[loopx-agent]

A managed Session can execute a validated native Task once, but its existing calendar previously scheduled only progress-report generation. This adds an explicit opt-in to repeat an existing completed Task through the same calendar, finite Todo, native Turn worker and full original Core answer.

The source Task supplies its immutable independent validation and execution/decision scopes. Settings accept its ID, exact original Session and schedule; they cannot install commands. Native admission checks the frozen source, child Task and current authority. Completion requires canonical Task completion, native commit and the complete original answer. Unknown or partial work stays held. A known failed independent-validation window can be explicitly cancelled without replaying it. One Goal still has one calendar subscription: selecting this mode replaces its prior subscription after the existing pending-window guard.

This is a partial backend/configuration stage. Natural-language creation of arbitrary new tasks, unified managed/attached Agent UI, complete unknown-work continuation, external delivery and installed production acceptance remain open. Existing settings preview/apply and Session inspection are reused. No frontend viewport changes or claimed visual acceptance are included. No live subscription is enabled by this PR.

Validation at c394a2fc1bce10740c01ae4dce0c507d72e89c12 against 8a718ca5f17b8036a57c6d4e88a02185eaf4581d:

• 156 passed: all 29 calendar Task cases plus shared managed/report and native decision-scope consistency/CLI cases. Real HTTP, File/SQLite, native Task/Turn and original Core messages are exercised; the model/provider are synthetic and artifacts are checked by independent argv.
• File/SQLite full common public observations match baseline for feature-off inspection/effects, existing report settings/readback and clear readback. Two additional native cases prove a new higher-priority sibling Task after activation is not enrolled.
• Standard exact-head premerge passed: direct hygiene/compile/bilingual checks, 8 catalog checks, 8 risk-profile checks and scoped public boundary; no manual holds. Python lint passed. Previously qualified unchanged TypeScript owner paths retain 15 test and typecheck results. Remote CI was not queried under the configured policy.
• Earlier failures remain disclosed: an initial unconditional inspection projection was caught and repaired; a full-suite same-second monitor fixture failure reproduced on both baseline and the intermediate head, then the fixture tick fix passed all 270 shared regression cases. The independent review's canonical decision-scope argv defect was reproduced on both backends and repaired with the existing codec; typed scopes are retained through source, child, native completion and original answer. The 156-case current-head suite includes those regressions.

The adapter reuses existing calendar configuration/admission, the canonical Todo/Turn and the original worker. Task completion remains distinct from report publication. No scheduler, task database, executor, renderer preset or prose classifier is added. A compatible calendar reader must retain new Task-window receipts during rollback; the product documentation describes pause/cancel, the one-subscription constraint and the downgrade boundary.

[songoow]

Reviewer: model_agent · OpenAI GPT-6 Astra Pro · OpenAI · self_reported

结论：REQUEST_CHANGES。一个已复现的 P2 阻塞：非空 required_decision_scopes 被作为对象传给 CLI，合法的重复任务配置到期后无法创建子 Task。

评审对象为 #7288，exact head 3b0ca14，PR base 8a718ca。同时核对当前 main 1dafa7d：本 PR 改动的全部既存文件在 main 与 PR base 逐字节相同，两个新增文件在 main 尚不存在。以下结论结合当前 canonical Todo、共享日历、managed Session、原生 Turn 和原会话消息实现，不把作者的测试声明算成本轮验证。

动机

受影响的是已有 managed Session、希望每天重复一次已完成原生 Task 的用户。例如原会话已计算并验证一份结果，原先要再次手动发起；本 PR 希望显式设置日历后，每个到期窗口在同一会话执行一次，并把完整结果带回原会话。重复人工触发会增加操作和结果追踪成本；复用已经完成、已有独立校验的 Task，能够给自动重复执行一个明确的来源和约束。不带 decision scope 的路径已独立验证能够执行、独立校验、提交原生结果并推进下一窗口；带合法 decision scope 的源 Task 则会在建子 Task 时失败。

本次不提供自然语言自动订阅、任意新任务或新 validator、外部消息渠道，以及完整的前端配置旅程。剩余交付边界是修复带 scope 的真实创建路径，并另外资格化已打包前端、安装升级和真实模型行为；这些未验证项不应被这组合成测试代表。

改动思路

保留原 Goal 配置、日历窗口、Todo/Turn 和原会话结果作为各自唯一 owner，新增 Python 代码承担快照与调用适配，TypeScript admission 继续约束原 Agent、Goal lifetime 和执行身份。本 PR 是显式配置已有已完成 Task 的后端执行切片；当前最小修复是复用既有 scope codec 并覆盖真实创建与回传，无需新 scheduler、第二份 Task 状态或额外用户确认。

实际生产调用从既有 Goal configuration preview/apply 写入显式 session-task 配置开始。原 idle-session monitor pump 到期调用 SessionCalendarTasks.frontier，先固定 subscription revision、原 actor、窗口和源 Task，再经现有 native_command 创建有限 Todo，交给 ManagedSessionTurn 和原生 Turn 完成执行、校验及 settlement。task_completion 只是在确认 done Todo、原始已提交 Turn/event 和完整原 Core 消息相互一致后生成的窗口游标，不能凭模型说“完成”或 Todo 的 done 标签推进。

与现有 weekly-progress report 共用日历和设置 guard 是合理的：每个 Goal 仍只有现有 calendar 配置 owner，新的任务模式不伪造 report publication。它的不可推导信息是用户明确选定的源 Task 和日程；原生结果是否已完成则从已有 canonical 记录推导。默认未配置时，注册 Agent 或拥有 managed Session 均不启动任务，也不增加 scheduled_task inspection 概念。这里采用流程表述；没有把未渲染的 Mermaid 当作验证证据。

具体改动

本轮逐一阅读了 13 个文件的完整差异：生产代码 +478/-29，测试 +453/-5，文档 +104。新增主适配器为 277 行，日历 journal 改动为 +79/-22；其余生产修改接到已有配置、admission、pump 和 prompt 路径，未新建 worker 或 scheduler。

关键代码讲解

1. SessionCalendarTasks.source_task 从当前 canonical Todo 或 completed history 找到原源 Task，只接受同 Agent 的已完成 advancement Task 和已有独立 argv validator，拒绝 report 与重复任务再作为源。设置中的 task 只给 source_todo_id，没有接受任意脚本。该检查解释了配置为什么会成功：canonical 非空 scope 本身合法，错误发生在后续创建 argv 的适配边界。
2. SessionCalendarTasks.frontier 固定窗口及 task.json 后创建该窗口唯一子 Task。238–242 行错误地把 required_decision_scopes 与字符串列表同等拼入 argv。既有 contract.py:568–580 明确返回 list[dict]，并已提供 decision_scope_metadata_value；native_command 的 argparse 接口需要字符串。
3. admitManagedSessionTurn 扩展 scheduled_task 这一 work kind，校验当前配置、冻结来源、原窗口、source/child identity、继承的 scope 与 validator，再保留已有单会话执行 fence。此处没有因日历启用而给新 Agent、外部 host 或新写权限授权。
4. SessionCalendarTasks._completion 要求同一 Task/Turn/window/subscription、committed native result event 和与 response 完全相同的原会话完整消息；随后 record_cadence_task_completion 才记录游标。重复 pump、重启和归档 Task 走 readback，不再次调用模型。

独立设计依据为已接受的 docs/architecture/rfcs/agent-session-execution-modes-v0.md，spec_revision 8a718ca，不是本 PR 新增文档反向定义验收。按该 RFC §2 Invariants 的编号映射：Invariant-1（LoopX owns work truth）由 native Todo/Turn/settlement owner 实现；Invariant-3（Agent owns working-session route）由固定原 Agent/Session/Goal lifetime 实现；Invariant-4（one binding, one executor）由 existing queue、busy check 和原 Turn fence 实现；Invariant-6（conversation is not a write receipt）由独立 validator、native commit 与完整消息证据共同实现。以上已由本轮原生测试覆盖相应正常、撤权、重启或部分结果路径；源 scope 到创建 argv 的类型不兼容仍是独立阻塞。

对主干的风险

P2 — 先把 typed decision scope 编码为 CLI 值再创建子 Task（新增 238–242 行。

我通过真实 File 和 SQLite 原生路径构造：先建立合法的 standing user approval，再创建携带 direction:goal:repeat_task 的源 Task，经原 managed Session/独立 validator 完成它。canonical readback 保留的是 {schema_version: decision_scope_v0, kind: direction, granularity: goal, scope_key: repeat_task} 对象。设置 API preview 返回 201、apply 返回 200；到期 frontier 把这个对象直接传给 --required-decision-scope，native_command → argparse._parse_optional 在 arg_string[0] 抛 KeyError: 0。两个 provider 均复现。

错误发生在 child Todo 和新 Turn 创建之前，但窗口及 task.json 已落盘。再次运行实际 monitor pump 只记录 unavailable 并保留原窗口，模型调用数不变；health 仍显示 enabled、completion_verified=false、task_id/turn_id=null。清除配置的 preview 返回 400，提示 unfinished/unconfirmed，因为这不是已有“独立校验失败”的可取消 Turn。结果是用户已经成功启用的合法计划不执行，并进入保留状态；当前证据没有显示越权、模型重复执行或原结果被改写。

最小修复是在这一 argv 边界调用既有 decision_scope_metadata_value，将每个 scope 编码成 kind:granularity:scope_key 字符串，冻结状态继续保留 canonical 对象；不能删除 scope 或用 str(dict) 绕过。补 File/SQLite 回归：合法 standing approval → 带非空 scope 的源 Task 原生完成 → 真实设置 API → 到期实际 pump → child scope 等值 → 原 Turn 完成和完整消息回传 → 重复 pump 不重跑。既有 codec 的实际 normalize→encode→normalize round trip 已独立确认保持同一个 scope。

语义与 CI 对齐

这里扩展的是现有 managed work-kind 和 cadence receipt 词汇，必须继续接受 canonical Todo 的已有 scope 语义；当前失败属于该复用边界的实现错误，不需要新增 authority 规则。复现命令为 LOOPX_USAGE_PING=0 .venv/bin/python -m pytest -q -s --no-cov tests/test_review7288_probe.py（评审探针使用现有测试 fixture，未修改生产源码）；修复后应运行完整 calendar Task 测试以及共享 managed/report 回归。

本轮独立执行的原生回归为 30 passed in 370.09s：全部 27 个 calendar Task 案例，加上 File/SQLite 原 Session report 的 2 例和默认未启用 Monitor 的 1 例。另执行共享 TypeScript managed/reports 两个测试模块，均通过。针对非空 decision scope 的独立探针是 2 failed in 31.64s，两次都是上述 KeyError，说明既有全绿覆盖未包含这一合法 canonical 输入。无付费模型或真实用户状态参与；模型是合成 app-server，校验由真实独立 argv 运行。

exact-head 远端 CI 当前仍有红项，包括 kernel-static、build 及依赖失败后的汇聚检查；它们不作为本条 bug 的来源，也不能据空 checks 宣称通过。其中 kernel-static 的5项 E701/E702 位于本 PR 未改动的 tests/presentation/test_codex_attached_conversation.py；build 的既有 goal-activity 浏览器断言尚未在本评审中配对复现，保留为未归因诊断，不虚构第二个新增缺陷。本评审没有自行重跑整个 CI；合并可用性与这里已经复现的代码缺陷分别记录。

我的整体评价

这是有真实调用者和持久结果的合理后端增量，原 Task/Turn 的权威边界、默认关闭、原消息不改写，以及失败后避免盲目重跑的方向与当前项目设计相符。上述 30 个原生测试证明了无 scope 的正常执行、跨窗口、失败取消、冻结信息变更、撤权、重启、已归档 Task 和部分结果保留等主要分支。当前 main 的相关既存文件与 PR base 一致，共享 report 回归通过，没有发现需要为这次增量再建第二套兼容 owner 的理由。保留已有 journal 格式及新增 task_completion 的持久化边界是必要的；文档也明确旧 runtime 不认识该 Task completion receipt，不能把降级当作已验证安全。

但长时持续工作和用户体验都还不能判为合格：合法带 scope 的任务会在首次到期后停住，已接受的配置缺少可完成结果。修复这一个 bounded codec 缺陷并补上述全链路回归即可重新评审；不要扩大成新 scheduler 或附加确认表单。本 PR 没有修改渲染页面；已检查设置 HTTP API、managed inspection 和原会话消息路径，因此本次不需要截图来评价页面布局。已打包前端发现与配置旅程、真实模型理解和安装升级未验证。

生产代码体量主要来自把既有原生事实核对完整，范围相对这个显式后端切片基本成比例；最高价值的简化是直接复用已有 scope codec。完整前端交互、真实模型对新 prompt 的理解、生产 deadline/大规模历史 IO、安装升级和旧版本回滚仍是明确残余验证范围。结论只适用于 3b0ca14，本次发布前重读的远端 HEAD 与此 SHA 一致。

English verdict: REQUEST_CHANGES

At exact head 3b0ca14, the existing native suites pass (30 cases, plus two shared TypeScript test modules), but an independent File/SQLite reproduction fails for a valid completed source Task with a nonempty required_decision_scopes array. The canonical value is an object, while frontier passes it directly to argparse as --required-decision-scope; this raises KeyError: 0 after retaining the calendar window and before creating the child Task or Turn. Reuse decision_scope_metadata_value and cover scoped-source scheduling, full original result return, and idempotent retry. This is a bounded repair to an otherwise reasonable reuse of the current calendar, native Task/Turn, and original Session owners. Live-model behavior, packaged UI/adoption, upgrade/rollback, and the separate red-CI merge gate remain unqualified here.

[loopx-agent]

Reviewer: model_agent; model=GPT-6; provider=OpenAI; self_reported.

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机

使用本地 managed Session 的人，在已完成一个普通任务后，希望按日历重复执行并在原对话看到结果。

原来同一个任务每到期都要再次发起；本次可显式选择已完成任务及周期，由原 worker 执行一次并读回完整答案。

真实 HTTP 配置、File/SQLite Task/Turn 和原 Core 答案已贯通；重复检查和重启读回不增加模型执行。

本次不完成任意新任务的自然语言创建、统一 Agent 前端、外部投递或生产内容质量验收。

完整自然语言与前端流程、部分或未知工作后的显式继续入口、安装采用及自然到期仍需后续验收。

这是真实的有限增量：报告日历和一次性 Task 已存在，但普通 Task 没有到期执行入口。保持现状需要每次重新发起；把观察型 monitor 当成业务执行器会违反其无模型语义。新增独立调度器也没有必要。本差异复用原有所有者完成可独立验证的周期重复，父任务继续保留。

改动思路

复用当前日历、配置事务和原 worker；新增部分仅保存不可推断的周期意图、冻结本期来源并验证真实完成，不建立并行执行权威。

本 PR 的可用边界是“重复一个已有且已完成、具独立验收条件的 Task”；完整自然语言、统一前端和未知工作继续入口仍由原任务负责。

现有设置 preview/apply 持久保存原 Goal、已完成来源 Task 和原 managed Session；空闲 pump 只在到期后从它派生本期有限 Task。TypeScript 检查来源、scope、action kind、actor 和窗口，原 native Turn worker 执行；独立验证、canonical DONE、native commit 和完整原 Core 答案同时成立，才确认本期完成。Task 完成与报告 publication 分开，原报告来源、渲染和外发游标保持各自语义。

输入或状态	本次行为	验证边界
没有显式订阅	保持原检查输出，不产生周期工作	File/SQLite 基线与最终 head 的完整公共观察相等
选定已完成来源且到期	派生并执行一个原生 Task，返回原 Core 对话	真实 HTTP、原生存储与 worker，合成模型产物由独立 argv 验证
部分或未知结果	保留原工作，不盲重放、不伪造完成	保留失败及未确认事实；完整继续入口仍属父任务缺口

这里只扩展现有局部工作种类和窗口记录，不创建 Agent、grant、第二个消费者或 worker；配置不能安装验证命令。每 Goal 仍只有一个日历订阅，选择该模式会替换原订阅，不能与原报告日历冒充并行。

具体改动

本次也核对既有评审引用的 Agent Session Execution Modes RFC：Invariant-1 的原生工作真值、Invariant-3 的原 Agent/Session 路由、Invariant-4 的单执行者和 Invariant-6 的实际验证/写回，均沿现有 owner 验证。完整产品旅程仍明确保留。

本评审依据修改前的规范 docs/product/periodic-reports.md#managed-agent-execution-boundary，规范版本为 8a718ca5f17b8036a57c6d4e88a02185eaf4581d；不可变规范。本 PR 新增的说明不充当其自身独立验收标准。

• MS-IDENTITY：已实现。保留注册 Agent、Goal lifetime、原 Session/线程和返回位置，配置无权把普通旧对话转成工作身份。
• MS-VALIDATION：已实现。来源须有原 immutable argv declaration，本期 Task 继承同一条件和 scope；实际错误产物即使被模型称为成功也不能 DONE 或消耗交付 slot。
• MS-REPLAY：已实现本阶段要求。重复检查、完成历史归档、控制器重启和丢失确认均回读原 Task/Turn/消息；已失败、部分和未知工作不被重放。已知验收失败只有在显式清除配置成功读回后退休该窗，下一独立周期可继续。
• MS-OWNERS：已实现。复用现有配置、calendar、Todo、Turn、lease、quota、Core 和空闲 pump；Task 完成不会制造报告或外部投递回执。
• MS-JOURNEY：明确延期。任意新任务自然语言创建、统一 managed/attached 前端、未知工作继续及完整打包采用仍由既有周期任务与 Agent 产品工作保留，本评审没有认证父目标完成。

关键代码讲解

1. SessionCalendarTasks.frontier 从精确来源 ID 和当前窗口冻结原声明，创建唯一 native 子 Task，再调用同一个 ManagedSessionTurn.submit。来源或本期 Task 已归档时读取 canonical completed history，不能把 active 列表缺失当成重新执行依据。
2. admitManagedSessionTurn 是既有 TypeScript 准入所有者：校验当前订阅 revision、原 actor、源 Task 的真实已完成状态和子 Task 的 action kind、能力/写入/决策范围、独立验证条件。新增同 Goal 高优先级 Task 也不自动被纳入。
3. record_cadence_task_completion 在同一窗口锁下保存 Task 确认；其调用前必须读到 matching completion Turn key、committed event 和完整原 Core body。它与 report publication、失败退休互斥，重复同一确认幂等。
4. session_report_configuration_guard 复用实际设置事务和旧冻结窗口保护。暂停保留计划，未知或部分工作不能借取消抹除；只有严格证明为独立验收失败的原 Task 可在 apply 读回后被保留为 blocked 并退休该窗。
5. ManagedSessionTurn.prepare_validation 从 canonical Task 读取原验证命令；本期 cadence 子 Task 通过普通入口绕过暂停时，在模型启动前拒绝。steward_turn.py 仅在已准入的 scheduled 分支附加原 Task 条件与时间窗，其他 native/report prompt 不变。

其余改动是现有 Goal codec/API 的显式 source 引用、machine 默认防误启、pump 接通、配置后才出现的 inspection、持久集成测试、原 monitor 测试时钟边界修复和产品说明。没有新增顶级 CLI 或报告 renderer preset。

对主干的风险

已逐条读完上一份 REQUEST_CHANGES 评审及其 inline finding。其中唯一 P2 阻塞成立：canonical required_decision_scopes 是对象列表，原适配器直接传给 argparse。现于 frontier 使用既有 decision_scope_metadata_value，仅在 argv 边界编码；冻结定义和源/子 Task 保持相同 typed scopes，未删除或放宽授权。新增两后端全链路用例在修复前均失败，修复后经合法 standing approval、原源 Task 完成、真实设置事务、实际 pump、子 Task 完成、完整原回复、重复 pump 和窗口确认均通过；另验证两个合法 scope 同时保留。目前该 finding 已修复，完整产品缺口仍在下文保留。最危险的反例是 native commit 与原消息返回不一致却被当成新空窗口，从而重复执行；本实现要求真实原 Task、Turn event 和完整原消息一致，未知返回或部分进展只保留，不完成、不重放。实测覆盖实际错误产物、暂停后的普通入口绕行、改 scope/text、撤销 Agent、停止 Goal、队列/忙碌优先、归档、重启和下一独立周期。

默认关闭经过真正的基线对照，而不是只看缺少配置：同一 File/SQLite 公共路径在 8a718ca5f17b8036a57c6d4e88a02185eaf4581d 与最终 head 的未启用 inspection、报告配置/读回、清除后读回和模型/消息/provider 效果均相等。初始 head abaf4b06b31e26b3578f9da4728ed95146768b1f 的无条件 Task inspection 被同一公共路径断言实际捕获，最终 head 修复并通过；这条旧失败保留，不改称通过。

独立验收条件的业务新鲜度仍归原 Task 作者负责，不能因为旧文件还在就证明新一期业务发生。每 Goal 的单一日历意味着不能自动给已有日报另加并行任务。部分或未知工作的产品继续入口尚未完成；当前保守持有是已声明边界，不能宣传为完整自动恢复。旧 reader 不理解新 Task receipt，回退须使用兼容 owner 暂停/取消并保留证据，不能删除 journal 伪装兼容。

语义与 CI 对齐

session-task / scheduled_task 扩展既有局部配置和准入词汇，task_completion 与 owner_cancelled_failed_task 是该模式的持久记录变体；不新增 actor 生命周期或全局义务。语义 advisory 未检测到受支持 carrier 并不能证明没有新语义，已手工审查其生产者、旧/新消费者、默认关闭及恢复边界。最终 standard premerge 的 direct/bilingual/compile、8 项 catalog、8 项风险检查和 scoped public boundary 均通过，15 项 TypeScript owner 测试和 typecheck 通过。当前策略 wait_for_ci=false，未查询或等待远端 CI。H3 3b0ca143… 的完整相关回归为 270 passed。此前 H2 的一次整组运行曾有 269 passed / 1 failed：两个监控 poll 落在同一原生秒级时钟 tick，触发防旧结果拒绝；同一控制实验在基线与 H2 均复现。修复的是原测试夹具的下一 tick 等待，生产门禁和原断言保持。当前 head 仅再改 scope codec 与对应集成测试；其影响集、当前 File/SQLite 完整公共路径对照及精确 head premerge 结果在下段记录，旧失败没有被重标为通过。

本次精确 head c394a2fc1bce10740c01ae4dce0c507d72e89c12：156 passed in 695.75s，覆盖全部 29 个日历 Task 案例、原 managed/report 及原生 decision-scope 一致性/CLI 合约；另有 File/SQLite 新增高优先级同 Goal Task 不被自动纳入的 2 passed。同输入真实 HTTP/native 对照的六组完整公共观察在两个后端均与基线相等。当前 head 标准 premerge 全通过、无跳过或人工 hold，Python 静态检查通过。未变化的 TypeScript owner 路径沿用此前 15 项测试与 typecheck 的通过证据；未查询远端 CI。

我的整体评价

结论是 APPROVE，justified_increment，不是整个周期任务产品交付完成。长程行为 improved：两个独立周期、完成历史归档及重启维持同一来源和真实结果，重复观察不重复模型或外发；未知状态也不被转换成业务成功。用户体验 accepted_tradeoff：已完成任务可经现有设置事务重复执行、暂停并在原对话读回；自然语言和统一前端仍是明确保留的缺口，不能要求用户靠这些字段自行完成整个工作流。

检查 apps/presentation/dashboard 及现有设置入口，本差异没有渲染页面改动；本次仅交付配置/API 执行阶段。

完整打包前端、自然语言理解、真实安装和自然到期生产效果未由本评审认证。

代码共 1086 行新增、34 行删除，其中生产新增 480 行、测试新增 502 行、说明 104 行；主要 279 行适配器有真实生产调用，并复用既有所有者。已做同域简化：保留原 action kind、复用日历和设置保护、去掉未启用概念投影，Task 完成与报告发送保持分离。没有为已有状态再设并行权威。更大的自然语言和统一前端工作留在原产品任务，不能借本 PR 的测试或合并宣告完成。

English verdict: APPROVE at c394a2fc1bce10740c01ae4dce0c507d72e89c12 for a justified completed-source native-task calendar increment. Real File/SQLite and HTTP/native execution validate exact source/scope, independent completion, original Core return, next-period progress and conservative failure/no-replay behavior. Full conversational/frontend/installed production acceptance remains open; no remote CI was consulted under the configured policy.

Verified resolved at c394a2f: frontier uses the existing decision_scope_metadata_value only at the argv boundary; canonical scopes remain equal in source, frozen definition and child. The real File/SQLite settings/pump/native completion/original-answer regression fails on the previous code and passes after repair, retaining two scopes and duplicate-pump idempotency. Current impacted suites: 156 passed; new-subject scope cases: 2 passed; exact-head standard premerge passed. Full current-head approval: #7288 (review) . Owner-authorized self-merge reconciliation dismisses only this verified resolved finding and preserves its discussion and remaining product gaps.