sillyspec 3.28.4 → 3.28.6

package/AGENTS.md

@@ -22,3 +22,4 @@
 15. **quicklog 结构化落盘**：末步 `--done` 用四参数 `--req/--cause/--solution/--result`（CLI 合成结构化 output 并自动提取标题/四段分行）；文件括注用 `--file-notes "path::注 || path2"`。骨架由 CLI 接管，`--done` 后按需核对即可，勿手拼模板。
 16. **代码可能随时在修改**（多 agent 并行），Edit 前重跑 + 查最新态；破坏性 git op 前先备份。
 17. **不奉承用户**，禁止"你说得对"类话术，直接给结论、依据、方案。
+18. **禁止目录级 git add / git add -A**（多会话共享仓）：.sillyspec/ 等目录里有并行会话的进行中文件与已提交文档，目录级暂存会夹带他者改动甚至误删已提交文件（2026-09-10 实证）。提交一律用显式 pathspec（git add -- 文件1 文件2），提交前 git status 核对暂存面只含本会话文件。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "sillyspec",
-  "version": "3.28.4",
+  "version": "3.28.6",
   "description": "SillySpec CLI — 流程状态机，让 AI 严格按步骤来",
   "icon": "logo.jpg",
   "homepage": "https://sillyspec.ppdmq.top/",

package/results-review-tier.md

@@ -0,0 +1,18 @@
+# Worker 审查报告：src/review-tier.js（77 行，只读审查）
+
+## 三行审查结论
+
+1. **职责**：classifyReviewTier 是审查分级器（CLI done 门禁与 prompt 注入两侧共用同一函数防判定漂移），按 plan_level 确定性映射（none/light→self，full→independent），无 plan_level 时退「design.md 变更文件数 ≤3」启发式，designPath 完全未传（fileCount=null）时 fail-safe 判 independent（宁严勿松）。
+2. **风险**：tier 判定权完全下放 agent 自报的 plan_level——agent 在 plan step1 低估规模报 light 即可绕过独立审查（自审自批），CLI 无第二道防线；这是 2026-08-14 tier-plan-level 改造的已知设计取舍（消除两套标准打架），但意味着分级质量上限受制于 agent 自律。
+3. **结论**：**pass** —— 纯函数、双侧共用判定、fail-safe 方向正确（无法证明规模→从严）、注释与实现一致（含 fileCount=0 按"真无变更=极小"的字面处理）；未发现逻辑缺陷，无需改动。
+
+## 结构化摘要
+
+- **发现**：
+  - 分级四步短路判定顺序清晰：none→self、light→self、full→independent、无 plan_level→文件数启发式（≤SELF_REVIEW_FILE_THRESHOLD=3→self）。
+  - fail-safe 双分支处理完备：fileCount=0（design 有但清单空）按极小判 self；fileCount=null（designPath 未传）判 independent。
+  - 注释记录了改造动机（此前 light+7 文件被文件数强制 independent，两套标准打架），可追溯性好。
+  - 唯一依赖 parseFileChangeList(designPath).size（Set），无其他副作用，纯函数可测性好。
+- **结论**：pass，无阻塞问题；风险项为设计取舍而非缺陷，如实登记。
+- **产出文件路径**：results-review-tier.md（本文件）
+- **风险**：见三行结论第 2 条（plan_level 自报低报可绕独立审查，无 CLI 二次防线）。

package/sa-rename-probe/src/new.js

@@ -0,0 +1,4 @@
+a
+b
+c
+d

package/src/agent-session-log.js

@@ -30,8 +30,8 @@
  *   - cursor / opencode：loose 探测器（无 cwd/env 归属线索，仅 precise 全落空时启用）
  *   - 其他 CLI：env SILLYSPEC_AGENT_LOG 显式指定（绝对路径）
  *
- * 上报配置来源（优先级）：env SILLYHUB_PLATFORM_URL + SILLYHUB_PLATFORM_TOKEN（daemon
- * 注入通道）> local.yaml platform 段（与进度同步同源）。**不受平台模式 sentinel 限制**
+ * 上报配置来源（优先级）：env SILLYHUB_PLATFORM_URL + SILLYHUB_PLATFORM_TOKEN（预留
+ * 通道，daemon 未实现注入、需显式 export）> local.yaml platform 段（与进度同步同源）。**不受平台模式 sentinel 限制**
  * （链路 A 进度同步在平台模式跳过是因为 daemon 自有进度回传链路；agent 日志没有
  * daemon 链路，本上报就是它的主通道）。env SILLYSPEC_AGENT_LOG_PUSH=0 可关。
  *
@@ -559,7 +559,8 @@ export function detectAgentLogEntries({
  * 不 import sync.js 防拖 ProgressManager 重链）。
  *
  * 优先级：env SILLYHUB_PLATFORM_URL + SILLYHUB_PLATFORM_TOKEN（两键齐全才生效——
- * daemon 注入通道，平台模式 specRoot 的 local.yaml 无 platform 段时靠它）>
+ * 预留的外部注入通道，daemon 未实现注入、需显式 export；平台模式 specRoot 的
+ * local.yaml 无 platform 段时本就无凭据可上报，勿指望 env 兜底）>
  * specBase/local.yaml platform 段（url + token，与链路 A 同源）。
  * @returns {{url:string, token:string}|null} 未配置返回 null（合法状态，静默跳过上报）
  */

package/src/archive-delta.js

@@ -489,7 +489,7 @@ export function auditModuleImpactAgainstDiff({ cwd, changeName, specDir = null }
   if (inDocNotDiff.length > 0) mismatches.push(`module-impact 列而 diff 无（${inDocNotDiff.length}）：${inDocNotDiff.slice(0, 5).join('、')}${inDocNotDiff.length > 5 ? ' …' : ''}`)
   // 第三重：module-map 归属一致性（2026-09-09 外部审核 P2-1——「三重核对」此前名实不符：
   // 矩阵行的模块列 vs map 前缀推导——误标模块点名；未命中 map 的归 unmatched 提示不判红）
-  const moduleMisattrib = auditImpactModuleAttribution(impactText, actualFiles, specBase)
+  const moduleMisattrib = auditImpactModuleAttribution(impactText, specBase)
   mismatches.push(...moduleMisattrib)
   return {
     ok: mismatches.length === 0,
@@ -504,7 +504,7 @@ export function auditModuleImpactAgainstDiff({ cwd, changeName, specDir = null }
  * 第三重核对（P2-1）：矩阵行「| <模块> | `文件` |」的模块列 vs _module-map.yaml 前缀推导。
  * 只读 fail-soft：map 不可得 → 返回 []（前两重仍有效，注入文案会带 map 跳过注记）。
  */
-function auditImpactModuleAttribution(impactText, actualFiles, specBase) {
+function auditImpactModuleAttribution(impactText, specBase) {
   try {
     // 找 _module-map.yaml（docs/<p>/modules/ 扫描——detectModuleDocHealth 同款）
     let mapText = null

package/src/change-list.js

@@ -259,7 +259,17 @@ function _parseFileListDetailed(designMdPath, { keepSillyspecDocs = false } = {}
     // 分类列表项：`- path` / `- \`path\``
     const listItem = line.match(/^\s*-\s+(.+)/)
     if (listItem) {
-      const filePath = normalizePath(listItem[1])
+      // 坑 brainstorm-gate-agent-unavailable-and-list-path-parse 坑2：列表项「路径：描述」
+      // 整行当路径 existsSync 假阴性（文件存在却报幻觉路径）——剥首个中/英冒号及之后描述。
+      // 仅列表分支剥、且冒号前段须 looksLikePath：normalizePath 全局剥会毁 Windows 绝对路径
+      // （C:\...），列表项是仓根相对路径无盘符，安全。
+      let rawItem = listItem[1]
+      const colonIdx = rawItem.search(/[：:]/)
+      if (colonIdx > 0) {
+        const head = rawItem.slice(0, colonIdx).trim()
+        if (looksLikePath(head)) rawItem = head
+      }
+      const filePath = normalizePath(rawItem)
       if (isPlaceholder(filePath) || (filePath.startsWith('.sillyspec/') && !(keepSillyspecDocs && filePath.startsWith('.sillyspec/docs/')))) continue
       if (!looksLikePath(filePath)) continue // 脏描述兜底
       const incidental = INCIDENTAL_RE.test(listItem[1])

package/src/commit-suggest.js

@@ -18,7 +18,8 @@
  */
 import { existsSync, readdirSync, readFileSync, statSync } from 'fs'
 import { join } from 'path'
-import { gitQuiet } from './git-helper.js'
+import { DatabaseSync } from 'node:sqlite'
+import { gitQuiet, safeGit, stageArchiveArtifacts } from './git-helper.js'
 import { resolveSpecDir } from './run/shared.js'
 
 function listActiveChanges(specBase) {
@@ -222,3 +223,53 @@ export function collectCommitContext({ cwd, specDir = null }) {
     suggestion,
   }
 }
+
+
+/**
+ * archive 语境判定（P1-6，noai-ir-roadmap §4）：commit --apply 只在归档阶段内放行
+ * （changes.status=archived 或 current_stage=archive）——那里文件已验收、pathspec 显式
+ * （stageArchiveArtifacts 三路径）；其余阶段一律拒绝（agent 上下文「需人确认」是伪约束，
+ * 通用自动 git 在多会话仓是历史重灾区）。DB 直查避免 read 对注销变更的视图差异。
+ */
+export function resolveArchiveCommitScope({ cwd, specDir = null, changeName }) {
+  const specBase = resolveSpecDir(cwd, { specDir })
+  let status = null
+  let currentStage = null
+  try {
+    const db = new DatabaseSync(join(specBase, '.runtime', 'sillyspec.db'))
+    const row = db.prepare('SELECT status, current_stage FROM changes WHERE name = ?').get(changeName)
+    db.close()
+    if (row) { status = row.status; currentStage = row.current_stage }
+  } catch { /* DB 缺失/损坏 → 视为不可判定（拒绝） */ }
+  return { specBase, status, currentStage, inArchiveScope: status === 'archived' || currentStage === 'archive' }
+}
+
+/**
+ * 执行归档提交（P1-6）：语义来源（QUICKLOG/勾选 task → conventional message）× 显式
+ * pathspec（归档产物既有清单）。共享 index 安全：git add 用显式 pathspec（规则 18），
+ * git commit 带 `-- <paths>` pathspec 限定——同 main 并行会话暂存的其他文件不会被扫入
+ * （pathspec commit 只提交指定路径的内容，与暂存区其余部分无关）。
+ */
+export function applyArchiveCommit({ cwd, specDir = null, changeName }) {
+  const scope = resolveArchiveCommitScope({ cwd, specDir, changeName })
+  if (!scope.inArchiveScope) {
+    return { ok: false, reason: `变更 ${changeName} 不在归档语境（status=${scope.status}, current_stage=${scope.currentStage}）——commit --apply 只限归档阶段内使用（文件已验收 + pathspec 显式）；其余阶段请手写 message 手动提交` }
+  }
+  const cc = collectCommitContext({ cwd, specDir })
+  if (!cc.suggestion || !cc.suggestion.subject) {
+    return { ok: false, reason: '无语义来源（QUICKLOG/勾选 task 均无新条目）——请结合 git status 手写 message 后手动提交' }
+  }
+  const art = stageArchiveArtifacts(cwd)
+  const paths = (art.staged || []).filter((p) => existsSync(p))
+  if (paths.length === 0) {
+    return { ok: false, reason: '无归档产物路径可提交（stageArchiveArtifacts 候选全部不存在）' }
+  }
+  const add = safeGit(cwd, ['add', '--', ...paths])
+  if (add.error) return { ok: false, reason: `git add 失败: ${add.error}` }
+  const commitArgs = ['commit', '-m', cc.suggestion.subject]
+  if (cc.suggestion.body) commitArgs.push('-m', cc.suggestion.body)
+  commitArgs.push('--', ...paths)
+  const commit = safeGit(cwd, commitArgs)
+  if (commit.error) return { ok: false, reason: `git commit 失败: ${commit.error}`, paths }
+  return { ok: true, subject: cc.suggestion.subject, paths, output: commit.value }
+}

package/src/config-cat.js

@@ -49,10 +49,15 @@ export function resolveLocalYaml(dir, opts = {}) {
   const home = homedir()
   const originBelowHome = start !== home && start.startsWith(home + sep)
   if (opts.specBase) push(join(opts.specBase, 'local.yaml'), 'spec 根（--spec-dir/平台 pointer/最近 .sillyspec）')
+  let passedHome = false
   for (let d = start; ; d = dirname(d)) {
-    if (!(originBelowHome && d === home)) {
+    // passedHome：经过 home 后不再入候选（resolveSpecDir e4f2855 同款语义）——套件隔离下
+    // HOME 与 fixture 可能同根（HOME=suiteTmp、fixture=suiteTmp/x），遍历越过 home 层后
+    // 仍会撞真实 home 的 ~/.sillyspec/local.yaml，须整段截断。
+    if (!(passedHome || (originBelowHome && d === home))) {
       push(join(d, '.sillyspec', 'local.yaml'), 'cwd 祖先链（worktree 内向上命中主仓；home 层受守卫跳过）')
     }
+    if (d === home) passedHome = true
     const parent = dirname(d)
     if (parent === d) break
   }

package/src/config-schema.js

@@ -165,6 +165,14 @@ export const LOCAL_YAML_SCHEMA = {
         { path: 'decisions.behind_threshold', type: 'integer', optional: true, status: 'live', readers: ['readDecisionRulesConfig (src/docs-check.js)'], desc: '决策 behind 复核阈值（锚定模块源码在「最近确认」commit 后的前进数），缺省 10；超阈报「决策待复核」提示。', example: '10' },
       ],
     },
+    {
+      id: 'friction_hint',
+      title: '摩擦提示开关',
+      note: 'quick/verify 收尾的摩擦信号计数提示配置（friction-signal-hint）。读键按「存在则读、不存在用缺省」容错：读失败与未配置同兜底为默认开。',
+      keys: [
+        { path: 'friction_hint.enabled', type: 'boolean', optional: true, status: 'live', readers: ['readFrictionHintEnabled (src/friction-tally.js)'], desc: '摩擦提示开关，默认 true；设 false 关闭摩擦提示（gate 回滚/验证失败/审查打回的收尾 advisory 与计数落盘全停，.runtime 零写入）。', example: 'true' },
+      ],
+    },
   ],
 };
 
@@ -294,6 +302,11 @@ test_strategy: full
 decisions:
   behind_threshold: 10
 
+# ── 摩擦提示开关（quick/verify 收尾的摩擦信号一行 advisory：gate 回滚/验证失败/审查打回计数）──
+# 默认 true 开启；false 一键全关（计数与提示双停，.runtime 零写入）
+friction_hint:
+  enabled: true
+
 # ── 预存失败豁免清单（变更前就失败的测试行；务必定期复核，防误豁免真实失败）──
 known_failures:
   - tests/some-old-stable-failure

package/src/decision-distill.js

@@ -25,7 +25,10 @@ import { existsSync, mkdirSync, readFileSync, readdirSync, writeFileSync } from
 import { basename, dirname, join } from 'node:path'
 
 /** FR-02：有实现影响的五类 type（scope 与未知 type 的 confirmed/accepted 不入选） */
-const IMPLEMENTED_TYPES = new Set(['architecture', 'compatibility', 'boundary', 'definition', 'process'])
+// feasibility 补录（2026-09-11 驾驭第十二批，本仓归档 2026-08-08-concurrent-write-preflight 实证：
+// 8 条 feasibility+accepted 决策因五类集漏选从未入知识库）——可行性裁决是设计决策（技术选型/
+// 可行 vs 不可行），与五类同格；排除集本意只针对 scope（范围裁决不入库）。
+const IMPLEMENTED_TYPES = new Set(['architecture', 'compatibility', 'boundary', 'definition', 'process', 'feasibility', 'consistency'])
 /** FR-02：implemented 入选的 status（superseded 等其余状态不入选） */
 const IMPLEMENTED_STATUSES = new Set(['confirmed', 'accepted'])
 /** 三级兜底终点域（仍不中归此；域文件由本模块自管） */
@@ -69,8 +72,8 @@ function dispositionOf(entry) {
 /** decisions.md 列表字段标签 → entry 字段（兼容中英标签与中英冒号；其余字段仅留在 raw） */
 function applyField(entry, label, value) {
   switch (label) {
-    case 'type': entry.type = firstToken(value); break
-    case 'status': entry.status = firstToken(value); break
+    case 'type': case '类型': entry.type = firstToken(value); break
+    case 'status': case '状态': entry.status = firstToken(value); break
     case 'question': case '问题': entry.question = value; break
     case 'answer': case '答案': entry.answer = value; break
     case '锚点': case 'anchor': entry.anchor = value; break
@@ -111,22 +114,59 @@ export function parseDecisions(changeDir) {
     entries.push(cur)
   }
   for (const line of content.replace(/\r\n/g, '\n').split('\n')) {
-    const h = line.match(/^##\s+(D-\d+)(?:@v(\d+))?\s*(.*)$/)
+    // 条目开头两形态（坑 decision-flat-list-silent-zero，2026-09-10 驾驭小结第四批②，用户实证：
+    // 扁平列表格式 decisions.md 解析 0 条静默放行）：
+    //   ①标题式（模板正统）：`## D-001@v2 标题`，正文行 `- 字段：值`
+    //   ②扁平列表式（agent 实际产出）：`- D-001@v2：标题` 或 `- D-001@v2 | 状态：implemented | 模块域：x`
+    //     ——行内 ｜ 分段即字段；后续缩进子项 `  - 字段：值` 同样进字段
+    // 标题级放宽 ^#{2,4}（坑 decision-heading-h3-colon-variant，2026-09-11 驾驭第十二批，
+    // 本仓 2026-08-08-concurrent-write-preflight 实证：### D-001@v1: 标题 形态 8 条 accepted
+    // 决策未入知识库）——agent 落盘的标题级漂移（##/###/####）与标题前导冒号均容收
+    const h = line.match(/^#{2,4}\s+(D-\d+)(?:@v(\d+))?\s*[:：]?\s*(.*)$/)
     if (h) {
       flush()
       const version = h[2] ? parseInt(h[2], 10) : 1
       cur = { id: `${h[1]}@v${version}`, number: h[1], version, title: h[3].trim(), rawLines: [line] }
       continue
     }
+    const b = line.match(/^[-*]\s+(D-\d+)(?:@v(\d+))?\s*(?:[：:]\s*|\s+—\s*|\s*——\s*|\s*\|\s*)?\s*(.*)$/)
+    if (b) {
+      flush()
+      const version = b[2] ? parseInt(b[2], 10) : 1
+      cur = { id: `${b[1]}@v${version}`, number: b[1], version, title: '', rawLines: [line] }
+      // 行内 ｜ 分段字段：`- D-001@v1 标题 ｜ 状态：implemented ｜ 模块域：core`
+      // 首个非「字段：值」形态的分段为标题；每段独立过 applyField（未知标签忽略）。
+      const rest = (b[3] || '').trim()
+      const segs = rest.split(/[｜|]/).map(s => s.trim()).filter(Boolean)
+      const nonFieldSegs = []
+      for (const seg of segs) {
+        const inline = seg.match(/^([^：:]{1,20})[：:]\s*(.*)$/)
+        if (inline && FIELD_LABEL_RE.test(inline[1].trim())) {
+          applyField(cur, inline[1].trim().toLowerCase(), inline[2].trim())
+        } else {
+          nonFieldSegs.push(seg)
+        }
+      }
+      cur.title = nonFieldSegs.join(' ｜ ')
+      continue
+    }
     if (!cur) continue
     cur.rawLines.push(line)
-    const f = line.match(/^-\s+([^\s：:]+)\s*[：:]\s*(.*)$/)
-    if (f) applyField(cur, f[1].toLowerCase(), f[2].trim())
+    // 字段行：标题式条目的顶格 `- 字段：值` + 扁平式条目的缩进子项 `  - 字段：值`（缩进至多 4 空格，
+    // 不吞正文嵌套散文——字段标签白名单外的行不进字段，见 applyField default 忽略）
+    const f = line.match(/^(?: {1,4})?[-*]\s+([^\s：:]{1,20})\s*[：:]\s*(.*)$/)
+    if (f && FIELD_LABEL_RE.test(f[1])) applyField(cur, f[1].toLowerCase(), f[2].trim())
   }
   flush()
-  return { entries, missing: false }
+  // 0 条告警素材（消费方 distillIntoKnowledge 据此显式 warn，不再静默放行）：
+  // 文件非空、正文出现 D-xxx 形态却一条都没解析出 = 格式两种都不匹配，必须可见
+  const hasDecisionLike = /D-\d+/.test(content)
+  return { entries, missing: false, zeroWithContent: hasDecisionLike && entries.length === 0 }
 }
 
+/** applyField 认识的字段标签白名单（行内 ｜ 分段与缩进子项只按白名单进字段，散文误伤为零） */
+const FIELD_LABEL_RE = /^(type|types|status|question|问题|answer|答案|锚点|anchor|模块域|模块|domains|domain|否决理由|reject_reason|rejectreason|复潮条件|revisit_when|revisitwhen|supersedes|impacts|影响|normalized_requirement|状态|类型)$/i
+
 // ---------------------------------------------------------------------------
 // 域三级兜底（FR-03）
 // ---------------------------------------------------------------------------
@@ -434,6 +474,12 @@ export function distillIntoKnowledge(changeDir, knowledgeRoot, headHash, moduleI
   if (parsed.missing) {
     return { written: [], skipped: `decisions.md 不存在（${join(changeDir, 'decisions.md')}），零输出`, needsWait: null }
   }
+  // 0 条告警（坑 decision-flat-list-silent-zero，2026-09-10 驾驭小结第四批②）：文件有内容、
+  // 正文含 D-xxx 形态却 0 条可解析 = 标题式/扁平列表式两种格式都不匹配——此前静默放行
+  // （skipped 文案还误导成「解析 0 条，0 条入选」），决策知识凭空丢失不可见。显式 warn 留痕。
+  if (parsed.zeroWithContent) {
+    console.warn(`⚠️ decisions.md 存在且含 D-xxx 条目形态，但 0 条可解析（既非「## D-xxx」标题式、也非「- D-xxx@vN」扁平列表式）——格式不识别，本次提炼零输出；请核对格式（标题式 \`## D-001@v1 标题\` + 正文 \`- 字段：值\`，或扁平式 \`- D-001@v1：标题 ｜ 状态：implemented\`）`)
+  }
   const selected = parsed.entries.filter(e => e.selected)
   if (selected.length === 0) {
     return { written: [], skipped: `无入选条目（解析 ${parsed.entries.length} 条，0 条入选：scope/非五类 type/非 confirmed|accepted|rejected 状态均不入选），零输出`, needsWait: null }

package/src/decisions-io.js

@@ -0,0 +1,96 @@
+/**
+ * decisions-io.js（P1-5，noai-ir-roadmap §4）：decisions.md 的 CLI 单一写入者。
+ *
+ * 背景：decisions.md 此前由 agent 手拼自由 markdown，13 处解析点里它占两处
+ * （decision-distill parseDecisions × design-facts 镜像），历史事故全在「手写格式走样」：
+ * 扁平列表静默 0 条（decision-flat-list-silent-zero）、CRLF 状态行恒失败、字段标签拼写漂移。
+ * 单一写入者 = canonical 格式只此一家：标题式条目（`## D-001@v2 标题` + `- 字段：值`，
+ * 字段标签用 applyField 白名单的中文正统名），读取侧 parseDecisions 零改动双向兼容。
+ *
+ * 语义：
+ *   - upsertDecision：同 id@v 条目整块替换（幂等，重跑同输入零 diff）；新条目追加文末。
+ *     不碰 frontmatter 与其他条目；EOL 跟随原文件；原子写。
+ *   - 校验：number 形态 D-xxx、version 正整数、status/type 白名单外的值拒绝
+ *     （fail-fast——写入者先于解析者挡格式错误，这正是单一写入者的意义）。
+ *   - agent 仍可手写正文散文（决策动机等），但结构化字段一律走本写入者。
+ */
+import { existsSync, readFileSync } from 'node:fs'
+import { join } from 'node:path'
+import { writeAtomicSync } from './fs-atomic.js'
+
+const STATUS_VALUES = new Set(['confirmed', 'accepted', 'implemented', 'rejected', 'proposed', 'superseded', 'draft'])
+const TYPE_VALUES = new Set(['architecture', 'compatibility', 'boundary', 'definition', 'process', 'scope'])
+
+/**
+ * canonical 条目渲染（正文散文行原样保留在 body 数组）。
+ * @param {{ number: string, version: number, title: string, body?: string[], status?: string, type?: string, question?: string, answer?: string, anchor?: string, domains?: string[], rejectReason?: string, revisitWhen?: string, supersedes?: string, impacts?: string, normalizedRequirement?: string }} d
+ * @returns {string} 条目 markdown 块（不含首尾空行）
+ */
+export function renderDecisionEntry(d) {
+  if (!d || !/^D-\d+$/.test(d.number || '')) throw new Error(`决策编号形态非法（期望 D-xxx，实得 ${JSON.stringify(d && d.number)}）`)
+  const version = parseInt(d.version, 10)
+  if (!Number.isInteger(version) || version < 1) throw new Error(`决策版本非法（期望正整数，实得 ${JSON.stringify(d.version)}）`)
+  if (d.status && !STATUS_VALUES.has(d.status)) throw new Error(`status 白名单外：${d.status}（合法：${[...STATUS_VALUES].join(' / ')}）`)
+  if (d.type && !TYPE_VALUES.has(d.type)) throw new Error(`type 白名单外：${d.type}（合法：${[...TYPE_VALUES].join(' / ')}）`)
+  const lines = [`## ${d.number}@v${version} ${String(d.title || '').trim()}`]
+  if (d.status) lines.push(`- 状态：${d.status}`)
+  if (d.type) lines.push(`- 类型：${d.type}`)
+  if (Array.isArray(d.domains) && d.domains.length > 0) lines.push(`- 模块域：${d.domains.join(', ')}`)
+  if (d.question) lines.push(`- 问题：${d.question}`)
+  if (d.answer) lines.push(`- 答案：${d.answer}`)
+  if (d.anchor) lines.push(`- 锚点：${d.anchor}`)
+  if (d.supersedes) lines.push(`- supersedes：${d.supersedes}`)
+  if (d.impacts) lines.push(`- 影响：${d.impacts}`)
+  if (d.rejectReason) lines.push(`- 否决理由：${d.rejectReason}`)
+  if (d.revisitWhen) lines.push(`- 复潮条件：${d.revisitWhen}`)
+  if (d.normalizedRequirement) lines.push(`- normalized_requirement：${d.normalizedRequirement}`)
+  for (const prose of (Array.isArray(d.body) ? d.body : [])) {
+    if (typeof prose === 'string' && prose.trim() !== '') lines.push(prose.trimEnd())
+  }
+  return lines.join('\n')
+}
+
+/**
+ * upsert 一条决策：同 id@v 整块替换，否则文末追加。返回 { path, action: 'replaced'|'appended' }。
+ * 文件不存在 → 以新文件创建（含空 frontmatter 占位不写——decisions.md 可无 frontmatter，
+ * 但本仓惯例有 author/created_at；创建时写最小 frontmatter 由调用方 flag 补充）。
+ */
+export function upsertDecision(changeDir, decision) {
+  const filePath = join(changeDir, 'decisions.md')
+  const block = renderDecisionEntry(decision)
+  const id = `${decision.number}@v${parseInt(decision.version, 10)}`
+  if (!existsSync(filePath)) {
+    const content = `# 决策记录\n\n${block}\n`
+    writeAtomicSync(filePath, content)
+    return { path: filePath, action: 'appended' }
+  }
+  const raw = readFileSync(filePath, 'utf8')
+  const eol = raw.includes('\r\n') ? '\r\n' : '\n'
+  const normalized = raw.replace(/\r\n/g, '\n')
+  const lines = normalized.split('\n')
+  const header = `## ${id} `
+  const startIdx = lines.findIndex((l) => l.startsWith(`## ${id} `) || l.trim() === `## ${id}`)
+  if (startIdx === -1) {
+    const next = normalized.replace(/\n*$/, '\n') + '\n' + block + '\n'
+    writeAtomicSync(filePath, eol === '\n' ? next : next.replace(/\n/g, '\r\n'))
+    return { path: filePath, action: 'appended' }
+  }
+  let endIdx = lines.length
+  for (let i = startIdx + 1; i < lines.length; i++) {
+    if (lines[i].startsWith('## ')) { endIdx = i; break }
+  }
+  // 保留原条目正文散文（非「- 字段：值」白名单行）随替换块回填——CLI 拥有字段，散文归作者
+  const preservedProse = []
+  for (const line of lines.slice(startIdx + 1, endIdx)) {
+    const t = line.trim()
+    if (t === '' ) continue
+    if (/^(?: {1,4})?[-*]\s+(状态|类型|模块域|问题|答案|锚点|否决理由|复潮条件|影响)\s*[：:]/.test(t)) continue
+    if (/^(?: {1,4})?[-*]\s+(supersedes|impacts|normalized_requirement|status|type|domains|domain|question|answer|anchor|reject_reason|revisit_when)\s*[：:]/i.test(t)) continue
+    preservedProse.push(line)
+  }
+  const merged = { ...decision, body: [...(decision.body || []), ...preservedProse] }
+  const mergedBlock = renderDecisionEntry(merged)
+  const next = [...lines.slice(0, startIdx), ...mergedBlock.split('\n'), '', ...lines.slice(endIdx)].join('\n')
+  writeAtomicSync(filePath, eol === '\n' ? next : next.replace(/\n/g, '\r\n'))
+  return { path: filePath, action: 'replaced' }
+}

package/src/design-facts.js

@@ -261,6 +261,9 @@ export function generateDesignSkeleton({ changeName, decisionsText, author, now
   lines.push('---')
   lines.push(`author: ${String(author || '').trim() || 'TODO（git 用户名）'}`)
   lines.push(`created_at: ${String(now || '').trim() || 'TODO（ISO 时间）'}`)
+  // P2-e provenance 戳（noai-ir-roadmap §5）：CLI 骨架出品的可审计标记——铁律 8 收窄为
+  //「骨架优先，仅手写补文档才手填元数据」的依据（validateMetadata 未来可据此只认 CLI 戳）
+  lines.push(`generated_by: sillyspec-design-init`)
   lines.push('scale: large')
   lines.push('---')
   lines.push('')

package/src/dispatch/probe.js

@@ -128,26 +128,31 @@ export function detectPathAFromTools(tools) {
  *                                       拿（task-12 #5），拿不到则跳过越界校验（不判 unavailable）
  * @param {number} [opts.ttlMs]        - 负面缓存 TTL 覆盖（优先于 local.yaml）
  * @param {number} [opts.totalTimeoutMs] - 总超时覆盖（默认 25s，HUB-12a）
- * @returns {Promise<{ available: boolean, reason?: string }>}
+ * @param {string} [opts.cwd]           - local.yaml/env 定位根（默认 process.cwd()）。测试
+ *                                        注入干净 tmp 目录隔离「dev 仓自身已连平台」的环境
+ *                                        （坑 probe-no-config-cwd-leak：本仓 local.yaml 带 mcp
+ *                                        段时 no-config 用例读到真配置，同步快速路径判定漂移）
+ * @returns {Promise<{ available: boolean, reason?: string, daemonOnline?: boolean|null }>}
  */
-export async function probeSillyHub({ client, worktreePath, rootPath, ttlMs, totalTimeoutMs } = {}) {
+export async function probeSillyHub({ client, worktreePath, rootPath, ttlMs, totalTimeoutMs, cwd } = {}) {
+  const probeCwd = cwd || process.cwd();
   // 1. 同步快速路径：无 local.yaml mcp 段且 env 缺凭据即 unavailable（不发网络，零回归关键）。
   //    readMcpConfig 纯 fs + env 读（best-effort 不抛不发网络），返回 null = 两源都缺 → no-config。
-  if (!readMcpConfig(process.cwd())) {
+  if (!readMcpConfig(probeCwd)) {
     return { available: false, reason: 'no-config' };
   }
 
   // 2. 负面缓存命中（未过 TTL）→ 直接返回，不发网络（R-06 抖动期免反复探测）
-  const fp = configFingerprint(process.cwd());
+  const fp = configFingerprint(probeCwd);
   const cached = negativeCache.get(fp);
   if (cached && cached.expiresAt > Date.now()) {
     return cached.result;
   }
 
-  const cli = client || new SillyHubMcpClient({ cwd: process.cwd() });
+  const cli = client || new SillyHubMcpClient({ cwd: probeCwd });
   const cacheNegative = (reason) => {
     const result = { available: false, reason };
-    const ttl = resolveTtl(ttlMs, process.cwd());
+    const ttl = resolveTtl(ttlMs, probeCwd);
     negativeCache.set(fp, { result, expiresAt: Date.now() + ttl });
     return result;
   };
@@ -202,6 +207,23 @@ export async function probeSillyHub({ client, worktreePath, rootPath, ttlMs, tot
       setPathAProbeResult(false);
     }
 
+    // 3.6 daemon 在线层（2026-09-10 平台侧 P1-3 新工具 get_daemon_status）：daemon_online
+    // =false 是确定性「派了也无人认领」信号（spike 实证：无 daemon 认领时 worker 0.2s
+    // 快速失败 no_online_daemon）——正面探明，替代「真派发一次才知道」的浪费。fail-open
+    // 三态：true/false 明确；null（无工具=旧 backend / token 缺 read scope / 调用异常）不判
+    // unavailable，回退旧口径（可用性未知按可用走）。不进负面缓存（活状态随 daemon 起停
+    // 变化，与 worktree-outside-root 同类，非网络派生）。
+    let daemonOnline = null;
+    try {
+      if (typeof cli.getDaemonStatus === 'function') {
+        const st = await cli.getDaemonStatus();
+        if (st && typeof st.online === 'boolean') daemonOnline = st.online;
+      }
+    } catch { daemonOnline = null; }
+    if (daemonOnline === false) {
+      return { available: false, reason: 'daemon-offline', daemonOnline };
+    }
+
     if (worktreePath) {
       let effectiveRoot = rootPath;
       if (effectiveRoot === undefined) {
@@ -221,8 +243,9 @@ export async function probeSillyHub({ client, worktreePath, rootPath, ttlMs, tot
       }
     }
 
-    // 5. 全通过：不缓存正面结果，下次重新探测（让 daemon 恢复/退化及时反映）
-    return { available: true };
+    // 5. 全通过：不缓存正面结果，下次重新探测（让 daemon 恢复/退化及时反映）；
+    //    daemonOnline 透传（true/null——调用方可区分「探明在线」与「未知」）
+    return { available: true, daemonOnline };
   })();
 
   let timeoutId = null;