fe4c35e918
M0-1~M0-4 四个工作包全部通过门禁并合入 M0 集成分支,标记 M0 全部完成,并说明此处「合入」指集成分支而非 master。 M0 期间合入的上游动态目标验收图对所有可信 root Supervisor 生效 且不看 Run Profile,与本方案多条前提冲突,一并收敛: - M3 第 17 节:game-chat 根 Supervisor 现在必须先冻结 Goal Contract 才能路由,intentSummary 语义随之改变。裁定已批准 GDD 只能作为上下文进入目标理解,不得由 Runtime 直接物化成合同; GDD 身份也不是验收图的合法证据取值。 - M2 第 16.1 节:steer 替换会另起 replacement root run,该 run 必须重新冻结同一 approvedGddRef,不换稿不降级。 - M2 第 16.2 节:确定性收束与 Runtime 内部产物验证都不产生 Provider 回执,因此不构成验收证据;不得为此暴露内部验证工具。 - 第 22 节:trusted matcher 消费者从 2 个文件更正为 10 个文件 18 处调用,并新增 Goal Contract / Acceptance Graph 证据行。 M1 的 plan source 与 Goal Contract 协议关系保留为待裁决项,与 checkpoint handoff 私有持久化决策并列为 M1 入口前置;裁决冻结前 依赖 plan source 可信身份的 M1 代码不得合入。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>