PROC-01-004 进度记录（较早条目 2026-10-18 移出）

本页存放 PROC-01-002 中早于 2026-10-07 的进度条目。只作证据；近期进度见 PROC-01-002。

2026-10-06：积分调整去除凭证编号和原因

T-08、PL-011.R14/PL-012.R03、UI-A09/UI-A11与AC-05/06/10列明范围：按用户要求，账户资金仅选择方向和填写积分，表单/确认/结果均移除手填凭证与原因；既有调整POST只需user_id/delta_quota/idempotency_key。服务端缺省审计自动关联操作者/目标用户/原请求，旧显式字段、reason-only空reference指纹及原回执兼容；补单仍要求原支付证据。权限/SID/Origin、唯一记账与未知只查原请求保持，无新API或资金路径。

前端5套件58测试、全类型、5文件限定lint/版权格式、构建及全Go test/vet通过；两个字段与审计隐藏先红后绿。最新共享布局同排按钮保留并再跑58项整合回归。受限PG16/正式本地HTTPS1主+8子PASS、零失败/跳过、25最终源码零漂移并清理；10并发同请求单operation/audit/ledger、正常加扣/容量/不足/变参冲突、真实锁等待撤SID、旧字段回执、审计失败全回滚及Key/原hold/消费计数守恒具断言。

实际预览两字段不存在，仅填5积分可打开无两项的确认页，取消并清除；桌面/390手机显示正常、零告警，无浏览器最终资金提交。API-only更新保留DB/接入/会话，证据为平台 docs/verification/T-08/wallet-adjustment-simple-20261006/report.md、results/browser-results/分项PG及前端红绿结果；T-02人工文档保护SHA保持。本地未提交/推送；真实断网或进程kill、完整退款/订阅、生产/远端/迁移/实际付款或收费模型未验，不改整项进行中状态。

2026-10-06：客户订阅查看补齐

T-08、PL-011.R05/R12、PL-015.R01、UI-A10/UI-A11与AC-10.A02/A06/A10/A12列明范围：订阅管理采用套餐配置/客户订阅同级页签，用户详情加入固定对象的账户订阅。新增只读正式接口，另核wallet:read及当前SID/角色授权；设置和用户资料权限不隐式获得财务记录。按用户、有效状态和分页查询，展示原实例额度/使用量/剩余、有效期、下次重置及来源；保留删除账户和缺失套餐的历史，不把当前套餐配置当购买快照。无限额度和缺失积分单位明确展示，查询不执行到期、重置、组变更或资金写入。套餐草稿和未知保存切换保护继续生效。

最终前端238文件2743测试、最终相关8文件79测试、全类型、10文件限定lint/版权格式、构建及全Go test/vet通过；全新受限PG16/本地HTTPS1主加6子项通过、零失败/跳过并清理，8表前后快照不变，权限撤销/排队撤SID和历史保留均有断言。真实预览两个入口、组合筛选、取消保稿/明确放弃与390手机无文档溢出通过，前端warn/error为空；手机空提示初次位于宽表格右侧，已独立展示并补13测试，最新共享前端整合后79相关测试/类型/lint/格式/构建再通过；预览库目前没有客户订阅，浏览器仅验证真实空列表，不将模拟正例冒充实际客户数据。

证据为平台 docs/verification/T-08/customer-subscriptions-20261006/report.md、results/browser-results/backend/results及源码指纹。API-only更新保留既有数据库、接入与会话；页面仅只读查询和未提交草稿。本轮只补历史查看，购买/授予/周期权益和完整PL-011.R12/T-09仍受G-02/PD-15限制，不能据此结项。未提交/推送、生产/远端、迁移、真实支付或收费调用；T-04～T-09继续进行，T-10未开始。

2026-10-06：用户管理整合账户资金

按用户要求将“个人账户”改为“用户管理”，移除独立积分调整菜单；用户详情采用页内资料/资金页签，固定对象复用积分调整、原请求回执、账本及订单返回。补原生核心列表字段、备注搜索和独立用户组筛选，资金摘要另核wallet:read，累计消费只取实际结算账本。普通草稿切页签/用户/返回均有保护；未知创建空查询保持锁定。固定new-api28项能力已对照，管理员安全/scoped proof、注销、目标Key详情、持久创建receipt和个人订阅生命周期等仍是明确缺口。

全前端237文件2730测试，全类型/16文件限定lint/版权格式/构建、全Go test/vet通过；两个全新受限PG16夹具分别通过账户1主+13子和资金3项并清理，10个并发相同调整只入账一次。实际桌面和390手机无文档横向溢出，返回原订单漏项先失败后修复，取消保留积分草稿、明确放弃后返回用户订单以及筛选往返通过。平台证据 docs/verification/T-08/user-management-20261006/report.md 和具名结果/截图、30源指纹；T-02人手文档保护摘要保持。

预览API-only重建保留数据库/动态接入/会话，页面只查询和未提交草稿。本批为本地未提交工作树，没有推送、生产/远端、客户迁移、真实支付或收费模型；个人订阅仍一期缺口。T-04～T-09和完整AC-10继续进行，T-10未开始；文档检查与业务验证独立。

2026-10-06：两端页面操作行对齐

按用户标注移除单个刷新按钮独占顶行的组织，将13处页面/工作区动作放在已有页签、筛选或状态摘要右侧，手机自然换行。公共Section兼容扩展，原回调/禁用/权限、保存与版本保护保持。234文件2699前端测试、全类型、26文件限定lint/版权格式及构建通过；实际13处桌面和手机无页面横向溢出，价格刷新保稿、重新载入三选/取消/显式放弃及手机筛选取消通过，原价/版本保持。

顺序更新API预览，数据库、动态接入和会话保留；证据在平台 docs/verification/T-08/action-row-alignment-20261006/report.md 及results/browser-results/source-sha256、逐页截图。仅布局，前轮原生计价45源零漂移；未新跑PG资金或保存业务配置，未做生产/远端、收费/支付或迁移。T-04～T-09仍进行中，T-10未开始。

2026-10-06：模型价格复用原生方式

按用户要求实际比对原生 new-api 模型价格页，管理端保留左右分栏，补实际 USD Token/次/秒等用量和分档编辑；具名原生参数页签保留兼容。用量 schema/表达式留在同一原生 Option CAS，后台样本试算不调用模型、不产生资金写入；媒体执行继续受门槛限制。模型和全局计费单位版本共同保护保存，旧操作快照不重算。

本地受限 PG16/HTTPS 27 顶层加22子测试通过并清理，全 Go test/vet 通过。全前端231文件2682测试、类型/限定lint/版权格式/构建，以及实际保存/重新读取与手机检查通过，测试配置已恢复；浏览器发现的 raw 双回调覆盖与测试首败修复均以平台 docs/verification/T-08/native-pricing-editor-20261006/report.md 及具名 results 为准；旧证据保持原范围。相关 PRD、Admin 规格、追踪与任务同步；没有生产/远端、客户迁移、支付或收费生成。T-04～T-09 仍进行中，T-10 未开始。

2026-10-05：模型发现恢复与字段提示修复

用户已保存模型接入，但本机代理DNS返回保留Fake-IP，受保护拨号正确拒绝。补可选独立HTTPS DNS JSON解析，私网/Fake-IP/混合地址检查和证书验证继续生效，DNS请求不含服务Key；不配置时沿用系统解析。连接表单按字段提示根地址/名称/Key错误，模型发现区分七类安全503，平台会话和未知导入原请求恢复保持。

顺序完成前端构建和API重建，PG、三条接入配置及会话保留；真实只读上游和实际页面均获得12个模型，零前端告警，没有导入、发布、售价写入或收费生成。全Go test/vet与定向单测通过；前端65测试、类型/lint/格式/构建和84译文核对通过；fresh受限PG/本地HTTPS79主测试与87子例通过清理，1预期worker入口SKIP由父测试另起进程验证。旧正式投影4字段断言与现行五字段契约差异已精确修复，首轮失败保留。证据在平台docs/verification/T-08/model-discovery-dns-20261005/report.md及分项结果/截图。

本地开发环境记录独立DNS和保留配置的重建命令。本轮首次补真实只读发现，不改此前历史范围；生产网络、收费执行、支付和迁移仍未验证。T-04～T-09继续进行，T-10未开始。

2026-10-05：确认交互设计实施与浏览器整合

按用户“按照这个交互逻辑来修改”实施IX-10：两端日常信息直接展示，任务具名页签，模型/接入长编辑改为对象工作区，摘要与保存栏可达；普通草稿切换提供保存并继续/放弃并继续/继续编辑，保存后确认与回读才离开。模型价格左右分栏，来源/已保存/草稿价格顶部带单位对照，目录外定价同级入口，原生默认/自定义与实际修改明确。同步账户关联计数、所选用户组成员查询、价格权限受限目录投影及订阅服务端单位投影/可选版本检查；保留客户Key无组、原计价/快照/资金路径和未知恢复。

平台证据 docs/verification/T-08/interaction-reorganization-20261005/report.md 含42项当前范围、逐页截图、2张流程图、最终源指纹。全Go test/vet、229前端文件2632测试、全类型、限定103文件lint/版权保护格式及构建通过；最后模型布局56测试、价格整合80测试与手机高度补20测试通过。独立本机PG账户11、订阅7、价格13含子例通过清理。真实浏览器走查16个Admin任务与9个Console入口，手机补模型/价格/Key/用量/调试；新增真实Router失败用例修复目录外页签的异步URL覆盖。194键×7语经规定脚本同步。

当前价格仍用完整原生参数编辑，业务单位覆盖全部方式的反向写入契约未新增；订阅购买/周期执行关闭；角色定义作者CRUD、真实邮件/OAuth/上游/支付、生产迁移未验。T-04～T-09继续进行，T-10未开始。预览顺序恢复后更新；构建失败保留旧实例的处理没有故障注入实测。没有生产/远端/收费调用或新的资金路径。

2026-10-05：两端页面组织整改设计稿

按用户“设计如何修改这部分的交互逻辑”，基于27页审查提出候选方案：必要信息直接可见、同一对象的任务用具名页签、复杂配置独立工作区、辅助技术原文具名详情。模型价格保留左右分栏，提出来源/当前生效/草稿对照、目录外计价独立入口及当前方式完整规则；接入配置和长模型编辑退出嵌套模态层。普通草稿切换、固定动作名称、版本冲突差异及查询原保存请求一并细化，附2张操作流程图。

设计正文在IX-10与管理端§4.1～4.2，关联T-07/T-08和既有PL/UI/AC。尚未改动平台业务页面或后端，42项审查发现没有因设计完成而关闭；计价、权限、资金、原快照及已关闭能力的规则继续有效。没有生产/远端操作、收费调用或新的业务验收结论。

2026-10-05：两端页面组织与折叠交互审查

按用户要求逐页审查，并补现状与建议操作流程图；用户特别指出主要内容反复收起、不直观。本轮主agent与原账户/财务/运营子agent只读检查15个Admin、9个Console及3类身份入口，共27个页面任务、64张实时截图和42项问题/建议。列出14处页面details/Collapsible、2处自定义展开及2类消息条件控件，区分主要信息直接展示、同级任务具名页签和辅助技术详情；没有把全部内容直接展开成更长表单。

实际复现账户详情调用计数与关联列表口径不一致、积分调整切换用户丢失未提交原因；模型详情初始焦点、用量两级筛选/隐藏条件和窄屏信息优先级有当前轮证据。价格权限依赖、账户版本采用、导入返回、订阅保稿、推理流式状态/收起为条件源码发现。报告及逐页健康状态在平台docs/verification/T-08/page-organization-audit-20261005/report.md，同目录保存results/captures/source-sha256和全部JPEG/DOM快照；3张流程图为整改建议，尚未实施或确认为新决策。

没有修改平台业务源码、输入凭据、保存配置、提交资金/权限、收费生成、预览DB查询、远端/生产或迁移操作；前批58个本仓冻结文件及T-02人手维护文档保护SHA保持。使用现有用量demo检查有数据组织，不证明真实计费；保留用户原页签，关闭临时审查页签并重置视口，warn/error记录为空。T-07/T-08继续进行中，完整认证/商户/上游/角色冲突/未知恢复等未验状态单列。

2026-10-05：模型接入配置动态管理

用户纠正接入向导无需展示uumi品牌，多个类型专用Key应后台动态配置，不逐Key写部署环境变量。按D-UUMI-MULTI-KEY、PL-011.R08～10与UI-A04完成中性接入向导、后台具名连接新增/编辑/启停/轮换、加密持久化及本人原请求核查；目录发现、上游价格和调用使用模型明确绑定的同一配置，保存立即生效。首次动态接管原子切换权威，不回退旧部署供给；Key只写不回显，不进入前端缓存或恢复元数据。发送前明确拒绝会核对原状态并归还预留用户/Key额度，已发出/UNKNOWN/已结算任务仍只恢复原结果。

分项隔离PostgreSQL/HTTPS最终64顶层、116含子案例通过；独立响应凭据审查34项另行保留范围。全量前端222文件2552测试、类型/构建及17文件限定lint/格式通过，35条文案七语言同步；最终预览桌面/手机、验证/键盘/保稿/放弃12项及最后重建回查通过，无前端告警，临时浏览器页签已关闭。全量Go test/vet与日志脱敏回归通过；初次全量及单例复查暴露此前注销SQLite夹具锁冲突，限定该用例SQLite单连接后连续10次及全量通过，保持并发请求/单赢家断言，生产与PG分支未改，失败及范围保留。入口为平台docs/verification/T-08/admin-dynamic-model-connections-review.md及分项后端/前端/浏览器记录。未在浏览器输入或保存真实Key，没有真实供应、收费生成、生产迁移或上线；T-04～T-09保持进行中，T-10未开始。

2026-10-05：模型价格双栏与uumi多专用Key

用户要求模型定价左侧模型、右侧价格，并由本站多个专用uumi Key分别拉取模型。记录D-UUMI-MULTI-KEY，补UI-A04/A05及PL-011.R08～10：具名接入配置、明确模型绑定、同配置发现/价格获取/调用，服务秘密留服务端，客户Key不恢复分组。上游价格作为基准，销售倍率默认1；来源价格是否为厂商官方价须可核验，获取不直接写售价，采用草稿/版本/明确保存。

本地分项实现：双栏价格、多个专用Key的明确模型绑定、同连接价格获取/调用、客户响应私有元数据投影及未知只读恢复。前端221文件2527测试、类型/构建、实际桌面/窄屏交互通过；多连接隔离PG/正式HTTPS脚本23顶层（含响应投影单元）与上游报价8顶层/25含子案例分项通过。平台证据入口为docs/verification/T-08/admin-multi-uumi-review.md及分项结果；测试身份配置清理后全量Go test/vet与正式契约通过，最终源码/范围在集成报告记录。预览uumi未配置，不表示真实连接、收费调用、生产配置或发布已完成。T-04～T-09仍进行中，T-10未开始。

2026-10-05：客户Key无分组，一Key调用全部开放模型

用户明确客户Key没有分组，只因调用模型不同采用不同价格，一个Key可以调用所有模型。记录D-KEY-ALL-MODELS，替代2026-10-03 Key组/获准关系/绑定及逐Key模型白名单要求；全部模型指已上架、开放且有有效价格的模型，未验证能力仍不开放。用户组仅账户归属，不控制个人模型范围或售价；账户/Key有效性、额度、余额、原价格快照和恢复继续校验。

同步总PRD、需求/范围/旅程、身份/钱包/中转、Console/Admin规格、AC-03/13与AC-10.A03、追踪及任务/决策/证据状态。登记G-14：现有后端UG/KG/Key授权交集和绑定、逐Key模型限制、两端选择器与Admin KG管理仍待代码/契约/历史兼容改造，以及真实隔离PG和两端验证。历史文档与测试记录保留原含义，不按新要求重写旧通过结论。

本轮仅修改文档；pnpm docs:redirects通过（398条重定向无变化），pnpm docs:check通过（64现行页、303归档页、3002链接），自检60条PRD子行为编号唯一且全部保留追踪；未修改平台代码、迁移客户或执行资金/权限/恢复业务验证。T-04～09仍进行中，T-10未开始。

新记录写在最上面。每条写明日期、做了什么、涉及的决定。

2026-10-04：管理端补为独立重点产品主线

用户指出上一版总PRD仍偏客户端、管理端缺少对应定义。修正总PRD，明确客户端与Admin同等重要，补员工职责、UX-06～12管理工作流与§6.7的23条独立管理子行为，当前总计60条。覆盖运营总览、个人用户CRUD/启停/注销受理、员工/产品授权、UG/KG、模型/价格、充值/订单/调整/关联退款、订阅、异常核对、跨用户资金查询、审计、身份/Key/支付配置、公告及受控产品入口。

新增平台管理端工作流与设计规格，补UI-A13运营总览、UI-A14权限、UI-A15审计，原UI-A11细化为用户工作区及权限/审计联查；管理壳层产品导航独立于公告编辑。同步J-06～12、逐行追踪、AC-10.A01～12独立验收与G-12/13缺口。已有组成员搜索不等于完整用户管理，本人查询不证明管理员跨用户访问，资金接口或配置保存也不证明员工流程齐备；当前实现与分项证据保持原判断。

本轮pnpm docs:redirects、pnpm docs:check、pnpm types:check、pnpm build通过；自检60条子行为唯一且逐行映射、18个父需求保留、12个管理端验收场景及显式源码/证据路径有效，2113个业务源码哈希与本轮开始时一致。正文/入口与AGENTS同步，历史37条初版记录保留原时点。文档基线仍为b7864ca62220022254d477209b78a7a1fb4522de加本地改动，平台为c91a884ff62ee922faa30882514139047432f5c2加原工作树；未提交/推送/发布。

管理端产品定义与初始规格已补，不表示新增管理员功能实现或验收通过。未新增PG/权限/支付/资金/恢复业务验证，没有生产、真实收款或收费模型。完整管理入口、管理员全状态、关联退款、订阅周期、人工核对、真实产品和发布仍按缺口推进；T-04～09继续进行中，T-10未开始。

2026-10-04：平台核心PRD与产品需求驱动文档体系补齐

按用户要求参考本机MagicCat文档目录，建立精简产品→设计→实现→验收主链，登记D-PLATFORM-PRODUCT-DRIVEN-DOCS。新增核心PRD、文档责任、设计入口、页面规格、全局交互、逐项追踪及缺口清单，共7篇正文和设计导航。保留PL-001～018、PL-N01～05、T-01～10、AC-01～13及原模块规则；总PRD定义37条子行为，页面规格覆盖11类客户/身份页面、12类管理页面、6条两端成对流程，IX-01～09覆盖通用交互。当前是已确认产品要求的归纳与初始设计规格，逐子行证据仍待复核，不称全设计或一期通过。

同步文档站与平台README/AGENTS/索引入口，修正现行摘要中的源码未导入、业务全部未实现、Playground待定、本人价格、Console内置文档及早期OpenAPI说明；历史证据不改写。新增PD-15明确登记订阅未用积分到期去向仍待业务决定，不用原生代码代选政策。已有商业配置与当前授权继续有效，不新增逐次审批。

基线：文档仓库docs/publication-status-20261002 / b7864ca62220022254d477209b78a7a1fb4522de，平台t04-platform-authority / c91a884ff62ee922faa30882514139047432f5c2，两仓均含原有未提交改动；本批仅文档修改，未提交/推送/发布。pnpm docs:redirects、pnpm docs:check、pnpm types:check及pnpm build通过；自检确认37条子行为唯一、18个父需求全覆盖、逐行追踪一致、18个引用证据文件及显式源码/脚本路径存在，2113个业务源码文件哈希未变。文档检查只证明结构、链接、类型与构建，不证明平台业务正确。

未新增PG、支付、权限或恢复业务验证，没有生产、真实商户或收费模型调用；不改写原分项证据的时间与范围。全状态设计、逐子行测试覆盖、订阅购买/周期、人工核对/关联退款、限流/迁移/条件媒体和首发交接分别保留缺口。T-04～T-09继续进行中，T-10未开始。

2026-10-02：原生group职责拆分补审

用户指出new-api用户组、价格组等混入一个分组概念，与平台逻辑冲突。源码复核确认User.Group/Token.Group关联组倍率与Key可选使用组，原生Channel/Ability将相同组用于供应模型/选路，订阅购买/到期修改User.Group，限流与充值优惠也读取组；当前正式消费报价、充值优惠及disabled订阅配置确有继承，原生供应与订阅执行则仍关闭。前次审计仅按企业价格不足处理，未将该耦合单列P0，现追加F-69并将F-16由KEEP改MOD，完整清单231项。

登记D-GROUP-DOMAINS-SEPARATE及钱包/数据约束：客户分类、角色与产品作用域、价格方案、销售许可、充值/订阅权益、网关路由与服务策略独立管理，Key策略不暗改合同价，订阅到期不覆写企业合同/客户分类/员工权限。保留原生计价计算和历史价快照，不按旧组同名推导新授权。报告在平台 docs/verification/T-02/deep-review-group-coupling.md；仅源码补审与文档，不实现、删除、迁移或运行新PG测试，F-13/F-14实验不能证明该拆分通过。

2026-10-02：new-api / Admin / Console 全需求深审

按用户要求主agent与原三位子agent分别审身份及两端页面、资金/价格/支付、协议/任务；主agent核对运行、CI、迁移与删减边界。固定官方rc.41、平台 332c756a9136d13a59920e156fd2dfcc490f99d0、旧Admin a0321944363af1e3cb8a76ee8666acaf197cf10d、旧Console 6716e80f65e017a37463de26c51747b2db939d63，覆盖全部17条功能及5条非功能要求。平台 docs/verification/T-02/deep-review-index.md、同目录四域明细/CSV/库存区分新增、改造、正式关闭及条件删除；原生配置、协议解析、日历/支付SDK和许可材料不属于整批清理范围。修正Console订阅说明中已过期的待定表述，周/月可配置与统一资金规则沿用用户现行确认。

正式路由/OpenAPI双向注册检查通过（45路径51方法），不表示全部业务完成。新增独立PG35443实验通过真实报价/建单和本机签名通知复现冻结后充值填满可用上限，使原释放失败并保留冻结；另确认已结算40quota、唯一settle流水存在但原生累计消费/请求数为0。此前单项安全整数上限仍成立，本次新增合计容量与统计投影缺陷，未修复。实验前置失败不算业务结果，临时PG/受限角色/凭据已清理；无收费模型、真实支付/生产DB/远端操作或物理删除，两旧仓已跟踪源码未修改。T-04～09仍进行中、T-10未开始；文档检查只作文档证据。

2026-10-02：旧 Admin / Console 联合管理链回顾

按用户要求配合旧Admin核对Console，主 agent 与原三位子 agent 只读审计Admin固定SHA a0321944363af1e3cb8a76ee8666acaf197cf10d，对照旧Console和当前正式平台。确认销售目录/客户许可/基础与覆盖价格及有效期→本人目录/报价/历史，私有内容草稿/来源审核/目标发布→公共模型消费，订单/原操作恢复/用量审计→客户钱包/记录是相互支撑的完整链。当前四个管理页及原生配置不能代表全部旧功能已迁入；旧real没有任意加减积分接口，演示Finance与新wallet:adjust分开判定。Site管理仍按现行P1，旧产品工作区未连接，不恢复旧Core/BFF依赖。

旧Admin pnpm test 32文件223测试、pnpm typecheck通过，只证明本次源码/单元边界，没有重跑旧mjs验收、启动服务、导入发布、收费模型/支付或生产。校准此前精度结论：当前正式余额/冻结、报价/支付已有 2^53-1 上界，前端number及存量/未来累计投影保真仍待验证，未确认当前合法资金产生解析错误。两端刷新后的未决意图关联仍待补；本轮只更新证据与状态，无业务修复，两旧仓无修改，T-07/T-08仍进行中。报告在平台 docs/verification/T-08/console-admin-joint-review.md。

2026-10-02：文档站发布批次

用户授权将累计文档更新推送到站点。发布包含架构重建、归档与旧路径跳转、平台专项产品/开发/实施文档及本机阶段 1～2 进度；不发布平台业务服务。远端 main 的三篇旧管理文档已完整保存在归档，保留历史后合并，不恢复旧架构为现行页面。

发布前将 Next.js 从 16.3.3 升到 16.3.6，修复依赖审计报告的 GHSA-vcvr-r3jv-pc5j。核对发现 2026-09-29 的历史 GitHub Actions 因账户计费限制未启动；本次重新触发的流水线已正常运行，质量和安全检查通过，优先使用其构建、签名和自动部署链路。另完成本地质量检查并准备可回退的本地镜像备用方案，未将备用镜像切入生产。发布步骤及备用方式见仓库 deploy/README.md。实际提交/制品及部署结果由 Actions 和服务器 OCEANWAY_DOCS_COMMIT 记录，公网验证结果由本次发布任务反馈；仅备用模式使用 releases/<完整提交号>/deployment.txt。

2026-10-02：旧 Console 全量回顾与迁入差异登记

用户要求先详细回顾oceanway-console。主 agent 与原三个子 agent 只读审计固定旧提交 6716e80f65e017a37463de26c51747b2db939d63 的路由、页面、组件、设计七轮记录、公共模型素材/内容发布、私有接口和历史验证。旧仓四个公共开发者入口、34媒体/工作流+3文本卡片、5精选、多协议三语言示例、完整Key、UTC筛选/汇总/详情、流水和账号自助均有实际源码；任务/产品入口仍是占位，真实支付/订阅和原型另行区分。

当前平台仅四个Console主页面和简化外壳，未完整保留旧视觉、搜索/折叠/分组/帮助及客户查询体验；新增统一资金路径不代替页面迁入。发现刷新后未知订单关联及接口精度边界待验证项，仅审计登记未修复；后续联合审计已核实当前资金路径安全整数上界，不认定已发生超范围资金错误。旧前端 pnpm test 19文件128测试、pnpm typecheck复跑通过；未启动旧BFF/Core、调用模型/支付或访问生产，旧已跟踪文件无修改。详见平台 docs/verification/T-07/console-source-review.md；T-07整体仍进行中，需求和设计唯一源不变，旧仓未归档。

2026-10-02：T-04～T-09 首批正式开发与页面联调

用户授权开始开发，主 agent 与 identity_frontends、accounting_recovery、protocol_tasks 协同完成正式首批实现。分支 t04-platform-authority，实现及首批脱敏证据提交 e463ee7dd63af0cc77a606142c27f1a7b8c19854，官方基线仍为 rc.41 / 2035a82aeb5414253a728bd937d4b8f97aa99b9b；只做本地提交，没有远端推送或发布。

正式身份支持可配置oceanway.tech/oceanway.ai、多主域一次性交接同SID及下一请求即时退出；独立产品凭据只证明产品身份。平台复用原生充值/支付/计费配置，同事务校验权限、版本及审计，保留不可变价格快照；ServerAddress原生Passkey特殊分支已补同事务授权，真实PG证明越权、过期版本、回滚及注销拒绝。人民币Epay订单、签名通知与管理员核对只入同钱包一次；基本OpenAI文本/SSE用量按原生倍率进入统一记账，未知恢复不重发。

Console/Admin首批页面迁入现有web，真实Chromium/独立PG/HTTPS验证共享SID、普通Admin403、动态支付选项/报价、旧revision409不重放、管理员本地测试补单后客户100积分/冻结0/credited、原生模型预览及保存、disabled订阅草案和移动导航。退出后另一子域401并清私有UI；两个最新浏览器SID已撤销。独立SQL证明operation、ledger、管理员receipt和正向audit各一。临时库/角色/cluster/账号秘密/身份配置/TLS私钥已清理，夹具端口关闭，原本机开发服务保持存活；没有真实收款。

全量Go/vet/relaykit、前端170文件2156用例、类型检查及构建通过；正式实际main启动/重启、真实PG/TLS资金闭环及分项PG/TCP回归通过，金额断言 20001000=20000992可用+8消费。分项证据在平台 docs/verification/T-04～T-09，聚合记录 T-04/integration.md；文档检查只作链接证据。本批不表示T-04～T-09整项完成：订阅资金/周期购买仍关闭，完整P0、六产品导航、三协议/Responses/媒体、企业协议价、真实上游和生产备份/发布未完成。文档站此前未提交改动保留，仅增量登记，无整体提交或发布。

2026-10-02：充值、订阅及计费配置原则确认

用户明确充值、订阅、全部支付相关内容和模型计费应后台配置，复用new-api已有能力。初始40元=100积分、模型倍率1可调整，优惠周/月订阅纳入首期；具体套餐数值和商户凭据不再作为编码前置阻断。退款由管理员控制，首期无客户线上退款。同步D-BILLING-CONFIG、PD-04～08、PL-017、首发范围及T-09依赖，保留唯一钱包、价格快照、幂等和未知不重做要求。

accounting_recovery子agent只读审计固定官方基线，证据在平台docs/verification/T-04/native-config-mapping.md：已有充值/折扣、模型计费配置、订阅管理与支付渠道配置入口；订阅创建/更新强制USD，周期重置刷新权益而非向钱包发积分，需要人民币及统一记账适配。该记录仅为配置能力审计，没有修改业务源码或运行配置，没有实际充值、支付或生产操作，不表示T-04～T-09已完成。套餐/渠道未配置完整时不上架，字段映射和账务兼容性由开发完成验证。

2026-10-02：T-02 原版审计与 T-03 最小产品闭环

按用户“每部分安排对应子 agent、协同开发”授权，主 agent 整合，protocol_tasks/accounting_recovery/identity_frontends 分别负责协议与任务、统一资金恢复、身份及两旧前端矩阵。平台工作分支 t02-platform-validation，实现提交 cd46dabd4d674c85d47728775510bac89fdefd97，脱敏证据提交 8baa2650a87c2ff94e3e854b9c6ac79f48eecb85；官方基线保持 rc.41 / 2035a82aeb5414253a728bd937d4b8f97aa99b9b，没有远端推送或生产操作。

T-02取得19个TCP协议/价格/异常案例、视频成功/失败/重启核对、6项原版资金PG实验、身份PG与20类Console/Admin矩阵。原版缺用量估算、响应丢失重发、Key分步失配和退款内存幂等被复现，不将这些测试通过写成目标能力通过。

T-03落地共享Cookie/原持久会话、产品动作/Origin作用域、唯一users.quota资金路径、冻结/operation/ledger/不可变快照与持久单发attempt。真实隔离PG验证9项账务和8组模型场景，真实TLS/router闭环核对1000=958可用+20未知冻结+22消费；注销后创建/开始/扩大预算拒绝，已发出原操作后台结算/保存恢复。包括真正提交前后及上游已收到后的kill、Key故障回滚、跨秒首次同键竞态、原模型恢复不重发。实际main启动/重启与版本化迁移通过，旧收费接口及原上游后台调度在验证模式关闭。契约和完整证据在平台 docs/openapi/platform-validation.json、docs/verification/T-02/、docs/verification/T-03/index.md。

全量Go/relaykit/vet、前端169文件2143测试和类型检查通过；后续受影响包复跑发现官方SQLite并发账户删除偶发SQLITE_BUSY，未改官方SHA的200次对照也复现。原控制器安全场景切到隔离PostgreSQL全套通过；SQLite风险如实保留，未删测试遮掩。文档检查不作业务证据。T-04～T-10尚未完成，正式域/凭据、人民币精度/套餐、超额/长期核对等PD未决；真实上游/网关、音频、完整媒体授权、页面迁入、支付、生产容量/发布未验收。本轮未调用收费模型/真实支付/生产库，文档站此前未提交改动保留，增量状态未整体提交或发布。

2026-10-02

完成 T-01 官方基线与本机开发环境（PL-016）。 按用户“详细阅读开发文档，准备开发环境”授权，读产品/开发/实施及身份/钱包/现行决策规则源，重新查询官方发布及 tag ref，导入 new-api v1.0.0-rc.41 / 2035a82aeb5414253a728bd937d4b8f97aa99b9b。本地验证分支 t01-baseline-environment，环境代码提交 d83e7a50cf6517e838d57536cae7184f49a54e34，证据提交 60dc5d3；保留原有入口和上游 LICENSE/NOTICE/第三方版权材料。没有 OceanWay 远端或推送。

工具链为 Go 1.26.3、Node 24.6.0、项目专用 Bun 1.4.0；锁文件未修改。用已安装 PostgreSQL 16.14/Redis 8.6.3 建立独立 cluster/instance，端口 15432/16379；原版 UI/API 18080、本地 TCP 上游和支付占位夹具 18081，均仅监听 127.0.0.1。应用数据库角色不能建库/建角色且不是超级用户；私密配置只留在忽略目录。唯一业务源码差异是可选 LISTEN_HOST，资金/身份/支付逻辑未改。

完整前端、主 Go 服务与 relaykit 独立构建通过；双模块 vet/测试、前端类型检查和 169 文件/2143 测试通过。真实 PostgreSQL model/controller 测试通过；首次 controller 因测试 helper 需要建库而失败，改用临时测试角色后复验，应用角色权限保持不变，临时库/角色清理完毕。启动器停止竞态和端口检查问题已修复并重复重启核对：初始测试 quota=100000000、used_quota=0，渠道/Key/订单/任务为 0，quota 列为 bigint。基线与脱敏证据在平台 docs/baseline.md 和 docs/verification/T-01/environment.md。

同步 PD-01、任务、环境、仓库清单与证据状态；T-02～T-10 未开始。共享 Cookie/HTTPS、受限委托、统一账务/冻结/恢复、三协议/SSE、多媒体、支付和两前端迁移尚未业务验收；未调用收费模型、真实支付或生产，未客户迁移。文档站此前已有未提交变更，本轮只增量更新 T-01 事实，未一并提交或发布。

文档检查 pnpm docs:redirects、pnpm docs:check、pnpm types:check、pnpm build 通过（56 篇现行、303 篇归档、398 条跳转）；不计为平台业务通过。阶段 0 的文档发布和远端旧服务核对仍待执行，本轮没有修改既定业务决策。

2026-10-01

启动 oceanway-platform 专项文档。 新增 19 篇现行页面：产品文档 5 篇（范围、流程、需求和验收），开发文档 10 篇（架构、目录、环境、数据、接口、前端、测试、运行和迁移），实施文档 4 篇（计划、任务、决策和证据）。需求 PL-001～017、验收 AC-01～12、任务 T-01～10 建立关联；商业规则和技术未决项单列，不假定已实现。

在 platform/oceanway-platform 建立 README、AGENTS 与 docs 索引，正文仍以文档站为唯一来源。同步平台导航、工作区、仓库清单、路线图与当前进度；修正候选版本/Console 接口被写成已核实能力的表述，并修复集成验证表格的异常字符。平台源码、Git/远端、接口、数据库、收费调用、发布和客户迁移均未执行，T-01～T-10 均未开始。

本地 pnpm docs:redirects、pnpm docs:check、pnpm types:check 和 pnpm build 通过：56 篇现行页面、303 篇归档页面、398 条跳转；本地项目入口链接与文档仓库 git diff --check 通过。本轮结果尚未提交或发布，不作为平台业务验收。

补齐架构实施约定（本地文档变更）。 根据用户要求补充唯一记账、价格快照、预留到期与持久恢复、受限产品委托、图片/音频能力候选及文件授权归属。新增平台集成验证与共用任务与媒体，第 1 阶段扩为七项并提前验证跨产品闭环。更新 Drama 标准中的职责映射，并同步产品、Site、Design、Infrastructure、媒体网关的开发指令及贡献规范。图片/音频经 uumi 仍是建议，凭据格式、存储复制和保留期限仍待定；本次没有实现业务接口、调用真实模型或部署。

本地检查：pnpm docs:redirects、pnpm docs:check、pnpm types:check、pnpm build 通过，37 篇现行页面、303 篇归档页面、398 条跳转；相关八个仓库 git diff --check 通过。独立 AI 文档复核发现的贡献模板和同步委托遗漏已修正，复核未发现阻断问题。上述是工作区文档检查，未提交、合并或发布，也不是正式 PR 或生产验收。

架构重建。 评估后认为原 Core / API Edge / Contracts 多仓方案对一人开发过重，且平台核心能力在 new-api、Studio、自研 Core 三处重复实现。确定改为以最新 new-api 为基础建设统一平台。新增决定见现行决策中“2026-10-01 架构重建确定”一节。

当天的决策调整：

• 视频请求不经过 uumi，直连媒体网关（D-MEDIA-DIRECT）。
• 全局登录使用主域名共享 Cookie（D-SSO-SHARED-COOKIE）。
• 管理端：平台级管理在 Admin，产品级管理留在产品（D-ADMIN-SPLIT）。
• 官网内容在 Admin 中调整，后置（D-SITE-CONTENT-ADMIN）。
• 创作产品先定为各自独立仓库，同日改为合并到 oceanway-studio、一个 Next.js 应用三个子站（D-CREATIVE-ONE-APP），技术栈统一为 Next.js 全栈（D-PRODUCT-STACK）。
• Drama 此前完成的是交互原型验证，前端迁入、后端重写（D-DRAMA-REBUILD）；产品规则以《标准 1.7.0》为准，“是否做成片合成”的待定项关闭。

执行：

• 9 个仓库的未提交改动提交到 archive/2026-10-01-snapshot 分支并推送远端（Core、API Edge、Contracts、Console、Admin、Site、Studio、Docs、Infrastructure）。
• 原 coordination/ 含生产密钥文件，完整目录只保存在本机 archive/coordination-2026-09/；其中 1610 个文本记录经密钥扫描后存入文档仓库。
• Core、API Edge、Contracts 移入 archive/repos/；停止 9 月 28 日启动的本地预览服务。
• 旧文档 301 篇移入归档，内部链接改写到归档路径，旧路径自动跳转；新增 pnpm docs:redirects 用于同步跳转。
• Drama 仓库 codex/manju-workbench-handoff 快进合并进 main（45524ef）并推送；文档站导入《漫剧工作台标准 1.7.0》及其架构、对接说明。
• 按“先总后分”重写文档：总览、平台、产品、网关、工程规范、运维、进度。

2026-10-02：个人用户一期与原生group专项整理

用户确认一期全部个人用户，企业/FDE专属账户、逐客户协议价与方案绑定后置二期；员工权限、个人标准模型价、充值、周/月订阅继续保留。现行范围、要求、钱包、身份及相关决策已同步，历史审计仍保留其当时范围。按随后“先整理清楚new-api group”的要求，依赖分组语义的业务开发暂缓，原三位子agent转为身份/UI、资金与特殊计费、路由与任务专项源码审计；地图在平台 docs/verification/T-02/native-group-index.md，明确同名字符串如何串联可用性、选路、费用、充值与订阅。未提交资金草稿已隔离并恢复已提交业务源码；该轮无新资金/支付/模型实验，不将整理视为业务验收或宣称已经解耦。

2026-10-03：用户组与Key组拆分列入一期P0

用户明确用户组与Key组必须在本期独立管理，登记PL-018 / AC-13，分配到T-04～T-09并加入T-10验收门槛。同步需求、身份、钱包、数据、现行决策与任务；两类组独立定义/引用/管理/绑定授权与审计，计价和充值订阅保持显式规则，历史快照兼容。当前仅需求与完成标准确认，无业务代码修改或新增业务验证；企业功能仍二期。

2026-10-03：Console原设计、原生Admin与独立组首批联动

用户明确客户前端采用已设计的oceanway-console，管理端可基于官方new-api原版修改；登记D-FRONTEND-SOURCE / PD-14，旧oceanway-admin继续作为管理功能参照。主agent与身份/前端、资金、协议三个子agent在平台分支t04-platform-authority完成本批，代码提交 735dbf6b325057202879a4cd690a518f156ff2ac（本地未推送）：独立用户组与Key组/显式授权、本人Key生命周期、全局模型及协议销售目录，个人新价/充值退出原group倍率、容量合计保护和原生消费计数投影，四种文本普通/SSE单发与原操作恢复；Console原布局/深色/抽屉/Key流程及原生Admin布局/组页面已接真实会话和接口。

隔离PG/TLS分项：11个组/Key场景、43个个人资金顶层、24个文本顶层；实际router整合与正式/验证启动重启通过。最终真实Chromium/PG/HTTPS完成管理员发布模型/同名独立组/授权绑定→客户Key创建/刷新/精确额度编辑/启停/复制/删除、响应丢失后同请求恢复、撤权空选项、403及跨子域退出401；1440px/390px深色、272px左Sheet与Admin自然滚动复验通过。证据为平台 docs/verification/T-07/console-layout-keys.md / groups-frontend.json及T-04～T-06分项。Go/relaykit测试与vet通过，前端172文件2171用例、类型/构建及改动路径lint通过；全仓web lint仍有未改原生目录错误，未计通过。文档检查不是业务通过证据。初次故障注入工具异常输出临时会话字段，立即撤销；后续过滤诊断并显式loopback，最终会话/测试cluster/凭据清理，原开发服务保留。

完整Console公开/用量/流水/安全页面和Admin员工/用户/审计/恢复/关联退款仍未齐；订阅购买/周期、限流策略、真实上游UNKNOWN核对、条件媒体和旧客户迁移尚缺。AC-13、T-04～T-09及一期整体仍进行中；企业二期，未生产发布、真实收款或付费模型调用。

2026-10-03：客户 Console 展示收束

用户明确冻结概念不进入客户Console，已按PL-010/012/015、T-07调整总览/钱包/用量/详情/CSV及六章接入文档；用户看到余额、实际消费、充值到账及准确调用状态。后台原始冻结/预留记账与恢复状态保留，金额未确认不记作零消费；原Console四/六指标仅为此前迁移参照。本批实现及验证范围见平台 docs/verification/T-07/console-customer-display.md，不覆盖完整一期验收或生产业务。

2026-10-04：用户功能逐页最终审查

用户要求将官方new-api与当前Console按页面最后比对。主agent及原三位子agent完成固定SHA源码/正式路由、十页+登录/页签实际只读核对；平台 docs/verification/T-07/final-user-audit-index.md 和146行清单记录已实现/部分/缺失/bug/关闭/取消/二期，跨域引用不作完成率。注册找回与订阅购买/本人周期权益仍缺；登录配置字段、能力广告、Key状态、旧深链与cURL恢复示例有7项确定问题。本轮只写审查与证据，没有修复业务，T-07/T-08仍进行中。

19记录视图、25截图、完整59 GET/59 HTTP200、无网络失败/前端告警；原生公开四页只读，私有原版按固定源码核对。正式契约/退休报价Go检查通过，1933源码及用户T-02保护哈希未变；不重新声称历史PG/2264前端测试通过。没有客户写动作、真实商户/邮件第三方认证/收费模型、构建重启、提交推送或生产发布。报价/冻结展示/线上客户退款保持取消，企业二期。