修复新项目埋点资格丢失后的持续漏计

创建成功先登记有界内存待办，不依赖埋点服务与身份快照就绪
后台初始化与后续真实提交重试资格，保持静默且不等待业务磁盘操作
补充恢复与容量边界测试，同步采集合同和共享决策

docs/technical/【技术方案】客户端本地埋点与主站入库契约-2026-09-21.md

@@ -1,6 +1,6 @@
 # 客户端本地埋点与主站入库契约
 
-Version: 0.29
+Version: 0.30
 Status: 本地采集及上传、入库、成功清理、后台查询已实现并完成本地隔离环境验收；未部署生产
 Date: 2026-09-21
 需求来源：[Game Agent 埋点设计原始方案](./【需求来源】GameAgent埋点设计原始方案-2026-09-05.md)；原始方案与后续已确认决策有差异时，以本文为准。
@@ -226,7 +226,9 @@ Direct 的自动登录刷新重试仍属同一个 run。原生单次调用结束
 ### 6.8 creative_task_submit
 
 - 触发：本版实际新建项目的创作请求通过基本校验并被业务受理，且后台成功消费尚未提交的项目资格；不是创建项目、点击按钮、未提交草稿或请求重放。每项目最多采集一次。
-- 项目资格只在真实创建成功后初始化，记录格式版本、project_id 与已提交状态，随项目保留，不进入 7 天批次清理。后台互斥消费后才投递事件；此前候选丢弃而资格尚未消费时，后续真实受理可记录。资格已消费但事件未落盘时允许漏记，不反向重建资格。资格缺失、损坏或身份不符均为未知。
+- 项目资格只在真实创建成功后初始化，记录格式版本、project_id 与已提交状态，随项目保留，不进入 7 天批次清理。创建成功先登记进程内待初始化资格，不依赖埋点服务或身份快照就绪；登记仅包含项目目录与 project_id，最多 1024 项且路径/ID 合计最多 1 MiB，超限静默放弃新增，不影响创建。后台互斥消费后才投递事件；此前候选丢弃而资格尚未消费时，后续真实受理可记录。
+- 埋点服务就绪后尝试投递待办；创建通知和后续真实受理均可在现有后台写入器中重试初始化。不增加定时器或项目扫描，不在业务线程执行资格文件 I/O，也不等待队列、磁盘或网络；失败不弹窗、不返回业务错误、不要求用户介入。队列拒绝、独立锁竞争与暂时 I/O 失败保留待办；只有明确观察到本进程创建、主标记和恢复副本均不存在时才允许初始化。初始化成功、发现任意已有标记/恢复副本或 manifest 项目身份不符后移除待办，不重置已消费状态，不修复损坏标记。
+- 没有待办依据的旧项目缺失资格仍为未知，不补历史。待办未持久化前进程退出或超出内存限额时允许漏记；资格已消费但事件未落盘时同样允许漏记，不反向重建资格。此恢复不承诺零丢失。
 - 并发候选以成功持久消费资格的顺序决定保留哪次受理，不保证业务最早请求或最早 event_time；最终事件可能为零条。项目标记属于持久的观测状态，不保存用户身份、正文或路径，也不作为业务执行门禁。
 - 公共字段：status=success；project_id、creative_task_id 必填；source=direct / design_agent；run/turn ID 均 null。
 - properties：空对象。公共字段不重复，不增加 Prompt、长度、附件或任务分类。
@@ -499,6 +501,8 @@ session.json 是本地恢复元数据，不是待上传事件；事件文件不
 
 ## 12. 实施与验证状态
 
+2026-09-22 新项目资格有限恢复验证：原生 `analytics` 定向测试 59 项通过、1 项既有跳过；覆盖创建时无埋点上下文、创建通知队列拒绝、独立锁竞争和临时文件系统故障后的真实受理恢复，以及资格成功落盘后不重授、进程内待办容量限制。既有损坏/备份/身份不符、跨 writer 去重测试继续通过。命令配置、Rust 格式、编码、文档索引与 diff 检查通过；独立代码复核确认业务线程不执行资格文件 I/O，内存锁不覆盖后台 I/O。未执行完整 GUI/Provider 联调或生产发布。
+
 已做：原产品方案逐项对照；核对现役 Direct/Design 持久化、项目创建、revision、预览、UI 保存与 checkpoint 的源码入口。本文新增合同和参数均以草案标识，不作为已经上线的事实。
 
 合同与本地队列、会话窗口与项目接入、策划阶段推进成果事件、首次提交、两类 Agent run、Direct 宿主文件/补丁成果、checkpoint 与 UI 保存，以及正式 Web 预览 ready 已完成实现、独立审查和定向验收。最终按原始需求和已确认口径核对全部 12 类事件入口，并补齐同一 writer、会话、项目和目标的宿主组件集成链路验证，本期本地采集验收通过。资源操作全面接线计划因超出原始需求撤销，未进入资源实现，不作为必做待办保留。本期无主站 API 或数据库行为；验收不表示已经提交、发布或上线。