Chat Diagnosis StateGraph Real Nodes Evidence

证据

来源	证据	结论	是否已汇报
`VerifierInputHook.java`、`ChatService.java`	Executor/Verifier/Composer 解析与安全渲染原实现	抽取到中立 protocol 并让旧路径委托，避免双真理源	是
`ExecutorGatekeeperService.java`	`validateRun` 与 checked binding/matched_text 契约	Graph Gatekeeper 必须按当前 runId 单次调用并 fail closed	是
本地 Graph/ReactAgent 1.1.2.0 API	`ReactAgent.call(String,RunnableConfig)` 与 config-aware Graph action	最小 invoker 可精确透传输入和当前 Run metadata	是
阶段 0/1 OpenSpec archives	路由、计数、状态与安全边界冻结	阶段 2 不改变 Graph counter 所有权或生产入口	是
新 protocol/Node/CompiledGraph tests	PASS、REJECT、LOW_CONFID、critical retry、固定输入重试和安全 fallback	真实 Nodes 的可观察路径和材料边界已覆盖	是
旧 Sequential/Hook/Gatekeeper tests	共享抽取后的旧路径回归	阶段 2 未破坏当前生产控制流	是

Graph Verifier 不得注册旧 VerifierInputHook，否则会双执行 Gatekeeper 并泄漏完整 tool trace。
Verified Input 必须用 claim/invocation/tool/path 精确关联 passed binding；不能复刻 Gatekeeper 判断或读取未引用工具结果。
Router 与 Retry Prepare 必须共用 critical-gap 提取规则：仅 is_critical=true 的 no_evidence/indirect_support。
技术重试输入必须字节一致，且不得重跑前序 Node；计数仍由 Graph factory 统一拥有。
当前 ChatService 无 Graph 引用，DB/Trace/Prompt 无 diff，满足阶段 2 的生产隔离要求。