# Z1Space：边界证据与复现

核对日期：2026-10-06；本轮为源码阅读，不是运行验收。角色为双人协作中的产品机制与接口方案负责人，代码由队友实现。

- `src/server.ts` 有 `/.well-known/agent-card.json` HTTP 入口；读取到 A2A JSON-RPC 路径。证明接口实现存在，不证明公网已部署。
- `test/a2a-session.test.ts` 有 13 个测试声明，覆盖三轮流程、隐私、证据引用、观察员判定、重复执行和路由。
- `test/trigger-router.test.ts` 有 16 个测试声明，覆盖快照、确认门槛、路由、空结果、证据与适配器边界。不是 16 项全都测试越权。
- 41 是旧站 09-30 服务端总用例记录；源码后续有变化，未重跑前不作为当前总数。六组匹配 Golden Case 也不等于真实用户质量评估。
- 现有推荐依据不等于用户反馈。尚未核实有用/无用持久化、按 reasonCode 的统计、pending 超时或立场反转测试完成。

## 接手与运行

在目标仓库使用支持直接运行 TypeScript 的 Node 环境；读取 package.json 后安装其真实依赖，再执行 `npm start`、`npm test`、`npm run check`。这是 Z1Space 的命令，不为个人网站增加 npm。当前目录未发现 package-lock.json；完整依赖锁定待补。环境变量和 OAuth 配置以目标 README 为准，不在网站中分发密钥。

附带的反馈契约只是一份设计稿，不能作为生产功能或真实反馈样本。

## 来源指纹

- `src/server.ts` — SHA-256 `b9bd1e41e134a0623e149b87501a04ebd3545457c742cfd447671485b1979e11`
- `test/a2a-session.test.ts` — SHA-256 `2fa8f253470ec3efe44907f7b1fc2c62d83aabcec913d21c8228dc51bb048e70`
- `test/trigger-router.test.ts` — SHA-256 `39fac62b376aadc52c75d79f7d49c27aa7b55cadbf9416d31ea1eafb9665557d`
- `test/fixtures/recommendation-golden-cases.ts` — SHA-256 `831c8bc936c9b70390e780b061bd73bc53d8d6b3723095467891e4a8ee2d965c`
- `package.json` — SHA-256 `19acb1033b1e2cb46ea37193597fd07ae4f7109e53644d6a01b5719f18d5cec8`
- `readme.md` — SHA-256 `295e2b0a29849c50730ad7cf2f72c1bcd937aecb2db0037adc9fe54243744625`