Close DDD refactor and remove generated asset proxy

server-rs/crates/api-server/README.md

@@ -46,12 +46,10 @@
 22. 接入 `POST /api/assets/sts-upload-credentials` 禁用式 STS 写权限 contract
 23. 接入 `custom-world-library`、`custom-world-gallery` 与 agent `publish_world` 首批 Axum facade
 24. 接入 custom world agent `session create / session snapshot` Axum facade
-25. 接入旧 `runtime story` 兼容接口：
-    - `POST /api/runtime/story/state/resolve`
-    - `GET /api/runtime/story/state/{session_id}`
-    - `POST /api/runtime/story/actions/resolve`
-    - `POST /api/runtime/story/initial`
-    - `POST /api/runtime/story/continue`
+25. 旧 `runtime story` 兼容接口已下线并保持未挂载；运行时故事写链路改为：
+    - `POST /api/story/sessions/runtime`
+    - `GET /api/story/sessions/{story_session_id}/runtime-projection`
+    - `POST /api/story/sessions/{story_session_id}/actions/resolve`
 26. 接入 `POST /api/assets/character-visual/generate`
 27. 接入 `GET /api/assets/character-visual/jobs/{task_id}`
 28. 接入 `POST /api/assets/character-visual/publish`
@@ -62,7 +60,8 @@
 33. 接入 `POST /api/assets/character-animation/generate`
 34. 接入 `GET /api/assets/character-animation/jobs/{task_id}`
 35. 接入 `POST /api/assets/character-animation/publish`
-36. 接入旧 `/generated-character-drafts/*`、`/generated-characters/*`、`/generated-animations/*`、`/generated-custom-world-scenes/*`、`/generated-custom-world-covers/*`、`/generated-qwen-sprites/*` 到 OSS 私有读代理
+36. 下线旧 `/generated-*` 资产直读代理；生成资产读取统一走 `/api/assets/read-url` 或 asset object projection
+37. 下线旧 `/api/custom-world/*` 非 runtime 前缀和 `/api/runtime/puzzle/runs/local-next-level`，并用路由回归测试确认这些旧入口保持 `404`
 
 后续与本 crate 直接相关的任务包括：
 
@@ -87,12 +86,13 @@
 19. [x] 接入 `/api/assets/sts-upload-credentials`
 20. [x] 接入 `custom world library / gallery / publish_world` 首批 facade
 21. [x] 接入 `custom world agent session create / snapshot` facade
-22. [x] 接入旧 `runtime story` compat facade
+22. [x] 下线旧 `runtime story` compat facade，并接入 story session scoped runtime story 写读入口
 23. [x] 接入 `character-visual generate / jobs / publish` 第一批 OSS 主链兼容 facade
 24. [x] 接入 `character-animation templates / import-video` 第一批 OSS 草稿兼容 facade
 25. [x] 接入 `character-workflow-cache get / save` 第一批 OSS JSON 草稿兼容 facade
 26. [x] 接入 `character-animation generate / jobs / publish` 第一批 OSS 主链兼容 facade
-27. [x] 接入旧 `/generated-*` 路径到 OSS 私有读同源代理
+27. [x] 下线旧 `/generated-*` 路径 OSS 私有读同源代理
+28. [x] 下线旧 `/api/custom-world/*` 非 runtime 前缀和 Puzzle `local-next-level` 兼容入口
 
 当前 tracing 约定：
 
@@ -161,10 +161,12 @@
 12. 当前微信回调不会把第三方 token 直接透传给前端或 SpacetimeDB，而是统一换成系统签发的 JWT。
 13. 当前 `/api/assets/sts-upload-credentials` 按“服务器上传、Web 只下载”口径固定返回 `403`，不向浏览器下发 OSS 写权限。
 14. 当前 `/api/runtime/custom-world/agent/sessions` 与 `/api/runtime/custom-world/agent/sessions/{session_id}` 只提供 deterministic session 骨架与 snapshot 读取，不承诺 message submit、operation query、card detail 的完整能力。
-15. 当前 `/api/runtime/story/*` 已在 Rust 侧补齐 compat handler，但内部仍是 `runtime_snapshot` 驱动的兼容桥与确定性动作编排，不应误判为真正的 SpacetimeDB `resolve_story_action` 真相链已完成。
+15. 当前 `/api/runtime/story/*` 不再挂载；runtime story 开局、读取和动作结算通过 `/api/story/sessions/runtime`、`/api/story/sessions/{story_session_id}/runtime-projection` 与 `/api/story/sessions/{story_session_id}/actions/resolve` 进入 BFF，并由 `module-runtime-story`、story session 和 runtime snapshot 投影共同闭合。
 16. 当前 `/api/assets/character-visual/*` 第一批只保证旧接口 contract、OSS 草稿/正式对象、`asset_object` 与 `asset_entity_binding` 主链可用；真实图片模型、workflow cache 与本地角色覆盖写回仍在后续阶段。
 17. 当前 `/api/assets/character-animation/import-video` 第一批只接受 `data:video/*;base64,...` 并写入 OSS 草稿区，不读取旧本地 `public/` 路径，也不创建正式 `asset_object`。
 18. 当前 `/api/assets/character-workflow-cache/*` 第一批只把工作流 JSON 草稿写入 OSS，不迁移历史本地缓存，也不创建正式 `asset_object`。
 19. 当前 `/api/assets/character-animation/generate` 第一批只用 Rust 占位产物打通 `AiTaskService + OSS` 草稿链；`image-sequence` 写 SVG 帧，视频类策略优先复用参考视频或仓库内可播放占位视频，不代表真实上游视频模型已完成迁移。
 20. 当前 `/api/assets/character-animation/publish` 会把前端提交帧、动作级 manifest 与总 manifest 写入 OSS，并只把总 manifest 确认为 `asset_object` 后绑定到 `character / animation_set`。
-21. 当前旧 `/generated-*` 读取兼容层只代理受支持 generated 前缀到 OSS 私有读签名，不回退仓库 `public/`，Stage 1 不支持视频 Range 分片。
+21. 当前旧 `/generated-*` 直读兼容层已下线；`/generated-*` 只作为 `legacyPublicPath` / OSS object key 标识，读取必须通过 `/api/assets/read-url` 或业务投影中的签名读 URL。
+22. 当前旧 `/api/custom-world/entity`、`/api/custom-world/scene-npc`、`/api/custom-world/scene-image`、`/api/custom-world/cover-image`、`/api/custom-world/cover-upload` 不再挂载，RPG 创作资产入口统一使用 `/api/runtime/custom-world/*`。
+23. 当前旧 `/api/runtime/puzzle/runs/local-next-level` 不再挂载，正式 Puzzle 运行态只通过 `/api/runtime/puzzle/runs/{run_id}/next-level` 进入后端真相源。