Repository navigation
[Root Cause] advisory-update (auto-maintained, do not close manually) | [根因] advisory-update（自动维护，勿手动关闭） #6384
Closed as not planned
Description
同一根本原因（advisory-update）的 open issue 汇聚，由根因归类板自动维护（10min 刷新，勿手编）。
本批 issue
- 镜像 [updater] The
targetof an announcement only undergoes syntax validation: a single announcement entry can force-instal | [updater] 公告的target只做语法校验：一条公告条目就能强制安装任意已发布版本（旧发布版、PR/master 预发布构建） #6308（GitHub [updater] Thetargetof an announcement only undergoes syntax validation: a single announcement entry can force-instal | [updater] 公告的target只做语法校验：一条公告条目就能强制安装任意已发布版本（旧发布版、PR/master 预发布构建） #6308） — [updater] An announcement'stargeton…
根因: an advisory entry's target only has to pass semver.valid — no lower bound, no m… - 镜像 [Bug][update-policy] After setting
blocked/pinned, the installed candidate version may be higher than the current | [Bug][update-policy] 设了blocked/pinned后，安装候选版本可能高于本通道的 dist-tag；已落盘的错峰抽取不理会之后才加的按版本 override #6312（GitHub [Bug][update-policy] After settingblocked/pinned, the installed candidate version may be higher than the current | [Bug][update-policy] 设了blocked/pinned后，安装候选版本可能高于本通道的 dist-tag；已落盘的错峰抽取不理会之后才加的按版本 override #6312） — [Bug][update-policy] After setting `blo…
根因: two places in src/update-policy.ts deviate from its header contract (and Automatic staggered rollout: default random upgrade interval of 15 min – 48 h + GitHub remote policy file (emergency kil | 自动升级撒点:默认 15 分钟~48 小时随机升级 + GitHub 远程策略文件(紧急刹车/按版本调速),给事故留响应窗 #3619)… - 镜像 [PR] fix(storage): don't leave archive rows on cleanup failure; use the latest matching row on recovery | fix(storage): 清扫失败不留归档行；恢复时取最新的匹配行 #6318（GitHub [Bug][advisory][update-notes] Remote
reason/summaryhas no length limit, preserves newlines, and is passed into ac | [Bug][advisory][update-notes] 远程的reason/summary不限长、保留换行，原样进到 acp_status（模型上下文） #6306） — [Bug][advisory][update-notes] Remote `r…
根因: two free-text fields from the npm companion documents are kept as-is apart from…
任务
对本批 issue 做一个根本性修复 PR：
- PR 描述里用
Fixes #...逐个列出上面每一个 GitHub issue 号（没有 GitHub 号的写镜像号） - 若某个 issue 已有自己的 PR 且方向一致，cherry-pick 其 commit 并保留原作者署名（
-x）；由你判断是否值得 - 标签按本 PR 的 diff 独立判断（类别 + 优先级），不要抄任何来源 issue
- 修完后回帖本线程：改了什么、为什么一次修了整批
Activity
[-][根因] advisory-update（自动维护，勿手动关闭）[/-][+][Root Cause] advisory-update (auto-maintained, do not close manually) | [根因] advisory-update（自动维护，勿手动关闭）[/+]ranxianglei commentedon Nov 12, 2026
[bot] 🏷 (ai: vllm-qwen/qwen3.8-27b)
进度汇报（上一轮进程被强制重启，先报状态再继续）：
查重：不重复。 批内三个 issue（#6308 / #6312 / #6306）共享同一根因——advisory-update 管线对 feed 内容（advisories 文档、release-notes 文档、update-policy 文档）在解析期不做语义校验/边界约束。#6306 已有 PR #6316（外部贡献者 BBleae，文本截断修复，质量已审过：
boundedLine折叠控制字符+按码点边界截断，测试 219 行有断言牙口，无需重构）。按「一个线程一个修复 PR」规则，#6308 与 #6312 的修复将追加 commit 到 PR #6316 的分支，不另开平行 PR。已完成：
wt-6384-batch已检出在 PR [PR] fix(advisory,update-notes): truncate remote reason/summary and collapse newlines into spaces before writing to acp_statu | fix(advisory,update-notes): 远程的 reason/summary 进 acp_status 之前先限长、把换行并成空格 #6316 头7b7b337e4b（保留贡献者两个 commit，不 rebase）；9674cfafbc）与 PR 分支零文件重叠，追加 commit 无冲突风险；targetof an announcement only undergoes syntax validation: a single announcement entry can force-instal | [updater] 公告的target只做语法校验：一条公告条目就能强制安装任意已发布版本（旧发布版、PR/master 预发布构建） #6308：advisory target 校验缺下界/缺 release 检查/缺「target 不在自身 affected 内」；[Bug][update-policy] After settingblocked/pinned, the installed candidate version may be higher than the current | [Bug][update-policy] 设了blocked/pinned后，安装候选版本可能高于本通道的 dist-tag；已落盘的错峰抽取不理会之后才加的按版本 override #6312：候选选择可越过 dist-tag + stagger override 不移动已落盘的 draw）。进行中： #6308（target 校验 1+2+4 条）与 #6312（channel 边界候选 + stagger draw 重夹）的实现。
待决策（稍后单独一条 🔶 需要决策 评论）： #6308 的「降级下界」选项 3——下界来源（内置常量随发版抬升 vs #5788 store-reader 下界）需要你拍板；不依赖决策的 1+2+4 我会先修进 PR。
继续干活，有结果回帖。