[a3384379]

变更与行为

质量中心新增系统自测闭环：模板初始化、MCP 设计生成、现有提案审核/发布、原生执行、独立 O 核验与证据过期管理。报告分别显示固定预期、原始执行、独立结论、来源链及核验范围。预设错误断言保持原始 failed，独立结论为 matched；设计和草稿仅经审核发布后进入正式运行。

S5 补齐合成与 B 自身文件、并行 Cookie 隔离、Celery 原子 claim/心跳/租约 fencing/失效收敛，以及环境和默认端点映射漂移预检。真实 PG 屏障回归定位并修复项目准入与环境/端点锁环，保留映射修改阻挡。普通用户、H、O 分别最小授权。

补修组织显式切换、慢接口账号期限竞争、MCP 冷启动和取消回收；编译异常及最终处置失败仅公开安全类型化报告和已有阶段退出码，第一份失败保留。原有私有 stderr 与诊断策略保持，公开工件不含 SDK 原始帧、私有环境或凭据。CI 总时限覆盖冷构建、串行波次和最终清理，每包 600 秒、500 请求、100 工具调用预算不变。

当前提交验证

Head c4e2a5f；base 70e4b51；tested merge 3007051。合并提交的两个父提交、源码树和工作区 HEAD 已逐一核对一致。Bootstrap 运行 40083809687 attempt 1 完整成功：12 项作业通过，1 项仅手工 RC 触发的 Compact 检查不适用。

• 后端 3401 passed / 20 skipped，91.64%；真实数据库集成 15 项通过。
• 前端 194 文件 / 1542 测试；statements 86.81%、branches 82.7%、functions 86.75%、lines 89.42%；格式、lint、类型和构建通过。
• Compose 业务/浏览器完整通过，主浏览器批次 68 项通过；源码/镜像安全、升级回退、Quick、Skill、Windows 构建全部通过。Windows 发布校验和与关键源码一致，原生 MCP 预检 55 个工具。

形态	基线批次	扩展包	入口退出码	清理
Standalone	10	12	0	完整
Compact	10	13	0	完整
Full	10	13	0	完整

三形态公开工件已下载核对外层 SHA、来源/构建身份、冻结分母、类型化报告和双 JUnit。MCP 每轮 3 场景含 1 个原始失败，独立结论匹配。公开工件核对不冒充本地重算未公开原始证据，也不授予正式 Required Gate。

本地编译/归档/信任/网关联合 137 项、H/O mypy 211 文件、backend/H 格式和 Ruff 通过。另用普通用户、独立 Chromium 与真实 H/O 补验加载后的报告：3 场景 matched、1 个原始 failed，来源链、错误来源拒绝、提案回链和双 JUnit 正确；所属栈、代理与浏览器均清理。fixture 审核不计真人审核。上述定向/页面证据不与全量计数相加。

验收边界

真实 Host/LLM 调用按用户要求保持 0。Git 中 94 父项 / 341 变体账本与冻结验证保留历史来源；后续远程结果按本次 head/tested merge 单独核对。31 个真实模型变体继续 NOT_RUN，原 stateful 不适用项保留分母。真实模型、真人审核、合并后 CI、部署及完整 RC 容量验收均未从当前结果推断。

较早 Full 编译异常在两次隔离本地及本次完整远程未复现，历史失败保留，已补强安全失败投影；未声称根因已被证明。依赖、MinIO、页面和锁问题的来源及原失败见修复记录。

• 当前 head 的远程功能检查、Windows 包及三形态工件核对完成。
• 模型调用 0；本地、远程与发布验收边界分别记录。
• 维护者受控 Bootstrap 合入。

此 PR 变更治理路径。正式 Required Gate 按策略保持阻断，需依照 AGENTS.md 及既有流程由维护者受控 Bootstrap 审查；候选 Bootstrap 不自签门禁，不修改保护规则，不自动合并。

迁移与回退

0066–0068 均提供 upgrade/downgrade。回退 schema 前排空并停止使用新列的 worker，再按既有备份流程回退；实际 PG down/up/check、升级/回退/再次升级及隔离卷恢复均有验证。未知写入不重放，失效 worker 的迟到结果不能复活执行。Full/Compact 验证 Celery，Standalone 验证本地队列；旧稳定 A 缺少新接口的组合明确 unsupported，未降级契约。