父票: #223. 基线: docs/design/2026-07-22-e7-cloud-web-search-baseline.md §4 票5(REQ 号由主 session 落库时分配)。
负责哪些AC:ADR-009 记「登录态门控、云权威、逃生开关跨本地+云、失败 force-off 全 keyless flag、失败诚实、唯一回退=模型自带 search」;登记 (a) 远端逐工具禁用机制裁决(票3),(b) OPENCODE_EXPERIMENTAL umbrella 只收口 web_search 路径、不盲目 force-0(票3 退出条件),(c) providerID==="opencode" Zen 分支打包端不可达、以禁用 provider 棘轮守死,(d) host-tool 无 402/余额门为现状、per-call 余额门归 alpha-platform#37(票3c 跨仓依赖)。
边界:.claude/rules/adrs/ADR-009-websearch-default.md + 必要时新 ADR。
out-of-scope:不改本地 keyless 基础设施决策(仍保留作登出兜底)。
退出条件:ADR status 更新,决策与后果反映基线各条(含 no-402 现状与两条工具闸裁决)。
父票: #223. 基线:
docs/design/2026-07-22-e7-cloud-web-search-baseline.md§4 票5(REQ 号由主 session 落库时分配)。负责哪些AC:ADR-009 记「登录态门控、云权威、逃生开关跨本地+云、失败 force-off 全 keyless flag、失败诚实、唯一回退=模型自带 search」;登记 (a) 远端逐工具禁用机制裁决(票3),(b)
OPENCODE_EXPERIMENTALumbrella 只收口 web_search 路径、不盲目 force-0(票3 退出条件),(c)providerID==="opencode"Zen 分支打包端不可达、以禁用 provider 棘轮守死,(d) host-tool 无 402/余额门为现状、per-call 余额门归alpha-platform#37(票3c 跨仓依赖)。边界:
.claude/rules/adrs/ADR-009-websearch-default.md+ 必要时新 ADR。out-of-scope:不改本地 keyless 基础设施决策(仍保留作登出兜底)。
退出条件:ADR status 更新,决策与后果反映基线各条(含 no-402 现状与两条工具闸裁决)。