用途:在变更任何运行时(Claude Code、OpenCode、Codex 或后续运行时)调用 RDD 审查器、反驳器或修复校验器的方式时启用,也适用于改动审查提示、lens 证据、结果 schema、适配器或传输能力策略的场景。
主要能力与规则:由一个 Go 提供者契约统一负责绑定、冻结证据、lens 授权、提示、结果 schema、字节预算、JSON 提取与准入;从既有原生来源(reviewLensContextBlock、ReviewerResultSchema、RunReviewCaptureResult、CaptureAdmittedReviewerResult)出发,不另建并行系统。适配器只负责调用审查器并返回原始字节与传输错误,不得解析绑定、重建提示、复制 schema、套用本地预算、解析 JSON、捕获结果、保存重试状态或决定阻断。
运行时可输出仅具建议性:不能创建权限、修改审查状态、铸造收据或开启门禁,只有 Go 准入可以。字节预算在调用前拒绝,绝不截断;畸形、截断或不完整输入绝不变成 PASS、完成或干净收据。无需重启 OpenCode,不需要子隔离、特殊会话或 OPENCODE_DISABLE_* 变量,普通运行会话足够。
限制与决策:RDD 语义流水线不可改动,包含 lens 选择、严重性含义、候选因果、反驳裁决、有界纠正、验证、终端收据与只读审查上下文评估。反驳器与修复校验器共用同一契约;无法检查的校验器不产生裁决,应暴露为阻断决策而非记录失败。能力宣告需满足共享契约一致性与运行时实证,Codex 在通过与失败关闭两项证明前保持不宣告。本资料未提供具体命令、安装方式或收费信息。