03225e31a9
EINO_COMPOSE 默认改为开(留 =0 逃生舱回退权威 graph.go)。翻默认前补平 compose 路径三个会静默吃掉治理能力的缺口: - HITL 审批:execDSLNode 无 approval 分支 → 审批节点被当未识别跳过、下游照跑; 补 case 调 approvalNode。 - 忠实度评测:executeGraph 把 refs 硬写 nil → 评测静默失效;runComposeGraph 改签名回传 refsOf(b)。 - 终态传播:rejected/fatalErr 不传播也不阻断下游 → 任务误判 done-空;加节点 lambda 入口守卫 + branch cond 守卫 + 终态上抛 errRejected/fatalErr,并让 runComposeConversation 模型失败置 fatalErr(对齐 graph.go 的 break 语义)。 新增等价测试:审批拒绝停下游、refs 回流。go test ./... 全绿。 soak 无回归后即可物理退役 graph.go。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>