进展周报 · 2026-W28
周期：2026-07-06 ~ 2026-07-12
一句话：本周对外发布 14 个版本（v1.12.0 → v1.17.0），覆盖评审能力、数字分身与运维韧性等方向的持续推进。
一、本周发布版本
| 日期 | 版本 | 内容 |
|---|---|---|
| 2026-07-12 | v1.17.0 | boss-as-a-Service 上线 — 判断引擎服务化 (MCP/HTTP 双协议) + 公开站三入口 + 在线体验台 |
| 2026-07-10 | v1.16.8 | 审计账目结清 (skill_lint 零告警) |
| 2026-07-10 | v1.16.7 | 审计长期债收尾 (畸形 review 忠实修复 + 生成器覆盖率补齐) |
| 2026-07-10 | v1.16.6 | 审计护栏加固 (testability 重构 · 17 条 PLAUSIBLE 现全部有回归护栏) |
| 2026-07-10 | v1.16.5 | 审计复核收尾 (17 条 PLAUSIBLE 逐条对当前代码验真 · 补齐一处漏修崩溃) |
| 2026-07-10 | v1.16.4 | 审计收尾批 (medium/low + 两项产品判断 · CONFIRMED 全部清零) |
| 2026-07-09 | v1.16.3 | 审计 HIGH 补批 (指标修复 / 材料不丢 / 更多 fail-close / 安全加固) |
| 2026-07-09 | v1.16.2 | 全量脚本审计与健壮性/安全加固 (一批 fail-close 与崩溃防护) |
| 2026-07-08 | v1.16.1 | 评审报告按提交文档标题命名投递 (各组可区分) |
| 2026-07-08 | v1.16.0 | LLM 多端点冗余与自动故障切换 (failover · 默认关 · 零运营影响) |
| 2026-07-07 | v1.15.0 | 运维管理台·知识库浏览增强 (中文名 + 搜索 + 交叉链接) + 刷新流程收口 |
| 2026-07-07 | v1.14.0 | 评审文档受控进企业知识库 (设计 + 实现 + 抽检 · 零运营影响) |
| 2026-07-07 | v1.13.0 | 群内 @机器人 触发可靠性根治 (身份 ID 精确匹配) + 身份巡检工具 |
| 2026-07-06 | v1.12.0 | 多视角评委差异化 (行业抓手 + 抗收敛) + 报告评委明细可跳转 |
二、各版本要点
v1.17.0· boss-as-a-Service 上线 — 判断引擎服务化 (MCP/HTTP 双协议) + 公开站三入口 + 在线体验台 判断引擎完成服务化 — 引擎抽成纯函数核, 档 A 契约 (boss 出题与纪律、调用方模型v1.16.8· 审计账目结清 (skill_lint 零告警) 数据债最后一步, 移除 5 份"生成失败"的空/前言残片 (debris 非判断) —— 内部质量闸从v1.16.7· 审计长期债收尾 (畸形 review 忠实修复 + 生成器覆盖率补齐) 把审计挂账的两笔长期债 (存量畸形 review 的忠实格式修复 + 生成器纯函数覆盖率) 收干净 ——v1.16.6· 审计护栏加固 (testability 重构 · 17 条 PLAUSIBLE 现全部有回归护栏) 把上一版复核里"已修但缺测"的 3 条深 I/O 缝修复, 用最小 testability 重构抽成可测的纯函数缝并补上回归护栏 —— 至此这次审计的 17 条 PLAUSIBLE 全部有回归护栏, 60 项发现无一遗留未修、无一缺护栏。v1.16.5· 审计复核收尾 (17 条 PLAUSIBLE 逐条对当前代码验真 · 补齐一处漏修崩溃) 用只读对抗式复核把 17 条 PLAUSIBLE 逐条对当前代码验真, 抓出并补齐唯一一处早批漏修的导出崩溃 (显式 null 字段只兜底了 4 之 1), 至此这次审计的 60 项发现无一遗留未修。v1.16.4· 审计收尾批 (medium/low + 两项产品判断 · CONFIRMED 全部清零) 清掉审计剩余的 medium/low 发现 (崩溃兜底 / 更多 fail-close / 并发数据安全 / 注入转义 / 正确性边界), 并落地两项产品判断 (判断书版本不再无界增长、登录限流补上账号维度兜底防伪造头绕过); 至此审计的 CONFIRMED 全部清零。v1.16.3· 审计 HIGH 补批 (指标修复 / 材料不丢 / 更多 fail-close / 安全加固) 承接 v1.16.2 审计, 清掉剩余 HIGH 级发现 —— 修好月度归因命中率指标 (读写格式不一致致恒空)、让摄入失败的材料自动重试不再静默丢、把一处必填闸从静默 fail-open 改为可见告警、堵住导入路径的 frontmatter 损坏与上传落盘的路径穿越、给导出加 null 兜底; 至此审计的 critical/high 全部清零。v1.16.2· 全量脚本审计与健壮性/安全加固 (一批 fail-close 与崩溃防护) 对全量脚本做了一次审计, 把安全闸从 fail-open 改成 fail-close、堵住一处失败通道的脱敏绕过、修好评分聚合把失败评委算进去的偏差、让滚动重判合并而非冲掉历史归因, 并成批加崩溃兜底; 无新功能、零语义改动、全部带回归护栏。v1.16.1· 评审报告按提交文档标题命名投递 (各组可区分) 报告附件从一堆同名report.pdf变成按提交文档标题命名 (各组可区分), 文件名出站闸同步覆盖新展示名。v1.16.0· LLM 多端点冗余与自动故障切换 (failover · 默认关 · 零运营影响) 部署多个模型接口后, 激活端点整体挂掉时自动按备选链切换 (手工切换仍是首选真相源、切换绝不改配置、冷却熔断防撞死、只对端点级错误切、全程可巡检可归因); 默认关、秒级回滚、零运营影响。v1.15.0· 运维管理台·知识库浏览增强 (中文名 + 搜索 + 交叉链接) + 刷新流程收口 内部运维管理台的知识库浏览页从拼音 + 无搜索 + 断链, 升到中文名 + 搜索过滤 + 可跳转, 配套刷新流程文档化与缺名审计工具; 全程登录闸后、纯查看层、零评审运行时影响。v1.14.0· 评审文档受控进企业知识库 (设计 + 实现 + 抽检 · 零运营影响) 把每天流过的评审文档受控地沉淀进企业知识库 —— 内部存原文、公开层才脱敏、报告永不进、全程零运营影响; 设计 + 实现 + 真实抽检全绿, 接线灰度计划就绪。v1.13.0· 群内 @机器人 触发可靠性根治 (身份 ID 精确匹配) + 身份巡检工具 群里 @机器人 是否触发, 从"认显示名"根治为"认身份 ID"(后台改名不再哑火), 配套只读巡检工具与运维 runbook, 每日配额上调。v1.12.0· 多视角评委差异化 (行业抓手 + 抗收敛) + 报告评委明细可跳转 让多视角评委各说各话、落到具体行业抓手 (不再千人一面), 报告评委明细可点击跳转到详情卡。
三、本周体现的方法论
- fail-open 容错：非关键路径 (如遥测) 失败绝不影响主流程。
- fail-close 保守：对外 / 敏感操作命中即拦, 宁可不做不可做错。
- 不编造：引用观点必带出处, 给不出就降级为「推演 / 存疑」。
- 确定性优先：能用固定规则做的就不用 AI, 保证秒级、稳定、可复现。
- 安全脱敏红线：交付件自动脱去内部出处 / 真名, 遥测只记元数据不记正文。
- 质量门纪律：每版上线前自动化测试全绿 + 脱敏检查零命中才发布。
- 真实运营驱动：需求多为系统真跑起来后暴露, 当天修当天发。
四、数字概览
| 指标 | 情况 |
|---|---|
| 本周发布版本 | 14 个（v1.12.0 → v1.17.0） |
| 本周代码提交 | 约 179 次 |
| 自动化测试规模 | ≈1787 个用例，全绿 |
| 安全脱敏检查 | 每版零命中 |
本周报由 scripts/gen_weekly_report.py 从公开变更日志自动生成，只描述工程化与方法论层面的进展；具体客户、案例、财务数字等敏感内容按保密要求不在此列。