补充验证证据台账聊天入口

新增 /evidence 当前验证证据台账摘要补充 /next 与 /help 的证据入口覆盖验证 /evidence 不触发文件读取、运行、预览、导出或写入同步 AI 游戏创作 App 技术方案和决策记录
2026-07-04 14:25:34 +08:00
parent 7f210c5028
commit d6571d3ccd
4 changed files with 257 additions and 2 deletions
@@ -1885,6 +1885,7 @@ const chatCommandHelp = [
  '/risks：查看当前项目风险',
  '/blockers：查看当前阻塞项',
  '/ready：查看试玩就绪度',
+  '/evidence：查看当前验证证据台账',
  '/deps：查看任务依赖链',
  '/revise：准备下一轮改版说明草稿',
  '/privacy：查看隐私与导出边界',
@@ -3515,6 +3516,126 @@ function summarizeProjectPlaytestReadiness(
  };
 }

+function summarizeProjectEvidenceLedger(
+  nextManifest: GameCreationAppManifest,
+  trace: GameCreationAgentRunTrace | null,
+) {
+  const commandRuns = nextManifest.commandRuns ?? [];
+  const preview = nextManifest.preview;
+  const previewRunning = preview?.status === 'running' && preview.url;
+  const previewSummary = previewRunning
+    ? `运行中 ${preview.url}`
+    : preview
+      ? previewStatusLabels[preview.status]
+      : '未启动';
+  const tracePassed = isAgentRunTracePassed(trace);
+  const staticSmokePassed =
+    commandRuns.some(
+      (commandRun) =>
+        commandRun.commandId === 'game.static_smoke' &&
+        commandRun.status === 'completed',
+    ) ||
+    Boolean(
+      trace?.steps.some((step) =>
+        step.toolCalls.some(
+          (toolCall) =>
+            toolCall.toolId === 'game.static_smoke' && toolCall.status === 'ok',
+        ),
+      ),
+    );
+  const latestExportCommand =
+    [...commandRuns]
+      .reverse()
+      .find(
+        (commandRun) => commandRun.commandId === 'project.export_package',
+      ) ?? null;
+  const latestFailedCommand =
+    [...commandRuns]
+      .reverse()
+      .find((commandRun) => commandRun.status === 'failed') ?? null;
+  const latestReviewStep =
+    trace?.steps.filter(isAgentReviewStep).slice(-1)[0] ?? null;
+  const latestPlaytestStep =
+    trace?.steps.filter(isPlaytestTraceStep).slice(-1)[0] ?? null;
+  const readableArtifacts = trace ? readableArtifactsFromAgentRunTrace(trace) : [];
+  const hasGameEntry =
+    trace?.artifacts.some((artifact) => artifact.path === 'game/index.html') ??
+    false;
+  const hasVisualAsset = nextManifest.assets.some(isProjectVisualAsset);
+  const hasAudioAsset = nextManifest.assets.some(isProjectAudioAsset);
+  const evidenceLines = [
+    trace
+      ? `- Run trace：已有 ${trace.runId} · ${formatAgentRunStatus(trace)}`
+      : '- Run trace：缺失',
+    `- Evaluator：${
+      tracePassed
+        ? '通过'
+        : trace
+          ? `未通过 ${trace.status} / ${trace.stopReason}`
+          : '缺失'
+    }${latestReviewStep ? ` · ${latestReviewStep.summary}` : ''}`,
+    `- 静态自检：${staticSmokePassed ? '已有通过证据' : '缺失通过证据'}`,
+    `- 预览：${previewSummary}`,
+    `- 试玩包：${
+      latestExportCommand?.status === 'completed'
+        ? '已有导出记录'
+        : latestExportCommand?.status === 'failed'
+          ? '最近导出失败'
+          : '缺失'
+    }`,
+    `- 入口产物：${hasGameEntry ? 'game/index.html 已在 trace 产物中' : '缺失 trace 产物证据'}`,
+    `- 资产：${nextManifest.assets.length} 个 · 美术 ${
+      hasVisualAsset ? '有' : '缺'
+    } · 音频 ${hasAudioAsset ? '有' : '可后补'}`,
+    `- 可读产物：${readableArtifacts.length} 个`,
+    latestPlaytestStep
+      ? `- 最近试玩：${latestPlaytestStep.agent} #${latestPlaytestStep.pass} · ${latestPlaytestStep.status} · ${latestPlaytestStep.summary}`
+      : '- 最近试玩：暂无',
+    latestFailedCommand
+      ? `- 最近失败命令：${latestFailedCommand.commandId}`
+      : '- 最近失败命令：暂无',
+  ];
+  const gaps: Array<{ text: string; command: string }> = [];
+  if (!trace) {
+    gaps.push({ text: '缺少最近 run trace', command: '/next' });
+  } else if (!tracePassed) {
+    gaps.push({ text: 'Evaluator 尚未通过', command: '/review' });
+  }
+  if (!staticSmokePassed) {
+    gaps.push({ text: '缺少静态自检通过证据', command: '/run' });
+  }
+  if (!previewRunning) {
+    gaps.push({ text: '本地预览未运行', command: '/run' });
+  }
+  if (tracePassed && latestExportCommand?.status !== 'completed') {
+    gaps.push({ text: '缺少本地试玩包导出记录', command: '/export' });
+  }
+  if (!hasVisualAsset) {
+    gaps.push({ text: '缺少可复用美术素材', command: '/art' });
+  }
+  if (latestFailedCommand) {
+    gaps.push({ text: '存在失败命令需要查看日志', command: '/logs' });
+  }
+  const firstGap = gaps[0] ?? null;
+
+  return {
+    text: [
+      '验证证据台账：',
+      `- 项目：${nextManifest.name}`,
+      ...evidenceLines,
+      gaps.length > 0
+        ? `- 缺口：\n${gaps
+            .map((gap) => `- ${gap.text} · 建议 ${gap.command}`)
+            .join('\n')}`
+        : '- 缺口：暂无关键缺口',
+      '- 边界：只整理当前已加载证据；不读取文件；不启动或打开预览；不导出试玩包；不写项目',
+      `- 建议：${firstGap?.command ?? '/ready'}`,
+    ].join('\n'),
+    draftCommand: firstGap?.command ?? '/ready',
+    draftCommandLabel: firstGap ? '补齐首个证据缺口' : '查看就绪度',
+  };
+}
+
 function summarizeProjectDependencyMap(
  nextManifest: GameCreationAppManifest,
  trace: GameCreationAgentRunTrace | null,
@@ -6284,6 +6405,7 @@ function summarizeNextProjectActions(
  addSuggestion('查看数值与难度口径', '/balance');
  addSuggestion('查看当前阻塞项', '/blockers');
  addSuggestion('查看试玩就绪度', '/ready');
+  addSuggestion('查看验证证据台账', '/evidence');
  addSuggestion('查看 Agent LLM 路由', '/llm-routes');
  addSuggestion('查看任务依赖链', '/deps');
  addSuggestion('准备下一轮改版说明', '/revise');
@@ -10339,6 +10461,23 @@ export function App() {
      return;
    }

+    if (prompt === '/evidence') {
+      if (!requireChatProjectForUserAction()) {
+        return;
+      }
+      const summary = summarizeProjectEvidenceLedger(manifest, agentRunTrace);
+      setMessages((current) => [
+        ...current,
+        {
+          role: 'assistant',
+          text: summary.text,
+          draftCommand: summary.draftCommand,
+          draftCommandLabel: summary.draftCommandLabel,
+        },
+      ]);
+      return;
+    }
+
    if (prompt === '/deps' || prompt === '/dependencies') {
      if (!requireChatProjectForUserAction()) {
        return;
@@ -3897,6 +3897,115 @@ describe('AI 游戏创作 App 界面边界', () => {
      invoke.mock.calls.filter(([command]) => command === 'control_agent_run'),
    ).toHaveLength(commandCountsBeforeReady.controlAgentRun);

+    const commandCountsBeforeEvidence = {
+      manifestRead: invoke.mock.calls.filter(
+        ([command]) => command === 'get_local_game_manifest',
+      ).length,
+      fileRead: invoke.mock.calls.filter(
+        ([command]) => command === 'read_local_project_file',
+      ).length,
+      fileList: invoke.mock.calls.filter(
+        ([command]) => command === 'list_local_project_files',
+      ).length,
+      runLocal: invoke.mock.calls.filter(
+        ([command]) => command === 'run_limited_local_command',
+      ).length,
+      startPreview: invoke.mock.calls.filter(
+        ([command]) => command === 'start_local_game_preview',
+      ).length,
+      openPreview: invoke.mock.calls.filter(
+        ([command]) => command === 'open_local_game_preview',
+      ).length,
+      exportPackage: invoke.mock.calls.filter(
+        ([command]) => command === 'export_local_project_package',
+      ).length,
+      exportList: invoke.mock.calls.filter(
+        ([command]) => command === 'list_local_project_export_packages',
+      ).length,
+      controlAgentRun: invoke.mock.calls.filter(
+        ([command]) => command === 'control_agent_run',
+      ).length,
+    };
+    submitChat('/evidence');
+    const evidenceMessages = await screen.findAllByText(/验证证据台账：/);
+    const evidenceMessage = evidenceMessages[evidenceMessages.length - 1];
+    expect(evidenceMessage.textContent).toContain('项目：未命名游戏原型');
+    expect(evidenceMessage.textContent).toContain(
+      'Run trace：已有 run-main-shortcut-trace · passed / done · 1/3 轮 · evaluator-passed',
+    );
+    expect(evidenceMessage.textContent).toContain('Evaluator：通过');
+    expect(evidenceMessage.textContent).toContain('静态自检：已有通过证据');
+    expect(evidenceMessage.textContent).toContain('预览：未启动');
+    expect(evidenceMessage.textContent).toContain('试玩包：缺失');
+    expect(evidenceMessage.textContent).toContain(
+      '入口产物：缺失 trace 产物证据',
+    );
+    expect(evidenceMessage.textContent).toContain(
+      '资产：2 个 · 美术 有 · 音频 可后补',
+    );
+    expect(evidenceMessage.textContent).toContain('最近失败命令：暂无');
+    expect(evidenceMessage.textContent).toContain('缺口：');
+    expect(evidenceMessage.textContent).toContain(
+      '本地预览未运行 · 建议 /run',
+    );
+    expect(evidenceMessage.textContent).toContain(
+      '缺少本地试玩包导出记录 · 建议 /export',
+    );
+    expect(evidenceMessage.textContent).toContain(
+      '边界：只整理当前已加载证据；不读取文件；不启动或打开预览；不导出试玩包；不写项目',
+    );
+    expect(evidenceMessage.textContent).toContain('建议：/run');
+    const evidenceMessageList = document.querySelector('.message-list');
+    expect(evidenceMessageList).not.toBeNull();
+    const evidenceDraftButtons = within(
+      evidenceMessageList as HTMLElement,
+    ).getAllByRole('button', { name: '补齐首个证据缺口' });
+    fireEvent.click(evidenceDraftButtons[evidenceDraftButtons.length - 1]);
+    expect(screen.getByLabelText('创作想法')).toHaveProperty('value', '/run');
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'get_local_game_manifest',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.manifestRead);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'read_local_project_file',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.fileRead);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'list_local_project_files',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.fileList);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'run_limited_local_command',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.runLocal);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'start_local_game_preview',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.startPreview);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'open_local_game_preview',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.openPreview);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'export_local_project_package',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.exportPackage);
+    expect(
+      invoke.mock.calls.filter(
+        ([command]) => command === 'list_local_project_export_packages',
+      ),
+    ).toHaveLength(commandCountsBeforeEvidence.exportList);
+    expect(
+      invoke.mock.calls.filter(([command]) => command === 'control_agent_run'),
+    ).toHaveLength(commandCountsBeforeEvidence.controlAgentRun);
+
    const commandCountsBeforeDeps = {
      manifestRead: invoke.mock.calls.filter(
        ([command]) => command === 'get_local_game_manifest',
@@ -4996,6 +5105,7 @@ describe('AI 游戏创作 App 界面边界', () => {
    expect(screen.getByText(/查看下一轮小步清单：\/todo/)).not.toBeNull();
    expect(screen.getByText(/查看当前阻塞项：\/blockers/)).not.toBeNull();
    expect(screen.getByText(/查看试玩就绪度：\/ready/)).not.toBeNull();
+    expect(screen.getByText(/查看验证证据台账：\/evidence/)).not.toBeNull();
    expect(screen.getByText(/查看 Agent LLM 路由：\/llm-routes/)).not.toBeNull();
    expect(screen.getByText(/查看任务依赖链：\/deps/)).not.toBeNull();
    expect(screen.getByText(/准备下一轮改版说明：\/revise/)).not.toBeNull();
@@ -12852,6 +12962,9 @@ describe('AI 游戏创作 App 界面边界', () => {
    expect(screen.getByText(/\/risks：查看当前项目风险/)).not.toBeNull();
    expect(screen.getByText(/\/blockers：查看当前阻塞项/)).not.toBeNull();
    expect(screen.getByText(/\/ready：查看试玩就绪度/)).not.toBeNull();
+    expect(
+      screen.getByText(/\/evidence：查看当前验证证据台账/),
+    ).not.toBeNull();
    expect(screen.getByText(/\/deps：查看任务依赖链/)).not.toBeNull();
    expect(
      screen.getByText(/\/revise：准备下一轮改版说明草稿/),
@@ -3882,6 +3882,7 @@
 - 2026-07-03 调整：普通用户通过聊天输入 `/credits` 查看素材署名与来源，只基于当前 manifest.assets 汇总素材数量、上传 / 生成 / 画板来源分布、来源清单和交付前需要确认的授权 / 模型 / 画板资源口径，并提供 `/assets` 草稿；该入口不得触发 Tauri 读写、不得刷新资产、不得读取素材清单、不得导出试玩包，也不得新增普通用户署名面板。
 - 2026-07-04 调整：普通用户通过聊天输入 `/blockers` 查看当前阻塞项，只基于当前 manifest、最近 run trace、preview、最近命令、ready / failed 任务、导出记录和资产概况汇总当前阻塞项，并提供 `/run`、`/export`、`/todo`、`/review`、`/trace`、`/tasks`、`/logs`、`/art` 或 `/next` 草稿；该入口不得触发 Tauri 读写、不得读取文件、不得启动预览、不得导出试玩包、不得写项目，也不得新增普通用户阻塞面板。
 - 2026-07-04 调整：普通用户通过聊天输入 `/ready` 查看试玩就绪度，只基于当前 manifest、最近 run trace、preview、最近自检、导出记录、ready / failed 任务和资产概况汇总可交付判断，并提供 `/run`、`/export`、`/todo`、`/review`、`/trace`、`/tasks`、`/art`、`/share` 或 `/next` 草稿；该入口不得触发 Tauri 读写、不得读取文件、不得启动预览、不得导出试玩包、不得写项目，也不得新增普通用户就绪度面板。
+- 2026-07-04 调整：普通用户通过聊天输入 `/evidence` 查看当前验证证据台账，只基于当前 manifest、最近 run trace、preview、最近命令、静态自检、导出记录、素材和最近试玩步骤汇总已有验证证据与缺口，并提供 `/run`、`/export`、`/art`、`/logs`、`/review`、`/next` 或 `/ready` 草稿；该入口不得触发 Tauri 读写、不得读取文件、不得启动或打开预览、不得导出试玩包、不得写项目，也不得新增普通用户证据面板。
 - 2026-07-04 调整：普通用户通过聊天输入 `/deps` 查看任务依赖链，只基于当前 manifest.tasks 和最近 run trace.taskGraph 汇总 active / carry / ready / 等待依赖、可执行任务与等待依赖，并提供 `/criteria`、`/todo`、`/tasks` 或 `/next` 草稿；该入口不得触发 Tauri 读写、不得读取任务文件、不得启动 run、不得修改项目，也不得新增普通用户依赖面板。
 - 2026-07-04 调整：普通用户通过聊天输入 `/revise` 准备下一轮改版说明草稿，只基于当前 manifest 和最近 run trace 汇总返工焦点、失败 / active / carry / ready 任务、最近评审 / 试玩步骤、预览和导出缺口，并填入 `/agent-resume 改版说明：...` 草稿；该入口不得触发 Tauri 读写、不得读取文件、不得继续 run、不得启动预览、不得导出试玩包、不得写项目，也不得新增普通用户改版面板。
 - 2026-07-04 调整：普通用户通过聊天输入 `/privacy` 查看隐私与导出边界，只基于当前 manifest、授权项目路径、最近 run trace、preview、资产来源和导出记录汇总 API Key、预览、本地试玩包、内部文件、素材来源和 trace 的隐私 / 交付边界，并提供 `/credits`、`/exports` 或 `/config` 草稿；该入口不得触发 Tauri 读写、不得读取文件、不得导出试玩包、不得启动预览、不得写项目，也不得新增普通用户隐私面板。
@@ -3924,7 +3925,7 @@
 - 2026-07-03 调整：普通用户通过聊天输入 `/balance` 查看数值与难度口径，只基于当前 manifest.tasks、最近 run trace.taskGraph、trace artifacts 和 steps 汇总数值组任务、验收口径、`game/balance.json` 状态和最近数值步骤，并提供 `/read game/balance.json` 或 `/agent-resume 数值调整：...` 草稿；该入口不得触发 Tauri 读写、不得读取数值表、不得启动预览或继续 run，也不得新增普通用户数值面板。
 - 2026-07-03 调整：主窗口新增常用生成产物读取入口，只把入口 HTML、设计、数值、美术清单、音频清单和发布说明对应的 `/read` 草稿填入聊天输入框；聊天命令 `/artifacts` 只列出同一组固定读取命令并提供首个读取草稿，`/run-artifacts` 只列出最近 trace 里的产物读取命令并提供首个 `/read` 草稿，`/logs` 只列出固定日志读取命令；实际读取仍走聊天侧 `file.read` 权限流，不直接读本地文件。
 - 2026-07-03 调整：普通用户通过聊天输入 `/share` 准备试玩交付清单，只基于当前 manifest、授权项目路径、最近 run trace、preview 状态和 manifest.commandRuns 汇总原型通过状态、本地预览、本地试玩包、测试者说明和反馈收集方向，并提供 `/export`、`/exports`、`/trace`、`/review` 或 `/next` 草稿；该入口不得触发 Tauri 读写、不得导出试玩包、不得列出历史包、不得上传云端、不得生成公开分享链接，也不得新增普通用户分享面板。
- 2026-07-03 调整，2026-07-04 更新：普通用户通过聊天输入 `/next` 触发下一步建议入口，只基于主窗口当前已加载的 manifest、最近 run trace 和最近命令摘要生成聊天建议，列出 `/goal`、`/spec`、`/mvp`、`/pitch`、`/demo`、`/rules`、`/tutorial`、`/mobile`、`/compatibility`、`/accessibility`、`/localization`、`/performance`、`/polish`、`/blockers`、`/ready`、`/deps`、`/revise`、`/privacy`、`/audience`、`/invite`、`/bug-report`、`/survey`、`/cover`、`/screenshots`、`/trailer`、`/faq`、`/post`、`/store`、`/media-kit`、`/release-notes`、`/known-issues`、`/tasks`、`/criteria`、`/groups`、`/balance`、`/budget`、`/qa`、`/changes`、`/todo`、`/trace`、`/review`、`/context`、`/timeline`、`/playtest`、`/test-plan`、`/feedback`、`/retention`、`/share`、`/listing`、`/run`、`/open-preview`、`/assets`、`/credits`、`/art`、`/audio`、`/publish`、`/artifacts`、`/run-artifacts`、`/passes`、`/run-files`、`/internals`、`/logs`、`/agent-resume ` 等安全命令草稿方向，并提供一个首选草稿；该命令不得直接执行 Tauri 读写、启动或打开预览、读取本地文件，也不得绕过原有命令确认和 `file.read` 权限流。
+- 2026-07-03 调整，2026-07-04 更新：普通用户通过聊天输入 `/next` 触发下一步建议入口，只基于主窗口当前已加载的 manifest、最近 run trace 和最近命令摘要生成聊天建议，列出 `/goal`、`/spec`、`/mvp`、`/pitch`、`/demo`、`/rules`、`/tutorial`、`/mobile`、`/compatibility`、`/accessibility`、`/localization`、`/performance`、`/polish`、`/blockers`、`/ready`、`/evidence`、`/deps`、`/revise`、`/privacy`、`/audience`、`/invite`、`/bug-report`、`/survey`、`/cover`、`/screenshots`、`/trailer`、`/faq`、`/post`、`/store`、`/media-kit`、`/release-notes`、`/known-issues`、`/tasks`、`/criteria`、`/groups`、`/balance`、`/budget`、`/qa`、`/changes`、`/todo`、`/trace`、`/review`、`/context`、`/timeline`、`/playtest`、`/test-plan`、`/feedback`、`/retention`、`/share`、`/listing`、`/run`、`/open-preview`、`/assets`、`/credits`、`/art`、`/audio`、`/publish`、`/artifacts`、`/run-artifacts`、`/passes`、`/run-files`、`/internals`、`/logs`、`/agent-resume ` 等安全命令草稿方向，并提供一个首选草稿；该命令不得直接执行 Tauri 读写、启动或打开预览、读取本地文件，也不得绕过原有命令确认和 `file.read` 权限流。
 - 2026-07-03 调整：普通用户通过聊天输入 `/publish` 生成发布准备清单，只基于主窗口当前已加载的 manifest、最近 run trace、预览状态、资产来源和最近命令摘要列出原型通过、预览、任务、资产、音频、包装说明和试玩包状态，并提供 `/run`、`/trace`、`/agent-resume ` 或 `/export` 草稿；该入口不得触发 Tauri 读写、不得启动或打开预览、不得读取文件，也不得新增普通用户发布面板。
 - 2026-07-03 调整：普通用户通过聊天输入 `/internals` 只列出 `.agent/manifest.json`、`.agent/run.latest.json`、`.agent/spec.md`、`.agent/findings.md`、`.agent/policy.json`、`.agent/project.index.json`、`.agent/agent.db` 和 `.agent/conversations/project.jsonl` 的 `/read` 草稿，并提供首个读取草稿；该入口不得直接读取内部文件、不得触发 Tauri 读写，也不得新增普通用户内部文件面板。
 - 2026-07-03 调整：普通用户通过聊天输入 `/passes` 只从当前已加载的最近 run trace artifacts 中筛选 `.agent/passes/` 轮次产物，列出 `/read` 草稿并提供首个读取草稿；该入口不得直接读取轮次文件、不得触发 Tauri 读写，也不得新增普通用户轮次面板。
@@ -118,6 +118,7 @@ game-project/
 - 聊天输入 `/credits` 可在普通聊天消息里查看素材署名与来源口径，不刷新资产、不读取素材清单、不导出试玩包，也不新增普通用户署名面板。
 - 聊天输入 `/blockers` 可在普通聊天消息里查看当前阻塞项，不读取文件、不启动预览、不导出试玩包、不写项目，也不新增普通用户阻塞面板。
 - 聊天输入 `/ready` 可在普通聊天消息里查看试玩就绪度，不读取文件、不启动预览、不导出试玩包、不写项目，也不新增普通用户就绪度面板。
+- 聊天输入 `/evidence` 可在普通聊天消息里查看当前验证证据台账，不读取文件、不启动或打开预览、不导出试玩包、不写项目，也不新增普通用户证据面板。
 - 聊天输入 `/deps` 可在普通聊天消息里查看任务依赖链，不读取任务文件、不启动 run、不修改项目，也不新增普通用户依赖面板。
 - 聊天输入 `/revise` 可在普通聊天消息里准备下一轮改版说明草稿，不读取文件、不继续 run、不启动预览、不导出试玩包、不写项目，也不新增普通用户改版面板。
 - 聊天输入 `/privacy` 可在普通聊天消息里查看隐私与导出边界，不读取文件、不导出试玩包、不启动预览、不写项目，也不新增普通用户隐私面板。
@@ -175,6 +176,7 @@ game-project/
 - `/credits` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest.assets 汇总素材数量、上传 / 生成 / 画板来源分布、来源清单和交付前需要确认的授权 / 模型 / 画板资源口径，提供 `/assets` 草稿，不触发 Tauri 读写、不刷新资产、不读取素材清单、不导出试玩包、不新增普通用户署名面板。
 - `/blockers` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest、最近 run trace、preview、最近命令、ready / failed 任务、导出记录和资产概况汇总当前阻塞项，提供 `/run`、`/export`、`/todo`、`/review`、`/trace`、`/tasks`、`/logs`、`/art` 或 `/next` 草稿，不触发 Tauri 读写、不读取文件、不启动预览、不导出试玩包、不写项目、不新增普通用户阻塞面板。
 - `/ready` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest、最近 run trace、preview、最近自检、导出记录、ready / failed 任务和资产概况汇总试玩就绪度，提供 `/run`、`/export`、`/todo`、`/review`、`/trace`、`/tasks`、`/art`、`/share` 或 `/next` 草稿，不触发 Tauri 读写、不读取文件、不启动预览、不导出试玩包、不写项目、不新增普通用户就绪度面板。
+- `/evidence` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest、最近 run trace、preview、最近命令、静态自检、导出记录、素材和最近试玩步骤汇总验证证据台账与缺口，提供 `/run`、`/export`、`/art`、`/logs`、`/review`、`/next` 或 `/ready` 草稿，不触发 Tauri 读写、不读取文件、不启动或打开预览、不导出试玩包、不写项目、不新增普通用户证据面板。
 - `/deps` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest.tasks 和最近 run trace.taskGraph 汇总 active / carry / ready / 等待依赖、可执行任务与依赖等待，提供 `/criteria`、`/todo`、`/tasks` 或 `/next` 草稿，不触发 Tauri 读写、不读取任务文件、不启动 run、不修改项目、不新增普通用户依赖面板。
 - `/revise` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest 和最近 run trace 汇总返工焦点、失败 / active / carry / ready 任务、最近评审 / 试玩步骤、预览和导出缺口，并填入 `/agent-resume 改版说明：...` 草稿，不触发 Tauri 读写、不读取文件、不继续 run、不启动预览、不导出试玩包、不写项目、不新增普通用户改版面板。
 - `/privacy` 聊天入口由 `appSurface.test.ts` 主窗口 smoke 覆盖：只基于当前已加载 manifest、授权项目路径、最近 run trace、preview、资产来源和导出记录汇总 API Key、预览、本地试玩包、内部文件、素材来源和 trace 的隐私 / 交付边界，提供 `/credits`、`/exports` 或 `/config` 草稿，不触发 Tauri 读写、不读取文件、不导出试玩包、不启动预览、不写项目、不新增普通用户隐私面板。
@@ -308,7 +310,7 @@ game-project/
 - 聊天输入 `/todo` 只使用主窗口当前已加载的 manifest 和最近 run trace，在聊天里列出下一轮优先小步，优先失败、active、carry 和 ready 任务，没有 trace 时回退当前 ready 任务，并提供 `/tasks`、`/review` 或 `/next` 草稿；该命令不调用 Tauri 读写、不读取任务文件、不启动 run、不修改项目、不新增普通用户小步面板，真正查看任务或继续修复仍由用户发送对应草稿并走原权限流。
 - 聊天输入 `/handoff` 只使用主窗口当前已加载的 manifest、最近 run trace、Agent 状态和已载入历史 run 批次，在聊天里生成项目交接摘要，并提供 `/next` 作为后续草稿；该命令不调用 Tauri 读写、不读取文件、不启动或打开预览、不新增普通用户面板，用户必须再发送草稿并按原命令权限流继续。
 - 聊天输入 `/runs` 只使用主窗口当前已加载的 latest trace 和已载入历史 run 批次，在聊天里列出 `/trace` 和 `/read .agent/runs/...` 读取草稿；该命令不调用 Tauri 读写、不滚动加载更多历史、不启动或打开预览、不新增普通用户面板，用户必须再发送草稿并按原命令权限流继续。
- 聊天输入 `/next` 只使用主窗口当前已加载的 manifest、最近 run trace 和最近命令摘要，在聊天里给出下一步建议，列出 `/goal`、`/spec`、`/mvp`、`/pitch`、`/demo`、`/rules`、`/tutorial`、`/mobile`、`/compatibility`、`/accessibility`、`/localization`、`/performance`、`/polish`、`/blockers`、`/ready`、`/llm-routes`、`/deps`、`/revise`、`/privacy`、`/audience`、`/invite`、`/bug-report`、`/survey`、`/cover`、`/screenshots`、`/trailer`、`/faq`、`/post`、`/store`、`/media-kit`、`/release-notes`、`/known-issues`、`/tasks`、`/criteria`、`/groups`、`/balance`、`/budget`、`/qa`、`/changes`、`/todo`、`/trace`、`/review`、`/context`、`/timeline`、`/playtest`、`/test-plan`、`/feedback`、`/retention`、`/share`、`/listing`、`/run`、`/export`、`/exports`、`/open-preview`、`/assets`、`/credits`、`/art`、`/audio`、`/publish`、`/artifacts`、`/run-artifacts`、`/passes`、`/run-files`、`/internals`、`/logs`、`/agent-resume ` 等安全命令草稿方向，并提供一个首选草稿；该命令不调用 Tauri 读写、不启动或打开预览、不读取文件，用户必须再发送草稿并按原命令权限流继续。
+- 聊天输入 `/next` 只使用主窗口当前已加载的 manifest、最近 run trace 和最近命令摘要，在聊天里给出下一步建议，列出 `/goal`、`/spec`、`/mvp`、`/pitch`、`/demo`、`/rules`、`/tutorial`、`/mobile`、`/compatibility`、`/accessibility`、`/localization`、`/performance`、`/polish`、`/blockers`、`/ready`、`/evidence`、`/llm-routes`、`/deps`、`/revise`、`/privacy`、`/audience`、`/invite`、`/bug-report`、`/survey`、`/cover`、`/screenshots`、`/trailer`、`/faq`、`/post`、`/store`、`/media-kit`、`/release-notes`、`/known-issues`、`/tasks`、`/criteria`、`/groups`、`/balance`、`/budget`、`/qa`、`/changes`、`/todo`、`/trace`、`/review`、`/context`、`/timeline`、`/playtest`、`/test-plan`、`/feedback`、`/retention`、`/share`、`/listing`、`/run`、`/export`、`/exports`、`/open-preview`、`/assets`、`/credits`、`/art`、`/audio`、`/publish`、`/artifacts`、`/run-artifacts`、`/passes`、`/run-files`、`/internals`、`/logs`、`/agent-resume ` 等安全命令草稿方向，并提供一个首选草稿；该命令不调用 Tauri 读写、不启动或打开预览、不读取文件，用户必须再发送草稿并按原命令权限流继续。
 - 聊天输入 `/review` 只使用主窗口当前已加载的最近 run trace，在聊天里列出 Evaluator 通过 / 需返工状态、返工焦点、返工路线、下一步和最近评审步骤；该命令不调用 Tauri 读写、不读取 `.agent/findings.md`、不新增普通用户评审面板，真正读取评审记录仍由用户发送 `/read .agent/findings.md` 并走 `file.read` 权限流，需要返工时只填入 `/agent-resume ` 草稿。
 - 聊天输入 `/context` 只使用主窗口当前已加载的 manifest 和最近 run trace，在聊天里列出项目对话、短期记忆、长期记忆、项目黑板、Agent 对话、Agent 私有记忆、manifest、最近 trace 和最近 LLM 输入路径；该命令不调用 Tauri 读写、不读取上下文文件、不新增普通用户上下文面板，真正查看上下文仍由用户发送 `/read` 或 `/memory blackboard` 并走原权限流。
 - 聊天输入 `/timeline` 只使用主窗口当前已加载的 manifest.commandRuns 和最近 run trace，在聊天里列出最近命令、日志读取草稿、最近 Run 状态和最近 Agent 步骤；该命令不调用 Tauri 读写、不读取日志或 trace 文件、不新增普通用户时间线面板，真正查看日志、trace 或历史仍由用户发送对应草稿并走原权限流。