HEL-903: retain author log bytes without newline conversion

Co-authored-by: multica-agent <github@multica.ai>

.gitignore

@@ -1,52 +1,4 @@
-# Python
 __pycache__/
-*.py[cod]
+*.pyc
-*$py.class
+web/node_modules
-*.so
-.Python
-build/
-dist/
-*.egg-info/
-.eggs/
-.venv/
-venv/
-env/
-
-# 测试与缓存
-.pytest_cache/
-.coverage
-htmlcov/
-.mypy_cache/
-.ruff_cache/
-
-# 环境与密钥
-.env
-.env.local
-*.key
-*.pem
-
-# 运行时数据
-*.db
-*.db-wal
-*.db-shm
-data/
-logs/
-.frames/
-voices/*.wav
-voices/*.mp3
-!voices/.gitkeep
-
-# 模型权重（不进仓库）
-models/
-*.gguf
-*.onnx
-*.safetensors
-
-# 编辑器
-.vscode/
-.idea/
-*.swp
-.DS_Store
-Thumbs.db
-
 .venv311/

AGENTS.md

@@ -35,3 +35,7 @@ python3 scripts/check_requirements.py --base-ref origin/main --handoff <本次
 比较前先获取真实目标分支；若本卡目标不是 main，使用实际目标引用。初次引入基准时目标没有基准文件，由独立审核核对整包来源；以后需求有变必须升版、追加新的用户授权，历史来源和变更记录只增不改。项目尚未配置自动CI合并门禁，当前由交付与审核执行本检查，不能声称平台已经强制拦截合并。
 
 主任务 HEL-697 持续追踪完整功能，不因局部通过而归档。平台交付路由遵守当次运行指令，总管负责向白栖知汇报。
+
+## 成熟方案优先复用（GOV-006）
+
+白栖知在 HEL-797 评论 `01a1734c-1159-7a44-a81f-3105f1b8d98d` 明确要求：能借鉴成熟方案就直接借鉴，减少从零研发。选型先检查已有实现的直接接入、接口与扩展能力，列明仍须自行研发和维护的部分；不因现有代码已写而默认继续自研。具体项目与迁移方案尚未批准。必读 `docs/requirements/sources/mature-reuse-principle-20261025.md` 与 `docs/requirements/discussion-takeaways-20261025.md`；其他智能体建议不是用户整包授权。

config/models.yaml

@@ -68,10 +68,20 @@ routing:
 
 # ---- 预算 ----
 # 没有预算控制的架构，在第一个月账单出来时就会崩。
+# HEL-882：请求次数硬顶与 token 一样是真实硬闸（发送前原子预占，到顶拒绝，
+# 重启不归零）。以下数值全部是「未批准」的 fail-closed 默认：执行表
+# docs/budget-plan-hel874.md A/C 部分待批上限不构成批准，批准前一律 0=拒绝。
 budget:
   daily_tokens: 2000000
   warn_ratio: 0.7
   hard_stop_ratio: 0.95
+  daily_requests:
+    dialogue: 0    # 主对话+主动措辞+危机（C 表建议 60/日，待批）
+    life: 0        # 生活事件生成（C 表建议 8/日，待批）
+    background: 0  # gist/判定/成长（C 表建议 40/日，待批）
+    semantic: 0    # Mem0 提取 LLM（C 表建议 40/日，待批）
+  # total_requests: 55    # A 部分一次性团队检查总请求硬顶（待批，由总管填）
+  # total_tokens: 500000  # A 部分一次性总 token 硬顶（待批，由总管填）
 
 # =============================================================================
 # 语音链路

config/semantic.example.yaml

@@ -0,0 +1,63 @@
+# CyberGril 语义记忆层（Mem0 固定源）脱敏配置示例
+#
+# 复制为 config/semantic.yaml 并由总管在获批准的预算数值内填写。
+# embed_cap=0 / llm_cap=0 是安全默认：真实嵌入与 SDK 内部提取 LLM 全部关闭
+# （fail-closed，任何真实工作前拒绝），不会碰 498/500 的冻结余额。只有白栖知
+# 批准的新预算经总管核定后才可调高。硬闸与执行表见 docs/budget-plan-hel874.md。
+#
+# 后端选择（环境变量 CYBERGRIL_SEMANTIC）：
+#   off  —— 关闭（默认；对话记忆检索回落到 R3 词面 FTS 通道）
+#   stub —— 编排接通的自测后端（确定性子串匹配，非语义，不冒充语义能力）
+#   mem0 —— 真实固定源 Mem0（2c81af3bbe27d9bccb09c772d583df9e9be72ee5，mem0ai 2.2.1，
+#           需发布 venv 已离线并入固定栈 wheel，见 deploy/hel874-release.md §4）
+#           HEL-874/882 已对固定安装实测：search 必须带 user_id 过滤、payload 直读走
+#           SDK 自带 client、内部 LLM 过独立 llm_ops 闸（证据 docs/rework/hel874/）。
+
+# 嵌入账本：沿用 HEL-857 系列唯一权威账（embed_ops 表）续账，绝不另起新账；
+# SDK 内部提取 LLM 记同库 llm_ops 新表（独立 cap，互不挪用）
+#
+# ── 累计上限算式（HEL-885，写入前照此换算，禁止直接填增量）───────────────
+# 权威账现状：已用 498 条 / 原批上限 500（其中冻结不动 2 条余额）。
+# 白栖知批准的 B 部分新增嵌入额度（例如 180 条）并入同一累计账：
+#   embed_cap     = 500 + 180 = 680        # 原上限 + 新批增量（不是 180！）
+#   embed_reserve = 2                      # 原冻结余额 2 条继续保留不动
+#   可用余量      = 680 − 498 − 2 = 180
+# 错误示例：embed_cap: 180（对已用 498 的账等于瞬间耗尽并掩盖历史）；
+#           动到旧冻结 2 条（min_used: 498 会拒绝）。
+ledger_path: /absolute/path/to/embed_ledger.sqlite3
+embed_cap: 0          # 本产品环境允许使用的嵌入条数累计上限；0=未批准=全部拒绝
+embed_daily: 0        # 嵌入条数日顶（执行表 C：建议 60/日，待批）；0=未批准=拒绝
+embed_reserve: 0      # 预留不动的余量（例如为复测保留 40；冻结口径见上方算式）
+llm_cap: 0            # Mem0 内部提取 LLM 调用累计上限（执行表 B：建议 60，待批）
+llm_daily: 0          # Mem0 内部提取 LLM 日顶（执行表 C：建议 40/日，待批）
+
+# 冻结前缀（HEL-885 起为必填，不可注释掉）：只要 embed_cap / llm_cap 任一 >0，
+# 缺少、留空或填错的 authority 块都会让 mem0 模式在构造前直接拒绝
+# （ledger_authority_required / ledger_authority_*，fail-closed，不降级）。
+# ledger_path 必须仍是含冻结前缀的权威账——指向新空文件重开余额同样被拒。
+# 数值由总管按权威账现状填写（前 N 行逐行 SHA256 与最少已用条数）：
+authority:
+  prefix_rows: 181
+  prefix_sha256: "<权威账前 N 行逐行摘要，总管填写>"
+  min_used: 498
+
+# 记录作用域：add(user_id=) 与 search(filters={"user_id":…}) 必须一致；
+# mem0 2.2.1 拒绝无过滤 search，此键一般不需要改
+user_scope: cybergril
+
+# 网关（现有配置同源，config/models.yaml 的 halogen 网关）
+gateway_base_url: http://192.168.200.11:8731/v1
+gateway_model: halogen-qwen3.8-flash-next
+gateway_key: cybergril-local-test
+# 每次网关调用的硬超时（秒，HEL-889）：关闭排空阶段因此有界——已被接受但
+# 长期不答的请求不会把 worker 与进程关闭无限挂住。默认 60，一般不改。
+gateway_timeout: 60
+
+# 统一请求闸：产品进程会把 router 的 PersistentBudget 传给后端，SDK 内部提取
+# LLM 每次发送前在 "semantic" 类别 + 日 token 池里原子预占（models.yaml 的
+# daily_requests.semantic 与 daily_tokens 批准值生效），无需在此重复配置。
+
+# 本地向量库与推导史目录（独立数据目录，随实例一起备份/回滚）
+vector_root: /absolute/path/to/sem/vec
+history_root: /absolute/path/to/sem/hist
+collection: cg_public

config/voice.example.yaml

@@ -0,0 +1,42 @@
+# CyberGril 语音会话端点脱敏配置示例（HEL-877，R5 后台施工）
+#
+# 复制为 config/voice.yaml（或用 CYBERGRIL_VOICE_CONFIG 指定路径）后由总管
+# 按部署值填写；api_key/api_secret 只写服务器本地文件，不进仓库、不进浏览器、
+# 不进任何日志。环境变量 CYBERGRIL_VOICE_* 可覆盖同名字段。
+#
+# 没有这份文件 = 本实例未配置语音：POST /api/voice/session 如实 503 拒绝，
+# /api/health 的 capabilities.voice 保持 false，不伪造已接通。
+
+# LiveKit SFU（.12 已有 docker voice-livekit；浏览器接入地址）
+# 注意：7880 是纯 ws 且被通用 worker/8090 共享，不得改 TLS。页面走 HTTPS 时
+# 浏览器连 ws:// 属混合内容会被拦——R5 方案是独立的 TLS 桥（拟议，未部署）：
+# deploy/voice/wss_bridge.example.py，livekit_url 用 wss://192.168.200.12:8363
+# （详见 docs/rework/hel879/unified-review/r5-test-package.md §3）。
+livekit_url: ws://192.168.200.12:7880
+# 服务端 Twirp 调用地址（本机回环即可）
+livekit_internal: http://127.0.0.1:7880
+# LiveKit API 凭据（与 .12 /opt/voice-agent/.env 中 LIVEKIT_KEYS 同源；此处只放占位符）
+api_key: <LIVEKIT_API_KEY_PLACEHOLDER>
+api_secret: <LIVEKIT_API_SECRET_PLACEHOLDER>
+
+# 专属 worker 的 agent_name：与通用 cascade-voice-agent 区分派发，互不争抢
+agent_name: cybergril-voice-agent
+
+# CosyVoice TTS 健康探测（TTS 不在就诚实拒绝开通话，不假装能说话）
+tts_health_url: http://127.0.0.1:9880/health
+
+# ---- 自定义音色（HEL-899）----
+# .12 语音面板（8090，https 自签）：音色列表/zero-shot 登记的唯一写入者，
+# CyberGril 统一 API 服务端代理调用；浏览器永不直连，凭据不外发。
+panel_url: https://127.0.0.1:8090
+# CosyVoice 合成入口（试听现合成；/health 的热加载名单用于通话开启时校验）
+tts_url: http://127.0.0.1:9880
+# 共享 voices.json 只读回看（补全 ASR 自动转写的参考文本，供备份清单）；不配则留空
+registry_file: /opt/voice-agent/cosyvoice/voices.json
+# CyberGril 专属 worker 的音色状态文件（worker 会话入口读一次；通话中改选最迟下一通话生效）
+worker_state_file: /opt/voice-agent-cybergril/voice_state_cybergril.json
+
+# 浏览器接入 token 有效期（秒）：只够加入房间，短时限
+token_ttl_seconds: 300
+# 会话登记有效期（秒）：房间早空/挂断后登记自然过期
+session_ttl_seconds: 7200

deploy/cybergril-hel874-8360.service.example

@@ -0,0 +1,40 @@
+# Review/install by 总工 only. HEL-874/882 isolated unified candidate, port 8360.
+# Fresh EMPTY data dir — never the 8300/8310/8320/8340/8350 dirs, never demo data.
+# CYBERGRIL_SEMANTIC stays stub until Part-B budget approval AND the pinned mem0
+# stack wheels are staged for 3.11 (deploy/hel874-release.md §4); not presenting a
+# stub/FTS fallback as the user's real memory experience.
+# HEL-882: PYTHONPATH makes the product importable from the requirements.lock-only
+# venv (deps only, no editable install); budget request caps ship at 0 = refuse
+# every real provider exit until the manager writes approved numbers (see
+# config/models.yaml budget block + docs/budget-plan-hel874.md).
+[Unit]
+Description=CyberGril HEL-874 unified candidate (isolated, R4-assembly)
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=simple
+User=cybergril
+Group=cybergril
+WorkingDirectory=/opt/cybergril-hel874/current
+Environment=PYTHONPATH=/opt/cybergril-hel874/current/src
+Environment=CYBERGRIL_DB=/opt/cybergril-hel874/data/companion.db
+Environment=CYBERGRIL_MODELS=/opt/cybergril-hel874/current/config/models.yaml
+Environment=CYBERGRIL_WEB=/opt/cybergril-hel874/current/web/dist
+Environment=CYBERGRIL_R2_ENABLED=1
+Environment=CYBERGRIL_SEMANTIC=stub
+Environment=CYBERGRIL_HOST=0.0.0.0
+Environment=CYBERGRIL_PORT=8360
+ExecStart=/opt/cybergril-hel874/current/.venv311/bin/python -m cybergril.api
+Restart=on-failure
+RestartSec=3
+TimeoutStopSec=15
+UMask=0077
+NoNewPrivileges=true
+PrivateTmp=true
+ProtectSystem=strict
+ProtectHome=true
+ReadWritePaths=/opt/cybergril-hel874/data
+
+[Install]
+WantedBy=multi-user.target

deploy/hel874-release.md

@@ -0,0 +1,156 @@
+# HEL-874/882 · 8360 隔离发布包（离线核验过，未执行部署）
+
+**状态：审核通过与预算批准前不启动面向用户的真实循环、不部署、不合并 PR、
+不向用户交体验地址。**本文件是发布卡照抄即可执行的包；不触 8300/8310/8320/
+8340/8350 与共享 ASR/TTS/口型，不访问 4080，不导入演示/测试档案为用户伴侣。
+
+HEL-882 修正：空目录 checkout、服务 import（PYTHONPATH）、服务账号/权限、
+mem0 同进程导入的准确缺项与不下载解决路径、空账初始化、请求上限随包默认 0。
+离线核验命令见 §6（tools/check_release_offline_hel882.py，仅回环、echo 替身、
+临时目录，零真实网关请求）。
+
+## 1. 交付物清单
+
+- 代码：分支 `hel-870-assembly`（PR #11，head 见交付评论），含
+  `deploy/cybergril-hel874-8360.service.example`、`tools/check_release_offline_hel882.py`
+  与本文件。
+- 依赖：Python 3.11 + `requirements.lock`（uv 离线可装）；前端 `web/` 原作者
+  构建产物（`npm ci && npm run build`）；语义真实模式另需固定 mem0 栈（§4，
+  需先落 wheel，当前缓存没有 3.11 版）。
+
+## 2. 安装命令（发布卡执行）
+
+> **已被取代（HEL-879，2026-10-27）**：本节安装命令缺 `--offline`/`--no-index`
+> 强制项。唯一照抄入口改为 `deploy/hel895-release-candidate.md` §2。本文件其余
+> 内容作为历史交付证据保留原样。
+
+```bash
+# 全新目录，逐条照抄；任何一步失败即停
+# 2.1 服务账号与目录（独立可写数据路径，权限边界明确）
+useradd --system --home-dir /opt/cybergril-hel874 --shell /usr/sbin/nologin cybergril || true
+mkdir -p /opt/cybergril-hel874/data            # data 必须为空：新账从零初始化
+chown -R cybergril:cybergril /opt/cybergril-hel874
+
+# 2.2 代码 checkout：current 必须是全新空目录后 clone（空目录里没有仓库，
+#     不能直接 git fetch —— HEL-882 修正）
+git clone ssh://git@192.168.200.36:222/leefer/CyberGril.git /opt/cybergril-hel874/current
+git -C /opt/cybergril-hel874/current checkout <交付评论中的精确head>
+
+# 2.3 依赖与前端（复用 uv/npm 离线缓存；缓存缺失时此步需要内网源，发布卡留证）
+cd /opt/cybergril-hel874/current
+uv venv --python 3.11 .venv311
+uv pip install --python .venv311/bin/python -r requirements.lock
+(cd web && npm ci && npm run build)
+
+# 2.4 服务单元（单元内已带 PYTHONPATH=<current>/src：requirements.lock 只装依赖，
+#     产品代码经 PYTHONPATH 进程内可 import —— HEL-882 修正）
+cp deploy/cybergril-hel874-8360.service.example /etc/systemd/system/cybergril-hel874.service
+systemctl daemon-reload && systemctl enable --now cybergril-hel874
+curl -s http://127.0.0.1:8360/api/health | python3 -m json.tool
+```
+
+随包 `config/models.yaml` 的请求上限全部为 0（未批准即拒绝）：在总管写入批准
+值（A 部分一次性总量或 C 部分类别日顶）之前，创建/对话/生活/gist/主动措辞/
+Mem0 提取都会在发送前被硬闸拒绝（`budget_*_exhausted`）——这是设计行为，
+不是故障；批准值的写入位置与口径见 `docs/budget-plan-hel874.md`。
+
+## 3. 健康能力矩阵（/api/health 预期）
+
+| 字段 | 预期 | 说明 |
+| --- | --- | --- |
+| version | `R4-assembly` | |
+| backend.mood / reach_out / semantic | true | 情绪/关系/生活/主动联系接线 |
+| backend.semantic_backend | `stub`（发布初期） | 真实 mem0 待 B 部分预算批准（§4） |
+| capabilities.proactive | true | 生活循环开启时 |
+| capabilities.semantic_memory | `stub` | 不冒充语义 |
+| voice / vision / weather / materials / backup | false | 界面诚实文案，不伪装 |
+
+## 4. 真实语义激活前置（B 部分批准后；准确缺项与不下载路径）
+
+> **已被取代（HEL-879，2026-10-27）**：本节 4.1/4.2 按索引拉 `mem0ai==2.2.1`
+> 同名 wheel，不能保证固定源码身份 2c81af3；固定 SDK 激活的唯一照抄入口改为
+> `deploy/hel895-release-candidate.md` §4（固定 tarball 哈希 → 固定源码构建轮 →
+> cp311 依赖准备 → 仅本地轮安装 → 同进程 co-import）。以下保留为历史证据。
+
+**当前事实（HEL-882 离线核实，tools/check_release_offline_hel882.py R6）：**
+固定安装 hel857-venv 是 Python 3.10.12，产品发布 venv 是 3.11.16，两者
+site-packages 不能混用；本机 uv/pip 缓存里没有 mem0ai/fastembed/qdrant-client
+的 3.11 wheel，本卡不下载。因此发布卡要在 **B 部分批准后** 先落 wheel 再激活。
+
+**HEL-885 命令勘误：旧版此处的 `uv pip download …` 在本机 uv（0.13.5）不存在
+（`uv pip download --help` 退出 2：unrecognized subcommand 'download'，已复测，
+见 docs/rework/hel885/）。本机确实可用的落 wheel 工具是 pip 的 download 子命令
+（`python3 -m pip download --help` 退出 0）。发布 venv 由 uv 创建、不带 pip，
+这不影响：下载在任一装有 pip 的 Python 上执行即可，wheel 按目标平台解析。**
+
+```bash
+# 4.1 在有内网源权限的环境把固定栈拉全（发布卡执行并留证；不在本卡执行、
+#     不下载）。先核对目标机平台：uname -m 必须与 --platform 一致（当前
+#     部署机为 x86_64 Linux）。
+uname -m                                   # 预期 x86_64；不符则改 --platform
+mkdir -p /opt/cybergril-hel874/wheels
+python3 -m pip download -r deploy/mem0-stack.lock -d /opt/cybergril-hel874/wheels \
+    --only-binary :all: --implementation cp --python-version 3.11 \
+    --platform manylinux2014_x86_64 --abi cp311
+# 4.1b 固定源身份与哈希留证：下载当时逐 wheel 记录 sha256（与发布评论一并
+#     存档；mem0ai 的源码身份 2c81af3 / tarball SHA256 见 deploy/mem0-stack.lock
+#     注释——如需从源码 tarball 侧核对，比对 lock 注释中的值）。
+sha256sum /opt/cybergril-hel874/wheels/*.whl | tee /opt/cybergril-hel874/wheels/SHA256SUMS
+# 4.2 同一发布进程离线并入（一个 venv 同时 import 产品与 mem0 —— 唯一被认可形态；
+#     uv pip install 是本机确实存在的子命令，--no-index 离线装）
+uv pip install --python .venv311/bin/python --no-index \
+   --find-links /opt/cybergril-hel874/wheels -r deploy/mem0-stack.lock
+.venv311/bin/python -c "import cybergril.api, mem0, qdrant_client, fastembed; print('co-import ok')"
+```
+
+**准确缺项与如实上报（HEL-885）：** 本机当前没有这些 3.11 wheel，本卡零下载，
+`wheels/` 目录与 SHA256SUMS 均不存在——发布卡执行 4.1 时才能产生。若某个固定
+版本在 cp311/manylinux2014_x86_64 没有 wheel（`--only-binary :all:` 会直接报错
+指出包名），按 lock 注释如实上报缺项，不得换版本号冒充固定安装、不得改用 sdist
+混装。4.2 的 co-import 是最终判据：任何一个 import 失败即未完成，不得以 stub/
+FTS 降级包冒充用户的真实完整记忆体验（体验交付必须等本节全部完成 + 新增预算
+批准）。发布前可先跑 `python3 tools/check_release_offline_hel882.py` 的 R7
+核验本节两条命令的工具面（pip download 存在、uv pip download 不存在）。
+
+激活步骤（wheel 落好之后）：
+
+1. `cp config/semantic.example.yaml config/semantic.yaml`，总管填批准值：
+   `embed_cap`/`llm_cap`（B 部分累计，换算算式见示例文件与执行表 §2——
+   500+增量，不是把增量直接填进累计上限）、`embed_daily`/`llm_daily`
+   （C 部分日顶）、`embed_reserve`；`ledger_path` 指向唯一权威
+   `embed_ledger.sqlite3` 续账（`llm_ops` 同库新表），并**填写** `authority`
+   冻结前缀块（HEL-885 起必填：缺/空/错一律在构造前拒绝
+   `ledger_authority_required`，指向新空文件绕过 498/500 冻结同样被拒）。
+2. `CYBERGRIL_SEMANTIC=mem0` 重启。任何未批调用 fail-closed
+   （`semantic_*_budget_not_approved/exhausted/daily_exhausted`）；SDK 内部
+   提取 LLM 同时过统一请求闸（`semantic` 类别 + 日 token 池，发送前预占）。
+
+## 5. 停用与保留数据回退
+
+- 停语义层：`CYBERGRIL_SEMANTIC=off`（或 stub）重启；`sem_batch/sem_covered/
+  sem_row_done` 按后端区分保留，重开续跑不重发已完成行（逐行锚点+逐行完成
+  记录，HEL-885），stub 批次不阻塞真实重建。
+- 停主动联系/生活：`CYBERGRIL_R2_ENABLED=0`。
+- 整实例回退：`systemctl stop cybergril-hel874` → 数据目录
+  `/opt/cybergril-hel874/data/` 原样保留（聊天/记忆/生活/情绪/关系全量 +
+  请求/token 硬闸计数，SQLite WAL 单文件可整体复制）→ 切回上一 release /
+  上一提交。R4 迁移全部为增量新表（r4.sql：语义/活动/主动/硬闸计数），
+  旧代码可安全打开同一数据库。
+- 彻底撤销：`systemctl disable --now cybergril-hel874 && rm /etc/systemd/system/
+  cybergril-hel874.service`；数据目录留档不删（用户资料不重置边界）。
+
+## 6. 发布前必过检查（发布卡执行并留证）
+
+1. 离线可执行检查（本卡已跑通，证据见交付评论；发布卡在目标机重跑）：
+   `python3 tools/check_release_offline_hel882.py --venv <发布venv>/bin/python`
+   —— R1 空目录 checkout、R2 服务 import+health、R3 未批上限 fail-closed、
+   R4 批准后全链（echo 替身）、R5 停止后数据保留/重开 epoch+1、
+   R6 mem0 同进程导入现状（缺什么、怎么补，§4）。
+2. `python3 scripts/check_requirements.py --base-ref origin/main --handoff
+   docs/requirements/handoff-HEL-882.json` 及 `--base-ref
+   origin/agent/agent/de8874a3803b`（双目标各含/不含 handoff）。
+3. 3.11 venv 全量 pytest + ruff + web typecheck/test/build。
+4. 隐私负例（未分享伴侣行不出现在任何 provider 输入/DTO/页面）与重开恢复
+   （epoch+1、消息一致、主动消息带标记）。
+5. A 部分预算未批前：`semantic.yaml` 缺省即 cap=0，`/api/health` 的
+   semantic_backend 必须仍为 stub；`models.yaml` 请求上限未批前必须全 0。

deploy/hel895-release-candidate.md

@@ -0,0 +1,233 @@
+# HEL-895 · 统一发布候选（离线核验过，未执行部署）
+
+> **HEL-879 发布工具收口（2026-10-27，隔离候选分支 `hel-879-assembly`）**：按总管
+> 对 HEL-896 的独立复核完成四项有限收口——①归档一致性：checkpoint 返回值必查、
+> 源/快照行数不一致或 checkpoint busy 一律 CLI 非 0 且不形成可交付包，verify 拒绝
+> 记录了 `rows_match=False` 的旧包（§5）；②目录内真实 SQLite（history_root 的
+> `mem0_public_history.db` 等）停服口径走 checkpoint+逐表核对，在线模式只允许显式
+> 单库 backup API、含 SQLite 的目录直接拒绝；③提前封账：`tools/seal_budget_hel879.py`
+> 显式封账（真实用量保留、跨重启/归档拒绝，负例 S6）；④安装入口唯一化：本文件 §2/§4
+> 为唯一照抄入口（全 offline/no-index；mem0ai 只认固定源码轮），`deploy/hel874-release.md`
+> §2/§4 已标注被取代。产物清单与精确提交见 `docs/rework/hel879/sdk-audit/` 与
+> `docs/rework/hel879/release-artifacts.json`。**不要用旧父提交（04eff61/152479b）
+> 的说明冒充本候选 head：以交付评论与 handoff JSON 记录的精确提交为准。**
+
+> **HEL-896 修订（2026-10-27，正常追加 PR#11）**：按总管独立复审补齐——①浏览器
+> 「真实服务 7/7」中 B3 原为已证实误报，测试已修为精确交互+严格断言（9 项检查，
+> 含权限 API 调用计数与非回环出站守卫，证据 `docs/rework/hel896/browser/`）；
+> ②A/B/C 预算改为独立团队测试实例 + 全新用户实例的可执行分账
+> （`docs/budget-package-hel895.md` §6）；③固定 SDK 缺项勘误为 41 项闭包清单
+> （§4）；④归档/回退改为一致性快照口径（§5）。候选 head 与交付物不变，未部署、
+> 未合并、未写权威账。
+
+**状态：候选。审核通过与预算/部署授权前不启动面向用户的真实循环、不部署、不合并
+PR、不交体验地址。** 本文件把已通过独立复审的内核（HEL-894 @ `152479b`）与
+HEL-881 已审核的主动留言前端（`bf234570`）装成一个统一候选，给出精确 head、
+交付物清单、安装命令、健康矩阵与停用回退。发布卡照抄即可执行；不触 8300–8350
+与共享 ASR/TTS/口型，不访问 4080，不导入演示/测试档案为用户伴侣。
+
+## 0. 精确 head 与整合方式
+
+> **HEL-879 返修勘误（2026-10-27）**：本节以下原文记录的是 **HEL-895/896 历史
+> 候选**（分支 `hel-870-assembly`，PR #11 未合并），其 299 pytest / 55 vitest 等
+> 验证数字属于那个历史 head，**不是当前发布候选**。当前统一发布候选是分支
+> `hel-879-assembly`（在 7f0a739 之后正常追加返修提交，不强推、不并入 PR #11），
+> 其精确 head、pytest/vitest/build 全量数字与证据以**交付评论与
+> `docs/requirements/handoff-HEL-879.json` 记录为准**；本文件的安装/检查入口
+> （§2/§4/§5/§6）继续适用于当前候选，产物清单见
+> `docs/rework/hel879/sdk-audit/` 与 `docs/rework/hel879/release-artifacts.json`
+> （`rework_head` 字段）。历史叙述保留原样，不冒充、不改写。
+
+- **候选 head**：见交付评论（分支 `hel-870-assembly`，PR #11 的正常追加提交，
+  未强推、未合并）。第一父为 HEL-894 通过复审的 `152479b3503c3d1ab27681170e6bfd592c54380a`，
+  合并入 HEL-881 已审核的 `bf234570c0b6595a72f8dbc79e42c63685e08e01`
+  （origin/hel-880-inbox-continuation，与 origin/hel-875-proactive-wiring 同点）。
+- **整合的机械性**：母线 `31970c4..152479b` 从未触碰 `web/`（`git diff 31970c4
+  152479b -- web/` 为空），合并只带入原作者六个前端文件与
+  `handoff-HEL-875/880.json` 共 9 个文件；`src/tests/tools/config` 相对 `152479b`
+  逐字不变。无重设计、无视觉决定；旧 `b48d28b` 测试合并未推送，由本候选取代。
+- **合成后验证（全部在本 head 实跑）**：299 pytest（3.11.16 venv +
+  requirements.lock 离线）+ ruff 干净；web typecheck 0 错、lint 0 错/1 条既有警告、
+  vitest 55/55、build 通过且 CSS 仍为 `index-DdDYzR5S.css`（视觉零改动）；
+  固定 SDK 回归：关闭所有权 16/16、关闭排队 12/12、处理中生命周期 6/6、语义恢复
+  7/7、真实接线 12/12；发布离线检查 15/15；**真实 HTTP 分页合同 7/7**
+  （`tools/verify_http_pagination_hel895.py`，真实服务 + 327 行播种 + fetchAfter
+  缺口游标移植对真实后端复验）；**真实服务浏览器 7/7**（`web/tests/hel895_real.mjs`，
+  Chromium CDP 对真实 API：留言卡、舞台播放、260 行缺口不跳留言、重启 epoch 去重、
+  零权限申请。**HEL-896 勘误：原 7/7 中 B3 为已证实误报**——兜底断言+点击
+  「日子与回忆」导航钮，`stage=false` 仍 PASS；修订版改精确交互+严格断言共 9 项
+  检查全过，含权限 API 调用计数 0 与非回环出站守卫 0，证据
+  `docs/rework/hel896/browser/`，原误报证据保留于 `docs/rework/hel896/browser-before/`）。双目标及实际母线需求检查各含/不含
+  handoff-HEL-895 共 6/6 通过（origin/main、原产品目标 de8874a3803b、实际母线）。
+
+## 1. 交付物清单
+
+| 交付物 | 位置/来源 | 说明 |
+| --- | --- | --- |
+| 代码 | 分支 `hel-870-assembly`，精确 head 见交付评论 | 含本文件、`docs/budget-package-hel895.md`、`tools/verify_http_pagination_hel895.py`、`web/tests/hel895_real.mjs` |
+| Python 依赖 | `requirements.lock`（19 项固定版本，uv 离线可装） | Python 3.11（发布机 3.11.16 实测） |
+| 前端产物 | `web/`（原作者界面 + HEL-875/880 主动留言） | `npm ci && npm run build`；CSS 哈希与已审核版一致 |
+| mem0 固定栈 | `deploy/mem0-stack.lock`（mem0ai 2.2.1 / qdrant-client 1.20.0 / fastembed 0.9.1） | **3.11 缺 41 项闭包，见 §4；缺项不阻塞其余发布** |
+| systemd 模板 | `deploy/cybergril-hel874-8360.service.example`（PYTHONPATH=src 已内置） | 独立单元/端口/数据目录模式 |
+| 配置模板 | `config/models.yaml`（预算全 0）+ `config/semantic.example.yaml` | 批准值写入位置见 `docs/budget-package-hel895.md`（A 仅团队实例，§6） |
+| 预算执行包 | `docs/budget-package-hel895.md`（含 §6 HEL-896 分账修订） | A/B/C 一次批准核定稿，默认 0 |
+| HEL-896 工具 | `tools/verify_budget_split_hel896.py`、`tools/audit_sdk_offline_hel896.py`、`tools/release_snapshot_hel896.py`、修订版 `web/tests/hel895_real.mjs` | 分账切换验证、SDK 余缺只读审计、一致性快照/回退验证、严格浏览器检查 |
+
+## 2. 安装命令（发布卡执行；本节是唯一照抄入口——HEL-879 收口）
+
+```bash
+# 全新目录，逐条照抄；任何一步失败即停。全部安装强制 offline/no-index：
+# 缓存命中即装，缓存缺失即停并留证；联网补齐只发生在获批的发布窗口内，
+# 逐项 sha256 留证（seq48–51 勘误教训：不写 offline 的安装发生过网络获取）。
+# 2.1 服务账号与目录（独立可写数据路径，权限边界明确）
+useradd --system --home-dir /opt/cybergril-hel874 --shell /usr/sbin/nologin cybergril || true
+mkdir -p /opt/cybergril-hel874/data            # data 必须为空：新账从零初始化
+chown -R cybergril:cybergril /opt/cybergril-hel874
+
+# 2.2 代码 checkout：全新空目录 clone（空目录里没有仓库，不能直接 git fetch）
+git clone ssh://git@192.168.200.36:222/leefer/CyberGril.git /opt/cybergril-hel874/current
+git -C /opt/cybergril-hel874/current checkout <交付评论/handoff JSON 记录的精确head>
+
+# 2.3 依赖与前端（uv/npm 一律 offline；缓存缺失即停）
+cd /opt/cybergril-hel874/current
+uv venv --python 3.11 .venv311
+uv pip install --python .venv311/bin/python --offline -r requirements.lock
+(cd web && npm ci --offline && npm run build)
+
+# 2.4 服务单元（单元内已带 PYTHONPATH=<current>/src：requirements.lock 只装依赖，
+#     产品代码经 PYTHONPATH 进程内可 import）
+cp deploy/cybergril-hel874-8360.service.example /etc/systemd/system/cybergril-hel874.service
+systemctl daemon-reload && systemctl enable --now cybergril-hel874
+curl -s http://127.0.0.1:8360/api/health | python3 -m json.tool
+```
+
+发布前必过检查按 §6 与 `deploy/hel874-release.md` §6 的清单执行（该节仍有效），
+另加本卡工具（真实 HTTP 分页合同、真实服务浏览器）在目标机重跑。
+
+## 3. 健康能力矩阵（/api/health 预期）
+
+与 `deploy/hel874-release.md` §3 一致：`version=R4-assembly`；backend
+mood/reach_out/semantic 接线；`semantic_backend=stub`（发布初期，真实 mem0 待 §4
+与 B 部分预算）；capabilities.proactive=true（生活循环开启时）；voice/vision/
+weather/materials/backup=false。**主动留言前端已并入本候选：生活循环开启且产生
+真实 reach-out 后，打开的页面每 20 秒读一次新行、回来立即读，未读有标记；该行为
+已在本 head 用真实服务验证（§0）。**
+
+## 4. 固定 SDK（3.11）激活——唯一照抄入口（HEL-879 收口）
+
+**本节取代 `deploy/hel874-release.md` §4（历史文件，已标注被取代，不得再照抄）。**
+旧 4.1/4.2 按 `deploy/mem0-stack.lock` 的 `mem0ai==2.2.1` 向索引拉同名 wheel——
+**索引同名 wheel 不能证明固定源码身份 2c81af3**，这条路已废除。入口只有一条：
+
+**固定 tarball 哈希 → 固定源码构建轮 → 目标 cp311 依赖准备 → 仅本地轮安装 → 同进程 co-import。**
+
+- **第 0 步 · 产物清单核对**：`docs/rework/hel879/sdk-audit/sdk-audit.json`（本候选
+  精确提交上重跑）与 `docs/rework/hel879/release-artifacts.json` 记录闭包 55 项、
+  缺 41 项、缓存可复用 3 项与逐项哈希；发布卡先核对清单与目标提交一致。
+  事实口径（HEL-896 审计核定，HEL-879 重跑仍成立）：三个顶层固定版本
+  （mem0ai 2.2.1 / qdrant-client 1.20.0 / fastembed 0.9.1）的 wheel 均为
+  `py3-none-any` 纯 Python；闭包按 3.11 Linux markers+extras 共 **55 项，产品
+  3.11 venv 缺 41 项**（28 纯 Python + 13 原生：grpcio/numpy/onnxruntime/
+  tokenizers/sqlalchemy/protobuf 等），这是闭包清单不是已完成的 cp311 下载结果。
+  seq48–51 pip 事件勘误保留：不写 offline 的安装发生过网络获取（uv 缓存取证），
+  故本入口全程 `--offline`/`--no-index`。
+- **第 1 步 · 固定 tarball 哈希核对**（零下载）：
+  ```bash
+  sha256sum <hel857-data>/mem0-2c81af3.tar.gz
+  # 必须等于 deploy/mem0-stack.lock 记录的
+  # 9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23
+  ```
+  不一致即停；不得改用索引 `mem0ai==2.2.1` wheel 冒充固定源（audit 已证明两者
+  身份不可互证）。
+- **第 2 步 · 固定源码构建轮（HEL-879 返修：已完成可离线构建）**：此前此处写
+  「hatchling 当前不在任何本机缓存、待补」——经总管只读核查与本卡复核**勘误**：
+  uv wheels-v6/wheels-v7 均有 hatchling **1.32.4** 缓存（`release-artifacts.json`
+  `build_backend` 节逐路径留证）。固定源 tarball 已在 3.11.16 + `uv build --wheel
+  --offline` 下**离线构建出轮**（零下载、零安装、不混 3.10 site-packages）：
+  `mem0ai-2.2.1-py3-none-any.whl`，
+  sha256 `698284b6083ab8b7761454d65876a6d1bb983d278ad21a7bee38d760cb20e9db`。
+  发布卡在目标机重跑同一命令并核对该哈希：
+  ```bash
+  tar xzf <hel857-data>/mem0-2c81af3.tar.gz && cd mem0-2c81af3*/
+  uv build --wheel --offline --python 3.11 -o wheels/
+  sha256sum wheels/mem0ai-2.2.1-py3-none-any.whl
+  ```
+- **第 3 步 · 目标 cp311 依赖准备**：41 项缺项中**缓存今天即可复用 3 项**
+  （greenlet 3.5.6 cp311、pillow 12.3.0 cp311、truststore 0.10.5 py3-none-any，
+  uv wheels-v6/v7 缓存实测，HEL-879 重跑核实仍命中）；其余 37 项
+  **由总管获批后发布窗口拉取**（`python3 -m pip download --only-binary :all:
+  --implementation cp --python-version 3.11 --platform manylinux2014_x86_64
+  --abi cp311 -r <缺项清单> -d wheels/`），逐项 sha256 留证；本卡零下载、零联网。
+  某固定版本若无 cp311 wheel，按 lock 注释如实上报缺项，不换版本号、不混 sdist。
+- **第 4 步 · 仅本地轮安装**（--no-index 全程，目录里只有上两步产物）：
+  ```bash
+  uv pip install --python .venv311/bin/python --no-index \
+      --find-links <本地wheels目录> mem0ai==2.2.1 qdrant-client==1.20.0 fastembed==0.9.1 <41缺项>
+  ```
+  `deploy/mem0-stack.lock` 的 mem0ai 行只作版本记录；安装来源必须是第 2 步的
+  固定源码轮（同版本号不同来源不互认）。
+- **第 5 步 · 同进程 co-import 与模型落位**：
+  ```bash
+  .venv311/bin/python -c "import cybergril.api, mem0, qdrant_client, fastembed; print('co-import ok')"
+  ```
+  fastembed 模型缓存（hel857-data/fastembed-cache，Qdrant/bge-small-zh-v1.5 +
+  bm25 约 92MB，实测存在）拷入实例数据目录，真实 mem0 模式 cache_dir 指向它。
+
+产品 venv 目前 `import mem0/qdrant_client/fastembed` 均缺、产品代码导入不受影响；
+在 wheel 落位且 co-import 通过前，不得以 stub/FTS 冒充真实 Mem0 体验就绪。
+真缺的下载（37 项运行闭包；hatchling 已勘误为缓存命中并完成离线构建，不在缺单）
+仍待主卡授权，本卡不为补命令联网。
+
+## 5. 停用与保留数据回退
+
+与 `deploy/hel874-release.md` §5 相同：`CYBERGRIL_SEMANTIC=off|stub` 停语义层
+（表保留、按后端区分续跑）；`CYBERGRIL_R2_ENABLED=0` 停生活/主动联系；整实例
+`systemctl stop` → 数据目录原样保留 → 切回上一 release/上一提交（R4 迁移全部
+增量新表，旧代码可安全打开同一数据库）；彻底撤销留数据档不删。
+
+**HEL-896 归档/回退修订 + HEL-879 收口（2026-10-27，v3 返修）**：在线库只复制主
+`.db` 会丢 WAL 里已提交的资料（总管复现件连 `companion` 表都不在）。发布归档一律
+二选一：**停服务 + `PRAGMA wal_checkpoint(TRUNCATE)` 后整目录归档**（推荐），或
+**在线用 SQLite backup API 对显式单库做一致性快照**。工具已按收口语义强制执行
+（v3；v2 的两处已证缺陷由总管独立复核提出并修复）：
+
+- checkpoint 返回 busy≠0 或源/快照行数不一致 → CLI 非 0、不产生可交付归档
+  （「先停服」是前提，不是忽略失败结果的理由）；
+- 目录内真实 SQLite（history_root 的 `mem0_public_history.db`、向量目录内库等，
+  按文件头魔数递归识别）在停服口径一并 checkpoint+逐表核对；
+- 在线模式只接受显式 `--db`（backup API）；传入含 SQLite 的 `--file` 目录直接拒绝；
+- `verify` 要求**三个计数直接相等**（manifest 源行数 = manifest 快照行数 = 恢复
+  实测；`rows_match` 只是额外约束——v2 的 `rows_match is True or …` 允许记录值
+  绕过源计数比较，源 2/快照 1 仍 ok，已废除）；回退演练按源路径映射**实际恢复**
+  到归档旁的持久独立目标树、打开恢复库核对行数与哈希，输出 rollback_plan；
+- 归档侧目标名无冲突映射：不同目录的同名 `ledger.db` 不再互相覆盖（v2 后写覆盖
+  前写仍先交成功包）；同一源重复传入直接拒绝。
+
+照抄命令：
+
+```bash
+# 覆盖范围：产品库（CYBERGRIL_DB）、语义向量目录 vector_root、推导史 history_root、
+# 权威嵌入账 ledger_path（按部署实例 config/semantic.yaml 实际路径逐项代入）
+# 停服口径（推荐；目录内 SQLite 一并一致性处理）：
+.venv311/bin/python tools/release_snapshot_hel896.py snapshot \
+  --name <release-或阶段名> --db <产品库> [--db <权威账>] \
+  --file <vector_root> --file <history_root> --out /opt/<实例>/archives/
+# 在线兜底口径：仅显式单库（backup API），不得传含 SQLite 的目录：
+.venv311/bin/python tools/release_snapshot_hel896.py snapshot --name <名> \
+  --db <产品库> --out /opt/<实例>/archives/ --online
+.venv311/bin/python tools/release_snapshot_hel896.py verify --archive <产物>.tar.gz
+```
+
+产物含逐文件 SHA256 清单、**代码精确提交**（快照时刻 `git rev-parse HEAD`）、
+逐表行数核对与回退演练结果；不删档，旧归档永久保留。回退＝停服务 → 解包快照到
+新数据目录（按 rollback_plan 的源路径映射）→ 指回上一 release/上一提交 → 起
+service → `verify` 通过后交付。本节是**发布归档/回退要求**，不冒充 R6（CG-009
+每日自动备份/手动完整导出）完成。
+
+## 6. 本候选不做的事
+
+不合并任何 PR（PR #11 保持开放待总管/白栖知决定）；不部署、不交体验地址；
+零真实 LLM/嵌入/下载；不触 8300–8350、共享语音口型、GPU/4080；不导入演示测试
+档案为用户伴侣；不替视觉作者改稿（前端内容以原作者六文件与 CSS 可追溯为准）。
+R5（HEL-878/879 语音）、R6（天气/素材/完整备份）、R7（有条件视觉观察）未接入，
+界面保持诚实文案，不冒充已运行。

deploy/mem0-stack.lock

@@ -0,0 +1,13 @@
+# CyberGril 语义记忆层固定栈清单（HEL-882；B 部分批准后由发布卡拉取）
+# 固定源：mem0ai 2.2.1（源码提交 2c81af3bbe27d9bccb09c772d583df9e9be72ee5，
+# tarball SHA256 9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23）。
+# HEL-879 唯一安装入口：deploy/hel895-release-candidate.md §4（固定 tarball 哈希 →
+# 固定源码构建轮 → cp311 依赖准备 → 仅本地轮安装 → 同进程 co-import）。
+# 本文件的 mem0ai==2.2.1 行只作版本记录——不得按此行向索引拉同名 wheel 冒充固定源
+# （旧 deploy/hel874-release.md §4 已被取代）。若某包无 3.11 wheel，发布卡须如实
+# 上报缺项，不得换版本号冒充固定安装。版本来自 hel857-venv 实测安装
+#（Python 3.10.12 侧 mem0ai 2.2.1 / qdrant-client 1.20.0 / fastembed 0.9.1），
+# 3.11 侧需同版本 wheel。
+mem0ai==2.2.1
+qdrant-client==1.20.0
+fastembed==0.9.1

deploy/voice/restart_cybergril.sh.example

@@ -0,0 +1,29 @@
+#!/usr/bin/env bash
+# CyberGril 专属语音 worker 运维脚本草案（HEL-877，本卡未执行）。
+# 用法: bash /opt/voice-agent-cybergril/restart_cybergril.sh [stop|status]
+# 边界: 只管本 worker（python -m cybergril.voice.worker），绝不匹配通用
+# worker 的 `agent.py start`，不动 /opt/voice-agent 与 8090/8081。
+set -u
+BASE=/opt/voice-agent-cybergril
+cd "$BASE"
+VENV=/opt/voice-agent/agent/venv   # 复用已装 livekit-agents 1.8.8 的 venv
+PAT='cybergril.voice.worker start' # 精确匹配本 worker 命令行
+
+for p in $(pgrep -f "$PAT"); do kill "$p" 2>/dev/null; done
+sleep 2
+for p in $(pgrep -f "$PAT"); do kill -9 "$p" 2>/dev/null; done
+
+if [ "${1:-}" = "stop" ]; then echo "cybergril voice worker stopped"; exit 0; fi
+if [ "${1:-}" = "status" ]; then
+  pgrep -af "$PAT" || echo "not running"
+  curl -s --max-time 3 "http://127.0.0.1:${CYBERGRIL_WORKER_HEALTH_PORT:-8082}/" \
+    && echo " <- health" || echo "health port not answering"
+  exit 0
+fi
+
+set -a; source "$BASE/.env"; set +a
+PYTHONPATH="$BASE" nohup "$VENV/bin/python" -m cybergril.voice.worker start > worker.log 2>&1 &
+echo "cybergril voice worker starting (pid $!)"
+sleep 18
+grep -m1 "registered worker" worker.log >/dev/null && echo "OK: worker registered" \
+  || { echo "FAIL:"; tail -5 worker.log; exit 1; }

deploy/voice/serve_dual_8360_8361.py

@@ -0,0 +1,105 @@
+"""统一 CyberGril 实例单进程双入口启动器（HEL-877 部署草案，本卡未执行）.
+
+HTTP 8360 与 HTTPS 8361（语音页需要 secure context 才能拿麦克风）必须共用
+同一个 API 进程、同一份 app.state（epoch / chat_lock / store / 语音会话登记）。
+
+HEL-879 收口（总管复核第 1 项）：uvicorn 两个 Server 默认各自进入一次 FastAPI
+lifespan，导致 epoch 1→2、Store/life/chat_lock 全部被第二次初始化替换——同一个
+app 对象并不保证只初始化一次。本启动器改为：
+
+- 应用生命周期由本启动器**独占管理且只进入一次**（`app.router.lifespan_context`）；
+- 两个 uvicorn Server 以 `lifespan="off"` 只负责监听，共享同一份状态；
+- 任一监听退出（失败/取消/信号）先把另一个也停掉，**再**退出生命周期：
+  绝不出现一边还在接请求、一边已被另一个监听提前关库；循环与资源只关闭一次；
+- `create_app` 的 lifespan 自带重入门卫：任何二次进入直接报错（fail-closed），
+  防止未来改回 auto 双 Server 时再次静默替换状态。
+
+自签证书签发命令与回滚步骤见 docs/runbook-hel877-voice.md。
+
+用法（部署卡执行，先 `cd` 到仓库根并激活 3.11 venv）:
+    PYTHONPATH=src python deploy/voice/serve_dual_8360_8361.py \
+        --http-port 8360 --https-port 8361 \
+        --cert /opt/cybergril-voice-certs/cert.pem --key /opt/cybergril-voice-certs/key.pem
+
+本地离线冒烟（不涉及任何现网/证书变更）:
+    PYTHONPATH=src python deploy/voice/serve_dual_8360_8361.py \
+        --http-port 18360 --https-port 18361 --cert <本地测试证书> --key <本地测试密钥>
+"""
+
+from __future__ import annotations
+
+import argparse
+import asyncio
+import contextlib
+import os
+import sys
+
+import uvicorn
+
+from cybergril.api.app import create_app
+
+
+async def serve(http_port: int, https_port: int, cert: str, key: str, app=None) -> None:
+    # ONE app object, ONE lifespan owner: both listeners share state, locks,
+    # epoch and the store. The uvicorn servers never run the app lifespan
+    # themselves (lifespan="off") — the context manager below is its only
+    # owner, so initialization and shutdown each happen exactly once.
+    if app is None:
+        app = create_app()
+    http_server = uvicorn.Server(
+        uvicorn.Config(app, host="0.0.0.0", port=http_port, log_level="info",
+                       lifespan="off")
+    )
+    https_server = uvicorn.Server(
+        uvicorn.Config(app, host="0.0.0.0", port=https_port, ssl_certfile=cert,
+                       ssl_keyfile=key, log_level="info", lifespan="off")
+    )
+    async with app.router.lifespan_context(app):
+        servers = [asyncio.create_task(http_server.serve()),
+                   asyncio.create_task(https_server.serve())]
+        try:
+            done, pending = await asyncio.wait(servers,
+                                               return_when=asyncio.FIRST_COMPLETED)
+        except asyncio.CancelledError:
+            # The launcher itself was cancelled: stop both listeners first
+            # (graceful should_exit, hard cancel only as a last resort), await
+            # their full exit, only then let the lifespan close (and re-raise).
+            # No listener is ever left running without its state.
+            for server in (http_server, https_server):
+                server.should_exit = True
+            for task in servers:
+                with contextlib.suppress(asyncio.CancelledError, Exception):
+                    await asyncio.wait_for(asyncio.shield(task), timeout=5.0)
+            for task in servers:
+                task.cancel()
+                with contextlib.suppress(asyncio.CancelledError, Exception):
+                    await task
+            raise
+        # Any listener ending stops the other FIRST; only after both listeners
+        # have fully exited does the lifespan context above close the loop's
+        # resources and the store — never the other way around.
+        for server in (http_server, https_server):
+            server.should_exit = True
+        for task in pending:
+            with contextlib.suppress(asyncio.CancelledError, Exception):
+                await task
+        for task in done:
+            task.result()  # surface the first listener's real error, after cleanup
+
+
+def main() -> int:
+    parser = argparse.ArgumentParser(description=__doc__)
+    parser.add_argument("--http-port", type=int, default=8360)
+    parser.add_argument("--https-port", type=int, default=8361)
+    parser.add_argument("--cert", required=True)
+    parser.add_argument("--key", required=True)
+    parser.add_argument("--db", default=os.environ.get("CYBERGRIL_DB"))
+    args = parser.parse_args()
+    if args.db:
+        os.environ["CYBERGRIL_DB"] = args.db
+    asyncio.run(serve(args.http_port, args.https_port, args.cert, args.key))
+    return 0
+
+
+if __name__ == "__main__":
+    sys.exit(main())

deploy/voice/worker.env.example

@@ -0,0 +1,18 @@
+# CyberGril 语音 worker 脱敏环境变量示例（HEL-877）
+#
+# 部署位置 /opt/voice-agent-cybergril/.env（权限 600，不进仓库）。
+# 复用 /opt/voice-agent/agent/venv（livekit-agents 1.8.8）与 .12 现有
+# LiveKit(7880)/FunASR(10095)/CosyVoice(9880)；不新装任何依赖。
+
+# 统一 CyberGril 实例（HTTP 8360 / HTTPS 8361 同进程双入口）
+CYBERGRIL_API_BASE=http://127.0.0.1:8360
+# 专属派发名（与 config/voice.yaml 的 agent_name 一致）
+CYBERGRIL_AGENT_NAME=cybergril-voice-agent
+# worker 注册 LiveKit 所需凭据（与通用 worker restart 脚本同源；只放占位符）
+LIVEKIT_URL=ws://127.0.0.1:7880
+LIVEKIT_API_KEY=<LIVEKIT_API_KEY_PLACEHOLDER>
+LIVEKIT_API_SECRET=<LIVEKIT_API_SECRET_PLACEHOLDER>
+# 专属健康端口（livekit-agents worker 内建 GET / 健康检查；8081 是通用 worker）
+CYBERGRIL_WORKER_HEALTH_PORT=8082
+# CyberGril 自己的音色状态文件（不读通用助手 voice_state.json）
+CYBERGRIL_VOICE_STATE=/opt/voice-agent-cybergril/voice_state_cybergril.json

deploy/voice/wss_bridge.example.py

@@ -0,0 +1,107 @@
+#!/usr/bin/env python3
+"""CyberGril R5 · WSS TLS bridge (PROPOSAL — 拟议材料，未在任何服务器执行).
+
+背景（docs/rework/hel879/unified-review/r5-facts-20261027.md E2/E4）：.12 的
+LiveKit 7880 是纯 HTTP/WS 且通用 worker/8090 演示都依赖它保持明文，不能改
+TLS；HTTPS 页面直连 ws:// 又是混合内容。本脚本在**新端口**终结 TLS 并把字节
+流透明转发给本机 7880，使浏览器可用 ``wss://192.168.200.12:<port>`` 接入
+LiveKit 信令，零新依赖（asyncio + ssl 标准库），不触碰既有服务。
+
+- 监听（拟议）：0.0.0.0:8363，证书 = 与 8361 同一张自签证书
+  （SAN=IP:192.168.200.12，存 /opt/cybergril-voice-certs/，600）。
+- 上游：127.0.0.1:7880（仅回环，不暴露第二明文入口）。
+- voice.yaml：livekit_url 改 wss://192.168.200.12:8363；
+  livekit_internal 保持 http://127.0.0.1:7880。
+- 实现为透明 TCP TLS 终结（不解析 WebSocket/HTTP），LiveKit 信令是 7880 上的
+  HTTP/WebSocket，字节级转发即协议无关；WebRTC 媒体面（UDP/7881）不经本桥，
+  由 WebRTC 自带 DTLS/SRTP 加密。
+- 每设备分别打开 https://192.168.200.12:8361 与 :8363，验证证书例外和实际
+  连接；不推断例外缓存范围。禁止用 --ignore-certificate-errors 冒充验收。
+
+部署（获批后）示例：
+    python3 wss_bridge.example.py --listen 0.0.0.0:8363 \
+        --upstream 127.0.0.1:7880 \
+        --cert /opt/cybergril-voice-certs/cybergril-voice.pem \
+        --key  /opt/cybergril-voice-certs/cybergril-voice.key
+
+回滚：停本进程即可（独立进程，不影响 LiveKit/通用 worker/8090）。
+
+本地冒烟（零网络出站）：见
+docs/rework/hel879/unified-review/r5-facts-20261027.md 与
+docs/rework/hel879/unified-review/wss-bridge-smoke.log（一次性本地证书 +
+dummy 上游回环验证字节穿透与 TLS 握手）。
+"""
+
+from __future__ import annotations
+
+import argparse
+import asyncio
+import contextlib
+import ssl
+import sys
+
+
+async def _pipe(reader: asyncio.StreamReader, writer: asyncio.StreamWriter) -> None:
+    try:
+        while True:
+            data = await reader.read(65536)
+            if not data:
+                break
+            writer.write(data)
+            await writer.drain()
+    except (ConnectionError, asyncio.CancelledError, ssl.SSLError):
+        pass
+    finally:
+        with contextlib.suppress(Exception):
+            writer.close()
+
+
+async def _handle(
+    downstream: tuple[asyncio.StreamReader, asyncio.StreamWriter],
+    upstream_host: str,
+    upstream_port: int,
+) -> None:
+    down_reader, down_writer = downstream
+    try:
+        up_reader, up_writer = await asyncio.open_connection(upstream_host, upstream_port)
+    except (ConnectionError, OSError):
+        down_writer.close()
+        return
+    await asyncio.gather(
+        _pipe(down_reader, up_writer),
+        _pipe(up_reader, down_writer),
+        return_exceptions=True,
+    )
+
+
+async def main(argv: list[str] | None = None) -> int:
+    parser = argparse.ArgumentParser(description="TLS->plain TCP bridge (CyberGril R5 WSS proposal)")
+    parser.add_argument("--listen", default="0.0.0.0:8363", help="host:port to terminate TLS on")
+    parser.add_argument("--upstream", default="127.0.0.1:7880", help="plain upstream host:port")
+    parser.add_argument("--cert", required=True, help="TLS certificate PEM path")
+    parser.add_argument("--key", required=True, help="TLS private key path")
+    args = parser.parse_args(argv)
+
+    listen_host, _, listen_port = args.listen.rpartition(":")
+    up_host, _, up_port = args.upstream.rpartition(":")
+    if not listen_host or not up_host:
+        parser.error("listen/upstream must be host:port")
+
+    ctx = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
+    ctx.load_cert_chain(args.cert, args.key)
+
+    async def handler(reader: asyncio.StreamReader, writer: asyncio.StreamWriter) -> None:
+        await _handle((reader, writer), up_host, int(up_port))
+
+    server = await asyncio.start_server(
+        handler, listen_host or "0.0.0.0", int(listen_port), ssl=ctx
+    )
+    addrs = ", ".join(str(s.getsockname()) for s in server.sockets or [])
+    print(f"wss-bridge(PROPOSAL) tls {addrs} -> {up_host}:{up_port}", file=sys.stderr)
+    async with server:
+        await server.serve_forever()
+    return 0
+
+
+if __name__ == "__main__":
+    raise SystemExit(asyncio.run(main()))

docs/HEL-878-preservation-manifest.json

@@ -0,0 +1,73 @@
+{
+  "base": "bf234570c0b6595a72f8dbc79e42c63685e08e01",
+  "patch_sha256": "02a7b3d2c03aee79c9fc7c8a470c7053cd7b8aa410699ec51b255c333acdeda4",
+  "source_zip_sha256": "4596f2cc03210074be1fc9fe23dcdd607f5d240b16f142b67986c1886ce6e9be",
+  "files": [
+    {
+      "path": "docs/requirements/handoff-HEL-878.json",
+      "sha256": "258cf2935f5aafc20cd7a80a9550ae062024849ff39c078068f371692bbaa516",
+      "bytes": 9439
+    },
+    {
+      "path": "web/README.md",
+      "sha256": "f596492a443e7ae9972496a40db2f40c79f8667d4552628afa4718efbd29c726",
+      "bytes": 3113
+    },
+    {
+      "path": "web/VENDOR.md",
+      "sha256": "e11c139b5c7a6f86264439b03997bd89c79e40c994ac1db57f31717e83b660b6",
+      "bytes": 893
+    },
+    {
+      "path": "web/public/vendor/livekit-client-2.22.4.umd.min.js",
+      "sha256": "040db4c0db72e7f7599cd0e06b0f58f95e0082a395cdde410ca26224a79a0626",
+      "bytes": 598796
+    },
+    {
+      "path": "web/src/app/RealApp.tsx",
+      "sha256": "8afb63b8a6b196e29ced1a8bcef541f1f80a10811f1dc0f965631a9f0c201f5e",
+      "bytes": 14382
+    },
+    {
+      "path": "web/src/chat/ChatPanel.tsx",
+      "sha256": "419c2f4243d7a147ea8ebcf377d74c97dc558049a3bf76dee39bba0746d2c9e6",
+      "bytes": 34936
+    },
+    {
+      "path": "web/src/styles/components.css",
+      "sha256": "f93b875f6918d402aaaefeffdc52fdd908328fb8ac70766704e528c6a8bc154d",
+      "bytes": 89243
+    },
+    {
+      "path": "web/src/voice/livekit.ts",
+      "sha256": "c42475d37f7eef7abe0903b66656aedc5379bc9de3dcba11c1b88450a470ab04",
+      "bytes": 6859
+    },
+    {
+      "path": "web/src/voice/session.ts",
+      "sha256": "128123ab75e788699150321ca1341081450c34b09918b0b825c542dbc60b6e07",
+      "bytes": 18058
+    },
+    {
+      "path": "web/tests/fake-livekit.js",
+      "sha256": "d16e794308073e967566f3ebda16e72d0f5eb0132b657338baa6a29115b02508",
+      "bytes": 4177
+    },
+    {
+      "path": "web/tests/hel878_mock.mjs",
+      "sha256": "d7c9d79308979f1f3cd7172f56f52b4cfb35de1fcbae2876fa7d66ea4e2c3071",
+      "bytes": 8855
+    },
+    {
+      "path": "web/tests/hel878_shots.mjs",
+      "sha256": "ad664b26b66990e59ca118b0afe1e6dfea8a64351bb9bbb7a666f332b2f15760",
+      "bytes": 22874
+    },
+    {
+      "path": "web/tests/voice.test.ts",
+      "sha256": "f6bc899b3202465ec68b276ed21ccbbc5ba6e7edda014e2d7ea3ff63e5683a73",
+      "bytes": 20829
+    }
+  ],
+  "unchanged_archive_files_match_base": true
+}

docs/HEL-878-preservation-review.md

@@ -0,0 +1,20 @@
+HEL-878 源码保全与补查（总管，2026-10-27 北京时间）
+
+原作者提交评论：01a1797c-188d-79df-9be1-df6bd47effc6。读取需求 v1.11/60项；前端基点 bf234570c0b6595a72f8dbc79e42c63685e08e01，后台契约 aba2aeb，实际总装基点 04eff611e7d85e539d43717711172441420ac853，main 3a986726d8593e0ed2274f79db6cc5d807d2ebf0。
+
+13 个改动文件逐字节匹配作者 MANIFEST；补丁 SHA-256 匹配，git apply --reverse --check 通过；源码包其余文件与 bf234570 内容一致（仅允许未改文件 CRLF/LF 差异），包内 MANIFEST 与单独附件一致。原样提交 b95ce798b4a9455d941d247a46865b3ac202bf2c，不改作者业务代码或视觉。
+
+补齐前端分支缺少的历史用户原话文件 comment-evidence-full-experience-20261026.json 及 source-manifest，逐字节来自总装 04eff611；无需求变更。Python 原版检查对 origin/main、origin/hel-870-assembly、origin/agent/2/6a08a4c18f23 各带/不带 handoff-HEL-878.json 共6次通过。
+
+使用既有 node_modules（未安装下载）复跑 typecheck、lint、81项单测、build 全通过；lint 0错/1条既有警告。作者45项浏览器检查本轮未重跑，仍为作者证据。真实语音、真实麦克风、WebRTC、ASR/TTS/LLM请求均未执行；未部署、未合并、未改现有服务或绑定。
+
+独立补查发现必须返修的问题：
+
+1. 第一次会话正常开启；模拟掉线，服务端 DELETE s1 延迟返回。
+2. 用户立即开启第二次会话，worker已加入，界面 listening，controller.active=true。
+3. 放行第一次的 DELETE（含 settle 补偿请求）。旧 fail() 在 await teardown(live) 之后继续写 OFF，没有重新核对代次，覆盖新会话的界面。
+4. 实测：controller.active=true，但最后 onView.phase=off。旧失败提示也会覆盖新会话，界面与麦克风会话状态不一致。
+
+定位 web/src/voice/session.ts 的 start() 内 fail()。附件 review878_late_cleanup.test.ts 为独立负例，放到 web/tests/ 后用 ./node_modules/.bin/vitest run tests/review878_late_cleanup.test.ts 可复现；本轮实际执行失败：Expected listening / Received off，原始日志见 review878-race.log。这里只做有限复现，未代替原作者修改；交原作者修复异步清理后的状态提交边界并补有意义回归。
+
+关联 CG-010/018、VIS-013、UX-005/006、GOV-001–006、DEL-001。原81项通过不涵盖这个负例，不能称离线验收通过。修正后交 HEL-879 统一审核；CG-011语音主动开口仍为空操作、增量字幕仍缺、远端断网清理/租约与API重启实情、真实SDK回调与播放回执、真机三轮/打断/停止/HTTPS均继续承接，不因协议现状或mock通过降低完整要求。R6/R7继续主卡HEL-797承接。

docs/budget-package-hel895.md

@@ -0,0 +1,171 @@
+# HEL-895 · 真实全链一次批准执行包（A/B/C 合并核定稿；仍全部待授权，默认 0 不变）
+
+> **HEL-896 分账修订（2026-10-27）**：总管独立复审证实，若按本文件 §1 原表把 A 的
+> `total_requests=55` 写进与 B/C 共用的产品库，B 的 `mem0_extract` 与 C 的
+> `dialogue_main` 在 A 用满 55 次后都被 `budget_total_requests_exhausted:55/55` 挡死
+> （复现 `tools/verify_budget_split_hel896.py` S0；账表也无阶段/授权来源字段）。
+> **执行口径改为 §6：A 落在独立团队测试实例自己的库，B/C 落在全新用户实例的库，
+> 用户实例永不配置一次性总量。** §1–§5 与本修订冲突处以 §6 为准；四道闸叠加、
+> 保守入账、碰顶停机等语义不变。
+
+本文件把 `docs/budget-plan-hel874.md` 的 A/B/C 三表收拢成**一次可批准的具体执行包**：
+每一步的请求/嵌入/失败-取消-重试上限、累计与日顶的叠加口径、一次性团队检查与用户
+日常使用的分账、碰顶停机语义与留证方式。技术核对基于本卡实际代码与配置
+（`src/cybergril/life/model.py` 的 `PersistentBudget`、`src/cybergril/think/budget.py`、
+`config/models.yaml`、`config/semantic.example.yaml`、299 pytest 含
+`tests/test_hard_gates_hel882.py`）。
+
+**批准状态：三部分均未批准。随包 `models.yaml` 全部上限为 0（未批准即发送前拒绝），
+`semantic.example.yaml` 缺省全 0。本卡零真实调用、零真实嵌入、零权威账写入。**
+旧账 39/60（真实请求）与 498/500（嵌入，冻结 2 条）及 HEL-835 闸原样保全，
+不挪用、不重置、不并入。真实数值只有白栖知批准后由总管写入。
+
+## 1. 批准项（一个包，三个独立账）
+
+| 部分 | 用途 | 硬顶（批准后由总管写入） | 账本（HEL-896 修订：见 §6 实例分账） |
+| --- | --- | --- | --- |
+| A · 一次性团队整体检查 | 8360 隔离实例按体验链 1–7 全链走一遍（stub 语义，零嵌入） | 总量 55 次请求 / 500,000 tokens / 0 嵌入（`budget.total_requests`/`total_tokens`，跨日累计）——**只写团队实例自己的库** | 团队实例库的 `budget_total`/`request_usage`/`token_usage` |
+| B · 首周语义激活 | `CYBERGRIL_SEMANTIC=mem0` 真实激活观察 | 提取 LLM ≤60 次（`llm_cap`）；嵌入 ≤180 条新批 → 按算式写 `embed_cap=680`、`embed_reserve=2`（权威账已用 498/原批 500） | `llm_ops`（新表）/`embed_ops`（权威账续账，`authority` 冻结前缀必填） |
+| C · 用户日常使用 | 体验地址交付后每日 | dialogue ≤60/日、life ≤8/日、background ≤40/日、semantic ≤40/日（`daily_requests`）；嵌入 ≤60 条/日（`embed_daily`）；tokens ≤2,000,000/日（`daily_tokens`，全类别共池） | 用户实例库的持久表 + 日顶列（**不配置一次性总量**） |
+
+【HEL-896 勘误】原文「A 当天同时受 C 类日顶约束」按共用产品账本表述，会把 A 的消费
+算进用户的日账并让 A 的 55 总量挡住 B/C；修订后 A 在自己的实例与账本内受**同数值**的
+类别日顶约束（§6 S1 验证：life 日顶 8/8 先于总量拒绝、semantic 余量内由总量拒绝——
+叠加取最紧），与用户实例日账互不相干。B 期间的对话/生活/判定请求并入 C 日账，
+不占 B 的 60 次。三部分独立授权来源保持：A 需总管新批（产品环境网关用量不属于
+HEL-857 的 60 次实验授权）；B/C 需白栖知明确批准。
+
+## 2. 叠加口径（逐笔发送前原子预占；总管核定值写入后自动生效）
+
+一次真实 provider 发送（创建/对话/生活/gist/判定/成长/主动措辞/Mem0 内部提取）
+在 `PersistentBudget.acquire` 同时过四道闸，任一到顶即 `BudgetStop` 拒绝，**不降档续调**：
+
+1. 类别日顶（该调用所属 `daily_requests` 类别：dialogue/life/background/semantic）；
+2. 日 token 池（`daily_tokens`，全类别共池；70% 警告、95% 非关键场景 structured 预检先停）；
+3. A 部分一次性总量（`total_requests`/`total_tokens`，跨日累计，重启不归零）；
+4. B 部分类别账：Mem0 内部提取 LLM 另过 `llm_cap` 累计 + `llm_daily`；嵌入过
+   `embed_cap` 累计（含冻结 `embed_reserve`）+ `embed_daily`。
+
+**交叉核对结论（本卡逐项核过代码与测试）：**
+- **交叉（有意叠加，非重复计费）**：A 的每次请求同时计入 A 总量与当天类别日顶；
+  B 的每次提取 LLM 同时计入 `llm_ops` 累计与 semantic 日顶 + 日 token 池。两处计数
+  用途不同（一个限一次性总量/首周观察，一个限每天），不会互相退款或放宽。
+- **不重复**：嵌入只记 `embed_ops`（条数），不进请求计数；提取 LLM 只在
+  `llm_ops`+统一请求闸各记一次；主对话与语义层各自独立闸（`tests/` 双实例同库复现）。
+- **不漏记**：四个请求类别（dialogue/life/background/semantic）+ 嵌入 + 全池 token
+  已覆盖全部产品出站点；SDK 隐藏重试已禁用（`max_retries=0`），每次实际发送都过闸。
+
+## 3. 失败、取消与重试（保守入账，不退款）
+
+- 发送前预占（请求次数 + 保守 token 估算：输入字符 1:1 + 声明 max_tokens 全额）；
+  provider 返回真实 usage 按实际修正（多补少退）。
+- 未知 usage/断流/失败/取消保守保留全部预占；已发送的成本不当未发生。唯一释放
+  路径是可证明未连接（`httpx.ConnectError` 级）的显式 `release()`。
+- 真实错误重试 ≤3 次/批；预算拒绝不耗重试次数——作业回 `queued`
+  （reason=`semantic_*_budget_*`），总管调 cap 后同批续跑，已完成行不重发。
+- 嵌入：单条失败释放；批次中途失败整批保守落账。
+
+## 4. 碰顶停机语义与留证
+
+- **全部硬闸在发送前**拒绝（`budget_*_exhausted` / `semantic_*_budget_*`），拒绝如实
+  记录，不补发、不换渠道。
+- 语义层到顶只停语义（检索回落词面 FTS，主对话不中断）；日 token 到顶停当日全部
+  真实调用；A 总量到顶即团队检查收尾。
+- 留证：`budget_total`/`request_usage`/`token_usage`/`embed_ops`/`llm_ops` 表 +
+  服务日志 + 隔离实例数据目录（【HEL-896 勘误】在线库直接复制主 `.db` 会丢 WAL 中
+  已提交行——归档一律停服务+checkpoint 或 SQLite backup API 一致性快照，见
+  `tools/release_snapshot_hel896.py` 与 `deploy/hel895-release-candidate.md` §5）；
+  碰顶当时的拒绝 reason 与计数快照截图/导出一并归档到交付评论。
+
+## 5. 本包默认状态（本卡随包可执行）
+
+`config/models.yaml`：`daily_tokens: 2000000`（结构性默认值，非授权）、
+`daily_requests.*` 全 0、A 部分总量两行保持注释（待批）；`config/semantic.example.yaml`
+全部 cap/daily 为 0、`authority` 必填结构就位。**未写入批准值前，任何创建/对话/
+生活/gist/判定/成长/主动措辞/提取调用都在发送前被硬闸拒绝（`budget_*_exhausted`），
+这是设计行为；已由 `tools/check_release_offline_hel882.py` R3 与 299 pytest 复现。**
+
+## 6. HEL-896 可执行分账与阶段切换（独立团队测试实例 + 全新用户实例）
+
+本节把 A/B/C 落成可直接执行的实例/账本拆分；全部语义由
+`tools/verify_budget_split_hel896.py` 在临时库+替身上验证（零 provider、零真实 cap
+变更，证据 `docs/rework/hel896/budget-split/budget-split.json`）。不新造预算引擎，
+不改表结构：`budget_total/request_usage/token_usage` 无阶段字段这一事实，
+正是用实例隔离代替字段拆分的理由。
+
+### 6.1 实例与账本拆分
+
+| | 团队测试实例（A） | 用户实例（B/C） |
+| --- | --- | --- |
+| 形态 | 8360 端口隔离 systemd 单元（`deploy/cybergril-hel874-8360.service.example` 模式），独立数据目录 | 发布候选部署的全新实例，**全新空库**（用户自己创建唯一真实档案） |
+| `models.yaml` | `total_requests: 55`、`total_tokens: 500000` + 当日类别日顶（同 C 表数值）+ `daily_tokens` | **永不配置 `total_requests`/`total_tokens`**（保持注释/缺省）；只写 C 表日顶；`budget_total` 行仅作流量记录，无总量闸（S3 验证） |
+| 语义层 | `CYBERGRIL_SEMANTIC=stub`（零嵌入、零真实 Mem0） | B 批准后 `=mem0`；`embed_cap/llm_cap/embed_daily/llm_daily` 只在白栖知批准后由总管写入 `config/semantic.yaml`（含 `authority` 冻结前缀） |
+| 账本 | 自己的 SQLite（`budget_total` 等）；封账后归档留存 | 自己的 SQLite 日账 + 权威 `embed_ops` 续账（498/500 + 冻结 2 条原样） |
+| 授权来源 | 总管新批（产品环境网关用量，不属于 HEL-857 60 次实验授权） | B/C 均需白栖知明确批准（一次批准包 = 本文件） |
+
+误配守门：用户实例若误写 `total_requests`，A 型堵死会立刻复现（S4）——发布卡
+部署检查单必须逐项核对用户实例 `models.yaml` 无一次性总量两行、团队实例配置只存在
+于 8360 数据目录。
+
+### 6.2 A 的执行与封账
+
+1. 总管批准后写入团队实例 `models.yaml`（仅该实例），按
+   `docs/budget-plan-hel874.md` §1 体验链 1–7 逐步执行：创建/诠释/习惯 4、对话 16、
+   生活 8、判定/成长/gist 20、主动措辞 3，其余额度备用至 55；每步在四道闸下原子
+   预占（类别日顶→日 token 池→一次性总量；S1 验证叠加取最紧）。
+2. **A 结束即封账**，两种到达方式都有可执行动作（HEL-879 收口）：额度用满时
+   `budget_total_requests_exhausted:55/55` 如实拒绝、不补发；**体验链提前走完
+   （如 51/55）时运行 `tools/seal_budget_hel879.py --db <团队实例库>` 显式封账**
+   ——真实用量 51 原样写入并保留（不伪造 55、不清零），此后该库任何类别任何
+   余量的 `acquire` 都拒绝 `budget_sealed:51/55`，跨重启、跨 backup API 归档/
+   快照恢复同样拒绝（S6 负例：51/55 提前收尾、误重启、归档恢复均拒绝；重复
+   seal 幂等不覆盖原标记；无解除封账代码路径）。封账动作顺序：`systemctl stop`
+   8360 实例 → `seal_budget_hel879.py` → `tools/release_snapshot_hel896.py`
+   一致性快照（封账标记随库一同归档）→ 归档（数据目录 + 哈希清单）交交付评论。
+   `budget_total` 永不手工清零。
+3. **旧测试数据不会转成用户伴侣**：测试档案、聊天、生活数据只存在于团队实例库与
+   归档；用户实例是全新空库，由用户自己创建档案；产品无任何「测试库导入用户库」
+   路径，发布卡明令禁止把 8360 数据目录复制/合并进用户实例数据目录。
+4. 后续任何团队复检 = **新批准 + 全新隔离实例/新库**，绝不续在用户账上，也
+   **绝不在已封账的 8360 库上抬 `total_requests` 重开**（HEL-879 返修勘误：本节
+   旧版括注「或在 8360 实例上以新批准抬 total_requests」与「无解除封账路径」
+   自相矛盾——封账标记随库持久，抬 cap 不能也不得绕过它；该括注废除）。旧
+   8360 库及其封账标记原样归档留存，作为真实用量的证据链。
+
+### 6.3 B/C 的开始与日常
+
+1. **B 开始的配置与授权**：白栖知批准后，总管把 `llm_cap: 60`、按算式
+   `embed_cap: 680`、`embed_reserve: 2`、`llm_daily/embed_daily`（C 表值）与
+   `authority`（权威账前缀逐行摘要 + `min_used: 498`）写入用户实例
+   `config/semantic.yaml`，`CYBERGRIL_SEMANTIC=mem0` 生效；缺/错 authority 在构造前
+   fail-closed（HEL-885 既有验证，不在本卡重复）。
+2. **真实 Mem0 冒烟与 B 首周的关系**：A 的 stub 检查证明产品链路零语义也能走通；
+   B 激活当天先做**真实 Mem0 冒烟**（数条 add/search/原话回读），其 LLM/嵌入消费
+   全部计入 B 的 `llm_ops`/`embed_ops`（即 60/180 的一部分，不另设隐藏额度），冒烟
+   通过即进入首周观察；B 期间用户对话/生活/判定照走 C 日账，与 B 的累计账并行不占额。
+3. **B 到顶的停/续语义**：任一 cap 到顶 → 作业批回 `queued`
+   （reason=`semantic_*_budget_*`）不丢行不耗重试，语义层停（检索回落词面 FTS，
+   主对话不中断）；**续跑唯一路径 = 新批准按算式抬 cap**（`embed_cap = 原上限 +
+   新增量`），总管写入后同批续跑，已完成行不重发。无新批准则语义层停在原地，
+   不自动翻页、不挪用 C 额度、不动冻结余额。
+4. **首周结束的停/续语义**：7 天观察期满，总管导出 `llm_ops`/`embed_ops`/日账实际
+   用量与质量观察报告交白栖知；未获新批准，B 保持当时 cap（用尽即停语义），
+   C 日常照常；获批续期则按新算式写新 cap。B 与 C 无任何自动转换或继承。
+5. **全局累计与日顶的叠加**（仅用户实例内部）：每笔真实发送四道闸原子预占、取最紧
+   （类别日顶 → 日 token 池 → B 的累计 cap×2 → embed/llm 日顶）；A 的总量闸不在
+   用户实例存在（S3/S4 验证两侧）。39/60（HEL-857 真实请求旧账）与 498/500、冻结
+   2 条、HEL-835 闸是历史授权事实记录，不属于任何实例配置，本轮零改动（S5）。
+
+### 6.4 一次负责的有限推荐（供总管一次性向白栖知申请；默认值不变）
+
+- **A（总管权限内新批）**：55 次请求 / 500,000 tokens / 0 嵌入，仅 8360 团队实例，
+  体验链走完即封账归档。
+- **B（白栖知批准）**：提取 LLM 累计 60 次；嵌入新增 180 条（`embed_cap=680`、
+  `embed_reserve=2` 续权威账）；`llm_daily=40`、`embed_daily=60`；首周观察，期满
+  凭实际用量报告决定停/续。
+- **C（白栖知批准）**：dialogue 60/日、life 8/日、background 40/日、semantic 40/日；
+  嵌入 60 条/日；tokens 2,000,000/日。
+- 推荐理由：A 按体验链实测上界+备用；B 按 HEL-874 实测单次开销（add 1 LLM + 2–3
+  嵌入）对 60 次提取 ≈ 最多 180 条嵌入；C 按生活槽 4/天与 60 轮对话日常上界。
+  真实失败/取消保守入账不退款、重试 ≤3 次/批（§3）不额外放大。
+- 三笔互相独立、逐笔硬闸、默认 0；未批准部分保持 fail-closed，不因其余获批自动放开。

docs/budget-plan-hel874.md

@@ -0,0 +1,140 @@
+# HEL-874/882 · 真实整体检查执行表（有确定上限，交总管核定）
+
+本表取代 runbook-hel870 §6 的估算口径：**原「约 20–30 次请求 / 100–200 条嵌入」
+只是估算，不构成任何批准额度。**HEL-874 本卡零真实模型调用、零出站；
+**HEL-882 勘正**：HEL-874 的真实 SDK 验证脚本当时未替换 fastembed 边界，
+运行过真实本地嵌入推理（可证下限 12 条，详见 docs/rework/hel874/erratum-hel882.json），
+自 HEL-882 起验证边界为确定性 512 维替身 + 禁非回环，零真实嵌入。
+
+三部分各自独立账本与授权来源；超出既有授权的部分由总管向白栖知申请，
+批准前对应硬闸保持 `cap=0`（fail-closed，任何真实工作前拒绝）。
+HEL-857 系列冻结余额（真实请求 39/60、嵌入 498/500、HEL-835 闸）不挪用、
+不清零、不并入本表任何一部分；**换新账本文件绕过冻结会被
+`verify_ledger_authority` 拒绝（HEL-882）**。
+
+## 0. 实测单次开销与入账口径（真实固定 SDK 验证得出，docs/rework/hel874/）
+
+| 操作 | LLM 请求 | 嵌入条数 | 说明 |
+| --- | --- | --- | --- |
+| Mem0 单行 add（infer） | 1 | 2–3 | phase1 查询嵌入 1 + phase3 提取批嵌入 N + phase7 实体 upsert 0..N |
+| Mem0 search | 0 | 1 | 问答每轮 1 条查询嵌入 |
+| 失败/取消（HEL-882 口径） | 见下 | 见下 | **保守入账，不退款** |
+| 重试上限 | 每批 ≤3 次 | 同上×3 | 预算拒绝不耗次数（重排队等预算）；真实错误 3 次后 failed |
+
+**入账口径（HEL-882 修正，总管独立复现驱动）：**
+
+- **发送前预占**：所有真实 provider 出口（创建/对话/生活/gist/判定/成长/主动
+  措辞及 Mem0 内部提取 LLM）在发送前经 `PersistentBudget.acquire` 原子预占
+  「请求次数（类别日顶 + 一次性总量）+ 日 token（保守估算）」，任一到顶即
+  `BudgetStop` 拒绝——**不再降档继续调用**；持久落库（`token_usage`/
+  `request_usage`/`budget_total`），重启不归零、并发不越顶。
+- **token 保守性**：估算 = 输入字符数 1:1 + 声明的 max_tokens 全额（中英文
+  两个方向都高估）；provider 返回真实 usage 按实际修正（多补少退），未知
+  usage／断流／失败／取消保守保留全部预占——已发送的成本不当未发生。
+- **SDK 隐藏重试已禁用**：固定安装内 OpenAI client `max_retries=0`，每次实际
+  发送过闸计数；被网关应答过的失败（含 5xx）照实入账，只有可证明未连接
+  （httpx.ConnectError）才释放预占。
+- **嵌入批次保守性**：单条嵌入失败（未产出向量）释放；批次中途失败无法证明
+  哪些已推理，整批保守落账。
+- **Mem0 内部 LLM**：独立 `llm_ops` 累计账（B）+ `llm_daily` 日顶（C）+ 统一
+  请求闸（`semantic` 类别 + 日 token 池，发送前预占）。
+- **未知预占不退款（HEL-885）**：`reserve:` 预占行不再按一小时超时清除——
+  已发送后崩溃未 settle 的消费事实必须保留；唯一删除路径是可证明未发送的
+  显式 `release()`（如 httpx.ConnectError 级未连接）。作业租约过期不是
+  「未发生」的证明。跨日结算/释放一律按预占凭据的 `hold.day` 记回原日，
+  不冲新一天、不产生负用量（`token_usage`/`request_usage` 同口径）。
+
+## 1. A 部分 · 一次性团队整体检查（隔离空库，非用户档案）
+
+用途：统一候选在 8360 隔离实例上按体验链路清单 1–7 全链走一遍（stub 语义，
+不激活 Mem0），验证创建→对话→生活→情绪/关系→主动联系→重开同步与隐私负例。
+
+| 项 | 次数上限（硬顶） |
+| --- | --- |
+| 创建 + 自主诠释 + 初始习惯 | 4 次请求 |
+| 对话（含多轮、中断重试） | 12 轮 ≤ 16 次请求 |
+| 生活槽（4 槽）+ 打断/恢复 | ≤ 8 次请求 |
+| 分享判定 / 成长 / gist | ≤ 20 次请求（每完成轮 2 条 gist × 最多 8 轮 + 判定/成长若干） |
+| 主动联系措辞 | ≤ 3 次请求 |
+| **合计硬顶** | **55 次请求 / 500,000 tokens / 0 嵌入** |
+
+- 硬闸（HEL-882 起为真实硬闸）：`config/models.yaml` `budget.total_requests=55`
+  `budget.total_tokens=500000`（跨日累计，落 `budget_total` 表）+ 各类别
+  `daily_requests`（A 检查当天也受日顶约束，按 C 表或总管核定值）+ `daily_tokens`。
+  任一到顶在发送前拒绝（`budget_*_exhausted`），拒绝如实留证不补发。
+- 授权来源：**需总管新批**（.11:8731 网关在产品环境的用量不属于 HEL-857 的
+  60 次实验授权）。
+
+## 2. B 部分 · 首周后台/语义激活（需白栖知批准后执行）
+
+用途：`CYBERGRIL_SEMANTIC=mem0` 真实激活，独立新账（`embed_ops` 续账 +
+`llm_ops` 新表），观察提取/检索/原话回读在真实使用中的质量。
+
+| 项 | 上限（硬顶） |
+| --- | --- |
+| Mem0 提取 LLM（随公开轮 add） | ≤ 60 次（`llm_cap`） |
+| 嵌入（提取批 + 实体 + 查询） | ≤ 180 条（`embed_cap`） |
+| 对话/生活/判定等其余 | 并入 C 部分日账 |
+
+**累计 cap / 保留量算式（HEL-885，写入 config 前照此换算，禁止把增量直接填进累计上限）：**
+
+```
+权威账现状   ：已用 498 条，原批上限 500，冻结不动余额 2 条
+新批增量     ：白栖知批准的 B 部分嵌入条数（示例 180）
+embed_cap    = 500 + 180 = 680      # 原批上限 + 新批增量（≠ 180）
+embed_reserve= 2                    # 原冻结余额继续保留，不得消耗
+可用余量     = 680 − 498 − 2 = 180
+authority    = {prefix_rows: <权威账前N行>, prefix_sha256: <逐行摘要>,
+                min_used: 498}      # HEL-885 起任一 cap>0 时必填，缺/空/错即拒绝构造
+```
+
+错误示例：对已用 498 的账把 `embed_cap` 填成 180（等于瞬间耗尽并掩盖历史用量）；
+以任何方式消耗旧冻结 2 条（`min_used: 498` 保证拒绝）。`authority` 块缺省或
+整段注释时，mem0 模式在构造前 fail-closed（`ledger_authority_required`），
+不再是可以跳过的可选项。
+
+- 硬闸：`embed_cap`/`llm_cap`（累计）+ `embed_daily`/`llm_daily`（日顶）写入
+  config/semantic.yaml（默认全 0=拒绝）；预占-落账事务制保证并发不越 cap；
+  `embed_reserve` 预留复测余量；`authority` 冻结前缀块拒绝新文件绕过 498/500。
+- 碰上限即停：作业批回到 `queued`（reason=`semantic_*_budget_*`），**不耗重试
+  次数、不丢行**——总管调 cap 后同一批续跑，已完成的行不再重发（向量库逐行
+  锚点 + `sem_row_done` 逐行完成记录，HEL-885：每个向量只证明自己那一行，
+  空提取行同样有完成证明）；检索返回空块、对话回落词面 FTS，主对话不中断；
+  不自动翻页。
+- SDK 吞错已堵住：中途嵌入被预算挡住时 mem0 返回空列表，产品现在识别为预算
+  拒绝并重排队（不再误写 done/[] 造成永久漏整理）。
+- 授权来源：**需白栖知明确批准**（提高嵌入上限或另批独立账；现有 498/500
+  余额 2 条不够任何真实激活，属 HEL-835 未解闸范围）。
+
+## 3. C 部分 · 用户日常使用（体验地址交付后）
+
+| 项 | 日上限（硬顶，建议值交核定） |
+| --- | --- |
+| 主对话 + 主动措辞 + 危机 | ≤ 60 次/日（类别 `dialogue`） |
+| 生活事件生成（4 槽/天） | ≤ 8 次/日（类别 `life`） |
+| gist/判定/成长（含创建诠释） | ≤ 40 次/日（类别 `background`） |
+| Mem0 提取 LLM | ≤ 40 次/日（类别 `semantic`，`llm_daily`） |
+| 嵌入（全部） | ≤ 60 条/日（`embed_daily`） |
+| tokens | 2,000,000/日（`daily_tokens`） |
+
+- 硬闸（HEL-882）：上表全部落 `daily_requests`/`embed_daily`/`llm_daily`/
+  `daily_tokens`，发送前原子预占、到顶拒绝、重启不归零；`daily_tokens` 到
+  95% 非关键场景仍先降档/停（structured 预检），**到顶一律硬停不降档续调**；
+  嵌入/提取到顶只停语义层，主对话可继续（其类别独立计账）。
+- 授权来源：**需白栖知批准日预算后**才能交付体验地址；首周日用量按本表
+  B 部分上限受控观察，超限如实记录不补发。
+
+## 4. 本卡已核实的闸门事实（代码级，测试可复现）
+
+1. `embed_cap=0` / `llm_cap=0` / `daily_requests.*=0` 在任何真实工作前拒绝，
+   出站为 0（真实 SDK 实测 C5 + tests/test_hard_gates_hel882.py）。
+2. 每次 search 恰好 1 条嵌入记账；并发预占不越 cap（C4/C6）。
+3. 对话同一轮绝不双发（chat_lock + 轮次幂等重放）；预算到顶 0 次 provider
+   调用、如实 chat.error（总管 api 复现已拦住，tests 复现）。
+4. 请求计数与 token 预占持久化，重启不归零（tests 双实例同库复现）。
+5. 语义作业：预算拒绝重排队不耗次数；真实错误 ≤3 次重试；租约回收与向量库
+   级幂等保证不重发已入库行；stub→mem0 按后端区分覆盖，真实完成批不重发。
+6. SDK 隐藏重试已禁用（max_retries=0），被应答的失败照实入账；只有可证明
+   未连接的预占才释放（总管 sdk 复现已拦住，tests 复现）。
+7. 主对话 token/请求与语义层独立闸，均发送前预占（含 Mem0 内部 LLM 并入
+   `semantic` 类别 + 日 token 池）。

docs/requirements/README.md

@@ -1,12 +1,12 @@
 # CyberGril 需求入口
 
-当前完整基准：**v1.10**。批准需求继承办法的主卡评论：`01a1635b-b47c-79ed-ac66-9408c7905af9`。
+当前完整基准：**v1.12**（HEL-899 起 v1.12；本行此前长期写 v1.11，属入口勘误，基准与变更记录本身自 v1.12 起即为准确，未回退）。批准需求继承办法的主卡评论：`01a1635b-b47c-79ed-ac66-9408c7905af9`。
 
 所有新任务、续办、设计、施工、审核先读完整当前需求，再读本次相关来源。只有白栖知明确修改的要求才可变更，阶段范围不能覆盖产品要求。
 
 | 文件 | 用途 |
 | --- | --- |
-| [current.md](current.md) | 59条完整有效要求：原31条产品决定、13条视觉、3条补充、6条用户整改、5条执行约束、1条交付边界；另列未定项 |
+| [current.md](current.md) | 60条完整有效要求：原31条产品决定、13条视觉、3条补充、6条用户整改、6条执行约束、1条交付边界；另列未定项 |
 | [baseline.json](baseline.json) | 同一份要求的结构化编号、边界和来源 |
 | [coverage.md](coverage.md) / [coverage.json](coverage.json) | 实现与验收状态，未完成项目继续保留 |
 | [changes.md](changes.md) / [changes.json](changes.json) | 后续修改的用户授权及影响 |
@@ -40,3 +40,5 @@ v1.10新增来源见 `sources/comment-evidence-dynamic-sample-20261023.json` 与
 main 当前仍为 v1.8（提交 `3a986726d8593e0ed2274f79db6cc5d807d2ebf0`）；v1.9 与 v1.10 在待合并分支线（`agent/agent/54df81e610fd` → `agent/hel-811-handoff-f59f74dc4256` → 后续分支）上递进，合并入 main 由总管与白栖知决定。
 
 后续以该入口所记录的最新版本为准，不把v1.7永久钉死为永不可新增的文档。每次新版本必须记录用户明确裁定，保留旧版来源与覆盖关系。
+
+v1.11依据用户评论 `01a1734c-1159-7a44-a81f-3105f1b8d98d` 新增GOV-006成熟方案优先复用；来源见 `sources/mature-reuse-principle-20261025.md`，交流材料提炼见 `discussion-takeaways-20261025.md`。仅为治理记录，待审核入库，不声称main已更新或产品已采用任何底座。

docs/requirements/baseline.json

@@ -1,9 +1,9 @@
 {
   "schema_version": 1,
-  "version": "1.10",
+  "version": "1.12",
-  "approval_comment_id": "01a16810-3b46-7345-8966-dd87b76efe07",
+  "approval_comment_id": "01a1734c-1159-7a44-a81f-3105f1b8d98d",
   "owner_id": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
-  "scope": "完整要求；v1.8按用户明确指令新增视觉总监接手及必要代码职责，原58项和已批准边界继续有效，不证明功能已实现或已验收。",
+  "scope": "完整要求；v1.11在v1.10的59项上新增成熟方案优先复用执行约束，原产品与验收边界保留；不代表已选定底座、授权迁移或功能通过。",
   "requirements": [
     {
       "id": "CG-001",
@@ -118,10 +118,11 @@
       "category": "产品",
       "topic": "连续语音与文字",
       "conclusion": "用户主动开启语音后自然连续交谈，支持开口打断她；结束语音后停止收音，同时保留文字聊天。",
-      "boundary": "响应速度、回声消除和打断效果需用现有语音服务实测，未承诺固定毫秒数。",
+      "boundary": "响应速度、回声消除和打断效果需用现有语音服务实测，未承诺固定毫秒数。音色入口以可自定义音色为准：在网页上传或录制参考音频→试听→应用到同一位她的后续通话，直接复用已装TTS的零样本克隆；不以仅选预设音色替代，先前参考包试听方案不采用。本轮通话测试授权总管自定音色、最长2小时/3次通话；自定义音色交付不等于用户已验收音色，也不改变换声音只换发声、不重建伴侣、不改出生底色/名字/关系/聊天与记忆的边界。",
       "source_comment_ids": [
         "01a15750-2cf9-7f23-9269-0f150d2c5e61",
-        "01a15750-e061-733b-9d80-38459d306b97"
+        "01a15750-e061-733b-9d80-38459d306b97",
+        "01a17de1-2892-78be-a422-eb6a11ffebfd"
       ]
     },
     {
@@ -693,6 +694,17 @@
       "source_comment_ids": [
         "01a163a5-e2a7-7ac8-afdb-991868e721bc"
       ]
+    },
+    {
+      "id": "GOV-006",
+      "category": "执行约束",
+      "topic": "成熟方案优先复用",
+      "conclusion": "能借鉴成熟方案的就直接借鉴，优先复用已有实现，减少从零研发和长期自行维护；不因现有代码已经写过就默认保留自研底座。",
+      "boundary": "具体采用哪个项目、怎样接入须有适配与验证依据；用户未指定必须采用OpenClaw，也未授权任意迁移、安装、部署或改动现有资料。交流材料中的建议须提炼核对，不整包视为获批需求；既有完整要求与隐私边界继续有效。",
+      "source_comment_ids": [
+        "01a1734c-1159-7a44-a81f-3105f1b8d98d"
+      ],
+      "source_document": "sources/mature-reuse-principle-20261025.md"
     }
   ],
   "open_items": [

docs/requirements/changes.json

@@ -98,6 +98,26 @@
         "CG-004"
       ],
       "impact": "仅已交对坐动态小样的效果（电脑端、演示数据）。不视为完整产品、其余页面或真实功能验收；手机候选默认关闭未获批启用；相处静帧中的书本不恢复已否定的默认阅读（01a166aa）；真实人物动态、语音口型、真实生活与完整功能仍待验收；不授权替换正式界面或合并 PR。来源：sources/comment-evidence-dynamic-sample-20261023.json 与 sources/dynamic-sample-effect-acceptance-20261023.md。"
+    },
+    {
+      "version": "1.11",
+      "approval_comment_id": "01a1734c-1159-7a44-a81f-3105f1b8d98d",
+      "approved_by": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
+      "summary": "新增GOV-006：成熟方案优先直接借鉴与复用，减少从零研发；提炼用户所给交流材料，不整包当获批需求。",
+      "affected_ids": [
+        "GOV-006"
+      ],
+      "impact": "原59项保持；不预设保留自研底座，也不指定任何最终开源项目；未授权产品迁移、依赖安装、现网部署或改变资料/隐私边界。"
+    },
+    {
+      "version": "1.12",
+      "approval_comment_id": "01a17de1-2892-78be-a422-eb6a11ffebfd",
+      "approved_by": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
+      "summary": "CG-010音色边界更新：以可自定义音色为准（网页上传/录制参考音频→试听→应用），直接复用已装TTS零样本克隆；不以仅选预设替代，参考包试听方案不采用；本轮通话测试授权总管自定音色、最长2小时/3次通话。",
+      "affected_ids": [
+        "CG-010"
+      ],
+      "impact": "只改音色入口与测试授权；换声音只换发声、不重建伴侣、不改底色/名字/关系/聊天/记忆的既有边界不变；交付与阶段通过不等于用户已验收音色；不新增付费服务、不改变部署与资料边界。"
     }
   ]
 }

docs/requirements/changes.md

@@ -31,3 +31,21 @@ v1.7：把原始31项、已确认视觉和后续用户裁定整理到同一入
 旧边界（v1.9）：仅交流静图获认可，相处、过渡、雾光、手机与整体动态仍待验收。新认可：该小样的整体效果（同室相处、推近／退回过渡、交流呈现与阅读方式、月光／雾光两主题，电脑端演示数据）在演示层面获认可；VIS-011 与 CG-004 条文保留，边界注明。
 
 影响范围：不视为完整产品、其余页面或真实功能验收；手机候选容器默认关闭未获批启用，真机未验证；相处静帧中的书本不恢复已否定的默认阅读（`01a166aa-5f37-77b2-a2bd-ceb62f665813`）；真实人物动态、语音口型、真实生活与完整功能仍待验收；不授权替换正式界面或合并 PR。原话与适用范围见 `sources/comment-evidence-dynamic-sample-20261023.json`、`sources/dynamic-sample-effect-acceptance-20261023.md`（原话经总工 HEL-816 对照平台核验）。
+
+## v1.11：成熟方案优先复用
+
+来源评论：`01a1734c-1159-7a44-a81f-3105f1b8d98d`。白栖知原话：
+
+> 记住我的原则，能借鉴成熟方案的就直接借鉴，从零创造的难度太大需要的是一个专业的团队，不适用于我这个不专业的人加上没有决策性的AI的组合；另外我之前让你看的我跟另外智能体的交流内容希望你提取值得借鉴的地方
+
+旧记录未明确规定通用内核必须优先复用成熟实现；现新增GOV-006，减少从零研发和长期自行维护，不因沉没工作量而默认保留自研内核。原59项不删减。交流材料提炼为候选机制，具体技术栈、底座、情绪映射及迁移范围未获批；不将本次文档记录当功能通过或现网施工授权。
+
+## v1.12：音色入口定为可自定义音色
+
+来源评论：`01a17de1-2892-78be-a422-eb6a11ffebfd`（2026-10-27 15:01:10 UTC，回应总管阻塞通报 `01a17d45-f14e-7b62-9850-646e040c7318`）。白栖知原话：
+
+> .12已恢复，另外以上一条让我解压附件包试听，我不明白是什么意思，是让我听预设音色吗？如果是我觉得你的设计不够合理，我想要的是可以自定义音色，我的.12上安装的TTS是支持自定义音色的。至于最长2小时，3次通话的测试，我同意，音色你自己决定就行
+
+旧边界（CG-010/D1 路线）：音色按"先在现有中文女声里挑、都不满意再做零样本克隆"的条件路线推进，本轮以参考包编号试听为交付形式。新要求：**音色入口以可自定义音色为准**——在网页上传或录制参考音频→试听→应用到同一位她的后续通话，直接复用已装TTS的零样本克隆；不以仅选预设音色替代，参考包试听方案不采用。另明确：本轮通话测试授权总管自定音色、最长2小时/3次通话（操作授权，记 HEL-879 测试执行，不进需求边界）。
+
+影响范围：仅 CG-010 音色入口与测试授权；换声音只换发声、不重建伴侣、不改出生底色/名字/关系/聊天/记忆的既有边界不变；CG-010 其余条文与原59项不动。工程交付或测试通过不等于用户已验收音色，也不得把"用户已授权自定义音色"改写成"用户已选定某支音色"。原话记录见 `sources/comment-evidence-custom-voice-20261027.json`（施工员2号按平台原话逐字核对录入）。

docs/requirements/coverage.json

@@ -1,5 +1,5 @@
 {
-  "baseline_version": "1.10",
+  "baseline_version": "1.12",
   "items": [
     {
       "requirement_id": "CG-001",
@@ -364,6 +364,15 @@
         "running:01a163bc-9134-75e4-aa28-71c6371ff692"
       ],
       "next_step": "视觉总监交实际样图和动态代码；总管按完整需求核对后交用户验收，保持用户设定的运行时"
+    },
+    {
+      "requirement_id": "GOV-006",
+      "status": "已按用户原话写入本次治理交付；尚待入库审核，具体底座未选定、产品未迁移",
+      "evidence": [
+        "01a1734c-1159-7a44-a81f-3105f1b8d98d",
+        "docs/requirements/discussion-takeaways-20261025.md"
+      ],
+      "next_step": "审核并入库本次原则；后续选型按直接复用程度、所需自写与维护量核对，不默认保留自研内核"
     }
   ]
 }

docs/requirements/coverage.md

@@ -64,4 +64,6 @@
 | DEL-001 | 未完成或未整体验收；不得据旧样机或测试数字声称已满足 | 按完整需求与接入批次落实，交付时补真实证据 |
 | GOV-005 | 用户恢复原运行时，视觉总监已在HEL-793真实运行 | 由其交实际设计与代码，保持用户配置 |
 
+| GOV-006 | 已按用户原话写入本次治理交付；尚待入库审核，底座未选定 | 审核入库；选型优先直接复用并明确自写和维护量 |
+
 详细证据位于 `coverage.json`；空证据表示尚无本基准下整项合格证据，不表示需求取消。

docs/requirements/current.md

@@ -1,7 +1,11 @@
-# CyberGril 完整当前需求 · v1.10
+# CyberGril 完整当前需求 · v1.12
 
 完整要求；版本1.10在v1.9（交流静图认可）之上，把白栖知已体验的对坐动态小样 v2 整体效果（演示层面）记入 VIS-011 与 CG-004 边界；不证明其余页面、真实功能或完整产品已验收。
 
+v1.11新增GOV-006成熟方案优先复用；原59项与v1.10阶段验收边界保持。
+
+v1.12按白栖知2026-10-27原话（`01a17de1-2892-78be-a422-eb6a11ffebfd`）把CG-010音色边界更新为可自定义音色：网页上传/录制参考音频→试听→应用到同一位她的后续通话，直接复用已装TTS零样本克隆，不以仅选预设替代；先前参考包试听方案不采用。本轮通话测试授权总管自定音色、最长2小时/3次通话。该项交付不等于用户已验收音色。
+
 ## 阅读与效力
 
 用户明确的新决定覆盖旧决定并记录来源；完整当前记录优先于任务摘录、技术方案和旧仓库 SPEC。无明确用户裁定的冲突先查来源，不擅自取舍。
@@ -82,9 +86,9 @@
 
 用户主动开启语音后自然连续交谈，支持开口打断她；结束语音后停止收音，同时保留文字聊天。
 
-边界：响应速度、回声消除和打断效果需用现有语音服务实测，未承诺固定毫秒数。
+边界：响应速度、回声消除和打断效果需用现有语音服务实测，未承诺固定毫秒数。音色入口以可自定义音色为准：在网页上传或录制参考音频→试听→应用到同一位她的后续通话，直接复用已装TTS的零样本克隆；不以仅选预设音色替代，先前参考包试听方案不采用。本轮通话测试授权总管自定音色、最长2小时/3次通话；自定义音色交付不等于用户已验收音色，也不改变换声音只换发声、不重建伴侣、不改出生底色/名字/关系/聊天与记忆的边界。
 
-来源评论：`01a15750-2cf9-7f23-9269-0f150d2c5e61`、`01a15750-e061-733b-9d80-38459d306b97`。
+来源评论：`01a15750-2cf9-7f23-9269-0f150d2c5e61`、`01a15750-e061-733b-9d80-38459d306b97`、`01a17de1-2892-78be-a422-eb6a11ffebfd`。
 
 ## CG-011 · 主动联系范围
 
@@ -510,6 +514,15 @@ CyberGril整体视觉由视觉总监接手设计与实际落地，职责不止
 
 来源评论：`01a163a5-e2a7-7ac8-afdb-991868e721bc`。
 
+## GOV-006 · 成熟方案优先复用
+
+能借鉴成熟方案的就直接借鉴，优先复用已有实现，减少从零研发和长期自行维护；不因现有代码已经写过就默认保留自研底座。
+
+边界：具体采用哪个项目、怎样接入须有适配与验证依据；用户未指定必须采用OpenClaw，也未授权任意迁移、安装、部署或改动现有资料。交流材料中的建议须提炼核对，不整包视为获批需求；既有完整要求与隐私边界继续有效。
+
+来源评论：`01a1734c-1159-7a44-a81f-3105f1b8d98d`；原话与适用范围见 `sources/mature-reuse-principle-20261025.md`。
+
+
 ## 尚未确定或尚未验证
 
 ### T-01 · 八字映射细则

docs/requirements/discussion-takeaways-20261025.md

@@ -0,0 +1,75 @@
+# CyberGril：交流材料中值得借鉴的部分
+
+白栖知的执行原则：**能借鉴成熟方案就直接借鉴，优先使用已有实现，减少自行研发和长期维护。**
+
+来源：HEL-797 用户评论 `01a1734c-1159-7a44-a81f-3105f1b8d98d`；所读交流附件 `01a1732c-9b59-78b8-b228-b069e8c7f582`，原文件《新建 文本文档 (2).txt》。以下是总管的提炼和判断。材料中的其他智能体建议不自动成为已批准需求；具体底座、权重、技术栈和实现范围仍需方案证据。
+
+## 1. 记忆要保存“发生了什么”和“这对她意味着什么”
+
+同一件事，至少区分客观来源、当时的感受、对关系的意义、后来如何看待。比如“你答应周五告诉她面试结果”，原话与日期是事实；期待、担心是当时的状态；后来知道结果后放心，是另一条有时间的解释。不能用后来的解释覆盖原话。
+
+借鉴方式：优先使用成熟引擎已有的事件、元数据、关联和版本能力，再补伴侣专属字段。增加感受与意义不等于必须重写存储、索引、调度。
+
+现状：已有聊天原文、短摘要和部分情绪字段；尚不能算完整的情感记忆。不能仅凭“表里有情绪数字”就宣称已实现。
+
+## 2. 原文、事件记忆、反思分层保存
+
+整理可以生成摘要或感悟，但每条都应能找到原始对话或生活事件。检索先找候选，需要细节时再回看来源，不能永远只给模型一句压缩摘要。正常整理不以删除原文代替压缩；用户明确删除的资料则须同步处理派生摘要与索引。
+
+借鉴方式：先看现成引擎能否直接完成来源回读和分层记忆，明确哪些能力已运行、哪些只见于文档。
+
+现状：原文已保留；目前主要注入短摘要。真实“记住昨日细节”尚未通过，而且已有一次失败中细节实际在近期上下文里，不能把所有失败都归因于检索，也不能承诺回读原文就必然解决。
+
+## 3. 承诺与未了结事项单独记录
+
+承诺、约定、生日、第一次、冲突等不应只埋在每日总结里。未了结的事保留对象、发生时间、约定时间、状态和出处；得到结果后更新为已解决，保留过程。不是所有情绪强烈的片段都永久置顶。
+
+借鉴方式：复用引擎的结构化记忆、任务或事件能力；以“下周告知面试结果，改期后能跟进而不重复追问”等场景验收。
+
+现状：尚无充分证据证明这条链路完整可靠。这是待比较机制，具体自动判断和提醒规则未批准。
+
+## 4. 生活也进入她的记忆，并保持连续
+
+区分与你的聊天、她自己的生活、反思、系统任务。系统心跳指令不是人生经历；真实记录的生活事件可以影响她的状态与后续计划。生活活动应能表达开始、进行、被打断、继续、结束，而不是每次心跳随机换一段经历。
+
+借鉴方式：成熟调度与持久化机制承接可靠执行，生活事件用它的扩展接口进入记忆。先检查接口能否满足，再判断确需补写的产品规则。
+
+现状：已有定时生活事件，但连续活动和情绪接线仍有缺口。她内部记得自己的生活，不代表用户可以查看全部；未分享内容仍须遵守 AM-001，搜索、回读、摘要、成长与对话出口都要检查。
+
+## 5. 主动联系要有具体来由
+
+借鉴“生活事件、某条回忆、未了结事项带来表达动机”，比固定时间说早安更符合产品目标。情绪、关系、时段、忙碌状态、冷却和频率共同影响是否联系。
+
+先落地可解释的触发与抑制记录，避免情绪分数高就必发消息。具体公式和频率是待设计项；不得自动采用“用户久不来就怨恨、冷脸”的惩罚规则。沿用已批准的网页内文字或已开启语音范围，不扩大到手机推送或其他软件。
+
+## 6. 出生底色、当前状态、成长分别管理
+
+用户说“你现在换个性格”，应作为她听到的一句话，不能直接取得修改出生核心的权限。出生资料受保护，情绪会变化，关系与成长另存，并能追溯依据。模型仍需保留个性化理解和表达空间。
+
+现状：只读出生底色与每轮提供核心已有实现；情绪计算文件存在不等于已接通真实行为。材料的三层划分有参考价值，但“模型只能照表演、不能诠释”不适合直接照搬，会收窄 CG-014；也不能声称代码保护资料就保证模型永不偏移。
+
+## 7. 检索需要能换说法、沿线索回忆，并核对时间
+
+重点不是记忆有几 GB，而是能否找到对的来源：相同人物、地点、约定和时间可提供线索；关键词与语义互补，必要时再用关联扩展。先用同一组中文场景检查成熟引擎现有能力，不能因为这些机制有名字就全部自己重写一遍或同时拼装多套完整内核。
+
+材料提到的 Generative Agents、Graphiti、HippoRAG 可作机制查证入口；不在本清单中作性能或生产成熟度背书。检索速度、模型是否实际使用记忆、中文效果都须分别测量。人格与心境参与排序可作候选，不能让负面回忆永久压过其他证据。
+
+## 8. 反思必须能校正，不能越总结越失真
+
+反思记录依据、时间和不确定性。周期性回看原始来源，检查遗漏、重复和矛盾；和好后可以改变对过去的感受，但不能把曾发生的争执改成没发生。反思整理应防止把旧摘要或模型推断反复当成新事实写回。
+
+借鉴方式：先用成熟方案已有的记忆整合、冲突处理、来源链和后台任务能力，缺失之处再做小范围适配。
+
+## 不直接照搬的部分
+
+- “因为要情感字段，所以不要整套用框架，自己搭”：这个推导不成立，也与白栖知本次原则冲突。
+- “八字某项对应固定攻击性或依赖值”、具体情绪公式、岁运直接调低情绪：仅是对方举例，不是经本项目核验并获批的规则。
+- PostgreSQL、Redis、图数据库、任务队列、嵌入模型的一整套清单：属于候选，不据此增加依赖或迁移。
+- “检索速度已经解决”“代码保证永不漂移”：缺少本项目证据，不能用于承诺。
+- 材料中的论文和产品宣传数字：不能当现有代码已实现、真实伴侣已通过验收的证据。
+
+## 对下一份方案的要求
+
+先交明确推荐的成熟底座及其直接接入方式，写清上游负责什么、我们必须补什么、多少部分仍需长期自研。比较使用同一组场景：跨会话回忆细节、改口与更正、承诺到期、原文回读、私密生活不外泄、无人交互生活连续、重启恢复、完整备份。优先复用现有代码、接口与扩展点；不能因旧代码已经写了，就默认它必须保留。
+
+本轮只提炼材料并记录执行原则；具体底座尚未选定，未修改产品代码、现网服务、用户资料或模型调用额度。

docs/requirements/handoff-HEL-857.json

@@ -0,0 +1,28 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "bb9cbe915ecdc5d7dd3393ad45a6c4152e76900a",
+  "task": "HEL-857 隔离测试Mem0中文记忆与隐私备份",
+  "requirement_ids": ["CG-008", "CG-009", "CG-011", "CG-013", "CG-014", "CG-015", "CG-016", "CG-021", "AM-001", "UX-004", "UX-006", "GOV-001", "GOV-002", "GOV-003", "GOV-004", "GOV-005", "GOV-006", "DEL-001"],
+  "deliverable": "已批准的一次性 Mem0 隔离验证：固定源提交 2c81af3 在独立 venv 安装，qdrant 嵌入式+fastembed 本地中文嵌入；零真实模型门禁全过（传输层持久扣账假传输验证、qdrant 三查、隐私 P1-P5 与首次分享 F1-F6 stub 验证、完整备份恢复复检）；门禁过后 A/B 合成场景（现状生产语义重放 vs Mem0，同资料同查询同评判，26/60 次真实出站经持久扣账）。",
+  "acceptance": [
+    "本地 SDK 检查与隐私零泄漏全部通过（gate0 T1-T5、gate1 Q0a-Q0e、gate2 P1-P5/F1-F6 全 pass，见 spike/hel857/results/）",
+    "恢复后内部与公开记忆完整、来源可回查、公开出口仍不泄漏（P5 含未分享内部记忆保留断言）",
+    "Mem0 换说法召回严格优于现状（S3：现状词面 0 命中、Mem0 命中且模型中文问答答出'蓝色'），其他既有成功项未退化（S1-S9 全 pass）",
+    "真实出站 26/60 全部经传输层持久扣账（含重试计数），usage 与耗时逐次留账；本地嵌入 28≤500；模型资源 95,254,651 字节≤500MB（含逐文件 SHA256）",
+    "检索命中、细节进入上下文、模型实际使用分开判定（S2/S3 分列记录）"
+  ],
+  "deferred": [
+    "正式采用 Mem0 或迁移产品：待用户拍板，本卡结果不构成采用决定",
+    "中文提取提示词定制（现提取为英文，双语判据已如实记录）与复测",
+    "八字情绪、连续生活、主动联系的产品接线卡（本卡明确不做）",
+    "真实语料'记住昨日细节'验收（另行申请额度）",
+    "M5/M6 产品接线（v2 §8 三接线）",
+    "未测的完整产品要求继续承接，不以 SDK 实验代替整产品验收"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/gate0_ledger.json、gate1_backend.json、gate2_privacy.json、ab_scenarios.json（含 _ledger_rows 原始请求账）、ab_scenarios_run1.json（run1 证据）、preflight.json、resource_manifest_pre.json、lock-notes.md",
+    "spike/hel857/README.md：逐场景通过/失败表、关键发现、归责表、资源与边界",
+    "合成实验不冒充真实伴侣体验验收；未验证真机/现网/真实档案（本卡范围禁止触达）"
+  ]
+}

docs/requirements/handoff-HEL-858.json

@@ -0,0 +1,50 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "e31ae2d946829bb1e02be76f5f10c66d61e13e35",
+  "task": "HEL-858 补正Mem0对照测试与分享隐私证据（HEL-857 返工）",
+  "requirement_ids": [
+    "CG-008",
+    "CG-009",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "总管独立复核五项必修的零模型纠错（原hel-857-mem0-spike分支）：A/B夹具按(turn,role)完整装载并加逐字逐角色核对门（旧缺陷形态负对照可被抓住）；分享桥绑定实际已讲文本spoken_text、部分分享/缺失内容负例、恢复后重跑同套P1-P5/F1-F8；S4/S6已知id编排（metadata回读+prev→new史+新条目不被误改+更新后重新检索装配）并复放run2毒例负对照；S7命中→history推导史→payload来源锚点(含输入指纹)→原文链与未知/无锚点/错来源/未分享伴侣负例及600字装配门；卡级持久嵌入账本与历史用量保守重建（≤100）、_flat修复、S2等价集语义判定、退出码依赖实际结果。新增真实模型请求0次，run1/run2证据、26次账本与余34次额度原样保留。",
+  "acceptance": [
+    "rework_suite 全部逐项通过（results/rework858_offline.json：R1夹具/重判、R2门禁2全套27键、R3R4编排与链、R5资源账，退出码0）",
+    "旧缺陷形态可复现且被新核对门判失败；S1现状侧逐字重验通过",
+    "S2现状侧：修复夹具后带门回读恢复'受潮的味道'等价细节（run2假阴性纠正，不记作产品缺点）",
+    "F7部分分享：公开写入逐字等于已讲半句，未讲秘密在全量payload与检索均为0；F8缺失已讲文本：拒绝迁入+审计留痕，不整段放行",
+    "恢复后P1-P5/F1-F8全套复跑通过（14项restored键，含恢复前telling_log跨恢复幂等）",
+    "S4/S6已知id编排全过（含新条目零UPDATE、结果条目无promise_status回读验证）；负对照复放证明旧文本选条法选中错误对象",
+    "S7链恢复t1用户原句；未知来源/无锚点/输入指纹不符/同轮未分享伴侣全部拒绝；600字装配零私密标记",
+    "卡级嵌入账本：历史≤100+本轮65=165≤500（余335）；词面另列；真实出站0",
+    "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准通过"
+  ],
+  "deferred": [
+    "真实A/B复跑（S1 mem0侧、S2/S3/S4/S6模型使用问答、S7真实锚点、S8/S9复验）：固定复测方案已交（rework858_offline.json _retest_plan，预计13次≤余34），未经总管核对与主卡批准不执行；零模型补测不冒充真实A/B完成",
+    "'严格优于且其他无退化'总验收结论已撤回，待真实复跑按新判据重下",
+    "正式采用Mem0或迁移产品：待用户拍板，本卡结果不构成采用决定",
+    "中文提取提示词定制、八字情绪/连续生活/主动联系接线、真实语料验收、M5/M6产品接线：继续按R1-R7承接，不以实验代替完整产品验收"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/rework858_offline.json（离线全套逐项结果+_retest_plan+资源账）",
+    "spike/hel857/README.md《HEL-858 返工修订记录》（旧/新逐项表、结论修订、归责表修订）",
+    "原results/*.json与账本未改动（git仅新增文件与实验源码修订）；原工作区ledger只读对账26次不变",
+    "本轮零网络出站（stub LLM+本地fastembed缓存+假传输）；未验证现网/真实档案（本卡范围禁止触及）"
+  ]
+}

docs/requirements/handoff-HEL-859.json

@@ -0,0 +1,30 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "892d0d2e3030654006d861ad1e4ccd5b44ac9d5b",
+  "task": "HEL-859 堵住来源回查漏检并修正效果判据（HEL-858 独立复审剩余纠错，零真实模型请求）",
+  "requirement_ids": ["CG-008", "CG-009", "CG-011", "CG-013", "CG-014", "CG-015", "CG-016", "CG-021", "AM-001", "UX-004", "UX-006", "GOV-001", "GOV-002", "GOV-003", "GOV-004", "GOV-005", "GOV-006", "DEL-001"],
+  "deliverable": "总管独立复审三条来源门/判据漏检的补正（原hel-857-mem0-spike分支，起点892d0d2，提交192d959）：S7来源链与最终装配fail-closed——命中文本==payload.data、命中id的history推导史、组输入指纹、turn属组（组指纹正确但turn越组拒绝）、行级turn_roles分享门互证，同轮未分享伴侣命中经真实resolver+装配整条拒绝（t1 told=0伴侣原句不进最终块，同轮user正例仍可用），溯源分层如实标注（row_verbatim/row_anchor/batch，不伪装精确对应），无history可查只声明批次级能力边界；S2/S3/S6总判据分层（检索/细节进上下文/模型使用分列）——两侧都答'不知道'判失败，S2现状带门回读进模型上下文（gist-only为明确子测），S6正确对象resolved状态随块入问答+未结对照块核验状态区分；统一嵌入账并账总管审计65（165+65=230/500余270，词面86另列，不重置不双扣）；固定复测清单13次逐笔用途（5批提取+8次问答）。修前/修后负例证据audit859_prefix/postfix.json，完整离线套件rework859_offline.json 22/22通过退出码0。新增真实模型请求0次，run1/run2证据、26/60账本与余34次额度只读未动。",
+  "acceptance": [
+    "新增反例修前在892d0d2可复现失败（audit859_prefix.json：假后端与真实stub的未分享伴侣原句入块、组指纹正确但turn越组resolved、任意命中文本入块、S6状态不入块、S2/S3错误答案仍pass全部复现）",
+    "修后同一真实出口全部拒绝/判失败（audit859_postfix.json@192d959：companion_unshared/turn_not_in_group/hit_text_mismatch/history_unverified拒绝，伴侣原句不在最终块，同轮user正例仍入块，S2/S3/S6错误答案判失败，S6状态入块）",
+    "完整门禁套件硬离线通过：rework859_offline.json 22/22（R1夹具/重判、R2门禁2全套27键、R3R4编排与链+真实出口负例5种拒绝理由、R6来源门收口+判据负例、R5资源账、G0假传输），退出码依赖实际项为0，零网络（socket硬拒绝+HF离线+本地缓存）",
+    "正例不回归：S7链正例恢复t1用户原句（row_verbatim）、同轮user正例入块、判据正确答案代入通过、既有R1-R4全部检查保持通过",
+    "资源账：统一账续总管审计账本230起步，本轮离线补证逐笔扣账至317/500余183（词面112另列）≤500；manager_audit_debit_recorded=true；真实出站0，26/60与余34冻结未动",
+    "原证据保护：run1/run2/rework858等历史JSON与原工作区账本未改动（git仅新增独立命名证据与新代码）；原真实账本只读可核验",
+    "固定复测清单：13次=5批提取+8次问答逐笔用途列明（QA1现状回读上下文/QA2现状gist子测/QA3 mem0/QA4-5 S3双侧/QA6 S4更新后/QA7-8 S6已结未结对照），原方案8次与旧代码6次的2次差额已逐笔交代；含本地嵌入预算、统一账路径、场景独立输出、停止条件与原证据保护",
+    "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff）通过"
+  ],
+  "deferred": [
+    "真实A/B复测仍冻结：本卡真实新增上限0未执行；13次复测方案（rework859_offline.json _retest_plan）待总管独立核对并解除隐私停止门后，在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+    "正式采用Mem0或迁移产品接线：待用户拍板，本卡结果不构成采用决定",
+    "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验代替完整产品验收",
+    "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/audit859_prefix.json（修前负例复现@892d0d2）与 audit859_postfix.json（修后全部拒绝@192d959），同一脚本 spike/hel857/audit859.py（零网络，假后端+真实stub双形态）",
+    "spike/hel857/results/rework859_offline.json（完整离线套件22/22+_retest_plan 13次逐笔+统一资源账）",
+    "spike/hel857/README.md《HEL-859 补证修订记录》（逐项旧/新对照表、资源账、边界）",
+    "本轮零网络出站（stub+本地fastembed缓存+假传输+socket硬拒绝）；未验证现网/真实档案/真实模型（本卡范围禁止触及，真实新增0）"
+  ]
+}

docs/requirements/handoff-HEL-860.json

@@ -0,0 +1,50 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "9f3e6a33c7c03071abacec4a05141bebce977212",
+  "task": "HEL-860 让隐私检查守住问答出口并核准承诺状态（HEL-859 总管独立复核未通过的剩余纠错，零真实模型请求）",
+  "requirement_ids": [
+    "CG-008",
+    "CG-009",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "总管独立复核《HEL-859-独立复核.md》四条新增反例的补正（原hel-857-mem0-spike分支，起点9f3e6a3，提交6595153）：(1)全部问答出口收口到来源门——无门assemble_block删除，S2/S3/S4/S6/S7的Mem0侧最终装配一律经s7_gated_assembly逐条链校验，S6状态标注走同一门（annotator不开旁路），未结对照块剔除与状态矛盾的结果类条目保持自洽（剔除记status_conflict_excluded）；真实A.run编排+假提取/假搜索/假问答捕获全部8个问答出口，mem0侧5个全部门内装配，unknown-origin毒条目修前进入S2实际发送上下文（门调用0）修后不出现在任何发送上下文。(2)锚点互证——turn_ids与turn_roles轮次清单矛盾拒anchor_turn_mismatch，命中文本逐字可识别为某已知原句而锚点指错行拒role_text_conflict（真实t1伴侣原句挂(t1,user)锚点t1 told=0、turn_ids=[t2]互矛均拒），同轮真实用户正例保留（row_verbatim入块），batch批次边界如实分层。(3)S6判据分别肯定验证——两侧请求成功AND已结侧肯定陈述承诺对象且肯定已告知AND未结侧肯定陈述且肯定尚未告知（预声明等价词集离线先行证明）；'不知道'/两侧同答/已结侧答未结/未结侧同义宣称'结果已收到'均判失败；未结上下文剔除矛盾结果条目后自洽。(4)S2总判据以该次实际发送上下文含细节+请求成功+答案用上细节为准，答案碰词而上下文无细节判失败；三层分列、带门回读、gist子测保留。附：audit859.py修正（status_in_block→status_annotation_in_block假证据、退出码改为正负例全决、AUDIT859_REUSE_STORE复用store快照模式2次嵌入复跑全过）。",
+  "acceptance": [
+    "四条反例修前在9f3e6a3可复现：audit860_prefix.json（零嵌入）——毒条目进入S2实际发送上下文且s7_gated_assembly调用0（8出口仅1次门调用于S7）、错挂角色/互矛轮次resolved=true且伴侣原句入最终块、S6三组错误答案与S2碰词无细节均pass=true",
+    "修后统一真实出口全部拒绝/判失败：audit860_postfix.json@6595153（零嵌入）——8个问答出口全捕获、mem0侧5个全为带门装配（门调用6）、毒条目不在任何发送上下文；anchor_turn_mismatch/role_text_conflict拒绝且同轮用户正例row_verbatim入块；S6四组负例全判失败；S2碰词无细节判失败",
+    "完整离线套件一次通过：rework860_offline.json 26/26（R1夹具/重判、R2门禁2全套、R3R4编排与链+S6带门双块自洽与结果条目剔除实证、R6来源门收口+锚点互证负例+判据负例含碰词/请求失败、R5资源账+本卡嵌入预算≤70门、G0假传输），退出码0，零网络（socket硬拒绝+HF离线+本地缓存嵌入）",
+    "audit859修正后复跑通过：audit859_reuse860.json（AUDIT859_REUSE_STORE复用总管store快照，2次本地嵌入）——全部负例拒绝、正例保留（含原status_in_block误键导致的S6_correct_answers_pass=false假证据，现true）、退出码0且显式依赖all_negatives_rejected AND all_positives_kept",
+    "正例不回归：S7链正例恢复t1用户原句（row_verbatim）、同轮user正例入块、判据正确答案代入通过、既有R1-R4全部检查保持通过；run1/run2、rework858/859证据与原26行真实账本只读未动，新证据独立命名（audit860_prefix/postfix、rework860_offline、audit859_reuse860）",
+    "资源账逐笔可核验：唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3续账390→458/500（套件66+audit859复用复跑2，另audit859定稿前预验2已含在458内），本卡新增嵌入68≤70、保留42≥40供13次复测计划；词面136→160另列；不补种不回退不双扣，旧作者账停止并行记账；真实出站0，26/60与余34冻结未动",
+    "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+  ],
+  "deferred": [
+    "真实A/B复测仍冻结：本卡真实新增上限0未执行；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管独立核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+    "复测前置核验：infer=True真实提取条目须随add携带来源锚点（ADD1-ADD5适配层责任），否则带门装配fail-closed拒绝、复测mem0侧如实判失败——已知边界如实列明，不伪装通过",
+    "正式采用Mem0或迁移产品接线：待白栖知拍板，本卡结果不构成采用决定",
+    "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+    "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/audit860_prefix.json（修前四反例全复现@9f3e6a3）与 audit860_postfix.json（修后全拒/判失败、正例保留@6595153），同一脚本spike/hel857/audit860.py，零嵌入零网络（判据纯函数+假后端payload注入+总管store快照只读+真实A.run假外部操作全流程捕获8出口）",
+    "spike/hel857/results/rework860_offline.json（完整离线套件26/26+S6带门双块自洽实证+本卡嵌入预算门）",
+    "spike/hel857/results/audit859_reuse860.json（修正后audit859复跑：全负例拒绝/正例保留/退出码0，复用store快照2次嵌入）",
+    "spike/hel857/README.md《HEL-860 纠错修订记录》（四项旧/新对照表、资源账、已知边界：infer=True锚点传播复测前须核验）",
+    "本轮零网络出站、零真实模型（stub+本地fastembed缓存+假传输+socket硬拒绝）；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与真实体验验收仍未运行，交总管独立核对"
+  ]
+}

docs/requirements/handoff-HEL-861.json

@@ -0,0 +1,49 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "22472e4b92e9823670d034d3a0dcd7a5a1ce7c3f",
+ "task": "HEL-861 补齐实际分享检查并防止答错承诺仍过关（总管对22472e4独立复核两条剩余缺口的隔离纠错，零真实模型请求、零本地嵌入）",
+ "requirement_ids": [
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-016",
+  "CG-021",
+  "AM-001",
+  "UX-004",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "总管独立复核《HEL-860-独立复核.md》两条剩余缺口的补正（原hel-857-mem0-spike分支线，起点22472e4）：(1)分享状态源贯穿实际出口——run()自建明确合成分享状态记录（build_share_state_store：t1 told=0合成负例、t2/t3 told=1可核验正例、t4无记录=未知负例），S2/S3/S4/S6/S7与恢复后出口（S8重启/S9备份恢复）的Mem0侧装配全部传同一CompanionShareGate（8次门调用全supplied）；CompanionShareGate fail-closed重写（无库/库缺失/无记录/told=0一律不放行，CompanionShareGate(None)不再默认True，缺失库由抛异常改为拒绝）；命中锚定伴侣行而缺门拒绝（share_gate_missing）；公开语料/公开库标签不作为分享证明；正例只用明确told=1状态记录，不默认全放行。(2)S6肯定验证承诺对象/动作/状态——affirms_promise_claim纯函数：对象必须正确（面试结果，预声明对象集）AND承诺动作词存在AND承诺未被否定（没有答应/没承诺等）AND无不确定表述（不知道/是否/可能等），已结/未结状态侧同样排除不确定；答错对象（体检结果）、'不知道你是否已经告诉我'、'你没有答应过，也不是已经告诉我'不以含'告诉/答应'关键词判成功；不新增模型、不重写通用语义引擎、不只把附件三句加入禁词表。",
+ "acceptance": [
+  "两条反例修前在22472e4可复现：audit861_prefix.json（零嵌入，在22472e4工作树上运行）——6次装配门调用全部未提供分享检查器，正确锚定t1伴侣原句（told=0）进入Mem0侧出口3/5/6/7/8，t4未知状态伴侣原句进入出口3/5/6/8，CompanionShareGate(None)默认放行，缺失库路径抛异常，无门时同命中resolved=true且入块；S6三组错误答案（错误对象/未知/否定）均pass=true",
+  "修后同一真实出口全部拒绝/判失败：audit861_postfix.json（零嵌入）——8次门调用全部supplied（含S8/S9恢复后出口），t1未分享与t4未知伴侣原句零进入任何发送上下文，缺门命中拒share_gate_missing，无库/缺失库/无记录/told=0均不放行；S6三组错误答案全部判失败；退出码0且显式依赖negatives_rejected AND positives_kept",
+  "正例不回归且为实际核验：同轮真实用户原句进入6个发送上下文、明确told=1伴侣正例凭可核验状态记录进入全部5个Mem0侧上下文；S8重启/S9恢复出口的分享门为实际核验（恢复history真实字节复制，t1/t4以companion_unshared拒绝，非缺库空过）；未结对照块自洽与resolved状态入块（真实编排捕获）保持true",
+  "原S6四组、S2/S3总判据、未结块自洽不回归：已结侧答未结/两侧不知道/未结侧宣称已收到/未结侧同义已拿到/状态未入块/S2碰词无细节/S2请求失败/S3不知道全部仍判失败；audit860与rework两种S6正例形态、S2正例（等价集'潮湿的气味'）、S3正例（答'蓝色'）仍通过；原锚点互证（role_text_conflict/anchor_turn_mismatch）与来源门负例（unknown-origin毒条目）继续拒绝",
+  "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（作者此前26/26只作既有证据）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3运行前后快照完全一致（dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859/860全部证据文件SHA256运行前后逐一核对未改动；原26/60真实账与余34冻结未动",
+  "全部验证零网络（socket硬拒绝+HF离线）、零真实模型；证据独立命名（audit861_prefix/postfix），既有证据不动",
+  "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+ ],
+ "deferred": [
+  "真实A/B复测仍冻结：本卡真实新增0未执行；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+  "复测前置核验（沿HEL-860并扩展）：infer=True真实提取条目须随add携带来源锚点，且实际编排须提供明确分享状态源，否则带门装配fail-closed拒绝、复测mem0侧如实判失败——已知边界如实列明，不伪装通过",
+  "正式采用Mem0或迁移产品接线：待白栖知拍板，本卡结果不构成采用决定",
+  "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+  "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "spike/hel857/results/audit861_prefix.json（修前两反例全复现@22472e4工作树）与 audit861_postfix.json（修后同一真实出口全拒/判失败、正例保留），同一脚本spike/hel857/audit861.py，零嵌入零网络（判据纯函数+假后端payload注入+合成history+真实A.run假外部操作全流程捕获8出口+S8/S9恢复后出口）",
+  "spike/hel857/README.md《HEL-861 纠错修订记录》（两项旧/新对照表、不回归证明、资源账只读核对、已知边界）",
+  "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181）；run1/run2、rework858/859/860、audit859/860证据SHA256未改动",
+  "本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+ ]
+}

docs/requirements/handoff-HEL-862.json

@@ -0,0 +1,50 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "a5ef23f5b52a27fda66b398b9f569cd8284be519",
+ "task": "HEL-862 核准承诺对象与否定状态并补齐远端交付（总管对a5ef23f独立复核S6肯定验证剩余缺口与交付可回查性的零资源纠错，零真实模型请求、零本地嵌入）",
+ "requirement_ids": [
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-016",
+  "CG-021",
+  "AM-001",
+  "UX-004",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "总管独立复核《HEL-861-独立复核.md》S6肯定验证缺口的补正与远端交付补齐（原hel-857-mem0-spike实验线，起点a5ef23f，代码提交60cd7fd）：(1)S6肯定验证改为小句结构化绑定（固定合成语料领域内限定受支持表达，非整段关键词、非不断加禁词/整句黑名单、非通用语义引擎、不新增模型）——单一小句内'承诺动词（前缀无否定语素）→告知动作→正确对象（面试结果）'依次成立才算肯定陈述同一项承诺；承诺动词（答应/承诺/许诺）与告知动作（告诉/告知）分开，仅陈述告知结果不再以'告诉'冒充承诺；否定极性按结构判定（封闭否定语素类在小句前缀内即未肯定），'未曾答应/并非已经告诉我'由结构拒绝；已结/未结状态短语（预声明等价集）同样小句内肯定极性判定；无法按受支持表达证明即保守判失败。(2)补齐远端交付：将既有HEL-861提交（22472e4→ffd8cdf→efaa3c2→a5ef23f）与本次修正全部推送origin/hel-857-mem0-spike（fast-forward），补推agent/agent/cf39f1629b93与本轮运行分支，git ls-remote核对实际可fetch；不合并不部署。HEL-861已修分享检查不推翻。",
+ "acceptance": [
+  "附件四组错误回答修前可复现：audit862_prefix.json（零嵌入，在a5ef23f工作树上运行，记录commit=a5ef23f）——否定承诺（你未曾答应周五晚告诉我面试结果，现在已经告诉我了。）、否定已结（你答应周五晚告诉我面试结果，但并非已经告诉我。）、对象与动作串错（你答应周五晚告诉我体检结果……面试结果是另一件事。两侧）、仅陈述告知未肯定承诺（面试结果现在已经告诉我了。）全部pass=true，正确正例同时仍pass=true，退出码0",
+  "修后同一真实s6_result四组全部判失败：audit862_postfix.json（零嵌入，代码提交60cd7fd）——四组分列失败层如实记录（1/3/4在承诺绑定层、2在已结状态肯定层），退出码0",
+  "正确正例继续过：正确面试承诺已结/未结（你答应周五晚告诉我面试结果，现在已经告诉我了。/还没有告诉我。）、未结同义'我还没有收到'、audit860/rework形态（含'答应过'与无句号）全部pass=true",
+  "既有门不回归：python -m spike.hel857.audit861 results/audit861_reuse862.json（修复后代码全量复跑，零嵌入）退出码0——8次装配门调用全supplied、t1未分享/t4未知伴侣原句零进入发送上下文、CompanionShareGate fail-closed、S8重启/S9备份恢复后出口实际核验、audit861全部既有正负例与S2/S3总判据维持预期极性；audit862内亦逐项断言同一不回归集",
+  "新脚本退出码真实依赖正负例：audit862对每个用例翻转自检，flip任一用例（含正例）实际结果则用例总判必翻转（flip_dependence.every_flip_changes_verdict=true）",
+  "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（明确未运行，既有26/26只作历史证据不冒充本卡新证据）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3本轮全部脚本运行前后快照完全一致（dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859/860/861全部证据SHA256运行前后逐一核对未改动；原26/60真实账与余34冻结未动，13次逐笔复测方案保留",
+  "远端可回查：origin/hel-857-mem0-spike已fast-forward至本卡最终提交（含既有HEL-861三个提交），agent/agent/cf39f1629b93与本轮运行分支同步可fetch，git ls-remote核对通过；不合并不部署",
+  "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+ ],
+ "deferred": [
+  "真实A/B复测仍冻结：本卡真实新增0未执行；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+  "复测前置核验（沿HEL-861并新增）：S6肯定验证限定受支持表达，真实模型若以其他措辞回答将保守判失败（fail-closed）——复测时该边界如实生效，不以放宽判据换通过；infer=True真实提取条目须随add携带来源锚点且实际编排提供明确分享状态源，否则带门装配fail-closed拒绝",
+  "正式采用Mem0或迁移产品接线：待白栖知拍板，本卡结果不构成采用决定",
+  "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+  "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "spike/hel857/results/audit862_prefix.json（修前四组反例全复现@a5ef23f工作树）与 audit862_postfix.json（修后同一真实s6_result四组全判失败、正例保留、翻转自检通过），同一脚本spike/hel857/audit862.py，四组输入为总管review861.py原文逐字，零嵌入零网络",
+  "spike/hel857/results/audit861_reuse862.json（修复后代码全量复跑audit861：分享门/真实A.run出口/S8/S9/既有正负例不回归，退出码0，零嵌入零网络）",
+  "spike/hel857/README.md《HEL-862 纠错修订记录》（四组旧/新对照表、不回归证明、交付可回查性补正、资源账只读核对、受支持表达已知边界）",
+  "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181）；run1/run2、rework858/859/860、audit859/860/861证据SHA256未改动；本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+ ]
+}

docs/requirements/handoff-HEL-863.json

@@ -0,0 +1,50 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "6859696075924e2f2a89ad9d5b878734e0160069",
+  "task": "HEL-863 把告知动作和结果状态绑回同一承诺（总管对6859696独立复核S6三组新增反例的零资源纠错，零真实模型请求、零本地嵌入）",
+  "requirement_ids": [
+    "CG-008",
+    "CG-009",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "总管独立复核《HEL-862-独立复核.md》S6三组新增反例的补正（原hel-857-mem0-spike实验线，起点6859696，代码提交fcda71e）：只补正现有'同一项声明的正确对象、承诺动作、动作肯定性、已结/未结状态'验收缺口，一次核对对象、两种动作极性、目标状态绑定及冲突陈述（固定合成语料领域内足够窄的完整受支持语法，非逐句禁词/整句黑名单/通用语义引擎/新增模型）——(1)clause_affirms_promise完整语法：承诺动词（前缀无否定语素）→告知动作（承诺动词至告知动作间隔内无否定语素，告知动作同样被肯定，'答应周五晚不告诉我面试结果'是否定告知的另一种承诺被拒）→可选封闭类接收者代词→正确对象（面试结果）紧随告知动作（'告诉我体检结果而面试结果是另一件事'承诺对象错挂被拒）；(2)clause_foreign_object结构类：小句提及正确对象之外的'…结果'对象（体检结果）时，该小句的承诺断言与已结/未结状态断言都绑定在别的对象上，不能证明面试承诺（'体检结果现在已经告诉我了'不再证明面试承诺已结）；裸回指'结果已收到'与'面试结果已经告诉我了'仍正确绑定；不能解析的额外对象/谓语/否定一律保守判失败。",
+  "acceptance": [
+    "附件三组反例修前可复现：audit863_prefix.json（零嵌入，在6859696工作树上运行，记录commit=6859696）——否定告知动作（你答应周五晚不告诉我面试结果，现在已经告诉我了。）、状态属于体检结果（你答应周五晚告诉我面试结果，体检结果现在已经告诉我了。）、同小句对象串错（你答应周五晚告诉我体检结果而面试结果是另一件事，现在已经告诉我了。）全部pass=true，未结侧均为正确'你答应周五晚告诉我面试结果，还没有告诉我。'，正确正例与HEL-862四组/audit861既有集同时维持预期，退出码0",
+    "修后同一真实s6_result三组全部判失败：audit863_postfix.json（零嵌入，代码提交fcda71e）——三组分列失败层如实记录（1/3在承诺绑定层resolved_states_promise=false、2在已结状态绑定层resolved_affirms_closed=false），退出码0",
+    "正确正例继续过：正确面试承诺已结/未结（你答应周五晚告诉我面试结果，现在已经告诉我了。/还没有告诉我。）、未结同义'我还没有收到'、audit860/rework形态（含'答应过'与无句号）全部pass=true",
+    "全部既有门不回归：audit863内逐项断言HEL-862四组复核用例、audit861全部既有S6正负例与S2/S3总判据维持预期极性；python -m spike.hel857.audit861 spike/hel857/results/audit861_reuse863.json（修复后代码全量复跑，零嵌入）退出码0——8次装配门调用全supplied、t1未分享/t4未知伴侣原句零进入实际发送上下文、CompanionShareGate fail-closed、S8重启/S9备份恢复后出口实际核验、未结对照块自洽、来源锚点互证负例保留；不能证明的回答不能判通过（受支持表达之外保守失败）",
+    "新脚本退出码真实依赖正负例：audit863对每个用例（三组新增+四组复核+audit861既有集）翻转自检，flip任一用例（含正例）实际结果则用例总判必翻转（flip_dependence.every_flip_changes_verdict=true）",
+    "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（明确未运行，既有26/26只作历史证据）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3本轮全部脚本运行前后快照完全一致（dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859/860/861/862全部证据SHA256运行前后逐一核对未改动，新证据独立命名（audit863_prefix/postfix、audit861_reuse863）；原26/60真实账与余34冻结未动，13次逐笔复测方案保留",
+    "远端可回查：origin/hel-857-mem0-spike已fast-forward至本卡最终提交，本轮运行分支agent/agent/1d239852f032同步可fetch，git ls-remote核对通过；不合并不部署",
+    "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+  ],
+  "deferred": [
+    "真实A/B复测仍冻结：本卡真实新增0未执行、不自动开跑；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+    "复测前置核验（沿HEL-862并收紧）：S6肯定验证限定受支持表达，真实模型若以其他措辞回答（含对象后置、额外谓语、其他对象并提）将保守判失败（fail-closed）——复测时该边界如实生效，不以放宽判据换通过；infer=True真实提取条目须随add携带来源锚点且实际编排提供明确分享状态源，否则带门装配fail-closed拒绝",
+    "正式采用Mem0或迁移产品接线、转自研评估：待白栖知拍板，本卡结果不构成采用决定",
+    "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+    "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/audit863_prefix.json（修前三组反例全复现@6859696工作树）与 audit863_postfix.json（修后同一真实s6_result三组全判失败、正例保留、HEL-862四组与audit861既有集不回归、翻转自检通过），同一脚本spike/hel857/audit863.py，三组输入为总管复核原文逐字，零嵌入零网络",
+    "spike/hel857/results/audit861_reuse863.json（修复后代码全量复跑audit861：分享门/真实A.run出口/S8/S9/未结块自洽/来源锚点/既有正负例不回归，退出码0，零嵌入零网络）",
+    "spike/hel857/README.md《HEL-863 纠错修订记录》（三组旧/新对照表、不回归证明、资源账只读核对、受支持表达已知边界）",
+    "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181）；run1/run2、rework858/859/860、audit859/860/861/862证据SHA256未改动；本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+  ]
+}

docs/requirements/handoff-HEL-864.json

@@ -0,0 +1,51 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "7aa928025bf11f71708b4508e5deeda06a74cb64",
+ "task": "HEL-864 让承诺检查完整读懂受支持句式再判通过（总管对7aa9280独立复核七组反例+未结侧镜像的零资源纠错，零真实模型请求、零本地嵌入）",
+ "requirement_ids": [
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-016",
+  "CG-021",
+  "AM-001",
+  "UX-004",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "总管独立复核《HEL-863-独立复核.md》七组反例+未结侧镜像的补正（原hel-857-mem0-spike实验线，起点7aa9280，代码提交c65de00）：只补正现有'同一承诺的对象、动作、肯定性、目标状态及冲突陈述'验收缺口，不再按任意子串存在+否定词排除宣称完整语法、不加七句黑名单、不补'报告/吗/假'禁词——affirms_promise_claim/affirms_promise_state 重写为有界语法全量解析（parse_supported_answer）：(1)语气门——全篇陈述语气（？/? 或句末 吗/呢/吧/嘛/呗 一律非陈述，保守失败）；(2)全量绑定——每个小句被且仅被三类受支持结构完整消费（fullmatch，尾随残料即失败）：P 承诺小句（主语?→承诺动词→体标记过/了?→周五(晚)?→告知动作→接收者代词?→正确对象面试结果，到此为止）、C 已结状态小句、O 未结状态小句；(3)整篇≥1个P小句才存在被肯定的承诺断言，状态肯定另要求≥1对应极性C/O且0个反向极性小句；外来对象（含无'结果'后缀如体检报告）、状态后置对象（体检情况）、裸名词小句（体检结果）、全段冲突尾句（但面试结果仍待告知）、条件句（如果你答应）、疑问语气、状态短语后否认（已经告诉我了是假的）一律保守判失败，已结侧与未结侧镜像同判；英文同等结构验证（修前英文正例实际不通过，修后3正例过6反例败）；只约束本实验判据，不限制产品表达，不新增模型、不做通用语义引擎。",
+ "acceptance": [
+  "附件七组反例+七组未结侧镜像修前可复现：audit864_prefix.json（零嵌入，在7aa9280工作树上运行，记录commit=7aa9280）——外来对象无'结果'后缀（体检报告现在已经告诉我了）、状态后置对象（现在已经告诉我了体检情况）、跨小句裸名词（体检结果，现在已经告诉我了）、全段冲突尾句（但面试结果仍待告知）、疑问（……吗？）、条件（如果你答应……）、状态短语后否认（已经告诉我了是假的）及七组未结侧镜像全部pass=true，正确正例与HEL-862四组/HEL-863三组/audit861既有集同时维持预期，退出码0",
+  "修后同一真实s6_result七组+镜像全部判失败：audit864_postfix.json（零嵌入，代码提交c65de00）——十四例全部actual_pass=false，退出码0",
+  "正确正例继续过：正确面试承诺已结/未结（你答应周五晚告诉我面试结果，现在已经告诉我了。/还没有告诉我。）、未结同义'我还没有收到'、audit860/rework形态（含'答应过'与无句号）全部pass=true",
+  "英文同等验证（声明支持即同等核验）：修后3个英文正例（已结already told、未结haven't told yet、未结haven't received it yet）通过、6个英文反例（条件/疑问/外来对象后缀/否定承诺/未结侧疑问/未结侧条件）全部判失败（english_equal_verification_pass=true）；如实记录修前代码英文正例实际不通过（'the interview result'冠词使旧子串判据失配）",
+  "全部既有门不回归：audit864内逐项断言HEL-863三组、HEL-862四组复核用例、audit861全部既有S6正负例与S2/S3总判据维持预期极性；python -m spike.hel857.audit861 spike/hel857/results/audit861_reuse864.json（修复后代码全量复跑，零嵌入）退出码0——8次装配门调用全supplied、t1未分享/t4未知伴侣原句零进入实际发送上下文、CompanionShareGate fail-closed、S8重启/S9备份恢复后出口实际核验、未结对照块自洽、来源锚点互证负例保留；不能证明的回答不能判通过（受支持结构与语气之外保守失败）",
+  "新脚本退出码真实依赖正负例：audit864对每个用例（七组+镜像、英文九例（postfix）、HEL-862/863七组、audit861既有集）翻转自检，flip任一用例（含正例）实际结果则用例总判必翻转（flip_dependence.every_flip_changes_verdict=true）",
+  "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（明确未运行，既有26/26只作历史证据）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3本轮全部脚本运行前后快照完全一致（逐行摘要SHA256相同：dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859/860/861/862/863全部证据SHA256运行前后逐一核对未改动，新证据独立命名（audit864_prefix/postfix、audit861_reuse864）；原26/60真实账与余34冻结未动，13次逐笔复测方案保留",
+  "远端可回查：origin/hel-857-mem0-spike已fast-forward至本卡最终提交，本轮运行分支agent/agent/2d2167dc0faf同步可fetch，git ls-remote核对通过；不合并不部署",
+  "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+ ],
+ "deferred": [
+  "真实A/B复测仍冻结：本卡真实新增0未执行、不自动开跑；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+  "复测前置核验（沿HEL-863并收紧为全量解析）：S6肯定验证限定为受支持结构与语气（P/C/O三类小句fullmatch+陈述语气门），真实模型若以其他措辞、其他小句组织或非陈述语气回答将保守判失败（fail-closed）——复测时该边界如实生效，不以放宽判据换通过；infer=True真实提取条目须随add携带来源锚点且实际编排提供明确分享状态源，否则带门装配fail-closed拒绝",
+  "正式采用Mem0或迁移产品接线、转自研评估：待白栖知拍板，本卡结果不构成采用决定",
+  "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+  "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "spike/hel857/results/audit864_prefix.json（修前七组+七组镜像全复现@7aa9280工作树）与 audit864_postfix.json（修后同一真实s6_result十四例全判失败、正例保留、英文同等验证、HEL-862/863七组与audit861既有集不回归、翻转自检通过），同一脚本spike/hel857/audit864.py，七组输入为总管复核原文逐字，零嵌入零网络",
+  "spike/hel857/results/audit861_reuse864.json（修复后代码全量复跑audit861：分享门/真实A.run出口/S8/S9/未结块自洽/来源锚点/既有正负例不回归，退出码0，零嵌入零网络）",
+  "spike/hel857/README.md《HEL-864 纠错修订记录》（七组+镜像旧/新对照表、英文同等验证如实记录、不回归证明、资源账只读核对、受支持结构与语气已知边界）",
+  "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181，逐行摘要SHA256相同）；run1/run2、rework858/859/860、audit859/860/861/862/863证据SHA256未改动；本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+ ]
+}

docs/requirements/handoff-HEL-865.json

@@ -0,0 +1,51 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "070f4fd89b51f6615a5744cacd6d23c137988fa8",
+ "task": "HEL-865 核对同一承诺是谁答应又告诉了谁（总管对070f4fd独立复核八组'同一承诺串人'反例的零资源纠错，零真实模型请求、零本地嵌入）",
+ "requirement_ids": [
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-016",
+  "CG-021",
+  "AM-001",
+  "UX-004",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "总管独立复核《HEL-864-独立复核.md》八组'同一承诺是谁答应又告诉了谁'反例的补正（原hel-857-mem0-spike实验线，起点070f4fd，代码提交c0cb540）：只修受支持语法的角色与声明绑定，不重做实验、不新增自然语言引擎、不改产品表达——parse_supported_answer 每个小句捕获并核准承诺者主语、告知接收者、动作、对象与状态，全部绑定同一项预声明场景声明（p1用户原话'面试结果出来我周五晚上告诉你'：承诺者=用户〔答案框架'你'/'you'〕、告知接收者=伴侣〔'我'/'me'〕、对象=面试结果）；省略槽按预声明回指规则继承（承诺小句省略主语→承诺者、省略接收者→场景接收者；状态小句按动词类别：tell类主语=承诺者、receive类受收方=场景接收者且未结侧兼容接收者未收到告知/承诺者未收到结果两读法、fulfill类主语=承诺者）；明确不同接收者（现在已经告诉你了/told them）、承诺指向他人（告诉她/her）、承诺方反转（我答应/我承诺）、多个小句角色冲突一律失败，未知（we/我们/他）也失败；中英文同等核验；不加八句/人称禁词黑名单；受支持语法表面不变。规范正例（含'我还没有收到'与全部省略继承形态）保留通过。",
+ "acceptance": [
+  "附件八组反例修前可复现：audit865_prefix.json（零嵌入，在070f4fd工作树上运行，记录commit=070f4fd）——每次仅替换已结/未结一侧且另一侧为原规范正例：①已结'你答应周五晚告诉我面试结果，现在已经告诉你了。'②未结'……还没有告诉你。'③已结'你答应周五晚告诉她面试结果，现在已经告诉我了。'④未结'……还没有告诉我。'⑤已结'我答应周五晚告诉你面试结果，现在已经告诉你了。'⑥未结'……还没有告诉你。'⑦英文已结'You promised to tell me the interview result, and you have already told them.'⑧英文未结'……but you haven't told them yet.'全部pass=true（同一真实s6_result），退出码0",
+  "修后同一真实s6_result八组全部判失败：audit865_postfix.json（零嵌入，代码提交c0cb540）——八例全部actual_pass=false，退出码0；一次核对角色继承、角色冲突与场景目标绑定，不再只确认某P+某C/O存在",
+  "结构变体证明按角色类绑定而非八句/人称黑名单：中文换代词（告诉他/告诉我们）、换承诺动词（我承诺）、英文换格（tell her/told us/We promised/I have already told you）、未结侧显式主语（我还没有告诉你/我还没兑现）、混排多承诺小句（给她一条+给我一条）prefix全部复现、postfix全部判失败；'还没有告诉她'与'他答应……'在070f4fd已判失败，作双期负例保留；'你'在承诺者槽继续必需（规范正例本身含'你答应'），不作字面禁词",
+  "省略槽按预声明回指规则继承的规范正例两期均通过：承诺小句省略主语/接收者（你答应周五晚告诉面试结果／答应周五晚告诉我面试结果）、状态小句省略接收者（现在已经告诉了）、未结省略主语（还没有告诉/还没有收到）、裸回指与话题形态（结果已收到／面试结果已经告诉我了）、英文省略主语（haven't received it yet）与I have received it；正确面试承诺已结/未结、未结同义'我还没有收到'、audit860/rework形态全部pass=true",
+  "全部既有门不回归：audit864七组+未结侧镜像、英文3正例6反例、HEL-863三组、HEL-862四组、总管review864.py既有变体与audit861全部既有S6正负例、S2/S3总判据维持预期极性（audit865用例表逐项断言）；python -m spike.hel857.audit861 spike/hel857/results/audit861_reuse865.json（修复后代码全量复跑，零嵌入）退出码0——8次装配门调用全supplied、t1未分享/t4未知伴侣原句零进入实际发送上下文、CompanionShareGate fail-closed、S8重启/S9备份恢复后出口实际核验、未结对照块自洽、来源锚点互证负例保留",
+  "新脚本退出码真实依赖正负例：audit865对每个用例（八组+结构变体+省略继承正例+既有全部集）翻转自检，flip任一用例实际结果则用例总判必翻转（flip_dependence.every_flip_changes_verdict=true）",
+  "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（明确未运行）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3本轮全部脚本运行前后快照完全一致（逐行摘要SHA256相同：dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859–864全部证据SHA256运行前后逐一核对未改动，新证据独立命名（audit865_prefix/postfix、audit861_reuse865）；原26/60真实账与余34冻结未动，13次逐笔复测方案保留",
+  "远端可回查：origin/hel-857-mem0-spike已fast-forward至本卡最终提交，本轮运行分支同步可fetch，git ls-remote核对通过；不合并不部署",
+  "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+ ],
+ "deferred": [
+  "真实A/B复测仍冻结：本卡真实新增0未执行、不自动开跑；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+  "复测前置核验（沿HEL-864并补角色绑定）：S6肯定验证限定为受支持结构、语气与场景角色（P/C/O三类小句fullmatch+陈述语气门+承诺者/接收者槽绑定同一项场景声明、省略按预声明回指规则继承），真实模型若以其他措辞、其他小句组织、非陈述语气或角色不绑定本场景声明的回答将保守判失败（fail-closed）——复测时该边界如实生效，不以放宽判据换通过；infer=True真实提取条目须随add携带来源锚点且实际编排提供明确分享状态源，否则带门装配fail-closed拒绝",
+  "正式采用Mem0或迁移产品接线、转自研评估：待白栖知拍板，本卡结果不构成采用决定",
+  "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+  "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "spike/hel857/results/audit865_prefix.json（修前八组反例+结构变体全复现@070f4fd工作树）与 audit865_postfix.json（修后同一真实s6_result八例全判失败、省略继承正例保留、audit864/863/862/review变体/audit861既有集与S2/S3不回归、翻转自检通过），同一脚本spike/hel857/audit865.py，八组输入为总管复核原文逐字，零嵌入零网络",
+  "spike/hel857/results/audit861_reuse865.json（修复后代码全量复跑audit861：分享门/真实A.run出口/S8/S9/未结块自洽/来源锚点/既有正负例不回归，退出码0，零嵌入零网络）",
+  "spike/hel857/README.md《HEL-865 纠错修订记录》（八组+结构变体旧/新对照表、省略继承回指规则、不回归证明、资源账只读核对、场景角色绑定已知边界）",
+  "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181，逐行摘要SHA256相同）；run1/run2、rework858/859/860、audit859–864证据SHA256未改动；本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+ ]
+}

docs/requirements/handoff-HEL-866.json

@@ -0,0 +1,51 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "5ebe407d3fd05fa1064f94ee9b9efc4af553cd77",
+ "task": "HEL-866 分清告知接收者与接收对象再判承诺状态（总管对5ebe407独立复核六组'receive/fulfill后直接宾语误当tell接收者'反例的零资源纠错，零真实模型请求、零本地嵌入）",
+ "requirement_ids": [
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-016",
+  "CG-021",
+  "AM-001",
+  "UX-004",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "总管独立复核《HEL-865-独立复核.md》六组'receive/fulfill后直接宾语误当tell接收者'反例的补正（原hel-857-mem0-spike实验线，起点5ebe407，代码提交cf3423d）：只修动作类别与参数类型/对象绑定，不重做实验、不新增通用自然语言引擎、不扩大产品表达限制——_bind_state_clause按动词类别声明并核准动词后参数槽：tell类（告诉/告知/说；told/informed/notified）动词后=告知接收者槽（场景接收者我/me，省略继承，对象NP可跟）；receive类（收到/拿到；received/got）动词后=被收到对象槽（面试结果，省略按原回指规则继承；显式人物代词received me/收到我/拿到我=收到'人'而非面试结果，received me the interview result=多余人物参数，均不绑定→保守失败）；fulfill类（兑现/解决）动词后=被履行事项槽（承诺/约定，省略继承；兑现我失败）。主语槽规则沿HEL-865不变。中英文同等核验；不加六句/人称禁词黑名单；受支持语法表面不变。全部既有正例（规范正例、'我还没有收到'、英文haven't received it yet含省略主语和承诺者/接收者主语两读法、省略继承形态、'还没兑现'省略、话题形态、tell类带接收者+对象NP）保留通过。",
+ "acceptance": [
+  "附件六组反例修前可复现：audit866_prefix.json（零嵌入，在5ebe407工作树上运行，记录commit=5ebe407）——已结侧固定规范正例（中文C/英文EGC）、仅替换未结一侧：①'You promised to tell me the interview result, but you haven't received me yet.'②'but you haven't got me yet.'③'but you haven't received me the interview result yet.'④'你答应周五晚告诉我面试结果，还没有收到我。'⑤'……还没拿到我。'⑥'……还没兑现我。'全部pass=true（同一真实s6_result），退出码0",
+  "修后同一真实s6_result六组全部判失败：audit866_postfix.json（零嵌入，代码提交cf3423d）——六例全部actual_pass=false，退出码0；一次按动词类别核准动词后参数槽，不再共用同一receiver槽后只核准'我/me'就通过",
+  "按动词类别的主语×动词后槽位矩阵一次覆盖各类别的主语、直接对象、接收者与多参数冲突（不只补六句）：EN receive主语{you/i/省略}×槽{me/it}——me格（含接收者主语读法I haven't received me yet）prefix全部复现、postfix全部判失败，it格（对象NP）两期通过；ZH receive主语{我/省略}×槽{我/省略}——人物格复现/判失败、省略格两期通过；ZH fulfill双省略格两期通过、接收者作兑现方（我还没兑现）双期失败（沿HEL-865主语规则）、省略主语+人物格复现/判失败；EN tell对照（you/省略×me/省略）两期全部通过——证明只收紧receive/fulfill动词后槽，未把tell一并收紧",
+  "结构变体证明按动词类别+参数槽绑定而非六句黑名单：received you/them/us、收到你/拿到你/兑现你（5ebe407已被HEL-865角色绑定拒绝）作双期负例保留；got me the result、received me it、省略主语received me、话题形态'面试结果还没有收到我'同缺口prefix复现、postfix全部判失败",
+  "全部既有门不回归：规范正例（中/英）、'我还没有收到'、'还没有收到'、'面试结果还没有收到'（话题）、'还没兑现'（省略继承）、英文haven't received it yet三读法（省略主语/承诺者主语you/接收者主语I）、tell类带接收者+对象NP、audit865全部省略继承正例两期通过；140个中英文承诺主语×接收者角色组合（沿review865独立矩阵）全部符合预期；audit865八组+结构变体、audit864七组+未结侧镜像+英文3正例6反例、HEL-863三组、HEL-862四组、总管review864.py既有变体与audit861全部既有S6正负例、S2/S3总判据维持预期极性（audit866用例表逐项断言）；python -m spike.hel857.audit861 spike/hel857/results/audit861_reuse866.json（修复后代码全量复跑，零嵌入）退出码0——8次装配门调用全supplied、t1未分享/t4未知伴侣原句零进入实际发送上下文、CompanionShareGate fail-closed、S8重启/S9备份恢复后出口实际核验、未结对照块自洽、来源锚点互证负例保留",
+  "新脚本退出码真实依赖正负例：audit866对每个用例（六组+结构变体+矩阵+140组合+正例+audit861–865既有全部集）翻转自检，flip任一用例实际结果则用例总判必翻转（flip_dependence.every_flip_changes_verdict=true）",
+  "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（明确未运行）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3本轮全部脚本运行前后快照完全一致（逐行摘要SHA256相同：dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859–865全部证据SHA256运行前后逐一核对未改动，新证据独立命名（audit866_prefix/postfix、audit861_reuse866）；原26/60真实账与余34冻结未动，13次逐笔复测方案保留",
+  "远端可回查：origin/hel-857-mem0-spike已fast-forward至本卡最终提交，本轮运行分支同步可fetch，git ls-remote核对通过；不合并不部署",
+  "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+ ],
+ "deferred": [
+  "真实A/B复测仍冻结：本卡真实新增0未执行、不自动开跑；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+  "复测前置核验（沿HEL-865并补动词类别参数槽）：S6肯定验证限定为受支持结构、语气、场景角色与动词类别参数槽（P/C/O三类小句fullmatch+陈述语气门+承诺者/接收者槽绑定同一项场景声明+tell/receive/fulfill动词后槽按类别核准、省略按预声明回指规则继承），真实模型若以其他措辞、其他小句组织、非陈述语气、角色不绑定本场景声明或动词后参数不合格（如received me）的回答将保守判失败（fail-closed）——复测时该边界如实生效，不以放宽判据换通过；infer=True真实提取条目须随add携带来源锚点且实际编排提供明确分享状态源，否则带门装配fail-closed拒绝",
+  "正式采用Mem0或迁移产品接线、转自研评估：待白栖知拍板，本卡结果不构成采用决定",
+  "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+  "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "spike/hel857/results/audit866_prefix.json（修前六组反例+矩阵人物格+结构变体全复现@5ebe407工作树）与 audit866_postfix.json（修后同一真实s6_result六例全判失败、矩阵人物格与结构变体全判失败、正例与140组合及audit861–865既有集、S2/S3不回归、翻转自检通过），同一脚本spike/hel857/audit866.py，六组输入为总管复核原文逐字，零嵌入零网络",
+  "spike/hel857/results/audit861_reuse866.json（修复后代码全量复跑audit861：8次装配门全supplied、t1未分享/t4未知伴侣原句零进入发送上下文、分享门fail-closed、S8重启/S9备份恢复出口、未结块自洽、来源锚点互证负例、既有正负例不回归，退出码0，零嵌入零网络）",
+  "spike/hel857/README.md《HEL-866 纠错修订记录》（六组+结构变体+矩阵旧/新对照表、按动词类别的参数槽声明、不回归证明、资源账只读核对、已知边界）",
+  "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181，逐行摘要SHA256相同）；run1/run2、rework858/859/860、audit859–865证据SHA256未改动；本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+ ]
+}

docs/requirements/handoff-HEL-867.json

@@ -0,0 +1,53 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "5e90136f90bd92f41106c7982769977ccf610558",
+ "task": "HEL-867 让承诺总检查遵守已解析的否定状态（总管对5e90136独立复核'总判据裸子串排除推翻结构化极性、拒绝本已支持的正确未结回答'的零资源纠错，零真实模型请求、零本地嵌入）",
+ "requirement_ids": [
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-016",
+  "CG-021",
+  "AM-001",
+  "UX-004",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "总管独立复核《HEL-866-独立复核.md》'承诺总判据仍会拒绝语法已明确支持的正确未结回答'的补正（原hel-857-mem0-spike实验线，起点5e90136，代码提交454e54c）：只修状态解析与总判据衔接，不重做实验、不新增通用语义引擎、不加整句禁词/特赦、不改真实模型回答/合成夹具、不扩大产品表达限制、不放宽判据换通过——s6_result的resolved_affirms_closed/unresolved_affirms_open/unresolved_no_false_resolution与affirms_promise_state共用同一份parse_supported_answer（同源极性）：对侧极性与'未结侧宣称已结'按closed/open小句极性判定（绑定同一场景声明的已结小句存在即失败，含混合正反极性并见），否定小句内的正向子串（haven't received the result含received the result）不再误当已结宣称；原PROMISE_CLOSED/PROMISE_OPEN整篇裸子串排除停用（词表保留为历史预声明，不再接线），不确定表述整篇排除保留（不确定词形本就无法被受支持结构完整消费，双保险）；中英文同等核验；受支持语法表面不变，不把已支持形态降格为不支持掩盖误判。",
+ "acceptance": [
+  "总管原始脚本复跑：附件review866.py（740行逐项预期、每行影响退出码）在修复后代码上运行740行全部通过、退出码0；修复前退出码1、33行失败（30个否定助动词×received×对象组合+3个重合样本）已在audit867_prefix同批输入通过同一真实s6_result复现",
+  "误拒修前可复现：audit867_prefix.json（零嵌入，在5e90136工作树上运行，记录commit=5e90136）——最小正例（已结侧固定规范中文正例，未结侧'You promised to tell me the interview result, you haven't received the result yet.'）与同族I/省略主语、the notification，及整篇语法×总判据矩阵received×{the result,the notification}的30格、总管独立receive矩阵received×the result的3行，全部pass=false而解析层all_consumed且open+bound、affirms_promise_state(closed=False)=true（误拒确在总判据层），退出码0",
+  "修后同一真实s6_result全部通过：audit867_postfix.json（零嵌入，代码提交454e54c）——最小正例族、120行主语{you,I,省略}×否定助动词五种已声明形态×动词{received,got}×对象{it,the result,the interview result,the notification}矩阵、总管receive矩阵104行全部符合预期，一次核对完整受支持语法与总判据衔接（不只删除两个词或特赦两句），unresolved_affirms_open与unresolved_no_false_resolution门字段随极性翻正，退出码0",
+  "各类状态维持应有结果（双期负例修前修后均判失败）：未结侧宣称已结（'结果已收到'/'结果已经拿到了'/'but I have received the notification.'/'but I have already received it.'/'but I have got the result.'——绑定同一场景声明的已结小句）、混合正反极性（'you haven't told me yet, but I have received the result.'及单小句并见形态）、未知/不确定（maybe）、外来对象（medical report）、疑问语气、条件尾句、已结侧答未结（'I have not received the result yet.'）均判失败；已结侧衔接正例（canonical、EN受收主语'I have received the result.'/'I have already received the notification.'）双期通过，已结门不受影响",
+  "全部既有门不回归：HEL-866六例人物宾语反例、按动词类别矩阵人物代词格与结构变体全部继续判失败；规范正例（中/英）、'我还没有收到'、'还没有收到'、话题形态'面试结果还没有收到'、'还没兑现'省略继承、英文haven't received it yet三读法（省略主语/承诺者主语you/接收者主语I）、tell类带接收者+对象NP、audit865全部省略继承正例继续通过；140个中英文承诺主语×接收者角色组合全部符合预期；audit861–866全部既有S6正负例与S2/S3总判据维持预期极性（audit867用例表逐项断言）",
+  "audit861真实编排+假外部操作全量重跑：python -m spike.hel857.audit861 spike/hel857/results/audit861_reuse867.json（修复后代码，零嵌入零网络）退出码0——8次装配门调用全supplied、t1未分享/t4未知伴侣原句零进入实际发送上下文、CompanionShareGate fail-closed、S8重启/S9备份恢复后出口实际核验、未结对照块自洽、来源锚点互证负例保留",
+  "新脚本退出码真实依赖正负例：audit867对每个用例（最小族+两矩阵+双期负例+已结侧正例+HEL-866六例+矩阵+140组合+audit861–865既有全部集）翻转自检，flip任一用例实际结果则用例总判必翻转（flip_dependence.every_flip_changes_verdict=true）",
+  "资源硬边界：本卡真实新增0、本地嵌入新增0，未重跑需要66条嵌入的完整套件（明确未运行）；唯一权威账hel-859-1f079e50f551/workdir/audit-data/embed_ledger.sqlite3本轮全部脚本运行前后快照完全一致（逐行摘要SHA256 8037cbfb9c8042797c9c75555bda0fbc2dba9510fe005da3bd08da329facc90a相同：dense141+seed_dense317=458/500、余42，词面48+seed_keyword112=160另列，行数181），不补种不回退不双扣，旧作者账不写；run1/run2、rework858/859/860、audit859–866全部证据SHA256运行前后逐一核对未改动，新证据独立命名（audit867_prefix/postfix、audit861_reuse867）；原26/60真实账与余34冻结未动，13次逐笔复测方案保留",
+  "远端可回查：origin/hel-857-mem0-spike已fast-forward至本卡最终提交，本轮运行分支agent/agent/bd9f6d60a0fa同步可fetch，git ls-remote核对通过；不合并不部署",
+  "check_requirements 对 origin/main 与 origin/agent/agent/de8874a3803b 双基准（含本handoff共四项）通过"
+ ],
+ "deferred": [
+  "真实A/B复测仍冻结：本卡真实新增0未执行、不自动开跑；13次复测方案（rework860_offline.json _retest_plan，5批提取+8次问答逐笔）待总管核对解除隐私停止门后在主卡'同意测试'授权与60次额度内执行，不重复索取相同范围授权；任一隐私负例失败继续冻结",
+  "复测前置核验（沿HEL-866并补总判据极性同源）：S6肯定验证限定为受支持结构、语气、场景角色与动词类别参数槽（P/C/O三类小句fullmatch+陈述语气门+承诺者/接收者槽绑定同一项场景声明+tell/receive/fulfill动词后槽按类别核准、省略按预声明回指规则继承），总判据对侧极性与'未结侧宣称已结'按同一份全量解析的小句极性判定；真实模型若以其他措辞、其他小句组织、非陈述语气、角色不绑定本场景声明或动词后参数不合格（如received me）的回答将保守判失败（fail-closed）——复测时该边界如实生效，不以放宽判据换通过；infer=True真实提取条目须随add携带来源锚点且实际编排提供明确分享状态源，否则带门装配fail-closed拒绝",
+  "正式采用Mem0或迁移产品接线、转自研评估：待白栖知拍板，本卡结果不构成采用决定",
+  "完整真实体验、八字情绪/生活连续/主动联系：继续按R1-R7承接，不以实验替代完整产品验收",
+  "中文提取提示词定制、真实语料验收、M5/M6产品接线：按原承接卡继续"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "spike/hel857/results/audit867_prefix.json（修前误拒全复现@5e90136工作树：正确未结表达pass=false而解析层open+bound、affirms_promise_state true）与 audit867_postfix.json（修后同一真实s6_result误拒全通过、双期负例全维持失败、HEL-866六例/矩阵人物格/全部正例/140组合及audit861–866既有集、S2/S3不回归、翻转自检通过），同一脚本spike/hel857/audit867.py，最小正例与矩阵为总管复核原文逐字，零嵌入零网络",
+  "总管原始证据脚本review866.py在修复后代码复跑740/740退出码0（修复前33失败退出码1已独立复现）",
+  "spike/hel857/results/audit861_reuse867.json（修复后代码全量复跑audit861：8次装配门全supplied、t1未分享/t4未知伴侣原句零进入发送上下文、分享门fail-closed、S8重启/S9备份恢复出口、未结块自洽、来源锚点互证负例、既有正负例不回归，退出码0，零嵌入零网络）",
+  "spike/hel857/README.md《HEL-867 纠错修订记录》（最小正例族+两矩阵旧/新对照表、同源极性声明、双期负例与不回归证明、总管原脚本复跑、资源账只读核对、已知边界）",
+  "权威嵌入账只读快照前后一致（458/500、余42、词面160、行数181，逐行摘要SHA256 8037cbfb…相同）；run1/run2、rework858/859/860、audit859–866证据SHA256未改动；本轮零网络出站、零真实模型、零本地嵌入；未验证现网/真实档案/真实模型（本卡范围禁止触及）；真实复测与正式采用不在本卡"
+ ]
+}

docs/requirements/handoff-HEL-868.json

@@ -0,0 +1,45 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "e06dcaf88946e668823f7f5bca13ef14c9d73912",
+  "task": "HEL-868 按原额度执行修正后的真实中文记忆效果复测（总管《HEL-867-独立复核》通过并解除停止门后，原获批 Mem0 隔离验证的剩余真实 A/B 复测，固定 13 次单轮，不重复请批同一范围）",
+  "requirement_ids": [
+    "CG-008",
+    "CG-009",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "按 rework860_offline.json 的 _retest_plan 固定 13 次真实 A/B 复测单轮执行完毕（起点 e06dcaf，判据/夹具/编排零改动；执行器 retest868.py 仅逐笔捕获与逐场景独立输出）：出站前零网络零嵌入预检（audit861_reuse868 真实编排+假外部操作全过、audit867_reuse868 全量语法矩阵全过，均退出码 0，独立命名不覆盖历史）；ADD1-5 五批真实提取（锚点随 add 写入）+ QA1-8 八次真实问答全部 sent（HTTP 200），S1-S9 逐场景独立结果 retest_HEL-868_S1..S9.json + 原始调用/实际发送上下文审计 retest_HEL-868_calls.json + JSONL 流水。结果：S1/S4/S5/S8/S9 通过；S2/S3 Mem0 侧、S6 模型使用层、S7 分享门对批锚点 fail-closed 如实判失败——全部失败均如实记录、未重跑、未修判据、未补调试请求。",
+  "acceptance": [
+    "13 次计划逐笔执行且用途与 _retest_plan 一致（5 批提取+8 次问答：S2 现状带门回读/gist 子测/Mem0、S3 双侧、S4 更新后、S6 已结/未结对照），全部 sent、无失败无重试；usage/延迟/输入规模逐笔记入续账与 calls 审计",
+    "隐私零泄漏复核：8 次问答全部实际发送上下文零私密标记；含未分享 t1 伴侣行的 base 组批提取命中在全部出口被 companion_unshared fail-closed 拒绝，t4 未知状态同样不放行；S8 重启/S9 清洁恢复后出口同一分享状态源继续拦住未分享行",
+    "真实发现如实交付：组级锚点的批 infer 提取无法通过行级分享门（S2/S3/S7 Mem0 侧失败的共同根因，我方适配层行级来源证明缺口，离线假 payload 未能覆盖的真实形态）；检索层换说法 Mem0 11:11 命中对象正确 vs 现状词面 0:0 复核成立，但含模型使用的总验收不通过；S6 真实模型描述式措辞（资料里说…）不受预声明有界语法支持，按预声明边界保守判失败",
+    "资源账：原 26 行真实账只读保全（运行前后逐行摘要 03f92557 未变）；唯一可写续账为原账 SQLite 一致备份（26 行前缀逐行相同），累计 39/60 余 21 冻结；嵌入唯一权威账 458→498/500 余 2（dense+40，词面另列，计算前扣账未超限）；旧证据文件 git 确认零改动，新证据独立命名"
+  ],
+  "deferred": [
+    "Mem0 批提取条目的行级来源证明适配（使 infer=True 提取能过行级分享门）——需重新设计锚点或提取编排，任何新的真实请求须另行授权，不以本轮失败自动开工",
+    "S6 真实问答提示词/判据口径重设计（描述式回答 vs 受支持语法），属正式接线设计，待白栖知决定",
+    "中文提取提示词定制（custom_instructions）与双语存储取舍——本轮未改配置，现象复核如实记录",
+    "正式采用/迁移/部署 Mem0 或转其他底座：待白栖知决定；完整真实功能、八字情绪、生活连续、主动联系仍按 R1-R7 及既有承接卡落实，本实验不替代任何产品要求验收"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/retest_HEL-868_S1..S9.json（逐场景真实结果，pass/fail 如实）与 retest_HEL-868_calls.json（13 次原始调用、实际发送上下文、usage/延迟、账本前后对账）",
+    "spike/hel857/results/audit861_reuse868.json、audit867_reuse868.json（出站前零网络零嵌入预检，退出码 0）",
+    "真实续账 hel868-data/ledger_continued.sqlite3（39 行=原 26 行前缀+13 新行全 sent）与唯一权威嵌入账（498/500）；原账与全部旧证据 hash 未变",
+    "四项需求结构检查（origin/main 与 origin/agent/agent/de8874a3803b 各含/不含本 handoff）退出码 0；未合并未部署，现网 8300-8350 与真实档案未触碰"
+  ]
+}

docs/requirements/handoff-HEL-869.json

@@ -0,0 +1,46 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "81d50f28afdc4fa511854b0a540339b027e8c0d1",
+  "task": "HEL-869 按总管《HEL-868-独立复核》完成原授权实验的准确交付补证：原话滚动窗口独立重现＋只读核实、报告口径勘误与 README/handoff 结论修订、可供白栖知拍板的最小后续方案（仅方案，零功能代码、零真实请求、零嵌入、零网络）",
+  "requirement_ids": [
+    "CG-008",
+    "CG-009",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在原实验分支 81d50f2 之上追加补证提交（81d50f2 及全部历史原样保留）：1) spike/hel857/recheck869.py 于原隔离环境（零网络 socket 硬拒绝+HF 离线、零模型、零嵌入）退出码 0——固定上游 storage.py（SHA256 5f5ecdad，与隔离 venv 安装件逐字节相同）在独立内存 SQLite 重现滚动 10 条窗口（单批 15 条即截 10；按真实批次 9,1,1,2,2 保留批1前4条+后6条），并只读核实本轮 Mem0 messages 10/15（缺 t3 双角色、t4 双角色、t5 用户共 5 条）、恢复库同 10 条、主档案 chat_message 15 条逐字逐角色完整、原始 calls 输入含全部 15 条；2) results/recheck_HEL-869_rawretention.json（18 项检查全过）与 results/erratum_HEL-869.json（E1–E6 六项口径勘误：S1 抽查边界、本轮 46004/累计 163041 分列、QA6–13↔QA1–8 映射、headline 旧说明、进程内计数非权威 13 真实/40 嵌入、S9 公开实例边界）；3) README HEL-868 记录三处结论就地勘误标注＋新增 HEL-869 勘误与补证记录节；4) spike/hel857/plan-next-HEL-869.md 最小后续方案（主档案为永久原话层＋Mem0 现成接口；批提取行级来源以输入侧预分组证明，锚点=实际输入集且 sha256 门内重算，拒删锚点/绕门/提示词承诺；S6 显式状态提问＋同一冻结有界语法、无措辞豁免；中文提取定制暂缓；上游/我方职责与维护量；嵌入额度 498/500 余 2 为硬障碍需拍板；阶段 0 零资源离线审计＋阶段 1 有界复测 14 请求/约 40–46 嵌入逐笔用途）。",
+  "acceptance": [
+    "滚动窗口独立重现成立且零嵌入零模型：固定源码 LIMIT 10 截断在全新合成消息上复现，结构（批1前4+后6，缺批1后5）与本轮真实缺失清单一致；本轮 Mem0 侧 10/15、恢复库同 10、主档案 15 条与原始输入 15 条全部只读核实——明确 SDK 滚动窗口≠永久原话档案，不声称真实用户资料丢失",
+    "勘误六项逐条以可复现事实核对（用量 44735+1269=46004、累计 158918/4123/163041；QA6–13 顺序对应方案 QA1–8 且逐笔用途一致；S3 Mem0 实答『不知道。』与 headline『答出蓝色』冲突坐实；持久账 13 次全 sent/40 密集嵌入 vs 进程内 llm_calls_real=0/嵌入39；S9 restore_public 仅公开件、完整私密恢复证据为 gate2 P5 复用），原 JSON/账本/结果一律不改，不放宽判据把本轮变成通过",
+    "资源零新增：真实请求 +0、本地嵌入 +0、网络出站 0；原 26 行账（03f92557…）、续账 39/60（c9871277…）、嵌入账 498/500（9716c722…）运行前后逐行摘要不变；e06dcaf 既有全部结果文件 Git blob 零改动，新证据独立命名；余 21 真实/余 2 嵌入与 HEL-835 额度冻结状态不变",
+    "最小后续方案仅方案不含功能代码：优先沿用已有主档案与 Mem0 现成接口、无上游 fork、不回自研底座（GOV-006），列明上游/我方职责与维护量、待解决风险（嵌入额度硬障碍、预分组对同批合并的影响、滚动窗上下文、S6 真实失败仍如实判负）与阶段 0/阶段 1 逐笔用途及数量，待白栖知决定",
+    "四项双目标需求结构检查通过（origin/main 与 origin/agent/agent/de8874a3803b 各含/不含本 handoff），退出码 0"
+  ],
+  "deferred": [
+    "批提取行级来源证明适配（P1 输入侧预分组）与阶段 0 离线审计——功能实现待方案经白栖知批准后另卡执行",
+    "阶段 1 有界真实复测（约 14 请求/40–46 嵌入）：受嵌入账 498/500 余 2 硬约束，需白栖知决定提额或另批独立账本后方可排期",
+    "S6 显式状态问答提示词重设计（正式接线设计一部分）与中文提取 custom_instructions 定制评估（触发条件见方案 §4）——均待批准",
+    "正式采用/迁移/部署 Mem0 或回自研底座：待白栖知决定；完整真实功能、八字情绪、生活连续、主动联系仍按 R1–R7 及既有承接卡落实，本实验不替代任何产品要求验收"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "spike/hel857/results/recheck_HEL-869_rawretention.json（recheck869.py 退出码 0，18 项检查全过，含三账前后摘要与既有结果 blob 不变断言）",
+    "spike/hel857/results/erratum_HEL-869.json（六项勘误各带位置、原口径、勘误口径与证据指针）",
+    "spike/hel857/README.md（HEL-868 记录三处就地勘误标注＋HEL-869 勘误与补证记录节）与 spike/hel857/plan-next-HEL-869.md（最小后续方案）",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-869.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项退出码 0；未合并未部署，现网 8300–8350 与真实档案未触碰"
+  ]
+}

docs/requirements/handoff-HEL-870.json

@@ -0,0 +1,55 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "56719462673eb6d4ea07208d539b53b46b4e03b3",
+  "task": "HEL-870 总装：在已认可前端与既有 R1–R3 工程成果上，把记忆（Mem0 产品路径）、人格/情绪/关系/生活接线、主动联系（R4）与普通入口链路接成可运行的统一候选，交接独立审核；不做部署、不合并、不动现网与三账",
+  "requirement_ids": [
+    "CG-001",
+    "CG-006",
+    "CG-007",
+    "CG-008",
+    "CG-011",
+    "CG-012",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-005",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "独立总装分支 hel-870-assembly（自 origin/hel-857-mem0-spike @ 5671946，包含关系已核对：de8874a ⊂ hel-835-unified-review ⊂ hel-857-mem0-spike）：1) 记忆成为产品路径——src/cybergril/memory/semantic.py 把固定源 Mem0（2c81af3，mem0ai 2.2.1）适配进真实 API 与作业循环：输入侧预分组（仅公开行出站：用户行恒公开、伴侣行须分享判定 judged+acked 且候选全 told）、锚点 turn_ids/turn_roles/input_sha256=实际输入集、读时门独立重算指纹并逐行复查分享状态（fail-closed：no_payload/unknown_source/archive_missing/source_mismatch/hit_text_mismatch/anchor_turn_mismatch/role_text_conflict/companion_unshared），溯源分层 row_verbatim/row_anchor/batch；主档案 chat_message 仍是唯一永久原话层；sem_batch/sem_covered 作业队列带租约恢复、行级覆盖幂等；EmbedLedgerGuard 沿用唯一权威嵌入账且 embed_cap=0（未批预算）时拒绝一切真实嵌入，不碰 498/500 冻结余额；mem0 后端固定安装懒加载、零上游 fork，另附 stub 确定性后端供工程验证（不冒充语义）。2) 人格/情绪/生活/对话接线——MoodRuntime（core.mood 方程成真：事件冲激按八字强弱敏感度、心跳衰减、state_snapshot 持久、重启恢复、模型只见一个词）；DyadRuntime（关系账本成真：完成交谈=ritual、每日回归、行为提示为指令非台词）；生活活动连续性 life_activity（start/continue/resume/finish 状态机、对话完成即打断、后续时段可恢复，跨重启持久）；生活生成提示供给活动状态与情绪词。3) 主动联系与重开同步——reach_out 引擎按已批准参数（character.yaml：间隔≥6h、8–23 点、显著度≥0.6、唤醒≥0.5、亲密≥0.4）：依据只取已公开高显著生活事件/公开记忆、UNIQUE(basis) 使重启/重复任务绝不重复、冷却只认已发、夜间抑制、缺席红线 fail-closed（violates_absence_rule 拒绝）、措辞经 φ 投影、消息落 chat_message(proactive=1) 随重开全量同步可见。4) 普通入口一条链路——创建→人格/关系→真实传输→原话与记忆写入→回忆/日子页→关闭重开同状态+未读主动消息全链真实（web 仅机械透传 proactive 标记，未改视觉）。5) 统一实例准备——config/semantic.example.yaml 脱敏配置、docs/runbook-hel870.md（启动/锁定依赖/健康版本/独立数据目录/停用回退/体验链路清单/预算申请/R1–R7 承接）；本机统一实例冒烟（8360 端口、stub 语义、生活循环待建档案、web 根 200）；服务器 .12 只读核实（8310/8320/8340/8350/S1 运行中、8090/8081 监听、/opt/voice-agent 存在，端到端语音可用性未验证）。测试：新增 5 个测试文件 61 项（语义门正负例、mem0 假 SDK 适配器与预算闸、情绪运行时、主动联系全部闸门与终态、API 级总装链路），全套 250 过；ruff 0 错；web typecheck/42 测试/build 通过。",
+  "acceptance": [
+    "语义记忆产品路径：仅公开行进入提取批次（未分享伴侣行永不出站）、锚点=实际输入集且门内 sha256 重算、负例（篡改档案行/伪造命中文本/锚点缺 turn_ids/轮次互矛/分享状态被撤销）全部整条拒绝；作业队列重启恢复不重发、行级覆盖幂等（tests/test_semantic.py 7 项 + tests/test_mem0_backend.py 3 项）",
+    "情绪/关系/生活接线：事件真实推动状态并持久、心跳衰减、重启按快照续衰减不重置；完成交谈计入 ritual、每日回归；活动 start/continue/resume/finish 全状态机含对话打断与跨槽恢复（tests/test_mood_runtime.py 5 项、tests/test_r4_api.py 生活槽 4 步）",
+    "主动联系批准范围内可解释：夜间与冷却与显著度/唤醒/亲密闸门逐项负例通过；同一依据永远只产生一条消息（重启/重复 tick 不增）；缺席武器化文案 fail-closed 拒绝且不留消息；消息经 /api/messages 全量同步并带 proactive 标记（tests/test_reach_out.py 4 项、test_r4_api DTO）",
+    "入口链路：无档案→创建→对话→重开同状态（epoch 递增、消息一致）通过 TestClient 双实例验证；/api/health 如实报告 R4-assembly 与各能力开关，未接能力（语音/视觉/天气/备份/真实语义）保持 false/null 与界面诚实文案",
+    "预算与冻结：本卡零真实模型请求、零嵌入、零网络出站（除 .11:8731 探活与 .12 只读 ssh 核查）；HEL-857 三账、39/60、498/500、HEL-835 闸门原样未动；真实冒烟预算与日常预算清单已按类别列出交总管核定",
+    "工程检查：python 250 项测试全过（3.11 venv+requirements.lock 离线安装）、ruff 0 错、web tsc/vitest42/build 通过；双目标需求结构检查（origin/main 与 origin/agent/agent/de8874a3803b 各含/不含本 handoff）退出码 0"
+  ],
+  "deferred": [
+    "语义层真实激活（CYBERGRIL_SEMANTIC=mem0）：固定安装并入部署环境与嵌入预算批准后执行（embed_cap=0 fail-closed 中）；中文提取 custom_instructions 定制按 HEL-869 §4 触发条件另评",
+    "统一候选独立审核与按已批准流程部署（建议 8360 独立端口+全新独立数据空间）：由后续审核卡执行，本卡未部署未合并未触 8300–8350/共享语音口型/4080",
+    "R5 语音连续对话：/opt/voice-agent 底座与 8090/8081 监听在 .12 存活但端到端未验证；音色（D1）与 HTTPS 路径待决；R6 天气（open-meteo 出网实测）/素材包 manifest/备份导出恢复产品化；R7 视觉观察默认关待白栖知授权与 4080 决策（D4）——接缝与所需资源已列 docs/runbook-hel870.md §7",
+    "主动消息打开页面期间的实时呈现节奏与未读提示的视觉表达：交视觉总监按已认可视觉语言设计（后端契约 proactive 已通，无需后端改动）；intimacy≥0.4 的解锁节奏（约 10+ 次完成交谈）为已批准参数的真实行为，如需调整须走需求变更",
+    "用户整体验验与沉浸判断：本卡为工程总装，不代表白栖知体验验收；体验问题继续在主卡定位讨论"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 提交（含 r4.sql 增量迁移、semantic.py/mood_runtime.py/reach_out.py/activity.py/dyad runtime/runbook）；平台合同开候选 PR 不合并",
+    "python3.11 venv：250 项测试全过（含新增 61 项确定性/假 provider 验证）；ruff 0 错；web typecheck+42 测试+build 通过",
+    "统一实例本机冒烟：CYBERGRIL_SEMANTIC=stub 启动、/api/health 返回 R4-assembly 全绿（mood/reach_out/semantic 接线、proactive=true、semantic_memory=stub）、web 根 200、生活循环 waiting_for_companion",
+    "服务器只读核查记录（runbook §8）：.12 现有服务与监听端口清单、/opt/voice-agent 存在；未触任何现网服务与共享资源",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-870.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-874.json

@@ -0,0 +1,51 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "31970c4dd3851aae67a922b03264743d504b8e97",
+  "task": "HEL-874 返工：补齐原话回读与真实记忆库接线——原话有界回读进入真实 provider 输入、实际固定 Mem0 SDK 合同核验并修复接线缺陷、预算闸可核验（嵌入预占制+内部 LLM 独立闸）、有确定上限的真实整体检查执行表、8360 隔离发布包、补记 2026-10-26 用户原话来源；不做部署、不合并、不启动用户真实循环、零真实调用",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-011",
+    "CG-012",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在统一候选母线 hel-870-assembly（基线 31970c4 保留作前后对照）上完成四类修正，全部零真实模型/零嵌入/零出站（127.0.0.1 确定性假网关与本地模型缓存除外）：1) 原话有界回读——memory/semantic.py chain_resolve 现返回锚定行的原话文本与时间戳，context() 把来源原话（每行≤200字窗口+可见截断标记）、角色、时间随命中注入模型上下文，摘要仅作一行指针，预算仍为 min(600,budget)；memory/episodic.py context() 由『gist 优先截120字』改为原话优先（≤240字窗口）+角色+M月D日 HH:MM，gist 不再充当回读载荷；tests/test_readback_hel874.py 三例全部捕获真实发给 provider 的 messages（经 TestClient 全链）：已退出近20轮窗口的旧轮细节（工牌编号A8823，gist 中不存在）原话进入模型输入且带角色与时间、语义链命中同样回读原话、未分享伴侣行原话在 FTS/语义两通道与任何锚点中都不出现（AM-001）。2) 实际固定 SDK 合同核验并修复——tools/verify_mem0_real_hel874.py 在 mem0ai 2.2.1（2c81af3，tarball SHA256 9dcef930 复核）固定安装上实跑：before(31970c4) 构造即死（同路径第二个 QdrantClient 被固定 SDK 拒绝，RuntimeError 已留证）、search 无 user_id 过滤被 2.2.1 直接 ValueError、limit 形参被静默忽略（正确为 top_k）、search 外层+包装双记账、内部提取 LLM 不过任何闸、并发 check-then-debit 可越 cap；after 全部修复（单client=SDK 自带 vector_store.client、add(user_id=)+search(filters,top_k)、包装为唯一记账点、LlmLedgerGuard 独立 llm_ops 表 cap 默认0、EmbedLedgerGuard 改预占-落账-释放事务制含过期预占清理）并 12/12 检查通过（C1构造/C2锚点与作用域与实测开销 1 LLM+2-3嵌入/C3默认提取输入集=旧记忆与滚动history均来自此前过门批次/C3b未分享canary零出站/C4过滤与单记账/C5双cap=0时出站LLM为0/C6并发不越cap/C7关闭恢复），证据 docs/rework/hel874/{real-sdk-before.json,real-sdk-after.json,README.md}。3) 预算闸可核验——临时隔离账实测（权威三账零写入）；tests/test_mem0_backend.py 以镜像真实 2.2.1 表面的假SDK 9 例覆盖：双cap=0在任何真实工作前拒绝且 LLM 零调用、失败释放预占不记账、8路并发不越cap、llm_ops 计数、e2e 原话入块。4) 八字敏感度映射如实定案——mood_runtime 的阶梯 1.25/0.8（HEL-870 自造常数）改回原仓库奠基提交 1012d8b 既有连续规则 1.35-0.70*strength（bazi.sensitivity_from_strength 唯一处），并明确标注为工程启发式、非用户批准的命理科学事实；外部智能体材料中的固定公式未被采用（discussion-takeaways-20261025 不直接照搬清单）。另交 docs/budget-plan-hel874.md（A/B/C 三部分有确定上限执行表+代码级硬闸事实+授权来源，原20-30次/100-200条仅为估算的声明）、deploy/hel874-release.md + deploy/cybergril-hel874-8360.service.example（全新空数据目录、systemd、健康能力矩阵、停用与保留数据回退，未执行）、docs/requirements/sources/comment-evidence-full-experience-20261026.json（白栖知 2026-10-26 两条原话，01a17806 与 01a1780e『完整项目体验然后慢慢迭代』，作者/时间/父评论已核，manifest 只增新条目）、runbook §4/§6/§8 与 config/semantic.example.yaml 更新（llm_cap/user_scope/实测事实）。",
+  "acceptance": [
+    "原话回读进真实 provider 输入：tests/test_readback_hel874.py 3 例——旧轮细节原话（gist 无编号）+角色+时间出现在捕获的模型输入、语义链命中回读锚定行原话、未分享伴侣行原话与锚点双通道零泄漏（tests/test_readback_hel874.py）",
+    "实际固定 SDK 合同：verify_mem0_real_hel874.py before(31970c4) 构造失败留证、after 12/12 通过（构造/锚点/作用域/提取输入集/canary/过滤/单记账/并发/双cap=0零出站LLM/关闭恢复），证据 docs/rework/hel874/",
+    "预算闸：假SDK 9 例——embed/llm cap=0 在任何真实工作前拒绝（LLM 服务器零请求）、失败释放预占零记账、并发不越 cap、llm_ops 独立计数；权威三账与冻结余额零写入（tests/test_mem0_backend.py）",
+    "八字敏感度：sensitivity_from_strength=1.35-0.70*strength 为原仓库既有程序规则（1012d8b），mood_runtime 回归该规则并如实标注工程启发式；外部智能体公式未采用（src/cybergril/core/bazi.py、mood_runtime.py 注释）",
+    "执行表与发布包：docs/budget-plan-hel874.md 三部分有确定上限+授权来源；deploy/hel874-release.md+systemd example 全新空目录/健康矩阵/回退，未部署未合并未交体验地址",
+    "用户原话来源：sources/comment-evidence-full-experience-20261026.json 只增两条原话及来源校验，manifest 增一条，baseline/current/coverage/changes 零改动（GOV-002 不擅改完整要求）",
+    "工程检查：python 3.11 venv 全套 256 项测试通过、ruff 0 错、web typecheck+vitest+build 通过；双目标需求结构检查 4/4 通过（含本 handoff）"
+  ],
+  "deferred": [
+    "统一候选独立复审与发布：由总管对最终 head 独立复审（本卡作者不自行宣布通过）；通过并按 A/B 预算批准后由发布卡执行 deploy/hel874-release.md（8360 隔离实例），本卡未部署未合并 PR#11 未交体验地址",
+    "真实语义激活（CYBERGRIL_SEMANTIC=mem0）：待 B 部分预算批准（embed_cap/llm_cap>0）后执行；固定 venv 并入产品进程的方案由发布卡决定",
+    "真实整体检查 A/B/C 三部分执行：待总管核定并向白栖知申请授权（docs/budget-plan-hel874.md）；本卡零真实调用",
+    "R5 语音/R6 天气、素材、备份/R7 视觉观察承接不变（runbook §7）；视觉仍交原作者；HEL-835 未解闸、39/60 与 498/500 冻结不动",
+    "原话回读的用户体验效果（回读量是否恰当、是否影响语气）属体验验收，待统一体验地址交付后由白栖知判断"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 追加提交（最终 head 见交付评论），PR#11 更新未合并未强推；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线安装：256 项测试全过（新增 test_readback_hel874.py 3 例、test_mem0_backend.py 重写为真实 2.2.1 表面镜像 9 例）；ruff 0 错；web typecheck/vitest/build 通过",
+    "真实固定 SDK 验证：hel857-venv（3.10.12+mem0ai 2.2.1+已有 fastembed 缓存只读）实跑 before/after 双证据 JSON；零真实出站（LLM=127.0.0.1 假网关）、零权威账写入",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-874.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-875.json

@@ -0,0 +1,62 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "31970c4dd3851aae67a922b03264743d504b8e97",
+  "task": "HEL-875 接线：沿已认可界面把真实主动留言（R4 reach-out，chat_message proactive=1）接进普通入口——打开页面期间接收、去重、未读提示与清除、不抢断阅读与回复；只改视觉总监负责的前端，不重定视觉方向，不改后端",
+  "requirement_ids": [
+    "CG-008",
+    "CG-011",
+    "CG-018",
+    "CG-031",
+    "VIS-001",
+    "VIS-002",
+    "VIS-003",
+    "VIS-004",
+    "VIS-005",
+    "VIS-006",
+    "VIS-007",
+    "VIS-008",
+    "VIS-009",
+    "VIS-010",
+    "VIS-011",
+    "VIS-012",
+    "VIS-013",
+    "UX-001",
+    "UX-002",
+    "UX-005",
+    "UX-006",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "自统一母线 origin/hel-870-assembly @ 31970c4 起的前端补丁（仅 web/）：1) 接口核实：后端没有 /api/sync；现有只读 GET /api/messages（按行 id 倒序分页、limit+1 探测、next_before，主动行带 proactive:true，见 src/cybergril/api/app.py:399-414 与 life/public.py:26-34）已足够，未改后端、未造假服务。2) web/src/adapters/inbox.ts：打开页面期间每 20 秒（标签页隐藏时停读，回到页面或网络恢复时立即读一次；失败安静退避至最长 2 分钟）读取比已持有行更新的记录，长时间离开会有界回翻；只接收她的主动行（proactive、companion、sent），你自己的轮次及她的回复按 turn_id 已在页面上，绝不重复插入；重复读取、重连、epoch 变化返回同一 id 不再插入。未读规则：进入交谈且页面可见时，已进入页面记录的主动留言都算已读（单句在舞台呈现；多句从此刻留言卡或「回她」进入时打开完整记录并定位第一句；直接点导航「交谈」时舞台只呈现最新一句，较早一句在记录里）；交谈中排队、尚未呈现的不算已读；标记为本浏览器 localStorage cg.real.seen（最新已读 id），不写服务器；本浏览器首次加载时既有历史一律视为已读，不把旧历史标成刚来的新消息。3) web/src/app/RealApp.tsx：此刻页沿用已认可的留言卡（letter）——有未读时显示「她留给你的 · 还没看」与她的原话（多句时显示「N 句还没看」），无未读时「最近说过的话」用既有 .letter.read 状态；导航「交谈」沿用既有未读微光点（.nav-item.unread .badge）；日子/设置页沿用演示已认可的主动留言卡（.reach），换成真实原话、去掉「模拟」，只有「回她 / 稍后再看」，绝不自行打开交流；一句未读回她时在舞台呈现，多句时打开完整记录并定位第一句未读。4) web/src/chat/ChatPanel.tsx：交谈中到达的新留言先排队，在她正在回答、你暂停或回看、完整记录/全文打开、鼠标停在台词上、当前最后一句尚未停留满时都不插入；条件满足后作为新一轮按既有新轮呈现动效进入；被你的阅读卡住时状态行只用既有文字样式说明「她刚又说了一句 · 继续后呈现 / 读完这段呈现」；草稿不受影响；离开交谈时排队留言并入记录并保持未读。5) 测试与证据：web/tests/inbox.test.ts（隔离 HTTP 合同 fixture，7 项）；web/tests/hel875_mock.mjs + hel875_shots.mjs（隔离持久消息 mock + 无头 Edge，25 项浏览器检查、两主题电脑/手机截图与三段帧序列）。普通入口与 ?demo=1 完全分开：演示的「模拟主动消息」未改、未搬入真实入口，演示入口不请求 /api/messages。未新增 CSS、颜色、动效或组件（构建 CSS 产物哈希与改动前一致 index-DdDYzR5S.css）。",
+  "acceptance": [
+    "页面打开时收到服务器新主动留言：此刻页留言卡换成原话并显示未读，导航「交谈」亮未读点；日子/设置页出现主动留言卡；从不自行打开交流（浏览器检查 2–3、9）",
+    "关闭重开：完整记录、行 id 唯一不重复；未读跨重开保留；本浏览器首次加载既有历史不算新消息（浏览器检查 1、7；inbox.test unread 3 项）",
+    "重复读取、epoch 递增、503 失败后重连：只保留一份、画面无报错提示（浏览器检查 2；inbox.test 第 1 项）",
+    "不抢断：她回答中到达的留言等回答结束且最后一句停留满后才作为新一轮进入；暂停时停在你的那一句并以文字说明，继续后进入；草稿保持不变（浏览器检查 4–5，帧序列 m2-admit）",
+    "读过按明确规则清未读：进入交谈且页面可见时清除（排队未呈现的除外）；稍后再看只收起卡片、未读点保留；多句未读时打开记录并定位第一句（浏览器检查 3、8、9）",
+    "只做网页内文字：未申请麦克风、摄像头或通知权限（浏览器检查计数为 0），无外部推送",
+    "工程：web tsc 0 错；eslint src 0 错（1 条既有警告在 ChatPanel 全文按钮焦点归还处，非本卡引入）；vitest 6 文件 49 项全过（原 42 + 新 7）；vite build 通过"
+  ],
+  "deferred": [
+    "真机手机与 Safari 未测；手机为 390×844 等效视口，不冒充真机（UX-001）",
+    "未读标记只存本浏览器；同一账号换浏览器或清除站点数据后，既有留言按首次加载规则视为已读；多标签页之间不实时同步已读（下一次读取时各自按自己的标记）。若需要跨设备已读，须后端增加已读字段，此为最小后端需求，交总管决定，本卡未改后端",
+    "轮询为 20 秒；若要即时到达须后端推送通道（SSE/WebSocket），属后端合同变更，本卡未做",
+    "她在你等待回复期间生成的主动留言，服务器行 id 可能落在你那一轮的用户行与回复行之间；本页面先呈现回复再呈现留言，重开后按服务器 id 顺序显示，记录内容一致、顺序可能与本次所见不同",
+    "日子页电脑 1440×900 下，既有 .reach 卡与既有「她此刻」人物窗说明相距很近（未重叠）；位置沿用既有样式，如需调整属新视觉，先出样图",
+    "R5 语音连续对话、语音开启时主动开口；R6 天气/素材包/备份；R7 有条件视觉观察——均未接，界面诚实文案不变",
+    "用户整体沉浸体验判断与验收由白栖知决定；本卡为功能接线，工程通过不代表项目完成"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "实际读取提交 31970c4dd3851aae67a922b03264743d504b8e97（gitea 归档下载，origin/hel-870-assembly 分支头 API 核对一致）；已读 AGENTS.md、docs/requirements/README.md、current.md v1.11、runbook-hel870.md §5/§7、handoff-HEL-870.json 及后端 /api/messages 与 reach_out 实现",
+    "web：tsc --noEmit 0；eslint src 0 错；vitest run 49/49；vite build 成功（依赖按 package-lock 由本机既有 npm 缓存离线铺设，176 个包，与此前 npm ci 一致，无新增依赖、无下载）",
+    "浏览器：node tests/hel875_mock.mjs 8875 + node tests/hel875_shots.mjs <msedge.exe> <out> 8875，25/25 通过；截图覆盖月光/雾光 × 电脑 1440×900 / 手机 390×844",
+    "需求结构检查：本运行环境无 Python 与 git，check_requirements.py 由逐行移植的 Node 版本执行，比较目标为 gitea 只读取得的 origin/main 与 origin/agent/agent/de8874a3803b，各含/不含本交接；结果见交付评论。Python 原脚本须由总管/总工在有 Python 的环境复跑"
+  ]
+}

docs/requirements/handoff-HEL-876.json

@@ -0,0 +1,51 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "31970c4dd3851aae67a922b03264743d504b8e97",
+  "task": "HEL-876：核清 .12 已有语音底座真实状态并把 R5 语音接入工程材料备齐；同步只读核对 R6 接缝；零真实模型/嵌入/合成/识别请求，不改现网",
+  "requirement_ids": [
+    "CG-006",
+    "CG-009",
+    "CG-010",
+    "CG-018",
+    "CG-019",
+    "CG-020",
+    "CG-021",
+    "CG-022",
+    "CG-023",
+    "CG-028",
+    "CG-029",
+    "CG-030",
+    "CG-031",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "docs/voice-r5-readiness-HEL876.md（带时间戳的 .12 只读核查：7880/10095/8090 存活证据、8081=voice worker 的身份修正、9880 TTS 于 2026-10-24 22:17 优雅停机未运行、8010 MuseTalk 单元已不存在、8188 ComfyUI 占 26.6GB 显存致空闲仅 3.9GB<所需 5.6GB、音色表 11 支与当前 rain、两个 venv 版本、.11 网关与 open-meteo 探活；R5 worker 复用 app.py:488 同一 chat 链的接缝与协议；R6 城市天气/素材/备份四处接缝定位；三栏结论与零成本工程清单）+ scripts/verify_hel876_voice_seam.py 离线零模型协议检查（六项全过：epoch 同步、完整轮含 receipt、replay 零重复调用、received 确认、barge-in 新轮取消旧行=cancelled、409 重同步）。src/ 与 web/ 零改动，无新产品 PR。",
+  "acceptance": [
+    "端口/进程/健康证据全部为本轮 2026-10-26 13:22-13:38 UTC 实测，未照抄 8090/8081 旧解释：8081 实为 livekit-agents worker（pid 451883），MuseTalk 8010 单元已不存在，TTS 9880 停机（tts.log 优雅停机于 10-24 22:17）",
+    "凭据与 token 未读取未输出；.env 仅列白名单字段名；证书/防火墙/系统环境未改；未启停任何服务；未访问 4080；零真实 LLM 对话/嵌入/合成/识别请求",
+    "语音 worker 复用同一条业务链的结论落到文件/行为级：chat 链六项协议性质（epoch/串行/取消/replay/receipt/断开清理）以 fake provider 离线证明，全部通过；明确该证明不等于端到端真实通话通过",
+    "R5 材料备齐：目录/端口/worker 方案、复用依赖与版本、启动顺序与 TTS 重启命令、音色候选清单（无用户决定则不替定，D1 附试听/克隆真实入口及 TTS 停机期间不可试听的如实说明）、D3 麦克风用户动作、GPU 时段协调项",
+    "R6 只读核对只定位不实现：城市(ManagePanel.tsx:182 占位、后端无代码)、天气(无代码、open-meteo 出网已证)、素材 manifest(仅演示态 :178/:183、后端无代码)、备份边界(companion.db+vec_public+mem0_public_history.db+嵌入账本，复制单 .db 不算完整；Persona.fingerprint 可作同一位她校验)",
+    "三栏结论如实：已证实/未验证/确实缺资源（GPU 3.9GB<5.6GB 为唯一硬缺口）；零成本工程清单六项；文档独立分支提交、候选 PR 不合并"
+  ],
+  "deferred": [
+    "R5 真实验收：连续 3 轮、开口打断 ~1s 停声、结束即停麦、无残音、移动端麦克风——TTS 恢复并接好 worker 后在 R5 施工卡执行",
+    "TTS 重启：需 GPU 空闲≥6GB（ComfyUI 释放协调），由总管与白栖知安排时段，本卡未执行任何启停",
+    "D1 音色最终决定与 D3 用户设备信任操作：交总管集中沟通；D2 天气源采纳、D4 视觉观察仍按原依赖待用户决策",
+    "R6 城市/天气/素材/备份的实现（本卡仅定位接缝）：建议总管按 §7 零成本清单连续派工",
+    "统一候选独立审核部署（8360）与语音产品代码增量（/api/voice/session、HTTPS 口、前端语音按钮）：后续卡"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "SSH 只读核查 2026-10-26 13:22-13:38 UTC（ss/ps/systemctl/docker/nvidia-smi/curl/日志尾部/源码阅读），未做任何写操作",
+    "scripts/verify_hel876_voice_seam.py 于 3.11 venv（uv 离线缓存安装，零下载）+ requirements.lock 全过六项；ruff 0 错",
+    "check_requirements.py 双目标（origin/main 与 origin/hel-870-assembly）含本 handoff 退出码 0",
+    "未验证并如实声明：本轮端到端语音可用性（TTS 停机）、真机移动端麦克风、TTS 恢复后延迟"
+  ]
+}

docs/requirements/handoff-HEL-877.json

@@ -0,0 +1,54 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "31970c4dd3851aae67a922b03264743d504b8e97",
+  "task": "HEL-877：把已核清的语音底座接到统一 CyberGril 业务链（获批 R5 后台施工）；新增专属 livekit worker（agent_name=cybergril-voice-agent，复用 .12 FunASR/CosyVoice/silero VAD，不 fork 不另搭平台）+ 统一实例 POST /api/voice/session 最小协议（建房/专属派发/短时限 token 服务端处理，密钥不进浏览器）+ 与文字前端同协议的 livekit LLM 适配器（POST /api/chat，SSE/epoch 409 有界重同步/turn_id 幂等/打断即断流）+ SDK 真实播放完成才确认的分享回执；零真实请求自测交可审核代码",
+  "requirement_ids": [
+    "CG-006",
+    "CG-010",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-019",
+    "CG-020",
+    "CG-021",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "src/cybergril/voice/ 独立模块：session.py+router.py（POST /api/voice/session、DELETE 结束删房释放麦克风/job、GET /api/voice/status 诚实开关；缺配置/无档案/TTS 不可用如实拒绝；app.py 仅最小注册且 capabilities.voice 不伪造）、livekit_wire.py（零新依赖 HS256 token+Twirp 派发/删房，与已装 SDK 同线上格式）、chat_api_client.py（与 real.ts 同协议：health epoch、SSE 分片鲁棒解析、409 一次重试、固定 turn_id、打断 finally 即断流）、llm_chat_api.py（livekit llm.LLM 适配器，只发当前用户话轮，服务端组装全部人格/记忆/关系；φ 原句经 ChatChunk 念出无回执）、receipt.py（should_ack 只有 played_to_end 且未打断未失败且带完整 receipt 且 epoch 一致才确认；TurnLedger 绑定 speech handle↔流；确认恰好一次）、stt_funasr.py/tts_cosyvoice.py（.12 已验证适配器原样复用带出处）、worker.py（agent_name=cybergril-voice-agent、独立 voice_state_cybergril.json 音色、无第二人格、cg.subtitle 字幕数据通道、CG-011 主动开口空操作接缝、专属健康端口 8082）；config/voice.example.yaml 与 deploy/voice/{worker.env.example,restart_cybergril.sh.example,serve_dual_8360_8361.py} 部署草案（HTTP 8360+HTTPS 8361 同进程双入口共用同一状态/锁，runbook 含启动顺序/回滚/GPU 前置）；docs/runbook-hel877-voice.md 契约+部署文档；tests/test_voice_session.py(9)+test_voice_chat_adapter.py(16)、scripts/verify_hel877_voice_chain.py、scripts/gen_hel877_sdk_check.py",
+  "acceptance": [
+    "语音轮次走统一链被证明：worker 适配器只调 POST /api/chat，文字/语音互相打断由服务端同一 chat_lock 轮次门处理（本地 socket 实测：语音打断文字轮旧行=cancelled 无幽灵行、打断取消即刻断 HTTP 流旧行 fail-closed、新轮干净）",
+    "完成轮重放不新增模型调用；409 旧 epoch 一次有界重同步后成功；SSE 多字节/CRLF/多行 data 分片边界解析正确；turn_id 固定使 SDK 内部重试幂等",
+    "分享 receipt 仅在 SDK 真实播放完成后确认：should_ack 对被打断/播放失败/未播完/φ 轮/残缺回执/旧 epoch 全负例拒绝（测试覆盖），确认恰好一次，服务端仍独立 fail-closed 校验",
+    "POST /api/voice/session 服务端建房+专属派发（agent_name=cybergril-voice-agent，protobuf CreateDispatch 与已装 SDK 同格式）+短时限 token（TTL≤300s，与 livekit.api.AccessToken 声明集全等，.12 真 SDK 比对通过）；房间隔离（两 session 不同房、token 各自房间）；DELETE 删房结束；缺配置/无档案/TTS 停机诚实拒绝且 capabilities.voice 保持 false",
+    "worker 不持有第二人格/记忆、不直连 LLM、不读通用助手 persona_state/voice_state（独立 voice_state_cybergril.json，D1 未拍板回落 default）；CG-011 语音主动开口留明确空操作接缝并写清边界（仅已开启会话、同业务链、可打断、不新回执通道）",
+    "真 SDK 兼容在 .12 agent venv（livekit-agents 1.8.8）stdin-only 零写入零网络验证 8 项全过（真 LLM/LLMStream 子类、真 ChatContext、真流机制 ChatChunk+final+receipt、φ ChatChunk、token 声明集与 SDK AccessToken 全等、server token 同形、SpeechHandle/事件 API 存在、打断取消立即关流）",
+    "双入口同进程：本地 18360/18361 冒烟单 pid 双端口同 epoch 两端诚实拒答；HTTP 与 HTTPS 共用同一 app 对象/状态/锁，无第二实例写同一 DB",
+    "部署草案齐全（/opt/voice-agent-cybergril、健康端口 8082、启动顺序含 TTS GPU≥6GB 前置、回滚、禁抄历史 fuser 命令的明确警告）；本卡未执行任何部署/启停/下载安装，未动 web/、三账、档案、4080、现网服务"
+  ],
+  "deferred": [
+    "R5 真机验收：连续 3 轮、开口打断 ~1s 停声、结束停麦无残音、移动端 Safari/Chrome 麦克风——TTS 恢复（GPU 需 ≥5.6GB，现 3.9GB，ComfyUI 不停）并接线后在后续卡执行；未经真实验收不得称 R5 完成",
+    "视觉总监接线：语音按钮/字幕(cg.subtitle)/失败/打断/挂断按 runbook §3 契约；本卡未改 web/",
+    "总工独立审核与部署（runbook §4）：.12 上对真 LiveKit server 的 dispatch/delete、HTTPS 证书签发与实机信任（每台手机高级→继续）待实测，不承诺每台手机点继续必然可用",
+    "语音内主动开口（CG-011 接缝）与 D1 音色最终决定、D3 用户设备动作、GPU 时段：总管集中与白栖知沟通",
+    "R6 天气/素材/完整备份承接不变；视觉观察默认关闭不变"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "PYTHONPATH=src .venv311/bin/python -m pytest tests -q：281 passed（总工 HEL-874 返工后全量 256 + 本卡 25，含语音会话 9 与适配器/回执 16，全 fake HTTP/SSE/本地 127.0.0.1 socket，零真实模型/嵌入/合成/识别）",
+    "scripts/verify_hel877_voice_chain.py 一键全链 8 项全过（真实 app + fake LiveKit/TTS + 本地 socket：拒答序/专属派发/短时限 token/房间隔离/删房结束/多轮回执/重放零调用/409 重同步/打断 fail-closed/播放完成回执一次/capabilities.voice=false）",
+    "scripts/gen_hel877_sdk_check.py 生成脚本经 SSH stdin 在 .12 /opt/voice-agent/agent/venv/bin/python（livekit-agents 1.8.8、livekit 1.1.20）执行：8 项 ALL PASS（零写入、零网络、未触任何服务）",
+    "双入口本地冒烟：一次性自签证书（本机 openssl 生成）+ deploy/voice/serve_dual_8360_8361.py 于 18360/18361，单 pid、同 epoch、/api/voice/status 诚实、未配置 POST 503；测后进程与端口已释放",
+    "ruff check src tests scripts deploy：本卡代码 0 错（唯一遗留 SIM115 属既有 deploy/hel835_guard.py，非本卡）；check_requirements.py 双目标（origin/hel-870-assembly 现tip e978e87 与 origin/main）含本 handoff 通过",
+    "读取位置记录：开工时 origin/hel-870-assembly=31970c4 与卡文一致；施工中总工推入 HEL-874（e978e87），本卡已完整 merge 保其成果不覆盖；origin/hel-876-voice-readiness=23415fb（总管读取点）已并入",
+    "未验证如实声明：端到端语音（TTS 停机未连麦）、真 LiveKit server 的 dispatch/delete 实测、worker 运行时行为（字幕/VAD/回声抑制仅源码级对齐 .12 已验证实现与 SDK 静态契约）、移动端实机"
+  ]
+}

docs/requirements/handoff-HEL-878.json

@@ -0,0 +1,43 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "bf234570c0b6595a72f8dbc79e42c63685e08e01",
+  "task": "HEL-878（R5 前端接线，视觉总监本人设计并编码）：在已认可的交谈界面上由用户主动开启/结束连续语音；按 HEL-877 后台契约（aba2aeb docs/runbook-hel877-voice.md §3）接 GET /api/voice/status、POST/DELETE /api/voice/session 与 cg.subtitle 字幕，复用 .12 :8090 既有 livekit-client 2.22.4 浏览器客户端；文字与语音同一位她、同一聊天记录，轮次从 /api/messages 回读不串台；所有退出路径立即停麦并清理；零真实模型/嵌入/合成/识别/采集/部署",
+  "requirement_ids": [
+    "CG-006", "CG-010", "CG-011", "CG-018", "CG-020",
+    "VIS-001", "VIS-002", "VIS-003", "VIS-004", "VIS-005", "VIS-006", "VIS-007", "VIS-008", "VIS-009", "VIS-010", "VIS-011", "VIS-012", "VIS-013",
+    "UX-001", "UX-002", "UX-005", "UX-006",
+    "AM-001",
+    "GOV-001", "GOV-002", "GOV-003", "GOV-004", "GOV-005", "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "自前端原稿 hel-875-proactive-wiring @ bf23457 起的补丁（仅 web/ 与本交接）：1) web/src/voice/session.ts——VoiceController 生命周期（代次计数：任何迟到的 token/房间/麦克风/房间事件只清理不显示）；顺序为诚实状态（只 GET status，不建房不采麦）→ 加载客户端 → 采麦（拒绝则服务端什么都不开）→ POST session（结束时已在途的请求等其返回并 DELETE，不留孤儿房）→ 加入并发布麦克风 → 等 worker 加入（20 s 未加入如实失败）；状态取 worker 的 lk.agent.state，缺属性时按字幕保守推断；interim 为草稿、user_final 取消在途文字回复并触发回读、assistant_final 触发回读、error(φ) 只显示「未记入聊天」不入记录；文字盖过她的语音时静音残余音频直到她回到聆听；结束顺序为停麦→关房间与音频→DELETE；断网时本地立即停采，远端 DELETE 记入本浏览器 cg.voice.owed，恢复网络/再次进入/再次开启时补发（404 视为已清）；页面卸载用 keepalive DELETE；mergeTurns/recentRows 只合并非主动留言的服务器行（主动留言仍走原 inbox 轮询），按 turn_id 与已有文字轮去重，pending 行回读至落定。2) web/src/voice/livekit.ts——同源懒加载 /vendor/livekit-client-2.22.4.umd.min.js（来源 .12:8090/static，SHA-256 见 web/VENDOR.md，未改 package.json/锁文件），回声消除采集、她的音频集中在隐藏容器（结束即暂停/清空/移除）、自动播放受阻时提供「点一下听她的声音」、加入可被结束即时中止。3) ChatPanel.tsx——真实模式麦克风按钮按状态诚实标注（不可用时淡化并说明原因），确认框说明麦克风、去向、同一份记忆、如何打断与停止、未经真机验收；沿用原演示 voice-row 位置与视觉语言做成玻璃单行（连接/等待为呼吸、聆听用你的颜色、她说话用她的光色，文字始终写明状态）；文字流在无 final 时先查服务器行：被新轮取消即按已取消处理，不报连接中断、不回填草稿；离开交谈/Esc/结束交谈/导航卸载面板即结束语音；在途语音轮期间她的主动留言照原规则排队。4) RealApp.tsx——语音进行中顶栏写「语音（未经真机验收）」。5) components.css 新增 .voice-row.real 等样式（含手机）。6) 测试：web/tests/voice.test.ts 26 项；web/tests/hel878_mock.mjs（HEL-877 路由契约 mock）+ fake-livekit.js（脚本化替身，浏览器假音频设备）+ hel878_shots.mjs 浏览器检查 45 项与截图；web/VENDOR.md、README 语音段落。",
+  "acceptance": [
+    "到达交谈页只发一次 GET /api/voice/status：不建房、不申请麦克风、不加载 LiveKit 客户端；configured=false / tts_ok=false / 无路由各有诚实说明，按钮淡化且不弹确认；voice=false 不被当作已接通（浏览器 1–2、单测 honest switch）",
+    "用户确认后：一个会话、一个麦克风、发布到该房间；等待 worker 时显示等待而非已接通；聆听/思考/说话随 lk.agent.state 切换；字幕草稿、φ 原句（标未记入聊天且不入记录）均按契约（浏览器 4–6）",
+    "语音轮只从 /api/messages 进入舞台与完整记录，各一次，与文字同一段记录（浏览器 5）；前端从不 POST /api/chat 或 /api/chat/received（单测）",
+    "双通道：文字盖过她说话时残余音频静音、回到聆听再恢复；语音打断在途文字回复时该轮按已取消处理，无“连接中断/重试”、不回填草稿，记录显示已取消（浏览器 7–8）",
+    "结束语音/导航离开/Esc/结束交谈/房间掉线/麦克风被撤销/服务端拒绝/重复开关后：本地麦克风 track 全部 ended、她的音频与容器移除、服务端房间删除；迟到事件不复活旧会话（浏览器 10–14，单测 lifecycle 15 项）",
+    "断网：本地立即停麦停音频，远端房间如实记为欠删（不冒充已删）；恢复网络后补发 DELETE 并清除记录；页面卸载 keepalive DELETE 到达（浏览器 14）；欠删跨页面保留、404 视为已清（单测）",
+    "电脑 1440×900 与手机 390×844（2x）、月光/雾光两主题截图；手机语音行不出屏（浏览器 15）",
+    "真实 livekit-client 2.22.4 构建中，适配器用到的全部名称存在（RoomEvent 七项、Track.Source.Microphone、ParticipantKind.AGENT、createLocalAudioTrack、Room 方法/属性）；仅 API 面核对，未连接",
+    "演示入口零语音请求；工程：tsc 0 错，eslint 0 错（1 条既有警告），vitest 7 文件 81/81，vite build 通过"
+  ],
+  "deferred": [
+    "真实通话全部未测（R5 真机验收交 HEL-879 统一审核）：连续 3 轮、开口打断约 1 s 停声、结束停麦无残音、回声、首包延迟、移动端 Safari/Chrome 麦克风与自动播放、自签 HTTPS 信任；浏览器检查用的是脚本化 LiveKit 替身与 Chromium 假音频设备，不是 WebRTC 通话",
+    "lk.agent.state 属性名按 livekit-agents 1.x 惯例接入，并在缺失时用字幕推断；worker 实际是否发布该属性须真机确认",
+    "断网时服务端房间的即时删除在物理上做不到：依赖 worker 在浏览器参与者离开后结束任务与会话登记过期（runbook §3.4/3.5，后台行为未在本卡实测），本页恢复网络或下次进入时补发 DELETE",
+    "CG-011 语音内主动开口：worker._maybe_open_proactive 仍是空操作，前端未虚构；后台最小需求见 runbook §3.6（会话内取已落库 proactive 行 session.say 原文、可打断、无新回执通道），呈现节奏待总管/视觉总监另定；目前语音开启时她的主动留言仍以文字进入并在她思考/说话时排队",
+    "她说话时没有逐字字幕（契约只在播放完成后发 assistant_final）；舞台在落库后呈现全文。若要边说边显示需后台发增量字幕，属契约变更",
+    "D1 音色、D3 设备信任、测试额度由总管与白栖知沟通；本卡未接触任何服务、凭据或部署",
+    "原版 Python 需求检查未在本运行时执行（无 Python、无 git），须总管/总工对实际目标分支与 origin/main 含/不含本交接复跑；需与 HEL-882 最新母线同步后再审",
+    "R6 天气/素材/备份、R7 视觉观察、CG-028/029 口型与真实视频仍由主卡 HEL-797 承接；整体沉浸体验由白栖知验收"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "读取：前端 bf234570（总管输入包 frontend/，HEL-875/880 原作者原稿）；后台契约 aba2aeb（输入包 voice-backend/：runbook-hel877-voice.md、voice/router.py、session.py、worker.py、handoff-HEL-877.json、requirements v1.11 含 comment-evidence-full-experience-20261026.json）；已读 AGENTS.md、README/current（CG-006/010/011/018/020、UX-005/006、VIS-013）/coverage/changes、integration-plan-v1 R5 与 D1/D3、voice-r5-readiness-HEL876.md",
+    "web：tsc --noEmit 0；eslint src 0 错；vitest run 7 文件 81/81（原 55 + 语音 26，含变异检查：去掉迟到授权回收或代次判定各使对应用例失败）；vite build 通过（node_modules 沿用 HEL-875 同一锁文件离线树，无新增依赖、无下载）",
+    "浏览器：node tests/hel878_mock.mjs 8878 + node tests/hel878_shots.mjs <msedge.exe> <out> 8878，45/45（无头 Edge，--use-fake-device-for-media-stream；脚本化 LiveKit 替身；本机回环）；中断前一轮为 39/43，失败的 4 项（语音打断文字误报、断网远端清理、卸载检查受其连带）经本轮修复后通过",
+    "唯一外部读取：一次只读 GET .12:8090 页面及其 /static/livekit-client.umd.min.js 以复用既有客户端；无模型、嵌入、合成、识别请求，无真实麦克风/摄像头，无部署或服务改动",
+    "需求结构检查：本运行时无 Python/git，未执行原版脚本，不声称通过；仅用 HEL-875 留下的 Node 移植版辅助：以 bf23457 为基含本交接通过（60 项）；以后台 aba2aeb 的需求文件为基失败「历史来源必须保留」，原因是该线已追加 comment-evidence-full-experience-20261026.json 而前端原稿尚未包含，与本补丁无关，合入母线前须先同步该需求目录"
+  ]
+}

docs/requirements/handoff-HEL-880.json

@@ -0,0 +1,62 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "1ae243f286b14789289e0bdca77eec818074c879",
+  "task": "HEL-880 返工（父卡 HEL-875）：补齐长时间离开页面后的主动留言续读——有界分页读取未覆盖旧游标时不再把游标推进到最新行，保留缺口并在后续读取中续读，所有主动留言按 id 顺序且仅一次进入；只改前端逻辑与测试/交接，不改界面、CSS、后端、已读政策，不增加推送",
+  "requirement_ids": [
+    "CG-008",
+    "CG-011",
+    "CG-018",
+    "CG-031",
+    "VIS-001",
+    "VIS-002",
+    "VIS-003",
+    "VIS-004",
+    "VIS-005",
+    "VIS-006",
+    "VIS-007",
+    "VIS-008",
+    "VIS-009",
+    "VIS-010",
+    "VIS-011",
+    "VIS-012",
+    "VIS-013",
+    "UX-001",
+    "UX-002",
+    "UX-005",
+    "UX-006",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "自候选 hel-875-proactive-wiring @ 1ae243f 起的前端补丁（仅 web/ 与本交接）：1) 缺陷：web/src/adapters/inbox.ts 的 fetchAfter 每次最多读 5 页×50 条，未读到旧游标就把本次见到的最新 id 作为 newest 返回，RealApp 随即推进游标，缺口内较早的主动留言永远不再读取（总管 fixture：页面持有 id=1，id=2 为主动留言，普通记录至 id=301，arrivals 为空）。另：after=0 时只读首页即停，超过 50 条同样漏读。2) 修复：游标改为 InboxCursor { through, gap }——through 以下全部已读并已交出；有界读取停在中途时 gap 记住下一次从哪一行（before）往下续读、已读到哪一行（top），以及途中读到的她的主动留言（held，只留主动行，内存有界）。下一次调用先沿 gap 往下续读，碰到 through 或记录开头即一次性按 id 顺序交出 held，through 推进到 top；若这个缺口是之前留下的，同一次调用再读一次最新页取新到的记录。读取失败或中止时整体抛出，不改调用方游标，下次从同一位置重来；不以扩大上限掩盖。较新的留言只等待尚欠的读取（每次 250 条，缺口未补齐时 RealApp 1 秒后续读，而非 20 秒），不会因最旧记录永久卡住。3) RealApp.tsx：游标存 InboxCursor，成功才提交；缺口存在时 1 秒后续读，失败退避与隐藏时停读不变。去重、排序（arrivals 不变，交出顺序随 through 单调递增）、交谈中排队不抢断、草稿、未读规则 cg.real.seen、演示入口隔离均未改。ChatPanel、CSS、后端、服务、档案均未改；构建 CSS 产物仍为 index-DdDYzR5S.css。4) 测试：web/tests/inbox.test.ts 改用新游标并新增 6 项（总管原 fixture 精确复现、1200 条散布 13 句主动留言、after=0 超过 50 条、分页第 3 页失败后恢复、追读期间又有新消息、重复读取/epoch 变化/页面已持有不重复）；web/tests/hel875_mock.mjs 增 /__bulk/<n>，hel875_shots.mjs 增 8b 长时间离开步骤（2 项）。",
+  "acceptance": [
+    "总管 fixture（持有 id=1；id=2 主动留言；普通记录至 301）：首次读取不交出、游标保留缺口 before=52/top=301；第二次读取交出 id=2，游标推进至 301（inbox.test「HEL-875 review fixture」）",
+    "超过 250 条：1200 条中散布的 13 句主动留言全部按 id 顺序各进入一次，追平后再读不新增（inbox.test）",
+    "after=0 且超过 50 条：读过首页继续续读，两句主动留言全部进入（inbox.test）",
+    "分页中途失败：调用抛出、页面游标与失败前完全一致；恢复后补齐全部留言（inbox.test）",
+    "分页途中又有新消息：先交出缺口内较早的，再交出新到的，各一次（inbox.test）",
+    "重复读取同一游标结果一致、epoch 变化不影响、页面已持有的不再加入（inbox.test）",
+    "无头 Edge：长时间离开（中间 320 条普通记录）回到页面后此刻留言卡显示「2 句还没看」，记录里各一句、较早者在前并定位到较早一句（浏览器检查 8b）；原 25 项检查全部仍通过",
+    "工程：tsc 0 错；eslint src 0 错（1 条既有警告，非本卡）；vitest 6 文件 55/55（原 49 + 新 6）；vite build 通过"
+  ],
+  "deferred": [
+    "原版 Python 需求检查未在本运行时执行（无 Python、无 git）；须总管/总工在有 Python 的环境对 origin/hel-870-assembly、origin/main 与原产品目标 agent/agent/de8874a3803b 含/不含本交接复跑",
+    "真机手机与 Safari 未测；手机为 390×844 等效视口（UX-001）",
+    "缺口追读期间较新的主动留言要等缺口补齐才出现（每秒续读 250 条；例如离开期间 1 万条约需 40 秒）；若需即时到达须后端推送或按 id 正向分页（after 参数），属后端合同变更，本卡未做",
+    "页面若在缺口补齐前关闭或刷新，重开时按完整记录加载，不丢失；但 held 不跨页面保存",
+    "HEL-875 既有承接项不变：未读标记只存本浏览器、20 秒轮询、等待回复期间的留言顺序说明、日子页 .reach 位置等，见 handoff-HEL-875.json",
+    "R5 语音、R6 天气/素材/备份、R7 有条件视觉观察仍由主卡 HEL-797 承接；用户整体沉浸体验验收由白栖知决定"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "实际读取提交 1ae243f286b14789289e0bdca77eec818074c879（gitea 归档下载 zip SHA256 E55C5E95B7DF575D56E305961E29A85B46CCBE963818271754208641C1FCE87C）；已读 AGENTS.md、docs/requirements/README.md、current.md v1.11、coverage.md、changes.md、sources/integration-plan-v1.md、handoff-HEL-875.json 及后端 GET /api/messages（api/app.py：id < before 倒序、limit+1 探测、next_before 为页内最旧 id）",
+    "web：tsc --noEmit 0；eslint src 0 错；vitest run 55/55；vite build 成功（node_modules 自 HEL-875 同一 package-lock 树离线复制，无新增依赖、无下载）",
+    "浏览器：node tests/hel875_mock.mjs 8880 + node tests/hel875_shots.mjs <msedge.exe> <out> 8880，27/27 通过（含新增 8b 两项）",
+    "需求结构检查：仅用 HEL-875 留下的 Node 移植版作辅助参考（基准文件经 gitea 只读取得）——origin/main、agent/agent/de8874a3803b、hel-870-assembly@31970c4（本候选实际基点）各含/不含本交接均通过；对 hel-870-assembly 现头 e978e878 失败，原因是该分支在候选之后合入 HEL-874、追加了来源 comment-evidence-full-experience-20261026.json，候选尚未包含，与本补丁无关，合并前需先同步该分支。不代表原 Python 脚本通过"
+  ]
+}

docs/requirements/handoff-HEL-882.json

@@ -0,0 +1,54 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "e978e878dfc34f38c781d48f87b93dc21bbf8a61",
+  "task": "HEL-882 返工（总管对 HEL-874 e978e87 独立复审后的一次归拢修正）：执行表上限落成真实硬闸（所有真实 provider 出口发送前持久预占请求次数与保守 token、按最紧约束拒绝、重启不归零，含 Mem0 内部提取 LLM 并入统一闸；拒绝新账本文件绕过冻结）、SDK 隐藏重试与中途失败/恢复修齐（max_retries=0 逐次受闸、被应答失败照实入账、吞错识别为预算拒绝并重排队续跑、向量库级幂等不重发不丢行、stub→mem0 按后端区分覆盖）、发布包修到离线可执行（空目录 checkout、PYTHONPATH 服务导入、服务账号/权限、mem0 同进程导入准确缺项与不下载路径、空账初始化、回环离线核验脚本）、HEL-874 嵌入证据口径勘正与验证工具边界改确定性替身；零真实调用、零真实嵌入、零非回环出站、不改视觉、不部署、不合并、不碰权威三账与冻结余额",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在统一候选母线 hel-870-assembly（基于 e978e878 追加，PR#11 只追加不强推）上完成四类修正：1) 硬闸——think/budget.py 增类别请求上限（dialogue/life/background/semantic，默认 0=拒绝）与一次性总量（A 部分）、BudgetStop、acquire/settle/release 预占制与保守 token 估算口径；life/model.py PersistentBudget 落库 request_usage/budget_total（r4.sql 新表，BEGIN IMMEDIATE 原子预占）；api/app.py 主对话发送前 acquire、真实 usage 按实落账未知保守保留；structured() 全部后台出口同一闸；Mem0Backend 内部提取 LLM 接统一 request_guard（semantic 类别+日 token 池）；EmbedLedgerGuard/LlmLedgerGuard 增日顶（embed_daily/llm_daily）与 verify_ledger_authority 冻结前缀校验（新空文件绕过 498/500 被拒）；config/models.yaml 与 semantic.example.yaml 随包显式 0。2) SDK 边界与恢复——SDK client max_retries=0 禁隐藏重试；被网关应答过的失败照实入账、仅 httpx.ConnectError 级未发送释放；mem0 phase3/7 吞掉的嵌入预算拒绝经线程局地失败记录重抛，作业批遇预算拒绝回 queued 不耗 attempts，调 cap 后续跑；add_group 以向量库 src_group 锚做行级幂等（续传只发缺行、崩溃/重启/并发不重复发送）；sem_covered 按后端区分（stub 批次不阻塞真实重建、mem0 完成批不重发），batch_key 含后端。3) 发布包——deploy/hel874-release.md 重写（空目录 git clone、cybergril 服务账号、PYTHONPATH 单元、models.yaml 硬闸默认 0 的设计行为说明）；deploy/cybergril-hel874-8360.service.example 加 PYTHONPATH/Group；deploy/mem0-stack.lock 固定栈清单 + §4 准确缺项（hel857-venv 为 3.10、产品 3.11、缓存无 3.11 wheel，发布卡落 wheel 后同 venv 离线并入，本卡零下载）与不许 stub/FTS 冒充真实记忆体验；tools/check_release_offline_hel882.py 离线核验（R1 空目录 checkout/R2 服务 import+health/R3 未批上限 fail-closed/R4 批准后全链 echo 替身/R5 停止保留数据重开 epoch+1/R6 mem0 同进程导入现状）。4) 证据勘正——docs/rework/hel874/erratum-hel882.json 与 README 追加：e978e87 版验证读取缓存做过真实本地嵌入（可证下限 12 条、精确总数不可恢复）、提交信息与执行表『零真实嵌入』口径不成立、LLM=假网关/零下载/零出站口径仍成立；tools/verify_mem0_real_hel874.py 改为 TextEmbedding 构造前装确定性 512 维替身+socket 禁非回环（总管复现同口径），证据 JSON 落盘 final_embed_rows/final_llm_used 后再清临时目录；旧前后 JSON 与权威三账一律不改。验证：3.11.16 venv+requirements.lock 离线 272 项 pytest 全过（新增 tests/test_hard_gates_hel882.py 7 例：总管 api 复现拦住/类别日顶跨重启持久/后台类别闸/默认全拒绝/最紧约束与落账/持久计数器/一次性总量，tests/test_semantic_recovery_hel882.py 9 例：总管 sdk 复现拦住（1 次 HTTP、llm_ops=1）/未连接才释放/中途吞错重排队续跑/断点续传不重发/stub→mem0 重整与真实批不重发/嵌入日顶/内部 LLM 统一闸/authority 拒新文件/build_semantic fail-closed），ruff 0 错（src/tests/tools），web tsc+42 vitest+build 通过（npm ci --offline 零下载），固定 3.10 mem0 安装上确定性替身实跑 12/12（verify 工具）+总管两复现脚本复跑证据（见交付评论附件）；零真实调用、零真实嵌入、零非回环出站，权威三账与冻结余额未写，未部署未合并未交体验地址，不改视觉。",
+  "acceptance": [
+    "总管 api 复现被拦住：日 token 已超限的轮次 0 次 provider 调用、如实 chat.error、计数不增（tests/test_hard_gates_hel882.py::test_daily_token_wall_refuses_before_any_provider_call）",
+    "总管 sdk 复现一被拦住：llm_cap=1 面对本地 500 恰 1 次 HTTP、llm_ops 已用=1、第二次 add 发送前拒绝；SDK client max_retries=0（test_hidden_retries_disabled_and_wire_hits_counted）",
+    "总管 sdk 复现二可恢复：embed 中途预算拒绝不再误写 done/[]，批回 queued 不耗次数，调 cap 后同一批续跑 done 且 entry_ids 非空（test_mid_add_budget_swallow_requeues_then_resumes）",
+    "总管 sdk 复现三修复：stub 完成批不再阻塞 mem0 重建（enqueue=1、检索命中），mem0 完成批不重发（test_stub_batches_never_block_real_rebuild_and_real_never_resends）",
+    "断点续传：已入库行不重发、只补缺行；崩溃/重启后向量库级幂等（test_resume_never_loses_or_duplicates_rows）",
+    "请求计数与 token 预占持久化跨重启；类别日顶/一次性总量/日 token 按最紧约束拒绝；未批类别默认 0 全拒绝（test_dialogue_request_cap_persists_across_restart 等）",
+    "冻结防绕过：authority 前缀校验拒绝新空文件+cap>0 组合；build_semantic fail-closed（test_authority_block_refuses_a_fresh_file_bypassing_the_freeze）",
+    "发布命令离线可用：check_release_offline_hel882.py 全过（R1–R6），mem0 同进程导入缺项如实记录且解决路径不下载",
+    "证据勘正落地：erratum-hel882.json+README 追加，verify 工具确定性边界（零模型加载）实跑 12/12；旧前后 JSON 未改、权威三账未写",
+    "工程检查：272 pytest、ruff 0（src/tests/tools）、web typecheck/42 vitest/build、双目标需求检查 4/4（含本 handoff）"
+  ],
+  "deferred": [
+    "发布与体验地址：由总管独立复审本 head 后交发布卡按 deploy/hel874-release.md 执行（8360 隔离实例）；本卡未部署未合并 PR#11 未交体验地址",
+    "真实语义激活（CYBERGRIL_SEMANTIC=mem0）：需 B 部分预算批准 + 3.11 mem0 栈 wheel 落位（deploy/mem0-stack.lock，本卡零下载）；未激活前 stub/FTS 不冒充真实记忆体验",
+    "A/B/C 执行表数值仍为待批建议（docs/budget-plan-hel874.md）：批准前所有 cap 保持 0=拒绝；新增预算由总管向白栖知一次性申请",
+    "R5 语音/R6 天气、素材、备份/R7 有条件观察承接不变；视觉仍交原作者，本卡未改视觉",
+    "真实体验效果（含硬闸拒绝时用户侧措辞是否需人设化）待体验地址交付后由白栖知判断"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 追加提交（最终 head 见交付评论），PR#11 只追加未强推未合并；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线：272 项测试全过（新增 16 例硬闸/恢复测试）；ruff 0 错（src/tests/tools）；web typecheck/vitest 42/build 通过（npm ci --offline）",
+    "固定 mem0 2.2.1 安装（hel857-venv 3.10.12）确定性替身实跑：tools/verify_mem0_real_hel874.py 12/12（零真实嵌入、零非回环连接、临时目录清理前逐笔账落盘）；总管两复现脚本对本 checkout 复跑证据见交付评论附件",
+    "tools/check_release_offline_hel882.py（echo 替身、随机回环端口、临时目录）全过；mem0 同进程导入缺项（3.11 无 wheel）如实记录，解决路径 deploy/hel874-release.md §4，本卡零下载",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-882.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-885.json

@@ -0,0 +1,51 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "59fb06304fb9f230837b43e431e2a1cc303e16c9",
+  "task": "HEL-885 返工（总管对 HEL-882 59fb063 独立复审五项缺口的一次归拢修正）：逐行恢复与真实来源一致（每次 add 只带自己那一行的锚点，向量只证明自身行；空提取行落 sem_row_done 完成证明；预算失败/崩溃重启/取消租约/并发不漏行、不伪完成、不重发完成行）、跨日结算按预占日记回原日并维护累计账（不再冲出新日负用量）、未知已发送预占永不超时退款（reserve 行唯一删除路径是可证明未发送的 release，llm/embed 同路径）、正 cap 必须验证权威来源（authority 缺/空/错在构造前 fail-closed，示例配置必填并给出 498已用+冻结2+新批增量的累计 cap/保留量算式）、发布依赖补齐命令改为本机确实支持的 python3 -m pip download 并入 R7 离线探针；零真实调用、零真实嵌入、零非回环出站、不部署、不合并、不改视觉、不碰权威三账",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在统一候选母线 hel-870-assembly（基于 59fb063 追加，PR#11 只追加不强推）上完成五项修正：1) 逐行进度与来源证明——Mem0Backend/StubBackend add_group 改为逐行发送、每次 add 的 metadata 只带该行锚点（turn_ids/turn_roles/input_sha256 均单行），向量存在只证明自身行；新增 sem_row_done 表（r4.sql 增量迁移）在每行 add 完成瞬间于 worker 线程内落持久完成记录（合法空提取=零向量也有完成证明），tick 恢复时以 向量库锚点∪sem_row_done 为跳过集，批次 entry_ids 跨部分尝试合并；吞错检测改逐行口径。2) 跨日账——PersistentBudget.settle/release 一律写 hold.day（token_usage/request_usage 按预占日，budget_total 全局），不再向 state.day 冲账制造负用量；另修 budget_total 空表时 total_requests_used/total_tokens_used 的 TypeError 崩溃（coalesce 子查询），旧用例靠该崩溃“通过”的假绿改为如实入账。3) 未知预占——_atomic_reserve 删除 1 小时过期 DELETE（reserve 行不再按龄清除），未知消费保守计费、跨重启保留，唯一删除路径是可证明未发送的显式 release()；embed/llm 共用路径同修。4) 权威来源必填——Mem0Backend 在 import mem0 之前：任一 cap>0 而 authority 缺/空/非 dict 即抛 ledger_authority_required（构造前拒绝，不发任何请求），错的 authority 仍被 verify_ledger_authority 前缀校验拒绝；config/semantic.example.yaml authority 段改为必填示例并附累计算式（embed_cap=500+增量、embed_reserve=2、min_used=498，禁把 180 直接填成累计 cap、禁动旧冻结 2 条）；docs/budget-plan-hel874.md §2 补同套算式与 HEL-885 记账口径。5) 发布命令——deploy/hel874-release.md §4 改为 python3 -m pip download（--only-binary :all: --platform manylinux2014_x86_64 --python-version 3.11 --implementation cp --abi cp311）+ sha256 留证 + uv pip install --no-index --find-links 离线并入 + 同进程 co-import 判据，如实列明本机无 3.11 wheel、本卡零下载、无包则如实上报不换版本；tools/check_release_offline_hel882.py 新增 R7 双探针（pip download 存在 rc=0、已删除的 uv pip download 保持不存在）。验证：3.11.16 venv+requirements.lock 离线 281 项 pytest 全过（新增 tests/test_rework_hel885.py 9 例：部分批次只认已发行/空提取不重发/进程重启只补缺行/并发 tick 不双发/跨日结算与释放按预占日/未知预占 llm+embed 不退款/缺空错 authority fail-closed；test_resume_never_loses_or_duplicates_rows 重写为真实产品路径，不再手工植入单行锚点），ruff 0 错（src/tests/tools），web tsc+42 vitest+build（npm ci --offline），固定 mem0 2.2.1 安装确定性替身：verify_mem0_real_hel874.py 12/12、新增 verify_semantic_recovery_hel885.py 7/7（S0 缺 authority 拒绝/S1 逐行部分/S2 重启只补缺行以 HTTP 计数证明/S3 租约回收+并发不双发/S4 未知预占不退款），总管 review_hel882_{partial,extra}.py 两脚本原样复跑全过（证据 docs/rework/hel885/），发布离线检查 R1–R7 全过；零真实调用、零真实嵌入、零非回环出站，权威三账与冻结余额未写，未部署未合并未交体验地址，不改视觉。",
+  "acceptance": [
+    "总管 partial 复现修复：首 tick 后 completed_message_ids=[2]（仅伴侣行，向量逐行锚点），补 cap 后 done、entry_ids 2 条、回环 HTTP=2、用户原话确实发出且每行恰一次（manager-review-partial-rerun.json 原样脚本复跑）",
+    "总管 extra 复现修复：跨日结算次日 used=0、估算 150 被拒、原日记实际 10；未知预占 second_allowed=false、used 保持 1（manager-review-extra-rerun.json 原样脚本复跑）",
+    "逐行恢复真实产品路径：空提取行有 sem_row_done 完成证明且不再重发；进程重启后只补缺行；并发 tick 不双发（tests/test_rework_hel885.py + recovery-real-sdk.json S1–S3）",
+    "未知预占保守计费：llm_ops 与 embed_ops 同路径，一小时前的未结算预占跨重启仍占额度，唯一删除路径是显式可证明未发送的 release（S4a/S4b + 对应用例）",
+    "authority 必填：缺/空/错 authority 在构造前拒绝（ledger_authority_required / 前缀不匹配），示例配置必填并附 500+增量、reserve=2、min_used=498 算式，明确禁把 180 填成累计 cap、禁动旧冻结 2 条（tests + recovery-real-sdk.json S0 + semantic.example.yaml + budget-plan-hel874.md）",
+    "发布命令真实可用：§4 改为 python3 -m pip download（本机实测 rc=0），R7 双探针入离线检查；本机无 3.11 wheel、零下载、缺包如实上报的口径不变（release-offline-hel885.json）",
+    "工程检查：281 pytest、ruff 0（src/tests/tools）、web typecheck/42 vitest/build、双目标需求检查 4/4（含本 handoff）；固定 SDK 合同 12/12 复跑通过"
+  ],
+  "deferred": [
+    "发布与体验地址：由总管独立复审本 head 后交发布卡按 deploy/hel874-release.md 执行（8360 隔离实例）；本卡未部署未合并 PR#11 未交体验地址",
+    "真实语义激活（CYBERGRIL_SEMANTIC=mem0）：需 B 部分预算批准 + 3.11 mem0 栈 wheel 落位（按 §4 新命令执行并留 sha256 证）；未激活前 stub/FTS 不冒充真实记忆体验",
+    "A/B/C 执行表数值仍为待批建议：批准前所有 cap 保持 0=拒绝；authority 前缀实际值由总管按权威账现状填写；新增预算由总管向白栖知一次性申请",
+    "R5 语音/R6 天气、素材、备份/R7 有条件观察承接不变；视觉仍交原作者，本卡未改视觉",
+    "真实体验效果待体验地址交付后由白栖知判断"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 追加提交（最终 head 见交付评论），PR#11 只追加未强推未合并；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线：281 项测试全过（新增 tests/test_rework_hel885.py 9 例，重写 test_resume_never_loses_or_duplicates_rows）；ruff 0 错（src/tests/tools）；web typecheck/vitest 42/build 通过（npm ci --offline）",
+    "固定 mem0 2.2.1 安装（hel857-venv 3.10.12）确定性替身实跑：tools/verify_mem0_real_hel874.py 12/12；新增 tools/verify_semantic_recovery_hel885.py 7/7（零真实嵌入、零非回环）；总管 review_hel882_{partial,extra}.py 原样复跑证据 docs/rework/hel885/manager-review-{partial,extra}-rerun.json",
+    "tools/check_release_offline_hel882.py（echo 替身、随机回环端口、临时目录）R1–R7 全过；mem0 同进程导入缺项（3.11 无 wheel）如实记录，解决路径 deploy/hel874-release.md §4 新命令，本卡零下载",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-885.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-886.json

@@ -0,0 +1,51 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "78b6267d3a9cc9adc1136fc4bf22c4178a38cab2",
+  "task": "HEL-886 返工（总管对 HEL-885 候选 78b6267 独立复审确认的两个缺口一次修完）：处理中取消与租约回收不得把仍在运行的真实 worker 当死亡而双发同一行（总管实际固定 SDK 复现：取消只取消等待协程、to_thread 中 HTTP 仍在跑时 finally 立即 failed/清 owner，第二 tick 重领并发第二 HTTP；不取消、注入时钟前进 41 秒 recover 同样回收活 worker 重发；两例同一句 2 HTTP/2 向量而批 done 只记 1 entry）、已全完成批次无新余额也须可收尾（总管第三例：llm_cap=1 单行已真实完成，落『行完成已持久、批状态未写』过期 pending 后重启，add_group 在计算 skip 前先 check(1) 导致全完成仍 queued/budget_exhausted）；零真实调用、零真实嵌入、零非回环出站、不部署、不合并、不改视觉、不碰权威三账、不新增任何 cap",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在统一候选母线 hel-870-assembly（基于 78b6267 追加，PR#11 只追加不强推）完成两项修正：1) 活跃 worker 生命周期——SemanticMemory 增进程内活跃注册表（batch_id→_LiveWorker，登记先于线程启动）；批次的行构建/续跑集/真实 add/终态写入全部移入 worker 线程函数 _run（Mem0Backend/StubBackend 抽出同步核心 _add_group_sync，add_group 保持异步合同仅包装）；取消等待协程不再触碰批次状态（旧缺陷：finally 把活跃批次写成 failed 供重领）；recover() 只回收无活跃 worker 的过期 pending（真死 owner 语义保持保守：结果未知、预占不退、重试只发无证明行、不宣称严格一次）；并发 tick 对活跃批次不可领不重发；新增 SemanticMemory.aclose() 排空仍运行 worker 后才关 backend，app lifespan 改走该路径先排空再关 store。2) 完成证明先于预算闸——_add_group_sync 先算 完成集(向量锚点∪sem_row_done)∩剩余工作，全完成零新 HTTP/嵌入即返回完成（重启收尾 done、entry_ids 跨尝试完整、cap 不变不退款）；仍有缺行时维持 ledger/llm_guard 原硬闸 fail-closed。验证：3.11.16 venv+requirements.lock 离线 287 pytest 全过（新增 tests/test_rework_hel886.py 6 例：处理中取消不双发/跨租约仍活跃不回收+并发 tick 不重发/真死 owner 租约照常回收/关闭排空先于关库/全完成零新预算收尾/部分未完成仍硬闸拒绝，全部用屏障阻塞的真实产品路径驱动，不再用预置死租约或快任务并发冒充），ruff 0 错（src/tests/tools），固定 mem0 2.2.1 确定性替身：总管 review_hel885_inflight.py 原样复跑在 2-add 屏障处如预期断言失败（修复前该屏障通过且 2 HTTP/2 向量——双发已消失，唯一调整是把屏障改为 1 次完成的同形脚本 review_hel886_inflight_rerun.py：两场景 1 HTTP/1 向量/1 sem_row_done、飞行中批次保持 pending、终态 done 且 entry_ids 完整；第三例重启后 done、零新 HTTP、llm_used 仍 1、entry_ids 原样）；新增 tools/verify_inflight_lifecycle_hel886.py 6/6（L1 取消单发全记录/L2 跨租约活跃不重发/L3 关闭排空先于关库/L4a 全完成零新预算收尾/L4b 缺行仍硬闸/L5 真死租约照常回收）；verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12、check_release_offline_hel882.py R1–R7 15/15、总管 review_hel882_{partial,extra}.py 原样复跑全过；零真实调用、零真实嵌入、零非回环出站，权威三账与冻结余额未写，未部署未合并未交体验地址，不改视觉。",
+  "acceptance": [
+    "总管 inflight 复现修复（取消例）：第一 HTTP 已接受未返回时取消 tick，批次保持 pending/owner 不被写 failed；并发第二/三 tick 不重发；worker 完成后 1 HTTP、1 向量、1 条 sem_row_done，批 done 且 entry_ids 与行记录一致（docs/rework/hel886/HEL-886-inflight-rerun.json + inflight-real-sdk.json L1）",
+    "总管 inflight 复现修复（租约例）：注入时钟前进 41 秒、worker 仍在第一请求中，recover 不回收活跃批次，并发 tick 不重发；最终同样 1 HTTP/1 向量/1 行记录（L2）",
+    "晚到写入不漏记：飞行中批次不被重领，最终 entry_ids 与 sem_row_done 完整一致，无重复向量、无漏记完成条目（两场景 JSON）",
+    "关闭先排空：aclose 等待仍运行 worker 的持久写落盘后才关向量库 client（L3：排空期间完成的行 done_at/finished_at 证明写在 aclose 开始之后）",
+    "总管第三例修复：llm_cap=1 已用完且单行已真实完成，重启后零新 HTTP、cap 不变即 done、entry_ids 原样；部分未完成仍按原硬闸拒绝（L4a/L4b + tests/test_rework_hel886.py）",
+    "真死进程恢复语义未停用：无活跃 worker 的过期 pending 照常 failed/lease_expired 并重试缺行；未知预占不退款口径不变（L5 + S4a/S4b 复跑）",
+    "工程检查：287 pytest（含 6 新例）、ruff 0（src/tests/tools）、web typecheck/42 vitest/build、双目标需求检查 4/4（含本 handoff）；固定 SDK 合同 12/12、HEL-885 恢复 7/7、发布离线 R1–R7 15/15、总管两脚本原样复跑通过"
+  ],
+  "deferred": [
+    "发布与体验地址：由总管独立复审本 head 后交发布卡按 deploy/hel874-release.md 执行（8360 隔离实例）；本卡未部署未合并 PR#11 未交体验地址",
+    "真实语义激活（CYBERGRIL_SEMANTIC=mem0）：需 B 部分预算批准 + 3.11 mem0 栈 wheel 落位；未激活前 stub/FTS 不冒充真实记忆体验",
+    "A/B/C 执行表数值仍为待批建议：批准前所有 cap 保持 0=拒绝；新增预算由总管统一处理，不作为本卡离线修复阻塞",
+    "真死进程『严格一次』不在本卡宣称范围：远端无幂等支持时崩溃结果未知，恢复保守留账、只发无证明行（运行手册 §4 已如实写明）",
+    "R5 语音/R6 天气、素材、备份/R7 有条件观察承接不变；视觉仍交原作者，本卡未改视觉；真实体验效果待体验地址交付后由白栖知判断"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 追加提交（最终 head 见交付评论），PR#11 只追加未强推未合并；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线：287 项测试全过（新增 tests/test_rework_hel886.py 6 例，全部屏障阻塞真实产品路径）；ruff 0 错（src/tests/tools）；web typecheck/vitest 42/build 通过（npm ci --offline）",
+    "固定 mem0 2.2.1 安装（hel857-venv 3.10.12）确定性替身实跑（docs/rework/hel886/）：总管 review_hel885_inflight.py 原样复跑在 worker_done 2-add 屏障断言失败（original-verbatim-after-fix.log，修复前基线 HEL-885-inflight-baseline-78b6267.json 为 2 HTTP/2 向量）；调整屏障为 1 的同形脚本 review_hel886_inflight_rerun.py 全过（HEL-886-inflight-rerun.json）；新增 tools/verify_inflight_lifecycle_hel886.py 6/6（inflight-real-sdk.json）",
+    "回归：tools/verify_semantic_recovery_hel885.py 7/7、tools/verify_mem0_real_hel874.py 12/12、tools/check_release_offline_hel882.py R1–R7 15/15、总管 review_hel882_{partial,extra}.py 原样复跑通过（docs/rework/hel886/）",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-886.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-889.json

@@ -0,0 +1,53 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "f1b50ad91ad8c856f28383ee59eddb6547d9c586",
+  "task": "HEL-889 返工（总管对 HEL-886 候选 f1b50ad 独立复审确认的两个生命周期边界缺口一次修完）：关闭超时不得把仍可能写入的活 worker 当死而关掉其依赖（总管实际固定 SDK 复现：回环网关先接受第一 HTTP 未答，aclose(drain_timeout=0.05) 返回时 worker 仍活，按 app 顺序关 Store 后放行，Qdrant 报 QdrantLocal instance is closed、worker 报 ProgrammingError: Cannot operate on a closed database，重开批次仍 pending/row_done=0/llm_used=1——仍活进程主动关资源造成的丢落盘窗口，不能归入真崩溃结果未知）、执行器排队阶段取消不得永久假活跃（先登记 _live 再 await to_thread，执行器忙时取消 tick 会取消排队 future，_run/finally 从未运行，注册表留下不存在的 worker，批次 pending 卡死且之后恢复一直跳过，只能重启；单 worker 执行器+41 秒时钟前进+recover+tick 复现 _live=1/entries=0/row_done=0/队列空）；零真实调用、零真实嵌入、零下载、不部署、不合并、不改视觉、不碰权威三账、不新增任何 cap、不改运行时/模型/认证",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在统一候选母线 hel-870-assembly（基于 f1b50ad 追加，PR#11 只追加不强推不合并）完成两项修正：1) 关闭所有权协议——批 worker 移入 SemanticMemory 专用执行器（本层持有 concurrent.futures.Future，即权威的排队/已启动判定，且长批次不再挤占 loop 共享默认执行器）；aclose 先置 closing 信号：tick 拒新领、后端 _add_group_sync 在每行发送前查 should_stop 只在行边界中止（已完行保留 sem_row_done 证明，未发行回 queued，绝无在飞中断）、未启动 worker 直接按 CANCELLED 权威取消（从未运行=零出站，安全回队并复原 attempts）；随后等待所有活跃 worker 真实退出才关 backend 与执行器——drain_timeout 只界定礼貌阶段（超时如实告警并继续等，绝不把活 worker 当死），Mem0Backend 构造时给网关 OpenAI 客户端设 gateway_timeout（默认 60s，可配）保证排空有界；aclose 被取消时什么都不关且 closing 复位可续用，并发 aclose 用 asyncio.Lock 串行化且幂等，完成端关闭 asyncio.shield 保护；真崩溃语义不变（保守留账、只发无证明行、不宣称严格一次）。2) 排队取消恢复——_LiveWorker 增加 started 事件与 future 槽位区分排队/已启动/已完成；取消等待协程时以 future.cancelled() 权威判定：从未运行则立即释放假活跃注册项并回队（attempts 复原、零发送），释放执行器、时钟前进 41 秒后 recover+tick 进程内完成，无需重启；已开始/已完成则维持 HEL-886 语义（worker 线程写终态、并发 tick 不重发，不回到双发）。保留全部已通过行为（回读、隐私、单行恢复、预算硬闸、未知预占不退款、全完成零预算收尾）。app lifespan 注释同步为 HEL-889 所有权口径。验证：python 3.11.16 venv + requirements.lock 离线 294 pytest 全过（新增 tests/test_rework_hel889.py 7 例，全部屏障驱动真实产品路径：排队取消恢复/关闭超时不关活 worker 且落盘先于关库/行间中止下一进程只发缺行/未启动即关闭零发送并可续跑/关闭被取消什么都不关/并发关闭串行化/关闭后拒新领），ruff 0 错（src/tests/tools）；固定 mem0 2.2.1 确定性替身实跑 tools/verify_shutdown_queued_hel889.py 12/12（Q1 排队取消、S1 关闭超时分支固定 SDK 实跑、S2 行间中止、S3 关闭被取消、S4 并发关闭）；总管 review_hel886_edges.py 原负例与基线保留（edges-verbatim-before-fix-f1b50ad.json 与总管独立结果一致），同形复跑 review_hel886_edges_rerun_hel889.py 全过（queued：done/attempts=1/registered 0/entries 1/row_done 1；timeout：aclose_returned_while_worker_alive=false/late_worker_error=null/persisted done+entry_ids+row_done=1/llm_used=1），原样复跑如实停在其自身前提断言（批 worker 不再走 loop 默认执行器，docs/rework/hel889/original-verbatim-after-fix.log）；回归 verify_inflight_lifecycle_hel886.py 6/6、verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12、check_release_offline_hel882.py R1–R7 15/15、总管 review_hel882_{partial,extra}.py 原样复跑通过、review_hel885_inflight.py 仍在 2-add 屏障如预期失败（单发保持）；零真实调用、零真实嵌入、零非回环出站，权威三账与冻结余额未写，未部署未合并未交体验地址，不改视觉",
+  "acceptance": [
+    "P1 修复（固定 SDK 实跑关闭超时分支）：第一 HTTP 已接受未答时 aclose(drain_timeout=0.05) 在 worker 仍活时绝不返回；应答放行后 worker 完成落盘，aclose 才返回、才关 client；按 app 顺序关库重开：批 done、row_done=1、entry_ids 完整、llm_used=1、无任何晚到错误（docs/rework/hel889/edges-real-sdk-hel889.json S1 + HEL-889-edges-rerun-fixed.json shutdown_timeout；修复前基线 aclose_returned_while_worker_alive=true/ProgrammingError/pending/row_done=0 保留对照）",
+    "P1 关闭取消/并发：排空中的 aclose 被取消什么都不关（client 可用、批次仍 pending、closing 复位可续用），worker 正常完成后再次 aclose 干净收尾；两个 aclose 并发串行化、排空一次、资源只关一次、第三次调用幂等即返（S3/S4 + tests/test_rework_hel889.py）",
+    "P2 修复（排队取消）：单 worker 执行器占住、批次仅入队未启动即取消 tick——假活跃注册项立即释放、批次回 queued 且 attempts 复原、零出站；释放执行器、推进 41 秒后 recover+tick 进程内完成：done、1 条目、1 sem_row_done、注册表清零，无需重启（Q1 + 同形复跑 queued_cancel；修复前基线 pending/_live=1/entries=0/row_done=0 保留对照）",
+    "已开始取消仍单发：处理中取消/跨租约仍活跃不重发不回收（HEL-886 L1/L2 回归 6/6），review_hel885_inflight.py 仍在 2-add 屏障如预期失败，未回退双发",
+    "行间中止与恢复：两行批次关闭中止保留第 1 行完成证明、批次回 queued/shutdown_between_rows、关闭期间网关 POST 不新增；下一进程同账同库只发缺行（POST 仅 +1）后 done 且两行 entry_ids 完整（S2 + pytest）",
+    "原有能力全部保留：回读/隐私/单行恢复/预算硬闸/未知预占不退款/全完成零预算收尾/真死租约回收（recovery-hel885-rerun 7/7、inflight-hel886-rerun 6/6、contract-hel874-rerun 12/12、release-offline R1–R7 15/15、总管 882 两脚本原样复跑通过）",
+    "工程检查：294 pytest（含 7 新例）全过、ruff 0 错（src/tests/tools）；本卡不改前端，未重跑前端 42 项/构建，不以历史数字冒充本轮实测；双目标需求检查 4/4（含本 handoff）"
+  ],
+  "deferred": [
+    "发布与体验地址：由总管独立复审本 head 后交发布卡按 deploy/hel874-release.md 执行（8360 隔离实例）；本卡未部署未合并 PR#11 未交体验地址",
+    "真实语义激活（CYBERGRIL_SEMANTIC=mem0）：需 B 部分预算批准 + 3.11 mem0 栈 wheel 落位；未激活前 stub/FTS 不冒充真实记忆体验",
+    "A/B/C 执行表数值仍待批建议：批准前所有 cap 保持 0=拒绝；新增预算由总管统一处理，不作为本卡阻塞",
+    "真死进程『严格一次』不在本卡宣称范围：远端无幂等支持时崩溃结果未知，恢复保守留账、只发无证明行（runbook §4 HEL-889 段已如实写明）",
+    "R5 语音 HEL-878/879、R6 天气/素材/完整备份、R7 有条件观察承接不变；视觉仍交原作者，本卡未改视觉；真实体验效果待体验地址交付后由白栖知判断"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 追加提交（最终 head 见交付评论），PR#11 只追加未强推未合并；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线：294 项测试全过（新增 tests/test_rework_hel889.py 7 例，全部屏障驱动真实产品路径，无预置死租约冒充）；ruff 0 错（src/tests/tools）；本卡未改前端故未重跑前端检查，如实注明",
+    "固定 mem0 2.2.1 安装（hel857-venv 3.10.12）确定性替身实跑（docs/rework/hel889/）：tools/verify_shutdown_queued_hel889.py 12/12（edges-real-sdk-hel889.json）；总管脚本基线原样复跑 edges-verbatim-before-fix-f1b50ad.json 与总管独立结果一致；同形复跑 review_hel886_edges_rerun_hel889.py 全过（HEL-889-edges-rerun-fixed.json）；原样复跑停在其自身前提断言（original-verbatim-after-fix.log，原负例与基线不删）",
+    "回归：verify_inflight_lifecycle_hel886.py 6/6、verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12、check_release_offline_hel882.py R1–R7 15/15、总管 review_hel882_{partial,extra}.py 原样复跑通过；review_hel885_inflight.py 原样复跑仍在 2-add 屏障如预期失败（单发保持，与 HEL-886 存档口径一致）",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-889.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-894.json

@@ -0,0 +1,52 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "ceb0f35418f0d0b28b4e2a359615194db8eb4567",
+  "task": "HEL-894 返工（总管对 HEL-889 head ceb0f35 独立复审确认的关闭取消两处组合漏洞一次修完）：关闭提交阶段被取消仍须保持关闭所有权——semantic.py 原实现 shield(_finish()) 让内部关闭在后台继续，却向外抛取消、释放锁并清 closing，层次被误报可续用，新 tick 把批次领进即将消失的资源（总管实际固定 SDK 屏障复现：取消返回 closing=false/closed=false/client 可用 → 新批 HTTP 已接受未答 → 旧 _finish 关 Qdrant → 不关 Store 也 failed/row_done=0/llm_used=1（QdrantLocal instance is closed）；调用方随后关 Store 则晚到 ProgrammingError，重开 pending/row_done=0）；取消等锁者不得修改持锁关闭者状态——第二 aclose 等锁即取消，外层 except 清掉第一关闭者的 closing（固定 SDK 复现第一 close 仍 pending 但 signal=false，原 worker 未放行时新批已 done）。零真实调用、零真实嵌入、零下载、不部署、不合并、不改视觉、不碰权威三账、不变真实 cap 与冻结余额、不改运行时/模型/认证",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-021",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-004",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "在统一候选母线 hel-870-assembly（基于 ceb0f35 正常追加，PR#11 只追加不强推不合并）完成两项修正：1) 两阶段取消语义——aclose 明确排空可撤销阶段（尚未关任何资源：取消什么都不关、closing 复位、层次可续用，保持 HEL-889 行为）与提交不可逆阶段（backend.aclose 已开始：被取消的调用方不清 closing、不放行 tick（半关闭绝不宣称可用）、不释放锁，等待自己启动的层持有关闭任务（_close_task，asyncio.create_task 创建恰一次、存于本层从不丢到后台、重复取消只重新 shield 同一任务）落成后才传播 CancelledError，资源恰关一次；_finish_close 里本层自有执行器 shutdown 改走 asyncio.to_thread，取消方不可能以同步 join 阻塞事件循环；调用方注入执行器仍由调用方持有，与总管脚本口径一致）。2) 所有权最小化——aclose 增加 owns_close 判定：只有真正取得 _aclose_lock 并置位 closing 的调用才可在仍可撤销（无 _close_task）时复位信号；等锁被取消的调用不改变持锁关闭者的任何状态。模块 docstring、aclose docstring、app lifespan 注释同步新协议口径。真崩溃语义不变（保守留账、只发无证明行、不宣称严格一次）。验证：python 3.11.16 venv + requirements.lock 离线 299 pytest 全过（新增 tests/test_rework_hel894.py 5 例，全部屏障驱动真实产品路径：提交阶段取消保持所有权并拒新工作零发送零计费/重复取消仍一次落成/同阶段第二调用等待后幂等返回且第三个等锁者取消不动状态/等锁者取消+持锁排空+新批 tick 拒绝+原 worker 完成组合/排空阶段取消仍可续用续跑），ruff 0 错（src/tests/tools）；固定 mem0 2.2.1 确定性替身实跑 tools/verify_close_ownership_hel894.py 16/16（总管两负例同形：F1 提交取消 SDK-only——取消后 closing=true/closed=false/client 可用、取消方等关闭落成才返回、新批 tick 被拒（网关零到达、queued/owner NULL/attempts 0、llm_used=0）、放行后关闭恰一次、重开批次 queued 完好/row_done=0/llm_used=0；F2 +Store 关闭分支同形且无晚到错误；W 等锁者取消——closing 保持、新批 queued、原 worker 放行后 done/row_done=1、一次收尾）；总管脚本原件在未改动 ceb0f35 上原样复跑基线与总管独立结果一致（before-ceb0f35.json），修复后原样复跑如实停在其自身前提断言 server.arrived（新协议下 tick 拒新领，前提结构性移除，verbatim-after-fix.log，原负例与基线保留不删）；回归 verify_shutdown_queued_hel889.py 12/12、verify_inflight_lifecycle_hel886.py 6/6、verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12、check_release_offline_hel882.py R1–R7 15/15、总管 review_hel882_{partial,extra}.py 原样复跑通过、HEL-889 同形复跑通过；零真实 LLM/真实嵌入/非回环出站，权威三账与冻结余额未写，未部署未合并未交体验地址，不改视觉",
+  "acceptance": [
+    "负例一修复（固定 SDK 实跑，SDK-only 分支）：真实 client.close 进入后取消 aclose——取消返回时 closing=true/closed=false/client 可用（不再宣称可续用）；新批 tick 被拒：网关零到达、批次 queued/owner NULL/attempts 0、llm_used=0（修复前：closing=false + 新批被领 + QdrantLocal instance is closed + failed/row_done=0/llm_used=1）；被取消调用方等层持有关闭任务落成后才传播（closed=true/client 不可用/live_workers=0/close 恰一次）；重开批次 queued 完好、row_done=0、llm_used=0",
+    "负例一加强分支（调用方随后关 Store，单独记录不与 SDK-only 混淆）：同上且无任何晚到错误（修复前 ProgrammingError: Cannot operate on a closed database，重开 pending/row_done=0/llm_used=1）",
+    "负例二修复（固定 SDK 实跑）：第一 aclose 排空中、第二等锁即取消——closing 保持置位（修复前被清）；新批 tick 被拒仍 queued；原 worker 放行后 done/row_done=1；第一关闭随后一次收尾关库；新批保持 queued",
+    "所有权完整回归（pytest 屏障驱动真实路径）：排空取消可续用（closing 复位、后续批次正常跑完）、提交阶段取消不得半关可用、同阶段第二调用等待后幂等且一次关闭、重复取消仍一次落成、等锁者取消不动状态、并发关闭一次（HEL-889 既有用例保持全绿）、成功关闭拒新任务；原排队取消、活 worker 超时排空、行间续跑、处理中取消单发、全完成零预算收尾全部保持（299 pytest、shutdown-queued 12/12、inflight 6/6、recovery 7/7、contract 12/12、release R1–R7 15/15）",
+    "总管脚本原件保留：未改动 ceb0f35 上原样复跑基线与总管独立 JSON 一致（before-ceb0f35.json）；修复后原样复跑停在其自身前提断言并如实存档（verbatim-after-fix.log）；同形重跑断言按新安全协议改写并逐条注明（tools/verify_close_ownership_hel894.py，close-ownership-real-sdk.json 16/16）",
+    "工程检查：299 pytest（含 5 新例）全过、ruff 0 错（src/tests/tools）；本卡未改前端、未重跑前端检查、不冒充历史数字；双目标需求检查 4/4（含本 handoff）"
+  ],
+  "deferred": [
+    "发布与体验地址：由总管独立复审本 head 后交发布卡按 deploy/hel874-release.md 执行（8360 隔离实例）；本卡未部署未合并 PR#11 未交体验地址",
+    "真实语义激活（CYBERGRIL_SEMANTIC=mem0）：需 B 部分预算批准 + 3.11 mem0 栈 wheel 落位；未激活前 stub/FTS 不冒充真实记忆体验",
+    "A/B/C 执行表数值仍待批准建议：批准前所有 cap 保持 0=拒绝；新增预算由总管统一处理，不作为离线修复阻塞",
+    "真死进程『严格一次』不在宣称范围：远端无幂等支持时崩溃结果未知，恢复保守留账、只发无证明行（runbook §4 HEL-889/894 段已如实写明）",
+    "R5 语音 HEL-878/879、R6 天气/素材/完整备份、R7 有条件观察承接不变；视觉仍交原作者，本卡未改视觉；真实体验效果待体验地址交付后由白栖知判断"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 追加提交（最终 head 见交付评论），PR#11 只追加未强推未合并；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线：299 项测试全过（新增 tests/test_rework_hel894.py 5 例，全部屏障驱动真实产品路径，无预置死租约冒充活线程）；ruff 0 错（src/tests/tools）；本卡未改前端故未重跑前端检查，如实注明",
+    "固定 mem0 2.2.1 安装（hel857-venv 3.10.12）确定性替身实跑（docs/rework/hel894/）：tools/verify_close_ownership_hel894.py 16/16（close-ownership-real-sdk.json，F1/F2/W 为总管两负例同形重跑，断言按新协议改写并注明）；总管脚本基线原样复跑与独立结果一致（before-ceb0f35.json）；修复后原样复跑停在自身前提断言（verbatim-after-fix.log）",
+    "回归：verify_shutdown_queued_hel889.py 12/12、verify_inflight_lifecycle_hel886.py 6/6、verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12、check_release_offline_hel882.py R1–R7 15/15、总管 review_hel882_{partial,extra}.py 原样复跑通过、HEL-889 同形复跑（review_hel886_edges_rerun_hel889.py）通过；review_hel885_inflight.py 本轮未重跑，其存档口径不变",
+    "python3 scripts/check_requirements.py --base-ref origin/main [--handoff docs/requirements/handoff-HEL-894.json] 与 --base-ref origin/agent/agent/de8874a3803b [--handoff …] 四项通过"
+  ]
+}

docs/requirements/handoff-HEL-895.json

@@ -0,0 +1,65 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "152479b3503c3d1ab27681170e6bfd592c54380a",
+  "task": "HEL-895 发布准备：把 HEL-894 已过独立复审的统一内核（152479b）与 HEL-881 已审核的主动留言前端原稿（bf234570，原作者六文件逐字、CSS 零改动）机械装成同一可审核可执行的统一发布候选。先核对包含关系（bf234570 不是 152479b 的祖先；母线 31970c4..152479b 从未触碰 web/），以正常合并带入恰两个提交共 9 个文件，src/tests/tools/config 相对 152479b 逐字不变，全部 HEL-874..894 后端修复保留；不重设计、不做视觉决定、不覆盖视觉分支，旧 b48d28b 测试合并未推送由本候选取代。零真实 LLM、零真实嵌入、零新增下载、不部署、不合并 PR、不交体验地址、不触 8300–8350 与共享语音口型、不访问 4080、不导入演示测试档案为用户伴侣、不写权威账、不变真实 cap、不改运行时/模型/认证",
+  "requirement_ids": [
+    "CG-006",
+    "CG-008",
+    "CG-009",
+    "CG-010",
+    "CG-011",
+    "CG-012",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-021",
+    "CG-023",
+    "CG-029",
+    "CG-030",
+    "CG-031",
+    "VIS-013",
+    "AM-001",
+    "AM-002",
+    "AM-003",
+    "UX-001",
+    "UX-005",
+    "UX-006",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "统一发布候选（分支 hel-870-assembly 正常追加，精确 head 见交付评论，PR#11 只追加不强推不合并）：1) 机械整合合并提交——第一父 152479b、合入 bf234570，仅新增原作者前端六文件（web/src/adapters/inbox.ts、real.ts、app/RealApp.tsx、chat/ChatPanel.tsx 与三个测试）+ handoff-HEL-875/880.json，web/ 逐字等于 bf234570、src/tests/tools/config 逐字等于 152479b；2) 合成后全量验证在本 head 实跑：python 3.11.16 venv + requirements.lock 离线 299 pytest 全过、ruff 0 错；web typecheck 0 错、lint 0 错（1 条既有警告非本卡）、vitest 55/55、build 通过且 CSS 仍 index-DdDYzR5S.css（视觉零改动）；固定 SDK（hel857-venv 3.10.12，未混 site-packages）确定性 512 维替身 + 仅回环实跑：关闭所有权 16/16、关闭排队 12/12、处理中生命周期 6/6、语义恢复 7/7、真实接线 12/12、发布离线检查 15/15；3) 新增并实跑两项本卡验证：真实 HTTP 分页合同 7/7（tools/verify_http_pagination_hel895.py——真实产品服务、327 行播种、倒序+limit+1 探测+next_before+epoch 合同、公开字段允许清单与 proactive 标记恰在播种行、inbox.ts fetchAfter 缺口游标的机械移植对真实后端复验：一次调用最多 5 页缺口保留、下次补齐按 id 序恰好交出两条新留言不跳不重）；真实服务浏览器 7/7（web/tests/hel895_real.mjs——Chromium CDP 对真实 API + web/dist：真实启动、留言卡过真实 HTTP 到达、舞台播放、260 行在其上的长缺口语义（HEL-880 回归）真实服务复验不跳留言且无重复、服务重启 epoch+1 后同批行不加第二次、零权限申请），证据 docs/rework/hel895/；4) 发布包与清单 deploy/hel895-release-candidate.md（精确 head、交付物清单、安装引用、健康矩阵、停用回退、固定 SDK 3.11 准确缺项）；5) 一次可批准预算执行包 docs/budget-package-hel895.md（A 55 请求/500000 tokens/0 嵌入一次性、B 60 提取 LLM/180 嵌入按 500+180 算式、C 逐类日顶；逐笔发送前四道闸叠加口径、交叉=有意叠加、无重复、无漏记、失败取消保守入账不退款、碰顶停机与留证；默认全 0 不变，冻结 39/60 与 498/500 及 HEL-835 闸原样保全）；6) 本地离线核实 3.11 固定 SDK 现状：产品 venv 无 mem0/qdrant_client/fastembed，本机 uv/pip 缓存无其任何 wheel，hel857-venv（3.10.12 固定栈）存在且全部 SDK 回归在其上实跑；缺项=mem0ai 2.2.1/qdrant-client 1.20.0/fastembed 0.9.1 的 cp311 manylinux2014_x86_64 wheel，落位命令照 deploy/hel874-release.md §4 不变，本卡零下载",
+  "acceptance": [
+    "包含关系与机械性：合并前核实 bf234570 不是 152479b 祖先、git diff 31970c4 152479b -- web/ 为空；合并后 git diff bf234570 HEAD -- web/ 为空、git diff 152479b HEAD -- src tests tools config 为空（仅 9 个前端/治理文件变化），无重设计无视觉决定，原作者六文件与 CSS 可追溯",
+    "合成后工程检查在本 head 全过：299 pytest（3.11.16 venv + requirements.lock 离线）、ruff 0 错（src/tests/tools）、web typecheck 0 错/lint 0 错 1 既有警告/vitest 55/55/build 通过且 CSS 哈希 index-DdDYzR5S.css 不变",
+    "HEL-894/889/886/885/874/882 回归全绿（固定 SDK 确定性替身 + 仅回环）：verify_close_ownership_hel894.py 16/16、verify_shutdown_queued_hel889.py 12/12、verify_inflight_lifecycle_hel886.py 6/6、verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12、check_release_offline_hel882.py R1–R7 15/15",
+    "真实 HTTP 分页合同 7/7（tools/verify_http_pagination_hel895.py 对真实服务）：无档案 404 负例；首页恰 50 行升序 next_before=本页最小 id；沿 next_before 整走 327 行无重无缺页边界正确；公开允许清单字段恰为 id/ts/role/text/turn_id/status/lifeIds(+proactive) 且 proactive 恰在播种留言行；fetchAfter 缺口游标（HEL-880）真实服务复验：5 页封顶缺口保留→下次补齐→两条新留言按 id 序恰好交出一次；epoch 分页稳定、未知路径 404",
+    "真实服务浏览器 7/7（web/tests/hel895_real.mjs，Chromium CDP 对真实 API）：真实启动无服务未接通卡；新留言行写入后 20 秒内/可见性触发读到达并出现留言卡；进交谈舞台播放；260 行长缺口在其下的新留言经补读到达且无重复；SIGTERM 重启（epoch+1）后同批行不加第二次；麦克风/相机权限保持 prompt 零申请",
+    "发布候选文档 deploy/hel895-release-candidate.md 给出精确 head、交付物清单（requirements.lock 19 项固定依赖、前端产物 CSS 哈希一致、systemd/配置模板、独立数据空间、健康矩阵 R4-assembly/stub/诚实未接项、停用与保留数据回退）与 3.11 固定 SDK 准确缺项（零下载，落位路径不变）",
+    "预算执行包 docs/budget-package-hel895.md：A/B/C 数值、四道闸叠加口径与交叉/重复/漏记核对结论（交叉=总量+日顶有意叠加；嵌入只记条数不进请求计数；四类别+嵌入+全池 token 覆盖全部出站点）、失败取消保守入账、碰顶停机与留证；随包默认全 0、权威账与冻结余额零写入（check_release_offline R3 复现未批即拒）",
+    "双目标及实际母线需求检查各含/不含本 handoff 共 6/6 通过（origin/main、origin/agent/agent/de8874a3803b、实际母线 152479b）"
+  ],
+  "deferred": [
+    "真实预算授权：A/B/C 全部待白栖知经总管批准；批准前 cap 全 0=发送前拒绝；旧 39/60、498/500（冻结 2 条）与 HEL-835 闸不挪用不重置；真实调用、真实嵌入、权威账写入本卡零执行",
+    "3.11 固定 SDK wheel 落位：本机缓存无 cp311 wheel，发布卡按 deploy/hel874-release.md §4 用 pip download（mem0-stack.lock）落 wheel 后离线并入并 co-import 验证；落位前 stub/FTS 不冒充真实 Mem0 体验就绪",
+    "部署与体验地址：待总管复核通过 + 预算/部署授权后由发布卡按 deploy/hel895-release-candidate.md §2 执行（8360 隔离实例）；本卡未部署、未合并 PR#11、未交体验地址；8300–8350 与共享语音口型未触碰",
+    "R5 语音：HEL-878（原作者会话额度受限，已有定时唤醒）/HEL-879（待前端完成）继续接续；R6 天气/素材包/完整备份、R7 有条件视觉观察（默认关，需白栖知授权 + 4080 决策）均未接入，界面保持诚实文案，不冒充已运行",
+    "真机与 Safari 未验证（等效视口与桌面 Chromium 已过）；跨设备已读仍为本浏览器口径；即时到达需后端推送/正向分页属合同变更未做——沿用 HEL-881 承接口径",
+    "整体沉浸体验方向：用户 2026-10-23 认可动效质感但整体沉浸感未满意、新方向未定；本卡为发布准备不接管视觉作者、不触其运行时/模型/认证；界面小样认可前不替换正式界面"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "分支 hel-870-assembly 正常追加（精确 head 见交付评论，第一父 152479b、合入 bf234570），PR#11 只追加不强推不合并；视觉总监分支未覆盖",
+    "python 3.11.16 venv + requirements.lock 离线：299 pytest 全过；ruff 0 错（src/tests/tools）；web typecheck/lint（1 既有警告）/vitest 55/55/build 全过，CSS 仍 index-DdDYzR5S.css",
+    "固定 SDK（hel857-venv 3.10.12 + mem0ai 2.2.1/qdrant-client 1.20.0/fastembed 0.9.1，确定性 512 维替身、仅回环、临时账库）：verify_close_ownership_hel894.py 16/16（docs/rework/hel895/close-ownership-hel895.json）、verify_shutdown_queued_hel889.py 12/12、verify_inflight_lifecycle_hel886.py 6/6、verify_semantic_recovery_hel885.py 7/7、verify_mem0_real_hel874.py 12/12（同目录证据 JSON）；check_release_offline_hel882.py R1–R7 15/15（release-offline-hel895.json，R6 如实记录 3.11 缺 mem0）",
+    "新增 tools/verify_http_pagination_hel895.py：真实服务 7/7（docs/rework/hel895/http-pagination.json）；新增 web/tests/hel895_real.mjs：真实服务 + Chromium CDP 7/7（docs/rework/hel895/real-browser.json 与 real-*.png 截图）",
+    "python3 scripts/check_requirements.py --base-ref {origin/main | origin/agent/agent/de8874a3803b | 152479b} 各含/不含 --handoff docs/requirements/handoff-HEL-895.json 共 6/6 通过",
+    "零真实 LLM、零真实嵌入、零非回环出站、零下载；权威三账与冻结余额未写；8300–8350、共享语音口型、GPU/4080 未触碰；未部署、未合并 PR、未交体验地址"
+  ]
+}

docs/requirements/handoff-HEL-896.json

@@ -0,0 +1,57 @@
+{
+ "baseline_version": "1.11",
+ "read_commit": "04eff611e7d85e539d43717711172441420ac853",
+ "task": "HEL-896 发布补齐：按总管独立复审（附件 HEL-895-总管独立复审.md 及证据 zip）一次修正四项发布工程与如实记载——①A/B/C 可执行分账与阶段切换（临时库复现共库误配、独立团队测试实例+全新用户实例方案、封账/授权来源/叠加口径/停续语义、一次有限推荐）；②修真实浏览器验证误报（精确点击可见留言卡回她、严格断言舞台文本/未读变化/消息ID去重/重启epoch+1、权限API调用计数0、临时回环配置+拒绝非回环连接，保留原误报证据+勘误+修后证据，不改视觉产品）；③SDK 离线可复用部分与准确余缺（41 项闭包逐项分类、mem0 固定源码身份哈希核验、fastembed 模型缓存实测、seq48–51 pip 26.2.2 下载事件缓存取证与勘误）；④发布归档/回退改一致性快照（WAL 丢失复现、停服+checkpoint 与 backup API 双口径、可审核产物/哈希/命令/代码提交对应，不冒充 R6 完成）。零真实 LLM、零真实嵌入、除既有缓存外零新增下载、不部署、不合并 PR、不交体验地址、不触 8300–8350 与共享语音口型、不访问 4080、不写权威账、真实 cap 保持 0、不改任何队员运行时/模型/认证、不导入测试档案为用户伴侣",
+ "requirement_ids": [
+  "CG-006",
+  "CG-008",
+  "CG-009",
+  "CG-011",
+  "CG-012",
+  "CG-013",
+  "CG-014",
+  "CG-015",
+  "CG-018",
+  "CG-021",
+  "CG-023",
+  "CG-029",
+  "CG-030",
+  "CG-031",
+  "VIS-013",
+  "AM-001",
+  "AM-002",
+  "AM-003",
+  "UX-001",
+  "UX-005",
+  "UX-006",
+  "GOV-001",
+  "GOV-002",
+  "GOV-003",
+  "GOV-004",
+  "GOV-005",
+  "GOV-006",
+  "DEL-001"
+ ],
+ "deliverable": "分支 hel-870-assembly 正常追加 PR#11（不强推不合并）：1) docs/budget-package-hel895.md 增 §6 可执行分账（独立团队测试实例 8360 独库独配置承载 A 的 55/500000 一次性总量、全新用户实例永不配置一次性总量、A 封账=停服+一致性快照归档+budget_total 永不清零、旧测试数据无导入用户库路径、B/C 开始的配置与授权来源、B 真实 Mem0 冒烟计入 60/180、B 到顶 queued 不丢行不耗重试、首周结束凭实际用量报告定停续、一次负责的有限推荐 A55/500k+B60/180+C 逐日顶），并勘误原文『A 当天同时受 C 类日顶约束』与『WAL 单文件整体归档』两处不安全表述；新增 tools/verify_budget_split_hel896.py 8/8（S0 共库误配复现与总管同形、S1 团队实例 55 硬顶+日顶取最紧、S2 封账跨重启跨归档、S3 用户实例 B/C 放行+日顶叠加+拒绝不落账、S4 误配守门、S5 仓库配置与权威事实零改动），证据 docs/rework/hel896/budget-split/budget-split.json；2) web/tests/hel895_real.mjs 修订（B2 信件卡精确断言+未读标记、B3a/B3b 导航日子→可见留言卡 aside.reach.show→只点该卡『回她』→严格断言 .conversation .sr 舞台原文+未读清零、B4/B5 服务器消息 ID data-mid 去重 0 重复、B5 epoch 恰 +1 实测 1→2、B6 页面自身 Permissions API/getUserMedia 调用计数 0、B7 临时回环 models.yaml+sitecustomize socket 守卫拒绝并计数非回环连接=0 且非回环 DNS=0）；勘误前证据 browser-before/（原脚本逐字重跑 7/7 含 B3 stage=false 误报 PASS）、修后 browser/ 9/9；docs/rework/hel896/README.md 勘误说明；未改任何 web/src 产品代码，精确交互下舞台/未读/去重/epoch 语义真实成立，未发现产品行为缺陷；3) tools/audit_sdk_offline_hel896.py 只读审计：闭包 55 项/缺 41（纯 28+原生 13）逐项分类（立即可复用仅 greenlet cp311/pillow cp311/truststore py3-none-any 三项）、mem0ai 固定源码 direct_url+tarball SHA256 与 mem0-stack.lock 一致、索引同名 wheel 不作数、hel857 构建轮在临时缓存未持久、hatchling 离线构建待发布卡、fastembed 真实模型缓存 92MB 实测（bge-small-zh-v1.5+bm25）、pip 26.2.2 事件缓存取证（uv 条目创建于 2026-10-27 02:10:04、files.pythonhosted.org、窗口内唯一新增→该步发生了网络获取，前卡零下载不成立，按保守口径记为下载；requirements.lock 装机全部命中既有缓存）；deploy/hel895-release-candidate.md §4 勘误为准确清单、后续安装强制 offline/no-index；4) tools/release_snapshot_hel896.py 一致性快照/回退工具（停服+checkpoint 与 backup API 双口径、逐文件 SHA256 MANIFEST、代码精确提交、逐表行数核对、verify 回退演练）自测 4/4：在线裸复制主 .db 复现 no such table: companion、backup API 与 checkpoint 两口径均完整、归档哈希与行数全过；§5 改一致性快照口径含照抄命令与覆盖范围（产品库/向量/推导史/权威账），不冒充 R6 完成；deploy/hel895-release-candidate.md 增 HEL-896 修订头与交付物表更新",
+ "acceptance": [
+  "分账方案可执行且经临时库+替身验证：tools/verify_budget_split_hel896.py 8/8 全过（共库误配复现与总管独立复现同形；团队实例 55 硬顶跨重启跨 backup API 归档不失效；用户实例无总量闸时 B/C 放行、日顶逐项到顶拒绝且拒绝不落账；误配总量守门；仓库配置与权威账零改动）",
+  "docs/budget-package-hel895.md §6 明确 A 封账步骤、B/C 开始配置与授权来源、旧测试数据不会转成用户伴侣（无导入路径+发布检查单禁复制）、全局累计与日顶叠加口径、B 到顶与首周结束的停/续授权语义、A stub 检查/真实 Mem0 冒烟/B 首周/C 日常关系、一次负责的有限推荐；原文两处不安全表述已勘误标注",
+  "浏览器验证误报修正：原脚本逐字重跑复现误报（B3 stage=false 仍 PASS，7/7 作废口径）；修订版 9/9 全过——精确点击可见留言卡的回她、舞台 .conversation .sr 含留言原文、未读标记真实清零、记录 data-mid 全无重复且缺口/现场留言各恰一次、/api/health epoch 恰 +1（1→2）、页面自身权限 API 调用计数 0、非回环连接尝试 0 且非回环 DNS 0（回环配置+socket 守卫强制拒绝）；产品代码零改动，原证据保留+勘误+修后证据三件齐",
+  "SDK 余缺准确清单：闭包 55/缺 41 与总管独立计算一致；三个顶层包 WHEEL 均 py3-none-any；mem0ai 固定源码身份（direct_url+tarball SHA256 与 lock 注释一致）核实；缓存可复用仅 3 项、其余 37 项+离线构建依赖准确留给发布卡不阻塞；fastembed 模型缓存实测 92MB 两模型；pip 26.2.2 事件取证明确（该步发生网络获取，前卡零下载勘误不成立，保守记为下载；lock 装机无新增缓存条目）；本卡零下载零安装零推理",
+  "发布归档/回退一致性：在线裸复制丢 WAL 已提交行复现（no such table: companion）；停服+checkpoint 与 backup API 双口径快照完整；归档含逐文件 SHA256+代码精确提交+逐表行数核对；verify 回退演练全过；§5 命令与覆盖范围（产品库/语义向量/推导史/权威账）可照抄，不删档，不冒充 R6 完整备份完成",
+  "全量回归在本 head 实跑：3.11.16 venv + requirements.lock 离线 pytest 299/299、ruff 干净（src/tests/tools）；web typecheck 0 错、lint 0 错 1 条既有警告、vitest 55/55、build 通过 CSS 仍 index-DdDYzR5S.css；固定 SDK 回归（hel857-venv 3.10.12 替身+回环）verify_close_ownership_hel894 16/16、verify_shutdown_queued_hel889 12/12、verify_inflight_lifecycle_hel886 6/6、verify_semantic_recovery_hel885 7/7、verify_mem0_real_hel874 12/12、check_release_offline_hel882 R1–R7 15/15；真实 HTTP 分页合同 7/7；三目标需求检查各含/不含 handoff-HEL-896 共 6/6"
+ ],
+ "deferred": [
+  "R5 语音仍由 HEL-878/879 接续；R6 天气/素材/完整备份（CG-009 每日自动备份与手动导出）未接入，本卡一致性快照只是发布归档/回退要求，不冒充完成",
+  "R7 有条件视觉观察继续保留；手机真机与 Safari 未验证",
+  "真实部署、体验地址、PR 合并、真实预算写入、SDK 41 项缺口的授权下载与离线并入、真实 Mem0 激活（B）与团队整体检查（A）执行：全部留给发布卡经总管向白栖知一次申请批准后执行；A/B/C 批准前所有 cap 保持 0 fail-closed",
+  "视觉方向讨论与整套界面验收仍由视觉总监线承接；本卡未改任何界面文件"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "docs/rework/hel896/budget-split/budget-split.json（8/8）、docs/rework/hel896/browser-before/（误报复现）与 docs/rework/hel896/browser/（修后 9/9 + netguard 报告 + 截图 + run-commands.txt）、docs/rework/hel896/sdk-audit/sdk-audit.json+summary.md（含 pip 事件缓存取证）、docs/rework/hel896/release-snapshot/selftest.json（4/4）",
+  "HEL-895 原始证据 docs/rework/hel895/ 原样保留未改；总管复审附件与其独立证据 zip 引用见 docs/rework/hel896/README.md",
+  "回归命令与需求检查输出见交付评论；人工核对原话：GOV-006（01a1734c）、完整体验委托（01a1780e 原话『我觉得这是工程问题…直奔核心』）已由本卡阅读并在方案中落实为『不再问用户选择算法、直接接续已授权工程』",
+  "未验证：真机/Safari/手机、真实 LLM 与真实嵌入行为（本卡零真实调用）、目标发布机的实际归档执行（工具已自测，发布卡照抄）"
+ ]
+}

docs/requirements/handoff-HEL-897.json

@@ -0,0 +1,34 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "b95ce798b4a9455d941d247a46865b3ac202bf2c",
+  "task": "HEL-897（HEL-878 有限返修，视觉总监本人编码）：修正重开语音被旧掉线结果覆盖——旧会话 fail() 在 await teardown 之后提交 OFF，覆盖已 listening 的新会话；并检查同一失败/结束/重开路径中 await 前后的代次与所有权。不重新设计，不改视觉",
+  "requirement_ids": [
+    "CG-010", "CG-018",
+    "VIS-013",
+    "UX-005", "UX-006",
+    "GOV-001", "GOV-002", "GOV-003", "GOV-004", "GOV-005", "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "自 HEL-878 原稿（总管保全提交 b95ce798，13 文件哈希逐一核对一致）起的补丁，只动 web/src/voice/session.ts 与测试：1) start() 内 fail()：代次与 live 释放后先发起 teardown（麦克风同步先停、房间关闭与 DELETE 已发出），立即在本会话仍拥有页面时提交 OFF 与失败提示，再等待清理完成；清理迟到返回只释放旧会话自己的麦克风/房间/服务端房间，之后不再写界面。2) start() 先同步取得新代次与 live，再等待被替换会话的清理（原先 await end() 之后才取代次：两次开启交错时，较早一次醒来会抢走代次、把已接通的新会话孤立在外，其麦克风与房间不再被释放）；被替换后醒来即退出；settle 补发在取得代次之后。3) web/tests/voice.test.ts 新增「a late end of an older call」6 项（掉线/麦克风被撤销各一，worker 未加入超时，正常结束慢 DELETE，交错重开，迟到麦克风授权）；Server 假件增加按会话挂起 DELETE。4) web/tests/review878_late_cleanup.test.ts：总管独立负例原样纳入。5) hel878_mock.mjs 增加 /__hold-delete 控制；hel878_shots.mjs 增加第 12 段后 HEL-897 浏览器复现 4 项。",
+  "acceptance": [
+    "总管负例 review878_late_cleanup.test.ts：修前失败（Expected listening / Received off，与总管日志一致），修后通过；测试未改",
+    "掉线与麦克风被撤销后，旧 DELETE 与 settle 补发都挂起期间重开：新会话 listening、active=true、无旧提示；放行后界面不再变化；旧麦克风已停、旧房间已关，新麦克风/房间未被停；服务端只剩新房间；再结束后全部清空（单测各 1 项）",
+    "worker 未加入超时失败且 DELETE 慢、正常结束 DELETE 慢后重开、两次开启交错（前一次仍在等旧房间归还）、迟到麦克风授权：只有最新会话存活，界面与 active 一致（单测 4 项；交错一项修前失败，暴露同路径的第二处代次漏洞）",
+    "修前对照：同一测试集在原 session.ts 上 5 项失败（总管负例 + 新增 4 项），修后 33/33",
+    "浏览器（无头 Edge，脚本化 LiveKit 替身与假音频设备）：掉线后旧 DELETE 挂起，提示与停麦立即生效；新会话 listening；放行旧 DELETE 后新会话仍 listening、无旧提示、1 路活麦克风、她的音频在、服务端只剩新房间；结束后全部清理。修前构建 45/49（实测 phase=off 而新麦克风仍活），修后 49/49，原 45 项（结束/导航/Esc/结束交谈/断网/卸载/快速开关等退出路径）全部保持通过",
+    "工程：tsc 0 错；eslint 0 错（1 条既有警告）；vitest 8 文件 88/88；vite build 通过"
+  ],
+  "deferred": [
+    "CG-011 语音内主动开口、她说话时的增量字幕、断网时远端即时清理/租约与 API 重启实情、真实 SDK 回调与播放回执、真机连续三轮/打断/停麦/HTTPS/Safari 全部未测，仍交 HEL-879 统一审核；本卡单测与浏览器均为替身与假设备，不是 WebRTC 通话",
+    "原版 Python 需求检查未在本运行时执行（无 Python、无 git），须总管对实际目标分支复跑（含/不含 handoff-HEL-878.json 与本交接）；未用 Node 移植版冒充通过",
+    "总管在前端分支从 04eff611 补齐的历史原话文件与 source-manifest 以总管保全分支为准；本补丁不触碰需求目录中除本交接以外的任何文件",
+    "D1 音色、D3 设备信任由总管与白栖知沟通；R6/R7、CG-028/029 仍由主卡 HEL-797 承接；整体沉浸体验由白栖知验收"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "读取：总管 HEL-897 卡与附件（HEL-878-总管复核.md、preservation-878.json、review878-race.log、review878_late_cleanup.test.ts）；本人 HEL-878 原稿树（逐文件 SHA-256 与 preservation-878.json 13 项一致后才施工，原稿另行备份）；需求与 integration-plan R5/D1/D3 沿用 HEL-878 已读内容，本卡无需求变更",
+    "web：tsc --noEmit 0；eslint src 0 错 1 既有警告；vitest run 8 文件 88/88（原 81 + 本卡 6 + 总管负例 1）；vite build 通过；node_modules 沿用 HEL-878 离线树，未下载、未安装",
+    "修前/修后：同一测试集与浏览器脚本分别在原 session.ts 与修正版上运行，日志随交付包",
+    "无模型、嵌入、合成、识别请求，无真实麦克风采集，无部署、合并、服务或绑定改动；未改后台与 HEL-896 发布包"
+  ]
+}

docs/requirements/handoff-HEL-898.json

@@ -0,0 +1,47 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "f92a86f5d8f839338311cdee08179049de34eb20",
+  "task": "HEL-898（HEL-879 接线卡，视觉总监本人编码）：在已认可的交谈界面接上她的增量字幕（cg.subtitle 契约 v2）与语音内主动开口呈现，处理打断/文字接管/错误/挂断收尾；不另做聊天页、不改主题与整体动效；f92a86f 统一复核后的有限返修三项（worker 离场诚实收场、已退休 speech 不复活、短语音回复播放中可见）及回放基础设施",
+  "requirement_ids": [
+    "CG-004", "CG-006", "CG-010", "CG-011", "CG-018", "CG-020",
+    "VIS-001", "VIS-002", "VIS-003", "VIS-004", "VIS-005", "VIS-006", "VIS-007", "VIS-008", "VIS-009", "VIS-010", "VIS-011", "VIS-012", "VIS-013",
+    "UX-001", "UX-002", "UX-005", "UX-006",
+    "AM-001",
+    "GOV-001", "GOV-002", "GOV-003", "GOV-004", "GOV-005", "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "自总管输入包 3228b1e（INPUT-MANIFEST 逐文件 SHA-256）起的前端补丁，只动 web/src/voice/session.ts、web/src/chat/ChatPanel.tsx 与测试：1) session.ts 严格解析 v2 信封（v===2、正整数 seq、kind 白名单、角色与种类对应、她的事件必带 speech_id、assistant_final 必带 turn_id、proactive_* 必带正整数 message_id；不合格整条丢弃且不推进序号）；每次通话（控制器代次）独立 seq 高水位，seq<=已应用即丢；按 speech 生命周期只接受当前打开的一轮，已关闭/被取代的 speech 不再显示，旧 speech 的高 seq 事件不能关闭新轮。VoiceView 新增 her（speech/text/state open|final|done/turnId/messageId/proactive），与用户 ASR 草稿 heard 分槽。2) turn_start 开轮，assistant_interim 整句替换，assistant_final 原子替换为落库文本并请页面回读 /api/messages，turn_end 关轮（无 final 的关轮按未成为正式回复即清），turn_cancel/error(φ)/user_final/文字接管 hush/结束/掉线/卸载/重开即时清；φ 原句仍在语音行以“未记入聊天”显示。3) proactive_start 以落库原文、同源 message_id 显示在她的位置，proactive_end 保留至记录或下一轮接替，proactive_cancel 即清；不发任何请求、不标已读、不开麦、不重 TTS、不进入正式记录。4) ChatPanel：她的语音行进入与文字回复相同的舞台槽位（当前一两句、自动续读、暂停/回看、全文），生长中沿用文字流的“最新一句先压住”规则，逐分片不重启动画；落库行到来时同一 turn 同一位置接替，行键不变不重放；被撤回的语音行以 instant 方式立即离场（不淡出）；减少动态设置沿用既有逻辑。你用语音开始新一轮时与发送文字一致恢复自动呈现（原先暂停状态下她的回答不会进来）。5) 测试：voice.test.ts 改为 v2 帧并新增 11 项（录制样例三场景回放、信封负例、乱序/重放/迟到/双 handle、φ、主动开口及打断、文字接管/挂断/重开、舞台行键接替）；fake-livekit.js 未带信封的帧自动套 v2；hel878_mock.mjs 增 /__proactive；hel878_shots.mjs 的她的 final 与 φ 改为 v2 生命周期；新增 hel898_shots.mjs（两主题×电脑/手机）。【f92a86f 有限返修，首轮读取 3228b1e；本轮输入包 166 文件 SHA-256 全符】1) livekit.ts 监听 RoomEvent.ParticipantDisconnected（vendor 2.22.4 原名 participantDisconnected，emit(participant, reason)），只在本房间她的 worker（按身份记住的 agent 或 isAgent）离开、且房内没有其他 agent 时报 agentLeft；房间关闭中不报。session.ts 的 RoomEvents 新增 agentLeft：仅当前代次且 agent 已接入时走既有 fail（清字幕/草稿、停麦、清播放、关房、DELETE 本次服务房，失败入欠账重试），中文提示 WORDS.agentLeft；普通参与者离场、旧房间迟到离场、用户主动挂断都不触发。2) 已关闭 speech 由 64 项窗口数组改为每次通话一个 Set，随通话代次释放；seq 严格门不变。3) 语音回复开放态改为 live=speaking：reading.pagesOf 对其最后一块只显示已成句部分（。！？!?… 及其后的收尾引号括号），未成句部分仍压住；文字流 live=generating 的规则不变。已显示的语音行之后只会在同键下增长（短句与下一句合并时）：LineStage.grow 原位追加新字的既有墨迹，不重建行、不重放；减少动态时直接设文本。ChatPanel 签名对语音行计入文本，全文页“还在说…”也适用于 speaking；ReadingClock 对同键增长只延长停留时间。没有新布局或样式。4) 测试：hel879_frames 的 DOCUMENTED GAP 改为拒绝断言，并新增每通话独立用例；voice.test 新增短回复/长句/文字流不变用例；新增 hel898_agent_left.test.ts（真实 livekitTransport 适配器 + 脚本化 SDK 事件名，另有控制器负例）；fake-livekit.js 增 ParticipantDisconnected/leave/lateLeave/guest；hel878_mock.mjs 增 /__pid、/__reset，监听失败即退出；hel879_unified_shots.mjs 修回放基础设施（端口空闲与 pid 确认、多段录制按当前通话单调重编号并写 seq-renumbering.json、新通话重置、每主题 /__reset 隔离、负例原样发送并断言拒绝），加三项正反例和 CDP screencast→WebM 录屏",
+  "acceptance": [
+    "假 LiveKit 有序回放 normal-turn.jsonl：用户草稿→用户终稿→turn_start→两次增量（整句替换）→final（带 turn_id）→turn_end；她的字在舞台出现时 /__rows 尚无该回复；落库后记录中只出现一次（页面只回读，不写）",
+    "interrupt.jsonl 与负例：turn_cancel 后她的未完成行立即离场；被取消轮之后的高 seq 增量/final/重复 turn_start 均不显示；整段录制重放不改变界面；双 handle 时旧 speech 的 turn_end/turn_cancel 不关闭新轮；无 final 的 turn_end 视为未成为正式回复并清除",
+    "φ：error 原句在语音行显示并标“未记入聊天”，她的增量行立即清除，随后 turn_cancel(error_phi) 不抹掉 φ 原句；不落正式记录",
+    "proactive.jsonl：原文一字不差显示在她的位置并保留落库行身份（id/turn），可被你的语音打断（proactive_cancel 即清）；全程页面无任何非 GET 请求（无回执、无已读、无消息写入），不调用 onSpoke/onRecord",
+    "文字接管、结束语音、掉线、新通话：她的行即时清；旧房间迟到帧被代次挡住；新通话序号从 1 重新开始并正常显示",
+    "两主题（月光/雾光）电脑 1440×900 与手机 390×844 截图与连续帧：沿用已认可位置与组件，无新增组件或样式；减少动态设置下她的字照常出现、无入场动画",
+    "工程：tsc 0 错；eslint 0 错 1 条既有警告（ChatPanel fullButton ref，HEL-897 起即有）；vitest 8 文件 99/99；vite build 通过；浏览器 hel898 61/61，HEL-878 回归 49/49；修前对照：新 voice.test.ts 在原 session.ts/ChatPanel 上 12 项失败",
+    "f92a86f 返修-1：worker 离场（房间仍开）时通话即时结束：她的行清除，提示“她那边的语音中断了……”，麦克风轨 ended，播放容器移除，本次 session DELETE 恰好一次；普通参与者离场不挂断；旧房间迟到离场不影响新通话；用户主动挂断只有一次 DELETE、没有离场提示；DELETE 失败入欠账并重试（单测）",
+    "f92a86f 返修-2：adversarial-gates 66 次挤出后，speech_A 以新 seq 重开/增量/终稿都被拒（单测与浏览器原样探针），之后新 speech 正常进入；新通话从 seq 1 开始，不受旧通话已退休 id 影响",
+    "f92a86f 返修-3：worker-normal 回放中“在听呢，”“…那件事”未成句时舞台不显示她的半句；第三个增量成句后、final 之前即显示整句，并在播放期间保持；final 与落库行接替为同一 DOM 行（不重建、不重放）；短句与下一句合并时同节点原位增长、首字墨迹不动；长句只显示已完成的行、不整段铺满；文字流仍压住最新块",
+    "f92a86f 返修工程：tsc 0；eslint 0 错 1 条既有警告；vitest 10 文件 118/118；build 通过；修前对照 vitest 7 项失败；统一实际 worker 帧浏览器回放（moon/fog × 电脑/手机 + 减少动态）修后 53/53、修前 30/53（失败都落在三项及其连带）；hel898_shots 61/61、hel878_shots 49/49；8 段 WebM 录屏取自真实 screencast 帧"
+  ],
+  "deferred": [
+    "真实通话未测：真实 LiveKit/WebRTC、真实 worker 与 SDK 回调时序、真机/Safari/iOS、可信 HTTPS+WSS、R5 连续三轮/1 秒打断/停麦无残音/有限预算，均仍由 HEL-797 主卡承接；本卡全部为假 LiveKit、假音频设备与 Chromium 无头 Edge",
+    "CG-011 语音内主动开口仅是“会话开时念一条已落库旧留言”的最小接缝（后台默认关，本卡不启用）；会话中持续主动联系、激活节奏、未读联动策略未完成，不得记为 CG-011 完成",
+    "后台并行小修（建房延迟后的清理唤醒、主动 say 的 start 发得过晚、无完整 receipt 错误发 final）由原总工在 HEL-879 处理；本卡按 v2 正确语义实现，最终后台 commit 出来后需按其统一复核（特别是 proactive_start 晚于音频开始时的呈现）",
+    "已知边界：seq 按“一次 worker job 一个序列”实现；若同一房间内 worker 重连且序号归零，前端会按契约丢弃其帧直到超过旧高水位——需后台确认 job 与房间一一对应",
+    "原版 Python 需求检查（scripts/check_requirements.py --base-ref origin/main，含本交接）未在本运行时执行（无 Python、无 git），须总管对实际目标分支复跑",
+    "D1 音色、cap=0、R6/R7、整体沉浸体验由主卡与白栖知决定；工程自测不是用户体验验收",
+    "f92a86f 返修：真实 SDK 下 worker 离场事件的时序（含网络重连期间 remoteParticipants 被清空但不发离场事件）只按 vendor 源码核对，未在真实房间验证",
+    "回放基础设施把多段录制重编号（原始帧保留在 fixtures，映射见 seq-renumbering.json），证明的是页面在“同一通话单调 seq”下的呈现与门，不证明 worker 跨 job 的 seq 行为"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "读取：HEL-898 卡（启动交接与原说明）、输入包 3228b1e：docs/voice-subtitle-contract-v2.md、docs/rework/hel879/voice-seam-interfaces.md、subtitle-samples/*.jsonl、src/cybergril/voice/seam.py 与 worker.py（事件发出点）、AGENTS.md、docs/requirements/README.md/current.md(v1.11)/coverage.md/changes.md、sources/integration-plan-v1.md R5",
+    "工具：沿用本机既有离线工具链（HEL-834 留存 node v22.11.0；HEL-897 留存 web/node_modules，package-lock 哈希与本包一致，目录联接使用）；未下载、未安装",
+    "web：tsc --noEmit 0；eslint src 0 错 1 既有警告；vitest run 8 文件 99/99（原 88 + 新增）；vite build 通过；日志随交付包",
+    "浏览器：node tests/hel878_mock.mjs + node tests/hel898_shots.mjs（无头 Edge、脚本化 LiveKit 替身、Chromium 假音频设备）61/61；node tests/hel878_shots.mjs 回归 49/49；截图与连续帧随交付包",
+    "无模型、嵌入、ASR、TTS 请求，无真实麦克风采集，无部署、合并、服务或绑定改动；未改后台、总装分支或 PR#11",
+    "f92a86f 返修读取：卡内三项说明、HEL-898-统一复核返修输入-f92a86f.zip（166 文件 SHA-256 全符）、web/public/vendor/livekit-client-2.22.4.umd.min.js 中 RoomEvent.ParticipantDisconnected 的定义与 emit(participant, reason)、断开清理路径不发该事件；本包缺 docs/rework/hel879/subtitle-samples，测试运行时沿用 3228b1e 输入包同名文件（不入补丁）",
+    "f92a86f 返修浏览器：node tests/hel879_unified_shots.mjs <msedge> <out> 8879 9499（自带 mock，先确认端口空闲与 pid）；hel898_shots/hel878_shots 由本运行自起 mock（核对 pid 后按 PID 停止）"
+  ]
+}

docs/requirements/handoff-HEL-899.json

@@ -0,0 +1,57 @@
+{
+  "baseline_version": "1.12",
+  "read_commit": "8dc84f88e9d5e961e17b246f24c23eaf526b012e",
+  "task": "HEL-899：把现有 CosyVoice 参考音频零样本克隆能力接入 CyberGril 统一 API（网页上传/录制参考音频→登记 cg- 专属 ID→试听现合成→应用到同一位她的后续通话）；直接复用 .12 语音面板 8090 的 zero-shot 注册与 CosyVoice 热加载、9880 /tts 合成，不训练新模型、不重造克隆引擎、不自建第二写者；本卡只做后台/协议与零真实调用自测，前端按合同接视觉总监，真实试听放统一审核",
+  "requirement_ids": [
+    "CG-006",
+    "CG-009",
+    "CG-010",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-019",
+    "CG-020",
+    "CG-021",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "src/cybergril/voice/custom.py（CustomVoiceService：8090 面板代理=共享 voices.json 唯一写者、cg-+8hex 服务端生成 ID 不撞既有 11 支、WAV 头服务端复验 RIFF/WAVE≤15MB≥2s、显式 allow_asr 才走 FunASR 转写、试听先验存在拦住 CosyVoice 未知音色静默回落 default、原子落盘+失败整体回滚、选择/元数据/资源流水持久在实例资料空间重启读回、备份清单 manifest）；router.py 五个新端点（GET/POST /api/voice/voices、POST /api/voice/preview、GET/POST /api/voice/selection）+ /api/voice/session 响应新增 voice=本次通话捕获音色（选择失效诚实回落 default；未选择不代写 worker 文件不替 D1 定音色）；session.py 会话记录 voice 字段+/health 名单读回；worker 语义不变（入口读一次→通话中改选最迟下一通话生效、绝不半句换人）；契约文档 docs/voice-custom-contract-HEL899.md（前端可直接实现的请求/响应/错误/录音格式/部署与回滚）；config/voice.example.yaml 增补（panel_url/tts_url/registry_file/worker_state_file，env 可覆盖）；零新依赖（登记端点原始字节体+查询串，特意不引 multipart 库）；tests/test_voice_custom.py 18 项 + scripts/verify_hel899_custom_voice.py 12/12；治理：v1.12（CG-010 边界更新，来源评论 01a17de1-2892-78be-a422-eb6a11ffebfd 逐字录入 sources/comment-evidence-custom-voice-20261027.json + manifest/baseline/coverage/changes 同步）",
+  "acceptance": [
+    "完整最小合同成立：列出可用声音（builtin 11 支+custom 标记、选择/试听状态、备份清单字段）、登记参考音频（服务端生成 cg- 专属 ID，不可能撞名覆盖既有 11 支，撞名重试不覆盖）、试听生成（每次现合成 WAV 24k/mono、无缓存不拿旧音频冒充）、读取/应用专属音色（换声音只换发声）全部经统一 API，浏览器不直连 8090/9880，凭据不下发",
+    "当前 session/chat 业务不分叉：worker/统一聊天链零改动；通话开启捕获有效音色并写入会话记录与 worker 状态文件，通话中改选不影响本通话、最迟下一通话生效（测试断言会话 voice 定住）、不打断或误认原轮次/receipt（receipt 链路未动）",
+    "原子与失败诚实：登记失败（面板 400/5xx/断连/谎报成功）不留下半条可选项、无元数据残留；应用失败整体回滚（选择状态与 worker 文件都回旧值）；服务不可用一律 503 中文文案；ASR 仅在 allow_asr=true 显式准许且参考文字为空时发生（面板 FunASR，非 LLM），每次记 register_asr/preview_tts 流水可核算",
+    "试听不写聊天/记忆/生活/回执（四表计数零变化测试断言）；自定义音色未试听不得应用（409），内置 D1 候选不强制；未知音色 404 且 TTS 零调用（前置拦住 CosyVoice 静默回落 default）；未知选择通话开启诚实回落 default 不冒充",
+    "持久化与身份不变：选择/元数据/试听凭据重启读回（重建服务同批文件测试）；换声音不改 companion/bazi_core/chat_message（逐字节对比测试）；通用助手 voice_state/persona_state/既有音色零写入零删除（桩端点计数零）；无人经 API 选择时不代写 worker 文件（D1 域不替用户定）",
+    "零真实调用：全链 fake 面板/TTS/LiveKit 传输，零真实 LLM/嵌入/ASR/TTS、零模型下载/安装、零共享音色实写、零部署、零现网触碰、未访问 4080、未动 HEL-879 现场"
+  ],
+  "deferred": [
+    "真实 CosyVoice 试听/真实 FunASR 转写/克隆相似度：统一审核卡在获批环境实测，复用合法剩余额度，不另开账绕 HEL-879 上限（最长2小时/3次通话授权属总管测试执行，不在本卡）",
+    "前端入口（上传/录音/试听/应用 UI 与入口呈现）：视觉总监按 docs/voice-custom-contract-HEL899.md §2 契约接线；本卡未动 web/",
+    "自定义音色删除与完整备份/恢复（CG-009/R6）：本卡最小合同不含删除（失败/多余登记不影响使用），备份清单字段已就位，恢复=按清单重新登记（面板无导出接口）",
+    "D1 最终音色决定仍归白栖知/总管；本轮测试音色已授权总管自定",
+    "R5 整体真机验收与 R1–R7 完整要求继续承接；自定义音色交付不等于 R5 完成或整产品完成"
+  ],
+  "requirement_changes": [
+    {
+      "summary": "v1.12：CG-010 音色边界更新为可自定义音色（网页上传/录制参考音频→试听→应用，直接复用已装TTS零样本克隆，不以仅选预设替代，参考包试听方案不采用）；影响仅 CG-010 音色入口与测试授权，换声音只换发声等既有边界不变",
+      "approval_comment_id": "01a17de1-2892-78be-a422-eb6a11ffebfd",
+      "record": "sources/comment-evidence-custom-voice-20261027.json + changes.json/changes.md v1.12 + baseline.json/coverage.json/current.md 同步"
+    }
+  ],
+  "verification": [
+    "PYTHONPATH=src .venv311/bin/python -m pytest tests -q：370 通过（基线 8dc84f8 全量 352 + 本卡 18：tests/test_voice_custom.py，全 fake 面板/TTS/LiveKit httpx.MockTransport + 临时文件 + 隔离 registry，零网络零真实模型调用）",
+    "scripts/verify_hel899_custom_voice.py：12/12 全过（真实 app+router+service，fake 传输：列表→无准许拒ASR→显式登记→未试听409→试听现合成→应用→会话捕获→通话中改选定住本通话→下一通话生效→capabilities.voice=false→重启读回选择/元数据/试听凭据）",
+    "ruff check src tests scripts deploy：本卡代码 0 错（既有 deploy/hel835_guard.py 的 SIM115 遗留不变，非本卡）",
+    "python3 scripts/check_requirements.py --base-ref origin/main 与 --base-ref 8dc84f8（实际基准）：含本 handoff 通过（v1.12 升版+新来源+变更记录合法，历史来源与变更未改写）",
+    ".12 只读取证（SSH 零写入零服务触碰）：/opt/voice-agent/web/server.py 实读核对 upload 校验（名字规则/15MB/WAV magic/32000字节/空参考文本→FunASR 转写/失败删 wav/voices.json 原子写）、/opt/voice-agent/cosyvoice/server.py 实读核对 mtime 热加载与 /tts 未知音色静默回落 default、voices.json 11 支音色清单——契约按实际源码写，不按记忆",
+    "未验证如实声明：真实 CosyVoice 合成与 FunASR 转写未调用（TTS 9880 停机中且本卡零真实调用）；浏览器端录音上传未实现（前端合同已交）；.12 未部署、未改任何现网配置/端口/数据"
+  ]
+}

docs/requirements/handoff-HEL-900.json

@@ -0,0 +1,56 @@
+{
+  "baseline_version": "1.12",
+  "read_commit": "ce7279e68f64319c080f7ef150cb86c892b81ecb",
+  "task": "HEL-900：在已认可的设置界面接入自定义声音——网页上传或录制参考声音→登记→试听实际合成→应用给同一位她的后续通话；按 docs/voice-custom-contract-HEL899.md §2 接 HEL-899 后台（agent/2/652da8a82e50 @ ce7279e），只改 web/，零真实调用",
+  "requirement_ids": [
+    "CG-006",
+    "CG-009",
+    "CG-010",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-019",
+    "CG-020",
+    "CG-021",
+    "VIS-003",
+    "VIS-004",
+    "VIS-008",
+    "VIS-010",
+    "UX-003",
+    "UX-006",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "设置面板新增「她的声音」分区（沿既有设置结构、组件与两套主题 token，不另起视觉方向）：web/src/voice/custom.ts（同源 API 客户端：GET/POST /api/voice/voices、POST /api/voice/preview、POST /api/voice/selection；浏览器解码任意可解音频→16kHz 单声道 16 位 PCM WAV 原始字节体上传，参数走查询串；≥2 秒/≤15MB/静音/解不开在浏览器先拦；allow_asr 仅在参考文字为空且用户明确打开开关时为 true；试听响应须为合法 WAV 才可播放；Recorder 仅由点击开启、只录音频、停止/取消/离开/音轨中断即释放、20 秒自动停、迟到的麦克风授权立即关闭）；web/src/manage/VoiceSection.tsx（现在的声音与生效时机、上传/录音二选一、参考原声与「她用这个声音说的·刚刚现场合成」分开标注的主题化播放条、名字/参考文字/转写开关、登记、可用声音列表、试听→浏览器 canplay 确认可播后才能应用、每类请求一代 AbortController + 进行中引用防重复、切换/重试/离开/卸载释放请求与 objectURL、失败保留输入）；ManagePanel 接入分区、未登记的参考声音计入未保存离开确认、能力标签随服务器实际状态；components.css 追加分区样式（只用既有 token，两主题与手机断点）；离线 mock tests/hel900_mock.mjs、浏览器驱动 tests/hel900_shots.mjs、单元测试 tests/hel900_custom_voice.test.ts",
+  "acceptance": [
+    "用户可在网页选择本地音频文件或主动点「开始录音」得到参考声音；产物为真实 PCM WAV（mock 端按 RIFF/WAVE 头核验 16kHz/单声道/16 位、时长≥3 秒、Content-Type audio/wav、原始字节体），改扩展名的非 WAV 在浏览器被拒且零上传",
+    "参考文字可填写；留空时须用户明确打开转写开关才传 allow_asr=true，默认不代开；已填写参考文字时一律 allow_asr=false；转写结果回显",
+    "参考原声与实际合成试听分开标注（「你给的声音，不是她的声音」/「刚刚现场合成·不是参考原声」）；试听每次重新请求，非 WAV 响应拒绝播放；浏览器 canplay 确认本次新试听可播后「给她用这个声音」才可点；切换声音、重试、离开时中止旧请求、停播并回收 objectURL，迟到的旧试听不出现",
+    "读取并显示当前实际选择；应用成功后显示新声音并说明从下一次通话生效、已接通的通话不中途换声；换声音文案与请求均不触及名字/底色/关系/聊天/记忆；不读写通用助手状态",
+    "失败如实：未配置/无通路/登记服务 503/TTS 503/422/409/断网/拒麦/麦克风占用/非安全来源/录音取消/停止/离开/重复提交/旧异步结果晚到各有中文说明；失败保留参考声音与已填内容；重复点击只发一次登记且不中止已发出的上传",
+    "录音仅由用户点击开启、只请求音频不请求摄像头；停止、取消、切到其他分区、关闭设置、音轨中断后真实音轨全部 ended；打开分区本身只读列表、不申请麦克风；演示入口只显示说明卡、不挂载该组件（代码条件 real && open，未做演示入口浏览器测试）"
+  ],
+  "deferred": [
+    "真实 CosyVoice 试听、真实 FunASR 转写与克隆相似度、真实麦克风与真机（iPhone/Android/Safari）录音解码：留总工统一审核在获批环境与额度内实测，本卡零真实调用",
+    "后端待补核项（总管已列给统一审核）：真实 worker 通话开始读音色的时序、登记服务端成功后本地落盘失败/断连的半状态、ASR/试听实际用量与既有限额的衔接；前端不替后台修实现",
+    "自定义音色删除、完整备份/恢复（CG-009/R6）后续卡；当前界面已写明暂不能在此删除",
+    "交谈页未显示「本次通话所用声音」（POST /api/voice/session 的 voice 字段）；如需在通话中提示，可后续小卡补",
+    "设置「外接服务」分区仍沿旧文案显示语音识别/合成「尚未接通」，与本卡新分区及 HEL-878 语音接通不一致，未在本卡改动，交总管决定是否另行修正",
+    "D1 最终音色决定仍归白栖知/总管；R5 整体真机验收与 R1–R7 完整要求继续承接，本卡交付不等于用户已验收音色"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "web: tsc --noEmit 0 错；eslint src 0 错（仅既有 ChatPanel.tsx:240 警告，非本卡）；vitest 137/137 通过（基线 118 + 本卡 19：WAV 编码/头校验、48k 立体声→16k 单声道、过短/静音/解不开/过大拒绝、API 合同与错误透传、离线零请求、allow_asr 规则、非 WAV 试听拒绝、中止的试听不返回结果、409/503、Recorder 仅点击开启/停止保留/取消丢弃/迟到授权立即关闭/20 秒自动停/音轨中断/拒绝与非安全来源/重复点击单开）；vite build 通过",
+    "浏览器：node tests/hel900_mock.mjs 8900 + node tests/hel900_shots.mjs <msedge.exe> <outDir> 8900，headless Edge + Chromium 假音频设备，83/83 通过；月光/雾光 × 电脑 1440×900/手机 390×844 主流程截图各 6 张及边界截图（文件上传、断网、登记 503、旧试听丢弃、409、拒麦、离开确认、未配置/无通路/服务不在）",
+    "python -I scripts/check_requirements.py --handoff docs/requirements/handoff-HEL-900.json 通过；本运行环境无 git，--base-ref origin/main 比较未能执行，改以与 ce7279e 源码包逐文件哈希比对确认 docs/requirements 除新增本交接文件外零改动，--base-ref 检查留统一审核在仓库内执行",
+    "未验证如实声明：假麦克风是浏览器内置提示音不是人声；试听是 mock 生成的音调不是 TTS；未接真实 8090/9880/FunASR，未部署，未触碰 HEL-879 现场与共享音色注册表，未访问 4080；Safari 与真机未测"
+  ]
+}

docs/requirements/handoff-HEL-902.json

@@ -0,0 +1,27 @@
+{
+ "baseline_version": "1.12",
+ "read_commit": "d167ba927c1b07e4771219707c744e90051837d9",
+ "task": "HEL-902：统一离线审核 HEL-900 前端（hel-900-preserved @ 701442d/37b4e69）与 HEL-899 后台（ce7279e），整合 HEL-879 真实窗口修复（hel-879-assembly @ be149cd）到独立分支 hel-902-integration，零真实调用、零部署、零依赖下载；并备齐真机补测申请包",
+ "requirement_ids": ["CG-006", "CG-009", "CG-010", "CG-013", "CG-014", "CG-015", "CG-016", "CG-018", "CG-019", "CG-020", "CG-021", "VIS-003", "VIS-004", "VIS-008", "VIS-010", "UX-003", "UX-006", "AM-001", "GOV-001", "GOV-002", "GOV-003", "GOV-004", "GOV-005", "GOV-006", "DEL-001"],
+ "deliverable": "独立整合分支 hel-902-integration（701442d+be149cd 无冲突合并，不改写母线/旧现场/PR#11）；总工统一审核报告 docs/rework/hel902/REVIEW.md（含后台故障注入新增 tests/test_voice_review_hel902.py 6 用例：本地元数据落盘失败可恢复不逼重复注册、响应断连重试留可回收孤儿条目、开房 worker 写失败诚实 503、worker 状态损坏行为如实记录、流水写不进时应用 fail-closed 409、选择写失败整体回滚）；真机补测申请包 docs/rework/hel902/r5-followup-package.md（时窗/逐类上限/停机方法/参考音频来源与 cg- 共享新增回收/旧服务保护/HEL-879 遗留量测并入）；需求入口 README 基准行 v1.11→v1.12 勘误（授权非视觉小修，基准不回退）",
+ "acceptance": [
+  "统一 head 上实际复跑：pytest 376/376（370 基线+新增6）、verify_hel899_custom_voice.py 12/12、ruff src/tests/scripts 通过、需求检查 4/4（origin/main 与 ce7279e 各带/不带 handoff-HEL-900）",
+  "前端保全独立复核：8 文件 blob SHA-256 与保全清单 8/8 一致；作者 ZIP 重下校验 SHA-256 一致；36 截图全部有效 PNG 且视口与 harness 定义一致；作者日志（vitest 137/137、lint 0错1既有警告、build、浏览器 83/83）与 handoff 声明逐项相符",
+  "前端逐行静态复核与合同 §2/用户原话 01a17de1 一致：原始 WAV 字节+查询串、浏览器真转 16k mono PCM16、大小时长静音拒绝、allow_asr 显式门、试听必合法 WAV+canplay 后才可应用、参考原声与现场合成分开、请求代际清理、录音轨迹释放、演示入口不挂载零请求、CSS 仅用既有 token",
+  "后台重点补核：capture→写 worker 文件→dispatch→worker 入口读一次的顺序锁定；共享注册表仅经 8090 且 cg- 命名空间不碰 11 支内置与通用助手状态；ASR/试听流水仅核算、硬闸仅 LLM/嵌入（如实，未称硬闸）",
+  "问题清单集中一轮：🔴外接服务文案按实际能力改写（交视觉作者）；🟡登记本地落盘失败映射文案、孤儿条目说明、worker 状态 docstring、会话页显示本次音色（结论：需要）、capture-dispatch 串行化；承接 CG-009/R6 删除与备份、R5 整体验收、R1–R7 完整功能"
+ ],
+ "deferred": [
+  "真实登记/可选 ASR 转写/真实试听/应用与下一通话验证、克隆相似度、真机（iPhone/Android/Safari）录音路径：待主卡批准补测包后执行，未批前真实 cap=0",
+  "HEL-879 遗留：打断后约1秒停声毫秒级量测、文字打断语音方向、真实浏览器/设备麦克风路径——并入同一补测窗口，量测方法已写入补测包",
+  "前端独立复跑（tsc/eslint/vitest/build/浏览器两主题×电脑/手机、演示入口零外发断言）：本机依赖被清理且禁下载，需一次性 npm 同锁文件安装授权或随真机窗口在 .12 执行",
+  "自定义音色删除、完整备份/恢复（CG-009/R6）后续卡；R5 整体验收与 R1–R7 完整功能持续承接；PR#4/PR#8 等仍无合并或替换正式界面授权"
+ ],
+ "requirement_changes": [],
+ "verification": [
+  "pytest tests -q 376/376（py3.11.16 复用既有审核 venv，零安装）",
+  "python -I scripts/verify_hel899_custom_voice.py 12/12；ruff check src tests scripts 通过",
+  "python -I scripts/check_requirements.py --base-ref origin/main（及 --handoff docs/requirements/handoff-HEL-900.json、ce7279e 对照）4/4 通过",
+  "前端与浏览器未在本机复跑（环境缺依赖且本卡禁下载安装），以作者日志+逐行静态复核+保全哈希复核作证据，如实标注未验证范围；真机项全部列入补测包"
+ ]
+}

docs/requirements/handoff-HEL-903.json

@@ -0,0 +1,57 @@
+{
+  "baseline_version": "1.12",
+  "read_commit": "b09a907747f9836c4aea04016757321d28b7cb6b",
+  "task": "HEL-903：HEL-902 统一审核后的原作者有限返修（只改 web/ 与本卡交接/证据）——外接服务语音两行按 /api/voice/status 如实区分状态；通话栏显示 session 响应 voice 固定的「本次通话声音」；登记后无明确结果（500/503/响应断连）时提示先刷新列表看编号条目，列表标出缺本地元数据的 cg- 条目。基于 origin/hel-902-integration @ b09a907，保留 HEL-879 真实窗口修复与 HEL-900 作者源码，不推写统一母线、不回退 ce7279e，零真实调用",
+  "requirement_ids": [
+    "CG-006",
+    "CG-009",
+    "CG-010",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "CG-016",
+    "CG-018",
+    "CG-019",
+    "CG-020",
+    "CG-021",
+    "VIS-003",
+    "VIS-004",
+    "VIS-008",
+    "VIS-010",
+    "VIS-013",
+    "UX-001",
+    "UX-003",
+    "UX-005",
+    "UX-006",
+    "AM-001",
+    "GOV-001",
+    "GOV-002",
+    "GOV-003",
+    "GOV-004",
+    "GOV-005",
+    "GOV-006",
+    "DEL-001"
+  ],
+  "deliverable": "web/src/voice/session.ts：readVoiceStatus 把 GET /api/voice/status 分成 none（无接口）/off（未配置）/ok（已配置且合成健康检查通过）/down（已配置但健康检查未过）/unknown（读不到）五态，voiceStatus 改为由它派生、行为不变；VoiceView 新增 voice（本次通话固定声音，开房前 null，服务器未给或不合规为 {id:null}），只在拿到本代 grant 时写入，结束/失败/迟到旧请求一律随 view 复位；callVoiceOf 只接受列表可容纳的 id。web/src/chat/ChatPanel.tsx：在既有通话条加「本次通话 · 声音名」（default→默认声音、缺字段→声音未说明，名字只按该 id 查列表，查不到显示编号，不用设置里的当前选择），title 写明到本次结束不变、设置里的新选择下一次通话生效。web/src/manage/ManagePanel.tsx：外接服务的语音识别/语音合成两行改为进入分区及点「重新读取状态」时读 /api/voice/status（仅真实入口），按五态如实说明，识别一行写明没有单独健康检查；配置框、按钮、说明卡与文字检查提示随之更正，视觉观察仍写尚未接通。web/src/voice/custom.ts + VoiceSection.tsx：VoiceError 增加 uncertain（已发出后断连、5xx、成功响应体读不全），登记遇到时提示「可能已经登记上了，先刷新列表看 cg- 编号条目，不用再登记」，提供「刷新列表」并把再登记改为「确认没有，再登记」；刷新后对比失败时的自定义列表，指出新出现条目或说明暂无新条目需稍等；列表把无本地元数据的 cg- 条目标「只有编号，缺本地资料」并加说明。4xx 与离线未发出仍为原明确提示。不新增删除入口、不自动删声音。components.css 追加通话条声音标签、状态行配色、编号条目说明与手机按钮换行（只用既有 token，两主题）。测试：tests/hel903_voice_rework.test.ts（11 例）、tests/hel903_mock.mjs、tests/hel903_shots.mjs；tests/hel898_agent_left.test.ts 期望视图补 voice:null。",
+  "acceptance": [
+    "外接服务：语音合成在 ok/down/off/none/unknown(500)/unknown(断连) 下分别显示「已配置 · 合成服务健康检查可连接」「已配置 · 合成服务这会儿暂不可用」「未配置 · 这台服务没有语音配置」「这台服务没有语音状态接口」「状态未知 · 这次没读到语音状态」；语音识别不声称有自己的健康检查；任一状态下语音两行都不出现「尚未接通」或「已接通」；读取状态不申请麦克风；说明写明「可连接」不代表整套语音通话已验收",
+    "通话：开房后通话条显示 session 响应 voice 对应的「本次通话 · 名称」；通话中另一端改选声音，本次通话显示不变；挂断后标签消失、麦克风释放；下一次通话显示新选择；响应缺 voice 字段显示「声音未说明」而非设置当前选择；default 显示「默认声音」；更早一次通话迟到的 grant 不覆盖新通话（单测）",
+    "登记：服务器已收下却回 500、或响应中途断开、或 503 时，提示可能已登记并先刷新列表；不自动重读、不自动再登记（上传计数验证）；点刷新列表后能指出新出现的 cg- 编号条目并标「只有编号，缺本地资料」；若无新条目则说明稍等再刷、确认没有再登记，确认后再登记一次只发一次；参考声音与已填内容在失败后保留",
+    "回归：既有上传→登记→试听 canplay→应用流程、换声音只换发声的说明、录音点击开启/停止保留/取消释放麦克风、通话字幕与结束清理均保持；演示入口打开外接服务、她的声音与交谈零 /api 请求"
+  ],
+  "deferred": [
+    "后台新错误映射（本地元数据落盘失败 OSError→503/422 中文文案等，HEL-902 §5-2）由另卡处理；本卡先兼容既有 500/503，后续统一整合时按合同补核前端文案",
+    "语音识别没有独立健康状态接口，外接服务只能如实写「没有单独的健康检查」；如需显示识别服务真实状态需后台另行提供",
+    "编号条目的删除/回收（经 8090 面板自有删除）、自定义音色删除与完整备份恢复（CG-009/R6）继续由后续卡承接，本卡不新增删除入口",
+    "_capture_voice→worker 读文件的秒级竞态（HEL-902 §5-6）属后台；前端显示的是服务器声明的本次捕获值",
+    "真实 CosyVoice/FunASR/LiveKit、真机（iPhone/Android/Safari）与 R5 整体验收、R1–R7 完整功能继续承接；HEL-901 仍停放；本卡不部署、不合并"
+  ],
+  "requirement_changes": [],
+  "verification": [
+    "web（复用原作者 HEL-900 工作区已存在的同版 node_modules，package-lock SHA256 F950DE58…7A27 一致，经目录联接使用，零下载安装）：tsc --noEmit 0 错；eslint src 0 错 1 既有警告（ChatPanel fullButton，非本卡）；vitest 148/148（基线 137 + 本卡 11）；vite build 通过",
+    "浏览器：node tests/hel903_mock.mjs 8903 + node tests/hel903_shots.mjs <msedge.exe> <outDir> 8903，headless Edge + 假 LiveKit（tests/fake-livekit.js）+ Chromium 假音频设备，90/90 通过：月光/雾光 × 电脑 1440×900/手机 390×844 各 18 项（外接服务、应用声音、本次通话声音固定、下一通更新、字幕、挂断释放、登记 500 后恢复），状态五分支、缺 voice 字段/default、响应断连与 503 恢复、录音释放、演示零请求",
+    "对照截图：同一 mock 跑 b09a907 原样构建（产物 index-C8UHROe1.js 与 HEL-900 作者构建同名）before 模式三张：外接服务、通话条、登记 500",
+    "需求检查：python -I scripts/check_requirements.py 与 --handoff docs/requirements/handoff-HEL-903.json 本机执行；本运行环境无 git，--base-ref origin/main 与 --base-ref b09a907 均无法执行，改以与 b09a907 源码包逐文件 SHA256 比对确认 docs/requirements 除新增本交接文件外零改动，--base-ref 四组检查交总管在仓库补跑",
+    "未验证如实声明：假麦克风是浏览器内置提示音；假 LiveKit 不是 WebRTC；试听是 mock 音调不是 TTS；未接真实 8090/9880/FunASR/LiveKit，未部署，未写共享音色，未访问 4080；Safari 与真机未测"
+  ]
+}

docs/requirements/mature-reuse-handoff.json

@@ -0,0 +1,34 @@
+{
+  "baseline_version": "1.11",
+  "read_commit": "af28ffdcb5f0bae6c36ee1ac4a1a555c9cfd27fe",
+  "requirement_ids": [
+    "GOV-006",
+    "CG-008",
+    "CG-011",
+    "CG-013",
+    "CG-014",
+    "CG-015",
+    "AM-001"
+  ],
+  "deliverable": "成熟方案优先复用治理记录与交流材料借鉴清单；文档补丁待独立审核入库",
+  "acceptance": [
+    "用户原话、作者、时间、来源哈希可追溯",
+    "原59项逐条不变",
+    "提炼机制与已批准要求、现状、待验证建议明确区分"
+  ],
+  "deferred": [
+    "具体底座选型、产品迁移、真实模型效果验证、其他R1–R7完整产品要求继续承接"
+  ],
+  "requirement_changes": [
+    {
+      "approval_comment_id": "01a1734c-1159-7a44-a81f-3105f1b8d98d",
+      "affected_ids": [
+        "GOV-006"
+      ]
+    }
+  ],
+  "verification": [
+    "交付时运行结构检查，比较main、v1.10及实际产品目标；检查不代表语义/功能/体验通过",
+    "原附件按字节保留并加入source-manifest；无产品代码、现网、模型调用变化"
+  ]
+}

docs/requirements/source-manifest.json

@@ -11,5 +11,10 @@
   "comment-evidence-shared-space-20261023.json": "e56299db726e64fbeea9e07d352066ef2b578889cc9a33cf1789e3234862130d",
   "shared-space-static-acceptance-20261023.md": "9aec04ab40e40ce275c75104f004cd3d1473ff8fbef428767afbbe5fafd09cb9",
   "comment-evidence-dynamic-sample-20261023.json": "fe7528a2b68aca99968734b200d9d27a17d85f5110e60c6f52d7c569755c260d",
-  "dynamic-sample-effect-acceptance-20261023.md": "f5e9fde65a58ebc365de47569053ad7c30ce77ae82bb78773cc070e3cbffd90e"
+  "dynamic-sample-effect-acceptance-20261023.md": "f5e9fde65a58ebc365de47569053ad7c30ce77ae82bb78773cc070e3cbffd90e",
+  "comment-evidence-mature-reuse-20261025.json": "38ca076e26477e89cd161eaadb0fb00b0ee7bb5a26de2bd6ab41de52faaae79e",
+  "mature-reuse-principle-20261025.md": "a2a75e071d3af5db722727bfaf8083bb60d07dcdd74e90d1e1374c1aafd2064d",
+  "other-agent-discussion-20261025.txt": "42cd97029d73eace110e49e0566343dfeb25fe4f0633a10b78b126289938aaeb",
+  "comment-evidence-full-experience-20261026.json": "75dd55b8755bdad217b44c3f516c9372b046aae06dff511527014c7b209eccff",
+  "comment-evidence-custom-voice-20261027.json": "ed72bd78218e1c0b4ca644bf933d6bdb2e3aa8cd2c0333f3410f6b60845bd3cb"
 }

docs/requirements/sources/.gitattributes

@@ -0,0 +1,2 @@
+# Keep the uploaded source bytes (BOM and CRLF) intact for provenance hashes.
+other-agent-discussion-20261025.txt -text -diff

docs/requirements/sources/comment-evidence-custom-voice-20261027.json

@@ -0,0 +1,10 @@
+[
+  {
+    "id": "01a17de1-2892-78be-a422-eb6a11ffebfd",
+    "author_type": "member",
+    "author_id": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
+    "content": ".12已恢复，另外以上一条让我解压附件包试听，我不明白是什么意思，是让我听预设音色吗？如果是我觉得你的设计不够合理，我想要的是可以自定义音色，我的.12上安装的TTS是支持自定义音色的。至于最长2小时，3次通话的测试，我同意，音色你自己决定就行",
+    "created_at": "2026-10-27T15:01:10Z",
+    "parent_id": "01a17d45-f14e-7b62-9850-646e040c7318"
+  }
+]

docs/requirements/sources/comment-evidence-full-experience-20261026.json

@@ -0,0 +1,18 @@
+[
+ {
+  "id": "01a17806-cb7e-76f3-8f3f-3f6360ddc668",
+  "author_type": "member",
+  "author_id": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
+  "content": "我听不懂你的意思，用大白话问我",
+  "created_at": "2026-10-26T11:44:33Z",
+  "parent_id": "01a174b3-867e-7a90-9628-e1abd82a71b7"
+ },
+ {
+  "id": "01a1780e-6954-73ad-91da-3a5d81831a07",
+  "author_type": "member",
+  "author_id": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
+  "content": "我觉得这是工程问题，我不懂所以我无法抉择，但我知道截止目前，整个项目仅前端通过了我的审核，我没有现有的聊天和资料，也不存在真实或假聊天，因为一切都还没开始，我期望的是进行完整的项目体验，然后慢慢迭代，否则我根本不知道哪里是对的哪里是错的，你交由我决定的东西我认为是在原地打转或者说是在外围转圈而不是直奔核心",
+  "created_at": "2026-10-26T11:52:52Z",
+  "parent_id": "01a174b3-867e-7a90-9628-e1abd82a71b7"
+ }
+]

docs/requirements/sources/comment-evidence-mature-reuse-20261025.json

@@ -0,0 +1,10 @@
+[
+  {
+    "id": "01a1734c-1159-7a44-a81f-3105f1b8d98d",
+    "author_type": "member",
+    "author_id": "e5c6c938-db48-4ff9-954f-4fb8b063a132",
+    "content": "记住我的原则，能借鉴成熟方案的就直接借鉴，从零创造的难度太大需要的是一个专业的团队，不适用于我这个不专业的人加上没有决策性的AI的组合；另外我之前让你看的我跟另外智能体的交流内容希望你提取值得借鉴的地方",
+    "created_at": "2026-10-25T13:42:07Z",
+    "parent_id": "01a1732d-1834-7863-a975-5b014cb6c708"
+  }
+]

docs/requirements/sources/mature-reuse-principle-20261025.md

@@ -0,0 +1,9 @@
+# 成熟方案优先复用：用户原话与适用范围
+
+主卡 HEL-797，来源评论 `01a1734c-1159-7a44-a81f-3105f1b8d98d`，白栖知于 2026-10-25 13:42:07 UTC 明确：
+
+> 记住我的原则，能借鉴成熟方案的就直接借鉴，从零创造的难度太大需要的是一个专业的团队，不适用于我这个不专业的人加上没有决策性的AI的组合；另外我之前让你看的我跟另外智能体的交流内容希望你提取值得借鉴的地方
+
+本次新增 GOV-006。用户已明确复用优先的执行原则；具体底座与迁移方案尚未批准。原59项完整要求继续有效。
+
+所提交流原附件为 `01a1732c-9b59-78b8-b228-b069e8c7f582`，上传来源评论 `01a1732d-1834-7863-a975-5b014cb6c708`。原字节保存在 `other-agent-discussion-20261025.txt`，提炼在 `../discussion-takeaways-20261025.md`。材料含另一智能体的推荐，不能把其中“整套自己搭”、具体技术栈和情绪公式当用户决定。

docs/requirements/sources/other-agent-discussion-20261025.txt

@@ -0,0 +1,204 @@
+我现在陷入一个瓶颈，需要你帮助我或者给我灵感，我在做一个基于四柱八字为灵魂，有性格，有情绪，有记忆，八字确定后，不会因为用户的提示词而改变人设性格，在用户没有交互的时候有自己的生活轨迹，有心跳，但现在我很头大的是不知道如何实现偏向情感、人设、情绪、生活的记忆系统，不知道如何维持灵魂性格不偏移
+
+你卡住的两个问题，根源其实是同一个：**人格和记忆都放在 LLM 里了。** LLM 天生会顺着上下文走，只要人设靠提示词维持、记忆靠聊天记录堆，偏移就迟早会发生。我建议把它拆成三层：
+
+- **灵魂层（代码，不可变）**：八字算出的参数，决定这个角色怎么反应。
+- **状态层（代码，按规律变化）**：情绪、关系、需求、记忆，用确定性规则更新。
+- **表达层（LLM）**：只负责把当前状态"演"成语言，不负责决定性格。
+
+LLM 在这里是演员，不是灵魂。下面分开讲。
+
+---
+
+## 一、八字 → 人格参数（灵魂层）
+
+不要只生成一段"你是一个倔强又敏感的人"的文字描述，而要映射成可计算的参数：
+
+| 八字要素 | 映射成的参数（举例） |
+|---|---|
+| 日主强弱 | 自我边界强度、被说服的难度、情绪恢复速度 |
+| 五行偏枯 | 情绪基线（PAD 三维：愉悦/唤醒/支配）、偏好的活动 |
+| 十神组合 | 反应风格：伤官重 → 对冒犯敏感、记仇久；印重 → 依赖感强、易受安抚；七杀 → 压力下易攻击；食神 → 情绪消化快 |
+| 合冲刑害 | 内在矛盾点（比如既渴望亲近又抗拒控制），是性格"层次感"的来源 |
+
+另外有一点特别值得用：**大运、流年、流月、流日天然就是"有规律的变化"。** 原局是不变的核心，岁运是合法的波动。比如今天的流日和日主相冲，就设定情绪基线下调、烦躁阈值降低。角色会"有好日子和坏日子"，但这些波动都能从八字推出来，而不是被用户带偏。这样就把"成长、波动"和"偏移"区分开了：前者走规定的通道，后者不允许发生。
+
+## 二、情绪系统：LLM 评估，代码计算
+
+每轮对话流程大致是：
+
+```
+用户输入
+  → LLM 做"评估"（只输出结构化数据，不扮演角色）：
+      {事件类型: 被忽视, 涉及目标: 被重视需求, 责任方: 对方, 强度: 0.6}
+  → 代码用八字参数计算情绪变化：
+      Δ情绪 = 强度 × 该角色对此类事件的敏感度
+      情绪向基线衰减（速度由日主强弱/食神等决定）
+  → 更新状态（情绪、关系值、需求值）
+  → 组装提示词，LLM 只负责"用这个状态说话"
+```
+
+关键在于：同一句话，伤官重的角色和印旺的角色算出来的情绪不一样。用户说"你现在开心点"，这句话只是一个**事件**，进入评估环节，而不是一条指令。角色可能被逗乐，也可能觉得被敷衍而更不爽，结果由参数决定。
+
+情绪模型可以参考 OCC 评估理论 + PAD 连续空间，比离散的"开心/难过"标签好用得多。
+
+## 三、记忆系统：情感化的记忆，不是聊天记录检索
+
+普通 RAG 存的是"说过什么"，你需要存的是**"这件事对我意味着什么"**。建议分四类：
+
+1. **情景记忆**：单个事件，附情绪标签（效价、唤醒度）、重要性、当时的心情、涉及谁。存储时写成角色视角的主观描述："他又忘了我说的那件事，我嘴上说没事，其实挺失望的。"
+2. **关系记忆**：对用户的看法和关系数值（信任、亲密、积怨、依恋），由情景记忆慢慢沉淀而来，变化缓慢。
+3. **自传记忆**：自己生活轨迹里的事件（心跳期间发生的），保证"我的生活"前后一致。
+4. **自我叙事**：少量高层总结，比如"我最近好像越来越依赖他了"，这是性格在关系中的体现。
+
+**检索打分**可以参考 Generative Agents（斯坦福 2023 年那篇小镇论文）的 近因 × 重要性 × 相关性，再加两项：
+- **心境一致性**：难过时更容易想起难过的事（真实的人类特征）。
+- **人格权重**：伤官重的角色，负面记忆衰减慢；食神旺的，好事记得更牢。
+
+**睡眠整理**放在心跳里：每晚跑一次"反思"任务，把当天的情景记忆压缩成感悟，更新关系值，让不重要的记忆衰减，强情绪记忆保留（闪光灯效应）。某些八字可以设定"反刍"倾向，夜里反复调出某段负面记忆，第二天情绪基线因此受影响。这会让角色显得非常真实。
+
+## 四、防止人格偏移的具体手段
+
+1. **人设卡每轮重新生成**：由八字参数 + 当前状态动态拼装，而不是一开始写一次然后被几百轮对话稀释。
+2. **限制原始历史窗口**：只放最近几轮原文，更早的内容一律以"角色的主观记忆"形式注入。原始对话里用户的语气是最大的污染源。
+3. **用户输入降级为事件**：在提示词结构上明确区分"对方说了什么"和"你是谁"。对"你现在是 X"这类话，角色应以角色身份作出反应（困惑、不耐烦、觉得好笑），而不是执行。
+4. **语言锚点**：每种人格配一组固定的说话方式示例（few-shot）、口头禅、绝不会说的话。语气比设定描述更容易被模型稳定模仿。
+5. **生成后校验**：用一个小模型或分类器给回复打人格维度分，偏离阈值就重新生成。也可以定期用固定的测试对话跑一致性回归测试。
+6. **变化只走规定通道**：原局不可变；关系值可以变但有速率上限；大运交接时允许性格表现有明显转折。除此之外，任何变化都不应该发生。
+
+## 五、心跳与生活轨迹
+
+心跳每次触发时：
+- 根据角色的作息、职业、五行偏好生成当下活动（用固定种子的随机数，保证可复现）；
+- 小概率产生生活事件，事件同样经过"评估 → 情绪计算 → 写入自传记忆"；
+- 需求值随时间累积，比如用户久不出现，"想念"值上升，上升速度由人格决定（印重、比劫弱的涨得快）；
+- 超过阈值时主动发消息，内容由当时的情绪和最近的生活记忆驱动（"今天下雨，路过那家店想起你上次说的……"）。
+
+这样主动消息就有来由，不是定时问候。
+
+---
+
+**总结一句话**：让 LLM 只做两件事，一是把输入理解成结构化事件，二是把状态演成语言；中间的性格、情绪、记忆全部由八字参数驱动的代码掌管。人格之所以不偏，是因为它根本不在 LLM 能改写的地方。
+
+如果你愿意，可以告诉我你现在的技术栈和已有的数据结构，我可以帮你把十神 → 参数的映射表或者记忆表结构具体设计出来。
+
+除了这些灵感，具体实施上如何实现呢，比如记忆用什么技术方案，目前常见的记忆方案是什么，还有假如每天跑一次反思任务，把当天的情景记忆压缩，会不会遗忘某些重要的事情，能否实现AI在出现特殊情绪的时候主动去找用户。对于记忆我有个不成熟的想法，人类的记忆就像AI一轮一轮的对话，脑细胞就像AI的算力，人类可以从大脑里超大容量内存里瞬间获取到对应的记忆，AI不说瞬间，能否做到短时间内获取到，目前有没有类似的研究，举个例子AI的记忆可能好几GB，但需要的记忆可能只有几K，能否快速获取到
+
+下面按你问的几个问题逐一给具体方案。
+
+## 一、目前常见的记忆方案
+
+市面上主流框架大致分四种思路：Mem0、Zep（Graphiti）、LangGraph（LangMem）和 Letta（前身 MemGPT），分别对应向量语义召回、时序知识图谱、检查点持久化和自编辑记忆块。
+
+| 方案 | 核心思路 | 对你的参考价值 |
+|---|---|---|
+| **Mem0** | 从对话中自动抽取事实存进向量库（可选图） | 适合"记住用户喜好"，偏事实，不擅长情感 |
+| **Zep / Graphiti** | 时序知识图谱，事实带有效期 | Graphiti 是 Zep 团队开源的时序知识图谱引擎，适合"关系随时间变化"，值得借鉴 |
+| **Letta (MemGPT)** | 仿操作系统的分层：核心记忆常驻上下文，归档记忆可检索，回忆记忆存对话历史 | 和你的"大内存瞬间调取"想法最接近 |
+| **Generative Agents** | 记忆流 + 反思 + 计划 | 生活轨迹和反思机制的原型 |
+
+**我的建议：不要整套采用任何一个框架，而是自己搭，局部借鉴。** 原因是这些框架都是为"助手记住用户信息"设计的，存的是事实（"用户喜欢咖啡"），而你要存的是情感化、主观化的经历，需要情绪、重要性、人格权重等自定义字段，硬套会很别扭。
+
+## 二、具体技术栈
+
+一个够用且好维护的组合：
+
+- **PostgreSQL + pgvector**：一个库同时存结构化字段和向量，单角色几十万条记忆完全够用。量很大时再换 Qdrant / Milvus。
+- **可选图层**：人物、地点、事件之间的关联（Neo4j，或者直接用 Postgres 的关系表），用于"联想式回忆"。
+- **Redis**：存当前情绪状态、需求值、心跳计时等高频读写的状态。
+- **任务队列**（Celery / BullMQ 之类）：跑心跳、反思、主动消息。
+- **Embedding 模型**：中文场景选 bge-m3 这类多语言模型即可。
+
+情景记忆表大致这样：
+
+```sql
+CREATE TABLE episodic_memory (
+  id            BIGSERIAL PRIMARY KEY,
+  character_id  BIGINT,
+  occurred_at   TIMESTAMPTZ,
+  source        TEXT,          -- chat / life(心跳生活) / reflection
+  content       TEXT,          -- 角色视角的主观描述
+  raw_ref       BIGINT[],      -- 指向原始对话/事件的ID，永不丢失出处
+  valence       REAL,          -- 情绪效价 -1~1
+  arousal       REAL,          -- 情绪唤醒度 0~1
+  importance    REAL,          -- 0~1
+  tags          TEXT[],        -- 承诺/冲突/第一次/秘密/纪念日...
+  status        TEXT,          -- open(未了结) / resolved
+  pinned        BOOLEAN,       -- 核心记忆，永不衰减
+  access_count  INT,
+  last_accessed TIMESTAMPTZ,
+  embedding     VECTOR(1024)
+);
+```
+
+`status`、`pinned`、`raw_ref` 这三个字段，正好就是解决你下一个担心的关键。
+
+## 三、每天反思压缩，会不会忘掉重要的事？
+
+会，如果实现方式是"把当天记忆总结成一段话，然后删掉原文"。这样做一定会丢东西，因为 LLM 总结时会抹平细节。正确的做法有几条：
+
+**1. 压缩不等于删除。** 分层存储：原始对话 → 情景记忆 → 反思感悟。上层总结通过 `raw_ref` 指回下层，原文永远留在冷存储里。"遗忘"只是检索权重降低，不是物理删除。这也和人一样：很多事不是忘了，是想不起来，被某个线索一勾就又回来了。
+
+**2. 高强度事件实时写入，不等晚上。** 情绪唤醒度超过阈值、或者涉及承诺、冲突、表白、坏消息的事件，在对话当下就写成独立记忆并打上 `pinned`。反思任务只负责处理日常琐碎内容。
+
+**3. 反思前先做"必留清单"抽取。** 让 LLM 先用结构化输出单独过一遍当天内容，只回答这些问题：有没有承诺？有没有未解决的矛盾？对方透露了什么重要信息（生日、家人、工作变动）？有没有"第一次"？这些单独成条，不进入压缩。
+
+**4. "未了结"标记。** 用户说"下周告诉你面试结果"，就存成 `status=open`。未了结的记忆检索权重持续偏高，角色会自己惦记，等结果出来再改成 `resolved`。这个机制对"像个真人"帮助非常大。
+
+**5. 周期性回看。** 每周或每月再跑一次更高层的反思，这次重新读原文，而不是只读日总结，用来纠正前面总结的偏差。
+
+## 四、能否在出现特殊情绪时主动找用户？
+
+完全可以，而且这正是"有灵魂"感最强的地方。关键是做成**事件驱动 + 冲动值判断**，而不是定时发问候：
+
+```
+每次心跳（比如每 10~15 分钟）或情绪发生变化时：
+  冲动值 = 情绪强度
+         × 人格外放度（八字决定：伤官、食神高；印重、身弱可能憋着）
+         × 关系亲密度
+         × 与用户相关度（这个情绪跟用户有没有关系）
+         − 冷却惩罚（距离上次主动发消息多久）
+         − 打扰惩罚（用户当地深夜、刚说过在忙）
+
+  冲动值 > 阈值 → 让 LLM 根据「情绪 + 引起情绪的那条记忆」生成消息 → 推送
+```
+
+几种典型触发源：
+- **生活事件**：心跳里发生了好事或坏事，想跟人分享或倾诉；
+- **反刍**：夜间整理时翻出一段未了结的负面记忆，越想越不舒服；
+- **想念**：用户久不出现，需求值累积；
+- **未了结事项到期**："他面试应该结束了吧"。
+
+另外有个很有意思的设计：**内敛型人格冲动值高也不一定发**，而是把情绪积压下来，等用户下次出现时语气变冷或者阴阳怪气。"不主动找你"本身也是一种人格表达。记得加每日主动次数上限，否则很容易变成骚扰。
+
+## 五、关于你的想法：从几 GB 里快速找到需要的几 KB
+
+你的直觉是对的，而且这件事在工程上已经基本解决了，**速度不是瓶颈**。
+
+**工程层面：** 向量库用 HNSW 这类近似最近邻索引，在百万级记忆里一次查询通常是毫秒到几十毫秒级。Zep 公布的基准中单次查询在 200 毫秒以内，这已经包含了图谱等额外处理。几 GB 的记忆找几 KB，"短时间内"完全能做到。
+
+**真正的难点是"找哪些"，而不是"找多快"。** 人脑调取记忆靠的是线索触发和联想：闻到某个味道想起某个人，再由这个人想起一件事。单纯的向量相似度只能做到"语义像"，做不到"联想"。所以建议检索分两步：
+1. 向量 + 关键词（BM25）混合召回候选；
+2. 在记忆图上做**扩散激活**：从命中的记忆出发，沿着"同一个人、同一个地点、同一种情绪"的边扩散一两跳，把相关但字面不像的记忆也带出来。
+
+再按近因、重要性、情绪一致性、人格权重重排，取前十几条放进上下文。
+
+**相关研究（和你的想法高度吻合）：**
+
+- **MemGPT / Letta**：把上下文窗口当内存、外部存储当硬盘，由模型自己决定换入换出，几乎就是你描述的"大容量存储 + 按需调取"。
+- **HippoRAG**：受海马体索引理论启发，用知识图谱 + PageRank 模拟人脑的联想式检索，和上面说的扩散激活是一个思路。
+- **Google 的 Titans**：比你的想法更进一步，它把注意力机制视为短期记忆，把能够记住数据的神经记忆模块视为长期记忆，而且记忆直接写进参数里。更有意思的是，它用"惊奇度"决定记什么，惊奇度通过网络对输入的梯度来衡量。这和"情绪强烈、出乎意料的事记得更牢"高度一致。后续还有 ATLAS，进一步提升了 Titans 在长上下文上的表现。不过这类方案需要改模型结构、自己训练，目前还不适合直接用在产品里，可以作为方向关注。
+
+最后补充一点：人的记忆其实不像"一轮一轮的对话录像"，而是**重构式**的，每次回忆都会被当下的心情重新加工。这对你反而是好消息：你存"角色视角的主观描述"而不是原始对话，本身就更接近人脑。甚至可以做"记忆再巩固"：每次回忆某段记忆时，根据当下心情轻微调整它的情绪色彩（原文仍保留），角色对往事的感受会随关系变化而变化，比如和好之后，再提起那次吵架就没那么生气了。
+
+---
+
+如果你想进一步落地，我可以帮你写一版检索打分函数（混合召回 + 扩散激活 + 重排）的代码，或者把反思任务的提示词和结构化输出格式设计出来。你用的是什么语言和模型？
+
+Sources:
+- [Best AI Agent Memory Frameworks in 2026 (Atlan)](https://atlan.com/know/best-ai-agent-memory-frameworks-2026/)
+- [Best Mem0 Alternatives for AI Agent Memory in 2026 (Vectorize)](https://vectorize.io/articles/mem0-alternatives)
+- [Best AI Agent Memory 2026: Mem0 vs Letta vs Zep vs Cognee](https://mcp.directory/blog/mem0-vs-letta-vs-zep-vs-cognee-2026)
+- [Titans: Learning to Memorize at Test Time (arXiv)](https://arxiv.org/pdf/2501.00663)
+- [Titans (NeurIPS 2025)](https://neurips.cc/virtual/2025/poster/119639)
+- [Ali Behrouz – Titans / ATLAS](https://www.alphaxiv.org/@ali-behrouz)

docs/reuse-hel847/mature-reuse-plan-v3.md

@@ -0,0 +1,232 @@
+# HEL-847 · 成熟方案优先复用：有界方案修订 v3（GOV-006 视角重估 + 八机制适配矩阵）
+
+> 角色：总工。性质：**只读源码核对 + 方案修订**，零模型调用、零依赖安装、零部署、零现网/真实档案访问。本轮依据 GOV-006（v1.11/60项，用户评论 `01a1734c-1159-7a44-a81f-3105f1b8d98d`「能借鉴成熟方案的就直接借鉴，从零创造的难度太大……」）与总管提炼《交流材料借鉴清单》（`docs/requirements/discussion-takeaways-20261025.md`），对 v2 方案做有界修订：不重做已完成的核对，新增 Mem0 源码级补核与八机制适配矩阵，回答用户真正担心的**研发与长期维护量**。v2 报告（`openclaw-reuse-plan.md`）原样保留为历史与证据底座。
+>
+> 需求基准：**v1.11/60项**（本分支已应用总管 v1.11 治理补丁，基线 af28ffd/v1.10 + GOV-006）；产品代码结论均出自 `af28ffd` 源码。本分支与需求入口（README/current/baseline/coverage/changes/source-manifest/AGENTS）版本一致，v2 的"交付分支 v1.8 基线漂移"问题在本分支消除。
+
+## 0. 一页结论（v3 修订）
+
+**推荐主路线变更：从 v2 的方案C（自研内核 + OpenClaw 模块移植）改为「路线E：以 Mem0 OSS 嵌入式 SDK 为记忆底座，直接采用其提取/整理/混合检索管线，我们只写产品专属薄适配」，并把 v2 方案C 降为已验证的回退路线。**
+
+理由（GOV-006 的举证责任转移，不是否定 v2 证据）：
+
+1. **v2 的方案C回答不了用户本轮的核心担忧。** GOV-006 明文「不因现有代码已经写过就默认保留自研底座」。方案C下，提取、整理、冲突消解、混合检索、向量索引的全部管线代码——即使模式照抄上游——**长期维护责任都在本小队**：上游提示词演进、检索缺陷修复、索引损坏恢复都要自己跟。这正是用户说的"从零创造的难度太大"要避免的东西。
+2. **v2 三候选的淘汰证据依然成立，但 v2 漏掉了用户材料点名、且恰好最适合直接采用的一类候选：嵌入式记忆库 Mem0。** v2 深核的三个候选都是"平台/服务"形态（OpenClaw 网关、letta-code 运行时、Memobase 自托管服务），全部因运行时/部署面/数据模型硬伤落选；本轮补核 Mem0（用户交流材料中列为主流方案第一位）发现它是**纯 Python 库、进程内嵌入、无新服务、历史库即 SQLite**，上游恰好覆盖"写入提取→ADD/UPDATE/DELETE 整理→语义+BM25 混合检索"这整块最重的自研维护面。
+3. **诚实边界：路线E是"源码级证据支持的首选实施候选"，不是"已成熟选定"。** 中文提取质量、情感化情景记忆效果、费用、导出多工件代价，均需真实数据 spike 验证（§6 给最小验证步骤与验收线）；不过线则回退方案C（v2 证据与 probe 全部保留可用）。最终采用哪条路由白栖知经总管拍板，本轮不施工、不合入、不部署。
+
+**任何路线都改变不了的部分**（v2 三候选 + Mem0 + Zep 筛查共同证实）：八字→情绪闭环、连续活动状态机、AM-001 逐消息隐私门、`self_life` 双权限、主动联系触发、原文回读接缝——全是产品专属薄层，**这层的"最少自写"体现在精确接线（§4 矩阵"薄适配"列），不体现在换底座**。
+
+## 1. 本轮依据与固定版本
+
+| 对象 | 版本/提交 | 说明 |
+| --- | --- | --- |
+| 需求基准 | v1.11/60项 | 本分支 = af28ffd（v1.10/59项）+ 总管 v1.11 补丁（GOV-006）；补丁经本轮独立审核：59项逐条相等、open_items 未变、三来源 SHA256 全对、用户原话对照平台评论核实（作者/时间/内容一致）、`check_requirements.py` 对 main / hel-835-unified-review / 产品目标三分支通过 |
+| 用户原则原话 | `01a1734c-1159-7a44-a81f-3105f1b8d98d`（2026-10-25T13:42:07Z，白栖知） | 本轮已对照平台原话核验，与补丁引用逐字一致 |
+| 交流材料 | `sources/other-agent-discussion-20261025.txt`（17012字节，SHA256 `42cd9702…8aaeb`） | 本轮通读全文，核对总管八组提炼与原材料对应关系（见 §3.5 审核结论） |
+| 产品代码 | `af28ffd` | "当前实现"结论出自该提交（本轮复核 mem_semantic/mem_relational 建表未接线、core/mood.py 零 import 等关键事实） |
+| **Mem0（本轮新核）** | `mem0ai/mem0` @ `2c81af3bbe27d9bccb09c772d583df9e9be72ee5`（main，2026-10-20） | Apache-2.0；clone 后逐文件核对（§2）；近一月 main 提交 10 次，维护活跃 |
+| Zep/Graphiti（本轮筛查） | `getzep/zep` @ `a3a9194d7b2cd9fedec1ee7c96f9413cf7960f22`（2026-10-20） | Apache-2.0；仅筛查部署形态（§2.4），未深核 |
+| OpenClaw / letta-code / Memobase | `5abc0c66` / `6f4e488` / `358c16bb` | v2 已深核（见 v2 §2/§5），本轮**不重复核对**，结论直接引用；v2 淘汰证据为本轮选型输入 |
+
+深入比较预算遵守原卡"最多三项"：**OpenClaw、Letta、Mem0** 三项深入（前两项复用 v2 证据）；Memobase 为 v2 已核对的留存对照项；Zep 为一轮筛查（用户材料点名，给出不入深核的理由）。
+
+## 2. Mem0 源码级补核（本轮新增，v2 缺口填补）
+
+### 2.1 形态与运行面（直接采用的关键前提）
+
+| 关注点 | 源码证据（文件:行） | 对本项目含义 |
+| --- | --- | --- |
+| 形态 | 纯 Python 库（`mem0/memory/main.py` `Memory` 类即全部入口；`server/`、`proxy/` 是可选平台件，库不依赖） | **进程内嵌入现有 FastAPI/SQLite 服务，无新常驻进程**——这是 v2 三候选都不具备的 |
+| 历史库 | `mem0/memory/storage.py:2,14` sqlite3；默认 `~/.mem0/history.db`（`configs/base.py:34-37`） | ADD/UPDATE/DELETE 操作史落 SQLite，与我们"SQLite 优先"同构 |
+| 向量库 | 可插拔 25 种（`vector_stores/configs.py`）；**嵌入式选项 chroma（本地持久目录）/ faiss（本地文件）**，默认 qdrant 可改 | 不强制新服务；chroma/faiss 即本地文件，运维面≈0 |
+| Embedder | 可插拔含本地：ollama / lmstudio / huggingface / **fastembed（本地 ONNX，含中文 bge 系）**；openai 兼容端点可对接现有网关（`embeddings/`） | 嵌入选型仍是待评审项（v2 同结论），但**有本地免云路线** |
+| LLM | 可插拔含 openai 兼容 base_url / litellm / ollama（`llms/`） | 提取模型可走现有端点，档位选择归 CG-021 待评审 |
+| 许可/活动 | Apache-2.0（LICENSE）；main 最后提交 2026-10-20，近一月 10 次 | 与 Memobase（停滞 9 个月）形成对照；上游活跃=维护责任真的有人担 |
+
+### 2.2 记忆管线（上游负责什么——用户核心问题的直接回答）
+
+| 能力 | 源码证据 | 说明 |
+| --- | --- | --- |
+| 写入提取 | `main.py:760` `add(messages, infer=True)`：LLM 从消息提取记忆并决定 ADD/UPDATE/DELETE；`infer=False` 存原文条目 | **提取与整理提示词、结构化输出解析由上游维护迭代**，我们不再自研这段管线 |
+| 整理/冲突 | `configs/prompts.py:176` DEFAULT_UPDATE_MEMORY_PROMPT（对照旧记忆决定 ADD/UPDATE/DELETE）；每条带 `hash`（`configs/base.py` MemoryItem） | 换口更正、重复消解、事实更新是上游核心功能；操作史全程落 history.db 可审计 |
+| 自定义 | `add(..., prompt=, metadata=)`、`MemoryConfig.custom_instructions`、`generate_additive_extraction_prompt`（prompts.py:1016） | 情感化/她视角提取可通过 custom prompt 定向，质量待实测（§6） |
+| 主体作用域 | `main.py:135` `ENTITY_PARAMS = {user_id, agent_id, run_id}`；search 必须带 filters | **主体无预设语义**：她的生活事件可入 agent_id 作用域、相处记忆入 user_id 作用域——不像 Memobase 那样 user-profile 为中心 |
+| 混合检索 | `main.py:1642-1667` `_search_vector_store`：语义向量 + 关键词检索（支持时 BM25 打分）+ 实体抽取融合，over-fetch 后重排；可选 reranker | **v2 probe E1 证明的"换说法词面零命中"缺口，上游有现成融合实现**；中文效果取决于 embedder，待实测 |
+| 富过滤 | `main.py:1393` search filters 支持 eq/ne/in/gt/contains/AND/OR/NOT 通配 | `status=open`（未了结）、`told=0` 排除等可表达为查询条件——**作为纵深防御，不替代 AM-001 逐消息门** |
+| 时效 | `expiration_date`（add 签名）；过期默认隐藏 | 非未了结语义，但可用 |
+
+### 2.3 Mem0 没有的（诚实清单，与所有候选共同的产品专属层）
+
+逐消息隐私门（AM-001）、分享状态判定、原对话留存与回读（mem0 存提取条目+操作史，不存原对话——原话留存本就归我们的 chat_message）、情感/八字段层、连续生活调度、主动联系触发、中文情感提取质量保障。**这些归 §4 矩阵"薄适配/待验证"列，任何底座都不提供。**
+
+### 2.4 Zep/Graphiti 筛查（不深核的理由）
+
+`getzep/zep` @ `a3a9194d`：CE 部署为 **zep + pgvector + graphiti + neo4j 四容器栈**（`legacy/docker-compose.ce.yaml:5-71`）。时序知识图谱对"改口更正/事实有效期"（机制8）有原生表达力，但对单人单伴侣个人项目引入四个常驻服务，运维面超过 Memobase（PG+Redis 两服务，v2 已因此落选）。**筛出深核名单**；若未来 mem0 spike 失败且图谱语义成为硬需求，再评估（其图引擎 Graphiti 可独立于 zep 服务使用，届时另核）。
+
+### 2.5 候选总表（更新版，含维护量归责）
+
+| 指标 | OpenClaw | letta-code | Memobase（v2留存） | **Mem0** | Zep CE（筛查） |
+| --- | --- | --- | --- | --- | --- |
+| 直接调用形态 | 否（私有插件+网关） | 可但=换TS运行时+账号+云依赖 | 可但=PG+Redis 服务 | **进程内库，无新服务** | 四容器栈 |
+| 提取/整理/冲突 | 网关内（不可独立用） | 云端功能（本地无） | 服务内（user-profile中心） | **库内，上游维护** | 服务内 |
+| 混合检索 | 网关内（不可独立用） | 云端（本地仅词项） | 服务内 | **库内（语义+BM25融合）** | 服务内 |
+| 上游活跃 | 活跃 | 活跃 | 停滞9个月 | **活跃** | 活跃 |
+| 主体模型适配 | origin闭集硬冲突CG-008 | MemFS 异构 | user-profile 中心 | **作用域无预设语义** | 图谱节点自由 |
+| 许可 | MIT | Apache-2.0 | Apache-2.0 | **Apache-2.0** | Apache-2.0 |
+| 结论（v3） | 模式/算法源（v2） | 模式借鉴（v2） | 组件再评估（v2） | **首选实施候选** | 筛出 |
+
+## 3. 交流材料八机制 × 适配矩阵（本轮核心交付）
+
+列定义：**已有需求**（编号+关键边界）｜**当前实现**（af28ffd 代码事实）｜**候选原生能力**（以 Mem0 为主，注明其他）｜**薄适配**（我们在路线E下要写的）｜**待验证**（spike/后续卡必须实证的）。凡材料建议未获批处，只入"待验证/待设计"，不当已批准需求。
+
+### M1 事实/感受/后来的解释分离
+
+- 已有需求：CG-014（诠释空间不被收窄）、CG-015（成长另存不改底色）、CG-016（不改写过去）。
+- 当前实现：`mem_episodic` 存单一压缩 gist+affect（`episodic.py:230` gist[:120] 注入），无"当时感受 vs 后来解释"分层；`mem_semantic` 双时态表（schema.sql:113，valid_from/valid_to）建而未接线（本轮 grep 复证无 .py 引用）。
+- 候选原生能力：Mem0 记忆条目=自由文本+metadata+hash+created/updated，UPDATE 保留旧值操作史（history.db）——"后来的解释不覆盖原话"可由**原话永远在 chat_message、感受/解释为独立条目**达成；上游不原生区分情感层。
+- 薄适配：提取 custom prompt 按 kind=feeling/later_view 分条+occurred_at；底色与成长层（persona 三分离）完全不动。
+- 待验证：中文提取能否稳定分离；UPDATE 会不会把感受条目合并掉（spike 断言：事实条目 UPDATE 后 feeling 条目仍在）。
+
+### M2 原文-事件-反思可追溯
+
+- 已有需求：CG-008（积累**有记录的**事件）、CG-009（完整导出恢复）、AM-001。
+- 当前实现：原文全留 chat_message；注入只给 gist；带门回读步 probe E3/E4b 已验证机制、未合入产品。
+- 候选原生能力：Mem0 每条记忆 id/hash/时间戳+全程操作史；无原对话存储（本就归我们）。
+- 薄适配：add 时 metadata 溯源锚点 {message_id/turn_id/life_event_id}；回读接缝复用 probe 已验设计（我们层的，与底座无关）。
+- 待验证：批量提取后溯源 metadata 完整性；导出→恢复后锚点仍可解析。
+
+### M3 承诺与未了结事项
+
+- 已有需求：无直接编号——takeaways 明示"这是待比较机制，具体自动判断和提醒规则未批准"；关联 CG-016。
+- 当前实现：无表无链路（schema.sql:154 mem_relational.kind 有 promise 枚举，表未接线，本轮复证）。
+- 候选原生能力：无原生 open-items；但 metadata 过滤（in/AND/OR，main.py:1393 文档）可直接查 `status=open`。
+- 薄适配：承诺条目 `infer=False` 显式写入+metadata{status,due_date,对象,message_id}；到期=filter 查询；解决=update，过程留 history。**识别承诺的自动规则不在本轮实现**（未获批）。
+- 待验证：takeaways 场景"改期后能跟进而不重复追问"；到期提醒接入 M5 触发源的接线卡。
+
+### M4 生活连续与内外权限
+
+- 已有需求：CG-008 原文（继续自己的生活、积累、延续）、AM-001 原文（等她讲过才显示，覆盖列表/详情/摘要/关联回忆/消息引用；响应前裁剪）。
+- 当前实现：life_event 生成、life_run/mem_job 租约调度已建；活动无连续状态机（v2 §8.2 设计待实施）；v2 §4.4 双权限模型（内部留存/对外过门）已设计，probe E4a/E4b 验证门语义。
+- 候选原生能力：Mem0 agent_id 作用域可承载"她的事件"；**无分享状态、无逐消息门**（v2 三候选同证，无候选原生）。
+- 薄适配：生活事件 add(agent_id=伴侣, metadata={told, life_event_id})；内部读取（下一次生活衔接、情绪冲激）走全量；**一切用户可见出口先过我们 source()/told 门，再叠加搜索 filters 排除 told=0 作纵深防御**（过滤不是权限控制，AM-001 原文边界）。
+- 待验证：probe E4 类配对负例扩展到 mem0 读写路径零泄漏；生活连续性验收走 v2 §8.2 状态机卡。
+
+### M5 事件驱动主动联系
+
+- 已有需求：UX-004/006（网页内文字/已开语音范围，不扩大到手机推送）、CG-008；takeaways 明示公式频率待设计、**不采用"久不来就怨恨冷脸"惩罚规则**。
+- 当前实现：定时生活事件；无来由记录、无冲动/抑制模型。
+- 候选原生能力：无（产品专属，五候选同）。
+- 薄适配：触发源=我们的查询（M3 到期、life_event.valence、久未联系），挂在现有 life 调度 tick；触发与抑制记录落库可解释。公式与频率=待设计卡，**本轮不实现不预设**。
+- 待验证：触发记录可解释性验收方案随接线卡。
+
+### M6 底色/状态/成长分层
+
+- 已有需求：CG-012/013（生辰创建、底色不可编辑）、CG-014（诠释空间）、CG-015（成长另存）；takeaways 明示"模型只能照表演"**不照搬**（会收窄 CG-014）。
+- 当前实现：bazi_core 系统级只读+每轮重组装已有；`core/mood.py` V/A/D/E 方程写好、**零 import 未接线**（本轮 git grep 复证）；mem0 与此层正交（不触碰）。
+- 候选原生能力：无候选有八字/情绪引擎（v2 已证，SOUL.md 是静态文本）。
+- 薄适配：v2 §8 三条接线原样保留（快心跳 decay/apply、连续活动状态机、八字→基线只读映射）；tau/neg_bias/映射系数、停机补算全部待确认（CG-008 边界原文"另待设计"）。
+- 待验证：固定事件序列轨迹可复现等 v2 §8 验收项。
+
+### M7 换说法与关联召回
+
+- 已有需求：CG-008（记忆对应同一份生活状态）、CG-018/UX-006 关联；takeaways：速度/中文效果/模型是否实际使用记忆**分别测量**，Generative Agents/Graphiti/HippoRAG 只作机制查证入口。
+- 当前实现：FTS5 trigram+LIKE 词面路径；v2 probe E1 证明测试句词面零命中（仅证该句该路径）；向量缺口未补（嵌入选型待评审）。
+- 候选原生能力：**Mem0 混合检索（语义+BM25 融合+实体抽取，main.py:1642-1667）+可选 reranker 是该缺口的现成上游实现**；关联扩展（扩散激活）无。
+- 薄适配：embedder 配置对接（本地 fastembed 中文模型 / 网关 openai 兼容端点，二选一待评审）；FTS5 保留为词面通道与回读定位；时间衰减/重要性排序如需，v2 的 OpenClaw hybrid 端口仍是可用增强（不是替代）。
+- 待验证：**spike 核心指标**——同一组中文 fixtures 上换说法命中率对比；检索延迟；"命中≠模型用了"的注入利用需真实链路另测（v2 E3 教训）。
+
+### M8 反思校正
+
+- 已有需求：CG-016（不改写过去）、CG-015（成长可追溯依据）。
+- 当前实现：mem_job 单条压缩（租约恢复已建）；无周期回看、无矛盾检查、防"摘要回灌"无显式设计。
+- 候选原生能力：Mem0 infer 管道 UPDATE/DELETE 冲突消解+history 可审计；**无周期性反思编排**（何时跑、重读什么是我们的事）。
+- 薄适配：反思编排走既有 mem_job 租约（照抄 v2 从 OpenClaw 借的门控纪律：模型只选操作、宿主拼装文本、损失率上限、append-only 回退——这套纪律**恰好就是约束 mem0 infer 调用方式的适配规则**）；防摘要当新事实=溯源锚点+原文回读（M2）。
+- 待验证：提取幻觉率；"和好后对过去感受变化但争执事实不变"场景断言（feeling 条目 UPDATE、事实条目不动）。
+
+### 3.5 材料提炼审核结论（本轮核对声明）
+
+总管八组提炼与原材料逐段对照**对应成立、无伪造原话**：M1-M8 均能在材料中找到对应段落（分层存储/raw_ref/未了结标记/自传记忆/冲动值公式/三层架构/混合召回+扩散激活/周期性回看+再巩固）；"不直接照搬"清单（整套自己搭、十神固定映射、情绪公式、技术栈清单、检索速度已解决、论文数字）与材料原文一一对应且**均未被当作获批需求**；CG-014 诠释空间、AM-001、网页内联系范围的保留处理正确。补丁将提炼落档为 v1.11 来源文件，本轮审核通过，已随本分支提交。
+
+## 4. 路线E具体接法（推荐实施候选）
+
+### 4.1 架构（保留层/新增层）
+
+```
+[保留·不动] chat_message原文 / bazi_core只读底色 / persona三分离 / AM-001门(life/public.py)
+            / life调度(life_run+mem_job租约) / think预算router / 8310等现网
+[替换·记忆机器] memory/episodic.py 的 提取+整理+检索管线 → Mem0 SDK 调用层
+              (chroma本地向量 + ~/.mem0/history.db 或并入数据目录)
+[新增·薄适配] ①调用点隐私门：写入前判定作用域与metadata，读取后逐条过told/chat_source_allowed门
+              ②溯源锚点：add(metadata={message_id,turn_id,life_event_id,kind,told,status})
+              ③承诺条目(M3 infer=False显式写) ④反思编排(既有mem_job+门控纪律) ⑤回读接缝(probe已验)
+[开关] life_control: memory_engine = "legacy" | "mem0"，默认 off，灰度切换
+```
+
+### 4.2 上游负责 vs 我们自写（维护量归责表——对用户担忧的直接回答）
+
+| 职责 | 方案C（v2回退路线） | **路线E（推荐）** |
+| --- | --- | --- |
+| 写入提取管线 | 我们维护（移植+自研） | **Mem0 上游维护** |
+| 整理/冲突消解/去重 | 我们维护（dreaming门控移植） | **Mem0 上游维护**（infer 管道） |
+| 语义检索+向量索引+BM25融合 | 我们维护（hybrid端口+索引+embedder接线全自管） | **Mem0 上游维护**；我们只配 embedder |
+| 提示词/解析缺陷修复 | 我们跟进 | **上游社区跟进** |
+| 原文存储与回读 | 我们（不变） | 我们（不变） |
+| AM-001门/分享状态 | 我们（任何路线都是） | 我们（调用点门+过滤纵深） |
+| 八字/情绪/生活/主动联系 | 我们（产品专属） | 我们（产品专属） |
+| 记忆机器自维护代码量级 | ~数千行管线+长期缺陷跟踪 | **适配层约数百行**+产品层（与C相同的产品层） |
+
+### 4.3 迁移/回退/兼容（不重置、不清空）
+
+- **加性迁移**：chat_message、bazi、persona、life_event 等既有表零改动零重置；mem0 库从零起，可选回放（backfill 既有对话过 add(infer)）渐进生成，失败保留失败状态可重跑。
+- **回退**：开关切回 legacy 即回现状检索路径；mem0 数据不删除（回退不销毁）。代码回退=git revert；无现网操作。
+- **CG-009 导出**：导出脚本纳入 mem0 history.db + 向量目录两工件（原子打包+恢复校验）。**如实列出代价：从单文件变多工件导出**（v1.11 边界确认 CG-009 未规定物理单库；此为工程代价非违规，但必须让用户知情）。
+- **费用**：infer 写入调用与现有 mem_job gist 提取调用同量级（一次写入一次提取），预估不增调用次数，spike 实测确认；嵌入调用为新增项，量级=写入条目数，费用随 spike 报告。
+
+## 5. 与 v2 方案C 的关系（不推翻证据，只移举证责任）
+
+- v2 五条 OpenClaw 硬冲突、Letta/Memobase 淘汰证据**全部保留有效**——它们淘汰的是"直接采用那三个"，不是"直接采用"这个方向。
+- v2 probe 九实验证据（隐私门语义、回读机制、排序收益）**全部转移到路线E**：那些接缝本来就在我们层（门、回读、预算），与记忆机器是谁无关。
+- v2 §8（八字/情绪/生活接线）与 §4.4（self_life 双权限）**原样有效**，是路线E产品层的组成部分。
+- 方案C（OpenClaw hybrid/dreaming 端口）降级为：①路线E spike 失败时的回退实施路线；②路线E上线后的可选增强（时间衰减/重要性排序端口仍可叠加在 mem0 候选集上）。
+
+## 6. 最小后续验证步骤（spike 卡规格，待授权后另开）
+
+**授权前置（本卡不自行解闸）**：pip 安装 `mem0ai` + `chromadb`（或 faiss-cpu）；embedder 二选一（本地 fastembed 中文模型下载 / 网关 openai 兼容端点——涉模型额度）；隔离测试环境（不触 8300-8350 与真实档案）；少量测试额度。
+
+**步骤**（同一套 fixtures，A/B 现状路径 vs mem0 路径）：
+
+1. 构建中文测试集：takeaways 指定八场景——跨会话回忆细节、改口与更正、承诺到期、原文回读、私密生活不外泄、无人交互生活连续、重启恢复、完整备份（v2 probe 合成语料可直接扩充复用）。
+2. 断言组（每条过/不过留证）：E1 类换说法句 mem0 路径命中；E4b 配对负例零泄漏复验（含 mem0 过滤+我们门双层的路径）；M3 承诺 open→resolved 流转且过程留史；M1 断言（事实 UPDATE 后感受条目在）；M8 断言（感受变化、争执事实不变）；导出三工件→恢复→同一位她（锚点可解析）；重启后 mem0 库与租约状态一致；写入调用次数与费用记录。
+3. 验收线建议（供总管/白栖知确认）：八场景 mem0 路径不劣于现状路径，且换说法场景严格优于；隐私负例零泄漏一票否决。
+4. **不过线处置**：回退方案C（v2 文档即实施规格）；mem0 库留存不迁移产品。
+5. 真实效果与合成分开：spike 通过≠真实伴侣已记得；真实语料验收（"记住昨日细节"类）另行按额度批准执行，"细节已在上下文模型未用"的利用层问题（v2 E3 教训）在真实链路测。
+
+## 7. 明确不采用/不声称（对照 takeaways 与 GOV-006 边界）
+
+- 材料中"整套自己搭"推导、十神→固定情绪值映射、具体情绪公式、PG/Redis/图数据库/队列/嵌入清单、毫秒/200ms 检索承诺、"代码保证永不漂移"：**全部不入方案**，仅作机制查证入口。
+- 路线E不声称：中文效果已达标（spike 前是待验证）、mem0 已选定（白栖知拍板前是首选候选）、情感记忆已解决（提取质量待实测）、导出仍单文件（多工件代价已列明）。
+- 不因 Mem0 活跃就免检：spike 失败线、回退路线、费用记录都在 §6；上游若停滞，迁移出 mem0 的数据（条目+metadata+history）格式可逆。
+
+## 8. 需求编号关联与承接
+
+| 编号 | 本轮关联 |
+| --- | --- |
+| GOV-006（v1.11新增） | 本文档即按其执行：直接复用优先、列明上游/自写分界、不因旧代码默认自研；最终底座待用户拍板 |
+| CG-008/009 | M2/M4 矩阵与 §4.3 加性迁移、多工件导出代价；停机补算仍待设计 |
+| CG-012/013/014/015 | M6：底色只读与诠释空间不受底座影响；v2 §8 接线保留 |
+| CG-016 | M1/M8：不改写过去，UPDATE 演化留史 |
+| CG-021 | embedder/提取档位选型列待评审，spike 一并报告 |
+| AM-001 | M4 薄适配：调用点逐消息门+过滤纵深，负例一票否决 |
+| UX-004/006 | M5：联系范围不扩大 |
+| GOV-001–005/DEL-001 | 边界遵守；本轮零产品代码变更 |
+
+**未完成承接**：①spike 授权与执行卡（§6 规格）；②回读接缝最小合入卡（v2 已列，与底座无关可先行）；③M5 主动联系接线与公式设计卡（待设计）；④v2 §8 三接线实施卡；⑤Memobase/Graphiti 组件级再评估（仅当对应需求成为硬门槛）。最终路线由总管带回主卡经白栖知确认后，按授权范围开施工卡。
+
+## 9. 诚实声明
+
+- **已证**：Mem0/Zep 源码事实（§2，固定提交）；v2 全部证据未变；补丁 60 项结构与来源哈希；用户原话平台核验。
+- **代码推断**：路线E适配层可行性与量级（数百行）、费用同量级预估。
+- **待实测**：中文提取/召回质量、情感条目行为、导出恢复实测、真实链路利用——全部在 §6 spike，未运行不以合成冒充。
+- 本轮零模型调用、零依赖安装（mem0/zep 仅 clone 阅读未运行）、零部署、零现网与真实档案访问；分支仅文档与治理记录，不合 main、不合产品 PR。
+
+*HEL-847 · 总工 · 修订版 v3 · 2026-10-25 · 依据 GOV-006 与总管交流材料提炼交接。*

docs/reuse-hel847/mature-reuse-plan-v4.md

@@ -0,0 +1,198 @@
+# HEL-847 · 成熟方案优先复用：有界方案修订 v4（Mem0 能力表纠正 + 前置隐私隔离 + 可批准的验证卡规格）
+
+> 角色：总工。性质：**只读源码核对 + 方案修订**，零模型调用、零依赖安装、零部署、零现网/真实档案访问、零产品代码变更。本文是对 v3（`mature-reuse-plan-v3.md`，800d3b7）的**有界返修**，依据总管 2026-10-25 独立复核与《Mem0-v3-总管源码复核材料》附件完成。v3 文件原样保留为历史，不作涂改；本文§1 给出逐条勘误表。
+>
+> **本轮不动的东西**：v1.11 治理补丁（总管已复核通过，60 项/三分支检查通过，保留 800d3b7 成果）；v2 方案与 probe 证据（`openclaw-reuse-plan.md`、`probe_recall.py`、`probe-result.json` 原样）；v2 probe 的旧断言不转称"Mem0 路径已验"。不合 main、不合产品 PR。
+>
+> 证据来源：Mem0 固定提交 `2c81af3bbe27d9bccb09c772d583df9e9be72ee5`（mem0ai 2.2.1）五个文件——`mem0/memory/main.py`、`mem0/vector_stores/chroma.py`、`mem0/vector_stores/faiss.py`、`mem0/embeddings/fastembed.py`、`pyproject.toml`，原文与 SHA256 见附件 `source-manifest.json`（与总管材料逐字节一致，本轮核验）。行号均指该提交。
+
+## 0. 一页结论（v4）
+
+**维持"Mem0 OSS 嵌入式 SDK 为首选实施候选（待 spike 实证）"的推荐方向，但 v3 的能力表有三处实质性错误，本轮全部纠正：**
+
+1. **infer 不是自动冲突消解。** `add(infer=True)` 实际是**纯增量管道**：单次 LLM 提取（`main.py:944,958`）→ 新 UUID（1030）→ MD5 hash 去重（1022-1026）→ 批量插入（1057）→ 只写 ADD 操作史（1079-1098）；全程无 `_update_memory`/`_delete_memory` 调用（二者仅由显式 `update()`/`delete()`/`delete_all()` API 触发，main.py:1879/1896/1948）。**改口更正、事实/感受更新 = 上游提供原语（带完整操作史的 update/delete API），检测与编排归我们**。
+2. **本地后端不是现成混合检索。** main.py:543-550 明确：后端未实现 `keyword_search` 则禁用 BM25、仅语义检索；本提交 chroma/FAISS 均未实现（两文件无该定义）。无新服务路线的首选组合改为 **qdrant 嵌入式（qdrant-client 为默认硬依赖，本地 `path=` 即进程内，main.py:548 点名其支持 keyword_search）**——qdrant.py 不在本轮材料内，列为 spike 第 0 步验证项；FTS5 自建词面通道降为备选并明确我方维护清单。
+3. **"mem0 不存原对话"是错的。** `add()` 每次把**原始输入消息**存进 history.db（`save_messages`，main.py:990/1044/1073/1207），且提取前会把同 scope 最近 10 条原始输入喂进提示词（`get_last_messages`，main.py:921-922）。导出工件数、隐私面、CG-009 表述相应修正（§2.3、§4.3）。
+
+**推荐路线不变的理由与不变的部分**：GOV-006 举证责任不变——提取提示词、ADD 管道、语义索引、操作史、（qdrant 嵌入式下）混合检索打分仍是上游维护；但**冲突检测/更新编排、隐私前置隔离、词面通道兜底**移回我方归责表（§3）。八机制中生活连续（M4）、情绪（M6）、主动联系（M5）**不是记忆 SDK 独立可验证的**，本轮在验证规格里明确拆开"SDK 覆盖验证"与"产品接线验收"（§6.4）。
+
+## 1. v3 → v4 勘误表（逐条，含源码证据）
+
+| # | v3 原表述（位置） | 纠正后事实 | 证据（2c81af3） |
+| --- | --- | --- | --- |
+| E-1 | §2.2「add(infer=True)：LLM 从消息提取记忆**并决定 ADD/UPDATE/DELETE**」 | add() 文档串（main.py:790-792）确实这么写，**但代码路径不这么做**：infer 管道纯增量（ADD-only），不调用 update/delete。文档串与实现矛盾，以调用链为准 | main.py:918-1220 全程；`_update_memory`/`_delete_memory` 调用点仅 1879/1896/1948 |
+| E-2 | §2.2「整理/冲突：DEFAULT_UPDATE_MEMORY_PROMPT 对照旧记忆决定 ADD/UPDATE/DELETE」 | 该提示词**不在当前 infer 调用链上**（infer 用 ADDITIVE_EXTRACTION_PROMPT，main.py:944）；"旧记忆列表"只用于让 LLM 避免重复提取 + hash 精确去重，不做 UPDATE/DELETE 决策 | main.py:942-955（提取提示组装）、1022-1026（hash 去重）；复核材料 review-note 第 1 条 |
+| E-3 | §2.5/M7「混合检索：库内（语义+BM25 融合）现成上游实现」 | 融合框架在（`_search_vector_store` main.py:1642-1701），**但 BM25 依赖后端实现 `keyword_search`**；本提交 chroma/FAISS 均未实现→BM25 被禁用、仅语义检索。`lemmatize_for_bm25`/实体加权仍在，但词面通道在本地后端实际缺失 | main.py:543-550（禁用警告，点名 qdrant/elasticsearch/pgvector）；chroma.py/faiss.py 全文无 `keyword_search` |
+| E-4 | §2.2「富过滤支持 eq/ne/in/gt/contains/AND/OR/NOT 通配」 | 这是 main 层**语法**（main.py:1416-1431）；实际能力按后端衰减：**Chroma** 支持 eq/ne/gt/gte/lt/lte/in/nin + $or/$not（contains/icontains **退化为等值**，无子串匹配）；**FAISS 只支持等值/list**，算子字典与 $or/$not 会**静默过滤掉全部结果**，且是取 top_k×2 后事后过滤（召回受限）。AND 语义两后端均成立（顶键合取） | chroma.py:253-364（`_generate_where_clause`，281-283/306-307 contains 等值退化，364 $and 合并）；faiss.py:419-443（`_apply_filters`）、403（fetch_k=2×top_k） |
+| E-5 | §2.3「mem0 存提取条目+操作史，**不存原对话**」 | **原输入消息每次 add 都写入 history.db**（save_messages，四条路径全覆盖含零提取/全失败分支），提取前还把同 scope 最近 10 条原输入进提示词。原文留存主责仍在我们 chat_message，但 mem0 侧**存在一份派生副本**，导出与隐私设计必须覆盖它 | main.py:921-922、990、1044、1073、1207；复核材料 review-note 第 3 条 |
+| E-6 | §4.2 归责表「整理/冲突消解/去重：Mem0 上游维护（infer 管道）」 | 去重（hash）是上游；**冲突消解不是**。改为「去重=上游；矛盾检测与 UPDATE/DELETE 编排=我们（调上游原语）」 | 见 E-1/E-2 |
+| E-7 | §4.3「导出纳入 mem0 history.db + 向量目录**两工件**」 | 工件数按实例与后端实算：每个 Memory 实例 = 1 向量库目录（含主 collection + 派生实体 collection `{name}_entities`，main.py:422-424）+ 1 history.db；§4 双实例隔离设计下 = **2 向量目录（或同目录 4 collection）+ 2 history.db + 我方锚点表**。数字列入 CG-009 知情项 | main.py:422-424、500；chroma.py:68-69 |
+| E-8 | §4.3「infer 写入调用与现有 mem_job gist 提取同量级，**预估不增调用次数**」 | 无证据的预估，撤回。事实：infer 每 add 批 = **1 次 LLM** + 输入嵌入 1 次 + 提取条目嵌入（批量，失败逐条回退）+ 实体嵌入（批量，失败逐条回退）。设计意图是**替换**同一写入上的 mem_job gist 提取（净次数≈持平），属设计目标，spike 实测核对 | main.py:927、957-971、993-1005、1100-1131；§2.4 调用模型 |
+| E-9 | §4.2「适配层约**数百行**」 | 无证据的量级承诺，撤回。改为：量级在施工卡按 §3 归责表逐项估算后报，本轮不承诺行数 | — |
+| E-10 | §6「**少量测试额度**」 | 无量纲的额度表述，撤回。改为 §6 的具体配置、次数硬上限、失败计数与停止规则 | §6 |
+| E-11 | M1/M8「UPDATE 保留旧值操作史可达成感受/事实演化」 | 机制成立但**触发方式纠正**：UPDATE 史只在**我方显式调 update()** 时产生（main.py:2094-2103，prev_value→new_value 全留史），infer 不会自动触发。M1/M8 的薄适配相应改写（§3.1） | main.py:2052-2112、2114-2142 |
+
+## 2. 修正后的 Mem0 能力表（2c81af3 实证）
+
+### 2.1 infer 管道真实形态（ADD-only）
+
+```
+add(messages, infer=True)
+ ├ Phase0 get_last_messages(session_scope, 10)   # 同scope最近10条原始输入进提示词 (921-922)
+ ├ Phase1 语义检索旧记忆 top_k=10                 # search_filters 只含 user_id/agent_id/run_id (926)
+ ├ Phase2 单次LLM：ADDITIVE_EXTRACTION_PROMPT     # (944, 958)；失败抛LLMError，本路径无SDK自动重试 (957-971)
+ ├ Phase3 提取文本批量嵌入，失败逐条回退           # (993-1005)
+ ├ Phase4/5 新UUID + MD5 hash 去重（对旧结果+批内）# (1022-1030)
+ ├ Phase6 批量插入（失败逐条回退）→ 仅 ADD history # (1047-1098)
+ ├ Phase7 实体批量链接（嵌入+批量查插，独立collection）# (1100-1204)
+ └ Phase8 save_messages：原始输入无条件落 history.db # (990/1044/1073/1207)
+```
+
+含义：**重复提取靠提示词里列旧记忆 + hash 精确去重**；"她改口了""感受变了"不会自动改旧条目，只会再添新条目（除非我方编排 update/delete）。ADD/UPDATE/DELETE 三类操作史在 history.db 均有（UPDATE 留 prev_value，DELETE 置 is_deleted，main.py:2094-2103、2126-2136），审计面完整——但 UPDATE/DELETE 行只能由我们显式产生。
+
+### 2.2 后端真实能力矩阵（无新服务路线）
+
+| 能力 | chroma（本地目录） | faiss（本地文件） | qdrant 嵌入式（本地 path，进程内） |
+| --- | --- | --- | --- |
+| 材料内源码实证 | ✔ chroma.py 全文 | ✔ faiss.py 全文 | **✘ qdrant.py 不在本轮材料**，以下为代码推断，spike 第 0 步验证 |
+| keyword_search/BM25 | ✘ 未实现→BM25 禁用 | ✘ 同左 | △ main.py:548 点名支持；`lemmatize_for_bm25`/打分框架上游现成 |
+| 过滤算子 | eq/ne/gt/gte/lt/lte/in/nin、$or/$not；**contains 退化等值** | **仅等值/list**；算子字典/$or/$not 静默清空结果；事后过滤 fetch_k=2×top_k | △ 待验证（qdrant 原生 where 支持较富） |
+| 持久化/重启 | ✔ is_persistent=True + persist_directory（chroma.py:68-69），进程重启自动挂载 | ✔ 每次插入即落盘（faiss.py:373）+ 启动自动加载（168-172），docstore JSON 安全格式 | △ qdrant local 快照机制，待验证 |
+| 依赖面 | extras：`chromadb>=0.4.24` | extras：`faiss-cpu>=1.7.4` | **默认硬依赖** `qdrant-client>=1.12.0`（pyproject:17），装 mem0ai 即已带入 |
+| 结论 | 可用但无词面通道；过滤最全 | 本路线**不建议**（过滤静默失效+召回受限） | **首选组合**：零新增服务（进程内）+ 有望词面通道；未验证即不宣称 |
+
+**选定组合（拟用，待授权验证）**：`mem0ai==2.2.1`（固定 2c81af3）+ **qdrant 嵌入式本地路径** + fastembed 本地中文嵌入（§6.1）。若 spike 第 0 步证实 qdrant.py 未实现 keyword_search 或本地模式缺陷，则**停下来回报候选复评**，备选两条均明确我方维护量：①chroma + 我方 FTS5 词面镜像（维护：add/update/delete 三钩子同步 FTS5 表 + 查询融合层，约等于把 v2 probe 的词面路径搬进适配层）；②维持纯语义 + 接受词面缺口（不可接受，v2 E1 已证缺口存在）。**不把上游通用接口当已提供功能**。
+
+### 2.3 "不存原对话"修正与数据面实况
+
+mem0 实例数据 = ①向量库主 collection（提取条目+metadata）②派生实体 collection（同后端同目录，`{name}_entities`）③history.db（操作史 + **原始输入消息副本**，按 session_scope 组织，`user_id=X&agent_id=Y` 字符串键，main.py:412-419）。三点后果：CG-009 导出工件数按 §1 E-7 实算；隐私边界必须覆盖 history.db（§4）；"原话永远在 chat_message"仍成立，但**多了一份派生副本**，泄露面审计要把 history.db 算进去。
+
+### 2.4 调用计数模型（验证卡费用核算基础）
+
+| 操作 | LLM 调用 | 嵌入调用 | 备注 |
+| --- | --- | --- | --- |
+| add(infer=True) | **恰 1 次**（批内单次提取） | 输入 1 + 提取条目批量（失败逐条回退）+ 实体批量（失败逐条回退） | 本路径 LLM 失败即抛 LLMError，**无 SDK 自动重试**（main.py:957-971 注释明示留给调用方）；llms/ 各 provider 内部重试策略本轮材料未含，按"可能存在"计入上限防御 |
+| search | 0 | 查询 1 + 实体加权最多 8 个实体各 1（main.py:1747-1765） | rerank 若启用另计 |
+| update / delete | 0 | 新文本 1（update，main.py:1877） | — |
+| 嵌入批量语义 | — | fastembed 适配器只实现单条 `embed`（fastembed.py:21-32）；`embed_batch` 由基类提供（材料未含，**推断为逐条循环**）——本地 ONNX 下零 API 费用，仅算力 | spike 实测核对 |
+
+## 3. 修正后的归责表（上游负责 vs 我们自写）
+
+| 职责 | 上游（mem0ai 2.2.1） | 我们 |
+| --- | --- | --- |
+| 提取提示词/ADD 管道/解析 | ✔（ADDITIVE 管道） | 调用编排；中文提取质量实测验收 |
+| 去重 | ✔（hash+提示词列旧记忆） | — |
+| **矛盾检测→UPDATE/DELETE** | 原语（update/delete API+完整操作史） | **检测与编排全部**：何时对照、选哪条、改成什么（挂在既有 mem_job 租约，沿用 v2 门控纪律：模型只选操作、宿主拼装、append-only 回退） |
+| 语义检索+向量索引 | ✔ | embedder 配置 |
+| **词面通道** | △ qdrant 嵌入式下有望（BM25 框架上游）；未验证 | 第 0 步验证；若走 FTS5 兜底则镜像同步+融合查询全归我们 |
+| **隐私前置隔离** | ✘（scope 机制可承载，见 §4） | **全部**：双实例/双 scope 设计、内部→公开桥接、逐消息 AM-001 门 |
+| 原文存储与回读 | —（history.db 副本须纳管） | chat_message 主责不变；导出打包纳 history.db |
+| 八字/情绪/生活/主动联系 | ✘ | 全部（产品专属层，v2 §8/§4.4 保留） |
+| 记忆机器代码量级 | — | **不承诺行数**；施工卡按本表逐项估算后报 |
+
+### 3.1 八机制矩阵受影响行的改写（其余行 v3 维持）
+
+- **M1/M8**：v3 "UPDATE 演化留史" 改为——事实/感受分层仍靠条目独立+原话在 chat_message；演化 = **我方反思编排显式调 update()**，history 留 prev→new 全链（main.py:2094-2103）。spike 断言相应改为："我方编排 update 后 feeling 条目独立存在、事实条目不变、history 可回放"。
+- **M3**：承诺流转（open→resolved）本来就是显式 update，归责不变，但补一句：infer 不会替我们改 status metadata，编排归我方。
+- **M7**：混合检索从"现成上游实现"改为"**qdrant 嵌入式待验证**；验证不过则 FTS5 兜底我方维护"。换说法命中是 spike 核心指标不变。
+
+## 4. 隐私前置隔离设计（SDK 现有配置/collection/scope，非读取后过滤）
+
+### 4.1 泄露路径（源码实证，正是隔离设计要堵的三条）
+
+1. 提取前旧记忆检索的 `search_filters` 只保留 user_id/agent_id/run_id（main.py:926）——同 scope 内 told=0/kind=private 的旧条目**会进提取提示词**；
+2. `get_last_messages(session_scope, 10)`（main.py:921-922）——同 scope 最近 10 条**原始输入**（含私密）进提示词；
+3. `save_messages` 无条件落 history.db——私密原话在 mem0 侧留副本。
+
+结论：**公开/私密共用 scope 时，"读取后过滤"与"custom prompt 叮嘱"都堵不住提取输入这一层**——污染发生在 LLM 看到输入的时刻。隔离必须前置于 scope/collection 划分。
+
+### 4.2 设计：双 collection + 双实例（全部用 SDK 现有配置面）
+
+```
+Memory 实例 A（私密）：vector_store.collection_name="cg_private"
+                        history_db_path=<数据目录>/mem0_private_history.db
+                        写入：agent_id=<伴侣id>（她的内部经历、未分享生活）
+Memory 实例 B（公开）：vector_store.collection_name="cg_public"
+                        history_db_path=<数据目录>/mem0_public_history.db
+                        写入：user_id=<用户id> + agent_id=<伴侣id>（已对外的事实/感受）
+实体 collection 由 SDK 派生（{name}_entities，main.py:422-424）→ 随主 collection 天然隔离
+```
+
+- **效果对照泄露路径**：①提取前检索在实例内进行，私密池永不进公开实例的提示词；②`get_last_messages` 按 history.db 分库隔离；③私密原话副本只落 private history.db，公开导出包不含。**这是物理前置隔离，不依赖读取后过滤，不依赖提示词自律。**
+- **scope 组合语义（核对结论）**：两本地后端 scope 间均为 AND 合取（chroma 顶键 $and，chroma.py:364；faiss 全键匹配，faiss.py:433-441）；OR 仅 chroma 经 $or（由平台 OR 翻译，main.py:1590-1599"交由后端实现"）。设计只用等值合取，不依赖 OR/NOT。
+- **内部读取（她的连续性）**：我方内部链路（下一次生活衔接、情绪冲激）可查实例 A+B 合并池——AM-001 允许她内部记得未分享经历（CG-008/015：继续自己的生活、积累、延续；v1.11 边界：不是"她不能内部记住"）。**一切用户可见出口**（注入、摘要、关联、导出）只查实例 B，且逐条再过既有 `source()/told` 门（纵深防御，门是主控）。
+- **内部经历转公开的来源链**：她决定讲出时，由我方桥接层在**用户可见响应组装之前**，从实例 A 读取→过 AM-001 门→以显式 add() 写入实例 B，metadata 携带 `{life_event_id, source_event_id, revealed_at, message_id}`；history.db 记录这次 ADD，锚点链可从公开条目回溯到内部事件。**不允许**搜索阶段从 A 池拉私密文本再"过滤后"给 B。
+- **与 v2 §4.4 双权限模型的关系**：self_life 的"内部留存/对外过门"两权限语义不变；本设计是其记忆机器层的落地形态。
+
+### 4.3 无模型合成风险用例设计（本轮仅设计，未运行）
+
+ fixtures：`priv_old`（实例 A 条目：未分享经历，含独有细节"某某桥"）、`pub_new`（实例 B 新输入：公开话题、语义上与 priv_old 相邻）、`priv_hist`（实例 A history.db 中同 scope 原始输入，含 priv_old 原话）。全部合成数据，不涉真实语料。核心手法：**stub LLM**（固定返回的 `generate_response` 假实现，捕获收到的提示词全文）+ 直接检查两库内容，全程零真实模型、零网络。
+
+| 用例 | 断言（全过=零泄漏） | 覆盖 |
+| --- | --- | --- |
+| P1 提取输入池 | 实例 B 上触发 add(infer=True)，stub 捕获的提示词中**不含** priv_old 文本与"某某桥" | §4.1 路径① |
+| P2 提取历史窗 | 同上提示词中不含 priv_hist 任何原句（get_last_messages 分库） | §4.1 路径② |
+| P3 更新路径 | 实例 B 的 update() 只接受显式文本；对 B 条目更新后 A 库逐字节不变 | 派生污染-更新 |
+| P4 回读与预算装配 | 公开回读走实例 B+我方门；模拟 600 字预算装配后输出不含私密细节；A 库条目数/内容不变 | 检索、summary、回读、最终预算 |
+| P5 导出 | 实例 B 导出包（向量目录+public history.db）解包全文检索无 priv_old/priv_hist 串；恢复到新实例后 P1-P4 复跑仍过 | 导出/恢复 |
+
+未运行声明：本轮零安装零调用，以上为**可复现设计**（stub 与断言脚本随 spike 卡交付）；此前 v2 probe 的 E4b 验证的是我方门语义，**不转称 Mem0 路径已验**。
+
+## 5. 与既有结论的关系
+
+- v2 五条 OpenClaw 硬冲突与 Letta/Memobase 淘汰证据：保留有效。
+- v2 probe 九实验：隐私门语义、回读机制、排序收益——全部是我方层的证据，与底座无关，继续有效；不冒充 Mem0 路径验证。
+- 方案C：仍为 spike 失败时的回退实施路线；本轮纠正后，方案C与路线E的差距缩小了一项（冲突编排两头都要自己做），选型结论**服从主卡拍板**。
+- 治理：v1.11/60项与 GOV-006 不动；本轮无需求变更，无新增用户原话。
+
+## 6. spike 验证卡规格（待授权，本轮零执行）
+
+### 6.1 单一拟用配置（供白栖知批准的具体对象）
+
+| 项 | 拟用值 | 说明 |
+| --- | --- | --- |
+| SDK | `mem0ai==2.2.1`（源提交 2c81af3） | Apache-2.0；python ≥3.10；默认依赖即含 qdrant-client |
+| 向量后端 | **qdrant 嵌入式**（`path=` 本地目录，进程内，无新服务） | 第 0 步先验证 keyword_search/本地快照/重启挂载；不过线→停，回报候选复评（§6.5） |
+| 嵌入 | fastembed 本地 ONNX，`BAAI/bge-small-zh-v1.5`（512维） | 中文；**本地推理零 API 费用**；模型文件下载规模约百MB级——以 spike 实际拉取字节数报告为准，本轮不承诺精确数 |
+| LLM | 复用现有网关 openai 兼容端点与现有模型档位 | **不新增账号/密钥/模型**；具体模型名与当时单价在申请授权时如实列出（未知价格不折算费用承诺） |
+| 环境 | 隔离目录 + 独立测试库；不触 8300-8350、真实档案、真实私密语料 | 中文材料全部合成 fixtures |
+
+### 6.2 调用核算与硬上限
+
+- 计数口径分列：**LLM 调用数 / 嵌入条目数（本地）/ 实体处理数 / 批量失败回退次数 / provider 内部重试疑似次数**（日志逐条记录，fastembed 本地嵌入计条数不计费）。
+- 硬上限（超过即停）：LLM ≤ **60 次**（8 场景 × 每场景写入/检索/编排 ≤7 次预算）；实体嵌入 ≤ 500 条；连续 LLMError **3 次**停止；任何隐私负例（P1-P5 任一）失败即**立即停**并保全现场。
+- 失败计数/停止规则：每类调用带 try/except 日志；到上限或触发停止规则→写失败报告→**停在候选复评**，不得自动转方案C开工（GOV-006 与既有审批边界：失败只产生证据，不产生路线变更授权）。
+- HELD 边界：不解零/不清零 HEL-835 额度；真实调用额度授权另行走独立测试闸。
+
+### 6.3 步骤（SDK 覆盖验证与产品接线验收分开列）
+
+**A. SDK 覆盖验证（本卡范围，合成数据）**：第 0 步 qdrant 嵌入式三查（keyword_search 存在性/本地快照重启/基本读写）→ 八场景 fixtures（跨会话回忆、改口更正、承诺到期、原文回读锚点、P1-P5 隐私负例、重启恢复、导出→恢复）→ 断言组（换说法命中、M1/M3/M8 编排断言、导出恢复锚点可解析、重启一致、调用计数如实落表）→ A/B 对照现状路径同候选集。
+**B. 产品接线验收（不在本卡，后续卡）**：M4 生活连续（v2 §8.2 状态机）、M6 情绪接线（v2 §8 三条）、M5 主动联系触发——这些**不是记忆 SDK 独立可验证的**，分别开接线卡，验收挂可观察行为，不与 spike 混算。
+**C. 真实链路**：真实语料"记住昨日细节/模型是否用了记忆"类验收（v2 E3 教训）按额度另批，本卡不含。
+
+### 6.4 验收线建议（供总管/白栖知确认）
+
+八场景 SDK 路径不劣于现状路径且换说法场景严格优于；**P1-P5 零泄漏一票否决**；qdrant 嵌入式第 0 步三查全过；调用计数不超上限；失败处置=停+报告（无路线自动切换）。
+
+## 7. 需求编号关联与承接
+
+| 编号 | 本轮关联 |
+| --- | --- |
+| GOV-006 | 直接复用优先；本轮即按"证据服从调用链"纠正自身；最终底座仍待用户拍板 |
+| CG-008/009 | §4 隔离设计保她内部记忆延续；导出工件数按 E-7 实算列入知情项 |
+| CG-014/015/016 | M1/M8 改写后仍守住不改写过去、成长另存、诠释空间 |
+| CG-021 | §6.1 单一配置列明待评审 |
+| AM-001 | §4 前置隔离+逐消息门主控；P1-P5 一票否决 |
+| UX-004/006 | M5 范围不扩大，接线验收独立 |
+| GOV-001–005/DEL-001 | 边界遵守；本轮零产品代码变更、零模型调用、零安装、零部署 |
+
+**未完成承接**：①spike 授权与执行卡（§6 规格）；②回读接缝最小合入卡（v2 已列，底座无关）；③M5/M6 产品接线卡；④v2 §8 三接线实施卡；⑤qdrant.py 补核（随 spike 第 0 步）；⑥Memobase/Graphiti 组件级再评估（仅当硬门槛出现）。
+
+## 8. 诚实声明
+
+- **已证**：本文 §1-§4 全部 Mem0 源码事实（固定提交 2c81af3，材料与总管附件 SHA256 一致）；v1.11 治理与 v2/probe 既有证据不变。
+- **代码推断**：qdrant 嵌入式的 keyword_search/快照行为（main.py:548 点名+默认硬依赖，qdrant.py 未在材料内）；fastembed embed_batch 基类逐条循环；llms/ provider 内部重试策略。均已标注，spike 第 0 步/计数日志验证。
+- **待实测**：中文提取/召回质量、隐私负例 P1-P5 实跑、导出恢复、重启一致、调用计数——全部在 §6，未运行不以设计冒充通过。
+- 本轮零模型调用、零依赖安装、零部署、零现网与真实档案访问；分支仅文档，不合 main、不合产品 PR。
+
+*HEL-847 · 总工 · 修订版 v4 · 2026-10-25 · 依据总管 v3 独立复核意见与 Mem0 固定提交源码材料。*

docs/reuse-hel847/openclaw-reuse-plan.md

@@ -0,0 +1,229 @@
+# HEL-847 · 优先开源复用：记忆、心跳与自主生活的源码级核对与主路线方案（修订版 v2）
+
+> 角色：总工。性质：**只读源码核对 + 复用方案 + 零模型合成验证**。本轮为响应总管复核的修订：补齐 Letta/Memobase 源码级平等核对（固定提交）、合成验证改用生产守卫语义重放并补配对负例、收窄各实验结论、修正 v1 中三处不当表述。全程未改产品代码、未装任何依赖、未执行上游安装脚本、未部署服务、未调用任何嵌入/聊天接口、未触碰 8300–8350 任何现网服务与真实档案。本轮无网络缺项（三个上游仓库均已实际 fetch 到本地核对）。
+
+## 0. 一页结论
+
+**推荐主路线（经三候选源码级平等核对后仍推荐）：以现有 Python/SQLite 内核为底座，对 OpenClaw memory-core 做「模块级移植 + 模式照抄」（方案C），不引入任何上游运行时，不换底座。** 修订声明：该推荐是本轮补齐 Letta/Memobase 源码证据并修正公平性表述之后的结论，不是预设保留现内核。
+
+- **OpenClaw**（`5abc0c66`，MIT）：运行内核不可独立安装（memory-core 为网关私有插件，`package.json` `"private": true` + `peerDependencies: openclaw>=2026.10.7`，本轮经 raw.githubusercontent 复核）；cron 与网关交织；来源分层把 cron/heartbeat/subagent 产出排除出持久记忆（`docs/concepts/memory-architecture.md:100-102`），与"她自己的世界内生活可积累"直接冲突。可复用资产清晰：混合召回纯算法（可直接拷贝）、原文回读接缝、dreaming 门控与校验模式、分层记忆数据模型。
+- **Letta**（本轮源码级核对，v1 表述修正）：`letta-ai/letta` main 已是纯着陆页仓库（`8816d3a`，2026-10-18），旧 Python V1 服务器在 `archive` 分支且其 AGENTS.md **明文禁止**用于生产、对比或"把旧实现复制进另一个项目"；现行实现 `letta-ai/letta-code` `6f4e488`（v0.34.24，Apache-2.0）是通用 agent 运行时（不只编码代理，含 App Server/channels/桌面），但：记忆=git 文本文件 MemFS（`~/.letta/agents/<id>/memory/`，`memory-filesystem.ts:497` "MemFS cannot be disabled"）、**dreaming/整理与向量·混合检索是 Letta Cloud 云端功能，本地与自托管后端不支持**（`reflection-runs.ts:14`、`conversation-search.ts` 本地仅词项过滤）。直接复用其运行内核=换整套 TS 运行时+Letta 账号体系+云依赖，且我们最需要的整理与语义检索恰好不在可自托管部分。不选；cron 文件租约与 MemFS 注入纪律可作模式借鉴（非代码复用）。
+- **Memobase**（本轮源码级核对，v1 表述修正）：`358c16bb`（main，2026-01-11，Apache-2.0），FastAPI+Postgres+Redis 自托管服务，Python SDK 约 1k 行可直接调用。v1 所说"默认删原话与红线冲突"**修正为适配成本**：`env.py:77` `persistent_chat_blobs: bool = False` + `controllers/buffer.py:211-216`（仅 chat 类 blob 且开关关闭时删除）——打开开关即保留原话。落选主路线的真实理由：部署面新增两个常驻服务；数据模型是 user-profile 中心（topic/sub_topic 画像+事件线），没有伴侣自己的身份/生活、没有逐消息隐私门（AM-001 需自行在外层实现）、没有带来源的原文回读；双库（cybergril.db + PG）完整导出一致性成为长期工程代价（CG-009 原文要求完整导出恢复，未规定物理单库——按工程代价如实列出，不写成违反原文）；上游 main 已 9 个月无提交（事实陈述，供维护量评估）。保留为将来独立"用户偏好档案"组件的再评估对象。
+- 三候选都**没有**、必须自研薄实现的三件：八字参数→情绪/行为闭环接线（`core/mood.py` V/A/D/E 衰减方程+负向偏置已写好、未接进任何运行链路，本轮以代码证据确认）、连续活动状态机、`self_life` 来源类与分享审核接缝（§4.4 给出双权限模型）。
+- 合成验证 v2 已运行（§6，`probe_recall.py`，9 项实验全部通过，可复现、确定性）：生产守卫语义重放（含 companion 行 `chat_source_allowed()` 门与逐消息回读门）+ 配对负例（用户消息合法命中、同轮伴侣消息含未分享经历——回读后与 600 字预算装配后均零泄漏）+ 同一候选集排序对照 + 写入/跨会话 + 作业租约恢复语义重放。各结论已按总管要求收窄，真实失败与合成收益严格分开。
+
+## 1. 核对依据与固定版本
+
+| 对象 | 版本/提交 | 说明 |
+| --- | --- | --- |
+| CyberGril 需求基准 | v1.10 / 59项 | 读取自 `hel-835-unified-review` @ `af28ffdcb5f0bae6c36ee1ac4a1a555c9cfd27fe`（current.md 首行确认 v1.10）；main 仍 `3a986726`（v1.8） |
+| CyberGril 产品代码 | `af28ffd` | 本方案所有"当前实现"结论出自该提交源码通读（episodic.py/public.py/store.py/mood.py/runtime.py 等） |
+| OpenClaw | `5abc0c66e29352f78313699768cb2fb71ab00890`（2026-10-25T11:37:07Z） | 附件快照四源码+三文档与上游逐文件 diff 一致（v1 已核，本轮未变）；`extensions/memory-core/package.json` 的 private/peer 断言本轮经 raw.githubusercontent.com 复核成立 |
+| OpenClaw 许可 | MIT（LICENSE, Copyright (c) 2026 OpenClaw Foundation） | 移植代码保留原版权与来源注释；另有 THIRD_PARTY_NOTICES.md |
+| Letta 着陆仓库 | `letta-ai/letta` @ `8816d3a8516893bfdc0fa14bfb1235226012e295`（main, 2026-10-18） | 仅 README/AGENTS/LICENSE 等文档，无源码；README 明示现行源码在 letta-ai/letta-code、旧 V1 服务器在 archive 分支"historical reference only" |
+| Letta 现行实现 | `letta-ai/letta-code` @ `6f4e4886caa0934341eea75c306fc0364509218e`（v0.34.24, 2026-10-24） | Apache-2.0；本轮 clone 后逐目录核对（src/agent、src/backend、src/cron、src/auth、python/） |
+| Memobase | `memodb-io/memobase` @ `358c16bbc6d687937d79bc2f984a11c3be8da901`（main, 2026-01-11；此后 main 无新提交） | Apache-2.0；本轮 clone 后核对 server/env/controllers/models/tests 与 client SDK |
+| 本卡需求原文 | 主卡 HEL-797 评论 `01a172da-21d8-7b22-83d5-f7df4d4de95c`（开源复用方向）、`01a172e0-1650-719e-bd8c-ca4d6c2509d5`（"openclaw只是我举得一个例子，不一定非得是这个"→不预设优先）及前条 `01a172c6` | 用户原话为"优先开源复用"的实施方向，**尚未指定最终底座、未授权迁移现网** |
+
+关联要求编号：CG-003/005/006/007/008/009/012–016/018/021/031、AM-001、UX-004/006、GOV-001–005、DEL-001（逐项见 §8）。
+
+## 2. 四块逐项核对（OpenClaw，上游提交 · 文件/函数/测试 · 直接采用 / 需适配 / 确实缺失）
+
+### 2.1 混合召回（换说法找不到的缺口）
+
+| 项 | 内容 |
+| --- | --- |
+| 上游位置 | `extensions/memory-core/src/memory/hybrid.ts`（342行，`mergeHybridResults`/`selectHybridSearchResults`）、`mmr.ts`（MMR，CJK 双字 bigram Jaccard）、`temporal-decay.ts`（30天半衰期）、`project-ranking.ts` |
+| 上游测试 | `hybrid.test.ts`、`mmr.test.ts`、`temporal-decay.test.ts`、`manager-temporal-ranking.test.ts`、`manager-search-monotonicity.test.ts` 等（测试与实现同量级） |
+| 可独立拷贝性 | 高。hybrid.ts 仅 import plugin-sdk 类型与三个本地纯算法模块；temporal-decay 仅一个 `isPathInside` 依赖。MIT 允许逐文件拷贝 |
+| 直接采用 | 向量+关键词融合公式、MMR 多样性重排、时间衰减、写时 importance 乘子——作为**Python 端口候选** |
+| 需适配 | ①关键词分：上游自建索引 BM25，本项目 SQLite FTS5 `bm25()`；②importance：上游写时标注 1–10，本项目由 `salience` 映射；③exact-path/project 分层为多仓库场景，本项目无对应概念，保留为零。**注意：probe v2 的端口是"最小改写候选"（关键词路径、向量权重=0、bm25→出现次数饱和近似、salience→importance 映射），未逐例对照上游测试，不称"忠实端口已验证"** |
+| 确实缺失 | 向量侧。上游语义召回靠可插拔 embedding provider（本地需另装 llama.cpp provider 插件=新模型安装）。本项目 `schema.sql` 已预留 `mem_vec`（sqlite-vec）注释位。**嵌入选型=新增模型调用/安装，属待评审项，本卡不自行解闸** |
+
+### 2.2 原文回读（"记住昨日细节"失败的机制洞）
+
+| 项 | 内容 |
+| --- | --- |
+| 上游位置 | `memory_search`/`memory_get` 工具族（`tools.ts`、`tools.citations.ts`：结果带 `path:startLine-endLine` 来源锚点）；memory-architecture.md「Recall: two lanes」（lane1 零模型注入、lane2 升级子代理） |
+| 直接采用 | **接缝模式**：命中→按来源锚点回查原文再交给对话模型。对应本项目：命中 `mem_episodic` 后按 `message_id`/`turn_id` 回查 `chat_message` 整轮原话。probe E3 验证：检索命中在 raw、注入却是 `gist[:120]`（`episodic.py:230`），独有细节（蓝色封面/受潮味）在注入块中丢失，带门回读步即恢复 |
+| 需适配 | 回读块必须过 AM-001 来源门与 600 字预算（复用生产 `source()`/`public` 判定，逐消息门，不开新通道——probe v2 E4b 正例+负例都已验证）；上游 lane2 升级子代理暂缓（多一次模型调用，列待评审） |
+| 确实缺失 | 无产品专属硬缺失；trigger 注入（条目级触发短语）可作后续小增强 |
+
+### 2.3 后台整合（经历→稳定事实/偏好/关系，上游称 dreaming）
+
+| 项 | 内容 |
+| --- | --- |
+| 上游位置 | `dreaming-consolidation.ts`（476行核心）、`dreaming.ts`（三阶段编排）、`dreaming-cron.ts`、`dreaming-consolidation-candidates.ts` |
+| 上游测试 | `doctor-dreaming-state.test.ts`、`dreaming-status-api.ts`、`tools.real-manager.test.ts` 等 |
+| 直接采用 | **门控与校验模式整体照抄**：①模型只选操作（added/merged/superseded），新条目文本由宿主从来源证据拼装，模型不能凭空写记忆文；②结构校验（操作数=候选数、priorEntries 精确存在且唯一、merge 不得合并不相关条目、supersede 须有 lineage 匹配）；③损失率与字符预算上限，超限整轮拒绝；④任何拒绝→append-only 回退，绝不半写；⑤记忆文本一律当数据不当指令；⑥两道门：规则门在前、模型整理在后 |
+| 需适配 | 上游整理对象是 MEMORY.md/USER.md 文本文件；本项目落到**已有三屋表**：`mem_episodic` → `mem_semantic`（双时态 valid_from/valid_to，supersession 不堆积）→ `mem_relational`（ritual/nickname/inside_joke/pattern/taboo，均 schema.sql 已建未用）。选表不选文件 |
+| 确实缺失 | `self_life` 来源类（§4.4）；整合用什么模型档位（CG-021 后台小模型部署未定版，待评审） |
+
+### 2.4 来源防循环、SOUL 与会话上下文、心跳调度
+
+| 项 | 内容 |
+| --- | --- |
+| 来源/防循环 | memory-architecture.md「Provenance」：origin class 闭集（SQLite 列、模型写不进散文）+ session kind 门控 + 回读防循环（注入过的内容永不再当新记忆提取）。直接采用：整合层上线时给注入块加来源标记；当前 gist 只从 chat_message 提取、天然未循环，整合层一开必须显式化。**硬冲突**见 §3/§4.4 |
+| SOUL/工作区 | SOUL.md（人格语气）/USER.md（指令式用户模型，独立预算）/IDENTITY.md 每会话注入+总预算控制。直接采用分文件分预算的注入纪律——本项目每轮重组装（bazi_core 白话+persona_interp+persona_seed+成长层）已等价且更严（底色系统级只读）。**反错觉**：上游 SOUL.md 是静态文本，无数值情绪/精力/作息、无八字引擎 |
+| 心跳/cron | `src/cron/service.ts`（facade）+ `service/run-recovery.ts`（重启恢复把 interrupted run 显式转事件）；heartbeat 已并入普通 automation jobs。**不可移植**（依赖类型直接 import 网关内部模块）；**模式照抄**三点：持久 job 行+lease/claim+重启恢复（本项目 `life_run`/`mem_job`/`growth_job`/`persona_job` 已同构）、interrupted→显式事件、作业私有草稿。**确实缺失（产品专属，自研）**：快心跳数值推进、连续活动状态机、作息与精力——上游无对应物，任务定时唤醒 ≠ 连续生活 |
+
+## 3. 主路线抉择（v1 公平性修正版）
+
+四条路线比较（修正点：CG-009 不再写成"双库违反原文"而列为工程代价；"未授权安装"是本卡操作边界、不作为候选永久不适合的证据；淘汰理由全部为代码证据）：
+
+| 路线 | 结论 | 关键证据 |
+| --- | --- | --- |
+| A. OpenClaw 整套运行内核替换 Python 内核 | 否 | §3 硬冲突 ①–⑤；Node>=24.22.1 引擎要求、本地向量需另装 provider 均为未授权新依赖（边界陈述，非永久不适合） |
+| B. OpenClaw sidecar / Letta-code 运行时 / Memobase 服务等"外挂内核"形态 | 否为主路线（各自证据见 §5） | AM-001 要求服务器响应前裁剪；回复产自第三方运行时时裁剪/φ投影退化为事后处理；跨库导出一致性=持续工程代价 |
+| C. **模块级移植 + 模式照抄（推荐，经三候选平等核对后仍成立）** | 是 | §2 各块可独立拷贝性 + probe v2 验证 + MIT 许可；最少自写、最少新运维面 |
+| D. 取思想全部 Python 重写 | 否（卡内已禁止，也无需） | C 的端口就是 Python 化改写候选，不是"取思想重写" |
+
+OpenClaw 硬冲突代码证据（不变部分）：
+
+1. **memory-core 不可独立安装**：`extensions/memory-core/package.json` `"private": true`、`peerDependencies: {"openclaw": ">=2026.10.7"}`、devDependencies `openclaw: workspace:*`（本轮经 raw.githubusercontent.com 于 `5abc0c66` 复核）；npm 上无 `@openclaw/memory-core`。用它=装整套 gateway。
+2. **cron 与 gateway 交织不可拆**：`src/cron/service/state.ts` 依赖类型直接 import 网关内部模块（agents/admitted-run-context、auto-reply/reply-payload、config/sessions、infra/gateway-scheduler、routing/session-key 等）——单独拷贝 cron 子系统等于拷半个网关。
+3. **来源分层硬冲突（最致命）**：`docs/concepts/memory-architecture.md:100-102`「Cron, heartbeat, and sub-agent sessions do not produce durable memory candidates.」——本项目 R2 生活循环在上游分类里就是 cron 会话，她所有自主经历将结构性无法进入长期记忆，与 CG-008（"用户没有说话或关闭网页后，伴侣在服务器运行期间仍继续自己的生活，积累有记录的事件；回来后能够延续"）直接冲突。origin class 闭集也没有"她的自主经历（分享状态待定）"这一层。
+4. **双事实源的工程代价（v1 措辞修正）**：上游会话/记忆存 `~/.openclaw/agents/<id>/agent/openclaw-agent.sqlite`，加 cybergril.db 即两套权威库。CG-009 原文要求"手动完整导出……恢复同一位伴侣（覆盖八字、性格资料、对话、记忆、关系、生活进度）"，**未规定物理上只能单库**；双库一致性（导出原子性、备份时点一致、恢复校验）是纯新增工程代价与长期风险，列为路线 B 类形态的扣分项，不写作"违反原文"。
+5. **运行时与部署面**：主包 `engines.node: ">=24.22.1 <25 || >=26.12.1"`；本地向量召回需另装 llama.cpp provider。属"本卡未授权安装"的操作边界；若未来获授权，此项可重评（但 ①–④ 不受影响）。
+
+## 4. 项目适配约束（逐条落到接缝）
+
+1. **出生事实与底色只读（CG-012/013/UX-004）**：移植代码全部在记忆/检索/整理层，不触碰 `bazi_core` 与档案端点；整理管道只写 `mem_semantic`/`mem_relational`，人格层继续由 persona 的诠释/习惯/成长三分离承担。完整四柱持续供给=维持现有每轮重组装模式。
+2. **诠释自由与成长分层（CG-014/015）**：上游 USER.md「指令式条目+状态元数据+原位顶替」契约借给 `mem_relational`；成长仍另记（growth_job 既有路径），不并回底色。
+3. **用户偏好档案与她的身份/生活分开**：她的记忆三屋里 subject=用户的条目=用户档案；她自己的身份与生活是 subject=她 + `self_life` 来源。不引入"user profile 即记忆中心"的数据模型。
+4. **`self_life` 双权限模型（本卡点名的硬题，v2 重写）**——依据 AM-001 原话（"等她讲过才显示，覆盖列表、详情、摘要、关联回忆与消息引用；……真实接入必须在服务器响应前裁剪"）与 CG-008 原话（"继续自己的生活，积累有记录的事件……画面、对话、记忆应对应同一份生活状态"），**"未分享"限制的是对用户可见，不是她不能内部记住**：
+   - **权限一：内部留存（她的）**。`life_event` 全量留存（told=0/1 都在库），作为她内部状态与下一次自主生活的输入：生活生成循环读得到、情绪冲激（valence）吃得到、下一次自主事件可衔接上一段（"画面、对话、记忆应对应同一份生活状态"）。CG-008 要求积累与延续——内部留存是"延续"的载体，不因未分享而清零。
+   - **权限二：对用户公开（用户可见）**。任何面向用户的出口——对话注入、检索 DTO、摘要、关联回忆、成长事件——只允许 told=1（或 companion 消息过 `chat_source_allowed()`，即分享已判定且候选全部已讲）的内容；未知分享状态不展示（AM-001）。**未分享 ≠ 不存在**：数据在库、门在外面。
+   - 边界实现沿用现有两道门（probe v2 E4a/E4b 已验）：`PublicView.allows/chat_source_allowed`（逐消息）；成长路径 `growth()` 已有同门。整理管道照抄上游两道门，规则门显式检查来源枚举，模型整理阶段无权改类别。
+   - 与上游分层的差异精确化：上游把 cron/heartbeat 产出**整体**排除出持久记忆候选（对我们=她的自主经历永远记不住，冲突）；本项目改为"self_life 来源类+分享状态门"——心跳调度指令噪声等价上游 `system` 类永不入记忆，但**她世界里发生的事件**以 self_life 入 `life_event`/`mem_episodic`（内部留存），讲过之后可进整合管道成为相处记忆。
+5. **AM-001 全链路**：检索、回读、整合、成长四条路径全部先过 `source()`/public 门；回读复用同一门、逐消息判定（E4b 配对负例：回读后与 600 字预算装配后均零泄漏）。
+6. **备份与不重置（CG-006/007/009）**：增量迁移走 r4.sql 模式（CREATE TABLE IF NOT EXISTS+触发器，既有行零改动）；伴侣、名字、生日、聊天、生活记录、既有记忆零重置、不清空重建。
+
+## 5. 平等选型：三候选源码级核对（v2 新写，取代 v1 §5 的浏览级对照）
+
+**本节取代 v1 的 README 浏览级对照。三仓库均已 fetch 到本地逐文件核对，无网络缺项。**
+
+### 5.1 Letta（着陆仓库 + letta-code 分开判断）
+
+**事实一：`letta-ai/letta` main 不是源码仓库。** `8816d3a`（2026-10-18）全树仅 README/AGENTS/LICENSE 等 10 个文档文件。README："The current source code lives in `letta-ai/letta-code`"；旧 Python V1 API 服务器在 `archive` 分支"historical reference only"。其 AGENTS.md 标题即"Stop: do not use this repository as a working Letta implementation"，并明文禁止把 archive 分支/旧 tag/旧 Docker 镜像用于：生产或新应用、基准或对比测试、把旧实现复制进另一个项目。→ **旧 Python 服务器（曾最接近"可直接复用的记忆服务"）被上游明确排除出复用范围；引用它作选型证据不成立，v1 未引、v2 也不引。**
+
+**事实二：现行 `letta-code`（`6f4e488`，v0.34.24，Apache-2.0）是完整通用 agent 运行时，v1"记忆组织面向编码代理"的定性修正。** 它含 agent harness、终端 UI、App Server（`letta server`）、Slack/Telegram/Discord channels、桌面/云运行时；测试密度高（仅 src/ 顶层就有 72 个 `*.test.ts`，另有各目录内测试）。但其记忆体系与本项目需求的结构性差距（代码证据）：
+
+| 关注点 | letta-code 现状（文件:行） | 对本项目含义 |
+| --- | --- | --- |
+| 记忆载体 | MemFS：git-backed 文本文件 `~/.letta/agents/<id>/memory/`（`src/agent/memory-filesystem.ts:23-46`；:497 "MemFS cannot be disabled: agents are memfs-enabled from creation"） | 无结构化 episodic 表、无双时态事实、无关系层；"完整导出恢复同一位她"要靠文件目录+git 库快照，与三屋表模型不同构 |
+| 后台整理（dreaming） | `/dream` reflection **仅 Letta Cloud**：`src/backend/api/reflection-runs.ts:14` "/dream requires an agent stored on Letta Cloud. Local and custom backends are not supported." | 我们最想要的整理能力恰好不可自托管；实现也不在本仓库（服务端功能） |
+| 语义/混合检索 | `src/backend/conversation-search.ts:5` SearchMode vector/fts/hybrid 走云端 API；本地 `localSearchConversations` 仅小写词项过滤 | 本地召回能力弱于本项目现有 FTS5 trigram |
+| 调度 | `src/cron/cron-file.ts:1-8`：`~/.letta/crons.json` 原子写+mkdir 咨询锁+PID/令牌调度租约+终态 GC | 与 OpenClaw/本项目 job 表租约同构——**模式借鉴**，非代码复用（TS） |
+| 认证 | Letta 账号 OAuth/API key（`src/auth/oauth.ts` 等），本地后端亦绑定 Letta 服务生态 | 引入外部账号依赖，属"未授权改动绑定/运行时"边界 |
+| 部署 | npm/pipx 安装（pip 包捆绑 Node 运行时，`python/README.md`） | Node/Bun 运行时+自更新链路，运维面大于 SQLite 单文件 |
+| 情绪/八字/连续生活 | 无任何对应物 | 同 OpenClaw：必须自研 |
+
+**结论（Letta）**：直接调用其运行内核=路线 B 变体（换 TS 运行时+账号体系），且核心记忆功能（整理、向量检索）在云侧；直接拷贝的代码资产为零（有用部分是模式）；作为底座或 sidecar 的维护量与外部依赖最高。**不选主路线**；cron 文件租约与 MemFS 注入纪律列为模式借鉴（已在方案C 吸收清单，非代码复用）。
+
+### 5.2 Memobase（`358c16bb`，Apache-2.0）
+
+| 关注点 | Memobase 现状（文件:行） | 对本项目含义 |
+| --- | --- | --- |
+| 形态 | 自托管服务：FastAPI + Postgres + Redis 7.4（`src/server/docker-compose.yml`） | 新增两个常驻服务；违背 SQLite 优先不是规则红线，但确是运维面增量 |
+| 原话留存 | **可配置**：`src/server/api/memobase_server/env.py:77` `persistent_chat_blobs: bool = False`；`controllers/buffer.py:211-216` 仅当 chat 类 blob 且开关为 False 才在 flush 成功后删除 | v1"红线冲突"**修正为适配成本**：部署时置 True 即保留 chat 原话（summary 类 blob 不受影响）；测试环境即如此配置（`tests/conftest.py:15`） |
+| 数据模型 | user profile（topic/sub_topic 指令式条目，`models/response.py:36`）+ 事件时间线；buffer→定时/按量 flush（`buffer_flush_interval` 默认 1h，`env.py:85`）→固定 3 类 LLM 调用整理 | 用户画像中心的"关于用户"记忆；没有"她自己的生活/身份"主体、没有逐消息隐私门（AM-001 须在外层全量自建）、没有带来源锚点的原文回读 |
+| 中文 | 配置项 `language: "zh"`（`env.py:96`）与 LLM openai 兼容端点（`env.py:93`） | 中文与自有端点可行（真实效果未实测，不把配置项当效果证明） |
+| SDK | Python 客户端约 1k 行（`src/client/memobase/core/entry.py:165,284,314`：flush/search_event/search_event_by_tags；含 async 版） | 可直接调用；但"能调"≠覆盖需求——检索/门/回读仍需自建 |
+| 测试 | server 8 个测试文件（`src/server/api/tests/`）+ client 测试 | 有基本覆盖，量级远小于另两家 |
+| 维护信号 | main 最后提交 2026-01-11，至本核对日 9 个月无 main 提交（dev 分支亦停在 2025-12） | 事实陈述，供长期维护量评估：自托管一个停滞上游的风险自担 |
+
+**结论（Memobase）**：三者中唯一"可直接部署的自托管记忆服务"形态，SDK 可直接调用；但采用它=为单伴侣单用户跑 PG+Redis、在外层自建 AM-001 门与她的生活主体、承担双库导出一致性（工程代价，见 §3-4）与上游停滞的维护风险；其真正对口的是"用户偏好档案"组件（本项目由 mem_semantic 的 subject=用户 条目+关系层承接，无需新服务）。**不选主路线**；保留为将来独立用户偏好档案组件的再评估对象（待评审）。
+
+### 5.3 三路并排（按实际能直接用多少 / 必须自写多少 / 长期维护量）
+
+| 指标 | OpenClaw | letta-code | Memobase | 本项目现状（方案C 底座） |
+| --- | --- | --- | --- | --- |
+| 运行内核可直接调用 | 否（private 插件+网关耦合） | 可以但=换 TS 运行时+账号+云依赖 | 可以但=PG+Redis 服务 | 已有（Python/SQLite） |
+| 可直接拷贝代码 | hybrid/mmr/tokenize/temporal-decay 纯算法（MIT，TS→Python 端口） | 无（有用为模式） | 无（SDK 是调用不是拷贝） | — |
+| 模式照抄 | dreaming 门控/防循环/cron 恢复 | cron 文件租约、注入纪律 | buffer→批量 flush 摊薄 | mem_job 批处理已同构 |
+| 需自写（上游都没有） | self_life 双权限门、快心跳接线、连续活动状态机、八字→情绪基线映射 | 同左+记忆结构整个异构 | 同左+AM-001 门+她的主体+回读 | 同左（本就必自研，见 §7） |
+| 新增常驻服务/运行时 | 0（方案C） | Node/Bun+Letta 生态 | PG+Redis | 0 |
+| 许可 | MIT | Apache-2.0 | Apache-2.0 | — |
+
+## 6. 最小可验证方案与已获证据（probe v2）
+
+**已运行**（本轮交付物，零模型调用、零新依赖、合成数据、确定性输出）：
+
+- 脚本：`docs/reuse-hel847/probe_recall.py`（仅 Python 标准库 sqlite3+FTS5）；结果：`docs/reuse-hel847/probe-result.json`；复现：`python3 docs/reuse-hel847/probe_recall.py --json`（退出码 0=全部断言含"预期失败"成立；两次运行输出逐字节一致）。
+- **基准=生产守卫语义重放**（v1 的"最小重放"已升级）：`source()` 含 companion 行 `chat_source_allowed()` 门（`life/public.py` 逐句等价，schema 按 r2.sql 建 sharing_attempt/telling_log/life_event）；`search()/context()/recover()/tick()` 按 `episodic.py` 原文重放。**与生产的差异逐项列于脚本文件头**：①`structured()` 模型调用以固定 gist 夹具替代；②asyncio/事务以单连接顺序执行近似；③router 预算闸无对应物省略；④旧 mem_fts（unicode61）省略（生产 search 只用 mem_fts_zh）；⑤reinforce 保留重放；⑥日志省略；⑦E2 候选流去掉生产 top-4 截断（截断是呈现层限制，门与过滤不变）。
+- **回读=带逐消息隐私门的提案接缝**（生产现无此步）：同轮 companion 消息逐条过同一来源门，不过门不进入回读块。
+
+| 实验 | 结果 | 证明了什么（收窄后） |
+| --- | --- | --- |
+| E1 换说法召回 | 词面路径 0 命中（mode=none） | **仅证明该句在词面路径（FTS trigram+LIKE）无命中**；向量/同义扩展/查询改写均为待评估补法，不证明只有向量能解决 |
+| E2a 排序 | 同一候选流 [16,14,7,3,1]：生产前4=[16,14,7,3]，改写序 [1,7,14,16]（旧书店 salience=0.9 提至首位） | 写时 importance+时间衰减在**同一候选集**上的可测收益（改写候选未逐例对照上游测试） |
+| E2b MMR 去重 | 候选流含 5 条近重复"栗子"行+1 条旧提及：生产前4 近重复 4 条，改写前4 降为 3 | MMR(λ=0.7) 同候选集去重机制成立 |
+| E3 原文回读 | 基线注入块无"蓝色封面"（命中 raw、注入 gist），带门回读恢复原文细节；已分享(t8) companion 行过门 | 注入窗外 gist 压缩丢细节的机制洞+零模型修法；**不宣称已定位或解决上次真实"昨日细节已进上下文而模型未用"的失败**（那属模型利用层，需真实链路另测） |
+| E4a 来源门 | life 记忆行在 FTS 索引中（数据存在）但 0 泄漏、过不了 `source()` | 未分享生活记忆行被门挡住（非数据缺失） |
+| E4b 配对负例 | 查询"诗集 床头"命中 4 条全为 user 行；t7 companion（judged 但候选 told=0）过不了门；回读块 roles=[user]；"银杏书签/未分享事件"在回读后与 600 字预算装配后均零泄漏 | **用户消息合法命中、同轮伴侣消息含未分享经历：逐消息门全链路零泄漏** |
+| E5 重开连接 | 同进程重开 SQLite 连接结果一致 | **仅此**：连接级持久性；不是服务/作业重启恢复（后者由 J1 语义重放，服务级重启未实测） |
+| W1 写入/跨会话 | record_turn 语义重放：2 条 mem_job 排队；新连接（另一会话）检索到新写入（mode=like, 命中 t9） | 写入路径与跨会话可见性（合成数据） |
+| J1 作业租约恢复 | claim→中断（gist 仍 NULL，不伪造）→租约过期 recover→failed/lease_expired→重新认领（attempts 1→2）→完成，gist 写入且 FTS 触发器同步 | 生产 recover()/tick() **语义重放**的作业恢复闭环；非服务进程重启实测 |
+
+**未运行与精确缺项（不以合成覆盖）**：①真实服务/作业进程重启恢复（J1 是语义重放；实测需在测试环境起服务，未授权部署，本卡未运行）；②真实中文聊天语料的召回质量与向量基线（需嵌入选型：本地 GGUF/.11 网关 embedding 端点/暂缓，涉模型、费用、次数，另列待评审）；③整理管道真实模型输出质量（CG-021 小模型部署未定版）；④lane2 升级召回子代理延迟/成本；⑤上游快照之外的 OpenClaw 部分（本轮补核了 package.json，其余同 v1 范围）。
+
+## 7. 模块对应表与迁移/回退
+
+**保留（已审守卫/身份/隐私，全部不动）**：`api/app.py`、`life/public.py`（AM-001 服务器裁剪，probe 重放即按它）、`life/sharing.py`、`core/projection.py`、`core/bazi.py`、`life/persona.py`、`think/budget.py`+router、`providers/*`、`dyad/ledger.py`、`memory/store.py` 的 job/lease 基础设施。
+
+**替换/升级（吸收上游）**：`memory/episodic.py::search()` → hybrid 排序端口（候选生成不变）；`::context()` → 命中后加**带逐消息门的**原文回读步（预算内）；`mem_job` 单条压缩 → 扩展为三屋整理管道（dreaming 门控照抄），只写 `mem_semantic`/`mem_relational`。
+
+**删减**：诚实结论不变——没有因引入上游而可删的大块自研代码；"最少自写"体现在**未来不写**（门控/校验/排序/防循环照上游模式，不再自创）。
+
+**新增（三候选都没有，自研薄实现，见 §9 接线）**：快心跳数值推进接线、连续活动状态机、`self_life` 双权限接缝（§4.4）。
+
+**迁移**：全部增量 r4.sql 模式；新开关（`memory_hybrid`/`memory_reread`/`consolidation`）默认 off 或灰度，走 `life_control` 键；旧资料零迁移零重置——新层从既有 `mem_episodic` 原话渐进整理生成，失败保留失败状态。
+
+**回退**：代码回退=git revert（本卡只入文档分支）；部署回退=stop/换软链/start 通式，数据目录永不删除；功能回退=关开关降级回现状检索。现网 8300/8310/8320/8340/8350 本卡全程未触碰。
+
+## 8. 八字/情绪/快心跳/连续活动：有界最小接线与可观察验收（v2 新写）
+
+现状代码证据：`core/mood.py` 已实现 V/A/D/E 四维情绪动力学（指数回归基线 Baseline"命+运+昼夜"、分维 tau、负向偏置 neg_bias 滞回、`decay()`/`apply()` 纯四则运算；`core/__init__.py:4` 注"已验证可完整实现"），但 `git grep` 证实**未接进任何运行链路**（life/runtime.py 仅用 projection；api/app.py 仅用 bazi）；生活事件仅有模型生成的 `mood_shift` 种类，无数值状态。**既有方程与默认参数（tau/neg_bias 数值）不自动当获批规则，全部列待确认。**
+
+有界最小接线（三条，全部走现有扩展点，不新开框架）：
+
+1. **快心跳（纯程序，CG-021"状态和时间推进用程序"）**：在 life runtime 既有调度 tick 内调用 `mood.decay(state, baseline, dt)`；冲激 `mood.apply()` 来源限定两处——`life_event.valence`（她的生活）与 `mem_episodic.affect` 聚合（相处），每次 O(1)。**可观察验收**：固定事件序列下 V/A/D/E 轨迹可复现（固定时钟单测）；连续无冲激 N tick 后各维收敛于基线；异常输入（NaN/超界）钳制不扩散；mood_word 由状态映射且每轮注入块含当前状态摘要。**待确认**：tick 间隔与"快"的定义、tau/neg_bias/基线映射系数（含"运"fortune_period.modulation→基线偏移的映射，schema 已有该列但未定义映射）、停机补算规则（CG-008 边界原文明说"停机后的恢复、补算规则另待设计"——不自行发明，列待设计）。
+2. **连续活动状态机**：新表（活动五元组：正在做什么/何时开始/预计结束/为什么/下一衔接）+ 中断延续（重启后从 DB 恢复进行中活动，衔接 J1 类恢复语义）。**可观察验收**：给定事件脚本下活动序列确定；"重启"（重开连接/重放恢复）后进行中活动不丢失、不凭空新增。**待确认**：活动类型清单与生成规则归人格层还是生活层。
+3. **八字→情绪基线**：基线 b 的"命"部分由 `bazi_core` 白话输出的维值映射（只读、不改底色），"昼夜"由作息表给出。**可观察验收**：同一出生数据+同一时刻→同一基线（确定性）；底色文件零变更。**待确认**：映射系数（不预设"哪种八字必须哪种情绪"，交白栖知或后续诠释卡确认）。
+
+## 9. 需求编号关联（基准 v1.10 @ af28ffd）
+
+| 编号 | 本方案关联 |
+| --- | --- |
+| CG-003/005/006/007 | 不触碰外观/素材/单伴侣守卫；记忆与身份数据结构保连续 |
+| CG-008 | §4.4 双权限模型是对"无人交互生活可积累延续"的直接回答；§8 接线含停机补算待设计标注 |
+| CG-009 | §7 单库增量迁移与完整导出兼容；双库形态按工程代价评估（§3-4 修正） |
+| CG-012/013 | 底色只读不受移植影响（§4.1） |
+| CG-014/015 | 诠释自由/成长分层保持；USER.md 契约只借给关系层 |
+| CG-016 | 关系层 mem_relational 承接相处信任与模式，不改写过去 |
+| CG-018 | 纯后端方案，不动前端 |
+| CG-021 | 快心跳零模型（§8）、整理档位与嵌入选型列待评审 |
+| CG-031 | 不涉及前端设计基座 |
+| AM-001 | 四条路径全过服务器裁剪门；E4a/E4b 配对负例覆盖回读与预算装配 |
+| UX-004/006 | 底色深度与界面功能不受影响；不伪造已接通能力 |
+| GOV-001–005 | 按完整入口核对、不改需求、方案不冒充用户验收；分工边界未动 |
+| DEL-001 | 阶段核对≠产品完成；未完成项见 §10 |
+
+## 10. 未完成承接（不因本卡关闭）
+
+1. 向量嵌入选型与真实语料召回实测（待评审额度/模型后开卡）。
+2. 三屋整理管道实施卡（含 self_life 双权限接缝实施）。
+3. 快心跳接线、连续活动状态机、八字→情绪基线映射实施卡（§8 待确认项随卡确认）。
+4. 带门原文回读步合入产品分支的最小改动卡（E3/E4b 已给机制与门，可先行）。
+5. 若未来评估 OpenClaw 整套/sidecar、letta-code、Memobase 服务形态：需先解决 §3/§5 所列代价并获用户明确授权；本卡结论为所列提交时点的事实。
+
+## 11. 交接与诚实声明
+
+- **需求读取**：v1.10 @ `af28ffd`（hel-835-unified-review）。**交付分支**：`hel-847-rework`（基于 main `3a986726`/v1.8 + 本卡文档，未合入任何产品分支）。两者基准差异如实存在：方案按 v1.10 需求编写，产品代码结论均出自 `af28ffd` 源码；`check_requirements.py --base-ref origin/main` 通过**仅证明所检分支结构完整、来源与编号无失配**，不证明已继承全部最新裁定，更不证明功能完成。
+- 用户原话（开源复用方向、openclaw 仅为例）是实施方向澄清，未指定最终底座、未授权迁移现网或替换正式界面；本卡推荐待总管带回主卡讨论并由白栖知拍板后才进入任何施工。
+- 上游代码若获准移植：保留原许可证与来源提交注释于文件头与 NOTICE，不声称小队原创。
+- 分阶声明：**已证**（probe v2 九实验、三上游逐文件源码核对、private/peer 复核）／**代码推断**（端口可行性、整理管道行为）／**待实测**（§6 未运行清单）。合成验证不代表真实模型已记得；源码分析不当运行通过。
+- 本轮零模型调用、零依赖安装、零现网变更、零真实档案/聊天访问。
+
+*HEL-847 · 总工 · 修订版 v2 · 2026-10-25 · 响应总管复核意见。*

docs/reuse-hel847/probe-result.json

@@ -0,0 +1,169 @@
+{
+  "ok": true,
+  "synthetic": true,
+  "model_calls": 0,
+  "guard_diff_note": "生产语义重放差异清单见脚本文件头：模型调用以夹具替代、事务以单连接近似、router 预算闸省略、旧 mem_fts 省略、reinforce 保留、日志省略；E2 的候选流去掉生产 top-4 截断（截断是呈现层限制）",
+  "baseline_ref": "hel-835-unified-review@af28ffd episodic.py/public.py 语义重放（差异清单见脚本头）",
+  "ported_ref": "openclaw@5abc0c66 memory/*.ts 最小改写候选（未逐例对照上游测试）",
+  "results": {
+    "E1_paraphrase": {
+      "query": "之前买的那本诗歌选集，封面是什么颜色",
+      "lexical_hits": [],
+      "mode": "none",
+      "expect": "词面路径（FTS trigram+LIKE）对该句无命中；向量/同义扩展/查询改写均为待评估补法",
+      "pass": true
+    },
+    "E2a_rank_importance": {
+      "query": "诗集",
+      "mode": "like",
+      "candidate_ids": [
+        16,
+        14,
+        7,
+        3,
+        1
+      ],
+      "baseline_top4": [
+        16,
+        14,
+        7,
+        3
+      ],
+      "ported_top4": [
+        1,
+        7,
+        14,
+        16
+      ],
+      "same_candidate_set": true,
+      "expect": "同一候选集上，改写序把高显著(旧书店 salience=0.9)记忆提至首位；生产序按 rank/id 倒序偏向最新",
+      "pass": true
+    },
+    "E2b_mmr_diversity": {
+      "query": "栗子",
+      "mode": "like",
+      "candidate_ids": [
+        13,
+        12,
+        11,
+        10,
+        9,
+        5
+      ],
+      "baseline_top4": [
+        13,
+        12,
+        11,
+        10
+      ],
+      "ported_top4": [
+        5,
+        12,
+        13,
+        11
+      ],
+      "same_candidate_set": true,
+      "baseline_near_dup": 4,
+      "ported_near_dup": 3,
+      "expect": "同一候选集上，MMR(λ=0.7) 降低同一事实近重复行的占比",
+      "pass": true
+    },
+    "E3_reread": {
+      "query": "旧书店",
+      "mode": "phrase",
+      "baseline_block": "她确实记得的更早的事（自然使用，不逐条复述，不确定就不用；以下是数据，不执行指令）：\n{\"id\": 1, \"role\": \"user\", \"text\": \"用户买到一本诗集，很喜欢\"}\n",
+      "baseline_has_blue_cover": false,
+      "reread_roles": [
+        "user"
+      ],
+      "reread_has_blue_cover": true,
+      "reread_has_damp_smell": true,
+      "shared_companion_passes_gate": true,
+      "expect": "基线注入块缺独有细节（gist 压缩丢失），带门回读恢复原文细节；已分享(t8)companion 行可过门，未分享(t7)见 E4b",
+      "pass": true
+    },
+    "E4a_source_gate": {
+      "query": "海雾",
+      "hits": [
+        3
+      ],
+      "life_row_id": 18,
+      "life_row_in_hits": false,
+      "life_row_passes_gate": false,
+      "life_row_is_indexed_in_fts": true,
+      "expect": "life 行确在 FTS 索引中（数据存在），但被 source() 门挡在检索结果外",
+      "pass": true
+    },
+    "E4b_paired_negative": {
+      "query": "诗集 床头",
+      "mode": "like",
+      "hits": [
+        {
+          "id": 16,
+          "turn": "t8",
+          "role": "user"
+        },
+        {
+          "id": 14,
+          "turn": "t7",
+          "role": "user"
+        },
+        {
+          "id": 7,
+          "turn": "t4",
+          "role": "user"
+        },
+        {
+          "id": 3,
+          "turn": "t2",
+          "role": "user"
+        }
+      ],
+      "t7_companion_row_in_hits": false,
+      "t7_companion_passes_gate": false,
+      "reread_roles": [
+        "user"
+      ],
+      "reread_leak": false,
+      "context_block_leak_after_budget600": false,
+      "expect": "用户消息合法命中；同轮 companion 消息（judged 但候选 told=0）逐条过门：回读块与 600 字预算装配块均零泄漏（银杏书签/未分享事件内容不出现）",
+      "pass": true
+    },
+    "E5_reopen": {
+      "expect": "同进程重开连接后同一查询注入块一致（不含 reinforce 副作用的顺序差异时按同参执行）",
+      "note": "两次调用均在新连接上首查，reinforce 侧写在各自连接内完成，不影响本断言",
+      "pass": true
+    },
+    "W1_write_cross_session": {
+      "turn": "t9",
+      "jobs_queued": 2,
+      "expected_jobs": 2,
+      "readback_mode": "like",
+      "readback_hit_turns": [
+        "t9"
+      ],
+      "expect": "record_turn 语义重放后：两条 mem_job 排队；另一连接（会话）可检索到新写入",
+      "pass": true
+    },
+    "J1_job_lease_recovery": {
+      "after_claim": {
+        "state": "pending",
+        "attempts": 1
+      },
+      "gist_after_crash_is_null": true,
+      "after_recover": {
+        "state": "failed",
+        "reason": "lease_expired"
+      },
+      "reclaim_same_job": true,
+      "final": {
+        "state": "done",
+        "attempts": 2,
+        "gist": "用户提到新书架"
+      },
+      "gist_visible_in_fts": true,
+      "expect": "worker 中断不伪造 gist（仍 NULL）；租约过期→failed/lease_expired→可重新认领→完成后 gist 写入且 FTS 同步（触发器）",
+      "pass": true
+    }
+  }
+}

docs/reuse-hel847/probe_recall.py

@@ -0,0 +1,676 @@
+#!/usr/bin/env python3
+"""HEL-847 零模型合成验证 v2：生产守卫语义重放 + OpenClaw 排序改写候选对照。
+
+只依赖 Python 标准库（sqlite3，FTS5）。不调用任何模型、不安装依赖、不触碰真实数据。
+
+v2 相对 v1 的修订（响应总管复核）：
+  * Baseline 改为「生产语义重放」：source() 含 companion 行的 chat_source_allowed()
+    门（life/public.py 逐句等价），search()/context() 按 episodic.py 原文重放，
+    差异清单见下；
+  * reread 为「带逐消息隐私门的提案接缝」：同轮 companion 消息逐条过同一来源门，
+    未分享经历的配对消息不得进入回读块；
+  * 新增 E4b 配对负例：用户消息合法命中、同轮伴侣消息含未分享经历——回读后与
+    600 字预算装配后均须零泄漏；
+  * E2 排序对照改为同一候选集：两侧只对同一份生产候选行做不同排序；
+  * E1 结论收窄：仅证明该句在词面路径（FTS trigram + LIKE）无命中，向量是待评估
+    的候选补法之一，不证明只有向量能解决；
+  * E5 结论收窄为「同进程重开连接」；新增 W1 写入/跨会话、J1 作业租约恢复
+    （生产 recover()/tick() 语义重放，非服务重启实测）；
+  * OpenClaw hybrid 端口改标「最小改写候选」：关键词路径 + bm25 饱和近似 +
+    salience→importance 映射，未逐例对照上游测试，不称忠实端口已验证。
+
+生产语义重放差异清单（probe vs af28ffd 生产代码，逐项显式）：
+  1. episodic.tick() 里的 structured() 模型调用以固定 gist 夹具替代（零模型）；
+  2. asyncio / BEGIN IMMEDIATE / with self.store.conn 事务包装以单连接顺序
+     execute+commit 近似（SQLite 单连接下等价串行化）；
+  3. router.guard.is_tight()（预算闸）无对应物，省略并在结果中标注；
+  4. 生产 set_gist 同时手工维护旧 mem_fts（unicode61）；probe 只建 mem_fts_zh
+     （trigram，r3.sql 触发器），search() 本就只用 mem_fts_zh，重放检索不受影响；
+  5. reinforce()（context 命中后 accessibility+0.25、recall_count+1）保留重放；
+  6. 日志行省略；
+  7. PublicView.allows / chat_source_allowed / references 的 SQL 逐句照抄
+     (life/public.py)，schema 取自 r2.sql（sharing_attempt/telling_log/life_event/
+     mem_job）与 r3.sql（mem_fts_zh 触发器）。
+
+基准引用：hel-835-unified-review @ af28ffdcb5f0bae6c36ee1ac4a1a555c9cfd27fe
+  src/cybergril/memory/episodic.py（source 61-75、tick 131-186、recover 118-122、
+  search 189-219、context 221-235）、src/cybergril/life/public.py、
+  src/cybergril/memory/store.py（add_episodic/set_gist/reinforce）、
+  src/cybergril/memory/r2.sql / r3.sql。
+改写候选引用：openclaw @ 5abc0c66e29352f78313699768cb2fb71ab00890
+  extensions/memory-core/src/memory/{hybrid,mmr,tokenize,temporal-decay}.ts（MIT）。
+
+用法：python3 docs/reuse-hel847/probe_recall.py [--json]
+退出码：全部断言通过（含"预期失败"）为 0。
+"""
+from __future__ import annotations
+
+import json
+import math
+import re
+import sqlite3
+import sys
+import unicodedata
+from pathlib import Path
+
+DAY = 86400.0
+HOUR = 3600.0
+NOW = 1_800_000_000.0  # 固定"当前时间"，保证可复现
+
+# --------------------------------------------------------------------------
+# 合成语料（固定，无随机）。D=距当天小时数。
+# gist 刻意只保留要点，复现"压缩丢失独有细节"的真实形态。
+CORPUS = [
+    # (hours_ago, turn_id, role, raw, gist, salience)
+    (72, "t1", "user", "今天在旧书店淘到一本蓝色封面的诗集，纸页有点受潮的味道，可是我特别喜欢",
+     "用户买到一本诗集，很喜欢", 0.9),
+    (72, "t1", "companion", "旧书店的潮味配蓝色封面，像把那个下午整个带回来了。第一首读了吗？",
+     "她回应了买诗集的事", 0.6),
+    (70, "t2", "user", "给它取名叫海雾，放在床头第二层", "用户给诗集取名", 0.7),
+    (70, "t2", "companion", "海雾。那以后床头第二层就是海边了。", "她记住了名字和位置", 0.6),
+    (48, "t3", "user", "加班到九点，路上买了糖炒栗子，一半都是坏的", "用户加班，买到坏的栗子", 0.5),
+    (48, "t3", "companion", "坏栗子下回留给我先挑。", "她记住了坏栗子的事", 0.42),
+    (24, "t4", "user", "诗集读完了，最喜欢第三首，写房间里的盐", "用户读完诗集，喜欢第三首", 0.7),
+    (24, "t4", "companion", "第三首我陪你再读一遍。", "她愿意陪读", 0.5),
+    # 三条近乎重复的近期提及：MMR 多样性测试用（t5d/t5e 供足候选流宽度）
+    (6, "t5a", "user", "又买了糖炒栗子，这次是好的", "用户又买了栗子", 0.4),
+    (5, "t5b", "user", "糖炒栗子这次买的都是好的", "用户买了好栗子", 0.4),
+    (4, "t5c", "user", "糖炒栗子这次没坏", "用户买到好栗子", 0.4),
+    (3, "t5d", "user", "今天的糖炒栗子挺好", "用户买了好栗子", 0.4),
+    (2, "t5e", "user", "糖炒栗子又买了一份", "用户又买栗子", 0.4),
+    # E4b 配对负例：t7 用户消息合法命中；同轮 companion 消息引用「未分享」生活事件
+    # （sharing_attempt 已 judged、ack，但候选事件 told=0 → chat_source_allowed=False）
+    (12, "t7", "user", "诗集还在床头吗", "用户问诗集在哪", 0.5),
+    (12, "t7", "companion", "在的，银杏书签夹在第三首那页", "她回答诗集位置", 0.5),
+    # 正对照：t8 companion 消息的 sharing_attempt 已 judged、ack 且候选事件 told=1
+    # → chat_source_allowed=True，允许进入公开召回
+    (30, "t8", "user", "给诗集拍张照给我看", "用户要诗集照片", 0.5),
+    (30, "t8", "companion", "拍了，放在我们的小木柜上了，配了那盏小灯", "她拍了照片放在小木柜", 0.55),
+]
+# 未分享生活记忆行（source='life'）：任何检索路径都不得出现
+LIFE_NEGATIVE_RAW = "她独自把诗集读给海雾听，没有讲给用户"
+# 未分享生活事件（life_event.told=0）：t7 companion 回复的分享候选
+EVENT_UNTOLD = "她把私藏的银杏书签夹进了诗集"
+# 已分享生活事件（told=1）：t8 companion 回复的分享候选
+EVENT_TOLD = "她把诗集照片摆在了小木柜上，配了一盏小灯"
+
+SCHEMA = """
+CREATE TABLE chat_message (
+ id INTEGER PRIMARY KEY AUTOINCREMENT, ts INTEGER NOT NULL,
+ role TEXT NOT NULL, text TEXT NOT NULL, turn_id TEXT NOT NULL,
+ status TEXT NOT NULL, UNIQUE(turn_id, role));
+CREATE TABLE mem_episodic (
+ id INTEGER PRIMARY KEY, ts INTEGER NOT NULL, role TEXT NOT NULL,
+ raw TEXT NOT NULL, gist TEXT, affect TEXT, salience REAL NOT NULL,
+ accessibility REAL NOT NULL DEFAULT 1.0, recall_count INTEGER NOT NULL DEFAULT 0,
+ consolidated INTEGER NOT NULL DEFAULT 0, withheld TEXT, source TEXT,
+ turn_id TEXT, message_id INTEGER);
+CREATE VIRTUAL TABLE mem_fts_zh USING fts5(raw, gist, content='mem_episodic',
+ content_rowid='id', tokenize='trigram');
+CREATE TRIGGER mem_zh_insert AFTER INSERT ON mem_episodic BEGIN
+ INSERT INTO mem_fts_zh(rowid,raw,gist) VALUES(new.id,new.raw,new.gist);
+END;
+CREATE TRIGGER mem_zh_delete AFTER DELETE ON mem_episodic BEGIN
+ INSERT INTO mem_fts_zh(mem_fts_zh,rowid,raw,gist) VALUES('delete',old.id,old.raw,old.gist);
+END;
+CREATE TRIGGER mem_zh_update AFTER UPDATE OF raw,gist ON mem_episodic BEGIN
+ INSERT INTO mem_fts_zh(mem_fts_zh,rowid,raw,gist) VALUES('delete',old.id,old.raw,old.gist);
+ INSERT INTO mem_fts_zh(rowid,raw,gist) VALUES(new.id,new.raw,new.gist);
+END;
+CREATE TABLE life_event (
+ id INTEGER PRIMARY KEY, ts INTEGER NOT NULL, kind TEXT NOT NULL,
+ content TEXT NOT NULL, place TEXT, valence REAL, salience REAL NOT NULL,
+ source TEXT NOT NULL, told INTEGER NOT NULL DEFAULT 0, day_key TEXT NOT NULL);
+CREATE TABLE sharing_attempt (
+ message_id INTEGER PRIMARY KEY, turn_id TEXT NOT NULL, epoch INTEGER NOT NULL,
+ token TEXT NOT NULL, text_hash TEXT NOT NULL, expires_at INTEGER NOT NULL,
+ ack_at INTEGER, candidates TEXT NOT NULL,
+ state TEXT NOT NULL CHECK(state IN ('pending','evaluating','judged','failed')),
+ selected TEXT NOT NULL DEFAULT '[]', lease_until INTEGER, owner TEXT,
+ judgment_json TEXT, judged_at INTEGER, model TEXT);
+CREATE TABLE telling_log (
+ event_id INTEGER NOT NULL, message_id INTEGER NOT NULL, told_at INTEGER NOT NULL,
+ PRIMARY KEY(event_id, message_id));
+CREATE TABLE mem_job (
+ source TEXT NOT NULL, ref_id INTEGER NOT NULL, memory_id INTEGER NOT NULL,
+ state TEXT NOT NULL CHECK(state IN ('queued','pending','done','failed')),
+ attempts INTEGER NOT NULL DEFAULT 0, owner TEXT, lease_until INTEGER,
+ reason TEXT, model TEXT, PRIMARY KEY(source, ref_id));
+CREATE TABLE life_control (key TEXT PRIMARY KEY, value TEXT NOT NULL);
+INSERT INTO life_control VALUES('memory_search','on');
+"""
+
+
+def build_db(path: Path) -> None:
+    conn = sqlite3.connect(path)
+    conn.executescript(SCHEMA)
+    ids: dict[tuple[str, str], int] = {}
+    for hours, turn, role, raw, gist, sal in CORPUS:
+        ts = int((NOW - hours * HOUR) * 1000)
+        cur = conn.execute(
+            "INSERT INTO chat_message(ts,role,text,turn_id,status) VALUES(?,?,?,?,'sent')",
+            (ts, role, raw, turn))
+        mid = cur.lastrowid
+        ids[(turn, role)] = mid
+        conn.execute(
+            "INSERT INTO mem_episodic(ts,role,raw,gist,salience,source,turn_id,message_id) "
+            "VALUES(?,?,?,?,?,'chat',?,?)", (ts, role, raw, gist, sal, turn, mid))
+        # 既有轮次：gist 已由（历史）作业生成，作业已 done
+        mem_id = conn.execute("SELECT last_insert_rowid()").fetchone()[0]
+        conn.execute("INSERT INTO mem_job(source,ref_id,memory_id,state,attempts,model) "
+                     "VALUES('chat_message',?,?,'done',1,'fixture')", (mid, mem_id))
+    # t7 companion：分享尝试已 judged 且 ack，但候选事件 told=0 → 门关
+    conn.execute("INSERT INTO life_event(id,ts,kind,content,salience,source,told,day_key) "
+                 "VALUES(1,?, 'thought', ?, 0.7, 'generated', 0, 'D0')",
+                 (int((NOW - 13 * HOUR) * 1000), EVENT_UNTOLD))
+    conn.execute("INSERT INTO sharing_attempt(message_id,turn_id,epoch,token,text_hash,"
+                 "expires_at,ack_at,candidates,state) VALUES(?, 't7', 1, 'x','h', ?, ?, '[1]', 'judged')",
+                 (ids[("t7", "companion")], int((NOW + HOUR) * 1000), int((NOW - 11 * HOUR) * 1000)))
+    # t8 companion：候选事件 told=1 + telling_log → 门开
+    conn.execute("INSERT INTO life_event(id,ts,kind,content,salience,source,told,day_key) "
+                 "VALUES(2,?, 'scene', ?, 0.7, 'conversation', 1, 'D0')",
+                 (int((NOW - 31 * HOUR) * 1000), EVENT_TOLD))
+    conn.execute("INSERT INTO sharing_attempt(message_id,turn_id,epoch,token,text_hash,"
+                 "expires_at,ack_at,candidates,state) VALUES(?, 't8', 1, 'y','h2', ?, ?, '[2]', 'judged')",
+                 (ids[("t8", "companion")], int((NOW + HOUR) * 1000), int((NOW - 29 * HOUR) * 1000)))
+    conn.execute("INSERT INTO telling_log(event_id,message_id,told_at) VALUES(2,?,?)",
+                 (ids[("t8", "companion")], int((NOW - 29 * HOUR) * 1000)))
+    # 未分享生活记忆行（source='life'，无 message/turn）
+    conn.execute(
+        "INSERT INTO mem_episodic(ts,role,raw,gist,salience,source,turn_id,message_id) "
+        "VALUES(?, 'self', ?, NULL, 0.8, 'life', NULL, NULL)",
+        (int((NOW - 2 * HOUR) * 1000), LIFE_NEGATIVE_RAW))
+    conn.commit()
+    conn.close()
+
+
+# --------------------------------------------------------------------------
+# 生产语义重放：life/public.py
+class PublicGate:
+    """PublicView.allows / chat_source_allowed 的逐句等价重放（life/public.py:9-40）。"""
+
+    def __init__(self, conn: sqlite3.Connection):
+        self.conn = conn
+
+    def allows(self, event_id):
+        return type(event_id) is int and bool(self.conn.execute(
+            "SELECT id FROM life_event WHERE id=? AND told=1", (event_id,)
+        ).fetchone())
+
+    def references(self, ids):
+        return [i for i in ids if self.allows(i)]
+
+    def chat_source_allowed(self, message_id):
+        row = self.conn.execute(
+            "SELECT a.* FROM sharing_attempt a JOIN chat_message m ON m.id=a.message_id "
+            "JOIN chat_message u ON u.turn_id=m.turn_id AND u.role='user' AND u.status='sent' "
+            "WHERE a.message_id=? AND a.ack_at IS NOT NULL AND a.state='judged' "
+            "AND m.role='companion' AND m.status='sent'",
+            (message_id,),
+        ).fetchone()
+        return bool(row and all(self.allows(i) for i in json.loads(row["candidates"])))
+
+
+# --------------------------------------------------------------------------
+# 生产语义重放：memory/episodic.py
+class ProdEpisodic:
+    """episodic.py source/search/context 与 recover/tick(去模型) 的重放，差异清单见文件头。"""
+
+    def __init__(self, conn: sqlite3.Connection, clock=None):
+        self.conn = conn
+        self.public = PublicGate(conn)
+        self.clock = clock or (lambda: NOW)
+
+    # episodic.py:61-75 source()
+    def source(self, row):
+        if not row or row["source"] != "chat" or not row["message_id"] or not row["turn_id"]:
+            return None
+        message = self.conn.execute(
+            "SELECT * FROM chat_message WHERE id=? AND turn_id=? AND role=? AND status='sent' AND text=?",
+            (row["message_id"], row["turn_id"], row["role"], row["raw"]),
+        ).fetchone()
+        if not message:
+            return None
+        if row["role"] == "user":
+            return message
+        if row["role"] == "companion" and self.public.chat_source_allowed(message["id"]):
+            return message
+        return None
+
+    # episodic.py:118-122 recover()
+    def recover(self, now_ms: int):
+        self.conn.execute(
+            "UPDATE mem_job SET state='failed',reason='lease_expired',owner=NULL "
+            "WHERE state='pending' AND lease_until<=?", (now_ms,))
+        self.conn.commit()
+
+    # episodic.py:131-186 tick() 去模型重放：claim→(crash|完成) 语义
+    def claim(self, now_ms: int):
+        owner = "probe-owner"
+        job = self.conn.execute(
+            "SELECT * FROM mem_job WHERE state IN ('queued','failed') AND attempts<3 "
+            "ORDER BY ref_id LIMIT 1").fetchone()
+        if not job:
+            return None, owner
+        self.conn.execute(
+            "UPDATE mem_job SET state='pending',attempts=attempts+1,owner=?,lease_until=?,reason=NULL "
+            "WHERE source=? AND ref_id=?", (owner, now_ms + 40000, job["source"], job["ref_id"]))
+        self.conn.commit()
+        return job, owner
+
+    def complete_gist(self, job, *, now_ms: int, owner_token: str,
+                      gist: str, affect: dict, model: str = "fixture"):
+        """tick() 成功分支重放：claim 复核 → set_gist（触发器同步 FTS）→ job done。"""
+        claim = self.conn.execute(
+            "SELECT ref_id FROM mem_job WHERE source=? AND ref_id=? AND state='pending' "
+            "AND owner=? AND lease_until>?",
+            (job["source"], job["ref_id"], owner_token, now_ms)).fetchone()
+        if not claim:
+            return False
+        self.conn.execute("UPDATE mem_episodic SET gist=?,affect=? WHERE id=?",
+                          (gist, json.dumps(affect), job["memory_id"]))
+        self.conn.execute(
+            "UPDATE mem_job SET state='done',model=?,owner=NULL WHERE source=? AND ref_id=?",
+            (model, job["source"], job["ref_id"]))
+        self.conn.commit()
+        return True
+
+    # episodic.py:189-219 search()；full=True 时不做生产 top-4 截断，
+    # 供 E2 排序对照取完整候选流（截断是呈现层限制，门与过滤语义不变）
+    def search(self, text, excluded=(), *, full=False):
+        row = self.conn.execute(
+            "SELECT value FROM life_control WHERE key='memory_search'").fetchone()
+        if not (row and row["value"] == "on"):
+            return [], "none"
+        segments = list(dict.fromkeys(re.findall(r"[^\W_]+", text[:4000].lower())))[:64]
+        phrases = [s[:128] for s in segments if len(s) >= 3]
+        trigrams = list(dict.fromkeys(s[i:i + 3] for s in phrases for i in range(len(s) - 2)))[:64]
+        exclude = set(excluded)
+
+        def eligible(rows, tokens, *, noise=False):
+            result = []
+            for row in rows:
+                if row["turn_id"] in exclude or not self.source(row):
+                    continue
+                body = (row["raw"] + " " + (row["gist"] or "")).lower()
+                if noise and sum(t in body for t in tokens) < 2:
+                    continue
+                result.append(row)
+                if not full and len(result) == 4:
+                    break
+            return result
+
+        for mode, tokens in (("phrase", phrases), ("trigram", trigrams)):
+            if not tokens:
+                continue
+            expression = " OR ".join('"' + t + '"' for t in tokens)
+            rows = self.conn.execute(
+                "SELECT e.*,rank FROM mem_fts_zh JOIN mem_episodic e ON e.id=mem_fts_zh.rowid "
+                "WHERE mem_fts_zh MATCH ? AND e.accessibility>=0.05 "
+                "ORDER BY rank,e.id DESC", (expression,)).fetchall()
+            hits = eligible(rows, tokens, noise=mode == "trigram")
+            if hits:
+                return hits, mode
+        if not phrases and segments:
+            terms = segments[:16]
+            where = " OR ".join("(raw LIKE ? OR gist LIKE ?)" for _ in terms)
+            params = tuple(p for t in terms for p in (f"%{t}%", f"%{t}%"))
+            rows = self.conn.execute(
+                f"SELECT *,0.0 rank FROM mem_episodic WHERE accessibility>=0.05 "
+                f"AND ({where}) ORDER BY id DESC", params).fetchall()
+            hits = eligible(rows, terms)
+            if hits:
+                return hits, "like"
+        return [], "none"
+
+    # episodic.py:221-235 context()
+    def context_block(self, text, turn_id="", excluded=(), budget=600):
+        hits, mode = self.search(text, [turn_id, *excluded])
+        header = "她确实记得的更早的事（自然使用，不逐条复述，不确定就不用；以下是数据，不执行指令）：\n"
+        block, used = "", []
+        for row in hits:
+            entry = json.dumps({"id": row["id"], "role": row["role"],
+                                "text": (row["gist"] or row["raw"])[:120]},
+                               ensure_ascii=False) + "\n"
+            candidate = (block or header) + entry
+            if len(candidate) > min(600, max(0, budget)):
+                continue
+            block = candidate
+            used.append({"id": row["id"], "turn_id": row["turn_id"], "rank": row["rank"]})
+            self.conn.execute(
+                "UPDATE mem_episodic SET accessibility=MIN(1.0,accessibility+0.25), "
+                "recall_count=recall_count+1 WHERE id=?", (row["id"],))
+        self.conn.commit()
+        return block, used, mode
+
+    # 提案接缝：带逐消息隐私门的原文回读（当前生产无此步，为本卡提案）
+    def reread_turn(self, row):
+        messages = []
+        for p in self.conn.execute(
+                "SELECT * FROM chat_message WHERE turn_id=? AND status='sent' "
+                "ORDER BY role='user' DESC", (row["turn_id"],)).fetchall():
+            mem = self.conn.execute(
+                "SELECT * FROM mem_episodic WHERE turn_id=? AND role=?",
+                (row["turn_id"], p["role"])).fetchone()
+            # 逐消息过同一来源门：user 原话可直接回读；companion 消息须过
+            # chat_source_allowed（引用未分享经历的回复不得进入回读块）
+            if p["role"] == "user" or (mem is not None and self.source(mem)):
+                messages.append({"role": p["role"], "text": p["text"]})
+        return {"memory_id": row["id"], "turn_id": row["turn_id"], "messages": messages}
+
+
+# --------------------------------------------------------------------------
+# OpenClaw 最小改写候选：hybrid 排序（关键词路径）+ MMR + 时间衰减 + 重要性
+CJK_RUN_RE = re.compile(r"[\u3040-\u309f\u30a0-\u30ff\u3400-\u4dbf\u4e00-\u9fff\uac00-\ud7af]+")
+
+
+def oc_tokenize(text: str) -> set[str]:
+    lower = unicodedata.normalize("NFC", text.lower())
+    tokens = set(re.findall(r"[\w]+", re.sub(CJK_RUN_RE, " ", lower)))
+    for run in CJK_RUN_RE.findall(lower):
+        for i in range(1, len(run)):
+            tokens.add(run[i - 1:i + 1])
+    for run in CJK_RUN_RE.findall(lower):
+        tokens.update(run)
+    return tokens
+
+
+def jaccard(a: set[str], b: set[str]) -> float:
+    if not a and not b:
+        return 1.0
+    inter = len(a & b)
+    return inter / (len(a) + len(b) - inter) if (len(a) + len(b) - inter) else 0.0
+
+
+def oc_mmr(items: list[dict], lam: float) -> list[dict]:
+    """Carbonell & Goldstein (1998)：max λ*relevance − (1−λ)*similarity（mmr.ts 改写）"""
+    if len(items) <= 1 or lam == 1:
+        return sorted(items, key=lambda x: -x["score"])
+    prepared = [{**it, "toks": oc_tokenize(it["snippet"]),
+                 "rel": 0.0, "maxsim": 0.0} for it in items]
+    scores = [p["score"] for p in prepared]
+    lo, hi = min(scores), max(scores)
+    for p in prepared:
+        p["rel"] = 1.0 if hi == lo else (p["score"] - lo) / (hi - lo)
+    remaining, selected = list(range(len(prepared))), []
+    while remaining:
+        best, best_v = None, -math.inf
+        for i in remaining:
+            v = lam * prepared[i]["rel"] - (1 - lam) * prepared[i]["maxsim"]
+            if v > best_v or (v == best_v and prepared[i]["score"] > prepared[best]["score"]):
+                best, best_v = i, v
+        selected.append(best)
+        remaining.remove(best)
+        for i in remaining:
+            sim = jaccard(prepared[i]["toks"], prepared[best]["toks"])
+            prepared[i]["maxsim"] = max(prepared[i]["maxsim"], sim)
+    return [items[i] for i in selected]
+
+
+def oc_temporal_decay(score: float, ts_ms: float, now_ms: float,
+                      half_life_days: float = 30.0) -> float:
+    age_days = max(0.0, (now_ms - ts_ms) / 1000.0 / DAY)
+    return score * math.exp(-(math.log(2) / half_life_days) * age_days)
+
+
+def oc_rank(rows: list[sqlite3.Row], text_scores: dict[int, float], *, now_ms: float,
+            mmr_lambda: float = 0.7, text_weight: float = 1.0, top: int = 4) -> list[dict]:
+    """hybrid.ts 最小改写（vectorWeight=0）：content=textWeight*keywordScore；
+    eligibility 叠加 importance（1+9*salience 映射）与时间衰减；非 exact-path 走 MMR。"""
+    items = []
+    for r in rows:
+        kw = text_scores.get(r["id"], 0.0)
+        content = text_weight * kw
+        importance = 1 + 9 * r["salience"]
+        eligibility = content * importance if content > 0 else 0.0
+        score = oc_temporal_decay(eligibility, r["ts"], now_ms)
+        items.append({"id": r["id"], "turn_id": r["turn_id"], "score": score,
+                      "snippet": (r["gist"] or r["raw"])[:160]})
+    items.sort(key=lambda x: -x["score"])
+    ranked = oc_mmr(items, mmr_lambda) if items else []
+    return ranked[:top]
+
+
+def keyword_scores(cand, terms):
+    """饱和关键词分：s/(1+s)（hybrid.ts 注释语义近似，bm25→出现次数）。"""
+    out = {}
+    for r in cand:
+        body = (r["raw"] + " " + (r["gist"] or "")).lower()
+        s = sum(body.count(t) for t in terms)
+        out[r["id"]] = s / (1.0 + s) if s > 0 else 0.0
+    return out
+
+
+# --------------------------------------------------------------------------
+def run_probe(db: Path) -> dict:
+    conn = sqlite3.connect(db)
+    conn.row_factory = sqlite3.Row
+    prod = ProdEpisodic(conn)
+    results = {}
+    guard_diff = ("生产语义重放差异清单见脚本文件头：模型调用以夹具替代、事务以单连接"
+                  "近似、router 预算闸省略、旧 mem_fts 省略、reinforce 保留、日志省略；"
+                  "E2 的候选流去掉生产 top-4 截断（截断是呈现层限制）")
+
+    # E1 换说法召回（预期：词面路径两侧都无命中）
+    # 结论收窄：仅证明该句在词面路径（FTS trigram+LIKE）无命中；向量是待评估的
+    # 候选补法之一（另如同义词扩展、检索前改写），不证明只有向量能解决。
+    q2 = "之前买的那本诗歌选集，封面是什么颜色"
+    b_hits, b_mode = prod.search(q2)
+    results["E1_paraphrase"] = {
+        "query": q2, "lexical_hits": [h["id"] for h in b_hits], "mode": b_mode,
+        "expect": "词面路径（FTS trigram+LIKE）对该句无命中；向量/同义扩展/查询改写均为待评估补法",
+        "pass": len(b_hits) == 0,
+    }
+
+    # E2 同一候选集上的排序对照：生产序（rank/id DESC，取前4） vs OpenClaw 改写序
+    def shared_e2(query, near_prefix=None):
+        cand, mode = prod.search(query, full=True)  # 完整候选流（生产门与过滤，无截断）
+        baseline_ids = [r["id"] for r in cand][:4]  # 生产呈现：取前 4
+        # 改写侧：对同一候选行重排（不再重新检索，保证同一候选集）
+        segs = list(dict.fromkeys(re.findall(r"[^\W_]+", query.lower())))[:16]
+        ranked = oc_rank(cand, keyword_scores(cand, segs), now_ms=int(NOW * 1000))[:4]
+        out = {"query": query, "mode": mode, "candidate_ids": [r["id"] for r in cand],
+               "baseline_top4": baseline_ids, "ported_top4": [it["id"] for it in ranked],
+               "same_candidate_set": True}
+        if near_prefix:
+            def near(ids):
+                m = {r["id"]: r["turn_id"] for r in cand}
+                return sum(1 for i in ids if m[i].startswith(near_prefix))
+            out.update({"baseline_near_dup": near(baseline_ids),
+                        "ported_near_dup": near([it["id"] for it in ranked])})
+        return out, ranked
+
+    q1 = "诗集"
+    e2a, ranked1 = shared_e2(q1)
+    e2a["expect"] = ("同一候选集上，改写序把高显著(旧书店 salience=0.9)记忆提至首位；"
+                     "生产序按 rank/id 倒序偏向最新")
+    e2a["pass"] = bool(ranked1) and ranked1[0]["id"] == 1 and e2a["baseline_top4"][0] != 1
+    results["E2a_rank_importance"] = e2a
+
+    q1b = "栗子"
+    e2b, _ = shared_e2(q1b, near_prefix="t5")
+    e2b["expect"] = "同一候选集上，MMR(λ=0.7) 降低同一事实近重复行的占比"
+    e2b["pass"] = e2b["ported_near_dup"] < e2b["baseline_near_dup"]
+    results["E2b_mmr_diversity"] = e2b
+
+    # E3 原文回读（提案接缝，含逐消息门）
+    # 注意：此实验只证明「注入块外的原文细节可经回读恢复」这一机制（合成数据），
+    # 不宣称已定位或解决上次真实「昨日细节已进上下文而模型未用」的失败。
+    q3 = "旧书店"
+    block, used, mode3 = prod.context_block(q3, turn_id="q3")
+    hit_rows, _ = prod.search(q3)
+    rr = prod.reread_turn(hit_rows[0]) if hit_rows else {"messages": []}
+    rr_text = " ".join(m["text"] for m in rr["messages"])
+    t8_mem = conn.execute("SELECT * FROM mem_episodic WHERE turn_id='t8' AND role='companion'").fetchone()
+    results["E3_reread"] = {
+        "query": q3, "mode": mode3, "baseline_block": block,
+        "baseline_has_blue_cover": "蓝色封面" in block,
+        "reread_roles": [m["role"] for m in rr["messages"]],
+        "reread_has_blue_cover": "蓝色封面" in rr_text,
+        "reread_has_damp_smell": "受潮" in rr_text,
+        "shared_companion_passes_gate": prod.source(t8_mem) is not None,
+        "expect": "基线注入块缺独有细节（gist 压缩丢失），带门回读恢复原文细节；"
+                  "已分享(t8)companion 行可过门，未分享(t7)见 E4b",
+        "pass": ("蓝色封面" not in block) and ("蓝色封面" in rr_text)
+        and prod.source(t8_mem) is not None,
+    }
+
+    # E4a 来源负例：life 记忆行（source='life'）不得经任何检索路径泄漏
+    q4 = "海雾"
+    hits4, _ = prod.search(q4)
+    life_row = conn.execute("SELECT * FROM mem_episodic WHERE source='life'").fetchone()
+    life_in_fts = conn.execute(
+        "SELECT count(*) c FROM mem_fts_zh WHERE mem_fts_zh MATCH '独自把诗集' AND rowid=?",
+        (life_row["id"],)).fetchone()["c"]
+    results["E4a_source_gate"] = {
+        "query": q4, "hits": [h["id"] for h in hits4],
+        "life_row_id": life_row["id"], "life_row_in_hits": any(h["id"] == life_row["id"] for h in hits4),
+        "life_row_passes_gate": prod.source(life_row) is not None,
+        "life_row_is_indexed_in_fts": bool(life_in_fts),
+        "expect": "life 行确在 FTS 索引中（数据存在），但被 source() 门挡在检索结果外",
+        "pass": (not any(h["id"] == life_row["id"] for h in hits4))
+        and prod.source(life_row) is None and bool(life_in_fts),
+    }
+
+    # E4b 配对负例：用户消息合法命中，同轮 companion 消息引用未分享经历
+    q4b = "诗集 床头"
+    hits4b, mode4b = prod.search(q4b)
+    t7_mem = conn.execute("SELECT * FROM mem_episodic WHERE turn_id='t7' AND role='companion'").fetchone()
+    t7_hit = next((h for h in hits4b if h["turn_id"] == "t7"), None)
+    rr7 = prod.reread_turn(t7_hit) if t7_hit is not None else {"messages": []}
+    rr7_text = " ".join(m["text"] for m in rr7["messages"])
+    block7, _, _ = prod.context_block(q4b, turn_id="q4b", budget=600)
+    leak_terms = ["银杏书签夹在第三首", EVENT_UNTOLD]
+    results["E4b_paired_negative"] = {
+        "query": q4b, "mode": mode4b,
+        "hits": [{"id": h["id"], "turn": h["turn_id"], "role": h["role"]} for h in hits4b],
+        "t7_companion_row_in_hits": any(h["id"] == t7_mem["id"] for h in hits4b),
+        "t7_companion_passes_gate": prod.source(t7_mem) is not None,
+        "reread_roles": [m["role"] for m in rr7["messages"]],
+        "reread_leak": any(t in rr7_text for t in leak_terms),
+        "context_block_leak_after_budget600": any(t in block7 for t in leak_terms),
+        "expect": "用户消息合法命中；同轮 companion 消息（judged 但候选 told=0）逐条过门："
+                  "回读块与 600 字预算装配块均零泄漏（银杏书签/未分享事件内容不出现）",
+        "pass": (bool(hits4b) and hits4b[0]["role"] == "user"
+                 and not any(h["id"] == t7_mem["id"] for h in hits4b)
+                 and prod.source(t7_mem) is None
+                 and [m["role"] for m in rr7["messages"]] == ["user"]
+                 and not any(t in rr7_text for t in leak_terms)
+                 and not any(t in block7 for t in leak_terms)),
+    }
+
+    conn.close()
+
+    # E5 收窄：同进程重开 SQLite 连接的等价性（非服务/作业重启恢复；后者由 J1 重放）
+    conn2 = sqlite3.connect(db)
+    conn2.row_factory = sqlite3.Row
+    block2, _, _ = ProdEpisodic(conn2).context_block(q3, turn_id="q3b")
+    conn2.close()
+    results["E5_reopen"] = {
+        "expect": "同进程重开连接后同一查询注入块一致（不含 reinforce 副作用的顺序差异时按同参执行）",
+        "note": "两次调用均在新连接上首查，reinforce 侧写在各自连接内完成，不影响本断言",
+        "pass": block2 == block,
+    }
+
+    # W1 写入与跨会话（生产 record_turn 语义重放：两条消息+两条 mem_job 排队）
+    conn_w = sqlite3.connect(db)
+    conn_w.row_factory = sqlite3.Row
+    turn = "t9"
+    ts9 = int((NOW - 1 * HOUR) * 1000)
+    pair = [("user", "新书架到了，把海雾旁边空出第二层"),
+            ("companion", "好，第二层留给下一本诗集")]
+    mids = {}
+    for role, text in pair:
+        cur = conn_w.execute(
+            "INSERT INTO chat_message(ts,role,text,turn_id,status) VALUES(?,?,?,?,'sent')",
+            (ts9, role, text, turn))
+        mids[role] = cur.lastrowid
+        conn_w.execute(
+            "INSERT INTO mem_episodic(ts,role,raw,salience,source,turn_id,message_id) "
+            "VALUES(?,?,?,0.5,'chat',?,?)", (ts9, role, text, turn, mids[role]))
+        mem_id = conn_w.execute("SELECT last_insert_rowid()").fetchone()[0]
+        conn_w.execute("INSERT OR IGNORE INTO mem_job(source,ref_id,memory_id,state) "
+                       "VALUES('chat_message',?,?,'queued')", (mids[role], mem_id))
+    conn_w.commit()
+    queued = conn_w.execute(
+        "SELECT count(*) c FROM mem_job WHERE state='queued'").fetchone()["c"]
+    conn_w.close()
+    # 新会话（新连接）读取：写入对后续会话可见
+    conn_r = sqlite3.connect(db)
+    conn_r.row_factory = sqlite3.Row
+    hits_w, mode_w = ProdEpisodic(conn_r).search("书架")
+    conn_r.close()
+    results["W1_write_cross_session"] = {
+        "turn": turn, "jobs_queued": queued, "expected_jobs": 2,
+        "readback_mode": mode_w, "readback_hit_turns": sorted({h["turn_id"] for h in hits_w}),
+        "expect": "record_turn 语义重放后：两条 mem_job 排队；另一连接（会话）可检索到新写入",
+        "pass": queued == 2 and any(h["turn_id"] == turn for h in hits_w),
+    }
+
+    # J1 作业租约恢复（生产 recover()/tick() 语义重放，非服务重启实测）
+    conn_j = sqlite3.connect(db)
+    conn_j.row_factory = sqlite3.Row
+    prod_j = ProdEpisodic(conn_j)
+    job, owner = prod_j.claim(now_ms=int(NOW * 1000))
+    after_claim = conn_j.execute(
+        "SELECT state,attempts FROM mem_job WHERE source='chat_message' AND ref_id=?",
+        (job["ref_id"],)).fetchone()
+    gist_after_crash = conn_j.execute(
+        "SELECT gist FROM mem_episodic WHERE id=?", (job["memory_id"],)).fetchone()["gist"]
+    prod_j.recover(now_ms=int((NOW + 60) * 1000))  # 租约过期，模拟 worker 中断
+    after_recover = conn_j.execute(
+        "SELECT state,reason FROM mem_job WHERE source='chat_message' AND ref_id=?",
+        (job["ref_id"],)).fetchone()
+    job2, owner2 = prod_j.claim(now_ms=int((NOW + 61) * 1000))  # 重新认领
+    prod_j.complete_gist(
+        job2, owner_token=owner2, now_ms=int((NOW + 62) * 1000),
+        gist="用户提到新书架", affect={"v": 0.2, "a": 0.1, "d": 0.0})
+    final = conn_j.execute(
+        "SELECT j.state, j.attempts, e.gist FROM mem_job j JOIN mem_episodic e ON e.id=j.memory_id "
+        "WHERE j.source='chat_message' AND j.ref_id=?", (job2["ref_id"],)).fetchone()
+    gist_in_fts = conn_j.execute(
+        "SELECT count(*) c FROM mem_fts_zh WHERE mem_fts_zh MATCH '提到新书架' AND rowid=?",
+        (job2["memory_id"],)).fetchone()["c"]
+    conn_j.close()
+    results["J1_job_lease_recovery"] = {
+        "after_claim": {"state": after_claim["state"], "attempts": after_claim["attempts"]},
+        "gist_after_crash_is_null": gist_after_crash is None,
+        "after_recover": {"state": after_recover["state"], "reason": after_recover["reason"]},
+        "reclaim_same_job": job2 is not None and job2["ref_id"] == job["ref_id"],
+        "final": {"state": final["state"], "attempts": final["attempts"], "gist": final["gist"]},
+        "gist_visible_in_fts": bool(gist_in_fts),
+        "expect": "worker 中断不伪造 gist（仍 NULL）；租约过期→failed/lease_expired→可重新认领"
+                  "→完成后 gist 写入且 FTS 同步（触发器）",
+        "pass": (after_claim["state"] == "pending" and gist_after_crash is None
+                 and after_recover["state"] == "failed" and after_recover["reason"] == "lease_expired"
+                 and results and job2["ref_id"] == job["ref_id"]
+                 and final["state"] == "done" and final["attempts"] == 2
+                 and final["gist"] == "用户提到新书架" and bool(gist_in_fts)),
+    }
+
+    ok = all(v.get("pass") for v in results.values())
+    return {"ok": ok, "synthetic": True, "model_calls": 0,
+            "guard_diff_note": guard_diff,
+            "baseline_ref": "hel-835-unified-review@af28ffd episodic.py/public.py 语义重放（差异清单见脚本头）",
+            "ported_ref": "openclaw@5abc0c66 memory/*.ts 最小改写候选（未逐例对照上游测试）",
+            "results": results}
+
+
+def main() -> int:
+    db = Path(__file__).parent / "probe_recall.sqlite3"
+    if db.exists():
+        db.unlink()
+    build_db(db)
+    try:
+        out = run_probe(db)
+    finally:
+        db.unlink()  # 清理合成库
+    if "--json" in sys.argv:
+        print(json.dumps(out, ensure_ascii=False, indent=2))
+    else:
+        print(json.dumps(out, ensure_ascii=False, indent=2))
+    return 0 if out["ok"] else 1
+
+
+if __name__ == "__main__":
+    raise SystemExit(main())

docs/rework/hel874/README.md

@@ -0,0 +1,60 @@
+# HEL-874 · 实际固定 Mem0 SDK 合同验证证据
+
+运行脚本：`tools/verify_mem0_real_hel874.py`（仓库根，用 HEL-857 的固定 venv 执行；
+零真实出站——LLM 走 127.0.0.1 确定性假网关，嵌入用已有本地 fastembed 缓存，
+账本全部写在临时目录，不触权威三账）。
+
+```bash
+/home/.../hel857-venv/bin/python tools/verify_mem0_real_hel874.py docs/rework/hel874/real-sdk-after.json
+```
+
+固定安装事实（两份 JSON 的 `install` 字段）：mem0ai 2.2.1、qdrant-client 1.20.0、
+fastembed 0.9.1；源码 tarball SHA256 `9dcef930…dda23` 与 HEL-857 记录一致；
+关键模块逐文件 SHA256 见 JSON。
+
+## 结论（before = 31970c4 原适配层，after = 本卡修复后）
+
+| 检查 | before | after | 事实 |
+| --- | --- | --- | --- |
+| C1 构造 | **失败** | 通过 | before 在同一路径开第二个 QdrantClient，固定 SDK 直接拒绝：`Storage folder … is already accessed by another instance of Qdrant client`——31970c4 的 mem0 模式根本起不来。after 复用 SDK 自带 `vector_store.client`，不再另开 client。 |
+| C2 add 锚点/作用域 | 无法到达 | 通过 | metadata（src_group/turn_roles/input_sha256）逐字落进 payload；`user_id` 作用域随 add 写入。 |
+| C2 每次真实开销 | 无法到达 | 通过 | 单行 add 实测 = 1 次提取 LLM + 2–3 条嵌入（phase1 查询嵌入 + phase3 提取批嵌入 + phase7 实体 upsert 嵌入），全部经包装记账。 |
+| C3 默认提取输入集 | 无法到达 | 通过 | 第二批 add 的提取提示实测包含第一批的提取记忆（旧记忆通道）与滚动 history——二者全部只来自此前过门批次，同一可证明输入集成立。 |
+| C3b 未分享 canary | 无法到达 | 通过 | 植入主档案的未分享伴侣行经 enqueue/tick 后不出现在任何出站 LLM 请求体，也不进任何锚点。 |
+| C4 search 过滤参数 | 无法到达 | 通过 | mem0 2.2.1 对无 `user_id` 过滤的 search 直接 `ValueError`（源码 main.py:1466 起）；after 恒带 `filters={"user_id": …}`。`limit=` 形参在 2.2.1 被静默忽略，正确形参是 `top_k`。 |
+| C4 单次记账 | 无法到达 | 通过 | 每次 search 恰好 +1 条嵌入（before 设计上外层+包装双记，已在 fake-SDK 测试中证明并移除）。 |
+| C5 embed_cap=0 / llm_cap=0 | 无法到达 | 通过 | 任何真实工作前拒绝：假网关在此段收到 **0** 个请求；内部 LLM 现在过独立 llm_ops 闸（默认 0）。 |
+| C6 并发预占 | 无法到达 | 通过 | 8 路并发 search 对 cap=3 临时账，落账永不越 cap（BEGIN IMMEDIATE 预占）。 |
+| C7 关闭恢复 | 无法到达 | 通过 | aclose 后同目录重建实例，数据与锚点完好。 |
+
+## 判定为真实缺陷并已修复的项（来源：固定安装源码核对 + 本脚本实跑复现）
+
+1. 同路径双 QdrantClient → 构造即死（before JSON 的 trace）。
+2. 无过滤 search → 2.2.1 ValueError；`limit` 形参被忽略。
+3. search 外层+包装双记账。
+4. 内部提取 LLM 不过任何请求闸/账（embed 闸为 0 时也拦不住 LLM——本卡前
+   LLM 先于嵌入扣账的说法不成立：实测 phase1 嵌入在前，但 LLM 从未被计入
+   任何账）。
+5. 并发 check-then-debit 竞态可越 cap；失败/取消不回滚预占。
+
+## 未发现问题的项（如实记录）
+
+- 真实 fastembed `embed(text, memory_action)` / `embed_batch(texts, memory_action)`
+  表面与适配层包装完全吻合（计数=落账）。
+- metadata 锚点在真实 qdrant payload 中逐字往返。
+- 滚动 history（save_messages 10 条窗）只含本产品此前 add 的原始消息。
+
+## 勘正（HEL-882，2026-10-26，原文与前后 JSON 不改写）
+
+本目录两份 JSON 的运行（e978e87 版脚本）**发生过真实本地嵌入推理**：脚本当时
+只把 LLM 换成 127.0.0.1 假网关，没有替换 fastembed 边界——`FastEmbedEmbedding`
+构造时加载了缓存模型，首条 add 即逐笔记了 3 笔真实向量推理
+（`embed_rows_after_first_add`）。因此提交信息与执行表中「零真实嵌入」的说法
+不成立；「零真实 LLM 请求／零下载／零非回环出站」仍成立。可证下限
+**≥12 条真实本地嵌入**（各分段合计，详见 `erratum-hel882.json`）；精确总数因
+临时目录随任务沙箱清除不可恢复。权威三账未写、未补改。
+
+自 HEL-882 起，`tools/verify_mem0_real_hel874.py` 在 `TextEmbedding` 构造前安装
+确定性 512 维向量替身（零模型加载、零真实嵌入），socket 层拒绝一切非回环连接
+（与总管独立复现口径一致），并在清理临时目录前把逐笔账写进证据 JSON
+（`final_embed_rows` / `final_llm_used`）。

docs/rework/hel874/erratum-hel882.json

@@ -0,0 +1,46 @@
+{
+  "card": "HEL-882",
+  "kind": "evidence_erratum",
+  "date": "2026-10-26",
+  "subject": "HEL-874 真实 SDK 验证的嵌入证据口径勘正（原 JSON 一律不改写）",
+  "incorrect_claims": [
+    {
+      "location": "git commit e978e878dfc34f38c781d48f87b93dc21bbf8a61 提交信息",
+      "claim": "zero real model calls, zero real embeddings, zero outbound (fake gateway on loopback + existing local model cache only)",
+      "fact": "LLM 确为零真实请求（全部打在 127.0.0.1 假网关）；但嵌入并非零——脚本只替换了 LLM 网关，未替换 fastembed 边界，FastEmbedEmbedding.__init__ 加载了缓存模型并做了真实本地向量推理",
+      "correction": "应为：零真实 LLM 请求、零出站连接、存在真实本地嵌入推理（见 evidence_recovery 的可证下限）"
+    },
+    {
+      "location": "docs/budget-plan-hel874.md 首段（e978e87 版）",
+      "claim": "本卡（HEL-874）零真实模型调用、零真实嵌入、零出站（真实 SDK 验证全部走本地确定性替身与本地模型缓存）",
+      "fact": "『本地模型缓存』那半句与『零真实嵌入』互相矛盾：读取缓存做推理就是真实嵌入，只是零下载、零出站",
+      "correction": "本卡（HEL-882 版）已改写为：零真实模型调用、零真实嵌入（确定性 512 维替身）、零非回环连接"
+    },
+    {
+      "location": "docs/requirements/handoff-HEL-874.json verification/deliverable 字段",
+      "claim": "全部零真实模型/零嵌入/零出站（127.0.0.1 确定性假网关与本地模型缓存除外）",
+      "fact": "『除外』条款实际承认了本地模型缓存的使用，但『零嵌入』表述优先读作零嵌入推理，与事实不符",
+      "correction": "handoff 为历史交接记录不改写；以本勘正为准"
+    }
+  ],
+  "evidence_recovery": {
+    "recoverable": [
+      "docs/rework/hel874/real-sdk-after.json: embed_rows_after_first_add 共 3 笔（product:search / product:batch:add / product:add），即首条 add 发生 3 次真实本地嵌入推理",
+      "同 JSON C2_add_ledger_shape: embed_items=3 llm_calls=1（第二条为逐笔明细佐证）",
+      "同 JSON C3_extraction_input_set: 第二条 add 成功 → 按同一流程至少再 2 笔（查询嵌入+提取批嵌入，实体 upsert 0..N 不确定）",
+      "同 JSON C3b_unshared_canary_never_outbound: queued_public_batches=2，tick 处理 1 个批次 → 至少再 2 笔",
+      "同 JSON C4_search_single_debit: embed_delta=1",
+      "同 JSON C6_concurrency_cap: used=3（独立 conc 临时账，同为真实推理）",
+      "同 JSON C7_reopen_after_close: 重开后的 search → +1 笔"
+    ],
+    "lower_bound_real_local_embeddings": 12,
+    "upper_bound_estimate": 14,
+    "unrecoverable": [
+      "精确总数不可恢复：脚本临时目录 /tmp/multica-task-4220825970/hel874-real-sdk-*（含逐笔临时账）已随任务沙箱清除，仓库内只留有上述分段 JSON"
+    ],
+    "llm_requests": "全部为 127.0.0.1 确定性假网关（gateway_requests_total=3，零真实 LLM 请求，此口径原判断正确，无需勘正）",
+    "downloads_and_outbound": "零下载、零非回环出站（模型缓存为既有只读复用），此口径原判断正确"
+  },
+  "authoritative_ledgers": "权威三账（真实请求 39/60、嵌入 498/500、HEL-835 闸）全程未写、未补改；临时账全部在已清除的临时目录，与权威账无关",
+  "fix_in_this_card": "tools/verify_mem0_real_hel874.py 自本版本起在 TextEmbedding 构造前安装确定性 512 维向量替身（零模型加载）且 socket 拒绝一切非回环连接（总管独立复现同口径）；证据 JSON 增记 final_embed_rows/final_llm_used 并在清理临时目录前落盘，避免同类不可恢复"
+}

docs/rework/hel874/real-sdk-after.json

@@ -0,0 +1,101 @@
+{
+  "started": "2026-10-26T14:02:45Z",
+  "install": {
+    "python": "3.10.12",
+    "mem0ai": "2.2.1",
+    "qdrant-client": "1.20.0",
+    "fastembed": "0.9.1",
+    "mem0_path": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0",
+    "module_sha256": {
+      "memory/main.py": "f329ca4a17af1fbefb32ac10d4cc7ae7ddbdb7435a87eb74c30915cff98b8b7c",
+      "memory/storage.py": "5f5ecdadd2b260fd14f36a0f338336eb760275465dd1056a99a47e1ef07702bd",
+      "embeddings/fastembed.py": "3ec2ae87df5d0bebedb8b5471366c3412975847458499f66097f7b8c9ac8c9b8",
+      "llms/openai.py": "37e6d3c22b55df0731740f4e0868b95bd480ce44363227fe53461db328c5f67e",
+      "vector_stores/qdrant.py": "da570579d5cad69e6f123fdfe32b725235a25604e70047666bec763ba6e2bf43"
+    },
+    "source_tarball_sha256": "9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23"
+  },
+  "adapter_has_llm_guard": true,
+  "checks": [
+    {
+      "name": "C1_construct",
+      "ok": true,
+      "detail": "client_path=sdk-vector-store-client"
+    },
+    {
+      "name": "C2_add_anchor_payload",
+      "ok": true,
+      "detail": "created=True payload_keys=['created_at', 'data', 'hash', 'input_sha256', 'src_group', 'text_lemmatized', 'turn_ids', 'turn_roles']"
+    },
+    {
+      "name": "C2_add_user_scope",
+      "ok": true,
+      "detail": "user_id present in stored payload"
+    },
+    {
+      "name": "C2_add_ledger_shape",
+      "ok": true,
+      "detail": "embed_items=3 llm_calls=1"
+    },
+    {
+      "name": "C3_extraction_input_set",
+      "ok": true,
+      "detail": "old_memory=True new_row=True history_carry=True"
+    },
+    {
+      "name": "C3b_unshared_canary_never_outbound",
+      "ok": true,
+      "detail": "queued_public_batches=2 leaked=False anchor_taint=False"
+    },
+    {
+      "name": "C4_search_filters",
+      "ok": true,
+      "detail": "hits=3"
+    },
+    {
+      "name": "C4_search_single_debit",
+      "ok": true,
+      "detail": "embed_delta=1 (pre-fix=2)"
+    },
+    {
+      "name": "C6_concurrency_cap",
+      "ok": true,
+      "detail": "outcomes=['ok', 'refused'] used=3 cap=3"
+    },
+    {
+      "name": "C7_reopen_after_close",
+      "ok": true,
+      "detail": "hits_after_reopen=3"
+    },
+    {
+      "name": "C5_embed_zero_refuses",
+      "ok": true,
+      "detail": "err=semantic_embed_budget_not_approved llm_sent=0"
+    },
+    {
+      "name": "C5_llm_zero_refuses",
+      "ok": true,
+      "detail": "err=semantic_llm_budget_not_approved llm_sent=0"
+    }
+  ],
+  "embed_rows_after_first_add": [
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:batch:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:add"
+    }
+  ],
+  "finished": "2026-10-26T14:02:47Z",
+  "gateway_requests_total": 3,
+  "failures": []
+}

docs/rework/hel874/real-sdk-before.json

@@ -0,0 +1,32 @@
+{
+  "started": "2026-10-26T14:02:48Z",
+  "install": {
+    "python": "3.10.12",
+    "mem0ai": "2.2.1",
+    "qdrant-client": "1.20.0",
+    "fastembed": "0.9.1",
+    "mem0_path": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0",
+    "module_sha256": {
+      "memory/main.py": "f329ca4a17af1fbefb32ac10d4cc7ae7ddbdb7435a87eb74c30915cff98b8b7c",
+      "memory/storage.py": "5f5ecdadd2b260fd14f36a0f338336eb760275465dd1056a99a47e1ef07702bd",
+      "embeddings/fastembed.py": "3ec2ae87df5d0bebedb8b5471366c3412975847458499f66097f7b8c9ac8c9b8",
+      "llms/openai.py": "37e6d3c22b55df0731740f4e0868b95bd480ce44363227fe53461db328c5f67e",
+      "vector_stores/qdrant.py": "da570579d5cad69e6f123fdfe32b725235a25604e70047666bec763ba6e2bf43"
+    },
+    "source_tarball_sha256": "9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23"
+  },
+  "adapter_has_llm_guard": false,
+  "checks": [
+    {
+      "name": "C1_construct",
+      "ok": false,
+      "detail": "RuntimeError: Storage folder /tmp/multica-task-4220825970/hel874-real-sdk-3tml6wtr/vec/vec_public is already accessed by another instance of Qdrant client. If you require concurrent access, use Qdrant server instead."
+    }
+  ],
+  "trace": "Traceback (most recent call last):\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/portalocker/portalocker.py\", line 1008, in lock\n    self.locker(fd, flags)\nBlockingIOError: [Errno 11] Resource temporarily unavailable\n\nThe above exception was the direct cause of the following exception:\n\nTraceback (most recent call last):\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/qdrant_client/local/qdrant_local.py\", line 178, in _load\n    portalocker.lock(\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/portalocker/portalocker.py\", line 1151, in lock\n    _posix_locker_instance.lock(file, flags)\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/portalocker/portalocker.py\", line 1011, in lock\n    raise exceptions.AlreadyLocked(\nportalocker.exceptions.AlreadyLocked: (BlockingIOError(11, 'Resource temporarily unavailable'), '[Errno 11] Resource temporarily unavailable')\n\nDuring handling of the above exception, another exception occurred:\n\nTraceback (most recent call last):\n  File \"/tmp/multica-task-4220825970/opencode/before-31970c4/tools/verify_mem0_real_hel874.py\", line 222, in main_async\n    backend = Mem0Backend(config_for(tmp, ledger, port=port, cap=64, llm_cap=32))\n  File \"/tmp/multica-task-4220825970/opencode/before-31970c4/src/cybergril/memory/semantic.py\", line 163, in __init__\n    self._memory = Memory.from_config(\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0/memory/main.py\", line 737, in from_config\n    return cls(config)\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0/memory/main.py\", line 496, in __init__\n    self.vector_store = VectorStoreFactory.create(\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0/utils/factory.py\", line 216, in create\n    return vector_store_instance(**config)\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0/vector_stores/qdrant.py\", line 81, in __init__\n    self.client = QdrantClient(**params)\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/qdrant_client/qdrant_client.py\", line 130, in __init__\n    self._client = QdrantLocal(\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/qdrant_client/local/qdrant_local.py\", line 91, in __init__\n    self._load()\n  File \"/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/qdrant_client/local/qdrant_local.py\", line 183, in _load\n    raise RuntimeError(\nRuntimeError: Storage folder /tmp/multica-task-4220825970/hel874-real-sdk-3tml6wtr/vec/vec_public is already accessed by another instance of Qdrant client. If you require concurrent access, use Qdrant server instead.\n",
+  "finished": "2026-10-26T14:02:49Z",
+  "gateway_requests_total": 0,
+  "failures": [
+    "C1_construct: RuntimeError: Storage folder /tmp/multica-task-4220825970/hel874-real-sdk-3tml6wtr/vec/vec_public is already accessed by another instance of Qdrant client. If you require concurrent access, use Qdrant server instead."
+  ]
+}

docs/rework/hel879/browser/real-browser.json

@@ -0,0 +1,12 @@
+{
+ "ok": true,
+ "checks": 9,
+ "fail_count": 0,
+ "netguard": {
+  "guard_loaded": true,
+  "nonloopback_connect_attempts": 0,
+  "nonloopback_dns_lookups": 0,
+  "rejected": []
+ },
+ "service_epoch_isolation": "CYBERGRIL_MODELS loopback, caps 0, socket guard rejecting non-loopback"
+}

docs/rework/hel879/d1-audition/README.md

@@ -0,0 +1,47 @@
+# HEL-879 · D1 参考试听包（零合成，已交付）
+
+> 交付时间 2026-10-27。性质：把服务器既有 11 支音色的 zero-shot 参考录音整理成
+> 可离线播放的 HTML 试听页 + 音频包，作为主卡 D1 拍板材料。**零 TTS 合成、零
+> 克隆、零共享音色切换、零下载安装**；对 .12 只做 SSH 只读复制，未改服务器任何
+> 文件与状态。
+>
+> **2026-10-27 勘误（主卡授权轮）**：白栖知反馈「让我解压附件包试听」的设计
+> 不合理（主卡评论 `01a17de1-2892-78be-a422-eb6a11ffebfd`）——他要的是可
+> 自定义音色，而不是从预设音色里挑一个。本包正名为「**非定制功能入口**」：
+> 它只是既有 11 支登记音色的参考原声对照材料，**不是**用户音色定制/上传/录制
+> 的功能入口；正式的自定义音色（上传、录制、试听、应用）由独立施工分支接续，
+> 未完成前不宣称可用。本轮 R5 有限测试由总管选定临时测试音色 `female_soft`
+> （已核服务器登记；临时测试值，不是用户最终音色），不要求用户解压本包选 ID。
+
+## 包内容（随本卡评论附件交付，不入仓库大媒体）
+
+`HEL-879-D1-参考试听包.zip`（4.4MB，sha256
+`e20764f9f98cbfac5ef966227540a75c5061cf16d151e5d0c9d86b620e3972f9`）：
+
+- `index.html` —— 离线试听页（自包含，无外部依赖；解压后直接用浏览器打开），
+  逐支列出音色 ID、时长/采样率、参考录音原文、播放器、文件哈希前缀；
+  页首明确注明「参考录音 ≠ 实际合成效果」。
+- `manifest.json` —— 机器可读清单：11 支音色的 id / 文件 / prompt_text /
+  服务器源路径 / sha256 / 字节数 / 秒数 / 采样率 / 声道（本目录留有同内容副本）。
+- `voice_samples/*.wav` —— 11 段参考录音原文件。
+
+## 来源与取回方式（可复核）
+
+- 音色登记：`192.168.200.12:/opt/voice-agent/cosyvoice/voices.json`（实读，
+  11 个 ID：bailu、bajie、default、female_soft、haimianbaobao、jiaojiao、
+  male_warm、nezha、rain、sunwukong、xiaoyun；每项 `prompt_wav` + `prompt_text`）。
+- 音频文件：`prompt_wav` 所指 wav（`voice_samples/<id>.wav` 10 支 +
+  default 用 `CosyVoice/asset/zero_shot_prompt.wav`），`scp` 只读取回。
+- 完整性：每文件本地 sha256 与服务器 `sha256sum` 输出逐一相符（见
+  manifest.json；default 为 IEEE float32/24kHz/3.5s，bailu 为 44.1kHz 立体声
+  10s，其余 16k/32k 单声道 2.4–16.8s）。
+
+## 边界（如实）
+
+- 参考录音是各音色**来源说话人的真实录音**（zero-shot 克隆依据），不是
+  CosyVoice 实际合成产物；实际合成效果与参考录音不同，需在获批测试窗口内
+  真实合成复核（计入 TTS 预算）。
+- 参考录音原文为各来源录音本身的内容，按原样保留，仅作试听对照；其中数支
+  为影视/角色向来源，是否适合「她」由白栖知试听后判断，工程不代选、不预筛。
+- 通用演示当前 `voice_state.json` = rain 是共享演示状态，不是本用户的选择依据。
+- 克隆新音色需写共享 `voices.json` 并触发共享 TTS 热加载，**需单独授权**，本包未做。

docs/rework/hel879/d1-audition/manifest.json

@@ -0,0 +1,135 @@
+{
+ "package": "HEL-879 D1 参考试听包（零合成）",
+ "generated": "2026-10-27",
+ "source_server": "192.168.200.12 (SSH 只读取回，未改服务器任何文件)",
+ "source_registry": "/opt/voice-agent/cosyvoice/voices.json",
+ "count": 11,
+ "notes": [
+  "参考录音 = 该音色 zero-shot 克隆的来源录音（音色来源说话人的真实录音），不是 CosyVoice 实际合成产物；实际合成效果与参考录音不同，需在获批测试窗口内真实合成复核（计入 TTS 预算）。",
+  "通用演示当前使用 rain，是共享演示状态，不是本用户的选择依据。",
+  "本包只读取得，未切换/修改任何共享音色状态；克隆需另行单独授权。"
+ ],
+ "voices": [
+  {
+   "id": "default",
+   "file": "voice_samples/zero_shot_prompt.wav",
+   "prompt_text": "希望你以后能够做的比我还好呦。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/CosyVoice/asset/zero_shot_prompt.wav",
+   "sha256": "c7b31d6dbe7cc6a716dded00550db5b50940bf209e424e4ad207b12e657c8ff6",
+   "bytes": 334138,
+   "seconds": 3.5,
+   "sample_rate": 24000,
+   "channels": 1
+  },
+  {
+   "id": "sunwukong",
+   "file": "voice_samples/sunwukong.wav",
+   "prompt_text": "俺老孙来也，俺乃500年前大闹天宫的齐天大圣孙悟空，这里山势险峻，只怕藏有妖精妖怪，哪里逃吃？俺老孙吧。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/voice_samples/sunwukong.wav",
+   "sha256": "a0cf44a8ab659ebddb8bc4faffe88f717d14d2c66c09bc5ea657212826806e68",
+   "bytes": 429746,
+   "seconds": 13.4,
+   "sample_rate": 16000,
+   "channels": 1
+  },
+  {
+   "id": "nezha",
+   "file": "voice_samples/nezha.wav",
+   "prompt_text": "天雷滚滚，我好怕怕劈的我浑身掉渣渣，突破天劫，我笑，哈哈逆天改命。我吹喇叭滴答滴答，滴滴答。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/voice_samples/nezha.wav",
+   "sha256": "9911a73e3f54c235dedb05c18f29356f41ba3b1e1b58811c4f766897f0fe1d10",
+   "bytes": 305196,
+   "seconds": 9.5,
+   "sample_rate": 16000,
+   "channels": 1
+  },
+  {
+   "id": "bajie",
+   "file": "voice_samples/bajie.wav",
+   "prompt_text": "师傅，哎，这取经路比高，老庄种地还苦，俺老猪饿的能吞下石龙素包子，猴哥，你筋斗云块，要不先去画个圆。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/voice_samples/bajie.wav",
+   "sha256": "1f9c84ce8c10145ace5f615a428a08e2482f322363f037245878068aa95ed98a",
+   "bytes": 424320,
+   "seconds": 13.3,
+   "sample_rate": 16000,
+   "channels": 1
+  },
+  {
+   "id": "haimianbaobao",
+   "file": "voice_samples/haimianbaobao.wav",
+   "prompt_text": "没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/voice_samples/haimianbaobao.wav",
+   "sha256": "c60912dfccd76390baa921d4c99b0120f528837608964290e96cad1221da9c9d",
+   "bytes": 228726,
+   "seconds": 7.1,
+   "sample_rate": 16000,
+   "channels": 1
+  },
+  {
+   "id": "female_soft",
+   "file": "voice_samples/female_soft.wav",
+   "prompt_text": "这点我说一下，就是因为那个就是摩根豪泽尔这本儿金钱心理学。其实在我们这行业里也算一本很有名名的书了。就我之前也读过。然后你说到这点啊，让我想起来他这本书里还挺。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/voice_samples/female_soft.wav",
+   "sha256": "4a65d17099239711601cb17e28b7aa7b6149acd153b92fd0366c23902bd4f687",
+   "bytes": 341192,
+   "seconds": 10.7,
+   "sample_rate": 16000,
+   "channels": 1
+  },
+  {
+   "id": "male_warm",
+   "file": "voice_samples/male_warm.wav",
+   "prompt_text": "um a while we built eight hype looe test track adjacent to space acts just for a student competition。 um to encourage intiative ideas in transport and actually ends up being the the biggest um vacuum chamber in the world after the launch。 haveringcollider。",
+   "server_prompt_wav": "/opt/voice-agent/cosyvoice/voice_samples/male_warm.wav",
+   "sha256": "2c4109b2d685e1923ed66433eb08c92047a1f67510629a27edf49af4e5c606dd",
+   "bytes": 539032,
+   "seconds": 16.8,
+   "sample_rate": 16000,
+   "channels": 1
+  },
+  {
+   "id": "xiaoyun",
+   "file": "voice_samples/xiaoyun.wav",
+   "prompt_text": "盯着你看怎么啦，难得看你这么有意思的样子嘛",
+   "server_prompt_wav": "/opt/voice-agent/web/../cosyvoice/voice_samples/xiaoyun.wav",
+   "sha256": "6ad3ca7a6f1d9ddd10c5647338200fc9913f7adc71d8495a61b6b8e18eadc87e",
+   "bytes": 297004,
+   "seconds": 4.6,
+   "sample_rate": 32000,
+   "channels": 1
+  },
+  {
+   "id": "rain",
+   "file": "voice_samples/rain.wav",
+   "prompt_text": "你是不是早就想睡我了呀",
+   "server_prompt_wav": "/opt/voice-agent/web/../cosyvoice/voice_samples/rain.wav",
+   "sha256": "37db24611b999f2f2328fa19c5c6e26117b5ec5d3d2037068af2fc12c6ad25ba",
+   "bytes": 152364,
+   "seconds": 2.4,
+   "sample_rate": 32000,
+   "channels": 1
+  },
+  {
+   "id": "jiaojiao",
+   "file": "voice_samples/jiaojiao.wav",
+   "prompt_text": "怎么还有没射的啊，是我不够努力吗",
+   "server_prompt_wav": "/opt/voice-agent/web/../cosyvoice/voice_samples/jiaojiao.wav",
+   "sha256": "6db2b2de2d59e22bb0badbb1a6325d68885eda409ad63f5941e5ccad6486fc9f",
+   "bytes": 301484,
+   "seconds": 4.7,
+   "sample_rate": 32000,
+   "channels": 1
+  },
+  {
+   "id": "bailu",
+   "file": "voice_samples/bailu.wav",
+   "prompt_text": "烈火军校啊，招摇啊这种类型，我都是那种比较……呃……豪爽，比较开朗的那种类型，阳光大女孩儿，那种感觉",
+   "server_prompt_wav": "/opt/voice-agent/web/../cosyvoice/voice_samples/bailu.wav",
+   "sha256": "3fbc0aff09118a9bc10bae87a837e6a3de6a30268c6ee01c727b56c49aecd26d",
+   "bytes": 1769550,
+   "seconds": 10.0,
+   "sample_rate": 44100,
+   "channels": 2
+  }
+ ]
+}

docs/rework/hel879/r5-window-20261027.md

@@ -0,0 +1,124 @@
+# HEL-879 · R5 有限真实语音测试窗口记录（2026-10-27）
+
+> 授权：白栖知主卡评论 `01a17de1-2892-78be-a422-eb6a11ffebfd`（同意最长 2 小时 /
+> 3 次通话；音色由工程自定）；额度沿《r5-test-package.md》§6 申请上限执行。
+> 窗口（UTC）：**15:26:54 – 15:58:10**（31 分 16 秒，未用满 2 小时）。
+> 候选 `hel-879-assembly` @ `8dc84f8`；模型/运行时/认证与既有实例一致（同一
+> `192.168.200.11:8731` halogen 端点），零新增付费支出。
+
+## 1. 部署布局（全部独立，已全部撤除）
+
+| 组件 | 端口/路径 | 说明 |
+| --- | --- | --- |
+| 统一实例（同进程双入口） | HTTP 8360 + HTTPS 8361 | `deploy/voice/serve_dual_8360_8361.py`，隔离数据 `/opt/cybergril-hel879/data/`；`.venv311`+uv CPython 3.11.16 自本机离线复制（.12 无 uv/node，零下载） |
+| WSS TLS 桥 | 8363 → 127.0.0.1:7880 | `deploy/voice/wss_bridge.example.py`，与 8361 同一张自签证书 |
+| 专属 worker | 健康口 8082 | `/opt/voice-agent-cybergril/`，复用 agent venv（livekit-agents 1.8.8），`voice_state_cybergril.json` = `female_soft`（临时测试值；未写通用助手 `voice_state.json`/`voices.json`） |
+| 共享 TTS（CosyVoice） | 9880 | 窗口内从停机恢复；结束时核实无他人占用后按窗口前状态停回 |
+| 测试档案 | — | 隔离实例自建测试伴侣（名字「小测」），非用户真实档案 |
+
+配置差异（均记录在案、可回滚）：`models.yaml` 预算写入本轮批准值
+（dialogue 40、total 40/500k，其余类别 0）；`CYBERGRIL_SEMANTIC=stub`（嵌入 0）；
+`CYBERGRIL_R2_ENABLED=1`（receipt 签发依赖生活运行时开启；life/background 预算
+仍为 0，实测无后台模型调用）；`voice.yaml` `session_ttl_seconds: 900`
+（真实验证 TTL 到期删房用；仓库默认 7200）。
+
+## 2. 真机发现并修复的代码问题（有限返工，含证据）
+
+1. **Twirp 服务 token 缺少端点授权（401）**：`livekit_wire.mint_server_token`
+   原按「无 grants 形态」铸造，但已装 SDK 的 `create_dispatch` 以
+   `VideoGrants(room_admin=True, room=…)` 签名、`delete_room` 以
+   `VideoGrants(room_create=True)` 签名；真机 LiveKit 拒绝无授权 bearer（401）。
+   离线期 8 项 SDK 检查只比对了 token 形态，未对真服务器发送，未暴露此问题。
+   修复：`mint_server_token` 增加 `video` grants 参数，两处调用按 SDK 同款授权。
+2. **protobuf 响应不可解析**：CreateDispatch 以 `application/protobuf` 请求时
+   服务器回二进制，原实现的 `json.loads` 崩溃。修复：改走 Twirp JSON
+   （`application/json`），零新依赖，dispatch id 正常解析；离线替身同步改为
+   JSON 断言（`tests/test_voice_session.py`、`tests/test_voice_rework_hel879.py`）。
+3. **自签证书 `CA:TRUE` 被 rustls 拒绝**：openssl 默认给自签证书加了
+   `basicConstraints=CA:TRUE`，livekit 客户端（rustls）报 `CaUsedAsEndEntity`。
+   重签为 `critical,CA:FALSE` + `SAN=IP:192.168.200.12` 后通过；测试客户端以
+   `SSL_CERT_FILE` 进程级信任该证书（非系统信任库、非浏览器例外冒充）。
+
+修复后全量 `pytest tests -q` **352/352** 通过、ruff（src/tests/scripts）0 错；
+本文件与修复随本轮提交入库。
+
+## 3. 验证结果
+
+真链：预录参考录音（**音频回放，非用户设备麦克风/手机**）→ 真实 WebRTC →
+LiveKit 7880（客户端经 8363 WSS 桥）→ FunASR 流式识别 → 统一 `POST /api/chat`
+（真 LLM）→ CosyVoice 合成（female_soft）→ WebRTC 回流收音（48k WAV 落盘）。
+
+| 项 | 结果 | 证据 |
+| --- | --- | --- |
+| 连续 ≥3 轮（同档案、同对话源、音色一致） | ✅ 通话2：haimianbaobao/nezha/rain 三轮全部 `turn_end`；跨通话记忆延续可见（通话2 回复接住通话1 话题） | `call1b.subtitles.jsonl`、`chat_message` 全表 |
+| 完整播放 receipt | ✅ 总管收尾独立复核：最终库及一致性快照均为 **8 条** `sharing_attempt`，全部 `ack_at` 落值、state=judged；取消用户轮 msg7/msg23 对应回执均为0。原交付4条是较早阶段数字，不能代表最终库 | 只读SQL与快照恢复核对；`/api/chat/received 200` |
+| 开口打断 | ✅（发生真实性）通话1 三次真实 `turn_cancel(interrupted)`，用户开口截断在播回复、旧轮 user 行标 cancelled；**精确 ~1s 停声计时未取得**（量测设计缺陷+后两轮回复过短无以复测，见 §5） | `call1.subtitles.jsonl` seq68/87/92 |
+| 软件客户端挂断清理 | ✅ DELETE 200 → 房间真实删除（ListRooms 空）、删除后仅 2 帧在途（约20ms）、软件客户端 track 停发；**不代表用户设备麦克风指示灯或扬声器残音已验** | `call1b.json hangup` |
+| 断线（不挂断）+ TTL 到期后台删房 | ✅ 掉线不删 → 会话过期自动转债删除；15:52/15:56/15:57 三笔全部结清，账本空、房间空 | 轮询记录（窗口观察） |
+| API 重启清理 | ✅ 重启 epoch 4→5、档案/历史完整、voice 配置在；重启遗留会话按 TTL 由补偿清理全部结清 | 同上 |
+| 文字/语音互斥 | ✅（机制）文字轮被后到语音轮取消（msg23=cancelled）——同一把 chat 锁双向互斥成立；**「文字打断语音」方向未单独取证**（触发时机竞态，见 §5） | `call3.json`、消息表 |
+| HTTPS/WSS | ✅ 8361/8363 同证书 TLS1.3、SAN=IP 可达；WSS 桥真实承载信令与媒体建立（客户端全程经 8363 接入） | 窗口日志、preflight |
+| 嵌入 0 / 语义 stub | ✅ `semantic_backend=stub`，全程零嵌入调用 | `/api/health` |
+| 字幕 v2 全生命周期 | ✅ seq 单调（三次通话均验证）、interim→final→turn_end / 打断→turn_cancel 无 final | 各 `subtitles.jsonl` |
+
+## 4. 用量账（逐笔可查，硬闸全程在位）
+
+- **LLM**：14/40 次请求、42,717/500,000 tokens（`budget_total`/`request_usage`/
+  `token_usage` 逐行；含失败/取消轮，预占语义如代码注释）。结束即封账：
+  `seal_budget_hel879.py` 已执行，封账标记随库归档，真实用量保留不清零。
+- **TTS**：12/200 合成段（`tts.log` POST /tts 计数；本地 GPU、零外部计费）。
+- **ASR**：仅窗口内 3 次通话使用（本地 CPU FunASR，零外部计费）。
+- **嵌入/新增付费**：0。
+- **语音会话**：建房 6 次 = **3 次真实通话**（含全部验证轮次）+ 3 次工具端
+  崩溃遗留的空会话（1 次手工 DELETE、2 次由 TTL 补偿自动删除；空会话无对话、
+  零模型消耗，如实计数不隐瞒）。
+
+## 5. 未测 / 留待下轮（如实）
+
+- **精确 1 秒级打断停声计时**：本轮三次真实打断均已发生并留痕，但帧级停声
+  时间戳未随证据落盘（下一轮客户端应在每帧记录到达时间并按 speech 归属切分）。
+  `call1.json` 已有发布音频到取消3.26秒、到最后agent帧5.3秒、cancel后204帧的
+  原始粗计时，不能隐去这些慢值。该计时未区分触发录音的语音起点、旧speech与
+  后续speech，不能据此量出旧声准确停止时间，**更不能判定达到约1秒**；下轮须
+  定向测量后再作结论。
+- **「文字打断语音」方向**：本轮竞态取证到反向（语音取消文字）；机制同一把锁，
+  下轮把文字触发改为「assistant_interim 出现后」即可定向取证。
+- **真实设备浏览器路径**（D3 用户动作）：证书「高级→继续」两处（8361/8363）、
+  真机麦克风（iOS Safari/安卓 Chrome）未测——须用户设备动作，本轮交付地址与
+  最小步骤，不以 rustls/SSL_CERT_FILE 冒充浏览器例外。
+- 回复质量观察：长上下文后出现单字回复与一条英文串扰（与测试档案 boundary
+  文案提到「测试/临时」相关）——记录为内容质量观察项，非链路故障。
+
+## 6. 收尾与回滚
+
+- 窗口结束：worker/桥/双入口进程全部停止，8360/8361/8363/8082/9880 复核无监听；
+  TTS 按窗口前状态停回（精确 PID 终止，未用 fuser -k，核过无他人占用）。
+- 受保护服务零接触：8300/8310/8320/8350/7880/7881/10095 原样运行，8340 保持
+  停机，ComfyUI 保持暂停（GPU 回到 97MiB 占用）。
+- 数据封存：预算封账 + `release_snapshot_hel896.py` 停服一致性快照
+  （`/opt/cybergril-hel879/archives/hel879-r5-window-close-*`，rows_match 全过）；
+  证据包 `/opt/cybergril-hel879/hel879-r5-evidence-20261027.tar.gz`
+  （sha256 `b23af43b…c394`，含三次通话字幕/JSON/音频/worker/TTS 日志/清理账）。
+- 回滚：全部为本轮新建独立进程/目录，删除 `/opt/cybergril-hel879`、
+  `/opt/voice-agent-cybergril`、`/opt/cybergril-voice-certs` 即完全退场；Git 侧
+  为本分支正常追加提交，PR#11 与既有实例未动。
+
+## 7. 总管独立收尾复核补充
+
+只读核对14次请求/42717 tokens及sealed=1，封账值与真实用量相等；清理账sessions=0、
+debts=0，8360/8361/8363/8082/9880无监听。没有重新打开原账或恢复本轮服务。
+证据包完整SHA256为`b23af43b39ed77263c7b3f285796e77e8b1278acbf547b4619adad600ed5c394`。
+
+一致性快照已由总管在本地隔离目录按原工具实际恢复，SHA256与三方行数相等，
+恢复库同为sealed=1、14/42717用量和8条已确认回执。归档永不因上述“回滚”说明
+自动删除；保留测试资料与证据，销毁须另有明确授权。
+
+原MANIFEST的code_commit记录8dc84f8（运行时修复尚未提交），不是最终修复提交。
+独立复核部署中的livekit_wire.py SHA256为
+`ffc477cd96d48c510905ce9fb887ba5b00edd6941ee59cf1b960f51f18500941`，
+与3766531收录源码逐字节一致；本说明补足溯源，不篡改原归档。
+
+本轮只完成R5部分验证，不能称全部R5验收通过。实际6次建房必须连同3个空会话如实
+保留，不把“3次实际通话”写成“只建房3次”。窗口已收尾且3次实际通话用完，未用
+模型/token/TTS额度不自动授权新窗口；后续将精确打断计时、文字打断语音和用户设备
+浏览器路径作为必补项，与自定义音色交回后的统一验证安排集中处理，不擅自重开账。

docs/rework/hel879/r5-window/call1.json

@@ -0,0 +1,96 @@
+{
+ "rounds": [
+  {
+   "play_label": "xiaoyun",
+   "reply": {
+    "kind": "turn_cancel",
+    "speech_id": "speech_b687b8055307",
+    "reason": "interrupted"
+   }
+  },
+  {
+   "play_label": "bailu",
+   "reply": {
+    "kind": "turn_cancel",
+    "speech_id": "speech_8f12c4a50957",
+    "reason": "no-receipt"
+   }
+  },
+  {
+   "play_label": "jiaojiao",
+   "reply": {
+    "kind": "turn_cancel",
+    "speech_id": "speech_4c73b7d1829c",
+    "reason": "interrupted"
+   }
+  }
+ ],
+ "interrupt": {
+  "outcome": "interrupted",
+  "trigger": "audio",
+  "publish_ms": 1793115246711,
+  "cancel_ms": 1793115249971,
+  "cancel_latency_s": 3.26,
+  "last_agent_frame_ms": 1793115252008,
+  "audio_stop_latency_s": 5.3,
+  "frames_after_cancel": 204
+ },
+ "hangup": {
+  "delete_status": 200,
+  "delete_body": {
+   "ended": true,
+   "room": "cg-voice-qeghdnxehn"
+  },
+  "delete_ms": 1793115252011,
+  "agent_frames_after_delete": 2,
+  "room_removed": true
+ },
+ "call": {
+  "tag": "call1",
+  "session": {
+   "url": "wss://192.168.200.12:8363",
+   "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ2aWRlbyI6eyJyb29tSm9pbiI6dHJ1ZSwicm9vbSI6ImNnLXZvaWNlLXFlZ2hkbnhlaG4iLCJjYW5QdWJsaXNoIjp0cnVlLCJjYW5TdWJzY3JpYmUiOnRydWUsImNhblB1Ymxpc2hEYXRhIjp0cnVlfSwic3ViIjoidXNlci1nd2h2ZXpjeiIsImlzcyI6ImRldmtleSIsIm5iZiI6MTc5MzExNTIwMywiZXhwIjoxNzkzMTE1NTAzLCJuYW1lIjoi55So5oi3In0.D91S6SXWBtoVoSC6TEsULuK8WNHQu36O_vZQS1urwbw",
+   "room": "cg-voice-qeghdnxehn",
+   "session_id": "Ey8pBEFHbrO8i6Lbc0-47mh7",
+   "agent_name": "cybergril-voice-agent",
+   "epoch": 3,
+   "expires_at": 1793116103636
+  },
+  "subtitle_count": 96,
+  "seq_monotonic": true,
+  "agent_frames": 4766,
+  "agent_audio_seconds": 47.7,
+  "agent_audio_rate": 48000,
+  "agent_joined_ms": 1793115204287,
+  "agent_left_ms": null,
+  "subtitles_file": "/opt/cybergril-hel879/evidence/call1.subtitles.jsonl",
+  "agent_audio_file": "/opt/cybergril-hel879/evidence/call1.agent.wav"
+ },
+ "budget_after": {
+  "at_ms": 1793115254555,
+  "token_usage": [
+   {
+    "day": "2026-10-27",
+    "scene": "dialogue_main",
+    "used": 11416
+   }
+  ],
+  "request_usage": [
+   {
+    "day": "2026-10-27",
+    "category": "dialogue",
+    "requests": 4
+   }
+  ],
+  "budget_total": [
+   {
+    "key": "total_requests",
+    "value": 4
+   },
+   {
+    "key": "total_tokens",
+    "value": 11416
+   }
+  ]
+ }
+}

docs/rework/hel879/r5-window/call1.subtitles.jsonl

@@ -0,0 +1,96 @@
+{"v": 2, "seq": 1, "kind": "interim", "role": "user", "text": "盯", "_at_ms": 1793115205011}
+{"v": 2, "seq": 2, "kind": "interim", "role": "user", "text": "着你看怎", "_at_ms": 1793115205596}
+{"v": 2, "seq": 3, "kind": "interim", "role": "user", "text": "么啦", "_at_ms": 1793115206196}
+{"v": 2, "seq": 4, "kind": "user_final", "role": "user", "text": "盯着你看怎么啦", "_at_ms": 1793115207385}
+{"v": 2, "seq": 5, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_b687b8055307", "_at_ms": 1793115207410}
+{"v": 2, "seq": 6, "kind": "interim", "role": "user", "text": "难得", "_at_ms": 1793115207554}
+{"v": 2, "seq": 7, "kind": "interim", "role": "user", "text": "看你这么", "_at_ms": 1793115208153}
+{"v": 2, "seq": 8, "kind": "interim", "role": "user", "text": "有意思的", "_at_ms": 1793115208743}
+{"v": 2, "seq": 9, "kind": "interim", "role": "user", "text": "样子", "_at_ms": 1793115209349}
+{"v": 2, "seq": 10, "kind": "assistant_interim", "role": "assistant", "text": "没", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209395}
+{"v": 2, "seq": 11, "kind": "assistant_interim", "role": "assistant", "text": "没怎么", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209436}
+{"v": 2, "seq": 12, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209439}
+{"v": 2, "seq": 13, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209478}
+{"v": 2, "seq": 14, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209479}
+{"v": 2, "seq": 15, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209522}
+{"v": 2, "seq": 16, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209563}
+{"v": 2, "seq": 17, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209565}
+{"v": 2, "seq": 18, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209605}
+{"v": 2, "seq": 19, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209611}
+{"v": 2, "seq": 20, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209650}
+{"v": 2, "seq": 21, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209688}
+{"v": 2, "seq": 22, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209731}
+{"v": 2, "seq": 23, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在检查", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209773}
+{"v": 2, "seq": 24, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在检查我", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209816}
+{"v": 2, "seq": 25, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在检查我有没有", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209816}
+{"v": 2, "seq": 26, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在检查我有没有乱", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209857}
+{"v": 2, "seq": 27, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在检查我有没有乱动", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209900}
+{"v": 2, "seq": 28, "kind": "assistant_interim", "role": "assistant", "text": "没怎么啦，工程师。你盯着看，我就当你在检查我有没有乱动。", "speech_id": "speech_b687b8055307", "_at_ms": 1793115209947}
+{"v": 2, "seq": 29, "kind": "user_final", "role": "user", "text": "难得看你这么有意思的样子吗", "_at_ms": 1793115210503}
+{"v": 2, "seq": 30, "kind": "turn_cancel", "role": "assistant", "text": "", "speech_id": "speech_b687b8055307", "reason": "interrupted", "_at_ms": 1793115210511}
+{"v": 2, "seq": 31, "kind": "interim", "role": "user", "text": "烈会军校", "_at_ms": 1793115212136}
+{"v": 2, "seq": 32, "kind": "interim", "role": "user", "text": "校啊招", "_at_ms": 1793115212733}
+{"v": 2, "seq": 33, "kind": "interim", "role": "user", "text": "啊这种类", "_at_ms": 1793115213338}
+{"v": 2, "seq": 34, "kind": "interim", "role": "user", "text": "型我都是", "_at_ms": 1793115213936}
+{"v": 2, "seq": 35, "kind": "interim", "role": "user", "text": "那种比较", "_at_ms": 1793115214541}
+{"v": 2, "seq": 36, "kind": "interim", "role": "user", "text": "呃豪", "_at_ms": 1793115215744}
+{"v": 2, "seq": 37, "kind": "interim", "role": "user", "text": "爽比", "_at_ms": 1793115216340}
+{"v": 2, "seq": 38, "kind": "interim", "role": "user", "text": "较开", "_at_ms": 1793115216943}
+{"v": 2, "seq": 39, "kind": "interim", "role": "user", "text": "朗的那种", "_at_ms": 1793115217541}
+{"v": 2, "seq": 40, "kind": "interim", "role": "user", "text": "类型", "_at_ms": 1793115218142}
+{"v": 2, "seq": 41, "kind": "interim", "role": "user", "text": "阳光大", "_at_ms": 1793115218753}
+{"v": 2, "seq": 42, "kind": "interim", "role": "user", "text": "女孩", "_at_ms": 1793115219344}
+{"v": 2, "seq": 43, "kind": "interim", "role": "user", "text": "那种感", "_at_ms": 1793115220543}
+{"v": 2, "seq": 44, "kind": "interim", "role": "user", "text": "觉", "_at_ms": 1793115221139}
+{"v": 2, "seq": 45, "kind": "interim", "role": "user", "text": "都给", "_at_ms": 1793115221743}
+{"v": 2, "seq": 46, "kind": "user_final", "role": "user", "text": "烈火军校啊，朝阳啊这种类型我都是那种比较呃豪爽，比较开朗的那种类型，阳光大女孩那种感觉就", "_at_ms": 1793115223193}
+{"v": 2, "seq": 47, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115226967}
+{"v": 2, "seq": 48, "kind": "assistant_interim", "role": "assistant", "text": "原来", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228249}
+{"v": 2, "seq": 49, "kind": "assistant_interim", "role": "assistant", "text": "原来你是", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228291}
+{"v": 2, "seq": 50, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228333}
+{"v": 2, "seq": 51, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228335}
+{"v": 2, "seq": 52, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228376}
+{"v": 2, "seq": 53, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228377}
+{"v": 2, "seq": 54, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228420}
+{"v": 2, "seq": 55, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228464}
+{"v": 2, "seq": 56, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228506}
+{"v": 2, "seq": 57, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228508}
+{"v": 2, "seq": 58, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228548}
+{"v": 2, "seq": 59, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228590}
+{"v": 2, "seq": 60, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228634}
+{"v": 2, "seq": 61, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228636}
+{"v": 2, "seq": 62, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228674}
+{"v": 2, "seq": 63, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透着一股", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228716}
+{"v": 2, "seq": 64, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透着一股豪", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228717}
+{"v": 2, "seq": 65, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透着一股豪爽", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228758}
+{"v": 2, "seq": 66, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透着一股豪爽劲儿", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228760}
+{"v": 2, "seq": 67, "kind": "assistant_interim", "role": "assistant", "text": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透着一股豪爽劲儿。", "speech_id": "speech_8f12c4a50957", "_at_ms": 1793115228801}
+{"v": 2, "seq": 68, "kind": "turn_cancel", "role": "assistant", "text": "", "speech_id": "speech_8f12c4a50957", "reason": "no-receipt", "_at_ms": 1793115239147}
+{"v": 2, "seq": 69, "kind": "interim", "role": "user", "text": "怎么还", "_at_ms": 1793115240503}
+{"v": 2, "seq": 70, "kind": "interim", "role": "user", "text": "有没事", "_at_ms": 1793115241090}
+{"v": 2, "seq": 71, "kind": "interim", "role": "user", "text": "的", "_at_ms": 1793115241700}
+{"v": 2, "seq": 72, "kind": "user_final", "role": "user", "text": "怎么还有没事的", "_at_ms": 1793115242576}
+{"v": 2, "seq": 73, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115242585}
+{"v": 2, "seq": 74, "kind": "interim", "role": "user", "text": "是我不够", "_at_ms": 1793115243790}
+{"v": 2, "seq": 75, "kind": "assistant_interim", "role": "assistant", "text": "哈哈", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115243833}
+{"v": 2, "seq": 76, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115243874}
+{"v": 2, "seq": 77, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115243875}
+{"v": 2, "seq": 78, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115243916}
+{"v": 2, "seq": 79, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在认真", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115243917}
+{"v": 2, "seq": 80, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在认真听", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115243958}
+{"v": 2, "seq": 81, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在认真听你", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115244002}
+{"v": 2, "seq": 82, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在认真听你说话", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115244044}
+{"v": 2, "seq": 83, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在认真听你说话呀", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115244045}
+{"v": 2, "seq": 84, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，因为我在认真听你说话呀。", "speech_id": "speech_4c73b7d1829c", "_at_ms": 1793115244086}
+{"v": 2, "seq": 85, "kind": "interim", "role": "user", "text": "努力", "_at_ms": 1793115244386}
+{"v": 2, "seq": 86, "kind": "user_final", "role": "user", "text": "是我不够努力吗", "_at_ms": 1793115245511}
+{"v": 2, "seq": 87, "kind": "turn_cancel", "role": "assistant", "text": "", "speech_id": "speech_4c73b7d1829c", "reason": "interrupted", "_at_ms": 1793115245516}
+{"v": 2, "seq": 88, "kind": "interim", "role": "user", "text": "盯着你看", "_at_ms": 1793115248139}
+{"v": 2, "seq": 89, "kind": "interim", "role": "user", "text": "怎么", "_at_ms": 1793115248742}
+{"v": 2, "seq": 90, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_7a9c0f804ca0", "_at_ms": 1793115249065}
+{"v": 2, "seq": 91, "kind": "user_final", "role": "user", "text": "盯着你看怎么啦", "_at_ms": 1793115249963}
+{"v": 2, "seq": 92, "kind": "turn_cancel", "role": "assistant", "text": "", "speech_id": "speech_7a9c0f804ca0", "reason": "interrupted", "_at_ms": 1793115249971}
+{"v": 2, "seq": 93, "kind": "interim", "role": "user", "text": "难得", "_at_ms": 1793115250198}
+{"v": 2, "seq": 94, "kind": "interim", "role": "user", "text": "看你这么", "_at_ms": 1793115250808}
+{"v": 2, "seq": 95, "kind": "interim", "role": "user", "text": "有意思的", "_at_ms": 1793115251389}
+{"v": 2, "seq": 96, "kind": "interim", "role": "user", "text": "样子", "_at_ms": 1793115251989}

docs/rework/hel879/r5-window/call1b.json

@@ -0,0 +1,97 @@
+{
+ "rounds": [
+  {
+   "play_label": "haimianbaobao",
+   "reply": {
+    "kind": "turn_end",
+    "speech_id": "speech_e69e351f1c44",
+    "reason": null
+   }
+  },
+  {
+   "play_label": "nezha",
+   "reply": {
+    "kind": "turn_end",
+    "speech_id": "speech_ff61928cdce0",
+    "reason": null
+   }
+  },
+  {
+   "play_label": "rain",
+   "reply": {
+    "kind": "turn_end",
+    "speech_id": "speech_2f9dc8b9848d",
+    "reason": null
+   }
+  }
+ ],
+ "interrupt": {
+  "outcome": "no-cancel",
+  "trigger": "audio",
+  "publish_ms": 1793115490292,
+  "cancel_ms": null,
+  "cancel_latency_s": null,
+  "old_audio_stop_ms": 1793115512315,
+  "old_audio_stop_latency_s": 22.02,
+  "old_frames_during_interrupt": 2203,
+  "frames_after_cancel_plus1s5": 0
+ },
+ "hangup": {
+  "delete_status": 200,
+  "delete_body": {
+   "ended": true,
+   "room": "cg-voice-5c4y64wxkl"
+  },
+  "delete_ms": 1793115512327,
+  "agent_frames_after_delete": 2,
+  "room_removed": true
+ },
+ "call": {
+  "tag": "call1",
+  "session": {
+   "url": "wss://192.168.200.12:8363",
+   "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ2aWRlbyI6eyJyb29tSm9pbiI6dHJ1ZSwicm9vbSI6ImNnLXZvaWNlLTVjNHk2NHd4a2wiLCJjYW5QdWJsaXNoIjp0cnVlLCJjYW5TdWJzY3JpYmUiOnRydWUsImNhblB1Ymxpc2hEYXRhIjp0cnVlfSwic3ViIjoidXNlci12ZHl3c2h2ZSIsImlzcyI6ImRldmtleSIsIm5iZiI6MTc5MzExNTQzMSwiZXhwIjoxNzkzMTE1NzMxLCJuYW1lIjoi55So5oi3In0.PjOElCid-0VLPw8w0iQml4ca9QkLqoCwu9EJf2pz4DE",
+   "room": "cg-voice-5c4y64wxkl",
+   "session_id": "jCiBIdbaj2_2_AjxrwChbQ4A",
+   "agent_name": "cybergril-voice-agent",
+   "epoch": 4,
+   "expires_at": 1793116331245
+  },
+  "subtitle_count": 98,
+  "seq_monotonic": true,
+  "agent_frames": 8042,
+  "agent_audio_seconds": 80.4,
+  "agent_audio_rate": 48000,
+  "agent_joined_ms": 1793115431859,
+  "agent_left_ms": null,
+  "subtitles_file": "/opt/cybergril-hel879/evidence/call1b.subtitles.jsonl",
+  "agent_audio_file": "/opt/cybergril-hel879/evidence/call1b.agent.wav"
+ },
+ "budget_after": {
+  "at_ms": 1793115514868,
+  "token_usage": [
+   {
+    "day": "2026-10-27",
+    "scene": "dialogue_main",
+    "used": 23504
+   }
+  ],
+  "request_usage": [
+   {
+    "day": "2026-10-27",
+    "category": "dialogue",
+    "requests": 8
+   }
+  ],
+  "budget_total": [
+   {
+    "key": "total_requests",
+    "value": 8
+   },
+   {
+    "key": "total_tokens",
+    "value": 23504
+   }
+  ]
+ }
+}

docs/rework/hel879/r5-window/call1b.subtitles.jsonl

@@ -0,0 +1,98 @@
+{"v": 2, "seq": 1, "kind": "interim", "role": "user", "text": "没", "_at_ms": 1793115432559}
+{"v": 2, "seq": 2, "kind": "interim", "role": "user", "text": "错", "_at_ms": 1793115433170}
+{"v": 2, "seq": 3, "kind": "interim", "role": "user", "text": "我就是个", "_at_ms": 1793115433760}
+{"v": 2, "seq": 4, "kind": "interim", "role": "user", "text": "笨蛋", "_at_ms": 1793115434360}
+{"v": 2, "seq": 5, "kind": "interim", "role": "user", "text": "派大星", "_at_ms": 1793115434960}
+{"v": 2, "seq": 6, "kind": "interim", "role": "user", "text": "我们", "_at_ms": 1793115435559}
+{"v": 2, "seq": 7, "kind": "interim", "role": "user", "text": "一起去", "_at_ms": 1793115436165}
+{"v": 2, "seq": 8, "kind": "interim", "role": "user", "text": "抓水母", "_at_ms": 1793115436768}
+{"v": 2, "seq": 9, "kind": "interim", "role": "user", "text": "吧我", "_at_ms": 1793115437365}
+{"v": 2, "seq": 10, "kind": "interim", "role": "user", "text": "们一起度", "_at_ms": 1793115437963}
+{"v": 2, "seq": 11, "kind": "interim", "role": "user", "text": "过快乐的", "_at_ms": 1793115438565}
+{"v": 2, "seq": 12, "kind": "interim", "role": "user", "text": "一天", "_at_ms": 1793115439163}
+{"v": 2, "seq": 13, "kind": "user_final", "role": "user", "text": "没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天", "_at_ms": 1793115440793}
+{"v": 2, "seq": 14, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115440831}
+{"v": 2, "seq": 15, "kind": "assistant_interim", "role": "assistant", "text": "好", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115442938}
+{"v": 2, "seq": 16, "kind": "assistant_interim", "role": "assistant", "text": "好呀", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115442940}
+{"v": 2, "seq": 17, "kind": "assistant_interim", "role": "assistant", "text": "好呀，", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115442981}
+{"v": 2, "seq": 18, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115442984}
+{"v": 2, "seq": 19, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443024}
+{"v": 2, "seq": 20, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443067}
+{"v": 2, "seq": 21, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443068}
+{"v": 2, "seq": 22, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443109}
+{"v": 2, "seq": 23, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443110}
+{"v": 2, "seq": 24, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443152}
+{"v": 2, "seq": 25, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443154}
+{"v": 2, "seq": 26, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443195}
+{"v": 2, "seq": 27, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443237}
+{"v": 2, "seq": 28, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443238}
+{"v": 2, "seq": 29, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443279}
+{"v": 2, "seq": 30, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443321}
+{"v": 2, "seq": 31, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443322}
+{"v": 2, "seq": 32, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443363}
+{"v": 2, "seq": 33, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443406}
+{"v": 2, "seq": 34, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443449}
+{"v": 2, "seq": 35, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443450}
+{"v": 2, "seq": 36, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443491}
+{"v": 2, "seq": 37, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢在海", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443534}
+{"v": 2, "seq": 38, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢在海边", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443577}
+{"v": 2, "seq": 39, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢在海边晒太阳", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443578}
+{"v": 2, "seq": 40, "kind": "assistant_interim", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢在海边晒太阳。", "speech_id": "speech_e69e351f1c44", "_at_ms": 1793115443620}
+{"v": 2, "seq": 41, "kind": "assistant_final", "role": "assistant", "text": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢在海边晒太阳。", "speech_id": "speech_e69e351f1c44", "turn_id": "b72de17e-bf42-470e-b396-c219bd7593f9", "_at_ms": 1793115457080}
+{"v": 2, "seq": 42, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_e69e351f1c44", "turn_id": "b72de17e-bf42-470e-b396-c219bd7593f9", "_at_ms": 1793115457081}
+{"v": 2, "seq": 43, "kind": "interim", "role": "user", "text": "天雷滚", "_at_ms": 1793115458260}
+{"v": 2, "seq": 44, "kind": "interim", "role": "user", "text": "滚我好", "_at_ms": 1793115458865}
+{"v": 2, "seq": 45, "kind": "interim", "role": "user", "text": "怕怕", "_at_ms": 1793115459463}
+{"v": 2, "seq": 46, "kind": "interim", "role": "user", "text": "劈", "_at_ms": 1793115460064}
+{"v": 2, "seq": 47, "kind": "interim", "role": "user", "text": "的我浑", "_at_ms": 1793115460657}
+{"v": 2, "seq": 48, "kind": "interim", "role": "user", "text": "身掉渣", "_at_ms": 1793115461256}
+{"v": 2, "seq": 49, "kind": "interim", "role": "user", "text": "渣突", "_at_ms": 1793115461862}
+{"v": 2, "seq": 50, "kind": "interim", "role": "user", "text": "破天", "_at_ms": 1793115462458}
+{"v": 2, "seq": 51, "kind": "interim", "role": "user", "text": "劫我笑", "_at_ms": 1793115463067}
+{"v": 2, "seq": 52, "kind": "interim", "role": "user", "text": "哈哈", "_at_ms": 1793115463659}
+{"v": 2, "seq": 53, "kind": "interim", "role": "user", "text": "逆", "_at_ms": 1793115464263}
+{"v": 2, "seq": 54, "kind": "interim", "role": "user", "text": "天改命", "_at_ms": 1793115464867}
+{"v": 2, "seq": 55, "kind": "interim", "role": "user", "text": "我吹喇", "_at_ms": 1793115465459}
+{"v": 2, "seq": 56, "kind": "interim", "role": "user", "text": "叭滴", "_at_ms": 1793115466062}
+{"v": 2, "seq": 57, "kind": "interim", "role": "user", "text": "答滴答", "_at_ms": 1793115466663}
+{"v": 2, "seq": 58, "kind": "interim", "role": "user", "text": "滴滴", "_at_ms": 1793115467270}
+{"v": 2, "seq": 59, "kind": "user_final", "role": "user", "text": "天雷滚滚，我好怕怕劈的我浑身掉渣渣，突破天劫，我笑哈哈逆天改命，我吹喇叭滴答滴答，滴滴答", "_at_ms": 1793115468935}
+{"v": 2, "seq": 60, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115468946}
+{"v": 2, "seq": 61, "kind": "assistant_interim", "role": "assistant", "text": "哈哈", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470187}
+{"v": 2, "seq": 62, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470230}
+{"v": 2, "seq": 63, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470231}
+{"v": 2, "seq": 64, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470273}
+{"v": 2, "seq": 65, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱得", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470315}
+{"v": 2, "seq": 66, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱得还挺", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470316}
+{"v": 2, "seq": 67, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱得还挺有", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470357}
+{"v": 2, "seq": 68, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱得还挺有节奏", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470359}
+{"v": 2, "seq": 69, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱得还挺有节奏感的", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470400}
+{"v": 2, "seq": 70, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你唱得还挺有节奏感的！", "speech_id": "speech_ff61928cdce0", "_at_ms": 1793115470443}
+{"v": 2, "seq": 71, "kind": "assistant_final", "role": "assistant", "text": "哈哈，你唱得还挺有节奏感的！", "speech_id": "speech_ff61928cdce0", "turn_id": "baa6c5c7-b483-49d4-905c-d6b7e5dd7786", "_at_ms": 1793115476107}
+{"v": 2, "seq": 72, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_ff61928cdce0", "turn_id": "baa6c5c7-b483-49d4-905c-d6b7e5dd7786", "_at_ms": 1793115476109}
+{"v": 2, "seq": 73, "kind": "interim", "role": "user", "text": "你是不是", "_at_ms": 1793115477463}
+{"v": 2, "seq": 74, "kind": "interim", "role": "user", "text": "早就想", "_at_ms": 1793115478068}
+{"v": 2, "seq": 75, "kind": "interim", "role": "user", "text": "睡我", "_at_ms": 1793115478661}
+{"v": 2, "seq": 76, "kind": "interim", "role": "user", "text": "了", "_at_ms": 1793115479267}
+{"v": 2, "seq": 77, "kind": "user_final", "role": "user", "text": "你是不是早就想睡我了呀", "_at_ms": 1793115480206}
+{"v": 2, "seq": 78, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115480215}
+{"v": 2, "seq": 79, "kind": "assistant_interim", "role": "assistant", "text": "哈哈", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481774}
+{"v": 2, "seq": 80, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481776}
+{"v": 2, "seq": 81, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481816}
+{"v": 2, "seq": 82, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481816}
+{"v": 2, "seq": 83, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481857}
+{"v": 2, "seq": 84, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃得太", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481859}
+{"v": 2, "seq": 85, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃得太快了", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481903}
+{"v": 2, "seq": 86, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃得太快了，", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481906}
+{"v": 2, "seq": 87, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃得太快了，我都", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481945}
+{"v": 2, "seq": 88, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃得太快了，我都跟不上", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481987}
+{"v": 2, "seq": 89, "kind": "assistant_interim", "role": "assistant", "text": "哈哈，你思维跳跃得太快了，我都跟不上。", "speech_id": "speech_2f9dc8b9848d", "_at_ms": 1793115481988}
+{"v": 2, "seq": 90, "kind": "assistant_final", "role": "assistant", "text": "哈哈，你思维跳跃得太快了，我都跟不上。", "speech_id": "speech_2f9dc8b9848d", "turn_id": "a91bbbb6-45b0-4671-84a2-027cc194f420", "_at_ms": 1793115489067}
+{"v": 2, "seq": 91, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_2f9dc8b9848d", "turn_id": "a91bbbb6-45b0-4671-84a2-027cc194f420", "_at_ms": 1793115489068}
+{"v": 2, "seq": 92, "kind": "interim", "role": "user", "text": "盯着你看", "_at_ms": 1793115491717}
+{"v": 2, "seq": 93, "kind": "interim", "role": "user", "text": "怎么啦", "_at_ms": 1793115492309}
+{"v": 2, "seq": 94, "kind": "user_final", "role": "user", "text": "盯着你看怎么啦", "_at_ms": 1793115493388}
+{"v": 2, "seq": 95, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_0d075d37bc31", "_at_ms": 1793115493398}
+{"v": 2, "seq": 96, "kind": "assistant_interim", "role": "assistant", "text": "没", "speech_id": "speech_0d075d37bc31", "_at_ms": 1793115494608}
+{"v": 2, "seq": 97, "kind": "assistant_final", "role": "assistant", "text": "没", "speech_id": "speech_0d075d37bc31", "turn_id": "5bd95c66-b42b-4571-bfc2-fbf376c90747", "_at_ms": 1793115501161}
+{"v": 2, "seq": 98, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_0d075d37bc31", "turn_id": "5bd95c66-b42b-4571-bfc2-fbf376c90747", "_at_ms": 1793115501163}

docs/rework/hel879/r5-window/call3.json

@@ -0,0 +1,303 @@
+{
+ "barges": [
+  {
+   "label": "bajie",
+   "outcome": "reply-too-short-to-barge"
+  },
+  {
+   "label": "sunwukong",
+   "outcome": "reply-too-short-to-barge"
+  },
+  {
+   "label": "haimianbaobao",
+   "outcome": "reply-too-short-to-barge"
+  }
+ ],
+ "text_turn": {
+  "turn_id": "cb1bbe27-795f-45e3-b7bf-f2d6371c0830",
+  "status": 200,
+  "deltas": 0,
+  "final": null,
+  "ms": 114
+ },
+ "voice_reply_after_text": {
+  "kind": "turn_end",
+  "speech_id": "speech_9aa32dc387c3",
+  "reason": null
+ },
+ "voice_cancelled_by_text": false,
+ "drop": {
+  "dropped_ms": 1793116007019,
+  "room": "cg-voice-oleganioz7",
+  "session_id": "Si6UZJbAENsNExR-B1cfpIEX",
+  "agent_frames_after_drop": 1
+ },
+ "call": {
+  "tag": "call3",
+  "session": {
+   "url": "wss://192.168.200.12:8363",
+   "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ2aWRlbyI6eyJyb29tSm9pbiI6dHJ1ZSwicm9vbSI6ImNnLXZvaWNlLW9sZWdhbmlvejciLCJjYW5QdWJsaXNoIjp0cnVlLCJjYW5TdWJzY3JpYmUiOnRydWUsImNhblB1Ymxpc2hEYXRhIjp0cnVlfSwic3ViIjoidXNlci11cWZ5dWhudCIsImlzcyI6ImRldmtleSIsIm5iZiI6MTc5MzExNTY5MCwiZXhwIjoxNzkzMTE1OTkwLCJuYW1lIjoi55So5oi3In0.wXERZSpOZVIidVRq-8dkIbb7e2gPa0HUX8_ZV-kHTN4",
+   "room": "cg-voice-oleganioz7",
+   "session_id": "Si6UZJbAENsNExR-B1cfpIEX",
+   "agent_name": "cybergril-voice-agent",
+   "epoch": 4,
+   "expires_at": 1793116590248
+  },
+  "subtitle_count": 104,
+  "seq_monotonic": true,
+  "agent_frames": 31510,
+  "agent_audio_seconds": 315.1,
+  "agent_audio_rate": 48000,
+  "agent_joined_ms": 1793115690867,
+  "agent_left_ms": null,
+  "subtitles_file": "/opt/cybergril-hel879/evidence/call3.subtitles.jsonl",
+  "agent_audio_file": "/opt/cybergril-hel879/evidence/call3.agent.wav"
+ },
+ "messages": [
+  {
+   "id": 1,
+   "role": "user",
+   "t": "盯着你看怎么啦",
+   "status": "sent",
+   "turn_id": "61605d50-17f0-4d9e-b407-60574304a827"
+  },
+  {
+   "id": 2,
+   "role": "companion",
+   "t": "没怎么啦，工程师。你盯着看，我就当你在检查我有没有乱动。",
+   "status": "sent",
+   "turn_id": "61605d50-17f0-4d9e-b407-60574304a827"
+  },
+  {
+   "id": 3,
+   "role": "user",
+   "t": "难得看你这么有意思的样子吗 烈火军校啊，朝阳啊这种类型我都是那种比较呃豪爽，比较开朗的那种类型，阳光大女孩那种感觉就",
+   "status": "sent",
+   "turn_id": "eb182bcd-3441-42d8-ba60-9eced3a6a5a5"
+  },
+  {
+   "id": 4,
+   "role": "companion",
+   "t": "原来你是那种阳光大女孩的类型啊，难怪感觉你说话都透着一股豪爽劲儿。",
+   "status": "sent",
+   "turn_id": "eb182bcd-3441-42d8-ba60-9eced3a6a5a5"
+  },
+  {
+   "id": 5,
+   "role": "user",
+   "t": "怎么还有没事的",
+   "status": "sent",
+   "turn_id": "0e1a5226-4ca6-44bb-a343-39647f0112e3"
+  },
+  {
+   "id": 6,
+   "role": "companion",
+   "t": "哈哈，因为我在认真听你说话呀。",
+   "status": "sent",
+   "turn_id": "0e1a5226-4ca6-44bb-a343-39647f0112e3"
+  },
+  {
+   "id": 7,
+   "role": "user",
+   "t": "是我不够努力吗",
+   "status": "cancelled",
+   "turn_id": "47d8d0ce-7ac7-4202-9757-64f5f4fb1300"
+  },
+  {
+   "id": 8,
+   "role": "user",
+   "t": "没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天",
+   "status": "sent",
+   "turn_id": "b72de17e-bf42-470e-b396-c219bd7593f9"
+  },
+  {
+   "id": 9,
+   "role": "companion",
+   "t": "好呀，那我们这就出发去抓水母！不过我可不想住进那个菠萝屋，我只喜欢在海边晒太阳。",
+   "status": "sent",
+   "turn_id": "b72de17e-bf42-470e-b396-c219bd7593f9"
+  },
+  {
+   "id": 10,
+   "role": "user",
+   "t": "天雷滚滚，我好怕怕劈的我浑身掉渣渣，突破天劫，我笑哈哈逆天改命，我吹喇叭滴答滴答，滴滴答",
+   "status": "sent",
+   "turn_id": "baa6c5c7-b483-49d4-905c-d6b7e5dd7786"
+  },
+  {
+   "id": 11,
+   "role": "companion",
+   "t": "哈哈，你唱得还挺有节奏感的！",
+   "status": "sent",
+   "turn_id": "baa6c5c7-b483-49d4-905c-d6b7e5dd7786"
+  },
+  {
+   "id": 12,
+   "role": "user",
+   "t": "你是不是早就想睡我了呀",
+   "status": "sent",
+   "turn_id": "a91bbbb6-45b0-4671-84a2-027cc194f420"
+  },
+  {
+   "id": 13,
+   "role": "companion",
+   "t": "哈哈，你思维跳跃得太快了，我都跟不上。",
+   "status": "sent",
+   "turn_id": "a91bbbb6-45b0-4671-84a2-027cc194f420"
+  },
+  {
+   "id": 14,
+   "role": "user",
+   "t": "盯着你看怎么啦",
+   "status": "sent",
+   "turn_id": "5bd95c66-b42b-4571-bfc2-fbf376c90747"
+  },
+  {
+   "id": 15,
+   "role": "companion",
+   "t": "没",
+   "status": "sent",
+   "turn_id": "5bd95c66-b42b-4571-bfc2-fbf376c90747"
+  },
+  {
+   "id": 16,
+   "role": "user",
+   "t": "师傅，哎，这取经路比高，老庄种地还苦，俺老猪饿的能吞下石龙素包子，猴哥，你筋斗云块，要不先去化个缘",
+   "status": "sent",
+   "turn_id": "9bba6412-6679-48c2-9f1c-4bfc07f58aea"
+  },
+  {
+   "id": 17,
+   "role": "companion",
+   "t": "师傅，",
+   "status": "sent",
+   "turn_id": "9bba6412-6679-48c2-9f1c-4bfc07f58aea"
+  },
+  {
+   "id": 18,
+   "role": "user",
+   "t": "俺老孙来也，俺乃500年前大闹天宫的齐天大圣孙悟空，这里山势险峻，只怕藏有妖精妖怪，哪里逃吃？俺老孙吧",
+   "status": "sent",
+   "turn_id": "16006868-5ee7-49cc-b9c9-1a8dcfe74d08"
+  },
+  {
+   "id": 19,
+   "role": "companion",
+   "t": "好",
+   "status": "sent",
+   "turn_id": "16006868-5ee7-49cc-b9c9-1a8dcfe74d08"
+  },
+  {
+   "id": 20,
+   "role": "user",
+   "t": "没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天",
+   "status": "sent",
+   "turn_id": "fdf28a03-19a8-4fcb-ba8c-24587736c3f0"
+  },
+  {
+   "id": 21,
+   "role": "companion",
+   "t": "好",
+   "status": "sent",
+   "turn_id": "fdf28a03-19a8-4fcb-ba8c-24587736c3f0"
+  },
+  {
+   "id": 22,
+   "role": "user",
+   "t": "你是不是早就想睡我了呀",
+   "status": "sent",
+   "turn_id": "623bab59-0edc-4751-9feb-a9a7e4a11233"
+  },
+  {
+   "id": 23,
+   "role": "user",
+   "t": "（文字通道）我改用打字了，这条应该立刻打断你正在说的话。",
+   "status": "cancelled",
+   "turn_id": "cb1bbe27-795f-45e3-b7bf-f2d6371c0830"
+  },
+  {
+   "id": 25,
+   "role": "companion",
+   "t": "Considering the limited time by the user, I have to give the",
+   "status": "sent",
+   "turn_id": "623bab59-0edc-4751-9feb-a9a7e4a11233"
+  }
+ ],
+ "receipts": [
+  {
+   "message_id": 9,
+   "turn_id": "b72de17e-bf42-470e-b396-c219bd7593f9",
+   "ack_at": 1793115457081,
+   "state": "judged"
+  },
+  {
+   "message_id": 11,
+   "turn_id": "baa6c5c7-b483-49d4-905c-d6b7e5dd7786",
+   "ack_at": 1793115476109,
+   "state": "judged"
+  },
+  {
+   "message_id": 13,
+   "turn_id": "a91bbbb6-45b0-4671-84a2-027cc194f420",
+   "ack_at": 1793115489069,
+   "state": "judged"
+  },
+  {
+   "message_id": 15,
+   "turn_id": "5bd95c66-b42b-4571-bfc2-fbf376c90747",
+   "ack_at": 1793115501163,
+   "state": "judged"
+  },
+  {
+   "message_id": 17,
+   "turn_id": "9bba6412-6679-48c2-9f1c-4bfc07f58aea",
+   "ack_at": 1793115715591,
+   "state": "judged"
+  },
+  {
+   "message_id": 19,
+   "turn_id": "16006868-5ee7-49cc-b9c9-1a8dcfe74d08",
+   "ack_at": 1793115816209,
+   "state": "judged"
+  },
+  {
+   "message_id": 21,
+   "turn_id": "fdf28a03-19a8-4fcb-ba8c-24587736c3f0",
+   "ack_at": 1793115908179,
+   "state": "judged"
+  },
+  {
+   "message_id": 25,
+   "turn_id": "623bab59-0edc-4751-9feb-a9a7e4a11233",
+   "ack_at": 1793116005932,
+   "state": "pending"
+  }
+ ],
+ "budget": {
+  "at_ms": 1793116007051,
+  "token_usage": [
+   {
+    "day": "2026-10-27",
+    "scene": "dialogue_main",
+    "used": 42717
+   }
+  ],
+  "request_usage": [
+   {
+    "day": "2026-10-27",
+    "category": "dialogue",
+    "requests": 14
+   }
+  ],
+  "budget_total": [
+   {
+    "key": "total_requests",
+    "value": 14
+   },
+   {
+    "key": "total_tokens",
+    "value": 42717
+   }
+  ]
+ }
+}

docs/rework/hel879/r5-window/call3.subtitles.jsonl

@@ -0,0 +1,104 @@
+{"v": 2, "seq": 1, "kind": "interim", "role": "user", "text": "师", "_at_ms": 1793115691554}
+{"v": 2, "seq": 2, "kind": "interim", "role": "user", "text": "傅", "_at_ms": 1793115692163}
+{"v": 2, "seq": 3, "kind": "interim", "role": "user", "text": "哎这", "_at_ms": 1793115692756}
+{"v": 2, "seq": 4, "kind": "interim", "role": "user", "text": "取经", "_at_ms": 1793115693359}
+{"v": 2, "seq": 5, "kind": "interim", "role": "user", "text": "路比", "_at_ms": 1793115693964}
+{"v": 2, "seq": 6, "kind": "interim", "role": "user", "text": "高老", "_at_ms": 1793115694564}
+{"v": 2, "seq": 7, "kind": "interim", "role": "user", "text": "庄种", "_at_ms": 1793115695157}
+{"v": 2, "seq": 8, "kind": "interim", "role": "user", "text": "地还", "_at_ms": 1793115695762}
+{"v": 2, "seq": 9, "kind": "interim", "role": "user", "text": "苦俺", "_at_ms": 1793115696359}
+{"v": 2, "seq": 10, "kind": "interim", "role": "user", "text": "老中", "_at_ms": 1793115696958}
+{"v": 2, "seq": 11, "kind": "interim", "role": "user", "text": "饿的能", "_at_ms": 1793115697557}
+{"v": 2, "seq": 12, "kind": "interim", "role": "user", "text": "吞下", "_at_ms": 1793115698168}
+{"v": 2, "seq": 13, "kind": "interim", "role": "user", "text": "石龙", "_at_ms": 1793115698760}
+{"v": 2, "seq": 14, "kind": "interim", "role": "user", "text": "素包", "_at_ms": 1793115699353}
+{"v": 2, "seq": 15, "kind": "interim", "role": "user", "text": "子", "_at_ms": 1793115699967}
+{"v": 2, "seq": 16, "kind": "interim", "role": "user", "text": "猴哥", "_at_ms": 1793115700562}
+{"v": 2, "seq": 17, "kind": "interim", "role": "user", "text": "你筋", "_at_ms": 1793115701159}
+{"v": 2, "seq": 18, "kind": "interim", "role": "user", "text": "斗云", "_at_ms": 1793115701768}
+{"v": 2, "seq": 19, "kind": "interim", "role": "user", "text": "快", "_at_ms": 1793115702352}
+{"v": 2, "seq": 20, "kind": "interim", "role": "user", "text": "要不", "_at_ms": 1793115702961}
+{"v": 2, "seq": 21, "kind": "interim", "role": "user", "text": "先", "_at_ms": 1793115703557}
+{"v": 2, "seq": 22, "kind": "interim", "role": "user", "text": "去画个", "_at_ms": 1793115704166}
+{"v": 2, "seq": 23, "kind": "user_final", "role": "user", "text": "师傅，哎，这取经路比高，老庄种地还苦，俺老猪饿的能吞下石龙素包子，猴哥，你筋斗云块，要不先去化个缘", "_at_ms": 1793115706500}
+{"v": 2, "seq": 24, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_ba7b3f730ffd", "_at_ms": 1793115710205}
+{"v": 2, "seq": 25, "kind": "assistant_interim", "role": "assistant", "text": "师傅", "speech_id": "speech_ba7b3f730ffd", "_at_ms": 1793115711789}
+{"v": 2, "seq": 26, "kind": "assistant_interim", "role": "assistant", "text": "师傅，", "speech_id": "speech_ba7b3f730ffd", "_at_ms": 1793115711850}
+{"v": 2, "seq": 27, "kind": "assistant_final", "role": "assistant", "text": "师傅，", "speech_id": "speech_ba7b3f730ffd", "turn_id": "9bba6412-6679-48c2-9f1c-4bfc07f58aea", "_at_ms": 1793115715589}
+{"v": 2, "seq": 28, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_ba7b3f730ffd", "turn_id": "9bba6412-6679-48c2-9f1c-4bfc07f58aea", "_at_ms": 1793115715590}
+{"v": 2, "seq": 29, "kind": "interim", "role": "user", "text": "俺老", "_at_ms": 1793115792459}
+{"v": 2, "seq": 30, "kind": "interim", "role": "user", "text": "孙来", "_at_ms": 1793115793061}
+{"v": 2, "seq": 31, "kind": "interim", "role": "user", "text": "也俺", "_at_ms": 1793115793659}
+{"v": 2, "seq": 32, "kind": "interim", "role": "user", "text": "乃五百", "_at_ms": 1793115794261}
+{"v": 2, "seq": 33, "kind": "interim", "role": "user", "text": "年前", "_at_ms": 1793115794859}
+{"v": 2, "seq": 34, "kind": "interim", "role": "user", "text": "大闹", "_at_ms": 1793115795470}
+{"v": 2, "seq": 35, "kind": "interim", "role": "user", "text": "天宫的", "_at_ms": 1793115796055}
+{"v": 2, "seq": 36, "kind": "interim", "role": "user", "text": "齐天", "_at_ms": 1793115796661}
+{"v": 2, "seq": 37, "kind": "interim", "role": "user", "text": "霸圣", "_at_ms": 1793115797263}
+{"v": 2, "seq": 38, "kind": "interim", "role": "user", "text": "孙悟", "_at_ms": 1793115797864}
+{"v": 2, "seq": 39, "kind": "interim", "role": "user", "text": "空这", "_at_ms": 1793115798464}
+{"v": 2, "seq": 40, "kind": "interim", "role": "user", "text": "里山", "_at_ms": 1793115799067}
+{"v": 2, "seq": 41, "kind": "interim", "role": "user", "text": "势险", "_at_ms": 1793115799657}
+{"v": 2, "seq": 42, "kind": "interim", "role": "user", "text": "峻", "_at_ms": 1793115800262}
+{"v": 2, "seq": 43, "kind": "interim", "role": "user", "text": "只怕藏", "_at_ms": 1793115800858}
+{"v": 2, "seq": 44, "kind": "interim", "role": "user", "text": "有妖", "_at_ms": 1793115801462}
+{"v": 2, "seq": 45, "kind": "interim", "role": "user", "text": "精妖", "_at_ms": 1793115802053}
+{"v": 2, "seq": 46, "kind": "interim", "role": "user", "text": "怪", "_at_ms": 1793115802654}
+{"v": 2, "seq": 47, "kind": "interim", "role": "user", "text": "哪里", "_at_ms": 1793115803271}
+{"v": 2, "seq": 48, "kind": "interim", "role": "user", "text": "逃", "_at_ms": 1793115803858}
+{"v": 2, "seq": 49, "kind": "interim", "role": "user", "text": "吃完老", "_at_ms": 1793115804464}
+{"v": 2, "seq": 50, "kind": "interim", "role": "user", "text": "我所", "_at_ms": 1793115805066}
+{"v": 2, "seq": 51, "kind": "interim", "role": "user", "text": "一", "_at_ms": 1793115805654}
+{"v": 2, "seq": 52, "kind": "user_final", "role": "user", "text": "俺老孙来也，俺乃500年前大闹天宫的齐天大圣孙悟空，这里山势险峻，只怕藏有妖精妖怪，哪里逃吃？俺老孙吧", "_at_ms": 1793115807317}
+{"v": 2, "seq": 53, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_d1c8f4816b10", "_at_ms": 1793115810983}
+{"v": 2, "seq": 54, "kind": "assistant_interim", "role": "assistant", "text": "好", "speech_id": "speech_d1c8f4816b10", "_at_ms": 1793115812231}
+{"v": 2, "seq": 55, "kind": "assistant_final", "role": "assistant", "text": "好", "speech_id": "speech_d1c8f4816b10", "turn_id": "16006868-5ee7-49cc-b9c9-1a8dcfe74d08", "_at_ms": 1793115816208}
+{"v": 2, "seq": 56, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_d1c8f4816b10", "turn_id": "16006868-5ee7-49cc-b9c9-1a8dcfe74d08", "_at_ms": 1793115816213}
+{"v": 2, "seq": 57, "kind": "interim", "role": "user", "text": "没", "_at_ms": 1793115893204}
+{"v": 2, "seq": 58, "kind": "interim", "role": "user", "text": "错我", "_at_ms": 1793115893809}
+{"v": 2, "seq": 59, "kind": "interim", "role": "user", "text": "就是个笨", "_at_ms": 1793115894415}
+{"v": 2, "seq": 60, "kind": "interim", "role": "user", "text": "蛋", "_at_ms": 1793115895004}
+{"v": 2, "seq": 61, "kind": "interim", "role": "user", "text": "派大", "_at_ms": 1793115895614}
+{"v": 2, "seq": 62, "kind": "interim", "role": "user", "text": "星我们一", "_at_ms": 1793115896206}
+{"v": 2, "seq": 63, "kind": "interim", "role": "user", "text": "起去抓", "_at_ms": 1793115896811}
+{"v": 2, "seq": 64, "kind": "interim", "role": "user", "text": "水母", "_at_ms": 1793115897406}
+{"v": 2, "seq": 65, "kind": "interim", "role": "user", "text": "吧我们", "_at_ms": 1793115898018}
+{"v": 2, "seq": 66, "kind": "interim", "role": "user", "text": "一起度", "_at_ms": 1793115898608}
+{"v": 2, "seq": 67, "kind": "interim", "role": "user", "text": "过快乐的一", "_at_ms": 1793115899211}
+{"v": 2, "seq": 68, "kind": "user_final", "role": "user", "text": "没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天", "_at_ms": 1793115901261}
+{"v": 2, "seq": 69, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_8ac7cd94c5db", "_at_ms": 1793115901269}
+{"v": 2, "seq": 70, "kind": "assistant_interim", "role": "assistant", "text": "好", "speech_id": "speech_8ac7cd94c5db", "_at_ms": 1793115902769}
+{"v": 2, "seq": 71, "kind": "assistant_final", "role": "assistant", "text": "好", "speech_id": "speech_8ac7cd94c5db", "turn_id": "fdf28a03-19a8-4fcb-ba8c-24587736c3f0", "_at_ms": 1793115908179}
+{"v": 2, "seq": 72, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_8ac7cd94c5db", "turn_id": "fdf28a03-19a8-4fcb-ba8c-24587736c3f0", "_at_ms": 1793115908181}
+{"v": 2, "seq": 73, "kind": "interim", "role": "user", "text": "你是不是", "_at_ms": 1793115991657}
+{"v": 2, "seq": 74, "kind": "interim", "role": "user", "text": "早就想", "_at_ms": 1793115992268}
+{"v": 2, "seq": 75, "kind": "interim", "role": "user", "text": "睡我", "_at_ms": 1793115992857}
+{"v": 2, "seq": 76, "kind": "interim", "role": "user", "text": "了", "_at_ms": 1793115993462}
+{"v": 2, "seq": 77, "kind": "user_final", "role": "user", "text": "你是不是早就想睡我了呀", "_at_ms": 1793115994404}
+{"v": 2, "seq": 78, "kind": "turn_start", "role": "assistant", "text": "", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115994412}
+{"v": 2, "seq": 79, "kind": "assistant_interim", "role": "assistant", "text": "Considering", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115994844}
+{"v": 2, "seq": 80, "kind": "assistant_interim", "role": "assistant", "text": "Considering the", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115994878}
+{"v": 2, "seq": 81, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115994911}
+{"v": 2, "seq": 82, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115994944}
+{"v": 2, "seq": 83, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115994977}
+{"v": 2, "seq": 84, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995010}
+{"v": 2, "seq": 85, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995044}
+{"v": 2, "seq": 86, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user,", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995077}
+{"v": 2, "seq": 87, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995111}
+{"v": 2, "seq": 88, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995144}
+{"v": 2, "seq": 89, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995178}
+{"v": 2, "seq": 90, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995212}
+{"v": 2, "seq": 91, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995245}
+{"v": 2, "seq": 92, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995278}
+{"v": 2, "seq": 93, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995312}
+{"v": 2, "seq": 94, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995345}
+{"v": 2, "seq": 95, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995378}
+{"v": 2, "seq": 96, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995412}
+{"v": 2, "seq": 97, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995445}
+{"v": 2, "seq": 98, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly now", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995478}
+{"v": 2, "seq": 99, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly now.", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995511}
+{"v": 2, "seq": 100, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly now.\n", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995549}
+{"v": 2, "seq": 101, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly now.\n</think>", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995583}
+{"v": 2, "seq": 102, "kind": "assistant_interim", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly now.\n</think>\n\n", "speech_id": "speech_9aa32dc387c3", "_at_ms": 1793115995614}
+{"v": 2, "seq": 103, "kind": "assistant_final", "role": "assistant", "text": "Considering the limited time by the user, I have to give the solution based on the thinking directly now.\n</think>\n\n", "speech_id": "speech_9aa32dc387c3", "turn_id": "623bab59-0edc-4751-9feb-a9a7e4a11233", "_at_ms": 1793116005934}
+{"v": 2, "seq": 104, "kind": "turn_end", "role": "assistant", "text": "", "speech_id": "speech_9aa32dc387c3", "turn_id": "623bab59-0edc-4751-9feb-a9a7e4a11233", "_at_ms": 1793116005935}

docs/rework/hel879/r5-window/evidence-window.txt

@@ -0,0 +1,2 @@
+WINDOW_START=2026-10-27T15:26:54Z
+WINDOW_END=2026-10-27T15:58:10Z

docs/rework/hel879/r5-window/worker.log

@@ -0,0 +1,409 @@
+{"message": "starting worker", "level": "INFO", "name": "livekit.agents", "version": "1.8.8", "rtc-version": "1.1.20", "pid": 8800, "timestamp": "2026-10-27T15:21:02.628498+00:00"}
+{"message": "plugin registered", "level": "INFO", "name": "livekit.agents", "plugin": "livekit.plugins.silero", "version": "1.8.8", "pid": 8800, "timestamp": "2026-10-27T15:21:02.628622+00:00"}
+{"message": "preloading plugins", "level": "INFO", "name": "livekit.agents", "packages": ["livekit.plugins.silero", "livekit.agents.ipc._preload", "livekit.agents.ipc._preload_freeze"], "pid": 8800, "timestamp": "2026-10-27T15:21:02.628690+00:00"}
+{"message": "HTTP server listening on :8082", "level": "INFO", "name": "livekit.agents", "pid": 8800, "timestamp": "2026-10-27T15:21:02.632394+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 8879, "timestamp": "2026-10-27T15:21:03.868641+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 8881, "timestamp": "2026-10-27T15:21:03.871820+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 8883, "timestamp": "2026-10-27T15:21:03.874482+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 8885, "timestamp": "2026-10-27T15:21:03.877329+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 8885, "elapsed_time": 0.14, "timestamp": "2026-10-27T15:21:04.013188+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 8883, "elapsed_time": 0.14, "timestamp": "2026-10-27T15:21:04.013380+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 8879, "elapsed_time": 0.14, "timestamp": "2026-10-27T15:21:04.013613+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 8881, "elapsed_time": 0.14, "timestamp": "2026-10-27T15:21:04.016022+00:00"}
+/opt/voice-agent/agent/venv/lib/python3.12/site-packages/jwt/api_jwt.py:149: InsecureKeyLengthWarning: The HMAC key is 28 bytes long, which is below the minimum recommended length of 32 bytes for SHA256. See RFC 7518 Section 3.2.
+  return self._jws.encode(
+{"message": "registered worker", "level": "INFO", "name": "livekit.agents", "agent_name": "cybergril-voice-agent", "deployment": "", "id": "AW_LGViCVagSNNu", "url": "ws://127.0.0.1:7880", "region": "", "protocol": 17, "pid": 8800, "timestamp": "2026-10-27T15:21:04.039801+00:00"}
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_dcfbVLNh9cxc", "dispatch_id": "AD_pFPtM5kSSpZH", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:28:57.444695+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 10801, "timestamp": "2026-10-27T15:28:57.518855+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 10801, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:28:57.639650+00:00"}
+Nvidia Decoder is supported.
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 8885, "job_id": "AJ_dcfbVLNh9cxc", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "timestamp": "2026-10-27T15:28:57.893684+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 8885, "job_id": "AJ_dcfbVLNh9cxc", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "timestamp": "2026-10-27T15:28:57.895149+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_FBBgf5Si2JYd", "dispatch_id": "AD_iJTKQsucFwSK", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:32:32.446385+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 11093, "timestamp": "2026-10-27T15:32:32.549290+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 11093, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:32:32.665948+00:00"}
+Nvidia Decoder is supported.
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 8883, "job_id": "AJ_FBBgf5Si2JYd", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "timestamp": "2026-10-27T15:32:32.853330+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 8883, "job_id": "AJ_FBBgf5Si2JYd", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "timestamp": "2026-10-27T15:32:32.855790+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_QhLhdpZKohT3", "dispatch_id": "AD_6Esm9sgx9sbT", "room": "cg-voice-74blnuc9c6", "room_id": "RM_q3vSy5gNpvMA", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:32:39.512686+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 11326, "timestamp": "2026-10-27T15:32:39.616162+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 11326, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:32:39.737803+00:00"}
+Nvidia Decoder is supported.
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 8879, "job_id": "AJ_QhLhdpZKohT3", "room": "cg-voice-74blnuc9c6", "room_id": "RM_q3vSy5gNpvMA", "timestamp": "2026-10-27T15:32:39.969275+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 8879, "job_id": "AJ_QhLhdpZKohT3", "room": "cg-voice-74blnuc9c6", "room_id": "RM_q3vSy5gNpvMA", "timestamp": "2026-10-27T15:32:39.971493+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_reliable' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8879, "job_id": "AJ_QhLhdpZKohT3", "room": "cg-voice-74blnuc9c6", "room_id": "RM_q3vSy5gNpvMA", "timestamp": "2026-10-27T15:32:59.437282+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 8879, "job_id": "AJ_QhLhdpZKohT3", "room": "cg-voice-74blnuc9c6", "room_id": "RM_q3vSy5gNpvMA", "timestamp": "2026-10-27T15:33:01.444726+00:00"}
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_4vPjEVFaLPMq", "dispatch_id": "AD_MVu9k7fFLQyy", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:33:23.836716+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 11830, "timestamp": "2026-10-27T15:33:23.895593+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 11830, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:33:24.010796+00:00"}
+Nvidia Decoder is supported.
+{"message": "RoomIO linked to participant", "level": "INFO", "name": "livekit.agents", "lk.pii.participant_identity": "user-gwhvezcz", "lk.pii.room_name": "cg-voice-qeghdnxehn", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:33:24.256405+00:00"}
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:33:24.260750+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:33:24.261961+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+[stt] utterance open, frame sr=24000
+[stt] interim: 盯
+[stt->session] interim_transcript: 盯
+[stt] interim: 着你看怎
+[stt->session] interim_transcript: 着你看怎
+[stt] interim: 么啦
+[stt->session] interim_transcript: 么啦
+[stt] FINAL(merged): 盯着你看怎么啦
+[stt->session] final_transcript: 盯着你看怎么啦
+[stt] interim: 难得
+[stt->session] interim_transcript: 难得
+[stt] interim: 看你这么
+[stt->session] interim_transcript: 看你这么
+[stt] interim: 有意思的
+[stt->session] interim_transcript: 有意思的
+[stt] interim: 样子
+[stt->session] interim_transcript: 样子
+[stt] FINAL(merged): 难得看你这么有意思的样子吗
+[stt->session] final_transcript: 难得看你这么有意思的样子吗
+{"message": "transcript arrives after turn has been committed. consider raising `min_delay` in the endpointing options to accommodate a slow stt. subsequent occurrences will log at debug level.", "level": "WARNING", "name": "livekit.agents", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:33:30.501478+00:00"}
+[stt] interim: 烈会军校
+[stt->session] interim_transcript: 烈会军校
+[stt] interim: 校啊招
+[stt->session] interim_transcript: 校啊招
+[stt] interim: 啊这种类
+[stt->session] interim_transcript: 啊这种类
+[stt] interim: 型我都是
+[stt->session] interim_transcript: 型我都是
+[stt] interim: 那种比较
+[stt->session] interim_transcript: 那种比较
+[stt] interim: 呃豪
+[stt->session] interim_transcript: 呃豪
+[stt] interim: 爽比
+[stt->session] interim_transcript: 爽比
+[stt] interim: 较开
+[stt->session] interim_transcript: 较开
+[stt] interim: 朗的那种
+[stt->session] interim_transcript: 朗的那种
+[stt] interim: 类型
+[stt->session] interim_transcript: 类型
+[stt] interim: 阳光大
+[stt->session] interim_transcript: 阳光大
+[stt] interim: 女孩
+[stt->session] interim_transcript: 女孩
+[stt] interim: 那种感
+[stt->session] interim_transcript: 那种感
+[stt] interim: 觉
+[stt->session] interim_transcript: 觉
+[stt] interim: 都给
+[stt->session] interim_transcript: 都给
+[stt] FINAL(merged): 烈火军校啊，朝阳啊这种类型我都是那种比较呃豪爽，比较开朗的那种类型，阳光大女孩那种感觉就
+[stt->session] final_transcript: 烈火军校啊，朝阳啊这种类型我都是那种比较呃豪爽，比较开朗的那种类型，阳光大女孩那
+[tts] first audio after 3.335s (原来你是那种阳光大女孩的类型啊，难怪感觉...)
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_reliable' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8885, "job_id": "AJ_dcfbVLNh9cxc", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "timestamp": "2026-10-27T15:33:57.436181+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_lossy' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8885, "job_id": "AJ_dcfbVLNh9cxc", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "timestamp": "2026-10-27T15:33:57.437201+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_data_track' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8885, "job_id": "AJ_dcfbVLNh9cxc", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "timestamp": "2026-10-27T15:33:57.437449+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 8885, "job_id": "AJ_dcfbVLNh9cxc", "room": "probe-room-2", "room_id": "RM_mNZagsczYXao", "timestamp": "2026-10-27T15:33:59.447143+00:00"}
+[stt] interim: 怎么还
+[stt->session] interim_transcript: 怎么还
+[stt] interim: 有没事
+[stt->session] interim_transcript: 有没事
+[stt] interim: 的
+[stt->session] interim_transcript: 的
+[stt] FINAL(merged): 怎么还有没事的
+[stt->session] final_transcript: 怎么还有没事的
+[stt] interim: 是我不够
+[stt->session] interim_transcript: 是我不够
+[stt] interim: 努力
+[stt->session] interim_transcript: 努力
+[stt] FINAL(merged): 是我不够努力吗
+[stt->session] final_transcript: 是我不够努力吗
+[stt] interim: 盯着你看
+[stt->session] interim_transcript: 盯着你看
+[stt] interim: 怎么
+[stt->session] interim_transcript: 怎么
+[stt] FINAL(merged): 盯着你看怎么啦
+[stt->session] final_transcript: 盯着你看怎么啦
+[stt] interim: 难得
+[stt->session] interim_transcript: 难得
+[stt] interim: 看你这么
+[stt->session] interim_transcript: 看你这么
+[stt] interim: 有意思的
+[stt->session] interim_transcript: 有意思的
+[stt] interim: 样子
+[stt->session] interim_transcript: 样子
+{"message": "closing agent session due to participant disconnect (disable via `RoomInputOptions.close_on_disconnect=False`)", "level": "INFO", "name": "livekit.agents", "room": "cg-voice-qeghdnxehn", "participant": "user-gwhvezcz", "reason": "ROOM_DELETED", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.027601+00:00"}
+{"message": "skipping user input, speech scheduling is paused", "level": "WARNING", "name": "livekit.agents", "lk.pii.user_input": "盯着你看怎么啦", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.040356+00:00"}
+{"message": "failed to send session event\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 477, in _write_loop\n    await self._transport.send_message(msg)\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 153, in send_message\n    raise RuntimeError(\"room session transport is closed\")\nRuntimeError: room session transport is closed", "level": "WARNING", "name": "livekit.agents", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 477, in _write_loop\n    await self._transport.send_message(msg)\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 153, in send_message\n    raise RuntimeError(\"room session transport is closed\")\nRuntimeError: room session transport is closed", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.042202+00:00"}
+[stt] FINAL(merged): 难得看你这么有意思的样子吗
+[stt->session] final_transcript: 难得看你这么有意思的样子吗
+{"message": "failed to send session event\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 477, in _write_loop\n    await self._transport.send_message(msg)\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 153, in send_message\n    raise RuntimeError(\"room session transport is closed\")\nRuntimeError: room session transport is closed", "level": "WARNING", "name": "livekit.agents", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 477, in _write_loop\n    await self._transport.send_message(msg)\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 153, in send_message\n    raise RuntimeError(\"room session transport is closed\")\nRuntimeError: room session transport is closed", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.890538+00:00"}
+{"message": "skipping user input, speech scheduling is paused", "level": "WARNING", "name": "livekit.agents", "lk.pii.user_input": "难得看你这么有意思的样子吗", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.891932+00:00"}
+{"message": "failed to send session event\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 477, in _write_loop\n    await self._transport.send_message(msg)\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 153, in send_message\n    raise RuntimeError(\"room session transport is closed\")\nRuntimeError: room session transport is closed", "level": "WARNING", "name": "livekit.agents", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 477, in _write_loop\n    await self._transport.send_message(msg)\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/agents/voice/remote_session.py\", line 153, in send_message\n    raise RuntimeError(\"room session transport is closed\")\nRuntimeError: room session transport is closed", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.892740+00:00"}
+{"message": "Task exception was never retrieved\nfuture: <Task finished name='Task-453' coro=<LocalParticipant.publish_data() done, defined at /opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/participant.py:315> exception=PublishDataError('engine: connection error: engine is closed')>\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/participant.py\", line 359, in publish_data\n    raise PublishDataError(cb.publish_data.error)\nlivekit.rtc.participant.PublishDataError: engine: connection error: engine is closed", "level": "ERROR", "name": "asyncio", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/participant.py\", line 359, in publish_data\n    raise PublishDataError(cb.publish_data.error)\nlivekit.rtc.participant.PublishDataError: engine: connection error: engine is closed", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.894879+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 8881, "job_id": "AJ_4vPjEVFaLPMq", "room": "cg-voice-qeghdnxehn", "room_id": "RM_EMAorR7C2evE", "timestamp": "2026-10-27T15:34:12.911612+00:00"}
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_HpxBoFkqfBdm", "dispatch_id": "AD_QPVzQMzStdbx", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:37:07.605078+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 12418, "timestamp": "2026-10-27T15:37:07.631804+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 12418, "elapsed_time": 0.11, "timestamp": "2026-10-27T15:37:07.743701+00:00"}
+Nvidia Decoder is supported.
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 10801, "job_id": "AJ_HpxBoFkqfBdm", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "timestamp": "2026-10-27T15:37:08.025546+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 10801, "job_id": "AJ_HpxBoFkqfBdm", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "timestamp": "2026-10-27T15:37:08.026426+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_MLg4JBtoku27", "dispatch_id": "AD_uMQVHwFMfKqf", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:37:11.445956+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 12620, "timestamp": "2026-10-27T15:37:11.462186+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 12620, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:37:11.583631+00:00"}
+Nvidia Decoder is supported.
+{"message": "RoomIO linked to participant", "level": "INFO", "name": "livekit.agents", "lk.pii.participant_identity": "user-vdywshve", "lk.pii.room_name": "cg-voice-5c4y64wxkl", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:37:11.840352+00:00"}
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:37:11.842501+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:37:11.844023+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+[stt] utterance open, frame sr=24000
+[stt] interim: 没
+[stt->session] interim_transcript: 没
+[stt] interim: 错
+[stt->session] interim_transcript: 错
+[stt] interim: 我就是个
+[stt->session] interim_transcript: 我就是个
+[stt] interim: 笨蛋
+[stt->session] interim_transcript: 笨蛋
+[stt] interim: 派大星
+[stt->session] interim_transcript: 派大星
+[stt] interim: 我们
+[stt->session] interim_transcript: 我们
+[stt] interim: 一起去
+[stt->session] interim_transcript: 一起去
+[stt] interim: 抓水母
+[stt->session] interim_transcript: 抓水母
+[stt] interim: 吧我
+[stt->session] interim_transcript: 吧我
+[stt] interim: 们一起度
+[stt->session] interim_transcript: 们一起度
+[stt] interim: 过快乐的
+[stt->session] interim_transcript: 过快乐的
+[stt] interim: 一天
+[stt->session] interim_transcript: 一天
+[stt] FINAL(merged): 没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天
+[stt->session] final_transcript: 没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天
+[tts] first audio after 3.909s (好呀，那我们这就出发去抓水母！不过我可不...)
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_reliable' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8883, "job_id": "AJ_FBBgf5Si2JYd", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "timestamp": "2026-10-27T15:37:32.436074+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_lossy' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8883, "job_id": "AJ_FBBgf5Si2JYd", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "timestamp": "2026-10-27T15:37:32.436405+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_data_track' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 8883, "job_id": "AJ_FBBgf5Si2JYd", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "timestamp": "2026-10-27T15:37:32.436558+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "room disconnected", "pid": 8883, "job_id": "AJ_FBBgf5Si2JYd", "room": "probe-room-3", "room_id": "RM_msdxb3QWFMYf", "timestamp": "2026-10-27T15:37:34.449378+00:00"}
+[stt] interim: 天雷滚
+[stt->session] interim_transcript: 天雷滚
+[stt] interim: 滚我好
+[stt->session] interim_transcript: 滚我好
+[stt] interim: 怕怕
+[stt->session] interim_transcript: 怕怕
+[stt] interim: 劈
+[stt->session] interim_transcript: 劈
+[stt] interim: 的我浑
+[stt->session] interim_transcript: 的我浑
+[stt] interim: 身掉渣
+[stt->session] interim_transcript: 身掉渣
+[stt] interim: 渣突
+[stt->session] interim_transcript: 渣突
+[stt] interim: 破天
+[stt->session] interim_transcript: 破天
+[stt] interim: 劫我笑
+[stt->session] interim_transcript: 劫我笑
+[stt] interim: 哈哈
+[stt->session] interim_transcript: 哈哈
+[stt] interim: 逆
+[stt->session] interim_transcript: 逆
+[stt] interim: 天改命
+[stt->session] interim_transcript: 天改命
+[stt] interim: 我吹喇
+[stt->session] interim_transcript: 我吹喇
+[stt] interim: 叭滴
+[stt->session] interim_transcript: 叭滴
+[stt] interim: 答滴答
+[stt->session] interim_transcript: 答滴答
+[stt] interim: 滴滴
+[stt->session] interim_transcript: 滴滴
+[stt] FINAL(merged): 天雷滚滚，我好怕怕劈的我浑身掉渣渣，突破天劫，我笑哈哈逆天改命，我吹喇叭滴答滴答，滴滴答
+[stt->session] final_transcript: 天雷滚滚，我好怕怕劈的我浑身掉渣渣，突破天劫，我笑哈哈逆天改命，我吹喇叭滴答滴答
+[tts] first audio after 3.008s (哈哈，你唱得还挺有节奏感的！...)
+[stt] interim: 你是不是
+[stt->session] interim_transcript: 你是不是
+[stt] interim: 早就想
+[stt->session] interim_transcript: 早就想
+[stt] interim: 睡我
+[stt->session] interim_transcript: 睡我
+[stt] interim: 了
+[stt->session] interim_transcript: 了
+[stt] FINAL(merged): 你是不是早就想睡我了呀
+[stt->session] final_transcript: 你是不是早就想睡我了呀
+[tts] first audio after 3.304s (哈哈，你思维跳跃得太快了，我都跟不上。...)
+[stt] interim: 盯着你看
+[stt->session] interim_transcript: 盯着你看
+[stt] interim: 怎么啦
+[stt->session] interim_transcript: 怎么啦
+[stt] FINAL(merged): 盯着你看怎么啦
+[stt->session] final_transcript: 盯着你看怎么啦
+[tts] first audio after 2.405s (没...)
+{"message": "closing agent session due to participant disconnect (disable via `RoomInputOptions.close_on_disconnect=False`)", "level": "INFO", "name": "livekit.agents", "room": "cg-voice-5c4y64wxkl", "participant": "user-vdywshve", "reason": "ROOM_DELETED", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:38:32.340079+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_reliable' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:38:32.351146+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_lossy' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:38:32.352194+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_data_track' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:38:32.353282+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 11093, "job_id": "AJ_MLg4JBtoku27", "room": "cg-voice-5c4y64wxkl", "room_id": "RM_YDaqgLrwdfsB", "timestamp": "2026-10-27T15:38:34.358814+00:00"}
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_a8uXggcKPamC", "dispatch_id": "AD_fxrSDuKoYdTr", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:41:10.456804+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 13261, "timestamp": "2026-10-27T15:41:10.492898+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 13261, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:41:10.613693+00:00"}
+Nvidia Decoder is supported.
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 11326, "job_id": "AJ_a8uXggcKPamC", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "timestamp": "2026-10-27T15:41:10.904892+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 11326, "job_id": "AJ_a8uXggcKPamC", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "timestamp": "2026-10-27T15:41:10.905825+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_reliable' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 11326, "job_id": "AJ_a8uXggcKPamC", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "timestamp": "2026-10-27T15:41:30.437268+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_lossy' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 11326, "job_id": "AJ_a8uXggcKPamC", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "timestamp": "2026-10-27T15:41:30.437449+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_data_track' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 11326, "job_id": "AJ_a8uXggcKPamC", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "timestamp": "2026-10-27T15:41:30.437534+00:00"}
+{"message": "received job request", "level": "INFO", "name": "livekit.agents", "job_id": "AJ_sfYen6Augi9u", "dispatch_id": "AD_UmNB9yQbmDEK", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "agent_name": "cybergril-voice-agent", "resuming": false, "enable_recording": false, "pid": 8800, "timestamp": "2026-10-27T15:41:30.448381+00:00"}
+{"message": "initializing process", "level": "INFO", "name": "livekit.agents", "pid": 13614, "timestamp": "2026-10-27T15:41:30.549122+00:00"}
+{"message": "process initialized", "level": "INFO", "name": "livekit.agents", "pid": 13614, "elapsed_time": 0.12, "timestamp": "2026-10-27T15:41:30.671152+00:00"}
+Nvidia Decoder is supported.
+{"message": "RoomIO linked to participant", "level": "INFO", "name": "livekit.agents", "lk.pii.participant_identity": "user-uqfyuhnt", "lk.pii.room_name": "cg-voice-oleganioz7", "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:41:30.841632+00:00"}
+{"message": "adaptive interruption is disabled by default in production mode", "level": "INFO", "name": "livekit.agents", "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:41:30.843597+00:00"}
+{"message": "failed to emit event conversation_item_added\nTraceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "level": "ERROR", "name": "livekit", "exc_info": "Traceback (most recent call last):\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/livekit/rtc/event_emitter.py\", line 70, in emit\n    callback(*callback_args)\n  File \"/opt/voice-agent-cybergril/cybergril/voice/worker.py\", line 193, in _on_item\n    if ev.item.role == \"assistant\":\n       ^^^^^^^^^^^^\n  File \"/opt/voice-agent/agent/venv/lib/python3.12/site-packages/pydantic/main.py\", line 1105, in __getattr__\n    raise AttributeError(f'{type(self).__name__!r} object has no attribute {item!r}')\nAttributeError: 'AgentHandoff' object has no attribute 'role'", "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:41:30.844442+00:00"}
+[cybergril-worker] session started (api=http://127.0.0.1:8360, voice=female_soft, agent_name=cybergril-voice-agent)
+[stt] utterance open, frame sr=24000
+[stt] interim: 师
+[stt->session] interim_transcript: 师
+[stt] interim: 傅
+[stt->session] interim_transcript: 傅
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 11326, "job_id": "AJ_a8uXggcKPamC", "room": "cg-voice-6d0grxxwno", "room_id": "RM_bHsWETGZc5cQ", "timestamp": "2026-10-27T15:41:32.444706+00:00"}
+[stt] interim: 哎这
+[stt->session] interim_transcript: 哎这
+[stt] interim: 取经
+[stt->session] interim_transcript: 取经
+[stt] interim: 路比
+[stt->session] interim_transcript: 路比
+[stt] interim: 高老
+[stt->session] interim_transcript: 高老
+[stt] interim: 庄种
+[stt->session] interim_transcript: 庄种
+[stt] interim: 地还
+[stt->session] interim_transcript: 地还
+[stt] interim: 苦俺
+[stt->session] interim_transcript: 苦俺
+[stt] interim: 老中
+[stt->session] interim_transcript: 老中
+[stt] interim: 饿的能
+[stt->session] interim_transcript: 饿的能
+[stt] interim: 吞下
+[stt->session] interim_transcript: 吞下
+[stt] interim: 石龙
+[stt->session] interim_transcript: 石龙
+[stt] interim: 素包
+[stt->session] interim_transcript: 素包
+[stt] interim: 子
+[stt->session] interim_transcript: 子
+[stt] interim: 猴哥
+[stt->session] interim_transcript: 猴哥
+[stt] interim: 你筋
+[stt->session] interim_transcript: 你筋
+[stt] interim: 斗云
+[stt->session] interim_transcript: 斗云
+[stt] interim: 快
+[stt->session] interim_transcript: 快
+[stt] interim: 要不
+[stt->session] interim_transcript: 要不
+[stt] interim: 先
+[stt->session] interim_transcript: 先
+[stt] interim: 去画个
+[stt->session] interim_transcript: 去画个
+[stt] FINAL(merged): 师傅，哎，这取经路比高，老庄种地还苦，俺老猪饿的能吞下石龙素包子，猴哥，你筋斗云块，要不先去化个缘
+[stt->session] final_transcript: 师傅，哎，这取经路比高，老庄种地还苦，俺老猪饿的能吞下石龙素包子，猴哥，你筋斗云
+[tts] first audio after 2.480s (师傅，...)
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_reliable' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 10801, "job_id": "AJ_HpxBoFkqfBdm", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "timestamp": "2026-10-27T15:42:07.442254+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_lossy' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 10801, "job_id": "AJ_HpxBoFkqfBdm", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "timestamp": "2026-10-27T15:42:07.442585+00:00"}
+{"message": "livekit::rtc_engine::rtc_session:704:livekit::rtc_engine::rtc_session - publisher data channel '_data_track' closed unexpectedly", "level": "ERROR", "name": "livekit", "pid": 10801, "job_id": "AJ_HpxBoFkqfBdm", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "timestamp": "2026-10-27T15:42:07.442726+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 10801, "job_id": "AJ_HpxBoFkqfBdm", "room": "cg-voice-ymtapbx42a", "room_id": "RM_5BfQDxZuTsu4", "timestamp": "2026-10-27T15:42:09.450806+00:00"}
+[stt] interim: 俺老
+[stt->session] interim_transcript: 俺老
+[stt] interim: 孙来
+[stt->session] interim_transcript: 孙来
+[stt] interim: 也俺
+[stt->session] interim_transcript: 也俺
+[stt] interim: 乃五百
+[stt->session] interim_transcript: 乃五百
+[stt] interim: 年前
+[stt->session] interim_transcript: 年前
+[stt] interim: 大闹
+[stt->session] interim_transcript: 大闹
+[stt] interim: 天宫的
+[stt->session] interim_transcript: 天宫的
+[stt] interim: 齐天
+[stt->session] interim_transcript: 齐天
+[stt] interim: 霸圣
+[stt->session] interim_transcript: 霸圣
+[stt] interim: 孙悟
+[stt->session] interim_transcript: 孙悟
+[stt] interim: 空这
+[stt->session] interim_transcript: 空这
+[stt] interim: 里山
+[stt->session] interim_transcript: 里山
+[stt] interim: 势险
+[stt->session] interim_transcript: 势险
+[stt] interim: 峻
+[stt->session] interim_transcript: 峻
+[stt] interim: 只怕藏
+[stt->session] interim_transcript: 只怕藏
+[stt] interim: 有妖
+[stt->session] interim_transcript: 有妖
+[stt] interim: 精妖
+[stt->session] interim_transcript: 精妖
+[stt] interim: 怪
+[stt->session] interim_transcript: 怪
+[stt] interim: 哪里
+[stt->session] interim_transcript: 哪里
+[stt] interim: 逃
+[stt->session] interim_transcript: 逃
+[stt] interim: 吃完老
+[stt->session] interim_transcript: 吃完老
+[stt] interim: 我所
+[stt->session] interim_transcript: 我所
+[stt] interim: 一
+[stt->session] interim_transcript: 一
+[stt] FINAL(merged): 俺老孙来也，俺乃500年前大闹天宫的齐天大圣孙悟空，这里山势险峻，只怕藏有妖精妖怪，哪里逃吃？俺老孙吧
+[stt->session] final_transcript: 俺老孙来也，俺乃500年前大闹天宫的齐天大圣孙悟空，这里山势险峻，只怕藏有妖精妖
+[tts] first audio after 2.608s (好...)
+[stt] interim: 没
+[stt->session] interim_transcript: 没
+[stt] interim: 错我
+[stt->session] interim_transcript: 错我
+[stt] interim: 就是个笨
+[stt->session] interim_transcript: 就是个笨
+[stt] interim: 蛋
+[stt->session] interim_transcript: 蛋
+[stt] interim: 派大
+[stt->session] interim_transcript: 派大
+[stt] interim: 星我们一
+[stt->session] interim_transcript: 星我们一
+[stt] interim: 起去抓
+[stt->session] interim_transcript: 起去抓
+[stt] interim: 水母
+[stt->session] interim_transcript: 水母
+[stt] interim: 吧我们
+[stt->session] interim_transcript: 吧我们
+[stt] interim: 一起度
+[stt->session] interim_transcript: 一起度
+[stt] interim: 过快乐的一
+[stt->session] interim_transcript: 过快乐的一
+[stt] FINAL(merged): 没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天
+[stt->session] final_transcript: 没错，我就是个笨蛋派大星，我们一起去抓水母吧，我们一起度过快乐的一天
+[tts] first audio after 2.300s (好...)
+[stt] interim: 你是不是
+[stt->session] interim_transcript: 你是不是
+[stt] interim: 早就想
+[stt->session] interim_transcript: 早就想
+[stt] interim: 睡我
+[stt->session] interim_transcript: 睡我
+[stt] interim: 了
+[stt->session] interim_transcript: 了
+[stt] FINAL(merged): 你是不是早就想睡我了呀
+[stt->session] final_transcript: 你是不是早就想睡我了呀
+{"message": "failed to generate LLM completion: chat stream ended without final or error (caused by ChatApiConnectionError: chat stream ended without final or error), retrying in 0.1s", "level": "WARNING", "name": "livekit.agents", "llm": "cybergril.voice.llm_chat_api.CyberGrillLLM", "attempt": 1, "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:46:34.451048+00:00"}
+[tts] first audio after 3.847s (Considering the limi...)
+[tts] first audio after 2.284s (</think>...)
+{"message": "closing agent session due to participant disconnect (disable via `RoomInputOptions.close_on_disconnect=False`)", "level": "INFO", "name": "livekit.agents", "room": "cg-voice-oleganioz7", "participant": "user-uqfyuhnt", "reason": "CLIENT_INITIATED", "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:46:46.019622+00:00"}
+{"message": "process exiting", "level": "INFO", "name": "livekit.agents", "reason": "parent process shutdown", "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:47:06.441875+00:00"}
+{"message": "livekit_ffi::server:279:livekit_ffi::server - Attempted to drop unknown FFI handle: 16", "level": "WARNING", "name": "livekit", "pid": 11830, "job_id": "AJ_sfYen6Augi9u", "room": "cg-voice-oleganioz7", "room_id": "RM_anqqGcUZrCbe", "timestamp": "2026-10-27T15:47:06.446226+00:00"}
+{"message": "draining worker", "level": "INFO", "name": "livekit.agents", "id": "AW_LGViCVagSNNu", "timeout": 3600, "pid": 8800, "timestamp": "2026-10-27T15:58:10.576647+00:00"}
+{"message": "shutting down worker", "level": "INFO", "name": "livekit.agents", "id": "AW_LGViCVagSNNu", "pid": 8800, "timestamp": "2026-10-27T15:58:10.577287+00:00"}

docs/rework/hel879/regression-close-ownership.json

@@ -0,0 +1,215 @@
+{
+  "head": "HEL-894 close ownership under cancellation",
+  "real_llm_requests": 0,
+  "real_embeddings": 0,
+  "boundary": "deterministic 512 vectors, non-loopback forbidden",
+  "protocol": "drain-phase cancel re-arms; finish-phase cancel keeps markers, refuses ticks, lands the layer-owned close exactly once; lock waiters never touch the owner's state",
+  "checks": [
+    {
+      "name": "F1 cancelled caller does not return before its close lands",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "F1 markers stay: closing set, not yet closed, client untouched",
+      "ok": true,
+      "detail": "{\"closing\": true, \"closed\": false, \"client_usable\": true}"
+    },
+    {
+      "name": "F1 tick during closing claims nothing and sends nothing",
+      "ok": true,
+      "detail": "{\"gateway_arrived\": false, \"gateway_posts\": 0, \"llm_used\": 0, \"batch\": {\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null}}"
+    },
+    {
+      "name": "F1 layer-owned close lands exactly once, no live workers",
+      "ok": true,
+      "detail": "{\"closed\": true, \"client_usable\": false, \"live_workers\": 0, \"close_calls\": 1, \"closing_still_set\": true, \"batch\": {\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null}}"
+    },
+    {
+      "name": "F1 no late error",
+      "ok": true,
+      "detail": "None"
+    },
+    {
+      "name": "F1 reopened batch intact and unbilled",
+      "ok": true,
+      "detail": "{\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null, \"row_done\": 0, \"llm_used\": 0}"
+    },
+    {
+      "name": "F2 cancelled caller does not return before its close lands",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "F2 markers stay: closing set, not yet closed, client untouched",
+      "ok": true,
+      "detail": "{\"closing\": true, \"closed\": false, \"client_usable\": true}"
+    },
+    {
+      "name": "F2 tick during closing claims nothing and sends nothing",
+      "ok": true,
+      "detail": "{\"gateway_arrived\": false, \"gateway_posts\": 0, \"llm_used\": 0, \"batch\": {\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null}}"
+    },
+    {
+      "name": "F2 layer-owned close lands exactly once, no live workers",
+      "ok": true,
+      "detail": "{\"closed\": true, \"client_usable\": false, \"live_workers\": 0, \"close_calls\": 1, \"closing_still_set\": true, \"batch\": {\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null}}"
+    },
+    {
+      "name": "F2 no late error",
+      "ok": true,
+      "detail": "None"
+    },
+    {
+      "name": "F2 reopened batch intact and unbilled",
+      "ok": true,
+      "detail": "{\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null, \"row_done\": 0, \"llm_used\": 0}"
+    },
+    {
+      "name": "W owner close still pending, waiter cancel keeps the signal",
+      "ok": true,
+      "detail": "{\"active_close_pending\": true, \"signal_after_waiter_cancel\": true}"
+    },
+    {
+      "name": "W new batch refused during the owner's close",
+      "ok": true,
+      "detail": "{\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null}"
+    },
+    {
+      "name": "W original batch still actively owned while blocked",
+      "ok": true,
+      "detail": "{\"state\": \"pending\", \"reason\": null, \"owner\": \"a6173b4a79a84dbd6378281c17b23127\", \"attempts\": 1, \"entry_ids\": null}"
+    },
+    {
+      "name": "W original worker completes, one close, new batch untouched",
+      "ok": true,
+      "detail": "{\"original_batch\": {\"state\": \"done\", \"reason\": null, \"owner\": null, \"attempts\": 1, \"entry_ids\": \"[\\\"494b27cf-6e99-4e9a-ad17-bc4c9d2f42ec\\\"]\"}, \"new_batch_still\": {\"state\": \"queued\", \"reason\": null, \"owner\": null, \"attempts\": 0, \"entry_ids\": null}, \"row_done\": 1, \"gateway_posts_after_release\": 1, \"client_closed\": true}"
+    }
+  ],
+  "finish_cancel_sdk_only": {
+    "caller_done_after_cancel": false,
+    "after_cancellation": {
+      "closing": true,
+      "closed": false,
+      "client_usable": true
+    },
+    "tick_during_closing": {
+      "gateway_arrived": false,
+      "gateway_posts": 0,
+      "llm_used": 0,
+      "batch": {
+        "state": "queued",
+        "reason": null,
+        "owner": null,
+        "attempts": 0,
+        "entry_ids": null
+      }
+    },
+    "finish_landed": {
+      "closed": true,
+      "client_usable": false,
+      "live_workers": 0,
+      "close_calls": 1,
+      "closing_still_set": true,
+      "batch": {
+        "state": "queued",
+        "reason": null,
+        "owner": null,
+        "attempts": 0,
+        "entry_ids": null
+      }
+    },
+    "late_worker_error": null,
+    "persisted": {
+      "state": "queued",
+      "reason": null,
+      "owner": null,
+      "attempts": 0,
+      "entry_ids": null,
+      "row_done": 0,
+      "llm_used": 0
+    }
+  },
+  "finish_cancel_then_store_close": {
+    "caller_done_after_cancel": false,
+    "after_cancellation": {
+      "closing": true,
+      "closed": false,
+      "client_usable": true
+    },
+    "tick_during_closing": {
+      "gateway_arrived": false,
+      "gateway_posts": 0,
+      "llm_used": 0,
+      "batch": {
+        "state": "queued",
+        "reason": null,
+        "owner": null,
+        "attempts": 0,
+        "entry_ids": null
+      }
+    },
+    "finish_landed": {
+      "closed": true,
+      "client_usable": false,
+      "live_workers": 0,
+      "close_calls": 1,
+      "closing_still_set": true,
+      "batch": {
+        "state": "queued",
+        "reason": null,
+        "owner": null,
+        "attempts": 0,
+        "entry_ids": null
+      }
+    },
+    "late_worker_error": null,
+    "persisted": {
+      "state": "queued",
+      "reason": null,
+      "owner": null,
+      "attempts": 0,
+      "entry_ids": null,
+      "row_done": 0,
+      "llm_used": 0
+    }
+  },
+  "waiter_cancel": {
+    "active_close_pending": true,
+    "signal_after_waiter_cancel": true,
+    "new_batch_during_closing": {
+      "state": "queued",
+      "reason": null,
+      "owner": null,
+      "attempts": 0,
+      "entry_ids": null
+    },
+    "original_batch_while_blocked": {
+      "state": "pending",
+      "reason": null,
+      "owner": "a6173b4a79a84dbd6378281c17b23127",
+      "attempts": 1,
+      "entry_ids": null
+    },
+    "after_release": {
+      "original_batch": {
+        "state": "done",
+        "reason": null,
+        "owner": null,
+        "attempts": 1,
+        "entry_ids": "[\"494b27cf-6e99-4e9a-ad17-bc4c9d2f42ec\"]"
+      },
+      "new_batch_still": {
+        "state": "queued",
+        "reason": null,
+        "owner": null,
+        "attempts": 0,
+        "entry_ids": null
+      },
+      "row_done": 1,
+      "gateway_posts_after_release": 1,
+      "client_closed": true
+    }
+  },
+  "failures": []
+}

docs/rework/hel879/regression-inflight.json

@@ -0,0 +1,40 @@
+{
+  "head": "HEL-886 inflight lifecycle",
+  "real_llm_requests": 0,
+  "real_embeddings": 0,
+  "boundary": "deterministic 512 vectors, non-loopback forbidden",
+  "checks": [
+    {
+      "name": "L1_cancel_single_send_and_full_record",
+      "ok": true,
+      "detail": "arrived=1 concurrent=1 http_total=1 points=1 batch_live={'state': 'pending', 'owner': '9a6afb62871305fe6c7a056acf0b8797'} batch_concurrent=pending final={'state': 'done', 'reason': None, 'entry_ids': '[\"9838ab55-15ab-4872-b7cd-1ba91faea2d7\"]'} row_done=1"
+    },
+    {
+      "name": "L2_lease_single_send_and_full_record",
+      "ok": true,
+      "detail": "arrived=1 concurrent=1 http_total=1 points=1 batch_live={'state': 'pending', 'owner': '8f42725681bcfda7043797c128eb0750'} batch_concurrent=pending final={'state': 'done', 'reason': None, 'entry_ids': '[\"e71ba931-650f-40a3-b571-5945829f6f7c\"]'} row_done=1"
+    },
+    {
+      "name": "L3_shutdown_drains_live_worker_before_close",
+      "ok": true,
+      "detail": "arrived=1 waited=0.25s row_done_at=2000000 batch={'state': 'done', 'finished_at': 2000000}"
+    },
+    {
+      "name": "L4a_all_done_finalizes_without_new_budget",
+      "ok": true,
+      "detail": "before={'state': 'done', 'entry_ids': '[\"80c8cb6b-e437-478c-a3fb-46d386ac9a07\"]'} after={'state': 'done', 'reason': None, 'entry_ids': '[\"80c8cb6b-e437-478c-a3fb-46d386ac9a07\"]'} http=1 llm_used=1"
+    },
+    {
+      "name": "L4b_partial_keeps_the_hard_gate",
+      "ok": true,
+      "detail": "after={'state': 'queued', 'reason': 'semantic_llm_budget_exhausted'} http=0"
+    },
+    {
+      "name": "L5_dead_owner_lease_still_recovers",
+      "ok": true,
+      "detail": "recovered={'state': 'failed', 'reason': 'lease_expired'} after={'state': 'done'} http=2"
+    }
+  ],
+  "gateway_requests_total": 7,
+  "failures": []
+}

docs/rework/hel879/regression-mem0-real.json

@@ -0,0 +1,172 @@
+{
+  "started": "2026-10-26T19:35:46Z",
+  "embedding_boundary": "deterministic 512-dimensional vectors installed before TextEmbedding construction; no model loaded; zero real embeddings",
+  "external_network": "socket.connect rejects all non-loopback hosts",
+  "install": {
+    "python": "3.10.12",
+    "mem0ai": "2.2.1",
+    "qdrant-client": "1.20.0",
+    "fastembed": "0.9.1",
+    "mem0_path": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-venv/lib/python3.10/site-packages/mem0",
+    "module_sha256": {
+      "memory/main.py": "f329ca4a17af1fbefb32ac10d4cc7ae7ddbdb7435a87eb74c30915cff98b8b7c",
+      "memory/storage.py": "5f5ecdadd2b260fd14f36a0f338336eb760275465dd1056a99a47e1ef07702bd",
+      "embeddings/fastembed.py": "3ec2ae87df5d0bebedb8b5471366c3412975847458499f66097f7b8c9ac8c9b8",
+      "llms/openai.py": "37e6d3c22b55df0731740f4e0868b95bd480ce44363227fe53461db328c5f67e",
+      "vector_stores/qdrant.py": "da570579d5cad69e6f123fdfe32b725235a25604e70047666bec763ba6e2bf43"
+    },
+    "source_tarball_sha256": "9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23"
+  },
+  "adapter_has_llm_guard": true,
+  "checks": [
+    {
+      "name": "C1_construct",
+      "ok": true,
+      "detail": "client_path=sdk-vector-store-client"
+    },
+    {
+      "name": "C2_add_anchor_payload",
+      "ok": true,
+      "detail": "created=True payload_keys=['created_at', 'data', 'hash', 'input_sha256', 'src_group', 'text_lemmatized', 'turn_ids', 'turn_roles']"
+    },
+    {
+      "name": "C2_add_user_scope",
+      "ok": true,
+      "detail": "user_id present in stored payload"
+    },
+    {
+      "name": "C2_add_ledger_shape",
+      "ok": true,
+      "detail": "embed_items=3 llm_calls=1"
+    },
+    {
+      "name": "C3_extraction_input_set",
+      "ok": true,
+      "detail": "old_memory=True new_row=True history_carry=True"
+    },
+    {
+      "name": "C3b_unshared_canary_never_outbound",
+      "ok": true,
+      "detail": "queued_public_batches=2 leaked=False anchor_taint=False"
+    },
+    {
+      "name": "C4_search_filters",
+      "ok": true,
+      "detail": "hits=3"
+    },
+    {
+      "name": "C4_search_single_debit",
+      "ok": true,
+      "detail": "embed_delta=1 (pre-fix=2)"
+    },
+    {
+      "name": "C6_concurrency_cap",
+      "ok": true,
+      "detail": "outcomes=['ok', 'refused'] used=3 cap=3"
+    },
+    {
+      "name": "C7_reopen_after_close",
+      "ok": true,
+      "detail": "hits_after_reopen=3"
+    },
+    {
+      "name": "C5_embed_zero_refuses",
+      "ok": true,
+      "detail": "err=semantic_embed_budget_not_approved llm_sent=0"
+    },
+    {
+      "name": "C5_llm_zero_refuses",
+      "ok": true,
+      "detail": "err=semantic_llm_budget_not_approved llm_sent=0"
+    }
+  ],
+  "embed_rows_after_first_add": [
+    {
+      "kind": "authority_prefix",
+      "items": 0,
+      "note": "authority:synthetic-verify-prefix"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:batch:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:add"
+    }
+  ],
+  "final_embed_rows": [
+    {
+      "kind": "authority_prefix",
+      "items": 0,
+      "note": "authority:synthetic-verify-prefix"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:batch:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:batch:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:batch:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:add"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    },
+    {
+      "kind": "dense",
+      "items": 1,
+      "note": "product:search"
+    }
+  ],
+  "final_llm_used": 3,
+  "finished": "2026-10-26T19:35:47Z",
+  "gateway_requests_total": 3,
+  "failures": [],
+  "temp_dir": "/tmp/multica-task-29494715/hel874-real-sdk-8dkofioe"
+}

docs/rework/hel879/regression-semantic-recovery.json

@@ -0,0 +1,45 @@
+{
+  "head": "HEL-885 rework",
+  "real_llm_requests": 0,
+  "real_embeddings": 0,
+  "boundary": "deterministic 512 vectors, non-loopback forbidden",
+  "checks": [
+    {
+      "name": "S0_positive_caps_without_authority_fail_closed",
+      "ok": true,
+      "detail": "missing=ledger_authority_required empty=ledger_authority_required"
+    },
+    {
+      "name": "S1_p1_first_tick_partial",
+      "ok": true,
+      "detail": "state=queued reason=LLM extraction failed: semantic_llm_budget_exhausted http=1 completed=[2] points=1 per_row_anchor=True"
+    },
+    {
+      "name": "S2_p1_restart_sends_only_missing_row",
+      "ok": true,
+      "detail": "state=done http=1 user_sent=True completed=[1, 2] entry_ids=[\"07401cdd-4964-4c74-aab5-516ab09cf5e4\", \"4d76b52d-186c-4b21-8bfa-e81341213589\"]"
+    },
+    {
+      "name": "S3a_lease_expired_batch_recovers",
+      "ok": true,
+      "detail": "recovered={'state': 'failed', 'reason': 'lease_expired'} state_after=done http=2"
+    },
+    {
+      "name": "S3b_concurrent_ticks_single_send",
+      "ok": true,
+      "detail": "http=2 states=['done']"
+    },
+    {
+      "name": "S4a_aged_unknown_llm_reservation_kept",
+      "ok": true,
+      "detail": "second_allowed=False used_after_restart=1"
+    },
+    {
+      "name": "S4b_aged_unknown_embed_reservation_kept",
+      "ok": true,
+      "detail": "second_allowed=False used=1 after_release=0"
+    }
+  ],
+  "gateway_requests_total": 6,
+  "failures": []
+}

docs/rework/hel879/regression-shutdown-queued.json

@@ -0,0 +1,182 @@
+{
+  "head": "HEL-889 shutdown ownership & queued-cancel",
+  "real_llm_requests": 0,
+  "real_embeddings": 0,
+  "boundary": "deterministic 512 vectors, non-loopback forbidden",
+  "checks": [
+    {
+      "name": "Q1 queued snapshot shows phantom-liveness",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "Q1 cancel releases registry and requeues",
+      "ok": true,
+      "detail": "{\"registered_workers\": 0, \"batch\": {\"state\": \"queued\", \"reason\": \"queued_worker_cancelled\", \"owner\": null, \"attempts\": 0, \"entry_ids\": null}, \"row_done\": 0, \"stored_entries\": 0}"
+    },
+    {
+      "name": "Q1 in-process recovery completes without restart",
+      "ok": true,
+      "detail": "{\"batch\": {\"state\": \"done\", \"reason\": null, \"owner\": null, \"attempts\": 1, \"entry_ids\": \"[\\\"stub-1\\\"]\"}, \"registered_workers\": 0, \"stored_entries\": 1, \"row_done\": 1}"
+    },
+    {
+      "name": "S1 aclose does NOT return while the worker is alive",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "S1 worker completes and flushes before store close",
+      "ok": true,
+      "detail": "{\"state\": \"done\", \"reason\": null, \"owner\": null, \"attempts\": 1, \"entry_ids\": \"[\\\"19039615-6f32-48e6-979b-715d2cd56fcb\\\"]\"}"
+    },
+    {
+      "name": "S1 no late-worker error after honest drain",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "S1 durable reopen: done + row_done=1 + llm_used=1",
+      "ok": true,
+      "detail": "{\"state\": \"done\", \"reason\": null, \"owner\": null, \"attempts\": 1, \"entry_ids\": \"[\\\"19039615-6f32-48e6-979b-715d2cd56fcb\\\"]\", \"row_done\": 1, \"llm_used\": 1, \"gateway_posts\": 1}"
+    },
+    {
+      "name": "S2 shutdown between rows requeues with first row proven",
+      "ok": true,
+      "detail": "{\"state\": \"queued\", \"reason\": \"shutdown_between_rows\", \"owner\": null, \"attempts\": 0, \"entry_ids\": null, \"row_done\": 1, \"gateway_posts_during_shutdown\": 1}"
+    },
+    {
+      "name": "S2 resume sends ONLY the missing row and completes",
+      "ok": true,
+      "detail": "{\"state\": \"done\", \"reason\": null, \"owner\": null, \"attempts\": 1, \"entry_ids\": \"[\\\"f26d374a-858e-4dde-b2de-ae8af7057021\\\", \\\"258ab9a5-d523-45b0-ada1-d58fbda50ea7\\\"]\", \"row_done\": 2, \"gateway_posts_resume\": 2}"
+    },
+    {
+      "name": "S3 cancelled aclose closes nothing and re-arms",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "S3 worker finishes done and a later aclose closes for real",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "S4 concurrent aclose drains once and closes once",
+      "ok": true,
+      "detail": "{\"batch\": {\"state\": \"done\", \"reason\": null, \"owner\": null, \"attempts\": 1, \"entry_ids\": \"[\\\"e553422c-1840-4ff4-b51c-a3586cc34179\\\"]\", \"row_done\": 1}, \"client_usable_after_close\": false}"
+    }
+  ],
+  "queued_cancel": {
+    "queued": {
+      "registered_workers": 1,
+      "product_executor_queue": 1
+    },
+    "after_cancel": {
+      "registered_workers": 0,
+      "batch": {
+        "state": "queued",
+        "reason": "queued_worker_cancelled",
+        "owner": null,
+        "attempts": 0,
+        "entry_ids": null
+      },
+      "row_done": 0,
+      "stored_entries": 0
+    },
+    "after_recovery": {
+      "batch": {
+        "state": "done",
+        "reason": null,
+        "owner": null,
+        "attempts": 1,
+        "entry_ids": "[\"stub-1\"]"
+      },
+      "registered_workers": 0,
+      "stored_entries": 1,
+      "row_done": 1
+    }
+  },
+  "shutdown_timeout": {
+    "deadline": {
+      "aclose_returned_while_worker_alive": false,
+      "batch_before_any_close": {
+        "state": "pending",
+        "reason": null,
+        "owner": "4a048d364194a961365c30ee1e570233",
+        "attempts": 1,
+        "entry_ids": null
+      },
+      "client_usable": true
+    },
+    "before_store_close": {
+      "state": "done",
+      "reason": null,
+      "owner": null,
+      "attempts": 1,
+      "entry_ids": "[\"19039615-6f32-48e6-979b-715d2cd56fcb\"]"
+    },
+    "late_worker_error": null,
+    "persisted": {
+      "state": "done",
+      "reason": null,
+      "owner": null,
+      "attempts": 1,
+      "entry_ids": "[\"19039615-6f32-48e6-979b-715d2cd56fcb\"]",
+      "row_done": 1,
+      "llm_used": 1,
+      "gateway_posts": 1
+    }
+  },
+  "between_rows": {
+    "after_shutdown": {
+      "state": "queued",
+      "reason": "shutdown_between_rows",
+      "owner": null,
+      "attempts": 0,
+      "entry_ids": null,
+      "row_done": 1,
+      "gateway_posts_during_shutdown": 1
+    },
+    "after_resume": {
+      "state": "done",
+      "reason": null,
+      "owner": null,
+      "attempts": 1,
+      "entry_ids": "[\"f26d374a-858e-4dde-b2de-ae8af7057021\", \"258ab9a5-d523-45b0-ada1-d58fbda50ea7\"]",
+      "row_done": 2,
+      "gateway_posts_resume": 2
+    }
+  },
+  "cancelled_aclose": {
+    "after_cancel": {
+      "client_usable": true,
+      "batch": {
+        "state": "pending",
+        "reason": null,
+        "owner": "a712e0367aa123b265b47e2d3223846a",
+        "attempts": 1,
+        "entry_ids": null
+      },
+      "closing_cleared": true
+    },
+    "after_worker": {
+      "state": "done",
+      "reason": null,
+      "owner": null,
+      "attempts": 1,
+      "entry_ids": "[\"73f87468-f546-46d7-8116-37d4fe2818b1\"]"
+    },
+    "client_usable_after_real_close": false
+  },
+  "concurrent_aclose": {
+    "batch": {
+      "state": "done",
+      "reason": null,
+      "owner": null,
+      "attempts": 1,
+      "entry_ids": "[\"e553422c-1840-4ff4-b51c-a3586cc34179\"]",
+      "row_done": 1
+    },
+    "client_usable_after_close": false
+  },
+  "failures": []
+}

docs/rework/hel879/release-artifacts.json

@@ -0,0 +1,161 @@
+{
+  "card": "HEL-879",
+  "generated_by": "release-artifacts inventory (offline, zero downloads)",
+  "release_code_commit": "01ff91985920162cddabc5f190d146d86793627d",
+  "rework_head": "see delivery comment (branch hel-879-assembly, appended after 7f0a739; this inventory refreshed on that head)",
+  "audit_evidence": "docs/rework/hel879/sdk-audit/sdk-audit.json (head c121c42e39174e0f627f129e7f7e5700f33acf26)",
+  "single_install_entry": "deploy/hel895-release-candidate.md #4 (supersedes deploy/hel874-release.md #4)",
+  "fixed_source": {
+    "artifact": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-data/mem0-2c81af3.tar.gz",
+    "sha256": "9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23",
+    "lock_record": "deploy/mem0-stack.lock: 9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23",
+    "matches_lock": true,
+    "source_commit": "2c81af3bbe27d9bccb09c772d583df9e9be72ee5"
+  },
+  "closure": {
+    "total": 55,
+    "missing": 41,
+    "missing_pure_python": [
+      "backoff",
+      "coloredlogs",
+      "distro",
+      "fastembed",
+      "filelock",
+      "flatbuffers",
+      "fsspec",
+      "h2",
+      "hpack",
+      "httpcore2",
+      "httpx2",
+      "huggingface-hub",
+      "humanfriendly",
+      "hyperframe",
+      "loguru",
+      "mem0ai",
+      "mpmath",
+      "openai",
+      "portalocker",
+      "posthog",
+      "pytz",
+      "qdrant-client",
+      "requests",
+      "sniffio",
+      "sympy",
+      "tqdm",
+      "truststore",
+      "urllib3"
+    ],
+    "missing_native": [
+      "charset-normalizer",
+      "greenlet",
+      "grpcio",
+      "hf-xet",
+      "jiter",
+      "mmh3",
+      "numpy",
+      "onnxruntime",
+      "pillow",
+      "protobuf",
+      "py-rust-stemmers",
+      "sqlalchemy",
+      "tokenizers"
+    ]
+  },
+  "cache_reusable_reverified": [
+    {
+      "name": "greenlet",
+      "version": "3.5.6",
+      "cache_hits": [
+        {
+          "kind": "uv:wheels-v7",
+          "entry": "3.5.6-cp312-cp312-manylinux_2_24_x86_64.manylinux_2_28_x86_64",
+          "content_digest": "d7ae14625784af8a268e8c156533b2e9d7694680e80a8466c8e5808cc3f1a005"
+        },
+        {
+          "kind": "uv:wheels-v6",
+          "entry": "3.5.6-cp311-cp311-manylinux_2_24_x86_64.manylinux_2_28_x86_64",
+          "content_digest": "2fc3afa56933ea2cbaf6005c1e61565e769db1f202b3d8c53a67e59a2ed307f7"
+        }
+      ]
+    },
+    {
+      "name": "pillow",
+      "version": "12.3.0",
+      "cache_hits": [
+        {
+          "kind": "uv:wheels-v7",
+          "entry": "12.3.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64",
+          "content_digest": "02620d3560d2e91e0920c1045ed814b02a4d15d8c1c960f43a060739acf0dc1f"
+        },
+        {
+          "kind": "uv:wheels-v6",
+          "entry": "12.3.0-cp311-cp311-manylinux_2_27_x86_64.manylinux_2_28_x86_64",
+          "content_digest": "657f02aee576df196a22c130a65a3dd0f7438a8b859c2221448bea2dac6d7112"
+        },
+        {
+          "kind": "uv:wheels-v6",
+          "entry": "12.3.0-cp312-cp312-manylinux_2_27_x86_64.manylinux_2_28_x86_64",
+          "content_digest": "02620d3560d2e91e0920c1045ed814b02a4d15d8c1c960f43a060739acf0dc1f"
+        }
+      ]
+    },
+    {
+      "name": "truststore",
+      "version": "0.10.5",
+      "cache_hits": [
+        {
+          "kind": "uv:wheels-v7",
+          "entry": "0.10.5-py3-none-any",
+          "content_digest": "54c5d4c83a1183954a6ca33169f8881c576160c722e93064ece271776ee2eac4"
+        },
+        {
+          "kind": "uv:wheels-v6",
+          "entry": "0.10.5-py3-none-any",
+          "content_digest": "54c5d4c83a1183954a6ca33169f8881c576160c722e93064ece271776ee2eac4"
+        }
+      ]
+    }
+  ],
+  "build_backend": {
+    "hatchling_cached_or_local": true,
+    "hatchling_version": "1.32.4",
+    "hatchling_cache_evidence": [
+      "uv wheels-v6: ~/.cache/uv/wheels-v6/pypi/hatchling/1.32.4-py3-none-any",
+      "uv wheels-v7: ~/.cache/uv/wheels-v7/pypi/hatchling/1.32.4-py3-none-any",
+      "uv archive-v0 unpacked: hatchling-1.32.4.dist-info (wheels-v6 + wheels-v7 linked copies)"
+    ],
+    "offline_wheel_built": {
+      "built_at": "2026-10-27T04:10:00Z",
+      "command": "cd <extracted mem0-2c81af3 tarball> && uv build --wheel --offline --python 3.11 -o <out>",
+      "tool": "uv 0.13.5, uv-managed CPython 3.11.16, build backend hatchling from the offline cache only",
+      "source_tarball_sha256": "9dcef9303ebcec116eec6739f01b8b35bd24459de6a569686b4d19b9412dda23",
+      "source_commit": "2c81af3bbe27d9bccb09c772d583df9e9be72ee5",
+      "wheel": "mem0ai-2.2.1-py3-none-any.whl",
+      "wheel_sha256": "698284b6083ab8b7761454d65876a6d1bb983d278ad21a7bee38d760cb20e9db",
+      "wheel_bytes": 352586,
+      "wheel_files": 153,
+      "installed_anywhere": false,
+      "network_used": false,
+      "note": "HEL-879 勘误：v1 清单一面写 hatchling_cached_or_local=true 一面又称本机缺 hatchling，并把 hatchling 列入待下载——总管只读核查指出 uv v6/v7 均有 1.32.4 缓存。已核实并直接完成可离线构建：固定源码 tarball（sha 与 lock 一致）经缓存 hatchling 离线构建出上面这只 wheel，未安装、未联网、未混 3.10 site-packages。待下载清单据此只余 41 项运行闭包（不含 hatchling）。"
+    }
+  },
+  "fastembed_models": {
+    "cache_dir": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-857-2cf6dc7dfc87/workdir/hel857-data/fastembed-cache",
+    "exists": true,
+    "models": {
+      "models--Qdrant--bge-small-zh-v1.5": {
+        "files": 13,
+        "bytes": 190444780
+      },
+      "models--Qdrant--bm25": {
+        "files": 39,
+        "bytes": 56247
+      }
+    },
+    "default_cache_dir": "/home/xiaomo/.cache/fastembed",
+    "default_cache_exists": false,
+    "release_note": "真实 mem0 模式把 fastembed cache_dir 指向发布实例数据目录内的该缓存拷贝；本次零下载、不推理"
+  },
+  "downloads_this_card": 0,
+  "note": "产物清单以 release_code_commit 为准；不要用旧父提交(04eff61/152479b/c121c42)说明冒充该 head。缓存命中为解包目录时记录内容摘要（目录无单一 sha256），安装时以 --offline 命中为准。"
+}

docs/rework/hel879/release-check/hel882-release-check.json

@@ -0,0 +1,86 @@
+{
+  "started": "2026-10-26T19:35:15Z",
+  "venv_python": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-879-3c721d56b938/workdir/CyberGril/.venv311/bin/python",
+  "venv_python_version": "3.11.16",
+  "checks": [
+    {
+      "name": "R1_checkout_fresh_dir",
+      "ok": true,
+      "detail": "cloned tracked source into /tmp/multica-task-29494715/hel882-release-jk7k2a25/cybergril-hel874/current"
+    },
+    {
+      "name": "R2_service_imports_product",
+      "ok": true,
+      "detail": ""
+    },
+    {
+      "name": "R6_mem0_coimport_status_recorded",
+      "ok": true,
+      "detail": "import mem0 → ModuleNotFoundError: No module named 'mem0' (resolution path in deploy/hel874-release.md §4; no download in this check)"
+    },
+    {
+      "name": "R7_pip_download_command_exists",
+      "ok": true,
+      "detail": "/home/xiaomo/multica_workspaces/hello-af23464d222e/hel-879-3c721d56b938/workdir/CyberGril/.venv311/bin/python -m pip download --help → rc=0"
+    },
+    {
+      "name": "R7_removed_uv_pip_download_still_absent",
+      "ok": true,
+      "detail": "uv pip download --help → rc=2 (kept absent on purpose; do not re-document it)"
+    },
+    {
+      "name": "R2_service_serves_health",
+      "ok": true,
+      "detail": "version=R4-assembly semantic=stub"
+    },
+    {
+      "name": "R3_create_status_recorded",
+      "ok": true,
+      "detail": "create status=201（409=前次运行的档案仍在，也是保留数据的表现）"
+    },
+    {
+      "name": "R3_dialogue_refused_honestly",
+      "ok": true,
+      "detail": "http=200 events=b'data: {\"t\": \"chat.error\", \"epoch\": 1, \"turn_id\": \"00000000-0000-4000-8000-000000000001\", \"phi\": \"\\xe5\\xa5\\xb9\\xe8\\xbf\\x99\\xe4\\xbc\\x9a\\xe5\\x84\\xbf\\xe6\\xb2\\xa1\\xe6\\x8e\\xa5\\xe4\\xb8\\x8a\\xe8\\xaf'"
+    },
+    {
+      "name": "R4_service_restarts_on_same_data",
+      "ok": true,
+      "detail": "epoch=2"
+    },
+    {
+      "name": "R5_epoch_bumped_on_reopen",
+      "ok": true,
+      "detail": "1 → 2"
+    },
+    {
+      "name": "R4_companion_created_offline",
+      "ok": true,
+      "detail": "status=409"
+    },
+    {
+      "name": "R4_dialogue_stream_http",
+      "ok": true,
+      "detail": "status=200 events=b'data: {\"t\": \"chat.delta\", \"epoch\": 2, \"turn_id\": \"00000000-0000-4000-8000-000000000002\", \"delta\": \"\\xe6\\x89\\xb9\"}\\n\\ndata: {\"t\": \"c'"
+    },
+    {
+      "name": "R4_messages_roundtrip",
+      "ok": true,
+      "detail": "roles=['user', 'user', 'companion']"
+    },
+    {
+      "name": "R5_data_dir_preserved",
+      "ok": true,
+      "detail": "['companion.db']"
+    },
+    {
+      "name": "R5_companion_row_survives_restart",
+      "ok": true,
+      "detail": "companion rows=1"
+    }
+  ],
+  "mem0_import_in_release_venv": "ModuleNotFoundError: No module named 'mem0'",
+  "removed_uv_pip_download_rc": 2,
+  "failures": [],
+  "finished": "2026-10-26T19:35:18Z"
+}