docs(rectification): record independent review and SQL authorization stop

Co-Authored-By: Claude Code <noreply@anthropic.com>
2026-09-20 15:57:45 +08:00
parent d575e89a83
commit 6dd62207eb
1 changed files with 8 additions and 1 deletions
@@ -35,7 +35,7 @@
 - 现有 `get_agentic_rectification_turn_receipt()` SQL 按 selected successful attempt 过滤后仍执行 `max(tr.engine_version)`，活动只返回 tool/status/methods/timing/fingerprint，不含各 completed 的 engine_version。
 - `loadV9TurnReceipt()` 只能读这个聚合字段；既有历史 compare fingerprint 仅含 hash/timings，diagnostics fingerprint 仅为 hash。因此应用层拿既有 RPC 输出无法无损恢复各历史成功行身份，也不能把当前 dossier 最新结果冒充历史 turn 来源。
 - 在新 fingerprint 塞身份只能处理新数据，修不了历史 max 污染；引入第二条服务角色原始表读取会另造回执权限/attempt/重试排序投影，不是本单 A，且任务书已明确“构造成立就升 B”。因此不绕过授权另造旁路。
- 建议下一步 B：新增向后兼容函数体迁移，保留 owner/turn/attempt 过滤，仅从实际成功行取身份；明确多工具/失败重试语义，使用 started_at 与 id 稳定排序，不依赖字符串版本序。不得原地改已应用迁移。主会话审批后再实施并真跑 test:db。
+- 建议下一步 B：新增向后兼容函数体迁移，保留 owner/turn/attempt 过滤，仅从实际成功行取身份；明确多工具/失败重试语义，使用 started_at 与 id 稳定排序，不依赖字符串版本序。不得原地改已应用迁移。产品负责人明确授权迁移后再实施并真跑 test:db；主会话审查不代替该授权。

 ## 任务状态

@@ -82,3 +82,10 @@
 本 agent 无线上访问。主会话通知前置 run2819 validate 已 success、publish 尚 in_progress，最近通知的 staging health 仍为旧 SHA；这不构成本轮部署或身份验收证据。

 独立验收重点：工具 started/failed 实参、完成态来源无默认回退、混版本诊断测试的边界、旧回执按绑定 Skill 打开不变。F1/F3 的实现与完整测试须在解除 B 授权阻塞后继续。真人清单：`docs/testing/rectification-cross-midnight-fix-20260920.md`。
+
+### 主会话独立复核（2026-09-20）
+
+- 审查本地实现提交 `d575e89a`：仅修改工具身份写入与定向测试，未改 SQL、缓存、UI 或评分。核对最新定义仍为 `20260902020000_rectification_tool_activity_timing.sql`：活动输出未含各成功行版本，140–146 行仍跨阶段做 `max(engine_version)`。认可 A 的局部修复及触发 B 的诊断结论，不将本轮标为完整验收通过。
+- 独立实跑身份文件 9 / 9 通过；BUG-621 历史打开与 case-service 两文件 29 / 29 通过；`tsc --noEmit` 退出 0；前置 Python 跨午夜 bridge 9 / 9 通过。混版本项只证明缺陷可达，未执行数据库聚合验收。
+- 前置 Gitea run2819（SHA `3f39bafc4a1fb7fc9d0a257d2528ea1a64295792`）的 validate 已 success，最后查询整轮仍 in_progress。staging `/login` 200、匿名 `/api/account` 401；健康响应的 web/API 部署均仍 `539d4daee4d0065f5ef3b974903ea8d639a249c6`，所以前置部署尚未确认完成。这些匿名检查不能代替缓存身份受控会话验收。
+- 局部实现未推送；按任务书迁移授权停点报告，F1/F3/F4 保持 pending。