INFRA-02-001 共享原件与引用PRD

问题与目标

用户在结果、素材、项目、对话或画布中使用同一上传/生成结果时，应引用同一份已验证正式原件；进入另一业务域不产生另一业务原件。每处内容权限与保留责任独立，删除一个关联不使其它有效关联失效。

本需求承接用户2026-10-18已确认方案和后续实施指令，含本轮明确要求修复释放后无法续签，以及“不需要进行兼容”的统一版本范围。用户2026-10-19进一步确认开发阶段不需要备份；当前决策见ADR-0024；按ADR-0001整理既有授权，不借测试结果扩大产品能力。

用户与流程

面向获准接入本期统一版本的媒体服务、创作产品用户及负责恢复和发布的维护者。用户先取得已成功结果，再将其保存或关联到有权限的业务对象；断线、回执丢失或授权过期后继续恢复本期原结果，不重新生成或重复结算。解绑只解除本处保留；仍有其它有效引用的用户可以继续恢复授权并访问原版本。

范围与成功判据

• 同一输出版本一份正式原件，多处关联仅登记元数据；内容版本、摘要和长度保持一致。
• 已保留引用的授权恢复不依赖另一消费者继续保留其关联；回执丢失、过期和重启均能恢复原保留/原释放。
• 产品是否采纳、是否解绑由可信领域权限和持久回执证明；送达、待重试或超时不能被误认为已解绑。
• 新来源和客户隔离，越权读取、写入、枚举和释放均拒绝；本期业务身份、授权与资金事实保持一致。
• 本期统一版本在进程重启、未知写入回执、保留或释放回执丢失后，能按同一原任务和持久命令继续执行；不重复生成或另写原件。

Platform、Runtime和产品按本期统一版本接入，不承担旧对象引用、旧字节接口或旧测试数据的兼容与迁移；不要求补兼容回退版本，也不将该要求移到后续阶段。new-api-new-oceanway现用客户的生产服务和公开API保持原运行方式，本期范围调整不授权生产切换或客户数据清理，也不删除其既有生产发布自动数据库备份等保护。

画布素材存储与恢复补充

用户已确认以下目标行为，纳入平台共享素材存储方案，由Studio、Drama等产品保持素材库、画布和内容权限的业务归属。统一存储不将产品项目和素材库转移为Platform业务实体。

• 用户导入图片后立即本地预览和编辑，不等待网络上传或本机草稿写入；随后自动后台上传进入产品素材库，画布与素材库引用同一份原件。移动、缩放、连线和复制引用不重复上传；确认后的像素编辑产生新版本，中间编辑过程不逐次入库。
• 图片和视频参考输入统一使用URL；已有素材直接复用，新素材上传就绪后使用。生成优先准备且只等待本次依赖，其它素材继续后台同步；不按渠道切换URL/Base64，也不因未知结果换格式重发。
• 本机保存待上传素材和待同步画布，云端保存可恢复的正式文件引用及画布版本。本机草稿保存与后台上传并行，状态分别展示；文件上传完成不等于整个画布已云同步。
• 同浏览器再次打开时恢复已成功保存的本机草稿，先查询上传回执，缺失字节才补传；已上传但画布未同步时只补登记和保存。另一设备只能恢复云端已保存内容，不能承诺找回未上传字节。
• 打开时同时核对云端最新版本；无本机待同步修改时采用最新云端。有双端修改时保留本机恢复副本并提示冲突，不静默覆盖。优先展示可见区域预览，编辑、放大和下载再按需读取原件。
• 本机存储按账号和产品隔离，配额失败或缓存被清理如实提示。待同步草稿不按固定时限删除；云端原件、素材登记和画布引用确认且无编辑/撤销依赖后，本地原件才进入可淘汰缓存。不默认镜像整个素材库。

上述为已确认需求，工程实现尚待验收。整体文件服务职责调整仍见跨生态重构方案，IndexedDB、版本冲突、上传及保存回执的技术合同与验收见实施规格。本补充不改写Accepted ADR或宣称已替换现行链路；多URL同次请求也须独立验证，历史混合输入测试不能替代。

桶分工与原件管理简化补充

用户已接受业务文件、辅助临时处理、公开发布三种用途分工；最新确认当前OceanWay使用全新桶，不再优先复用旧桶。正式素材和生成结果统一保存，素材库、画布及再次生成共享原件；常规保存不再串行经过临时、主结果和副本写入。现有客户交换桶、测试隔离与历史有效对象继续保留，桶用途收敛不等于立即删桶或全量搬迁。

原件保持不可变与受权访问，预览允许重建。普通预览和下载不重新执行原件采用或生成账务恢复；素材解绑与物理清理解耦，界面无需等待所有远端清理完成，状态仍如实区分。正式原件不按年龄自动过期；辅助临时数据只有确认可丢弃后才纳入限定范围的清理。

用户最新确认：当前OceanWay新业务与旧顾客业务隔离，开发业务从新文件开始，不承接旧数据、旧文件或旧授权，不提供旧素材读取兼容；原业务、原数据及原文件保持原状。新业务保留所需模型与渠道能力，正常上传/生成仍只保存一份正式原件，素材库与画布复用。已确认的服务复制、独立数据库初始化、新桶、域名及接线细节归入实施规格第7.2～7.4节。

用户已明确：开发阶段暂不需要7天自动删除，上传素材、生成结果与辅助临时处理均不新增或继承该规则。现存规则源于new-api-new-oceanway旧业务，不作为新平台的存储需求；方案要求新链与其作用范围隔离，本次不修改旧业务云端配置。后续定时清理按实际需要另定，当前不以配置清理期限作为开发前置条件。

独立实例与新桶边界见总体方案4.1，实际配置证据与未覆盖项归入云端只读核对。职责调整须先形成新ADR及对应FS/WP，按实施规格独立验收；已确认目标不等于上线事实。

规格与验收

完整验收见INFRA-02-002，任务见INFRA-02-003。历史PL-008.R01/R04、PL-013.R01、PL-014.R01、PL-021.R06与T-06/T-10/T-13、AC-07/11/16仅作追溯，不另建旧体系任务状态。

范围外与待定

生产专用身份、生产来源配置、生产监控及容量门禁当前不实施，不作为开发完成条件，不自动转为后续任务。以后明确提出生产启用时，再按实际环境确定要求；开发阶段已有的身份鉴权、权限隔离与现有客户保护继续适用。

按ADR-0024，开发链备份、备份副本、三库联合恢复、同版本完整恢复部署及灾备门禁已取消，不作为本期成功判据，也不进入默认后续待办。本批不扩大商业保留期限、收费、容量、RPO/RTO或跨产品素材共享权限。完整大文件上传、临时晋升、自动物理GC、新媒体能力与全量产品Writer切换分阶段验收。旧对象链适配、旧测试数据迁移与跨版本兼容回退已取消，不属于后续待补能力。用户已弃用的旧资产仍按ADR-0024承接的精确清理边界处理，不要求该批历史链接保留；本次没有扩大到账号、资金、原任务或清单外生产数据删除。