PLAT-02-002 核心产品需求 PRD
客户端与平台管理端的目标、工作流、一期能力和独立验收行为
2026-10-18 结构调整：本页只保留稳定的产品需求正文（第 1～11 章）。拆分前的按日期增量记录已移入历史增量，只作证据。新增变更写入对应 ADR 或 WP，不再追加到本页。
1. 产品问题与价值
开发者需要稳定的模型入口和受限 Key，明确知道哪些模型可用、如何计费、每次调用扣了多少。创作产品用户需要一套账号和钱包，不因切换 Studio、Drama、Commerce 重复充值或登录。员工需要通过 Admin 管理平台销售和配置，解释费用并可靠处理异常。
平台有两条同等重要的产品主线：客户使用与平台运营管理。Console服务客户，Admin服务运营、财务及权限/配置管理工作。管理端应独立完成平台日常运营、授权、销售、资金核对和异常处理，不能只作为客户页面的配置附件。
客户可观察的结果是：能登录并回到原入口，发现可用模型，充值到账，创建受限 Key，通过 API 或 Playground调用，随后核对实际使用与费用；故障时原订单、原任务和资金不会丢失或重复发生。
员工可观察的结果是：能在授权范围内找到用户及关联对象，发布可售模型与收费配置，核对订单/消费/账务，处理有证据的异常，并通过操作审计解释每项变更；无权限、未配置、保存冲突和执行未知都有明确处理路径。
当前材料已经有需求编号、模块规则与大量分项证据，缺的是产品结果到页面状态、实现和测试的完整追踪。本 PRD补上这条主线。背景代码只用于覆盖审计，不能作为产品承诺依据。
2. 用户与职责
| 用户 | 核心任务 | 产品入口与边界 |
|---|---|---|
| 未登录访客 | 查看真实模型目录、标准价和套餐，决定是否使用 | Console公开内容；涉及本人数据或调用时登录 |
| 个人开发者 | 注册、充值、管理 Key、调用模型、核对账单 | Console、开发者 API、Playground；只能访问本人对象 |
| 创作产品用户 | 在产品操作中使用平台身份与钱包 | 产品发起登录和消费；项目、素材与业务任务留在产品 |
| 运营/财务/管理员 | 发布模型与内容、配置收费、管理授权和核对异常 | Admin；相同账号体系，按动作权限和产品作用域限制 |
| 产品开发者与后台服务 | 在当前用户授权下发起执行并恢复原任务 | 受限服务接口；产品凭据不授权任意用户扣费 |
一期全部为个人用户；员工角色仍独立。企业/FDE专属账户、逐客户协议价、多人共享钱包属于二期。
2.1 平台管理端的使用者
下表是工作职责，不新增一套固定员工账号或预设万能角色；实际授权继续按平台角色、动作及产品作用域校验。
| 管理职责 | 要完成的工作 | 权限边界 |
|---|---|---|
| 运营/用户支持 | 查看运营概况、管理个人账户和公告、维护销售模型内容、定位客户问题 | 具名对象和动作权限；不会因可查看用户而自动获得扣款/退款/授权能力 |
| 财务 | 核对充值订单、余额/冻结/流水/消费，凭证补单、积分调整、关联退款 | 每项资金动作独立授权、有审计和原请求/原交易关联，走唯一记账与幂等恢复；单纯积分调整不要求手填原因或凭证编号 |
| 权限管理员 | 维护员工及产品角色、用户组归属和受限产品服务凭据 | 角色、账户归属、模型开放状态、价格及凭据作用域分开；不由同名或套餐隐式授权 |
| 平台配置维护者 | 配置登录/邮箱/安全方式、模型计价、支付套餐、Key政策与受控网关接入 | 敏感字段脱敏、配置版本可核对；采购供应管理留在网关，运行部署另循发布规范 |
3. 一期范围与非目标
一期 P0：注册登录找回与共享会话、本人 Key 生命周期、文本协议和实际计量、唯一钱包、个人标准模型价、人民币充值、模型调用与非模型收费操作的故障恢复、完整平台管理工作流、用户组账户归属与无分组的客户Key、审计与可重复交付。周/月订阅配置与统一资金生命周期属于一期要求，未完成购买/周期验收时不得上架。2026-10-04确认 Playground、公告与目录内容管理纳入本批。
条件开放：具体模型/协议/流式组合、OAuth/增强认证、支付渠道、订阅套餐和多媒体，分别需要配置及对应验收。首期视频必须给出可行性结论；未完成任务/计量/恢复链则关闭执行入口，不能宣称已支持。图片/音频供给待确认。
2026-10-06新增范围：活动中心与活动运营后台，本期先完成邀请返利，包含充值到账按比例返利及首次成功实际模型消费奖励（用户选择两种都需要）。活动金额与开放时间由运营配置并明确发布，不预设已生效优惠。其他活动类型后续按独立权益规则扩展。
2026-10-07新增范围：用户要求统一承载活动赠送积分、活动限时且可限定模型/规格的图片与视频生成次数、邀请返利积分、订阅积分的并行周/月限额及订阅图片/视频次数，并完整接收旧sub2api用户数据与订阅权益。新增PL-020 / T-12 / AC-15，规则见多资源权益。这部分权益不再沿原“其他营销后置”排除；官网内容管理、现金提现和未确认的其他营销仍保持原范围。用户随后要求按提出逻辑继续完成，PD-15/16的分配、付费回退、可信输出计量、到期及原资源退款策略已确定；旧购买力兑换仍需PD-12显式批次政策。本轮已有本地执行/两端/受控导入实现及隔离验收，正式客户迁移与完整旧运营恢复未完成，状态见T-12/G-16。
非目标：产品创作工作台与长期素材存储、供应商采购管理、修改 uumi、恢复 Core/API Edge/Contracts 多仓、一期企业合同价格、客户自助线上退款或自动渠道退款、未确认的其他营销权益。Console不内置接入文档；后续独立文档站另行实施。已撤销的本人价格页签、持久模型报价和报价历史不恢复。
完整范围索引见首发范围。
4. 产品对象与结果状态
全域使用与各产品套餐/活动运营按 PL-021 纳入 Studio 接入前的基础设计，见全域记录与产品运营。产品可以保留本域展示和运营入口，但商品、活动、订单、订阅、资金和权益仍由同一个平台服务持有；产品业务摘要不代替项目与素材权威。
| 对象 | 用户关心的内容 | 产品规则来源 |
|---|---|---|
| 账号与会话 | 当前身份、可用登录方式、设备及撤销状态 | 身份 |
| API Key | 名称、完整复制、启停、到期和额度；统一调用全部开放模型 | Console、身份 |
| 销售模型 | 发布名称、用途、协议、能力、标准价与可用性 | 中转 |
| 钱包与消费 | 可用积分、实际消费、充值到账、原操作及消费价格依据 | 钱包 |
| 多资源权益 | 钱包积分、限时积分、图片/视频次数、适用模型/规格、有效期及订阅各周期剩余；不同单位和共同限额不相加 | 多资源权益 |
| 订单与订阅 | 下单时价格/权益、待确认/到账/异常、周期和有效期、商品归属及购买入口 | 钱包、多资源权益、产品运营 |
| 平台操作与任务 | 已授权、执行中、待核对、明确成功/失败及终态 | 钱包、集成验证 |
| 用户组与角色 | 账户归属与员工动作权限分别管理；不决定客户Key的模型范围或售价 | 身份、钱包 |
| 公告、模型内容与配置版本 | 编辑、保存、发布、客户端回读及历史依据 | Admin |
这里描述业务含义，不冻结数据库字段或枚举；技术状态映射在数据与状态及正式 OpenAPI维护。网络断开、页面关闭和用户停止等待均不等于执行失败。
5. 核心端到端体验
- UX-01 首次成功使用：浏览模型与标准价 → 注册/登录 → 获得明确账户可用状态 → 充值 → 服务端确认到账 → 创建受限 Key → API或Playground调用 → 查看实际用量和费用。配置未就绪时显示具体缺口，不使用假成功数据。
- UX-02 日常管理：总览查看余额/消费/调用和公告 → 模型详情 → 管理 Key → 按来源/模型/时间查询记录 → 查看账户和安全。切换账户后不残留前一用户数据。
- UX-03 订单与执行异常：客户端超时 → 保存原订单/操作标识 → 查询原状态 → 明确结果后更新展示；未知执行只能核对原请求，不能自动重新付费生成。
- UX-04 两端协作：员工保存/发布公告、模型内容、价格或Key政策 → Console回读实际生效结果；员工核对原订单和资金 → 客户看到可靠状态与余额。前端保存提示不替代持久回读。
- UX-05 产品共享消费：产品确认当前身份 → 受限产品凭据与用户授权 → 平台操作 → 执行/恢复 → Console按可信产品来源查看同钱包消费。退出不授权新的单次付费调用；已签发的 Platform Run 委托授权在有效期内可继续新调用，不受会话撤销或 AuthVersion 变化影响，仍逐次核验账号/产品/凭据/授权和可用资源。用户不设置 Run 预算：Platform 在发起及每次调用自动核对余额或适用权益，不足提示或暂停，补足后可继续原 Run；未知仍只核对原请求。Run 契约待 P2 正式交接，不能据目标规则放开现有无授权后台调用。
5.1 平台管理端核心工作流
- UX-06 运营与客户支持：员工登录 → 核验动作权限 → 选择统计时间/来源 → 从总览定位用户 → 查看账户、组/Key状态、订单、消费与原任务 → 判断应由谁处理。不能把查看资料等同于获准执行资金或授权变更。
- UX-07 销售模型与价格维护：受控来源导入/编辑模型内容 → 核对协议、能力和许可 → 配置标准模型价与计量 → 发布或下架 → 核对客户目录/新调用 → 检查原操作保持原价格。模型内容、销售许可、标准价与供给路由分别管理。
- UX-08 财务日常与异常处理：检索原订单/用户 → 查看支付证据、到账、流水与消费关联 → 选择获准的补单/积分调整/原交易退款 → 积分调整填写方向与数量，补单/退款填写原因及证据 → 提交并核对原结果 → 客户余额/状态回读 → 留审计。资金提交未知时查询原处理，不新建第二笔。
- UX-09 用户、组与员工授权：定位账户或组 → 查看现有归属/获准关系/角色 → 显式修改授权或停用 → 核对绑定与新请求效果 → 查看审计。账户归属与员工角色独立，客户Key无组；账户停用或Key撤销不重新定价原任务或破坏已发生账务。
- UX-10 待核对任务处理：检索原操作/任务 → 查看执行与资金状态、已有恢复记录 → 查询原上游或核验可信结果 → 在原授权允许动作内处理原账务/保存 → 记录处理人与证据 → 客户侧看到确认状态。供给未提供可靠查询时保持待核对，不冒充失败或重新付费生成。
- UX-11 平台配置与内容运营：查看当前配置及生效条件 → 修改注册/邮箱/OAuth/安全、Key政策、充值/订阅或公告 → 校验/保存 → 回读版本及启用状态 → 核对客户相关入口。秘密字段脱敏；配置草案不等于已启用服务或已可售订阅。
- UX-12 审计与产品管理入口：按操作者/对象/动作/时间追踪一次管理变更 → 核对原配置版本、订单/操作和结果 → 仅在授权范围查看详情；进入Studio/Drama/Commerce管理页时再次核产品作用域，不把供应商后台纳入平台管理。
细化旅程见J-01～J-12；管理端模块、对象、动作与异常体验见平台管理端设计规格。客户端与管理端分别验收，再做两端关联回读。
6. 可独立验收的产品要求
以下每行是一项子行为。前置、操作、结果分别对应 Given/When/Then；“成功”均指服务端确认结果。父编号和 AC不改变，测试必须声明覆盖的具体子行。当前实现情况由追踪矩阵与证据索引判定。
6.1 身份、账户和权限
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-001.R01 | 访客选择管理员已启用且配置完整的注册/登录方式，提交合法信息 | 按相应验证流程建立统一身份，返回白名单原入口；未启用方式不提供可执行入口 | AC-01 |
| PL-001.R02 | 用户忘记密码或维护邮箱/密码，完成要求的身份验证 | 合法找回或保存后可回读；非法/过期验证拒绝；不绕过增强认证或暴露他人身份信息 | AC-01/02 |
| PL-001.R03 | 已登录用户切换受控产品、退出当前浏览器或撤销指定设备 | 同一身份按作用域使用；退出使跨站下一受保护请求拒绝；切号清旧数据；其他设备按撤销目标处理 | AC-01 |
| PL-002.R01 | 客户或无相应动作权限员工进入 Admin或直调受保护接口 | 区分未登录、无权限与服务故障；拒绝未经授权动作，不产生资金变化 | AC-02/10 |
| PL-002.R02 | 产品持凭据创建消费，后台引用原操作恢复，或持 Platform 签发的有效 Run 委托授权继续执行 | 单次新执行与 Run 签发要求当前用户会话和产品作用域；原请求凭证仅恢复原操作，有效 Run 授权允许无会话的新调用，由 Platform 逐次原子核对账号/产品/授权及余额或适用权益；不允许任意用户扣费，P2 尚待实现交接 | AC-02/07 |
| PL-018.R01 | 员工管理账户归属与角色，客户创建无分组Key | 账户归属不决定个人模型可用范围或售价；不建立Key组、默认组或UG→KG→Key授权关系；角色与价格独立 | AC-13 |
| PL-018.R02 | 客户使用同一个有效Key依次调用不同的已开放模型；模型新发布或下架 | 无需选组、重新签发Key或编辑模型白名单；按对应模型/规格/用量计费，新调用核目录开放状态；原已发出操作沿原授权和快照恢复 | AC-03/04/13 |
6.2 模型发现、Key与调用
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-010.R01 | 访客或用户搜索/筛选销售模型，打开详情和标准价 | 模型探索负责能力与接入，独立模型价格页负责按类型、销售版本与规格比较标准价；充值与订阅独立入口 /console/funding 承载购买、下单、订单及支付结果；余额与流水 /console/wallet 只作余额/资源/本人订阅状态历史/资金流水及购买引导。展示真实内容、协议/能力/单位/可用性；媒体可仅列价且明确生成未开放；所有已开放模型默认可用，无套餐解锁或本人报价历史入口 | AC-09 |
| PL-003.R01 | 用户创建、搜索、编辑、启停、删除本人 Key | 保存后回读；额度、到期和启停生效；无组选项或模型白名单，每个有效Key调用全部开放模型；他人对象拒绝；停用/删除阻止新请求 | AC-03 |
| PL-003.R02 | 用户点击掩码旁复制按钮 | 验证归属后直接复制完整Key，不新增确认弹窗；成功/失败准确反馈，凭据不进入日志/分析事件 | AC-03 |
| PL-003.R03 | 用户余额、Key额度、账户/Key状态、模型开放/价格或有效期不满足，发起调用 | 分别返回可理解原因；Key额度与钱包独立核对，失败补偿持久可恢复 | AC-03/05/07 |
| PL-004.R01 | 合法Key调用已验收的Chat/Responses、Claude或Gemini普通/流式组合 | 当前每个文本模型一个渠道及明确接入绑定，保持标准模型名和协议，不新增销售版本选择；返回对应协议内容和真实用量，按发布单位及价格计费；未验证组合不能宣告可调用 | AC-04 |
| PL-004.R02 | 请求已发出后断流、丢响应或缺用量 | 保留原操作、实际已知事实及待核对状态；不按零消费或未执行处理，不盲目重发 | AC-07 |
| PL-017.R01 | 登录用户在Playground选择获准Key/模型并显式提交 | 与API使用相同许可、价格和唯一钱包；无Key可引导创建，未知结果查询原操作；演示不能伪装真实调用 | AC-03/04/07/09 |
6.3 钱包、价格、充值和订阅
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-005.R01 | 同一用户经API、Console或不同产品发生已授权消费 | 唯一钱包、确定精度、原操作可追溯；并发不重复扣费或超额预留，Key额度另行核对 | AC-05 |
| PL-006.R01 | 员工配置个人标准模型销售价，新调用采用发布版本 | 原生计价配置可复用；文本/图像/视频/音频按适用计量与规格展示价格；当前每个文本模型仅一个渠道及标准模型名，文本多版本选择暂时搁置；图片/视频可通过内部自定义协议承载已发布规格和计费方式，能力类型与按次/按张/按秒/按token等计量单位分别定义。组或供给回退不暗改同版本同规格售价；缺价拒绝，明确零价须有明确配置 | AC-04/10/13 |
| PL-006.R02 | 员工改价后原操作结算或退款 | 原不可变价格快照继续适用；新版本只作用于后续新操作，不重估历史资金 | AC-04/06/10 |
| PL-009.R01 | 用户在充值与订阅选人民币商品下单，在同入口返回支付结果或收到回调 | 购买、原订单及支付结果归 /console/funding；订单保留金额/币种/积分权益快照；仅可信通知/核对入账；重复通知一次到账，错金额/签名不入账 | AC-08/09 |
| PL-009.R02 | 用户支付后超时、刷新或查询，员工有凭证核对补单 | 在 /console/funding 回读原订单与支付结果；旧wallet订单链接兼容到原单，余额/资源及资金流水仍在wallet对照；待确认不等于到账；重复补单不重复入账，保留关联、原因和审计 | AC-08/10 |
| PL-009.R03 | 有权限员工按原订单/消费处理退款和必要积分调整 | 关联原交易，金额可核对，统一记账、幂等与审计；无客户自助线上退款或自动渠道退款 | AC-08/10 |
| PL-017.R02 | 员工维护周/月套餐、额度、周期、支付与上下架 | 配置不完整或购买/周期未验收不能上架；改配置不改写既有订单，订阅不修改用户组或角色，不按套餐划分Key模型范围 | AC-08/10/13 |
| PL-017.R03 | 已上架套餐被购买、周期刷新或到期 | 人民币支付及权益走统一资金路径；周期/到期规则可解释并通过恢复验收；未用资源与原退款沿PD-15现行政策；未配置或未验支付/供给不接受购买 | AC-05/06/08/13 |
| PL-017.R04 | 客户进入余额与流水，查看本人订阅及推荐 | 分开展示钱包余额与订阅额度、有效期、用量和历史；无生效订阅引导到 /console/funding 了解套餐，临近到期/额度使用较高时提供同入口续订或升级比较；钱包不承载订阅购买订单或支付结果；实际购买开放状态明确，未知/失败不伪装未订阅，无自动支付 | AC-09/13 |
2026-10-08用户要求：销售模型采用可拉取的标准计费作为基价，来源可选uumi绑定连接或具名标准价格预设；来源币种、计量单位和更新依据明确。最终个人销售价按标准基价、显式报价单位换算、可配置充值比例与明确模型系列倍率计算；充值比例目标为1:100，GPT四折为0.4、Claude1.5倍为1.5，示例不自动写入全部模型。系列以管理员配置的提供商及模型系列字段精确匹配，不由模型名前缀、用户组或Key组决定。修改比例或倍率只影响后续新充值/调用，保持内部积分单位、现有余额及原消费/订单快照。2026-10-02的40元=100积分保留为原时点初始值，由本条替代后续销售方向。详见钱包与计费。
2026-10-08后续确认（PL-006.R01/R02、PL-011.R10、UI-A05、T-08）：模型定价仅选择已纳入接入/销售目录的模型（含草稿），移除目录外价格菜单、独立工作区与任意模型名配置入口。充值换算及系列倍率配置保留。旧目录外深链接回到接入模型范围，目录外名称不加载为编辑对象；原生内置计价和历史快照不因菜单移除而删除。
2026-10-08定价进一步确认（PL-006.R01/R02、PL-011.R10、UI-A05、T-05/T-08）：接入模型以提供商官方USD计费为主要可拉取基价，默认按1 USD名义等于1 RMB、每1 RMB为100积分换算；不使用市场外汇率。管理员可构建具名模型组，显式选择接入目录的模型并统一指定折扣倍率；同一模型只能属于一个价格组，未分组倍率1，0.4表示四折、1.5表示1.5倍。旧系列规则兼容原金额，新配置采用明确成员组且不叠乘。仅配置当前价格，不提供价格历史版本管理或价格对比；并发保护标识留在内部，已发生消费及订单金额不可重估。官方来源未识别型号、缺维度、格式变化或不支持规则时不可用，不能冒用社区数据为官方价，不能按零价导入。
2026-10-09价格阅读要求（PL-006.R01/R02、PL-011.R10、UI-A05、T-08）：管理端销售价格参考原生new-api的紧凑布局，短维度标签配完整数值，同一价格块的币种与计量单位仅在共用表头显示一次；按用户进一步确认，百万token计费的可见单位为“积分/M”及“USD/M”，单位辅助说明解释M为百万token。缓存读取、不同写入时长、完整阶梯及条件、显式零价与未知字段不能因压缩而遗漏；混合计量按实际单位分别展示。简化说明不改变金额、单位换算、模型组倍率或保存与原资金快照规则。
2026-10-11最低费用展示调整（PL-006.R01/R02、PL-011.R10、UI-A05、T-08）：管理端和用户侧模型价格不展示“非零消费最低收费”及其数值，当前价格、预览与共享模型详情一致适用；保留new-api原计费规则、内部最小结算单位、舍入及既有资金快照。本项只移除提示，不改变免费、缺价或实际收费结果。
2026-10-09模型选择进一步简化（PL-006.R01/R02、PL-011.R10、UI-A05、T-08）：左侧列表只用于辨认和选择模型，保留名称、图标及必要的精确模型ID，仅对没有有效价格的模型标记未配置。不显示已配置标记、价格金额、计量单位、计费摘要或草稿/类型等配置结果；完整价格继续在右侧。明确零价和有效用量/阶梯价格属于已定价，不标为缺价。搜索、筛选、选中及草稿离开保护保留。
2026-10-09模型管理与定价互联确认（PL-011.R08～10、PL-006.R01/R02、UI-A04/A05、T-08）：沿用原生new-api /models/metadata 的模型元数据组织与交互，模型名称、Logo、供应商与价格归属同一精确模型；点击模型进入详情，点击价格进入该模型的销售价格，独立价格页可返回同型号管理。两处及客户展示使用同一份已保存的模型/供应商元数据，模型图标优先、供应商图标补位，目录显式展示覆写保留；没有元数据时显示中性模型图标，不按模型名前缀推测厂商。显示继承不改原编辑字段，保存回读刷新关联视图，切换和跳转保留草稿/未知结果核对与独立动作权限。
2026-10-11提供商默认目录恢复（PL-011.R08/R09、UI-A04、T-08）：提供商管理应有可编辑、可选择的默认品牌与本地图标，沿用固定new-api基线的23项默认品牌目录，并允许获准员工维护或新增提供商。默认记录持久保存，初始化只补缺少的品牌，不覆盖已有同名记录；员工后续编辑、停用、合并或删除的结果不能被刷新和重启还原。默认品牌恢复不自动关联现有模型、不按型号前缀推断提供商，也不改变接入、价格、能力或发布状态；模型关联仍经明确选择或精确元数据采用并保存。
2026-10-11原生布局实施确认（PL-011.R08～10、PL-006.R01/R02、UI-A04/A05、T-08）：模型管理保留可搜索、筛选的列表，选择或创建模型打开同一模型抽屉；抽屉只有“基本信息、销售价格、接入与能力”三个常规页签，各段分别保存。关闭后恢复列表上下文，普通未保存草稿、冲突及未知结果继续保护；发布核对通过明确动作进入局部视图，不再作为第四个常规页签或替换整页列表。提供商品牌与模型图标正常编辑，目录的显示名称/图标覆写收进可选高级区，不将继承显示值自动写回。
模型管理内与独立价格页复用同一价格编辑器。默认直接输入USD标准单价，适用Token维度采用USD/M，按次及媒体维度使用其明确单位；原生倍率、重置和高级表达式按需展开。有效草稿经短暂防抖后由服务端只读试算最终积分，编辑变化后旧预览不冒充当前结果；不由前端重算资金、不自动保存或采用来源。媒体在可完整表达既有规则时采用“规格条件×单价维度”的表格，保留完整条件、单位、匹配顺序、兜底和显式零价；不能无损表格化的规则继续高级编辑，试算要求明确用量，不猜测时长、分辨率或真实usage。布局调整不增加渠道、模型版本、媒体调用能力或新的计费规则。
2026-10-11模型管理列表进一步简化（PL-011.R08～10、PL-006.R01/R02、UI-A04/A05、T-08）：列表移除渠道列、顶部渠道筛选和价格块的价格组倍率页脚，去掉重复配置引导长文；抽屉接入与能力页签、渠道管理和后台价格组配置保留。旧channel链接不再隐式过滤模型，后续受草稿保护的导航清理该旧参数，搜索/类型/发布/价格状态筛选保持。列表不因渠道状态读取失败而阻塞，渠道查询由实际接入编辑和导入流程各自维护。
模型列沿原生元数据布局组合Logo、名称/精确ID和提供商，长名称省略显示并保留完整可访问名称，提供复制精确模型名的动作。点击模型或价格仍进入同一模型抽屉的相应页签。价格列采用原生式紧凑摘要：普通输入/输出、按次或适用媒体单价最多显示两个主要维度，金额直接用服务端积分字符串，单位由服务端声明；条件阶梯显示规则类型和档数，不能用第一档代表全部价格。单一无条件兜底规则可摘要其费率，未知单位或无法摘要的用量规则显示明确类型，不猜金额。完整缓存、阶梯条件/顺序/兜底、媒体规则与倍率说明放在价格抽屉；最终积分仍已计入模型组倍率。展示简化不改接入绑定、接口、销售倍率、保存或资金快照。
2026-10-11统一修复范围（PL-006.R01/R02、PL-011.R08～10、PL-012.R01）：价格读、预览和保存均只接受精确接入目录成员，后端同样禁止目录外及目录外原生别名目标；保存必须带模型、单位及销售政策的并发版本。当前标准基价为USD，不乘UUMI绑定Key的上游分组倍率；平台积分价为基价×名义RMB/USD换算（默认1）×积分/RMB充值比例（默认100）×一个明确模型组倍率（默认1）。现有余额、Key额度、原订单及调用快照不因切换比例而重估。
用户价格展示同一USD基价按6.75 RMB/USD参照的折数：名义换算×平台倍率÷6.75×10，默认约1.48折。6.75只作显示参考，不进入扣费；明确标示官方、UUMI、社区、手工或未核实来源，手改基价不继续冒用官方标签。只保存每个模型的当前来源，不新增价格历史或对比。
模型供应商复用原生Vendor；管理、价格与客户端共用已保存元数据。社区元数据按绑定的上游精确模型名预览，仅显式采用草稿后按原模型版本保存；不隐式改变接入、请求协议、发布状态或价格。文本用量按具体协议及可信原始usage归一，输入/输出、缓存读写与5m/1h、推理子量不可重复计费；缺少必要计量事实或回执矛盾保持UNKNOWN并核查原请求。真实UUMI一致性须能用上游请求ID与同请求原始用量/账单对照，本地夹具通过不能代替该证据。
2026-10-11用户授权UUMI基价统一维护（PL-006.R01/R02、PL-011.R08/R10、UI-A04/A05、T-08）：接入UUMI的精确目录文本模型支持批量更新USD标准基价和定时同步，后续基价在UUMI维护；平台继续独立维护名义换算、充值积分比例和一个明确模型组折扣，不导入UUMI上游Key组倍率。管理员显式启用同步并设置周期，默认关闭、默认360分钟，可按精确模型暂停；未绑定UUMI及媒体不纳入。同步只改变后续新操作的当前基价，已有余额、Key额度、订单与消费快照保持。
每次同步持久记录原请求ID、逐模型结果及失败原因；拉取失败、缺少适用价格维度、未知规则、绑定/单位/政策/价格并发变化保持原价，不能当作免费或整体成功。相同原请求只核查回执，不重建同步；多个实例同一时刻只有一项获租约的同步写入。停用策略、暂停模型或撤销启用者权限阻断后续写，周期执行不借用会过期的浏览器会话。管理员查看最后检查/结果，不新增价格历史版本或价格对比。
Gemini缺省缓存写入仅在目录明确只开放原生Gemini生成协议时按封闭计费范围适配：输入、输出及缓存读取从UUMI明确价导入，缓存写入标为不适用，并排除显式缓存管理/存储操作，不按模型名推断免费或套用原生缺省价。null、缺少适用维度或同时开放其他协议继续保留原价。新报价/预留检查当前范围，原操作结算沿原快照；范围外非零写入用量拒绝计费并核查。既有最低结算与舍入规则保持，页面仍不显示最低收费提示。
标准价采用到草稿后的只读积分预览与保存使用同一受控来源证明，证明须匹配完整草稿、当前目录和单位版本；修改草稿失效来源证明，不自动保存、创建资金操作或生成。同步范围须为已声明受支持文本协议的精确目录模型，媒体或媒体待配置不得因缺省类型混入。封闭Gemini价格与当前或拟发布协议不兼容时，当前价格及调用能力不可用并阻止发布，必须先补齐适用价格；旧操作快照继续结算。
6.4 执行、恢复和结果
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-007.R01 | 产品重复发起同幂等身份的非模型预留/开始/补充 | 同请求返回原结果，异输入409；仅取得开始/补充成功后扩大执行；释放后不能启动 | AC-05/06 |
| PL-007.R02 | 执行完成或明确未执行，结算与释放发生竞争 | 仅一个最终资金结果；释放/退款沿原操作和快照；迟到请求不能覆盖终态 | AC-06 |
| PL-008.R01 | 进程重启、租约到期、提交未知或结果保存失败 | 查询原任务，恢复原资金；结果保存失败仅读取/保存原结果，不重做模型 | AC-07 |
| PL-008.R02 | 员工处理长期待核对或迟到结果 | 有原操作定位、可审计证据与受限动作；不随意标成功/失败或再次创建付费任务；期限/负责人见PD-08/11 | AC-07/10 |
| PL-013.R01 | 视频能力已完成条件验收，用户经内部自定义协议提交/查询/访问结果 | 经媒体网关，按发布规则支持适用的次/秒/token等计量，关联原任务和可信实际用量；费用可核对，跨用户访问拒绝；未验收关闭入口 | AC-11 |
| PL-014.R01 | 图片或音频供给、协议、计量与恢复已确认验收 | 图片可采用内部自定义协议及适用的次/张/秒/token计量，能力与单位独立；只开放已验收具名组合，沿平台授权/记账/任务规则，不绕平台直连供应商；音频不因本次图片/视频决定扩大范围 | AC-11 |
2026-10-19 用户确认统一生成生命周期（PL-004.R02、PL-008.R01/R02、PL-013.R01、PL-014.R01，T-06/T-07）：Platform、Studio、Drama 的文本、图片与视频生产界面使用一致的排队、提交、生成、保存、完成、失败与取消语义。连接或结果交付中断由后台自动恢复原任务，不能要求生产用户点击复核、核查、恢复记账或原请求恢复按钮才能继续。已知生成失败与费用处理分别表达，费用尚未确认不能把已知生成失败改成结果未知；上游完成但结果尚未交付不能冒充完整完成。技术上的未知与人工核对保留在内部异常处理和运营职责内；无可靠证据时不得伪造成功、失败、不收费或重新执行。会话/目标被用户删除或变更后的结果去向、补足资源及必要的创作确认属于明确业务选择，与技术复核分开。
6.5 两端体验、管理和交付
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-010.R02 | 用户打开总览、钱包、订单、账户与安全 | 展示本人真实余额/消费/调用及到账；数据未加载不填零，账户切换不串号；不向客户展示冻结/预留/内部quota | AC-01/09 |
| PL-012.R01 | 用户按可信来源产品、模型、时间筛选使用记录并查看明细 | 实际用量/单位/费用/价格依据可解释，关联原操作；未确认费用不冒充零；内部转移不算消费 | AC-09 |
| PL-012.R02 | 用户切换记录演示与真实模式、导出当前页 | 演示显式标识且不写钱包；真实模式回读真实数据；导出范围/单位明确，不泄露密钥或内部冻结字段 | AC-09 |
| PL-011.R01 | 员工保存/发布公告、模型内容和销售许可 | 对象与动作授权、版本冲突及审计有效；客户侧回读发布结果，草稿/参考内容不冒充真实上架 | AC-09/10 |
| PL-011.R02 | 员工配置注册/邮箱/OAuth/安全方式、Key政策、支付和计价 | 客户入口按有效配置更新；敏感字段不回显；保存未知/版本冲突保留草稿并核对，不覆盖他人新版本 | AC-01/03/08/10 |
| PL-011.R03 | 员工查询用户、订单、消费、任务，调整积分或分配角色 | 每项动作独立授权、有原因/原对象/审计，回读一致；产品管理跳到受控子站并再核产品权限 | AC-02/10 |
| PL-015.R01 | Console/Admin进入与刷新页面，使用桌面/手机/键盘交互 | Console沿已设计来源，Admin沿原生可用界面；覆盖主态与失败/空态/未知/恢复，退出旧BFF/会话运行链 | AC-09/10/12 |
| PL-015.R02 | 用户访问旧快速开始或已退出的文档地址 | 兼容进入快速开始；导航/搜索不保留旧阅读器或未上线独立文档站链接 | AC-09/12 |
| PL-016.R01 | 从固定源码构建、部署、重启、备份恢复和回退 | 版本/环境/验证范围可追溯；无旧Core/BFF运行依赖；完成恢复演练才登记首发交付 | AC-12 |
6.6 持续约束
PL-N01：项目/素材/创作域归产品，供应配置归网关，平台只有一条资金路径。PL-N02：后端核会话、Origin/CSRF、对象归属、产品作用域和动作；菜单不是权限边界。PL-N03：资金、Key额度、价格快照及恢复在并发/故障下不丢失、不重复。PL-N04：未登录、无权限、明确拒绝、暂不可用、未知与成功分别可见，日志脱敏。PL-N05：迁移按具名方案验收，不提前切换旧客户或删除仍在使用的产品身份/钱包。
对应的技术实现、约束和证据保持在模块规范、OpenAPI及实际验证材料中。
6.7 平台管理端独立产品要求
本节将原PL-011.R01～03等综合要求细化为可独立验收的管理员工作。原编号与含义保留；这些子行为补充管理端产品定义，不宣称当前已具备全部页面或API。整体管理端P0不得用几张配置页或客户侧成功截图结项。
| 子行为 | 前置与员工操作 | 管理端产品结果 | 验收 |
|---|---|---|---|
| PL-011.R04 | 有读取权限员工选择时间与来源，查看运营总览并定位异常 | 统计口径/单位/时间范围明确，数据有真实来源；可进入对应用户、订单、消费或任务；无数据与加载失败不填假指标 | AC-10 |
| PL-011.R05 | 有权限员工搜索个人用户、查看详情、创建或编辑允许字段 | 用户身份、状态、组归属、消费与订单关联可定位；字段后端校验、保存回读并审计；用户资料编辑不暗改资金/角色/价格 | AC-02/10 |
| PL-011.R06 | 员工启停账户或撤销访问，用户有原已发出操作 | 作用对象和范围明确，新受保护动作按当前权威状态拒绝；原已发生成本与任务按原授权核对，不能因此丢流水或再次执行 | AC-01/02/07/10 |
| PL-011.R07 | 员工受理用户注销申请并查看关联对象 | 原账户、历史订单/消费/审计和待处理任务可定位；注销处理遵循明确的数据保留/任务规则，未定期限不擅自物理删除 | AC-10/12 |
| PL-011.R08 | 员工动态管理具名模型接入配置与专用Key，选择配置预览导入或编辑模型详情；可删除模型，删除后使用记录保留原模型名称 | 接入配置可新增/编辑/启停/轮换，Key只写、密文持久化、不逐Key改部署变量；页面中性命名。保留模型列表，在单模型抽屉按基本信息/销售价格/接入与能力分别编辑保存；发布名、协议、说明、能力/计量与导入差异可核对，同绑定发现/价格/调用。参考内容不自动上架，采购密钥/成本不泄露给客户，未知配置写只读原回执 | AC-10/11 |
| PL-011.R09 | 员工通过明确发布核对动作发布/下架模型及改变销售许可 | 局部核对当前内容、价格及绑定后执行获准动作，普通资料保存不自动发布；客户发布目录与获准集合真实回读；“可见”“有价格”“获准调用”“供给可用”分别检查，未验证能力不能被按钮开启 | AC-03/04/09/10 |
| PL-011.R10 | 员工直接调整USD标准单价、适用媒体规格单价或高级规则并试算保存 | 默认单价输入与服务端防抖只读积分预览，原生倍率/复杂表达式按需展开；适用媒体规则以规格条件和单价表格表达，无法无损表达时保留完整高级规则。模型类型、系列、销售版本、公开列价与调用开放分别配置；币种、计量单位、规格字段/取值、原生映射与别名目标明确，缺价/显式零价区分。明确保存后核对客户目录和规格估价，模型/单位/政策并发冲突保留草稿并重新核对；历史原操作价格不被重写。试算不自动保存、不提交生成、不扩大调用能力；未知保留原目标和核对路径 | AC-04/10 |
| PL-011.R11 | 员工维护充值比例、档位/折扣、渠道和支付相关配置 | 完整性与启用条件清楚，商户秘密不回显；新订单采用当前有效快照，旧订单及已有资金不被重估 | AC-08/10 |
| PL-011.R12 | 员工维护周/月套餐并核对购买、周期和到期 | 草案、配置就绪、验收可售分开；人民币与统一记账链未验不得上架，订阅不修改用户组/角色，不划分客户Key模型范围；未用积分规则见PD-15 | AC-05/08/10/13 |
| PL-011.R13 | 员工按用户/订单/时间/状态定位充值订单 | 能核对原商品与金额/权益快照、可信支付通知、一次到账和后续处理；仅有浏览器成功页面不能补单入账 | AC-08/10 |
| PL-011.R14 | 有权限员工在选定用户账户内填写方向与积分后提交余额调整，无需凭证编号或原因 | 原用户及调整结果持久可追溯、重复同操作不多扣/多加、可用/冻结容量与账务一致；网络未知查询原调整 | AC-05/06/10 |
| PL-011.R15 | 员工按操作者、动作、对象或时间查询管理审计 | 能解释谁对哪个对象作何变更及结果，关联原操作/配置版本；仅在获准范围读取，秘密/凭证不进入审计明文 | AC-02/10 |
| PL-011.R16 | 员工维护登录/邮箱/OAuth/增强认证与Key数量/连接政策 | 启用/禁用及配置缺失明确，客户入口与新请求回读生效；后端权限和原配置源保持权威，未知保存不静默覆盖 | AC-01/03/10 |
| PL-011.R17 | 员工编辑/发布公告并核对客户总览 | 当前内容、生效结果与版本可核对；未保存/未发布不伪装客户可见，冲突/失败/未知按原内容查询处理 | AC-09/10 |
| PL-011.R18 | 员工从平台进入产品管理页 | 只提供受控产品入口，目标产品核验当前会话与产品角色；作品、素材、提示词和生成运维留在产品，供应管理留在网关 | AC-02/10 |
| PL-002.R03 | 权限管理员分配/撤销员工平台角色或产品角色 | 目标用户、作用域、动作权限与变更结果可核对；修改用户组/订阅不授予员工权限；直调越权拒绝，撤销作用于后续新动作 | AC-02/10/13 |
| PL-002.R04 | 权限管理员维护受限产品凭据及撤销/轮换 | 绑定可信产品、允许动作与受控来源；后台受控保存/交付，管理界面脱敏，凭据不能单独授权任意用户扣款或进入前端包/日志 | AC-02/07/10 |
| PL-018.R03 | 员工维护用户组定义及账户归属 | 对象/动作授权、引用保护和审计；修改用户组不改变客户Key模型范围、个人标准价、角色或钱包 | AC-10/13 |
| PL-018.R04 | 2026-10-05撤销原Key组管理要求，保留编号追踪 | Admin不提供Key组CRUD、模型策略或UG→KG→Key绑定；历史数据保留审计和账务关联，原操作沿原快照恢复；必要调用限制独立管理 | AC-03/10/13 |
| PL-008.R03 | 员工检索待核对操作，查询原任务与恢复记录 | 用户/可信产品/原请求/任务/价格/资金状态可关联；可查询原执行事实，未获确认保持待核对；产品业务恢复和平台账务恢复分清 | AC-07/10 |
| PL-008.R04 | 有权限员工依据可信证据处理原操作异常 | 原授权、原价格快照、终态和唯一资金结果受保护；记录处理人/原因/结果，重启或重复提交恢复原处理；禁止新增付费生成 | AC-06/07/10 |
| PL-012.R03 | 员工按用户/产品/模型/时间查询消费与资金明细 | 模型/非模型的单位、实际费用、价格快照、预留/冻结/释放/调整及关联任务可核对；不把内部转移算消费，读取动作独立授权 | AC-05/09/10 |
| PL-009.R04 | 财务按凭证补单或按原充值/消费登记退款处理 | 原订单/消费、实付/实退及必要积分处理明确，补单与退款分开；统一记账、幂等、权限与审计；不自动触发支付渠道退款 | AC-06/08/10 |
管理端详情允许在授权范围展示内部账务核对字段，Console继续采用简化客户展示。新增管理员页面与操作规格见管理端设计，独立验收场景见产品验收标准。原始支付凭证在受控后端核验，仅脱敏摘要/受控引用进入管理记录，不能进入Git、普通日志或公开下载。
7. 体验与质量要求
客户端与管理端各自必须有主流程、加载、空态、失败、未配置、无权限、提交未知、回读和恢复的明确处理。敏感或付费动作不得因网络超时自动重复提交；筛选、选择器、表单和列表须支持手机与键盘，不能通过颜色单独表达关键状态。具体细化见全局交互规则，本轮定义不冒充全页面已通过。
不在本 PRD中编造性能、容量、恢复时间或留存天数。发布前依PD-10/11形成量化门槛并实测。观察首次成功调用、支付确认、权限拒绝、待核对与恢复结果时，仅记录脱敏业务标识，不采集Key/会话/私人结果链接；新增埋点方案需按实际需要另行定义，不推定当前已存在。
8. 完成条件与开放问题
单个子行为完成需要：产品预期清楚 → 对应设计/后端状态映射齐备 → 正式实现/契约明确 → 必要自动化及真实隔离验证通过 → 两端真实回读（涉及页面时）→ 链接固定版本证据。管理端还须分别证明运营查询、用户/权限、模型/价格、资金/订阅、任务核对、审计和配置等适用主线，不能只凭客户端流程或部分配置页面结项。父需求和一期完成还需覆盖全部适用子行为、AC与发布门槛，不能由测试总数、路由存在或文档构建推出。
当前不确定项统一维护在决策清单：真实旧资产转换与完整客户运营承接、长期未知人工核对负责人、数据/结果留存、真实多主域入口、历史客户迁移、性能恢复目标、实际支付/供给配置等。已确认但尚未交付的能力登记到缺口清单，不改成待定以掩盖缺口。
范围改变保留稳定编号，记录原因、日期及影响的页面/接口/资金/权限/验收/任务。最新用户决定先同步现行决策和本 PRD，再推进受影响设计与实现；没有新增业务决定时不要求重复审批。
9. 邀请活动（2026-10-06新增）
关联 PL-019、T-11、AC-14；设计见活动与邀请。本节邀请活动以旧sub2api作功能参照，采用一个可运营的邀请活动、两个独立触发规则和统一钱包，不复制独立返利钱包、现金提现或支付抵扣。2026-10-07用户要求的旧系统全量客户数据与权益保全另由PL-020.R07/T-12验收；不能因本节不复制新返利钱包而丢弃旧独立现金返利历史或自动将其变成积分。
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-019.R01 | 用户进入活动中心或从总览提示进入邀请活动 | 展示真实发布及有效时间、两类奖励规则和本人状态；无活动、读取失败和未发布分别呈现，不制造优惠或经营数据 | AC-09/14 |
| PL-019.R02 | 用户生成并复制专属邀请链接，新用户注册或首次使用前提交邀请码 | 服务端唯一归因；注册绑定原子提交；既有账号仅在未下单且未发生实际消费前绑定，绑定后不可更换；拒绝自邀、循环、无效码和他人身份注入 | AC-01/02/14 |
| PL-019.R03 | 被邀请人按有效邀请规则下单并可信到账 | 按订单积分权益比例向邀请人登记奖励（明确以到账积分为基数），保存规则/来源快照；单人上限精确截断，重复通知和有证据补单一次登记；普通管理员积分调整不返利 | AC-05/08/14 |
| PL-019.R04 | 被邀请人第一次成功结算实际正费用模型调用 | 向邀请人登记固定积分奖励；失败、未知、零费用、内部转移和非模型收费不触发；同用户跨Key/产品/并发最多一次，停用期间已发生的首次消费不追溯奖励 | AC-05/06/14 |
| PL-019.R05 | 邀请人查看明细并领取到期奖励，网络或进程中断 | 奖励待生效/可领取/已到账/审核中/取消可解释；领取进入唯一钱包和账本，幂等、审计与持久原请求回查；容量不足全回滚，不修改Key额度或实际消费统计 | AC-05/06/07/14 |
| PL-019.R06 | 运营配置发布/关闭、比例、首次消费积分、等待期、归因有效期、单人返利上限和首次奖励日上限 | campaigns:read/write独立授权，版本冲突保稿，保存未知查原请求；新订单冻结规则，历史奖励不重算；按具名用户/状态/类型分页核对邀请与奖励，越权拒绝 | AC-02/10/14 |
| PL-019.R07 | 获准员工审核超过日上限的首次奖励或取消未入账奖励 | 原奖励、处理人、原因及原请求可追溯；领取与取消竞争一个结果；已到账不能直接改历史记录；独立campaigns:review权限，不授予充值或任意扣费 | AC-02/06/10/14 |
运营默认关闭，两种奖励默认零；发布须至少启用一条正奖励规则。积分基数返利是一期明确展示的方案，不声称现金佣金。暂停停止新归因与新规则触发，既有订单快照及已登记奖励沿原规则处理；结束后不得新下单获得活动快照。归因有效期从绑定时点计算。首次消费奖励及单人返利上限在保存时换算为精确额度，保存时校验积分单位版本，历史额度不可被后来汇率改写。首次消费奖励超过邀请人自然日（UTC+8）数量上限进入人工审核；自邀/循环拒绝，审核不自动付款。其他反作弊策略、现金提现及已到账返利关联退款另行实施，不开放未验收权益。
2026-10-07用户确认模型管理收敛：PL-011.R08～10采用模型渠道、模型管理、模型定价三个职责；导入仅生成草稿，其余编辑与核对进入同一模型工作区。渠道支持归档与恢复，不永久删除；归档停止新调用但保留绑定、凭据和原操作恢复，恢复后先保持停用。交互细节见Admin设计“模型管理收敛与渠道归档”。本确认不新增文本销售版本/多渠道选路，不证明真实生成已验收。
2026-10-07：使用记录与分析分离
按用户确认，PL-012.R01的记录页仅展示使用日志、生成记录及其筛选、明细和导出；消耗积分、次数与每日趋势进入独立“使用分析”页面。分析以每日消耗、调用次数图表为主，合计在图内，周期直接切换，详细筛选收进图标面板。分析与记录同源、本人归属、筛选及单位一致，统计读取失败不填零，待确认费用保持区别；由分析查看记录时携带当前筛选。对应D-USAGE-ANALYSIS、UI-C13、T-07/AC-09。
10. 多资源权益与旧客户承接（2026-10-07新增）
PL-020 / T-12 / AC-15，关联PL-005/006/008/012/017/019及现有身份/Key规则。依据用户本轮能力要求，平台在同一Go/数据库与统一记账/原操作体系中管理权益；产品不持有独立余额，次数资源不是第二金钱钱包。模型限定福利限制其抵扣范围，不恢复客户Key模型白名单，也不禁止用户用获准资金调用其他已开放模型。具体规则与待定商业政策见多资源权益和PD-12/15/16。
| 子行为 | 前置与操作 | 产品结果 | 验收 |
|---|---|---|---|
| PL-020.R01 | 客户进入钱包/权益总览，查看本人活动、返利及订阅资源 | 钱包与限时积分、生成次数、订阅每个适用周期、来源/范围/有效期分别可解释；只汇总兼容单位及相同消费范围，不相加周/月共同限额、分页小计或未领取奖励；加载失败/未知不填零，跨账户不串数据 | AC-01/09/15 |
| PL-020.R02 | 运营发布活动并向符合条件的用户赠送积分或限时图片/视频次数 | 保存来源、资格、单位、额度、模型/规格/产品范围、起止时间及规则版本；相同来源幂等授予，未发布/未配置不发放；旧已入钱包赠金不重复生成可用权益 | AC-02/05/06/10/15 |
| PL-020.R03 | 客户获授包含积分及图片/视频次数的订阅，使用或跨周期 | 同一订阅可同时存在周/月限额及不同单位的媒体次数；共同限额同步核对与记用量，不能按两个积分礼包相加；周期锚点、剩余/重置时间、叠加与到期规则版本可追溯，改套餐不重估原授予 | AC-05/06/08/10/15 |
| PL-020.R04 | 同一用户经API或产品调用，多个权益/余额/Key限额竞争；随后成功或执行未知 | 同一原operation按冻结的价格和权益分配原子预留/核销并分别校验Key；不重复扣减、不超发；余额0但有匹配权益时按该权益规则判断；不足与付费回退按明确配置处理，未知保留原分配、只查原任务 | AC-03/05/06/07/15 |
| PL-020.R05 | 明确失败、部分成功、获准原交易退款，与权益到期/周期切换/迟到结果竞争 | 核销、释放、退款与到期记录关联原operation和原资源来源；不将限时次数/积分无声返成永久余额，不删除在途待核对事实；跨周期按已确定规则处理，原请求幂等且只有一个最终资源/资金结果；原支付退款/关联返利或供给未验部分不默认开放 | AC-05/06/07/08/15 |
| PL-020.R06 | 员工配置多资源套餐/活动、核对用户权益与原消费、处理获准异常 | 读取/发放/回收/退款/审核逐动作授权及作用域有效；配置CAS、来源及规则版本、保存未知原回执、对象关联和审计可回读；管理端完整流程独立验收，不以客户显示或单配置页结项 | AC-02/10/15 |
| PL-020.R07 | 从旧sub2api固定快照与增量导入用户数据、资金及订阅权益，进行切换/回退演练 | 显式映射身份/认证资料、用户Key及限制、余额/独立返利原币种、邀请奖励、订阅原期限与各窗口已用/剩余/锚点、订单/充值/退款/使用历史及用户关联配置；来源ID/批次唯一，重复导入不重发余额/奖励/次数；保留原值与不可变兑换/待遇依据，逐用户逐单位对账及购买力核对，秘密受保护，无法映射项不得静默丢失；真实切换另行授权 | AC-01/03/05/07/12/15 |
旧sub2api现有7天/30天并行窗口须按原语义保全，不能直接替换成自然周/月或重置为新满额订阅；字段名包含USD不证明金额事实上以美元结算。旧已入余额的充值赠金只迁余额及其来源历史，旧独立现金返利不自动转换为本期邀请积分。后续迁移政策须核对原商业单位、模型价格待遇和余额购买力，而非套用当前新充值比例。
本次能力要求及审计/设计不等于权益代码、隔离PostgreSQL验证或客户迁移已完成；PL-005/017/019及相关T/AC原状态保留，未验媒体供给继续关闭。
11. 全域记录与产品运营
用户要求Platform能查看本人OceanWay全部业务使用、生成、消费、金额、订阅与活动；Studio/Drama/Commerce展示本人本域情况并独立运营专属套餐/活动，两端能看到同一购买、订阅、参与与权益事实。PL-021/T-13/AC-16的归属细则见全域记录与产品运营，2026-10-10扩展完整商品与两端构建方案，首期默认范围已列明；接口、运行页面及业务验收尚未完成。
| 子行为 | 用户或员工触发 | 可观察结果 | 验收 |
|---|---|---|---|
| PL-021.R01 | 本人在Console查看全域或在产品查看本域使用、生成、消费及人民币交易 | 全域覆盖各产品；本域由服务端固定范围，共享余额明确标注；父业务任务与模型调用可关联，费用未知不填零，不因读取统计重复记账 | AC-01/02/09/16.A01 |
| PL-021.R02 | 员工在中央或产品运营页编辑/发布套餐、用户从允许入口购买 | 同一商品和版本；运营归属、销售入口、权益范围、实际使用产品分别保留；售卖资格服务器核验，原单一次履约，各端状态一致 | AC-02/08/10/15/16.A02 |
| PL-021.R03 | 用户查看不同产品的已购订阅、可用资源及原订单 | Console看到全部本人实例；产品区分本域套餐与外域来源可用资源，不返回外域全量订阅订单；有效期、窗口、原快照准确，多产品套餐不隐式互斥或合并额度 | AC-09/15/16.A03 |
| PL-021.R04 | 员工运营本产品活动，用户参与/领取或满足可信资格事件 | 同一活动版本、参与事实和奖励，Platform可联查；重复/乱序/并发不多发，资格和消费范围分开，原全域邀请政策不因产品活动重复奖励 | AC-02/14/15/16.A04 |
| PL-021.R05 | 产品员工查询本域用户、商业对象、统计或执行运营动作 | 会话、动作、对象归属及产品凭据联合校验；跨产品ID/筛选/导出/回执拒绝；产品运营不自动获得全域账户、余额调整、退款或私密内容权限 | AC-02/10/16.A05 |
| PL-021.R06 | 产品提交业务状态，断线重投、乱序到达或素材保存失败 | 全域摘要按可信产品、不可变任务授权、原操作及产品原调用编号和事件版本关联去重；业务事务与outbox同提交，持久租约、退避和重启恢复；执行/资金/保存分态，原模型成功费用保留，恢复不新生成；长期素材与私密详情仍经产品授权读取 | AC-07/11/16.A06 |
| PL-021.R07 | 本人或获准员工按归属、入口和实际产品查询经营/使用分析 | 现金实收实退、钱包积分支出、资源核销、调用数、业务任务与产出分别核对；跨入口不重复归因，分页/导出/图表同口径，跨产品独立用户数去重 | AC-09/10/16.A07 |
| PL-021.R08 | 员工创建商品，用户比较通用充值、通用订阅与专项包 | 按商业类型展示现金/资源/范围/期限/生效/再购语义；共享额度跨入口共同消耗，专项包和功能资格明确分型；未验功能不售卖，订阅不改模型标准价或Key许可 | AC-08/09/10/15/16.A08 |
| PL-021.R09 | 原单可信收款后履约失败、重启或收到重复/迟到通知 | 支付、履约和售后分态；已收款待发资源可查询并恢复，原单与原交易一次交付，恢复不重新收款或额外发余额；改价停售保持原单快照 | AC-05/06/08/10/16.A09 |
| PL-021.R10 | 本人首次购买、同族续购或选择不同档位后查询订阅 | 同族当前一档，真实逻辑订阅与原订单覆盖段可查；首购从成功交付可用起算，续购/换档追加全部保留已付段末尾，不填退款空档或移已有段；延迟错过排期有补时/退款核对，旧资源/窗口保留，购买前显示准确生效点；无即时补差或自动扣款暗示 | AC-05/06/08/09/15/16.A10 |
| PL-021.R11 | 本人或受控产品查看本次资源预检后实际调用 | 单次调用只读预检显示匹配范围、预计覆盖、最高钱包支出及不足原因；真正预留重新原子核验，PD-16先到期及可信输出分摊有效，Key独立预算。Run由Platform自动准入和逐调用核资源，无用户预算或启动库存绑定，预检不保证覆盖未知整个Run；未知与跨期只恢复原操作，正式Run契约待P2交接 | AC-02/03/05/06/07/15/16.A11 |
| PL-021.R12 | 财务处理原商品现金售后，用户核对退款与消费 | 人工核算原实收/已退/在途上限和资源方案，可信外部实退与账务分别可查；重复不多退，待核对不伪装完成；使用冲销/回收/积分调整不冒充退现金，各端明细与统计一致 | AC-02/06/08/09/10/15/16.A12 |
PL-021修正旧产品文档把账单/用量/运营界面整体迁出产品的描述：退出的是本地账户/交易/权益的独立权威写入，保留的是获准本域展示与运营界面。平台仍为一个Go服务、唯一钱包；不恢复旧多仓、另建产品资金系统或复制创作项目/素材。实际模型价、Key许可和原权益到期/退款规则保持各自唯一来源。
2026-10-09订阅管理后续确认（PL-011.R12、PL-017.R02/R03、UI-A10/A11、T-08/T-09）：平台仍在开发，当前无旧原生订阅记录和旧套餐配置管理需求。管理端移除这两个入口及账户详情中同类原生订阅页签，订阅管理保留订阅商品与用户权益；原购买快照、支付原单和现行权益查询要求不变。此前兼容入口及原生查询证据仅描述历史实现，不定义当前产品范围。具体入口及授权见Admin设计“开发阶段移除旧原生订阅入口”。
2026-10-09支付配置后续确认（PL-009.R01/R02、PL-011.R11、UI-A01、T-08/T-09）：当前站点只针对中国大陆开放，支付管理不需要海外及旧基线兼容配置入口。充值与支付仅保留充值规则和国内支付渠道（支付宝官方、微信官方、Epay）；移除高级与兼容设置，充值换算由模型价格中的唯一销售规则入口管理。具体安排见Admin设计“大陆站支付配置收敛”；不改变官方USD参考价、原记账与支付快照。
2026-10-09用户进一步澄清（PL-011.R12、PL-017.R02/R03、PL-020.R03/R06）：目前无订阅数据，预期统一“订阅商品 / 订阅记录”，不向员工暴露当前与旧原生两套实现。订阅记录表示实际购买并履约的订单及原版本、有效期和资源使用；用户详情的“订阅与赠送额度”负责个人资源查询/发放/回收；活动运营不再复用通用用户额度工作区。此确认覆盖同日早先订阅页“用户权益”和旧记录入口安排，后台旧数据不被迁移或删除。职责及授权细节见Admin设计“订阅管理与用户额度职责收敛”。