docs(task): M1 收尾——AC1-AC12 复核 + 依赖事实订正

- 出口判据复核：AC1-AC12 逐条核对真实测试覆盖并勾选（全量 143 绿）；
  AC1 文件名订正为 CacheManager/rebuilder 测试（非计划假想的 rebuild-integration）；
  CI 双平台标注"已修待推送验证"
- R0-R5 重建清单全部勾选
- 订正"零传递依赖"事实错误：js-yaml 实带 argparse（同 nodeca、MIT），
  直接依赖唯一但依赖树 2 包；js-yaml 版本 4.1.0→5.2.0（design §8.1、prd C1）

.trellis/tasks/06-27-m1-format-core/design.md

@@ -913,7 +913,7 @@ test('Windows 中文路径全链路', async (t) => {
 ### 8.1 YAML 库
 
 **选项 A：js-yaml**
-- 优势：成熟、广泛使用、MIT、零传递依赖
+- 优势：成熟、广泛使用、MIT、依赖树极小（仅一个传递依赖 argparse）
 - 劣势：需引入一个运行时依赖（后端规范 §1.1 要求零依赖）
 
 **选项 B：手写轻量解析器**
@@ -922,7 +922,7 @@ test('Windows 中文路径全链路', async (t) => {
 
 **决策**：使用 `js-yaml` 解析 + 手写序列化，理由：
 1. YAML 规范复杂，手写解析器风险高（嵌套、转义、多行字符串、锚点等边界情况）
-2. `js-yaml` 本身零传递依赖（`npm ls js-yaml` 无子依赖）
+2. `js-yaml` 依赖树极小：`npm ls` 仅一个传递依赖 `argparse`（同 nodeca 维护、MIT、供其 CLI 用）
 3. 防呆方言限制了输出格式复杂度（平铺、块列表），序列化可手写控制
 4. 后端规范 §1.1 的"零依赖"目标在于避免臃肿依赖树，单一成熟库（4.1.0, 19kB min+gzip）是可接受的折中
 

.trellis/tasks/06-27-m1-format-core/implement.md

@@ -13,12 +13,12 @@
 **修正后契约**（design §6.2 已改）：命令导出 `run(args, options, ctx)` 只返回 `{ok, output?, error?}`，**不碰 process/console/cache 生命周期**；bin 唯一负责打印、退出码、`cache.ensureReady/close`。命令因此可单测，AC2 才成立。
 
 **重建顺序**（覆盖原 D.0–D.3，全部真实现 + 每接口 test/commands 测试）：
-- [ ] R0 卫生：`v7/.gitignore` 忽略 `.cache/`；删冗余 `test/chinese-path.test.js`（保留 `test/integration/chinese-path.test.js`）；rebuilder `scanCharacters` 改 upsert（修角色卡丢数据 bug）
-- [ ] R1 契约重构：bin 改 `run`+ctx 分发；6 个 P0 命令（read-chapter/read-thread/read-timeline/read-character/resolve-alias/report-overdue-threads）改 `run` 契约 + 补 `test/commands/*.test.js`
-- [ ] R2 fixture 扩充：补 `大纲/总纲.md`、`大纲/第01卷.md`、`定稿/设定/世界观.md`、`定稿/摘要/章摘要/0002.md`、悬念/感情线各一条目（design §7.1）
-- [ ] R3 P1 真实现 + 测试：list-chapters、list-secrets、grep-story（关键词）、report-book-stats、report-weak-hook-streak、read-chapter `--front-matter`（已在 P0 文件内）
-- [ ] R4 P2 真实现 + 测试：read-chapters（新建）、read-worldview（新建）、read-outline、list-volumes、list-threads、list-characters、read-secret、grep-story `--regex`、report-secret-accumulation、report-thread-activity、report-style-drift（边界占位：读指纹对比基线、不做特征提取）
-- [ ] R5 补齐 6 个缺失 adapter 测试 + 全量 AC1-AC12 复核
+- [x] R0 卫生：`v7/.gitignore` 忽略 `.cache/`；删冗余 `test/chinese-path.test.js`（保留 `test/integration/chinese-path.test.js`）；rebuilder `scanCharacters` 改 upsert（修角色卡丢数据 bug）
+- [x] R1 契约重构：bin 改 `run`+ctx 分发；6 个 P0 命令（read-chapter/read-thread/read-timeline/read-character/resolve-alias/report-overdue-threads）改 `run` 契约 + 补 `test/commands/*.test.js`
+- [x] R2 fixture 扩充：补 `大纲/总纲.md`、`大纲/第01卷.md`、`定稿/设定/世界观.md`、`定稿/摘要/章摘要/0002.md`、悬念/感情线各一条目（design §7.1）
+- [x] R3 P1 真实现 + 测试：list-chapters、list-secrets、grep-story（关键词）、report-book-stats、report-weak-hook-streak、read-chapter `--front-matter`（已在 P0 文件内）
+- [x] R4 P2 真实现 + 测试：read-chapters（新建）、read-worldview（新建）、read-outline、list-volumes、list-threads、list-characters、read-secret、grep-story `--regex`、report-secret-accumulation、report-thread-activity、report-style-drift（边界占位：读指纹对比基线、不做特征提取）
+- [x] R5 补齐 6 个缺失 adapter 测试 + 全量 AC1-AC12 复核
 
 **41 接口权威清单**见 prd.md AC2 表（21 命令文件承载）。下方原始 A–E checklist 保留作历史参考。
 
@@ -44,7 +44,7 @@
 
 ### A1 YAML 依赖与基础工具
 
-- [ ] A1.1 安装 `js-yaml`：`cd v7 && npm install js-yaml`（MIT、零传递依赖）
+- [ ] A1.1 安装 `js-yaml`：`cd v7 && npm install js-yaml`（MIT、依赖树仅含 argparse）
 - [ ] A1.2 建 `v7/src/storage/parsers/` 与 `v7/src/storage/serializers/` 目录
 
 ### A2 Front Matter 解析
@@ -343,13 +343,15 @@
 
 ## 出口判据复核（对齐 prd Acceptance）
 
-- [ ] AC1：删 `.cache` 全量重建测试绿（test/cache/rebuild-integration.test.js）
-- [ ] AC2：41 接口逐条测试绿（test/commands/*.test.js）
-- [ ] AC3：容错读取保留未知字段测试绿（test/storage/parsers/yaml-safe.test.js）
-- [ ] AC4：防呆写出测试绿（test/storage/serializers/yaml-dialect.test.js）
-- [ ] AC5：Windows 中文路径测试绿（test/integration/chinese-path.test.js）
-- [ ] AC6-AC10：接口行为验收（各自测试覆盖）
-- [ ] AC11：小端口分离（storage/adapters/ 至少 8 个独立 Reader）
-- [ ] AC12：测试镜像 src（test/storage/、test/cache/、test/commands/ 与 src 对应）
-- [ ] CI 双平台绿（ubuntu + windows）
-- [ ] `v7/package.json` dependencies 仅 `js-yaml`（零传递依赖）
+> 重建后状态（2026-06-27，全量 `node --test` 143 绿）：
+
+- [x] AC1：删 `.cache` 全量重建测试绿（test/cache/CacheManager.test.js「删除缓存后全量重建」+ test/cache/rebuilder.test.js）
+- [x] AC2：41 接口逐条测试绿（test/commands/*.test.js，21 个命令文件覆盖全 41 接口）
+- [x] AC3：容错读取保留未知字段测试绿（test/storage/parsers/yaml-safe.test.js）
+- [x] AC4：防呆写出测试绿（test/storage/serializers/yaml-dialect.test.js）
+- [x] AC5：中文路径全链路测试绿（test/integration/chinese-path.test.js，已改跨平台）
+- [x] AC6-AC10：接口行为 + 重建校验验收（命令测试 + rebuilder.test.js 的 AC10 履历 warning/别名冲突 error）
+- [x] AC11：小端口分离（storage/adapters/ 8 Reader + 2 Writer 占位，各有独立测试，可单独 import）
+- [x] AC12：测试镜像 src（test/storage/{parsers,serializers,adapters}、test/cache/、test/commands/ 与 src 对应）
+- [ ] CI 双平台绿（ubuntu + windows）：R5a 已修 `npm ci` 缺失 + bin `--version`，**待推送验证**
+- [x] `v7/package.json` dependencies 仅 `js-yaml`（直接依赖唯一；传递依赖 argparse 同 nodeca 维护）

.trellis/tasks/06-27-m1-format-core/prd.md

@@ -121,7 +121,8 @@
 **C1 零第三方依赖**（质量规范 §1.1）
 - 缓存用 `node:sqlite`（内置）
 - 测试用 `node:test` + `node:assert`（内置）
-- **唯一例外**：YAML 解析用 `js-yaml`（MIT、零传递依赖、YAML 规范复杂不适合手写）；序列化手写（简单、可控）
+- **唯一例外**：YAML 解析用 `js-yaml`（MIT、当前 5.2.0、YAML 规范复杂不适合手写）；序列化手写（简单、可控）
+  - 实测传递依赖：js-yaml 带一个 `argparse`（同 nodeca 维护、MIT、供其 CLI 用）。即直接依赖仅 js-yaml，依赖树共 2 个小包——"零依赖"指零臃肿依赖树，此处符合其精神
 
 **C2 容错与防呆**（不变量 1/9，数据规范 §4）
 - 任何源文件解析失败不得崩溃，返回错误对象