SQLite Web: gitea.db

id

Primary key. INTEGER NOT NULL

user_id

INTEGER

op_type

INTEGER

act_user_id

INTEGER

repo_id

INTEGER

comment_id

INTEGER

is_deleted

INTEGER NOT NULL (default 0

ref_name

TEXT

is_private

INTEGER NOT NULL (default 0

content

{"Commits":[{"Sha1":"e79e5f2b943a633299851dbc7709455247a415ef","Message":"feat(governance): 覆盖度探针自己查「整支规则没接进评估器」——那是它此前按设计看不见的盲区\n\n上一条（62c9d95）把盲区与绕开它的两步写进了 CLAUDE.md，但那只是文档约束，人不比对就不会发现。\n本次把两项结构比对做进 governance/fixture-coverage.mjs：它们不依赖夹具，因而看得见「从没有用例的那一面」。\n\n1. 未接线列：导入域的 index.js，把导出的判定函数（assess|review|classify|select|decide|plan|preflight|\n   evaluate 打头）与 planner 原型方法逐个对评估器源码里的引用，没被引用的报出来。\n2. !!! 行：评估器写成 `\"reasons\" in r ? … : []` 时提醒——该规则结果联合体里一旦出现不带 reasons 的\n   非放行出口（BLOCKED / SKIP_DUPLICATE / DLQ / DUPLICATE_NOOP / USE_LAST_KNOWN_GOOD）就会被静默判成 ACCEPT。\n\n对着 15 个真实套件跑，逮到两类误报，都已修，并写成用例钉住：\n- planner 多数经 createRuntimeX() 工厂到达，类名根本不出现在评估器里。按「类名没出现」判整支未接线会把\n  跨域流程、Webhook、public-file 等全报一遍。改成按「一个方法都没被调」判，并排除 status/get 这类\n  只读访问器与错误类（AiRouteRequestRejected / AuditRequestRejected 不是判定面）。\n- cost-capacity 与 notification-webhook 把旧写法 `\"reasons\" in d ? [...] : []` 抄在注释里当变更记录，\n  按原文匹配会把两个已经改对的域报成缺陷。改成先去注释再匹配。\n措辞也相应收敛：`!!!` 行现在说「今天未必已经出错，但联合体里一旦出现…就会被静默判成 ACCEPT」，\n而不是断言它已经错了——跨域流程那处就属于「今天正确、但脆」。\n\n新增 governance/test/fixture-coverage.test.mjs（3 例）：该脚本此前是 governance/ 下唯一没有测试的。\n用临时自足域验三件事——只报没被调的方法、经工厂到达的类不报整支未接线、注释里的旧写法不报。\n\n当前读数（均未处理，已登记进 CLAUDE.md 同段）：\n  九个契约包域    未接线 1 处：LocalWorkflowPlanner.refresh()\n  运行时模块侧    未接线 9 处：ai-gateway 2 / permission 3 / audit / credential / fact / scope 各 1\n\n证据：pnpm test（governance）364/364；check-fixtures 17 套件 468 例 0 失败；\n「夹具与单测都没有」仍 0 条；工作区一致性门禁只剩既有的 L9 compose project 撞名。\n脚本仍是诊断而非门禁——不写报告、不进 pnpm check，故本次不涉及 reports 回绑。\n\nCo-Authored-By: Claude Opus 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"hillao@juhailaoluodeMacBook-Pro.local","AuthorName":"juhailaoluo pro","CommitterEmail":"hillao@juhailaoluodeMacBook-Pro.local","CommitterName":"juhailaoluo pro","Timestamp":"2026-09-18T16:51:13-07:00"},{"Sha1":"fed1fd024bc60a4feef89dff7c2ec028e0bcb066","Message":"docs(发布): 当场记录 rc.5 列车——三层判据随包出去，fact-pii 有意留在仓内\n\nrc.5 三包 2026-09-18 经本地旁路发出，源 cf05344，tag packages-v1.0.0-rc.5（连续第二趟按 CL-5\n打上）。三包均 registry integrity verified；产物 contracts 183.0 kB / governance 96.9 kB /\nclient-fact 17.4 kB，shasum 记在文档里。\n\n记录里写清了三件容易被误读的事：\n\n1. 发布物里有什么、没有什么。check-pins.mjs 在 governance 包的 files 里，三层判据随包出去，\n   消费者仓拿到新判据后因无 pins-baseline 而第三方层不启用，行为与 rc.4 一致（设计好的向后兼容）。\n   check-fact-pii.mjs 与 fact-pii-rules.json **有意不进 files**——它扫 contracts/schemas/facts/，\n   消费者仓没有那个目录，发过去是道跑不起来的门禁。\n2. **CI 死锁解开了一半。** rc.4 那趟记的是双重不可用；本次实测 GitHub 镜像落后已从 237 条降到\n   24 条，推送死锁解开，但 Actions 最新 run 35404565689 仍 failure。计费一恢复即可直接走正道，\n   不必再先解死锁——这是四趟以来第一次出现的松动。\n3. 发布前验证的真实范围：构建 BUILD_EXIT=0、逐包核对产物内容与 provenance；**完整 pnpm check\n   没有在发布前跑**，发布后补跑（真实退出码 1，唯一失败是并行会话的 workbench-ops-snapshot 过期，\n   判据类全绿：pins、fact-pii、测试 361/361）。\n\n发布那一步由 Owner 在自己终端执行：本会话的 auto mode 安全分类器以 [Safety Bypass Flag] 拒绝了带\nPLATFORM_RELEASE_BYPASS_CI_EVIDENCE 的命令。那不算误伤，这个开关就是绕过 CI 证据链的。\n备料与验证由会话完成，最后一步由人按下——这个分工也记进了文档。\n\nCLAUDE.md 的 contracts 条目同步推到 rc.5，并记下 fact-pii 不随包这一条。\n\nCo-Authored-By: Claude Opus 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"hillao@juhailaoluodeMacBook-Pro.local","AuthorName":"juhailaoluo pro","CommitterEmail":"hillao@juhailaoluodeMacBook-Pro.local","CommitterName":"juhailaoluo pro","Timestamp":"2026-09-18T16:50:56-07:00"},{"Sha1":"5116dc5951412d8e6f037aafb4fe532fa38207a7","Message":"chore(reports): check:fixtures 回绑 @ 62c9d95 —— 配置开关补的 10 例还没进报告\n\n已提交版绑 748492c、记 458 例；其后 contracts/src/domain/configuration-feature-flags/\nfixture-evaluator.ts 与对应夹具各有一次变更，现测 17 套件 468 例、失败 0、不可用 0。\n按「作用域内有无变更」判定该回绑，非按提交距离。产出绑 62c9d95、worktreeDirty=false\n（生成时主工作区恰好干净，未用临时检出）。\n\nCo-Authored-By: Claude Opus 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"hillao@juhailaoluodeMacBook-Pro.local","AuthorName":"juhailaoluo pro","CommitterEmail":"hillao@juhailaoluodeMacBook-Pro.local","CommitterName":"juhailaoluo pro","Timestamp":"2026-09-18T16:49:08-07:00"}],"HeadCommit":{"Sha1":"e79e5f2b943a633299851dbc7709455247a415ef","Message":"feat(governance): 覆盖度探针自己查「整支规则没接进评估器」——那是它此前按设计看不见的盲区\n\n上一条（62c9d95）把盲区与绕开它的两步写进了 CLAUDE.md，但那只是文档约束，人不比对就不会发现。\n本次把两项结构比对做进 governance/fixture-coverage.mjs：它们不依赖夹具，因而看得见「从没有用例的那一面」。\n\n1. 未接线列：导入域的 index.js，把导出的判定函数（assess|review|classify|select|decide|plan|preflight|\n   evaluate 打头）与 planner 原型方法逐个对评估器源码里的引用，没被引用的报出来。\n2. !!! 行：评估器写成 `\"reasons\" in r ? … : []` 时提醒——该规则结果联合体里一旦出现不带 reasons 的\n   非放行出口（BLOCKED / SKIP_DUPLICATE / DLQ / DUPLICATE_NOOP / USE_LAST_KNOWN_GOOD）就会被静默判成 ACCEPT。\n\n对着 15 个真实套件跑，逮到两类误报，都已修，并写成用例钉住：\n- planner 多数经 createRuntimeX() 工厂到达，类名根本不出现在评估器里。按「类名没出现」判整支未接线会把\n  跨域流程、Webhook、public-file 等全报一遍。改成按「一个方法都没被调」判，并排除 status/get 这类\n  只读访问器与错误类（AiRouteRequestRejected / AuditRequestRejected 不是判定面）。\n- cost-capacity 与 notification-webhook 把旧写法 `\"reasons\" in d ? [...] : []` 抄在注释里当变更记录，\n  按原文匹配会把两个已经改对的域报成缺陷。改成先去注释再匹配。\n措辞也相应收敛：`!!!` 行现在说「今天未必已经出错，但联合体里一旦出现…就会被静默判成 ACCEPT」，\n而不是断言它已经错了——跨域流程那处就属于「今天正确、但脆」。\n\n新增 governance/test/fixture-coverage.test.mjs（3 例）：该脚本此前是 governance/ 下唯一没有测试的。\n用临时自足域验三件事——只报没被调的方法、经工厂到达的类不报整支未接线、注释里的旧写法不报。\n\n当前读数（均未处理，已登记进 CLAUDE.md 同段）：\n  九个契约包域    未接线 1 处：LocalWorkflowPlanner.refresh()\n  运行时模块侧    未接线 9 处：ai-gateway 2 / permission 3 / audit / credential / fact / scope 各 1\n\n证据：pnpm test（governance）364/364；check-fixtures 17 套件 468 例 0 失败；\n「夹具与单测都没有」仍 0 条；工作区一致性门禁只剩既有的 L9 compose project 撞名。\n脚本仍是诊断而非门禁——不写报告、不进 pnpm check，故本次不涉及 reports 回绑。\n\nCo-Authored-By: Claude Opus 5 \u003cnoreply@anthropic.com\u003e\n","AuthorEmail":"hillao@juhailaoluodeMacBook-Pro.local","AuthorName":"juhailaoluo pro","CommitterEmail":"hillao@juhailaoluodeMacBook-Pro.local","CommitterName":"juhailaoluo pro","Timestamp":"2026-09-18T16:51:13-07:00"},"CompareURL":"luoanwu/enterprise-platform/compare/62c9d953569c6a146215a0e5511efc292e3f7740...e79e5f2b943a633299851dbc7709455247a415ef","Len":3}

TEXT

created_unix

INTEGER

Update row 31200 in action