feat(workspace): share scoped Goal source reads

[loopx-agent]

Problem and resulting behavior

Prepared Goal readers previously mixed source IO/cache and history rendering in presentation. App, CLI and Agent callers could not share one read interface, and a failed source switch could retain another source's contents or retry the last successful source.

This proposal supplies one scoped, read-only source reader beneath the existing workspace. It retains native Goal/status and Explore semantics, pins source identity across status/history/cursors and makes failure/retry visible on desktop and narrow screens. The review's P2 is now repaired: every nonblank native JSONL record must be a JSON object before semantic projection. A malformed row returns structured 503, clears only that reader's status/pages and recovers the complete original history after its source is restored.

Written by model_agent — OpenAI Codex. Original author variant was unavailable in that session; the published exact-head self-review records its current host-reported provenance. Repaired and tested head: 58e481d532ad4105cca6b9cf32f3bb31cad71164. Verified PR base: main at 81d4fc2db1ee1e3df8292dd8b247d7de039cbf91.

The specification basis remains the pre-change Goal workspace RFC, sections 2/5.11 and V6/V9/V11/V12. Related: #6821 and merged #6823. This is a useful read-only increment, not completion of whole research or deep-analysis acceptance.

Scope and ownership

• An explicit local/configured-SSH connection composes with host/pinned-container environment and one-Goal/all-registered scope. One current prepared manifest model replaces the prior private format; no alternate decoder or copied registry is retained.
• GoalSourceReader supplies description, Goal listing, native status and paged Explore history to the shared loopback API/CLI and existing UI aliases. Capability-owned validation/projection is injected; Python owns process/file/network IO.
• A configuration-derived namespace binds requests, cached pages and selection. It is not a credential or physical identity authentication. Stale pins, foreign cursors and removed SSH aliases are rejected. Status has a two-second cache; history snapshots remain bounded.
• Native non-object rows are rejected, never coerced or skipped. Source failures invalidate their own cache, with no fallback to another source. The main view provides one retry, collapsed diagnostics and unchanged source context.
• Browsing starts no Goal, analysis, worker, container or tunnel. Management, conversation and analysis remain explicitly unsupported by this reader. There is no scheduler, copied execution grant or additional ordinary-user confirmation.

Bounded simplification: one shared IO/cache boundary and canonical Explore history projection replace the presentation duplicate. The repair restores the original record guard in that boundary and reuses existing failure handling.

Validation at the repaired head

Check	Result and boundary
Native/process/HTTP regression	23 focused Python tests passed, zero skipped. Real disposable registry/CLI/log IO exercises both history aliases, strict corruption refusal, own-cache invalidation, another source's surviving cursor and exact 43-event recovery.
Same-oracle falsification	At immutable old head 6e8b4b1a0660b0dfe55956869c492b9c253c7569, both cases fail: null disconnects; event-pairs returns false 200. The identical oracle passes both cases at the repaired head.
Ordinary history parity	Six tests pass on immutable pre-change 93316203922307ab1f3f80df90b7c95b9f6b1908 and in the repaired suite, including retained negative history, frozen pagination, subsequent source growth and unchanged source bytes.
Complete Core suite	5,040 total; 4,967 passed, zero failed, 73 existing platform/optional skips; 510.37 seconds. These skips do not qualify the changed reader invariant.
Packaged frontend / real HTTP	Ego Lite checks pass at 1512px and 390px: 92/92 synthetic records, two explicit edges, isolated same-Goal/node selection, Back/Forward/reload, failed first switch, hidden old contents, same-source retry and Enter recovery. Browsing requests are GET-only. The browser provider is synthetic; native source IO is checked independently above.
Scope counterfactuals	Real native HTTP includes a newly registered third Goal under explicit all_registered; rejects unregistered Goals and foreign namespace; preserves registry bytes.
Static/build	Repository-declared Ruff roots, configured mypy (17 files), root TS typecheck, Dashboard/Chat build and source verification, source-catalog TS smoke, diff advisory followed by full semantic drift and bilingual RFC checks pass.
Managed premerge and quality	Six direct checks and 19 selected/executed checks pass with zero failures/holds. Exact-scope receipt cqr_730a46468703ed5163ee is valid; the managed strict receipt gate passes. Public-boundary scan is clean.

Latest target-main combination (81d4fc2db1ee1e3df8292dd8b247d7de039cbf91 + reviewed head; tree 0a8a1794d192e2190d84c4a64ffab50aeb8cbe3e) also passes all 23 affected native/HTTP/history tests. The complete proposed diff is byte-identical after that main advancement; full Core results above belong to the unchanged reviewed head.

The initial regression fixture's fast fake-server HTTP helper timed out before native startup. Its native case now matches the existing client's 30-second budget around the existing 25-second source IO; no product deadline or frozen acceptance threshold changed. The original author's extra whole-checkout Ruff probe remains a historical nonpass (646 out-of-recipe archive/package/other violations); this does not relabel it green. The current repository-declared Ruff recipe passes.

The configured review policy uses repository-native local validation without querying, polling or waiting for remote CI. Published exact-head self-review, approval closeout and merge readiness remain separate gates. This user-authorized merge does not authorize installation or release.

Live remote SSH host/container, installed App, arbitrary analysis-pack binding, scientific benefit and CPU/IO savings remain unqualified in the existing workstream. Ordinary local/SSH consumers retain their existing routes and state semantics.

Product evidence

These public-safe synthetic first viewports retain their original recorded revisions. The backend-only repair does not change their visual composition; the actual rebuilt repaired head was inspected again in Ego Lite on desktop and narrow screens with its real HTTP adapter. No installed App or public live preview is claimed.

Before, at the pre-change base:

After, original visual revision 6e8b4b1a0660b0dfe55956869c492b9c253c7569, revalidated at repaired head 58e481d532ad4105cca6b9cf32f3bb31cad71164:

The first viewport keeps source and reading context prominent, withholds stale content on failure and consolidates recovery in the main view. Technical diagnostics remain collapsed; no new normal-path configuration, metric claim or confirmation is added.

中文：共用只读来源与原工作台恢复形成可用增量。此前 P2 已恢复严格对象拒绝、结构化错误与本来源缓存失效；真实原生 CLI/HTTP 的同一反例在旧头失败、修复头通过，恢复原始43条且不影响另一来源。当前23项相关 Python、4967项 Core（73项原有平台/可选跳过）、静态构建及托管 premerge/CQR 通过。实际构建页完成来源隔离、导航与390px失败重试；真实 SSH、安装、深度分析和科学收益不由本 PR 宣布完成。

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · reasoning_effort=max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

REQUEST_CHANGES — 6e8b4b1。 一个已独立复现的 P2：共享来源历史读取丢失原来的 JSON 对象校验。null 使 HTTP 断开且留下缓存；事件的键值对数组却会被转换后以成功事件展示。正常来源切换、错误呈现与重试已有改进，但不能据此批准这个精确 head。

动机

查看原始 Goal 的人和 Agent，需要在 App 与 CLI 共用同一个只读来源，并在同名 Goal、历史分页或来源失败时仍知道自己读到哪一份记录。

此前读取、缓存与容器细节混在展示服务中，CLI/Agent 不能复用；第一次切换失败还会留下上一来源的内容，窄屏错误不可见，刷新回到旧来源。当前共享读取层与界面恢复解决了这条正常旅程，但新历史入口漏掉原来的逐行对象检查。

已独立验证原生来源/HTTP15项、普通历史基线与当前各6项，以及打包前端的同名来源、92条记录、显式2边、失败重试和返回导航；额外真实日志反例显示null会断开连接，键值对数组会被当作成功事件，故当前精确head仍需修改。

本次评审只覆盖共享只读来源与现有界面恢复，不要求额外大批 App 页面，不把读取桥当成深度分析、六指标或贡献链交付，也不授予执行、安装、合并或实验权限。

先修复非对象原生日志的拒绝与缓存失效；真实 SSH 宿主/容器、安装采用、完整 Core/平台资格及原研究分析验收仍未由本次独立验证完成。

改动思路

来源 IO 与短缓存归共享读取层，原生 status/Explore 继续拥有语义，薄展示层注入唯一投影；没有新 registry、执行 Goal 或科学判断 owner。

当前切片仅交付已有授权来源的读取与失败恢复；完整研究分析、贡献链、安装采用和真实 SSH 验收仍归原工作流。

把读取、短缓存和分页从展示适配层下沉，App、CLI 和 Agent 复用同一来源；原生 Goal/status、SSH alias、Explore 校验器及游标继续拥有各自规则。Python 留在现有文件、进程与网络 IO 边界，现有 TypeScript owner 负责 URL、选择与请求隔离，没有建立第二套决策或配置权威。

这个同域整理有实际调用者，也消除了旧展示层投影副本。无需为一个只读桥增加新 evaluator、执行 Goal、大批页面或用户确认。当前最小修复也应留在这条共享读取边界：恢复逐行对象检查和已有失败失效路径，不能静默跳过记录或强制转换后宣称完整历史。

具体改动

完整审查23文件，+814/-190，包括348行共享读取模块、原适配层与规范投影移动、现有前端消费者、两份测试模块、浏览器驱动和双语文档。已先读取实际基线 9331620 的 Goal workspace 契约，按本次切片判断：

• 2-source-truth：来源不可读或未知应明确呈现，不能变成另一来源或虚假的成功。
• V9-no-effects：打开、选择、刷新与分页均为读取，不创建执行 Goal、复制 registry 或启动任务。
• V11-strict-source-history：保留原生日志的严格有效性、来源与分页边界；当前非对象行反例未满足，见 P2。
• V12-existing-analysis-owner：分析、贡献质量与完整研究验收仍归既有 owner，本次来源 IO 不是该能力交付，属于本切片之外。

新的 connection/environment/scope、namespace 和只读端点是明确的来源契约扩展；配置指纹不是凭据或物理机器身份认证。旧临时 manifest 格式的移除是当前方向下明确披露的兼容变化，未保留第二套解析器；原生持久化协议保持。作者的私有配置迁移陈述未作为独立验证。

关键代码讲解

GoalSource 解析显式 local/SSH × host/container 与单 Goal/all_registered 范围；读取缓存前仍检查当前 SSH alias。原生注册与来源 scope 决定可读对象，不能从同一容器、路径可达或 CLI 存在推断授权。独立真实本地测试还验证了激活后新注册 Goal 纳入 all_registered，未注册对象仍被拒绝。

read_events 第201行直接返回所有 json.loads 值。它们经共享 history 和规范投影到达原校验器的 dict(event)：null 抛 TypeError，键值对数组则被接纳为字典。旧 ContainerSource 在这里先拒绝所有非 dict 行。

GoalSourceReader.history 在游标前检查当前来源权限与原生 membership，复用原分页 owner。正常 ValueError/IO 失败清理本来源缓存；上述 TypeError 却绕过该分支，不能只靠前端显示通用网络错误补齐。

RuntimeWorkspaceHandler 组合同一共享读取层和现有 App aliases，拒绝外来 Host/Origin、重复 selector、错 namespace 和 mutation，analysis 明确不可用。sourceReadApiUrl 给已准备来源的 history/analysis 请求携带 pin，普通 undefined 来源仍返回原相对路径；界面失败重试绑定失败的来源，并保留各来源独立选择。

语义与 CI 对齐

P2：恢复严格对象记录边界。 独立使用相同的一份隔离原生 registry/status/log 和真实 HTTP，先43条有效事件，再分别换成 null 与一个有效事件的键值对数组，最后恢复原43条。实际不可变基线处理器对两个非对象行均返回503/ok=false；当前 head 的 null 为 RemoteDisconnected，status 缓存仍在且保留一个页快照；键值对数组则返回200/ok=true、一条“原生事件”。恢复原字节后两者均重新读到43条。

基线只把旧 Docker 读命令包装适配到同一隔离本地 native CLI/Python；其处理器、原生日志读取和校验源码来自不可变基线。这个对照证明读取边界退化，不声称完成真实基线容器资格。当前反例命令退出1，保留失败，不以其它绿项覆盖。

最小修复是共享读取或规范 owner 在投影前拒绝非对象行，抛出已有 ValueError，清理本来源 status/pages 并返回结构化503；保留其它来源及普通接口。回归应覆盖有效43 → null/键值对数组均拒绝且清缓存 → 恢复43，不能仅捕获所有异常、跳过坏行或扩大强制转换。

对主干的风险

独立完整来源/客户端 HTTP 两模块 15 passed、0 skipped；普通历史两模块在基线和当前均 6 passed、0 skipped。后者走真实 File/SQLite、规范关联、76/77条重复与负状态历史、冻结分页、归档关联及读前后物理字节一致，覆盖新共享投影对普通入口的影响。SSH/host/container 矩阵部分是命令组合测试，非活跃 SSH 或真实容器验收；移除 SSH alias 后缓存不得继续供数的边界已测试。

当前完整 Ruff、17文件 mypy、根 types、来源 TS smoke 通过；标准 premerge 6 direct +19 selected 通过，包含双语 RFC 和语义检查。先执行差异语义 advisory，再执行完整检查；advisory 没有识别到受支持 carrier 并不证明没有新语义，来源契约与非对象记录已人工核验。上述通过仍未覆盖并消除当前 P2；没有读取、查询、轮询或等待托管 CI，也没有采用作者27项或完整 Core5035的数量作为本轮结果。

正常编译前端在真实当前源码后端上完成桌面与390px交互：同名 Goal 的来源区分、92/92条历史、两条显式边；第一次切换失败隐藏旧主内容并显示 Fresh 错误，重试只访问 Fresh，恢复后可读，Back/Forward/reload 保留来源与选择。相同后端换成实际基线编译前端时，第一次失败仍显示旧主内容，窄屏错误不可见，刷新访问旧来源。这是受控的前端对照，非两份完整后端或安装态对照。成功窄屏截图处于动画过渡，不作为稳定对比度证明；错误窄屏截图与 DOM、请求回读提供该变更旅程的证据。

新 reader 显式准备才激活；普通路径、原生 schema、调度、额度、权限与默认用户操作未自动改变。全量日志/SSH 成本、完整 Core/跨平台/coverage、已安装 App、真实远端宿主/容器、研究质量或 CPU 收益均未独立资格化。当前 EN/ZH checkpoint 保留这些限制；仅桥接、测试数量、状态或回执不能证明科学采用与长程收益。

我的整体评价

REQUEST_CHANGES — 6e8b4b1。 共享读取与正常来源失败恢复是 justified increment，架构边界适合保留；具体的原生事件类型退化同时损害后续判断所依赖的历史可信度与使用体验，必须先修复。请既有作者在同一 owner 恢复严格对象拒绝、缓存失效和结构化错误，再对新 head 验证，继续保留普通入口与来源恢复检查。

不把读取桥夸大为完整研究分析，也不为已完成的评审建立形式化后继。原分析质量、真实部署及更广资格仍由原工作流继续；本结论不授予执行、安装、合并或 bypass 权限。

English verdict: REQUEST_CHANGES — 6e8b4b1. One P2 at GoalSource.read_events: native non-object JSONL rows lost the original object guard. Same real native log/HTTP comparison gives baseline503 for null and event-as-pairs; head disconnects and retains cache for null, but accepts pairs as a successful event. Restore strict rejection, own-cache invalidation and structured503, with valid43→invalid→restored43 regression. Independent source15, ordinary base/head6 each, static/premerge and controlled bundled UI recovery pass; none negates this failure. No CI, live SSH/container, installed App or scientific/resource-saving qualification claimed.

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · reasoning_effort=max

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

APPROVE — 58e481d。 已修复此前 P2，并重新判断完整23文件提案；本结论只覆盖共用只读来源与既有工作台恢复。

动机

在 App、CLI 或 Agent 中查看已准备 Goal 来源的使用者，需要明确自己读到哪一份历史。

原先首次切换失败可能仍显示另一来源，历史坏记录还会断开连接或被当成有效事件；现在保留失败来源、提供同源重试，并严格拒绝坏记录。

真实 CLI／HTTP 验证了坏记录拒绝、缓存失效及原历史恢复，打包页面验证了来源隔离、导航和窄屏重试。

本次不交付深度分析、科学收益、管理权限、正式安装或真实 SSH 宿主／容器资格。完整研究分析、真实远端验证和安装采用继续留在原有工作流。

普通用户仍从原工作区选来源并读记录；准备来源需要的路径、连接及授权由既有 Agent/宿主准备流程承担。此修复没有新增必答问题、重填表单、确认或页面。失败时一次原地重试恢复当前选择，导航、等待和可选研究选择分别判断，不把一次按钮当作整个任务已交付。

改动思路

保留共享来源 IO／缓存和唯一历史投影，严格对象边界放回读取入口；已有错误路径负责失效与重试，避免另建校验或异常框架。

本 PR 交付可实际复用的只读来源和原工作台恢复，不增加执行、调度、身份恢复或第二套配置权威。

原生 Goal/status 决定可读成员，Explore owner 决定事件语义；Python 模块承担文件、子进程与网络 IO，展示适配器注入唯一历史投影，TS 来源联合类型和请求 fence 继续拥有页面选择。来源 scope 是需明确提供的意图，namespace 是由配置派生的指纹；它们都不是新的登录凭据、机器身份认证或执行准入。

对照过不修改、只补 guard、保留原展示层复制与增加新校验层。guard 是此次 P2 的最小修复；原 PR 的共享 IO 有 App、CLI 实际调用者，且删除了旧投影副本，值得保留。二秒状态缓存和有界分页只在已准备 reader 生效。损坏记录通过已有 ValueError → 本来源缓存失效 → 结构化503；恢复沿原 owner，不强转或跳过坏行。更大管理、分析与服务监督机制不属于本次边界。

具体改动

比较基线为主干 d6de821eb3abfd24184a849a7d0bf9ddd7ca2c6b，远端已重新同步该基线，精确提案为23文件、+877/-191。包括共享 Python IO/CLI/缓存、薄 UI aliases、来源 URL 与失败区域、两份测试、浏览器 fixture/合成截图以及双语文档；没有把新主干的桌面升级或 CI 变更算作本提案。最新修复相对 6e8b4b1a0660b0dfe55956869c492b9c253c7569 恢复逐行 JSON 对象检查，并补实际原生进程、两个 HTTP 消费入口和跨来源恢复回归。

规范依据为 docs/architecture/rfcs/goal-workspace-surface-v0.md，不可变规范版本 93316203922307ab1f3f80df90b7c95b9f6b1908（原文），按变更前条款判断：

条款	本次处置与证据
V6	已实现本 reader 的可用/不可用状态；实际构建页桌面、390px、减弱动画、键盘 Enter 重试与不溢出检查通过。
V9	已实现只读边界；HTTP 拒绝写入/异源，浏览器导航请求均为 GET，普通历史与原生源字节未改。
V11	严格来源历史子集已实现；普通76/77条、分页与原生43条恢复通过。完整多小时研究、真实采用等仍由原工作流保留，不能用合成图宣布整个 V11 完成。
V12	本切片之外；reader 明确报告未绑定分析包，不执行或重新实现深度分析。

关键代码讲解

1. GoalSource.read_events 对每条非空 JSONL 记录恢复原来的对象边界，然后交给 capability 投影验证语义。null 和键值对数组均以 ValueError 拒绝；保留正常事件及原始顺序。
2. GoalSourceReader.history 在源访问和原生成员检查后使用 namespace/Goal 绑定的分页；坏读清除本来源 status/pages，其他 reader 的 cursor 保持可用。缓存只是派生读模型，没有复制 Goal 权威。
3. RuntimeWorkspaceHandler.do_GET 使共用 API 和旧工作台 aliases 使用同一个 reader；Host/Origin、重复 selector、namespace 和 scope 在 IO 前检查，错误统一为结构化404/409/503。CLI client 使用同一来源描述和 HTTP 接口。
4. sourceReadApiUrl 保留目标来源 pin 并拒绝越过其 loopback origin；普通未配置 source 的路径维持原相对 URL。历史、分析读取和引用消费复用这条规则。
5. commitLoadedStatus 使首次相对入口只采用自身 reader 的 identity；刷新回调使用当前请求来源。PersonalWorkspacePage 在失败时撤下旧主内容，主视图提供一个重试，技术细节折叠；返回/前进/重载保持来源和其局部选择。

语义与 CI 对齐

对象 guard 重用既有严格记录规则；没有新状态分类或文本启发式。连接/环境/范围是明确的外部 IO 输入扩展；旧准备清单格式的移除已披露，原生 registry/log、收据和 Goal 持久化格式保持。检查范围包含旧入口与未改动的普通消费方。先运行差异语义 advisory，再运行完整 drift；advisory 零候选不作为语义等价证明。

独立同一 oracle 在旧精确提交 6e8b4b1a0660b0dfe55956869c492b9c253c7569 得到两条预期失败：null 断开 HTTP，event-pairs 返回200；固定提交 58e481d532ad4105cca6b9cf32f3bb31cad71164 两条均通过：两个 aliases 返回503、缓存清空、恢复43条、旧 cursor409、另一来源 cursor仍可用。该 oracle 不 mock 记录读取或服务后置条件，调用真实临时原生 registry/CLI/Python log IO 与 HTTP。普通入口在不可变规范基线六项通过，当前同组也通过，保留负历史、原顺序、冻结分页、后续77条与读前后源字节一致。

对主干的风险

完整相关 Python 四模块 23 passed、0 skipped。完整 Core 5,040 total / 4,967 passed / 0 failed / 73 skipped；这些平台/可选跳过不是此次 reader 的通过证据。声明的 Ruff 根、配置 mypy17文件、根 TS 类型、Dashboard/Chat 构建及源码验证、来源 catalog smoke、双语 RFC、语义与公开边界检查通过。标准 premerge 的 6 direct +19 selected/executed 全通过；精确范围质量凭据已记录，托管 Goal 的严格质量凭据复验亦通过；最终 readiness 在合并前单独读取。

完整来源边界另通过真实原生/HTTP 检查：all_registered 激活后的新第三个 Goal 可读，未注册 Goal 和外来 namespace 被拒绝，原 registry 字节保持。SSH alias 撤销在缓存读取前检查并失效；同源外 Goal、异源 cursor、Host/Origin 和写接口有明确拒绝。source fingerprint 不冒充物理认证，all_registered 是显式意图，不从同容器或路径可达推断授权。

实际构建页面经 Ego Lite 检查：同名 Goal/node 来源区分、92/92记录、2条显式边、选择清除及 Back/Forward/reload；首次切换失败撤下旧图，390px错误与重试可见，再次失败仍访问 Fresh，源恢复后 Enter 重试读回92条，未发生写入。浏览器数据是合成 source provider，真实记录 IO 由上述原生 HTTP 回归单独验证；不是正式 App 安装、活跃 SSH 或研究收益验收。现有 PR 首屏截图是同一视觉行为的合成构建证据，本次后端修复未改变画面，当前已重新检查实际首屏。

保留早先失败的真实范围：测试最初复用仅供快速假服务器的5秒 HTTP helper，未等完原生启动；新原生用例使用既有共享客户端30秒预算包住现有25秒 source IO，产品超时与验收门槛未调。作者此前额外全 checkout Ruff646项仍是历史失败；当前按仓库声明根的检查通过，未宣称那条额外探针转绿。本轮不读取、查询、轮询或等待远程 CI；CI 不作为独立行为证据。

没有扩大管理权限、借用预算或调度执行；默认普通路径通过旧/新对照保持。风险主要仍是远端 IO 与未完成的 live/installed 资格，已经在既有工作流明确保留。可整体回退本只读切片；失败恢复由原来源 owner 处理，不创建新任务、复制状态或忽略坏行。

我的整体评价

APPROVE — 58e481d。 这是 justified_increment：实际 App/CLI 来源读取与恢复已形成可用闭环，严格对象回归在拥有原始数据的边界修复。long_horizon 为 preserved：保留后续判断所需的完整历史和失败事实，不声称已证明实际策略收益；user_experience 为 improved：同源恢复、旧内容撤下和来源局部导航经过实际打包页面验证。

对完整23路径重新判断后，机制与当前问题相称。已应用同域简化：共享 IO/cache 和唯一投影，guard 局部恢复；保留真实 UI aliases，单一当前 manifest 合同，没有增加第二套权威或 speculative framework。代码体积是成本，现有跨消费方 seam 有真实调用者与独立负例，尚无需要为此次修复继续扩大的结构。完整研究分析与科学方法、真实 SSH 和正式安装保留原 owner；无需另建形式化后继。合并仅依据本次用户明确授权、公开精确头自审和 ready 的独立合并检查，批准不代替这些条件。

English verdict: APPROVE — 58e481d. The prior P2 is fixed at the shared native-read boundary: non-object JSONL rows return structured503 and invalidate only their own cache; restoring the log recovers all43 original event ids. The identical real native/HTTP oracle fails twice at the old exact head and passes twice here. Full23-path review, ordinary base/head parity, source-scope counterfactuals and built desktop/narrow recovery support this bounded read-only increment. Python23 and Core4967 passed (73 platform/optional skips); declared static/build/premerge checks passed. No live SSH, installed App, scientific utility or CI qualification is inferred; merge authority and exact-head readiness remain separate.

[loopx-agent]

补充当前主干组合验收（精确 head 保持 58e481d）：主干从 d6de821 推进到 81d4fc2，整份23路径提案 diff 逐字节相同。已检查新增共享运行时/分页路径，并在实际组合树 0a8a1794d192e2190d84c4a64ffab50aeb8cbe3e 运行同一四模块原生 CLI／HTTP／普通历史检查：23 passed、0 skipped。原精确头 Core 4967 passed／0 failed／73平台或可选跳过及标准 premerge6+19仍按原范围保留，不冒称整份组合树重跑全部 Core。精确范围质量凭据已按当前基线重新生成并通过；V9只读与V11严格历史依据未变。原P2已按实际修复及同oracle旧头失败/新头通过的证据关闭，讨论和完整自审保留：#6827 (review) 。

[songoow]

Reviewer: model_agent; model=GPT-6 Astra Pro; provider=OpenAI; declaration_source=self_reported

合并后审计：最终 head 58e481d532ad4105cca6b9cf32f3bb31cad71164 仍有一个新增 P2，建议修复。 PR 已于 2026-10-18 17:31:50 UTC 合并；这里给出代码判断，发布路线是 POST_MERGE_AUDIT_COMMENT，不声称已提交正式 REQUEST_CHANGES 或阻止已经发生的合并。

P2：保留全局来源中合法注册 Goal 的列表。 当 all_registered 指向原生全局 registry，而同一 runtime 留有有效的未注册历史 Goal 时，原生 status 正常返回注册成员及历史上下文。新判断却因任何一行 registry_member=false 拒绝整个来源，使 /api/goal-source/goals 和既有 App /status.json 都返回 404；同一来源显式读取注册成员仍为 200。应复用原生 registry-only 投影，保留合法列表并继续拒绝显式非成员读取。

初始 head 的非对象 JSONL 问题已在最终提交修复，本轮相同独立 oracle 重新验证通过，不再列为当前 finding。下面的判断和证据均重新绑定最终 head。

动机

受影响的是需要在 App、CLI 或 Agent 中查看原始 Goal 状态和历史的使用者。

同一个 Goal id 可以存在于多个来源。使用者切换到另一份记录、遇到读取失败后重试，应知道当前查看的是哪份状态，并能继续读到所选来源的合法历史。原实现把容器读取和缓存放在展示适配器里，CLI 难以复用；失败切换还可能保留上一来源的内容，让人重新核对来源或反复准备环境。

当前实现提供了实际可调用的共享只读入口，严格坏记录拒绝和原历史恢复已经通过独立验证；但是一个健康全局来源仍可能因不在范围内的历史 Goal 而无法列出任何合法成员。

本轮不把读取成功算作分析采用、研究成果或长程效率提升，也不要求新建执行 Goal、registry、管理器或额外确认流程。

剩余工作是修复已证实的全局注册列表过度拒绝，并由现有前端工作流完成本轮未能独立执行的打包浏览器失败重试与返回旅程；真实 SSH、安装采用和研究效果仍未验证。

改动思路

来源 IO、短缓存和命令组合可以留在既有原生 status 之下，Explore 保留唯一事件校验和历史投影，展示层只适配协议与交互；当前缺陷应在这个已有语义边界内修复。

当前切片是显式准备来源的只读列表、状态、历史和现有界面恢复；完整研究分析、真实远端与安装资格继续归原工作流，不要求这个读取改动先完成整个 V11/V12 路线。

入口仍由已有授权的 Agent/宿主准备来源，App 和新增 CLI 客户端共享 GoalSourceReader。用户通常只需要表达已有任务，不应为读取桥重新填写已知路径或重复确认；确实未知的来源意图和访问权限仍由原准备流程解决。点击切换来源、等待 IO、可选研究浏览和失败后重试分别有自己的用途，代码没有增加新的必答问卷或执行授权轮次。本轮未通过真实用户或模型旅程测量准备成本。

配置指纹将来源 URL、请求和分页游标绑定起来。它是派生的配置身份，不是凭据，也不能证明一个同名 SSH alias 永远指向同一台物理机器。只读来源不会因此获得管理、调度、分析或修改 registry 的权限。

保留共享 IO 和唯一投影有 App/CLI 的真实调用者支撑。最小修复应让未指定 Goal 的 all_registered 读取使用原生注册成员投影，并维持相关 counts、queue 和来源元数据一致。仅删除成员守卫会放行未注册记录；要求用户清理合法历史则把实现问题转嫁给用户。

具体改动

重新审查最终 23 个文件，+877/-191，覆盖共享来源模块、HTTP aliases、Explore 字段投影、前端 URL/选择/错误恢复、Python 测试、浏览器驱动、合成截图和双语文档。

最新 GitHub base 是 81d4fc2db1ee1e3df8292dd8b247d7de039cbf91，PR diff 的共同祖先是 ca969966ce696f54e339f4486839e8d2f6772367；使用三点 diff 得到上述 23 条路径。没有把两点比较中的主干升级/分页差异反算进提案。相对初始 6e8b4b1a0660b0dfe55956869c492b9c253c7569，逐文件及真实 caller 的字节核对表明，相关差异是对象守卫、新原生 HTTP 回归，以及主干已有的研究选择导航参数；原生全局成员收集、普通历史、分页和 HTTP 适配器保持相同。最终定向验证仍重新运行。

规范依据为 docs/architecture/rfcs/goal-workspace-surface-v0.md，不可变版本 81d4fc2db1ee1e3df8292dd8b247d7de039cbf91。该文件与首次先读的规范基线 93316203922307ab1f3f80df90b7c95b9f6b1908 逐字节相同；本 PR 新写的完成检查点只是披露，不能反过来证明实现满足规范。

条款	最终 head 的判断
2-source-truth	健康全局来源仍被报成整体不可用，未满足所选来源的真实读取。修复应保留合法注册列表及准确的失败边界。
V9	实际 native/HTTP 读取、错误拒绝及字节检查支持后端只读边界；浏览器网络轨迹本轮未独立执行，仍留给现有前端验收。
V11	本次严格历史子集已验证：坏行拒绝、43 条原记录恢复、普通 76/77 条历史和冻结分页。完整多小时研究资格和实际采用仍未宣称完成。
V12	本切片之外。来源明确不提供 analysis/lifecycle/conversation；完整分析和科学校准继续使用原 owner。

all_registered 是本 PR 当前任务和公开准备清单 明确新增的范围；本轮没有把一个新 API 冒充旧规范早已存在的实现。其“全部已注册 Goal”语义需与原生全局 status 的既有成员/历史语义正确组合。

关键代码讲解

1. GoalSource.read_status 组合真实 native CLI，校验状态结构和可选 Goal，再执行成员范围检查。原生 collection.py 对全局 registry 有意包含 runtime-only 历史 Goal；191–192 行将这些附加上下文当作整个来源不合法，导致本轮 P2。
2. GoalSource.read_events 读取固定原生日志，在 16 MiB 边界内逐行解码。最终 206–207 行恢复 JSON 对象检查，再将内容交给 Explore 规范 owner。这是旧非对象 finding 的实际修复，不是扩大异常吞噬或强制转换。
3. GoalSourceReader.history 先核对当前来源/成员，再按 namespace 和 Goal 使用既有分页快照。坏读通过原 ValueError 路径清除本来源状态和页缓存；新测试验证另一来源不受影响、旧游标 409、恢复后完整读回原事件。
4. RuntimeWorkspaceHandler.do_GET 将新共享 API 和现有 App status/history aliases 交给同一个 reader，保留 Host/Origin、重复 selector、pin、Goal 和 mutation 拒绝。CLI read_endpoint 先核验描述，再绑定相同 namespace。有效拒绝测试不能代替合法列表可用性。
5. sourceReadApiUrl 给历史和分析读请求保留来源 pin、Goal 与 cursor，拒绝跨 origin。上层初次绑定只采用同 origin 来源，失败时撤下旧主内容，重试访问失败的 active request。源码、合成截图和编译 helper 已检查；未将这些当作本轮真实浏览器执行。

新增 P2 的真实反例

使用最终 checkout 自己的 Python 环境、真实临时 registry、native CLI 和 HTTP 服务，按相同顺序运行：

同一来源的状态	原生全局 status	新 /api/goal-source/goals	既有 App /status.json
只有一个注册 Goal	ok=true，registered=true	200，包含 registered	200，包含 registered
加入一份有效的未注册历史 runtime	ok=true，registered=true、legacy=false	404，整个列表不可用	404，整个状态不可用
仅移除该诊断 legacy fixture	ok=true，registered=true	200	200
随后增加一个注册 Goal	ok=true，两个注册成员	200，两项	200，两项

在第二行状态下，显式请求 goal_id=registered 仍返回 200，而 goal_id=legacy 返回 404。两个失败接口的实际错误均为 Goal or connection is not available in this source.。这里既没有坏 JSON，也没有替换假的 native status、访问真实 SSH 或修改生产数据。

相同命令和 fixture 序列在不可变 current base 返回完全相同的原生全局成员信息。因此，legacy 行是已有原生语义，失败来自新增 any(nonmember) 的整体拒绝。基线没有新 all_registered API，未将“接口不存在”记作基线通过。移除 fixture 只是定位反例的控制变量，不能作为给用户的解决办法。

建议在已有 native status owner 为未指定 Goal 的注册列表复用 history_for_registry_members 所代表的完整范围投影，并保持状态聚合一致；显式非成员读取仍拒绝。回归应覆盖混合注册/历史场景、同源未注册对象拒绝、恢复读取和激活后新增注册成员，不要只测试全部行都已注册的简单 fixture。

旧 finding 的关闭证据

已读作者最终自审及原 inline 回复，并独立重跑此前完全相同的脚本和 43 条原始事件 fixture。初始 6e8b4b1… 是 null 断连、键值对数组成功 200；最终 58e481d… 两者均为 503/ok=false，本来源 status/pages 清空，恢复原字节后均读回 43 条。当前 base 也严格拒绝两种非对象行。

最终新增的两个原生测试另行通过两个 HTTP 消费入口和 CLI 验证坏读、其它来源隔离、旧 cursor 409 及完整原事件 ID 恢复。基线对照仅把旧 Docker argv 包装适配到相同隔离本地进程，其原处理器和校验器来自基线，不声称完成真实基线容器资格。旧基线本来就保留页快照，本轮没有把缓存问题另算成新的历史回归。

对主干的风险

最终 head 的四个相关 Python 模块独立运行结果为 23 passed、0 skipped，覆盖新共享来源、真实 native HTTP 坏行修复，以及普通 File/SQLite/HTTP 历史调用者。当前 base 的两个普通历史模块为 6 passed、0 skipped。普通路径保留规范关联、76/77 条完整历史、重复与负状态、冻结分页、归档关联及读前后字节一致。

独立严格记录 oracle 在最终 base/head 均通过；独立全局范围 oracle 在最终 head exit 1，仅上表混合 legacy 阶段的列表和 App 状态违反预期，其余控制步骤通过。该失败没有被 23 项绿测覆盖或抹去。初次旧 probe 的两处 harness 准备错误保留为历史记录，最终两边均使用修正后的同一脚本；不把 harness 错误当产品回归。

最终 changed Python Ruff、compile、root TypeScript、Dashboard TypeScript、实际编译的 source catalog smoke、三点 diff whitespace 和双语 RFC 检查通过。前后 checkout 各有独立 editable Python 环境；Node 依赖在核对完全相同的锁文件后复制，不借用另一 checkout 的可编辑源码。

本轮没有独立执行打包浏览器旅程：环境里未发现可用 browser，前轮相同下载曾在安装阶段失败；没有以再次下载代替产品验证。最终合成截图与初始审阅时逐字节相同，已检查的整体画面保留来源名称、内容层级和窄屏失败重试；这些不能证明真实 DOM、键盘、网络、导航持久性或正式安装。作者的浏览器、完整 Core、premerge 和组合树结果均作为作者声明保留，未继承为本轮通过证据。

最新已取 CI 快照共 44 条：31 success、5 skipped、6 cancelled、2 failure。Windows PowerShell 失败未在本轮归因；较早的 cancel-obsolete 失败之后有成功记录。被取消的六个 Python shard 不能算通过；kernel/static 及当前 browser jobs 的成功也不能消除本轮原生反例。这里保留实际检查状态，不靠 CI 红灯请求修改无关文件，也不声称所有必需验证已绿。

没有观察到普通默认路径、持久化协议、调度、额度或执行权限被这个显式读取入口自动改变。真实 SSH、活跃容器、正式 App 安装、多小时研究、模型后续采用和 CPU/IO 节省仍未独立验收。两秒缓存或读取回执不能证明长程收益。

我的整体评价

REQUEST_CHANGES（代码判断）— 58e481d532ad4105cca6b9cf32f3bb31cad71164；按已合并 PR 的规则发布合并后审计意见。 只保留一个新增 P2：合法全局注册来源因原生返回的正常历史上下文整体失败。该问题影响实际 App/CLI 来源入口的可用性；前端呈现更清楚或旧对象守卫已经修好，都不能让被拒绝的合法列表恢复。

这个共享读取改动仍是有实际调用者的增量，IO 下沉和唯一投影的责任划分可以保留。修复应落在已有 native 注册投影和来源范围衔接处，继续保留显式非成员拒绝、原始数据与一致聚合，而不是扩大权限、要求清除历史或新建另一套 registry。现有作者应据此修复并以实际混合全局场景验证新的提交。

对长程效果，本轮只证实严格历史的保留与恢复，未证明模型采用或成果增益；对使用体验，合法来源列表仍有确定的失败，浏览器恢复还保留本轮独立验证边界。完整研究分析、真实部署和安装资格仍归既有 owner，本次审计无需另建形式化工作项，也不授予合并、安装或执行权限。

English verdict: REQUEST_CHANGES — code assessment of merged head 58e481d; publish as POST_MERGE_AUDIT_COMMENT. One new P2 remains at GoalSource.read_status lines 191–192: native global status legitimately includes unregistered legacy runtime context, but all_registered rejects the whole response, returning 404 for both the Goal list and existing App status while an explicit registered Goal still returns 200. Use the existing native registered-only projection and preserve explicit nonmember refusal. The earlier non-object JSONL issue is independently verified fixed at this head. Final native/source/history tests passed 23 cases, current-base ordinary history passed 6, and the same malformed-row oracle passes base/head; the independent mixed-global-scope oracle still fails as described. Browser execution, live SSH/container, installed App, full Core and downstream outcome or efficiency gains are not claimed.

[songoow]

[P2] 保留 all_registered 中合法注册 Goal 的列表。真实 global registry 的 native status 会正常返回 registered Goal 以及 registry_member=false 的 legacy runtime 历史；此处 any(nonmember) 会整体抛出 SourceScopeError，使 /api/goal-source/goals 和既有 App /status.json 都返回 404。最终 head 的真实 CLI/HTTP 反例中，显式 registered 仍为 200、显式 legacy 为 404；加入有效 legacy 才使全局列表失效，移除诊断 fixture 后恢复。请在原 native owner 复用注册成员投影，维持 counts/queue/source 元数据一致并继续拒绝显式非成员；不能仅删除 guard 放行原始 global 响应。完整最终 head 证据及基线边界见本次审计正文。