8f04dc3f0c
- G8 安全时长钉死：handoff token 15min(架构-04 §10.1)/下载凭证 5min(§12.2)/高危安全操作冷却 24h(§3.2) - G9 风险/冲突分级三级枚举 none/soft/hard，hard 禁静默一键确认(产品-02 §10.4) - G3 改写洗白判据：外部 lineage 限制不可经改写解除，原创确认非洗白通道(产品-02 §6.4) - G10 灰度通过/回退/证据不足准则，照对照实验范式(流程-02A §5.1) - G2 计费分阶段：本阶段以额度调整 ledger 为可测合同，完整四态列后续阶段(产品-02 §10.8) - 同步 专题-08 §7.3 与缺口跟踪文档：10 项缺口已全部拍死，G5/G6/G7 留回放基线(待执行)
4.0 KiB
4.0 KiB
测试倒逼需求缺口跟踪（2026-07-30）
- 性质：短期任务文档。由"设计自动化测试方案"任务产生，用于跟踪测试倒逼出的需求缺口与蒸馏动作。全部蒸馏完成后删除本文件，结论性合同归
design-docs/专题-08-自动化测试方案.md。 - 来源：通读 design-docs 全册提取可测合同时发现的不可判定/自相矛盾点。
- 测试方案 SoT：
design-docs/专题-08-自动化测试方案.md（§6 可判定性合同、§7 已拍决策）。 - 决策状态（2026-07-31）：10 项缺口已全部拍死。其中 7 项已蒸馏入 owner 分册；G5/G6/G7 决议为"留回放首轮基线"，属未来执行（跑回放→得基线数值），不再是设计缺口。
一、已拍决策
| 决策 | 结论 | 测试合同归属 |
|---|---|---|
| G1 自动确认入口矛盾 | 收紧自动确认：仅"自有正文+无外部来源+无冲突+置信度达标"四条件全满足才自动入库，其余进待确认队列；"唯一入口"措辞纳入"达标自动确认" | 专题-08 §7.1 |
| G4 运行时叙事质量门 | 补硬标准并阻断：照 Gate B 范式给叙事三维定量表+双盲评委+通过线，不达标阻断/重写 | 专题-08 §7.2 |
| 阈值批处理 | 分类处理：安全类（凭证 TTL/风险分级）现在拍死；语义类（知识质量/回放通过线/自动确认置信度）留回放首轮基线 | 专题-08 §7.3 |
| G8 安全时长（2026-07-31 确认） | handoff token 15 分钟 / 下载凭证 5 分钟 / 高危安全操作冷却窗口 24 小时 | 架构-04 §3.2/§10.1/§12.2 |
| G9 风险/冲突分级（2026-07-31） | 三级枚举 none/soft/hard；hard=高风险，禁止静默一键确认 |
产品-02 §10.4 |
| G3 改写洗白判据（2026-07-31） | 外部 lineage 限制不可经改写解除；仅来源恢复/重新授权/用户显式确认可解除，原始 lineage 永久保留；"原创确认"非洗白通道 | 产品-02 §6.4 |
| G10 灰度准则（2026-07-31） | 通过=关键质量维度与失败率/硬阻断率均不退化且无新增高严重度残留；回退=任一退化或新增泄露/越权；样本不足判证据不足不放量 | 流程-02A §5.1 |
| G2 计费状态机（2026-07-31） | 本阶段以额度调整 ledger（幂等+审计+反向变更）为可测合同；完整四态结算状态机列后续阶段，owner 后端-04/05 | 产品-02 §10.8 |
二、缺口清单与蒸馏状态
| # | 缺口 | owner | 蒸馏动作 | 状态 |
|---|---|---|---|---|
| G1 | 自动确认 vs 唯一入口 | 产品-02 | §6.4/§9.1 纳入达标自动确认四条件 | 已蒸馏 |
| G2 | 计费状态机悬置 | 产品-02/后端-04/05 | §10.8 记分阶段决议；完整状态机后续阶段 | 已决议 |
| G3 | 改写洗白判据缺失 | 产品-02 | §6.4 定外部 lineage 解除途径，禁洗白 | 已蒸馏 |
| G4 | 运行时叙事门无标准 | 专题-04 | §4.2.1 补三维量表+通过线+四步裁决 | 已蒸馏 |
| G5 | 知识质量三性有指标无阈值 | 专题-07 §3 | 留回放首轮基线（执行项：跑回放定数值） | 已决议·待执行 |
| G6 | 回放评测无通过线 | 专题-07 §4 | 留基线，照 Gate B 范式定切断分（执行项） | 已决议·待执行 |
| G7 | 自动确认置信度无定义 | 产品-02/专题-04 | 留基线，随回放校准（执行项） | 已决议·待执行 |
| G8 | 凭证/冷却 TTL 无数值 | 架构-04 | §3.2/§10.1/§12.2 钉死 15min/5min/24h | 已蒸馏 |
| G9 | 风险/冲突分级无标准 | 产品-02 | §10.4 定 none/soft/hard 三级枚举 | 已蒸馏 |
| G10 | 灰度发布无通过准则 | 流程-02A | §5.1 定通过/回退/证据不足准则 | 已蒸馏 |
三、剩余执行项（非设计缺口）
G5/G6/G7 的数值需跑回放评测首轮基线后确定，属未来执行，不阻塞当前设计与实现。校准责任人 = 质量策略 owner；校准时点 = 回放评测首轮完成时。基线落定后：补数值入 专题-07 §3/§4 与质量策略 → 删除本文件。