289 Commits

Author	SHA1	Message	Date
kdletters	2449e77461	修复切换账号后画布资源不可编辑 (#182) ... ## 变更 - 新增按服务 origin、平台 userId / Developer Key 摘要和本地 projectId 分区的 External Editor 项目绑定 - 新增按当前 principal、远端项目、本地 assetId、源 SHA-256、媒体类型和 canonical kind 分区的资源绑定 - manifest 中的 canvasProjectId / resourceId / assetObjectId 仅保留来源信息，不再作为当前账号的可编辑授权 - 切换账号后从本地正式资源重新上传、confirm、登记；图片、视频、角色动画、素材画布参考、art-spec 派生和 Direct 恢复统一使用当前账号绑定 - prepared / accepted / running 账本继续冻结原 principal；账号变化或远端结果不确定时停止补偿并保留现场等待对账 - 同步技术方案、decision log 和 pitfalls ## Review 结论 - 两路独立代码 review 均未发现剩余 P0-P2 - Review 发现并关闭了 max-pass 测试误放宽问题，恢复为绑定最大轮次的强断言 - 首轮 CI 暴露两处本 PR import 排序错误，已在独立提交 09486f142 中修复并复核 ## 验证 - Rust 完整测试：2301 passed，0 failed，16 ignored - Rust 集成与构建测试：5 + 2 + 14 passed - repository-ci 本地同构门禁通过：lint、typecheck、139 表 SpacetimeDB schema guard、403 个 appSurface 测试、web/admin-web build - External Editor procedure 真实 smoke 通过：精确重放、冲突、删除 fail-close、并发和孤儿检查 - Encoding check：5594 files - git diff --check 通过 - Gitea Project CI run 1253：Repository checks、Frontend、Backend、Native shell tests 全部通过 - 当前 head a0b8415be 已合并 origin/master 44ee28c43，PR 无冲突 ## 后续依赖 PR #176 暴露了这一公共账号身份缺陷。该 PR 合并后，#176 需要 rebase，并删除或接入其局部 canonical cache，不能保留第二套账号绑定系统。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/182 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-24 11:33:37 +08:00
k88936	8abeb333bb	统一画布快速编辑白名单与入口行为 (#140) ... - 使用白名单控制快速编辑功能的显示 - 同步浮动工具栏、右键菜单、打开入口和提交门禁 - 禁用角色动作序列帧(整体)、音频和单个图标(explain: backend reject)的快速编辑 - 把快速编辑api改为只接受resource Id | asset Id,删除 image_src 参数, 以保证校验 其中包含生产数据迁移。迁移用于清理历史普通图片错误持久化的 assetKind="image"，覆盖 asset → project-resource → showcase → canvas 四个作用域，并包含 operator 鉴权、分批 dry-run、批次 SHA-256 绑定 apply、active 结构化画 > 布迁移摘要同步及最终零残留复核。 --------- Co-authored-by: kdletters <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/140 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-08-12 14:46:24 +08:00
k88936	e3d28c50af	修复陶泥儿精选点赞刷新状态 (#156) ... 原实现: 用户对某个精选素材点赞与否, 后端没有发送这部分数据 修复: 后端刷新精选素材列表(校验可选的auth信息, 不影响未登录状态的查看) , 根据这部分信息每个素材多查询一下用户是否点赞 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/156 Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-08-12 13:53:30 +08:00
kdletters	3c00bcd2e0	合并图标规范与图集生成优化 ... 合入 PR 137 的图标规范生成、稳定引用与图集提示词链路 保留主分支现行音效提交、Prompt 模块与结果压缩逻辑 解决 External Worker、生成提交和客户端测试冲突	2026-08-08 21:44:15 +08:00
k88936	02b4b6955d	补齐图标规范生成持久化白名单 ... SpacetimeDB生成结果白名单加入独立图标规范任务 新增icon-spec durable result shape回归测试 同步后端数据契约与长期决策记录	2026-08-08 19:38:12 +08:00
lhk229	38e195060b	合并 master 的付费生成预检与调试输出脱敏 ... 合入 master 的编辑器付费生成目标预检与应用状态调试输出密钥泄漏两项修复。 SFX 直连与入队沿用 master 预检，源码顺序回归改为锁定本分支的 ElevenLabs worker 编排入口。 画布 Agent 音效参数恢复通用 null 缺省兼容，但保留 duration null 表示自动时长的 SFX V2 语义。 音效时长越界断言按 SFX V2 的 0.5-30 秒边界上移，重算契约测试期望。 哨兵测试补入 ElevenLabs base URL 与 API key，锁定其默认缺席于 AppConfig 调试输出。	2026-08-08 05:33:40 +00:00
k88936	3016b6a3af	合并主分支并保留画布图标与场景生成能力 ... 解决编辑项目后端、SpacetimeDB 客户端与前端生成流程冲突 保留图标规范及图集链路并接入场景生成与统一目标预检 同步合并运行时、钱包、契约、文档与测试改动	2026-08-08 11:43:45 +08:00
suzmii	72f268e088	Feat/游戏场景需求v1.0 (#139) ... 实现[游戏场景需求v1.0](https://kcnz41bksl1c.feishu.cn/wiki/JSF3wdhduinpqhkrVGKcZFp4nng?psg_id=8477599259997387860&refer_index=1&refer_type=citation)。 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Co-authored-by: suzmii <suzmii@foxmail.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/139 Co-authored-by: 董羽秦 <suzmii@qq.com> Co-committed-by: 董羽秦 <suzmii@qq.com>	2026-08-08 10:25:42 +08:00
kdletters	82a486e72b	修复编辑器付费生成目标预检 (#151) ... 修复 Issue #147。 - 新增只读生成目标预检 procedure，并要求编辑器生成 Runtime 服务身份 - 图片、改图、图集、UI 提取、视频、角色动作、SFX、BGM 在入队、扣费、Provider 与 OSS 写之前失败关闭 - 预检返回 canonical projectId / assetFolderId，enqueue、worker/direct 与最新原子 persist 全链复用 - 覆盖 project、旧 folder-*、默认目录、自定义目录、空值与角色生图缺省目录语义 - 更新后端架构文档、项目排障记忆和源码顺序回归 验证： - API preflight 定向测试 4/4 - canonical target 定向测试 1/1 - SpacetimeDB module preflight 定向测试 2/2 - cargo check -p api-server -p spacetime-client -p spacetime-module --all-targets - npm run check:spacetime-schema - npm run check:encoding - npm run check:rustfmt - git diff --check 剩余边界：预检不持有跨 Provider 调用的锁；若目录在预检后并发变化，最终原子提交仍会重新校验并安全失败。 Closes #147 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/151	2026-08-07 23:56:45 +08:00
lhk229	c4d7a76a0a	合并 master 的编辑器原子提交改造 ... 引入编辑器生成 durable receipt 与原子提交链路 将 SFX Worker 适配为原子写回并保留退款与失败分类 保持 External SFX 结果脱敏、实际时长和 Loop 契约	2026-08-07 13:54:26 +00:00
k88936	a321243945	合并主分支并统一编辑器生成原子提交 ... 接入编辑器生成结果 durable receipt、稳定指纹和 SpacetimeDB 原子事务 保留图标规范与图集生成分模块实现并纳入原子提交和计费边界 统一队列 lease fencing、未知结果重放、画布 CAS 与失败退款语义 同步 schema、bindings、架构文档与回归测试	2026-08-07 19:43:37 +08:00
kdletters	6c53eda71c	修复编辑器生成结果原子提交 ... 新增九类编辑器生成 durable receipt 与稳定提交指纹 统一资源、素材、binding、画布和队列终态的 SpacetimeDB 原子事务 补齐未知结果有界重放、CAS 刷新、lease fencing 与原子失败退款 收紧 owner、project、object、跨记录语义和 replay 一致性校验 保持 Agent 与 External compact 结果契约及 512 KiB 上限 延迟 inline 计费完成边界并区分 procedure dispatch 前后取消 同步 schema、迁移、生成绑定、架构文档和故障回归测试	2026-08-07 18:03:30 +08:00
lhk229	392741215c	完成 SFX V2 T5 正式生成链路 ... 接通 Luna 英文化、ElevenLabs 单次生成、MP3 校验、OSS 与权威元数据写回 演进站内和 External v1 契约、幂等参数、详情重绘与 Agent 音效模型 新增 ElevenLabs 动态定价键及历史定价快照兼容 同步 OpenAPI、外部 Agent Skill、共享计划与决策记录	2026-08-07 06:13:34 +00:00
k88936	21209910dd	修复图标生成引用与提示词校验 ... 修复外部 API 参数覆盖与图标描述数组边界 提前校验 Agent 正式引用并收紧 SpacetimeDB 对象一致性 修正自然语言提示词转义与纯文本格式校验 移除图标规范占位提示词并避免重复下载参考图 补充定向测试与对应架构文档	2026-08-07 12:18:01 +08:00
k88936	2266d7fe89	修复图标图集审查中的边界问题 ... 校验 LLM 完成原因并规范化 Agent 图标描述 统一前后端图标规范输入、错误返回和精确撤销行为 收紧图集拆分授权并拒绝引用 ID 歧义 修正快照映射诊断和表单标签可访问性 补充定向测试与编辑器设计文档	2026-08-06 19:15:10 +08:00
k88936	969afbaf94	合并主分支并解决图标生成模块冲突 ... 保留图标规范与图集生成独立模块边界 融合主分支角色动画与图片序列字段	2026-08-06 17:13:41 +08:00
k88936	a03f13d0a5	Fix/动作 前端展示下载+后端数据结构+精选 的问题 (#117) ... 原问题 ``` 历史角色动作是一个兼容例外： 后端允许它没有 editor_project_resource 资源行，只要布局自身保存了完整图片序列帧。 ``` - 把生成动作的原视频asstetkind改为 video， 只把图片序列作为action - db asset新增字段image_sequence_frames_json image_seq_duration_ms等， （原来动作的这些数据存在generation-input中，并不合适） 修改了externaljob，把这部分数据正确填写到数据库中。 - 为避免到处fallback,做了数据库迁移, 脚本: `scripts/spacetime-normalize-editor-character-actions.mjs` 手动进行过画布+素材库中动作序列帧+原始视频 迁移的测试 - 移除preview_video_path字段, reason: >preview video → separate resource/asset with assetKind="video" final transparent action → assetKind="character-animation" → source_resource_id points to the preview-video resource → image_sequence_frames_json contains the actual playable result > > So preview_video_path on the final action duplicates the source video resource’s image_src. - 移除每个frame的index字段 原因: 这个只用于后端内部处理时有一个并发请求, 每个赋一个index方便收集, 后续没有再用到,且与数组本身重复 - 清除副产品preview video的generation_input_json, 因为会影响改造功能, 迁移后预览视频不提供改造(参数), 只有序列帧动作有改造 仍存在的共性问题: #134 - 导出: 下载改为完整序列帧, 封面不再作为fallback, 部分帧读取失败时行为:仍生成 ZIP，并记录失败帧, 不变 画布放置: before:  after:  精选模块: 主页展示, 审核部分UI:   这两处序列帧们的加载设计为惰式的, 只有hover和单独preview才会全部加载 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/117 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-08-06 16:57:38 +08:00
k88936	3fdbe81bfe	重构图标规范与图集生成链路 ... 新增图标规范独立队列任务并将参数补全纳入统一计费操作 将图标图集生成和手工拆分迁入独立图标模块并复用公共生图能力 将图标规范引用收紧为项目资源或素材 ID 同步 SpacetimeDB 引用解析契约、External OpenAPI、前端与 Agent 提交链路 补充相关回归测试和长期架构约定	2026-08-06 15:43:10 +08:00
k88936	c932f5e8fb	合并主线并保留图标规范生成逻辑 ... 同步游戏创作运行时、资源依赖画布与像素编辑链路更新 保留图标规范参考图解析与提示词结构调整 补齐合并后的前后端合同、文档与测试	2026-08-06 11:02:15 +08:00
lhk229	8f19964e3f	加入手动完美像素入口；像素艺术勾选时自动补提示词约束 (#124) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/124 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-08-05 21:28:40 +08:00
k88936	1f530bc806	合并主线并解决图标规范冲突 ... 同步主线的智能体运行时、画布编辑器与后端生成链路更新 解决图标规范面板、编辑器客户端与长期决策文档冲突 保留图标规范分支的字段合同与生成入口	2026-08-05 14:40:38 +08:00
k88936	f76d338e69	新增编辑器引用窄查询 ... 按主键或图片地址索引解析单个工程资源与素材 校验运行时身份、资源归属及关联对象归属并失败关闭 复用现有完整资源快照并生成客户端绑定 同步更新SpacetimeDB索引与图集引用文档	2026-08-05 14:03:51 +08:00
kdletters	7f18f7ce04	修复画布副本持久化与素材类型覆盖 ... 复制布局复用项目资源并区分资源登记状态 新增图层素材类型覆盖并保持资源默认类型 补齐结构化存储迁移、绑定与权威类型校验 同步前后端回归测试和画布持久化文档	2026-08-04 18:06:15 +08:00
kdletters	cf1a023125	收紧图集切片内存并批量持久化 ... 按需编码并限制图集上传并发、超时与累计裁剪像素 批量确认切片对象、项目资源、账号素材和完成批次 稳定派生切片记录标识并收紧重放与来源资源校验 复用已鉴权项目资源避免手动拆分全账号扫描 补充图集资源边界文档与回归测试	2026-07-31 13:40:28 +08:00
kdletters	93ed7f2c57	将每日免费泥点纳入后台配置 ... 在账号配置页一次维护初始泥点和每日免费额度 将每日额度贯穿钱包配置、日切重置与充值中心投影 补齐迁移兼容、生成绑定、测试和文档	2026-07-31 13:04:27 +08:00
AIGameCreator App	a36290b2e5	合并AI游戏创作智能体与通用Runtime基座 ... 合并 codex/ai-game-creator-app 的独立客户端、多智能体 Runtime、Runner 与可扩展 LLM Provider 能力 保留 master 最新画布、钱包、后端和原生壳约束并完成四处语义化冲突合并 补齐根 Vitest 对独立 Tauri guest 模块的隔离测试别名并保持 HostBridge 依赖边界 统一正式工作台与 game-chat 的安全本地预览组件及 native-shell 静态门禁 修复合并态 Rust 格式、前端 lint 与共享文档验证口径	2026-07-30 18:01:19 +08:00
kdletters	44f47e5db1	修复图集素材标签持久化与拆分校验 ... 项目资源复用增加素材类型匹配，避免同源旧类型资源回流 标签保存期间禁用拆分并在服务端确认后回写资源引用 补齐乱序请求、快照刷新、失败回滚和撤销历史保护 新增前后端回归测试并同步图集入口设计文档	2026-07-29 11:06:56 +08:00
kdletters	271d5d7bd3	持久化用户历史消费泥点投影 ... 后台用户详情展示历史花费并保留手动对账 消费落账原子更新投影并提供存量初始化 为手动对账增加独立管理员操作权限 更新SpacetimeDB绑定、文档和测试	2026-07-28 16:20:43 +08:00
AIGameCreator App	6bcd176bdf	合并 master 最新更新 ... 合入 master 的 BgFilter、CI、运维与现役平台改造。 保留 AI 游戏创作 Runtime、独立锁文件与原生壳验证链路。 修复共享充值账单组件、LLM 网关与退役 Agent 兼容边界。 同步冲突文档、锁文件和开发脚本。	2026-07-27 18:28:26 +08:00
kdletters	2c134d87da	修复精选活动卡图片读取权限 ... 补齐后台活动卡图片上传确认与私有资产登记链路 为启用活动卡当前对象键派生受限匿名读取授权 覆盖禁用换图越目录及历史未登记对象回归场景 同步后端架构创作主页与项目排障文档	2026-07-22 18:25:52 +08:00
kdletters	676c4beb60	补齐Gitea测试门禁 ... 拆分前端、后端与原生壳测试任务 接入server-rs workspace正式全量测试 将AI游戏创作分支及独立依赖纳入CI 修复既有测试断言、格式与异步稳定性问题 稳定AI Tauri并发回执测试 更新开发运维和共享流程文档	2026-07-21 19:40:38 +08:00
kdletters	2f9ad4b11c	合并图片画布结构化持久化 ... 引入画布图层与生成器结构化存储、revision CAS 保存及迁移回滚流程 补齐历史画布资源修复脚本、SpacetimeDB schema、迁移和生成绑定 前端接入串行保存队列并保留 2MiB 旧布局兼容回退 优化角色动画单进程批量抽帧并同步 OpenAPI、运维与项目文档 同步 active mapper 的 V2 画布保存契约，保证 master 后端可编译	2026-07-20 21:34:05 +08:00
kdletters	b49bf9c984	结构化图片画布持久化并补充历史资源修复 ... 将旧布局上限统一提升至2MiB并接入revision CAS保存 新增画布图层、生成对话框和迁移状态结构化存储 新增migration operator保护的回填、激活和回滚脚本 新增历史图片映射及音频资源恢复的定向dry-run/apply流程 补齐前端保存队列、OpenAPI、Bindings、发布归档与回归测试	2026-07-20 20:45:15 +08:00
kdletters	ee3948b491	合并旧创作模板退役分支 ... 合并 codex/retire-legacy-creation，退役旧创作模板业务并保留历史数据壳 保留 master 最新编辑器 Agent、画布和个人页能力 补齐现役编辑器 Agent 的 LLM 与生成结果读取链路 同步 Vite、ESLint、Rust workspace、SpacetimeDB 与文档边界	2026-07-20 20:06:26 +08:00
kdletters	b7c36074b9	热修图片画布布局上限至2MiB ... 将 API 与 SpacetimeDB 的画布布局校验上限统一提高到 2 MiB 为站内与外部画布保存接口增加 4 MiB 请求体上限 补充 2 MiB 边界通过和超限拒绝测试	2026-07-19 17:58:00 +08:00
kdletters	7ea463ed08	退役旧创作模板业务并保留数据壳 ... 保留 SpacetimeDB 历史表、迁移白名单与最小兼容读取定义 移除旧创作前后端、worker、业务过程及纯业务 crate 的编译依赖 恢复现役创作、项目、我的入口及桌面移动导航 收紧 Vite、TypeScript、ESLint、Vitest 与静态资源退役边界 补齐开发栈、网关、原生壳和文档退役约束	2026-07-18 22:02:22 +08:00
kdletters	e9c3dc1120	退役旧创作模板业务 ... 保留 SpacetimeDB 历史表、迁移白名单与旧业务源码 切换前端 active 入口并解除旧创作页面和路由编译链 移除旧后端路由、worker 与纯业务 crate 依赖 收敛 SpacetimeDB 模块为历史数据壳 同步 Nginx、Pingora、验证门禁与架构文档	2026-07-17 22:07:52 +08:00
k88936	f5368c825f	Editor agent refactored (#76) ... 重构了editor agent. 使得它能进行多轮工具调用， 把工具调用的结果嵌入到上下文里。 对于上下文的图片， 使用哈希后的id用来引用，不暴露细节信息to llm。 当前实现， 状态直接维护在json doc里， 需要对整个doc加锁，任务目前只能串行。 把SSE改成一个简单请求（ 因为生图工具耗时需要二次确认， 不需要再实时展示给用户进度）。 增加确认/取消生图操作。 把tool的参数和错误情况做了反馈。 TODO： 工具调用的规范/prompt还可以改进。 改用external job来做素材生成， 针对来自editor agent 的生成会把生成资产的引用加入到结果json里， 客户端轮询 external job 确定生成状态， 发现结束了或者失败了就 重新get 会话，后端重新提供会话的时候把 结果插入回会话历史里，用来让 ai 引用 以及显示 --------- Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/76 Reviewed-by: 段舒康 <kdletters@qq.com> Co-authored-by: 王德宇 <kvtodev@outlook.com> Co-committed-by: 王德宇 <kvtodev@outlook.com>	2026-07-17 21:03:15 +08:00
kdletters	93b27a2307	修复图集拆分运行时身份传递 ... 在 procedure 外层捕获调用 identity 并显式传入事务 补齐素材归组持久表的迁移导入导出清单 修正 DDD 门禁注释解析并补齐编辑器 Agent 事件落位 同步后端架构约束与项目排障记忆	2026-07-17 14:45:11 +08:00
lhk229	aecabdacfd	新抠图算法 (#85) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/85 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-07-16 18:33:06 +08:00
kdletters	b303605bf2	新增后台新增用户付费率 ... 扩展 Dashboard 聚合与契约，统计筛选期新增用户的真实付费转化 生成 SpacetimeDB typed bindings 并补充后端聚合测试 后台新增付费率卡片与响应式布局，覆盖零分母和时段文案 同步 Dashboard 运营口径与项目决策记录	2026-07-15 22:14:52 +08:00
kdletters	793ec1b6b0	修复后台素材查询分页与任务归组 ... 支持陶泥号解析、稳定游标和后台素材多页查询 补齐查询防抖、请求取消、刷新保留与加载更多状态 新增可信来源索引和拆分批次完成事实，修复跨项目与删除切片归组 同步生成绑定、数据契约、项目记忆和回归测试	2026-07-15 20:02:50 +08:00
kdletters	8d1c640eb5	修复精选图片读取与审核返还 ... 为已通过、已展示且返还完成的精选资产补充精确匿名读取授权 将精选批准、泥点返还和返还完成标记收进同一SpacetimeDB事务 保留确定性返还流水的幂等语义并支持修复历史半完成记录 补充精选公开门禁测试并同步后端与创作主页文档	2026-07-15 16:58:18 +08:00
kdletters	2f092c3566	统一素材任务层级与成本归因 ... 后台素材查询按任务分页并将中间产物逐行收纳为子项 生成原始产物沿用真实素材类型并承载任务生成成本 抠图、拆分和逐帧后处理记录实际生成器且阶段成本归零 补齐历史类型映射、角色动作链路、测试与文档	2026-07-15 03:04:41 +08:00
kdletters	5c1434511b	修复后台看板留存统计与素材详情布局 ... 修正周月日期范围、每日访问人数、零值柱和趋势图滚动同步 新增次日与七日留存及数据库侧精确聚合，移除五万行访问明细截断 聚合失败时拒绝返回伪零值并补齐契约、客户端绑定和定向测试 修复素材详情陶泥号竖排并完善移动端单列布局 同步运营口径与本地数据库版本漂移排障文档	2026-07-15 01:25:29 +08:00
kdletters	f3936f60a3	修复后台多账号安全与事务边界 ... 将Argon2密码操作移出异步执行器并限制并发 统一未知停用和非法账号的登录校验与错误语义 隔离登录凭据快照和普通账号公开契约 调整管理员显示名查询顺序避免写入伪失败 新增后台账号procedure身份与事务集成烟测 同步后台账号技术方案与开发验证文档	2026-07-14 20:30:44 +08:00
kdletters	bddc25b4e0	后台支持多账号与页面访问权限 ... 保留环境变量管理员作为 owner，并新增可持久化管理的 member 账号 建立一级页面权限、实时会话失效和后端逐请求鉴权 统一操作记录与配置记录展示管理员显示名称，隐藏内部主体标识 补充账号管理页面、生成绑定、定向测试和技术文档	2026-07-14 19:21:33 +08:00
kdletters	a597fcd076	收紧退款人工复核与重试契约 ... 补齐退款事实对比字段与人工复核审计展示 人工复核重放严格校验管理员、原因和错误码 退款占用重试完整匹配管理员与归一化原因 统一退款原因持久化上限并修复刷新恢复 补充前后端回归测试、生成绑定与数据契约文档	2026-07-14 19:20:25 +08:00
kdletters	c70a33d682	修复退款复核与渠道校验 ... 退款 observation ID 按来源与事实指纹稳定区分 人工复核只豁免本次批准的订单冲突并持久化错误码 普通微信渠道在查单前拒绝虚拟支付、会员与非正式渠道 网络结果未知时当前弹窗直接复用原请求继续核对 按 release 首次上线基线移除未发布退款结构兼容并同步文档与绑定	2026-07-14 18:09:50 +08:00
kdletters	0baa8cf8cc	修复退款复核与发布安全边界 ... 补齐退款人工复核、刷新恢复、会话隔离和旧冷备导入兼容 强化真实微信退款对账开关、重复环境变量和生产发布门禁 优化公开作品资产授权查询并保持实时撤销语义 统一后台微信渠道、退款追回流水和画布正式资源测试契约 补齐生成与素材侧栏回归测试	2026-07-14 16:31:22 +08:00