.pouch/skills/tester/references/schema.md

tester 目录字段

项目根 .pouch/tester/：

catalog.yaml           分类、风险阶梯、session、变量
local.yaml.example     HOST 与授权开关模板
local.yaml             本机覆盖，不提交
cases/<category>.yaml  一个分类一个文件（执行源）
cases.csv              给人看的扁平清单；generate_cases_csv.py 读 cases/*.yaml，并拼最近一次运行的 last_* 列
runs/*.yaml            每次运行快照（执行源）
runs/*.csv             同一次运行的成绩单；generate_run_csv.py 从对应 yaml 生成

catalog.yaml

字段	含义
categories	{id, title} 列表，id 与 cases/<id小写>.yaml 对应；列表顺序即 select / 执行顺序
risks	从低到高，只能是 safe → act → harm 的一段，且以 safe 开头。含义见 levels.md
default_max_risk	未指定时的运行上限，必须是 risks 里的值
vars	可替换变量，如 API_BASE: http://${HOST}:8095
auth_env	风险名 → 环境变量名。该档执行前变量必须为 true
gates	可选。项目细分闸名 → 环境变量。用在用例的 gate 上，不要拿它代替 risk
sessions	可复用会话。kind: browser / mobile；reuse: run（本轮结束关掉）或 persist（probe 活着就附着）
id_pattern	用例 id 正则

local.yaml 与环境变量覆盖 HOST 和授权开关。查找顺序：环境变量 > local.yaml > catalog.yaml 的 vars。也认 HX_TEST_HOST 作为 HOST。

一条用例

写在对应分类文件的 cases: 列表里。

字段	必填	含义
id	是	匹配 id_pattern
category	是	必须等于文件声明的 category
title	是	短名
what	是	一句可观察的「测什么」
status	是	active / pending / retired。pending = 暂缓，仍保留在目录里但不执行，原因写在 notes
suite	是	smoke / full / slow，判定见 levels.md
risk	是	safe / act / harm
gate	否	项目细分闸，必须在 catalog gates 里
surface	是	script / browser / mobile
session	browser/mobile 必填	指向 catalog sessions 的键
how	是	怎么测，见下
expected	是	怎么过，至少一条 {kind, value}
maps_to	否	对人文档的功能项 id
requires	否	前置标签
skip_unless	否	额外跳过条件（环境变量表达式）
setup	否	人话前置
cleanup	否	跑完回退
notes	否	备注

how

• script：how.run 是一条可在项目根执行的命令（可多行脚本）。没有 run 时 Agent 按 how.steps 做，仍不得发明未写明的请求。
• browser：how.url + how.steps。expected.kind 用 visible-text / url / interaction。
• mobile：how.steps，挂到 session 指定的模拟器。expected 同样是可观察信号。

可选 how.timeout，秒，默认 60。

expected.kind

api-status / api-field / script-exit / visible-text / url / interaction

判定

pass / fail / environment-fail / skipped