@@ -2,14 +2,15 @@
 
 > **说明**: 版本概览摘要。最新版本的详细变更见下方表格首行的 `changelogs/releases/vX.Y.Z.md` 链接；历史版本见对应详细变更文件
 > **最后更新**: 2026-07-31
-> **当前未发布**: 控制面 Markdown 已建立统一 authoring source、确定性物化、重复处置与 intent semantic quality 门禁；详见 [`changelogs/unreleased.md`](./changelogs/unreleased.md)。
+> **当前未发布**: v1.15.5 已归档；后续未发布实现继续记录到 [`changelogs/unreleased.md`](./changelogs/unreleased.md)。
 
 ---
 
 ## 版本概览
 
 | 版本 | 日期 | 变更摘要 | 详细 |
 |------|------|---------|------|
+| [v1.15.5](./changelogs/releases/v1.15.5.md) | 2026-07-31 | 🔧 **README 自动推进说明 + SkillRoute MCP 来源观测修复 + package runtime 闭包**：补齐 `@rocky` / `autoAliases` 用户配置说明，修复 MCP-only 路径下已读 profile/memory 但 `skill_route commit` pending 的阻断，并确保 npm 包内置 Skill portfolio 与 runtime contract digest 同步 | [查看](./changelogs/releases/v1.15.5.md) |
 | [v1.15.4](./changelogs/releases/v1.15.4.md) | 2026-07-31 | 🔧 **SkillRoute Context Binding 防复发 + 用户 README 收口 + npmjs 发布候选**：ContextRead mandatory source 硬闸门、deferred MCP tool discovery 提示、用户向 README 简化安装/更新/卸载与工作区 Skill 路径，CI 全绿后进入 npmjs public 发布链 | [查看](./changelogs/releases/v1.15.4.md) |
 | [v1.15.3](./changelogs/releases/v1.15.3.md) | 2026-07-21 | 🔧 **治理诊断 + 纪律探针 + Skill 侧车与 Dual-Track 门禁**：AlwaysOn/GovernanceStatus、MeasuredVerification/V84、PF-148~165/087 簇、S1 sidecar、M1/M2 process gates、Claude MCP lib 部署与 CVE 卫生 | [查看](./changelogs/releases/v1.15.3.md) |
 | [v1.15.2](./changelogs/releases/v1.15.2.md) | 2026-07-21 | 🔧 **意图驱动上下文 + 执行链优化 + 发布真相纠偏**：ContextRead V2、任务名续接、validation DAG、ProjectKnowledge、Grok/Gemini 显式宿主、S07/Turn Liveness/可见输出、基座准入与 residual F 闭环 | [查看](./changelogs/releases/v1.15.2.md) |
@@ -128,7 +129,8 @@
 
 ## 相关文档
 
-- [`changelogs/releases/v1.15.4.md`](./changelogs/releases/v1.15.4.md) — 最新版本详细变更文档
+- [`changelogs/releases/v1.15.5.md`](./changelogs/releases/v1.15.5.md) — 最新版本详细变更文档
+- [`changelogs/releases/v1.15.4.md`](./changelogs/releases/v1.15.4.md) — 上一版本详细变更文档
 - [`changelogs/releases/v1.15.0.md`](./changelogs/releases/v1.15.0.md) — 上一版本详细变更文档
 - [`changelogs/releases/v1.14.0.md`](./changelogs/releases/v1.14.0.md) — 历史版本详细变更文档
 - [`changelogs/releases/v1.11.21.md`](./changelogs/releases/v1.11.21.md) — 历史版本详细变更文档
 
@@ -131,6 +131,38 @@ devcodex --version
 
 DevCodex 会按任务意图选择流程和 Skill。普通使用者不需要手动配置内置 Skill。
 
+### 自动推进：`@rocky`
+
+如果你希望 DevCodex 在明确任务范围内自动继续执行，可以在请求里带上 `@rocky`：
+
+```text
+@rocky 阅读当前项目，修复失败的 CI，完成后提交。
+```
+
+`@rocky` 是全局默认 `@rocky` 自动推进别名。进入自动推进后，DevCodex 会在当前会话里尽量连续完成需求、实现、验证、报告等步骤；如果你想退出，直接说“退出 auto”或“exit auto mode”即可。
+
+自动推进不等于无限授权：删除文件、不可逆操作、越过项目范围、需要外部确认的发布动作等仍会遵守 DevCodex 的安全边界。当前只有 Hook 支持且白名单路径提供 runtime 级硬保证；在只依赖指令回退的宿主中，DevCodex 会尽量按语义继续推进，但不承诺完全等价的自动放行。
+
+如果你想改成自己的别名，在项目根目录创建或修改：
+
+```text
+<你的项目根目录>/.devcodex/workspace/profile/config.json
+```
+
+示例：
+
+```json
+{
+  "extensions": {
+    "devcodex": {
+      "autoAliases": ["@team-auto"]
+    }
+  }
+}
+```
+
+`extensions.devcodex.autoAliases` 用于替换全局默认别名；省略该字段表示继续使用默认 `@rocky`，设置为空数组 `[]` 表示关闭默认自动推进别名。
+
 ## 更新
 
 ```bash
 
@@ -1,6 +1,6 @@
-# DevCodex v1.15.4 — 使用入口
+# DevCodex v1.15.5 — 使用入口
 
-> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok · publisher: Rocky · version: 1.15.4
+> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok · publisher: Rocky · version: 1.15.5
 
 ## 正式主支持客户端
 
@@ -71,4 +71,3 @@ DevCodex 同时支持五宿主的用户级加载路径，规则语义保持一
 
 - [GitHub 仓库](https://github.com/devcodex-labs/devcodex)
 - [变更日志](CHANGELOG.md)
-
@@ -0,0 +1,36 @@
+# v1.15.5
+
+> 发布日期：2026-07-31
+> 类型：Patch
+
+## 摘要
+
+本版本发布最新 `main` 分支上的用户 README 与 SkillRoute 修复：README 补齐产品入口、工作区 Skill 与 `@rocky` 自动推进配置说明；npm 包运行时补齐 SkillRoute portfolio；并修复 MCP-only 宿主路径下 `profile_load` / `memory_status` 已成功读取但 `skill_route commit` 仍返回 `CONTEXT_BINDING_PENDING` 的路由阻断。
+
+## 主要变更
+
+- README 面向使用者补强：说明 DevCodex 能解决的上下文、记忆、长任务、五宿主一致性和验证闭环问题；保留 Node.js、安装、更新、卸载、工作区 Skill 和宿主原生 Skill 共存的直接用法。
+- README 新增 `@rocky` 自动推进说明：默认别名、退出方式、`.devcodex/workspace/profile/config.json` 配置位置、`extensions.devcodex.autoAliases` 替换/关闭规则，以及 Hook 白名单路径与 instruction fallback 的能力边界。
+- npm package runtime 补齐 `skills/portfolio.json`，保证已发布包中的 SkillRoute 能读取内置 Skill portfolio，而不是只在源码仓通过。
+- `profile_load` 与 `memory_status` / `memory_session_query` / `memory_summary_query` 的 MCP 返回结果新增受 `ContextReadBindingV1` 约束的来源观测回填；当 Hook PostToolUse 未安装来源 receipt 时，SkillRoute 可从已落盘 plan 与真实 MCP 结果恢复 complete receipt。
+- SkillRoute runtime contract digest 覆盖新增来源观测 helper 与 memory MCP adapter，避免桥接代码变更后 capability 声明仍假装新鲜。
+- 新增回归测试，覆盖“plan 已落盘、MCP source 已读、hook 未收到 PostToolUse、`skill_route commit` 仍应通过”的场景。
+
+## 验证
+
+- `npm test`
+- `npm run test:coverage`
+- `npm run test:audit`
+- `npm run test:skill-route`
+- `npm run test:readme-governance`
+- `node scripts/lib/validate-governance-prompts.js`
+- `node scripts/test-mcp-servers.js`
+- `npm run test:package-release`
+- `npm run release:dry-run:all`
+
+## 发布说明
+
+- npm 包名：`devcodex`
+- registry：`https://registry.npmjs.org/`
+- 发布分支：`main`
+- 发布路径：tag `v1.15.5` 触发 GitHub Actions `Publish to npm`
@@ -1,9 +1,10 @@
 # 未发布变更（Unreleased）
 
 > **用途**: 记录尚未正式发版的实现级变更。
-> **当前**: v1.15.3 已归档到 `changelogs/releases/v1.15.3.md`；本文件仅保留历史锚点索引与镜像供 validate 探针消费。发版后新实现再写入下方「当前未发布」。
+> **当前**: v1.15.5 已归档到 `changelogs/releases/v1.15.5.md`；本文件仅保留历史锚点索引与镜像供 validate 探针消费。发版后新实现再写入下方「当前未发布」。
 
 ## 当前未发布实现候选
+- **v1.15.5 已归档**：README 产品入口与 `@rocky` 自动推进说明、SkillRoute package runtime portfolio、MCP 来源观测桥接和 runtime contract digest 已进入 `changelogs/releases/v1.15.5.md`。
 - **README 产品入口改版**：公共 README 从最低安装说明升级为面向使用者的产品入口；首屏补充问题、价值和 `npm install -g devcodex` CTA，突出上下文、记忆、80+ 内置 Skill、五宿主、报告验证闭环、工作区 Skill 与宿主原生资产共存边界；安装、更新、卸载仍保持一个命令，内置 Skill 新会话自动按意图生效。
 - **UserVisibleReplyLayoutV1（五宿主同源 · 人话优先）**：入口检查推荐 PC0~PC7 表格人话（禁止进度缩写/折叠行）；完成态增加「复审验证（白话）」；`FinalValidationSummaryV1` 强制白话在上、命令+exitCode 证据在下（共享 `shared/compliance/validation-summary.md`）；`composeEntryCheckBlock` / `precheck-status` / `17-compliance` / `user-visible-output-contract` / compliance Skill / 01-common / 16-report 同源；host-projections 重生。
 - **UserVisibleNoisePolicyV1（降噪）**：入口检查始终必出；未宣称工作完成时用户面不贴完成检查/FVS/FC 全表/产物表；宣称完成且全绿用短 FVS；失败/缺口才展开。Stop 以 `workDoneClaimed` 替代「出现完成检查标题即完成」；`lifecycle-stop-gate` / FVS classifier / compliance 同步。
 
@@ -1,6 +1,6 @@
 {
   "schemaVersion": "ControlContentDuplicationInventoryV1",
-  "sourceBundleDigest": "d778b1a996a2fd02a1d594ec33c1e6b9403e7adea09738901976d6815f105281",
+  "sourceBundleDigest": "31298dfb53708eacc3073a997c7478024abd28324d4eec131a4ea7a6d5b12572",
   "thresholds": {
     "minParagraphChars": 100,
     "sectionThreshold": 0.94,
 
@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 安全底线与输出语言规则，定义 S01~S07、违规处理与不可豁免边界
 priority: P2
-version: 1.15.4
+version: 1.15.5
 ---
 # 安全底线规范（S01~S07）
 
 
@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 通用规范总则，覆盖优先级、意图路由、Profile/active-root、宿主适配与治理总线
 priority: P5
-version: 1.15.4
+version: 1.15.5
 ---
 # 通用规范
 
 
@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 意图驱动的 Profile 加载、active-root 路径、目标项目识别与项目现实扩展规范
 priority: P5
-version: 1.15.4
+version: 1.15.5
 ---
 # Profile 加载与项目现实扩展
 
 
@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 任务切换边界、RecordRouter 分流、Improvement Intake 与提交发布边界的通用规范
 priority: P5
-version: 1.15.4
+version: 1.15.5
 ---
 # 任务边界与 RecordRouter
Original file line number	Diff line number	Diff line change
`@@ -1,6 +1,6 @@`
`1`	`1`	`{`
`2`	`2`	`"schemaVersion": "ControlContentDuplicationInventoryV1",`
`3`		`- "sourceBundleDigest": "d778b1a996a2fd02a1d594ec33c1e6b9403e7adea09738901976d6815f105281",`
	`3`	`+ "sourceBundleDigest": "31298dfb53708eacc3073a997c7478024abd28324d4eec131a4ea7a6d5b12572",`
`4`	`4`	`"thresholds": {`
`5`	`5`	`"minParagraphChars": 100,`
`6`	`6`	`"sectionThreshold": 0.94,`