[loopx-agent]

本提案使 quota、Turn／Host、capture、journal 与恢复消费同一份完整 work_contract，复用现有 TypeScript 决策和结算 owner。progressive 与已验证字段复用沿真实消费路径推进；受支持历史保留原版本、身份和恢复语义，损坏的新契约拒绝执行。整体 C1 验收继续开放。

当前作者 head 193801b3228849aef86a4b19755655fbe2a3a6b8，本次集成 main ac62962255322cd80a5b701a4187c6f47bc17d8c（集成提交 d80b3860ab）。运行时修复单独提交为 c0020f47a，双语账本为后续独立提交。

最新修复回应两个实际回归：可见 Goal 的普通/off 输入被额外要求完整读取 capture，且三个原本合法的 4,000 字符配置被拒绝；完整 Host 提示把“判断 Goal 验收或提出关闭前”缩窄为只在关闭前读取审计。

• Goal 现按所需原始章节读取，普通/off 不新增 capture 前提。保留 work_context、required_reads、明确完整读取义务、原身份/恢复、传输 flags、结算和停止边界，Host 上限仍为 4,000。24 个同条件 builder 输入中 main 合法 21 个、候选合法 23 个，无 main 合法输入丢失；一个两侧都过大的输入继续拒绝。
• structured 与 Codex 的完整 Host 输入共用已声明审计的原触发规则；未声明时不发明读取义务。File/SQLite × 两种 Host × 有/无审计共八个反事实，缺失审计负例否决过首次无条件修复。十二个历史 structured renderer 合成用例输出逐字一致、输入不变。
• heartbeat 测试消费完整来源，通过现有摘要校验分页 reader 读取调用方原持有的 capture；保留 scheduler、选择、原回执及一次结算断言。安装运行暴露测试 refresh 隐含借用 checkout 目录，调用方现指定实际 disposable project；同一旧 wheel 仅改 cwd 的对照通过，生产工作区守卫保持原行为。

当前验证和限制：

• 一次完整、源码稳定的九模块运行 855 passed / 2 failed；一次完整隔离安装三模块运行 80 passed / 2 failed。两处失败都是原长 scope 原始 JSON 预算：5,519 > 5,400，File/SQLite 各一处；同条件 main 的原四个预算用例通过。此回归仍未修复，没有调高预算、缩小夹具或删去有用义务来制造全绿。
• 首次安装完整运行 60 passed / 18 failed；除上述两处外，十六处失败停在生产工作区拒绝。修正测试调用目录后完整重跑为 80/2，未拼接局部复跑；私有审计目录冲突造成的一次 pytest 前准备失败及更早失败均保留。
• 默认配置 17 入口 Mypy、六个改动路径 Ruff、有限语义 advisory 通过；advisory 无候选不等于通用语义证明。精确当前 head 的 quick 检查 7 个直接检查、4 个选择检查机械通过，总体仍因 quality_receipt_missing 和 benchmark_sensitive 人工门而 hold，未声称 ready 或批准合并。未查询或手动触发 CI。
• 当前全部 1,816 个受跟踪产品 Python/TS 源与冻结实测字节相同；1,815 个 Core wheel 源和 24 个可选 provider 文件与当前提交及隔离安装逐字一致。安装审计观测五个 Python 进程、1,179 个 Core 模块、六处子进程来源，无已观测 checkout Core 导入。部分子进程覆盖审计环境，故不声称审计覆盖所有进程。模型与外部服务为合成 fixture。

此前证据单列版本：5091fb82a9 / main 9d276f6cb9 的 native Host 与私聊两模块在源码、正确安装可选 provider 后各一次完整 466 passed；首轮 459/7 缺可选分发失败保留。da6779c0a 的四模块 247 passed、a706379f70 的八模块 357 passed、较早 PostgreSQL 和科学成本结果均保留各自修订，未重记为当前 head 全面通过。普通路径 v0 writer 和无调用方场景 builder 已删除；显式历史矩阵及受支持 writer/reader 保留。原多次差分、分发与恢复修复详见双语账本。

父 PR 相对本次 main 仍为 215 个路径，+19,104 / −2,193 行。实质拆分 #8211 的独立验收和 main 采用继续另行跟踪；尚未据此宣称父 PR 实际缩小。早期约 3,000 行双语实验历史保留原组。此次限定切片完成不等于整体 C1、活动 App、真实模型采用、全题效果、token/cache/账单或完整成本净收益成立；预算回归、独立审阅与完整验收仍是后续工作，未安装候选或自合并。

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review).

动机 / Motivation

通过 heartbeat 领取工作、并通过 Turn／Host 执行和恢复工作的 Agent 与维护者。 同一项待办进入 quota 后，旧路径会分别构造展示与执行上下文；本提案让执行和恢复消费同一份已校验来源，减少两份上下文不同步的风险。 已验证完整来源与 authoring 的部分正向链路；当前读取义务和三个迁移验证入口仍有阻塞，尚不能确认本次切换可用。 本次不要求完成整个 C1 路线图，也不把安装态模型采用、长期收益或所有后续阶段作为这个源码切片的前置条件。

这次检查针对 49a621c，实际比较基线为 546c08c。复核期间 head 从 69f 更新，本结论已对新版本重跑主要反例，没有把旧版本结论直接移植。维持原状会保留来源重建风险；共享既有 owner 有价值，但有效的切换还必须让消费者真正走到原有验收断言。

改动思路 / Approach

复用既有 TypeScript 来源与结算 owner 是合理的；修复消费者和读取义务即可处理已证实的问题，无须恢复已删除的重复 writer。 当前边界是完整来源从 quota 到 Host／journal 的源码切换及恢复验证；真实安装态采用和完整成本仍未验证。 quota 的当前事实经完整来源校验后交给 Host 和 journal；散列绑定来源，不能证明模型采用、执行成果或额外权限。历史记录由显式版本 reader 恢复原身份，不能因保留历史读取而继续保留两个当前 writer。最新改动把 authoring 引用共享并入既有 reference_context 调用，减少一次独立投影操作；当前正向测试覆盖这种共享及无效引用拒绝。

路径	合理的当前边界	本次观察
quota → 完整来源 → Host／journal	一个来源与原 Turn 身份	正向源码测试通过
原版本历史恢复	原记录、原版本 reader	不建议恢复重复当前 writer
thin 文本 → Agent	当前工作及实际 required reads	无条件扩大到完整 capture
完整来源 → 旧测试消费者	迁移位置且保留原断言	三处入口仍失效

具体改动 / Changes

当前完整 PR 为 201 文件、+18,429/-2,042：77 个 production/scripts 路径 +2,824/-1,068，89 个验证路径 +8,331/-912，35 个文档和元数据路径 +7,274/-62；这是路径分类，不是逐行审核全部文件的声明。相对本轮先前 69f，最终范围内 195 个文件 blob 相同，六个变动路径已核对；它不能替代对基线、调用者和测试条件变化的重新验证。也不能把合入 main 的无关删除算成本 PR 的额外收益。

关键代码讲解

• composeCompleteTurnDecision 在共享 typed owner 中校验当前源，再构造引用和来源身份；缺失或损坏的新契约应拒绝，不能静默退回旧构造。
• _reference_context 把 authoring 共享纳入现有粗粒度投影调用，沿用已有结算 owner，显式 detail 仍保留 inline 内容。
• build_loopx_turn_host_request 产生当前 Host 请求，其 work_contract 已替代重复 turn_envelope；测试消费者必须随此迁移。
• render_thin_heartbeat_task_body 同时服务普通和 App thin 入口，下面的 P1 因而影响四种实测模式。

独立规格依据为 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，固定在 546c08c0d3f22358ef09b13e69f7edaa806121b8（accepted text），而非本 PR 修改后的自我声明。Differential context：not_met，当前入口新增完整 capture 的无条件前置阅读；最小修复是恢复当前工作与实际 required material 的读取契约。C1 caller replacement and cutover unit：not_met，三个迁移验证入口未到达预期断言；最小修复是迁移消费者并保留反篡改、议程与无额外副作用的语义验证。该判断不要求先交付其他 C1 阶段。

对主干的风险 / Risks

1. [P1] 取消无条件完整 capture 阅读前置。 task_body.py:686 对普通/App × default/off 均输出“Read full capture … before acting”。同样输入下基线 0/4 出现、候选版 4/4 出现；八次实际 CLI 都成功且 fixture 状态未改，仍不能证明指令等价。原 capture 的恢复定位不等于所有材料必须先读完。请修复共同 renderer 并重跑四种入口，保留当前必要义务。
2. [P2] 迁移 selected-work 的失效 import。 test_selected_work_requirements.py:23 仍导入已删除的 _read_current_quota_source。基线可收集 10 个测试；候选版 ImportError，一个也未收集。请迁移至当前来源/reader 并保留原用例，再执行 uv run --extra test python -m pytest -q tests/control_plane/test_selected_work_requirements.py。
3. [P2] 迁移 native-child 的完整请求守卫。 test_codex_native_child_receipts.py:154 读取已移除的 request["turn_envelope"]，两种模式都在真实边界断言前 KeyError。请针对当前 work_contract 放置守卫，保留不读旧上下文和 child observation 的断言，重跑整个模块。
4. [P2] 迁移 delegation 的 Host 来源读取。 test_delegation_turn_context.py:228 仍取顶层 work_context，八个 File/SQLite × on/off × 未答/部分答场景在议程断言前失败。请从当前 work_contract 解析所需源并保留原返回及无副作用验证，重跑整个模块。这些失败说明验收失效，不能单独推断生产答案已经丢失。

本轮实际验证	基线	当前 head
native-child + delegation 两个完整模块	PASS，57 passed	FAIL，49 passed / 10 failed
selected-work collection	PASS，10 collected	FAIL，ImportError，未执行测试
默认配置 mypy，17 roots、独立冷 cache、无额外 PYTHONPATH	PASS	FAIL，4,562 diagnostics / 463 files
完整来源、Host、journal、authoring 五模块	—	PASS，173 passed in 135.06s (0:02:15)
TypeScript control-plane typecheck	—	PASS
semantic-vocabulary-drift smoke	PASS	PASS
仓库 Ruff roots	FAIL，同一 F841	FAIL，同一 F841

mypy 的差异阻止当前类型检查取得资格，但 4,562 条诊断不等于 4,562 个新增产品缺陷；完整 import-closure 原因尚未逐条归因。Ruff 是两版本同一未修改文件 tests/control_plane/test_goal_create_completion.py:184 的 F841，已核对相同源码和诊断，因此作为既存无关问题单列，不当作 C1 新阻塞。当前 head 的正向 owner 检查独立执行。更早 69f 的 4,832 条诊断和先前 lint 结果保留为历史，不能替代本表。没有查询、轮询或等待远端 CI。

语义与 CI 对齐

显式完整来源版本扩展了既有契约；词汇扫描 PASS 不能证明给模型的 prose 没有变义。当前具体违反的是已接受的渐进读取范围和消费者切换义务。修复应落在既有 renderer、消费者及类型依赖边界，不能靠删断言、恢复重复 writer、缩小 mypy roots、额外 PYTHONPATH 或提高预算掩盖失败。

我的整体评价 / Verdict

交付判断为 not_yet_proven。long_horizon 仍是 not_yet_proven：源码正向结果不能证明持续自然采用、长期效果或完整成本改善。user_experience 为 regression：新增的重复完整 capture 阅读要求没有接受依据；原流程已有任务与授权，无须再增加用户确认轮次。可保留共享 typed owner 及 authoring 的调用合并，但须完成上述最小修复和当前类型资格，才能重新评价整个 PR。修复共同 heartbeat 文本，迁移三个失效测试消费者并保留原断言，恢复默认类型检查资格后重新验证当前完整 PR。

视觉检查不适用：本次检查源码/CLI 指令和 Host 契约，没有资格化任何页面布局；安装态 Host 采用与渲染 companion surface 均未验证。作者已有 wheel/成本表属于作者证据，本轮未启动安装、模型实验或合并。未逐行阅读全部 201 文件、所有可选 provider 和其余投影反例也保留为未验证，不能由这些正向用例推成完整批准。

English verdict: REQUEST_CHANGES for 49a621c9b8a4c6c21ae2b45d9df0413e0ddd54fb; repair the reading obligation and migration consumers, and qualify the default type check before re-review.

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review).

动机 / Motivation

这次更新确实修复了默认 Python 类型检查的依赖问题，但还没有完成可用的来源切换：四模式 thin 指令仍扩大读取义务，三个迁移验证入口仍未到达原语义断言。整体结论继续为 Request changes。这不是把上一版结论套到新提交：本次在独立工作树重新比较 c37bd8d 与实际 merge-base 5a58635，包括真实 CLI、File／SQLite 消费者、默认配置类型检查和七个正向模块。

受到影响的是通过 heartbeat 领取工作，并通过 Turn／Host 执行和恢复工作的 Agent 与维护者。 原流程分别重建展示与执行来源；本提案让执行和恢复消费同一份已校验来源，避免两份上下文不同步。 保留两个当前 writer 会继续产生来源重建和漂移风险；共享既有 TypeScript owner 是合理方向。迁移要同时让消费者进入实际断言，并保持读取、权限和原身份结算义务。这里验收当前源码切片，不要求先完成整个 C1、双会话路线图、安装态模型采用或所有长期实验。

改动思路 / Approach

新修复把七个薄的来源、header、选择和身份 helper 放到既有 quota.turn_envelope 传输层，捕获、journal、lane 和身份读取器不再为了薄转换而反向导入上层 driver／Host 结果转换器；三个旧私有实现删除，已发布导出保留别名。complete_turn_host_source 仍调用原 TS owner 校验版本、来源和身份，没有建立第二个决策 owner。这种局部依赖整理值得保留。当前PR只资格单会话的来源切换、历史恢复及消费者验证；安装态采用、完整成本和整体C1仍未验证。

我用未修改的 Mypy 配置、禁用增量和隔离空缓存核验：基线和当前 head 都是 17 个配置入口通过。它证明配置内导入边界恢复，不能解释为逐一修完此前可达的463个文件，更不是运行延迟或模型费用收益。当前完整来源和恢复等七模块247项通过，默认17根类型资格已恢复；读取义务和三个迁移验证入口仍未通过。 这些正向检查覆盖完整来源、Host、journal、authoring、cutover 和 completion，不能替代下面失败的普通／off 指令及迁移消费者检查。

边界	应保留的 owner／义务	当前判断
quota → 完整来源 → Host／journal	既有 TS 决策、来源和原 Turn 身份	正向源码路径通过；其余边界分别列明
薄来源 helper → driver／Host	低层传输不反向依赖结果转换器	默认配置类型资格已恢复
当前 v1 与历史 v0	一个当前来源，原版本历史解码	不应为修测试恢复重复当前 carrier
thin 文本 → Agent	当前必要事实和实际 required reads	仍无条件要求先读完整 capture
完整来源 → 验证消费者	迁移位置，同时保留原语义 oracle	三处入口仍提前失败

具体改动 / Changes

当前完整 PR 为 197 文件、+18,057／−2,015；原生范围元数据分为77个运行时、89个测试／示例、30个公开文档和1个指令面。相对上次独评，173个路径的 head及base blob同时相同，18个当前范围路径的head blob变化，6个head blob相同但base变化，4个路径退出当前PR。该盘点用于判断哪些证据必须失效重验，不是逐行读完所有文件或继承上一版结论的声明；已进入 main 的 authoring／渐进字段能力也不能再算作父PR的独有新增收益。

关键代码讲解

• composeCompleteTurnDecision 校验当前来源，再经共享 context／settlement owner 组织完整契约；散列绑定来源，不增加执行、合并或安装权限。
• complete_turn_host_source 是此次依赖整理的核心：先校验 Host wire 版本，选中 work_contract 后交给原 typed operation；损坏的新来源不能降级到历史输入。
• _reference_context 继续复用既有粗粒度投影和 authoring 引用。相关能力已进入主干，当前比较以包含它们的实际base为分母。
• build_loopx_turn_host_request 为当前计划产生单一完整 Host 输入；因此新消费者不能再先索引已经删除的顶层 turn_envelope。
• render_thin_heartbeat_task_body 同时服务普通和App thin入口。它的无条件文本仍是本轮四种CLI模式共同暴露的读取范围问题。

独立规格是 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，固定在 5a58635（接受的文本），不是本PR修改后的自我声明。逐项判断如下：

• Differential context：not_met。 当前事实和必要材料必须可读；完整恢复来源的存在不意味着所有工作先遍历全文件。当前输出把范围无条件扩大成full capture。
• Configuration and migration：not_met。 既有显式off须保持原读取／恢复义务，既有on也不得新增full-model-read前提。本轮普通／App × default／off都复现了扩大义务。
• C1 caller replacement and cutover unit：not_met。 切换单位包含入口及下游消费者，须保留实际断言；selected-work收集失败及native-child／delegation提前KeyError尚未结清。当前helper整理和247个正向通过不能替代这些入口的迁移。

规格中更晚的安装态、双会话和完整成本阶段继续开放，不把它们虚构为修复这四处源码问题的新前置。

对主干的风险 / Risks

1. [P1] 保持按依赖读取的范围。 task_body.py:686 对普通／App × default／off四种实际CLI都输出“Read full capture … before acting”。当前实际base为0/4，head为4/4；八次命令均exit0、ok=true且原fixture状态不变。读取者、先后顺序和before-action义务都明确，改变的是材料范围。请在共同renderer要求当前work_context、剩余required_reads及决策依赖事实，并保留同capture完整恢复和原Turn结算身份；不要把恢复定位变成全文件前置。这里证明生成指令变义，没有运行模型，也没有声称测得额外token或延迟。
2. [P2] 迁移 selected-work 的失效 import。 test_selected_work_requirements.py:23 仍导入已删除的 _read_current_quota_source。当前完整模块在收集阶段ImportError，零测试执行。相同命令在实际base是 8 failed／2 passed；这些基线断言问题不能说成绿色，也不能掩盖本PR新增的收集失败。请接到当前pinned-source reader，保留完整任务、要求和来源断言后执行整个模块。
3. [P2] 迁移 native-child 的完整请求守卫。 test_codex_native_child_receipts.py:154 先读取已移除的 request["turn_envelope"]，off／on两例在安装检测器和实际子进程观察之前就KeyError。请沿当前work_contract边界观察，保留不读历史上下文、child observation、篡改拒绝和不记账断言。不要为测试恢复第二个生产carrier。
4. [P2] 迁移 delegation 的 Host 来源读取。 test_delegation_turn_context.py:228 仍取顶层work_context，八个File／SQLite × on／off × 未答／部分答场景在议程和无额外副作用断言前失败。请解析当前完整来源，保留原返回及议程语义，再跑整个模块。测试KeyError本身不能证明生产答案已经丢失。

本轮独立验证	实际base	当前head
native-child＋delegation完整模块	PASS，57 passed	FAIL，49 passed／10 failed
selected-work完整模块	FAIL，8 failed／2 passed	FAIL，ImportError，未收集测试
普通／App × default／off真实CLI	0/4新增完整capture前置	4/4新增该前置
默认Mypy，17 roots、禁用增量、隔离空cache	PASS	PASS
完整来源、Host／journal、authoring、cutover／completion七模块	—	PASS，247 passed
控制面TS typecheck、完整semantic scanner、双语／diff	—	PASS
仓库Ruff roots	FAIL，同一F841	FAIL，同一F841

Ruff均为未修改文件 tests/control_plane/test_goal_create_completion.py:184 的F841，完整诊断和源码blob相同，单列为既存问题，不增加一个C1缺陷。严格质量收据仍保留失败；没有通过改optional、删断言或放宽限制取得绿色。当前scope的CQR记录四处语义／消费者阻塞，不能用于合并资格。当前完整Node套件、standard premerge、PostgreSQL／全部provider及安装态没有独立重跑；作者提供的wheel、quick gate和冻结成本表保持作者证据身份，未被冒充为本轮独立结果。没有查询、轮询或等待远端CI。

语义与 CI 对齐

类型检查恢复和完整词汇扫描通过是实质正向变化，但不证明给Agent的prose等价，也不证明失效消费者已执行原oracle。修复应落在既有renderer和当前consumer位置；保留当前TypeScript owner、历史reader、source拒绝、原身份及只结算一次，不新增packet或恢复已退役writer。

我的整体评价 / Verdict

交付判断仍为 not_yet_proven。long_horizon仍是 not_yet_proven：源码正向结果和配置内类型资格不证明自然采用、完整成果或成本改善；user_experience为 regression，无条件完整capture阅读义务没有接受依据。可以保留这次helper依赖整理，但四处当前阻塞仍需修复。修复后用准确新head重跑相同CLI与完整模块，保留已恢复的Mypy资格，并分别处理现存基线债务及质量／合并门。

视觉检查不适用：本轮验收源码、CLI生成指令和Host契约，没有资格化页面布局或已安装Host。本评审没有进行源码修改、安装、模型实验、批准或合并。

English verdict: REQUEST_CHANGES at c37bd8d. Configured Mypy now passes and247 source/cutover/completion cases pass, but the full-capture prerequisite and three stale consumer validation entrypoints remain. Current negative checks were rerun against immutable base 5a58635; no remote CI or installed-model benefit is claimed.

[loopx-agent]

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

[P2] 迁移剩余 heartbeat 断言消费者。 在当前 c42ba312132138771e19fb3fc1b40bbde69f01d2，完整 heartbeat_agent_input 与 replan_staged_read 两模块为 41 passed / 7 failed；实际 base 22b0f6c25a0450a66bd93f05954808dc0a5800ed 同命令 46 passed。七项全部是 tests/control_plane/test_heartbeat_agent_input.py:22,38,81–91 的旧字面量期望，后续语义断言因首次失败而未完整运行。实际当前文本仍保留累计目标、读取、权限和停止条件；没有证据表明这些义务在运行时丢失。迁移或合并 heartbeat_agent_input 的旧字面量断言，按当前完整来源和按依赖读取义务保留独立语义 oracle；重跑完整模块及相关消费者集合，不恢复整份 capture 前置读取或第二个当前 writer。

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

动机

受到影响的是通过 heartbeat 领取工作，并通过 Turn／Host 执行和恢复工作的 Agent 与维护者。

原流程分别重建展示与执行来源；本提案让执行和恢复消费同一份已校验来源，减少上下文不同步以及恢复时重新推导的风险。

当前版本保留已修复的四项问题，并恢复历史 v0 验收索引的计数投影与 12 KiB 预算；但实际 base 的相关双模块 46 项全通过，当前 head 是 41 passed / 7 failed，七项均为尚未迁移的 heartbeat 字面量断言。

本次验收当前源码的来源切换，不把整个 C1、安装态模型采用或完整成本实验设为本源码切片的新前置条件。

当前应迁移七个旧 heartbeat 断言并保留累计目标、读取、权限、停止、多 Agent 与长 scope 的原语义检查；#8211 尚未合入，父差异仍是 204 路径，安装态采用与完整成本仍分别未验证。

执行、重试和恢复都必须绑定原工作和原身份，来源哈希不能替代权限或实际采用。不改会继续维护两份来源，只加 serializer 又不能证明消费者能执行；因此共同 owner 的增量有明确价值。当前七个断言失败仍使相关切换资格不完整，不能用类型检查或 source 正例覆盖它们。

验收基准先于实现，固定为实际 base 22b0f6c25a0450a66bd93f05954808dc0a5800ed 的 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md。该文件在新旧 base 的 blob 相同；当前 PR 对规范的修订不能反过来认证自己。

原规范 criterion_id	当前判断
Differential context	新一轮 ordinary/App × default/off 对照均保留适用工作、目标、criteria、约束和 stops，未强制整份 capture 读取。
Unread material across Turns	原执行／丢失上下文恢复保留 complete original source、identity、显式 full-read 与 supplied handoff flags，不重新准入。
Configuration and migration	off 不新增读取义务；历史 unversioned/v0 索引保留计数与 12 KiB，完整 v1 的当前状态与原文详情单独验证。
C1 caller replacement and cutover unit	三个此前失效消费者入口已在前一版本恢复；当前七个 heartbeat 断言仍失败，不能称完整切换资格已通过。

改动思路

既有 TypeScript owner 决定来源、身份和结算，Python 只做传输；当前修复在同一投影函数按已记录版本区分历史计数索引与完整 v1 状态，不新建 planner 或独立业务规则。

当前 PR 资格范围是来源切换、历史恢复及真实消费者；先补齐七个旧断言，保留历史 reader，#8211 采用后再缩减父差异，安装态与完整成本继续由原有验收推进。

当前链路为 quota → composeCompleteTurnDecision → complete_turn_host_source / build_loopx_turn_host_request → Host → journal/recovery。损坏、混合或未知当前来源必须在 effects 前拒绝，历史 decoder 只能恢复受支持的原尝试，不能偷偷替代损坏的新契约。保留旧持久化格式和退出旧的当前 writer 是两个不同义务，不能用历史兼容理由恢复第二个当前决策 owner。

最新修复的 replanGoalContext 根据明确 schema version 选择投影：原始未版本化/v0 读取继续只有 outcome_ref、objective、revision、计数，完整 v1 才包含当前 owner/work 和按精确状态分组的 requirements。二者都通过原摘要读取完整 outcome，分组不是独立验收证据。这个版本边界避免用 20 KiB 候选指标悄悄提高历史 12 KiB 预算；它也没有提供模型理解或净成本收益的证据。

具体改动

原拟发布的 42c72ca123 审查在发布前发现远端已变，已停止旧 head 发布。本轮重新取得 current exact-head packet、确认 actual base、建立独立干净工作区并重做受影响检查，仍使用原工作身份，没有重新领取或重复结算。

当前完整 PR 为 204 路径，+18,315/-2,045。与本轮早先 42c72ca123/3a0c9608cc 资格相比，199 个路径的 base/head 两端 blob 都相同；变化的 5 个路径是 turn_envelope.ts、Python staged-read、TypeScript envelope 测试及两份配对规范，均已重新阅读。6 个新增 main 的 native-chat 路径在当前 base/head 一致，不作为本 PR 独有收益。

• composeCompleteTurnDecision 继续组合并校验唯一当前来源；replanGoalContext 仅分开历史与完整索引的呈现。
• complete_turn_host_source 与 build_loopx_turn_host_request 保留原身份与严格拒绝路径。
• render_thin_heartbeat_task_body 保留按依赖读取、原来源恢复和显式全读义务；旧字符串不再是当前来源协议。

独立验证	当前结论
当前七个完整 source/authoring/Host/journal/cutover/completion 模块	247 passed，新 head 终态。
当前完整 TypeScript envelope 测试	62 passed，使用仓库声明的 native Node flags；含历史索引和完整 v1 的当前状态/原文读取。
当前同命令 heartbeat/staged-read 两模块	H 41 passed / 7 failed，B 46 passed；七项均为上述旧字面量消费者。
当前 ordinary/App × default/off	B/H 八次真实 CLI 调用均成功，fixture 字节不变，两端各 0/4 强制完整 capture 前提；正向读取、累计目标和原身份义务仍在。
当前类型与静态检查	B/H 默认 17 根空缓存禁增量 Mypy、全控制面 TS typecheck、149 个修改 Python 路径 Ruff、完整 semantic smoke、双语 RFC 检查通过。
当前标准 premerge	7 direct / 19 selected 机械通过；总体 exit 1，quality_invalid_receipt，另有 1 项 benchmark-sensitive 人工 hold。
当前 change-quality	cqr_ede818a15b43a8590a83 写入 fail，verify 为 invalid_receipt；必要消费者检查未被改成 optional。

更广的九模块集合 301 passed / 7 failed 对 294 passed / 8 failed，以及隔离 wheel 的 4 passed 属于本轮早先 42c72ca123/3a0c9608cc，不是当前新 head 的重复执行。旧 wheel 的 1,815 个 PY/TS 源与旧 head 相同、57 个依赖一致；初始化器、Python launcher 和六个实际 TS 初始化 owner 至今逐字相同，故只复用其安装位置修复的边界证据。未重建并资格当前完整 wheel，也未独立复现作者的 150 tests / 374 processes。

此前错误测试路径、缺少 Chat bundle 的初次 wheel 构建，以及本轮先误用 --import tsx 的命令失败都保留。最后一项在读取实际 package script 后用原生 Node flags 修正，62 项确实执行通过；操作错误不记作产品回归，也不把失败尝试改成成功。

对主干的风险

当前七项是与本 PR producer 变化直接相关的测试消费者迁移缺口，实际 base 的同模块全通过。修复需要保留累计目标、权限来源、读取与停止条件、多 Agent、长 scope 以及禁止无条件工作区策略等独立 oracle；删除断言或复制新实现字符串并不能单独证明这些语义。此处没有提出恢复被拒绝的全 capture 前置读取，也没有把 compact 文字误判为累计目标丢失。

当前 source/Host/journal 的正负路径与历史索引已有有界新证据；五组原生状态投影成对反事实没有全部独立完成，不能从哈希、blob 相同或 helper 测试推出统一通过。全 TS suite、全部 provider、PostgreSQL、当前完整安装包、安装态自然采用、模型理解和完整成本仍未验证。

相关 #8211 当前 open、非 Draft、未合入，head bff3b29b60b3b16bdfd7fe7ecc005bbf63bfdedf。已按实际 fetched commits 核对它的 100 条变更路径中有 91 条与当前父 head blob 相同；这只证明可复用审查范围，不证明 receiver 采用、父 diff 已缩小或其作者所列测试已被本审查独立执行。当前父提案仍是 204 路径。主干已接收的 #8192/#8186 也不再算 C1 独有收益，冻结旧实验不能自动换算成相对最新 main 的净收益。

我的整体评价

当前增量值得保留，前四项阻塞有实际修复，新增历史索引兼容也通过当前检查。但七个相关必要断言仍失败，当前精确质量门不能放行。应完成这组消费者迁移和当前范围资格，再评估原有 C1 退役、共同规则和自然采用/完整成本三条验收；这不是要求先完成整个未来路线图。

检查的是 CLI 指令和内部来源、Host、恢复路径；本 diff 没有改变已渲染页面的布局，因此不以截图替代语义检查。

未验证已安装 App 的自然采用、模型理解或任何渲染界面。

本审查没有合并、全局安装或启动新模型实验；#8211 的提出也没有替代采用回读或维护者权限。当前结论是 REQUEST_CHANGES，质量及人工 hold 分别保留。

English verdict: REQUEST_CHANGES. Seven stale heartbeat assertion consumers still fail at c42ba312132138771e19fb3fc1b40bbde69f01d2 while the actual base passes the same modules. Migrate those oracles without weakening scoped reading, cumulative goals, authority or stops. The earlier four findings are repaired; current full-package adoption and matched outcome/cost benefits remain unverified.

[loopx-agent]

Reviewer: model_agent; model=gpt-6.1-sol; provider=OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

当前 exact head：7430@a706379f70dd46c4220c44d24615cf49a458d464。两项已验证 P2 仍需修复，未发布旧b17 head的结论。

[P2] 恢复可见 Goal 的按需读取义务。 _render_goal_task_body 在普通和compact分支都把完整capture设为选择/工作/结算之前的前置。本次针对新基线与新head重新执行三profile×on/off共12次公共CLI调用：visibleGoal两种模式都新增该义务，普通App和generic off仍保持按需边界。修复应复用当前 interaction_contract 的 work_context/required_reads，同时检查两条Goal branch。完整文件仍存在、签名相同或机器字段齐全，都不能替代Agent需要读取范围的兼容。

[P2] 恢复已支持的长路径 Goal 生成。 同一renderer的两条正文分支都需要保住原4000字符宿主范围。路径宽160/CLI宽140、envelope=true时在context-delivery on生成失败；路径宽133/CLI宽180的两个envelope参数用例在显式off就抛错，尚未到on断言。新基线四项全部通过，当前head为一项通过、三项 ValueError。应保留完整CLI/registry/runtime/capture路径、--begin-turn/原身份与必要义务，删除真正冗余；不能提高宿主硬限制或丢弃合法工作负载。回归命令是 uv run --extra test python -m pytest -q tests/control_plane/test_heartbeat_envelope_transport.py::test_ssh_goal_capture_fits_host_with_full_command_paths。

动机 / Motivation

受影响的是通过可见 /goal 入口持续工作的 Codex 使用者；他们需要在固定宿主长度内获取命令，并按当前动作读取必要材料。

旧入口在已支持的长路径配置下可以生成可用命令；当前 head 三个既有合法路径用例会超出宿主硬限制，而且开启和关闭新传输都会增加先读完整 capture 的义务。

新head独立五目标模块289通过、3个既有合法Goal预算用例失败；新基线4个预算用例全通过。公共Goal on/off读取义务仍扩大，当前调用端切换不能宣称完成。

本 review 不要求本 PR 完成双会话产品、模型效果实验或默认推广；也没有运行模型、benchmark trial 或安装全局 Host。

剩余工作是在原 C1 调用端切换范围内修复 Goal 读取语义、恢复合法路径预算，并迁移仍断言旧协议的消费者测试；原模型和成本资格仍保留。

本轮召回建议用于核对第一个有用结果和失败恢复，未继承旧case verdict或把未来产品阶段强加为本切片前置。材料送达不证明记忆改善了结果。当前作者frame明确整体C1开放、显式nativeTask与无写入资格工具是独立调用链修复；本review按这一范围判断。

改动思路 / Approach

完整source与显式native Task租约应继续用原typed/lease owner；新顺序修复合理，但Goal renderer仍把材料发现扩大成完整capture前置，必须局部修复并保住合法Host范围。

当前C1 source、native explicitTask与qualification caller一起判断；无显式Task自动选择、双会话/模型收益和未来默认推广仍未资格化。

完整quota决定由已有TS owner组成v1 source；Python维持数字codec与Host transport，历史v0持久化解码单独保留。新head的两处实际修复沿用原owner：资格工具根据source schema而不是实验arm选择字段，在任一fixture actor前完成两臂privacy、来源和完整性预检；显式non-report/non-resume Task则先调用原执行lease owner，再经过delivery guard，managed callback核对并复用同一Task。未知work继续交kernel结构化拒绝，冲突lease不能借用。自动选择未显式Task仍不在此次资格内。

入口	新head独立观察
ordinary/App heartbeat on/off	公共CLI仍保持所需材料读取；generic on在两版同样不支持，已排除为finding。
visible /goal on/off	两版实际对照仍复现完整capture前置扩大；合法长路径另有三项硬预算回归。
explicit nativeTask / qualification pair	当前目标检查通过，不能代替未覆盖的Goal入口或模型效果验收。

具体改动 / Changes

当前完整三点差异 211文件，+18,752/-2,128；行为比较基线为当前PR main集成 7f521ff4505fa916a98a7401032922189eef414a，head a706379f70dd46c4220c44d24615cf49a458d464。本轮先前检查的b17 head在发布前更新，原native exact-head契约拦住发布；随后使用两个新隔离worktree重新核验。新source diff、两个DCO修复及双语ledger已检查；Goal renderer、builder、TS owner和原预算测试在旧/新基线与旧/新head的Git blob分别一致。没有把旧head approval或测试总数转记为新资格。

接受规范为 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，固定在PR修改前 revision 22b0f6c25a0450a66bd93f05954808dc0a5800ed；新增ledger不是自己的验收依据。

criterion_id	当前核验
Configuration and migration	not_met：off保留原义务、支持on无full-model-read前置；当前visibleGoal两模式都违反。
C1 caller replacement and cutover unit	not_met：真实最终Host输入必须可用；新基线4pass/currenthead1pass3fail，已支持路径仍无法生成。
C1 baseline boundary and reuse inventory	implemented：原公共quota/heartbeat caller作为对照；新native/qualification使用已有owner；保留负面成本/结果，未从短表示推断净收益。
Delivery acceptance	deferred：wholeC1、平台安装采用、实际模型与完整成本仍由原资格路径验收，本轮不启动这些工作。

关键代码讲解

• complete_turn_host_source 保持v1 source验证与原Host绑定，交回既有TS owner。新常量复用已有v1词汇，不新增Core权限。
• _render_goal_task_body 负责最终Goal正文；548–550及557–559的先读完整capture条款是行为义务，必须独立检查。
• build_heartbeat_prompt 选择renderer并绑定原身份；569之后的4000字符guard在合法输入上触发，不能被positive source测试覆盖。
• StewardTurnHost.execute 将显式Task的原lease提前到guard前，callback复用同Task，ExitStack维持生命周期；没有用softclaim或Task存在冒充执行权。
• run_model_behavior_qualification_pair 在两臂actor前验证真实schema、原出处与保密边界；测试使用fake transport/fixture actor，不是live模型实验。

对主干的风险 / Risks

最强反例是单源serializer和新顺序修复都通过，最终Host却不能形成合法任务或扩大每轮读取负担。当前五目标模块的完整一次运行是 289 passed / 3 failed，无skip；三失败全部是上述Goal预算用例，其余新qualification/nativeHost目标无失败。对应新基线四个预算用例 4 passed。真实CLI的12次on/off调用也重新复现读取义务差异，fixture输入未变，隔离backend进程已经停止。

本次独立currenthead验证	结果
actor source、corpus、qualification、nativeHost +4Goal预算用例	289 PASS /3 FAIL；原会话、File/SQLite、冲突lease与独立验收由既有nativeHost模块执行；无真实模型调用。
原始17根mypy、完整control-plane TS6.0.3	B/H PASS；这是配置指定范围，不是所有C1 Python源的typing资格。
标准premerge	7 direct +19 selected机械项PASS；整体exit1，严格质量回执与benchmark-sensitive人工hold保留。
全树Ruff	FAIL：B/H各109条完整path/code/location/message相同，31失败source及配置blob不变。没有计为PASS或豁免required检查。
exact-scope CQR	当前scope仍FAIL，required Ruff与已验证Goal反例阻断；不授予merge。
远端CI	UNVERIFIED/not_consulted；按当前wait_for_ci=false未查询或等待。

前b17 head另有301pass/4optional SDK skip，以及原10消费者B155pass/H131pass26fail；它们保留原版本和分母，不冒充本head整套重跑或“26项全部修复”。一些旧schema/文字断言需要按独立v1语义迁移，不能恢复双writer来求绿。当前选定的三个真预算回归已重新执行，不是根据历史数字推断。

语义与 CI 对齐

C1扩展已有版本化source/Host词汇，新qualification按实际schema处理source，原lease时序修复也应是Core前置不变量。两项P2位于最终Agent文字和Host合法范围：新增先读完整capture改变对象范围及selection前时序，accepted迁移合同没有授予这次扩大。重新review应先恢复这两个边界并重跑公共Goal on/off与完整路径预算，再迁移其余消费者；字段完整、source hash和289个通过项不能消除反例。严格质量门仍保留required Ruff失败，与review发现及合并权限分别记录。

我的整体评价 / Verdict

long_horizon 与 user_experience 均为 regression：合法宿主输入可阻止工作形成，模型消费文字也扩大每轮读取负担。新增显式Task租约顺序和source适配沿原owner有合理价值，但当前完整211路径仍不能仅按最新修复或ledger判定完成。最低修复留在既有Goal renderer/命令组成，不要求新调度器、双会话、未来默认推广或未授权模型实验；历史解码与原authority继续保留。

检查的是 console CLI 与生成的宿主指令，没有修改页面、布局或 App 导航。 无受影响的图形界面；实际模型遵循与平台安装未验证。

当前head结论为 REQUEST_CHANGES；没有声称本轮逐行重读全部211路径和全部历史账本、执行wholeC1/PG/平台安装或证明净成本改善。保持既有持续Task与真实缺口，不新增仪式化successor，也未merge、dismiss review、改作者代码或安装全局Host。

English verdict: REQUEST_CHANGES. Exact head a706379: current public Goal on/off still widens the read prerequisite and three legal Host-budget cases regress against current main. The 289 passing targeted checks support the new source/lease fixes, not whole-C1 acceptance.

[loopx-agent]

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

[P2] 恢复判断验收前读取审计的触发条件。 当前 a706379f70dd46c4220c44d24615cf49a458d464 的 host_candidate.py:325–326 只明确“Before Goal closeout”。实际 base 7f521ff4505fa916a98a7401032922189eef414a 明确要求 before judging Goal acceptance or proposing closeout 读取 vision_continuation_audit。相同普通工作在 Goal 保持 open、只判断验收时，经实际来源、plan、capture、Host request、authority 与 renderer，两端 audit 次序和 judge 都保留，但新版丢失了验收判断这个明确触发。JSON 仍存在不能证明前置条件等价。在既有 Host renderer 恢复“判断 Goal 验收或提出 closeout 前先读 audit”的完整触发条件；增加 Goal 保持 open、仅判断验收的独立反事实，不新增当前 writer 或强制整份 capture 遍历。

[P2] 七个 heartbeat 旧断言仍未迁移。 当前完整 heartbeat/staged-read 为 41 passed / 7 failed；实际当前 base 同命令 46 passed，两端均新鲜执行。失败是 test_heartbeat_agent_input.py:22,38,81–91 的旧字面量期望，后续语义断言提前退出。实际薄 heartbeat 仍保留累计目标、读取、权限和停止义务；这七项不能误报为运行时目标丢失。迁移或合并七个 heartbeat 旧字面量断言，保留累计目标、按依赖读取、权限、停止、多 Agent 和长 scope 的独立语义 oracle，再重跑完整相关模块。

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

本次新增关注是 ordinary Host 在“判断验收但不关闭 Goal”时丢失读审计前提，已在当前 B/H 实际输入链路独立复现。已有同头审查 报告的是另外两项 visible Goal 读取/合法路径预算问题；完整正文已读，review comments 为空，两项原结论继续保留。本轮使用 capability 对具体新反例的 fresh-audit 路径，没有把同头已覆盖审查当作缺少结论而重复发布。

动机

受到影响的是通过 heartbeat 领取工作，并通过 Turn／Host 执行、判断验收和恢复工作的 Agent 与维护者。

原流程分别重建展示与执行来源；本提案让执行和恢复消费同一份已校验来源，减少上下文不同步及恢复时重新推导的风险。

当前受影响八个源码模块 403 passed in 505.88s (0:08:25)；usage 与修改的真实 CLI 49 项通过。另有七个旧 heartbeat 断言仍失败，实际 Host 审计触发仍缩为只在收尾前。

本次审查当前来源切换与受影响消费者，不把整体 C1、完整安装包、自然模型采用或成本实验改成这个源码切片的新前置条件。

当前需恢复 Host 验收审计的触发条件并迁移七个旧断言；新增原租约/完整来源工具的本地合成检查已独立执行，但安装态自然采用与完整成本仍未验证。原实现 owner 和已有 C1 后续继续保留。 同一 head 已有 review 的可见 Goal 全 capture 前置与三项合法路径预算回归也继续保留，不因本轮 403 正例关闭。

共同来源的价值是在继续工作、恢复及交给 Host 时使用同一事实和身份；source/hash 或一次 serializer 成功本身不能证明模型收到相同的判断义务。不改保留重复来源的维护风险，另建 planner 又解决不了提示丢失的时机；应复用现有 owner 修复实际缺口。

已接受规范固定为 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md（spec_ref），spec_revision 为实际 base 7f521ff4505fa916a98a7401032922189eef414a。先读取接受规范再判断实现；该文件相对原 base 的 blob 相同，候选规范修订不能反向认证自己。

原规范 criterion_id	当前 disposition
Differential context	按依赖读取并保留适用材料；薄 heartbeat 的 P/B 原实测按未变源码复用，不增加整份 capture 前置遍历。
Unread material across Turns	完整原来源、原身份和显式 full-read/handoff 恢复保留；历史证据按原版本，当前新负例也拒绝损坏来源，不重新 admission。
Configuration and migration	not_met：旧 v0 与完整 v1 保持明确边界；薄 heartbeat 的有界正例不能覆盖已有同头 review 的 visible Goal 全 capture 前置扩大。该已有缺口继续保留。
C1 caller replacement and cutover unit	not_met：七个必要断言失败，真实 producer-to-input 的 audit 时机仍漂移。新资格工具与原租约顺序有独立本地正负证据，不能覆盖这两项。

改动思路

既有 TypeScript owner 决定来源、身份和结算，Python 只做传输；当前修复在同一投影函数按已记录版本区分历史计数索引与完整 v1 状态，不新建 planner 或独立业务规则。

当前独立来源切片继续复用 TypeScript owner、Python 传输与明确历史 reader；先修共有审计触发和七个旧断言，整体 C1 三轴验收继续保留。

实际来源链为 quota → complete composer → plan/capture → Host request → authority → render_prompt → Host。本次审计反事实停在实际模型输入构造，未调用模型、派发 Host 或执行 Core settlement。它证明收到的明确义务不同，不证明自然模型已经违规。保留数据与保留读审计的条件、顺序是两个分别需要验证的结果。

新增无写入 qualifier 用既有 Core composer/assert 接收完整 v1，依据实际 schema 选择字段与保密扫描，两臂都先完成来源、完整性和保密检查再调用 actor；显式历史矩阵继续 v0。新增 native 修复则在显式 Task 的 delivery guard 前进入原租约生命周期，回调复用同一 Task 并核身份；missing work 继续原结构化拒绝，冲突租约不得借用。这是现有 owner 的顺序修复，没有新 runner 或权限层。

来源迁移仍须在 effects 前拒绝损坏的新契约，并按明确历史版本恢复原尝试。保留历史 decoder 不能成为恢复第二个当前 writer 的理由。用表和实际前后观察即可说明上述边界；未验证任何额外图形渲染，也未上传内部捕获。

具体改动

发布前发现中间 head b17ba5f0113fbb3ac0813ab63f715b1bfa043d3a 已被替换，已停止发布其检查结果。当前重新取得 exact-head packet、实际 base 与完整 PR patch，仍在原工作身份继续，没有再次领取或结算。

当前完整 diff 为 211 路径，+18,752/-2,128。逐项 Git invalidation 显示 197 条 base/head 两端 blob 未变，14 条 basis 变化已检查（含双语 ledger）。最新 main 的 11 个历史对话修复路径是继承的主干行为，不作为 C1 独有收益。完整清单与 patch 已取得并按 owner/caller 分区，不声称本次重新逐行审完全部 211 个文件。

新真实增量分为 v1 资格工具和显式 Task 原租约顺序；已读取其来源、actor 字段指令、两臂保密预检、实际 native callback/lease 及相应正负 oracle。原 main conversation-binding 变更与父提案自身变更分开；旧证据在 base、caller 或依赖假设变动处不直接继承。

• composeCompleteTurnDecision 继续使用已有类型化来源与结算 owner；Python 只做传输与明确版本适配。
• build_loopx_turn_host_request 保留原来源和身份；turn_host_adapter 实际调用共有 renderer，审计时机反例发生在这条真实输入路径。
• steward_turn 的显式 Task 租约在原 guard 前取得；本地验证覆盖同会话、原独立验收与冲突拒绝，不据此宣称已安装 Host 自然采用。

独立执行及版本	结果与限度
H 当前八个完整受影响源码模块	403 passed in 505.88s (0:08:25)。包含实际 Core/v1 原与历史来源、错源/损坏拒绝、实际适配器配本地 transport double，以及显式 native Task 的原会话/租约/独立验收。合成 actor，不是自然模型。
H 当前 heartbeat/staged-read + usage/changed CLI	90 passed / 7 failed：其中前两模块 41/7，usage 与修改的真实 gitless CLI 49 通过；数字 loopback、临时 HOME/registry，无外部模型。
B 当前同 heartbeat/staged-read 两模块	46 passed，新鲜执行，未用旧 base 结果冒充。
当前 B/H 相同 ordinary 来源经实际 Host 构造	audit 有序要求和 judge 均保留；B acceptance-or-closeout，H closeout-only，义务等价失败。脚本 exit 0 不当作逻辑等价通过。
当前静态与标准检查	11 个受影响 Python 路径 Ruff、B/H bilingual 与 diff 检查通过。当前标准 premerge 的 7 direct 与 19/19 selected 机械检查通过；总体 exit 1 / quality_invalid_receipt，另有 1 项 benchmark-sensitive 人工 hold。
当前 exact-scope change-quality	cqr_4d0f1356db9780cc63e0 写入 fail、verify invalid_receipt；两个具体缺口仍 required，没有改成 optional。

八模块选择为 test_actual_default_model_behavior_portfolio、test_doubao_model_behavior_actor、test_model_behavior_corpus、test_model_behavior_qualification、test_native_steward_turn_host、test_complete_host_request、test_complete_host_request_cutover 与 test_managed_complete_source，均通过仓库 uv run --extra test python -m pytest -q 执行；测试前后 HEAD 保持当前完整 commit。

仍有效的旧 c42ba312132138771e19fb3fc1b40bbde69f01d2 source 247、TS envelope 62、17-root Mypy、TS typecheck、149 Ruff 及八次 ordinary/App × default/off CLI，只保留原执行版本和未变边界；未重跑当前完整类型或完整 wheel，不继承旧“全部提示等价”判断。中间 b17 的 49 正例、41/7、标准检查及 fail receipt 也分别保留版本，不改写为当前执行。

作者的八模块 357、安装包 1,815 源匹配/300 模块以及更早 PostgreSQL 等属于作者报告或各自旧版本，未冒充本次独立执行。首次中间 premerge 缺 TypeScript dev dependency、探针前两次 fixture/oracle 错误均保留；按仓库提示恢复本地依赖后，当前标准检查重新执行。没有删 oracle、提升预算或启动模型实验来消除失败。

对主干的风险

第一项是通用 Host 普通验收判断的明确读审计前提丢失。即使模型可能从完整 JSON 自行推断，也不能将这种可能性当作保留行为的证明。应修复共有 renderer，并用“Goal 不关闭但判断验收”的实际 Host 输入反事实检查，保持 audit 次序、judge、原身份及外层 effects owner。

第二项是必要测试消费者尚未迁移，七个旧断言使后续语义检查提前退出。修复不能只复制新字符串或删除独立 oracle；需要保留累计目标、读取、权限、停止、多 Agent 与长 scope 的检查。薄 heartbeat 的已有明确义务仍在，这与 modern Host 的触发缺口是两个不同结论。

当前资格工具/原租约顺序的本地正负例已独立通过，支持保留现有 owner 的增量；它们不证明全部 provider、安装态原会话旅程或真实模型行为。未显式 Task 的自动选择也未被作者资格化。当前完整类型检查、完整安装包、五组全部原生状态投影成对反事实及完整净成本仍分别未知；不要求先完成未来路线图才能修两个已复现缺口。

同头已有审查 5807842767 的两项 Goal 结论不被本 review 覆盖或核销：其报告当前五目标模块 289/3、当前基线预算四项全通过，以及 12 次公共 CLI 的读取义务对照。已核当前 _render_goal_task_body 的两个实际分支仍有完整 capture 前置；本轮没有再执行该审查的长路径预算/12 CLI/全树 Ruff。其另报 B/H 全树 Ruff 各 109 条相同失败，也保留为失败；本轮 11 个受影响路径 Ruff 通过不能写成全树通过或豁免 required 检查。

相关 #8211 保持单独审阅，当前 bff3 的独立 REQUEST_CHANGES已读回。只把共用 renderer 问题映射到父 head 并独立复现，不转嫁 child-only 问题。提取尚未合入/接回，不能算父差异缩减、receiver 采用或维护净收益。

我的整体评价

当前来源收敛及新补的 v1 资格工具/原 Task 租约顺序有实际价值，并有本次独立本地正负证据。两个必要缺口仍在，当前精确质量 fail 和人工门分别保留；结论 REQUEST_CHANGES。最小下一步仍由原实现 owner 修复共有 renderer 与消费者，不新增平行实现、用户确认、第二个 writer 或模型实验。

原有旧 producer/consumer 退役、共同规则维护性、原主路径自然采用与完整成本三条 C1 验收继续保留。这里完成当前有界源码审查，没有把正例、receipt、公开子提案或检查数核销为整体长期收益。

检查的是 CLI 指令和内部来源、Host、恢复路径；本 diff 未改变已渲染页面布局，因此不以截图替代语义检查。

未验证已安装 App 的自然采用、模型理解或任何渲染界面。

没有合并、全局安装或额外执行授权；共享作者账号采用 COMMENTED review 承载独立结论，未伪装正式自我审批。

English verdict: REQUEST_CHANGES. At a706379f70dd46c4220c44d24615cf49a458d464, the actual modern Host input still narrows the audit trigger from acceptance-or-closeout to closeout-only. Restore that precondition and migrate seven heartbeat assertion consumers. The current affected-source cohort passes (403 passed in 505.88s (0:08:25)), and usage/changed CLI tests pass (49), but consumer modules remain 41 passed / 7 failed versus 46 passed on the actual current base. Exact quality fails; installed natural-model adoption and full cost remain unverified.

[loopx-agent]

[P2] 保留验收判断前读取 audit 的触发条件

当普通 Host 工作仅判断 Goal 验收、仍保持 Goal open 时，旧 renderer 明确要求 before judging Goal acceptance or proposing closeout 先读 audit；这里却只剩 Before Goal closeout。同一普通来源经当前实际 plan/capture/Host request/render 两端构造，audit 的有序要求和 judge 均保留，但验收判断这个明确触发丢失。完整 JSON 存在不能代替前置时序等价；本反例没有调用模型或 Core settlement。请在现有共有 renderer 恢复验收或 closeout 前的读取条件，并增加不 closeout 的实际 Host 输入反事实，保留原身份和现有 scoped-read 边界。

[loopx-agent]

Reviewer: model_agent — gpt-6.1-sol (OpenAI); runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

结论：REQUEST_CHANGES。当前 head 仍有两个 P2：普通 off Goal 被加上完整 capture 前置读取，且三个此前合法的 Goal 配置超过既有 Host 上限。

动机 / Motivation

通过 quota、Turn 或可见 Goal 继续工作并在中断后恢复的 Agent，需要同一份完整来源和原始结算身份。 此前不同入口重建 quota/Turn 视图，容易把今日来源配上旧 journal；本提案以完整 work_contract 贯穿 producer、Host、capture 与恢复，但当前可见 Goal 指令仍新增无条件完整读取，并使合法路径超过 Host 上限。 新 head 的示例已消费 Codex/Claude 完整来源，闲置 builder 已删除；完整切换仍被两个独立复现的 Goal 回归阻塞。 本次不把源码和替身测试当作自然安装采用、真实模型行为、完整 C1 或净成本收益。 修复可见 Goal 的读取范围和 4000 字符兼容性后，仍需既有 C1 路径的完整资格、安装采用及原始 quota 分母成本比较。

改动思路 / Approach

共享 TypeScript 来源/身份/结算 owner 的方向成立；当前 Goal renderer 却把完整 capture preread 提升为无条件义务，且在启用分支重复放入较长规则，需要在此 owner 内修复。 当前 PR 应交付同一完整来源的真实 producer/consumer/recovery 切换，并保留 feature-off 指令和原 Host 限制；不通过追加控制层或放宽硬上限解决。 composer 从既有 quota/interaction 来源生成带版本和 hash binding 的 work_contract；当前 Host/plan 读同一来源，journal 通过原版本恢复原数字与身份，既有 effect/lease/validation/settlement owner 继续拥有执行权。hash 表示完整性，不授予用户权限；历史持久格式需要显式兼容，不能仅以当前调用方共同升级为由删除。这里采用文字和比较表说明边界，未把示意图当作执行证据。

具体改动 / Changes

审阅 da6779c0a3a875e35b09f0352d9b94beedc9a543 相对不可变基线 7f521ff4505fa916a98a7401032922189eef414a 的完整父提案：213 路径，+18,813/−2,151。另外单列上次 a706379f70dd46c4220c44d24615cf49a458d464 到当前的四路径：双语 ledger、公开 task-orchestration 示例和删除闲置 scenario builder；这批没有改动下述 Goal 产品路径，不能继承或抵消旧 findings。

关键代码讲解

• composeCompleteTurnDecision 在既有来源上绑定 scheduler 与内容，并在捕获前复用 reference/settlement owner。当前生产 writer 的新格式是明确变更，不能把旧 writer 的保留误当成第二套当前决策权。
• turnPlanWorkSource 区分当前 plan 与历史 plan。v1 必须含单一 work_contract，不能同时带旧 executor adapter；损坏新来源要拒绝，而非降级成历史 absence。journal effects/query 共同使用保留原数字拼写的解码器。
• _render_goal_task_body 是本轮关键反例：普通分支的 envelope_rule 不再条件化；启用分支还展开共享长规则。随后 builder 仍执行原 4000 字符硬限制，因而问题出现在实际 Host 接收之前。

规格 docs/architecture/rfcs/controller-executor-unified-contract-v0.md 按 7f521ff4505fa916a98a7401032922189eef414a 的已接受文本判断。C1: not_met，原契约要求真实入口的完整义务、原身份恢复和 capability-off 行为资格，下面反例未满足；C7: deferred，现有真实模型/完整成本比较保持开放，不从历史作者记录推导本次净收益。#8211 尚未合入并接回父分支，不能把重叠路径算作已从父 PR 删除。

对主干的风险 / Risks

[P2] 完整读取条件被扩大。 context_delivery=off、没有 TurnEnvelope 的普通可见 Goal，基线只消费实际 interaction_contract 和 required_reads；当前 547–550 行 却要求在 selection/work/settlement 前读取“完整 captured contract”。短输入的实际输出已复现，关闭态没有 capture feature 对象不能证明指令隔离。请按实际 transport/显式 full-read 义务投影，保留原 section selection 和恢复，不给未启用调用者新增前置条件。

[P2] 合法 Goal 输入越过 Host 硬上限。 同一公开 build_heartbeat_prompt API、同一 fixture 在两个不可变 checkout 执行。81 对输入中，以下三个 base-legal 情况在 head 均抛出原 4000 字符预算 ValueError，Goal 尚未启动；这与作者短 fixture 的成功不矛盾。

路径长度 / CLI 长度 / context	基线输出	当前 head
104 / 180 / off	3977 字符	FAIL：超过 4000
133 / 140 / off	3984 字符	FAIL：超过 4000
160 / 180 / on，unenveloped	3855 字符	FAIL：超过 4000

请在 570–577 行的规则组合 去掉真正可推导的重复，并逐条保留执行、权限、读取、继续与停止语义；不能提高硬上限，或要求用户缩短本来合法的路径。复测上述 on/off 情况、默认 Goal、full-read/selected-read 和原 source/recovery cohort。早期 reviewer harness 的 root/Turn 参数准备错误已单独保留，不当作产品缺陷；上表来自遵守现有 native Goal capture-root 契约的后续同输入运行。

语义与 CI 对齐

当前 109 项 TypeScript source/interaction/numeric 检查 PASS；configured Mypy 17 个入口、TypeScript typecheck、改动 Ruff、七个 direct 和四个 selected quick premerge 检查 PASS。当前七模块 Python cohort 为 465 PASS / 2 FAIL：两项未同步的固定文案断言仍要求 when required，当前规则为 if required。同命令独立基线复测 2 PASS、head 2 FAIL；这两项保持 FAIL，单独于上面的两个语义缺陷；不借用作者 247/357 或旧版本计数。必需 Ruff 仍有基线与 head 完整诊断相同的 test_goal_create_completion.py:184 F841，该文件/配置未变，保留 FAIL/CQR hold。quick 机械检查通过不等于整体 readiness；benchmark-sensitive 和 required quality gate 均保留。没有查询、轮询或等待远端 CI。

我的整体评价 / Verdict

共享 typed owner 的方向可复用，当前工作也有真实 producer/consumer；但必须先完成 Goal renderer 的这项 bounded simplification。long_horizon 和 user_experience 在上述合法路径上是 regression，observable semantics 为 unintended_drift，context-off 为 not_isolated。未修改渲染页面；核验的是 heartbeat/Goal 文本、CLI 和 Host 请求，页面视觉审查不适用。 未验证范围包括自然安装采用、真实模型、完整当前分母成本、全平台及整体 C1，均不能凭序列化、hash、测试数或一次结算关闭。新完整格式属于显式扩展 transport vocabulary，原身份和历史读取 owner 应保留；两个当前反例修复并经同输入验证后再审。

English verdict: REQUEST_CHANGES; restore scoped Goal read obligations and preserve baseline-legal native Goal prompts under the existing hard limit.

[loopx-agent]

[P2] 这里把完整 capture 读取变成所有 native Goal 的前置义务。实际 context_delivery=off、没有 captured envelope 的短输入，基线没有此要求，当前却必须在 selection/work/settlement 前读取完整 captured contract。请按实际 transport 和显式 full-read 义务条件化，保留普通 off 路径及 section selection，并用同输入 on/off 输出验证。

[loopx-agent]

[P2] 共享规则展开使此前合法的 Goal body 越过原 4000 字符硬上限。在相同 build_heartbeat_prompt 输入下，路径/CLI 长度104/180(off)、133/140(off)、160/180(on,unenveloped)在基线分别3977/3984/3855字符，当前均在启动前抛预算 ValueError。请在既有 renderer 内去掉可推导的重复、保留全部执行与停止语义，复测这些合法输入；不要提高 Host 硬上限或要求用户缩短原合法路径。

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

动机 / Motivation

本次审查固定 7430@84473d2a13c16e76e2591c8313db88e7b2e10e74，实际 base/merge-base 为 9d276f6cb903ac1bbd465bf60ad4f04b295c5c43。原流程分别构造 quota 展示与 Turn/Host 执行输入，跨 Turn 或恢复时容易出现来源、义务和版本漂移，影响通过 heartbeat 领取并执行工作的 Agent 与维护者。提案把输入收敛到既有 typed owner，并保留原版本恢复。

这个头集成 main 的原上下文补答修复，并补充隔离安装态 native 生命周期报告。我独立运行集成后的 TS 模块 60 项，全部通过。作者的源码/安装态 466 项及来源核对，比仅验证导入推进了一步；本轮没有复跑那组安装任务，不能把它计为独立采用证明。当前仍需修复最终 Host 审计触发、Goal 读取前置和合法路径预算，并迁移七个旧断言。范围是源码和消费者资格；未来自然模型或净成本实验不是这个源码切片的新前置条件。

改动思路 / Approach

复用既有 typed owner 足以完成当前迁移，不需要第二 writer、planner 或手工同步状态。 本次边界是来源迁移和真实消费者资格；自然模型与净成本实验仍是后续资格。

当前路径是 canonical facts → TypeScript 完整来源合成 → 同次捕获的交付/恢复 → 原 Host/native 消费者 → 原 Core 结算。来源完整性解决信息一致性，最终输入仍须保留原义务的 actor、触发、顺序和停止条件。原会话补答继续复用同一请求、来源和权限，不执行历史业务。

独立逐项比较完整 213 路径：相对上一 da6779c0，210 路径的 head 与 base blob 均相同；变化是成对 ledger 和合并 main 的 conversation_binding.ts。因此复用旧审查中未失效的结构判断，重跑受影响集成及当前负例；旧 59/403 项和 wheel 记录保持原版本，不累计成本头执行次数。分拆提案未合入或采用，不能算父 PR 已缩小。

具体改动 / Changes

已接受规格取实际 base 上的 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，其 blob 与前次 base 和当前 main 相同。Differential context 要求按依赖读取，仍被 Goal 整份读取前置违反；Unread material across Turns 的原捕获身份/显式历史恢复有源码资格；Configuration and migration 的合法输入/off-on 保持仍失败；C1 caller replacement and cutover unit 推进了 source/native 集成，但最终 Host 触发及七项消费者没有完成迁移。

关键代码讲解

• composeCompleteTurnDecision（quota/turn_envelope.ts）复用既有 typed source/context owner，当前坏来源应拒绝，历史 decoder 保持原版本；source hash 不授予执行或结算权限。
• render_prompt（turn_driver/host_candidate.py:298）是实际 Host 输入。325–326 行仅保留 “Before Goal closeout”，丢失了原来判断 Goal 验收之前先读 audit 的触发。实际 adapter 调用这个 renderer，不能用 JSON 中仍有 audit 来证明义务相同。
• Goal compact renderer（heartbeat/task_body.py:548–559）在正常及 captured-context 分支都要求 selection/work/settlement 前整份捕获；这扩大了原按依赖读取要求，也让三个既有合法路径参数超出 4000 字符硬限制。
• planBoundConversationRequest（collaboration/conversation_binding.ts）接入 main 的一次只读上下文补答，检查原 Session、source、私有 owner 权限及原完成回答，保持历史业务不重放。当前完整模块 60 项通过。

对主干的风险 / Risks

1. [P2] 保留验收判断前的 audit 读取触发。 同一 ordinary source 经真实 plan/capture/final request/extract/render：base 明确在判断验收或 closeout 前读 audit，head 仅在 closeout 前要求。双方有序要求及 judge 均保留，但 Goal 仍 open、只做验收判断时的条件已经改变。这是输入义务反例，没有声称发生实际模型违规。请在原 renderer 恢复完整触发并保留顺序/judge。
2. [P2] 迁移剩余 heartbeat 消费者。 当前完整 heartbeat/staged 模块仍有七个旧 literal 断言失败，使后续语义检查无法完成；不是七个运行时累计目标丢失。请更新或合并这些消费者，保留累计要求、依赖读取、权限、停止、多 Agent 和长 scope 的独立 oracle，完整复跑。
3. [P2] 恢复 Goal 按依赖读取与合法路径启动。 原有四个完整路径/off-on 参数在 base 全部通过，head 一个通过、三个真实 ValueError。请在原 owner 修复，不缩短合法路径或放宽 4000 硬限制掩盖回归。

语义与 CI 对齐

本轮独立结果：TS 60/60；完整 heartbeat/staged 加四个 Goal 参数 42 通过、10 失败（55.81s，其中七个 literal、三个预算）；base 同四参数 4/4（1.60s）；默认配置 Mypy 17 入口、双语 RFC gate、git diff --check 通过。固定 audit 输入的两臂构造成功，但语义比较失败；脚本 exit 0 不代表等价。

实际 CI 的 Ruff path-list 在不可变 base/head 各有同一条既存 F841，完整诊断签名一致（仅绝对工作树前缀归一化），诊断文件 blob 未改变。检查仍记 failed；它不应新增无关清理前提，也不掩盖上述新回归。精确范围 CQR 已写入失败并验证，standard premerge 的 7 个直接机械检查通过、19 项已选择并执行，整体仍因质量 receipt invalid 和 benchmark manual hold 失败（53.016s）；没有查询或等待 CI。

作者安装 466 项、1815 个 Core 文件及 24 个可选包文件核对属于作者证据；第一轮 459 通过/7 缺包失败、修复准备后完整重跑、原警告均应保留。它们没有证明活动 App 或自然模型采用，也没有证明原始 caller-visible quota 单会话在可比结果下的完整成本收益。此前 357/247、PostgreSQL、字节/RPC 结果均保持各自版本，未知 token/cache/费用/人工成本不记零。

我的整体评价 / Verdict

共享 owner 和安装态 native 报告是有用的有界推进；当前最终输入及合法入口仍有可复现回归，暂不支持交付或合并。下一步由原实现 owner 修复上述三个边界，再复核原 quota/安装采用的剩余要求；不要增加第二 writer、临时状态或新的模型实验前提。

English verdict: REQUEST_CHANGES

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

[P2] 完成长 scope 的 Agent JSON 输出预算资格。 当前真实 File/SQLite CLI 都输出5519字符，超过未改动的5400回归预算；同条件 main 的原四个用例全通过。它不是已修复的4000字符 Goal 启动问题，也不是5500正文上限失败。

动机 / Motivation

通过 heartbeat、可见 Goal 或 Turn 执行持续工作的 Agent 与维护者，需要在上下文交付和中断恢复后仍使用完整要求与原任务身份。 原路径分别构造展示与执行输入；本提案把同一次完整来源带到真实消费者。当前头已恢复上一轮三组合法 Goal 启动和条件读取，但长 scope 的 Agent JSON 仍越过原回归预算。 当前独立五模块完整运行 229 PASS／2 FAIL，两个失败均为 File/SQLite 长 scope 的 5519 > 5400 字符；同条件 main 原四项预算用例全部通过。 不把未来自然模型、活动 App 采用或完整净成本实验新增为本源码切片的批准前提，也不把作者安装报告、收据或测试总数当成已经验收。 原实现 owner 仍需解决这条真实 Agent JSON 输出回归，并按相同工作量复核原义务与边界；严格质量门及后续 C1 资格继续开放。

本次固定 7430@193801b3228849aef86a4b19755655fbe2a3a6b8，实际 base/merge-base 为 ac62962。相比上次 84473d2，当前215个 PR 路径中207个 head blob 相同，8处实际提案变化为3个生产 renderer、3个测试和成对 ledger。另有4处 main 集成差异已分开检查；其中普通 Chat summary 修复已在 main，未计为本 PR 新交付。旧结构证据仅按这些未失效源码复用，没有继承旧 verdict。

改动思路 / Approach

完整来源合成、capture 与原结算继续复用既有 typed owner；Goal 和 Host 修复落在原 renderer，没有增加第二个决策者、provider 或手工账本。 当前 PR 应交付真实 quota／Turn／Host 的完整来源与恢复切换，保留所需读取和合法输入；剩余 raw JSON 预算须在既有 owner 内完成修复或有据校准，整体 C1／模型／完整成本资格另行保留。

当前真实路径为：既有领域事实 → 同一 typed 合成 → 同次 immutable capture → 实际 Host／journal 消费 → 原 Core effect 与结算。完整数据、摘要完整性、模型阅读和实际采用是不同事实。新 writer 版本的显式切换，也与 context_delivery 的可选 on/off 编码分开判断；历史 receipt 不会被改写为新版本。

这个来源与责任边界用上述顺序及后面的源码映射即可说明，无须增加一张未经渲染验证的图。更小的修复应继续落在现有 prompt/output owner，不能再增加格式、决策账本或新读取器来绕过预算。

具体改动 / Changes

规格取实际 base 的 docs/architecture/rfcs/controller-executor-unified-contract-v0/contract-and-context.md，spec_revision ac62962，并对照父 RFC。Differential context 的按依赖读取／原捕获恢复在当前样例成立；Configuration and migration 的 off 和合法路径反例已修复；C1 caller replacement and cutover unit 的实际 composer／最终 Host 路径有源码资格。Delivery acceptance 仍被当前 raw JSON 预算失败阻断。Outcome and cost benefit 继续由既有 C1/C7 验收承担，不是本次新增模型实验门。

关键代码讲解

• composeCompleteTurnDecision（quota/turn_envelope.ts:1824）复用领域和 interaction owner，派生完整来源与绑定；source hash 不能授予执行权限。
• completeHostSource（quota/turn_envelope.ts:1656）核对真实 Host header 与 work_contract，拒绝混合／未知版本及来源冲突，受支持历史则按原版本恢复。
• _render_goal_task_body（heartbeat/task_body.py:521）恢复按需章节读取。独立81组相同公开 builder 输入，main 接受76组、head接受80组，没有丢失任何 main 合法输入；上轮3977／3984／3855三例现为3821／3828／3919，均在原4000上限内。off 未再新增整份 capture 预读。
• goal_acceptance_prompt_instruction（turn_driver/host_candidate.py:304）让 structured 与 Codex 最终输入共用已声明审计的原触发：判断 Goal 验收或提出关闭前读取；未声明就不发明义务。当前 File/SQLite × 两种 Host × 有/无审计的8例通过，并保留外层状态／结算所有权。

当前独立验证

五模块完整运行229 PASS／2 FAIL；169项 TypeScript PASS；配置内17入口 Mypy 和整个声明的 TypeScript typecheck PASS。当前 main 相同预算四例4 PASS。quick premerge 的7个直接、4个选择检查机械通过，整体仍因严格 CQR 和 benchmark_sensitive 人工门 HOLD，没有将组件通过拼成整体通过。

作者855/2源码、80/2安装及1815文件来源核对仍是作者证据，本轮没有重跑其安装；此前60/18、环境准备失败和更早版本的PG/模型成本记录均不改写。当前完整 PostgreSQL、安装态 App、Windows、模型采用和完整成本仍未资格化。

对主干的风险 / Risks

[P2] 当前 raw Agent JSON 回归。 在原 test_bound_captured_prompt_fits_budget_without_reward_memory 的稳定128字符路径、320字符 scope 输入下，两个真实 provider 均在5519 > 5400处失败；scope较短和正文预算能通过，不能覆盖掉这条实际交付成本边界。请在原 owner 内保留全部原义务，删除有证据的重复，或按现有预算决策规则提供同工作量比较并有据校准展示回归 allowance；保留原失败及4000 Host硬限制，不能只删断言、缩小夹具或删有用语义。

复验命令为 uv run --extra test python -m pytest -q tests/control_plane/test_heartbeat_envelope_transport.py::test_bound_captured_prompt_fits_budget_without_reward_memory，然后完整复跑受影响消费者。此项应由原 PR 作者解决，不需要新建并行 Task 或另一个控制层。

语义与 CI 对齐

当前沿既有 owner 扩展 v1 source／Host／plan 版本，历史恢复保持显式版本；没有从 prose substring 推断工作状态。读取、原身份、停止、通知与硬义务已逐条比较并以当前反例核验，实际模型理解仍未测试。当前未满足项是原始 Agent JSON 回归预算，并非继续声称上一轮 Goal 或审计触发仍坏。

必检 Ruff 在不可变 base/head 仍是 test_goal_create_completion.py:184 同一 F841；只归一化工作树前缀，完整诊断及因果文件／配置全同。这个既有失败不应要求本 PR 顺手改无关代码，但严格 CQR 必须保持 FAIL；它与新的两个预算回归分别保留。本轮未查询、轮询、等待或触发 CI。

我的整体评价 / Verdict

有用的完整来源迁移与本轮 Goal／审计修复可以确认；当前源码交付仍有可复现的必需验证回归，结论 REQUEST_CHANGES。long_horizon=improved 仅指已验证的完整来源／恢复连续性，user_experience=preserved 指合法 Goal 路径恢复；两者都不覆盖未通过的输出成本门，也不证明整体净收益。

已检查 heartbeat、可见 Goal 与实际 Host 输入；本差异没有产品页面、布局或首屏渲染变化，视觉评审不适用。 本轮未验证活动 App、真实模型采用、跨平台或当前完整 PostgreSQL／安装态资格。 历史 decoder 的保留有原版本／持久化依据，普通重复 writer 已退出；后续压缩 ledger 或消除冗余可以在保留独立语义的前提下继续，不制造任意行数门。没有批准、合并、dismissal、共享安装、Host切换或付费执行授权；保留此前失败和讨论。

English verdict: REQUEST_CHANGES

[loopx-agent]

[P2] 完成实际 Agent JSON 的预算资格

同一稳定128字符路径、320字符 scope 的真实 heartbeat CLI，File/SQLite 都输出5519字符，超过原5400回归 allowance；当前 main 同四个预算用例全通过。正文5500预算和已修复的可见 Goal4000 Host限制不是这条失败。请保留原读取、权限、停止、身份和结算义务及夹具，在既有 owner 去除有证据的重复，或按预算决策规则做同工作量比较并有据校准 allowance；保留原失败，完整复跑 test_bound_captured_prompt_fits_budget_without_reward_memory 及受影响消费者。