ECC 路线图¶

状态：维护者规划草案，针对基于 2.2.1 版本的集成源候选，更新于 2026-09-09。纳入源中不构成发布或线上验证声明。日期是目标，不是承诺；方括号中的数字仍是规划选择。

两份较早的规划文档保留作为证据和历史记录： docs/ECC-2.0-GA-ROADMAP.md（2.0 里程碑和控制面差异）以及 docs/ECC-PRO-SECURITY-ROADMAP.md（AgentShield 和 Pro 转换）。本文件 是简短的当前视图。

愿景¶

ECC 是开发者与其运行的任意编码代理之间的操作层。共享的技能、规则和代理指导为 Claude Code、Codex、OpenCode、Cursor、Gemini 以及其他宿主提供可移植的核心工作流。钩子、安装路径和功能覆盖范围因宿主而异；当前限制请参阅支持状态矩阵。 所有交付内容的标准：更易读、运行更快，并且事后对代理和人类都可追溯。

由此可得出三点。

1. 仓库即产品。 经过整理的技能、钩子和规则是用户安装的对象。任何未被安装、测试或阅读的内容都不应存在于代码树中。
2. 证据优先于断言。 宿主变更通过门禁回执、胶囊和可复现的判定赢得信任，而不是通过一段声称其可用的文字。离线评估框架提供记录和审查原语；隔离候选执行仍是未来工作。
3. 操作员模式可迁移。 审批循环、渠道纪律、协议生成和电子签名放置最初是为一个工位构建的。作为通用技能，它们对任何在交易对手、客户或资金相关环境中运行代理的人都有用。

当前状态¶

• 2.2.1 源基线包含引导式清单驱动设置、安装状态所有权、修复和卸载。其发布工作流要求精确 HEAD 验证；本路线图不是发布签名证据。
• 此源快照中的目录：68 个代理、291 个技能、94 个遗留命令。数量既是资产也是负担。存在重叠且未被引用的技能。
• README 现在有一个主要安装部分，按宿主划分的细节和发布历史链接到 CHANGELOG.md。进一步缩短是目标，而不是已完成声明。
• 评估源现在包含胶囊日志、重放匹配和离线回执检查，外加一个协议示例。候选执行和分阶段门禁运行已禁用：不存在实际的操作系统隔离。离线验证和回执签名不能确立安全执行或晋级权限。
• README 描述了 AgentShield 扫描和托管的 ECC Pro 界面。下文所述的进一步转换和扫描历史改进是提案，而不是付费功能缺失或已验证采用的证据。

计划¶

轨道 A：精简¶

删除无人阅读或安装的内容。合并重叠内容。一个可以一次性从上到下读完的 README。退出标准：docs/releases/ 之外没有零引用的受跟踪文档，没有已弃用技能仍默认发布，README 少于 [1,200] 行，并且每个宿主只有一条安装路径。

轨道 B：证据¶

在启用门禁之前，实现并独立测试操作系统执行器：隔离子进程、文件系统和网络访问，清除继承的能力，强制资源限制，并绑定重放和结果来源。在证明这些边界之前保持执行禁用。然后将 harness-optimizer 代理和 /harness-audit 接入以发出门禁回执。向已经记录会话活动的钩子添加胶囊记录。然后是接下来的两个计划切片：针对胶囊的离线回顾性分组（无新发布）以及证明固定约束存活的强制压缩测试。

离线代码准备可作为 capsule group 使用，针对从一个任务族中显式选择并验证的本地快照。它只分组记录的计数和摘要；它不运行候选、不评分结果，也不晋级变更。此工具不满足下文操作里程碑所需的执行器、钩子记录或稳定任务集前提条件。参见回顾性契约。

轨道 C：操作员技能¶

此候选中存在四个工位模式技能：操作员审批循环、交易对手渠道纪律、带有限日程附录的主协议起草，以及电子签名字段放置指导。在添加更多之前，使用其实际消费者验证每一项并收集外部反馈。书面发送和受众契约不声称传输强制；生成的协议仍为草稿，DOCX 转换不能确立执行就绪状态。

轨道 D：分发与收入¶

保持发布路径简单可靠：在 main 上打标签，CI 在精确 HEAD 处为绿色，打包产物在三个平台上测试。改进 AgentShield 到 Pro 的转换路径，评估托管扫描历史和 PR 评论自动修复循环，对照托管产品已支持的内容。细节和评分位于安全路线图中。

未来 90 天¶

窗口：2026-09-02 至 2026-12-01。

九月¶

• 审查并发布组合的 2026-09-02 计划：离线评估框架、工位模式技能、精简和本路线图。源候选已纳入它们；合并和发布仍是维护者的独立决定。
• README 线性通读已合并。发布说明仅移至 CHANGELOG.md。
• 执行来自精简调查的删除列表，并在同一 PR 中更新目录计数、清单和本地化镜像。
• 决定 continuous-learning v1（自四月起弃用）的命运：在 [2.3.0] 中移除并附迁移说明，或保留为默认安装之外的归档。

十月¶

• harness-optimizer 和 /harness-audit 生成门禁回执。本仓库中的技能、钩子或代理变更可以在其 PR 中引用回执。
• 胶囊记录由可选钩子标志控制，使用默认拒绝的载荷允许列表记录工具调用和会话边界。
• 示例之外的第一个任务集：覆盖一个真实技能族的 [20 to 60] 个任务，包含留出拆分和奖励作弊测试夹具。
• 技能目录审查：每个技能都有测试、命令、代理或 README 提及，否则在 [2.4.0] 中标记为移除。

十一月¶

• 2.3.0：浓缩、评估框架和操作员技能在一个发布中， 带有打包产物门控。
• 针对一个任务族的已记录胶囊进行回顾性分组，仅报告，不提升。
• 在 CI 中针对固定状态模式进行强制压缩不变性测试。
• AgentShield Pro 转化 CTA 和托管扫描历史置于标志之后。

决策点¶

• 2026-09-30：README 是否在无测试回归的情况下低于行数目标？ 如果没有，应削减 Track A 的范围，而不是推迟发布。
• 2026-10-31：真实任务集是否在三次运行中产生稳定判定？ 如果方差较高，将 Track B 保持在收据阶段，不要开始回顾性分组。
• 2026-11-30：是否有外部用户采用了桌面模式技能？如果没有，停止 添加操作员技能，并将这四项合并为单一指南。

不在本路线图内¶

• 来自胶囊数据的在线强化学习或权重更新。
• ECC 包内的生产透明日志见证、GPU 证明或密钥管理。
• 由门控判定驱动的自动合并或发布。门控会阻止变更。 由人员提升它们。
• 任何桌面、支付、提供商或交易方集成。这些属于拥有它们的系统， 而不属于可移植插件。

如何编辑此文件¶

先更改括号中的数字。可自由在月份之间移动项目。当某一行发布时， 在此删除它，并在 CHANGELOG.md 中记录。保持文件低于 [200] 行。