suzmii
6e5cf195f8
真实库实证：51 条 published 时**最老的 3 条**（含最关键的 A0/A1/A11 母版与主干）在公开目录里不可见
（AGC 共创页显示「已检查最新 48 个作品（1 页）」；数据本身没丢）。根因：handler 写死
`limit: MAX_LIST_LIMIT(48)`（并忽略客户端 `limit`），事务过滤排序后 `truncate(limit)`，**既无 has_more
也无游标**。
- **页大小**：默认 **48**（保持既有 AGC 共创页首屏语义——48 只该是默认值而非硬上限）、上限 **100**
（单响应体量）；`0` 取默认、超界**截断**（不报错）；api-server 与事务共用同一归一函数。
- **游标**：`"{created_at_micros}:{game_id}"`（复用仓库既有 `"{micros}:{id}"` 惯例，与主题列表同构）；
排序键 `created_at` **倒序** + `game_id` **升序**兜底（与改前比较器逐字同序 ⇒ 首页顺序不变；全序 ⇒
翻页不重不漏）；**先过滤再切页**；「多取一条」判 has_more；`nextCursor` 为真值、**末页为 `null`**。
- **非法游标**：模块产出 `CATALOG_INVALID_CURSOR: 目录游标格式无效` → api-server 新增 `CATALOG_` 前缀分支
（**排在 owner 不匹配 / 不存在 / 状态 等子串分支之前**）→ **400 + 稳定码 `CATALOG_INVALID_CURSOR`**，
并纳入「码由模块真实文案可达」的枚举测试（防上次那种不可达码）；未登记的 `CATALOG_` 码兜底
`CATALOG_ERROR`(400)。
- **响应形状不变**：仍是 `{ games, nextCursor }`（`nextCursor` 从恒 `null` 变成真值）；抽命名构建器
`public_games_payload` 并登记 parity（构建器 18→**19**，`mustEmit: ['games','nextCursor']`）。
- **生成绑定**：`game_distribution_public_game_list_input_type.rs`(+`cursor`)、
`game_distribution_game_list_procedure_result_type.rs`(+`next_cursor`)；client facade 改返回
`(games, next_cursor)`，mapper 同步。
- **文档**（同批）：主规范 HTTP 表 `GET /games` 行改为真游标分页；创作者主页工程设计两处「最多 48 / 不分页」
改写（并注明前端尚未消费游标）；`docs/README.md` 索引行同步。
- **测试 +15**：纯函数 9（**51 条能翻到最老那条**、恰好整页不产生空游标、同 `created_at` 用 `game_id` 兜底、
**先过滤再切页**、游标指向页内最后一条、limit 0/超界、非法游标 7 种）；事务结构断言 1；api-server 5
（形状、`limit` 默认与截断、非法游标 400 + 稳定码、码可达性枚举、**51 条走真实 handler 链路翻页且
未公开/已软删/无公开版本三种不可见行不出现**）。
门禁：wasm build 0；`cargo check --all-targets` 0；`cargo test -p module-game-distribution` **143 passed**；
`-p spacetime-module` **307 passed / 1 ignored**；`-p spacetime-client` 44 passed；`-p api-server game_distribution`
**112 passed**；DTO parity 0（66 组 / **19** 构建器 / 15 手拼类型）；`check:spacetime-schema` 0（98 表）；
`check:encoding` 0（5548 files）；`cargo fmt --all --manifest-path server-rs/Cargo.toml -- --check` 0；
`git diff --check` 0。
文档总览
本目录只把当前实现依据、公开契约和仍在维护的专题合同作为入口。代码、当前文档与项目记忆冲突时，以当前代码和最新专题文档为准；未列入下表的材料不作为实现依据。
必读入口
文档治理
- 文档生命周期与现状索引：说明现行规范、历史记录、待复核文档、开放事项和活动计划的分类边界。
当前产品与平台
- 当前产品与工程约束：现役入口、账号钱包、UI 和后端分层。
- 平台入口与玩法链路：平台壳、图片画布、游戏分发与在线游玩合同；网站游戏评分与评价已实现并通过本地验证，待用户验收，未部署。
- 网站游戏评分与评价里程碑：唯一评价、编辑预填、4000 字符、公共分页与平均分/人数的验收边界与本地证据。
- 创作者主页与关注粉丝合同：前后端已实现并通过工程验证，用户已确认提交交付，未部署。第四项默认进入自己主页，他人的关注/粉丝列表统一只读并支持主页跳转。
- 创作者主页与关注粉丝工程设计：分层落点、关系表/DTO、授权、关系列表分页、组件状态、深链与验证边界；公开游戏目录原为最多 48 项且不分页，2026-10-07 已补真游标分页（缺省 48 / 上限 100 / 非法游标 400
CATALOG_INVALID_CURSOR/ 末页nextCursor为null），作者过滤沿用原排序但不再被 48 项截死。 - 后台游戏评价管理合同：查找、分页、隐藏/恢复/删除、必填原因、统计与个人状态联动；已实现并通过本地验证，待用户验收，未部署。
- 后台游戏评价管理里程碑与实施计划：单里程碑范围、接口/schema 边界及验收要求；本地证据已回写主规范。
- 游戏广场评分展示合同、里程碑与实施计划：已实现并通过本地定向验证，待用户验收，未部署；公开列表/详情携带真实摘要，卡片显示一位小数均分与人数，复用有效评价统计。
- 游戏买断制泥点付费与播放鉴权合同与里程碑：已实现，本机真实栈 E2E 由人工验收脚本
check:game-distribution-purchase-e2e覆盖（最近一次人工运行 76 PASS / 0 FAIL / 1 WARN），该脚本不在 CI 自动门禁内；待用户验收，未部署；作者可选买断制泥点付费，购买后永久可玩，后台审核可见价格且审核员不限次试用；网页与 AGC 两个发布入口一致支持定价并共用packages/shared组件PlatformGamePricingField，AGC 定价的前端用例与 Rust 预填单测已覆盖，AGC 真实栈发布未覆盖。 - 游戏游玩次数计数：点「开始游戏」前端上报一次游玩，api-server 纯内存聚合（5s flush、30min 去重、
IP+game限流、关停不强制 flush），批量 procedure 自增现有game_distribution_game.play_count，不 bumpupdated_at。 - 游戏共创与作品 Fork：共创授权三态（只升不降）、作品级血缘与代际、成品包与工程源包两条改造路径、族谱树与溯源署名的产品设计与技术方案；同时作为该功能主规范，已评审通过，按 M1 逐里程碑实现。
- 外部 OpenAPI 与 API Key 接入方案
- 外部 MCP 语义工具说明与参数设计：15 个新增语义工具与全部原工具并存，复用现有 External API；包含工具说明、action、参数、幂等和兼容合同。
- External v1 OpenAPI：公开 HTTP 契约唯一机器可读来源。
- External v1 游戏场景生成路由：external v1 结构化场景生成专用路由与 AGC 美术包背景阶段迁移合同。
AI 游戏创作与 Agent Runtime
-
客户端本地埋点与主站入库契约：本地 12 类事件采集、每 15 分钟上传、私有事件表、确认后清理与后台明细查询已完成隔离环境验收；不扩充采集范围、不做加密，未部署生产。配置要求及验证边界见第 13 节。
-
AGC 资源 kind 枚举化契约：GameCreationApp 资源 kind 的 Rust enum、ts-rs 绑定、Unknown 可观测性和 shell 内重构边界。
-
策划 Agent 生产迁移与工作区浏览：已完成；当前策划入口统一使用 Design Agent，采用阶段审批与用户工作区文件浏览。旧 V1/V2 会话、命令、专用展示和测试不再作为兼容目标。
-
LLM 累计额度结算：Router 累计额度、首次基线与原子钱包结算。
-
Responses API 与 Agents SDK 迁移评估：评估 AGC 核心 Runtime 是否迁移到外部 Agent SDK 及其边界。
-
AI 游戏创作智能体 App 实施计划：当前 DirectProject、受控语义工具、UI workflow、资源和运行时合同。
-
AGC 后端框架整理与演进路线：共享 Runtime、本地执行宿主、云端控制面、领域/平台适配器及分阶段收口边界。
-
AGC 随包资源 staging 归位：随包资源改由准备步骤在
tauri dev|build之前一次性生成、build.rs退化为校验者；含缓存与原子性合同、入口接线、验收判据与里程碑拆分。 -
AGC 异步操作可恢复闭环：认证响应体、最近项目检查和首页自动创建的超时、逐项恢复与跨页防重合同。
-
AGC 客户端稳定版生命周期大切换：统一 operation、认证/Runner、项目入口、本地恢复和 dev-stack 身份边界。
-
策划会话 Runtime V2 接入与旧链路退役方案：历史方案，仅用于追溯 V2 的实现与退役过程，不作为当前实现依据。
-
DirectProject Codex 原始历史与异常恢复：原始 Responses item 持久化、线程注入与异常回合收尾。
-
DirectProject 对话历史单一事实源：AGC 项目开发对话只以项目对话历史与运行态事件为真相源，聊天投影不落盘。
-
DirectProject 独立聊天容器与工作台钱包布局：DirectProject 与 Supervisor 等路径分容器，钱包入口由项目工作台布局独立承载。
-
UI 工作流检查点用追加式 JSONL 日志：UI 设计文档的 Agent 工作流用文档旁追加式 JSONL 记录步骤完成，替代每步一个 sidecar 状态机。
-
[退役 AGC 项目对话斜杠命令](./adr/【ADR】退役AGC项目对话斜杠命令与终端swarm chat入口-2026-09-22.md)：AGC 项目对话与终端 swarm chat 均不再解析斜杠命令，终端聊天入口一并退役；实现、测试、门禁与文档承诺全部删除，命令 id 与权限位作为项目策略词汇表保留。
-
退役 AGC 独立 Agent Runtime 与 CLI 执行面：自建 Runtime 内核、Tauri 命令、
--agent-*CLI、真实 e2e harness 与 CI job 一并退役，Runner 只保留编辑器桥与 GUI owner；历史由 Git 保存。 -
引用候选由宿主注入：引用输入区只接受宿主注入的引用 provider，素材选择面板独立成组件，附件芯片成为本轮附件唯一事实源。
-
DirectProject 命令接单化：命令只负责接单、事件流回答整轮结果；拒单前置、失败后置。
-
DirectProject 命令接单化实施计划：四步落地顺序、每步不变式与验收；四步均已落地。
-
DirectProject 命令入队化与待发消息队列归宿主：命令只负责入队，放行归 Thread Manager；待发消息队列作为运行态事件归宿主、前端只投影；CLI 直连入口与调用身份守卫一并退役。
-
AGC 命令错误结构化与错误报告口径：AGC 命令失败按具体变体建模并用 ts-rs 导出，前端按变体分流、不匹配文案；报告池只收没人处理的错误。
-
AGC 认证失败的 JS 侧载体与抛出时机：认证命令统一经
invokeClientAuth把拒绝装进ClientAuthErrorWrapper（error字段就是 ts-rs 生成的ClientAuthError判别联合），不新增手写错误类；判定只写在 catch 子句里，无字段变体用固定文案、带载荷分支先as取自己的具名载荷类型（可枚举细分再switch (payload.reason)在类型化枚举上分流），系统变体原样抛出经unhandledrejection入池，default: expectNever编译期挡住漏接变体。 -
DirectProject 对话滚动与历史自动加载：删掉「显示更早的对话」按钮改为自动加载 + 内联加载/错误行，回合 key 冻结锚点前插不跳，底部居中「回到底部 / 有新回复」胶囊，折叠展开按跟随状态贴底或保锚点。
-
DirectProject 命令入队化与待发消息队列归宿主实施计划：五步落地顺序、每步不变式与验收；待实施。
-
GameAgent 对话工具调用卡片：把右侧对话里的执行命令 / 写文件投影成 Codex 风格可折叠卡片，含采集、独立历史文件、事件字段与回读契约。
-
DirectProject 客户端 Skill 与 MCP 扩展导入方案：客户端扩展导入、按独立 Skill/MCP 拆分、命名、启用和启动时注入边界。
-
AGC 通用插件宿主与编辑器适配：通用插件宿主、SDK、权限审计、UI 挂载和 Cocos 编辑器适配边界。
-
[AGC Unity 编辑器插件接入](./technical/【技术方案】AGC Unity编辑器插件接入-2026-09-18.md)：DotCraft Attach 来源、Windows Mono 接入、项目身份、执行回执和分发边界。
-
AGC Godot 编辑器插件接入：GDExtension 聚焦加载、安装资源、受管描述文件、UID 归属、GDScript 回执与 Runner 边界。
-
AGC Cocos Creator 编辑器桥接模块：独立 crate、feature 开关、目标校验与 Windows 注入边界。
-
AGC 客户端更新检查与下载：启动版本检测、固定 dev 服务、OSS 清单与官网最新客户端下载。
-
AGC 总版本号与发号：客户端版本号收口到 OSS
agc/global-version.json，统一构建一次发号供各渠道共用，渠道高水位降级为断言。 -
AGC 模板库与模板建项：
templates/前缀的模板库契约、下载安装与「用模板建项目」链路。 -
AGC 模板包组织指南：模板 ZIP 的根目录结构、Cocos 工程保留项、禁止放入的内容、封面与体积上限、版本不可变与发布前自检。
-
DirectProject 附件按 AGC 主实施计划的 canonical
userItem合同传递；旧 sidecar 路径映射方案已归历史，见文档生命周期索引。 -
项目开发工作台 PRD：当前工作台页面和验收边界。
-
AGC 错误报告与诊断上传：当前进程错误事件、应用级日志和管理员查看器合同。
-
立项策划 Agent（Fast GDD）：历史 V1 方案，仅用于追溯；旧
project-supervisor-plan/project-planning入口、审批、恢复和测试均已删除。 -
AGC 栏目画布底部工具栏入口矩阵：栏目画布底部工具栏的入口矩阵、可用条件与验收口径。
-
AGC 资源工作台三处交互收口改动前对照图：任务侧栏两个关闭入口、左侧贴边折叠把手、顶部播放按钮居中悬浮三张改动前截图与问题说明。
-
AGC 顶栏布局收口改动后对照图：顶栏一行到底、版本入口钉右并三档降级、「播放」并入「运行」页签、运行画面刷新入口四张改动后截图与口径。
-
AGC 资源派生与非破坏性编辑合同：AGC 全类型现有资源非破坏性编辑的权威合同，约束资源派生、替换与写回边界。
-
AGC 聊天素材引用：聊天输入框 @ 引用项目素材的入口、引用模型与「当前版本素材」口径。
-
AGC 聊天 AI 润色与发送前提醒：提示词润色与发送前提醒的交互、失败与取消口径。
-
UI 编辑器代码地图与模块职责：Rust
ui_editor模块、features/ui-editor语义层与view/ui-editor视图层的职责划分与扩展指引。 -
UI 编辑器 Agent 工具化重写：三个工具（建文档 / 跑工作流 / 出 JS）的契约、两步工作流、JSONL 检查点与模块布局。
图片画布与媒体
-
AGC 抠图模式与背景色透传方案：External v1 与 AGC 客户端扩展
flat/complex及 BgFilterauto透传。 -
共享基础组件库与展示页：网站与客户端复用的无业务 UI chrome、样式边界和
/components展示页。 -
[Raw GPT Image 2 图片编辑代理](./technical/【技术方案】Raw GPT Image 2图片编辑代理-2026-09-07.md)：主站客户端调用的同步图片编辑代理、multipart 输入、预检查与计费边界。
-
UI 编辑器自动切分素材工作流：UI 设计图素材切分、Raw GPT Image 2 调用与结果持久化边界。
-
画板音乐生成入口：BGM/SFX 共享视图、独立业务规则和当前发布门禁。
钱包与会员计费
- 双余额泥点与会员补差升级实施计划：每日免费 / 月度 / 永久三池并列投影、按开通日自然月计期、年付 12 期与补差升级的规则细则、里程碑与验收判据；已落地（会员购买与升级的 C 端 UI 未做）。
- 泥点三池与会员计费后端设计：后端 DB schema、账本与幂等、领域数据结构与 HTTP 契约；会员档位改为枚举、目录表以枚举为主键，含破坏性迁移计划、遗留清理清单与落地状态；已落地。
- 会员与泥点前端改造：共享充值弹层改为「会员与泥点」双 Tab（套餐卡 / 周期切换 / 补差升级 / 六档充值 / 套餐对比 / 确认页），金额只读后端目录与报价接口；Web 平台入口、图片编辑器与 AGC 桌面壳三处共用；含已确认决策与验收判据。
- 泥点三池以单一总额为权威：存储层保留
wallet_balance单一权威总额，对外并列三池；永久泥点暂为推导余数，另记独立存储的 TODO。 - 会员账期按开通日自然月：北京时间开通日锚点、自然月推进与月末夹取、年付 12 期的期数表达与取整口径。
- 会员订单复用充值订单与补差升级幂等锚点：会员订单复用
profile_recharge_order、MembershipUpgradeGrant账本幂等、后端只读报价与退款人工复核边界。 - 会员档位以枚举为权威：档位身份改为 Rust 枚举、目录表
profile_membership_plan以枚举为主键、删除两处tier列与旧档位枚举、并发用哨兵值128表示不设上限。 - 模型权限与并发上限的强制边界：并发上限只在认领事务按账号过滤队列 job、只算
running；模型权限只约束 AGC LLM 模型、缺省Basic由后台人工标Full；raw gpt-image-2 等直连同步生成暂不计入并发。
后端、运维与测试
- BgFilter 受限资源调度方案
- Issue225 登录成功 AGC 用户归属修复：登录 route tracking 的真实用户归属、
daily_login幂等边界和实施验收。 - SpacetimeDB 连接池取消安全
- Jenkins 容器预览部署控制面
- 浏览器内 AI Web 工程沙箱预览
- AI Web 工程 Runner 安全模型
- npm workspaces 统一依赖边界
- React 组件测试准则
- AGC 资源工作台 V3 端到端验收：资源工作台 V3 的端到端验收用例（S1–S16）与判据。
- 宿主壳能力统一协议
- Expo React Native 与 Tauri 宿主壳方案
已核准专题补充
以下文档已有源码、测试或运行时证据，现纳入 current 集合：
- 画板角色形象生成入口设计
- 画板图标素材生成入口设计
- 画板 UI 设计图生成入口设计
- 生成类面板 Lovart 统一改造方案
- 宣发素材工具入口设计
- 预览画布缩放滑杆
- 图片画布撤销、恢复范围与操作提示方案
- 微信虚拟支付接入
- 外部产品支付服务接入
- 支付服务接入与收银台使用说明
- SSE 客户端传输层收口约定
- 全站客服悬浮入口接入约定
- 图片画布素材导出方案
- UI 编辑器图片素材选择器
- 后台 Dashboard 运营看板方案
- 后台多账号与 Tab 访问权限方案
- Pingora 独立网关试点
- AGC 后台模型别名与对话选择：官方目录、本地自定义 LLM 开关、端点模型勾选与预览。
- UI 编辑器工作流完成通知弹窗
- 官网 SEO 地基实施约定
- UI 编辑器拖动变换提交边界
维护规则
- 当前文档只保留稳定合同、公开契约和仍在推进的专题；一次性计划、实施记录和已关闭实验完成后删除或融合，不再长期堆积。
- 文档现行/历史/待复核状态以文档生命周期与现状索引为准；未列入当前入口的文档不能直接作为实现依据。
docs/project-memory/shared-memory/只保存长期有效的概览、决策、流程和踩坑；plans/、todos/仅保存仍开放且有明确下一门禁的事项。- 修改
/api/external/v1必须同步 OpenAPI 和契约测试；修改 SpacetimeDB schema 必须同步 migration、表目录、绑定和 schema 检查。 - 当前入口、公开契约和数据对象只以现役代码、路由树、shared-contracts 与 SpacetimeDB schema / bindings 为准；未登记对象不得作为兼容目标恢复。
- 新增 Markdown 使用
【标签名】中文标题-YYYY-MM-DD.md命名；不要把个人配置、密钥、Token、日志或构建产物写入文档。