12 KiB
HEL-833 R3 后台交付（续修完成，待独立审核）
完整基准 v1.10／59项；本次读取提交 78cab0456cd6d1691e49ba72bf3996c973baa2ac（内含 ee44594 文档基准），产品基底 c285a0f；产品目标 origin/agent/agent/de8874a3803b。续接原分支 agent/agent/4d31c9a5ed04 和 PR #9，未重做或覆盖其他作者分支。需求变更无。原始失败记录在本文后半部及 pytest-baseline-integration-HEL-833.txt 完整保留。
实现与边界
api/app.py先沿原六参数工厂创建 LifeRuntime，再装配 Memories；记忆 clock 动态读取 life.clock，首次 recover 即用注入时钟，之后替换时钟也一致。没有捕获 TypeError、修改旧测试 lambda、删除旧断言或关闭后台。- 成功事务写双方 raw、turn_id/message_id 和持久作业；部分唯一索引防重复，写作业失败则整轮回滚。取消、断流、失败不写成功记忆，重放和重启不重复登记。
memory/episodic.py按原 low 路由与 PersistentBudget 有界处理作业；gist/affect 严格校验，失败最多三次，NULL 不用模板补全，owner/租约防重复与过期写入。持久小时衰减、检索强化和 JSON 日志。- 服务端提词→引号短语→固定 OR 三元组，短词固定基表 LIKE。top-k≤4、accessibility≥0.05、排除本轮/近20轮、单三元组噪声丢弃；独立记忆块≤600字并从上下文预算扣除，底色仍完整保留。memory_search 默认 on，off 保留写入并如实降级 health/提示。
- 回忆列表与详情 DTO 按 HEL-832 §5；title/text 来自已压缩 gist，按可见集合分页；source 时间采用档案时区，关联经服务端裁剪，中性404。无新增记忆搜索、编辑或删除端点。
- 原文存储与公开可见性分开：raw 精确匹配 sent 原消息；companion 必须经已有 chat_source_allowed（确认+判定+全部候选已分享），未知来源隐藏。此门禁同时用于 DTO、列表、详情、检索与注入，不能只删引用保留摘要。记忆步骤不写 told/telling_log/sharing_attempt/bazi/persona/growth，不自行确认接收。
- R2 关闭或旧消息没有可靠分享凭据时，伴侣来源默认隐藏，即使 raw/gist 已可靠落库。没有追溯伪造回执或修改旧披露机制；接线和部署应使用已有 R2 能力。用户自身 sent 原文仍可作为用户来源记忆。
tests/test_r2.py的测试替身新增独立 memory_calls 与压缩响应，使原 background_calls 继续只衡量 R2 生活/人格/分享；原工厂和所有断言保留。R3 的调用、预算与失败另有专项证明。
实际验收 T1–T8
环境复用既有 Python 3.12.14 / SQLite 3.53.1、既有 node_modules；未安装新依赖。全部合成隔离库，ControlledLLM / R2LLM，零真实模型调用。全量结果 225 passed（原194 + 新31），1条既有 Starlette 弃用警告。完整逐项输出 pytest-final-HEL-833.txt。
| 项 | 验证与结果 |
|---|---|
| T1 | unicode61 中文不命中；trigram 中文短语/跨句三元组命中；非法 MATCH 语法不执行；短 MATCH=0；SQL trace 证明1–2字只走基表 LIKE；全部通过 |
| T2 | 成功双写、直接登记/HTTP重放/重启幂等、部分唯一索引、磁盘写失败事务回滚、失败/截断/真实本机TCP断连/新轮打断零记忆；全部通过 |
| T3 | 每 tick 一作业、三次失败上限且 NULL、取消后租约恢复、不抢活租约、同作业并发不重复、low参数及持久预算/硬停；新 gist 双索引一致；全部通过 |
| T4 | 近20轮也含相同关键词，仍只召回窗口外旧记忆并注入 ControlledLLM；预算≤4000、记忆≤600、强化和ID/turn/rank/mode日志、无命中/噪声/关闭不注入；全部通过 |
| T5 | 可见集合分页/before/next_before/epoch、DTO字段、来源/关联裁剪、详情和伪造ID中性404、参数验证；全部通过 |
| T6 | 四类负例均已成功落库并压缩：未确认但已判定、已确认未判定、已确认判定仍有私密候选、未知来源，整条禁止列表/标题/正文/详情/检索/注入；受保护表和底色指纹不变；全部通过 |
| T6 基线 | 抽取精确 c285a0f 源码，在独立进程/独立合成库运行相同情景；生活循环保持启用，人格创建和正常成长均实际执行。/api/life、/api/messages、/api/persona 响应字节与当前实现完全相同，记忆步骤前后也相同；SHA256见全量日志 |
| T7 | 首次恢复即用工厂注入时钟、后续动态时钟变更、租约过期、小时衰减/水位幂等；不改系统时间；全部通过 |
| T8 | pytest225通过；修改Python模块与新测试ruff通过；web build通过、lint0错1条既有ChatPanel ref警告、vitest37通过；前端源文件零改动 |
旧档案两项先恢复为2通过，全量先恢复194通过，再加入R3专项。续修过程输出也保留：pytest-factory-fix-HEL-833.txt / pytest-restored-HEL-833.txt 是修复工厂后暴露的替身计数失败；pytest-factory-fixed-HEL-833.txt / pytest-restored-fixed-HEL-833.txt 为替身支持R3后的通过。pytest-r3-first/second/complete-HEL-833.txt 保存测试开发中的配置加载、计数与时钟不确定性错误；它们不是隐私泄露或底色修改，也不覆盖任何失败为通过。
实测差异、迁移和回退
接口合同差异：无。公开可见性按本卡补充门禁加强。HEL-832 旧 SQLite 3.37.2 的“trigram 短 LIKE=0”在当前3.53.1实测为1行；短 MATCH 仍为0。保留旧探针原文，当前实际输出见 pytest-r3-final-HEL-833.txt 和全量日志，不伪造旧环境结论。实现始终按基表短 LIKE 回退，未依赖版本差异。
迁移仅增量：守卫 turn_id/message_id 列、唯一索引、mem_job、mem_fts_zh 和控制水位；保留旧 mem_fts/原行。一事务重建中文索引并登记版本。新中文索引由增量触发器同步 INSERT/UPDATE/DELETE，新增与压缩均在原事务内维护，因此回退旧代码后写入也不会让新索引失效；旧索引仍按原写入路径维护。
隔离迁移实测使用精确 c285a0f Store/schema/r2：旧库带记忆→两次新代码启动→原字段逐值不变、中文命中且 FTS integrity-check 通过→旧 Store 重新启动并插入→新代码再启动仍能中文召回→gist 更新后两索引 integrity-check 通过。没有使用真实用户库。回退方式是切回原产品代码并保留数据库全部新增结构和原数据；不DROP、不删库。实际服务器回退/启动留总工，施工未部署。
需求、证据与后续
已重读需求入口/current/coverage/changes/模板、R3原始接入方案和HEL-832报告/探针/施工卡/交接；核对顺序授权01a1629c、AM-001原话01a15f42、底色与成长分离01a15772/74。继续授权01a169a8由总管在本次续办正文核验，不伪造成本地来源。关联要求及承接见 handoff-HEL-833.json。双目标需求检查含handoff均通过（59项），见 requirements-HEL-833.txt；结构检查不替代原意/真实体验审核。
本卡只交后台代码及隔离自测，待总管交视觉总监 HEL-834 接线、总工 HEL-835 独立审核部署。未验证真实模型压缩质量、隔天真实取回、服务器SQLite/迁移、手机真机/Safari和界面体验；不合并、不部署、不启动接续卡、不动现有端口/真实资料/系统时钟/认证/模型路由预算。HEL-831三天观察和R4–R7仍由主卡追踪，阶段完成不等于产品完成。
首次中止记录（原样保留，以下是历史状态）
HEL-833 R3 施工中止记录
本卡尚未完成，禁止作为可接线或部署的合格交付。依据任务卡“基线回归失败……保全证据并报总管”的停止条件，在首次完整回归后停止产品施工，等待总管处理续办。
基准和来源
读取提交 ee4459433c2f528b1ee6d5b5024031ae6042a065，完整基准 v1.10 / 59 项；产品基底 c285a0fd07e9d20e4fd4984942f3ae2fb8cbbd0c；目标 origin/agent/agent/de8874a3803b（db571ba204c8372989f96e1ed9b5cd00d3a306c7）。已读仓库 AGENTS、需求入口/current/coverage/changes、交接模板、integration-plan-v1 R3 依赖、HEL-832 报告和施工卡/探针/交接。原话核对：顺序批准 01a1629c；AM-001 01a15f42；底色、诠释与成长分离 01a15771/72/74；继续授权 01a169a8 在任务正文及既有 HEL-821/823 交接引用，本地 comment-evidence.json 没有该条，不伪装已从该文件读取。需求变更无。
已保存代码（均为未验收草稿）
memory/store.py、r3.sql：守卫新增 turn_id/message_id，部分唯一索引，持久 mem_job，trigram 增量建表/一次重建，新增和 gist 更新维护双索引。memory/episodic.py：成功轮 raw/作业登记，low structured 压缩，3 次尝试与租约恢复，注入时钟的小时衰减；提词/短语/三元组/基表短 LIKE 检索，近轮排除、噪声过滤、600 字块及强化日志；按确切聊天来源校验的 DTO/分页。api/app.py：成功事务接写入；对话预算内注入；回忆列表/详情；health 和提示文案；复用 PersistentBudget。life/runtime.py：有界记忆 tick 接现有循环；现有生活、分享、成长逻辑保留。前端零改动。
公开来源采用保守门禁：未知来源隐藏；原文必须精确对应 sent 消息；伴侣内容须过 PublicView.chat_source_allowed（已确认、已判定、全部候选已公开），失败时整条隐藏。压缩只输入单条聊天原文，不输入生活候选。不写 told、telling_log、sharing_attempt 或出生/人格/成长表。上述设计尚缺完整负例证明，不能声称 AM-001 已验收。
实际验证和停止原因
Python 3.12.14、SQLite 3.53.1，复用 HEL-829 既有环境；未安装新依赖。初次 uv 离线解析未成功，因此不用该环境宣称测试结果。
命令：PYTHONPATH=src <既有Python3.12>/bin/python -m pytest -q。
完整输出：pytest-baseline-integration-HEL-833.txt：192 passed, 2 failed, 1 warning，8.19 秒。警告为既有 Starlette TestClient 弃用提示。
失败均为 tests/test_r2.py::test_old_profile_never_auto_backfilled_and_explicit_backfill_is_honest[11-1/12-0]：原测试通过 lambda *args: LifeRuntime(*args, clock=...) 注入时钟；本次 app 传入 memories= 关键字导致 TypeError: ... got an unexpected keyword argument 'memories'，lifespan 启动失败，尚未运行到旧档案不补建/底色断言。这是本次集成引入的回归，不能当环境失败或删测绕过。
建议总管允许继续修复运行时依赖注入的兼容性，并统一传递注入时钟，再完成 T1–T8；不需要用户改需求、改模型或部署。这里没有执行该修复。
git diff --check 与四个修改 Python 模块的 ruff check 通过。未新增/执行 R3 专项测试；未执行 web build/lint/test（前端未改）；trigram 实测、与 c285a0f 三接口逐字节比较、AM-001 四组负例、底色指纹、衰减/租约/压缩失败恢复等专门验收尚未完成。192 项通过不能代替这些证据。
迁移、回退和合同
迁移仅在进程启动的 Store.init_schema 中运行。现有用户数据未访问、未复制、未迁移。本轮未实际验证填充旧库迁移/回退；计划回退旧代码并保留新增列/表/索引，旧 mem_fts 保留，禁止删除数据。未完成的索引和迁移验证须续办。
接口目标仍为 HEL-832 §5（limit/before/next_before/epoch 和详情 DTO）；无有意合同差异，实际未通过专项合同验收。health 文案已经在草稿中改动，但尚不能据此发布能力。
承接
本卡全部 T1–T8 和完整交付待续，不启动回忆页接线、不合并、不部署。真实模型调用 0；未访问真实用户正文或现网端口，未改系统时钟/认证/模型/路由配置。R3 前端与审核部署由总管原接续卡承接；隔天真实体验留审核卡；HEL-831 三天观察及 R4–R7 仍按主卡追踪。