AskaEth 6d0df6a825 fix(trace): 白名单放行 session —— 归属标识可读，正文边界不动 ...

主人 2026-10-26 裁定：session 是**业务标识**，不是正文。它是排障时把一条 stderr
日志对回某个会话的唯一线索；而 /admin/flow/graph 本来就按会话返回、连 sessionId
都给了，图里多一个 session 不构成新的暴露。因此把 session 加进共享白名单
（safePropKeys，走 redactValue 的普通清洗），不再被写侧折成 Digest。

「不放宽白名单」仍是原则：本次只放行这一个键，正文的边界一个字没动 ——

- trace 侧新增 TestJSONRecorder_KeepsSessionReadableDropsBody，**一条用例同时钉
  两件相反的事**：JSONL 里 `"session":"web#lane-2"` 原文可读；同一 span 里的
  result / text 哨兵正文仍然搜不到，且只在 omitted 里留下体积与指纹。
- loop 侧真循环用例补一句断言：落盘里 `"session":"sess"` 可读，而工具结果哨兵
  同时仍不可见。
- 变异验证：把 session 从白名单摘掉，上述两处都会变红（session 落到 omitted）。

回归：go build ./... + go vet ./... + go test -count=1 ./... 全绿；
trace/loop/orchestration 另跑 -race 全绿。

2026-10-26 13:20:45 +08:00

..

assemble_skill_render.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_surface_test.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_surface.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_test.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill_workfiles.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_skill.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

assemble_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

attribution_group_test.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

attribution_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

attribution.go

feat(channel): 群聊发言人归属落进模型上下文（user 侧也产出标注）

2026-10-13 20:24:21 +08:00

capacity_awakening_test.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

capacity_ctx.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

capacity_l4_loop_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

capacity_loop_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

checkpoint_consistency_test.go

fix(loop): checkpoint 恢复加自洽性判据（纵深防御，堵「旧窗口吞新消息」的最后一层）

2026-10-04 16:21:20 +08:00

checkpoint.go

feat(gateway,loop): 忙时并行回合基础管线（I1′ 有条件放宽）

2026-10-05 09:18:50 +08:00

compactor_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

compactor.go

fix(guardrail): 输入上限与附件注入预算统一换算（多附件不再被拦）

2026-10-04 19:41:44 +08:00

context_pressure_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document_reason_test.go

feat(api): documents[].reason + messages 对不存在会话回 404（安卓回执九两条；契约 v0.63）

2026-10-04 21:50:08 +08:00

document_test.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

document.go

feat(api): documents[].reason + messages 对不存在会话回 404（安卓回执九两条；契约 v0.63）

2026-10-04 21:50:08 +08:00

fileclaim_leg_test.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

flow_branch.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

flow_lane_test.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

flow_parallel_test.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

flow_persist_test.go

feat(flow): 链路图本地落盘 + 多轮历史回放（design/19 §P3，契约 v0.73）

2026-10-05 16:19:32 +08:00

flow_roundseed_test.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

flow_roundseed.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

flow_snapshot_test.go

feat(gateway): 链路图冷启动快照（v0.71）+ 面板来源说明条 —— 修「轮次结束后打开页面一片空白」

2026-10-05 15:38:53 +08:00

flow_spans_test.go

feat(trace,loop,orchestration): memory/guardrail/orchestration 真 span + 参数摘要脱敏 + Guardrail 输出侧异步（裁决 11.4.2/11.4.3/13.4.1）

2026-10-04 12:31:20 +08:00

flow_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

flow_turnid_test.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

flow.go

fix(flow): 时间轴两处诚实性缺陷（X1）

2026-10-06 21:16:21 +08:00

loop_extra_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

loop_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

loop_vision_test.go

fix(vision): 图像 URL 取回失败的 WARN 带来源主机（可诊断且不外泄路径/查询串/凭据）

2026-10-04 16:46:57 +08:00

loop.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

memory_async_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_filter.go

fix(memory): 堵住 knowledge 工具绕过群聊/陌生人过滤的 P0 / owner 召回 hits 如实上报 / 静默吞点补来源日志

2026-10-05 11:30:51 +08:00

memory_gating_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_isolation_test.go

fix(memory): 堵住 knowledge 工具绕过群聊/陌生人过滤的 P0 / owner 召回 hits 如实上报 / 静默吞点补来源日志

2026-10-05 11:30:51 +08:00

memory_readonly_decay_test.go

feat(memory): 记忆 P2（项目索引物化 / decay 回写 / 作用域写规则 / 静默吞点 + loop 级只读红线测试）

2026-10-05 11:47:39 +08:00

memory_scoped_write_test.go

feat(memory): 记忆 P2（项目索引物化 / decay 回写 / 作用域写规则 / 静默吞点 + loop 级只读红线测试）

2026-10-05 11:47:39 +08:00

memory_source_test.go

fix(memory,loop): 记忆作用域读写成对 + source_conversation 结构化（裁决 1.9/04.4.2/04.4.3）

2026-10-04 12:07:44 +08:00

memory_writeback_test.go

fix(gateway,history): REST 流式不再静默失败（G2）+ clientMsgId 幂等（G4）（协同 §G，均标「中高/中」）

2026-10-04 14:37:37 +08:00

memory.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

mocks_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

mute_ctx.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

native_toolcall_http_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

native_toolcall_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

options.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

parallel_leg_test.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

parallel_notice_test.go

feat(loop): 落地 design/15 §2.5.6 并行提示（结构化 ParallelNotice + 独立 system 行，杜绝一题多答/跨端串话）

2026-10-05 12:12:23 +08:00

parallel_toolcall_test.go

fix(model): Anthropic 并行工具结果合并为同一条 user 消息（修真机 400）

2026-10-04 22:30:04 +08:00

persona_knowledge_test.go

feat(cyrene,config,loop): 护栏/压缩/身份知识三条落地（P0-5/P0-10/P0-11）+ 身份注入收窄到主人会话

2026-10-04 14:30:26 +08:00

persona_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

persona.go

fix(loop,gateway,persona): awakening 逐 turn 按角色生效 + 修「面板保存角色抹掉 5 个块」的数据丢失（裁决 14.4.3）

2026-10-04 13:07:52 +08:00

request.go

feat(skills): 渐进披露接线（L2）—— 清单投影 + 命中才展开 + 工具面只收不放

2026-10-06 14:12:24 +08:00

resume_abandon_test.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

resume_test.go

fix(loop): 所有非崩溃退出一律废弃可恢复快照（主人 2026-10-04 裁决「修」）

2026-10-04 14:17:58 +08:00

run_cancel_test.go

fix(history,loop,gateway): 上下文续接的最新性/一致性三条（裁决 13.4.5 的面内部分）

2026-10-04 13:56:35 +08:00

run.go

feat(flow): toolCalls 覆盖率追到全部编排回合（L3）—— 图带权威回合标识

2026-10-06 14:12:25 +08:00

session_ctx.go

fix(gateway,loop,tool): 解耦「工具互斥身份」与「checkpoint 归属」（修普通回合不受保护）

2026-10-05 09:53:08 +08:00

sessionenv.go

feat(runtime): IM 主人私聊补历史转录（与 Web 主会话同源：抽共享 transcript 包 + OwnerEnvFor 单入口）

2026-10-05 11:36:18 +08:00

span_write_redaction_test.go

fix(trace): 白名单放行 session —— 归属标识可读，正文边界不动

2026-10-26 13:20:45 +08:00

spanlog.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

steer_test.go

feat(loop,gateway): 13.4.5 目标态 —— 回合内 steer（不打断、新消息进同一上下文流）+ steer_ack 帧

2026-10-04 14:53:40 +08:00

steer.go

fix(flow): graph_update 按路分桶——修真并行两路的图互相覆盖（FV2）

2026-10-06 08:16:03 +08:00

step.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

stream_events_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

stream_scope_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

stream.go

feat(config,runtime): 上下文预算按模型窗口推导 + usage/缓存可观测 + sidecar 存全文（T1）

2026-10-04 17:57:08 +08:00

subagent_task_test.go

feat(security): 代审口径 A 落地（仅子代理发起的敏感调用做实质判定 + fail-closed + 理由进审计与小字）

2026-10-05 12:12:31 +08:00

subagent_task.go

feat(security): 代审口径 A 落地（仅子代理发起的敏感调用做实质判定 + fail-closed + 理由进审计与小字）

2026-10-05 12:12:31 +08:00

thinking_gate_test.go

feat(loop,gateway): 事件批 — tool_execution 三事件 + streamId + turn.start/end（裁决 01.4.1/01.4.2/01.4.3/01.4.5/03.4.4/1.12）

2026-10-04 11:26:35 +08:00

time.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_frame_summary_test.go

feat(loop): tool_execution.end 失败也带 resultSummary（Z3，主会话裁定）

2026-10-07 09:34:45 +08:00

tool_frame_summary.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

tool_history_test.go

fix(model): Anthropic 并行工具结果合并为同一条 user 消息（修真机 400）

2026-10-04 22:30:04 +08:00

tool_history.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_policy_gating_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

tool_policy_soft_test.go

feat(tool,loop): 工具调用软判并回（裁决 14.4.2）

2026-10-04 12:45:48 +08:00

tool_policy.go

feat(tool,loop): 工具调用软判并回（裁决 14.4.2）

2026-10-04 12:45:48 +08:00

tool_surface_parity_test.go

fix(agent,loop): 静音路径工具广告面与流式路径统一（P0-12，审计 §4.3）

2026-10-04 14:14:05 +08:00

tools.go

feat(trace): M40 span 写侧脱敏 + 共享上游错误收敛 helper

2026-10-26 13:17:42 +08:00

trace.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

turn_persona_test.go

fix(gateway,loop,tools): 失败回合必落可见回复 + knowledge 角色可信

2026-10-04 22:14:42 +08:00

turn_test.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

turn.go

docs(runtime): internal/runtime/loop 44 个文件注释改中文（逐行 1:1，代码零字节改动）

2026-10-03 22:28:21 +08:00

usage_session_test.go

feat(model): llm_usage.session_id 真正落库（补完 U1 缺口）

2026-10-05 08:04:49 +08:00

vision.go

fix(vision): 图像 URL 取回失败的 WARN 带来源主机（可诊断且不外泄路径/查询串/凭据）

2026-10-04 16:46:57 +08:00