sillyspec 3.11.5 → 3.11.7

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "sillyspec",
-  "version": "3.11.5",
+  "version": "3.11.7",
   "description": "SillySpec CLI — 流程状态机，让 AI 严格按步骤来",
   "icon": "logo.jpg",
   "homepage": "https://sillyspec.ppdmq.top/",

package/src/run.js

@@ -154,7 +154,15 @@ function outputStep(stageName, stepIndex, steps, cwd, changeName) {
     console.log(personas[stageName])
     console.log('')
   }
+  // 注入全局护栏（如 _globalGuardrails）
+  const stageDef = stageRegistry[stageName]
+  const guardrails = stageDef && stageDef._globalGuardrails ? stageDef._globalGuardrails : ''
+
   console.log(`## Step ${stepIndex + 1}/${total}: ${step.name}\n`)
+  if (guardrails) {
+    console.log(guardrails.trim())
+    console.log('')
+  }
   console.log(step.prompt)
   console.log(`\n### ⚠️ 铁律`)
   console.log('- **文档是核心资产，代码是文档的产物。** 没有文档就没有代码——文档是 AI 的记忆，是团队协作的基础，是后续维护的唯一依据。任何代码产出必须先有对应的设计/规范文档支撑。')
@@ -233,17 +241,18 @@ export async function runCommand(args, cwd) {
     if (autoChange) {
       progress = pm.initChange(cwd, autoChange)
     } else if (!isAuxiliary) {
-      // brainstorm / propose 作为流程入口，可以自动创建变更
+      // brainstorm / propose 作为流程入口，自动生成变更名并初始化
       if (stageName === 'brainstorm' || stageName === 'propose') {
-        // 引导用户指定变更名
-        console.error('❌ 请指定变更名')
-        console.error('  用法: sillyspec run brainstorm --change <变更名>')
-        console.error('  示例: sillyspec run brainstorm --change 2026-05-28-agent-log-streaming')
+        const date = new Date().toISOString().slice(0, 10)
+        const autoName = `${date}-new-change`
+        console.log(`🔄 自动创建变更：${autoName}`)
+        console.log(`  提示：可以用 --change <名称> 指定自定义变更名`)
+        progress = pm.initChange(cwd, autoName)
+        changeName = autoName
+      } else {
+        console.error('❌ 未找到 progress.json，请先运行 sillyspec init 或指定 --change <变更名>')
         process.exit(1)
       }
-      console.error('❌ 未找到 progress.json，请先运行 sillyspec init')
-      console.error('  提示：使用 --change <name> 指定变更名')
-      process.exit(1)
     }
   }
 

package/src/stages/verify.js

@@ -2,6 +2,38 @@ export const definition = {
   name: 'verify',
   title: '验证确认',
   description: '对照规范检查 + 测试套件',
+
+  // ⛔ 全局护栏：verify 阶段禁止一切破坏性操作
+  // 子代理只能「读」和「写报告」，不能「改代码」或「改 git 状态」。
+  _globalGuardrails: `
+## ⛔ verify 阶段绝对禁止的操作
+
+以下操作在 verify 阶段**绝对禁止**，无论出于任何原因（包括「恢复文件」「修复问题」「清理目录」）：
+
+### 禁止的 Git 操作
+- git checkout（覆盖文件）
+- git restore（覆盖文件）
+- git reset（回滚提交）
+- git revert（撤销提交）
+- git clean（删除未跟踪文件）
+- git stash drop（删除 stash）
+- git branch -D（强制删除分支）
+
+### 禁止的文件操作
+- 删除任何源码文件（rm、trash）
+- 覆盖任何源码文件（cp 覆盖、echo > 覆盖）
+- 修改任何源码文件（除了 .sillyspec/ 下的报告文件）
+
+### 只允许的操作
+- git status / git diff / git show / git log / git stash list（只读）
+- cat / head / grep / find / wc（只读检查）
+- 写入 .sillyspec/changes/ 下的报告文件（verification.md）
+- 运行测试命令（不修改源码）
+- 运行 lint 命令（不自动修复）
+
+如果发现文件缺失或异常，**只报告问题，不尝试修复**。
+`,
+
   steps: [
     {
       name: '状态检查',
@@ -56,8 +88,10 @@ export const definition = {
 ### 输出
 任务完成度列表 + 完成率
 
-### 注意
-- 不修改任何代码，只做检查和报告`,
+### ⛔ 红线提醒
+- **绝对禁止** git checkout/restore/reset 或删除/覆盖任何文件
+- 发现文件缺失只报告，不尝试恢复
+- verify 阶段的唯一职责是「检查 + 报告」，不是「修复」`,
       outputHint: '任务完成度报告',
       optional: false
     },