open-source/qinglong

Fork 0

mirror of https://github.com/whyour/qinglong.git synced 2026-09-21 01:32:44 +08:00

Files

T

whyour c699c32461 feat(ql3): establish 3.0 incubation baseline

2026-08-12 00:25:26 +08:00

341 KiB

Raw Permalink Blame History

ADR-0276：Package 内部领域目录与兼容 export 布局

状态：Accepted
日期：2026-08-05
关联：D-87、D-248、D-255、D-256、D-257、ADR-0087、ADR-0267、ADR-0274、ADR-0275

上下文

ADR-0267 已证明当前 19 个 workspace package 的部署、权限、可选依赖和消费者边界成立，但 package 边界正确不等于内部源码结构合理。当前 src 根目录仍有明显平铺：runtime-core 113 个文件、 cluster-admin 79、cluster-postgres 87、local-sqlite 63、ai 55、cluster-control 40、 local-owner-cli 38。cluster-postgres 和 local-sqlite 已把 migration 放入子目录，但 repository、 readiness、management、runtime composition 等仍大多混在根层。

继续平铺会让 ownership、依赖方向、测试定位和 review scope 只能依赖文件名前缀；把这些文件机械拆成新 package 又会增加低配设备的 importer/SBOM/安装与构建成本，并可能把 Cluster、AI 或管理依赖带入 Edge closure。另一方面，为每个旧文件保留根 facade 虽能保持物理路径，却不能解决用户看到的平铺。 Node package 的受支持兼容面是 export specifier，不是 dist 内部物理路径，因此可以在不改变 @qinglong/ai/plugin-package-prompt-execution 等公开入口的前提下，把实现输出到嵌套目录。

决策

workspace package 继续只按独立部署制品、数据库/OS/网络 authority、可选重依赖隔离、可替换 adapter 或多个 production consumer 裁决；内部目录整理不是新建 package 的理由。文件数与 LOC 只触发复核，不能直接决定拆包或合包。
src 平铺与 workspace 微包是两个独立问题。小而内聚的 package 可以保持浅目录；大 package 才按 owning domain 下沉。全平铺 package 只允许作为机器账本中的显式例外：独立交付物的公开产品入口使用 public_entrypoints，被至少两个生产闭包复用且零生产依赖的窄共享协议使用 shared_protocol；证据消失时合并回最接近的 owning package。禁止以“一文件一包”或“一目录一包”作为通用组织规则。
每个 src/ 根文件必须在 schema v2 账本中精确登记为 public_export、binary_entry 或 shared_infrastructure。公开/二进制入口必须由 manifest 直接证明；共享基础设施必须有嵌套领域源码和具体保留理由，不能成为继续平铺实现的兜底分类。新 domain、repository、policy、codec、migration 或 adapter 实现不得未经 ratchet 评审新增到根层。
大 package 按真实 capability 建一级目录，例如 AI 的 prompt/、model-invocation/、 provider-credential/、pricing/、composition/；目录内只在确有多种职责时再使用 domain/、 application/、ports/、adapters/。禁止创建空层级、common/、misc/ 或无 ownership 的 utils/ 汇集目录。
跨 package 消费者只能使用 package.json#exports 中的公开 specifier。迁移时保持 specifier 与 exported symbol 不变，把 target 从 ./dist/foo.js 改为 ./dist/<domain>/foo.js；测试同步镜像新的物理路径。未声明的 dist/* deep import 不作为兼容承诺，也不能为它保留几十个根 facade。
同 package 内依赖必须指向领域相对路径，禁止绕回自身 package specifier；领域之间出现循环时，先抽取最小 contract/port 到 owning domain，不能用 barrel 或新 package 掩盖循环。
机器审计冻结每个 package 的精确根文件名、职责和 hard cap，而不只统计数量；没有显式 ledger 变更时，根文件不得增加、替换或伪装职责。每完成一个迁移批次即下调该 package 的 root-file ratchet，不能用删除测试、合并巨型文件或 facade 替换实现来“达标”。
迁移顺序为：ql3-ai Prompt 样板；runtime-core 按 security/package/workflow/worker/local-runtime； local-sqlite 与 cluster-postgres 按相同 repository capability 对齐；最后处理 admin/control 的 process、route、management adapter。每批只做路径、exports 和 import 变化，不混入领域行为重写。
每批必须在编辑前运行 GitNexus upstream impact；保持公开 export key/symbol 集合；通过该 package check/test、完整 19-package、后端、dependency/package/Edge import 与受影响 Profile artifact 门。 PostgreSQL/SQLite migration ID、checksum、SQL 顺序与 runtime authority 不得因目录迁移变化。

被拒绝的方案

按领域再拆 workspace package：内部导航问题不构成部署或 authority 边界，反而增加制品复杂度。
所有旧文件保留根 facade：外部 specifier 虽稳定，但根目录仍有同量文件，无法解决平铺问题。
一次性移动全部大包：数百个 import 和测试路径同时变化，难以审查 blast radius 与回归来源。
按技术层建立全包 controllers/services/repositories：同一 capability 被切散，ownership 与变更局部性更差；技术层只允许作为领域内第二层。
仅规定命名不加 ratchet：文件名前缀已经证明不能阻止平铺继续增长。

接受门

package boundary 仍为 19，消费者图、依赖方向和十档 artifact closure 不变；
新 root implementation non-growth 审计能拒绝超出账本的根文件；
ql3-ai Prompt 与 runtime-core Worker/Security 样板的公开 export key 与 exported symbol 集合前后相同，内部源码进入领域目录；
AI/Cluster Control/Owner CLI/Worker Runtime/Cluster Admin 消费者不使用未声明 deep import，相关完整测试与 PostgreSQL HA 回归通过；
后续每个大包都有明确 root baseline、目标目录和 ratchet 下调记录；
目录迁移不改变 migration checksum、SQL、runtime role、Profile closure 或稳态资源预算。

当前基线与迁移批次

目录收敛按“根层是否只剩公开入口/组合入口”判断，不按“是否存在子目录”或统一文件数阈值判断。 2026-08-06 的全 workspace 复核显示，19 个 package 中有 9 个 src 尚无子目录；其中多数是 1–9 个文件的窄协议、共享 leaf 或产品 composition package，可以保持浅目录。真正仍以文件名前缀代替 ownership 的四个大包已按 ratchet 逐批治理：ai 收口到 4/55，local-owner-cli 收口到 2/48， worker-runtime 收口到 3/32，local-admin 已收口到 2/26（根文件/总文件）。复核还发现 9 文件的可部署 local-application 同时承载 application runtime 与 production process 两个真实职责，现已在同一 package 内收口到 2/9。Worker、Local Admin 与 Local Application 根层都只剩公开入口或 production/runtime composition；不得因此新增 workspace package。 local-owner-console 也已收口到 1/7；其 Bootstrap 与 credential recovery 虽分别只有一个实现文件，但属于 dependency contract 隔离的高敏感 ceremony，不按目录文件数机械合并。 local-process 进一步收口到 1/8，把 process execution 与 completion receipt 两个真实 capability 留在同一个 POSIX deployment package 内；目录收口不引入新的 importer、依赖或常驻进程。

第八十八批不再机械移动文件，而是把收口标准升级为 schema v2 强制门：19 个 package 的每个根源码文件均有精确职责，根文件集合必须与账本逐名相等，public_export/binary_entry 必须由 manifest target 证明。全 workspace 仅剩三个显式全平铺例外：local-command-file 是由 Application、Owner CLI 与 Maintenance 三个生产闭包复用、零生产依赖的 shared_protocol；local-profile 与 local-adopted-profile 只包含 Edge/Standalone/Profile 公共产品入口，属于 public_entrypoints。审计会拒绝缺失、证据不足或在出现嵌套实现后仍保留的浅层例外，也会拒绝用 binary_entry 冒充普通 export。因此“小包保持简单”是可撤销、可核验的架构裁决，不是新的平铺豁免。定向边界门 5/5、完整 19-package 门、后端 1,098 pass/2 skip、六项架构审计、十档 artifact 与 PostgreSQL HA 均通过；十档 artifact 相对第八十七批逐字节不变。刷新后四个被修改符号均为 LOW/0 affected process；最终图为 42,468 nodes/96,357 edges/1,679 clusters/265 flows，detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

第八十九批把 @qinglong/local-sqlite 根层的 config.ts、database.ts 与 4,831 行 typed schema.ts 整体归入 src/storage/，形成 path/Profile/PRAGMA connection policy、开发工具兼容入口与完整 Drizzle storage contract 的单一基础设施边界；没有按配置、连接和 77 张表拆成微目录或新 package。 package 保持 148 个 source file，root 10→7、nested 138→141、hard cap 10→7，三项 shared_infrastructure 根例外从 schema v2 账本删除，根层只剩七个 manifest 可证明的 public export。 root/runtime/migration/config/database/schema 六组 export count/digest 分别保持 15/f1884fabfa37efd5、12/daf0cfe03a52f442、4/588ef1025be22417、4/63528837c5fe7e1b、 15/0a80103752c5b74e、77/29271096be568db2；clean build 后旧根 dist 路径为零。

编辑前 82 个 function/class/method 为 5 CRITICAL/77 LOW、85 direct/296 impacted/0 process；五个 CRITICAL 均是 Local SQLite options/path 校验、journal 选择、defensive client 打开与配置错误边界，编辑前已显式告警。刷新后风险仍为 5 CRITICAL/77 LOW，85 direct/0 process 精确不变，impacted 296→292 来自 Storage 聚类收敛，不解释为运行风险下降。Local SQLite 192/192、完整 packages、后端 1,098 pass/2 skip、六项审计均通过；dependency audit 首轮准确发现 Drizzle allowlist 仍指向旧 src/schema.ts，修正为唯一精确新路径 src/storage/schema.ts 后 47/47 负向门通过，未使用通配放宽。十档 artifact 文件/package/module closure 不变且均增加 226 bytes：Edge/Standalone 3,530,353/3,530,401，Adopted 4,125,971/4,126,055，Application 4,613,341/4,613,485，AI 4,865,275/4,865,335，Application AI 5,948,335/5,948,491；最大档距 6 MiB 上限仍有 342,965 bytes。 PostgreSQL 18.4 arm64 HA gates.passed=true，timeline 1→2、旧主 fence、pg_rewind 只读同步 rejoin 与两个 fresh control replica 全绿，Docker 容器/network/volume 零残留。最终 GitNexus 为 42,471 nodes/96,358 edges/1,681 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 孵化树仍未完整进入 Git 基线，因此该结果只作补充证据，不能替代上述逐符号 impact 与完整运行门。

第九十批把 @qinglong/cluster-postgres 的五个共享根实现归入两个真实 owning domain：CA 文件校验、离散连接环境与 lazy pg.Pool 共同进入 src/connection/，跨仓储 administration audit/transaction 与 definition transaction/row decoder 共同进入 src/repository/。没有建立 common/utils，也没有把这些高复用能力拆成新 workspace package。package 保持 142 个 source file 与 56,089 行，root 18→13、 nested 124→129、hard cap 18→13；根层只剩十个 manifest 可证明的 public composition entry，以及需要和 Drizzle/migration contract 一起独立治理的 schema.ts、schemaContract.ts、 schemaReadiness.ts。schema v2 账本删除五个 shared_infrastructure 根例外，并冻结新的精确根集合。

index/runtime/admin/package manager/package executor/AI maintenance/AI credential manager/AI credential tester/ automation manager/worker ingress 十组公开 export count/digest 分别保持 94/431e3c95f3e2582c、 55/f766a6184888590b、19/df4d60a7337976e3、24/d0a270751e55e137、 32/dfb1bf5135f03fc3、7/a2ae76bd839e0ede、7/57ce1e5beb70e9df、 6/39229b66bec2c56b、15/d00c42a6ea46caa8、10/48d406ee559a2273；clean build 后五个旧根 source/dist 路径为零。编辑前 54 个 function/class/method 为 18 CRITICAL/18 HIGH/18 LOW、571 direct/ 1,790 impacted/87 process hits；强制刷新后风险数量分布、571 direct 与 87 process 精确不变，impacted 1,790→1,766 只来自领域聚类收敛。风险最高的通用行解码、事务回滚、连接 release 与 availability classification 的函数体均未改变；风险标签的个别重分配不能解释为行为风险下降。

Cluster PostgreSQL 275 pass/1 条件 skip、完整 packages、后端 1,098 pass/2 skip、六项架构/部署审计均通过。十档本机制品相对第八十九批 package/file/module closure 与字节数全部精确不变：Edge/Standalone 3,530,353/3,530,401，Adopted 4,125,971/4,126,055，Application 4,613,341/4,613,485，AI 4,865,275/4,865,335，Application AI 5,948,335/5,948,491；最大档距 6 MiB 仍有 342,965 bytes。 PostgreSQL 18.4 arm64 HA gates.passed=true，timeline 1→2、旧主 fence、pg_rewind 只读同步 rejoin、两个 fresh control replica 及全部事务窗口门通过，ql3-ha-* container/network/volume 零残留。最终图为 42,467 nodes/96,360 edges/1,675 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

第九十一批把 @qinglong/cluster-postgres 最后三个非入口根文件整体归入 src/schema/。 schema.ts、schemaContract.ts、schemaReadiness.ts 共 10,178 行，分别承载 Drizzle typed schema、 reviewed migration/catalog contract 与只读 readiness；三者共同维护同一 Schema capability 与 migration lockstep，因此保持一个 owning domain，不进一步拆成微目录或 workspace package。Drizzle 配置、migration、 worker 与 AI 消费者均改为精确新路径，公开 package specifier 和 exported symbol 集合不变。package 仍为 142 个 source file/56,089 行，root 13→10、nested 129→132、hard cap 13→10；账本删除最后三个 shared_infrastructure 根例外，根层只剩十个 manifest 可证明的公共 composition entry。

十个公共入口的 export count/digest 保持 94/431e3c95f3e2582c、55/f766a6184888590b、 19/df4d60a7337976e3、24/d0a270751e55e137、32/dfb1bf5135f03fc3、 7/a2ae76bd839e0ede、7/57ce1e5beb70e9df、6/39229b66bec2c56b、 15/d00c42a6ea46caa8、10/48d406ee559a2273；Schema、Schema Contract、Schema Readiness 自身也保持 84/65e472451e4988e6、1/73a21f649514e359、10/15435b10cb0b01dc，clean build 后旧根 source/dist 路径为零。编辑前对三个文件内 101 个 function/class/method 逐一 upstream impact：6 MEDIUM/95 LOW、 62 direct/117 impacted/0 process，零 HIGH/CRITICAL；六个 MEDIUM 只覆盖 readiness 的错误类型与 server/history/capability/contract/role 失败关闭断言。

Cluster PostgreSQL 275 pass/1 条件 skip、完整 packages、后端 1,098 pass/2 skip、六项架构/部署审计均通过。十档本机制品的 package/file/module closure 与字节数相对第九十批全部精确不变：Edge/Standalone 3,530,353/3,530,401，Adopted 4,125,971/4,126,055，Application 4,613,341/4,613,485，AI 4,865,275/4,865,335，Application AI 5,948,335/5,948,491；最大档距 6 MiB 仍有 342,965 bytes。 PostgreSQL 18.4 arm64 HA gates.passed=true，timeline 1→2、旧主 fence、pg_rewind 只读同步 rejoin、两个 fresh control replica 及全部事务窗口门通过，ql3-ha-* container/network/volume 零残留。刷新后的 GitNexus 为 42,468 nodes/96,361 edges/1,675 clusters/265 flows；101 个移动符号仍为 6 MEDIUM/95 LOW、62 direct/117 impacted/0 process，与编辑前精确一致。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

第九十二批不追求“所有根文件都下沉”，只消除两个已经存在明确 owning domain 的根例外： @qinglong/runtime-core 的 repositoryErrors.ts 归入 src/run/，因为其八个 class 全部属于 Run Repository error taxonomy；@qinglong/local-execution 的 workflowTaskExecution.ts 归入 src/execution/，由 execution subpath 继续导出，control/recovery 只获得这一个精确 contract 的跨域 import 许可。没有新增 common、ports 或单文件微目录。pinnedSemver.ts 与 postgresql.ts 仍保留为 Runtime Core 根共享基础设施：它们跨多个独立 capability，当前没有第二个同域实现可支撑真实目录。

Runtime Core 保持 113 files/54,015 lines，root 5→4、nested 108→109、hard cap 5→4；Local Execution 保持 19 files/5,043 lines，root 1→0、nested 18→19、hard cap 1→0。package boundary audit 允许 non-negative hard cap，使零根文件成为真实可表达状态；空 rootSourceFileRoles 仍必须与物理根集合精确相等，未来任何根文件都会同时触发 hard-cap exceeded 与 role drift。Runtime root/run-repository 及 Local execution/control/recovery/dispatch/scheduler 七组 export count/digest 保持 551/1f9335f27d1212b2、32/1df31a110aa5e908、7/1e026da7eec6395c、 7/9e5639157f68501c、6/5d39277c1ca97957、10/4e4319b8a7d15392、 4/c7de5eb065a6d47c；clean build 后旧根 source/dist 路径为零。

编辑前后两个文件的 33 个 interface/class/method/property 均精确为 3 MEDIUM/30 LOW、34 direct/ 69 impacted/0 process；三个 MEDIUM 是两个 Workflow Task port 与 RunRepositoryError 基类。边界 hard-cap 与 import 审计函数分别为 LOW、2/1 direct、0 process。Runtime Core 435/435、Local Execution 30/30、完整 packages、后端 1,098 pass/2 skip、六项架构/部署审计均通过。十档制品 closure 不变，非 Application 档净增 3 bytes，Application 档净增 2 bytes：Edge/Standalone 3,530,356/3,530,404，Adopted 4,125,974/4,126,058，Application 4,613,343/4,613,487，AI 4,865,278/4,865,338，Application AI 5,948,337/5,948,493；最大档距 6 MiB 仍有 342,963 bytes。PostgreSQL 18.4 arm64 HA gates.passed=true，timeline 1→2、旧主 fence、pg_rewind 只读同步 rejoin、两个 fresh control replica 与全部事务窗口门通过，ql3-ha-* container/network/volume 零残留。最终 GitNexus 为 42,467 nodes/ 96,361 edges/1,674 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

Package	根文件	已嵌套	首批目标
`@qinglong/runtime-core`	4	109	Worker、Security、Plugin Package、Local Runtime、Scheduler、Run、Tool、Remote 等领域已下沉，Run repository error 已归位；根只保留两个公共入口与 SemVer/PostgreSQL 两个真实跨域基础设施
`@qinglong/cluster-postgres`	10	132	Connection、Repository 与 Schema 基础设施均已下沉；Worker Credential、Remote Execution、Run/StepRun、Run Recovery、Scheduling、Security/Identity、Automation、Management、Tool Execution、Approved Action、Migration orchestration 与 Plugin Package 全域已下沉；根层只保留十个公共 composition entry，完成当前 root topology 收口
`@qinglong/cluster-admin`	3	76	Automation、Model Provider Credential、Worker Credential、Prompt Output、共享 Management Support 与 Plugin management/publisher/lifecycle/recovery/executor 已下沉；根仅保留 index、administration 与 AI migration composition
`@qinglong/local-sqlite`	7	141	Storage、repository/authority/maintenance 等领域已下沉；根层只保留 manifest 可证明的公开组合入口
`@qinglong/ai`	4	51	Prompt、Model Invocation、Provider Credential、Prompt Output、Pricing、Usage 与 Model Gateway 边界已下沉；根仅保留 index、feature activation、migration 与 Profile composition，完成当前 root topology 收口
`@qinglong/cluster-control`	3	37	Application Runtime 与 Production Process 已下沉；根仅保留 index 和两个 binary CLI composition entry，完成当前 root topology 收口
`@qinglong/local-admin`	2	24	Legacy Adoption、Plugin Package、Local Security 与 Automation Administration 已下沉；根仅保留 index/runtime composition，完成当前 root topology 收口
`@qinglong/local-application`	2	7	Application Runtime 与 Production Process 已分为两个浅层 capability；根仅保留 index 与 binary CLI，保持一个可部署 package
`@qinglong/local-execution`	0	19	Execution、Control、Recovery、Dispatch 与 Scheduler 五个领域全部下沉；Workflow Task repository port 由 Execution 精确拥有，零根目录由 hard cap=0 与空角色集合冻结
`@qinglong/local-owner-console`	1	6	Authentication 与 Delivery 已下沉；根仅保留 index，Bootstrap/Credential Recovery 保持互相禁止导入的 ceremony 隔离
`@qinglong/local-owner-keyring`	1	3	Pepper Custody 已下沉；根仅保留 index，继续作为 Owner CLI/Console/Maintenance 共享的高敏感 leaf
`@qinglong/local-owner-cli`	2	46	Lifecycle、Deployment、Plugin Package、AI Management、Security Management 与 Automation Management command family 均已下沉；根层只保留 `index.ts` 与总 `cli.ts`，不再为形式清零移动
`@qinglong/local-process`	1	7	Process Execution 与 Completion Receipt 已下沉；根仅保留 index，共享 POSIX launcher asset 与本地/Worker 生产消费者仍处于同一部署边界
`@qinglong/worker-runtime`	3	29	Credential、Session、Remote Execution、本地 Execution 与 Process lifecycle 已下沉；根仅保留 `index.ts` 和两个 production product composition，完成当前 root topology 收口；Worker 单一部署边界不拆微包

其余浅目录 package 只有在出现第二个真实 owning domain 时才建立子目录；local-command-file 的单文件不是反例，它由 application、Owner CLI、maintenance 三个不同生命周期的生产闭包复用且零生产依赖。若该复用或制品裁剪价值消失，按 ADR-0267 合并回最近 owner，不为“看起来整齐”保留微包。

当前首批样板已将 execution contract/executor、SQLite/PostgreSQL admission repository 与 Cluster Prompt application 共 5 个文件移入 src/prompt/；五个公开 package export specifier 与 exported symbol 保持不变，export target 直接指向嵌套 dist，根 hard cap 已从 55 下调为 50。第二批又将 runtime-core 的 credential、delivery、management plan、token、Session、Session transport 与 execution attestation 共 7 个文件移入 src/worker/，根 hard cap 从 113 下调为 106。第三批再将 security primitive、Project Policy、Security Audit 与 Audit Query 共 4 个文件移入 src/security/，根 hard cap 从 106 下调为 102；secretReference 仍由 Secret domain 拥有。第四批将 Publisher provenance、 trust、revocation proposal 与 trust transition proposal 共 4 个文件移入 src/plugin-package/publisher/，根 hard cap 从 102 下调为 98。其余领域继续作为独立 ratchet 批次，不要求在同一变更中完成。第五批再将 Workflow execution plan、administration、frontier、 cancellation convergence、task-attempt admission 与 task recovery 共 6 个文件移入 src/plugin-package/workflow/，根 hard cap 从 98 下调为 92。第六批把 install state、admission、installation coordinator、activation 与 recovery 五个文件移入 src/plugin-package/installation/，把 lifecycle、lifecycle plan 与 quarantine 三个文件移入 src/plugin-package/lifecycle/；根 hard cap 从 92 下调为 84。两个目录仍属于同一个 @qinglong/runtime-core package，不新增部署 importer、依赖、facade 或常驻 authority。第七批把 Local Dispatch、Local Execution Control、Local Completion Receipt Journal 与 Local Startup Recovery 四个文件移入 src/local-runtime/，根 hard cap 从 84 下调为 80。目录按共享本地运行时职责收敛，而不是按 local* 前缀机械聚类；Scheduler、Secret 与 TaskDefinition 文件继续留给各自领域批次。第八批把 Trigger contract/administration 与 Local/Cluster Scheduler 四文件移入 src/scheduler/，把 TaskDefinition contract/administration、semantic registry、execution compiler 与 Cluster execution revision 五文件移入 src/task-definition/；根 hard cap 从 80 下调为 71。Cluster execution revision 随编译链由 TaskDefinition owning domain 管理，而 Run、Remote Worker 与 Tool contract 仍留给后续批次。

验收证据（2026-08-05）

package boundary ledger 仍为 19 个 workspace package；19 个 package 均登记 rootSourceFileHardCap。审计报告中 @qinglong/ai 为 55 个 source file、45 个 root、10 个 nested， hard cap=50、findings=[]；负向契约证明增加第二个超限 root file 会被拒绝。
Prompt 首批五个文件已进入 src/prompt/，五个既有公开 export key 不变并直接解析到 dist/prompt/*；真实 cluster-control 消费者对五个 specifier 的解析与 exported symbol 集合均通过。未保留根 facade，也没有把内部整理转换为第 20 个 package。
迁移前 GitNexus upstream impact 将 PluginPackagePromptExecutor 与 PostgresPluginPackagePromptAdmissionRepository 标为 HIGH：前者 4 个 direct caller、2 个执行流程，后者 4 个 direct caller；LocalPluginPackagePromptAdmissionRepository、 PostgresPluginPackagePromptExecutionService 与 preparePluginPackagePromptExecution 为 LOW。实现变更因此按高风险范围执行完整验证。最终 detect-changes 对已跟踪基线报告 low、0 个 affected process； QL3 新树尚未进入 Git 基线，不能把该结果解释为覆盖未跟踪文件。
AI 199 pass/3 条件 skip、Cluster Control 175 pass/2 条件 skip、Owner CLI 100 pass；完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、 local image 四项审计均 compatible/零 finding。
十档 artifact 均 compatible=true：最小 Edge 3,519,580 bytes/324 files，最大 Standalone Application AI 5,930,873 bytes/475 files；非 AI 制品字节与文件数不变。嵌套路径使 AI 制品仅增加 151 bytes，package 集合、文件数和 RSS 预算不变。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：Prompt admission/finalization 在 timeline 1 同步复制， timeline 2 promotion 后存活，Policy revoke fence 与 content-free 门仍为 true。ql3-ha-* 临时容器、网络、卷零残留；既有 ql3-cnpg-evidence-control-plane ID 不变、running、exit 0。

Runtime Core Worker ratchet

@qinglong/runtime-core 保持 113 个 source file，根层 113→106、src/worker/ 0→7，hard cap 113→106； package 数仍为 19，未增加 facade。七个既有公开 specifier 从真实 Worker Runtime 与 Cluster Admin 消费位置均直接解析到 dist/worker/*，运行时 export count 分别为 16、19、8、17、4、11、5。
迁移前对 134 个导出符号与 7 个文件节点逐一执行 upstream impact：111 LOW、13 MEDIUM、7 HIGH、 10 CRITICAL。最大范围是两个 Worker credential delivery error，各 38 个 direct caller、4 条流程； assertWorkerId/assertWorkerSessionId 各 14 个 direct caller、跨 9 个模块。受影响流程包括文件与 Kubernetes publish、credential issue 及 runClusterWorkerCredentialExecution，因此按 CRITICAL 批次验收。
强制刷新 GitNexus 后，七个旧路径均为 0 symbols，新路径共 254 symbols；关键 Session 校验仍保留 14 个 incoming caller。detect-changes 对已跟踪 Git 基线报告 low/0 affected process，但 QL3 树尚未进入 Git 基线，不能用该结果替代上述新树 impact 与运行时门。
Runtime Core 435/435、Worker Runtime 132/132、Cluster PostgreSQL 275 pass/1 条件 skip、Cluster Admin 256 pass/2 条件 skip、Cluster Control 175 pass/2 条件 skip；完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。dependency、Edge import、package boundary、local image 全绿。
十档 artifact 均 compatible=true，package 集合、文件数及 RSS 上限不变；嵌套 Worker 路径让所有 Profile 精确增加 267 bytes。最小 Edge 为 3,519,847 bytes/324 files，最大 Standalone Application AI 为 5,931,140 bytes/475 files。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true；Worker credential delivery commit window exactly-once、 management quota 与 identity ledger replica restart 门均为 true，timeline 1→2、旧主 fence/rewind 与 fresh replicas 保持通过。ql3-ha-* 零残留，受保护控制面容器 ID 不变、running、exit 0。

Runtime Core Security ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 106→102、nested 7→11，hard cap 106→102； security.ts、projectPolicy.ts、securityAudit.ts、securityAuditQuery.ts 共 1,040 行进入 src/security/。四个公开 specifier 保持为 security、project-policy、security-audit 与 security-audit-query，Local Admin 和 Cluster Control 均直接解析到 dist/security/*，export count 为 6、18、4、4，双方 export digest 完全一致；未保留根 facade。
迁移前对 59 个导出符号与 4 个文件节点逐一执行 upstream impact：16 CRITICAL、19 HIGH、2 MEDIUM、 26 LOW。InvalidSecurityContractError 有 38 个 direct caller/1 条流程/6 个模块，四个核心 Security value contract 各有 34 个 direct caller；InvalidProjectPolicyValueError 影响 28 个 direct caller、 5 条流程、20 个模块，normalizeSecurityAuditRecord 有 19 个 direct caller。因此本批按 CRITICAL 范围执行全量消费者、后端和真实 HA 验收，不把物理移动当成低风险改动。
强制刷新 GitNexus 后代码图为 42,265 nodes/96,149 edges/1,671 clusters/265 flows； SecurityPrincipal 已定位到 src/security/security.ts 并保留 30 个 incoming import， ProjectPolicyEngine 已定位到 src/security/projectPolicy.ts。旧根源码路径不存在。detect-changes 对已跟踪 Git 基线仍报告 low/0 affected process，但 QL3 树尚未纳入 Git 基线，不能用该结果覆盖上述 pre-impact 或运行时验证。
完整 19-package 门退出 0，Runtime Core 最终 435/435；后端 1,097 pass/2 条件 skip/0 fail，3.0/2.x Project Policy parity 两项均通过。cluster dependency、Edge import、package boundary、local image 四项审计 compatible/零 finding；package boundary 精确报告 root=102、nested=11、hard cap=102。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数不变；四个嵌套路径相对 Worker 基线统一增加 504 bytes。最小 Edge 为 3,520,351 bytes/324 files、RSS delta 10,928,128 bytes，最大 Standalone Application AI 为 5,931,644 bytes/475 files，均低于各自 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：Automation inspection 的 Policy/Audit 同事务提交、 promotion 前复制、无同步 standby 时 fail-closed、timeline 2 后存活均为 true；Worker delivery、quota、 identity ledger、旧主 fence/rewind/read-only rejoin 和 fresh replicas 同时保持通过。ql3-ha-* 容器、网络、卷零残留，受保护 ql3-cnpg-evidence-control-plane 容器 79b30d0c5348 保持 running。

Runtime Core Plugin Package Publisher Trust ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 102→98、nested 11→15，hard cap 102→98； pluginPackagePublisherProvenance.ts、pluginPackagePublisherTrust.ts、 pluginPackagePublisherRevocationProposal.ts 与 pluginPackagePublisherTrustTransitionProposal.ts 共 2,623 行进入 src/plugin-package/publisher/。四个公开 specifier 保持不变并分别导出 16/16/12/14 个符号；Cluster PostgreSQL 与 Cluster Admin 两个真实消费者的解析目标、export count 和 export digest 完全一致，未保留根 facade，也未增加 workspace package。
迁移前对 94 个顶层导出/文件节点逐一执行 upstream impact：6 CRITICAL、9 HIGH、72 LOW，另有 7 个纯 type alias 在运行图中无边而为 UNKNOWN。InvalidPluginPackagePublisherProvenanceError 为 CRITICAL，12 个直接影响、9 个模块、总 impacted 38；provenance conflict、trust transition conflict/unavailable 与 provenance unavailable 同属 CRITICAL。信任快照规范化和 keyset digest 为 HIGH，因此本批只移动物理路径及 export target，不混入 digest、校验、错误或 proposal 语义修改。
强制刷新 GitNexus 后代码图为 42,269 nodes/96,152 edges/1,672 clusters/265 flows； normalizePluginPackagePublisherTrustSnapshot 已定位到新目录，仍保留 11 个 incoming caller 和 2 条 trust transition proposal 流程；provenance error 的 Cluster PostgreSQL 调用链仍在。旧根源码路径不存在。detect-changes 对已跟踪 Git 基线仍为 low/0 affected process，但 QL3 树尚未纳入 Git 基线，不能用该结果覆盖上述 pre-impact 或运行时验证。
完整 19-package 门退出 0，Runtime Core 435/435、Cluster PostgreSQL 275 pass/1 条件 skip、 Cluster Admin 256 pass/2 条件 skip、Local Admin 83/83、Owner CLI 100/100；后端 1,097 pass/ 2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计 compatible/零 finding；package boundary 精确报告 root=98、nested=15、hard cap=98。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数不变；四个嵌套路径相对 Security 基线统一增加 428 bytes。最小 Edge 为 3,520,779 bytes/324 files、RSS delta 10,813,440 bytes，最大 Standalone Application AI 为 5,932,072 bytes/475 files、RSS delta 20,447,232 bytes，均低于各自 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true， pluginPackagePublisherTrustOverlapAndSafeRetirementSurvivePromotion=true；publisher trust transition 在 timeline 1 同步复制并于 timeline 2 promotion 后存活。旧主先 fence，再经 pg_rewind 以只读 standby 回归，两套 fresh control replica 就绪。ql3-ha-* 网络、卷和临时容器零残留，受保护 ql3-cnpg-evidence-control-plane 容器 79b30d0c5348 保持 running。

Runtime Core Plugin Package Workflow ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 98→92、nested 15→21，hard cap 98→92； execution plan、administration、frontier、cancellation convergence、task-attempt admission 与 task recovery 六个文件共 3,172 行进入 src/plugin-package/workflow/。五个公开 specifier 保持不变，分别导出 17/4/6/3/9 个运行时符号；内部 task recovery 继续由根入口导出。Local SQLite、Cluster PostgreSQL、Local Admin 与 Cluster Control 四个真实消费者全部解析到嵌套 dist，export count/digest 与迁移前逐项一致；旧根 source/dist 不存在，未增加 facade 或 workspace package。
迁移前对 85 个顶层导出/文件节点逐一执行 upstream impact：10 CRITICAL、9 HIGH、1 MEDIUM、 62 LOW，另有 3 个纯 type alias 在运行图中无节点而为 UNKNOWN。 PluginPackageWorkflowAdmissionUnavailableError 为 CRITICAL，12 个直接影响、2 条流程、7 个模块； InvalidPluginPackageWorkflowExecutionPlanError 总 impacted 50、8 个直接影响、3 条流程、13 个模块； Task Attempt admission 校验错误有 12 个直接影响、1 条流程、8 个模块。因此本批只迁移物理路径、相对 import 与 export target，不混入 plan digest、admission、frontier、cancellation 或 recovery 语义。
强制刷新 GitNexus 后代码图为 42,270 nodes/96,154 edges/1,671 clusters/265 flows；Admission Unavailable 仍有 9 个 incoming call、3 个 incoming import 和 2 条 Start 流，Execution Plan 校验仍有 5 call、3 import 和 3 条流程，Task Attempt 校验仍有 9 call、3 import 和 1 条 Admit 流。旧根源码路径不存在。detect-changes 对已跟踪 Git 基线仍为 low/0 affected process，但 QL3 树尚未纳入 Git 基线，不能用该结果覆盖上述 pre-impact 或运行时验证。
完整 19-package 门退出 0，Runtime Core 435/435、Cluster PostgreSQL 275 pass/1 条件 skip；后端 1,097 pass/2 条件 skip/0 fail。Workflow 的本机/集群 admission、authorized admission、frontier、 task attempt、cancellation、recovery 与 crash matrix 均通过。cluster dependency、Edge import、 package boundary、local image 四项审计 compatible/零 finding；package boundary 精确报告 root=92、nested=21、hard cap=92。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数不变；目录加深相对 Publisher Trust 基线增加 560 bytes。最小 Edge 为 3,521,339 bytes/324 files、RSS delta 10,846,208 bytes，最大 Standalone Application AI 为 5,932,632 bytes/475 files、RSS delta 20,611,072 bytes，均低于各自 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：Workflow admission/authorized admission 原子提交、 exact replay、revocation fence、runtime-only 与 promotion 存活均为 true；frontier terminalization、 task-attempt admission 和 remote cancellation 的原子性、重放及 promotion 存活门也全部为 true。 timeline 1→2、旧主 fence/rewind/read-only rejoin 与两套 fresh control replica 同时通过；ql3-ha-* 网络、卷和临时容器零残留，受保护 ql3-cnpg-evidence-control-plane 容器 79b30d0c5348 保持 running。

Runtime Core Plugin Package Installation 与 Lifecycle ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 92→84、nested 21→29，hard cap 92→84； installation 五文件与 lifecycle 三文件共 6,832 行分别进入 src/plugin-package/installation/ 和 src/plugin-package/lifecycle/。安装与生命周期仍是同一个 profile-neutral package 内的两个领域，没有新增 workspace package、dependency、根 facade、timer、listener、Pool 或部署进程。
八个公开 specifier 保持不变，四个真实消费者对 install/activation/installation/admission/recovery/ lifecycle/lifecycle-plan/quarantine 的运行时 export count 仍为 38/6/2/12/3/28/9/16，导出名称摘要分别保持 a52785b8794f11ac、4e40c7ff264afa5c、97cacfa3ccae6f26、9e459e315f4f0214、 d5514fa7b55cc46e、e1d389744f6e4e0d、e4b66dea6787144c、f981bcb33dcda62c。 clean build 后旧根 source/dist 均不存在，package.json#exports 与 typesVersions 直接映射嵌套 dist。
迁移前对 202 个顶层导出/文件节点逐项执行 upstream impact：23 CRITICAL、17 HIGH、18 MEDIUM、 115 LOW，另有 29 个类型别名或文件节点未被索引而为 UNKNOWN。最大风险 InvalidPluginPackageInstallError 为 147 impacted/85 direct；PluginPackageInstallUnavailableError 为 102 impacted/30 direct/1 条流程；InvalidPluginPackageLockError 为 94 impacted/19 direct/3 条流程。因此本批严格只迁移路径、相对 import 和 export target，不改状态机、错误、摘要、repository 或 activation/lifecycle/quarantine 行为。
刷新后的 GitNexus 图为 42,273 nodes/96,157 edges/1,671 clusters/265 flows。新路径上的 InvalidPluginPackageInstallError 仍为 147 impacted/85 direct，Install Unavailable 仍为 102 impacted/30 direct/1 条 admit 流；Activation Publisher 仍影响本机 application 的 2 条流程， Quarantine Unavailable 仍为 34 impacted/15 direct，证明关键上游已重连到新领域路径。
完整 19-package 门退出 0，Runtime Core 435/435、Cluster PostgreSQL 275 pass/1 条件 skip、Cluster Admin 256 pass/2 条件 skip、Local Admin 83/83、Owner CLI 100/100；后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 root=84、nested=29、hard cap=84。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数不变；相对 Workflow 基线统一增加 1,146 bytes。最小 Edge 为 3,522,485 bytes/324 files、RSS delta 11,075,584 bytes，最大 Standalone Application AI 为 5,933,778 bytes/475 files、RSS delta 21,217,280 bytes，均低于各档 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：Plugin Package lifecycle/quarantine 在 timeline 1 同步复制并在 timeline 2 promotion 后存活；lifecycle exact replay、四眼审批、managed plan/crash convergence 与 quarantine commit-response-loss、Run/Tool fence、inventory promotion 门全部为 true。旧主先 fence，再经 pg_rewind 以只读同步 standby 回归，两套 fresh control replica 就绪。 ql3-ha-* 容器、网络和卷零残留；受保护的 ql3-cnpg-evidence-control-plane 容器 79b30d0c5348 仍为 running。

Runtime Core Local Runtime ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 84→80、nested 29→33，hard cap 84→80； localDispatch.ts、localExecutionControl.ts、localCompletionReceiptJournal.ts 与 localStartupRecovery.ts 共 803 行进入 src/local-runtime/。localScheduler.ts 属于 Scheduler， localSecret.ts 属于 Secret，taskDefinitionExecutionCompiler.ts 属于 TaskDefinition，未因文件名相似而混入本批。未增加 workspace package、dependency、根 facade、timer、listener、Pool 或进程。
local-dispatch、local-execution-control、local-completion-receipt-journal 与 local-startup-recovery 四个公开 specifier 保持不变，运行时 export count/导出名称摘要分别为 15/01028683355fc1c1、7/cae12775351f3657、6/b7c211a9a0cfb749、 1/df9fd2feadf4486f。clean build 后旧根 source/dist 不存在，exports 与 typesVersions 直接指向 dist/local-runtime/*。
迁移前对 62 个公开定义与 4 个文件节点执行 upstream impact：2 CRITICAL、5 HIGH、10 MEDIUM、 40 LOW、9 UNKNOWN。normalizeLocalDispatchCommand 为 CRITICAL，11 impacted/2 direct； createLocalExecutionContextRecipe 为 CRITICAL，7 impacted/2 direct；LocalDispatchStore 为 HIGH， 33 impacted/6 direct；另外三个 repository port 均为 HIGH，22 impacted/2 direct。因此本批只改路径、相对 import 与 export target，不改 command normalization、recipe 或 repository contract。
刷新后的 GitNexus 图为 42,275 nodes/96,159 edges/1,671 clusters/265 flows。四个接口均定位到新路径，仍由 LocalSqliteRunRepository 实现；Dispatch 的任务编译、Secret、Cluster execution revision 与 Workflow task admission imports 保持连接。刷新后两个函数仍为 CRITICAL、四个接口仍为 HIGH。 detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，二者均为 0 affected process；QL3 孵化树大部分尚未纳入 Git 基线，不能把该结果解释为覆盖未跟踪文件。
完整 19-package 门退出 0，Runtime Core 435/435；后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=80、nested=33、hard cap=80。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数不变；相对 Installation/ Lifecycle 基线仅增加目录路径元数据。最小 Edge 为 3,522,848 bytes/324 files、RSS delta 10,862,592 bytes，最大 Standalone Application AI 为 5,934,141 bytes/475 files、RSS delta 21,217,280 bytes，均低于各档 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply，timeline 1→2，旧主 fence 后经 pg_rewind 以只读同步 standby 回归；Workflow admission/task-attempt、scheduler 与 Plugin Package lifecycle/quarantine promotion 门同时保持通过。ql3-ha-* 容器、网络和卷零残留，受保护 ql3-cnpg-evidence-control-plane 容器 79b30d0c5348 保持 running、exit 0。

Runtime Core Scheduler 与 TaskDefinition ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 80→71、nested 33→42，hard cap 80→71； Trigger contract/administration 与 Local/Cluster Scheduler 四文件进入 src/scheduler/，TaskDefinition contract/administration、semantic registry、execution compiler 与 Cluster execution revision 五文件进入 src/task-definition/，合计 3,323 行。两个目录仍属于同一个 profile-neutral package，未新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程。
九个公开 specifier 保持不变，运行时 export count/导出名称摘要分别为：task-definition 17/3b4bbc8dbf7249e9、task-definition-administration 8/008f15735d3a16af、 task-definition-execution-compiler 7/f330bc9c879275f6、task-spec-semantic 10/d24dbbbeb891c652、cluster-execution-revision 7/46e13659bfb39918、trigger 21/3f083726c3ac4db0、trigger-administration 8/6bfee65b37e23657、local-scheduler 7/75c772e48cb97c4d、cluster-scheduler 7/ed043187e811316a。clean build 后旧根 source/dist 不存在，package.json#exports 直接指向两个嵌套 dist 目录。
迁移前对 144 个公开定义与 9 个文件节点逐项执行 upstream impact：26 CRITICAL、18 HIGH、 22 MEDIUM、80 LOW、7 UNKNOWN。InvalidTriggerError 为 101 impacted/26 direct/1 flow/20 modules， TriggerUnavailableError 为 87 impacted/24 direct，TriggerSpecSemanticRegistry 为 65 impacted/ 18 direct/1 flow；InvalidTaskDefinitionError 为 61 impacted/22 direct/1 flow， TaskSpecSemanticRegistry 为 38 impacted/19 direct。因此本批只改物理路径、相对 import、测试夹具与 export target，不改 Trigger/TaskDefinition digest、semantic registry、schedule decision 或 repository contract。
首次 clean 单包门准确发现三个共享 contract fixture 与 HA runner 的五处旧 dist 直达路径；这些路径全部改为新物理位置，没有增加兼容 facade。随后 Runtime Core 恢复 435/435，证明旧根 dist 不参与通过条件。
刷新后的 GitNexus 图为 42,280 nodes/96,162 edges/1,673 clusters/265 flows。 InvalidTriggerError 仍为 CRITICAL/101 impacted/26 direct/1 flow，Trigger repository 仍同时由 LocalSqliteTriggerRepository 与 PostgresTriggerRepository 实现；TaskDefinition error/semantic registry、Local schedule store 和 Cluster schedule store 均定位到新路径并保留原 adapter 实现。 detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树多数尚未进入 Git 基线，不能用该结果替代上述 pre-impact、context 或运行门。
完整 19-package 门退出 0，Runtime Core 435/435、Cluster PostgreSQL 275 pass/1 条件 skip、Cluster Admin 256 pass/2 条件 skip、Local Admin 83/83、Owner CLI 100/100；后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/ 零 finding；package boundary 精确报告 total=113、root=71、nested=42、hard cap=71。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数不变；相对 Local Runtime 基线统一增加 562 bytes。最小 Edge 为 3,523,410 bytes/324 files、RSS delta 10,797,056 bytes，最大 Standalone Application AI 为 5,934,703 bytes/475 files、RSS delta 21,118,976 bytes，均低于各档 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2， Scheduler claim 在 promotion 前复制、过期后接管且 occurrence exactly-once，COMMIT response loss exactly-once 收敛；Task/Trigger management inspection 在无同步 standby 时 fail-closed 并在 promotion 后存活，Workflow 与 Plugin Package 门同时通过。旧主 fence 后经 pg_rewind 以只读同步 standby 回归；ql3-ha-* 容器、网络和卷零残留，受保护容器 79b30d0c5348 保持 running、exit 0。

Runtime Core Run ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 71→62、nested 42→51，hard cap 71→62； Run aggregate、StepRun、repository port/contract、retry policy、dispatch lease、lost retry 与 Cluster cancellation/convergence 九文件共 2,934 行进入 src/run/。Remote activation、Tool completion 和通用 repository error 仍由各自领域拥有；未新增 workspace package、dependency、根 facade、timer、listener、 Pool、migration 或进程。仅 5 行的 runRepositoryContract.ts 是稳定公开聚合入口，不因文件小被删除，但也不留在根目录。
根入口和五个公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、run-repository 32/1df31a110aa5e908、step-run 23/22040361a3951ac2、cluster-run-cancellation 11/45e95ccfef4ae028、 cluster-run-cancellation-convergence 6/3cb60a22813a5d8b、run-dispatch-lease 12/ab15b9809bbe3733。clean build 后九个旧根 source/dist 路径均不存在，exports 与 typesVersions 直接映射 dist/run/*。
迁移前对 142 个公开定义/文件节点逐项执行 upstream impact：10 CRITICAL、10 HIGH、23 MEDIUM、 81 LOW、18 UNKNOWN。InvalidStepRunError 为 67 impacted/16 direct， StepRunRepositoryUnavailableError 为 47 impacted/27 direct/1 flow，assertRunDispatchId 为 38 impacted/14 direct，三个 Run 持久化 record 各为 27 impacted/17 direct。因此本批只改物理路径、相对 import、测试夹具和 export target，不改 Run/StepRun 状态机、digest、repository、retry、lease、 lost recovery 或 cancellation 语义。
clean 单包门先后发现十个测试模块的旧 dist 直达路径和一个源码权限审计的旧 src 路径，HA 的两个 fixture 也已直接改到嵌套 dist；没有用根 facade 掩盖遗漏。随后 Runtime Core 435/435，完整 19-package 门退出 0，Worker 在可监听 loopback 的外部环境为 132/132；后端在同环境为 1,097 pass/2 条件 skip/ 0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=62、nested=51、hard cap=62。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数未增加；相对 Scheduler/ TaskDefinition 基线仅统一增加 188 bytes 的嵌套路径元数据。最小 Edge 为 3,523,598 bytes/324 files、 RSS delta 7,700,480 bytes，最大 Standalone Application AI 为 5,934,891 bytes/475 files、RSS delta 21,200,896 bytes，均低于 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，Run cancellation 的 commit windows、Scheduler claim takeover/occurrence exactly-once 与 commit-response-loss exactly-once 均通过；旧主 fence 后由 pg_rewind 以只读同步 standby 回归。 ql3-ha-* 临时资源零残留，受保护容器 79b30d0c5348 保持 running、exit 0。
刷新后的 GitNexus 图为 42,280 nodes/96,164 edges/1,671 clusters/265 flows。 InvalidStepRunError 仍为 CRITICAL/67 impacted/16 direct，assertRunDispatchId 仍为 CRITICAL/38 impacted/14 direct，RunRecord 仍为 HIGH/27 impacted/17 direct；PostgreSQL/SQLite StepRun repository、Workflow、Remote Worker 和 cancellation convergence 上游均已重连到新路径。 detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代迁移前 impact/context 和上述运行门。

Runtime Core Remote Execution ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 62→54、nested 51→59，hard cap 62→54； Remote Dispatch、Offer Delivery、Run Activation、Activation Delivery、Secret Delivery、Worker Completion、Lease Control 与 Placement 八文件共 3,130 行进入 src/remote-execution/。该目录拥有 Cluster↔Worker 的协议值对象、验证、投递与 fencing contract；Tool Completion、Cluster recovery 和 PostgreSQL adapter 不迁入，避免把应用编排、持久化实现与协议核心揉成一个目录。未新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程。
根入口和七个公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、remote-dispatch 19/f299a0aec08e2b4d、remote-offer-delivery 6/502bd91dcd9cc388、remote-activation 6/f828407f94dc2bd0、 remote-activation-delivery 5/79de61c4072a47b1、remote-secret-delivery 14/32dcfa9502f8041f、remote-worker-completion 24/70d2666f854f35f7、 remote-worker-lease-control 15/d35eda700fcd6c9d。clean build 后八个旧根 source/dist 路径均不存在，exports 与 typesVersions 直接映射 dist/remote-execution/*。
迁移前对 151 个公开定义/文件节点逐项执行 upstream impact：7 HIGH、1 MEDIUM、125 LOW、 18 UNKNOWN。InvalidRemoteWorkerCompletionError 为 29 impacted/8 direct/1 flow， InvalidRemoteWorkerSecretDeliveryError 与 InvalidRemoteWorkerLeaseControlError 均为 15 impacted， RemoteWorkerCompletionFenceRejectedError 为 13 impacted/2 direct/1 flow， effectiveRemoteWorkerPlacement 为 7 impacted/3 direct。因此本批只改物理路径、相对 import、测试夹具和 export target，不改 dispatch/offer/activation/secret/completion/lease/placement 协议或 fence。
Runtime Core 435/435，完整 19-package 门退出 0；后端为 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=54、nested=59、hard cap=54。
十档 artifact 均 compatible=true，package 集合、文件数和 loaded module 数未增加；相对 Run 基线仅增加嵌套路径元数据。最小 Edge 为 3,524,176 bytes/324 files/42 loaded modules、RSS delta 7,716,864 bytes，最大 Standalone Application AI 为 5,935,469 bytes/475 files/97 loaded modules、 RSS delta 21,217,280 bytes，均低于 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2， Remote Worker completion、credential delivery、run cancellation 的 commit windows，Scheduler claim takeover/occurrence 与 commit-response-loss exactly-once 均通过；旧主 fence 后由 pg_rewind 以只读同步 standby 回归。ql3-ha-* 临时资源零残留，受保护容器 79b30d0c5348 保持 running、exit 0。
刷新后的 GitNexus 图为 42,282 nodes/96,166 edges/1,671 clusters/265 flows。新路径上的 RemoteWorkerCompletionFenceRejectedError 仍为 HIGH/13 impacted/2 direct/1 flow， effectiveRemoteWorkerPlacement 仍为 HIGH/7 impacted/3 direct；Completion 已重连 Cluster Control 与 Cluster PostgreSQL，Placement 已重连 TaskDefinition、Worker 与 Workflow。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和上述运行门。

Runtime Core Tool Execution ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 54→40、nested 59→73，hard cap 54→40； Project Tool Definition Snapshot、Tool Registry、Invocation Artifact、Trusted Invocation/Execution/ Completion、Start Barrier、Evidence、Success/Failure Completion、Result Key Catalog/Rekey 与内置 Run Read Tool 十四文件共 11,235 行进入 src/tool-execution/。该目录拥有从 immutable Tool definition/snapshot 到 admission、start、execute、evidence、completion 与 encrypted result lifecycle 的完整领域协议；SQLite/PostgreSQL repository、Prompt composition、Plugin Package materializer 与 process adapter 仍保留在各自 package/领域。未新增 workspace package、dependency、根 facade、timer、 listener、Pool、migration 或进程。
根入口与十四个公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、project-tool-definition-snapshot 21/8a1241b67d6f77c2、 tool-registry 22/2354a4c6d15a78d6、tool-invocation-artifact 21/db454559a8e37dc6、trusted-tool-invocation 29/f5bafd441ddcc3f2、 tool-execution-evidence 17/6c36643ff9f2eba4、tool-execution-start-barrier 11/34a1371bde8f96fb、trusted-tool-execution 11/ffcbcca10b524718、 tool-execution-completion 20/c40001a9e98ae802、trusted-tool-success-completion 1/7f68509ed1448ac8、trusted-tool-completion 1/75bc4999f472629f、 tool-execution-failure-completion 15/9b0eff249add24f9、tool-result-key-catalog 23/bafc6f2da9c216dd、tool-result-rekey 18/f4c52aff99af838d、 builtin-run-read-tool 10/5c8d9beb623180f9。clean build 后十四个旧根 source/dist 路径均不存在，exports 与 typesVersions 直接映射 dist/tool-execution/*。
迁移前对 251 个顶层公开定义/文件节点逐项执行 upstream impact：31 CRITICAL、30 HIGH、 31 MEDIUM、159 LOW、0 UNKNOWN。InvalidProjectToolDefinitionSnapshotError 为 65 impacted/5 direct/11 modules，InvalidToolInvocationArtifactError 为 54 impacted/10 direct/1 flow，InvalidToolExecutionStartBarrierError 为 43 impacted/11 direct， ToolDefinitionRegistry 为 37 impacted/15 direct/1 flow， ToolExecutionCompletionUnavailableError 为 36 impacted/8 direct/1 flow， trustedToolContractIdentityDigest 为 30 impacted/6 direct/1 flow。因此本批只改物理路径、相对 import、测试夹具和 export target，不改 Tool schema、digest、Policy fence、start barrier、encryption、 result-key lifecycle、completion/recovery 或 repository 语义。
clean 单包门发现五个源码权限断言仍读取旧 src 路径，逐个 test-file impact 均为 LOW/0 upstream/ 0 flow 后直接改到嵌套路径；没有用根 facade 掩盖遗漏。随后 Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、 local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=40、nested=73、hard cap=40。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；相对 Remote Execution 基线仅统一增加 950 bytes 的嵌套路径元数据。最小 Edge 为 3,525,126 bytes/324 files/42 loaded modules、RSS delta 7,716,864 bytes，最大 Standalone Application AI 为 5,936,419 bytes/475 files/97 loaded modules、RSS delta 21,250,048 bytes，均低于 byte/file/RSS 门。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2， Project Tool snapshot、Invocation Artifact、非空 Result rekey、catalog rotation、completion/rekey COMMIT response loss 与 promotion 后 unified reopen 全部通过；旧主 fence 后由 pg_rewind 以只读同步 standby 回归。ql3-ha-* 临时资源零残留，受保护容器 79b30d0c5348 保持 running、exit 0。
刷新后的 GitNexus 图为 42,285 nodes/96,168 edges/1,672 clusters/265 flows。新路径上的 InvalidProjectToolDefinitionSnapshotError 仍为 CRITICAL/65 impacted/5 direct， InvalidToolInvocationArtifactError 仍为 CRITICAL/54 impacted/10 direct/1 flow， ToolDefinitionRegistry 仍为 HIGH/37 impacted/15 direct/1 flow；Snapshot 已重连 SQLite/ PostgreSQL，Artifact/Registry/Completion/Rekey 已重连 Prompt、Plugin Package 与 trusted execution。 detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代迁移前 impact/context 和上述运行门。

Runtime Core Plugin Package Core ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 40→30、nested 73→83，hard cap 40→30； Plugin Package 核心 manifest/planning、Approved Action handler、bundle inspection、management/ proposal、resource generation/materialization、Task reconciliation/publication 与 Automation publication 十文件共 7,502 行进入既有 src/plugin-package/。它们与已经归位的 installation、 lifecycle、publisher、workflow 同属一个 Plugin Package bounded context，但仍以子目录表达子域 ownership；没有为了整理目录新增 workspace package、单文件目录、兼容 facade、dependency、进程、 timer、listener、Pool 或 migration。
根入口与十个公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、Plugin Package core 18/6616d739da7640cd、resource generation 10/a48fef1cc192af06、resource materialization 21/4aa4a4090a26f971、Task reconciliation 9/659c923de2677e9c、Task publication 9/038764bba73744bf、Automation publication 21/a0f1fe963dd76e1e、bundle 19/8dab467c940dc694、Approved Action 1/504da7ceda7d57ff、proposal 10/30cdd69842040618、management 8/b1849edbbd3707da。clean build 后十个旧根 source/dist 路径均不存在，exports 与 typesVersions 直接映射 dist/plugin-package/*。
迁移前对 172 个顶层公开定义/文件节点逐项执行 upstream impact：23 CRITICAL、21 HIGH、 32 MEDIUM、96 LOW、0 UNKNOWN。InvalidPluginPackageResourceMaterializationError 为 70 impacted/8 direct/1 flow，InvalidPluginPackageManifestError 为 65/19/3 flows， InvalidPluginPackageAutomationPublicationError 为 62/7/1 flow， normalizePluginPackageResourceReferences 为 49/4/2 flows， PluginPackagePublisherTrustRegistry 为 37/9/3 flows。因此本批只改物理路径、相对 import、测试夹具和 export target，不改 manifest/digest、resource generation/materialization、proposal/approval、 publication generation、publisher trust、Task/Automation reconciliation 或 repository 语义。
clean 单包门发现一个源码权限断言仍读取旧 src/pluginPackage.ts，其 test-file impact 为 LOW、无执行流，直接改到嵌套路径；没有用根 facade 掩盖遗漏。随后 Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、 package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=30、nested=83、hard cap=30。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；最小 Edge 为 3,525,714 bytes/324 files/42 loaded modules，Standalone 为 3,525,762，Edge/Standalone Adopted 为 4,119,688/4,119,772，Edge/Standalone Application 为 4,606,595/4,606,739，Edge/Standalone AI 为 4,855,898/4,855,958，Edge/Standalone Application AI 为 5,936,851/5,937,007 bytes；所有 byte/file/ RSS 门均通过。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2， Plugin Package lifecycle/publication/workflow/quarantine、publisher security fence、commit-response-loss 与 promotion 后恢复均通过；旧主 fence 后由 pg_rewind 以只读同步 standby 回归。ql3-ha-* 临时资源零残留，受保护容器 79b30d0c5348 保持 running、exit 0。
第一次 GitNexus 增量写入中断后，分析器按其恢复协议强制完整重建并成功产出 42,285 nodes/96,169 edges/1,671 clusters/265 flows。新路径上的 InvalidPluginPackageAutomationPublicationError、PluginPackagePublisherTrustRegistry 与 PluginPackageInstallProposalUnavailableError 仍为 CRITICAL，分别连接 Workflow、本地管理与 PostgreSQL admission 流；detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process。QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代迁移前 impact/context 和全部运行门。

Runtime Core Approved Action ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 30→27、nested 83→86，hard cap 30→27； Approval Request/Decision/Consumption、durable Approved Action Execution 与 Dispatcher 三文件共 2,631 行进入 src/approved-action/。三者共同拥有 request→decision→consumption→lease/start/ execute→complete/recovery 协议；Plugin Package、Tool Execution、Cluster Worker management 与 SQLite/PostgreSQL repository 仍是消费者/adapter，不被并入该目录。没有新增 workspace package、 dependency、根 facade、timer、listener、Pool、migration 或进程。
根入口与三个公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、approved-action 28/9596b24a77c13d4c、 approved-action-execution 24/8ac51ecd2bf30a2d、approved-action-dispatcher 1/9f5417dbaccfeb78。clean build 后三个旧根 source/dist 路径均不存在，exports 与 typesVersions 直接映射 dist/approved-action/*。
迁移前对 95 个公开定义/文件节点逐项执行 upstream impact：7 CRITICAL、4 HIGH、26 MEDIUM、 49 LOW、9 个纯类型 UNKNOWN。InvalidApprovedActionValueError 为 61 impacted/20 direct/4 flows/6 modules，ApprovedActionExecutionUnavailableError 为 37/11/3 flows/12 modules，normalizeApprovedActionFence 为 33/10/4 flows， ApprovedActionExecutionRepository 为 13/6/1 flow。因此本批只改物理路径、相对 import、测试夹具和 export target，不改 Approval schema/digest、human confirmation/separation of duty、Policy fence、lease/retry/start barrier、completion/recovery 或 repository 语义。
clean 单包门发现两份 Tool Execution 测试仍直接读取旧 dist/approvedAction；两个 test-file impact 均为 LOW/0 upstream/0 flow，直接改到嵌套路径，没有用根 facade 掩盖遗漏。随后 Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、 Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=27、nested=86、hard cap=27。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,526,052/3,526,100 bytes，Edge/Standalone Adopted 为 4,120,026/4,120,110，Edge/Standalone Application 为 4,606,933/4,607,077，Edge/Standalone AI 为 4,856,236/4,856,296，Edge/Standalone Application AI 为 5,937,189/5,937,345 bytes；所有 byte/ file/RSS 门均通过。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2， Plugin Package lifecycle/management 与 Worker credential management 的 Approved Action consumption/execution、commit-response-loss 与 promotion 后恢复均通过；旧主 fence 后由 pg_rewind 以只读同步 standby 回归。ql3-ha-* 临时资源零残留，受保护容器 79b30d0c5348 保持 running、exit 0。
刷新后的 GitNexus 图为 42,287 nodes/96,171 edges/1,671 clusters/265 flows。新路径上的 InvalidApprovedActionValueError 与 normalizeApprovedActionFence 仍为 CRITICAL/61/33 impacted， ApprovedActionExecutionUnavailableError 为 CRITICAL/36 impacted/11 direct/3 flows，Execution repository 仍连接 Cluster Worker credential 执行流。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process； QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和全部运行门。

Runtime Core Cluster Control recovery ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 27→21、nested 86→92，hard cap 27→21； Cluster Control activation、bounded recovery source/convergence、evidence registry、evidence-based processor、claim supervisor 与 startup coordinator 六文件共 1,549 行进入 src/cluster-control/。六者共同拥有 readiness→bounded discovery→claim/evidence→disposition→ convergence→admission 启动闭环；PostgreSQL source/repository、Cluster process composition 与 Tool Execution 仍是 adapter/消费者。没有为六个内部模块新增公开 subpath、workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程。
稳定根入口与六个模块导出保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、Activation 1/6c9d86055d5f1ed9、Recovery 2/6834ed7f9d87b1a9、Evidence Registry 4/5dd47aa0fe151459、Processor 5/d34862257fcca4ad、Supervisor 5/039984c663fa0639、Startup Coordinator 2/4eea3a9e805d8efe。clean build 后六个旧根 source/dist 路径均不存在，根 index 直接指向 cluster-control/*，不增加兼容 facade。
迁移前对 59 个公开定义/文件节点逐项执行 upstream impact：1 HIGH、8 MEDIUM、38 LOW、12 个纯类型 UNKNOWN。ClusterControlRecoveryStoreError 为 8 impacted/5 direct/4 modules，Activation 的 readiness/stack/options 六个定义各为 15/8，InvalidClusterControlRecoveryTransitionError 为 7/7。因此本批只改物理路径、根 re-export 与四个 Tool Execution Profile type import，不改 readiness、bounded page/pass、claim lease、evidence timeout/identity、retry/manual disposition、 convergence、activation ordering 或 fail-closed 语义。
Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=21、nested=92、hard cap=21。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,526,148/3,526,196 bytes，Edge/Standalone Adopted 为 4,120,122/4,120,206，Edge/Standalone Application 为 4,607,029/4,607,173，Edge/Standalone AI 为 4,856,332/4,856,392，Edge/Standalone Application AI 为 5,937,285/5,937,441 bytes；所有 byte/ file/RSS 门均通过。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：两个旧 control activation 在故障后均 unavailable，fresh generation 两副本 ready，物理流复制保持 remote_apply、timeline 1→2，旧主在 promotion 前 fence 并由 pg_rewind 以只读同步 standby 回归。ql3-ha-* 临时资源零残留，受保护容器 79b30d0c5348 保持 running、exit 0。
刷新后的 GitNexus 图为 42,289 nodes/96,173 edges/1,671 clusters/265 flows。新路径上的 ClusterControlRecoveryStoreError 仍为 HIGH/8 impacted/5 direct/4 modules，Activation readiness 仍为 MEDIUM/15/8，Recovery transition 仍为 MEDIUM/7/7，Evidence Registry/Supervisor 均重连 Cluster Control process。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和全部运行门。

Runtime Core Local Owner credential/pepper ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 21→16、nested 92→97，hard cap 21→16； Local Owner bootstrap、credential recovery、delivery acknowledgement GC、Pepper catalog 与 Pepper material GC 五文件共 2,236 行进入 src/local-owner/。这是首 Owner 凭据与 Pepper 生命周期的单一安全领域；更广的 Identity credential administration 继续留在其原 owner。没有新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程。
根入口和五个稳定公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、local-owner-bootstrap 27/b08ff625cb7f467d、 local-owner-pepper 9/80a1d5df06f2b309、local-owner-credential-recovery 9/d1a22dcd2fa037fc、local-owner-delivery-acknowledgement-gc 10/4e3e314725debf9d、local-owner-pepper-material-gc 13/a5210811380412d8。clean build 后五个旧根 source/dist 路径均不存在，package.json#exports 直接映射 dist/local-owner/*；根入口只继续聚合原先已经聚合的三个模块，没有扩大 public surface。
迁移前对 116 个公开定义/文件节点逐项执行 upstream impact：2 CRITICAL、14 HIGH、8 MEDIUM、 88 LOW、4 个纯类型 UNKNOWN。InvalidLocalOwnerBootstrapValueError 为 39 impacted/20 direct/2 flows，LocalOwnerCredentialRecoveryRepositoryUnavailableError 为 20/10/1 flow，LocalOwnerBootstrapUnavailableError 为 38/21/2 flows， LocalOwnerPepperReferenceRepository 为 18/1，Pepper material GC unavailable error 为 15/9/1 flow。因此本批只改物理路径、相对 import、四份测试夹具和 export target，不改 pristine fence、challenge/token digest、delivery acknowledgement、credential rotation、Pepper retention/ reference/destruction 或 fail-closed 状态机。
Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=16、nested=97、hard cap=16、source lines=54,015。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,526,376/3,526,424 bytes，Edge/Standalone Adopted 为 4,120,350/4,120,434，Edge/Standalone Application 为 4,607,257/4,607,401，Edge/Standalone AI 为 4,856,560/4,856,620，Edge/Standalone Application AI 为 5,937,513/5,937,669 bytes。相对前一批每档只增加 228 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2， promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；所有临时 HA 容器清理完成，受保护容器 79b30d0c5348 保持 running。
刷新后的 GitNexus 图为 42,291 nodes/96,175 edges/1,671 clusters/265 flows。新路径上的 bootstrap value/repository unavailable、credential recovery unavailable、Pepper reference 与 Pepper GC unavailable 代表符号仍为 HIGH，并分别连接 Owner Console bootstrap/recovery、SQLite reference 与 maintenance collect 流。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和全部运行门。

Runtime Core Security identity/credential/policy/audit ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 16→8、nested 97→105，hard cap 16→8； API credential、API credential administration/token、Identity administration、Local Identity credential administration、Local Project Policy administration 与 Local security audit query/ retention 八文件共 1,448 行进入既有 src/security/，该目录由 4→12 文件。它们共同拥有认证主体、credential、Policy fence 与 security audit 生命周期；没有新增 workspace package、 dependency、根 facade、子目录、timer、listener、Pool、migration 或进程。剩余八个根文件仅为 index、Local Secret 或跨域基础设施 primitive，不按“清空根目录”目标强行混入 Security。
根入口和八个稳定公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、API credential 9/94db89e551dad331、API credential administration 9/f8006d742eccf577、API credential token 7/73e3205bca9cf714、Identity administration 10/5b65b3ad7c0755ff、Local Identity credential administration 5/db55a413aac47d27、Local Project Policy administration 10/cf2b11a30cf65fba、Local security audit query 3/183b56ba96aee095、retention 10/56b783a78adc13d0。clean build 后八个旧根 source/dist 路径均不存在，package.json#exports 直接映射 dist/security/*，没有兼容 facade。
迁移前对 131 个公开定义逐项执行 upstream impact：11 CRITICAL、5 HIGH、4 MEDIUM、100 LOW、 11 个纯类型 UNKNOWN。ApiCredentialUnavailableError 与 LocalIdentityCredentialAdministrationUnavailableError 均为 30 impacted/16 direct/1 flow， ApiCredentialRepository 为 28/10，IdentityAdministrationUnavailableError 为 19/7， LocalProjectPolicyAuthorizationFenceConflictError 为 15/2。因此本批只改物理路径、相对 import、根 re-export 与八个公开 export target，不改 credential digest/token、Identity state、Project/ RoleBinding fence、audit retention、authorization transaction 或 fail-closed 语义。
Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=8、nested=105、hard cap=8、source lines=54,015。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,526,637/3,526,685 bytes，Edge/Standalone Adopted 为 4,120,611/4,120,695，Edge/Standalone Application 为 4,607,518/4,607,662，Edge/Standalone AI 为 4,856,821/4,856,881，Edge/Standalone Application AI 为 5,937,774/5,937,930 bytes。相对前一批每档只增加 261 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；域级 quota、identity ledger、audit、Policy、Approved Action、workflow、Prompt 与 commit-response-loss exactly-once 门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
刷新后的 GitNexus 图为 42,294 nodes/96,176 edges/1,673 clusters/265 flows。新路径上的 ApiCredentialUnavailableError 与 Local Identity credential unavailable 仍为 CRITICAL/ 30 impacted/16 direct/1 flow，API credential repository 为 CRITICAL/28/10，Project Policy authorization fence conflict 为 CRITICAL/15/2，Identity administration unavailable 为 HIGH/19/7；所有代表符号均已重连到 src/security/*。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process； QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和全部运行门。

Runtime Core Secret Reference/Local Secret ratchet

@qinglong/runtime-core 仍为 113 个 source file，根层 8→5、nested 105→108，hard cap 8→5； profile-neutral Secret Reference、Local Secret envelope/key contract 与 Local Secret administration 三文件共 500 行进入新建的 src/secret/。三者形成引用编码→加密信封/密钥材料→Policy-fenced administration 的完整领域，不是按单文件建目录；没有新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程。剩余根文件仅为 index、migration stream、 pinned SemVer、PostgreSQL port 与 repository error primitive，继续保留各自基础 owner。
根入口和三个稳定公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 551/1f9335f27d1212b2、secret-reference 7/4aad592351d4b22a、local-secret 24/fd4d36e021ac4d60、local-secret-administration 1/91498602c7b13930。clean build 后三个旧根 source/dist 路径均不存在，package.json#exports 直接映射 dist/secret/*，没有兼容 facade。
迁移前以精确符号 UID 对 47 个公开定义逐项执行 upstream impact：1 CRITICAL、5 HIGH、1 MEDIUM、 38 LOW、2 个纯类型 UNKNOWN。parseSecretRef 为 13 impacted/4 direct/5 modules， InvalidSecretReferenceError 为 38/9，InvalidLocalSecretError 为 23/13， LocalSecretAdministrationRepository 为 22/2，authorization fence conflict 为 4/2/1 flow。因此本批只改物理路径、相对 import、根 re-export、三个公开 export target 与八份直接测试/HA 夹具，不改 qlsecret:v1 canonical encoding、Project scope、AES-256-GCM envelope/AAD、key material wipe、Policy fence、原子 audit、semantic replay 或 fail-closed 语义。
Runtime Core 435/435、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。首次受限沙箱运行的 Worker/Vault loopback tests 因 listen EPERM 127.0.0.1 失败，在授权环境重跑后全部通过。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=113、root=5、nested=108、hard cap=5、source lines=54,015。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,526,742/3,526,790 bytes，Edge/Standalone Adopted 为 4,120,716/4,120,800，Edge/Standalone Application 为 4,607,623/4,607,767，Edge/Standalone AI 为 4,856,926/4,856,986，Edge/Standalone Application AI 为 5,937,879/5,938,035 bytes。相对前一批每档只增加 105 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Worker credential delivery、Provider credential、Prompt、Policy 与 commit-response-loss exactly-once 门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
刷新后的 GitNexus 图为 42,297 nodes/96,169 edges/1,675 clusters/264 flows。新路径上的 parseSecretRef 仍为 CRITICAL/13 impacted/4 direct/5 modules，reference error 为 HIGH/38/9， administration repository 为 HIGH/22/2，authorization fence conflict 为 HIGH/4/2/1 flow；新 Secret module 仍连接 Task Definition、Remote Execution、Local Admin/SQLite、Worker 与 AI consumer。 detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和全部运行门。

Local SQLite Tool Execution ratchet

@qinglong/local-sqlite 仍为 148 个 source file，根层 63→55、nested 85→93，hard cap 63→55； Project Tool Definition snapshot、Tool invocation Artifact、execution evidence、start barrier、成功/ 失败 completion、result key catalog 与 result rekey 八个 repository 共 4,357 行进入 src/tool-execution/。它们共同拥有 Tool 执行前快照和准入、结果封装/完成及密钥轮换的 SQLite 持久化边界，不是按单文件建目录；Run/StepRun 等通用 owner 保持原位。没有新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程，runtime 继续惰性装配。
根入口和八个稳定公开子路径保持不变，运行时 export count/导出名称摘要分别为：root 15/f1884fabfa37efd5、Project Tool snapshot 1/c94c368a286d8092、execution evidence 1/30e0581abff1648a、start barrier 1/3b741234a0cb4a82、completion 1/aa63d02dfc1c569d、failure completion 1/c81c4a03118ec77f、result key catalog 1/d56db864f7f3e776、result rekey 1/ee0ea2c16dfa777a、invocation Artifact 1/6c7fd35fcf325e57。clean build 后八个旧根 source/dist 路径均不存在，公开 exports 直接映射 dist/tool-execution/*，没有兼容 facade。
迁移前对八个公开 repository class 使用精确 UID 执行 upstream impact，全部为 LOW、0 条执行流程： snapshot 为 26 impacted/3 direct，invocation Artifact 为 25/3，completion、failure completion、 start barrier、result key catalog 与 rekey 均为 25/2，evidence 为 0/0。因此本批只改物理路径、相对 import、runtime lazy import、公开 export target 与直接测试/HA fixture，不改 SQL、事务、 Artifact/AAD、StepRun/Run fence、completion winner、catalog/rekey 或 commit-response-loss 语义。
Local SQLite 192/192、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=148、root=55、nested=93、hard cap=55、source lines=46,659。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,527,245/3,527,293 bytes，Edge/Standalone Adopted 为 4,121,219/4,121,303，Edge/Standalone Application 为 4,608,126/4,608,270，Edge/Standalone AI 为 4,857,429/4,857,489，Edge/Standalone Application AI 为 5,938,382/5,938,538 bytes。相对前一批每档只增加 503 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Project Tool snapshot、Tool invocation Artifact、非空结果 rekey、result catalog rotation 与 completion/rekey commit-response-loss exactly-once 门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
刷新后的 GitNexus 图为 42,301 nodes/96,180 edges/1,676 clusters/265 flows。新路径上的 snapshot、 completion、start barrier、invocation Artifact 与 rekey 代表类仍为 LOW，分别保持 26/3、25/2、 25/2、25/3、25/2，均为 0 affected flow，并归入 Tool-execution 模块；evidence 仍为 0/0。 detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代 pre-impact/context 和全部运行门。

Local SQLite Local Owner repository ratchet

@qinglong/local-sqlite 仍为 148 个 source file，根层 55→50、nested 93→98，hard cap 55→50； Owner bootstrap、credential recovery、delivery acknowledgement GC、Pepper catalog/reference 与 Pepper material GC 五个 repository 共 3,650 行进入 src/local-owner/。它们共同实现本机首 Owner 凭据与 Pepper 生命周期的 SQLite 持久化边界，不是按单文件建目录。bootstrap.ts、 acknowledgementGc.ts、pepperGc.ts 继续作为根级短生命周期 composition entry；没有新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程。
根入口及稳定组合入口保持不变，运行时 export count/导出名称摘要分别为：root 15/f1884fabfa37efd5、bootstrap 2/868eb03aaaa678a4、acknowledgement GC 2/753181418a7a2922、Pepper GC 2/25f6f6bd2219f29c、runtime 12/daf0cfe03a52f442。clean build 后五个旧根 source/dist 路径均不存在，公开 specifier 仍解析到原 composition entry，没有新增 repository subpath 或兼容 facade。
迁移前对五个 repository class 使用精确 UID 执行 context/upstream impact。GitNexus 明确警告 LocalSqliteOwnerBootstrapRepository 为 CRITICAL/19 impacted/4 direct/5 modules，credential recovery 为 CRITICAL/18/3/5，共享 Pepper repository 为 CRITICAL/66/23/7；delivery acknowledgement GC 与 Pepper material GC 均为 LOW/3/3/1，全部为 0 affected process。因此本批只改物理路径、相对 import 与根 re-export，不改 pristine provisioning/challenge、credential recovery/acknowledgement、Pepper activation/reference/rotation、retention/GC、security audit、 transaction、exact replay 或 fail-closed 语义。
Local SQLite 192/192、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=148、root=50、nested=98、hard cap=50、source lines=46,659。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,527,477/3,527,525 bytes，Edge/Standalone Adopted 为 4,121,451/4,121,535，Edge/Standalone Application 为 4,608,358/4,608,502，Edge/Standalone AI 为 4,857,661/4,857,721，Edge/Standalone Application AI 为 5,938,614/5,938,770 bytes。相对前一批每档只增加 232 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；credential delivery、identity keyset ledger、security audit、Policy、Prompt 与 commit-response-loss exactly-once 门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
刷新后的 GitNexus 图为 42,303 nodes/96,182 edges/1,676 clusters/265 flows。新路径上的五个 class impacted/direct 数与迁移前一致，bootstrap、credential recovery 与 Pepper 仍分别为 CRITICAL 19/4、18/3、66/23，两个 GC repository 仍为 LOW/3/3；全部归入 Local-owner 模块且 0 affected process。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代这些精确 impact、context 和全部运行门。

Local SQLite Plugin Package Workflow repository ratchet

@qinglong/local-sqlite 仍为 148 个 source file，根层 50→45、nested 98→103，hard cap 50→45；Plugin Package Workflow admission、frontier terminalization、cancellation convergence、 task-attempt admission 与 Workflow task execution 五个 repository 共 4,382 行进入 src/plugin-package/workflow/。五者共同拥有 Package Workflow 从授权准入、任务尝试到终态/取消收敛的 SQLite 持久化边界，不是按文件拆 package，也没有建立五个单文件目录。短生命周期 pluginPackageWorkflowAdministration.ts 继续作为根级 composition entry；没有新增 workspace package、dependency、根 facade、timer、listener、Pool、migration 或进程，runtime 继续惰性装配。
根入口、五个稳定 repository 子路径、administration 与 runtime 公开 specifier 保持不变，运行时 export count/导出名称摘要分别为：root 15/f1884fabfa37efd5、admission 1/37540df72fc7b09a、frontier 1/4fd277ee348c3f1f、cancellation convergence 1/c95e8ef5d388129a、task-attempt admission 1/da9fc2222ed586dd、Workflow task execution 1/b1dfeff268b7de97、administration 1/cbec651a9e47ee76、runtime 12/daf0cfe03a52f442。clean build 后五个旧根 source/dist 路径均不存在，公开 exports 直接映射 dist/plugin-package/workflow/*，没有兼容 facade。
迁移前对五个 repository class 使用精确 UID 执行 query/context/upstream impact，全部为 LOW、0 条 affected process：admission 为 2 impacted/2 direct，其余四个均为 25/2。因此本批只改物理路径、相对 import、runtime lazy import、公开 export target 与直接测试/HA fixture，不改 SQL、transaction、 Policy/Package fence、Run/StepRun、exact replay、completion winner、frontier terminalization 或 cancellation convergence 语义。
Local SQLite 192/192、完整 19-package 门退出 0。首轮后端总门只因边界账本的泛化补丁误把 ql3-ai root cap 从 50 改为 45 而准确失败；修正为 Local SQLite 精确条目后，最终后端为 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=148、root=45、nested=103、 hard cap=45、source lines=46,663。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,527,977/3,528,025 bytes，Edge/Standalone Adopted 为 4,121,951/4,122,035，Edge/Standalone Application 为 4,608,858/4,609,002，Edge/Standalone AI 为 4,858,161/4,858,221，Edge/Standalone Application AI 为 5,939,114/5,939,270 bytes。相对前一批每档只增加 500 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Workflow admission/frontier/task-attempt/cancellation 的复制、晋升、exact replay 与 commit-response-loss 门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
刷新后的 GitNexus 图为 42,305 nodes/96,183 edges/1,676 clusters/265 flows。新路径上的 admission 仍为 LOW/2 impacted/2 direct，其余四个均为 LOW/25/2，全部 0 affected process；frontier、 cancellation、task-attempt 与 execution 归入 Workflow 模块，admission 因由根级 administration composition entry 装配而仍显示 Local-owner。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代这些精确 impact、context 和全部运行门。

Local SQLite Plugin Package core repository ratchet

@qinglong/local-sqlite 仍为 148 个 source file，根层 45→38、nested 103→110，hard cap 45→38；Plugin Package install、materialized revision、Task reconciliation、automation publication、lifecycle、quarantine 与 proposal 七个 repository 共 5,198 行进入既有 src/plugin-package/。七个实现并列形成 Package 安装、物化、发布与生命周期的 SQLite 持久化领域，现有 workflow/ 继续作为子域；没有按文件拆 package 或建立单文件目录。 packageManagement.ts 与 pluginPackageWorkflowAdministration.ts 继续作为根级短生命周期 composition entry。没有新增 workspace package、dependency、根 facade、timer、listener、Pool、 migration 或进程，runtime 继续惰性装配。
根入口、七个稳定 repository 子路径、runtime、package-management 与 Workflow administration 公开 specifier 保持不变，运行时 export count/导出名称摘要分别为：root 15/f1884fabfa37efd5、install 1/6bd9de93b55af21a、materialized revision 1/804c5e429c11fac5、Task reconciliation 1/9559c5d6788c3764、automation publication 1/bb94b65882a31e22、quarantine 3/4bef4136a122c220、lifecycle 3/cf723ca98c73a5ca、proposal 2/c23eb5fc1f388648、runtime 12/daf0cfe03a52f442、package-management 9/11d78ae9a2c4066a、Workflow administration 1/cbec651a9e47ee76。clean build 后七个旧根 source/dist 路径均不存在，公开 exports 直接映射 dist/plugin-package/*，没有兼容 facade。
迁移前对七个 repository class 与 proposal helper 使用精确 UID 执行 query/context/upstream impact。GitNexus 明确警告 install 为 HIGH/30 impacted/5 direct/4 modules，automation publication 为 MEDIUM/39/8/2；materialized revision、Task reconciliation、lifecycle、 quarantine、proposal 与 helper 均为 LOW，分别为 27/4、25/2、1/1、11/2、14/3、2/2，全部 0 affected process。因此本批只改物理路径、相对 import、runtime lazy import、公开 export target 与直接测试/fixture，不改 SQL、transaction、Approved Action/Policy fence、PackageLock、 publication generation、Task reconciliation、lifecycle/quarantine、exact replay 或 fail-closed 语义。
Local SQLite 192/192、完整 19-package 门退出 0，后端最终 1,097 pass/2 条件 skip/0 fail。后端首轮唯一失败是受限沙箱拒绝 Vault loopback listen（EPERM），授权重跑后全绿。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding； package boundary 精确报告 total=148、root=38、nested=110、hard cap=38、source lines=46,663。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,528,421/3,528,469 bytes，Edge/Standalone Adopted 为 4,122,395/4,122,479，Edge/Standalone Application 为 4,609,302/4,609,446，Edge/Standalone AI 为 4,858,605/4,858,665，Edge/Standalone Application AI 为 5,939,558/5,939,714 bytes。相对前一批每档只增加 444 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Package lifecycle/quarantine/automation publication 的原子 capability fence、 commit-response-loss exactly-once、复制与晋升存活门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
全量强制刷新后的 GitNexus 图为 42,306 nodes/96,186 edges/1,675 clusters/265 flows；此前增量索引一度遗漏 proposal helper，force full re-index 后 helper 恢复为 LOW/2/2。新路径 install 为 MEDIUM/31 impacted/5 direct/2 modules，automation publication 保持 MEDIUM/39/8，其余 class 保持 LOW，全部 0 affected process；目录归并减少模块扩散但未减少直接 caller。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代这些精确 impact、 context 和全部运行门。

Local SQLite Security, Identity, Policy and Audit ratchet

@qinglong/local-sqlite 仍为 148 个 source file，根层 38→31、nested 110→117，hard cap 38→31；API credential、Identity credential administration、Project Policy repository/ administration 与 Security Audit authority/query/retention 七个实现共 4,020 行进入新建的 src/security/。Credential、Identity、Policy 与 Audit 在同一目录形成认证→授权→审计/保留的 SQLite 持久化领域，没有按子能力拆 package 或建立单文件目录；公开 administration/query 入口也随 owner 下沉，不保留根 facade。没有新增 workspace package、dependency、timer、listener、 Pool、migration 或进程。
根入口及所有受影响稳定入口保持不变，运行时 export count/导出名称摘要分别为：root 15/f1884fabfa37efd5、runtime 12/daf0cfe03a52f442、bootstrap 2/868eb03aaaa678a4、package-management 9/11d78ae9a2c4066a、Workflow administration 1/cbec651a9e47ee76、Secret administration 1/448b760a835d2b2b、Task administration 1/cbb6f148ef46c22d、Trigger administration 1/c4f2fafb8326fad1、Project Policy 1/ee21778fa8b0b7da、Policy administration 2/dd01a4c08970ddb4、Audit query 2/72b7540ad1725265、Audit retention 1/2d5dc82be2441d85、Identity credential administration 2/9d87c6ca57de4c38。clean build 后七个旧根 source/dist 路径均不存在，五个公开移动入口直接映射 dist/security/*，root 直接 re-export 新路径 API credential，没有兼容 facade。
迁移前对六个 repository class、三个 Audit authority helper 与三个 open function 使用精确 UID 执行 query/context/upstream impact。GitNexus 明确警告 API credential repository 为 CRITICAL/64 impacted/22 direct/5 modules；Identity administration、Policy administration、 Project Policy、Audit query/retention 与 helper 均为 LOW，分别为 1/1、1/1、4/3、1/1、2/2、 5/2、4/2、1/1，三个 open function 为 0/0，全部 0 affected process。因此本批只改物理路径、相对 import、根 re-export 与公开 export target，不改 credential digest/pepper、Identity/ RoleBinding、Policy fence、SecurityAudit、retention、transaction、exact replay 或 fail-closed 语义。
Local SQLite 192/192、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding； package boundary 精确报告 total=148、root=31、nested=117、hard cap=31、source lines=46,663。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,528,654/3,528,702 bytes，Edge/Standalone Adopted 为 4,122,628/4,122,712，Edge/Standalone Application 为 4,609,535/4,609,679，Edge/Standalone AI 为 4,858,838/4,858,898，Edge/Standalone Application AI 为 5,939,791/5,939,947 bytes。相对前一批每档只增加 233 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；identity keyset ledger、Automation/Package management audit、同步审计 fail-closed、 Policy fence 与晋升存活门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
全量强制刷新后的 GitNexus 图为 42,306 nodes/96,188 edges/1,673 clusters/265 flows。新路径 API credential 仍为 CRITICAL/64 impacted/22 direct/5 modules，其 12 个直接本包 consumer 从 Local-owner 正确归入 Security；其余 symbol impacted/direct 数保持不变，全部 0 affected process。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代这些精确 impact、context 和全部运行门。

Local SQLite Task Definition and Scheduling ratchet

@qinglong/local-sqlite 仍为 148 个 source file、46,663 行，根层 31→25、nested 117→123、hard cap 31→25。六个实现没有按文件拆 workspace package，也没有为了凑目录宽度混合 owner：Dispatch Definition store、Task Definition repository/administration 三文件进入 src/task-definition/；Trigger repository、Schedule repository 与 Trigger administration 三文件进入 src/scheduling/。前者拥有 Task revision→execution revision/recipe 的原子发布边界，后者拥有 Trigger revision→schedule claim 的排程边界。没有新增 package、dependency、timer、listener、Pool、migration 或进程。
根、runtime、Task administration 与 Trigger administration 的公开 specifier 保持不变，运行时 export count/导出名称摘要分别为 root 15/f1884fabfa37efd5、runtime 12/daf0cfe03a52f442、Task administration 1/cbb6f148ef46c22d、Trigger administration 1/c4f2fafb8326fad1；其余已记录的 bootstrap/management/security specifier 指纹也全部不变。clean build 后六个旧根 source/dist 路径均不存在，两个公开 administration export 直接映射嵌套 dist，没有根 facade。
迁移前对八个 class/function 执行 query/context/upstream impact。Dispatch Definition conflict error/store 为 CRITICAL，分别为 38 impacted/7 direct/6 modules 与 41/14/10，并触及 adoption publish；Schedule unavailable/repository 为 MEDIUM 32/7 与 LOW 28/3，Task Definition/Trigger repository 均为 MEDIUM 30/4，两个 administration open function 为 0/0。因而本批只迁移路径与 export，不改 SQL、revision、 dispatch publication、schedule claim、transaction hook、exact replay 或错误语义。
Local SQLite 192/192、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。受限沙箱中的 Worker TLS/mTLS 与 Vault loopback 首轮只因 listen EPERM 失败，允许本地监听后原样重跑全绿。 cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding； package boundary 精确报告 total=148、root=25、nested=123、hard cap=25、source lines=46,663。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/Standalone 为 3,528,903/3,528,951 bytes，Edge/Standalone Adopted 为 4,122,877/4,122,961，Edge/Standalone Application 为 4,609,784/4,609,928，Edge/Standalone AI 为 4,859,087/4,859,147，Edge/Standalone Application AI 为 5,940,040/5,940,196 bytes。相对前批每档只增加 249 bytes 的嵌套路径字符串/元数据， file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Scheduler exactly-once、Task/Trigger automation inspection、Package/Workflow 安全栅栏均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
全量强制刷新后的 GitNexus 图为 42,310 nodes/96,191 edges/1,674 clusters/265 flows。新路径 Dispatch Store 保持 CRITICAL/41 impacted/14 direct，但 modules 10→6；其 conflict error 为 HIGH/38/7，modules 6→4；Schedule unavailable 为 MEDIUM/31/7，其余 impacted/direct 保持不变。Task-definition 与 Scheduling 聚类局部性提升，直接 caller 和 adoption publish 流程仍完整可见。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代精确 impact/context 与全部门禁。

Local SQLite Run, StepRun and Approved Action ratchet

@qinglong/local-sqlite 仍为 148 个 source file、46,663 行，根层 25→20、nested 123→128、hard cap 25→20。Run repository、StepRun repository/schema contract 三文件进入 src/run/；Approval Request 与 Approved Action Execution repository 两文件进入 src/approved-action/，共 5 个文件/4,554 行。这是两个已有领域的包内归位，不是再拆 workspace package，也没有新增 dependency、timer、listener、 Pool、migration、进程或常驻资源。
根、runtime、StepRun、Approved Action 与 Approved Action Execution 的公开 specifier 保持不变，运行时 export count/导出名称摘要分别为 root 15/f1884fabfa37efd5、runtime 12/daf0cfe03a52f442、StepRun 1/1f92d2c47a980bcd、Approved Action 1/4052d28beafe750f、Approved Action Execution 3/d54127780463d1c5。clean build 后五个旧根 source/dist 路径均不存在，三个公开 export 直接映射嵌套 dist，没有兼容 facade。
迁移前对五文件全部 top-level class/function 做精确 upstream impact。GitNexus 明确警告 LocalSqliteRunRepository 为 CRITICAL/63 impacted/30 direct/3 modules；requiredString、 requiredInteger、RoleBinding/SecurityAudit 映射与写入 helper 为 CRITICAL，最高 103 impacted/22 direct，并触及 Workflow start 与 Secret put 共 3 条流程；queryRows 为 HIGH/58/23。StepRun、 Approval Request 与 Approved Action Execution class 为 LOW。因而本批只迁移路径、import、公开 export 与测试/fixture，不改 SQL、transaction、Run/StepRun、Approved Action、Policy/Secret/Audit、 exact replay、completion 或 fail-closed 语义。
Local SQLite 192/192、完整 19-package 门退出 0，后端 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=148、root=20、nested=128、hard cap=20、source lines=46,663。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,529,104/3,529,152 bytes，Edge/Standalone Adopted 为 4,123,078/4,123,162，Edge/Standalone Application 为 4,609,985/4,610,129，Edge/Standalone AI 为 4,859,288/4,859,348，Edge/Standalone Application AI 为 5,940,241/5,940,397 bytes。相对前批每档只增加 201 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Run cancellation/completion、Scheduler exactly-once、Workflow/Approved Action 安全围栏均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
全量强制刷新后的 GitNexus 图为 42,313 nodes/96,194 edges/1,674 clusters/265 flows。新路径 LocalSqliteRunRepository 保持 CRITICAL/63 impacted/30 direct；requiredString、requiredInteger、 queryRows 与四个 Security helper 的 impacted/direct 数保持不变。StepRun 与两个 Approved Action class 保持 LOW。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process；QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代精确 impact/context 与全部运行门。
本批没有把架构债务标成已解决：LocalSqliteRunRepository 仍同时实现 LocalCompletionReceiptJournal、LocalDispatchStore、LocalExecutionControlSource、 LocalRunStartupRecoverySource 与 LocalSecretAdministrationRepository，并持有 Project Policy、 RoleBinding、SecurityAudit 的事务职责。下一阶段应提取 security/secret 专用 repository 或窄 transaction collaborator，但必须继续共享一个注入的 SQLite transaction authority，使授权、审计与 Run mutation 保持同一原子提交；禁止以多连接、多事务、新 daemon 或为每个文件再拆 package 的方式制造表面解耦。

Local SQLite Migration orchestration and Readiness ratchet

@qinglong/local-sqlite 仍为 148 个 source file、46,663 行，根层 20→14、nested 128→134、hard cap 20→14。migration runner、reviewed manifest、history stream store 三文件进入 src/migration/； readiness contract、只读 inspection、rollout/restore safety 三文件进入 src/readiness/，共 6 个文件/ 4,090 行。src/migrations/ 继续只拥有 84 条编号 DDL 与 SQL migration context；单数目录表达编排与 reviewed history authority，复数目录表达可执行 schema changes。没有新增 workspace package、 dependency、timer、listener、Pool、migration、进程或常驻资源。
首次实现曾把三个编排文件放进 src/migrations/。runtime、readiness inspection 与 rollout safety 的三条惰性加载门随即发现只读入口加载了 migrations/ 路径。没有通过排除 manifest/store 的正则白名单放宽门禁，而是将 orchestration 调整到 src/migration/，从物理边界继续保证 runtime/readiness 不加载编号 DDL 或可变业务 repository。这是门禁推动出的架构修正，而非测试适配。
根、runtime、migration、readiness、inspection、rollout 的公开 specifier 保持不变，运行时 export count/导出名称摘要分别为 root 15/f1884fabfa37efd5、runtime 12/daf0cfe03a52f442、migration 4/588ef1025be22417、readiness 4/d66949f398e23a87、inspection 4/ead02207498f91e7、rollout 7/769a1d0ff90b48fd。clean build 后六个旧根 source/dist 路径均不存在，四个公开 subpath 直接映射嵌套 dist，没有根 facade。
迁移前对六文件全部顶层 class/function/const 执行 query/context/upstream impact。GitNexus 明确警告 LocalSqliteMigrationStreamStore 为 CRITICAL/70 impacted/5 direct/6 modules， LocalSqliteReadinessError 为 CRITICAL/88/27/8，auditLocalSqliteReadiness 为 CRITICAL/39/19/7；readiness schema/integrity helpers 均为 CRITICAL/30/1/6， migrateLocalSqliteDatabase 为 HIGH/4/1/3。rollout/restore helpers 主要为 LOW–MEDIUM，全部 0 affected process。因此本批只迁移路径、import、公开 export 与测试/部署脚本，不改 migration ID/ checksum/SQL、schema/readiness contract、backup/restore 算法、transaction 或 fail-closed 语义。
Local SQLite 192/192。完整 19-package 首轮并发门只有 AI crash matrix 出现一次 pending-promise cancellation；该 20-scenario matrix 单独原样通过。单线程受限门随后只因 Worker TLS/mTLS loopback listen EPERM 失败；允许本地监听后 19 个 package 逐包全部退出 0，包括 AI 199 pass/3 skip、 Runtime Core 435/435、Local SQLite 192/192、Worker Runtime 132/132。后端为 1,097 pass/2 条件 skip/0 fail。cluster dependency、Edge import、package boundary、local image 四项审计均 compatible/零 finding；package boundary 精确报告 total=148、root=14、nested=134、hard cap=14、 source lines=46,663。
十档 artifact 均 compatible=true，package 集合、文件数与 loaded module 数未增加；Edge/ Standalone 为 3,529,525/3,529,573 bytes，Edge/Standalone Adopted 为 4,123,499/4,123,583，Edge/Standalone Application 为 4,610,406/4,610,550，Edge/Standalone AI 为 4,859,709/4,859,769，Edge/Standalone Application AI 为 5,940,662/5,940,818 bytes。相对前批每档只增加 421 bytes 的嵌套路径字符串/元数据，file/module/package/RSS 预算均通过。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：物理流复制保持 remote_apply、timeline 1→2，promotion 前旧主 fence，pg_rewind --write-recovery-conf 只读同步重入，两个 fresh control replica ready；Scheduler、Run cancellation/completion、Package/Workflow/AI 的 exact replay、复制与晋升存活门均通过。临时 HA 容器完成清理，仅受保护的 79b30d0c5348 kindest/node:v1.34.0 ql3-cnpg-evidence-control-plane 保持运行。
全量强制刷新后的 GitNexus 图为 42,316 nodes/96,196 edges/1,674 clusters/265 flows。新路径 MigrationStreamStore 保持 CRITICAL/5 direct/6 modules，impacted 70→64；ReadinessError 保持 CRITICAL/88/27，modules 8→6；readiness audit 保持 CRITICAL/39/19/7，schema/integrity helpers 保持 CRITICAL/30/1/6；rollout configuration helper 保持 MEDIUM/16/12。detect-changes 对已跟踪基线报告 12 files/31 symbols/low，compare develop 报告 14 files/34 symbols/low，均为 0 affected process； QL3 孵化树大部分尚未进入 Git 基线，不能用该结果替代精确 impact/context 与全部运行门。

Local SQLite Maintenance and Authority ratchet

@qinglong/local-sqlite 仍为 148 个 source file、46,663 行，根层 14→10、nested 134→138、hard cap 14→10。共享 operation authority 与 instance-level Project authority 两文件进入 src/authority/； acknowledgement/pepper 两个短生命周期 GC database composition 进入 src/maintenance/。没有新增 workspace package、dependency、migration、timer、listener、Pool、进程或常驻资源。
@qinglong/local-sqlite/operation-authority、/acknowledgement-gc、/pepper-gc 公开 specifier 保持不变，仅由 package.json#exports 直接改映射到嵌套 dist/authority 与 dist/maintenance。root 与三个 subpath 的运行时 export count/摘要保持 root 15/f1884fabfa37efd5、acknowledgement GC 2/753181418a7a2922、pepper GC 2/25f6f6bd2219f29c、operation authority 2/689e957ab08d55e7；clean build 后四个旧 root source/dist 路径均不存在，没有兼容 facade。
迁移前对全部顶层 class/function/const 与 operation authority 方法执行 query/context/upstream impact。 GitNexus 明确警告 LocalSqliteOperationAuthority 为 CRITICAL/345 impacted/165 direct/5 processes/ 20 modules，enqueue 为 CRITICAL/202/74/6/20，close 为 CRITICAL/45/13/0/7， resolveLocalInstanceAuthorityProjectId 为 CRITICAL/25/4/0/5；两个 GC open function 为 LOW/0。因此本批只迁移文件、相对 import、公开 export target 与直接测试路径，不改 256 pending-operation 上限、 admission queue、close fence、Project resolution SQL、readiness、transaction 或 GC fail-closed 语义。
Local SQLite 192/192。完整 workspace 聚合门中 Worker 的 3 个 TLS/mTLS 测试因 sandbox listen EPERM 失败并中断并发 AI crash matrix；解除 loopback 限制后 Worker 132/132，AI 单独为 199 pass/3 skip，其余 package 在聚合门内通过。后端全量 1,099 项没有 assertion failure，但既有 durable launcher 并发用例触发一次 15 秒 timeout；原测试按同一实现隔离复跑 1/1 通过。Edge import、 cluster dependency、package boundary 均 compatible/零 finding；联网 production dependency audit 因外发依赖元数据策略拒绝，未绕过也不计为本轮重新验证。
十档 artifact 均 compatible=true：Edge/Standalone 为 3,530,127/3,530,175 bytes，Edge/Standalone Adopted 为 4,124,101/4,124,185，Edge/Standalone Application 为 4,611,008/4,611,152， Edge/Standalone AI 为 4,860,311/4,860,371，Edge/Standalone Application AI 为 5,941,264/5,941,420 bytes；文件数、loaded module、package 集合和 RSS 全部在原预算内。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：physical streaming remote_apply、timeline 1→2、promotion 前旧主 fence、pg_rewind 只读同步重入、两个 fresh control replica，以及 Scheduler、 Workflow、Package、AI 的 exact replay/复制/晋升存活门均通过。门后检查隔离 HA 容器、volume 与 network 为零残留。
强制刷新后的 GitNexus 图为 42,320 nodes/96,199 edges/1,675 clusters/265 flows；新路径下 class、 enqueue、close、instance authority resolver 与两个 GC open function 的 impacted/direct/process/ module 数和风险级别完全不变，说明调用图仅发生物理归位。目录归位不改变后续架构债务：operation authority 是共享同连接事务与 close fence 的基础设施，不应拆成新 package；下一 ratchet 转向剩余 composition root，语义拆分仍须独立批次处理。

Cluster Admin Automation Management ratchet

@qinglong/cluster-admin 保持 79 个 source file、29,545 行，Automation Management 的 application service、transport、TLS 1.3 HTTP adapter、PostgreSQL process composition、client 与两个 CLI 共 7 个文件/2,152 行进入 src/automation-management/；root 79→72、nested 0→7、hard cap 79→72。没有新增 workspace package、dependency、进程、listener、Pool 或常驻资源。managementProcessSupport.ts 没有随单一领域下沉：它同时被 Worker Credential、Plugin Package、Provider Credential 与 Automation Management process 使用，继续作为包内共享 process composition support。
@qinglong/cluster-admin/automation-management、/automation-management-transport、-http、 -process、-client 五个公开 specifier 与 ql3-automation-manage、ql3-automation-client 两个 bin 名称保持不变，package.json#exports/bin、Kubernetes Deployment/Job、deployment audit 与 live contract 直接指向嵌套 dist/automation-management/，不保留根 facade。root 及五个公开入口的 export count/digest 为 6/88de4148335daa48、5/d8b586e9fb6b9b0a、6/3475080ea1b4ae46、 1/255cf2772cc69637、3/79b2c80c0f78d812、2/12f5045f3c844560；clean build 后七个旧根 source/dist 路径均不存在。
迁移前对领域内 132 个 function/class/method 图节点执行 upstream impact，并对 service、transport、 HTTP、process config/start、client validate/execute 与两个 CLI run 做独立可读复核。关键公开入口全部 LOW，最大 3 impacted、1 direct、2 modules、0 affected process；因此本批只改物理路径、相对 import、 export/bin 与部署/审计硬编码路径，不改 Task/Trigger revision、Policy/audit fence、OIDC/mTLS、 PostgreSQL role/readiness、HTTP bounds、CLI file authority 或 fail-closed 语义。强制刷新后 impacted/ direct/process 数完全不变，affected modules 从分散的两个 cluster 收敛为一个 Automation-management cluster。
clean 19-package build 退出 0。Cluster Admin 首轮测试仅因 sandbox listen EPERM 失败，允许 loopback 后 256 pass/2 skip/0 fail。后端首轮 1,096 pass/2 skip，唯一失败是负向依赖审计 fixture 在写入新嵌套路径前未建目录；补齐显式 mkdir 后目标文件 47/47、完整后端 1,097 pass/2 skip/0 fail。 cluster dependency、package boundary、cluster deployment 三项均 compatible/零 finding；package boundary 精确报告 total=79、root=72、nested=7、hard cap=72、source lines=29,545。
十档 artifact 全部 compatible=true 且数值与前批相同：Edge/Standalone 为 3,530,127/3,530,175 bytes，Edge/Standalone Adopted 为 4,124,101/4,124,185， Edge/Standalone Application 为 4,611,008/4,611,152，Edge/Standalone AI 为 4,860,311/4,860,371，Edge/Standalone Application AI 为 5,941,264/5,941,420 bytes；这证明 cluster-admin 内部归位没有进入路由器或本机 Profile 的 package/file/module/RSS 闭包。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：physical streaming remote_apply、timeline 1→2、promotion 前旧主 fence、pg_rewind 只读同步重入与两个 fresh control replica 均通过； Automation identity keyset ledger 跨 replica restart/晋升存活，Automation inspection 与 audit 原子提交、同步复制、无同步 standby 时 fail-closed、晋升后存活。门后 ql3-ha 容器、volume、network 均零残留。
强制刷新后的 GitNexus 图为 42,322 nodes/96,201 edges/1,675 clusters/265 flows；关键入口风险、 impacted/direct/process 数保持不变。detect-changes --scope all 为 12 files/31 symbols/low，compare develop 为 14 files/34 symbols/low，均 0 affected process；3.0 孵化树大部分尚未进入 Git 基线，不能用该结果替代精确 impact/context 与完整运行门。联网 production dependency audit 本批未绕过前批的外发依赖元数据策略限制，也不计为重新验证。

Cluster Admin Model Provider Credential ratchet

@qinglong/cluster-admin 保持 79 个 source file；Model Provider Credential 的 management service、 transport、TLS 1.3 HTTP adapter、process、client、双 CLI，以及 test executor、process、CLI 共 10 个既有文件进入 src/model-provider-credential/。迁移前共 3,244 行，仅增加两行领域边界注释后 package 为 29,547 行；root 72→62、nested 7→17、hard cap 72→62。workspace 仍为 19 个 package，没有新增 dependency、migration、进程、listener、Pool、timer 或常驻资源。共享 managementProcessSupport.ts 继续留在根层，因为 Worker、Plugin Package、Provider Credential 与 Automation management process 均依赖它；这类包内共享 composition support 不应为目录整齐被复制或拆成微型 package。
七个公开 specifier model-provider-credential-management、-management-transport、 -management-http、-management-process、-management-client、-test-executor、 -test-executor-process 与三个既有 bin 名称保持不变，package.json#exports/bin、Kubernetes Deployment/Job、部署审计、HA contract 与直接测试路径全部映射嵌套 dist/model-provider-credential/，不保留根 facade。root 及七个公开入口的 export count/digest 分别保持 6/88de4148335daa48、7/3073801c92bea704、6/3fe6f435f24cf604、 1/553632c35b0875a6、3/4264936496982c43、2/2910416de9ef3063、 3/3d0128d107433a85、3/5e7bf51f450eb6ae；clean build 后十个旧根 source/dist 路径均不存在。
编辑前对新领域十个文件中的 121 个 function/class/method 节点逐项运行 depth=6、include-tests 的 upstream impact：20 HIGH、1 MEDIUM、100 LOW，全部 0 affected process；最高的 management request error 为 23 impacted/10 direct/3 modules。另对 service factory、management process、client、test executor/process 做 context 复核，均未参与新增执行流。因此本批只改物理路径、相对 import、export/bin 和部署/审计硬编码路径，不改 credential catalog、envelope、OIDC/mTLS、PostgreSQL role/readiness、 quota/identity ledger、test plan/result、COMMIT 收敛或 content-free 语义。
clean 19-package build 退出 0，Cluster Admin 256 pass/2 skip/0 fail；完整后端为 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、Provider Credential management deployment 与 test deployment 四项审计均 compatible/零 finding；package boundary 精确报告 total=79、root=62、 nested=17、hard cap=62、source lines=29,547。联网 production dependency audit 因外发依赖元数据策略限制未重跑，未绕过也不计作本轮验证。
十档 artifact 全部 compatible=true：Edge/Standalone 为 3,530,127/3,530,175 bytes， Edge/Standalone Adopted 为 4,124,101/4,124,185，Edge/Standalone Application 为 4,611,008/4,611,152，Edge/Standalone AI 为 4,860,311/4,860,371，Edge/Standalone Application AI 为 5,941,264/5,941,420 bytes；文件数、loaded module、package closure 与 RSS 均在原预算内，证明 Cluster 管理能力的内部归位没有进入低配路由设备或 Standalone 的运行闭包。
PostgreSQL 18.4 arm64 HA 退出 0、总 gates.passed=true：Model Provider Credential catalog、 management identity ledger 与 test connection 均在同步复制、COMMIT 响应丢失和 timeline 1→2 promotion 后存活/收敛；test executor 使用 ql3_ai_credential_tester 最小权限角色，durable record 不含 private material。旧主先 fence，再由 pg_rewind 以只读 standby 重入；门后隔离容器、volume、 network 零残留。
强制刷新后的 GitNexus 图为 42,322 nodes/96,203 edges/1,673 clusters/265 flows。121 个节点的迁移后 impact 为 0 HIGH/6 MEDIUM/115 LOW，仍全部 0 affected process，最大 module 面从 4 收敛至 2；风险下降来自同一 capability 被识别为更清晰的模块，而非删除调用或改变行为。detect-changes --scope all 为 12 files/31 symbols/low，compare develop 为 14 files/34 symbols/low，均 0 affected process；3.0 孵化树大部分未进入 Git 基线，因此这些结果只作补充，不能替代逐符号 impact 和运行门。

Cluster Admin Worker Credential ratchet

@qinglong/cluster-admin 保持 79 个 source file；Worker Credential administration、recoverable delivery、POSIX/Kubernetes delivery adapter、Kubernetes TokenRequest session、management service/ transport/TLS 1.3 HTTP/process/client、approved executor/process 与三个 CLI 共 16 个文件进入 src/worker-credential/。迁移前共 7,323 行，仅增加 16 行 owning-domain 边界注释后 package 为 29,563 行；root 62→46、nested 17→33、hard cap 62→46。workspace 仍为 19 个 package，没有新增 dependency、migration、进程、listener、Pool、timer 或常驻资源。
managementProcessSupport.ts、Plugin Package identity keyset/client/HTTP 继续由真正 owning/shared 边界管理；Worker process 使用 ../ 引用共享 composition support，Plugin Package HTTP、Automation 和 Provider Credential 则显式引用 worker-credential/ 的 transport 或通用 mTLS validator。没有通过 barrel、复制实现或新微型 package 掩盖跨域依赖。
11 个公开 Worker Credential specifier 与 ql3-worker-credential-manage、 ql3-worker-credential-execute、ql3-worker-credential-client 三个 bin 名称保持不变，exports/bin、 Kubernetes Deployment/Job、offline/live audit、HA contract 与直接测试路径映射到嵌套 dist/worker-credential/，不保留根 facade。root 与 11 个入口的 export count/digest 分别保持 6/c030b9e6e116817a、3/02a297ed0f194bb1、3/518f654198733d71、 4/57021c9d8ef5c9ff、4/374119c119f2b91b、6/c41a194e2bee421c、 6/3cb638ce445f2635、1/1938ac4a4b8a730d、3/3c6ba7460c5e1033、 2/75d6fe635677cddc、1/5ae4f022c452f582、3/dcaa890d9bf86cc2；clean build 后 16 个旧根 source/dist 路径均不存在。
编辑前对 16 个文件的 254 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact：1 CRITICAL、5 HIGH、16 MEDIUM、232 LOW。WorkerCredentialManagementRequestError 为 35 impacted/14 direct/1 process/5 modules；PrivateDirectoryAuthority 为 16/11/1/3，executor process config 与 management transport/close 也为 HIGH。context 进一步确认 approved executor 参加 7 条 Worker execution 流，delivery issuer、PostgreSQL repository 和私有目录 authority 形成同一闭环。因此本批只改路径、imports、exports/bin 与部署/审计引用，不改 credential/token/digest、0700/0600 POSIX authority、Kubernetes CAS/TokenRequest、approval/Policy/audit、quota/identity ledger、事务或错误语义。
clean 19-package build 与 Cluster Admin 256 pass/2 skip/0 fail。完整后端首轮为 1,096 pass/2 skip，唯一失败是负向 dependency fixture 写入新嵌套路径前未创建目录；补齐显式 mkdir 后目标 1/1、完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 均 compatible/零 finding；边界精确报告 total=79、root=46、nested=33、hard cap=46、source lines=29,563。
十档 artifact 全部 compatible=true 且字节与前批一致：Edge/Standalone 3,530,127/3,530,175， Edge/Standalone Adopted 4,124,101/4,124,185，Edge/Standalone Application 4,611,008/4,611,152，Edge/Standalone AI 4,860,311/4,860,371，Edge/Standalone Application AI 5,941,264/5,941,420 bytes；package 集合、文件数、loaded module 与 RSS 均在原预算，证明 Cluster Credential 管理能力未进入路由器/Standalone runtime closure。
首次 HA 前置脚本因机械路径替换同时误指未迁移的 Cluster PostgreSQL manager/executor dist，在 Docker 创建前以 MODULE_NOT_FOUND 失败且零资源残留；精确恢复两个非目标路径并扫描同类误改后重跑。 PostgreSQL 18.4 arm64 最终 gates.passed=true：Worker management quota 跨实例收敛、identity keyset ledger 跨重启/晋升存活、credential delivery COMMIT windows exactly-once，以及 timeline 1→2、旧主 fence/rewind/read-only rejoin 与 fresh replicas 全部通过；门后容器、volume、network 零残留。
强制刷新后的 GitNexus 图为 42,324 nodes/96,205 edges/1,673 clusters/265 flows。迁移后 254 个节点为 0 CRITICAL/0 HIGH/20 MEDIUM/234 LOW；最高节点仍为 35 impacted/14 direct/1 process，module 面从 5 收敛为 1，说明调用和执行流未删除而 capability 聚合生效。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；新树未完整进入 Git 基线，因此仍只作补充。联网 production dependency audit 沿用外发依赖元数据策略限制，本批未绕过或计作重新验证。

Cluster Admin Prompt Output ratchet

@qinglong/cluster-admin 保持 79 个 source file；Prompt Output GC、key retirement、key rotation、 Kubernetes Secret authority/keyring、external recovery verifier 与四个 CLI 共 13 个文件进入 src/prompt-output/。迁移前共 2,101 行，仅增加 13 行 owning-domain 边界注释后 package 为 29,576 行；root 46→33、nested 33→46、hard cap 46→33。workspace 仍为 19 个 package，没有新增 dependency、migration、进程、listener、Pool、timer 或常驻资源。
跨 Model Invocation、Provider Credential 与 Prompt Output schema 的 modelInvocationMigrationCli.ts 继续留在根层 composition boundary，没有错误归入任一单领域；新目录内部使用局部相对引用，未引入 barrel、兼容 facade、复制实现或微型 workspace package。
五个公开 Prompt Output specifier 与 ql3-prompt-output-gc、ql3-prompt-output-key-retire、 ql3-prompt-output-key-rotate、ql3-prompt-output-key-recovery-verify 四个 bin 名称保持不变；exports/bin、 Kubernetes operation Job、deployment/live audit、HA contract 与直接测试路径均映射到嵌套 dist/prompt-output/。root、GC process、retirement process、rotation process、external recovery verifier、 Kubernetes Secret keyring 的 export count/digest 分别保持 6/c030b9e6e116817a、 2/55aa642e4ba55dd2、2/2814b06f55304e72、2/6e83a0dd83d7275b、 2/e2e1cce8026c333f、2/059c4cf7b95de3e2；clean build 后旧根 source/dist 路径均不存在。
编辑前对 13 个文件的 56 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact：4 HIGH/52 LOW，无 CRITICAL/MEDIUM。ClusterPromptOutputKubernetesSecretKeyring 为 7 impacted/4 direct/0 process/3 modules；accessMatrix、 AuthorizationApi.createSelfSubjectAccessReview#1 与 assertExactKubernetesAuthority 也为 HIGH。 context 确认 GC、retirement、rotation、external recovery 与 Kubernetes Secret authority 的原装配链；因此本批只改路径、exports/bin、部署/审计与测试引用，不改 key state/resourceVersion、RBAC、事务、 ciphertext custody、recovery authorization 或错误语义。
clean 19-package build 与 Cluster Admin 256 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/0 fail。 cluster dependency、package boundary、cluster deployment 与 external recovery deployment audit 均 compatible/零 finding；边界精确报告 total=79、root=33、nested=46、hard cap=33、source lines=29,576。两个 Kubernetes live report auditor 需要显式 report 参数，未伪装为无需集群报告的离线门。
十档 artifact 全部 compatible=true 且字节与前批一致：Edge/Standalone 3,530,127/3,530,175， Edge/Standalone Adopted 4,124,101/4,124,185，Edge/Standalone Application 4,611,008/4,611,152，Edge/Standalone AI 4,860,311/4,860,371，Edge/Standalone Application AI 5,941,264/5,941,420 bytes；package 集合、文件数、loaded module 与 RSS 均在原预算，证明 Cluster Prompt Output 维护能力没有进入路由器/Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Prompt Output tombstone-before-ciphertext-delete、GC 后 exact replay、key retirement durable fence、key rotation recoverability 与 maintenance least privilege 五门全绿，并完成 remote_apply、timeline 1→2、旧主 fence/pg_rewind/read-only rejoin 与 fresh replicas；门后容器、volume、network 零残留。
强制刷新后的 GitNexus 图为 42,326 nodes/96,207 edges/1,673 clusters/265 flows。迁移后 56 个节点全部 LOW；最高节点仍为 7 impacted/4 direct/0 process，module 面从 3 收敛为 1，说明调用与执行流未删除而 capability 聚合生效。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；新树未完整进入 Git 基线，因此仍只作补充。联网 production dependency audit 沿用外发依赖元数据策略限制，本批未绕过或计作重新验证。

Cluster Admin shared Management Support ratchet

@qinglong/cluster-admin 保持 79 个 source file；四个 Cluster 管理平面共同使用的 bounded process environment/TLS file support、identity assertion/keyset、one-shot authenticated client 与 bounded TLS HTTP host 共 5 个文件进入 src/management-support/。迁移前共 3,484 行，仅增加 5 行 shared-boundary 注释后 package 为 29,581 行；root 33→28、nested 46→51、hard cap 33→28。workspace 仍为 19 个 package，没有新增 dependency、migration、进程、listener、Pool、timer 或常驻资源。
该目录是四管理面共享基础设施，不是 Plugin Package owning domain。Plugin Package、Worker Credential、 Automation 与 Model Provider Credential 的 process/HTTP/client 显式引用同一 shared boundary；真正 Plugin-specific management service/transport/process/CLI、Kubernetes tunnel client 继续留待独立 ratchet。这避免把已被四方复用的 JWT profile、keyset rotation、TLS host 和 client protocol 错归给 Plugin。
plugin-package-management-client、plugin-package-management-http、plugin-package-identity-assertion、 plugin-package-identity-keyset 四个既有公开 specifier 保持名称不变，package exports 直接映射到嵌套 dist/management-support/；内部 managementProcessSupport 不新增公开入口。root/client/HTTP/assertion/ keyset 的 export count/digest 分别保持 6/c030b9e6e116817a、6/d52efe0f9a0d24b3、 6/96e4b3837a9c8246、7/2e2acfc3f489deb6、6/6458f8c8f67064f0，clean build 后五个旧根 source/dist 实现路径均不存在；未迁移的 pluginPackageManagementClientCli 仍是合法根层 process entry。
编辑前对 5 个文件的 121 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact：10 CRITICAL/12 HIGH/8 MEDIUM/91 LOW。ClusterPluginPackageManagementClientRequestError 为 44 impacted/19 direct/0 process/5 modules；environment parser、TLS reader 与 identity keyset 横跨 5–8 modules。context 明确显示 HTTP/client 各由四管理面调用，keyset factory 绑定四种独立 assertion profile。因此本批只改路径、relative imports、exports 与审计/fixture 映射，不改 JWT type/purpose、 signature/rotation/ledger、TLS 1.3、body/connection/rate bounds、one-shot protocol 或错误语义。
clean 19-package build与 Cluster Admin 256 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/0 fail。 cluster dependency、package boundary、cluster deployment 均 compatible/零 finding；边界精确报告 total=79、root=28、nested=51、hard cap=28、source lines=29,581。
十档 artifact 全部 compatible=true 且字节与前批一致：Edge/Standalone 3,530,127/3,530,175， Edge/Standalone Adopted 4,124,101/4,124,185，Edge/Standalone Application 4,611,008/4,611,152，Edge/Standalone AI 4,860,311/4,860,371，Edge/Standalone Application AI 5,941,264/5,941,420 bytes；最小 Edge 仍为 324 files/42 loaded modules，证明 Cluster management support 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Plugin/Worker/Automation/Provider Credential 四个 identity ledger 均完成 generation 3、rollback/same-generation rewrite/implicit removal 拒绝、COMMIT response-loss 收敛与 promotion 后存活；management quota、remote_apply、timeline 1→2、旧主 fence/pg_rewind/ read-only rejoin 与 fresh replicas 全绿，门后容器、volume、network 零残留。
强制刷新后的 GitNexus 图为 42,325 nodes/96,209 edges/1,670 clusters/265 flows。迁移后 121 个节点为 9 CRITICAL/2 HIGH/9 MEDIUM/101 LOW；最高 client error 保持 44 impacted/19 direct/0 process， module 从 5 收敛为 4。共享 environment/keyset 继续为 CRITICAL 是真实跨域复用证据，不以目录归位冒充职责解耦。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/ 0 affected process；新树未完整进入 Git 基线，因此仍只作补充。联网 production dependency audit 沿用外发依赖元数据策略限制，本批未绕过或计作重新验证。

Cluster Admin Plugin Package Management ratchet

@qinglong/cluster-admin 保持 79 个 source file；Plugin Package 专属 management service、transport、 PostgreSQL process、管理 CLI、one-shot client CLI、Kubernetes PortForward client/CLI 共 7 个既有文件进入 src/plugin-package/management/。迁移前共 3,384 行，仅增加 7 行 owning-domain 边界注释后 package 为 29,588 行；root 28→21、nested 51→58、hard cap 28→21。workspace 保持 19 个 package，没有新增 dependency、migration、进程、listener、Pool、timer 或常驻资源。
四管理面共享的 process/identity/client/HTTP 继续由 src/management-support/ 拥有；Plugin lifecycle、 publisher trust、recovery/evidence 与 approved executor 也保留各自 authority。management process 通过显式相对路径组合这些 port，不用 barrel、复制实现或新微型 package 掩盖跨域依赖。
plugin-package-management、-transport、-process、-kubernetes-client 四个公开 specifier 与 ql3-plugin-package-manage、ql3-plugin-package-client、 ql3-plugin-package-client-kubernetes 三个 bin 名称保持不变；exports/bin、Kubernetes Deployment、 dependency/deployment audit 与直接测试路径均映射嵌套 dist/plugin-package/management/，不保留根 facade。root/management/transport/process/Kubernetes client 的 export count/digest 保持 6/c030b9e6e116817a、2/6b3c27db6c40ae7b、6/9d0d7c1c6eb5f4cc、 3/a62ebb3990be1228、4/2902faafefdd6541；clean build 后七个旧根 source/dist 路径均不存在。
编辑前对 7 个文件的 86 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact：8 HIGH/3 MEDIUM/75 LOW、0 CRITICAL。最高的 transport configuration error 为 26 impacted/5 direct/0 process/3 modules；process configuration 与 Kubernetes tunnel validation 也在 elevated 范围。因此本批只改物理路径、relative imports、exports/bin、部署/审计与测试 fixture，不改十四个管理命令、OIDC/mTLS、SoD/Policy/audit、durable quota、PostgreSQL role/readiness、TLS/HTTP bounds、Kubernetes PortForward 选择/重试规则或错误语义。
clean 19-package build 退出 0，Cluster Admin 256 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 均 compatible/零 finding；边界精确报告 total=79、root=21、nested=58、hard cap=21、source lines=29,588。联网 production dependency audit 因外发依赖元数据策略限制未重跑，未绕过也不计作本轮验证。
十档 artifact 全部 compatible=true 且 package/file/module 预算不变：Edge/Standalone 为 3,530,127/3,530,175 bytes，Edge/Standalone Adopted 为 4,124,101/4,124,185，Edge/Standalone Application 为 4,611,008/4,611,152，Edge/Standalone AI 为 4,860,311/4,860,371，Edge/Standalone Application AI 为 5,941,264/5,941,420 bytes；最小 Edge 仍为 324 files/42 loaded modules，证明 Cluster Plugin management 与 Kubernetes 依赖没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Plugin management quota 在两个实例 16 个并发请求下精确 8 admitted/8 limited，replay 不额外计费；identity keyset generation 3 拒绝 rollback/rewrite/removal； lifecycle/SoD、publisher revocation、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿，门后容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,195 nodes/95,568 edges/1,665 clusters/265 flows。迁移后 86 个节点为 4 MEDIUM/82 LOW；最高 transport errors 仍为 26/25 impacted，全部 0 affected process，module ownership 收敛而调用未删除。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；新树未完整进入 Git 基线，因此仍只作补充。

Cluster Admin Plugin Package Publisher ratchet

@qinglong/cluster-admin 保持 79 个 source file；Plugin Package publisher provenance recovery、 revocation/quarantine composition、revocation/trust-transition approval consumers、两个 Approved Action handlers 与 trust management 共 7 个既有文件进入 src/plugin-package/publisher/。迁移前共 2,185 行，仅增加 7 行 owning-domain 边界注释后 package 为 29,595 行；root 21→14、nested 58→65、hard cap 21→14。workspace 保持 19 个 package，没有新增 dependency、migration、进程、 listener、Pool、timer 或常驻资源。
quarantine service、OCI stage authority、recovery/executor process 与 management process 继续作为显式相邻 authority/消费者；publisher 目录只拥有 trust/provenance/proposal→approval→Approved Action→ revocation/transition 闭环。没有把所有 pluginPackage* 文件机械聚类，也没有通过 barrel、复制实现、 facade 或新微型 package 掩盖领域依赖。
plugin-package-publisher-revocation、-revocation-approved-action、 -revocation-approval-consumer、-trust-transition-approved-action、 -trust-transition-approval-consumer、-trust-management 六个公开 specifier 保持名称不变，package exports、HA contract 与直接测试路径均映射嵌套 dist/plugin-package/publisher/。root 与六个入口的 export count/digest 保持 6/c030b9e6e116817a、2/000fd1128ec85e31、 1/0a6ce74f8bc6cd0c、2/59840d5aa11efe1a、1/0ec7bca92a216978、 2/9efb25193607f262、1/45eb76c787b9d210；内部 provenance recovery 不新增公开入口，clean build 后七个旧根 source/dist 路径均不存在。
编辑前对 7 个文件的 51 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact：4 HIGH/1 MEDIUM/46 LOW、0 CRITICAL。最高 management identifier 为 10 impacted/5 direct/0 process/4 modules；provenance stageEvidence 与 provenanceFor 为 7/1/0/4 和 6/2/0/4。因此本批只改路径、relative imports、exports 与测试/审计映射，不改 trust digest/generation、stage evidence、dual control/break-glass、Policy/audit、Approved Action fence、 revocation/quarantine、PostgreSQL transaction/role/readiness 或错误语义。
clean 19-package build 退出 0，Cluster Admin 256 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 均 compatible/零 finding；边界精确报告 total=79、root=14、nested=65、hard cap=14、source lines=29,595。联网 production dependency audit 因外发依赖元数据策略限制未重跑，未绕过也不计作本轮验证。
十档 artifact 全部 compatible=true 且 package/file/module 预算不变：Edge/Standalone 为 3,530,127/3,530,175 bytes，Edge/Standalone Adopted 为 4,124,101/4,124,185，Edge/Standalone Application 为 4,611,008/4,611,152，Edge/Standalone AI 为 4,860,311/4,860,371，Edge/Standalone Application AI 为 5,941,264/5,941,420 bytes；最小 Edge 仍为 324 files/42 loaded modules，证明 Publisher PostgreSQL/Kubernetes authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：publisher trust transition 在 timeline 1 同步复制并于 timeline 2 promotion 后存活，overlap-add/safe-retire、revocation immediate automation fence、 quarantine commit-response-loss、inventory promotion survival 全绿；旧主在 promotion 前 fence，随后 pg_rewind 为只读同步 standby，两个 fresh control replica ready，门后容器/volume/network 零残留。
强制完整刷新后的 GitNexus 图为 42,330 nodes/96,214 edges/1,670 clusters/265 flows。迁移后仍为 4 HIGH/1 MEDIUM/46 LOW，所有 impacted/direct/process 数完全不变；最高节点 module 4→3，说明领域 ownership 收敛但真实风险未被目录移动掩盖。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；新树未完整进入 Git 基线，因此仍只作补充。

Cluster Admin Plugin Package root closure ratchet

@qinglong/cluster-admin 保持 79 个 source file；lifecycle management/executor/quarantine 三文件进入 src/plugin-package/lifecycle/，Kubernetes activation、OCI stage、recovery/process/CLI 五文件进入 src/plugin-package/recovery/，Approved Action dispatcher、executor process/CLI 三文件进入 src/plugin-package/executor/。迁移前共 4,895 行，仅增加 11 行 owning-domain 边界注释后 package 为 29,606 行；root 14→3、nested 65→76、hard cap 14→3。workspace 保持 19 个 package，没有新增 dependency、migration、进程、listener、Pool、timer 或常驻资源。
三个目录按真实生命周期分工，而不是按 pluginPackage* 前缀机械聚类：lifecycle 拥有审批后的状态迁移与 quarantine，recovery 拥有 OCI/Kubernetes stage→activation→recovery 闭环，executor 拥有 durable Approved Action dispatch composition；publisher 与 management 通过显式相邻领域路径消费它们。 src/ 根只剩 index.ts、administration.ts 和 modelInvocationMigrationCli.ts，没有新增 barrel、 facade 或单文件 workspace package。
plugin-package-kubernetes-activation、-recovery、-oci-stage、-recovery-process、 -approved-action、-executor-process、-lifecycle-management、-lifecycle-executor 与 -quarantine 九个公开 specifier 名称保持不变；ql3-plugin-package-recover 与 ql3-plugin-package-execute 两个 bin 名称也保持不变。exports/bin、Docker ENTRYPOINT、Kubernetes Job/CronJob、HA actor、deployment/OCI/ dependency audit 与直接测试路径均映射嵌套 dist/plugin-package/{lifecycle,recovery,executor}/，不保留根 facade。root 与九个入口的 export count/digest 保持 6/c030b9e6e116817a、 1/c2e79b707a8c4f4d、6/f7b0cdff03785f48、8/93eac4b09e6c735a、 6/2fbc9fd57383846e、2/de57e456041e081b、3/ff648808f56d841f、 1/6383e43ea9f4e88b、2/0bc7e783494e2781、3/34a472920e845f85；clean build 后 11 个旧根 source/dist 路径均不存在。
编辑前对 11 个文件的 161 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact：2 CRITICAL/7 HIGH/3 MEDIUM/149 LOW，aggregate 186 direct edge/350 impacted symbol，命中 reconcile 与 runClusterPluginPackageLifecycleExecution。CRITICAL 包括 Kubernetes domain error preservation 与 recovery process config error，故在编辑前显式告警，并把 package/back/HA 全门列为强制验收。本批只改物理路径、relative imports、exports/bin、部署/审计与测试 fixture，不改 stage verification、Policy/SoD/audit、quarantine、recovery retry、PostgreSQL transaction/role/readiness、 Kubernetes resourceVersion CAS、OCI allowlist/credential 或错误语义。
clean 19-package build 退出 0，Cluster Admin 256 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 与 OCI layout contract 均 compatible/ 零 finding；边界精确报告 total=79、root=3、nested=76、hard cap=3、source lines=29,606。联网 production dependency audit 因外发依赖元数据策略限制未重跑，未绕过也不计作本轮验证。
十档 artifact 全部 compatible=true 且与上一批完全一致：Edge/Standalone 为 3,530,127/3,530,175 bytes，Edge/Standalone Adopted 为 4,124,101/4,124,185，Edge/Standalone Application 为 4,611,008/4,611,152，Edge/Standalone AI 为 4,860,311/4,860,371，Edge/Standalone Application AI 为 5,941,264/5,941,420 bytes；最小 Edge 仍为 324 files/42 loaded modules，最大 Application AI 仍为 475 files/97 modules，证明 Cluster recovery/Kubernetes/PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：lifecycle management 的 disable/enable × plan/propose/decide/execute 八个崩溃窗口全部 exactly-once 收敛；quarantine、publisher trust、 remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿，门后容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,332 nodes/96,218 edges/1,668 clusters/265 flows。迁移后 161 个节点为 7 HIGH/3 MEDIUM/151 LOW、0 CRITICAL，aggregate direct edge 保持 186、impacted 350→349； recovery config error 仍为 18 impacted/12 direct，但新图将其归入 Recovery，说明风险标签下降源于 ownership 收敛而非调用丢失。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；新树未完整进入 Git 基线，因此仍只作补充。

Cluster Control Worker Ingress ratchet

@qinglong/cluster-control 保持 40 个 source file；Worker Ingress application、configuration、admission pipeline、production bootstrap 与 credential authenticator 五个文件进入 src/worker-ingress/。迁移前共 1,808 行，仅新增 5 行 owning-domain 边界注释后 package 为 11,558 行；root 40→35、nested 0→5、hard cap 40→35。workspace 保持 19 个 package，没有新增 dependency、migration、process、 listener、Pool、timer、路由或部署制品。
五个文件构成同一 Worker 入站安全闭环：配置解析并冻结 mTLS/PostgreSQL/Secret/Artifact 边界， authenticator 绑定短期 Worker principal，pipeline 在读取不可信 body 前执行认证/授权/audit，application 与 production bootstrap 只负责资源所有权和启停。共享主 HTTP 平面的 authenticationShield、Remote Worker offer/activation/secret/completion/lease、S3 Artifact store 与 process application 不因文件前缀被机械并入；它们分别留待 security、remote-execution、artifact 与 composition ratchet。
worker-ingress、worker-ingress-config、production-worker-ingress 与 worker-ingress-pipeline 四个公开 specifier 名称保持不变，package.json#exports 直接映射嵌套 dist； root 入口及五个目标的 export count/digest 保持 11/7de35017139f435d、8/f750e9bb5c589fe3、 5/164e4be42e7d9248、1/9ceb2085bb7e013a、1/47f41bd9641e913b，内部 credential authenticator 保持 1/169f61c58695da6f。clean build 后五个旧根 source/dist 路径均不存在，未保留 facade，也没有创建五个单文件 package。
编辑前对五文件 40 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 1 CRITICAL/10 HIGH/1 MEDIUM/28 LOW，aggregate 66 direct edge/151 impacted symbol、0 affected process。 ClusterWorkerIngressConfigError 为 CRITICAL，30 impacted/21 direct；十个 config validator 为 HIGH，最高 boundedValue 为 13/7。因此在编辑前显式告警，并将 package/back/HA 列为强制验收。本批只修改路径、相对 import、exports、审计 allowlist 和直接测试 fixture，不改变配置默认值/上限、credential digest、mTLS、CRL、rate limit、body admission、PostgreSQL role/readiness、Secret 或 Artifact 行为。
clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=35、nested=5、hard cap=35、source lines=11,558。联网 production dependency audit 因外发依赖元数据策略限制未重跑，未绕过也不计作本轮验证。
十档 artifact 全部 compatible=true 且与 Cluster Admin root closure 批次完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 loaded modules，最大 Application AI 475 files/97 modules。Worker Ingress、PostgreSQL、S3 与 Cluster authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Worker credential delivery commit windows 与 remote Worker completion exactly-once、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 和两个 fresh control replica 全绿，门后临时容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,334 nodes/96,220 edges/1,668 clusters/265 flows。迁移后 40 个节点为 11 HIGH/1 MEDIUM/28 LOW、0 CRITICAL，aggregate direct edge 保持 66、impacted 151→152； config error 仍为 31 impacted/21 direct，模块归入 Worker-ingress。风险标签下降并非调用被删除，而是 ownership 收敛；高风险校验节点仍被完整保留。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代上述逐节点 impact 与运行时门。

Cluster Control Remote Execution ratchet

@qinglong/cluster-control 保持 40 个 source file；Remote Worker offer dispatch、Run activation、 Secret delivery、Artifact upload/completion、lease control 与聚合 PostgreSQL repositories 的 runtime port 六个文件进入 src/remote-execution/。迁移前共 1,195 行，仅新增 6 行 owning-domain 注释后 package 为 11,564 行；root 35→29、nested 5→11、hard cap 35→29。workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
六文件不是按 remote* 前缀凑目录：dispatcher 产生 offer/lease authority，activation 推进 starting/ running/failure，Secret delivery 绑定同一 offer fence，Artifact/completion 提交不可变证据，lease control 续租/释放，runtime port 以最小能力把它们一次性注入 Worker Ingress。s3ArtifactStore.ts 与 workerArtifactBinding.ts 继续留在 Artifact adapter 边界；Worker authentication/mTLS/body admission 继续属于 worker-ingress/，process/application composition 也没有被错误并入。
worker-runtime-port、remote-dispatch、remote-activation、remote-secret-delivery、 remote-completion 与 lease-control 六个公开 specifier 名称保持不变，root 与 Worker Ingress 的 re-export 面也保持稳定。export count/digest 分别为 11/7de35017139f435d、8/f750e9bb5c589fe3、 1/abae8f44df6ffc2b、3/ed636a3b1fd72c04、1/c71cb871bac69c77、 1/64406d1b345054c8、2/d7203bb86aec5883、1/a469620e93fc6699。clean build 后六个旧根 source/dist 路径均不存在，未保留 facade，也没有创建六个微型 package。
编辑前对六文件 45 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 3 MEDIUM/42 LOW、0 HIGH/CRITICAL，aggregate 64 direct edge/139 impacted symbol，命中 claimNext 与 put 两条执行流，涉及 6 个 module。本批只修改物理路径、relative imports、exports、直接测试和 Worker PostgreSQL live gate 路径；不改变 placement/offer digest、lease token、event ID、activation、 Secret disposal、Artifact immutability、completion fencing 或 PostgreSQL repository/transaction 语义。
clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=29、nested=11、hard cap=29、source lines=11,564。联网 production dependency audit 因外发依赖元数据策略限制未重跑，未绕过也不计作本轮验证。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前两批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster Remote Execution 与 PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：remote Worker completion commit-response-loss exactly-once、 Worker credential delivery、scheduler claim takeover/exactly-once、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿，门后临时容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,336 nodes/96,222 edges/1,668 clusters/265 flows。迁移后仍为 3 MEDIUM/42 LOW，aggregate 64 direct edge/139 impacted symbol，claimNext 与 put 两条流程均保留； module 从 6 收敛到 Remote-execution 等 3 个。风险、调用和执行流完全不变，变化仅是 ownership。 detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Scheduling ratchet

@qinglong/cluster-control 保持 40 个 source file；Croner schedule adapter、bounded scheduler coordinator/lifecycle、Workflow frontier/Task Attempt coordinator 与按 recovery→lost retry→scheduler 排序的 runtime coordinator 四文件进入 src/scheduling/。迁移前共 656 行，仅新增 4 行 owning-domain 注释后 package 为 11,570 行；root 27→23、nested 13→17、hard cap 27→23。workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
四文件共享同一 production cadence，而不是按 *Scheduler 后缀机械聚类：Croner adapter 只解析下次 occurrence，coordinator 原子 claim due schedule，lifecycle 唯一拥有 non-overlapping timer，Workflow coordinator 在同一 cadence 后推进 frontier/Task Attempt，runtime coordinator 在此前完成 recovery 与 lost retry。runCancellationLifecycle.ts 有自己独立 coordinator/timer/drain 和 Run cancellation authority，因此明确不进入 Scheduling，留待 Run 领域 ratchet。
workflow-scheduler 公开 specifier 保持不变并直接映射嵌套 dist；root、scheduler、Workflow、runtime 与 Croner adapter 的 export count/digest 分别保持 11/7de35017139f435d、3/e61ce80a1ff4745d、 1/63135cb7b8ec3212、1/13f76bb33715891e、1/b3090d5ca6f6d23d。clean build 后四个旧根 source/dist 路径均不存在，未保留 facade，也没有创建四个微型 package。
编辑前对四文件 32 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 2 MEDIUM/30 LOW、0 HIGH/CRITICAL，aggregate 28 direct edge/73 impacted symbol、0 affected process，涉及 Cluster Control/Workflow 三个 module。本批只修改物理路径、relative imports、export target、直接测试、 PostgreSQL HA fixture 与 Croner dependency allowlist；不改变 schedule decision、claim lease/token、 misfire grace、数据库时钟、pagination、frontier/Task Attempt admission、recovery/lost retry 顺序、timer 或 bounded drain 语义。
clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail。完整后端首轮发现 Croner 负向 fixture 仍在临时树创建旧根 cronerSchedule.ts，使新 allowlist 正确拒绝它；对测试文件与 helper 的 upstream impact 均为 LOW/0 process 后，将临时 adapter/forbidden 路径同步到 src/scheduling/，目标 1/1、完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=23、nested=17、 hard cap=23、source lines=11,570。联网 production dependency audit 因外发元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster cadence/PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：scheduler claim replicated before promotion、expiry takeover、 occurrence exactly-once、commit-response-loss convergence、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿，门后临时容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,342 nodes/96,226 edges/1,670 clusters/265 flows。迁移后仍为 2 MEDIUM/30 LOW，aggregate direct edge 保持 28、affected process 保持 0；impacted 73→71，module 归入 Scheduling 等三域。直接调用边与风险完全不变，差异来自图谱重新聚类而非删除调用。 detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Run ratchet

@qinglong/cluster-control 保持 40 个 source file；bounded Run read route、Policy/Audit-fenced durable cancellation route 与 cancellation convergence lifecycle 三文件进入 src/run/。迁移前共 411 行，仅新增 3 行 owning-domain 注释后 package 为 11,573 行；root 23→20、nested 17→20、hard cap 23→20。 workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
三文件由同一个 Run authority 内聚，而不是按 *Route/*Lifecycle 技术形态机械聚类：read route 只暴露 Project-bounded capability-free projection；cancellation route 在 Policy fence 与同步 Audit 下提交 durable intent；lifecycle 以独立有界 cadence 把非执行中取消请求收敛到终态。根目录 httpSurface、 routeRegistry 与 production application 仍属于 transport/composition，Scheduling 也继续拥有自己的唯一 scheduler cadence，没有反向塞入 run/。
run-routes 公开 specifier 保持不变并直接映射嵌套 dist；root、Run read、Run cancellation route 与 convergence lifecycle 的 export count/digest 分别保持 11/7de35017139f435d、 4/c63cfc1f54687ea8、2/5c88ff1502caa4c1、1/2f26ff43f627296d。clean build 后三个旧根 source/dist 路径均不存在，未保留 facade，也没有创建三个微型 package。
编辑前对三文件 18 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 18 LOW、0 MEDIUM/HIGH/CRITICAL，aggregate 17 direct edge/32 impacted symbol、0 affected process，涉及 Cluster Control、Create、Scheduling 等 module。本批只修改物理路径、relative imports、export target 与直接测试入口；不改变 Project masking、Run view、Policy revision fence、同步 Audit、idempotency、取消状态机、 convergence pagination、timer、coalescing 或 bounded drain 语义。
clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=20、nested=20、hard cap=20、source lines=11,573。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster Run/PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Run cancellation commit-window exactly-once、remote Workflow cancellation replay/commit-response-loss/promotion、scheduler claim takeover、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha 容器、volume、 network 零残留。
强制完整刷新后的 GitNexus 图为 42,344 nodes/96,228 edges/1,670 clusters/265 flows。迁移后仍为 18 LOW，aggregate direct edge 保持 17、impacted symbol 保持 32、affected process 保持 0；module 收敛到 Run、Scheduling、Create 与 Cluster-control。直接调用边与风险完全不变，变化仅是 ownership。 detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Plugin Package Prompt and Workflow ratchet

@qinglong/cluster-control 保持 40 个 source file；Prompt execution、output-read 与稳定公开 barrel 三文件进入 src/plugin-package/prompt/，Workflow administration capability 与 inspect/start route 两文件进入 src/plugin-package/workflow/。迁移前共 1,088 行，仅新增 5 行 owning-domain 注释后 package 为 11,578 行；root 20→15、nested 20→25、hard cap 20→15。workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
Prompt 与 Workflow 是两个相邻但独立的 authority，并未按 *Route 技术后缀混放：Prompt 目录拥有模型 execution bounds、Policy fence、output retention intent 与 durable output projection；Workflow 目录拥有 materialized revision inspection、semantic plan、authorized durable admission 与 HTTP adapter。根目录 httpSurface、routeRegistry、index 与 production application 仍是 transport/composition owner，只通过 capability 注入消费这两个领域。
prompt-routes、workflow-administration 与 workflow-routes 三个公开 specifier 保持不变并直接映射嵌套 dist；root、Prompt barrel/execution/output-read、Workflow administration/route 的 export count/digest 分别保持 11/7de35017139f435d、8/3880ee7a8720791a、 5/d131c8db71034a5c、3/91f906982005bc29、4/a2af99d6e411b53e、 4/8adfdff1ee744512。clean build 后五个旧根 source/dist 路径均不存在，未保留 facade，也没有创建 Prompt/Workflow 微型 package；两行公开 barrel 作为包内稳定 subpath 留在 owning domain。
编辑前对五文件 41 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 1 MEDIUM/40 LOW、0 HIGH/CRITICAL，aggregate 54 direct edge/97 impacted symbol，命中 start 流程，涉及 7 个 module。本批只修改物理路径、relative imports、export target、dependency allowlist 与负向 fixture；不改变参数/输出上限、deadline、Project/Policy fence、Audit/Event identity、output digest/view、Workflow materialization revision、semantic plan、admission receipt、idempotency 或 HTTP 错误映射。
clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。首轮 dependency 目标门揭示 Local Admin 与 Cluster Control 的同名 Workflow administration 原共用根路径 allowlist；对 auditSourceImports 的 upstream impact 为 LOW、1 direct/0 process 后，将规则改为显式接受两个 owning path，目标 47/47 与完整 cluster dependency audit 通过。package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=15、 nested=25、hard cap=15、source lines=11,578。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster Prompt/Workflow 与 PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Prompt admission finalization、Policy fence、durable output artifact/GC/rotation/retirement，以及 Workflow authorized admission、frontier、Task Attempt 的 atomicity、 exact replay 与 promotion survival 全绿；remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 也全绿，门后 ql3-ha 容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,348 nodes/96,232 edges/1,670 clusters/265 flows。迁移后仍为 1 MEDIUM/40 LOW，aggregate direct edge 保持 54、impacted symbol 保持 97，start 流程保留；module 收敛到 Prompt、Workflow、Create 与 Cluster-control。风险、调用与执行流完全不变，变化仅是 ownership。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Authentication ratchet

@qinglong/cluster-control 保持 40 个 source file；API credential authenticator 与 process-local pre-body authentication overload shield 两文件进入 src/authentication/。迁移前共 495 行，仅新增 2 行 owning-domain 注释后 package 为 11,580 行；root 15→13、nested 25→27、hard cap 15→13。workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
两文件共同拥有认证边界，但职责不混淆：shield 在读取 body/查询 credential 前执行 monotonic-clock、 per-peer/global bounded admission 与精确 refund；authenticator 随后解析 Bearer credential、使用 pepper/HMAC 与 timing-safe compare 验证，并生成短 TTL Principal。部署 config.ts、Remote Secret adapter、数据库 availability fence、HTTP surface 与 composition entrypoint 继续留在各自边界，没有为了降低根文件数并入 authentication/。
api-credential 公开 specifier 保持不变并直接映射嵌套 dist；root、API credential 与内部 shield 的 export count/digest 分别保持 11/7de35017139f435d、6/b06ae23464c2211f、 1/4c56eeb3c8751301。clean build 后两个旧根 source/dist 路径均不存在，未保留 facade，也没有创建 authentication 微型 package。
编辑前对两文件 23 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 4 CRITICAL/1 HIGH/18 LOW，aggregate 28 direct edge/64 impacted symbol、0 affected process，涉及 Security、 HTTP、Worker Ingress 与 Automation Management 等 10 个 module。decodeSecret、configuration error、 shield create/consume 为 CRITICAL，pepper assertion 为 HIGH，因此编辑前已显式告警。本批只修改物理路径、 relative imports、export target 与直接测试入口；不改变 credential grammar、HMAC domain/digest、 timing-safe compare、pepper key/generation、buffer zeroization、Principal TTL、monotonic clock、fingerprint、 per-peer/global bound、lazy pruning、refund token 或 close 语义。
定向认证测试 10/10；clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=13、nested=27、hard cap=13、 source lines=11,580。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster authentication/PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：authority split readiness、credential/identity ledger、 remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha 容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,350 nodes/96,234 edges/1,670 clusters/265 flows。迁移后仍为 23 个符号、aggregate 28 direct edge/64 impacted symbol、0 affected process；risk 调整为 2 CRITICAL/3 HIGH/18 LOW，两项 shield 核心仍为 CRITICAL，API credential 内部 7 个节点聚类到 Authentication 后降低跨 module 权重。调用边、impacted 数和安全行为没有删除，不能把标签变化解释为风险消失。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Mounted Secret Provider ratchet

@qinglong/cluster-control 保持 40 个 source file；mounted Secret provider 单文件进入既有 src/remote-execution/，与 remoteWorkerSecretDeliveryService 同域。迁移前 259 行，仅新增 1 行 owning-domain 注释后 package 为 11,581 行；root 13→12、nested 27→28、hard cap 13→12。workspace 保持 19 个 package，没有为单文件新建 package，也没有新增 dependency、migration、process、listener、 Pool、timer、route 或部署制品。
该 provider 是 Remote Execution 的部署 adapter：Cluster process 仅在 Worker Ingress 显式启用 mounted-files 时 dynamic import，产出 RemoteWorkerSecretValueProvider 后交给既有 Secret delivery service；每次请求重新读取 projected volume 以观察原子轮换。它不拥有通用 Secret CRUD、配置解析或 Kubernetes API，也不进入 Edge/Standalone/disabled Cluster，因此没有建立 secret-provider 微包或放进根 config.ts。
mounted-secret-provider 公开 specifier 保持不变并直接映射嵌套 dist；root 与 provider 的 export count/digest 分别保持 11/7de35017139f435d、4/07975362b442662c。clean build 后旧根 source/dist 路径均不存在，未保留 facade。
编辑前对单文件 14 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 1 MEDIUM/13 LOW、0 HIGH/CRITICAL，aggregate 18 direct edge/28 impacted symbol、0 affected process，仅涉及 provider module。本批只修改物理路径、process dynamic import 与 export target；不改变 canonical SecretRef digest、root path/realpath、lstat/open/no-follow、projected-volume symlink containment、path escape、 regular-file/byte bound、authority normalization/fence、每请求重读或 buffer disposal 语义。
mounted Secret 定向测试 4/4；clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=12、nested=28、hard cap=12、 source lines=11,581。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。mounted Secret provider 仍只属于 Cluster Worker Ingress closure，没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Worker credential delivery commit-window exactly-once、 remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha 容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,352 nodes/96,235 edges/1,671 clusters/265 flows。迁移后仍为 1 MEDIUM/13 LOW，aggregate 18 direct edge/28 impacted symbol、0 affected process；module 从临时 Cluster_575 收敛到 Remote-execution。风险、调用与执行流完全不变，变化仅是 ownership。 detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Database Availability ratchet

@qinglong/cluster-control 保持 40 个 source file；PostgreSQL Pool failure 到 application admission withdrawal 的 availability fence 单文件进入 src/database/。迁移前 92 行，仅新增 1 行 owning-domain 注释后 package 为 11,582 行；root 12→11、nested 28→29、hard cap 12→11。workspace 保持 19 个 package，没有为单文件新建 package，也没有新增 dependency、migration、process、listener、Pool、timer、 route 或部署制品。
availability fence 的 producer 是 createClusterControlDatabaseBinding，consumer 是 application lifecycle；它只允许 Pool failure 单向撤销 admission，原进程不允许恢复。config.ts 仍负责 profile/env/TLS/Pool composition，application.ts 仍负责 readiness/liveness 与 shutdown composition，因此两者保留根入口，没有与单文件一起机械迁移。
availability 公开 specifier 保持不变并直接映射嵌套 dist；root 与 availability runtime export 的 count/digest 分别保持 11/7de35017139f435d、1/d0d379a896ee1104。clean build 后旧根 source/dist 路径均不存在，未保留 facade。
编辑前对单文件 7 个 class/method 节点逐项运行 depth=6、include-tests upstream impact：7 LOW、 0 MEDIUM/HIGH/CRITICAL，aggregate 7 direct edge/14 impacted symbol、0 affected process，涉及 database binding 与 application lifecycle 两个 module。本批只修改物理路径、relative imports 与 export target；不改变 available→unavailable→disposed 单向状态机、single listener、early signal delivery、promise containment、unsubscribe、dispose 或禁止 in-place recovery 语义。
availability/config 定向测试 8/8；clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/ 0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=11、nested=29、 hard cap=11、source lines=11,582。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster database availability 与 PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：package authority split readiness before/after promotion、旧 replicas unavailable、新 replicas ready、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 全绿；门后 ql3-ha 容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,354 nodes/96,237 edges/1,671 clusters/265 flows。迁移后仍为 7 LOW，aggregate 7 direct edge/14 impacted symbol、0 affected process；module 收敛到 Database。风险、调用与执行流完全不变，变化仅是 ownership。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

AI Model Invocation ratchet

modelInvocation.ts、durable coordinator、manual ambiguity resolution 与 SQLite/PostgreSQL transaction repository 五文件进入 src/model-invocation/。迁移前 6,825 行，仅在 resolution 增加 2 行 ownership 说明后为 6,827 行；@qinglong/ai 保持 55 个 source file，root 50→45、nested 5→10、hard cap 50→45，source lines=39,775，workspace 仍为 19 个 package。
localModelInvocationFeatureActivation.ts 同时围栏 Provider Credential、Price Catalog、Prompt Output 和 Prompt admission，综合 modelInvocationMigration.ts 同时拥有这些 optional schema；二者属于跨 AI feature lifecycle/composition，不随本批按名称前缀移动。Model Invocation 目录只拥有调用 contract、 recovery/resolution coordinator 与双方言原子 repository，没有新建 workspace package、facade、dependency、 migration、Pool、process、listener、timer 或 watcher。
root、model-invocation、model-invocation-resolution、durable-model-invocation、profile、local storage 与 PostgreSQL storage 七个 entry 的 export count/digest 保持 172/8dbaba681822a7ce、 18/d5515d82b0cf4b60、10/bac0bd4736f96096、2/b05f5b33c4c5bfea、 9/e33b8d78c4843501、1/5e4113ac11649ed6、1/8a7b6411688daeb1。公开 specifier 不变并直接指向嵌套 dist；clean build 后五个旧根 source 和 20 个旧根 dist 派生路径均不存在。
编辑前对 215 个 function/class/method 逐项运行 upstream impact：61 CRITICAL/39 HIGH/4 MEDIUM/ 111 LOW，aggregate 746 direct/2,015 impacted/445 process hits。最高的 repository unavailable、conflict 与 invalid error 分别为 16/121/10、44/89/10、13/81/10（direct/impacted/process）。编辑前已显式告警，本批只改变物理路径、relative import、export target、deep-test/HA require 与 root cap，不改变 JSON/digest normalization、StepRun mutation、SQLite BEGIN IMMEDIATE、PostgreSQL SERIALIZABLE/advisory lock、usage/ quota/pricing/Prompt output 原子提交、recovery/resolution 或 fail-closed error mapping。
定向测试 63 pass/2 条件 skip、AI package 199 pass/3 条件 skip；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster deployment 与 Worker deployment 五项审计均 compatible/零 finding。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 均 compatible=true。六个非 AI 制品与前批完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152。四个 AI 制品因 source map 记录更长嵌套源路径各增加 570 bytes，成为 4,860,881/4,860,941 与 5,941,834/5,941,990 bytes；文件数仍为 381/475，package/module 闭包不变，均低于 5/6 MiB hard cap。非 AI 路由器与 Standalone runtime 零字节、零 importer 增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：optional AI schema、Model Invocation 与 Package Prompt 在 timeline 1→2 晋升前复制并在晋升后存活；旧主先 fence，再由 pg_rewind 只读同步 rejoin，两个 fresh control replica ready，门前后 ql3-ha Docker 容器均为零。
GitNexus 增量刷新为 42,394 nodes/96,274 edges/1,675 clusters/265 flows。迁移后 215 个节点为 49 CRITICAL/38 HIGH/7 MEDIUM/121 LOW，aggregate 746 direct/2,012 impacted/445 process hits；前三个高风险错误类 direct 保持 16/44/13，process 均保持 10。风险/impacted 的小幅变化来自五个临时根簇收敛到 Model Invocation ownership，不解释为行为风险消失。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此仅作补充证据，不能替代逐节点 impact 与运行门。

AI Model Provider Credential ratchet

Provider Credential contract、administration/catalog、SQLite/PostgreSQL repository、management identity ledger/audit query、连接测试 contract/repository 与 projected Secret material 十文件进入 src/model-provider-credential/。这条目录拥有 binding/authorization → 管理/CAS → 持久化/审计 → 连接验证 → 短生命周期 Secret material 的闭环；openAiCompatibleProvider.ts、 projectedModelGatewayAuthority.ts、localModelInvocationFeatureActivation.ts 与 modelInvocationMigration.ts 仍属于 Provider/Gateway 或跨 AI feature composition，不按名称前缀混入。迁移前 5,659 行，新增 3 行 ownership 注释后 @qinglong/ai 为 39,778 行；root 45→35、nested 10→20、hard cap 45→35、total=55，workspace 仍为 19 个 package。
root、provider-credential、administration、catalog、PostgreSQL storage、management identity ledger、 management audit query、test contract、test PostgreSQL storage、projected Secret material 与 local storage 十一个 entry 的 export count/digest 保持 172/8dbaba681822a7ce、9/059b72cf919dafa5、 7/e69be54962278aa1、10/9d6a28c8f8649c22、2/ca768b472c3df630、 5/c4fe4108c8f71ffc、9/364fdb40966f266a、21/c95dc584ad1b9b33、 12/5bd9c54d02e26de6、4/73f537fe3011c9a2、1/e3a4c7cdfa0797aa。public specifier 不变并直接映射嵌套 dist；clean build 后十个旧根 source 与 40 个旧根 dist 派生路径均不存在，没有 facade。
编辑前逐项检查 270 个 function/class/method upstream impact：32 CRITICAL/37 HIGH/6 MEDIUM/ 195 LOW，aggregate 500 direct/1,097 impacted/39 process hits；编辑前已显式告警。本批只改变物理路径、 relative import、package export target、deep-test/HA require 与 root cap，不改变 credential digest/ authorization lease、Secret 擦除、catalog hash chain/CAS、SQLite BEGIN IMMEDIATE、PostgreSQL SERIALIZABLE/least privilege、identity anti-rollback、content-free audit、test plan/quota/execution/result 或 commit-response-loss replay 语义。
定向测试 41/41、AI package 199 pass/3 条件 skip；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster deployment 与 Worker deployment 五项静态审计均 compatible/零 finding；边界精确报告 total=55、root=35、 nested=20、hard cap=35、source lines=39,778。联网 production dependency audit 因外发依赖元数据策略限制未重跑；缺参数的运行态 schema/receipt CLI 不计入静态架构门。
十档 artifact 均 compatible=true。六个非 AI 制品与前批完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152。四个 AI 制品因十个 export target 与编译路径变长各增加 1,038 bytes，成为 4,861,919/4,861,979 与 5,942,872/5,943,028 bytes；文件数仍为 381/475，package/module closure 不变，低于 5/6 MiB hard cap。非 AI 路由器与 Standalone runtime 零字节、零 importer 增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：Credential Catalog、Management Identity Ledger 与 Test Connection 在 timeline 1→2 晋升前复制并于晋升后存活；test execution exact replay、completion COMMIT response loss、least-privilege tester、content-free durable rows、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿，门前后 ql3-ha Docker 容器为零。
GitNexus 增量刷新为 42,396 nodes/96,276 edges/1,675 clusters/265 flows。迁移后同一 270 个节点为 0 CRITICAL/3 HIGH/25 MEDIUM/242 LOW，aggregate 500 direct/1,096 impacted/39 process hits。direct 与 process 完全不变，risk/impacted 的变化来自根层临时簇收敛到 Model Provider Credential ownership，不解释为行为风险消失。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此该结果只作补充证据。

AI Prompt Output ratchet

Prompt Output 没有按十九个文件名机械收成一个平铺目录：Artifact、Completion、Read、Retention 四个核心 contract 位于 src/prompt-output/；Key Retirement、Key Rotation、Keyring Manifest、File Keyring 与 Projected Keyring 位于 key-management/；External Custody、Custody Bundle 与 Recovery Authorization 位于 custody/；SQLite/PostgreSQL Artifact、Retention、Key Retirement/Rotation 七个 adapter 位于 storage/。依赖方向保持 core → key management → custody/storage；Model Invocation、Prompt execution 与跨 AI feature lifecycle 仍通过显式上层依赖组合，没有创建 common、facade、新 workspace package、 dependency、migration、Pool、process、listener、timer 或 watcher。
十九文件迁移前共 8,481 行，仅新增 6 行 ownership 说明后 @qinglong/ai 为 39,784 行；package 保持 55 个 source file，root 35→16、nested 20→39、hard cap 35→16，workspace 仍为 19 包。根入口、Profile、 Prompt execution/executor 与十九个 Prompt Output 公开 specifier 的 export count/digest 全部保持不变； clean build 后十九个旧根 source 与 76 个旧根 dist 派生路径均不存在，没有兼容 facade。
编辑前逐项检查 350 个 function/class/method upstream impact：44 CRITICAL/64 HIGH/11 MEDIUM/ 231 LOW，aggregate 875 direct/2,646 impacted/73 process hits；编辑前已显式告警。本批只改变物理路径、 relative/dynamic import、package export target、deep-test/HA require 与 root cap，不改变 AES-256-GCM、 Artifact identity/digest、Completion atomicity、retention/GC、key retirement/rotation CAS、Keyring material proof、external custody signature/recovery approval、SQLite BEGIN IMMEDIATE、PostgreSQL SERIALIZABLE/ advisory fence、least privilege 或 commit-response-loss convergence。
Prompt Output 定向 47/47、AI package 199 pass/3 条件 skip；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment 与 Worker deployment 五项边界/部署审计均 compatible/零 finding；边界精确报告 total=55、 root=16、nested=39、hard cap=16、source lines=39,784。无参数 schema readiness 与 receipt audit 属于需要外部数据库/本地配置的运行态门，本轮缺配置失败未伪装为静态门通过；联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 均 compatible=true。六个非 AI 制品与前批完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152。四个 AI 制品因十九个编译与 source-map 路径变长各增加 2,062 bytes，成为 4,863,981/4,864,041 与 5,944,934/5,945,090 bytes；文件数仍为 381/475，package/module closure 不变，低于 5/6 MiB hard cap。非 AI 路由设备与 Standalone runtime 零字节、零 importer 增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：Prompt Output Artifact 原子提交、GC tombstone、Key Retirement durable fence、Key Rotation response-loss recovery 与历史 Artifact 解密均通过；optional AI schema 和 Prompt facts 在 timeline 1→2 晋升前复制并于晋升后存活，旧主先 fence，再以 pg_rewind 只读同步 rejoin，两个 fresh control replica ready。门后 ql3-ha Docker 容器、网络、卷均为零。
GitNexus 增量刷新为 42,401 nodes/96,281 edges/1,675 clusters/265 flows。迁移后同一 350 个节点为 10 CRITICAL/18 HIGH/32 MEDIUM/290 LOW，aggregate 875 direct/2,646 impacted/73 process hits；direct、 impacted 与 process 精确不变，risk 标签下降来自四层 ownership 聚类收敛，不解释为行为风险消失。 detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process； QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批处理 Pricing，Provider/Gateway 与跨 feature lifecycle 继续留在上层 composition。

AI Pricing ratchet

pricing.ts、Model Price Catalog contract 与 management service 进入 src/pricing/，SQLite/PostgreSQL catalog repository 进入 src/pricing/storage/。Catalog 的定义、管理与方言 adapter 构成同一 Price Catalog ownership；usageLedger.ts 与 usageQuota.ts 是消费计量/配额兄弟域， modelInvocationMigration.ts 和 profileComposition.ts 是跨 feature/schema composition，均未按相邻文件名混入。没有新增 workspace package、facade、生产 dependency、migration、Pool、process、listener、 timer、watcher 或常驻价格服务。
五文件迁移前共 4,485 行，仅新增 3 行 ownership 说明后 @qinglong/ai 为 39,787 行；package 保持 55 个 source file，root 16→11、nested 39→44、hard cap 16→11，workspace 仍为 19 包。root、Profile、 Pricing、Price Catalog、Catalog Management、Local storage 与 PostgreSQL storage 七个 entry 的 export count/digest 保持 172/8dbaba681822a7ce、9/e33b8d78c4843501、21/76fb39ce337f6573、 17/efc4b61fbbd41b01、21/adab0109a27e6b4c、1/8c6bca31fc442596、 2/fad2ab4ec0d20123；clean build 后五个旧根 source 与旧根 dist 派生路径均不存在，没有 facade。
编辑前逐项检查 167 个 function/class/method upstream impact：48 CRITICAL/36 HIGH/7 MEDIUM/ 76 LOW，aggregate 502 direct/1,701 impacted/80 process hits；编辑前已显式告警。本批只改变物理路径、 relative/dynamic import、package export target、deep-test/HA require 与 root cap，不改变 decimal money/ token normalization、catalog revision/digest/CAS、quote/settlement、SQLite BEGIN IMMEDIATE、PostgreSQL SERIALIZABLE/least privilege、usage/quota 原子提交或 commit-response-loss convergence。
Pricing 定向测试 13 pass/1 PostgreSQL 条件 skip、AI package 199 pass/3 条件 skip；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment 与 Worker deployment 五项审计均 compatible/零 finding；边界精确报告 total=55、root=11、nested=44、hard cap=11、source lines=39,787。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 均 compatible=true。六个非 AI 制品与前批完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152。四个 AI 制品因五个编译与 source-map 路径变长各增加 519 bytes，成为 4,864,500/4,864,560 与 5,945,453/5,945,609 bytes；文件数仍为 381/475，package/module closure 不变，低于 5/6 MiB hard cap。非 AI 路由设备与 Standalone runtime 零字节、零 importer 增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、晋升前复制、旧主先 fence、pg_rewind 后只读同步 rejoin，以及两个 fresh control replica 全绿；业务 Pricing/Catalog/settlement 门随完整 AI/Prompt gate 保持通过。门后 ql3-ha Docker 容器、网络、卷均为零。
GitNexus 增量刷新为 42,409 nodes/96,284 edges/1,680 clusters/265 flows。迁移后同一 167 个节点为 10 CRITICAL/18 HIGH/24 MEDIUM/115 LOW，aggregate 502 direct/1,701 impacted/80 process hits；direct、 impacted 与 process 精确不变，risk 标签下降来自 Pricing core/storage ownership 聚类收敛，不解释为行为风险消失。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/ 0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批必须先证明剩余 Usage/Metering 或 Gateway/Provider/Composition 的真实 ownership，再决定是否下沉，不能以根文件清零代替架构裁决。

AI Usage ratchet

usageLedger.ts 与 usageQuota.ts 进入 src/usage/。Ledger 拥有 completion 派生的不可变 content-free 计量事实与有界查询/汇总，Quota 拥有 admission reservation、window usage 与 completion settlement；两者共同形成 Usage governance，并由 Model Invocation repository/coordinator、Pricing、Gateway、Prompt Output completion 与 Profile composition 显式消费。它们没有并入 Pricing，也没有拉入跨 feature migration/activation；没有新增 facade、workspace package、生产 dependency、migration、Pool、process、 listener、timer、watcher 或后台计费服务。
两文件迁移前共 1,035 行，新增两条 ownership 说明与相邻可读性空行后 @qinglong/ai 为 39,791 行； package 保持 55 个 source file，root 11→9、nested 44→46、hard cap 11→9，workspace 仍为 19 包。 root、Profile、Usage Ledger 与 Usage Quota 四个 entry 的 export count/digest 保持 172/8dbaba681822a7ce、9/e33b8d78c4843501、10/3fb920194d30b618、 18/6e152ba70b48d149；clean build 后两个旧根 source 与旧根 dist 派生路径均不存在，没有 facade。
编辑前逐项检查 48 个 function/class/method upstream impact：25 CRITICAL/4 HIGH/1 MEDIUM/18 LOW， aggregate 171 direct/780 impacted/218 process hits；ModelInvocationAuditSink 的 inline type path 另为 HIGH、15 direct/44 impacted。编辑前已显式告警。本批只改变物理路径、relative/inline type import、 package export target、deep-test/HA require 与 root cap，不改变 Ledger digest/query bounds、Quota window/ reservation/settlement、Pricing link、SQLite BEGIN IMMEDIATE、PostgreSQL SERIALIZABLE/least privilege、 StepRun/Completion 原子提交或 commit-response-loss convergence。
Usage/Repository 定向测试 28 pass/1 PostgreSQL 条件 skip、AI package 199 pass/3 条件 skip；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、 package boundary、Edge import、Cluster deployment 与 Worker deployment 五项审计均 compatible/零 finding；边界精确报告 total=55、root=9、nested=46、hard cap=9、source lines=39,791。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 均 compatible=true。六个非 AI 制品与前批完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152。四个 AI 制品因两个编译与 source-map 路径变长各增加 238 bytes，成为 4,864,738/4,864,798 与 5,945,691/5,945,847 bytes；文件数仍为 381/475，package/module closure 不变，低于 5/6 MiB hard cap。非 AI 路由设备与 Standalone runtime 零字节、零 importer 增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：Usage Ledger、Quota reservation/settlement、Pricing 与 completion 原子路径随完整 AI gate 保持通过；physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿。门后 ql3-ha Docker 容器、网络、卷均为零。
GitNexus 增量刷新为 42,411 nodes/96,286 edges/1,680 clusters/265 flows。迁移后同一 48 个节点仍为 25 CRITICAL/4 HIGH/1 MEDIUM/18 LOW，aggregate 171 direct/785 impacted/218 process hits；direct 与 process 精确不变，新增的 5 个 impacted 仅来自 Usage module ownership 图邻接，不解释为调用面扩大。 detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process； QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批裁决 Gateway contract、Provider adapter 与 projected authority；migration/activation/profile composition 可以按 ADR 根目录例外保留。

AI Model Gateway ratchet

model.ts、validation.ts、gateway.ts、openAiCompatibleProvider.ts 与 projectedModelGatewayAuthority.ts 共同进入 src/model-gateway/。Model contract 定义 provider、 policy 与 audit port；validation 规范化输入/输出；bounded gateway 编排 Pricing/Usage/Quota； OpenAI-compatible adapter 实现 provider port；projected authority 从只读 manifest/Secret 构造运行时 provider 与 policy。五者是一个请求纵切面，因此保持同一浅层领域目录，没有为单个 adapter 或 authority 再建立只有一个文件的子目录。localModelInvocationFeatureActivation.ts、 modelInvocationMigration.ts 与 profileComposition.ts 仍是跨 feature lifecycle/composition，连同 index.ts 合理留根。
五文件共 2,228 行，本批未新增 ownership 注释或源码行；@qinglong/ai 保持 39,791 行与 55 个 source file，root 9→4、nested 46→51、hard cap 9→4，workspace 仍为 19 包。root、Model、Gateway、 Profile、Projected Authority 与 OpenAI-compatible 六个 entry 的 export count/digest 保持 172/8dbaba681822a7ce、10/b178e1d066b03183、10/6a870624656306b1、 9/e33b8d78c4843501、5/0a5c4ba93c1f7034、4/bce1fed0c3839a10；clean build 后五个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 96 个 function/class/method upstream impact：5 CRITICAL/22 HIGH/6 MEDIUM/63 LOW， aggregate 208 direct/591 impacted/24 process hits；编辑前已显式告警。本批只改变物理路径、相对/动态 import、package export target、deep-test/HA require 与 root cap，不改变 provider request/response、 policy enforcement、audit、deadline、pricing quote、quota reservation、usage settlement、credential material 或 Profile activation/deactivation 语义。刷新后为 5 CRITICAL/14 HIGH/9 MEDIUM/68 LOW， aggregate direct/impacted/process 精确不变；风险标签变化来自 ownership 聚类重算，不解释为行为风险消失。
Gateway/Provider/Profile 定向测试 43/43、AI package 199 pass/3 条件 skip；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、 Edge import、Cluster deployment 与 Worker deployment 五项审计均 compatible/零 finding；边界精确报告 total=55、root=4、nested=51、hard cap=4、source lines=39,791。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 均 compatible=true。六个非 AI 制品与前批完全一致：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152。四个 AI 制品因五个编译与 source-map 路径变长各增加 311 bytes，成为 4,865,049/4,865,109 与 5,946,002/5,946,158 bytes；文件数与 package/module closure 不变，仍低于 5/6 MiB hard cap。非 AI 路由设备与 Standalone runtime 零字节、零 importer 增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：完整 AI/Gateway gate、physical streaming/ remote_apply、timeline 1→2、晋升前复制、旧主 fence、pg_rewind 后只读同步 rejoin，以及两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、网络、卷均为零。
GitNexus 刷新为 42,409 nodes/96,288 edges/1,676 clusters/265 flows。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。AI 根目录至此只剩四个公开/组合入口，不再为“根目录清零”继续移动；下一批转向 @qinglong/local-owner-cli 的真实 command-family ownership。

Local Owner Lifecycle and Deployment ratchet

Adoption、Setup、Readiness 的 command/inspection 与一对一 CLI 共六文件进入 src/lifecycle/； localDeployment.ts 与 localDeploymentCli.ts 进入已有 src/deployment/，与 contract、render、Compose revision/preflight/apply/restore/evidence 等十个具体 capability 相邻。Lifecycle 表示本机安装生命周期的短期 ceremony/inspection，不是横切技术层；Deployment 继续拥有部署 composition。总 Owner 入口 index.ts/cli.ts 和其余独立 command family 留根，没有建立 commands/ 杂物目录或新 package。
八文件迁移前共 1,977 行，新增八条 ownership 说明后 @qinglong/local-owner-cli 为 20,703 行； package 保持 48 个 source file，root 38→30、nested 10→18、hard cap 38→30，workspace 仍为 19 包。 root、Adoption、Setup、Readiness、Deployment 五个 entry 的 export count/digest 保持 3/5586e9b828816c8c、3/9cb3545bdb27b4ab、4/42839ffbc9f457a3、 5/86c4f8322d3e1954、22/862da8ccaca87076；ql3-adoption、ql3-local-setup、 ql3-local-readiness、ql3-local-deploy 四个 bin 名保持不变，clean build 后八个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 57 个 function/class/method upstream impact：0 CRITICAL/6 HIGH/2 MEDIUM/49 LOW， aggregate 92 direct/205 impacted/0 process hits；LocalSetupConfigurationError 为 HIGH、14 direct/ 26 impacted，另外五个 setup normalization helper 为 HIGH，编辑前已显式告警。本批只改变物理路径、相对 import、package export/bin target、deep-test/live-contract path、authority-audit allowlist 与 root cap，不改变 private command、POSIX ownership/mode、SQLite migration/readiness、key provisioning、Compose revision/CAS/restore/evidence 或错误码语义。刷新后为 0 CRITICAL/0 HIGH/3 MEDIUM/54 LOW，aggregate direct/impacted/process 精确不变；risk 标签下降来自 lifecycle/deployment ownership 聚类重算。
Owner CLI 100/100；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=48、root=30、nested=18、hard cap=30、 source lines=20,703。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes。Owner CLI 是短生命周期部署/管理制品，不进入这些路由设备/application runtime closure，因此文件数、package/module closure 与字节均零增量。参数化 Compose release-image live contract 需要外部已发布 pinned digest；本地无该制品，无参数 usage failure 未计作通过或回归，真实 digest 门仍固定在 image release CI。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、网络、卷均为零。
GitNexus 刷新为 42,413 nodes/96,290 edges/1,678 clusters/265 flows。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批裁决 Plugin Package command family 的真实共同 ownership，不把所有剩余 CLI 机械归入一个目录。

Local Owner Plugin Package command ratchet

pluginPackageCommand、Catalog、Publisher Trust、Workflow 与 Prompt 五对 Command/CLI 共十文件进入单一浅层 src/plugin-package/。它们分别管理 lifecycle、recovery catalog、publisher trust、 generation-bound Workflow 与 server-derived Prompt，但都以同一安装/发布 aggregate 为边界，并由 Local Owner 的 private command-file transport 暴露。因此本批没有为五对文件再创建五个两文件微目录，也没有建立横切 commands/ 技术层；AI feature/price/credential、Identity/Security/Policy 与 Task/Trigger 继续留给独立 ownership 批次。
十文件迁移前共 4,666 行，五个 Command 各增加一条 ownership 说明后 @qinglong/local-owner-cli 为 20,708 行；package 保持 48 个 source file，root 30→20、nested 18→28、hard cap 30→20，workspace 仍为 19 包。root、Package、Catalog、Publisher Trust、Workflow、 Prompt 六个 entry 的 export count/digest 保持 3/5586e9b828816c8c、3/8c36509d24d4d501、 5/54ee5796fe423fa8、3/a3bcee1cde437e08、3/b4d8fedf8fdc3c65、 7/3129d749c9c382a9；ql3-package、ql3-package-catalog、ql3-package-trust、ql3-workflow 与 ql3-prompt 五个 bin 名保持不变，clean build 后十个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 126 个 function/class/method upstream impact：1 CRITICAL/10 HIGH/0 MEDIUM/ 115 LOW，aggregate 180 direct/310 impacted/19 process hits；Catalog configuration error 为 CRITICAL、 13 direct/21 impacted，Package/Publisher Trust/Workflow/Prompt configuration error 与 Prompt unavailable error 为 HIGH，编辑前已显式告警。本批只改变物理路径、package export/bin target、deep-test path、 authority-audit allowlist 与 root cap，不改变认证、Project/RoleBinding/Policy fence、approved action、 trust keyset、catalog publication、Workflow admission、Prompt Provider I/O、exact replay 或错误码语义。刷新后为 0 CRITICAL/0 HIGH/6 MEDIUM/120 LOW，aggregate direct/impacted/process 精确不变；risk 标签下降来自统一 Plugin Package ownership 聚类。
Owner CLI 100/100；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=48、root=20、nested=28、hard cap=20、 source lines=20,708。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes。短生命周期 Owner CLI 不进入这些路由设备/application runtime closure，因此文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：Plugin Package Prompt/Workflow/Publisher Trust 业务门、 physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、网络、卷均为零。
GitNexus 刷新为 42,422 nodes/96,292 edges/1,685 clusters/265 flows。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批裁决 AI Feature、Model Price 与 Provider Credential 六文件的共同 AI management ownership，不按文件相邻关系混入其它命令族。

Local Owner AI Management command ratchet

aiFeatureCommand/Cli、modelPriceCatalogCommand/Cli 与 modelProviderCredentialCommand/Cli 六文件共同进入单一浅层 src/ai-management/。三者分别管理可选 AI Feature schema/lifecycle、Model Price Catalog 与绑定 Local Secret 的 Provider Credential，但共享显式 AI feature fence 和短生命周期 Owner 管理入口。Plugin Package Prompt 继续留在 src/plugin-package/，没有因 AI 名称相邻被重复归类；也没有为三对文件制造三个微目录或新 package。
六文件迁移前共 2,447 行，三个 Command 各增加一条 ownership 说明后 @qinglong/local-owner-cli 为 20,711 行；package 保持 48 个 source file，root 20→14、nested 28→34、hard cap 20→14，workspace 仍为 19 包。root、AI Feature、Model Price 与 Model Provider Credential 四个 entry 的 export count/digest 保持 3/5586e9b828816c8c、 5/6b957db62b60291b、3/0a658286b6ecd5ad、6/486ba6a511737e3f；ql3-ai-feature、 ql3-model-price、ql3-model-credential 三个 bin 名保持不变，clean build 后六个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 85 个 function/class/method upstream impact：0 CRITICAL/3 HIGH/0 MEDIUM/82 LOW， aggregate 111 direct/198 impacted/0 process hits；AI Feature、Model Price、Provider Credential 三个 configuration error 分别为 HIGH 9/12、11/15、10/13 direct/impacted，编辑前已显式告警。本批只改变物理路径、package export/bin target、direct-test path、dependency-audit fixture/allowlist 与 root cap，不改变 schema activation、价格目录、Secret 引用/凭据绑定、Project/Policy fence 或错误码语义。刷新后为 0 CRITICAL/0 HIGH/3 MEDIUM/82 LOW，aggregate direct/impacted/process 精确不变；risk 标签下降来自 AI Management ownership 聚类。
Owner CLI 100/100；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=48、root=14、nested=34、hard cap=14、 source lines=20,711。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes。短生命周期 Owner CLI 不进入这些路由设备/application runtime closure，因此文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：AI Feature/Provider Credential 业务门、physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器零残留。
GitNexus 刷新为 42,418 nodes/96,294 edges/1,679 clusters/265 flows。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批裁决 Identity Credential、Secret、Project Policy 与 Security Audit Query 八文件的共同安全管理 ownership，优先单一浅层目录，不建立四个两文件微目录。

Local Owner Security Management command ratchet

identityCredentialCommand/Cli、secretCommand/Cli、projectPolicyCommand/Cli 与 securityAuditQueryCommand/Cli 八文件共同进入单一浅层 src/security-management/。四者分别管理 Identity/API Credential、加密 Local Secret、Project lifecycle/RoleBinding/Policy 与 Security Audit inspection/retention，但都由私有 command-file、Owner credential、authenticated-management fence 和 SecurityAudit 原子闭环约束。各自 authority 继续通过明确的 Local Admin/SQLite/Runtime Core subpath 隔离；目录共同 ownership 不合并权限。TaskDefinition/Trigger 留给独立自动化批次，没有制造四个微目录。
八文件迁移前共 3,609 行，四个 Command 各增加一条 ownership 说明后 @qinglong/local-owner-cli 为 20,715 行；package 保持 48 个 source file，root 14→6、nested 34→42、hard cap 14→6，workspace 仍为 19 包。root、Identity Credential、Secret、Project Policy 与 Security Audit 五个 entry 的 export count/digest 保持 3/5586e9b828816c8c、 5/a532bbca27b11a48、3/7db38cb2284b82db、3/875518069228bcbd、 3/a1a48d787ef056df；ql3-identity、ql3-secret、ql3-policy、ql3-audit 四个 bin 名保持不变， clean build 后八个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 93 个 function/class/method upstream impact：0 CRITICAL/8 HIGH/1 MEDIUM/84 LOW， aggregate 134 direct/235 impacted/23 process hits。Identity/Policy/Audit configuration error 与五个 Policy path/operation helper 为 HIGH，编辑前已显式告警。本批只改变物理路径、package export/bin target、 direct-test path、dependency-audit allowlist/fixture 与 root cap，不改变 credential/Secret material custody、 Project/RoleBinding CAS、authentication/authorization fence、audit redaction/retention 或错误码语义。刷新后为 0 CRITICAL/1 HIGH/3 MEDIUM/89 LOW，aggregate direct/impacted/process 精确不变； LocalIdentityCredentialCommandConfigurationError 仍以 15 direct/17 impacted 保持 HIGH，没有因目录聚类隐藏真实风险。
Owner CLI 100/100、cluster dependency 定向测试 47/47；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。首次 sandbox 内完整 package 并发门仅取消 AI Prompt crash matrix，该 matrix 单独 1/1 通过，随后沙箱外按相同并发完整重跑退出 0。Cluster dependency、package boundary、 Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=48、root=6、nested=42、hard cap=6、source lines=20,715。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes。短生命周期 Owner CLI 不进入这些路由设备/application runtime closure，因此文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：Security/Policy 所依赖的 durable fence 业务门、physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器零残留。
GitNexus 刷新为 42,419 nodes/96,296 edges/1,678 clusters/265 flows。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批裁决 TaskDefinition 与 Trigger 四文件的共同 Automation Management ownership；若成立，Owner CLI 根层将只保留 index.ts 与总入口 cli.ts。

Local Owner Automation Management command ratchet

taskDefinitionCommand/Cli 与 triggerCommand/Cli 四文件共同进入单一浅层 src/automation-management/。TaskDefinition 负责可执行定义的版本化 authoring/inspection，Trigger 负责绑定定义的调度 authoring/inspection；两者采用同构的私有 command-file、Owner authentication、SQLite administration、Policy fence 与 SecurityAudit 闭环，并与 Cluster Admin 的 Automation Management capability 命名一致。没有建立两个两文件微目录，也没有把 scheduler/runtime authority 引入 Owner CLI。
四文件迁移前共 1,442 行，两个 Command 各增加一条 ownership 说明后 @qinglong/local-owner-cli 为 20,717 行；package 保持 48 个 source file，root 6→2、nested 42→46、hard cap 6→2，workspace 仍为 19 包。根层只剩公开 index.ts 与 process composition cli.ts，达到本 ADR 的根目录验收条件，不继续为“零文件”移动。root、TaskDefinition 与 Trigger 三个 entry 的 export count/digest 保持 3/5586e9b828816c8c、3/fe912559a4ceb2a3、 3/619c5cc0b7d7c17a；ql3-task、ql3-trigger 两个 bin 名保持不变，clean build 后四个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 42 个 function/class/method upstream impact：0 CRITICAL/2 HIGH/2 MEDIUM/38 LOW， aggregate 72 direct/126 impacted/0 process hits；TaskDefinition/Trigger configuration error 均为 HIGH、各 12 direct/15 impacted，编辑前已显式告警。本批只改变物理路径、package export/bin target、direct-test path、dependency-audit allowlist/fixture 与 root cap，不改变定义/触发器 revision CAS、Policy/credential fence、审计耦合、语义校验或错误码。刷新后为 0 CRITICAL/0 HIGH/4 MEDIUM/38 LOW，aggregate direct/impacted/process 精确不变；risk 标签下降来自统一 Automation Management ownership 聚类。
Owner CLI 100/100、cluster dependency 定向测试 47/47；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=48、 root=2、nested=46、hard cap=2、source lines=20,717。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 的稳定结果均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes。并行审计时 Edge Application AI 曾因临时裁剪竞争报告 5,912,398 bytes，单档重跑恢复 5,946,002；以隔离重跑作为稳定证据。短生命周期 Owner CLI 不进入路由设备/application runtime closure，文件数与 package/module closure 零增量。
PostgreSQL 18.4 arm64 HA 首轮在晋升后的 Remote Workflow cancellation 检查出现一次 worker_unavailable fence，失败路径完整清理 Docker；随后相同全量门重跑 gates.passed=true： Automation Management inspection、physical streaming/remote_apply、timeline 1→2、旧主 fence、 pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿，门后 ql3-ha Docker 容器零残留。
GitNexus 刷新为 42,421 nodes/96,298 edges/1,678 clusters/265 flows。detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。Owner CLI 根层至此收口；P0 队列转向 32/32 平铺的 @qinglong/worker-runtime，再处理 26/26 平铺的 @qinglong/local-admin。

Local Process execution and completion receipt ratchet

@qinglong/local-process 被 Local Application、Local Execution 与 Worker Runtime 三个生产消费者复用，但都需要同一份 POSIX launcher asset、durable identity 与 completion receipt lifecycle，因此保持一个 workspace package。launcher、controller、Linux durable identity 和 persisted inspection evidence 进入 src/process-execution/；completion receipt codec、原子 file store 和 cleanup scanner/lifecycle 进入 src/completion-receipt/。两个目录分别有 4/3 个文件，没有单文件微目录。
package 保持 8 个 source file 与 1,724 行，root 8→1、nested 0→7、hard cap 8→1，workspace 仍为 19 包，根层只保留公开 index.ts。唯一 public root 的 export count/digest 保持 26/220887278fd1b638；clean build 后七个旧根 source/dist 路径不存在，没有 facade 或 deep import。 launcher 从嵌套输出目录以 ../../assets/ql3-launcher.sh 定位 bundled asset，既有 SHA-256、打开后 fd 执行、路径替换攻击和 journal-before-spawn 测试共同证明运行资产没有因目录变化失联。
编辑前逐项检查 90 个 function/class/method upstream impact：1 CRITICAL/12 HIGH/3 MEDIUM/74 LOW， aggregate 137 direct/240 impacted/7 process hits，编辑前已对 CRITICAL/HIGH 显式告警。CRITICAL 为 completion receipt ID 校验；HIGH 覆盖 codec 错误、receipt shard path、launcher/controller 与 Linux identity validation。本批只改变物理路径、barrel、launcher asset 相对层级和 root cap，不改变 receipt schema/唯一键/原子 hard-link publish/quarantine、/proc boot/start/process-group identity、TERM→KILL 重验证、journal barrier、digest verification 或 fd execution。强制完整索引后仍为 90 个符号、137 direct/7 process，impacted 240→239，风险为 0C/3H/6M/81L；receipt ID、launcher、controller 仍为 HIGH。
Local Process 18/18、Local Execution 30/30、Local Application 39 pass/3 skip、Worker Runtime 132/132。Worker 首轮沙箱内 3 个 loopback TLS 测试因 listen EPERM 失败，沙箱外完整重跑 132/132，没有把环境失败计为产品回归。完整 19-package clean build/test 退出 0，完整后端 1,097 pass/2 skip/ 0 fail；Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 全部 compatible/零 finding。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true。Edge/Standalone 3,530,127/3,530,175、Adopted 4,125,685/4,125,769、AI 4,865,049/4,865,109 bytes，六档精确不变；Application 4,613,055/4,613,199、Application AI 5,948,049/5,948,205，四档各增加 152 bytes，仅来自嵌套 module/asset 路径字符串，文件/package/module closure 不变。最大档距 6 MiB 上限仍余 343,251 bytes。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、 network、volume 零残留。GitNexus 完整刷新为 42,450 nodes/96,328 edges/1,677 clusters/265 flows； detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

Local Owner Maintenance security and Prompt output ratchet

@qinglong/local-owner-maintenance 是一个短生命周期、可独立部署的 Owner maintenance authority，保持单一 workspace package，不把四个 GC/retirement 实现按文件拆成微包。delivery acknowledgement GC 与 pepper material GC 共同进入 src/security-maintenance/；Prompt output GC 与 key retirement 共同进入 src/prompt-output-maintenance/。两个目录各有两个文件；根层保留 command.ts 与 cli.ts 两个真实的 command/binary composition entry，不为 root 清零制造无意义目录。
package 保持 6 个 source file 与 1,247 行，root 6→2、nested 0→4、hard cap 6→2，workspace 仍为 19 包。pepper GC、acknowledgement GC、Prompt output GC、Prompt output key retirement 与 command 五个 public specifier 保持不变，export count/digest 分别为 4/e2b8b749b31e4ce7、 3/57b60e690e47b830、1/829ac4b03de8b70e、1/e0188b2d5f4b6265、 3/246ecf83bb6c11fd；clean build 后四个旧根 source/dist 路径不存在，没有 facade。
编辑前与强制完整索引后，同一 54 个 function/class/method upstream impact 均为 0 CRITICAL/0 HIGH/ 3 MEDIUM/51 LOW，aggregate 58 direct/81 impacted/11 process hits。本批只改变物理路径、command 相对/ 动态 import、public export target、deep-test path、dependency-audit allowlist 与 root cap，不改变私有命令文件、acknowledgement bridge evidence、pepper material 双副本销毁、Prompt output tombstone、key retirement durable fence、least privilege 或 exact replay 语义。
Maintenance 13/13；完整 19-package clean build/test 退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 全部 compatible/零 finding。无参数 schema readiness、legacy schema 与 receipt CLI 需要显式外部 database/Profile，按契约拒绝缺参数，不伪装成静态门通过；联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 全部 compatible=true，且相对前批逐字节不变：Edge/Standalone 3,530,127/3,530,175、Adopted 4,125,685/4,125,769、Application 4,613,055/4,613,199、AI 4,865,049/4,865,109、Application AI 5,948,049/5,948,205 bytes。maintenance package 不在十档闭包中，因此对低配路由设备与常驻 Application/AI runtime 都是零文件、零字节增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、 network、volume 零残留。GitNexus 完整刷新为 42,454 nodes/96,331 edges/1,678 clusters/265 flows； detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

Local Secret custody ratchet

@qinglong/local-secret 是 Local Admin、Local Application 与 Owner CLI 共享的加密 Secret authority； crypto、owned key material、private file keyring 与 encrypted service 共同承担一条 custody 链，因此保持一个 shared-leaf workspace package，并统一进入 src/secret-custody/，没有拆成四个微包。根层只保留公共 index.ts，也没有增加 façade、兼容 deep import、dependency、migration、process、listener 或 timer。
package 保持 5 个 source file 与 862 行，root 5→1、nested 0→4、hard cap 5→1，workspace 仍为 19 包。唯一 public root 的 export count/digest 保持 10/d633fcfebfcb1f34；clean build 后 crypto、keyMaterial、keyring、service 四个旧根 source/dist 路径不存在。
编辑前逐项检查 37 个 function/class/method upstream impact：0 CRITICAL/3 HIGH/0 MEDIUM/34 LOW， aggregate 46 direct/71 impacted/0 process hits。HIGH 为 ownedSecretKey、 decryptLocalSecretEnvelopeToBuffer 与 ownedLocalSecretKeyMaterial，编辑前已显式告警。本批只改变物理路径和根 barrel，不改变 AES-256-GCM/AAD、Project binding、owned buffer/zeroization、append-only key rotation、private mode/symlink protection、repository CAS、semantic replay 或 plaintext disposal。强制完整索引后同一 37 个符号为 0C/0H/0M/37L，46/71/0 精确不变；risk 标签下降只来自统一 custody 聚类，不解释为安全风险消失。
Local Secret 6/6；完整 19-package clean build/test 退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 全部 compatible/零 finding。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true。不含 Local Secret 的 Edge/Standalone 与 AI-only 四档精确不变：3,530,127/3,530,175 与 4,865,049/4,865,109 bytes；包含该 package 的 Adopted、Application、 Application AI 六档因四个嵌套 module/source-map 路径各增加 60 bytes，成为 4,125,745/4,125,829、4,613,115/4,613,259、5,948,109/5,948,265 bytes。文件数、package/module closure 不变，最大档距 6 MiB hard cap 仍余 343,191 bytes。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、 network、volume 零残留。最终 GitNexus 为 42,456 nodes/96,333 edges/1,678 clusters/265 flows； detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

Cluster Control Application Runtime and Production Process ratchet

@qinglong/cluster-control 是 Cluster 控制面的单一可执行部署边界；HTTP、Scheduler、Run、Remote Execution 等领域虽已下沉，剩余 application/process/config 仍是同一进程的生产组合，不具备独立部署、 authority 或 dependency closure，因此不拆 workspace package。application.ts、 productionApplication.ts、aiProductionApplication.ts 共同进入 src/application-runtime/； config.ts 与 processApplication.ts 共同进入 src/production-process/。根层保留公共 index.ts、 cli.ts 与 aiCli.ts 三个真实入口，不为了 root 清零继续制造目录。
package 保持 40 个 source file 与 11,585 行，root 8→3、nested 32→37、hard cap 8→3，workspace 仍为 19 包，没有新增 dependency、migration、schema、role、Pool、listener、timer、route 或部署制品。 root、application、production、AI production、config、process 六个公开 specifier 的 export count/digest 分别保持 11/efb756ba17d47613、2/d95627d747ad85d2、 4/ca88d1396a9946dd、3/24860c5bb73300e2、3/1a07d55cd46e61d7、 2/4af26f40d197e0d6；export target 直接映射嵌套 dist，clean build 后五个旧根 source/dist 路径不存在，没有 facade。
编辑前逐项检查 63 个 function/class/method upstream impact：0 CRITICAL/2 HIGH/1 MEDIUM/60 LOW， aggregate 64 direct/128 impacted/0 process hits。ClusterControlDatabaseUnavailableError 为 5 direct/10 impacted，ClusterControlConfigError 为 11/16，编辑前已对两个 HIGH 显式告警。本批只修改物理路径、相对/动态 import、public export target、test/HA/audit/Docker build path 与 root cap；不改变 readiness→recovery→lifecycle→admission 顺序、数据库 fail-closed、TLS/HTTP drain、AI feature activation、S3 lazy binding、配置 exact shape/private authority path、signal shutdown 或错误映射。强制完整索引后仍为 63 个符号、64/128/0，风险分布变为 0C/0H/3M/60L；三个 MEDIUM 是 ProductionClusterAiConfigError 5/6、Database unavailable error 5/10、production config error 11/16。风险标签变化来自 Application Runtime/Production Process 聚类，不解释为行为风险消失。
Cluster Control 沙箱内首轮 compile 成功，但 20 个 listener 测试因 listen EPERM 127.0.0.1 失败；获得 loopback 允许后完整重跑为 175 pass/2 skip/0 fail。完整 19-package clean build/test 退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、 Worker deployment 与 Local image audit 全部 compatible/零 finding；边界精确报告 total=40、root=3、 nested=37、hard cap=3、source lines=11,585。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 全部 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,125,745/4,125,829，Application 4,613,115/4,613,259，AI 4,865,049/4,865,109，Application AI 5,948,109/5,948,265 bytes。最大档距 6 MiB hard cap 仍余 343,191 bytes；Cluster Control/PostgreSQL/S3 authority 没有进入低配路由器或 Local runtime closure。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin、scheduler/commit-response-loss exactly-once 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。最终 GitNexus 为 42,458 nodes/96,336 edges/1,677 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，因此 detect 结果只是补充证据，不能替代逐节点 impact 与运行门。

Local Owner Keyring Pepper Custody ratchet

@qinglong/local-owner-keyring 由 Owner CLI、Owner Console 与 Owner Maintenance 三个短生命周期生产闭包复用，持有独立 POSIX pepper material authority，因此保持 shared-leaf workspace package；但其 destructive.ts、pepperFile.ts 与 pepperKeyring.ts 共同形成 provision/inspect/backup/restore/destroy custody 链，统一进入 src/pepper-custody/，不再平铺，也不按文件拆三个微包。根层只保留公共 index.ts，没有增加 facade、dependency、migration、process、listener、timer 或常驻 authority。
package 保持 4 个 source file 与 1,095 行，root 4→1、nested 0→3、hard cap 4→1，workspace 仍为 19 包。root 与 ./destructive 两个公开 specifier 的 export count/digest 分别保持 12/2c1015aec88bab31 与 1/8a90eb461f9cbaf4；destructive export target 直接映射嵌套 dist， clean build 后三个旧根 source/dist 路径不存在，没有 deep-import facade。
编辑前逐项检查 49 个 function/class/method upstream impact：9 CRITICAL/6 HIGH/0 MEDIUM/34 LOW， aggregate 138 direct/342 impacted/17 process hits。CRITICAL/HIGH 覆盖 pepper configuration/unavailable、 bounded directory、UID/directory identity、file name/decode、key read/audit/path、provider 与 resolve，编辑前已显式告警。本批只修改物理路径、根 barrel、公开 export target、定向 test path 与 root cap；不改变 absolute/bounded path、UID/inode/mode/symlink/unknown-file 防护、no-replace publication、独立 backup、 restore-to-absence、key buffer disposal、destroy absence proof 或 exact replay。强制完整索引后仍为 49 个符号、138/342/17，风险为 1C/9H/1M/38L； LocalOwnerPepperKeyringFileProvider 仍为 CRITICAL（7 direct/13 impacted/2 flows），configuration、 unavailable、directory identity、file name、key read 与 resolve 仍为 HIGH。标签变化来自 Pepper Custody ownership 收敛，不解释为敏感 material 风险消失。
Keyring 定向 10/10；完整 19-package clean build/test 退出 0，完整后端 1,097 pass/2 skip/0 fail。 Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 全部 compatible/零 finding。package boundary 首轮准确抓到 ledger patch 误命中 AI 的 cap；修正为 AI=4、keyring=1 后复核通过，没有用放宽 hard cap 掩盖错误。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 全部 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,125,745/4,125,829，Application 4,613,115/4,613,259，AI 4,865,049/4,865,109，Application AI 5,948,109/5,948,265 bytes；最大档距 6 MiB hard cap 仍余 343,191 bytes。Local Owner Keyring 不在任何常驻路由设备、Application 或 AI runtime closure 中。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin、scheduler/commit-response-loss exactly-once 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。最终 GitNexus 为 42,460 nodes/96,338 edges/1,677 clusters/265 flows；QL3 新树尚未完整进入 Git 基线，最终 detect 结果只作补充证据，不能替代逐节点 impact 与运行门。

Local Owner Console Authentication and Delivery ratchet

@qinglong/local-owner-console 保持一个本机所有者安全控制台 package；Authenticated command 与 Identity authentication 共同进入 src/authentication/，credential administration delivery 与 Secret delivery 共同进入 src/delivery/。package 保持 7 个 source file 与 5,426 行，root 5→1、nested 2→6、hard cap 5→1，workspace 仍为 19 包，根层只保留公开 index.ts。
已有 src/bootstrap/index.ts 与 src/credential-recovery/index.ts 没有为了消除“单文件目录”而合并。二者分别持有 fresh Owner 建立与 credential recovery ceremony；dependency audit 只允许 Bootstrap 导入 Identity authentication，并禁止 Bootstrap、Credential Recovery、Secret Delivery 之间出现未经审查的横向 import。目录在这里是 authority allowlist 的可验证锚点，不是视觉分组；合并会扩大高敏感内部 API。
root、Secret Delivery、Authenticated Command、Credential Administration Delivery、Identity Authentication 五个公开入口的 export count/digest 保持 16/0464f87113e9c6de、 2/9db0e9bb40906ae2、3/332a7ece9e872c49、2/cb9ed41e65c0f350、 4/e7413eb6519ae57d。bootstrap 与 credential-recovery 不是公开 export，但内部构建输出的 count/digest 仍保持 9/f461e80fcb442deb 与 6/672561d400a84b64；clean build 后四个旧根 source/dist 路径不存在，没有 facade。
编辑前逐项检查 89 个 function/class/method upstream impact：2 CRITICAL/16 HIGH/4 MEDIUM/67 LOW， aggregate 219 direct/433 impacted/3 process hits，编辑前已对 CRITICAL/HIGH 显式告警。本批只改变物理路径、相对 import、public export target、dependency-audit exact path/fixture 与 root cap，不改变强身份 authentication、TTL、command confirmation、Owner bootstrap/recovery、私有目录/原子文件发布、Secret acknowledgement 或 content-free receipt。强制完整索引后仍为 89 个符号、219/433/3，风险分布为 1C/5H/8M/75L；AuthenticatedLocalCommand.confirm 仍为 CRITICAL，标签变化只来自目录聚类。
Owner Console 45/45、cluster dependency 47/47；完整 19-package 门退出 0，后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 全部 compatible/零 finding。dependency audit 首轮准确暴露 path normalization 分支中漏定义 targetRelative 的审计实现错误；补齐局部变量后 47/47，通过过程没有把产品错误伪装为回归。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与第八十一批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,125,685/4,125,769，Application 4,612,903/4,613,047，AI 4,865,049/4,865,109，Application AI 5,947,897/5,948,053 bytes。Owner Console 是短生命周期本机管理面，未进入路由设备、Application 或 AI runtime closure，文件/package/module closure 零增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、 network、volume 零残留。GitNexus 完整刷新为 42,447 nodes/96,325 edges/1,677 clusters/265 flows； detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。

Local Application deployment composition ratchet

@qinglong/local-application 是 Edge/Standalone Application 的最终可执行部署边界，不因内部同时存在 runtime 与 process 两个职责而拆成多个 workspace package。activation.ts、contract.ts 与 aiFeatureApplication.ts 进入 src/application-runtime/；processApplication.ts、processConfig.ts、 startupReceipt.ts 与 pluginPackageRecoveryCatalog.ts 进入 src/production-process/。两个目录分别有 3/4 文件，没有单文件微目录；根只保留公共 index.ts 与 binary cli.ts。
package 保持 9 个 source file，boundary 审计口径 3,681 行；root 9→2、nested 0→7、hard cap 9→2，workspace 仍为 19 包。root、AI feature、process config、Plugin Package recovery catalog 与 process 五个既有 specifier 的 export count/digest 分别保持 3/b75f18080546f96b、 3/e890c1d39be7ab18、5/3dc1d946b15bf849、6/df1199c3d8fb8543、 2/1b0b03771e9362d0；clean build 后旧根 source/dist 路径不存在，没有 facade。
编辑前逐项检查 106 个 function/class/method upstream impact：0 CRITICAL/15 HIGH/6 MEDIUM/85 LOW， aggregate 154 direct/274 impacted/33 process hits。HIGH 集中于 Startup Receipt 的安全路径、原子发布与完整性解析，以及 activation 的 stop/audit 链；编辑前已显式告警。本批只改变物理路径、相对 import、 public export target、dependency-audit fixture 与 root cap，不改变回执摘要/原子替换、配置校验、信号 drain、AI lazy loading、Plugin Package trust 或 application lifecycle。强制完整索引后同为 106 个符号、 154 direct/274 impacted/33 process hits，风险分布为 0C/0H/7M/99L，标签变化只来自目录聚类。
Local Application 39 pass/3 skip，cluster dependency 47/47；完整 19-package 门退出 0，后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、 Worker deployment 与 Local image audit 全部 compatible/零 finding；十档 artifact 全绿。纯 Edge/ Standalone、Adopted 与 AI-only 六档不变；Application 4,612,903/4,613,047、Application AI 5,947,897/5,948,053 bytes，四档各增加 311 bytes，仅来自路径字符串，最大档距 6 MiB 上限仍余 343,403 bytes。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 完整刷新为 42,444 nodes/96,322 edges/1,677 clusters/ 265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/ 0 affected process。QL3 新树尚未完整进入 Git 基线，因此 detect 只作补充证据。

Local Admin Automation Administration ratchet

taskDefinitionAdministration 与 triggerAdministration 两个服务共同进入浅层 src/automation-administration/。二者结构与调用面保持对称：强 User authentication、Project Policy、 content-free Security Audit、definition revision CAS 与 bounded inspect/list 共同形成 Local Automation Administration capability，并被 Local/Cluster adapter 复用；因此没有建立两个单文件微目录，也没有拆出新 package。
两文件迁移前共 1,120 行，迁移不增加 ownership 注释，@qinglong/local-admin 保持 17,399 行与 26 个 source file；root 4→2、nested 22→24、hard cap 4→2，workspace 仍为 19 包。根层只剩公开 index.ts 与 runtime composition runtime.ts，达到本 ADR 的根目录验收条件，不为“零实现文件”移动 composition。root、Runtime、TaskDefinition 与 Trigger 四个 entry 的 export count/digest 保持 13/41b52cc8f5723fe4、2/10786a6708098c78、5/b46483b5dab31ef4、 5/47908786a003a149；public specifier 不变，clean build 后两个旧根 source/dist 路径不存在，没有 facade。
编辑前逐项检查 48 个 function/class/method upstream impact：0 CRITICAL/0 HIGH/2 MEDIUM/46 LOW， aggregate 68 direct/104 impacted/0 process hits；两个 MEDIUM 是 TaskDefinition/Trigger configuration error。本批只改变物理路径、public export target、dependency-audit fixture path 与 root cap，不改变 definition revision、Policy/credential TOCTOU fence、Security Audit、SQLite/PostgreSQL adapter contract 或错误码。强制完整索引后的风险分布与 aggregate 精确不变。
Local Admin 83/83、cluster dependency 定向 contract 47/47；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。首次独立 boundary audit 捕获账本补丁误将 @qinglong/ai cap 4 改为 2、Local Admin 仍留 4；修正为 AI=4、Local Admin=2 后，Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 全部 compatible/零 finding。边界精确报告 total=26、root=2、nested=24、hard cap=2、source lines=17,399；这个失败证明 hard-cap 账本不是只报绿的装饰门。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true。不含 Local Admin 的 Edge/Standalone 3,530,127/3,530,175 与 AI-only 4,865,049/4,865,109 bytes 精确不变；含 Local Admin 的 Adopted 为 4,125,685/4,125,769、Application 为 4,612,592/4,612,736、Application AI 为 5,947,586/5,947,742 bytes，六档各增加 156 bytes。增量只来自两个 package export target 的嵌套路径字符串；文件、package 与 module closure 不变，最大档距 6 MiB 上限仍有 343,714-byte 余量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、未确认分区写未进入新主、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 完整刷新为 42,441 nodes/96,319 edges/ 1,677 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。Local Admin 根层 topology 至此收口，下一阶段重新扫描 workspace 的真实 ownership 债务，不为形式清零继续移动合法的 index/runtime composition。

Local Admin Security Administration ratchet

Identity Credential、Project Policy、Secret、Security Audit Query 与 Retention 五个入口共同进入浅层 src/security-administration/。它们没有源码级相互导入，各自保留独立 service/repository contract，但都以强 User authentication、Project Policy fence、content-free Security Audit 与 Local SQLite 原子事务形成同一个本机 Security Administration boundary；因此没有按五个文件建立五个微目录，也没有把 TaskDefinition/Trigger Automation administration 机械混入。
五文件迁移前共 3,056 行，迁移不增加 ownership 注释，@qinglong/local-admin 保持 17,399 行与 26 个 source file；root 9→4、nested 17→22、hard cap 9→4，workspace 仍为 19 包。根只剩公开 index.ts、runtime composition runtime.ts 与下一批的 TaskDefinition/Trigger administration。root、 Runtime、Identity Credential、Project Policy、Secret、Security Audit Query 与 Retention 七个 entry 的 export count/digest 逐项保持 13/41b52cc8f5723fe4、2/10786a6708098c78、 5/b711b60eec755e84、5/338a932546505ee5、5/1b09e31ece90b8ae、 4/e87d9e3337d58f73、4/cb89ba450ef422e9；public specifier 不变，clean build 后五个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 105 个 function/class/method upstream impact：0 CRITICAL/6 HIGH/5 MEDIUM/94 LOW， aggregate 133 direct/181 impacted/11 process hits。6 个 HIGH 全部位于 Project Policy Administration 的 Configuration/Authentication/Authorization/Unavailable error，以及 exactKeys/strongUser，编辑前已显式告警。本批只改变物理路径、public export target、dependency-audit fixture path 与 root cap，不改变 Identity/credential lifecycle、Project/RoleBinding CAS、Secret encryption、Audit pagination/retention、 Policy/credential TOCTOU fence、SQLite transaction 或错误码。增量索引首次漏标 41 个顶层 Function，因而不可比较；强制完整 --index-only 刷新后恢复同口径 105 个符号，结果为 0 CRITICAL/0 HIGH/8 MEDIUM/97 LOW、134 direct/183 impacted/11 process hits。+1 direct/+2 impacted 与 risk 标签差异来自新目录聚类关系，不解释为行为安全性提升。
Local Admin 83/83、cluster dependency 定向 contract 47/47；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、 Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=26、root=4、nested=22、hard cap=4、source lines=17,399。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true。不含 Local Admin 的 Edge/Standalone 3,530,127/3,530,175 与 AI-only 4,865,049/4,865,109 bytes 精确不变；含 Local Admin 的 Adopted 为 4,125,529/4,125,613、Application 为 4,612,436/4,612,580、Application AI 为 5,947,430/5,947,586 bytes，六档各增加 360 bytes。增量只来自五个 package export target 的嵌套路径字符串；文件、package 与 module closure 不变，最大档距 6 MiB 上限仍有 343,870-byte 余量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、未确认分区写未进入新主、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 完整刷新为 42,439 nodes/96,317 edges/ 1,677 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。下一批把 TaskDefinition/Trigger 归入单一 Automation Administration capability， Local Admin 根层最终只保留 index/runtime composition，不为目录整理新增 workspace package。

Local Admin Plugin Package ratchet

pluginPackageActivation、Approved Action、Installation、Lifecycle、Management、Publisher Trust、 Recovery Catalog、Resource Materialization、Staging 与 Workflow Administration 十文件共同进入浅层 src/plugin-package/。它们共享从 staging/materialization、安装与 lifecycle，到 publisher trust、 recovery、approved management action 和 Automation publication 的同一 Local Admin authority；目录内只有 Installation→Staging、Management→Approved Action、Recovery Catalog→Publisher Trust 三条直接引用，因此没有按文件前缀继续拆成微目录，也没有把 Security/Policy 或通用 Automation Administration 机械混入。
十文件迁移前共 7,417 行，迁移不增加 ownership 注释，@qinglong/local-admin 保持 17,399 行与 26 个 source file；root 19→9、nested 7→17、hard cap 19→9，workspace 仍为 19 包。root、Runtime、 Staging、Activation、Resource Materialization、Installation、Approved Action、Management、Lifecycle、 Recovery Catalog、Publisher Trust 与 Workflow Administration 十二个 entry 的 export count/digest 逐项保持 13/41b52cc8f5723fe4、2/10786a6708098c78、3/ae8c80911c856f3c、 2/4bb0e97aaf40691b、3/e944c06fabb9d6a1、2/171d7d0546a196f8、 2/e519d1584a3c068c、2/876f7aac4d27a2f0、1/c13d747a1e8485f8、 12/660102b56e107078、20/b101ee591e63ee24、6/7deb1e29434ab096；public specifier 不变，clean build 后十个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 204 个 function/class/method upstream impact：0 CRITICAL/39 HIGH/5 MEDIUM/160 LOW， aggregate 431 direct/711 impacted/130 process hits。HIGH 主要集中在 Publisher Trust 的规范化、私有目录、retirement/revocation，Recovery Catalog publication error，以及 Workflow identity/request fence，编辑前已显式告警。本批只改变物理路径、public export target、内部相对引用、direct-test 与 dependency-audit fixture path、root cap，不改变安装/生命周期事务、信任 keyset、恢复目录、资源落盘、 Policy/identity fence、Workflow publication 或错误码。刷新后为 0 CRITICAL/31 HIGH/7 MEDIUM/166 LOW、 425 direct/708 impacted/130 process hits，无新增 CRITICAL、direct/impacted 未放大；风险标签差异仅作聚类刷新证据，不解释为行为安全性提升。
Local Admin 83/83、cluster dependency 定向 contract 47/47；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。Cluster dependency、package boundary、Edge import、 Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=26、root=9、nested=17、hard cap=9、source lines=17,399。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true。不含 Local Admin 的 Edge/Standalone 3,530,127/3,530,175 与 AI-only 4,865,049/4,865,109 bytes 精确不变；含 Local Admin 的 Adopted 为 4,125,169/4,125,253、Application 为 4,612,076/4,612,220、Application AI 为 5,947,070/5,947,226 bytes，六档各增加 450 bytes。增量只来自十个 package export target 的嵌套路径字符串；文件、package 与 module closure 不变，最大档距 6 MiB 上限仍有 344,230-byte 余量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、未确认分区写未进入新主、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 刷新为 42,437 nodes/96,315 edges/ 1,677 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此只作补充证据。下一批分别裁决 Identity/Secret/Security Audit/Project Policy 与 Task Definition/Trigger 的 ownership，P0 剩余 9/26，不为目录整理新增 workspace package。

Local Admin Legacy Adoption ratchet

legacyCrontabAdoption、Decision Receipt、私有 Authorization File、专用 Issuer Keyring、streaming Review File、Decision Issuer public surface 与 policy-fenced Publisher 七文件共同进入浅层 src/legacy-adoption/。它们从有界扫描/分类，经人工 decision receipt、私有授权材料与 issuer lifecycle，最终原子发布到 Local SQLite，形成完整 adoption capability；没有按 receipt/file/keyring 建单文件微目录，也没有把 Plugin Package、Security/Policy 或 Automation Administration 机械混入。
七文件迁移前共 3,825 行，各增加一条 ownership 说明后 @qinglong/local-admin 为 17,399 行；package 保持 26 个 source file，root 26→19、nested 0→7、hard cap 26→19，workspace 仍为 19 包。root、 Runtime 与 Decision Issuer 三个 entry 的 export count/digest 保持 13/41b52cc8f5723fe4、 2/10786a6708098c78、11/e3a52f4dc6f846f4；public specifier 不变，clean build 后七个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 121 个 function/class/method upstream impact：0 CRITICAL/5 HIGH/6 MEDIUM/110 LOW， aggregate 209 direct/450 impacted/0 process hits。HIGH 集中在 authorization file、decision receipt 的 exact normalization 与 diagnostics traversal，编辑前已显式告警。本批只改变物理路径、public export target、index dynamic import/require、direct-test 与 dependency-audit fixture path、root cap，不改变分类语义、decision canonicalization、HMAC/私有文件、issuer key rotation、review stream、Policy fence、 SQLite transaction 或错误码。刷新后为 0 CRITICAL/1 HIGH/7 MEDIUM/113 LOW、213 direct/ 453 impacted/0 process hits；新增四条 direct、三条 impacted 与风险标签差异来自同目录内部关系重索引，不解释为行为风险下降。
Local Admin 83/83；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/0 fail。 Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=26、root=19、nested=7、hard cap=19、source lines=17,399。首次沙箱内全包门因 TLS loopback listen EPERM 和一个并行 crash-matrix pending 抖动退出 1；AI crash matrix 隔离重跑通过，允许 loopback 的 clean 完整门随后退出 0。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true。不含 Local Admin 的 Edge/Standalone 3,530,127/3,530,175 与 AI-only 4,865,049/4,865,109 bytes 精确不变；含 Local Admin 的 Adopted 变为 4,124,719/4,124,803、Application 4,611,626/4,611,770、Application AI 5,946,620/5,946,776 bytes，六档各增加 618 bytes。增量只来自七条 ownership 注释与嵌套 import 路径长度，文件、package 与依赖集合不变；最大档仍低于 6 MiB，保留 344,680-byte 余量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、未确认分区写未进入新主、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 刷新为 42,435 nodes/96,313 edges/ 1,677 clusters/265 flows；QL3 新树尚未完整进入 Git 基线，detect 结果只作补充证据。下一批继续裁决 Local Admin Plugin Package ownership，P0 剩余 19/26，不为目录整理新增 workspace package。

Worker Runtime Process Lifecycle ratchet

workerProcessConfig、workerProcessIdentity、workerProcessApplication 与 workerProcessCli 四文件共同进入浅层 src/process/。Config 把环境变量归一为有界生产配置，Identity 装载并清零凭证与信任材料，Application 组合 Remote Execution 与 production lifecycle，CLI 只拥有进程信号和退出码；四者形成配置→身份→应用→进程入口的单一 lifecycle，因此没有为 Config/Identity 建单文件微目录，也没有把 productionHeadlessApplication 或 productionWorkerApplication 两层产品组合机械移入。
四文件迁移前共 943 行，各增加一条 ownership 说明后 @qinglong/worker-runtime 为 10,167 行；package 保持 32 个 source file，root 7→3、nested 25→29、hard cap 7→3，workspace 仍为 19 包。root、Process Config、Process Identity、Process、Production 与 Product 六个 entry 的 export count/digest 保持 7/366c22d0171874b5、2/a3c8041114c4c3f6、3/6d493706e8919443、 2/6005255fb66af7f3、4/a5d7507395c16c04、1/3ec041cede8c91f9；三个 public process specifier 与 ql3-worker bin 名不变，容器 ENTRYPOINT 直接指向 dist/process/workerProcessCli.js。 clean build 后四个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 30 个 function/class/method upstream impact：0 CRITICAL/0 HIGH/2 MEDIUM/28 LOW， aggregate 36 direct/64 impacted/0 process hits；两个 MEDIUM 是 WorkerProcessConfigError 与 WorkerProcessIdentityError。本批只改变物理路径、package export/bin/Docker target、direct-test path 与 root cap，不改变环境配置校验、credential/trust 装载与清零、Remote Execution 组合、信号 drain、退出码或 production lifecycle。刷新后风险分布与 aggregate 精确不变。
Worker Runtime 132/132；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=32、root=3、nested=29、hard cap=3、 source lines=10,167。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes；Worker Process 不进入 Local 路由设备/application closure，文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、未确认分区写未进入新主、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 刷新为 42,433 nodes/96,311 edges/ 1,677 clusters/265 flows；迁移前后 30 个节点保持 36 direct/64 impacted/0 process hits。 detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树尚未完整进入 Git 基线，detect 结果只作补充证据。Worker 根层 topology 至此收口，下一批转向 26/26 平铺的 @qinglong/local-admin，继续以 capability ownership 下沉而不是拆 workspace 微包。

Worker Runtime Execution Plane ratchet

workerFileLogArtifactAllocator、workerPosixExecutionExecutor、workerCompletionCoordinator 与 workerExecutionControlCoordinator 四文件共同进入浅层 src/execution/。Artifact allocator 拥有 edge/node 配额、私有文件输出与 read lease；POSIX adapter 在 durable spawn barrier 后启动进程； Completion 先上传 Artifact 再提交终态；Control 先重放 completion，再续租或停止精确进程并写入恢复证据。四者形成一个完整本地 execution plane，因此没有建立 Artifact/Executor 与 Completion/Control 两个两文件微目录，也没有把 HTTPS transport、durable offer core 或产品组合机械混入。
四文件迁移前共 1,687 行，各增加一条 ownership 说明后 @qinglong/worker-runtime 为 10,163 行； package 保持 32 个 source file，root 11→7、nested 21→25、hard cap 11→7，workspace 仍为 19 包。 root、Remote Log Artifact、POSIX Executor、Completion、Execution Control、Remote Offer Delivery、 Production 与 Product 八个 entry 的 export count/digest 保持 7/366c22d0171874b5、 5/d34d2a0138a35e10、2/a2f65f719f7f5645、2/772cda23bc64cc1e、 2/02bc8a907b2f8170、45/381dec6ea2b360da、4/a5d7507395c16c04、 1/3ec041cede8c91f9；四个 public specifier 不变，clean build 后四个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 79 个 function/class/method upstream impact：1 CRITICAL/2 HIGH/5 MEDIUM/71 LOW， aggregate 122 direct/242 impacted/1 process hit。WorkerRemoteLogArtifactError 为 CRITICAL（17 direct/ 29 impacted），Execution Control error 与 Artifact uploader upload 为 HIGH，编辑前已显式告警。本批只改变物理路径、package export target、direct-test path 与 root cap，不改变 Artifact 配额/文件所有权、 spawn barrier、进程启动、completion receipt authentication、上传顺序、lease renewal/expiry、精确停止、 recovery evidence 或错误码语义。刷新后为 0 CRITICAL/1 HIGH/6 MEDIUM/72 LOW，aggregate direct/impacted/process 精确不变；标签变化来自 Execution ownership 重聚类，不解释为行为风险降低。
Worker Runtime 132/132；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=32、root=7、nested=25、hard cap=7、 source lines=10,163。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes；Worker execution plane 不进入 Local 路由设备/application closure，文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA 一次 gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、未确认分区写未进入新主、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器、network、volume 零残留。GitNexus 刷新为 42,432 nodes/96,309 edges/ 1,678 clusters/265 flows；迁移后 79 个节点保持 122 direct/242 impacted/1 process hit。 detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树尚未完整进入 Git 基线，detect 结果只作补充证据。下一批裁决 workerProcessConfig、 workerProcessIdentity、workerProcessApplication 与 workerProcessCli 的共同进程 ownership，根层保留 index.ts 与两层 production product composition。

Worker Runtime Remote Execution Core ratchet

durable executionInbox、executionInboxProcessor、Secret-before-Artifact executionContextMaterializer、 caller-driven headlessExecutionLifecycle、stable claim/delivery 与私有原子 remoteOfferFileJournal 六文件共同进入既有 src/remote-execution/。它们从 durable offer authority 经 ACK/spawn/recovery 到 supervision 构成单一 delivery core，并由同层 public entrypoint 重导出；transport/ 继续只拥有 HTTPS/mTLS adapter。 Session、Artifact allocator、POSIX Executor、Completion/Control 与 process/application composition 是明确 consumer 或相邻能力，不因 import 关系机械混入。
六文件迁移前共 2,713 行，各增加一条 ownership 说明后 @qinglong/worker-runtime 为 10,159 行；package 保持 32 个 source file，root 17→11、nested 15→21、hard cap 17→11，workspace 仍为 19 包。root、 Remote Offer Delivery、Production、Product 与 Session Lifecycle 五个 entry 的 export count/digest 保持 7/366c22d0171874b5、45/381dec6ea2b360da、4/a5d7507395c16c04、 1/3ec041cede8c91f9、4/f1cc6ea078e4cf88；公开 specifier 不变，clean build 后六个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 122 个 function/class/method upstream impact：6 CRITICAL/20 HIGH/6 MEDIUM/90 LOW， aggregate 279 direct/647 impacted/30 process hits，编辑前已显式告警。本批只改变物理路径、direct-test path 与 root cap，不改变 Inbox 状态/规范化、claim/revision、ACK/spawn barrier、recovery、文件原子性、 supervision/drain ordering 或 Secret-before-Artifact 顺序。刷新后为 6 CRITICAL/9 HIGH/7 MEDIUM/100 LOW、 279 direct/649 impacted/30 process hits；六个 CRITICAL 仍是同一 Inbox 规范化/错误边界，新增两条 impacted 可达关系与风险标签差异来自 Remote Execution ownership 重聚类，不解释为行为安全性变化。
Worker Runtime 132/132；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=32、root=11、nested=21、hard cap=11、source lines=10,159。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes；Worker delivery core 不进入 Local 路由设备/application closure，文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA 一次 gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器零残留。GitNexus 刷新为 42,428 nodes/96,306 edges/1,677 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，detect 结果只作补充证据。下一批裁决 Artifact/Completion/Execution Control/Executor ownership，根层继续保留 product/process composition。

Worker Runtime Remote Execution Transport ratchet

remoteOfferDeliveryEntrypoint 进入浅层 src/remote-execution/，共享 workerIngressHttpsClient 与 Activation、Offer、Secret、Completion、Lease 五个 HTTPS client/adapter 共同进入其 transport/。 public entrypoint 明确拥有 Remote Offer Delivery 的组合/export surface；六个 transport 复用同一 mTLS Agent、credential authority、请求边界与 fence/error contract，因此不拆成六个单文件微目录。Session、 Credential 作为显式 sibling consumer 保持各自 ownership，process/application composition 继续留在根层。
七文件迁移前共 1,400 行，各增加一条 ownership 说明后 @qinglong/worker-runtime 为 10,153 行；package 保持 32 个 source file，root 24→17、nested 8→15、hard cap 24→17，workspace 仍为 19 包。root、 Remote Offer Delivery、Completion Transport、Lease Control、Session Transport、Production Credentials、 Production 与 Product 八个 entry 的 export count/digest 保持 7/366c22d0171874b5、 45/381dec6ea2b360da、3/afcc241152ec20c3、2/41616697732827df、 2/510ae69c5f7d65fa、2/bf1e3d635d515f67、4/a5d7507395c16c04、 1/3ec041cede8c91f9；三个 public specifier 不变，clean build 后七个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 58 个 function/class/method upstream impact：7 CRITICAL/8 HIGH/4 MEDIUM/39 LOW， aggregate 129 direct/278 impacted/0 process hits，编辑前已显式告警。本批只改变物理路径、package export target、direct-test path 与 root cap，不改变 TLS 1.3/mTLS Agent 复用、credential 装载/清零、request/body cap、Session/Run Lease fence、Artifact stream、completion 或 abort/close 语义。刷新后为 0 CRITICAL/ 2 HIGH/4 MEDIUM/52 LOW，direct/impacted/process 精确不变；两项 HIGH 是共享 Ingress error/client 类型，风险标签变化来自 Remote Execution ownership 重聚类，不解释为行为安全性提升。
Worker Runtime 132/132；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=32、root=17、nested=15、hard cap=17、source lines=10,153。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes；Worker Transport 不进入 Local 路由设备/application closure，文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA 一次 gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器零残留。GitNexus 刷新为 42,428 nodes/96,305 edges/1,678 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，detect 结果只作补充证据。下一批裁决 Remote Execution delivery/execution core，不移动 product/process composition，也不为剩余文件机械造目录。

Worker Runtime Session ratchet

workerExecutionCapacityOracle、workerSessionHttpsClient 与 workerSessionCoordinator 三文件共同进入浅层 src/session/。capacity oracle 从 durable execution journal 推导可发布槽位，HTTPS client 绑定 register/heartbeat/transition wire contract，coordinator 管理 lease、心跳与 drain，构成完整 Session capability。共享 workerIngressHttpsClient 被 offer、activation、secret、completion、lease 等调用面复用，留待完整 Transport 纵切面，没有因相邻 import 被错误归入 Session。
三文件迁移前共 722 行，各增加一条 ownership 说明后 @qinglong/worker-runtime 为 10,146 行；package 保持 32 个 source file，root 27→24、nested 5→8、hard cap 27→24，workspace 仍为 19 包。root、 Session Lifecycle、Session Transport 与 Product 四个 entry 的 export count/digest 保持 7/366c22d0171874b5、4/f1cc6ea078e4cf88、2/510ae69c5f7d65fa、 1/3ec041cede8c91f9；两个 public specifier 不变，clean build 后三个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 45 个 function/class/method upstream impact：5 CRITICAL/7 HIGH/0 MEDIUM/33 LOW， aggregate 92 direct/205 impacted/0 process hits，编辑前已显式告警。本批只改变物理路径、package export target、direct-test path 与 root cap，不改变容量推导、Session registration/heartbeat/transition、lease expiry、credential/fence classification 或 drain ordering。刷新后为 0 CRITICAL/0 HIGH/4 MEDIUM/41 LOW， direct/impacted/process 精确不变；风险标签变化来自 Session ownership 重聚类，不解释为行为安全性提升。
Worker Runtime 132/132；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=32、root=24、nested=8、hard cap=24、 source lines=10,146。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes；Worker Session 不进入 Local 路由设备/application closure，文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA 一次 gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器零残留。GitNexus 刷新为 42,427 nodes/96,302 edges/1,680 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，detect 结果只作补充证据。下一批裁决共享 Transport/Remote Execution ownership，不为每个 HTTPS client 建微目录。

Worker Runtime Credential ratchet

certificate enrollment、identity validation、原子 certificate store、renewal lifecycle 与 production mTLS/token provider 五文件共同进入浅层 src/credential/。它们覆盖生成、校验、持久化、续签与装载的完整凭证纵切面；workerProcessIdentity 仍作为进程组合入口留在根层。没有建立五个单文件微目录，也没有把 Session、remote execution 或 process composition 机械混入。
五文件迁移前共 1,770 行，各增加一条 ownership 说明后 @qinglong/worker-runtime 为 10,143 行； package 保持 32 个 source file，root 32→27、nested 0→5、hard cap 32→27，workspace 仍为 19 包。 root、Enrollment、Store、Renewal 与 Production Credentials 五个 entry 的 export count/digest 保持 7/366c22d0171874b5、2/17100dff42dcd349、2/58b2ab242b6f5812、 2/3edbc83bb00d28a4、2/bf1e3d635d515f67；四个既有 public specifier 不变，clean build 后五个旧根 source/dist 路径均不存在，没有 facade。
编辑前逐项检查 72 个 function/class/method upstream impact：20 CRITICAL/8 HIGH/2 MEDIUM/42 LOW， aggregate 131 direct/304 impacted/0 process hits，编辑前已显式告警。本批只改变物理路径、package export target、direct-test/HA contract path 与 root cap，不改变 certificate identity/trust validation、原子 generation store、renewal state、mTLS/token disposal、错误码或签名。刷新后为 1 CRITICAL/10 HIGH/ 2 MEDIUM/59 LOW、129 direct/281 impacted/0 process hits；差异来自 Credential ownership 重聚类，不把图风险标签变化解释为行为安全性提升。
Worker Runtime 132/132；clean 19-package build 与完整 package 门退出 0，完整后端 1,097 pass/2 skip/ 0 fail。Cluster dependency、package boundary、Edge import、Cluster deployment、Worker deployment 与 Local image audit 均 compatible/零 finding；边界精确报告 total=32、root=27、nested=5、hard cap=27、 source lines=10,143。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 runtime artifact 均 compatible=true 且与前批逐字节一致：Edge/Standalone 3,530,127/3,530,175，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,865,049/4,865,109，Application AI 5,946,002/5,946,158 bytes。Worker Runtime 不进入这些 Local 路由设备/application closure，因此文件数、package/module closure 与字节均零增量。
PostgreSQL 18.4 arm64 HA 一次 gates.passed=true：physical streaming/remote_apply、timeline 1→2、旧主 fence、pg_rewind 后只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha Docker 容器零残留。GitNexus 刷新为 42,422 nodes/96,300 edges/1,677 clusters/265 flows；detect-changes all/compare develop 分别为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，因此 detect 结果只作补充证据。下一批裁决 Worker Session/Transport ownership，不为每个 HTTPS client 建微目录。

Cluster PostgreSQL Migration orchestration ratchet

migrate.ts、公开 migration barrel、one-shot CLI、reviewed manifest 与 migration process 五文件进入 src/migration/，与 Local SQLite 的目录语义对齐。可执行的 52 个 pg-* DDL 与 stream store 继续独占 src/migrations/，因此 orchestration、manifest 与编号 schema change 的 ownership 没有混淆。迁移前 673 行，CLI 增加 1 行 ownership 注释后为 674 行；root 23→18、nested 119→124、hard cap 23→18，total=142、source lines=56,089。
migration、migration-process 两个公开 specifier 与 ql3-cluster-migrate bin 名称保持不变，只把 target 更新为嵌套 dist。root/runtime/admin/package-manager/package-executor/worker-credential-manager/ worker-credential-executor/worker-ingress/migration/migration-process 的 export count/digest 保持 94/431e3c95f3e2582c、55/f766a6184888590b、19/df4d60a7337976e3、 24/d0a270751e55e137、32/dfb1bf5135f03fc3、20/ec650b3043ba5f09、 21/b0e1d0ba50ce8212、10/48d406ee559a2273、22/6726dcd5af10453f、 3/380ebe03fcc72310。clean build 后五个旧根 source 与 20 个旧根 dist 派生文件均不存在，没有 facade。
编辑前候选文件的 13 个 function/class/method upstream impact 全部 LOW，aggregate 12 direct/ 26 impacted、0 affected process；最大节点 PostgresMigrationProcessConfigError 为 4 direct/6 impacted。 GitNexus 刷新后逐项复核仍为 13 LOW、12 direct/26 impacted/0 process，证明路径归位没有删除调用。
定向测试 104/104、Cluster PostgreSQL 275 pass/1 skip、clean 19-package 门退出 0、完整后端 1,097 pass/2 skip。cluster dependency、package boundary、Edge import、Cluster/Worker deployment 五项审计 compatible/零 finding；十档 artifact 字节、文件和 package/module closure 与前批完全一致。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
PostgreSQL 18.4 arm64 HA gates.passed=true：52 个主 migration、optional AI stream、remote_apply、 timeline 1→2、旧主 fence、pg_rewind 只读同步 rejoin 与两个 fresh replica 全绿；门前后 ql3-ha-* 容器、volume、network 均为零。GitNexus 图为 42,390 nodes/96,272 edges/1,673 clusters/265 flows；detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，因此 detect 结果只作补充证据。

Cluster PostgreSQL Run / StepRun / Attempt Authority ratchet

Run aggregate repository、StepRun repository 与共享 Attempt advisory lock 三文件进入 src/run/。 Attempt lock 的消费者跨 Remote Execution、Run Recovery 与 Worker Credential，但锁 key、row-lock ordering 和被保护状态都属于 Run Attempt aggregate，因此放入 owning domain 并由 sibling 显式依赖，而不是建立 common/ 或新 package。迁移前 1,549 行，新增 2 行 ownership 注释后为 1,551 行；root 26→23、 nested 116→119、hard cap 26→23，total=142、source lines=56,088。
index/runtime/run/step-run 的 export count/digest 保持 94/431e3c95f3e2582c、 55/f766a6184888590b、2/93fbb9aa2a3ddaaa、1/e3257ab157019d33。step-run 公开 specifier 直接指向嵌套 dist；Run 继续由稳定 root/runtime barrel 导出，三个旧根 source/dist 均不存在。
编辑前 67 个 function/class/method 为 0C/19H/3M/45L、162 direct/451 impacted，命中 apply、 complete、failStart。迁移后为 0C/3H/7M/57L，但 direct、impacted 与三条流程完全不变；共享 lockAttemptAuthority 仍为 HIGH、11 direct/19 impacted，说明目录 ownership 没有削弱锁风险。
clean build、定向 63/63、package 275/1 skip、backend 1,097/2 skip、五项审计、十档 artifact 与 PostgreSQL 18.4 HA 总门全绿，Docker 零残留。GitNexus 为 42,389 nodes/96,260 edges/1,675 clusters/264 flows；全局 flow 重新聚类为 264，但目标 apply/complete/failStart 三条执行流与调用边不变。

Cluster PostgreSQL Approved Action ratchet

Approval Request 与 Approved Action Execution 两个 repository 共 1,166 行进入 src/approved-action/，与 runtime-core/local-sqlite 对齐；root 28→26、nested 114→116、hard cap 28→26，total=142、source lines=56,086。它们共同拥有 request decision/consumption、immutable dispatch 与 approved execution baseline/claim/start/completion authority，不按单文件拆 package。
approved-action、approved-action-execution 与 Worker Credential manager/executor 聚合入口的 export count/digest 保持 1/22434903411221e9、3/21d462017ef3e20c、20/ec650b3043ba5f09、 21/b0e1d0ba50ce8212；公开 specifier 直接指向嵌套 dist，旧根 source/dist 均不存在。
迁移前后 Approval Repository 都是 CRITICAL（10 direct/16 impacted，命中 runClusterPluginPackageLifecycleExecution 与 runClusterWorkerCredentialExecution）；Execution Repository 都是 MEDIUM（5 direct/7 impacted，命中 Worker Credential execution）。调用面与风险未被目录移动掩盖。clean build、定向 19/1 skip、package 275/1 skip、backend 1,097/2 skip、五项审计、十档 artifact 与 PostgreSQL 18.4 HA 总门全绿，Docker 零残留。
GitNexus 刷新为 42,387 nodes/96,267 edges/1,674 clusters/265 flows；迁移后的 direct、impacted 与 affected process 精确保持不变。

Cluster PostgreSQL Tool Execution ratchet

Project Tool snapshot、execution evidence/start/success/failure、invocation Artifact 与 result key catalog/rekey 八文件进入 src/tool-execution/，与 runtime-core/local-sqlite 对齐；4,430 行不变，root 36→28、nested 106→114、hard cap 36→28，total=142、source lines=56,086。
index/runtime/admin/package-executor 与八模块 export count/digest 不变。编辑前 137 节点为 0C/9H/6M/122L、245 direct/345 impacted/commit；迁移后为 0C/1H/8M/128L、245 direct/ 347 impacted/同流程。package、backend、审计、十档 artifact 与 PostgreSQL HA 全绿。
GitNexus 为 42,384 nodes/96,259 edges/1,674 clusters/265 flows；风险下降来自 Tool Execution ownership 收敛，不代表删除调用或事务语义。

Cluster PostgreSQL Plugin Package Lifecycle / Publication ratchet

Lifecycle Plan、Lifecycle transition、Quarantine 三文件进入 src/plugin-package/lifecycle/；Automation Publication、Task Reconciliation 两文件进入 src/plugin-package/publication/。前者拥有状态转换/隔离，后者拥有 Workflow/Prompt/Task publication 与恢复，没有按文件名前缀混组。3,510 行仅新增 5 行注释； root 41→36、nested 101→106、hard cap 41→36，total=142、source lines=56,086。
package-manager/package-executor 与五模块 export count/digest 保持 24/d0a270751e55e137、 32/dfb1bf5135f03fc3、2/29237208b6a8448f、1/902a98af783e7c16、 2/18bbce18b21fe76e、1/b35bc709ec4c44d1、1/f71b0160e572f1d9。
编辑前 94 节点为 1C/8H/4M/81L、149 direct/222 impacted 与两条 process；迁移后为 0C/4H/6M/84L、149 direct/223 impacted，同两条 process。clean build、定向 22/2 skip、package 275/1 skip、backend 1,097/2 skip、审计、十档 artifact 与 PostgreSQL HA 总门全绿。
GitNexus 刷新为 42,382 nodes/96,257 edges/1,674 clusters/265 flows；风险标签变化只表示 Lifecycle/Publication ownership 收敛，不表示行为风险消失。

Cluster PostgreSQL Plugin Package Installation ratchet

immutable install proposal、installation history/head/admission 与 materialized revision storage 三个 repository 共同进入 src/plugin-package/installation/。迁移前共 1,952 行，仅新增 3 行 owning-domain 注释后 package 为 56,081 行；root 44→41、nested 98→101、hard cap 44→41，总数仍为 142，workspace 仍为 19 个 package，没有新增 dependency、migration、schema、role、Pool、 process、timer 或部署制品。
三者形成 proposal→批准后 admission/install→资源 revision materialize/recover 的同一 Installation capability，但不是一个长事务：proposal 由 Install repository 在短事务中锁定消费，materialized revision 在安装提交后的 executor/recovery 阶段独立 append/exact replay。Lifecycle、Quarantine 与 Automation Publication 继续由各自 authority 持有，因此没有按 pluginPackage* 前缀机械混组。
package-manager、package-executor、proposal、install 与 materialized-revision 模块的 export count/digest 分别保持 24/d0a270751e55e137、32/dfb1bf5135f03fc3、 2/3f412914ae9871ad、2/c5b47332f4eab333、1/a73b861ac5111f1b。三个既有公开 specifier/symbol 不变，clean build 后旧根 source/dist 均不存在；package-local、AI integration 与 HA deep require 全部直接指向嵌套 dist，没有保留兼容 facade。
编辑前对三文件 68 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 4 CRITICAL/11 HIGH/0 MEDIUM/53 LOW、128 direct edge/251 impacted symbol，命中 admit/propose 两条 process 和 14 个临时 module。Install unavailable 为 24 direct/37 impacted，mappedError 为 9/21、 parseRecord 为 3/14；Proposal unavailable 为 6/11，编辑前已显式告警。本批不改 SQL、transaction isolation、Project/Policy fence、database clock、PackageLock、head/version CAS、exact replay、resource revision identity 或 fail-closed error mapping。
定向 24 pass/2 条件 skip、clean 19-package build、Cluster PostgreSQL 275 pass/1 skip/0 fail、完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster/Worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=41、nested=101、hard cap=41、 source lines=56,081。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且 package/file/module 数与字节不变：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；Cluster Installation authority 没有进入路由设备或 Standalone closure。
PostgreSQL 18.4 arm64 gates.passed=true：Package authority split、Lifecycle/Quarantine、Workflow/ Prompt materialized revision consumer、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与 fresh replicas 全绿；门后 ql3-ha Docker 零残留。
强制刷新后的 GitNexus 图为 42,380 nodes/96,256 edges/1,675 clusters/265 flows。迁移后 68 节点、 128 direct、251 impacted 与 admit/propose 精确不变，module 14→7；风险因 ownership 聚类重分类为 2 CRITICAL/9 HIGH/0 MEDIUM/57 LOW，关键节点 direct/impacted 均不变，不能把标签下降解释为行为风险消失。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此该结果仅作为补充证据。

Cluster PostgreSQL Management ratchet

durable management quota 与跨 Plugin Package/Worker Credential/Automation 三种 authority 复用的 identity-keyset anti-rollback ledger 共同进入 src/management/。迁移前共 623 行，仅新增 2 行 owning-domain 注释后 package 为 56,078 行；root 46→44、nested 96→98、hard cap 46→44，总数仍为 142，workspace 仍为 19 个 package，没有新增 dependency、migration、schema、role、Pool、 process、timer 或部署制品。
两者共同拥有管理平面的有界 mutation quota、数据库时钟窗口、idempotency receipt 与外部 identity keyset generation anti-rollback。Install proposal 虽由 management service 创建，但由 Install repository 直接消费并参与 installation transaction，明确留待 Installation 批次；因此没有按文件名前缀混组。
package-manager、automation-manager、worker-credential-manager 与两个内部模块的 export count/digest 分别保持 24/d0a270751e55e137、15/d00c42a6ea46caa8、20/ec650b3043ba5f09、 1/f7bed6fd4e7e245b、3/a0a92038286c4b59。公开 specifier/symbol 不变，clean build 后旧根 source/dist 均不存在；没有测试 deep import 需要兼容 facade。
编辑前对两文件 23 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 23 LOW、0 MEDIUM/HIGH/CRITICAL、27 direct edge/33 impacted symbol、0 affected process，涉及 Management、Management-support、Worker-credential 三个 module。本批不改 database clock、quota UPSERT/replay ledger、authority discriminator、generation anti-rollback、trust-domain pin、 commit-response-loss convergence 或 fail-closed error mapping。
定向 26/26、clean 19-package build、Cluster PostgreSQL 275 pass/1 skip/0 fail、完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster/Worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=44、nested=98、hard cap=44、 source lines=56,078。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且 package/file/module 数不变：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；Cluster management durability authority 没有进入路由设备或 Standalone closure。
PostgreSQL 18.4 arm64 gates.passed=true：durable quota 跨两个实例收敛，Package/Worker/Automation 三种 keyset ledger 的 replica restart rollback/rewrite/removal 拒绝、commit-response-loss convergence 与 trust-domain pin 全绿；remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 通过，门后 ql3-ha Docker 零残留。
强制刷新后的 GitNexus 图为 42,378 nodes/96,255 edges/1,675 clusters/265 flows。迁移后仍为 23 LOW、27 direct、33 impacted 与零 affected process，module 3→2，仅反映 ownership 收敛。 detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process； QL3 新树尚未完整进入 Git 基线。

Cluster PostgreSQL Plugin Package Publisher ratchet

Publisher provenance、revocation proposal、trust observation authority、trust-transition proposal 与 approved transition execution 五个 repository 共同进入 src/plugin-package/publisher/。迁移前共 3,219 行，仅新增 5 行 owning-domain 注释后 package 为 56,076 行；root 51→46、nested 91→96、hard cap 51→46，总数仍为 142，workspace 仍为 19 个 package，没有新增 dependency、 migration、schema、role、Pool、process、timer 或部署制品。
五者共同拥有 signer provenance→trust snapshot/head→revocation/overlap/retirement proposal→approved transition→revocation impact/recovery 的 Publisher 持久化边界。通用 Package proposal、management identity keyset、install/lifecycle/quarantine 继续由各自 authority 持有，因此没有按文件名前缀建立杂物目录，也没有为 repository 新建 workspace 微包。
index/runtime/admin/package-manager/package-executor 的 export count/digest 保持 94/431e3c95f3e2582c、55/f766a6184888590b、19/df4d60a7337976e3、 24/d0a270751e55e137、32/dfb1bf5135f03fc3；五个模块分别保持 2/d2d3e8ea450cc756、2/c7aa2d9cf9a0cbf6、1/2b2b467df83b6129、 2/a02dbe187012c211、1/907cd91d09c42167。三个公开 specifier 与 manager/executor symbol 不变，clean build 后旧根 source/dist 均不存在；同步四个 package-local test 和两个 AI integration deep require。
编辑前对五文件 99 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 6 CRITICAL/19 HIGH/2 MEDIUM/72 LOW、181 direct edge/433 impacted symbol、0 affected process/ 12 modules。最高风险 provenance unavailable 为 15 direct/29 impacted，recordJson 为 4/19， mapStorageError 为 5/13，编辑前已显式告警。本批不改 signer advisory lock、provenance/trust normalization、approval/separation-of-duty、revocation impact、serialization、database clock、exact replay 或 fail-closed error mapping。
定向 28 pass/1 条件 skip、clean 19-package build、Cluster PostgreSQL 275 pass/1 skip/0 fail、完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster/Worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=46、nested=96、hard cap=46、source lines=56,076。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且 package/file/module 数不变：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；Publisher PostgreSQL authority 没有进入路由设备或 Standalone closure。
PostgreSQL 18.4 arm64 gates.passed=true：Publisher trust transition 在 promotion 前同步复制并于 timeline 2 存活，trust overlap/safe retirement 与 revocation 即时围栏 Automation 全绿； remote_apply、旧主 fence/pg_rewind/只读同步 rejoin 通过，门后 ql3-ha Docker 零残留。
强制刷新后的 GitNexus 图为 42,376 nodes/96,253 edges/1,675 clusters/265 flows。迁移后仍为 99 节点、181 direct、433 impacted 与零 affected process，module 12→7，风险重分类为 2 CRITICAL/20 HIGH/4 MEDIUM/73 LOW；上述最高风险节点 direct/impacted 精确不变。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线。

Cluster PostgreSQL Plugin Package Workflow ratchet

Workflow authorized administration、admission、frontier 与 task-attempt admission 四个 repository 共同进入 src/plugin-package/workflow/。迁移前共 2,556 行，仅新增 4 行 owning-domain 注释后 package 为 56,071 行；root 55→51、nested 87→91、hard cap 55→51，总数仍为 142，workspace 仍为 19 个 package，没有新增 dependency、migration、schema、role、Pool、process、timer 或部署制品。
四者共同拥有 plan authorization→Run/Step admission→frontier terminalization→remote task-attempt admission 的 Workflow 持久化边界。Prompt 与 Workflow 共用的 Automation Publication 继续留父层； install/lifecycle/quarantine/task reconciliation 继续由 lifecycle authority 持有，因此没有按 pluginPackage* 前缀制造杂物目录，也没有新建 repository 微包。
四个模块的 export count/digest 分别保持 1/07905bcaeaecedef、1/5ac41addd6547c63、 1/35f690ce3da08166、1/597184ba08204e82。四个公开 specifier/symbol 不变，clean build 后旧根 source/dist 路径均不存在；同步三项 package-local deep-test require，并在首次 HA 预检发现旧根 dist deep import 后修正同一夹具的四个加载点。
编辑前对四文件 71 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 17 CRITICAL/16 HIGH/0 MEDIUM/38 LOW、138 direct edge/320 impacted symbol，涉及 admit、 advance、start 三条流程，编辑前已显式告警。最高风险 unavailable 为 12 direct/24 impacted， admission repository class 为 4/9。本批不改 SQL、transaction isolation、Policy/identity fence、 database clock、exact replay、frontier terminalization、task-attempt admission 或 fail-closed mapping。
定向 17/17、clean 19-package build、Cluster PostgreSQL 275 pass/1 skip/0 fail、完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster/Worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=51、nested=91、hard cap=51、 source lines=56,071。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且 package/file/module 数不变：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；Workflow PostgreSQL authority 没有进入路由设备或 Standalone closure。
首次 PostgreSQL HA 在容器启动前因夹具旧 dist 路径失败，修正后 PostgreSQL 18.4 arm64 gates.passed=true：Workflow authorized admission、atomic admission/exact replay、frontier terminalization/exact replay、task-attempt admission/replication 与全部 promotion survivability 门为 true； remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 全绿，门后 ql3-ha Docker 零残留。
强制刷新后的 GitNexus 图为 42,374 nodes/96,252 edges/1,675 clusters/265 flows。迁移后仍为 71 节点与 admit/advance/start 三条流程，风险重分类为 0 CRITICAL/17 HIGH/5 MEDIUM/49 LOW， aggregate 136 direct/268 impacted；unavailable 保持 12 direct、repository class 保持 4 direct/ 9 impacted，变化来自 module ownership 收敛。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线。

Cluster PostgreSQL Automation ratchet

Task Definition publication/source/execution revision 与 Task/Trigger authorized administration 两个 repository 共同进入 src/automation/。迁移前共 1,148 行，仅新增 2 行 owning-domain 注释后 package 为 56,067 行；root 57→55、nested 85→87、hard cap 57→55，总数仍为 142，workspace 仍为 19 个 package，没有新增 dependency、migration、schema、role、Pool、process、timer 或部署制品。
Task repository 拥有 immutable definition publication、runtime source 与 compiled execution revision； Administration repository 在同一授权事务中组合 Task 与 Scheduling 所属 Trigger。两者构成 definition→execution revision→authorized management 的 Automation authority。共享 definitionRepositorySupport 继续留父层供 Trigger publication 复用，automationManager 继续是根 composition entry，因此没有制造单文件目录、重复 support 或 workspace 微包。
index/runtime/admin/automation-manager 与两个内部模块的 export count/digest 分别保持 94/431e3c95f3e2582c、55/f766a6184888590b、19/df4d60a7337976e3、 15/d00c42a6ea46caa8、4/b99a860cdd708479、2/9f8c72ce951955d7。公开 symbol 集合不变， clean build 后两个旧根 source/dist 路径均不存在，只同步两个 package-local deep-test require。
编辑前对两文件 41 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 3 CRITICAL/7 HIGH/2 MEDIUM/29 LOW、83 direct edge/160 impacted symbol、0 affected process、9 modules。 unavailable、Task row mapping 与 error mapping 分别为 8 direct/19 impacted、3/11、5/11，编辑前已显式告警。本批不改 SQL、Task/Trigger normalization、semantic compiler、execution revision、 authorization fence、append-only audit、serialization retry、database clock 或 fail-closed error mapping。
定向 37/37、clean 19-package build、Cluster PostgreSQL 275 pass/1 skip/0 fail、完整后端 1,097 pass/ 2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster/Worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=55、nested=87、hard cap=55、source lines=56,067。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且 package/file/module 数不变：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；Automation PostgreSQL authority 没有进入路由设备或 Standalone closure。
PostgreSQL 18.4 arm64 gates.passed=true：Automation inspection 在一个事务内提交授权读取与 audit， promotion 前同步复制、无同步备库时 fail-closed、timeline 2 后存活；Scheduler claim/commit-response-loss exactly-once、remote_apply、旧主 fence/pg_rewind/只读同步 rejoin 全绿，门后 Docker 零残留。
强制刷新后的 GitNexus 图为 42,372 nodes/96,251 edges/1,675 clusters/265 flows。迁移后仍为 41 节点/ 83 direct/0 affected process，impacted 160→159；三个原 CRITICAL 节点的 direct/impacted 精确不变，风险重分类为 10 HIGH/2 MEDIUM/29 LOW，仅反映 module 收敛到 Automation。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线。

Cluster PostgreSQL Security / Identity ratchet

API Credential runtime/administration、Identity administration、Project Policy 与 Security Audit write/query 六个 repository 整体进入 src/security/。迁移前共 1,533 行，仅新增 6 行 owning-domain 注释后 package 为 56,065 行；root 63→57、nested 79→85、hard cap 63→57，总数仍为 142，workspace 仍为 19 个 package，没有新增 dependency、migration、schema、role、Pool、process 或部署制品。
六者拥有 Identity→Credential→Project Role Policy→Audit 的完整安全 authority。共享 administrationSupport 继续由 PostgreSQL package 父层提供，因为 Task/Trigger 等管理域也复用其事务与 append-only audit primitive；AI/Worker credential 则保留在各自独立管理、交付与执行生命周期域。这不是按文件名前缀建立的杂物目录，也不是拆出 repository 微型 workspace package。
index/runtime/admin/worker-ingress、worker credential manager/executor、automation-manager、AI credential manager 与 project-policy subpath 的 export count/digest 分别保持 94/431e3c95f3e2582c、 55/f766a6184888590b、19/df4d60a7337976e3、10/48d406ee559a2273、 20/ec650b3043ba5f09、21/b0e1d0ba50ce8212、15/d00c42a6ea46caa8、 7/57ce1e5beb70e9df 与 1/afe3ce2d2d94e570。公开 specifier/symbol 不变，clean build 后六个旧根 source/dist 路径均不存在，只同步一个 package-local deep-test require。
编辑前对六文件 49 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 2 CRITICAL/12 HIGH/1 MEDIUM/34 LOW、84 direct edge/206 impacted symbol、五条 affected process。 PostgresProjectPolicyRepository 为 17 direct/31 impacted/2 processes/12 modules；Security Audit record 为 10/14/2/5，编辑前已显式告警。本批不改 credential mutation/replay、Identity version CAS、 Policy transaction/serialization retry、Audit append/query、database clock 或 fail-closed error mapping。
定向 28/28、clean 19-package build、Cluster PostgreSQL 275 pass/1 skip/0 fail、完整后端 1,097 pass/ 2 skip/0 fail。cluster dependency、package boundary、Edge import、Cluster/Worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=57、nested=85、hard cap=57、source lines=56,065。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。 Cluster Security/Identity authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Automation inspection 与 Model Provider credential audit query 在 promotion 前同步复制并于 timeline 2 存活，Policy/Package/Workflow runtime fences、Scheduler exactly-once、physical streaming、remote_apply、旧主 fence/pg_rewind/只读同步 rejoin 全绿。
强制刷新后的 GitNexus 图为 42,364 nodes/96,249 edges/1,669 clusters/265 flows。迁移后仍为 49 节点、2 CRITICAL/12 HIGH/1 MEDIUM/34 LOW、84 direct/206 impacted 与五条 process；Project Policy module 12→11 仅来自临时图聚类收敛。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，该结果只作补充证据。

Cluster PostgreSQL Scheduling / Dispatch ratchet

本批没有按 cluster* 前缀混组：clusterDispatchRepository.ts 进入既有 src/remote-execution/，triggerRepository.ts 与 clusterScheduleRepository.ts 共同进入 src/scheduling/。三文件迁移前共 1,437 行，仅新增 3 行 owning-domain 注释后 package 为 56,059 行； root 66→63、nested 76→79、hard cap 66→63，总数仍为 142，workspace 仍为 19 个 package。
Dispatch Source 负责 Remote Worker offer candidate 与 lease recovery，沿既有 Remote Execution DAG； Trigger repository 在发布事务内校验 pinned Task 并绑定 schedule，Schedule repository 承担数据库时钟下 claim/commit、serialization retry 与 occurrence admission，二者形成完整 Trigger→Schedule authority。因此本批是两个明确领域落点，不是一个技术层杂物目录，也没有形成单文件 workspace package。
index/runtime/admin/automation-manager 的 export count/digest 分别保持 94/431e3c95f3e2582c、 55/f766a6184888590b、19/df4d60a7337976e3、15/d00c42a6ea46caa8。公开 specifier/symbol 不变，clean build 后三个旧根 source/dist 路径为零；只同步三个 package-local deep-test require。
编辑前对三文件 42 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 3 CRITICAL/7 HIGH/1 MEDIUM/31 LOW、76 direct edge/135 impacted symbol、跨 14 个 module。 unavailable 为 9 direct/18 impacted/7 modules，triggerRecord 为 3/11/5，mappedError 为 4/10/5；编辑前已显式告警。本批不改 SQL、Trigger normalization、schedule claim fence、transaction retry、 database clock、dispatch pagination/cursor 或 recovery semantics。
clean 19-package build 与 Scheduling/Dispatch/entrypoint 定向 39/39 通过；Cluster PostgreSQL 275 pass/1 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、 cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界报告 total=142、root=63、 nested=79、hard cap=63、source lines=56,059。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数不变：Edge/Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152， AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；Cluster Scheduling/Dispatch 没有进入路由设备或 Standalone closure。
PostgreSQL 18.4 arm64 gates.passed=true：Scheduler claim 在 timeline 2 promotion 后按 lease expiry 接管，occurrence 仅生成 1 Run/1 Attempt/2 events；Scheduler COMMIT-response-loss 同样 exactly-once。 physical streaming、remote_apply、旧主 fence/pg_rewind/只读同步 rejoin 与 fresh replicas 全绿，门后 ql3-ha 容器、network、volume 零残留。
强制刷新后的 GitNexus 图为 42,364 nodes/96,247 edges/1,671 clusters/265 flows。迁移后 42 节点/ 76 direct 保持，impacted 135→134，风险重新分类为 2 CRITICAL/7 HIGH/2 MEDIUM/31 LOW； triggerRecord 仍为 3 direct/11 impacted，PostgresTriggerSource 仍为 9/11，说明标签下降只是模块从临时簇收敛到 Scheduling。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process；QL3 新树尚未完整进入 Git 基线，因此该结果只是补充证据。

Cluster PostgreSQL Run Recovery ratchet

@qinglong/cluster-postgres 保持 142 个 source file；Recovery Source、Runtime Recovery Source、Claim、 Resolution、Lost Retry、Run Cancellation 与 Cancellation Convergence 七个 repository 整体进入 src/run-recovery/。迁移前共 2,920 行，仅新增 7 行 owning-domain 注释后 package 为 56,056 行； root 73→66、nested 69→76、hard cap 73→66。workspace 保持 19 个 package，没有新增 dependency、 migration、schema、role、Pool、process、listener、timer 或部署制品。
七者共同拥有 recovery discovery→claim→resolution/lost retry→cancellation→terminal convergence 的 PostgreSQL authority 链，属于同一个控制面故障恢复域，而不是七个可独立部署的小包。runtime.ts 与 index.ts 继续留在根目录作为公开 composition entry；共享 Attempt lock/Run transaction 由父层 PostgreSQL infrastructure 提供，目录内没有反向 package import。
root/runtime 的 export count/digest 分别保持 94/431e3c95f3e2582c、55/f766a6184888590b；公开 specifier 和 symbol 集合不变，clean build 后七个旧根 source/dist 路径均不存在，未保留 facade。
编辑前对七文件 92 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 1 HIGH/2 MEDIUM/89 LOW。唯一 HIGH safeIdentifier 为 3 direct caller/4 impacted symbol，跨 3 个临时 module，编辑前已显式告警。本批只修改路径、relative import、barrel 与 hard cap，不改变 discovery bounds、claim lease/fence、transaction rollback、lost/retry transition、cancellation winner 或 convergence。
Run Recovery/entrypoint 定向测试 49/49；clean 19-package build 退出 0，Cluster PostgreSQL 275 pass/ 1 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、root=66、 nested=76、hard cap=66、source lines=56,056。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true，串行复核后字节/文件/package/module 数与前批一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster Run Recovery authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Run cancellation、Remote Worker completion 与 Worker Credential delivery commit-response-loss window 均 exactly-once，physical streaming、remote_apply、 timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与 fresh replicas 全绿；门后 ql3-ha 零残留。
强制刷新后的 GitNexus 图为 42,363 nodes/96,245 edges/1,672 clusters/265 flows。迁移后 92 个节点为 2 MEDIUM/90 LOW；safeIdentifier 仍为 3 direct/4 impacted，仅由 3 个临时 module 收敛到单一 Run-recovery 域，因此不把 HIGH→LOW 标签变化解释为行为风险消失。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树尚未完整进入 Git 基线，该结果仅为补充证据。

Cluster PostgreSQL Remote Execution ratchet

@qinglong/cluster-postgres 保持 142 个 source file；Worker Session、Run Dispatch Lease、Remote Run Activation、Worker Execution Attestation/Recovery Evidence、Remote Worker Lease Control 与 Completion 共七个 repository 整体进入 src/remote-execution/。迁移前共 4,536 行，仅新增 7 行 owning-domain 注释后 package 为 56,049 行；root 80→73、nested 62→69、hard cap 80→73。workspace 保持 19 个 package，没有新增 dependency、migration、schema、role、Pool、process、listener、timer 或部署制品。
七者共同拥有 Session→Dispatch Lease→Run Activation→Execution Attestation/Recovery Evidence→Lease Control/Completion 的完整 PostgreSQL authority DAG。workerIngress.ts、runtime.ts 与 index.ts 继续留在根目录作为公开 composition entry；共享 attemptAuthorityLock 仍由上层 PostgreSQL infrastructure 提供，没有形成反向依赖，也没有为每个 repository 创建微型 package。
root、runtime、worker-ingress 的 export count/digest 分别保持 94/431e3c95f3e2582c、 55/f766a6184888590b、10/48d406ee559a2273。公开 specifier 不变，clean build 后七个旧根 source/dist 路径均不存在，未保留 facade；仅一个 package-local deep-test require 改为嵌套 dist。
编辑前对七文件 139 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 10 HIGH/13 MEDIUM/116 LOW、aggregate 266 direct edge/404 impacted symbol，affected process 为 failStart 与 complete。10 个 HIGH 全部位于 Run Dispatch Lease 的 transaction、row parsing、Worker current-state 与 fence helper，编辑前已显式告警。本批只修改物理路径、relative imports、barrel 与测试 deep path；不改变 Session replacement/heartbeat、Lease claim/renew/release CAS、activation start/failStart、 Artifact upload/completion、timeout/cancellation winner、attestation freshness、transaction rollback 或错误映射。
Remote Execution/entrypoint 定向测试 49/49；clean 19-package build 退出 0，Cluster PostgreSQL 275 pass/1 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、 cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、 root=73、nested=69、hard cap=73、source lines=56,049。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。PostgreSQL Remote Execution authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：Remote Worker completion、Run cancellation 与 Worker Credential delivery 的 commit-response-loss window 均 exactly-once convergence，physical streaming、 remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha 容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,356 nodes/96,243 edges/1,667 clusters/265 flows。迁移后 139 个节点、aggregate 266 direct edge 与同两条 affected process 保持，impacted 404→403；module 从 12 个临时簇收敛到 Remote Execution、Cluster Control 与 Worker Credential 三域，风险标签因聚类边界重新分类为 15 MEDIUM/124 LOW。原 10 个 HIGH 节点的 UID、direct 与 impacted count 已逐项复核，全部与迁移前一致，因此不把标签下降解释为行为风险消失。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster PostgreSQL Worker Credential ratchet

@qinglong/cluster-postgres 保持 142 个 source file；Worker Credential administration repository、runtime resolver、management plan/quota、manager/executor composition 与 Remote Worker Secret delivery authority 共七文件整体进入 src/worker-credential/。迁移前共 1,938 行，仅新增 7 行 owning-domain 注释后 package 为 56,042 行；root 87→80、nested 55→62、hard cap 87→80。workspace 保持 19 个 package，没有新增 dependency、migration、schema、role、Pool、process、listener、timer 或部署制品，也没有创建单文件 package。
该目录对应一个完整 authority lifecycle：manager 持有计划、配额与管理身份 ledger 的组合，executor 只取得已批准计划、credential administration 与 Secret delivery authority；runtime resolver 只读最新 credential， Remote Secret delivery 再以 Session、Lease 和 immutable execution revision fence 限定 Secret scope。 PostgreSQL support、schema readiness 与 attempt authority lock 继续由上层共享基础设施提供，目录没有形成反向 runtime dependency 或绕过受审 public subpath。
worker-credential-manager、worker-credential-executor、worker-credential-management-plan 三个公开 specifier 保持不变并直接映射嵌套 dist；root、runtime、admin、manager、executor 与 management-plan 的 export count/digest 分别保持 94/431e3c95f3e2582c、55/f766a6184888590b、 19/df4d60a7337976e3、20/ec650b3043ba5f09、21/b0e1d0ba50ce8212、 2/fea9d04e0f01e82f。clean build 后七个旧根 source/dist 路径均不存在，未保留 facade。
编辑前对七文件 59 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 56 LOW/3 MEDIUM、aggregate 89 direct edge/235 impacted symbol，affected process 为 runClusterWorkerCredentialExecution 与 credential issue，没有 HIGH/CRITICAL。本批只修改物理路径、 relative imports、内部 deep-test/HA require 与三个 package export target；不改变 credential append/CAS、 mutation replay、delivery publish/revoke/stage-discard、management plan、database-clock quota、Session/Lease/ execution revision fence、Secret scope、transaction rollback 或 recovery 语义。
Worker Credential/entrypoint 定向测试 37/37；clean 19-package build 退出 0，Cluster PostgreSQL 275 pass/1 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、 cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=142、 root=80、nested=62、hard cap=80、source lines=56,042。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。PostgreSQL/Worker Credential authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：credential delivery v1→v4、management quota 双实例并发与 commit-response-loss convergence、identity keyset ledger restart/rollback/rewrite fence、remote_apply、 timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿。
强制完整刷新后的 GitNexus 图为 42,357 nodes/96,241 edges/1,670 clusters/265 flows。迁移后仍为 56 LOW/3 MEDIUM、aggregate 89 direct edge、同两条 affected process；impacted 235→232，module 从 8 个临时簇收敛到 Worker Credential、Worker Ingress、Remote Execution 与 Cluster Control 四域。风险和直接调用不变，impacted 差异来自目录聚类边界。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Transport ratchet

@qinglong/cluster-control 保持 40 个 source file；HTTP/TLS surface、route registry 与 authenticated Policy/Audit admission pipeline 三文件整体进入 src/transport/。迁移前共 2,068 行，仅新增 3 行 owning-domain 注释后 package 为 11,585 行；root 11→8、nested 29→32、hard cap 11→8。workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
三文件形成明确的 Transport DAG：httpSurface 定义 wire/admission contract 并拥有 TLS、HTTP parsing、 bounded streaming 与 drain；routeRegistry 只依赖其类型并编译/解析 reviewed routes；admissionPipeline 再组合 registry、Authenticator、Project Policy 与同步 Audit。领域 *Route adapter 依赖 Transport 的窄类型， Transport 不 runtime import 领域实现；Authentication 的反向引用也是 type-only，因此没有新增循环。
http、admission 与 routes 三个公开 specifier 保持不变并直接映射嵌套 dist；root、admission、HTTP、 routes 的 export count/digest 分别保持 11/7de35017139f435d、3/934ad46df56e2cf0、 5/59fee65bf87e4e1f、5/bf0821b0cd629792。clean build 后三个旧根 source/dist 路径均不存在，未保留 facade，也没有创建 Transport 微型 package。
编辑前对三文件 75 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 23 CRITICAL/3 HIGH/3 MEDIUM/46 LOW，aggregate 122 direct edge/298 impacted symbol、0 affected process，涉及 Authentication、Worker Ingress、Automation、Database 与 9 个临时 Transport module。TLS material、 option/header/query/body/stream validation、response/drain、HTTP configuration 等 23 个节点为 CRITICAL，编辑前已显式告警。本批只修改物理路径、relative imports 与 export targets；不改变 TLS 1.3/mTLS material validation/reload/erase、header/body/response/in-flight bounds、pre-body shield/refund、JSON/streaming parsing、 timeout/cancellation/drain、route overlap/path/query bounds、Authenticator/Policy/Audit 顺序或错误响应语义。
Transport 定向测试 22/22；clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail，完整后端 1,097 pass/2 skip/0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=8、nested=32、hard cap=8、 source lines=11,585。联网 production dependency audit 因外发依赖元数据策略限制未重跑。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。Cluster Transport/TLS/PostgreSQL authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：readiness before/after promotion、Worker credential delivery、 remote completion、Run cancellation、scheduler claim/takeover、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿；门后 ql3-ha 容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,355 nodes/96,239 edges/1,670 clusters/265 flows。迁移后仍为 23 CRITICAL/3 HIGH/3 MEDIUM/46 LOW、aggregate 122 direct edge、0 affected process；impacted 298→297， module 从 13 个临时簇收敛到 Transport、Authentication、Worker Ingress、Automation 与 Database。 CRITICAL 节点和直接调用均保留，impacted 差异来自聚类边界。detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Cluster Control Artifact ratchet

@qinglong/cluster-control 保持 40 个 source file；immutable S3 Artifact store 与把 S3 client/store 绑定到 Worker runtime 的 lazy production binding 两文件进入 src/artifact/。迁移前共 821 行，仅新增 2 行 owning-domain 注释后 package 为 11,566 行；root 29→27、nested 11→13、hard cap 29→27。 workspace 保持 19 个 package，没有新增 dependency、migration、process、listener、Pool、timer、route 或部署制品。
两文件共享一个清晰 adapter lifecycle：binding 只在 Cluster process 明确启用 S3 时 lazy import AWS SDK、创建 client/store，并在 shutdown 时销毁 client；store 负责临时对象、流式 checksum、条件复制、 immutable inspect 与错误归一化。Remote Artifact admission/completion 仍由 remote-execution/ 持有， artifact/ 只实现其 port；因此没有把运行域和对象存储 adapter 混成一个目录，也没有新建 AWS 微包。
s3-artifact-store 公开 specifier 保持不变并直接映射嵌套 dist；root、process、S3 与内部 binding 的 export count/digest 分别保持 11/7de35017139f435d、2/676de045d8cf6897、 3/dea1f56bc25b2923、1/8a86a56fafdc87fd。默认 root/production entrypoint 的既有测试继续证明不加载 AWS SDK，只有显式 S3 subpath/lazy binding 才引入重依赖。clean build 后两个旧根 source/dist 路径均不存在，未保留 facade，也没有创建单文件 package。
编辑前对两文件 36 个 function/class/method 节点逐项运行 depth=6、include-tests upstream impact： 1 HIGH/1 MEDIUM/34 LOW，aggregate 54 direct edge/91 impacted symbol，命中 S3 put 流程，涉及 5 个 module。configurationError 为 HIGH，9 impacted/3 direct，因此编辑前显式告警。本批只修改物理路径、 relative/lazy imports、export target 与 dependency audit allowlist；不改变 bucket/prefix/encryption 配置、 expected owner、KMS、stream bound、checksum、conditional promotion、collision recovery、cleanup 或错误语义。
clean 19-package build 退出 0，Cluster Control 175 pass/2 skip/0 fail；完整后端 1,097 pass/2 skip/ 0 fail。cluster dependency、package boundary、cluster deployment 与 worker deployment audit 均 compatible/零 finding；边界精确报告 total=40、root=27、nested=13、hard cap=27、source lines=11,566。真实 S3-compatible integration 仍按 endpoint/credential 条件跳过；联网 production dependency audit 因外发依赖元数据策略限制未重跑，二者均未被伪装为已执行的活门。
十档 artifact 全部 compatible=true 且字节、文件、package/module 数与前批完全一致：Edge/ Standalone 3,530,127/3,530,175 bytes，Adopted 4,124,101/4,124,185，Application 4,611,008/4,611,152，AI 4,860,311/4,860,371，Application AI 5,941,264/5,941,420；最小 Edge 324 files/42 modules，最大 Application AI 475 files/97 modules。AWS SDK/S3 authority 没有进入路由设备或 Standalone runtime closure。
PostgreSQL 18.4 arm64 gates.passed=true：remote Worker completion commit-response-loss exactly-once、 scheduler claim takeover、remote_apply、timeline 1→2、旧主 fence/pg_rewind/只读同步 rejoin 与两个 fresh control replica 全绿，门后临时容器、volume、network 零残留。
强制完整刷新后的 GitNexus 图为 42,338 nodes/96,224 edges/1,668 clusters/265 flows。迁移后为 1 MEDIUM/35 LOW、0 HIGH，aggregate 54 direct edge/91 impacted symbol 和 put 流程完全不变；module 从 5 收敛到 Artifact 等 3 个。风险标签下降来自 ownership 收敛，不是删除配置校验、调用或流程。 detect-changes all/compare develop 为 12 files/31 symbols 与 14/34，均 low/0 affected process。 QL3 新树未完整进入 Git 基线，因此该结果仅作补充证据，不能替代逐节点 impact 与运行门。

Narrow shared protocol implementation ratchet（2026-08-07）

小 package 是否成立仍按部署、权限、依赖隔离和多消费者复用裁决，但“边界成立”不再自动允许实现代码全部留在 src/ 根层。@qinglong/local-command-file 继续作为 Application、Owner CLI、Maintenance 三种生命周期共同依赖的零生产依赖安全协议，不合并进任一消费者；其 POSIX UID、0600、no-follow、 inode/device/size 复核和输入清零实现整体进入 src/protocol/privateLocalCommandFile.ts，根 src/index.ts 只保留稳定公开 re-export。
package 名、三个 production consumer、生产依赖、公开 specifier、exported symbol 与行为均不变；源码从 1 个根实现文件变为 1 个根入口加 1 个嵌套领域实现。workspace 仍为 19 个 package，没有增加依赖、制品、进程、timer、listener、watcher 或权限。
schema v2 边界门删除 shared_protocol 全平铺例外；以后即使是成立的窄共享协议，也必须把实现放入 owning domain，根层只允许 manifest 可证明的公开入口。全 workspace 的 singleSourcePackages=[]，全平铺例外只剩 local-profile 与 local-adopted-profile 两组纯公开 Profile entrypoint。
编辑前 GitNexus 将两个读取函数、错误类、浅层布局解析与边界审计均判为 LOW，最大 4 个直接调用、5 个 impacted symbol、0 affected process。定向 command-file 3/3、package boundary 正向/负向 5/5，最终 package audit 为 19/19、findings=[]。

Runtime Core final root implementation ratchet（2026-08-09）

@qinglong/runtime-core 最后 4 个根 source 中，index.ts 是 15 个 production consumer 共用的真实公共聚合入口； Migration Stream、统一 SemVer provider 与 PostgreSQL persistence port 则分别进入 src/migration/、 src/versioning/、src/persistence/。三个目录当前各只有一个文件，但它们是 package 内 ownership namespace，不具备独立 deployable、authority、version 或裁剪收益，因此没有拆成 workspace 微包。
Runtime Core 保持 113 source，root 4→1、596→160 审计行，nested 109→112；workspace 仍为 19 package/ 768 source，root 37→34、nested 731→734。根角色只保留 index.ts: public_export，manifest 直接把稳定的 /migration-stream 映射到嵌套产物，不保留旧根 facade。
这批同时证明两条规则并不冲突：workspace package 按部署/权限/重依赖/裁剪价值保持粗粒度；大 package 内部则允许用小而明确的领域目录表达 ownership。文件数只触发评审，既不自动拆包，也不成为继续平铺的理由。
Runtime Core 445/445、完整 19-package clean build/test、backend 1,112、dependency/boundary、Edge/Local/Cluster 部署镜像与十档 artifact/RSS 门全部通过。PostgreSQL 18.4 arm64 HA 物理门 gates.passed=true，timeline 1→2、旧主先 fencing、pg_rewind 后只读同步 rejoin 和两个 fresh control ready 均成立，门后 ql3-ha-* container/volume/network 零残留。完整影响与图证据见 ADR-0303。

Root public export proof and Owner command ratchet（2026-08-09）

Cluster PostgreSQL 剩余 10 个根入口/520 行经 TypeScript AST 逐文件证明全部只含 ExportDeclaration；它们是 manifest 直接映射的 runtime/admin/Package/Worker/Automation/AI least-authority subpath，因此保留根 facade，不为 root=0 移入无 ownership 收益的 public-api/。
ledger 升为 schema v5：除已有根文件名、角色、行数、manifest target 外，非浅层 package 的 public_export 还必须非空且 statement 全为 re-export。新的负向 fixture 精确拒绝用 function/class/variable 等实现冒充公开入口。 local-profile 与 local-adopted-profile 仍只通过既有 artifact 映射和 production closure 防火墙取得浅层资格。
同一扫描发现 Owner CLI 根 index.ts 与 Maintenance 根 command.ts 是真实实现，已分别进入 src/application-command/localOwnerCommand.ts 与 localOwnerMaintenanceCommand.ts；公开 specifier、binary、symbol、 error identity 和行为保持，不保留旧根 wrapper。workspace 保持 19 package/768 source，root 34→32、nested 734→736；Owner CLI root 2/463→1/50，Maintenance 2/367→1/50。
schema v5 fixture 8/8、dependency 47/47、clean packages、backend 1,113、Edge/Local/Cluster 与十档 artifact/RSS 全绿且制品指标逐字节不变。PostgreSQL 18.4 arm64 HA 再次 gates.passed=true 并零 Docker 残留。GitNexus 为 43,358 nodes/98,573 edges/1,698 clusters/269 flows；两个 runner 均 1 direct/3 total/0 process，all/compare develop 为 12/31 与 14/34、low/0 process。完整裁决与证据见 ADR-0304。

Workspace micro-package consolidation ratchet（2026-08-09）

schema v5 的 shallow 例外不是永久许可。真实 artifact pack 证明基础 Profile 已完整携带 Local SQLite， Adopted Profile 已完整携带 Local Admin/SQLite/Secret；Owner Keyring 的全部生产消费者也已依赖 Owner Console。三者均没有独立 deployable、重依赖隔离或版本生命周期，因而分别收敛为 local-sqlite/profile/、 local-admin/adopted-profile/ 与 local-owner-console/pepper-custody/。
workspace 19→16、源码仍为 781，root 32→25、nested 749→756；账本 hard cap=16， singleSourcePackages=[]、shallowSourcePackages=[]。旧 package 名成为全局 tombstone，不保留 facade。
Package 合并没有删除 authority boundary：Pepper destruction、SQLite Profile→runtime、Adopted Profile→runtime 与 Application composition consumer 均由精确 subpath/目录级 import gate 约束。基础 Edge 不安装 Local Admin/Secret，Adopted 不安装 Execution/Process/Croner。
十档制品全部 compatible，最小 Edge 3,623,093 bytes/331 files/49 modules，最大 Standalone Application AI 6,108,281 bytes/492 files/109 modules；Local SQLite 203、Local Admin 91、dependency 50、boundary 与相关 image/service 契约全部通过。完整裁决见 ADR-0311/0312。

341 KiB Raw Permalink Blame History Unescape Escape