k88936
a08e3bf262
- platform-tripo：`TripoUrl::parse` 在协议与 userinfo 检查之后，再加一道主机检查——回环、内网、链路本地、组播与保留段（含云元数据 169.254.169.254）全部拒收；`localhost` 及其子域同样拒收；IPv4-mapped 的 IPv6 地址按内嵌的 IPv4 判定，`::ffff:127.0.0.1` 绕不过去 - 保留段按 IANA 特殊用途表逐段列出（0/8、100.64/10、192.0.0/24、198.18/15、240/4），因为 `Ipv4Addr::is_reserved` 与 `is_global` 在当前工具链上仍是 nightly - 新增用例覆盖 17 个拒收地址与 5 个放行地址；产物下载用例本来就跑在 127.0.0.1 的本地 mock 上，改用 `parse_unchecked_for_test` 构造 - docs/technical：写明这条主机规则与「域名解析结果在这一层看不见」的已知限制
文档总览
本目录只把当前实现依据、公开契约和仍在维护的专题合同作为入口。代码、当前文档与项目记忆冲突时，以当前代码和最新专题文档为准；未列入下表的材料不作为实现依据。
必读入口
文档治理
- 文档生命周期与现状索引：说明现行规范、历史记录、待复核文档、开放事项和活动计划的分类边界。
当前产品与平台
- 当前产品与工程约束：现役入口、账号钱包、UI 和后端分层。
- 平台入口与玩法链路：只描述现役平台壳与图片画布编辑器链路。
- 外部 OpenAPI 与 API Key 接入方案
- External v1 OpenAPI：公开 HTTP 契约唯一机器可读来源。
AI 游戏创作与 Agent Runtime
-
客户端本地埋点与主站入库契约：本地 12 类事件采集、每 15 分钟上传、私有事件表、确认后清理与后台明细查询已完成隔离环境验收；不扩充采集范围、不做加密，未部署生产。配置要求及验证边界见第 13 节。
-
AGC 资源 kind 枚举化契约：GameCreationApp 资源 kind 的 Rust enum、ts-rs 绑定、Unknown 可观测性和 shell 内重构边界。
-
策划 Agent 生产迁移与工作区浏览：已完成；当前策划入口统一使用 Design Agent，采用阶段审批与用户工作区文件浏览。旧 V1/V2 会话、命令、专用展示和测试不再作为兼容目标。
-
Tripo 3D 模型 Provider 集成：实现 text-to-model、image-to-model、multiview-to-model 的 Rust provider adapter 与流式下载边界。
-
Tripo 3D 生成 API 集成：把 text-to-model 与 image-to-model 接成内部 API，复用异步队列与状态查询，产物落 OSS 并登记资源，按显式泥点定价真实扣费。
-
LLM 累计额度结算：Router 累计额度、首次基线与原子钱包结算。
-
Responses API 与 Agents SDK 迁移评估：评估 AGC 核心 Runtime 是否迁移到外部 Agent SDK 及其边界。
-
AI 游戏创作智能体 App 实施计划：当前 DirectProject、受控语义工具、UI workflow、资源和运行时合同。
-
AGC 后端框架整理与演进路线：共享 Runtime、本地执行宿主、云端控制面、领域/平台适配器及分阶段收口边界。
-
AGC 异步操作可恢复闭环：认证响应体、最近项目检查和首页自动创建的超时、逐项恢复与跨页防重合同。
-
AGC 客户端稳定版生命周期大切换：统一 operation、认证/Runner、项目入口、本地恢复和 dev-stack 身份边界。
-
策划会话 Runtime V2 接入与旧链路退役方案：历史方案，仅用于追溯 V2 的实现与退役过程，不作为当前实现依据。
-
DirectProject Codex 原始历史与异常恢复：原始 Responses item 持久化、线程注入与异常回合收尾。
-
DirectProject 对话历史单一事实源：AGC 项目开发对话只以项目对话历史与运行态事件为真相源，聊天投影不落盘。
-
DirectProject 独立聊天容器与工作台钱包布局：DirectProject 与 Supervisor 等路径分容器，钱包入口由项目工作台布局独立承载。
-
[退役 AGC 项目对话斜杠命令](./adr/【ADR】退役AGC项目对话斜杠命令与终端swarm chat入口-2026-09-22.md)：AGC 项目对话与终端 swarm chat 均不再解析斜杠命令，终端聊天入口一并退役；实现、测试、门禁与文档承诺全部删除，命令 id 与权限位作为项目策略词汇表保留。
-
引用候选由宿主注入：引用输入区只接受宿主注入的引用 provider，素材选择面板独立成组件，附件芯片成为本轮附件唯一事实源。
-
GameAgent 对话工具调用卡片：把右侧对话里的执行命令 / 写文件投影成 Codex 风格可折叠卡片，含采集、独立历史文件、事件字段与回读契约。
-
DirectProject 客户端 Skill 与 MCP 扩展导入方案：客户端扩展导入、按独立 Skill/MCP 拆分、命名、启用和启动时注入边界。
-
AGC 通用插件宿主与编辑器适配：通用插件宿主、SDK、权限审计、UI 挂载和 Cocos 编辑器适配边界。
-
[AGC Unity 编辑器插件接入](./technical/【技术方案】AGC Unity编辑器插件接入-2026-09-18.md)：DotCraft Attach 来源、Windows Mono 接入、项目身份、执行回执和分发边界。
-
AGC Godot 编辑器插件接入：GDExtension 聚焦加载、安装资源、受管描述文件、UID 归属、GDScript 回执与 Runner 边界。
-
AGC Cocos Creator 编辑器桥接模块：独立 crate、feature 开关、目标校验与 Windows 注入边界。
-
AGC 客户端更新检查与下载：启动版本检测、固定 dev 服务、OSS 清单与官网最新客户端下载。
-
AGC 总版本号与发号：客户端版本号收口到 OSS
agc/global-version.json，统一构建一次发号供各渠道共用，渠道高水位降级为断言。 -
AGC 模板库与模板建项：
templates/前缀的模板库契约、下载安装与「用模板建项目」链路。 -
AGC 模板包组织指南：模板 ZIP 的根目录结构、Cocos 工程保留项、禁止放入的内容、封面与体积上限、版本不可变与发布前自检。
-
DirectProject 附件按 AGC 主实施计划的 canonical
userItem合同传递；旧 sidecar 路径映射方案已归历史，见文档生命周期索引。 -
项目开发工作台 PRD：当前工作台页面和验收边界。
-
AGC 错误报告与诊断上传：当前进程错误事件、应用级日志和管理员查看器合同。
-
立项策划 Agent（Fast GDD）：历史 V1 方案，仅用于追溯；旧
project-supervisor-plan/project-planning入口、审批、恢复和测试均已删除。 -
AGC 栏目画布底部工具栏入口矩阵：栏目画布底部工具栏的入口矩阵、可用条件与验收口径。
-
AGC 资源工作台三处交互收口改动前对照图：任务侧栏两个关闭入口、左侧贴边折叠把手、顶部播放按钮居中悬浮三张改动前截图与问题说明。
-
AGC 资源派生与非破坏性编辑合同：AGC 全类型现有资源非破坏性编辑的权威合同，约束资源派生、替换与写回边界。
-
AGC 聊天素材引用：聊天输入框 @ 引用项目素材的入口、引用模型与「当前版本素材」口径。
-
AGC 聊天 AI 润色与发送前提醒：提示词润色与发送前提醒的交互、失败与取消口径。
图片画布与媒体
-
AGC 抠图模式与背景色透传方案：External v1 与 AGC 客户端扩展
flat/complex及 BgFilterauto透传。 -
共享基础组件库与展示页：网站与客户端复用的无业务 UI chrome、样式边界和
/components展示页。 -
[Raw GPT Image 2 图片编辑代理](./technical/【技术方案】Raw GPT Image 2图片编辑代理-2026-09-07.md)：主站客户端调用的同步图片编辑代理、multipart 输入、预检查与计费边界。
-
UI 编辑器自动切分素材工作流：UI 设计图素材切分、Raw GPT Image 2 调用与结果持久化边界。
-
画板音乐生成入口：BGM/SFX 共享视图、独立业务规则和当前发布门禁。
后端、运维与测试
-
Tripo SDK 隔离与 Provider DTO 边界 ADR：固定 SDK 只存在于
platform-tripo内部，provider task 与产品资源结果分层。 -
Tripo 生成 API 集成边界与提交时定价 ADR：全新 API 不复用 Hyper3D，at-most-once submit，按提交时定价真实扣费。
-
3D 资源客户端媒体投影与格式真实性 ADR：3D 资源的客户端投影按类别分叉，模型内容类型按字节识别，格式判定只在查看器包内（声明类型 → 字节魔数 → 地址扩展名），画布不判格式。
-
3D 生成入口的价格真相与幂等身份 ADR：3D 生成入口的价格只读实时定价查询，缺段即不可提交；幂等键由前端铸造，重试必须换键。
-
3D 生成定价迁入 SpacetimeDB 与后台编辑 ADR：3D 定价按端点拆成两段并列设置并改为 SpacetimeDB 权威、后台可编辑；公开读模型与画布 3D 入口不变。
-
Tripo 配置启动期失败关闭 ADR：会提交或会执行 3D job 的角色缺
TRIPO_BASE_URL/TRIPO_API_KEY即拒绝启动；网关无内置默认值，两个运行旋钮可缺省但声明即校验。 -
Issue225 登录成功 AGC 用户归属修复：登录 route tracking 的真实用户归属、
daily_login幂等边界和实施验收。 -
AGC 资源工作台 V3 端到端验收：资源工作台 V3 的端到端验收用例（S1–S16）与判据。
已核准专题补充
以下文档已有源码、测试或运行时证据，现纳入 current 集合：
- 画板角色形象生成入口设计
- 画板图标素材生成入口设计
- 画板 UI 设计图生成入口设计
- 生成类面板 Lovart 统一改造方案
- 宣发素材工具入口设计
- 预览画布缩放滑杆
- 图片画布撤销、恢复范围与操作提示方案
- 微信虚拟支付接入
- SSE 客户端传输层收口约定
- 全站客服悬浮入口接入约定
- 图片画布素材导出方案
- UI 编辑器图片素材选择器
- 后台 Dashboard 运营看板方案
- 后台多账号与 Tab 访问权限方案
- Pingora 独立网关试点
- AGC 后台模型别名与对话选择：官方目录、本地自定义 LLM 开关、端点模型勾选与预览。
- UI 编辑器工作流完成通知弹窗
- 官网 SEO 地基实施约定
- UI 编辑器拖动变换提交边界
维护规则
- 当前文档只保留稳定合同、公开契约和仍在推进的专题；一次性计划、实施记录和已关闭实验完成后删除或融合，不再长期堆积。
- 文档现行/历史/待复核状态以文档生命周期与现状索引为准；未列入当前入口的文档不能直接作为实现依据。
docs/project-memory/shared-memory/只保存长期有效的概览、决策、流程和踩坑；plans/、todos/仅保存仍开放且有明确下一门禁的事项。- 修改
/api/external/v1必须同步 OpenAPI 和契约测试；修改 SpacetimeDB schema 必须同步 migration、表目录、绑定和 schema 检查。 - 当前入口、公开契约和数据对象只以现役代码、路由树、shared-contracts 与 SpacetimeDB schema / bindings 为准；未登记对象不得作为兼容目标恢复。
- 新增 Markdown 使用
【标签名】中文标题-YYYY-MM-DD.md命名；不要把个人配置、密钥、Token、日志或构建产物写入文档。