lhk229
1168c777ea
一、孤儿过早清账。上一条把孤儿改成「读到任何结论就清账本」，但 pending / conflict 不是结论。浏览器关掉不会中止服务端处理——api-server 的处理与持久化 预算合计可达 90 秒，重开项目时单次 GET 没看见 resource 只说明「还不知道」。 此刻清账，服务端稍后落库便再无对账凭据，用户永远等不到「结果已进素材库」的 提示。改为只在 applied / dialog-missing 两个正向终态清账；pending / conflict 与读失败一律保留给下次加载重读，残留由保留期与条数上限兜住。 二、legacy 迁移漏 failed。判据按状态白名单列举 generating / pending-confirmation，漏掉 failed + perfectPixelOperation——那是旧严格保存 失败的合法持久化形状，retryPerfectPixelOperation 明确接受它，「重试同一完美 像素操作」按钮正是在这个形状下出现。漏迁后下一次保存剥成 marker，再加载即 failed + invalid，重试按钮消失，用户只剩删掉重做，而那正是新 identity。判据 改用 isUnresolvedCanvasGenerationDialogRecord 取反，与 hydrate 判定收口态同 一个函数，两处不会漂移。 通用要求：涉及「这条 operation 还需不需要账本」的判断一律问「它收口了没有」， 不要列举状态——状态白名单会随语义变化静默漏项，本条就是实例。 同步更正专题文档三处残留矛盾：窗口起算点仍写作「稳定请求快照写入时」；仍称 「不会让布局校验失败升级成硬阻断」（应限定为解除客户端侧拒发，端到端 409 依赖仍在）；「删除后不再对账」（应限定为结果不再自动回填画布）。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
文档总览
docs/ 只把当前融合文档和仍在维护的专题文档作为实现依据。旧创作模板、旧创作入口及其专属服务文档仅保留为历史材料，不再要求继续实现或兼容。
必读入口
团队长期约定、决策、流程和排障摘要统一从 项目记忆入口 读取。代码、当前融合文档与项目记忆冲突时，以代码和最新融合文档为准。
当前专题
图片编辑器与 Agent
- 图片画布编辑器 MVP 接入方案
- 图片画布编辑器前端拆分计划
- 画布 Agent 对话面板
- 画布 Agent 会话消息存 OSS
- 图片画布撤销范围与操作提示方案
- 浏览器内 AI Web 工程沙箱预览
- AI Web 工程 Runner 安全模型
后端与公开数据
- 外部生成 Worker 化方案
- BgFilter 受限资源调度方案（同步内部 HTTP 原地等待版）
- 统一公开作品 Read Model 设计
- 外部 OpenAPI 与 API Key 接入方案
- SpacetimeDB 连接池取消安全
后台、宿主壳与运维
- Dashboard 运营看板方案
- 后台多账号与 Tab 访问权限
- 宿主壳能力统一协议
- Expo React Native 与 Tauri 宿主壳方案
- Pingora 独立网关试点
- 本地 SSH 服务器管理面板
测试与协作
历史文档边界
- 旧创作模板、旧创作入口、旧运行态和旧素材生成方案不再从本页索引，也不再作为修复目标。
maincloud、旧 Node/Express/PostgreSQL/Go 后端和人工spacetime --root-dir口径均已废弃。- 历史文档不得覆盖当前融合文档、代码契约或
docs/project-memory/shared-memory/decision-log.md中更新的决策。
命名规则
后续新增 Markdown 文档文件名使用 【标签名】中文标题-日期.md。历史文件不做无关批量重命名；本次涉及的旧文档可直接删除或在当前入口中取消引用。