evolution-governance

# Evolution Governance Skill ## 职责 当任务涉及自我进化、规范自动优化、模型辅助生成规则、自动补 Skill / Prompt / Probe、自动发版建议或治理控制面时，本 Skill 是独立入口。 本 Skill 负责把 AI 生成的“改进建议”限制在候选态，明确授权、模型配置、租户 / 权限、配额、数据边界、审计日志、回滚和发布审批。任何模型输出不得直接写入 active 规范、部署副本、tag、release 或 publish 流程。 运行态 canonical 化的迁移第一阶段可使用 `scripts/check-runtime-state.js`：它优先读取 fresh compact current projection，陈旧或损坏时只读解析台账、Agent/daily/global SUMMARY；只有显式 `--write-index` 才同时写 legacy `.runtime-state/runtime-state-index.json` 与内容寻址 current/detail 分区。两者都不 覆盖历史 Markdown、不切换现有写入者，也不授权自动修复或 active mutation。 ## 触发条件 | 场景 | 是否触发 | |------|:--------:| | 用户要求“自我进化 / 自动吸纳 / 自动优化规范 / 自动补探针 / 自动改 Skill” | 必须 | | 代码或规范设计引入模型生成规则、模型评审规则、自动建议合并或治理流水线 | 必须 | | 规范发布、tag、publish 前需要基于模型建议自动生成 release 决策 | 必须 | | 普通手工规范修复、单条 PI/PF 吸纳且无自动化控制面 | N/A，走 `spec-governance` + `source-consumer-sync` | ## EvolutionCapabilityControlPlaneGate 自我进化能力必须先冻结控制面合同： | 字段 | 要求 | |------|------| | `capabilityMode` | `candidate-only`、`review-assisted`、`auto-propose` 或明确禁用；默认 `candidate-only` | | `authorization` | 用户 / 项目 / 租户是否允许该能力，谁能审批，何时可撤销 | | `modelProviderConfig` | 模型提供方、模型名、版本、temperature / seed / tool 权限、降级路径 | | `tenantAndPermissionScope` | 租户、项目、active-root、source-root、deployCopy、发布权限边界 | | `quotaAndCostBudget` | token、调用次数、并发、重试、费用和超限策略 | | `dataPolicy` | 可读数据、不可读数据、敏感信息策略、跨项目 / 跨租户隔离 | | `EvolutionRun` | 每次候选生成的 runId、输入、输出、diff、证据、操作者、时间 | | `qualityObjective` | 本轮要降低的返工簇、目标发现阶段和不可牺牲的质量边界 | | `baselineWindow` | 变更前可比 WorkUnit、返工事件、首次通过率和晚发现成本基线 | | `prospectiveTrials`...