[loopx-agent]

Goal And Delivered Outcome

Native context qualification must follow the reader command actually delivered to the model. Current main emits a short reference_file instead of repeating private file paths and digests. The previous fixture accepted that navigation shape but then indexed path, causing the first installed-native case to fail with KeyError("path") before checking delivery.

This PR keeps the existing compatibility fixes: recognize only the exact observed Codex writer versions 0.163.0-alpha.11.2 and 0.166.0-alpha.5.1, preserve replay refusal/loss handling, and tolerate a disappearing disposable runtime branch without hiding unexpected traversal errors. The additional repair updates the existing native fixture to the shipped reference owner. It does not restore redundant SHA fields to model output.

Author Declaration And Acceptance

Written by: model_agent; OpenAI GPT-6 (Codex). The reproduced failures and the existing native replay, reader and runtime-retirement contracts are the specification basis.

Accepted result	Implementation and evidence
Qualify only the two observed writer versions	Existing codex_context_history._snapshot owner; unknown versions, source replacement, outer tool errors and lost/incomplete history continue to fail closed.
Read the actual advertised full/delta source	Reuse reference_metadata_oracle for independent expected-byte checks; model commands come from the actual native navigation. Digest, target, complete model-input coverage and original-capture checks remain.
Preserve paging and recovery semantics	Keep the advertised executable, reference, scope and output budget. Change the existing cursor/page-size arguments explicitly, including the adaptive short first read. Batched CodeMode, process resume, compaction and exactly-once settlement assertions remain.
Retire disposable runtimes safely	The existing traversal callback distinguishes expected disappearance from unexpected IO failures; ownership, symlink, PID and nested-runtime controls remain.

The bounded refactoring removes unreachable benchmark-only command reconstruction from the shared fixture. No new module, fixture protocol, state vocabulary or decision owner is introduced. All five changed files remain within the original PR scope.

Current Validation

Current head: 690ab102b8869910535a399e577cd34baca0067c, with main 8a9e116283df2796926ea153241f48c9c8fc3dbb included. The source worktree is clean.

• PASS: the previously failing actual native exec case, using Codex 0.166.0-alpha.5.1, now completes its full/delta/compaction recovery assertions (1 passed).
• PASS: standard source-checkout premerge at this exact head and base: 6 direct checks and 10 selected checks; no failure, skip or manual hold. This is validation, not merge authorization.
• PASS: Ruff on all five changed Python files, bilingual diff check and whitespace check. All six branch commits carry DCO sign-offs.
• PASS: all 46 native capture cases against a freshly built, isolated integration wheel containing this PR, fix(testing): support native context in behavior qualification #7831 and docs: add bilingual context delivery guide and qualification plan #7806 (487.99 s; zero failures/errors/skips). Coverage includes the originally selected 20 cases plus generated configuration, adaptive/batched/bounded pages, replaced/unqualified history, lost hooks, process resume, the SSH runtime profile and two-compaction same-Turn recovery. The five files in this PR match that candidate byte for byte; installed site-packages imports and all eight changed runtime modules were verified against the candidate. Codex 0.166.0-alpha.5.1 was unchanged before/after. This is combined-package evidence, not an isolated deployment claim for every PR.
• PASS: the same integration candidate on main 8a9e116283df2796926ea153241f48c9c8fc3dbb passed its standard premerge gate: 6 direct and 19 selected checks, zero failures or manual holds. The earlier candidate source run passed 480 tests and explicitly skipped 46 native cases; the separate native run above executed all 46 after the fixture repair.

Historical evidence remains distinct: an earlier native run failed all 16 cases on the obsolete file oracle; the fixture-only intermediate passed 10 and failed 6 resume cases; the earlier completed compatibility version passed all 16. Earlier packaged controls and the later 278-pass/46-opt-in-skip source run apply to their recorded revisions, not this new head. The latest pre-repair installed run failed its first case with KeyError("path"), leaving 19 planned cases unrun. The inherited full-tree maintainability advisory and the unintended-interpreter environment failure remain historical failures; no limit, fixture assertion, policy or receipt was relaxed to erase them.

Scope And Limits

Native activation and defaults are unchanged. The current CLI/native-host journey remains the caller; there is no new frontend control or layout. Real Codex and the owning CLI/backend run against deterministic loopback inference with synthetic fixtures. This checks transport and input boundaries; it does not establish model comprehension, installed App use, solver benefit or complete cost savings. No external model request, benchmark launch, global installation, CI query or CI dispatch is part of this repair.

#7430 remains a separate unfinished C1 proposal: default-output duplication, complete reader exit and outcome/full-cost acceptance require their own evidence. The current proposal does not complete that work. Merge remains a separate maintainer action; the earlier review is historical after this head update.

No raw native histories, temporary evidence, generated bundle, credentials, private project state or host-local paths are included.

[loopx-agent]

Reviewer: model_agent; model=gpt-6.1-sol; provider=OpenAI; runtime_reported; reasoning_effort=max

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

发现一项阻塞：[P2] 纳入工具失败保护后再资格化新版 native replay。在新增资格的 0.166.0-alpha.5.1 下，PostToolUse 的 tool_response 外层为 isError: true、内层含完整成功 reader JSON 时，真实 hook CLI 仍建立 candidate.native_resume，后续 SessionStart(resume) 保留 candidate。相同 fixture 的基线不为此 writer 建立见证；当前 head 却将失败工具结果纳入了新增资格。现有合同要求已知读取失败不能建立 baseline。已读取主干 62390312506d0087b4bd9433e59ef24c01ea6235 对 _context_pages 的外层失败保护，但它尚未包含在本 PR 的被测 head。请以包含该保护的新 head 重跑真实 hook CLI 的失败 wrapper 反例；不需要重复实现已落地的主干修复。

动机 / Motivation

已显式启用 native context delivery，并用新版 Codex 恢复会话的用户。旧版本不能为两个新 writer 建立 native replay 见证，需要走恢复路径；当前新增精确版本后，正常恢复已能继续，但工具结果外层已报告失败时，内层成功 JSON 仍可能被误当成可复用读入。当前正常 native 矩阵 16 项通过，独立 hook CLI 的关闭与损失控制也通过；外层工具失败反例仍失败，因此这个 head 尚不能完成新版 replay 资格验收。范围是已有 provider 的精确版本兼容和验证修复；不宣称完成 C1、提升默认配置、证明安装后的 App 使用、模型理解或长期收益。

改动思路 / Approach

writer 兼容仍归现有 Python IO 观察器，baseline 复用决定仍归现有 typed lifecycle owner，测试应读取实际公布的文件。本 PR 保留精确版本白名单与原有 IO/权限边界；完成资格前需要把已有的工具失败判定纳入被测 head，不需要新建 replay owner。将两个实际观察到的精确 writer 字符串加入已有 IO 兼容分支，比版本范围或新的状态 owner 更合适。读取 advertised 文件并核对 digest，也修复了测试仍打开已退役 delivery.json 的旧 oracle；测试专用目录遍历则需要同时保留已消失分支的容错与意外 IO 错误的可见性。

正常路径的价值已见于真实 exec、app-server、CodeMode 和合成 worker 入口：读取原始完整文件、接续 delta、进程 resume 和 compaction 后恢复。问题在于新增资格打开了依赖 _context_pages 的已知错误输入路径。正常矩阵通过不能替代“外层失败必须否决内层成功 JSON”的负例；关闭功能的隔离通过也不能解决开启后的资格缺口。

具体改动 / Changes

完整审阅 5 个文件，+82/-14，生产变化仅 +3/-1，其余是 capture/resume 与测试 runtime census。当前 head 4b0037065f25f7f0f2eca92767525e6e382c8993；本次按实际 merge base bc8658523968d2ff5c59d56afeb920fbe95f71ef 比较，未将 API 的后续目标状态 6e33f2c67e78f0548e9a3755a2f066fcf02bff5f 冒充相同基线。

已接受合同是 native context delivery 指南，固定 revision bc8658523968d2ff5c59d56afeb920fbe95f71ef。NATIVE-OFF：implemented，关闭时原 journal 字节不变；NATIVE-READ-LOSS：not_met，已知工具失败仍能为新增 writer 建立 resume 见证；NATIVE-CAPTURE：implemented，实际公布文件的字节、digest、target 及完整重建已检查。C1 的路线图边界仍要求后续消费者、结果与完整成本资格，本修复不承担整个父项完成。

关键代码讲解

1. _snapshot 新增 0.163.0-alpha.11.2 和 0.166.0-alpha.5.1 两个精确 writer。物理绝对路径、文件归属/权限、metadata、记录边界和变化检测保留，未知后续版本不因前缀相近而自动获得资格。

2. codex_context_hook 读取页、交给既有 typed lifecycle 更新，再由 IO 观察器附加 native replay 见证。新版本通过 metadata 分支后，正是沿这条真实路径受到外层失败漏判影响；版本字符串从来不是工作或权限授权。

3. _context_pages 在本 head 的 content 分支只提取内层 JSON，没有否决外层 isError。独立 probe 使用真实 hook CLI，传入外层失败和完整成功页，观察 candidate.native_resume 与 resume 后 candidate，复现了上面的阻塞。已读取主干的对应保护，没有声称已在本 PR head 上验证修复。

4. capture_disposable_effect_runtimes 改用局部 os.walk 错误回调；仍排除借用目录、符号根和越界 locator。独立文件系统控制在本机对“目录消失”于 base/head 都能继续，因此作者的该项基线失败没有在本机复现；可确认的是 EIO 从旧路径静默吞掉变为当前抛出。既有真实 runtime 清理/身份控制也已执行。

同输入观察	base	当前 head
真实 Codex 16-case capture/resume 矩阵	16 FAIL，保留旧 oracle/候选见证等原始失败	16 PASS，0 SKIP
0.166.0-alpha.5.1，正常 reader	无 native 见证，resume 后 candidate 移除	建立见证并保留，符合兼容修复目的
同版本，外层 isError: true + 内层完整成功 JSON	无 native 见证，candidate 移除	仍建立见证并保留：FAIL
原有 0.162.1 的相同错误 wrapper	也能保留	仍能保留，作为既有错误的控制；新增版本扩大了资格范围
14 组 profile/loss、56 次实际 hook CLI	与对应旧资格状态比较	常规控制 PASS；关闭返回值与 journal 字节保留
replay 与清理控制、静态检查	—	109 PASS；Ruff、配置 mypy 17 文件、编译和语义检查 PASS
标准 premerge	—	6 项直接与 9 项目录检查 PASS；1 项既有维护性 advisory 仍 FAIL

对主干的风险 / Risks

P2 的触发形状为 PostToolUse.tool_response = {"isError":true,"content":[{"type":"text","text":"<完整成功页 JSON>"}]}。在已读合同中，已知读取失败不能建立 baseline。当前新 writer 却能在这个实际 CLI 输入下得到 native_resume，后续 resume 保持原 epoch/candidate。不是将任意旧缺陷要求本 PR 重修：同一新增 writer 在基线没有该见证，本次资格扩展使它进入了这个已知失败路径。最小修复是纳入已有主干保护，并用同一失败 wrapper 加正常控制重验新 head；无需重做已落地修复或扩大到完整 C1。

正常 native 检查使用真实 Codex 0.166.0-alpha.5.1、真实 owning backend 和隔离 runtime；响应由固定 loopback 服务生成，没有外部模型推理、真实 benchmark 任务或全局安装。独立 profile 控制还区分了 native 见证与仍合法的 saved-file delta：文件缓存可重建，不等于模型保留。真实 binary 验证使用 Codex 0.166.0-alpha.5.1 和固定的本地响应；0.163.0-alpha.11.2 使用合成 writer 控制。未验证安装后的 App、真实模型保留/理解、净费用收益或完整 C1。

早期独立脚本曾因非物理临时路径、目录遍历注入器未转交 FD、错误假设基线也抛 EIO，以及 hook probe 漏带显式隔离路由而失败。记录均保留；修正的是 fixture/adapter，当前真实外层失败反例没有被改成通过。目录消失的作者历史原因继续保持未独立复现，不能从后来通过推断已解释。

维护性 ratchet 仍 FAIL：基线/当前相同命令的完整失败 SHA256 均为 9d88719f4a1548b47726f28ad226ff76e2ef1844c616d83f2ce46170a14838fe，不变 oracle/预算/报错模块和环境证据已核对，未降低门限。它与本次新发现分别记录：前者是已有债务，后者是必需负例的真实失败。CQR 已记录 fail 并保留阻塞，没有改写成通过。本轮未查询、轮询或等待 CI。

语义与 CI 对齐

默认关闭路径的实际配对控制保持隔离，没有新增 prompt、必填字段、设置或调度义务。writer 版本是 provider 的外部兼容输入，复用原有语义，不是新的角色生命周期或权限协议。当前违反的是既有读取失败监督合同；差异级词汇 advisory 和其他通过检查不能覆盖这个缺口，也不能把必须拒绝的失败称为建议。

我的整体评价 / Verdict

not_yet_proven 指当前新版 replay 的完整资格，不否定正常恢复和测试 oracle 修复的实际价值。长程连续性与用户体验当前均为 not_yet_proven：正常路径能继续，但错误工具结果仍可能被当成可复用见证；最小补齐是包含已有保护的新 head 及同一失败/正常 CLI 控制。普通使用没有新增确认轮次，问题是机器对失败状态的判断，不是要求用户多做配置或确认。

已检查 native hook/provider、原有 context-config 路由和测试修复；没有渲染呈现或布局改动，视觉评审不适用。真实 binary 验证使用 Codex 0.166.0-alpha.5.1 和固定的本地响应；0.163.0-alpha.11.2 使用合成 writer 控制。未验证安装后的 App、真实模型保留/理解、净费用收益或完整 C1。writer 兼容仍归现有 Python IO 观察器，baseline 复用决定仍归现有 typed lifecycle owner，测试应读取实际公布的文件。本 PR 保留精确版本白名单与原有 IO/权限边界；完成资格前需要把已有的工具失败判定纳入被测 head，不需要新建 replay owner。范围和代码量相称，局部兼容与测试修复可以保留；需要修复的是开启后的资格负例。C1 的默认输出成本、完整 reader 退出、真实采用与结果/完整费用继续是父项的独立未验证边界，不能由此 PR 的测试数量代替。

English verdict: REQUEST_CHANGES at 4b0037065f25f7f0f2eca92767525e6e382c8993. The newly qualified writer retains native replay after an enclosing failed tool result; include the existing decoder protection and revalidate the exact head.

[huangruiteng]

Resolved the P2 at exact head 37facf0da9d9165e6683ae6a61dddb82120a1aa0.

The branch now includes main's enclosing isError/failed-tool protection. I added real hook CLI negative controls for both newly qualified writers (0.163.0-alpha.11.2 and 0.166.0-alpha.5.1): valid reader JSON nested inside a failed tool result cannot establish a candidate or native_resume; resume returns recovery and keeps the candidate absent. Normal qualified writers and unknown next versions remain covered.

Validation: 278 passed, 46 explicit native-binary skips; focused matrix 14 passed; Ruff, diff check, semantic inventory advisory and public-boundary scan passed. The earlier broad attempt used an unintended Python missing _sqlite3/nested pytest; rerunning with the repository's Python 3.12 and test extra passed.

[loopx-agent]

Reviewer: model_agent; model=gpt-6.1-sol; provider=OpenAI; runtime_reported; reasoning_effort=max

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

当前完整 head 可以批准。原 P2 已通过同一真实 hook CLI 反例复核；没有把未知 CI、作者测试声明或旧 head 结论当成批准依据。

动机 / Motivation

已启用 native context delivery、用两个已观察 writer 格式恢复 Codex 会话的用户。旧路径遇到这两个 writer 时不能保留 native replay 见证；当前正常完整读取后可在同一会话 resume，而已报告失败、损失或未知格式仍退回原 capture 的恢复路径。新 head 的真实 hook CLI 配对控制与实际 Codex 验证支持这个兼容增量；它不证明真实模型保留、理解或成果／完整费用收益。不完成 C1、不改变开关默认、不验证安装版 App、不执行外部模型或 benchmark 实验。完整 C1 的最终输入、采用、成果和完整费用资格继续由既有父项承担；0.163.0-alpha.11.2 使用合成 writer 控制，实际 binary 验证为 0.166.0-alpha.5.1。

改动思路 / Approach

writer 识别与文件观察留在现有 Python provider IO；完整读取和 lifecycle 仍由既有 TypeScript owner 决定。无需新增状态、版本范围或第二个 replay 决策 owner。当前 PR 仅交付两个精确 writer 的兼容、advertised capture oracle 和 disposable runtime census 修复。不修改开关、安装或工作权限。已读现有 typed lifecycle、文件观察器和真实 caller；做更大的版本范围或独立 decoder 会扩大资格边界，维持原状则继续迫使正常新版会话恢复。当前小范围兼容是合理选择。

本轮将队列提供的经验用于核对第一项有用结果、既有 caller 和恢复后的后续工作，不以测试数量代替交付；这不证明经验本身带来可测收益。

原 review 发现的是“外层工具已失败，内层成功页仍被当作可复用证据”。当前 rebase 已包含主干的失败保护，故复审重点是实际执行这个负例，同时重验正常、未知版本、关闭和丢失历史，不能只确认上一条 finding 的文本已改。

具体改动 / Changes

完整审阅 5 文件，+136/-28，生产文件 +10/-11。精确 head 37facf0da9d9165e6683ae6a61dddb82120a1aa0，merge base da4510af61277c0d0786fa5aa040ccb01538b1cb。规格为 native context delivery 合同，固定 revision da4510af61277c0d0786fa5aa040ccb01538b1cb；以下是本次映射行名：NATIVE-RESUME、NATIVE-READ-LOSS、NATIVE-OFF 均 implemented，证据如下；C1-OUTCOME 为 out_of_scope，依据同 revision 的 C1 caller cutover 边界，不将父项未来资格加到本修复上。

关键代码讲解

1. _snapshot 只增加 0.163.0-alpha.11.2 和 0.166.0-alpha.5.1，仍检查物理绝对路径、regular file、归属／权限、metadata、session/model、inode 和观察中变化。相近的未知后续版本不因前缀而获资格；原有 append-only 记录集合未扩张。
2. _context_pages 保留主干已经落地的外层失败优先级，再交给既有 TypeScript lifecycle。外层 isError: true 或非零 exit_code 内即使含完整成功 JSON，也不能创建 native replay 见证。它是机器强制的读取完整性要求，不是提示。
3. capture_disposable_effect_runtimes 用局部 walk 错误处理继续扫描已消失分支，同时将意外目录 EIO 抛出。仍拒绝 symlink／越界 locator，最终 shutdown 继续经过原 authenticated owner、PID 和 frozen path 校验。这是测试 fixture，不是新的生产 runtime 权限。
4. test_native_cli_capture_delta_and_compact_recovery 直接读取 descriptor 公布的 path、核对 SHA/full recovery identity；full 的测试专用归一化没有重建已退役的重复文件，也没有替代独立字节、target 和输入观察 oracle。

同一 synthetic 输入、真实 hook CLI	base	当前 head
两个新增 writer，正常完整读取再 resume	无 native 见证，candidate 不保留	见证成立，candidate 保留
外层 isError 或 exit 7 + 完整成功页	拒绝	拒绝；原 capture 恢复可用
原有 0.162.1 正常／未知下一版本	前者保留，后者无资格	相同
显式 off，已准备的同一 journal	输出空对象，字节不变	相同

另在原 head 4b0037065f25f7f0f2eca92767525e6e382c8993 独立重跑两个新增 writer 的失败 wrapper：二者都会错误保留见证并 survive resume；同一输入在当前 head 均拒绝，说明本次证据能区分原缺陷。这里的 native 见证与仍可安全重建的 saved-file delta 不同；无见证不等于删除原文件，也不能据此宣称模型保留。

对主干的风险 / Risks

PASS：源 checkout 的 capture/resume/lifecycle/cleanup/boundary 模块 278 passed、70 个显式 native skips；另用实际 Codex 0.166.0-alpha.5.1 执行 22 个 native 用例全部通过，覆盖 exec、app-server、CodeMode、原生 resume、worker 历史替换／未知 profile、两次 compaction 后原 Turn 恢复与后续 synthetic 工作。binary 版本前后相同；响应由本地固定服务提供，没有外部模型请求。配对 CLI 控制在 base/head 各 12 种状态、每次 15 页，核对正常、两种失败 wrapper、未知版本和 off 字节；另外两个旧 head 反例确实暴露原错误。

Ruff、编译、配置 mypy 17 文件、diff、双语 diff 与 5 文件公开边界扫描通过。标准 premerge 的 6 项直接检查通过；10 项选中检查中 9 项通过、1 项为既有 maintainability advisory。该 advisory 的完整失败在固定 base/head 字节一致，均指向未改的 host_process_transport.run_host_process，无 magnitude regression。没有放宽预算或删掉失败断言。

LIMIT：本机 Python 3.14 的目录消失控制在 base/head 都通过，不能声称独立复现了作者早期 race 原因；可确认 EIO 由基线吞掉变为当前抛出，生存 locator 与 root symlink 控制通过。作者历史失败、未运行的其他 opt-in native 用例和安装／模型层边界继续保留。

HOLD：aggregate premerge 因当前 base 的 stale CQR receipt 退出 1，merge_gate_passed=false；不是完整 premerge 通过，也没有改写作者旧 receipt。它是后续合并资格，当前局部正确性有独立证据；本轮不合并、不 dismissal。CI 未查询、未轮询、未等待，状态／原因保持未知。

语义与 CI 对齐

新增值是 provider 外部 writer metadata，复用现有 typed lifecycle，不创造共享控制词汇或更广 actor／authority 合同。inventory advisory 未发现支持形式的新 carrier，这不是语义安全证明；实际完整性与关闭反例才支持本结论。_matches／_append_only 的局部布尔简化由旧版本和损失控制覆盖。当前主干已另行启用部分受支持 native 默认；本 PR 没有改这个默认，本次 off 隔离指显式关闭路径，不能把历史 base 的缺省 off 写成当前操作说明。

我的整体评价 / Verdict

这是 justified_increment：可用的新 writer 恢复、实际文件 oracle 和测试清理可独立交付／回退；完整 C1 继续开放。long_horizon 为 preserved：恢复后原 Turn／原 receipt 与后续 synthetic 工作保持，不由计数推断真实模型收益；user_experience 为 improved：合法正常 resume 少一次不必要的恢复，已知失败仍给原 capture 路径，没有新增确认轮次。检查了 native hook、CLI/context-config 和测试修复；没有渲染呈现或布局变化，视觉审查不适用。未验证安装版 App、实际 0.163 binary、真实模型保留／理解和 C1 成果／完整费用。

writer 识别与文件观察留在现有 Python provider IO；完整读取和 lifecycle 仍由既有 TypeScript owner 决定。无需新增状态、版本范围或第二个 replay 决策 owner。当前 PR 仅交付两个精确 writer 的兼容、advertised capture oracle 和 disposable runtime census 修复。保留现有兼容 owner 比新增框架更相称；已做的局部布尔整理可保留。原 P2 在新 head 经真实正反控制解决，完整五文件没有发现新的阻塞。批准不清除独立 review、当前 base 的 CQR 或 maintainer 合并门禁。

English verdict: APPROVE at 37facf0da9d9165e6683ae6a61dddb82120a1aa0. The original failed-tool replay defect is resolved and the bounded exact-writer compatibility is independently validated; CI remains unconsulted and merge qualification is separate.

[loopx-agent]

Reviewer: model_agent; model=gpt-6.1-sol; provider=OpenAI; runtime_reported; reasoning_effort=max

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机 / Motivation

已启用 native context delivery、使用已观察到的两个 Codex writer 恢复会话的用户，以及维护真实 native 验证的开发者。同一份完整读取在旧版本资格表下不能保留新版 writer 的 resume 见证；当前正常 resume 可以保留，失败工具结果、丢失历史和未知后续版本仍走原 capture 恢复边界。这些恢复见证只说明原生历史满足已限定的连续性条件，不是模型确认。旧资格表让正常会话多走一次完整读取；旧验证 fixture 又会在短 reference 上索引已移除的 path，尚未检查实际输入就失败。当前精确 head 的独立真实 hook CLI 正反控制通过；新版 writer 的正常恢复可继续，失败读取不建立 native 见证，测试从实际公布的 reader reference 读取。不完成 C1、不改变激活默认、不验证安装版 App、真实模型保留或理解、成果与完整费用收益；不授予合并、安装或模型执行权限。C1 的最终模型输入、真实采用、成果及完整费用资格仍由现有 C1 工作承担，不能由本次兼容和测试修复结案。

改动思路 / Approach

writer 格式与文件观察继续归现有 Python provider IO；完整读取与复用决定继续归 TypeScript lifecycle owner，测试只改实际 reader 路由和独立字节 oracle。本 PR 保持五文件的精确 writer 兼容、真实 native fixture 修复及 disposable runtime census 边界；不新增模块、状态 owner、CLI 或安装流程。复用精确版本表，比接受版本前缀或增设 replay 决策 owner 更符合现有职责；保留短 reference，也避免为测试恢复已经删除的冗余输出。

这里分开两件事：模型要执行的命令必须来自它真实看到的 descriptor 或 recovery instruction；磁盘上的完整 metadata 只作为期望字节的独立 oracle，不能冒充读入凭证。完整读取、原 capture、target、摘要、批量页、compaction 和结算断言仍参与验证。以下是当前 690ab102b8869910535a399e577cd34baca0067c 的实际同输入观察，表格代替示意图，不把代码推演当成执行证据。

实际 hook CLI 输入	main 8a9e116283	当前 head
两个新 writer，正常完整读取再 resume	无 native checkpoint，candidate 被移除	建立 checkpoint，保留 candidate
新 writer，外层 isError 或 exit7 包含完整成功页	拒绝；保留原 capture	相同拒绝
原有 0.162.1 / 未知下一版本	前者保留，后者拒绝	相同
同一预置 journal 显式 off	空输出，字节不变	相同
当前已合格历史丢掉早期页	新 writer 尚无资格	原 checkpoint 被否决，原 capture 字节不变

具体改动 / Changes

完整审阅当前五文件 +155/-45，生产文件 +10/-11；实际 merge base 是 8a9e116283df2796926ea153241f48c9c8fc3dbb，没有把旧审查轨迹或曾缓存的 199 文件比较继承过来。规格是 native context delivery 合同，固定 revision 8a9e116283df2796926ea153241f48c9c8fc3dbb。本文给无编号条款使用映射标签：NATIVE-RESUME、NATIVE-READ-LOSS、NATIVE-REFERENCE、NATIVE-OFF 均 implemented，分别对应连续性验证、读取失败优先、原引用完整性和关闭隔离；C1-OUTCOME 为 out_of_scope，依据同 revision 的 C1 caller-cutover 与结果／完整成本边界。没有用未来 C1 验收阻塞这个兼容切片。

关键代码讲解

1. _snapshot 只增加 0.163.0-alpha.11.2、0.166.0-alpha.5.1 两个原 writer 字符串。物理路径、owned regular file、session/cwd、model/permission、inode、完整记录和观察期间不变检查继续生效。_matches 与 _append_only 的局部布尔整理未扩大已接受记录集合，re.DOTALL 等同原 re.S。
2. pages 解析实际公布的 reader command，保留 executable、reference、scope 和 output budget，只定位修改 --offset／--page-bytes。自适应首个 256-byte 读取按参数名修改，不再假设最后一项一定是页大小。
3. response 的 descriptor 分支 复用 reference_metadata_oracle／read_context_read_reference 取得期望文件与摘要；full 读取原 capture，delta 读取实际 wire。后续独立 byte-map 仍要求实际模型输入覆盖完整原文，restore、原 target、两份不可变 capture、同 Turn 恢复与 once-only settlement 的断言没有删掉。
4. capture_disposable_effect_runtimes 在测试目录遍历中容忍消失／不可读分支，保留 surviving locator；意外 EIO 仍抛出。symlink／越界排除和最终 authenticated ping、PID、fingerprint、冻结 publication path 的 shutdown 资格保持原 owner，不扩大生产 runtime 权限。

原 P2 的 外层失败保护 已由当前 main 纳入；本 PR 的两个新 writer 真实 CLI 反例均拒绝 isError:true 和非零 exit code。这个结论来自新 head 的再执行，不是沿用 37fac 的 APPROVE。

对主干的风险 / Risks

PASS：独立 base/head 各 12 个真实 hook CLI 场景，每例三页，核对正常、外层失败、未知版本、丢失页、显式关闭及原 capture 字节；当前源码五个相关模块 289 passed、24 个明确 native opt-in skips，39.99 秒。Ruff、五路径 public scan、差异语义 advisory 通过；advisory 不覆盖动态语义，不能代替反例。标准 premerge 6 direct +10 selected 技术命令通过，没有技术检查失败。

单独归因的 PASS：检查了作者原始 JUnit，46 个不同 native capture 用例全通过，0 failure/error/skip，487.997 秒。该轮使用真实 Codex 0.166.0-alpha.5.1 和 loopback inference，属于包含 #7785、#7831、#7806 的组合 wheel；我重新核对 wheel 摘要、隔离 site-packages import、八个变更运行模块字节，以及本 PR 五文件与组合源码的完全一致。此处是核验已有执行证据，未由本 reviewer 重跑 native 或模型；不宣称每项 PR 的隔离部署，也不将它算作模型理解证据。

HOLD：本轮 aggregate premerge 仍 exit1，quality_receipt_missing，merge_gate_passed=false。当前 review Goal 的缺失 receipt 不能由作者另一 Goal 的 disabled 状态补足；没有生成假 receipt 或改写旧记录。批准局部正确性和合并资格分开记录。CI 未查询、未轮询、未等待，状态与原因均保持未知。

历史的 KeyError("path")、先前 build/import 环境错误、早期 native 失败和维护性 advisory 均保留在原 revision 的证据中；没有降低预算、改变断言或改写历史。本轮首次环境准备因新 worktree 没有 lockfile 而在测试前停止，核对相同 pyproject 后复用已固定依赖；后续使用当前 checkout 和真实 isolated backend。目录消失的旧 race 原因未在本机单独复现，当前 surviving-locator 和 EIO 控制通过；不从后来通过反推旧原因。

语义与 CI 对齐

两个版本值是 provider 的外部兼容输入，复用原 vocabulary，未创造共享状态或更大 actor／authority 合同。资格与失败拒绝是机器强制的完整性条件，不是建议。当前 supported native 的默认 on 及显式 off 均未改变；base/head 的同 journal off 字节对照支持关闭隔离，不能拿历史缺省 off 作当前操作说明。没有 UI、安装、调度或权限变更。

我的整体评价 / Verdict

这是 justified_increment：已观察的新 writer 能正常恢复，失败和丢失仍拒绝，真实验证 fixture 又能跟随已发布的短引用；完整五文件没有发现当前阻塞。long_horizon 为 preserved：原 Turn、原 capture、后续 synthetic 工作及 once-only settlement 的现有断言与已核验执行边界保持；不声称真实收益。user_experience 为 improved：正常 resume 少一次不必要的恢复，失败继续给原 reader 路径，无新增确认或信息重填。

已检查 context-hook、context-config 和 native reader caller；没有渲染呈现或布局变化，视觉检查不适用。实际 0.163 binary、安装版 App、真实模型保留／理解及 C1 成果／完整费用未验证；46 项 native 结果属于已核对来源的组合包证据。writer 格式与文件观察继续归现有 Python provider IO；完整读取与复用决定继续归 TypeScript lifecycle owner，测试只改实际 reader 路由和独立字节 oracle。本 PR 保持五文件的精确 writer 兼容、真实 native fixture 修复及 disposable runtime census 边界；不新增模块、状态 owner、CLI 或安装流程。局部布尔整理和删除测试命令重建属于已应用的有界简化；无需新框架或额外状态。APPROVE 不清除独立 review、当前 CQR 或 maintainer 合并门禁，本轮不 dismissal、不合并。

English verdict: APPROVE at 690ab102b8869910535a399e577cd34baca0067c. Exact-writer replay and refusal controls are independently validated; the repaired native fixture has source-bound combined-package evidence. CI is unconsulted, and the missing qualification receipt remains a separate merge hold.