@alipay/alipay-aipay 1.6.2-beta2 → 1.6.2

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@alipay/alipay-aipay",
-  "version": "1.6.2-beta2",
+  "version": "1.6.2",
   "description": "支付宝 AI 付 Skill 安装包 - 优先安装 Agent Skill，并在 macOS/Linux 后台准备用户级 CLI 工具",
   "type": "module",
   "bin": {

package/skill/SKILL.md

@@ -5,23 +5,27 @@ description: >-
   触发关键词："AI支付"、"接支付宝"、"一站式接支付宝"、"接个支付"、"开发支付"、"402收款"、"AI按量付费"、"AI网页应用收款"、"AI移动应用收款"、"按量付费"、"快捷收款"、"快捷收单"、"网站支付"、"APP 支付"、"产品开通"、"商家开通"、"签约入驻"等。
 ---
 
-本文件只负责在加载业务规则前确定本轮实际使用的 Skill 版本。禁止在完成下列启动协议前读取 `references/runtime-entry.md`、flow、模块、消息目录或业务脚本。
+# 支付宝 AI 付 Skill 启动器
 
-首次使用 `alipay-aipay`：解析本文件目录为规范化绝对 `<SKILL_DIR>`，记录 `ALIPAY_AIPAY_SELF_UPDATE_CHECKED=true`，执行单命令；`<SKILL_DIR>` 是占位符，禁止用 shell 变量赋值、命令替换或依赖特定 shell：
+本文件只负责在加载业务规则前确定本轮实际使用的 Skill 版本。禁止在完成下列启动协议前读取 `references/runtime-entry.md`、任一 flow、模块、消息目录或业务脚本。
+
+## 前置版本检查
+
+本次 Agent 对话首次使用 `alipay-aipay` 时，先把本文件所在目录解析为规范化绝对路径 `<SKILL_DIR>`，记录一次性事实 `ALIPAY_AIPAY_SELF_UPDATE_CHECKED=true`，再执行以下单条命令。`<SKILL_DIR>` 是执行时替换的路径占位符；禁止用 shell 变量赋值、命令替换或依赖特定 shell：
 
 ```text
 node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" self-update check --skill-dir "<SKILL_DIR>"
 ```
 
-`SKILL_DIR` 只绑定当前 Skill，禁止换成 Agent 启动目录、用户项目、Home、npm 源码根或其他副本。`VERSION` 缺失/非法或入口缺失由命令修复；失败或 marker 不唯一按 `SELF_UPDATE:CHECK_FAILED`。
+`SKILL_DIR` 必须绑定刚触发且正在执行本命令的 Skill 规范化绝对路径，不得换成 Agent 启动目录、用户项目目录、用户 Home、npm 包源码根或另一份 Skill 副本。`VERSION` 缺失/非法或 `references/runtime-entry.md` 缺失时由本命令尝试精确修复；命令失败或 marker 无法唯一解析时按 `SELF_UPDATE:CHECK_FAILED`。
 
-stderr 只允许一个内部终态，禁止展示 marker 或 npm/npx 原始输出：
+stderr 只允许出现以下一个内部终态；不得向用户展示 marker 或 npm/npx 原始输出：
 
-- `SELF_UPDATE:UPDATED=<合法 SemVer>`：已切换新版。
+- `SELF_UPDATE:UPDATED=<合法 SemVer>`：当前 Skill 目录已原子切换到新版。
 - `SELF_UPDATE:CURRENT=<合法 SemVer>`：继续当前版本。
-- `SELF_UPDATE:RETRY_WITH_NETWORK`：可取权后原样重试一次。
-- `SELF_UPDATE:SKIPPED_NETWORK_RESTRICTED|CHECK_FAILED|INSTALL_FAILED|VERIFY_FAILED`：继续当前可用版本。
+- `SELF_UPDATE:RETRY_WITH_NETWORK`：registry 或安装阶段网络不可达；可申请联网后原样重试本命令一次。
+- `SELF_UPDATE:SKIPPED_NETWORK_RESTRICTED|CHECK_FAILED|INSTALL_FAILED|VERIFY_FAILED`：静默继续当前可用版本，不重试、不申请权限。
 
-除 `RETRY_WITH_NETWORK` 外，只完整读取同一 `SKILL_DIR` 的 `references/runtime-entry.md`，记录 `ALIPAY_AIPAY_RUNTIME_ENTRY_LOADED=true` 和路径，再路由。`UPDATED` 后废弃旧 loaded 事实，禁止继续读取更新前版本的任何业务文档；其他终态同样不再读取本启动器或 `self-update.md` 补充规则。
+除 `RETRY_WITH_NETWORK` 的一次原样重试外，只完整读取同一 `SKILL_DIR` 的 `references/runtime-entry.md`，在当前上下文记录 `ALIPAY_AIPAY_RUNTIME_ENTRY_LOADED=true` 和规范化路径，再按原请求路由。`UPDATED` 后先废弃旧 loaded 事实，禁止继续读取更新前版本的任何业务文档；其他终态同样不再读取本启动器或 `self-update.md` 补充规则。
 
-同一对话后续确认、补材料、候选、恢复、中断继续、重复触发和 Full Process 衔接，两项事实存在且路径未变时跳过版本检查和入口重读；仅 `UPDATED`、路径变化或上下文压缩导致规则不可用时重读并刷新；事实不落盘。
+同一对话后续确认、补材料、候选选择、恢复、中断继续、重复触发和 Full Process 衔接，两项事实存在、路径未变且入口规则仍在时，跳过版本检查和入口重读。仅 `UPDATED`、路径变化或上下文压缩导致规则不可用时重读并刷新；事实不落盘。

package/skill/VERSION

@@ -1 +1 @@
-1.6.2-beta2
+1.6.2

package/skill/references/integration/flow.md

@@ -203,7 +203,7 @@ runner 失败时不得展示手写方案或进入步骤 3。成功时必须取
 
 - `full_process`：`../normal/full-process-routing.md` 已使用同一个 `integration.start.confirm`，在同一方案中绑定检查器产生的项目来源、代码状态和其他产品，以及产品、项目路径、语言/框架和服务声明；消息送达后已经直接进入本步骤，禁止再次渲染或要求确认。该消息不展示步骤清单，也不缩减执行范围；后续仍必须按当前产品完成本 flow 的全部适用接口、完成条件和 checklist。用户中断后若项目、产品、语言或框架发生变化，返回完整接入 router 重新澄清和扫描，再输出一条当前方案并继续。该方案仍禁止提前展示 MCC、授权范围、产品开通材料或 onboarding 待办。
 
-方案送达后只通过上述 development loader 进入步骤 3；loader 仍在原位置记录兼容 stage `integration.user_confirmed` 和 `integration.pre_dev_reading.start`。前者表示已基于完整确定事实自动进入执行，不表示收到额外确认回复；不得另行执行 telemetry 命令或伪造用户回复。after-flow 从此后下一条用户消息开始；前置澄清、候选和方案只计 total。
+方案送达后只通过上述 development loader 进入步骤 3；loader 仍在原位置记录兼容 stage `integration.user_confirmed` 和 `integration.pre_dev_reading.start`。前者表示已基于完整确定事实自动进入执行并自动标记计数 flow start，不表示收到额外确认回复；不得另行执行 telemetry 命令或伪造用户回复。after-flow 从此后下一条用户消息开始；前置澄清、候选和方案只计 total。
 
 **方案后的上下文锁定**：已有项目保持步骤 1 前已经唯一解析的实际根目录和原有工程结构；新项目必须已经在步骤 1 前按用户明确选择的方式完成初始化并通过构建标识检查。此处不重复准备、初始化或探测项目。路径内容与步骤 1 成功时不一致则停止并重新澄清；只有目标项目或服务端语言变化时返回步骤 1，其他情况直接进入步骤 3。
 
@@ -554,20 +554,22 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message saf
 
 <!-- ALIPAY_AIPAY_PRODUCT:aipay:START -->
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant AIPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-result "$SANDBOX_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER" --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant AIPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-result "$SANDBOX_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER"
 ```
 <!-- ALIPAY_AIPAY_PRODUCT:END -->
 <!-- ALIPAY_AIPAY_PRODUCT:webpay:START -->
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant WEBPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --webpay-experience-result "$WEBPAY_EXPERIENCE_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER" --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant WEBPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --webpay-experience-result "$WEBPAY_EXPERIENCE_RESULT" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER"
 ```
 <!-- ALIPAY_AIPAY_PRODUCT:END -->
 <!-- ALIPAY_AIPAY_PRODUCT:apppay:START -->
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant APPPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER" --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-message checklist-result --variant APPPAY --project-path "$PROJECT_PATH" --scope-receipt "$CHECKLIST_SCOPE_RECEIPT" --overall-result "$OVERALL_RESULT" --failed-items "$FAILED_ITEMS" --manual-items "$MANUAL_ITEMS" --sandbox-config-state "$SANDBOX_CONFIG_STATE" --blocking-defect-state "$BLOCKING_DEFECT_STATE" --execution-mode "$EXECUTION_MODE" --next-flow-reminder "$NEXT_FLOW_REMINDER"
 ```
 <!-- ALIPAY_AIPAY_PRODUCT:END -->
 
+用户输入计数默认由 telemetry run state 派生。只有本地计数状态不可用且已重新核对时，才在 checklist 命令末尾同时追加 `--user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>`；runner 会拒绝明显不合理计数。
+
 同一次代码开发流程只渲染一次最终 checklist 结果；renderer stdout 是本次默认收口的唯一对客正文，禁止在前后追加风险说明、通过项摘要、执行说明、衔接提醒或第二份待办。
 
 这些产品专属字段只用于 renderer 校验最终结论，不在 checklist 对客结果中重复展示。APP 支付未来沙箱测试对客引导的维护 TODO 只保留在消息目录对应变体，不得渲染给用户；补充时必须同步本 flow、`modules/checklist.md` 和测试。

package/skill/references/normal/scripts/flow_loader.mjs

@@ -7,7 +7,7 @@ import { fileURLToPath } from 'node:url';
 
 import { checklistForProduct } from './checklist_sections.mjs';
 import { createChecklistScopeReceipt } from './integration_message_runner.mjs';
-import { emitStageMetricAsync } from './telemetry.mjs';
+import { emitStageMetricAsync, markTelemetryFlowStart } from './telemetry.mjs';
 
 const scriptDir = path.dirname(fileURLToPath(import.meta.url));
 const referencesDir = path.resolve(scriptDir, '../..');
@@ -239,6 +239,9 @@ export function runFlowCli(argv = process.argv) {
   const phaseBlock = extractFlowBlock(source, phaseBlockName(flow, phase));
   for (const stage of stageDeclarations(phaseBlock, productType)) {
     emitStageMetricAsync(stage, { productType });
+    if (stage === 'integration.user_confirmed' || stage === 'onboarding.user_confirmed') {
+      markTelemetryFlowStart();
+    }
   }
   process.stdout.write(`${loadFlowBundle(flow, phase, { productType })}\n`);
 }

package/skill/references/normal/scripts/integration_message_runner.mjs

@@ -1357,7 +1357,11 @@ async function runChecklistResult(args) {
   }
   const rendered = renderMessage('integration.checklist.result', variant, input);
   if (input.executionMode === '仅代码开发') {
-    emitTerminalMetric({ rootIntent: 'integration_only', productType: variant, ...terminalMetricContextFromArgs(args) });
+    emitTerminalMetric({
+      rootIntent: 'integration_only',
+      productType: variant,
+      ...terminalMetricContextFromArgs(args, { rootIntent: 'integration_only' })
+    });
   }
   return rendered;
 }

package/skill/references/normal/scripts/interaction_reply.mjs

@@ -4,6 +4,7 @@ import fs from 'node:fs';
 import path from 'node:path';
 import process from 'node:process';
 import { fileURLToPath } from 'node:url';
+import { recordTelemetryUserInputForCurrentPhase } from './telemetry.mjs';
 
 const internalPrefix = 'ALIPAY_AIPAY_INTERNAL:';
 const scriptDir = path.dirname(fileURLToPath(import.meta.url));
@@ -113,11 +114,18 @@ function parseArgs(argv) {
   return { command, args };
 }
 
+function required(args, name) {
+  const value = args[name];
+  if (typeof value !== 'string' || !value) throw new Error(`缺少参数 --${name}`);
+  return value;
+}
+
 export function runInteractionReplyCli(argv = process.argv) {
   const { command, args } = parseArgs(argv);
   if (command !== 'confirm' || typeof args.reply !== 'string' || !args.reply) {
-    throw new Error('用法: interaction_reply.mjs confirm --reply <用户原始回复>');
+    throw new Error('用法: interaction_reply.mjs confirm --reply <用户原始回复> --input-id <本地用户输入幂等键>');
   }
+  recordTelemetryUserInputForCurrentPhase(required(args, 'input-id'));
   const decision = isAffirmativeReply(args.reply) ? 'CONFIRMED' : 'REJECTED';
   process.stderr.write(`${internalPrefix}REPLY_DECISION=${decision}\n`);
   if (decision === 'REJECTED') process.exitCode = 2;

package/skill/references/normal/scripts/onboarding_message_runner.mjs

@@ -751,7 +751,11 @@ function closeoutInputFromArgs(args) {
 async function runCloseout(args) {
   const variables = closeoutInputFromArgs(args);
   const rendered = renderMessage('process.partial_result', 'DEFAULT', variables);
-  emitTerminalMetric({ productName: variables.productName, ...terminalMetricContextFromArgs(args) });
+  emitTerminalMetric({
+    productName: variables.productName,
+    rootIntent: args['root-intent'],
+    ...terminalMetricContextFromArgs(args, { rootIntent: args['root-intent'] })
+  });
   return rendered;
 }
 

package/skill/references/normal/scripts/onboarding_recovery_runner.mjs

@@ -5,6 +5,7 @@ import path from 'node:path';
 import process from 'node:process';
 import { fileURLToPath } from 'node:url';
 import { isAffirmativeReply } from './interaction_reply.mjs';
+import { recordTelemetryUserInputForCurrentPhase } from './telemetry.mjs';
 
 const internalPrefix = 'ALIPAY_AIPAY_INTERNAL:';
 const scriptDir = path.dirname(fileURLToPath(import.meta.url));
@@ -33,6 +34,7 @@ function required(args, name) {
 }
 
 function assertRegisteredReply(args, kind) {
+  recordTelemetryUserInputForCurrentPhase(required(args, 'input-id'));
   if (!isAffirmativeReply(required(args, 'reply'))) {
     process.stderr.write(`${internalPrefix}RECOVERY_INPUT_REJECTED=${kind}\n`);
     process.exitCode = 2;
@@ -85,7 +87,7 @@ export function runOnboardingRecoveryCli(argv = process.argv) {
   const { command, args } = parseArgs(argv);
   if (command === 'auth-confirm') return runAuthConfirm(args);
   if (command === 'application-key') return runApplicationKeyRecovery(args);
-  throw new Error('用法: onboarding_recovery_runner.mjs <auth-confirm|application-key> --reply <明确完成表达> ...');
+  throw new Error('用法: onboarding_recovery_runner.mjs <auth-confirm|application-key> --reply <明确完成表达> --input-id <本地用户输入幂等键> ...');
 }
 
 if (process.argv[1] && path.resolve(process.argv[1]) === fileURLToPath(import.meta.url)) {

package/skill/references/normal/scripts/runtime.mjs

@@ -132,19 +132,20 @@ function appendOptionalTerminalCountOptions(targetArgs, options) {
   }
 }
 
-async function startTelemetryRun(rootIntent, productType) {
+async function startTelemetryRun(rootIntent, productType, inputId = '') {
   const telemetryArgs = ['start-run', '--root-intent', rootIntent];
   if (productType) telemetryArgs.push('--product-type', productType);
+  if (inputId) telemetryArgs.push('--input-id', inputId);
   const { runTelemetryCli } = await import('./telemetry.mjs');
   await runTelemetryCli(cliArgv(telemetryArgs));
 }
 
 async function runIntegrationBootstrap(args) {
   const options = parseRuntimeArgs(args);
-  assertOnlyOptions(options, ['root-intent', 'product-type']);
+  assertOnlyOptions(options, ['root-intent', 'product-type', 'input-id']);
   const rootIntent = assertEnumOption(options, 'root-intent', ['integration_only']);
   const productType = assertEnumOption(options, 'product-type', ['aipay', 'webpay', 'apppay'], { required: false });
-  await startTelemetryRun(rootIntent, productType);
+  await startTelemetryRun(rootIntent, productType, options['input-id']);
   const { runFlowCli } = await import('./flow_loader.mjs');
   runFlowCli(cliArgv(['integration', 'entry']));
 }
@@ -154,13 +155,14 @@ async function runOnboardingBootstrap(args) {
   assertOnlyOptions(options, [
     'root-intent',
     'product-type',
+    'input-id',
     'user-input-count-total',
     'user-input-count-after-flow-start',
     'flow-start-observed'
   ]);
   const rootIntent = assertEnumOption(options, 'root-intent', ['onboarding_only']);
   const productType = assertEnumOption(options, 'product-type', ['aipay', 'webpay', 'apppay'], { required: false });
-  await startTelemetryRun(rootIntent, productType);
+  await startTelemetryRun(rootIntent, productType, options['input-id']);
   const { runOnboardingMessageCli } = await import('./onboarding_message_runner.mjs');
   const platformEntryArgs = ['platform-entry'];
   appendOptionalTerminalCountOptions(platformEntryArgs, options);

package/skill/references/normal/scripts/telemetry.mjs

@@ -19,12 +19,35 @@ const syncLogMsg = 'alipay_aipay_skill_event';
 const syncLogYuyanID = '180020010001290755';
 const uploadTimeoutMs = 2500;
 const terminalForegroundUploadTimeoutMs = 1200;
+const terminalForegroundUploadMaxAttempts = 2;
+const terminalForegroundUploadRetryDelayMs = 300;
+const terminalBackgroundRetryDelayMs = 1000;
+const terminalCountArgNames = Object.freeze([
+  'user-input-count-total',
+  'user-input-count-after-flow-start',
+  'flow-start-observed'
+]);
+const initialUserInputId = 'run.start';
 const outboxFlushLimit = 50;
 const outboxClaimTtlMs = 5 * 60 * 1000;
 const outboxMaxRecords = 1000;
 const outboxMaxAgeMs = 7 * 24 * 60 * 60 * 1000;
 const permissionedFlushTtlMs = 12 * 60 * 60 * 1000;
 const platformProjectIdEnvKeys = Object.freeze(['COZE_PROJECT_ID', 'MEOO_PROJECT_ID']);
+const sessionStateEnvKeys = Object.freeze([
+  'CODEX_THREAD_ID',
+  'CODEX_SESSION_ID',
+  'CLAUDE_CODE_SESSION_ID',
+  'OPENCLAW_SESSION_ID',
+  'CURSOR_SESSION_ID',
+  'CURSOR_TRACE_ID',
+  'COZE_SESSION_ID',
+  'COZE_CONVERSATION_ID',
+  'HERMES_SESSION_ID',
+  'OPENAI_CONVERSATION_ID',
+  'SESSION_ID',
+  'CI_JOB_ID'
+]);
 const permissionedFlushNetworkErrors = new Set([
   'ENOTFOUND',
   'EAI_AGAIN',
@@ -170,28 +193,20 @@ function isMaintenanceProcess(env = process.env, argv = process.argv) {
   return argv.some((arg) => /(^|[/\\])test[/\\].+\.test\.mjs$/u.test(String(arg || '')));
 }
 
-function stableStateKey(env = process.env) {
-  const source =
-    env.ALIPAY_AIPAY_SESSION_ID ||
-    platformProjectRunId(env) ||
-    env.CODEX_THREAD_ID ||
-    env.CODEX_SESSION_ID ||
-    env.CLAUDE_CODE_SESSION_ID ||
-    env.OPENCLAW_SESSION_ID ||
-    env.CURSOR_SESSION_ID ||
-    env.CURSOR_TRACE_ID ||
-    env.COZE_SESSION_ID ||
-    env.COZE_CONVERSATION_ID ||
-    env.HERMES_SESSION_ID ||
-    env.OPENAI_CONVERSATION_ID ||
-    env.SESSION_ID ||
-    env.CI_JOB_ID ||
-    '';
+function stableStateSource(env = process.env) {
+  return env.ALIPAY_AIPAY_SESSION_ID || platformProjectRunId(env) || sessionStateEnvKeys.map((key) => env[key]).find(Boolean) || '';
+}
+
+function stateKeyFromSource(source) {
   if (!source) return 'default';
   if (safeText(source) && source.length <= 128) return source;
   return `key-${crypto.createHash('sha256').update(source).digest('hex')}`;
 }
 
+function stableStateKey(env = process.env) {
+  return stateKeyFromSource(stableStateSource(env));
+}
+
 function stateDir(env = process.env) {
   if (env.ALIPAY_AIPAY_TELEMETRY_DIR) return env.ALIPAY_AIPAY_TELEMETRY_DIR;
   return telemetryRoot();
@@ -216,7 +231,8 @@ function permissionedFlushStatePath(env = process.env) {
   if (env.ALIPAY_AIPAY_TELEMETRY_PERMISSIONED_FLUSH_STATE_FILE) {
     return env.ALIPAY_AIPAY_TELEMETRY_PERMISSIONED_FLUSH_STATE_FILE;
   }
-  return path.join(stateDir(env), `${stableStateKey(env)}.permissioned-flush.json`);
+  const source = stableStateSource(env) || (Object.keys(env).length > 0 ? readRunState(env)?.run_id : '') || '';
+  return path.join(stateDir(env), `${stateKeyFromSource(source)}.permissioned-flush.json`);
 }
 
 export function telemetryStoragePaths(env = process.env) {
@@ -385,6 +401,13 @@ function parseNonNegativeInteger(value) {
   return Number.isSafeInteger(parsed) ? parsed : null;
 }
 
+function sleepSync(ms) {
+  if (!Number.isFinite(ms) || ms <= 0) return;
+  try {
+    Atomics.wait(new Int32Array(new SharedArrayBuffer(4)), 0, 0, Math.min(ms, 30000));
+  } catch {}
+}
+
 function parseBooleanFlag(value) {
   if (typeof value === 'boolean') return value;
   if (typeof value !== 'string') return null;
@@ -394,23 +417,112 @@ function parseBooleanFlag(value) {
   return null;
 }
 
-function terminalExtInfoFromPayload(payload = {}, env = process.env) {
-  if (!payload || typeof payload !== 'object' || Array.isArray(payload)) return '';
+function normalizeUserInputId(value) {
+  if (typeof value !== 'string') return '';
+  const text = value.trim();
+  if (!text || text.length > 256 || /[\u0000-\u001f\u007f]/u.test(text)) return '';
+  return text;
+}
+
+function userInputHash(inputId, runId) {
+  const normalized = normalizeUserInputId(inputId);
+  if (!normalized || !safeRunId(runId)) return '';
+  return crypto.createHash('sha256').update(`${runId}\u0000${normalized}`).digest('hex').slice(0, 32);
+}
+
+function normalizeUserInputHashes(value) {
+  if (!Array.isArray(value)) return [];
+  return [...new Set(value.filter((entry) => typeof entry === 'string' && /^[a-f0-9]{32}$/u.test(entry)))];
+}
+
+function normalizeUserInputCounts(value) {
+  if (!value || typeof value !== 'object' || Array.isArray(value)) {
+    return { total: 0, after_flow_start: 0, flow_start_observed: false, input_hashes: [] };
+  }
+  const total = parseNonNegativeInteger(value.total ?? value.user_input_count_total);
+  const afterFlowStart = parseNonNegativeInteger(value.after_flow_start ?? value.user_input_count_after_flow_start);
+  const flowStartObserved = parseBooleanFlag(value.flow_start_observed);
+  if (total === null || afterFlowStart === null || flowStartObserved === null) {
+    return { total: 0, after_flow_start: 0, flow_start_observed: false, input_hashes: [] };
+  }
+  return {
+    total,
+    after_flow_start: Math.min(afterFlowStart, total),
+    flow_start_observed: flowStartObserved,
+    input_hashes: normalizeUserInputHashes(value.input_hashes),
+    flow_start_observed_at: parseNonNegativeInteger(value.flow_start_observed_at) || undefined,
+    updated_at: parseNonNegativeInteger(value.updated_at) || undefined
+  };
+}
+
+function validateTerminalCountPayload(payload = {}, env = process.env, { strict = false } = {}) {
+  const fail = (message) => {
+    if (strict) throw new Error(message);
+    return null;
+  };
   const total = parseNonNegativeInteger(payload.userInputCountTotal ?? payload.user_input_count_total);
   const afterFlowStart = parseNonNegativeInteger(
     payload.userInputCountAfterFlowStart ?? payload.user_input_count_after_flow_start
   );
   const flowStartObserved = parseBooleanFlag(payload.flowStartObserved ?? payload.flow_start_observed);
   const rootIntent = rootIntentFrom(payload, env);
-  if (total === null || afterFlowStart === null || flowStartObserved === null) return '';
-  if (!rootIntent) return '';
-  if (afterFlowStart > total) return '';
-  if (!flowStartObserved && afterFlowStart !== 0) return '';
+  if (total === null || afterFlowStart === null || flowStartObserved === null) {
+    return fail('终态用户输入计数必须是合法非负整数，flow-start-observed 必须是 true/false');
+  }
+  if (total < 1) return fail('终态 user_input_count_total 必须至少包含触发当前 run 的用户输入');
+  if (!rootIntent) return fail('终态用户输入计数缺少合法 root_intent');
+  if (afterFlowStart > total) return fail('终态 user_input_count_after_flow_start 不能大于 user_input_count_total');
+  if (flowStartObserved && afterFlowStart >= total) {
+    return fail('终态 flow start 已观测时，after-flow 用户输入数必须小于 total；请重新核对 before-flow/after-flow 分界');
+  }
+  if (!flowStartObserved && afterFlowStart !== 0) {
+    return fail('终态 flow start 未观测时，after-flow 用户输入数必须为 0');
+  }
+  return { total, afterFlowStart, flowStartObserved, rootIntent };
+}
+
+function initialUserInputCounts(nowMs = Date.now(), inputId = initialUserInputId, runId = '') {
+  return {
+    total: 1,
+    after_flow_start: 0,
+    flow_start_observed: false,
+    input_hashes: [userInputHash(inputId, runId) || userInputHash(initialUserInputId, runId)].filter(Boolean),
+    updated_at: nowMs
+  };
+}
+
+function addUserInputCount(counts, phase, inputId, runId, nowMs = Date.now()) {
+  const inputHash = userInputHash(inputId, runId);
+  if (!inputHash || counts.input_hashes.includes(inputHash)) return counts;
+  return {
+    ...counts,
+    total: counts.total + 1,
+    after_flow_start: counts.after_flow_start + (phase === 'after-flow' ? 1 : 0),
+    input_hashes: [...counts.input_hashes, inputHash],
+    updated_at: nowMs
+  };
+}
+
+function publicUserInputCountState(counts) {
+  if (!counts) return null;
+  const normalized = normalizeUserInputCounts(counts);
+  return {
+    total: normalized.total,
+    after_flow_start: normalized.after_flow_start,
+    flow_start_observed: normalized.flow_start_observed,
+    tracked_inputs: normalized.input_hashes.length
+  };
+}
+
+function terminalExtInfoFromPayload(payload = {}, env = process.env) {
+  if (!payload || typeof payload !== 'object' || Array.isArray(payload)) return '';
+  const counts = validateTerminalCountPayload(payload, env);
+  if (!counts) return '';
   return JSON.stringify({
-    user_input_count_total: total,
-    user_input_count_after_flow_start: afterFlowStart,
-    flow_start_observed: flowStartObserved,
-    root_intent: rootIntent
+    user_input_count_total: counts.total,
+    user_input_count_after_flow_start: counts.afterFlowStart,
+    flow_start_observed: counts.flowStartObserved,
+    root_intent: counts.rootIntent
   });
 }
 
@@ -568,15 +680,54 @@ function parseCliArgs(argv) {
   return { command, args };
 }
 
-export function terminalMetricContextFromArgs(args) {
+export function terminalMetricContextFromArgs(args, context = {}) {
   const optional = (name) => {
     const value = args[name];
     return typeof value === 'string' && value.length > 0 ? value : undefined;
   };
+  const hasCountArg = terminalCountArgNames.some((name) => Object.prototype.hasOwnProperty.call(args, name));
+  if (hasCountArg) {
+    const missing = terminalCountArgNames.filter((name) => optional(name) === undefined);
+    if (missing.length > 0) throw new Error(`终态用户输入计数参数必须同时提供，缺少 --${missing[0]}`);
+    const counts = validateTerminalCountPayload({
+      userInputCountTotal: optional('user-input-count-total'),
+      userInputCountAfterFlowStart: optional('user-input-count-after-flow-start'),
+      flowStartObserved: optional('flow-start-observed'),
+      rootIntent: args['root-intent'] || args.rootIntent || args.root_intent || context.rootIntent || context.root_intent
+    }, process.env, { strict: true });
+    return {
+      userInputCountTotal: counts.total,
+      userInputCountAfterFlowStart: counts.afterFlowStart,
+      flowStartObserved: counts.flowStartObserved
+    };
+  }
+  const state = readRunState(process.env);
+  const stored = normalizeUserInputCounts(state?.user_input_counts);
+  if (stored.total < 1) {
+    const fallbackCounts = validateTerminalCountPayload({
+      userInputCountTotal: 1,
+      userInputCountAfterFlowStart: 0,
+      flowStartObserved: Boolean(stored.flow_start_observed),
+      rootIntent: state?.root_intent
+    }, process.env);
+    if (!fallbackCounts) return {};
+    return {
+      userInputCountTotal: fallbackCounts.total,
+      userInputCountAfterFlowStart: fallbackCounts.afterFlowStart,
+      flowStartObserved: fallbackCounts.flowStartObserved
+    };
+  }
+  const counts = validateTerminalCountPayload({
+    userInputCountTotal: stored.total,
+    userInputCountAfterFlowStart: stored.after_flow_start,
+    flowStartObserved: stored.flow_start_observed,
+    rootIntent: state?.root_intent
+  }, process.env);
+  if (!counts) return {};
   return {
-    userInputCountTotal: optional('user-input-count-total'),
-    userInputCountAfterFlowStart: optional('user-input-count-after-flow-start'),
-    flowStartObserved: optional('flow-start-observed')
+    userInputCountTotal: counts.total,
+    userInputCountAfterFlowStart: counts.afterFlowStart,
+    flowStartObserved: counts.flowStartObserved
   };
 }
 
@@ -614,11 +765,42 @@ function createRunState(args, env = process.env, nowMs = Date.now()) {
     run_id: runId,
     root_intent: rootIntent,
     product_type: productType,
+    user_input_counts: initialUserInputCounts(nowMs, args['input-id'] || initialUserInputId, runId),
     created_at: nowMs,
     updated_at: nowMs
   };
 }
 
+function withInitialUserInputCount(state, nowMs = Date.now(), inputId = initialUserInputId) {
+  const counts = normalizeUserInputCounts(state?.user_input_counts);
+  if (counts.total >= 1) return state;
+  return {
+    ...state,
+    user_input_counts: initialUserInputCounts(nowMs, inputId, state.run_id),
+    updated_at: nowMs
+  };
+}
+
+function withCurrentUserInputCount(state, nowMs = Date.now(), inputId = '') {
+  const normalizedInputId = normalizeUserInputId(inputId);
+  const counts = normalizeUserInputCounts(state?.user_input_counts);
+  if (counts.total < 1) return withInitialUserInputCount(state, nowMs, normalizedInputId || initialUserInputId);
+  if (!normalizedInputId) return state;
+  const nextCounts = addUserInputCount(
+    counts,
+    counts.flow_start_observed ? 'after-flow' : 'before-flow',
+    normalizedInputId,
+    state.run_id,
+    nowMs
+  );
+  if (nextCounts === counts) return state;
+  return {
+    ...state,
+    user_input_counts: nextCounts,
+    updated_at: nowMs
+  };
+}
+
 function compatibleProductType(existingProductType, requestedProductType) {
   const existing = canonicalProductType(existingProductType) || 'UNKNOWN';
   const requested = canonicalProductType(requestedProductType) || 'UNKNOWN';
@@ -655,19 +837,36 @@ function createOrReuseRunState(args, env = process.env, nowMs = Date.now()) {
   const requestedRunId = platformProjectRunId(env) || safeRunId(args['run-id']);
   const existing = readRunState(env);
   if (reusableRunState(existing, rootIntent, requestedProductType) && (!requestedRunId || existing.run_id === requestedRunId)) {
-    return {
+    return withCurrentUserInputCount({
       ...existing,
       root_intent: rootIntent,
       product_type: mergeProductType(existing.product_type, requestedProductType),
       updated_at: nowMs
-    };
+    }, nowMs, args['input-id']);
   }
   return createRunState(args, env, nowMs);
 }
 
+function flowStartStage(stage) {
+  return stage === 'integration.user_confirmed' || stage === 'onboarding.user_confirmed';
+}
+
+function withFlowStartObserved(state, nowMs = Date.now()) {
+  const counts = normalizeUserInputCounts(state.user_input_counts);
+  return {
+    ...state,
+    user_input_counts: {
+      ...counts,
+      flow_start_observed: true,
+      flow_start_observed_at: counts.flow_start_observed_at || nowMs,
+      updated_at: nowMs
+    }
+  };
+}
+
 function updateRunStateFromEvent(event, env = process.env) {
   const existing = readRunState(env) || {};
-  const next = {
+  let next = {
     ...existing,
     schema_ver: 1,
     run_id: event.run_id,
@@ -676,6 +875,9 @@ function updateRunStateFromEvent(event, env = process.env) {
     created_at: existing.created_at || Date.now(),
     updated_at: Date.now()
   };
+  if (flowStartStage(event.stage)) {
+    next = withFlowStartObserved(next, Number.isFinite(Number(event.timestamp)) ? Number(event.timestamp) : Date.now());
+  }
   if (event.stage === 'run.terminal') {
     next.terminal = true;
     next.terminal_at = Number.isFinite(Number(event.timestamp)) ? Number(event.timestamp) : Date.now();
@@ -686,6 +888,55 @@ function updateRunStateFromEvent(event, env = process.env) {
   writeRunState(next, env);
 }
 
+export function markTelemetryFlowStart(env = process.env, nowMs = Date.now()) {
+  if (!telemetryEnabled(env)) return null;
+  const existing = readRunState(env);
+  if (!existing?.run_id || existing.terminal) return null;
+  const next = withFlowStartObserved({
+    ...existing,
+    updated_at: nowMs
+  }, nowMs);
+  writeRunState(next, env);
+  return next.user_input_counts;
+}
+
+export function recordTelemetryUserInput(phase, env = process.env, nowMs = Date.now(), inputId = '') {
+  if (!telemetryEnabled(env)) return null;
+  if (!['before-flow', 'after-flow'].includes(phase)) {
+    throw new Error('--phase 仅支持 before-flow、after-flow');
+  }
+  const normalizedInputId = normalizeUserInputId(inputId);
+  if (!normalizedInputId) throw new Error('用户输入计数必须提供本地幂等 --input-id，且不得包含用户输入原文或敏感信息');
+  const existing = readRunState(env);
+  if (!existing?.run_id || existing.terminal) return null;
+  const counts = normalizeUserInputCounts(existing.user_input_counts);
+  if (phase === 'before-flow' && counts.flow_start_observed) {
+    throw new Error('当前 run 已观测 flow start，后续用户输入必须记录为 after-flow');
+  }
+  if (phase === 'after-flow' && !counts.flow_start_observed) {
+    throw new Error('当前 run 尚未观测 flow start，不能记录 after-flow 用户输入');
+  }
+  const inputHash = userInputHash(normalizedInputId, existing.run_id);
+  if (!inputHash) throw new Error('用户输入计数 input-id 无法生成本地幂等键');
+  if (counts.input_hashes.includes(inputHash)) return counts;
+  const nextCounts = addUserInputCount(counts, phase, normalizedInputId, existing.run_id, nowMs);
+  const next = {
+    ...existing,
+    user_input_counts: nextCounts,
+    updated_at: nowMs
+  };
+  writeRunState(next, env);
+  return nextCounts;
+}
+
+export function recordTelemetryUserInputForCurrentPhase(inputId, env = process.env, nowMs = Date.now()) {
+  if (!telemetryEnabled(env)) return null;
+  const existing = readRunState(env);
+  if (!existing?.run_id || existing.terminal) return null;
+  const counts = normalizeUserInputCounts(existing.user_input_counts);
+  return recordTelemetryUserInput(counts.flow_start_observed ? 'after-flow' : 'before-flow', env, nowMs, inputId);
+}
+
 function updateExistingRunStateFromEvent(event, env = process.env) {
   const existing = readRunState(env);
   if (!existing) return false;
@@ -1098,6 +1349,17 @@ function releaseOutboxClaim(claimedPath) {
   }
 }
 
+function outboxTargetFilePending(file) {
+  try {
+    if (fs.existsSync(file)) return true;
+    const dir = path.dirname(file);
+    const prefix = `${path.basename(file)}.sending.`;
+    return fs.readdirSync(dir).some((name) => name.startsWith(prefix));
+  } catch {
+    return false;
+  }
+}
+
 function readOutboxRecord(file) {
   try {
     const record = JSON.parse(fs.readFileSync(file, 'utf8'));
@@ -1153,7 +1415,7 @@ function networkUploadFailure(status) {
   return '';
 }
 
-export function permissionedFlushDecision(env = process.env, nowMs = Date.now(), { markRequested = false } = {}) {
+export function permissionedFlushDecision(env = process.env, nowMs = Date.now()) {
   const outboxCount = outboxFiles(env).length;
   const status = readUploadStatus(env);
   const errorCode = networkUploadFailure(status);
@@ -1176,17 +1438,30 @@ export function permissionedFlushDecision(env = process.env, nowMs = Date.now(),
     };
   }
   result.needed = true;
-  if (markRequested) {
-    writePermissionedFlushState({
-      requested_at: nowMs,
-      error_code: errorCode,
-      outbox_count: outboxCount
-    }, env);
-    result.requested_at = nowMs;
-  }
   return result;
 }
 
+export function recordPermissionedFlushRequested(env = process.env, nowMs = Date.now(), decision = permissionedFlushDecision(env, nowMs)) {
+  if (!decision.needed) return decision;
+  writePermissionedFlushState({
+    requested_at: nowMs,
+    error_code: decision.error_code,
+    outbox_count: decision.outbox_count
+  }, env);
+  return {
+    ...decision,
+    requested_at: nowMs
+  };
+}
+
+function emitPermissionedFlushNeededMarkers(env = process.env, nowMs = Date.now(), stream = process.stderr) {
+  const decision = permissionedFlushDecision(env, nowMs);
+  if (!decision.needed || !stream || typeof stream.write !== 'function') return false;
+  stream.write(`${internalPrefix}PERMISSIONED_FLUSH_DECISION=${JSON.stringify(decision)}\n`);
+  stream.write(`${internalPrefix}PERMISSIONED_FLUSH_NEEDED=true\n`);
+  return true;
+}
+
 export async function flushOutbox(env = process.env, {
   limit = outboxFlushLimit,
   targetFile = '',
@@ -1257,16 +1532,18 @@ export async function flushOutbox(env = process.env, {
   return result;
 }
 
-function spawnOutboxFlush(env = process.env) {
+function spawnOutboxFlush(env = process.env, { delayMs = 0 } = {}) {
   if (!telemetryUploadEnabled(env)) return false;
   try {
+    const childEnv = {
+      ...env,
+      ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS: env.ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS || String(uploadTimeoutMs)
+    };
+    if (delayMs > 0) childEnv.ALIPAY_AIPAY_TELEMETRY_FLUSH_DELAY_MS = String(Math.min(delayMs, 30000));
     const child = spawn(process.execPath, [scriptPath(), 'flush-outbox-worker'], {
       detached: true,
       stdio: 'ignore',
-      env: {
-        ...env,
-        ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS: env.ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS || String(uploadTimeoutMs)
-      }
+      env: childEnv
     });
     child.on('error', (error) => {
       writeUploadStatus({
@@ -1291,25 +1568,34 @@ function foregroundFlushTerminalOutboxFile(file, env = process.env) {
   if (!telemetryUploadEnabled(env) || !file) return false;
   const parsed = parseNonNegativeInteger(env.ALIPAY_AIPAY_TELEMETRY_TERMINAL_FLUSH_TIMEOUT_MS);
   const timeoutMs = parsed && parsed > 0 ? Math.min(parsed, 30000) : terminalForegroundUploadTimeoutMs;
-  try {
-    execFileSync(process.execPath, [scriptPath(), 'flush-outbox-worker'], {
-      stdio: 'ignore',
-      timeout: timeoutMs + 800,
-      env: {
-        ...env,
-        ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS: String(timeoutMs),
-        ALIPAY_AIPAY_TELEMETRY_FLUSH_TARGET_FILE: file
-      }
-    });
-    return true;
-  } catch (error) {
-    writeUploadStatus({
-      status: 'failed',
-      error_code: safeDimension(error?.code || error?.signal || error?.name || 'TERMINAL_FLUSH_FAILED', 'TERMINAL_FLUSH_FAILED', 80),
-      error_message: 'terminal flush failed'
-    }, env);
-    return false;
+  const parsedAttempts = parseNonNegativeInteger(env.ALIPAY_AIPAY_TELEMETRY_TERMINAL_FLUSH_ATTEMPTS);
+  const attempts = parsedAttempts && parsedAttempts > 0
+    ? Math.min(parsedAttempts, 3)
+    : terminalForegroundUploadMaxAttempts;
+  for (let attempt = 1; attempt <= attempts; attempt += 1) {
+    try {
+      execFileSync(process.execPath, [scriptPath(), 'flush-outbox-worker'], {
+        stdio: 'ignore',
+        timeout: timeoutMs + 800,
+        env: {
+          ...env,
+          ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS: String(timeoutMs),
+          ALIPAY_AIPAY_TELEMETRY_FLUSH_TARGET_FILE: file
+        }
+      });
+    } catch (error) {
+      writeUploadStatus({
+        status: 'failed',
+        error_code: safeDimension(error?.code || error?.signal || error?.name || 'TERMINAL_FLUSH_FAILED', 'TERMINAL_FLUSH_FAILED', 80),
+        error_message: 'terminal flush failed'
+      }, env);
+    }
+    if (!outboxTargetFilePending(file)) return true;
+    const retryable = Boolean(networkUploadFailure(readUploadStatus(env)));
+    if (!retryable || attempt >= attempts) return false;
+    sleepSync(terminalForegroundUploadRetryDelayMs);
   }
+  return !outboxTargetFilePending(file);
 }
 
 function scheduleSyncLogUpload(event, env = process.env) {
@@ -1320,7 +1606,10 @@ function scheduleSyncLogUpload(event, env = process.env) {
     return false;
   }
   if (event?.stage === 'run.terminal') {
-    foregroundFlushTerminalOutboxFile(queuedFile, env);
+    if (!foregroundFlushTerminalOutboxFile(queuedFile, env)) {
+      spawnOutboxFlush(env, { delayMs: terminalBackgroundRetryDelayMs });
+      emitPermissionedFlushNeededMarkers(env);
+    }
     return true;
   }
   return spawnOutboxFlush(env);
@@ -1338,7 +1627,7 @@ export async function runTelemetryCli(argv = process.argv) {
   try {
     const { command, args } = parseCliArgs(argv);
     if (command === 'start-run') {
-      assertCliArgs(args, new Set(['root-intent', 'product-type', 'run-id']), 0);
+      assertCliArgs(args, new Set(['root-intent', 'product-type', 'run-id', 'input-id']), 0);
       const state = createOrReuseRunState(args);
       if (!writeRunState(state) && telemetryEnabled(process.env)) {
         recordLocalTelemetryFailure('LOCAL_RUN_STATE_WRITE_FAILED', 'failed to write local telemetry run state');
@@ -1363,6 +1652,26 @@ export async function runTelemetryCli(argv = process.argv) {
       }
       return 0;
     }
+    if (command === 'count-user-input' && args._.length === 0) {
+      assertCliArgs(args, new Set(['phase', 'input-id']), 0);
+      const counts = recordTelemetryUserInput(args.phase, process.env, Date.now(), args['input-id']);
+      if (counts) {
+        process.stderr.write(`${internalPrefix}USER_INPUT_COUNT_STATE=${JSON.stringify(publicUserInputCountState(counts))}\n`);
+      } else {
+        process.stderr.write(`${internalPrefix}USER_INPUT_COUNT_STATE_MISSING=true\n`);
+      }
+      return 0;
+    }
+    if (command === 'mark-flow-start' && args._.length === 0) {
+      assertCliArgs(args, new Set(), 0);
+      const counts = markTelemetryFlowStart(process.env, Date.now());
+      if (counts) {
+        process.stderr.write(`${internalPrefix}USER_INPUT_FLOW_START_STATE=${JSON.stringify(publicUserInputCountState(counts))}\n`);
+      } else {
+        process.stderr.write(`${internalPrefix}USER_INPUT_FLOW_START_STATE_MISSING=true\n`);
+      }
+      return 0;
+    }
     if (command === 'upload-status' && args._.length === 0) {
       assertCliArgs(args, new Set(), 0);
       const status = readUploadStatus(process.env) || { schema_ver: 1, status: 'unknown' };
@@ -1371,7 +1680,7 @@ export async function runTelemetryCli(argv = process.argv) {
     }
     if (command === 'permissioned-flush-status' && args._.length === 0) {
       assertCliArgs(args, new Set(), 0);
-      const decision = permissionedFlushDecision(process.env, Date.now(), { markRequested: false });
+      const decision = permissionedFlushDecision(process.env, Date.now());
       process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_STATUS=${JSON.stringify(decision)}\n`);
       if (decision.needed) {
         process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_CANDIDATE=true\n`);
@@ -1380,23 +1689,26 @@ export async function runTelemetryCli(argv = process.argv) {
     }
     if (command === 'permissioned-flush-needed' && args._.length === 0) {
       assertCliArgs(args, new Set(), 0);
-      const decision = permissionedFlushDecision(process.env, Date.now(), { markRequested: true });
+      const decision = permissionedFlushDecision(process.env, Date.now());
       process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_DECISION=${JSON.stringify(decision)}\n`);
-      if (decision.needed) {
-        process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_NEEDED=true\n`);
-      }
+      if (decision.needed) process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_NEEDED=true\n`);
       return 0;
     }
     if (command === 'flush-outbox') {
       assertCliArgs(args, new Set(), 0);
       if (!telemetryEnabled(process.env)) return 0;
-      spawnOutboxFlush(process.env);
+      const decision = permissionedFlushDecision(process.env, Date.now());
+      if (spawnOutboxFlush(process.env)) {
+        recordPermissionedFlushRequested(process.env, Date.now(), decision);
+      }
       return 0;
     }
     if (command === 'flush-outbox-worker') {
       assertCliArgs(args, new Set(), 0);
       if (!telemetryEnabled(process.env)) return 0;
       const timeout = Number(process.env.ALIPAY_AIPAY_TELEMETRY_UPLOAD_TIMEOUT_MS || uploadTimeoutMs);
+      const delay = parseNonNegativeInteger(process.env.ALIPAY_AIPAY_TELEMETRY_FLUSH_DELAY_MS);
+      if (delay && delay > 0) sleepSync(Math.min(delay, 30000));
       await flushOutbox(process.env, {
         targetFile: process.env.ALIPAY_AIPAY_TELEMETRY_FLUSH_TARGET_FILE || '',
         timeoutMs: Number.isFinite(timeout) ? timeout : uploadTimeoutMs

package/skill/references/normal/telemetry.md

@@ -1,4 +1,4 @@
-- 字段/测试白名单：stage/flow、产品、根意图、时间戳、Skill 版本、宿主/模型、匿名机器哈希、`run_id`、终态计数；禁密钥、账号密码、订单/交易号、截图/凭证、用户输入、路径/URL、响应、命令输出、堆栈原文。失败不影响业务；内部行 `ALIPAY_AIPAY_INTERNAL:`。
-- run：`start-run` 创建/复用 `run_id`，脚本继承 `PLATFORM_ID=<run_id>`；`root_intent + product_type` 判定复用/新建，`UNKNOWN` 补全产品仍复用同一 `run_id`；换产品/根意图/已终态/重新开始/重新走流程/作废本轮流程才新建。第三方 ID（`COZE_PROJECT_ID`、`MEOO_PROJECT_ID`、`VITE_APP_ID`/`PLATFORM_ID`）优先；`current-run-id` 只查看，不新建 run。outbox 落盘，collector 2xx 才删；维护/测试/Benchmark 禁上传。
-- 计数：`user_input_count_total` 自触发当前 run 的用户消息起；`user_input_count_after_flow_start` 自方案送达并进入正式执行后的下一条用户消息起。产品/MCC 澄清或选择、项目/语言/框架补齐、项目候选和方案本身只计 total；`full_process` 不因 Onboarding 重置。`flow_start_observed` 表示正式 flow start；用户 kill 未终态不补报。终态只追加计数，不新增确认点、stage 或独立上报。`run.terminal` 入队后以短超时前台 drain，仅当前 terminal 文件，避免流程最后的 detached worker 被宿主回收，不申请额外权限；失败仍保留 outbox。`c4=ext_info`，计数合法且有 `root_intent` 才写 JSON。
-- 补传：不为权限探测新增网络事件；实际低敏上传就是自然探测，宿主已允许访问 collector 时不额外申请权限。`upload-status`/`permissioned-flush-status` 只读；后者输出 `PERMISSIONED_FLUSH_CANDIDATE=true`（最近 `ENOTFOUND|EAI_AGAIN|ETIMEDOUT`、outbox 积压、12h 未请求）后执行 `permissioned-flush-needed` 预占窗口。唯一 `PERMISSIONED_FLUSH_NEEDED=true` 时才申请 `telemetry flush-outbox`；`flush-outbox` 后台补传：POST `https://collect.alipay.com/yuyan/`（`collect.alipay.com:443`，路径 `/yuyan/`）。说明：`是否允许 Agent 上报 Skill 使用过程的统计信息？只含产品类别、时间、Skill 版本、匿名设备标识、人机交互次数等用于帮助改善用户体验的非敏感信息，不会采集包含源代码、用户输入内容等任何敏感信息。` 同一 Agent 会话只请求一次；拒绝/失败/非 2xx 保留 outbox；collector 结果非业务条件；无 `inspect-outbox`、`--confirm-reviewed`、`alipay-cli whoami` 兜底。
+- 字段白名单：stage/flow、产品、根意图、时间戳、Skill 版本、宿主/模型、匿名机器哈希、`run_id`、终态计数；禁密钥/账号密码/订单/交易号/截图/凭证/用户输入/路径/URL/响应/命令输出/堆栈原文；失败不影响业务，内部行 `ALIPAY_AIPAY_INTERNAL:`。
+- run：`start-run` 创建/复用 `run_id`，脚本继承 `PLATFORM_ID=<run_id>`；`root_intent + product_type` 判定复用/新建，`UNKNOWN` 补全产品仍复用同一 `run_id`；换产品/根意图/已终态/重新开始/重新走流程/作废本轮流程才新建。`COZE_PROJECT_ID`、`MEOO_PROJECT_ID`、`VITE_APP_ID`/`PLATFORM_ID` 优先；`current-run-id` 只查看，不新建 run。outbox 2xx 才删；维护/测试/Benchmark 禁上传。
+- 计数：统计窗口从首次触发本 Skill 的用户消息开始，到当前 `run_id` 的 `run.terminal` 事件生成为止。只计用户在 Agent 对话框发送的消息，不计宿主权限弹窗、系统授权、网页授权、扫码、Skill stage、runner、工具调用或自动轮询；文字、图片/文件上传、空白或短确认消息、材料补充、确认回复和中途插话都按一条用户消息计，同一条消息同时包含文字和图片/文件时仍只计一条。`USER_INPUT_ID` 由 Agent 从首次触发本 Skill 的用户消息开始，在当前对话内给每条新用户消息分配单调序号，同一消息重试复用同一值；禁止包含或派生自用户输入内容、文件名、路径、截图/OCR、业务材料、stage 名或工具调用序号，运行时只保存本地 hash 且不上报。`start-run --input-id "$USER_INPUT_ID"` 自动把触发当前 run 的首条用户输入计为 `before-flow`；若中断/压缩后用新的 `USER_INPUT_ID` 重复进入同一未终态 run，`start-run` 会按当前 phase 幂等补计该用户消息。`reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"` 和 onboarding recovery 自动按当前 phase 幂等计数，禁止再为同一条回复手动执行 `count-user-input`。其他用户输入到达当前 run 后，包括用户中途打断、补充材料、只上传图片/文件或只问问题，在继续任何 Skill 动作或对该输入作业务答复前立刻执行 `telemetry count-user-input --phase before-flow|after-flow --input-id "$USER_INPUT_ID"` 写本地 run state，不联网；重复同一 `USER_INPUT_ID` 不加计。`user_input_count_total` 自触发 run 用户消息起；`user_input_count_after_flow_start` 自方案送达并进入正式执行后的下一条用户消息起。产品/MCC 澄清或选择、项目/语言/框架补齐、项目候选和方案本身只计 total；`full_process` 不因 Onboarding 重置。`flow_start_observed`=正式 flow start，由 `integration.user_confirmed|onboarding.user_confirmed` 自动标记但不计数；flow start 前拒绝 `after-flow`，用户 kill 未终态不补报。closeout 默认派生本地计数；状态为空时终态使用首条输入的最小合法计数，状态不可用且已核对时才显式传三项；runner 拒绝缺项、负数、`after > total`、已观测 flow start 但 `after >= total`。终态只追加计数，不新增确认点、stage 或独立上报。`run.terminal` 入队后以短超时前台 drain，仅当前 terminal 文件，避免流程最后的 detached worker 被宿主回收；若文件仍在且是网络类错误，短重试一次并挂延迟后台补传，同时输出内部 `PERMISSIONED_FLUSH_NEEDED=true` 供 Agent 当场申请补传权限；失败保留 outbox。`c4=ext_info`，计数合法且有 `root_intent` 才写 JSON。
+- 补传：不为权限探测新增网络事件；实际低敏上传就是自然探测，宿主已允许访问 collector 时不额外申请权限。任一终态后若 `run.terminal`/outbox 因 DNS、连接或超时失败积压，执行以下本地判断。`upload-status`/`permissioned-flush-status`/`permissioned-flush-needed` 都不联网；前两者不消耗请求窗口，`permissioned-flush-needed` 也不写 `requested_at`，避免 Agent 中断或宿主拒绝权限时误抑制后续补传。最近 `ENOTFOUND|EAI_AGAIN|ETIMEDOUT` 等 DNS/连接/超时类错误、outbox 积压、12h 未实际触发补传时，`permissioned-flush-status` 出 `PERMISSIONED_FLUSH_CANDIDATE=true`，`permissioned-flush-needed` 出唯一 `PERMISSIONED_FLUSH_NEEDED=true` 后才申请。`flush-outbox` 后台 worker 成功触发后才记录本次已发起补传，随后 POST 到 `collect.alipay.com:443`，路径 `/yuyan/`。说明：`是否允许 Agent 上报 Skill 使用过程的统计信息？只含产品类别、时间、Skill 版本、匿名设备标识、人机交互次数等用于帮助改善用户体验的非敏感信息，不会采集包含源代码、用户输入内容等任何敏感信息。` 同一 Agent 会话只对已实际触发的补传抑制重复请求；无宿主标识时按当前 `run_id` 隔离 12h；拒绝/中断且 `flush-outbox` 未执行时不写抑制状态，本地 worker 触发失败也不写抑制状态；执行后失败/非2xx留 outbox；collector 结果非业务条件；无 `inspect-outbox`、`--confirm-reviewed`、`alipay-cli whoami` 兜底。

package/skill/references/onboarding/flow.md

@@ -56,10 +56,10 @@ Step 1: 方案规划 → Step 2: 环境检查 → Step 3: 登录授权
 <!-- GENERATED:ONBOARDING-GUARDS-SHARED:START -->
 共享护栏：`P-MCP-CONTRACT-FROZEN` 仅用已验证脚本；禁推断或尝试近似方法；`P-AUTH-BEFORE-ONBOARDING` 登录/scope/MCC 未通过前禁查询和写入；`P-SENSITIVE-STATE` 公钥限当前 app 调用且禁复述/保存；敏感值禁入回复/摘要/日志/状态/宽权限文件；临时 URL 仅由登记动作展示；`P-CUSTOMER-OUTPUT-EXCLUSIVE` 登记 stdout 原文是唯一正文；阻塞送达后立即等待；`P-ONBOARDING-CONTROL-CHANNEL` 内部行禁对客；正文为空按唯一终态转移；`P-DETERMINISTIC-HANDOFF` 仅执行登记命令并按唯一终态转移；禁追加解析；失败只走登记恢复。
 <!-- GENERATED:ONBOARDING-GUARDS-SHARED:END -->
-环境检查、产品/MCC 澄清或方案展示前先执行平台入口。`onboarding_only` 正常由 `onboarding-bootstrap --root-intent onboarding_only` 包含本动作和 entry 加载；仅原子 fallback 或 `full_process` 衔接时执行：
+环境检查、产品/MCC 澄清或方案展示前先执行平台入口。`onboarding_only` 正常由 `onboarding-bootstrap --root-intent onboarding_only --input-id "$USER_INPUT_ID"` 包含本动作和 entry 加载；仅原子 fallback 或 `full_process` 衔接时执行：
 
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message platform-entry --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message platform-entry
 ```
 
 - Windows：runner 从私有 run context 取 `run_id` 生成 `platform_id`，禁止 Agent 传入或拼接；消息渲染即终结 run，送达唯一 stdout 后停止 Onboarding；`full_process` 保留 Integration 结果。
@@ -68,7 +68,7 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message plat
 用户明确要用企业账号通过 Skill 开通时执行下列消息并停止 Onboarding；不得主动询问账号类型，也不得从 MCC、营业执照或“公司”等描述推断。
 
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message enterprise-unsupported --variant <ONBOARDING_ONLY|FULL_PROCESS> --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message enterprise-unsupported --variant <ONBOARDING_ONLY|FULL_PROCESS>
 ```
 
 `onboarding_only` 固定 `ONBOARDING_ONLY`，`full_process` 固定 `FULL_PROCESS`。原文送达最终 stdout 后停止，不执行 Step 6 或追加收口。
@@ -121,7 +121,7 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message mcc-
 
 `salesCode`、`scope` 和材料要求只取“产品映射”。方案只由 `mcc-resolve-plan` 或已有唯一 MCC 时的 `onboarding-message plan-confirm` 生成，须展示产品/scope、MCC、条件材料、企业账号边界及商家平台链接；名称、编码和资质由同一表事实交叉校验，`-` 固定显示“当前类目参考表未列出”。禁止补充模板外资格或审核规则。
 
-不得保留“先运行旧字符串搜索，无匹配后再临时让 Agent 猜”的两阶段流程，或重复询问已知信息。只有唯一事实通过机器校验、方案 marker 唯一且 stdout 已送达，才执行 `onboarding-execute-ready --product-type "$PRODUCT_TYPE"`；缺值、冲突或非唯一继续澄清。产品/MCC 变化时重新校验并渲染。execute loader 记录兼容 stage `onboarding.user_confirmed`，不代表新增用户回复，禁止手工上报。after-flow 从此后下一条用户消息开始；前置澄清、候选和方案只计 total。`full_process` 不在本阶段重置。
+不得保留“先运行旧字符串搜索，无匹配后再临时让 Agent 猜”的两阶段流程，或重复询问已知信息。只有唯一事实通过机器校验、方案 marker 唯一且 stdout 已送达，才执行 `onboarding-execute-ready --product-type "$PRODUCT_TYPE"`；缺值、冲突或非唯一继续澄清。产品/MCC 变化时重新校验并渲染。execute loader 记录兼容 stage `onboarding.user_confirmed` 并自动标记计数 flow start，不代表新增用户回复，禁止手工上报。after-flow 从此后下一条用户消息开始；前置澄清、候选和方案只计 total。`full_process` 不在本阶段重置。
 
 <!-- ALIPAY_AIPAY_FLOW:ONBOARDING_ENTRY:END -->
 
@@ -191,7 +191,7 @@ Step 1 的产品/MCC 唯一事实校验和方案送达、Step 2 的环境 READY
    ├─ AUTH_FLOW:RETRY_WITH_LOCAL_FS_PERMISSION → 保留当前授权页短时状态，取得 CLI 私有状态目录权限后原样重试当前 wait 命令一次
    ├─ AUTH_FLOW:FAILED → 停止并按错误输出恢复，禁止进入 Step 3.1
    └─ AUTH_FLOW:SCOPE_MISMATCH / MCC_MISMATCH → 执行第 4 项
-3. 仅 PENDING 后把用户原始回复传给 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-recovery auth-confirm --reply "$USER_REPLY" --scope "$SCOPE" --sales-code "$SALES_CODE" --mcc-code "$MCC_CODE" --product-name "$PRODUCT_NAME" --mcc-name "$MCC_NAME"`；runner 复用统一肯定语义判定（包括 `1`、“继续”“好了”“已完成”“OK”等），接受后只执行一次原 `auth.sh confirm`。否定、疑问、取消、修改意见或含糊输入返回内部拒绝且不得查询；成功后的转移同第 2 项，PENDING 继续等待且不重启轮询
+3. 仅 PENDING 后把用户原始回复传给 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-recovery auth-confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID" --scope "$SCOPE" --sales-code "$SALES_CODE" --mcc-code "$MCC_CODE" --product-name "$PRODUCT_NAME" --mcc-name "$MCC_NAME"`；runner 复用统一肯定语义判定（包括 `1`、“继续”“好了”“已完成”“OK”等）并按当前用户消息幂等计数，接受后只执行一次原 `auth.sh confirm`。否定、疑问、取消、修改意见或含糊输入返回内部拒绝且不得查询；成功后的转移同第 2 项，PENDING 继续等待且不重启轮询
 4. node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" auth mismatch --defer-open --scope "$SCOPE" --sales-code "$SALES_CODE" --mcc-code "$MCC_CODE" --product-name "$PRODUCT_NAME" --mcc-name "$MCC_NAME"
    ├─ AUTH_FLOW:READY_TO_OPEN → 输出非阻塞授权页并按第 2 项执行 open + wait
    ├─ AUTH_FLOW:CONTEXT_MISMATCH → 未执行 logout；使用当前已确认的完整参数重新执行第 1 项
@@ -446,8 +446,8 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app open-key-page "<app
 node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app verify-key-and-audit --product-type "$PRODUCT_TYPE" "<本轮create输出的appId>" "<同一publicKey>"
 node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app verify-key --product-type "$PRODUCT_TYPE" "<appId>" "<同一publicKey>"
 # 仅轮询耗尽且用户明确已完成；单查一次
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-recovery application-key --reply "$USER_REPLY" --product-type "$PRODUCT_TYPE" --mode verify-key-and-audit --app-id "<本轮create输出的appId>" --public-key "<同一publicKey>"
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-recovery application-key --reply "$USER_REPLY" --product-type "$PRODUCT_TYPE" --mode verify-key --app-id "<appId>" --public-key "<同一publicKey>"
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-recovery application-key --reply "$USER_REPLY" --input-id "$USER_INPUT_ID" --product-type "$PRODUCT_TYPE" --mode verify-key-and-audit --app-id "<本轮create输出的appId>" --public-key "<同一publicKey>"
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-recovery application-key --reply "$USER_REPLY" --input-id "$USER_INPUT_ID" --product-type "$PRODUCT_TYPE" --mode verify-key --app-id "<appId>" --public-key "<同一publicKey>"
 node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" app audit --product-type "$PRODUCT_TYPE" "<appId>"
 ```
 
@@ -501,9 +501,11 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message appl
 `SIGNING_RESULT`、`SERVICE_RESULT`、`APPLICATION_RESULT` 和 `INTEGRATION_RESULT` 必须使用消息目录允许的状态枚举原文，禁止拼接 `appId`、公钥文件路径、错误码、截图证据或其他自由文本；支付宝公钥保存路径只允许在已取得唯一 `ALIPAY_PUBLIC_KEY_EXPORT_STATUS=EXPORTED` 和 `ALIPAY_PUBLIC_KEY_FILE` 时，通过 `APP_KEY_SAVE_PATH` 或 `APPLICATION_OPERATION_APP_KEY_SAVE_PATH` 独立传入结果 runner。这些证据不能污染分支结果枚举。
 
 ```bash
-node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message closeout --product-type "$PRODUCT_TYPE" --root-intent "$ROOT_INTENT" --signing-result "$SIGNING_RESULT" --application-result "$APPLICATION_RESULT" --remaining-actions "$REMAINING_ACTIONS" [--integration-result "$INTEGRATION_RESULT"] [--service-result "$SERVICE_RESULT"] [--sandbox-config-state "$SANDBOX_CONFIG_STATE"] [--manual-verification-items "$MANUAL_VERIFICATION_ITEMS"] [--application-operation-app-id "$APPLICATION_OPERATION_APP_ID" [--application-operation-next-action "$APPLICATION_OPERATION_NEXT_ACTION"] [--application-operation-app-key-save-path "$APPLICATION_OPERATION_APP_KEY_SAVE_PATH"]] --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>
+node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message closeout --product-type "$PRODUCT_TYPE" --root-intent "$ROOT_INTENT" --signing-result "$SIGNING_RESULT" --application-result "$APPLICATION_RESULT" --remaining-actions "$REMAINING_ACTIONS" [--integration-result "$INTEGRATION_RESULT"] [--service-result "$SERVICE_RESULT"] [--sandbox-config-state "$SANDBOX_CONFIG_STATE"] [--manual-verification-items "$MANUAL_VERIFICATION_ITEMS"] [--application-operation-app-id "$APPLICATION_OPERATION_APP_ID" [--application-operation-next-action "$APPLICATION_OPERATION_NEXT_ACTION"] [--application-operation-app-key-save-path "$APPLICATION_OPERATION_APP_KEY_SAVE_PATH"]]
 ```
 
+用户输入计数默认由 telemetry run state 派生，不在 closeout 事后回溯。只有本地计数状态不可用且已重新核对时，才在 closeout 命令末尾同时追加 `--user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>`；runner 会拒绝明显不合理计数。
+
 runner 从 `PRODUCT_TYPE` 派生产品名，网站支付/APP 支付派生服务结果“无需处理”，从 `ROOT_INTENT` 派生代码开发栏和后续衔接；标题只按完成条件派生。`onboarding_only` 省略 `--integration-result`、`--sandbox-config-state` 和 `--manual-verification-items`。`full_process`：代码开发通过填“已完成”并传 `READY`；仅沙箱待配置且其余代码与安全检查通过填“部分完成，沙箱配置待完成”并传 `CREATE_PENDING|VERIFY_PENDING`；沙箱 `READY` 且只剩非阻塞人工待验证项时填“部分完成，人工待验证”，传 `READY`，把 checklist `manualItems` 原样作为 `MANUAL_VERIFICATION_ITEMS`，并在 `REMAINING_ACTIONS` 写明实际待办，禁止传“无”。runner 拒绝旧完整参数、stdin JSON、`--input-json`、可派生字段和空字符串伪值。renderer 校验结果与沙箱状态/人工待验证项一致，并派生恢复口令或人工待验证展示；不增加确认点。不得在 stdout 前后追加衔接提醒，不伪造本轮代码修改、沙箱创建或测试结果，也不重复进入 integration。
 
 若 `full_process` 最后一跳紧接应用创建、审核提交或复用，不再先输出 `application.operation.result` 再立刻 closeout；只记录同一 `APPLICATION_OPERATION_APP_ID`，runner 复用 `APPLICATION_RESULT`，非“需人工配置”还记录 `APPLICATION_OPERATION_NEXT_ACTION`；“需人工配置”的下一步由 runner 派生。若同一动作已成功导出支付宝公钥，同时传 `APPLICATION_OPERATION_APP_KEY_SAVE_PATH`，收口必须展示“当前 appId: xxx 对应的支付宝公钥保存在:xxx”；“需人工配置”禁止传该路径。已上线且无保存路径时不展开“应用分支结果”；已上线且有保存路径时只展开 appId、状态和路径；其他应用结果合并展示并保留完成态红线。`onboarding_only`、应用分支仍需用户补材料/确认，或应用操作结果不是紧邻 Step 6 收口时，仍按应用模块输出 `application.operation.result`。合并展示不得改写完成条件，待审核、待设置公钥或待人工配置仍不得表述为应用发布完成。

package/skill/references/onboarding/modules/authorization.md

@@ -32,7 +32,7 @@ CLI `login --complete` 成功只表示页面侧确认完成，不代表本机已
 
 授权页只允许 `https://aipay.alipay.com/cli-auth`，必含唯一 `deviceCode/productCode/mccCode`，只允许可选 `platform`；禁止 CLI `verification_url`、额外参数、重复参数和 fragment。页面 stdout 必须先作为独立对客消息送达，再执行 `auth.sh open` 和 `auth.sh wait`，后续 pending 或收口不得合并进同一回复。
 
-`wait` 生产最多查询 12 次，未成功的相邻查询间隔 5 秒，成功或过期立即停止。耗尽后把用户原始回复交给统一 runtime 的 `onboarding-recovery auth-confirm`；runner 复用统一肯定语义判定器，接受 `继续`、`好了`、`已完成`、`确认`、`OK` 和兼容输入 `1`，每次接受只执行一次 `auth.sh confirm`，不重启自动轮询。否定、疑问、取消、修改意见或含糊输入不查询。
+`wait` 生产最多查询 12 次，未成功的相邻查询间隔 5 秒，成功或过期立即停止。耗尽后按 flow 登记命令把用户原始回复和当前 `USER_INPUT_ID` 交给统一 runtime 的 `onboarding-recovery auth-confirm`；runner 复用统一肯定语义判定器并对该用户消息幂等计数，接受 `继续`、`好了`、`已完成`、`确认`、`OK` 和兼容输入 `1`，每次接受只执行一次 `auth.sh confirm`，不重启自动轮询。否定、疑问、取消、修改意见或含糊输入不查询。
 
 授权对客正文只由 `auth.sh` 调用消息目录生成。初始页面不得提前要求回复完成；pending 的自然语言提示、允许回复和授权页返回提示都不在本模块维护副本。
 

package/skill/references/runtime-entry.md

@@ -30,7 +30,7 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" render <messageId> --va
 
 动态 JSON 只取本轮事实；无变量传 `{}`，禁止字符串替换或 `eval`。正常路径禁止预跑 `render --schema` 或用 `jq`/消息目录探测字段。renderer 返回 `MESSAGE_RENDER_ERROR` 时必须先复查同一 `messageId` + `variant` schema，禁止猜枚举；非 0 即停止，不手写兜底。
 
-阻塞点展示登记摘要后，把用户原始回复交给 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" reply confirm --reply "$USER_REPLY"`；仅唯一 `ALIPAY_AIPAY_INTERNAL:REPLY_DECISION=CONFIRMED` 可推进。`1`、`继续/继续推进`、`好了/已完成`、`确认/确定/同意`、`OK` 等明确肯定表达等价；否定、疑问、取消、修改或含糊回复不确认。确认只绑定当前产品、项目、主体、候选和摘要，任一变化即失效；此校验不新增操作点。
+阻塞点展示登记摘要后，把用户原始回复交给 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"`；仅唯一 `ALIPAY_AIPAY_INTERNAL:REPLY_DECISION=CONFIRMED` 可推进。`1`、`继续/继续推进`、`好了/已完成`、`确认/确定/同意`、`OK` 等明确肯定表达等价；否定、疑问、取消、修改或含糊回复不确认。确认只绑定当前产品、项目、主体、候选和摘要，任一变化即失效；此校验不新增操作点。
 
 `<SKILL_DIR>` 是启动器确定的当前 Skill 规范化绝对路径占位符，不是 shell 变量。Skill 自有受控 Node、Shell 和 Python 入口必须使用文档登记的 `<SKILL_DIR>/references/...` 绝对路径单命令执行，禁止前置 `cd`、拼 `&&`、管道或退回相对路径；这些入口不新增权限确认或业务操作点。未登记命令和用户项目命令仍使用所在 Markdown 目录或已确认项目根，不得借用 Skill 权限。
 
@@ -40,15 +40,19 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" render <messageId> --va
 
 | 意图 | 判定 | 入口 | 后续按需加载 |
 |---|---|---|---|
-| `integration_only` | 只要求代码开发、支付集成或集成排障，未同时要求产品开通 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-bootstrap --root-intent integration_only` | 当前阶段、产品和语言的契约、示例与脚本 |
-| `onboarding_only` | 只要求签约、入驻或产品开通，未同时要求代码开发 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-bootstrap --root-intent onboarding_only --user-input-count-total <total> --user-input-count-after-flow-start <afterFlowStart> --flow-start-observed <true|false>` | 当前阶段的授权、查询或写分支模块 |
+| `integration_only` | 只要求代码开发、支付集成或集成排障，未同时要求产品开通 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" integration-bootstrap --root-intent integration_only --input-id "$USER_INPUT_ID"` | 当前阶段、产品和语言的契约、示例与脚本 |
+| `onboarding_only` | 只要求签约、入驻或产品开通，未同时要求代码开发 | 执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-bootstrap --root-intent onboarding_only --input-id "$USER_INPUT_ID"` | 当前阶段的授权、查询或写分支模块 |
 | `full_process` | 明确要求完整接入、一站式，或同一请求同时要求代码开发和产品开通 | `normal/full-process-routing.md` | 先 Integration，满足衔接条件后 Onboarding |
 
 `integration_only` 的 `integration-bootstrap` 只在同一 Node 进程串行执行 `telemetry start-run` 与 `flow integration entry`。`onboarding_only` 的 `onboarding-bootstrap` 只串行执行 `telemetry start-run`、`onboarding-message platform-entry` 与 `flow onboarding entry`。两者均为既有无业务写入动作，执行后不得重复原子命令。Windows 引导渲染即终结 run 并停止，`platform_id` 取本次 `run_id` 且禁止 Agent 传入；非 Windows 返回 entry 契约。`full_process` 不使用 `integration-bootstrap`；衔接 Onboarding 也不使用带 `start-run` 的 bootstrap，仍执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" onboarding-message platform-entry` 后按需加载 entry，避免重复 `run.intent_detected`。
 
-`full_process` 识别根意图后立即执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry start-run --root-intent full_process`；产品已唯一确定时追加 `--product-type <aipay|webpay|apppay>`。`integration_only` 和 `onboarding_only` 已由上表各自 bootstrap 包含同一次 `start-run`，不得重复执行本条 telemetry。命令创建/复用当前流程 `run_id`，并在遥测开启时记录 `run.intent_detected`：同一意图和产品继续复用，`UNKNOWN` 补全产品仍复用同一 `run_id`；明确换产品、换根意图或既有 run 已终态才重建。第三方平台项目 ID 仍优先固定为 `run_id`，不得被显式 run ID 或本地生成值覆盖。业务 stage 只由登记 runner/script 异步记录。
+`full_process` 识别根意图后立即执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry start-run --root-intent full_process --input-id "$USER_INPUT_ID"`；产品已唯一确定时追加 `--product-type <aipay|webpay|apppay>`。`integration_only` 和 `onboarding_only` 已由上表各自 bootstrap 包含同一次 `start-run`，不得重复执行本条 telemetry。命令创建/复用当前流程 `run_id`，并在遥测开启时记录 `run.intent_detected`：同一意图和产品继续复用，`UNKNOWN` 补全产品仍复用同一 `run_id`；明确换产品、换根意图或既有 run 已终态才重建。第三方平台项目 ID 仍优先固定为 `run_id`，不得被显式 run ID 或本地生成值覆盖。业务 stage 只由登记 runner/script 异步记录。
 
-遥测默认开启，`ALIPAY_AIPAY_TELEMETRY=0|false|off|no` 可关闭 `METRIC_EVENT`、outbox、上传和 flush；私有 run context 仍供 `PLATFORM_ID` 与终态生命周期使用。落盘/网络/上传/flush 失败静默，不改变业务、消息或确认，stdout 为空且 stderr 内部行不对客。`integration_only` 由 checklist 终结；Onboarding 由 closeout 或登记的提前终止消息终结。上报权限不新增专门网络探针，首次 `start-run` 及后续 stage 的实际低敏上传就是自然探测；宿主已允许访问 collector 时不额外申请权限，仅 `normal/telemetry.md` 的只读状态命令确认网络失败和 outbox 积压后，才允许一次补传权限申请。Agent 按 `normal/telemetry.md` 维护本轮用户输入计数，只在终态命令追加参数，不新增业务确认点或独立上报；入队后当前 `run.terminal` 文件做短超时前台 drain，失败仍保留 outbox 且不影响业务收口。after-flow 以方案后 `*.user_confirmed` 为起点；前置澄清和候选选择不计入。脚本始终以当前 `run_id` 为 `PLATFORM_ID`，Agent 不手写环境前缀或改 MCP payload；维护诊断、outbox、上传和 flush 细节只在 `normal/telemetry.md` 按需读取。
+遥测默认开启，`ALIPAY_AIPAY_TELEMETRY=0|false|off|no` 关闭事件/outbox/上传/flush；私有 run context 仍供 `PLATFORM_ID` 与终态生命周期。失败静默，不改变业务/消息/确认，stdout 空且 stderr 内部行不对客。`integration_only` 由 checklist 终结；Onboarding 由 closeout 或登记提前终止消息终结。上报权限不新增网络探针；实际低敏上传就是自然探测，collector 可达时不申请。任一终态后若 `run.terminal`/outbox 因 DNS、连接或超时失败积压，按 `normal/telemetry.md` 先本地状态判断，唯一需要时才申请一次补传权限。
+
+用户输入计数是入口前置职责，统计窗口从首次触发本 Skill 的用户消息开始，到当前 `run_id` 的 `run.terminal` 事件生成为止。只计用户在 Agent 对话框发送的消息，不计宿主/系统/网页授权、扫码、Skill stage、runner、工具调用或自动轮询。文字、图片/文件上传、空白或短确认消息、材料补充、确认回复和中途插话都按一条用户消息计数；同一条消息同时包含文字和图片/文件时仍只计一条。`USER_INPUT_ID` 是当前用户消息的本地幂等键：Agent 从首次触发本 Skill 的用户消息开始，在当前对话内给每条新用户消息分配单调序号，并在同一消息的重试中复用同一值。`USER_INPUT_ID` 不得包含或派生自用户输入内容、文件名、路径、截图/OCR、业务材料、stage 名或工具调用序号；运行时只保存其本地 hash，不上报。
+
+`start-run` 自动把触发当前 run 的首条用户输入计为 `before-flow`；若中断/压缩后用新的 `USER_INPUT_ID` 重复进入同一未终态 run，`start-run` 会按当前 phase 幂等补计该用户消息。阻塞确认统一通过 `reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"`，该 runner 自动按当前 phase 幂等计数，禁止再为同一条确认回复额外执行 `telemetry count-user-input`。其他不会经过 `reply confirm` 或 onboarding recovery 的用户输入，包括用户中途打断、补充材料、只上传图片/文件或只问问题，在继续任何 Skill 动作或对该输入作业务答复前按当前 phase 执行一次 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry count-user-input --phase before-flow|after-flow --input-id "$USER_INPUT_ID"`；重复同一 `USER_INPUT_ID` 不加计。`*.user_confirmed` 由 flow loader 自动标记起点但不计数，after-flow 从其后的下一条用户消息开始，前置澄清和候选不计 after-flow，`full_process` 不因 Onboarding 重置。closeout 默认从本地 run state 派生计数；状态为空时终态使用首条输入的最小合法计数，状态不可用且已核对时才显式传三项计数参数，runner 拒绝缺项、负数、`after > total`、已观测 flow start 但 `after >= total` 等明显错误。不新增业务确认点或独立上报；入队后当前 `run.terminal` 文件做短超时前台 drain，失败仍保留 outbox 且不影响业务收口，网络类失败按维护文档短重试/后台兜底。脚本以当前 `run_id` 为 `PLATFORM_ID`，Agent 不手写环境前缀或改 MCP payload；维护诊断、outbox、上传和 flush 细节只在 `normal/telemetry.md` 按需读取。
 
 三种入口均只在无法从已有产品名称或业务描述可靠确定唯一产品时执行 flow 登记的 `product-clarify` runner；不得推定或手写澄清。产品明确但 MCC 尚无检索输入时使用 `mcc-clarify`；已有经营描述后先按 Onboarding flow 读取一次当前 `<SKILL_DIR>/references/onboarding/modules/mcc-reference.md` 做 Agent 语义候选，再统一调用 `mcc-resolve-plan` 由 runner 复核、合并和渲染；用户直接提供当前表内完整 MCC 编码时可跳过 Agent 泛化并由 runner 精确校验。不得拆回 `mcc-search + mcc-candidates`、先旧检索失败后临时猜测，或为方案展示再拼 renderer 输入。