CHANGE ADMISSION CONTROL PLANE / DEFAULT DENY

正在检查服务

P2 / CONTROL PLANE

先取证，
后准入。

纲目不替 Agent 写代码。它把证据、合同、限时授权、执行回执与验收结论连成一条可追溯的控制链。

01 / REPOSITORY

接入公开仓库

GET ONLY

当前仅支持公开仓库。私有仓库连接将在 GitHub App / OAuth 配置后开放。

⇢

尚未附加仓库。你仍可签发通用合同，但没有代码证据。

REMOTETREEPLAN

02 / CHANGE INTENT

提交变更意图

WRITE OFF
尚未附加仓库证据。

03 / EVIDENCE INDEX

仓库快照

未连接远程仓库

FILES—

等待文件树

ENTRY—

等待入口候选

TESTS—

等待测试索引

CONFIG—

等待配置索引

SELECTED SOURCESREAD ONLY
  • 连接公开仓库后，这里会列出计划可引用的路径。

04 / CHANGE CONTRACT

执行前的准入边界

01

合同会定义允许触碰的范围、禁止项、证据、回滚点与验收信号。只有合同明确之后，才交给执行 Agent。

05 / AGENT AUTHORIZATION

把合同变成最小权限

合同之外，默认拒绝

HUMAN GATE

先签发一份可准入的变更合同。

允许的工具
授权最长 60 分钟；令牌只显示一次，账本仅保留指纹。
03

审批人基于变更合同，为一个 Agent、工具集合、目标范围与有效期签发一次最小权限授权。

06 / DIFF RE-REVIEW

Agent 做完，再过一遍合同

不应用 Diff，只检查是否越界

先签发变更合同，才能进行回审。
02

回审会判断改动是否仍在合同范围内，并给出允许合并、需要复审或阻止合并的结论。

07 / EXECUTION RECEIPT

执行留下回执，不等于通过

先预检，后留存

TOOL GATE

粘贴受限授权令牌。纲目先检查工具与目标范围。

当前没有配置下游 MCP；预检不会执行任何外部操作。
04

回执记录由 Agent 自报，验收时不会自动视作独立事实。它必须与合同、Diff 回审及其他证据一起判断。

08 / RESULT ACCEPTANCE

验收结果，才是最终决定

不合并、不部署，只出结论

RESULT GATE

需要已签发合同；Diff 回审与回执会自动带入。

CONTRACT等待合同DIFF REVIEW尚未回审LAST RECEIPT尚无回执
验收会明确区分模型判断、Agent 自报与可独立验证的证据。
05

验收结论只能是通过、带后续项通过或拒绝。任何缺失的 CI、Diff 或外部证据都会显式保留为未验证信号。