INFRA-02-002 共享引用生命周期功能规格

目标与状态

原件就绪、授权可读、消费者保留、产品关联、释放及恢复是不同事实。尚未确认就绪时不得展示保存成功；保留或产品提交未知时恢复原操作。用户发起解绑后可显示待确认，只有持久释放回执才能标记该保留已释放；其它有效保留继续工作。

本批沿既有结果、当前对话资产、素材库和画布入口完成开发环境接入，补齐结果移除、删除后的引用释放及浏览器全链路验收，不新增独立页面。页面使用“移除结果”与“删除对话”等产品动作，不向用户暴露存储密钥、临时授权或后台释放实现。后端隔离验收与常驻开发环境可用、页面实际操作分别判定。

按ADR-0024以本期统一版本接入，不要求适配Platform、Runtime及产品的旧对象引用或字节接口，不迁移旧测试数据，不承担跨版本兼容回退。开发备份、备份副本、三库联合恢复、同版本完整恢复部署和DR门禁亦已取消，不转入默认后续待办。本期创建的有效引用仍须满足以下原状态恢复、权限和释放规则。

规则与边界

每个消费者只能管理已获得授权并由自己持有的保留。取得新保留须有有效来源授权；恢复既有保留不能创建新引用、改变原版本或复活已释放引用。授权过期不等于原件或保留失效。释放回执丢失后，原命令在过期或重启后仍可恢复。

产品待送达或送达回执未知时，可能已写入领域关联；释放前必须取得可信解绑证明，或确认从未形成关联。产品权限检查与保留保护共同满足后才完成解绑，不以浏览器声明、超时或计数猜测替代。物理自动GC首期关闭，释放不直接删除原件。

普通对话的已就绪媒体结果可通过“保存到素材”加入素材库；保存只增加同一原件的素材关联，成功后显示“已保存”，不再次生成、下载或上传原件。发送中禁止重复提交，失败保留可重试状态，不提前显示成功。刷新后按服务端素材恢复保存状态；从对话移除结果不影响已保存素材。

页面从当前对话移除结果须经用户确认，以服务端本处关联解除回执为准；发送中的确认操作防重复，取消或失败时不提前移除。响应未知时保留原操作并允许用户继续同一次操作，不自动重发生成。输入框的“取消引用”仅改变本轮草稿选择，不能冒充持久解绑。已保存到素材库、画布或其它位置的内容继续保留；最后领域关联退出后异步完成保留释放。

删除对话须真正移除本域会话、消息及资产关联，不将“删除”偷换为归档。原任务仍在执行、结果未知或待送达时拒绝删除并保留原状态。必要的Runtime原请求与回执审计留证不得继续通过公开会话、Run或已保存结果入口访问；素材库与画布按各自有效关联授权读取。释放不撤销此前已经签发且尚未到期的短期读取地址，也不表示TOS原件已物理删除。

启用按统一目标版本验收；故障时停新、保留现场并修复目标版本，原任务、读取及命令按原持久状态继续执行，不单独回退旧应用承接新引用。不要求制作可读取新状态的旧版fallback，也不把这项义务列入后续批次。new-api现有生产发布保护（含原流程自动数据库备份）仍按实际实现执行，文档范围变更不能强行放行旧rollback流程；new-api-new-oceanway现用客户生产服务、公开API和生产数据保持不变。

验收用例

每项分别记录环境、源/制品、实际范围及未测项，证据仅归入PROC-02-006。隔离夹具、真实TOS、真实制品认证、生产启用分别判定，不互相代验。

关联工作包