AskaEth c34b9d195d feat(channelbridge): 群聊公域呈现块与判定器去人格（M62） ...

P0-3 受限车道（群聊/陌生人）的系统框架行并列注入【公域呈现】
（publicPresencePrompt）：它是呈现层投影（AGENTS §9 行为模式=呈现），
不是人格切换也不是权限门——不称第三方「亲爱的」等主人专属称呼、
不做只对主人的亲近动作、主人的住址/姓名/作息/行程/健康/家人/关系
即使记忆里读到也不外说；主人私聊与 Web 主会话不注入。

P0-4 纵深防御：第三方边界提示词与 loop 受限前导片段各补两条硬规则
（不用主人专属亲昵称呼指代第三方 + 不外说主人私事）。

P1-2 判定器去人格：模型输入只吃「角色名 + 偏好摘要」，整份人格指令
不再进模型（审计 2026-10-30 §2.4 的 reason 亲昵口吻即由此而来）。

P1-3 测试补真：受限期呈现块存在性 + 主人车道不注入 + 判定器输入/
模型请求均不含人格正文；并纠正 memory_filter 的错误注释
（作用域 ≠ 敏感度，审计 §6 R1）。

2026-10-30 08:37:40 +08:00

..

blacklist.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

bubbles_test.go

fix(channelbridge): 出站气泡不再携带入站载荷（真机：发文件后回复全丢）

2026-10-04 22:30:03 +08:00

bubbles.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

channelbridge_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

channelbridge.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

coalesce_admission_test.go

test(channelbridge): 准入三条用例改按「这条消息续出的臂」断言（M33 r2 复审 p2）

2026-10-24 23:36:41 +08:00

coalesce_batch.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

coalesce_continuation_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce_fixture_test.go

test(channelbridge): 准入三条用例改按「这条消息续出的臂」断言（M33 r2 复审 p2）

2026-10-24 23:36:41 +08:00

coalesce_lane.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

coalesce_owner_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce_prepare.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

coalesce_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

connect.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

connectlog_test.go

fix(upstream): M51 收敛剩余上游自由文本出口 - CDP/MCP/flowgate/channelbridge WARN

2026-10-26 19:44:22 +08:00

connectlog.go

fix(upstream): M51 收敛剩余上游自由文本出口 - CDP/MCP/flowgate/channelbridge WARN

2026-10-26 19:44:22 +08:00

engage_coldshoulder_exception_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage_coldshoulder_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage_coldshoulder.go

refactor(channelbridge): 冷避例外②收窄为「真故障/求救」严格子集

2026-10-15 19:04:48 +08:00

engage_judge_brief_test.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

engage_reason_test.go

fix(upstream): M51 复审 p2 三条 —— light.go 同形出口 / MCP SDK 日志面 / ErrorToken 口径

2026-10-26 20:00:57 +08:00

engage_session_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage.go

fix(upstream): M51 复审 p2 三条 —— light.go 同形出口 / MCP SDK 日志面 / ErrorToken 口径

2026-10-26 20:00:57 +08:00

engagejudge.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

events_mapping_test.go

fix(channel): message_sent 回声升 T2 落行，出站消息 id 不再被丢

2026-10-13 20:50:31 +08:00

events_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

events.go

fix(channel): message_sent 回声升 T2 落行，出站消息 id 不再被丢

2026-10-13 20:50:31 +08:00

flowgate_test.go

test(channelbridge): 锁住审查解析的接线（BOM 韧性必须在生产侧生效）

2026-10-24 19:49:58 +08:00

flowgate.go

fix(channel/flowgate): 审查移出准入路径、节流覆盖失败路径、BOM 解析韧性

2026-10-24 19:43:57 +08:00

helpers.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

inbound_content.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_documents_gateway_e2e_test.go

test(channelbridge): 补跨「渠道桥 → 网关」的 IM 附件整链回归

2026-10-07 10:11:19 +08:00

inbound_documents_honesty_test.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_documents_inline_test.go

feat(channels): 适配器入站内联附件字节（telegram/kook/qq_obv11/weixin_ilink）

2026-10-04 22:13:17 +08:00

inbound_documents_persist_test.go

fix(channelbridge): IM 入站附件引用写进落库的用户消息（安卓报的 P0）

2026-10-05 08:10:21 +08:00

inbound_documents_persist.go

fix(channelbridge): IM 入站附件引用写进落库的用户消息（安卓报的 P0）

2026-10-05 08:10:21 +08:00

inbound_documents_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

inbound_documents.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_images_test.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_images.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_speaker_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

inbound_speaker.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

inbound_voice_copy_honesty_test.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice_copy_test.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice_copy.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

inbound_voice_gateway_e2e_test.go

fix(channelbridge): M44 入站语音先写 voice 列再广播 ⇒ 首帧就带 voice

2026-10-26 18:54:13 +08:00

inbound_voice_test.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

inline_tags_test.go

feat(channelbridge): u 加回 IM 出站的行内白名单（改为六项）

2026-10-07 18:37:35 +08:00

inline_tags.go

feat(channelbridge): u 加回 IM 出站的行内白名单（改为六项）

2026-10-07 18:37:35 +08:00

judge_reason_test.go

fix(upstream): M51 复审 p2 三条 —— light.go 同形出口 / MCP SDK 日志面 / ErrorToken 口径

2026-10-26 20:00:57 +08:00

judge_reason.go

fix(upstream): M51 复审 p2 三条 —— light.go 同形出口 / MCP SDK 日志面 / ErrorToken 口径

2026-10-26 20:00:57 +08:00

lane_drop.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane_owner.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane_queue.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

lane_worker.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

light_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

light.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

notice_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

notice.go

fix(upstream): M51 复审 p2 三条 —— light.go 同形出口 / MCP SDK 日志面 / ErrorToken 口径

2026-10-26 20:00:57 +08:00

outbound_voice_gateway_e2e_test.go

test(channelbridge): 握手回放也断言出站 voice（M58）

2026-10-27 22:08:38 +08:00

outbound_voice.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

outbound.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

ownerfixture_test.go

fix(channel,user): owner 车道只认白名单，堵住群主/伪造 role 冒充主人（裁决 06.4.2/06.4.3/06.4.4）

2026-10-04 12:07:40 +08:00

ownerlane_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

ownerlane.go

feat(channel): owner 车道结构化参与闸与可调旋钮（乙 = C）

2026-10-13 20:48:05 +08:00

persist.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

persona_test.go

feat(channel): owner 车道结构化参与闸与可调旋钮（乙 = C）

2026-10-13 20:48:05 +08:00

persona.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

proactive_delivery_category_test.go

feat(im): 主动消息「没送达微信」现在说得清（原因码 + 三处可见）

2026-10-07 10:59:22 +08:00

proactive_notify.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

proactive_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

proactive.go

feat(channelbridge): 出站语音结论落 voice 列并挂出站 Media（M58）

2026-10-27 22:08:38 +08:00

public_presence_test.go

feat(channelbridge): 群聊公域呈现块与判定器去人格（M62）

2026-10-30 08:37:40 +08:00

readloop_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

reload_registry_test.go

fix(channel): 热重载把新适配器写回能力注册表

2026-10-13 19:21:49 +08:00

reload_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

reload.go

fix(upstream): M51 收敛剩余上游自由文本出口 - CDP/MCP/flowgate/channelbridge WARN

2026-10-26 19:44:22 +08:00

sanitize_literal_breaks_test.go

fix(turnreply): 围栏闭合串不得短于开启串（复审 p2 收口）

2026-10-24 19:33:33 +08:00

sanitize_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

sanitize.go

feat(markup): br 改为气泡/消息分隔符 + 行内白名单收窄到五项（Web + IM 两侧）

2026-10-07 17:32:05 +08:00

source_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

source.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

stranger_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

transcript_test.go

feat(channels): 陌生人私聊正常聊天（跳概率门）+ 强制流控 6条/分与回合槽位 + 安静时段不再硬静默 + 受限车道边界行前置

2026-10-05 13:26:15 +08:00

transcript.go

feat(channels): 陌生人私聊正常聊天（跳概率门）+ 强制流控 6条/分与回合槽位 + 安静时段不再硬静默 + 受限车道边界行前置

2026-10-05 13:26:15 +08:00

turnid_wiring_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

turnid.go

feat(channels): IM 车道生成并写入真实 turn_id（user/assistant 成对 + 同源 WithTurnID；群聊隔离与静默语义不变）

2026-10-05 12:22:44 +08:00

turnreply_paragraph_test.go

fix(gateway,channelbridge,turnreply): p 标签半包写入侧规整（修「整条塌成一段」）

2026-10-05 10:56:39 +08:00

turnreply_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

turnreply.go

fix(gateway,channelbridge,turnreply): p 标签半包写入侧规整（修「整条塌成一段」）

2026-10-05 10:56:39 +08:00

voice_breaker.go

feat(channels,voice): IM 各渠道语音消息可被读到（全渠道云端 ASR + 临时熔断）

2026-10-05 08:32:37 +08:00