NEXT-06 至 NEXT-10 协同开发
六仓协同交付、独立验证与尚未完成的生产门槛
2026-09-20,按用户授权完成六仓协同开发,NEXT-06 至 NEXT-10 的本地技术范围已通过统筹独立验收。最终源码已合入各标准工作目录,保留原有未提交内容;本轮未提交、推送或部署。NEXT-09 仅完成支付沙箱,真实支付与生产商业验收尚未完成。
已交付范围
| 阶段 | 实际交付 | 验收边界 |
|---|---|---|
| NEXT-06 恢复 | Core 持久任务、租约/版本、退避与重试上限、独立 Worker;Admin 待核对与受控处置 | 双 Worker、崩溃重启、旧租约、重复证据及丢响应恢复通过;缺可信用量和越界仍保留预占,不自动退款,不重发模型 |
| NEXT-07 协议 | Edge 四协议普通/SSE、终态后的完整响应字节、只读能力配置与准入 | 固定模型能力范围;未验供应能力不开放,正常链路不查询网关日志 |
| NEXT-08 身份 | Core 可撤销长期委托、员工权限;Console/Admin 共享数据库 BFF、跨站交接、续期与退出 | 两站、多标签、多实例本地 HTTPS 通过;正式域名和七平台矩阵尚未验收 |
| NEXT-09 订单 | 商品与金额快照、人民币分/积分精确字段、签名回执、唯一入账、支付 Worker;Console 下单/到账,Admin 受控核对 | 仅 local-payment-sandbox-v1;不代表已接入真实支付渠道、确认充值比例或实现商业退款 |
| NEXT-10 运营 | 全量用量汇总、时间/模型/Key/状态筛选、分页、历史价格、余额流水及审计;两端真实接口页面 | 合成样本经过真实 Core 账务服务;生产容量及团队实际操作验收单列 |
Core 仍是客户、定价、钱包的唯一事实源;Edge 负责协议与执行证据;uumi 不修改。供应渠道维护继续位于网关,未复制进 Admin。视觉重做仍暂缓。
协同与合入
Core、Edge、Contracts、Console、Admin、Infrastructure 各有独立实现任务;统筹固定接口、检查交付摘要、运行独立测试并处理发现。新工作树导入标准仓冻结基线,合入前逐文件比较原摘要,避免覆盖并发改动。Core/Edge 标准目录各只有一个实现写入任务。
Contracts 恢复、身份、订单与查询三个批次合入;最终 87 项测试和生成/构建检查通过。Admin 累计 58 个文件、Console 累计 66 个文件相对本轮导入基线新增或修改;Infrastructure 累计 13 个文件合入。最终 Console 使用候选 3,Admin 使用候选 1,旧候选与失败证据保留,不冒充最终交付。
独立验证
| 验证线 | 统筹复跑结果 |
|---|---|
| Core 恢复 | 全仓 race/vet/build;138 次 HTTP 观察;隔离 PostgreSQL 的领取上限、崩溃、租约和双 Worker 专项通过 |
| Edge | 全仓 race/vet/build;51 项 TCP 检查,25 次本地合成执行、零日志查询;历史 Messages 1239 字节捕获与独立网关摘要相同 |
| 身份与权限 | 103 项真实进程检查;双 Core、四个 BFF、受限 PostgreSQL、独立 HTTPS;自然等待 301 秒后续期、退出、停用和撤权通过。浏览器跨站、多标签、账户切换及窄屏通过 |
| 支付与查询 | Core 全仓 race/vet/build;PostgreSQL 支付/审计专项、唯一交易、重复乱序、回滚及 Worker 提交后崩溃恢复通过;独立查询 14 组、53 次 HTTP 覆盖超大整数和账户隔离 |
| 产品源码 | 最终 Console 57 项前端测试、类型/构建/格式通过;BFF 31 项统筹复跑通过,1 项需 PG 的测试另由实际 PG 环境完成。Admin 66 项测试、类型/构建/格式通过 |
| 最终联合环境 | 冻结程序重新启动,双 Core、四 BFF、双支付 Worker,64 项启动/接口检查通过;订单与用量均由正式领域 API 生成,未以 SQL 直接伪造钱包 |
最终浏览器验收中,Console 的订单在真实 Core 已返回成功后模拟返回丢失,再注入一次恢复 403;刷新后第三次仍使用原 UUID 和请求内容,Admin 精确审计只找到一条该订单创建记录。官方沙箱签名证据经 Worker 入账后,两端显示同一条账本记录;测试钱包累计入账 200000、已扣 133、余额 199867、预占 480。重复支付辅助操作不重写回执,已到账订单的 Admin 核对按钮禁用。
Console 与 Admin 的 23 条用量均按 10/10/3 分页,汇总始终为已扣 133、预占 480、待核对 1。Console 同时按 UTC 时间、模型、Key 和待核对状态筛选后回到第一页,结果为 1 条、已扣 0、预占 160。统筹检查桌面和 390 宽截图:页面有完整内容,无框架错误覆盖层;宽表格在自身区域横向滚动。另一客户的不同售价及跨账户拒绝由独立接口检查和产品浏览器证据覆盖。
该联合环境没有启动 Edge、调用付费模型或真实支付;它验证 Core 与产品的运营闭环,Edge 验收及此前 uumi 真实计费证据分别保留。浏览器故障注入方式、初次测试工具失败和最终成功结果均在报告中区分。
审查发现与修复
- Core 连续领取后崩溃曾可绕过重试上限,现于领取事务内检查持久次数;缺证据请求仍待核对。
- 只读员工 delegated GET 曾误要求写 scope,现 5 类读取与直接调用一致,6 类写入仍被拒绝。
- 支付签名载荷的大小写/重复字段歧义已拒绝;不是签名绕过问题。
- 审计总数与分页的并发快照已改为单 SQL,空页也保留正确总数。
- Console 未知订单恢复遇到 403 曾清除原请求,现保留原 UUID/内容,同账户重新登录继续核对,切换账户隔离。独立失败回归和最终浏览器复测通过。
交付入口与下一步
本机权威执行队列为 coordination/workboard.json/current_execution_plan;本轮调度为 coordination/next06-10/dispatch.json,总交付为 coordination/next06-10/completion.json。各仓摘要、合入记录和独立测试位于该目录各角色及 verification/,原始凭据仅存在私有临时目录。
本轮临时进程与数据库已按归属清理;原有 http://127.0.0.1:51836/docs/ 验收入口保留并核对 HTTP 200,它仍是此前版本的合成验收环境,不自动代表本轮新页面已部署。新版本可按 Infrastructure 的 integration/local-identity/COMMERCE.md 与固定配置重建。
下一队列为 NEXT-11 试运行与迁移演练。开始生产试运行前仍需确认支付渠道及配置、人民币到积分比例、赠送/退款政策、首发域名、客户/模型范围和容量目标。NEXT-03、NEXT-05 未完成的商业与供应门槛继续保留;本轮通过不等于所有模型、真实支付、生产性能和客户迁移已完成。