图片、录音与多媒体档案
经历与档案 技术代码 media
管理照片、录音、视频、转写、哈希和冷热存储策略。
模块职责
- 管理照片、录音、视频、转写、哈希和冷热存储策略。
- 维护“图片、录音与多媒体档案”内部对象的生命周期与隐私边界。
- 通过稳定公共接口与其他模块协作，禁止跨模块直接修改数据表。
明确不负责
- 不直接处理其他模块的领域规则。
- 不把用户原文静默替换为AI生成内容。
- 不在浏览器或移动端复制服务端权限判断。
结构化字段
| 字段 | 中文名 | 编辑类型 | 必填 | 敏感性 | 业务说明 |
|---|---|---|---|---|---|
mediaType | 媒体类型 | select | 是 | 普通 | 用于记录“媒体类型”的业务值。 |
fileId | 文件编号 | text | 是 | 普通 | 用于记录“文件编号”的业务值。 |
context | 拍摄或录制场景 | textarea | 否 | 普通 | 用于记录“拍摄或录制场景”的业务值。 |
reason | 记录原因 | textarea | 否 | 普通 | 用于记录“记录原因”的业务值。 |
description | 内容说明 | textarea | 否 | 普通 | 用于记录“内容说明”的业务值。 |
recordedAt | 记录时间 | datetime | 否 | 普通 | 用于记录“记录时间”的业务值。 |
durationSeconds | 时长（秒） | number | 否 | 普通 | 用于记录“时长（秒）”的业务值。 |
transcription | 转写文本 | textarea | 否 | 敏感 | 用于记录“转写文本”的业务值。 |
八项可执行功能
| 编号 | 功能 | 规划版本 | 完成状态 | 独立外部边界 | 执行策略 |
|---|---|---|---|---|---|
MED-001 | 媒体上传 | V1.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | record |
MED-002 | 照片批注 | V1.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | record |
MED-003 | 录音采集 | V1.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | import |
MED-004 | 转写校对 | V1.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 外部 blocker：等待真实账号、设备或授权 | record |
MED-005 | 媒体完整性 | V2.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | record |
MED-006 | 媒体派生内容 | V2.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | record |
MED-007 | 冷热存储策略 | V2.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | record |
MED-008 | 人生记录仪实验 | V3.0 | 部分实现：领域闭环尚未完成，功能入口失败关闭 | 无独立外部边界注记 | record |
本模块状态：partial 8 · 独立外部 blocker 1。状态由专用规则、聚合持久化、PC/移动行为和自动测试共同决定；外部 blocker 与历史 Provider 记录只作独立注记，不提升完成度。
HTTP 与数据生命周期
该模块使用 Record Kernel /api/v2/records/media 统一提供创建、列表、详情、修改、归档、恢复、修订历史、执行历史和功能入口；POST/GET /api/v2/records/:moduleCode、GET/PATCH /api/v2/records/:moduleCode/:recordId、POST /archive、POST /restore、GET /revisions、GET /executions、POST /features/:featureId；共 9 条获批路由，无 DELETE。Identity typed 快照的通用写入失败关闭，typed 读取也必须使用 v2 专用接口；非 typed legacy core 仅保留只读兼容。 v2 不提供永久销毁，旧 v1 兼容链不从新页面调用。创建和更新先经 SystemRecordPolicyPort，由内核外的 SystemRecordPolicyRegistry 依次执行专用规范化、跨字段规则和 Catalog 字段规则；带键 cache miss 先取得事务内幂等预占，再执行无副作用策略；策略失败会让预占与数据库、审计副作用共同回滚，成功 cache hit 则直接精确恢复首次 revision。功能地址会先校验目录归属；partial 功能统一返回 HTTP 501 FEATURE_NOT_IMPLEMENTED，且不新增修订、执行、审计或幂等记录。迁移维护 active 时普通写返回 HTTP 503 SYSTEM_MAINTENANCE，读接口继续可用。MEM-001 至 MEM-008 的通用功能地址均返回对应专用地址错误，必须改用各自的 /api/v2/memory/... 专用入口。
参数化代码入口
apps/api/src/kernel/recordsapps/api/src/record-policiesapps/api/src/feature-registryapps/web/app/pages/modules/[moduleCode]apps/web/app/composables/useRecordKernel.tsapps/mobile/src/pages/module/index.vueapps/mobile/src/pages/recorddocs-site/modules/media.htmlMobile 使用 /pages/module/index?module=... 与 /pages/record/* query 容器；MEM-001 使用 /pages/memory/text/create，MEM-002 至 MEM-008 使用 /pages/memory/text/detail 专用治理详情，TAX-001 至 TAX-008 共用 /pages/taxonomy/tags/index 的标签、分类、合并、编号、标题、AI 候选和审计专用交互。 旧 24×5 包装页和 descriptor 副本不属于当前架构。
设计原因
模块目录提供稳定业务语义和白名单；RecordAggregate 只负责公共记录生命周期，不解释 payload。SystemRecordPolicyRegistry 在内核外精确覆盖 Catalog 24 个模块，保留 Routine、Decision、Memory、Interview 的专用规范化，并拒绝未登记模块。Batch 003 固定规范大写 ULID、标题 200/摘要 1000 字符合同、payload 顶层覆盖与 payloadRemove 删除语义、受控 JSON 资源上限、递归敏感字段治理、幂等最小引用和精确 revision/execution 回放。0009 只追加 summary CHECK 与 owner/module[/status] + id DESC 匹配索引。 该等价层与公共加固仅保持普通记录合同，不代表领域功能完成；领域完成仍必须由专用规则、类型化持久化、PC/Mobile 行为和当前自动测试共同证明。
R32 原生上传结算（AUD-049）
原生 Media 上传先完成严格 typed 回执解析，再关闭 Promise 结算门。2xx 损坏 JSON 或领域回执统一返回 INTERNAL_ERROR 并明确结果尚未确认；清理等待定时器，保持原输入与幂等键，阻止异体提交及放弃未知请求后换键重传。有效回执仍须专用 GET 核对。测试执行实际解析器与受控 uni 回调，不等于设备或外部 Provider 验收。
R32 可访问性修复（2026-09-14）
媒体工作台由布局提供唯一 main，h1 接入路由焦点；派生类型选择框增加可见 label。 本次仅修复页面结构和可访问性，不提高领域功能完成状态。
R32 媒体等待状态修复（2026-09-14）
上传和批注以原始草稿快照绑定确认回调，只有专用回读成功且字段未再次编辑时清理；GET 重试使用同一确认回调。列表将筛选草稿与已应用查询分开，新查询不受旧请求占用阻止；迟到结果、卸载和会话变化通过代次失效，失败时保留上次结果及其查询。存储操作在点击时冻结 evaluate/apply、目标、版本和天数；同一目标待确认时，动作差异进入客户端指纹并阻止升级。测试执行实际 Vue script setup，传输及设备为替身；不计为真机或 PostgreSQL 验收。
R32 上传格式校验（AUD-041、048）
媒体创建在幂等检查与对象写入前确认真实格式和声明 MIME 一致。PNG、JPEG、GIF、WebP 使用 sharp 完整解码（包括动画帧），总像素上限四千万、单边两万；音频使用容器边界及 music-metadata 音轨信息校验，WAV/MP3/M4A 别名统一为规范 MIME，时长取实际音轨并向上取整。每文件不超过 250 MiB；最多两个解析线程、八个等待者，排队与工作各有五秒预算，图片解码另有三秒预算。视频与文档没有已实现的创建入口，不能用文件头假装支持。指纹增加规范 MIME；历史旧指纹冲突不自动换键创建，须先核对既有资产与回执。测试使用完整编码样本及真实 HTTP，Provider 为内存对象替身，不表示外部媒体处理能力已接通。
R32 策略评估历史（AUD-044）
新增迁移 0075 保留旧记录和不可变触发器，取消每资产修订只能评估一次的唯一约束，新增历史查询索引。每次评估有独立 policyId，决策与结果共用数据库时间；同键同输入返回原嵌套回执，同键异体返回冲突。GET storage-policy 保留 revision 查询最新评估的兼容行为，可用 policyId 精确读取指定历史结果；Web/Mobile 回执确认必须带 policyId，不因资产后来修订或归档而拒绝已完成评估。真实 PostgreSQL 16 一次性库验证旧约束的 23505、并发三次评估、幂等回放和历史不可变，未接通冷层 Provider 时仍返回失败。
R32 上传补偿
MED-001/003 使用统一 Storage 暂存记录：上传前独立落库，正式绑定与资产事务提交，回滚后清理失败仍保留待重试任务。详见对象存储恢复边界；旧 media_storage_cleanup 数据保持原样，不再新增依赖回滚文件行的补偿记录。
R32 媒体处理与产物
录音转写与 OCR 经统一 AI 路由调用已配置的本机、局域网或 VPN 模型，不允许云端回退；模型缺失时返回稳定失败。产物为待人工校对候选，不自动成为正式记忆。转写可指定语言主标签。
缩略图和预览图在受限线程中输出去除原始元数据的 WebP；波形通过运维配置的 FFmpeg 解码为 PCM 后计算实际峰值，限制协议为 pipe、进程 60 秒、输出 64 MiB。处理输入最多 50 MiB。缺失 FFmpeg 不生成波形。
调用前重新读取原件并核对大小与 SHA-256，保存前复查版本与完整性；外部处理不持有长事务。派生附件使用持久上传意图，文件引用与处理事实原子提交，失败保留脱敏记录并回收未引用对象。PC/Mobile 可下载验证后的附件。
本批已编码，尚未运行模型、FFmpeg、测试、构建或真实设备验收；冷热切换后续已补代码，统一验收仍待完成。
R32 不可变对象的冷热切换
本地热、冷对象使用独立目录，默认冷目录为热目录后附 -cold，可由 LOCAL_COLD_STORAGE_PATH 配置到独立归档磁盘；默认两个目录可能仍在同一磁盘，不能据此宣称硬件成本降低。S3 冷层请求 STANDARD_IA，读取实际类别确认，兼容存储不支持时失败。
迁移先生成新对象键并登记上传意图，完整复制后重读校验大小与 SHA-256。随后在同一短事务切换 stored_file 引用、记录迁移与策略、安排旧键回收。文件编号和内容摘要保留，旧对象延迟至少五分钟并核对全部引用后才删除，回收失败继续重试。
冷热目录分别绑定位置指纹；改变冷目录不会让旧任务误删另一个目录。SECRET/LEGACY_ONLY 禁止迁入冷层。0080 允许同一资产版本保留多次迁移历史。
这是已编码待测试能力，尚未执行真实迁移或备份恢复；运维备份需同时涵盖热目录、冷目录和数据库。
R08 媒体阅读与高级操作分区
PC 与移动端默认查看素材，上传通过“添加媒体”显式进入。PC 新建路由和移动 mode=create 直接进入上传；编辑、修订页进入管理区。详情优先说明当前素材及预览边界，素材库和原有筛选可按需展开；批注与转写留在阅读区，历史、完整性、派生、冷热策略和归档恢复放入管理区。
原件新增 GET /api/v2/media/assets/:assetId/content 受控读取：要求登录 owner、media:read 与 file:read，沿用 ACTIVE 与 SECRET/LEGACY_ONLY 失败关闭边界，核对文件隐私、MIME、大小和实际 SHA-256。返回 no-store 二进制，不暴露对象存储键或公共 URL。当前页内预览仅支持既有图片、音频格式且最多 50 MiB；视频、文档及更大文件明确显示未支持。PC 与 Mobile H5 显式点击后加载临时 Blob 地址，不自动播放。取消、切对象、切分区、会话变化、卸载及移动页面隐藏均释放地址并废弃迟到结果；非 H5 暂不提供页内预览。
记录仪实验通过高级入口显式进入，实验列表只在进入后读取。分区切换使用显示切换保留已选文件、草稿与确认勾选；待确认或结果未知时禁止切换任务，回执重读入口始终可见。实验登记已批准样本的摘要，不持续采集。2026-09-22 已补本机单文件字节摘要计算，详见下方说明；外部摘要模式不声称验证样本集合。
上传提交区再次显示当前隐私；实验非正式事实确认与存储迁移确认维持原合同。移动详情或编辑缺少合法资产编号时零请求并显示错误，只有明确 mode=create 才进入上传。派生不可用时说明完整性前置条件，服务端权限和处理失败保持原边界。
本轮完成客户端层级调整及最小静态编译；真实上传、鉴权、原件读取、实验、存储迁移、持久化回读与截图验收未运行，模块保持 partial。
R08 原件读取补充验证边界
新增服务单测覆盖 owner、双权限、SECRET/LEGACY_ONLY、文件隐私漂移、归档和摘要不符的拒绝路径。存储仍为替身；真实 HTTP、跨账号读取、浏览器解码、H5 临时地址释放与原件持久化尚待统一验收。原件只读取，不录制、不改写内容、不降低安全边界。
R08 获准实验样本本机摘要
PC 与 Mobile H5 可主动选择一个不超过 50 MiB 的非空样本，通过 Web Crypto 对原始字节计算 SHA-256，样本数固定为实际选择的 1 个。原件和文件名不进入实验请求，不推断采集时间。切来源模式或登录身份后清除摘要与确认，迟到计算不能回填；缺少安全浏览器能力明确失败。外部已有摘要仍为单独高级输入，不声称核验外部字节。
填写真实时间并确认后沿用现有实验命令与严格回读。提交中和结果未知时冻结表单，回读成功才清理已提交内容。PC 实验成功不再误刷空素材详情。原生移动文件选择不在本批支持范围；真实 HTTP、业务保存和截图验收未运行。
2026-09-30 后续统一门禁修复
本机样本文件读取失败只显示受控说明，不展示文件路径或底层错误。摘要读取失败保持无已选样本及无有效摘要，不发生上传或生成虚假实验事实。
本批提供状态、真实模板渲染及客户端边界自动测试；不据此宣称浏览器、真实数据库、设备或外部服务验收。结果对应本地集成工作树，最终提交与运行编号由统一报告绑定。
2026-10-02 逐图审计后的界面修复候选
PC 查看、添加、管理和实验入口具有明确按下状态。警告块使用 warning 边界、warning-soft 背景及正文 text 前景；不将对比不足的警告强调色用于小字号正文。不修改内容读取、上传、实验或安全逻辑。
本节记录客户端源码修复；本批浏览器明暗主题、实际点击、读屏、原生设备与真实 API/数据库验收仍为 not_run。不会据样式、模板或状态测试提升领域完成度；既有权限、隐私、幂等、版本及回读合同保持独立。
第二批：99b9ff16 之后的源码修复
PC 素材列表的查询状态与写入错误分开：读取中和读取失败不显示空库；确认读取成功后，空库和筛选无匹配分别说明。不扩展素材访问或实验权限。
首批图像复核后的第二批补充
移动错误与完整性失败提示使用语义危险表面与主题正文。本批未运行媒体隐私实验，不扩展实验权限。
M12/M13 上下文恢复与持续标签
M13：移动媒体检索持续显示“媒体标题或说明检索”，保留原搜索确认处理函数和筛选模型，不触发上传或媒体隐私实验。
新增真实浏览器与设备验证仍为 not_run，不提高业务完成状态。
第三批：f207ad73 图像复核后的源码候选
移动仅在 invalidRoute 分支将不可用刷新替换为固定 /pages/media/index 媒体库入口；普通 503 读取错误仍保留刷新，不把服务失败误判为路由错误。仅修复恢复入口，不触发或扩展媒体隐私实验。
本次变更后的真实浏览器复验仍为 not_run，不能用旧截图或本地合同测试关闭真实交互失败。
2026-10-02 音频时长自动识别与表单精简
PC 与移动上传表单移除音频时长手工输入，提示上传后由服务端自动识别；不猜测、不填充占位时长。双端音频创建请求不再携带该字段，标题、说明、隐私和文件选择仍由用户明确提供。
既有 DTO 与共享契约已允许省略时长，本批仅修正规范化器：缺省或 null 统一为空；旧客户端显式传入的值仍须为 1–86400 的整数秒，并原样保留于请求幂等指纹。合法旧请求不因本次变更重写指纹，非法显式声明继续拒绝。服务仍先检查实际文件字节，再使用解析所得时长持久化；声明值不能替代检查结果。
真实音轨仍须有限、正值且不超过 86400 秒，持久化向上取整；250 MiB 文件上限、格式与 MIME 校验、隐私、权限、Provider 选择、回执确认和未知结果重试边界不变。无法识别时沿用失败关闭，不回退到手填或估算。
本批证据仅限纯规则和编译挂载组件回归，以及未改动服务编排的源码核对；真实媒体 worker/解码器、上传、数据库、浏览器、设备与媒体隐私实验均 not_run，不提升领域完成状态。Catalog 保持 24 项 implemented_local、168 项 partial。
2026-10-12 Mobile 照片批注持续标签
正常 IMAGE 已选资产阅读面板为批注文字、横坐标、纵坐标、宽度、高度增加持续可见标签，并在原控件复用原生命名指令。坐标仍为原图像素，保留原值 0/0/1/1、文字 2000 字符、原数值下限、模型、提交映射和窄屏网格；不改 API、鉴权、隐私、版本、幂等或严格回读。
新增完整 SFC 与原输入事件回归源，真实客户端解析和待确认逻辑配合 mock 传输，覆盖初始/填入/清空重填、独立坐标、明确拒绝、重复提交和延迟回读保稿。同字节基线 H0 2 项通过，五项实际缺标签 RED 均失败；第三版候选新增 13 与既有 55 项定向回归共 68 项通过，Mobile 生产类型和六项静态门通过。前两版宿主问题与最终文档检查边界见证据，不隐藏失败。内存宿主不证明安装版 Uni 输入、真实可访问性名称、390×844 布局、读屏、服务校验或持久化。真实媒体、隐私实验、HTTP/数据库、应用构建部署与设备验收均 NOT_RUN，模块保持 partial。详见源码内《2026-10-12-Mobile照片批注持续标签证据》。
2026-10-13 未知媒体写入保留原请求（CUR-011 首批）
最新客户端验收：Web新增44及原60、Mobile新增35及原60，共199个唯一测试身份通过；原120项测试未修改。Web v4生产类型与六项静态门通过。Mobile生产、测试、共享依赖和配置相对v3逐哈希一致，明确绑定v3类型与H5构建结果：退出码0、26.416606秒、310个产物，不声称v4重新构建Mobile或已构建Web应用。两个既有包装组件提示、Sass及Interview/Health混合导入警告保留。
双端历史未知结果保持原请求键与输入；后续普通权限、冲突、维护或解析失败不能证明第一次未保存。已经分类的重复网络/处理中错误保留原错误对象和错误码，普通后续拒绝才生成不含底层原因或服务端业务码的本地历史未知错误。未知结果与当前权限拒绝可以并存，不表示授权仍有效，不自动重试。
移除误导放弃按钮，保留显式原请求重试。当前页面保留上传文件与字段、实验原时间与摘要；离开或关闭页面不会取消服务端处理，重新打开不自动恢复本次重试。合法回执到达后仍只通过专用GET对账，不因读取失败再次写入。
实测还修复Web严格确认后成功提示被辅助刷新清空的问题：仅确认后的内部刷新保留反馈，普通手动刷新仍清旧消息；辅助详情或列表刷新失败明确显示写入已确认但刷新失败，保留代次与卸载守卫。9项新增对照覆盖刷新失败、手动刷新和迟到结果，不等于重写严格确认前retryReadback的完整生命周期。
失败历史没有删去：v1 Mobile新增32/33通过，401宿主模块代次问题经同factory逐例注册修复；两端旧59/60通过暴露重复NETWORK_ERROR兼容问题，保留原断言修复；Web早期H0的7个Document异常由精确宿主补齐。v3 Web新增23/35通过，其余12项暴露真实成功反馈缺陷，v4已验证修复。最终Web基线44项10通过34预期RED，H0两次6通过1真实反馈RED37筛除；Web没有原生双collection，以完整JSON身份核对。Mobile基线35项13通过22RED，H0为7通过28筛除并完成原生双collection。
本节冻结时最终文档生成、镜像和幂等门仍待执行，提交与远端核验另由发布入口完成。浏览器、设备、真实HTTP/数据库及服务、Web应用构建与部署均NOT_RUN。首次损坏回执分类、跨离页/刷新恢复、身份所有权进一步审计及严格确认前retryReadback外层生命周期仍未关闭，CUR-011和媒体模块保持partial。详见《2026-10-13-媒体未知结果保留原请求证据》。
2026-10-17：普通 JSON 首次损坏成功响应保留原请求（CUR-011，partial）
Web普通JSON写入的成功receipt解析失败及真实WeakSet标记的坏信封保留原请求，固定安全文案适用于首次及重试。控制器保存键与输入指纹，工作台闭包沿用提交输入，不声称深拷贝任意对象。
两臂真实collection为131唯一身份（旧104＋新27）。完整SFC基线取得唯一缺重试入口业务RED；候选六文件独立原生进程131全绿，无失败、跳过或todo。测试前104共享产物与基线同字节，原共享重建后再次相同，完整Nuxt、strict1510、独立伴随1858及六静态真实通过；完整性保留原2条warning。伴随不是Nuxt内部trace。历史类型、alias及资源停线均保留，不追认通过。
首次明确拒绝、预校验和GET解析仍沿原规则，合法receipt后只GET严格确认。MED-007复合响应、multipart、Mobile、跨页恢复、真实浏览器/服务/数据库/Provider未覆盖；整体继续partial。最终双轮文档生成、归一实际恢复及末门结果见本批证据。
2026-10-17：存储策略首次损坏复合响应恢复（CUR-011，partial）
MED-007评估与显式迁移在成功传输后的坏策略、嵌套receipt及真实坏信封保留原请求。首次明确拒绝仍沿原规则，未知后的拒绝不能证明此前未保存。重试保留原操作、键和正文，后来修改天数或迁移选项不改变原请求。
合法回执后仅按revision与policyId读取策略，严格确认后才释放；沿现合同接受APPLIED、EVALUATED或PENDING，不按端点额外收窄。候选仅两处API边界；真实collection197唯一身份（原六spec/131项＋新66项），两端点各取得真实缺重试入口业务RED。候选七文件独立原生进程197全绿，0跳过或todo；104共享产物测试前后重建同字节，完整Nuxt、strict1511、独立伴随1858与六静态全部通过，完整性仅原2条warning。伴随不是Nuxt内部trace；跨臂生成文件仍按本臂实际快照分别核验。最终双轮文档生成、归一实际恢复与末门结果见本批证据。
multipart、Mobile、跨页恢复、真实浏览器、服务、数据库与Provider仍未覆盖，整体继续partial。
2026-10-17：上传首次损坏成功响应恢复（CUR-011，partial）
仅在 IMAGE/AUDIO 创建上传发送后边界，将损坏 receipt 与真实 WeakSet 坏成功信封标记为原请求结果未知。首次明确拒绝、本地校验、parser、控制器及权限保持合同。未决重试沿原键、正文与 SFC 捕获的原 File；同元数据新文件不被旧确认清稿。
修正后的八文件真实 collection/执行为261项全部通过（旧197原字节、新64），shared104重建等字节，原Nuxt、strict1512、companion1858与六静态门全过。合法receipt后仅当前资产与revision严格GET回读，258生成输入图完整留证。
保留失败历史：第一版新64为56过8败，全部AUDIO成功回读fixture误继承IMAGE尺寸与空时长。仅新spec208/210两行改为AUDIO空宽高、正整数时长3并用真实current/revision parser先验合法样本；IMAGE、12/13/2.5传输原值及全部业务断言不变。新字节重新collection与四个原生产业务RED；此诊断未跑新spec基线types，最终candidate另行完整类型全过。文档双轮生成/归一/末门以随后原生补证为准，不以准备稿代替运行。
全部File为内存合成，无用户文件访问或真实上传。直接API指纹仍仅元数据，不宣称任意输入字节身份隔离；不新增已存资产替换。真实浏览器、服务器/数据库、Provider、Mobile与跨页恢复仍未覆盖，模块保持partial。
2026-10-23：严格 GET 重试的会话归属
合法回执后的专用 GET 重试捕获当前会话代次；旧会话或卸载后的失败不能回填消息，任何迟到结算不能释放新请求锁。原始写入、严格验证、GET-only 重试及输入保留合同不变，不因此重发 POST。
双端完整 SFC 合法 H0 与自然 503 失败链，各取得三项真实客户端 RED；候选覆盖会话变化后的旧成功/失败、新请求进行中/完成、同代 GET-only 与卸载对照。Mobile PUBLIC 隐藏后仍可确认，不把文件选择引发的 hide 当取消。最终测试/类型/静态/生成结果绑定本批证据；浏览器、设备、真实服务/数据库与 Provider 均 NOT_RUN。CUR-011 和媒体领域继续 partial。
2026-10-23：有限 PNG 资格内部基础设施（partial）
新内部 kind KNOWLEDGE_PNG_RGB8_V2 复用原共享 2 活动槽位与 8 等待请求；当前无业务消费者，不新增 HTTP、PG 或授权端口，原 IMAGE/AUDIO 与 V1 绑定不变。有限 profile PNG_RGB8_NONINTERLACED_STRUCTURAL_V2 仅接纳 RGB/RGBA8 非交错，三种允许块类型为 IHDR、连续一个或多个 IDAT、IEND，不是全面 PNG 支持或恰好三个块。
满池在私有快照复制前拒绝；实际等待独立 5 秒，parent 在构造前计工作 5 秒且退出回收后再核成功。worker 新 mode 分支、helper require 前开始本线程单一 3 秒，覆盖原件 hash、结构、解压、decoder 与返回前校验；不足一整秒解码预算不启动。它不是 parent 到返回共 3 秒，也不是 native 硬取消保证。
BUSY 与五种固定 worker 分类（UNSUPPORTED_IMAGE_PROFILE、INVALID_IMAGE_FILE、IMAGE_QUALIFICATION_LIMIT、IMAGE_QUALIFICATION_TIMEOUT、IMAGE_QUALIFICATION_UNAVAILABLE）不外返输入或原 cause。sharp 未达共同 deadline 的未知 rejection 保守 UNAVAILABLE，zlib 仅已证 Z_DATA_ERROR 可判坏数据。成功 rawBytesSha256 是私有原件 hash，不是像素 hash 或授权证明；真实原子 owner/item/media/file tuple 对账、PG 锁与 replay、HTTP/UI 仍未接入。
已有证据分别为 119 纯 FakeWorker/clock、5 真实微请求、完整生产类型/Nest 资产门及原 27 Media in-band 回归；新仓库入口119纯项及原inventory3项真实通过，原生成器首轮仅同步Media镜像、二轮固定点；随后COMMENTS首次因helper头部缺两项标签exit1，立即停止。现在仅补头部注释，正文逐字不变，修复后六静态PENDING是保留的历史快照；20:58两次原生成及六静态已各一次exit0，首轮仅镜像、二轮零漂移，完整性0error并保留原两条包装warning。最后事实定稿自身的源验收另进外部终报，不提前宣称最后门通过，也不把旧119/native算新执行。未取得真实 baseline 核心行为 RED，先冻结测试不等于 RED；旧五 chunk NO_GO 保留。大图压力、native 硬取消、完整 G1 和领域完成度没有因此提升。详见源码内同日有限 PNG 资格设计、迁移计划及验证记录。
2026-10-23：普通素材选择的迟到失败归属（候选）
两端普通资产点击的详情请求按本次详情代次归属；loadSelected同步递增后捕获代次，只有仍当前且未卸载才允许selectAsset的catch写错误。当前503继续显示原固定提示并保留已确认详情和未提交输入；不增加全页busy锁，不吞其他调用方的loadSelected失败，不改严格回执GET重试。
双端完整SFC/API/parser与合成HTTP传输已各取得5健康对照通过和5自然迟到错误RED，覆盖首GET/代表性annotations子GET、A→B→A和独立owner会话换代。Web首次另有2项文案oracle错误，已仅校稳定code映射并保留完整失败；后置草稿断言在修正后的基线才实际通过。候选完整定向回归456项（20新、436旧）全部通过、0跳过；两端原生产类型和新spec严格类型4条均exit0。完整Web Nuxt构建32.053秒、Mobile H5构建27.174秒均exit0，但未启动应用或部署。最后一次事实定稿的两生成及六静态尚未执行，其结果只入外部终报，不再回填源码。
Web首次构建exit127是隔离.bin未暴露已有vue-tsc的环境准备缺口；保留失败后仅补Web3.3.7单一软链，未改PATH、版本、typeCheck或预算，再授权重建。Web sourcemap/VueUse注释/大chunk提示与Mobile Sass弃用、Health/Interview混合导入提示全部保留；不降低阈值，不把环境修复算产品源码修复。类型与失败部分产物已另留原字节快照。
卸载对照仅证明无恢复UI或新增请求；普通load刷新外catch的另一并发边界未验未修。浏览器、设备、真实服务/数据库、授权和完整G1均未关闭，Media继续partial。详见同日普通详情选择失败归属设计、实施计划与验证记录。
2026-10-23：普通刷新链的迟到详情失败归属（候选）
本节承接前一普通素材选择批次明确未覆盖的load刷新路径。Web真实route A与Mobile合法query A初次健康后，公开展开库并刷新；列表提交后await A详情期间可自然选择B。旧A首GET或代表性annotations子GET503不能污染B或新一轮A反馈。
load保留原listGeneration/卸载守卫；未启动详情时真正列表失败不比较detailGeneration，避免选择B后把当前列表错误吞掉。启动loadSelected后立即捕获其同步递增的详情代次，只有该阶段的失败额外核详情归属。finally的loading仍归原当前列表，列表/查询/游标提交、当前错误、写后确认反馈、selectAsset与严格GET重试不改，不增加busy锁。
新双端完整SFC/API/parser与合成HTTP基线各7项真实4controls通过、3末alert RED；刷新成功、当前首/子失败和真列表失败对照均通过，RED前loading/列表/草稿断言已达到。两端基线合计14项为8controls通过、6自然RED，无oracle修正或基线重跑。候选完整定向回归470项（14新456旧，Web12文件323、Mobile11文件147）全通过且0跳过；两原生产类型与两新spec严格类型4条均exit0。Web原Nuxt构建30.499秒、Mobile H5构建25.276秒各一次exit0；Web原ssr:false配合Nitro node-server入口，不称SSR、浏览器或部署验收。类型阶段270项原件已先封存，构建后1683项输出留清单；原Web sourcemap/VueUse注释/chunk及Mobile Sass与混合导入提示保留。元数据路径/包名/两Vitest cache清单诊断与Web产物路径误猜均保留；最后一项在真实Web exit0后仅按本次Nitro声明补核、未重跑构建，它们不是产品RED。最后事实定稿的两生成与六静态尚待执行，结果只进外部终报，不循环回填源码。仅annotations代表子GET拒绝，不证明浏览器、设备、真实服务/PG、权限或完整G1；Media仍partial。详见同日普通刷新详情失败归属设计、实施计划与验证记录。
2026-10-23：Mobile 素材库标题的真实等待状态（候选）
素材库首次读取或刷新当前503后，HTTP已经结束、按钮及错误主体已恢复，原标题却仍因loaded=false显示读取中。候选只调整标题模板：loaded优先显示已确认数量，否则仅loading=true称读取中，其余为中性尚未读取成功，不把会话清理统称失败；script、loaded赋值、load、查询/游标、空态与原错误及详情代次守卫均不改。
真实完整SFC/API/parser与合成HTTP基线5项为3健康对照通过、2末标题断言RED。失败前请求结算、按钮恢复、错误、原输入与旧列表保留检查已达到，无oracle修改或重跑。原候选PENDING是执行前历史快照；现完整Mobile12文件152项（147旧+5新）全通过、0跳过，原生产类型与新spec严格类型均exit0。首次H5在23.048秒返回-9/SIGKILL，原因未知，未认定OOM或源码RED；事前110项类型原件快照及失败原件均保留。root核对并仅清理已归档重复恢复副本后，另准同90秒/default heap/argv唯一一次H5验收，26.286秒exit0；前后oom_kill累计均3，不能反推首失败原因。新增309项H5产物，原110项不变；Sass弃用与Health/Interview混合导入warnings保留，不把清理当代码修复。最后两生成与六静态尚未执行，其结果只进外部终报不再回填源码；Web、chooser生命周期、真实浏览器/设备/服务/PG及完整G1不在本批，Media仍partial。详见同日Mobile媒体列表标题状态设计、实施计划及验证记录。
双端合成媒体真实UI局部回归
真实PNG与一秒WAV上传及current/revision回读、原件摘要/尺寸/时长核对通过；PC完整性、本地缩略图下载、照片批注与越界拒绝、同热层策略评估和摘要实验已测。转写503失败关闭，语音成功仍无证据。
双端未知上传显式同键重放保持原文件和新草稿；H5首个暂停响应被中止的工具诊断保留，不冒称首次损坏回执已验证。UIA012补实验三项持续标签及设备本地文本格式，UIA013用真实Uni组change统一文字/框体确认。6套74唯一Media用例经宿主适配后全过，额外31与既有Health确认5通过；真实双主题与文字确认保存/详情回读通过。原生设备、完整权限/状态机、PG与业务验收仍未完成。详见docs/验证/2026-10-23-双端媒体真实UI与记录仪确认修复证据.md。
2026-10-25 第9批：录音与记录仪实际边界
MED003已有专用AUDIO上传、服务端音轨校验、权限/幂等/回读及双端受控原件audio播放器，本批未重建。Media工作台仍缺直接麦克风采集控件，真实麦克风到上传和设备播放未验；Capture录音控制器修复不能冒充Media录音已完成。
MED008仍是主动选择本机样本、读取SHA-256/数量、手工摘要和明确实验确认的既有入口；保存摘要不等于记录仪驱动、持续采样或硬件授权。两项已经开展源码现状审计，设备外部条件和完整验收仍待，不写成从未展开或已接通硬件。
2026-10-25 第12批：本地冷热迁移物理切片
正式链已包含真实复制、目标读取/大小/hash/tier验证、文件引用CAS及旧键延迟回收；本次发现LocalStorageProvider.getTier原仅凭键名判断层级，缺失对象或不安全链接也可能被当作有效同层APPLIED。现先probe真实对象，与get共用目录/O_NOFOLLOW、文件身份和单链接普通文件验证，不读取整个大文件字节。
Windows真实FS32/32通过，覆盖双物理根往返、缺失、硬/软/目录链接、并发替换及零字节。新隔离nativePG17.11加真实LocalStorageProvider 5/5通过：超过12MiB PNG经真实HTTP HOT→COLD→HOT，独立GET及物理字节/hash保持；目标读故障保旧引用并清失败副本；同HOT缺失503且零成功迁移事实；两真实冷副本CAS只接纳一份；业务事务故障共同回滚文件指针与旧键回收意图。
原51项Media/Integration回归使用pg-mem+Map及规则/服务，与上述物理FS/PG证据分开。API类型及含本修复的round5构建通过；旧键300秒回收意图不等于实际cleanup worker已到期运行，所有worker仍关闭。S3真实账号/桶/供应商行为、Linux、真实清理到期/重启、PC/H5/设备和全权限仍待；MED007完整范围保持partial。
2026-10-26 直接录音与WebM正式源阶段
MED003的Web/H5录音共享生命周期、受限WebM/Opus检查worker、可空captureChannel及current/revision/hash和冻结输入GET一致性已落正式源。旧缺省/null保持历史hash；MICROPHONE只允许AUDIO，FILE_IMPORT显式保存，0089不回填旧记录。服务端原件AUDIO白名单只追加audio/webm，原权限/隐私/大小/摘要检查保持，真实worker建档后GET原失败和相关27通过记录保留。
Mobile仅9个新录音/原生播放控件接正式WdButton及44px约束，其他既有控件不改。15个生产源r3冻结；标准API/Web/H5/MP分别构建通过，但当前4000没有加载新90源码。真实PG上传/渠道读回/原件字节和逻辑备份恢复正在准备，未执行即不计通过。
实际PC/H5控件高度、只读角色写入口、弹层/焦点/主题与迟到草稿，真实麦克风/OS权限拒绝/撤销/可播放及MP/App设备范围仍待；合成WebM不能冒充真实设备录制。0089未获开发库应用授权，三worker关闭。
2026-10-26 原生Media与逻辑恢复后继
10项真实PG验证及根独立只读回查通过：真实WebM检查/物理上传/原件字节GET、渠道约束/权限拒绝、正式JSON备份、恢复真实INSERT后SQL22012全415表回滚、确认后新意图空目标恢复、非空不可变目标首DML拒绝。11业务表全行与源一致，含地图微秒和SQL数组；源3个原件物理字节SHA再核，恢复9用户保持DISABLED、会话0。90台账与三类schema指纹不变。
本次可信Manifest交接是显式合成准备；目标没有对象文件交接，仅恢复数据库引用，不是对象字节灾备或恢复后可播放证明。合成WebM不是实际麦克风，前端新能力/弹层焦点后继、PC/H5/MP真实交互和Provider/设备仍待。标准API r19构建0，当前4000未载新90源，0088/0089未应用开发库，70项完整验收仍0。
2026-10-26 正式控件与浏览器后继
正式Media两端迁移Nuxt UI/Wot选择、日期与动作，权限按实际file/media能力预判并保留未知写GET-only。Web380与Mobile227为分阶段唯一case覆盖，Mobile226是一轮全组；不混称一次全量。真实r21两端五管理动作均44px，H5只读有aria-disabled；Nuxt/Wot真实展开、Escape、空取消和九位原文草稿保持已测。发现Web选择器随旁列日期说明伸展至132.95px，保留失败、继续修复，尚不算全部控件通过。
标准Web/H5/MP r21构建均0，源输入SHA保持；当前独立端口3400/15374/7753，原开发4000/3000/15373未切。Web选择器网格伸展正在修复，App权限适配仍是本地缺口。完整70项验收0，14批partial；Provider、真实设备与完整交叉矩阵单列待验。
2026-10-26 r22正式控件后继
r21真实选择器132.95px伸展已修：仅Media Web局部grid align-items:start与label align-content:start，原script/template逐字不变。新Web r22实际默认、精确原文展开、紧凑+粗指针、放大字号、深色均44px且无横溢；偏好已恢复。非粗指针36px未实测。H5 r22真实Wot选择/日期54px工具栏、取消焦点/空值保持，390/320宽无横溢；不是设备录音。
原中文展示门禁7组已通过语义展示与等价隐私条件复用修复，门禁/基线/原断言未改。标准Web/H5/MP均0，48冻结源及各输入前后SHA保持。尚不构成70项完整验收、真实设备或Provider证明；App首次授权仍属本地开发缺口。
2026-10-26 App录音权限前置源码切片（r23后继）
Media与Capture复用原共享RecorderManager控制器，只将录音权限前置委托独立平台适配器。明确App Android时，已授权需再次核实；未授权的denied或config error由本次明确点击精确申请android.permission.RECORD_AUDIO。原生回调须无冲突地明确授予该权限，manager前仍独立读取当前authorized；未知结果、错误、撤销、迟到和取消不会启动manager或发布文件。native grant后当前仍config error或未知状态归为START_FAILED许可无法核实，不能说平台不支持或用户拒绝。小程序继续原scope.record与既有失败分类，H5浏览器录音、图片、录音参数、停止确认和上传链不变。
iOS只消费当前明确已authorized状态；not determined明确显示首次麦克风授权原生桥尚未接入，不伪作用户拒绝或已完成。未修改manifest、UTS、vendor、依赖、API或DDL，也未调用真实OS/麦克风权限、设备、Provider或网络。
最终同字节70例在完整变更前controller对照臂59失败/11健康；新权限专项70/70，Mobile相关36套479项（含新70及原409）通过，Web跨端状态35项通过，Mobile类型、新spec严格类型及原注释/文档关联/中文/安全门禁通过。初始G10夹具错误、Android config error语义纠正与post-grant分类RED/旧绿时点均保留，未放松原legacy断言。此为受控平台端口与源码验证，不证明真实App包、首次iOS授权或设备成功；r22产物保持原样，本源供根后续r23构建验收。
2026-10-26 新批准90迁移与正式服务切换
用户新授权后正式runner仅追加0088/0089；开发库独立只读90台账/415表5374列及三完整指纹全等，旧Media当前/修订各4全字段摘要和480旧trigger保持，新8Map trigger/三表空，旧渠道未回填。API4000已切冻结r19/PID48316、validate-exact/三worker=false；Web3000切r22-local4000/PID14124，正常原登录和3连接读取保持。3000实际上传选择器44，开发H55173读取旧合成音频/未知渠道及五管理动作44，无横溢；没有调用设备/Provider或写新媒体。
这是本地开发范围与具体UI切片，不是完整70项/设备/Provider验收。旧隔离3300/15373/7743及开发5173进程保持。后继D02/P02/P04尚未进入运行API，iOS首次授权仍本地缺口；App CLI绿色仅JS/WebView编译层。
提示模板消费与失败事实
音频/图片本地AI适配器仅对可信Prompt异常保留固定HTTP原因；上层原FAILED记录、槽位释放、原文件与普通错误路径保持。未把本次AI停止误说成媒体从未保存，未请求真实录音设备或Provider。
详细证据见正式十四批阶段记录及batch01-settings-prompt-consumption-20261026各源冻结/测试报告。当前完整70项验收未完成。