fix: harden skill route context recovery

Author: rockyshi1993

CHANGELOG.md

@@ -2,14 +2,15 @@
 
 > **说明**: 版本概览摘要。最新版本的详细变更见下方表格首行的 `changelogs/releases/vX.Y.Z.md` 链接；历史版本见对应详细变更文件
 > **最后更新**: 2026-07-31
-> **当前未发布**: v1.15.6 已归档；后续未发布实现继续记录到 [`changelogs/unreleased.md`](./changelogs/unreleased.md)。
+> **当前未发布**: v1.15.7 已归档；后续未发布实现继续记录到 [`changelogs/unreleased.md`](./changelogs/unreleased.md)。
 
 ---
 
 ## 版本概览
 
 | 版本 | 日期 | 变更摘要 | 详细 |
 |------|------|---------|------|
+| [v1.15.7](./changelogs/releases/v1.15.7.md) | 2026-07-31 | 🔧 **SkillRoute MCP schema + closeout/rebind 防复发**：`skill_route` schema 改为 per-op `oneOf`，禁止 `catalog/load_stage/status` 接收 `contextBinding`；`CONTEXT_BINDING_PENDING/STALE` 返回结构化恢复建议，Stop closeout 阻断给出可执行 `load_stage` 调用 | [查看](./changelogs/releases/v1.15.7.md) |
 | [v1.15.6](./changelogs/releases/v1.15.6.md) | 2026-07-31 | 🔧 **README 目录导航 + SkillRoute stale receipt 防复发**：README 增加用户章节目录导航并纳入公共 README 契约；修复 MCP source observation 遇到 stale receipt 时复用旧 receipt 导致 `skill_route commit` 继续 pending 的复发路径 | [查看](./changelogs/releases/v1.15.6.md) |
 | [v1.15.5](./changelogs/releases/v1.15.5.md) | 2026-07-31 | 🔧 **README 自动推进说明 + SkillRoute MCP 来源观测修复 + package runtime 闭包**：补齐 `@rocky` / `autoAliases` 用户配置说明，修复 MCP-only 路径下已读 profile/memory 但 `skill_route commit` pending 的阻断，并确保 npm 包内置 Skill portfolio 与 runtime contract digest 同步 | [查看](./changelogs/releases/v1.15.5.md) |
 | [v1.15.4](./changelogs/releases/v1.15.4.md) | 2026-07-31 | 🔧 **SkillRoute Context Binding 防复发 + 用户 README 收口 + npmjs 发布候选**：ContextRead mandatory source 硬闸门、deferred MCP tool discovery 提示、用户向 README 简化安装/更新/卸载与工作区 Skill 路径，CI 全绿后进入 npmjs public 发布链 | [查看](./changelogs/releases/v1.15.4.md) |
@@ -130,8 +131,9 @@
 
 ## 相关文档
 
-- [`changelogs/releases/v1.15.6.md`](./changelogs/releases/v1.15.6.md) — 最新版本详细变更文档
-- [`changelogs/releases/v1.15.5.md`](./changelogs/releases/v1.15.5.md) — 上一版本详细变更文档
+- [`changelogs/releases/v1.15.7.md`](./changelogs/releases/v1.15.7.md) — 最新版本详细变更文档
+- [`changelogs/releases/v1.15.6.md`](./changelogs/releases/v1.15.6.md) — 上一版本详细变更文档
+- [`changelogs/releases/v1.15.5.md`](./changelogs/releases/v1.15.5.md) — 历史版本详细变更文档
 - [`changelogs/releases/v1.15.0.md`](./changelogs/releases/v1.15.0.md) — 上一版本详细变更文档
 - [`changelogs/releases/v1.14.0.md`](./changelogs/releases/v1.14.0.md) — 历史版本详细变更文档
 - [`changelogs/releases/v1.11.21.md`](./changelogs/releases/v1.11.21.md) — 历史版本详细变更文档

RULES.md

@@ -1,6 +1,6 @@
-# DevCodex v1.15.6 — 使用入口
+# DevCodex v1.15.7 — 使用入口
 
-> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok · publisher: Rocky · version: 1.15.6
+> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok · publisher: Rocky · version: 1.15.7
 
 ## 正式主支持客户端
 

changelogs/releases/v1.15.7.md

@@ -0,0 +1,43 @@
+# v1.15.7
+
+> 发布日期：2026-07-31
+> 类型：Patch
+
+## 摘要
+
+本版本发布 SkillRoute MCP 契约与 closeout/rebind 防复发修复：`skill_route` 的 MCP schema 改为按操作分支声明字段，避免客户端继续把 `contextBinding` 传给 `catalog/load_stage/status`；Context Binding 失败不再只返回裸 `CONTEXT_BINDING_PENDING/STALE`，而是返回可执行的 refresh/rebind/load_stage 恢复建议；Stop hook 的 closeout 阻断也会给出下一步 `load_stage` 参数。
+
+## 主要变更
+
+- `skill_route` MCP `inputSchema` 改为 per-op `oneOf`：`catalog/load_stage/status` 不接收 `contextBinding`，`commit/rebind` 必须接收 `contextBinding`。
+- `REQUEST_FIELD_UNSUPPORTED` 返回 `SkillRouteRequestShapeErrorV1`，包含不支持字段、允许字段和下一步建议。
+- `CONTEXT_BINDING_PENDING/STALE` 返回 `SkillRouteContextRecoveryV1` 与 `nextOperation`，覆盖缺 receipt、identity mismatch、stale receipt、mandatory source 未满足等路径。
+- `status` 和 Stop closeout pending 返回 `SkillRouteNextActionV1`，明确下一次应调用 `load_stage` 还是 `rebind`，并附带可直接使用的参数。
+- canonical progressive Skill route schema 增加 `rebind` 操作，host capability runtime/adapter digest 同步刷新。
+- 回归测试覆盖 MCP schema、请求字段负例、stale receipt 恢复、closeout pending、Stop stale rebind 和 package release 路径。
+
+## 验证
+
+- `npm run test:skill-route-state`
+- `node scripts/test-mcp-servers.js`
+- `npm run test:skill-route`
+- `npm run test:context-read`
+- `npm run test:global-adapters-cli`
+- `npm run test:global-host-config`
+- `npm run test:package-projection`
+- `npm run test:pack-clean`
+- `npm run test:profile-governance`
+- `npm run test:release-metadata`
+- `npm run test:context-binding`
+- `npm run test:skill-route-closure`
+- `npm test` — `validation-20260731112755018-9ad8e1d5`，87/87
+- `npm run test:audit`
+- `npm run test:package-release` — `validation-20260731113505903-4581ed7d`，62/62
+- `npm run release:dry-run:all` — npmjs/GitHub registry dry-run 均 exitCode=0
+
+## 发布说明
+
+- npm 包名：`devcodex`
+- registry：`https://registry.npmjs.org/`
+- 发布分支：`main`
+- 发布路径：tag `v1.15.7` 触发 GitHub Actions `Publish to npm`

changelogs/unreleased.md

@@ -1,9 +1,10 @@
 # 未发布变更（Unreleased）
 
 > **用途**: 记录尚未正式发版的实现级变更。
-> **当前**: v1.15.6 已归档到 `changelogs/releases/v1.15.6.md`；本文件仅保留历史锚点索引与镜像供 validate 探针消费。发版后新实现再写入下方「当前未发布」。
+> **当前**: v1.15.7 已归档到 `changelogs/releases/v1.15.7.md`；本文件仅保留历史锚点索引与镜像供 validate 探针消费。发版后新实现再写入下方「当前未发布」。
 
 ## 当前未发布实现候选
+- **v1.15.7 已归档**：SkillRoute MCP schema 与 closeout/rebind 防复发已进入 `changelogs/releases/v1.15.7.md`。
 - **v1.15.6 已归档**：README 目录导航与 SkillRoute stale receipt 防复发修复已进入 `changelogs/releases/v1.15.6.md`。
 - **v1.15.5 已归档**：README 产品入口与 `@rocky` 自动推进说明、SkillRoute package runtime portfolio、MCP 来源观测桥接和 runtime contract digest 已进入 `changelogs/releases/v1.15.5.md`。
 - **README 产品入口改版**：公共 README 从最低安装说明升级为面向使用者的产品入口；首屏补充问题、价值和 `npm install -g devcodex` CTA，突出上下文、记忆、80+ 内置 Skill、五宿主、报告验证闭环、工作区 Skill 与宿主原生资产共存边界；安装、更新、卸载仍保持一个命令，内置 Skill 新会话自动按意图生效。

content/duplication-inventory.json

@@ -1,6 +1,6 @@
 {
   "schemaVersion": "ControlContentDuplicationInventoryV1",
-  "sourceBundleDigest": "a4136d87af36baba6f52a30fa4d63cb8806df7a56448fee6833fd20467a79b72",
+  "sourceBundleDigest": "0083839a35d50d6c1a94065c4a501439c70a1abe63e9cf2970394c04442bc9e8",
   "thresholds": {
     "minParagraphChars": 100,
     "sectionThreshold": 0.94,

content/instructions/00-safety.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 安全底线与输出语言规则，定义 S01~S07、违规处理与不可豁免边界
 priority: P2
-version: 1.15.6
+version: 1.15.7
 ---
 # 安全底线规范（S01~S07）
 

content/instructions/01-common.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 通用规范总则，覆盖优先级、意图路由、Profile/active-root、宿主适配与治理总线
 priority: P5
-version: 1.15.6
+version: 1.15.7
 ---
 # 通用规范
 

content/instructions/01a-profile-loading.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 意图驱动的 Profile 加载、active-root 路径、目标项目识别与项目现实扩展规范
 priority: P5
-version: 1.15.6
+version: 1.15.7
 ---
 # Profile 加载与项目现实扩展
 

content/instructions/01b-record-router.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 任务切换边界、RecordRouter 分流、Improvement Intake 与提交发布边界的通用规范
 priority: P5
-version: 1.15.6
+version: 1.15.7
 ---
 # 任务边界与 RecordRouter
 

content/instructions/01c-intent-expansion.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 意图识别、Intent Expansion Card、上下文重建与可见回复证据的通用规范
 priority: P5
-version: 1.15.6
+version: 1.15.7
 ---
 # 意图扩展与上下文重建