r010 · D1=A 落地终报
轮次报告全文 · 逐字真源投影
本页是轮次报告的逐字投影（仅隐私清洗，零改写）。渲染不了的元素退化为代码块原文。
时点提示：本页是仓内文件 adhoc_jobs/context_infra_migration_20260709/runs/r010_20260714_d1a_landing_and_pilot_units/reports/FINAL_REPORT_r010.md 的逐字投影（仅做隐私清洗：仓库根绝对路径→相对路径、家目录→~/；除此零改写）。若源文件后续有修订，以仓内真源为准。
报告元数据（frontmatter）
doc_type: final_report
program: context_infra_migration_20260709
run: r010_20260714_d1a_landing_and_pilot_units
session_id: 26c07e3e-6955-487e-bcb9-f537b36b43e8
consumed_by: 用户触点（P-009/P-010）＋下一 run intake（RUN_TEMPLATE 义务①）
template: ../../RUN_TEMPLATE.md 收口三件套之①（本版新增两节：⑦优先级规划、⑧关键决策点——P-010 报告要求）
created_at: 2026-07-14 早 CESTr010 Final Report — D1=A 落地＋三试点单元全过＋方法论达 M-C（自动模式口径）
首屏判决：你的七项清单全部落地——D1 按你的裁定定为 A 案（~/infra 就是正式新根，E0 三门全过），skill 注入改成 description 制（新根实测 4.7KB；旧根始终加载全文注入 recon 实测 140.8KB、其中 skill 面 89.5KB——新根同功能面只有它的 5.3%），CPHB-10 白名单让生产台账假阳 91.4%→0，日志路径病根修掉（Stop hook 每 turn 22-46 秒的 staging 失败消失），main 提交保持挂起，迁移日志机制建立。续跑的三个试点单元（确定层 git 底座／语义层注入面／结合维度巡检）全部建成、验证、放进新根并提交，其中发生了 program 第一次真实 authority 翻转（新根提交路径 wrapper→gateway）。方法论验证达到 M-C 的 Codex M-11 口径（三类异质单元各一全过＋mutation 全被抓），限定「自动决策模式」。图：../diagrams/R010_BEFORE_AFTER.md（strict 0 失败）。
① 问题定义（本轮解决什么、来源）
P-010（你 2026-07-14 早原话，逐字在 ../../ORIGINAL_PROMPT.md P-010 节＋../inputs/P010_RAW_TURN.md）两部分：七项裁定清单（skill 注入方式①②／Codex 白名单③／main 挂起④／日志路径⑤／D1 身份⑥／迁移日志⑦）＋续跑指令（平行新根试点三个最高优先级基础单元、覆盖确定层/语义层/结合三维度、自主决策多 provider、报告同 r008 格式并新增优先级规划与决策点记录）。
② 名词表（增量）
本 run 新词 6 条已入 ../../GLOSSARY.md 「r010 新增」节：MIGRATION_LOG／git_base·gateway／description 注入制／patrol v0 三桶／draft→place 契约／波次 0-4。D1、E0、身份演练三行已按今日事实更新（r010 标注）。
③ 前后对比（做了什么/动到哪/变化）
动到哪（一句话）：新根 ~/infra 十一个 r010 commit（总 3→14，tracked 30→61，工作树收口时 clean；骨架→三个活单元＋正式身份）；旧根只动三处（.gitignore 一致性修、CPHB-10 闸白名单、本 run 记录区）＋零内容迁入（种子 skill=指针 stub）。
| 面 | 改前（r009 末） | 改后（r010 收口） | 锚 |
|---|---|---|---|
| 新根身份 | construction-phase，D1 等你裁 | canonical（D1=A），E0 三门全过 | BOOTSTRAP.md@50f9a94；P-010 ⑥ |
| 新根内容 | 30 文件治理骨架，零工具 | ＋git 底座五件／注入面两件＋3 skill／巡检 v0；61 tracked 文件 | commits 8f861b7..e0c854e；MIGRATION_LOG 逐行 |
| authority | 0 翻转（禁行） | 1 翻转：新根提交路径 wrapper→gateway（AUTHORITY_LEDGER 首行 COMMITTED，gateway 首笔 85458ba 自带审计回执） | contexts/state/AUTHORITY_LEDGER.jsonl |
| skill 注入 | 全文制：旧根 SessionStart 10 条 hook 全量重放实测 140.8KB（skill 面 INDEX 65.4K＋_DAO_ROUTING 24.1K=89.5K 占 63.6%；recon 实测勘误，早前引用的 40.6KB 系单块输出低估） | 新根 description 制：4707B（=旧根 skill 面 5.3%），全量 description＋top-K≤3 全文＋恒定告知尾行 | _MANDATORY #2 RULED；真载荷实测；recon-inject 地图 |
| CPHB-10 | 生产台账 1060 条 skill 回执 969 条误判伪造（91.4%，C 批登记时 84.3%）；闸本身 catalog_only 零生产接线 | 0 误判；判伪能力保留（11 负对照全被抓）；属「接 CI 前防患」而非解除现有阻断 | tools/cc_hook_provenance_gate；D-r010-08；recon-cphb 独立复核同根因同修点 |
| Stop hook | 每 turn error_ledger staging 失败＋22-46s fallback | 消失（修复后 turn commit seq 758-759 零 WARN 实测） | .gitignore F1；stop_hook.log |
| 巡检 | 无 | report-only 三桶，收口实跑 60 allowed/0 flagged；mutation 成对证据＋Kimi 语义判定融合 | patrol_reports/ 三份 |
多 provider 实际用法（P-010 续跑③）：Codex=git 底座起草（自测真跑过，质量最高）；GLM=注入机制起草（自迭代 25/28 后空转被接管）；Kimi=巡检起草（谎报 DONE 被复验抓住）＋真实语义判定席＋冷启动探针；Opus=三个独立 verifier。通道判活全部当日真实鉴权调用（zai 14s/kimi 9s PONG）。
④ 可视化
../diagrams/R010_BEFORE_AFTER.md：骨架期→活单元期状态图＋跨根关系图（谁动了谁），provenance 四元组＋source digest（新根 HEAD 0539ee6 时点），mermaid_diagram_check --strict 0 失败。
⑤ 证据上限（诚实分级）
- 「D1 落地／12 commit／翻转／假阳 0／载荷 4707B／patrol 三报告」=实测 solid（git log＋audit.jsonl＋测试 rc＋台账逐行锚）。
- 三单元 claim=ACTIVE·bounded：七项判据中 Consumed 均为真实但窄（gateway=本 run 三笔真提交；注入面=冷启动探针 PASS＋INDEX 被真实生成消费，SessionStart hook 接线按设计留给 host 绑定单元；patrol=收口实跑＋报告随本报告附出）。跨 run 常态消费建立后才去 bounded。
- 方法论验证=M-C 达成（M-11 口径，自动决策模式）：四个异质单元（CU-03 系统修复／CU-05 automation-cutover／CU-06 shared-aggregate／CU-04 切片 leaf-only）全过 U0-U9 或 Lite 全纪律，mutation/负对照每单元至少一类真实被抓（gateway 4 类／inject 2 类／patrol 真仓成对／CU-03 三类）。限定：全部为自动决策模式；交互模式分支（§5.2 左列）零采样，其 claim 维持 bounded 待 L4 用户在环 dogfood。方法论晋升 skill 属基线 §5 预授权动作，但涉旧根 rules/ 冻结面＋main 挂起，动作留下一 run 或你一句话。
- 独立 verifier（Opus ×3，forbidden-read）verdict：三单元全 PASS——U-GIT-BASE（7/7 covered＋verifier 额外构造的 --only 对照过）；U-PATROL-V0（含三条采纳的精度找茬→R4-R6 残差）；U-INJECT-GUIDE（语义层拿你的逐字当 checklist 三句全 SATISFIED，含对「全量 description 是否违背最小」的对抗性追问与裁断；oracle 1-6 全独立复现）。全文各单元 VERIFIER_VERDICT.md。version-manager 三问过：无误写／唯一 X 级=旧根闸行为变更（tag 建议已备好，随 main 重开执行）／两根不打 tag／基线确认未被动过（VERSION_MANAGER_CHECK.md）。
- worker 纪律实录：Kimi 报 DONE 未真跑测试（抓住）；GLM 自迭代后空转 15 分钟（接管终止，记录在案）；Codex 全程合规。「主编排 100% 独立复验」纪律三家全部执行。
- 三个 recon sub-agent 回执延迟约 2.5 小时后全部返达：结论与主编排自服务版本交叉一致（CPHB-10 根因/修点完全同判=天然双盲复核；优先级底账事实相符），且纠出一处主编排低估（注入面真实体量 140.8KB vs 我引的 40.6KB，已全文勘误）。
⑥ 残差与球权
你手里的球（按省力排序）：
- 旧根注入面要不要也换 description 制：回「旧根也换」即开工（约一个 Lite 单元量；D-r010-09 现裁=新根已落、旧根维持至退役，理由=不动用户级 live bootstrap）。
- 方法论晋升 skill：M-C（自动模式）已达，回「晋升」即按 workflow_version_evolution 走（涉旧根 rules/ 与 main 挂起，故留你）。
- L4 work/ 闭环交互 dogfood：需要你在环的那个异质样本，哪天有 15 分钟说一声。
- 既有挂账不变：TMPDIR 34G「清」／三 PROPOSED 余 #1 #3「照推荐」／main 6524（本轮按你指示继续挂起，改动全在 session-ref 里，重开时可补收）／T1463 一句话。
agent 侧下一步（不用你动）：r009 剩余卡 C2/C3/C4/C6/C7/C8 按波次 1 优先级重排后铺开（样例教训已折入：worker 必真跑测试＋主编排复验贴 summary）；host 绑定单元（D1=A 已解锁）按 §10.2 逐行处置表准备。
残差登记：r010-R1 error_ledger 无轮转（挂 L1e）；r010-R2 新根史首个 message 越述 commit（f15a8ee，已修正性 commit 标注）；r010-R3 sub-agent 回执延迟 ~2.5h 的通道根因未查（结论已全返且交叉一致，降级低优）；r010-R4（新）旧根 ~/.claude/settings.json idx 7/8/9 三个死 hook 槽静默吞越界（recon-inject 发现，随「旧根也换」一并清）；各单元 R1-R6 见 UNIT_REPORT。
⑦ 整体迁移优先级规划（P-010 报告新增要求；全文真源=PRIORITY_PLAN.md）
排序判据=基线 §4.1（硬门五条先行，同层六轴粗判）。五档波次，对象=注册表 40 行 backlog＋14 域：
| 波次 | 内容 | 为什么在这个位置 |
|---|---|---|
| 0 已到位 | 宪法+注册表（CU-02）／证据链（CU-03）／git 底座（CU-05）／注入面（CU-06）／巡检切片（CU-04）（本轮三件）＋E0 全过 | 硬门⑤：新根默认路由/证据/回滚必需 |
| 1 派发自持 | L1 收尾三卡（磁盘窄口径/Git 438vs0/凭据取证）→ tool_receipts(#15) → llm_runtime/providers(#5) → session_dispatch+router(#18/19) → reference_validator(#21) | 让新根能自己开工作波、摆脱 pinned 拐杖；receipts=一切「真跑过」判定的原料 |
| 2 M-C 收口＋质量闸 | L4 work/ 闭环（交互样本，需你在环）→ eval_harness+landing_gate 新根化(#26) → unified_gate(#20)→gate 族(#40) 公共壳 → record_router(#23) | 方法论交互分支补样＋质量闸搬家（链路已通只换根，验证成本最低） |
| 3 系统主力 | todo_system(#2，退役呈你) → error_trace(#14，顺带收 error_ledger TTL) → ddp(#3)+final_report(#8) → phase 族(#4/#17，provisional 在动) → 观测运维族(#9/24/27/28) → host 绑定段+hook_bridge(#11，呈你节奏) | 按真实使用频率逐个开工不按域整包；退役收益必须等 L4/意图链就位才安全 |
| 4 tools 长尾 | chat_history(#30)/DLS(#31 在动)/dark_context(#25)/ci_map(#22)/codebase-explorer(#32)/WeClaude(#34)/媒体族(#36)/其余 | 多数判 legacy-reference：旧根照用，出现真实引用才过八门逐个迁 |
Base Tooling 先行是依赖结构不是偏好：波次 1 五件是任何系统级单元开工时的执行工装，缺了它们每个单元都要回头借旧根 pinned 工具，跨根边越积越多；系统主力的收益大头在退役旧入口，必须等归位闭环与意图链就位；tools 长尾「被引用才迁」，legacy-reference 是终态之一不是欠账。恒等待你的项（main 推送/TMPDIR/VACUUM/R4 破坏清单）不入波次、随时可裁。
⑧ 关键决策点与自主决策方式（P-010 报告新增要求；逐条全文=../DECISION_RECORDS.md，9 条带 schema）
| # | 决策点 | 怎么自主决的 |
|---|---|---|
| D-01 | D1=A 落地动作 | 非自主——你的逐字裁定；agent 只做落地（BOOTSTRAP/GLOSSARY/台账三处同步） |
| D-02 | 「平行全新文件夹」=沿用 ~/infra | 单一真源原则证伪「另建第三根」（会造双真源）；D1=A 使其成为正式身份；风险对冲=每单元独立 commit 可 revert |
| D-03 | main 挂起的执行口径 | 保守解释为「旧根零 main commit 零 push」，改动靠 session-ref 捕获；新根独立仓不受限 |
| D-04 | error_ledger 修法选 A（改 ignore 结构） | 三案对比：untrack 需 main commit（被 D-03 挡）、hook 侧改=封装不消解；A 案让两套语义重新一致＋立即止血，隔离 index 复现验证后才动手 |
| D-05 | 三单元选型 | 硬门⑤＋维度覆盖＋M-C 异质度三约束联立；落选项（dispatch 新根化过重、host 绑定风险档高）记录在案 |
| D-06 | worker 写域=draft→place | 红线原文维持零解释成本；代价一次搬运，收益=新根 diff 全部出自主编排之手 |
| D-08 | CPHB-10 白名单形态 | 「我们的运行」机械化为「我们自己生产者的印章」：host×(source×caller) 成对校验；白名单从生产台账现实枚举（1060 条聚合）而非拍脑袋；判伪能力用 11 个负对照证明未松 |
| D-09 | 旧根注入面不动（F3） | 爆炸半径判断：改用户级 live bootstrap vs 新根已承载裁定＋旧根将退役；留一句话开关给你 |
| — | 接管时机（GLM 空转 15 分钟） | 文件 mtime 停滞＋CPU 累积 10s 判「API 等待型空转」，接管而非等超时；Kimi 谎报 DONE 由 100% 独立复验纪律机械拦截，无需判断 |
模式说明：全部走基线 §5.2 自动决策模式（P-010 明示授权）——需求锚+State 冻结、oracle 先于建造、独立复验不采信自报、每决策一条 record、偏离推荐默认零次（无需即时上呈项）。