[Mucheen]

改动点

对应 Windows 插件对齐计划 M0 的"fixture 覆盖清单 + 遗漏检测/门禁"与 M10 的"真实包验收准备"。第一轮提交（3fd6fef2）新增检测器、清单、单测与两份文档；第二轮提交（215542c5）校正验收事实、接通 CI 门禁并同步 preview（merge 0ffa757）。所有文件均为新增或本文档/脚本/CI 范围内修改，不触碰共享契约、宿主生产模块与测试、功能矩阵行、M1 拥有的 Note。

1. scripts/check-plugin-fixture-coverage.mjs：fixtures 目录真实枚举 vs 显式分类清单的检测器。unknown-fixture / missing-fixture / duplicate-entry / unsorted-entry / invalid-entry / evidence-path / io 七类失败；gapStage 允许 M0–M10 与 followup（冻结路线图后落地、按计划 §6 单列后续阶段的新能力），M11 拒绝；signature-vectors 类别预置，且是该类别唯一允许 coreEvidence 为空的例外（签名向量由双端宿主签名测试消费，无 Core 校验面）。
2. scripts/plugin-fixture-coverage.json：35 个 fixture 文件的显式分类（已含同步 preview 带来的 backend.plugin.json）。现状：3 wired、10 validated-only、10 indirect-core、12 unwired → 32 个 known gap（followup:1，backend 属冻结范围外新能力）。
3. scripts/check-plugin-fixture-coverage.test.mjs：18 个单测。防伪造立场是"证据与诚实分类"，不是永久 partial：全 wired 且证据真实存在的清单必须通过（knownGaps=0 有专门正例锁住）；没有证据的 wired、缺阶段/说明的 gap、证据文件不存在一律拒绝。真实仓库守护测试只断言"清单与目录一致 + 非 wired 条目带合法阶段与说明"，不再断言缺口数量。另有 CI 接线守卫测试：workflow 停止调用检测器或测试时先红。
4. CI 门禁（第二轮接通）：ci-macos.yml 的 changes job 在 ubuntu runner 上对每个 PR（含 Draft）运行，镜像既有 Sparkle lane 模式插入三步——检测器 CLI（真实清单 vs 目录比较）、node --test --test-timeout=15000（每测试 15s 本地期限）、junit→HTML 逐项计时报告（parse-junit-cases.mjs + writeTestReportArtifacts，随既有 upload 步骤上传 artifact）。新增 fixture 不登记会让真实 PR 失败，不是可选本地命令；不新增 workflow、不占 macOS/Windows runner、不改安全权限、不绕过既有检查。
5. 验收事实纠正（第二轮）：docs/development/windows-plugin-acceptance.md 按基线代码重写 macOS 可装性——PluginTypes.swift:492-504 的 PluginManifest.hostCapabilities 声明 backend:[1]、buildProviders:[1]、buildSystems:[1,2]、executableResolution:[1]、executionProviders:[1]、projectGenerators:[1]、ui:[1,2,3]、vcsProviders:[1]，Core capabilities.rs SUPPORTED_CAPABILITIES 同表。maven-build/cargo-build（含 buildSystems:2）/svn-support 在 macOS 均可安装；矩阵维度为：build-provider-refresh-and-tool 与 cargo-build-plugin macOS implemented/验证 pending、vcs-subversion-and-plugin-providers macOS partial/验证 pending、build-system-plugins macOS partial——implemented/partial 不等于已验证，声明不推出全工作流完成，Windows 侧仍全部 apiUnsupported（M4/M5/M9 开放）。商店索引新增 database 0.1.0（requires backend:1）一并记录为冻结范围外事实。
6. testing Note（第二轮新增）：.agents/notes/implemented/testing/2026-10-25-plugin-fixture-coverage-gate.md 记录门禁入口、计时/期限策略、防伪造立场、gapStage 语义与 M1 交接；未改 M1 拥有的宿主 Note。
7. preview 同步（第二轮）：merge origin/preview（83017afa，含 8471b998 插件后端能力与 feat(database): 数据库模块改造为组织仓库中的独立插件 #1470 数据库插件线）；backend.plugin.json 随同步登记（unwired/followup，证据 declarative_plugins.rs:32/615）；invalid-manifests.json 更新为 163 用例/13 基底；function-protocol 证据更新为 v2 行号（8 组协议测试，新增 hostRequests）。

审计发现（只记录，归属各自 owner）

• windows/tauri/src-tauri/src/plugin_host/tests.rs:149 门控注释过时：settings-v2 实际因 requires buildSystems/buildProviders 被门控，而 host_capabilities 已声明 settings:[1,2]、languageServers:[1,2]（断言本身仍通过且有效）。
• shared/contracts/plugins/v1/README.md 能力一节（preview 上仍保留）称 macOS 不声明 buildProviders/vcsProviders，与 PluginTypes.swift 及功能矩阵矛盾；能力事实以 Core 与矩阵为准。
• Lithe-IDEA/lithe-plugin-docs 的 contract.lock.json（gh 核实 2026-10-24）固定旧修订，缺 native-*、project-generator*、project-plans.json——契约发布 owner 待办。
• macOS BuildSystemToolWindowTests 使用共享 fixture 的本地副本，共享 fixture 变更不会反映到该测试。

M1（#1476）交接

fixtures/signature-vectors.json 已在检测器预置 signature-vectors 类别（唯一允许 coreEvidence: [] 的类别）。#1476 合入 preview 后按最小补丁登记：

{
  "path": "signature-vectors.json",
  "category": "signature-vectors",
  "outcome": "success",
  "coreEvidence": [],
  "windowsEvidence": ["windows/tauri/src-tauri/src/plugin_host/signature.rs:663 shared_fixture_verifies_end_to_end"],
  "windowsStatus": "wired",
  "gapStage": null,
  "gapDetail": null
}

（macOS 对照证据 macos/Tests/LitheTests/PluginSignatureVectorTests.swift 四组 @test 写进 #1476 的 PR 描述即可；行号以合并时为准；windowsStatus 按 #1476 实际证据定。）已验证：对 M1 worktree 的组合检测现在只报 signature-vectors.json 一个 unknown；隔离组合树（其 fixture + 上述条目 + 13 个证据文件）检测通过 fixtures=36 wired=4 exit=0。合并顺序优先 #1474 先合；若 #1476 先合，它必须自带登记条目，否则其 PR 门禁失败。

明确不做

不改共享契约及其 fixture、现有 host 测试、宿主生产模块、capability 声明、功能矩阵行、M1 拥有的宿主 Note；不新增下载物/私钥/无版本生成资源；不执行真实包验收、不启动应用；不宣告 M10 完成。真实 Windows 包/架构 pending 维持第一轮结论：7+1 个商店插件全部只有 darwin 工件（windowsDownloads=0，2026-10-25 复核），windows-arm64 无工件无实机记录。

验证

检查	结果
node scripts/check-plugin-fixture-coverage.mjs	fixtures=35 onDisk=35 wired=3 knownGaps=32 gapStages(...followup:1) ✓
node --test --test-timeout=15000 scripts/check-plugin-fixture-coverage.test.mjs	18 pass / 0 fail；junit+HTML 逐项计时（最慢 26ms，阈值 1000ms），报告 .artifacts/test-stability/plugin-fixture-coverage.{junit.xml,html,json}
verify-test-stability.ps1	passed (windows)
verify-platform-feature-matrix-change.mjs origin/preview HEAD	no platform implementation paths changed
node scripts/verify-agent-notes.mjs	153 notes ok
git diff --check	clean
M1 worktree 组合检测	仅 signature-vectors.json unknown（backend 已登记）；隔离组合树 36/36 exit=0