本贴是 repo:cloud(整仓)座位的唯一权威登记。 座位贴协议(维护者 2026-08-06 批准):索引 = label:pm:seat,总入口 #4604 。单写手规则:只有在任座位 PM 编辑本贴正文;接管/移交 = 改正文 + 一条审计评论。空缺争用时:动手前重拉正文、审计评论时间戳先到先得、写后回读。
范围
cloud 全仓队列。
当前 PM(会话或 Routine ID)
🟢 在任 — account os-zhuang · session session_0137TnZzVmkSjXxoSVgPFS6S · 上任 2026-08-16 ~03:0xZ。⚠️ 本次正文更新是 usage-wall 前的收工存档 (2026-08-16 ~06:1xZ,5 小时窗口 97%,重置约 07:0xZ),不是移交 —— 座位仍在任,跨墙定时器已挂。
继承台账(2026-08-16 ~06:1xZ 实测)
⚠️ 在飞物(跨墙可能中断,按此接手)
docs: add runtime services API reference chapter for services.{data,sharing,audit,queue,email,settings,storage} #1347 若跨墙后无远程分支 claude/issue-1347-* 且无报告 ⇒ 视为墙杀,重派 (派发令要点在卡的 ruling 评论 + claim 评论;⛔ 不重跑原派发词)。派发时已要求早推分支。PR [portal] 通知通道声明（email/in_app/web_push）+ 品牌继承（GAP-4 of #1294） #1334 (前端 pin .objectui-sha → objectui main)—— 在合并队列。PR chore: version packages #1355 (chore: version packages #1341 已 ACCEPT ,等 CI 收敛;绿即转 ready + auto-merge。⛔ 复核已完成,接手者不必重审。
本任期已合入 main(6 个)
2e640f64 #1340 (ADR-0023 引用清扫 service-cloud/objectos-runtime,64 处逐条裁定)· 1389db56 #1343 (MCP connect docs 页)· a75e52f6 #1349 (#1339 OAuth 发现文档,解开 claude.ai 连接器)· 1e2c3989 #1348 (#1292 artifact-pinned boot + 框架 pin 744 commit)· dd1efa8f #1352 (#1336 引用清扫 service-tenant/app-cloud,该族全仓穷举清零)
队列(pm:queue)
待 #1355 落地 :#1356 (动作分发表原型链,S 机械)。待 #1347 落地 :#1350 (hotcrm pin + 单库多租户验收,L)、#1353 (EE 镜像 CI 加 artifact 启动腿)。可派 :#1344 (OS_AI_STUDIO_AGENTS 不在部署模板 + 是否该 boot-refuse)、#1345 (删除组织间种子克隆,维护者裁"无此需求")、#1335 (平台子域名归属 17 处,等文档落点决定)、#1195 (own_and_reports 不织租户谓词)、#1213 (resolve-hostname 零读者 entitlements,代裁删除)、#1218 (aliasOf 声明删除不可见)、#1216 、#1338 (测试能力,等 #1347 定形)。台账卡 ⛔ 整张不可派 :#1241 / #944 / #771 / #621 。
决策箱
空 。本任期维护者裁决 3 件已落地:#1331 (Route 1 路线 + 三条 ruling)、#1345 (种子克隆无此需求)、#1347 (方案 4)。
Route-1 计划(app.hotcrm.com)—— 本任期开辟,锚在 #1331
维护者定调:EE 镜像 + 组织墙 + 一套共享库 + 自助注册,作为平台样板 ;不收费、不做自定义域名;ask 是产品,build 必须结构性不可用(单库) ;包在容器启动时就位、全客户同一份。关键路径 :#1348 (✅ 已落)→ #1347 (在飞)→ #1338 /#1350 (验收)。已知缺口 :objectstack#8976(install-local 无能力检查,任何登录用户可改共享 schema)、#1344 (agents 开关不在模板、默认双挂)、approvals 在 EE 镜像不挂载(#1347 nail 2 顺手关掉)。已证实不是缺口 :自助注册开通(e2e 已钉)、HotCRM 元数据无需改动(organization_id 是注入列)。
热文件串行队
常设承诺
Standard repo:cloud whole-repo seat duties:sweep + triage + route;sole target: producer;dispatch in-lane;drive accepted PRs to MERGED via the merge queue(ADR / skills-root PRs → human merge only);archive dev-sessions at 终局。
说明
⛔ 本任期新增的两条平台事实(代价最高,最该保留):
宿主对子代理回报 stopped by the user,不足以证明那是针对该任务的刻意中止。 打断 PM 自己那一轮对话(或在有 dev 在飞时切模型)会产生一模一样的信号。实证:跨在打断前后的 chore: version packages #1341 [portal] embed 拆分为 iframe vs widget 两种模式 + launcher 协议（GAP-6 of #1294） #1336 远程无分支 ≠ 没有工作。 重派 chore: version packages #1341 推广是错的 :被杀 agent 的本地 worktree 里有一个 commit 加未提交改动。⇒ 判"零残留"必须同时看本地树;⛔ 不因远程干净就下结论。(接手 dev 的正确处置:保全 + 改名腾出分支名 + 从 origin/main 真正重新开始 + 只当线索。)
bump 尾波的通用形状(744 commit 那次实证) :cloud 侧为适配框架旧行为 写下的变通,会被框架的修正反噬 —— 连字符插件名是为骗过旧的子串匹配、as any 是为绕过旧的宽松 schema、direction 拼写是旧 schema 静默丢弃时的巧合可用。⇒ 每一处变通都要把出处写进钉死测试,否则就是雷。
复核侧本任期最值钱的两条 :① 消融前必须重建 dist (测试台消费构建产物时,不重建的消融跑的是修好的代码,假绿);② 零命中/拒绝类断言必须带哨兵 ,证明同一探针在应当看见时看得见 —— 已是本车道标准形态,#1355 与 #1349 都照此交付。
⛔ 长期禁令(跨任期) :不得设置 OS_MCP_SERVER_ENABLED(框架重载为 stdio 自启触发器,无 API key 时 fail-close 并回滚插件 —— 2026-07-19/20 全容器租户 auth 中断即此)。
⛔ Permanent notes(跨任期,仍有效) :卡面散文里的落点/写入方不是证据;「没有 SCOPE_RULES 条目」≠「没有边界」;RouteDefinition.permissions 全平台惰性(~63 处声明,⛔ 永不当访问门读);零命中是关于查询而非关于树的证据;同一响应形状不能既表示成功又表示失败;Part of 卡合并后不自动关;字面尖括号被 sanitizer 静默截断其后全部内容(写实体并回读);dev 死于 API Error: 529 ⇒ 探活 + poke 复活,⛔ 不重派;EE 镜像 job 路径过滤 ⇒ 判绿看 job 结论不数 check 个数;merge_pull_request 直调返 405 ⇒ ready → enable_pr_auto_merge;云卡容器的 sibling framework 是浅克隆且非 pin ⇒ 判定前先对 pin。
迁移注记:本贴自 #4604 座位表迁移(2026-08-06,经办 PM 会话 session_01GcjbQLUQKysMU9uXB34iyv)。
本贴是
repo:cloud(整仓)座位的唯一权威登记。 座位贴协议(维护者 2026-08-06 批准):索引 =label:pm:seat,总入口 #4604。单写手规则:只有在任座位 PM 编辑本贴正文;接管/移交 = 改正文 + 一条审计评论。空缺争用时:动手前重拉正文、审计评论时间戳先到先得、写后回读。范围
cloud 全仓队列。
当前 PM(会话或 Routine ID)
🟢 在任 — account⚠️ 本次正文更新是 usage-wall 前的收工存档(2026-08-16 ~06:1xZ,5 小时窗口 97%,重置约 07:0xZ),不是移交 —— 座位仍在任,跨墙定时器已挂。
os-zhuang· sessionsession_0137TnZzVmkSjXxoSVgPFS6S· 上任 2026-08-16 ~03:0xZ。继承台账(2026-08-16 ~06:1xZ 实测)
services.{data,sharing,audit,queue,email,settings,storage}#1347 dev(session 内子代理,~06:02 派出)—— app.hotcrm.com 启动架构(方案 4)。若跨墙后无远程分支claude/issue-1347-*且无报告 ⇒ 视为墙杀,重派(派发令要点在卡的 ruling 评论 + claim 评论;⛔ 不重跑原派发词)。派发时已要求早推分支。.objectui-sha→ objectui main)—— 在合并队列。本任期已合入 main(6 个)
2e640f64#1340(ADR-0023 引用清扫 service-cloud/objectos-runtime,64 处逐条裁定)·1389db56#1343(MCP connect docs 页)·a75e52f6#1349(#1339 OAuth 发现文档,解开 claude.ai 连接器)·1e2c3989#1348(#1292 artifact-pinned boot + 框架 pin 744 commit)·dd1efa8f#1352(#1336 引用清扫 service-tenant/app-cloud,该族全仓穷举清零)队列(
pm:queue)待 #1355 落地:#1356(动作分发表原型链,S 机械)。待 #1347 落地:#1350(hotcrm pin + 单库多租户验收,L)、#1353(EE 镜像 CI 加 artifact 启动腿)。可派:#1344(
OS_AI_STUDIO_AGENTS不在部署模板 + 是否该 boot-refuse)、#1345(删除组织间种子克隆,维护者裁"无此需求")、#1335(平台子域名归属 17 处,等文档落点决定)、#1195(own_and_reports 不织租户谓词)、#1213(resolve-hostname 零读者 entitlements,代裁删除)、#1218(aliasOf 声明删除不可见)、#1216、#1338(测试能力,等 #1347 定形)。台账卡 ⛔ 整张不可派:#1241 / #944 / #771 / #621。决策箱
空。本任期维护者裁决 3 件已落地:#1331(Route 1 路线 + 三条 ruling)、#1345(种子克隆无此需求)、#1347(方案 4)。
Route-1 计划(app.hotcrm.com)—— 本任期开辟,锚在 #1331
维护者定调:EE 镜像 + 组织墙 + 一套共享库 + 自助注册,作为平台样板;不收费、不做自定义域名;ask 是产品,build 必须结构性不可用(单库);包在容器启动时就位、全客户同一份。关键路径:#1348(✅ 已落)→ #1347(在飞)→ #1338/#1350(验收)。已知缺口:objectstack#8976(install-local 无能力检查,任何登录用户可改共享 schema)、#1344(agents 开关不在模板、默认双挂)、
approvals在 EE 镜像不挂载(#1347 nail 2 顺手关掉)。已证实不是缺口:自助注册开通(e2e 已钉)、HotCRM 元数据无需改动(organization_id 是注入列)。热文件串行队
apps/objectos-ee/objectstack.config.ts—— 持有者 docs: add runtime services API reference chapter forservices.{data,sharing,audit,queue,email,settings,storage}#1347(在飞)。chore: version packages #1350、chore: version packages #1353 排其后。packages/service-cloud/src/routes/environment-lifecycle.ts—— 持有者 PR chore: version packages #1355(已验收待落)。chore: version packages #1356 排其后。packages/service-cloud/test/零 typecheck 债务(⛔ 不许用 cast/@ts-expect-error压账本);apps/objectos-ee/test/spawnserve必须用共享serve-boot.ts;apps/cloudtenant-wall rig 把 org A 环境集钉成精确字面量,新增 org A 环境的卡必须扩充该清单,⛔ 不许放宽成toContain。常设承诺
Standard repo:cloud whole-repo seat duties:sweep + triage + route;sole
target:producer;dispatch in-lane;drive accepted PRs to MERGED via the merge queue(ADR / skills-root PRs → human merge only);archive dev-sessions at 终局。说明
⛔ 本任期新增的两条平台事实(代价最高,最该保留):
stopped by the user,不足以证明那是针对该任务的刻意中止。 打断 PM 自己那一轮对话(或在有 dev 在飞时切模型)会产生一模一样的信号。实证:跨在打断前后的 chore: version packages #1341 dev 死了,打断之后派的 [portal] embed 拆分为 iframe vs widget 两种模式 + launcher 协议（GAP-6 of #1294） #1336 dev 活到交付。⇒ 打断/切档之后必须重新核验在飞 agent 存活,⛔ 不假设。bump 尾波的通用形状(744 commit 那次实证):cloud 侧为适配框架旧行为写下的变通,会被框架的修正反噬 —— 连字符插件名是为骗过旧的子串匹配、
as any是为绕过旧的宽松 schema、direction拼写是旧 schema 静默丢弃时的巧合可用。⇒ 每一处变通都要把出处写进钉死测试,否则就是雷。复核侧本任期最值钱的两条:① 消融前必须重建 dist(测试台消费构建产物时,不重建的消融跑的是修好的代码,假绿);② 零命中/拒绝类断言必须带哨兵,证明同一探针在应当看见时看得见 —— 已是本车道标准形态,#1355 与 #1349 都照此交付。
⛔ 长期禁令(跨任期):不得设置
OS_MCP_SERVER_ENABLED(框架重载为 stdio 自启触发器,无 API key 时 fail-close 并回滚插件 —— 2026-07-19/20 全容器租户 auth 中断即此)。⛔ Permanent notes(跨任期,仍有效):卡面散文里的落点/写入方不是证据;「没有
SCOPE_RULES条目」≠「没有边界」;RouteDefinition.permissions全平台惰性(~63 处声明,⛔ 永不当访问门读);零命中是关于查询而非关于树的证据;同一响应形状不能既表示成功又表示失败;Part of卡合并后不自动关;字面尖括号被 sanitizer 静默截断其后全部内容(写实体并回读);dev 死于API Error: 529⇒ 探活 + poke 复活,⛔ 不重派;EE 镜像 job 路径过滤 ⇒ 判绿看 job 结论不数 check 个数;merge_pull_request直调返 405 ⇒ ready →enable_pr_auto_merge;云卡容器的 sibling framework 是浅克隆且非 pin ⇒ 判定前先对 pin。迁移注记:本贴自 #4604 座位表迁移(2026-08-06,经办 PM 会话
session_01GcjbQLUQKysMU9uXB34iyv)。