派活触发句收工闸：说了就必须把执行会话拉起来（实测栽过，补机器抓手）

一、起因（用户令逐字）
「重点问题是 会话接收到 调用执行会话完成目标 没有去调用对应技能去执行」。
实测会话 b232218f（vibe-product）：用户 01:32:00 / 01:33:46 两次说触发句，
到 01:36:27 才建出排期 —— 中间那一轮 AI 只在回复里解释口径，没拉起执行会话。
根因：机制里**只有 "注入提醒"**，⛔ 没有任何机器抓手检查"到底做没做"。

二、改法（发现 → 拦住，两步）
1. scripts/hooks/skill-load-guard.py：命中**派活族**触发句时写一条待办
   <工作区>/.workbuddy/.dispatch-pending（会话 id / 时间戳 / 命中词）。
   ⚠️ 写在**冷却判定之前** —— 实测 01:33:46 那条最明确的触发句正被 300 s 冷却吞掉，
     写在冷却之后就等于"最该拦的那一条反而没有标记"。
   ⚠️ 比对前**去掉空白**：用户写的是「应该使用 执行会话的技能去完成工作」（中间有空格）。
   ⛔ 不把裸词「执行会话」算进派活族（太宽，讨论机制时也出现）⇒ 误报面保持最小。
2. scripts/hooks/stop-dialog-guard.py：新增收工前闸 —— 同会话 ＋ 超 90 s 宽限 ＋
   宿主库该区此后**没有**新建排期 ⇒ 返回 {"continue": false} 拦一次，逼它先建排期。
   ⚠️ 必须放在**自作用域判定之前**（那条作用域只认本工作区，而栽的会话在 vibe-product）。
   ⛔ 三条安全底线：① 全程 fail-open（读不到库/解析失败/任何异常 ⇒ 一律放行）；
     ② 只拦一次（复用本文件 10 分钟限流）；③ 待办 30 分钟过期，⛔ 不长期纠缠。

三、判据（新增自测用例，5 项）
selftest.py::t_dispatch_gate —— 派活句留待办（含带空格写法）／非派活句不留／
超宽限且未建排期则拦／宽限内放行。三条断言都确定性，⛔ 不依赖现网存量。

验收：selftest.py rc=0 PASS 100 / FAIL 0（改前 99）；
两组外部变异对照（发现侧 3 项、收工闸 4 项）全过；
另实测"10 分钟限流"有效（同一会话重复构造不再重复拦）。

session-mechanism/scripts/hooks/stop-dialog-guard.py

@@ -644,6 +644,72 @@ def user_prompt_mode(payload):
                                       'additionalContext': ctx}})
 
 
+# ── 🔴🔴 2026-10-07 「派活没收工」闸 ──────────────────────────────────────────
+# 起因（用户令逐字）：「**重点问题是 会话接收到 调用执行会话完成目标 没有去调用对应技能去执行**」。
+# 实测（会话 `b232218f`，vibe-product）：用户 01:32:00 / 01:33:46 两次说了触发句，
+#   直到 01:36:27 才建出排期 —— 中间那一轮 AI 只在回复里解释口径，**没拉起执行会话**。
+# 形态：`skill-load-guard.py` 命中**派活族**时写 `<ws>/.workbuddy/.dispatch-pending`
+#   （会话 id / 时间戳 / 命中词），本闸在**收工前**核对一次 ——
+#   **同会话 ＋ 未过期 ＋ 宿主库里没有该区在标记之后新建的排期** ⇒ 拦一次，逼它把会话拉起来。
+# ⛔ 三条安全底线（一条都不许省）：
+#   ① **全程 fail-open** —— 读不到库 / 解析失败 / 任何异常 ⇒ 一律放行（⛔ 钩子自身故障不许挡住用户）；
+#   ② **只拦一次** —— 复用本文件的 10 分钟限流（`_rate_limited`）；
+#   ③ **待办 30 分钟过期** ⇒ ⛔ 不长期纠缠。
+DISPATCH_REL = os.path.join('.workbuddy', '.dispatch-pending')
+DISPATCH_GRACE = 90        # 命中后给 90 秒去建排期（⛔ 不拦"刚说完、还没轮到"）
+DISPATCH_EXPIRE = 1800     # 待办最长存活 30 分钟
+DISPATCH_REASON = (
+    '⛔ **收工前自检：你收到的是「派活」触发句，但这一轮没有建任何排期。**\n'
+    '用户说的是「使用执行会话完成目标 / 调用执行会话完成目标」—— **这句话本身就是授权**，\n'
+    '要的动作是**把执行会话拉起来**（建排期），⛔ 不是在线程里自己代做、也不是回一句解释。\n'
+    '请先把排期建出来（`once` 或 `recurring`，prompt 自包含、运行时不问用户），再收工；'
+    '确实建不了，就在回复里写明卡在哪一步。'
+)
+
+
+def _dispatch_gate(payload):
+    """见上面那段注释。返回 True ＝ 已发出阻拦 ⇒ 调用方**直接 return**。"""
+    try:
+        ws = str(payload.get('cwd') or '') or \
+            (os.environ.get('CODEBUDDY_PROJECT_DIR') or os.environ.get('DSH_WORKSPACE') or '')
+        if not ws:
+            return False
+        p = os.path.join(_norm_path(ws), DISPATCH_REL)
+        if not os.path.isfile(p):
+            return False
+        parts = (io.open(p, encoding='utf-8').read().strip().split('\t') + ['', '', ''])[:3]
+        sid_m, ts_s, hits = parts
+        sid_now = str(payload.get('session_id') or '')
+        if not sid_now or sid_m != sid_now:          # ⛔ 不是本会话的待办 ⇒ 不碰
+            return False
+        ts = float(ts_s or 0)
+        age = time.time() - ts
+        if age > DISPATCH_EXPIRE:                    # 过期 ⇒ 作废，⛔ 不纠缠
+            os.remove(p)
+            return False
+        if age < DISPATCH_GRACE:                     # 刚说完、还没轮到 ⇒ 放行
+            return False
+        import sqlite3
+        cfg = (os.environ.get('CODEBUDDY_CONFIG_DIR')
+               or os.path.join(os.path.expanduser('~'), '.workbuddy'))
+        con = sqlite3.connect('file:%s?mode=ro' % os.path.join(cfg, 'workbuddy.db').replace('\\', '/'),
+                              uri=True, timeout=5)
+        n = con.execute('select count(*) from automations where created_at > ? and cwds like ?',
+                        (int(ts * 1000), '%' + _norm_path(ws).replace('\\', '/') + '%')).fetchone()[0]
+        con.close()
+        if n:                                        # 已经建过排期 ⇒ 待办销账
+            os.remove(p)
+            return False
+    except Exception:
+        return False                                 # ⛔ fail-open
+    root = _norm_path(ws)
+    if _rate_limited(root, sid_now):                 # 同一会话 10 分钟最多拦 1 次
+        return False
+    log(root, 'dispatch-gate 命中：触发句已说但未建排期（hits=%s｜待办 %.0fs）' % (hits, age))
+    _emit({'continue': False, 'reason': DISPATCH_REASON})
+    return True
+
+
 def main():
     raw = _read_stdin_text()          # ⚠️ 必须走 buffer：`-E` 下 sys.stdin 是 cp936（见 _read_stdin_text 注释）
     payload = None
@@ -658,6 +724,11 @@ def main():
     if (payload.get('hook_event_name') or '') == 'UserPromptSubmit':   # 第二方案分派
         return user_prompt_mode(payload)
     tp = str(payload.get('transcript_path') or '')
+    # 🔴🔴 2026-10-07 「派活没收工」闸 —— **必须放在自作用域判定之前**：
+    #   下面那条作用域只认本工作区，而实测栽的那条会话在 `vibe-product` ⇒ 放在后面就永远拦不到。
+    #   ⛔ 它只在"本工作区确实有本会话的派活待办"时才可能生效，其余情形一次都不触发。
+    if _dispatch_gate(payload):
+        return
     if not _in_scope(tp):                     # 作用域外 → 放行
         return
     if os.environ.get('DSH_STOP_GUARD_OFF'):  # 急停（环境变量）→ 放行