# 0.27.0 原则核查与质量复测记录

日期：2026-10-25。状态：**带未满足项的验收候选，不是无保留合规成品。**

- 包：`dsh-plugin-composable-workforce-0.27.0.tgz`
- SHA-256：`c215027edd7eac409bb613e23e861045d2b0ec6bc9247c7ecde935a4403da6d8`
- 官方宿主：DSH0.2.1-alpha.2，实际npm安装；Node24.21.0、macOS arm64。
- 39个运行时peer版本及物理归属一致；300个实际官方包的6,397文件与官方npm固定版本归档逐字节相同。
- 宿主28,779程序文件，安装前后总SHA-256均为`91901bb3785607e69e3c3277c10e9eb81dc74f71b1e6ac0a51e7bb0da0f2b967`。
- 类型检查、构建通过。全量696项：695通过、0失败、1可选私有克隆跳过。
- 同一哈希实包：15项生命周期检查与29项官方浏览器检查通过。
- 新状态：六岗位完整定义、软件开发团、10步软件工程与5步缺陷修复；无演示默认流程、模拟历史、已确认记忆或自动任务。
- 367个归档条目白名单检查通过；包内src与本次工作区逐字节一致。

## 清理验证与未满足项

普通卸载后插件API和入口消失，原生宿主运行；重装恢复原配置、知识和业务状态，启动不自动装回。实包purge通过官方remove清理专属配置、状态、知识和空父目录；用户成果、原生凭据及其他数据保留。重复清理及链接、锁、共享数据与未知文件保护由自动化回归覆盖。

**未满足：员工创建的原生专属会话持久记录无法通过当前官方API全部删除。** 官方session-persistence明确没有删除接口。本轮没有直接修改宿主会话数据库或文件。插件文件/配置级完整清理通过，不能替代ADR-001要求的全部专属持久记录清理；须等待上游提供按归属删除能力后补充真实执行后的清理验收。共享会话和用户成果继续保留。

## 性能范围

认证state API30次顺序请求P95为2.20ms；8并发80次P95为7.48ms，约72.5KB状态。1000员工、8.90MB状态的全量快照P95约14.56ms、持久化修改约83.04ms。1000文档知识包约1.08ms，5000节点布局约9.49ms。规模脚本在其他本轮测试结束后单独运行，样本、分位数、环境和源哈希均保存。

这些是本机合成/回环测量，不是LLM供应商质量、真实模型延迟、生产容量、帧率或内存泄漏结论；单文件JSON仍随历史增长，后续需要容量目标及事务存储迁移设计。

## 证据

完整分析、根因、已执行修复及后续计划见[审计报告](../docs/audits/2026-10-25-principles-quality.md)。原始证据位于`artifacts/audit-2026-10-25/`：

- `audit-summary.json`：归档哈希、源/测试文件哈希和综合结果；Git基线含既有未提交修改，本轮没有重置或混合提交。
- `final-tests.log`、`final-typecheck.log`、`final-build.log`。
- `accepted-lifecycle/report.json`与`accepted-ui-conversation/report.json`，均绑定上述包哈希。
- `accepted-performance/report.json`、`official-provenance.json`、`package-audit.json`。

测试仅创建隔离临时profile及工作区；官方UI的模型执行由临时离线provider驱动。真实供应商调用、其他操作系统/Node/DSH版本与长时间稳态测试未纳入本轮，不能引用本记录宣称已经通过。