项目进度
Core 开工基线与剩余工作
详细计划对应的代码核对与既有验证证据
2026-09-12：本次细化实施文档，核对 platform/oceanway-core/router/identity.go 和 0001 迁移；没有新增业务接口，也未重跑后台集成。下列验证结论引用既有会话记录和 Key 记录。
后续进展：身份交接本地切片已有独立阶段交付记录。本文保留开工时基线，不代表最新接口全集。
已具备的输入
| 实际能力 | 对应任务 | 当前证据与限制 |
|---|---|---|
| Go/Gin 工程、显式配置、CLI、新库迁移 | CORE-01.01；CORE-01.02 部分 | SQLite/PostgreSQL 新库迁移已验证；新增领域迁移尚未实现 |
| 身份 DTO、权限与来源记录 | CORE-01.03 部分 | 只覆盖身份/Key；账务单位、价格与通用运行诊断仍待补 |
| 6 条会话/身份 + 7 条 Key 路由 | CORE-02.01 | 既有本机进程、竞态与隔离数据库验证；当前仅身份模式挂载 |
| Contracts 三份精确切片 | CORE-02.01 配套 | 6 + 3 + 4 项；不能代表全量 Core 规范或 SDK 已完成 |
数据库现有 users、user_sessions、tokens、auth_audits；没有已完成的价格表、钱包流水、操作结算或持久任务表。Self 只返回身份字段；Key 的模型/IP/额度配置保存成功，不代表 Edge 已实施准入。
当前挂载的 13 条业务路由
| 方法与路径 | 实施归属 |
|---|---|
DELETE /api/token/:id | CORE-02.01，已具备本机验证基础 |
DELETE /api/user/sessions/:sid | CORE-02.01，已具备本机验证基础 |
GET /api/token/ | CORE-02.01，已具备本机验证基础 |
GET /api/token/:id | CORE-02.01，已具备本机验证基础 |
GET /api/token/search | CORE-02.01，已具备本机验证基础 |
GET /api/user/self | CORE-02.01，已具备本机验证基础 |
GET /api/user/sessions | CORE-02.01，已具备本机验证基础 |
POST /api/token/ | CORE-02.01，已具备本机验证基础 |
POST /api/token/:id/key | CORE-02.01，已具备本机验证基础 |
POST /api/user/auth/logout | CORE-02.01，已具备本机验证基础 |
POST /api/user/auth/refresh | CORE-02.01，已具备本机验证基础 |
POST /api/user/login | CORE-02.01，已具备本机验证基础 |
PUT /api/token/ | CORE-02.01，已具备本机验证基础 |
剩余工作与下一项
CORE-02 的资料/注册找回/会话补充/批量/增强认证仍需按启用范围开发；CORE-03–09 的跨站、目录价格、账务、内部协作、运营查询、任务 Worker 和容量发布均需各自新证据。不能因为 CORE-02.01 有验证就将 CORE-02 整体标记完成。
下一项 CORE-03.01：交付平台 origin/回调矩阵、登录恢复与退出规则、交接/兑换/重试协议以及两站验证场景。尚缺的正式域名值保持待配置；全局登录这一目标无需再次确认。随后进入交接实现，或在产品回调等待期间交错推进 CORE-04.01 销售目录。
Core 总计划 · 46 项任务与接口映射。实时执行状态留本机工作台，当前业务路由数仍为 13。