suzmii
524ca890c6
feat(游戏共创): 工程源包规则与服务端对齐，并加机器 parity 门禁
规则对齐（以服务端为权威，`module-game-distribution/src/project_bundle.rs`）：
- 凭据/隐私两侧补齐：客户端新增 `.git-credentials`、`id_rsa*`、`id_ed25519*`、`*.map`，
并把 `.env` 放宽成服务端同形的 `starts_with(".env")`（`.envrc` 之类一并排掉）。
反向无需补：客户端没有服务端缺的凭据类规则，比对一次后两侧凭据集合完全一致。
- 新增被漏掉的嵌套压缩包规则：服务端对任意层级 `*.zip` 一律拒收（解包阶段不递归校验，
等于绕过整份清单），客户端原来会把它打进包里 → 现在同样排除。
- `.agent` 由「项目根首层」对齐到**任意层级**（服务端口径；平台保留名两边一致比更宽松重要）。
- 客户端额外项保留并逐项写明理由：`game/dist`、`game/build`（AGC 脚手架构建输出）、
`.godot`（编辑器缓存，模板包指南同规则）、`exports`/`memory`（AGC 生成物与 Agent 记忆）。
- 规模上限统一到服务端数值：压缩包 ≤ 200 MiB（新增）、展开 ≤ 500 MiB、单文件 ≤ 64 MiB、
条目 ≤ 10 000、单文件 ≤ 包体 × 100（新增）。客户端先拦，不再出现「传到一半被 422 拒掉」。
- 顺手补上服务端已有的「大小写折叠后重名条目」防线：客户端提前失败关闭。
可机器比对的常量：规则集拆成 `BUNDLE_EXCLUDED_*` 常量、上限拆成 `PROJECT_BUNDLE_MAX_*`，
新增 `scripts/check-project-bundle-policy-parity.mjs` 逐 token/逐数值比对两侧（服务端每条规则
必须在客户端存在，客户端额外项只打印不算失败；抽不到 token 直接报错，避免假绿），并照既有
DTO parity 的形态接到 `package.json` 的 `check:*` 与 `lint` 链。
测试：客户端 17 条（新增 `.git-credentials`/`id_rsa`/`*.map`/`.envrc`/`.zip`/任意层级 `.agent`、
压缩包上限、压缩比上限各自一条；合同常量锚点改为与服务端逐项相等）。
2026-10-05 17:30:48 +08:00
..
2026-10-04 16:37:56 +08:00
2026-10-05 17:30:48 +08:00
2026-09-28 14:15:50 +08:00
2026-09-28 14:15:50 +08:00
2026-09-24 13:01:31 +08:00