lifecycleinventory-review

当前保留 process 和 lifecyclemodel 两个 CLI-backed QA profile；规则文档按 profile 收敛在各自的 profiles/*/references/ 下。

Profiles

• process（默认）：通过统一 CLI 执行 process_from_flow 产物 QA。
• lifecyclemodel：通过统一 CLI 执行 lifecyclemodel build run QA。

统一入口

• node scripts/run-review.mjs：本地 process_from_flow / lifecyclemodel QA 入口，通过 --profile 选择子能力。
• node scripts/run-remote-process-review.mjs：远端 process snapshot freeze + QA 的推荐 wrapper。

运行模型：

• canonical path 为 skill -> Node .mjs wrapper -> tiangong-lca qa process | qa lifecyclemodel
• 两个 profile 都不再走 skill 私有 Python / OpenAI 入口
• 没有 shell 兼容壳

远端 snapshot 前先运行 tiangong-lca auth status --json。若返回 login-required，停止并把可信终端交给人类运行 tiangong-lca auth login；不得向用户索取用户名、密码、authorization code、token 或旧 API key。账号敏感复审使用独立私有 TIANGONG_LCA_SESSION_FILE，并在冻结 snapshot 前运行 tiangong-lca auth doctor-auth --json。headless 仅允许 orchestrator 注入短期 access token，且不能进入 argv、prompt、日志或产物。