBindingCount` 为失效绑定数 |
+| `matchType=HISTORICAL_ONLY` | 有绑定但全部无 current / removed；`inheritanceAllowed=false`，不得当迭代继承 |
+| `NEEDS_CONFIRM` / `SIMILAR_REQUIREMENT` | 名称/结构相似，仅候选 |
+| `NEW_REQUIREMENT` | 无命中 |
+
+**禁止**用本地 `archive/` 目录当跨迭代继承源。
+
+## context/match-requirement
+
+`POST {base}/context/match-requirement`
+
+```json
+{
+  "query": "string",
+  "targetStage": "spec",
+  "limit": 20,
+  "entityId": "<uuid>",
+  "externalSystem": "requirement-mgmt",
+  "externalObjectType": "requirement",
+  "externalId": "REQ-…"
+}
+```
+
+`entityId` / `previousVersionId` / 外部三元组齐全时走 resolve；仅当可继承（非 `HISTORICAL_ONLY`）时组装 `reuseMode=INHERIT` bundles。实体与 statement/AC 上可带 `externalRefs`。
+
+| matchType | 含义 |
+|-----------|------|
+| `SAME_ITERATION` | 已对齐同一实体 |
+| `HISTORICAL_ONLY` | 外部键仅有失效绑定，不可继承 |
+| `SIMILAR_REQUIREMENT` | 可作复用候选 |
+| `NEEDS_CONFIRM` | 需人确认 |
+| `NEW_REQUIREMENT` | 无可信复用 |
+
+## 对象读
+
+| 方法 | 路径 |
+|------|------|
+| GET | `/entities?type=&q=&page=&size=` |
+| GET | `/entities/{id}/current-version` |
+| GET | `/entities/{id}/lineage` |
+| GET | `/entities/{id}/ontology-view` |
+| GET | `/entities/{id}/impact` |
+
+`impact` / `ontology-view` 走 PG 关系；与 `context/search` 不同链路。
+
+## disclosures
+
+`POST {base}/context/disclosures`
+
+```json
+{
+  "anchorId": "STMT-…",
+  "entityId": null,
+  "entityVersionId": null,
+  "level": "preview"
+}
+```
+
+`level`：`preview` | `section` | `document`。

package/templates/skills/kld-sdd/opsx-ontology-query/state.example.json

@@ -0,0 +1,7 @@
+{
+  "api": "http://localhost:8090/api",
+  "tenantKey": "default",
+  "apiKey": "",
+  "updatedAt": "",
+  "targets": []
+}

package/templates/skills/kld-sdd/opsx-propose/SKILL.md

@@ -3,10 +3,11 @@ name: opsx-propose
 description: "业务意图文档技能 - 引导创建 proposal.md，定义变更的 Why 和上下文总览"
 argument-hint: "[change-name] [上下文文件...]"
 license: MIT
-compatibility: Requires openspec CLI.
+compatibility: Requires openspec CLI; depends on opsx-ontology-query.
 metadata:
   author: sdd-team
   version: "3.0"
+  depends-on: opsx-ontology-query
 allowed-tools:
   - Bash
   - Read
@@ -16,6 +17,8 @@ allowed-tools:
 
 你是一个 SDD（Specification-Driven Development）业务意图文档专家。激活本技能后，你将引导用户创建符合质量红线标准的 **proposal.md** 文档。
 
+> **硬依赖**：本技能 Continuity 步骤依赖同级已部署的 **`opsx-ontology-query`**。启动 Continuity 前必须先 `Read` 该技能的 `SKILL.md`，并按其中流程准备 `.local/state.json`（API Key + targets）。若项目 skills 目录中不存在 `opsx-ontology-query/`，停止 Continuity，提示用户重新执行 `kld-sdd-init`；**禁止**用本地 `archive/` 冒充查询。
+
 > **⚠️ 阶段边界约束**
 >
 > 当前处于 **Propose（规划）阶段**：
@@ -159,6 +162,28 @@ openspec instructions proposal --change "<name>" --json
 
 > 完整性检查（问题描述/目标/模块/约束 4 项）与缺失补充机制见 `./checklist.md`「§6 需求完整性检查」。发现缺失时主动询问用户补充。
 
+### 6.5 【Continuity】需求 / Capability 身份（只到 CAP，不做场景）
+
+在创建变更目录之后、写 proposal 能力列表之前（或紧接 CAP 编号分配前）：
+
+1. 提取 / 询问外部需求号 `REQ-*`（没有则问一次）。
+2. **先加载依赖技能**：确认 `${AGENT_SKILL_DIR}/opsx-ontology-query/SKILL.md`（或当前编辑器等价 skills 路径）存在并 Read；按该技能完成 API Key / 空间与 KB 选择（写入其 `.local/state.json`）。未安装则停止本步。
+3. 调用知识库 **`opsx-ontology-query`**（权威）；可用薄封装，但契约以该技能为准：
+```bash
+node skywalk-sdd/context-client.cjs --mode=resolve \
+  --external-system=requirement-mgmt \
+  --external-object-type=requirement \
+  --external-id="<REQ-...>" \
+  --entity-type=Capability \
+  --space-id="$ENGINEERING_KB_SPACE_ID" \
+  --kb-id="$ENGINEERING_KB_KB_ID"
+```
+4. 按 KB 结果确认 Continuity：`iteration` / `similar-reference` / `new`；勾选本次涉及的 CAP。
+5. 写入 proposal frontmatter：`requirement-refs` + `continuity`（字段来自 KB：`kb-space-id` / `kb-id` / `base-capabilities[].entity-id` / `current-version-id`）。**禁止**写本地 archive 文件夹名作为 `base-archive`。
+6. CAP 级「同 key + 同锚点、不同 entity_id」当场问 A/B/C；决议写入 `openspec/changes/<name>/continuity-resolution.json` 的 `capabilities[]`。
+7. KB 不可用 → `degraded` 继续，**禁止**扫本地 `archive/` 抄 UUID。预期：恢复后同锚点入库可能触发 `EXTERNAL_REF_CONFLICT`。
+8. **不得**在本阶段生成 STMT/AC/场景或裁决场景身份。
+
 ### 7. 【交互引导】文档拆分模式选择
 
 **❗ 必须主动询问用户，不得默认选择**。Full / Simple / Auto 三种模式的目录结构、适用场景与 AskUserQuestion 文案见 `./reference.md`「§7 文档拆分模式选择」。根据用户选择设置 `mode: full | simple`（Auto 按能力域数量判断），记录到 proposal.md 的 YAML frontmatter。

package/templates/skills/kld-sdd/opsx-spec/SKILL.md

@@ -3,10 +3,11 @@ name: opsx-spec
 description: "技术契约文档技能 - 为每个能力创建 spec.md，定义业务场景与技术规范"
 argument-hint: "[change-name] [上下文文件...]"
 license: MIT
-compatibility: Requires openspec CLI.
+compatibility: Requires openspec CLI; depends on opsx-ontology-query.
 metadata:
   author: sdd-team
   version: "3.0"
+  depends-on: opsx-ontology-query
 allowed-tools:
   - Bash
   - Read
@@ -16,6 +17,8 @@ allowed-tools:
 
 你是一个 SDD（Specification-Driven Development）技术契约专家。激活本技能后，你将引导用户为每个 Capability 创建 **spec.md** 文档。
 
+> **硬依赖**：场景身份 / Spec 复用依赖同级已部署的 **`opsx-ontology-query`**。进入知识库上下文步骤前必须先 `Read` 该技能的 `SKILL.md` 并完成其 Session 启动（API Key + targets）。缺失则停止复用查询，提示重新 `kld-sdd-init`；**禁止**从本地 `archive/` 抄 UUID。
+
 > **⚠️ 阶段边界约束**
 >
 > 当前处于 **Spec（契约）阶段**：
@@ -107,21 +110,32 @@ openspec list
 
 > 上下文类型（需求文档 / 代码文件 / API 文档）与用途见 `./reference.md`「§3 上下文类型与用途」。
 
-**【默认尝试】工程 Spec 知识库上下文**：
+**【默认尝试】工程 Spec 知识库上下文（场景身份主战场）**：
 
-从用户输入、proposal.md 中当前 Capability 的名称、业务目标、边界和约束组成一段自然语言查询。不要要求用户提供 `entity_id`。执行：
+1. **先加载依赖技能**：确认 `${AGENT_SKILL_DIR}/opsx-ontology-query/SKILL.md` 存在并 Read；按该技能完成 API Key / targets（`.local/state.json`）。未安装则停止本步。
+2. 读取 proposal Continuity。对**当前 Capability** 各调一次（「全部」= 循环 N 次，不是一次大查询）——优先走 **`opsx-ontology-query`** 的 `match-requirement`；薄封装仅作参数拼装：
 
 ```bash
-node skywalk-sdd/context-client.cjs --query="<当前 Capability 的自然语言需求>" --target-stage=spec
+node skywalk-sdd/context-client.cjs \
+  --query="<当前 Capability 的自然语言需求>" \
+  --target-stage=spec \
+  --entity-id="<该 CAP 的 entity_id>" \
+  --external-system=requirement-mgmt \
+  --external-object-type=requirement \
+  --external-id="<REQ-...>" \
+  --space-id="$ENGINEERING_KB_SPACE_ID" \
+  --kb-id="$ENGINEERING_KB_KB_ID"
 ```
 
-- 配置项：`ENGINEERING_KB_API`、`ENGINEERING_KB_SPACE_ID`、可选 `ENGINEERING_KB_TOKEN`。
-- 若返回 `available=false` 或 `degraded=true`，记录降级原因并继续 Spec 流程，不得阻塞。
-- 优先消费 `reuseBundles[].statements` 中的历史 STMT、AC、Constraint；`designElements` 只能作为理解上下文，不能写成 Spec 的 How。
-- `answeredQuestions` 表示历史事实已经覆盖的内容，不要对用户重复提问。
-- 只向用户询问 `clarificationQuestions` 中仍与当前 Capability 有关的问题。
-- `reuseMode=REFERENCE` 只能参考复用，不得复制历史 UUID；只有 `reuseMode=INHERIT` 才允许按本体语义生成契约复用历史身份。
-- 所有知识库内容均为 advisory；若与用户输入、proposal.md 或用户确认冲突，以当前用户确认和 proposal.md 为准。
+- 配置项：`ENGINEERING_KB_API`、`ENGINEERING_KB_SPACE_ID`、`ENGINEERING_KB_KB_ID`、可选 `ENGINEERING_KB_TOKEN`。查询权威技能是 **`opsx-ontology-query`**；本脚本只是薄封装。
+- Continuity=`iteration` 时**必须**带 `--entity-id` + external。
+- **禁止**从本地 `archive/` 抄 UUID 当跨迭代继承源；跨迭代只认 KB current。
+- 若返回 `available=false` / `degraded=true`，记录降级并继续，不得扫本地 archive 兜底。
+- `INHERIT`：unchanged 写继承引用；modified 复用 entity-id + predecessor。`REFERENCE`：只参考，新开身份。
+- reuseBundle / 实体上的 `externalRefs` 写入场景 `external-ref`（`requirement-mgmt:scenario:REQ-…:SCN-…`）。
+- 场景级「同 SCN key + 同锚点、不同 entity_id」在写完该 CAP identity 后、确认文档前**当场问** A/B/C；未决不得进入下一 CAP / design。决议追加到 `continuity-resolution.json` 的 `scenarios[]`。
+- 优先消费 `reuseBundles[].statements`；`designElements` 只作理解上下文，不能写成 Spec 的 How。
+- 所有知识库内容均为 advisory；与用户确认 / proposal 冲突时以当前确认与 proposal 为准。
 
 **【可选】业务知识库检索**：
 术语含义不清且可能影响 spec 准确性时，可调用 **opsx-knowledge** skill。
@@ -203,7 +217,7 @@ node skywalk-sdd/context-client.cjs --query="<当前 Capability 的自然语言
 - 新需求、场景和约束分别使用 `STMT-*`、`AC-*`、`CON-*`；分配规则是同前缀同 Capability 当前最大序号 + 1。
 - 修改已有实体必须复用原 ID；删除实体只写 removal 语义，不得把编号分配给新实体。
 - `added` 必须调用 `semantic-identity --delta-state=added` 生成新的实体 UUID 和版本 UUID；禁止通过复制另一需求的 UUID 创建新实体。
-- `modified/removed` 必须从 Archive 读取历史 `entity-id` 和直接前序 `version-id`，调用 `semantic-identity --delta-state=<modified|removed> --entity-id=<UUID> --predecessor-version=<UUID>`；实体 UUID 复用，版本 UUID 新建。
+- `modified/removed` 必须从 **KB**（match-requirement / resolve）取得历史 `entity-id` 和直接前序 `version-id`，调用 `semantic-identity --delta-state=<modified|removed> --entity-id=<UUID> --predecessor-version=<UUID>`；实体 UUID 复用，版本 UUID 新建。禁止把本地 archive 目录当跨迭代继承权威。
 - AC 必须嵌套在所属 STMT 下；CON 必须通过 `**constrains**` 显式引用 STMT。
 - 对 `reuseMode=REFERENCE` 的历史候选必须创建新的实体身份；禁止因为内容相似而复用历史 `entity-id`。
 - 对 `reuseMode=INHERIT` 的历史事实，必须使用返回的实体与版本来源完成 unchanged/modified 身份参数校验。