feat: 重构为多类型 checker 通用框架，支持 HTTP 与命令检查

- 引入 typed target 判别联合，支持 http 与 command 两种 checker - expect 重构为有序规则数组，按配置顺序快速失败并生成结构化 failure - 新增 command runner，支持 exec + args 本地命令执行 - 引入全局并发限制 maxConcurrentChecks 和 size 解析 (KB/MB/GB) - HTTP/command 各自独立 expect pipeline，应用领域默认成功语义 - SQLite schema、API、Dashboard 全链路调整为 checker 通用契约 - 补充完整测试覆盖（192 tests），更新 README 与示例配置
2026-05-10 22:25:21 +08:00
parent 599d973cbd
commit b8810f1182
46 changed files with 3562 additions and 1062 deletions
--- a/openspec/specs/command-checker/spec.md
+++ b/openspec/specs/command-checker/spec.md
@@ -0,0 +1,82 @@
+## Purpose
+
+TBD
+
+## Requirements
+
+### Requirement: command target 配置
+系统 SHALL 支持 `type: command` 的 target 配置，通过 `command.exec` 和 `command.args` 描述本地命令，并使用 command 专用字段配置工作目录、环境变量和输出限制。
+
+#### Scenario: 解析 command target
+- **WHEN** YAML 中 target 配置 `type: command`、`command.exec: "pgrep"` 和 `command.args: ["nginx"]`
+- **THEN** 系统 SHALL 将其解析为 command checker，并保留 exec、args、cwd、env、maxOutputBytes、interval、timeout 和 expect 配置
+
+#### Scenario: command target 缺少 exec
+- **WHEN** YAML 中 target 配置 `type: command` 但缺少 `command.exec`
+- **THEN** 系统 SHALL 以配置错误退出，并提示该 target 缺少 command.exec 字段
+
+#### Scenario: cwd 相对配置文件目录解析
+- **WHEN** command target 配置 `command.cwd: "scripts"` 且配置文件位于 `/opt/checker/probes.yaml`
+- **THEN** 系统 SHALL 将 cwd 解析为 `/opt/checker/scripts`
+
+#### Scenario: command 不使用 shell
+- **WHEN** command target 配置 `exec` 和 `args`
+- **THEN** 系统 MUST 直接执行该程序和参数，不通过 shell 解释整段命令字符串
+
+#### Scenario: env 默认继承并允许覆盖
+- **WHEN** command target 配置 `command.env: {LANG: "C"}` 且当前进程环境包含 `PATH`
+- **THEN** 系统 SHALL 继承当前进程的全部环境变量，并将 `LANG` 覆盖为 `"C"`
+
+#### Scenario: 不支持 stdin
+- **WHEN** command target 配置并执行命令
+- **THEN** 系统 MUST NOT 向子进程 stdin 写入数据，避免命令因等待输入而阻塞
+
+### Requirement: command checker 执行
+系统 SHALL 按 command target 配置执行本地命令，记录执行耗时、退出码、stdout 和 stderr，并在执行失败时产生结构化错误信息。
+
+#### Scenario: 命令正常退出
+- **WHEN** command target 执行的进程正常退出且 exit code 为 0
+- **THEN** 系统 SHALL 记录 `success=true`、`durationMs`、`statusDetail="exitCode=0"`，并进入 expect 校验
+
+#### Scenario: 命令非零退出
+- **WHEN** command target 执行的进程正常退出但 exit code 为 1
+- **THEN** 系统 SHALL 记录 `success=true` 和 `statusDetail="exitCode=1"`，并由 expect.exitCode 决定 matched 结果
+
+#### Scenario: 命令启动失败
+- **WHEN** command target 的 exec 不存在或无法启动
+- **THEN** 系统 SHALL 记录 `success=false`、`matched=false`，并在 failure 中写入 kind=`error`、phase=`exitCode` 和可读错误信息
+
+#### Scenario: 命令超时
+- **WHEN** command target 在 timeout 时间内未结束
+- **THEN** 系统 MUST 终止该子进程，记录 `success=false`、`matched=false`，并在 failure 中写入命令超时信息
+
+#### Scenario: 命令输出超限
+- **WHEN** command target 的 stdout 和 stderr 合计输出超过 `maxOutputBytes`
+- **THEN** 系统 MUST 停止收集输出并终止该检查，记录 `success=false`、`matched=false`，并在 failure 中写入输出超限信息
+
+### Requirement: command expect 校验
+系统 SHALL 支持 command 专用 expect，包括 `exitCode`、`stdout` 和 `stderr`，并按 exitCode、duration、stdout、stderr 的阶段顺序快速失败。
+
+#### Scenario: 默认 exitCode 成功语义
+- **WHEN** command target 未显式配置 `expect.exitCode`
+- **THEN** 系统 SHALL 使用默认 `expect.exitCode: [0]` 进行校验
+
+#### Scenario: 显式 exitCode 校验
+- **WHEN** command target 配置 `expect.exitCode: [0, 2]` 且实际 exit code 为 2
+- **THEN** 系统 SHALL 判定 exitCode 阶段通过，并继续后续 expect 阶段
+
+#### Scenario: exitCode 不匹配快速失败
+- **WHEN** command target 配置 `expect.exitCode: [0]` 且实际 exit code 为 1
+- **THEN** 系统 SHALL 立即返回 `matched=false`，并在 failure 中写入 phase=`exitCode`、path=`expect.exitCode`、expected 和 actual
+
+#### Scenario: stdout 按配置顺序校验
+- **WHEN** command target 配置 `expect.stdout` 为两个规则，第一条通过且第二条失败
+- **THEN** 系统 SHALL 先执行第一条 stdout 规则，再执行第二条，并将 failure.path 指向失败的 `expect.stdout[1]`
+
+#### Scenario: stderr 校验为空
+- **WHEN** command target 配置 `expect.stderr: [{empty: true}]` 且实际 stderr 为空字符串
+- **THEN** 系统 SHALL 判定 stderr 阶段通过
+
+#### Scenario: stdout 失败后不检查 stderr
+- **WHEN** command target 同时配置 stdout 和 stderr 规则，且 stdout 规则失败
+- **THEN** 系统 SHALL 快速失败并 MUST NOT 继续执行 stderr 规则
--- a/openspec/specs/expect-body-checkers/spec.md
+++ b/openspec/specs/expect-body-checkers/spec.md
@@ -5,113 +5,124 @@
 ## Requirements

 ### Requirement: 响应体多种校验方法
-系统 SHALL 支持对 HTTP 响应体进行五种可组合的校验方法：contains（子串）、regex（正则）、json（JSONPath）、css（CSS 选择器）、xpath（XPath），配置在 `expect.body` 分组下。
+系统 SHALL 支持对 HTTP 响应体进行五种可组合的校验方法：contains（子串）、regex（正则）、json（JSONPath）、css（CSS 选择器）、xpath（XPath）。这些方法 MUST 配置在 `expect.body` 有序数组中。

 #### Scenario: contains 子串匹配
- **WHEN** 目标配置 `expect.body.contains: "healthy"`，且响应体包含 `"healthy"`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 `expect.body: [{contains: "healthy"}]`，且响应体包含 `"healthy"`
+- **THEN** 系统 SHALL 判定该 body 规则通过

 #### Scenario: contains 不匹配
- **WHEN** 目标配置 `expect.body.contains: "healthy"`，且响应体不包含该文本
- **THEN** 系统 SHALL 判定 matched 为 false
+- **WHEN** HTTP target 配置 `expect.body: [{contains: "healthy"}]`，且响应体不包含该文本
+- **THEN** 系统 SHALL 判定 matched 为 false，并记录该规则的 failure.path

 #### Scenario: regex 正则匹配
- **WHEN** 目标配置 `expect.body.regex: '"status"\\s*:\\s*"ok"'`，且响应体匹配该正则
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 `expect.body: [{regex: '"status"\\s*:\\s*"ok"'}]`，且响应体匹配该正则
+- **THEN** 系统 SHALL 判定该 body 规则通过

 #### Scenario: regex 不匹配
- **WHEN** 目标配置 `expect.body.regex: '"status"\\s*:\\s*"ok"'`，且响应体不匹配该正则
- **THEN** 系统 SHALL 判定 matched 为 false
+- **WHEN** HTTP target 配置 regex body 规则，且响应体不匹配该正则
+- **THEN** 系统 SHALL 判定 matched 为 false，并记录该规则的 failure.path

 #### Scenario: json JSONPath 等值匹配
- **WHEN** 目标配置 `expect.body.json: {"$.status": "ok"}`，且响应 JSON 中 `$.status` 值为 `"ok"`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 `expect.body: [{json: {path: "$.status", equals: "ok"}}]`，且响应 JSON 中 `$.status` 值为 `"ok"`
+- **THEN** 系统 SHALL 判定该 body 规则通过

 #### Scenario: json JSONPath 值不匹配
- **WHEN** 目标配置 `expect.body.json: {"$.status": "ok"}`，且响应 JSON 中 `$.status` 值为 `"error"`
- **THEN** 系统 SHALL 判定 matched 为 false
+- **WHEN** HTTP target 配置 json body 规则，且提取值不符合期望
+- **THEN** 系统 SHALL 判定 matched 为 false，并记录包含 JSONPath 的 failure.path

 #### Scenario: json 解析失败
- **WHEN** 目标配置了 `expect.body.json` 但响应体不是合法 JSON
+- **WHEN** HTTP target 配置了 json body 规则但响应体不是合法 JSON
 - **THEN** 系统 SHALL 判定 matched 为 false

 #### Scenario: css 选择器匹配
- **WHEN** 目标配置 `expect.body.css: {"div#health": "OK"}`，且 HTML 中存在 `div#health` 元素文本为 `"OK"`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 `expect.body: [{css: {selector: "div#health", equals: "OK"}}]`，且 HTML 中存在 `div#health` 元素文本为 `"OK"`
+- **THEN** 系统 SHALL 判定该 body 规则通过

 #### Scenario: css 选择器匹配属性值
- **WHEN** 目标配置 css 规则带 `attr: "content"` 用于提取属性，且属性值匹配期望
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 css 规则带 `attr: "content"` 用于提取属性，且属性值匹配期望
+- **THEN** 系统 SHALL 判定该 body 规则通过

 #### Scenario: css 选择器无匹配元素
- **WHEN** 目标配置了 css 选择器但 HTML 中无匹配元素
+- **WHEN** HTTP target 配置了 css 选择器但 HTML 中无匹配元素
 - **THEN** 系统 SHALL 判定 matched 为 false

 #### Scenario: xpath 表达式匹配
- **WHEN** 目标配置 `expect.body.xpath: {"/root/status/text()": "ok"}`，且 XML 中 `/root/status` 节点文本为 `"ok"`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 `expect.body: [{xpath: {path: "/root/status/text()", equals: "ok"}}]`，且 XML 中 `/root/status` 节点文本为 `"ok"`
+- **THEN** 系统 SHALL 判定该 body 规则通过

 #### Scenario: xpath 表达式无匹配节点
- **WHEN** 目标配置了 xpath 表达式但 XML 中无匹配节点
+- **WHEN** HTTP target 配置了 xpath 表达式但 XML 中无匹配节点
 - **THEN** 系统 SHALL 判定 matched 为 false

 ### Requirement: 多种 body 校验方法 AND 组合
-系统 SHALL 支持同时配置多种 body 校验方法，所有方法均通过时 matched 方为 true。
+系统 SHALL 支持在 `expect.body` 数组中同时配置多种 body 校验方法，所有方法均通过时 matched 方为 true。

 #### Scenario: 多种方法全部通过
- **WHEN** 目标同时配置 `body.contains`、`body.json`、`body.regex`，且全部通过
+- **WHEN** HTTP target 的 `expect.body` 数组依次配置 contains、json、regex，且全部通过
 - **THEN** 系统 SHALL 判定 matched 为 true

 #### Scenario: 多种方法任一失败
- **WHEN** 目标同时配置 `body.contains` 和 `body.json`，且 `body.contains` 不通过
- **THEN** 系统 SHALL 判定 matched 为 false，且不再检查 `body.json`
+- **WHEN** HTTP target 的 `expect.body` 数组第一条 contains 不通过，后续还有 json 规则
+- **THEN** 系统 SHALL 判定 matched 为 false，且不再检查后续 json 规则

 ### Requirement: 操作符系统
-系统 SHALL 支持对 body 校验的提取值使用以下操作符进行比较：equals（默认等值）、contains（子串包含）、match（正则匹配）、empty（空值判断）、exists（存在性判断）、gte/lte/gt/lt（数值比较）。
+系统 SHALL 支持对提取值和文本值使用以下操作符进行比较：equals（默认等值）、contains（子串包含）、match（正则匹配）、empty（空值判断）、exists（存在性判断）、gte/lte/gt/lt（数值比较）。

 #### Scenario: 标量值隐式 equals
- **WHEN** jsonPath 配置的期望值为标量（字符串/数字/布尔/null），如 `$.status: ok`
- **THEN** 系统 SHALL 使用 equals 操作符，对提取值做严格相等比较
+- **WHEN** 配置的期望值为标量（字符串/数字/布尔/null），如 `equals: "ok"`
+- **THEN** 系统 SHALL 使用 equals 操作符，对实际值做严格相等比较

 #### Scenario: 显式 contains 操作符
- **WHEN** 配置 `$.message: {contains: "success"}`，且提取值包含 `"success"`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** 配置 `{contains: "success"}`，且实际值包含 `"success"`
+- **THEN** 系统 SHALL 判定该规则通过

 #### Scenario: 显式 match 操作符
- **WHEN** 配置 `$.version: {match: '\\d+\\.\\d+\\.\\d+'}`，且提取值匹配该正则
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** 配置 `{match: '\\d+\\.\\d+\\.\\d+'}`，且实际值匹配该正则
+- **THEN** 系统 SHALL 判定该规则通过

 #### Scenario: empty 操作符判断为空
- **WHEN** 配置 `$.items: {empty: true}`，且提取值为空数组 `[]`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** 配置 `{empty: true}`，且实际值为空数组 `[]`
+- **THEN** 系统 SHALL 判定该规则通过

 #### Scenario: empty 操作符判断非空
- **WHEN** 配置 `$.items: {empty: false}`，且提取值为 `[1, 2]`
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** 配置 `{empty: false}`，且实际值为 `[1, 2]`
+- **THEN** 系统 SHALL 判定该规则通过

 #### Scenario: exists 操作符判断存在
- **WHEN** 配置 `$.error: {exists: false}`，且 JSON 中不存在 `error` 字段
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** 配置 `{exists: false}`，且实际值不存在
+- **THEN** 系统 SHALL 判定该规则通过

 #### Scenario: gte 数值比较
- **WHEN** 配置 `$.count: {gte: 10}`，且提取值为 `15`（数字）
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** 配置 `{gte: 10}`，且实际值为 `15`（数字）
+- **THEN** 系统 SHALL 判定该规则通过

 #### Scenario: gt/lt 数值比较
- **WHEN** 配置 `$.latency: {gt: 0, lt: 1000}`，且提取值为 `500`
- **THEN** 系统 SHALL 对同一字段进行多操作符复合比较，全部通过则 matched 为 true
+- **WHEN** 配置 `{gt: 0, lt: 1000}`，且实际值为 `500`
+- **THEN** 系统 SHALL 对同一字段进行多操作符复合比较，全部通过则该规则通过

 ### Requirement: 响应头校验
-系统 SHALL 支持通过 `expect.headers` 配置对响应头进行键值对校验。
+系统 SHALL 支持通过 `expect.headers` 配置对 HTTP 响应头进行键值规则校验，header 名称匹配 MUST 不区分大小写。

 #### Scenario: 响应头匹配
- **WHEN** 目标配置 `expect.headers: {"Content-Type": "application/json"}`，且响应包含该 header 且值匹配
- **THEN** 系统 SHALL 判定 matched 为 true
+- **WHEN** HTTP target 配置 `expect.headers: {"Content-Type": {contains: "application/json"}}`，且响应包含该 header 且值匹配
+- **THEN** 系统 SHALL 判定 headers 阶段通过

 #### Scenario: 响应头不匹配
- **WHEN** 目标配置 `expect.headers: {"Content-Type": "application/json"}`，且响应 header 值为 `"text/html"`
+- **WHEN** HTTP target 配置 `expect.headers: {"Content-Type": {equals: "application/json"}}`，且响应 header 值为 `"text/html"`
 - **THEN** 系统 SHALL 判定 matched 为 false

 #### Scenario: 响应头缺失
- **WHEN** 目标配置了某个 header 但响应中不存在该 header
+- **WHEN** HTTP target 配置了某个 header 但响应中不存在该 header
 - **THEN** 系统 SHALL 判定 matched 为 false
+
+### Requirement: 结构化 expect 失败信息
+系统 SHALL 在任一 expect 规则失败时生成结构化 failure，用于标识失败阶段、规则路径、期望值、实际值和可读错误信息。
+
+#### Scenario: body 规则失败信息
+- **WHEN** HTTP target 的 `expect.body[1].json` 规则失败
+- **THEN** failure SHALL 包含 kind=`mismatch`、phase=`body`、path 指向 `expect.body[1]`，并包含 message
+
+#### Scenario: actual 值截断
+- **WHEN** 失败规则的实际值超过系统允许记录的摘要长度
+- **THEN** 系统 MUST 截断 actual 摘要，而不是持久化完整响应体或命令输出
--- a/openspec/specs/probe-api/spec.md
+++ b/openspec/specs/probe-api/spec.md
@@ -9,14 +9,14 @@

 #### Scenario: 获取总览统计
 - **WHEN** 客户端请求 `GET /api/summary`
- **THEN** 系统 SHALL 返回 JSON 包含 total（总目标数）、up（正常数）、down（异常数）、avgLatencyMs（所有目标平均延迟）、lastCheckTime（最近一次拨测时间）
+- **THEN** 系统 SHALL 返回 JSON 包含 total（总目标数）、up（正常数）、down（异常数）、avgDurationMs（所有目标平均耗时）、lastCheckTime（最近一次检查时间）

 ### Requirement: 目标列表 API
-系统 SHALL 提供 `GET /api/targets` 端点，返回所有目标及其最新状态和统计摘要。
+系统 SHALL 提供 `GET /api/targets` 端点，返回所有 typed target 及其最新状态和统计摘要。

 #### Scenario: 获取目标列表
 - **WHEN** 客户端请求 `GET /api/targets`
- **THEN** 系统 SHALL 返回 JSON 数组，每个元素包含目标基本信息、最近一次拨测结果（timestamp、success、statusCode、latencyMs、error、matched）和统计摘要（totalChecks、availability、avgLatencyMs、p99LatencyMs）
+- **THEN** 系统 SHALL 返回 JSON 数组，每个元素包含目标基本信息（id、name、type、target、interval）、最近一次检查结果（timestamp、success、matched、durationMs、statusDetail、failure）和统计摘要（totalChecks、availability、avgDurationMs、p99DurationMs）

 #### Scenario: 目标无历史记录
 - **WHEN** 某目标尚未执行过任何拨测
@@ -27,7 +27,7 @@

 #### Scenario: 获取最近历史记录
 - **WHEN** 客户端请求 `GET /api/targets/1/history?limit=20`
- **THEN** 系统 SHALL 返回最多 20 条拨测记录，按时间倒序排列
+- **THEN** 系统 SHALL 返回最多 20 条检查记录，按时间倒序排列，且每条包含 success、matched、durationMs、statusDetail 和 failure

 #### Scenario: 使用默认 limit
 - **WHEN** 客户端请求 `GET /api/targets/1/history`（未指定 limit）
@@ -38,7 +38,7 @@

 #### Scenario: 获取 24 小时趋势
 - **WHEN** 客户端请求 `GET /api/targets/1/trend?hours=24`
- **THEN** 系统 SHALL 返回按小时分组的聚合数据，每个数据点包含 hour、avgLatencyMs、availability、totalChecks
+- **THEN** 系统 SHALL 返回按小时分组的聚合数据，每个数据点包含 hour、avgDurationMs、availability、totalChecks

 #### Scenario: 使用默认时间范围
 - **WHEN** 客户端请求 `GET /api/targets/1/trend`（未指定 hours）
@@ -61,3 +61,14 @@
 #### Scenario: 无效的 limit 参数
 - **WHEN** 客户端请求 `GET /api/targets/1/history?limit=abc`
 - **THEN** 系统 SHALL 返回 400 状态码和错误信息
+
+### Requirement: 失败信息 API 契约
+系统 SHALL 通过 API 返回结构化 failure 信息，供 Dashboard 展示和后续排查。
+
+#### Scenario: 返回 expect 不匹配信息
+- **WHEN** 最近一次检查结果包含 failure.kind=`mismatch`
+- **THEN** `/api/targets` 和 `/api/targets/:id/history` SHALL 返回该 failure 的 kind、phase、path、expected、actual、message 字段
+
+#### Scenario: 无失败信息
+- **WHEN** 检查结果 success=true 且 matched=true
+- **THEN** API SHALL 返回 failure 为 null
--- a/openspec/specs/probe-config/spec.md
+++ b/openspec/specs/probe-config/spec.md
@@ -5,19 +5,23 @@
 ## Requirements

 ### Requirement: YAML 配置文件格式
-系统 SHALL 支持通过 YAML 配置文件定义全部运行参数，包括 server 配置、数据目录、拨测默认值和拨测目标列表。
+系统 SHALL 支持通过 YAML 配置文件定义全部运行参数，包括 server 配置、runtime 配置、checker 默认值和 typed target 列表。target MUST 使用 `type` 字段声明 checker 类型，HTTP 领域字段 MUST 放在 `http` 分组，command 领域字段 MUST 放在 `command` 分组。

 #### Scenario: 完整配置文件解析
- **WHEN** 系统启动并读取包含 server、defaults、targets 的 YAML 配置文件
- **THEN** 系统 SHALL 正确解析所有字段并用于初始化服务
+- **WHEN** 系统启动并读取包含 server、runtime、defaults、targets 的 YAML 配置文件
+- **THEN** 系统 SHALL 正确解析所有字段并用于初始化服务、调度引擎和对应 checker runner

-#### Scenario: 最简配置文件解析
- **WHEN** 系统读取只包含 targets 列表的 YAML 配置文件（省略 server 和 defaults）
- **THEN** 系统 SHALL 使用内置默认值填充未指定的字段（host=127.0.0.1, port=3000, dir=./data, interval=30s, timeout=10s, method=GET）
+#### Scenario: 最简 HTTP 配置文件解析
+- **WHEN** 系统读取只包含一个 `type: http` target 和 `http.url` 的 YAML 配置文件（省略 server、runtime、defaults 和 expect）
+- **THEN** 系统 SHALL 使用内置默认值填充未指定的字段（host=127.0.0.1, port=3000, dir=./data, interval=30s, timeout=10s, runtime.maxConcurrentChecks=20, http.method=GET, http.maxBodyBytes=100MB）
+
+#### Scenario: 最简 command 配置文件解析
+- **WHEN** 系统读取只包含一个 `type: command` target 和 `command.exec` 的 YAML 配置文件
+- **THEN** 系统 SHALL 使用内置默认值填充未指定的字段（interval=30s, timeout=10s, command.cwd 为配置文件所在目录, command.maxOutputBytes=100MB）

 #### Scenario: per-target 配置覆盖全局默认值
- **WHEN** 某个 target 指定了 interval、timeout 或 method
- **THEN** 该 target SHALL 使用其自身的值，不受 defaults 影响
+- **WHEN** 某个 target 指定 interval、timeout 或对应领域分组中的默认字段
+- **THEN** 该 target SHALL 使用其自身的值，不受 defaults 中对应字段影响

 ### Requirement: CLI 参数
 系统 SHALL 通过单一命令行参数接受 YAML 配置文件路径。
@@ -38,17 +42,59 @@
 系统 SHALL 在启动时对 YAML 配置进行完整校验，校验失败时以非零状态退出并输出清晰的错误信息。

 #### Scenario: target 缺少必填字段
- **WHEN** YAML 中某个 target 缺少 name 或 url 字段
+- **WHEN** YAML 中某个 target 缺少 name 或 type 字段
 - **THEN** 系统 SHALL 以错误退出，提示哪个 target 缺少哪个字段

+#### Scenario: HTTP target 缺少 url
+- **WHEN** YAML 中某个 target 配置 `type: http` 但缺少 `http.url`
+- **THEN** 系统 SHALL 以错误退出，提示该 target 缺少 http.url 字段
+
+#### Scenario: command target 缺少 exec
+- **WHEN** YAML 中某个 target 配置 `type: command` 但缺少 `command.exec`
+- **THEN** 系统 SHALL 以错误退出，提示该 target 缺少 command.exec 字段
+
+#### Scenario: target type 非法
+- **WHEN** YAML 中某个 target 的 type 不是 `http` 或 `command`
+- **THEN** 系统 SHALL 以错误退出，提示不支持的 target type
+
 #### Scenario: target name 重复
 - **WHEN** YAML 中存在两个 name 相同的 target
 - **THEN** 系统 SHALL 以错误退出，提示重复的 name

 #### Scenario: interval 格式非法
- **WHEN** interval 或 timeout 值不是有效的时长格式（如 `30s`、`5m`）
+- **WHEN** interval 或 timeout 值不是有效的时长格式（如 `30s`、`5m`、`500ms`）
 - **THEN** 系统 SHALL 以错误退出并提示格式错误

+#### Scenario: maxConcurrentChecks 非法
+- **WHEN** runtime.maxConcurrentChecks 不是正整数
+- **THEN** 系统 SHALL 以错误退出并提示 runtime.maxConcurrentChecks 格式错误
+
+#### Scenario: size 格式非法
+- **WHEN** maxBodyBytes 或 maxOutputBytes 值不是有效的 size 格式
+- **THEN** 系统 SHALL 以错误退出并提示支持 B、KB、MB、GB 格式
+
+### Requirement: size 配置解析
+系统 SHALL 支持使用单位字符串配置读取上限，单位包括 `B`、`KB`、`MB` 和 `GB`。
+
+#### Scenario: 解析 MB
+- **WHEN** YAML 中配置 `maxBodyBytes: "100MB"`
+- **THEN** 系统 SHALL 将其解析为 104857600 bytes
+
+#### Scenario: 解析 KB
+- **WHEN** YAML 中配置 `maxOutputBytes: "512KB"`
+- **THEN** 系统 SHALL 将其解析为 524288 bytes
+
+### Requirement: runtime 并发配置
+系统 SHALL 支持 `runtime.maxConcurrentChecks` 配置全局最大并发检查数。
+
+#### Scenario: 使用默认并发限制
+- **WHEN** YAML 中未配置 runtime.maxConcurrentChecks
+- **THEN** 系统 SHALL 使用默认值 20
+
+#### Scenario: 配置并发限制
+- **WHEN** YAML 中配置 `runtime.maxConcurrentChecks: 5`
+- **THEN** 系统 SHALL 将全局最大并发检查数设置为 5
+
 ### Requirement: YAML 配置使用 Bun 内置解析
 系统 SHALL 使用 Bun 内置的 `Bun.YAML.parse()` 解析配置文件，不引入外部 YAML 解析库。

@@ -57,21 +103,28 @@
 - **THEN** 系统 SHALL 调用 `Bun.YAML.parse()` 将内容解析为配置对象

 ### Requirement: expect 配置增强
-系统 SHALL 支持增强的 expect 配置格式，包括 `headers` 响应头校验和 `body` 分组下的多种校验方法（contains、regex、json、css、xpath）。
+系统 SHALL 支持 typed target 的领域专用 expect 配置，包括 HTTP 的 `status`、`headers`、`body` 和 command 的 `exitCode`、`stdout`、`stderr`。内容类 expect MUST 使用数组表达配置顺序。

-#### Scenario: 解析增强的 expect 配置
- **WHEN** YAML 配置文件中 target 的 expect 包含 headers、body 分组及内部方法
- **THEN** 系统 SHALL 正确解析并存储为 ResolvedTarget 的 expect 字段
+#### Scenario: 解析 HTTP expect 配置
+- **WHEN** YAML 配置文件中 HTTP target 的 expect 包含 status、headers、body 规则数组及内部方法
+- **THEN** 系统 SHALL 正确解析并存储为 HTTP target 的 expect 字段

-#### Scenario: 解析仅含 body.contains 的最简配置
- **WHEN** YAML 中 target 配置 `expect.body.contains: "healthy"`
- **THEN** 系统 SHALL 正确解析，功能等价于旧版 `expect.bodyContains`
+#### Scenario: 解析 command expect 配置
+- **WHEN** YAML 配置文件中 command target 的 expect 包含 exitCode、stdout 和 stderr 规则数组
+- **THEN** 系统 SHALL 正确解析并存储为 command target 的 expect 字段
+
+#### Scenario: 解析 body 有序规则数组
+- **WHEN** YAML 中 HTTP target 配置 `expect.body` 为 contains、json、regex 三个数组项
+- **THEN** 系统 SHALL 保留数组顺序，供执行阶段按配置顺序快速失败
+
+#### Scenario: 不配置 HTTP status
+- **WHEN** HTTP target 未配置 `expect.status`
+- **THEN** 系统 SHALL 在执行 expect 时使用默认 `status: [200]` 语义
+
+#### Scenario: 不配置 command exitCode
+- **WHEN** command target 未配置 `expect.exitCode`
+- **THEN** 系统 SHALL 在执行 expect 时使用默认 `exitCode: [0]` 语义

 #### Scenario: 不配置 expect
 - **WHEN** target 未配置任何 expect 规则
 - **THEN** 系统 SHALL 正常处理，expect 字段为 undefined
-
-#### Scenario: 旧版 bodyContains 字段不再支持
- **WHEN** YAML 中使用 `expect.bodyContains: "xxx"` 格式
- **THEN** 该字段 SHALL 被忽略（系统仅识别 `expect.body.contains`）
- **Migration**: 将配置文件中 `expect.bodyContains: "xxx"` 改为 `expect.body.contains: "xxx"`
--- a/openspec/specs/probe-dashboard/spec.md
+++ b/openspec/specs/probe-dashboard/spec.md
@@ -5,22 +5,22 @@
 ## Requirements

 ### Requirement: 总览统计卡片
-Dashboard SHALL 在页面顶部展示总览统计卡片，包含总目标数、正常数、异常数和平均延迟。
+Dashboard SHALL 在页面顶部展示总览统计卡片，包含总目标数、正常数、异常数和平均耗时。

 #### Scenario: 展示统计卡片
 - **WHEN** 用户打开 Dashboard 页面
- **THEN** 页面顶部 SHALL 显示 4 个统计卡片：全部目标数、正常目标数、异常目标数、所有目标平均延迟
+- **THEN** 页面顶部 SHALL 显示 4 个统计卡片：全部目标数、正常目标数、异常目标数、所有目标平均耗时

 #### Scenario: 统计数据自动刷新
 - **WHEN** 页面处于打开状态
 - **THEN** 统计卡片 SHALL 每 5-10 秒自动刷新数据

 ### Requirement: 目标列表表格
-Dashboard SHALL 展示所有拨测目标的列表表格，包含名称、URL、当前状态、最新延迟和迷你趋势线。
+Dashboard SHALL 展示所有 checker target 的列表表格，包含名称、类型、目标摘要、当前状态、最新耗时、最近失败原因和迷你趋势线。

 #### Scenario: 展示目标列表
 - **WHEN** 用户打开 Dashboard 页面
- **THEN** 页面 SHALL 显示表格，每行包含目标名称、URL、状态指示圆点（● UP / ● DOWN）、最新延迟值、迷你 Sparkline 趋势线
+- **THEN** 页面 SHALL 显示表格，每行包含目标名称、类型、目标摘要、状态指示圆点（UP / DOWN）、最新耗时值、最近失败原因摘要、迷你 Sparkline 趋势线

 #### Scenario: 状态指示圆点
 - **WHEN** 目标最近一次拨测 success=true 且 matched=true
@@ -33,7 +33,7 @@ Dashboard SHALL 支持在目标列表中展开某行，显示该目标的详细

 #### Scenario: 展开目标详情
 - **WHEN** 用户点击目标列表中的某一行
- **THEN** 该行下方 SHALL 展开详情面板，包含：可用率百分比、平均延迟、P99 延迟、24 小时延迟趋势折线图、最近 5-10 条拨测记录列表
+- **THEN** 该行下方 SHALL 展开详情面板，包含：可用率百分比、平均耗时、P99 耗时、24 小时耗时趋势折线图、最近 5-10 条检查记录列表、领域状态详情和失败信息

 #### Scenario: 收起目标详情
 - **WHEN** 用户再次点击已展开的目标行
@@ -44,22 +44,33 @@ Dashboard SHALL 支持在目标列表中展开某行，显示该目标的详细
 - **THEN** 系统 SHALL 此时请求该目标的趋势数据，而非页面加载时预加载所有目标的趋势数据

 ### Requirement: 历史记录展示
-Dashboard SHALL 在目标详情面板中展示最近的拨测记录，包含时间、状态码、延迟和成功/失败标记。
+Dashboard SHALL 在目标详情面板中展示最近的检查记录，包含时间、领域状态详情、耗时、成功/失败标记和失败信息。

 #### Scenario: 展示历史记录
 - **WHEN** 用户展开目标详情面板
- **THEN** 面板 SHALL 显示最近拨测记录列表，每条包含时间戳、HTTP 状态码（或错误信息）、延迟毫秒数、成功/失败图标
+- **THEN** 面板 SHALL 显示最近检查记录列表，每条包含时间戳、statusDetail（如 HTTP 200 或 exitCode=1）、耗时毫秒数、UP/DOWN 标记和 failure.message（如存在）

 ### Requirement: 趋势图可视化
 Dashboard SHALL 使用 recharts 库渲染趋势图，包括目标列表中的迷你 Sparkline 和详情面板中的完整折线图。

 #### Scenario: 表格行内迷你趋势线
 - **WHEN** 目标列表表格渲染
- **THEN** 每行 SHALL 包含一个基于 recharts 的迷你折线图，展示最近的延迟趋势
+- **THEN** 每行 SHALL 包含一个基于 recharts 的迷你折线图，展示最近的耗时趋势

 #### Scenario: 详情面板完整趋势图
 - **WHEN** 用户展开目标详情面板
- **THEN** 面板 SHALL 展示基于 recharts 的完整折线图，X 轴为时间（小时），Y 轴为平均延迟，并标注可用率
+- **THEN** 面板 SHALL 展示基于 recharts 的完整折线图，X 轴为时间（小时），Y 轴为平均耗时，并标注可用率
+
+### Requirement: checker 类型展示
+Dashboard SHALL 在列表和详情中明确展示 target 的 checker 类型。
+
+#### Scenario: 展示 HTTP 类型
+- **WHEN** 目标 type 为 `http`
+- **THEN** Dashboard SHALL 在类型列显示 HTTP，并将目标摘要显示为 URL
+
+#### Scenario: 展示 command 类型
+- **WHEN** 目标 type 为 `command`
+- **THEN** Dashboard SHALL 在类型列显示 Command，并将目标摘要显示为命令摘要

 ### Requirement: 页面加载与错误状态
 Dashboard SHALL 正确处理加载状态和 API 错误。
--- a/openspec/specs/probe-data-store/spec.md
+++ b/openspec/specs/probe-data-store/spec.md
@@ -5,11 +5,11 @@
 ## Requirements

 ### Requirement: SQLite 数据库初始化
-系统 SHALL 使用 Bun 内置 `bun:sqlite` 模块在配置的数据目录下创建 SQLite 数据库文件，并以 WAL 模式运行。
+系统 SHALL 使用 Bun 内置 `bun:sqlite` 模块在配置的数据目录下创建 SQLite 数据库文件，并以 WAL 模式运行。数据库 schema MUST 支持 typed checker target 和结构化检查结果。

 #### Scenario: 首次启动创建数据库
 - **WHEN** 指定的数据目录下不存在数据库文件
- **THEN** 系统 SHALL 创建数据库文件并初始化 targets 和 check_results 表
+- **THEN** 系统 SHALL 创建数据库文件并初始化包含 type、target、config、duration_ms、status_detail、failure 等字段的 targets 和 check_results 表

 #### Scenario: 数据目录不存在
 - **WHEN** 配置的数据目录路径不存在
@@ -20,22 +20,26 @@
 - **THEN** 系统 SHALL 直接打开数据库，不重新建表

 ### Requirement: targets 表同步
-系统 SHALL 在启动时将 YAML 配置中的目标列表同步到 SQLite targets 表。
+系统 SHALL 在启动时将 YAML 配置中的目标列表同步到 SQLite targets 表，并持久化 target 类型、展示摘要、领域配置、调度配置和 expect 配置。

 #### Scenario: 首次同步目标
- **WHEN** 数据库为空且 YAML 中定义了 N 个目标
- **THEN** 系统 SHALL 将所有目标插入 targets 表
+- **WHEN** 数据库为空且 YAML 中定义了 N 个 typed target
+- **THEN** 系统 SHALL 将所有目标插入 targets 表，包含 name、type、target、config、interval_ms、timeout_ms 和 expect

 #### Scenario: 配置变更后重新同步
 - **WHEN** YAML 配置发生变更（新增、删除或修改目标）后重启
 - **THEN** 系统 SHALL 根据 name 字段匹配：新增的插入、删除的移除、修改的更新

 ### Requirement: check_results 表追加写入
-系统 SHALL 将每次拨测结果追加写入 check_results 表，不更新或删除已有记录。
+系统 SHALL 将每次检查结果追加写入 check_results 表，不更新或删除已有记录。

-#### Scenario: 写入拨测结果
- **WHEN** 一次拨测完成
- **THEN** 系统 SHALL 插入一条包含 target_id、timestamp、success、status_code、latency_ms、error、matched 的记录
+#### Scenario: 写入检查结果
+- **WHEN** 一次 checker 执行完成
+- **THEN** 系统 SHALL 插入一条包含 target_id、timestamp、success、matched、duration_ms、status_detail、failure 的记录
+
+#### Scenario: 写入结构化失败信息
+- **WHEN** checker 执行失败或 expect 不匹配
+- **THEN** 系统 SHALL 将首个失败原因序列化写入 failure 字段

 ### Requirement: 时间范围查询索引
 系统 SHALL 在 check_results 表上创建 (target_id, timestamp) 复合索引，加速按目标和时间范围的查询。
@@ -45,16 +49,35 @@
 - **THEN** 系统 SHALL 使用索引快速定位，无需全表扫描

 ### Requirement: 聚合查询支持
-数据存储 SHALL 支持按时间段聚合查询，用于计算可用率、平均延迟、P99 延迟等统计指标。
+数据存储 SHALL 支持按时间段聚合查询，用于计算可用率、平均耗时、P99 耗时等统计指标。

 #### Scenario: 计算目标可用率
 - **WHEN** 查询某目标在指定时间范围内的可用率
 - **THEN** 系统 SHALL 返回 UP (success=true AND matched=true) 的记录数占总记录数的百分比

-#### Scenario: 计算目标平均延迟
- **WHEN** 查询某目标在指定时间范围内的平均延迟
- **THEN** 系统 SHALL 返回 latency_ms 的平均值（仅计算 success=true 的记录）
+#### Scenario: 计算目标平均耗时
+- **WHEN** 查询某目标在指定时间范围内的平均耗时
+- **THEN** 系统 SHALL 返回 duration_ms 的平均值（仅计算 success=true 的记录）

 #### Scenario: 按小时聚合趋势数据
 - **WHEN** 查询某目标在指定时间范围内的趋势数据
- **THEN** 系统 SHALL 返回按小时分组的聚合数据，包括每小时的平均延迟和可用率
+- **THEN** 系统 SHALL 返回按小时分组的聚合数据，包括每小时的平均耗时和可用率
+
+### Requirement: 目标展示摘要持久化
+数据存储 SHALL 为每个 target 持久化一个领域无关的展示摘要字段 `target`。
+
+#### Scenario: HTTP target 展示摘要
+- **WHEN** 同步 HTTP target
+- **THEN** targets.target SHALL 存储该 target 的 URL
+
+#### Scenario: command target 展示摘要
+- **WHEN** 同步 command target
+- **THEN** targets.target SHALL 存储由 exec 和 args 组成的命令摘要
+
+#### Scenario: HTTP target config 序列化
+- **WHEN** 同步 HTTP target
+- **THEN** targets.config SHALL 存储 JSON，包含 url、method、headers、body、maxBodyBytes
+
+#### Scenario: command target config 序列化
+- **WHEN** 同步 command target
+- **THEN** targets.config SHALL 存储 JSON，包含 exec、args、cwd、env、maxOutputBytes
--- a/openspec/specs/probe-engine/spec.md
+++ b/openspec/specs/probe-engine/spec.md
@@ -16,18 +16,22 @@
 - **THEN** 系统 SHALL 创建两个独立定时器，分别按各自频率调度

 ### Requirement: 组内并发拨测
-系统 SHALL 在每次调度 tick 时，使用 `Promise.all` 并发执行同组内所有目标的拨测。
+系统 SHALL 在每次调度 tick 时并发执行同组内目标的检查，但实际同时运行的检查数 MUST 受全局 `runtime.maxConcurrentChecks` 限制。

 #### Scenario: 同组目标并发执行
- **WHEN** 调度器触发一次 tick，该组有 3 个目标
- **THEN** 系统 SHALL 同时发起 3 个 HTTP 请求，而非顺序执行
+- **WHEN** 调度器触发一次 tick，该组有 3 个目标，且全局并发余量至少为 3
+- **THEN** 系统 SHALL 同时执行 3 个 checker，而非顺序执行

 #### Scenario: 单个目标失败不影响同组其他目标
- **WHEN** 同组中某个目标的拨测请求超时或失败
- **THEN** 其他目标的拨测 SHALL 正常完成并记录结果
+- **WHEN** 同组中某个目标的检查请求超时或失败
+- **THEN** 其他目标的检查 SHALL 正常完成并记录结果
+
+#### Scenario: 全局并发限制生效
+- **WHEN** 调度器同时触发 10 个目标且 runtime.maxConcurrentChecks 为 3
+- **THEN** 系统 MUST 同时最多运行 3 个检查，其余检查等待并发槽位释放

 ### Requirement: HTTP 拨测执行
-系统 SHALL 对每个目标执行 HTTP 请求，支持 GET、POST、PUT、DELETE、PATCH、HEAD 方法，并携带配置的 headers 和 body。
+系统 SHALL 对 `type: http` 的目标执行 HTTP 请求，支持 GET、POST、PUT、DELETE、PATCH、HEAD 方法，并携带 `http.headers` 和 `http.body`。

 #### Scenario: 执行 GET 请求
 - **WHEN** 目标配置 method 为 GET
@@ -41,82 +45,97 @@
 - **WHEN** 目标配置了 headers（如 Authorization）
 - **THEN** 系统 SHALL 在请求中包含所有配置的 headers

-### Requirement: 请求超时控制
-系统 SHALL 对每次拨测请求实施超时控制，超时时间使用目标配置的 timeout 值。
+#### Scenario: HTTP body 读取上限
+- **WHEN** HTTP response body 超过该 target 的 maxBodyBytes
+- **THEN** 系统 MUST 停止读取并记录 `success=false`、`matched=false` 和结构化输出超限错误

-#### Scenario: 请求超时
- **WHEN** 拨测请求在 timeout 时间内未收到响应
+### Requirement: 请求超时控制
+系统 SHALL 对每次 checker 执行实施超时控制，超时时间使用目标配置的 timeout 值。
+
+#### Scenario: HTTP 请求超时
+- **WHEN** HTTP 请求在 timeout 时间内未收到响应
 - **THEN** 系统 SHALL 中止该请求，记录为失败并标注超时错误

+#### Scenario: command 执行超时
+- **WHEN** command 进程在 timeout 时间内未退出
+- **THEN** 系统 MUST 终止该子进程，记录为失败并标注超时错误
+
 #### Scenario: 请求在超时前完成
- **WHEN** 拨测请求在 timeout 时间内收到响应
- **THEN** 系统 SHALL 正常记录响应结果
+- **WHEN** checker 在超时前完成执行
+- **THEN** 系统 SHALL 正常记录执行结果并进入 expect 校验

 ### Requirement: expect 校验
-系统 SHALL 在拨测完成后根据目标的 expect 配置校验响应，校验结果记入 check result。
+系统 SHALL 在 checker 执行完成后根据目标类型的 expect 配置校验观测结果，校验结果和首个失败原因记入 check result。

-#### Scenario: 校验状态码
- **WHEN** 目标配置了 `expect.status: [200, 201]`
+#### Scenario: HTTP 默认状态码
+- **WHEN** HTTP target 未配置 `expect.status`
+- **THEN** 系统 SHALL 按默认 `status: [200]` 校验响应状态码
+
+#### Scenario: 校验 HTTP 状态码
+- **WHEN** HTTP target 配置了 `expect.status: [200, 201]`
 - **THEN** 系统 SHALL 检查响应状态码是否在列表中，将匹配结果记录到 matched 字段

-#### Scenario: 校验响应头
- **WHEN** 目标配置了 `expect.headers: {"Content-Type": "application/json"}`
- **THEN** 系统 SHALL 检查响应头是否包含指定键值对，全部匹配时将 matched 设为 true
+#### Scenario: 校验 HTTP 响应头
+- **WHEN** HTTP target 配置了 `expect.headers: {"Content-Type": {contains: "application/json"}}`
+- **THEN** 系统 SHALL 检查响应头是否符合指定规则，全部匹配时继续后续阶段

-#### Scenario: 校验响应体包含
- **WHEN** 目标配置了 `expect.body.contains: "healthy"`
- **THEN** 系统 SHALL 检查响应体是否包含该文本，将匹配结果记录到 matched 字段
+#### Scenario: 校验 HTTP 响应体
+- **WHEN** HTTP target 配置了有序 `expect.body` 规则数组
+- **THEN** 系统 SHALL 按数组顺序执行 body 规则，任一失败立即记录 failure 并停止后续规则

-#### Scenario: 校验响应体正则
- **WHEN** 目标配置了 `expect.body.regex: '"status"\\s*:\\s*"ok"'`
- **THEN** 系统 SHALL 检查响应体是否匹配该正则，将匹配结果记录到 matched 字段
+#### Scenario: command 默认 exitCode
+- **WHEN** command target 未配置 `expect.exitCode`
+- **THEN** 系统 SHALL 按默认 `exitCode: [0]` 校验命令退出码

-#### Scenario: 校验 JSON 响应
- **WHEN** 目标配置了 `expect.body.json: {"$.status": "ok"}`
- **THEN** 系统 SHALL 解析 JSON 并检查 JSONPath 对应值是否符合期望，将匹配结果记录到 matched 字段
+#### Scenario: 校验 command stdout
+- **WHEN** command target 配置了有序 `expect.stdout` 规则数组
+- **THEN** 系统 SHALL 按数组顺序执行 stdout 规则，任一失败立即记录 failure 并停止后续规则

-#### Scenario: 校验 HTML 响应（CSS 选择器）
- **WHEN** 目标配置了 `expect.body.css: {"div#health": "OK"}`
- **THEN** 系统 SHALL 解析 HTML 并用 CSS 选择器提取元素文本进行比较，将匹配结果记录到 matched 字段
-
-#### Scenario: 校验 HTML/XML 响应（XPath）
- **WHEN** 目标配置了 `expect.body.xpath: {"/root/status/text()": "ok"}`
- **THEN** 系统 SHALL 解析文档并用 XPath 提取节点文本进行比较，将匹配结果记录到 matched 字段
-
-#### Scenario: 校验延迟阈值
- **WHEN** 目标配置了 `expect.maxLatencyMs: 3000`
- **THEN** 系统 SHALL 检查实际延迟是否超过阈值，将匹配结果记录到 matched 字段
-
-#### Scenario: 无 expect 配置
- **WHEN** 目标未配置任何 expect 规则
- **THEN** 系统 SHALL 将 matched 字段设为 true
+#### Scenario: 校验耗时阈值
+- **WHEN** 目标配置了 `expect.maxDurationMs`
+- **THEN** 系统 SHALL 检查实际 durationMs 是否超过阈值，将匹配结果记录到 matched 字段

 #### Scenario: 多条 expect 规则
- **WHEN** 目标同时配置了 status、headers、body.contains、body.json 和 maxLatencyMs
- **THEN** 系统 SHALL 所有规则全部通过时 matched 为 true，任一不通过则为 false
-
-#### Scenario: 多种 body 方法 AND 组合
- **WHEN** 目标在 body 分组下配置了 contains、json、css 多种方法
- **THEN** 系统 SHALL 按 contains → regex → json → css → xpath 顺序执行，任一失败立即返回 false
+- **WHEN** 目标同时配置状态、duration、元数据和内容规则
+- **THEN** 系统 SHALL 所有规则全部通过时 matched 为 true，任一不通过则为 false 并记录首个失败原因

 ### Requirement: Body 校验按需解析
-系统 SHALL 仅在配置了对应 body 校验方法时才解析响应体为对应格式，避免不必要的解析开销。
+系统 SHALL 仅在 HTTP target 配置了 body 校验且 status、duration、headers 阶段均通过时才读取并解析响应体，避免不必要的读取和解析开销。
+
+#### Scenario: status 失败时不读取 body
+- **WHEN** HTTP target 的 status 阶段不匹配
+- **THEN** 系统 SHALL 立即返回 matched=false，且 MUST NOT 读取 response body

 #### Scenario: 仅配置 contains 时不解析 JSON
- **WHEN** 目标仅配置 `expect.body.contains` 而未配置 json/css/xpath
+- **WHEN** HTTP target 仅配置 body contains 规则而未配置 json/css/xpath 规则
 - **THEN** 系统 SHALL 不执行 JSON.parse 或 HTML/XML 解析

 #### Scenario: 配置 json 时解析 JSON 失败
- **WHEN** 目标配置了 `expect.body.json` 但响应体不是合法 JSON
- **THEN** 系统 SHALL 判定 matched 为 false
+- **WHEN** HTTP target 配置了 body json 规则但响应体不是合法 JSON
+- **THEN** 系统 SHALL 判定 matched 为 false，并记录 json 规则对应的 failure.path

 ### Requirement: 拨测结果记录
-系统 SHALL 在每次拨测完成后，将结果写入 SQLite 数据存储，包含 target_id、timestamp、success、status_code、latency_ms、error、matched 字段。
+系统 SHALL 在每次 checker 完成后，将结果写入 SQLite 数据存储，包含 target_id、timestamp、success、matched、duration_ms、status_detail、failure 字段。

-#### Scenario: 成功拨测结果记录
- **WHEN** 拨测请求成功完成（收到 HTTP 响应）
- **THEN** 系统 SHALL 记录 success=true、status_code、latency_ms、matched
+#### Scenario: 成功检查结果记录
+- **WHEN** checker 成功执行且 expect 全部匹配
+- **THEN** 系统 SHALL 记录 success=true、matched=true、duration_ms、status_detail，failure 为 null

-#### Scenario: 失败拨测结果记录
- **WHEN** 拨测请求失败（网络错误、超时等）
- **THEN** 系统 SHALL 记录 success=false、error 信息，status_code 和 latency_ms 为 null
+#### Scenario: 执行失败结果记录
+- **WHEN** checker 执行失败（网络错误、超时、命令启动失败、输出超限等）
+- **THEN** 系统 SHALL 记录 success=false、matched=false、failure.kind="error" 和具体错误信息
+
+#### Scenario: expect 不匹配结果记录
+- **WHEN** checker 执行成功但 expect 不匹配
+- **THEN** 系统 SHALL 记录 success=true、matched=false、failure.kind="mismatch" 和具体不匹配信息
+
+### Requirement: runner 选择
+系统 SHALL 根据 target.type 选择对应 runner 执行检查。
+
+#### Scenario: 选择 HTTP runner
+- **WHEN** target.type 为 `http`
+- **THEN** 系统 SHALL 使用 HTTP runner 执行该目标
+
+#### Scenario: 选择 command runner
+- **WHEN** target.type 为 `command`
+- **THEN** 系统 SHALL 使用 command runner 执行该目标