用途：把一项边界明确的任务转化为同一套四文件规格身份（shape.md、plan.md、references.md、standards.md），仅在本地提交该文件簇，并只有在对抗审查 PASS 且就绪审查 READY 时才停止。仅当用户明确要求 Codex task-to-spec gate 时使用。
主要能力：定义临时运行时子代理（不安装持久代理）。固定运行时角色包括 parent（gpt-5.6-terra/medium）、task groundwork（terra/high）、evidence scanner（gpt-5.6-luna/high）、每次 to-spec 调用（gpt-5.6-sol/high）、commit（terra/low）、adversarial review 与 readiness review（sol/high，禁止变更）。两个审查并行运行。若主机无法请求或确认这些精确模型/努力对、角色或所需技能，返回 BLOCKED，不得替换为更弱代理。
使用方式：开始前完整阅读 references/outcome-lock.md 和 references/transport-envelope.md。协议状态存于 .workflow/<spec-id>/，每次派生或解析转换前后写入不可变检查点并原子推进 state/CURRENT。用 node scripts/review-gate.mjs validate-checkpoint --current <绝对路径> 校验检查点。流程分五步：冻结任务权威、基础工作与证据、编写与关闭、只提交四个文件、隔离审查。审查用 node scripts/review-gate.mjs --adversarial-report <path> --readiness-report <path> --commit-sha <完整SHA> --packet-manifest <清单>。仅应用其返回状态 INVALID/WAIT_FOR_OWNER/ROOT_COMPLETE_REWRITE/STOP。
限制：永不暂存 .workflow/，不将其带入默认分支。父代理不得总结范围、决定证据、修复报告、选择修复或重新解释裁决。决策性脏/未跟踪路径或 blob 与记录仓库基础不一致即 BLOCKED。提交仅限精确四文件白名单，禁止推送。无数字重写/审查上限。作者邮箱等本地提交信息、具体安装步骤与收费信息暂未提供。