PLAT-02-031 开发任务清单
按依赖排列的任务、产物、涉及路径和完成标准
2026-10-18 结构调整：本页只保留稳定的任务定义、门槛与约束；按日期记录的执行进展与验收过程已移入历史快照，作为证据而非执行依据。新增进展写入 07_过程记录，不再追加到本页。
创作共享层前置接口（P1/P2/P3）
2026-10-13 已定稿的创作共享层、独立 Agent 与 Drama 优先计划从 2026-10-14 开始执行。以下均为待实现、待交接，不能由 Console/用户 API Key 媒体或已验证单次文本推定完成；登记到既有 PL/T/AC 下，保留原任务状态。实现仓库为 platform/oceanway-platform，每项同时更新 OpenAPI、严格解码、测试与固定版本证据，不修改线上配置。
| 接口任务 | 交付范围 | 完成条件与关联 |
|---|---|---|
| P1 产品媒体接口 | 当前会话加产品凭据：提交、按原请求查找、读取、refresh、按序号读取输出；无会话 Worker 只持原请求凭证：定位/核对原任务、读取原输出；复用现有媒体服务、价格快照、唯一记账与恢复，不提供取消 | Drama 媒体阻塞。重复/UNKNOWN 不重发，Worker 重启/退出后完成结算保存，保存失败只重读，跨用户/产品拒绝，产品金额与 Console 原 operation 精确一致；PL-013/014、PL-004/008/021，T-06/13，AC-02/05/07/11/16 |
| P2 Run 授权与自动资源核对 | 先登记身份与资金规则，再实现当前会话创建/读取/停止/资源补足后继续原 Run；主体/SID（仅审计）/产品/Run或业务任务/动作能力/模型/有效期/并发/幂等不可变快照；产品只持授权编号，后续无需会话且不经过 platformLiveSession、不受 AuthVersion 变化影响；Platform 启动及每次收费调用自动核对余额或适用权益，复用原子预留/资源分配/记账；Console 展示状态、暂停原因、实际费用、资源来源与停止/继续入口 | Agent 阻塞。用户无 Run 预算确认/追加或钱包上限/付费偏好表单；无整 Run 冻结、隐藏金额上限或启动库存绑定。发起前不足提示拒绝，运行中不足暂停保留结果，补足后可继续仍有效的原 Run；逐次核验账号/产品/凭据/授权和即时资源，含并发消费/权益到期/模型规格不匹配。退出/改密码/安全重置不撤销，停用/撤权/到期/停止阻止新调用；UNKNOWN 原占用不释放或重发，在途原操作照常结算保存；PL-001/002/004/005/008/012/021，T-04/05/06/07/08/13，AC-01/02/05/07/09/16 |
| P3 产品 Responses 支持 Agent | tools、tool_choice、函数调用结果输入、参考图片；流式输出、正式文本中断及可信用量来源 | Agent 阻塞。严格字段/动作/原结果恢复、流断开/中断的唯一派发及实际账务；中断缺少可信用量时按 UNKNOWN 保留占用并核对，不补零、不按预估结算；中断未就绪前已发文本完整执行计费，停止只能阻止后续调用；PL-004/008/012/021，T-06/07/13，AC-04/05/07/09/16 |
Run 授权与原请求凭证分开；执行上下文和 activityGrant 不授予付费调用。P1 未就绪，共享生成服务先完成文本，Drama 先做项目/剧本/分集文档和文本分镜；P2 或 P3 未就绪，Agent 仅可做不涉及付费的上下文、事件流、工具声明和纯本地测试夹具。不能借用户 Key、摘要授权或无会话请求绕过缺口。
现有消费预检针对确定模型和用量的单次请求，不是未知整个 Run 的预算估算或续跑授权；其 allowed 结果不能代替当次真正调用的原子核验。P2 必须正式交接 Run 准入/不足原因、独立委托授权和逐调用核对契约。新增动作登记在 Platform 产品凭据动作清单并接入 Admin，现有单次调用与 Key 规则保持原范围。
产品工程执行顺序和三种授权见共用任务与媒体、Drama 开发指南（历史参考，不构成依据；Drama 已恢复开发）。每个切片独立验证，原单记账、长期保存、停止语义及跨产品隔离适用场景齐备后才关闭分项。
Platform 完成与产品接口交接门槛
以下是2026-10-11 D-PLATFORM-BEFORE-STUDIO 建立的一期平台功能与产品接口交接清单，归入既有 T-04～T-10、T-12、T-13，不另建一套任务或放大二期范围。2026-10-12 D-STUDIO-RESUME 已调整执行依赖：保留全表作为平台交付目标，Studio 按切片核对交接，不再整表等待。已通过的资金、商业、事件与只读接入分项证据保留；新契约和变更后的范围须重新具名验收。
| 顺序 | Platform 交付 | 交接标准与当前缺口 |
|---|---|---|
| 1. 模型、计量与价格 | T-05/06/08；PL-006、PL-011.R08～10；G-13 | 模型管理、接入、目录与定价贯通，最新标准基价/模型组折扣/充值换算与文本实际用量计量按已确认规则收尾；目录外拒绝、并发配置、免费/缺价、原资金快照及两端回读逐项核验。2026-10-11本轮后端/前端/隔离PG/本地API与Chrome专项通过；三个具名官方型号只读样本已通过，不保证全型号；真实UUMI同请求配对和完整T-06/T-08仍开放，不能沿旧定价分项直接结项 |
| 2. 身份、账户与权限 | T-04/07/08；PL-001/002/011.R04～07/R15/R16；G-12 | 已确认一期用户与员工完整流程、产品服务凭据及动作权限完成；受控产品返回目标贯穿密码、MFA、OAuth和已登录入口，退出/撤销/切号即时生效。共享 SID 与后端返回校验已有分项，完整返回体验和剩余管理生命周期仍须补齐 |
| 3. 资金与商业闭环 | T-05/09/12/13.2～4；PL-005/007/009/017/020/021.R08～12 | 复用唯一钱包、原价快照、真实订阅覆盖段、原单支付/履约/人工售后及资源账；核对最新规则、全部适用状态与两端流程。既有商业联合验收可复用，真实商户及尚未覆盖范围保留门槛；产品服务不创建第二订单或第二账本 |
| 4. 产品执行与原请求恢复 | T-04/06/13.5；PL-002.R02、PL-008、PL-013/014；G-03/G-07 | 新调用需要真实当前用户授权和可信产品；补原操作号尚未收到/持久化时的安全定位，绑定原请求及授权事实，不接受任意用户选择。补产品媒体提交、查询、结果及后台恢复委托；多步 Agent 后续新调用的授权须明确。旧非流式 Chat 分项保留；当前多协议/完整流式原结果及流交付已有本地实现/分项，需同步正式 OpenAPI/DTO、新版产品 HTTP 与部署验收；产品 Chat 委托不能代验实际 Responses 供给，未支持组合明确关闭 |
| 5. 本产品适用资源 | T-12/13.4/5；PL-020.R01/R04、PL-021.R03/R11 | 正式投影包含其他运营归属但本产品可用的最小权益/窗口/范围，区分本域已购订阅与实际可用资源；补文本及适用媒体预检，真实预留再次原子核验。产品订阅 owner 过滤与媒体预检已有实现，不能作为全产品适用资源清单或文本预检的证明 |
| 6. 产品运营与同口径查询 | T-07/08/13.2～4；PL-021.R01～05/R07；G-17 | 收齐首期专属活动的归属、发布、资格、参与/领取/发放及原回执恢复，中央与产品操作同一对象/版本；补本域员工查询、经营聚合及获准导出。现金实收实退、钱包支出、权益核销、模型调用、业务任务和产出分别核对；四维归属与跨产品/跨用户/撤权拒绝通过。商品/订阅和邀请已有证据，不代验多活动和完整经营视图 |
| 7. 正式契约与独立联合验收 | T-04～09/12/13，联 AC-01～16 适用平台与接口子项 | 路由、动作白名单、OpenAPI、DTO、错误/能力状态与当前源码一致；按当前用户、可信产品、业务请求、幂等身份、原操作及结果状态形成受限契约。以 Platform 内隔离测试产品覆盖登录返回→调用→响应丢失/重启→原结果保存恢复→资源/记录→购买/活动，不要求先改 Studio；验证一次发送/记账/履约、UNKNOWN只查原请求、表与计数守恒及秘密不泄漏 |
| 8. 平台完整交付与交接 | T-10；PL-015/016、平台自身全部适用 P0；G-01/G-08/G-09/G-11 | Console/Admin完整适用状态、后端与隔离 PG/TLS、桌面/手机、质量/安全及正式契约通过；补配置清单、可重复构建/启动、备份恢复/回退、版本与接口交接材料。真实域名/商户/供给和发布继续按原门槛具名验收，不能以夹具结果代替生产首发 |
“预留接口”须交付正式、可独立调用和恢复的实现与契约，不以路径草案、空响应或仅列动作白名单视作完成。平台内部使用受控最小测试产品验证新调用、查询、运营及恢复；供应商采购和长期项目/素材仍归原模块。原非流式文本结果 GET/Worker reconcile、产品订阅 page / page_size 分页已补，不重复列为缺失。
按 D-STUDIO-RESUME 和Studio 接入路线恢复分批改造，各切片在对应接口交接并联合验收后切换。T-13.5/6 和完整 AC-16 中属于产品 UI、创作对象隔离、保存/历史、旧权威退出及 Drama/Commerce 的验收在产品阶段完成；不反过来成为平台接口准备前置，也不能凭平台分项提前关闭。现有 Studio 接入桥保持默认关闭，旧业务摘要配置语义保留，实际启用与权威切换另验。
2026-10-11：T-07 Higgsfield逐页学习
用户再次确认OceanWay最终观感以Higgsfield为参考并追求使用冲击感。关联PL-010.R01/R02、PL-015.R01，UI-C02～C08/C11～C13及T-07；客户目录/价格维护回读联UI-A04/A05、PL-011.R08～10、T-08。本轮完成当前参考页面的学习，覆盖Dashboard Human/Agent、Explore主视觉/筛选、模型Playground/API/相关价格/Requests与Analytics空态、Quick start、Pricing主视觉及展开、API Keys与创建到期草稿弹窗、Cashback、Usage与自定义日期浮层、Billing与Top up草稿弹窗、全局搜索加载/完成态、Contact sales和Documentation。分类、图片模型/工作流及桌面/手机的具名覆盖以平台 docs/verification/T-07/higgs-page-study-20261011/report.md最终清单为准，旧截图不作为本轮实况。
学习结论包括作品主视觉、动态预览、主次按钮层级、连续模型上下文、参数/结果比例、分组价格和渐进弹窗，见设计入口。账户ChatGPT布局、钱包权益优先和Admin现行职责布局保留；参考站零用量的装饰柱形不复制。Documentation仅作为参考观察，不恢复已退出的Console文档入口。未新增业务/收费/上游能力承诺；OceanWay对应实施、全状态、资金/权限与真实供给未由本轮验证，T-07/T-08及AC-09/10不结项，文档检查单独记为结构与链接证据。
2026-10-11：模型列表去渠道筛选与紧凑价格专项
PL-011.R08～10、PL-006.R01/R02、UI-A04/A05、T-08：按最新要求移除列表顶部渠道筛选、渠道状态查询及其错误面板，旧channel URL立即不参与列表筛选，后续导航在草稿守卫内清理该参数；接入抽屉、渠道管理、导入及原恢复身份保持。列表使用独立AdminModelPriceCell复用原生纯PriceMetrics，192px目标列中最多显示两个主要费率，直接采用服务端积分字符串和单位；条件阶梯显示规则类型/档数，完整缓存与所有条件放在抽屉。完整AdminPriceDetail恢复默认详情展示，不保留上轮compact分支。
最终10个前端文件119项回归通过（包含旧渠道URL及12项摘要价格语义），typecheck和5文件oxlint/oxfmt均exit0。保留本地运行重建ready，真实Chrome带channel=retired-channel仍显示47模型；工具栏仅搜索、模型类型、发布与价格状态，价格列实测192px/最多2个金额。gpt-5.5列表只显示输入500/输出3000积分/M，抽屉五维原值500/3000/500/625/1000保持；gpt-6-astra列表显示2档，抽屉保留<=272000/otherwise及两档五维，关闭保留q=gpt。本轮未重新检查手机。
平台证据为 docs/verification/T-08/model-list-compact-pricing-20261011.md及同名JSON、model-list-compact-pricing-20261011.png、model-list-compact-pricing-drawer-20261011.png，见证据索引。本条替代前一阶段“渠道筛选保留、列表完整价格”的现行范围；旧106项、246项及PG142主/175子保留历史时点，不累加。本轮123后端源SHA一致，未重跑PG，未保存、发布、收费或生产发布；完整T-08/AC-10、真实UUMI配对及媒体执行仍开放。
2026-10-11：模型管理列表精简专项（前一阶段）
PL-011.R08～10、PL-006.R01/R02、UI-A04/A05、T-08：模型表格移除渠道列、行内价格组倍率页脚和重复引导长文，模型名称复用原生复制与省略展示；渠道筛选、接入页签、后台价格组配置及最终积分倍率保持。列表紧凑价格仍保留完整费率、阶梯条件/顺序/兜底和单位，完整价格详情默认不变。本轮仅修改admin-catalog.tsx和admin-price-detail.tsx的展示，不改后端、接口、保存或倍率。
9套106项现存前端回归、typecheck及两文件限定oxlint/oxfmt均exit0，未新增测试或locale key。证据入口为平台 docs/verification/T-08/model-list-simplification-20261011.md及同名JSON、model-list-simplification-20261011.png，见证据索引。保留本地运行重建ready，真实浏览器六列表头无渠道列、列表无价格组页脚，gpt-5.5五维价格保持500/3000/500/625/1000积分/M；点击价格进入同型号三页签Sheet，完整价格仍有模型组已计入说明，关闭保留q=gpt-5.5筛选。前一原生布局19套246项及142主/175子PG保留各自历史范围，不累计本轮检查，不重跑资金PG、不保存价格、不收费或生产发布。完整T-08/AC-10及真实供给/计量门槛仍开放。
2026-10-11：模型管理与价格原生布局实施专项
PL-006.R01/R02、PL-011.R08～10、UI-A04/A05、T-08：用户授权的原生布局方案已实施。模型列表保持搜索/筛选上下文，创建与编辑使用单模型Sheet，基本信息/销售价格/接入与能力三个常规页签分别保存；发布核对移为明确动作的局部视图。目录显示覆写默认收起。管理内与独立价格页复用USD直接输入、服务端防抖只读积分预览及按需高级配置；媒体可无损表达的既有规则提供规格单价矩阵，复杂规则保留高级表达式。权限、草稿、UNKNOWN、CAS、来源采用与发布守卫保持。
最终联合19套前端246项通过（含集成11项、换算辅助29项和媒体矩阵17项，workers=2），typecheck、限定lint和23文件版权保护格式检查exit0；七语言189个literal key缺项0、占位符错误0，4个新key共28条翻译。本地保留运行重建ready，真实后台政策R100/F1下未保存输入基价从USD5改为6，服务端预览输入600积分/M，输出USD30和缓存基价保持；Sheet三页签、草稿离开保护与390宽手机无页面横向溢出通过。图像/视频规格矩阵浏览器演示使用模板和人工假报价的未保存草稿，不证明真实渠道报价或媒体API执行。
证据为平台 docs/verification/T-08/model-native-layout-implementation-20261011.md及同名JSON，详见证据索引。123个后端源SHA保持上轮PG冻结值，本轮不重跑PG、不保存价格、不收费调用或生产发布；原142主/175子PG保留原时点与范围，不累计模型管理切片117项或其他重跑。完整T-08/AC-10、真实UUMI同请求配对及媒体供给/计量验收继续开放。
2026-10-11：最低收费提示移除与原生布局分析
PL-006.R01/R02、PL-011.R10、UI-A04/A05、T-08：管理端和用户侧共享模型价格组件已移除最低收费提示，价格、后端计费规则、内部最小结算单位及舍入不变。本次11套相关前端133项、typecheck及3文件限定lint/format通过；保留本地运行重建ready，Admin gpt-5.5当前价格和只读预览均无提示，积分/M原值保持。前次PostgreSQL证据的123个后端源SHA均未变，本次不重复资金测试或修改数据库；用户侧由共享组件与回归验证，47模型仍为草稿，无公开售价浏览器截图。
平台证据为 docs/verification/T-08/model-native-layout-review-20261011.md、model-price-minimum-hint-removal-20261011.json及model-price-minimum-hint-removed-20261011.png，见证据索引。固定官方new-api基线的列表/抽屉/价格表单结构只读分析已完成；本条记录实施前时点，后续布局实施状态见上方专项。原142主/175子PG保留原范围与时点，不累加本次前端检查，也不据此关闭完整T-08/AC-10或真实UUMI同请求计量门槛。
2026-10-11：模型配置、标准价格与文本计量修复专项
PL-006.R01/R02、PL-011.R08～10、PL-012.R01；UI-A04/A05；T-06/T-08，联AC-04/09/10。本轮已实施模型/原生品牌/Logo、上游绑定与价格互联，社区元数据只预览精确目录匹配并显式采用为草稿；上游名清空明确重设。示例上限12、UTF-8字节、列表/安全URL与模型标识的两端约束对齐。未知提供商保存只展示核查到的当前记录，须显式采用当前版本取得新CAS基线，不能把同名记录当作原POST回执或自动再次创建。
价格后端读、标准源预览、试算和写入拒绝目录外及目录外原生别名目标；保存强制模型/单位/销售政策CAS。标准基价与受控source proof对应，只保存当前来源，手调不冒用原来源；官方报价按绑定上游名读取、客户销售名保持。USD标准基价忽略UUMI组倍率，本地政策已显式保存F1/R100，平台模型组S仅乘一次，6.75仅用于参考折数；最终积分/M、明确免费与缺价消费后端投影，未引入比价或历史页面。
文本计量补canonical维度、缓存读写重叠、最终流帧/总量、别名/空字段与TTL存在性边界，兼容可信原始billing_usage sidecar并核对外层值。Claude非零缓存写入且价格区分1h时须有可信5m/1h事实并与aggregate一致；受控OpenAI通用aggregate不误要求Claude TTL，原aggregate-only快照保持兼容，reasoning不重复收费。不足以计价的用量保持原冻结和UNKNOWN，恢复原操作不重发上游。
冻结源前端20套222项、typecheck、22文件scoped lint通过；真实隔离PostgreSQL16受限角色下主联合runner（含PG及必要unit）142主/175子、0skip、exit0，123源前后稳定；免费/缺价独立PG补充6主/7子、0skip、exit0，不累计重跑。保留本地运行重建ready，真实API目录/价格投影各47行、R100/F1、UUMI USD阶梯与社区元数据预览通过，目录外404、缺CAS/畸形query400；Chrome政策100/1、积分/M、精确型号跳转/元数据采用保护通过。保存政策前后用户资金、Key额度、冻结、操作、流水、订单、渠道、目录与原生价格9投影SHA一致。
证据入口为验收记录与证据索引，平台 docs/verification/T-08/model-configuration-repair-20261011.md、model-configuration-repair-20261011.json、model-configuration-repair-postgres-20261011.json与model-pricing-completion-postgres-20261011.json、model-official-pricing-readonly-20261011.json。官方标准源通过正式受控reader及DoH/HTTPS读取OpenAI gpt-4o、Anthropic claude-haiku-4-5、Google gemini-2.5-flash三个当日具体样本，均available且适配维度完整；社区预设JSON读取也通过，无数据库/Key/资金写入或收费。此为具名样本证据，不保证所有型号或后续官方页面结构；真实UUMI只读4个Key、6条日志，未找到配对platform attempt，不证明同请求全部计量闭合。无收费调用或生产发布；47模型保留草稿、现价保留，未批量采用未核实价格。专项通过不等于完整T-06/T-08/AC-10完成；10-10审计与分析保留原时点，当前状态按本条及最终证据判断。
2026-10-10：模型积分定价与 UUMI 计量修复前分析
用户进一步要求模型管理/接入/定价贯通、后端禁止目录外价格、默认充值1:100，读取USD标准基价后仅由平台模型组折扣计算积分；不核算UUMI Key组倍率。此要求覆盖同日接口审计中把绑定Key有效组价列为本次销售定价缺口的表述。关联PL-006.R01/R02、PL-011.R08～10、PL-012.R01、UI-A04/A05、T-06/T-08。用户另提出按1USD=6.75RMB展示参考折扣；分析建议该值只作展示分母，实际名义换算仍1:1，不引入价格对比/历史页面。
平台 docs/verification/T-08/model-pricing-and-uumi-metering-analysis-20261010.md 记录公式、配置收敛及计量验收清单。源码发现缓存读写重叠、Claude最终流帧旧值、Gemini显式总量修补、缓存别名/空对象及TTL存在性边界，需要补修复/夹具/隔离PG和具名UUMI原请求对照。本轮现有两个parser测试及relaykit用量语义测试通过；尚未修改业务代码、配置或数据库，未收费生成/真实日志对照，不作为修复完成、生产错账复现或整项结项。
2026-10-10：模型字段与接口只读复盘
按用户要求介绍当前模型配置逻辑、全部页面字段及相关接口，关联 PL-011.R08～10、PL-006.R01/R02、UI-A04/A05、T-08。当前工作树按页面调用、路由注册和存储语义三项审计；报告入口为平台 docs/verification/T-08/model-configuration-interface-audit-20261010.md，附完整字段、原生/平台路由台账及脱敏 JSON。保留本地平台实例的14条无认证只读 GET 支持原生模型/渠道/价格配置端点未注册的判断；平台模式与非平台兼容模式区别明确。
审计完成，整改仍待实际实施：活动平台价格读/试算/写缺统一精确目录成员门槛，单位/政策 CAS 可省略，UUMI参考报价未核对绑定Key有效组价；本地公开充值比例仍为2.5而非100。两端示例数/中文长度/标签/URL校验、上游名重设及品牌管理闭环缺口另列。没有修改配置、资金或业务代码，没有数据库动作、上游或收费调用、测试/构建/生产发布；此前分项证据保留，完整T-08/AC-10不结项。
2026-10-10：中央 Platform 解耦与退休功能清理
按用户要求先梳理中央 Platform，关联 PL-011.R12、PL-017.R02/R03、PL-021.R02/R03/R05，UI-A10/A11，T-08/T-09/T-13。正式路由按开发者、用户、商业及管理职责拆分，保留的153条显式路由与中间件语句逐条不变；通用查询hook与订阅DTO退出页面依赖。已删除旧原生订阅配置/查询的6条HTTP方法、孤立页面及对应专属测试/脚本/契约片段，公开套餐只读取现行benefit_plans。当前商品、购买原单、权益、唯一钱包和历史表/迁移保留。
专项路由/OpenAPI/404、公共报价隔离PG 5项及相关前端51项通过。协调修复后，最终全Go 43个有测试包/1895顶层测试、完整前端271文件/3014项、正式PG/HTTPS 3项、商业核心隔离PG 217项与定价PG 6项，以及typecheck/限定lint/format/build/vet均通过；源码指纹稳定，具名数据库opt-in与父进程helper跳过分别保留，不当作PG通过。证据位于平台docs/verification/T-13/platform-decoupling-20261010/，初始旧断言/夹具失配和磁盘不足失败未抹除。本轮代码清理已完成；完整支付商业浏览器闭环由协调会话继续独立收尾，不关闭整个商业任务，也不表示Studio已改造。
2026-10-10：模型、请求与使用记录整改
同日追加产品业务事件接线，联T-13.5/6、PL-021.R01/R06/R07、AC-16.A01/A06/A07：Studio generation/Agent及素材写入、Drama领域回执/Run及原尝试、Commerce共享Studio BFF业务提交使用持久outbox；Platform补不可变任务授权和产品原调用编号联查。失败退避、丢回执重投、租约接管、事务回滚及跨产品隔离的真实分项结果登记在平台 docs/verification/T-13/product-business-events-20261010/，不以该切片关闭完整产品商业流程。
用户要求按复盘顺序落实，联T-05/06/07/08/12/13、PL-012.R01～03、PL-011.R08～10、PL-021.R01/R06/R07。第一段修费用与统计：标准费用/实际积分/钱包/资源核销分别回读，模型调用与操作分页总数、派发待确认分别统计；默认模型趋势与合计用相同UTC周期，免费模型也有真实执行记录。第二段统一接入能力、稳定模型ID/上游名称/绑定版本及可信请求入口/协议/请求标识，并在Admin查看原执行器、供应绑定、派发与媒体三态。第三段增加当前/历史/业务统一记录、历史安全索引与显式本地重建、产品事件去重/版本/父任务、两端筛选详情。
三段整改已在本地实现，Admin/Console同步交付，专项证据入口 docs/verification/T-13/model-request-usage-20261010/。隔离PG费用/统计/请求/事件集成、连接与目录绑定回归、正式路由契约和两端页面检查均已通过；前端检查及源码hash以该目录最终记录为准。当前工作树包含其它并行商业改动，本轮不宣称全仓lint或全商业验收通过。产品工程outbox随后按上述专项继续验收；生产数据迁移、真实收费模型/媒体供给及整个商业T-13仍分别验收。
2026-10-05范围调整（PL-003/018、AC-03/13、D-KEY-ALL-MODELS）：客户Key无组、无逐Key模型白名单，一个有效Key调用全部开放模型并按模型/规格/用量计价。用户组仅账户归属，不决定个人模型或售价。T-04/06负责Key与新调用门槛移除及契约/历史兼容，T-05负责跨模型资金与快照，T-07/08负责客户选择器和Admin Key组/关联授权入口退出及两端回读，T-09保证订阅不划分Key模型范围。本轮已接代码/契约/0008兼容迁移并提供真实隔离PG与两端浏览器分项证据（见2026-10-05执行记录和G-14）；完整协议/迁移/产品验收范围仍复核，T-04～09不结项。
管理端与客户端分别组织交付：总PRD管理端§5.1/6.7、管理端规格与AC-10.A01～12为T-08核心依据；用户/员工/产品授权联T-04、资金联T-05/09、任务核对联T-06，不能只交配置入口就关闭Admin任务。
2026-10-04补充文档前置：现有T任务以核心PRDPL子行为为产品依据，按设计规格与追踪矩阵实施；已确认但未交付的差异见缺口清单。本轮文档补齐关联PL-001～018、PL-N01～05与T-04～T-10的工作依据，不新增业务通过结论。
截至2026-10-04，T-01 基线与本机环境准备完成；T-02 完成（原版审计），T-03 完成（隔离最小扩展），T-04～T-09 进行中（首批后端与页面迁入），T-10 未开始。官方基线为 v1.0.0-rc.41 / 2035a82aeb5414253a728bd937d4b8f97aa99b9b，实际目录为 platform/oceanway-platform，当前正式开发分支为 t04-platform-authority（T-02/T-03 验证分支 t02-platform-validation；T-01 起始分支 t01-baseline-environment）；环境代码提交 d83e7a50cf6517e838d57536cae7184f49a54e34，证据提交 60dc5d3。执行人为 Codex（用户授权准备环境）。T-01 证据在平台 docs/baseline.md 与 docs/verification/T-01/environment.md；本轮本地变更未推送，不表示平台业务验收已通过。下表路径含已落地源码、后续目标与相关产品仓库；是否完成以分项验收证据为准。任务默认由项目开发负责人执行，实际执行人和分支在开始时登记。
2026-10-11补充（T-01 / PL-016.R01）：用户明确授权创建 userWZ/oceanway-platform 私有仓库并检查、提交、推送当前代码。Codex 已完成首次上传，GitHub 回读 visibility=PRIVATE、isEmpty=false、默认分支 main，远端提交 1dc6fa118e6621f343886d9691d3a1428e22adcf，tree 1c48ac4e9eacaece6d29505717df375081061d8a 与已审计提交完全一致。官方 new-api upstream 保留。
本地官方基线为浅克隆，首次常规推送被 GitHub 以缺失历史对象拒绝；改用相同 tree 的独立首提交上传。本地 t04-platform-authority 提交 6fefab7f8c7e89a3b7dd15d5e85444e543fe6de0 及原开发历史保留，codex/initial-private-snapshot 保存并跟踪远端快照，不切换并行会话工作区。固定源码构建、Go vet/fresh tests、前端类型/3229项全套测试/限定lint零错误/格式与真实隔离PostgreSQL资金、权限、价格和账户专项通过；记录为平台 docs/verification/T-01/github-initial-push-20261011/report.md、checks.json 及脱敏PG结果。Git历史、候选文本及图片审计未发现真实秘密，凭据、本地数据、原始运行日志、依赖与构建产物已排除，许可证版权材料保留。
上传为固定已验证快照；并行会话随后持续编辑的Playground和新封面改动留本地另验另交。此项不登记完整业务验收、生产发布、客户迁移或首发恢复演练完成，T-07/T-08及相关缺口状态保持。
| 任务 | 依赖 | 对应需求 | 主要路径/产物 | 完成标准 |
|---|---|---|---|---|
| T-01 基线与环境 | 无 | PL-016 | 平台 docs/baseline.md、锁文件、README、配置模板 | 官方完整 SHA、工具链、隔离 PostgreSQL/Redis、可重复启动记录 |
| T-02 原版能力审计 | T-01 | PL-003/004/006/013/014 | relay/、基线鉴权/计费/任务；两旧前端接口矩阵 | 三协议/差异价/异常/视频结论、删减影响与图片音频候选、旧→新接口缺口 |
| T-03 最小产品闭环 | T-02 | PL-001/002/005/007/008 | 隔离验证分支、真实账务扩展与测试入口 | 两入口身份、受限委托、同钱包、竞态/崩溃/未知恢复证据；阶段 1 结论 |
| T-04 正式仓库与身份 | T-03 | PL-001/002/018 | 正式平台基线、router/middleware/service、首版 OpenAPI | Cookie/CSRF/返回白名单/撤销、角色、产品凭据定稿，越权测试通过 |
| T-05 统一账务与价格 | T-04；精度政策确定 | PL-005/006/007/008/012/018 | service/model/migrations、操作契约、恢复记录 | 同一资金路径、价格快照、唯一约束、额度补偿、非模型与恢复测试 |
| T-06 中转与任务 | T-05 | PL-003/004/006/008/013/014/018 | relay、平台模型任务、上游夹具 | 三协议及启用模型正确计量，Key 限制/任务关联/未知查询/多媒体范围明确 |
| T-07 Console 迁入 | T-04、T-05、T-06；钱包页另依赖 T-09 | PL-003/010/012/015/018 | web/console、API 客户端与页面验收矩阵；三端生成生命周期本地整改（2026-10-19） | P0 页面真实回读、全产品记录、会话安全、无旧 BFF/Core 依赖 |
| T-08 Admin 迁入 | T-04、T-05、T-06；订单页另依赖 T-09 | PL-006/008/011/012/015/018 | web/admin、管理接口及审计 | 权限直调拒绝、价格版本、调整/核对幂等、产品入口和审计 |
| T-09 人民币支付与订阅 | T-05；复用原生配置，具体填值不阻断编码 | PL-009/017/018 | 原生支付/订阅配置、人民币订单/通知、支付夹具 | 配置权限/校验、订阅统一记账、签名金额校验、重复/乱序事件、一次到账、查询/补单、管理员退款审计 |
| T-10 首发与交接 | T-06～T-09；发布决策齐全；联T-12/13的平台与受限接口分项 | PL-016、平台自身全部 P0 | scripts/deploy、发布与恢复证据、产品接口交接及 Studio 集成说明 | 平台及启用接口的适用 AC-01～16 子项、备份恢复、构建、发布及回退通过；Studio/Drama/Commerce真实UI和完整创作验收留在产品阶段，避免依赖循环，不以纯API分项代验 |
| T-12 多资源权益与旧客户承接 | 联T-04～T-11；PD-15/16本轮已定，PD-12真实转换/完整承接仍需切换前核对 | PL-020；联PL-005/017/019 | 多资源唯一规格、权益契约/原操作分配、两端运营与核对、旧sub2api全域映射和演练 | AC-15逐行范围与证据；已本地实现并隔离验证规则/消费/导入，生产兑换、身份/返利/对象及源切点仍阻断，T-12进行中 |
| T-13 全域商业与产品运营 | T-04/05/09/11/12基础；联T-06/07/08及媒体G-07，先平台接口、后产品完整接入 | PL-021.R01～12；联PL-002/012/017/019/020 | 商品类型/归属/入口/范围、可信支付/履约、真实订阅覆盖段、资源预检、人工售后及全域/本域视图 | 2026-10-10本地Platform商业核心与强制scope接口已实现并通过稳定隔离PG；产品业务outbox另见同日专项；本地Platform具名商业联合浏览器已通过；未覆盖全部状态、多活动、经营聚合及真实商户/供给/切换继续逐项验收，产品商业UI后置，T-13进行中 |
T-13：先补产品运营归属，再接本域运营
全域记录与产品运营是唯一细则，D-PRODUCT-OPERATIONS/PL-021/AC-16为依据。运营归属、销售入口、权益可用范围、实际消费产品分别建模；产品界面编辑同一平台权威对象。中央全域视图不等于复制全部创作私密内容。
| 分项 | 交付 | 门槛与状态 |
|---|---|---|
| T-13.1 规则与盘点 | 四维归属、商品结构、用户/员工完整流程、现有引擎/文档缺口与验收 | 2026-10-10整体方案、构建默认及追踪已整理；实现证据按下列分项登记 |
| T-13.2 数据与授权 | 商品/活动owner、订单入口/快照、受限产品运营与查询动作、旧对象明确归属 | 商品商业条款、原快照、可信入口与产品员工scope已实现；0018/0019/0020及正式契约、隔离PG跨产品/跨用户/撤权通过；多活动归属仍开放 |
| T-13.3 订阅与活动 | 新订阅实例统一读取、多活动资格/参与/领取/发放、原单履约 | 稳定订阅/覆盖段、独立可信收款与原履约恢复已实现并隔离PG通过；多活动资格/参与/领取/发放仍未交付，不关闭AC-16.A04 |
| T-13.4 两端视图 | Console/Admin全域与产品本域使用/套餐/活动/订单/资源 | Platform管理端/用户侧商业页面已接线，后端强制scope与原单回读隔离PG通过；本轮具名原订单/退款/记录桌面手机联合通过；全部状态、产品自身UI与经营聚合仍未验 |
| T-13.5 Studio闭环与事件 | 产品套餐/活动到购买/领取/消费、可信业务摘要、父子操作/保存恢复 | Platform可信产品商品/购买/本人记录/资源预检接口已隔离PG验证；Studio generation/Agent/素材业务outbox、身份绑定和恢复接线已实现并通过本地product-business-events专项；本轮Studio真实原消费/事件重放/两端联查已补证；产品商品/购买/活动及完整创作闭环另验，真实媒体仍按G-07 |
| T-13.6 Drama/Commerce复用 | 各自运营域与业务/消费统计，同一实现独立scope | Platform强制scope拒绝跨产品已验证；Drama领域/Run outbox及Commerce共享Studio BFF业务outbox已实现并按本地product-business-events专项登记分项结果；两者独立产品scope，商品/活动及完整运营闭环另验，不能按平台接口通过启用产品 |
2026-10-12 D-STUDIO-RESUME 已恢复 Studio 分批改造，2026-10-13 D-DRAMA-FIRST 进一步确定共享层 → Drama → Agent → Commerce → Studio 自身迁移。2026-10-11 全表等待的执行安排保留为历史，不再阻止已交接切片开工。T-13.5/6 保留已验事件与接入准备；媒体与 Agent 分别受 P1/P2/P3 阻塞，产品商业按适用资源、活动/经营和原请求接口逐批交接。不删除本域用量/订阅/活动入口，不借用开发者 Key 把产品消费标为 API；完整任务与生产迁移/发布按各具名证据判断。
2026-10-10：商业整体构建顺序
用户认可通用充值＋有限共享订阅＋按需专项商品，要求整理整体逻辑并据此构建。整体方案为阅读入口，资金、资源、归属仍保持各自规则源。2026-10-10已完成下列第1～5段的本地Platform代码与稳定真实隔离PG，第6段的平台强制scope接口亦已验证；具体商品发布、产品工程接线和两端完整浏览器验收仍按对应门槛。
| 顺序及既有任务 | 代码交付 | 新行为与完成门槛 |
|---|---|---|
| 1；T-13.2，联T-08/09/12 | 复用模板/CAS，补商业类型、owner/sales_surface、显式消费范围、商品族/档位/购买资格、原版本与兼容迁移；类型化商品编辑和用户比较 | PL-021.R08/02/05，AC-16.A08/A02/A05；本地Platform代码/正式契约、PG对象/范围/版本/原快照通过；两端最终浏览器证据另记 |
| 2；T-09，联T-13.3 | 可信收款独立事实、持久原履约任务、支付/履约/退款分态投影；重复/迟到/冲突及收款后发放失败恢复 | PL-021.R09，AC-16.A09；本地Platform独立收款/原履约代码与PG＋签名支付夹具通过；真实商户未验 |
| 3；T-13.3/4，联T-07/08/12 | 稳定逻辑订阅/覆盖段，商品族续购/下期换档/待生效/取消售后段、真实本人记录替换原生观察列表 | PL-021.R10/03，AC-16.A10/A03；本地Platform代码与PG并发追加、退款空档、原窗口/到期/迟交付核对通过；自动扣款和即时补差不启用 |
| 4；T-12，联T-05/06/07、T-13.4/5 | 本人/受控产品只读资源预检，真实预留复审；可信输出项下次数＋积分＋钱包混合，先到期/同到期稳定ID与原恢复 | PL-021.R11、PL-020.R04/05，AC-16.A11/AC-15；PD-16逐输出实现差距已补，本地Platform代码与PG守恒/权限/Key预算/部分结果/跨期通过；缺可信逐输出价格的组合保持关闭 |
| 5；T-08/09，联T-05/12、T-13.4 | 原现金订单人工售后案件、金额/在途上限、外部凭证、资源处置与持久恢复；经营同口径联查和用户回读 | PL-021.R12/07，AC-16.A12/A07；本地Platform人工现金案件、原未用整单资源保护/撤销/恢复与PG竞态通过；部分退款/归因不足拒绝或待核对，不自动渠道退款；经营聚合仍开放 |
| 6；T-13.5/6，联T-04/06/07/08/11 | Studio本域最小商品/购买/资源/消费链与强制scope、可靠业务摘要；通过后复用Drama/Commerce | PL-021.R01～07，AC-16.A01～07；Platform强制scope接口及真实PG已通过，Studio/Drama/Commerce业务outbox与记录接线另见product-business-events专项；商品/活动及完整业务闭环未验，真实供给按G-07 |
首批真实商品仅通用充值和少量通用用量档位；有实际差异且供给验收的专项包随后加入。功能会员需具名真实功能和访问控制，自动续费、即时补差、无限量、复杂优惠叠加和未明确退款折算不随新数据字段开放。每段同时交付必要后端、迁移、契约、管理端、用户侧和原结果恢复，不能先卖承诺再补账务。
本批迁移为 0018_platform_commercial_products、0019_platform_commercial_payments、0020_platform_output_settlements。稳定验证证据在平台 docs/verification/T-13/commercial-system-20261010/postgres/results.json 与 report.md：临时PostgreSQL 16、本地协议夹具和受限角色，189项顶层通过（service 164、controller 21、router 4），source_stable=true、无意外跳过；2个进程helper独立入口跳过，由父测试真实子进程中断/恢复场景调用。两端已有RTL检查，随后新增用例和桌面/手机浏览器持续取证，最终范围/数量以该专项最终证据为准。此历史结果不表示全AC-16、T-13或G-17关闭，也不覆盖产品自身商业UI、多活动、经营聚合、真实供给/商户、生产切换；业务outbox后续已按同日独立专项实现，不再表述为未交付。
2026-10-10：商业与业务事件联合验收（本地Platform限定结项）
PL-021.R01/R06/R07/R08～12，UI-C04/C06/C08/C11/C12/C13、UI-A09～12/A16，联T-05～09/11/12/13：本地Platform支付、订阅、原单人工现金售后与积分消费联合闭环已按最新冻结快照验证完成；T-13整体不关闭。
最终稳定证据入口为平台 docs/verification/T-13/joint-commercial-20261010/report.md。postgres-customer-final主222项顶层PASS（192 service、25 controller、5 router）＋2合法独立helper SKIP，postgres-pricing-customer-final6 PASS/0 SKIP，两套无重名，共228独立金融PG；零失败/缺失/意外跳过，1418后端源前后稳定、两个owned PG清理。helper由父测试真实进程中断/恢复场景执行，独立SKIP不改称PASS；本人安全退款专项4 service＋1 controller已包含于主222，不另加。go-customer-final全Go/test/vet退出0，43测试包/1896顶层PASS、46无测试包SKIP，305顶层与139嵌套SKIP全部分类（441未配置opt-in DB/service＋3独立helper），不代验PG；30契约引用及主契约480内部引用全部解析。
frontend/payment-order-final-validation.json确认271文件3021项全量Vitest PASS，27文件246专项是子集；类型、113文件范围lint/format、build及全部八命令退出0。lint零error、5个prefer-template风格warning，不称零warning或全仓lint。后端1418源cd724be…、前端1738源eabd0b…与1817dist2b49a5…各运行前后路径/逐文件内容一致，final-snapshot-validation.json再核对无新增/缺失/变化；最终实际运行身份与该快照一致。历史223PG/3014前端、本人投影中间8b15/2cac及取消的全量运行分别保留其阶段证据，不累加重跑、不认证最新源码。
最新实际UI的27/28/29号证据共14项具名检查通过：1440桌面/390手机的B原退单、专项包、充值详情、非法深链、员工取消文案、模型2＋业务1与真实Studio关联原操作点击；受检body/dialog无横溢出。30号权威回读与25号财务结论一致，重建/查询前后18张financial表hash全相同，逻辑订阅1、ABCD原排期、钱包950及专项包120鲜读一致；HTTP查询trace可追加但不计模型/金融事实。cleanup-final.json确认自有库/角色/集群、凭据与fixture清理，两owned浏览器close/delete-data，自有进程退出、六端口无监听，其他文件/进程保留；66份私有日志仅留ignored档案，公开索引只名字/hash/bytes。secret-scan-final.json登记345公开文件/33图OCR、0失败、findings空，保留其秘密匹配/OCR边界。
实际本地签名收款/UI证明10CNY充值只到账1000积分，paid后交付故障经管理员原单恢复，重复receipt/credit各1；100积分共享A/B/C逐笔支付而钱包仍1000。原媒体输出0001/0003部分结算及Studio原文本/事件回执重放分别守恒：总标准101、权益51、钱包50，A剩49、Key已用101/剩399、钱包950/冻结0；模型2、业务1，原media/text派发各1。未来B首案件prepare后cancel精确保留原窗口/段，第二案件四阶段complete只取消B；D从C末尾追加不填B空档；9.90CNY专项包120积分/10天、receipt1，只增独立库存，钱包/逻辑订阅/覆盖段不增。实际浏览器故障为充值原单，订阅bundle/coverage失败恢复由PG证明；次数混合由真实TCP PG＋RTL证明，本轮媒体UI为共享积分＋钱包。
实际发现并修复：媒体公开目录/readiness只读事务行锁导致503，现只读不行锁、实际报价/发布仍保留authority/连接锁与禁用重验；邀请奖励普通拒绝/提交未知保留原intent，仅同owner确认原请求未创建且事务提交成功后返回request_not_created。随后实际UI暴露sub_原单深链被仅top_规则拒绝、本人DTO缺现金退款阶段、资源released与支付订单标题旧译，已补合法原ID、owner只读七字段refunds[]、现金/资源分态及七语文案，并按最新PG/前端/实际页面重验。取消只解除资源保护，不冒充现金已退。旧native断言与正式契约schema/Vendor/销售政策fixture适配是夹具更新，不登记资金bug；0项编译/链接失败和中间取消运行保留历史、不计PASS。
三产品业务outbox专项已实现，本轮Studio真实原消费＋业务重放及两端原操作联查亦已补证；这些不代验Studio/Drama/Commerce自身商品/购买/资源/活动UI、完整业务保存恢复与私密内容授权闭环。多个并行活动、完整owner/sales_surface/usage_product经营聚合、所有产品/权限/页面状态、真实商户/收费供给、旧客户迁移及生产部署/切换继续分项开放。功能会员、自动扣款/续费、即时补差、无限量、复杂优惠叠加仍关闭；缺可信稳定输出/线性费用项的组合不开放，普通充值无原资金批次来源不按余额猜可退金额。T-13/G-17/full AC-16保持开放，PD-15/PD-16及AC-16.A01～12要求不降低。
2026-10-03原P0：用户组与Key组独立管理（历史范围）
本节及后续按日期登记的组/模型限制实现和证据保留原时点；Key组/绑定/分组模型许可部分已由2026-10-05 D-KEY-ALL-MODELS替代，当前任务以上述范围调整和G-14为准。
2026-10-03用户明确本期交付，AC-13为新增完成门槛，关联T-04～T-09，不随企业方案后置。T-04负责两类组定义/成员或绑定/动作授权；T-05负责独立价格与充值规则、不可变快照及历史映射；T-06负责Key绑定/可选组/模型与服务策略执行；T-07/08负责Console受限选择与Admin两类组独立管理、审计及真实回读；T-09负责充值/订阅不再通过共享组名或升降User.Group联动。本批已实现独立UG/KG实体、显式获准关系与绑定、分域管理权限/审计及本人Key管理，迁移默认停用且不自动回填旧字符串。新模型与非模型收费动作接事务内组授权；个人标准报价和新充值不再由旧组倍率选价，历史操作/订单保留原快照。独立PG/TLS的11个组/Key场景、43个资金顶层测试和24个文本协议顶层测试通过，分项证据见下文；Console受限选组和Admin独立管理页面已接线，当前布局的最终浏览器联合验收待主agent补证。前轮原生group审计只作源码依据，不能代替本批证据。限流/并发及完整服务策略、旧客户显式映射/迁移、订阅购买/周期与到期不改组仍待实现或验收；AC-13未整体通过，T-04～T-09继续进行中，T-10未开始。详见钱包。
T-01：固定可复验起点
取得官方源码，记录 tag/SHA 和许可证文件；审计真实 go.mod、依赖锁、用户/quota/Token/支付/权限/前端嵌入位置。保留原目录，搭建隔离验证环境，不修改 uumi 或生产服务。交付路径清单、启动命令与依赖表。若基线无法直接启动，记录错误和修复差异，不自行换成旧参考版本隐瞒。
T-02：先列差异再改
2026-10-02 按用户授权启动多子 agent 开发，验证分支 t02-platform-validation，审计基线仍为 rc.41 的完整 SHA，起始环境/证据提交为 60dc5d3。本轮分工：协议与任务 agent 负责三协议/用量/异常/视频/删减影响；资金与恢复 agent 负责余额/Key/价格/支付/持久恢复；身份与前端 agent 负责 Cookie/JWT/权限和 Console/Admin 旧→新接口矩阵；主 agent 负责接口衔接、隔离集成验证、审查与证据状态。各自写入平台 docs/verification/T-02/ 的证据，不复制另一份计划，不修改生产或调用收费模型。
按集成验证取得原版结论。用两旧前端的请求/类型/脚本形成兼容矩阵，发现未提供接口和旧 Core 依赖。每个删除候选有调用链和资金/权限影响，图片音频候选明确协议与计量。真实供应需授权；没有授权用夹具并保留真实兼容未验证标记。
2026-10-02 按用户要求再次深审官方基线、当前平台 332c756a9136d13a59920e156fd2dfcc490f99d0 与固定旧Admin/Console，按全部PL-001～017输出新增/改造/移除/保留/后续清单，入口为平台 docs/verification/T-02/deep-review-index.md，细项和CSV同目录。正式契约45路径/51方法与实际注册双向测试通过，但包含未开放订阅购买，不能计为51项完整业务。独立PG35443使用当前真实报价/建单及本机签名通知，复现可用上限加冻结后原释放失败；已结算消费有唯一资金流水但原生累计消费/请求数为0。实验是当时的缺陷确认；容量及原生消费计数已由2026-10-03本批修复并复验（见下文），不据此声明深审其余发现全部修复；临时cluster/角色/凭据已清理。原生计费/支付配置及协议解析须保留，旧资金writer、直接供应、付费重发及超时退款需退出，物理删除要先核依赖和历史数据。没有业务改造、真实支付/模型、客户迁移或发布；T-04～09仍进行中，T-10仍未开始。
2026-10-02 用户补指出原生分组混用问题，深审追加F-69，清单由230增为231；F-16从保留改为改造。该次审计时正式native报价、TopupGroupRatio及订阅草案仍共用User/Token组语义，不能用现有组价快照验收完整企业方案。分组解耦作为T-04～09价格/许可/Key/优惠/订阅完整接线前的P0约束：按钱包拆独立规则/绑定，不先迁UI后原样接回组选择/升降组；保留计价计算与旧快照，当时未执行真实PG/并发迁移验收。证据在平台 docs/verification/T-02/deep-review-group-coupling.md；该历史补审仅源码与文档变更，后续实现以本批证据为准。
2026-10-02用户进一步明确一期全部个人用户，企业/FDE专属账户与逐客户协议价方案后置二期，不作为一期阻断；员工角色、标准模型价、充值与周/月订阅继续保留。同日要求先整理原生group完整逻辑，依赖分组语义的开发暂缓，三个子agent转为身份/UI、资金/特殊计费、路由/任务源码审计。入口为平台 docs/verification/T-02/native-group-index.md 与三域地图、机器库存；资金草稿已本机隔离并恢复已提交业务源码，未计为完成。该轮没有新增业务测试或PG实验，不更新业务通过状态。
T-03：验证核心改造可行性
新增最小身份确认、产品作用域授权与非模型操作接口，接入原版真实资金路径。加入开始/到期和结算/释放竞态、价格变化、退出后后台恢复、提交未知与结果保存失败。输出原版能力/验证扩展两份结论及阶段 2 范围。不能用独立内存钱包或只跑登录截图完成本任务。
2026-10-02 主 agent 与三个子 agent 已完成最小扩展和真实 PostgreSQL/TLS 集成。原 UserSession 共享 Cookie、受限产品动作/Origin；模型和非模型共用 users.quota/冻结/ledger；并发幂等、不可变快照、Key 故障全事务回滚、真正提交前后 kill、unknown 单发持久状态、注销后新创建/开始/补充拒绝、已发出原任务后台结算/保存恢复均有证据。实现提交 cd46dabd4d674c85d47728775510bac89fdefd97，脱敏证据提交 8baa2650a87c2ff94e3e854b9c6ac79f48eecb85（本地未推送）。T-02 原版审计在平台 docs/verification/T-02/，T-03 总结与机器证据在 docs/verification/T-03/index.md；验证契约 docs/openapi/platform-validation.json。原版和新增路径分别判定，不将旧前端单元测试算作页面迁入。正式域名/共享登录、原生可配置计费、初始40元=100积分及异常收费/管理员退款政策已由用户确认；T-04～T-09 正在实现，T-10 不登记完成。
T-04～T-06：实现平台权威路径
将通过验证的基线与必要改造纳入正式平台，确定凭据/权限和契约，再落资金/价格迁移，最后接全中转和任务。每项保持可启动、可测试，删减代码放在对应验收之后。旧 Core 可借鉴设计，不能作为运行依赖。
2026-10-02 用户授权“现在可以开始开发了”，主 agent 和原三位子 agent 在 platform/oceanway-platform / t04-platform-authority 执行正式首批实现。已落正式可配置多主域/SID共享与即时撤销、角色/产品密钥权限、原生设置/价格版本及审计、统一记账的人民币Epay充值与管理员调整、原生模型用量快照及基本OpenAI Key入口；新接口契约为 docs/openapi/platform.json。正式TLS/PG集成已验证原登录/二次验证、配置支付、两次通知一次到账、原报价不被改价重写、模型同钱包扣费和退出后全子站拒绝；余额断言 20001000=20000992可用+8消费。原生订阅周/月配置通过真实PG，购买/周期资金仍关闭。Console/Admin首批迁入现有web，真实Chromium/独立PG/HTTPS回读已通过：配置改价动态报价、旧版本409不重放、管理员本地补单后客户100积分/冻结0/订单credited、原生模型预览、disabled订阅草案、跨子域退出401和移动导航。全量Go/vet/relaykit、前端170文件2156用例、类型检查及构建通过。分项证据见平台 docs/verification/T-04～T-09；实现及首批脱敏证据提交 e463ee7dd63af0cc77a606142c27f1a7b8c19854（本地未推送）；临时浏览器PG/角色/cluster/凭据已清理，原本机环境保持存活。首批当时未完成三协议、媒体网关、订阅统一资金与周期权益、全部P0页面、六产品实际导航、生产/真实支付验收，不将首批记为整项T-04～T-09完成；企业逐模型协议价依后续用户调整移至二期。
2026-10-03：PL-018与个人资金/文本接线分项验收
本批实测时工作树基于 67f52472f41e059a05f2cd73ffe681ccb140a21d；列明代码已提交 735dbf6b325057202879a4cd690a518f156ff2ac（本地未推送）。分项记录保留执行时提交/工作树，部分含源码hash；最终浏览器与整合回归登记同一代码提交，不将后续修改自动计为通过。
| 范围 | 实际状态与证据 |
|---|---|
| 独立组与本人Key | 0004_platform_groups.sql、MigratePlatformGroups、组/绑定/Key服务与正式路由已落地；同名分域、显式许可交集、CAS/tombstone、撤权与事务竞争、审计回滚及Key恢复保护通过真实PG/TLS的11个场景。平台 docs/verification/T-04/groups-keys.md / groups-keys-postgres-https.json |
| 个人价格与唯一资金 | 新模型 personal-standard-v1、新充值 native-epay-personal-v2 不以旧User/Token组和组倍率选价；原生计价配置及金额档位优惠保留，旧快照不升级。0003_platform_wallet_capacity.sql与服务同时保护可用+冻结合计容量；成功消费的原生used_quota/request_count和资金同事务投影。43个顶层真实PG测试通过，另一个子进程辅助项按设计跳过、两项真实中断父测试通过。平台 docs/verification/T-05/personal-finance.md / personal-finance-results.json |
| 文本与历史恢复 | Chat/Responses/Claude/Gemini普通与SSE走同一账务服务，真实缓存TTL/推理用量、超额结算、并发单发、UNKNOWN保留冻结及原操作只读恢复通过24个顶层本地TCP/TLS/PG测试。平台 docs/verification/T-06/text-protocols.md / text-protocol-results.json；不代表真实uumi或全部SDK已验 |
| 两端布局与组/Key页面 | Console采用旧oceanway-console布局，Admin复用new-api原生布局；已接可用页面、可信会话/退出、受限Key组选项和独立组管理。平台 docs/verification/T-07/console-layout-keys.md / groups-frontend.json、T-08/admin-native-layout.md记录本批28项平台DOM、类型/构建及真实最终dist浏览器联动：同名组与显式授权、Key生命周期/未知创建原请求恢复、撤权后空选项与本人删除、403和共享退出、1440px/390px原布局；旧首批浏览器证据不替代本批 |
未完成项保留在一期：完整Console原有页面/交互与Admin管理查询、异常恢复journal和审计联动；身份注册/找回等剩余流程；服务策略与限流/并发；真实上游原任务核对；订阅统一购买/周期权益及到期不改组；管理员关联退款；产品实际入口与条件多媒体启用；历史数据迁移、真实支付/上游及T-10发布/恢复演练。企业/FDE与逐客户价格方案仍是二期。上述分项通过不等于全部P0、AC-13或T-04～T-09结项。
T-07～T-09：页面与支付交付
2026-10-02 按用户要求详细回顾固定旧Console提交 6716e80f65e017a37463de26c51747b2db939d63，登记平台 docs/verification/T-07/console-source-review.md。旧仓有四个公共开发者入口及完整Key、筛选汇总、账务详情、流水和账号自助；现平台四个Console主页面仅为首批简化改接，未完整保留旧设计/交互。原生Key管理控制器仍存不表示正式客户路由已开放；早期文档关闭状态不能覆盖后续源码。旧128项前端测试及typecheck本次复跑通过，不重跑旧资金/生产环境。刷新后未决订单关联和接口精度边界待验证项只登记，未修复；当前正式资金路径已有安全整数上界保护，不认定已发生超范围资金错误。整项T-07继续进行中，未归档旧仓。
2026-10-03 用户指出Console与原版差距后，继续按固定原Console源码补迁：十个入口、总览全量统计/趋势/最近记录、37参考模型卡与5插图、真实发布目录/本人许可、Human/Agent接入、六章文档、四页签价格、七维持久报价与本人历史、消费筛选分页/原快照/当前页CSV、真实余额流水、充值原意图刷新核对、账户显示名/密码/设备/安全记录。报价改价/下架/撤组/删Key后仍保留原快照，未创建资金或模型执行。实际本地Go/PG浏览器验证已完成，手机390px布局与报价刷新/同用户重新登录恢复已验；前端177文件2216测试、类型/目标lint、构建、全量Go与vet通过；新隔离PG/可信HTTPS分项共23场景，夹具仅本地，上游/支付默认stub。详细已实现/余项矩阵与最终源码hash/浏览器/验证范围在平台 docs/verification/T-07/console-functional-migration.md / console-migration-results.json，报价专题为 model-quotes.md。本批未提交/未推送，T-07仍进行中，不替代订阅购买/周期权益、注册/找回、增强认证、媒体启用、Admin剩余管理联动、真实上游/商户/产品入口及T-10验收。原Console/Admin源仓未迁为运行依赖，用户T-02索引改动保留。
同日按用户“配合之前oceanway-admin管理功能来看”补充联合审计，旧Admin固定 a0321944363af1e3cb8a76ee8666acaf197cf10d；报告为平台 docs/verification/T-08/console-admin-joint-review.md。按客户/销售目录/模型许可/企业价格绑定→Console本人目录与历史价，内容草稿/审核/发布→公开模型消费，订单/恢复/审计→本人钱包与记录成对核验。当前原生计费编辑、角色API、持久流水及四个管理页面不能替代完整管理查询与两端联动；旧任意积分调整仅演示，新wallet:adjust为新增API。Admin/Console刷新后的未决命令关联仍待补齐。Site内容管理仍为P1；旧Studio/Drama/Commerce工作区未连接，员工扩展暂缓是历史范围。本次Admin32文件223测试及typecheck通过，仅源码/单元边界，不重跑旧服务/商业支付/PG；两旧仓未修改，无业务实现，T-07/T-08继续进行中。
Console/Admin 可先迁入布局与非资金页面，依赖后端契约逐页改接；未完成的页面保持明确状态。充值、订阅、支付和模型计费复用new-api原生配置与管理能力，初始40元=100积分及倍率1由后台可调；具体套餐和商户值不阻断编码。先实现配置权限与校验、人民币适配、统一记账、价格/订单快照及隔离夹具；配置完整并验收后启用对应套餐/渠道。首期退款由管理员处理，无客户线上退款。页面迁移不承担第二份会话库或账务库。平台运行证据齐全后再归档旧前端仓库。
2026-10-03：页面接口复查与客户展示范围收束
用户明确不需要服务端持久模型报价、本人价格及历史。此前同日迁移记录中的“四页签、七维持久报价与本人历史”现已撤销：前端入口/组件/无用 preview 表单及专用后端API、model/service/controller、SQL与启动迁移、OpenAPI和测试脚本已删除；旧报价专题、截图和实测仅保留历史，不再计为本期交付。实际原生计价配置、管理员配置试算、消费/订单原快照及唯一资金账本保留。当前价目表为充值、订阅、公开模型价三页签，旧本人价深链转公开标准价并保留型号。
本批 PL-003/010/012/015/018 又复查10个Console和7个Admin页面，完成66个去重method/path清单。修复Key名称编辑覆盖消费后额度、未知创建/修改/删除恢复、跨用户启停策略先于归属、客户订单安全投影和注销后读取、订单核对后资金刷新、Router筛选/分页/返回状态、UTC趋势区间、无查询接口静默忽略参数、人民币分位精度和Gemini目录不可路由等问题。客户详情隐藏内部版本/哈希/计价精度，设备和Key文案简化，七语言同步；企业二期说明不在客户页面展示。
最终内嵌dist浏览器17页均有内容、无页面告警，91条API HTTP响应成功、console零警告/错误，已删除报价调用为零；3次public offering生命周期/导航取消单独记录。¥40=100积分只读计算及未配置付款禁用已验。前端179文件2226测试、最后公开入口15项DOM、typecheck/目标lint/format、build、全量Go/vet、正式路由双向契约与退休接口404通过；真实隔离PG分项为组/Key13子项、账户6子项、客户查询4项、支付意图2项、公开投影5项、实际内核计价HTTP/原操作恢复1项。逐接口、源hash、当前/历史区分及未验证范围在平台 docs/verification/T-07/interface-audit-index.md / interface-audit-results.json / interface-audit-inventory.csv。未提交/推送，未连接生产/付费模型/实际商户；本批没有另跑新手机断点或所有Admin浏览器写动作。
T-07/T-08仍进行中，个人订阅购买/周期权益、注册找回/邮箱/增强认证、服务策略与限流并发、Admin剩余查询恢复审计/关联退款、多媒体条件启用、真实产品跨域入口、历史迁移、真实支付/上游及T-10仍需验证。企业用户与合同价格维持二期，客户线上退款不开发；旧Console/Admin不作运行依赖，用户T-02修改保留。
2026-10-03：原 Console 页面结构与交互回迁
用户再次指出平台Console与原版差距巨大后，按PL-003/010/012/015/018重新读取固定原仓 6716e80f65e017a37463de26c51747b2db939d63，由原三位子agent分别迁入身份/Key、总览账务、开发者页面，主agent负责模型探索、外壳与最终整合。恢复原五精选/37参考模型卡及图片视频、原模型详情与分类/搜索/许可筛选；Human/Agent双栏步骤与Key插画、六章阅读器、充值双栏/周月卡/标准价表；四指标总览/趋势/近期记录、原Key列/复制/编辑器、具名记录筛选、六指标平面钱包、账户摘要/双栏及安全卡片。已移除的持久模型报价、本人价格历史和企业内容不恢复；真实授权、积分/CNY、付款意图及消费快照继续走当前Go平台。基于实际发布名补齐多个别名版本展示，修复账户筛选错误匹配别名，以及BaseUI纵向Tabs未透传orientation的键盘问题。
最终工作树HEAD为 c91a884ff62ee922faa30882514139047432f5c2，26个原参照文件与原提交完全相同；88个交付源文件及dist/截图哈希见平台 docs/verification/T-07/console-fidelity-index.md、console-fidelity-results.json、console-fidelity-source-sha256.json。最终189文件2255前端测试、typecheck/生产构建、全Go测试通过；71个范围内文件版权头保护格式复查与目标platform lint通过。全仓lint另有182个范围外原生错误，全仓format也有范围外既有问题，不登记全仓lint/format通过；用户T-02索引改动及其末尾空行保持未触碰。
实际最终dist的十页1280×720及390×844均有唯一H1/正文，无告警或横向溢出；16项交互通过，快速开始原标题与双栏Y/高度和原版一致。完整最终网络窗口46个API响应均200，零前端warning/error、零退休报价/模型/资金写调用；早期截断窗口未用于该结论。私有原页布局据固定源码核对，原登录比较夹具的catalog/billing/media未开放，不宣称原后端全部可用。当前平台仍回读真实本地Go/隔离PG的100可用积分/0冻结/0模型消费；本轮未另跑前批31项PG资金权限场景，未使用生产或收费模型/实际商户，未提交/推送。在线充值未配置、无已启用周月计划、订阅购买与周期权益等未完成内容继续按上段登记，T-07/T-08不结项。
T-10：上线条件
按产品验收复核全部 P0 及已启用能力；补齐量化运行指标和异常负责人；验证干净构建、迁移、重启、恢复与回退边界。生产发布、实际支付与客户入口切换需要对应执行授权，本轮文档任务没有提前执行。
2026-10-12：隔离联调部署与身份启动分项
最新运行版本与真实文本分项以本页10-13记录为准，2074矩阵保留历史；下文保留9cc至378、42f5付款的各自部署/联调时点，完整T-10仍进行中。
用户明确授权先部署Platform到 oceanway，选择 https://console.oceanway.tech，用于支付/真实调用联调。T-10进入进行中，隔离环境已部署；生产首发与完整P0/PL/AC未通过。 执行人为Codex，平台目录 platform/oceanway-platform、HEAD 6fefab7f8c7e89a3b7dd15d5e85444e543fe6de0 加当前dirty源码冻结构建；当前源码指纹、实际镜像与release及历史版本归属见平台 docs/verification/T-10/platform-staging-oceanway-20261012/deployment.json；2c52配置校验结果保留历史；当前378入口整改版3504个服务器源码SHA一致、app-only部署Healthy，本轮公网22项/部署后16项及真实已付原单页面18项、25资金表不变通过（42f5支付分项、2cd7夹具11项与首次503保留历史），未登记完整首发验收。Infrastructure deploy/platform-staging / codex/platform-staging-deployment 为编排真源。此前“T-10未开始”的执行记录保留其历史时点，当前状态以本节为准。
T-04/PL-001.R01/R03联PL-002.R01：受控CLI在空正式库创建首Admin、AuthVersion1/零资金/无Key/session，本地真实PG18的错库/特权角色及残留身份事实在迁移前拒绝、并发唯一root已验；9cc版本远端19项loopback与19项公网HTTPS检查覆盖登录、独立host-only Cookie、Origin拒绝、身份/钱包/Admin与支付配置读取、身份站点地址只读投影/越权写拒绝/审计不变、深链接和登出撤销。16项部署后检查核对实际镜像/源码label、受限PG/RedisAUTH/AOF、隔离端口、宿主nginx及原15容器保留，主站/媒体/Console200。证据为上述目录 report.md、public-smoke.json、loopback-smoke.json、postdeploy.json，本地初始化另见 T-10/platform-bootstrap-20261012/。首次tmpfs解析、JSONB simple protocol与财务站点只读投影问题保留修复/复验记录；早期镜像仅历史。
T-06/PL-004、T-09/PL-009.R01/R02：支付宝官方优先，用户已填写并启用配置，2c52脱敏预检、19项HTTPS/19项loopback/16项部署后检查通过；字段诊断/原子拒写的本地PG24项、前端PEM/受控秘密草稿31项及远端400/revision不变见平台 docs/verification/T-09/alipay-settings-validation-20261012/。唯一¥1原单已实付，首次同单verifyHTTP200确认paid/fulfilled/credited、钱包由0到500000quota且冻结0；只读核对notification收款1/资金操作1/充值流水1，重复verify同一操作且余额不变；实际回调一次入账分项通过，后续真实支付与文本测试费用合计上限¥30。仅回放非资金公开元数据，23个提供商已存在/0写，47禁用模型草稿（42文本/4图片/1视频）回读及二次0写；4个媒体草稿只补明确类型，不证明供给。因旧本地D=2.5/新库D=100，42原生价格和旧销售政策均跳过，保留新库D100/R100/F1；需要新UUMI供给与定价核验后再发布。支付宝该唯一¥1原单实际回调与一次履约入账通过，其他支付范围未验，用户已配置UUMI连接并只读拉取目录，gpt-6-luna禁用草稿已精确绑定且UUMI标准价经三个版本CAS采用/回读，证据见平台 docs/verification/T-06/real-text-preflight-20261012/uumi-luna-pricing.json、uumi-luna-adopted-price.json；当前采购倍率1/QPU500000/每单位名义¥1及余额已核；gpt-6-luna等8候选仍缺cache-write可信presence且禁用，后选gpt-5.5仅一次非流式POST完成并同请求扣2413quota，费用按充值口径折合¥0.004826，唯一operation/attempt及钱包/Key核对通过；实际4391输入超出1000估计，不计输入硬上界通过；没有la-vps2客户资产导入，也没有切换产品身份或资金权威。
9cc版本同机410612字节/0600 custom dump在独立临时库恢复后指定计数一致、源库指定计数不变，临时库已删除；该版本1440×1000/390×844登录与支付配置页、渠道页签、只读站点地址和控制台0错误/0警告通过，分别见 backup-restore.json、browser-smoke.json。待验：离机备份、真实付费/未知恢复、兼容回退、量化运行目标/告警/负责人、其他支付/退款/付费恢复及完整门禁、具名模型同请求计量/Key与资金核对，及原有未覆盖PL/AC。完整T-04/06/09/10、G-08/G-09与T-12继续开放，不以空库部署或文档检查结项。
原单核对/支付续接本地4文件45项及类型/构建/限定lint/格式通过，5条既有测试lint warning保留；见平台 docs/verification/T-09/original-checkout-recovery-20261012/frontend-results.json，不代验商户查询、实付或完整履约。
原单查询首次503的SDK诊断为err=nil的40004/ACQ.TRADE_NOT_EXIST且金额空；精确待付分类修复及真实隔离PG18.4 simple protocol/本地签名SDK原单一次入账22项通过，17源文件稳定，见平台 docs/verification/T-09/original-alipay-query-20261012/README.md / results.json；42f5已部署，同一真实原单待付查询HTTP200及原链接恢复通过；实付首次回读已确认入账，只读notification收款1/资金操作1/充值流水1及重复verify同一操作、余额不变已验，不回填首次503或整体支付通过。
该唯一¥1原单实付证据见平台 docs/verification/T-09/original-alipay-query-20261012/live-paid-funds-after-repeat.json：notification收款/资金操作/充值流水各1，两次原单verify同操作/余额不增。live-paid-sdk-original-query.json 另独立只读查询同原单，验签成功、TRADE_SUCCESS、原单号/100分匹配、无资金写；应用paid后verify仍是已入账本地恢复。该42f5支付时点预算已用¥1、模型0、余¥29；后续378的gpt-5.5单次模型消费折合¥0.004826，当前合计¥1.004826/余¥28.995174。退款、其他支付案例/未知恢复及完整T-09/T-10继续开放。
T-11 活动运营与邀请返利（2026-10-06）
新增PL-019.R01～07、UI-C12/UI-A16、AC-14；本期充值比例返利及首次正费用模型消费奖励均实施。状态：本期邀请活动已本地验收（2026-10-06）。按现行身份/统一钱包扩展；客户活动中心及总览提示、员工规则/关系/奖励审核均已实现。20项隔离PostgreSQL/HTTPS、25项前端工作流、类型/构建、专项lint及桌面/390px手机验证通过；原生邀请码和历史数据保留，活动默认关闭。证据：平台 docs/verification/T-11/referral.md、referral-postgres-results.json、referral-results.json。未生产发布；其他活动与现金/历史迁移不在本期范围，全仓既有lint错误另记。
2026-10-06：销售版本与媒体规格价格分项
T-07/08/09，PL-010.R01、PL-006.R01～02、PL-011.R08～12、PL-018.R01；关联UI-C03/C04及UI-A04/A05。已按用户确认区分探索、模型价格和充值与订阅；所有已开放模型默认可用。目录类型/系列/销售版本/公开列价与原生计价接线，Kiro/官方Key使用不同精确模型名；媒体规格只读估价复用当前原生规则及积分单位，列价不开放生成。后台目录内容CAS、价格保存回读、客户估价版本冲突与原不可变快照分别验证。
平台专项入口为docs/verification/T-08/sales-pricing-20261006/report.md及backend-postgres-results.json，可重复命令python3 scripts/platform-sales-pricing-test.py。本机独立受限PostgreSQL16的52个顶层/37个子场景通过，无跳过，测试源码hash前后相同，临时cluster清理；匿名HTTPS严格DTO、估价不建operation/ledger/上游调用、媒体不进入SDK/Playground可调用集合均有断言。前端与实际浏览器结果按专项报告最终记录，不能用该分项结项整个T-07/08/09、AC-10或媒体G-07。真实供应商报价/付费生成、支付及订阅生命周期不属于本次验收。
T-12 多资源权益与旧客户承接（2026-10-07）
用户要求活动积分、模型/规格限定限时图片/视频次数、邀请积分、订阅并行周/月限额和媒体次数，承载旧sub2api全部数据及权益。关联PL-020.R01～07 / AC-15、UI-C08/C12、UI-A09/A10/A11/A12/A16及IX-02/03/06/07/08。多资源权益为唯一细则；用户继续实现授权已确定PD-15/16，本地测试不替代PD-12真实转换政策。
状态：本地实现与列明隔离验收通过，正式迁移/完整运营承接仍进行中。规则/grant/并行窗口/同operation分配、可信产出核销、Key标准价预算、钱包授权上限、原资源退款/跨期UNKNOWN；本人概览/记录、员工授予回收/原回执、订阅模板CAS发布暂停/人民币订单/原快照履约、安全历史查询已接实际服务与两端界面。通用活动完整自动资格/领取与反作弊不由手工发放代表通过；真实供应/商户未验的商品保持关闭。
证据分项：消费87项、规则/模板13项、订阅恢复11项、迁移9项真实隔离PostgreSQL均无跳过；正式HTTP综合1项覆盖18个会话/CSRF/独立权限/旧Key等场景通过，最终范围和结果以平台 docs/verification/T-12/entitlements-implementation-20261007/report.md为准。旧系统只读审计仍保留平台 docs/verification/T-12/entitlements-legacy-audit-20261007/report.md 原时点事实，不改写为后续执行记录。
已完成受控全域加密快照、dry-run、来源/行hash/批次映射、唯一钱包开账、原7/30天订阅窗口、原Key/IP/平台预算、归档安全查询、重复导入/完整增量和本地fence/回退保护。平台预算日/周为Asia/Shanghai自然日/周，订阅日/周/月为原24小时/7天/30天窗口，二者分开。历史档案与可运营映射分别标记；负债、未决冻结和缺映射账户禁用。旧已入钱包赠金/provider去重不重发，CNY存量返利独立保原单位，不按USD列名或40元=100积分猜兑换。
剩余开放门槛：真实旧单位/转换/价格保护范围，TOTP重加密或受控重置、身份渠道与特殊权限映射、旧CNY邀请返利存量/负债、未结任务与历史对象/头像、浏览器历史原归属和新产品读取、已删除Sora备份、源Redis/停写切点及真实增量追平。浏览器/对象已有受控封存工具，未执行客户导出、恢复丢失数据或生产切换。完成逐户资金/窗口/单位/购买力核对、两端运营与正式单写/回退演练后，真实客户切换另按会话授权执行。
本项不整体关闭PL-005/017/019、T-04～T-11、G-02/G-06/G-07或AC-12/15。T-11原邀请分项范围保持，官网CMS/现金提现/其他未确认营销后置。本轮未生产发布、真实收款或收费模型调用，文档检查不计业务验收。
2026-10-08：T-05/T-08 标准计费、充值比例与系列倍率
PL-006.R01/R02、PL-009.R01、PL-011.R10及历史解释PL-012.R01/R02：管理端按精确型号从绑定uumi或固定new-api社区标准预设只读拉取基价，预览仅填草稿；统一配置R（每人民币元积分）、F（标准USD报价单位的人民币等价值）和精确提供商/显式模型系列S，最终价为标准价×F×R×S。新安装默认充值1:100，已配置值不静默覆盖；Q/现有D保持，原生Price=D/R。目录外原生/历史项移入高级配置，不因保存价格而上架。客户价目表显示最终积分价与倍率；历史用量按原不可变快照产生最终价，私有基价、表达式及R/F不出客户响应。
平台 docs/verification/T-08/standard-pricing-20261008.md、standard-pricing-postgres-results.json 登记本轮共享脏工作树HEAD c91a884ff62ee922faa30882514139047432f5c2 与63项源码/契约指纹：76个顶层、62个子测试，零跳过，隔离PG16受限角色/独立账务及全新配置双库；首次启用旧页409、充值R100→200而旧订单原价/单次到账、撤权/Origin/原子审计、精确分数一次舍入、媒体单位/零价、原快照恢复及客户/管理端原840积分费率均通过本地夹具。基价来源不冒充厂商认证，未提供具体URL的price站点未适配。当前没有收费生成、生产配置变更/发布或真实供应验收；T-05/T-08整体及AC-10其余员工流程继续逐项验收。前端14文件152测试、类型/限定lint/格式/生产构建通过；真实Chromium1440px/390px结合本地响应夹具验证规则保存/未知核对、来源草稿、高级入口和历史原售价，无横向溢出/外部请求。28项前端指纹及浏览器机器结果见同报告，页面夹具和文档检查不替代资金PG。
2026-10-08：T-08模型定价仅接入目录
用户后续要求移除目录外价格配置，只配置已接入的模型。PL-006.R01/R02、PL-011.R10、UI-A05：移除高级目录外菜单/工作区、历史条目列表及任意型号输入；保留接入销售目录模型（含草稿）、同源价格编辑和充值换算/系列倍率。旧external深链接回到接入目录，固定型号、原生规范目标及目录刷新后的编辑范围也受目录校验；未知或有修改时禁用列表刷新，原保存/核对路径保持。证据为平台docs/verification/T-08/pricing-catalog-only-20261008.md，限定回归与构建/浏览器实际范围见该记录。本轮仅改前端配置范围，不删除历史计价或改写资金，原标准价/RFS/PG证明保留原时点；T-08/AC-10整体继续逐项验收。
本分项完成：7文件97项测试、类型检查、5文件lint/格式及生产构建通过，12个本轮文件指纹交付时一致；构建后的本地API夹具页面在桌面/手机通过6组检查，0价格/政策写入、无目录外型号价格读取、无手机横向溢出。记录限定前端范围，不替真实后台鉴权/资金验收。
2026-10-08：官方当前价与模型组倍率
关联PL-006.R01/R02、PL-009.R01、PL-011.R10、UI-A05/T-05/T-08：按用户进一步确认采用真正提供商官方基价，默认1USD名义等于1RMB、100积分，新增明确目录成员的模型组倍率，移除价格对比与历史版本管理。内部CAS及不可变原资金快照保持。实现入口为service/platform_standard_pricing.go、platform_provider_official_pricing.go、platform_sales_pricing_policy.go、platform_exact_token_price.go、platform_settings.go及Admin定价/政策页面；本轮列明范围的隔离资金、页面和官方只读解析验证已通过。此前标准价/社区来源证据保留原时点，不据此关闭整个T-08/AC-10。
平台专项报告为docs/verification/T-08/official-model-group-pricing-20261008.md及official-model-group-pricing-postgres-results.json：受限独立PostgreSQL16的93主/94子测试、零跳过、71源SHA稳定且集群清理；USD1在倍率1/0.4/1.5/0对应100/40/150/0积分，原调价恢复、充值订单、余额/冻结/Key、精确半额度与新报价降级拒绝有断言。前端156测试/类型/限定lint/格式/构建、七语46新键和桌面/390手机本地API夹具通过，页面层不计为真实资金证明。六个真实官方HTTPS只读来源及Go解析另记元数据；本机VPN Fake-IP使正式安全Go传输拒绝保留IP，未放宽保护，不声称正式公开DNS连接验证成功。官方自动采用限已证明的标准文本计量；未适配厂商、无法确认旧上下文、媒体/工具/存储/附加费仍不自动导入。新安装默认与旧环境显式保存边界保持，没有收费生成、生产连接或发布。
2026-10-09：T-09 / T-08 官方支付适配更新
按用户“使用最新版本 sub2api 支付代码”的要求，固定官方最新发布 v0.2.14 / 0363b8cdba8cec3e2ba4b2dbd49c4481143fa55d；保护 LGPL 来源和原始文件 hash。只复用支付宝、微信支付协议适配器与测试，平台继续使用现有 new-api 基线、原生 Option、会话、订单快照和唯一资金服务。支持支付宝二维码/网页/手机支付、微信 Native/条件启用 H5；可信 OpenID 未接通前不开放 JSAPI。v0.2.14 易支付 #7881 通知参数混入修复同步到现有 Epay 服务。
PL-009.R01/R02、PL-011.R11、PL-017.R03 本地分项包括启用配置校验、商户秘密不回显、原单查付、精确人民币分、幂等入账、订阅原快照履约及支付响应丢失后只核查原订单。新增迁移只保存后端原支付尝试/链接；更新 OpenAPI、Console 支付入口和 Admin 两个官方配置区域。证据见平台 docs/verification/T-09/official-payments-20261009/report.md 与结构化测试结果。隔离 PostgreSQL 24 项、签名协议测试、资金回归及支付界面检查通过；浏览器渲染采用具名模拟响应，不能代替商户资金证据。真实商户、生产迁移、JSAPI 和支付渠道退款未验/未开放，T-08/T-09 与 G-08 保持开放。
2026-10-09 UI-A05/PL-006.R01/R02/PL-011.R10/T-08运行版本补验：用户当前本地18089页签残留复现为服务仍嵌旧前端，源码已正确但前轮独立构建未更新在用服务。本轮生产前端构建和保留数据库的API重建后，真实Chrome页面无目录外入口，销售模型/充值换算与模型价格组均可进入；六静态资源与当前构建相同，配置/身份SHA及10个关键表和资金投影摘要保持，23个入口回归通过。证据为平台docs/verification/T-08/pricing-live-refresh-20261009.json及截图，补充见pricing-catalog-only-20261008.md；只更新本地运行包，无价格/资金/收费/生产/远端写入，不重新宣称旧PG或整项通过。
2026-10-09：支付与订阅管理端入口整理（本地分项）
用户明确管理端配置重复、字段难懂、操作分散。PL-009.R01/R02、PL-011.R11～R13、PL-017.R02/R03、PL-020.R03；T-08/09/12。支付按渠道配置、公共回调独立，充值规则/高级兼容信息分开；订阅商品、用户权益、旧订阅记录/配置区分，修复旧配置页签和原链接，商品草稿离开保护；订单按充值/订阅类型统一展示。平台证据 docs/verification/T-09/admin-payments-20261009/report.md：相关前端92项、隔离PG支付24项及构建/界面分项；真实商户与父任务验收继续开放。
2026-10-09用户后续确认：开发阶段退出旧原生订阅记录/旧套餐配置及账户中的同类入口，订阅管理仅保留获准商品与用户权益（PL-011.R12、PL-017.R02/R03，UI-A10/A11，T-08/T-09）。本轮退出界面/导航和旧链接加载，不改原生数据或资金算法。当前证据追加至平台 docs/verification/T-09/subscription-entry-retirement-20261009/report.md；同日早先 admin-payments-20261009 的四页签截图为被本次确认覆盖的历史界面。整项T-08/T-09、真实支付/生命周期与父验收状态保持分别核验。
2026-10-09：原生销售价格紧凑展示
UI-A04/A05、PL-006.R01/R02、PL-011.R10、T-08：按用户要求复用原生ModelPriceCell的纯展示PriceMetrics，输入/输出双列、缓存紧凑排列，统一积分/M与USD/M及完整可访问单位说明。Admin当前价/预览、官方参考、左型号摘要和共享模型工作区沿用后端精确字符串，全部缓存/阶梯条件与顺序/混合单位/未知/0/最低费用保留；USD编辑短标签保留原可访问名称、默认/锁定及保存CAS。原生默认计算与客户/历史默认呈现保持。
限定13文件175前端测试、类型、13源码lint/版权格式、7语123词和构建通过；20文件指纹稳定并经独立review。更新保留的本地18089服务后，六静态资源与构建相同，实际Chrome1871×873/390×844、两档10费率、只读预览/已保存回读与手机列表往返通过，无横向溢出或控制台错误；同库10表/资金投影及运行身份保持。专项证据为平台docs/verification/T-08/pricing-compact-20261009.md、JSON/源码SHA及实际截图。未保存价格/政策、未重新跑资金PG、未收费生成/支付/生产/远端；本次为Admin展示分项，不关闭完整T-08/AC-10，文档检查不计业务通过。
2026-10-09大陆站支付入口收敛：PL-009.R01/R02、PL-011.R11、UI-A01、T-08/T-09。按用户给定大陆服务范围退出高级/海外渠道/旧组设置入口，admin-settings.tsx仅展示充值规则与国内渠道，并以显式字段集合限制本页保存范围。证据为平台 docs/verification/T-09/mainland-payment-settings-20261009/report.md；本轮24项配置前端测试和24项原支付隔离PG回归通过，构建及本机页面分项检查通过。此前高级页签证据仅保留历史时点，真实商户/生产访问地域策略和整项验收不据此关闭。
2026-10-09：价格编辑区层次与滚动整理
UI-A04/A05、PL-006.R01/R02、PL-011.R10、T-08：按用户反馈将计费方式与USD/原生输入前置，标准来源移至明确“导入标准价”弹窗，当前售价/服务端预览按右侧容器宽度使用原生摘要侧栏，手机在输入后。来源开关保稿、读取锁关闭、采用先关闭弹窗再确认；金额、单位、三种CAS及未知恢复不改。独立页取消form内部视口滚动并仅该页Card覆盖overflow以支持吸附；模型工作区正文单独滚动，底部操作/未知核对稳定可达。
首轮7文件102项前端检查通过，实际长阶梯验收发现Card阻止sticky后最小修复及3文件28项回归通过（含重跑，不累计独立测试）；类型、限定lint/格式、7语103词及构建通过，19文件冻结经独立复核。更新保留本地18089服务，最终6静态资源与构建相同，实际Chrome桌面/手机、来源草稿保护、只读预览、两档完整费率/条件、长表单footer和模型工作区通过；同库10表/资金投影与运行身份保持。平台专项证据docs/verification/T-08/pricing-editor-structure-20261009.md及JSON/源码SHA/截图。无真实报价拉取或价格/政策保存、无收费/支付/生产/远端，不重跑资金PG，不关闭完整T-08/AC-10；文档检查不计业务通过。
2026-10-09：左侧模型列表只标记缺价
UI-A05、PL-006.R01/R02、PL-011.R10、T-08：按用户要求左列表只留名称/Logo/必要精确ID及缺价提示，去除金额、单位、用量摘要及已配置/草稿/类型/销售版本等配置结果。沿服务端有效状态，明确0和usage_dependent不误标；筛选、选中和锁定保持，ARIA只引用存在的缺价提示。仅列表及两既有测试文件改动，23既有回归、类型、限定lint/格式、七语旧词核查和构建通过；构建时点22相关源指纹经独立终审，前19保持；交付时本轮3源仍相同，随后七语共享修改仅另记、不属本次。
保留本地18089运行包更新后，6静态资源与构建一致、10表/资金投影和运行身份保持；实际Chrome桌面/手机47行只35缺价提示、0价格维度，缺价过滤/搜索/切模型/手机返回通过，右侧完整价格保持。应用无控制台错误，另1条浏览器翻译扩展自身错误单独记录。证据为平台docs/verification/T-08/pricing-list-missing-only-20261009.md及JSON/源SHA/截图。无价格/政策/报价/收费/支付/生产/远端动作，未重跑资金PG；不关闭完整T-08/AC-10，文档检查不计业务通过。
2026-10-09订阅管理后续澄清（T-08/T-09/T-12）：用户暂无订阅数据，目标为统一订阅商品与购买记录，不保留员工面对当前/旧原生两套选择。新增正式只读购买履约记录、原商品快照/单位和用量回读；发放回收集中到用户详情，活动运营仅活动/邀请奖励。证据见平台docs/verification/T-09/subscription-organization-20261009/report.md；真实商户按用户安排在订阅整理并部署之后联调，本轮不执行部署或真实支付，父任务状态不以此分项关闭。