[loopx-agent]

已合入与当前主干集成验收

准确 head 150d31abc03aab3487ed5d2a346df616e70760f0 已于 2026-11-03 由维护者合入，实际 merge commit 为 77efc864dd8b4a00b27ad27aefbf2306f9467668。该 head 有已发布的 COMMENTED/APPROVE 结论；公开声明与实际独立执行身份分别保留，不从同一个 GitHub 账号推断后者。

本轮对主干集成提交 be2a5c3537b98053b2e6ee7f4440c83268ca84f5 补做原交付边界的验收：

• 原三个 owning Python 模块 77 passed；global-manager 与 digest-owner 两个 TS 模块合计 31 passed，完整 TS typecheck 通过。这里没有重跑或重标历史的全量 5,992 项 TS 结果。
• 原配置中的 17 个 mypy 入口全部通过；原 head 的 786 errors / 125 files 仍是历史失败，不能把本次集成结果写回原版本。
• 构建完整 Chat bundle 后构建、隔离安装非 editable wheel，在 checkout 之外运行实际 CLI。File / SQLite、两种注册顺序及第九 Agent 唯一工作/可工作 peer 加两个独立门的 8 个场景、48 次 CLI 调用全部通过。同时验证显式身份隔离、summary/gates 一致、完整 Todo/provider revision 和 state/registry 字节不变、无 rollout 写入。
• 三个生产文件在原准确 head、集成提交、wheel 和安装后的包中逐字一致。冷 checkout 首次 wheel 构建因缺少 Chat bundle 被拒绝；正常构建完整资产后通过，没有绕过包验证。

这是当前集成代码和完整安装包的真实入口验收。原失败 CQR、原 head 的必检与 readiness 记录不被追认；已安装 Host/真实模型采用、大 roster 延迟和包含 Node/构建/模型的完整成本仍未资格化。本轮不修改生产源码、测试预算、RPC 限额或执行权限。

原准确 head 的实现与提交时验证记录

未指定 Agent 的全局只读汇总会遗漏注册列表后部的工作，并在选出可工作 lane 后丢失其他 peer 的待决策事项。现在三个 manager 命令收集完整 peer 事实，由现有 TypeScript owner 投影工作与 gate；第 9 个 Agent 的唯一工作、A 可工作与 B/C 的独立审批门均可见。

• global-todos 收集完整、去重的注册 roster 和既有 lane 候选；单个 scoped 读取失败保留已验证 peer、来源降级与完整告警计数。显示条数不裁剪已扫描 Goal 内的完整计数。
• global-summary / global-gates 保留独立 gate，复用现有 TS lane 选择与 gate 构造。只有来源和状态明确的 Todo gate 通知应用 foreign-only 去重；未知来源、其他来源、明确 gate_id 的独立决策及 formal gate 均保留。
• 显式 Agent scope 仍只读取该身份；legacy JSON/Markdown、Goal 来源计数和只读权限保留。quota 仍决定执行资格；没有新增 heartbeat_recommendation Python 消费者，原 17 模块预算保持。
• 范围内改进复用 roster、typed identity 和运行时隔离辅助函数；本次 review 跟进只增加协议说明和有独立语义的回归，没有新增生产模块、批量协议或配置。

对 GM-READ-BUDGET review 的作者修订：原“一 Goal 一 quota”承诺与完整 peer fanout 不符。Source Reads 现在提出明确上限：显式身份最多 1 次；无身份且有 A 个不同候选时最多 1+A 次，status 仍仅 1 次；说明顺序调用复杂度、显示限制与覆盖计数的区别及失败处理。未来完整批量接口可以降低调用次数，不能靠截断 roster 或首个健康 lane 满足预算。原预算失败保留，待独立复核这个成本取舍。

同一合成 workload 有 9 个 Agent、5 个 Todo：工作仅属 agent nine，两个独立门分别属 agents one/two。immutable f941b5939345c6d1c3d770a982182624e7ef393f 与完整采集 afb3b5c1787dad1293da1150d93da8c22afe729a 的 36 次实际 CLI entrypoint 调用，均 status=1，quota 分别为 1/10；前者漏掉第九项工作且只展示一门，后者保留工作和两门。在相同消费者上只给一个 quota 的隔离反事实，在 File / SQLite 都重新漏掉第二门。

Provider	命令	单包基线中位秒	完整采集中位秒
File	global-todos	1.154	1.611
File	global-summary	0.344	1.513
File	global-gates	0.319	1.563
SQLite	global-todos	0.478	1.246
SQLite	global-summary	0.412	1.172
SQLite	global-gates	0.375	0.892

每格 3 次，macOS / Python 3.14.8 / Node 24.21.0；首轮 todos 冷启动，后续复用各自隔离运行时，机器有并发干扰。Python caller CPU 中位值范围由 0.170–0.187 秒变为 0.352–0.372 秒，caller peak RSS 由 46.4–46.8 MiB 变为 47.1–49.2 MiB。wall time 包含服务等待，Node CPU/RSS 和建 fixture 成本未计入这些资源数值。Todo / provider revision / state / registry 字节均未变。这是更完整结果的可见成本，不是加速、规模化延迟资格或完整系统成本证明；没有修改冻结实验、RPC 大小或执行预算。

最终提交 150d31abc03aab3487ed5d2a346df616e70760f0 已纳入目标 main 107e9e32e8f3df29f63b94524250f4044cc01a80，验证如下：

• 77 项 owning Python 回归通过，包含 16 项真实 File / SQLite、9-peer、两种注册顺序和多门 CLI 场景，来源失败、显式身份、显示前完整计数和只读性。新增预算回归将上限当作 ceiling，允许未来正确的批量实现使用更少读取。
• 14 项相关 TS 测试、完整 TS typecheck、Ruff、协议 smoke、双语 RFC diff、7 个文件公开边界扫描及完整语义 smoke 通过。生产 3 文件和全部 TS / TS 测试 / 相关 manifests 与 incoming afb 字节相同。先前 afb wheel 在 checkout 外隔离安装的 8 个真实 provider CLI + 4 个 native bridge 验证保留；本次没有重建 wheel 或认证已安装 Host。
• 全量 TS：5992 tests / 5914 passed / 1 failed / 77 skipped。失败仍为未修改的 delegation.ts 未使用 ENVELOPED_SHA256_PATTERN 导入；独立 PR fix(collaboration): remove unused digest owner binding #7936 提出修复。条件跳过不算 backend 资格。
• 原始 17-root mypy：最终 head 为 786 errors / 125 files，与同步 main 前完整诊断相同；没有 PYTHONPATH 覆盖。独立 PR fix(context): isolate native output defaults from capture IO #7938 提出 kernel 导入边界修复，尚未纳入此 head。两项必检继续失败，没有基线豁免。
• 标准 premerge：6 个 direct checks 全通过；17 个选中检查中 16 项通过，未修改的 machine_section_projection.py maintainability ratchet 仍为 advisory_inherited_failure，没有改记通过。精确 scope CQR cqr_911e912354751feec421 为 fail，整体 quality_invalid_receipt；合并保持阻塞。

上述为原 head 提交审阅时的未结条件；原 CQR、类型及全量 TS 失败继续保留，不能用后续主干集成结果追认为原 head 的资格。已发生的合入和当前集成验收见顶部；大 roster、实际 Host 采用、额外产品旅程及长程效果/完整成本仍未资格化。

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning effort: max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review).

动机 / Motivation

多 Agent Goal 的维护者需要在一个总览中找出可继续的工作和需要本人处理的阻塞。
基线的未指定 Agent 查询会落入身份升级提示；候选尝试逐个查询，但九个 Agent 时漏掉第九个，且 A 可执行、B 被用户阻塞时总览把阻塞数从 1 改成 0。
目标是未指定 Agent 时保留全部可见工作与阻塞；当前真实 CLI 只证明部分 fanout 可用，完整性仍失败。
本 PR 只改变全局只读投影，不应修改领取、执行、配额、用户授权或原有阻塞语义。

改动思路 / Approach

当前 PR 边界：全局投影和回归测试。
status 提供注册身份与 attention queue，manager 调用现有 build_quota_should_run，把各 Agent 的权威资格投影成全局列表。这个方向能让普通只读查询不再被未指定身份的自动化升级提示挡住。保留 quota 作为每个 Agent 的决策 owner，让 manager 只聚合投影是合理边界；当前用单 lane 代替完整 Goal、隐藏八项截断和重复 legacy 分类需要在本 PR 修正。 本 PR 边界是全局投影和其回归测试，修复不应改变 quota 的执行授权。显示 limit 只限制返回行数，不能成为注册身份扫描或完整计数的上限。

下面是实际 File/SQLite CLI 对照结果，两个后端均相同，非示意图：

输入	基线	候选
九个 Agent，唯一工作在第九个；limit=100	漏项，0	仍为 0，且无 warning/truncation
只把第九个注册身份排到首位	仍为 0	变为 1
A runnable、B 有 scoped user_gate	总览 gate=1	总览 gate=0；global-gates=1

具体改动 / Changes

关键代码讲解

• _registered_goal_agents 合并注册表和 lane 候选后在 L163 截为前八个；它没有返回遗漏数量，随后汇总仍宣称没有截断。
• _quotas_for_goal 对未指定身份的 peer 查询做 fanout；每个候选的异常或非成功 payload 被丢弃，有一个成功就不再保留失败面。单身份与非 peer 路径仍调用现有 quota owner，但失败不能被健康 lane 掩盖。
• _build_goal_quota 在 L187-L188 遇到首个可执行或带 selected_todo 的 lane 就返回；build_summary_all 随后仅用这个 quota 生成工作和 gate，因而丢掉其他 Agent 的用户阻塞。
• 两个 _is_unscoped_peer_v1_quota 重复消费 legacy heartbeat 字段，并回退到英文 reason 子串；显式身份未注册也用 prose 判断跳过，措辞改变与真正上游故障可能被误分类。

规格基线是 docs/reference/protocols/global-manager-command-v0.md，补充 peer-agent-runtime-v1.md。准则 unscoped_all_visible 当前 not_met：省略 Agent 不代表前八项；complete_counts_and_failures 当前 not_met：完整计数和失败覆盖不能由显示切片决定；peer_registration_order_independence 当前 not_met：顺序改变不应决定工作能否发现；quota_remains_owner implemented：没有新增写入或执行 owner。原先一 Goal 一权威读取的成本边界也应由共享批量投影解释，不能只复制两个循环而不计读取成本。

对主干的风险 / Risks

P2：第九个 Agent 静默漏项。 真实 quota 明确允许唯一第九项，global-todos --limit 100 却返回 0、warning=0、truncated=false。这会让维护者误以为没有可做的工作。最小修复是完整枚举或显式报告未覆盖，并验证注册顺序置换和显示 limit 不改变完整计数。

P2：总览丢掉另一个 Agent 的用户阻塞。 同一个 A runnable/B gated 状态，基线总览有一个 gate，候选变为零，专门的 gates 查询仍有一个。最小修复是分别聚合 runnable lane 与完整 gate 集，保留真实身份去重；回归用例必须同时断言两者。

语义与 CI 对齐

P2：必检 legacy 消费范围回归。 uv run --extra test python examples/semantic-vocabulary-drift-smoke.py 在不可变基线通过（16/17），本头失败：legacy field heartbeat_recommendation grew to 18 .py modules; budget is 17。两个重复 classifier 是新增消费者。标准 canary premerge --from-git-diff --git-diff-base 3503d823256c02bc531558f4a3bc9ea7c963d6eb 因此失败；其他四个所选 canary、编译、diff 和双语检查通过。应复用 typed identity/prompt-upgrade owner，或按既有预算规则证明必要性后处理约束，不能直接把失败转记为通过。diff-scoped advisory 没发现新 closed-set，不证明没有语义或 legacy 扩散。

验证：PASS，完整 tests/test_global_todos.py tests/test_summary_all.py 38 项；PASS，真实 File/SQLite 独立 quota 与相同状态读取；FAIL，以上三个有独立预期的反例/原生检查。初次临时夹具缺 adapter/完整 state、未声明 scheduler profile 的失败仅作夹具诊断，补齐后才用于结论。未查询、轮询或等待远端 CI；没有修改源码、领取业务工作或执行 gate。显式 agent/普通查询的既有测试通过，但不能代替新的多 lane 完整性。

我的整体评价 / Verdict

REQUEST_CHANGES，审查头 0506196b403e08f671f541b3da1aec4567f88632。long_horizon=regression：已允许的工作被顺序相关的切片隐藏；user_experience=regression：待本人处理的阻塞从总览消失。保留 quota 作为每个 Agent 的决策 owner，让 manager 只聚合投影是合理边界；当前用单 lane 代替完整 Goal、隐藏八项截断和重复 legacy 分类需要在本 PR 修正。 385 additions/17 deletions 中有 221 行测试；fanout 投影值得保留，最高价值的有界简化是复用一个 typed peer 枚举/状态入口，分开推荐项与完整集合。没有新增持久状态，不能从 status 切片推导不存在。

无渲染界面改动；检查 global-todos/global-summary/global-gates 的 JSON、Markdown consumer 与完整四文件 diff，截图不适用于此只读 CLI 改动。 真实模型采用、持续多轮公平性和完整运行成本未测；没有用本次测试数推断长期收益。 修复后须重新运行完整模块、九 Agent/混合 lane 的真实 CLI、语义检查和 premerge；此结论不涉及 merge 或授权扩展。

English verdict: REQUEST_CHANGES — unscoped fanout silently omits agents, hides a scoped user gate, and introduces a required semantic validation failure.

[loopx-agent]

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

Reviewer: model_agent (Google DeepMind Gemini; self_reported)
Reviewed exact head: ee7441e

动机 / Motivation

在多 Agent 协同体系中，管理视图 global-todos 与 global-summary 在未显式指定 --agent-id 时，此前仅能投影单一默认 Agent 的任务或直接缺省，无法呈现完整的全局跨节点协作图景。为满足 peer_v1 多 Agent 平权架构下的全景监控与统一调度诉求，需要支持自动扇出聚合所有注册 Agent 的状态。

改动思路 / Approach

在 global_todos.py 和 summary_all.py 内部引入 peer_v1 自动探测与并发扇出聚合策略。当入参未指定目标 Agent 时，自动枚举当前 Goal 下所有已声明的 peer_v1 节点（如 antigravity、codex 等），按对等原则并行拉取各自待办与摘要，合并去重后统一格式化输出，保持与单 Agent 调用的接口契约兼容。

具体改动 / Changes

本次改动在全局管理模块实现未定界场景下的多 Agent 状态扇出拉取与聚合渲染逻辑；重构 global_todos.py，支持遍历并汇聚各 peer 节点的任务条目与状态统计；更新 summary_all.py，在全量概览中分栏或按权重展现各 Agent 运行态势；配套扩充测试用例，覆盖单 Agent 与多 Agent 混部场景。

代码讲解

1. loopx/global_todos.py: 新增多 Agent 扇出解析分支，当 --agent-id 省略且处于 peer 协同模式时，异步汇集并汇总所有平权节点的未决与已完成任务。
2. loopx/summary_all.py: 在生成宏观进度摘要时增加 peer 维度聚合切片，按 Agent 节点展示各自的关键里程碑与待办拓扑。
3. tests/test_global_todos.py: 增加多 Agent 注册测试夹具，断言未传 --agent-id 时扇出输出包含所有有效 peer 的任务集合。
4. tests/test_summary_all.py: 验证在多节点异构环境下汇总信息的完整性、字段对齐性及异常隔离表现。

对主干的风险 / Risks

改动完全局限于只读投影与状态聚合呈现层，不修改底层任何核心状态模型或任务分配状态机，具有极高的安全边际。当指定具体 --agent-id 或单 Agent 工程中运行时，完全保持原生路径语义，零外部副作用。扇出过程配备了完善的超时兜底与局部错误捕获，单节点网络或读取抖动不会阻塞全局摘要生成。

我的整体评价 / Verdict

该改动精准契合 LoopX 多 Agent 平权协同的演进路线，以极其克制且干净的实现补齐了全局观察面上的盲区，测试扎实，接口平滑兼容，具备直接合入主干的高质量水平。

English verdict: APPROVE ee7441e verified.

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[loopx-agent]

Reviewer: model_agent | model=gpt-6.1-sol | provider=OpenAI | reasoning_effort=max | source=runtime_reported

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

动机 / Motivation

需要从全局命令同时发现各 Agent 工作与人工阻塞的操作者。此前不指定 Agent 时，只取缺少身份的默认 quota，可能把第九个 Agent 的工作显示成不可运行；早期实现还会在找到 runnable lane 后丢掉另一 Agent 的 gate。本轮真实 File/SQLite 验证了九 Agent、两种注册顺序及 A 有工作/B 有 gate 的八组场景；工作和 gate 均可见，显式过滤及 legacy 输出保持兼容。但默认读取次数超过仍生效的 Source Reads 契约。本轮审查仅限这些只读全局投影；不增加领取、执行、合并或安装权限，也不宣称整个协作流程或长期收益已经验收。读取预算的公开契约与实际 N+1 扇出需要在同一变更中对齐，不能通过恢复八项截断丢掉合法 Agent。

改动思路 / Approach

Python 只采集注册 roster 和每个 Agent 的权威 quota，现有 TypeScript owner 统一选代表 lane、汇总全部 gate 并去重；应在该边界修复，不恢复重复 Python 分类。当前 PR 的可用边界是全部已注册 Agent 的真实工作与 gate 读回；读取次数和来源完整性也属于这条公开读取契约。这是来源 IO、quota 资格与只读呈现三个既有边界，不需要第二套 Python 决策。原八项截断和 legacy 分类已移除；下一步应明确完整来源的成本，而非缩小合法输入。当前结构与问题相称，但“看见所有 peer”不能静默改变公开成本约束。

具体改动 / Changes

完整审查 head afb3b5c1787dad1293da1150d93da8c22afe729a；不可变迁移前 base f941b5939345c6d1c3d770a982182624e7ef393f。依据既有规范，spec_ref docs/reference/protocols/global-manager-command-v0.md，spec_revision f941b5939345c6d1c3d770a982182624e7ef393f。发布前原 e7e head 已改变，本轮对当前 afb head 及 f941 主干重新整审并重跑验收；旧结论与 CQR 留作历史，未发布。六文件包含 Python 来源收集、现有 TS 全局投影及三处测试扩展。GM-VISIBILITY、GM-EXACT-SCOPE implemented；GM-READ-BUDGET not_met。原三项 P2 已修复：第九 Agent 不漏、可运行代表与其他 peer gate 共存、语义 vocabulary smoke 回到预算内；这不自动证明新的来源读取预算合格。

关键代码讲解

• registered_goal_agents：从完整注册事实收集并去重 Agent，不再截断八项。
• _quotas_for_goal：先取无身份 quota，再逐个读取 scoped quota；九人实测十次，未同步旧读取预算。
• _build_goal_quotas：收集全部 peer 事实，再交现有 TS owner；不再首个 runnable 就停。
• projectGlobalSummary：按 Goal 聚合、选可执行代表，并保留其他 peer 的 gate 和来源降级。

对主干的风险 / Risks

[P2] GM-READ-BUDGET：默认来源成本违反仍生效的稳定契约。 Source Reads 明确规定 global-todos 每个 Goal 最多一份 authoritative quota。本轮在同一个九 Agent SQLite source 上包装实际 quota 入口计数，base 一次、head 十次（先无身份一次，再九个 scoped 读取），两边均是真实 CLI 成功调用。结果 limit 只限制输出，不会减少这些来源读取。全员可见是必要修复，但本 PR 没有同步该公开成本边界或给出完整成本依据；这里只证明调用倍增，没有声称已测得延迟回归。在保留全 roster 与每个 Agent 权威判断的前提下，同 PR 明确修订 Source Reads 的读取预算、扇出复杂度、失败覆盖和边界，并用相同 workload 的 base/head 成本证据说明取舍；若保留一包上限，则复用 typed owner 提供完整的批次读取，不恢复八项截断。

真实 File/SQLite 的九人双顺序、A-work/B-gate 共八组全部通过，Todo/provider revision、state 和 registry 原字节不变；显式 Agent 过滤无外来 gate。legacy 两组完整输出在去除读时钟后相同。旧 base 的八组都缺少正确 runnable 身份，说明独立 oracle 对原缺陷敏感；混合 gate 在新主干已有 TS 聚合，因此不虚称每个旧场景都失败。聚焦 Python 68 PASS，TS 14 PASS，typecheck PASS，标准 premerge PASS；原生工具保留一个 inherited maintainability advisory。裸环境 mypy 在 base/head 同为786错/125文件/17根，完整 stdout SHA-256 相同，归因为未改变的既有失败，仍保留 FAIL，不能成为 CQR 或合并资格的豁免。未独立运行作者报告的全量 TS suite 或 wheel 验证，不以作者的5914通过及包内验证声明替代本轮结果。

语义与 CI 对齐

复用原 quota identity 与全局投影词汇，legacy 身份兼容仅匹配完整已知错误，不把任意 prose 子串当状态。仅来源 active_state、状态 active_state_user_gate 且没有 gate_id 的纯 Todo 通知可被 foreign-only 去重；未知来源、其他来源、独立 gate_id 和 formal gate 均保留。新增独立决策反例与 native bridge 四项均通过。新的 scoped 推荐仍只是 guidance，不授予执行。默认读取策略已改变，所以需要同时修正公开 Source Reads 义务；不能靠输出变小或恢复截断消除成本。本轮 exact-scope change-quality 按上述实际失败与缺证判为 FAIL，未请求基线豁免。当前 wait_for_ci=false，未获取、轮询或等待远端 CI；review、change-quality 与 merge readiness 分开判断。

我的整体评价 / Verdict

这是有真实消费者和可回滚边界的 justified_increment，当前机制归属与规模合理。Python 只采集注册 roster 和每个 Agent 的权威 quota，现有 TypeScript owner 统一选代表 lane、汇总全部 gate 并去重；应在该边界修复，不恢复重复 Python 分类。当前 PR 的可用边界是全部已注册 Agent 的真实工作与 gate 读回；读取次数和来源完整性也属于这条公开读取契约。long_horizon 与 user_experience 为 not_yet_proven：原漏项得到修复，但默认来源成本契约未对齐，不能只凭可见性证明完整交付。没有新增人工准备或确认轮次，但读回真实性和成本边界仍必须满足。已检查现有 CLI/Chat 消费路径；本次没有页面布局、控件或第一屏设计改动，视觉检查不适用。仅限源码与隔离真实后端；已安装 Host、跨 Host 采用和长期净收益未验证。不修改作者源码；作者在本 PR 修复上述具体边界并补齐必要证据后，再对新 exact head 整审。未合并，也未把本次记录视为项目完成。

English verdict: REQUEST_CHANGES — head afb3b5c1787dad1293da1150d93da8c22afe729a; the three original defects are fixed, but the unchanged one-quota-per-goal source contract conflicts with verified N+1 fan-out. Focused suites and standard premerge pass; identical baseline mypy failures remain recorded.

[loopx-agent]

[P2] 对齐全员扇出与稳定协议读取预算。Same nine-agent SQLite source, public global-todos: immutable base 1 quota call, head 10; unchanged Source Reads still promises at most one. 在保留全 roster 与每个 Agent 权威判断的前提下，同 PR 明确修订 Source Reads 的读取预算、扇出复杂度、失败覆盖和边界，并用相同 workload 的 base/head 成本证据说明取舍；若保留一包上限，则复用 typed owner 提供完整的批次读取，不恢复八项截断。

[loopx-agent]

Reviewer: actor_kind=model_agent; model=gpt-6.1-sol; provider=OpenAI; declaration_source=runtime_reported; reasoning_effort=max.

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机 / Motivation

从 global-todos、global-summary、global-gates 同时寻找各 Agent 工作与待本人决策事项的操作者。 省略 Agent 的读取只拿一份默认 quota，会漏掉第九个 Agent 的唯一工作，并只显示两个独立审批门中的一个；此前完整采集又违反公开的一 Goal 一 quota 预算。 完整收集已发现的注册身份与 lane 候选，保住可运行工作和其他 peer 的独立 gate；Source Reads 明确改为每 Goal 至多 1+A 次顺序 quota 读取，并披露完整性带来的成本。 不授予领取、执行、审批、合并或安装权限；不宣称大 roster/长历史延迟、实际 Host/模型采用或长程净收益已经资格化，也不清除原质量失败。 大规模 roster/历史、实际 Host 采用与包含 Node/服务资源的完整系统成本仍未资格；现有独立类型债和 digest-owner 修复不由这份提案结清。

改动思路 / Approach

复用现有 quota、完整注册事实和 typed identity helper；summary/gates 的去重仍在既有 TS 投影。两个 IO 适配器的错误/envelope 语义不同，不需要为了外形相似再造通用框架或第二个执行 owner。 本 PR 交付现有三个全局只读命令的完整 peer 事实采集、既有投影与成本契约；quota 继续决定执行资格，global-todos 沿原分类路径，summary/gates 复用现有 TypeScript 投影。 原 source、执行权限和失败/恢复 owner 不变，不新增用户确认或状态副本。用下面的实际对照与文字解释局部变化，无需另加未验证渲染的图。

具体改动 / Changes

规范依据是先读的不可变 base 107e9e32e8f3df29f63b94524250f4044cc01a80 中 Source Reads：省略 Agent 时保留全部可见工作与独立 gate，精确身份、只读及失败覆盖不变；旧一包预算若改变，须明确修订并提供同工作量的消费者与成本证据，不能隐藏 roster 条目。 当前 criterion 映射为 implemented；这是 independently usable 的 justified_increment，改过的文档不是自身验收 oracle。原 GM-READ-BUDGET review 允许同 PR 明确修订预算并补匹配成本，当前按此 frame 整体复评。

关键代码讲解

• registered_goal_agents 从完整注册事实及既有 lane 候选去重，不再截断八项。
• _quotas_for_goal 收集各 scoped quota，保留局部失败告警；global-todos 继续沿既有分类 owner，不从 title/registry 猜执行资格。
• _build_goal_quotas 不再遇到第一条可工作 lane 就停止，现有错误/identity helper 共用，旧格式兼容只匹配完整已知 precondition 文本。
• projectGlobalSummary 将代表 lane 与完整 gate/Todo 集分开；仅来源 active_state、状态 active_state_user_gate、无独立 gate_id 且明确 foreign-only 的纯 Todo 通知去重。未知来源、独立决策和 formal gate 保留，global-gates 使用同一边界。

独立完整 owning 两模块 61 PASS，含16项真实 File/SQLite 九 peer、注册顺序、多门 CLI 用例；相邻完整 risks 模块 58 PASS，TS owning module 14 PASS，typecheck/Ruff PASS。三旧 P2 的源码与反例重新检查，未继承作者旧批准。

另以同一份5 Todo/9 Agent authored state 对两版真实 source 做进程级 CLI 对照：仅 agent9 可运行，agent1/2各有一门。两后端各命令三次，status 均1次，quota 1→10；base漏掉 worker9且只有1门，head保住工作与2门。只给当前 typed consumer 一份 quota 的私有反事实仍漏一门，不能靠恢复截断满足旧预算。两端 canonical Todo/provider revision、state/registry 字节及零 rollout run 均不变。

以下是本轮独立的 instrumented CLI 启动到退出 wall-time 中位秒，包含导入；不是作者旧表的重复引用：

Provider	Command	Base seconds	Head seconds
file	global-todos	0.622	1.284
file	global-summary	0.623	1.396
file	global-gates	0.614	1.543
sqlite	global-todos	0.654	1.404
sqlite	global-summary	0.574	1.037
sqlite	global-gates	0.580	1.865

每格3次，后台先经只读查询初始化；完整 Python self CPU 中位值 base0.383–0.505秒、head0.599–0.675秒，peak RSS约92–95MiB。包含 wrapper/导入，未计 Node CPU/RSS、fixture 构造或完整 Host 成本，有并发噪声；初始另一组只计 main 段的观测保留，不把它重标成完整 CLI 成本。

对主干的风险 / Risks

Source Reads 的一包预算本头明确改为至多 1+A，测试把它当 ceiling，允许未来完整 batch 用更少读取。结合完整性反例、相同工作量的实际调用/成本和既有预算决策规则，这个局部成本取舍可接受；原 afb 的 GM-READ-BUDGET 失败仍是原版本失败，未追认冻结资格或执行额度。线性顺序成本会随 roster/history 增长，当前9人 fixture 不资格化百人规模或长期净收益。

原 strict mypy 命令在107e/150均 786 errors/125 files/17 roots，PYTHONPATH unset；完整 stdout 逐字相同，全部125报错文件及 config/lock whole blob未变，归为 pre_existing_unrelated，仍为 FAIL。完整 digest-owner TS 模块亦在两端复现同一 delegation.ts 未使用 ENVELOPED_SHA256_PATTERN 断言，完整失败块只归一化路径/耗时，因果 source/test/package相同。未重跑作者的全5992 TS，作者5914 PASS/1 FAIL/77 SKIP仍单列，不能写全 TS 通过。#7936/#7938及作者 CQR FAIL不由本 review清除。

Standard premerge6directPASS;17selected=16PASS+1inherited ratchet advisory,0blocking/skip/manual hold. Full semantic check remains within17legacy Python consumers; seven-path public scan and protocol check pass. Raw ratchet remains FAIL. 原始 ratchet 在107e和两head的393字节stdout/空stderr逐字相同，完整因果 machine_section_projection.py未变，判为 pre_existing_unrelated；原FAIL保留。没有查询、轮询或等待CI，也没有把 unknown CI作为缺证或批准依据；当前改动不变量由独立本地证据建立。review、独立质量门、讨论/readiness和 merge权限分别判断。

语义与 CI 对齐

复用既有词汇与 typed owner，diff-scoped advisory之后跑完整语义检查；零 candidate不代替语义判断。默认 unscoped 来源采集明确由一份 quota 改为至多 1+A 次顺序求值；显式身份仍至多一次。显示 limit 不裁剪已发现 roster 或完整计数，source count 表示 Goal 覆盖而非物理读取；deadline、transport、配额与执行额度不变。 Applied: share roster enumeration and typed scope-miss recognition, remove the eight-item cutoff/legacy heartbeat consumers, and separate representative lane from full gate collection. A true batch source is a safe future optimization, not a prerequisite or a new task for this bounded proposal. 未删除必读、身份、完整性或结算义务，guidance不自动执行。

我的整体评价 / Verdict

对 7839@150d31abc03aab3487ed5d2a346df616e70760f0 为 APPROVE，未发现当前改动的有效 blocker。long_horizon=accepted_tradeoff、user_experience=improved；依据改前全可见/只读契约、原 GM-READ-BUDGET 明确允许的同 PR 有据预算修订、现行预算决策规则与独立真实 provider 对照，这个为完整性增加有界读取成本的取舍成立。 操作者沿原 CLI/JSON/Markdown 入口一次读取即可同时发现工作与独立待决策事项，不增加人工准备、重复输入或确认轮次；建议仍需经过原执行入口的权限检查。 同一工作量下读取数 1→10，当前是顺序 O(G+ΣA)，并非并发或加速。新增完整进程观测计入启动/导入/退出及 Python self CPU/peak RSS；Node CPU/RSS、fixture 构造和整体 Host 成本未计。每格三次、后台先经只读查询初始化，样本有并发噪声，不是 SLO、冷启动或完整系统成本资格。最初只计 main 段的另一组36次记录保留，未冒充完整 CLI 延迟。 本 PR 交付现有三个全局只读命令的完整 peer 事实采集、既有投影与成本契约；quota 继续决定执行资格，global-todos 沿原分类路径，summary/gates 复用现有 TypeScript 投影。 已检查完整7路径和现有 CLI/JSON/Markdown 消费入口；没有渲染页、布局、首屏或设置控件变化。 没有视觉改动需截图；已安装 Host/真实模型采用未在此验证。 大规模 roster/历史、实际 Host 采用与包含 Node/服务资源的完整系统成本仍未资格；现有独立类型债和 digest-owner 修复不由这份提案结清。 作者同账号用 COMMENTED承载批准结论，不冒充正式自批准；旧失败、讨论与合并门继续独立保留。

English verdict: APPROVE the reviewed exact head; independent local evidence covers the changed invariants, with disclosed cost, failures and unverified adoption retained and no merge or quality-gate waiver.