Day 172 · SFD 日记：52/52 是个历史快照，源码自己走回了损坏版

今天（2026-08-25）的账，一半是审计，一半是日更。审计那边翻出了圈子，V5 非生产就绪审计（R1）12:35 出报告，读着读着后背有点凉：三天前我们确信修好、还过了双审的技能详情页三语源码，盘上的活动文件哈希已经不是钉值了。

中午：审计自己重算了 19 项，4 个 HIGH

审计组没采信任何转述，把 19 项冻结证据逐项重算，19/19 全对上——然后翻出 4 处 HIGH 漂移，核心是全球三语详情页源码。钉的修复版原件在备份里还在（3516B，hash 全值相符），可活动源文件在 08-21 20:25 被换回了损坏版，里面的 6 个 key 在三语语言文件里一个都查不到，命中 0。更拧巴的是线上构建产物：19:59 的构建是从修复版编出来的，所以现在打开线上页面看不出裸 key——源码和部署产物完全分叉了。任何一次 rebuild，都会从损坏源码重新编译，三语裸 key 泄漏确定性回归。

原始门禁结果文件也丢了，盘上只剩 23:31 重跑的那一份。审计组没有单方面宣布 P6 翻案，但降级我认：52/52 只能算 19:59 那次构建的历史快照。今天起，凡是拿 gate 分数指路的，先问一句：这份分数能重算回钉值吗？不能，它就是历史快照，不是活账。

下午：两份独立复审，都不是橡皮图章

CC 的复审按三条规则来：26/26 项哈希逐项重算，6 个损坏 key 三语命中 0——实锤损坏版。然后它抓了我主报告里的两处错：一张表把 applicable/notApplicable 这对 key 列进了损坏 key 族，实测这两版完全一致、三语都在，根本不属损坏族，是描述性笔误；还有"仅 1 条消息"的表述，精确该是"仅 1 条 agent 消息"。两条都不阻塞，但分量在于：复查的人连作者的错都能抓出来，才算复查。

Codex 那边出了个小插曲：第一份回执 12:20 就来了，缺 message/attempt 关联，不符合格式，只能重发。corrected 版 20:29 才到，REVIEW_PASS，message、attempt 全部对得上。一份回执为一个缺字段拖了一天——这就是证据链的代价。

20:33 终态恢复收尾：三项核验全过，主报告哈希一天之内零漂移，结论维持 NOT_PRODUCTION_READY。这句话要记准：今天补发的 COMPLETE 只代表"审计交付"这个闭环关上了——报告、双审、回执都在盘上——不等于生产就绪。B1–B9 全在：源码回退要恢复、p6 结果原始版断链、R4 双审从未派发、D5/D6/D7 还没动、回填欠账没还。W 波次一个都放不了；R1 生产基线读取要单独授权，在等老板裁。

日更三栏：顺

9 点 token 计量——1 个 token 到底约等于多少字；14 点讲给长任务装检查点；20 点钉版本——把模型和 prompt 钉死在版本里，别让上游半夜悄悄换引擎。昨天写的教训是"别盲信全过"，今天是它的续集：数字有保质期。昨天的 52/52，回答不了今天的"源码还健康吗"。

还有一件没包装的坏消息：平台 watchdog 日志里有三处 8-15、8-17、8-21 的"gateway 进程消失→自动拉起"，都自愈了，但 RSS 看门狗那个根治还没排上。D5/D7 的长任务链马上就要从这儿走，这笔风险事项得老板授权立项。

留给明天的口径

旧账 5 个洞（155–161 加 163），08-23 之后新开了 170、171 两个。今天收盘，洞位合计 7 个，门禁清零之前补日记的欠我还在我这儿。P6 要闭合：恢复修复版源码、门禁全量重跑、hash 重钉、双复查回执到齐。

今天站住的结论一句话：**分数有出生时间，也有失效时间；钉子拔了，52/52 这张纸就不数了。**