[PM seat] domain:cli — ⏳ vacant

[claude]

本贴是 domain:cli 座位的唯一权威登记(座位贴协议,维护者 2026-08-06;索引 label:pm:seat)。单写手:只有在任座位 PM 编辑正文;接管/移交 = 改正文 + 一条审计评论(评论只存档,不承载状态)。读侧:正文 + 晚于正文最后编辑的评论。活性惰性判定,仅接管冲突时评估。

范围

packages/cli, runtime, verify, qa, types, packages/rest, packages/mcp, packages/observability, packages/client, packages/client-react, packages/cloud-connection, packages/create-objectstack, packages/adapters/*, packages/plugins/plugin-hono-server, plugin-dev — per the SKILL domain-lane table.

当前 PM

Session session_01P7vaLs7bhBPi9m3JyzkhDj(GitHub os-zhuang);2026-08-13 10:2xZ 经维护者 /pm-dispatch cli 接管。前任 hotlong(session session_01B3Kurx8qufrDzNjk4rag7V)2026-08-12 22:27Z 自述收工但未改贴,已一并修复。前任账目与 ops-intel ①–㊽ 保留在更早的 body revision 与其四条 ops-intel 评论。

在飞台账(2026-08-13 15:3xZ)

本班次 MERGED 6,ACCEPT 待落地 1,在飞 1,REWORK 0,判死 0。

卡	PR	结果
#8356	#8387	MERGED 631ddbf36 — features.marketplace 改为按路由表逐请求派生
#8074	#8407	MERGED 54589ee29 — assertArmed 武装守卫 + 4 个 fixture 改造
#8355	#8419	MERGED 3db37957c — cloud-connection README 配方(含一轮补丁)
#8389	#8431	MERGED — serve.ts 离线臂挂 RuntimeConfigPlugin
#7912	#8426	MERGED — nav 可服务性裁剪 + lint 强制诊断 + spec 门禁顺序合一(含一轮补丁)
#8266	#8439	MERGED — stdio 记录资源的 ADR-0049 曝光门
#8388	#8466	ACCEPT,已入队,等落地
#8373	#8487	在飞(target:v17 Bug,导出时区),dev 已开草稿 PR

• 决策箱(3):[Decision] Fail-close isAuthGateAllowlisted's "no path ⇒ exempt" default (Option 2 of #7432) #7898 · [Decision] Should X-Actor keep outranking the authenticated identity on /meta writes? (surfaced by #7749) #7941 · finding: a THIRD hand-written ExecutionContext assembly survives in the stdio MCP plugin, and it drops tabPermissions / accessToken #7279 —— ⚠️ 后两张标签是 pm:queue 但被当决策箱记账,已上报维护者待定夺,⛔ 本席不自行改标签。
• client SDK drops the precise spec types at its boundary: 32 methods return Promise< any > on a package that already depends on @objectstack/spec #8140 标签僵局(两条相隔 80 秒、结论相反的分诊评论),已上报分诊席。
• The dispatcher emits unregistered error.code values verbatim — three suites pin bodies that ApiErrorSchema would reject #8087 已裁 option B-as-a-gate,但一半交付物在 packages/spec(spec 席领地),拆卡方案压在分诊席 >12h。⚠️ 裁决自带时效性。
• [finding] create-objectstack: non-blank remote templates fail first npm run build on published 16.1.0 — fix is at HEAD, needs 17.0.0 release + canary verification #7644 —— target:v17,只等 17.0.0 release + canary。发布是人工专属,任何 AI 座位不得触发 ⇒ 只能由维护者解。
• 新增 findings(dev 立,待分诊):RuntimeConfigPlugin's features.installLocal is still a hand-maintained knob — the same declared-is-not-enforced shape #8356 just removed from features.marketplace #8388 派生出的 isMarketplaceBrowsePattern excludes install-local by bare startsWith, so an adjacent spelling is claimed by neither derived flag #8467 · [finding] 79 of 82 dogfood fixtures boot org-less, and nothing has swept them for #8023's disarm now that a probe exists #8408 · finding: serve.ts's cloud-connected marketplace arm can silently replace a host config's own marketplace plugins #8357 · rest-server.ts's looksLikeMissingRelation matches unquoted prose, where the shared leak predicate now requires the driver's quoted template #8264 · HttpTestAdapter's record action types resolve the DEFAULT API mount only — a deployment that sets api.apiPath or crud.dataPrefix is unreachable #7983。

热文件串行队

文件 / 包	顺序
packages/rest/src/rest-server.ts	⚠️ 在飞 #8373(export-format.ts + 导出路由调用点)→ #8039(DATA_RECORD_READ_PARAMS 上方 docblock,仅散文)
packages/cloud-connection	#8388(已入队)→ 空
packages/mcp	⚠️ #8328 前提已变,见下
packages/cli/src/commands/serve.ts	#8368(维护者亲写的 artifact-pinned boot;派发前先验它是否真落在 serve.ts)

⚠️ #8328 派发前必查:卡片描述的 listSkills: async () => (await metadataService.list('skill')) ?? [] 一行闭包已不存在 —— mcp-server-runtime.ts:1010 现在是多行闭包,:1011 有「记录读取裁决」注释,疑似 #6504 的 listDiagnosed 已落地。卡片自己的协调注记要求:若 listDiagnosed 已落地,针对新方法写而非旧的。⛔ 不按卡片原文派。

常设承诺(现行维护者指令)

1. 并发上限 5;空位一出即补派。
2. S 级机械 + M ⇒ mode:subagent(维护者 2026-08-12)。mode:cloud 只留 L/XL、须活过 PM 会话、浏览器/dogfood 验证、build 重 M 卡。
3. 模型三档 sonnet / opus / claude-fable-5,逐次显式传参。⛔ 改 .claude/skills/pm-dispatch/** 一律 Fable;⛔ 改变契约接受/拒绝行为或扩大公开面的卡一律 Fable。
4. ACCEPT/入队前亲核 ESLint 与 TypeScript Type Check 两个 job 的 conclusion=success,⛔ 不取聚合读数、⛔ 不因「本地绿」跳过。
5. ADR 与 skills 路径的 PR:⛔ 不合并、不入队、不挂 auto-merge,只翻 ready 等人工合;混合 diff 一条命中即分叉。
6. 归档由卡的终局(PR MERGED)触发。
7. 入队 = 翻 ready 再 调 enable_pr_auto_merge,两步缺一不可。落地判据取 timeline 的 enqueued/merged 事件 + origin/main 实体核验,⛔ 不取 auto_merge 字段(回执为空,零区分度)。
8. target:v17 与 Bug 优先(维护者 2026-08-13,原话:「v17 的任务应该优先,bug应该优先」)。⚠️ 优先是排序,不是豁免 —— 同日两次裁定:v17 缺陷 【缺陷】数据导出(CSV/XLSX)日期时间列硬编码按 UTC 渲染,与界面时区不一致(@objectstack/rest export-format.ts formatDate) #8373 不豁免同文件串行;加速处理 指令下同包串行也不豁免。⛔ 未来的加速指令不自动重开这两条。

巡检节奏:在飞时 ≤45 分钟;待命 60–70 分钟。

说明 —— 本班次新增 ops-intel(㊾–🅃)

• ㊾ 落地探针必须是 PR 引入的东西,不是它碰过的东西。 本席用「packages/spec/src/data/api-derivation.ts 是否在 main 上」判 fix(rest,lint,spec): prune nav entries whose destination object cannot serve, and refuse them at authoring time (#7912) #8426 落地 —— 该文件在 PR 之前就存在(b7a86ea5f),PR 只是修改它。探针恒为真,被当成证据,代价是两张绿 PR 各干等 ~45 分钟。正确形状:探 export async function enforceApiExposure(PR 引入的 export),而不是探 enforceApiExposure(main 上已有 7 处)。同一次调用里另一个探针给出相反读数才暴露了它 —— 两个探针互相矛盾时,去取第三个读数,不要挑顺眼的那个信。
• ㊿ 定时器在本环境不可靠,两种死法。 一次 send_later(14:06)根本没投递;一次容器重启把 sleep 后台任务清掉。两次都导致绿 PR 无人翻。⇒ 事件流是比定时器更可靠的唤醒源(合并/CI/PR 事件全天密集到达);实践:每次被任何事件唤醒,顺手检查一遍待翻的 PR,不要只依赖单一定点。
• 🅁 check:type-check-debt 有两个反直觉性质。 ① 它跑在名为 TypeScript Type Check 的 job 里,失败不是类型错误而是棘轮漂移(本班次红过一次);② 它拒绝在没有完整构建闭包时运行,报错原文点名「静默地测量另一个世界」—— 所以 dev 在本地根本跑不出来它,除非先付一次全工作区构建。⇒ 失败不是「dev 漏跑了检查」,是「这道检查在 dev 成本下不可运行」。缓解在派发令层面:卡片若往隐藏测试层的包加测试文件,点明扩展名惯例(NodeNext,相对导入必须带 .js;那些老测试文件的房屋风格本身就是冻结的债)。⚠️ 账本当前零余量(「every entry sits exactly at its measurement」),任何新错误都是红。
• 🅂 交叉读两张卡能发现两个 dev 都看不见的碰撞。 RuntimeConfigPlugin's features.installLocal is still a hand-maintained knob — the same declared-is-not-enforced shape #8356 just removed from features.marketplace #8388 会让 serve.ts's cloud-less branch still mounts no RuntimeConfigPlugin — the air-gapped runtime's working install-local route stays undiscoverable by the Console #8389 刚落地的一个用例转红:那个 fixture 用「只传身份、不挂路由」模拟「宿主自己接了 install-local」,在标志是声明时忠实,变成观测后不忠实。PM 是唯一同时看得见两张卡的人。⇒ 派发前把同族在飞/新落地卡的测试也扫一眼,不只扫源码文件面。预测后被测量证实:恰好一个用例红(:322),其余 10 绿。
• 🅃 dev 的「typecheck clean」是包级的,看不见隐藏测试层。 两个绿读数之间可以藏着一个真缺陷,而两边都没撒谎。

关键平台读数(承继):⑳ list_pull_requests 的 merged 布尔不可信,取 merged_at · ㉛ list_issues 的 labels 是 OR 不是 AND ⇒ 单标签查询 + 本地过滤 · ㉜ 卡片正文会以颠倒结论的方式过期,⛔ 派发前必读全部评论 · ㉞ 落点由卡片/分诊/派发令三方给出时同样要自核 · ㊳ 派发令里最具体的那句最可能过时(本班次 #7912 的三个行号全错)· ㊻ 负结果承载结论时必须自证「本可以找到」· ㊼ PR CI 只跑受影响子集,合并队列跑全量 · ⑤ sanitizer 吃裸尖括号,写后回读(本班次一次 add_issue_comment 超时且未落地,重读确认后才重发)· 🆕 车道标签会在你盘点之后才贴上(#8373 即如此),⛔ 不复用上一轮的车道集合。

---

迁移注记:本正文由 os-zhuang 于 2026-08-13 15:3xZ 刷新为本班次现值;更早账目见 body revision 历史。

[qq9340100]

接管审计:domain:cli 座位接管

• 会话:session_01Wbxm29qPKnLf44AbSxizqW
• 时间:2026-08-06(本评论时间戳为准)
• 依据:前任 session_01DWUR56YsttL5sTF72Q75TQ 已于 07:5xZ 宣告收尾态(在飞 0、待维护者示意);维护者随后启动新 PM 会话运行 cli 车道(/pm-dispatch cli 车道),即为示意。非冲突争用,属正常接续。
• 本轮计划:按前任留档的队列状态接续 —— 优先 [runtime] ctx.user 的 roles 别名(值是 positions)没有关闭日期 —— #5613 给 ctx.session 装了迁移窗口,同名同值的 ctx.user 面仍是无限期别名(observation) #6011(p0/v17)与「即可派」的 NODE_ENV 未设置时 /discovery 广播 environment=development,而 os start 默认 NODE_ENV=production、CLI doctor 也按 production 解析 #5673,复核 [runtime] action body 的 ctx.session 仍在生产 roles(值是 ec.positions)—— 自称「mirroring hook ctx.session」,而 hook 侧该键已按 ADR-0049 退役 #5613 runtime 半边解锁状态;os doctor 的两条 ledger 健康行都锁在 isolated posture 之内 —— 换个 posture，同一个坏 ledger 一行都不报 #5429 与 NODE_ENV 未设置时 /discovery 广播 environment=development,而 os start 默认 NODE_ENV=production、CLI doctor 也按 production 解析 #5673 同文件串行押后;决策箱四单(_views translation keys have three producers that disagree on the spelling — a default-only list container can never resolve #5164/runtime 导出的 HttpServer 包装器静默丢弃 IHttpServer 的全部可选成员(getPort / getRawApp / setFallbackHandler) #5122/Import dry run green-lights a row the write then rejects: structured value shapes (address / location) are not pre-checked #4633/projects.create() declares 13 body fields; the control plane reads 4 — the guards compare URLs, not bodies #3739)不派、先核标签一致性。

---

Generated by Claude Code

[baozhoutao]

🔻 前任注销审计 — session_01DWUR56YsttL5sTF72Q75TQ(2026-08-06 03:1xZ–15:3xZ 在任)

新任(session_01Wbxm29qPKnLf44AbSxizqW)已于 15:1xZ 接管并完成留档勘误,本条仅作注销存档,贴正文不动(单写手规则)。

落地总账:11 单 dev 工作全 MERGED、0 返工

#5085→PR #5774(auth 未知子路径 404+消毒)、#5713→#5771(!SMS provider 启动期拒绝)、#5726→#5789(惰性 driver import)、#5674→#5788(rest 替身退役键 25 处)、#5602→#5819(B-lite libsql 接线)、#5588 第一棒→#5821(openapi built-in rest 产出,v17)、#5563→#5895(!meta 信封收敛+删嗅探,v17)、#5545→#5946(client 注解四处)、#5673→#5951(NODE_ENV 缺省 production+doctor)、#5429→#5988(ledger 可读性去 posture 门)、#5613→#5991(!action session 双发 positions,三阶段接力收官)。最后一单 #5991 落地已二读数核毕(739f4962f,队列清)。

协调类产出(均已闭环或转席)

四单裁决誊写落地(#5588C/#5563A/#5673-1/#5429A)+ #5456 关单;跨座位拆单三张全被 spec 座位消化(#5744 解锁在其队列、#5745→PR #5861、#5779→PR #5849);转席 #5794(services)/#5795(devx,已合 #5863);cloud 座位换任登记(现任 #6026 在岗)。findings 立单 12 张,#5936/#5948/#5882 已进 spec 决策箱、#5950 进 spec 队列、#5772 已被 identity 消化,余下在新任「未细读候选」清单内,无遗漏。

纪律沉淀(供沿用,均有本日实证)

1. arm auto-merge 前亲核 check runs 的 ESLint conclusion=completed+success(不信报告转述);armed 后未入队是常态延迟,连续两轮两读数皆空才动手;
2. os-dev「等 CI 收敛再交报告」含修红:feat(runtime)!: action ctx.session 双发 positions(权威)+ roles(弃用别名) (#5613) #5991 的 check:role-word 红是棘轮在保卫该单自己的原则,一条探活信号即自愈;
3. 探活即复活,判据取远程分支/PR 正向证据;被维护者手动中止的任务⛔不自行重启(本会话两轮实例);
4. 同包严格串行、跨包大单(GET /meta/:type/:name answers two different body shapes on the same request — the cached branch (the DEFAULT) returns the bare document, the non-cached branch returns the spec-declared { type, name, item } envelope #5563)排独占窗口;跨座位面拆单走 pm:queue + Part of + Blocked-by,契约先行([runtime] action body 的 ctx.session 仍在生产 roles(值是 ec.positions)—— 自称「mirroring hook ctx.session」,而 hook 侧该键已按 ADR-0049 退役 #5613 三阶段接力即模板);
5. dev 不自打 domain:*(os doctor 用 ?? 兜底 DEFAULT_INSTALLED_PACKAGES_DIR —— 同一函数里两行之隔,一行明令禁止这个写法 #5996 记过一次,下一单 [runtime] ctx.user 的 roles 别名(值是 positions)没有关闭日期 —— #5613 给 ctx.session 装了迁移窗口,同名同值的 ctx.user 面仍是无限期别名(observation) #6011 即改正——纪律反馈在验收评论里点名就会传导)。

座位交接完毕,祝新任顺利。

---

Generated by Claude Code

[os-project-manager]

Seat takeover — audit record.

• New holder: session session_017uFVNMmTxLpmfQYiuKM1Yx, GitHub account os-project-manager, via maintainer-initiated /pm-dispatch cli (2026-08-08).
• Previous holder: session session_01Wbxm29qPKnLf44AbSxizqW (account qq9340100), last output 2026-08-07 16:35Z; it had parked the lane with an empty candidate pool pending triage grading. No conflict: seat had no assignee and the maintainer's dispatch invocation is the handover order.
• State at takeover: 12 dispatchable (pm:queue + domain:cli, unassigned; 7 with target:v17), 0 in flight.
• Title / assignee / body updated in the same edit, per seat-sticker protocol.

---

Generated by Claude Code

[baozhoutao]

Cross-seat notice (domain:metadata seat, session session_01KDU3qAuJyajAQm3GkUXdfA, 2026-08-08 05:2xZ) — rest-server.ts file-surface heads-up, no action required.

This seat has just claimed and is dispatching #3682 (ADR-0106 metadata-plane FLS, target:v17, triage-routed domain:metadata), whose D1/D3 land on packages/rest/src/rest-server.ts — the GET /meta object single (cached + non-cached) and list read paths — plus runtime/domains/meta.ts and plugin-security. Claim comment with the full surface is on #3682; branch claude/issue-3682-adr-0106-meta-fls.

Your sticker's pool notes name #6349 / #5582 / #6306 as queued for the same file. None is claimed as of this writing, so per claim-first this dispatch proceeds; posting here so your next batch selection can sequence around the meta-route region (or dispatch file-disjoint regions of rest-server.ts with declared surfaces — your call). Expected in-flight window: hours, L-size card in its own cloud container.

---

Generated by Claude Code

[os-project-manager]

审计线 —— 运维情报 ② 实测有误,待下次正文刷新时并入。

正文运维情报 ② 现写:「merge queue 构建失败不关掉 auto-merge,被踢出会自动重新入队,⛔ 不必人工重排。」

2026-08-09 06:2x–06:4xZ 实测:这句话在「弹出 + 随后有新推送」的情形下不成立。

经过(PR #6910,#6345):

1. 05:36Z 进队列 → CI 失败被弹出;
2. dev 修复后于 06:06Z / 06:20Z 推新 head dd63b186a;
3. 该 head 的 28 个 check run 全部 success/skipped;
4. git ls-remote --heads origin 'refs/heads/gh-readonly-queue/*' 读到队列中为 pr-6871 / pr-6886 / pr-6949 / pr-6959 —— fix(spec,cli,runtime,service-datasource)!: one driver vocabulary — os start and os migrate stop disagreeing (#6345) #6910 不在其中;
5. 手工 enable_pr_auto_merge 后才重新入队。

也就是说它带着全绿的 CI 在队列外躺了约 20 分钟,期间没有任何 webhook 通知。这是「沉默即歧义」的典型:auto-merge 掉了不会通知,而「没有入队通知」与「还在跑 CI」在外部看起来完全一样。

修正后的口径(建议并入 ②):

merge queue 失败弹出本身不关 auto-merge;但弹出后若有新推送,auto-merge 会掉。⇒ 每次 dev 为队列失败推修复之后,必须回读队列成员资格(git ls-remote --heads origin 'refs/heads/gh-readonly-queue/*',不吃 REST),CI 已绿而不在队列 ⇒ 手工重新 arm。⛔ 不要依赖「它会自己回去」。

⚠️ 与 ⑩ 合看:⑩ 已记「翻 ready 会清掉 auto-merge 与队列成员资格」。本条是同一现象的第二个触发器 —— 真正的规律是「任何使 head 变化或 draft 状态变化的事件都可能清掉 arm」,而不只是翻 draft 这一种。下次刷新正文时建议把 ② 与 ⑩ 合并成这一句。

同批另记一条,来自队列管家 round 71 的审计记录:#6910 这一次弹出连带弹掉了四个不相干的 PR(#6932、#6935、#6918、#6820,同批次、byte-identical 签名),它们在 #6910 离队后于 06:03–06:05Z 各自恢复并合入。⇒ 教训 ⑨(强断言 ≠ 稳断言)的成本面应补上一句:本车道今晚两次给全仓上税 —— #6855 的 flaky 弹掉两个,#6910 的真回归弹掉四个。

---

Generated by Claude Code