[loopx-agent]

Opted-in native context delivery now starts with a complete full capture, reuses it through qualified continuation/resume, and restores the exact original after known loss. SSH Goal prompts fit the existing 4000-character host limit with their full command paths. The shared TypeScript lifecycle remains the decision owner; Python verifies physical bytes and native replay observations.

Current exact head: c3466858471b15ca612f42cea520de62c5c85204 on target main 92a170f8c7419ac0e32f63a2103aa4bfe464d054. Merge this dependency before #7338. This is an author proposal, not independent approval or merge readiness.

Current integration repair

• Rebased the previous proposal twice as target main advanced. All 40 commits retain DCO sign-off.
• Resolved integration conflicts without dropping either side: main's newer qualified-resume state and read-only source badge tests remain, while the branch's composer readback, SSH, grouped-emission and bounded-page coverage is retained.
• Repaired the full-page quota should-run wire to include the immutable original decision.json recovery reference even when the codec returns the original payload directly. The paged wire remains the delivery view; recovery still points to the exact digest-bound original.
• Final-head validation: affected Python 446 passed / 30 conditional skips, exact affected TypeScript 49 passed, typecheck and dashboard composer SSR smoke passed, and eight actual macOS Codex 0.163.0-alpha.11.1 loopback cases passed for SSH two formats, large-page recovery and worker history replacement. The immediately preceding rebased head also passed the full TypeScript control plane at 5523 passed / 75 skipped and the wider digest/checkpoint support set at 396 passed / 13 skipped.
• Standard premerge: all six direct checks, 10 catalog canaries, eight risk-profile smokes and the public-boundary scan passed. The benchmark-sensitive manual review hold remains. CI and exact-head review/readiness are separate gates.

Earlier revision-scoped evidence below is retained for provenance and is not relabeled as current-head execution.

Behavior

• Reuse authenticated complete byte ranges and the existing full/delta codec. EOF alone cannot establish a baseline. Current controls, identity, work authority, admission and exactly-once settlement remain current; a new independent decision does not prefetch an old full capture. Dependent work still recovers its exact immutable original.
• Native reuse explicitly assumes native_hook_assumption after normal complete reads. The adapter checks the selected owned physical replay, session/workspace/model/permissions, reader interval digest, exact read outputs and complete byte coverage. Same session ID or an existing journal is insufficient. No forced model-input scan, model ACK or provider rewrite is introduced.
• Stream the current baseline's reader interval instead of decoding/hashing unrelated earlier history. A delta retains its full ancestor's interval. Legacy checkpoints establish a fresh full baseline. The 16 MiB bound applies to one decoded record; total history size is not an eligibility rule. The 96 MiB unrelated-prefix regression retains delta with traced allocation below 4 MiB.
• Preserve separate nested-reader emission digests when one Code Mode parent contains several outputs. Flattening these into one digest incorrectly invalidated complete retained reads. Missing, changed or duplicated emissions still fail the same multiset/byte-coverage checks; direct call identity remains checked.
• Bound the complete successful native guard stdout to 7900 UTF-8 bytes, including recovery, activation, instructions and newline. Inline content is at most 3 KiB and shrinks to fit; continuations request up to 8 KiB within the same stdout bound. The consumer follows the actual model-visible returned command. An impossible metadata frame reports recovery without rerunning admission.
• Support the declared interactive codex_app_ssh_goal profile alongside App heartbeat and benchmark workers. Existing machine-on inheritance applies to this newly supported profile; off stays off. SSH keeps native begin-turn/visible-Goal settlement and the unchanged 4000-character host limit. It does not become a hosted heartbeat. The compact enabled prompt retains current contracts, complete reads, original/cumulative outcomes, permissions, continuation and blocked/user-resume rules.
• Keep ordinary omitted/off read guidance byte-for-byte unchanged. The separate Goal-source rule intentionally excludes only explicitly generated Todo regions and complete identity-bound historical Monitor receipt lines, in both full and differential delivery. Authored text, malformed/unknown/foreign receipts and source lineage remain; original recovery/replay bytes are untouched.
• Known compaction, rollback, replacement, identity changes, incomplete reads or unknown replay select full recovery. Opted-in benchmark children create private native files without changing the parent/off umask. Reuse the shared digest-shape owner in both affected receipt/cursor readers; this also repairs the architecture failure exposed by the main integration.

Control-plane read cost

Large original captures can use one larger digest-verified read when the caller has qualified both direct and retained-history output budgets. The existing page flag accepts more than 8 KiB only alongside a sufficient explicit stdout cap; unknown-budget native calls retain their 7900-byte default. No host settings, admission, capture digest or invalidation rules change. Historical Monitor lineage now carries a count and exact inclusive line ranges bound to the original full-file digest; old per-line records remain readable.

A fixed 177,694-byte capture replay measured 165,514 bytes after lineage compaction. At a qualified 32,000-byte stdout cap, reader calls fell from 26 to 6 and observed CLI-only wall time from 10.812s to 2.259s. This one sequential replay excludes model latency, cache effects and billed tokens; it does not establish task-effect uplift.

Focused Python validation: 254 passed, 5 conditional skips. The affected TypeScript suites pass 49 cases. Two real Linux Codex 0.162.1 SSH cases pass with 10,000-token retained history and 12,000-token Code Mode output, covering full/delta, process resume and original recovery after hook loss. The two older workspace-sandbox bounded-reader cases fail on this Linux host with the same missing-projection failure on unchanged parent d27a87c; these failures are retained, not counted as passes. Earlier platform evidence below retains its tested revision.

Validation and source boundaries

At d27a87c6ea2b4274e16244d76a1a595ecbb5a016:

• 14 actual macOS Codex 0.163.0-alpha.11.1 cases pass, including both SSH surfaces, actual benchmark process exit/resume, ordinary batched Code Mode, bounded reads, compaction/original recovery, replaced histories and unqualified metadata. The guard descriptor is read from actual model-facing output, not substituted from disk.
• 48 replay/loss cases pass, including the new grouped-emission positive and missing-emission negative. The grouped positive fails before the IO repair; four real native cases also fail before it and pass afterward.
• 49 TypeScript cases, control-plane typecheck, configured strict mypy (17 sources), focused Ruff and bilingual diff validation pass. Premerge executes 6 direct + 19 selected checks with zero execution failures, retaining its manual-review hold. The standard CLI output-budget smoke passes on the composed source.
• Wider source-scoped evidence remains separate: 269 passed / 5 conditional skips at c0ed550a7, before the final emission repair; 315 digest-owner/caller cases pass after the digest repair. These are not one pooled full-suite result.
• Matched 160-character physical-root prompt observation, with unchanged CLI/registry/runtime/capture paths: off is byte-identical to the immutable pre-fix renderer (3769 characters); enabled quota 4157 → 3785, envelope 4379 → 3971. Both now pass the unchanged 4000 gate. Oversized valid scopes still fail the gate. These counts qualify that workload, not arbitrary path/scope lengths.

All native cases use isolated synthetic authority and a deterministic loopback provider. No paid solver, scorer or new campaign is launched. Real remote SSH networking, installed desktop/all-Goal adoption and model comprehension remain unqualified.

The first full Python run exposed duplicate whole-value digest matchers; these were repaired through the existing owner and its explicit consumer manifest. A subsequent full run at e07321ffa stopped at the unchanged Lark identifier-construction architecture test: 1 failed / 1612 passed / 574 skipped / 1903 passing subtests. The remaining suite was not executed. That failure, historical SSR/full-suite failures, and old non-passing quality receipts are not cleared by the focused results. CI was not queried or waited for. Fresh exact-head review, required validation/readiness and maintainer merge authorization remain open.

Efficiency evidence and limits

Earlier three matched native pairs at c8e97b4d, with the same four immutable captures/calls and process exit/resume in both arms, measured complete serialized request bytes 4,261,212 → 1,692,539 (−60.28%) and o200k proxy 971,540 → 393,540 (−59.49%). Static-loopback mean elapsed 27.177 → 29.069 seconds (+6.96%), with mixed paired directions. Real cache, billed cost and task outcomes were unknown.

Those measurements predate this reader-interval/complete-guard/emission integration. They are retained historical component observations, not a current-head saving, fee claim or natural long-horizon benefit. Page calibration is a separate comparison. The earlier 7000-byte calibration regression and all stopped/failing attempts remain recorded.

中文：本次收敛 SSH 的 4000 字符启动边界、完整 guard 的 7900 字节交付，以及同一 Code Mode 父调用下多次完整读取的真实恢复。原生与反例按精确源码验证；默认关闭、权限、原捕获及结算保持。独立复评、全套失败、真实 App 采用、费用与任务效果仍分别开放。

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · max

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机

开启 Codex 差分上下文的维护者，以及需要完整任务证据才能继续工作的原生 Agent。

旧入口可能在工具输出里塞入过大的完整包；原生隐式历史或流式调用顺序又使观察器无法确认保留，后续持续回退全量。新入口给出有界首屏和可逐页恢复的同一原始决策，并在完整响应绑定实际存活工具后验证当前输入。

在隔离真实原生路径中，完整上下文可逐字节读回，后续调用得到经验证的 delta，压缩或故障后恢复原始 full；不新增准入、扣额或执行权限。

本次评审资格化原生传输与保留观察的修复，不宣称实机安装采用、真实 solver 收益、净费用下降或父研究目标完成。

真实登录和远端路由、安装态 App 激活、持续 solver 采用，以及包含 HTTP、诊断、分页和恢复的完整成本与成果对照仍未资格化。

这里的“差分”是复用已经在本轮真实模型输入中完整保留的上下文，不是相信一个磁盘文件、历史回执或服务端隐式历史。重复回退全量会让每轮继续工作反复付出传输和恢复代价；直接放宽为相信这些标志会损失任务要求。评审因此同时检查有用的正向差分、相反方向的错误保留，以及完整恢复后能否继续。

改动思路

复用现有 TypeScript 投影/准入、原生配置和摘要分页owner；Python只承担原生provider IO、已捕获投影呈现及诊断事件绑定，没有第二套调度、权限或状态裁决。

当前PR完整交付可通过真实调用验收的传输与保留观察修复；现有 context-delivery 与 benchmark 验证路径继续负责安装采用和完整成本/成果资格，本次不新建任务或放宽这些验收。

方案沿用原生配置、已存在的摘要读取器和投影器：开启后的默认 OpenAI provider 改用原生 HTTP，显式自定义 provider 保持原样；普通 quota 与已保存投影使用同一页视图。不能确认当前输入时仍回到同一个完整 capture，不能为了缩短输出再执行一次 guard 或借用另一会话的保留证明。

本轮最初读到 a26830f43fb9f93128090d8bb436653fac68f800，发布前发现增加了流式事件绑定和指引改动，因此重新核对整个12路径差异。新的流式规则允许调用先被公布，但完整模型输出必须在该调用的唯一实际 runtime 启动前绑定；未完成、错误或重复 runtime、已结束调用和不完整原文仍拒绝复用。这是纠正原生事件顺序假设，不是新增一个 retained 标志。

情况	最终行为
没有开启或显式关闭	保持普通完整决策；不创建原生上下文状态
开启但保留未知	返回同一完整捕获的第零页与后续读取
当前原文完整且调用绑定成立	由原有 typed owner 交付 delta
压缩、缺页、错误绑定或捕获损坏	完整恢复或明确拒绝；不续权、不再次准入

表格是所审行为的说明，执行证据在下文。共享指引也澄清了完整性分工：读取器检查物理原始摘要，原生观察器独立检查实际模型输入，Agent 仍须消费全部字节区间，遇到不完整或不确定输出就重读。重抄正文或额外计算一个哈希不能补足输入保留证明。已有完整读取、错误保留、原始回执及停止条件没有因此省略。

具体改动

独立依据是改动前的 docs/reference/required-work-context.md，不可变修订 56024f6607d70b5840e898023981ebe435237269，已在最初看差异前全文阅读其相关契约。映射沿用既有标题/句子标签：Opt-in native reuse 对应当前原文保留和无法证明时完整恢复；Machine default 对应默认关闭、显式覆盖和原生设置边界；Recovery never reruns the guard 对应原始决策、零额外准入/扣额；Wire reduction alone does not establish actual model costs or outcomes 对应成果与成本资格的边界。这些机械契约在当前范围内 implemented，安装态与实际收益仍按原边界分别验收。

关键代码讲解

• native_context_capture_view 接收已决定的投影，用既有 reader 预读第零页，后续保持3 KiB。full 指向原始完整恢复，delta 指向完整投影 wire。普通 _emit_quota_result 与 saved context-project 共用此处，没有额外投影或另一次 guard。
• codex_context_transport_configuration 把缺失、原生 null 和 OpenAI 默认映射为同认证要求的 responses/HTTP 配置；自定义 provider 不覆写，同名冲突拒绝。benchmark 准备先真实 config/read 再发现精确 hook 哈希，覆盖仅用于当前 trial 调用；手工模板仍是待审配置，不直接安装或信任。
• codex_context_in_active_input 仍验证同一 inference、Session、Turn、工具与最终模型输出。流式新增路径检查 announcement、完整 response、唯一 matching runtime 的顺序，并拒绝已结束 runtime。Code Mode 子调用还须绑定存活父 cell 与精确源代码；实际模型输入的每个原文范围继续与不可变 capture 比较，服务端隐式历史不能代替。

全PR247增55删，6个既有生产 adapter/CLI/诊断路径、5个既有测试文件和1个双语参考，没有新模块、CLI开关、共享状态schema或第二个控制面。复用检索覆盖普通/已保存读取、worker、手工设置、前端能力编辑器与未改的TS codec。普通和saved分页合并是已应用的有界重构；原生provider与事件IO保持在现有Python适配器，未扩大到语言重写。完整wire/诊断/分页仍有成本，不能把小响应等同于总成本下降。

对主干的风险

在当前 891a016239243fb4d32825aefbf257ff5420a4b6 独立执行四个真实原生场景：exec quota、Code Mode 的主恢复写入故障、benchmark worker quota、app-server TurnEnvelope。全部通过，涵盖冷启动full、实际完整输入后delta、压缩后同源恢复、最终停止条件和原始决策计数。只有模型响应是静态本地服务；原生Codex、工具、quota/SQLite与读取路径都真实执行。这里的原生版本是0.163.0-alpha.11.1，不能直接继承作者此前另一个版本/修订的结论。

另外单独构造实际 SSE 分段输出，让函数调用在完整响应之前公布。相同原生测试源码在 a26830f43fb9f93128090d8bb436653fac68f800 实际失败，warm结果为full；当前头实际通过，warm为delta并完成压缩恢复。实际诊断中有41组 announcement < complete < runtime 顺序，证明新分支确实被执行，不是只写了一个合成事件例子。91项当前保留观察测试同时通过，涵盖无/错/重复 runtime、未完成响应、完成过晚、已结束调用、缺字节、错误最终输出、父cell与隐式历史等反例。

真实公共CLI的File/SQLite六组对照固定同一canonical快照，默认关闭、显式关闭和原生完整决策在全部控制语义上相同；只规范化已验证的观察时钟及其读取年龄、事件随机标识的对应关系、源可执行路径，并先无损解开压缩调度事实再逐项比较。没有在产品里规范化原文、验收、权限或修订。每组保留一份原始guard回执、零扣额和不变源文件；完整Unicode原文及最后停止条件逐字节恢复。篡改、缺失、符号链接和非法UTF-8游标被拒绝后，恢复读取仍使用同一原始capture。

默认关闭的普通quota输出保持原义。共享saved/off读取指引确有文字变化：把原始摘要与当前输入的验证归回现有机器owner；它不激活差分，也不取消消费所有范围、保存错误、重读不确定输出或不得重新准入的要求。实际原生配置读取验证了null默认、显式operator和冲突三类；HTTP探针在测试专用的本地端点、合成认证下完成两次请求，后次保留原始输入及工具结果，配置和认证文件未变。这不证明真实登录或远端路由。早期使用当前原生版本不支持的环境路由/内置provider覆盖的诊断失败也保留，基线与旧头同样失败，不能当作本PR引入的路由回归。

完整本地五文件测试结果原样为 327通过、2失败、30个默认跳过；另行显式运行的上述四个原生场景通过。两失败为既有超大warm请求 compact/resume 的拒绝断言，已用相同命令在不可变 56024f6607d70b5840e898023981ebe435237269 与当前头独立运行，参数、完整规范化断言及真实typed codec调用一致；当前分支没有改变其失败位置之前已成立的非流式输入证明，随后仍是同一size预期失败。不是按相同总数归因，也没有删断言、调门槛或把失败写成通过。

当前主干 8eaec9f9b8772f50641466c296471e0cb0434353 上的原生预合并，6项直接检查、10项目录检查、8项风险检查、1项公开边界检查均通过；整个命令仍退出1，保留benchmark-sensitive人工审阅hold。严格change-quality也保留必需红项并给出失败，不能称为合并已就绪。最初缺少可选Harbor依赖造成的43个导入失败已在本地补齐仓库指定0.20.0后消失，旧报告保留；当前两断言独立归因，不是用新绿报告掩盖不稳定。未查询、轮询或等待远端CI，未执行真实benchmark任务、付费模型或全局安装。

我的整体评价

对 891a016239243fb4d32825aefbf257ff5420a4b6 的代码评审结论为 APPROVE：这是已通过真实调用验证、可独立回滚的传输和保留观察增量。理由是当前强反例被实际区分，现有owner得到复用，完整来源与原有权限持续保留；不是文件少、测试多或已有元数据通过。长程方面恢复后续工作所需的完整输入并保留承诺，接受更小分页和HTTP/诊断的成本权衡；是否带来实际模型收益和更低完整成本仍未知。体验方面沿用现有设置和恢复入口，没有增加用户重填、提问或确认轮次。

当前PR完整交付可通过真实调用验收的传输与保留观察修复；现有 context-delivery 与 benchmark 验证路径继续负责安装采用和完整成本/成果资格，本次不新建任务或放宽这些验收。

检查了既有本机能力设置的 Codex 开关、预览/应用/读回、未就绪提示及 CLI context-config 入口；本PR未改页面、样式或布局，没有需要截图验证的产品视觉变化。实机安装、真实登录/远端路由、Lark 和真实模型效果未验证；CLI配置、原生合成调用与界面呈现证据不互相替代。两项既有失败、严格change-quality失败、原生预合并人工hold及维护者权限是独立限制；本结论不消除它们，也不执行合并。

English verdict: APPROVE for 891a016239243fb4d32825aefbf257ff5420a4b6 as a bounded native transport increment. Four current native journeys and an actual streamed SSE regression pass; the prior head remains full where the corrected head proves delta and recovers after compaction. Six File/SQLite public-CLI comparisons preserve source/control semantics and no extra effects;91 retention cases pass. The full suite remains327 passed/2 independently reproduced baseline failures/30 default native skips. Automatic premerge checks pass, but its overall manual hold and strict change-quality failure remain. Live auth/routing,installed adoption,solver outcomes and complete costs are unqualified; CI was not consulted.

[loopx-agent]

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

REQUEST_CHANGES — [P2] 请让假设模式的投递指令如实说明核验依据。 本次完整评审 head ca521633dbab83d3b31079c0ec421fdabb278efc；旧891头的结论不覆盖当前实现。

动机

开启差分上下文的 Codex 使用者，需要在多轮工作中读到完整要求，并在上下文压缩后恢复原来的决策。

此前，普通入口可能先输出整包，隐式历史又无法提供完整输入证明；本提案改为分页读取完成后建立连续性假设，下一轮可以返回增量，并保留原始全量恢复。

本轮已验证全量、增量、压缩恢复和机器入口；同时复现了增量依据与顶层指令对输入核验的描述相互矛盾。

本次不改变执行权限、配额或原始回执；也不证明已安装 App 的采用、真实模型理解效果或完整成本收益。

仍需修正假设模式的指令描述，并继续由既有资格路径验证已安装宿主采用与模型成果、完整成本。

改动思路

单一分页器与现有 TypeScript 上下文 owner 能覆盖普通和保存入口；Python 继续负责原生与私有文件 IO，未增加执行权限 owner。当前需要的是修正共享指令对核验依据的错误描述。 当前 PR 交付可回退的原生传输与恢复切片；不包含安装中 App 采用、真实模型效果或研究收益。

最有价值的简化是复用已有 digest 分页器，并取消普通原生路径的 trace 发现和强制 provider 改写。完整页的范围是原生事件派生信息，不能变成模型确认或执行授权。正常读取后形成候选；新捕获先标记 pending，压缩或已知失败使其失效，随后读取同一原始捕获继续工作。严格 retained-input 调用仍是一条有不同证据要求的显式路径。两种保证可以共存，但共享指令必须区分它们。

下表是当前源码路径的说明，执行证据见后面的实际用例；未使用未经核验的 Mermaid 渲染。

路径	复用依据	缺失或失效后
原生生命周期路径	完整分页 + native_hook_assumption	同一原始捕获的全量恢复
显式严格路径	当前实际输入的完整内容证明	全量投递
关闭态	不启用原生差分	原有完整结果与恢复命令

具体改动

完整 base-to-head 共23条路径、+722/-315；新增107行 TypeScript 内部 reducer，改动集中在已有 quota/Turn 上下文、原生 IO、机器设置与分页器，测试和中英同文档随契约更新。没有新能力目录、独立权限存储或新的手工 ACK。

独立规格为 docs/reference/required-work-context.md，固定于 ec66345，读取先于实现；不拿本 PR 修改后的文档自证。验收映射：Opt-in native reuse 已实现完整源与原始恢复；Input-retention boundary 未满足真实指令说明，见下述 P2；Machine default 已验证关闭默认、原有设置 owner 与不自动安装/信任；Saved context cache 已验证原始身份、UTF-8 完整分页和无重复准入。新假设模式是对旧严格原生语义的显式改变，不是语义等价声明。

关键代码讲解

1. updateNativeContextLifecycle 接收原生 session/cwd 与结构化分页，只在完整0..total范围后生成候选，重复和乱序范围合并。子 Agent/其他会话不能借用，已知失败、压缩和未完成读取保持全量恢复；这不观察后续模型是否保留字节。
2. project_codex_context 先提交当前不可变恢复，再设置 pending 并准备 wire；下一轮使用相同绑定与配置代次。可选展示失败不能换成旧捕获，更不能重新调用 guard。off/on 即使配置文件字节相同也使旧代次失效。
3. native_context_capture_view 让普通和保存入口共用已存在的 digest/物理文件/UTF-8 reader；全量读原始源，增量读 delivery.json，第一页及续页采用3072字节边界。它只处理已决定的结果。
4. CONTEXT_CAPTURE_READ_GUIDANCE 是本次阻塞点。真实原生增量包的顶层 instruction 仍无条件说 Native input observation independently verifies ... before delta reuse，但同一包内部标记 continuity_basis=native_hook_assumption，且当前原生实现没有调用该输入观察器。普通 quota 和 Turn Envelope 均已独立复现；这不是仅文档中的过时说明。

对主干的风险

[P2] 最小修复： 按实际选择的 assurance basis 生成或限定这句话。假设模式应说明它依赖完整读取和生命周期，严格模式才说明已执行完整实际输入核验；保留分页覆盖、原始捕获恢复、不重入准入及不续权限的义务。加一个真实 public CLI 输出断言，分别覆盖无 trace 的原生 warm delta 与显式严格调用。单改内部 delta 的说明不够，因为错误句子位于实际消费者先读到的顶层描述。

独立验证：完整10个受影响 suite 369 passed /103 conditional skips；真实 Codex0.163 macOS 静态回环中，exec全量/增量/压缩、Code Mode主 journal 写失败、benchmark worker、共享根恢复/丢失 hook 四例通过，保存上下文机器入口在源码 PATH 下也通过。首次直接 Python 启动的机器用例失败保留：其生成钩子经 PATH 调到了旧安装 CLI；只改用 uv 源码环境后同一断言通过，该混合版本运行不作为当前产品回归，也不伪装成基线通过。

不可变基线与当前头的24次真实只读 CLI 观察保留原始UTF-8字节、摘要、cursor、错误详情和无副作用，关闭态数据/命令/错误一致；共享指令变化单独核对而非被忽略。四组真实 config/read 与 hooks/list 证实未覆盖 provider/auth/endpoint、没有自动启用trace，探查未启动模型轮次。全量 TypeScript 编译通过。native premerge 6 direct +19 selected 零执行失败，原始退出码仍1，保留 benchmark-sensitive 人工审查门。

语义与 CI 对齐

现有 context_delivery_v1 扩展了显式连续性依据，临时 journal 的规则置于已有 TypeScript owner，Python 保留原生 IO；不是新的 Agent 权限协议。新顶层指令却扩大了实际证据保证，这是本次具体语义违约。当前精确 scope 的 CQR cqr_35245e7720a150b98f8f 已记录 FAIL，物理文件逐字段读回，verify为 invalid_receipt；没有借自动测试通过清除此门。修复后需新头重新核验。本轮没有查询、轮询或等待 CI。作者原30秒大用例失败和测量仍是历史证据，60秒仅限定该完整功能夹具，不是生产超时、冻结预算或净收益通过。

我的整体评价

这是有用且规模相称的原生传输切片：单一分页与 typed lifecycle 归属合理，关闭默认、原始捕获与执行权限边界保留。long_horizon：preserved，限定于已验证的连续传输与恢复；user_experience：regression，同一响应对核验依据给出矛盾保证，因此当前不能批准。保持已有 owner，修正共享句子即可，不需要再加一套状态、用户确认或新界面。

未改变渲染界面或首屏，已检查现有机器设置/目录与本次23条路径，因此视觉审查不适用。未验证范围仍为已安装 App 激活、真实认证 provider/WS、Windows、真实模型采用及完整成本收益。这些未宣称的远端结果不冒充当前证明；缺失 hook 或未检测的下游截断仍是明确的假设风险。与 #7338 重叠的实现分别评审，不能据此推断二者合并兼容。没有合并、安装、付费执行或 dismiss 历史意见的授权。

English verdict: REQUEST_CHANGES at ca521633dbab83d3b31079c0ec421fdabb278efc. Real native assumption-based deltas unconditionally promise independent complete-input verification in their top-level instructions. Qualify that sentence by the selected continuity basis and add an emitted-output regression. The transport checks pass, but exact-scope CQR remains FAIL and the separate benchmark maintainer gate remains.

[loopx-agent]

Reviewer: model_agent | gpt-6.1-sol | OpenAI | runtime_reported | max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

REQUEST_CHANGES — [P2] 关闭态仍收到新增的原生核验指令。 完整评审 c9d11dcbeb81692c43f84e9e22dafff902170ff9，实际 target base de349ddb4169d4dbe000a2d0b625c0220efdc819。旧版本的原生包装误报、resume 和 IO 恢复问题已独立确认修复；剩余问题位于共享读取指令，详见下文。

动机

已开启差分上下文的 Codex 心跳使用者，以及仍按默认关闭方式读取保存决策的普通 CLI 使用者。
同一会话完整读完后发生恢复或读取故障，旧实现可能继续输出增量；当前实现会使候选失效，并从同一原始捕获恢复后继续工作。
独立真实 CLI 对照已区分恢复与 IO 故障前后行为，六个真实原生协议旅程通过；关闭态的两种保存读取仍收到了新增的原生核验说明。
本次不证明已安装 App 采用、真实模型理解、solver 成果或完整成本收益，也不授权安装、实验、合并或改动评分。
关闭态指令隔离仍未满足；原有安装采用、模型效果和完整成本资格保持开放。

这里的“基线”是后续差分引用的完整旧上下文。目标是在保留原要求的前提下可靠继续，不能把一个文件、页尾或日志标记当成模型实际读懂并保留的证明。本轮保持长期效果与当前传输正确性的区别。

改动思路

同一 typed owner、物理字节读取器与现有原生适配层足以交付完整传输和恢复，不需新权限、ACK 或配置体系；关闭态指令泄漏须在原 owner 内修复。
当前 PR 交付完整可恢复的原生传输切片；关闭态说明在本 PR 修复，已安装采用与完整成果/成本仍由既有资格路径验收。

不修复会保留已复现的旧候选；总是全量虽安全，却放弃现有可选差分用途。当前设计沿原 TypeScript codec 和 journal owner，Python 仅负责原生事件及物理 IO，没有再增加 ACK、执行权限或配置 authority。完整分页后建立的是工程假设，严格调用方的实际输入观察仍独立存在。

触发	较早 7072 实现的实际结果	当前 8096 的实际结果
完整读完后同会话 resume	候选和 epoch 保留	候选失效；原始完整读取后再继续
journal 不再私有，失效 hook 后 IO 恢复	journal 保留，下一次仍 delta	journal 退休，下一次 full；原始显式引用可读
无 trace 的 warm 差分	顶层仍声称独立输入核验	首屏先说明 native-hook 假设，不再误报
默认/显式关闭的保存读取，与主干比较	主干为一般完整读取说明	仍多出原生核验及新的 hashing 指令：本次剩余 P2

表中前三项为同一真实 CLI 反例在两个不可变版本的独立执行。第四项使用实际 target main，避免将先前 PR head 当成关闭态兼容基准。没有把表格或源代码解释当作执行证据。

具体改动

独立规格为 docs/reference/required-work-context.md，固定修订 de349dd，在实现差异之前全文读取。逐项映射如下：

• Opt-in native reuse：精确来源、当前控制与完整重建经现有 codec 保留；原生从实测输入转为显式生命周期假设是本 PR 提出的行为变化，不能称语义等价。
• Machine default：默认关闭、显式覆盖、宿主和 Session 范围的数据/效果检查通过；关闭态共享指令隔离仍未满足，故不能批准。
• Saved context cache：复用物理文件、原始摘要、UTF-8 cursor 和同捕获恢复，缺页、改字节、丢文件、symlink、旧元数据及并发重复页均有反例。
• Recovery never reruns the guard：六个真实原生协议旅程核对原始回执、完整内容、压缩/恢复及后续增量；保存读取没有新准入或扣额。
• Wire reduction alone does not establish actual model costs or outcomes：安装态、真实模型与完整成本/成果仍留在已有资格路径，没有拿更短第一页或测试数替代收益。

关键代码讲解

1. updateNativeContextLifecycle 在同一 typed owner 中处理页范围、候选、pending 和 epoch。每个 SessionStart 都失效，重复 reset 幂等；其他会话、cwd 与子 Agent 不能借用父状态。
2. codex_context_hook 将真实页正文与 journal 固定的物理捕获核对后才归约。读取、归约、写入失败均在持锁边界退休旧 journal；无法读取 journal 时不能声称会话查找可用，但先前已交付的显式恢复引用仍可读。
3. native_context_capture_view 为普通 quota 与 saved entry 共用第零页和 3 KiB continuation。codec 将连续性依据及完整解释放在长 change tree 之前，不复制一套决策 owner。
4. CONTEXT_CAPTURE_READ_GUIDANCE 仍被关闭态保存读取无条件拼入。新的 PAGE guidance 已修正原生假设包装，但 READ guidance 增加的 Native input observation independently verifies 仍泄漏到没有运行该 observer 的 off 路径。
5. _verify_interrupted_guard 将历史省略的 transport flag 解释为原来的 off；明确 on、未知模式、来源/路由改变、held-call 后输出及等价重复调用仍分别校验，不由现在机器偏好改写旧密封命令。

完整 base-to-head 为 28 条路径、+1222/-385：14 条生产路径、12 条测试/夹具与两份文档。benchmark preparation 复用五个原生 hook 并保留 provider/auth/endpoint，不再自动创建 input trace；worker 只在准备成功后采用本次配置。其余改动覆盖机器设置代次、共享严格 observer 的流式顺序、digest consumer 清单和真实入口测试；linked-source lint 仅删除未用 import。没有新用户 CLI 开关、额外权限仓库、评分或提交行为。

新增第28条路径是 chat-model-menu SSR smoke：将 Goal 模型断言从旧 header 移到实际 ComposerRuntimeControls，保留实际/待选配置、Fast、defaults、status-only 与 original 会话约束。相同命令在新基线因 goal-only-model 失败，当前中英 SSR 通过；这是实际消费者修复，没有删掉模型读回断言，也不当成浏览器像素或整包采用。

共享物理 reader/range validator 的收拢属于已应用的有界重构；更大框架或语言迁移并非本修复所需。现有前端开关、revision-locked preview/apply/readback 和“宿主未验证”状态也已检查，原有 companion 入口继续存在。

对主干的风险

[P2] 请将原生专用说明限制在实际启用的调用方。 对同一不可变来源运行真实 quota context-project，分别省略 --context-delivery 和明确指定 off。与 de349ddb4169d4dbe000a2d0b625c0220efdc819 对照，数据、完整错误、原始摘要/cursor 与无副作用均一致；但当前两份 instruction 都新增了独立原生输入核验说明和新的 hashing 指令。此路径在 activation=false 后直接返回原捕获，没有调用原生输入观察器。比较较早的 7072 PR head 会漏掉这项完整 PR 变更。

最小修复：保留普通关闭态原有读取指令；只有明确走原生生命周期或严格输入观察的调用方才选相应说明，并以实际主干而非较早的 PR head 为基准验证关闭态完整输出。 独立断言应比较完整 off 指令，同时分别核验 native assumption 和 strict-observed 路径。当前冻结主干输出的 oracle 在基线两项通过、当前两项失败；没有通过归一化指令或“无 journal”断言隐藏差异。这也是旧 P2 中 off 消费者部分仍未闭合的原因，不能因为原生包装已经修复就整项放行。

先前源码8096的完整十一文件验证 686 passed / 73 conditional skips，另显式开启的 6 个真实 Codex 0.163.0-alpha.11.1 场景全部通过，覆盖 exec quota、app-server TurnEnvelope、benchmark worker、两种 shared-root resume/lost-hook 格式及机器保存入口。仅 inference 为静态本地服务，原生进程、CLI、SQLite、hook 和完整字节读取都真实执行；没有付费模型或真实 benchmark 任务。TypeScript codec/Turn 的 63 项测试和仓库 typecheck 通过。

新头资格核对：8096 到当前 c9d11 以及旧/新 base 的原27条路径逐一比较，内容全部相同；依赖 manifests、Core/context/机器/benchmark caller 未变，故明确复用上述8096绑定的686/73、6native、63TS和typecheck证据，没有声称在新头重跑这些命令。当前新头重新运行57次真实生命周期CLI和20次新基线/新头off比较，原修复通过，关闭态反例仍失败。

独立公共 CLI 的同源 native 对照为旧版 61 次、当前 57 次调用：当前明确区分 resume 及读取故障后的 full 恢复，并可完整重读原捕获后继续 delta。另有 20 次主干/当前关闭态和错误比较，指令差异完整保留。计数描述覆盖，不能当成净效率收益。

保留的旧基线 b952235 的同十一文件命令原样为 627 passed / 11 failed / 73 skipped，包括九项旧 checkpoint 解析失败和两项旧 oversized 断言；当前测试集确有变化，不能按总数声称因果收益或豁免。作者保留的更早 full-tree/CI/browser 失败，以及 30 秒大夹具超时和不利成本诊断仍是历史证据，本轮没有重写为通过，也没有查询、轮询或等待 CI。

当前新头重新运行的本地标准 premerge 的 6 项直接检查、10 项 catalog、8 项 risk 和1项公开边界检查通过；整体命令仍 exit 1 / manual_review_required，保留 benchmark-sensitive 维护者审阅 hold。当前精确 scope 的 change-quality 因关闭态反例记录 FAIL，原始读回与未过门槛保留，不能称已就绪。

我的整体评价

当前修复对真实恢复路径有明确价值：原生包装表述、resume 失效和 IO 恢复后旧候选三个问题均被相同真实反例区分；完整来源、权限和恢复后继续工作得到保留。long_horizon：preserved 仅指已核验的传输/恢复义务，不表示真实模型收益。user_experience：regression 是关闭态仍收到不属于其实际路径的新核验说明，当前结论为 REQUEST_CHANGES。

同一 typed owner、物理字节读取器与现有原生适配层足以交付完整传输和恢复，不需新权限、ACK 或配置体系；关闭态指令泄漏须在原 owner 内修复。
当前 PR 交付完整可恢复的原生传输切片；关闭态说明在本 PR 修复，已安装采用与完整成果/成本仍由既有资格路径验收。

检查全部28条路径及现有 machine-configuration-settings/capability-localization：本次未修改渲染页面、布局或样式，CLI/自动指令是受影响呈现面，不以截图证明语义。
未观察安装态 App、Windows、真实远端 provider/WS 或模型采用；本轮没有视觉改善结论。
关闭态说明可以在原 owner 中修复，不需新一轮用户确认、新配置或重建会话；修复后应在新精确 head 上复核整个范围。没有合并、安装、撤销其他意见或扩大执行权限。

English verdict: REQUEST_CHANGES — c9d11dc. Real native resume, known IO-failure retirement and assumption-specific wrappers are repaired and independently exercised. Default/off saved readers still inherit new native-proof instructions from the unconditional shared guide; preserve their pre-change contract and cover the full emitted output against target main. Source-bound six native journeys,686 source cases and63TS cases are reused after explicit unchanged-source/dependency checks; current CLI and bilingual composer SSR are rerun; the off-instruction counterexample, exact-scope quality failure and separate benchmark maintainer hold remain. CI, installed adoption and complete model/outcome costs are unqualified.

[loopx-agent]

Reviewer: model_agent | gpt-6.1-sol | OpenAI | runtime_reported | max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

REQUEST_CHANGES — [P2] 关闭态共享读取说明仍未隔离。 完整评审 102b7ed628ba2996a3bd7809766dd2fe3b93e988，实际 target base 56cedb4c886d1fceaddea4113f4a1c56fa934aee。新独立工作与依赖恢复的区分成立；当前版本也修复了原生测试的命令提取问题。这些修复没有覆盖下述关闭态说明问题，沿用既有发现，本次不重复新增同一行评论。

动机

已开启差分上下文的 Codex 心跳使用者，以及仍按默认关闭方式读取保存决策的普通 CLI 使用者。
原生会话恢复或读取故障后，旧实现可能沿用旧候选；当前实现使候选失效，并区分新独立决定的当前全量与依赖决定的精确原始恢复。
真实原生恢复和新独立工作路径已核验；默认及明确关闭的两种保存读取仍收到新增原生核验说明，尚未保持关闭态指令契约。
本次不证明安装态 App 采用、真实模型理解、solver 成果或完整成本收益，也不授予安装、实验、合并或评分改动权限。
关闭态共享读取说明仍须在原 owner 内修复；安装、自然模型采用和完整成果/成本资格继续保持开放。

这里的“候选/基线”只是后续差分引用的旧完整上下文，不能将文件存在、页尾、日志或工具输出当作模型已保留并理解全部内容的证明。正面价值应沿原始捕获恢复后继续工作核验，也应避免为了一个新的独立决定先读一份无关旧捕获。

改动思路

原 TypeScript 生命周期、共享物理字节读取器与原生适配层足以交付可恢复传输；新独立工作与依赖恢复共用一个私有说明 helper，关闭态说明仍须按实际调用方隔离。
当前 PR 交付完整原生传输与恢复切片；关闭态说明在本 PR 内修复，安装采用和完整成果/成本仍由已有资格路径负责。

完整字节由既有物理 reader 核对，候选、pending、epoch 与失效由一个 TypeScript owner 归约；Python 保持原生 IO。原生路径明确采用生命周期工程假设，严格输入调用方保留独立 observer。未知下游丢失、失效 hook 无法运行等限制没有被改写为已保证。

新 helper 先说明：新独立决定走正常 guard 获得当前全量；若继续一个已捕获决定的依赖工作，则先恢复那一份精确原始上下文，fresh guard 不能替代。两条路线均要求完整读取，不新增 ACK、配置、任务 ledger 或执行权限。总是全量虽可保守避开复用，却放弃已有可选用途；原 owner 已足够，剩余说明隔离也能在其中完成。

具体改动

独立规格：docs/reference/required-work-context.md，固定修订 56cedb4。先前全文读取的 de349 版本与当前目标中相关28条基线 blob 全部相同，未以本 PR 改过的文档证明自身成立。

• Opt-in native reuse — implemented：单一 codec 保留当前控制与完整来源，已知恢复/IO 失效后恢复全量；原生 assurance 改为显式工程假设是拟议变化，未称语义完全等价。
• Machine default — not_met：配置仍默认关闭、范围声明仍受校验，但共享 off 指令变化尚未隔离，详见 P2。
• Saved context cache — implemented：物理原文、UTF-8 范围、摘要、私有路径与原始回执得到保留；关闭态不创建 transport 或业务状态。
• Recovery never reruns the guard — implemented：依赖决定仍读取同一不可变原始捕获，不重准入、不问 owner、不扣额；新独立工作测试先结束此前 Turn，不能借此跳过旧决定恢复。
• Wire reduction alone does not establish actual model costs or outcomes — implemented：安装、自然模型采用、完整成本及最终任务收益保持未证，没有以短第一页或测试数代替。

关键代码讲解

1. updateNativeContextLifecycle 在原 typed owner 内处理完整范围与会话代次。每次 SessionStart（含同会话 resume）失效；重复事件幂等，其他 session/cwd/子 Agent 不能借用父候选，普通工具/正常轮次结束仍保持 warm。
2. _context_continuation_instructions 被 persistent setup 和 SessionStart 两条真实调用共用。它区别新独立决定和原决定的依赖恢复，并保留原引用恢复、无新权限/新鲜性与失败停条件。实际 hook 持锁读取、归约或写入失败时退休旧 journal，已交付显式原始引用仍可用。
3. native_context_capture_view 为普通及 saved enabled 入口共用第零页与有界 continuation，保留完整后续命令、原摘要和同源恢复，不另建一次 admission。
4. CONTEXT_CAPTURE_READ_GUIDANCE 仍被 off saved 返回无条件拼入。PAGE 已能准确说明原生假设，READ 的独立原生输入核验描述仍进入没有运行 observer 的普通关闭路径，这是剩余问题。
5. _verify_interrupted_guard 将历史省略的 transport flag 保持为 off；显式 on、未知模式、来源/身份改变、held-call 后输出和等价重复调用仍分别拒绝，不由后来机器偏好改写密封旧命令。

完整28条路径、+1362/-393，包含14条生产路径、12条测试/夹具和两份文档。benchmark prepare/worker 复用既有五类 hook，保留原生 provider/auth/endpoint；machine generation 控制 off/on 重用，严格 observer 仍独立验证实际输入。digest consumer 清单、流式输出顺序、同源分页和负例同时覆盖。composer SSR 修复实际消费者，保留 observed-versus-pending、Fast、defaults、status-only、原会话限制，未删 Goal 模型读回断言；生产 UI 未改。

对主干的风险

[P2] 关闭态共享读取说明仍未隔离。 对同一物理 UTF-8 原始来源，在当前实际主干 56cedb4c886d1fceaddea4113f4a1c56fa934aee 与当前 head 运行20次真实 CLI。省略 --context-delivery 和明确 off 的数据、完整错误、hash、cursor 与零副作用保持一致；只有两份完整 instruction 多出原生独立输入核验及新的 hashing 说明。该 disabled 分支没有运行其描述的 observer。冻结完整主干说明的独立 oracle 在基线两项通过、当前两项失败；没有通过归一化文字或“无 journal”断言隐藏差异。

保留普通关闭态原有读取指令；仅在真实原生生命周期或严格输入观察路径选择相应说明，以实际主干比较完整关闭态输出。 相应回归应同时覆盖省略/off、native assumption 与 strict-observed 三种真实消费者。无需新开关、额外确认或改写验收门槛。

本轮先在 af1 运行两文件生命周期/公共 CLI 156 passed，含真实 File/SQLite 的 guard/read/refresh/spend；57次真实生命周期 CLI 也通过，分别核对 resume、已知 IO 故障退休、原始显式恢复与后续 delta。六个真实 Codex 0.163.0-alpha.11.1 场景当时为 4 passed / 2 failed，失败集中在 shared-root quota/Turn 的 persistent lost-hook 测试命令提取，旧分隔符将新说明误纳入 shell 命令。

原始失败完整保留。一次私有诊断仅调整测试 consumer 的分隔符，保留生产源码与全部完整字节断言，两场景通过；该诊断没有被算作原始测试通过。当前 102b7ed628ba2996a3bd7809766dd2fe3b93e988 已包含作者自己的 consumer 修复，随后原始两个正式 selector 均通过（2 passed）。因此它们覆盖的当前失败已被新证据替代，不再声称生产恢复故障。其余四个 af1 原生路线保留原来源：当前唯一区域变更是该测试 parser，全部生产、manifests、caller 和相关新旧基线已核对未变。

较早8096的十一文件 686 passed / 73 conditional skips 与63项 TS/typecheck 仍保留原执行修订，未冒称当前全量重跑。b952 的原命令 627 passed / 11 failed / 73 skipped、作者更早 full-tree/CI/browser 失败、30秒夹具超时及不利完整成本诊断也保留，未改写为历史通过。当前 head/target 的完整来源失效检查在两次远端变化后重新执行，af1 旧结论没有发表。

当前精确 head 的标准 premerge：6项直接、10项 catalog、8项 risk 和1项公开边界自动检查通过；整体仍 exit 1 / manual_review_required，保留 benchmark-sensitive 维护者 hold。当前 change-quality 因 off 说明反例写入 FAIL，不能称已经就绪。本轮没有查询、轮询或等待 CI。

语义与 CI 对齐

此 PR 复用既有 context vocabulary 和 typed owner，扩展局部原生 assurance/失效投影；没有创造 peer 生命周期或业务权限。完整源码与真实输出支持原生修复，却不能让关闭态新增说明自动变成“未改变默认行为”。当前受影响契约是 default-off 的 prompts/guidance 与证据来源，最小修复与重跑命令即上面的完整 off 对照；不要求无关 RFC、安装或科学试验来替代它。

我的整体评价

long_horizon：preserved；user_experience：regression。 已验证的完整来源、已知失效、精确恢复和后续继续工作有价值；原生假设与严格输入证明保持分开。新独立工作说明也避免无关旧读。当前恢复测试修复成立，但关闭态仍读到不属于实际路径的 observer 说明，故结论仍为 REQUEST_CHANGES。

原 TypeScript 生命周期、共享物理字节读取器与原生适配层足以交付可恢复传输；新独立工作与依赖恢复共用一个私有说明 helper，关闭态说明仍须按实际调用方隔离。
当前 PR 交付完整原生传输与恢复切片；关闭态说明在本 PR 内修复，安装采用和完整成果/成本仍由已有资格路径负责。

共享物理 reader/range/frame 与双调用说明收拢是已应用的有界重构；无需扩大成另一套框架、权限或强制迁移。包体/测试行数描述成本与覆盖，不证明模型理解或长期净收益。

检查完整28条路径、实际 composer 调用及现有 machine-configuration-settings/capability-localization：本次未修改渲染组件、布局或样式，新增呈现改动只是既有 SSR smoke 适配。CLI 与自动指令的语义用真实输出核验。
未观察安装态 App、Windows、真实远端 provider/WS 或自然模型采用；本轮没有视觉改善结论。

English verdict: REQUEST_CHANGES — 102b7ed. Native byte verification, invalidation, original recovery and fresh-independent full delivery are substantiated. The two af1 native fixture failures remain historical; the current official shared-root selectors pass after the shipped parser repair, and four other native routes retain explicit source bindings. Default/off saved readers still inherit native-proof guidance: two complete instruction oracles fail against actual target main. Scope the existing guide by actual activation/evidence basis. Current quality remains FAIL with a separate benchmark maintainer hold; CI, installed adoption and natural model/outcome costs are unqualified.

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[loopx-agent]

Reviewer: model_agent | gpt-6.1-sol | OpenAI | runtime_reported | max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

REQUEST_CHANGES — [P2] 默认关闭的保存读取仍收到原生输入核验说明。 完整评审 8b505d684677944dec4bde7b2239b552fe02e026，目标主干 e905d3433ce01c6cecfe96ce9655d3c095aa1c4c。此发现沿用原评论；当前重测仍成立，不新增重复行评论。

动机

已开启差分上下文的 Codex 心跳使用者，以及仍按默认关闭方式读取保存决策的普通 CLI 使用者。原生会话恢复或读取故障后，旧实现可能沿用旧候选；当前实现使候选失效，并区分新独立决定的当前全量与依赖决定的精确原始恢复。真实原生恢复和新独立工作路径有当前或明确同源证据；默认及明确关闭的两种保存读取仍收到新增原生核验说明，尚未保持关闭态指令契约。本次不证明安装态 App 采用、真实模型理解、solver 成果或完整成本收益，也不授予安装、实验、合并或评分改动权限。关闭态共享读取说明仍须在原 owner 内修复；安装、自然模型采用和完整成果/成本资格继续保持开放。

“候选基线”只表示下一次差分可能引用的一份完整上下文，不表示模型已理解或保留了它。实用目标是恢复后能继续原工作，同时避免为新的独立决定无必要地先读取旧捕获。

改动思路

既有 TypeScript codec/lifecycle 与共享物理读取器仍是合适 owner；新增精确基线字符串引用复用 changeTree/applyTree，当前控制保持原文，旧 reader 通过完整当前捕获恢复。受控样本证明传输差异，不证明完整费用或任务收益；关闭态说明仍须按实际调用方隔离。
当前29路径交付可恢复完整传输及同 owner 的精确字符串引用；本 PR 内仍需修复关闭态说明，安装采用、长期收益和完整成本由原资格路径负责。

既有 TypeScript 生命周期 owner 处理范围、会话代次及失效，Python 负责物理来源验证与原生 IO；没有第二个配置或决策 ledger。严格调用方保留独立输入 observer，原生路径则明确采用 hook 连续性的工程假设。这两个证据来源不能混称。已知读取、归约或写入失败会退休 journal，显式原始引用仍可恢复；未运行的 hook、不可达 journal 或未知下游丢失仍是未证限制。

新独立决定正常 guard 获取当前全量；继续一个已捕获决定的依赖工作则先恢复精确原文，fresh guard 不能替代。完整读取、原摘要/游标、原结算及权限边界均保留。总是全量是更保守替代，但会放弃既有可选复用；现有 owner 已足够，剩余说明问题也应局部修复。

具体改动

完整29路径，+1481/-419：14生产路径、13测试/夹具、两份文档。发布前89c更新为本次8b，旧结论被拦截；完整 scope 与新增三路径重新核对。相对102b，多数生产、文档、配置及严格捕获 caller 保持同源；本次额外扩展既有 codec 的精确字符串引用，不能再把全部生产源码称为未变。主干已包含 linked-goal-source 修复，因此它退出 diff；periodic-report 测试和新的 TS codec 用例进入。

独立规范是固定修订 e905d34 的 docs/reference/required-work-context.md。其 pre-change 字节与之前完整读取的56/de349一致；未用本 PR 修改后的说明证明自身。

• Opt-in native reuse — implemented：复用一个 codec，验证完整来源及当前控制，已知失效后回到全量；原生保证明确为工程假设。
• Machine default — not_met：实际配置仍 off，但两份完整 off 指令仍新增原生 observer 口径。
• Saved context cache — implemented：保留物理原始字节、UTF-8 范围、摘要、私有路径及原始回执；off 无新状态或业务效果。
• Recovery never reruns the guard — implemented：依赖决定恢复同一原文，不重准入、不问 owner、不重新扣额；新独立路线不替代依赖恢复。
• Wire reduction alone does not establish actual model costs or outcomes — implemented：真实安装、自然模型采用、完整费用与最终任务收益继续未资格。

关键代码讲解

1. updateNativeContextLifecycle：每次 SessionStart（含 resume）使候选失效；验证完整范围才晋升，普通工具和正常结束仍 warm。其他会话/cwd/子 Agent、缺页及 metadata-only 输入不能建立父基线。
2. _context_continuation_instructions：persistent setup 与 hook 共享新独立/原依赖两条说明，保留原引用恢复、失败停条件和无新权限/新鲜性。持锁 IO/归约失败退休 journal，显式原文仍可用。
3. native_context_capture_view：普通和 saved enabled 入口共享第零页及后续命令，不新增一次 admission/spend。
4. CONTEXT_CAPTURE_READ_GUIDANCE：仍在关闭态 saved 返回中无条件拼入新原生输入证明说明；已修好的 PAGE 原生口径不能覆盖这个 READ 消费者。
5. changeTree / applyTree：新增 from: Path 在不可变基线中按 own-property 路径复制完整相等字符串，不读当前 patch、不模糊匹配。强制当前控制优先，仍完整 inline；完整 expected-tree 与当前 digest 一致才恢复，否则回到同一完整当前捕获。旧 checkpoint 省略 flag 仍解释为 off；未知模式、改路由/身份和重复 held-call 的原限制继续保留。

benchmark prepare/worker 复用既有 hook，provider、登录和 endpoint 仍由 Codex 拥有。新增 catalog 修复只把 periodic-report 测试从冻结所有 namespace 改为排序唯一、自己的 schema/default-off 以及原完整 preview/apply/readback；另有真实 context discovery 验证可发现但不启用、不创建配置或 session。当前 composer/menu smoke 保留 actual、pending、saved、host-owned、steward、Goal、status-only 与原对话限制，没有修改生产 UI 或删除模型读回。

对主干的风险

[P2] 默认关闭的保存读取说明仍未隔离。 在实际主干 e905d3433ce01c6cecfe96ce9655d3c095aa1c4c 和当前 8b505d684677944dec4bde7b2239b552fe02e026，对同一物理 UTF-8 捕获运行20次真实 CLI。省略 --context-delivery 与显式 off 时，数据、完整错误、hash、游标与零副作用均保持；但两份完整 instruction 多出原生独立输入核验和 hashing 说明，该消费者没有运行所述 observer。完整基线说明 oracle 是 base 2 pass / head 2 fail；只归一化源码 checkout 前缀，没有消除文字或错误差异。

最小修复是在原 owner 依据真实 caller/activation/evidence basis 选择通用、native assumption 或 strict-observed 说明，恢复 off 原说明。回归需比较实际 main 的完整 omitted/off 输出，并分别运行原生及严格输入调用方；无须新开关、权限或额外确认。

当前六项仓库原始 real Codex 场景 6 passed（116.53s），覆盖 exec quota、appserver Turn、benchmark、shared-root quota/Turn lost-hook 与 saved machine；使用静态 loopback 推理和隔离 SQLite，不是自然模型效果试验。当前 codec/lifecycle 23 TS 通过，control-plane typecheck 通过。当前配置四文件 86 passed / 5 conditional skips；实际 Vite model-menu SSR 在当前 base/head 都通过，新增头部断言也保留。最初 reviewer 误写测试文件名及直接 node 缺 TSX loader 的两次 setup 错误留在私有记录，均未运行出产品反例，已改用仓库正式命令。

新增引用编码另做了真实导出 typed owner 的基线/头部对照：cold full 完全相同、当前控制完整 literal、重建内容精确相同，旧 reader 不理解新格式时恢复完整当前捕获，新 reader 也安全读取或恢复旧 wire。六种损坏引用、跨 session、原始 baseline 不变及 prototype 边界均核验。受控合成长字符串样本 wire 从204908降至103636字节，只表明该样本传输差异；新增索引/解码和混合部署的成本仍存在，未据此声称净 token/费用、延迟或长期收益。没有新状态、配置或 authority owner。

旧证据保留来源：af1 的156生命周期/CLI、57次实际 CLI及四条原生路线，102b修复后原始两 native 成功，以及8096的686/73和63 TS/typecheck。当前全scope失效检查区分最新 codec/doc/TS 变更与其余同源文件，六条原生路线已在8b重跑；其他历史完整测试仍保留原来源，未冒称当前全量重跑。af1原六场景4过2败的 fixture command parser 失败、b952的627过11败73跳过及作者更早 full-tree/CI/browser/30秒夹具和不利成本记录均未改写为历史通过。

当前 standard premerge 的6直接、10 catalog、8 risk、1 public 自动检查通过；整体仍 exit 1 / manual_review_required，benchmark-sensitive 维护者留置独立保留。作者当前 full Python 在1失败/1605过/568跳过/1903子测试后停止；我另在实际 base/head 独立复现同一 Lark identifier 测试失败，两个 return_files 构造、测试和源码逐字同源且不在 diff。它是现存必需检查红项，不冒称整个 Python 通过，也不作为本 PR 新引入的故障。本轮没有查询、轮询或等待 CI。

语义与 CI 对齐

复用既有 context owner，并在现有 wire 词汇内扩展 typed from: Path 操作；文档与指令同时解释，旧 reader 完整恢复反例已运行。局部原生 assurance 或该编码都不赋予 peer 生命周期或业务权限。当前违反的契约是 default-off 的完整说明及证据来源；catalog 的非激活证明、完整传输、绿 smoke 和原生修复都不能替代这个 off 反例。需要的修复和重跑命令已明确；无关安装或科学试验不是该修复的先决条件。

我的整体评价

long_horizon：preserved；user_experience：regression。 原文验证、已知失效和恢复后继续工作有明确来源的正面证据，新独立工作路线也避免无关旧读；关闭态说明仍误投射实际没有执行的 observer，因此当前仍为 REQUEST_CHANGES。CQR 应保留 FAIL，自动检查、人工留置及合并权限分别判断。

既有 TypeScript codec/lifecycle 与共享物理读取器仍是合适 owner；新增精确基线字符串引用复用 changeTree/applyTree，当前控制保持原文，旧 reader 通过完整当前捕获恢复。受控样本证明传输差异，不证明完整费用或任务收益；关闭态说明仍须按实际调用方隔离。
当前29路径交付可恢复完整传输及同 owner 的精确字符串引用；本 PR 内仍需修复关闭态说明，安装采用、长期收益和完整成本由原资格路径负责。

共享 reader/range/frame 和双调用说明收拢是有界重构；没有理由扩展另一套 owner 或把更多测试数当作效益。检查完整29路径、实际 ComposerRuntimeControls 与当前 model-menu owner：仅更新既有 SSR 测试，没有修改渲染组件、布局、样式或新的 caller-facing capability。CLI/指令语义以真实输出核验。安装态 App、Windows、自然模型采用和真实远端 provider/WS 未核验；未声称视觉改善。

English verdict: REQUEST_CHANGES
At 8b505d684677944dec4bde7b2239b552fe02e026, current real native recovery and scoped machine discovery checks pass, with earlier evidence explicitly bound to unchanged source. Default/off saved readers still receive native-observer guidance: two complete instruction counterfactuals fail against actual target main. Scope the existing guide to the actual caller/evidence basis. Preserve the separate benchmark hold and independently reproduced pre-existing required Lark failure; CI, installed adoption, natural-model retention and complete costs remain unqualified.

[loopx-agent]

Addressed the current review's generic/off instruction finding at 21dd9c7c687aaae3152c5f44e227c4c7e87689e8 (repair df8812185e71273c58e8c5f59829130f2e1db35b). The complete generic read instruction is restored byte-for-byte to the accepted immutable base; only the native page path uses its distinct continuity instructions. The existing public CLI regression now covers omitted/off/on for all three cache-location cases. It first reproduced six failures on the unfixed source, then passed after repair.

Current-head validation: 182 passed / 5 conditional skips, 23 codec tests, typecheck, and 6 direct + 19 selected premerge checks with no execution failures. The premerge manual hold remains. The newer subtree-size optimization was preserved through a normal merge; no force push or inherited approval. PR description updated. Please reassess the new exact head; this author reply is not an independent review or merge qualification.

[loopx-agent]

Author validation return, scoped to base d65f6cc8f9a08a585b8e33c7c379a398317babe2 and final integration ed4a4109: the exact final wheel passes both actual macOS 0.163.0-alpha.11.1 benchmark exit/resume formats; final local source suites pass 346 / 48. Earlier Linux 0.162.1 evidence is separately pinned (12 broader cases at 415eaa0; 4 targeted cases at c8e97b4). The updated #7338 description records complete-read replay verification and all source boundaries. Three matched four-capture pairs at c8e97b4 reduce complete serialized request bytes 60.28% and o200k proxy 59.49%, while static-loopback mean elapsed increases 6.96%; real billing/natural outcomes/installed-App retention remain open. This is a different axis from page calibration. Premerge automation has zero execution failures with the manual hold retained. Please use a fresh exact-head review; this author reply is not approval or merge readiness.

中文：新包实际0.163双格式退出恢复已通过，完整读取与结算边界保持；12/4/2项原生证据分别绑定各自版本，成本代理与耗时反证分开，旧批准不继承，无新付费实验或用户安装。

[mergify]

Hi @loopx-agent, the DCO Sign-off check did not pass. Please inspect
its details first: checkout, fetch, timeout or infrastructure errors
need their own recovery, not a rewrite of otherwise signed commits.

If the log confirms a missing Signed-off-by trailer, amend the
affected commit with git commit --amend -s; for multiple commits,
use an interactive rebase against the current base from the correct
base-repository remote and sign off each affected commit. Push the
rewritten PR branch with git push --force-with-lease origin HEAD.

[loopx-agent]

Reviewer: model_agent | gpt-6.1-sol | OpenAI | runtime_reported | max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

REQUEST_CHANGES — 两个当前阻塞项。 评审 ee4dea2dcfd73d3ae3000a5b9b6ee14b07124521；冻结检查目标 1927ba22cbabc23f8fb54eb46eefa4631eab7cb1，完整35路径、+2520/-490。c716和d65稿均在发布前发现变头后作废，没有继承批准。

1. [P1] 新SSH开启态超过原生宿主硬限。 host.py:52允许新的nativeGoal捕获入口，但完整提示没有留下相应空间。同一套未缩短的CLI/registry/runtime路径、没有额外Agent scope，base与head关闭态输出完全相同，为3737字符；开启capture后quota为4136、TurnEnvelope为4358，均被原4000硬限拒绝。两个新SSH原生测试都在生成提示时失败，尚未启动guard。修复共享thin渲染，在保留完整实时契约、读取/身份/停止义务及原路径的前提下适配4000；不应提高宿主限额或缩短夹具掩盖。回归需保留当前两条SSH节点和同路径off对照。
2. [P2] 普通CodeMode续跑断言仍强制旧失效语义。 test_codex_context_capture.py:299只让benchmark/SSH走qualified-resume分支，其他code-mode仍要求LoopX context baseline invalidated.。新区间重放已经使这两条普通有界链合法保留基线，当前两个实际节点因此失败。应核对完整原捕获和身份后断言qualified warm复用，并保留缺页、替换、未知版本的真实full-fallback反例；不要直接删断言来变绿。

动机

显式启用 Codex 原生差分上下文的 Heartbeat 与 benchmark worker 操作者。过去 8192 字节内容页在混合 UTF-8 与转义夹具上会输出 11983 字节；现在调用者可约束整个成功 JSON 页，并按同一原始捕获的 hash/offset 完整读完。本轮确认完整源码范围35路径；804项聚焦测试和6项实际worker原生案例通过，但两个新增SSH入口均在提示生成前超4000字符失败，两个普通Code Mode用例仍因旧invalidation断言失败。此证据不证明模型实际保留所有输入、安装包或桌面已经采用，也不证明 CPU、token、费用或长期任务收益。

修改前独立规范为 spec_ref: docs/reference/required-work-context.md，spec_revision: e1c42d1，并核对其所链nativeGoal/当前live-settlement契约。新文档不自证验收。阻塞缺口：相同路径下关闭态3737字符通过，开启SSH的quota/Turn提示为4136/4358，超过4000硬限；普通Code Mode两项有界恢复也仍红。CQR为FAIL，既有预算/SSR/Lark失败继续保留。

改动思路

TypeScript 仍决定差分与基线生命周期，Python 只验证物理重放区间和来源；已有 reader 与 SSH Goal 身份应继续复用。新增入口必须先满足既有宿主预算和真实恢复验证。本头的有界读取和区间化重放有独立正向证据；新增 SSH 启动仍被 4000 字符硬限阻断，普通 Code Mode 的续跑断言也未与新语义对齐，修复并重验前不能批准。

核心表示仍是同一codec/lifecycle和digest-bound reader。原生成功JSON续页7900、content最多8KiB、inline3KiB，宿主2000-token输出预算不变。EOF/转义/命令/换行计入真实stdout，不可容纳时明确报错且不返回零进度续页。

新重放只流式核当前基线首次reader起的固定区间，避免因无关旧历史大小决定复用；单条记录16MiB有界。原生parent emission须保留nested reader观察的全部精确页，metadata创建版本不是当前宿主版本。它仍是工程上的native-hook连续性假设，不是实际模型保留证明；unknown/lossy来源回全量，严格final-input verifier仍独立。

新增SSH使用既有runtime profile、begin-turn和visible-goal结算，不转换成hosted heartbeat。已有machine-on偏好也会适用于新SSH场景，这是显式支持范围扩展；off不激活。实现与放置总体有理由，但新入口尚不能稳定产出宿主可接受的提示。另需同步同一scope的heartbeat opt-in表格：它仍只列两种宿主并称visible native Goals在范围外，与新SSH说明矛盾。

具体改动

按当前35路径检查了共享codec、typed生命周期、物理reader interval、machine/CLI声明、host/task-body、benchmark子进程权限、文档和真实原生夹具。两次变头分别核对完整scope/base/caller与证据失效，尤其未把d65的8项原生阳性迁移成ee4的资格。

修改前规范逐项核对：Opt-in native reuse — implemented（核心exact重构/current controls保留）；Machine default — implemented（off及原权限owner保留，新SSH范围扩展单列披露）；Saved context cache / 已保存上下文缓存 — implemented（hash/offset完整读取，EOF不成为准入/消费证明）。这些已有核心边界的满足不能替代新增SSH用户旅程和当前失败检查。

关键代码讲解

1. changeTree/applyTree复用完整树值/索引/删除，当前动态controls保持新鲜，未知reader/损坏wire回原始全量。
2. updateNativeContextLifecycle只让同scope、无pending、完整候选且provider验证的resume保留；hook event自身的bool不能资格化。
3. _snapshot/_reader_start/_matches固定物理身份/metadata、reader区间digest、每份精确输出和全部源字节覆盖。64KiB流式IO和16MiB记录限不再是64MiB历史容量门槛；旧全前缀checkpoint需新完整读取。
4. _capture_page/read_context_capture每页校验整源SHA、UTF-8 cursor与实际成功stdout；原Task/Turn、guard和spend没有移交给reader。外围descriptor和不可能的错误消息不承诺满足页上限。
5. SSH capture与thin渲染复用原nativeGoal身份，TurnEnvelope要求读same-invocation完整detail；这正是必须保留却需要在4000字符内表达的新增真实入口。

语义与 CI 对齐

比较actor、顺序、modality、来源、scope、continuation与stop。当前20个实际配对CLI观察中，8/10对完全相同；off-config仅增加可用SSH scenario，unsupported-on错误仅补SSH声明，711字节generic/off指引及无状态/权限效应保留。这两项诊断变化如实保留，未声称全部输出字节相等。既有on机器对SSH的新适用性、流式区间和parent输出适配都是有意变化。

resume_verified属于既有typed bridge；新增scenario复用已注册SSH host/profile，record/version名单是provider本地兼容profile，不新增通用Goal/权限词汇。未把availability或hook setup当授权。未查询、轮询或等待CI。

对主干的风险

804 passed /61 conditional skips（12套当前聚焦Python，含reader区间、96MiB无关前缀、parent emission、SSH声明和生成guard）；96 typed passed，typecheck、既有17源strict mypy、聚焦Ruff及6个直接premerge检查通过。这些不能替代真实原生入口。

当前真实Codex0.163.0-alpha.11.1的10个原生案例为6 passed /4 failed：worker两项续跑和四项替换/未资格化来源回退通过；两项SSH在4000-budget前置失败，两项普通code-mode因上述旧invalidation断言失败。独立同路径off base/head3737对照完全一致；观察者只记录原返回body，仍执行未改的宿主验证，实际on分别4136/4358。没有放宽期限、宿主预算、断言或路径。

固定同条件标准premerge仍为6 direct及18/19 selected通过；required quota_should_run_json 20551>20500继续失败。该既有预算与当前新增SSH4000失败是不同边界，不能互相豁免。精确scope CQR已保留FAIL与上述两项具体阻塞。整套model-menu SSR仍在未改source-badge断言失败，既有Lark construction节点也仍红；前序immutable base/full-error归因保留，未声称整套SSR或fullPython通过。

此前c716/d65的reader原始字节重建、off对照和native结果留在各自revision；本头未改变的reader核心可作因果依据，但重写的native replay/SSH路径只按本头测试判断。作者私有ABBA、token proxy、disposable-wheel和旧0.162结果没有被本轮重放为独立性能/安装资格。当前均为隔离SQLite、合成上下文和loopback；没有真实远端SSH网络、自然付费模型、solver/evaluator、正式App或全Goal采用/完整费用收益证明。

我的整体评价

long_horizon：preserved；user_experience：regressed（新增SSH开启态不能启动）。 TypeScript 仍决定差分与基线生命周期，Python 只验证物理重放区间和来源；已有 reader 与 SSH Goal 身份应继续复用。新增入口必须先满足既有宿主预算和真实恢复验证。本头的有界读取和区间化重放有独立正向证据；新增 SSH 启动仍被 4000 字符硬限阻断，普通 Code Mode 的续跑断言也未与新语义对齐，修复并重验前不能批准。

本头未修改生产渲染页面；模型菜单仅改验证。未变组件的既有中英 Composer SSR 证据保留，当前整套 source-badge 仍失败，未声称首屏、打包桌面或正式安装采用。repository experience用于核对真实入口和有用恢复，没有继承历史批准或声称记忆收益。保留核心增量的正向证据，但必须先修复两个当前阻塞，再对最终exact head重验；本轮不合并或安装。

English verdict: REQUEST_CHANGES
At ee4dea2dcfd73d3ae3000a5b9b6ee14b07124521, the new enabled SSH Goal path produces4136/4358-character prompts at the same accepted paths where the byte-identical off/base prompt is3737; both new native cases fail the unchanged4000-character host gate before a guard. Also update ordinary Code Mode's obsolete mandatory-invalidation oracle while preserving qualified-baseline and real full-recovery/loss checks. Current804focused/96typed and6worker-native cases pass, but4of10native cases fail. Keep the separate requiredJSON-budget,CQRFAIL,wholeSSR/Lark failures and unqualified adoption/cost boundaries; no CI or merge qualification is claimed.

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · reasoning_effort=max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

本次评审绑定 4087a5c1d023c798d9b0887f44e03af9dcf8033e，覆盖相对合入主干 30ffb06b9ded2d08391ed8c58f05cc34db7d39bd 的全部 40 个路径、2740 增/507 删；同时检查当前目标 c6462f902a1c6a519eb4752b62637580f0e9cd35。结论 REQUEST_CHANGES，有两项可行动问题：

• [P1] 新增 SSH 开启态仍不能生成符合宿主上限的提示。 两个实际 test_native_ssh_goal_keeps_identity_delta_and_full_recovery 用例均在 guard 运行前失败。同一完整 CLI、registry、runtime 路径、无额外 scope 时，主干与本头的 off 提示逐字相同，均为 3737 字符；on/capture 的 quota 与 Turn 提示分别为 4136、4358，超过原有 4000 字符硬限。新增放行分支 必须连同既有 thin renderer 交付可启动的旅程。请压缩重复表达并保留 actor、完整读取、原身份、结算与停止义务；不能靠缩短用户路径、提高宿主限额或删除反例验收。
• [P2] Monitor 回执校验新增了第二份完整 SHA-256 规则。 monitor_batch_receipts.py:72 直接用 [0-9a-f]{64} 校验 request_sha256，应复用现有 BARE_SHA256_PATTERN。实际 required digest-owner 用例在不可变当前主干只报告 chat_history.py:28；本头除该既有问题外新增此路径，因此不是可以全部归为主干已有失败的红灯。最小修复是导入已有 owner，保留当前 receipt 反例并重跑该架构用例；不要加豁免或复制另一个常量。

上轮普通 Code Mode 必须 invalidation 的旧断言已得到修正。本头两项实际 bounded Code Mode 用例通过，四项替换/未资格化 replay 的 full-fallback 用例也通过；该旧 P2 不再保留为本头 blocker。

动机

用户需要在原生上下文输出被限制、发生压缩或进程重启后，继续读完同一份工作要求并推进原任务。只限制正文大小不足以保护整个工具响应：JSON 转义、恢复命令和外围指引仍可能把续页信息截断。此次把最终成功 stdout 一起纳入上限，确实修复了这一边界。

独立配对的四个 ASCII/UTF-8、短/深路径公开 CLI 用例中，当前主干深路径分别输出 8040、8002 字节，超过 7900；本头四项全部通过，并校验原始完整字节、SHA、续页与从零重读。实际原生测试现在把 guard 输出交给模型侧确定性 controller，再从其真实输入发现下一条命令，磁盘仅作独立预期值，修复了旧夹具掩盖初始 guard 截断的问题。

规范依据为 spec_ref: docs/reference/required-work-context.md，spec_revision: e1c42d1。已读取修改前完整来源与所链原生交付契约，新文档不自证验收。三个原条目分别核对：Opt-in native reuse 的精确树重构与当前控制保留；Machine default 的既有关闭默认和权限边界保留，新增 SSH 适用范围另列披露；Saved context cache / 已保存上下文缓存 的同源恢复、完整读取、不重新准入保留。已有核心边界满足，仍不能替代新增 SSH 入口和 required 检查。

本次也检查完整历史 Monitor 回执行不再进入默认 Goal 正文的改变。它解决首轮上下文重复携带生成日志的问题；完整文件和回执恢复不变。减少字节、测试通过或历史数据可重放，都不证明自然模型采用、费用或任务结果收益。

改动思路

表示仍复用同一 TypeScript context codec 和 native lifecycle；Python 只承担私有捕获、文件/重放来源及字节观察。Task、Goal、claim、lease、quota 和结算继续由原 owner 决定。比起增加输出限额、另一套配置或另建工作状态，共用最终响应的分页计算更贴近已有问题边界。

原生续页最多请求 8 KiB 正文，成功 JSON stdout 上限为 7900 字节，包含转义、命令和换行；第零页最多 3 KiB，必要时按完整呈现缩小。EOF 仅表示当前页结束，不证明模型消费或获得执行权。无法容纳元数据时保留原捕获和恢复入口，不重新运行 guard。

完整读取后的 native-hook 连续性仍是 native_hook_assumption，不声称每个后续模型请求都保留旧输入。重放从当前 baseline 所需 reader interval 开始，流式核对物理身份、元数据、区间摘要、实际输出及完整页覆盖；无关大前缀不再决定能否恢复。未知、替换、损坏、compaction 或缺页回全量。provider 本地 writer 格式名单与 16 MiB 单记录限没有变成通用语义版本或整段历史容量门槛。

新增 SSH 复用已有 runtime profile、--begin-turn 与 visible Goal 结算，TurnEnvelope 可选。已经开启的机器偏好也开始覆盖 SSH 场景，这是支持范围扩展，不能宣称完全默认无变化。普通关闭态不启用原生 journal；历史 Monitor 源投影则有意同时作用于 full/delta，独立于原生开关。

具体改动

本轮从完整 scope 重新判断，没有继承 ee4 的结论。40 个路径中 29 个文件与前次已读源码逐 blob 相同，11 个变化路径重新检查；共享调用者、当前主干和失败条件也重新核验。原生回放、分页、生成提示、默认源投影、benchmark 子进程、设置/CLI 和文档均在范围内，不能只看上轮修复。

关键代码讲解

1. changeTree/applyTree 比较完整子树、索引和删除，保持当轮目标与动态控制新鲜。未知 reader 或损坏 wire 恢复原始全量，不引入第二个工作决策 owner。
2. updateNativeContextLifecycle 与 codex_context_history 分别负责 typed 状态变化和只读物理证据。只有同 session/scope、已完成范围且 provider 核验的 resume 可保留；hook event 自己提供的 bool 不构成资格。
3. native_context_capture_view 先组装 caller 的 recovery、activation 与完整指引，再通过同一 _capture_page 计算实际成功响应。相比旧版在分页之后追加字段，本头将整个最终 frame 纳入预算；hash/offset 仍指向完整不可变原捕获。
4. _source_content 复用 writer 的可见行和显式 Todo 区域归属，只额外省略由 receipt codec 识别的完整同 Goal 回执行，记录 excluded_monitor_receipts 的行区间和摘要。typed interaction owner 拒绝无效、重叠或越序血缘。普通注释、fence/nested comment、foreign Goal、未知/损坏外层及附加正文均有保留反例；原文件和历史 replay 未重写。新 request 摘要检查的 owner 重复是上述 P2。
5. 实际原生夹具 从真实 retained request 解析完整 guard，并与物理 stdout 对照。bounded 消费者跟随实际返回 cursor，既不自行拼续页，也不从磁盘补出被截断的 JSON。Code Mode qualified resume 分支与真实丢失后的 full-fallback 分开验收。

语义与 CI 对齐

按 actor、顺序、modality、证据来源、scope、continuation、stop 逐项比较：旧 generic/off 的完整 711 字节读取指引在未改 owner 中保留，本头当前关闭态测试及同路径提示对照通过；原生专属连续性指引没有泄漏成普通读取者的义务。新 receipt 投影是明确披露的默认变化，不能把历史 20 项 off 配对泛称为本头所有字段逐字相同。

resume_verified 沿用既有 typed bridge，SSH 复用已登记 profile，新增源血缘字段属于既有 interaction 投影。receipt 的精确生成格式识别没有用领域词或任务正文猜测业务状态；它不代替 replay validator，也不把旧 receipt 变成新授权。通用恢复指引继续适用于非 benchmark 任务。未查询、轮询或等待 GitHub CI。

对主干的风险

本轮 13 套聚焦 Python 检查为 831 passed / 61 conditional skips / 1 failed；失败正是新增 Monitor digest-owner 位置加上主干既有 chat-history 位置。相同用例在不可变主干上的完整失败集合已经对照，不能只比较“都失败一次”。96 项 typed 检查、control-plane typecheck、修改范围 Ruff、编译/双语/差异和公开边界检查通过。

实际 Codex 0.163.0-alpha.11.1 的 10 个所选原生案例为 8 passed / 2 failed：两项 bounded Code Mode、两项 worker 退出恢复、四项替换/未知 profile 回全量通过；两项 SSH 在提示生成前失败。独立观察者记录 renderer 的原返回值后原样返回，继续执行真实 4000 字符校验，没有改变路径、断言或限额。作者另行报告的短路径通过不能覆盖这里保留的长路径失败。

固定条件标准 premerge 为 6 direct 通过、18/19 selected 通过；required quota_should_run_json 仍是 20551 > 20500。这是与 SSH 4000 字符不同的边界，本轮没有给它当前主干豁免或缩短临时路径来代替失败。当前精确 scope 的质量记录为 FAIL，包括 SSH、digest-owner 和 required budget；手工 benchmark 审查边界另列。

更早的整套 Python、SSR、Lark 和 disposable installed-Core 结果保留原始版本与失败/未执行范围，本轮没有把它们升级为当前全套通过。旧分页成本比较曾压住初始 guard 输出，只能资格化其分页子路径；当前修正了该夹具，但没有因此补出新的完整成本收益。当前模型路径均为隔离 SQLite 与确定性 loopback，没有真实远程 SSH 网络、自然付费 solver、正式 App 或所有 Goal 的采用资格。

我的整体评价

long_horizon：preserved；user_experience：regression（新增 SSH 开启态仍无法启动）。 最终响应预算修复、完整读取与 qualified Code Mode 恢复均有独立正向证据；Monitor 默认投影也有真实 File/SQLite 入口及保留反例。但当前两个具体问题阻止批准，尤其不能以“其他地方也红”掩盖新增 owner 重复。

架构判断是保留同一 codec/lifecycle/reader 和来源投影，在本次 diff 内复用既有摘要常量并修复 SSH thin 表达；无需新框架或另一套权限状态。较大的自然任务/费用研究保持独立。生产渲染组件没有修改，模型菜单文件仅为验证，不声称完成浏览器首屏、正式安装或自然用户阅读验收。repository experience 用于检查真实入口和有用恢复，没有继承历史批准或把 context delivery 当成记忆收益。

English verdict: REQUEST_CHANGES
At 4087a5c1d023c798d9b0887f44e03af9dcf8033e, both newly supported SSH native cases still fail the unchanged 4000-character prompt limit (on 4136/4358; identical base/head off 3737). The new Monitor request-digest regex also introduces a content-digest ownership violation beyond the separately reproduced mainline offender. Reuse the registered digest pattern and repair SSH rendering without weakening limits or obligations. The old Code Mode oracle issue is resolved: 8/10 selected native cases pass, as do all four final-frame paging cases; focused Python remains 831 passed/61 skipped/1 failed, and the separate required 20551>20500 budget and quality FAIL remain. No CI, merge, installed adoption or cost benefit is inferred.

[loopx-agent]

Author validation return for d27a87c6ea2b4274e16244d76a1a595ecbb5a016. Two demonstrated failures are repaired: SSH Goal startup exceeded the unchanged 4000-character limit, and a Code Mode parent containing several complete reader emissions was incorrectly compared as one flattened digest. The latter first failed the semantic reproduction and four actual native cases; all pass after preserving separate emission digests. Missing/changed/duplicate emissions still invalidate reuse.

The current base passes 14 actual macOS native cases, 48 replay/loss cases, 49 shared TypeScript cases, typecheck/configured strict mypy and focused checks. The complete guard's model-visible descriptor is used, with a 7900-byte whole-stdout bound. Fixed-root SSH enabled prompts fall from 4157/4379 to 3785/3971 characters; omitted/off remains byte-identical at 3769. These are scoped observations, not universal path-length support.

#7338 now integrates this exact dependency at 137dac54929f70e668f1e36bf99d567b3b7eb28e and records the separate exact-wheel macOS/Linux qualification, including the failed group-writable SSH run and the explicit private/writable writer counterfactual. The latest main advanced after the frozen tested basis 30ffb06b9; these receipts do not silently qualify that later target state.

The full-suite Lark architecture failure and manual hold remain open; CI was not queried/waited for. Historical c8e97b4d transport savings and mixed/slower elapsed remain tied to that earlier source. Real App adoption, automatic external private writers, fees and natural task gains remain unqualified. This author reply requests fresh exact-head review and is not approval or merge readiness. No new paid campaign or live user installation occurred.

中文：SSH 硬上限和真实批量读取恢复均按失败复现→修复→原生复验闭环；完整 guard 真正从模型可见输出发现。7338 已集成当前依赖，跨版本与不安全写入结果分别保留。全套失败、人工复评、真实 App/费用/成果仍开放，旧批准不继承。

[mergify]

This pull request has merge conflicts with main and cannot be merged
until they are resolved. Please rebase or merge the base branch, @loopx-agent.

Choose the remote for the base repository, not an out-of-date fork.
For a fork clone, first inspect git remote -v; upstream must point
to https://github.com/loopx-project/loopx.git. If it is absent, add it
with git remote add upstream https://github.com/loopx-project/loopx.git.
Then run:

git fetch upstream
git rebase upstream/main
# Resolve each conflict, git add the resolved files, then git rebase --continue.
git push --force-with-lease origin HEAD

For a same-repository clone whose origin points to
https://github.com/loopx-project/loopx.git, use origin instead of
upstream for fetch/rebase. If you prefer merging the base, use
git merge <base-remote>/main and push normally.

Keep the DCO Signed-off-by trailer on every commit when you rebase.
https://docs.github.com/en/pull-requests/collaborating-with-pull-requests/working-with-forks/syncing-a-fork

[loopx-agent]

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

Reviewer: model_agent; gpt-6.1-sol; OpenAI; runtime_reported; reasoning_effort=max.

Exact head: 7334@c8b8a86fdc4543c18a3aa874a86e3e625b273813. English verdict: APPROVE.

动机

用户需要在原生上下文输出受限、发生压缩或进程重启后，继续读完同一份工作要求并推进原任务。

旧路径可能让恢复命令在工具响应中被截断，或者已读完的上下文在重启后仍被重新发送；此次将完整响应和可验证的原生读取区间一起纳入恢复流程。

独立复核确认：相同深路径分页用例从主干两项超限变为四项通过；相同 SSH 路径的启用提示从 4136/4358 字符降至 3683/3859，保留原有 4000 上限和完整命令。

这些证据证明有界的传输、恢复和继续工作机制；不证明自然模型采用、完整费用、任务质量或安装态已经达标。

完整任务收益、长期费用、实际 App 与远程 SSH 安装采用仍未验证；当前必跑预算及既有 Lark 检查失败另作合并限制保留。

规范依据为 docs/reference/required-work-context.md，接受的变更前版本 30ffb06b9ded2d08391ed8c58f05cc34db7d39bd，本次已完整读取。按原章节核对 Opt-in native reuse、Machine default、Saved context cache / 已保存上下文缓存：共享编解码与当前控制保持、默认关闭及明确范围、同份完整来源的只读恢复均有对应源码和验证；分支内修改的规范文字不能自证。新增 SSH 范围与普通 Goal 历史生成行投影作为显式行为变化另外评估。

改动思路

架构判断是复用现有 TypeScript codec/lifecycle、完整分页 reader 和来源投影；Python 只观察原生文件与工具输出，当前不需要第二套权限状态或通用框架。

完整范围是相对实际目标分支的 42 个文件、+3025/-516。最新头合入已有主干；相对已独立复核的 60d7d5b43ced2196b1374a6c8231c24c2efb8ffa，实际 PR 范围中 40 个路径的 blob 相同，仅原生提示表达和长路径用例变化。已逐条核对更简洁表达的 actor、顺序、强制程度、来源、范围、继续与停止条件，复验受影响入口；旧执行证据保留原版本，未重标成当前头测试。Code Mode 同一父输出可以包含多个 reader emission；现在逐个保留原生分组、精确摘要及覆盖范围，缺页、改页或重复 emission 都不能取得可复用资格。

下表是针对 c8b8a86fdc4543c18a3aa874a86e3e625b273813 所读源码的流程说明，不能替代执行证据；使用 Markdown 表达，未单独验证图形渲染。

触发	关键判断	结果与恢复
首次完整读取	相同原始 capture、完整字节与 SHA	建立私有会话候选，当前工作控制保持新鲜
重启后的 warm 读取	原生选中的私有文件、身份及完整祖先读取区间吻合	仅在明确 native 假设下沿用候选
缺失/替换/未知历史、缺钩子或分组不完整	证据不能完成覆盖	读回同份原始完整来源或明确失败，不重新准入
最终 JSON 太大	连同恢复命令、转义与换行一起计算	缩小正文；元数据本身无解时保留原恢复路线

native_hook_assumption 是明确的可选证据假设：原生记录可重放和完整读取不等于模型确实采用或理解。严格最终输入证明仍由原验证器负责。EOF、目录存在、同一个 session id、已有文件或一张 receipt 都不产生新的执行权限。

具体改动

关键代码讲解

1. context_delivery.ts 仍统一 quota 与 Turn 的完整/差量值树，当前目标、选择、读源和结算控制不能从旧候选继承。可重建的来源是完整要求，而非摘要；不吻合就恢复 full。
2. codex_context_history.py 只观察已选择的真实私有 replay：物理文件、metadata、模型/权限、活动读取区间、每组实际输出的摘要及多重集合都要吻合。增量锚点保留完整祖先；按 64 KiB 流式检查，单记录 16 MiB 边界仍在，不能用总文件超过阈值来丢掉可验证活动区间。未知或可被组写的来源回退 full。
3. quota_capture.py 先装配全部 caller 元数据，再限制完整成功 stdout 为 7900 UTF-8 字节，包括 JSON 转义、续页命令与换行；读取不足不会伪装完成，也不会为了恢复重跑 guard。
4. task_body.py 仅压缩已捕获 native Goal 的表达。逐条比较了 actor、先后顺序、强制程度、来源、范围、继续与停止条件：完整成功 JSON/同次 detail 必须在选任务、工作、结算之前；精确身份/flags、当前 ordered_steps、歧义读回、不盲重试、原始及累计要求、可行的集成/负例/读回、第三次相同 blocked 后由用户 resume 的条件都保留。普通/off 分支完整正文保持相同。
5. context_readback.py 仅把完整可识别、同 Goal 的已生成 Monitor 行转为来源 lineage；未知、外部、fence、嵌套或人工内容保持可见，物理全文件 SHA 和原 replay 不变。最新 excluded_monitor_receipts 用 count 和首尾包含、从 1 起算的 line_ranges 合并相邻行；完整 state_file/revision 已绑定每个原始字节，逐行哈希没有增加恢复信息。typed consumer 兼容旧数组；数量不符、乱序、重叠、与 Todo 区域相交及未知字段均拒绝。Monitor 与 chat history 均已复用 BARE_SHA256_PATTERN，没有扩展扫描豁免。

范围/默认需明确：未配置时仍 off；明确 off 优先。已开启的机器配置现在也覆盖注册 SSH Goal；这是一项公开的适用范围扩展。已知 Monitor 历史生成行的投影发生在普通 full/delta 来源中，独立于 native 开关，不能声称所有默认输出都不变。现有设置编辑器、预览/应用/禁用和 CLI 是配置入口；没有新增配置权威、用户确认轮次或安装动作。

新增的大页读取沿用现有 --page-bytes 与 --max-page-output-bytes：只有显式给出足够的输出 cap 才接受超过 8192 的正文，并受原 capture 大小上限约束；完整 stdout 的转义、外层和换行仍计入 cap，返回命令保留 cap/原摘要/offset。调用方必须已知直接输出和保留历史预算均足够；这项知识是调用义务，不是模型保留证明，未自动改宿主配置。未知预算仍用 7900 默认，单独放大 page 或不足 cap 仍失败。当前真实 0.163 原生大页两格式通过；文档中的 0.162.1 观察仍只是作者对应版本证据。

对主干的风险

独立验证的版本边界明确：60d7d5b43ced2196b1374a6c8231c24c2efb8ffa 已完成 840 项聚焦 Python、63 条件跳过、96 项 TypeScript 和 16 项真实原生验证，其中包含新增大页两格式。当前 c8b8a86fdc4543c18a3aa874a86e3e625b273813 的实际 PR 路径只有上述两处变化；编解码、生命周期、历史观察、完整 reader、Goal 来源 producer/consumer 和原生 harness 均以 blob 核对未变，因此保留这些已执行证据的原版本。

在当前头重新执行了 344 项受影响 caller/reader/来源/摘要检查、96 项 TypeScript、6 项真实原生和 4 项分页公开 CLI 用例。6 项原生分别是 SSH 2、未知历史限制恢复 2、显式大页恢复 2；真实 Codex 0.163.0-alpha.11.1 使用确定性 loopback，沿实际 model-facing guard 和返回命令验证完整原字节与身份。新路径用例同时固定目录/CLI 宽度为 160/140 和 133/180，覆盖更长的安装命令；过大额外 scope 仍被原 4000 硬上限拒绝。control-plane typecheck、配置范围 strict mypy、6 项直接预合并检查与公开边界通过。没有把 60d 的全部 16 项冒称为当前头全部重跑，也没有把条件跳过、配置范围 mypy 或源码验证当整套/安装态资格。

相同公开 CLI 四例（ASCII/UTF-8、短/深路径）在当前主干 de11f068c323d5fa8e13027bd2e9700258edb8fc 有两项深路径失败，完整输出分别 8040/8002 > 7900；本头四项全过，并核对所有原始字节、摘要、返回续页与从零重读。SSH 另做同一真实 argv/路径的旧纯 renderer 替换对照：off 均为 3737 且逐字相同；启用前 4136/4358 失败，当前 3683/3859 成功。此反事实只替换旧 renderer，并非声称运行整个旧 checkout；没有缩短路径或放宽 4000 上限。

**必跑失败保留，不据此要求本 PR 修无关代码：**标准预合并 6 项直接检查通过，19 项选中检查中 18 项通过；hot-path-interface-budget-smoke.py 的 quota_should_run_json 仍是 20551 > 20500。用同一实际 canary 运行器、固定父路径及原预算，当前主干和两份头均得到相同完整失败；完整 quota payload 仅归一化自有随机根名及观察时钟后相等。直接运行该 smoke 三者都是 20383，运行器额外嵌套临时目录带来 168 字符，说明为何不能用较短的独立运行来冒充预合并通过。另一个配对 test_lark_identity_shape_owner.py 三者均 1 失败/83 通过，完整失败集合相同：return_files.py:75、:100；测试、生产因果路径与预算未由本 PR 更改。当前 changed invariant 由上述真实入口与负例独立覆盖。这些 required red、质量回执及 benchmark manual hold 继续作为合并限制，绝不改记绿色。

外部 writer 在 Linux 产生可组写 replay 时拒绝复用是正确边界，不能为了 delta 改宽权限；本评审没有重跑作者 Linux/wheel 环境，也没有修改用户安装或账号。旧吞吐/字节和整套 Python 观察保留原版本，不提升为当前整套通过、自然任务收益或完整费用资格。源码/真实原生 loopback 不能替代实际 App、远程网络 SSH 或所有平台的采用验证。

我的整体评价

APPROVE，当前准确提交没有尚未解决的 PR 专属阻塞发现。 这是对完整提案和公开代码证据的重新判断，旧 SSH、Code Mode 分组和重复摘要规则问题已有独立当前验证；代码与测试数量本身不作为成果依据。

本次边界是可回滚的原生上下文传输与恢复提案；公开评审通过不等于安装、性能资格、合并就绪或维护者合并授权。

架构判断是复用现有 TypeScript codec/lifecycle、完整分页 reader 和来源投影；Python 只观察原生文件与工具输出，当前不需要第二套权限状态或通用框架。

有界重构判断：已应用单一摘要规则与共享 final-frame reader；保留提供实际文件证据的局部 adapter 有明确生产调用。更大的 provider 框架和语言迁移不属于当前必要修复，暂缓，不新增仪式性后继任务。

完整任务收益、长期费用、实际 App 与远程 SSH 安装采用仍未验证；当前必跑预算及既有 Lark 检查失败另作合并限制保留。

检查全部受影响路径：没有生产渲染组件变化，模型菜单文件仅修改 smoke 验证；此次 CLI/原生文件恢复改动无需新增截图。

真实 App 安装、远程 SSH、自然用户理解和长期采用未验证。

本评审未查询、轮询或等待 CI，遵守 wait_for_ci=false；这也不免除本地 required red、exact-head closeout/readiness 和显式维护者授权。未执行安装、权限修改、benchmark 付费任务或合并。

English verdict: APPROVE for c8b8a86fdc4543c18a3aa874a86e3e625b273813. The bounded native delivery/recovery change is independently supported; unchanged required failures and benchmark/quality holds remain separate merge gates. No installed adoption, model understanding, cost benefit or merge authority is implied.

[loopx-agent]

Reviewer: model_agent | GPT-5 | OpenAI | self_reported

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机

Codex App, SSH Goal and benchmark operators who explicitly enable native context delivery need a later turn to continue the same complete task evidence after context compaction, process restart or a lost hook. Before this PR, a resumed session could repeat the full context because no qualified baseline survived, while oversized guard output or missing native state could obscure the exact original decision.

Before, an incomplete or oversized native read stayed full or failed before work. After the change, a complete digest-checked reader establishes an explicit native-hook assumption, a later equivalent decision can use the delta codec, and known loss restores the same original capture without rerunning admission. This does not prove remote SSH networking, installed mixed-version adoption, paid solver outcomes or complete billed cost.

改动思路

Keep semantic reuse and invalidation in the shared TypeScript context lifecycle, provider observations in Python, and final-frame paging in the existing quota presentation owner; this avoids a second cache or authority while making the native evidence explicit. The PR delivers the runtime transport and recovery implementation; installed all-Goal adoption and paid evaluation remain separate.

The entry point is loopx quota should-run or context-project, followed by generated lifecycle hooks and later context-read calls. The immutable decision capture and private native journal are the state. Complete page coverage creates a candidate; unknown, changed or interrupted evidence returns full recovery. The integration fix also preserves the original decision.json recovery reference when a full payload is presented directly, which prevents a completed reader from silently remaining full forever.

具体改动

This exact head contains 42 files, +3037/-517: shared TypeScript full/delta and lifecycle logic, Python paged/provider-IO adapters, Machine and benchmark settings, generated Goal guidance, source-lineage projection, focused Python/TypeScript tests and bilingual contract updates.

Spec basis: docs/reference/required-work-context.md#opt-in-native-reuse at revision 92a170f8c7419ac0e32f63a2103aa4bfe464d054; opt-in-native-reuse implemented, machine-default implemented, saved-context-cache implemented.

关键代码讲解

• context_delivery.ts::prepareContextDelivery keeps current controls inline and chooses delta only when target, digest, surface, identity and continuity generation match the accepted baseline.
• native_context_lifecycle.ts::updateNativeContextLifecycle reduces complete page coverage into a native-hook candidate, preserves ordinary turn endings and invalidates on compaction, interruption or invalid evidence.
• codex_context_history.py::observe_native_read records separate nested-emission digests and validates the selected replay source; missing, changed or duplicate outputs cannot qualify resume.
• quota_capture.py::native_context_capture_view emits one complete 7900-byte bounded page zero with digest-pinned continuation, shrinking content while retaining metadata and recovery.
• quota.py::_emit_quota_result now derives the original decision capture and digest when the codec returns the original full payload, so every full page keeps an exact recovery path.

对主干的风险

No blocking finding remains at this exact head. The strongest regression was a paged full wire that lacked recovery metadata; the machine-on test reproduced the subsequent stay-full behavior, then passed after the integration fix. The strongest remaining evidence gap is deployment depth: native cases use actual Codex and isolated local authority with deterministic loopback, not real remote SSH, paid models or installed all-Goal adoption.

Current-head validation passed: affected Python 446 with 30 conditional skips; digest/checkpoint/benchmark support 396 with 13 skips; eight actual macOS Codex 0.163.0-alpha.11.1 cases; full TypeScript control-plane 5523 with 75 skips and typecheck; composer SSR smoke; strict mypy over 17 sources; Ruff, compile, diff and bilingual RFC checks. Premerge passed six direct checks, ten catalog canaries, eight risk-profile smokes and public-boundary scanning, with the benchmark-sensitive manual hold retained.

语义与 CI 对齐

Generic omitted/off guidance remains the original neutral read contract, while the native path explicitly labels native_hook_assumption and only claims physical complete-byte observation. The source-lineage projection intentionally removes complete identity-bound generated Monitor receipts and retains authored, foreign, malformed or partial text. The addition extends the existing context_delivery_v1 vocabulary rather than creating a second protocol or execution authority.

我的整体评价

APPROVE. The reviewed implementation closes the bounded code and runtime problem: native context can be paged, continued and restored after known loss without retrying admission, while off behavior and current work authority remain separate. The change is large but cohesive around existing codec/lifecycle/reader owners; the rebase preserved the current main's model UI and qualified-resume behavior, and the one integration fix restores the exact original recovery reference. The code-volume compatibility decision is retain because current CLI and hooks are co-deployed and optional fields preserve old captures.

long_horizon is improved and user_experience is improved, but installed mixed-version adoption, real remote networking, paid model comprehension and complete cost remain unverified. The CQR receipt, exact-head review and merge readiness are separate gates; this review does not itself grant merge authority.

English verdict: APPROVE - c3466858471b15ca612f42cea520de62c5c85204 preserves native full/delta continuity and exact original recovery after the latest-main rebase. Current validation covers 446 affected Python cases, 8 actual native cases, 5523 TypeScript cases, dashboard SSR, mypy and all premerge checks; remote networking, paid outcomes and installed all-Goal adoption remain unverified.

[loopx-agent]

Post-merge evidence-scope correction: the full TypeScript control-plane run (5523 passed / 75 skipped) was executed at the immediately preceding rebased commit d66b2974a3828dba5be99898a27063ed7802dae9. After the final rebase to c3466858471b15ca612f42cea520de62c5c85204, the changed TypeScript surfaces were rerun at 49 passed plus control-plane typecheck. The final head's other evidence is unchanged: affected Python 446 passed / 30 skipped, eight actual macOS Codex native cases passed, dashboard SSR smoke passed, and premerge passed all direct/catalog/profile/public-boundary checks with the benchmark-sensitive manual hold retained. No source changed after the reviewed head.