# 全流程人因审计 · 2026-10-19(第 7 周)

> 目的:回答一个问题——公司系统离"脱人稳定运转"还差哪几格。
> 用法:**每周一随顾问周检刷新状态列**;新缺口当场入 `ops/data/advice.jsonl`;本表是仪表盘,不是行动清单(行动在各仓 ROADMAP/worklog)。
> 图例:⚙️ 已自动化 ｜ 🤖 依赖 AI 自觉(规则在文档,执行靠当次会话) ｜ 🧠 依赖老板记得 ｜ 👤 依赖人在场(授权红线,永久保留) ｜ ❌ 无机制
> 窗口=2026-10-13 至 2026-10-19(6 天;上期 10-13 刷新,本期应在 10-19 周一刷,实际 10-20 上午补跑——漏跑本身记进 5 格)。
> **读数口径提醒(ADV-019 票数制,沿用不回退)**:`ops/system_health.py` 的「人因格子」只读总览表「残余人因」列,按 `❌ > 🧠 > 👤 > 🤖 > ⚙️` 每环节取**一个**主状态(同格写多个机制只算 1 票;既有 ⚙️ 又有人因标记判人因)。本期 9 环节实读 **⚙️0 / 🤖1 / 🧠4 / 👤3 / ❌1**,票和=9;上期为 ⚙️0/🤖1/🧠5/👤2/❌1。**3 格由上期 🧠 改判 👤**:本期把「Intel/Linux 包仍空」这类"还没排"从残余人因格移进去向列——排不排是排序(🧠),但对外第二平台那一步的手势是授权(👤),按「人因优先」格内只留最高优先项;这是口径内改判,不是自动化倒退。⚙️0 仍是"本周没有一格做到完全脱人"的诚实读数。

## 总览

| # | 环节 | 现状 | 残余人因 | 缺口/去向 |
| --- | --- | --- | --- | --- |
| 1 | 立项登记 | 登记+三测试校验⚙️;未登记仓库探测⚙️(ADV-001);项目标记六类探测⚙️(ADV-009);第三方分发点版本一致性⚙️;worktree 遗留每日机检⚙️;登记表形态 lint⚙️(10-20 复跑 34 文件全清) | 🧠 未登记仓库剩 2 个待定性(读数沿用 10-13 `system-health.json`,本周未刷新);`audits/` 类产物归属仍靠当次会话判断 | 定性后豁免须带 reason 写进登记表 `waive`;缺口由日报「产品盘点」盯到清零 |
| 2 | 开发纪律 | pdgen 骨架约束⚙️;Git 主线卫生⚙️;pdgen 使用率三层⚙️;端口注册制⚙️(09-28 拍板,10-20 复跑 `ports.py check` 全清);文档三档覆盖机检 `doc-coverage`⚙️;kit 漂移⚙️ + 六桌面仓最小 CI 每日实跑⚙️;**文档副本一致性机检 `ops/test_cli_docs.py`⚙️(10-20 落)** | 🤖 机检只报不修:端口这条本周清零了,但同族闸门(六仓 CI / doc-coverage / kit 漂移)红了仍靠当次会话自觉去修,没有自动修复也没有强制阻断 | 红了挂日报直到清零(现无挂账);同一闸门第三次被无视即升格硬规则;文档副本那条已用机检替代自觉(见 9 格) |
| 3 | 发版 | `release.mjs --from-plan` 一条命令⚙️;发版=推送⚙️;发版前规则闸门⚙️;五产品 Apple Silicon 包 10-12 对外上线⚙️;mac 构建走共用驱动 `tools/mac_ef_build.sh`⚙️;**Easy Disk v0.9.11 Windows+macOS(Apple Silicon)双平台同批出包⚙️(10-17 events 记一条 release)**;**网页端 M1→M2 上线 https://mail.pinnadash.com⚙️(CF 免费档 Pages+Workers+D1,中文优先;v2 改「一邮箱一账号一口令」+ `/admin` 后台,5 账号隔离实测)** | 👤 **mac 公证+staple 未做**(上次队列 3.5h,验收包 `SKIP_NOTARIZE=1`),对外第二平台每次上线都要 boss 另行授权;网页端发信仍未接 | 公证+staple 留到第二平台发版同批做;Intel/Linux 包仍空但无触发需求,不排;发信通道见 4 格 |
| 4 | 运维采集/数据线 | `run_daily.py` 计划任务⚙️;口径唯一来源 README⚙️;系统自度量⚙️;下载口径边界闸门⚙️(ADV-005);断档补采⚙️(10-04);邮件输入源改 **`easy-mail` CLI v0.1.0(20 命令)⚙️**;Google 三读数⚙️;**出口探活前置 `ops/egress_check.py`⚙️(ADV-018 落地,本周首次真拦)** | 👤 **Google 侧采集与渠道写操作仍全部依赖 boss 桌面开着 Clash Verge**:今晨 09:10 探活退 1(`port_open=true` 但 `tls_ok=false`,`SSL: UNEXPECTED_EOF_WHILE_READING`),读数按「stale(出口不通,上次成功=2026-10-18 12:39;探于 2026-10-20 09:10)」呈现。**开软件这双手属 boss**(ADV-018 红线:agent 不启动也不终止代理进程) | 机制侧已验收:不让"没采到"被读成"没数据"(ADV-018 目标达成);缺的是那一下点击,已由驾驶舱「需 boss 配合」显性挂出;发信通道未接(easy-mail `send` 需 163 授权码,网页端发信需 Resend key 或 Workers Paid),挂 7 格同批等 boss 定 |
| 5 | 运营调度 | 触发层=QoderWake 单场「日循环」`0 0 * * *`⚙️(周一兼周检;prompt 唯一来源 `ops/prompts/daily-cycle.md`,参数唯一来源 `ceo-cadence.md`);时序自愈对冲⚙️;并发认领协议⚙️ + 动工前 WIP 快照⚙️(ADV-006);认领判据字段+复盘三问⚙️(规则在文档);**10-19 认领判据率 25%(1/4),补写判据后 100%(4/4)** | 🧠 **调度宿主是桌面 app 的开关**:昨夜 00:00 日循环零产物——08:19 核对 `ops/worklog/2026-10-20.md` 不存在,08:20 由白日主会话手写补录建文件,本场 09:1x 才补跑周检。QoderWake 寄生桌面进程,**app 不开即整场消失,平台不补跑**;与 4 格「出口那双手」同族(都在 boss 桌面上) | **新增 ADV-020**:把「今日 worklog 产物是否存在」做成闸门——缺失即日报告红并挂「需 boss 配合:开 QoderWake」,不等 boss 自己发现;不新建承载(AGENTS 禁另建计划任务),只加检测与告警。另:今日 09:20 那条 onboard-hub 认领**缺「判据:」字段**,此刻实测判据率 50%(1/2),`worklog_check.py` 已退 1 并点名第 19 行——补写归该认领会话(本表只记账,不改 worklog) |
| 6 | 推广 | agent 自主推进🤖(by design);`events.json` 台账⚙️;`analyze.py` 归因⚙️;推广成线⚙️;渠道闸门 `channel_check.mjs`⚙️ + 浏览器默认 weave⚙️;外链台账唯一写入口 `backlinks.py add`⚙️(只追加) | ❌ **AI 引用度量通道仍无输入源**:上期下档 24 行全 `cited=null`,四家 AI 均无账号,本周无新证据表明已开通——有读数、没输入源,属 ❌ 不属 ⚙️;👤 Reddit 起量凭据 `email`/`password` 为空即阻塞(boss 独有资产) | **本周窗口 `events.json` 只有 3 条动作**(10-13 dev.to 旧 slug 13 处转正、10-13 promo50 兑换码签发、10-17 ED v0.9.11 双平台发版),推广线实质停摆;AI 引用通道两条路二选一(开账号 / 下档为"暂不度量"),不建议继续挂 ❌ 空壳占格;Reddit 凭据挂「需 boss 配合」 |
| 7 | 收款 | Paddle MoR 人不碰钱⚙️;采集源 `paddle`/`domains` 可读⚙️;过审后动作清单自动生成⚙️(ADV-002);月度三方对账 `reconcile.py`⚙️(ADV-003,下次=11 月第一个周一) | 🧠 **Paddle 通知只发 boss 邮箱**(验证/审核邮件进不了 agent 视野,是结构性人因);👤 KYC/银行/法人签名与登录验证动作只能 boss 执行 | **GO/NO-GO 窗口 10-23 截止,剩 4 天**;本期不新增成交读数(窗口内 events 无成交类动作),上期结论维持:卡点在上端漏斗(6 格),不在收款链路;截止日需 boss 一次性拍板(做/不做) |
| 8 | 法务资质 | 法律页单一来源⚙️;官网全站法律实体信息合规化⚙️;公司注册信息以注册完成手册为唯一权威⚙️;国内站立项线建档⚙️(`pinnadash.cn`+阿里云备案规划);Easy Image 微软商店分发复核⚙️(状态维持 rejected);**员工协作定调落纸 `ONBOARDING-STANDARD.md` §8=「一个 NAS git 账号 + 一张入职卡,其余一律不建」⚙️** | 👤 法定身份不可委托:**企业实名核验 / 备案下单 / 材料盖章只能 boss 做**(国内站四项人节点已挂「需 boss 配合」);👤 Partner Center seller contact 须人名式邮箱,与「渠道单一口径账号」冲突 | 备案是 ≤20 工作日长周期,监督线只备材料并盯人节点;入职卡第二轮 N1–N7 收口(两张活卡真跑 18 项 PASS),新员工首日按 §8 走、不另建账号,这条把"人治"换成了"纸面规则" |
| 9 | 知识管理 | 决策档案/错题集/ROADMAP/memory 落盘体系⚙️;意见当日化定则⚙️;否定性结论硬规则⚙️(ADV-007);需求管道 `demand.py`⚙️;`ops/README.md` 口径唯一来源⚙️;**文档副本一致性机检 `ops/test_cli_docs.py`⚙️(10-20 落:SKILL 必须覆盖 `--help` 全部命令、仓内与装机版 hash 相等、在用文档禁现旧名)** | 🧠 审计表刷新仍是**半自动**线:ADV-016 闸门已能让"复制改名/超期未刷"判红(本周 10-13 表判 ok),但昨夜漏跑使刷新实际延迟一天——**闸门只能事后发现,不会自我补跑** | ADV-021 记本周文档漂移一次性收口(装机版 SKILL 写错仓路径 + 缺 6 处命令,已机检);补跑能力归 5 格 ADV-020;刷新本身继续由周检第 4 步触发,不新增机制 |

## 本周结论(第 7 周)

1. **"漏跑"从风险变实锤,而且根因不在流程在宿主**:昨夜 00:00 日循环零产物,08:19 核对 `ops/worklog/2026-10-20.md` 不存在,08:20 由白日主会话手写补录建文件、09:1x 补跑周检。QoderWake 是寄生桌面的单任务 app——**cron 在 app 里,app 不开整场就消失,平台不补跑**。ADV-018 刚教会我们"出口在 boss 桌面上",本周又发现**调度器也在同一张桌面上**;两条同族,同一个人的同一双手。立 ADV-020:漏跑检测进日报/驾驶舱,把"记得开 app"换成读数。
2. **出口探活机制验收合格,机制达到设计目标但出口仍是红的**:今晨 `ops/data/egress.json` 记 `port_open=true / tls_ok=false`(`SSL: UNEXPECTED_EOF_WHILE_READING`),读数没有变成空白,而是给出「stale(出口不通,上次成功=2026-10-18 12:39;探于 2026-10-20 09:10)」——ADV-018 的核心目标(不让"没采到"被读成"没数据",不让日报静默少一节)达成了。代价是每次都得 boss 点一下软件,这一条不可自动化也不该自动化。
3. **邮件线本周从"改名"跨到"有闸门",并且抓到了自己的漂移**:`easy-mail` CLI 命令面定版 v0.1.0(20 命令)+ 网页端 v2(一邮箱一账号一口令 + `/admin`,5 账号隔离实测)上线;同批暴露出文档副本漂移——装机版 SKILL 把仓库路径写成 `easy-mail` 目录(真目录 `easy_mail`)、缺 `send`/`backfill`/`rules set`/`wait --watch` 等 6 处,夜里自动化 prompt 里还有 8 处旧二进制名。10-20 已由 `ops/test_cli_docs.py` 闸门化(覆盖全部命令 / 两份 SKILL hash 相等 / 在用文档禁旧名),全量 25 passed。**这是"⚙️ 标记本身也要被机检"的第 4 例**(同 ADV-016 审计表、ADV-019 人因计数族)。
4. **执行纪律这条线仍是"闸门红→人补"的循环,没能自己闭合**:10-19 认领判据率原为 25%(1/4),补写判据后 100%(4/4);而今天 09:20 那条 onboard-hub 认领又缺「判据:」字段,此刻实测 50%(1/2)。同一族形态第三次出现——闸门能报红、人能补上,但"补"这个动作永远靠人,说明判据还没被当成本能。ADV-015 已于 10-14 落地(写入即自检),本周读数说明的是**落地≠习惯**。
5. **推广线实质停摆,且 AI 引用通道仍是个占格的空壳**:窗口内 `events.json` 只有 3 条动作,三条都是"修/发/送"而非"找新客";AI 引用度量通道上期下档 24 行全 `cited=null`,本周没有开账号的证据,继续以 ❌ 计入 9 票——**建议二选一:开账号或正式下档为"暂不度量"**,不要让一个没有输入源的读数长期占用监督线的注意力。

## 变更记录

- 2026-09-12 首轮审计,建表;ADV-001/002/004 当日落地。
- 2026-09-14 第 2 周刷新:ADV-005 口径闸门;触发层迁 Windows;判据/复盘三问抽查首跑 100%。
- 2026-09-21 第 3 周刷新(周检):5 格改日循环定稿+判据率 73%→ADV-010;6 格动作期 4 天 0 动作如实记录;7 格 Paddle 停用-恢复时间线;1 格 ADV-009 六类标记;2 格 pdgen 使用率机制+负向测试收口;4 格邮件/知乎输入源+IPv6 对策;新增 ADV-010(横幅闸门方案)。
- 2026-09-28 第 4 周:**未刷新**(文件系 09-21 逐字副本,md5 相同)。
- 2026-10-05 第 5 周:**未刷新**(无文件)。
- 2026-10-13 第 6 周刷新(周检第④步):窗口 09-21→10-13 全格重写;补入端口注册制、doc-coverage、kit 漂移、六仓最小 CI、worktree 机检、分发点版本一致性、mac 双平台上线与共用构建驱动、`gsc_inspect.py` 三读数;4 格新增「出口依赖 boss 桌面」人因格;5 格判据率 73%→13% 并记 ⑤ 状态列未回写;6 格按复测把「零收录」证伪并改目标函数;7 格改「vendor 登录锁已解、缺口移到漏斗上端」;8 格入国内站备案与微软商店复核。**新增 ADV-016/017/018**。
- 2026-10-19 第 7 周刷新(**10-20 上午补跑**,因 00:00 日循环漏跑;窗口 10-13→10-19):5 格记宿主漏跑实锤并把「worklog 产物存在性」立为闸门(ADV-020);4 格出口探活首次真拦并验收 stale 口径、邮件输入源改 `easy-mail` CLI 20 命令;3 格补 ED v0.9.11 双平台出包与网页端 M2 上线,则 3 格主状态由 🧠 改判 👤(把"没排"移出去向列);6 格按 `events.json` 实测 3 条动作记停摆、AI 引用通道仍 ❌;8 格入 ONBOARDING `§8` 员工账号定调与入职卡 N1–N7 收口;9 格入文档副本机检。**新增 ADV-020(调度宿主漏跑无检测)/ ADV-021(文档副本漂移,已机检收口)**。