732900b696
一并落地评审的三个 P2: 1. 冷启动宽限:重连配额按「本进程是否已连通过 worker」分档(AppState 级 标记,收到任意 HTTP 响应即算)。首连前 flat 升级为完整序列 22.5s、 complex 追加 8×5s 至约 62.5s,覆盖主机开机竞态与慢开机;首连后回落 flat ≤1.5s / complex 22.5s 保持运行中途快速收口。档位单次调用内锁定。 2. 安全不变量测试:TCP 已 accept、未回任何 HTTP 字节即断开 → 不得发起 第二次连接,以 mock listener accept 计数证明;另补冷启动档 flat 跨过 超出常规配额监听空窗的集成测试。 3. 文档契约全局一致:设计摘要表 / 实施步骤 / 运维文档 / 外部生成方案 / 编辑器专题 / 前端画布方案中的旧禁令统一改为「不重试已被 worker 接收 的内部 RPC(连接从未建立时按 §5.1 有界重连)」;数据契约澄清计量单位 (重连只增加连接尝试次数,不产生第二次被接收的 RPC)并写明分档配额; decision-log 追加 2026-07-23 决策条目(含 Windows 平台差异)并在两条 历史更正处补指针。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>