---
name: governance_runtime_loop
when: '治理闭环, 抽检, 逃逸报告, 能力状态, 审计'
scope:
  - shared
products:
  - '*'
id: ka-pattern-governance_runtime_loop
asset_kind: pattern
lifecycle_status: active
authority: supporting
routes:
  - '*'
primary_triggers:
  - 治理闭环
  - 抽检
  - 逃逸报告
  - 能力状态
  - 审计
priority: P2
specificity: 3
version: 1.0.0
last_reviewed: '2026-05-22'
consumes: []
emits: []
secondary_triggers: []
negative_triggers: []
type: pattern
status: active
---

## 决策规则

- 治理闭环: sample → escape → report → capability_update
- 抽检使用风险加权抽样，critical 风险 100% 抽中
- 逃逸报告记录发现的问题，不自动降级
- 治理报告汇总全局状态，只读不改
- 能力状态更新必须经 sf_capability_update + 人工确认

## 验收项

- [AC-01] 抽检→逃逸→报告闭环测试通过
- [AC-02] 无自动降级行为
- [AC-03] 状态更新需人工确认
- [AC-04] report 数据与实际 escape 一致

## 何时使用

advisory: 治理闭环只读不改，状态更新必须经 sf_capability_update + 人工确认

## 是否 hard block

否。此能力为 advisory 状态，违规仅产生 advisory 警告，不阻断流程。

## 证据要求

- 抽检→逃逸→报告→显式更新闭环测试通过
- MCP handler 闭环测试通过
- 无自动降级行为
-

## 人工确认/降级边界

- 此能力可被开发者决策覆盖
- 升级到 enforced 需满足 promotion_conditions 并通过 lifecycle_test_files 测试
- 降级/禁用需经 sf_capability_update + 人工确认
