Cyrene_v2

- 依赖：github.com/ledongthuc/pdf（**BSD-3-Clause**，非 MIT —— 子代理核了 LICENSE 并纠正了任务书的写法；零传递依赖；无 cgo/无外部进程；体积 strip 后 +285.5 KiB / +0.74%，在 detached worktree 里量取，产出写到仓库外）。被否候选：pdfcpu 无文本抽取、rsc.io/pdf 停更、pdfium/poppler/mupdf 需 cgo 撞红线。

- 实现：魔数 %PDF- 是唯一入口判定（名字/声明指向 PDF 而字节无魔数 ⇒ ErrUnsupported，绝不退回纯文本抽）；逐页 GetPlainText（页间仅去首尾空白）；ExtractorVersion v2→v3（所有 sidecar 一次性重抽）；页数上限 5000 + 字节安全上限复用；新增哨兵 ErrPDFEncrypted / ErrPDFDamaged。

- 诚实边界：无文本层（扫描件）⇒ ErrNoTextLayer 且文案含「图片型/无文本层 PDF，需要 OCR（当前未做）」；加密/损坏各自可判、绝不 panic、不回空正文假装成功。

- 白名单与成对裁决：.pdf 纳入（22→23），且 ContentAllowed 做双向裁决（.pdf 只收嗅探为 application/pdf；PDF 字节只收在 .pdf 名下）；读侧真 PDF 如实下发 application/pdf，仍 attachment + nosniff（不可内联）。

- 1 处 panic 兜底已如实登记：该库对「xref 指向文件外」畸形件会在 NumPage() 直接 panic（已用仓库外程序复现），单二进制常驻后端不能因 587 字节上传件崩掉 ⇒ defer recover 折成 ErrPDFDamaged；损坏类主用例仍走库的真出错路径。

- 主会话独立验收：隔离 worktree（B1 的 14 文件）build/vet 绿、全树 59 包 0 FAIL、PDF 用例 13 PASS、双平台交叉编译绿；变异独立复现（魔数裁决短路 ⇒ 魔数/成对裁决用例红）。

- ⚠️ 契约漂移（已排 C2）：Docs 仍写「22 项白名单 / 嗅探仅放行 text/plain」，与本切片的 23 项 + 成对裁决不一致 ⇒ 需升 v0.61 登记 .pdf 与新的边界。

2026-10-04 19:46:36 +08:00

admin_approval_test.go

feat(capability,gateway): 工具策略落盘 + 主代理代审真接线（裁决 1.1 核对/1.3/10.4.2/13.4.3）

2026-10-04 12:30:16 +08:00

admin_approval.go

feat(capability,gateway): 工具策略落盘 + 主代理代审真接线（裁决 1.1 核对/1.3/10.4.2/13.4.3）

2026-10-04 12:30:16 +08:00

admin_backthink_push_test.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

admin_channel_config_patch_test.go

fix(gateway,runtimeconfig): 渠道配置写路径改为 patch 语义，修凭据静默丢失（P0 级数据安全）

2026-10-04 13:42:37 +08:00

admin_channel_persona_test.go

2026-10-03 22:28:25 +08:00

admin_channels_platform_test.go

2026-10-03 22:28:25 +08:00

admin_channels_platform.go

2026-10-03 22:28:25 +08:00

admin_channels_rescan_test.go

2026-10-03 22:28:25 +08:00

admin_channels_rescan.go

2026-10-03 22:28:25 +08:00

admin_channels_weixin_test.go

2026-10-03 22:28:25 +08:00

admin_channels_weixin.go

2026-10-03 22:28:25 +08:00

admin_entry_test.go

feat(config,gateway,web): 路径式安全入口 ADMIN_PATH + 数据目录 platform 哨兵（裁决 1.6/16.4.7/12.4.2 + 1.5/12.4.3 核对）

2026-10-04 14:00:25 +08:00

admin_honest501_test.go

2026-10-03 22:28:25 +08:00

admin_llm_catalog_cache.go

feat(gateway,admin-web): 模型目录自动化 —— GET /admin/llm/catalog（裁决 03.4.2 次件）

2026-10-04 12:43:04 +08:00

admin_llm_catalog_source.go

feat(gateway,admin-web): 模型目录自动化 —— GET /admin/llm/catalog（裁决 03.4.2 次件）

2026-10-04 12:43:04 +08:00

admin_llm_catalog_test.go

feat(gateway,admin-web): 模型目录自动化 —— GET /admin/llm/catalog（裁决 03.4.2 次件）

2026-10-04 12:43:04 +08:00

admin_llm_catalog.go

feat(gateway,admin-web): 模型目录自动化 —— GET /admin/llm/catalog（裁决 03.4.2 次件）

2026-10-04 12:43:04 +08:00

admin_llm_context_window_test.go

feat(admin): 面板暴露 contextWindow（可见可改）+ DocumentRef 语义注释同步

2026-10-04 18:11:43 +08:00

admin_llm_provider_test.go

feat(gateway,admin-web): 面板可编辑 provider 推理形状 / 角色级路由 / multimodal 真语义（裁决 03.4.2/03.4.1）

2026-10-04 13:06:54 +08:00

admin_llm_provider.go

feat(admin): 面板暴露 contextWindow（可见可改）+ DocumentRef 语义注释同步

2026-10-04 18:11:43 +08:00

admin_mutate.go

refactor(gateway): 拆 admin.go 666 行 → admin.go / admin_query.go / admin_mutate.go（纯搬移）

2026-10-04 10:46:51 +08:00

admin_owner_profile.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

admin_plugins_skill_test.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

admin_plugins_skill.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

admin_plugins_test.go

2026-10-03 22:28:25 +08:00

admin_plugins.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

admin_policy_persist_test.go

feat(capability,gateway): 工具策略落盘 + 主代理代审真接线（裁决 1.1 核对/1.3/10.4.2/13.4.3）

2026-10-04 12:30:16 +08:00

admin_query.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

admin_rag_delete_test.go

2026-10-03 22:28:25 +08:00

admin_system_storage_test.go

2026-10-04 19:44:53 +08:00

admin_system_storage.go

2026-10-04 19:44:53 +08:00

admin_system_test.go

2026-10-03 22:28:25 +08:00

admin_system.go

2026-10-03 22:28:25 +08:00

admin_write_channel_config_test.go

2026-10-03 22:28:25 +08:00

admin_write_channel_config.go

fix(gateway,runtimeconfig): 渠道配置写路径改为 patch 语义，修凭据静默丢失（P0 级数据安全）

2026-10-04 13:42:37 +08:00

admin_write_iot_automations.go

docs(gateway): 余下 3 处行尾注释中文化（存量注释债结项）

2026-10-04 18:57:58 +08:00

admin_write_llm_channels.go

feat(admin): 面板暴露 contextWindow（可见可改）+ DocumentRef 语义注释同步

2026-10-04 18:11:43 +08:00

admin_write_memory_rag.go

2026-10-03 22:28:25 +08:00

admin_write_persona_blocks_test.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

admin_write_persona_thinking_test.go

2026-10-03 22:28:25 +08:00

admin_write_personas_users_test.go

feat(auth,gateway,user): X-API-Key 真接线 + key 一律超管 + owner 档案真落盘（裁决 15.4.2/15.4.3/10.4.5/08.4.2）

2026-10-04 12:07:51 +08:00

admin_write_personas_users.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

admin_write_plugins_memory_sessions.go

2026-10-03 22:28:25 +08:00

admin_write_reminder_test.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

admin_write_test.go

2026-10-03 22:28:25 +08:00

admin.go

feat(admin): 面板暴露 contextWindow（可见可改）+ DocumentRef 语义注释同步

2026-10-04 18:11:43 +08:00

audio_test.go

2026-10-03 22:28:25 +08:00

audio.go

2026-10-03 22:28:25 +08:00

audit.go

2026-10-03 22:28:25 +08:00

auth_refresh_test.go

2026-10-03 22:28:25 +08:00

auth_refresh.go

2026-10-03 22:28:25 +08:00

broadcast.go

2026-10-03 22:07:56 +08:00

chat_documents_bounds_test.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

chat_documents_test.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

chat_documents.go

2026-10-04 19:46:36 +08:00

chat_idempotency_test.go

fix(gateway,history): REST 流式不再静默失败（G2）+ clientMsgId 幂等（G4）（协同 §G，均标「中高/中」）

2026-10-04 14:37:37 +08:00

chat_stream_dispatch.go

feat(gateway): chat.documents 解析 + 修两处静默吞掉（design/24 S3-B）

2026-10-04 17:25:35 +08:00

contracts.go

2026-10-03 22:28:25 +08:00

deps.go

2026-10-04 19:44:53 +08:00

documents_pdf_test.go

2026-10-04 19:46:36 +08:00

documents_test.go

feat(gateway): 文档存储端点 POST/GET /api/v1/documents（design/24 S1）

2026-10-04 17:07:20 +08:00

documents.go

2026-10-04 19:46:36 +08:00

extra_test.go

fix(gateway,history): REST 流式不再静默失败（G2）+ clientMsgId 幂等（G4）（协同 §G，均标「中高/中」）

2026-10-04 14:37:37 +08:00

findchannel_test.go

2026-10-03 22:28:25 +08:00

flow_update_ws_test.go

fix(trace): 让 graph_update 的分支根节点 props.persona 真的前送（白名单漏登记）

2026-10-04 10:37:22 +08:00

gateway_test.go

2026-10-03 22:28:25 +08:00

history_after_test.go

2026-10-03 22:28:25 +08:00

history_document_test.go

2026-10-04 17:42:16 +08:00

history_handler_test.go

2026-10-03 22:28:25 +08:00

history_lastmessage_test.go

2026-10-03 22:28:25 +08:00

history_messages_test.go

2026-10-03 22:28:25 +08:00

history_persona_test.go

2026-10-03 22:28:25 +08:00

history_write_broadcast_test.go

2026-10-03 22:07:56 +08:00

history_write_test.go

fix(gateway)+docs(api): F5 区分「字段缺失/值为空白」+ E4/E5 契约文档治理

2026-10-04 14:13:27 +08:00

history_write.go

fix(gateway)+docs(api): F5 区分「字段缺失/值为空白」+ E4/E5 契约文档治理

2026-10-04 14:13:27 +08:00

history.go

docs(gateway): 余下 3 处行尾注释中文化（存量注释债结项）

2026-10-04 18:57:58 +08:00

interrupt_scope_test.go

feat(gateway): interrupt 支持 scope（当前/全部），默认维持现状（协同 A2）

2026-10-04 14:21:52 +08:00

interrupt_scope_unit_test.go

feat(gateway): interrupt 支持 scope（当前/全部），默认维持现状（协同 A2）

2026-10-04 14:21:52 +08:00

meta_test.go

2026-10-03 22:28:25 +08:00

meta.go

2026-10-03 22:28:25 +08:00

middleware.go

2026-10-03 22:28:25 +08:00

mood_test.go

2026-10-03 22:07:56 +08:00

notifications_test.go

2026-10-03 22:28:25 +08:00

notifications.go

2026-10-03 22:28:25 +08:00

observability_audit.go

2026-10-03 22:28:25 +08:00

observability_logs_test.go

2026-10-03 22:28:25 +08:00

observability_logs.go

feat(gateway,admin-web): 可观测面从轮询改为 WS 帧推送（裁决 05.4.3 + 16.4.3-WS）

2026-10-04 13:58:03 +08:00

observability_metrics_test.go

2026-10-03 22:28:25 +08:00

observability_metrics.go

2026-10-03 22:28:25 +08:00

observability_push_test.go

feat(gateway,admin-web): 可观测面从轮询改为 WS 帧推送（裁决 05.4.3 + 16.4.3-WS）

2026-10-04 13:58:03 +08:00

observability_push.go

feat(gateway,admin-web): 可观测面从轮询改为 WS 帧推送（裁决 05.4.3 + 16.4.3-WS）

2026-10-04 13:58:03 +08:00

observability_trace.go

feat(gateway,admin-web): 可观测面从轮询改为 WS 帧推送（裁决 05.4.3 + 16.4.3-WS）

2026-10-04 13:58:03 +08:00

observability.go

feat(gateway,admin-web): 可观测面从轮询改为 WS 帧推送（裁决 05.4.3 + 16.4.3-WS）

2026-10-04 13:58:03 +08:00

persona_env.go

2026-10-03 22:28:25 +08:00

persona_read_test.go

2026-10-03 22:28:25 +08:00

proactive_test.go

2026-10-03 22:28:25 +08:00

proactive.go

2026-10-03 22:28:25 +08:00

rbac_viewer_test.go

feat(gateway,admin-web): Skill 运行时安装 + backthink 打扰原因 + 建提醒入口（P0-19/P0-20/P0-22，审计 §4.3）

2026-10-04 14:21:41 +08:00

rest_chat_image_test.go

refactor(gateway): 图片上限单一真源 —— 以 vision 硬顶为准，配置只能收紧（消除「网关照放、vision 拒」）

2026-10-04 16:27:35 +08:00

rest.go

feat(gateway): chat.documents 解析 + 修两处静默吞掉（design/24 S3-B）

2026-10-04 17:25:35 +08:00

routes.go

2026-10-04 19:44:53 +08:00

server.go

2026-10-04 19:44:53 +08:00

session_attribution_test.go

2026-10-03 22:28:25 +08:00

session_document_e2e_test.go

2026-10-04 17:42:16 +08:00

session_document_status_test.go

2026-10-04 17:42:16 +08:00

session_document_status.go

2026-10-04 17:42:16 +08:00

session_events.go

feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

2026-10-04 14:53:40 +08:00

session_interrupt.go

feat(gateway): interrupt 支持 scope（当前/全部），默认维持现状（协同 A2）

2026-10-04 14:21:52 +08:00

session_orchestrator_test.go

2026-10-03 22:28:25 +08:00

session_orchestrator.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

session_pending_full_test.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

session_persist.go

2026-10-04 17:42:16 +08:00

session_read_test.go

2026-10-03 22:28:25 +08:00

session_read.go

2026-10-03 22:07:56 +08:00

session_reject.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

session_steer_test.go

feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

2026-10-04 14:53:40 +08:00

session_steer.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

session_tail.go

feat(gateway): chat.documents 解析 + 修两处静默吞掉（design/24 S3-B）

2026-10-04 17:25:35 +08:00

session_transcript.go

2026-10-04 17:42:16 +08:00

session_turn_fence.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

session_voice.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

static.go

2026-10-03 22:28:25 +08:00

upload_test.go

2026-10-03 22:28:25 +08:00

upload.go

2026-10-03 22:28:25 +08:00

voice_signal_test.go

docs(gateway): gateway 第 2 批 5 个文件注释改中文（只改注释，代码零字节改动）

2026-10-03 22:10:33 +08:00

voice_turn_test.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

voice.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

ws_bridge_subagent_result_test.go

feat(orchestration,gateway): 子代理结果登 WS 帧 subagent_result（裁决 02.4.3）

2026-10-04 12:07:46 +08:00

ws_bridge.go

feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

2026-10-04 14:53:40 +08:00

ws_frame_scope_test.go

docs(api): api-client v0.51 补管理面契约 + api-reference 去假陈述 + 帧名口径统一（裁决 15.4.2/15.4.3/10.4.5/08.4.2）

2026-10-04 12:10:21 +08:00

ws_frame_scope.go

2026-10-03 22:07:56 +08:00

ws_history.go

docs(gateway): gateway 第 2 批 5 个文件注释改中文（只改注释，代码零字节改动）

2026-10-03 22:10:33 +08:00

ws_hub_conn.go

feat(gateway): 语音回合进编排+落库、G5 队列满带回身份、voice_output 归属（安卓 G5/C1/C3）

2026-10-04 17:59:28 +08:00

ws_hub_message_event.go

2026-10-03 22:07:56 +08:00

ws_hub_origin.go

2026-10-03 22:28:25 +08:00

ws_hub_stream_scope_test.go