@@ -1,14 +1,15 @@
 # 变更日志 (CHANGELOG)
 
 > **说明**: 版本概览摘要。最新版本的详细变更见下方表格首行的 `changelogs/releases/vX.Y.Z.md` 链接；历史版本见对应详细变更文件
-> **最后更新**: 2026-07-07
+> **最后更新**: 2026-07-08
 
 ---
 
 ## 版本概览
 
 | 版本 | 日期 | 变更摘要 | 详细 |
 |------|------|---------|------|
+| [v1.11.28](./changelogs/releases/v1.11.28.md) | 2026-07-08 | 🔧 **分析默认 Skill、复审收敛与发布退出码门禁收口**：归档 V75~V78，新增 `analyze-default`、`SpecRadarSubgate` / `GovernanceGateRegistry`、`PromptLongGateListDriftProbe`、`ReviewEscapeRecordGate`、`NativeCommandExitCodeGate`、`PostConfirmationReviewScopeGate`、`DevelopmentDriftGate` 与文档 IA / 中文主表达探针 | [查看](./changelogs/releases/v1.11.28.md) |
 | [v1.11.27](./changelogs/releases/v1.11.27.md) | 2026-07-07 | 🔧 **分层吸纳架构与历史通用规范迁移收口**：归档 V71~V74，新增 Skill-first / 分层吸纳架构、最终用户文档与复审清单独立 Skill、自我进化治理 Skill、完整吸纳补强、历史通用规范逐文件矩阵迁移和 V74 探针 | [查看](./changelogs/releases/v1.11.27.md) |
 | [v1.11.26](./changelogs/releases/v1.11.26.md) | 2026-07-06 | 🔧 **用户文档主面与 V70 吸纳门禁收口**：归档 V69/V70，固化需求复审状态同步、用户文档即时理解、用户文档主面、用户文档驱动交付链、复审证据化、构建产物 smoke、生成站点验证、公开用户路径契约和性能回归门禁 | [查看](./changelogs/releases/v1.11.26.md) |
 | [v1.11.25](./changelogs/releases/v1.11.25.md) | 2026-07-01 | 🔧 **最新 data 吸纳守门与 V68 探针收口**：吸纳数据库记录迁移、前端浏览器验证预算、自验 override、finding 反证矩阵、多阶段关闭、guard 绕过、文档副作用、可执行示例、视觉偏差、一次性脚本、验证副作用、设计帧用途、需求确认前快门和 package/adapter 证据门禁 | [查看](./changelogs/releases/v1.11.25.md) |
 
@@ -1,6 +1,6 @@
-# DevCodex v1.11.27 — 使用入口
+# DevCodex v1.11.28 — 使用入口
 
-> AI workflow injector for Copilot / Claude Code / Codex · publisher: Rocky · version: 1.11.27
+> AI workflow injector for Copilot / Claude Code / Codex · publisher: Rocky · version: 1.11.28
 
 ## 正式主支持客户端
 
 
@@ -0,0 +1,70 @@
+# v1.11.28 分析默认 Skill、复审收敛与发布退出码门禁收口
+
+## 版本信息
+
+| 项目 | 内容 |
+|------|------|
+| 版本号 | v1.11.28 |
+| 发布日期 | 2026-07-08 |
+| 变更类型 | 规范增强 / 治理探针 / 发布验证 |
+| 风险级别 | P2 (Low) |
+| 向后兼容 | ✅ 兼容 |
+
+## 变更摘要
+
+本版本归档 v1.11.27 之后的 V75~V78 治理能力：把默认分析工作流下沉到独立 `analyze-default` Skill，补齐 `SpecRadarSubgate` 与 `GovernanceGateRegistry` 作为门禁分组索引，新增 Prompt / Report 长清单防回流探针、复审逃逸记录门禁、release / pack / install smoke 的原生命令真实退出码防假阳性门禁，并补齐确认后复审分级、开发偏移防护、验证计划物化、用户建议采纳根因说明和文档 IA / 中文主表达探针。
+
+## 新增 / 强化门禁
+
+- `SpecRadarSubgate`
+- `GovernanceGateRegistry`
+- `PromptLongGateListDriftProbe`
+- `ReviewEscapeRecordGate`
+- `NativeCommandExitCodeGate`
+- `PostConfirmationReviewScopeGate`
+- `DevelopmentDriftGate`
+- `VerificationPlanMaterializationProbe`
+- `AcceptedSuggestionRootCauseGate`
+- `ChinesePrimaryExpressionGate`
+- `SidebarPageRoleMaterializationProbe`
+- `SidebarGroupSemanticModelProbe`
+
+## Skill 与执行链调整
+
+- 新增 `analyze-default` Skill，承接默认只读多轮分析、代码事实优先、analyze-lite 关联联查与 PCV 收敛验证。
+- `spec-governance` 新增 `GovernanceGateRegistry`，统一为 PC4、技术方案、实施计划、报告模板和 validate 探针提供 `gateGroup / ownerSkill / validationRoute` 索引。
+- `review-checklist` 新增 `ReviewEscapeRecordGate`，复审或实施中发现清单遗漏时必须记录 `escapedItem / whyMissed / missingDimensionOrProbe / prevention / checklistPatch / rerunEvidence / ledgerRoute`。
+- `release-verification` 新增 `NativeCommandExitCodeGate`，要求 pack/publish/install smoke、CLI replay 和 curl/git/npm/node/PowerShell/Bash wrapper 记录真实 `command / shell / cwd / exitCode / auth-config source`，不得用成功文案替代原生命令退出码。
+- `cp-gate` / `review-checklist` / `dev-plan-review` 新增 `PostConfirmationReviewScopeGate`，CP 确认后按风险判定轻量复审或全面复审，高风险场景必须使用冻结清单和 PR-2~PR-7 证据。
+- `dev-default` / `execution-contract` 新增 `DevelopmentDriftGate`，进入编码前和实施中核对 `allowedFirstBatch / blockedScope / driftTriggers / validationRoute`，范围偏移时回到 CP2/CP3。
+- `dev-plan-review` 新增 `VerificationPlanMaterializationProbe`，技术方案必须把验证计划、验收标准和退出条件物化为可 grep 证据。
+- `spec-governance` / `report` 新增 `AcceptedSuggestionRootCauseGate`，采纳用户纠正时必须说明 whyMissed、采纳依据、台账编号和防复发动作。
+- `user-manual-authoring` / `dev-docs` / `document-sync` 新增中文主表达和 sidebar IA 探针，要求用户文档 page role 与 sidebar group 语义可验证。
+
+## 验证与探针
+
+- 新增 V75 `PromptLongGateListDriftProbe`，用 SCV 负向样例防止旧版 `CrossProjectLearnedGuards`、`LatestAbsorptionGuards` 或 `ConfirmedAbsorptionCompletenessGates` 长清单回流到 README、website、instructions 或 prompts。
+- 新增 V76 `ReviewEscapeRecordGate` 同步探针，反查 review-checklist、spec-governance、test-router、report、prompts、README、website 与 changelog。
+- 新增 V77 `NativeCommandExitCodeGate` 同步探针，包含 native command 失败但脚本仍打印 OK 的负向样例，以及 `$LASTEXITCODE` / strict shell / wrapper 正向样例。
+- 新增 V78 `PostConfirmationReviewScopeGate` / `DevelopmentDriftGate` / `VerificationPlanMaterializationProbe` / `AcceptedSuggestionRootCauseGate` / `ChinesePrimaryExpressionGate` / sidebar IA 同步探针，反查 Skill、Prompt、README、website 与 changelog。
+
+## 台账闭环
+
+- 关闭 `PF-090` / `GR-020`：Shell / PowerShell native command 烟测缺少退出码强制校验。
+- 关闭 `PF-091` / `PI-085` / `GR-021` / `VL-012`：二次复审发现遗漏时必须先做逃逸分析、复发预防和台账分流。
+- 关闭 `PF-004` / `PI-013`、`PF-015` / `PF-016`、`GAP-053~GAP-056`：确认后复审范围、开发偏移、中文主表达、最终回复根因说明、验证计划物化和文档 sidebar IA 缺口。
+- 复核 `PF-078~PF-083`、`PI-075~PI-078`、`GR-017~GR-019`：确认已由 V69/V70/V73 及本轮 GR-019 补充记录覆盖，不重复吸纳。
+
+## 兼容性
+
+- 不改变现有工作流入口、Skill 数量口径或发布包公开 API。
+- 新增门禁仅增强复审、规范吸纳和发布验证证据要求。
+- 正式发布动作仍遵循 `release-verification` R0~R7、远端 CI 同构门禁和真实 publish 前确认。
+
+## 验证摘要
+
+- `node scripts/test-spec-governance.js`
+- `node scripts/validate.js` V1~V78
+- `git diff --check`
+
+> 完整发布验证证据见本版本发布报告。
@@ -8,7 +8,7 @@
 
 ## 当前未发布变更
 
-- 暂无。
+暂无。
 
 ## 记录提示
 
@@ -22,6 +22,9 @@
 - 最新用户文档驱动交付链、复审证据化、生成站点与性能回归守门需显式标明 `UserFacingDeliveryChainGate`、`ReviewChecklistCompletenessGate`、`EvidenceExecutionGate`、`BuiltArtifactFeatureSmokeGate`、`TscOutputImportProbe`、`GeneratedSiteGate`、`UserPathContractSweep` 与 `BenchmarkRegressionGuard`，避免正式发版前遗漏 V70 覆盖链路。
 - 分层吸纳架构变更需显式标明 `LayeredAbsorptionGate`、`LayeredAbsorptionDecision`、`ProactiveBetterAlternativeGate`、`SkillFirstAbsorptionGate`、`CapabilityToSkillPromotionGate`、`SkillAbsorptionDecision`、`user-manual-authoring` 与 `review-checklist`，避免正式发版前遗漏 V72 覆盖链路。
 - 完整吸纳补强变更需显式标明 `ConfirmedAbsorptionCompletenessGates`、`evolution-governance`、`EvolutionCapabilityControlPlaneGate`、`PublicSurfaceClosureGate`、`RemoteCIParityPushGate`、`FrontendAsyncCacheRenderGate`、`StaleWhileRevalidateGate` 与 `DocsThemeRuntimeVisualProbeGate`，避免正式发版前遗漏 V73 覆盖链路。
-- 历史通用规范分层迁移需显式标明 `HistoricalCommonNormLayeringGate`、逐文件审查矩阵、`legacy-index-retained`、V74 探针和部署副本同步，避免旧通用长清单继续回流。
+- 历史通用规范分层迁移需显式标明 `HistoricalCommonNormLayeringGate`、逐文件审查矩阵、`legacy-index-retained`、V74/V75 探针、`PromptLongGateListDriftProbe` 和部署副本同步，避免旧通用长清单继续回流。
+- 复审遗漏闭环需显式标明 `ReviewEscapeRecordGate`、escape record、`whyMissed`、`prevention`、`checklistPatch`、`rerunEvidence` 和 V76 探针，避免二次复审只修问题但不沉淀防复发机制。
+- 发布 / pack / install smoke 验证需显式标明 `NativeCommandExitCodeGate`、真实 `exitCode`、PowerShell `$LASTEXITCODE` 或等价 wrapper、auth/config 来源和 V77 探针，避免命令失败后仍输出成功文案。
+- 确认后复审、开发偏移、验证计划、用户建议采纳和文档 IA 相关变更需显式标明 `PostConfirmationReviewScopeGate`、`DevelopmentDriftGate`、`VerificationPlanMaterializationProbe`、`AcceptedSuggestionRootCauseGate`、`ChinesePrimaryExpressionGate`、`SidebarPageRoleMaterializationProbe`、`SidebarGroupSemanticModelProbe` 和 V78 探针。
 - 宿主输出、Hook 或项目现实扩展相关条目，建议显式写出 `verified-present / verified-missing / unverified`、sticky `activeProject` 与用户可见 `意图扩展摘要` 是否发生变化。
 - 执行闭环、确认机制或发布门禁相关条目，建议补充 `Intent Expansion Card`、`ConfirmationRequest`、`ECR` 与验证证据，方便正式发版时直接归档到版本 changelog。