主线待办清单（中文，给 owner 看）

由 Grok Bot 维护；两小时同步已暂停，本次按你要求手动同步。进度事实以 #36 和 PR 实际状态为准。不含任何账号、密钥或主机信息。
分工：前端整条线由单一原生 Claude Code 主任务端到端负责；Grok Bot 协调核验。后端只收尾已启动批次，剩余由你安排 Codex 接手。

本次手动同步 — 2026-11-07 22:12 SGT（新加坡时间）

• 前端整条线：只保留一个原生 Claude Code 持久主会话，直接阅读 量化主线进度 #36，自行拆分并行子 agent，负责修复、测试、提交推送、PR、合并、部署与验收。Grok Bot 仅协调、核验，不再分批派实现。仍须当前头正式审查、必需 CI 全绿及有效风险/生产授权，既有 HOLD 不解除。
• 真实启动状态：主会话于 22:03:54 SGT 启动；限定 bootstrap 已安装，新增 8 项、原基线 59 项、候选 59 项测试通过，原守卫保留。当前在补齐完整 master/native-agent/release 执行配置；前端执行主任务及并行子任务尚未独立核验，不能宣称整条前端完成。
• QAR：两份本地 r3 修复候选均已结束，各 510 测试通过（268b3df6cd75b1de67fcfe20939ede9e030fcbb3、7ca1dcaf…）；仍待独立精确头验收，均未推送、合并或部署。输入完整性沿用 A；上游数据、剩余视觉及发布版本绑定仍待证明。
• 纠正陈旧 Draft 状态：QAS #478 已合入 f41a302791d24e228d67e4f77d1407bd3d850297；#479 已合入 efd32a48b0903fae49311cf2aeaedc4531a727b5；QRS #1083 已合入 2e98243f17e192f33093b74f251a377259ed0093。均不能据此声称已部署或运行采用。
• 后端交接边界：只完成已经启动的本批次，汇报后由你亲自安排 Codex 接剩余；不新派后端后继、不自动转交。LB #722 仍有正式 P1：runner 准备阶段在遮罩前打印环境映射；历史技术 CLEAN 不关闭此发现。修复尚未派发，列入交接。
• 继续暂停：QAS #480 @668b491 因 no-force-push 事件维持 HOLD ALL WRITES；QRS 配置哈希发布 HOLD 保持。不新增 IAM、Secrets、PAPER、交易或 Mac 操作，PLAN_ONLY 与已取消任务边界不变。
• 例行任务：仅恢复 SG 出口每 5 分钟（弹性提前 1 / 延后 2 分钟）和完成回调 ACK 每 10 分钟（前后各 5 分钟）两个守卫，两者及 AI webhook 均启用。Codex 三小时巡检、每日总对账、量化主线进度 #36/主线待办清单（中文） #40 两小时同步仍暂停。本次只手动更新正文，不恢复周期同步。

总目标

在实盘、Kelly、止损开关全部关闭的前提下，把 17 项策略升级逐项做出有调用证据的结论（采用 / 否决 / 证据不足），纸面交易跑满 3–5 个完整交易日；最终做到“一次设置、全自动运行”，对账、通知、网站待办都可信。

在做

本节是仍开放的工作线，不表示都有进程在跑。19:32 核对的9个云任务均已结束；本次原生审计也已完成，未新派实现。

• 【策略】17 项结论：采用 0、否决 1、证据不足 16；B5 扣成本重做已完成（证据仍不足，不再第三次重基线）（Codex）
• 【策略】UsEquitySnapshotPipelines #551 Draft @88bab46426a3，精确头 CLEAN（本轮复核）；已落后 main；提交信息检查仍红；本轮 ai-review/risk-gate 亦红（Codex）
• 【前端优先 / M07】QuantRuntimeSettings #1074 Meridian 已合入未部署；发布入口 #1082 已合入未部署。FE 重发因 uploaded configuration hash mismatch 停止（run 42324348494）。离线 RCA RCA_PARTIAL_DESIGN_ONLY；Claude 离线复审 OFFLINE_REVIEW_COMPLETE。GET-only 比较器 #1084 已合入未部署（审头 9f3d2d1ae8d3 → squash f9d8c99e7bfd；精确头 CLEAN；先 findings-fix 再 merge）。候选继续 hold（t1338s7870 / t1345u）。RO-M07-qrs1074-cmp-1 现可另开只读卡（须绑定已合入执行器 SHA、候选承诺哈希、基线模式与最多 6 次 GET）。运行采用未证明（Qwen→Claude→Codex）
• 【通知 / P06·P10】QRS #1083 已合入 2e98243f17e192f33093b74f251a377259ed0093，精确头 CLEAN（标记已绑定，无未解决项）。本轮检查：js/python/文档/安全成功；治理 Evaluate 取消；combined ai-review/risk-gate 成功。已合入未部署，运行采用未证明；无卡不部署。
• 【前端 / M07】QuantAIService 仪表盘已有发布；后端 #478 已合入 f41a302791d24e228d67e4f77d1407bd3d850297，保留该头原独立技术 CLEAN；前端 #479 已合入 efd32a48b0903fae49311cf2aeaedc4531a727b5，不再等待推送。前端本地独立接受有局限；技术接受不等于部署/官方门禁。真实登录态 HTTP 原因未取证，不能推断403；发布版本绑定、数据和视觉验收仍待证。无新实现任务启动。
• 【前端 / M07】QuantAdvisorResearch：#117 已合入；Pages 已重发成功；上游数据仍缺（BLOCKED_UPSTREAM_DATA）。HTTP+标记 r2 PARTIAL 仍有效；qar-landing-current-desktop-visual-r1 → PARTIAL（~20:14 SGT；11 张桌面截图可见区通过，0 阻塞，1 个 P2 / 5 个 P3；移动端 390 与版本绑定未测）（Claude）
• 【网站 / M07】组织落地页 docs: add documentation style check #6 已合入；与 QAR r2 同批 HTTP+标记 PARTIAL；视觉未证（Codex→Claude）
• 【M03】既有观察性源码已合入；#722 Ready OPEN 当前头 b0130200aee1（正式 P1 未解决：runner 遮罩前打印环境映射；修复未派发，留交接），保留原独立技术 CLEAN，不因审计包缺原评审而降级。六项变量存在性已知：三项基础映射存在且项目哈希一致，三项 PAPER_IAM 名称在已查 Environment/仓库范围缺失；这不证明云身份不存在。recipient 可沿既有执行身份追溯，bootstrap 及主体权限证明需精确授权取证。桌面 Chrome 已成功，但 CLI 未证明恢复；Mac CLI 修复不是全后端前置。PAPER 未启动，无 IAM/Secret/变量/部署写；已取消 IBKR987/LB704 不恢复。
• 【网站 / M09】#1077 已合入，证据图完成；待办生命周期完整集成“未证明”，不是已证明未实现。可由 Cursor Auto 先查已有字段、入口、记录，再只补真实缺口；不依赖 Mac。当前未新派工程任务。
• 【通知 / P10】统一格式：QPK #779、QRS #1081 已合入；Schwab #682+#684 已合入（仅源码）；#683 仍 Draft 暂缓（无精确头标记）。IBKR #986 已合入未部署（头 12f191ced727 → squash b7b49b828dea；精确头 CLEAN；运行采用未证明）（Codex）
• 【平台】QuantPlatformKit #773 已合入未部署（squash 6a8c7347f682）；合入提交补审待办（Codex）
• 【生产 / P01·P11】既有 reader/bootstrap 工程已合入但非部署/恢复。后续明确 PLAN_ONLY 指令优先，不只是 TTL 过期；先闭合 C0 目标归属、私密接收及证据保管链。Secret/bootstrap/recover 仍0；IBKR987 已取消，不自动恢复。保留历史生产症状，关闭未证明。
• 【生产 / P02】Schwab #679+#678+#682+#684 均已合入（仅源码）；症状关闭未验证（Codex）
• 【生产 / P04】Firstrade #522+#520 均已合入未部署（#520 squash 692eaec4d2b6）；Environment firstrade-step5 已存在；合入后续期仍未执行。Draft #521 @e0847694e80b 仍 OPEN（Codex→你）
• 【S07】A IBKR #982 与 B LB #707 均已合入未部署；迁移入口 #984 已合入未部署；改名部署仍需独立卡（Codex→你）
• 【S04】callback r5 已独立离线接受，但未安装、未绑定。下一步是正常管理入口里的真实接收器、启用版本、触发映射及一条现有完成事件的产物读取/CAS关联；HTTP200不等于消费。无新失败不重复离线审；这是基础设施，不阻挡所有产品工程。
• 【平台】私有仓 #98：两处 P2 已修，新头 2c7c84a01abc，尚无精确头标记，等复审；#95 仍有未解决发现（Codex；本轮未复验）
• 【M06】Binance #481 已合入未部署（squash 8b29cc03155c）；运行开关保持 false（Codex）
• 【治理】.<PROJECT_ID> #39 协作规则草稿（无标记；与 main 冲突；ai-review/risk-gate/治理红）；#41 跨仓链接误报修复 Draft @3959e8d91777（无标记）；#43/#44 已合入；#45 已关闭（未合入）（Codex）

等你

• 【前端 / AiGateway】登录后浅色 Signal 的 r2 已 PARTIAL。请补拍深色、Quota/Changes/Diagnoses 与约 390 宽，再交 Claude 视觉；不要把登录成功或外壳通过当成仪表盘验收通过。F1/F2修复已由#479推送Draft，后续按该版本补视觉验收（#478 不含 toast）
• 【前端 / QAR+落地页】桌面视觉已 PARTIAL；若要补移动端 390 / 折页以下 / 英文深色归档报告，再授权截图。F1 P2 文案是否有限修正交前端负责人
• 【S04 / callback-auto】r5 已 OFFLINE_ACCEPT，但未安装/未绑定。请另开卡授权：安装已验收候选 + 接入真实接收端并做受控集成验证（t1382 条件应用未自动执行）。历史保持只读
• 【M03】需分别批准精确云身份/权限只读取证及之后的配置决定；当前继续工程不等于批准IAM、变量或PAPER变更。无需你猜身份字符串。
• 【IBKR / P01·P11】维持PLAN_ONLY；C0目标归属、私密证据链尚待闭合。旧TTL不是唯一阻挡；任何恢复需另行明确解除PLAN_ONLY及限定版本、成本、时窗。IBKR987已取消，不自动恢复。
• 【S07】#984 已合入未部署；改名/部署仍需独立卡（保留 t1320s7726）
• 【前端 / Meridian】#1082+#1084 已合入；FE 重发因 hash mismatch 停止（未激活）。候选继续不动。RO 云端比较须单独授权（现已可出卡，绑定执行器 SHA f9d8c99e7bfd 等）
• 【Firstrade / P04】#520+#522 已合入且 Environment 已存在；一次性续期仍未跑。请选：A 按既有授权执行续期（默认）／B 暂停续期，保留 #521／C 其他
• 【B02】CryptoLivePool 10/11 月补发是否立项（实盘池；>24h 未决）
• 【生产】P05/P06/P08：维护方交回脱敏只读云证据包（组织变量读权限仍不足）
• 【策略】M02b 三条 7.5% 边界证据卡如何处置；M10 任何删除需你原话

排队

• 【M07】AiGateway 剩余视觉（深色 / Quota / Changes / Diagnoses / 窄屏）+ F1/F2修复#479已推送，待版本绑定验收（#478 不含 toast）（Claude）
• 【M07】QAS #478当前头独立技术CLEAN保留；官方门禁及发布采用分别核验，无新缺陷不追加实现/重复审。无部署。
• 【M07】QAR/落地页：桌面视觉 PARTIAL 已完成；可选补移动端/折页以下；F1 P2 文案处置（Claude）
• 【M07】RO-M07-qrs1074-cmp-1：执行器已合入；等你单独只读卡（绑定已合入执行器 SHA、候选承诺哈希、基线模式与最多 6 次 GET）（Codex→你）
• 【后端】按 t1345u，只收尾已经启动批次，不新派后继；剩余由你亲自安排 Codex 接手（Codex）
• 【Kelly】保持关闭；补齐资金/成交对账与冻结快照后再请你定开关（Codex→你）
• 【SOXL/TQQQ】相关结论仍证据不足；止损保持关闭（Codex）
• 【M03】保留当前#722技术接受，按具体新缺陷决定是否续修；没有新缺陷不重复独立审。生产取证另按有界授权。
• 【M06】Binance #481 已合入；运行开关保持 false；合入提交只读复审（Codex）
• 【前端】图标 A 其余站点队列：网关→研究台→控制台（落地页 docs: add documentation style check #6 已合入；AiGateway 公开页 PARTIAL；合并提交补审仍待办）（Qwen→Claude 审）
• 【前端】收益表现页：等后端数据接口后再实现（Codex→Qwen）
• 【S02】切换第 4 步证据不足，暂不切换（Codex）
• 【过期 PR】约 37 个功能 PR 逐个复审后再定去留（Codex）
• 【通知 / P10】#986 已合入未部署；若需部署另开卡；其余通知 Draft 批次仍待处置（Codex）
• 【生产 / P04】#521 合入后的有界跟进；Firstrade 续期与上游 401—由现有运维划清仓归属后再派（Codex→你）
• 【M04】LongBridge PAPER 资格仍未证明；#702/#703 已合入，任何部署/Secret/IAM 仍需你另行授权（Codex→你）
• 【S07】#984 合入后的改名部署：等你独立授权（Codex→你）
• 【P01】C0 归属 +（如仍需要）新的限时 Secret+一次 recover；私密快照通道前提仍待验证（Codex→你）
• 【P06】#1083 已合入未部署：等待运行采用证据；未知≠0；Binance OFF 需已知停用呈现；无卡不部署（Codex）

已完成（今天）

• qar-landing-current-desktop-visual-r1 → PARTIAL（桌面可见区通过；移动端/版本绑定未测）
• QRS #1083 头 c383dd244e87 精确头 CLEAN 本轮复核（已合入未部署）
• 云机器原生 Codex 独立审计：gpt-6-astra/high，19:41:52–19:45:26 SGT，exit0，原报告14,077字节；只读证据包，没有实时GCP/生产验证。
• P08事实纠正：provider在已查仓库范围存在，生产投递运行在Cloud Run；07:30最终发送/跳过/失败决定与接收端消费仍未证实，不能把请求200当闭环。
• qas-postlogin-artifact-review-r2 → PARTIAL（浅色 Signal en/zh；数据面板 FAIL(load)；F1/F2/F3）
• qas-toast-repair-claudecode-plan-r1 → NONCODING_SPEC_ONLY
• QuantAIService #478 已合入未部署（运行采用待证明）
• LongBridge #722 已合入未部署（运行采用待证明）
• mac-callback-r4-independent-review-r1 → CHANGES_REQUIRED（R4-01..05）
• mac-callback-r5-independent-review-r1 → OFFLINE_ACCEPT（未安装/未绑定；t1382 未应用）
• mac-m03-authoritative-discovery t1385-r1 / t1386-r2 / t1387-r3 → BLOCKED_BROWSER_HOST_UNAVAILABLE
• mac-chrome-plugin-connection-diag-t1388-r1 → DIAGNOSIS_COMPLETE_WAIT
• mac-m03-m04-targeted-evidence-r1 → LOCAL_SAVED_EVIDENCE_LIMITATION
• mac-p08-two-run-receipts-r1 → LOCAL_SAVED_EVIDENCE_LIMITATION
• qrs1084-findings-fix-r1 → FINDINGS_FIXED_CLEAN_DRAFT_NO_DEPLOY（头 9f3d2d1ae8d3；精确头 CLEAN）
• qrs1084-merge-r1 → #1084 MERGED_NO_DEPLOY（squash f9d8c99e7bfd）
• qas-online-fe-accept-r4 → PARTIAL（公开登录页 PASS；登录后控制台 BLOCKED）
• qas-postlogin-artifact-review-r1 → NOT_TESTED（截图本机缺失）
• qar-landing-online-fe-accept-r1 → ENV_NATIVE_BINARY_MISSING；Claude 2.1.319 已修复
• qar-landing-online-fe-accept-r2 → PARTIAL_HTTP_MARKUP_PASS_VISUAL_NOT_TESTED
• callback-auto-candidate-independent-review-r1 → CHANGES_REQUIRED（F1–F4）
• callback-auto-candidate-independent-review-r2 → CHANGES_REQUIRED（残留 F2+F4；F1/F3 已过）
• qrs1074-candidate-offline-rca-r1 → RCA_PARTIAL_DESIGN_ONLY
• qrs1074-fe-release-evidence-claude-r1 → OFFLINE_REVIEW_COMPLETE
• qrs1074-ro-cmp-executor-draft-r1 → Draft #1084 曾发布（随后已合入）
• AiGateway 仪表盘目标 URL 已绑定；r2/r3 OAuth 吊销后 r4 已跑 PARTIAL
• callback-identity-receipt-handoff-fix-r1 → PATCH_VERIFIED_NOT_INSTALLED（110 测通过；未安装）
• fe-reconciliation-m09-evidence-map-r1 → EVIDENCE_MAP_COMPLETE_WITH_CLOSURE_GAPS
• QuantRuntimeSettings #1074/#1082 Meridian 与发布入口已合入未部署
• qrs1074-fe-redeploy-r2 → BLOCKED_UPLOADED_CONFIGURATION_MISMATCH
• qrs1074-uploaded-candidate-readback-r1 → EVIDENCE_INSUFFICIENT_READBACK_CHANNEL_UNAVAILABLE
• qrs-notify-daily-caller-adoption-r2 → 已合入 #1083 精确头 CLEAN
• QuantAIService #477 发布入口已合入；AiGateway 仪表盘已发布
• QuantAdvisorResearch Pages 已重发成功；#117 已合入
• IBKR #982/#983/#984/#985/#986 相关合入未部署；#987 C1 Draft 已发布
• Firstrade #520 已合入未部署
• LongBridge #720/#721/#707 相关合入
• Binance #481 / QPK #773 / Schwab #682+#684 已合入（仅源码）
• Codex 云迁移 flip：普通默认 → Box（ACK 仍 PENDING）
• 治理门禁收养 gov24：24/24 仓已合入（仅 agent-approved）
• 你取消 IBKR987/LB704 Cursor CloudAgent（t1359u/t1360u）；勿自动恢复

更新时间：2026-11-07 22:12 SGT（新加坡时间）；按 t1432u 手动同步，不恢复周期同步，不派工程或执行生产操作。