AskaEth 81a47720be test(loop): 钉住 FilterSharedVisible 真的看了 sensitive（review-m63 P1-1） ...

r1 复审的变异实验证明了一个静默回退缺口：把 memory_filter.go 那行改回
scope-only（等价于本片被 revert），`go test ./internal/runtime/loop/` 全绿，
而群聊/陌生人的候选池会重新放进主人的私事 —— P0-1 的唯一集成点没有回归覆盖。

新增 memory_filter_sensitive_test.go（两个层级）：
- TestFilterSharedVisible_敏感共享行被排除：直接调真实过滤函数，断言
  sensitive=1 的 user / project 行被排除、非敏感 user/project 行存活、
  persona 行与 L4 意图记录照旧被排除（不本地复现过滤）；
- TestInjectMemory_RestrictedEnv_排除敏感私事：走完整 assembleContext 注入路径
  （真实 Store + Retriever + 过滤），query 直译群里那句「她住哪」；先断言 owner
  车道读得到「花溪」（前提不空转），再断言受限车道读不到、且非敏感记忆与
  「群聊隔离」标记仍在。

变异验证（实测，已还原）：把那行改回 scope-only 后
TestFilterSharedVisible_敏感共享行被排除 与 TestInjectMemory_RestrictedEnv_排除敏感私事
双双变红，而 loop 包其余用例仍绿 —— 缺口正是由本文件补上的。

2026-10-30 09:37:37 +08:00

..

assemble_skill_render.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_surface_test.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_surface.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_test.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_workfiles.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

attribution_group_test.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

attribution_privacy_test.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

attribution_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

attribution.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

capacity_awakening_test.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

capacity_ctx.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

capacity_l4_loop_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

capacity_loop_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

checkpoint_consistency_test.go

fix(loop): checkpoint 恢复加自洽性判据（纵深防御，堵「旧窗口吞新消息」的最后一层）

2026-10-04 16:21:20 +08:00

checkpoint.go

feat(gateway,loop): 忙时并行回合基础管线（I1′ 有条件放宽）

2026-10-05 09:18:50 +08:00

compactor_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

compactor.go

fix(guardrail): 输入上限与附件注入预算统一换算（多附件不再被拦）

2026-10-04 19:41:44 +08:00

context_pressure_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document_reason_test.go

feat(api): documents[].reason + messages 对不存在会话回 404（安卓回执九两条；契约 v0.63）

2026-10-04 21:50:08 +08:00

document_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document.go

feat(api): documents[].reason + messages 对不存在会话回 404（安卓回执九两条；契约 v0.63）

2026-10-04 21:50:08 +08:00

fileclaim_leg_test.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

flow_branch.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

flow_lane_test.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

flow_parallel_test.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

flow_persist_test.go

feat(flow): 链路图本地落盘 + 多轮历史回放（design/19 §P3，契约 v0.73）

2026-10-05 16:19:32 +08:00

flow_roundseed_test.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

flow_roundseed.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

flow_snapshot_test.go

feat(gateway): 链路图冷启动快照（v0.71）+ 面板来源说明条 —— 修「轮次结束后打开页面一片空白」

2026-10-05 15:38:53 +08:00

flow_spans_test.go

feat(trace,loop,orchestration): memory/guardrail/orchestration 真 span + 参数摘要脱敏 + Guardrail 输出侧异步（裁决 11.4.2/11.4.3/13.4.1）

2026-10-04 12:31:20 +08:00

flow_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

flow_turnid_test.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

flow.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

loop_extra_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

loop_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

loop_vision_test.go

fix(vision): 图像 URL 取回失败的 WARN 带来源主机（可诊断且不外泄路径/查询串/凭据）

2026-10-04 16:46:57 +08:00

loop.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

memory_async_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_filter_sensitive_test.go

test(loop): 钉住 FilterSharedVisible 真的看了 sensitive（review-m63 P1-1）

2026-10-30 09:37:37 +08:00

memory_filter.go

feat(memory): sensitive 标记 + 提取器敏感判据，私事退出受限车道召回

2026-10-30 09:26:15 +08:00

memory_gating_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_isolation_test.go

fix(memory): 堵住 knowledge 工具绕过群聊/陌生人过滤的 P0 / owner 召回 hits 如实上报 / 静默吞点补来源日志

2026-10-05 11:30:51 +08:00

memory_readonly_decay_test.go

feat(memory): 记忆 P2（项目索引物化 / decay 回写 / 作用域写规则 / 静默吞点 + loop 级只读红线测试）

2026-10-05 11:47:39 +08:00

memory_scoped_write_test.go

feat(memory): 记忆 P2（项目索引物化 / decay 回写 / 作用域写规则 / 静默吞点 + loop 级只读红线测试）

2026-10-05 11:47:39 +08:00

memory_source_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_writeback_test.go

fix(gateway,history): REST 流式不再静默失败（G2）+ clientMsgId 幂等（G4）（协同 §G，均标「中高/中」）

2026-10-04 14:37:37 +08:00

memory.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

mocks_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

mute_ctx.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

native_toolcall_http_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

native_toolcall_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

options.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

parallel_leg_test.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

parallel_notice_test.go

feat(loop): 落地 design/15 §2.5.6 并行提示（结构化 ParallelNotice + 独立 system 行，杜绝一题多答/跨端串话）

2026-10-05 12:12:23 +08:00

parallel_toolcall_test.go

fix(model): Anthropic 并行工具结果合并为同一条 user 消息（修真机 400）

2026-10-04 22:30:04 +08:00

persona_knowledge_test.go

feat(cyrene,config,loop): 护栏/压缩/身份知识三条落地（P0-5/P0-10/P0-11）+ 身份注入收窄到主人会话

2026-10-04 14:30:26 +08:00

persona_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

persona.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

request.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

resume_abandon_test.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

resume_test.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

run_cancel_test.go

fix(history,loop,gateway): 上下文续接的最新性/一致性三条（裁决 13.4.5 的面内部分）

2026-10-04 13:56:35 +08:00

run.go

refactor(loop): extract speak voice backfill into applyBatchVoice (M57)

2026-10-27 21:33:05 +08:00

session_ctx.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

sessionenv.go

feat(runtime): IM 主人私聊补历史转录（与 Web 主会话同源：抽共享 transcript 包 + OwnerEnvFor 单入口）

2026-10-05 11:36:18 +08:00

span_write_redaction_test.go

fix(trace): 白名单放行 session —— 归属标识可读，正文边界不动

2026-10-26 13:20:45 +08:00

spanlog.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

speak_tool_test.go

test(loop): cover the speak tool and Result.Voice (M57)

2026-10-27 21:22:20 +08:00

speak_tool.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

steer_test.go

feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

2026-10-04 14:53:40 +08:00

steer.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

step.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

stream_events_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

stream_scope_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

stream.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

subagent_task_test.go

feat(security): 代审口径 A 落地（仅子代理发起的敏感调用做实质判定 + fail-closed + 理由进审计与小字）

2026-10-05 12:12:31 +08:00

subagent_task.go

feat(security): 代审口径 A 落地（仅子代理发起的敏感调用做实质判定 + fail-closed + 理由进审计与小字）

2026-10-05 12:12:31 +08:00

thinking_gate_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

time.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_frame_summary_test.go

feat(loop): tool_execution.end 失败也带 resultSummary（Z3，主会话裁定）

2026-10-07 09:34:45 +08:00

tool_frame_summary.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

tool_history_test.go

fix(model): Anthropic 并行工具结果合并为同一条 user 消息（修真机 400）

2026-10-04 22:30:04 +08:00

tool_history.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_policy_gating_test.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

tool_policy_soft_test.go

feat(tool,loop): 工具调用软判并回（裁决 14.4.2）

2026-10-04 12:45:48 +08:00

tool_policy.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

tool_surface_parity_test.go

fix(agent,loop): 静音路径工具广告面与流式路径统一（P0-12，审计 §4.3）

2026-10-04 14:14:05 +08:00

tools_invoke.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

tools.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

trace.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

turn_persona_test.go

fix(gateway,loop,tools): 失败回合必落可见回复 + knowledge 角色可信

2026-10-04 22:14:42 +08:00

turn_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

turn.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

usage_session_test.go

feat(model): llm_usage.session_id 真正落库（补完 U1 缺口）

2026-10-05 08:04:49 +08:00

vision.go

fix(vision): 图像 URL 取回失败的 WARN 带来源主机（可诊断且不外泄路径/查询串/凭据）

2026-10-04 16:46:57 +08:00

voice_deps.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

voice_result_test.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

voice.go

feat(loop): add OutboundVoice result type for speak tool

2026-10-27 20:22:12 +08:00