@alipay/alipay-aipay 1.6.1-beta.2 → 1.6.1-beta.4

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@alipay/alipay-aipay",
-  "version": "1.6.1-beta.2",
+  "version": "1.6.1-beta.4",
   "description": "支付宝 AI 付 Skill 安装包 - 优先安装 Agent Skill，并在 macOS/Linux 后台准备用户级 CLI 工具",
   "type": "module",
   "bin": {

package/skill/VERSION

@@ -1 +1 @@
-1.6.1-beta.2
+1.6.1-beta.4

package/skill/references/integration/flow.md

@@ -539,32 +539,32 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message saf
 
 先汇总 checklist 证据；本轮可修复时先修复、重检，不渲染中间结果。项目快照变化会使旧 `CHECKLIST_SCOPE_RECEIPT` 失效，必须重新加载本阶段并重跑受影响检查。
 
-项目不再变化且准备生成最终结论时，按已确认产品固定映射 `aipay=AIPAY`、`webpay=WEBPAY`、`apppay=APPPAY` 得到 `PRODUCT_VARIANT`。下方唯一 `checklist-result` runner 会在同一次调用中重新计算一次项目快照、校验 scope，并基于该快照执行一次固定 implementation audit；审计只读非测试生产源码并检查核心接口标记和登记的高置信度危险模式，不替代完整 checklist，也不接受 Agent 提供的审计 receipt。
+项目不再变化且准备生成最终结论时，按 `aipay=AIPAY`、`webpay=WEBPAY`、`apppay=APPPAY` 得到 `PRODUCT_VARIANT`。下方唯一 runner 会重算项目快照、校验 scope，并执行固定 implementation audit；审计只读非测试生产源码，检查核心接口标记和登记的高置信度危险模式，不替代完整 checklist，也不接受 Agent 审计 receipt。
 
-若审计发现问题且命令未传 `--finalize-audit-findings true`，stdout 固定为空，stderr 只接受唯一 `ALIPAY_AIPAY_INTERNAL:CHECKLIST_AUDIT={state:"REPAIR_REQUIRED",findings:[...]}`。本轮可修复时先修复，重新加载 checklist 阶段取得新 scope，再用更新后的实际证据重跑同一结论命令；不得渲染中间结果。确认无法在本轮修复时，向同一结论命令追加 `--finalize-audit-findings true`，由 runner 强制把结构化 findings 合入“未通过”并收口；该内部重跑不新增用户操作点。`full_process` 必须停在 Integration。
+若审计发现问题且命令未传 `--finalize-audit-findings true`，stdout 为空，stderr 只接受唯一 `ALIPAY_AIPAY_INTERNAL:CHECKLIST_AUDIT={state:"REPAIR_REQUIRED",findings:[...]}`。本轮可修复时先修复，重新加载 checklist 阶段取得新 scope，再用更新后的实际证据重跑同一结论命令，禁止渲染中间结果。无法修复时向同一命令追加 `--finalize-audit-findings true`，runner 将 findings 合入“未通过”并收口；该内部重跑不新增用户操作点。`full_process` 必须停在 Integration。
 
-对客结论统一使用 `integration.checklist.result`；整体结论、失败/部分通过项和人工待验证项必须来自最终一轮 checklist 实际证据。首次调用前先按以下完整契约确定参数，禁止自由改写枚举：
+对客结论统一使用 `integration.checklist.result`；整体结论、失败/部分通过项和人工待验证项必须来自最终一轮 checklist 实际证据。首次调用前先按以下完整契约确定参数，禁止改枚举：
 
-- `variant` 固定映射 `aipay=AIPAY`、`webpay=WEBPAY`、`apppay=APPPAY`；`overallResult` 只允许“通过、部分通过、未通过”。
-- `failedItems` 与 `manualItems` 是包含确定下一步的受控单行值，没有对应项目时传“无”。`sandboxConfigState` 直接复用本轮脚本终态，只允许 `READY|CREATE_PENDING|VERIFY_PENDING`；`blockingDefectState` 中，除沙箱配置及其直接依赖外存在代码、安全或必要依据缺口时传 `PRESENT`，否则传 `NONE`。待配置时 `failedItems` 必须列出沙箱配置及依赖动作未完成；恢复口令只由步骤 1/3 已发送的 `sandbox.configuration.pending` 正文提供。
-- `executionMode` 在 `integration_only` 固定为“仅代码开发”，此时 `nextFlowReminder` 固定为“正式上线前还需完成支付产品-产品开通。”。`full_process` 固定为“完整接入”：`READY` 且整体“通过”时提醒“代码开发校验通过后将自动进入支付产品-产品开通；未通过时停留在代码开发。”；沙箱待配置、整体“部分通过”且 `blockingDefectState=NONE` 时提醒“沙箱配置尚未完成，但不阻塞本轮继续支付产品-产品开通；完成配置后再进行沙箱测试。”；`READY`、整体“部分通过”、`failedItems=无` 且仅有人工待验证项时提醒“代码开发自动校验已完成，仍有人工待验证项；本轮继续产品开通。”，并把 `manualItems` 原样带入 Onboarding Step 6。其他阻断结果停在 Integration。
-- 只有 `AIPAY` 传 `sandboxResult`：步骤 6 实际端到端联调通过时固定为“AI 按量付费沙箱服务端联调通过”，未运行、待配置或未通过时固定为“AI 按量付费沙箱服务端联调未通过”。只有 `WEBPAY` 传 `webpayExperienceResult`：按步骤 6 实际证据从“已提供浏览器付款入口和操作指引，实际付款及结果验证仍以用户完成情况为准”“未提供浏览器付款入口或完整操作指引，需先补齐”“已提供浏览器付款入口和操作指引；用户已完成一笔沙箱付款，结果只按实际核验证据记录”中选择。`APPPAY` 不传这两个参数。
+- `variant` 映射 `aipay=AIPAY`、`webpay=WEBPAY`、`apppay=APPPAY`；`overallResult` 只允许“通过、部分通过、未通过”。
+- `failedItems`/`manualItems` 必须是含下一步的受控单行值，无项目传“无”。`sandboxConfigState` 只允许 `READY|CREATE_PENDING|VERIFY_PENDING`；除沙箱配置及其直接依赖外存在代码、安全或必要依据缺口时 `blockingDefectState=PRESENT`，否则 `NONE`。待配置时 `failedItems` 必须列出沙箱配置及依赖动作未完成；恢复口令只由步骤 1/3 已发送的 `sandbox.configuration.pending` 正文提供。
+- `executionMode`：`integration_only` 固定“仅代码开发”，`nextFlowReminder` 固定“正式上线前还需完成支付产品-产品开通。”。`full_process` 固定“完整接入”：`READY` 且“通过”时提醒“代码开发校验通过后将自动进入支付产品-产品开通；未通过时停留在代码开发。”；沙箱待配置且 `blockingDefectState=NONE` 时提醒“沙箱配置尚未完成，但不阻塞本轮继续支付产品-产品开通；完成配置后再进行沙箱测试。”；`READY`、`failedItems=无` 且仅有人工待验证项时提醒“代码开发自动校验已完成，仍有人工待验证项；本轮继续产品开通。”，并把 `manualItems` 原样带入 Onboarding Step 6。其他阻断结果停在 Integration。
+- 仅 `AIPAY` 传 `sandboxResult`：步骤 6 端到端联调通过为“AI 按量付费沙箱服务端联调通过”，否则为“AI 按量付费沙箱服务端联调未通过”。仅 `WEBPAY` 传 `webpayExperienceResult`，按步骤 6 证据从三个登记值中选择：已提供入口指引且待用户实际付款、未提供完整入口指引、或用户已完成一笔沙箱付款且结果有核验证据。`APPPAY` 不传这两个参数。
 
 必须从本 flow 所在目录执行当前产品对应单行 runner；runner stdout 是唯一对客正文，必须把 stdout 原文作为当前回复正文发给用户：
 
 <!-- ALIPAY_AIPAY_PRODUCT:aipay:START -->
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant AIPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-result "$SANDBOX_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER"
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant AIPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-result "$SANDBOX_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER" --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
 ```
 <!-- ALIPAY_AIPAY_PRODUCT:END -->
 <!-- ALIPAY_AIPAY_PRODUCT:webpay:START -->
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant WEBPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --webpay-experience-result "$WEBPAY_EXPERIENCE_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER"
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant WEBPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --webpay-experience-result "$WEBPAY_EXPERIENCE_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER" --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
 ```
 <!-- ALIPAY_AIPAY_PRODUCT:END -->
 <!-- ALIPAY_AIPAY_PRODUCT:apppay:START -->
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant APPPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER"
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant APPPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER" --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
 ```
 <!-- ALIPAY_AIPAY_PRODUCT:END -->
 

package/skill/references/normal/scripts/integration_message_runner.mjs

@@ -10,7 +10,7 @@ import { fileURLToPath } from 'node:url';
 
 import { isWindowsPlatform } from './platform_compat.mjs';
 import { renderMessage } from './render_customer_message.mjs';
-import { emitTerminalMetric } from './telemetry.mjs';
+import { emitTerminalMetric, terminalMetricContextFromArgs } from './telemetry.mjs';
 
 const scriptDir = path.dirname(fileURLToPath(import.meta.url));
 const inspectorPath = path.join(scriptDir, 'project_route_inspector.sh');
@@ -1231,7 +1231,7 @@ function runProductClarify() {
 function runProductUnsupported(args) {
   return renderMessage('product.unsupported', 'DEFAULT', {
     productName: required(args, 'product-name')
-  });
+  }, terminalMetricContextFromArgs(args));
 }
 
 function runWindowsSandboxSetup() {
@@ -1357,7 +1357,7 @@ async function runChecklistResult(args) {
   }
   const rendered = renderMessage('integration.checklist.result', variant, input);
   if (input.executionMode === '仅代码开发') {
-    emitTerminalMetric({ rootIntent: 'integration_only', productType: variant });
+    emitTerminalMetric({ rootIntent: 'integration_only', productType: variant, ...terminalMetricContextFromArgs(args) });
   }
   return rendered;
 }

package/skill/references/normal/scripts/onboarding_message_runner.mjs

@@ -6,7 +6,12 @@ import process from 'node:process';
 import { fileURLToPath } from 'node:url';
 import { isWindowsPlatform } from './platform_compat.mjs';
 import { buildWindowsOnboardingRedirectUrl, loadMccRecords, renderMessage } from './render_customer_message.mjs';
-import { currentRunContext, emitStageMetricAsync, emitTerminalMetric } from './telemetry.mjs';
+import {
+  currentRunContext,
+  emitStageMetricAsync,
+  emitTerminalMetric,
+  terminalMetricContextFromArgs
+} from './telemetry.mjs';
 
 const internalPrefix = 'ALIPAY_AIPAY_INTERNAL:';
 const productTypes = {
@@ -120,6 +125,10 @@ function required(args, name) {
   return value;
 }
 
+function optional(args, name) {
+  return typeof args[name] === 'string' && args[name].length > 0 ? args[name] : undefined;
+}
+
 function productFor(args) {
   const productType = required(args, 'product-type');
   const mapping = productTypes[productType];
@@ -140,7 +149,7 @@ async function readStdin() {
   return input.trim() ? JSON.parse(input) : {};
 }
 
-function runPlatformEntry() {
+function runPlatformEntry(args = {}) {
   if (!isWindowsPlatform()) return '';
   const runContext = currentRunContext();
   if (!runContext || runContext.terminal || !['onboarding_only', 'full_process'].includes(runContext.root_intent)) {
@@ -148,12 +157,7 @@ function runPlatformEntry() {
   }
   return renderMessage('onboarding.windows.redirect', 'DEFAULT', {
     officialUrl: buildWindowsOnboardingRedirectUrl(runContext.run_id)
-  });
-}
-
-function optional(args, name) {
-  const value = args[name];
-  return typeof value === 'string' && value.length > 0 ? value : undefined;
+  }, terminalMetricContextFromArgs(args));
 }
 
 function parseJsonArg(args, name, label) {
@@ -174,7 +178,7 @@ function runEnterpriseUnsupported(args) {
   if (!['ONBOARDING_ONLY', 'FULL_PROCESS'].includes(variant)) {
     throw new Error('variant 非法，仅支持 ONBOARDING_ONLY、FULL_PROCESS');
   }
-  return renderMessage('onboarding.enterprise.unsupported', variant, {});
+  return renderMessage('onboarding.enterprise.unsupported', variant, {}, terminalMetricContextFromArgs(args));
 }
 
 async function runMccClarify(args) {
@@ -747,7 +751,7 @@ function closeoutInputFromArgs(args) {
 async function runCloseout(args) {
   const variables = closeoutInputFromArgs(args);
   const rendered = renderMessage('process.partial_result', 'DEFAULT', variables);
-  emitTerminalMetric({ productName: variables.productName });
+  emitTerminalMetric({ productName: variables.productName, ...terminalMetricContextFromArgs(args) });
   return rendered;
 }
 
@@ -826,7 +830,7 @@ function runApplicationResult(args) {
 export async function runOnboardingMessageCli(argv = process.argv) {
   const { command, args } = parseArgs(argv);
   if (command === 'platform-entry') {
-    const message = runPlatformEntry();
+    const message = runPlatformEntry(args);
     if (message) console.log(message);
     return;
   }

package/skill/references/normal/scripts/render_customer_message.mjs

@@ -762,12 +762,12 @@ const managedEntrypoints = {
     allowedCallers: ['error_handler.sh']
   },
   'application.key.page': {
-    command: 'node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app key --defer-open <appId> <publicKey>，页面 stdout 独立送达后使用同一入口执行 app open-key-page <appId>',
+    command: 'node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app key --product-type <aipay|webpay|apppay> --defer-open <appId> <publicKey>，页面 stdout 独立送达后使用同一入口执行 app open-key-page <appId>',
     reason: 'app.sh 校验 URL 并托管页面。',
     allowedCallers: ['app.sh']
   },
   'application.key.pending': {
-    command: 'node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app verify-key <appId> [publicKey] 或使用同一入口执行 app verify-key-and-audit <appId> [publicKey]',
+    command: 'node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app verify-key --product-type <aipay|webpay|apppay> <appId> [publicKey] 或使用同一入口执行 app verify-key-and-audit --product-type <aipay|webpay|apppay> <appId> [publicKey]',
     reason: 'app.sh 实际查询结果。',
     allowedCallers: ['app.sh']
   },

package/skill/references/normal/scripts/runtime.mjs

@@ -126,6 +126,12 @@ function assertEnumOption(options, name, allowedValues, { required = true } = {}
   return value;
 }
 
+function appendOptionalTerminalCountOptions(targetArgs, options) {
+  for (const name of ['user-input-count-total', 'user-input-count-after-flow-start', 'flow-start-observed']) {
+    if (Object.prototype.hasOwnProperty.call(options, name)) targetArgs.push(`--${name}`, requiredOption(options, name));
+  }
+}
+
 async function startTelemetryRun(rootIntent, productType) {
   const telemetryArgs = ['start-run', '--root-intent', rootIntent];
   if (productType) telemetryArgs.push('--product-type', productType);
@@ -145,12 +151,20 @@ async function runIntegrationBootstrap(args) {
 
 async function runOnboardingBootstrap(args) {
   const options = parseRuntimeArgs(args);
-  assertOnlyOptions(options, ['root-intent', 'product-type']);
+  assertOnlyOptions(options, [
+    'root-intent',
+    'product-type',
+    'user-input-count-total',
+    'user-input-count-after-flow-start',
+    'flow-start-observed'
+  ]);
   const rootIntent = assertEnumOption(options, 'root-intent', ['onboarding_only']);
   const productType = assertEnumOption(options, 'product-type', ['aipay', 'webpay', 'apppay'], { required: false });
   await startTelemetryRun(rootIntent, productType);
   const { runOnboardingMessageCli } = await import('./onboarding_message_runner.mjs');
-  await runOnboardingMessageCli(cliArgv(['platform-entry']));
+  const platformEntryArgs = ['platform-entry'];
+  appendOptionalTerminalCountOptions(platformEntryArgs, options);
+  await runOnboardingMessageCli(cliArgv(platformEntryArgs));
   const { isWindowsPlatform } = await import('./platform_compat.mjs');
   if (isWindowsPlatform()) return;
   const { runFlowCli } = await import('./flow_loader.mjs');

package/skill/references/normal/scripts/telemetry.mjs

@@ -325,7 +325,7 @@ export function enqueueMetricEvent(event, env = process.env) {
 
 function safeRunId(value) {
   if (typeof value !== 'string' || !value.trim()) return '';
-  // Sync-log uses comma-separated columns and ^/= delimiters without value escaping.
+  // Run IDs also participate in state keys and param4 matching, so keep them separator-free.
   return /[\u0000-\u001f\u007f,^=]/u.test(value) ? '' : value;
 }
 
@@ -375,6 +375,51 @@ function productTypeFrom({ ruleProductType, variantName, variables = {}, context
   return 'UNKNOWN';
 }
 
+function parseNonNegativeInteger(value) {
+  if (typeof value === 'number') return Number.isSafeInteger(value) && value >= 0 ? value : null;
+  if (typeof value !== 'string' || !/^(?:0|[1-9]\d*)$/.test(value)) return null;
+  const parsed = Number(value);
+  return Number.isSafeInteger(parsed) ? parsed : null;
+}
+
+function parseBooleanFlag(value) {
+  if (typeof value === 'boolean') return value;
+  if (typeof value !== 'string') return null;
+  const normalized = normalizeSwitch(value);
+  if (normalized === 'true' || normalized === '1') return true;
+  if (normalized === 'false' || normalized === '0') return false;
+  return null;
+}
+
+function terminalExtInfoFromPayload(payload = {}) {
+  if (!payload || typeof payload !== 'object' || Array.isArray(payload)) return '';
+  const total = parseNonNegativeInteger(payload.userInputCountTotal ?? payload.user_input_count_total);
+  const afterFlowStart = parseNonNegativeInteger(
+    payload.userInputCountAfterFlowStart ?? payload.user_input_count_after_flow_start
+  );
+  const flowStartObserved = parseBooleanFlag(payload.flowStartObserved ?? payload.flow_start_observed);
+  if (total === null || afterFlowStart === null || flowStartObserved === null) return '';
+  if (afterFlowStart > total) return '';
+  if (!flowStartObserved && afterFlowStart !== 0) return '';
+  return JSON.stringify({
+    user_input_count_total: total,
+    user_input_count_after_flow_start: afterFlowStart,
+    flow_start_observed: flowStartObserved
+  });
+}
+
+function terminalExtInfoFromEvent(event) {
+  if (event?.stage !== 'run.terminal') return '';
+  if (typeof event.ext_info === 'string') {
+    try {
+      return terminalExtInfoFromPayload(JSON.parse(event.ext_info));
+    } catch {
+      return '';
+    }
+  }
+  return terminalExtInfoFromPayload(event?.ext_info);
+}
+
 export function stageMetricEvent(stage, context = {}, nowMs = Date.now(), env = process.env) {
   const rule = stageRules.get(stage);
   if (!rule) return null;
@@ -398,6 +443,10 @@ export function stageMetricEvent(stage, context = {}, nowMs = Date.now(), env =
   if (!canonicalProductTypes.has(event.product_type)) event.product_type = 'UNKNOWN';
   const rootIntent = rootIntentFrom(context, env);
   if (rootIntent) event.root_intent = rootIntent;
+  if (event.stage === 'run.terminal') {
+    const extInfo = terminalExtInfoFromPayload(context);
+    if (extInfo) event.ext_info = extInfo;
+  }
   return event;
 }
 
@@ -508,12 +557,25 @@ function parseCliArgs(argv) {
   return { command, args };
 }
 
+export function terminalMetricContextFromArgs(args) {
+  const optional = (name) => {
+    const value = args[name];
+    return typeof value === 'string' && value.length > 0 ? value : undefined;
+  };
+  return {
+    userInputCountTotal: optional('user-input-count-total'),
+    userInputCountAfterFlowStart: optional('user-input-count-after-flow-start'),
+    flowStartObserved: optional('flow-start-observed')
+  };
+}
+
 function contextFromCliArgs(args) {
   return {
     runId: args['run-id'],
     rootIntent: args['root-intent'],
     productType: args['product-type'],
-    productName: args['product-name']
+    productName: args['product-name'],
+    ...terminalMetricContextFromArgs(args)
   };
 }
 
@@ -762,19 +824,22 @@ function monitorEnv(env = process.env) {
 export function buildSyncLogReport(event, env = process.env) {
   if (!event) return null;
   const skillVersion = skillVersionFromDisk();
+  const item = {
+    code: syncLogCode,
+    msg: syncLogMsg,
+    d1: normalizeOS(),
+    d2: platformFromEnv(env),
+    d3: modelFromEnv(env),
+    d4: skillVersion,
+    d5: event.product_type || 'UNKNOWN',
+    c1: event.run_id,
+    c2: event.stage,
+    c3: event.timestamp
+  };
+  const terminalExtInfo = terminalExtInfoFromEvent(event);
+  if (terminalExtInfo) item.c4 = terminalExtInfo;
   return {
-    item: {
-      code: syncLogCode,
-      msg: syncLogMsg,
-      d1: normalizeOS(),
-      d2: platformFromEnv(env),
-      d3: modelFromEnv(env),
-      d4: skillVersion,
-      d5: event.product_type || 'UNKNOWN',
-      c1: event.run_id,
-      c2: event.stage,
-      c3: event.timestamp
-    },
+    item,
     options: {
       Env: monitorEnv(env),
       SprintID: skillVersion,
@@ -788,10 +853,19 @@ function serializeSyncLogParam4(param4) {
   return Object.keys(param4)
     .filter((key) => param4[key] !== undefined && param4[key] !== null)
     .sort()
-    .map((key) => `${key}=${param4[key]}`)
+    .map((key) => `${key}=${encodeSyncLogParam4Value(param4[key])}`)
     .join('^');
 }
 
+function encodeSyncLogParam4Value(value) {
+  const text = String(value ?? '');
+  try {
+    return encodeURIComponent(text).replace(/'/g, '%27');
+  } catch {
+    return encodeURIComponent(text.replace(/[\uD800-\uDFFF]/g, '\uFFFD')).replace(/'/g, '%27');
+  }
+}
+
 export function buildSyncLogLine(userID, param4, date = new Date()) {
   const pad = (value, length = 2) => String(value).padStart(length, '0');
   const clientLogTime = [
@@ -1332,7 +1406,16 @@ export async function runTelemetryCli(argv = process.argv) {
       emitTelemetryError(new Error('invalid telemetry arguments'));
       return 0;
     }
-    assertCliArgs(args, new Set(['run-id', 'root-intent', 'product-type', 'product-name', 'timestamp-ms']), 1);
+    assertCliArgs(args, new Set([
+      'run-id',
+      'root-intent',
+      'product-type',
+      'product-name',
+      'timestamp-ms',
+      'user-input-count-total',
+      'user-input-count-after-flow-start',
+      'flow-start-observed'
+    ]), 1);
     const event = stageMetricEvent(args._[0], contextFromCliArgs(args), timestampFromCliArgs(args));
     if (event) updateExistingRunStateFromEvent(event);
     emitMetricEvent(event);

package/skill/references/normal/self-update.md

@@ -1,27 +1,13 @@
 # Skill 启动器自更新契约
 
-`SKILL.md` 是最小启动器。首次使用 `alipay-aipay` 时，必须在读取入口、flow、模块、消息目录或业务脚本前检查一次版本：解析根目录为规范化绝对路径 `<SKILL_DIR>`，在当前对话记录 `ALIPAY_AIPAY_SELF_UPDATE_CHECKED=true`，后续确认、恢复、中断或 Full Process 衔接均不重查。该事实不落盘、不跨对话，也不是业务进度。执行：
+首次使用 `alipay-aipay` 时，必须在读取入口、flow、模块、消息目录或业务脚本前检查一次版本，并记录 `ALIPAY_AIPAY_SELF_UPDATE_CHECKED=true`：
 
 ```text
 node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" self-update check --skill-dir "<SKILL_DIR>"
 ```
 
-`<SKILL_DIR>` 必须是当前这份包含 updater 的 Skill 规范化绝对路径，不得换成启动目录、项目目录、Home、npm 源码根或其他副本。命令不得改成变量赋值、命令替换、相对路径或特定 shell 语法；`VERSION` 或 `references/runtime-entry.md` 缺失不改变该绑定，由检查器进入精确修复。
+`<SKILL_DIR>` 必须是当前这份包含 updater 的 Skill 规范化绝对路径，不得换成启动目录、项目目录、Home、npm 源码根或其他副本。命令不得改成变量赋值、命令替换、相对路径或特定 shell 语法；不透传 npm/npx 原始输出。
 
-stderr 必须恰有一个下列 `SELF_UPDATE:*` 内部终态；不对客，不透传 npm/npx 原始输出。
+唯一 stderr 终态：`SELF_UPDATE:CURRENT=<合法 SemVer>`、`SELF_UPDATE:UPDATED=<合法 SemVer>`、`SELF_UPDATE:RETRY_WITH_NETWORK`、`SELF_UPDATE:SKIPPED_NETWORK_RESTRICTED`、`SELF_UPDATE:CHECK_FAILED`、`SELF_UPDATE:INSTALL_FAILED`、`SELF_UPDATE:VERIFY_FAILED`。
 
-| marker | 含义与动作 |
-|---|---|
-| `SELF_UPDATE:CURRENT=<合法 SemVer>` | 当前版本不低于 npm latest；读取当前入口。 |
-| `SELF_UPDATE:UPDATED=<合法 SemVer>` | 已达目标版本；停止读旧版，读取同一根目录的新版入口。 |
-| `SELF_UPDATE:RETRY_WITH_NETWORK` | registry 查询或安装网络失败；取权后原样重试一次。 |
-| `SELF_UPDATE:SKIPPED_NETWORK_RESTRICTED` | 宿主显式标记联网受限，跳过 npm 查询并读当前入口。 |
-| `SELF_UPDATE:CHECK_FAILED` | 当前目录绑定、入口参数、npm 结果解析或本地包管理器检查失败；读取仍可用的当前入口。 |
-| `SELF_UPDATE:INSTALL_FAILED` | 安装失败或超时且未验证到目标版本；读当前入口。 |
-| `SELF_UPDATE:VERIFY_FAILED` | 安装返回成功但版本未达标或仍不合法；读当前入口。 |
-
-- 所有结果保留一次性事实。仅 `RETRY_WITH_NETWORK` 可取权后原样重试一次；拒绝、不支持或再次返回时读当前入口。`UPDATED` 使用原子替换后的新版，其余使用当前可用版。marker 缺失、重复或不唯一也读当前入口，不得称最新或更新成功。
-- 每次检查只查询一次 npm latest（最多 5 秒）。本地 `VERSION` 合法且不低于 latest 时直接 `CURRENT`；`VERSION` 缺失、非法、落后或业务入口缺失时，只运行一次查询所得精确版本的隐藏安装入口（最多 60 秒），原子覆盖当前 Skill 目录并重读 `VERSION`，达标才输出 `UPDATED`。
-- 自更新不调用公开 `install --target all`，不读取普通 Agent 批量目标，也不通过分隔列表传递路径。用户显式执行 `npx -y @alipay/alipay-aipay@latest install` 时仍按既有规则安装到 Home 下全部已存在的 `.agents/.codex/.claude` 根目录；均不存在时回退 `~/.agents/skills`。
-- npm/npx 超时会终止同一次调用的进程树，再按本次私有事务恢复完整新版本或原当前目录并清理 staging/backup；进程树结束前不返回 marker，也不允许网络恢复重试。
-- 失败 fail-open 且对客静默。上述一次网络恢复外，不重查、取权、用 `sudo`、要求用户操作或写更新状态；版本确定后才初始化遥测、平台门禁和业务流程。
+`UPDATED` 使用原子替换后的新版，其余使用当前可用版；marker 缺失、重复或不唯一时读当前入口，不得称最新或更新成功。`UPDATED` 后停止读旧版，读取同一根目录的新版入口；仅 `RETRY_WITH_NETWORK` 可取权后原样重试一次，拒绝、不支持或再次返回时读当前入口。上述一次网络恢复外，不重查、取权、用 `sudo`、要求用户操作或写更新状态。每次只查一次 npm latest；`VERSION` 缺失、非法、落后或业务入口缺失时只安装精确版本一次。不调用公开 `install --target all`；超时会终止同一次调用的进程树并恢复清理。

package/skill/references/normal/telemetry.md

@@ -1,27 +1,6 @@
-# 遥测维护参考
-
-本文件只供维护、测试和故障排查按需读取；业务运行默认只执行 `runtime-entry.md` 与动作 runner/script 登记的入口。
-
-## 运行契约
-
-- 固定 stage 枚举、Yuyan 字段和低敏维度以 `scripts/telemetry.mjs` 的 `approvedStages`、事件构造器和测试为准。
-- `start-run` 始终创建或复用当前流程 `run_id`；该私有 run context 是 alipay-cli `PLATFORM_ID` 和终态生命周期的运行事实，不依赖事件采集开关。动作 runner/script 在遥测开启时使用异步子进程记录 stage。缺少 run、遥测关闭、落盘失败、网络失败和非 2xx 都不得改变业务 stdout、退出语义或 flow 转移。
-- 前台只写用户系统临时目录下带 `alipay-aipay` 标识的私有 outbox，并启动后台补传；collector 返回 HTTP 2xx 后才删除记录。维护/测试进程不复用默认 run state，默认不远端上传。
-- Benchmark 只能使用 `ALIPAY_AIPAY_TELEMETRY_CAPTURE_ONLY=1` 把 stage 写入每个样本的隔离 outbox；该模式不调度 uploader，`telemetryUploadEnabled`、`flushOutbox` 和权限补传判定均固定禁用远端上传。这些记录只用于当前本地性能样本，不得进入生产补传队列。
-- `PLATFORM_ID` 必须等于当前流程 `run_id`，遥测开关不得令其缺失或改变；模型维度只读 `AIPAY_MODEL`，禁止读取用户项目通用 `MODEL` 推断。
-- 遥测内部行统一使用 `ALIPAY_AIPAY_INTERNAL:` 前缀，禁止对客。
-
-## Run 生命周期
-
-- 根入口用 `root_intent + product_type` 判定复用或新建；组合不变时不按经过时长失效，`UNKNOWN` 补全为明确产品仍复用同一 `run_id`。只有明确换产品、切换根意图或已有 run 终态才重建；用户只说“重新开始/重新走流程/作废本轮流程”但组合没有变化时继续复用。
-- 若宿主提供 `COZE_PROJECT_ID`、`MEOO_PROJECT_ID`，或 `MIAODA` 环境下的 `VITE_APP_ID`/`PLATFORM_ID`，新建 run 优先使用该项目 ID，不得被显式 run ID 或本地生成值覆盖。当前宿主项目 ID 与已有状态不兼容时静默跳过不兼容事件且不改写 run state。
-- `integration_only` 由 checklist 最终消息终止；`full_process` 的 Integration 收口不终止。`onboarding_only|full_process` 由 Onboarding closeout、企业账号不支持或 Windows 站点引导消息终止。
-- 查看当前主键只使用 `current-run-id`，不得为查看而新建 run。关闭遥测只停止 `METRIC_EVENT`、outbox、上传和 flush，不停止 run context 的创建、读取与终态记账；业务脚本继续继承 `PLATFORM_ID=<run_id>`。Agent 不手写环境变量前缀或改写 MCP payload。
-
-## 诊断与补传
-
-`node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry upload-status` 只读取内部诊断状态。网络类失败且 outbox 有积压时，先执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry permissioned-flush-needed`；只有内部事实为 `PERMISSIONED_FLUSH_NEEDED=true` 时才申请一次可复用联网权限运行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry flush-outbox`。同一 Agent 会话只请求一次；已取得权限后可在后续阶段旁路触发同一异步命令。`flush-outbox` 只启动后台补传并立即返回；用户拒绝、后台失败或非 2xx 都保留 outbox 并继续业务。collector HTTP 结果、失败或待重试结果不得作为业务转移或完成条件。
-
-## 修改要求
-
-修改 stage、run 生命周期、outbox 或上传逻辑时，必须覆盖遥测关闭、缺少 run、写盘失败、无网络、非 2xx、并发 claim、终态 run 和 `PLATFORM_ID` 继承测试。不得把实现细节复制回 `runtime-entry.md` 或两个主 flow。
+- stage、Yuyan 字段和低敏维度以 `scripts/telemetry.mjs` 与测试为准。sync-log `param4` value 按 Yuyan Monitor SDK 单独 URL 编码后再整体编码，禁用裸 JSON、CSV 引号或手写分隔符。遥测关闭、缺 run、落盘/网络/上传失败或非 2xx 不改变业务 stdout、退出语义或 flow；内部行用 `ALIPAY_AIPAY_INTERNAL:`。
+- `start-run` 创建或复用当前 `run_id`；业务脚本继承 `PLATFORM_ID=<run_id>`，Agent 不手写环境前缀或改 MCP payload。outbox 只写系统临时目录，collector HTTP 2xx 后才删。维护/测试进程不复用默认 run state，默认不远端上传。Benchmark 只能用 `ALIPAY_AIPAY_TELEMETRY_CAPTURE_ONLY=1` 写隔离 outbox；该模式禁用上传、flush 和权限补传。
+- 根入口用 `root_intent + product_type` 判定复用或新建；组合不变时不按时长失效，`UNKNOWN` 补全为明确产品仍复用同一 `run_id`。只有明确换产品、切换根意图或已有 run 终态才重建；用户只说“重新开始/重新走流程/作废本轮流程”但组合未变时继续复用。`COZE_PROJECT_ID`、`MEOO_PROJECT_ID`、`MIAODA` 下的 `VITE_APP_ID`/`PLATFORM_ID` 优先作为新 run ID。
+- `integration_only` 由 checklist 最终消息终止；`full_process` 的 Integration 收口不终止。`onboarding_only|full_process` 由 Onboarding closeout、企业账号不支持或 Windows 站点引导消息终止。查看主键只用 `current-run-id`，不得为查看而新建 run。
+- Agent 在当前上下文计数：`user_input_count_total` 从触发当前 `run_id` 的用户消息开始；`user_input_count_after_flow_start` 从进入 `integration.user_confirmed` 或 `onboarding.user_confirmed` 后的下一条用户消息开始；`flow_start_observed` 表示已进入正式 flow start，`full_process` 不因进入 Onboarding 重置。只计用户发给 Agent 的消息；用户直接 kill 且没有执行 `run.terminal` 时不补报。终态命令只追加 `--user-input-count-total`、`--user-input-count-after-flow-start`、`--flow-start-observed`；不得新增工具调用、确认点、stage 或独立上报。`run.terminal` 的 Yuyan `c4` 字段名为 `ext_info`，三项合法时写 minified JSON；非法、缺失、`after_flow_start > total` 或 `flow_start_observed=false` 但 after-flow 非 0 时省略 `c4`。
+- `telemetry upload-status` 只读诊断。网络失败且 outbox 积压时先执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry permissioned-flush-needed`；仅 `PERMISSIONED_FLUSH_NEEDED=true` 时申请一次联网权限运行 `telemetry flush-outbox`，同一 Agent 会话只请求一次。`flush-outbox` 只启动后台补传并立即返回；拒绝、后台失败或非 2xx 都保留 outbox。collector HTTP 结果、失败或待重试结果不得作为业务转移或完成条件。

package/skill/references/onboarding/flow.md

@@ -59,7 +59,7 @@ Step 1: 方案规划 → Step 2: 环境检查 → Step 3: 登录授权
 环境检查、产品/MCC 澄清或方案展示前先执行平台入口。`onboarding_only` 正常由 `onboarding-bootstrap --root-intent onboarding_only` 包含本动作和 entry 加载；仅原子 fallback 或 `full_process` 衔接时执行：
 
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message platform-entry
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message platform-entry --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
 ```
 
 - Windows：runner 从私有 run context 取 `run_id` 生成 `platform_id`，禁止 Agent 传入或拼接；消息渲染即终结 run，送达唯一 stdout 后停止 Onboarding；`full_process` 保留 Integration 结果。
@@ -68,7 +68,7 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message plat
 用户明确要用企业账号通过 Skill 开通时执行下列消息并停止 Onboarding；不得主动询问账号类型，也不得从 MCC、营业执照或“公司”等描述推断。
 
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message enterprise-unsupported --variant <ONBOARDING_ONLY|FULL_PROCESS>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message enterprise-unsupported --variant <ONBOARDING_ONLY|FULL_PROCESS> --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
 ```
 
 `onboarding_only` 固定 `ONBOARDING_ONLY`，`full_process` 固定 `FULL_PROCESS`。原文送达最终 stdout 后停止，不执行 Step 6 或追加收口。
@@ -496,17 +496,17 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message appl
 
 **完成条件**：当前登录、scope 和 MCC 必须有效；签约必须由实际查询确认为已生效；仅按量付费适用的服务分支必须复用或保存成功并取得实际 `serviceId`；应用必须达到 `ON_LINE`、应用公钥已生效且支付宝公钥已实际导出。存在失败、未知、待生效、待审核或人工配置时不得宣称产品开通完成。不维护人工完成条件数量。
 
-使用 `../normal/json/customer-messages.json` 的 `process.partial_result` 消息逐分支收口，必须通过 `onboarding_message_runner.mjs closeout` 托管输出，并把 runner 完整 stdout 原文发送给用户。禁止用 Agent 手写短摘要替代、删减 `productionReadinessBlock`、删减 AI 网页应用收款限制引导或改写后续衔接；AI 网页应用收款收口缺少“【上线前有以下关键点】”和“AI 网页应用收款限制”时视为标准收口未送达，必须重新发送同一次 closeout stdout。自动重试耗尽、业务错误或查询失败且到本步骤仍未恢复的动作，统一写入对应分支结果和 `remainingActions`，只说明一次，不在收口后再次询问是否重试。必须执行：
+使用 `../normal/json/customer-messages.json` 的 `process.partial_result` 逐分支收口，必须通过 `onboarding_message_runner.mjs closeout` 托管输出并原文发送 stdout。禁止 Agent 手写短摘要、删减 `productionReadinessBlock`、删减 AI 网页应用收款限制引导或改写后续衔接；AI 网页应用收款收口缺少“【上线前有以下关键点】”和“AI 网页应用收款限制”时视为标准收口未送达，必须重发同一次 stdout。自动重试耗尽、业务错误或查询失败且仍未恢复的动作，统一写入分支结果和 `remainingActions`，只说明一次，不在收口后追问是否重试。必须执行：
 
 `SIGNING_RESULT`、`SERVICE_RESULT`、`APPLICATION_RESULT` 和 `INTEGRATION_RESULT` 必须使用消息目录允许的状态枚举原文，禁止拼接 `appId`、公钥文件路径、错误码、截图证据或其他自由文本；支付宝公钥保存路径只允许在已取得唯一 `ALIPAY_PUBLIC_KEY_EXPORT_STATUS=EXPORTED` 和 `ALIPAY_PUBLIC_KEY_FILE` 时，通过 `APP_KEY_SAVE_PATH` 或 `APPLICATION_OPERATION_APP_KEY_SAVE_PATH` 独立传入结果 runner。这些证据不能污染分支结果枚举。
 
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message closeout --product-type "$PRODUCT_TYPE" --root-intent "$ROOT_INTENT" --signing-result "$SIGNING_RESULT" --application-result "$APPLICATION_RESULT" --remaining-actions "$REMAINING_ACTIONS" [--integration-result "$INTEGRATION_RESULT"] [--service-result "$SERVICE_RESULT"] [--sandbox-config-state "$SANDBOX_CONFIG_STATE"] [--manual-verification-items "$MANUAL_VERIFICATION_ITEMS"] [--application-operation-app-id "$APPLICATION_OPERATION_APP_ID" [--application-operation-next-action "$APPLICATION_OPERATION_NEXT_ACTION"] [--application-operation-app-key-save-path "$APPLICATION_OPERATION_APP_KEY_SAVE_PATH"]]
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message closeout --product-type "$PRODUCT_TYPE" --root-intent "$ROOT_INTENT" --signing-result "$SIGNING_RESULT" --application-result "$APPLICATION_RESULT" --remaining-actions "$REMAINING_ACTIONS" [--integration-result "$INTEGRATION_RESULT"] [--service-result "$SERVICE_RESULT"] [--sandbox-config-state "$SANDBOX_CONFIG_STATE"] [--manual-verification-items "$MANUAL_VERIFICATION_ITEMS"] [--application-operation-app-id "$APPLICATION_OPERATION_APP_ID" [--application-operation-next-action "$APPLICATION_OPERATION_NEXT_ACTION"] [--application-operation-app-key-save-path "$APPLICATION_OPERATION_APP_KEY_SAVE_PATH"]] --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
 ```
 
-runner 从 `PRODUCT_TYPE` 唯一派生产品名，网站支付/APP 支付唯一派生服务结果“无需处理”，并从 `ROOT_INTENT` 派生代码开发栏和既有后续衔接；总结果标题只按下方完成条件派生。`onboarding_only` 省略 `--integration-result`、`--sandbox-config-state` 和 `--manual-verification-items`。`full_process` 中，代码开发全部通过时填“已完成”并传 `READY`；只有沙箱待配置且其余代码与安全检查通过时填“部分完成，沙箱配置待完成”，并原样传 `CREATE_PENDING|VERIFY_PENDING`；沙箱为 `READY` 且代码开发只剩非阻塞人工待验证项时填“部分完成，人工待验证”，传 `READY`，把代码开发 checklist 的 `manualItems` 原样作为 `MANUAL_VERIFICATION_ITEMS` 传入，并在 `REMAINING_ACTIONS` 中写明“完成下方人工待验证项”或同等实际待办，禁止传“无”。runner 只接受上方紧凑参数，拒绝旧完整参数、stdin JSON、`--input-json`、可派生字段和空字符串伪值。renderer 会校验结果与沙箱状态、人工待验证项一致，并派生恢复口令或人工待验证展示行；该展示不增加确认点或用户回复要求。不得在其 stdout 前后单独追加衔接提醒，不伪造本轮代码修改、沙箱创建或测试结果，也不重复进入 integration。
+runner 从 `PRODUCT_TYPE` 派生产品名，网站支付/APP 支付派生服务结果“无需处理”，从 `ROOT_INTENT` 派生代码开发栏和后续衔接；标题只按完成条件派生。`onboarding_only` 省略 `--integration-result`、`--sandbox-config-state` 和 `--manual-verification-items`。`full_process`：代码开发通过填“已完成”并传 `READY`；仅沙箱待配置且其余代码与安全检查通过填“部分完成，沙箱配置待完成”并传 `CREATE_PENDING|VERIFY_PENDING`；沙箱 `READY` 且只剩非阻塞人工待验证项时填“部分完成，人工待验证”，传 `READY`，把 checklist `manualItems` 原样作为 `MANUAL_VERIFICATION_ITEMS`，并在 `REMAINING_ACTIONS` 写明实际待办，禁止传“无”。runner 拒绝旧完整参数、stdin JSON、`--input-json`、可派生字段和空字符串伪值。renderer 校验结果与沙箱状态/人工待验证项一致，并派生恢复口令或人工待验证展示；不增加确认点。不得在 stdout 前后追加衔接提醒，不伪造本轮代码修改、沙箱创建或测试结果，也不重复进入 integration。
 
-若 `full_process` 最后一跳紧接着应用创建、审核提交或复用结果，不再单独输出一条 `application.operation.result` 后又立刻输出本收口消息；只记录同一 `APPLICATION_OPERATION_APP_ID`，runner 直接复用 `APPLICATION_RESULT` 作为实际状态；非“需人工配置”结果还必须记录下一步 `APPLICATION_OPERATION_NEXT_ACTION`。“需人工配置”的下一步由 closeout runner 从消息目录派生，禁止 Agent 传入。若同一动作已成功导出支付宝公钥，则同时传入 `APPLICATION_OPERATION_APP_KEY_SAVE_PATH`，收口必须展示“当前 appId: xxx 对应的支付宝公钥保存在:xxx”；“需人工配置”禁止传该路径。应用结果已为“已上线且配置完整”且没有保存路径时不再展开“应用分支结果”，由结果表和上线前检查块承接；已上线且有保存路径时只展开 appId、实际状态和保存路径；待审核、待设置公钥、需人工配置、失败或结果未知时合并展示为“应用分支结果”并保留完成态红线。`onboarding_only`、应用分支仍需等待用户补材料/确认，或应用操作结果不是紧邻 Step 6 最终收口时，仍按应用模块原规则输出 `application.operation.result`。合并展示不得改写应用完成条件，待审核、待设置公钥或待人工配置时仍不得表述为应用发布完成。
+若 `full_process` 最后一跳紧接应用创建、审核提交或复用，不再先输出 `application.operation.result` 再立刻 closeout；只记录同一 `APPLICATION_OPERATION_APP_ID`，runner 复用 `APPLICATION_RESULT`，非“需人工配置”还记录 `APPLICATION_OPERATION_NEXT_ACTION`；“需人工配置”的下一步由 runner 派生。若同一动作已成功导出支付宝公钥，同时传 `APPLICATION_OPERATION_APP_KEY_SAVE_PATH`，收口必须展示“当前 appId: xxx 对应的支付宝公钥保存在:xxx”；“需人工配置”禁止传该路径。已上线且无保存路径时不展开“应用分支结果”；已上线且有保存路径时只展开 appId、状态和路径；其他应用结果合并展示并保留完成态红线。`onboarding_only`、应用分支仍需用户补材料/确认，或应用操作结果不是紧邻 Step 6 收口时，仍按应用模块输出 `application.operation.result`。合并展示不得改写完成条件，待审核、待设置公钥或待人工配置仍不得表述为应用发布完成。
 
 当且仅当签约结果为“已提交，等待生效”且应用结果为“已提交审核，等待上线”时，renderer 从消息目录自动在 `remainingActions` 后追加状态查询提示；该提示不是 flow 入参，Agent 禁止自行传入、拼接或在模板外重复输出。其他结果组合不展示该提示。
 

package/skill/references/runtime-entry.md

@@ -41,14 +41,14 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" render <messageId> --va
 | 意图 | 判定 | 入口 | 后续按需加载 |
 |---|---|---|---|
 | `integration_only` | 只要求代码开发、支付集成或集成排障，未同时要求产品开通 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-bootstrap --root-intent integration_only` | 当前阶段、产品和语言的契约、示例与脚本 |
-| `onboarding_only` | 只要求签约、入驻或产品开通，未同时要求代码开发 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-bootstrap --root-intent onboarding_only` | 当前阶段的授权、查询或写分支模块 |
+| `onboarding_only` | 只要求签约、入驻或产品开通，未同时要求代码开发 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-bootstrap --root-intent onboarding_only --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>` | 当前阶段的授权、查询或写分支模块 |
 | `full_process` | 明确要求完整接入、一站式，或同一请求同时要求代码开发和产品开通 | `normal/full-process-routing.md` | 先 Integration，满足衔接条件后 Onboarding |
 
 `integration_only` 的 `integration-bootstrap` 只在同一 Node 进程串行执行 `telemetry start-run` 与 `flow integration entry`。`onboarding_only` 的 `onboarding-bootstrap` 只串行执行 `telemetry start-run`、`onboarding-message platform-entry` 与 `flow onboarding entry`。两者均为既有无业务写入动作，执行后不得重复原子命令。Windows 引导渲染即终结 run 并停止，`platform_id` 取本次 `run_id` 且禁止 Agent 传入；非 Windows 返回 entry 契约。`full_process` 不使用 `integration-bootstrap`；衔接 Onboarding 也不使用带 `start-run` 的 bootstrap，仍执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message platform-entry` 后按需加载 entry，避免重复 `run.intent_detected`。
 
 `full_process` 识别根意图后立即执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry start-run --root-intent full_process`；产品已唯一确定时追加 `--product-type <aipay|webpay|apppay>`。`integration_only` 和 `onboarding_only` 已由上表各自 bootstrap 包含同一次 `start-run`，不得重复执行本条 telemetry。命令创建/复用当前流程 `run_id`，并在遥测开启时记录 `run.intent_detected`：同一意图和产品继续复用，`UNKNOWN` 补全产品仍复用同一 `run_id`；明确换产品、换根意图或既有 run 已终态才重建。第三方平台项目 ID 仍优先固定为 `run_id`，不得被显式 run ID 或本地生成值覆盖。业务 stage 只由登记 runner/script 异步记录。
 
-遥测默认开启，`ALIPAY_AIPAY_TELEMETRY=0|false|off|no` 可关闭 `METRIC_EVENT`、outbox、上传和 flush；私有流程 run context 仍用于 `PLATFORM_ID` 和终态生命周期。落盘/网络/上传/flush 失败静默，不改变业务、消息或确认，stdout 为空且 stderr 内部行不对客。`integration_only` 由 checklist 终结；Onboarding 由 closeout 或登记的提前终止消息终结。脚本始终以当前流程 `run_id` 为 `PLATFORM_ID`，Agent 不手写环境前缀或改 MCP payload；维护诊断、outbox、上传和 flush 细节只在 `normal/telemetry.md` 按需读取。
+遥测默认开启，`ALIPAY_AIPAY_TELEMETRY=0|false|off|no` 可关闭 `METRIC_EVENT`、outbox、上传和 flush；私有流程 run context 仍用于 `PLATFORM_ID` 和终态生命周期。落盘/网络/上传/flush 失败静默，不改变业务、消息或确认，stdout 为空且 stderr 内部行不对客。`integration_only` 由 checklist 终结；Onboarding 由 closeout 或登记的提前终止消息终结。Agent 按 `normal/telemetry.md` 维护本轮用户输入计数，并只在终态命令追加可选参数，不新增工具调用、确认点或独立上报。脚本始终以当前流程 `run_id` 为 `PLATFORM_ID`，Agent 不手写环境前缀或改 MCP payload；维护诊断、outbox、上传和 flush 细节只在 `normal/telemetry.md` 按需读取。
 
 三种入口均只在无法从已有产品名称或业务描述可靠确定唯一产品时执行 flow 登记的 `product-clarify` runner；不得推定或手写澄清。产品明确但 MCC 尚无检索输入时使用 `mcc-clarify`；已有经营描述后先按 Onboarding flow 读取一次当前 `<SKILL_DIR>/references/onboarding/modules/mcc-reference.md` 做 Agent 语义候选，再统一调用 `mcc-resolve-plan` 由 runner 复核、合并和渲染；用户直接提供当前表内完整 MCC 编码时可跳过 Agent 泛化并由 runner 精确校验。不得拆回 `mcc-search + mcc-candidates`、先旧检索失败后临时猜测，或为方案展示再拼 renderer 输入。