AskaEth a0b4c941e4 fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57) ...

两处 review 必修（review-m57 r1）：

P2-1 跨批覆盖：applyBatchVoice 原先无条件用后一批的语音结论覆盖
前一批，于是「先成功合成 abc.wav、下一批换个参数再试却失败」会把
Result.Voice 退化成 tts_failed —— 音频已落盘，退回文本既无收益也
违背那次表达。改为守 captureVoice 的同一条优先级：已落盘的音频不被
后续批次的失败抹掉；先降级后成功仍然覆盖（后到的成功即最终语音）。

P2-2 nil-dispatcher 安全门：speak 由循环自己承载、无 dispatcher 也
能执行（invokeOne 短路），但 applyToolAdmissions 在 dispatcher 缺席
时整段跳过安全门，使「没配 dispatcher」成为绕过 design/11 §3 的
旁路。新增 applyDispatcherlessVoiceGate：与策略引擎对未登记工具的
口径一致（默认关闭、只有 owner 放行），拒绝走同一条 not_allowed
软结果与 tool.reject.not_allowed 审计通道；并改正该处过时注释。

两条回归测试都做过改前红/改后绿：
- TestApplyBatchVoice_KeepsCrossBatchSuccess：注释掉守卫即报
  「voice = ... FallbackReason:tts_failed, want abc.wav」
- TestApplyToolAdmissions_DispatcherlessSpeakGate：去掉 else 分支即报
  「env group_member run = true, want false」

验收：go build ./... / go vet ./... / go test ./... 全绿。

2026-10-27 22:00:18 +08:00

..

assemble_skill_render.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_surface_test.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_surface.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_test.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_workfiles.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

attribution_group_test.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

attribution_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

attribution.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

capacity_awakening_test.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

capacity_ctx.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

capacity_l4_loop_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

capacity_loop_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

checkpoint_consistency_test.go

fix(loop): checkpoint 恢复加自洽性判据（纵深防御，堵「旧窗口吞新消息」的最后一层）

2026-10-04 16:21:20 +08:00

checkpoint.go

feat(gateway,loop): 忙时并行回合基础管线（I1′ 有条件放宽）

2026-10-05 09:18:50 +08:00

compactor_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

compactor.go

fix(guardrail): 输入上限与附件注入预算统一换算（多附件不再被拦）

2026-10-04 19:41:44 +08:00

context_pressure_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document_reason_test.go

feat(api): documents[].reason + messages 对不存在会话回 404（安卓回执九两条；契约 v0.63）

2026-10-04 21:50:08 +08:00

document_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document.go

feat(api): documents[].reason + messages 对不存在会话回 404（安卓回执九两条；契约 v0.63）

2026-10-04 21:50:08 +08:00

fileclaim_leg_test.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

flow_branch.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

flow_lane_test.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

flow_parallel_test.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

flow_persist_test.go

feat(flow): 链路图本地落盘 + 多轮历史回放（design/19 §P3，契约 v0.73）

2026-10-05 16:19:32 +08:00

flow_roundseed_test.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

flow_roundseed.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

flow_snapshot_test.go

feat(gateway): 链路图冷启动快照（v0.71）+ 面板来源说明条 —— 修「轮次结束后打开页面一片空白」

2026-10-05 15:38:53 +08:00

flow_spans_test.go

feat(trace,loop,orchestration): memory/guardrail/orchestration 真 span + 参数摘要脱敏 + Guardrail 输出侧异步（裁决 11.4.2/11.4.3/13.4.1）

2026-10-04 12:31:20 +08:00

flow_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

flow_turnid_test.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

flow.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

loop_extra_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

loop_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

loop_vision_test.go

fix(vision): 图像 URL 取回失败的 WARN 带来源主机（可诊断且不外泄路径/查询串/凭据）

2026-10-04 16:46:57 +08:00

loop.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

memory_async_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_filter.go

fix(memory): 堵住 knowledge 工具绕过群聊/陌生人过滤的 P0 / owner 召回 hits 如实上报 / 静默吞点补来源日志

2026-10-05 11:30:51 +08:00

memory_gating_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_isolation_test.go

fix(memory): 堵住 knowledge 工具绕过群聊/陌生人过滤的 P0 / owner 召回 hits 如实上报 / 静默吞点补来源日志

2026-10-05 11:30:51 +08:00

memory_readonly_decay_test.go

feat(memory): 记忆 P2（项目索引物化 / decay 回写 / 作用域写规则 / 静默吞点 + loop 级只读红线测试）

2026-10-05 11:47:39 +08:00

memory_scoped_write_test.go

feat(memory): 记忆 P2（项目索引物化 / decay 回写 / 作用域写规则 / 静默吞点 + loop 级只读红线测试）

2026-10-05 11:47:39 +08:00

memory_source_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_writeback_test.go

fix(gateway,history): REST 流式不再静默失败（G2）+ clientMsgId 幂等（G4）（协同 §G，均标「中高/中」）

2026-10-04 14:37:37 +08:00

memory.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

mocks_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

mute_ctx.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

native_toolcall_http_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

native_toolcall_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

options.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

parallel_leg_test.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

parallel_notice_test.go

feat(loop): 落地 design/15 §2.5.6 并行提示（结构化 ParallelNotice + 独立 system 行，杜绝一题多答/跨端串话）

2026-10-05 12:12:23 +08:00

parallel_toolcall_test.go

fix(model): Anthropic 并行工具结果合并为同一条 user 消息（修真机 400）

2026-10-04 22:30:04 +08:00

persona_knowledge_test.go

feat(cyrene,config,loop): 护栏/压缩/身份知识三条落地（P0-5/P0-10/P0-11）+ 身份注入收窄到主人会话

2026-10-04 14:30:26 +08:00

persona_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

persona.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

request.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

resume_abandon_test.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

resume_test.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

run_cancel_test.go

fix(history,loop,gateway): 上下文续接的最新性/一致性三条（裁决 13.4.5 的面内部分）

2026-10-04 13:56:35 +08:00

run.go

refactor(loop): extract speak voice backfill into applyBatchVoice (M57)

2026-10-27 21:33:05 +08:00

session_ctx.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

sessionenv.go

feat(runtime): IM 主人私聊补历史转录（与 Web 主会话同源：抽共享 transcript 包 + OwnerEnvFor 单入口）

2026-10-05 11:36:18 +08:00

span_write_redaction_test.go

fix(trace): 白名单放行 session —— 归属标识可读，正文边界不动

2026-10-26 13:20:45 +08:00

spanlog.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

speak_tool_test.go

test(loop): cover the speak tool and Result.Voice (M57)

2026-10-27 21:22:20 +08:00

speak_tool.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

steer_test.go

feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

2026-10-04 14:53:40 +08:00

steer.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

step.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

stream_events_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

stream_scope_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

stream.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

subagent_task_test.go

feat(security): 代审口径 A 落地（仅子代理发起的敏感调用做实质判定 + fail-closed + 理由进审计与小字）

2026-10-05 12:12:31 +08:00

subagent_task.go

feat(security): 代审口径 A 落地（仅子代理发起的敏感调用做实质判定 + fail-closed + 理由进审计与小字）

2026-10-05 12:12:31 +08:00

thinking_gate_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

time.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_frame_summary_test.go

feat(loop): tool_execution.end 失败也带 resultSummary（Z3，主会话裁定）

2026-10-07 09:34:45 +08:00

tool_frame_summary.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

tool_history_test.go

fix(model): Anthropic 并行工具结果合并为同一条 user 消息（修真机 400）

2026-10-04 22:30:04 +08:00

tool_history.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_policy_gating_test.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

tool_policy_soft_test.go

feat(tool,loop): 工具调用软判并回（裁决 14.4.2）

2026-10-04 12:45:48 +08:00

tool_policy.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

tool_surface_parity_test.go

fix(agent,loop): 静音路径工具广告面与流式路径统一（P0-12，审计 §4.3）

2026-10-04 14:14:05 +08:00

tools_invoke.go

feat(loop): wire speak tool into the loop (M57)

2026-10-27 21:22:14 +08:00

tools.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

trace.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

turn_persona_test.go

fix(gateway,loop,tools): 失败回合必落可见回复 + knowledge 角色可信

2026-10-04 22:14:42 +08:00

turn_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

turn.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

usage_session_test.go

feat(model): llm_usage.session_id 真正落库（补完 U1 缺口）

2026-10-05 08:04:49 +08:00

vision.go

fix(vision): 图像 URL 取回失败的 WARN 带来源主机（可诊断且不外泄路径/查询串/凭据）

2026-10-04 16:46:57 +08:00

voice_deps.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

voice_result_test.go

fix(loop): keep cross-batch voice success and gate speak without dispatcher (M57)

2026-10-27 22:00:18 +08:00

voice.go

feat(loop): add OutboundVoice result type for speak tool

2026-10-27 20:22:12 +08:00