SACCADE｜工作總入口（Single Execution Hub）

唯一跨 Issue 進度入口：優先序、目前焦點、checkpoint、阻擋項與下一步只在 #550 維護。各子 Issue／PR 保留詳細需求、實作、審查與證據；不在各處各寫一份總排程。本單不取代 #534、#547、#549、#509 或其 acceptance criteria。

0. 打開本頁先看這裡

D2-GPU-0／1、C0-05、C0-09、O0、C0-10、health CLI，以及上述 D1／F01／F06／F02 均已完成各自的有界 checkpoint。D2-GPU 落地不等於 online-service qualified；完整技術證據與剩餘 OPEN 由 #537、#538 擁有，主表只記狀態與連結。

Remaining OPEN／依賴：#537 C0-01／02 仍須 #441／#536 協調；readiness／exit-code 政策仍待 owner 裁決。#538 F04 已完成有界 checkpoint；F05、GE-07、多 worker NMS capture、update_into／NV12、F03／F07 等殘留沒有升級。#539 → #540 → #541 → #509 後段 → #512 的交接順序不變；#535 完整 A3、#536 全系統 B0／完整 CC-536-01-02、#547 法律／權利／簽章與公開發行義務仍 OPEN。#549 umbrella CLOSED 不代表 S2-2／V5／installed package 已驗收；S2-3、package re-pin 仍須滿足 §0A 例外及 ADR 028。

模型工具側線：#610 維持 SIDE-READ；不代管／發布模型、不背書未知來源；checksum／manifest 不替代 Gate B、安全相容性、授權或 benchmark qualification。ADR 028 D2／D4 accepted target 未改。

2026-10-22 需求方向更新（不改工作排序）：實驗資料的儲存增長改以 #616 的 event-triggered Post-run Artifact Finalization 為候選：Benchmark／Training／數據實驗終止且 writers quiescent → 固定 run 身分與 manifest → 有界低優先 .tar.zst → SHA-256／隔離還原驗證 → 發佈狀態；壓縮開銷不計入實驗性能。平時無全盤掃描、無冷資料分層／雲端副本需求；#551 舊 7z／外接 SSD／Google Drive 冷封存方案維持 PARKED。#616 為需求／研究候選，M0 尚未排程或執行，M1–M3 沒有實作／清理授權。只有合法保留策略允許的資料才可能在未來釋放來源；只製作壓縮副本不宣稱省下 SSD 空間。§0 其他優先／授權欄位均不變。

0A. 單人維護常設授權（2026-10-22 起；rev 2 2026-10-22）

Owner 決策：本 repo 由單一維護者管理。對既定範圍內的研究、修復、測試、文件、整合與 merge，採 self-check / evidence-gated standing authorization。這是流程授權，不是技術驗證、發布資格或安全例外的豁免。本節是唯一授權規則來源：§0、§3、DEVELOPMENT.md 或子 Issue 的授權措辭與本節衝突時，以本節為準。

開工與方案選擇自動授權（均需滿足）：

1. 具體 issue／驗收條件已存在；探索性工作可先開明確標記的研究 Draft／Issue。自開 issue 只授權到研究／Draft；改 production 行為須對應 [Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 已列工作線。
2. 必要前置依賴已具可追溯證據，且不與現行 accepted contract、ADR、runtime identity、release/security gate 衝突。
3. 有多個方案時，執行者自行選擇並執行，不等 owner。選擇前在對應 issue 留方案紀錄：候選方案、選擇與關鍵理由、可否回退、受影響路徑、風險層級、測試／負控制計畫、未驗證部分。Owner 可事後否決，依回退路徑處理。
4. 不觸發下述必須人工裁決的例外。

風險層級（依路徑判定）：

• 高：h2_path_partition 判為 decision_relevant、runtime identity 檔案類別、shipping/**、GPU／async 生命週期、模型載入、發布路徑。
• 一般：其他程式碼／測試。
• 低：docs-only、有界離線實驗。

審查：

• 審查結論必須寫明被審的 head SHA；head 變動後至少對差異補做 delta review。
• 高風險變更合併前需一次獨立審查（Codex 或另一 session），以固定格式貼在 PR：verdict、head SHA、findings 與處置。

合併自動授權條件：

1. PR 範圍與需求一致；無未解決的 blocking findings，重要審查意見已處置並留痕。
2. 適用的 required CI、回歸測試、故障注入／負控制通過，且結果綁定實際合併 head/tree；首次失敗須分類與記錄，不得只靠重跑轉綠。
3. 修改 decision-relevant/runtime-sensitive 檔案時，依現行規則重建／重發 runtime identity；implementation 與 coordinate 必須原子落地，不合併 identity stale 的中間態。
4. 高風險路徑需對應真實環境驗證，不能用 CPU fake／綠色 CI 取代；本機證據須在 tracked 檔案或 PR comment 留摘要（sha256、指令、head），不得只存在 gitignored 目錄。證據不足時只可合併明確隔離、未啟用或 unsupported 的切片，不可升級 qualification。
5. 合併前在 PR 貼 self-check comment：逐條勾選本節合併條件 1–5，附 CI run、head SHA、首次失敗分類、剩餘 OPEN、rollback／拒絕路徑；滿足後可直接合併及更新 Hub checkpoint，無須再等一則 owner merge 授權。

收尾：

• 狀態回寫、必要文件與實作同一 PR 完成，不另開純回寫／checkpoint PR（runtime identity republish 依原子落地規則）。
• Hub 主進度表每列只寫狀態與一個連結；細節留在子 Issue／PR。
• 收工時處置自己留下的 Draft PR（合併、關閉，或 PARKED 並寫明理由）。

暫停與回退：合併後 main CI 失敗、發現 identity stale 或證據被推翻時，該工作線的常設授權自動暫停；先回退或修復，並在 Hub 記錄後才恢復。

仍須維護者明確人工裁決的例外：

• 新增／放寬 public release、模型權利／授權、簽章金鑰、distribution.status=local-only 等 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 紅線。
• 修改已接受的安全不變式、fail-closed 行為、required CI、證據準入／qualification 標準，或把未驗證狀態升格為 verified／qualified。
• 重大不可逆操作：刪除唯一資料副本、破壞性資料遷移、公開上傳私有模型／資料、改變重大外部介面或無法安全回滾的部署。
• 前置證據相互矛盾、驗證失敗尚未定位、跨工作線契約衝突，需要做新的產品／安全政策取捨（上述方案選擇落入此類時，回到人工裁決）。

風險相稱：docs-only／有界離線性能實驗使用最小必要檢查；一般實作保留契約＋回歸；GPU 競態、模型載入與發布安全保留故障注入／負控制與必要真實硬體證據。

歷史文字解讀：本節生效前的「未授權」「另需 owner merge 決策」「一次僅一條 repo-changing WIP」「等待指定 FOCUS」「待 owner 選方案」是當時的歷史決策紀錄，不再構成一般工作線的現行阻擋；如它們反映尚未滿足的真實技術前置、驗證或權利限制，限制仍然有效。後續子 Issue／PR 若沿用舊授權措辭，以本節為準，但不覆蓋其實質 acceptance criteria 和已接受的安全／發布政策。子 Issue 中具名的 owner 審核點（例：#538「D2-GPU-0 → 證據審核 → D2-GPU-1」）是否改為自審尚未裁決，裁決前維持原樣。

1. 唯一主進度表（只改這張表）

狀態語義：FOCUS = 當前排程優先（不表示 PR 已動工）；NEXT = 下一項；QUEUED = 待前置；SIDE-READ = 可做只讀盤點；BLOCKED = 明確依賴未滿足；CHECKPOINT = 階段成果已驗證、允許換線但 Issue 可保持 open；DONE = 對應階段正式驗收（不等於整張 parent Issue closed）；PARKED = 不在當前主線。僅附可追溯證據時升級狀態。

2. 簡化依賴（路線不是結案鏈）

flowchart TD
  L["#547 權利／release gate<br/>CHECKPOINT；公開發行未核准"]
  T["#509 前段 CI timing baseline<br/>CHECKPOINT"]
  A["#535 A1/A2 需求／支持範圍<br/>CHECKPOINT，A3 未完成"]
  S["#549 模型／Runtime 隔離<br/>N03 已合併；S2-2 PARTIAL"]
  R["#549 MB-41 有界結案<br/>#591／#593 MERGED"]
  M["#610 模型取得／身份政策核對<br/>SIDE-READ；S2-3 未授權"]
  B["#536 跨 profile B0.1<br/>#594 MERGED；整體 B0 OPEN"]
  C["#537 C → #538 D → #539 E<br/>#537 C0／F07／C2／R-1 MERGED；#538 D2 host-only MERGED；D2-GPU／D1／E OPEN"]
  F["#540 單一隔離試點<br/>QUEUED"]
  G["#541 as-built／contract→check<br/>QUEUED，可先收既有 handoff"]
  P["#509 後段 CI planner/routing<br/>BLOCKED"]
  W["#512 WSLc clean gate<br/>BLOCKED"]
  PUB{"公開發行<br/>尚未核准"}

  L -. "checkpoint 換線" .-> T
  T -. "checkpoint 換線" .-> A
  A --> B
  S -. "提供已存在的 shipping 設計／證據" .-> B
  S -. "有界 F-1＋F-2 收尾" .-> R
  S -. "既有契約與 S2-3 proposed 供核對" .-> M
  M -. "回交 D2/D4 差異及提案" .-> B
  B --> C
  C --> F
  F --> G
  B -. "已具備的相關契約可先交接" .-> G
  G --> P
  P --> W
  L -. "獨立法律與權利門檻" .-> PUB

讀圖方式：路線僅表示建議的設計與交接順序，非全部完工才能移動、亦非 Owner 已批准的實作排程。#610 僅就下載核對腳本／自訓格式／D2-D4 identity policy 做只讀盤點，不代表 S2-3 開工或現有 ADR 028 被取代。#591 已合併，MB-41 有界結案；#536 跨 profile B0.1 已由 #594 合併（8350f6f7bc591f313d9a37996b33d7e77f66a61f），整體 B0 與 proposed 架構差異仍待後續裁決；#537 C0 只固定現況與失敗證據。#537／#538／#539 可引用彼此已採納的相關契約，#541 可先收既有 check handoff；此圖不啟動 C／D／E 實作，#509／#512 的 hard dependency、#547 release gate 皆未改變。S2-2 PARTIAL、V5 UNRESOLVED、installed package UNVERIFIED、equivalence unproven；詳情以第 1 節與子 Issue 為準。

3. 進度不跑掉的更新契約

**每個 Agent / reviewer 開始工作前：**先讀 #550 的「目前優先、唯一主進度表、下一動作」，再進子 Issue。除非需要明確修正依賴，不另開第二張 roadmap／不同版本的總清單。

每次 checkpoint、PR merge、owner decision 或工作線切換後，在同一批審查中更新 #550，最小只改：

1. 主進度表中的該階段 狀態（附 Issue/PR/commit/evidence URL）；不能因 issue open/closed 自動推論 checkpoint 是否成立。
2. 頂部 目前優先 / 下一個 / 目前實作 PR / 下一動作；目前沒有已指定的 PR 時保留「未指定」，不杜撰。
3. Blocked-by / remaining OPEN：尚未驗收的關鍵事項與其 owner；例如 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 release 授權仍未過、ci: reduce wall-clock time without weakening validation coverage #509 routing 仍待 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541。
4. 若有重排，下面 變更紀錄寫明何時、為何、哪些契約／identity/CI/授權 gate 受影響。

內容歸屬：

• [Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 只寫：跨 issue 優先序、階段狀態、checkpoints、主/次任務、阻擋項、最近證據的連結。
• 子 Issue 寫：完整 AC、設計取捨、具體 debug、測試方法、實作範圍與 owner 決策；PR 寫 diff 與實際 PASS/FAIL。
• 關閉子 Issue 不代表相關 checkpoint 自動完成；反之，checkpoint 達成不要求立刻關閉子 Issue。[Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 是人工維護的快照，不是 GitHub 狀態自動同步或測試系統。

WIP/安全限制：並行規則見 §0A（獨立工作線可並行）。禁止因重排而弱化 #465 的 runtime identity/MANIFEST/parity/negative controls、GitHub 獨立驗證或 #547 public distribution gate。變更敏感 byte/ABI/model coordinate，按對應契約重驗。

4. 最近的進度與重排紀錄（由新到舊）

• 2026-10-27 · architecture(D): audit async ownership, backpressure, error propagation and shutdown #538 D3-F04 CHECKPOINT：fix(media): supervise watchdog and drain reconnect control before release (#538) #639／chore(runtime): independently review F04 media control coordinate (#538) #638 已原子落地，PR＋main CI、獨立審查與 strict attested 全部通過；下一項依既定順序為 CUDA graph capture races the frame decode thread and kills runs #340 一次性 trace 封存。完成證據。

• 2026-10-22 · §0A 常設授權 rev 2：Owner 要求 [Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 相關工作開工前可自行確認方案選擇並執行，不卡授權。§0A 改為唯一授權規則來源，新增：方案選擇自決（先在 issue 留方案紀錄，owner 可事後否決）、依路徑判定的風險層級、審查綁 head SHA 與高風險獨立審查、合併前 self-check comment、本機證據摘要入 tracked 位置、收尾與實作同 PR／Draft 處置、合併後失敗自動暫停。配套：§0「必守紅線」刪「一次最多一條主要 repo 變更工作線」，§3 WIP 改指向 §0A，§0「本次下一步」以 §0A 取代 10-18 限定措辭。人工裁決例外清單不變。未決：子 Issue 具名 owner 審核點（如 architecture(D): audit async ownership, backpressure, error propagation and shutdown #538 D2-GPU-0 證據審核）是否改自審；DEVELOPMENT.md:31「next-stage authorization remain chat-side / research-owner gates」待另開 PR 對齊；main 尚無 branch protection（required CI 未機械強制），待 owner 決定。無 repo、CI、runtime identity 變更；[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven 不變。

• 2026-10-22 · 實驗產物收尾方向確認，冷資料封存暫緩（#616 新增；#551 回標歷史 PARKED）：Owner 明確將常態需求限縮為數據型實驗（效能分析／模型訓練／研究量測）終止後的 .tar.zst artifact finalization；不在實驗中壓縮、平時不掃全盤。先以 M0 候選比較真實壓縮、還原及淨儲存成本，再設計 M1 的安全 trigger／idempotent stage／manifest／verify；M2 實作／M3 retention 另行授權。原 [PARKED / historical] Cold archive — Git-indexed SHA-256 + 7z + private offsite backup #551 的 7z、外接 SSD、Google Drive、冷資料搬遷與 purge 暫無需求、保留歷史不執行。Evidence/artifact governance for docs/modules/semantic/research/evidence/ (scope & ownership tracker) #404/architecture(E): define feature lifecycle and evidence-safe retirement decisions #539 retention、[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 rights、existing required CI/runtime identity/frozen evidence 不變。本次僅 Issue 需求文字與 Hub 排程紀錄，未變更 repo、模型、CI、封裝、GPU／性能資格；FOCUS、NEXT、WIP 皆未變更。

• 2026-10-22 · 新增 PARKED：訓練碼分離觸發條件（#615，只讀）；校正 3T：Owner 詢問模型訓練何時分離成獨立專案。只讀評估結論：現在不拆。訓練線自 07 月起停滯；native runtime 已依 ADR 028 D1 在檔案層與訓練分離；Python 模型定義（mamba_head、mamba_gated_detector、yolo_gated_detector）由 eval／runtime 與訓練共用；v1 bundle 無法接受自訓模型（research(shipping): 核對模型下載／SHA-256／自訓匯出流程與 S2-3 identity policy #610 R3）。觸發條件、模組引用盤點與 repo 內前置見 訓練碼與 runtime 分離：拆成獨立專案的觸發條件（PARKED） #615。同批把 3T 從 SIDE-READ 校正為 CHECKPOINT：docs(610): amend ADR 028 D4 default policy, VL2 authority and v2 prerequisites #611、feat(610): model_fetch fetch/verify — repo-side model acquisition with offline check #612 已合併，原本只回寫在 comment，表格未同步；第三片起仍未授權。§0 頂部欄位未在本次校正，仍以 10-18 快照及其後的 comment 為準。無 repo、CI、runtime identity 或授權變更；重排：無；[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven 不變。

• 2026-10-18 · Owner 模型取得／核對策略更新與 research(shipping): 核對模型下載／SHA-256／自訓匯出流程與 S2-3 identity policy #610 建立（只讀）：Owner 澄清需求是提供上游官方模型與自訓模型的「下載核對／格式匯出／SHA-256 與 Manifest 工具」，不是 SACCADE 代發、代管模型或保證未知模型來源；核對 Issue #610 已建立。方向提議保留 model-free runtime + user-managed bundle、必要安全與相容性 Gate，對 ADR 028 D2/TR-1b／D4/S2-3 強制 VL2 改以一般模式 checksum_matched、明示嚴格模式 expected_source_verified 作前置核對，尚未裁決正式 policy 或實作。research(shipping): 核對模型下載／SHA-256／自訓匯出流程與 S2-3 identity policy #610 列 SIDE-READ，不搶占 C/D/E 的 repo-changing 優先序；目前沒有實作、PR、merge、CI、GPU、package 或 benchmark 新證據。[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、S2-2 PARTIAL、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven、D2-GPU online-service blocker 與全部 required checks／既有安全界線維持不變。

• 2026-10-16 · architecture(C): define capability failure, fallback and runtime degradation contracts #537 B0-F07 修復合併（fix(537): publish VRAM level as rename-atomic snapshot with freshness (B0-F07) #596＋docs(runtime): republish the runtime coordinate for the F07 snapshot fix (#596) #597 co-land）：owner 於工作 session 授權接手 F07 並在沒有問題時合併（D-537-3 的方案核准）。rev1 方案經 Codex r1 判 NOT-READY（1 BLOCKER：seqlock 撕裂讀取；9 MAJOR；1 MINOR）後改為 rev2：寫暫存檔再 rename、CLOCK_BOOTTIME、dispatcher 在決策前取時戳。Codex r2 NOT-READY（4 MAJOR／3 MINOR）→ r3 READY-WITH-CHANGES（2 MINOR）→ r4 READY-TO-MERGE（條件：runtime identity co-land）。負控制：同一個與版本無關的 harness 在修復前 c0a29e47 的 4 個情境都因行為斷言失敗，修復後全部通過；6 個 mutation 全部被測試抓到。Runtime identity 依 runbook：controlled host 從乾淨 tree a4de2634 fresh --run-probe capture，只有 implementation 一軸 c0a319fa…→30bce8b0… 變動（314→314 檔，恰為三個 F07 原始檔），probe 行為 digest 2dabed0b… 不變（不構成 equivalence），舊出版存進 archive runtime_identity.2026-10-16.c0a319fa1207523a.json；--mode attested exit 0。Stacked #597（base 為 implementation branch，diff 只有 canonical＋archive 兩檔）經獨立審查判 PROMOTE，merge 進 implementation branch 得 9829404b。#596 以 merge commit 978e5538f8055ec25acd9582d35aa83d101bf6af 合併（parents c0a29e47＋9829404b，tree 等於 head）；PR CI 8/8、main CI 7/7＋C++ 1/1 SUCCESS。同時回寫先前漏記的 #595 MERGED（c0a29e47，2026-10-13）。不影響 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 rights gate、V5／installed package 狀態、ci: reduce wall-clock time without weakening validation coverage #509／ci: evaluate WSLc as the clean-validation substrate after #509 #512 依賴；重排：無；目前優先改為未指定。

• 2026-10-13 · docs(architecture): #536 cross-profile B0.1 overview and two-layer atlas #594 合併／architecture(C): define capability failure, fallback and runtime degradation contracts #537 C0 啟動：#594 由 owner 帳號合併為 8350f6f7bc591f313d9a37996b33d7e77f66a61f（head 5e611709，tree 相同；PR CI 7/7、main CI 7/7 SUCCESS）。architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 B0.1 跨 profile 總覽與兩層圖集已落地；整體 architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536、proposed 架構差異與 19 項 candidate 不變。Owner 裁決（#537 C0 起步）：D-537-1 C0＝文件矩陣＋無 GPU 特徵測試，只固定現況與失敗證據、不混入修復、無 merge 授權；D-537-2 C2 目標語義採 degradation doc §5；D-537-3 首修 B0-F07 stale reader（另開 PR，freshness／restart 判準歸 architecture(D): audit async ownership, backpressure, error propagation and shutdown #538）。read-only 重現：C2 兩個反例＋FAST_PATH 實質無遲滯＋EMERGENCY 非單調跳級、NVML 失敗衰減到 NORMAL、F07 stale reader 都已重現。[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven 與既有依賴不變。

• 2026-10-13 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 跨 profile B0.1 docs-only Draft PR 交付／審查：Owner 正式採納與授權批准 Major 4 兩層圖組織、三檔文件 commit／push／Draft PR 及 [Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 紀錄；#594 head 6474b854340adf70edeca1d07b0c42502426b600、base 8ff04d018ed976a9f37ead1ab6ba60067f2a91d0，required CI：7/7 SUCCESS（headSha 6474b854340adf70edeca1d07b0c42502426b600；pytest 5499 passed／274 skipped／105 deselected／4 xfailed／0 failed）。最終 head 已獨立複審，指定文件／授權範圍無 actionable findings。成果定位為 B0.1 現況總覽與追溯基線，包含 B0.4 初步差異及交接索引；S-SHIP §6 保留歷史單圖規則並明確 supersede，§§1–5 與既有契約不變。圖集組織採納不批准 proposed 架構差異、未決需求或整體 architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536；跨 profile B0.2／B0.3、B1／B2／B3 未完成，既有 S-SHIP／S-EXPORT B0／B1 有界成果、architecture(A): inventory capabilities and decide supported functional requirements #535 三項限定需求／其餘 19 項 candidate 不變。F02／F07 待重現，F03 是設計輸入，F05／F06 沿用 ledger 路由；本 checkpoint 不宣稱新 runtime／GPU／package／服務驗證。維持單一 docs-only 工作線，沒有 merge 或 C／D／E 實作授權；hard dependency／required CI／runtime identity／rights gate 均未改變。

• 2026-10-12 · fix(shipping): integrate bounded N02 admission and verified aggregate scope (#549 F-1/F-2) #591 合併／MB-41 有界結案：Owner 授權最終 head（implementation 306efa4c1257801007b89e6fcd91e8e24cc87072／coordinate 03bffa1e5bd24466b1bc3dadf135ff7cb4a4fbf6）。#591 以 merge commit c78f1319b4170f31cf172b1861f7c8dcc2155f0e 合併，parents 5da12874＋306efa4c，merge tree 323fd98a7355e623adb3416cc2dc9fb76f6efd2f 等於兩個審查 tree；#592 未合併、關閉，其審查 bytes 隨 fix(shipping): integrate bounded N02 admission and verified aggregate scope (#549 F-1/F-2) #591 atomic co-land（implementation 942e0e3c…→c0a319fa…）。merge SHA 的 main CI 7/7＋main C++ 1/1 SUCCESS，pytest 5499 passed／274 skipped／105 deselected／4 xfailed／0 failed；遠端不跑 GPU／真 entrypoint CLI，由本機證據涵蓋。依 [Requirements review] MB-41／F-1：重現性優先的安全邊界與方向裁決 #590 有界條件 2，MB-41 CLOSED；manifest aggregate 只在三項物件 scope 都是 loaded_buffer 的成功載入時為 loaded_buffer，legacy 維持 hashed_before_load。文件回寫 #593（docs-only，head c698da07）依 Owner 授權合併為 8ff04d018ed976a9f37ead1ab6ba60067f2a91d0（merge tree 等於 head），PR CI 7/7 與 main CI 7/7 SUCCESS。S2-2 PARTIAL、V5 UNRESOLVED、installed package UNVERIFIED（entrypoint pin 早於 F-1）、distribution.status=local-only、equivalence=unproven 不變；未啟動 S2-3、package re-pin、來源／簽章、發布或 B0。

• 2026-10-12 · [Requirements review] MB-41／F-1：重現性優先的安全邊界與方向裁決 #590 方向裁決完成／fix(shipping): integrate bounded N02 admission and verified aggregate scope (#549 F-1/F-2) #591 F-1＋F-2 與 docs(runtime): publish the integrated F-1/F-2 coordinate for #549 #592 新 coordinate 候選：Owner 最終裁決 已確認，[Requirements review] MB-41／F-1：重現性優先的安全邊界與方向裁決 #590 CLOSED。採 F-1＋F-2：69476d4b 的必要變更併入 fix(shipping): integrate bounded N02 admission and verified aggregate scope (#549 F-1/F-2) #591，契約明列 N02／LibTorch 2.11.0+cu130、runtime-owned fail-closed 准入範圍與 LibTorch 假設；操作 allowlist 不認證來源，維護沿用 N02 正控制與五個 G-1 ctest 對照及既有退場條款。Implementation 候選 306efa4c1257801007b89e6fcd91e8e24cc87072，coordinate 候選 03bffa1e5bd24466b1bc3dadf135ff7cb4a4fbf6，docs(runtime): publish the integrated F-1/F-2 coordinate for #549 #592 base review/549-f1-f2-source／23981d2423101e86a44f57daede8a358443f0570；兩者 tree 相同，coordinate 維持獨立 canonical＋append-only archive 審查面。新候選只移動 implementation 942e0e3c…→c0a319fa…，fresh 525-frame probe 相等僅為 diagnostic，equivalence=unproven。本次 local ctest 23/23、GPU Gate B 175/0、兩個 entrypoint CLI 82 passed、既有 mutation 23/23 expected assertions、獨立 source／coordinate 唯讀審查均無阻擋發現。最終 306efa4c 完整 pre-push exit 0（5781 passed／52 skipped／105 deselected／5 xfailed）；遠端 CI 7/7＋C++ 1/1 SUCCESS，required pytest 5499 passed／274 skipped／105 deselected／4 xfailed。遠端 synthetic checkout 328edfd0 的 tree 與兩個 delivery heads 相同；遠端不執行 GPU／real-binary CLI，docs(runtime): publish the integrated F-1/F-2 coordinate for #549 #592 CI NOT TRIGGERED。詳情及 hashes 直接引用 fix(shipping): integrate bounded N02 admission and verified aggregate scope (#549 F-1/F-2) #591／docs(runtime): publish the integrated F-1/F-2 coordinate for #549 #592 final-head 證據，skipped／未觸發不算 PASS，不沿用舊 head 的結果。兩支仍 Draft／未合併；停在等待 Owner 綁定最終 head 的 merge 授權。main 的 MB-41 仍 OPEN／aggregate hashed_before_load，只有實際合併且該 merge 的 required main CI 通過後才提升；legacy、逐物件 scopes、S2-2 PARTIAL、V5 UNRESOLVED、installed UNVERIFIED、local-only、equivalence unproven 與原 hard dependencies 不變。未啟動 B0 新 PR、S2-3、package re-pin、來源／簽章或發布。

• 2026-10-12 · [Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 現況校準／建議轉線至巨觀架構（非 Owner 新授權）：main 5da12874。[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 N03 階段 #584（merge 4a79e50f）與 #586（merge 793c5d56）已落地；#588／#589 已更新文件。三個 outer artifacts 分別為 loaded_buffer，aggregate 仍 hashed_before_load，MB-41 OPEN、S2-2 PARTIAL。#591（ae1f28ea）F-1 本地 source/GPU/CLI/mutation 與獨立審查完成；#592（c6f6c83d）座標另有審查，兩支均 Draft／未合併，沒有取得 merge 授權。#590 建議收斂／F-2 延後，只是 review 意見，非 Owner 裁決。本次依使用者要求只校準 [Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 主進度與推薦優先序：建議下個主線候選為 architecture: establish an evidence-backed architecture, behavior contracts and feature retirement (umbrella) #534／architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 B0 跨 profile 一頁總圖，其後 architecture(C): define capability failure, fallback and runtime degradation contracts #537→architecture(D): audit async ownership, backpressure, error propagation and shutdown #538→architecture(E): define feature lifecycle and evidence-safe retirement decisions #539、architecture(F): implement one bounded isolation or retirement pilot #540→architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541；是否啟動 docs-only PR、[Requirements review] MB-41／F-1：重現性優先的安全邊界與方向裁決 #590 需求調整、fix(shipping): integrate bounded N02 admission and verified aggregate scope (#549 F-1/F-2) #591/docs(runtime): publish the integrated F-1/F-2 coordinate for #549 #592 合併均需個別 Owner 決定。無 runtime／契約／CI／座標／權利 gate 的實際變更；[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven、ci: reduce wall-clock time without weakening validation coverage #509→architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541→ci: evaluate WSLc as the clean-validation substrate after #509 #512 依賴不變。

• 2026-10-11 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-2 有界 PARTIAL checkpoint merged：#582 依 owner exact head 1f428c740f045c7c627667d82e75d7ba97af79d8 merged as 74f2f5cb1a3db8a1f42da48d533e3322f243d138（parents f63c9da4…＋1f428c74…，tree=head）。獨立 implementation／coordinate／final-head review 無 actionable findings；coordinate #581 79ffd527… ancestor atomic co-land。PR CI＋C++ 8/8；main CI＋main C++ 8/8 SUCCESS，headSha=merge SHA。Source scope／local evidence／negative controls 分別由 #549 checkpoint 與 #536 state 擁有。Engine/head same-buffer、compatibility gates implemented；N03 OPEN、S2-2 PARTIAL、aggregate hashed_before_load、V5 UNRESOLVED。Runtime identity 僅 implementation 軸更新，其餘四軸不變、equivalence unproven；installed package／explicit-loader manifest delivery UNVERIFIED。Owner 建議下一焦點 N03 TOCTOU 安全方案／獨立 owner 接受，下一 repo-changing PR 未指定；沒有新 N03 技術／實作或 S2-3 授權；required checks／hard dependencies／[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 rights gates、local-only／null owner 不變。

• 2026-10-11 · coverage JSON 措辭修正 #580 merged／收尾：依owner 指定 head merge 授權（合併前逐字記錄），複核 head 29f57ffd 未變、base 404fb5c4＝main、MERGEABLE／CLEAN、PR CI 7/7、diff 僅核准的 reading 字串（其他 JSON 欄位語義相等）後，Draft→Ready，以 --match-head-commit merge commit f63c9da41f2aa034a76311ab14a62ab69ec8c540 合併（parents 404fb5c4＋29f57ffd，merge tree 44cf1647… 與 head 相同）。main CI 38122766092（push，7 jobs：lockfile、shipping-config-loader、contracts、pytest 5393 passed、ruff、mypy、lint-typecheck）SUCCESS，headSha＝merge SHA。C++ Core Build：docs-only 未觸發，依授權不另 dispatch，無 C++ run。Codex read-only review（29f57ffd）No findings（非 GitHub APPROVED）；pre_push exit 0。只修正 local_cli 在 CI skip 的原因描述；無新 runtime／GPU／installed-package／equivalence 驗證。V5 UNRESOLVED、installed UNVERIFIED、local-only。S2-2／S2-3 順序待獨立決策。hard dependency／required checks／runtime identity／rights gate：無變更。

• 2026-10-11 · Owner 排序：coverage JSON 措辭修正／#580 建立：owner 確認 docs(#549): record S2-1 source-level status in ADR 028, S1 contract and CC-536-01-02 #579 為 S2-1 文件回寫正式 checkpoint（C++ 以 workflow_dispatch 驗證可接受，須與 push 觸發區分），並授權獨立小修（原文）。唯一修改：model_bundle_s2_1_coverage_549.json 頂層 reading 的 local_cli 子句——原「CI builds none」改為 pytest job 沒有 build/shipping/saccade_track、C++ Core Build 編譯 saccade_track 但不跑 CLI suite（結論「local_cli 在 CI skip」不變）。#580 Draft（base 404fb5c4，head 29f57ffd）：其他 JSON 欄位語義相等、contract test 30/30、pre_push exit 0、Codex read-only review No findings、PR CI 7/7（docs-only 未觸發 C++，不報 8/8）。無新驗證宣稱；未授權 merge；S2-2／S2-3／V5 recheck／allowlist approval／公開發行不在範圍。hard dependency／required checks／runtime identity／rights gate：無變更。

• 2026-10-11 · S2-1 契約文件回寫 #579 merged：依owner 指定 head merge 授權（合併前逐字記錄），複核 head e1e6a691 未變、base c5ddf51c＝main、MERGEABLE／CLEAN、PR CI 7/7、diff 僅原定五份文件後，Draft→Ready，以 --match-head-commit merge commit 404fb5c429b93f54b4367f508ed6fcb8b362e6fc 合併（parents c5ddf51c＋e1e6a691，merge tree 9c1c5479… 與 head 相同）。main CI 38118697011（push，7 jobs，pytest 5393 passed）＋C++ Core Build 38118731649 SUCCESS，headSha 均＝merge SHA；C++ 因 push path filter 不涵蓋 docs，依授權第 4 步以 workflow_dispatch 手動觸發（非 push 事件）。回寫 #549／#536。只認定文件狀態回寫；無新 runtime／GPU／installed-package 驗證。production allowlist 空（expected_source_verified 不可達）、hashed_before_load 上限、manifest-mode MOT text 僅 diagnostic、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven、local-only；coverage JSON 措辭另案追蹤。目前優先回到「未指定（待 owner 排序）」。hard dependency／required checks／runtime identity／rights gate：無變更。

• 2026-10-11 · Owner 排序：S2-1 契約文件回寫（docs-only）／#579 建立：owner 於工作階段授權候選 (a)，原文逐字保存在 #550 comment。範圍限 ADR 028、CC-536-01-02、S1 契約（含 S2-1 evidence page／reference index 的過時「候選」措辭），區分 accepted target／source-level implemented／verified／unresolved。#579 Draft（base c5ddf51c，head e1e6a691）：PR CI 7/7（docs-only 未觸發 C++ build，不報 8/8；pytest 5393 passed）；本機 pre_push 兩個 head 皆 exit 0；Codex read-only review 首輪 2 項（P2 CI build 範圍、P3 matrix 重跑列數 23）於 e1e6a691 修正，複審 No findings（非 GitHub APPROVED）。證據邊界照列：production allowlist 空、hashed_before_load 上限、manifest-mode MOT text 僅 diagnostic、V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven、local-only。未授權 merge；S2-2／S2-3／re-pin／公開發行未啟動。hard dependency／required checks／runtime identity／rights gate：無變更。

• 2026-10-11 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-1 feat(shipping): #549 S2-1 model-bundle manifest mode, TR-1b allowlist and load verification #576 merged／source-level checkpoint：依owner 指定 head merge 授權，複核 feat(shipping): #549 S2-1 model-bundle manifest mode, TR-1b allowlist and load verification #576 head f294459e、chore(provenance): #549 S2-1 runtime coordinate republication r3 (stacked review) #578 head a36f229b 為其祖先、main f06c9062 無漂移、MERGEABLE／CLEAN 後，Draft→Ready，以 --match-head-commit merge commit c5ddf51c62c382b8f6851c57bb07b2b72d18d083 合併（parents f06c9062＋f294459e，merge tree 與 head 相同；r3 座標隨祖先落地，未單獨 merge）。main CI＋C++ 8/8 SUCCESS（headSha c5ddf51c 相符；pytest 5393 passed），checkpoint 已回寫 #549／#536。依 owner 建議，coordinate review PR chore(provenance): review #536 package re-pin coordinate publication #568／chore(provenance): review S2-1a runtime coordinate republication #573／chore(provenance): #549 S2-1 runtime coordinate republication (stacked review) #575／chore(provenance): #549 S2-1 runtime coordinate republication r2 (stacked review) #577／chore(provenance): #549 S2-1 runtime coordinate republication r3 (stacked review) #578 以「closed without merge，審查證據保留」收尾（各附 merge SHA，merge-base --is-ancestor 核對）。V5 UNRESOLVED、installed UNVERIFIED、equivalence unproven；manifest-mode MOT text 相等不宣稱 parity。目前優先改為「未指定（待 owner 排序）」。hard dependency／required checks／rights gate：無變更；runtime identity 依 runbook §3.2 重新發布（r3）。

• 2026-10-11 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-1 owner 獨立實作授權：決策 comment 已發布；起始 main@f06c9062（#574 merged）。獨立於 S1 acceptance、S2-1a checkpoint 和未來 merge 授權；單條 bounded Draft PR 僅涵蓋 manifest VL0–VL2、TR-1b production 空 allowlist、兩種 root／resolved bindings、Gate B load_verification 至多 hashed_before_load，不得自動 merge／package re-pin。發佈時 main CI IN_PROGRESS（尚無結論；成功前不可宣稱 PASS）；required post-merge checks 成功前不可開始改 repo，失敗則先處理並重建受驗證基準。[Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 的 focus 轉 S2-1（conditional start），architecture(C): define capability failure, fallback and runtime degradation contracts #537–architecture(E): define feature lifecycle and evidence-safe retirement decisions #539 仍 queued，S2-2／S2-3 必須另授權；V5 UNRESOLVED，installed UNVERIFIED，rights gate／CI required checks／runtime identity 規則無放寬。

• 2026-10-11 · docs(#536): record CC-536-01-02 N-T3 legacy checksum_matched status #574 契約文件回寫 merged：owner 授權後由 Draft 改 Ready，複核 head a7e4a7e7、base 56540bf9、PR CI 7/7、CLEAN，以 --match-head-commit merge commit f06c90627e2a1dfa48615e9643f1d0a2c97b5a44 合併（parents 56540bf9＋a7e4a7e7，tree 與 head 相同）。首審 P2（§4 導言仍寫 identity level 未實作）於 a7e4a7e7 修正並一併限定 §6 第 3 項，複審 No findings。main CI：7/7 SUCCESS（headSha f06c9062 相符；lockfile、shipping-config-loader、contracts、pytest、ruff、mypy、lint-typecheck；pytest 5347 passed；docs-only 未觸發 C++ build，不報 8/8）。契約卡現為 N-T3 legacy checksum_matched source-level implemented、expected_source_verified 未實作。S2-1 已另獲 owner 實作授權（見上一條）。hard dependency／runtime identity／rights gate：無變更。

• 2026-10-11 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 CC-536-01-02 文件回寫 PR 建立／main CI 補記：56540bf9 的 main CI 8/8＋C++ SUCCESS（headSha 相符，pytest 5347 passed），已在 [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549／architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 以 addendum 補記；原 checkpoint 例外照實保留，不改後續 checkpoint 的 main CI 門檻。Owner 授權 docs-only #574（docs/536-s2-1a-status，Draft）：N-T3 legacy checksum_matched source-level implemented、expected_source_verified 未實作，分列 PR CI／獨立審查／chore(provenance): review S2-1a runtime coordinate republication #573／main CI；不含 merge 授權。工作準備可與 CI 並行，required checks 不削弱。hard dependency／runtime identity／rights gate：無變更。

• 2026-10-11 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-1a feat(shipping): observe legacy Gate A checksum identity (S2-1a) #572 merged／限定 source-level checkpoint：feat(shipping): observe legacy Gate A checksum identity (S2-1a) #572 由 Draft 改 Ready，複核 head 2b2b45aa、base 15e81950、PR CI 8/8、CLEAN 後以 --match-head-commit merge commit 56540bf9 合併（parents 已核對，tree 與 head 相同）；chore(provenance): review S2-1a runtime coordinate republication #573 未單獨 merge。#549 checkpoint、#536 CC-536-01-02 N-T3 source-level 狀態 已回寫。偏離授權第 2 步：owner 指示不等 main CI，post-merge main CI 不計入本 checkpoint（貼出時 in progress）。GPU V5 UNRESOLVED、package UNVERIFIED；契約文件回寫 PR 未開。hard dependency／required checks／runtime identity／rights gate：無變更。

• 2026-10-10 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-1a feat(shipping): observe legacy Gate A checksum identity (S2-1a) #572 完成候選／限定 merge 授權（尚未合併）：PR #572 head 2b2b45aa、base 15e81950，source-level Gate A N-T3 観測、journal v2/report v4、reader 正負控制，PR CI 8/8（另有 C++ build），獨立 read-only Codex review 無 findings；#573 經獨立 coordinate review，兩個 publication blobs 與 feat(shipping): observe legacy Gate A checksum identity (S2-1a) #572 一致，chore(provenance): review S2-1a runtime coordinate republication #573 不單獨 merge。指定 head 的 source-level owner merge authorization 已發布，但 PR 仍 Draft/unmerged。新 GPU run 在 driver 617.42，凍結要求 616.92：qualified V5 UNRESOLVED，不能宣稱 EXACT/CAUGHT；package 未 re-pin、identity equivalence unproven。主線 checkpoint 尚未升級，需 main CI 才回寫；[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 保持 local-only。

• 2026-10-10 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-1a legacy binding 最小契約澄清 accepted：owner acceptance 解決 CC-536-01-02 N-T3 的六個 binding 無 expected SHA 時不得虛構 matched、實際 caller expected 來源、Gate A 全檢查通過後才升 checksum_matched，journal v2／report v4 與舊格式兼容。僅澄清既有 implementation authorization；尚未建立 PR／提交 runtime identity 語義變更，無 merge、model bundle、Gate B loader、re-pin 或 public-release 授權。

• 2026-10-10 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S2-1a 限定 implementation 授權（未實作）：owner 於#549 具名授權 從 main@15e81950 啟動單一 legacy Gate A N-T3 checksum_matched／per-binding identity observability PR；scope 限 journal/report／reader／測試、必要的 runtime-identity republication。未授權 manifest／TR-1b allowlist、雙 root、Gate B loader、TOCTOU、re-pin、改模型、CI gate 弱化、公開發行或 merge。S1 checkpoint 依 main CI 7/7 已成立；architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536／[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 均 open，[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541／architecture(A): inventory capabilities and decide supported functional requirements #535 A3 和單一 WIP 邊界不變。

• 2026-10-10 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S1 已 merged／設計 checkpoint：PR #571 依指定 head 0c2a0641 與獨立 merge 授權 合併成 15e81950（parents 46ab79c1／0c2a0641）。PR CI 8/8（加 C++ build）及main CI 7/7 SUCCESS；main 沒有本次另起 C++ run。ADR 028 保存D1–D7 owner 決策，D5 僅安全目標、memfd auditor bypass 風險與 Gate A/Gate B state writer 分工；schema、matrix 仍是 accepted target / not implemented。#549 checkpoint。前述獨立審查殘留非阻擋 P3：行號引用只驗存在，不保證語義。[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549／architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 開放、[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、architecture(A): inventory capabilities and decide supported functional requirements #535 A3／architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 as-built／S2 authorization gate 不變；下一個最小候選 S2-1a，不因 S1 自動啟動。

• 2026-10-10 · [Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S0 盤點 merged／checkpoint：#570 以 merge commit 46ab79c1785b85f8afbef1d43909f1a7cb2eff23 合併（reviewed head e5685dd6，PR CI 7/7；merge 後 main CI 7/7 SUCCESS）。Code review 8 項與正式審查 P3 已修正，正式審查 PASS — S0 documentation scope。盤點只讀、local-only evidence；只有 N01／N02／N05 在 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 M-1 scope 內，其餘模型類別目前沒有 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 稽核項目，是否開立由 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 owner 決定。[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 保持 open；S1 需 owner approval，architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 FOCUS、單一 WIP、local-only、required checks 與 rights gates 不變。#549 S0 checkpoint 已回寫。

• 2026-10-10 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 package re-pin merged／限定驗證 checkpoint：owner 批准指定 head 85008e39，#569 以 merge commit b56ad9f4cd4d982fc3f0b293206a32f7c8675332 合併，原 main e0eab2f7 與 head 歷史完整保留。chore(provenance): review #536 package re-pin coordinate publication #568 獨立 Codex coordinate review PASS，publication 隨 fix(shipping): re-pin #536 package with Completion and Gate A #569 atomic co-land，chore(provenance): review #536 package re-pin coordinate publication #568 未單獨 merge。PR CI 8/8、main CI 七個 Python／contract jobs＋C++ build 8/8 SUCCESS；main attested checker exit 0。新 pin fbab8b79710f52a6f6c668b956c42e1650fe59e3f0d1eeeb525e914e47a07dde（8,862,856 bytes）；本機 installed controls 10/10、真實 Completion R1–R4（含競爭 lock／SIGKILL）PASS、5,316 frames／七序列 normal＋traced EXACT，package／install／runtime checks 與 raw hashes 見 package 證據。Ignored local harness 不是 CI package/GPU replay。Gate A feat(#536): Gate A preflight before the first CUDA call (CC-536-01-02 N-T2) #565 與文件 docs(#536): record CC-536-01-01 Completion implementation status after #562 #564／docs(#536): record CC-536-01-02 Gate A (N-T2) implementation status after #565 #567 已 merged；294 implementation members 只有 pin 改變，其他四軸不變，behavior digest 相等而 build witness 改變，equivalence unproven。architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 保持 open；沒有新增實作切片授權，[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、null identity、TOCTOU／durability、F3／P3、architecture(A): inventory capabilities and decide supported functional requirements #535 A3／architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 as-built 與原 hard dependencies／required checks／rights gates 不變。 #536 checkpoint 已回寫。

• 2026-10-10 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 Completion merged（merge 781472dc8d904c196914d3c3035b76bcadc97543，head 789eace0207a1770baace3d6b1be30a67fad0bf4）：#562 經 owner 審查修正 reader 的 P2（損壞 journal 回報 problem 而不拋例外）與 P3（run id 只認 log 第一行）（7d79256d），再依 runbook §3.2 把 #563 座標重新發布 stacked 進同一 head（implementation 3d85835c → 6848dfaa，其餘軸不變，--mode attested exit 0）；owner 核准後 merge。PR CI 8/8 與 merge 後 main CI 8/8 SUCCESS（pytest 5231 passed、0 failed）。只認定 CC-536-01-01 implemented（source level）：CPU 協定測試 181 checks 在 CI；真 binary CLI、reader↔writer 交叉檢查、12 個 mutant 與 GPU 7/7 EXACT 只在本機。未驗證：packaged Completion（entrypoint_pin.json 未 re-pin，--native-from 為 UNRESOLVED）、斷電、網路／WSL 磁碟、F3；損壞 report 的 reader 缺口判為非阻擋 P3。#536 狀態已回寫，contract→check 對應已交 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541，契約文件回寫 #564 待審。architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 保持 open；package re-pin 與下一個實作切片各需另行授權；[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 維持 local-only。hard dependency／required checks／rights gate 無變更；runtime identity 依 §3.2 重新發布。

• 2026-10-09 · research(#509): attribute pytest critical-path costs before CI optimization #561 分析子題納入 SIDE-READ：新增 #561 為 ci: reduce wall-clock time without weakening validation coverage #509 的有界 pytest critical-path / coverage overhead 歸因研究。僅允許現有證據與只讀盤點；需 runner／workflow 變更的受控 A/B 另循 owner 授權與單一 WIP。實作優化、CI DAG/routing、required checks 仍歸 ci: reduce wall-clock time without weakening validation coverage #509 且受 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 交接約束。architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 FOCUS、[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 NEXT、ci: evaluate WSLc as the clean-validation substrate after #509 #512 blocked、local-only 與 GitHub 獨立驗證均不變。

• 2026-10-09 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 契約文件回寫 merged（merge f7d4e1e80b81e13d429a7c308f298c15081bb40b，head 44b40ce61d4ff16e863063c9988c2a4a58666b66）：#560 把 CC-536-08-02 的實作狀態寫進設計文件（implemented／CPU-CI／本機 mutation／consumer／本機 GPU／未驗證／known limits 分列）。審查 修正七項：mutation 檢查改標本機、非 CI；source 判讀標明未以測試確認；content_sha256 相同改述為封存內容相同、不是 parity；補 P2 後的 GPU 重跑；§5 與總圖的「目標」標籤一致；§2.1 baseline 加現行行為指引；連結 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 交接。PR CI 與 merge 後 main CI SUCCESS。只改文件；設計決策、總圖圖源、CC-536-01-01／01-02 的 accepted target 不變。目前沒有開著的 repo 變更 PR；下一候選 Completion 需另行授權。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 Export safety merged（merge 8b8e3dc6918e1f284651e65096ea7572a1c97d1a，head e2c35e46130b49a3b1170f4a205923fb727aded7）：#559 依 審查 修正 P2（--check 綁定 stem 的 .pt，先以負控制在 10530b0a 確認缺口）與 P3（§7 重現指令）後，owner 指示 merge。PR CI 8/8 與 merge 後 main CI 7/7 SUCCESS；新測試 32/32 在 CI PASSED、無 skip。只認定 CC-536-08-02 implemented（CPU／consumer 證據＋本機 GPU smoke）；未驗證：DetectorHost 半發布 GPU 負控制、SIGKILL／斷電、網路或 WSL 磁碟。#536 狀態已回寫，契約文件回寫 #560 待審，contract→check 對應已交 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541；architecture(A): inventory capabilities and decide supported functional requirements #535 不需修改。architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 保持 open；下一候選 Completion 需另行授權。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · docs(#536): S-SHIP/S-EXPORT diagram and interface contract cards #558 merged（merge 58fe5a27c8613fac49c68fef744e0112673c48c3，head 0102ecb293a6b15df74a50b1b8f71f1431f5edd7）：owner 指示「CI 綠後 merge」，head 的 PR CI 7/7 SUCCESS 後 merge。diff 只有兩份文件；0102ecb2 只記錄已 accepted 的設計決策，不改設計。architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 第一批設計已進 main；不認定實作或 runtime 證據。目前沒有實作 PR，下一個是 Export safety。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 第一批設計 accepted（reviewed head 9709c3e127ab57bc377d9daf3b815cd6b8d13ae9；決策記錄 commit 0102ecb2）：#558 提交 S-SHIP × S-EXPORT 總圖、CC-536-01-01／01-02／08-02 與 ID 索引；第一輪 review 的四項問題（journal 與 txt 一致性、export 雙檔發布、同一 --out 並行、identity 未驗證狀態與 report 版本）已在 9709c3e1 修正，該 head 的 PR CI 7/7 SUCCESS。Owner design decision ACCEPTED 第一批設計與三項決策；決策內容依單一寫入者原則保存在設計文件的 decision 段落。只認定設計批准，不認定實作、runtime／GPU／package 證據、architecture(A): inventory capabilities and decide supported functional requirements #535 A3、merge 授權或發行；architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 保持 open。Focus 仍是 architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536：docs(#536): S-SHIP/S-EXPORT diagram and interface contract cards #558 merge 後的第一個實作 PR 限 Export safety。[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S1 的 architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 前置已滿足，但 S1 仍需自己的 approval；[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、ci: reduce wall-clock time without weakening validation coverage #509→architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 依賴不變。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · architecture(A): inventory capabilities and decide supported functional requirements #535 A1/A2 checkpoint → architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 focus（merge c45a24da953ffd16d3b98478cae79954a45204f4，head 8d6fdabd4fb8e6a34ede33f0932c4f5ac2a3d88f）：#556 依 review 修正後 merged：決策權威來源改為 #535 owner decision comment，ledger 以版本控制保存內容並連回；原自我引用的 47176dff capture 撤回，architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536／packaging: define the public tracker-core API surface and choose the distribution channel #441 交接 comment 已改為只引用 architecture(A): inventory capabilities and decide supported functional requirements #535。README 不再重述可變狀態；22 REQ 全部具 anchor；REQ-535-01-02 改為 report／stderr 可觀察的區分。PR CI 7/7 SUCCESS；diff 只有兩份文件。只認定 architecture(A): inventory capabilities and decide supported functional requirements #535 A1/A2 ledger checkpoint，不認定完整 A3、設計接受或 runtime 驗證；其餘 19 項仍 candidate。新 focus＝architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536 相關接口契約（協調 packaging: define the public tracker-core API surface and choose the distribution channel #441），尚未指定實作 PR；[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S0 只讀、S1/S2 原 gates、[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only、ci: reduce wall-clock time without weakening validation coverage #509→architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 依賴不變。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · ci: reduce wall-clock time without weakening validation coverage #509 Stage 0B 審查後續 merged（merge 65e926ee68aebf97c37c089d1cf0b4a8d4997f7d，head 5fedfce776f24f137250e98c2f15d10394dcb5d2）：#557 修正 docs(#509): record CI pytest and build timing baseline #555 的 replay 程序與 evidence metadata（JSON v3.1），並補 replay prerequisites／證據邊界：pytest replay 只在原量測環境可重播；native extension SHA-256 只證身分、不證 source revision；datasets/、models/ 未 hash；gitignored harness 只以 SHA-256 識別、未經 CI 執行。PR CI 7/7 SUCCESS；diff 只有兩份文件，正式 baseline 數值與 main 一致。Owner 決定：replay scripts 不進 docs(#509): fix replay procedure and evidence metadata from #555 review #557（日後若要成為持續驗證契約另開 PR）；evidence 同磁碟 mirror 的異地副本後續併 [PARKED / historical] Cold archive — Git-indexed SHA-256 + 7z + private offsite backup #551 封存流程。ci: reduce wall-clock time without weakening validation coverage #509 維持 Stage 0B CHECKPOINT、後段仍待 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541；focus 仍為 architecture(A): inventory capabilities and decide supported functional requirements #535（#556 審查），優先序不變。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · architecture(A): inventory capabilities and decide supported functional requirements #535 文件提交與限定支持決策（source 60880ce69a4d411c12398760eb694881fa93e605，head d53159a0910c84b1ebf87e0a8b912725ae7f8721）：#556 提交 A1/A2 修訂稿；raylei50653 的限定 owner decision（後由 #535 comment 取代原 47176dff 自我引用 capture），相關 #536／#441 需求輸入已交接。僅三項限定 delta 成為設計輸入，其餘仍 candidate；完整 A3、設計接受與 runtime 驗證未通過。當前 focus 仍為 architecture(A): inventory capabilities and decide supported functional requirements #535 文件審查，下一條主線為相關 architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536；[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549 S0 只讀、S1/S2 原 gates、[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 local-only 和 ci: reduce wall-clock time without weakening validation coverage #509→architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 依賴不變。PR 的實際 PASS/FAIL 與 remote CI 以 PR 為準；hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · Stage 0B checkpoint → architecture(A): inventory capabilities and decide supported functional requirements #535 有界盤點開始（source／merge SHA 60880ce69a4d411c12398760eb694881fa93e605）：#555 已 merged，head 972a9d642177332d23852778efb1193485bfb7de 的 PR CI 七項 SUCCESS；本機重新核對 878 retained artifact hashes 全部一致，manifest SHA-256 47b4708a75cd3b71f621124be6680bdc89817237305dfb9e06f3d3c628970dc1 與 evidence JSON 一致。只認定 ci: reduce wall-clock time without weakening validation coverage #509 前段基線交接 checkpoint，不認定提速、planner 或完整 ci: reduce wall-clock time without weakening validation coverage #509 acceptance。新 focus＝#535：本機分支 docs/535-capability-inventory 已新增五類入口／九個 IDs 的 requirements ledger 草案與 architecture 入口連結，文件 local links／whitespace 檢查通過；尚未 commit／push／開 PR，沒有可引用的已發布草案 SHA。下一步補完整 caller→implementation→consumer 抽查、具名 owners 與下一切片支持裁決；architecture(A): inventory capabilities and decide supported functional requirements #535 A3 未通過。[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 授權項、M-1、release key 與發布決定仍 OPEN，維持 local-only；ci: reduce wall-clock time without weakening validation coverage #509 routing 仍待 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541。hard dependency／required checks／runtime identity／rights gate 無變更。

• 2026-10-09 · Stage 0B 基線提交審查（head 8f053ebb900d1c3254e1ec1ac0f9d0c76edba9b5）：#555 提交 ci: reduce wall-clock time without weakening validation coverage #509 timing report／evidence JSON／index，12 historical remote runs 與 local pytest/build n=3；878 retained raw hashes、median／scope／source／lease 經核对，current-head pre_push PASS（5362 passed）。狀態仍 FOCUS，remote PR CI／審查待完成；下一步為基線 checkpoint 審查，再轉 architecture(A): inventory capabilities and decide supported functional requirements #535 或選一個有前後證據的窄幅提速。[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 全部授權項仍 OPEN、local-only；hard dependency／required checks／runtime identity／rights gate 無變更，routing 仍待 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541。

• 2026-10-09 · Stage 0A checkpoint → Stage 0B 開始（source SHA 83c9bef0029ab4b969a39f52ab592c47f74d34f6）：#552 與 #554 已 merged；#547 已補逐項 evidence／owner／next actions。現行 render、授權稽核 7/7、formal 50／replay 4 retained artifact hashes 與 64-file tree lists 核對成立；只認定 Stage 0A 證據交接 checkpoint，所有授權項與 M-1、release key、公開決定仍 OPEN。新 focus＝ci: reduce wall-clock time without weakening validation coverage #509 基線量測；目前未指定實作 PR。hard dependency／CI／runtime identity／rights gate 無變更；後段 routing 仍待 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541。

• 2026-10-08 · 冷資料備份需求建檔：新增 [PARKED / historical] Cold archive — Git-indexed SHA-256 + 7z + private offsite backup #551（.7z + SHA-256 + 原始 manifest、500GB 外接 SSD、Google Drive 私有副本、remote 下載雜湊驗證與還原／清除門檻），標為 PARKED／需求階段，僅供未來排程。[465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 → ci: reduce wall-clock time without weakening validation coverage #509 目前優先序、WIP/CI/Runtime/rights gate 不變。

• 2026-10-08 · Hub 化：[Hub] SACCADE 工作總入口：進度、優先序、依賴與 checkpoint #550 升為跨 Issue 單一進度／優先序入口；原 Issue/PR 不更名、不關閉、不重寫 AC。當前主線仍 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547 → ci: reduce wall-clock time without weakening validation coverage #509 前段；checkpoint 後再 architecture(A): inventory capabilities and decide supported functional requirements #535/architecture(B): design a supported architecture with traceable diagrams and behavior contracts #536/[Architecture umbrella] Separate model artifacts from Saccade runtime and release lifecycle #549。尚未確認任何 checkpoint 已通過；未建立或修改 runtime/CI PR。

• 2026-10-08 · 順序裁決：owner 決定先 [465 follow-up] Public distribution readiness: licence decisions, release key, publish decision #547/ci: reduce wall-clock time without weakening validation coverage #509，無需完全 close 再換線；ci: reduce wall-clock time without weakening validation coverage #509 後段路由保留對 architecture(G): validate architecture diagrams, enforce contracts and hand coverage to #509 #541 相關檢查映射的依賴。

每次交接貼到本區的最短紀錄

YYYY-MM-DD / source SHA:
Stage / issue / PR:
Status: FOCUS | NEXT | QUEUED | BLOCKED | CHECKPOINT | DONE | PARKED
Evidence link + exact verified scope:
Remaining OPEN / blockers:
New focus + next executable action:
Change in hard dependency / CI / runtime identity / rights gate (or none):

固定 owner 分工：#534–#541 架構與功能契約；#549 模型／程式分離（歷史 umbrella）；#610 模型下載核對工具與 ADR 028 D2/D4 政策決策前置盤點；#547 法律與發布門檻；#441 public tracker API；#509 決定 what/why to validate；#512 決定 where to validate。#550 不新增第二套權威技術結論，只整合進度與路徑。