07–11 商业闭环与开发者试运行

返回执行队列。本批达到开发者客户首发条件，创作产品不作为全部前置。

NEXT-07 · 逐协议扩展与模型准入

主责：Edge、Core、Text Gateway、Contracts。前置：NEXT-05、06。

具体工作：Responses、Anthropic Messages、Gemini 分三个可独立验收的小项；逐项补请求凭据、模型识别、流式终态、取消/断开行为、可信用量与计费维度。模型批量接入使用能力矩阵，明确销售上下架/缺价校验和网关模型映射，不能把上游目录原样导入就视为可售。

交付/验收：每个已开放协议有真实正常/SSE/错误和账务回查证据；旧 Chat 回归保持，未验模型不开放。若某协议上游缺最终计量，则单列阻塞、不作免费调用；开发者试运行可按已验协议范围发布，并明确与旧客户迁移需求的差异。

主计划：Edge、目录价格。

主责：Core、Console、Admin、Infrastructure；Contracts 配套。前置：NEXT-04；不等待所有协议完成。

具体工作：注册首发站点与回调域名，完成正式 Cookie/TLS、一次性交接、刷新、退出、撤销、停用、切换账户及多实例状态；补客户开户/恢复方式和员工最小角色。Site/Console 公开区/创作产品采用同一接入协议，按上线顺序加入。

交付/验收：首发 Console/Admin 跨站与多标签页、旧会话撤销、越权访问均通过；登录成功不自动授予 Admin 权限；浏览器不接收内部服务凭据。客户注册或受控开户方式明确可操作。六平台完整矩阵留到各产品接入和 NEXT-18 验收，不把两站通过写成全平台已完成。

主责：Core；Console/Admin、Core Worker、Contracts 配套。前置：NEXT-03 相关商业决定、NEXT-06、08。

具体工作：人民币订单、支付渠道、签名回调、状态查询、幂等积分入账；Worker 处理回调漏单/乱序/未知结果和支付核对；Console 展示真实订单与到账，Admin 查询并执行有权限和审计的补单/退款或明确的人工流程。

交付/验收：沙箱闭环后在明确授权与金额边界内验证真实小额支付；重复/乱序通知、超时、金额不符不重复入账；账本金额与支付凭据可核对，退款/赠送规则按已确认政策执行。支付密钥不进入浏览器，不能直接更新余额绕过账本。

不含：未确认的周期订阅、复杂营销与企业多人账本。主计划：Core 支付、Console 订单、Admin 财务。

主责：Core、Console、Admin；Contracts 配套。前置：NEXT-06、08、09，消费 NEXT-07 已验范围。

具体工作：Console 完整查询时间区间/模型/Key 用量、分页明细、余额和订单；Admin 查询客户、价格、生效版本、异常调用、待核对与审计。统计由服务端按明确时间/金额口径生成，不拿当前页求和冒充全量；敏感操作校验员工权限并可追溯。

交付/验收：两类客户使用同模型不同售价，从调用到用量/余额/订单/异常处置均能找到事实；改价不改变历史账单；跨账户、员工降权、重复写入、分页与精度通过。三人团队能按操作手册分别完成配置、核对和排障；待定分工记录为待定，不替用户任命。

不含：供应渠道复制进 Admin、视觉重做、首发无需求的批量 Key/Playground。主计划：Console、Admin、产品联调。

主责：Infrastructure；Core/Edge、Console/Admin、Text Gateway、Docs。前置：NEXT-01–06、08–10；NEXT-07 的已验协议覆盖首批客户需求。

具体工作：确定首批客户/模型/并发和延迟目标；进行流式长连接、慢客户端、余额竞争、Worker 故障、数据库恢复及网关故障测试；制作固定制品、监控告警、客服排障文档和灰度回滚。用脱敏样本演练 sub2api 账户、余额权益、Key 切换及账单核对；最终迁移窗口防止双写/双消费。

交付/验收：容量报告说明机器/模型/协议/瓶颈，达到已确认首批目标；真实充值—调用—结算—查询—异常处置闭环；迁移差异、重跑幂等和回退经过演练。满足当时部署授权后才执行小范围上线；观察窗口与退出标准提前确定。生产写入后回退不能简单还原旧余额，必须保留增量账务并核对。

不含：一次迁走全部客户、自动停掉 uumi 或 sub2api、等待所有创作产品完成。主计划：Core 发布、迁移恢复。