Admin 改造完整核对清单

版本：2026-09-28 / v1.13。共 104 项：64 项功能核对 + 40 项跨功能检查。本页是待执行清单，不是测试通过报告。所有复选框初始未勾选，后续执行状态与证据保存到 progress 和本机工作台；不把本页维护成第二份运行日志。

范围调整：AF-E05 / CK-F-E05 员工管理及角色/权限配置暂缓，首批为 29 项功能。 员工岗位与工作区授权扩展、专门权限组合矩阵不再阻塞首期；跨功能 CK-A 项只核对当前开放功能必需的登录、接口授权与数据隔离。暂缓不等于通过，历史证据保留。

核对规则与证据格式

按改造计划逐批执行。B1–B3 首批要求对应功能核对全部通过，并完成适用的 CK-B/A/P/M/R 检查；B4/B5 功能到各自批次执行；G 类首批仅核对独立边界，无集成任务。共享检查中不适用的子场景须注明具体原因和关联功能，不能把整组一律标不适用。

每项记录：检查 ID、关联功能/任务、责任仓、分支/commit/工作区摘要、环境、前置数据与身份、动作、预期、实际、证据路径、执行人和时间。状态只用未执行、通过、失败、阻塞、不适用；不适用必须有范围依据。一个检查含多个动作时保留逐动作结果，全部满足才能整体通过。

每个管理动作通用核对：正常回读、无权限直请求、错误/未知结果、重复提交、版本冲突及审计。只读动作不要求写入去重；金额/权限/发布动作必须验证服务端行为。协议需要数据库或跨服务环境而未运行的测试，按跳过/阻塞记录，不能算通过。

执行记录模板与依赖规则

每个检查按动作填一行，复用同一检查 ID；不新增重复的主任务或检查编号。

独立产品后台接入时，在 CK-F-E03/04、CK-A02/04 和 CK-R01/05 下补齐目标环境地址、身份交接、目标服务直接请求授权、会话失效、返回上下文及目标不可用场景。只有入口卡片可点击不能判定接入完成；统一登录也不能代替目标授权。

当前先验证 Site 使用的已有公共入口；CK-F-E02 中涉及 Site 的切换与既有边界在 Site 阶段核对，涉及其他平台的子项留到对应阶段，全部必要子项完成前整项不能标通过。局部 UI 测试、模拟接口测试和真实服务联验分别记载。预览可用不等于发布可用，HTTP 成功也不等于发布内容已在目标端生效。

单项功能完成判定

复用 CK-M08 的六层核对，不新增检查编号。每个 AF 的执行记录须指出以下各层的结果；不涉及的层说明依据，依赖尚未完成的层保留未执行或阻塞。

工作区登记、后端接口或某一端消费者单独完成均只记录局部证据。一个检查的所有必要动作和依赖都通过后，才更新整项状态；文档校验通过不改变产品检查结果。

功能核对：入口与授权

• CK-F-E01 · 统一管理首页（AF-E01；B1）：首页只列已接入且获授权空间；待办请求失败显示未知，不显示为零。
• CK-F-E02 · 工作区切换与独立菜单（AF-E02；B1）：公共管理与 Site 来回切换、刷新和直达链接均保持正确范围；无旧空间数据闪现。
• CK-F-E03 · 跨平台入口与返回上下文（AF-E03；B1）：客户详情、价格历史、内容及 Site 深链在首次登录、会话失效后登录、交接重试和重新发起登录后恢复合法对象与已支持筛选；旧事务/旧入口兼容；拒绝外域、非法 ID、路径变体、额外参数及恢复页循环；返回目标仍重新授权，无权限页面不读取私有对象；未接入产品不显示为可进入。
• CK-F-E04 · 共享身份与后台准入（AF-E04；B1）：同一 Core 身份登录，普通客户得到无权限状态；退出、失效和登录交接恢复均可核对。
• CK-F-E05 · 员工授权和工作区范围（AF-E05；暂缓，不作为首期门槛）：同一编辑可进入 Site 却不能改客户价格；越权直请求被拒绝；撤权后旧会话和旧预览失效。
• CK-F-E06 · 受控请求与操作结果（AF-E06；B1）：读写白名单、CSRF、未知写结果回查和重复提交去重有效；不会因失败转用演示成功。
• CK-F-E07 · 工作台待办和异常摘要（AF-E07；B4）：只聚合有权访问的真实待办；缺失来源不计为零；每项可定位原对象。
• CK-F-E08 · 管理帮助和操作说明（AF-E08；B1）：帮助对应当前工作区、环境和真实流程；旧路径有明确迁移说明。

功能核对：公共客户与商业

• CK-F-C01 · 经营和用量总览（AF-C01；B4）：统计期间、币种、计量单位和产品口径明确；分页明细不能冒充全量统计，未知成本不算毛利。
• CK-F-C02 · 客户查询、创建、资料与启停（AF-C02；B1）：关键查询与受控修改回归通过；全局停用和产品禁用明确分离，客户类型不等于员工权限。
• CK-F-C03 · 产品使用状态与注销协调（AF-C03；B4）：产品限制仅影响目标产品；注销显示各产品处理结果，未完成时不宣称全局数据已删除。
• CK-F-C04 · 销售目录、规格和可售状态（AF-C04；B2）：模型/规格 ID 稳定；上下架不改供应凭据；公开介绍可见性与账户可调用性分开；如开放同步，须预览差异并按选定范围采用，保留本地展示字段。
• CK-F-C05 · 标准价格、单位和版本（AF-C05；B2）：版本、单位、精度、生效期和并发冲突可核对；修改内容介绍不改变真实销售价。
• CK-F-C06 · 客户价格、报价与 Console 入口（AF-C06；B2）：从真实 /models 或 /pricing 路由可读取本人有效价及报价；其他客户不可读；预估与历史实际费用分开。
• CK-F-C07 · 订单、支付证据与核对恢复（AF-C07；B1）：已接入订单查询和恢复操作无回退；未知结果先回读；同一操作重复提交不重复入账。
• CK-F-C08 · 钱包流水、积分调整与补偿（AF-C08；B5）：不复制第二份余额；增减、补单、补偿和原路退款分开；开放的每类写操作均有理由、去重和回查。
• CK-F-C09 · 商品、充值权益与周期订阅（AF-C09；B5）：人民币实付、积分权益与展示说明分离；停售不撤销既有权益；周期订阅未确认时保持关闭。
• CK-F-C10 · 促销和优惠券（AF-C10；B5）：活动和券各自有规则、时间、适用范围与状态；重复核销去重，未明确叠加规则不启用。
• CK-F-C11 · 邀请奖励与 CDK（AF-C11；B5）：邀请归因与奖励发放可追溯；CDK 兑换唯一、范围正确；两类奖励不在产品各自重复到账。
• CK-F-C12 · 支付配置与充值说明（AF-C12；B5）：支付配置敏感字段脱敏；前台只展示真实开放方式；说明文案不能改变金额或模拟交易成功。

功能核对：公共内容与发布

• CK-F-M01 · 模型展示内容编辑（AF-M01；B2）：名称、简介、标签、厂商、用途、提示词和媒体可保存回读；草稿不会进入公开列表。
• CK-F-M02 · 展示内容关联模型和规格（AF-M02；B2）：一张展示卡关联多规格；禁止靠显示名猜权限；重复关联和失效规格有校验，未关联不等于无权限。
• CK-F-M03 · 分类、精选与展示排序（AF-M03；B2）：分类和精选顺序可预览、保存和发布；没有有效推荐时有空状态，不依赖固定 slug 必须存在。
• CK-F-M04 · 素材、示例与来源记录（AF-M04；B2）：媒体可预览并记录来源与公开状态；私有资源不可发布；替换素材不覆盖已发布固定版本。
• CK-F-M05 · 公共帮助、教程与模型接入说明（AF-M05；B4）：文章可按平台发布；协议示例仍经工程测试，富文本不得执行任意脚本或替换计费规则。
• CK-F-M06 · 公告、受众与展示位置（AF-M06；B4）：公告按受众、平台、位置及有效期显示；只能宣称覆盖已接入产品，撤回可回读。
• CK-F-M07 · 共享提示词和模板目录（AF-M07；B4）：公共与私有提示词隔离；模板按类型校验；产品绑定版本，新版不隐式修改既有项目。
• CK-F-M08 · 草稿、版本、预览与校验（AF-M08；B2）：草稿保存有版本冲突检查；预览受权且不可公开缓存；校验坏引用、缺字段与不允许的 URL。
• CK-F-M09 · 跨平台发布、撤回与回退（AF-M09；B2）：同一内容可分别发布 Console/Site；显示各目标版本和结果；部分失败可重试；回退仍校验源对象可公开。
• CK-F-M10 · 静态数据导入与前台读取（AF-M10；B2）：导入稳定 ID 可重复执行且不重复建卡；参考价保留来源、不导成售价；Console 探索与公开模型价格表均按所采用的发布版本读取，撤回或读取失败不能回填旧静态目录；加载、失败、未关联与不可用分别显示；Site 跳转 Console 时按稳定内容 ID 解析，覆盖仅 Site 发布、仅 Console 精选位置发布及 Console 已撤回，不能静默打开错误模型或将网络失败显示为未发布。

功能核对：Site 固定栏目

• CK-F-S01 · 首页主视觉和固定栏目（AF-S01；B3）：标题、文案、按钮、模块启用与顺序可预览发布；不开放任意脚本或无约束页面搭建。
• CK-F-S02 · 产品导航、地址与开放状态（AF-S02；B3）：按环境核对实际目标路径；未开放产品不显示可用承诺；不直接把 /dashboard 换域名当迁移完成。
• CK-F-S03 · 模型推荐位（AF-S03；B3）：从已发布模型卡选取和排序；同一版本字段与 Console 一致；Site 不创建第二份实际价格。
• CK-F-S04 · 作品、模板与案例选编（AF-S04；B3）：现有公开素材可登记导入；Studio 引用仅选已审核且当前可公开的精确版本；草稿重开后保留来源、作品和版本身份，不能退化成静态 URL；来源读取、选择表单、保存及发布分别验证，必要来源接口缺失时不开放选取；不自动搬用户私有作品。
• CK-F-S05 · 场景、服务与企业案例（AF-S05；B3）：案例和服务可独立编辑/排序；服务受众、标注和强调状态保存/清除后在预览与公开端一致，服务详情切换及价格组合在小屏可用；概念演示与已上线能力分别标记，未确认成果不自动转成正式案例。
• CK-F-S06 · 新闻来源、筛选与人工选编（AF-S06；B3）：推荐、屏蔽、排序规则可核对；拉取失败保留有效快照并显示更新时间；人工屏蔽不会被刷新覆盖。
• CK-F-S07 · 价格与套餐展示说明（AF-S07；B3）：未开放套餐只显示说明；展示文案不产生第二份价格；独立展示与服务卡下方两种位置保存、预览、发布一致，服务关闭时独立展示、价格关闭时不显示；旧正文默认行为、排序及唯一锚点可核对；商品状态变化后的过时承诺可撤回。
• CK-F-S08 · FAQ 与商务联系（AF-S08；B3）：FAQ 排序、侧栏帮助链接和商务联系链接分别可回读，侧栏链接不重复进入商务联系区；删除或清空不恢复旧静态内容，FAQ/联系栏目显隐、历史回退和非法链接拒绝可核对；展开/收起、键盘操作、发布替换及桌面/手机布局与目标页面一致；无真实接收服务时不出现可提交线索表单。
• CK-F-S09 · 品牌、SEO、页脚与法律链接（AF-S09；B3）：正确站点的标题、描述、Logo 和页脚生效；沿用品牌资源；canonical/站点地图按真实域名配置。
• CK-F-S10 · 官网预览、发布和静态渲染一致性（AF-S10；B3）：编辑预览、SSR HTML 和浏览器读取同一发布版本；刷新/缓存后生效，下架和回退不被旧快照重新展示；逐项对照原主视觉、工具多媒体、栏目标题行动链接、作品轮播与场景交互，记录字段及体验差异，不以正文导入成功代替完整迁移。

功能核对：Studio 专属管理

• CK-F-T01 · 作品审核、举报与申诉（AF-T01；B4）：审核与申诉保持原流程和记录；原作下架能够定位所有发布引用并触发处置。
• CK-F-T02 · 画布与创作模板管理（AF-T02；B4）：管理公共模板，不代改用户画布；模板版本、分类和启停可核对，旧项目仍可读取所用版本。
• CK-F-T03 · 创作入口及模型采用配置（AF-T03；B4）：工具启停、可用/默认模型只影响 Studio；默认模型不能越过客户许可、规格或供应实际能力。
• CK-F-T04 · Skills 定义与产品绑定（AF-T04；B4）：定义、执行规则、绑定版本和启停分开；升级不改变在途任务规则；普通提示词编辑权不等于执行规则发布权。
• CK-F-T05 · 生成偏好、限制和产品设置（AF-T05；B4）：设置按产品保存；修改并发/默认参数可回读并说明生效范围，不影响全局身份或其他产品。
• CK-F-T06 · 产品用户与资源详情（AF-T06；B4）：只展示授权产品资源；跳转公共客户不授予全局修改权；隐私资源按字段和对象授权。
• CK-F-T07 · 调用记录与任务关联（AF-T07；B4）：请求、任务、业务对象、费用通过稳定 ID 关联；查无数据与查询失败分开；无敏感供应信息泄漏。
• CK-F-T08 · 生成异常诊断与受控恢复（AF-T08；B4）：查询、重试生成、取消和费用处理分开；只开放有协议的动作，未知终态不能强改成功或自动退款。

功能核对：Commerce 与 Drama

• CK-F-P01 · Commerce 工具目录与上下架（AF-P01；B5）：切换真实 API 后才能验收；工具开放状态与用户端一致，不恢复隐藏的未确认工具。
• CK-F-P02 · Commerce 模板、品牌规则与默认参数（AF-P02；B5）：参数按工具校验；品牌与模板版本可追溯；全局模板变更不覆盖客户私有品牌资产。
• CK-F-P03 · Commerce 模型采用与批量任务诊断（AF-P03；B5）：默认模型符合许可；批量任务逐项状态可核对，重试不重复扣费，未接后端不得模拟成功。
• CK-F-P04 · Drama 剧本/分镜模板与公共资产（AF-P04；B5）：模板和角色/场景资产有版本与公开范围；不挪用 Studio 私有结构，不替用户锁稿。
• CK-F-P05 · Drama 生产规则与步骤默认能力（AF-P05；B5）：各步骤默认模型和生成规则可校验；变更不自动替换已确认分镜或既有项目选择。
• CK-F-P06 · Drama 项目任务诊断（AF-P06；B5）：项目、步骤、任务与费用可追溯；管理诊断不赋予读取所有私有剧本权限，恢复以真实协议为准。

功能核对：审计、配置与资源

• CK-F-O01 · 操作审计与跨空间查询（AF-O01；B1）：操作者、范围、对象、版本、结果可关联；筛选不能越权，日志不含完整密钥或私有预览令牌。
• CK-F-O02 · 版本记录与管理帮助发布（AF-O02；B4）：记录按产品和环境区分；升级一个产品不显示全平台已升级；操作帮助与实际版本对应。
• CK-F-O03 · 公共账号/邮件与各站配置拆分（AF-O03；B4）：账号政策、邮件、站点资料、生成设置分别授权和存储，不搬入全平台大 settings 对象。
• CK-F-O04 · 媒体资产、引用与保留策略（AF-O04；B4）：删除前检查当前及历史发布引用；保留策略有服务范围；删除失败可核对，不破坏有效发布。
• CK-F-O05 · 外部存储配置与迁移（AF-O05；B5）：凭据脱敏；迁移有真实进度和失败列表；切换后旧引用仍可读，回退不产生双写混乱。
• CK-F-O06 · 服务备份、恢复与数据维护（AF-O06；B5）：隔离环境验证恢复；Studio 备份不能覆盖 Core 账务；明确范围、恢复点和唯一写入方。

功能核对：供应管理边界登记

• CK-F-G01 · 供应渠道、凭据与采购价（AF-G01；独立）：统一 Admin 无供应入口和凭据编辑；销售目录、产品默认值与采购配置责任分开。
• CK-F-G02 · 供应路由、健康和容量（AF-G02；独立）：本次管理改造不改变既有供应路由；产品管理不能绕过客户许可直接调用供应凭据。
• CK-F-G03 · 媒体适配器、插件与版本（AF-G03；独立）：插件版本和在途供应任务继续由网关管理；统一 Admin 不伪装提供插件发布能力。
• CK-F-G04 · 供应日志与成本排障（AF-G04；独立）：首期不做供应导航/SSO 集成；公共排障仅显示获授权关联字段，不复制成本或凭据真值。

基线与依赖核对

• CK-B01 · 版本与工作区：逐仓登记分支、HEAD、未提交差异、构建参数、环境及时间；保留用户未提交修改，不把 HEAD 当作全部源码。
• CK-B02 · 真实与演示入口：确认 Admin main.tsx 的真实入口；新功能落在真实路由，demo 数据和权限不进入真实包。
• CK-B03 · 全量功能与任务：64 项 AF 均有批次、责任和 CK-F 对应；CA-A01–20 与原 38 项任务编号保留。
• CK-B04 · Studio 来源完整性：26 个 section key 各有去向、接口、权限、存储、写入者和旧入口处置，不只登记菜单名。
• CK-B05 · 真实接口清单：逐动作冻结方法、路径、请求/响应、错误、权限和恢复语义；标出已有、改造、新增，拒绝虚构现成 API。 当前首批动作映射维护于 Admin docs/FIRST-RELEASE-ACTIONS.md；区分数据契约与后续授权策略覆盖，路由存在不视为动作验收。
• CK-B06 · 内容持久化责任：B0 选定公共内容与 Site 发布数据的责任仓和表；记录迁移、读写、备份、数据 Owner；未定前不开放写入。
• CK-B07 · 跨仓契约与版本：Contracts 发布/引用版本可重现；生产者和消费者兼容范围明确；预览制品记录摘要及显式采用版本，验证其与目标部署一致；不跨仓导入未发布源码。
• CK-B08 · 依赖与未决项：MG-D01–06 的执行默认值、剩余选择和冻结节点有记录；阻断项只阻断依赖功能，不能无限拖延独立工作。

身份、权限与数据隔离

• CK-A01 · 身份矩阵：覆盖未登录、普通客户、单产品编辑、发布人员、公共商业管理员和管理授权人员；测试账号不等于已安排真实岗位。
• CK-A02 · 接口强制授权：直接请求、改对象 ID、改目标平台或列表过滤均不能越权；权限不只存在于菜单。
• CK-A03 · 编辑与发布分离：编辑草稿、审核源作品、向某平台发布、改商业价格分别授权；不存在自动跨平台发布权；普通编辑不能通过修改公开资格字段自授源审核能力。
• CK-A04 · 撤权与身份变更：分别验证切换账户、退出、撤权及自然会话到期；覆盖请求发出前、读取/写入等待中和返回后的身份变化。服务端在受保护动作的授权边界复核身份，客户端取消或丢弃迟到结果、清缓存并拒绝旧写入/预览；仅隐藏菜单不能通过。
• CK-A05 · 跨空间状态：query key、对象读取、表单及待提交动作带正确范围；切换空间不会显示旧数据或把旧表单提交到新空间。
• CK-A06 · BFF 与输入边界：CSRF、请求方法、路径、字段和返回跳转白名单有效；上游超时按读写语义处理。
• CK-A07 · 公开与私有投影：匿名读取仅返回已发布允许字段；无客户价格、采购凭据、私有媒体、编辑草稿或内部排障原文。
• CK-A08 · 敏感操作与审计：金额、授权、发布、删除和恢复动作具有对象、范围、理由及结果记录；未知写入不自动重试。

内容、价格与发布一致性

• CK-P01 · 业务事实分离：参考价、标准价、账户有效价、报价快照和历史扣费分别表示；发布卡片不能改权威价格。
• CK-P02 · 状态与并发：覆盖草稿、发布中、已发布、部分失败、撤回和冲突；并发编辑不能静默覆盖，重复发布可查回。
• CK-P03 · 预览隔离：未发布内容的预览受授权、不可索引且不进入公共缓存；令牌如使用须可过期和撤销。采用嵌入式预览时，验证渲染制品与目标 Site 匹配；失配、超时、页面隐藏、撤权后清除正文和元数据并阻止继续发布；故障解除后须重新核对，不能自动恢复旧草稿。
• CK-P04 · 多目标结果：Console 与 Site 各记录目标版本、结果与时间；单端失败不能显示全部成功；重试只处理未完成目标。
• CK-P05 · 撤回传播：定义并冻结传播时限，测量源下架到各目标不可见的时间；过期缓存和离线快照不能复活已撤回内容；覆盖已打开页面、详情弹窗及元数据清理，不仅验证新请求失败。
• CK-P06 · 回退与引用：回退只选择仍可公开的内容/素材版本；原作删除或私有化后禁止通过历史版本重新发布；版本失配及源查询失败按已冻结规则拒绝，不能改读最新版本或沿用此前成功校验。
• CK-P07 · 消费者故障：接口超时、断网、404、权限拒绝、空列表和部分响应分别测试；最后有效快照的适用范围明确，草稿不得降级公开。
• CK-P08 · 价格路由与模型匹配：从 Console 实际路由验账户价格与报价；参考卡、真实模型、多规格、未关联及请求失败分别覆盖，不只直接挂载旧 ModelsPage；模型详情登录后回到同一合法内容 ID，账户价格登录保留分区和所选规格但不接受账户身份选择参数，路由切换及浏览器前进/后退不残留旧详情，回跳拒绝外部地址和未允许参数。

迁移与回退

• CK-M01 · 导入前清单：记录源文件/表、条数、ID、媒体路径、来源说明、现有引用与发布时间；区分参考样例和真实商业数据。
• CK-M02 · 可重复导入：导入 dry-run 展示新增/冲突；重复执行不重复创建，失败可续跑；源静态快照保留可核对。
• CK-M03 · 单一写入：每个对象有当前与目标写入方及切换时刻；不能同时通过两个服务编辑同一钱包或内容事实。
• CK-M04 · 旧入口处理：逐模块登记继续使用、只读、跳转或停用；新链路未验收前不提前删除旧功能。
• CK-M05 · 客户端切换：按功能开关切换 Console/Site 消费者，旧路由兼容；SSR、浏览器与缓存版本一致；新旧 schema 不混用。
• CK-M06 · 回退演练：隔离环境执行应用回退和数据兼容检查；保留新数据，不以旧库覆盖恢复；明确写入权归还步骤。
• CK-M07 · 业务回归：现有客户、Key、价格、订单、用量、Studio 用户创作和既有供应调用链保持可用；未接后台不影响现有用户功能。
• CK-M08 · 模块交接：每项迁移区分界面、API、数据、权限、旧入口、回退六种完成状态；留存操作者、版本和结果证据。

发布与运营交接

• CK-R01 · 真实路径验证：验首页、导航、刷新、深链、登录后回跳、返回、未授权和移动菜单；桌面与手机覆盖客户/价格历史/Site 路径，登录恢复不丢失合法上下文；外部产品地址按目标环境真实检查。
• CK-R02 · 页面状态与可用性：加载、空、失败、成功、脏表单离开、键盘操作及小屏编辑可用；失败不显示权限不足或成功。
• CK-R03 · 必要自动检查：运行变更仓类型检查、相关单测/集成测试、构建；BFF/服务端授权与路由集成必须覆盖，跳过测试列原因。
• CK-R04 · 端到端证据：隔离联调环境走编辑→关联→两端预览→发布→读取→撤回→回退；记录 API、版本及截图/结果，不只展示 mock。
• CK-R05 · 发布清单与依赖：实际启用 AF、服务版本、契约版本、迁移顺序、配置/域名与回退点固定；未接入项隐藏或明确不可用。
• CK-R06 · 运行监测：发布失败、消费失败、撤回传播延迟、审计失败具备可查询记录与维护责任人；失败阈值及处理方式在上线前填写；216 等目标环境另记录共存服务、资源/数据库连接余量、目标负载、实测延迟/错误及停止条件，功能联验通过不代替容量结论。
• CK-R07 · 备份与运维手册：按服务核对备份、保留、恢复流程；运营手册覆盖编辑/发布/撤回和异常处理，三人团队实际岗位另行分配。
• CK-R08 · 最终交付状态：证据经核对后才勾选；文档、代码合并、环境部署、真实运行分别标记；生产切换按具体发布范围执行，不由计划完成推定上线。

逐平台验收与首批发布判定

按 Site → Console → Admin 公共业务 → Studio → Commerce → Drama 收集证据，原 AF/CK 编号不变。当前平台只运行相关必要检查，复用已有通过证据；不继续扩展员工专项矩阵。

共享 AF/CK 按平台子项记录；平台局部通过不能自动改为全项通过。条件扩展、部署缺口和员工暂缓分别登记，不把任何未完成要求默认为不适用。

首批应有以下完整证据：真实员工登录与范围隔离；原公共商业页回归；Console 本人价格路由恢复；模型卡稳定关联；同一模型内容在 Console/Site 两端发布和撤回；Site 固定栏目编辑、预览与发布；至少一次部分失败重试、并发冲突及回退演练。

未解决的跨权限读取、错误价格来源、重复资金影响、私有内容公开、撤回后重新出现或不可恢复的写入结果阻断受影响功能上线。B4/B5 未交付或供应后台继续独立不阻断首批；首批功能缺失须显式修订范围，不能自行以“不适用”跳过。

测试应覆盖真实路由与服务契约，避免为每个静态字段增加重复测试。内容措辞和顺序等低风险调整优先预览核对，授权、计价、状态转换和迁移采用有业务意义的自动验证。

功能清单 · 改造计划 · 原商业发布验收。