Enforce session workspace boundaries

2026-05-08 17:09:07 +08:00
parent 5b14f55736
commit 0bbba2b936
13 changed files with 509 additions and 52 deletions
@@ -57,15 +57,18 @@ allowed_tools: read_file, write_file, edit_file, grep_search, glob_search, ask_u
 ## 推荐产物

 ```text
-tasks/{task_id}/context/eval_errors.*
-tasks/{task_id}/artifacts/error_analysis.md
-tasks/{task_id}/artifacts/generation_plan.md
-tasks/{task_id}/artifacts/generated_candidates.jsonl
-tasks/{task_id}/memory/open_questions.md
+output/eval_errors_context.md
+output/error_analysis.md
+output/generation_plan.md
+output/generated_candidates.jsonl
+output/open_questions.md
 ```

+上面的 `output/...` 是逻辑文件名，实际路径必须位于当前 session/output。临时脚本、抽样缓存和中间文件必须位于当前 session/scratchpad。
+
 ## 约束

 - 在 canonical records 达成一致并通过校验前，不要直接导出最终训练/评测格式。
 - 不要把自动聚类当成最终事实，聚类和类别命名必须可 review。
 - 面向人的总结要简洁，并尽量用样例支撑。
+- 不要在项目根目录、源码目录或其他非 session 目录创建本任务产物；用户明确指定外部目标文件时除外。