release: prepare DevCodex 1.20.0 continuity control plane

Author: rockyshi1993

.github/workflows/publish.yml

@@ -12,20 +12,30 @@ on:
         default: finalize-only
         type: choice
         options:
+          - publish-qualified
           - finalize-only
       release_tag:
         description: Existing published tag (for example v1.19.3)
         required: true
         type: string
       publish_run_id:
         description: Workflow run containing PublishedArtifactReceiptV1
-        required: true
+        required: false
         type: string
       publish_run_attempt:
         description: Attempt number that produced the receipt
         required: true
         default: "1"
         type: string
+      qualification_run_id:
+        description: Tag workflow run containing the qualified exact artifact
+        required: false
+        type: string
+      qualification_run_attempt:
+        description: Attempt number that produced the qualified exact artifact
+        required: false
+        default: "1"
+        type: string
 
 concurrency:
   group: publish-${{ github.ref }}
@@ -81,6 +91,17 @@ jobs:
           node scripts/exact-release-artifact.js create --output-dir "${RELEASE_DIR}"
           node scripts/exact-release-artifact.js verify --output-dir "${RELEASE_DIR}"
 
+      - name: Install and exercise the exact qualified artifact in isolation
+        shell: bash
+        run: |
+          set -euo pipefail
+          RELEASE_DIR="${RUNNER_TEMP}/devcodex-release-artifact"
+          RELEASE_ARTIFACT_PATH="$(node -e 'const fs=require("fs"); const value=JSON.parse(fs.readFileSync(`${process.env.RELEASE_DIR}/exact-release-artifact.receipt.json`,"utf8")); process.stdout.write(`${process.env.RELEASE_DIR}/${value.artifactFile}`)')"
+          node scripts/test-global-install-smoke.js --tarball "${RELEASE_ARTIFACT_PATH}"
+          node scripts/exact-release-artifact.js verify --output-dir "${RELEASE_DIR}"
+        env:
+          RELEASE_DIR: ${{ runner.temp }}/devcodex-release-artifact
+
       - name: Preserve qualified artifact
         uses: actions/upload-artifact@v4
         with:
@@ -91,15 +112,18 @@ jobs:
 
   publish:
     needs: qualify
-    if: github.event_name != 'workflow_dispatch'
+    if: always() && github.event_name == 'workflow_dispatch' && inputs.mode == 'publish-qualified'
     runs-on: ubuntu-latest
     permissions:
+      actions: read
       contents: read
       id-token: write
 
     steps:
       - name: Checkout
         uses: actions/checkout@v6
+        with:
+          ref: ${{ inputs.release_tag }}
 
       - name: Setup Node.js
         uses: actions/setup-node@v6
@@ -108,11 +132,31 @@ jobs:
           registry-url: https://registry.npmjs.org
           package-manager-cache: false
 
+      - name: Verify publish-qualified input binding
+        shell: bash
+        env:
+          RELEASE_TAG: ${{ inputs.release_tag }}
+          QUALIFICATION_RUN_ID: ${{ inputs.qualification_run_id }}
+          QUALIFICATION_RUN_ATTEMPT: ${{ inputs.qualification_run_attempt }}
+        run: |
+          set -euo pipefail
+          PKG_VERSION="$(node -p "require('./package.json').version")"
+          if [ "${RELEASE_TAG}" != "v${PKG_VERSION}" ]; then
+            echo "Release tag ${RELEASE_TAG} does not match package version ${PKG_VERSION}"
+            exit 1
+          fi
+          if ! [[ "${QUALIFICATION_RUN_ID}" =~ ^[0-9]+$ ]] || ! [[ "${QUALIFICATION_RUN_ATTEMPT}" =~ ^[0-9]+$ ]]; then
+            echo "publish-qualified requires numeric qualification run identity"
+            exit 1
+          fi
+
       - name: Download qualified artifact
         uses: actions/download-artifact@v5
         with:
-          name: qualified-release-${{ github.ref_name }}-${{ github.run_id }}-${{ github.run_attempt }}
+          name: qualified-release-${{ inputs.release_tag }}-${{ inputs.qualification_run_id }}-${{ inputs.qualification_run_attempt }}
           path: ${{ runner.temp }}/devcodex-release-artifact
+          run-id: ${{ inputs.qualification_run_id }}
+          github-token: ${{ github.token }}
 
       - name: Verify exact artifact and detect an existing version
         id: prepare
@@ -154,14 +198,14 @@ jobs:
       - name: Upload irreversible publish receipt
         uses: actions/upload-artifact@v4
         with:
-          name: published-release-${{ github.ref_name }}-${{ github.run_id }}-${{ github.run_attempt }}
+          name: published-release-${{ inputs.release_tag }}-${{ github.run_id }}-${{ github.run_attempt }}
           path: ${{ runner.temp }}/devcodex-release-artifact
           if-no-files-found: error
           retention-days: 90
 
   finalize:
     needs: [qualify, publish]
-    if: always() && ((github.event_name != 'workflow_dispatch' && needs.publish.result == 'success') || github.event_name == 'workflow_dispatch')
+    if: always() && github.event_name == 'workflow_dispatch' && ((inputs.mode == 'publish-qualified' && needs.publish.result == 'success') || inputs.mode == 'finalize-only')
     runs-on: ubuntu-latest
     permissions:
       actions: read
@@ -179,15 +223,28 @@ jobs:
           node-version: 24.17.0
           package-manager-cache: false
 
+      - name: Verify finalize recovery input binding
+        if: inputs.mode == 'finalize-only'
+        shell: bash
+        env:
+          PUBLISH_RUN_ID: ${{ inputs.publish_run_id }}
+          PUBLISH_RUN_ATTEMPT: ${{ inputs.publish_run_attempt }}
+        run: |
+          set -euo pipefail
+          if ! [[ "${PUBLISH_RUN_ID}" =~ ^[0-9]+$ ]] || ! [[ "${PUBLISH_RUN_ATTEMPT}" =~ ^[0-9]+$ ]]; then
+            echo "finalize-only requires numeric publish run identity"
+            exit 1
+          fi
+
       - name: Download current publish receipt
-        if: github.event_name != 'workflow_dispatch'
+        if: inputs.mode == 'publish-qualified'
         uses: actions/download-artifact@v5
         with:
-          name: published-release-${{ github.ref_name }}-${{ github.run_id }}-${{ github.run_attempt }}
+          name: published-release-${{ inputs.release_tag }}-${{ github.run_id }}-${{ github.run_attempt }}
           path: ${{ runner.temp }}/devcodex-release-artifact
 
       - name: Download prior publish receipt for finalize-only recovery
-        if: github.event_name == 'workflow_dispatch'
+        if: inputs.mode == 'finalize-only'
         uses: actions/download-artifact@v5
         with:
           name: published-release-${{ inputs.release_tag }}-${{ inputs.publish_run_id }}-${{ inputs.publish_run_attempt }}
@@ -198,7 +255,7 @@ jobs:
       - name: Verify tag and published receipt binding
         shell: bash
         env:
-          RELEASE_TAG: ${{ github.event_name == 'workflow_dispatch' && inputs.release_tag || github.ref_name }}
+          RELEASE_TAG: ${{ inputs.release_tag }}
         run: |
           set -euo pipefail
           TAG_VERSION="${RELEASE_TAG#v}"
@@ -245,7 +302,7 @@ jobs:
         shell: bash
         env:
           GH_TOKEN: ${{ github.token }}
-          RELEASE_TAG: ${{ github.event_name == 'workflow_dispatch' && inputs.release_tag || github.ref_name }}
+          RELEASE_TAG: ${{ inputs.release_tag }}
           RELEASE_DIR: ${{ runner.temp }}/devcodex-release-artifact
         run: |
           set -euo pipefail

CHANGELOG.md

@@ -1,16 +1,17 @@
 # 变更日志 (CHANGELOG)
 
 > **说明**: 版本概览摘要；历史版本见对应详细变更文件。
-> **最新版本详细变更文档**: [`changelogs/releases/v1.19.5.md`](./changelogs/releases/v1.19.5.md)
-> **最后更新**: 2026-08-30
-> **当前版本**: v1.19.5 修复正式任务在 finalized admission、过期/释放 owner 与 fresh resume 组合下无法恢复的 P0 死锁，并补齐 Stop/reacquire、单赢家 CAS、候选容量与滚动升级边界。版本发布权威以对应 Git tag、npm registry 与 GitHub Release 为准。
+> **最新版本详细变更文档**: [`changelogs/releases/v1.20.0.md`](./changelogs/releases/v1.20.0.md)
+> **最后更新**: 2026-09-06
+> **当前版本**: v1.20.0 完成任务连续性、项目 Profile、安全恢复、多语言、可扩展 SkillRoute、宿主原生多 Agent 编排合同与验证收敛架构升级。版本发布权威以对应 Git tag、npm registry 与 GitHub Release 为准。
 
 ---
 
 ## 版本概览
 
 | 版本 | 日期 | 变更摘要 | 详细 |
 |------|------|---------|------|
+| [v1.20.0](./changelogs/releases/v1.20.0.md) | 2026-09-06 | 🚀 **任务连续性与工程控制面升级**：合法 CP 演进可跨会话续代；无 taskId 与异常恢复不再形成永久死锁；项目优先 Profile 与 workspace fallback、多语言连续性、分层 SkillRoute、多 Agent 隔离编排及修复批次收敛进入统一合同；发布采用同一精确制品的两阶段资格化、真实宿主验收与续发 | [查看](./changelogs/releases/v1.20.0.md) |
 | [v1.19.5](./changelogs/releases/v1.19.5.md) | 2026-08-30 | 🚑 **正式任务连续性恢复**：finalized + expired/released owner 可由 fresh resume 原子换代；任务永久、owner 短租约；accepted Stop 停放、同会话重取、跨会话单赢家接管；旧 owner/nonce、活跃 turn/operation、漂移与终态继续失败关闭 | [查看](./changelogs/releases/v1.19.5.md) |
 | [v1.19.4](./changelogs/releases/v1.19.4.md) | 2026-08-29 | 🚑 **自适应流程与跨会话 owner 恢复**：PC0～PC10 与流程/方案/验证四轴决策落地；显式 `init --profile` 接受现存空目录；CI 按影响范围执行；publish/finalize 可恢复；awaiting-owner admission 可在严格身份与真相回读边界内安全换代接管 | [查看](./changelogs/releases/v1.19.4.md) |
 | [v1.19.3](./changelogs/releases/v1.19.3.md) | 2026-08-28 | 🚑 **确认持久化与任务 owner P0 修复**：有界恢复 taskless instruction/work-item/route/plan/project 绑定；超限降级为无 authority identity-only；CP writer 的安全链接投影可被 owner 精确复核，并提供 30 秒内专项快测 | [查看](./changelogs/releases/v1.19.3.md) |

RULES.md

@@ -1,6 +1,6 @@
-# DevCodex v1.19.5 — 使用入口
+# DevCodex v1.20.0 — 使用入口
 
-> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok / Cursor Beta · publisher: Rocky · version: 1.19.5
+> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok / Cursor Beta · publisher: Rocky · version: 1.20.0
 
 ## 正式主支持客户端
 

SECURITY.md

@@ -4,7 +4,7 @@
 
 | Version | Supported |
 |---------|:----------:|
-| 1.19.x（当前） | ✅ |
+| 1.20.x（当前） | ✅ |
 | 1.17.x | ⚠️ 仅安全补丁 |
 | 1.16.x | ⚠️ 仅安全补丁 |
 | 1.12.x | ⚠️ 仅安全补丁 |

changelogs/releases/v1.20.0.md

@@ -0,0 +1,41 @@
+# DevCodex v1.20.0
+
+> 发布日期：2026-09-06
+
+v1.20.0 是一次面向长任务可靠性的控制面升级。它让正式任务的写入、恢复、项目上下文、语言、Skill 路由、并行编排和验证收敛使用同一组可恢复、可审计且以人类阅读为主的合同。
+
+## 核心能力
+
+- **跨会话任务连续性**：任务检查点使用 epoch/generation 与 CAS 围栏；正常 CP 推进和需求文档演进可生成安全后继代次，不再把首次准入摘要当作永久不可变化的唯一真相。
+- **异常恢复不形成永久死锁**：无 taskId、owner 过期、终端续办、compact、冷恢复和候选漂移均有有界恢复或明确降级路线；旧 owner、旧 nonce、迟到写入和身份冲突仍被隔离。
+- **项目优先的 Profile**：识别到真实项目但缺少 Profile 时保持项目绑定并提供原子初始化；只有工作区没有可识别项目时才回退到 `.devcodex/workspace`。缺失、草稿、已审查与局部无效状态分开呈现。
+- **语言连续性**：`LanguageContextV3` 综合当前消息、任务上下文、持久偏好与短确认语义；中文任务回复“确认”后不会无故切换英文。workspace/project 可配置固定语言或自动推断。
+- **可扩展 SkillRoute**：项目、workspace 与内置 Skill 分层解析；目录规模增长时先加载元数据短名单，再按需精确分页正文。用户自定义 Skill 不受固定五页或小数量上限约束，冲突、循环、超限和 TOCTOU 失败保持局部化。
+- **宿主原生多 Agent 编排合同**：根 Agent 负责计划、隔离、租约、取消、证据汇合和最终写入；源码子任务要求独立 worktree，共享 CP、记忆、报告、Profile、package 和发布面保持单写者；宿主不支持时安全退回串行。
+
+## 关键修复
+
+- 正式任务在 finalized 后因合法概况变化触发 `FINALIZED_TASK_RESUME_CANONICAL_DRIFT` 的阻断路径已改为受验证的 G(n+1) 续代。
+- 默认项目绑定不再误落到 DevCodex 自身项目；缺项目 Profile 不再导致任务准入或只读工作永久阻断。
+- 正式产物写入绑定 canonical 模板、槽位、摘要、必需章节与写后回读，同时允许在受控扩展点增加人类需要的内容。
+- 用户可见响应、报告和进度以人类结论为主；大体量机器证据保留在索引和证据层，不再倾倒到主阅读面。
+- 历史 audit-state 按 current、legacy、non-audit、unsupported 和 invalid 分型；历史字节保持不变，当前无效状态仍严格失败。
+- Profile 分节读取按同一 source digest 累计全部必需标题，单节命中不再错误标记完整。
+- 验证修复期新增 `RepairConvergenceStateV1`：先冻结完整问题集、批量修复，再统一 affected；独立失败一次收齐，相同绿色候选零执行复用，避免每修一个问题就重跑近全量。
+- 验证执行支持有界并发、候选证据缓存、关键路径 ETA 与项目 `.tmp` 临时数据治理；发布、安全、恢复、真实宿主与共享状态节点继续现场验证。
+
+## 兼容性与边界
+
+- 无新增第三方运行时依赖、数据库迁移、端口或常驻服务。
+- 旧 TaskRecovery、ContextRead、SkillRoute、LanguageContext 与 Profile 状态继续按已登记的兼容路径读取；新写入只使用当前 schema。
+- DevCodex 只校验任务、项目、范围、代次和证据等工作流有效性；文件、命令、删除及工具调用权限继续由实际宿主和用户配置决定。
+- 多 Agent 是能力相关的编排合同，不假设所有宿主都提供相同原生能力；缺失能力时保持串行与诚实的 `UNVERIFIED` 上限。
+
+## 发布验证范围
+
+- 源码静态检查、控制面定向回归、Profile/历史兼容、完整 V3 与安全审计。
+- tag 阶段只生成一个正式精确 tarball，并先完成独立 consumer/HOME/npm prefix/cache/workspace 安装验收。
+- 本机真实 Codex 宿主复用该同一 tarball 完成 G1→G2、异常恢复、负例与精确清理后，才触发 `publish-qualified` 续发。
+- exact-head GitHub CI、annotated tag、npm provenance、GitHub Release、registry 摘要与发布后全局安装回读。
+
+升级后建议运行 `devcodex global-adapters apply` 刷新用户级宿主适配器，再在目标项目执行 `devcodex status` 与 `devcodex doctor --json` 对账安装版本、runtime generation 和 Profile 状态。

changelogs/unreleased.md

@@ -1,10 +1,12 @@
 # 未发布变更（Unreleased）
 
 > **用途**: 记录尚未正式发版的实现级变更。
-> **当前**: v1.19.5 已进入补丁发布候选资格链；本轮正式任务连续性修复已归档到 `changelogs/releases/v1.19.5.md`，正式发布事实只在 tag、registry、GitHub Release 与本机 R7 证据实际形成后成立。
+> **当前**: v1.20.0 已进入发布资格链；本轮任务连续性与控制面升级已归档到 `changelogs/releases/v1.20.0.md`，正式发布事实只在 tag、registry、GitHub Release 与本机 R7 证据实际形成后成立。
 
 ## 当前未发布实现候选
 
+- **v1.20.0 发布候选 — 任务连续性与工程控制面升级**：汇总 Stage A/B 的任务写入代际、合法 CP 演进续代、taskless 恢复、项目优先 Profile、多语言连续性、分层 SkillRoute、宿主原生多 Agent 编排合同、验证执行提速与修复批次收敛。完整说明见 [`changelogs/releases/v1.20.0.md`](./releases/v1.20.0.md)。正式发布事实仍只由 tag、registry、GitHub Release 与发布后安装回读共同成立。
+- **两阶段精确制品发布防护**：tag 资格阶段只生成一个正式精确 tarball，对同一制品完成隔离 consumer/HOME/prefix/cache/workspace 安装并保存；本机复用该制品完成真实 Codex G1→G2 后，才通过 `publish-qualified` 续发 npm 与 GitHub Release，避免 tag 触发后未经真实宿主验收即发生不可逆发布。
 - **A4-R22 CP 候选模板资格前置**：`memory_cp_confirm` 在写入 Auto 确认状态或 CP 会话记录前，先按分层 `ArtifactSlotRegistryV2` 校验 `artifactPath` 的任务类型、CP 阶段与权威路径匹配，再对同一稳定文件执行 canonical template binding、资格校验和读回；模板失格、阶段错位或文件漂移均以 typed error 零写入拒绝。确认回执以加法字段携带 slot、binding 与 qualification，输入契约、工具名和 CP 表格式保持不变。本项仅为本地源码候选，未生成 H0 或 tarball，未安装、未修改 Profile，未执行 Git 或发布。
 - **A4-R13 同确认点人类文档演进恢复**：finalized 正式任务续办不再把 `00-需求概况.md` 的全文摘要或其中固定 phase/version 文案当作永久权限凭据；同一机器 CP 链内的正常叙述更新以确定性的进程内 `verified-resume-reconciliation` 接入既有 canonical lineage，CAS 成功后仍只持久化旧版本可读的 `resume-generation`。合法 CP successor 与 legacy bridge 同样只依赖 TaskIdentity、项目/root 和摘要绑定的机器 CP 证据；错误 identity/CP/root/session、stale candidate、live operation、owner/CAS 冲突继续零写失败。本项仅为本地源码候选，未生成或安装 tarball，未修改 Profile，未提交、推送或发布。
 - **A4-R11 规模安全恢复与历史模板处置**：稳定 taskId 先复用受控路径提示，提示不可用时只分页读取任务身份并命中即停，不再预读所有任务 sessions/CP；未唯一定位时以 provisional disposition 允许当前读取、分析、消歧或普通新准入继续，且已绑定项目不再循环索要 project。历史 CP3 的错误模板合格声明由任务私有、文件摘要与严格合格后继共同绑定的 sidecar 隔离，当前 head、canonical、未知制品、摘要漂移和不合格 replacement 仍严格失败关闭。本项仅为本地候选，未生成或安装 tarball，未提交、推送或发布。

content/duplication-inventory.json

@@ -1,6 +1,6 @@
 {
   "schemaVersion": "ControlContentDuplicationInventoryV1",
-  "sourceBundleDigest": "a91a7dd3f03550a61892976a9a386f6b35eb08a153530de2c03a6bab9a85dddd",
+  "sourceBundleDigest": "b91548e9d16e8d12c2c753dcb50a688dac31c58c879ecb2474f8f20c8081566a",
   "thresholds": {
     "minParagraphChars": 100,
     "sectionThreshold": 0.94,

content/instructions/00-safety.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 安全底线与输出语言规则，定义 S01~S07、违规处理与不可豁免边界
 priority: P2
-version: 1.19.5
+version: 1.20.0
 ---
 # 安全底线规范（S01~S07）
 

content/instructions/01-common.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 通用规范总则，覆盖优先级、意图路由、Profile/active-root、宿主适配与治理总线
 priority: P5
-version: 1.19.5
+version: 1.20.0
 ---
 # 通用规范
 

content/instructions/01a-profile-loading.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 意图驱动的 Profile 加载、active-root 路径、目标项目识别与项目现实扩展规范
 priority: P5
-version: 1.19.5
+version: 1.20.0
 ---
 # Profile 加载与项目现实扩展