[PM seat] domain:cli — 🟢 os-project-manager

[claude]

本贴是 domain:cli 座位的唯一权威登记。 座位贴协议(维护者 2026-08-06 批准,自 #4604 单正文座位表迁移而来):索引 = label:pm:seat,总入口 #4604(指针页)。

单写手规则:只有在任座位 PM 编辑本贴正文;接管/移交 = 改正文 + 一条审计评论(评论只作交接存档,不承载状态)。空缺争用时:动手前重拉正文、审计评论时间戳先到先得、写后回读。活性判定(惰性,无心跳,仅接管冲突时评估):Routine 座位查调度器,会话座位查最近产出评论时间戳,>24h 无产出即可回收。

范围

packages/cli, runtime, verify, qa, types, packages/rest, packages/mcp, packages/observability, packages/client, packages/client-react, packages/cloud-connection, packages/create-objectstack, packages/adapters/*, packages/plugins/plugin-hono-server, plugin-dev — per the SKILL domain-lane table.

当前 PM(会话或 Routine ID)

Session session_017uFVNMmTxLpmfQYiuKM1Yx (GitHub account os-project-manager); took over 2026-08-08 via maintainer-initiated /pm-dispatch cli. Previous holder: session session_01Wbxm29qPKnLf44AbSxizqW (account qq9340100), last output 2026-08-07 16:35Z.

说明

🟢 今日已落地 8 单(R1 3/3 · R2 4/4 · R3 1/1)· R4 在飞 4 单 · 维护者裁定 4 项已执行。 Maintainer instruction 「加速」 ~02:10Z:batch 5,巡检间隔 35 → 20 min。

落地账目

Round	Issue	PR	Landed
R1	#6322 data.find canonical-key 判据(target:v17)	#6480	ec3dfd7d8
R1	#6266 flaky exit-code pin	#6481	b532f8ab1
R1	#6334 hono position-bound grants(target:v17)	#6482	1fe436d29
R2	#6217 --json stdout 纯净(target:v17)	#6524	2b641ddd4
R2	#6250 unique-violation 谓词(target:v17)	#6541	88f9d94bb
R2	#4633 import dry run 走 validateData	#6532	53ef05744
R2	#6055 MCP 元数据停机诊断	#6507	5c2716b0c
R3	#6485 { limit: 0 } 被真值性丢弃	#6578	merged 06:1xZ

全部一次通过队列,零返工,零弹出。 验收一律对着 GitHub 而非 dev 报告:改动文件清单比对声明面、无 content/docs/releases/ 改动、gate job 读到 conclusion: success 才翻 ready;入队一律用 gh-readonly-queue/* 分支名确认,从不用「main 里没有」反推。

R4 在飞

Issue	分支	状态
#5996 doctor ledger 目录权威	claude/issue-5996-doctor-ledger-authority	PR #6645 已开,验收过线,等门禁
#6551 share-links dispatcher 面整信封(target:v17)	claude/issue-6551-sharelinks-full-envelope	修复+测试+changeset 已本地提交,收尾验证链
#6469 三库统一(target:v17,裁定版)	claude/issue-6469-unified-db-resolution	在飞
#6633 SDK 跟随 discovered base(target:v17)	claude/issue-6633-sdk-follows-discovered-base	在飞,四车道面

押后:#6306(pm:blocked,等 #6633)、#6345(裁定 C,等 #6469 —— 同一条 resolveDatabaseUrl 缝)、#6349 / #5582(等 #6633 腾出 rest-server.ts)。

维护者裁定执行存档(2026-08-08)

1. fix(cli,runtime): os dev / os start / os migrate 解析出三个不同的默认数据库 —— migrate plan 因此在自己刚建的空库上报告全量 drift #6469 三岔口全裁(评论 5225112344):统一默认库名 objectstack.db;存量文件兼容读取 + 一行响亮提示,不做交互式中断(CI 安全);--database-url 接受 sqlite:// 作 file: 别名。needs-user-decision 已摘,卡已派,派发令含「三命令同 projectRoot 解析出同一 URL」的钉子要求。
2. cli/runtime: explicit driver(--database-driver / OS_DATABASE_DRIVER)在 CLI 与 standalone stack 之间仍有三处分叉(#6265 后续) #6345 岔口 (1) 裁定 C(评论 5225112605):两侧都改读 spec 的 resolveDriverId 唯一词表,先补 mongodb/turso 口径;岔口 (2) typed 拒绝推广到所有无本地默认的 kind;岔口 (3) help 文案由词表推导。
3. rest: filterAppForUser treats app hidden flag as builder-only access gate — built-in account app returns 404 for all normal users #4829 改标(评论 5225112069):domain:cli → domain:spec,使 spec 席 sweep 可见。本次改标是维护者裁定的代执行,非本席自行分诊(单生产者规则)。
4. 配置了 api.apiPath 时,rest 的 9 条 direct-mount 路由挂在 {basePath}/{version} 而不是 {apiPath} #6306 路线 B(评论 5225246591):停机闸实测推翻了 issue 的伤害方向(见下),裁定「先补 @objectstack/client 的 packages.* 与 datasources.external.* 无法跟随非默认 API base:external 面硬编码 /api/v1,rest 面 discovery 也从不通告 routes.packages #6633 的链,再移 9 条路由」。

⛔ #6306 —— 停机闸救下的一次反向落地

派发令给了 dev 一道硬闸:移动路由前先量 SDK 配对。闸按设计触发,dev 在写任何实现代码前停工上报,实测推翻了 issue 的两个子断言:

• SDK 根本不跟随配置 base。datasources.external.* 五个方法硬编码 /api/v1 且无任何 discovery 机制;packages.* 虽有 getRoute('packages') 机制,但 rest 面的 discovery 从不通告 routes.packages,于是永远落到硬编码兜底。⇒ 在 apiPath 部署上,SDK 这两个面与 9 条 direct-mount 路由共享同一个硬编码,今天恰好能用;按原方案移动路由会新造 404 —— 与 issue 声明的伤害方向相反。
• apiPath 无 authoring 可达路径。defineStack({server:{api:…}}) 响亮拒绝(「v17」入站 rateLimit 接执行:ApiEndpoint / HttpServer 的 RateLimitConfig 推导为 runtime token bucket 配置,dispatcher 生效(#4686 拆向之一) #4910),api:{apiPath} 被静默剥离,os serve 只透传两个 scoping 键。仅程序化嵌入方可设。

⇒ 教训:「issue 说消费方会 404」是断言,不是事实。当一张卡的正当性依赖某个消费方的行为时,派发令必须把「去量那个消费方」写成带停机条件的闸;这次它值回票价。SDK/discovery 缺口立案 #6633(pm:queue + target:v17),#6306 转 pm:blocked,认领与 worktree 保留。

Health metrics(08:2xZ)

• Decision inbox:0(fix(cli,runtime): os dev / os start / os migrate 解析出三个不同的默认数据库 —— migrate plan 因此在自己刚建的空库上报告全量 drift #6469 已裁并派出)。
• Findings 本班次新增:IMetadataService.list() presents a known-partial answer as a complete one — the #5840 shape on the plural read #6504、IMetadataService.getObject has no declared relationship to get('object', name), and its two implementations disagree #6505(R2)、[drivers] InMemoryDriver.find applies limit on truthiness, so limit: 0 returns every row — the #6485 defect one layer below the client #6577(InMemoryDriver 对 limit: 0 返回全表,与 SQL 驱动零行相反 —— 落 drivers 车道)、@objectstack/client 的 packages.* 与 datasources.external.* 无法跟随非默认 API base:external 面硬编码 /api/v1,rest 面 discovery 也从不通告 routes.packages #6633(已升级为可派卡)、CLI 里仍有两处把 DEFAULT_INSTALLED_PACKAGES_DIR 的取值复述成字面量(#5996 三件套之外的残留) #6643(doctor 两处字面量复述,观察类)。
• Release board target:v17:projects.create() declares 13 body fields; the control plane reads 4 — the guards compare URLs, not bodies #3739(权限锁死)、配置了 api.apiPath 时,rest 的 9 条 direct-mount 路由挂在 {basePath}/{version} 而不是 {apiPath} #6306(blocked)、fix(cli,runtime): os dev / os start / os migrate 解析出三个不同的默认数据库 —— migrate plan 因此在自己刚建的空库上报告全量 drift #6469(在飞)、dispatcher 面的 /share-links 把已解析完整的 ExecutionContext 重新裁成两个字段再喂给 enforcement —— 与 #6206 同一条 enforcement 路径的另一张脸 #6551(在飞)、@objectstack/client 的 packages.* 与 datasources.external.* 无法跟随非默认 API base:external 面硬编码 /api/v1,rest 面 discovery 也从不通告 routes.packages #6633(在飞)。rest: filterAppForUser treats app hidden flag as builder-only access gate — built-in account app returns 404 for all normal users #4829 已迁出本车道。

⛔ Needs maintainer/admin action

#3739 需要 workspace 获得 objectstack-ai/cloud 读权限。维护者 2026-08-08 已同意授权,但截至 08:2xZ add_repo 实测仍是 you don't have access —— 授权动作尚未在 Claude GitHub settings 落地。本席每枪重测。

⚠️ 运维情报(下任/并行席必读)

① GitHub API 配额是账号级共享的 —— dev 前台阻塞轮询 CI 尤其吃配额。状态查询走 git 协议(git ls-remote / git log origin/main,不消耗 REST 配额),REST 只留给必须的验收动作。
② merge queue 构建失败不会关掉 auto-merge —— PR 被踢出后会自动重新入队,⛔ 不必人工重排。
③ skip-changeset 落标必须写并集 —— issue_write 的 labels 是整集 PUT,只写一个标签会抹掉机器人标签。
④ 本仓共享检出是 shallow clone,git log -- <path> 会给出看起来正常的假空结果;任何历史/祖先读数前先 git fetch origin main --deepen=80。
⑤ 本贴 01:51Z 实测一次 sanitizer 写侧就地删除:反引号内的 git log -- <path> 被存回为 git log -- ,占位符整个消失、其余正文完好,反引号不提供保护。字面尖括号一律写 < / >,并写后回读逐段核对(失效完全静默,API 返回成功)。05:02Z 与本次改写后均已回读复核,④⑤ 占位符完好 —— 该转义写法经三次实测有效。
⑥ 本车道 dispatch→report 基线:R1 三单 ~69 / ~70 / ~90 分钟(分支推送 ~57–64 分钟);R4 的 #5996 约 59 分钟到 PR-open。⇒ 45 分钟是探活门槛,不是判死门槛。
⑦ ⛔ 已定因(更正 R2 时的「静默死亡」记载):R2 四个 dev 与 R4 首轮三个 dev 的死亡,根因都是会话 token 配额耗尽(报错原文 You've hit your session limit · resets 7:20am (UTC)),不是 CI 等待本身有毛病。R2 当时无法读到死因、只观察到「全绿后零报告」,故记为未解;此条以配额报错为准。两条处置都保留,且都已验证有效:

• 报告丢失 ≠ 验收停摆。证据在仓库里不在报告里;R2 四单由 PM 直接对着 GitHub 验收放行,一次通过,零返工。
• 派发协议已改:dev 开 draft PR 后立刻交报告,不许等 CI;门禁等待 / ready 翻转 / 入队由 PM 接管。R3 的 [finding][client] data.find's pagination params are emitted on truthiness, so { limit: 0 } is dropped exactly like the limit bug #6322 fixed #6485 与 R4 的 os doctor 用 ?? 兜底 DEFAULT_INSTALLED_PACKAGES_DIR —— 同一函数里两行之隔,一行明令禁止这个写法 #5996 均按此交付,协议有效。
• 配额死亡是可续跑的:认领(assign + claim comment)与 worktree 都在磁盘上,重置后按「续领而非重新认领」重派即可 —— 续领令要求 dev 先核对 claim comment 的 session ID 属本会话,再贴续接说明。R4 三单即如此恢复,零工作损失。
  ⑧ 跨席通知发出后要确认对席是否有人。[PM seat] domain:engine-core — 🟢 os-zhuang #6019 的「默认无回复即放行」在对席空缺时不成立为「同意」,只成立为「无人反对」——结论相同但理由不同。判断办法:读座位贴首条审计评论的在任/空缺记录,不要只看 assignee。
  ⑨ 跨席声明要事前发,不要事后补。Import dry run green-lights a row the write then rejects: structured value shapes (address / location) are not pre-checked #4633/fix(rest,objectql): the import dry run asks the engine for its verdict instead of predicting it (#4633) #6532 是事后补声明(对席恰好空缺,侥幸无损);@objectstack/client 的 packages.* 与 datasources.external.* 无法跟随非默认 API base:external 面硬编码 /api/v1,rest 面 discovery 也从不通告 routes.packages #6633 的四车道面改为派发前向 spec-surface 席([PM seat] domain:spec-surface — 🟢 os-project-manager #6298)与 metadata 席([PM seat] domain:metadata — 🟢 os-zhuang #6367)发预声明,否决窗口在 dev 动手前就开着,并要求 dev 在进入每个外车道阶段前重读 @objectstack/client 的 packages.* 与 datasources.external.* 无法跟随非默认 API base:external 面硬编码 /api/v1,rest 面 discovery 也从不通告 routes.packages #6633 评论。两席均在任 —— 这次没有侥幸可依赖。
  ⑩ 后台化验证链 + 自唤 = 停摆风险。R1 的 hono current-user 端点的独立解析器不读 sys_user_position —— 岗位绑定的能力到不了 /me/permissions,UI 能力门看不见岗位授予 #6334 因此停摆两次;R4 的 dispatcher 面的 /share-links 把已解析完整的 ExecutionContext 重新裁成两个字段再喂给 enforcement —— 与 #6206 同一条 enforcement 路径的另一张脸 #6551 又出现同一形状(共享构建锁等待挂后台 + Monitor 自唤后结束回合)。⇒ 收到任务中态的完成通知时,不等任何阈值,立刻发前台姿态令:前台持锁、一口气跑完到 PR-open、锁持有者 >10 分钟无进展则如实上报而非干等。

---

上一班次留档(qq9340100 班次,原文保留):

账目(该班次 15 单 MERGED 全关闭):#6071→#6205、#4873→#6220、#5856+#5800→#6244、#5881→#6246、#5820→#6272、#5521→#6295、#5822→#6303、#6265→#6344、#6241→#6348、#5792→#6379。

交接队列(该班次派生):#6206、#6307、#6361 / #6363(⚠️ cursor 两侧必须同向裁决)、#6345、#6217、#6216、#6349、#6306、#6259、#6268、#6316 —— 分诊席已陆续定级入队。

---

迁移注记:「范围 / 当前 PM / 说明」自 #4604 座位表逐字迁移(2026-08-06);迁移时刻起本贴即该座位唯一权威。

[qq9340100]

接管审计:domain:cli 座位接管

• 会话:session_01Wbxm29qPKnLf44AbSxizqW
• 时间:2026-08-06(本评论时间戳为准)
• 依据:前任 session_01DWUR56YsttL5sTF72Q75TQ 已于 07:5xZ 宣告收尾态(在飞 0、待维护者示意);维护者随后启动新 PM 会话运行 cli 车道(/pm-dispatch cli 车道),即为示意。非冲突争用,属正常接续。
• 本轮计划:按前任留档的队列状态接续 —— 优先 [runtime] ctx.user 的 roles 别名(值是 positions)没有关闭日期 —— #5613 给 ctx.session 装了迁移窗口,同名同值的 ctx.user 面仍是无限期别名(observation) #6011(p0/v17)与「即可派」的 NODE_ENV 未设置时 /discovery 广播 environment=development,而 os start 默认 NODE_ENV=production、CLI doctor 也按 production 解析 #5673,复核 [runtime] action body 的 ctx.session 仍在生产 roles(值是 ec.positions)—— 自称「mirroring hook ctx.session」,而 hook 侧该键已按 ADR-0049 退役 #5613 runtime 半边解锁状态;os doctor 的两条 ledger 健康行都锁在 isolated posture 之内 —— 换个 posture，同一个坏 ledger 一行都不报 #5429 与 NODE_ENV 未设置时 /discovery 广播 environment=development,而 os start 默认 NODE_ENV=production、CLI doctor 也按 production 解析 #5673 同文件串行押后;决策箱四单(_views translation keys have three producers that disagree on the spelling — a default-only list container can never resolve #5164/runtime 导出的 HttpServer 包装器静默丢弃 IHttpServer 的全部可选成员(getPort / getRawApp / setFallbackHandler) #5122/Import dry run green-lights a row the write then rejects: structured value shapes (address / location) are not pre-checked #4633/projects.create() declares 13 body fields; the control plane reads 4 — the guards compare URLs, not bodies #3739)不派、先核标签一致性。

---

Generated by Claude Code

[baozhoutao]

🔻 前任注销审计 — session_01DWUR56YsttL5sTF72Q75TQ(2026-08-06 03:1xZ–15:3xZ 在任)

新任(session_01Wbxm29qPKnLf44AbSxizqW)已于 15:1xZ 接管并完成留档勘误,本条仅作注销存档,贴正文不动(单写手规则)。

落地总账:11 单 dev 工作全 MERGED、0 返工

#5085→PR #5774(auth 未知子路径 404+消毒)、#5713→#5771(!SMS provider 启动期拒绝)、#5726→#5789(惰性 driver import)、#5674→#5788(rest 替身退役键 25 处)、#5602→#5819(B-lite libsql 接线)、#5588 第一棒→#5821(openapi built-in rest 产出,v17)、#5563→#5895(!meta 信封收敛+删嗅探,v17)、#5545→#5946(client 注解四处)、#5673→#5951(NODE_ENV 缺省 production+doctor)、#5429→#5988(ledger 可读性去 posture 门)、#5613→#5991(!action session 双发 positions,三阶段接力收官)。最后一单 #5991 落地已二读数核毕(739f4962f,队列清)。

协调类产出(均已闭环或转席)

四单裁决誊写落地(#5588C/#5563A/#5673-1/#5429A)+ #5456 关单;跨座位拆单三张全被 spec 座位消化(#5744 解锁在其队列、#5745→PR #5861、#5779→PR #5849);转席 #5794(services)/#5795(devx,已合 #5863);cloud 座位换任登记(现任 #6026 在岗)。findings 立单 12 张,#5936/#5948/#5882 已进 spec 决策箱、#5950 进 spec 队列、#5772 已被 identity 消化,余下在新任「未细读候选」清单内,无遗漏。

纪律沉淀(供沿用,均有本日实证)

1. arm auto-merge 前亲核 check runs 的 ESLint conclusion=completed+success(不信报告转述);armed 后未入队是常态延迟,连续两轮两读数皆空才动手;
2. os-dev「等 CI 收敛再交报告」含修红:feat(runtime)!: action ctx.session 双发 positions(权威)+ roles(弃用别名) (#5613) #5991 的 check:role-word 红是棘轮在保卫该单自己的原则,一条探活信号即自愈;
3. 探活即复活,判据取远程分支/PR 正向证据;被维护者手动中止的任务⛔不自行重启(本会话两轮实例);
4. 同包严格串行、跨包大单(GET /meta/:type/:name answers two different body shapes on the same request — the cached branch (the DEFAULT) returns the bare document, the non-cached branch returns the spec-declared { type, name, item } envelope #5563)排独占窗口;跨座位面拆单走 pm:queue + Part of + Blocked-by,契约先行([runtime] action body 的 ctx.session 仍在生产 roles(值是 ec.positions)—— 自称「mirroring hook ctx.session」,而 hook 侧该键已按 ADR-0049 退役 #5613 三阶段接力即模板);
5. dev 不自打 domain:*(os doctor 用 ?? 兜底 DEFAULT_INSTALLED_PACKAGES_DIR —— 同一函数里两行之隔,一行明令禁止这个写法 #5996 记过一次,下一单 [runtime] ctx.user 的 roles 别名(值是 positions)没有关闭日期 —— #5613 给 ctx.session 装了迁移窗口,同名同值的 ctx.user 面仍是无限期别名(observation) #6011 即改正——纪律反馈在验收评论里点名就会传导)。

座位交接完毕,祝新任顺利。

---

Generated by Claude Code

[os-project-manager]

Seat takeover — audit record.

• New holder: session session_017uFVNMmTxLpmfQYiuKM1Yx, GitHub account os-project-manager, via maintainer-initiated /pm-dispatch cli (2026-08-08).
• Previous holder: session session_01Wbxm29qPKnLf44AbSxizqW (account qq9340100), last output 2026-08-07 16:35Z; it had parked the lane with an empty candidate pool pending triage grading. No conflict: seat had no assignee and the maintainer's dispatch invocation is the handover order.
• State at takeover: 12 dispatchable (pm:queue + domain:cli, unassigned; 7 with target:v17), 0 in flight.
• Title / assignee / body updated in the same edit, per seat-sticker protocol.

---

Generated by Claude Code

[baozhoutao]

Cross-seat notice (domain:metadata seat, session session_01KDU3qAuJyajAQm3GkUXdfA, 2026-08-08 05:2xZ) — rest-server.ts file-surface heads-up, no action required.

This seat has just claimed and is dispatching #3682 (ADR-0106 metadata-plane FLS, target:v17, triage-routed domain:metadata), whose D1/D3 land on packages/rest/src/rest-server.ts — the GET /meta object single (cached + non-cached) and list read paths — plus runtime/domains/meta.ts and plugin-security. Claim comment with the full surface is on #3682; branch claude/issue-3682-adr-0106-meta-fls.

Your sticker's pool notes name #6349 / #5582 / #6306 as queued for the same file. None is claimed as of this writing, so per claim-first this dispatch proceeds; posting here so your next batch selection can sequence around the meta-route region (or dispatch file-disjoint regions of rest-server.ts with declared surfaces — your call). Expected in-flight window: hours, L-size card in its own cloud container.

---

Generated by Claude Code