[loopx-agent]

本提案使 quota、Turn／Host、capture、journal 与恢复消费同一份完整 work_contract，复用既有 TypeScript 决策与结算 owner。progressive 和已验证字段复用沿实际调用链推进，受支持历史保留原版本、身份和一次效果边界。整体 C1 验收继续开放。

当前作者 head a4b78b424a38a3f877861f4a419296fcdb856b9a 已集成实际 main 44376963f8adb310f5f96d9407720a447c3b330e。本轮作者补丁把旧偏好测试改接生产 Host 请求构造入口。普通 turn plan 仍只供检查。File/SQLite 覆盖偏好读回、正文篡改拒绝、差分恢复和独立 scope，保留存储损坏时的缓存丢弃及依赖动作策略。

• 相同集成基线的偏好测试为 3 通过、5 失败，原因是把预览当成 Host 请求。候选偏好、完整决定和首读组 173 通过，Host 请求、捕获和入口组 177 通过。首连 smoke、配对 RFC 检查、Ruff 和公开边界检查通过。
• 独立预览导入检查仍因提前加载 loopx.extensions.process_runtime 失败，由 #8218 跟进。快速预合并的 7 项直接检查和 4 项选择检查均通过，仍有 quality_receipt_missing、benchmark-sensitive 人工门和当前 head 独立复审。整题成本与安装验收仍待补齐。
• 相对最新 main 仍是 215 个文件，+19,441/−2,243。实际采用 #8211 后再同步并读回收敛规模。双语实验记录随本 PR。

上一轮作者 head 8e0a4799ce05935fd555e80b30df78f0973f9d1c，已集成实际 main 79665b97a0a453380da02e15b1b62eee895147df（#8234，保留已有项目结果供只读复核，避免重放工作）。无冲突合并的三个相关源码模块 229 passed、共享绑定 TypeScript 61 passed；以下渐进首读修复另按准确候选验证。

已就绪的 C1 首读只展示有序计划中的一条合并写回命令。仅当备用列表与该原效果的计划逐字相同，才省去重复展示；扣额仍由运行时执行并返回回执。未知版本、另一效果、不同备用命令或意外的手动扣额命令继续展示。原 capture、直接输出、完整前提和精确补读保持。普通 quota 的两条手动命令版本单独提为 #8238。

• File/SQLite 实际 C1 v2 入口的重复命令用例在集成基线失败，修复后通过；同一固定合成 capture 上源码和隔离安装选择相同，其余所选内容逐字一致。四个当前上下文源码模块 187 passed，隔离安装四模块（包含新 main 的结果读取路径） 315 passed，上下文 TypeScript 58 passed、类型检查和改动 Ruff 通过。
• 本 head 的 quick premerge 7 个直接、4 个选择检查机械通过，仍有一项人工审查。没有取得独立批准或合入资格。
• 该轮 C1 diff 215 个文件，+19,390/−2,200。refactor(turn): unify plan, host input and recovery on one source #8211 保持原 head 供独立复审；相对于当前实际 main 做无写入合并预览后，与 C1 有 88 个逐字相同的变更文件。实际主干采用和同步前，C1 尚未因此缩小。早期双语实验仍放在一起。

前一轮作者 head c4ea4c31cbcbc6a5e22665796dda01876a0a6d2b 已包含本次实际 main ac62962255322cd80a5b701a4187c6f47bc17d8c。该轮运行时提交 18e2b692868e52c53fd9f890e0565f68f2a66b34 同步了独立切片 #8211 的 Host 执行规则：Codex 和 structured Host 在判断验收或提出关闭前读取已声明的审计；允许尝试、等待和交付的条件继续来自原契约，通知不授予执行权限，Core 仍负责外层效果。无审计声明时不增加读取义务。保留 C1 自己的普通 quota 迁移路径。

• 相同三个 Host 模块一次完整源码运行和一次隔离安装运行各 519 passed，包括通知/执行边界的四个回归用例。首次安装校验为 517/2：测试目录漏拷贝已跟踪的 DSH 入口脚本。补齐脚本后用同一 wheel 和新测试环境重跑，产品代码未变。所有 1,815 个 Core 分发源及 24 个 provider 文件与提交匹配。
• 该轮 head 的 quick premerge 7 个直接、4 个选择检查机械通过。总体仍有 quality_receipt_missing 和 benchmark-sensitive 人工复审，未取得合入资格。
• 面向 main 的 #8211 已处理旧 head 的原生执行、普通 quota v0、验收审计及安装示例问题。该轮两个 head 有 89 个逐字相同的变更文件，其中 43 个在 Core 下。拆分需经独立复审、合入 main 并集成到 C1 才会缩小此处 diff。

前一轮 c3c1f86b 的修复把已绑定 Turn 的生成职责与模型职责分开：生产者已经写入具体时间戳后，提示不再要求模型换一个新唤醒时间戳。具体赋值、独立 guard、原身份、必读/恢复、传输 flags、停止和结算命令保持，未绑定模板保留原唤醒指引；共用原 binding owner，不增字段、开关或 reader。相同问题也已独立面向 main 提出 PR #8232。

• 原四个真实 CLI 预算用例的路径、scope 和断言保持。长用例原始 JSON 从 5,519 降至 5,379 字符，正文少 139 字符，另少一个 JSON 转义字符。5,400 / 5,500 / 4,000 的各自上限和溢出负例不变。同条件 main 为 5,363；当时 C1 仍多 16 个原始 JSON 字符，这次修复不证明相对 main 的完整流程净节省。
• 八个模式/宿主语法反事实在修复前失败、修复后通过。32 个实际 builder 对照中，16 个未绑定默认/off 输出逐字一致，16 个已绑定输入只移除生产者已履行的指令，其余命令和生成字段保持。Windows 语法为模拟，未声称 Windows 安装资格。
• 一次完整、源码稳定的九模块回归 865 passed；一次完整隔离安装三模块回归 90 passed。保留原 worker 的选择、同 Turn 修复、捕获、重入、重放、一次写回与扣额断言。不是把上一版通过和局部复跑拼接：此前 193801b322 的 855/2、80/2 及 5,519 超预算原失败仍保留各自版本。
• 该轮默认 17 个 Mypy 入口、改动 Ruff 和有限语义 advisory 通过。全部 1,816 个受跟踪产品源、1,815 个 Core 分发源、24 个可选 provider 文件与该轮提交、冻结实测及隔离安装逐字一致；五个已观测 Python 进程、1,179 个 Core 模块、六处子进程来源无已观测 checkout Core 导入。部分子进程覆盖审计环境，故不声称审计覆盖全部进程。模型和外部服务为合成 fixture。
• c3c1f86b 的 quick 检查 7 个直接、4 个选择检查机械通过；总体仍因 quality_receipt_missing 和 benchmark_sensitive 人工门而 hold，未声称 ready、独立批准或合并。

前一运行时 c0020f47a 修复可见 Goal 的额外完整 capture 前置读取和 Host 验收审计触发：普通/off 不新增前提；required_reads、明确完整读取义务、原身份、恢复、flags、停止和结算保持。24 个同条件 builder 输入没有丢失 main 合法配置。完整 Codex/structured Host 只对已声明审计恢复“判断 Goal 验收或提出关闭前读取”的原触发，历史 renderer 十二例保持逐字一致。heartbeat 消费者迁移到完整来源和摘要校验的原 capture reader；refresh fixture 的实际 project cwd 修正保留，生产守卫未放宽。

更早 5091fb82a9 / main 9d276f6cb9 的 native/私聊两模块源码、正确安装可选 provider 后各一次完整 466 passed，首次 459/7 漏可选分发失败保留；da6779c0a 的 247 passed、a706379f70 的 357 passed、PostgreSQL 和科学成本证据也分别保留其原修订。未把它们重记为当前 head 全面通过。普通 quota v0 writer 和无调用方场景 builder 已删除，明确版本化历史 matrix 及受支持 writer/reader 保留，详见双语账本。

本轮只确认渐进首读中的重复命令减少、原计划可读及现有合成入口行为。真实 App/模型采用、原 quota 单会话整题成果和完整成本仍待验收；双会话另列。未启动模型或科学运行，未查询或手触远端 CI，未安装到活动环境、发布或合并。

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[loopx-agent]

Reviewer: model_agent; model=gpt-6.1-sol; provider=OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

当前 exact head：7430@a706379f70dd46c4220c44d24615cf49a458d464。两项已验证 P2 仍需修复，未发布旧b17 head的结论。

[P2] 恢复可见 Goal 的按需读取义务。 _render_goal_task_body 在普通和compact分支都把完整capture设为选择/工作/结算之前的前置。本次针对新基线与新head重新执行三profile×on/off共12次公共CLI调用：visibleGoal两种模式都新增该义务，普通App和generic off仍保持按需边界。修复应复用当前 interaction_contract 的 work_context/required_reads，同时检查两条Goal branch。完整文件仍存在、签名相同或机器字段齐全，都不能替代Agent需要读取范围的兼容。

[P2] 恢复已支持的长路径 Goal 生成。 同一renderer的两条正文分支都需要保住原4000字符宿主范围。路径宽160/CLI宽140、envelope=true时在context-delivery on生成失败；路径宽133/CLI宽180的两个envelope参数用例在显式off就抛错，尚未到on断言。新基线四项全部通过，当前head为一项通过、三项 ValueError。应保留完整CLI/registry/runtime/capture路径、--begin-turn/原身份与必要义务，删除真正冗余；不能提高宿主硬限制或丢弃合法工作负载。回归命令是 uv run --extra test python -m pytest -q tests/control_plane/test_heartbeat_envelope_transport.py::test_ssh_goal_capture_fits_host_with_full_command_paths。

动机 / Motivation

受影响的是通过可见 /goal 入口持续工作的 Codex 使用者；他们需要在固定宿主长度内获取命令，并按当前动作读取必要材料。

旧入口在已支持的长路径配置下可以生成可用命令；当前 head 三个既有合法路径用例会超出宿主硬限制，而且开启和关闭新传输都会增加先读完整 capture 的义务。

新head独立五目标模块289通过、3个既有合法Goal预算用例失败；新基线4个预算用例全通过。公共Goal on/off读取义务仍扩大，当前调用端切换不能宣称完成。

本 review 不要求本 PR 完成双会话产品、模型效果实验或默认推广；也没有运行模型、benchmark trial 或安装全局 Host。

剩余工作是在原 C1 调用端切换范围内修复 Goal 读取语义、恢复合法路径预算，并迁移仍断言旧协议的消费者测试；原模型和成本资格仍保留。

本轮召回建议用于核对第一个有用结果和失败恢复，未继承旧case verdict或把未来产品阶段强加为本切片前置。材料送达不证明记忆改善了结果。当前作者frame明确整体C1开放、显式nativeTask与无写入资格工具是独立调用链修复；本review按这一范围判断。

改动思路 / Approach

完整source与显式native Task租约应继续用原typed/lease owner；新顺序修复合理，但Goal renderer仍把材料发现扩大成完整capture前置，必须局部修复并保住合法Host范围。

当前C1 source、native explicitTask与qualification caller一起判断；无显式Task自动选择、双会话/模型收益和未来默认推广仍未资格化。

完整quota决定由已有TS owner组成v1 source；Python维持数字codec与Host transport，历史v0持久化解码单独保留。新head的两处实际修复沿用原owner：资格工具根据source schema而不是实验arm选择字段，在任一fixture actor前完成两臂privacy、来源和完整性预检；显式non-report/non-resume Task则先调用原执行lease owner，再经过delivery guard，managed callback核对并复用同一Task。未知work继续交kernel结构化拒绝，冲突lease不能借用。自动选择未显式Task仍不在此次资格内。

入口	新head独立观察
ordinary/App heartbeat on/off	公共CLI仍保持所需材料读取；generic on在两版同样不支持，已排除为finding。
visible /goal on/off	两版实际对照仍复现完整capture前置扩大；合法长路径另有三项硬预算回归。
explicit nativeTask / qualification pair	当前目标检查通过，不能代替未覆盖的Goal入口或模型效果验收。

具体改动 / Changes

当前完整三点差异 211文件，+18,752/-2,128；行为比较基线为当前PR main集成 7f521ff4505fa916a98a7401032922189eef414a，head a706379f70dd46c4220c44d24615cf49a458d464。本轮先前检查的b17 head在发布前更新，原native exact-head契约拦住发布；随后使用两个新隔离worktree重新核验。新source diff、两个DCO修复及双语ledger已检查；Goal renderer、builder、TS owner和原预算测试在旧/新基线与旧/新head的Git blob分别一致。没有把旧head approval或测试总数转记为新资格。

接受规范为 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，固定在PR修改前 revision 22b0f6c25a0450a66bd93f05954808dc0a5800ed；新增ledger不是自己的验收依据。

criterion_id	当前核验
Configuration and migration	not_met：off保留原义务、支持on无full-model-read前置；当前visibleGoal两模式都违反。
C1 caller replacement and cutover unit	not_met：真实最终Host输入必须可用；新基线4pass/currenthead1pass3fail，已支持路径仍无法生成。
C1 baseline boundary and reuse inventory	implemented：原公共quota/heartbeat caller作为对照；新native/qualification使用已有owner；保留负面成本/结果，未从短表示推断净收益。
Delivery acceptance	deferred：wholeC1、平台安装采用、实际模型与完整成本仍由原资格路径验收，本轮不启动这些工作。

关键代码讲解

• complete_turn_host_source 保持v1 source验证与原Host绑定，交回既有TS owner。新常量复用已有v1词汇，不新增Core权限。
• _render_goal_task_body 负责最终Goal正文；548–550及557–559的先读完整capture条款是行为义务，必须独立检查。
• build_heartbeat_prompt 选择renderer并绑定原身份；569之后的4000字符guard在合法输入上触发，不能被positive source测试覆盖。
• StewardTurnHost.execute 将显式Task的原lease提前到guard前，callback复用同Task，ExitStack维持生命周期；没有用softclaim或Task存在冒充执行权。
• run_model_behavior_qualification_pair 在两臂actor前验证真实schema、原出处与保密边界；测试使用fake transport/fixture actor，不是live模型实验。

对主干的风险 / Risks

最强反例是单源serializer和新顺序修复都通过，最终Host却不能形成合法任务或扩大每轮读取负担。当前五目标模块的完整一次运行是 289 passed / 3 failed，无skip；三失败全部是上述Goal预算用例，其余新qualification/nativeHost目标无失败。对应新基线四个预算用例 4 passed。真实CLI的12次on/off调用也重新复现读取义务差异，fixture输入未变，隔离backend进程已经停止。

本次独立currenthead验证	结果
actor source、corpus、qualification、nativeHost +4Goal预算用例	289 PASS /3 FAIL；原会话、File/SQLite、冲突lease与独立验收由既有nativeHost模块执行；无真实模型调用。
原始17根mypy、完整control-plane TS6.0.3	B/H PASS；这是配置指定范围，不是所有C1 Python源的typing资格。
标准premerge	7 direct +19 selected机械项PASS；整体exit1，严格质量回执与benchmark-sensitive人工hold保留。
全树Ruff	FAIL：B/H各109条完整path/code/location/message相同，31失败source及配置blob不变。没有计为PASS或豁免required检查。
exact-scope CQR	当前scope仍FAIL，required Ruff与已验证Goal反例阻断；不授予merge。
远端CI	UNVERIFIED/not_consulted；按当前wait_for_ci=false未查询或等待。

前b17 head另有301pass/4optional SDK skip，以及原10消费者B155pass/H131pass26fail；它们保留原版本和分母，不冒充本head整套重跑或“26项全部修复”。一些旧schema/文字断言需要按独立v1语义迁移，不能恢复双writer来求绿。当前选定的三个真预算回归已重新执行，不是根据历史数字推断。

语义与 CI 对齐

C1扩展已有版本化source/Host词汇，新qualification按实际schema处理source，原lease时序修复也应是Core前置不变量。两项P2位于最终Agent文字和Host合法范围：新增先读完整capture改变对象范围及selection前时序，accepted迁移合同没有授予这次扩大。重新review应先恢复这两个边界并重跑公共Goal on/off与完整路径预算，再迁移其余消费者；字段完整、source hash和289个通过项不能消除反例。严格质量门仍保留required Ruff失败，与review发现及合并权限分别记录。

我的整体评价 / Verdict

long_horizon 与 user_experience 均为 regression：合法宿主输入可阻止工作形成，模型消费文字也扩大每轮读取负担。新增显式Task租约顺序和source适配沿原owner有合理价值，但当前完整211路径仍不能仅按最新修复或ledger判定完成。最低修复留在既有Goal renderer/命令组成，不要求新调度器、双会话、未来默认推广或未授权模型实验；历史解码与原authority继续保留。

检查的是 console CLI 与生成的宿主指令，没有修改页面、布局或 App 导航。 无受影响的图形界面；实际模型遵循与平台安装未验证。

当前head结论为 REQUEST_CHANGES；没有声称本轮逐行重读全部211路径和全部历史账本、执行wholeC1/PG/平台安装或证明净成本改善。保持既有持续Task与真实缺口，不新增仪式化successor，也未merge、dismiss review、改作者代码或安装全局Host。

English verdict: REQUEST_CHANGES. Exact head a706379: current public Goal on/off still widens the read prerequisite and three legal Host-budget cases regress against current main. The 289 passing targeted checks support the new source/lease fixes, not whole-C1 acceptance.

[loopx-agent]

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

[P2] 恢复判断验收前读取审计的触发条件。 当前 a706379f70dd46c4220c44d24615cf49a458d464 的 host_candidate.py:325–326 只明确“Before Goal closeout”。实际 base 7f521ff4505fa916a98a7401032922189eef414a 明确要求 before judging Goal acceptance or proposing closeout 读取 vision_continuation_audit。相同普通工作在 Goal 保持 open、只判断验收时，经实际来源、plan、capture、Host request、authority 与 renderer，两端 audit 次序和 judge 都保留，但新版丢失了验收判断这个明确触发。JSON 仍存在不能证明前置条件等价。在既有 Host renderer 恢复“判断 Goal 验收或提出 closeout 前先读 audit”的完整触发条件；增加 Goal 保持 open、仅判断验收的独立反事实，不新增当前 writer 或强制整份 capture 遍历。

[P2] 七个 heartbeat 旧断言仍未迁移。 当前完整 heartbeat/staged-read 为 41 passed / 7 failed；实际当前 base 同命令 46 passed，两端均新鲜执行。失败是 test_heartbeat_agent_input.py:22,38,81–91 的旧字面量期望，后续语义断言提前退出。实际薄 heartbeat 仍保留累计目标、读取、权限和停止义务；这七项不能误报为运行时目标丢失。迁移或合并七个 heartbeat 旧字面量断言，保留累计目标、按依赖读取、权限、停止、多 Agent 和长 scope 的独立语义 oracle，再重跑完整相关模块。

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

本次新增关注是 ordinary Host 在“判断验收但不关闭 Goal”时丢失读审计前提，已在当前 B/H 实际输入链路独立复现。已有同头审查 报告的是另外两项 visible Goal 读取/合法路径预算问题；完整正文已读，review comments 为空，两项原结论继续保留。本轮使用 capability 对具体新反例的 fresh-audit 路径，没有把同头已覆盖审查当作缺少结论而重复发布。

动机

受到影响的是通过 heartbeat 领取工作，并通过 Turn／Host 执行、判断验收和恢复工作的 Agent 与维护者。

原流程分别重建展示与执行来源；本提案让执行和恢复消费同一份已校验来源，减少上下文不同步及恢复时重新推导的风险。

当前受影响八个源码模块 403 passed in 505.88s (0:08:25)；usage 与修改的真实 CLI 49 项通过。另有七个旧 heartbeat 断言仍失败，实际 Host 审计触发仍缩为只在收尾前。

本次审查当前来源切换与受影响消费者，不把整体 C1、完整安装包、自然模型采用或成本实验改成这个源码切片的新前置条件。

当前需恢复 Host 验收审计的触发条件并迁移七个旧断言；新增原租约/完整来源工具的本地合成检查已独立执行，但安装态自然采用与完整成本仍未验证。原实现 owner 和已有 C1 后续继续保留。 同一 head 已有 review 的可见 Goal 全 capture 前置与三项合法路径预算回归也继续保留，不因本轮 403 正例关闭。

共同来源的价值是在继续工作、恢复及交给 Host 时使用同一事实和身份；source/hash 或一次 serializer 成功本身不能证明模型收到相同的判断义务。不改保留重复来源的维护风险，另建 planner 又解决不了提示丢失的时机；应复用现有 owner 修复实际缺口。

已接受规范固定为 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md（spec_ref），spec_revision 为实际 base 7f521ff4505fa916a98a7401032922189eef414a。先读取接受规范再判断实现；该文件相对原 base 的 blob 相同，候选规范修订不能反向认证自己。

原规范 criterion_id	当前 disposition
Differential context	按依赖读取并保留适用材料；薄 heartbeat 的 P/B 原实测按未变源码复用，不增加整份 capture 前置遍历。
Unread material across Turns	完整原来源、原身份和显式 full-read/handoff 恢复保留；历史证据按原版本，当前新负例也拒绝损坏来源，不重新 admission。
Configuration and migration	not_met：旧 v0 与完整 v1 保持明确边界；薄 heartbeat 的有界正例不能覆盖已有同头 review 的 visible Goal 全 capture 前置扩大。该已有缺口继续保留。
C1 caller replacement and cutover unit	not_met：七个必要断言失败，真实 producer-to-input 的 audit 时机仍漂移。新资格工具与原租约顺序有独立本地正负证据，不能覆盖这两项。

改动思路

既有 TypeScript owner 决定来源、身份和结算，Python 只做传输；当前修复在同一投影函数按已记录版本区分历史计数索引与完整 v1 状态，不新建 planner 或独立业务规则。

当前独立来源切片继续复用 TypeScript owner、Python 传输与明确历史 reader；先修共有审计触发和七个旧断言，整体 C1 三轴验收继续保留。

实际来源链为 quota → complete composer → plan/capture → Host request → authority → render_prompt → Host。本次审计反事实停在实际模型输入构造，未调用模型、派发 Host 或执行 Core settlement。它证明收到的明确义务不同，不证明自然模型已经违规。保留数据与保留读审计的条件、顺序是两个分别需要验证的结果。

新增无写入 qualifier 用既有 Core composer/assert 接收完整 v1，依据实际 schema 选择字段与保密扫描，两臂都先完成来源、完整性和保密检查再调用 actor；显式历史矩阵继续 v0。新增 native 修复则在显式 Task 的 delivery guard 前进入原租约生命周期，回调复用同一 Task 并核身份；missing work 继续原结构化拒绝，冲突租约不得借用。这是现有 owner 的顺序修复，没有新 runner 或权限层。

来源迁移仍须在 effects 前拒绝损坏的新契约，并按明确历史版本恢复原尝试。保留历史 decoder 不能成为恢复第二个当前 writer 的理由。用表和实际前后观察即可说明上述边界；未验证任何额外图形渲染，也未上传内部捕获。

具体改动

发布前发现中间 head b17ba5f0113fbb3ac0813ab63f715b1bfa043d3a 已被替换，已停止发布其检查结果。当前重新取得 exact-head packet、实际 base 与完整 PR patch，仍在原工作身份继续，没有再次领取或结算。

当前完整 diff 为 211 路径，+18,752/-2,128。逐项 Git invalidation 显示 197 条 base/head 两端 blob 未变，14 条 basis 变化已检查（含双语 ledger）。最新 main 的 11 个历史对话修复路径是继承的主干行为，不作为 C1 独有收益。完整清单与 patch 已取得并按 owner/caller 分区，不声称本次重新逐行审完全部 211 个文件。

新真实增量分为 v1 资格工具和显式 Task 原租约顺序；已读取其来源、actor 字段指令、两臂保密预检、实际 native callback/lease 及相应正负 oracle。原 main conversation-binding 变更与父提案自身变更分开；旧证据在 base、caller 或依赖假设变动处不直接继承。

• composeCompleteTurnDecision 继续使用已有类型化来源与结算 owner；Python 只做传输与明确版本适配。
• build_loopx_turn_host_request 保留原来源和身份；turn_host_adapter 实际调用共有 renderer，审计时机反例发生在这条真实输入路径。
• steward_turn 的显式 Task 租约在原 guard 前取得；本地验证覆盖同会话、原独立验收与冲突拒绝，不据此宣称已安装 Host 自然采用。

独立执行及版本	结果与限度
H 当前八个完整受影响源码模块	403 passed in 505.88s (0:08:25)。包含实际 Core/v1 原与历史来源、错源/损坏拒绝、实际适配器配本地 transport double，以及显式 native Task 的原会话/租约/独立验收。合成 actor，不是自然模型。
H 当前 heartbeat/staged-read + usage/changed CLI	90 passed / 7 failed：其中前两模块 41/7，usage 与修改的真实 gitless CLI 49 通过；数字 loopback、临时 HOME/registry，无外部模型。
B 当前同 heartbeat/staged-read 两模块	46 passed，新鲜执行，未用旧 base 结果冒充。
当前 B/H 相同 ordinary 来源经实际 Host 构造	audit 有序要求和 judge 均保留；B acceptance-or-closeout，H closeout-only，义务等价失败。脚本 exit 0 不当作逻辑等价通过。
当前静态与标准检查	11 个受影响 Python 路径 Ruff、B/H bilingual 与 diff 检查通过。当前标准 premerge 的 7 direct 与 19/19 selected 机械检查通过；总体 exit 1 / quality_invalid_receipt，另有 1 项 benchmark-sensitive 人工 hold。
当前 exact-scope change-quality	cqr_4d0f1356db9780cc63e0 写入 fail、verify invalid_receipt；两个具体缺口仍 required，没有改成 optional。

八模块选择为 test_actual_default_model_behavior_portfolio、test_doubao_model_behavior_actor、test_model_behavior_corpus、test_model_behavior_qualification、test_native_steward_turn_host、test_complete_host_request、test_complete_host_request_cutover 与 test_managed_complete_source，均通过仓库 uv run --extra test python -m pytest -q 执行；测试前后 HEAD 保持当前完整 commit。

仍有效的旧 c42ba312132138771e19fb3fc1b40bbde69f01d2 source 247、TS envelope 62、17-root Mypy、TS typecheck、149 Ruff 及八次 ordinary/App × default/off CLI，只保留原执行版本和未变边界；未重跑当前完整类型或完整 wheel，不继承旧“全部提示等价”判断。中间 b17 的 49 正例、41/7、标准检查及 fail receipt 也分别保留版本，不改写为当前执行。

作者的八模块 357、安装包 1,815 源匹配/300 模块以及更早 PostgreSQL 等属于作者报告或各自旧版本，未冒充本次独立执行。首次中间 premerge 缺 TypeScript dev dependency、探针前两次 fixture/oracle 错误均保留；按仓库提示恢复本地依赖后，当前标准检查重新执行。没有删 oracle、提升预算或启动模型实验来消除失败。

对主干的风险

第一项是通用 Host 普通验收判断的明确读审计前提丢失。即使模型可能从完整 JSON 自行推断，也不能将这种可能性当作保留行为的证明。应修复共有 renderer，并用“Goal 不关闭但判断验收”的实际 Host 输入反事实检查，保持 audit 次序、judge、原身份及外层 effects owner。

第二项是必要测试消费者尚未迁移，七个旧断言使后续语义检查提前退出。修复不能只复制新字符串或删除独立 oracle；需要保留累计目标、读取、权限、停止、多 Agent 与长 scope 的检查。薄 heartbeat 的已有明确义务仍在，这与 modern Host 的触发缺口是两个不同结论。

当前资格工具/原租约顺序的本地正负例已独立通过，支持保留现有 owner 的增量；它们不证明全部 provider、安装态原会话旅程或真实模型行为。未显式 Task 的自动选择也未被作者资格化。当前完整类型检查、完整安装包、五组全部原生状态投影成对反事实及完整净成本仍分别未知；不要求先完成未来路线图才能修两个已复现缺口。

同头已有审查 5807842767 的两项 Goal 结论不被本 review 覆盖或核销：其报告当前五目标模块 289/3、当前基线预算四项全通过，以及 12 次公共 CLI 的读取义务对照。已核当前 _render_goal_task_body 的两个实际分支仍有完整 capture 前置；本轮没有再执行该审查的长路径预算/12 CLI/全树 Ruff。其另报 B/H 全树 Ruff 各 109 条相同失败，也保留为失败；本轮 11 个受影响路径 Ruff 通过不能写成全树通过或豁免 required 检查。

相关 #8211 保持单独审阅，当前 bff3 的独立 REQUEST_CHANGES已读回。只把共用 renderer 问题映射到父 head 并独立复现，不转嫁 child-only 问题。提取尚未合入/接回，不能算父差异缩减、receiver 采用或维护净收益。

我的整体评价

当前来源收敛及新补的 v1 资格工具/原 Task 租约顺序有实际价值，并有本次独立本地正负证据。两个必要缺口仍在，当前精确质量 fail 和人工门分别保留；结论 REQUEST_CHANGES。最小下一步仍由原实现 owner 修复共有 renderer 与消费者，不新增平行实现、用户确认、第二个 writer 或模型实验。

原有旧 producer/consumer 退役、共同规则维护性、原主路径自然采用与完整成本三条 C1 验收继续保留。这里完成当前有界源码审查，没有把正例、receipt、公开子提案或检查数核销为整体长期收益。

检查的是 CLI 指令和内部来源、Host、恢复路径；本 diff 未改变已渲染页面布局，因此不以截图替代语义检查。

未验证已安装 App 的自然采用、模型理解或任何渲染界面。

没有合并、全局安装或额外执行授权；共享作者账号采用 COMMENTED review 承载独立结论，未伪装正式自我审批。

English verdict: REQUEST_CHANGES. At a706379f70dd46c4220c44d24615cf49a458d464, the actual modern Host input still narrows the audit trigger from acceptance-or-closeout to closeout-only. Restore that precondition and migrate seven heartbeat assertion consumers. The current affected-source cohort passes (403 passed in 505.88s (0:08:25)), and usage/changed CLI tests pass (49), but consumer modules remain 41 passed / 7 failed versus 46 passed on the actual current base. Exact quality fails; installed natural-model adoption and full cost remain unverified.

[loopx-agent]

[P2] 保留验收判断前读取 audit 的触发条件

当普通 Host 工作仅判断 Goal 验收、仍保持 Goal open 时，旧 renderer 明确要求 before judging Goal acceptance or proposing closeout 先读 audit；这里却只剩 Before Goal closeout。同一普通来源经当前实际 plan/capture/Host request/render 两端构造，audit 的有序要求和 judge 均保留，但验收判断这个明确触发丢失。完整 JSON 存在不能代替前置时序等价；本反例没有调用模型或 Core settlement。请在现有共有 renderer 恢复验收或 closeout 前的读取条件，并增加不 closeout 的实际 Host 输入反事实，保留原身份和现有 scoped-read 边界。

[loopx-agent]

Reviewer: model_agent — gpt-6.1-sol (OpenAI); runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

结论：REQUEST_CHANGES。当前 head 仍有两个 P2：普通 off Goal 被加上完整 capture 前置读取，且三个此前合法的 Goal 配置超过既有 Host 上限。

动机 / Motivation

通过 quota、Turn 或可见 Goal 继续工作并在中断后恢复的 Agent，需要同一份完整来源和原始结算身份。 此前不同入口重建 quota/Turn 视图，容易把今日来源配上旧 journal；本提案以完整 work_contract 贯穿 producer、Host、capture 与恢复，但当前可见 Goal 指令仍新增无条件完整读取，并使合法路径超过 Host 上限。 新 head 的示例已消费 Codex/Claude 完整来源，闲置 builder 已删除；完整切换仍被两个独立复现的 Goal 回归阻塞。 本次不把源码和替身测试当作自然安装采用、真实模型行为、完整 C1 或净成本收益。 修复可见 Goal 的读取范围和 4000 字符兼容性后，仍需既有 C1 路径的完整资格、安装采用及原始 quota 分母成本比较。

改动思路 / Approach

共享 TypeScript 来源/身份/结算 owner 的方向成立；当前 Goal renderer 却把完整 capture preread 提升为无条件义务，且在启用分支重复放入较长规则，需要在此 owner 内修复。 当前 PR 应交付同一完整来源的真实 producer/consumer/recovery 切换，并保留 feature-off 指令和原 Host 限制；不通过追加控制层或放宽硬上限解决。 composer 从既有 quota/interaction 来源生成带版本和 hash binding 的 work_contract；当前 Host/plan 读同一来源，journal 通过原版本恢复原数字与身份，既有 effect/lease/validation/settlement owner 继续拥有执行权。hash 表示完整性，不授予用户权限；历史持久格式需要显式兼容，不能仅以当前调用方共同升级为由删除。这里采用文字和比较表说明边界，未把示意图当作执行证据。

具体改动 / Changes

审阅 da6779c0a3a875e35b09f0352d9b94beedc9a543 相对不可变基线 7f521ff4505fa916a98a7401032922189eef414a 的完整父提案：213 路径，+18,813/−2,151。另外单列上次 a706379f70dd46c4220c44d24615cf49a458d464 到当前的四路径：双语 ledger、公开 task-orchestration 示例和删除闲置 scenario builder；这批没有改动下述 Goal 产品路径，不能继承或抵消旧 findings。

关键代码讲解

• composeCompleteTurnDecision 在既有来源上绑定 scheduler 与内容，并在捕获前复用 reference/settlement owner。当前生产 writer 的新格式是明确变更，不能把旧 writer 的保留误当成第二套当前决策权。
• turnPlanWorkSource 区分当前 plan 与历史 plan。v1 必须含单一 work_contract，不能同时带旧 executor adapter；损坏新来源要拒绝，而非降级成历史 absence。journal effects/query 共同使用保留原数字拼写的解码器。
• _render_goal_task_body 是本轮关键反例：普通分支的 envelope_rule 不再条件化；启用分支还展开共享长规则。随后 builder 仍执行原 4000 字符硬限制，因而问题出现在实际 Host 接收之前。

规格 docs/architecture/rfcs/controller-executor-unified-contract-v0.md 按 7f521ff4505fa916a98a7401032922189eef414a 的已接受文本判断。C1: not_met，原契约要求真实入口的完整义务、原身份恢复和 capability-off 行为资格，下面反例未满足；C7: deferred，现有真实模型/完整成本比较保持开放，不从历史作者记录推导本次净收益。#8211 尚未合入并接回父分支，不能把重叠路径算作已从父 PR 删除。

对主干的风险 / Risks

[P2] 完整读取条件被扩大。 context_delivery=off、没有 TurnEnvelope 的普通可见 Goal，基线只消费实际 interaction_contract 和 required_reads；当前 547–550 行 却要求在 selection/work/settlement 前读取“完整 captured contract”。短输入的实际输出已复现，关闭态没有 capture feature 对象不能证明指令隔离。请按实际 transport/显式 full-read 义务投影，保留原 section selection 和恢复，不给未启用调用者新增前置条件。

[P2] 合法 Goal 输入越过 Host 硬上限。 同一公开 build_heartbeat_prompt API、同一 fixture 在两个不可变 checkout 执行。81 对输入中，以下三个 base-legal 情况在 head 均抛出原 4000 字符预算 ValueError，Goal 尚未启动；这与作者短 fixture 的成功不矛盾。

路径长度 / CLI 长度 / context	基线输出	当前 head
104 / 180 / off	3977 字符	FAIL：超过 4000
133 / 140 / off	3984 字符	FAIL：超过 4000
160 / 180 / on，unenveloped	3855 字符	FAIL：超过 4000

请在 570–577 行的规则组合 去掉真正可推导的重复，并逐条保留执行、权限、读取、继续与停止语义；不能提高硬上限，或要求用户缩短本来合法的路径。复测上述 on/off 情况、默认 Goal、full-read/selected-read 和原 source/recovery cohort。早期 reviewer harness 的 root/Turn 参数准备错误已单独保留，不当作产品缺陷；上表来自遵守现有 native Goal capture-root 契约的后续同输入运行。

语义与 CI 对齐

当前 109 项 TypeScript source/interaction/numeric 检查 PASS；configured Mypy 17 个入口、TypeScript typecheck、改动 Ruff、七个 direct 和四个 selected quick premerge 检查 PASS。当前七模块 Python cohort 为 465 PASS / 2 FAIL：两项未同步的固定文案断言仍要求 when required，当前规则为 if required。同命令独立基线复测 2 PASS、head 2 FAIL；这两项保持 FAIL，单独于上面的两个语义缺陷；不借用作者 247/357 或旧版本计数。必需 Ruff 仍有基线与 head 完整诊断相同的 test_goal_create_completion.py:184 F841，该文件/配置未变，保留 FAIL/CQR hold。quick 机械检查通过不等于整体 readiness；benchmark-sensitive 和 required quality gate 均保留。没有查询、轮询或等待远端 CI。

我的整体评价 / Verdict

共享 typed owner 的方向可复用，当前工作也有真实 producer/consumer；但必须先完成 Goal renderer 的这项 bounded simplification。long_horizon 和 user_experience 在上述合法路径上是 regression，observable semantics 为 unintended_drift，context-off 为 not_isolated。未修改渲染页面；核验的是 heartbeat/Goal 文本、CLI 和 Host 请求，页面视觉审查不适用。 未验证范围包括自然安装采用、真实模型、完整当前分母成本、全平台及整体 C1，均不能凭序列化、hash、测试数或一次结算关闭。新完整格式属于显式扩展 transport vocabulary，原身份和历史读取 owner 应保留；两个当前反例修复并经同输入验证后再审。

English verdict: REQUEST_CHANGES; restore scoped Goal read obligations and preserve baseline-legal native Goal prompts under the existing hard limit.

[loopx-agent]

[P2] 这里把完整 capture 读取变成所有 native Goal 的前置义务。实际 context_delivery=off、没有 captured envelope 的短输入，基线没有此要求，当前却必须在 selection/work/settlement 前读取完整 captured contract。请按实际 transport 和显式 full-read 义务条件化，保留普通 off 路径及 section selection，并用同输入 on/off 输出验证。

[loopx-agent]

[P2] 共享规则展开使此前合法的 Goal body 越过原 4000 字符硬上限。在相同 build_heartbeat_prompt 输入下，路径/CLI 长度104/180(off)、133/140(off)、160/180(on,unenveloped)在基线分别3977/3984/3855字符，当前均在启动前抛预算 ValueError。请在既有 renderer 内去掉可推导的重复、保留全部执行与停止语义，复测这些合法输入；不要提高 Host 硬上限或要求用户缩短原合法路径。

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

动机 / Motivation

本次审查固定 7430@84473d2a13c16e76e2591c8313db88e7b2e10e74，实际 base/merge-base 为 9d276f6cb903ac1bbd465bf60ad4f04b295c5c43。原流程分别构造 quota 展示与 Turn/Host 执行输入，跨 Turn 或恢复时容易出现来源、义务和版本漂移，影响通过 heartbeat 领取并执行工作的 Agent 与维护者。提案把输入收敛到既有 typed owner，并保留原版本恢复。

这个头集成 main 的原上下文补答修复，并补充隔离安装态 native 生命周期报告。我独立运行集成后的 TS 模块 60 项，全部通过。作者的源码/安装态 466 项及来源核对，比仅验证导入推进了一步；本轮没有复跑那组安装任务，不能把它计为独立采用证明。当前仍需修复最终 Host 审计触发、Goal 读取前置和合法路径预算，并迁移七个旧断言。范围是源码和消费者资格；未来自然模型或净成本实验不是这个源码切片的新前置条件。

改动思路 / Approach

复用既有 typed owner 足以完成当前迁移，不需要第二 writer、planner 或手工同步状态。 本次边界是来源迁移和真实消费者资格；自然模型与净成本实验仍是后续资格。

当前路径是 canonical facts → TypeScript 完整来源合成 → 同次捕获的交付/恢复 → 原 Host/native 消费者 → 原 Core 结算。来源完整性解决信息一致性，最终输入仍须保留原义务的 actor、触发、顺序和停止条件。原会话补答继续复用同一请求、来源和权限，不执行历史业务。

独立逐项比较完整 213 路径：相对上一 da6779c0，210 路径的 head 与 base blob 均相同；变化是成对 ledger 和合并 main 的 conversation_binding.ts。因此复用旧审查中未失效的结构判断，重跑受影响集成及当前负例；旧 59/403 项和 wheel 记录保持原版本，不累计成本头执行次数。分拆提案未合入或采用，不能算父 PR 已缩小。

具体改动 / Changes

已接受规格取实际 base 上的 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，其 blob 与前次 base 和当前 main 相同。Differential context 要求按依赖读取，仍被 Goal 整份读取前置违反；Unread material across Turns 的原捕获身份/显式历史恢复有源码资格；Configuration and migration 的合法输入/off-on 保持仍失败；C1 caller replacement and cutover unit 推进了 source/native 集成，但最终 Host 触发及七项消费者没有完成迁移。

关键代码讲解

• composeCompleteTurnDecision（quota/turn_envelope.ts）复用既有 typed source/context owner，当前坏来源应拒绝，历史 decoder 保持原版本；source hash 不授予执行或结算权限。
• render_prompt（turn_driver/host_candidate.py:298）是实际 Host 输入。325–326 行仅保留 “Before Goal closeout”，丢失了原来判断 Goal 验收之前先读 audit 的触发。实际 adapter 调用这个 renderer，不能用 JSON 中仍有 audit 来证明义务相同。
• Goal compact renderer（heartbeat/task_body.py:548–559）在正常及 captured-context 分支都要求 selection/work/settlement 前整份捕获；这扩大了原按依赖读取要求，也让三个既有合法路径参数超出 4000 字符硬限制。
• planBoundConversationRequest（collaboration/conversation_binding.ts）接入 main 的一次只读上下文补答，检查原 Session、source、私有 owner 权限及原完成回答，保持历史业务不重放。当前完整模块 60 项通过。

对主干的风险 / Risks

1. [P2] 保留验收判断前的 audit 读取触发。 同一 ordinary source 经真实 plan/capture/final request/extract/render：base 明确在判断验收或 closeout 前读 audit，head 仅在 closeout 前要求。双方有序要求及 judge 均保留，但 Goal 仍 open、只做验收判断时的条件已经改变。这是输入义务反例，没有声称发生实际模型违规。请在原 renderer 恢复完整触发并保留顺序/judge。
2. [P2] 迁移剩余 heartbeat 消费者。 当前完整 heartbeat/staged 模块仍有七个旧 literal 断言失败，使后续语义检查无法完成；不是七个运行时累计目标丢失。请更新或合并这些消费者，保留累计要求、依赖读取、权限、停止、多 Agent 和长 scope 的独立 oracle，完整复跑。
3. [P2] 恢复 Goal 按依赖读取与合法路径启动。 原有四个完整路径/off-on 参数在 base 全部通过，head 一个通过、三个真实 ValueError。请在原 owner 修复，不缩短合法路径或放宽 4000 硬限制掩盖回归。

语义与 CI 对齐

本轮独立结果：TS 60/60；完整 heartbeat/staged 加四个 Goal 参数 42 通过、10 失败（55.81s，其中七个 literal、三个预算）；base 同四参数 4/4（1.60s）；默认配置 Mypy 17 入口、双语 RFC gate、git diff --check 通过。固定 audit 输入的两臂构造成功，但语义比较失败；脚本 exit 0 不代表等价。

实际 CI 的 Ruff path-list 在不可变 base/head 各有同一条既存 F841，完整诊断签名一致（仅绝对工作树前缀归一化），诊断文件 blob 未改变。检查仍记 failed；它不应新增无关清理前提，也不掩盖上述新回归。精确范围 CQR 已写入失败并验证，standard premerge 的 7 个直接机械检查通过、19 项已选择并执行，整体仍因质量 receipt invalid 和 benchmark manual hold 失败（53.016s）；没有查询或等待 CI。

作者安装 466 项、1815 个 Core 文件及 24 个可选包文件核对属于作者证据；第一轮 459 通过/7 缺包失败、修复准备后完整重跑、原警告均应保留。它们没有证明活动 App 或自然模型采用，也没有证明原始 caller-visible quota 单会话在可比结果下的完整成本收益。此前 357/247、PostgreSQL、字节/RPC 结果均保持各自版本，未知 token/cache/费用/人工成本不记零。

我的整体评价 / Verdict

共享 owner 和安装态 native 报告是有用的有界推进；当前最终输入及合法入口仍有可复现回归，暂不支持交付或合并。下一步由原实现 owner 修复上述三个边界，再复核原 quota/安装采用的剩余要求；不要增加第二 writer、临时状态或新的模型实验前提。

English verdict: REQUEST_CHANGES

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

[P2] 完成长 scope 的 Agent JSON 输出预算资格。 当前真实 File/SQLite CLI 都输出5519字符，超过未改动的5400回归预算；同条件 main 的原四个用例全通过。它不是已修复的4000字符 Goal 启动问题，也不是5500正文上限失败。

动机 / Motivation

通过 heartbeat、可见 Goal 或 Turn 执行持续工作的 Agent 与维护者，需要在上下文交付和中断恢复后仍使用完整要求与原任务身份。 原路径分别构造展示与执行输入；本提案把同一次完整来源带到真实消费者。当前头已恢复上一轮三组合法 Goal 启动和条件读取，但长 scope 的 Agent JSON 仍越过原回归预算。 当前独立五模块完整运行 229 PASS／2 FAIL，两个失败均为 File/SQLite 长 scope 的 5519 > 5400 字符；同条件 main 原四项预算用例全部通过。 不把未来自然模型、活动 App 采用或完整净成本实验新增为本源码切片的批准前提，也不把作者安装报告、收据或测试总数当成已经验收。 原实现 owner 仍需解决这条真实 Agent JSON 输出回归，并按相同工作量复核原义务与边界；严格质量门及后续 C1 资格继续开放。

本次固定 7430@193801b3228849aef86a4b19755655fbe2a3a6b8，实际 base/merge-base 为 ac62962。相比上次 84473d2，当前215个 PR 路径中207个 head blob 相同，8处实际提案变化为3个生产 renderer、3个测试和成对 ledger。另有4处 main 集成差异已分开检查；其中普通 Chat summary 修复已在 main，未计为本 PR 新交付。旧结构证据仅按这些未失效源码复用，没有继承旧 verdict。

改动思路 / Approach

完整来源合成、capture 与原结算继续复用既有 typed owner；Goal 和 Host 修复落在原 renderer，没有增加第二个决策者、provider 或手工账本。 当前 PR 应交付真实 quota／Turn／Host 的完整来源与恢复切换，保留所需读取和合法输入；剩余 raw JSON 预算须在既有 owner 内完成修复或有据校准，整体 C1／模型／完整成本资格另行保留。

当前真实路径为：既有领域事实 → 同一 typed 合成 → 同次 immutable capture → 实际 Host／journal 消费 → 原 Core effect 与结算。完整数据、摘要完整性、模型阅读和实际采用是不同事实。新 writer 版本的显式切换，也与 context_delivery 的可选 on/off 编码分开判断；历史 receipt 不会被改写为新版本。

这个来源与责任边界用上述顺序及后面的源码映射即可说明，无须增加一张未经渲染验证的图。更小的修复应继续落在现有 prompt/output owner，不能再增加格式、决策账本或新读取器来绕过预算。

具体改动 / Changes

规格取实际 base 的 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，spec_revision ac62962，并对照父 RFC。Differential context 的按依赖读取／原捕获恢复在当前样例成立；Configuration and migration 的 off 和合法路径反例已修复；C1 caller replacement and cutover unit 的实际 composer／最终 Host 路径有源码资格。Delivery acceptance 仍被当前 raw JSON 预算失败阻断。Outcome and cost benefit 继续由既有 C1/C7 验收承担，不是本次新增模型实验门。

关键代码讲解

• composeCompleteTurnDecision（quota/turn_envelope.ts:1824）复用领域和 interaction owner，派生完整来源与绑定；source hash 不能授予执行权限。
• completeHostSource（quota/turn_envelope.ts:1656）核对真实 Host header 与 work_contract，拒绝混合／未知版本及来源冲突，受支持历史则按原版本恢复。
• _render_goal_task_body（heartbeat/task_body.py:521）恢复按需章节读取。独立81组相同公开 builder 输入，main 接受76组、head接受80组，没有丢失任何 main 合法输入；上轮3977／3984／3855三例现为3821／3828／3919，均在原4000上限内。off 未再新增整份 capture 预读。
• goal_acceptance_prompt_instruction（turn_driver/host_candidate.py:304）让 structured 与 Codex 最终输入共用已声明审计的原触发：判断 Goal 验收或提出关闭前读取；未声明就不发明义务。当前 File/SQLite × 两种 Host × 有/无审计的8例通过，并保留外层状态／结算所有权。

当前独立验证

五模块完整运行229 PASS／2 FAIL；169项 TypeScript PASS；配置内17入口 Mypy 和整个声明的 TypeScript typecheck PASS。当前 main 相同预算四例4 PASS。quick premerge 的7个直接、4个选择检查机械通过，整体仍因严格 CQR 和 benchmark_sensitive 人工门 HOLD，没有将组件通过拼成整体通过。

作者855/2源码、80/2安装及1815文件来源核对仍是作者证据，本轮没有重跑其安装；此前60/18、环境准备失败和更早版本的PG/模型成本记录均不改写。当前完整 PostgreSQL、安装态 App、Windows、模型采用和完整成本仍未资格化。

对主干的风险 / Risks

[P2] 当前 raw Agent JSON 回归。 在原 test_bound_captured_prompt_fits_budget_without_reward_memory 的稳定128字符路径、320字符 scope 输入下，两个真实 provider 均在5519 > 5400处失败；scope较短和正文预算能通过，不能覆盖掉这条实际交付成本边界。请在原 owner 内保留全部原义务，删除有证据的重复，或按现有预算决策规则提供同工作量比较并有据校准展示回归 allowance；保留原失败及4000 Host硬限制，不能只删断言、缩小夹具或删有用语义。

复验命令为 uv run --extra test python -m pytest -q tests/control_plane/test_heartbeat_envelope_transport.py::test_bound_captured_prompt_fits_budget_without_reward_memory，然后完整复跑受影响消费者。此项应由原 PR 作者解决，不需要新建并行 Task 或另一个控制层。

语义与 CI 对齐

当前沿既有 owner 扩展 v1 source／Host／plan 版本，历史恢复保持显式版本；没有从 prose substring 推断工作状态。读取、原身份、停止、通知与硬义务已逐条比较并以当前反例核验，实际模型理解仍未测试。当前未满足项是原始 Agent JSON 回归预算，并非继续声称上一轮 Goal 或审计触发仍坏。

必检 Ruff 在不可变 base/head 仍是 test_goal_create_completion.py:184 同一 F841；只归一化工作树前缀，完整诊断及因果文件／配置全同。这个既有失败不应要求本 PR 顺手改无关代码，但严格 CQR 必须保持 FAIL；它与新的两个预算回归分别保留。本轮未查询、轮询、等待或触发 CI。

我的整体评价 / Verdict

有用的完整来源迁移与本轮 Goal／审计修复可以确认；当前源码交付仍有可复现的必需验证回归，结论 REQUEST_CHANGES。long_horizon=improved 仅指已验证的完整来源／恢复连续性，user_experience=preserved 指合法 Goal 路径恢复；两者都不覆盖未通过的输出成本门，也不证明整体净收益。

已检查 heartbeat、可见 Goal 与实际 Host 输入；本差异没有产品页面、布局或首屏渲染变化，视觉评审不适用。 本轮未验证活动 App、真实模型采用、跨平台或当前完整 PostgreSQL／安装态资格。 历史 decoder 的保留有原版本／持久化依据，普通重复 writer 已退出；后续压缩 ledger 或消除冗余可以在保留独立语义的前提下继续，不制造任意行数门。没有批准、合并、dismissal、共享安装、Host切换或付费执行授权；保留此前失败和讨论。

English verdict: REQUEST_CHANGES

[loopx-agent]

[P2] 完成实际 Agent JSON 的预算资格

同一稳定128字符路径、320字符 scope 的真实 heartbeat CLI，File/SQLite 都输出5519字符，超过原5400回归 allowance；当前 main 同四个预算用例全通过。正文5500预算和已修复的可见 Goal4000 Host限制不是这条失败。请保留原读取、权限、停止、身份和结算义务及夹具，在既有 owner 去除有证据的重复，或按预算决策规则做同工作量比较并有据校准 allowance；保留原失败，完整复跑 test_bound_captured_prompt_fits_budget_without_reward_memory 及受影响消费者。

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机 / Motivation

通过 heartbeat、可见 Goal 或 Turn 持续工作的 Agent 与维护者，需要在中断恢复后继续使用完整要求和原任务身份。

此前展示和执行分别构造输入；完整来源迁移应让恢复后的实际消费者使用同一次事实。上一版的长 scope 输出越过预算，当前在相同真实 File/SQLite 输入下恢复到原上限内。

当前五模块完整239项及169项 TypeScript 通过；原四个真实 CLI 预算用例全过，长输入5379字符小于5400，同条件 main5363；32个绑定反事实与81组 Goal 输入没有丢失原义务或合法输入。

不把活动 App、自然模型采用、全平台安装或完整净成本实验新增为本源码切片的批准前提，也不将作者安装报告或测试总数当成整体 C1 验收。

实际 App／模型采用、单会话相对原 quota 的完整成果与补读、失败重试、延迟、费用、人工成本仍由既有 C1/C7 验收承担，当前未结清。

改动思路 / Approach

完整来源合成、capture、journal 和实际 Host 消费继续复用既有 typed owner；绑定后只移除生产者已履行的替换指令，历史读取、当前决策、效果与结算保持各自 owner。 当前完整215路径作为来源／消费者迁移的可回滚源码增量审查；真实采用、完整净收益及既有严格质量门单独保留。

原领域事实 → 同一 typed 完整合成 → 同次 immutable capture → 实际 Host/journal 消费 → 原 Core effect 与结算。来源完整、模型阅读和实际采用分别判断；历史 receipt 不会被改写成当前版本。

具体改动 / Changes

规格取预变更 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，spec_revision ac62962。逐项映射：Differential context=implemented；Configuration and migration=implemented；C1 caller replacement and cutover unit=implemented；Delivery acceptance=implemented；Outcome and cost benefit=deferred。Outcome and cost benefit 继续归既有 C1/C7；整体路线验收开放，不新增自然模型实验门。

全差异215文件、+19193/-2193；实际 base/merge-base 均为上述固定 main。与此前193801b3228849aef86a4b19755655fbe2a3a6b8比较，211个 PR 路径 blob 未变，4处为原 binder、一个测试和成对 ledger；逐处重审，未继承旧 verdict。普通 Chat summary 已在 main，不计作本 PR 交付。原四个 CLI 用例的稳定128字符路径、scope、两种 backend 和5400/5500上限未改。当前长输入5379，main5363；保留此前5519失败，+16不记成净节省。

关键代码讲解

• composeCompleteTurnDecision：One complete typed source replaces separate projected consumer assumptions；Integrity is not authority。
• completeHostSource：Validate actual Host header and complete source, retain explicit historical pairs；Reject unknown/mixed source, retain original observation。
• bind_exact_turn_settlement_task_body：Bound prompts drop fulfilled timestamp instruction; unbound output exact；Keep concrete assignment before separate guard and all other clauses。
• goal_acceptance_prompt_instruction：Declared audit uses original acceptance/closeout trigger; absence adds no duty；No unconditional full capture pre-read。

对主干的风险 / Risks

旧 P2 的5519超预算由真实相同 CLI 输入复核后关闭。32组反事实在实际 builder 上恢复旧 binder：16个绑定输入保留不适用指令，当前只去除此已履行指令，其余字段和命令相同；16个未绑定默认/off 输出逐字一致。具体 Turn 赋值、独立 guard、必读/原捕获恢复、停止和结算保留。81组 main/head 可见 Goal 输入为76/80合法，没有丢失main合法配置。完整来源、未知/混合版本、历史读取、Host审计条件、回放和一次结算继续由239/169当前检查覆盖。

完整五模块239项 Python、169项 TypeScript、整个声明 TypeScript typecheck及配置17入口 Mypy 全过；原四个真实CLI预算在main/head均独立通过。 quick premerge 的7个直接、4个选择检查机械通过；整体仍因严格质量门及 benchmark_sensitive 人工门 HOLD。必检 Ruff 的 test_goal_create_completion.py:184 F841 在不可变 base/head 完整归一化诊断相同，因果文件和配置未改；不要求本 PR 顺手修改无关代码，严格 CQR 仍为 FAIL，不能据独立 APPROVE 宣称可合并。

语义与 CI 对齐

既有 source/Host/plan 显式版本与历史恢复复用同一 owner；绑定修复没有新增词汇。逐条核对 actor、trigger、顺序、modality、来源、scope、authority、continuation、stop和settlement，预算通过不是语义等价的独立证明，实际模型理解未测试。 本轮未查询、轮询、等待或触发 CI；作者附带的远端红灯保留为未独立归因诊断。作者865源码／90隔离安装及1815 Core+24 provider 来源核对仍是作者证据，本轮没有重跑其安装。此前855/2、80/2、60/18及较早 PG/科学成本结果保留原版本；本轮239全量与169当前检查均单独记录，不拼接历史部分运行。

我的整体评价 / Verdict

当前 exact head c3c1f86 的已验证源码切片支持 APPROVE；long_horizon=preserved，user_experience=improved，仅限上述来源／恢复或共享输出路径，不外推为长期净收益。完整来源合成、capture、journal 和实际 Host 消费继续复用既有 typed owner；绑定后只移除生产者已履行的替换指令，历史读取、当前决策、效果与结算保持各自 owner。 当前完整215路径作为来源／消费者迁移的可回滚源码增量审查；真实采用、完整净收益及既有严格质量门单独保留。

已检查 heartbeat、可见 Goal 和实际 Host 输入；此源码差异没有产品页面、布局或首屏渲染变化，视觉评审不适用。 活动 App、跨平台安装和真实模型采用未验证。 保留原讨论、历史失败、严格 CQR 和 readiness 的独立门；本轮没有合并、dismissal、共享安装、Host 切换或付费执行。

English verdict: APPROVE

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

当前源码切片未发现阻塞问题。两种当前 Host 都明确了原执行边界，并保留已声明的审计义务。必检 Ruff 失败、严格 CQR 和人工合并门仍单独保留。

动机 / Motivation

调用者是通过原 Turn 使用 Codex 或结构化 Host 的 Agent 及负责恢复的维护者。旧的完整 Host 输入已经携带工作准入和通知标志，但两种渲染器都没有直接解释二者的边界。现在 Codex 和结构化 Host 共用一条说明：安静通知不会取消已获准的工作，通知也不会给候选方案或 capability intent 增加权限。调用者继续沿原 Turn 做事、读证和恢复，不需要新增确认。

本轮独立资格限于源码、最终输入和原恢复；没有证明活动安装、自然模型采用或完整成本收益。整体 C1 及余下读者退休仍开放；沿原 owner 继续验证真实采用和原 quota 的可比成果及完整成本。

改动思路 / Approach

原 canonical facts 经 typed work_contract、同次原捕获进入实际 Host，原 journal 和 Core 负责恢复、写回、扣额与调度。说明只复述已有的 must_attempt、delivery_allowed、quiet_noop_allowed 和 scope；仅在提供时应用 execution_policy 和 task_orchestration_contract。已声明审计在判断 Goal 验收前读完，即使 Goal 仍开放；缺少声明不产生新审计。共享说明避免两套文案漂移，无需新字段、writer 或策略 owner。

具体改动 / Changes

固定 7430@c4ea4c31cbcbc6a5e22665796dda01876a0a6d2b，实际 base 和 merge base ac62962。完整提案 215 路径，+19,273/−2,193：production 76（+2,623/−1,100），测试/夹具/示例 105（+8,818/−1,022），docs 34（+7,832/−71）。c3→c4 只变两个 Host 实现、一份测试、成对 RFC（+81/−1）；其余 210 路径两端 blob、依赖清单、锁和 TS 配置一致。早先证据只用于未变边界。实际 base 之后的主干 #8234 与父差异重叠一份会话文件，本轮未验证整合结果。

已接受规格为候选修改前的 contract-and-context.md，spec_revision=ac62962255322cd80a5b701a4187c6f47bc17d8c。本次范围内，Differential context 保留依赖先读，Unread material across Turns 保留原捕获与原版本恢复，Configuration and migration 保留默认、禁用和历史输入的边界。C1 caller replacement and cutover unit 的两处生产 composition 及生产到最终输入切片已有源码证据；其余现行读者退休、实际宿主资格和整体 C1 继续验收。

• composeCompleteTurnDecision 校验原完整来源。Hash 不授予权限；损坏或混装的当前载体不回退成 v0。
• Codex 的 _render_prompt 与结构化 render_prompt 只在当前已校验输入加载共同规则。原已声明审计和原 wire 均保留。
• 生产者绑定 无 blob 变化，仍保留已绑定身份、独立 guard 和未绑定模板。相关 #8211 仍是普通 quota 保留 v0 的独立提案；#8232 的绑定修复仍开放，父差异尚未因此缩小。

对主干的风险 / Risks

最强反例是 DONT_NOTIFY 时跳过已准入工作，或 NOTIFY 时误把建议当权限。相同的真实 File/SQLite fixture 经当前和历史输入、两种通知、审计有无和两种实际 renderer 比较，共 32 组 c3/c4 配对：16 个当前输出只增一条 289 字符说明，16 个历史输出整份逐字一致，32 个 wire 全等。检查覆盖原 required reads、审计、作用域与 Core 副作用归属；没有启动模型。实际入口的损坏来源负例仍拒绝，原生选中任务不借用另一次执行的租约；这一原生规则与普通 CLI 的同 owner 租约复用不同。

本轮完整源码/cutover 60、Codex 104、capture 93 和原生租约相关 2 项通过。标准 premerge 7 个直接、19 个选择检查无机械失败，仍有 benchmark-sensitive 人工门。原真实 CLI 预算用相同 root128、scope0/320 和 File/SQLite：base 5,063/5,363 raw 字符，c4 5,079/5,379（UTF-8 5,085/5,385），四例均在原 5,400 上限内；正文预算 4,456/4,756，原 5,500/4,000 界限保留。旧 5,519 失败保留，当前 raw 仍比 base 多 16 字符；加上的 Host 说明也不能推导完整流程的成本收益。

必检 Ruff 在不可变 base 和 c4 都以同一完整诊断失败：未改动的 test_goal_create_completion.py:184 F841，因果文件与配置同 blob。严格 CQR cqr_0759e7b09b376cffc35a 已写入 fail 并读回无效收据。未查询或等待远端 CI。作者报告 519 源码、519 隔离安装、1,815 Core / 24 provider 文件匹配；先前安装夹具 517/2 失败归原运行。本轮没有独立重建安装、执行自然模型、验证活动 App 或完整平台覆盖。

我的整体评价 / Verdict

当前改动补齐两种实际 Host 对已有权限的同一解释，并保留完整来源、历史恢复、审计与实际 wire，是有独立证据的合理增量。无页面首屏改动，已检查的展示面是实际 Host 输入和 CLI 正文。

沿原 C1/C7 owner 继续验证真实安装和自然采用，并比较原 quota 单会话在相同任务和预算下的可验成果、补读、失败恢复、时延、tokens、费用与人工介入；双会话另计。合并、安装、推广和付费执行仍需各自权限。

English verdict: APPROVE; c4ea4c3; both modern Hosts preserve execution, audit and the original wire. Required baseline lint and separate merge gates remain open.

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

当前源码切片未发现阻塞问题。真实首读省去了重复的结算命令，保留了原步骤和前提。必检 Ruff、严格 CQR 和人工合并门仍待处理。

动机 / Motivation

这影响从渐进首读继续原 Turn 的 Agent 和维护恢复链路的开发者。旧首读在有序结算计划之外再次展示相同的备用命令。当前只有在 Todo 已就绪、原效果身份相同、命令和顺序逐字匹配时，才省去这份副本。实际首读仍能读到原结算步骤、前提和身份。不同的备用动作继续显示，原字段也可在同一捕获中精确补读。

本轮独立验证覆盖真实源码入口和原捕获读回。实际 App 采用、模型行为及完整成本仍待验证。沿现有 C1 负责人继续验证余下生产读者的退休、历史恢复和原 quota 单会话的可比成果与完整成本。

改动思路 / Approach

首读沿现有 progressive_context reader 选择字段，结算计划沿原 typed owner 生成。当前改动只影响首读所选字段，原捕获、准入、外层效果和恢复仍由各自的既有入口负责。 手动 v1 计划仍包含写回和扣额两步。C1 的 v2 计划包含一条合并写回命令，运行时负责扣额并返回回执。首读按准备状态、Todo、原效果身份、步骤类型和命令值判断等价。遇到未知版本、未就绪、不同效果、顺序或命令时保留原备用动作。直接输出和原捕获仍有原字段。

具体改动 / Changes

本次评审固定 7430@8e0a4799ce05935fd555e80b30df78f0973f9d1c，实际 target 和 merge base 为 79665b9。完整提案 215 路径，+19,390/−2,200。其中生产代码 76 路径（+2,654/−1,105）、测试与夹具 105（+8,886/−1,024）、文档 34（+7,850/−71）。与 c4 两端比较，210 路径 blob 一致。五个重新验证的路径包括 reader、测试、双语 RFC 和与新主干重叠的会话绑定。主干 #8234 的九个变更路径中八个原样纳入，重叠文件相对新主干仅保留 C1 的字符串成员判断改写。候选在合并主干后另加四路径，+118/−8。

按实际 base 的已接受规格判断，spec_revision=79665b97a0a453380da02e15b1b62eee895147df。Differential context 与 Unread material across Turns 保留了先读义务、原捕获、版本和读回。Configuration and migration 的显式开关、历史格式和未知输入按原规则处理。C1 caller replacement and cutover unit 已有两处生产 composition 和真实最终消费者的有界源码证据。剩余读者和完整 C1 保持开放。已接受规格

• 首读入口在 verified capture 上选择当前字段。等价时有序步骤里的命令和 precondition 都仍可读，特定字段补读也返回原数组。实际首读代码
• 新主干的结果复核沿原会话和已保留结果取证。重叠的旧用量恢复判断仍对同一组已校验的原生线程字符串做成员比较。复核结果不复放原业务。会话恢复代码
• #8238 是面向主干的普通 v1 独立提案，仍开放。#8211 也保留独立切换边界。其潜在复用未计作本 PR 已缩减的路径。#8238 #8211

对主干的风险 / Risks

需要排除的是把不同备用动作当成重复，或省去副本时也丢失原步骤。在同一不可变捕获上跑了 4 个就绪配对、22 个非等价配对。File/SQLite 的当前 v2 首读只少 fallback 选择项，其余内容逐项完全相同。原 v1 捕获同样保留原两步及精确补读。不同参数、额外动作、不同效果、未就绪、未知版本、意外手动扣额、步骤换序或重复、不同 Todo、仍需选择和拒绝交付的对照均保留备用动作。

当前 v2 同一捕获的选择内容分别少 657 和 661 UTF-8 字节，4,500 字节响应上限下均仍是 6 页。实际公用 heartbeat CLI 的原四项另跑，base raw 为 5,063 / 5,363 字符，当前 5,079 / 5,379，均通过原 5,400 界限。当前正文预算为 4,456 / 4,756，原 5,500 / 4,000 边界与旧 5,519 失败各自保留。首读选择的局部节省和完整任务成本分别验收。

本轮源码测试通过 118 项首读及邻接用例、114 项结算和 CLI、180 项整合后的原结果及会话测试、103 项 TypeScript。实际 base 的绑定模块 61 项通过。标准 premerge 的 7 个直接和 19 个选择检查无机械失败，benchmark-sensitive 人工门仍在。必检 Ruff 在同一命令的实际 base 和当前 head 均有相同 F841，位于未变的 test_goal_create_completion.py:184。严格 CQR cqr_9fec804d7996d7a3c4c7 记录 fail，读回无效收据。远端 CI 未纳入本次判断。

作者的 187 源码、315 隔离安装和其他报告仍是作者证据。本轮独立验证基于源码和实际本地 CLI，当前安装 wheel、活动 App、自然模型及完整平台仍待验收。

我的整体评价 / Verdict

这个增量保留原执行语义，只在能证明等价时减少重复指令。共享 reader 复用了原计划和原身份，真实对照覆盖了丢失不同动作的反例。已检查的产品展示是实际首读与 CLI 原字段，此差异未涉及页面布局。继续沿原 owner 验证真实安装与采用，并以原 quota 的单会话任务比较验收结果、补读、失败恢复、时延、tokens、费用和人工介入。双会话另行评估。

English verdict: APPROVE; 8e0a479; matching settlement fallback copies are omitted in the first read while original commands, conditions and recovery are retained. Required baseline lint and separate merge gates remain open.