1114 Commits

Author	SHA1	Message	Date
k88936	06eb4e668c	修复(计费): 升级报价总期数改由周期类型推导 ... - 删除 RuntimeProfileMembershipUpgradeQuoteInput.cycle_count 入参，改由 target.cycle_kind.cycle_count() 推导（月付 1 / 年付 12），杜绝入参期数与周期类型不一致导致按错误期数计费 - 报价数值自检的期号上界改为相对推导出的总期数判断 - spacetime-module 构造报价入参时不再传 cycle_count - 同步升级报价单测：年付 12 期、当前第 3 期 → 剩余完整月数 9，金额与测试夹具一并修正 - 同步设计文档 §3 入参与自检说明、§5.3 年付示例（remainingFullMonths 9 / amountCents 158334） Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:26:48 +08:00
k88936	bc3d8dc7da	注释(计费): 记录会员目录重建暂不缓存的原因 ... runtime_profile_membership_plan_catalog 加 TODO，说明每次重建只有 5 行、开销可忽略 按作者意见标记 wont fix，暂不改 LazyLock / &'static 缓存 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:06:07 +08:00
k88936	047e6d72e4	重构(计费): 会员档位 rank 解析改为可失败返回 ... runtime_profile_membership_plan_rank 返回 Option<u8>，目录缺行时返回 None 去掉 unwrap_or(0)，不再把目录缺失伪装成 Normal 而误报 NotUpgrade plan_rank_follows_catalog_order 测试断言同步改为 Some(..) Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:05:51 +08:00
k88936	83dbd0cc77	修复(计费): 升级报价拒绝越界数值入参 ... - 新增 RuntimeProfileMembershipUpgradeRejection::InvalidQuoteInput 及 wire token - 报价前校验期号范围与账期窗口，避免 saturating_sub 静默夹取 - 新增 invalid_numeric_input_is_rejected 回归测试 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:57:04 +08:00
k88936	f09701f6d4	重构(计费): module-runtime 去掉通配 re-export 改为策展导出 ... - lib.rs 移除 pub use civil_calendar::*，公历基元只保留 civil_calendar:: 命名空间 - lib.rs 移除 pub use membership::*，改为只重导出对外的会员契约符号 - 未改动 spacetime-module / spacetime-client / api-server，现有引用保持可用 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:56:54 +08:00
k88936	8e1471d7af	测试(计费): 固化会员目录价格与泥点随 rank 递增的不变量 ... 在 catalog 文档写明升级补差依赖的单调性不变量，并新增回归测试断言 rank 越高月价、年价、每期泥点严格递增 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:23:36 +08:00
k88936	58a79a2e4e	修复(计费): 北京本地时间换算校验当日时刻范围 ... beijing_local_micros 增加 time_of_day_micros 越界即返回 0 的校验，避免越界时刻被解释成另一天 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:22:36 +08:00
k88936	5ab6f161d0	文档(计费): 修正北京本地时间换算的返回值说明 ... beijing_local_micros 文档由「本地日期不存在返回原值」改为「返回 0」，与实际实现一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:13:31 +08:00
k88936	f810064657	文档(计费): 澄清档位排序以目录 rank 为准 ... RuntimeProfileMembershipPlan 文档改为说明排序由目录 rank 决定、枚举不实现 Ord，避免误以为变体顺序是排序契约 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:13:10 +08:00
k88936	8b8213f0c8	修复(计费): 公历反算避免 i64 溢出 ... civil_from_days 用 saturating_add 计算日序号偏移，消除 date_key 接近 i64::MAX 时的加法溢出 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:12:34 +08:00
k88936	603ecb0887	修复(计费): 星期换算避免 i64 溢出 ... weekday_from_date_key 先按 7 取模再加偏移，消除 date_key 接近 i64::MAX 时的中间加法溢出 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:11:59 +08:00
k88936	abc92d230b	chore(契约): 三池余额 DTO 交给 ts-rs 生成，同步 SpacetimeDB 绑定 ... - 给 ProfileMudPointBalanceResponse 加 ts-bindings 特性下的 ts_rs::TS 导出，u64 标 ts(type = "number") 避免前端分叉成 bigint - 新增 packages/shared/src/contracts/generated/ProfileMudPointBalanceResponse.ts，runtime.ts 改为 re-export 不再手写第二份字段 - 新增 packages/shared/src/utils/mudPoints.ts：派生展示用合计与北京时间月度刷新文案 - 同步 spacetime-client 生成绑定：升级报价改名为 snapshot，与 module 侧改动对齐 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:00:08 +08:00
k88936	c772600d59	feat(会员): 新增补差升级报价接口、后台档位读写与订单权益快照 ... 新增 POST /api/profile/membership/upgrade-quote：只读报价，下单时后端用同一纯函数重算 新增后台 /admin/api/profile/membership-plans 的读取与按档位改价改权益接口 订单与管理端契约补上会员权益变更快照（变更前后档位、周期、补点、有效期与价格拆分） 报价结果统一走「模块侧快照 + application 记录侧投影」两段式，与既有 DTO 约定一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 17:36:26 +08:00
k88936	703a24b682	重构(计费): 余额接口并列暴露三池并去掉会员 tier 字段 ... - 余额响应改为每日免费 / 月度 / 永久三池并列，不再暴露总额与会员限时泥点 - 会员响应与充值中心以 plan 取代 tier，充值中心改为输出会员目录 - 微信虚拟支付按目录档位校验会员商品，不再依赖会员商品配置行 - 同步 shared-contracts 测试夹具到新的三池与 plan 口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 16:59:49 +08:00
k88936	e98564e13c	重构(会员): 会员目录与自然月账期落到数据库与领域层 ... - 领域层新增会员档位枚举、自然月账期、目录快照与补差报价入参，删除旧 tier 相关函数 - profile_membership 表以 plan 与自然月期数取代 tier 与固定 30 天周期 - profile_recharge_order 末位追加会员权益变更快照，供人工复核退款 - profile_membership_plan 目录表成为价格与权益的唯一真相源，新增后台读写接口 - 充点商品收敛为六档且取消首充赠送，旧播种行按新规则迁移 - 充值中心改为输出会员目录，不再输出会员商品行与权益矩阵 - 重新生成 SpacetimeDB 绑定并同步客户端映射与 facade Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 16:59:34 +08:00
k88936	03073564b1	重构(会员): 会员表列改为 plan 与自然月账期，订单落权益变更快照 ... profile_membership 删除 tier / cycle_period_days 与四个会员商品权益列，末位追加 plan、cycle_index、cycle_count、cycle_kind profile_recharge_product_config 删除 tier 与四个会员权益列，只保留充点商品；会员商品不再落该表 profile_recharge_order 末位追加会员变更快照列（变更类型、前后档位、前后周期、补点数、前后到期日 / 刷新日、价格快照） 会员周期刷新改为按北京时间自然月从原始锚点重算，到期清月度余额、永久泥点不受影响 会员购买与升级改走目录表实时价格：有效期内同周期升档按补差报价，补点向下取整、金额向上到分 会员账本幂等锚改为订单维度（membership-period-grant / membership-upgrade-grant 加订单 ID） 充点商品迁移规则改为六档无首充赠送，旧首充赠送行与停用的 ¥128 / ¥328 行一并归一 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 15:54:28 +08:00
k88936	01c7cc8b66	重构(会员): 档位身份改为 plan 枚举，价格以目录表为真相源 ... - 领域层清理：删除 RuntimeProfileMembershipTier 及旧的 tier 别名体系 - 会员目录行改名 RuntimeProfileMembershipPlanRecord，快照新增 enabled 字段 - 补差升级报价入参改为「目录表解析出的当前/目标套餐快照」 - 新增会员商品 product_id 编解码（档位 + 周期，严格解析拒绝未知 token） - 报价与允许操作矩阵改为读取快照 rank / enabled，不再走编译期常量 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 15:38:52 +08:00
k88936	71c778ccee	feat(会员): 会员档位目录随充值商品配置播种 ... - 新增 ensure_default_profile_membership_plan，表为空时按会员目录种子整表播种。 - 播种入口挂在 ensure_default_profile_recharge_product_config，表非空时保留后台改价。 - 设计文档 §10 改为「已确认输入 + 实施状态」，记录三项拍板结论。 - 设计文档补充实施约束：module-runtime 与 spacetime-module 相互依赖，领域层清退必须与 schema 变更同批提交。 - 设计文档列出待落地清单（会员遗留清退、三池 DTO、报价接口、充点 6 档、前端同步）。	2026-10-02 15:02:15 +08:00
k88936	1790ddff6a	Revert "重构：清退会员遗留档位与商品权益字段" ... This reverts commit 103f3b548a.	2026-10-02 15:00:04 +08:00
k88936	103f3b548a	重构：清退会员遗留档位与商品权益字段 ... - 删除 RuntimeProfileMembershipTier 枚举与会员权益快照/记录。 - 会员快照与记录的 tier 改为 plan 枚举，新增 cycle_index / cycle_count / cycle_kind。 - 充点商品快照/记录与配置快照/记录移除 tier 及四个 membership_* 字段。 - 充值中心快照/记录改用 membership_plans，取代 membership_products 与 benefits。 - 充点商品重播种为六档并取消首充赠送，删除会员商品构造与档位查表 helper。 - 后台充值商品 upsert 只接受泥点商品，会员商品改由会员计划目录维护。	2026-10-02 14:55:31 +08:00
k88936	61d4db4610	feat(会员): 新增会员计划目录表 profile_membership_plan ... - spacetime-module：新增 profile_membership_plan 表，主键为档位枚举 RuntimeProfileMembershipPlan，一行一档承载月价 / 年价 / 每期额度 / 模型权限 / 并发上限 - migration.rs：表目录登记 profile_membership_plan - spacetime-client：重新生成绑定，新增目录表与档位 / 模型权限枚举 - docs：后端数据契约新增 profile_membership_plan 说明，并把表定义源码路径修正为 runtime/active/profile.rs Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:49:43 +08:00
k88936	f6fbd2a392	chore(会员): 删除未被引用的旧表定义副本 ... - spacetime-module：删除 src/runtime/profile.rs，它未被 src/runtime.rs 挂载（真正生效的是 runtime/active/profile.rs） - 避免设计文档与实现指向失效文件，也避免后续删列改动误落两份 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:36:16 +08:00
k88936	26e1ea9e27	feat(泥点): 账本来源追加会员升级补点 ... - module-runtime：RuntimeProfileWalletLedgerSourceType 末尾追加 MembershipUpgradeGrant，保持枚举只追加 - shared-contracts：新增 PROFILE_WALLET_LEDGER_SOURCE_TYPE_MEMBERSHIP_UPGRADE_GRANT 常量 - api-server：后台枚举索引映射与来源格式化支持新来源，并补单测断言 - spacetime-client：手写 mapper 与生成绑定同步新增变体 - packages/shared 与主站前端：钱包流水来源标签新增「会员升级补点」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:33:16 +08:00
k88936	ba22d178d3	重构：会员领域模块归并到 membership 目录 ... - 把 membership_catalog/cycle/limits/upgrade 四个文件移入 src/membership/ 并去掉公共前缀 - 新增 membership/mod.rs 统一声明子模块并按依赖顺序导出 - lib.rs 改为 pub mod membership，删除旧的四个模块声明 - membership/upgrade.rs 内部引用改为同级模块路径 - 无行为变化，cargo test -p module-runtime 全通过 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:21:01 +08:00
k88936	2b77fa08c3	领域层：新增会员补差升级报价纯函数 ... - 新增 membership_upgrade.rs：quote_runtime_profile_membership_upgrade 与 RuntimeProfileMembershipUpgradeQuoteInput / RuntimeProfileMembershipUpgradeQuote - 月付按「新月价 − 当前月价」「新每期额度 − 当前每期额度」；年付按 (新年价 − 当前年价)/12×(后续完整月数 + 本期剩余比例) - check_runtime_profile_membership_upgrade_allowed 实现允许操作矩阵：非会员 / 周期变更 / 同档降档 / 目标不可购买一律拒绝 - membership_cycle_remaining_ratio_ppm 计算本期剩余比例（ppm，向下取整） - 金额向上取到分、补点向下取整；有效期 / 刷新日 / 期数保持不变 - 单测复现 spec 示例：Plus 月→Pro 月 ¥200 / 2500 点 / 余额 3115；Plus 年→Pro 年 ¥1083.34 / 1250 点 / 余额 1865 - 设计文档同步报价函数签名与「后续完整月数 = cycle_count − cycle_index」口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:11:54 +08:00
k88936	33a4c8dbc3	领域层：新增会员计划目录种子与档位解析 ... - membership_catalog.rs：runtime_profile_membership_plan_catalog 一行一档（Starter ¥39/400/¥390、Plus ¥99/1150/¥990、Pro ¥299/3650/¥2990、Max ¥699/8650/¥6990、Normal 全 0 且不可购买） - 新增 RuntimeProfileMembershipPlanCatalogRow 与 RuntimeProfileMembershipPlanSnapshot - resolve_runtime_profile_membership_plan_snapshot 按所选周期取月价 / 年价；rank 与可购买判定只来自目录 - 单测覆盖档位覆盖与排序、价格与点数、年价独立存储、Normal 语义、周期取价 - 设计文档同步登记目录纯函数入口 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:10:10 +08:00
k88936	969ee329d7	领域层：新增会员自然月账期与并发上限纯函数 ... - membership_cycle.rs：北京时间锚点解析、自然月推进与月末夹取（1/31 → 2/28 → 3/31，从原始锚点重算）、期窗口、到期日、本期剩余微秒 - membership_limits.rs：并发上限哨兵 MEMBERSHIP_UNLIMITED_CONCURRENCY = 128 与 is_unlimited_concurrency - lib.rs 注册并导出两个模块 - 单测覆盖闰年、跨年、窗口连续性、零索引归一、哨兵判定 - 设计文档同步：membership_cycle_window 去掉无用的 cycle_kind 形参并列出账期推进基元 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:09:04 +08:00
k88936	741b179ca5	重构：抽出公历日期基元为独立模块 civil_calendar ... - 新增 server-rs/crates/module-runtime/src/civil_calendar.rs：days_in_month / is_leap_year / days_from_civil / civil_from_days / weekday_from_date_key - application.rs 删除上述重复实现，改为引用新模块，行为不变 - 新模块自带单元测试：闰年规则、日序号往返、已知日期星期 - 后续会员自然月账期、分析维表等纯日期逻辑统一复用该模块 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:08:04 +08:00
k88936	b827c93d39	领域层：新增会员档位、周期、模型权限与变更类型枚举 ... - 新增 RuntimeProfileMembershipPlan { Normal, Starter, Plus, Pro, Max } 作为档位权威身份，取代旧 RuntimeProfileMembershipTier - 新增 RuntimeProfileMembershipCycleKind：月付 1 期、年付 12 期（每期仍为一个自然月） - 新增 RuntimeProfileMembershipModelAccess { Basic, Full } 与 RuntimeProfileMembershipChangeKind { Purchase, Upgrade } - 四个枚举各带 as_str 与 parse，未知对外 token 返回 None，由调用方显式拒绝 - 新增集成测试 tests/membership_plan_enum.rs：token 往返、Normal 不可购买、期数映射、未知 token 拒绝 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:06:20 +08:00
kdletters	fee0dc1fa4	合并 origin/master：网站游戏评分与评价	2026-10-01 19:41:30 +08:00
kdletters	d1f789cc10	AGC 支持 Anthropic 独立网关路由与后台协议选项 ... 新增平台 Anthropic 网关路由 /api/llm/anthropic/{*path}，复用账号 Router 凭据边界 OpenAI 侧规范路径改为 /api/llm/v1/responses 与 /api/llm/v1/chat/completions，旧路径保留兼容 baseUrl 不再携带路由与版本段，统一由协议自己拼 v1/<op> cc 执行器改走平台网关，ANTHROPIC_AUTH_TOKEN 复用平台会话，不再直连 Router 后台模型目录 agentMode 增加 anthropic，管理页与客户端契约同步 补齐三条路由埋点与静态段白名单，新增三条回归测试 同步后端架构文档、模型别名文档与排障记忆	2026-10-01 19:41:08 +08:00
lhk229	b60aea4e71	实现网站游戏评分与评价 (#561) ... 公开游戏详情页新增评分与评价：登录用户可提交并修改自己对每款游戏的唯一一条 1–10 分评价，评论可空且最多 4000 个 Unicode 码点；游客可分页浏览评价并查看平均分与评分人数。 - 新增私有评价表及共享 DTO/API，事务内校验游戏公开可见性、保证唯一性，并计算分页与全量评分统计；下架或封禁后关闭读写，重新公开及更新版本保留评价。 - 详情页支持编辑预填、取消、提交期间冻结输入、失败保留草稿，以及保存、翻页和账号/游戏切换时的旧响应隔离；复用现有认证与公共组件。 - 同步主规范、里程碑、实施计划、生成绑定、表目录和验收脚本。不扩展 AGC、外部 API、评论审核或评分缓存。 验证： - 本轮审查复跑前端定向测试 40 项、评价领域测试 2 项，均通过。 - 网站 typecheck、Rust/TypeScript DTO 对齐、SpacetimeDB schema、文档索引、编码与 diff 检查通过。 - 实施文档另记录本地隔离数据库/API 49 项及桌面/移动视口浏览器 smoke 通过；本轮审查未重跑这些运行时验收，也未运行完整测试套件。 发布说明：新增 SpacetimeDB 表，部署时需同步 module 与 API。尚未部署 dev/production，待用户验收。 Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/561 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-01 19:19:58 +08:00
kdletters	dbc3355e3a	账单不再计入实际变动为 0 的泥点流水 ... - spacetime-module：每日免费 / 会员周期换期改为先算「换期后余额 + 实际变动」（新增 resolve_expiring_points_wallet_transition），实际变动为 0 时只更新余额状态、不再写 profile_wallet_ledger - spacetime-module：通用结算入口 apply_profile_wallet_signed_delta 在 amount_delta 为 0 时直接返回当前余额，不再落一条 0 变动流水 - spacetime-module：账单列表 list_profile_wallet_ledger_entries 在按余额结算链排序之后、截断 50 条上限之前剔除 amount_delta 为 0 的存量行，历史 0 流水立即从账单消失且不占用列表上限 - spacetime-module：新增 3 条定向单测覆盖换期实际变动与账单 0 变动过滤（去 0 后不改变其余条目顺序） - 文档：后端数据契约 profile_wallet_ledger 补「实际变动为 0 不进账单」口径并修正源码路径为 runtime/active/profile.rs；decision-log 追加 2026-10-01 条目说明根因是旧判据看入参而不是实际余额变动	2026-10-01 13:23:29 +08:00
kdletters	fb130d1847	新增 AGC 模型 Agent 模式与 Claude Agent SDK sidecar ... 后台模型目录增加 codex/cc 执行模式绑定，旧目录缺省兼容 Codex AGC 客户端按模型绑定路由 Codex app-server 或 Claude Agent SDK sidecar 随包携带 Node runtime、Claude Agent SDK 与匹配平台 Claude runtime 补充模型配置、客户端选择、运行时适配、MCP 取消和定向测试 同步 AGC 模型配置规范、里程碑计划与共享决策记录	2026-09-30 14:07:25 +08:00
kdletters	5fee115f10	实现 Pingora 发行网关路由并关闭两处路由漂移待办 ... - 新增 RouteDecision::ReleaseGateway：/games/game_<32 位小写十六进制 id>/… 重写上游路径到 /api/game-distribution/releases/<gameId><asset>、清空 Cookie、不进 SPA fallback、不套接流保护分组、不受维护闸拦截，与 nginx 同名 location 同口径（只认小写 32 位十六进制） - 路由矩阵新增 games_release_gateway 用例（含 upstreamPath 期望值）与对应断言；parity 门禁支持 release_gateway 并把 games_spa_fallback、games_release_gateway 列入必查清单 - check:pingora-gateway-smoke 新增三条运行时断言：重写到发行网关且上游拿不到 Cookie、/games/detail 仍走 SPA、/games/game/index.html 仍是真实 404 - 文档：Pingora 试点文档补「平台同源发行入口」语义；pitfalls 记录 SPA allowlist 三处真相源与「发行入口不是 SPA」；按 docs/project-memory/README.md 删除两份已关闭待办，关闭记录写入开放事项索引第五节 - 验证：网关 39 passed、check:pingora-route-parity OK（23 路由）、check:nginx-spa-routes OK（12 路由 / 3 模板）、check:pingora-gateway-smoke 通过、cargo fmt --all --check、check:production-ops、encoding / doc-index / diff 检查全绿；变异验证：矩阵 upstreamPath 写错或拿掉 /games/detail 都会立刻变红	2026-09-29 07:24:52 +08:00
kdletters	589f3582ae	补齐 Pingora 网关的 SPA allowlist 并关闭 SPA 路由漂移待办 ... - Pingora MAIN_SPA_PATHS 从 5 条补到 12 条（补 /components、/design-system、/games、/games/detail、/games/mine、/games/play、/games/publish），与前端路由源和 nginx 三份模板逐条一致 - 路由对照矩阵新增 games_spa_fallback（/games/detail → static/web/spa_fallback）并同步 Pingora 试点文档的 SPA allowlist 表，让 cargo test -p pingora-gateway matches_nginx_route_parity_matrix 真正覆盖这条 - 门禁与验证：check:nginx-spa-routes OK（12 路由 / 3 模板）、check:pingora-route-parity OK（22 路由）、网关全量 38 passed、check:production-ops OK、cargo fmt --all --check OK；变异验证：临时拿掉 /games/detail 后矩阵用例以 static mode mismatch 变红；dev 与生产 5 条 /games* 深链实测 200 - 关闭【待办】主站SPA路由白名单与前端路由源不一致 并写入关闭记录；另立【待办】Pingora网关缺发行网关路由（三份 nginx 模板都有 /games/game_<32hex>/ → 发行网关，Pingora 缺这条代理，切流后会 404）	2026-09-29 07:16:00 +08:00
kdletters	e6c3729adb	AGC 发布前检查平台包体上限，并把上限单一来源 ... - shared-contracts 新增 GAME_DISTRIBUTION_MAX_PACKAGE_BYTES（200 MiB），服务端 module-game-distribution 保留同值常量并在注释里指明；api-server 新增 publish_package_limit_matches_the_shared_contract 守卫测试把两处锁一致 - AGC project/export 新增 ensure_within_platform_package_limit：读包阶段预检，超限返回「发行包 X MiB 超过平台上限 200 MiB；请精简资源后重新导出再发布」，不再让 200–512 MiB 的包白读盘/暂存后吃服务端 413 - 用例：project::export::npm_export_tests::publish_precheck_rejects_packages_over_the_platform_limit（边界=上限放行、超限文案、本地导出上限确实更宽） - 里程碑 C1 与 pitfalls 记录「本地导出上限 ≠ 平台发布上限」这一口径	2026-09-29 00:36:28 +08:00
kdletters	25a992468d	写入对象存储时下发对象级 ACL，修掉发行包可匿名直取 ... - platform-oss 的内部 PUT 与分片追加显式下发 x-oss-object-acl（Private 为 private、Public 为 public-read），OssAppendInternalObjectRequest 增加 access 字段 - 直传 policy 增加 x-oss-object-acl 条件，表单字段与 shared-contracts 的 DirectUploadTicketFormFields 同步新增并透传到 ticket 响应 - 媒体链路 E2E 增加匿名直取直传封面与发行包两条探测：默认 WARN，E2E_REQUIRE_PRIVATE_BUCKET=1 时按失败处理 - 里程碑第 7 条、pitfalls 与 decision-log 记录根因、修复与复验（严格模式 65 项 PASS，两处匿名直取都 403）	2026-09-28 19:20:21 +08:00
kdletters	253f99d921	补齐错误 envelope 的请求上下文并扩展游戏分发审核取证 ... - api-server 的错误响应改用 attach_request_context 建立的 CURRENT_REQUEST_CONTEXT（tokio task_local），错误 envelope 与成功 envelope 一样带 meta.requestId / meta.operation，脱离请求任务时退回原形状 - 越权隔离脚本新增成功/失败 envelope 断言：修复前错误响应 requestId 为空让断言变红，修复后 23 项 PASS - 媒体链路脚本扩展审核治理段：普通作者不能提交审核动作、更新待审与被拒都不改变在线旧版 URL 与可玩内容、审核结论可在后台追溯，44 项 PASS - 游戏分发里程碑阶段 A 第 6 条、阶段 B 第 1/2 条改为已勾选并写入取证，阶段 B 其余条目列出具体缺口 - decision-log 补记错误 envelope 同一份 meta 与「按可消费取证」两条口径	2026-09-28 18:58:38 +08:00
kdletters	665f88b85f	补齐游戏分发并发上传与幂等重放用例并修掉并发落败的错误码 ... - 新增 scripts/check-game-distribution-upload-concurrency.mjs：同 key 重放建游戏/建版本返回同一条记录、换请求体 409、同版本同偏移并发写片只成功一片、权威已收字节等于单份包长、确认校验通过落到 uploaded、换 key 重复送审 409 且版本数仍为 1 - 分片追加失败后回读权威已收字节：长度已前进时返回 409 PACKAGE_UPLOAD_OFFSET_MISMATCH 与 receivedBytes，不再把 OSS position 冲突报成 502 UPSTREAM_ERROR - package.json 注册 check:game-distribution-upload-concurrency - 游戏分发里程碑阶段 A 第 4 条改为已勾选，并把第 5 条的缺口收窄到「响应丢失与进程退出后的续传编排」	2026-09-28 18:31:39 +08:00
kdletters	0989f9f40e	补齐游戏分发跨账号越权用例并统一送审的 404 口径 ... - 新增 scripts/check-game-distribution-owner-isolation.mjs：对本地真实栈注册两个账号，逐条验证私有版本读取、上传状态、分片写入、分包确认、送审、撤回与未认证访问的越权口径，并验证请求体伪造 owner 不生效 - api-server 的 submit_version 改用 load_owner_version_or_404：他人送审返回 404 而不是 403，不再用错误码泄露版本是否存在 - package.json 注册 check:game-distribution-owner-isolation - 游戏分发里程碑阶段 A 第 1 条改为已勾选，写入 21 项 PASS 取证与修复前的 403 变异证据	2026-09-28 18:23:52 +08:00
kdletters	46d8768529	对齐游戏分发响应 DTO 的 Rust 与 TypeScript 字段 ... - 给 GameDistributionGameSummary 补 coverObjectKey / screenshots / publicationRevision，给 GameDistributionPrivateVersion 补 publicationRevision，与 game_payload / private_version_payload 实际发出的键一致 - packages/shared 的 GameDistributionGame.currentVersion 改为可选，并写明作者侧响应自带同一份 game_payload 但不发这一项 - 删掉 DTO 一致性门禁里豁免这 4 个字段的 TS_ONLY_FIELDS 白名单，现在任一方向多出字段都会失败 - 同步游戏分发里程碑第 6 条的取证与剩余缺口	2026-09-28 17:58:00 +08:00
kdletters	39a7343079	补齐游戏分发阶段 A 的三条领域用例并勾选失败关闭条目 ... - module-game-distribution 新增 rejects_symlink_entries：用 ZipWriter::add_symlink 造真实 S_IFLNK 条目（unix_permissions 会掩掉类型位），去掉 is_symlink 守卫时该用例变红 - 新增 failed_validation_keeps_the_previous_publication_and_confirmed_package：第二版校验失败后已公开游戏快照与上一版已确认包身份逐字段不变，变异成顺带更新游戏记录时变红 - 新增 a_version_accepts_only_one_confirmed_package：不同摘要/字节数确认被拒为 PackageMismatch，重复确认同一份内容返回同一身份，去掉守卫时变红 - 里程碑勾选第 3 条并写明「额度超限」按包/文件/展开量/条目数/压缩比上限口径验收（该链路无按用户配额）、第 4 条只剩并发不混写待补	2026-09-28 17:48:06 +08:00
kdletters	1e62d8317a	合并 origin/master 到 AGC 渲染层下沉分支并完成三处对齐 ... - 活动回合事实源统一到 Direct 线程管理器：删除 direct_runtime 的第二份快照，接单、进度内容变化与收口各广播一次活动回合变更事件 - 平台维护态判定移入 Rust 并在渲染层只订阅单一事件：新增 platform_maintenance 模块与各平台 facade 错误分支的分类入口 - 封面生成请求补 generationInputs.source，保持队列回填后仍能拿到平台素材 ID - 渲染层按 master 5398a53e6 退役诊断详情入口：删除 agentRuntimeErrorDetail 与「查看详情」交互及其专属用例 - 冲突收口：nginx SPA 白名单、.gitignore、mobile 检查脚本、capabilities 描述取上游，两个已退役计划随上游删除，文档保留双方条目 - 新增并回写本里程碑取证、decision-log 与 pitfalls 的 2026-09-28 记录	2026-09-28 15:07:30 +08:00
kdletters	e7309ad71b	server-rs 快照回收可测化与 Provider 配置脱敏 ... - project_snapshots 抽出 plan_project_snapshot_reclamation 纯函数并新增 3 条用例：只回收上一版登记过的对象、上一版清单读不到时一张都不删、单轮回收有硬上限。 - platform-llm / platform-oss / platform-wechat / platform-audio / platform-hyper3d / platform-image / platform-matting / platform-speech 的配置类型改为手写脱敏 Debug，只输出枚举、数值、有界标识与 <redacted> 占位。	2026-09-28 14:15:31 +08:00
lhk229	155f0d316a	新增 external v1 游戏场景生成路由并迁移 AGC 美术包背景阶段 (#516) ... - api-server 新增 POST /api/external/v1/editor/scenes/generations，复用 editor:image-generate scope、幂等键和站内场景生图队列 - editor_project.rs 抽取站内与外部共用的场景生图 payload 构造函数，站内 handler 改为调用共享函数 - 同步更新 external v1 OpenAPI 契约与 MCP 派生排除标记，登记 docs/README.md 索引 - AGC 客户端美术包背景阶段改走新场景路由，stylePreset 固定 custom + customStyle 保留现有风格文案 - external_generation_state 快照与 recovery_scan 账本白名单支持新场景路由 - direct_runtime 背景资源识别同时兼容新场景路由与旧通用路由，新增旧路由回放测试 - 更新 genarrative-external-editor-api skill 参考文档 - 新增主规范、里程碑规范与实施计划三份 SDD 文档 Reviewed-on: #516	2026-09-27 18:39:01 +08:00
suzmii	997eba2b7b	Merge branch 'master' into enhance/default-model	2026-09-24 18:02:01 +08:00
lhk229	a07bff85ec	升级mcp，增加按语义分类的工具。旧工具不变 (#493) ... Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/493 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-09-24 17:19:45 +08:00
suzmii	4234a21eed	服务端：AGC 模型目录缺配置时改为启动期从上游同步，保留原目录格式 ... - module-runtime：删除写死的初始目录（高质量→gpt-6-astra、快速→gpt-5.6-luna），新增 from_upstream_models：id 用模型名 slug、alias/modelId 用上游原名、默认项取排序后第一项；字段与校验规则不变 - spacetime-module：read_agc_model_catalog 缺行返回 AGC_MODEL_CATALOG_NOT_INITIALIZED，不再返回内置目录 - api-server：新增启动期 ensure_agc_model_catalog_initialized，未初始化时从分组定价列表 GET /api/pricing?group=taonier 生成目录并按存量 revision 写回；拉不到只记录 error、不写替代目录，下次启动重试 - api-server：目录未初始化时 AGC 目录/对话接口与后台目录接口返回 503，不回落任何内置模型名；后台 PUT 同样要求已初始化 - api-server：上游请求 10s 超时、1 MiB 流式上限、禁止重定向、不带凭据；目标校验只校验地址，不再绑定已下线的固定模型哨兵；写回冲突后重读校验既有目录	2026-09-24 16:18:06 +08:00
kdletters	87e52860a7	游戏发行入口改为平台同源路径 ... - 审核通过时由 api-server 按 gameId 派生 /games/{gameId}/ 相对路径写入公开投影，删除 AppConfig 的发行入口模板字段与读取逻辑 - 删除 deploy/env 两份示例中的 GENARRATIVE_GAME_DISTRIBUTION_RELEASE_ENTRY_TEMPLATE - 三份 nginx 模板内联同源发行入口 location，把 /games/<gameId>/ 与子资源转发到发行网关并在边缘清空 Cookie - SPA allowlist 补齐 components、design-system、games、games/detail、games/mine、games/play、games/publish - 前端 normalizeGameEntryUrl 支持相对路径与同源发行路径，按当前 origin 解析并补尾斜杠，继续兼容历史绝对 URL - 删除退役的独立来源模板 deploy/nginx/genarrative-release-origin.conf、门禁脚本 scripts/check-release-origin-config.mjs 与其 npm 脚本 - 游戏分发 e2e 脚本改为在公开投影上断言 entryUrl 等于 /games/{gameId}/ - 同步平台主规范、运维主规范、nginx README 与共享决策记录	2026-09-24 00:21:27 +08:00