数字遗产与时间胶囊
整理要留下的人生经历、信件和记忆，由本人确认封存、审核与读取。
foundation-candidate · partial 8。2026-09-14 本地流程已编码；已执行隔离 PostgreSQL 检查，双端浏览器检查与真实密钥配置仍待完成。Catalog 状态不提高。
本地流程
- 新建计划，登记接收人和固定释放条件。
- 新建加密信件或时间胶囊，核对后封存。
- 信件建立释放请求；确认条件后单独审核，最后确认允许读取。胶囊到期只进入待打开资格。
- 每次读取正文都重新认证，可立即收起正文。
- 运行合成样本演练，从真实来源编排待审阅的人生书。
八项能力
| 编号 | 能力 | 当前边界 |
|---|---|---|
| LEG-001 | 数字遗产计划 | 创建、编辑、启用、封存、暂停、恢复和撤销已编码。 |
| LEG-002 | 接收人 | 登记和撤销已编码；登记不等于身份核验。 |
| LEG-003 | 密封信件 | 本地加密、封存、人工释放与受控读取已编码；实际密钥待配置。 |
| LEG-004 | 时间胶囊 | 明确到期时间与时区，到期不会自动打开或发送。 |
| LEG-005 | 释放条件 | 固定本人确认、日期与本人确认、受托 quorum，不执行脚本。 |
| LEG-006 | 多人确认与释放审核 | 本地人工审核已编码；真实受托身份服务缺失时确认返回 503，owner 不得代签。 |
| LEG-007 | 遗产演练 | 实际检查登记、合成加解密、本地条件和审计；不读取正式密文或证明外部交付。 |
| LEG-008 | 人生书 | Memory / Timeline / Knowledge 真实来源，确定性或内网 AI 编排，必须人工审阅。 |
HTTP 与两端页面
Web：/modules/legacy；Mobile：/pages/legacy/index。HTTP：/api/v2/legacy/plans，计划下有 recipients、envelopes、capsules、release-conditions、release-requests、drills、life-books。详情提供 revisions/audits，受控动作使用 step-up/transition，信件与胶囊另有 content-read。
写入校验 owner、权限、expectedRevision、Idempotency-Key。客户端核对 current、精确 revision 与审计，网络不确定时冻结原请求。旧 v1 / generic 写入口关闭，旧记录不自动搬迁成真实密文。
加密与备份
正文最大 256 KiB，AES-256-GCM 的认证数据绑定 owner、资源、载荷。密文独立存放于 legacy_encrypted_payload；普通 current、revision、audit 和幂等结果没有明文、密钥或 proof 原文。
部署环境独立注入 LEGACY_ENCRYPTION_KEYS 和 LEGACY_ENCRYPTION_ACTIVE_KEY_ID，没有默认密钥。轮换保留旧 keyId，密钥备份独立受控保存。数据库备份包含密文、清空会话证明；恢复须另行验证对应密钥，本批没有执行恢复演练。
人工审核边界
请求冻结条件与资源版本，创建 30 天后不能继续资格、批准或释放。拒绝或终止尚未释放的请求会撤销资格并保留密文，供重新申请。已经读取的内容不能宣称被收回；计划撤销后阻止后续读取。
人生书摘要由公共端口读取，不采用客户端自称的经历。AI 仅调用本机、局域网或 VPN 内的受控模型，平台保留真实调用审计；缺少模型不会生成假候选。来源访问资格降低后，已有书的读取也会被阻止。
统一验收待办
真实密钥与恢复、会话隔离、弱网回执和 Web/Mobile 业务验收均待统一执行。目前不能声明可投产或全部完成。
2026-09-14 统一检查收尾
R32 统一检查已在两套 PostgreSQL 16 空库执行 0000–0081，并核对 5300 列及列指纹。合成密钥场景下信封释放、拒绝重新申请、胶囊到期、演练和人生书流程通过。系统种子与旧深链接不再进入通用写入；请求、演练和人生书创建在计划锁内检查容量。真实密钥、身份服务和外部交付仍待接通。
R08 计划深链与独立启用（编码阶段）
- Web 新增计划详情、编辑、版本审计及独立新建专用路由；Mobile index 接收 planId/id 和 mode。明确对象通过专用 GET 读取，找不到不回退首个计划；修订模式直接展开既有历史。
- 默认阅读当前对象，空白新建表单显式打开；编辑预载该对象。深链中的计划选择固定当前对象，跨对象操作返回列表。
- 启用前读取当前登记接收人并核对本地范围，登记不等于真实身份核验；仍独立执行密码重新认证和 transition。元数据保存不启用、不释放；释放请求、条件、审核和允许读取保持原独立流程。
- 未执行真实启用、释放、外部投递或 HTTP 请求；深链、并发、失败恢复、真实业务及截图验收待统一执行。
2026-09-30 后续统一门禁修复
双端数字遗产列表、修订历史与审计中的版本值仅在技术模式显示，并经统一格式化。未知错误不再直接回显 message。真实客户端测试验证 v2 请求、原幂等键、对应历史版本与审计核对；错误对象、摘要漂移及缺失审计均失败关闭。工作台可达并不提升八项领域功能的 partial 状态。
本批提供状态、真实模板渲染及客户端边界自动测试；不据此宣称浏览器、真实数据库、设备或外部服务验收。结果对应本地集成工作树，最终提交与运行编号由统一报告绑定。
2026-10-02 逐图审计后的界面修复候选
第二批：99b9ff16 之后的源码修复
PC 空计划提示根据编辑器及深链状态说明下一步；列表、重试和确认操作使用既有可换行间距组，主色、焦点和字号沿用主题令牌。工作台根节点使用 section，顶层 h1 提供路由焦点，受托确认与领域流程不变。
本节为客户端源码候选，第二批浏览器明暗截图、实际键盘与读屏、原生设备、真实认证及 API/数据库验收均为 not_run；不提高领域完成状态。
2026-10-06 释放条件时间保真
事实截止：2026-10-06T17:32:45.443103+00:00。LEG-005 已有日期条件仅修改必填原因时，双端 PATCH 真正省略 releaseAt 自有属性，保留原时间点的秒、毫秒与夏令时重复小时身份。编辑基线不可变地绑定条件/计划 ID、revision、session generation、原类型、原时间与初始显示值；来源不匹配失败关闭。显式时间编辑、新建与原非日期改日期仍用未修改的严格解析器，非法输入零写入；非日期明确 null。取消、切换、严格回读成功、会话重置与卸载清除基线。
只改原因仍增加条件 revision，旧 conditionRevision 的释放请求仍不具后续资格。未知结果保留原 body/key 并锁定输入，有回执后仅 GET current、精确 revision 与 audit；到期资格、人工审核、step-up 与最终释放规则不变。本批没有后端、契约、权限、默认值或释放功能扩展。
作者最终 18 个命令完成两端三时区同字节 H0/RED/GREEN；独立最终 10 个命令中，每端 UTC/上海/纽约新规格为 35/35/36 项通过，原套件为 Web 41/Mobile 42 项，双端类型检查 exit 0。纽约多 1 项春季跳时测试，重复执行不算额外独立行为。基线原值 2026-11-01T06:30:42.123Z 被改成分钟值，纽约还变为 05:30:00.000Z；候选实际省略时间字段并保留原值。
根全量 Web 4261 项通过及 1 项精确原有 HTTP 排除，Mobile 5537 项通过，共 9798 项通过。Node 实际 exit 1：domain 5/5，主组 802 通过、18 项精确既有 pwsh ENOENT 失败、3 项精确既有 Constitution 跳过，不能称全部全绿。根 predoc 类型、H5、Nuxt、网络策略、原 14 命令离线链与完整性实际 exit 0；完整性 0 errors，保留两项既有共享包装器 warning。
技术证据分别绑定原 N4 作者/reviewer/前三根门与 root-only continuation 后续根门的实际 record、raw、授权和不同 seal，不冒称单一控制器重跑。全部派发前失败和宿主夹具失败保留，不当作产品 RED 或通过。运行边界为完整真实 SFC、已安装 Web/Uni H5 控件、真实 API/session 及合成最低传输；非法 datetime-local 事件不证明浏览器清洗行为。
本截止之后的文档双轮生成、正式采用、物理复核、最终第 11–15 门与发布为 not_run；不回填后续事实。本批真实浏览器/截图、原生设备、认证 HTTP、数据库/Provider、真实释放、外部交付和生产验收均 not_run。LEG-001 至 LEG-008 保持 partial，全部历史说明和八项能力行保留。
2026-10-25 Legacy正式选择器保值
首片Reminder与LegacySelect使用真实Nuxt USelect，Reminder五入口使用UButton。空字符串只作placeholder不写回，历史未知稳定值显示不可选中文历史项；读取/写入/回执/session冻结显式传入portal，禁用关闭且拒绝非法或迟到事件。原key、原ID/body、专用GET及业务断言保留。相关243项含真实Nuxt/Reka SSR与公开端口，不代表真实展开像素或全模块验收。
2026-10-25 人生书真实生成与审核切片
新intent root_real04_20261025_1436唯一执行于14:38:20 UTC以exit1、failed-preserved-no-retry结束，整体不能写四项通过。四条真实平台audit均SUCCEEDED，绑定本轮本地qwen3.8:27b-zh；生产Provider/orchestrator/gateway真实绑定、Ollama状态与worker关闭事实分别核对，不能由AI_PROVIDER环境文字证明真实调用。
AIA002使用HISTORICAL Memory r1与不同当前r2，历史详情、public contextHash、候选GET/list/revisions/domain audit独立读回；AIA003为SIMULATION当前r2，两者真实生成PENDING/rev1，未采纳为本人事实、未执行工具。LEG008经各自step-up正式PLAN ACTIVATE与LIFE_BOOK APPROVE，终态APPROVED/rev2及回执/current/revisions/audits通过，只证明合成材料生成与审核机制，不证明事实真实性或真实投递。
APPROVED只描述本轮合成材料的人生书审核终态，不等同遗产外部释放、收件方确认或事实真实性；其余生命周期/权限和设备范围继续待验。
提示模板消费与失败事实
人生书的Prompt资格/字符上限拒绝保留受限固定原因，不把普通外部错误文本返回用户；原人生计划与来源保留，未发模型不生成假成功书稿。真实Provider与完整投递验收仍独立待验。
详细证据见正式十四批阶段记录及batch01-settings-prompt-consumption-20261026各源冻结/测试报告。当前完整70项验收未完成。