plan-governance-cli 1.0.2 → 1.0.3
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/README.md
CHANGED
|
@@ -353,7 +353,8 @@ python3 -m pytest
|
|
|
353
353
|
- 统计 `scripts/` 下的 Python 代码。
|
|
354
354
|
- 开启分支覆盖率。
|
|
355
355
|
- 总覆盖率低于 85% 时测试失败。
|
|
356
|
-
-
|
|
356
|
+
- 本地执行 `npm run verify` 会依次运行严格计划治理检查、Python 测试与覆盖率检查、Node 测试；npm 发布前也会自动执行。
|
|
357
|
+
- 本仓库不配置 GitHub Actions CI，推送和 PR 不自动运行上述验证。
|
|
357
358
|
|
|
358
359
|
## 状态
|
|
359
360
|
|
package/package.json
CHANGED
|
@@ -121,7 +121,7 @@ docs/
|
|
|
121
121
|
|
|
122
122
|
## 执行与恢复
|
|
123
123
|
|
|
124
|
-
|
|
124
|
+
首次接手先区分项目仅更新了文档格式、已接入共享入口，还是当前阶段已显式选择风险策略；新会话或新版 skill 不替代项目策略接入，按 [verification 的旧计划兼容](verification.md#旧计划兼容)核对当前阶段并处理一次性显式迁移，已有策略直接复用。按任务读取 PLAN_MAP、当前计划和确实相关的契约；未启用治理的有限原型不为接入入口强建整套目录。
|
|
125
125
|
|
|
126
126
|
恢复先用已有当前工作集、当前阶段、少量最近证据和实际 diff 定位进度；缺失、冲突或相关范围变化时再展开对应段落。规则参考按当前动作读取，不因拆成多个文件就每次全读。跨计划只展开直接相关对象，完整数据中发现的有效阻塞仍须保留。证据入口不可检索时补要点或可复验入口，不倾倒全部历史代替定位。
|
|
127
127
|
|
|
@@ -10,11 +10,13 @@
|
|
|
10
10
|
| 安全/权限/隐私/公开暴露、数据完整性/迁移、核心公共契约/生命周期、广泛共享逻辑或难以撤销后果 | 保留独立复核，在关键设计或完成边界安排必要检查；一行代码或配置也可能高影响 |
|
|
11
11
|
| 风险暂不明确、反复修复无效或证据冲突 | 先补事实及定向验证；实质疑点仍在则定向独立检查，不凭自信降为低风险 |
|
|
12
12
|
|
|
13
|
-
|
|
13
|
+
按实际变化及其后果判断风险，不因文件位于安全模块、补一个诊断字段、发现下一处错误或完成一次复测，就新设准入和完成双重检查。阶段转换或收尾本身也不决定独立复核。已有计划或用户明确要求的门禁仍须遵循，新风险策略不能自动降级；可逆性评估实际外部后果。执行中影响扩大时重新评估。
|
|
14
14
|
|
|
15
|
-
需要独立复核且范围/授权已明确时，自动启动未参与实施或测试编写的只读 subagent
|
|
15
|
+
需要独立复核且范围/授权已明确时，自动启动未参与实施或测试编写的只读 subagent 或等价复核者，不结束任务等用户再次说“复核吧”。同一授权、已审设计范围和不变量内的增量可合并检查，普通决定的文档同步由当前 AI 自查；高影响实施前门禁仍须及时满足。新增接受路径、权限、外部影响或关键假设变化时，先补事实与范围并满足适用准入，不能积压到最终复核追认。
|
|
16
16
|
|
|
17
|
-
|
|
17
|
+
调试时沿已知处理链提前准备必要的固定失败分类和值域，并明确输出对象/渠道、留存与清理方式，避免逐字段反复改动。只采集当前失败路径已取得的必要诊断，不为补齐信息继续执行失败后的认证步骤，不默认保存原始材料或异常全文。适用策略允许、无有效独立失败且验证充分时，既定诊断边界内不改变接受条件、控制流、响应契约或外部操作的增量由当前 AI 自验；新增隐私暴露、输出范围或共享影响则按具体风险检查。“只是诊断”及最终仍拒绝都不足以证明安全边界未变。
|
|
18
|
+
|
|
19
|
+
输入只给计划/阶段、受审 revision 与实际范围、差异、风险、可访问证据、验证命令、完成条件和授权边界；简述已有结论未覆盖的变化，合并检查给出已审基线以来的累计差异。没有新变化或证据缺口时引用有效结论，不因一次操作另开复核。用不继承完整聊天的上下文派发，必要历史按证据入口补读；若宿主只能继承历史，不把该能力局限冒充盲测或另起复制全部历史的交接文档。
|
|
18
20
|
|
|
19
21
|
独立失败、入口不可用、超时或证据冲突保持阻塞，不由实施者自批，不靠改分类/换一条安全操作放行。授权范围内可补证据和修复，未解除前不越门；等价替代者仍须满足相同独立性与证据要求。独立复核不能代替外部授权；已有授权有效时不重复索取，新的公开暴露/凭证/破坏性/隐私/合规或产品取舍按实际边界确认。
|
|
20
22
|
|
|
@@ -35,7 +37,7 @@
|
|
|
35
37
|
|
|
36
38
|
摘要没有 `复核策略` 字段时，保留原独立门禁：固定 `阶段路线图`、`当前阶段`、`阶段准入摘要`、`最新独立准入复核`、`独立复核记录` 标题；摘要字段是 `准入状态、Step 0、样本矩阵、验证方式、失败/回滚边界、当前阻塞项、最新独立准入复核`。最新表含日期、阶段、结论、证据、复核者，当前阶段最新结论须明确通过并达到待实施标准，历史追加记录保持一致。标题不带阶段编号；地图提供阶段身份。
|
|
37
39
|
|
|
38
|
-
|
|
40
|
+
新会话或安装了新版 skill 不改变项目已保存的策略。接手时只核对当前计划/阶段；未采用风险分流时，核对原独立约定、有效失败和当前证据，有迁移授权并满足原门禁后，一次显式更新下述当前阶段结构、保留旧独立历史。已有授权不重复索取，未获迁移授权不自动修改；旧有效独立失败与历史冲突必须先解除，小切片通过不解除完整阶段阻塞。后续会话复用落档策略，不重复迁移、不批量重写历史计划。旧 CLI 不支持新策略时明确能力缺口，更新另按授权，不把旧检查当新能力。
|
|
39
41
|
|
|
40
42
|
### 新计划风险策略
|
|
41
43
|
|