Decretum Matrix beta1.2.3-hotfix-v1

Decretum Matrix beta1.2.3-hotfix-v1

beta1.2.3-hotfix-v1：纯版本包装热修，承载 f4852e6 已接受维护修复；业务行为不变，原 beta1.2.3 tag/资产与 npm 1.2.3-beta.0 保留。

主要变化

• 包装范围：VERSION、SKILL 元数据、Codex 插件清单、SBOM、发布常量与 GitHub 发布简报同步为 beta1.2.3-hotfix-v1；VERSION_CORE 保持 1.2.3。
• npm 派生：既有 builder 由 VERSION 推出 1.2.3-beta.0.hotfix.1，不改 derive 规则；已发布 1.2.3-beta.0 不被覆盖。
• publisher：publish-packages.yml 接受 betaN.N.N-hotfix-vN 并按同一解析派生 npm 版本；receipt、integrity、同提交六 CI 与 registry 回读门禁不变。
• 业务行为：沿用 f4852e6 已接受的 Windows 8.3 安装身份、binding 物理路径比较、路径中 ~ 字面处理与 npm 缺省宿主结构化 N/A，未新增改动。
• 验证边界：tag、Release 七资产、GitHub Packages 与本机安装按最终提交分别回读；未回读项保持 NOT_RUN。

本版产物身份为 beta1.2.3-hotfix-v1：decretum-matrix-beta1.2.3-hotfix-v1.zip / npm 1.2.3-beta.0.hotfix.1，dist-tag beta。源码、隔离安装、真实宿主、CI 与发布按最终提交分别回读；未回读项保持待定，不以前版或候选证据冒充。

Decretum Matrix beta1.2.3

Decretum Matrix beta1.2.3

beta1.2.3：安装入口参数定位与 binding 提交锁生命周期修复，发布参数改为绝对本地 tarball 路径，并去掉运行时提交路径的同事务重复序列化。

主要变化

• F10 安装入口：前置全局 --format 不再遮蔽 install 组；format 前置/置后/缺省三种排列均进入安装驱动，非法取值与缺值报明确错误，非 install 组仍失败关闭。
• F12 binding 提交锁复用既有 OS 文件锁：持有进程被 kill 后下一次申请成功，活跃持有者仍互斥，installation_busy 语义保留。
• 发布参数：npm publish 改传绝对本地 tarball 路径，裸相对路径不再被解析为 hosted git shorthand；release_gate 自测以隔离 npm 替身回放真实 workflow argv。
• court_runtime 在一次持锁事务内复用已计算的持久化文档；保留 schema/迁移/前后像校验与 300s 门禁。
• 验证边界：真实发布、同提交 CI、真实宿主安装与 native runtime admission 均 NOT_RUN，能力保持 PLANNED_UNVERIFIED。

本版产物身份为 beta1.2.3：decretum-matrix-beta1.2.3.zip / npm 1.2.3-beta.0。源码、隔离安装、真实宿主、CI 与发布按最终提交分别回读；未回读项保持待定，不以前版或候选证据冒充。

Decretum Matrix beta1.2.2

Release Log

beta1.2.2

• 范围为公共边界三链路：F09 操作失败传播到 public API 退出状态、MCP ok/isError 与审计；F16 旧 shiguan.query 复用元数据白名单；F18 court status 严格拒绝未知参数、缺值、非法 view，help 不触达状态后端。
• 新增统一决策契约投影与职责-实例-显示名分离：决策位置/有界候选/provider/宿主接续/暂停出口；未校准本地判决规范为 abstain + not_calibrated；宿主失败或宿主 abstain 给暂停出口与恢复条件，不回路由同一不可用宿主。
• 决策元数据严格化：候选与固定文本必须是非空、有界字符串，对象/数字/布尔/超长值按契约错误拒绝；证据引用独立 512 上限且逐字保留，超长或非字符串即拒绝。
• 版本标识为 beta1.2.2；公开 semver 由既有机制派生为 1.2.2-beta.0，不修改 derive 或发布流程。
• 状态：源码已由 Codex 双轴复审 PASS 并接受（R1–R4 闭环，MCP 109 项 exit 0）；本行记录时最终候选构建、隔离安装、同提交 CI 与公网发布按实际回读分别留证，未回读项保持待定。

beta1.2.1

• 本版范围为 F07/F08 事实回执与 cmd 退出码，以及派遣收益判断、有限复用和安全换新。未发布 hotfix 的已审核 native V1 reader 修复随本版交付，旧格式与必要负例保护保留。
• 史馆并发最小修复已获独立 SOURCE 接受：graph 完整事务锁、Windows 真正 shared/exclusive、recall 同快照/模型初始化协调、seed 完整且不覆盖发布。原32并发与新增窗口、失败重试、缓存真实损坏拒绝均通过。MCP 同一 stdio 的慢请求串行等待限制保留。
• 实际宿主发现的重复 followup 捕获歧义采用已有工作单事件作可信边界修复；同边界多动作、同值新事件旧回执及回放继续拒绝。消费重验仅用于已验证的 canonical native 记录，旧 adapter 保留原消费合同。原完整 lifecycle、checker 42 项与 opaque 20 项通过；新候选真实续验另取证，公共 schema 与 selector 不变。
• 版本标识为 beta1.2.1；公开 semver 由既有机制派生，不修改 derive 或发布流程，不单独发布 hotfix。
• 状态：SOURCE 已接受，最终候选与宿主验证待办。最终标签/Release 为 beta1.2.1，ZIP 为 decretum-matrix-beta1.2.1.zip，公开 npm 为1.2.1-beta.0；旧hotfix仅为代码来源。候选、真实宿主、同提交 CI 六任务、发布与安装分别验收，旧候选证据不证明本版完成。

beta1.2.0

• 官署职责名使用已准入的名称或可无损表达的业务路径；差遣与回奏使用简明业务说明，内部请求、P00 与真实实例绑定保留在既有机器证据中。
• 简明差遣的证据指针绑定实际 semantic-receipt history 与 admission event；运行根从 COMMITTED 安装 binding 选择，缺失或无效绑定时拒绝回退源码。
• P00 持久消费者拒绝未知、空和非文本 schema；结果完成与恢复核对同一目标的 task_id/plan_ref，保留显式空计划及历史缺字段的实际签发计划来源。
• 首次 MenxiaReview 核对门下 actor、owner 与非空交接证据；已接受门下阶段的专用暂停恢复保持门下 owner，并复用既有转移与暂停证据。
• 状态：SOURCE 候选；本轮本地 SOURCE 检查和独立审查不证明打包、安装、真实 native/UI 或正式全流转。既有 T08/stage3 与 archive 漂移保留；提交、CI 与发布以对应回读为准。

beta1.1.9

• 完成事务恢复与业务写入复用同一 runtime lock；恢复冲突或无效 marker 保留并阻止新写入。安装写入复用同 HOME 锁，规划保持零写，锁路径先验证且超时/异常后可重获。
• watchdog 复用已有进程发现接口绑定真实创建标记，拒绝 PID 复用、无关命令和不可验证身份；有限等待内确认退出或明确 gone 才清记录。
• 本地隔离检查覆盖 RED/GREEN、正常恢复、并发安装、合法退出、未知死亡状态保留与 marker phase 落后保留；不据此声明真实 daemon 或生产事故验收。
• 状态：源码候选，GitHub 与本机 private candidate 目标为 beta1.1.9；尚未由本条目证明提交、CI、打包、安装或发布。npm beta1.1.8 快照保持，本轮未执行 npm publish。

beta1.1.8

• 修复两处 HEAD 级 result-recovery schema 漂移：handoff 目标绑定对齐权威 24 键（补 case_ref/plan_ref，write_set_sha256 改回 write_set）、recovery receipt 键改为 evidence_sha256。
• ACK 轻量替代：放开 8 处 ACK 门禁，保留层级、scope、write_set、容量与身份终态校验；followup 证据集合移除 send_input。
• 修复 heartbeat 状态回退（按 preload_phase 序表判定）并回填 native_host_context_utilization；入口预载预算 20480 → 20992 字节。
• 状态：开发候选；F22/F23 真实验收为 PARTIAL，提交、CI、发布与生产安装必须分别由真实证据证明。

beta1.1.7

• 修复安装末段 I/O 异常的补偿边界，区分恢复成功与需要人工恢复；回执采用已有原子写入能力。
• 修复无 PyYAML 环境的 frontmatter 解析，明确简单语法与复杂 YAML 的支持边界。
• 本地候选携带安装专用负载，隔离烟测从包内入口执行，不借用源码安装器。
• 状态：开发候选；提交、CI、发布与生产安装必须分别由真实证据证明。

beta1.1.6-hotfix-v1

• 修复发布包安装负载不全（12 项缺 5 项）与候选回执缺失：已发布包现在可在无源码检出的主机上独立完成安装。
• 新增包内 installer-only 类别，并令打包白名单与运行时资产列表同源。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.6

• 让「发布」等于「可安装、可验收」：已发布产物自带安装驱动，可在无源码检出的主机上独立完成安装并写出可用的 installation binding。
• 安装以已发布包为源；新增守卫拒绝用本地候选替换已发布 npm 身份；失败回滚覆盖 installation binding，不留 PENDING_VALIDATION 悬挂态。
• 修复包校验的载荷类型推断：install_source 载荷不再被误判为开发源码。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.5

• 引入史馆对照决策检索（只读、advisory）：在 1129 条历史实录上做最近邻召回，返回同谱系先例及其记忆裁定与等级，仅作对照参考。
• 经仓库自带 CLI（query-shiguan-recall）与只读 MCP 工具（shiguan.recall / shiguan.recall_stats）暴露；命令面标记 read_only，不新增执行权威。
• 模型权重不在包内分发：安装按固定 revision 获取并校验 SHA-256，落为真实文件；未就绪时 CLI/MCP fail-closed 并给出提示。
• 版本元数据统一至 beta1.1.5；补齐第三方许可与 SBOM（Laya Apache-2.0 / mmBERT-base MIT）。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.4

• 发布当前 Codex 调用适配、默认横向直投、显式 model/effort 兼容、已提交诏令门禁和跨平台预载预算根因修复。
• 入口预算仍为 20 KiB，普通三省六部仍须保留 768 bytes；无效 UTF-8 继续结构化拒绝，NIUbash 仍为非必选兼容项。
• 新 tag、GitHub Release 五项资产、本机候选、全局 npm 载体、.agents、.codex 和安装 binding 必须绑定同一最终提交与 ZIP 摘要；成功状态以实际发布和安装回读为准。

beta1.1.3

• 2026-09-20 当前宿主适配候选：实时 capability 驱动 exact 官署 agent_type；启动卷四材料机器链与 20 KiB/768-byte 余量；可选窄 NIUbash trace；默认 canonical 横向直投；以及 case-bound 用户显式 model/effort 经 admission-bound 双层 receipt、parent/child turn_context、start 与正式 ACK 复核。当前宿主的 model-only 会采用模型默认 effort，适配器记录实际值而不误称继承；followup 不重发 spawn override。
• 2026-09-20 维护范围：上级接令确认的请求生产与 JSON 适配、未完成标准诏令的派遣阻断。保留路径／身份／宿主证据／终态与旧存储保护，不把调用错误归因为记忆污染。验证与本机更新证据按本次提交记录，未据此声明外部发布。
• 2026-09-20 安装回执交接修复：最终投影验收后由既有安装器生成 INSTALLED receipt，绑定候选 ZIP 摘要和 installation provenance；保留中间 pending receipt，post-install 不再依赖手工改写证据。
• 状态：本地开发候选；完整证据与阶段边界见 docs/plans/2026-09-12-beta1.1.3-rule-reuse.md。源码通过不等于活动安装、真实多官署宿主验收或外部发布成功，后三者仍分别由后续回执证明。
• 普通任务／事件事务、有限历史查询与检查日志归属完成根因修复；共用现有锁和操作日志模块，没有新增运行期哈希校验脚本。
• 公共 API、派遣规则与召回分数按职责收拢；既有 CONTEXT、工程配置和历史文档索引纳入本分支。上一发布线和原工作副本保留。

beta1.1.2

• 状态：当前发布版本；候选构建、安装投影、全局 npm 替换、tag、GitHub Release 与 npm
  发布分别以对应本地回执或远端回读为准。
• 活动字段统一为 beta1.1.2，历史 beta1.1.1 及更早记录保持原样；根 package.json 继续为 0.0.0-private。
• 新增已存在全局 npm 包的显式替换路径；旧包移动到相对 npm prefix / 备份根记录的备份清单，
  根 shim 仅快照，路径类字段优先相对化，绝对路径只作为当次宿主证据。
• 安装投影清理覆盖当前源码清单中的 repository-only/source-only 精确残留，保留未知用户文件和
  目录型私有数据，并由 post-projection 验收确认无 extra/drift。

beta1.0.8

• 状态：发布阶段（M5）全量门禁 22 项与 Phase 2/3/4 新增独立 check 全绿（本机环境受限项另述）；
  release/beta1.0.8 收据与版本锚点已同步，source-final / install-host-closeout 收据绑定当前 HEAD。
• 范围：领域化账册与审计、统一编号 receipt、谱系防过拟合、IKU 受控修复、结诏冲突/过期、
  GBrain 记忆治理、Codex host proof 模型路由（含 fresh-session 回读证明）与 MCP 12 工具矩阵。
• 本机环境遗留（正式安装机复验）：check_active_copy_hashes 仅余 4 个受保护史馆锚点 extra；
  check_codex_agent_roles / check_court_agent_config --live-runtime 的 Codex 配置
  （agents.max_depth=4、v2 bounds/保留 schema）未在本机应用，ensure_court_agent_config 判定
  REMINDER_ONLY 非阻塞。
• 外部 tag、GitHub Release、npm 远端状态与宿主实际加载仍由对应回执证明；本条不替代
  capability evidence 或外部发布回执。

Release Notes

本文件逐条展开 README 的发布摘要。它是整理后的项目发布记录，不是运行日志，也不包含个人记忆记录。

beta1.0.6 - 2026-08-01

本次发布完成三组可验证收口：

1. 原生宿主回执绑定运行身份、统一入口、请求路径和宿主生命周期，不再以脚本存在或
   ok 回显代替真实运行证据。
2. 分层派遣与复用的真实宿主证据；记忆分类补齐置信度、并列、否定
   和未知待审分支。
3. 五处安装投影与明示授权的 Qoder 投影使用源码侧独立哈希门禁验证；该校验器不进入
   已安装 skill，也不被加载、启动、预载或普通运行链调用。
4. npm 身份为 1.0.6-beta.0，dist-tag 为 beta；远端状态以发布后回读为准。

beta1.0.5 - 2026-07-23

本次发布把 npm 载体抬到 1.0.5-beta.0，并同步三端安装语义：

1. 首次安装仍会自动安装或复用 zellij 与 squad，安装回执继续写入对两项开源
   项目的致谢和链接。
2. 安装后的 skill 根仍不保留哈希校验脚本；只保留安装前结构性完整性检查。
3. GitHub Packages 维持同一个包名，但新增不可变版本 1.0.5-beta.0。

beta1.0.4-hotfix-v1 - 2026-07-22

本 hotfix 以 beta1.0.4 为基线，恢复一个应当随发行物保留的工程参考，而不扩大
普通启动或运行时校验面：

1. references/benchmarks/cft0808-edict.yaml 重新进入 ZIP、npm 载体和五处安装
   投影，作为固定的工程语义/许可溯源参考。
2. 安装器在每次同步完成后将该文件设为只读；下一次发行同步会先临时解冻、覆盖并
   重新冻结，避免文件属性阻断更新。
3. 它继续声明 runtime_dependency: false 与 runtime_loading: false；安装后的
   轻量校验仅识别其冻结状态，不运行任何 CFT 哈希校验。
4. 产品版本为 beta1.0.4-hotfix-v1，npm 映射为
   1.0.4-beta.0.hotfix.1，保留 beta1.0.4 / 1.0.4-beta.0 的不可变发布证据。
5. 层级回执使用既有清单路径作为来源证明，移除仍读取旧摘要字段的运行链断点；不
   恢复任何运行期文件摘要校验。
6. 九项仅供源码维护的内部服务/检查脚本不再作为公开 CLI 兼容 adapter；高级执行
   （superCC）回归证据改以 profile/dossier/SKILL 路径和身份绑定为准。
7. 归档校验保留归档编号、路径、谱系与归档身份，不再断言旧的 receipt/archive 摘要字段。
8. Windows/macOS/Linux 安装说明统一为平台路径矩阵；首次 npm 安装安装或复用
   zellij 与 squad，并在回执中感谢 Zellij 与 squad 开源项目、附对应 GitHub
   链接。该依赖摘要校验只在解包前发生，不进入安装后的启动校验面。

beta1.0.4 - 2026-07-22

本版本在 release/beta1.0.4 上做有界修复，重点对齐两处语义和一处安装面：

1. 短回复不再跳过 归档、记忆实录 与 记忆裁定；没有持久写入时走轻量
   记忆 checkpoint，而不是把终态压扁成普通回声。
2. 初始化时的授权级别恢复为“授权 + 解释”形式，并把 serial/parallel 作为独立选择，
   便于 Codex、Claude 和 Hermes 的方向键/鼠标式提交。
3. 安装和 release gate 不再把旧 active-copy hash-check 门带进安装面；安装后只
   保留 manifest 投影里的运行路径，旧校验 helper 由 prune 清理。
4. Hermes 运行时接受已经完成物理迁移的共享记忆拓扑：旧 locator 为 junction
   并指向 canonical 根时，不再因缺少旧 cutover 凭据导致 court_code 和
   ancient_lineage 退化为 partial_or_not_run。
5. 空白机 npm 首次安装只允许结构性 ZIP 安全检查；若未来启用临时 bootstrap
   校验器，必须在运行时投影激活前自删除。安装后的 skill 不保留 release
   manifest 或 release-validation helper。
6. 产品版本为 beta1.0.4，npm 映射为 1.0.4-beta.0。本地五处安装、分支、
   tag、GitHub beta Release 和 npm 发布按本次明确授权办理；不创建 PR。

beta1.0.3 - 2026-07-21

本版本在 release/beta1.0.3 上做一次有界修复，不改写已经正规的分层治理流程：

1. 普通初始化继续使用既有渐进式加载，只读 SKILL.md 与当前行为卷。
2. Git、记忆服务、pending、YOLO、能力 registry、portable bootstrap、安装与发布
   脚本改为命中对应场景后才运行。
3. fastpath 仅作可选派遣前预检；执行部门按最终结果选择必要子集，不默认全选。
4. packet 与 admission 只计准备/校验，不再冒充真实 spawn 或物理派遣。
5. 产品版本为 beta1.0.3，npm 映射为 1.0.3-beta.0。本地五处安装完成后
   停止，发布、tag、push 和 PR 均等待另行授权。

beta1.0.2 - 2026-07-21

本版本在 release/beta1.0.2 上执行用户审查后的客观整改：不删除
beta0.5.9 已有能力，不把 beta1.0.1 的项目级 checker、manifest、install、
legal、package、release 门禁混入普通 Skill 路径。

1. Skill 定义固定为围绕任务诏令（task edict）的多-agent 协作体系；正式任务默认表现为分层治理。
2. 主协调者负责语义差分和场景定性；闲聊/轻量交流不自动归档，用户主动归档时汇总
   当前单会话尚未归档内容，不额外富化。
3. approval|autonomous|super 是授权边界；serial|parallel 是执行方式；
   各执行部门唯一直属上级是主管，主管统筹各部门不等于代办各部门职责。
4. 记忆基础记录/查询、GBrain 整理沉淀、Git 联邦管理三者边界分开；GBrain 和
   Git 联邦保留，但不进入普通闲聊和日常初始化前置链。
5. 统一 CLI 保留现有功能入口；用户相对路径按调用目录解析，项目工程命令仍以
   代码根为执行根。
6. 产品版本为 beta1.0.2，npm 映射为 1.0.2-beta.0，dist-tag 为 beta。

本节只记录源码候选与本地验收目标；tag、GitHub Release、npm 和 Wiki 状态必须由
后续远端回读证明。

beta1.0.1 - 2026-07-20

本版本在 release/beta1.0.1 上修复启动和执行语义边界：

1. 权限精确为 approval|autonomous|super，行为精确为
   serial|parallel；六种组合均由结构化 execution receipt 覆盖。
2. 普通 super parallel 固定为 native；native 与 superCC（高级执行）使用独立入口、
   import graph、task store、dossier、transport、admission 和 lifecycle，仅共享
   neutral office configuration pointer/hash。
3. semantic template 生产者与 validator/checkpoint 消费者完成同形往返；
   invalid_authority_revision 在准入前失败，dispatch_count=0 且禁止手工绕过。
4. capability index 在分层治理审议前解析并缓存，snapshot 给出
   skill/MCP/plugin/CLI/script 建议；registry 维护者维护 registry，但只读 snapshot 不派生角色。
5. 正式性能 gate 约束单 Python 进程、20 KiB preload 与热初始化 10% 回归预算。
6. 产品版本为 beta1.0.1，npm 映射为 1.0.1-beta.0，dist-tag 为 beta。

发布、安装与远端状态只由候选、安装回执和远端回读证明；本节不以意图冒充成功。

beta1.0.0-hotfix-v2 - 2026-07-20

发布结论

hotfix-v1 在真实 GitHub Packages 空白 Windows HOME 安装中暴露 GBK 输出失败：
npm postinstall 已完成受管安装，但 launcher 在打印含 U+FFFD 的最终 JSON 时
触发 UnicodeEncodeError。v1 的 tag/npm 不可覆盖，因此本版本以最小后继发布修复。

核心修复

1. bin/decretum-matrix.py 在任何输出前把 stdout/stderr 重配置为 UTF-8，并以
   errors=replace 保持诊断可输出。
2. unified CLI gate 使用严格 GBK TextIOWrapper 写入替换字符，要求实际输出可按
   U...

Decretum Matrix beta1.2.1

beta1.2.1 合入先前未发布的 beta1.2.0 hotfix v1 修复，并使用本版独立版本身份发布。旧 beta1.2.0 的标签、附件与 npm 版本保持原样。

• superCC 成功、失败和部分成功回执来自真实动作结果。Windows cmd 入口保留参数，并传回外部命令的实际退出码。
• 官署可按任务选择直接完成、同问题有限复用或独立新开。默认语义工作单上限为三省3、六部4、工坊2；重复接受与心跳不增加计数，压缩不重置预算。续办前检查当前上下文、下一单输入和预留量。
• 安全交接要求旧写者停写、保存检查点并关闭；新实例读取原检查点和关键事实后，才取得同一写集的写入资格。重复原生续办按可信运行事件区分实际宿主调用，保留歧义和回放拒绝；旧合法适配器保持兼容。
• 史馆知识图谱在同一事务锁内读取、构建并发布。Windows 使用真正的共享/独占锁。召回 engine 发布一致快照并协调初始化；首次 seed 完整准备后发布，保留已有用户内容。
• 原生 V1 配置读取兼容已纳入本版，不另行发布 hotfix。

固定源码：e249609bd1661f72970405cece017f9f6d19dc2e。ZIP：decretum-matrix-beta1.2.1.zip；公开 npm 版本：@rowlandl/decretum-matrix@1.2.1-beta.0，dist-tag 为 beta。

本地验证：48项 SOURCE 门禁、10项 Windows CI 检查、pre-install、隔离 COMMITTED 安装和安装回执验证通过。安装态双 MCP stdio 进程各3次请求，ID、消息边界和6条唯一审计均通过。真实 native direct/reuse/fresh 问答均6/6，四单预算及第五单拒绝成立；原写者停写关闭后，新实例实际读取检查点、读回事实、启动和正式续办，完成原先未完整合。独立门下接受本轮源码、候选和所测 native 阶段。

线上验证：GitHub Actions 38883747791 在上述同一提交上运行，source-contracts-ubuntu、source-contracts-windows、source-contracts-macos、source-contracts、package-entrypoint、required-summary 六任务全部成功。先确认该 CI 结果，再创建本版标签和发布材料。

边界：superCC 回执使用隔离对照，未运行真实 pane/squad。MCP 当前同步循环仍会让单连接内的慢请求延迟后续请求。本次并发压力在隔离目录与 fake backend 进行；没有宣称真实用户史馆已损坏，也没有宣称真实模型/GPU、慢请求吞吐或所有宿主多会话场景均已验证。三路成本区间包含不同的准备及恢复工作，不作通用节省比例结论。

Decretum Matrix beta1.2.0

Decretum Matrix beta1.2.0

本版修复语义、结果与复核职责的绑定，并修复原生派遣消息及安装根选择的生产者/消费者断点。

• 派遣使用已准入的职责名称，业务消息和上奏从已验证事实生成。内部派遣对象和预载回执保留在机器记录中；移除旧 acceptance/wait 消息生成路径。
• 生产运行从 COMMITTED 安装绑定选择代码根。绑定缺失、错误或路径不受信任时，返回明确原因与现有公共修复入口。
• F04 校验持久化 capsule.schema；F05 将结果 task_id/plan_ref 与实际目标绑定比较；F06 约束首次 MenxiaReview 的接受者、owner 与证据，并保留合法暂停恢复。

验证：同一最终提交的本地 SOURCE 48 项、隔离空 HOME 十项、安装前门禁及 GitHub Actions 六个任务全部通过。CI 工作流未改动。正式发布直接使用已接受候选 ZIP 字节，晋级校验通过。

详细变更与验证边界见随附 release notes。真实宿主/UI 与正式全生命周期接受独立于 SOURCE、CI 和安装验证。

Decretum Matrix beta1.1.9

Decretum Matrix beta1.1.9

beta1.1.9 源码候选：收口完成事务恢复、同 HOME 安装互斥及 watchdog 精确进程身份。

主要变化

• 普通业务写入前在既有 runtime lock 内恢复 completion marker；外部代次漂移与无效 marker 保留并拒绝写入。
• 安装写入共用 HOME 锁并先核安全路径；只读规划不取写锁、不新增 HOME 条目；超时和异常后锁可重新获取。
• watchdog 同时匹配 PID、脚本/参数及真实系统创建时间；身份未知时拒绝停止，确认退出或已不存在才清记录。

本条目为 GitHub 与本机 private candidate 的版本目标，不代表已发布、已安装或完整运行验收。npm beta1.1.8 快照保持，本轮未执行 npm publish。

Decretum Matrix beta1.1.8

Decretum Matrix beta1.1.8（开发候选 · Pre-release）

beta1.1.8 开发候选：修复派遣链两处 HEAD 级 result-recovery schema 漂移，按用户口径把 ACK 换成隐式完成加可选补录，并修复 heartbeat 状态回退。

Highlights

• handoff 目标绑定字段集对齐权威 24 键（补 case_ref/plan_ref，write_set_sha256 改回 write_set）；recovery receipt 键改为 evidence_sha256。
• ACK 轻量替代：放开 8 处 ACK 门禁，保留层级、scope、write_set、容量与身份终态校验；followup 证据集合移除 send_input。
• heartbeat 状态降级按 preload_phase 序表判定，仅覆盖未推进的 record；heartbeat/report 回填 native_host_context_utilization。
• 入口预载预算 20480 调整为 20992 字节（+512 B），headroom 要求 768 字节不变。

边界声明（如实标注，不构成 full acceptance）

• 资产直接取自 tagless candidate（commit de9b8ec）：ZIP + .zip.sha256 + release-notes.md + SBOM.spdx.json + candidate-receipt.json；未生成 release attestation（release_attestation_emitted=false）。
• release-gate full acceptance = NOT_RUN：native host evidence 缺失（native_host=NOT_RUN），F22/F23 真实验收仍为 PARTIAL。
• tag、GitHub Release、npm 通道和活动安装分别以外部回读及安装回执为准。

Decretum Matrix beta1.1.7

Release Log

beta1.1.7

• 修复安装末段 I/O 异常的补偿边界，区分恢复成功与需要人工恢复；回执采用已有原子写入能力。
• 修复无 PyYAML 环境的 frontmatter 解析，明确简单语法与复杂 YAML 的支持边界。
• 本地候选携带安装专用负载，隔离烟测从包内入口执行，不借用源码安装器。
• 状态：开发候选；提交、CI、发布与生产安装必须分别由真实证据证明。

beta1.1.6-hotfix-v1

• 修复发布包安装负载不全（12 项缺 5 项）与候选回执缺失：已发布包现在可在无源码检出的主机上独立完成安装。
• 新增包内 installer-only 类别，并令打包白名单与运行时资产列表同源。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.6

• 让「发布」等于「可安装、可验收」：已发布产物自带安装驱动，可在无源码检出的主机上独立完成安装并写出可用的 installation binding。
• 安装以已发布包为源；新增守卫拒绝用本地候选替换已发布 npm 身份；失败回滚覆盖 installation binding，不留 PENDING_VALIDATION 悬挂态。
• 修复包校验的载荷类型推断：install_source 载荷不再被误判为开发源码。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.5

• 引入史馆对照决策检索（只读、advisory）：在 1129 条历史实录上做最近邻召回，返回同谱系先例及其记忆裁定与等级，仅作对照参考。
• 经仓库自带 CLI（query-shiguan-recall）与只读 MCP 工具（shiguan.recall / shiguan.recall_stats）暴露；命令面标记 read_only，不新增执行权威。
• 模型权重不在包内分发：安装按固定 revision 获取并校验 SHA-256，落为真实文件；未就绪时 CLI/MCP fail-closed 并给出提示。
• 版本元数据统一至 beta1.1.5；补齐第三方许可与 SBOM（Laya Apache-2.0 / mmBERT-base MIT）。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.4

• 发布当前 Codex 调用适配、默认横向直投、显式 model/effort 兼容、已提交诏令门禁和跨平台预载预算根因修复。
• 入口预算仍为 20 KiB，普通三省六部仍须保留 768 bytes；无效 UTF-8 继续结构化拒绝，NIUbash 仍为非必选兼容项。
• 新 tag、GitHub Release 五项资产、本机候选、全局 npm 载体、.agents、.codex 和安装 binding 必须绑定同一最终提交与 ZIP 摘要；成功状态以实际发布和安装回读为准。

beta1.1.3

• 2026-09-20 当前宿主适配候选：实时 capability 驱动 exact 官署 agent_type；启动卷四材料机器链与 20 KiB/768-byte 余量；可选窄 NIUbash trace；默认 canonical 横向直投；以及 case-bound 用户显式 model/effort 经 admission-bound 双层 receipt、parent/child turn_context、start 与正式 ACK 复核。当前宿主的 model-only 会采用模型默认 effort，适配器记录实际值而不误称继承；followup 不重发 spawn override。
• 2026-09-20 维护范围：上级接令确认的请求生产与 JSON 适配、未完成标准诏令的派遣阻断。保留路径／身份／宿主证据／终态与旧存储保护，不把调用错误归因为记忆污染。验证与本机更新证据按本次提交记录，未据此声明外部发布。
• 2026-09-20 安装回执交接修复：最终投影验收后由既有安装器生成 INSTALLED receipt，绑定候选 ZIP 摘要和 installation provenance；保留中间 pending receipt，post-install 不再依赖手工改写证据。
• 状态：本地开发候选；完整证据与阶段边界见 docs/plans/2026-09-12-beta1.1.3-rule-reuse.md。源码通过不等于活动安装、真实多官署宿主验收或外部发布成功，后三者仍分别由后续回执证明。
• 普通任务／事件事务、有限历史查询与检查日志归属完成根因修复；共用现有锁和操作日志模块，没有新增运行期哈希校验脚本。
• 公共 API、派遣规则与召回分数按职责收拢；既有 CONTEXT、工程配置和历史文档索引纳入本分支。上一发布线和原工作副本保留。

beta1.1.2

• 状态：当前发布版本；候选构建、安装投影、全局 npm 替换、tag、GitHub Release 与 npm
  发布分别以对应本地回执或远端回读为准。
• 活动字段统一为 beta1.1.2，历史 beta1.1.1 及更早记录保持原样；根 package.json 继续为 0.0.0-private。
• 新增已存在全局 npm 包的显式替换路径；旧包移动到相对 npm prefix / 备份根记录的备份清单，
  根 shim 仅快照，路径类字段优先相对化，绝对路径只作为当次宿主证据。
• 安装投影清理覆盖当前源码清单中的 repository-only/source-only 精确残留，保留未知用户文件和
  目录型私有数据，并由 post-projection 验收确认无 extra/drift。

beta1.0.8

• 状态：发布阶段（M5）全量门禁 22 项与 Phase 2/3/4 新增独立 check 全绿（本机环境受限项另述）；
  release/beta1.0.8 收据与版本锚点已同步，source-final / install-host-closeout 收据绑定当前 HEAD。
• 范围：领域化账册与审计、统一编号 receipt、谱系防过拟合、IKU 受控修复、结诏冲突/过期、
  GBrain 记忆治理、Codex host proof 模型路由（含 fresh-session 回读证明）与 MCP 12 工具矩阵。
• 本机环境遗留（正式安装机复验）：check_active_copy_hashes 仅余 4 个受保护史馆锚点 extra；
  check_codex_agent_roles / check_court_agent_config --live-runtime 的 Codex 配置
  （agents.max_depth=4、v2 bounds/保留 schema）未在本机应用，ensure_court_agent_config 判定
  REMINDER_ONLY 非阻塞。
• 外部 tag、GitHub Release、npm 远端状态与宿主实际加载仍由对应回执证明；本条不替代
  capability evidence 或外部发布回执。

Release Notes

本文件逐条展开 README 的发布摘要。它是整理后的项目发布记录，不是运行日志，也不包含个人记忆记录。

beta1.0.6 - 2026-08-01

本次发布完成三组可验证收口：

1. 原生宿主回执绑定运行身份、统一入口、请求路径和宿主生命周期，不再以脚本存在或
   ok 回显代替真实运行证据。
2. 分层派遣与复用的真实宿主证据；记忆分类补齐置信度、并列、否定
   和未知待审分支。
3. 五处安装投影与明示授权的 Qoder 投影使用源码侧独立哈希门禁验证；该校验器不进入
   已安装 skill，也不被加载、启动、预载或普通运行链调用。
4. npm 身份为 1.0.6-beta.0，dist-tag 为 beta；远端状态以发布后回读为准。

beta1.0.5 - 2026-07-23

本次发布把 npm 载体抬到 1.0.5-beta.0，并同步三端安装语义：

1. 首次安装仍会自动安装或复用 zellij 与 squad，安装回执继续写入对两项开源
   项目的致谢和链接。
2. 安装后的 skill 根仍不保留哈希校验脚本；只保留安装前结构性完整性检查。
3. GitHub Packages 维持同一个包名，但新增不可变版本 1.0.5-beta.0。

beta1.0.4-hotfix-v1 - 2026-07-22

本 hotfix 以 beta1.0.4 为基线，恢复一个应当随发行物保留的工程参考，而不扩大
普通启动或运行时校验面：

1. references/benchmarks/cft0808-edict.yaml 重新进入 ZIP、npm 载体和五处安装
   投影，作为固定的工程语义/许可溯源参考。
2. 安装器在每次同步完成后将该文件设为只读；下一次发行同步会先临时解冻、覆盖并
   重新冻结，避免文件属性阻断更新。
3. 它继续声明 runtime_dependency: false 与 runtime_loading: false；安装后的
   轻量校验仅识别其冻结状态，不运行任何 CFT 哈希校验。
4. 产品版本为 beta1.0.4-hotfix-v1，npm 映射为
   1.0.4-beta.0.hotfix.1，保留 beta1.0.4 / 1.0.4-beta.0 的不可变发布证据。
5. 层级回执使用既有清单路径作为来源证明，移除仍读取旧摘要字段的运行链断点；不
   恢复任何运行期文件摘要校验。
6. 九项仅供源码维护的内部服务/检查脚本不再作为公开 CLI 兼容 adapter；高级执行
   （superCC）回归证据改以 profile/dossier/SKILL 路径和身份绑定为准。
7. 归档校验保留归档编号、路径、谱系与归档身份，不再断言旧的 receipt/archive 摘要字段。
8. Windows/macOS/Linux 安装说明统一为平台路径矩阵；首次 npm 安装安装或复用
   zellij 与 squad，并在回执中感谢 Zellij 与 squad 开源项目、附对应 GitHub
   链接。该依赖摘要校验只在解包前发生，不进入安装后的启动校验面。

beta1.0.4 - 2026-07-22

本版本在 release/beta1.0.4 上做有界修复，重点对齐两处语义和一处安装面：

1. 短回复不再跳过 归档、记忆实录 与 记忆裁定；没有持久写入时走轻量
   记忆 checkpoint，而不是把终态压扁成普通回声。
2. 初始化时的授权级别恢复为“授权 + 解释”形式，并把 serial/parallel 作为独立选择，
   便于 Codex、Claude 和 Hermes 的方向键/鼠标式提交。
3. 安装和 release gate 不再把旧 active-copy hash-check 门带进安装面；安装后只
   保留 manifest 投影里的运行路径，旧校验 helper 由 prune 清理。
4. Hermes 运行时接受已经完成物理迁移的共享记忆拓扑：旧 locator 为 junction
   并指向 canonical 根时，不再因缺少旧 cutover 凭据导致 court_code 和
   ancient_lineage 退化为 partial_or_not_run。
5. 空白机 npm 首次安装只允许结构性 ZIP 安全检查；若未来启用临时 bootstrap
   校验器，必须在运行时投影激活前自删除。安装后的 skill 不保留 release
   manifest 或 release-validation helper。
6. 产品版本为 beta1.0.4，npm 映射为 1.0.4-beta.0。本地五处安装、分支、
   tag、GitHub beta Release 和 npm 发布按本次明确授权办理；不创建 PR。

beta1.0.3 - 2026-07-21

本版本在 release/beta1.0.3 上做一次有界修复，不改写已经正规的分层治理流程：

1. 普通初始化继续使用既有渐进式加载，只读 SKILL.md 与当前行为卷。
2. Git、记忆服务、pending、YOLO、能力 registry、portable bootstrap、安装与发布
   脚本改为命中对应场景后才运行。
3. fastpath 仅作可选派遣前预检；执行部门按最终结果选择必要子集，不默认全选。
4. packet 与 admission 只计准备/校验，不再冒充真实 spawn 或物理派遣。
5. 产品版本为 beta1.0.3，npm 映射为 1.0.3-beta.0。本地五处安装完成后
   停止，发布、tag、push 和 PR 均等待另行授权。

beta1.0.2 - 2026-07-21

本版本在 release/beta1.0.2 上执行用户审查后的客观整改：不删除
beta0.5.9 已有能力，不把 beta1.0.1 的项目级 checker、manifest、install、
legal、package、release 门禁混入普通 Skill 路径。

1. Skill 定义固定为围绕任务诏令（task edict）的多-agent 协作体系；正式任务默认表现为分层治理。
2. 主协调者负责语义差分和场景定性；闲聊/轻量交流不自动归档，用户主动归档时汇总
   当前单会话尚未归档内容，不额外富化。
3. approval|autonomous|super 是授权边界；serial|parallel 是执行方式；
   各执行部门唯一直属上级是主管，主管统筹各部门不等于代办各部门职责。
4. 记忆基础记录/查询、GBrain 整理沉淀、Git 联邦管理三者边界分开；GBrain 和
   Git 联邦保留，但不进入普通闲聊和日常初始化前置链。
5. 统一 CLI 保留现有功能入口；用户相对路径按调用目录解析，项目工程命令仍以
   代码根为执行根。
6. 产品版本为 beta1.0.2，npm 映射为 1.0.2-beta.0，dist-tag 为 beta。

本节只记录源码候选与本地验收目标；tag、GitHub Release、npm 和 Wiki 状态必须由
后续远端回读证明。

beta1.0.1 - 2026-07-20

本版本在 release/beta1.0.1 上修复启动和执行语义边界：

1. 权限精确为 approval|autonomous|super，行为精确为
   serial|parallel；六种组合均由结构化 execution receipt 覆盖。
2. 普通 super parallel 固定为 native；native 与 superCC（高级执行）使用独立入口、
   import graph、task store、dossier、transport、admission 和 lifecycle，仅共享
   neutral office configuration pointer/hash。
3. semantic template 生产者与 validator/checkpoint 消费者完成同形往返；
   invalid_authority_revision 在准入前失败，dispatch_count=0 且禁止手工绕过。
4. capability index 在分层治理审议前解析并缓存，snapshot 给出
   skill/MCP/plugin/CLI/script 建议；registry 维护者维护 registry，但只读 snapshot 不派生角色。
5. 正式性能 gate 约束单 Python 进程、20 KiB preload 与热初始化 10% 回归预算。
6. 产品版本为 beta1.0.1，npm 映射为 1.0.1-beta.0，dist-tag 为 beta。

发布、安装与远端状态只由候选、安装回执和远端回读证明；本节不以意图冒充成功。

beta1.0.0-hotfix-v2 - 2026-07-20

发布结论

hotfix-v1 在真实 GitHub Packages 空白 Windows HOME 安装中暴露 GBK 输出失败：
npm postinstall 已完成受管安装，但 launcher 在打印含 U+FFFD 的最终 JSON 时
触发 UnicodeEncodeError。v1 的 tag/npm 不可覆盖，因此本版本以最小后继发布修复。

核心修复

1. bin/decretum-matrix.py 在任何输出前把 stdout/stderr 重配置为 UTF-8，并以
   errors=replace 保持诊断可输出。
2. unified CLI gate 使用严格 GBK TextIOWrapper 写入替换字符，要求实际输出可按
   UTF-8 解码；不接受仅靠环境变量绕过。
3. 产品版本为 beta1.0.0-hotfix-v2，npm 映射为
   1.0.0-beta.0.hotfix.2，继续使用 beta dist-tag。

边界

• v1 保留为不可变失败证据，v2 发布后再标记 superseded/deprecated。
• 五处安装、pending/private、记忆数据和 ordinary/superCC（高级执行）carrier 修复均沿用 v1，
  本次不扩大其语义或写集。

beta1.0.0-hotfix-v1 - 2026-07-20

发布结论

本 hotfix 在 release/beta1.0.0-hotfix-v1 上修复普通 super并行 与 superCC（高级执行）的
底层载体耦合，以及归档编号/古制谱系可能由模型自行编造的问题。源码、候选包、
安装与外部发布状态分别由后续门禁回执证明，本节不预称成功。

核心修复

1. execution_authority、parallel_topology、carrier_kind 独立解析；普通并行
   只选择 child_agent|worktree_thread，不得因名称、规模或相似工作状态进入
   可见 runtime selector。
2. 共享 agents/standing-officials/*.toml 继续作为唯一角色身份配置；普通载体
   机械指向 agents/office-dossiers，显式 supercc_cli_office 才指向
   agents/supercc-dossiers。
3. .codex/agents/*.toml 的普通投影不再携带 superCC dossier、squad/zellij 指令
   或可见拓扑字段；普通 runtime probe 不再导入 check_supercc_profiles。
4. 既有统一 CLI 的 shiguan archive-checkpoint（记忆归档命令）改为 UTF-8 结构化调用，返回
   court.shiguan_archive_checkpoint_receipt.v1、receipt_sha256、
   archive_sha256 与可逐字复制的 closeout_identity。
5. 十四行归档只能消费当前归档回执；无回执时使用 partial、blocked 或 handoff
   回复族，不再允许模型分配 snapshot 编号或谱系。
6. 产品版本为 beta1.0.0-hotfix-v1，npm 合法 SemVer 映射为
   1.0.0-beta.0.hotfix.1，继续使用 beta dist-tag。

边界

• pending_body_access=NO；不读取、哈希、移动、删除或标记 pending/private 正文。
• OFFICE_PACK_Q1_Q8=DEFERRED_TO_QUEUED_POST_A02_HANDOFF。
• 唯一既有 worktree 被复用；未创建或物化第二 worktree。
• 旧 beta1.0.0 tag、GitHub Release 与 npm 1.0.0-beta.0 保持历史证据。

beta1.0.0 - 2026-07-19

发布结论

release/beta1.0.0 已有首次公开发布。本次按最新旨意在同一分支形成覆盖修订，
补齐 shared Shiguan Git/native-memory federation（共享记忆联邦）、GBrain Git provenance、简短
GitHub Release 说明与 README 品牌图标；新 commit、候选包、本机安装和覆盖发布
仍由后续实际回执证明，不从本节预称成功。

版本身份

1. VERSION 与当前 release/package 常量统一为 beta1.0.0 / 1.0.0。
2. 规范 ZIP、sidecar、attestation 与 npm candidate 名称由同一版本来源推导。
3. README、CHANGELOG、Wiki 和 source log 明确当前分支为
   release/beta1.0.0，beta0.5.13 保持不可变的已接受前序版本。
4. 版本直接从 beta0.5.13 跳至 beta1.0.0；未创建任何中间 beta0.5.x branch、
   commit、candidate、release artifact 或第二 writer。

架构赋能

1. 通用任务治理框架以 decretum.semantic.record.v1 分离事实、解释、裁定、行动、
   验证、记忆与呈现，不新增 task state、ledger、semantic capsule 或执行权威。
2. GBrain 记忆中枢复用 shared Shiguan 索引和既有记忆裁定工具，召回固定为 advisory、
   无执行权并服从最新用户旨意；原始 memory body 不进入 recall envelope。
3. 分层治理通过 three-departments-six-ministries 成为唯一默认官方治理实现，
   直接复用现有 hierarchy manifest、profiles、dossiers 与 governing references。
4. 非默认 direct-review 以同一框架、能力与运行适配层、呈现层和 GBrain 记忆中枢
   完成有限替换性验证，不启用远程发现、动态代码或插件市场。
5. `court...

Decretum Matrix beta1.1.6-hotfix-v1

Release Log

beta1.1.6-hotfix-v1

• 修复发布包安装负载不全（12 项缺 5 项）与候选回执缺失：已发布包现在可在无源码检出的主机上独立完成安装。
• 新增包内 installer-only 类别，并令打包白名单与运行时资产列表同源。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.6

• 让「发布」等于「可安装、可验收」：已发布产物自带安装驱动，可在无源码检出的主机上独立完成安装并写出可用的 installation binding。
• 安装以已发布包为源；新增守卫拒绝用本地候选替换已发布 npm 身份；失败回滚覆盖 installation binding，不留 PENDING_VALIDATION 悬挂态。
• 修复包校验的载荷类型推断：install_source 载荷不再被误判为开发源码。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.5

• 引入史馆对照决策检索（只读、advisory）：在 1129 条历史实录上做最近邻召回，返回同谱系先例及其记忆裁定与等级，仅作对照参考。
• 经仓库自带 CLI（query-shiguan-recall）与只读 MCP 工具（shiguan.recall / shiguan.recall_stats）暴露；命令面标记 read_only，不新增执行权威。
• 模型权重不在包内分发：安装按固定 revision 获取并校验 SHA-256，落为真实文件；未就绪时 CLI/MCP fail-closed 并给出提示。
• 版本元数据统一至 beta1.1.5；补齐第三方许可与 SBOM（Laya Apache-2.0 / mmBERT-base MIT）。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.4

• 发布当前 Codex 调用适配、默认横向直投、显式 model/effort 兼容、已提交诏令门禁和跨平台预载预算根因修复。
• 入口预算仍为 20 KiB，普通三省六部仍须保留 768 bytes；无效 UTF-8 继续结构化拒绝，NIUbash 仍为非必选兼容项。
• 新 tag、GitHub Release 五项资产、本机候选、全局 npm 载体、.agents、.codex 和安装 binding 必须绑定同一最终提交与 ZIP 摘要；成功状态以实际发布和安装回读为准。

beta1.1.3

• 2026-09-20 当前宿主适配候选：实时 capability 驱动 exact 官署 agent_type；启动卷四材料机器链与 20 KiB/768-byte 余量；可选窄 NIUbash trace；默认 canonical 横向直投；以及 case-bound 用户显式 model/effort 经 admission-bound 双层 receipt、parent/child turn_context、start 与正式 ACK 复核。当前宿主的 model-only 会采用模型默认 effort，适配器记录实际值而不误称继承；followup 不重发 spawn override。
• 2026-09-20 维护范围：上级接令确认的请求生产与 JSON 适配、未完成标准诏令的派遣阻断。保留路径／身份／宿主证据／终态与旧存储保护，不把调用错误归因为记忆污染。验证与本机更新证据按本次提交记录，未据此声明外部发布。
• 2026-09-20 安装回执交接修复：最终投影验收后由既有安装器生成 INSTALLED receipt，绑定候选 ZIP 摘要和 installation provenance；保留中间 pending receipt，post-install 不再依赖手工改写证据。
• 状态：本地开发候选；完整证据与阶段边界见 docs/plans/2026-09-12-beta1.1.3-rule-reuse.md。源码通过不等于活动安装、真实多官署宿主验收或外部发布成功，后三者仍分别由后续回执证明。
• 普通任务／事件事务、有限历史查询与检查日志归属完成根因修复；共用现有锁和操作日志模块，没有新增运行期哈希校验脚本。
• 公共 API、派遣规则与召回分数按职责收拢；既有 CONTEXT、工程配置和历史文档索引纳入本分支。上一发布线和原工作副本保留。

beta1.1.2

• 状态：当前发布版本；候选构建、安装投影、全局 npm 替换、tag、GitHub Release 与 npm
  发布分别以对应本地回执或远端回读为准。
• 活动字段统一为 beta1.1.2，历史 beta1.1.1 及更早记录保持原样；根 package.json 继续为 0.0.0-private。
• 新增已存在全局 npm 包的显式替换路径；旧包移动到相对 npm prefix / 备份根记录的备份清单，
  根 shim 仅快照，路径类字段优先相对化，绝对路径只作为当次宿主证据。
• 安装投影清理覆盖当前源码清单中的 repository-only/source-only 精确残留，保留未知用户文件和
  目录型私有数据，并由 post-projection 验收确认无 extra/drift。

beta1.0.8

• 状态：发布阶段（M5）全量门禁 22 项与 Phase 2/3/4 新增独立 check 全绿（本机环境受限项另述）；
  release/beta1.0.8 收据与版本锚点已同步，source-final / install-host-closeout 收据绑定当前 HEAD。
• 范围：领域化账册与审计、统一编号 receipt、谱系防过拟合、IKU 受控修复、结诏冲突/过期、
  GBrain 记忆治理、Codex host proof 模型路由（含 fresh-session 回读证明）与 MCP 12 工具矩阵。
• 本机环境遗留（正式安装机复验）：check_active_copy_hashes 仅余 4 个受保护史馆锚点 extra；
  check_codex_agent_roles / check_court_agent_config --live-runtime 的 Codex 配置
  （agents.max_depth=4、v2 bounds/保留 schema）未在本机应用，ensure_court_agent_config 判定
  REMINDER_ONLY 非阻塞。
• 外部 tag、GitHub Release、npm 远端状态与宿主实际加载仍由对应回执证明；本条不替代
  capability evidence 或外部发布回执。

Release Notes

本文件逐条展开 README 的发布摘要。它是整理后的项目发布记录，不是运行日志，也不包含个人记忆记录。

beta1.0.6 - 2026-08-01

本次发布完成三组可验证收口：

1. 原生宿主回执绑定运行身份、统一入口、请求路径和宿主生命周期，不再以脚本存在或
   ok 回显代替真实运行证据。
2. 分层派遣与复用的真实宿主证据；记忆分类补齐置信度、并列、否定
   和未知待审分支。
3. 五处安装投影与明示授权的 Qoder 投影使用源码侧独立哈希门禁验证；该校验器不进入
   已安装 skill，也不被加载、启动、预载或普通运行链调用。
4. npm 身份为 1.0.6-beta.0，dist-tag 为 beta；远端状态以发布后回读为准。

beta1.0.5 - 2026-07-23

本次发布把 npm 载体抬到 1.0.5-beta.0，并同步三端安装语义：

1. 首次安装仍会自动安装或复用 zellij 与 squad，安装回执继续写入对两项开源
   项目的致谢和链接。
2. 安装后的 skill 根仍不保留哈希校验脚本；只保留安装前结构性完整性检查。
3. GitHub Packages 维持同一个包名，但新增不可变版本 1.0.5-beta.0。

beta1.0.4-hotfix-v1 - 2026-07-22

本 hotfix 以 beta1.0.4 为基线，恢复一个应当随发行物保留的工程参考，而不扩大
普通启动或运行时校验面：

1. references/benchmarks/cft0808-edict.yaml 重新进入 ZIP、npm 载体和五处安装
   投影，作为固定的工程语义/许可溯源参考。
2. 安装器在每次同步完成后将该文件设为只读；下一次发行同步会先临时解冻、覆盖并
   重新冻结，避免文件属性阻断更新。
3. 它继续声明 runtime_dependency: false 与 runtime_loading: false；安装后的
   轻量校验仅识别其冻结状态，不运行任何 CFT 哈希校验。
4. 产品版本为 beta1.0.4-hotfix-v1，npm 映射为
   1.0.4-beta.0.hotfix.1，保留 beta1.0.4 / 1.0.4-beta.0 的不可变发布证据。
5. 层级回执使用既有清单路径作为来源证明，移除仍读取旧摘要字段的运行链断点；不
   恢复任何运行期文件摘要校验。
6. 九项仅供源码维护的内部服务/检查脚本不再作为公开 CLI 兼容 adapter；高级执行
   （superCC）回归证据改以 profile/dossier/SKILL 路径和身份绑定为准。
7. 归档校验保留归档编号、路径、谱系与归档身份，不再断言旧的 receipt/archive 摘要字段。
8. Windows/macOS/Linux 安装说明统一为平台路径矩阵；首次 npm 安装安装或复用
   zellij 与 squad，并在回执中感谢 Zellij 与 squad 开源项目、附对应 GitHub
   链接。该依赖摘要校验只在解包前发生，不进入安装后的启动校验面。

beta1.0.4 - 2026-07-22

本版本在 release/beta1.0.4 上做有界修复，重点对齐两处语义和一处安装面：

1. 短回复不再跳过 归档、记忆实录 与 记忆裁定；没有持久写入时走轻量
   记忆 checkpoint，而不是把终态压扁成普通回声。
2. 初始化时的授权级别恢复为“授权 + 解释”形式，并把 serial/parallel 作为独立选择，
   便于 Codex、Claude 和 Hermes 的方向键/鼠标式提交。
3. 安装和 release gate 不再把旧 active-copy hash-check 门带进安装面；安装后只
   保留 manifest 投影里的运行路径，旧校验 helper 由 prune 清理。
4. Hermes 运行时接受已经完成物理迁移的共享记忆拓扑：旧 locator 为 junction
   并指向 canonical 根时，不再因缺少旧 cutover 凭据导致 court_code 和
   ancient_lineage 退化为 partial_or_not_run。
5. 空白机 npm 首次安装只允许结构性 ZIP 安全检查；若未来启用临时 bootstrap
   校验器，必须在运行时投影激活前自删除。安装后的 skill 不保留 release
   manifest 或 release-validation helper。
6. 产品版本为 beta1.0.4，npm 映射为 1.0.4-beta.0。本地五处安装、分支、
   tag、GitHub beta Release 和 npm 发布按本次明确授权办理；不创建 PR。

beta1.0.3 - 2026-07-21

本版本在 release/beta1.0.3 上做一次有界修复，不改写已经正规的分层治理流程：

1. 普通初始化继续使用既有渐进式加载，只读 SKILL.md 与当前行为卷。
2. Git、记忆服务、pending、YOLO、能力 registry、portable bootstrap、安装与发布
   脚本改为命中对应场景后才运行。
3. fastpath 仅作可选派遣前预检；执行部门按最终结果选择必要子集，不默认全选。
4. packet 与 admission 只计准备/校验，不再冒充真实 spawn 或物理派遣。
5. 产品版本为 beta1.0.3，npm 映射为 1.0.3-beta.0。本地五处安装完成后
   停止，发布、tag、push 和 PR 均等待另行授权。

beta1.0.2 - 2026-07-21

本版本在 release/beta1.0.2 上执行用户审查后的客观整改：不删除
beta0.5.9 已有能力，不把 beta1.0.1 的项目级 checker、manifest、install、
legal、package、release 门禁混入普通 Skill 路径。

1. Skill 定义固定为围绕任务诏令（task edict）的多-agent 协作体系；正式任务默认表现为分层治理。
2. 主协调者负责语义差分和场景定性；闲聊/轻量交流不自动归档，用户主动归档时汇总
   当前单会话尚未归档内容，不额外富化。
3. approval|autonomous|super 是授权边界；serial|parallel 是执行方式；
   各执行部门唯一直属上级是主管，主管统筹各部门不等于代办各部门职责。
4. 记忆基础记录/查询、GBrain 整理沉淀、Git 联邦管理三者边界分开；GBrain 和
   Git 联邦保留，但不进入普通闲聊和日常初始化前置链。
5. 统一 CLI 保留现有功能入口；用户相对路径按调用目录解析，项目工程命令仍以
   代码根为执行根。
6. 产品版本为 beta1.0.2，npm 映射为 1.0.2-beta.0，dist-tag 为 beta。

本节只记录源码候选与本地验收目标；tag、GitHub Release、npm 和 Wiki 状态必须由
后续远端回读证明。

beta1.0.1 - 2026-07-20

本版本在 release/beta1.0.1 上修复启动和执行语义边界：

1. 权限精确为 approval|autonomous|super，行为精确为
   serial|parallel；六种组合均由结构化 execution receipt 覆盖。
2. 普通 super parallel 固定为 native；native 与 superCC（高级执行）使用独立入口、
   import graph、task store、dossier、transport、admission 和 lifecycle，仅共享
   neutral office configuration pointer/hash。
3. semantic template 生产者与 validator/checkpoint 消费者完成同形往返；
   invalid_authority_revision 在准入前失败，dispatch_count=0 且禁止手工绕过。
4. capability index 在分层治理审议前解析并缓存，snapshot 给出
   skill/MCP/plugin/CLI/script 建议；registry 维护者维护 registry，但只读 snapshot 不派生角色。
5. 正式性能 gate 约束单 Python 进程、20 KiB preload 与热初始化 10% 回归预算。
6. 产品版本为 beta1.0.1，npm 映射为 1.0.1-beta.0，dist-tag 为 beta。

发布、安装与远端状态只由候选、安装回执和远端回读证明；本节不以意图冒充成功。

beta1.0.0-hotfix-v2 - 2026-07-20

发布结论

hotfix-v1 在真实 GitHub Packages 空白 Windows HOME 安装中暴露 GBK 输出失败：
npm postinstall 已完成受管安装，但 launcher 在打印含 U+FFFD 的最终 JSON 时
触发 UnicodeEncodeError。v1 的 tag/npm 不可覆盖，因此本版本以最小后继发布修复。

核心修复

1. bin/decretum-matrix.py 在任何输出前把 stdout/stderr 重配置为 UTF-8，并以
   errors=replace 保持诊断可输出。
2. unified CLI gate 使用严格 GBK TextIOWrapper 写入替换字符，要求实际输出可按
   UTF-8 解码；不接受仅靠环境变量绕过。
3. 产品版本为 beta1.0.0-hotfix-v2，npm 映射为
   1.0.0-beta.0.hotfix.2，继续使用 beta dist-tag。

边界

• v1 保留为不可变失败证据，v2 发布后再标记 superseded/deprecated。
• 五处安装、pending/private、记忆数据和 ordinary/superCC（高级执行）carrier 修复均沿用 v1，
  本次不扩大其语义或写集。

beta1.0.0-hotfix-v1 - 2026-07-20

发布结论

本 hotfix 在 release/beta1.0.0-hotfix-v1 上修复普通 super并行 与 superCC（高级执行）的
底层载体耦合，以及归档编号/古制谱系可能由模型自行编造的问题。源码、候选包、
安装与外部发布状态分别由后续门禁回执证明，本节不预称成功。

核心修复

1. execution_authority、parallel_topology、carrier_kind 独立解析；普通并行
   只选择 child_agent|worktree_thread，不得因名称、规模或相似工作状态进入
   可见 runtime selector。
2. 共享 agents/standing-officials/*.toml 继续作为唯一角色身份配置；普通载体
   机械指向 agents/office-dossiers，显式 supercc_cli_office 才指向
   agents/supercc-dossiers。
3. .codex/agents/*.toml 的普通投影不再携带 superCC dossier、squad/zellij 指令
   或可见拓扑字段；普通 runtime probe 不再导入 check_supercc_profiles。
4. 既有统一 CLI 的 shiguan archive-checkpoint（记忆归档命令）改为 UTF-8 结构化调用，返回
   court.shiguan_archive_checkpoint_receipt.v1、receipt_sha256、
   archive_sha256 与可逐字复制的 closeout_identity。
5. 十四行归档只能消费当前归档回执；无回执时使用 partial、blocked 或 handoff
   回复族，不再允许模型分配 snapshot 编号或谱系。
6. 产品版本为 beta1.0.0-hotfix-v1，npm 合法 SemVer 映射为
   1.0.0-beta.0.hotfix.1，继续使用 beta dist-tag。

边界

• pending_body_access=NO；不读取、哈希、移动、删除或标记 pending/private 正文。
• OFFICE_PACK_Q1_Q8=DEFERRED_TO_QUEUED_POST_A02_HANDOFF。
• 唯一既有 worktree 被复用；未创建或物化第二 worktree。
• 旧 beta1.0.0 tag、GitHub Release 与 npm 1.0.0-beta.0 保持历史证据。

beta1.0.0 - 2026-07-19

发布结论

release/beta1.0.0 已有首次公开发布。本次按最新旨意在同一分支形成覆盖修订，
补齐 shared Shiguan Git/native-memory federation（共享记忆联邦）、GBrain Git provenance、简短
GitHub Release 说明与 README 品牌图标；新 commit、候选包、本机安装和覆盖发布
仍由后续实际回执证明，不从本节预称成功。

版本身份

1. VERSION 与当前 release/package 常量统一为 beta1.0.0 / 1.0.0。
2. 规范 ZIP、sidecar、attestation 与 npm candidate 名称由同一版本来源推导。
3. README、CHANGELOG、Wiki 和 source log 明确当前分支为
   release/beta1.0.0，beta0.5.13 保持不可变的已接受前序版本。
4. 版本直接从 beta0.5.13 跳至 beta1.0.0；未创建任何中间 beta0.5.x branch、
   commit、candidate、release artifact 或第二 writer。

架构赋能

1. 通用任务治理框架以 decretum.semantic.record.v1 分离事实、解释、裁定、行动、
   验证、记忆与呈现，不新增 task state、ledger、semantic capsule 或执行权威。
2. GBrain 记忆中枢复用 shared Shiguan 索引和既有记忆裁定工具，召回固定为 advisory、
   无执行权并服从最新用户旨意；原始 memory body 不进入 recall envelope。
3. 分层治理通过 three-departments-six-ministries 成为唯一默认官方治理实现，
   直接复用现有 hierarchy manifest、profiles、dossiers 与 governing references。
4. 非默认 direct-review 以同一框架、能力与运行适配层、呈现层和 GBrain 记忆中枢
   完成有限替换性验证，不启用远程发现、动态代码或插件市场。
5. court.request_understanding.v1 在详细计划前评估目标、使用场景、关键要求与
   验收标准；低于 95 只问一个最高价值问题，复述待确认态不能创建正式任务，
   用户确认后才进入直接执行态；初始意图明确时不强行提问。
6. 覆盖修订加入 shared references local-only Git 管理 hub；Codex 复用既有
   memory repo...

Decretum Matrix beta1.1.5

Release Log

beta1.1.5

• 引入史馆对照决策检索（只读、advisory）：在 1129 条历史实录上做最近邻召回，返回同谱系先例及其记忆裁定与等级，仅作对照参考。
• 经仓库自带 CLI（query-shiguan-recall）与只读 MCP 工具（shiguan.recall / shiguan.recall_stats）暴露；命令面标记 read_only，不新增执行权威。
• 模型权重不在包内分发：安装按固定 revision 获取并校验 SHA-256，落为真实文件；未就绪时 CLI/MCP fail-closed 并给出提示。
• 版本元数据统一至 beta1.1.5；补齐第三方许可与 SBOM（Laya Apache-2.0 / mmBERT-base MIT）。
• 状态：本地开发候选；外部发布与本机安装分别以远端回读与安装回执为准。

beta1.1.4

• 发布当前 Codex 调用适配、默认横向直投、显式 model/effort 兼容、已提交诏令门禁和跨平台预载预算根因修复。
• 入口预算仍为 20 KiB，普通三省六部仍须保留 768 bytes；无效 UTF-8 继续结构化拒绝，NIUbash 仍为非必选兼容项。
• 新 tag、GitHub Release 五项资产、本机候选、全局 npm 载体、.agents、.codex 和安装 binding 必须绑定同一最终提交与 ZIP 摘要；成功状态以实际发布和安装回读为准。

beta1.1.3

• 2026-09-20 当前宿主适配候选：实时 capability 驱动 exact 官署 agent_type；启动卷四材料机器链与 20 KiB/768-byte 余量；可选窄 NIUbash trace；默认 canonical 横向直投；以及 case-bound 用户显式 model/effort 经 admission-bound 双层 receipt、parent/child turn_context、start 与正式 ACK 复核。当前宿主的 model-only 会采用模型默认 effort，适配器记录实际值而不误称继承；followup 不重发 spawn override。
• 2026-09-20 维护范围：上级接令确认的请求生产与 JSON 适配、未完成标准诏令的派遣阻断。保留路径／身份／宿主证据／终态与旧存储保护，不把调用错误归因为记忆污染。验证与本机更新证据按本次提交记录，未据此声明外部发布。
• 2026-09-20 安装回执交接修复：最终投影验收后由既有安装器生成 INSTALLED receipt，绑定候选 ZIP 摘要和 installation provenance；保留中间 pending receipt，post-install 不再依赖手工改写证据。
• 状态：本地开发候选；完整证据与阶段边界见 docs/plans/2026-09-12-beta1.1.3-rule-reuse.md。源码通过不等于活动安装、真实多官署宿主验收或外部发布成功，后三者仍分别由后续回执证明。
• 普通任务／事件事务、有限历史查询与检查日志归属完成根因修复；共用现有锁和操作日志模块，没有新增运行期哈希校验脚本。
• 公共 API、派遣规则与召回分数按职责收拢；既有 CONTEXT、工程配置和历史文档索引纳入本分支。上一发布线和原工作副本保留。

beta1.1.2

• 状态：当前发布版本；候选构建、安装投影、全局 npm 替换、tag、GitHub Release 与 npm
  发布分别以对应本地回执或远端回读为准。
• 活动字段统一为 beta1.1.2，历史 beta1.1.1 及更早记录保持原样；根 package.json 继续为 0.0.0-private。
• 新增已存在全局 npm 包的显式替换路径；旧包移动到相对 npm prefix / 备份根记录的备份清单，
  根 shim 仅快照，路径类字段优先相对化，绝对路径只作为当次宿主证据。
• 安装投影清理覆盖当前源码清单中的 repository-only/source-only 精确残留，保留未知用户文件和
  目录型私有数据，并由 post-projection 验收确认无 extra/drift。

beta1.0.8

• 状态：发布阶段（M5）全量门禁 22 项与 Phase 2/3/4 新增独立 check 全绿（本机环境受限项另述）；
  release/beta1.0.8 收据与版本锚点已同步，source-final / install-host-closeout 收据绑定当前 HEAD。
• 范围：领域化账册与审计、统一编号 receipt、谱系防过拟合、IKU 受控修复、结诏冲突/过期、
  GBrain 记忆治理、Codex host proof 模型路由（含 fresh-session 回读证明）与 MCP 12 工具矩阵。
• 本机环境遗留（正式安装机复验）：check_active_copy_hashes 仅余 4 个受保护史馆锚点 extra；
  check_codex_agent_roles / check_court_agent_config --live-runtime 的 Codex 配置
  （agents.max_depth=4、v2 bounds/保留 schema）未在本机应用，ensure_court_agent_config 判定
  REMINDER_ONLY 非阻塞。
• 外部 tag、GitHub Release、npm 远端状态与宿主实际加载仍由对应回执证明；本条不替代
  capability evidence 或外部发布回执。

Release Notes

本文件逐条展开 README 的发布摘要。它是整理后的项目发布记录，不是运行日志，也不包含个人记忆记录。

beta1.0.6 - 2026-08-01

本次发布完成三组可验证收口：

1. 原生宿主回执绑定运行身份、统一入口、请求路径和宿主生命周期，不再以脚本存在或
   ok 回显代替真实运行证据。
2. 分层派遣与复用的真实宿主证据；记忆分类补齐置信度、并列、否定
   和未知待审分支。
3. 五处安装投影与明示授权的 Qoder 投影使用源码侧独立哈希门禁验证；该校验器不进入
   已安装 skill，也不被加载、启动、预载或普通运行链调用。
4. npm 身份为 1.0.6-beta.0，dist-tag 为 beta；远端状态以发布后回读为准。

beta1.0.5 - 2026-07-23

本次发布把 npm 载体抬到 1.0.5-beta.0，并同步三端安装语义：

1. 首次安装仍会自动安装或复用 zellij 与 squad，安装回执继续写入对两项开源
   项目的致谢和链接。
2. 安装后的 skill 根仍不保留哈希校验脚本；只保留安装前结构性完整性检查。
3. GitHub Packages 维持同一个包名，但新增不可变版本 1.0.5-beta.0。

beta1.0.4-hotfix-v1 - 2026-07-22

本 hotfix 以 beta1.0.4 为基线，恢复一个应当随发行物保留的工程参考，而不扩大
普通启动或运行时校验面：

1. references/benchmarks/cft0808-edict.yaml 重新进入 ZIP、npm 载体和五处安装
   投影，作为固定的工程语义/许可溯源参考。
2. 安装器在每次同步完成后将该文件设为只读；下一次发行同步会先临时解冻、覆盖并
   重新冻结，避免文件属性阻断更新。
3. 它继续声明 runtime_dependency: false 与 runtime_loading: false；安装后的
   轻量校验仅识别其冻结状态，不运行任何 CFT 哈希校验。
4. 产品版本为 beta1.0.4-hotfix-v1，npm 映射为
   1.0.4-beta.0.hotfix.1，保留 beta1.0.4 / 1.0.4-beta.0 的不可变发布证据。
5. 层级回执使用既有清单路径作为来源证明，移除仍读取旧摘要字段的运行链断点；不
   恢复任何运行期文件摘要校验。
6. 九项仅供源码维护的内部服务/检查脚本不再作为公开 CLI 兼容 adapter；高级执行
   （superCC）回归证据改以 profile/dossier/SKILL 路径和身份绑定为准。
7. 归档校验保留归档编号、路径、谱系与归档身份，不再断言旧的 receipt/archive 摘要字段。
8. Windows/macOS/Linux 安装说明统一为平台路径矩阵；首次 npm 安装安装或复用
   zellij 与 squad，并在回执中感谢 Zellij 与 squad 开源项目、附对应 GitHub
   链接。该依赖摘要校验只在解包前发生，不进入安装后的启动校验面。

beta1.0.4 - 2026-07-22

本版本在 release/beta1.0.4 上做有界修复，重点对齐两处语义和一处安装面：

1. 短回复不再跳过 归档、记忆实录 与 记忆裁定；没有持久写入时走轻量
   记忆 checkpoint，而不是把终态压扁成普通回声。
2. 初始化时的授权级别恢复为“授权 + 解释”形式，并把 serial/parallel 作为独立选择，
   便于 Codex、Claude 和 Hermes 的方向键/鼠标式提交。
3. 安装和 release gate 不再把旧 active-copy hash-check 门带进安装面；安装后只
   保留 manifest 投影里的运行路径，旧校验 helper 由 prune 清理。
4. Hermes 运行时接受已经完成物理迁移的共享记忆拓扑：旧 locator 为 junction
   并指向 canonical 根时，不再因缺少旧 cutover 凭据导致 court_code 和
   ancient_lineage 退化为 partial_or_not_run。
5. 空白机 npm 首次安装只允许结构性 ZIP 安全检查；若未来启用临时 bootstrap
   校验器，必须在运行时投影激活前自删除。安装后的 skill 不保留 release
   manifest 或 release-validation helper。
6. 产品版本为 beta1.0.4，npm 映射为 1.0.4-beta.0。本地五处安装、分支、
   tag、GitHub beta Release 和 npm 发布按本次明确授权办理；不创建 PR。

beta1.0.3 - 2026-07-21

本版本在 release/beta1.0.3 上做一次有界修复，不改写已经正规的分层治理流程：

1. 普通初始化继续使用既有渐进式加载，只读 SKILL.md 与当前行为卷。
2. Git、记忆服务、pending、YOLO、能力 registry、portable bootstrap、安装与发布
   脚本改为命中对应场景后才运行。
3. fastpath 仅作可选派遣前预检；执行部门按最终结果选择必要子集，不默认全选。
4. packet 与 admission 只计准备/校验，不再冒充真实 spawn 或物理派遣。
5. 产品版本为 beta1.0.3，npm 映射为 1.0.3-beta.0。本地五处安装完成后
   停止，发布、tag、push 和 PR 均等待另行授权。

beta1.0.2 - 2026-07-21

本版本在 release/beta1.0.2 上执行用户审查后的客观整改：不删除
beta0.5.9 已有能力，不把 beta1.0.1 的项目级 checker、manifest、install、
legal、package、release 门禁混入普通 Skill 路径。

1. Skill 定义固定为围绕任务诏令（task edict）的多-agent 协作体系；正式任务默认表现为分层治理。
2. 主协调者负责语义差分和场景定性；闲聊/轻量交流不自动归档，用户主动归档时汇总
   当前单会话尚未归档内容，不额外富化。
3. approval|autonomous|super 是授权边界；serial|parallel 是执行方式；
   各执行部门唯一直属上级是主管，主管统筹各部门不等于代办各部门职责。
4. 记忆基础记录/查询、GBrain 整理沉淀、Git 联邦管理三者边界分开；GBrain 和
   Git 联邦保留，但不进入普通闲聊和日常初始化前置链。
5. 统一 CLI 保留现有功能入口；用户相对路径按调用目录解析，项目工程命令仍以
   代码根为执行根。
6. 产品版本为 beta1.0.2，npm 映射为 1.0.2-beta.0，dist-tag 为 beta。

本节只记录源码候选与本地验收目标；tag、GitHub Release、npm 和 Wiki 状态必须由
后续远端回读证明。

beta1.0.1 - 2026-07-20

本版本在 release/beta1.0.1 上修复启动和执行语义边界：

1. 权限精确为 approval|autonomous|super，行为精确为
   serial|parallel；六种组合均由结构化 execution receipt 覆盖。
2. 普通 super parallel 固定为 native；native 与 superCC（高级执行）使用独立入口、
   import graph、task store、dossier、transport、admission 和 lifecycle，仅共享
   neutral office configuration pointer/hash。
3. semantic template 生产者与 validator/checkpoint 消费者完成同形往返；
   invalid_authority_revision 在准入前失败，dispatch_count=0 且禁止手工绕过。
4. capability index 在分层治理审议前解析并缓存，snapshot 给出
   skill/MCP/plugin/CLI/script 建议；registry 维护者维护 registry，但只读 snapshot 不派生角色。
5. 正式性能 gate 约束单 Python 进程、20 KiB preload 与热初始化 10% 回归预算。
6. 产品版本为 beta1.0.1，npm 映射为 1.0.1-beta.0，dist-tag 为 beta。

发布、安装与远端状态只由候选、安装回执和远端回读证明；本节不以意图冒充成功。

beta1.0.0-hotfix-v2 - 2026-07-20

发布结论

hotfix-v1 在真实 GitHub Packages 空白 Windows HOME 安装中暴露 GBK 输出失败：
npm postinstall 已完成受管安装，但 launcher 在打印含 U+FFFD 的最终 JSON 时
触发 UnicodeEncodeError。v1 的 tag/npm 不可覆盖，因此本版本以最小后继发布修复。

核心修复

1. bin/decretum-matrix.py 在任何输出前把 stdout/stderr 重配置为 UTF-8，并以
   errors=replace 保持诊断可输出。
2. unified CLI gate 使用严格 GBK TextIOWrapper 写入替换字符，要求实际输出可按
   UTF-8 解码；不接受仅靠环境变量绕过。
3. 产品版本为 beta1.0.0-hotfix-v2，npm 映射为
   1.0.0-beta.0.hotfix.2，继续使用 beta dist-tag。

边界

• v1 保留为不可变失败证据，v2 发布后再标记 superseded/deprecated。
• 五处安装、pending/private、记忆数据和 ordinary/superCC（高级执行）carrier 修复均沿用 v1，
  本次不扩大其语义或写集。

beta1.0.0-hotfix-v1 - 2026-07-20

发布结论

本 hotfix 在 release/beta1.0.0-hotfix-v1 上修复普通 super并行 与 superCC（高级执行）的
底层载体耦合，以及归档编号/古制谱系可能由模型自行编造的问题。源码、候选包、
安装与外部发布状态分别由后续门禁回执证明，本节不预称成功。

核心修复

1. execution_authority、parallel_topology、carrier_kind 独立解析；普通并行
   只选择 child_agent|worktree_thread，不得因名称、规模或相似工作状态进入
   可见 runtime selector。
2. 共享 agents/standing-officials/*.toml 继续作为唯一角色身份配置；普通载体
   机械指向 agents/office-dossiers，显式 supercc_cli_office 才指向
   agents/supercc-dossiers。
3. .codex/agents/*.toml 的普通投影不再携带 superCC dossier、squad/zellij 指令
   或可见拓扑字段；普通 runtime probe 不再导入 check_supercc_profiles。
4. 既有统一 CLI 的 shiguan archive-checkpoint（记忆归档命令）改为 UTF-8 结构化调用，返回
   court.shiguan_archive_checkpoint_receipt.v1、receipt_sha256、
   archive_sha256 与可逐字复制的 closeout_identity。
5. 十四行归档只能消费当前归档回执；无回执时使用 partial、blocked 或 handoff
   回复族，不再允许模型分配 snapshot 编号或谱系。
6. 产品版本为 beta1.0.0-hotfix-v1，npm 合法 SemVer 映射为
   1.0.0-beta.0.hotfix.1，继续使用 beta dist-tag。

边界

• pending_body_access=NO；不读取、哈希、移动、删除或标记 pending/private 正文。
• OFFICE_PACK_Q1_Q8=DEFERRED_TO_QUEUED_POST_A02_HANDOFF。
• 唯一既有 worktree 被复用；未创建或物化第二 worktree。
• 旧 beta1.0.0 tag、GitHub Release 与 npm 1.0.0-beta.0 保持历史证据。

beta1.0.0 - 2026-07-19

发布结论

release/beta1.0.0 已有首次公开发布。本次按最新旨意在同一分支形成覆盖修订，
补齐 shared Shiguan Git/native-memory federation（共享记忆联邦）、GBrain Git provenance、简短
GitHub Release 说明与 README 品牌图标；新 commit、候选包、本机安装和覆盖发布
仍由后续实际回执证明，不从本节预称成功。

版本身份

1. VERSION 与当前 release/package 常量统一为 beta1.0.0 / 1.0.0。
2. 规范 ZIP、sidecar、attestation 与 npm candidate 名称由同一版本来源推导。
3. README、CHANGELOG、Wiki 和 source log 明确当前分支为
   release/beta1.0.0，beta0.5.13 保持不可变的已接受前序版本。
4. 版本直接从 beta0.5.13 跳至 beta1.0.0；未创建任何中间 beta0.5.x branch、
   commit、candidate、release artifact 或第二 writer。

架构赋能

1. 通用任务治理框架以 decretum.semantic.record.v1 分离事实、解释、裁定、行动、
   验证、记忆与呈现，不新增 task state、ledger、semantic capsule 或执行权威。
2. GBrain 记忆中枢复用 shared Shiguan 索引和既有记忆裁定工具，召回固定为 advisory、
   无执行权并服从最新用户旨意；原始 memory body 不进入 recall envelope。
3. 分层治理通过 three-departments-six-ministries 成为唯一默认官方治理实现，
   直接复用现有 hierarchy manifest、profiles、dossiers 与 governing references。
4. 非默认 direct-review 以同一框架、能力与运行适配层、呈现层和 GBrain 记忆中枢
   完成有限替换性验证，不启用远程发现、动态代码或插件市场。
5. court.request_understanding.v1 在详细计划前评估目标、使用场景、关键要求与
   验收标准；低于 95 只问一个最高价值问题，复述待确认态不能创建正式任务，
   用户确认后才进入直接执行态；初始意图明确时不强行提问。
6. 覆盖修订加入 shared references local-only Git 管理 hub；Codex 复用既有
   memory repo，Claude Code/Hermes 使用 separate git-dir，各仓通过稳定 registry、
   双向 managed link、native/shared commit 和 paired receipt 形成可验证联邦。
   空白机只读 probe 不写入；显式授权 apply 会创建三类 canonical memory root。
7. GBrain recall 增加裁剪后的 Git provenance，只输出 store/tool/state/commit/
   transaction 证据，不输出 native root/git-dir，也不取得执行权。
8. GitHub Release 正文改为每版简要说明，beta1.0.0 显式设为 Latest；README
   恢复既有 assets/brand/decretum-matrix-icon.svg 品牌图标。

源码验收

• 43...