M5：百工与司命——能力注册表、授契行契请命、禁域裁决与观察标证

- 百工域 domains/baigong：capabilities（统一能力契约：执行类型 builtin/qiankun/mcp/http + 四维风险标注 + 来源版本）、mandates（授契 grant / 行契 charter 预算时间窗，撤销立即生效）、tool_calls（净化摘要 + 观察标证）；请命复用 pending_confirmations 加 expires_at/brief_json（超时=拒绝执行 HJ-1302，六要素说明）
- 司命裁决器 siming.py：四维取最高档（能力/数据/后果/情境）；禁域为代码常量不可配置（递归删根/格式化/写裸设备/fork 炸弹、file:// 协议、密钥材料外发）——专项测试断言恶意标注与篡改对象仍拒 HJ-1301
- 执行链：禁域→裁决（HJ-1303 未授契拒且双留痕）→请命→执行（乾坤经 SandboxClient HMAC；MCP 经 call_tool；内置无副作用）→净化标证（观察非事实，敏感遮蔽+体量截断）→行动账
- MCP 登记/启停/刷新自动派生与撤下 capabilities（博闻登记接入点）；内置能力种子（echo/datetime/qiankun.shell/web.fetch）
- 端点：/capabilities /mandates /petitions /tool-calls + /tools 兼容投影；前端百工页四区（能力目录四维标注/授契行契/请命批准拒绝/行动账观察标证）
- 退役：modules/safety|skills|tool_runtime|agent、application/tool_runtime、services/skills|safety、tool_policies/skills/model_endpoint_overrides 表（迁移 006）、前端 SkillManager/ToolsConsole/旧 tools 页
- 验收（test_baigong_siming 四用例）：未授契被拒留痕、请命超时不执行、禁域不可关闭、结果为观察不入忆；后端 454、前端 220、BFF 4、神识 5 包全绿（2 个预存环境失败不变）

docs/operations/rewrite-plan.md

@@ -124,10 +124,11 @@
   ⑤ 配置：`config/models|providers|pricing.example.yaml` 归档至 shenshi 目录或删除，`.env.example` 模型段收敛为 SHENSHI_*；
   ⑥ 验收：rg 审计灵台无 Provider SDK import（`rg -l 'openai|anthropic' app/` 排除 shenshi_client 为空）；全量后端/前端测试绿；迁移无涉及（纯代码删除）。
 
-### M5 百工与司命
+### M5 百工与司命 — ✅ 已完成（2026-08-27）
 
-- 交付：百工注册表+四维风险标注；授契/行契/请命确认流；乾坤 HMAC 对接与执行审计；博闻登记接入；工具结果净化标证；行动账视图；前端百工页；**删除旧 skills/tool_runtime/safety/mcp 网关 remnants**。
-- 验收：未授契能力调用被拒并留痕；请命超时不执行；禁域规则无法被任何 Profile/插件关闭（专项测试）；工具结果先为观察（不自动成事实/记忆）。
+- 交付：百工域 `domains/baigong`——能力注册表（`capabilities`：统一契约 + 执行类型 builtin/qiankun/mcp/http + 四维风险标注 capability/data/consequence/context）、授契/行契（`mandates`：grant 单次范围 / charter 预算时间窗重复执行，撤销立即生效）、请命（`pending_confirmations` 改造：六要素说明 + 超时=拒绝 HJ-1302）、行动账（`tool_calls` 净化摘要 + 观察标证 + audit_events 留痕）；司命裁决器 `siming.py`（四维取最高档 + **禁域代码常量**：递归删根/格式化/写裸设备/fork 炸弹、file://、密钥外发——任何 Profile/插件/配置不可关闭）；乾坤经 SandboxClient HMAC 授契执行；MCP 工具登记/刷新自动派生能力（博闻接入点）；`/capabilities` `/mandates` `/petitions` `/tool-calls` 四组端点 + 前端百工页（四区）；**旧 skills/tool_runtime/safety/agent 模块与 tool_policies/skills/model_endpoint_overrides 表退役**（迁移 006）。
+- 验收（tests/test_baigong_siming.py 四用例钉死）：① 未授契调用 403 HJ-1303 且 audit_events/tool_calls 双留痕；② 请命超时（expires_at 拨过）approve → 410 HJ-1302、无成功执行；③ 禁域专项（恶意 L0 标注 + 篡改领域对象仍拒 HJ-1301，代码级三形态断言）；④ 调用后 memories 表零新增、tool_calls.evidence 带 observation_not_fact 标证。
+- 证据：后端 454 passed（2 个预存环境失败不变）；前端 type-check + 220 passed（百工组件 4 用例 + api 6 用例）；四套件（backend/shenshi/bff/frontend）全绿。
 
 ### M6 缘契、人格与世界