sillyspec 3.26.1 → 3.26.3

package/.claude/skills/sillyspec-execute/SKILL.md

@@ -118,6 +118,44 @@ execute 还有**第二道**独立的 stage 级审查：除逐 task review.json
 
 可选：`sillyspec dispatch probe` 查看 SillyHub 是否可用。
 
+## 跨仓 task（一个 change 改多个仓库）
+
+单个 change 的 task 可以分散到主仓 + 多个跨仓仓实现（典型场景：dogfood 自指、monorepo 多包仓、共享库 + 调用方联合改造）。**单仓 change 不需要任何跨仓配置**（所有 task 不写 `repo:` 即走原流程，零回归）。
+
+### 跨仓 task 配置（plan 阶段产出，execute 阶段消费）
+
+- **task 卡片 `repo:` 字段**：跨仓 task 在 `tasks/task-NN.md` frontmatter 写 `repo: <key>`（缺省='main'=主仓 task，不写即主仓）。
+- **local.yaml `repos:` 段**：在 `.sillyspec/local.yaml` 注册跨仓仓路径（`main` 不用注册，隐式=当前项目）：
+  ```yaml
+  repos:
+    sillyspec: C:/Users/qinyi/IdeaProjects/sillyspec
+    shared-lib: ../shared-lib
+  ```
+  task 卡 `repo:` 引用的 key 必须在此注册，否则 execute 启动 fail-closed 阻断（跨仓 apply 走错仓=数据所有权事故，配置错误不降级）。
+- **跨仓 task 的 `allowed_paths`**：指**相对跨仓仓根**的路径（非主仓根）。
+
+### workdir 切换（execute 派发子代理时）
+
+- **主仓 task**：子代理 workdir = 主仓 worktree 路径（CLI 自动创建的隔离 worktree）。
+- **跨仓 task**：子代理 workdir = 跨仓仓根目录（**直接在跨仓仓主干工作区改+commit，不经主仓 worktree、不建分支**）。commit 到跨仓仓主干即落盘。
+- 同一个 Wave 内允许混合主仓 + 跨仓 task（每个 task 独立子代理，各传各的 workdir）。Wave prompt 会注入 per-task workdir 表，按表选。
+
+### 跨仓 task 的双锡点（CLI 写入，子代理不改）
+
+- `base_commit`：CLI 派发跨仓 task 前实时 `git -C <跨仓仓根> rev-parse HEAD` 落盘到 task 卡 frontmatter（锁 base，防同 Wave 多 task 改同跨仓仓时 HEAD 推进致 diff 漂移）。
+- `head_commit`：跨仓 task 子代理 commit 完成后、写 review.json / 勾选 checkbox **之前**，由你（主 agent）运行 `git -C <跨仓仓根> rev-parse HEAD` 把结果写入该 task 卡 frontmatter `head_commit:` 字段。
+- review.json 的 `base`/`head` 取这两个锡点（非瞬时 HEAD）。
+
+### 跨仓 task 的 review.json
+
+- 路径仍写主仓 `.sillyspec/.runtime/execute-runs/<run-id>/tasks/task-XX/review.json`（review 统一存主仓）。
+- 加 `repo: <key>` 字段标该 task 所属仓（缺省='main'）。
+- `base`/`head` 是**跨仓仓的 commit**（取 task 卡锡点），CLI 据此在跨仓仓根跑 git 校验。
+
+### 跨仓 task apply = no-op
+
+跨仓 task 的代码由子代理直接 commit 到跨仓仓主干（commit 即落地），主仓 `worktree apply` 对跨仓 task **不打 patch、不 cleanup**——只校验 `review.head` 是跨仓仓真实 commit。主仓 task 走原 apply 路径不变。
+
 ## worktree 子命令（execute 相关）
 
 ```bash

package/.claude/skills/sillyspec-plan/SKILL.md

@@ -81,6 +81,54 @@ plan 的步骤是动态的：`generate_plan`（生成分级计划）→ `review_
 
 plan 完成校验会检查：design 提到入口文件（cli.ts/main.ts/server.ts 等）但 task 的 allowed_paths 不含该文件 → 报 error。若确实不需要改入口，在 design.md 明示理由。
 
+## 跨仓 task 卡片协议（一个 change 改多个仓库）
+
+单个 change 的 task 可以分散到主仓 + 多个跨仓仓实现（典型场景：dogfood 自指、monorepo 多包仓、共享库 + 调用方联合改造）。**单仓 change 不需要任何跨仓配置**（所有 task 不写 `repo:` 即走原流程，零回归）。
+
+### 跨仓 task 卡片字段
+
+在 `tasks/task-NN.md` frontmatter 加：
+
+- `repo: <key>`（可选，缺省='main'=主仓 task）：task 所属仓的 key。key 必须在 `.sillyspec/local.yaml` `repos:` 段注册（`main` 隐式=主仓不用注册）。跨仓 change 缺注册 → execute 启动 fail-closed 阻断。
+- `allowed_paths`：跨仓 task 时指**相对跨仓仓根**的路径（非主仓根）。例如跨仓 task 改 `sillyspec` 仓的 `src/foo.js`，allowed_paths 写 `src/foo.js`（相对 sillyspec 仓根），不是 `../sillyspec/src/foo.js`。
+- `base_commit` / `head_commit`：**不要手写**——CLI 在 execute 派发/回收时自动落盘双锡点（锁 base/head 防 diff 漂移），plan 阶段不写。
+
+### local.yaml `repos:` 段（跨仓注册表）
+
+跨仓 change 必须在 `.sillyspec/local.yaml` 注册所有跨仓仓路径：
+
+```yaml
+repos:
+  sillyspec: C:/Users/qinyi/IdeaProjects/sillyspec
+  shared-lib: ../shared-lib
+```
+
+key = task 卡 `repo:` 引用名，value = 跨仓仓绝对路径（或相对主仓根的路径）。`main` 不用注册。
+
+### design.md 文件变更清单按仓分段
+
+跨仓 change 的 `## 文件变更清单` 段须按仓分段，段头格式 `## <repo> 仓变更`（主仓段头可省略或写 `## main 仓变更`）：
+
+```markdown
+## 文件变更清单
+
+### sillyspec 仓变更
+| 操作 | 文件路径 | 说明 |
+|---|---|---|
+| 修改 | src/task-review.js | 跨仓 task 改的文件 |
+
+### main 仓变更
+| 操作 | 文件路径 | 说明 |
+|---|---|---|
+| 修改 | src/index.js | 主仓 task 改的文件 |
+```
+
+plan 完成校验会按仓分段对账：跨仓仓路径相对跨仓仓根校验 task allowed_paths 覆盖，主仓路径相对主仓根校验。跨仓 task 与主仓 task 同名物理路径分属不同 repo 不判冲突。
+
+### Wave 划分
+
+同 Wave 内允许混合主仓 + 跨仓 task（execute 按 per-task workdir 派发，不强制同 Wave 同 repo）。共享文件的 task 仍须分到不同 Wave（同 Wave 共享文件会被强制并行，子代理互相覆盖）。
+
 ## 阶段流转
 
 ```

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "sillyspec",
-  "version": "3.26.1",
+  "version": "3.26.3",
   "description": "SillySpec CLI — 流程状态机，让 AI 严格按步骤来",
   "icon": "logo.jpg",
   "homepage": "https://sillyspec.ppdmq.top/",

package/src/classify-change.js

@@ -5,6 +5,10 @@
  * 供 auto 模式决定内部流程深度。
  */
 
+import { existsSync, readFileSync } from 'fs'
+import { join } from 'path'
+import jsYaml from 'js-yaml'
+
 /**
  * 用户显式指定的关键词 → 强制模式
  */
@@ -24,12 +28,36 @@ const FORCE_QUICK_PATTERNS = [
   /修复.*\s*\bbug\b.*\bfix\b/i,
 ]
 
+/**
+ * 读 local.yaml 的 auto_mode 段（best-effort，绝不抛）。
+ * 供 runCommand 接线：传给 classifyChange 的 localConfig，让 force_*_patterns 真生效。
+ * @param {string} cwd - 主仓库根（local.yaml 在 <cwd>/.sillyspec/local.yaml）
+ * @returns {{ force_full_patterns?: string[], force_quick_patterns?: string[] } | null}
+ *   auto_mode 段含至少一个 string pattern → 归一化数组；文件缺/解析失败/无段/空 → null（降级默认关键词）
+ */
+export function readAutoModeFromLocalYaml(cwd) {
+  try {
+    const p = join(cwd, '.sillyspec', 'local.yaml')
+    if (!existsSync(p)) return null
+    const doc = jsYaml.load(readFileSync(p, 'utf8'))
+    if (!doc || typeof doc !== 'object') return null
+    const am = doc.auto_mode
+    if (!am || typeof am !== 'object') return null
+    const ffp = Array.isArray(am.force_full_patterns) ? am.force_full_patterns.filter(s => typeof s === 'string') : []
+    const fqp = Array.isArray(am.force_quick_patterns) ? am.force_quick_patterns.filter(s => typeof s === 'string') : []
+    if (ffp.length === 0 && fqp.length === 0) return null
+    return { force_full_patterns: ffp, force_quick_patterns: fqp }
+  } catch {
+    return null
+  }
+}
+
 /**
  * 分类变更规模
  * @param {object} opts
  * @param {string} opts.description - 用户需求描述
  * @param {string} [opts.explicitMode] - 用户显式指定的模式（auto/quick/full）
- * @param {object} [opts.localConfig] - local.yaml 中的 auto_mode 配置
+ * @param {object} [opts.localConfig] - local.yaml auto_mode 段（由 readAutoModeFromLocalYaml 读出）
  * @returns {{ mode: 'quick'|'auto'|'full', reason: string }}
  */
 export function classifyChange({ description = '', explicitMode, localConfig } = {}) {
@@ -44,13 +72,21 @@ export function classifyChange({ description = '', explicitMode, localConfig } =
     const forceQuickPatterns = localConfig.force_quick_patterns || []
 
     for (const pattern of forceFullPatterns) {
-      if (new RegExp(pattern, 'i').test(description)) {
-        return { mode: 'full', reason: `local.yaml force_full_pattern 匹配: ${pattern}` }
+      try {
+        if (new RegExp(pattern, 'i').test(description)) {
+          return { mode: 'full', reason: `local.yaml force_full_pattern 匹配: ${pattern}` }
+        }
+      } catch {
+        // 非法正则跳过，不崩 auto 分类（review-2026-08-09 #30）
       }
     }
     for (const pattern of forceQuickPatterns) {
-      if (new RegExp(pattern, 'i').test(description)) {
-        return { mode: 'quick', reason: `local.yaml force_quick_pattern 匹配: ${pattern}` }
+      try {
+        if (new RegExp(pattern, 'i').test(description)) {
+          return { mode: 'quick', reason: `local.yaml force_quick_pattern 匹配: ${pattern}` }
+        }
+      } catch {
+        // 非法正则跳过
       }
     }
   }

package/src/config-schema.js

@@ -0,0 +1,287 @@
+/**
+ * config-schema.js — local.yaml 配置键的单一数据源。
+ *
+ * 定位：`.sillyspec/local.yaml` 是 gitignored 的机器+人混写配置，键散落在 ~10 个 reader
+ * 里（detect / verify-postcheck / sync / dispatch / worktree-guard / classify-change …），
+ * 外部项目的 agent 无从得知有哪些键、哪些生效。本模块把「全部已知键 + 生效状态 + 读取点」
+ * 集中成一张表，供：
+ *   - `sillyspec config schema`（人类可读树 / --json 机读）打印；
+ *   - `sillyspec init` 调 renderExample() 落盘脱敏 local.yaml.example 给人/外部 agent 看。
+ *
+ * 单一真相 = LOCAL_YAML_SCHEMA。renderExample() 是策展模板（YAML 形态各异：嵌套 / inline
+ * flow / 顶层标量，自动生成不如策展可读），由测试「每个 live 键路径必出现于 example 文本」
+ * 耦合保证不漂移——加键忘 example 则测试红。
+ *
+ * reader 引用一律用符号名（readMcpConfig / extractModules），**不用行号**——行号随重构漂移，
+ * 符号名稳定可 grep。
+ *
+ * status 语义：
+ * - live        真有 reader 从 local.yaml 读并起效（配了即生效）。
+ * - declared    代码/JSDoc/prompt 声明过，但无 reader 真读 local.yaml（或调用方未传），配了不生效。
+ *               诚实标出，避免 agent 白配 + 暴露待接线债。
+ */
+
+/**
+ * @typedef {Object} SchemaKey
+ * @property {string} path          点分路径（mcp.url / worktree-hook.readonlyCommands）
+ * @property {string} type          string|enum|integer|object|array|scalar
+ * @property {string[]} [values]    enum 取值
+ * @property {boolean} [required]   凭据类必填（两键齐全才视为有效源）
+ * @property {boolean} [secret]     敏感凭据，example 用占位符
+ * @property {boolean} [optional]   可选键
+ * @property {string} status        live|declared
+ * @property {string[]} readers     读取点符号名（稳定可 grep），declared 键留空数组
+ * @property {string} desc          一句话说明
+ * @property {string} example       脱敏示例值（secret 键用占位符）
+ *
+ * @typedef {Object} SchemaSection
+ * @property {string} id
+ * @property {string} title
+ * @property {string} note          段说明（写入来源 / 注意事项）
+ * @property {SchemaKey[]} keys
+ */
+
+/** @type {{ file: string, note: string, sections: SchemaSection[] }} */
+export const LOCAL_YAML_SCHEMA = {
+  file: '.sillyspec/local.yaml',
+  note: 'gitignored（含敏感凭据勿提交）；脱敏示例 local.yaml.example 由 sillyspec init 生成（可提交）。',
+  sections: [
+    {
+      id: 'project',
+      title: '项目类型',
+      note: '由 sillyspec local detect 纯 fs 嗅探写入，一般无需手填。',
+      keys: [
+        {
+          path: 'project.type',
+          type: 'enum',
+          values: ['nodejs', 'maven', 'gradle', 'make', 'generic'],
+          status: 'live',
+          readers: ['detectLocalYaml (src/local-detect.js)', 'extractProjectType (src/worktree-deps.js)'],
+          desc: '项目类型，决定默认 commands 嗅探与 worktree 依赖策略。',
+          example: 'nodejs',
+        },
+      ],
+    },
+    {
+      id: 'commands',
+      title: '构建/测试/lint 命令',
+      note: 'detect 核验 package.json(或对应构建文件) scripts 存在性后才写对应键；缺失则不写。agent 可改。',
+      keys: [
+        { path: 'commands.build', type: 'string', optional: true, status: 'live', readers: ['detectLocalYaml (src/local-detect.js)', 'validateCommands (src/scan-postcheck.js)'], desc: '构建命令。', example: 'npm run build' },
+        { path: 'commands.test', type: 'string', optional: true, status: 'live', readers: ['extractTestCommand (src/verify-postcheck.js)', 'validateCommands (src/scan-postcheck.js)'], desc: '测试命令——verify 阶段 CLI 亲自执行此命令与 verify-result.md 对账，实测失败即阻断。', example: 'npm test' },
+        { path: 'commands.lint', type: 'string', optional: true, status: 'live', readers: ['detectLocalYaml (src/local-detect.js)', 'validateCommands (src/scan-postcheck.js)'], desc: 'lint 命令。', example: 'npm run lint' },
+        { path: 'commands.install', type: 'string', optional: true, status: 'live', readers: ['extractInstallCommand (src/worktree-deps.js)'], desc: '依赖安装命令（worktree 依赖 provisioning 用）。', example: 'npm install' },
+      ],
+    },
+    {
+      id: 'mcp',
+      title: 'SillyHub MCP 客户端凭据（派发用）',
+      note: 'agent 手填，或 sillyspec platform connect 在 mcp 段缺失时同源自动填（§7.4）。两键齐全才生效，否则回退 env SILLYHUB_MCP_URL/TOKEN。',
+      keys: [
+        { path: 'mcp.url', type: 'string', required: true, secret: true, status: 'live', readers: ['readMcpConfig (src/sillyhub-mcp/config.js)'], desc: 'SillyHub MCP 服务地址（尾斜杠自动归一）。', example: 'https://your-sillyhub.example.com' },
+        { path: 'mcp.token', type: 'string', required: true, secret: true, status: 'live', readers: ['readMcpConfig (src/sillyhub-mcp/config.js)'], desc: 'SillyHub MCP 认证 token。', example: '<your-mcp-token>' },
+      ],
+    },
+    {
+      id: 'platform',
+      title: 'SillyHub 平台同步',
+      note: 'sillyspec platform connect 写入（含 ping 验活）；手填亦可。user/last_connected 可空或自动写。',
+      keys: [
+        { path: 'platform.url', type: 'string', required: true, secret: true, status: 'live', readers: ['SyncManager._getPlatform (src/sync.js)'], desc: 'SillyHub 平台地址。', example: 'https://your-sillyhub.example.com' },
+        { path: 'platform.token', type: 'string', required: true, secret: true, status: 'live', readers: ['SyncManager._getPlatform (src/sync.js)'], desc: '平台认证 token（Bearer）。', example: '<your-platform-token>' },
+        { path: 'platform.user', type: 'string', optional: true, status: 'live', readers: ['resolvePlatformUser / SyncManager.connect (src/sync.js)'], desc: '推送者身份；缺则回退 git user.name / env。推送时进 X-SillySpec-User header。', example: 'alice' },
+        { path: 'platform.last_connected', type: 'string', optional: true, status: 'live', readers: ['SyncManager.connect (src/sync.js)'], desc: 'connect 成功时间戳（ISO），自动写，勿手填。', example: '2026-08-11T00:00:00.000Z' },
+      ],
+    },
+    {
+      id: 'dispatch',
+      title: '派发调参',
+      note: '仅在确知调优值时填，否则留默认。',
+      keys: [
+        { path: 'dispatch.probe_ttl_ms', type: 'integer', optional: true, status: 'live', readers: ['readProbeTtlFromLocalYaml (src/dispatch/probe.js)'], desc: '派发探测负面缓存 TTL（毫秒，默认 60000）。daemon 抖动期避免反复探测。', example: '60000' },
+        { path: 'dispatch.poll_interval_ms', type: 'integer', optional: true, status: 'declared', readers: [], desc: '【路径A 预留·未落地】renderSillyHubInstruction 注入的轮询文本提及，但 isPathASupported()=false 该指令当前不注入；路径A 落地后接线，配了暂不生效。', example: '15000' },
+        { path: 'dispatch.worker_timeout_ms', type: 'integer', optional: true, status: 'declared', readers: [], desc: '【路径A 预留·未落地】同 poll_interval_ms，路径A 落地后接线，配了暂不生效。', example: '60000' },
+      ],
+    },
+    {
+      id: 'modules',
+      title: 'monorepo 子模块映射',
+      note: 'test_strategy: module 时，按 git diff 命中的模块子集收窄测试。只支持 inline flow 形态（extractModules 不解析嵌套展开式）。',
+      keys: [
+        { path: 'modules.<name>.path', type: 'string', optional: true, status: 'live', readers: ['extractModules (src/verify-postcheck.js)', 'parseLocalYamlModules (src/plan-postcheck.js)', 'extractModulePaths (src/worktree-deps.js)'], desc: '子模块目录路径（相对仓库根）。', example: 'frontend/' },
+        { path: 'modules.<name>.test', type: 'string', optional: true, status: 'live', readers: ['extractModules (src/verify-postcheck.js)'], desc: '该子模块的测试命令。', example: 'cd frontend && pnpm test' },
+      ],
+    },
+    {
+      id: 'test_strategy',
+      title: '测试策略',
+      note: 'verify 阶段 CLI 对账的收窄策略。',
+      keys: [
+        { path: 'test_strategy', type: 'enum', values: ['full', 'module'], optional: true, status: 'live', readers: ['extractTestStrategy (src/verify-postcheck.js)'], desc: 'full=全量 commands.test；module=按 git diff 命中 modules 子集收窄（需配 modules）。缺省=全量。', example: 'full' },
+      ],
+    },
+    {
+      id: 'known_failures',
+      title: '预存失败豁免清单',
+      note: '变更前就失败的测试行，豁免后不计入 verify 阻断。支持块列表或 inline 数组。务必定期复核，避免误豁免本变更引入的真实失败。',
+      keys: [
+        { path: 'known_failures', type: 'array', optional: true, status: 'live', readers: ['extractKnownFailures (src/verify-postcheck.js)'], desc: '失败行模式列表（匹配测试输出失败行）。', example: 'tests/some-old-test' },
+      ],
+    },
+    {
+      id: 'worktree-hook',
+      title: 'worktree-guard 扩展',
+      note: 'execute worktree 隔离期内放行的额外只读命令。键名用 camelCase（parseSimpleYaml 原样保留）。',
+      keys: [
+        { path: 'worktree-hook.readonlyCommands', type: 'array', optional: true, status: 'live', readers: ['loadLocalConfig (src/hooks/worktree-guard.js)'], desc: '额外放行的只读命令名列表（如 rg/fd），绕过 worktree-guard 写操作拦截。', example: 'rg' },
+      ],
+    },
+    {
+      id: 'auto_mode',
+      title: '变更规模自动分类',
+      note: 'sillyspec run auto 时，readAutoModeFromLocalYaml 读本段传 classifyChange 的 localConfig，force_*_patterns 匹配需求描述则强制对应模式。',
+      keys: [
+        { path: 'auto_mode.force_full_patterns', type: 'array', optional: true, status: 'live', readers: ['readAutoModeFromLocalYaml + classifyChange (src/classify-change.js)', 'runCommand (src/run/command.js)'], desc: '需求描述匹配任一正则（i 大小写无关）→ 强制 full 流程。非法正则跳过不崩。', example: '数据库|migration' },
+        { path: 'auto_mode.force_quick_patterns', type: 'array', optional: true, status: 'live', readers: ['readAutoModeFromLocalYaml + classifyChange (src/classify-change.js)', 'runCommand (src/run/command.js)'], desc: '需求描述匹配任一正则 → 强制 quick。非法正则跳过不崩。', example: 'fix typo' },
+      ],
+    },
+  ],
+};
+
+/** 全部键（拍平），便于 JSON 输出与 example 耦合测试。 */
+export function flatKeys() {
+  return LOCAL_YAML_SCHEMA.sections.flatMap((s) => s.keys.map((k) => ({ section: s.id, ...k })));
+}
+
+/** 人类可读树形 schema 文本。live 在前、declared 在后，段内逐键列 path/type/约束/读取点/说明。 */
+export function renderSchemaHuman() {
+  const L = [];
+  L.push('SillySpec local.yaml 配置清单');
+  L.push(`文件：${LOCAL_YAML_SCHEMA.file} — ${LOCAL_YAML_SCHEMA.note}`);
+  L.push('数据源：src/config-schema.js（本表唯一真相；reader 见各键「读取点」，符号名可 grep）');
+  L.push('');
+
+  const all = flatKeys();
+  const live = all.filter((k) => k.status === 'live');
+  const declared = all.filter((k) => k.status === 'declared');
+
+  L.push(`━━━ 生效（${live.length} 键，配了即生效） ━━━`);
+  L.push('');
+  for (const s of LOCAL_YAML_SCHEMA.sections) {
+    const keys = s.keys.filter((k) => k.status === 'live');
+    if (keys.length === 0) continue;
+    L.push(`[${s.id}] ${s.title}`);
+    L.push(`    ${s.note}`);
+    for (const k of keys) {
+      L.push(`  ${k.path}${formatConstraint(k)}    ${k.desc}`);
+      if (k.readers.length) L.push(`      读取点：${k.readers.join('；')}`);
+    }
+    L.push('');
+  }
+
+  L.push(`━━━ 声明但未接线（${declared.length} 键，配了不生效 / 待接线债） ━━━`);
+  L.push('');
+  for (const s of LOCAL_YAML_SCHEMA.sections) {
+    const keys = s.keys.filter((k) => k.status === 'declared');
+    if (keys.length === 0) continue;
+    L.push(`[${s.id}] ${s.title}`);
+    L.push(`    ${s.note}`);
+    for (const k of keys) {
+      L.push(`  ${k.path}${formatConstraint(k)}    ${k.desc}`);
+    }
+    L.push('');
+  }
+  return L.join('\n');
+}
+
+function formatConstraint(k) {
+  const tags = [];
+  if (k.required) tags.push('必填');
+  if (k.optional) tags.push('可选');
+  if (k.secret) tags.push('凭据');
+  if (k.type === 'enum' && k.values) tags.push(k.values.join('|'));
+  else tags.push(k.type);
+  return tags.length ? `  [${tags.join(' · ')}]` : '';
+}
+
+/** 机读 JSON（程序化消费）。结构 = LOCAL_YAML_SCHEMA 本体 + flatKeys 视图。 */
+export function renderSchemaJson() {
+  return JSON.stringify({
+    file: LOCAL_YAML_SCHEMA.file,
+    note: LOCAL_YAML_SCHEMA.note,
+    sections: LOCAL_YAML_SCHEMA.sections,
+    keys: flatKeys().map(({ section, path, type, values, required, optional, secret, status, readers, desc }) => ({
+      section, path, type, values, required, optional, secret, status, readers, desc,
+    })),
+  }, null, 2);
+}
+
+/**
+ * 脱敏 local.yaml 示例文本（sillyspec init 落盘用）。
+ * 策展模板（非自动生成）：YAML 形态各异（嵌套/inline flow/顶层标量），策展可读性远胜自动拼。
+ * 与 SCHEMA 的耦合由测试保证：每个 live 键路径必出现于本文本。
+ */
+export function renderExample() {
+  return `# SillySpec local.yaml — 脱敏示例（由 sillyspec init 生成，可提交）
+# 真实配置文件 .sillyspec/local.yaml 是 gitignored（含敏感凭据）。
+# 用法：复制本文件为 .sillyspec/local.yaml，填真实值；或直接 sillyspec platform connect 自动写凭据段。
+# 全部键与生效状态：sillyspec config schema
+
+# ── 项目类型（sillyspec local detect 自动写入，一般无需手填）──
+project:
+  type: nodejs   # nodejs | maven | gradle | make | generic
+
+# ── 构建/测试/lint 命令（detect 核验 scripts 存在性后才写；缺失键省略）──
+commands:
+  build: npm run build
+  test: npm test
+  lint: npm run lint
+  # install: npm install   # worktree 依赖安装命令
+
+# ── SillyHub MCP 客户端凭据（派发到 worker 用）──
+# agent 手填，或 sillyspec platform connect 在 mcp 段缺失时同源自动填。
+# 两键齐全才生效；缺则回退环境变量 SILLYHUB_MCP_URL / SILLYHUB_MCP_TOKEN。
+mcp:
+  url: https://your-sillyhub.example.com
+  token: <your-mcp-token>
+
+# ── SillyHub 平台同步（sillyspec platform connect 写入，含 ping 验活）──
+platform:
+  url: https://your-sillyhub.example.com
+  token: <your-platform-token>
+  user: alice                 # 推送者身份（可空，回退 git user.name / env）
+  # last_connected: 2026-08-11T00:00:00.000Z   # connect 自动写，勿手填
+
+# ── 派发调参（仅确知调优值时填，否则留默认）──
+dispatch:
+  probe_ttl_ms: 60000         # 派发探测负面缓存 TTL（默认 60000）
+  # poll_interval_ms: 15000   # ⚠ 路径A 预留·未落地，配了暂不生效
+  # worker_timeout_ms: 60000  # ⚠ 路径A 预留·未落地，配了暂不生效
+
+# ── monorepo 子模块映射（test_strategy: module 时按 git diff 命中模块收窄测试）──
+# 只支持 inline flow 形态（嵌套展开式解析不出）：
+modules:
+  frontend: { path: "frontend/", test: "cd frontend && pnpm test" }
+  backend: { path: "backend/", test: "cd backend && npm test" }
+
+# ── 测试策略：full=全量 commands.test | module=按命中模块收窄（需配 modules）──
+test_strategy: full
+
+# ── 预存失败豁免清单（变更前就失败的测试行；务必定期复核，防误豁免真实失败）──
+known_failures:
+  - tests/some-old-stable-failure
+
+# ── worktree-guard 只读命令扩展（execute worktree 隔离期内放行额外只读命令）──
+worktree-hook:
+  readonlyCommands:
+    - rg
+    - fd
+
+# ── 变更规模自动分类（sillyspec run auto 时按需求描述强制 quick/full；正则数组，i 大小写无关）──
+auto_mode:
+  force_full_patterns:
+    - 数据库|migration
+  force_quick_patterns:
+    - fix typo
+`;
+}

package/src/db.js

@@ -202,7 +202,7 @@ export class DB {
       CREATE TABLE IF NOT EXISTS project (
         id INTEGER PRIMARY KEY DEFAULT 1,
         name TEXT NOT NULL,
-        schema_version INTEGER DEFAULT 4,
+        schema_version INTEGER DEFAULT 5,
         created_at TEXT NOT NULL,
         updated_at TEXT NOT NULL
       )

package/src/hooks/worktree-guard.js

@@ -356,9 +356,10 @@ function matchFileWhitelist(filePath) {
 }
 
 /**
- * 读取 local.yaml 中的扩展白名单配置（如果存在）
+ * 读取并解析 local.yaml（轻量手写解析，返回顶层对象）。
+ * 消费方读嵌套段 worktree-hook.readonlyCommands（见 isSingleCommandReadonly 的 extraReadonlyCommands）。
  * @param {string} cwd
- * @returns {{ fileWhitelist?: string[], readonlyCommands?: string[] }}
+ * @returns {Record<string, any>} 解析后的 local.yaml 顶层对象（文件缺/解析失败 → {}）
  */
 function loadLocalConfig(cwd) {
   const candidates = [