国庆假期后的第一天。
这十天的提交有175条，中间有几天是假期，但系统该跑的在跑，该修的在修。主线是把系统从"能够执行"推到"可验证、可追溯、可恢复"。
最值得说的一个变化是：长任务终于学会了压缩自己的记忆------忘掉不重要的，记住关键的。
一、长任务上下文压缩：已经消费过的，就不必再占地方
长任务跑到后面，上下文会被大量的工具结果塞满。早期几轮已经用过的工具结果、已经消费掉的写工具参数，全部留在上下文里，真正重要的信息反而被挤到了后面。
这轮做了压缩：早先轮次已消费的只读工具结果压缩为可回读的回执，已消费的写工具调用参数也压缩为回执。需要原始数据时可以按回执回读，不需要的时候就不占用上下文。跨轮投影本会话已经成功执行的外部工具调用，追问时不再重新从工具目录检索。
还有一个重要的边界修复：以文本形式失败的调用不再被错误记忆为"已成功执行"。文本失败在适配边界统一收口为错误状态------失败就是失败，不能因为返回格式是文本就被当成成功。
同时，模型观测记录开始记录每代提示词的组成元数据，但只保存数字和短指纹，不保存完整敏感内容。
长任务不是记住所有东西，而是记住该记住的，忘掉已经用完的。
二、知识库保真：从单次抽取升级为完整证据链
知识库保真这条线继续收口，从单次抽取升级为规则召回、模型核验、原始证据、主体绑定和质量闸的完整链路。
保真调用支持配置推理档位，默认使用最低档------不需要每次都动用最重的模型。保真额度独立于文件级生成预算，按页面伸缩，不再挤占生成文件的额度。
增加了规则召回、模型核验、来源引用、主体绑定和证据越界检查。修复了正文引文定位、混合导航、长页面标题和页脚联系信息提取等问题。拒绝图片替代文本作为正文资格证据------图片的替代描述不能当正文证据用。修复网页元数据被误当正文证据、网页正文链接被导航内容挤出等问题。
保真拒绝、未验证结果、抽取截断和来源不一致，全部保留可复核证据。知识库保真门增加质量闸，防止"未核实"结果被误报为完成。
每一句结论背后，都要有一条能追溯的证据。
三、评测体系：从结果判分扩展到原始证据
评测能力这轮明显增强。收紧客观判定和留出集身份，避免测试身份泄漏。绑定冻结环境身份，校验候选登记域名增量。导出原始执行证据，并冻结执行来源身份------不完整的执行证据直接拒绝。
增加客观原始证据评测通道，并逐步扩展到六类客观原始证据。增加客观结果质量闸，增加显式只读技能证据评估。修复评测工具冷启动依赖、完成态识别、判分流默认协议和会话标识归一。固化真实现场终态回归，收紧判分流成功判据。
评测不只是"对了还是错了"，而是"这个结论有没有原始证据支撑"。
四、请求级工具白名单与安全边界
工具执行控制进一步收紧。增加请求级工具白名单，保持三态语义------未配置、允许、拒绝不能混淆。前置校验请求工具范围，拒绝越界混合调用。修复工具适配层中失败被误判为成功的情况。
OpenAPI凭证启停增加了比较并交换能力，确保并发场景下不会重复启停。为已验签写回和回读保留有界收尾额度。改进用户资料数据库故障回退。
工具能调用什么，由请求本身决定，不由模型自己决定。
五、基础设施与配置保护
几处基础治理：测试环境检查点保留期收紧到30天，避免数据卷再次写满。数据库连接借出状态被检查，失效连接槽位主动回收。数据库状态集挂载内存型共享目录，解决并行查询和并行清理时的共享内存不足。发布流程增加后台启动、质量闸和测试镜像一致性校验。
智能体配置保护也做了一处修复：保存智能体时，即使编辑者无权查看既有知识库，也保留原有知识库绑定，避免无意清空配置------看不到不代表可以删掉。修复超管代入租户时请求丢失租户标识的问题，阻断跨租户证据复用。
配置不会因为"看不见"就被清空，租户边界不会因为"代入"就模糊。
假期后的第一天，系统在继续做那些"看不见但必须做"的事。长任务学会压缩记忆，知识库证据链更完整，评测有原始证据支撑，工具白名单更严格，基础设施更稳。
系统越跑越久，越要学会记住什么、忘掉什么、证明什么。
这，是第117天。
**《从0到1：企业级AI项目迭代日记》**记录一个企业级 AI 项目从创意、架构到落地的真实过程。不讲神话，只记录进化。
如果你也在做企业 AI 落地，欢迎留言来聊。或者，把这篇转发给一个正在踩同样坑的朋友。