风险点计算

[phantom5099]

@xgopilot 分析当前项目实际、issu、PR，计算当前已收敛风险点和未收敛风险点

[phantom5099]

@xgopilot 分析当前项目实际、issu、PR，计算当前已收敛风险点和未收敛风险点

[fennoai]

结论（截至 2026-04-15 UTC）

基于仓库现状、open issue、open PR、以及本地验证结果，当前风险点可分为“已收敛 6 项 / 未收敛 7 项”。

已收敛风险点

1. 主链路可运行风险已收敛：本地 go build ./...、go test ./... 均通过。
2. Runtime 死循环失控风险阶段性收敛：近期已合并 feat(runtime):增加可修改死循环次数以及自我纠正提示 #298、feat(runtime):增加工具调用重复循环熔断机制 #303（熔断与自纠偏方向）。
3. Context/Compact 语义错乱风险阶段性收敛：近期已合并 fix(compact): 修复会话压缩系统六项缺陷并扩展两项可配置性 #270、fix(context): 修复达到最大轮数后续跑上下文丢失问题 #290、fix(context): 修复 metadata-only 工具结果语义丢失 #307。
4. Provider/协议层基础收敛：近期已合并 pref(provider):收敛公共契约、配置装配与模型目录边界 #209、pref(provider):完成OpenAI-compatible子包拆离 #219、feat: [EPIC-GW-03] 本地控制面契约硬化 (JSON-RPC 2.0 切换) #302。
5. Session/Todo 持久化基础收敛：近期已合并 feat(session): 增加 Todo 状态持久化与校验 #280，且 feat(todo): 接入会话级 todo_write 工具链与上下文注入 #310 处于可合并状态（CLEAN+checks pass）。
6. 安全/权限基础收敛：近期已合并 feat(security): 接入 MCP server/tool 权限规则 #237、test(mcp/security): 补齐 MCP 权限与事件联动测试矩阵 #248（权限规则与测试矩阵）。

未收敛风险点

1. 高优先级：PR fix: 修复自动 compact 阈值推导回退与模型元数据校验 #309 当前 build-test 失败，属于直接交付阻断风险。
2. 高优先级：open issue 积压 40 个，且多个为 Epic 级（subagent/gateway/runtime），说明范围蔓延与并行改动冲突风险仍高。
3. 高优先级：Gateway 网络访问面仍在骨架阶段（[EPIC-GW-04] 网络访问面骨架（HTTP / WebSocket / SSE） #304 open，feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312 为 UNSTABLE），线上链路稳定性未闭环。
4. 中高优先级：Subagent 相关能力（feat(subagent): 构建基于 Todo Task 的多代理执行内核（Epic） #273/feat(subagent): 实现 Task DAG 调度器（依赖、并发、预算、重试） #275/feat(subagent): 接入 CapabilityToken 与继承式权限隔离 #276/feat(subagent): 实现 Task Context Slice 与结构化结果契约 #277/feat(subagent): 增加取消/重试/恢复机制与事件可观测性 #278）整体仍 open，多代理调度/权限隔离/可观测性未完成端到端闭环。
5. 中优先级：Provider 自定义接入仍 open（Phase 11: 用户自定义 Provider 接入与验证（/provider add） #311），扩展能力对外可用性未收敛。
6. 中优先级：测试覆盖率目标与现状存在差距。当前总覆盖率约 88.0%，与仓库规则中的 100% 目标不一致。
7. 中优先级：open PR 中存在大体量变更（feat(todo): 接入会话级 todo_write 工具链与上下文注入 #310/feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312），虽部分 checks 通过，但尚无 review 决议，存在合并回归风险。

建议的收敛顺序

1. 先修复 fix: 修复自动 compact 阈值推导回退与模型元数据校验 #309 的 CI 失败（阻断项）。
2. 对 feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312 做最小可合并切片，避免 Epic 大包合并。
3. 将 subagent Epic 拆分为可验收子里程碑（先能力边界、后调度并发）。
4. 针对低覆盖模块（尤其 TUI 相关）补齐回归测试，提高到与团队目标一致的区间。

说明

本次仅做分析评估，未修改代码、未创建提交。

View job run

[phantom5099]

结论（截至 2026-04-15 UTC）

基于仓库现状、open issue、open PR、以及本地验证结果，当前风险点可分为“已收敛 6 项 / 未收敛 7 项”。

已收敛风险点

1. 主链路可运行风险已收敛：本地 go build ./...、go test ./... 均通过。
2. Runtime 死循环失控风险阶段性收敛：近期已合并 feat(runtime):增加可修改死循环次数以及自我纠正提示 #298、feat(runtime):增加工具调用重复循环熔断机制 #303（熔断与自纠偏方向）。
3. Context/Compact 语义错乱风险阶段性收敛：近期已合并 fix(compact): 修复会话压缩系统六项缺陷并扩展两项可配置性 #270、fix(context): 修复达到最大轮数后续跑上下文丢失问题 #290、fix(context): 修复 metadata-only 工具结果语义丢失 #307。
4. Provider/协议层基础收敛：近期已合并 pref(provider):收敛公共契约、配置装配与模型目录边界 #209、pref(provider):完成OpenAI-compatible子包拆离 #219、feat: [EPIC-GW-03] 本地控制面契约硬化 (JSON-RPC 2.0 切换) #302。
5. Session/Todo 持久化基础收敛：近期已合并 feat(session): 增加 Todo 状态持久化与校验 #280，且 feat(todo): 接入会话级 todo_write 工具链与上下文注入 #310 处于可合并状态（CLEAN+checks pass）。
6. 安全/权限基础收敛：近期已合并 feat(security): 接入 MCP server/tool 权限规则 #237、test(mcp/security): 补齐 MCP 权限与事件联动测试矩阵 #248（权限规则与测试矩阵）。

未收敛风险点

1. 高优先级：PR fix: 修复自动 compact 阈值推导回退与模型元数据校验 #309 当前 build-test 失败，属于直接交付阻断风险。
2. 高优先级：open issue 积压 40 个，且多个为 Epic 级（subagent/gateway/runtime），说明范围蔓延与并行改动冲突风险仍高。
3. 高优先级：Gateway 网络访问面仍在骨架阶段（[EPIC-GW-04] 网络访问面骨架（HTTP / WebSocket / SSE） #304 open，feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312 为 UNSTABLE），线上链路稳定性未闭环。
4. 中高优先级：Subagent 相关能力（feat(subagent): 构建基于 Todo Task 的多代理执行内核（Epic） #273/feat(subagent): 实现 Task DAG 调度器（依赖、并发、预算、重试） #275/feat(subagent): 接入 CapabilityToken 与继承式权限隔离 #276/feat(subagent): 实现 Task Context Slice 与结构化结果契约 #277/feat(subagent): 增加取消/重试/恢复机制与事件可观测性 #278）整体仍 open，多代理调度/权限隔离/可观测性未完成端到端闭环。
5. 中优先级：Provider 自定义接入仍 open（Phase 11: 用户自定义 Provider 接入与验证（/provider add） #311），扩展能力对外可用性未收敛。
6. 中优先级：测试覆盖率目标与现状存在差距。当前总覆盖率约 88.0%，与仓库规则中的 100% 目标不一致。
7. 中优先级：open PR 中存在大体量变更（feat(todo): 接入会话级 todo_write 工具链与上下文注入 #310/feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312），虽部分 checks 通过，但尚无 review 决议，存在合并回归风险。

建议的收敛顺序

1. 先修复 fix: 修复自动 compact 阈值推导回退与模型元数据校验 #309 的 CI 失败（阻断项）。
2. 对 feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312 做最小可合并切片，避免 Epic 大包合并。
3. 将 subagent Epic 拆分为可验收子里程碑（先能力边界、后调度并发）。
4. 针对低覆盖模块（尤其 TUI 相关）补齐回归测试，提高到与团队目标一致的区间。

说明

本次仅做分析评估，未修改代码、未创建提交。

View job run

@xgopilot 还要根据项目实际完成情况分析

[fennoai]

结论（基于项目实际完成情况重算，截至 2026-04-15 UTC）

按“代码现状 + 本地验证 + 当前 issue/PR 实时状态”重新评估后，当前风险点可归纳为：已收敛 7 项 / 未收敛 7 项。

与上一版相比的关键变化

• #312 状态已从此前认知的 UNSTABLE 变为 CLEAN（但仍未合并、无 review 决议）。
• gateway 代码现状显示：协议动作枚举包含 run/compact/list_sessions/load_session/resolve_permission，但分发实现仅落地 ping 与 wake.openUrl，其余动作仍返回 action is not implemented in gateway step 2，说明“网络访问面可用闭环”尚未收敛。

已收敛风险点（结合实际代码）

1. 主链路基础可运行：本地 go build ./...、go test ./... 均通过。
2. Runtime 死循环治理阶段性收敛：#298、#303 已合并，相关能力已在主干。
3. Context/Compact 关键语义修复阶段性收敛：#270、#290、#307 已合并。
4. Provider 协议与目录边界基础收敛：#209、#219、#302 已合并，结构化分层到位。
5. Session/Todo 持久化基础收敛：#280 已合并，主干具备基础持久化能力。
6. 安全权限基础收敛：#237、#248 已合并，MCP 权限规则和测试矩阵已入主干。
7. Subagent 基础执行内核阶段性收敛：#295 已合并（关闭 #274），internal/subagent 与 runtime 子代理事件流具备最小闭环。

未收敛风险点（结合实际代码与当前状态）

1. 高优先级阻断：#309 仍为 UNSTABLE，build-test 失败（2026-04-15）。
2. 高优先级：Gateway 运行动作未落地到分发层（仅 ping + wake.openUrl 实装），#304 仍 open，网络访问面端到端未闭环。
3. 高优先级：Subagent Epic 主能力仍未闭环（#273/#275/#276/#277/#278 全 open）；且代码中仍有能力边界未实现信号（如 allowed paths is not supported yet），DAG/继承权限/恢复链路未完成。
4. 中高优先级：#310、#312 虽 CLEAN + checks pass，但均无 review decision，合并回归风险未释放。
5. 中优先级：Provider 自助接入 #311（/provider add）仍 open；当前代码未见对应命令入口完成态。
6. 中优先级：覆盖率目标未收敛。当前总覆盖率仍约 88.0%，与仓库“100% 目标”有差距。
7. 中优先级：项目并行面仍高（open issue 40、open PR 4），且含多个 Epic/Phase 事项，范围蔓延与冲突风险仍在。

基于“实际完成度”的收敛顺序建议

1. 先清零阻断项：修复并合并 #309。
2. 将 Gateway 从“协议骨架”推进到“动作闭环”：优先补 run/compact/list_sessions/load_session/resolve_permission 的分发与 runtime 接线，再处理 HTTP/WS/SSE 扩展。
3. 对 #310、#312 先做评审决议与最小切片合并，避免长期大包悬挂。
4. Subagent 先做可验收最小里程碑：调度（DAG）与权限（CapabilityToken/继承隔离）至少收敛一个纵向切片。
5. 针对低覆盖包（尤其 internal/tui、internal/gateway/transport、cmd/neocode）补齐回归测试。

说明

• 本次为分析评估，未修改代码、未创建提交。
• 已按“项目实际完成情况”做了本地构建/测试与代码实现核验，不仅依据 issue/PR 标题。

View job run

[fennoai]

风险点重算（截至 2026-04-22 UTC）

口径说明：按你在 #230 提到的“职责边界/执行入口统一”与 #393 提到的“评测监控闭环”，结合当前仓库代码、open issue、open PR、和本地验证重算。

总览

指标	数值
已收敛风险点	7
未收敛风险点	9
总风险点	16
风险收敛率	43.8%
未收敛加权风险分（H=5/M=3/L=1）	35

当前实时基线

• Open issues：23
• Open PR：5
• 高风险 PR 状态：#413 UNSTABLE（codecov/patch 失败）、#414 DIRTY（冲突）
• 本地覆盖率：89.2%
• 本地测试信号：go test ./... 曾出现 internal/tui/services 超时型失败（另一次可通过）

已收敛风险点（7）

1. Gateway 动作分发“仅骨架”风险已收敛：run/compact/cancel/list_sessions/load_session/resolve_permission 已注册（internal/gateway/bootstrap.go:38-43）。
2. Session 流式中断丢失历史的核心风险已收敛：Issue #345 已关闭（2026-04-21）。
3. INT 迁移链路关键阶段已关闭：Issues #361/#362 均已关闭。
4. Provider 执行模式边界较前期收敛：chat/completions 与 responses 都有执行路径（internal/provider/openaicompat/provider.go:99-135）。
5. Subagent capability 路径收敛能力已落地（父子路径交集/收敛逻辑已在 runtime 落地，相关测试覆盖）。
6. 主链路基础可运行仍在：本地 go test ./... 可跑通。
7. Gateway 鉴权与流式绑定主路径已落地（authenticate/ping/bindStream/wake.openUrl + runtime action dispatch）。

未收敛风险点（9）

1. H 交付门禁阻断：PR #413 当前 UNSTABLE，codecov/patch 失败。
2. H 集成冲突阻断：PR #414 当前 DIRTY，存在合并冲突。
3. H 职责边界未完全收口（NeoCode 当前架构缺口与优化设计 #230 口径）：TUI & <command> 仍走本地执行通道（internal/tui/core/app/input_features.go:17-83 + internal/tui/infra/workspace_exec.go:20-55），未统一走 runtime -> tools。
4. H Context 与 Runtime 职责仍有交叉风险：context.Builder 仍输出 AutoCompactSuggested（internal/context/builder.go:99-106），与 #402 的预算语义收敛方向尚未完成。
5. M 用户体验聚合问题未清零：Issue #348 open（命令提示、权限噪音、复制、界面异常、provider 支持等）。
6. M 长会话保真风险未清零：Issue #378 open（microcompact 对关键产物保留不足）。
7. M System Prompt 行为边界风险未清零：Issue #382 open（模板覆盖不足与安全边界锚点不足）。
8. M 评测与监控闭环未产品化（Google Agent设计模式阅读 #393 口径）：当前仍缺“固定任务集 + run级指标 + 回归门禁”完整可执行闭环。
9. M 质量目标未达标：总覆盖率 89.2%，与仓库目标 100% 仍有差距；且出现一次测试波动信号（internal/tui/services）。

模块视图（简表）

模块	判定	关键关联 issue/PR
runtime/context	未收敛（高）	#402, PR #413
tui	未收敛（高）	#348, #282, PR #410
gateway	部分收敛（中）	#403, #249, PR #404
provider	部分收敛（中）	#395, #396, #234
architecture/docs	未收敛（中）	#230, #229, #393, #377, PR #172
cross-module integration	未收敛（高）	PR #414

收敛优先级建议（仅分析）

1. 先解除阻断：#413（质量门禁）-> #414（冲突）。
2. 再收职责边界：优先处理 NeoCode 当前架构缺口与优化设计 #230 里最硬的一点，统一 & <command> 执行入口到 runtime/tools 链路。
3. 然后做体验与上下文稳定：#348 -> #378 -> #382。
4. 最后补 Google Agent设计模式阅读 #393 的评测闭环最小版：固定任务集、run 级指标、回归阈值门禁。

说明：本次仅分析评估，未修改代码、未创建提交。

View job run

[phantom5099]

@xgopilot 根据当前项目实际情况、issue、PR等，计算风险点，已收敛风险点和未收敛风险点，格式上要足够一目了然

[fennoai]

风险点计算结果（截至 2026-04-16 UTC）

指标	数值
已收敛风险点	8
未收敛风险点	7
总风险点	15
风险收敛率	53.3%
未收敛加权风险分（H=5/M=3/L=1）	29

已收敛风险点（8）

#	风险点	当前判定依据
1	主链路基础可运行风险	本地实测 go test ./... 通过
2	自动 compact 阈值回退阻断风险	PR #316 已合并（#309 已关闭）
3	Gateway 网络访问面骨架落地风险	PR #312（GW-04）已合并
4	Gateway 会话路由与流式中继缺失风险	PR #320（GW-05）已合并
5	Provider 自定义接入缺失风险	PR #319 已合并，Issue #311 已关闭
6	Subagent DAG 调度基础缺失风险	PR #317 已合并，Issue #275 已关闭
7	Todo 工具链未接入会话风险	PR #310 已合并
8	多模态主干缺失风险	PR #322 已合并

未收敛风险点（7）

#	级别	风险点	证据（issue/PR/代码）
1	H	PR 质量门禁阻断	PR #331 为 UNSTABLE，codecov/patch 失败
2	H	集成冲突阻断	PR #326 为 DIRTY（存在合并冲突）
3	H	Gateway 动作闭环未完成	internal/gateway/bootstrap.go 仅注册 ping/bind_stream/wake.openUrl，其余动作走 action is not implemented in gateway step 2
4	H	Subagent 权限能力未闭环	internal/subagent/worker.go 仍有 capability allowed paths is not supported yet，且 #276/#277/#278/#273 仍 open
5	M	需求并行面与范围膨胀风险	当前 open issues = 32，含多项 Epic/阶段性事项
6	M	覆盖率目标未达标风险	本地总覆盖率实测 90.4%，低于仓库目标 100%
7	M	评审决议缺失风险	多个 open PR（如 #329/#330/#172）reviewDecision 为空

一目了然结论

• 当前状态：“基础能力收敛明显，但仍有 4 个高风险未收敛点”。
• 最优先处理顺序：#331 -> #326 -> Gateway 动作闭环 -> Subagent 权限闭环。
• 本次仅分析评估，未修改代码、未创建提交。

View job run

[phantom5099]

风险点计算结果（截至 2026-04-16 UTC）

指标 数值
已收敛风险点 8
未收敛风险点 7
总风险点 15
风险收敛率 53.3%
未收敛加权风险分（H=5/M=3/L=1） 29

已收敛风险点（8）

风险点 当前判定依据

1 主链路基础可运行风险 本地实测 go test ./... 通过
2 自动 compact 阈值回退阻断风险 PR #316 已合并（#309 已关闭）
3 Gateway 网络访问面骨架落地风险 PR #312（GW-04）已合并
4 Gateway 会话路由与流式中继缺失风险 PR #320（GW-05）已合并
5 Provider 自定义接入缺失风险 PR #319 已合并，Issue #311 已关闭
6 Subagent DAG 调度基础缺失风险 PR #317 已合并，Issue #275 已关闭
7 Todo 工具链未接入会话风险 PR #310 已合并
8 多模态主干缺失风险 PR #322 已合并

未收敛风险点（7）

级别 风险点 证据（issue/PR/代码）

1 H PR 质量门禁阻断 PR #331 为 UNSTABLE，codecov/patch 失败
2 H 集成冲突阻断 PR #326 为 DIRTY（存在合并冲突）
3 H Gateway 动作闭环未完成 internal/gateway/bootstrap.go 仅注册 ping/bind_stream/wake.openUrl，其余动作走 action is not implemented in gateway step 2
4 H Subagent 权限能力未闭环 internal/subagent/worker.go 仍有 capability allowed paths is not supported yet，且 #276/#277/#278/#273 仍 open
5 M 需求并行面与范围膨胀风险 当前 open issues = 32，含多项 Epic/阶段性事项
6 M 覆盖率目标未达标风险 本地总覆盖率实测 90.4%，低于仓库目标 100%
7 M 评审决议缺失风险 多个 open PR（如 #329/#330/#172）reviewDecision 为空

一目了然结论

• 当前状态：“基础能力收敛明显，但仍有 4 个高风险未收敛点”。
• 最优先处理顺序：#331 -> #326 -> Gateway 动作闭环 -> Subagent 权限闭环。
• 本次仅分析评估，未修改代码、未创建提交。

View job run

@xgopilot 以上风险点总结少了，你应该具体到每个模块，看看他有什么issue和PR

[fennoai]

风险点重算（按模块，截止 2026-04-16 UTC）

指标	数值
已收敛风险点	9
未收敛风险点	9
总风险点	18
风险收敛率	50.0%
未收敛加权风险分（H=5/M=3/L=1）	35

模块维度盘点（issue / PR / 判定）

模块	当前相关 open issues	当前相关 open PR	判定
gateway	#323, #249	#331 (UNSTABLE)	未收敛（高）
subagent	#273, #276, #277, #278	#326 (DIRTY)	未收敛（高）
context	#324, #281, #146, #143	#329 (CLEAN)	部分收敛
runtime	#281, #146, #143, #103	-	部分收敛
provider	#234, #197, #146	-	部分收敛
session	#325, #324	#330 (CLEAN)	部分收敛
tools	#259, #233	#329（关联 context/tool）	部分收敛
tui	#282	-	部分收敛
config	-	-	已收敛
app	-	-	已收敛
security	#259（边界收口关联）	-	部分收敛
skills	#255, #259, #260	-	部分收敛
docs/arch	#247, #230, #229, #217, #186, #168, #145 等	#172	未收敛（中）

已收敛风险点（9）

1. 主链路可运行：本地 go test ./... 全通过。
2. config 基础收敛：近期重构链路已合并（如 refactor(config):将原先边界过宽或是职责细碎的部分重构 #254、refactor(config):配置快照与 Provider Selection 边界收口 #239），当前无 open 阻断 PR。
3. app 装配层基础收敛：关键装配改造已落地（如 refactor(app):优化 App 层装配逻辑、消除过度设计并修复子进程残留 #264）。
4. runtime 死循环治理收敛：feat(runtime):增加可修改死循环次数以及自我纠正提示 #298、feat(runtime):增加工具调用重复循环熔断机制 #303 已合并。
5. provider 自定义接入已落地：feat(provider): persist /provider add API key into env variables #319 合并、Phase 11: 用户自定义 Provider 接入与验证（/provider add） #311 关闭。
6. gateway 网络访问面骨架收敛：feat: [EPIC-GW-04] 搭建网络访问面骨架 (HTTP/WS/SSE) #312、feat: [EPIC-GW-05] 会话路由与流式透传中继 (Gateway 核心能力补全) #320 已合并。
7. session/todo 主链路收敛：feat(todo): 接入会话级 todo_write 工具链与上下文注入 #310、feat(session): 增加 Todo 状态持久化与校验 #280 已合并。
8. 多模态主干已落地：feat(runtime):增加多模态机制 #322 已合并。
9. 安全规则基础已落地：feat(security): 接入 MCP server/tool 权限规则 #237、test(mcp/security): 补齐 MCP 权限与事件联动测试矩阵 #248 已合并。

未收敛风险点（9）

1. H PR 质量门禁阻断：feat: [EPIC-GW-06] 网关可运维性与安全治理收口 #331 codecov/patch 失败（UNSTABLE）。
2. H 集成冲突阻断：feat(subagent):接入 CapabilityToken 与继承式权限隔离 #326 DIRTY（存在合并冲突）。
3. H Gateway 动作闭环未完成：internal/gateway/bootstrap.go:17-21 仅注册 ping/bind_stream/wake.openUrl，未命中动作直接报 action is not implemented in gateway step 2（internal/gateway/bootstrap.go:27）。
4. H Subagent 权限能力未闭环：AllowedPaths 仍直接返回未支持（internal/subagent/worker.go:177-179）。
5. M Subagent Epic 未收口：feat(subagent): 构建基于 Todo Task 的多代理执行内核（Epic） #273/feat(subagent): 接入 CapabilityToken 与继承式权限隔离 #276/feat(subagent): 实现 Task Context Slice 与结构化结果契约 #277/feat(subagent): 增加取消/重试/恢复机制与事件可观测性 #278 持续 open，且 feat(subagent):接入 CapabilityToken 与继承式权限隔离 #326 未可合并。
6. M 覆盖率目标未达标：总覆盖率 90.4%，低于仓库目标 100%；低位模块包括 tui 85.2%、security 88.8%、provider 89.9%、tools 89.6%、subagent 89.1%。
7. M 评审决议缺失：open PR feat(context): 微压缩引入按工具差异化的重要性感知摘要 #329/pref(session): 会话目录化与 session_asset 发送链路落地 #330/docs: architecture module splitting and interface design #172 等 reviewDecision 为空。
8. M 文档与架构债务未收口：docs/architecture 方向 open issue 持续堆积（neocode架构设计2.0 #247/NeoCode 当前架构缺口与优化设计 #230/NeoCode架构设计 #229/查错查架构 #217/docs:全量多模态原生重构 v2.1 #186/NeoCode 架构分析与演进判断 #168/Neo-code 架构梳理 #145 等）。
9. M Provider 能力边界仍有限：responses API style 仍未支持（internal/provider/openaicompat/provider.go:108-111）。

一目了然结论

• 当前不是“全局阻断”，而是“模块分化明显”：config/app/runtime 基础稳定，但 gateway/subagent 仍是主要高风险源。
• 建议优先级：#331 -> #326 -> Gateway 动作闭环 -> Subagent 权限与恢复链路。
• 本次仅分析评估，未修改代码、未创建提交。

View job run

@xgopilot 更新风险点计算

[fennoai]

风险点重算（按模块，截止 2026-04-17 UTC）

指标	数值
已收敛风险点	7
未收敛风险点	8
总风险点	15
风险收敛率	46.7%
未收敛加权风险分（H=5/M=3/L=1）	32

本次重算基线（与上一版差异）

• 当前 open issues=33，open PR=3。
• 上一版中的关键阻断 #331/#326/#330 已于 2026-04-17 合并，不再计入未收敛。
• 本地实际验证：go test ./... 通过；总覆盖率 90.4%（仍低于仓库目标 100%）。

模块维度盘点（issue / PR / 判定）

模块	当前相关 open issues	当前相关 open PR	判定
gateway	#249	-	部分收敛（中）
subagent	#273, #347	-	部分收敛（中）
session	#339, #345, #324	-	未收敛（高）
context/runtime	#324, #281, #146, #143, #103	-	部分收敛（中）
provider/config	#342, #234, #197, #146	#349 (UNSTABLE)	未收敛（高）
tui	#282, #333, #348	#351 (CLEAN)	部分收敛（中）
tools/security/skills	#255, #259, #260	-	部分收敛（中）
docs/arch	#247, #230, #229, #186, #168, #145, #48	#172 (CLEAN)	未收敛（中）
app	-	-	已收敛

已收敛风险点（7）

1. #331 已合并（网关可运维与安全治理收口），上一版高优阻断解除。
2. #326 已合并（subagent CapabilityToken 与继承隔离），上一版冲突阻断解除。
3. #330 已合并（session 目录化与 session_asset 链路落地）。
4. 当前 open PR 中已无 DIRTY 冲突态。
5. 主链路可运行性仍在：本地 go test ./... 全通过。
6. Gateway 已落地 authenticate/ping/bind_stream/wake.openUrl 最小闭环（见 internal/gateway/bootstrap.go）。
7. 交付并行面较上一版收敛：open PR 仅 3 个。

未收敛风险点（8）

1. H PR 质量门禁：#349 当前 UNSTABLE。
2. H Session 持久化一致性：#345（流式中断后会话丢失）仍 open，属于数据耐久性风险。
3. H 用户体验缺陷聚合：#348（种子用户问题集合）仍 open，覆盖输入、权限提示、会话可见性等核心体验。
4. H Gateway 动作实现与协议集合仍不一致：协议校验包含 run/compact/list_sessions/load_session/resolve_permission（internal/gateway/validate.go:180-185），但分发仅注册 4 个动作，未命中会返回 action is not implemented in gateway step 2（internal/gateway/bootstrap.go:17-28）。
5. M Subagent 主能力仍在收口中：#273/#347 open，工具调用闭环与自主决策能力尚未完成验收。
6. M 覆盖率目标未达标：总覆盖率 90.4%，低于仓库目标 100%。
7. M 评审决议缺失：open PR #349/#351/#172 的 reviewDecision 为空。
8. M Provider 能力边界仍有限：api_style "responses" 仍未支持（internal/provider/openaicompat/provider.go:108-111）。

一目了然结论

• 当前状态从“旧阻断未解”转为“旧阻断已解除，但新增质量与体验风险上升”。
• 最新优先级建议：#349 -> #345 -> #348 -> Gateway 动作闭环（dispatch 对齐协议） -> 清理 open PR 评审决议。
• 本次仅做分析评估，未修改代码、未创建提交。

View job run

[phantom5099]

@xgopilot 计算最新的风险点

[fennoai]

最新风险点计算（截至 2026-04-18 UTC）

指标	数值
已收敛风险点	8
未收敛风险点	9
总风险点	17
风险收敛率	47.1%
未收敛加权风险分（H=5/M=3/L=1）	37

最新基线（实时）

• Open issues：33
• Open PR：3（#365 UNSTABLE，#363 CLEAN，#172 CLEAN）
• Open PR reviewDecision：均为空
• 本地验证：go test ./... 通过
• 本地总覆盖率：90.3%（低于仓库目标 100%）

已收敛风险点（8）

#	模块	已收敛风险点	依据
1	全局质量门禁	旧阻断 #349 已解除	PR #349 已于 2026-04-18 合并
2	subagent	取消/重试/恢复链路已落地	PR #346 已合并
3	subagent	工具调用闭环与自主决策已落地到主干	PR #355 已合并
4	gateway	可运维与安全治理基础收口	PR #331 已合并
5	gateway	会话路由与流式中继能力已落地	PR #320 已合并
6	session	目录化+session_asset 链路已落地	PR #330 已合并
7	tui	Todo 可视化面板基础能力落地	PR #351 已合并
8	工程基线	当前主干可构建可测试	本地 go test ./... 通过

未收敛风险点（9）

#	级别	模块	未收敛风险点	证据
1	H	subagent/runtime	新增主线 PR 门禁阻断	PR #365 为 UNSTABLE，codecov/patch 失败
2	H	session/runtime	流式中断后的会话完整性风险	Issue #345 open
3	H	产品体验	种子用户问题集未清空	Issue #348 open
4	H	gateway	协议动作与主干分发实现不一致	internal/gateway/bootstrap.go 仅注册 authenticate/ping/bind_stream/wake.openUrl，未命中返回 action is not implemented in gateway step 2
5	H	集成架构	INT 迁移三阶段尚未闭环	Issues #360/#361/#362 均 open，PR #363 未合并
6	M	研发流程	评审决议缺失风险	Open PR #365/#363/#172 的 reviewDecision 为空
7	M	测试质量	覆盖率目标未收敛	总覆盖率 90.3%；如 internal/tui 66.7%、internal/provider 88.4%
8	M	provider	协议能力边界未完成	internal/provider/openaicompat/provider.go 仍对 responses 返回 not supported yet
9	M	项目管理	并行面偏高导致范围/冲突风险	当前 open issues 33（含多项架构/阶段性事项）

模块一览（按当前状态）

模块	判定
gateway	未收敛（高）
subagent	未收敛（高）
session/runtime	未收敛（高）
provider	部分收敛（中）
tui	部分收敛（中）
memo	部分收敛（中）
docs/arch	未收敛（中）
config/app/security/tools	部分收敛（中）

建议优先级（最新）

1. #365（先解除 UNSTABLE 门禁）
2. #345（先保会话完整性）
3. #348（清理种子用户核心问题）
4. 合并 #363 并完成 gateway 分发动作闭环
5. 清理 open PR 的评审决议与覆盖率短板

说明

• 本次仅做分析评估，未修改代码、未创建提交。
• 未做内容：未对 issue/PR 状态做人为变更，仅基于当前实时状态与代码现状计算。

View job run

[fanfeilong]

@xgopilot 计算最新风险百分比

[fennoai]

最新风险百分比（截至 2026-04-20 UTC）

• 已收敛风险点：8
• 未收敛风险点：8
• 总风险点：16
• 风险收敛率：50.0%（8 / 16）
• 未收敛率：50.0%
• 未收敛加权风险分（H=5/M=3/L=1）：32

已收敛风险点（8）

1. 主链路可运行性收敛：本地 go test ./... 通过（2026-04-20 实测）。
2. Gateway 动作分发基础闭环已落地：run/compact/cancel/list_sessions/load_session/resolve_permission 均已在 internal/gateway/bootstrap.go 注册处理。
3. 旧质量门禁阻断已解除：PR #349 已于 2026-04-18 合并。
4. TUI Todo 可视化基础能力已入主干：PR #351 已于 2026-04-18 合并。
5. INT-01A 网关桥接能力已入主干：PR #363 已于 2026-04-19 合并。
6. 当前 open PR 中存在可直接合并候选：PR #374 为 CLEAN 且 checks 全通过。
7. Prompt 模板静态化改造 PR #376 checks 全通过（质量门禁通过）。
8. 项目并行面较 2026-04-18 收敛：open issues 从 33 降到 27。

未收敛风险点（8）

1. H：PR #373 为 UNSTABLE，codecov/patch 失败。
2. H：PR #365 为 DIRTY（mergeable=CONFLICTING），存在集成冲突阻断。
3. H：会话完整性风险未清零，Issue #345 仍 open（流式中断会话丢失）。
4. H：种子用户关键体验问题未清零，Issue #348 仍 open。
5. M：INT 迁移仍未闭环，Issues #361/#362 仍 open。
6. M：评审决议风险，当前 open PR（#365/#373/#374/#376）reviewDecision 均为空。
7. M：覆盖率目标未达标，本地总覆盖率 90.3%，低于仓库目标 100%。
8. M：仍有较高并行与范围风险，open issues 仍为 27（含 #370/#372/#324 等跨模块重构议题）。

说明

• 本次为分析计算，未修改代码、未创建提交。
• 已做项：实时拉取 issue/PR 状态、核对关键 PR 合并状态、执行本地测试与覆盖率统计。
• 未做项：未对任何 issue/PR 状态做人为变更。

View job run

[phantom5099]

@xgopilot 计算当前风险点