-
## 步骤 2：「有哪些公司」只认 company_agents 表 system/agents/{aid}/{cid}/ 是**约定不是校验**。实查 96 个二级目录里混着 train/ workspace/ 和带时间戳的测试残留（tmp-w7-*-1786986291739-*）。 拿目录枚举公司 = 把测试夹具当经验原料喂给提炼 agent。 改成查表，另补保留段 _global（全局 agent 的运行态落点，没人「雇」它所以不在表里）。 **目录从此只用来定位文件，不用来枚举公司。** 守卫里真造了 train/ 和 tmp-w7-* 两个目录，断言它们不进原料。 ## 空转保护：水位线按「条数」不按 mtime 实查 75 份 memory.md 只有 7 份有非模板内容 —— 每日跑起来绝大多数 agent 没有新原料。 不拦的话每天几十次「读完发现没东西」的 LLM 调用在烧钱。 **判据用条数而不是 mtime**：mtime 会被任何一次无关写入推动（例如别处重写整份 memory.md），条数只在真的多出记录时增长。用 mtime 的话，空转保护会在 「文件被碰过但内容没变」时失效。 ## 决策 A 的失效方向写进代码 去敏判定 agent **抛异常也算拒绝**，并把「为什么」写进 rejected[]。 否则现场只看到「少了一条」，查不出是判否还是判炸。 「少沉淀一条经验」与「泄漏一次机密」代价不对称，判据必须偏向贵的那一侧。 ## 步骤 5：可追溯 每条原料带 source（{公司}:memory.md#{行号}），提炼产物落盘时把 sources 写进 experience.md 的引用行。没有它，dream 的产出无法验证对错 —— 与 FDE 那边「LLM 自己汇报分数」是同一个问题。 ## 步骤 3 还差什么（写在文档 §5.3，别当成做完了） 编排 / 空转 / 闸门 / 落盘 / 可追溯都跑通了（6 例守卫）， **缺两次真 agent 调用的默认实现**：提炼 agent 与去敏判定 agent 的本体还不存在。 默认实现现在是一句显式 throw（「尚未接线」）而**不是静默返回空** —— 静默返回空会让调用方以为「跑了但没提炼出东西」，那是本仓库反复出现的失效形态。 也还没写定义文件：writeDistilled 目前只写本体根的 memory/experience.md （纯经验积累，删掉无副作用）。三个 git 跟踪的定义留给下一步， definitionWritability() 已能报出「现在能不能写、不能写是为什么」。 全量：144 文件 / 1316 测试全绿。 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
