skill-family-engineering-kit 0.1.2 → 0.2.0

package/CONTRIBUTING.md

@@ -1,79 +1,25 @@
-# 贡献指南（Contributing）
+# 贡献指南（skill-family-engineering-kit）
 
-感谢关注 `skill-family-foundation-workspace`。本文件说明本地开发环境、
-验证流程与 PR 规则。行为准则见 [CODE_OF_CONDUCT.md](CODE_OF_CONDUCT.md)，
-Git 写操作的授权边界见仓库内文档站的生命周期指南（`docs/git-lifecycle.md`）。
+本仓是 `skill-family-engineering-kit` 的公开发布镜像，只承载版本化发布物。开发在私有工作区进行，不在本仓公开。
 
-拓扑说明：本工作区仓永久 private，是唯一开发真源；三个 public 仓
-（`skill-family-contracts`、`skill-family-harness-node`、
-`skill-family-engineering-kit`）是版本化发布镜像，不承载完整开发历史与
-测试。本指南描述的是私有工作区内经授权的开发流程；消费坐标与发布状态
-唯一见 `docs/status/current.md`。
+## 问题报告
 
-## Bug 报告与 Issue
+Bug 报告请在本仓 GitHub Issues 提交：https://github.com/ifoohoo/skill-family-engineering-kit/issues
 
-普通 bug 报告欢迎通过各 public 发布镜像仓的 GitHub Issues 提交（例如
-`https://github.com/ifoohoo/skill-family-engineering-kit/issues`）。提交
-bug 报告时请尽量提供：受影响包与版本、最小复现步骤、预期与实际行为。
+提交时请尽量提供：受影响版本、最小复现步骤、预期与实际行为。
 
-**未经事先讨论的 Pull Request 不予接受。** 如果你希望贡献代码，请先
-通过 Issue 讨论变更的动机与范围，获得维护者确认后再提交 PR。这是为了
-避免重复劳动、确保变更与本项目的架构裁决和发布合同一致。
+## 代码贡献
 
-## 本地安装
+未经事先讨论的 Pull Request 不予接受。请先通过 Issue 讨论变更的动机与范围，获得维护者确认后再提交 PR。
 
-必需工具（精确版本见仓库内 `docs/setup.md` 的安装合同）：
+## 行为准则
 
-- Node.js：`>=22.22.2 <23`（版本取自 `.node-version`）
-- pnpm：10.30.0（`packageManager` 精确锁定）
-- Python：3.10 或更高（仅文档站构建需要）
+互动请遵守本仓 CODE_OF_CONDUCT.md。
 
-```bash
-pnpm install
-pnpm synth
-pnpm check
-```
-
-- `pnpm synth` 再生成 projen 受管文件。受管文件只能通过修改
-  `.projenrc.js` 间接变更；手写源码、文档和 fixture 不会被 synth 覆盖。
-- `pnpm check` 是统一根门禁：10 个稳定门禁 ID 按固定顺序串联执行，
-  任一步骤非 0 即整体失败。
-
-## 提交 PR 前必须做到
-
-1. 只修改当前任务授权的文件，不顺手改动无关文件；
-2. 修改 `.projenrc.js` 后运行 `pnpm synth`，并保证连续两次 synth 零漂移；
-3. 本地完整通过根门禁：
-
-   ```bash
-   pnpm check
-   ```
-
-4. 涉及文档时额外运行文档事实与链接检查：
-
-   ```bash
-   node scripts/docs/fact-check.mjs
-   node scripts/docs/link-check.mjs
-   ```
-
-5. 涉及三个叶子包时，确认发布字节合同仍然成立：
-
-   ```bash
-   pnpm run release-artifacts:build -- --output .artifacts/publish-candidates
-   pnpm run release-artifacts:verify -- --root .artifacts/publish-candidates --manifest .artifacts/publish-candidates/release-artifacts.manifest.json
-   ```
-
-## PR 规则
+## 安全报告
 
-- PR 描述须包含：动机、变更面、本地门禁结果（退出码）与剩余风险；
-- 不得为转绿而弱化任何产品门禁、Action pin、权限、泄漏策略或 tarball 合同；
-- 不新增运行时依赖，除非先经评审并显式修订泄漏策略中的公开依赖清单；
-- 不提交生成物与本地状态：`node_modules`、`site/`、`.artifacts/`、缓存、
-  日志、凭据或本机绝对路径一律不进入提交；
-- 受管投影必须与产生它的源变更在同一 PR 内提交，禁止手改受管文件；
-- 动态状态（实时发布状态、远端对象状态）不写入版本化文档，唯一产品状态
-  口径见 `docs/status/current.md`。
+漏洞报告渠道见本仓 SECURITY.md。请走 Private vulnerability reporting，不要以公开 Issue 提交漏洞。
 
-## 安全报告
+## 许可证
 
-漏洞报告渠道与支持版本见 [SECURITY.md](SECURITY.md)。
+贡献内容默认按 Apache-2.0 授权，与本包许可证一致。

package/README.md

@@ -15,7 +15,7 @@
 ## 使用
 
 ```sh
-npm install --save-dev skill-family-engineering-kit
+npm install --save-dev skill-family-engineering-kit@0.2.0
 npm exec -- skill-family-kit --help
 npm exec -- skill-family-kit scaffold --root <empty-dir> --project-id my-project
 npm exec -- skill-family-kit adopt-plan --root <repo>
@@ -23,10 +23,33 @@ npm exec -- skill-family-kit projection --root <repo>
 npm exec -- skill-family-kit check --root <repo>
 ```
 
+### 报告子动作
+
+```sh
+npm exec -- skill-family-kit projection report --root <repo> --model <report-model.json> --result <operation-result.json> --out <report.md> --binding <binding.json>
+npm exec -- skill-family-kit check report --root <repo> --report <report.md> --model <report-model.json> --result <operation-result.json> --binding <binding.json>
+```
+
+调用方必须先构造合法 report model；Kit 不从开放的业务 `outputs` 推导事实。所有事实文本按字面转义，失败结果的
+完整 errors 必须出现在 model 和中性报告中。
+
+### 宿主子动作
+
+```sh
+npm exec -- skill-family-kit adopt-plan host-describe --host <id> --hosts-root <dir>
+npm exec -- skill-family-kit adopt-plan host-probe --host <id> --hosts-root <dir>
+npm exec -- skill-family-kit scaffold host-build --root <workspace> --host <id> --path-category <id> --input <relpath> --out <relpath> --hosts-root <dir>
+npm exec -- skill-family-kit adopt-plan host-plan --root <workspace> --host <id> --path-category <id> --build-manifest <relpath> --probe-facts <relpath> --hosts-root <dir>
+```
+
+Profile 必须显式提供，Kit 不默认绑定具体宿主。probe 默认不启动进程；只有同时给出
+`--allow-host-spawn --host-executable <绝对路径>` 才执行冻结版本向量。`host-apply` 稳定拒绝，未实现安装、更新或卸载。
+Codex 的技能目标路径固定为 `.agents/skills`；其他受支持宿主只按已登记 Profile 提供；Qoder 为 `unsupported`，本版只参考其结构，不提供完整 driver，也不声称已在 Qoder 运行。adapter source 只接受已声明的文本闭包，不支持二进制投影；精确宿主支持矩阵见本版本 CHANGELOG 与已登记 Profile。
+
 零安装形式（不修改 package.json）：
 
 ```sh
-npm exec --package=skill-family-engineering-kit -- skill-family-kit --help
+npm exec --package=skill-family-engineering-kit@0.2.0 -- skill-family-kit --help
 ```
 
 ## 边界机制
@@ -73,7 +96,7 @@ projection 只写同时满足两个条件的路径：manifest 列出，且目标
 ## 安装
 
 ```sh
-npm install skill-family-engineering-kit
+npm install skill-family-engineering-kit@0.2.0
 ```
 
 ## 故障诊断

package/SECURITY.md

@@ -12,15 +12,10 @@
 ## 报告漏洞
 
 请勿通过公开 issue 直接披露未修复的安全漏洞。private workspace 仓永久
-private，不是公开报告渠道；请通过以下渠道私下报告：
-
-1. **首选**：通过任一 public 发布镜像仓（例如
-   `https://github.com/ifoohoo/skill-family-engineering-kit`）在 GitHub 上使用
-   **Private vulnerability reporting**（仓库 Security 页签的
-   "Report a vulnerability"）；
-2. **备选**：如上述通道不可用，请通过邮件联系仓库维护者
-   （`ifoohoo` GitHub 组织的 `security` 团队，或仓库 `README.md` 中列出的
-   维护者邮箱）。
+private，不是公开报告渠道；请通过任一 public 发布镜像仓（例如
+`https://github.com/ifoohoo/skill-family-engineering-kit`）在 GitHub 上使用
+**Private vulnerability reporting**（仓库 Security 页签的
+"Report a vulnerability"）私下报告。
 
 报告时请尽量提供：
 

package/THIRD_PARTY_NOTICES

@@ -47,15 +47,20 @@ FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS
 IN THE SOFTWARE.
 
 
-2. lunr (search library)
--------------------------
+2. lunr (search library core)
+-----------------------------
 
 Version: 2.3.9
 License: MIT
 Copyright: Copyright (C) 2013 by Oliver Nightingale
-Files:
-  - docs/assets/javascripts/lunr/min/lunr.stemmer.support.min.js
-  - docs/assets/javascripts/lunr/min/lunr.multi.min.js
+
+The lunr core is embedded inside the MkDocs Material JavaScript bundle
+(docs/assets/javascripts/bundle.*.min.js, covered by entry 1 above); no
+standalone lunr core files are distributed with this site. The two
+support files under docs/assets/javascripts/lunr/min/ that earlier
+revisions of this notice attributed to lunr (lunr.stemmer.support.min.js
+and lunr.multi.min.js) are distributed by the lunr-languages project and
+are covered by entry 3 below.
 
 MIT License
 
@@ -83,7 +88,12 @@ IN THE SOFTWARE.
 3. lunr-languages (language stemmers and word cutters)
 -------------------------------------------------------
 
+Version: 1.14.0
+Source: MihaiValentin/lunr-languages (tag 1.14.0); the files listed below
+        are byte-identical to that tag. Bundled by mkdocs-material 9.7.7
+        (pinned in scripts/docs/toolchain.json).
 License: MPL-1.1
+License text: LICENSES/MPL-1.1.txt (repository root of the private workspace)
 Copyright: Mihai Valentin (and individual language stemmer authors)
 Files:
   - docs/assets/javascripts/lunr/min/lunr.ar.min.js
@@ -103,12 +113,14 @@ Files:
   - docs/assets/javascripts/lunr/min/lunr.jp.min.js
   - docs/assets/javascripts/lunr/min/lunr.kn.min.js
   - docs/assets/javascripts/lunr/min/lunr.ko.min.js
+  - docs/assets/javascripts/lunr/min/lunr.multi.min.js
   - docs/assets/javascripts/lunr/min/lunr.nl.min.js
   - docs/assets/javascripts/lunr/min/lunr.no.min.js
   - docs/assets/javascripts/lunr/min/lunr.pt.min.js
   - docs/assets/javascripts/lunr/min/lunr.ro.min.js
   - docs/assets/javascripts/lunr/min/lunr.ru.min.js
   - docs/assets/javascripts/lunr/min/lunr.sa.min.js
+  - docs/assets/javascripts/lunr/min/lunr.stemmer.support.min.js
   - docs/assets/javascripts/lunr/min/lunr.sv.min.js
   - docs/assets/javascripts/lunr/min/lunr.ta.min.js
   - docs/assets/javascripts/lunr/min/lunr.te.min.js
@@ -120,10 +132,11 @@ Files:
   - docs/assets/javascripts/lunr/wordcut.js
 
 These files are licensed under the Mozilla Public License Version 1.1
-(MPL-1.1). The full text of MPL-1.1 is available from the Mozilla project
-at mozilla.org (path: /en-US/MPL/1.1/).
+(MPL-1.1). The full text of MPL-1.1 is shipped with the private workspace
+repository at LICENSES/MPL-1.1.txt and is also available from the Mozilla
+project at mozilla.org (path: /en-US/MPL/1.1/).
 
 MPL-1.1 requires that recipients of a larger work containing MPL-covered
 files be informed of the location of the MPL source. The source for these
-files is the lunr-languages project on GitHub (user: MihaiValentin,
-repo: lunr-languages).
+files is the lunr-languages project, version 1.14.0 (GitHub user:
+MihaiValentin, repo: lunr-languages, tag 1.14.0).

package/docs/404.html

@@ -380,6 +380,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="/skill-family-engineering-kit/public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="/skill-family-engineering-kit/migration/" class="md-nav__link">
         

package/docs/architecture/index.html

@@ -16,7 +16,7 @@
         <link rel="prev" href="../help/">
       
       
-        <link rel="next" href="../migration/">
+        <link rel="next" href="../public/status/">
       
       
         
@@ -433,6 +433,17 @@
     </span>
   </a>
   
+</li>
+      
+        <li class="md-nav__item">
+  <a href="#下一阶段能力线架构-hand-off" class="md-nav__link">
+    <span class="md-ellipsis">
+      
+        下一阶段能力线（架构 hand-off）
+      
+    </span>
+  </a>
+  
 </li>
       
         <li class="md-nav__item">
@@ -504,6 +515,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../migration/" class="md-nav__link">
         
@@ -695,6 +733,17 @@
     </span>
   </a>
   
+</li>
+      
+        <li class="md-nav__item">
+  <a href="#下一阶段能力线架构-hand-off" class="md-nav__link">
+    <span class="md-ellipsis">
+      
+        下一阶段能力线（架构 hand-off）
+      
+    </span>
+  </a>
+  
 </li>
       
         <li class="md-nav__item">
@@ -771,11 +820,35 @@
 
 <h1 id="架构边界">架构边界<a class="headerlink" href="#架构边界" title="Permanent link">&para;</a></h1>
 <h2 id="分层">分层<a class="headerlink" href="#分层" title="Permanent link">&para;</a></h2>
-<pre><code class="language-text">Contracts &lt;- Harness Node &lt;- Engineering Kit &lt;- Profile &lt;- Skill Family Project
-    ^
-    └---------------- independent Audit consumer
+<p>2026-08-09 架构 hand-off（FND-ADR-001～007，active，见 <code>artifacts/decisions/</code>）确立的分层：纵向依赖链四层，横向能力挂接，不新增纵层。</p>
+<pre><code class="language-text">技能族业务（各产品仓：release-skill、loop-agent、skill-eval 等）
+        │ 依赖
+        ▼
+Engineering Kit（scaffold / adopt-plan / projection / check）
+        │ 依赖
+        ▼
+Harness Node（Contracts 机制协议实现）
+        │ 依赖
+        ▼
+Contracts（结构、协议、错误码、协议名登记）
+        ▲
+        └---------------- independent Audit consumer
+
+横向（挂接面，不新增纵层）：
+- profiles/       宿主与项目形态差异声明，只实现稳定 SPI
+- 宿主            外部 AI 编码运行环境：拥有语义，Foundation 统一结构性差异
+- release-skill   发布状态与全部远端写入，不进入 Foundation
+- Artifact Graph  `artifacts/` 架构制品体系，门禁为 check:artifacts
 </code></pre>
-<p>箭头表示左侧是右侧的依赖。公共核心不得反向依赖具体 Profile 或具体技能族。</p>
+<p>箭头指向被依赖方。公共核心不得反向依赖具体 Profile 或具体技能族；新能力的依赖方向落位见 <code>artifacts/design/FND-DES-001.md</code>，逐资产归属见 FND-ADR-002。</p>
+<h2 id="下一阶段能力线架构-hand-off">下一阶段能力线（架构 hand-off）<a class="headerlink" href="#下一阶段能力线架构-hand-off" title="Permanent link">&para;</a></h2>
+<p>三条能力线均经 FND-ADR-001 能力纳入门（宿主差异轴/跨技能族共性轴两主轴判定、业务语义一票否决、七项进入门）裁决纳入，全部在上图既有分层内落位：</p>
+<ul>
+<li><strong>宿主接入线</strong>（FND-FR-001/FND-FR-002，FND-ADR-003）：Contracts 登记 descriptor/source/manifest/probe/plan/receipt；Harness 实现通用 source closure、原子 build/materialize 和 probe 分类；Kit 注入具体 Profile 与受信 driver。当前只支持 describe/build/probe/plan，<code>apply</code> 稳定拒绝，安装/卸载/更新均未实现。</li>
+<li><strong>持久状态底座线</strong>（FND-FR-003，FND-ADR-004）：append-only 事件、hash chain、快照与校验恢复；只提供状态底座，状态机、任务节点、重试、终态、记忆等业务语义不纳入 Foundation。</li>
+<li><strong>人类报告线</strong>（FND-FR-004，FND-ADR-005）：双层合同——机器结果是唯一真源，人类报告由机器结果确定性渲染（Markdown + digest 绑定 + 分级检查），不自由撰写。</li>
+</ul>
+<p>三包结构保持、不拆第四包（FND-ADR-007）；制品治理采用 artifact-graph CLI 与版本锁（FND-ADR-006，体系说明见 <code>artifacts/README.md</code>）。</p>
 <h2 id="唯一权威">唯一权威<a class="headerlink" href="#唯一权威" title="Permanent link">&para;</a></h2>
 <ul>
 <li>Contracts：结构、协议、错误码和协议名登记；</li>
@@ -783,16 +856,17 @@
 <li>Kit：四个工程命令及其只读/受限写入边界；</li>
 <li>Profile：项目形态差异；</li>
 <li>Audit：独立 fixture、预期值和裁决；</li>
-<li>Release：发布状态和全部远端写入。</li>
+<li>Release：发布状态和全部远端写入；</li>
+<li>Artifacts：<code>artifacts/</code> 架构制品体系的关系合同与版本锁由 artifact-graph 机械验证（<code>check:artifacts</code>），体系说明见 <code>artifacts/README.md</code>（FND-ADR-006）。</li>
 </ul>
 <h2 id="首版预算">首版预算<a class="headerlink" href="#首版预算" title="Permanent link">&para;</a></h2>
 <ul>
-<li>顶层 Contracts 对象：6 类（project-manifest、profile-descriptor、managed-file-lock、operation-request、operation-result、migration-manifest）；</li>
+<li>顶层 Contracts 对象：18 类（完整清单以 <code>packages/skill-family-contracts/src/registry.json</code> 为唯一真源）：project-manifest、profile-descriptor、managed-file-lock、operation-request、operation-result、migration-manifest、adapter-source、report-model、report-binding、host-descriptor、host-registry、host-capability-fact、host-probe-result、adapter-build-manifest、host-operation-plan、host-operation-receipt、state-event-envelope、state-snapshot-metadata；</li>
 <li>Kit 顶层命令：4 个（scaffold、adopt-plan、projection、check）；</li>
-<li>强制机械规则：当前 13 条，预算不超过 20 条，绝对上限 30 条；</li>
+<li>强制机械规则：当前 9 条，预算不超过 20 条，绝对上限 30 条；CR-001 对登记表内全部 Schema 做统一编译；</li>
 <li>叶子包：3 个（skill-family-contracts、skill-family-harness-node、skill-family-engineering-kit）；</li>
 <li>Schema 校验器：Ajv 8.20.0（精确版本 pin），支持 draft-07 与 2020-12 双方言；</li>
-<li>kernel 协议：skill-family.kernel.operation（stable），Contracts 版本 1.1.1；</li>
+<li>kernel 协议：skill-family.kernel.operation（stable），Contracts 版本 1.4.0；</li>
 <li>默认运行时语言：Node；第二语言实现首版为 0。</li>
 </ul>
 <p>任何新增组件必须说明删除它会导致的两个以上真实消费者重复实现，并通过独立 fixture 验证。</p>
@@ -843,7 +917,7 @@
 </ol>
 <p>两个检查脚本都可直接 <code>node scripts/docs/&lt;name&gt;.mjs</code> 运行：<code>fact-check.mjs</code> 是 Node 脚本，经仓内模块（<code>scripts/engine-floor-check.mjs</code>）消费根目录精确锁定的 <code>semver@7.8.5</code>，运行前必须先完成 <code>pnpm install --frozen-lockfile</code>；<code>link-check.mjs</code> 为纯 Node 实现（无第三方依赖）。职责说明见 <code>scripts/docs/README.md</code>。</p>
 <h2 id="稳定产品门禁">稳定产品门禁<a class="headerlink" href="#稳定产品门禁" title="Permanent link">&para;</a></h2>
-<p>根 <code>pnpm check</code> 只编排 10 个稳定产品 gate ID（<code>check:structure</code>～<code>check:integration</code>，逐 ID 见 当前产品状态），不再锁死原始命令清单；每个稳定 ID 在自己的 package script 内组合少量产品检查。门禁事实由 <code>node scripts/docs/fact-check.mjs</code> 从根 <code>package.json</code> 的 <code>scripts.check</code> 机械推导并逐字核对（setup 投影区块与 <code>scripts.check</code> 逐字一致）。文档与 setup 只调用或列出 10 个稳定 ID 或根 <code>pnpm check</code>，不复制底层命令列表。</p>
+<p>根 <code>pnpm check</code> 只编排 11 个稳定产品 gate ID（<code>check:structure</code>～<code>check:artifacts</code>，逐 ID 见 当前产品状态），不再锁死原始命令清单；每个稳定 ID 在自己的 package script 内组合少量产品检查。门禁事实由 <code>node scripts/docs/fact-check.mjs</code> 从根 <code>package.json</code> 的 <code>scripts.check</code> 机械推导并逐字核对（setup 投影区块与 <code>scripts.check</code> 逐字一致）。文档与 setup 只调用或列出 11 个稳定 ID 或根 <code>pnpm check</code>，不复制底层命令列表。</p>
 <p>仓内检查的诚实边界：结构检查只证明“字节/结构一致性（仓内可证）”；一次性迁移完整性、普通正文语义与最终接受/拒绝结论属于外部审阅职责，不在目标仓内维护第二份门禁 registry、baseline 或命令比较器。</p>
 
 

package/docs/git-lifecycle/index.html

@@ -526,6 +526,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../migration/" class="md-nav__link">
         

package/docs/help/index.html

@@ -493,6 +493,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../migration/" class="md-nav__link">
         

package/docs/index.html

@@ -480,6 +480,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="migration/" class="md-nav__link">
         

package/docs/integration/audit/failure-evidence/index.html

@@ -389,6 +389,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../../../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../../../migration/" class="md-nav__link">
         

package/docs/integration/audit/independence/index.html

@@ -391,6 +391,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../../../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../../../migration/" class="md-nav__link">
         

package/docs/integration/audit/index.html

@@ -391,6 +391,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../../migration/" class="md-nav__link">
         
@@ -743,7 +770,8 @@
   isolation-and-lockfile.md     隔离安装与包锁验证设计
   independence.md               独立性声明与机械证明
   schemas/audit-evidence.schema.json   证据文档的 JSON Schema（审计自有）
-  baseline/contracts-1.1.1.pin.json    Contracts 1.1.1 现行基线 pin（摘要+事实）
+  baseline/contracts-1.4.0.pin.json    Contracts 1.4.0 现行基线 pin（摘要+事实）
+  baseline/contracts-1.1.1.pin.json    Contracts 1.1.1 只读兼容存档 pin
   baseline/contracts-1.1.0.pin.json    Contracts 1.1.0 只读兼容存档 pin
   baseline/contracts-1.0.0.pin.json    Contracts 1.0.0 只读兼容存档 pin
   baseline/audit-codes.json            AUD 码登记表（append-only）

package/docs/integration/audit/mutation-taxonomy/index.html

@@ -391,6 +391,33 @@
   
   
   
+    <li class="md-nav__item">
+      <a href="../../../public/status/" class="md-nav__link">
+        
+  
+  
+  <span class="md-ellipsis">
+    
+  
+    公开状态
+  
+
+    
+  </span>
+  
+  
+
+      </a>
+    </li>
+  
+
+    
+      
+      
+  
+  
+  
+  
     <li class="md-nav__item">
       <a href="../../../migration/" class="md-nav__link">