# PILOT_DISPATCH_ORDER｜PILOT-001 第一轮执行分发表与里程碑追踪单

- 发布机关：尚书省（The Controller）
- 任务ID：`PILOT-001`
- 依据文件：
  - `org/PILOT_TASK_ORDER_v2.md`
  - `org/PILOT_AUDIT_REPORT_v2.md`（审计结论：通过，可放行至尚书分发）
- 发布时间：2026-03-08
- 执行边界：仅限本地工作区 `org/`，不得对外发布、不得不可逆删除、不得隐私外发。

---

## 一、第一轮分发对象与任务包（Dispatch Matrix）

| 分发对象 | 任务目标 | 输入 | 输出（落地文件） | 完成时限 | 依赖/前置 | 负责人 |
|---|---|---|---|---|---|---|
| 工部（主执行） | 执行1个低风险可验证动作，形成执行证据 | 任务单v2、双签证据、分发表 | `org/PILOT_EXECUTION_LOG.md` | M2前 | 必须先满足门下+兵部双签 | 工部尚书 |
| 兵部（Guardian） | 执行前安全把关并联签 | 任务单v2、审计报告v2 | `org/PILOT_GUARDIAN_SIGN.md`（或并入`PILOT_SIGNOFF.md`） | M1内 | 与门下形成双签后方可放行工部 | 兵部尚书 |
| 户部（预算） | 记录Token/时长/重试成本并监测阈值 | 任务执行过程日志 | `org/PILOT_BUDGET_LOG.md` | M2前 | 全程并行记录 | 户部尚书 |
| 刑部（预案） | 建立失败接管预案与回滚裁定模板（可轻量模拟） | 任务单v2失败回路条款 | `org/PILOT_JUSTICE_CASE.md`（至少含模板与触发样例） | M2前 | 命中失败触发后优先接管 | 刑部尚书 |
| 门下省（验收） | 对执行产物与证据链进行复核判定 | 执行日志、预算日志、双签记录 | `org/PILOT_SIGNOFF.md` | M3 | 验收不通过则转刑部 | 门下侍中 |
| 尚书省（总控） | 节奏控制、里程碑追踪、升级上报、归档报告 | 全部阶段产物 | `org/PILOT_REPORT.md`、归档记录 | M3 | 全流程总责 | 尚书令 |

> 说明：本轮“至少分发对象”要求已覆盖：**工部、兵部、户部、刑部预案**。

---

## 二、里程碑追踪单（M1/M2/M3）

## M1｜分发与放行准备完成
**目标：** 完成任务包下发、接单确认与双签前置准备。

**必须产物：**
1. 本分发表 `org/PILOT_DISPATCH_ORDER.md`
2. 分发日志 `org/PILOT_DISPATCH_LOG.md`（记录对象、时间戳、接单状态）
3. 双签证据文件（`org/PILOT_GUARDIAN_SIGN.md` 或 `org/PILOT_SIGNOFF.md`中前置签章段）

**验收条件（全部满足才算M1通过）：**
- 分发对象覆盖工部/兵部/户部/刑部预案；
- 每个对象均有“输入-输出-时限-责任人”；
- 门下+兵部双签状态可核验（未完成则不得进入M2执行）。

---

## M2｜执行与预算完成
**目标：** 工部交付执行产物，户部提交预算记录，刑部预案落地。

**必须产物：**
1. `org/PILOT_EXECUTION_LOG.md`（工部）
2. `org/PILOT_BUDGET_LOG.md`（户部）
3. `org/PILOT_JUSTICE_CASE.md`（刑部：预案模板+至少1条触发样例）

**验收条件（全部满足才算M2通过）：**
- 工部产物可读、可核验、与任务目标一致；
- 户部记录包含Token、时长、重试次数与是否触阈；
- 刑部文件包含触发条件、回滚步骤、是否允许重开裁定字段；
- 全部文件路径位于 `org/` 内且无边界违规行为。

---

## M3｜复核、结论与归档完成
**目标：** 门下复核闭环证据，尚书出具结果并归档。

**必须产物：**
1. `org/PILOT_SIGNOFF.md`（门下复核结论：通过/驳回）
2. `org/PILOT_REPORT.md`（尚书总结：结论+证据+风险+建议）

**验收条件（全部满足才算M3通过）：**
- 全状态链路可追踪：Draft/Audit/Dispatch/Execute/Verify/Report/Archive；
- 先双签后执行证据成立；
- 预算、执行、验收、失败预案证据齐全；
- 若出现失败，已按“刑部结论+门下复核+尚书确认”完成再开判断。

---

## 三、止损点与触发条件（命中即停）

任一命中即触发暂停：
1. **超时止损：** 单任务执行 > 40 分钟；
2. **预算止损：** 累计 Token > 30k；
3. **重试止损：** 重试次数 > 2；
4. **证据止损：** 缺任一关键证据（双签/执行日志/预算日志/验收记录）；
5. **边界止损：** 涉及对外发送、不可逆操作、隐私外发或边界变化。

### 暂停上报强制语句（统一口径）
> **“立即暂停当前流程，并上报谷老板；在收到谷老板明确指令前，任何角色不得继续执行、不得绕过流程、不得以默认授权替代审批。”**

---

## 四、工部放行结论

**放行结论：工部可开工（条件性放行）。**

**生效前提：**
1. 门下+兵部双签证据已留存并可核验；
2. M1分发与接单记录完整；
3. 已宣贯止损点与暂停上报语句。

若任一前提不满足，则自动降级为：**“工部不可开工”。**

---

## 五、执行备注（尚书省）
- 本单为第一轮执行控制文件，后续若变更阈值/边界，须先经门下复审后再更新版本。
- 推荐先跑最小闭环，再扩展并行任务与更严格预算闸门。