[haofeng0705]

问题与结果

数字员工回传统一到 DWS 通用 chat，保留绑定、身份、回执与幂等校验。回复提交后若回执查询耗尽 2 秒预算，原回复可能已送达；现在会向原会话引用原消息尝试发送一次安全故障提示，附 delivery_unknown 和本地排查编号，便于用户反馈。

• 普通回复固定使用 chat +messages-reply，主管私聊固定使用 chat +messages-send；删除旧 channel 发送回退，启动要求 chatDelivery=true，不兼容时明确提示升级。正文仅经过 stdin。
• local_agent 私聊按 DEAP 已发布可见范围授权；协商 groupMembershipAccess 后，已入群即可群聊，只订阅原生 @ 当前员工事件。普通群消息不进入模型；查询失败不放行、不消费事件。其他类型保持本地白名单，operator 审批身份独立。
• 保留 A2UI 审批/问答及文字降级，修复仅向 setup 传上下文的宿主中交互被网页端接管，并支持语义摘要能力探测。
• 严格识别 DWS stderr 中 code=5/category=internal/reason=delivery_unknown/retryable=false，不从自由文本推断、不透传服务端原始错误、凭据或业务正文。
• 故障提示使用独立幂等键；发送前审计并持久化领取记录，同一事件在去重账本保留范围内最多尝试一次。提示自身失败/未知不递归、不重发正文；成功也不恢复 ready、不把原任务记成成功。
• IM 提示、宿主日志和审计使用相同 DE-... 编号；审计增加 diagnosticId/failureCode，记录原回执错误及通知结果。停止与同会话等待覆盖整个通知和审计链。

当前验证

插件 head：5dddb7fa471dd3bdcfd4fd74f7c4e9a62d3644ce。配套 DWS #1476：799b8d8cf6c0e12dbf8df8636e76f5c727758131；DWS binary SHA256：bdad453fa6c704efdb78c9014fe5b1386f822ffdc10162eb24ece5a695a8533b。

macOS arm64、Node 26.4.0、pnpm 11.7.0；隔离工作区，受控短 TMPDIR。DWS_JOINT_BINARY 指向上述二进制，测试仅访问 loopback MCP 和夹具账号。

检查	结果
pnpm run ci（设置 DWS_JOINT_BINARY）	复跑通过：秘密扫描、Prettier、类型检查、368 个测试全部通过，0 跳过；npm tarball 检查通过
新增故障提示回归	22/22；覆盖安全错误识别、并发/重载去重、通知再次失败、审计/账本不可写、错误回执、实际审计落盘与 drain
真实 DWS → 受控 MCP：原回执持续 1001	原正文发送 1 次、回执预算耗尽后通知发送 1 次，通知成功；员工仍失败
真实 DWS → 受控 MCP：通知回执也持续 1001	共发送 2 次，通知结果 unknown，无递归、无原文重发
真实 DWS → 受控 MCP：1001 后恢复	原正文发送 1 次，查询第 2 次成功，无故障提示
本次新提示真实钉钉展示	NOT RUN；未在运行中的员工上注入失败

首次全量测试为 367 通过、1 失败，失败在未改动的 setup 死进程锁并发测试（最大同时进入数 2，期望 1）。当前版本和独立构建的 81b3be51 基线各定向复跑 5 次均通过，相关源码和生成模块完全一致；根因尚未确认，不宣称已复现基线故障。随后完整 CI 368/368 通过，保留首次失败记录。

边界、部署与回滚

• 本次通知覆盖最终结构化回执未知；其他错误类别、取消、畸形或过大 stderr 不误触发。2 秒是原回执查询预算，独立通知自身也需发送和查询，整体耗时可能更长。
• 同一 IM 通道完全不可用时，提示也可能无法送达；本地保留诊断证据。fail-closed 后的新消息仍按原策略拒绝，本 PR 不提供自动恢复或每条后续消息的通知保证。
• 绑定已停止/换绑、审计或账本不可写时不绕过约束。通知领取记录与其他账本一样最多保留 10,000 条；旧账本可读取升级。
• 两端须配套满足 chatDelivery。删除旧协议的兼容性影响保持显式，不通过回退恢复旧入口。
• 本次未替换运行中的 10101，也未重发或覆盖已经交付的临时测试包；未合并、未发布。此次新增提示可回滚插件到 81b3be51，DWS 的 2 秒查询逻辑无需回滚。