升级外部生成为正式任务列表

将 external_generation_job 扩展为含价格、确认时间、退款流水和事件审计的正式生成任务事实源

新增外部生成任务列表与确认 BFF，并让平台入口按后端任务补弹完成或失败提示

保护画布生成队列超时、快照回写和自动保存覆盖场景

将 worker 计费退款流水写入 externalGenerationJobId，并补充冷备份后 worker/controller 恢复守护

scripts/check-production-ops-guardrails.mjs

@@ -8,6 +8,16 @@ const checks = [
     includes: '--restart-service-after genarrative-api.service',
     reason: '生产冷备份恢复 SpacetimeDB 后必须显式拉起依赖它的 API 服务。',
   },
+  {
+    file: 'deploy/systemd/genarrative-database-backup.service',
+    includes: '--restart-service-after genarrative-external-generation-worker@1.service',
+    reason: '生产冷备份恢复 SpacetimeDB 后必须显式拉起保底外部生成 worker。',
+  },
+  {
+    file: 'deploy/systemd/genarrative-database-backup.service',
+    includes: '--restart-service-after genarrative-external-generation-controller.service',
+    reason: '生产冷备份恢复 SpacetimeDB 后必须显式拉起外部生成 worker controller。',
+  },
   {
     file: 'deploy/systemd/genarrative-database-backup.service',
     includes: 'ExecStart=/usr/bin/node -- /opt/genarrative/current/scripts/database-backup-to-oss.mjs --env-file',