fix(web): persist rectification C/D answers on an append-only inference ledger

Engine result rows stay immutable. Choice answers append transitions, and reads overlay the latest revision instead of patching the cached receipt.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/BUG_HISTORY.md

@@ -5487,15 +5487,31 @@
 
 - 状态：resolved
 - 首次发现：2026-08-23
-- 最近更新：2026-08-23
+- 最近更新：2026-08-24
 - 影响面：`rectification-agentic/core`、`method_followup_plan`、`discriminating_event_probes`、`rectification-v9-tools`、decision receipt `inference_state`
 - 用户现象：纠正会话一直在收集经历并提问，但候选时间不固定、不淘汰，轮次增加后仍给不出可信区间或代表性时间。覆盖齐后低信息探针不再挡出牌，高信息未答探针仍可能挡出牌。
 - 触发条件：出生时间范围为若干分钟；已有带日期事件；引擎给出多枚候选；Agent 继续用自然语言追问。
 - 根因：收集、提问、打分和收口都挤在对话 Agent 里。没有版本化候选集、事件×候选评分账本、由候选差异算出的探针，也没有统一收敛评估。Prompt 要求“提出冲突问题”并不更新后验；职业/领域覆盖被误当成收敛。
-- 修复：新增服务端推断状态机：固定 `candidate_set_id`、事件分层 holdout、等价分钟聚类、纯函数 `applyProbeOutcome`、按信息增益选探针、统一 `evaluateConvergence`。分数只由 reducer 更新。Python 探针带 `information_gain` / `expected_outcomes`；followup 只改写程序给出的探针。decision receipt 持久化 `inference_state`。点选 C/D/B 且没有新证据时，`rectification-resolve-focus` 当场把后验写入最新 result 的 `inference_state`，不再等下一次带日期事件重算。高信息未答探针在覆盖齐后仍可挡出牌；无 `information_gain` 的旧探针保持 BUG-361 不挡出牌。无法区分时返回可信区间，最大轮次不是 `converged`。
-- 验证：`frontend/tests/rectification-inference-machine.test.ts` 锁定有效回答降低熵、淘汰不可复活、重复切分禁用、最大轮次≠成功、等价分钟返回区间、holdout 不参与训练、赢家需两轮稳定、C 无新证据立刻更新后验、D 只记录已问切分、盘外核对与收集拒答不写探针；`frontend/tests/rectification-v10-conversation-focus.test.ts` 锁定 resolve-focus C 走 `patch_agentic_rectification_inference_state` 而不是候选缓存；`frontend/tests/rectification-eight-method.test.ts` 锁定同领域不同年份仍问冲突探针、高信息探针覆盖后仍挡出牌、无增益探针覆盖后不挡出牌。
-- 防复发：禁止 Agent 直接改候选分数或宣布收敛。禁止把方法覆盖或职业笔记当成 `result_status=converged`。同一 `semantic_key` / `candidate_split_hash` 不得连问。淘汰候选不得在同一 `candidate_set_id` 复活。最大轮次只能是 `max_rounds_reached`。点选 C/D/B 且没有新证据时必须走 `patch_agentic_rectification_inference_state` 当场写入 `decision_receipt.inference_state`，禁止走候选 persist RPC 的证据指纹缓存。盘外核对与收集阶段拒答不得写探针。下一轮 followup 必须读已答切分，避免把同一探针再问一遍。不得改已哈希 Skill `10.0.11`。
-- 相关记录：BUG-361、BUG-351
+- 修复：新增服务端推断状态机：固定 `candidate_set_id`、事件分层 holdout、等价分钟聚类、纯函数 `applyProbeOutcome`、按信息增益选探针、统一 `evaluateConvergence`。分数只由 reducer 更新。Python 探针带 `information_gain` / `expected_outcomes`；followup 只改写程序给出的探针。decision receipt 持久化 `inference_state`。点选 C/D/B 且没有新证据时，`rectification-resolve-focus` 当场把后验写入追加的推断 transition，读路径 overlay 到引擎回执，不再等下一次带日期事件重算。高信息未答探针在覆盖齐后仍可挡出牌；无 `information_gain` 的旧探针保持 BUG-361 不挡出牌。无法区分时返回可信区间，最大轮次不是 `converged`。
+- 验证：`frontend/tests/rectification-inference-machine.test.ts` 锁定有效回答降低熵、淘汰不可复活、重复切分禁用、最大轮次≠成功、等价分钟返回区间、holdout 不参与训练、赢家需两轮稳定、C 无新证据立刻更新后验、D 只记录已问切分、盘外核对与收集拒答不写探针；`frontend/tests/rectification-v10-conversation-focus.test.ts` 锁定 resolve-focus C 走 `append_agentic_rectification_inference_transition` 而不是候选缓存或原地 patch；`frontend/tests/rectification-eight-method.test.ts` 锁定同领域不同年份仍问冲突探针、高信息探针覆盖后仍挡出牌、无增益探针覆盖后不挡出牌。
+- 防复发：禁止 Agent 直接改候选分数或宣布收敛。禁止把方法覆盖或职业笔记当成 `result_status=converged`。同一 `semantic_key` / `candidate_split_hash` 不得连问。淘汰候选不得在同一 `candidate_set_id` 复活。最大轮次只能是 `max_rounds_reached`。点选 C/D/B 且没有新证据时必须走 `append_agentic_rectification_inference_transition` 追加不可变 transition，禁止 `jsonb_set` 已落库的引擎 `decision_receipt`，禁止走候选 persist RPC 的证据指纹缓存来写后验。读路径必须 overlay 最新 transition。盘外核对与收集阶段拒答不得写探针。下一轮 followup 必须读已答切分，避免把同一探针再问一遍。不得改已哈希 Skill `10.0.11`。
+- 相关记录：BUG-361、BUG-351、BUG-363
 - 复发自：BUG-361（覆盖门槛和出牌行为修了，但仍没有候选后验更新闭环）
+- 修复版本：`29750d38`
+
+## BUG-363 | 生时纠正推断后验原地改 receipt，persist-v2 只认 evidence fingerprint
+
+- 状态：resolved
+- 首次发现：2026-08-24
+- 最近更新：2026-08-24
+- 影响面：`agentic_rectification_inference_transitions`、`append_agentic_rectification_inference_transition`、`compose_agentic_rectification_decision_receipt`、`persist_agentic_rectification_candidate_v2`、`get_agentic_rectification_case_dossier`、`rectification-resolve-focus`
+- 用户现象：C/D 回答可以改后验，但数据库里只剩更新后的分数，无法回放哪次回答改变了它；证据没变时 persist-v2 仍可能把旧 receipt 当成当前世界。
+- 触发条件：点选 C/D 且没有新增带日期证据；随后读 Case、命中 persist-v2 缓存、刷新或重试同一回答。
+- 根因：BUG-362 热修复用 `patch_agentic_rectification_inference_state` 对最新 `decision_receipt.inference_state` 做 `jsonb_set`。执行回执被原地修改。缓存键仍是 evidence/range/policy fingerprint，不含推断修订。
+- 修复：追加不可变 `agentic_rectification_inference_transitions`。C/D 走 `append_agentic_rectification_inference_transition`（乐观锁 `expected_revision`、`stale_probe`、幂等键）。引擎结果行不再被 patch。persist-v2 HIT/MISS 与 dossier/get_case 用 `compose_agentic_rectification_decision_receipt` overlay 与当前 `result_id` 匹配的最新 transition。`decision_state_fingerprint` 存在 transition 上，不进入 persist-v2 等值匹配。`patch_agentic_rectification_inference_state` 改为 `inference_patch_retired`。不改已哈希 Skill `10.0.11`。P0 inference ledger implemented, verification pending。
+- 验证：`frontend/tests/rectification-inference-machine.test.ts` 锁定 C 立刻改后验且 `revision+1`、evidence fingerprint 不变时 decision-state fingerprint 与 posterior 变、重复 D 幂等、C→D 新 revision 且旧 transition 仍在、旧 probe 为 `stale_probe`、过期 revision 为 `revision_conflict`、reducer replay 等于当前 posterior、候选集变化的 persist-v2 MISS 仍 replay 已答探针、append SQL 不 UPDATE 引擎行；`frontend/tests/rectification-v10-conversation-focus.test.ts` 锁定 resolve-focus C 走 append RPC；`frontend/tests/rectification-v9-agent.test.ts` 锁定 persist-v2 查找键不含 `p_decision_state_fingerprint`，HIT 返回 overlay 后的 `inference_state`；`frontend/tests/rectification-v9-case-service.test.ts` 锁定 409 `stale_probe` / `revision_conflict` / `inference_patch_retired`。P0 inference ledger implemented, verification pending。
+- 防复发：禁止 `jsonb_set` 已落库引擎 `decision_receipt` 来写后验。禁止把 inference revision 加进 persist-v2 等值匹配。有效 C/D 必须追加 transition。读 `inference_state` 必须 overlay 最新且 `result_id` 匹配的 transition。重复提交必须幂等。过期 `probe_id` 必须 409，不得改当前 posterior。不得改已哈希 Skill `10.0.11`。
+- 相关记录：BUG-362
+- 复发自：BUG-362（C/D 写入后验修了，但用原地 patch 绕过缓存，receipt 不可审计）
 - 修复版本：待发布