P05 Checkpoint与持久恢复¶
Release Candidate 1
主要章节：第3、9章
Context¶
任务包含长工具、审批、异步事件或进程重启。
Problem¶
进程故障会丢失进展，恢复可能重复副作用。
Forces¶
- 质量与正确性；
- 延迟与成本；
- 安全与合规；
- 运维与可恢复性。
Solution¶
Consequences¶
收益¶
支持恢复、迁移和人工接管。
代价¶
持久化、兼容和清理复杂。
Failure Modes¶
只保存聊天；Checkpoint不记录已完成副作用。
Implementation Sketch¶
实现时使用类型化输入输出，记录版本、来源和Trace；权限、预算和终止由确定性代码执行。
Evidence¶
- 蓝皮书章节：第3、9章；
- 实验卡：按具体实现绑定，不以代码存在替代运行证据；
- 外部标准：涉及协议或安全标准时在发布前核验版本与日期。
Exit Criteria¶
短且无副作用的原子调用可不持久化。
Checklist¶
- [ ] 问题与作用力真实存在。
- [ ] 有更简单方案基线。
- [ ] 失败模式可测试。
- [ ] 权限、预算和恢复已定义。
- [ ] 收益覆盖新增复杂度。