z.zhang
967ae3703a
- _POWER_MAP 新增 agent.fallback.execute=P2 / execute.highrisk=P3（默认拒绝） - 计划锁：结构化计划草稿 + 指纹冻结进确认卡；execute 逐步比对，偏离即熔断 blocked + 自动回滚 - checkpoint 成对快照强制前置；失败/熔断自动回滚并在 restore 后补写审计 - 新建 fallback_verify.py（core-fallback-verify）：world diff 对账，数字只许来自冻结快照 - pi_bridge 写面：fs_write/aps_invoke 经 ActionMailbox；桥侧事件流为唯一凭证源，Pi 自述一律不作执行依据 - workflow execute_confirmed +1 分支（唯一写入口）；FROZEN/ASSISTED 双模式规避 90s 同步超时 - 验证：P2 目标 44 passed；全量黄金 1090 passed / 3 failed / 14 errors（均既有问题，stash 基线逐例一致）；S3 真实冒烟 16/16（真实 Kimi K2.6：陌生格式文件 → 计划 → 确认卡 → 导入 → +15 逐值对账）；注入攻击 21/21（计划外工具熔断回滚/自述确认物理无效/数据藏注入拦截） - 文档：fallback.md P2 章节、harness.md 权力矩阵、CHANGELOG - 边界：S4/S6/S7 与 highrisk 白名单属 P3；桌面打包未做 |
||
|---|---|---|
| .. | ||
| e2e | ||
| golden | ||
| node | ||
| __init__.py | ||
| auth_provider.py | ||
| conftest.py | ||