Feat/陶泥儿会员订阅方案 #588

Merged

k88936 merged 240 commits from feat/pricing-plan into master 2026-10-06 10:48:46 +08:00

Conversation 2 Commits 240 Files Changed 196

+15783 -13191

240 Commits

Author	SHA1	Message	Date
k88936	3ca01351cb	修复(画布顶栏): 明细弹层优先展示钱包读取失败文案 ... - walletDetailsError 改为 mudPointBalanceError || rechargeError，避免充值弹层原始错误串（network down）泄漏到顶栏明细 - 单测补齐 AuthGate 挂载时的那次余额读取，并在 hover 后等待错误文案提交（弹层先渲染 loading 态） - 两个原本失败的用例（ImageCanvasEditorView / createProfileWalletStore）恢复通过	2026-10-06 10:32:00 +08:00
k88936	a38407344d	修复(钱包store): 应用余额快照时空值安全 ... - captureWalletBalanceSnapshot 在 owner 不匹配时返回 null，applyWalletBalanceSnapshot 之前会直接解引用 - applyWalletBalanceSnapshot 入参放宽为 ProfileWalletBalanceSnapshot | null，null 直接返回 false - 单测去掉非空断言，锁住「他人 owner 的快照捕获为 null 且必须被拒绝」	2026-10-06 10:32:00 +08:00
k88936	796cf9843c	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-06 10:14:15 +08:00
k88936	febbdd59d5	Merge branch 'feat/pricing-plan-fix' into feat/pricing-plan	2026-10-06 10:12:41 +08:00
k88936	39327f1c8a	修复(门禁): 清理指向已删除 profile.rs 的失效检查条目 ... - check-spacetime-runtime-access 的 6 条 runtime/profile.rs 规则改指向现役 runtime/active/profile.rs，恢复索引扫描守卫 - check-server-rs-ddd-boundaries 从退役源集合移除 runtime/profile.rs；active/profile.rs 是现役文件，加入退役集合会漏扫表定义 - npm run check:server-rs-ddd 恢复通过（schema / runtime-access / module-runtime-artifact / DDD 边界）	2026-10-05 20:22:57 +08:00
k88936	d917d2f4d1	修复(AGC模型): 会员到账后主动刷新模型目录 ... - confirmNativeRechargePayment 确认订单为 paid 且 kind=membership 时调用 notifyLlmConfigChanged - 保留 applyCatalog 的 revision 门控不变，由配置变更事件重置已应用 revision 并重新读取 - 补「revision 不变但账号档位变化时，显式通知必须重新应用」的回归测试	2026-10-05 20:22:43 +08:00
k88936	e27ce5573f	修复(会员档位): 缺行目录改为逐档回填并在写入前校验覆盖 ... - ensure_default_profile_membership_plan 从「空表整表播种」改为按目录逐档补齐缺失行，已存在行不覆盖后台改价 - 新增 missing_runtime_profile_membership_plan_rows 纯函数并在 module-runtime 根导出，回填逻辑可单测 - validate_runtime_profile_membership_plan_row_against_catalog 增加「existing 必须覆盖除 candidate 外全部档位」校验，缺行直接拒绝写入 - 更新 init 注释：懒补齐而非懒播种，全部档位补齐后幂等无写 - 补缺行拒绝与回填幂等两条目录单测	2026-10-05 20:22:37 +08:00
k88936	a938a4ef9e	兼容(契约): 响应 DTO 新增字段一律可选默认 ... - ProfileMudPointBalanceResponse.monthly_points 缺省为 0 - ProfileMembershipResponse 的 cycleIndex / cycleCount / cycleKind 缺省 1 / 1 / yearly - ProfileMembershipPlanResponse 的 recommended / unlimitedConcurrency 缺省 false - ProfileRechargeCenterResponse.membershipPlans 缺省空数组 - 补「旧服务端缺字段仍可整包解析」契约测试，身份与状态字段仍保持必填 - 后端架构文档新增 shared-contracts DTO 变更规则，并同步团队约定	2026-10-05 19:37:48 +08:00
k88936	00bb2a7b15	修复(会员审计): 后台改档时间改用 SpacetimeDB 事务时间 ... - upsert_profile_membership_plan_record 不再信任入参 updated_at_micros - updated_at / created_at 统一取 ctx.timestamp，客户端时钟无法伪造审计时间	2026-10-05 19:24:57 +08:00
k88936	6374c7c445	重构(会员升级): 目录倒挂用独立 rejection 与配置错误码 ... - 新增 RuntimeProfileMembershipUpgradeRejection::CatalogPricingInverted - 报价遇到价格 / 每期泥点相等或倒挂时返回该变体，不再复用 InvalidQuoteInput - rejection.error_code() 把目录倒挂映射为 InvalidPlanConfig，人读文案保留原因 - profile.rs 三处统一用 membership_upgrade_rejection_error，并重导出该 rejection 类型 - api-server 补 400 + invalid_plan_config 映射断言	2026-10-05 19:23:00 +08:00
k88936	8788c47a97	修复(AGC模型): 锁定模型项不再进入 Tab 序列 ... - 去掉锁定项的 tabIndex，原因改由 aria-label 与 hover 提示暴露，避免键盘停在不可选项 - 移除锁定项失效的 :focus-visible 样式与旧注释 - 更新单测：断言锁定项不可 Tab 聚焦且 aria-label 带原因	2026-10-05 18:59:57 +08:00
k88936	9a00700447	修复(AGC模型): 添加协议字段并确保无可用模型时 unavailableModels 返回空数组	2026-10-05 18:51:53 +08:00
k88936	e90929057c	修复(会员补差): ceil_div 零分母不再静默返回 0 ... - 删除 denominator == 0 时的静默 0 元兜底，保留 debug_assert 并在 release 下除零 panic - 与函数注释「零分母属程序员错误，应立刻暴露」保持一致，避免潜在少收金额	2026-10-05 18:15:36 +08:00
k88936	b8309eb3ae	重构(后台金额): 抽出统一的元金额格式化 ... - shared AdminFormat 新增 formatAdminCurrencyCents（分 → ¥x.xx）并从 components 导出 - AdminUserDetailDialog / AdminMembershipPlanPage / AdminRechargeOrderPage / AdminRechargeProductPage 删除各自重复的 formatMoney/formatPrice - 补充 formatAdminCurrencyCents 单测，避免后台各页面金额格式漂移	2026-10-05 18:12:22 +08:00
k88936	6738cf1aa9	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-05 18:00:09 +08:00
k88936	87a3794423	文档(会员契约): 后台改档请求并发上限不再硬编码 128 ... - AdminUpsertProfileMembershipPlanRequest.concurrentJobLimit 改为引用后端下发的 unlimitedConcurrencyThreshold - 同步重新生成 ts-rs 绑定	2026-10-05 17:56:02 +08:00
k88936	8e9d2389e0	文档(会员契约): 并发上限不再硬编码 128 哨兵 ... - ProfileMembershipPlanResponse.concurrentJobLimit 改为引用后端下发的 unlimitedConcurrencyThreshold - 同步重新生成 ts-rs 绑定，避免哨兵值变更时注释误导消费方	2026-10-05 17:54:38 +08:00
k88936	759bcf98a8	文档(会员契约): 澄清 status 兜底只作用于 Rust 客户端 ... - ProfileMembershipResponse.status 注释改为“Rust 反序列化未知取值按 active 兜底，TS 侧不归一化” - 同步重新生成 ts-rs 绑定，避免 Web 消费方误以为前端也会 fail-open	2026-10-05 17:53:23 +08:00
k88936	8009a70bb1	测试(AGC模型): 目录透传用例去掉过期的映射断言 ... - loadClientLlmModels 已改为直接透传 Rust typed command 结果 - 用例改名为透传断言，不再期望渲染层补默认 agentMode（该逻辑已下沉到 Rust）	2026-10-05 17:42:46 +08:00
k88936	8ed716c6e2	修复(充值弹层): 任一商品提交中即禁用会员结算 ... - 会员结算 canSubmit 由 !submitting 改为 !submittingProductId，与充点分支的 ctaDisabled 口径一致 - 避免充点在途时仍能提交会员结算、被 buyRechargeProduct 静默丢弃后直接关闭弹层 - 补充反向用例：泥点订单提交中时会员结算按钮禁用	2026-10-05 17:41:26 +08:00
k88936	7dc056651c	修复(后台用户详情): 非会员不展示占位账期 ... - 账期仅在 membership.status === 'active' 时展示，否则显示 - - 避免从未订阅用户显示“月付 第 1/1 期”被误读为正在计费	2026-10-05 17:38:01 +08:00
k88936	07cf7443da	重构(后台契约): 会员变更类型复用后端生成 token ... - AdminMembershipOrderChangePayload.changeKind 改用 ProfileMembershipChangeKindToken - 去掉手写的 'purchase' | 'upgrade' 联合，避免与后端 token 漂移	2026-10-05 17:37:12 +08:00
k88936	9707b74002	修复(后台会员档位): 列表加载时按 rank 排序 ... - refreshPlans 复用 sortPlanEntries，首屏顺序与保存后一致 - 避免加载态与保存态列表顺序不一致，与档位列“按升级基准 rank”的说明对齐	2026-10-05 17:35:18 +08:00
k88936	92a8fa1b66	重构(共享导出): 会员商品 id helper 提升为公共导出 ... - packages/shared/src/index.ts 导出 resolveMembershipProductId - useAccountWallet 改从 @genarrative/shared 公共入口引入，去掉对弹层私有文件结构的深路径依赖	2026-10-05 17:34:27 +08:00
k88936	ff1e15194d	重构(泥点钱包): 去掉冗余的余额视图联合成员 ... - PlatformMudPointWalletEntryProps.breakdown 收敛为 ProfileMudPointBalance | null - ProfileMudPointBalanceView 是 ProfileMudPointBalance 的扩展，联合会被 TypeScript 折叠，属于多余类型噪音 - 同步删除不再需要的 type-only import	2026-10-05 17:34:03 +08:00
k88936	715a4992fd	修复(后台假接口): 会员档位夹具补齐 recommended 字段 ... - membership-plans 的 GET 列表与 POST 回显补上契约必填的 recommended - 按后端 PROFILE_MEMBERSHIP_RECOMMENDED_PLAN 把 plus 标为推荐，避免本地预览与真实响应漂移	2026-10-05 17:30:55 +08:00
k88936	2ac445fe11	修复(后台假接口): 用户详情钱包夹具对齐 AdminProfileWalletPayload ... - userDetail.wallet 去掉已删除的 balance 字段，补齐 totalBalance/dailyFreePoints/monthlyPoints/refundDebtPoints/userId - 与 recharge-orders 路由的 wallet helper、AdminUserDetailDialog 的读取字段保持一致，避免本地预览显示 undefined	2026-10-05 17:30:18 +08:00
k88936	cebffb9dad	测试(AGC模型): 补齐裸目录响应兼容用例 ... - 新增 legacy_raw_catalog_payload_defaults_optional_fields：覆盖无 ok 信封、缺少 agentMode/protocol/unavailableModels 的旧裸目录响应 - 断言缺省按 Codex + OpenAI Responses + 空不可用桶兜底，锁定既有兼容行为	2026-10-05 17:28:38 +08:00
k88936	bc3e36ff33	重构(会员契约): 会员结构体改用 ts-rs 生成类型 ... - shared-contracts 为 10 个会员结构体补 ts_rs::TS / ts(export)，64 位整数字段补 ts(type = "number") 对齐前端 number - 新增 10 个生成绑定；packages/shared 与 admin-web 改为 re-export 生成类型，仅 kind / status 等前端收窄联合用 Omit 组合保留 - 同步设计文档 §2.5 与决策日志	2026-10-05 15:51:07 +08:00
k88936	0930e402be	修复(会员错误码): 修正 ProductIdUnparseable 拼写 ... - module-runtime 变体 ProductIdUnparsable 改名为 ProductIdUnparseable，wire 串 product_id_unparsable 同步改为 product_id_unparseable（本 PR 未上线，不留兼容） - 同步 spacetime-module 拒绝点、spacetime-client mapper 与 api-server 测试引用，并重新生成 SpacetimeDB 绑定 - 同步设计文档 §5.8 与决策日志	2026-10-05 15:32:19 +08:00
k88936	42c4cacf72	修复(会员契约): 响应 token 反序列化前向兼容 ... - shared-contracts 为会员响应 DTO 的 plan / status / cycle_kind / model_access 字段加 deserialize_with，未知取值 fail-open 兜底到已知最高档，避免 AGC Tauri shell 等旧 Rust 客户端因后端新增 token 整包解析失败 - 入参 DTO 保持严格拒绝，不改枚举自身 Deserialize，避免 Unknown 变体污染入参 - 补响应兼容与入参严格测试；同步设计文档 §2.5 与决策日志	2026-10-05 15:11:47 +08:00
k88936	c85da3a983	修复(AGC模型): 档位无可用模型改用独立错误码 ... - module-runtime 新增 MODEL_UNAVAILABLE / MODEL_UNAVAILABLE_FOR_TIER 常量，NoModelForTier.code() 由共用 MODEL_UNAVAILABLE 改为 MODEL_UNAVAILABLE_FOR_TIER（仍 503），与单个模型不可用的 422 区分 - 更新 resolve_error_codes_are_stable 与 api-server llm 单测；收窄 llm/model_access 模块注释 - 同步设计文档 §11.4 与决策日志	2026-10-05 15:11:06 +08:00
k88936	c3866b4267	修复(后台邀请码): 拒绝补机器可读错误码走 400 ... - module-runtime 新增 RuntimeProfileInviteCodeAdminErrorCode（invalid_field / in_use），两个后台邀请码 procedure 结果末尾追加 error_code - module 侧用 ProfileInviteCodeAdminProcedureError 在拒绝点赋码，字段校验统一 invalid_field、被他人占用归 in_use - spacetime-client mapper 有码走 ProcedureRejected，并把 api-server 映射注释收窄为「带 typed code 的四条链路」 - 重新生成 SpacetimeDB 绑定；补 client 与 api-server 单测；同步设计文档 §5.8 与决策日志	2026-10-05 14:22:39 +08:00
k88936	e87837381a	修复(充值弹层): 下单进行中禁用泥点结算入口 ... - 会员订单提交时泥点结算 CTA 仍可点，点击后会被宿主 buyRechargeProduct 守卫静默丢弃 - 泥点结算弹层传 ctaDisabled，底部「充值」CTA 也在任意提交进行中禁用 - 保留上一轮「会员提交不波及泥点档位可选性」的既有行为，仅收口下单动作；补回归测试	2026-10-05 14:10:42 +08:00
k88936	cdbc6b4ac2	修复(充值弹层): max 档不再提示可补差升档 ... - 状态卡原先无条件显示「可同周期补差升档」，已是最高档时并无更高档位可升 - 父组件按启用目录计算 hasUpgradePath（存在 rank 更高的档位），无升级路径时只保留「周期切换需等到期后」 - 补 max 档与 plus 档的对照断言	2026-10-05 14:08:26 +08:00
k88936	f1a6c1eaac	修复(公历换算): days_from_civil 全量改用 i64 运算 ... - i32 年份区间内 era * 146_097 会超过 i32::MAX，debug 下 panic、release 下静默回绕 - 年、月、日中间量提升到 i64，返回类型仍是 i64；补 i32::MIN/MAX 边界回归测试	2026-10-05 14:05:07 +08:00
k88936	3a948c5f58	功能(充值弹层): 会员周期切换支持键盘方向键 ... - 月付/年付 radiogroup 原先无 roving tabindex，方向键无法移动选项 - 复用 resolveRovingIndex 与 ref，方向键同步移动选中与焦点；锁定时不响应方向键 - 补一条周期切换键盘导航测试	2026-10-05 14:03:48 +08:00
k88936	25bca13c31	类型(后台会员): 会员状态文案表改用命名联合类型 ... - membershipStatusLabels 原为 Record<string,string>，新增/改名状态时编译期无法发现漏配 - 改用 @genarrative/shared 的 ProfileMembershipStatus（normal/active），并把 AdminProfileMembershipPayload.status 的内联字面量一并替换	2026-10-05 13:59:14 +08:00
k88936	bf2addbae3	重构(会员档位页): 合并模型权限的重复文案映射 ... - 表单选项与列表摘要原先各写一份档位文案，措辞还不一致 - 抽出 modelAccessLabels 单一表，表单选项由它派生，列表摘要直接查表	2026-10-05 13:53:29 +08:00
k88936	5dc0654426	重构(AGC模型文案): 合并原因到文案的重复映射 ... - 两个 helper 原先各维护一份 reason switch，新增 reason 时容易漏改一处 - 抽成单个 REASON_COPY 表，unknown 作为未知/缺失原因的兜底，两个 helper 共用	2026-10-05 13:50:16 +08:00
k88936	4f3faa04b5	修复(后台兑换码): 管理拒绝补机器可读错误码走 400 ... - module-runtime 新增 RuntimeProfileRedeemCodeAdminErrorCode（not_found / invalid_field / allowed_users_required），后台兑换码增改与列表 procedure 结果末尾追加 error_code - module 侧用 ProfileRedeemCodeAdminProcedureError 在拒绝点赋码，字段校验统一 invalid_field、私有码缺用户 allowed_users_required - spacetime-client 后台 mapper 有码走 ProcedureRejected，api-server 由此返回 400 而不是 502 - 重新生成 SpacetimeDB 绑定；补 client 与 api-server 单测；同步设计文档 §5.8 与决策日志	2026-10-05 12:35:55 +08:00
k88936	cc0c07223c	重构(会员契约): 充值中心会员状态改用强类型 token ... - ProfileMembershipResponse.status 由裸 String 改为 ProfileMembershipStatusToken，与前端 ProfileMembershipStatus 对齐 - BFF 直接用 From<RuntimeProfileMembershipStatus> 转换，测试改用具名枚举	2026-10-05 12:22:28 +08:00
k88936	4bd080eff5	修复(LLM目录契约): 响应枚举未知取值前向兼容 ... - LlmModelsResponse 内 agentMode / protocol 遇到未知 token 回退 Codex / 由 agentMode 推导默认协议，不再让旧客户端整份反序列化失败 - 输入校验仍走严格 parse；补未知 token 用例	2026-10-05 12:19:15 +08:00
k88936	c7150b590c	修复(LLM目录契约): protocol 缺省改为按 agent_mode 推导 ... - LlmModelSummary/LlmUnavailableModel 反序列化缺失 protocol 时取 agent_mode 的默认协议，不再一律 openai_responses - 补 cc / anthropic 别名 / 显式 protocol 用例；同步生成绑定注释	2026-10-05 12:18:05 +08:00
k88936	7579213bea	清理(AGC模型): 删除无档位校验的遗留 resolver ... - 移除 AgcModelCatalog::resolve / resolve_requested，统一走带会员档位的 resolve_requested_for - validate 内联默认项检查，测试改用 resolve_requested_for	2026-10-05 12:15:58 +08:00
k88936	af419e82c7	文档(泥点钱包): 统一三池合计的展示口径为可用总额 ... - mudPoints 文档不再声明合计「不代表可用额度」，与钱包入口/充值弹层的「可用总额」文案对齐	2026-10-05 12:14:53 +08:00
k88936	985b8718b8	清理(泥点定价): 移除硬编码的「¥1 = 10 泥点」文案 ... - 充值商品页描述去掉固定比例，不再把定价规则写死在 UI - 同步去掉公共充值弹层与测试里同口径的注释	2026-10-05 12:14:20 +08:00
k88936	6d9125586a	文档(AGC模型): access 字段注释改为访问级别 ... - AdminAgcModel.access 与 AgcModel.access 的注释不再写成「会员档位」，避免与会员 plan 档位混淆	2026-10-05 12:01:43 +08:00
k88936	8bc48e9e61	修复(会员账期): 北京时间年份越界先收口再进历法换算 ... - beijing_local_micros 增加 ±292_278 年范围检查，避免 days_from_civil 内部 i32 乘法溢出 - 补充 10_000_000 年等溢出用例	2026-10-05 12:01:32 +08:00
k88936	0c9a16ba1a	修复(AGC模型): 未知权限档反序列化失败开放为 basic ... - AgcModelAccess 将 Basic 放到最后一个变体并加 #[serde(other)]，未知 access 不再让整份目录解析失败 - 补充未知 access 反序列化回退 Basic 的单测	2026-10-05 12:01:12 +08:00
k88936	d3f02d6bc9	修复(充值弹层): 泥点档位禁用范围收敛到泥点商品 ... - submittingProductId 现与会员下单共用，仅当提交的是泥点商品时才禁用整组泥点档位，避免会员提交期间跨页签耦合	2026-10-05 11:59:47 +08:00
k88936	f0dfddb910	修复(充值弹层): 未选中时左方向键回卷到最后一项 ... - resolveRovingIndex 的 currentIndex 允许为 -1，ArrowLeft 特判为 length-1，避免落到倒数第二项	2026-10-05 11:59:32 +08:00
k88936	5d2de88a40	修复(充值弹层): 当前档位缺失时禁用会员下单 ... - resolveMembershipPlanAction 在有效会员查不到当前档位时返回「套餐信息缺失」并禁用，避免误判为新客对所有档位开放购买	2026-10-05 11:59:12 +08:00
k88936	ff2bd5b57a	修复(用户详情): 会员状态按中文展示名渲染 ... - membershipDisplay 新增 formatMembershipStatus（normal→非会员、active→生效中，未知值原样返回） - AdminUserDetailDialog 不再直接渲染后端 status token	2026-10-05 11:58:52 +08:00
k88936	589a2623a3	清理(后台假数据): 移除充值商品已退役的会员字段 ... - ProfileRechargeProductConfigAdminResponse 已无 tier/membershipPeriodPoints 等字段，假数据同步删除，避免掩盖前后端漂移	2026-10-05 11:57:48 +08:00
k88936	0a6c70a64f	修复(会员档位): 未知档位 code 回退展示原始值 ... - 列表与「最近保存」改用 formatMembershipPlan，未知 plan 不再渲染成空白	2026-10-05 11:57:39 +08:00
k88936	6e419d0d80	清理(后台工具): 删除无调用方的 parseNonNegativeIntegerOrZero ... - 该函数与 parsePositiveIntegerOrZero 行为一致且无任何调用点，删除死代码	2026-10-05 11:57:28 +08:00
k88936	5a776f61ce	修复(充值商品): 保存前校验价格分与基础泥点为正整数 ... - AdminRechargeProductPage 改用严格 parsePositiveInteger 解析价格分与基础泥点 - 空串/非法输入直接提示表单错误，不再静默落库成 0 价或 0 泥点商品	2026-10-05 11:55:40 +08:00
k88936	48b6880955	修复(后台导航): 会员档位路由补入充值分组 ... - 将 membership-plans 加入 adminNavGroups 的 billing 分组，桌面端侧边栏不再漏掉「会员档位」入口	2026-10-05 11:55:29 +08:00
k88936	a48b7f8de8	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-05 10:50:30 +08:00
k88936	264f214fe5	docs(会员计费): 同步评审第 13–20 项的契约与实现口径 ... - 后端架构文档：充点商品写入口收敛为 9 个字段，退役列保留且写死 0；首充赠送统一为 0 - 技术设计 §2.5/§5.7：补 ProfileMembershipStatusToken 与 5 个 token 枚举的 ts-rs 生成说明 - 技术设计 §11.4：AgcModelResolveError 增 NoModelForTier，模型解析错误统一走 typed AppError - 决策记录：新增第 13–20 项收口条目，含影响范围与验证结论	2026-10-04 21:56:26 +08:00
k88936	14c147722a	fix(会员结算): cycle_index==0 迁移行按 max(1) 归一，避免误判状态已变化 ... - frozen_membership_cycle_matches 比较双方都按 max(1) 归一（评审第 20 条） - 存量 cycle_index 为 0 的会员行与投影的 Some(1) 快照现在判定一致，不再永久返回「会员状态已变化，请重新下单」 - 扩展 frozen_membership_cycle_identity_rejects_advanced_cycle 覆盖迁移行；已验证去掉 max(1) 时用例失败	2026-10-04 21:51:42 +08:00
k88936	284b656b59	fix(充值商品): 移除已退役的 bonus_points / duration_days 入参 ... - 后台 upsert 请求 DTO 与 SpacetimeDB procedure 入参移除 bonus_points、duration_days（评审第 19 条） - 充点商品固定「¥1 = 10 泥点、无首充赠送」，module 落库统一写 0，保留退役列兼容存量 schema - 删除 InvalidRechargeProductFields 校验与错误文案；api-server / spacetime-client 同步收敛 - admin-web 表单移除「首充赠送」输入与状态，列表改为只展示基础泥点 - scripts/admin-web-fake-api.mjs 假数据同步 bonusPoints: 0	2026-10-04 21:33:39 +08:00
k88936	dcaab089cc	refactor(后台契约): AdminAgcModel.access 改 ProfileMembershipModelAccessToken ... - shared-contracts 的 AdminAgcModel.access 由裸 String 改为 ProfileMembershipModelAccessToken，未知值在反序列化阶段被拒（评审第 18 条） - module-runtime 补 AgcModelAccess <-> ProfileMembershipModelAccessToken 双向 From - api-server 的 agc_models 去掉 AgcModelAccess::parse 兜底，改直接 From - admin-web 的 AdminAgcModelAccess 改为复用 @genarrative/shared 生成类型 - 扩展 catalog_dto 测试断言缺省 Basic 与未知 access 反序列化失败	2026-10-04 20:58:21 +08:00
k88936	6424ad7e75	fix(LLM 代理): Chat Completions 透传类型化错误，保留权限码 ... - resolve_llm_router_client 返回 Result<_, AppError> 而非 String（评审第 17 条） - load_owner_llm_catalog 的 503 + MODEL_ACCESS_UNAVAILABLE 不再被拍平成「模型目录暂不可用」 - resolve_requested_for 错误改走 agc_model_resolve_error，与 proxy_llm_responses / proxy_llm_messages 契约一致 - LlmConfig / LlmClient 构造失败按 500 返回；调用方直接 llm_error_response 透传	2026-10-04 19:56:16 +08:00
k88936	b97d559782	fix(会员账期): 极端锚点推进月份饱和而非 panic ... - advance_beijing_months_clamped 去掉 beijing_local_micros 后的 expect，改为安全年份区间 + unwrap_or 按方向饱和（评审第 16 条） - 目标年份超出 i64 微秒可表示范围（约 ±29 万年）时返回 i64::MAX / i64::MIN，避免历法乘法与 checked_* 溢出 panic - 新增 advance_saturates_instead_of_panicking_on_extreme_anchors 覆盖 i64::MAX / i64::MIN / u32::MAX	2026-10-04 19:47:38 +08:00
k88936	cf2a8820d9	fix(会员升级): 相等价差 / 点差也拒绝，堵住 0 元升级 ... - quote_runtime_profile_membership_upgrade 先把 target.price_cents / period_points 与 current 比较，<= 直接返回 InvalidQuoteInput（评审第 15 条） - 保留 rank 递增校验；旧实现用 checked_sub 只拦下溢，相等会算出 0 元升级 / 0 补点 - inverted_catalog_price_and_points_are_rejected 扩展相等分支，已验证去掉 <= 时该用例失败	2026-10-04 19:41:09 +08:00
k88936	54d1df9d21	refactor(契约): 会员 token 枚举走 ts-rs 生成，前端不再手写联合类型 ... - shared-contracts 给 ProfileMembershipPlanToken/CycleKindToken/StatusToken/ModelAccessToken/ChangeKindToken 补 ts_rs::TS + ts(export)，生成 5 个 .ts 到 packages/shared/src/contracts/generated/（评审第 14 条） - packages/shared/src/contracts/runtime.ts 的 ProfileMembershipPlan/Status/CycleKind/ModelAccess 改为生成类型的别名并 re-export - apps/admin-web/src/api/adminApiTypes.ts 删除本地手写联合类型，改为从 @genarrative/shared 导入 / re-export - npm run check:generated-bindings、admin-web:typecheck、npm run typecheck 通过	2026-10-04 19:35:28 +08:00
k88936	3a955889f0	refactor(后台契约): 会员详情 plan/status/cycle_kind 收口为 token 枚举 ... - shared-contracts 新增 ProfileMembershipStatusToken（normal/active） - AdminProfileMembershipPayload 的 plan/status/cycle_kind 由 String 改为 ProfileMembershipPlanToken/ProfileMembershipStatusToken/ProfileMembershipCycleKindToken，未知值在反序列化即被拒（评审第 13 条） - module-runtime 补 RuntimeProfileMembershipStatus -> ProfileMembershipStatusToken 的 From 映射 - api-server 的 map_membership 改为直接 .into()，去掉 as_str().to_string()	2026-10-04 19:14:31 +08:00
k88936	bd06e42690	refactor(error): profile 错误分类全面转 typed error，删除文案匹配 ... - module-runtime 新增 RuntimeProfileRewardCodeRedeemErrorCode（NotFound/Disabled/NotStarted/Expired/UsesExhausted/NotAllowedForUser/InvalidReward）与 RuntimeProfileProcedureRejectionCode（聚合会员 / 兑换码两类码） - RuntimeProfileRewardCodeRedeemProcedureResult 末尾追加 error_code，spacetime-module 用 ProfileRewardCodeRedeemProcedureError 在拒绝点显式赋码，入参与钱包错误保持无码 - SpacetimeClientError::ProcedureRejected.code 改为 RuntimeProfileProcedureRejectionCode，Display 输出 [code] message，不再吞掉机器可读原因（评审第 12 条） - api-server 的 map_runtime_profile_client_error 只读变体字段，AppError.code 取 code.as_str()，删除 is_runtime_profile_domain_error / is_runtime_profile_redeem_code_domain_error 两个中文文案匹配函数 - 重新生成 Rust bindings；同步技术设计 §5.8 与 decision-log	2026-10-04 18:40:54 +08:00
k88936	e91c319aa8	fix(LLM): 「该档无可用模型」补专用变体并统一为 503 ... - AgcModelResolveError 新增 NoModelForTier，与「某模型不可用」/「档位不够」区分；code() 仍复用 MODEL_UNAVAILABLE - 代理路径 resolve_requested_for(None, access) 不再折叠成 Unavailable，agc_model_resolve_error 把 NoModelForTier 映射到 503，与 /api/llm/models 列表端点一致（评审第 8 条） - public_model_catalog 直接复用 agc_model_resolve_error(NoModelForTier)，消除手写 503 + 字面量错误码 - 更新 model_access.rs 契约注释与 module-runtime / api-server 测试	2026-10-04 17:41:10 +08:00
k88936	55bbf27e8f	fix(充值弹窗): 当前档位改从未过滤目录解析 ... - 有效会员的当前档位被后台临时禁用时，filter 后的 membershipPlans 查不到，状态卡退化成「会员」、按钮变「开通会员」，可在有效会员上重复开通（评审第 5 条） - 结算弹窗升级摘要的 currentPlan 同样取自过滤列表，禁用档位会丢「原套餐标准价」；改由父组件传入未过滤目录解析出的 currentPlan，并移除弹窗对 membership 的无用依赖（评审第 11 条） - 新增回归：active 会员 + 当前档 disabled 时仍显示「当前 Plus · 年付」、Max 提供「补差升级」，摘要保留「原套餐标准年价」	2026-10-04 17:12:55 +08:00
k88936	9476290c4b	refactor(LLM): 列表无可用模型时复用 AgcModelResolveError 的错误码 ... - public_model_catalog 里硬编码的 MODEL_UNAVAILABLE 与 AgcModelResolveError::Unavailable.code() 重复 - 改为直接取枚举 code()，与 MODEL_ACCESS_UNAVAILABLE 的既有做法一致，避免两处字符串漂移	2026-10-04 16:01:13 +08:00
k88936	1e90254d0a	perf(泥点): 复用模块级 Intl.DateTimeFormat 格式化刷新时刻 ... - formatMudPointResetAt 原先每次调用都新建 Intl.DateTimeFormat，而它跑在多个渲染路径里 - locale / 时区 / 字段恒定，提升为模块级常量 MUD_POINT_RESET_FORMATTER 复用，输出不变	2026-10-04 15:57:22 +08:00
k88936	b431eb6074	refactor(钱包 store): 抽出余额就绪态统一构造，消除重复 set ... - applyWalletBalanceSnapshot 与刷新循环各自重复「resolve 视图 + 写 4 个 ready 字段」 - 抽出 readyWalletBalanceState 统一派生 totalPoints / status / error，两条路径不再有漂移风险 - 行为不变（注：本文件既有的 rejects a snapshot from another owner 用例在改动前后均失败，与本次无关）	2026-10-04 15:55:38 +08:00
k88936	9e13b83171	refactor(充值弹窗): 摊平套餐卡片里的嵌套三元价格行 ... - 原年付实付文案在模板字符串里再嵌一层 savingCents 三元，属于嵌套三元 - 把年付价格行提升为 annualPriceLine 常量，JSX 只保留 annual 单层分支，文案不变	2026-10-04 15:52:29 +08:00
k88936	349af04034	refactor(充值弹窗): 摊平结算弹窗里的嵌套三元 listPriceCents ... - 原写法 plan / annual 两层三元叠加，扩展条件时容易漏分支 - 改为按 annual 分支 + 可选链与 ?? 兜底，保持 plan 为空时取 0 的语义不变	2026-10-04 15:49:31 +08:00
k88936	87f3cd4462	test(AGC): 去掉 findBy 查询后多余的 not.toBeNull 断言 ... - findBy* 在超时后会直接抛错，末尾的 .not.toBeNull() 永远看不到 null - 充值弹窗用例内的 dialog / 「可用总额」断言改为直接 await，保持意图清晰	2026-10-04 15:48:35 +08:00
k88936	5d375332c9	chore(格式): 合并 .prettierignore 中重复的 ts-rs 生成产物忽略项 ... - packages/shared/src/contracts/generated/ 原先重复出现两次，两条中文注释描述同一理由 - 合并为单条忽略项与合并后的注释，避免后续误删其中一条造成 prettier 二次改写生成绑定	2026-10-04 15:44:59 +08:00
k88936	0b687651a2	Merge pull request 'Feat/pricing plan limit' (#603) from feat/pricing-plan-limit into feat/pricing-plan ... Reviewed-on: #603	2026-10-04 13:36:50 +08:00
k88936	620f6ca938	fix(AGC): 目录缺 unavailableModels 时不再崩溃 ... - applyCatalog 归一化 catalog.unavailableModels，修掉按 reason 取降级文案时对 undefined 解引用（此前 26 个用例挂在这） - 用例跟进新降级文案；disabled 用例补上下线桶，断言「该模型已下线」专用文案	2026-10-04 13:29:32 +08:00
k88936	c391352ff4	fix(会员): 并发上限按有效档位解析，过期会员回落 Normal ... - effective_profile_concurrent_job_limit 原先直接读 profile_membership.plan；该列到期后仍保留最近购买档位，过期 Max 会继续拿 128 不限并发哨兵 - 补 expires_at 有效性过滤，与 build_profile_membership_snapshot_from_row 的对外口径一致；缺会员行 / 已过期按 Normal	2026-10-04 13:29:32 +08:00
k88936	964948bed2	fix(会员): 模型权限读链路失败改报独立 503 错误码 ... - 新增 MODEL_ACCESS_UNAVAILABLE（503），与 403 档位不足 / 422 模型不可用区分，不再把付费账号静默降级成 Basic - resolve_owner_agc_model_access 返回 Result 并由 load_owner_llm_catalog 透传；缺会员行 / 缺目录行仍由 module 内失败关闭并返回成功 - 入口注释列出三类错误码语义；补错误码映射单测	2026-10-04 13:29:32 +08:00
k88936	6ed5d8fe88	style(AGC): 锁定模型原因提示允许换行避免溢出 ... - 气泡 width:max-content + max-width:220px 配 white-space:nowrap，长文案会溢出气泡 - 改为 white-space:normal，在 220px 内换行	2026-10-04 13:29:32 +08:00
k88936	7de5b858ec	fix(AGC): 不可用模型选项补回模型名到可访问名称 ... - role=option 的 aria-label 原只放降级原因，覆盖了可见模型名，读屏只报「订阅计划不支持」 - 改为 `${displayName}：${reasonLabel}`，名称与原因都可被朗读	2026-10-04 13:29:32 +08:00
k88936	b46c0be9ce	perf(会员): 模型目录与账号权限档并发读取 ... - load_owner_llm_catalog 原串行等待目录与权限档两次 SpacetimeDB 往返，热路径延迟叠加 - 改为 tokio::join! 并发发起；目录错误仍由 catalog? 返回，权限档失败关闭语义不变	2026-10-04 13:29:32 +08:00
k88936	2e13334fd7	perf(会员): 在飞 running 计数下推到 owner_status 索引范围 ... - count_running_external_generation_jobs_for_owner 原先把 status 当 Rust 后置过滤，owner 的 pending 积压也会被物化 - 改为 (owner_user_id, status) 复合条件，直接走 btree 范围，语义不变	2026-10-04 13:29:32 +08:00
k88936	181d72064c	fix(AGC): 默认模型解析复用档位可用校验 ... - resolve_requested_for 的默认分支原只校验 enabled，补回 access.allows 校验，避免默认模型解析与档位边界不一致	2026-10-04 13:29:32 +08:00
k88936	ce464168ce	docs(会员): 标注外部生成认领的跨账号队头阻塞 TODO ... - claim_external_generation_jobs_tx 的 take(limit) 只检查前 limit 行，被上限拦下/lease 终结的行仍占检查名额 - 记录触发条件（负载越高 limit 越小）与未决修法（改为成功认领才计数，仍是全局 FIFO），本次不修	2026-10-04 13:29:32 +08:00
k88936	93fc9f98ba	feat(AGC): 模型选择器展示不可用模型与降级原因 ... - clientApi/llmModelCatalog 改用 @genarrative/shared 生成类型，自定义目录补 unavailableModels 空桶与 protocol - 新增 modelAvailabilityCopy.ts：锁定项原因文案与按 reason 的降级提示 - ConversationModelSelect 渲染锁定项（不可点、可 focus、data-tooltip），降级提示按 reason 取值 - styles.css 补锁定项与 tooltip 样式（仅 hover / focus-visible） - 新增 vitest 覆盖文案映射与锁定项渲染，vitest.config 纳入 features/project-workspace 用例	2026-10-04 13:29:32 +08:00
k88936	9437b71aee	feat(AGC): 模型目录 wire 复用 shared-contracts DTO ... - llm_catalog.rs 删掉手写 WireModelCatalog/WireModelSummary 与 map_catalog，直接反序列化 LlmModelsResponse - 旧服务端缺 agentMode/protocol/unavailableModels 时按 Codex + OpenAI Responses + 空桶兼容 - 新增未知 reason 收口为 unknown 且 agentMode/protocol 解析为枚举的单测	2026-10-04 13:29:32 +08:00
k88936	f3f89efddd	feat(shared): 转发 AGC 模型目录 ts-rs 绑定 ... - 新增 packages/shared/src/llm/modelCatalog.ts，re-export Rust 生成的目录 DTO 与枚举 - 根 index.ts 增加 export type * from './llm/modelCatalog'，AGC 从 @genarrative/shared 根导入	2026-10-04 13:29:32 +08:00
k88936	e89420053a	feat(会员): 模型列表返回可用与不可用分桶 ... - shared-contracts 新增 llm_catalog.rs：LlmModelsResponse/LlmModelSummary/LlmUnavailableModel/LlmModelUnavailableReason（plan_required/disabled/unknown），未停用优先于档位的 disabled 语义留给域层 - AgcAgentMode/AgcModelProtocol 从 module-runtime 迁入 shared-contracts（前后端 + ts-rs 单一真源），module-runtime re-export 保持路径可用 - 整个目录 DTO 与枚举走 ts-rs，生成到 packages/shared/src/contracts/generated，revision 标 number - module-runtime 新增 AgcModelCatalog::unavailable_models_for(access)：保持目录顺序，停用优先于档位不足，补单测 - api-server public_model_catalog 产出 models + unavailableModels 两桶，重写 model_catalog_tests	2026-10-04 13:29:29 +08:00
k88936	35a54d19e2	docs(会员): 记录模型权限改走只读 procedure 的落地状态 ... - 技术设计 §11.4：api-server 改调 get_profile_agc_model_access_and_return，性能说明去掉 TODO 并登记提交 - decision-log 追加「模型权限改走只读 procedure（性能收口）」条目	2026-10-04 13:29:16 +08:00
k88936	243ad3c0e4	perf(会员): 模型权限解析改用只读 procedure，去掉热路径写库读 ... - api-server llm/model_access.rs 改调 get_profile_agc_model_access，不再走带账期刷新的 get_profile_recharge_center - 失败关闭语义不变：procedure 失败或档位目录缺行仍按 Basic	2026-10-04 13:29:07 +08:00
k88936	cf40df6be3	feat(会员): 新增只读 AGC 模型权限 procedure 与客户端访问器 ... - module-runtime 新增 RuntimeProfileAgcModelAccessSnapshot / ProcedureResult 领域类型 - spacetime-module 新增 get_profile_agc_model_access_and_return：只读会员账期投影 + 档位目录 model_access，缺目录行失败关闭 Basic - 重新生成绑定并补 spacetime-client get_profile_agc_model_access 与结果映射	2026-10-04 13:29:05 +08:00
k88936	e91abf9875	docs(会员): 定案模型列表可用/不可用分桶契约 ... - ADR 增补修订节：GET /api/llm/models 返回 models + unavailableModels，reason 枚举 plan_required/disabled/unknown，停用优先，不放松服务端强制 - 技术设计 §11.2 改述列表契约为分桶，§11.4 补 llm_catalog.rs 落点、域层分桶方法、AGC 客户端 hover 文案与 ts-rs 单一真源，并刷新落地提交号 - AGC 后台模型别名技术方案补 2026-10-03 修订说明 - AGC 模型目录上游同步里程碑标注「形状不变」已被后续变更取代 - decision-log 追加分桶决策、兼容与客户端口径	2026-10-04 13:28:37 +08:00
k88936	1d09d7e061	perf(会员): 外部生成认领按账号折叠并发上限与在飞计数查询 ... - 新增 ExternalGenerationOwnerConcurrencyCache：单次 claim 事务内按账号只查一次 concurrent_job_limit，running 计数按账号缓存 - 认领 / lease 耗尽终结后失效该账号 running 缓存，判定结果与逐候选行现查一致 - 回收豁免与不限档不再触发 running 计数查询；补缓存失效单测	2026-10-04 13:28:26 +08:00
k88936	413b3645c2	docs(会员): 补模型权限与并发上限的实现状态与契约说明 ... - 数据契约 external_generation_job 增补 2026-10-03 会员并发上限：新增 (owner_user_id, status) 索引、认领只算 running、过期回收豁免、缺行失败关闭到 Normal - 设计文档 §11.4 增补落地状态与提交号，并标注账号档位轻量读与客户端 403 重选提示为后续可选项 - decision-log 追加落地实现条目：实现拆分、Basic/Full 与 Normal 的失败语义、验证结论与边界 TODO	2026-10-04 13:28:24 +08:00
k88936	3306d932bb	feat(会员): AGC 模型代理按会员档位过滤与校验 ... - 新增 llm/model_access.rs：用 get_profile_recharge_center 解析账号档位到 AgcModelAccess，缺会员行/缺目录行/读失败统一失败关闭到 Basic - GET /api/llm/models 按档过滤并给出该档默认模型；该档无可用模型时返回 503 而不是不可解析的默认项 - /api/llm/responses、/api/llm/chat/completions、/api/llm/anthropic/* 全部改按档解析；越权返回 403 + MODEL_NOT_AVAILABLE_FOR_PLAN，目录外/停用仍是 422 - 补 api-server 单测：Basic 档过滤 Full 模型并回退默认项、越权错误码与状态映射	2026-10-04 13:28:13 +08:00
k88936	2630b0f690	feat(会员): 后台 AGC 模型支持标注权限档 ... - AdminAgcModel 新增 access 字段（缺省 basic，失败开放），GET 回读 PUT 写入 - api-server 保存时校验权限档只允许 basic/full - 后台 AGC 模型页新增「权限档」列，可按模型选择基础/高性能模型 - fake API 与页面用例覆盖权限档选择与保存	2026-10-04 13:28:13 +08:00
k88936	103280025c	feat(会员): 外部生成认领按账号并发上限过滤 ... - external_generation_job 追加 (owner_user_id, status) 组合索引，认领事务内现算 running 行数，不建计数表 - claim_external_generation_jobs_tx 认领前判定会员并发上限：达上限的 pending 保持排队 - 账号自身过期 running 的回收豁免上限，避免超限账号卡死任务无法回收 - profile.rs 新增 effective_profile_concurrent_job_limit：缺会员行按 Normal、缺目录行失败关闭到 1 - 抽取纯函数 external_generation_claim_within_concurrency_limit 并补单元测试	2026-10-04 13:28:13 +08:00
k88936	325466d9b4	feat(会员): AGC 模型目录新增权限档与按档过滤能力 ... - 新增 agc_model_access.rs：AgcModelAccess（basic/full，缺省 basic 失败开放）、越权错误码 MODEL_NOT_AVAILABLE_FOR_PLAN、AgcModelResolveError，以及会员档位到模型权限档的映射 - AgcModel 末位追加 #[serde(default)] access，存量目录 JSON 缺字段按 basic 解析 - AgcModelCatalog 新增 available_models_for / default_model_id_for / resolve_requested_for：显式越权不静默回退，默认模型优先登记项、不可用时回退目录顺序首个可用项 - 覆盖缺省解析、档位过滤、越权与未知模型区分、无可用模型等纯函数测试	2026-10-04 13:28:13 +08:00
k88936	56708988ed	docs(会员): 补 §11.4 实现落点，钉死模型权限与并发的编码约定 ... - 新增 §11.4：module-runtime 的 AgcModelAccess / 解析错误、spacetime-module 的 (owner_user_id, status) 索引与认领过滤、api-server 的档位解析与 403 错误码、后台 access 字段 - 明确默认模型语义：登记默认项优先，不在该档可用集合里时回退目录顺序首个可用项 - 记录本期复用 get_profile_recharge_center 解析档位的性能 TODO	2026-10-04 13:28:13 +08:00
k88936	cbe6697d03	docs(会员): 定案模型权限与并发上限的服务端强制边界 ... - 新增 ADR「模型权限与并发上限的强制边界」：并发只在认领事务按账号过滤 running job、模型档缺省 Basic、直连同步生成暂不计入 - 技术设计新增 §11，承接并作废 §9/§10 的「只落字段、不拦截」表述 - CONTEXT 修订「模型权限」「并发上限」词条，新增「独立生成任务」 - docs/README 与 decision-log 登记本 ADR 与拷问定案	2026-10-04 13:28:09 +08:00
k88936	65b9821d25	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-04 13:27:20 +08:00
k88936	9d7ca1b3b7	文档(会员目录)：明确懒播种策略与只读入口首次写库的副作用 ... - ensure_default_profile_membership_plan 注释说明 init 与读取 helper 共用、目录空时首次读取会写库 - init_profile_membership_plan_catalog 注释改为不覆盖「表已存在但为空」的存放量库 - 报价与建单注释去掉「不写库」的绝对说法，注明目录空时的懒播种例外 - 同步设计文档 7 / 10.2 与决策日志（播种策略定为保留懒播种 + 明示副作用）	2026-10-04 13:20:06 +08:00
k88936	fdf636ce95	补充(会员错误)：兑换码链路留 TODO 接入 typed error ... - is_runtime_profile_redeem_code_domain_error 顶部注明仍靠中文文案匹配判 400 - 指明后续按 RuntimeProfileMembershipErrorCode + ProcedureRejected 的做法改造	2026-10-04 13:19:42 +08:00
k88936	68c8544a15	类型化(会员错误)：会员业务拒绝改用机器可读 error_code ... - module-runtime 新增 RuntimeProfileMembershipErrorCode 与 RuntimeProfileMembershipDomainError - 会员报价 / 充值中心 / 后台档位 upsert 的 procedure 结果末尾追加 error_code - spacetime-module 在拒绝点显式赋码，中文 error_message 逐字保持不变 - spacetime-client 新增 SpacetimeClientError::ProcedureRejected 并映射生成绑定 - api-server 删除会员中文前缀分类，改按 error_code 返回 400，基础设施错误仍 502 - 重生成 module_bindings，并同步设计文档 5.8 与决策日志	2026-10-04 12:41:26 +08:00
k88936	75766824f6	文档(会员计费)：同步 granted_points_delta 改 u64 与 wire token 枚举 ... - membership_granted_points_delta 列类型文档由 i64 更新为 u64 - 补充 shared-contracts 新增四个会员 wire token 枚举及其与模块枚举的映射说明	2026-10-04 11:59:05 +08:00
k88936	d7dec9b475	枚举化(会员后台)：档位与模型权限请求字段改用 typed enum ... - AdminUpsertProfileMembershipPlanRequest.plan/model_access 由 String 改为 token 枚举 - 未登记的档位 / 权限 token 在反序列化阶段直接拒绝，后台不能再持久化任意字符串 - admin handler 去掉字符串解析分支，改为 From 转换 - 删除仅用于手写解析的 parse_runtime_profile_membership_* 辅助函数	2026-10-04 11:46:08 +08:00
k88936	c660ca41fe	枚举化(会员)：快照与报价/档位响应改用 typed enum ... - shared-contracts 新增 ProfileMembershipPlan/CycleKind/ModelAccess/ChangeKind Token 枚举 - RuntimeProfileMembershipOrderChangeSnapshot 与 UpgradeQuoteRecord 档位/周期改用模块枚举 - AdminMembershipOrderChangePayload、ProfileMembership/Plan/UpgradeQuote Response 改用 token 枚举 - module-runtime 提供模块枚举与 wire token 的双向 From 映射 - api-server / spacetime-client / spacetime-module 同步去掉 as_str().to_string() 拼装 - 重生成 SpacetimeDB 绑定：订单变更快照字段改为枚举	2026-10-04 11:43:57 +08:00
k88936	1744262b0b	对齐(会员订单)：granted_points_delta 全链路 i64 改 u64 ... - profile_recharge_order.membership_granted_points_delta 列由 i64 改为 u64 - RuntimeProfileMembershipOrderChangeSnapshot 与 AdminMembershipOrderChangePayload 同步改 u64 - 删除 snapshot/order 之间的 as i64 与 try_from 兜底转换 - 重生成 SpacetimeDB 绑定：profile_recharge_order、订单变更快照	2026-10-04 11:23:21 +08:00
k88936	168028d5e5	修正(会员账期)：期号水位缺失不再被当成换期重发额度 ... - advance_profile_membership_cycle_to 只在 cycle_resets_at 缺失时判定需要初始化写库 - cycle_index == 0（新列默认值）只补写期号水位，不重置 cycle_granted/remaining_points - 补测试覆盖 cycle_index=0 且账期窗口已存在时保留本期余额	2026-10-04 11:21:42 +08:00
k88936	4a2594a90c	修正(会员支付)：微信虚拟支付只接受在售且可购买的档位 ... - build_wechat_virtual_pay_params 的档位校验补齐 enabled 与 is_purchasable - 与 resolve_enabled_profile_recharge_order_product 的可售判定对齐，拒绝 Normal 占位与下架档位	2026-10-04 10:35:01 +08:00
k88936	44feb7b0f5	修正(会员后台)：缺少目录档位时不再回退 rank 0 ... - upsert 解析 rank 失败改为显式报错，避免与 Normal 占位同档 - 与 module-runtime 用 Option 暴露缺失档位的契约保持一致	2026-10-04 10:33:58 +08:00
k88936	cc30d8ba7a	修正(会员账期)：beijing_local_micros 改用 checked 运算 ... - 年份导致微秒溢出时返回 None，符合函数文档，不再饱和成看似合法的值 - 补测试覆盖 i64 溢出年份返回 None	2026-10-04 10:33:55 +08:00
k88936	b0b1e2519e	文档(日历)：注明 civil_from_days 的合法输入范围与饱和行为 ... - 说明极端日序号会饱和并给出无意义日期，要求调用方保证输入范围	2026-10-04 10:33:52 +08:00
k88936	e855c52d7f	文档(假数据脚本)：注明不限并发哨兵对应的后端常量路径 ... - 在注释里给出 limits.rs 与 MEMBERSHIP_UNLIMITED_CONCURRENCY 定义，便于后端改动时同步	2026-10-04 10:33:15 +08:00
k88936	582a329468	修正(会员弹层)：支付方式静态文案去掉 radiogroup/radio 语义 ... - 微信支付是纯展示的单一选项，不可交互的 radio 会误导读屏 - 改为普通文本容器，视觉样式不变	2026-10-04 10:33:04 +08:00
k88936	951b44b582	修正(会员弹层)：升级报价未到时不再把标准价显示为本次补付 ... - 新增 amountPending：升级报价缺失时金额区显示占位符，CTA 只显示「补差升级」 - 补一条回归测试覆盖报价加载中的确认页	2026-10-04 10:32:50 +08:00
k88936	93837a736d	重构(会员弹层)：抽取 resolveRovingIndex 复用方向键索引 ... - 页签列表与泥点档位网格共用同一个 roving index 解析函数 - 用 switch 取代深层嵌套三元，Home/End/左右键语义保持不变	2026-10-04 10:31:52 +08:00
k88936	987e82605b	重构(会员弹层)：档位卡按钮文案去掉嵌套三元 ... - 用 if/else 预计算 actionButtonLabel，明确 禁用/提交中/默认 的优先级	2026-10-04 10:31:20 +08:00
k88936	a16dbf7bc0	文档(会员账期)：说明 membership_cycle_window 把 index=0 收敛为第 1 期 ... - 注明与升级报价显式拒绝 cycle_index=0 的差异及兼容存量行的原因	2026-10-04 10:30:53 +08:00
k88936	b23ed023fc	文档(会员目录)：注明单调校验要求 existing 覆盖完整档位 ... - 说明缺失档位会让倒挂静默通过，要求新增调用方传全量目录表	2026-10-04 10:30:50 +08:00
k88936	8ad490b39a	重构(后台表单)：整数解析收敛到单一内部 helper ... - 新增 parseSafeIntegerText 统一十进制校验，四个导出函数改为薄包装 - 注明 parsePositiveIntegerOrZero / parseNonNegativeIntegerOrZero 语义等价	2026-10-04 10:30:29 +08:00
k88936	658a39a357	修正(后台表单)：严格整数解析只接受纯十进制数字 ... - parsePositiveInteger / parseNonNegativeInteger 改用 ^\d+$ 校验原始字符串 - 拒绝 1.0、1e2、0x10、+5 等 Number 会隐式转换的写法，与'严格整数'注释一致	2026-10-04 10:29:55 +08:00
k88936	dfa92607b4	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # server-rs/crates/module-runtime/src/lib.rs	2026-10-03 20:32:40 +08:00
k88936	5826b2e56c	fix(会员结算): 升级单冻结账期身份并在支付时校验 ... - ProfileMembershipOrderSnapshot / ProfileMembershipSettlement 增加 cycle_index_before 与 cycle_resets_at_before_micros，建单时写入订单已有的会员快照列，不新增 schema 字段。 - 支付结算前比对冻结期号与刷新时刻，账期已推进则返回「会员状态已变化，请重新下单」，避免按旧周期剩余比例算出的补点叠加到已重置的新周期。 - 抽出 frozen_membership_cycle_matches 纯函数并补单测；历史无快照订单冻结值为 None，跳过校验。	2026-10-03 20:18:27 +08:00
k88936	0fc564c4e5	fix(会员结算): 拒绝过期新购单覆盖更新的会员 ... - 冻结的新购单下单时用户无有效会员，若支付前已通过其他订单获得有效会员，结算会按 user_id 删除重插，覆盖更新 / 更长的会员。 - 在 apply_profile_membership_purchase 中当 change_kind 为 Purchase 且 active_row 存在时返回「会员状态已变化，请重新下单」，与升级分支守卫一致。 - 历史无快照的重算路径只会在 active_row 为空时产出 Purchase，不受影响。	2026-10-03 19:42:36 +08:00
k88936	5603185a7f	refactor(会员报价): 升级报价快照档位与周期改用枚举 ... - RuntimeProfileMembershipUpgradeQuoteSnapshot 的 current_plan / target_plan / cycle_kind 由 String 改为 RuntimeProfileMembershipPlan / RuntimeProfileMembershipCycleKind，把非法值挡在类型边界外。 - 模块构造点直接写入枚举；记录侧在 build_runtime_profile_membership_upgrade_quote_record 用 as_str() 转回对外 token，HTTP 契约不变。 - spacetime-client 映射改用 plan / cycle_kind 的 back 映射还原枚举；重新生成 module_bindings。	2026-10-03 19:39:34 +08:00
k88936	3db258d927	fix(会员账期): 非法北京本地时间改用 None 表达 ... - beijing_local_micros 返回 Option<i64>，不再用 0 兼作非法哨兵，合法 epoch 0 可被区分。 - advance_beijing_months_clamped 对夹取后的合法输入 expect，相关测试助手同步更新。 - 补 beijing_local_micros 区分合法 epoch 与非法输入的用例。	2026-10-03 19:26:36 +08:00
k88936	888a94ac86	fix(会员): 存量库首次读取补种会员档位目录 ... - profile.rs 在 membership_plan_row / membership_plan_records 恢复懒播种，避免增量发布不触发 init reducer 导致 profile_membership_plan 为空。 - 下单校验、升级报价、充值中心读取目录前都会先补种代码内种子目录。	2026-10-03 19:05:26 +08:00
k88936	ba451bfc0c	fix(会员): 退役列保留不删，发布改回追加式兼容 ... - domain.rs 恢复已退役的 RuntimeProfileMembershipTier 枚举，仅供存量 tier 列兼容。 - profile.rs 将 profile_membership 的 tier / cycle_period_days 还原到原始位置，新字段 plan / cycle_index / cycle_count / cycle_kind 末位追加。 - profile.rs 恢复 profile_recharge_product_config 的 tier 与 membership_* 兼容列，运行时不读不写、写入统一用固定默认值。 - 重新生成 module_bindings；schema guard 无需 allow-breaking 即通过，发布不再触发导出 / 清库 / 回灌。 - 数据契约文档同步标注退役列与六档泥点商品。	2026-10-03 17:59:31 +08:00
k88936	5157ec1784	fix(后台充值商品): 列表为空时重置表单 ... - 抽出 DEFAULT_RECHARGE_PRODUCT_FORM 并让新建表单初始化与 resetForm 共用。 - 过滤后没有泥点商品时调用 resetForm，避免表单残留上一次选中或已删除商品的旧值被误保存。	2026-10-03 17:58:50 +08:00
k88936	9f10423ff9	refactor(后台表单): 抽取共享整数解析器 ... - pageUtils 新增严格的 parsePositiveInteger / parseNonNegativeInteger 与落库用 parsePositiveIntegerOrZero / parseNonNegativeIntegerOrZero。 - 账号配置、会员档位、充值商品三页删除各自的同名本地解析器，统一走共享实现，消除同名不同语义的校验漂移。 - 解析从 parseInt 改为 Number + isSafeInteger，'12abc' 一类脏输入不再被截断成 12。	2026-10-03 17:58:39 +08:00
k88936	066d14636a	test(App界面): 同步会员与泥点改名后的可访问名 ... - 钱包入口与充值按钮断言改用 `泥点账户`、`会员与泥点`。 - 充值弹窗断言改用当前 `会员与泥点` / `确认订单` / `可用总额 … 泥点`，并补上切换到泥点充值 Tab、在确认订单弹窗内点击的步骤。	2026-10-03 17:55:05 +08:00
k88936	dec44ec4ea	fix(后台本地预览): 会员档位保存按请求体回显 ... - 假后台读取 POST 请求体，把提交字段覆盖到对应档位行再回显，保存非 starter 档不再把表单与列表重置成 starter。 - 抽出 UNLIMITED_CONCURRENCY_THRESHOLD 常量，列表与回显共用同一哨兵。	2026-10-03 17:47:22 +08:00
k88936	44bbc846ae	fix(后台会员): 并发上限展示与提示改用后端下发值 ... - ProfileMembershipPlanAdminListResponse 增加 unlimitedConcurrencyThreshold，会员档位列表接口下发 MEMBERSHIP_UNLIMITED_CONCURRENCY。 - admin-web 的档位响应补上 unlimitedConcurrency，列表“不设上限”展示改用该标志，表单提示与校验改用后端阈值，删除页面硬编码的 128。 - 本地假后台同步补 unlimitedConcurrency 与 unlimitedConcurrencyThreshold。	2026-10-03 17:45:30 +08:00
k88936	0c93256b8c	Revert "fix(迁移): 补齐会员重构的破坏性迁移导入兼容" ... This reverts commit 21f69ef13b.	2026-10-03 17:44:30 +08:00
k88936	bc5552a5ea	Revert "fix(会员): 回灌后收敛充点商品目录并清理退役会员商品行" ... This reverts commit af0721fb78.	2026-10-03 17:44:30 +08:00
k88936	3f9b280708	fix(后台接口): 会员商品业务拒绝按 400 返回 ... - is_runtime_profile_membership_domain_error 增加 "会员商品 product_id 无法解析: " 与 "充值商品类型无效：会员商品已迁移到会员档位目录" 前缀匹配，避免这两类可读业务拒绝落到 502。 - 新增 membership_business_rejections_map_to_bad_request 覆盖升级拒绝、商品 id 解析失败与旧会员商品类型三条路径。	2026-10-03 17:39:58 +08:00
k88936	ef99e35d28	refactor(会员商品): 删除已无构造点的时长错误变体 ... - 移除 RuntimeProfileFieldError::InvalidRechargeProductDuration 及其 Display 分支；会员商品改走 InvalidRechargeProductKind 后该变体已无构造点。	2026-10-03 17:37:29 +08:00
k88936	c9ad084f78	fix(后台权限): 补上 membership-plans Tab 授权 ... - ADMIN_TAB_PERMISSIONS 增加 membership-plans 并把数组长度改为 22，使非 owner 管理员可被授予会员档位页权限，修复该页接口对普通管理员恒 403。 - every_assignable_admin_tab_has_a_backend_route 增加断言：路由使用的每个 Tab 必须登记在 ADMIN_TAB_PERMISSIONS。	2026-10-03 17:36:43 +08:00
k88936	78a43b6a13	docs(会员目录): 说明档位校验不覆盖展示型权益 ... - validate_runtime_profile_membership_plan_row_against_catalog 文档注明 model_access 与 concurrent_job_limit 本期仅落字段供展示，不参与随 rank 的单调校验。	2026-10-03 17:33:50 +08:00
k88936	1d2574a43f	fix(会员计价): 升级报价拒绝到期日早于刷新日的入参 ... - validate_runtime_profile_membership_upgrade_quote_input 增加 expires_at >= cycle_resets_at 校验，避免回显早于下次刷新日的到期时间。 - 补充到期时刻早于本期刷新时刻的回归断言，并更新函数文档说明。	2026-10-03 17:33:23 +08:00
k88936	1811b2206f	fix(会员计价): 升级报价先做领域校验再做数值校验 ... - quote_runtime_profile_membership_upgrade 先跑账期变更 / 档位合法性校验，再跑期号与窗口数值校验，使年付转月付等高期号场景返回 CycleKindChangeUnsupported 而非 InvalidQuoteInput。 - 补充年付转月付的回归断言，覆盖目标账期 period 数小于当前期号的拒绝路径。	2026-10-03 17:32:00 +08:00
k88936	da0ef16df5	refactor(会员下单): 下单入参去掉未使用的 kind ... - useAccountWallet.buyRechargeProduct 入参收窄为仅 productId，会员结算调用同步删除未被消费的 kind: 'membership'。	2026-10-03 17:31:20 +08:00
k88936	9af6625514	docs(充点弹窗): 说明默认预选第 3 档的原因 ... - 为点卡默认选中索引 2 的取值补上中文注释，说明其只影响默认选中项、不改变计费。	2026-10-03 17:31:00 +08:00
k88936	cec4b7ec5e	fix(充点弹窗): 方向键切换页签与档位后移动焦点 ... - PlatformRechargeTabNav 与 PlatformPointProductGrid 在方向键 / Home / End 改变选中项后，用 ref 把焦点移到新按钮，保持 roving tabindex 焦点与选中一致。	2026-10-03 17:30:05 +08:00
k88936	803d5ccb0a	refactor(充点弹窗): 升级报价状态改由具名函数返回 ... - 抽出 resolveMembershipQuoteErrorState，用提前返回替代嵌套三元，消除升级报价错误 / 加载 / 空三态的深层条件表达式。	2026-10-03 17:28:55 +08:00
k88936	2514759949	fix(充点弹窗): 升级报价按目标档位与账期双重匹配 ... - PlatformProfileRechargeModal 的 quoteForTarget 同时校验 targetPlan 与 cycleKind，账期不一致的陈旧报价按“暂无报价”处理，避免展示错误金额并解锁下单。	2026-10-03 17:28:17 +08:00
k88936	cf6004718e	fix(后台订单): 会员变更摘要无账期时不再输出悬空分隔符 ... - AdminRechargeOrderPage 的会员变更摘要仅在存在账期时才追加 "/ 月付|年付"，避免输出 “新购 Pro / ”。	2026-10-03 17:27:49 +08:00
k88936	af0721fb78	fix(会员): 回灌后收敛充点商品目录并清理退役会员商品行 ... - profile.rs 新增 converge_default_profile_recharge_product_config，在存量库读取路径补齐缺失的 points_1280 / points_3280 档位。 - 同一步骤删除已退役的 membership 类型充点商品配置行，避免冲突迁移把旧 member_* 行原样带回后残留。 - 存量库充值商品目录因此幂等收敛到当前六档点卡，不再停留在旧四档 + 四行会员商品。	2026-10-03 17:24:00 +08:00
k88936	21f69ef13b	fix(迁移): 补齐会员重构的破坏性迁移导入兼容 ... - migration.rs 为旧迁移包回填 profile_membership 的 plan / cycle_index / cycle_count / cycle_kind 默认值。 - migration.rs 为旧迁移包回填 profile_recharge_order 的 14 个 membership_* 快照默认值，避免回灌导入因缺列失败。 - 新增两条单元测试守护会员表与订单快照的旧包默认值。 - 同步后端架构文档的 profile_membership / profile_recharge_product_config / profile_recharge_order 表目录。 - 记录 SpacetimeDB 2.8.3 持久表删列需显式迁移的实测结论与既有 run_conflict_migration_publish 路径。	2026-10-03 17:11:04 +08:00
k88936	1a106eadef	每日免费发放额为 0 时前端隐藏该池 ... - 后端：module-runtime 的 daily_free_points_per_day 校验由「必须大于 0」放宽为只校验上界，错误变体改名 DailyFreePointsPerDayOverflow - 前端共享层：mudPoints 新增 shouldShowProfileDailyFreePool，判定 remaining > 0 || reset > 0，判定收口一处 - 钱包入口：PlatformMudPointWalletEntry 在每日免费发放额为 0 且无存量时隐藏该行 - 充值弹层：PlatformProfileRechargeModal 池概览按可见池渲染（三列变两列），扣点顺序提示与泥点确认页文案随可见性切换 - Admin Web：账号配置页每日免费泥点允许填 0（校验、min 与文案同步） - 测试：删除「每日免费必然存在」断言，新增隐藏 / 有存量仍显示 / 发放额为正三类用例，并修正钱包入口测试在 HEAD 上失效的选择器 - 文档：更新会员与泥点前端改造设计文档 §14 与 shared-memory 决策记录	2026-10-03 16:48:12 +08:00
k88936	43f0c51120	后台用户详情改走只读会员快照 ... 新增只读会员快照 procedure get_profile_membership_snapshot_and_return，不刷新钱包 / 账期、不写库 module-runtime 新增 RuntimeProfileMembershipGetInput 与 RuntimeProfileMembershipSnapshotProcedureResult 及入参构造器 spacetime-client 增加 get_profile_membership_snapshot facade、From 转换与结果映射，并同步生成绑定 build_profile_membership_snapshot 拆成写库与纯读两条路径，共用 from_row 投影 admin_get_user_detail 改用只读会员快照，打开详情不再改用户钱包与会员账期	2026-10-03 16:42:48 +08:00
k88936	6f0d773dde	会员档位目录种子改由模块初始化播种 ... 新增 init 生命周期 reducer，数据库首次创建时把 profile_membership_plan 整表播种 membership_plan_row 与 membership_plan_records 去掉懒播种，只读路径不再写库 ensure_default_profile_recharge_product_config 不再顺带初始化会员目录 存量数据库此前已由懒播种写入目录行，新建数据库由 init reducer 播种	2026-10-03 16:27:04 +08:00
k88936	4c6af9f190	会员目录响应下发推荐档位与不设并发上限标志 ... ProfileMembershipPlanResponse 新增 recommended 与 unlimitedConcurrency 两个派生布尔 module-runtime 新增 PROFILE_MEMBERSHIP_RECOMMENDED_PLAN 常量并导出，作为推荐档位唯一真相源 api-server 目录响应按该常量与 is_unlimited_concurrency 派生标志 前端 ProfileMembershipPlanRecord 契约补上两个字段 membershipCopy 删除硬编码的 'plus' 与 128，并发文案改读 unlimitedConcurrency 充值弹窗推荐标签改读 plan.recommended 更新充值弹窗测试夹具	2026-10-03 16:18:14 +08:00
k88936	3031f58875	会员升级结算前校验订单冻结的变更前状态 ... 结算补差升级单前比对 settlement.plan_before / cycle_kind_before 与当前会员行，不一致直接拒绝「会员状态已变化，请重新下单」 避免用户先付更高档位升级单后，旧升级单落地把档位 / 周期覆盖回去，出现降档或「年付 + 一个月到期」的矛盾行 api-server 把该业务拒绝映射为 400	2026-10-03 16:16:07 +08:00
k88936	3e2ab3cf78	会员充值下单不再接受客户端时间参数 ... RuntimeProfileRechargeOrderCreateInput 删除 created_at_micros 字段，procedure 入参不再携带时间 build_runtime_profile_recharge_order_create_input 同步去掉时间参数 spacetime-module 建单时刻改用 ctx.timestamp，避免客户端把时间设到会员到期前夕压低补差金额 spacetime-client facade 与 mapper、生成绑定同步去掉该字段 api-server 不再自算 current_unix_micros 传入 更新受影响的 module-runtime 单测调用	2026-10-03 16:15:36 +08:00
k88936	f9b0cf786d	会员升级补差订单到期后按新购价校验结算 ... 新增 check_expired_membership_upgrade_settlement：补差订单在支付前会员已到期时，订单金额必须达到目标周期当前目录价才允许按新购结算，否则拒绝 新增 RuntimeProfileMembershipUpgradeRejection::MembershipExpiredBeforeSettlement 及错误码字符串 module-runtime 导出该判定函数供结算侧复用 spacetime-module 结算分支调用该判定，目录缺档位时返回明确错误 api-server 把「会员已到期，请按新购价格重新下单」映射为 400 业务错误 补充过期补差订单必须覆盖整期新购价的单元用例	2026-10-03 16:06:06 +08:00
k88936	4621f76a58	会员升级报价拒绝已刷新账期的过期窗口 ... 修正 upgrade.rs 报价校验：now 必须落在 [cycle_started_at, cycle_resets_at) 内，越界按 InvalidQuoteInput 拒绝，避免旧 cycle_index 配零剩余比例多收一个完整月 同步模块头注释、校验函数文档与 InvalidQuoteInput 枚举说明 把「过期窗口只收完整月」的用例改为「过期窗口被拒绝」，保留剩余比例自身的 0 断言 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 15:32:33 +08:00
k88936	c165a032c9	fix(充点弹窗): 删除硬编码的充值汇率文案 ... 删除「常规充值 ¥1 ＝ 10 永久泥点」的写死文案，档位价格与点数完全由后台商品目录决定，避免目录改价后文案与实际不一致。 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 15:29:32 +08:00
k88936	873bd5bee9	fix(会员报价): 切换账号时清理报价状态 ... - usePlatformProfileCenterController.ts：账号生命周期重置时清空 membershipQuote / loading / error 并作废未完成报价令牌，避免上一个账号的报价串到新账号 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 15:00:08 +08:00
k88936	a0c48d85a5	fix(后台会员): 标题为空时禁用保存 ... - AdminMembershipPlanPage.tsx：标题去空格为空时禁用保存按钮，不必等确认弹窗后才收到 MissingProductTitle 报错 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 15:00:06 +08:00
k88936	071cc3284a	fix(桌面壳校验): 补上会员报价命令到 allowlist ... - apps/ai-game-creator-shell/scripts/check-config.mjs：allowedUncalledTauriCommands 增加 read_profile_membership_upgrade_quote，node scripts/check-config.mjs 恢复通过 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:42 +08:00
k88936	aca58b6b25	fix(后台接口): 会员升级与档位目录的业务拒绝改为 400 ... - runtime_profile.rs：新增 is_runtime_profile_membership_domain_error，会员升级报价（非会员 / 重复购买 / 月年互换 / 档位下架 / 非法报价入参）与会员档位目录校验失败统一映射为 400，基础设施错误仍保持 502 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:37 +08:00
k88936	c1b96f6bff	refactor(会员下单): 收窄平台面板下单入参为 productId 与 kind ... - usePlatformProfileCenterController.ts：buyRechargeProduct 只接受 productId 与 kind，会员下单不再传 priceCents 等无用字段 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:35 +08:00
k88936	44952704b6	refactor(会员下单): 收窄桌面端下单入参为 productId 与 kind ... - useAccountWallet.ts：buyRechargeProduct 只接受 productId 与 kind，会员下单不再伪造价格等无用字段 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:32 +08:00
k88936	40c754ee0e	fix(后台本地预览): 修正会员账期期号越界 ... - scripts/admin-web-fake-api.mjs：月付用户详情 cycleIndex 由 2 改为 1，避免出现「第 2/1 期」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:30 +08:00
k88936	adfae5adee	fix(会员计价): 零时长账期窗口按非法入参拒绝 ... - module-runtime/membership/upgrade.rs：账期窗口校验由 < 改为 <=，cycle_resets_at 等于 cycle_started_at 时不再退化成「剩余比例为 0」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:26 +08:00
k88936	58e07ba282	fix(后台会员): 每期泥点改为提交前校验 ... - AdminMembershipPlanPage.tsx：非 normal 档位要求每期泥点大于 0，不再等后端返回笼统目录错误 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:24 +08:00
k88936	7dd26b9cda	refactor(后台会员): 收窄会员状态的字面量联合 ... - adminApiTypes.ts：AdminProfileMembershipPayload.status 由 string 收窄为 'normal' | 'active' Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:22 +08:00
k88936	3a998e15bb	fix(会员报价): 平台资料面板报价请求增加序号守卫 ... - usePlatformProfileCenterController.ts：requestMembershipQuote 增加 membershipQuoteRequestRef 令牌，过期响应不再覆盖新报价或提前结束 loading Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:30 +08:00
k88936	5361d89639	fix(会员报价): 桌面端报价请求增加序号守卫 ... - useAccountWallet.ts：requestMembershipQuote 记录请求令牌，只有最新请求可以写入报价、错误与 loading Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:28 +08:00
k88936	8cfa5a45a9	fix(后台本地预览): 补上会员档位 mock 接口 ... - scripts/admin-web-fake-api.mjs：新增 /admin/api/profile/membership-plans 的 GET 列表与 POST 回显，避免页面 response.entries 为 undefined Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:26 +08:00
k88936	73b53a9dd1	fix(会员计价): ceil_div 零分母改为 debug_assert 暴露 ... - module-runtime/membership/upgrade.rs：ceil_div 增加 debug_assert!(denominator != 0)，零分母在测试里立即失败，不再被静默算成 0 元 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:21 +08:00
k88936	5f31c8c9df	fix(会员充值): 套餐卡不再重复触发下单回调 ... - PlatformProfileRechargeModal/index.tsx：去掉套餐卡外层 div 的 onClick，点击 CTA 时不再因事件冒泡触发两次 openMembershipCheckout Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:18 +08:00
k88936	bfd96a7c25	fix(后台会员): 数值输入改用 Number 与 isSafeInteger 解析 ... - AdminMembershipPlanPage.tsx：parseInteger 改为 Number + Number.isSafeInteger，避免 "1e2" / "1.9" 被 parseInt 静默截断后保存错误价格 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:16 +08:00
k88936	cf6391962e	refactor(会员充值): 并发文案复用统一的不设上限判定 ... - membershipCopy.ts：resolveMembershipConcurrencyLabel / resolveMembershipConcurrencyShortLabel 改为调用 isUnlimitedConcurrency，去掉重复的 128 判定 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:14 +08:00
k88936	cd0cbacf18	refactor(后台会员): 收窄订单变更类型的字面量联合 ... - adminApiTypes.ts：AdminMembershipOrderChangePayload.changeKind 去掉多余的 string 分支，非法取值改由编译期暴露 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:58:12 +08:00
k88936	14ddf09f30	Merge remote-tracking branch 'origin/master' into feat/pricing-plan	2026-10-03 13:36:04 +08:00
k88936	90e520fdba	refactor(会员): 升级报价改为只读，不再刷新账期与钱包 ... - profile.rs：build_profile_membership_upgrade_quote_record 不再调用 refresh_profile_wallet_expiring_points，改用只读投射 project_profile_membership_cycle_at 把账期推进到当前时刻 - profile.rs：报价接口不再写库 / 发账本，不会提前消耗用户的懒刷新，同时保持与建单、结算同口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 13:32:54 +08:00
k88936	4eb4c6ae17	docs(会员): 补充会员账期推进与升级报价的逻辑注释 ... - profile.rs：advance_profile_membership_cycle_to 补充「锚点恒定、期号可推导、落库仅作单调水位、时钟回拨不重放」说明 - profile.rs：refresh_profile_membership_cycle 补充未换期（含时钟回拨）直接返回的守卫注释 - profile.rs：membership_upgrade_quote_input 注明期号即账期水位、年付补差按剩余整月折算 - profile.rs：build_profile_membership_upgrade_quote_record 与 build_profile_membership_order_snapshot 补充账期口径说明 - upgrade.rs：注明年付补差剩余整月来自单调水位、不会因重复刷新漂移 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 13:31:25 +08:00
k88936	16f92f2110	refactor(会员): 会员档位目录移除无用的 sort_order，统一按 rank 排序 ... - module-runtime catalog.rs：RuntimeProfileMembershipPlanRecord 与种子目录去掉 sort_order，目录单测改为按 rank 断言 - module-runtime domain.rs/commands.rs：后台改价入参与构建函数去掉 sort_order - spacetime-module profile.rs：profile_membership_plan 表结构去掉排序列，membership_plan_records 改按 rank 升序读取 - shared-contracts runtime.rs：ProfileMembershipPlanResponse 与 AdminUpsertProfileMembershipPlanRequest 移除 sortOrder - spacetime-client：客户端签名、mapper 与 module_bindings 同步移除 sortOrder - api-server runtime_profile.rs：响应构建与测试夹具去掉 sortOrder - admin-web：AdminMembershipPlanPage 移除「排序」输入，档位列表改为按 rank 排序，契约类型同步 - packages/shared：ProfileMembershipPlanRecord 去掉 sortOrder，充值弹层改为直接沿用后端的 rank 顺序 - docs：泥点三池与会员计费后端设计同步目录字段与后台能力说明 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 13:14:04 +08:00
k88936	e5de57f7f8	feat(会员): 管理接口校验调用方身份、写入侧拦倒挂目录、会员订单冻结结算快照 ... - profile.rs：10 个配置管理 procedure（任务/钱包/充值商品/会员档位/升级报价）补 require_editor_generation_runtime_service_identity，只允许 api-server 服务身份调用 - catalog.rs：新增 validate_runtime_profile_membership_plan_row_against_catalog，写入侧校验 rank 与月价/年价/每期泥点严格递增并拒绝倒挂 - errors.rs：新增 RuntimeProfileFieldError::InvalidMembershipPlanOrder 及中文文案 - lib.rs：导出 validate_runtime_profile_membership_plan_row_against_catalog - catalog.rs：新增 4 个单测覆盖种子目录、单调改价、倒挂价格/泥点与重复 rank - profile.rs：会员订单建单时冻结档位/价格/补点快照到订单行，支付结算只认快照，历史 Pending 订单回退按目录重算 - profile.rs：新增 project_profile_membership_cycle_at 只读投射账期，建单金额不再写库刷新，与预览/结算口径一致 - profile.rs：支付结算不再因档位下架拒绝已受理订单，避免付款回调卡死 - profile.rs：新增 2 个单测覆盖订单快照写入读回与无快照回退 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 12:46:50 +08:00
k88936	484db6cb7b	补充会员与泥点前端改造技术设计文档 ... - 新增技术设计文档，记录拷问结论、现状核实、改动清单与验收判据 - docs/README.md 登记该技术设计 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 12:12:29 +08:00
k88936	6b4b248879	AGC 桌面壳接入会员升级报价与会员下单 ... - 新增 Tauri 命令 read_profile_membership_upgrade_quote 并注册到桌面端 - accountHost 新增会员升级报价调用 - useAccountWallet 与 AccountWallet 接通报价、会员下单与共享弹层新 props - 补充 accountHost 报价调用测试 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 12:12:18 +08:00
k88936	f33d11b050	平台入口与图片编辑器接入会员购买与升级 ... - platformProfileClient 新增会员升级报价接口调用 - usePlatformProfileCenterController 增加报价状态与会员下单入口 - PlatformEntryActiveFlowShell 与 ImageCanvasEditorView 向共享弹层透传报价与会员下单回调 - 同步修正平台入口与图片编辑器顶栏受入口文案变化影响的测试断言 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 12:12:12 +08:00
k88936	9ba3aec026	新增会员与泥点共享弹层并改版钱包入口 ... - PlatformProfileRechargeModal 重写为「会员订阅 / 泥点充值」双 Tab，含三池概览、套餐卡、周期切换、会员状态、套餐对比表与确认订单页 - 新增 membershipCopy 收敛数量估算、推荐标签、模型权限与并发展示文案，价格与权益仍读后端目录 - 新增 membershipProduct 提供由档位与周期拼出的会员 productId，避免与组件混导出 - PlatformMudPointWalletEntry 入口改为「可用总额 + 行内月度/永久 + 会员与泥点」，使用详情与兑换码保留为次级入口 - 同步改写共享弹层测试，覆盖双 Tab、升级报价与确认页 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 12:12:05 +08:00
k88936	76fd96fa06	后台管理端呈现会员快照、用户会员状态与三池命名 ... - 新增 config/membershipDisplay.ts 收敛档位与账期展示并供三处复用 - 用户详情对话框新增会员区块，钱包月度池改名「月度泥点」 - 充值订单列表与退款弹窗渲染会员变更快照 - 通用表浏览器补 profile_membership_plan 标签 - 补齐管理端类型、用例与本地假数据 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:48:36 +08:00
k88936	7acae0d308	后台契约与接口透出会员变更快照与用户会员状态 ... - shared-contracts 新增 AdminMembershipOrderChangePayload 与 AdminProfileMembershipPayload - AdminProfileWalletPayload.membership_limited_points 改名 monthly_points - AdminRechargeOrderEntryPayload 增加 membership_change 快照字段 - AdminUserDetailResponse 增加 membership 字段 - admin_recharge 映射会员订单快照与用户会员中心投影 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:48:24 +08:00
k88936	ff1b18c784	更新泥点三池与会员计费后台支撑文档 ... - 设计文档 §5.6 补充用户详情会员状态、月度泥点命名与表浏览器标签 - 设计文档 §10.2 前后端清单补登订单会员快照与用户会员状态可视化 - 决策记录登记 2026-10-03 后台会员计费运维面补全决策 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:48:18 +08:00
k88936	6d04f88f41	让充值商品默认档迁移识别旧迁移遗留的行 ... resolve_default_point_product_migration 同时识别停用的「首充双倍」行（赠送为 0 或等于面额）与在售的「首充加赠」行 更新迁移单测：disabled_seed 按旧迁移后的真实状态构造，并补充「首充加赠」用例 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:37 +08:00
k88936	92917f57c9	升级报价遇到目录倒挂时改为报错 ... quote_runtime_profile_membership_upgrade 用 checked_sub 替换 saturating_sub，价格或每期泥点倒挂时返回 InvalidQuoteInput 新增 inverted_catalog_price_and_points_are_rejected 覆盖原本会算成 0 元升级的场景 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:34 +08:00
k88936	119eb7c8b3	收紧后台会员档位与充值商品的校验和报错文案 ... 可购买档位新增 period_points == 0 拒绝；不可购买档位固定使用目录种子的并发上限与模型权限 InvalidRechargeProductTier 拆为 InvalidRechargeProductKind 与 InvalidRechargeProductFields，报错不再误导运营 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:30 +08:00
k88936	ac5a03bf71	同步钱包 store 单测的键列表 ... walletStore.test.ts 去掉已删除的 applyLegacyWalletBalanceSnapshot 断言 使「mudPointBalance 为权威余额」用例与当前 store 实现保持一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:23 +08:00
k88936	40e4e6e384	补齐泥点余额视图与时间格式化的兜底 ... resolveProfileMudPointBalanceView 为 dailyFreeResetPoints 补 ?? 0，避免界面显示 NaN formatBeijingDateTime 改用 hourCycle: 'h23'，保证午夜稳定输出 00:00 而非 24:00 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:21 +08:00
k88936	5fabe6f2f7	充值商品列表只展示泥点商品 ... refreshProducts 过滤 response.entries，仅保留 kind === 'points' 避免历史会员商品行被渲染成 0 + 0 泥点，且保存时必然被后端拒绝 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:20 +08:00
k88936	848f0b54c8	修正后台会员档位表单的价格下限与缺档兜底 ... 月价 / 年价输入框改为 min={isPurchasable ? 1 : 0}，normal 档（0 价）不再被浏览器原生校验拦住 下拉选到目录中不存在的档位时清空表单并置空 rankLabel，避免提交上一档的陈旧值 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:13 +08:00
k88936	d49c527351	后台退出与登录时重置会员档位保存结果 ... AdminApp.tsx 的 clearSession 与 handleLogin 中补上 setMembershipPlanResult(null) 与其余三个结果状态保持一致，避免换管理员登录后展示上一会话的「最近保存」面板 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:12 +08:00
k88936	f631a2f06b	清理失效的 generated TS 覆盖配置 ... 删除 .prettierrc.json 中指向 packages/shared/src/contracts/generated/**/*.ts 的 overrides 该目录已加入 .prettierignore，覆盖项不再生效，只会误导维护者 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:15:11 +08:00
k88936	06eb4e668c	修复(计费): 升级报价总期数改由周期类型推导 ... - 删除 RuntimeProfileMembershipUpgradeQuoteInput.cycle_count 入参，改由 target.cycle_kind.cycle_count() 推导（月付 1 / 年付 12），杜绝入参期数与周期类型不一致导致按错误期数计费 - 报价数值自检的期号上界改为相对推导出的总期数判断 - spacetime-module 构造报价入参时不再传 cycle_count - 同步升级报价单测：年付 12 期、当前第 3 期 → 剩余完整月数 9，金额与测试夹具一并修正 - 同步设计文档 §3 入参与自检说明、§5.3 年付示例（remainingFullMonths 9 / amountCents 158334） Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:26:48 +08:00
k88936	bc3d8dc7da	注释(计费): 记录会员目录重建暂不缓存的原因 ... runtime_profile_membership_plan_catalog 加 TODO，说明每次重建只有 5 行、开销可忽略 按作者意见标记 wont fix，暂不改 LazyLock / &'static 缓存 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:06:07 +08:00
k88936	51c5784c46	文档(计费): 同步会员档位 rank 可失败返回说明 ... ADR §3 更新 runtime_profile_membership_plan_rank 签名为 Option<u8> 说明目录缺行时返回 None，不再用 unwrap_or(0) 伪装成 Normal Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:06:01 +08:00
k88936	047e6d72e4	重构(计费): 会员档位 rank 解析改为可失败返回 ... runtime_profile_membership_plan_rank 返回 Option<u8>，目录缺行时返回 None 去掉 unwrap_or(0)，不再把目录缺失伪装成 Normal 而误报 NotUpgrade plan_rank_follows_catalog_order 测试断言同步改为 Some(..) Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 20:05:51 +08:00
k88936	3eaae417ba	文档(计费): 补充升级报价数值入参自检说明 ... - 在领域数据结构 §3 记录 quote_runtime_profile_membership_upgrade 的防御式自检与 invalid_quote_input 拒绝 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:58:39 +08:00
k88936	83dbd0cc77	修复(计费): 升级报价拒绝越界数值入参 ... - 新增 RuntimeProfileMembershipUpgradeRejection::InvalidQuoteInput 及 wire token - 报价前校验期号范围与账期窗口，避免 saturating_sub 静默夹取 - 新增 invalid_numeric_input_is_rejected 回归测试 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:57:04 +08:00
k88936	f09701f6d4	重构(计费): module-runtime 去掉通配 re-export 改为策展导出 ... - lib.rs 移除 pub use civil_calendar::*，公历基元只保留 civil_calendar:: 命名空间 - lib.rs 移除 pub use membership::*，改为只重导出对外的会员契约符号 - 未改动 spacetime-module / spacetime-client / api-server，现有引用保持可用 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:56:54 +08:00
k88936	8e1471d7af	测试(计费): 固化会员目录价格与泥点随 rank 递增的不变量 ... 在 catalog 文档写明升级补差依赖的单调性不变量，并新增回归测试断言 rank 越高月价、年价、每期泥点严格递增 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:23:36 +08:00
k88936	58a79a2e4e	修复(计费): 北京本地时间换算校验当日时刻范围 ... beijing_local_micros 增加 time_of_day_micros 越界即返回 0 的校验，避免越界时刻被解释成另一天 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:22:36 +08:00
k88936	5ab6f161d0	文档(计费): 修正北京本地时间换算的返回值说明 ... beijing_local_micros 文档由「本地日期不存在返回原值」改为「返回 0」，与实际实现一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:13:31 +08:00
k88936	f810064657	文档(计费): 澄清档位排序以目录 rank 为准 ... RuntimeProfileMembershipPlan 文档改为说明排序由目录 rank 决定、枚举不实现 Ord，避免误以为变体顺序是排序契约 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:13:10 +08:00
k88936	8b8213f0c8	修复(计费): 公历反算避免 i64 溢出 ... civil_from_days 用 saturating_add 计算日序号偏移，消除 date_key 接近 i64::MAX 时的加法溢出 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:12:34 +08:00
k88936	603ecb0887	修复(计费): 星期换算避免 i64 溢出 ... weekday_from_date_key 先按 7 取模再加偏移，消除 date_key 接近 i64::MAX 时的中间加法溢出 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:11:59 +08:00
k88936	5bb98fd8fc	chore(契约): 生成产物不进 prettier，恢复逐字节一致 ... - .prettierignore 排除 packages/shared/src/contracts/generated/：prettier 重排会让 check:generated-bindings 的「重新生成逐字节比对」永远失败 - 按 ts-rs 实际输出重新生成 ProfileMudPointBalanceResponse.ts（含字段文档注释） Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:05:57 +08:00
k88936	a7cde25b28	docs(计费): 设计文档与决策记录更新为已落地 ... - 【技术设计】泥点三池与会员计费后端设计：余额投影改为扁平三池标量、报价请求不收周期、会员订单 product_id 编码档位与周期、充值中心改 membershipPlans，新增后台接口与 ts-rs 契约生成小节 - §10.2 实施状态由「待落地清单」改写为「已落地 + 明确不做」，注明永久余数仍是推导实现 - docs/README 索引标注两份文档已落地；decision-log 追加 2026-10-02 状态与实现期补充决断 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:03:55 +08:00
k88936	de082ad81a	feat(后台): 新增会员档位页并收敛充值商品页 ... - 充值商品页改为纯泥点商品：去掉会员档位与 membership_* 字段，固定 kind=points，首充赠送默认 0 - 新增会员档位页：按档位枚举改月价 / 年价 / 每期泥点 / 模型权限 / 并发上限 / 可购买 / 排序，rank 只读 - adminApiTypes 用档位枚举替换旧 tier 类型并补会员档位请求响应类型，客户端补 listProfileMembershipPlans / upsertProfileMembershipPlan - 注册 #membership-plans 路由与侧边栏图标 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:03:40 +08:00
k88936	144068187c	重构(平台入口): 平台侧与 AGC 壳改用三池余额，退役 legacy 总额写入通道 ... - 平台入口与钱包 store 不再从充值中心响应读 walletBalance，合计改为按三池派生 - AGC 账户钱包同步：只透传 mudPointBalance，删掉 RechargeContent 的 walletBalance 排除项 - 删除已无生产调用方的 applyLegacyWalletBalanceSnapshot 与对应测试；明细读取失败不再伪造「只有总额」的中间态 - 图片编辑器与平台入口测试 fixture 改为三池形状，钱包面板断言改用「永久泥点 / 月度泥点」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:03:30 +08:00
k88936	3b9d645042	重构(钱包): 共享组件与钱包 store 改用三池余额 ... - createProfileWalletStore 的余额状态改为三池视图，去掉「响应只有 walletBalance 时兜底」的旧分支，缺少 mudPointBalance 一律算读取失败 - 泥点明细面板并列展示永久泥点 / 月度泥点 / 每日免费泥点，月度行带北京时间刷新时刻；「不限时泥点」标签改为「永久泥点」 - 充值弹层当前余额改用三池合计，不再读 walletBalance - 三池与首充赠送相关的 store、明细面板、充值弹层测试同步更新 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:00:23 +08:00
k88936	abc92d230b	chore(契约): 三池余额 DTO 交给 ts-rs 生成，同步 SpacetimeDB 绑定 ... - 给 ProfileMudPointBalanceResponse 加 ts-bindings 特性下的 ts_rs::TS 导出，u64 标 ts(type = "number") 避免前端分叉成 bigint - 新增 packages/shared/src/contracts/generated/ProfileMudPointBalanceResponse.ts，runtime.ts 改为 re-export 不再手写第二份字段 - 新增 packages/shared/src/utils/mudPoints.ts：派生展示用合计与北京时间月度刷新文案 - 同步 spacetime-client 生成绑定：升级报价改名为 snapshot，与 module 侧改动对齐 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 19:00:08 +08:00
k88936	c772600d59	feat(会员): 新增补差升级报价接口、后台档位读写与订单权益快照 ... 新增 POST /api/profile/membership/upgrade-quote：只读报价，下单时后端用同一纯函数重算 新增后台 /admin/api/profile/membership-plans 的读取与按档位改价改权益接口 订单与管理端契约补上会员权益变更快照（变更前后档位、周期、补点、有效期与价格拆分） 报价结果统一走「模块侧快照 + application 记录侧投影」两段式，与既有 DTO 约定一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 17:36:26 +08:00
k88936	703a24b682	重构(计费): 余额接口并列暴露三池并去掉会员 tier 字段 ... - 余额响应改为每日免费 / 月度 / 永久三池并列，不再暴露总额与会员限时泥点 - 会员响应与充值中心以 plan 取代 tier，充值中心改为输出会员目录 - 微信虚拟支付按目录档位校验会员商品，不再依赖会员商品配置行 - 同步 shared-contracts 测试夹具到新的三池与 plan 口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 16:59:49 +08:00
k88936	e98564e13c	重构(会员): 会员目录与自然月账期落到数据库与领域层 ... - 领域层新增会员档位枚举、自然月账期、目录快照与补差报价入参，删除旧 tier 相关函数 - profile_membership 表以 plan 与自然月期数取代 tier 与固定 30 天周期 - profile_recharge_order 末位追加会员权益变更快照，供人工复核退款 - profile_membership_plan 目录表成为价格与权益的唯一真相源，新增后台读写接口 - 充点商品收敛为六档且取消首充赠送，旧播种行按新规则迁移 - 充值中心改为输出会员目录，不再输出会员商品行与权益矩阵 - 重新生成 SpacetimeDB 绑定并同步客户端映射与 facade Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 16:59:34 +08:00
k88936	03073564b1	重构(会员): 会员表列改为 plan 与自然月账期，订单落权益变更快照 ... profile_membership 删除 tier / cycle_period_days 与四个会员商品权益列，末位追加 plan、cycle_index、cycle_count、cycle_kind profile_recharge_product_config 删除 tier 与四个会员权益列，只保留充点商品；会员商品不再落该表 profile_recharge_order 末位追加会员变更快照列（变更类型、前后档位、前后周期、补点数、前后到期日 / 刷新日、价格快照） 会员周期刷新改为按北京时间自然月从原始锚点重算，到期清月度余额、永久泥点不受影响 会员购买与升级改走目录表实时价格：有效期内同周期升档按补差报价，补点向下取整、金额向上到分 会员账本幂等锚改为订单维度（membership-period-grant / membership-upgrade-grant 加订单 ID） 充点商品迁移规则改为六档无首充赠送，旧首充赠送行与停用的 ¥128 / ¥328 行一并归一 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 15:54:28 +08:00
k88936	01c7cc8b66	重构(会员): 档位身份改为 plan 枚举，价格以目录表为真相源 ... - 领域层清理：删除 RuntimeProfileMembershipTier 及旧的 tier 别名体系 - 会员目录行改名 RuntimeProfileMembershipPlanRecord，快照新增 enabled 字段 - 补差升级报价入参改为「目录表解析出的当前/目标套餐快照」 - 新增会员商品 product_id 编解码（档位 + 周期，严格解析拒绝未知 token） - 报价与允许操作矩阵改为读取快照 rank / enabled，不再走编译期常量 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 15:38:52 +08:00
k88936	71c778ccee	feat(会员): 会员档位目录随充值商品配置播种 ... - 新增 ensure_default_profile_membership_plan，表为空时按会员目录种子整表播种。 - 播种入口挂在 ensure_default_profile_recharge_product_config，表非空时保留后台改价。 - 设计文档 §10 改为「已确认输入 + 实施状态」，记录三项拍板结论。 - 设计文档补充实施约束：module-runtime 与 spacetime-module 相互依赖，领域层清退必须与 schema 变更同批提交。 - 设计文档列出待落地清单（会员遗留清退、三池 DTO、报价接口、充点 6 档、前端同步）。	2026-10-02 15:02:15 +08:00
k88936	1790ddff6a	Revert "重构：清退会员遗留档位与商品权益字段" ... This reverts commit 103f3b548a.	2026-10-02 15:00:04 +08:00
k88936	103f3b548a	重构：清退会员遗留档位与商品权益字段 ... - 删除 RuntimeProfileMembershipTier 枚举与会员权益快照/记录。 - 会员快照与记录的 tier 改为 plan 枚举，新增 cycle_index / cycle_count / cycle_kind。 - 充点商品快照/记录与配置快照/记录移除 tier 及四个 membership_* 字段。 - 充值中心快照/记录改用 membership_plans，取代 membership_products 与 benefits。 - 充点商品重播种为六档并取消首充赠送，删除会员商品构造与档位查表 helper。 - 后台充值商品 upsert 只接受泥点商品，会员商品改由会员计划目录维护。	2026-10-02 14:55:31 +08:00
k88936	61d4db4610	feat(会员): 新增会员计划目录表 profile_membership_plan ... - spacetime-module：新增 profile_membership_plan 表，主键为档位枚举 RuntimeProfileMembershipPlan，一行一档承载月价 / 年价 / 每期额度 / 模型权限 / 并发上限 - migration.rs：表目录登记 profile_membership_plan - spacetime-client：重新生成绑定，新增目录表与档位 / 模型权限枚举 - docs：后端数据契约新增 profile_membership_plan 说明，并把表定义源码路径修正为 runtime/active/profile.rs Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:49:43 +08:00
k88936	f6fbd2a392	chore(会员): 删除未被引用的旧表定义副本 ... - spacetime-module：删除 src/runtime/profile.rs，它未被 src/runtime.rs 挂载（真正生效的是 runtime/active/profile.rs） - 避免设计文档与实现指向失效文件，也避免后续删列改动误落两份 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:36:16 +08:00
k88936	26e1ea9e27	feat(泥点): 账本来源追加会员升级补点 ... - module-runtime：RuntimeProfileWalletLedgerSourceType 末尾追加 MembershipUpgradeGrant，保持枚举只追加 - shared-contracts：新增 PROFILE_WALLET_LEDGER_SOURCE_TYPE_MEMBERSHIP_UPGRADE_GRANT 常量 - api-server：后台枚举索引映射与来源格式化支持新来源，并补单测断言 - spacetime-client：手写 mapper 与生成绑定同步新增变体 - packages/shared 与主站前端：钱包流水来源标签新增「会员升级补点」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:33:16 +08:00
k88936	ba22d178d3	重构：会员领域模块归并到 membership 目录 ... - 把 membership_catalog/cycle/limits/upgrade 四个文件移入 src/membership/ 并去掉公共前缀 - 新增 membership/mod.rs 统一声明子模块并按依赖顺序导出 - lib.rs 改为 pub mod membership，删除旧的四个模块声明 - membership/upgrade.rs 内部引用改为同级模块路径 - 无行为变化，cargo test -p module-runtime 全通过 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:21:01 +08:00
k88936	2b77fa08c3	领域层：新增会员补差升级报价纯函数 ... - 新增 membership_upgrade.rs：quote_runtime_profile_membership_upgrade 与 RuntimeProfileMembershipUpgradeQuoteInput / RuntimeProfileMembershipUpgradeQuote - 月付按「新月价 − 当前月价」「新每期额度 − 当前每期额度」；年付按 (新年价 − 当前年价)/12×(后续完整月数 + 本期剩余比例) - check_runtime_profile_membership_upgrade_allowed 实现允许操作矩阵：非会员 / 周期变更 / 同档降档 / 目标不可购买一律拒绝 - membership_cycle_remaining_ratio_ppm 计算本期剩余比例（ppm，向下取整） - 金额向上取到分、补点向下取整；有效期 / 刷新日 / 期数保持不变 - 单测复现 spec 示例：Plus 月→Pro 月 ¥200 / 2500 点 / 余额 3115；Plus 年→Pro 年 ¥1083.34 / 1250 点 / 余额 1865 - 设计文档同步报价函数签名与「后续完整月数 = cycle_count − cycle_index」口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:11:54 +08:00
k88936	33a4c8dbc3	领域层：新增会员计划目录种子与档位解析 ... - membership_catalog.rs：runtime_profile_membership_plan_catalog 一行一档（Starter ¥39/400/¥390、Plus ¥99/1150/¥990、Pro ¥299/3650/¥2990、Max ¥699/8650/¥6990、Normal 全 0 且不可购买） - 新增 RuntimeProfileMembershipPlanCatalogRow 与 RuntimeProfileMembershipPlanSnapshot - resolve_runtime_profile_membership_plan_snapshot 按所选周期取月价 / 年价；rank 与可购买判定只来自目录 - 单测覆盖档位覆盖与排序、价格与点数、年价独立存储、Normal 语义、周期取价 - 设计文档同步登记目录纯函数入口 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:10:10 +08:00
k88936	969ee329d7	领域层：新增会员自然月账期与并发上限纯函数 ... - membership_cycle.rs：北京时间锚点解析、自然月推进与月末夹取（1/31 → 2/28 → 3/31，从原始锚点重算）、期窗口、到期日、本期剩余微秒 - membership_limits.rs：并发上限哨兵 MEMBERSHIP_UNLIMITED_CONCURRENCY = 128 与 is_unlimited_concurrency - lib.rs 注册并导出两个模块 - 单测覆盖闰年、跨年、窗口连续性、零索引归一、哨兵判定 - 设计文档同步：membership_cycle_window 去掉无用的 cycle_kind 形参并列出账期推进基元 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:09:04 +08:00
k88936	741b179ca5	重构：抽出公历日期基元为独立模块 civil_calendar ... - 新增 server-rs/crates/module-runtime/src/civil_calendar.rs：days_in_month / is_leap_year / days_from_civil / civil_from_days / weekday_from_date_key - application.rs 删除上述重复实现，改为引用新模块，行为不变 - 新模块自带单元测试：闰年规则、日序号往返、已知日期星期 - 后续会员自然月账期、分析维表等纯日期逻辑统一复用该模块 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:08:04 +08:00
k88936	b827c93d39	领域层：新增会员档位、周期、模型权限与变更类型枚举 ... - 新增 RuntimeProfileMembershipPlan { Normal, Starter, Plus, Pro, Max } 作为档位权威身份，取代旧 RuntimeProfileMembershipTier - 新增 RuntimeProfileMembershipCycleKind：月付 1 期、年付 12 期（每期仍为一个自然月） - 新增 RuntimeProfileMembershipModelAccess { Basic, Full } 与 RuntimeProfileMembershipChangeKind { Purchase, Upgrade } - 四个枚举各带 as_str 与 parse，未知对外 token 返回 None，由调用方显式拒绝 - 新增集成测试 tests/membership_plan_enum.rs：token 往返、Normal 不可购买、期数映射、未知 token 拒绝 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:06:20 +08:00
k88936	482af92327	文档：泥点三池与会员计费后端方案定稿 ... - 新增【技术设计】泥点三池与会员计费后端设计-2026-10-02.md：三池投影、会员档位枚举与目录表、账期与补差升级、接口契约、破坏性迁移计划与遗留清理清单 - 新增【实施计划】双余额泥点与会员补差升级-2026-10-02.md：规则细则、与现状差异、里程碑与验收判据 - 新增【ADR】泥点三池以单一总额为权威-2026-10-02.md - 新增【ADR】会员账期按开通日自然月-2026-10-02.md - 新增【ADR】会员订单复用充值订单与补差升级幂等锚点-2026-10-02.md - 新增【ADR】会员档位以枚举为权威-2026-10-02.md - CONTEXT.md 新增会员档位、会员计划目录、模型权限、并发上限等规范词 - decision-log.md 追加 2026-10-02 双余额与会员计费决策条目 - docs/README.md 新增「钱包与会员计费」文档索引分区 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:06:05 +08:00