开发任务清单
按依赖排列的任务、产物、涉及路径和完成标准
2026-10-02 T-01 基线与本机环境准备完成；T-02 完成（原版审计），T-03 完成（隔离最小扩展），T-04～T-09 进行中（首批后端与页面迁入），T-10 未开始。官方基线为 v1.0.0-rc.41 / 2035a82aeb5414253a728bd937d4b8f97aa99b9b，实际目录为 platform/oceanway-platform，当前正式开发分支为 t04-platform-authority（T-02/T-03 验证分支 t02-platform-validation；T-01 起始分支 t01-baseline-environment）；环境代码提交 d83e7a50cf6517e838d57536cae7184f49a54e34，证据提交 60dc5d3。执行人为 Codex（用户授权准备环境）。T-01 证据在平台 docs/baseline.md 与 docs/verification/T-01/environment.md；本轮本地变更未推送，不表示平台业务验收已通过。下表路径含已落地源码、后续目标与相关产品仓库；是否完成以分项验收证据为准。任务默认由项目开发负责人执行，实际执行人和分支在开始时登记。
| 任务 | 依赖 | 对应需求 | 主要路径/产物 | 完成标准 |
|---|---|---|---|---|
| T-01 基线与环境 | 无 | PL-016 | 平台 docs/baseline.md、锁文件、README、配置模板 | 官方完整 SHA、工具链、隔离 PostgreSQL/Redis、可重复启动记录 |
| T-02 原版能力审计 | T-01 | PL-003/004/006/013/014 | relay/、基线鉴权/计费/任务；两旧前端接口矩阵 | 三协议/差异价/异常/视频结论、删减影响与图片音频候选、旧→新接口缺口 |
| T-03 最小产品闭环 | T-02 | PL-001/002/005/007/008 | 隔离验证分支、真实账务扩展与测试入口 | 两入口身份、受限委托、同钱包、竞态/崩溃/未知恢复证据；阶段 1 结论 |
| T-04 正式仓库与身份 | T-03 | PL-001/002 | 正式平台基线、router/middleware/service、首版 OpenAPI | Cookie/CSRF/返回白名单/撤销、角色、产品凭据定稿，越权测试通过 |
| T-05 统一账务与价格 | T-04；精度政策确定 | PL-005/006/007/008/012 | service/model/migrations、操作契约、恢复记录 | 同一资金路径、价格快照、唯一约束、额度补偿、非模型与恢复测试 |
| T-06 中转与任务 | T-05 | PL-003/004/006/008/013/014 | relay、平台模型任务、上游夹具 | 三协议及启用模型正确计量，Key 限制/任务关联/未知查询/多媒体范围明确 |
| T-07 Console 迁入 | T-04、T-05、T-06；钱包页另依赖 T-09 | PL-003/010/012/015 | web/console、API 客户端与页面验收矩阵 | P0 页面真实回读、全产品记录、会话安全、无旧 BFF/Core 依赖 |
| T-08 Admin 迁入 | T-04、T-05、T-06；订单页另依赖 T-09 | PL-006/008/011/012/015 | web/admin、管理接口及审计 | 权限直调拒绝、价格版本、调整/核对幂等、产品入口和审计 |
| T-09 人民币支付与订阅 | T-05；复用原生配置，具体填值不阻断编码 | PL-009/017 | 原生支付/订阅配置、人民币订单/通知、支付夹具 | 配置权限/校验、订阅统一记账、签名金额校验、重复/乱序事件、一次到账、查询/补单、管理员退款审计 |
| T-10 首发与交接 | T-06～T-09；发布决策齐全 | PL-016、全部 P0 | scripts/deploy、发布与恢复证据、Studio 集成说明 | AC-01～12 对应启用范围通过，备份恢复、构建、发布及回退记录 |
T-01：固定可复验起点
取得官方源码，记录 tag/SHA 和许可证文件；审计真实 go.mod、依赖锁、用户/quota/Token/支付/权限/前端嵌入位置。保留原目录，搭建隔离验证环境，不修改 uumi 或生产服务。交付路径清单、启动命令与依赖表。若基线无法直接启动，记录错误和修复差异，不自行换成旧参考版本隐瞒。
T-02：先列差异再改
2026-10-02 按用户授权启动多子 agent 开发，验证分支 t02-platform-validation，审计基线仍为 rc.41 的完整 SHA，起始环境/证据提交为 60dc5d3。本轮分工：协议与任务 agent 负责三协议/用量/异常/视频/删减影响；资金与恢复 agent 负责余额/Key/价格/支付/持久恢复；身份与前端 agent 负责 Cookie/JWT/权限和 Console/Admin 旧→新接口矩阵；主 agent 负责接口衔接、隔离集成验证、审查与证据状态。各自写入平台 docs/verification/T-02/ 的证据，不复制另一份计划，不修改生产或调用收费模型。
按集成验证取得原版结论。用两旧前端的请求/类型/脚本形成兼容矩阵，发现未提供接口和旧 Core 依赖。每个删除候选有调用链和资金/权限影响，图片音频候选明确协议与计量。真实供应需授权；没有授权用夹具并保留真实兼容未验证标记。
T-03：验证核心改造可行性
新增最小身份确认、产品作用域授权与非模型操作接口，接入原版真实资金路径。加入开始/到期和结算/释放竞态、价格变化、退出后后台恢复、提交未知与结果保存失败。输出原版能力/验证扩展两份结论及阶段 2 范围。不能用独立内存钱包或只跑登录截图完成本任务。
2026-10-02 主 agent 与三个子 agent 已完成最小扩展和真实 PostgreSQL/TLS 集成。原 UserSession 共享 Cookie、受限产品动作/Origin；模型和非模型共用 users.quota/冻结/ledger；并发幂等、不可变快照、Key 故障全事务回滚、真正提交前后 kill、unknown 单发持久状态、注销后新创建/开始/补充拒绝、已发出原任务后台结算/保存恢复均有证据。实现提交 cd46dabd4d674c85d47728775510bac89fdefd97，脱敏证据提交 8baa2650a87c2ff94e3e854b9c6ac79f48eecb85（本地未推送）。T-02 原版审计在平台 docs/verification/T-02/，T-03 总结与机器证据在 docs/verification/T-03/index.md；验证契约 docs/openapi/platform-validation.json。原版和新增路径分别判定，不将旧前端单元测试算作页面迁入。正式域名/共享登录、原生可配置计费、初始40元=100积分及异常收费/管理员退款政策已由用户确认；T-04～T-09 正在实现，T-10 不登记完成。
T-04～T-06：实现平台权威路径
将通过验证的基线与必要改造纳入正式平台，确定凭据/权限和契约，再落资金/价格迁移，最后接全中转和任务。每项保持可启动、可测试，删减代码放在对应验收之后。旧 Core 可借鉴设计，不能作为运行依赖。
2026-10-02 用户授权“现在可以开始开发了”，主 agent 和原三位子 agent 在 platform/oceanway-platform / t04-platform-authority 执行正式首批实现。已落正式可配置多主域/SID共享与即时撤销、角色/产品密钥权限、原生设置/价格版本及审计、统一记账的人民币Epay充值与管理员调整、原生模型用量快照及基本OpenAI Key入口；新接口契约为 docs/openapi/platform.json。正式TLS/PG集成已验证原登录/二次验证、配置支付、两次通知一次到账、原报价不被改价重写、模型同钱包扣费和退出后全子站拒绝；余额断言 20001000=20000992可用+8消费。原生订阅周/月配置通过真实PG，购买/周期资金仍关闭。Console/Admin首批迁入现有web，真实Chromium/独立PG/HTTPS回读已通过：配置改价动态报价、旧版本409不重放、管理员本地补单后客户100积分/冻结0/订单credited、原生模型预览、disabled订阅草案、跨子域退出401和移动导航。全量Go/vet/relaykit、前端170文件2156用例、类型检查及构建通过。分项证据见平台 docs/verification/T-04～T-09；实现及首批脱敏证据提交 e463ee7dd63af0cc77a606142c27f1a7b8c19854（本地未推送）；临时浏览器PG/角色/cluster/凭据已清理，原本机环境保持存活。未完成三协议/企业逐模型协议价、媒体网关、订阅统一资金与周期权益、全部P0页面、六产品实际导航、生产/真实支付验收，不将本批记为整项T-04～T-09完成。
T-07～T-09：页面与支付交付
2026-10-02 按用户要求详细回顾固定旧Console提交 6716e80f65e017a37463de26c51747b2db939d63，登记平台 docs/verification/T-07/console-source-review.md。旧仓有四个公共开发者入口及完整Key、筛选汇总、账务详情、流水和账号自助；现平台四个Console主页面仅为首批简化改接，未完整保留旧设计/交互。原生Key管理控制器仍存不表示正式客户路由已开放；早期文档关闭状态不能覆盖后续源码。旧128项前端测试及typecheck本次复跑通过，不重跑旧资金/生产环境。刷新后未决订单关联和大整数展示保真缺口只登记，未修复。整项T-07继续进行中，未归档旧仓。
Console/Admin 可先迁入布局与非资金页面，依赖后端契约逐页改接；未完成的页面保持明确状态。充值、订阅、支付和模型计费复用new-api原生配置与管理能力，初始40元=100积分及倍率1由后台可调；具体套餐和商户值不阻断编码。先实现配置权限与校验、人民币适配、统一记账、价格/订单快照及隔离夹具；配置完整并验收后启用对应套餐/渠道。首期退款由管理员处理，无客户线上退款。页面迁移不承担第二份会话库或账务库。平台运行证据齐全后再归档旧前端仓库。
T-10：上线条件
按产品验收复核全部 P0 及已启用能力；补齐量化运行指标和异常负责人；验证干净构建、迁移、重启、恢复与回退边界。生产发布、实际支付与客户入口切换需要对应执行授权，本轮文档任务没有提前执行。
每次执行记录
任务编号、状态、执行人、真实目录/分支/提交、变更路径、验收编号、证据链接、未验证范围、阻断与下一步。完成任务同步验收记录与全局进度，不维护另一份手写状态副本。