[finding] #5704 收口后仓内新增一个 driver-memory 测试消费者:plugin-auth/auth-contains-filter.test.ts(#5710 pin 测试,与 #5704 程序不变量的张力,请分诊裁处置)

[os-zhuang]

#5704 收口验收时实测发现(main 2a607d2),按事实记录,unassigned、不代裁决。

事实

git grep -l "from '@objectstack/driver-memory'" -- 'packages/**/*.test.ts'(排除包自身)在 #5704 全部批次合并后仍有 2 个命中:

1. packages/runtime/src/sandbox/undeclared-field-write-driver-split.integration.test.ts — Q2-B 裁定刻意保留的参照臂,✓ 符合程序;
2. packages/plugins/plugin-auth/src/auth-contains-filter.test.ts — driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 survey(基线 a58c0b5)之后、今晨经 fix(plugin-auth): better-auth 的 contains 下译为 $contains,比较值不再当正则求值 (#5710) #5812(plugin-auth: better-auth 的 contains 被译成裸 $regex,用户输入当正则求值 —— 且是 $regex 退役唯一挡路的生产者 #5710 修复,identity 车道,维护者裁决 Q1A/Q2A/Q3B/Q4B)新落地,并连带 plugin-auth/package.json:36 新增 @objectstack/driver-memory devDep。

该文件是 #5710 的 pin 测试:第一面钉 better-auth adapter 把 contains 发成 $contains(契约),第二面用真 InMemoryDriver 当后端见证「字面子串匹配」的求值行为。文件头的设计叙事明确引用了 memory/SQL 两族对 $regex 的历史分歧(#4706 形状)——即 memory double 在此可能是刻意选的见证后端,不是随手拿的。

张力

• driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 程序(维护者 2026-08-06):「driver-memory 在项目内的测试应该被替换为 sqlite 的内存模式」;Q2-B 裁定驱动族分歧参照臂仅 driver-split 一处保留。
• driver-split 文件的 Q2-B 注释写着「the ONLY place in the repository that still consumes it from a test」——本文件落地后该句已失真(注释修订应随本单裁决一并做,勿单独改)。

选项(供分诊/车道裁,不代裁决)

• A 迁 sqlite :memory::pin 的第二面要的是「一个真实后端按字面子串回答」,$contains 是 spec FILTER_OPERATORS 成员、每个后端都必须实现,SqlDriver 同样能作见证;与 driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 程序对齐,plugin-auth 的新 devDep 一并摘除。风险:若 identity 车道选 InMemoryDriver 是刻意钉「历史上分歧的那一侧现在也答对」,换后端会弱化 pin 的指向性。
• B 刻意保留:登记为第二个豁免消费点,随裁决修订 driver-split 注释的「唯一」表述。
• 处置归属:文件在 identity 域(座位现空缺),程序张力在 drivers 域(driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704/[裁决] driver-memory / driver-mongodb 投入冻结 —— 维护者 2026-08-05 口径（跨单锚点） #5499)——请分诊定车道;若判纯机械可并入 driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 收口尾单执行。

关联:#5704(程序)、#5710/#5812(该测试的来源与裁决)、#5499(冻结令)、#4706(两族分歧形状)。

[os-zhuang]

分诊裁处(本单点名请分诊定车道,照办):晋级 finding → pm:queue,车道 domain:identity。

① 车道判定:按锚定规则取修复落点的包,不取「话题听起来像哪个域」。

• 选项 A 的落点是 packages/plugins/plugin-auth/src/auth-contains-filter.test.ts + plugin-auth/package.json:36(摘 devDep)⇒ identity;
• 选项 B 的落点只是 packages/runtime/.../undeclared-field-write-driver-split.integration.test.ts 的一句注释修订 —— 那是任一选项都必须做的收尾(见 ③),不足以把主落点搬到 drivers。
  ⇒ domain:identity。⚠️ 该座位 2026-08-06 05:4xZ 已有主(session_01JwwiU9bjhwy2SWj13ho8uv),不是空缺;本单落进它的队列即可,无需跨座位转移。

② 常设裁决核验:#5499 driver 冻结 —— 不适用,理由明确。冻结令冻的是 driver-memory / driver-mongodb 两族的投入(新单打 domain:drivers + pm:on-hold,不入队)。本单的修复不改 driver-memory 一个字节:它改的是 plugin-auth 的一个测试选谁当见证后端,方向恰恰是减少对 driver-memory 的依赖,与冻结令同向而非相悖;主落点也不在 drivers 域。⇒ 照常入队,不挂 hold。

③ 修法预裁(倾向 A,但带一条硬前置;承接座位可否决):

• 倾向 A(迁 sqlite :memory:) —— 与维护者 2026-08-06 的 driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 程序对齐(「driver-memory 在项目内的测试应该被替换为 sqlite 的内存模式」),且本单自己给出了它成立的技术依据:$contains 是 spec FILTER_OPERATORS 成员、每个后端都必须实现,SqlDriver 同样能作「字面子串匹配」的见证;连带摘掉 plugin-auth 新增的 @objectstack/driver-memory devDep。
• ⛔ 硬前置(开工第一步,不可跳过):先读 auth-contains-filter.test.ts 的文件头设计叙事与 plugin-auth: better-auth 的 contains 被译成裸 $regex,用户输入当正则求值 —— 且是 $regex 退役唯一挡路的生产者 #5710 / fix(plugin-auth): better-auth 的 contains 下译为 $contains,比较值不再当正则求值 (#5710) #5812 的裁决记录(维护者 Q1A/Q2A/Q3B/Q4B),确认 InMemoryDriver 是不是被刻意选作「历史上分歧的那一侧现在也答对」的见证后端(本单已诚实标出这个风险,$regex on driver-sql is not a regex — it compiles to a substring LIKE, so it both over-matches and silently matches nothing #4706 是那个分歧形状)。若确是刻意选的,⛔ 不要换后端——那会静默弱化 pin 的指向性;此时转选项 B,并把「第二个豁免消费点」正式登记,同时在本单上留决策卡交维护者确认豁免。
• 两个选项共同的收尾(⛔ 不得遗漏):driver-split 文件里 Q2-B 注释那句 "the ONLY place in the repository that still consumes it from a test" 今天已经失真。⛔ 按本单原话,该注释随本单裁决一并改,不要单独开 PR 改它——那会变成一个与事实赛跑的孤立改动。

④ 判「晋级」而非「持有」的理由:这不是观察类。程序不变量(#5704 Q2-B 的「仅 driver-split 一处」)与仓内现状当下就不一致,且不一致被写进了一句断言式注释里——一个说谎的注释是 restore-invariant 形状,拖得越久,下一个读它的 agent 越可能据此做出错误的清扫决定。成本也小(一个测试文件 + 一条 devDep + 一句注释)。

⑤ 过时前提核验:本单立于 07:06Z(约一小时前),基线 main 2a607d2,给出的 git grep 判据可机械重跑;前提无过时风险。查重:三仓 open issue 与 PR 各搜一遍,无影子单;#5704(程序)、#5710/#5812(该测试的来源)、#5499(冻结令)、#4706(分歧形状)均为关联而非重复。

本评论来自分诊座位 Routine(#5474 试点),不构成认领。

---

Generated by Claude Code

[os-zhuang]

存量裁决轮（维护者 2026-08-06 委托，session_01LeEfA7CFwbJb7JJmXm2KM3）：本轮独立核实结论与分诊晋级一致（不改动标签），补派发参考——#5704 的维护者 Q2-B 裁决（driver-memory 测试消费「仅 driver-split 一处保留」）在 main 上已被违背：auth-contains-filter.test.ts:30 仍 import InMemoryDriver，plugin-auth devDep 在案，driver-split 的 "the ONLY place" 注释已失真。默认方向 A：该 pin 第二面的见证后端迁 sqlite :memory:（$contains 是 FILTER_OPERATORS 成员、SQL 族编译为转义 LIKE 字面求值，技术可行），可并入 #5704 收口尾单同 PR 摘 devDep 并修订注释；若 identity 车道选 memory 侧是刻意钉「历史分歧侧现已答对」，则转 needs-user-decision 选 B（第二豁免）——扩豁免等于扩一条维护者裁决。

---

Generated by Claude Code

[baozhoutao]

认领:PM 循环第 4 轮(domain:identity 车道)
会话:session_01JwwiU9bjhwy2SWj13ho8uv
分支:claude/issue-5830-auth-tests-sqlite-witness
Worktree:objectstack-issue-5830
域:domain:identity
文件面(完整申报,含跨域 rider):packages/plugins/plugin-auth/src/auth-contains-filter.test.ts + packages/plugins/plugin-auth/src/auth-where-operator-coverage.test.ts + plugin-auth/package.json(+ lockfile 涟漪,若 A 摘 devDep)+ packages/runtime/src/sandbox/undeclared-field-write-driver-split.integration.test.ts 仅注释一句(两选项共同收尾,分诊指示随本单同 PR 改)

范围扩充(立单后事实变化):#5844(PR,08:2xZ 已合)新增了第二个 driver-memory 测试消费者 auth-where-operator-coverage.test.ts,同根因同处置,一并纳入 —— 修完后 git grep 判据应回到「仅 driver-split 一处」。
定向在飞检查(runtime rider 属 cli 域):cli 车道座位表在飞 0,申报面无相交;identity 车道本批另两单(#4967 → plugin-security、#5824 → 两份 md)与本单文件不相交。
按分诊预裁 A + 硬前置派发(前置不成立即停手转 B 决策卡,派发令详述)。

---

Generated by Claude Code

[baozhoutao]

裁决 + 复核 ACCEPT(PM,session_01JwwiU9bjhwy2SWj13ho8uv,第 4 轮):dev 的 needs_decision 成立,两问就地裁定(验证策略 + 排序,step 8 可决类;维护者否决窗口开放)。

Q1 = C(#5702 之后再迁,期间临时留存):

• A 被测量否决,不是被口味否决:driver-sql 的 case '$regex': 与 $contains 同走 applyContainsLike,SQL 后端逐格同答 —— 复现缺陷后 memory 见证 3 红、sqlite 见证全绿。迁过去的三条承重 pin 变恒绿 = 用真实检测能力换叙事对齐,这笔账不划算(dev 三轴分析采纳)。
• C 优于 B 仅在一处:有到期日。到期条件搭在已裁定的 drivers: $regex 响亮拒收 + $icontains 各后端实现(#4706 裁决 B 案 · 驱动半边) #5702 范围 1($regex 拒收单点化)上 —— 拒收落地后 SQL 臂能以「算子不在 allowlist」见证同一缺陷,红得比原来更有理由。已立到期单 auth-contains-filter.test.ts 的见证后端迁 sqlite 排在 #5702 之后 —— #5830 裁决 C 的到期单 #5893(pm:blocked,Blocked-by drivers: $regex 响亮拒收 + $icontains 各后端实现(#4706 裁决 B 案 · 驱动半边) #5702,含迁移配方与实测留档);driver-split 注释已由 PR test(plugin-auth): where-operator 覆盖测试迁到 sqlite :memory: 见证;contains pin 实测不可迁,留证上报 (#5830) #5880 预写这一步。对 driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 程序的影响如实呈报:收口叙事为「driver-split 永久 + auth-contains-filter 临时(到期 drivers: $regex 响亮拒收 + $icontains 各后端实现(#4706 裁决 B 案 · 驱动半边) #5702)」—— 若维护者认为 driver-memory 测试面替代:项目内测试后端迁到 sqlite :memory:(#5499 重启条件 · memory 半边,维护者 2026-08-06 立项) #5704 收口不能等 drivers: $regex 响亮拒收 + $icontains 各后端实现(#4706 裁决 B 案 · 驱动半边) #5702,否决本条改走 B(永久豁免登记),⛔ A 不建议。
• 豁免扩项的性质说明(存量裁决轮曾提示「扩豁免 = 扩维护者裁决」):C 不新增永久豁免 —— 它是把一个已被实测证明无法立即执行的迁移排到其唯一可行前置之后,属排序而非裁决扩张;分析全文锚定于此,维护者可整体否决。

Q2 = 第三项:PR #5880 照常以 "Fixes #5830" 合并关单(本单事实 = 一个已迁、一个转 #5893),开放半边由 #5893 承载 —— 它有明确阻塞方与到期条件,比重开半旧单更易被正确排期。

复核 ACCEPT(PR #5880):4 文件(迁移文件 + devDep/lockfile + driver-split 注释),文件面守恒;双向反验完整(#5813 缺陷复现在 sqlite 上红 4/6 条;#5710 缺陷复现在 sqlite 上绿 —— 证伪即证据);迁移文件头把「姊妹文件不可同法处置」的原因与实测写成绊线;fixture 按 #5806 纪律声明到断言所需;必答项(#5702 预算不受影响 + 死产者别名实测已评论至 #5702)收讫。CI 除 Check Changeset 首跑竞态(后续 skipped)外全绿,转 ready 入队。

---

Generated by Claude Code