# 2026-07-02 M4C-BUNDLE05

## 用户目标

作为 `Coder@m4c` 领取统一台账 `P-20260701-app-codex-plugin-acceptance-bundle` 的 `M4C-BUNDLE-05`，修复 / 复核 Mindraw Codex plugin 侧问题：

- sidebar preview 的 `编辑` button 和 canvas double-click 必须打开同一项目画布的 Mindraw desktop App。
- preview source-required / stale / wrong target 时不得展示旧图并报告 `READY + blockers=[]`。
- 回写统一台账、输出正式 m4c QA、刷新 installed cache、提交 m4c `03-O` 正式输出区。

## 已完成事项

- 更新 `~/plugins/mindraw`：
  - `scripts/mindraw-canvas-service.mjs` 增加 `openStatus` 可见反馈，`编辑` / double-click 成功后显示 `Opened in Mindraw`。
  - `/api/preview` 只在 `READY` 且 preview 可用时返回图片；blocked 状态返回 409 JSON。
  - HTTP / sidebar smoke 增加 open-edit 与 source-required fail-closed 回归。
  - `lib/project-canvas.mjs` 将无显式 blocker 的 preview failure 归一为 `MINDRAW_PREVIEW_SOURCE_REQUIRED`。
  - `README.md` 补充 open-edit 与 preview fail-closed 语义。
- 刷新 plugin cachebuster 并安装：`mindraw@personal 0.1.0+codex.20260702064821`。
- 完成 source / installed validation、`npm run check`、HTTP / MCP / sidebar smoke、SkillSpector SAFE、live installed spot check 和敏感扫描。
- 输出正式 QA：`p.mindrawforcodex/03-O/K2.项目管理/联调QA/2026-07-02-M4C-BUNDLE-05SidebarEditAndPreviewGuard.md`。
- 更新 m4c `03-O/C1.source/CODEGRAPH.md`、`03-O/K2.项目管理/README.md`、m4c 顶层 `INDEX.md` 和主台账 `02-P/plan-progress.markdown`。
- m4c `03-O` commit：`1e069f902e4ef51e89e2eac883480a723057dbcf`。

## 关键结论

- `M4C-BUNDLE-05` 结论：`PASS_FOR_M4C_BUNDLE_05 / PM_NOTIFY_READY=yes`。
- `Open Mindraw in sidebar for this project.` 当前只预览 project latest-created canvas，不消费任意 `mindraw://...documentId...elementId...` Frame link。
- 用户 `我是 / 我说` 内容不一致的 App 侧 freshness / target guard 已由 `MD-BUNDLE-04` 处理；用户旧 `1.2.1 / Build202607021050` DMG 不含该 App 修复，是否重打新 DMG 由 PM 决策。

## 未决问题

- PM 需决定：是否先让用户复验 sidebar edit activation，或先派发新的 Mindraw App DMG 后再复验完整 MEXP13。
- 如产品需要从 `mindraw://` Frame link 直接打开对应 sidebar preview target，需要另拆 target-link sidebar entry 任务。
- m4c `03-O` 中存在本轮前已有的无关脏改：`K1.业务知识/README.md`，本轮未处理。