r011 · 注入 v2 + 卫生面终报
轮次报告全文 · 逐字真源投影
本页是轮次报告的逐字投影（仅隐私清洗，零改写）。渲染不了的元素退化为代码块原文。
时点提示：本页是仓内文件 adhoc_jobs/context_infra_migration_20260709/runs/r011_20260714_injection_v2_hygiene_and_report/reports/FINAL_REPORT_r011.md 的逐字投影（仅做隐私清洗：仓库根绝对路径→相对路径、家目录→~/；除此零改写）。若源文件后续有修订，以仓内真源为准。
报告元数据（frontmatter）
doc_type: final_report
program: context_infra_migration_20260709
run: r011_20260714_injection_v2_hygiene_and_report
session_id: 1bfc8631-213f-482d-b88b-72e94d13f5e6
consumed_by: 用户触点（P-011）＋下一 run intake（RUN_TEMPLATE 义务①）
template: ../../RUN_TEMPLATE.md 收口三件套之①（沿 r010 八节制）
created_at: 2026-07-14 晚 CEST
html_artifact: https://claude.ai/code/artifact/8c7ed3bc-01f3-47fc-b0e2-3fd6152c5006（**现行有效**，2026-07-15 00:1x CEST 重发并 WebFetch 实测可读；首发地址 d60eff9c-… 在 07-14 深夜 artifact 服务端故障中坏死〔读 500/slug check failed/version allocation 503〕已弃用；本地权威副本=会话侧栏 r011_refactor_report.html）r011 Final Report — 注入面道/术双层制落地＋卫生面建立＋绘图详报交付
首屏判决：P-011 四组要求全部落地。①旧根保护：skill 注入维持不换（D-r010-09 续），整轮旧根功能面零修改（独立 verifier 用 mtime+HEAD 双证：558 个 dirty 路径全系前序 session 遗留，旧根 HEAD 仍 437250bfba；本 run 旧根写入仅 program 记录区 append）。②注入策略：道/术双层制建成——道级文档全量正确注入（WORKSPACE×FS 融合为一、SOUL/USER/COMMUNICATION/git_safety 四件八门导入，始终加载 8/8 真实在场）、术级强制注入仅 description、top-K 全文退役；载荷 2957B（旧根同面 140.8KB 的 2.1%）。③临时物三层治理＋crontab 交付件备好（安装命令在 §⑥，等你手动执行）。④绘图系统详细报告已发布（HTML artifact，见 frontmatter；mermaid 真源 9 块 strict 0 失败），方法论 §5 全文嵌入可折叠渲染，暂不晋升 skill 遵你指示。
① 问题定义（本轮解决什么、来源）
P-011（你 2026-07-14 晚原话，逐字=../../ORIGINAL_PROMPT.md P-011 节＋../inputs/P011_RAW_TURN.md）四组：仓库状态四则（旧根冻结/临时文件/记忆只签索引/crontab agent 改用户装）＋注入策略调整（道全量、融合、统一道级、术仅 description、user/soul 级保持）＋绘图系统详细报告（现状/优先级架构/三试点逐一）＋方法论展示优化（简明介绍＋HTML 嵌入折叠渲染；暂不晋升、交互不急）。
② 名词表（增量）
本 run 新词 6 条已入 ../../GLOSSARY.md「r011 新增」节：道/术双层注入制／WORKSPACE 融合文档／capability-in-place vs injection-in-effect／age 门槛清扫／哨兵块 crontab 交付件／claims 双 schema 兼容。
③ 前后对比（做了什么/动到哪/变化）
动到哪（一句话）：新根三笔 commit（50d519c 注入 v2＋7d0d077 卫生面＋6ee576f verifier findings 响应；14→17 commits，工作树 clean，全走 gateway 带审计回执）；host 侧一件（infra project 记忆索引，26 行纯指针）；旧根仅 program 记录区 append（ORIGINAL_PROMPT/GLOSSARY/runs/r011_*/）。
| 面 | 改前（r010 收口） | 改后（r011 收口） | 锚 |
|---|---|---|---|
| skill 注入形态 | description 制：全量目录＋top-K≤3 全文＋尾行，4707B | 双层制：道全文块＋术 desc 目录＋尾行，全段 never-trim，2957B；top-K 退役（出处澄清：系 r010 建造者诠释，P-010 用户逐字未含） | _MANDATORY 防洪泛节；D-r011-03 |
| 始终加载面 | 8 槽中 4 件 listed-not-yet-imported；PROPOSED #1/#3 pending | 8/8 真实在场（四件八门导入+receipt）；三 PROPOSED 全 RULED；WORKSPACE×FS 融合为一（FS_CONSTITUTION 退役） | IMPORT_RECEIPTS.md；_MANDATORY |
| 临时物治理 | 无 | 三层：gitignore 模式＋tmp_sweep（60min age 门槛/留痕/TMPDIR 只报数）＋patrol 既有 flag；tests 15/15 | tools/hygiene/；H1-H5 |
| crontab | 无新根条目 | 交付件三条（08:07 巡检/08:17 清扫/08:27 周核，避开旧根整刻族）＋幂等安装命令；agent 零触碰 live crontab | config/cron/；verify-hygiene H3 |
| CC 记忆 | 方式 PROPOSED #3 | RULED＋落地：新根 project 索引 26 行纯指针，零 topic 复制 | [session-path] |
| git 底座 | verified（r010） | 真实使用两洞根治：claims 双 schema 互操作（live verify 首绿）＋prestaged-deletion 携带；6/6 双解释器 | tools/git_base；MIGRATION_LOG |
④ 可视化
../diagrams/R011_REPORT_DIAGRAMS.md：图例＋D1 双根现状／D2 时间线／D3 五档波次／D4-D6 三试点逐一（做法→新状态）／D7 注入三代演进＋载荷解剖／D8 方法论骨架——provenance 四元组＋source digest（HEAD=6ee576f 17 commits），mermaid_diagram_check --strict 9 块 0 失败。HTML artifact（frontmatter 链接）=派生视图＋方法论 §5 逐字嵌入（折叠/展开）。
⑤ 证据上限（诚实分级）
- 「17 commits 全 gateway／载荷 2957B／8/8 在场／tests 26+6+15 双解释器／负对照六件被抓」=实测 solid（git log＋audit.jsonl＋rc＋档）。
- U-INJECT-V2 claim=STAGED（capability-in-place）：机制+内容就绪且机械可验；injection-in-effect 待 host 绑定单元接 SessionStart hook（verify-inject-v2 F3 口径，本报告全程不称 live）。冷启动探针（Kimi 真实 session）证当前消费路径（CLAUDE.md→_MANDATORY→INDEX）可用。
- U-HYGIENE-CRON claim=ACTIVE(bounded)：sweep/gitignore 已被真实使用（真树 probe 实删入 log）；cron 三条 in-effect 以你安装为界。
- 独立 verifier ×2（Opus，forbidden-read，自证零残留零 commit）：inject=PASS-with-findings（P-011 逐句 S1-S8 零 VIOLATED；O1-O6 全独立复现含 sha256 自算；三条对抗裁断全过）；hygiene=PASS（H1-H5 全复现；cron % 转义专项健壮；两攻击面确认安全）。11 条 findings：5 处当场修（
6ee576f）复测全绿，4 条入残差，2 条为安全确认项。 - 方法论 claim 不变：M-C validated（自动模式口径，r010 达成）；本 run 两单元继续按其执行=常态化使用证据，非新验证轮。
⑥ 残差与球权
需要你动手的（一件）：安装 crontab——
crontab -l 2>/dev/null | sed '/# BEGIN infra-newroot/,/# END infra-newroot/d' | cat - ~/infra/config/cron/infra.cron | crontab -核对/卸载见 ~/infra/config/cron/README.md。
你手里的球（更新后）：
- crontab 安装（上）。
- L4 交互 dogfood 15 分钟（你已说不急，排波次 2）。
- TMPDIR 更新：顶层 git-diff-* 已归零（r008 那 148 个不在顶层了），但目录总量仍 41G、成分在子目录；「清」的裁定仍在你手，装 cron 后每日日志带真实报数可观测。
- 维持现状：main 6524 挂起／方法论晋升等完全重构后／旧根注入面维持至退役（r010-R4 死 hook 槽一并冻结）／T1463。
- 两处解读请核：store.md→SOUL.md（仓内无 store.md，同级身份文档解读，风险低）；「严禁改旧仓」边界=功能面零改+program 记录区 append 除外（r010 同界先例）。说一声即改。
已消解（相对 r010 §⑥）：旧根注入面要不要换（你已裁不换）；方法论晋升（你已裁等重构完）；PROPOSED #1/#3（P-011 RULED）。
残差登记：r011-R1 O1 oracle 判据欠拟／r011-R2 50d519c 夹带 carry 的 rollback 语义（纪律已改）／r011-R3 sweep 白名单 check-ignore 双确认未做／r011-R4 TMPDIR 报数只扫顶层。各单元 R 系见 UNIT_REPORT。
⑦ 整体迁移优先级规划（真源=r010 PRIORITY_PLAN.md，本轮增量）
五档波次框架不变；本轮把波次 0 增补：注入面 v2＋始终加载面补齐＋卫生面（原「巡检切片」扩为「巡检+卫生」）。波次 1 首项建议微调：tool_receipts（#15）仍为下一 run 首选（迹象层地基），r011 的 claims 双 schema 教训直接喂它的 schema 设计（工具与台账同批建、verify 从第一行就绿）。其余波次 1-4 序与判据照旧（HTML 报告 §3 有全图）。
⑧ 关键决策点与自主决策方式（全文=../DECISION_RECORDS.md，10 条带 class/可逆性）
| # | 决策点 | 怎么自主决的 |
|---|---|---|
| D-r011-01 | 旧仓保护边界解读 | 功能面零改＋program 记录区 append 除外（r010 先例）；白名单自查＋挂球权供否 |
| D-r011-02 | store.md→SOUL.md | 语境解读+误读代价≈0+挂球权 |
| D-r011-03 | top-K 退役 | P-011 直译；verifier 补强出处（非用户裁定互撞） |
| D-r011-04 | _DAO_ROUTING 不迁 | 道全量使路由表冗余；预算响亮失败=再评估触发器 |
| D-r011-05 | legacy_lookup 归术 | 分层判据（绑定具体工具的操作纪律）落档 WORKSPACE §1 |
| D-r011-06 | 预算 16384B 全段 never-trim | 治理闸非裁剪器，无静默截断路径 |
| D-r011-07 | claims 修读侧不迁台账 | append-only 宪法约束优先 |
| D-r011-08 | gateway 删除态精确放行 | 最小放行面（仅 D 状态） |
| D-r011-09 | cron :07/:17/:27＋age 60min | verifier 实测 live crontab 后改点；「妥善处理」语义取防误删 |
| D-r011-10 | 记忆索引 host 侧最小落地 | additive、不触 settings/hook，深水区仍延后 |
模式：全程基线 §5.2 自动决策模式；偏离推荐默认 0 次；无 HUMAN_GATE 触发项（唯一破坏面=物理删除临时物，走 age 门槛+留痕+可 dry-run 的机制化路径）。