📦 [roadmap] 下一个大版本规划 — IM 正式化 + Dashboard 军团管理 + 生产级可靠/安全/性能

[s2agi]

Draft 供 Vincent review（v2 已按 Vincent 2026-06-28 反馈调整：性能优化权重上调进本版；Dashboard 节点设置面板提到旗舰必交；版本号改待定）。与 #218（backlog 总表）、#214（系统 review umbrella）、#261（round-1 findings）互补不重复。

🔄 进展追踪（live · 通信龙维护 · 更新 2026-06-28 北京）

本轮主线：Dashboard 节点全生命周期 + 模型供应商管理 + loop 自管（详细规划见置顶评论 规划更新）

节点全生命周期（dashboard） — umbrella #301

• ✅ 创建节点后端 — RFC-026 → feat(rfc-026 P1): create-node + host-daemon — hub + daemon + 26/28 e2e green #299 已合并 main（5 blocker + 2 nit 全修 + 独立 spot-check PASS + 27 e2e；verified-fallback 合，通信牛 post-hoc 待补）
• ✅ daemon spawn survival — fix(rfc-026 daemon): spawn hardening + permanent survival check (N站马 #19 catch) #305 已合并（detached+unref+kill-0 自检，父死 grandchild 真存活 reparent PID1，docker 真验；N站马 catch）
• ✅ 改配置真生效（model/flags）— PR C：后端+UI 双层闭环 + 全量回归 + 真截图 + 2 生产 bug 修，ready，待 Vincent 拍部署
• ✅ 重启 — 后端 RFC-024 restart_node 已具备，待加 dashboard 按钮
• 🔨 创建向导前端 — N站马 联调中（从 main 源码 build 带 fix(rfc-026 daemon): spawn hardening + permanent survival check (N站马 #19 catch) #305 的 agent-node 跑 daemon → 点创建→fork→register→✓ 截终态）
• 📋 改名字 — 排入（小改）
• 🆕 下线 / 删除 — 待设计（RFC-027 候选；RFC-026 已留 hook）

模型供应商管理（dashboard · 新）🆕 — RFC-028

• ✅ 设计 RFC-028 PASS（4 表 + AES-GCM vault + F2 lazy-gate 无-env 生产 hub 升级不 brick + 每服务器连通性 probe + SSRF 防护）
• 🔨 后端 P1 → PR feat(rfc-028 P1): provider+vault+probe — 7 e2e green + F2 老 hub no-brick + SSRF三层 真验 #308（→ preview3，不进 preview2）（工程马）：vault AES-GCM + probe + daemon-SSRF + 7 MCP 工具落地。独立 pre-review 完（核心 solid）：vault ciphertext raw-SELECT 无明文 / F2b 真 Docker boot 无env+有数据不 brick / canary 0-TCP-accept / 显式 SNI 正证明 / ack zod .strict / 398-0 非 stub。4 条 promote 前 track（已派工程马）：① 接线 daemon host re-check（docstring 已承诺未接线＝把声称防线变真防线，收窄 rebinding residual 到 Anthropic-DNS-poison 级）② scenario F drop ALLOW_LOOPBACK 让 IP-guard 真 fire（现被测试 env 旁路＝claim≠reality）③ G grep 收紧 ④ customLookup IP-pin 恢复＝P1.5。安全 PR 等通信牛 verdict，不 fallback-merge。RFC-028 整体随 dashboard 供应商 UI 进 preview3，不卡 preview2
• Provider 增删改查 + 测试连通性（每个连上的服务器都测，出「模型×服务器」可达矩阵）+ 创建向导 model 从 registry 下拉（fusion）
• 试用服务器：❌ 不做（Vincent 2026-06-28 定）

loop 模型优雅支持（RFC-025）🆕 — agent 自管自己的 loop

• ✅ 3 runtime impl 全合：M1 claude-agent-sdk（feat(rfc-025 m1): agent loop self-management — 6 self-scoped tools + cron-lite + context injection (claude-agent-sdk) #302，6 self-scoped 工具 + cron-lite + context 注入）/ M2 codex（feat(rfc-025 m2): codex-sdk MCP adapter via localhost-bound HTTP server (shared parent state) #304，localhost-bound HTTP MCP 共享 parent state）/ M3 grok（feat(rfc-025 m3): grok-build-acp adapter — register loops as ACP HTTP MCP entry #306，ACP HTTP MCP entry）；claude-code-cli 按设计排除
• ✅ M4 e2e Docker 矩阵全过（test(rfc-025 m4): self-loop tools e2e matrix — 41/41 green across 3 runtimes #307 合）：41/41 三 runtime（5 测组真断言 parent goalStore 终态，非只 tool ok）+ e2e 抓到并修了 2 个生产 bug（loops-http-server 用 Bun.serve 在生产 node 下崩 → 换 node:http；feat(rfc-025 m2): codex-sdk MCP adapter via localhost-bound HTTP server (shared parent state) #304/feat(rfc-025 m3): grok-build-acp adapter — register loops as ACP HTTP MCP entry #306 曾 prod-broken，ship 前抓到）。独立 spot-check 纯 node 真起验证。RFC-025 loop 自管 M1-M4 至此全部完成 + 验证
• 测试不烧 LLM token（tool-call 层 + parent goalStore state 验证），契合无-Max 军团方向

安全 / 测试纪律：安全 PR 设计阶段先审；真路径探针（grep 生产入口 + Docker 跑真 binary + 子节点真 think() smoke）才算过，不信「单测全过」；安全 PR 不 bypass reviewer（通信牛 quota-out 窗口由独立 fork spot-check 顶 review gate，post-hoc 补签）

飞书 channel：容器健康（Up 42h, client-ready），0 事件，卡用户侧事件订阅（im.message.receive_v1）开通

🚀 preview2 已发（UAT）2026-06-28：agent-network 2.3.0-preview.4 / agent-node 2.5.0-preview.4 / commhub-server 0.9.0-preview.4（--tag preview，latest 未动）。内容 = loop自管 RFC-025 M1-M4 + create-node RFC-026/#309 nvm修 + 安全批(#276/#285/#300/#305) + #312 /api/nodes 契约修。独立 docker clean-install 复测 + PINNED 链验过（不会 #194 静默挂）。Vincent 升级命令已发，进 UAT。RFC-028 provider registry + dashboard 供应商 UI → preview3。

ℹ️ preview2 readiness 三 RED 全 = pre-existing test-infra（V3 Networks→ea212fc 2026-06-10 / 45 Base E2E→#292 / Config Priority→缺 anet login），零回归，归 #313/#292 v0.12 quality 独立线

⏳ 待 Vincent 拍：① PR C 改配置部署确认（红线）② Mac 2 个无 token 节点（E2E牛 / 自动马）要不要修

目标定位

延续 anet 定位「助力搭建会通信协作的 AI 员工军团」。下一个大版本聚焦：
(A) 让 AI 员工进驻你日常用的 IM（飞书 GA + 更多平台）、
(B) 在 Dashboard 直接管理 AI 员工军团（节点设置面板 + org-chart）、
(C) 打到「公网部署也敢用」的生产级可靠 + 安全 + 性能。

🚩 旗舰卖点：飞书 GA + Dashboard 节点设置面板 + org-chart 组织视图。

主题与范围（✅必交 / ⭐尽量带）

1. ✅🎯 多平台 IM 接入正式化（军团触达入口）

• 飞书 channel GA：合并 feat/179 + 文档上线（完整事件订阅/发布 quickstart——今天用户卡几小时根因是文档困在未合并分支，系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1）。链 [feature][roadmap] Agent Network IM 兼容层 — 接入飞书 / WhatsApp / 企微 / Slack 等 IM 平台 #179 / RFC-020。
• WhatsApp / 企微 / Slack 接入（RFC-020）。
• 统一 channel access + fail-closed 安全默认（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1）。
• claude-agent-sdk 多模态接入飞书图片（[follow-up #179] claude-agent-sdk runtime multimodal — wire images via AsyncIterable<SDKUserMessage> #259）。

2. ✅🖥️ Dashboard 控制台 ——「直接管理军团」（🚩旗舰，Vincent 提权）

• Dashboard UI 端设置 Node 各属性（channel / 模型 / 模式 + 重启等）。链 [dashboard] 节点右上角 ⋮ 菜单 → 单节点设置面板（channel/模型/模式 + 重启） #260。现状：后端接线 ✅ 已合并（RFC-024 config-apply [RFC-024 PR A] hub config-apply foundation — schema + 4 MCP tools + REST + SEC-1/SEC-2 #287/[RFC-024 PR B] agent-node config-apply runtime + SSE handler + report_status snapshot #290/[RFC-024 follow-up] hub-side restart-finalize via report_status content-match (Option A) #294：model·flags 写入生效 + 重启 RPC + SEC 权限校验）；前端 PR C 已测完待 Vincent 拍部署。剩 channel 绑定持久化 / 停止·删除 RPC → RFC-026 系列。
• org-chart 组织视图（RFC-017）—— 军团可视化。
• 健康可观测：心跳 / stuck 检测（区分长任务 vs 死 hang，系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P2）。

3. ✅🔌 Runtime 可靠性与多模型（claude-agent-sdk 为核心）

• 429 / 配额分类 + 空响应不当「任务完成」假成功（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1，M3 根因）。✅ [P1-① #261] claude-agent-sdk 429/quota fast-fail + empty-result soft-fail (M3 root-cause) #267 merged
• codex-sdk turn 超时（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1）。✅ [P1 #261] runtime utils: withTimeout + classifyRuntimeResult (covers codex/grok/telegram in one pass) #272 (withTimeout) merged
• 统一 timeout/retry/heartbeat 包装（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P2）。✅ [P1 #261] runtime utils: withTimeout + classifyRuntimeResult (covers codex/grok/telegram in one pass) #272 merged
• per-vendor capability map（vision 等）。

4. ✅🛡️ 公网部署安全加固

• 默认管理员凭证随机化 + 首登强制改密（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P0）。✅ [P0-2 #261] hub bootstrap creds — random pwd + must_change_password nudge (back-compat) #264 merged
• 密码哈希迁 KDF（scrypt + lazy 迁移，系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1）。✅ fix(commhub): salted scrypt password hash + lazy migration from legacy SHA-256 (round-6 A1) #285 merged
• 登录限速 / 锁定（[security][P1] /api/auth/login 加登录限速 + 失败锁定(公网爆破纵深防御) #226，fix(server): guard public login attempts #227 已部分）。
• telegram channel fail-closed ✅ [security][v0.11] telegram allowFrom fail-closed + shared access resolver #276 merged（fail-open→空/缺 allowlist 拒）；其余 channel 统一 + 审计待。

5. ✅⚡ 性能优化（Vincent 提权 → 进本版必交）

• 端到端性能审计 + 优化 backlog（hub/DB · 状态 API · dashboard · runtime · 并发边界）。链 [architecture][perf] 整个系统性能 review — 端到端审计 + 优化 backlog（hub/DB·状态API·dashboard·runtime·并发边界） #250。
• 状态 API 轻量化（light 已有，扩到全链路）+ dashboard 加载提速。

6. ⭐⚙️ 连接自愈与可观测

• IM worker supervised 重启（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P0）。✅ [P0-1 #261] feishu worker supervised re-fork — kill silent bridge hang #263 + [refactor][v0.11] superviseChild() — extract shared supervisor for connectFeishu + connectSSE #284 merged（docker healthcheck 待补）
• telegram channel reliability（[umbrella][P1] telegram channel reliability (#245 follow-up) #246 / 🔴 [P1][reliability][umbrella] 连接可靠性加固：Telegram / commhub MCP 掉线·起不来·重启不重连 — 根因 + 自愈 + 文档 #245）。

7. ⭐🤝 军团协作与编排

• 委派 / 编排可靠性（[bug][P1] explicit-delegation precheck self-reflection — own task field pollutes JSON substring match → alias_not_found false failure #230 已在做）。
• node team role / 角色权限（RFC-019）。

8. ⭐✅ 质量基建（防回归）

• release CI gate：install smoke + PINNED 审计（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1）。✅ feat(#261): release-gate workflow — install smoke + PINNED audit + release-notes shape #270 merged（向导 real-TTY 待补）
• IM bridge 契约测试 + CI 跑全套件（系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261 P1/P2）+ e2e baseline 修复（[tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257）。

明确推迟（不在本版）

• 桌面 / 移动 APP（Mac 桌面 APP（Electron 壳）— Vincent /goal tg 794 #233 / 📱 Agent Network 移动端 APP（Android 优先 + iOS）— 原生体验，极简 UX #220 / RFC-022）——独立大件单独排期。
• 社会学实验框架（RFC-009 / 011）——另线。

版本号 & 节奏

版本号待 Vincent 定（通信龙建议过 v0.11 = 顺 v0.10.x 推的下个 minor，仅供参考；叫 v1.0-beta 等都行）。
必交主题：1·2·3·4·5；6·7·8 尽量带。

---

请 Vincent 拍：① 版本号 ② 必交主题是否就这 5 块 ③ 砍/补功能。定了我拆子 issue 派工。

---

📦 npm 包版本规划（本版各包目标 — Vincent 2026-06-28 要求）

包	当前 latest	本版目标	主要变更
@sleep2agi/agent-network	2.2.21	2.3.0	飞书 GA + 多平台 IM + channel access fail-closed（⚠️行为变化）+ CLI
@sleep2agi/agent-node	2.4.13	2.5.0	worker supervisor(#263) + runtime 429/timeout/heartbeat + codex turn 超时 + vision capability gate
@sleep2agi/commhub-server	0.8.8	0.9.0	默认凭证随机化（⚠️breaking）+ 密码 KDF + 性能优化 + 登录限速
Dashboard（Vercel app，非 npm）	—	随 app 部署	节点设置面板 + org-chart + 健康可观测
产品 release tag	v0.10.9	v0.11.0	上述聚合的对外大版本

⚠️ 两条行为级 breaking（access fail-closed、默认凭证随机化）需在 release notes 显著说明 + 迁移指引。
版本号方案待 Vincent 拍：保持「产品 tag(v0.x) + npm 包各自 semver」双轨，还是统一成一套？

[vansin]

#260 节点设置面板 — 真实工作量拆解（前端壳 done / 后端待排期）

对应 PR：sleep2agi/agent-network-dashboard#7（前端壳，通信龙 review PASS）

✅ 前端壳（已完成 + reviewed）

每个节点右上角 ⋮ → 单节点设置抽屉，5 区块，字段名对齐真实 config.json：

• 基础信息（只读）：alias / node_id / network / session / 在线状态
• 接入 Channel：telegram / feishu / commhub（真实）+ wechat（标灰路线图）；各 channel 二级配置字段（telegram: Bot Token/allowFrom/状态目录；feishu: App ID/Secret/allowFrom/allowChats/群触发策略；commhub: Hub地址/节点token）
• Runtime · 模型：runtime 下拉 + VENDORS 模型 preset + imageCapable 只读
• 运行模式 · flags：permissionMode / dangerouslySkipPermissions / teammateMode / loop goalTickMs；codex 专属 approvalPolicy/sandboxMode/skipGitRepoCheck
• 运维：重启 / 停止 / 查看日志 / 重命名 / 新开会话 / 删除

⚠️ 当前全是 UI 占位：控件 disabled、按钮 no-op、零后端调用、只读展示。

🔧 后端接线（未做，大头 — 主要 hub + agent-node 侧）

• channel 真实绑定 + 二级配置读写持久化
• 模型切换 / flags 写入真正生效（含运行时重载）
• 运维 RPC：重启 / 停止 / 删除 / 重命名 / 新开会话
• 权限校验（谁能改 / 谁能重启删除）
• channel 启用后的二级配置细化（Vincent 提）

估时提醒

请按「前端壳(done) + 后端接线(待排期, 大头)」两条算，别按"UI 已好 = 快上线"。前端这边已就绪、可随后端进度增量接线。

截图见 PR / 可向 N站马 索取。

[s2agi]

v0.11 进展（round · 北京 06-28 ~07:48）

• ✅ P0-1 飞书 worker 自动重启 merge 进 main（[P0-1 #261] feishu worker supervised re-fork — kill silent bridge hang #263，squash；今天反复静默挂的根因）→ 工程马开 P0-2（hub 默认凭证随机化 + 首登强制改密，兼容老部署）。
• ✅ 飞书文档 polish approve（「使用长连接」别选 Webhook / 「接收消息 im.message.receive_v1」别选成「用户进入会话」/ api.feishu.cn 网络可达性 / 拉 bot 进群）→ 文档马 merge+deploy+verify 中。
• 🔄 dashboard：N站马 做 PR1（加载超时 build-guard 根因，旧 build chunk 404）+ 后续提速/删死代码 4 PR；[tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 CI 红 baseline → 测试马 诊断中，release.yml 排其后。
• 📋 下一批（工程马 lane，按序）：P0-2 → runtime P1（429 分类 / codex turn 超时 / grok 握手死线）→ commhub 性能（stale-sweep 移 timer / telemetry retention / SSE 半开泄漏 / get_all_status light）。
• 🚢 攒够一批切 preview1（Vincent 准了发版前多发 .preview）。
• ⏸️ 暂缓动生产：飞书 GA 合并 / 生产 dashboard rebuild —— 等飞书明天通 + Vincent 在线。

[s2agi]

v0.11 round（北京 06-28 ~07:54）· delta

• ✅ P0-1 闭环：通信牛 PASS/LGTM 确认，已在 main（7e28380）。
• 🔄 P0-2 开干（工程马，ETA ~1.5-2h）：默认凭证随机化设计锁定 ——
  • must_change_password 列（idempotent ALTER，默认 0 = 不锁老 admin/anethub）
  • bootstrap 生成随机 anet-xxx 凭证、打印一次、标 must_change=1
  • 首登成功 + warn 改密（不硬锁）；--password/env override 不标（显式信任）
  • back-compat 矩阵：老部署升级 login 零回归 ✓
  • PR + 通信牛 gate。
• 🔄 飞书文档 polish（长连接/接收消息真坑 + api.feishu.cn 可达性 + 拉群）：文档马 merge+deploy+verify 中（marker 未上线）。
• 🔄 dashboard PR1（加载超时 build-guard 根因）N站马 + [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 CI 红 baseline 测试马：进行中。
• 📱 飞书 channel：parked，等明天同事开「接收消息」事件。

下一轮：盯 P0-2 PR / 文档 deploy verify / dashboard PR1 落地 → review+merge。攒批切 preview1。

[s2agi]

🎯 优先级变更（Vincent 06-28）：Dashboard 改 node 配置 + 真生效 = v0.11 头号旗舰

不只 UI 壳（dashboard PR #7 是 no-op stub），要功能真生效（改 channel/模型/runtime/flags/mode + 重启/停止等 ops 真作用到在跑节点）。

• 🔍 已派 agent 出最小可行架构：dashboard → hub → node 改配置 → 重启/热加载生效，安全第一（配置校验 / 坏配置拒绝 / 原子写 / 不搞崩在跑节点 / 隔离验证后才上生产）。
• 拆工：后端(hub + agent-node 配置 API + config_update/restart 命令通道) → 工程马（P0-2 收尾后插队，先于 runtime P1）；前端(面板控件接真) → N站马（PR1 加载超时 build-guard 后）。
• dashboard 提速/删死代码 PR 降级到契约后。
• 分期：Phase1 改 model/flags 持久化+触发生效；Phase2 channel 绑定 + ops 按钮 + 热加载。

设计出来贴这里 + 拆子任务派工。

[s2agi]

v0.11 round（北京 06-28 ~07:58）· delta

• ✅ 飞书文档 polish 上线：anet.sh/guide/feishu + /en（HTTP 200）。今天卡 2h 的 4 个真坑（使用长连接 vs Webhook / 接收消息别选成「用户进入会话」/ api.feishu.cn 可达性 / 拉 bot 进群）ZH+EN 已上线。
• 🎯 头号旗舰「Dashboard 改 node 配置 + 真生效」：架构设计 agent 进行中；团队已重排（N站马 前端 / 工程马 P0-2 后接后端 / 通信牛 design co-review）。
• 🔄 P0-2 默认凭证（工程马 ~2h）、dashboard PR1 加载超时 build-guard（N站马）、[tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 CI baseline（测试马）：进行中，PR 未落地。
• 📱 飞书 channel parked，等明天同事开「接收消息」事件。

下一轮：node-config 架构契约落地 → 拆后端/前端派工 + 通信牛 co-review；盯 P0-2 / PR1 落地 → review+merge。

[s2agi]

v0.11 round（北京 06-28 ~08:02）· delta

• ✅ P0-2 默认凭证随机化 PR #264（工程马，4 步真验 + back-compat 矩阵 + server 131/0 & agent-node 236/0）→ 通信牛 review 中。
• ✅ dashboard 加载超时根因修复 PR #8（build-guard：postbuild 盖 BUILD_COMMIT + 旧 build 就 rebuild+重启 :3001；--check 只读探测可接监控/CI/cron）→ 通信牛 review 中。
• 🤝 通信牛 co-review 就位：已列 review 重点（P0-2 凭证/兼容、dashboard guard 真挡 timeout 不遮蔽 API 错误、node-config 设计的权限边界/schema 校验/回滚/热加载 vs restart/坏配置拒绝/控制通道送达去重超时/旧版兼容/secrets 不明文回显）。
• 🔄 node-config 架构设计 agent 进行中；[tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 CI baseline 测试马 在做。
• ⚠️ 待 Vincent 拍：dashboard [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8 要真生效需在生产 :3001 跑一次 rebuild（bounce ~1min，一次修好「加载转圈」）——动生产，按规矩等你定时间。

下一轮：通信牛 过 → merge P0-2/#8；node-config 设计落地 → 拆 backend(工程马)/frontend(N站马) + 通信牛 co-review。

[s2agi]

v0.11 round（北京 06-28 ~08:06）· delta

• 🔍 node-config 架构设计落地 → #260（节点自治 + hub 中转校验过的 patch+门铃 + 三道防 brick 闸：写前备份+原子写 / 启动自愈回滚 / 崩溃循环回滚）。通信牛 design co-review 进行中。
• 🛠️ 前端开工：N站马 接 node-settings 面板 model/flags 真输入 + route skeleton（按 [dashboard] 节点右上角 ⋮ 菜单 → 单节点设置面板（channel/模型/模式 + 重启） #260 契约，mock 后端先行，低 rework 风险）。
• ⏳ 待 review（通信牛 队列，先做 design）：P0-2 [P0-2 #261] hub bootstrap creds — random pwd + must_change_password nudge (back-compat) #264（凭证随机化）、dashboard [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8（加载超时 build-guard）。
• 🔄 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 CI baseline（测试马）、P0-2 → node-config 后端 B1-B8（工程马，按序）。
• ⚠️ 待 Vincent：生产 :3001 rebuild 时机（一次修好「加载转圈」）。

下一轮：通信牛 过 design → 拆后端 B1-B8 给工程马；通信牛 过 #264/#8 → merge。

[s2agi]

v0.11 round（北京 06-28 ~08:11）· delta

• 🔍 系统 review round 3 完成（CLI 上手 + telegram 可靠性）→ findings 记 系统 review round 1 — 可靠性/安全/Runtime/测试·CI·文档 findings #261。CLI 6 个 bug 全对应 5 个 open PR（fix(#235): preflight bun/bunx + spawn error handler — anet hub start friendly missing-bun UX #236/fix(#237 Sub-2): top-level fetch error classify — replace raw Node stack with friendly hub-down / DNS / network message #238/fix(#237 P0 #5+#6): codex-sdk lazy-fetch preflight + claude-code-cli dev-channels TTY warn #239/fix(#240): contextual --help routing — restore anet hub --help (and node/project) #241/fix(#110 follow-up): align CLI to PR-2 server schema — read prep.code, widen regex #244），建议全 merge 进 v0.11（[bug][umbrella][P1] anet 首次上手 robustness — fetch failed / spawn 裸抛 Node stack (Vincent 实测连踩) #237 onboarding umbrella）。
• 🛠️ 已派测试马 本地 merge→build→smoke gate 这 5 个 PR（行漂移需验，别盲合）+ 一并定位 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 红 CI 根因 → clean 的我 merge。
• 🎯 旗舰 node-mgmt（design-first）：设计 agent 在扩展完整方案（编辑 + 创建节点 + 选服务器 + host daemon 架构）；通信牛 design co-review pending；N站马 打磨编辑面板 UI。
• ⏳ P0-2 [P0-2 #261] hub bootstrap creds — random pwd + must_change_password nudge (back-compat) #264 / dashboard [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8 在通信牛 review 队列。
• 📱 飞书 channel parked。

下一轮：完整方案落地 → #260 + 发 Vincent review 整体；测试马 gate 过 → merge onboarding PR；通信牛 过 → merge #264/#8。

[s2agi]

v0.11 round（北京 06-28 ~08:14）· delta

• ✅ P0-2 默认凭证随机化 MERGED（[P0-2 #261] hub bootstrap creds — random pwd + must_change_password nudge (back-compat) #264，通信牛 PASS + 42/42 auth tests）→ 两条 P0 安全（飞书 worker 重启 + hub 默认凭证）都进 main。
• 🎯 旗舰 node-mgmt 完整方案 co-reviewed：Part I(编辑现有节点)+Part II(创建+多服务器)落地 [dashboard] 节点右上角 ⋮ 菜单 → 单节点设置面板（channel/模型/模式 + 重启） #260。关键结论：编辑/ops（P1/P2）自包含、无新组件、能进 v0.11；创建节点+选服务器（P3）必须新建 anet host-daemon（每台服务器常驻、收 hub 指令建节点——hub 是被动 registry 够不着 host，无现成 daemon 可复用），建议单独 RFC-025。
  通信牛 design co-review 给 9 条硬核 CHANGE_REQ（SSE 要 pull reconcile / config-hash 防并发覆盖 / 更新串行化 / re-exec PID 语义 / 崩溃守卫要活监督者 / busy 不默认重启 / 危险字段权限收紧 / capability gating / last-known-good 回滚）→ 设计 v2 折这 9 条中，出来发 Vincent 终审。
• 🛠️ dashboard [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8 加载超时 guard：通信牛 catch false-positive blocker（旧 :3001 没换掉会误报成功）→ N站马 补新 PID 校验 → 复判 merge。
• 🔄 onboarding 5 PR（fix(#235): preflight bun/bunx + spawn error handler — anet hub start friendly missing-bun UX #236/238/239/241/244）→ 测试马 merge gate(~2h) + [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 根因。
• 📱 飞书 parked。

下一轮：设计 v2 → #260 + 发 Vincent 终审整体方案；测试马 gate 过 → merge onboarding；N站马 补完 → merge #8。

[s2agi]

v0.11 round（北京 06-28 ~08:21）· delta

• ✅ 5 个 onboarding 健壮性 PR MERGED（fix(#235): preflight bun/bunx + spawn error handler — anet hub start friendly missing-bun UX #236 bunx-preflight / fix(#237 P0 #5+#6): codex-sdk lazy-fetch preflight + claude-code-cli dev-channels TTY warn #239 codex-preflight+dev-channels TTY / fix(#240): contextual --help routing — restore anet hub --help (and node/project) #241 hub --help 恢复 stop·status / fix(#237 Sub-2): top-level fetch error classify — replace raw Node stack with friendly hub-down / DNS / network message #238 fetch error classify / fix(#110 follow-up): align CLI to PR-2 server schema — read prep.code, widen regex #244 rename prep.code schema）—— 测试马 Docker smoke 5/5 PASS，零冲突，admin 跳 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 pre-existing 红。Vincent 干净机踩的 fetch failed / spawn 崩栈那批正式修了。
• 🔌 工程马 转 runtime P1（Vincent 优先项「claude-agent-sdk 要支持好」）：429/配额分类 + 空 result 不当「任务完成」假成功（M3 那次根因）→ 然后 codex turn 超时 / grok 握手死线。
• 🎯 旗舰方案 v2 终稿 → [dashboard] 节点右上角 ⋮ 菜单 → 单节点设置面板（channel/模型/模式 + 重启） #260，等 Vincent greenlight P1 impl（design-first 走完）。PR [feature][P3] Dashboard 前端不断进化 #9 前端 + [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8 build-guard 在通信牛 review。
• 🔄 测试马 接着 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 根因 + release.yml 草稿。
• 📱 飞书 parked。

下一轮：Vincent greenlight → 拆 P1 node-config 后端派工程马；通信牛过 → merge #9/#8；工程马 429 PR review。

[s2agi]

v0.11 round（北京 06-28 ~08:24）· delta

• 🎯 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 CI 红根因找到（测试马）：commit 826c8a7 给 40 个 run.sh 加了 source ../lib/safe-rm.sh，但 13 个 Dockerfile 没 COPY safe-rm.sh 进容器 → source 失败 cascade 全挂，main 红 12 天 / 133 commit。一行 patch × 13 Dockerfile 修复中 → main CI 即将回 green（之后 PR 不用再 admin 跳红，release gate 才有意义）。确认 5 个 onboarding PR merge 与此无关、safe。E2E Base 137(45 fail) 另开 follow-up 独立 audit。
• 🔌 工程马 claude-agent-sdk 429/配额分类 fix 进行中；测试马 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 fix + release.yml 草稿。
• ⏳ 旗舰方案 v2 等 Vincent greenlight P1；PR [feature][P3] Dashboard 前端不断进化 #9 前端 + [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8 build-guard 在通信牛 review（已 nudge）。
• 📱 飞书 parked。

下一轮：#257 fix → main green；429 PR / #9 / #8 落地 → review+merge。

[s2agi]

v0.11 round（北京 06-28 ~08:35）· delta

• ✅ [P1-① #261] claude-agent-sdk 429/quota fast-fail + empty-result soft-fail (M3 root-cause) #267 claude-agent-sdk 429/配额分类 MERGED（通信牛 PASS + 38 单测，M3 那次根因修了）。
• ✅ dashboard [docs] 文档修改建议 #7 节点设置面板 + [Fix] Dashboard 浅色背景下 网络 TOP 图还是深色的 #8 加载超时 build-guard MERGED。
• 🔧 node-config 前端 [feature][P3] Dashboard 前端不断进化 #9 因 stacked-base 分支删除被 GitHub auto-closed → 恢复为 [feature][P3] 文档优化更新 #10，N站马 rebase 中（内容已 通信牛 PASS）。
• 🔒 [tests][P2] e2e baseline 45 fail + V3 Networks / Config Priority suites crash — triage test-infra vs real regression #257 cascade 修复后 surface 的 4 个失败 = 全是测试契约问题，零真 bug（测试马 verdict L1 contract tests — 4 real bugs surfaced after #265 cascade cleared (alice send_reply / send_task / messages-since / from_session_identity_mismatch) #268）：commit bf564fb([P0] 新节点 alias 错乱 — 新创建节点用老节点身份发消息 (#194 follow-up) #203) 的 server ntok→from_session 身份检查一直在正确拦，4 个测试用了过期 from_session。安全隔离实测 WORKING：bob IDOR alice 的 network/task 全 403/400，无注入、无越权。4-line test patch 修测试 → main anet QA (v0) 即 13/13 真绿。
• ⏳ 旗舰方案 v2 等 Vincent greenlight P1；工程马 [P1-① #261] claude-agent-sdk 429/quota fast-fail + empty-result soft-fail (M3 root-cause) #267 merge 后开 P1-② codex 超时。
• 📱 飞书 parked。

下一轮：test patch → CI 13/13 真绿；#10 rebase → merge；release.yml review。

[s2agi]

v0.11 round（北京 06-28 ~08:39）· delta

• ✅ node-config 前端 [feature][P3] 文档优化更新 #10 MERGED（N站马 rebase 干净，通信牛 PASS）→ dashboard main 现有完整节点设置面板 UI（model/flags 接线 form，mock 后端，honest 标注"暂未真正下发"）。后端 P1 一到即变真功能、前端零改。
• 🔄 测试马 4-line test patch（→ main CI 13/13 真绿）+ release.yml PR 进行中；工程马 P1-② codex turn 超时。
• ⏳ 旗舰 P1 后端等 Vincent greenlight 方案。
• 📱 飞书 parked。

下一轮：test patch → CI 真绿；release.yml + P1-② / codex PR 落地 → review+merge。