第四轮交付核验 D · 作者最终检查¶
结论：PASS，限定于下列课程交付检查。本轮由作者执行；A、B、C 是另外三位独立代理，不能把 D 称为第四个独立代理。日期：2026-10-03（Asia/Shanghai）。
通过之前实际发现的交付问题¶
- Cloudflare 返回旧版 ZIP，服务器文件已更新并不能证明公网下载正确。下载链接增加本版 revision，Nginx 对 Markdown / ZIP 返回
Cache-Control: no-store。C 另外独立检查这项修复；D 再通过 curl 和真实浏览器点击下载，与本地最终文件逐字节及 SHA-256 比较。 - 手机源码阅读页跳转到行号后，被 sticky header 挡住。改为按实际 header 高度设置 scroll margin；Chromium 在 390 × 844 下实际跳转 Agent Loop L500、Compaction L795、SDK L220，确认目标行位于 header 下方且无整页横向溢出。
问题未修复时没有视为交付通过。下面的结果来自修订版；最终检查日志另保留实际数量、文件校验值与时间。
核对方法与结果¶
| 检查 | 实际证据 / 判断 |
|---|---|
| 最新版本 | 再查 GitHub latest release、npm metadata、远端 main/tag。稳定版仍 1.0.0；release a13d35a742c6ef8462812a28fbe1d8c8b7431c32；main 9fba660cf1caca0ade5bea72269352416e595a19。两个源码树 clean。 |
| 发布后变化 | 重读 release..main commit list / diff；A 复核 Anthropic，B 复核 VM / MCP / CIMD；作者追加核对模型目录生成、retry、CLI 参数、Nix、WezTerm 与依赖变化。没有将 main 修复写成 npm 1.0 已有能力。 |
| 独立语义复审 | A/B/C 初审均 FAIL，修订后均 PASS。原报告与复验报告分开保留；源码行为、图示语义与示例问题逐项闭环。 |
| 引用 | 自动校验课程 55 条固定 GitHub 源码链接的 Git 对象、类型与行号范围；这项只证明定位存在，语义正确性另依靠独立审查。 |
| 源码原文 | HTMLParser 提取全部 28 个源码阅读页的每行，与固定 release 原文逐行比较，全部一致；不把页面收录当成人工审核所有行。 |
| 实验代码 | ZIP 的 20 个文件与实际审过的 examples 文件集合及内容完全一致；解压到临时目录，独立 npm ci、tsc、21 项测试、demo 均通过。 |
| 断言区分能力 | C 独立引入五种错误行为，均由对应 AssertionError 检出。作者复核记录，不将 C 的运行伪称为自己另跑的独立负控。 |
| Markdown 产物 | 下载用单文件与 assembled course 字节一致；实际解压分章 Markdown 包，在临时目录完成 MkDocs strict 重建。 |
| 静态网站 | 严格构建、全站链接 / 资源 / 锚点检查通过。最终数量随加入审查报告变化，以 JSON 为准。 |
| 公网浏览器 | 所有课程和审查页面 HTTP 200，无 pageerror；完整课程 23 张图全部渲染成 SVG；中英文搜索有结果；手机导航、章节、源码跳转通过。 |
| 公网下载 | curl 核对三个实际下载文件；浏览器点击两个 ZIP。实际内容与本地发布版一致，保留哈希，不只检查 HTTP 200。 |
| 部署 | 独立 Nginx 配置测试；公网与 origin TLS 请求；续期 timer 与 hook；隐蔽路径规则和已安装配置核对。未覆盖其他站点配置。 |
最终可复查的证据¶
- 版本再次核对
- 源码引用
- 原文与实验包逐字节检查
- 下载包实际重建和运行
- 完整链接检查
- 公网 Chromium：图表、搜索、手机、源码跳转、浏览器下载
- 公网下载与本地 SHA-256
- Nginx、TLS 与续期核验
- 已知依赖问题与未验证范围
这些 JSON / TXT 是验收证据，而不是模型质量或全仓库安全审计证明。审查报告加入课程后会改变 Markdown 和 ZIP，最终发布后再次运行链接、产物、下载包和浏览器检查；不沿用加入报告之前的 ZIP 哈希。可重建压缩包携带构建时的证据快照，网站上的上述证据保存最后一次交付检查输出。
PASS 的边界¶
本结论不声称完成真实收费模型调用、全部 provider E2E、所有 1848 文件人工逐行审核或全部 native / VM 安全审计。官方 1.0 npm shrinkwrap 的 1 个 high dependency finding 已在 18.4 披露，main 修复未冒充已发布 stable 修复。实验的停止预算、项目指令来源隔离、合作取消、会话与 store 契约已有实际验证，但它们不能自动组成 OS 沙箱或外部副作用事务。
本次课程总体验收由三位独立审查 PASS 与本轮交付 PASS 共同成立。