v1.0.0

审写 · ReviewWrite v1.0.0

本版更新

• 将最终交付从单层词组预检升级为“确定性规则 + 正文哈希绑定语义复核”双层门禁；缺少有效复核记录时不再输出正文。
• 新增 reviewwrite_semantic.py，强制复核标题读者化、内部过程分离、自证删除、主张—证据边界和事实限定保持；正文任何字符变化都会使旧记录失效。
• 新增 RW-F-007，阻断未直接提及提示词但仍在叙述任务服从、文风要求或生成顺序的隐性过程泄漏。
• 新增 RW-W-223—RW-W-229，覆盖 Markdown/Setext/文首短标题中的编辑判断、自证式结论、确定性强化、单次推理旁白、段落级修辞堆叠、装饰横线和连续短横杠碎片。
• 保留体裁判断，不将“真正、完全、显著、不是……而是……”设为绝对禁词；增加专业术语、统计表达、有限比较和规范文本反例回归。
• 更新宿主交接、SKILL、README、品牌、分发文案和发布说明；1.0.0 是门禁协议升级，旧版调用方式需要增加 --semantic-review。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 确定性预检只定位可稳定识别的泄漏与风格信号；1.0.0 要求另行完成与正文哈希绑定的五项语义复核，但仍不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.9.0

审写 · ReviewWrite v0.9.0

本版更新

• 新增来源与交付完整性只读审计 scripts/reviewwrite_provenance.py。
• 支持报告 C2PA/JUMBF、SynthID 相关可观察线索，以及文本、DOCX 中可能影响交付完整性的 Unicode 格式控制字符。
• 明确区分已发现、未发现和无法判断；不把来源信号缺失解释为来源不存在。
• 明确禁止移除水印、来源伪装和检测器规避，输入文件不修改、不上传、不覆盖。
• 更新 SKILL、README、安装包校验和来源透明度参考文档。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.8.5

审写 · ReviewWrite v0.8.5

本版更新

• 修复更新缓存时间测试对 Path.stat() 的全局模拟在 Python 3.12/Linux 上影响 Path.is_file() 的问题，改用真实临时文件时间戳验证。
• 保持 0.8.4 的标题句号检查和确定性更新策略不变；本次只修复跨平台发布回归，不移动或重写已推送标签。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.8.3

审写 · ReviewWrite v0.8.3

本版更新

• 新增可执行交付门禁 reviewwrite_gate.py：严格抽取唯一正文，通过时只输出不带标签的正文，失败时不输出正文；授权语境警告必须逐条显式确认，且不能放行普通警告或硬失败。
• 新增 RW-W-216—RW-W-221，覆盖话语填充、重复总结、无来源背书、翻译腔、推论旁白堆叠和对称句式堆叠；增加中英文正反例与综合对抗样本。
• 将 RW-F-006 的法律/研究豁免收紧为短语级匹配，防止授权语境放过无关的“最终门禁/回改轮次”等内部过程残留。
• 修复 Windows UTF-8 读写、子进程输出和路径分隔符测试，补齐运行时脚本打包与语法验证范围。
• 修复双语专业文本与 Office 审计路由；超长文档新增章节标题优先切分、中文年份/百分比/数量/金额索引、一次性全文行偏移索引和输出上限报告。
• 更新宿主提示、平台说明、安全边界和模拟报告，明确路由不等于执行、标签不应展示给只要成稿的用户，并继续坚持不拿幻觉换“人味”。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.8.2

审写 · ReviewWrite v0.8.2

本版更新

• 新增内部契约术语泄漏硬门 RW-F-006：普通交付正文不得出现“证据边界、保留约束、验收标准、最终门禁、回改轮次、deliverable_body”等只供宿主和编辑流程使用的词语。
• 增加标题、段首和结论位置的交付语义约束，要求直接输出读者可用的事实、结论、建议或待核实事项。
• 增加法律分析、研究方法等明确讨论该概念时的授权语境，并补充正反例回归测试，避免把普通“证据”表述误判为泄漏。
• 更新宿主默认提示和泄漏参考文档，明确内部契约必须在交付前抽离。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.8.1

审写 · ReviewWrite v0.8.1

本版更新

• 新增本地风险自适应路由：高风险正式写作和十万字以上长文必须接入，中风险正文任务建议接入，普通问答不拦截。
• 明确“接入即终检”：实际调用 ReviewWrite 后必须完成正文抽取、严格终检和最多两轮定向回改；用户跳过时不冒充已审核。
• 修复技能验证器在常规路径下未检查 README 相对链接的问题，并补齐交接协议、长文审写和路由脚本的完整性检查。
• 增加跨路由回归测试，保持事实、证据、限定条件保护和不制造幻觉的边界。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.8.0

审写 · ReviewWrite v0.8.0

本版更新

• 新增宿主智能体交接协议：写作任务自动进入写前预检、生成、正文抽取、严格终检和有限回改闭环。
• 更新 agents/openai.yaml 默认接入提示，明确 preserve、证据边界、四个 surface 和最多两轮回改。
• 增加版本与会话刷新要求，避免宿主继续调用旧版 Skill 规则。
• 新增 references/agent-handoff.md 及宿主接入回归测试。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.7.3

审写 · ReviewWrite v0.7.3

本版更新

• 将“最硬的一点、最关键的是、绝对不能”等极端重要性标签加入正文终检规则 RW-W-214。
• 将“叙事、故事、底层逻辑”替代事实链的常见包装加入正文终检规则 RW-W-215。
• 强化最终交付门禁：正式正文必须单独运行严格预检，不能只依赖模型自评或只检查评审报告。
• 增加两项正反例回归测试，规则仍保留体裁和语境判断，不把领域术语做成绝对禁词。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.7.2

审写 · ReviewWrite v0.7.2

本版更新

• 更新完整模拟报告的版本、执行日期和长文档回归章节。
• 在报告中记录 324,015 字符、55 个分块、全文第 9,001 行定位及数字/重复段落索引结果。
• 补充长文回归的复现命令与能力边界，避免 README 的测试证据与完整报告脱节。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。

v0.7.1

审写 · ReviewWrite v0.7.1

本版更新

• 更新中英文 README 的测试案例文案，加入 324,015 字符、55 个分块的长文回归证据。
• 明确该回归验证的是全局定位、数字索引和重复段落索引，不把测试结果宣传为未经验证的语义准确率或处理性能。
• 同步公众号、视频号和自动分发文案，保持案例数字与代码回归一致。

安装与安全

1. 下载或安装前先核对官方仓库、Release tag、SHA-256 和发布 attestation。
2. 已存在 ReviewWrite 时不得覆盖；先报告已安装版本和路径，再按宿主平台的原生流程升级。
3. 安装后确认 reviewwrite 可被发现。平台不支持或权限不足时停止并说明原因。
4. 运行时包包含 SKILL.md、参考资料、本地预检脚本和可选更新器；默认写作路径不联网。只有明确启用更新检查/下载时，更新器才访问 Release、读取可选令牌或调用 gh。完整边界见 SECURITY.md。

已验证

• 本 Release workflow 已在打包前执行结构校验与单元测试。
• Release assets 包含 .skill、SHA-256 校验文件和可复制安装提示；.skill 另有 GitHub artifact attestation。

已知边界

• 预检只定位确定性泄漏与风格信号，不能替代事实、引用、法律或学术专业复核。
• --context/--genre 只对声明的合法语境放宽相应信号；降级为 warning 后仍须人工确认。