peiiii 可预测行为优先
目标是同一输入与安装状态产生同一行为：不靠隐藏环境状态意外成功，也不把发布、配置或协议缺陷伪装成健康。
默认立场
- fail-fast 优于静默救援，单一事实源优于多级 fallback。
- dev convenience 必须显式开启；发布产物不得借用 cwd、源码 checkout 或本机偶然资源。
- 内部重构迁移所有已知调用方并删除旧入口，不为方便保留 alias、proxy、adapter 或双 manager。
- 未发布中间态不是兼容合同；旧 route/API 只有在承载持久用户数据、已证明外部合同或不可避免的分阶段 rollout 时才保留。
- 瞬态参数和内部 tool schema 无持久数据/外部合同时直接删除，不留兼容期、迁移或 legacy 分支。
- 无效的 prompt、schema、协议或上游值应修 producer 并显式拒绝，不在下游用别名或归一化悄悄接受。
- read/get/list/status/discover/report 必须纯读、可重复且无副作用；加载、注册、授权、写入和外部调用使用显式 action。
- schema/tool 只表达自身合同，不承载动态 catalog、CLI 教程和 AI 工作流；发现与操作流程归对应 owner。
决策流程
- 写出主合同：发布包、桌面产物、公共 API、配置 schema、持久数据或 transport。
- 区分 shipped runtime 与显式 dev mode。
- 判断 fallback 是否掩盖 packaging/config/release/runtime 缺陷；若是，修源合同并增加相应交付 guard。
- 判断错误是否来自上游意图或协议；若是，修 producer，不在 consumer 宽容化。
- 判断 read-shaped path 是否会被页面加载、路由、轮询、重试、重连或 focus-refetch 自动调用；任何执行副作用都应拆成显式 action。
- 协议模式已知时第一次请求就使用正确 contract，不先发错误模式再按错误文本切换。
- 仍需兼容时，读取例外政策，证明外部必要性，并冻结触发、范围、信号、owner 和退出条件。
禁止的运行时补丁
除非用户明确授权短期事故止血且有删除条件，不得在 shipped runtime 中加入：
- 用
stderr/stdout.includes(...)识别当前坏版本、打包事故或临时上游故障； - “latest release 已坏”等版本/事故签名特判；
- 扫描多个无关目录直到找到可用资源；
- 先发送错误 transport，再根据上游报错文本重试真实模式；
- 自动触发的前端 read path 隐藏 load/register/install/write/external call；
- 没有真实外部合同的旧 API 转发、双实现或永久 mode flag。
输出
说明主合同、观察/执行属性、自动调用副作用、fallback 是否掩盖缺陷、旧路径是否拥有持久数据或外部合同，以及结论属于：删除、fail-fast、显式 dev-only、或有退出条件的临时兼容。
允许兼容必须同时具备具体必要性、窄范围、可观察信号、cleanup owner 和明确退出事件；缺一项就不保留。