Arcrun/system-dev/docs/3-specs/workflow-discovery/tasks.md

workflow-discovery — Tasks

狀態：方向待確認，尚未實作（全部 [ ]）。確認後才動 code。 對應 design.md。tasks.md 是唯一進度來源，每完成一個立刻標 [x]，不批次。 建立：2026-06-27（issue #8）

---

Phase 0：方向確認（前置，擋住所有實作）

• 0.1 SDD 三件式回報到 issue #8 comment，列關鍵決策（方案 C 雙寫 / YAML description 為準 / 提示式回填）
• 0.2 等總管/richblack 點頭；拍板 design §9 的 4 個待決點 — leo 2026-06-27 全拍定，Q2 翻案（CC 據實生成 vs 介面層不生成）已吸收進 design §3.2
• 0.3 實作前核實 /entries/search 是否支援 entry_type filter — 總管查證：不支援（只有 q/owner_id/source/mode），schema 有欄位+索引，要改 4 處（route/searchEntries/semanticSearch/kbdb-proxy），做 base 通用 filter

---

Phase 1：強制 description（R1，Q2 定案：CC 據實生成、用戶可改）

• 1.1 cypher POST /webhooks/named：description 改必填，trim 後空 → 400 + 可操作錯誤訊息（定位：要求操盤 CC 據實寫一句「能做什麼」，非逼用戶手填、非介面層機械塞）— webhooks-named.ts 加驗證，tsc 綠
• [⏸] 1.2/1.3 MCP deploy 改走 /webhooks/named（方向①，leo 拍定）— 卡在 ①-a/b/c 子決策（design §3.1b/c）：實作期發現 /webhooks/named 吃 graph 非 YAML，YAML→graph 編排現在寫在 CLI push.ts 介面層；MCP 複製＝違 rule 07。等總管定 ①-a（複製）/①-b（編排下沉新 /workflows/deploy 吃 YAML，CLI 也改用）/①-c（先 a 通、b 另開 issue）。注：無論哪個，MCP 最終打 /webhooks/named（已強制 description，1.1 完成）→ description 強制目標三選項都達成。
• 1.3b（方向①前置，三選項共需）GET /webhooks/named 補回 description/created_at/cron_expr 欄位，讓 MCP list 改讀本端點時欄位齊 — webhooks-named.ts，tsc 綠
• 1.4 驗證：兩條路徑各跑一次「無 description 部署」→ 都被擋（端到端，非只 tsc）— CLI 路徑已可驗，MCP 待 ①-a/b/c 收

Phase 2：可搜 entry 雙寫（R2 資料層）

• 2.1 cypher 部署 handler：record 寫完後雙寫一個 entry_type=workflow entry（content=description、metadata_json.embed:true、owner_id=apiKey），waitUntil 非阻塞 — webhooks-named.ts 加 writeWorkflowSearchEntry helper（注意：KBDB 用 metadata_json 字串非 metadata 物件）。tsc 綠
• 2.2 補 KBDB /entries/search 的 entry_type filter（base 通用，不寫死 workflow）— 改 4 處：searchEntries(entry-crud.ts) + semanticSearch(embed.ts，entry_type 已 index) + route(entries.ts) + cypher kbdb-proxy /kbdb/search 透傳。kbdb+cypher tsc 綠
• 2.3 驗證：部署一個帶 description 的 workflow → KBDB 查得到對應 entry（owner_id 正確）

Phase 3：search_workflow 工具（R2 介面層）

• 3.1 cypher 新增 GET /workflows/search?q=&mode=：轉發 KBDB /entries/search（限 entry_type=workflow + 本租戶 owner_id，預設 mode=semantic 自動降級）— webhooks-named.ts。tsc 綠
• 3.2 MCP 新增 u6u_search_workflows(query)：呼叫 3.1，格式化結果，透傳 capability_hint（AI 看到可主動問用戶開 Vectorize）— 新檔 + registry 註冊。tsc 綠
• 3.3 驗證 mode=keyword（Vectorize 未開）：LIKE 命中 + 回 capability_hint「叫 CC 幫你開語義查詢」
• 3.4 驗證 mode=semantic（Vectorize 開，需 self-hosted leo21c）：語意命中，限本租戶
• 3.5 租戶隔離驗證：A 租戶搜不到 B 租戶的 workflow（count=0）

Phase 4：既有工作流回填（R3）

• 4.1 cypher POST /workflows/backfill-search-entries（限本租戶）：有 description 的 record → 補寫 entry；無 description 的 → 列出回報，不自動編造 — webhooks-named.ts，tsc 綠
• 4.2 backfill 經 CLI/MCP 暴露為主動指令（非 cron，守 C2）
• 4.3 驗證：對既有 workflow 跑 backfill → 有 desc 的可搜、無 desc 的被正確列出待補

Phase 5：薄殼對稱補（R2.5，次階段，可獨立驗收）

• 5.1 CLI acr workflow search <query>：對等 MCP 工具（同一 cypher 端點）
• 5.2 驗證：CLI/MCP 同 query 回同一組結果（底層同端點，差異只來自介面慣例）

Phase 6：收尾

• 6.1 tsc 全綠（cypher / mcp / cli / kbdb 受影響者）
• 6.2 部署 + 端到端實證（leo21c 帳號跑強制填 + 搜尋 + 回填，收客觀證據非自報）
• 6.3 issue #8 comment 回報端到端綠燈證據；由實證決定結案時機（待端到端綠才 close）
• 6.4 同步更新 design.md（若實作中發現偏差）+ wiki status

3.x 追加（2026-07-31，頂層總管交棒；出處＝leo 定義步驟 3 考題）

leo：「你要找的 Google Slides API 我沒有，你可以自己做。有 2 種： 一種是要一個零件（如 Crypto）但沒有→用 PR 產生； 另一種是要一個 recipe（如 Google Slides）但沒有→自己寫 recipe。」 機械考題已在頂層 arcrun-usable/verify.sh 03 組（aes_encrypt／google_slides_create 兩題， 現對實例跑全紅＝正確標記）。行為綠過才准佔用 arm 部署（頂層 mistakes 07-31 條）。

• 3.6 recipe 納入 /cypher/search 存在性查詢（現只查零件 registry ⇒ 說不出「某 recipe 沒有」） — 2026-07-31 search-nodes.ts：registry 落空後查 RECIPES KV（resolveRecipe）， recipe found 附 source:'recipe'+description+endpoint；本地實測 telegram_send found ✓

• 3.7 缺件回應分型指路：suggestion 欄——計算原語型→「投稿零件 PR」；外部 API 型→「自己寫 recipe」 （欄位契約定案時同步頂層 verify.sh 03 組的 grep） 且每筆要帶「去哪裡看」（leo 07-31 三次定調）：component 路→skill add_new_wasm_component （已存在、安裝器現會 seed 進新實例）；recipe 路→skill write_recipe（不存在，見 3.8） — 2026-07-31 完成：status 契約定 not_found（同 verify.sh 01/03 grep）；分型＝服務詞/計算詞 簡單規則（不接 LLM，規則在 code 註解）；附 similar_components/similar_recipes 相近候選 （自然語言「判斷有沒有新資料」媒合到 if_control）。順手修二病灶：①頭節點被 resolveNodeRole 判 Input 而免查（aes_encrypt >> … >> code 假 found）→ 只有字面 input/output 名才短路； ② registry 查詢層把 KV 裡的 input_schema 丟掉 → 補透傳。本地 wrangler dev 跑頂層 verify.sh 01＋03 組 9/9 全綠（部署後要對真實例重驗）

• 3.8 寫 write_recipe skill（registry/skills/）——「怎麼寫 recipe」的 playbook 目前是空地， 3.7 的 recipe 指路沒有目的地；寫完納入安裝器 seed 清單（compile-skills.mjs 自動收） — 2026-07-31 完成：內容從真 code 反推（RecipeDefinition schema／api-recipe-seeds 的 telegram_send+gmail_send 真範例／auth-recipes 必填欄位／acr recipe push 打通檢查）， 比照 write_intent_workflow 風格；INDEX.md＋write_intent_workflow.md 同步指路 not_found

• 設計基調（leo 07-31 二次定調）：回覆的重點是「缺哪些」不是「有哪些」—— 有的照常編圖不必報告；缺的要兩庫（零件＋recipe）都搜過後點名＋給正確指示。 驗收兩層：機械（verify 01/03）綠 → haiku 真考（只讀回覆就能說出缺什麼、該做什麼）。

• 3.9 意圖節點→真實零件/recipe 替換（CP arcrun-usable 步驟 4；頂層交棒 t159） — 2026-07-31 search-nodes.ts trySubstitution：discover 混搜兩庫 exact 落空後， 在 t158「一次抓好的兩庫清單」記憶體內媒合（零新增 round-trip）。兩條保守規則 （不接 LLM，規則在 code 註解）：A 服務詞→recipe（名字裡全部服務詞命中同一 recipe 且唯一才換；「google_slides_create」不會被 google_sheets 誤吃）；B 強欄位斷詞→零件 （canonical/display/aliases 強命中×10＋description/tags 弱命中，需至少一強命中且 分數唯一最高；「aes_encrypt」無強命中不換）。換到＝status resolved＋substitution 欄（from/componentId/recipe/reason），cypher 圖節點直接帶真實 componentId、不列 missing；換不到照舊 not_found＋3.7 指路＋候選。只動 discover——compile（部署/ 推送複製路徑）零替換零查詢（t158 邊界不動）。 驗（本地 wrangler dev，registry 種 20 合約＋/init/seed 10 recipe）： 「判斷有沒有新資料 >> ON_SUCCESS >> 傳到 telegram」→ if_control（resolved）＋ telegram_send（resolved，substitution.componentId=http_request）＝feature 06 驗法過； 機械考 27/27 全綠（01 組 5＋03 組 4 迴歸＋06 組 8＋target 8＋compile 迴歸 2）； 冷啟第一發 94ms、熱 8–13ms（t158 病史對照：舊 25.7s）

• 3.10 /cypher/search 加 target 指定搜尋對象（leo 07-31：「難道我不能指定要搜尋 工作流或節點或 recipe 嗎？」）— component／recipe／workflow： triplets＋target=component|recipe＝只查該庫；query＋target＝名字搜尋，各走既有 機制不新造（component→registry /components/search＝MCP arcrun_search_components 同一條路；recipe→私庫 RECIPES KV 同 discover 第二庫讀法，回應註明公庫走 arcrun_recipe_search；workflow→新抽 lib/workflow-search.ts，GET /workflows/search 與 target=workflow 共用同一 KBDB 轉發＝MCP arcrun_search_workflows 同一條路）。 防呆：mode=compile＋target → 400；target=workflow 吃 query 不吃 triplets（400 指路）； 非法 target → 400。已知缺口如實透傳：workflow 無 description 搜不到（capability_hint 照舊），補救仍走 /workflows/backfill-search-entries。 MCP 三分型工具盤點：search_components／search_workflows／recipe_search 均註冊活著； 前兩者與 target 走同一條路；recipe_search 搜公庫 vs target=recipe 搜私庫＝語料不同 是設計（installed vs marketplace），回應互相指路，非行為漂移

• 3.11 acr install-harness 交付內容升級到現世代（CP arcrun-usable 步驟 1 最後一筆； 頂層交棒）— 管道本來就好的，過時的是內容：cli/harness/skills/arcrun-mindset/SKILL.md （4066B）grep「意圖」「>>」＝0 命中，只講世界觀／別寫 Python， 新裝封測者拿不到步驟 1 的核心教材（>> 意圖語法）。 - 單一真相源：harness skill 改為建置期由 registry/skills/write_intent_workflow.md 複製（cli/scripts/build-harness-skill.mjs，head＋registry 正文＋tail 三段拼接）。 選建置期複製而非 symlink／npm 引用：npm files 只收 harness/，registry 不進套件； symlink 在 npm pack 與 Windows 不可靠。產物 commit 進 repo（npm 裝的是產物，不跑 build）。 head/tail 為 harness 專屬（CLI 語境入口／acr 指令表／暴露同意／誠實鐵律）， install-harness 的 copyTree 跳過 .head／.tail 不鋪給用戶。 - 其餘三件同步升級：CLAUDE.block.md（補 >> 意圖語法＋not_found 兩條路＋ 零件 vs recipe 分型＋腹語術紅線＋金鑰只拿名字）；commands/arcrun.md（步驟改成 「先寫意圖→丟去查→再寫 YAML」，補 acr search／acr validate）； hooks/arcrun-guard.sh（正路提示改為指向 arcrun-mindset Skill ＋意圖語法， 呼應「hook 沒提 skill 反而把 AI 導向 repo 文件」的教訓；新增 code 節點腹語術提醒， settings.fragment 補 Write|Edit|MultiEdit matcher）。 - 世代閘（防再度脫節）：cli/scripts/check-harness-generation.mjs 檢查四件交付物的 現世代指紋（>>／ON_SUCCESS／對每個／not_found／腹語術／arcrun-mindset）， 缺指紋 exit 1；掛進 npm run build（故 prepublishOnly 也擋）。 反向驗證：把 skill／CLAUDE.block 換回上一代 → 兩者都被擋下並逐條點名缺哪個指紋。 - 驗收（考生 haiku／受測物＝環境）：乾淨臨時目錄跑 acr install-harness → 四件鋪好、重跑冪等（全檔 md5 不變、CLAUDE.md 66 行不變、hooks 條目 2 不變、 arcrun 區塊仍 1 個）；haiku 只讀該目錄的 CLAUDE.md＋SKILL.md（明令禁讀 ~/.claude、 禁上網；兩份教材 md5 與大小均不同可證非考本機那支）答十題 → grade-step1.sh 10 / 10 通過（判分器同時反向驗證仍會抓 ON_TRUE／ON_FAILURE／ 第一節點非 input）

---

跨任務鐵律提醒

• 強制填 / 搜尋 / 回填全是能力 → 落 API；CLI/MCP 只暴露（rule 07）。
• 不假綠：未開 Vectorize 就老實降級 + hint，不假裝語義（mindset §7）。
• 不自動編造 description：強制是逼真的描述，自動填 = 假裝有（誠實）。
• flag 紅線：search/backfill 都是主動 pull，無 cron/輪詢/fan-out（C2）。
• 框架級改動 → 端到端實證（leo21c）才算完成，不是 tsc 綠就宣布。