AskaEth 1ae9158250 test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审） ...

P1-1（channelbridge 的 -race 门仍红，红在用例不确定性而不是竞态）：
- coalesceTimers 改成**截止时刻**语义：每次 after(d) 记 at = 注入时钟 + d，
  推钟只把时钟推进到「当前最早的截止时刻」再触发它。旧写法按 FIFO 逐个触发并
  按请求时长累加，实测 12 条消息内攒到 5 个废弃定时器把时钟推 +10s（窗口 2s、
  绝对上限 6s）⇒ 循环头走「到点直接发车、不 takeAll」的分支，队列尾部落到下一批。
- 推钟前强制「车道排空」这条不变量（pump/advanceAndFire/waitIdle）：
  时钟只表示时间过去，它一转就可能跳过 takeAll，因此先等 worker 把货收进本批。
- sendSettled：投递后按**序号**等「这次投递之后新挂的定时器」（旧的都已被 worker
  放弃、再没人监听），供「投递与推钟交替」的用例（每 500ms 一条的绝对上限用例）。
- fireLatest/advanceAndFire 带 done 谓词重试，避免「登记与触发之间续臂」导致
  推了钟却没人醒；waitIdle 一边等一边推窗口（worker 停在窗口里时永远走不到退休）。
- 用例侧只补相位与等待，不动断言：TwelveBurst 读历史前等 assistant 行落库；
  准入用例断言「最新一次续臂」（原来按下标取 d[1]，隐含臂数假设）；
  stale 用例两条都投完再推时钟（车道不会在两条之间退休）。

P2-1（替身锁无法用变异证实）选 A：删掉 stubChatter/stubSessions 的锁与访问器，
退回原字段访问，并写清理由 —— 21 个用例全走同步便捷路径
（b.process → processFrom → runBatch → Loop.Run），DEV HEAD 上 -race 数十次跑
（含把锁删掉的变异）DATA RACE 恒为 0；若将来从车道 worker 触碰这些字段必须加锁
并补 -race 用例。

证据：go test -race -count=3 ./internal/services/channelbridge/ 连跑 6 轮
18/18 全绿、DATA RACE=0；coalesce 子集 -count=80 全绿；整包 -race -count=20 全绿；
全树 go build/vet/test -count=1 全绿。

2026-10-24 23:18:45 +08:00

..

blacklist.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

bubbles_test.go

fix(channelbridge): 出站气泡不再携带入站载荷（真机：发文件后回复全丢）

2026-10-04 22:30:03 +08:00

bubbles.go

fix(channelbridge): 出站气泡不再携带入站载荷（真机：发文件后回复全丢）

2026-10-04 22:30:03 +08:00

channelbridge_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

channelbridge.go

feat(channelbridge): 群聊静默窗口合并与回合中续跑（M23）

2026-10-24 21:11:22 +08:00

coalesce_admission_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce_batch.go

feat(channelbridge): 群聊静默窗口合并与回合中续跑（M23）

2026-10-24 21:11:22 +08:00

coalesce_continuation_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce_fixture_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce_lane.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

coalesce_owner_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce_prepare.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

coalesce_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

coalesce.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

connect.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

engage_coldshoulder_exception_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage_coldshoulder_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage_coldshoulder.go

refactor(channelbridge): 冷避例外②收窄为「真故障/求救」严格子集

2026-10-15 19:04:48 +08:00

engage_session_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

engage.go

refactor(channelbridge): 冷避例外②收窄为「真故障/求救」严格子集

2026-10-15 19:04:48 +08:00

engagejudge.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

events_mapping_test.go

fix(channel): message_sent 回声升 T2 落行，出站消息 id 不再被丢

2026-10-13 20:50:31 +08:00

events_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

events.go

fix(channel): message_sent 回声升 T2 落行，出站消息 id 不再被丢

2026-10-13 20:50:31 +08:00

flowgate_test.go

test(channelbridge): 锁住审查解析的接线（BOM 韧性必须在生产侧生效）

2026-10-24 19:49:58 +08:00

flowgate.go

fix(channel/flowgate): 审查移出准入路径、节流覆盖失败路径、BOM 解析韧性

2026-10-24 19:43:57 +08:00

helpers.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

inbound_content.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_documents_gateway_e2e_test.go

test(channelbridge): 补跨「渠道桥 → 网关」的 IM 附件整链回归

2026-10-07 10:11:19 +08:00

inbound_documents_honesty_test.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_documents_inline_test.go

feat(channels): 适配器入站内联附件字节（telegram/kook/qq_obv11/weixin_ilink）

2026-10-04 22:13:17 +08:00

inbound_documents_persist_test.go

fix(channelbridge): IM 入站附件引用写进落库的用户消息（安卓报的 P0）

2026-10-05 08:10:21 +08:00

inbound_documents_persist.go

fix(channelbridge): IM 入站附件引用写进落库的用户消息（安卓报的 P0）

2026-10-05 08:10:21 +08:00

inbound_documents_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

inbound_documents.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_images_test.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_images.go

feat(channels): IM 入站图片接线（纯图片不再被丢 / data URI 进模型视图 / 诚实提示 / 来源白名单）

2026-10-05 11:22:26 +08:00

inbound_speaker_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

inbound_speaker.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

inbound_voice_copy_honesty_test.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice_copy_test.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice_copy.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice_test.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound_voice.go

feat(voice): 语音消息落库 + 转码接入（切片 0020）

2026-10-06 09:04:06 +08:00

inbound.go

feat(channelbridge): 群聊静默窗口合并与回合中续跑（M23）

2026-10-24 21:11:22 +08:00

inline_tags_test.go

feat(channelbridge): u 加回 IM 出站的行内白名单（改为六项）

2026-10-07 18:37:35 +08:00

inline_tags.go

feat(channelbridge): u 加回 IM 出站的行内白名单（改为六项）

2026-10-07 18:37:35 +08:00

lane_drop.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane_owner.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane_queue.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

lane_worker.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

lane.go

fix(channelbridge): 窗口准入落到车道头 + lane.go 按职责拆分（M23 复审 r1 P2）

2026-10-24 21:28:26 +08:00

light_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

light.go

refactor(channelbridge): 冷避例外②收窄为「真故障/求救」严格子集

2026-10-15 19:04:48 +08:00

notice_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

notice.go

feat(channels): 非消息事件接入（notice 归一化 + 传入前审查，fail-safe 静默）与入站脱敏帧日志/日志轮转

2026-10-05 11:55:05 +08:00

outbound.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

ownerfixture_test.go

fix(channel,user): owner 车道只认白名单，堵住群主/伪造 role 冒充主人（裁决 06.4.2/06.4.3/06.4.4）

2026-10-04 12:07:40 +08:00

ownerlane_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

ownerlane.go

feat(channel): owner 车道结构化参与闸与可调旋钮（乙 = C）

2026-10-13 20:48:05 +08:00

persist.go

feat(notify): IM 路由的主动消息也在非前台补浏览器通知（契约 v0.74）

2026-10-05 19:47:54 +08:00

persona_test.go

feat(channel): owner 车道结构化参与闸与可调旋钮（乙 = C）

2026-10-13 20:48:05 +08:00

persona.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

proactive_delivery_category_test.go

feat(im): 主动消息「没送达微信」现在说得清（原因码 + 三处可见）

2026-10-07 10:59:22 +08:00

proactive_notify.go

feat(notify): IM 路由的主动消息也在非前台补浏览器通知（契约 v0.74）

2026-10-05 19:47:54 +08:00

proactive_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

proactive.go

feat(notify): IM 路由的主动消息也在非前台补浏览器通知（契约 v0.74）

2026-10-05 19:47:54 +08:00

readloop_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

reload_registry_test.go

fix(channel): 热重载把新适配器写回能力注册表

2026-10-13 19:21:49 +08:00

reload_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

reload.go

fix(channel): 热重载把新适配器写回能力注册表

2026-10-13 19:21:49 +08:00

sanitize_literal_breaks_test.go

fix(turnreply): 围栏闭合串不得短于开启串（复审 p2 收口）

2026-10-24 19:33:33 +08:00

sanitize_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

sanitize.go

feat(markup): br 改为气泡/消息分隔符 + 行内白名单收窄到五项（Web + IM 两侧）

2026-10-07 17:32:05 +08:00

source_test.go

docs(comments): 注释中文化 · internal/services/channelbridge（纯替换）

2026-10-04 13:33:06 +08:00

source.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

stranger_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

transcript_test.go

feat(channels): 陌生人私聊正常聊天（跳概率门）+ 强制流控 6条/分与回合槽位 + 安静时段不再硬静默 + 受限车道边界行前置

2026-10-05 13:26:15 +08:00

transcript.go

feat(channels): 陌生人私聊正常聊天（跳概率门）+ 强制流控 6条/分与回合槽位 + 安静时段不再硬静默 + 受限车道边界行前置

2026-10-05 13:26:15 +08:00

turnid_wiring_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

turnid.go

feat(channels): IM 车道生成并写入真实 turn_id（user/assistant 成对 + 同源 WithTurnID；群聊隔离与静默语义不变）

2026-10-05 12:22:44 +08:00

turnreply_paragraph_test.go

fix(gateway,channelbridge,turnreply): p 标签半包写入侧规整（修「整条塌成一段」）

2026-10-05 10:56:39 +08:00

turnreply_test.go

test(channelbridge): 窗口夹具按截止时刻推钟 + 去掉无法证实的替身锁（M33 r1 复审）

2026-10-24 23:18:45 +08:00

turnreply.go

fix(gateway,channelbridge,turnreply): p 标签半包写入侧规整（修「整条塌成一段」）

2026-10-05 10:56:39 +08:00

voice_breaker.go

feat(channels,voice): IM 各渠道语音消息可被读到（全渠道云端 ASR + 临时熔断）

2026-10-05 08:32:37 +08:00