把 main（v0.15.0，派工紀律三件 #105）併進來，逐支點名複驗過 hooks.json
## hooks.json：這次 git 自動合成功了，而那正是最危險的情況
`hooks.json` 是 JSON——**合錯了語法照樣合法、閘卻不見了，不會有任何東西喊一聲。**
所以「沒有衝突」不等於「沒掉東西」，一律再做兩件事：
① 逐支點名（指令已寫進 README「裝什麼」那段）→ 82 條，60 支各自幾條全部列出
② 跟**兩個父節點**做集合對照：
merged 82 ＝ main 79 ＋ 我的 3
從 main 掉了：0 條
從我這邊掉了：0 條
兩邊都沒有卻冒出來的：0 條
`#105` 三支與我的兩支同時在，位置也對：
roster-guard.sh PreToolUse Agent ／ Task
diagnosis-evidence-guard.sh PreToolUse Bash
investigate-first-stamp.sh PostToolUse Agent|Task ／ SendMessage
overdue-nag-guard.sh SessionStart
wiki-size-guard.sh SessionStart ／ PreToolUse Write|Edit|MultiEdit
（總管提醒的 `roster-guard` vs `mainline-focus-guard` 那種「同一陣列位置兩邊各一支」
這次沒有再發生衝突，但兩支都在，各 2 條。）
## 三處文字衝突：兩邊都留，數字重數
- plugin.json 版本吃 main 的 **0.15.0**（總管已定版，**我沒有動它**）；
描述欄補上 main 新增的「7 位有名字的工人」，三個數字重數
- README.md 吃 main 的新表格結構（多了 agents/commands/skills/scripts 四列），
數字重數；並把累積成**四列**的 `hooks/` 收成一列
- hooks-inventory 標頭被貼成兩份、「一句話結論」被貼成**三份**（數字還互相打架），
各收成一份；版本註記兩邊都留
## 盤點（全部在合併後的樹上實數，不是加減推的）
ls hooks/*.sh | wc -l 58 → 60
grep -c '"command":' hooks/hooks.json 79 → 82
ls agents/*.md | wc -l 7
ls -p scripts | grep -v / | wc -l 48
未掛進 hooks.json 的 .sh 3（與本頁原本寫的一致，重數過）
📌 抓到的漂移（每次併都有一個，這次三個）：
① hooks-inventory 的標頭 ×2、一句話結論 ×3
② README 的 `hooks/` 列 ×4，其中兩列是舊數字
③ plugin.json 描述欄寫「49 支腳本」，而用本頁寫死的那道指令實數是 48
## 測試（合併後全部重跑，帶對參數）
hooks/tests 23 支全綠：ask-user-question 14、countdown 20、diagnosis-evidence 26、
dispatch-format 52、factory-idle 33、gate-ok 17、gitea-arm-check 16、
presence-beacon 14、cross-repo 19、main-and-prod-push 10、mainline-focus 24、
mainline-idle 61、milestone-account 22、**overdue-nag 36**、pr-verdict 52、
prod-write 37、reply-identity 11、roster 24、sdd 8、search-is-not-proof 31、
stage-before-prod 16、unpushed-police 10、**wiki-compress 25**
scripts/test-* 13 支全綠。
claude plugin validate . ✔ passed；check-version-consistency ✅ 0.15.0 ＝ v0.15.0。
兩支新 SessionStart hook 併完實跑過，閘判定探針對 v0.15.0 的 prod-write-guard 回 pass。
🔴 跑之前清 `CLAUDE_CODE_CHILD_SESSION`；四支要帶參數
（三支帶 hook 絕對路徑、cross-repo 帶 hook 絕對路徑、gitea-arm-check 帶 repo 根目錄）
——不帶會紅，而那是假紅。
This commit is contained in:
Claude Code
Executable
+171
@@ -0,0 +1,171 @@
|
||||
#!/usr/bin/env bash
|
||||
# diagnosis-evidence-guard.sh ＋ investigate-first-stamp.sh 的迴歸測試（inkstone/ISEP#87）
|
||||
#
|
||||
# 票上的四條驗收條件，一條一組：
|
||||
# 1 開一張還沒有人查過的票，在裡面寫「根因是 X」 → 要被擋一次
|
||||
# 2 派人查過、結論貼回票上了，再寫診斷 → 放行
|
||||
# 3 擋的訊息要講得出「你還沒派人查這件事」，不是「格式不對」
|
||||
# 4 只是轉述別人查到的東西（有出處） → **不能被誤擋**
|
||||
#
|
||||
# 🔴 全程離線：不打 Gitea、不開任何測試票、不碰 /tmp 的正式戳記
|
||||
# （戳記走 `ISEP_STAMP_DIR`）。每次結果一樣——純結構判斷，沒有語意判官。
|
||||
#
|
||||
# 🔴 這支閘**沒有任何關鍵字比對**（票上明令：「根因」「因為」「應該是」不准當判準）。
|
||||
# 所以下面「該擋」的案例裡有沒有出現那些詞完全不影響結果——
|
||||
# ⑬ 就是拿一段**一個那種詞都沒有**的內容，證明判準不是措辭。
|
||||
#
|
||||
# 用法：hooks/tests/diagnosis-evidence-guard.test.sh [hook 路徑]
|
||||
set -u
|
||||
unset CLAUDE_CODE_CHILD_SESSION
|
||||
HERE="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||
ROOT="$(cd "$HERE/../.." && pwd)"
|
||||
HOOK="${1:-$ROOT/hooks/diagnosis-evidence-guard.sh}"
|
||||
STAMP="$ROOT/hooks/investigate-first-stamp.sh"
|
||||
TMP=$(mktemp -d); trap 'rm -rf "$TMP"' EXIT
|
||||
export ISEP_STAMP_DIR="$TMP"
|
||||
|
||||
PASS=0; FAIL=0; N=0
|
||||
|
||||
bash_payload() {
|
||||
python3 - "$1" "$2" <<'PY'
|
||||
import json, sys
|
||||
print(json.dumps({"session_id": sys.argv[1], "hook_event_name": "PreToolUse",
|
||||
"tool_name": "Bash", "tool_input": {"command": sys.argv[2]}},
|
||||
ensure_ascii=False))
|
||||
PY
|
||||
}
|
||||
|
||||
# t <期望 exit> <說明> <session> <指令> [必須出現的字串]
|
||||
t() {
|
||||
want="$1"; desc="$2"; sid="$3"; cmd="$4"; must="${5:-}"
|
||||
N=$((N+1))
|
||||
err=$(bash_payload "$sid" "$cmd" | bash "$HOOK" 2>&1 >/dev/null); rc=$?
|
||||
ok=1
|
||||
[ "$rc" -eq "$want" ] || ok=0
|
||||
if [ -n "$must" ] && ! printf '%s' "$err" | grep -qF "$must"; then ok=0; fi
|
||||
if [ "$ok" -eq 1 ]; then printf ' ✅ %s\n' "$desc"; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ %s —— 期望 exit=%s%s，實得 exit=%s\n' "$desc" "$want" \
|
||||
"${must:+ 且訊息含「$must」}" "$rc"
|
||||
printf '%s\n' "$err" | sed -n '1,8p' | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
}
|
||||
|
||||
# 派一次工去查某張票（＝讓戳記出現）
|
||||
dispatch() {
|
||||
python3 - "$1" "$2" <<'PY' | bash "$STAMP"
|
||||
import json, sys
|
||||
print(json.dumps({"session_id": sys.argv[1], "tool_name": "Task",
|
||||
"tool_input": {"prompt": "【工單】%s" % sys.argv[2]}},
|
||||
ensure_ascii=False))
|
||||
PY
|
||||
}
|
||||
|
||||
# ── 測資：三份內文 ────────────────────────────────────────────────
|
||||
# ① 沒查過的診斷（0 個出處）
|
||||
cat > "$TMP/diagnosis.md" <<'EOF'
|
||||
【身份】總管／inkstone/ISEP／-
|
||||
根因是 KV 額度爆掉，所以執行紀錄寫不進去；我判斷應該改用另一顆資料庫來存，
|
||||
這樣就不會再撞到額度上限了。這件事拖了很久一直沒解，先照這個方向做下去。
|
||||
EOF
|
||||
# ② 同一段話，但帶著出處（轉述別人查到的）
|
||||
cat > "$TMP/relayed.md" <<'EOF'
|
||||
【身份】總管／inkstone/ISEP／-
|
||||
scout 查回來的：寫入那段在 hooks/lib/evidence.py:42，額度是在那裡爆的，
|
||||
出處 inkstone/Arcrun#142 → comment 4327。我只是把它的結論搬過來，沒有自己加判斷。
|
||||
EOF
|
||||
# ③ 一段**一個「根因／因為／應該是」都沒有**的長內容，同樣沒有出處
|
||||
cat > "$TMP/no-keyword.md" <<'EOF'
|
||||
【身份】總管／inkstone/ISEP／-
|
||||
那個匯入流程跑不動是設定檔的問題，換掉那個欄位就會通了，我看過一次有印象。
|
||||
先照這個方向改，改完應該就不會再出現同樣的狀況了，不用另外再查。
|
||||
EOF
|
||||
# ④ 短回覆
|
||||
SHORT="收到，我來看"
|
||||
|
||||
echo "── 驗收 1＋3：沒人查過、也沒出處 ⇒ 擋，且說得出「還沒派人查」──"
|
||||
|
||||
t 2 "① 貼一段沒人查過的診斷到票上 ⇒ 擋" \
|
||||
S-A "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md"
|
||||
t 2 "② 訊息講得出「這個 session 沒有派人去查這張票」（不是籠統的「格式不對」）" \
|
||||
S-B "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md" \
|
||||
'沒有派人去查這張票'
|
||||
t 2 "③ 訊息要點名是哪一張票（人才知道該派誰去查什麼）" \
|
||||
S-C "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md" 'inkstone/ISEP#87'
|
||||
t 2 "④ 訊息要給兩條出路：先派人查／把出處帶上" \
|
||||
S-D "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md" '先派人去查'
|
||||
t 2 "⑤ 開新票也一樣（新票天生沒人查過，`ticket new`）" \
|
||||
S-E "python3 scripts/ticket new ISEP -F $TMP/diagnosis.md --title 身為X我要Y我才Z"
|
||||
t 2 "⑥ 側門：直接打 Gitea API POST 留言 ⇒ 同樣擋（認動作的方式不准漏一條路）" \
|
||||
S-F "curl -X POST -H 'Authorization: token T' -d '{\"body\":\"根因是 KV 額度爆掉，所以執行紀錄寫不進去；我判斷應該改用另一顆資料庫來存，這樣就不會再撞到額度上限了，這件事拖了很久一直沒解，先照這個方向做下去不要再查了\"}' https://git.uncle6.me/api/v1/repos/inkstone/ISEP/issues/87/comments"
|
||||
t 2 "⑦ 側門：隱式 POST（requests.post）也要認得" \
|
||||
S-G "python3 -c \"requests.post(url + '/repos/inkstone/ISEP/issues/87/comments', json={'body': '根因是 KV 額度爆掉，所以執行紀錄寫不進去；我判斷應該改用另一顆資料庫來存，這樣就不會再撞到額度上限了，這件事拖了很久一直沒解，先照這個方向做下去不要再查了'})\""
|
||||
|
||||
echo "── 驗收 2：派人查過 ⇒ 放行 ─────────────────────────────────"
|
||||
|
||||
dispatch S-H inkstone/ISEP#87
|
||||
t 0 "⑧ 同一 session 派過人去查 #87 ⇒ 同一段診斷放行" \
|
||||
S-H "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md"
|
||||
|
||||
dispatch S-I inkstone/ISEP#86
|
||||
t 2 "⑨ 派的是**別張票**（#86）⇒ #87 仍然沒人查過 ⇒ 照擋（戳記按票分，不是按 session）" \
|
||||
S-I "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md"
|
||||
|
||||
echo "── 驗收 4：轉述有出處 ⇒ 不能被誤擋 ─────────────────────────"
|
||||
|
||||
t 0 "⑩ 帶檔案:行號＋票號＋comment 號的轉述 ⇒ 放行" \
|
||||
S-J "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/relayed.md"
|
||||
|
||||
for pair in "網址:https://git.uncle6.me/inkstone/ISEP/pulls/97" \
|
||||
"commit:8e28041" \
|
||||
"檔案路徑:hooks/lib/dispatch_parse.py"; do
|
||||
kind="${pair%%:*}"; token="${pair#*:}"
|
||||
printf '【身份】總管／inkstone/ISEP／-\n那段行為我核對過了，寫在 %s，跟票上寫的不一樣，所以下一步要照那邊的實況走，先不要動別的地方。\n' \
|
||||
"$token" > "$TMP/one-source.md"
|
||||
t 0 "⑪ 出處只有一個「$kind」也算數 ⇒ 放行" \
|
||||
"S-K-$kind" "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/one-source.md"
|
||||
done
|
||||
|
||||
printf '【身份】總管／inkstone/ISEP／-\n實測輸出如下，這是它自己跑出來的，不是我推的：\n```\n$ bash hooks/tests/x.sh\n通過 20 條，失敗 0 條\n```\n' > "$TMP/fenced.md"
|
||||
t 0 "⑫ 貼實測輸出（圍欄）也算出處 ⇒ 放行" \
|
||||
S-L "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/fenced.md"
|
||||
|
||||
echo "── 判準不是措辭（本閘沒有關鍵字比對）────────────────────────"
|
||||
|
||||
t 2 "⑬ 一個「根因／因為／應該是」都沒有的內容，照樣擋（判準是結構不是詞）" \
|
||||
S-M "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/no-keyword.md"
|
||||
|
||||
echo "── 不該擋（誤攔比漏擋嚴重）──────────────────────────────────"
|
||||
|
||||
t 0 "⑭ 一句短回覆（「$SHORT」）⇒ 不可能是診斷，放行" \
|
||||
S-N "python3 scripts/ticket say inkstone/ISEP#87 --body '$SHORT'"
|
||||
t 0 "⑮ GET 撈票（唯讀）⇒ 放行" \
|
||||
S-O "curl -s https://git.uncle6.me/api/v1/repos/inkstone/ISEP/issues/87"
|
||||
t 0 "⑯ ticket where（搜尋）⇒ 不是寫票，放行" \
|
||||
S-P "python3 scripts/ticket where 診斷 調查 順序"
|
||||
t 0 "⑰ ticket close（關票）⇒ 不是寫內文，放行" \
|
||||
S-Q "python3 scripts/ticket close inkstone/ISEP#87 --deliverable https://git.uncle6.me/x"
|
||||
t 0 "⑱ 一般指令（ls）⇒ 一律不管" S-R "ls -la"
|
||||
t 0 "⑲ 逃生口 evidence-ok 在指令裡 ⇒ 放行（留痕）" \
|
||||
S-S "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md # evidence-ok"
|
||||
|
||||
echo "── 只擋一次，不鬼打牆 ──────────────────────────────────────"
|
||||
|
||||
t 2 "⑳ 第一次 ⇒ 擋" S-T "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md"
|
||||
t 0 "㉑ 同一 session 同一張票第二次 ⇒ 放行（閘是絆一下，不是把人關起來）" \
|
||||
S-T "python3 scripts/ticket say inkstone/ISEP#87 -F $TMP/diagnosis.md"
|
||||
t 2 "㉒ 同一 session **換一張票** ⇒ 仍然擋（不是一次就永久解鎖）" \
|
||||
S-T "python3 scripts/ticket say inkstone/Arcrun#142 -F $TMP/diagnosis.md"
|
||||
|
||||
echo "── 內部壞掉不准把人鎖死 ────────────────────────────────────"
|
||||
|
||||
t 0 "㉓ 整包不是合法 JSON ⇒ fail-open" S-U ''
|
||||
N=$((N+1))
|
||||
err=$(printf 'not json at all' | bash "$HOOK" 2>&1 >/dev/null); rc=$?
|
||||
if [ "$rc" -eq 0 ]; then printf ' ✅ ㉔ payload 不是 JSON ⇒ fail-open\n'; PASS=$((PASS+1))
|
||||
else printf ' ❌ ㉔ payload 壞掉時擋住了（exit=%s）\n' "$rc"; FAIL=$((FAIL+1)); fi
|
||||
|
||||
echo
|
||||
printf '結果：%s 通過 / %s 失敗（共 %s 條）\n' "$PASS" "$FAIL" "$N"
|
||||
[ "$FAIL" -eq 0 ] || exit 1
|
||||
@@ -32,6 +32,19 @@ print(json.dumps({"session_id": "S-TEST", "hook_event_name": "PreToolUse",
|
||||
PY
|
||||
}
|
||||
|
||||
# reply_payload <tool_name> <裝話的欄位名> <內容> [額外欄位 JSON]
|
||||
# ISEP#88：通往 subagent 的路不只 Task／Agent 一條，每一條裝話的欄位還不一樣。
|
||||
reply_payload() {
|
||||
python3 - "$1" "$2" "$3" "${4:-{\}}" <<'RP'
|
||||
import json, sys
|
||||
tool, key, text, extra = sys.argv[1], sys.argv[2], sys.argv[3], sys.argv[4]
|
||||
ti = {key: text}
|
||||
ti.update(json.loads(extra))
|
||||
print(json.dumps({"session_id": "S-TEST", "hook_event_name": "PreToolUse",
|
||||
"tool_name": tool, "tool_input": ti}, ensure_ascii=False))
|
||||
RP
|
||||
}
|
||||
|
||||
# t <期望 exit> <說明> <payload JSON>
|
||||
t() {
|
||||
want="$1"; desc="$2"; body="$3"
|
||||
@@ -222,6 +235,90 @@ else
|
||||
printf ' ❌ ⑱ 訊息沒有點名違反哪一條\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
echo
|
||||
echo "── D 群：回覆也是派工（inkstone/ISEP#88）────────────────────────"
|
||||
clean
|
||||
|
||||
# 驗收 1：回覆一個正在跑的 subagent，訊息裡夾一段修改要求 ⇒ 擋
|
||||
t 2 "⑲ **驗收 1**：SendMessage 夾了一段修改要求 ⇒ 擋" \
|
||||
"$(reply_payload SendMessage message '順便把 hooks.json 也改一下，改完重跑一次測試貼給我' '{"to":"isep-hand"}')"
|
||||
|
||||
# 驗收 2：內容貼上票之後，回覆只給票號 ⇒ 放行
|
||||
t 0 "⑳ **驗收 2**：內容貼上票之後，回覆只有票號 ⇒ 放行" \
|
||||
"$(reply_payload SendMessage message '【工單】inkstone/ISEP#88 → comment 5001' '{"to":"isep-hand"}')"
|
||||
|
||||
# 驗收 1 的後半：擋的時候要把那段內容原文印出來（不然人得回頭自己找）
|
||||
N=$((N+1))
|
||||
rmsg=$(printf '%s' "$(reply_payload SendMessage message '去 main 分支重驗那三支 hook，把輸出貼回來' '{"to":"scout"}')" \
|
||||
| bash "$HOOK" 2>&1 >/dev/null)
|
||||
if printf '%s' "$rmsg" | grep -q '直接貼上票' \
|
||||
&& printf '%s' "$rmsg" | grep -q '去 main 分支重驗那三支 hook'; then
|
||||
printf ' ✅ ㉑ 擋下來時把那段內容**原文**印出來，可以直接貼上票\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ㉑ 沒有把原文印出來（出路要求「寫進票」，找不到原文就得回頭自己翻）\n'
|
||||
printf '%s\n' "$rmsg" | sed -n '1,10p' | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
N=$((N+1))
|
||||
if printf '%s' "$rmsg" | grep -q '回覆也是派工'; then
|
||||
printf ' ✅ ㉒ 訊息說得出這是「回覆」那條路，不是照抄派工單那段\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ㉒ 回覆被擋時給的是派工單的說法，人會找不到自己違反了什麼\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
# 真跡重演（驗收 4）：那兩則回覆的原文只活在總管的對話裡，拿不回來；
|
||||
# 這裡改用**同一天真的寫進派工單的那幾段內容**（fixtures/README.md 記著來歷），
|
||||
# 從**回覆這條路**再送一次——形狀一樣：一大段這次才知道的事實，票上一個字都沒有。
|
||||
for fx in real-content-isep60 real-content-arcrun142 real-content-arcrunrag104; do
|
||||
t 2 "㉓ 真跡（$fx）從回覆這條路送出去 ⇒ 一樣擋" \
|
||||
"$(reply_payload SendMessage message "$(cat "$FIX/$fx.txt")" '{"to":"isep-hand"}')"
|
||||
done
|
||||
|
||||
echo "── E 群：通往 subagent 的路要列全（一條都不能漏）──────────────"
|
||||
|
||||
t 2 "㉔ 雲端開新 session（create_session 的 prompt）" \
|
||||
"$(reply_payload mcp__Claude_Code_Remote__create_session prompt '去把那個 worker 修好，順便升版')"
|
||||
t 2 "㉕ 送訊息進某個 session（send_message 的 text）" \
|
||||
"$(reply_payload mcp__Claude_Code_Remote__send_message text '改一下剛剛那段，然後重跑測試')"
|
||||
t 2 "㉖ 排程派工（create_trigger 的 prompt）" \
|
||||
"$(reply_payload mcp__Claude_Code_Remote__create_trigger prompt '每天早上去檢查 PR 有沒有結論，有的話處理掉')"
|
||||
t 2 "㉗ 當場點燃排程派工（fire_trigger 的 text）" \
|
||||
"$(reply_payload mcp__Claude_Code_Remote__fire_trigger text '這次順便把 bundle 也重打一次')"
|
||||
t 2 "㉘ 排一則訊息給自己（send_later 的 message）" \
|
||||
"$(reply_payload mcp__Claude_Code_Remote__send_later message '記得回頭把那三支 hook 的測試補齊')"
|
||||
t 2 "㉙ 用 CLI 開一個新 session（Bash 的 claude -p）" \
|
||||
'{"session_id":"S-TEST","tool_name":"Bash","tool_input":{"command":"claude -p '"'"'去把 arcrun 那個 worker 修一修'"'"'"}}'
|
||||
|
||||
echo "── F 群：這幾條**不該**被這支閘碰（誤攔比漏擋嚴重）─────────────"
|
||||
|
||||
t 0 "㉚ subagent 往上回報（SendMessage to: main）＝交件不是派工 ⇒ 不管" \
|
||||
"$(reply_payload SendMessage message '做完了，分支是 feat/x，測試 26/26' '{"to":"main"}')"
|
||||
t 0 "㉛ 一般的 Bash 指令裡剛好有【工單】字樣（判準是指令名不是內容）⇒ 不管" \
|
||||
'{"session_id":"S-TEST","tool_name":"Bash","tool_input":{"command":"echo 【工單】inkstone/ISEP#88 順便改一下那個檔 > /tmp/x.md"}}'
|
||||
t 0 "㉜ claude 但沒有 -p（開互動 session，不是一次性派工）⇒ 不管" \
|
||||
'{"session_id":"S-TEST","tool_name":"Bash","tool_input":{"command":"claude --version"}}'
|
||||
t 0 "㉝ 回覆是空的（這條路這次沒帶任何話）⇒ 不管" \
|
||||
"$(reply_payload SendMessage message '' '{"to":"isep-hand"}')"
|
||||
|
||||
N=$((N+1))
|
||||
child=$(printf '%s' "$(reply_payload SendMessage message '順便把那個檔也改一下' '{"to":"peer"}')" \
|
||||
| CLAUDE_CODE_CHILD_SESSION=1 bash "$HOOK" 2>&1 >/dev/null); crc=$?
|
||||
if [ "$crc" -eq 0 ]; then
|
||||
printf ' ✅ ㉞ 子 session 送出的回覆不管（它送的是交件，不是派工）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ㉞ 子 session 的回覆被擋了（exit=%s）——那會擋掉交件本身\n' "$crc"; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
N=$((N+1))
|
||||
kid=$(printf '%s' "$(payload '【工單】inkstone/ISEP#88
|
||||
順便把 hooks.json 也改一下')" | CLAUDE_CODE_CHILD_SESSION=1 bash "$HOOK" 2>&1 >/dev/null); krc=$?
|
||||
if [ "$krc" -eq 2 ]; then
|
||||
printf ' ✅ ㉟ 但子 session **自己往下派工**（Task）時，派工單的規矩照樣管它\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ㉟ 子 session 派工被整個放掉了（exit=%s）——那是一個逃逸艙口\n' "$krc"; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
clean
|
||||
echo
|
||||
echo "══ $PASS/$N 通過${FAIL:+，$FAIL 個失敗} ══"
|
||||
|
||||
Executable
+181
@@ -0,0 +1,181 @@
|
||||
#!/usr/bin/env bash
|
||||
# roster-guard.sh 的迴歸測試（inkstone/ISEP#86）
|
||||
#
|
||||
# 票上的四條驗收條件，一條一組：
|
||||
# 1 列出名單 → 看得到有哪幾個工人、各自管什麼 （scripts/roster list）
|
||||
# 2 派工要能指名派給誰 （subagent_type 認得出來）
|
||||
# 3 票上的紀錄看得出是哪個工人做的 （【身份】欄吃得下工人名字）
|
||||
# 4 派一個名單裡沒有的名字 → 要講得出「沒有這個人」
|
||||
#
|
||||
# 另外兩群：**不該擋**（誤攔比漏擋嚴重）、**注入**（指對名字就把它的檔案原文送過去）。
|
||||
#
|
||||
# 🔴 全程離線，不打網路、不花錢、每次結果一樣（純結構判斷，沒有語意判官）。
|
||||
#
|
||||
# 用法：hooks/tests/roster-guard.test.sh [hook 路徑]
|
||||
set -u
|
||||
unset CLAUDE_CODE_CHILD_SESSION # 殘留會讓別的閘行為不同；本閘不看它，但別讓環境有變數
|
||||
HERE="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||||
ROOT="$(cd "$HERE/../.." && pwd)"
|
||||
HOOK="${1:-$ROOT/hooks/roster-guard.sh}"
|
||||
TMP=$(mktemp -d); trap 'rm -rf "$TMP"' EXIT
|
||||
|
||||
PASS=0; FAIL=0; N=0
|
||||
|
||||
# payload <prompt> <subagent_type> [tool_name]
|
||||
payload() {
|
||||
python3 - "$1" "$2" "${3:-Task}" <<'PY'
|
||||
import json, sys
|
||||
print(json.dumps({"session_id": "S-ROSTER", "hook_event_name": "PreToolUse",
|
||||
"tool_name": sys.argv[3],
|
||||
"tool_input": {"prompt": sys.argv[1], "subagent_type": sys.argv[2]}},
|
||||
ensure_ascii=False))
|
||||
PY
|
||||
}
|
||||
|
||||
# t <期望 exit> <說明> <payload> [必須出現的字串] [ISEP_ROSTER_DIR]
|
||||
t() {
|
||||
want="$1"; desc="$2"; body="$3"; must="${4:-}"; rdir="${5:-}"
|
||||
N=$((N+1))
|
||||
if [ -n "$rdir" ]; then
|
||||
err=$(printf '%s' "$body" | ISEP_ROSTER_DIR="$rdir" bash "$HOOK" 2>&1 >/dev/null); rc=$?
|
||||
else
|
||||
err=$(printf '%s' "$body" | bash "$HOOK" 2>&1 >/dev/null); rc=$?
|
||||
fi
|
||||
ok=1
|
||||
[ "$rc" -eq "$want" ] || ok=0
|
||||
if [ -n "$must" ] && ! printf '%s' "$err" | grep -qF "$must"; then ok=0; fi
|
||||
if [ "$ok" -eq 1 ]; then printf ' ✅ %s\n' "$desc"; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ %s —— 期望 exit=%s%s，實得 exit=%s\n' "$desc" "$want" \
|
||||
"${must:+ 且訊息含「$must」}" "$rc"
|
||||
printf '%s\n' "$err" | sed -n '1,6p' | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
}
|
||||
|
||||
clean() { rm -f /tmp/.roster-ok-S-ROSTER 2>/dev/null || true; }
|
||||
clean
|
||||
|
||||
echo "── 驗收 1：列出名單 ────────────────────────────────────────────"
|
||||
|
||||
N=$((N+1))
|
||||
out=$(python3 "$ROOT/scripts/roster" list 2>&1)
|
||||
if printf '%s' "$out" | grep -q 'isep-hand' && printf '%s' "$out" | grep -q 'inkstone/ISEP' \
|
||||
&& printf '%s' "$out" | grep -q '負責 repo'; then
|
||||
printf ' ✅ ① `roster list` 印得出「有哪幾個工人、各自管什麼」\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ① `roster list` 沒有名字或沒有負責的 repo\n'; printf '%s\n' "$out" | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
N=$((N+1))
|
||||
if python3 "$ROOT/scripts/roster" show isep-hand 2>&1 | grep -q '## 紅線'; then
|
||||
printf ' ✅ ② `roster show` 印得出那位工人的紅線（它開工時會讀到的東西）\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ② `roster show` 沒有印出紅線段\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
N=$((N+1))
|
||||
if [ "$(python3 "$ROOT/scripts/roster" which inkstone/ISEP 2>/dev/null)" = "isep-hand" ]; then
|
||||
printf ' ✅ ③ `roster which <repo>` 答得出這個 repo 該派給誰\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ③ `roster which inkstone/ISEP` 沒有回 isep-hand\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
echo "── 驗收 2：派工要能指名派給誰（不該擋）────────────────────────"
|
||||
|
||||
for who in isep-hand arcrun-hand arcrun-rag-hand inkstoneco-hand mira-hand collector-hand scout; do
|
||||
t 0 "④ 指名 $who ⇒ 放行" "$(payload '【工單】inkstone/ISEP#86' "$who")"
|
||||
done
|
||||
|
||||
t 0 "⑤ Agent 這條路也認得（不是只認 Task）" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' 'scout' 'Agent')"
|
||||
|
||||
echo "── 驗收 4：名單上沒有的名字 → 講得出「沒有這個人」──────────────"
|
||||
|
||||
t 2 "⑥ 派 general-purpose（就是「沒有名字的臨時工」）⇒ 擋，並說沒有這個人" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' 'general-purpose')" '沒有「general-purpose」這個人'
|
||||
|
||||
t 2 "⑦ 完全沒指名（subagent_type 是空的）⇒ 擋" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' '')" '沒有指名工人'
|
||||
|
||||
t 2 "⑧ 打錯字（isep-hands）⇒ 擋。名字是唯一識別碼，不做模糊比對" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' 'isep-hands')" '沒有「isep-hands」這個人'
|
||||
|
||||
t 2 "⑨ 擋下來的時候要把整份名單印出來（不然人不知道有誰可以派）" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' 'nobody')" 'arcrun-rag-hand'
|
||||
|
||||
echo "── 不該擋（誤攔比漏擋嚴重）──────────────────────────────────"
|
||||
|
||||
t 0 "⑩ 沒有【工單】⇒ 閉嘴（那是 no-ticket-no-dispatch 的地盤，不准兩支閘同時開口）" \
|
||||
"$(payload '去查一下那個 worker 為什麼沒更新' 'general-purpose')"
|
||||
|
||||
t 0 "⑪ 不是派工的動作（Bash）⇒ 一律不管" \
|
||||
'{"session_id":"S-ROSTER","tool_name":"Bash","tool_input":{"command":"ls"}}'
|
||||
|
||||
t 0 "⑫ 整包不是合法 JSON ⇒ fail-open" 'this is not json at all'
|
||||
|
||||
t 0 "⑬ 名單目錄是空的 ⇒ fail-open（讀不到的名單不該讓整台機器派不了工）" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' 'general-purpose')" '' "$TMP"
|
||||
|
||||
clean
|
||||
touch /tmp/.roster-ok-S-ROSTER
|
||||
t 0 "⑭ 明示豁免戳記在 ⇒ 放行一次" \
|
||||
"$(payload '【工單】inkstone/ISEP#86' 'general-purpose')"
|
||||
N=$((N+1))
|
||||
if [ -f /tmp/.roster-ok-S-ROSTER ]; then
|
||||
printf ' ❌ ⑮ 豁免戳記用完沒被消掉（會變成永久開關）\n'; FAIL=$((FAIL+1))
|
||||
else
|
||||
printf ' ✅ ⑮ 豁免戳記用完就消失，不是永久開關\n'; PASS=$((PASS+1))
|
||||
fi
|
||||
clean
|
||||
|
||||
echo "── 注入：指對名字就把那位工人的檔案原文送過去 ──────────────────"
|
||||
|
||||
N=$((N+1))
|
||||
inj=$(printf '%s' "$(payload '【工單】inkstone/ISEP#86' 'isep-hand')" | bash "$HOOK" 2>/dev/null)
|
||||
if printf '%s' "$inj" | python3 -c '
|
||||
import sys, json
|
||||
c = json.load(sys.stdin)["hookSpecificOutput"]["additionalContext"]
|
||||
assert "isep-hand" in c, "沒有名字"
|
||||
assert "inkstone/ISEP" in c, "沒有負責的 repo"
|
||||
assert "開工前先讀" in c, "沒有「開工前先讀」"
|
||||
assert "紅線" in c, "沒有紅線"
|
||||
' 2>/dev/null; then
|
||||
printf ' ✅ ⑯ 指對名字 ⇒ 注入「你是誰／負責哪個 repo／開工前先讀／紅線」四件\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ⑯ 沒有注入，或缺了其中一件\n'; printf '%s\n' "$inj" | sed -n '1,4p' | sed 's/^/ /'
|
||||
FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
N=$((N+1))
|
||||
inj2=$(printf '%s' "$(payload '【工單】inkstone/Arcrun#142' 'arcrun-hand')" | bash "$HOOK" 2>/dev/null)
|
||||
if printf '%s' "$inj2" | grep -q 'arcrun-hand' && ! printf '%s' "$inj2" | grep -q 'isep-hand'; then
|
||||
printf ' ✅ ⑰ 注入的是**那一位**的檔案，不是整份名單\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ⑰ 注入的內容不是指名的那一位\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
echo "── 驗收 3：票上的紀錄看得出是哪個工人做的（身份欄）──────────────"
|
||||
|
||||
N=$((N+1))
|
||||
if python3 - "$ROOT" <<'PY' 2>/dev/null
|
||||
import sys, os
|
||||
sys.path.insert(0, os.path.join(sys.argv[1], "hooks", "lib"))
|
||||
import dispatch_parse as dp
|
||||
ok, _ = dp.parse_identity("【身份】isep-hand／inkstone/ISEP／feat/x")
|
||||
assert ok, "工人名字不被身份欄接受"
|
||||
ok2, _ = dp.parse_identity("【身份】總管／inkstone/ISEP／-")
|
||||
assert ok2, "原本的三個角色被弄壞了"
|
||||
bad, _ = dp.parse_identity("【身份】某某某／inkstone/ISEP／-")
|
||||
assert not bad, "亂寫的名字被放行了"
|
||||
PY
|
||||
then
|
||||
printf ' ✅ ⑱ 【身份】欄吃得下工人名字，原本三個角色照舊，亂寫的仍然擋\n'; PASS=$((PASS+1))
|
||||
else
|
||||
printf ' ❌ ⑱ 身份欄沒有吃下工人名字（或把原本的三個角色弄壞了）\n'; FAIL=$((FAIL+1))
|
||||
fi
|
||||
|
||||
echo
|
||||
printf '結果：%s 通過 / %s 失敗（共 %s 條）\n' "$PASS" "$FAIL" "$N"
|
||||
[ "$FAIL" -eq 0 ] || exit 1
|
||||
Reference in New Issue
Block a user