ADR-0007 Run授权与资源自动核对
来源：原
overview/decisions.mdx（已归档至 08_归档/02_重构前文档），按主题整理，原文保留；验收证据与进度段落已移至 PROC-02-002。
决策摘要
Run 由 Platform 自动核对余额/权益并签发授权，不设用户 Run 预算；退出登录不停止已授权 Run；资金权威全部在 Platform；按能力停止。
原决定
2026-10-14 用户明确 Run 的资源判断应由系统自动处理：有足够的余额或适用权益即可发起，不足则提示。以下 Run 规则据此修订，取消用户填写、确认、追加预算和 Run 钱包支出上限/付费偏好表单；不建立隐藏的 Run 金额上限或按启动余额固定库存。既有单次调用与 API Key 的预算规则不在此次变更范围。
| 编号 | 决定 |
|---|---|
| D-AGENT-RUN-GRANT | 用户在当前会话下发起 Run，Platform 自动核对余额或适用权益并签发授权；产品只持授权编号。后续每次调用在获准动作/模型、有效期和并发范围内由 Platform 原子核对资源、预留和扣费，不要求用户设置 Run 预算 |
| D-RUN-SESSION-INDEPENDENT | 用户退出登录不停止已授权 Run，Run 在授权有效期内继续执行，由 Platform 每次核对当时可用资源并扣费；修改密码和安全重置不撤销授权，余额或适用权益不足时暂停并保留结果 |
| D-CREATIVE-PLATFORM-BILLING | 计费、钱包、权益库存、定价和资源分配全部由 Platform 持有；产品与 shared 不保存资金权威、不计算费用或预算，只显示 Platform 返回的精确金额和状态，未知不填零，调用明细以 Console 为准 |
| D-CREATIVE-STOP-BY-CAPABILITY | 文本调用与整个 Run 可以通过正式命令停止，停止后不再提交新调用；图像、视频一旦提交不可取消，继续完成、扣费并保存。中途停止文本按 Platform 实际计费；P3 中断能力未就绪前，已发出的文本完整执行，停止只阻止后续调用 |
D-RUN-SESSION-INDEPENDENT 与 D-SSO-SHARED-COOKIE 同时生效。 退出仍结束同浏览器所有 Platform 登录会话，下一受保护读取重新校验；Run 授权是已绑定该用户的委托凭据，不依赖 platformLiveSession 或 AuthVersion。账号停用、产品访问或产品凭据撤销、用户停止和到期阻止 Run 新调用。资源不足是可恢复的暂停原因，补足后用户在当前会话下继续仍有效的原 Run；授权到期或撤销则需 Platform 重新签发。UNKNOWN 保留原操作占用并核对，不释放、不重发；整次 Run 不冻结资金，也没有剩余预算需要释放。
发起预检只判断当前执行条件，不保证未来未知的全部调用都有足够资源。每次调用由 Platform 按模型/规格/产品/有效期筛选适用资源，并在资金事务内重验实际可用量，覆盖并发消费、资源到期和后续充值。Console 展示 Run 状态、进度、暂停原因、关联调用的实际费用和资源来源，提供停止/资源补足后继续入口，没有 Run 预算编辑或追加界面。P2 先登记这些身份与资金规则，再实现正式契约；P3 中断缺少可信用量时保持 UNKNOWN 并显示“费用待确认”，不能补零或预估结算。