claude-code
7e58623cb3
實查（2026-08-27）：inkstone org 有 7 個 open PR，最久的三個躺了兩星期 （Arcrun#104 15 天、Arcrun#116 14 天、arcrun-rag#91 14 天）， 而 v0.9.0 的 46 支閘一支都沒有在管 PR。票看起來「已交付」， 東西卻沒進 main ⇒ 沒進版本 ⇒ leo 手上永遠不會出現它。 新增 hooks/pr-verdict-guard.sh（Stop，F 組） open、沒有人被指派、也沒有 REQUEST_CHANGES review 的 PR ⇒ 擋一次並點名 （含開了幾天與網址）；merge 了但 head 分支還留著的一起點名 ——票上寫死「merge → 併完當場刪掉那條 branch」，分支還在＝結論只給了一半。 🔴 票上點名要避開的錯路（ISEP v0.6.0 divergence §B4）： 「佇列非空即 block」會讓總管永遠停不下來。所以擋的是遺忘，不是等待—— ① 有人被指派／掛 Human ⇒ 不點名（棒子在他手上，是 Gitea 原生欄位不是措辭） ② 有 REQUEST_CHANGES review ⇒ 結論給過了，球在對方腳下 ③ 這一回合碰過它 ⇒ 不點名 ④ 響過就退讓：每個 PR 各自 1→4→8→16 「碰過」不讀任何一句話：① updated_at 跟上次收工比變了（外部系統的事實） ② 上次收工時還不存在（剛開出來，不在誕生的回合開罵） ③ 這回合的 tool call 出現它的識別碼（接住「結論寫在票上」這種合法結論）。 ③ 不是關鍵字黑名單——黑名單拿措辭來「擋」，這裡拿識別碼來「放行」， 比對錯了只會少擋一次。leo 2026-08-17 證偽的是前者。 刻意只掛 Stop 不掛 SubagentStop：給 PR 結論是總管的權，subagent 連 main 都不准推。 新增 scripts/pr-verdict —— merge／reject／changes 各是一個動作 merge 併 ＋ 刪分支 ＋ **當場複驗分支真的不見了**（下了刪除指令 ≠ 它被刪掉） reject 理由寫進票 ＋ 關 PR ＋ 刪分支 changes 修改要求寫進票 ＋ 留 REQUEST_CHANGES（讓「給過結論」變成閘查得到的事實） list / --dry-run（按下去之前先看會打哪幾通 API，一通都不送出） 測試 hooks/tests/pr-verdict-guard.test.sh：52 條全過，離線走 fixture， 不打 Gitea、不開測試 PR、不留測試票。A 群 8 條全在證「不該擋」。 另用真實 Gitea 唯讀重演過票上那三個真跡（一次點名 7 個）。 順手：plugin.json 的「27 支腳本」是過期數字，實數 34 （ls -p scripts | grep -v / | wc -l）——同一個病，只是換一欄。 版本 0.9.0 → 0.10.0。tag 待併入 main 後由總管打（release-tag-guard 管那道）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_016ZBu4Sa1cGntKFRBYNZ6xs
ISEP — InkStone Environment Plugin
leo 2026-08-20：「你把全部環境設定放在一個 claude code plugin，同一個 plugin 你用，薄殼也用，保證兩邊同步⋯⋯ 以後有任何變化，增加 command, hook⋯⋯都增加在這裡，再去跟它同步。」 「我要你幫雲端做薄殼，永遠都有問題，你要做的就是這組設定你自己可以 dogfooding。」
這個 repo 解什麼
在此之前，同一套環境有兩份：
真身 InkStoneCo/.claude/ ← 本機在跑的
薄殼 由 generate-shell-payload.py 產生一份，塞進 GitHub 私 repo ← 雲端在跑的
兩份必然漂移。inkstone/InkStoneCo#57 記著實測結果：薄殼比真身少 7 支閘，
其中兩支是前一天才立的。#14 更早：雲端 33 支 guard 一支都沒生效。
⇒ 現在只有一份：本 repo 就是唯一真相源，本機與雲端裝同一個 plugin。 ⇒ 而且總管自己也用它——壞掉的時候是我先踩到，不是雲端替我踩。
裝什麼
| 數量 | 是什麼 | |
|---|---|---|
hooks/ |
48 支 ＋ hooks.json |
全部機械閘（PreToolUse／Stop／SubagentStop／SessionStart／PostToolUse 共 59 條註冊；ISEP#60 移除 claim-verify-police.sh／subagent-claim-worksheet.sh 這對自造機制，改由 Gitea 原生三格承接見 ISEP#59） |
commands/ |
7 支 | /wiki-recall /ship-check /cp-write … |
skills/ |
2 支 | |
scripts/ |
23 支 | ticket／github-arm.sh／gitea-bootstrap.sh … |
不放：.env（金鑰，違 D36「金鑰只有一個家」）、wiki/、docs/、_archive/
——那些是知識不是環境。
路徑規約（薄殼一直壞掉的根）
hook 一律用官方的 ${CLAUDE_PLUGIN_ROOT}，不准寫死絕對路徑、也不用 $CLAUDE_PROJECT_DIR
去指 hook 自己：雲端的 cwd 不是真身，寫死就斷。
腳本內部要指專案檔案（wiki、docs）時才用 $CLAUDE_PROJECT_DIR——那是對的，
因為那些東西本來就住在被操作的那個 repo 裡。
改東西的規矩
🔴 只改這裡，然後兩邊 /plugin update。
不要再改 InkStoneCo/.claude/hooks/——那個目錄退場中。
這些閘各自在管什麼
不用點開任何 .sh——docs/hooks-inventory.md 一支一行白話，按「你會在什麼時候撞到它」分組。
測試手冊在 docs/TESTING.md，治理規範在 docs/governance/。
🔴 派工前先讀 docs/governance/dispatch-and-reply-format.md——
派工單只給票號（其餘全部寫進票或共通規定），票上的每一則留言第一行要表明身份。
兩件事都有機械閘（dispatch-format-guard.sh／reply-identity-guard.sh）。
版本
「ISEP 現在是哪一版」只有一個地方答得出來：Gitea Releases。 每一版的內容、改了什麼、驗過什麼都寫在那裡的 release note，不寫在這份 README。
這份 README 本來寫死過「狀態：0.1.0」，但 repo 一個 tag 都沒打（release_counter=0）——
leo 當場指出這是違規：宣稱交付卻沒有 tag 撐它（inkstone/ISEP#6）。
現在改成結構性防漂移：.claude-plugin/plugin.json 的 version 欄位永遠跟最新 tag 一致，
scripts/check-version-consistency.sh 會擋下兩者對不上的狀態，
hooks/release-tag-guard.sh 則在打 tag 的當下直接擋住不一致的 tag——
細節與判準都寫在那兩支腳本開頭的註解。