v7.1.0 对抗性拆解回环、开工显式门禁、无侵入初始化与安全微内核加固

🚀 Multi-Agent Flow v7.1.0 稳定可用版本发布

下载与分发说明：请直接下载下方 Assets 中的 multi-agent-flow.zip。解压后即为标准的 multi-agent-flow 纯净运行目录（已依规自动剔除测试与开发临时资产）。

---

📦 核心功能与修复亮点

1. PM 阶段二对抗性提问回环机制与防过度拆解门禁 (feat(pm))

   • 引入 ADVERSARIAL_DECOUPLING_PATTERNS 蓝军质询反模式库（契约/实现混杂、表结构/接口混杂、隐式双动词复合阶段等）；
   • 实现 adversarial_srp_lint() 与 apply_one_pass_srp_loop() 单轮回环收敛调度器，强制单轮细拆后立即固化，规避无休止递归拆解；
   • 注入工时下限防御（≤0.5h 拦截碎片化），拆分子任务自动继承工时、处理人与审查元数据。

2. 人类开工显式授权门禁与任务两阶段解耦 (refactor(workflow))

   • 解耦“任务建卡”与“全链执行”概念，项目经理在任务创建后强制停步挂起在【待开始】状态；
   • 建立首尾对称双门禁：状态机引擎增设【最高安全红线】人类显式授权开工原则，与终态人类验收门禁形成双向闭环；
   • 全库规约单一事实源清洗，消除“建卡走全链”陈旧诱导词，杜绝 Agent 擅自越权开工。

3. 目标工程无侵入初始化与只读文档索引 (refactor(init))

   • 剥离物理文件搬迁与复制，初始化默认生成轻量级 doc_catalog.json 只读文档索引；
   • 移除强行向宿主工程注入空骨架目录与草稿箱等侵入式行为；
   • 派单时优先读取只读文档索引清单并按角色分类偏好排序，保护宿主工程纯净度。

4. 端到端业务仿真引擎统一聚合与资产解耦 (refactor(infra))

   • 抽象 BaseSimulationRunner，整合 52 任务业务特性树回归与 108/120 任务全矩阵压测引擎为统一调度器 scripts/run_simulation.py；
   • 存量数据迁移工具归档至 scripts/migrations/migrate_legacy_board.py 并保留兼容垫片；
   • 落地页 index.html 内联巨型字典抽离为独立静态资源 assets/i18n.js，精简主页面体积近 300 行。

5. 微内核安全防御与跨平台并发锁加固 (fix(security) / fix(core))

   • 修复跨平台文件锁 file_lock.py 在特定环境下的超时失效缺陷，完善多进程竞争单测；
   • 收紧看板服务端口、CORS 与 CSRF Origin 校验，防止未授权跨站请求；
   • verify_and_export_agents.py 改用 subprocess 列表传参，消除 Shell 注入风险；
   • 看板持久化强化原子写入防御，协作模式缺失权限时实行 403 物理拦截与前端内存回滚。

6. 异构技术栈自适应探测与智能增量测试调度 (feat(core) / feat(test))

   • 深度支持 Java (Maven/Gradle/Spring Boot) 与 Rust (Cargo/Axum) 递归扫描与主后端架构判定；
   • 引入 run_tests.py 与 cli.py test 增量测试调度器，基于 Git 变更精准命中测试用例，文档变更秒级豁免；
   • 约束测试专家裸跑全量测试硬红线，保障研发管道高效流转。

---

🛡️ 质量与验证凭据 (Proof of Execution)

• 自动化测试回归：全量 585 项单元与集成测试用例经查验符合预期（CI 环境全绿合入）；
• 跨平台 Subagent 导出：8 大专家子代理（PM、架构师、全栈开发、代码审查、QA测试、文档、运维、前端）结构化导出断言全部通过；
• 发布纯净包：依据 .gitattributes 白名单规约，归档包已自动剥离测试套件、白盒脚本与开发配置，确保开箱即用体验。