2997 Commits

Author	SHA1	Message	Date
kdletters	44f415d057	合并 origin/master（58 个提交）：生产 Nginx 模板收敛与记录同步 ... - 合并 origin/master 58 个提交，解决 2 处文件冲突：决策记录与踩坑记录均按两侧新增条目并存处理 - claude_code_cli.rs 自动合并通过：本机 Claude sidecar 诊断改动与上游 sidecar 归位并存，无重复函数定义、无冲突残留 - 保留本地未推送提交：AGC Claude 执行认证与错误诊断、Claude sidecar 超时诊断 - 本次推送主体内容不变：生产 Nginx 模板收敛、host-only snippet 与运维/踩坑/决策文档同步	2026-10-01 18:38:56 +08:00
k88936	214055e319	给模型的工具结果不再脱敏或截断，脱敏只留在诊断侧 ... - bridge_tool_failure 原样回传 typed 错误的 message，去掉 redact_agent_runtime_error - compose_direct_tool_outcome 只在写诊断时按 ToolFailure::redact_limit 脱敏截断，模型面用原文 - 编辑器执行与 Cocos 执行的成功回执去掉脱敏/路径替换，report 原样进工具结果 - 账号素材导入的 failures、生成/抠图/美术准备的 warnings 不再脱敏 - 删除随之失效的 bridge_safe_warning_messages 及其断言脱敏的测试	2026-10-01 18:31:21 +08:00
k88936	7db769c5bb	并发追加指令用例不再钉死败者错误文案 ... - runtime_protocol/steering.rs：concurrent_distinct_frozen_root_steers_create_only_one_replacement 的败者断言改为「根 Run 已被接管」类错误收口，覆盖三种真实交错（替代 Run 已写回 session 状态 / 仅终止旧根 Run / 状态切换中途） - 该用例要守的结构不变量保持不变：恰好一次成功、一次失败、只产生一个替代 Run - 该断言此前在分片里约三成概率因文案不同而假红，而三种文案都由生产侧抢占顺序决定，不是用例要测的结构语义	2026-10-01 18:28:54 +08:00
k88936	6af95b8a22	回退「工具回执进 message 前先按各自预算做有界序列化」 ... - 撤销 004889f27：给模型的工具结果不做任何截断，报告原文完整回给模型 - 撤销 tool/error.rs 的 bounded_report_text 及 browser_playtest / cocos_execute / environment_check / editor_execute 四处调用 - 截断与脱敏只保留在诊断/审计侧（persist_agent_runtime_error）	2026-10-01 18:28:26 +08:00
k88936	ac0b69875f	删除已退役 Supervisor 的持久进程协作治理用例 ... - tests/command_runtime.rs：删除 `process_session_supervisor_collaboration_blocks_stdin_but_allows_poll_and_terminate_in_isolated_registry`——Supervisor 已于 2026-09-21 永久退役（项目对话收敛为 DirectProject 与 Design Agent，前端零引用），这条用例不再有现役调用方 - tests/mod.rs：同批删除它唯一的夹具 `process_session_supervisor_collaboration_governance_fixture`（256 行） - 保留 `process_session_agent_runtime_*_isolated_registry` 两条兄弟用例：它们走的是未退役的 `code-prototype` 路径，且仍是通用 process_session 收口的守门人 - 该用例也是分片偶发假红的来源：慢容器上 terminate 收口按设计翻成 needs-reconciliation（finalize_live_process_session 的 2 秒排水窗口），退役面不值得继续钉 - 验证：用例总数 3154 → 3153；两条兄弟用例通过；无新增编译告警；check:encoding、git diff --check 通过	2026-10-01 18:17:30 +08:00
k88936	f435d48399	AGC 认证错误改为每个变体一个具名载荷类型 ... - auth_error.rs：枚举改为 newtype 变体，每个变体持有一个同名 `#[ts(export)]` 载荷结构体 - auth_session.rs：41 处构造点改为 `ClientAuthError::X(X { .. })` 并导入载荷类型 - 重新生成 services/generated：ClientAuthError.ts 变成 `{ type } & 具名类型`，新增 19 个载荷类型文件 - tests/clientAuthError.test.ts：新增编译期用例，switch (error.type) 分支里错误窄化成具名载荷类型	2026-10-01 18:08:18 +08:00
k88936	31fbadf260	交付类工具的裸 cause 补工具前缀 ... - delivery_status 的 StatusUnavailable 文案改为「交付状态读取失败：{cause}」 - register_delivery_contract 的 ContractRejected 文案改为「登记交付合同失败：{cause}」 - update_plan 的 PlanRejected 文案改为「更新计划失败：{cause}」 - 这些 cause 是 direct_delivery 的内部机器码（如 delivery-status-worker-exited），原来单独回给模型时没有任何工具上下文	2026-10-01 17:56:33 +08:00
k88936	004889f273	工具回执进 message 前先按各自预算做有界序列化 ... - tool/error.rs 新增 bounded_report_text：把 JSON 载荷按给定预算先截断再拼进文案 - browser_playtest / cocos_execute / environment_check / editor_execute 的 report 变体改用该 helper，预算取变体自己的 redact_limit - 最终可见的头部内容不变，只是不再把整份大载荷搬进多趟脱敏；超长报告被截掉的尾部本来也不会出现在最终文案里	2026-10-01 17:56:16 +08:00
k88936	b561db9249	删除认证失败上报的派生分类层，改为调用方按具体变体分流 ... - 删除 clientAuthErrorKind / clientAuthErrorNotice，clientAuthError.ts 只留 isClientAuthError 形状读取 - 删除 resolveClientAuthFailure 与 ClientAuthFailureResolution，AuthenticatedClient 直接 switch 具体变体名 - 同步重写相关单测与 ADR 第 3 节前端分流描述	2026-10-01 17:55:54 +08:00
k88936	7eb62b09e2	编辑器执行 code 的三种校验失败拆成独立变体 ... - EditorExecuteError 的 CodeInvalid 拆成 CodeEmpty / CodeContainsNul / CodeTooLong{got_bytes,max_bytes}，每个 case 一个变体 - editor_execute/error.rs 新增 EDITOR_CODE_MAX_BYTES 常量，direct_tool_bridge 的校验改用该常量并分别返回对应变体 - 模型能从文案看出具体违反了哪条规则，不再只看到一句话笼统覆盖三种失败	2026-10-01 17:55:41 +08:00
k88936	bab88d62e0	includeSequenceFrames 类型错回显改用 not_text_repr ... - direct_tool_bridge 里 IncludeSequenceFramesNotBoolean.got 由 value.to_string() 换成 not_text_repr(value) - 与该工具其它「字段给了错误类型」的变体同一口径：回显按 120 字符截断	2026-10-01 17:55:04 +08:00
JenkenB	97617608ba	修正 Web 预检错误分流	2026-10-01 17:54:53 +08:00
k88936	47b6454696	web_search 的 maxResults 类型错回显改用 not_text_repr ... - direct_tool_bridge 里 MaxResultsNotInteger.got 由 value.to_string() 换成 not_text_repr(value) - 与 query 的 QueryNotText 一致：不受信回显按 120 字符截断，不再把整段值带进错误消息与序列化 typed error	2026-10-01 17:54:51 +08:00
k88936	75e3152412	agc_generate_image 的 kind 不合法时回显截到 120 字符 ... - KindUnsupported 的 got 原来把整段 kind 原样带进文案与序列化错误；这条路径没有长度校验，与上方 KindNotText 的 not_text_repr 口径也不一致 - 改用 bounded_echo(kind)，与其它不受信回显同一上限；仍保留开头的原值，模型能看出自己传了什么 验证：cargo fmt --check 通过	2026-10-01 17:52:38 +08:00
k88936	0354fd353c	assetIds/localPaths 与 sliceCount 的类型错回显改用 not_text_repr ... - ImportAccountAssetsField::not_string_array 与 GenerateImageError::SliceCountInvalid 原来把整个值 to_string() 后嵌进错误，MCP 预检又原样回给调用方，超大数组会整份被反射 - 改用共享的 not_text_repr（120 字符截断），与其它「给错类型」的回显同一口径 验证：cargo fmt --check 通过	2026-10-01 17:52:06 +08:00
k88936	6a4efa15ee	未登记的客户端工具名在构造处截到 120 字符 ... - dispatch 兜底分支构造 UnknownClientToolRejection 时改用 bounded_echo，客户端给的超长工具名不再原样进 to_user_msg 与序列化诊断 - 该名字在构造处就有界，后续 clone/序列化都受同一上限约束 验证：cargo check --bin genarrative-ai-game-creator-shell --tests 通过；cargo fmt --check 通过	2026-10-01 17:51:44 +08:00
k88936	7d51504e09	不认识的字段名回显限长到 120 字符，回显口径收进 tool/error.rs ... - ToolArgumentsRejection::check 构造 UnknownField 时改成 bounded_echo(field)，超长键名不再整份进文案与诊断 - 有界回显的常量与 bounded_echo 从 arguments.rs 移到公共 tool/error.rs（BOUNDED_ECHO_MAX_CHARS=120），not_text_repr 变成它的 JSON 值封装，实现仍只有一份 验证：cargo check --bin genarrative-ai-game-creator-shell --tests 通过；cargo fmt --check 通过	2026-10-01 17:50:57 +08:00
k88936	0e60ecb769	共享入参解析器补「入参必须是对象」的契约断言与文档 ... - optional_text/required_text/page 加 debug_assert!(arguments.is_object())：非对象时 Value::get 恒为 None，会把 NotObject 静默判成「没给字段」或默认分页 - 文档写明调用方必须先跑 ToolArgumentsRejection::check；所有现有调用点已满足，release 行为不变 验证：cargo test --bin genarrative-ai-game-creator-shell -- agent::direct_tool_bridge:: agent::direct_tools_mcp:: 72 passed / 0 failed；cargo fmt --check 通过	2026-10-01 17:49:25 +08:00
k88936	b7d77053ea	分页 offset/limit 的类型错回显改用 not_text_repr，与其它字段同一限长口径 ... - arguments::page 的 OffsetNotInteger / LimitNotInteger 原来用 value.to_string() 无界回显，超大对象/字符串会整份进错误消息与诊断 - 改用共享的 not_text_repr（120 字符截断），与 optional_text 及内联判类型的字段一致 验证：cargo fmt --check 通过	2026-10-01 17:47:23 +08:00
k88936	c2a27aed2a	新增认证失败上报判据的端到端测试 ... - 新测试 mock 模块级 @tauri-apps/api/core invoke，从而能观察 report_client_error 是否被调用 - 覆盖：手机号或密码错误、发码限流不写错误池；网络不可达带 auth/login 上报一次 - 已用变异验证：把分流改成一律上报时，两条业务用例会失败	2026-10-01 17:41:45 +08:00
k88936	ae3811a8aa	部分导入按失败回的口径落注释：不再按 write_permit 区分 isError ... - bridge_import_account_assets 的 failed/partial 分支补注释，说明 partial 与 failed 一样按失败回是有意为之，口径已确认 - 只加注释，不改行为：report 仍在消息里，Direct 回合与外部 MCP 客户端的 isError 保持一致	2026-10-01 17:16:36 +08:00
k88936	bdd315f12f	AGC 壳 Rust 单测统一 mock provider 请求预算，修掉分片 4 第二次往返超时 ... - tests/mod.rs 新增 MOCK_PROVIDER_REQUEST_TIMEOUT（30 秒），作为「等一条 mock provider 请求到达」的唯一预算 - tests/sessions.rs 的 7 处 recv_timeout 由散落的 2 秒 / 10 秒改为引用该常量，确认「不会有下一个请求」的 200ms 负向断言保持不变 - wait_for_captured_mock_request 的内联 10 秒预算改为引用同一常量 - pitfalls 记录该超时是 CI 分片并发放大所致，而非产品缺陷，并附本次复核证据	2026-10-01 17:16:16 +08:00
k88936	a7cc28134d	AGC Rust 分片失败复核改按名单精确匹配，覆盖 bin 目标用例名 ... - run-rust-shell-test-shards.mjs：extractFailingTestNames 改为按本片名单精确匹配用例名，不再用 `tests::` / `process_session::tests::` 前缀白名单——bin 目标的 `agent::…::tests::…` 原先永远进不了复核，偶发假红直接判红 - run-rust-shell-test-shards.mjs：复核也失败时同时保留首次失败现场，不再只留复核那一次 - run-rust-shell-test-shards.test.mjs：新增「命名空间用例名也会进复核」的回归用例 - 验证：node --test apps/ai-game-creator-shell/scripts/run-rust-shell-test-shards.test.mjs 3 项通过	2026-10-01 17:16:16 +08:00
k88936	c177dde5c3	AGC 壳通知计数按线程隔离，修掉跨用例后台广播串台 ... - runtime_driver/entrypoints.rs：测试通知计数从进程级 AtomicU64 改成线程作用域 Cell，只统计本测试线程发出的通知 - runtime_driver/entrypoints.rs：`--test-threads=1` 只串行测试线程，前一个用例放行留下的后台回合仍在宿主 async runtime 工作线程上广播「运行中的项目」通知，不再是断言的取样来源 - thread_manager/mod.rs：同步用例注释，说明计数为何按线程隔离，断言语义（放行 1 / 内容变化 1 / 重复进度 0 / 收口 1）不变 - pitfalls：记录现场、根因、现行口径与验证（修复前 5 次红 3 次，修复后 CI 那一片连跑 18 次全绿）	2026-10-01 17:16:16 +08:00
k88936	ede3457464	edit_image 的派生失败转发内层前缀：补注释说明这是有意为之 ... - ResourceEdit 继续原样转发 CreateOrDeriveResourceError 的「生成或派生资源失败：…」，不改文案 - 注释写清理由：该路径与 agc_create_or_derive_resource 同源，内层文案指向真实失败环节；调用方身份由运行时错误事件的 code（工具名）承担，不靠前缀区分工具	2026-10-01 17:13:44 +08:00
k88936	5b59d50a8c	错误事件 sidecar 的 error 字段递归脱敏，保留 typed 错误的 JSON 形状 ... - persist_agent_runtime_error 落盘前对 error 的字符串叶子走与 message 同一条脱敏流水线（URL/项目路径/绝对路径/密钥），键、类型、数组长度都不动 - 每个叶子有 4000 字符预算（AGENT_RUNTIME_ERROR_MAX_ERROR_TEXT_CHARS），sidecar 本身的 16 KiB 上限不变 - 返回的 AgentRuntimeErrorEvent.error 与落盘内容一致；应用日志那条 error 行原本就已脱敏，行为不变 - 新增回归测试：形状留住（变体名/字段名/数字/布尔），叶子脱敏（<absolute-path>、<redacted-url>、无 token） - 更新原测试里「typed 错误原样进 sidecar」的注释 验证：cargo test --bin genarrative-ai-game-creator-shell -- agent::runtime_error:: 4 passed / 0 failed；cargo fmt --check 通过	2026-10-01 17:12:32 +08:00
kdletters	bc6f40d6db	完善 Claude sidecar 超时诊断 ... 认证缺失时提前返回可操作错误 超时时保留 sidecar stderr 摘要	2026-10-01 17:04:24 +08:00
k88936	6b31d4971b	Merge remote-tracking branch 'origin/master' into fix/wrong-report ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-01 17:01:52 +08:00
k88936	c7da67ed47	非字符串回显限长补齐到内联判类型的四处（承接上一提交） ... - arguments.rs 导出 not_text_repr，optional_text 与内联判类型的字段共用同一份截断口径 - 抠图 backgroundMode / screenColor、美术准备 mode、生成图片 kind 这四处原来直接 value.to_string()，现在同样限长到 120 字符 - 测试补一条：art_preparation_mode 的超大数组回显必须带截断标记且长度可控 验证：cargo test --bin genarrative-ai-game-creator-shell -- non_text_field_values 通过；cargo fmt --check 通过	2026-10-01 16:55:29 +08:00
k88936	a22e3448a6	抠图的 backgroundMode / screenColor 类型错改成「必须是字符串」 ... - BackgroundModeNotText、ScreenColorNotText 只在入参不是字符串时触发，文案却回的是取值白名单，模型会以为类型对了、只是值不对 - 改成与本模块其它 *NotText 变体一致的「必须是字符串」；取值白名单仍由 BackgroundModeUnsupported / ScreenColorMalformed 承担 - 文案字面变化：backgroundMode「必须是 complex 或 flat」→「必须是字符串」；screenColor「必须是 auto 或 #RRGGBB」→「必须是字符串」 验证：cargo fmt --all --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml -- --check 通过	2026-10-01 16:52:42 +08:00
k88936	97c3fc83c1	非字符串入参的回显截断到 120 字符，不再把整个对象原样带进诊断 ... - arguments::optional_text 里的 not_text 改为传截断后的序列化值：类型错只需要看出「传了什么」 - got 同时出现在 to_user_msg 与序列化 error 里，限长后工具结果与诊断 sidecar 都不会被超大数组/对象灌爆 - 复用 runtime_state::truncate_agent_runtime_text，不新增第二套截断实现 - 测试补一条：超大数组回显必须带截断标记且长度可控 验证：cargo test --bin genarrative-ai-game-creator-shell -- non_text_field_values 通过；cargo fmt --check 通过	2026-10-01 16:51:50 +08:00
k88936	8fefd393b2	Merge remote-tracking branch 'origin/master' into fix/wrong-report ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-01 16:51:37 +08:00
k88936	8834f844e6	分页助手加 debug_assert，默认 limit 配到上限之上会在测试期炸出来 ... - arguments::page 增加 debug_assert!(default_limit <= max_limit)：默认值本身越界时不再让省略 limit 的请求静默地每次都报 LimitOutOfRange - 文档注释写清这条调用点契约；三个列表工具当前都满足（50/100 对 100） 验证：cargo test --bin genarrative-ai-game-creator-shell -- agent::direct_tool_bridge:: agent::direct_tools_mcp:: 72 passed / 0 failed；cargo fmt --check 通过	2026-10-01 16:47:32 +08:00
k88936	402233ae9e	去掉续期凭据缺失文案里的 result-unknown 机器前缀 ... - AuthResponseMalformed 变体就是分流键，该前缀没有任何解析方，去掉后用户看到完整中文提示 - 该模块的 result-unknown 前缀只在本条出现，其它 result-unknown 属于 resource_editor 等其它链路	2026-10-01 16:47:12 +08:00
k88936	c5153a7ed2	去掉认证网络失败文案里的 network-error 机器前缀 ... - AUTH_NETWORK_ERROR / AUTH_NETWORK_TIMEOUT 不再带 network-error: 前缀，用户看到的就是完整中文提示 - 前端按 type 分流后不再解析该前缀，没有任何 Rust/TS 消费方依赖它 - auth.suite.ts 与 clientAuthHost.test.ts 的对应 fixture/断言同步更新	2026-10-01 16:46:46 +08:00
k88936	9bdeed13a0	kind 白名单从 DirectResourceGenerationKind::ALL 取，删掉第二份字符串清单 ... - DirectResourceGenerationKind 新增 ALL: [Self; 5]，顺序与 parse/as_str 一致 - KindUnsupported 的「只允许 …」改为由 ALL 生成，新增 kind 时不再需要手动同步这句文案 - 文案字面不变：image、video、character-animation、sound-effect、background-music 验证：cargo fmt --all --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml -- --check 通过	2026-10-01 16:45:10 +08:00
k88936	698b3ffc90	抽出 presentAuthFailure 收口登录与发码的失败处理 ... - 登录/发码两处 catch 的"分流 + 提示 + 上报"逻辑抽成 presentAuthFailure(error, fallback, action) - 错误池指纹的 action 由调用点传入，避免新增认证动作时各自拼一套导致指纹漂移	2026-10-01 16:44:36 +08:00
k88936	3c2dc57c57	未登记资源指引抽到 tool/error.rs，生成与抠图共用同一份文案 ... - UNREGISTERED_SOURCE_HINT 从 create_or_derive_resource/error.rs 移到公共 tool/error.rs - remove_background 的 SourceAssetNotRegistered 改为拼接同一常量，去掉逐字复制的副本 - 两个工具的 SourceAssetNotRegistered 文案字面不变（前缀各自保留「生成或派生资源失败：」/「抠图失败：」） - remove_background/error.rs 一处 format! 收口改动使该 match 触发 rustfmt 重排，随该文件一并 rustfmt（只此一个文件，其余文件未动） 验证：cargo fmt --all --manifest-path apps/ai-game-creator-shell/src-tauri/Cargo.toml -- --check 通过	2026-10-01 16:44:25 +08:00
k88936	d1e637b9fd	修正 DirectTurnEnqueueFailure 文档对 message 来源的描述 ... - 原文写"一处生成的 Display 文案"不准确：可留痕的宿主/环境失败走 record_direct_codex_failure 的 direct-codex-failure:v2 收口文案 - 文档改为写明两条来源（Display 与脱敏诊断收口文案），并保留"Rust 侧不解析该字符串"的约定	2026-10-01 16:43:03 +08:00
k88936	b202c70271	退役词表：DirectProject 域不再使用"拒单" ... - direct_turn_error.rs 模块文档把"拒单载荷"改写为"入队失败载荷"，与 2026-09-24 ADR 的词表一致 - agentRuntimeModel.test.ts 的用例名与注释同步改成"入队失败"	2026-10-01 16:42:43 +08:00
k88936	5d5aafe251	删除无人消费的认证失败分类字段与 error_kind 映射 ... - 删除 ClientAuthError::error_kind()：该分类由本次改动自行发明，全仓无消费方 - 删除 ClientAuthStateView.error_kind 字段及 4 个赋值点（含 read_client_auth_state 里写死的 "network"） - 删除 clientAuth.ts RustAuthStateView 的 errorKind 声明，该字段从未被读取 - 保留行为不变：失败仍以 error_message 投影，前端只看 status/user/apiBaseUrl/errorMessage	2026-10-01 16:39:14 +08:00
k88936	387dba37f3	Merge remote-tracking branch 'origin/master' into fix/log-cmd-refuse-reason ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-01 16:21:11 +08:00
k88936	774f95be94	Merge pull request '退役 DirectProject 工具调用与回合流账本' (#560) from refactor/remove-toolcall.jsonl-legacy into master ... Reviewed-on: #560	2026-10-01 16:13:14 +08:00
k88936	ba79cbcece	Merge remote-tracking branch 'origin/master' into fix/log-cmd-refuse-reason	2026-10-01 16:10:34 +08:00
k88936	454fbd5e91	Merge remote-tracking branch 'origin/master' into fix/wrong-report	2026-10-01 16:09:14 +08:00
k88936	2220682e58	修正回合绑定失败被说成回包丢失 ... - ResponseDeliveryFailure 新增 interrupt_reason，按 cause 给回合终态说明 - 只有 response-write-failed 保留「执行许可回包丢失」；turn-bind-mismatch 改为说明回合绑定不一致、作用域无法确认 - 新增 response_delivery_failure_texts_match_their_cause 用例钉住两句文案 - 同步更新 shared-memory 决策记录里的收束说明口径	2026-10-01 16:08:00 +08:00
k88936	90d37481a4	注释澄清认证错误形状读取不校验 status 是有意为之 ... - isClientAuthError 文档写明 status 故意不校验：无调用方读它，纳入校验会把可用文案换成兜底文案 - 需要 status 参与判断时先补校验再用	2026-10-01 16:06:12 +08:00
k88936	8b50db9893	修复登录失败分流把空文案的业务变体误判为需上报 ... - resolveClientAuthFailure 改用 clientAuthErrorKind 判分流，不再用 clientAuthErrorNotice 是否为 null 当判据 - 空文案的 input/session 变体改为给兜底提示、不进错误池，保持"预期拒绝永不进池"的约束 - clientAuthErrorNotice 文档注明 null 同时表示 fault 与空文案，不能当分流判据 - clientAuthHost.test.ts 增加空文案业务变体的分流用例	2026-10-01 16:05:47 +08:00
k88936	6a1973b0e3	Merge remote-tracking branch 'origin/master' into feat/typed-tool-error ... # Conflicts: # apps/ai-game-creator-shell/src-tauri/src/agent/direct_tools_mcp.rs # docs/project-memory/shared-memory/decision-log.md	2026-10-01 16:04:30 +08:00
k88936	fbfc0b62b9	审批解析移出临界区后再留痕 ... - respond 的 target 解析抽成 resolve_approval_gate，锁内只做状态判定与 ticket 登记 - 新增 ApprovalGateOutcome（Proceed / Cached / Deny），拒绝原因带出临界区，state 释放后才调用 denied 写日志 - 拒绝留痕不再持有 state 做同步文件 I/O（app_log 写入与日志轮转），不再拉长审批临界区 - 15 条拒绝原因分类逐条等价迁移，行为与返回形状不变	2026-10-01 16:04:02 +08:00