产品文档
产品验收标准
首发可复验场景、证据和发布阻断条件
验收记录必须包含基线/提交号、环境、输入、预期、实际结果、请求或操作 ID，以及涉及资金时的余额/冻结/流水变化。以下定义“应通过”，当前未执行。执行方法见测试与验证，原版能力及扩展分别按照阶段 1 集成验证取证。
| 验收编号 | 需求 | 场景 | 通过条件 |
|---|---|---|---|
| AC-01 | PL-001/002 | 从平台与测试产品登录、切换账号、全局退出 | 身份一致、返回地址受控、数据不串号；撤销在已确定时限内生效 |
| AC-02 | PL-002、PL-N02 | 客户访问 Admin，产品伪造用户/来源，后台跨产品操作 | 后端拒绝且不执行/扣费；后台只有原授权允许的动作 |
| AC-03 | PL-003 | Key 完整复制、模型限制、额度不足、到期与撤销 | 只读本人 Key；各限制生效；Key 额度失败有恢复证据 |
| AC-04 | PL-004/006 | 三种协议普通/流式、不同客户方案、缓存/推理 | 响应兼容，用量和单位正确；原快照结算；未定价拒绝 |
| AC-05 | PL-005/007 | 同一账户模型与非模型消费，并发余额竞争 | 单一钱包与真实持久流水；不重复扣费、不超额预留 |
| AC-06 | PL-007/008 | 同键重复/不同输入，开始与到期、结算与释放竞态 | 原操作复用；冲突拒绝；一个资金结果；终态不被覆盖 |
| AC-07 | PL-008 | 提交响应丢失、断流、进程崩溃、用量未知 | 查询原任务；恢复原账务；无盲目付费重做，未知可人工核对 |
| AC-08 | PL-009 | 重复/错金额/错签名回调、支付后断网、补单重复 | 一次有效入账、异常不入账；补单审计且幂等；余额和订单可核对 |
| AC-09 | PL-010/012 | 新用户充值/Key/调用/查询与产品来源筛选 | 端到端数据真实，价格、单位、来源及原操作能解释扣费 |
| AC-10 | PL-011/012 | 员工改价、调整积分、处理异常及分配权限 | 限定权限与审计齐全；回读一致；旧操作按原价 |
| AC-11 | PL-013/014 | 已启用多媒体任务与跨用户结果访问 | 提交、查询、计价、结果归属和失败处理均通过；未启用入口关闭 |
| AC-12 | PL-015/016、PL-N05 | 前端改接、部署、重启、数据库恢复 | 无旧 Core/BFF 运行依赖；两前端静态资源正确；构建与恢复可复验 |
验收层次
- 阶段 1 可行性：原版能力审计、真实隔离数据库和本地协议夹具、最小产品闭环。不能拿截图或内存 mock 代替资金与身份实现。
- 阶段 2 首发：正式代码、Console/Admin 页面、支付集成、权限矩阵、恢复任务和部署演练，覆盖全部 P0。
- 产品上线：Studio、Drama、Commerce 各作为登录起点与终点，分别验证角色、来源与消费；必要的真实上游验收按授权执行。
发布阻断
存在越权扣费、错误充值、重复账务、无法恢复的执行未知、未定精度/舍入、未确定身份撤销上限或支付规则时，不发布受影响能力。仅文字断言、未跑测试和未获授权的真实调用分别标为“未验证”，不标通过。多媒体或可选能力可关闭，但已确定的 P0 不通过不能用隐藏页面替代修复。
金额政策、支付方式、域名及凭据方案见决策清单；发布门槛中的待定项须在对应实施任务开始前或发布前明确。