134 Commits

Author	SHA1	Message	Date
k88936	92917f57c9	升级报价遇到目录倒挂时改为报错 ... quote_runtime_profile_membership_upgrade 用 checked_sub 替换 saturating_sub，价格或每期泥点倒挂时返回 InvalidQuoteInput 新增 inverted_catalog_price_and_points_are_rejected 覆盖原本会算成 0 元升级的场景 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:34 +08:00
k88936	119eb7c8b3	收紧后台会员档位与充值商品的校验和报错文案 ... 可购买档位新增 period_points == 0 拒绝；不可购买档位固定使用目录种子的并发上限与模型权限 InvalidRechargeProductTier 拆为 InvalidRechargeProductKind 与 InvalidRechargeProductFields，报错不再误导运营 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:30 +08:00
k88936	06eb4e668c	修复(计费): 升级报价总期数改由周期类型推导 ... - 删除 RuntimeProfileMembershipUpgradeQuoteInput.cycle_count 入参，改由 target.cycle_kind.cycle_count() 推导（月付 1 / 年付 12），杜绝入参期数与周期类型不一致导致按错误期数计费 - 报价数值自检的期号上界改为相对推导出的总期数判断 - spacetime-module 构造报价入参时不再传 cycle_count - 同步升级报价单测：年付 12 期、当前第 3 期 → 剩余完整月数 9，金额与测试夹具一并修正 - 同步设计文档 §3 入参与自检说明、§5.3 年付示例（remainingFullMonths 9 / amountCents 158334） Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:26:48 +08:00
k88936	bc3d8dc7da	注释(计费): 记录会员目录重建暂不缓存的原因 ... runtime_profile_membership_plan_catalog 加 TODO，说明每次重建只有 5 行、开销可忽略 按作者意见标记 wont fix，暂不改 LazyLock / &'static 缓存 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:06:07 +08:00
k88936	047e6d72e4	重构(计费): 会员档位 rank 解析改为可失败返回 ... runtime_profile_membership_plan_rank 返回 Option<u8>，目录缺行时返回 None 去掉 unwrap_or(0)，不再把目录缺失伪装成 Normal 而误报 NotUpgrade plan_rank_follows_catalog_order 测试断言同步改为 Some(..) Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:05:51 +08:00
k88936	83dbd0cc77	修复(计费): 升级报价拒绝越界数值入参 ... - 新增 RuntimeProfileMembershipUpgradeRejection::InvalidQuoteInput 及 wire token - 报价前校验期号范围与账期窗口，避免 saturating_sub 静默夹取 - 新增 invalid_numeric_input_is_rejected 回归测试 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:57:04 +08:00
k88936	f09701f6d4	重构(计费): module-runtime 去掉通配 re-export 改为策展导出 ... - lib.rs 移除 pub use civil_calendar::*，公历基元只保留 civil_calendar:: 命名空间 - lib.rs 移除 pub use membership::*，改为只重导出对外的会员契约符号 - 未改动 spacetime-module / spacetime-client / api-server，现有引用保持可用 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:56:54 +08:00
k88936	8e1471d7af	测试(计费): 固化会员目录价格与泥点随 rank 递增的不变量 ... 在 catalog 文档写明升级补差依赖的单调性不变量，并新增回归测试断言 rank 越高月价、年价、每期泥点严格递增 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:23:36 +08:00
k88936	58a79a2e4e	修复(计费): 北京本地时间换算校验当日时刻范围 ... beijing_local_micros 增加 time_of_day_micros 越界即返回 0 的校验，避免越界时刻被解释成另一天 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:22:36 +08:00
k88936	5ab6f161d0	文档(计费): 修正北京本地时间换算的返回值说明 ... beijing_local_micros 文档由「本地日期不存在返回原值」改为「返回 0」，与实际实现一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:13:31 +08:00
k88936	f810064657	文档(计费): 澄清档位排序以目录 rank 为准 ... RuntimeProfileMembershipPlan 文档改为说明排序由目录 rank 决定、枚举不实现 Ord，避免误以为变体顺序是排序契约 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:13:10 +08:00
k88936	8b8213f0c8	修复(计费): 公历反算避免 i64 溢出 ... civil_from_days 用 saturating_add 计算日序号偏移，消除 date_key 接近 i64::MAX 时的加法溢出 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:12:34 +08:00
k88936	603ecb0887	修复(计费): 星期换算避免 i64 溢出 ... weekday_from_date_key 先按 7 取模再加偏移，消除 date_key 接近 i64::MAX 时的中间加法溢出 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:11:59 +08:00
k88936	c772600d59	feat(会员): 新增补差升级报价接口、后台档位读写与订单权益快照 ... 新增 POST /api/profile/membership/upgrade-quote：只读报价，下单时后端用同一纯函数重算 新增后台 /admin/api/profile/membership-plans 的读取与按档位改价改权益接口 订单与管理端契约补上会员权益变更快照（变更前后档位、周期、补点、有效期与价格拆分） 报价结果统一走「模块侧快照 + application 记录侧投影」两段式，与既有 DTO 约定一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 17:36:26 +08:00
k88936	e98564e13c	重构(会员): 会员目录与自然月账期落到数据库与领域层 ... - 领域层新增会员档位枚举、自然月账期、目录快照与补差报价入参，删除旧 tier 相关函数 - profile_membership 表以 plan 与自然月期数取代 tier 与固定 30 天周期 - profile_recharge_order 末位追加会员权益变更快照，供人工复核退款 - profile_membership_plan 目录表成为价格与权益的唯一真相源，新增后台读写接口 - 充点商品收敛为六档且取消首充赠送，旧播种行按新规则迁移 - 充值中心改为输出会员目录，不再输出会员商品行与权益矩阵 - 重新生成 SpacetimeDB 绑定并同步客户端映射与 facade Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 16:59:34 +08:00
k88936	03073564b1	重构(会员): 会员表列改为 plan 与自然月账期，订单落权益变更快照 ... profile_membership 删除 tier / cycle_period_days 与四个会员商品权益列，末位追加 plan、cycle_index、cycle_count、cycle_kind profile_recharge_product_config 删除 tier 与四个会员权益列，只保留充点商品；会员商品不再落该表 profile_recharge_order 末位追加会员变更快照列（变更类型、前后档位、前后周期、补点数、前后到期日 / 刷新日、价格快照） 会员周期刷新改为按北京时间自然月从原始锚点重算，到期清月度余额、永久泥点不受影响 会员购买与升级改走目录表实时价格：有效期内同周期升档按补差报价，补点向下取整、金额向上到分 会员账本幂等锚改为订单维度（membership-period-grant / membership-upgrade-grant 加订单 ID） 充点商品迁移规则改为六档无首充赠送，旧首充赠送行与停用的 ¥128 / ¥328 行一并归一 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 15:54:28 +08:00
k88936	01c7cc8b66	重构(会员): 档位身份改为 plan 枚举，价格以目录表为真相源 ... - 领域层清理：删除 RuntimeProfileMembershipTier 及旧的 tier 别名体系 - 会员目录行改名 RuntimeProfileMembershipPlanRecord，快照新增 enabled 字段 - 补差升级报价入参改为「目录表解析出的当前/目标套餐快照」 - 新增会员商品 product_id 编解码（档位 + 周期，严格解析拒绝未知 token） - 报价与允许操作矩阵改为读取快照 rank / enabled，不再走编译期常量 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 15:38:52 +08:00
k88936	1790ddff6a	Revert "重构：清退会员遗留档位与商品权益字段" ... This reverts commit 103f3b548a.	2026-10-02 15:00:04 +08:00
k88936	103f3b548a	重构：清退会员遗留档位与商品权益字段 ... - 删除 RuntimeProfileMembershipTier 枚举与会员权益快照/记录。 - 会员快照与记录的 tier 改为 plan 枚举，新增 cycle_index / cycle_count / cycle_kind。 - 充点商品快照/记录与配置快照/记录移除 tier 及四个 membership_* 字段。 - 充值中心快照/记录改用 membership_plans，取代 membership_products 与 benefits。 - 充点商品重播种为六档并取消首充赠送，删除会员商品构造与档位查表 helper。 - 后台充值商品 upsert 只接受泥点商品，会员商品改由会员计划目录维护。	2026-10-02 14:55:31 +08:00
k88936	26e1ea9e27	feat(泥点): 账本来源追加会员升级补点 ... - module-runtime：RuntimeProfileWalletLedgerSourceType 末尾追加 MembershipUpgradeGrant，保持枚举只追加 - shared-contracts：新增 PROFILE_WALLET_LEDGER_SOURCE_TYPE_MEMBERSHIP_UPGRADE_GRANT 常量 - api-server：后台枚举索引映射与来源格式化支持新来源，并补单测断言 - spacetime-client：手写 mapper 与生成绑定同步新增变体 - packages/shared 与主站前端：钱包流水来源标签新增「会员升级补点」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:33:16 +08:00
k88936	ba22d178d3	重构：会员领域模块归并到 membership 目录 ... - 把 membership_catalog/cycle/limits/upgrade 四个文件移入 src/membership/ 并去掉公共前缀 - 新增 membership/mod.rs 统一声明子模块并按依赖顺序导出 - lib.rs 改为 pub mod membership，删除旧的四个模块声明 - membership/upgrade.rs 内部引用改为同级模块路径 - 无行为变化，cargo test -p module-runtime 全通过 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:21:01 +08:00
k88936	2b77fa08c3	领域层：新增会员补差升级报价纯函数 ... - 新增 membership_upgrade.rs：quote_runtime_profile_membership_upgrade 与 RuntimeProfileMembershipUpgradeQuoteInput / RuntimeProfileMembershipUpgradeQuote - 月付按「新月价 − 当前月价」「新每期额度 − 当前每期额度」；年付按 (新年价 − 当前年价)/12×(后续完整月数 + 本期剩余比例) - check_runtime_profile_membership_upgrade_allowed 实现允许操作矩阵：非会员 / 周期变更 / 同档降档 / 目标不可购买一律拒绝 - membership_cycle_remaining_ratio_ppm 计算本期剩余比例（ppm，向下取整） - 金额向上取到分、补点向下取整；有效期 / 刷新日 / 期数保持不变 - 单测复现 spec 示例：Plus 月→Pro 月 ¥200 / 2500 点 / 余额 3115；Plus 年→Pro 年 ¥1083.34 / 1250 点 / 余额 1865 - 设计文档同步报价函数签名与「后续完整月数 = cycle_count − cycle_index」口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:11:54 +08:00
k88936	33a4c8dbc3	领域层：新增会员计划目录种子与档位解析 ... - membership_catalog.rs：runtime_profile_membership_plan_catalog 一行一档（Starter ¥39/400/¥390、Plus ¥99/1150/¥990、Pro ¥299/3650/¥2990、Max ¥699/8650/¥6990、Normal 全 0 且不可购买） - 新增 RuntimeProfileMembershipPlanCatalogRow 与 RuntimeProfileMembershipPlanSnapshot - resolve_runtime_profile_membership_plan_snapshot 按所选周期取月价 / 年价；rank 与可购买判定只来自目录 - 单测覆盖档位覆盖与排序、价格与点数、年价独立存储、Normal 语义、周期取价 - 设计文档同步登记目录纯函数入口 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:10:10 +08:00
k88936	969ee329d7	领域层：新增会员自然月账期与并发上限纯函数 ... - membership_cycle.rs：北京时间锚点解析、自然月推进与月末夹取（1/31 → 2/28 → 3/31，从原始锚点重算）、期窗口、到期日、本期剩余微秒 - membership_limits.rs：并发上限哨兵 MEMBERSHIP_UNLIMITED_CONCURRENCY = 128 与 is_unlimited_concurrency - lib.rs 注册并导出两个模块 - 单测覆盖闰年、跨年、窗口连续性、零索引归一、哨兵判定 - 设计文档同步：membership_cycle_window 去掉无用的 cycle_kind 形参并列出账期推进基元 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:09:04 +08:00
k88936	741b179ca5	重构：抽出公历日期基元为独立模块 civil_calendar ... - 新增 server-rs/crates/module-runtime/src/civil_calendar.rs：days_in_month / is_leap_year / days_from_civil / civil_from_days / weekday_from_date_key - application.rs 删除上述重复实现，改为引用新模块，行为不变 - 新模块自带单元测试：闰年规则、日序号往返、已知日期星期 - 后续会员自然月账期、分析维表等纯日期逻辑统一复用该模块 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:08:04 +08:00
k88936	b827c93d39	领域层：新增会员档位、周期、模型权限与变更类型枚举 ... - 新增 RuntimeProfileMembershipPlan { Normal, Starter, Plus, Pro, Max } 作为档位权威身份，取代旧 RuntimeProfileMembershipTier - 新增 RuntimeProfileMembershipCycleKind：月付 1 期、年付 12 期（每期仍为一个自然月） - 新增 RuntimeProfileMembershipModelAccess { Basic, Full } 与 RuntimeProfileMembershipChangeKind { Purchase, Upgrade } - 四个枚举各带 as_str 与 parse，未知对外 token 返回 None，由调用方显式拒绝 - 新增集成测试 tests/membership_plan_enum.rs：token 往返、Normal 不可购买、期数映射、未知 token 拒绝 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:06:20 +08:00
kdletters	d1f789cc10	AGC 支持 Anthropic 独立网关路由与后台协议选项 ... 新增平台 Anthropic 网关路由 /api/llm/anthropic/{*path}，复用账号 Router 凭据边界 OpenAI 侧规范路径改为 /api/llm/v1/responses 与 /api/llm/v1/chat/completions，旧路径保留兼容 baseUrl 不再携带路由与版本段，统一由协议自己拼 v1/<op> cc 执行器改走平台网关，ANTHROPIC_AUTH_TOKEN 复用平台会话，不再直连 Router 后台模型目录 agentMode 增加 anthropic，管理页与客户端契约同步 补齐三条路由埋点与静态段白名单，新增三条回归测试 同步后端架构文档、模型别名文档与排障记忆	2026-10-01 19:41:08 +08:00
kdletters	fb130d1847	新增 AGC 模型 Agent 模式与 Claude Agent SDK sidecar ... 后台模型目录增加 codex/cc 执行模式绑定，旧目录缺省兼容 Codex AGC 客户端按模型绑定路由 Codex app-server 或 Claude Agent SDK sidecar 随包携带 Node runtime、Claude Agent SDK 与匹配平台 Claude runtime 补充模型配置、客户端选择、运行时适配、MCP 取消和定向测试 同步 AGC 模型配置规范、里程碑计划与共享决策记录	2026-09-30 14:07:25 +08:00
suzmii	4234a21eed	服务端：AGC 模型目录缺配置时改为启动期从上游同步，保留原目录格式 ... - module-runtime：删除写死的初始目录（高质量→gpt-6-astra、快速→gpt-5.6-luna），新增 from_upstream_models：id 用模型名 slug、alias/modelId 用上游原名、默认项取排序后第一项；字段与校验规则不变 - spacetime-module：read_agc_model_catalog 缺行返回 AGC_MODEL_CATALOG_NOT_INITIALIZED，不再返回内置目录 - api-server：新增启动期 ensure_agc_model_catalog_initialized，未初始化时从分组定价列表 GET /api/pricing?group=taonier 生成目录并按存量 revision 写回；拉不到只记录 error、不写替代目录，下次启动重试 - api-server：目录未初始化时 AGC 目录/对话接口与后台目录接口返回 503，不回落任何内置模型名；后台 PUT 同样要求已初始化 - api-server：上游请求 10s 超时、1 MiB 流式上限、禁止重定向、不带凭据；目标校验只校验地址，不再绑定已下线的固定模型哨兵；写回冲突后重读校验既有目录	2026-09-24 16:18:06 +08:00
kdletters	43b7aa809b	清理旧创作模板退役过程记录与死代码 (#489) ... - 删除一次性 schema guard 退役表白名单、isApprovedRetiredTableDeletion 导出与专属测试，compareTables 收回为内部函数 - 删除 shared-contracts 未挂载的旧玩法契约模块、api-server 旧 story 模块与旧压测资源 scripts/loadtest/ 及对应忽略/排除配置 - 清理 decision-log、pitfalls 中旧表退役、两阶段清表窗口与旧玩法过程记录，保留改写后的通用条目 - 移除权威文档、模块 README 与运维文档中的旧模板、历史表与旧压测叙述 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/489 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-23 11:46:39 +08:00
lhk229	1e186369c9	客户端埋点设置 (#446) ... Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/446 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-23 00:09:12 +08:00
kdletters	f502829fde	发布灰度默认关闭：修掉客户端“看得到点不动”与后台看不到 key (#482) ... ## 解决什么 你反馈的两个现象都是真问题，这个 PR 一次修掉： 1. **没开灰度也能看到发布按钮**：发布开关此前是「无 gate 行 = 默认开放」，所以没配灰度时后端把 `gameDistributionPublishEnabled` 判成 true，客户端就渲染了发布入口。 2. **按钮点了没反应**：发布动作的提示原先只写 `workspaceStatus`，而普通项目走 `DirectProjectChatView` 时并不渲染工作台状态行，于是「先打开一个项目再发布」「构建失败…」这类信息全都看不见。 3. **后台看不到 key**：预设项此前在未合并的另一个 PR 里，而且后台只列「已创建」的 gate 行。 ## 改成什么 - `is_game_distribution_publish_enabled_for_user` 要求 gate 行存在且 `enabled=true`：**灰度默认关闭**，未登录/无行/`enabled=false` 一律不开放；只有白名单 / 灰度比例 / 用户标签命中才开放。作者写入与新版本激活都按这条判据。 - 新增与作者无关的总开关 `is_game_distribution_publish_open`：管理员审核激活新版本只看「灰度是否开启」，不会因为审核员不在作者白名单里而被挡住（这是合入后立刻发现的回归，已修 + 有用例）。 - AGC 新增 `announcePublishMessage`：发布相关提示同时写工作台状态与 DirectProject 对话，点「发布到游戏广场」不会再像没反应。 - 后台「灰度发布配置」新增「可配置开关」列表：`game-distribution:publish` 等预设即使还没创建行也会显示，点「配置」按默认关闭填表，运营开启后填白名单/比例即可放量。 ## 验证 - `npm run check:game-distribution-media-e2e`（真实 Phaser 构建产物）现在覆盖：灰度关闭 → 作者拿不到入口 + 写入口 503 → 开启灰度 → 真实封面/截图直传 → 创建游戏/版本/上传/送审 → 管理员审核通过 → 网关 index.html 与 bundle 200 → nosniff；全流程通过。 - 后端：`cargo test -p api-server game_distribution` 19 passed（含新增 `game_distribution_publish_open_ignores_author_allowlist_for_activation`）、`frontend_runtime_config` 6 passed。 - 前端：admin 灰度页 10 用例（含「未创建的预设开关可见并可一键配置」）、AGC 聊天头 3 用例、网页发布页 15 用例；三端 typecheck、`check:encoding`、`check:doc-index`、`check:rustfmt`、全量 `npm test`（400 文件 / 4441 用例）与 `check:repository-ci -- origin/master HEAD` 全绿。 ## 上线注意 灰度默认关闭是**刻意**的：合入后到运营在后台把 `game-distribution:publish` 配置并开启之前，作者看不到发布入口、写入口 503；已公开游戏、目录、详情、发行网关、安全下架不受影响。 Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/482 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-09-22 21:38:03 +08:00
kdletters	328ac31844	恢复游戏分发完整实现（特性分支） ... - 主站：游戏广场、详情、在线游玩、网页发布与作者中心，以及共享契约与客户端服务 - 后端：module-game-distribution 领域层、SpacetimeDB 表/迁移/绑定、spacetime-client facade、api-server 路由与发行网关 - 后台：游戏审核页（待审列表、通过/拒绝、安全下架） - AGC：发布面板、本地导出包读取命令与发布服务，含默认跳过的真实链路测试 - 运维：发行来源 nginx 模板与门禁、game-distribution:publish 灰度发布开关、OSS PutObject 受控重试 - 文档：主规范、里程碑与实施计划、决策日志与踩坑记录	2026-09-20 20:49:42 +08:00
kdletters	623e007fae	完善客户端发布渠道并接入模板库灰度 ... 区分发布渠道与系统，支持 dev、release 和自定义渠道 允许网站通过服务端配置选择客户端下载检测渠道 接入模板库灰度权限并阻断退出和切号后的异步操作 补齐发布、下载、灰度与会话竞态测试及当前规范	2026-09-20 12:12:49 +08:00
suzmii	736a1b6ac6	接入 LLM Router 累计额度结算 ... 按 Router used_quota 累计值与首次基线结算泥点 新增原子 checkpoint 事务及 llm_router_consume 钱包流水 同步额度查询校验、前端展示、生成绑定和技术文档	2026-09-06 00:36:31 +08:00
suzmii	4f3f0f24ff	接入AGC后台模型目录与对话模型选择 ... 新增后台 AGC 模型目录、别名、启停和默认项管理 客户端设置页恢复原状，对话框右下角按别名选择模型 服务端按稳定模型标识映射并校验实际模型白名单 修复 AGC 配套后端端口漂移、启动等待和 SpacetimeDB 版本检查 补充迁移、文档、启动与模型选择测试	2026-09-05 19:10:49 +08:00
suzmii	c12d744d91	合并master并保留双侧最新决策记录 ... 合入主站 AGC 请求头归属与项目命名链路改动。 保留本分支 Direct 过程卡决策记录。 保留主站登录归属、workspace 边界与 Native shell 决策记录。	2026-09-03 16:04:04 +08:00
lhk229	8b4c3792c7	主站对AGC请求头做特殊处理和记录 (#246) ... Co-authored-by: 段舒康 <kdletters@qq.com> Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/246 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-03 15:33:26 +08:00
suzmii	69c11c3285	调整 LLM 泥点后置扣费与执行状态展示 ... LLM Router 计费改为每开始 10000 token 扣 1 点且至少 1 点。 钱包在同一事务内按可消费余额扣光并记录赠送差额，成功响应不再因余额不足中断。 Responses 流式终态延后到结算后发送，泥点不足映射为稳定错误。 执行状态改为具体工具标题，详情默认单行折叠并增加扫过高亮动画。 补充计费公式、幂等扣费与状态展示回归测试。	2026-09-02 14:17:27 +08:00
kdletters	458371a73d	将退款 outbox 主路径迁入 SpacetimeDB (#204) ... ## 变更内容 - 新增 `profile_wallet_refund_outbox` 表与 enqueue/process procedure，退款主路径进入 SpacetimeDB。 - 外部生成失败事务、inline 资产失败和跨节点 worker 统一使用库内 outbox，按 ledger 幂等并在事务内完成退款与删除。 - SpacetimeDB 完全不可达时才写本机 emergency spool，恢复时重新入库；兼容旧 spool 文件并保留 attempt 追踪。 - 更新 SpacetimeDB migration、生成 bindings、架构文档、运维恢复说明和项目决策记录。 ## 验证 - `cargo check -p spacetime-module -p spacetime-client -p api-server --manifest-path server-rs/Cargo.toml` - api-server / spacetime-client / spacetime-module / module-runtime 定向测试 - `npm run check:spacetime-schema` - `npm run check:spacetime-runtime-access` - `npm run check:server-rs-ddd` - `npm run check:encoding` - `git diff --check` Reviewed-on: http://192.168.35.82/git/GenarrativeAI/Genarrative/pulls/204 Co-authored-by: kdletters <kdletters@qq.com> Co-committed-by: kdletters <kdletters@qq.com>	2026-08-27 22:04:50 +08:00
kdletters	93ed7f2c57	将每日免费泥点纳入后台配置 ... 在账号配置页一次维护初始泥点和每日免费额度 将每日额度贯穿钱包配置、日切重置与充值中心投影 补齐迁移兼容、生成绑定、测试和文档	2026-07-31 13:04:27 +08:00
kdletters	271d5d7bd3	持久化用户历史消费泥点投影 ... 后台用户详情展示历史花费并保留手动对账 消费落账原子更新投影并提供存量初始化 为手动对账增加独立管理员操作权限 更新SpacetimeDB绑定、文档和测试	2026-07-28 16:20:43 +08:00
kdletters	7ea463ed08	退役旧创作模板业务并保留数据壳 ... 保留 SpacetimeDB 历史表、迁移白名单与最小兼容读取定义 移除旧创作前后端、worker、业务过程及纯业务 crate 的编译依赖 恢复现役创作、项目、我的入口及桌面移动导航 收紧 Vite、TypeScript、ESLint、Vitest 与静态资源退役边界 补齐开发栈、网关、原生壳和文档退役约束	2026-07-18 22:02:22 +08:00
kdletters	e9c3dc1120	退役旧创作模板业务 ... 保留 SpacetimeDB 历史表、迁移白名单与旧业务源码 切换前端 active 入口并解除旧创作页面和路由编译链 移除旧后端路由、worker 与纯业务 crate 依赖 收敛 SpacetimeDB 模块为历史数据壳 同步 Nginx、Pingora、验证门禁与架构文档	2026-07-17 22:07:52 +08:00
kdletters	a597fcd076	收紧退款人工复核与重试契约 ... 补齐退款事实对比字段与人工复核审计展示 人工复核重放严格校验管理员、原因和错误码 退款占用重试完整匹配管理员与归一化原因 统一退款原因持久化上限并修复刷新恢复 补充前后端回归测试、生成绑定与数据契约文档	2026-07-14 19:20:25 +08:00
kdletters	0baa8cf8cc	修复退款复核与发布安全边界 ... 补齐退款人工复核、刷新恢复、会话隔离和旧冷备导入兼容 强化真实微信退款对账开关、重复环境变量和生产发布门禁 优化公开作品资产授权查询并保持实时撤销语义 统一后台微信渠道、退款追回流水和画布正式资源测试契约 补齐生成与素材侧栏回归测试	2026-07-14 16:31:22 +08:00
kdletters	8862887baa	新增后台充值退款管理与微信V3退款闭环 ... 新增充值订单查询、通用用户详情、钱包冻结与部分退款操作 接入微信V3退款申请、回调、主动查单、交易账单对账与安全诊断 新增退款占用、权益追回、异常欠账和消费限制事务 补齐Native支付SSE自动收口及退款编号与部分退款校验 同步SpacetimeDB schema、生成绑定、测试与项目文档	2026-07-14 12:16:01 +08:00
kdletters	55471e15de	补齐后台兑换码有效期与独立滚动 ... 为兑换码增加可选生效和截止时间，并按左闭右开区间校验 同步 SpacetimeDB 迁移、生成绑定、共享契约和后台管理界面 让后台侧边栏与主内容区域独立滚动 修正兑换业务拒绝的 HTTP 状态映射并补充回归测试和文档	2026-07-13 17:26:47 +08:00
kdletters	66178edc7c	统一泥点账户与每日免费额度 ... - 新增每日免费泥点独立余额桶，按北京时间零点固定重置20泥点 - 按每日免费、会员限时、永久顺序扣费并支持跨日退款按原分桶回补 - 统一主站与图片画板泥点入口，隐藏限时泥点、任务入口和会员购买入口 - 收敛四档充值商品与泥点购买弹窗，并接入后台动态商品配置 - 同步余额read model、SpacetimeDB迁移绑定、回归测试和工程文档 - 将泥点明细浮层圆角匹配首页卡片视觉规范	2026-07-12 19:35:22 +08:00
kdletters	00ff425e03	改造充值订单过期补偿流程 ... 新增 SpacetimeDB 原生充值订单过期 timer 与 expired 状态。 移除 api-server 轮询 worker，改为 HTTP 角色订阅 Pending 到 Expired 事件并查单补偿。 统一微信下单 5 分钟 time_expire，并恢复前端支付通道选择与 expired 展示。 补齐生成绑定、前后端契约、测试和项目文档。	2026-07-10 01:37:53 +08:00