秀秀 3.237 专项完善 - X016默认交付与U1/U2替身派发权限

记录日期：中国时间 2026-08-26；不可覆盖快照 ID：6de5e8925b34be0c961325864d24f01cb8586fdc84b9b49ee760875ba47389a7

记录完整性：九项详细记录完整

## 秀秀 3.237 专项完善 - X016默认交付与U1/U2替身派发权限

- 建立时间：2026-08-26 CST。
- 详细记录标准：v1。
- 修改范围：仅守一替身X016角色规范和X Worker替身派发名单；不修改其它服务器、普通BOT、聊天、数据库、X员工账号、密钥或公网内容。
- 修改目的：让真人或替身只需提供完整文章即可自动获得既定网站与截图交付，并允许守一替身U1、U2替身调用现有和未来XBOT。
- 原因判断：X016虽已有各项强制标准，但缺少“无额外要求时自动完整执行、显式要求仅覆盖冲突项”的总优先级声明；X Worker原派发名单只包含U1替身，U2替身调用普通XBOT会被`user_can_call_x`拒绝。
- 修改逻辑：X016新增默认行为层，完整文章自动触发窄目录网站、手机适配、首页四项信息、1080×1440截图、公网链接、ZIP和逐张附件；当前任务明确要求优先，但未冲突的默认交付继续保留。X Worker派发名单仅配置本机U1、U2替身，U3及其它替身不开放；派发者不是管理员，不能借此管理X军团权限或密钥。
- 采用方法：仅修改X016两份工作区规范和systemd `dispatcher.conf`，修改前建立独立备份；daemon-reload后重启X Worker并验证运行环境及权限函数结果。
- 数据/调用链路：真人或X017提供完整文章→X016自动套用默认交付→若当前消息有明确差异则只覆盖冲突项→验收与交付；U1/U2替身@任一XBOT→消息识别→`user_can_call_x`→派发执行。
- 兼容保护：保留真人u1原有调用权限、XBOT创建人权限和X002管理流程；U1/U2仅获得任务派发权，不增加管理员权限。U3和其它替身明确保持未授权。
- 改动文件：X016工作区`AGENTS.md`、`X016小红书笔记网站生成员BOT-职责与交付规范.md`、`/etc/systemd/system/xiuxiu3-x-worker.service.d/dispatcher.conf`。
- 验证结果：X Worker重启后active，账户配置为`0640 root:xiuxiu3x`且Worker用户可读，主进程包含9个线程。使用生产`user_can_call_x`函数实测X016：U1=True、U2=True、U3=False；systemd运行环境中派发名单只含U1/U2。X016两份规范均能检索到默认执行优先级。
- 同步与回滚：本项仅适用于守一替身X军团，不同步其它服务器。回滚目录为`/var/lib/xiuxiu3-x/change-backups/20260826-x016-default-and-substitute-dispatch/`；恢复两份规范和原dispatcher后daemon-reload并重启Worker，不恢复数据库。