@uzooai/anime-ai-cli 0.0.0-stage → 0.5.0

package/docs//347/234/237/345/256/236/344/270/232/345/212/241/346/216/245/345/205/245/344/270/216/346/265/213/350/257/225.md

@@ -0,0 +1,1004 @@
+# 真实业务接入与测试
+
+更新：2026-10-28。当前状态：B/C/D 已按用户确认标为通过；本轮使用本地前端连接具有真实业务能力的开发后端，不切换生产。本文件适用于 Windows，先完成接入及查询，再执行预估与经授权的单次生成。
+
+费用核验口径（2026-10-30用户补充）：团队余额为全体成员共享，普通成员只能看到本人消费记录。本人没有新任务/消费记录时，共享额度仍可因其他成员消费下降。本文件历史余额均为当时查询快照；各次测试实际费用应以原任务实际计费字段和本人可见记录分别核验，余额起止相同或差额相符仅作观察，不单独证明任务未扣费或差额归属。本说明不追认任何具体历史差额由哪个成员产生。
+
+## 1. 本轮接入信息
+
+当前 CLI 已实现以下能力，实际业务模型/参数仍以开发后端返回为准，不能把命令存在等同真实链路已通过：
+
+| 功能 | 当前支持 |
+|---|---|
+| 登录与账号 | 浏览器授权、账号/余额查询、自动刷新、独立退出 |
+| 模型发现 | 查询图片、视频、文本等模型目录，具体可用项以服务端为准 |
+| 画布读取 | 个人/团队列表、画布详情、创建画布、添加和修改节点 |
+| 素材上传 | 节点图片/视频/音频；图片资产支持角色、场景、道具 |
+| 生成 | 文本、图片、视频请求；按实际节点和模型参数使用，不支持音频生成提交 |
+| OO 币预估 | 提交前估价，每次展示参数和 OO 币消耗，用户当次确认后提交 |
+| 任务查询 | 列表、详情、日志、等待完成 |
+| 中断恢复与交付 | 原 operation/幂等键恢复、结果下载、字节数和 sha256 校验；文本按实际结果读取 |
+
+| 项目 | 当前值 / 待确认 |
+|---|---|
+| 网站入口 | http://127.0.0.1:5174，本地 Vite，通过已有代理连接开发后端 |
+| API 根地址 | http://127.0.0.1:5174/api/v1；不使用内置线上 profile |
+| 前后端版本 | 前端使用本地已有授权 UI，后端使用已验收开发服务；实际模型以查询为准 |
+| 管理端版本 | 保留后端回填部署说明，本轮不操作管理端 |
+| 本地 CLI / skill | cli-liu；同一 checkout 的 src 与 .agents/skills/uzoo-anime-cli 配套使用 |
+| Windows profile | real-business；与 stage3b-test、uzooai-online 分开 |
+| 账号 | 用户确认沿用既有联调账号；不在仓库记录手机号、验证码或凭据 |
+| 首轮业务 | 先列现有功能，再选择业务、节点和模型参数 |
+| 费用与授权 | OO 币；每次选定节点参数后预估，展示消耗并等待用户当次确认才执行 --yes，无批量或持续扣费授权 |
+| 画布与节点 | 从账号有权限的专用测试画布读取；不使用其他项目的生产节点 |
+| 素材与输出 | .local/real-business/，已被 Git 忽略 |
+
+开发入口使用已有授权页，CLI_AUTH_ORIGIN 与 http://127.0.0.1:5174 一致，HTTP 白名单按已验收配置。公钥或页面 HTTP 200 只证明入口可达，仍需实际授权。未来切换生产时另核对 HTTPS origin、部署版本和生产配置，不把本轮开发业务结果等同生产发布验收。
+
+无需为真实业务另建 CLI 认证层。现有 ApiClient 统一处理 E1/S1、自动刷新与 DPAPI，业务沿用 model/canvas/resource/generation 命令。遇到契约差异先记录实际响应和请求 ID，再修正 CLI/skill，不逐个绕过公共鉴权。
+
+## 2. 环境与授权
+
+先在前端目录以已有开发代理配置运行 npm run dev -- --host 127.0.0.1 --port 5174 --strictPort（已有服务则复用）；随后在 CLI 仓库目录执行：
+
+```powershell
+$apiRoot = 'http://127.0.0.1:5174'
+$webOrigin = 'http://127.0.0.1:5174'
+$profileName = 'real-business'
+New-Item -ItemType Directory -Force .local/real-business | Out-Null
+node src/cli.js --profile $profileName config set --base-url $apiRoot
+node src/cli.js --profile $profileName auth login --web-url $webOrigin
+node src/cli.js --profile $profileName auth status
+```
+
+浏览器和 CLI 在同一电脑运行。真实短信、滑块按正式流程完成，遇到滑块由用户操作。新 CLI 登录会替换同账号既有 CLI 会话，网页保留。auth status 确认账号、所属团队、套餐及余额；余额充足不代表已授权扣费。
+
+## 3. 查询与请求准备（不提交生成）
+
+先询问用户本次使用个人还是团队空间；选团队后列出账号 teams，确认具体团队 UID 和必要项目。本节命令仅示例已确认的个人空间，团队须改为 --space team --team-uid UID，查询模型也须一致。操作已有画布前核对 team_uid；不一致时停止。每次预估同时展示付款方为个人钱包或指定团队钱包。
+
+```powershell
+node src/cli.js --profile $profileName model list --space personal --type image
+node src/cli.js --profile $profileName canvas list --space personal --limit 20
+# 以下 ID 必须从实际列表和画布中取得
+$docId = 'DOC_ID'
+node src/cli.js --profile $profileName canvas get $docId
+node src/cli.js --profile $profileName generation list --doc $docId --limit 20
+Copy-Item examples/real-business/image-request.template.json .local/real-business/request.json
+```
+
+缺少专用画布时运行 `canvas create --name "CLI 业务测试" --space personal`，使用返回 id 执行 `node add --doc ID --type image`；返回 node_id 可直接填入生成请求。节点参数用 `node update --input` 保存，格式见命令契约。此过程不会提交生成，无需网页创建。团队空间查询须显式传 --team-uid，按需要附 --project-id，不能把个人列表空结果理解成无权限。
+
+编辑 UTF-8 request.json：替换 doc_id、node_id 和模型目录返回的实际 model_name；参数（尺寸、数量、参考图等）以模型能力和实际后端契约为准，不猜测字段或使用模板占位值。首轮采用单节点、一次请求。文本/视频改用对应 segment_type，并先查询相应类型模型。
+
+有参考素材时先确认素材及目标节点，再执行 resource upload；上传会写入存储和节点/资产记录，不属于只读查询。返回的资源引用必须按实际模型支持字段填入，不能猜测通用 reference 字段。
+
+```powershell
+node src/cli.js --profile $profileName generation estimate --input .local/real-business/request.json
+# 不带 --yes 的 submit 同样只预估
+node src/cli.js --profile $profileName generation submit --input .local/real-business/request.json --operation real-image-001
+```
+
+核对 OO 币预估、数量、模型、will_intercept 和余额，展示节点、选定参数与本次消耗，等待用户明确确认。当前没有 --max-cost 参数；实际提交前会再次预估，参数或价格变化须重新确认，不把预估视为结算保证。每次提交都要确认；先前确认不适用于下一任务、失败重做或未知提交的 --yes 恢复。
+
+## 4. 得到具体扣费授权后执行单次闭环
+
+以下命令仅在用户确认该请求、次数和费用额度后执行：
+
+```powershell
+node src/cli.js --profile $profileName generation submit --input .local/real-business/request.json --operation real-image-001 --yes
+# 从实际提交结果 task.task_id 取得 ID
+$taskId = 'TASK_ID'
+node src/cli.js --profile $profileName generation get $taskId
+node src/cli.js --profile $profileName generation wait $taskId --interval 3000 --timeout 600000
+node src/cli.js --profile $profileName generation logs $taskId
+node src/cli.js --profile $profileName generation download $taskId --output .local/real-business/result-001.png
+node src/cli.js --profile $profileName account info
+```
+
+文件扩展名以真实产物为准；文本没有可下载文件时读取 generation get 结果。核对任务成功、网页对应节点结果、文件可打开、字节数及 sha256、实际扣费与任务记录。若发生失败，核对后端退款/释放规则与实际余额，不假设自动退款。
+
+## 5. 中断与幂等恢复
+
+任务已知时继续查询同一 taskId。提交响应未知时保留原 profile、请求与 operation：
+
+```powershell
+node src/cli.js --profile $profileName generation operations
+node src/cli.js --profile $profileName generation recover real-image-001
+# 仅当未知提交需以原幂等键恢复且已获对应扣费授权时使用
+node src/cli.js --profile $profileName generation recover real-image-001 --yes
+```
+
+不通过新 operation 重做未知提交。generation recover 不带 --yes 在未知任务时只预估，有已知 taskId 时查询；它不能凭空查到未知提交的任务。重新认证仍使用原服务/profile，并确认相同账号。第一次真实业务闭环不主动制造远程故障；先验证正常提交和已知任务查询恢复。
+
+## 6. 验收记录
+
+| 检查项 | 结果 / 时间 / 请求 ID（待实际执行） |
+|---|---|
+| 本轮本地前端/开发 API 与版本 | |
+| 浏览器授权、账号及团队确认 | |
+| 模型目录、画布和节点读取 | |
+| 请求参数、预估和费用授权 | |
+| 单次提交 operation / taskId | |
+| 等待完成、网页结果与文件校验 | |
+| 已知任务查询恢复、无重复提交 | |
+| 实际扣费 / 失败退款或释放 | |
+
+原始响应、提示词、素材和业务 ID 留在 .local，不将凭据、手机号、签名秘密或敏感资源 URL 上传仓库。可提交不含敏感信息的结论、版本和问题修复。已完成的真实业务路线见下表；生成提交尚未执行。
+
+## 7. 按真实路线优化 CLI 与 skill
+
+维护规则见 源码仓库AGENTS.md（不随运行包分发），安装用户的执行步骤见 [画布流程](../.agents/skills/uzoo-anime-cli/references/canvas-workflow.md)。每完成一条路线或遇到阻塞，在此追加脱敏结论，修正后验证对应行为；不为写记录重复远程创建。
+
+| 日期 / 路线 | 预期与实际结果 | 发现与修正 | 复验及范围 |
+|---|---|---|---|
+| 2026-10-28 / 个人创建“cli个人画布” | 复用有效登录 → 个人列表检查 → create → get；实际返回名称一致、team_uid 为空、空节点/边、版本 1；用户确认网页可见 | skill 原先缺少完整创建路线，且默认先登录可能替换已有 CLI 会话；改为先 auth status，按需登录，个人归属不受账号默认团队影响 | 真实 create/get 及用户网页确认通过；未提交生成、未验证扣费 |
+| 2026-10-28 / 团队创建“cli团队画布” | 查询账号实际 teams → 告知并使用唯一可用团队 → 团队列表 → create → get；实际名称、team_uid 与目标一致，空节点/边、版本 1 | 明确唯一团队无需再问选择，多团队才询问；项目按需确认；创建后核验并停止，不自动加节点或生成 | 真实 create/get 通过；网页显示尚未得到用户确认；未提交生成 |
+| 2026-10-28 / npm 安装用户的 Agent 路线检查 | skill 应使用 uzoo-anime，且参考文档随包提供 | 入口改用安装命令；补充安装不自动注册 skill 的接入说明、重复创建检查及结果未知时的恢复步骤 | npm pack --dry-run 验证打包清单；当前包 private，未发布 registry；非干净机器安装实测 |
+| 2026-10-28 / 团队画布节点历史试验 | 用户选择既有团队测试画布；先核对归属，再逐个创建文本/图片/视频/音频、三种素材、视频转绘入口、视频重拍、分段详情占位，共 10 个；每次 get 验证新增 ID/类型/role、版本递增及快照保留，创建快照版本 12、10 节点、0 边 | 此次错误扩大“全部节点”范围，独立制造了 2 个派生节点；后续按用户明确规则移除这两个直接创建入口，普通类型仅保留 8 种 | 历史 10 个保存/读回及组件识别属实，但仅 8 种普通节点纳入生产创建验收；2 个派生占位不算流程通过。未提交上传、分析、分段或生成 |
+
+### 节点路线发现与保留范围
+
+- 视频转绘入口保存为 API `video_repain_begain`；重拍与详情均保存为 `video_upload`，分别依赖 `extra.video_remake.role=node`、`extra.repaint.role=split-detail`。这些是协议映射，不能仅检查媒体 type 就认为组件一致。
+- 打开网页后会补齐默认参数、尺寸并自动保存，版本可以继续递增。已通过 CLI 再次读取确认 10 个节点及扩展 role 均保留，原画布仍归属目标团队；后续以最新快照为准，不用创建时的版本覆盖网页编辑。
+- 分段详情空节点没有源视频、任务或分析状态；前端组件将缺少 `analysisStatus` 默认成 `analyzing`，因此出现“智能分析中”。这来自脱离正常流程的人工占位，不能据此判定生产视频转绘流程有前端缺陷，也不作为后续业务测试的阻塞；派生占位不纳入生产创建支持。本轮未修改前端业务代码、未创建前端 PR。
+- 空重拍节点会展示前端默认模型和裁剪控件，不能把界面默认时间段当作真实源视频时长；素材加载、有效裁剪、分段分析、节点连线和生成仍待真实素材路线验证。
+- 本轮开始账号查询的团队余额为 1987 OO，结束为 1986 OO；本 Agent 只执行节点保存和查询，目标画布 `generation list` 为空。该余额差额来源尚未定位，不能据此断言节点操作产生扣费，也不能将“未提交生成”等同余额未变化。个人余额仍为 0 OO。
+- 原始创建意图、每次前后快照、网页保存后快照及结果截图保存在本地忽略目录 `.local/node-creation/`；不把账号、团队 UID 或业务 ID 固化进通用 skill。
+
+### 普通节点与流程派生的规则修正
+
+用户明确：真实生产只直接创建普通节点，派生节点由真实流程创建。“创建所有节点”只覆盖普通节点。已将此规则写入项目 AGENTS、skill 入口、节点流程、命令契约和 README。
+
+- 直接创建仅保留文本、图片、视频、音频、图片/视频/音频素材及视频转绘入口，共 8 种。
+- CLI 移除 `video-remake`、`video-split-detail` 创建入口，同时拒绝向普通类型注入 `repaint`、`video_remake`、`clip_redraw` 派生标记，以及通过更新普通节点制造派生节点。添加普通节点时仍完整保留画布中已有真实流程节点。
+- 该限制不删除历史测试节点，不对远端画布执行迁移或重写。本次修正仅修改 CLI、skill、测试和文档。
+
+本地代码核对结果（静态审查，不代表远端视频转绘已实际验收）：
+
+1. 前端 `useVideoRepaintDialog.startRepaint` 在源视频校验和用户确认后，先创建本地分段详情节点及系统连线，安排保存，再调用 `videoRemakeService.createJob`。详情节点创建并不是等待后端返回一份画布节点。
+2. 后端 `video_segmentation/api/jobs.py` 的任务创建、查询和确认接口返回任务 ID、状态、plan、outputs 等业务数据；`canvas_doc_id/canvas_node_id` 是任务绑定，`validate_canvas_binding` 检查画布写权限，不替客户端创建节点链。
+3. 前端 `useRepaintSplitDetailPolling` 根据任务查询结果更新详情。用户确认分段后，`confirmRepaintDetail` 调用后端确认接口并创建 pending 分组；`useRepaintGroupPolling` 等待切片任务完成，再调用 `materializeRepaintGroup`，由前端创建分段素材、全局/反推/最终提示词、结果节点、连线和分组，最后通过画布保存接口持久化。
+4. 视频重拍同样由前端 `addVideoRemakeNode` 从实际源节点派生，附带源引用和系统连线，缺少源节点时返回 null。
+5. CLI `ApiClient.raw` 使用 Node fetch 直接请求 API，`node add` 由 CLI 构建普通节点后全量 PUT 画布。CLI 不导入或执行前端 Vue/store 逻辑。本轮本地前端 Vite 仅代理 `/api` 到开发后端；HTTP 经代理不等于执行业务前端代码。浏览器登录授权是独立的网页交互。
+
+上述规则修正时的能力缺口：当时 CLI 尚无视频分段/确认/派生节点链编排命令。随后用户选择由 CLI 自己编排，现已按下节接入首阶段命令；真实业务验收仍待执行，不能假设调用 API 后自动落图或靠空派生占位冒充通过。
+
+规则修正后复验：全部 9 组 CLI 回归通过，包括普通节点创建、派生类型及伪装 role 在请求前拒绝、普通节点更新不能转派生、已有流程节点随快照保留；`npm run check` 通过。skill 校验、引用/UTF-8 检查、npm 打包清单和 `git diff --check` 均通过。未执行新的远端创建或收费业务。
+
+后续依次验证：普通节点修改、同空间模型发现与参数选择、必要素材上传、OO 币预估、用户当次确认后的单次提交、查询和交付；派生节点业务待完整流程接入后单独验收。每条路线保留实际通过范围，不能因前序创建通过就标记生成、收费或团队权益已验收。
+
+### CLI 自行编排视频分段（2026-10-28）
+
+用户选择只修改本仓库，复用现有后端接口，不将流程编排移到后端。首阶段接入范围为：已有真实视频素材 + 普通转绘入口 → 分片上传 → 分析 → 审核/修改真实方案 → 确认切片 → 真实结果驱动的派生节点、系统连线、分组保存。后续反推、交付提示词和视频生成不自动执行。
+
+- 新增 repaint start/get/plan/confirm/wait/recover/operations，源素材从画布真实视频地址读取；明确个人/团队并校验画布归属，记录绑定账号/API/源素材，禁止复用 operation 偷换输入。
+- 分析前持久化价格与钱包预估；只有先展示再 --yes 才执行，上传后再次核价。分片会话使用真实表单编码并按线上的字节签名，不引入前端运行依赖，也不放宽远端 HTTP 限制。
+- 上传会话提前给出 job_id，complete 结果不明时只查询原任务，不假设该接口支持 generation 的幂等键。提交前 CAS 保存待处理占用，防止另一 CLI operation 对同一入口与源视频重复启动分析。上传尚未 complete 的缺失 ETag 分片可在再次确认后继续原会话；过期/未知会话不自动新建。
+- CLI 仅在后端任务真实存在且画布/节点/团队/模式绑定一致时创建详情；切片完成且确认版本与下载片段完整后创建每段 4 个节点及全局提示词。节点 ID 稳定；已有完整网页流程组复用，不重复追加；已删节点、改方案和冲突停止，不覆盖用户编辑。
+- 运行记录与预签名链接存用户配置目录，不进入 Git；关闭网页可执行，退出 CLI 后需 wait/recover 继续画布同步。没有常驻后台服务，不承诺 CLI 关闭后自动完成落图。
+- skill 新增视频分段参考，入口/命令/节点说明与 README 同步更新，继续禁止 generic node add/update 伪造派生节点。
+
+验证区分：模拟 HTTP 契约测试已通过；用当前前端真实 createSessionFromCanvasDoc 和 buildCanvasDocumentPutBody 做解析/组件类型/中文提示词/连线/分组/再次保存与 CLI 恢复兼容检查已通过。这是开发时可选的跨仓库只读验证，不是运行时依赖，也没有改前端或后端代码。真实素材上传、分析、实际扣费、切片、浏览器播放和继续生成仍待用户指定素材及当次费用确认后验收。现有历史占位节点不作为真实流程输入。
+
+复用既有 profile 的真实只读检查：登录有效，目标团队画布可编辑；实时画布已由用户侧推进到 12 个节点，以当前快照为准，不回写历史 10 节点快照。价格接口返回智能分析 45 OO、均匀切片基础处理免费；上传限制为 MP4/MOV、300 MiB、5–300 秒。上述为查询时响应，不固化到通用 skill。只执行 auth/me、价格、上传限制和画布 GET，远端写入与收费提交均为 0。
+
+本次本地全部 10 组 CLI 回归、语法检查、真实前端画布协议兼容检查通过。验收范围不扩大到真实分析/计费，也未提交或推送 Git、未发布 npm。
+
+### 视频转绘待完善记录（2026-10-28）
+
+用户确认：记录未接入环节并标注功能不可用，后续实际测试走到对应功能路线时，再按流程补全。继续采用 CLI 自行编排，仅在当前 CLI + skill 项目内推进。
+
+- **功能不可用（待完善）**：每段自动反推提示词、最终/交付提示词自动处理、转绘最终视频生成；视频重拍流程、字幕/附件参与转绘与批量生成同样未接入。此处指 CLI 转绘路线，不代表前后端不存在相应功能。
+- **已接入，真实业务待验证**：分析、方案审核/修改、切片及真实任务驱动的派生节点链保存。已有本地契约和前端画布协议兼容检查不能代替真实素材、任务、费用与网页操作验收；空提示词/视频生成节点不代表已有反推或成片结果。
+- 后续按 [功能状态与待完善路线](../.agents/skills/uzoo-anime-cli/references/repaint-workflow.md#功能状态与待完善路线) 逐段补全：核对真实接口和输入 → 实现 CLI 编排及恢复/结果落图 → 同步 skill → 做对应契约和画布兼容检查 → 按用户当次费用确认执行真实业务验收 → 记录通过范围和剩余缺口。代码接入后、实测通过前仍标“真实业务待验证”。
+- 本次仅更新项目规则、skill 和文档中的状态及后续处理约定，未执行上述待办、未提交远端任务或产生新的收费操作；不构成后续生成授权。
+
+### 普通节点素材、素材库、分组及生成（2026-10-29）
+
+用户要求测试节点素材上传（含素材库使用）与生成，并明确组输出按成员类型过滤连接；沿用既有团队测试画布与有效 CLI profile，素材来自用户指定本地目录，先图片再逐项生成。运行仍通过既有本地代理，不放宽远端 HTTP 限制。启动时画布读回为 14 个节点，后续以实时快照为准；开发前端已由既有进程提供代理，尝试启动发现端口占用后沿用原进程，没有结束用户服务。
+
+| 路线 | 实际结果与范围 |
+|---|---|
+| 图片/视频/音频节点素材上传 | 角色 PNG、约 6.38 秒走廊 MP4、约 192 秒 M4A 分别上传到已有普通空素材节点；首次读回均有引用。后续真实资源 Range 读取均返回 206 与对应媒体 MIME。图片与视频上传由后端产生 local-upload 的 0 费用完成记录，不视为 AI 生成验收 |
+| 素材库上传、查询与使用 | 网页素材库实际使用独立 material-space。将角色图片上传到目标团队角色文件夹，列表/详情可查，再从库导入普通图片素材节点，复用 file_ref/URL，不重复上传；资源读取 206 image/png。其他库媒体类型上传/生成结果存回库等组合尚未逐项验证 |
+| 组合输出 → 图片生成 | 普通图片/视频/音频素材打组并整理；组输出展开为成员边。实际仅图片连接图片生成节点，视频/音频类型不合规被跳过，没有保存非法边 |
+| 图片生成 | 用户确认模型、图片参考、1K、1:1、1 张和 7 OO 后，仅提交一次。任务 completed、billing_status=charged、credit_cost=7；产出 1024×1024 PNG，下载 1503859 字节并 SHA-256 校验，通过本地图片检查。原任务结果已同步回普通图片节点，无重新生成 |
+| 组合输出 → 文本理解 | 下游模型 Doubao Seed 2.1 Pro；同组图片和视频同时连入，音频跳过。请求准备实际包含 1 张图与 1 段视频。用户当次确认 8 OO 后提交一次；任务完成并 charged 8 OO，输出人物服饰和走廊氛围描述；真实文本已保存并同步节点 |
+| 图片结果 → 视频生成 | 使用实际图片生成结果作为唯一参考，Seedance 2.0 mini、4 秒、480p、1:1、无声。普通节点/连线/请求及预估已准备，查询预估 16 OO；用户随后明确确认并授权原提交恢复；最终接口拒绝 code 4401（账号尚未同意视频《统一协议》），任务列表为空、余额未扣本次 16 OO，已按用户要求停止提交。视频路线受阻，未标通过 |
+| 音频生成与转绘后续 | 音频素材可上传/读取；服务模型目录将 audio 标为 pending，音频生成不可用。独立视频生成不等同完整转绘流程通过；反推/交付提示词/转绘成片等仍维持此前不可用状态 |
+| 网页展示与播放 | 真实前端画布解析/保存/重新打开的开发兼容检查通过，含素材引用、组件类型、图生图模式、组/边与图片生成结果。电脑控制工具因无法可靠确定当前浏览器 URL 停止，未完成浏览器截图、实际播放及继续操作验收 |
+
+发现与 CLI / skill 修正：
+
+- 首次节点 upload-complete 的顶层 URL/file_ref 曾可读，但后续画布快照中被清空；真实前端离线解析该首次响应可保留引用，因此不能断言是解析器损坏。CLI 现在补齐网页持久化使用的 result/extra.file_ref/文件信息/真实任务 ID；上传已成功但绑定失败时返回 canvas_bound=false 与原响应，通过 resource bind 恢复，不重新上传。用三次原上传响应恢复后媒体均可读。
+- 通用 generation 任务完成不等于文档节点已保存结果：本次图片任务完成时，节点仍无 result/last_task_id。新增 generation sync，读取真实原任务后通过最新快照/CAS 保存图片或视频引用、任务状态，文本额外保存 output；CLI generation wait 完成后自动同步。新任务覆盖、模型变化、缺少真实输出、非普通生成节点或版本变化均停止；保留提示词和其他内容，不调用生成接口。
+- 新增 material folders/list/get/upload/use、graph apply（layout/group-create/connect/group-connect）、generation prepare 和 --expected-cost。类型、目标模型能力/参考数量检查后批量保存边；不静默换模型。素材空间按团队 UID/文件夹归属核验。准备请求收集真实上游，空输出/非法连接停止；当前图片准备仅支持单张，不把连线等同有可用输出。
+- 网页保存会增删辅助字段，图片默认单张与开关由请求准备归一化；业务参数或预估变化仍须再次确认。提交时可传 expected-cost 与当次 OO 币精确比对，费用变化在写任务前停止。
+- 本地回归发现等待截止时原生 TimeoutError 未统一为 WAIT_TIMEOUT，已在真正到达总截止时统一；不吞掉其他请求错误。
+- 实测期间画布版本持续变化：专用文本节点、视频准备节点以及已回填图片结果多次在后续快照中消失。检测后均停止收费；用户先确认重建文本节点，之后确认关闭该画布并允许恢复原成功结果。关闭后复用原任务恢复，不重复生成；读回图片与文本结果仍保留。用户补充当时浏览器打开画布自动保存，且后端有断线；旧快照覆盖与断线/重连造成不同步都是待核实因素，不能断言是单一网页缺陷，也不能以离线 codec 通过判定并发协作已验收。出现此类症状先协调暂停该画布编辑，不能无条件重建用户删除的节点。
+- 一次签名会话读取返回 HTTP 502，发生在文本任务提交前；健康查询恢复后沿用原参数/operation 继续，没有凭新 operation 重提未知任务。
+
+费用与副作用范围：本 Agent 本轮至此仅提交图片 7 OO 与文本 8 OO 两次收费生成。团队余额起初查询 1685 OO，图片提交前 1640 OO，图片后 1633 OO、文本后 1625 OO；此前 45 OO 差额不属于本轮这两次提交，原因未定位，不能归因素材上传或画布写入。其他终端/网页在同时推进业务时，以实际任务计费与每次实时余额分别核对。
+
+新增测试覆盖素材库归属/上传/复用、分组类型过滤与去重、模式更新、真实上游请求准备、结果回填与重复同步、冲突停止、费用变化拦截。全部 11 组 CLI 回归、语法检查及真实前端素材/分组/图片结果 codec 兼容检查通过；最终打包/UTF-8/引用检查结果见下方收尾记录。原始任务 ID、业务素材引用、请求与结果保存在本地忽略目录 .local/material-test，不写入通用 skill。所有代码改动仅在当前 CLI 仓库，前后端既有未提交修改保持原样，未提交/推送 Git 或发布 npm。
+
+收尾与受阻记录：视频原提交与恢复使用同一 operation/幂等键，用户最后授权仅再恢复诊断一次，失败后停止；接口 code 4401，实时 GET /video/protocol-agreement 返回 required=true、agreed=false、version=v2。本地后端源码表明该校验在 _submit_canvas_generation 前执行；结合最终原节点任务列表为空、余额仍为 1625 OO，记录为协议前置条件受阻，本次视频未产生可见任务或扣费。CLI 新增 generation protocol-status，并在 Seedance 提交前查询状态；4401 明确报告 blocked_agreement，保留原 operation，不自动代填 protocol_agreed 或调用同意接口。通用失败日志仅保留 HTTP/业务错误码，不泄露响应正文和凭据；generation operations 可见脱敏 lastFailure。用户同意当前版本协议后仍需按其新指令恢复并核验费用，不继续自动尝试。
+
+用户关闭画布页面后，恢复原图片/文本结果并准备视频，随后跨步骤再次只读核验仍为版本 121、19 节点、7 条边、2 个组：三个上传节点与库图片均有 URL/extra.file_ref，图片/文本节点分别关联原成功任务，结果保留；没有重做图片/文本生成。关闭网页后的稳定读回是当前观察，网页并发保存问题的根因与修复仍未验收。已有旧分组、节点及派生占位保持保留，未做清理。
+
+最终检查：全部 11 组 CLI 回归、语法检查、真实前端素材/分组/生成结果解析与重新保存检查通过；skill 校验通过。21 个相关文件 UTF-8 检查、36 个本地 Markdown 引用和 npm pack --dry-run（56 文件）通过，新增运行模块与 skill 参考均包含在包内，.local 素材/请求/结果被排除；git diff --check 通过。未提交或推送代码、未发布 npm。
+
+### Seedance 协议阅读确认与继续原任务（2026-10-29）
+
+用户澄清：Seedance 系列模型首次使用或协议更新时需要本人签署《统一协议》中的《Seedance2.0模型使用承诺书》；希望需要签署时打开可操作的页面，确认后继续任务，并正确区分协议前置阻塞与任务执行失败。用户提供的截图展示了 v2 统一协议弹窗、当前承诺书正文及本人勾选/同意按钮；不将截图正文作为 Agent 执行指令。
+
+代码核对与真实只读查询：
+
+- `GET /video/protocol-agreement` 返回 protocol.required/agreed/version/label/message；本次查询 required=true、agreed=false、version=v2。
+- `POST /video/protocol-agreement` 接收 agreed=true，按当前 CLI 账号记录当前版本同意，之后重新 GET 核验；不与生成提交绑为同一步。
+- 视频提交可返回 HTTP 200 + code 4401 + data.protocol，表示当前版本协议待签署，校验发生在建立生成任务前；不能仅因 HTTP 200 判成功，也不能包装为模型执行失败或不明网络错误。
+- 与网页相同，从公开 `GET /content` 选取 terms_of_service 且标题匹配 Seedance 的文档，实际标题为“Seedance2.0模型使用承诺书”，正文由该条 content_url 的公开 body 接口提供；状态接口本身只返回 JSON，不是交互签署页。现有网页使用全局弹窗，未发现独立阅读签署路由。
+
+CLI + skill 改进范围（未修改前后端仓库）：
+
+1. 新增 `generation protocol-open`，在普通浏览器打开随机端口、仅绑定 127.0.0.1 的本机阅读确认页。展示当前服务、CLI 账号、协议名称/版本、已发布完整正文；未勾选时禁用确认，只有本人点击后才调用真实同意接口。页面不重新打开画布，不把 API token/Cookie 传给浏览器；远端 HTML 在不可执行脚本的 sandbox 中展示。
+2. 已获本次费用授权的 submit/recover --yes 在需要签署时，先保存原 operation/请求/幂等键为 blocked_agreement，打开页面等待用户确认，之后重新查询同意状态，并核验账号、版本、画布归属、目标节点/上游及当前费用。条件一致才继续原提交；不得换 operation、代填 protocol_agreed 或把费用确认当作协议同意。仅预览不打开页面或写同意记录。
+3. 拒绝、取消、超时、正文/版本/账号变化，或确认期间输入/费用变化均停止。签署 POST 结果不明不重放，通过 GET 状态查询核对；实际生成提交前再次出现 4401 时停止循环，保留原操作。
+4. 4401 及协议等待输出 `awaiting_agreement`、协议名称/承诺书标题、协议版本与业务码，使用独立退出码 7，区别于生成任务 failed（退出码 6）。API 仅保留该错误的必要状态字段，不输出任意错误响应正文。
+5. skill 新增 [协议签署与继续原任务](../.agents/skills/uzoo-anime-cli/references/agreement-workflow.md)，同步项目规则、命令说明、生成步骤及 README。根据用户补充将画布不同步记录为浏览器自动保存与后端断线/重连的可能共同影响，根因仍未确认；不以结果显示丢失触发重新扣费。
+
+接口限制：当前同意 POST 没有期望版本字段；CLI 在签署前后检查版本和正文，变化时停止继续生成，但不能声称后端已实现按版本条件写入同意的原子接口。该增强如后续需要另行协调，本次不改后端。
+
+验证：本地协议测试覆盖公开文档与同源限制、用户主动确认、拒绝/超时/账号与正文/版本变化、确认请求防重放、确认响应丢失后只读核验、相同 operation/幂等键继续一次生成、价格与画布归属变化停止、4401 准确分类；12 组 CLI 回归通过。真实验证从待签署状态打开当前接口原文的本机阅读页，用户完成确认后 CLI 读取到当前版本同意，重新核验原账号/画布参数及 16 OO 后继续了原视频 operation；未换幂等键、未重复生成图片或文本，最终视频结果见收尾记录。未提交/推送 Git，未发布 npm。
+
+协议流程真实收尾：当前协议查询 required=true、agreed=true、version=v2；同一 video operation 取得真实任务并 completed，billing_status=charged、credit_cost=16。视频文件下载 1392973 字节，SHA-256 为 617d5a010a544f4c12e709c3fbc0f083f5888297db206c7dc4734dbc6237007e。实际解码为 H.264、640×640、24fps，容器约 4.096 秒，视频流约 4.042 秒（请求 4 秒）；首帧可读取。团队最新余额 1609 OO，较本次继续前 1625 OO 减少 16 OO，与任务计费一致。协议确认与原任务继续路线实际通过；不将“已签署”与“生成完成”混为一个状态。
+
+声音配置核对与更正：原请求由本次 CLI 测试自行写入 extra.generate_audio=false，下载结果存在 AAC 音轨；本地 volumedetect 测得 mean_volume=-27.1 dB、max_volume=-11.9 dB，并非静音。字段来源是模型目录 generate_audio=true 和后端文档“均支持有声开关 generate_audio”的说明，并非前端视频节点提供的操作项。2026-10-29 按用户质疑复核本地源码：前端仅将目录字段映射为 generateAudio，没有视频节点开关；后端提交体没有专门的 generate_audio 字段，Seedance provider 从管理端运行时模型配置读取 model_options.get("generate_audio")，未读取请求 extra.generate_audio。此前将目录/模型配置直接当作单次请求可覆盖参数、向用户描述“无声”是 CLI 测试侧的判断错误；“后端无声参数未兑现”撤回，更正为“请求级声音控制未确认支持，CLI 不应承诺”。接口文档与当前实现对请求级控制的描述尚需对齐，但不据此判定后端故障。保留原请求与音轨检测事实，不修改真实画布/任务、不重做收费生成；若后续需要该能力，再独立核对契约并接入。
+
+画布显示再次不同步：任务完成后 CLI wait 曾成功回填至版本 125；随后只读查版本 127 时原视频节点结果/任务关联为空，后端任务仍成功。按用户此前恢复授权仅 generation sync 原任务一次，保存响应为版本 128，不重新生成或扣费。用户说明当时浏览器开着画布自动保存、后端也有断线，继续作为可能共同因素记录；本轮未确认根因或完成网页并发持久化验收。本机协议页面本身不加载画布。
+
+本次交付检查：12 组 CLI 回归、语法检查及 skill 校验通过；16 个相关文件 UTF-8、37 个本地 Markdown 引用、npm pack --dry-run（60 文件）通过，协议运行模块与 skill 参考已包含，.local 原始业务记录和媒体产物被排除；git diff --check 通过。未提交或推送代码，未发布 npm。
+
+### 协议页颜色与确认完成交互（2026-10-29）
+
+根据用户截图将原先白底的协议正文阅读区改为与外层一致的深色背景、浅色文字及边框，勾选框沿用操作按钮的强调色。仅在 sandbox 阅读副本追加显示样式，已发布正文和签署核验摘要不变，不启用远端脚本或同源权限。
+
+本人点击同意后仍由服务端记录、CLI 读回核验账号/当前版本及正文。核验成功的响应发出即通知等待中的 CLI，无需等待页面关闭或下一轮浏览器轮询；页面收到成功响应后立即尝试关闭当前页。浏览器限制自动关闭时显示“已同步 CLI，可关闭此页”。确认响应丢失后只读查询核实成功同样关闭；拒绝、版本/账号变化、签署未知或查询错误不按成功关闭，也不重发同意请求。
+
+验证：协议测试新增实际页面脚本模拟，覆盖未勾选不提交、成功只关闭一次、自动关闭被拒绝时提示保留、未知结果只读核实、非成功 HTTP 不误关闭；桥接集成测试核验 CLI 无需浏览器关闭即可返回，且成功响应正文完整送达。协议测试与语法检查通过。本次未对真实账号重复签署，未提交生成或产生新费用；浏览器实际关闭能力依其自身限制，未将脚本模拟等同所有浏览器实测。
+
+### CLI / skill 以前端实际使用为依据（2026-10-29）
+
+用户明确要求：skill 和 CLI 设计按照前端使用的来。已写入项目规则、skill 入口、生成参考、命令说明和 README：节点功能、参数、默认行为、连线与流程以当前前端真实使用链路为依据；运行时仍由 CLI 独立调用接口与编排，不依赖前端源码或网页保持打开。实时模型目录提供可选值与能力限制，不能将目录、管理端或供应商字段自行扩展成用户操作项。前端已有而 CLI 未接入的路线继续标为待完善。
+
+本次只读对照前端 `src/app/flow/stores/flow/generationActions.js` 中普通文本、图片、视频的实际 payload，以及 `src/app/flow/services/canvas/requests.js`、`src/app/scripts/services/videoGeneration.js` 的请求组装。普通文本实际使用 context_texts/max_tokens/temperature；图片使用比例、分辨率、质量、模式、数量；视频使用时长、比例、分辨率、模式、素材审核及样片标记等相应流程字段；未发现普通视频节点声音开关。此处为开发证据路径，不是安装用户的运行依赖。
+
+CLI 修正：generation prepare 按节点类型提取已接入参数，停止整包透传节点 extra；素材 file_ref、显示与运行元数据保持在原画布。生成预估/提交校验当前已接入字段，未知请求字段、类型不匹配的 extra 及 generate_audio/generateAudio 均在预估/提交前拦截，不静默删掉手写请求参数后扣费。历史 operation 有 task ID 时保持原账号/服务/请求绑定校验并查询原任务；无 task ID 且含不支持字段则停止，原请求/幂等键/记录不修改，不用新 operation 绕过。
+
+验证：全部 12 组 CLI 回归及语法检查、skill 校验通过。新增测试核验不支持参数不触发预估/提交或写 operation、节点元数据不混入请求也不被改写、声音字段拦截、历史已建立任务仍可只读恢复、历史未建立任务被拦截且记录原样保留。只读加载当前前端真实请求构造器，文本、图片、视频及样片参数请求通过 CLI 校验；既有素材/分组/连线/结果保存与重新打开兼容检查通过。这是本次参数边界与协议兼容验证，不代表所有前端路线已完整接入或实际业务验收。未操作真实画布、未签署协议或提交真实生成，未产生费用；未修改前后端仓库，未提交/推送 Git 或发布 npm。
+
+### 节点工具与前端编排能力清单（2026-10-29）
+
+用户要求了解节点素材工具、核对 CLI 尚不能处理的前端功能，以及现有 skill 的组织方式。本次只读核对前端工具栏配置、ImageNode/VideoNode/AssetNode、内联图片编辑/截帧 composable、抠图与视频剪辑 service、clipRedrawActions、useRepaintPromptActions、样片转正片和分组/剪贴板/历史操作，并对照当前 CLI 路由、graph/prepare、repaint 实现。
+
+结论：片段重拍完整流程未接入；转绘不是完全未实现，CLI 已编排分析、方案审核/调整与确认、切片、派生链保存，仍处真实业务待验证，反推提示词/最终提示词/转绘成片未接入。图片裁剪/标注、视频截帧主要在浏览器解码与绘制后上传结果；剪辑/抠图/去字幕/审核/重拍等由前端调用相应后端处理接口并负责节点/连线/状态落图，不能统称为纯前端算法。CLI 均可按前端语义逐路线补齐，目前未提供的功能不使用通用节点编辑或手写 API 冒充接入。
+
+其他差异包括显式 Seedance 审核与成功关联复用、持久参考/素材标记的完整请求合并、样片转正片、节点结果直接入库、历史结果切换及画布删除/复制/拆组/撤销等专门流程。prepare 当前只收集入边，未完整复现持久参考与 seedanceReview 关联；此前参数白名单与请求构造器兼容检查不代表这些流程已完整等效。用户补充的人脸素材规则按产品要求记录，真人/动漫都不能据形象自动跳过；素材审核与账号协议签署分开。
+
+原项目只有一个 uzoo-anime-cli skill，包含入口和七份 references；节点创建、上传/连线及转绘等已有执行指引，但缺少统一的节点用途/素材工具/支持状态说明。本次新增 node-capabilities.md 并从入口、节点创建、素材流程路由，当前为一个 skill + 八份 references；记录网页用途、操作、产出节点/连线、CLI 接入与验证边界，产品理解待用户纠正。仅补充说明与状态，不新增业务命令、不操作真实画布或收费任务，未修改前后端仓库。
+
+### 待完善与待接入规划（2026-10-29）
+
+根据用户要求形成 [业务能力补全与 Skill 结构规划](业务能力补全与Skill结构规划.md)：先完善请求参数/默认值与参考合并、接入素材审核并定位保存/并发恢复；再做素材结果入库和图片/视频处理工具；之后接片段重拍、验收转绘前半程并补齐反推/最终提示词/成片；样片转正片、历史/画布管理等随后推进，当前不可用音频路线暂缓。实现状态与验收状态分开记录，既有成功测试不扩大为整条功能已可用。
+
+Skill 建议保留一个业务入口与现有八份 references，按真实接入逐步增加审核、图片工具、视频工具及重拍操作指南，不预建空文档、不按节点类型拆多个 skill。入口只做路由和共同约束，能力说明记录用途/支持边界，workflow 写实际执行和恢复，命令参考写契约，维护证据与规划留 docs。本次仅规划与导航更新，尚未执行结构迁移或业务实现，无远端写入或扣费。
+
+### 第一阶段首批实现与只读验证（2026-10-29）
+
+用户批准开始落实规划。本批修改仅在 CLI 仓库，前后端源码只读核对。A1/A2 的参数与参考准备已实现，A3 的显式当前/上游审核已实现；实现状态与真实验收分开，A4 保存/并发根因继续待核实。
+
+- 新增 generation-input 模块，按普通节点实际链路投影素材/文本、合并持久参考，优先 meta.node_references，处理顺序、稳定 @ 标记、自动标题识别及重名歧义。文本自身 prompt 与 context_texts 分离，默认 4096/0.7；图片默认 medium（模型允许时）和 character，仍只准备单张；Seedance 视频比例/分辨率放顶层，其他按前端放 extra。支持模型模式别名与约束，不增加声音开关、不替用户同意协议。
+- 当前前端普通图片模式主要依据入边，持久参考可断线保留，因此“传了图片参考但模式为 text2image”可能发生。CLI 按当前前端保留并展示该差异，不自行改模式或视为该组合真实生成通过。prepare 对空文本不复活旧结果；结构化文本渲染失败时按前端回退原文本；素材与已保存审核引用不一致时停止。
+- 新增 review start/get/wait/recover。默认 start 只预检；--yes 审核当前素材或上游图片/视频，前置核对同画布、真实已完成任务及引用。GET 查询已有审核，首次 POST 不自动重试；操作绑定账号/服务/输入/素材。查询失败、提交丢响应、队列投递错误不补发；可识别的参数/权限拒绝与未知结果分开报告并保留 HTTP/业务错误码。批量先全部预检，未知/失败不自动补交；无 force 重审。审核结果按最新画布 CAS 回填源素材和持久引用，prepare 复用 active 关联，不生成新媒体或视频任务。
+- 前端证据：nodeContent 的参考合并/提示词，generationActions 的真实 text/image/video 运行和 preview payload，snapshot 的引用与审核保存/读回，generationModeRules、automaticReferences、mentionReferences、generationPrompt，以及 canvas/requests。审核契约来自后端 POST/GET /canvas/seedance/reviews 及异步审核任务；GET 可能刷新原状态或触发服务端恢复，不把它描述为绝无服务端副作用的数据库读取。通用业务投递错误可能发生在审核记录落库后，不能直接断定“未提交”。
+
+验证结果：14 组 CLI 回归与语法检查通过。新增模拟用例覆盖参考/标记/文本上下文与默认值、素材数量/能力校验、审核当前/批量、忽略无关空文本、账号与服务绑定、引用变化、已有失败不重提、提交响应丢失、权限拒绝、提交后投递错误、原审核查询恢复、CAS 冲突和超时。11 个请求用例实际加载前端 codec→节点 payload→请求 builder 对照通过，另核验审核 metadata 经前端保存再打开仍保留 active/taskId/imageRef/assetUri/submissionId；已有素材/分组/连线/结果保存重开兼容检查通过。
+
+真实只读检查：复用现有有效登录；团队画布最新读取版本为 197，原图片/文本/视频结果任务仍有关联。三类节点 prepare 均成功：图片为 1 张参考、image2image；文本为图片与视频各 1 个参考；视频为 1 张图片参考、combined_reference。原图片任务的 review start 默认预检成功，submitted=false、generation_submitted=false，没有建立审核 operation 或发 POST。快照/请求仅保存在忽略目录，不将签名媒体引用写入通用 skill 或本记录。
+
+未验证与限制：真实审核提交/状态回填及网页人工验收、完整自动审核编排、跨画布/缺真实任务关联的库素材、指定部分上游、force 重审继续未通过或不可用；图片多张、素材工具、片段重拍和转绘后续未在本批接入。浏览器自动保存与断线引发的丢结果原因未在本次复现，不标记已解决。未修改真实画布、签署协议或提交审核/生成，无新费用；前后端未修改，Git 未提交/推送，npm 未发布。
+
+Skill 已改为任务路由表，新增独立素材审核指南；当前一个入口、九份 references。命令、能力表、生成/素材流程和规划同步本批范围，不把命令实现当作真实业务已通过。
+
+交付检查：Skill 校验、42 处相对引用检查、23 个本批相关文件的 UTF-8/换行检查、git diff --check 通过。npm pack --dry-run 确认 69 个文件中包含新运行模块和全部 10 个 skill 文件（入口及九份参考），排除 .local 真实快照/请求，private 继续为 true。审核额外复验 HTTP 200 + code 3001 的“没有原审核记录”与 HTTP 404 等效识别，避免统一响应包装阻塞首次审核；仅模拟验证，没有为此调用真实审核。
+
+### 第二阶段首批：真实素材审核、保存定位与结果入库（2026-10-29）
+
+用户要求列出下一阶段并继续，本批按 A3 真实验收→A4 保存定位→B1 直接入库推进；沿用既有账号/团队/画布，不重新登录，不提交生成或新费用。
+
+真实审核：原图片任务 1986 的 current 审核先预检，再使用固定 operation 提交一次/复用已存在审核；真实返回 queued，有 submission_id，随后 wait 得到 active 和 asset_uri，canvas_synced=true。重新 prepare 原下游视频节点，reference_canvas_task_ids 包含该真实任务 1986。最终画布读取版本 215，28 个节点，原图片/文本/视频三任务结果仍保留，原图片 extra.seedance_review.status=active。团队余额起止均为 1609 OO，quota_used=31；没有提交新生成。图片审核单条路线通过，视频/批量审核和网页人工验收待验证。
+
+保存定位：test/stage2-web-compat.mjs 只读加载真实前端保存函数和 codec，将服务方法替换成内存 CAS。复现 AUTO_OVERRIDE_CANVAS_VERSION_CONFLICT=true 时，前端旧快照冲突后取新版本再次保存，CLI 新节点被删除、已有文本任务结果被清空；防覆盖分支可保留 CLI 内容。原任务 sync 恢复输出、保存提交后丢响应的读回 unchanged、不重建删除节点均通过。此为源码路径的可重复证据，不是历史每次故障的唯一根因，也未复现后端断线为独立根因；正式修改前端冲突策略交工程师评估，本轮未改前端。
+
+结果入库：新增 material save/save-get/save-recover 和本地 material-saves operation。默认预检无外部写入；保存读取同画布当前任务/引用及同空间目录，按网页 task_id/folder_id/name/description 构造业务参数，由后端复制文件；CLI 不下载重传，不写画布。操作持久化唯一幂等键及请求摘要，账号/服务/输入/素材绑定；已知 asset_id 只查询，默认恢复不 POST，明确 --yes 才沿用原键恢复未知提交，rejected 不自动重提。模拟测试覆盖正常、丢响应原键恢复、后续 GET 丢失、账号/空间/任务/引用变更与目录错误，真实前端 materialSpaceService 入库 payload 对照通过。
+
+真实入库首次请求原图片结果到团队“角色”目录，接口返回 HTTP 200 + code 5000；保存 operation 为 unknown、asset_id 未知。已停止提交，仅执行原记录和原目录查询；目录仍见原有两项，无本次新增。没有据此断言未创建，没有重发原请求/换键、下载重传或重新生成。真实成功/重新导入验收受阻，具体定位材料见 [入库与保存问题定位](素材入库与画布保存问题定位.md)。
+
+本次内部错误暴露了 ApiClient 丢弃 request_id 的排查缺口，已补保留受长度/字符限制的 request_id，并透传至素材保存/审核诊断；不复制原始服务错误正文。首次实测失败发生在该修改之前，本地没有原 request_id，不能补造；没有为了补取 ID 再发 POST。
+
+前后端保持只读、Git 未提交/推送、npm 未发布。Skill 保留一个入口和九份参考，在已有素材指南增加真实命令/恢复/服务受阻状态与并发风险，不预建尚未实现的工具指南。
+
+交付复验：完整 15 组 CLI 回归、语法检查、11 个普通生成前端请求对照、真实前端入库业务体对照及保存冲突/恢复隔离复现通过。Skill 校验、22 个相关文件的 UTF-8/CRLF 检查、66 处相对文件引用与 git diff --check 通过。npm pack --dry-run 包含 73 个文件、新入库运行模块及全部 10 个 skill 文件，排除 .local 和密文记录，private=true。上述检查不把真实入库 code 5000 改为通过；保留原保存 operation 状态 unknown，无恢复 POST。
+
+### 第三批：后端连接优先诊断、原入库恢复与视频剪辑（2026-10-29）
+
+用户确认刚刚后端断开并要求遇到问题优先判断后端连接；沿用现有 profile、团队与原画布，先只读账号和素材目录，再查询真实就绪。本轮开始账号有效、团队余额 1607 OO，原入库 unknown，目录原两项。该余额与上一批 1609 的差异在本次任何写入前已存在，未将差异归于本轮测试。
+
+新增 serviceStatus/requireServiceReady/diagnoseServiceError 和 CLI service status。探针使用当前 API 同源无认证的 GET /health/live 和 /health/ready，分别识别进程存活、DB/Redis就绪，拒绝把代理 HTML/404、统一 HTTP200 业务错误或静态 health 当就绪。可报告 ready/not_ready/unreachable/unknown，有超时上限，不读取响应中的非必要字段或发送登录凭据。入库实际执行/恢复、剪辑执行/保存恢复要求 ready；其他网络/服务类错误在 CLI 输出追加当前探针结果，同时保留原错误、业务码及 request_id。没有循环等待、自动重发写入、切换后端或重启服务。
+
+原入库恢复：健康与业务只读检查正常后，使用原 operation、完整原业务参数及持久化幂等键只恢复一次。仍返回 HTTP200/code5000，保留 request_id，错误后就绪仍 ready；原目录仍见两项，状态 unknown，未再次 POST。此次复验说明当前接口失败尚未解决，不能只按先前断线归因，也不能说健康正常就排除对象存储或业务事务故障。
+
+视频剪辑：只读核对真实前端 VideoNode/AssetNode.confirmVideoClip、videoClipService 的区间/body/normalize 与后端 /video/clips、clip-redraw/clips/_clip_out。新增 video clip/clips/clip-get/clip-recover。限制为普通同画布真实已完成视频任务、引用与时长核对、整数毫秒且 500ms–120s；默认只预检。单次 POST 无自动重试，保存真实 clip 响应后以新视频素材节点及 video-clip-link 进行 CAS；原视频保留。将 canvas_task_id 作为本片段真实画布任务，不使用 clip ID/source_task_id 冒充；无真实关联时不承诺审核/入库可用。提交未知仅查询并明确核对原片段后恢复保存，写入响应丢失读回而不重复截取，CAS 可恢复原产物，已删结果节点/连线停止。
+
+用户确认暂停或关闭原测试画布后，真实预检原视频任务的前 2 秒通过。提交一次剪辑后返回 HTTP200/code5000，自动诊断 ready；当前账号片段列表为空，原 operation 保存 unknown，没有 clip/canvas_task_id，也没有保存空结果节点或连线。详细时间、request_id 和原操作见 [定位材料](素材入库与画布保存问题定位.md#后端断线提示后的复验与追踪)。原入库与剪辑真实成功、重新导入/播放及网页人工验收继续受阻，不能标为通过。
+
+验证：新增模拟连接测试覆盖认证头不泄漏、DB故障、探针缺失/代理HTML、业务码、超时/断线和错误诊断不重发；剪辑模拟覆盖预检、原视频保留、片段/任务分开、系统线、提交丢响应及明确原产物恢复、错误候选不落图、CAS/保存丢响应与删除不重建。真实前端剪辑 body、normalize 和 codec 保存/重开对照通过；已有并发覆盖复现和原结果恢复检查保持通过。
+
+最后只读核对：就绪 ready、database/redis 均 ok；团队余额 1607 OO、quota_used=33，与本批首次相同。原画布最新读取版本330、29节点，原图片/文本/视频三任务结果仍在，没有本次剪辑结果节点。本批除原键入库恢复和一次同步剪辑外无业务写入；没有生成提交、新OO费用、前后端修改、Git提交推送或npm发布。
+
+Skill 新增实际可执行的视频工具指南，保持一个入口和十份参考，并将连接优先规则写入项目规则、命令、生成/素材及能力说明。完整回归与交付检查见本批最终复验记录。
+
+### 后端素材限制调整后再试（2026-10-29）
+
+用户反馈“刚刚后端的素材上传被限制了”，明确要求再试。先service status确认当前ready，再核对原入库operation及目录仍无目标素材。原入库按同一operation、原完整请求/幂等键恢复成功，返回asset_id107、目录21、PNG1024×1024、1503859字节。随后material get核对原素材，读取返回HTTP206、image/png及有效PNG文件签名；未下载重传，未重新生成。
+
+原剪辑operation仍unknown，复查账号片段列表为空。保留该历史记录，在用户本次明确复测授权下建立独立一次剪辑测试operation，仍取原视频任务1989的0–2000ms；本次成功返回clip_id69、canvas_task_id2006，结果节点clip-b7e63a13-eb80-4a7e-9ba5-36fc7d72d264、video-clip-link连线已保存。canvas get读回版本350，新节点媒体引用/来源连线一致，原图片/文本/视频三个任务结果仍在。媒体读取返回HTTP206、video/mp4、有效ftyp签名；原真实剪辑任务状态completed、model_name=clip-extract、duration=2、credit_cost=0、billing_status=charged。历史未知操作未改标成功，CLI未自动重发非幂等操作。
+
+范围：B1单图片入库/原键恢复/库查询与真实媒体读取通过，B2单次剪辑/新素材节点及系统线/媒体读取通过；素材107重新导入、网页人工播放仍未复验。当前团队余额查询1605 OO，本轮写入前未取得同时间余额基线，不据此推断其他用户操作或扣费原因；本次剪辑任务实际费用字段为0，没有提交新的AI生成。
+
+按实际发现同步skill能力表、素材/视频流程、README和规划，撤下当前服务仍code5000受阻的过时状态，保留历史错误、追踪ID和本次恢复结果。用户反馈的限制未由后端日志独立查证；仅记录限制调整后实测成功，不倒推唯一根因。前后端未修改，Git未提交推送，npm未发布。本轮无CLI运行代码变更，未重复运行上一轮已通过的17组回归；仅执行真实重试/只读核验与相应文档检查。
+
+### 第五批：B3 第 1 秒视频截帧（2026-10-30）
+
+用户沿用猫猫队团队画布，明确“截第 1 秒，画布已暂停编辑”。本次只处理原 4 秒人物视频，不新增生成、不自动入库。开工核对现有工作区与登录，复用原 profile；本次就绪探针为 GET /health/live、GET /health/ready，返回 ready、database/redis ok。探针不代表对象存储或具体业务必然正常。
+
+实现：只读参照前端 useVideoFrameCapture.js、videoFrameCapture.js、VideoFrameCaptureDialog/index.vue 和 snapshot.js，CLI 新增 media.js/video-frame.js，命令 video tools/frame/frame-get/frame-recover。本地外部 FFmpeg/FFprobe 导出原尺寸 JPEG，按显示时间戳定位实际帧，一次 1–3 帧，排序并拒绝相同/过近选择；保存时间标题、文件名、新素材准备节点及 video-frame-capture-link，然后走普通节点 upload-session → 预签名 PUT → 单次 upload-complete，绑定真实上传任务。FFmpeg 质量参数不等同浏览器 quality=0.92，仅对齐原尺寸 JPEG 语义，不宣称字节相等。工具不随 npm 包捆绑、不运行时下载，缺失给能力错误；当前 Windows 实机通过，跨平台/更多编码未验。
+
+预检曾停止于“源任务/画布/视频引用不匹配”，没有创建节点或上传。只读核对后确认原任务1989状态completed、归属及节点对应，但任务当天重签的 file_ref 与画布保留值不同。通过同源正常文件代理匿名读取双方视频，验证大小和 SHA-256 完全一致，再允许本次截帧；未解密引用、读取服务端密钥、修改原素材或以相同文件名/尺寸代替内容校验。该变化先通过隔离相同/不同内容测试再实测。此兼容目前只接入截帧，其他历史操作跨日引用与过期续期仍待单独核对。
+
+真实 operation `stage5-video-frame-20261030-001` 一次执行成功：源节点 `cli-video-generation-20261029`，源任务1989；指定1000ms，实际显示帧起点1000ms；新图片素材 `frame-e3e806c8-d045-4f53-94ac-180cc4c38cbb`，标题“截图 00:01.00”。frame-get state=completed、canvas_bound=true；画布版本358→361、33→34节点，原节点完整保留，新增唯一来源系统线。真实任务2013为 local-upload/completed/credit_cost=0，返回 image/jpeg、640×640、64069字节；下载核验 JPEG 并查看图像正常。SHA-256 为 `bebba726ed5f10a50691104ad8bccdb77969dc2f28ce19c6f5240a623afb2ca9`。团队余额开始/结束均1605 OO，没有新的 AI 生成或素材库保存请求。
+
+恢复约束：按账号/服务/源任务绑定记录原 operation、本地缓存摘要、预分配节点ID及上传阶段。会话未知不再申请第二份；complete 未知只从原 doc/node 的唯一完成 local-upload 任务恢复，不再次 POST complete/重传。上传完成后的 CAS 冲突只恢复绑定，保存响应未知先读回；已删节点/线或改换媒体停止。泛用 bindUpload 在真实绑定后清除 uploading/uploadError，避免前端将已完成素材继续视为上传中；修正 CLI 参数解析漏收 --clip-id 并覆盖命令检查。
+
+验证：npm run check 和全部18组回归通过；新增模拟覆盖预检无写入、1–3帧排序/避让/真实任务绑定、无素材库调用、签名更新的相同内容与不同内容、未知complete查询恢复不重发、会话未知停止、CAS/保存丢响应、删除及身份保护。额外 test:media 使用真实FFmpeg、中文路径与红蓝视频验证999ms/1000ms边界、全尺寸JPEG、重复选帧/工具缺失/HTML/重定向及匿名媒体读取。真实前端 captureCustomFrames 和 codec 的标题/文件名/位置/节点/系统线及保存重开兼容通过；移除测试强制 process.exit，解决 Windows/libuv 退出异常。尚未人工重新打开网页验收本帧，也未真实上传三帧；不能将模拟兼容等同人工验收。
+
+Skill仍为一个入口、十份参考，更新视频工具步骤、命令、能力表、README与规划。skill校验、22份相关文件UTF-8/换行与74处本地链接、git diff --check通过；npm pack --dry-run的83份文件包含新运行模块和完整skill，排除.local缓存/凭据，private仍为true；原33节点和原连线逐项对照未改变。本轮仅修改CLI仓库，保留此前未提交更改，没有前后端修改、Git提交/推送或npm发布。下一路线为B4图片裁剪，区域/比例需按用户实际目标明确后推进，不自行处理原图。
+
+### 补充：外部工具按需询问安装（2026-10-30）
+
+用户要求：需要安装工具的功能标注依赖，Agent 执行时先询问是否安装后继续。保留 npm 包不捆绑二进制的方式；本轮只修改 CLI/skill/文档，没有安装 FFmpeg 或其他软件、下载二进制、修改 PATH 或重新执行真实业务。
+
+规则已落入 AGENTS、skill 入口、视频工具依赖表/安装流程、命令/能力表和 README：先检测/复用已有工具；缺失时告知 FFmpeg 软件包包含 ffmpeg、ffprobe，结合当前系统核实来源/安装范围/环境变更并询问。仅用户明确同意后由 Agent 安装，遵守系统审批，已有同次授权不重复问；拒绝则保留任务。复检通过后继续原任务/operation，不因依赖安装换键、重传未知 complete 或重提收费生成。服务端剪辑不增加本机工具要求，后续未接入功能不预先指定依赖包。
+
+运行行为：mediaTools 同时检测两个工具，缺失返回 MEDIA_UNAVAILABLE/退出码2，并经 CLI JSON 输出 dependency 的 package、required_tools、missing_tools、checks、installation_requires_confirmation=true、installation_performed=false、next；缺失状态 awaiting_dependency_installation，执行/响应异常状态 dependency_unavailable，先查已有路径/权限/版本。原解码错误不新增安装提示。新截帧操作先检测工具，再读来源与建立本地 operation；已有完成结果查询/缓存上传恢复仍按实际阶段处理，不强制重新安装。
+
+### 入库必须明确发起和指定目录的纠正（2026-10-29）
+
+用户指出前端没有素材自动入库。只读复核 FlowCanvas：保存到库由用户操作打开弹窗，assetSaveSelectedFolderId 初始为 null，用户选择空间/目录并提交才调用 saveFromCanvas。CLI 也只有独立 material save 路由调用入库接口，folder_id 必填，generation wait/sync 没有自动入库链路。
+
+本次素材107落入“角色”目录是 Agent 在业务测试中自行选择的目标，不是用户明确指定；该目录选择不应作为通用默认或前端自动行为，先前指南“多个合理目录才询问”过宽。已修正项目规则、skill入口、素材/生成指南与README：明确要求入库才进入保存流程；空间可复用已确认选择，但目录须用户指定或明确委托，未给选择先列真实目录询问，不因内容或唯一候选自行决定；已明确选择不重复问。入库成功不自动导入画布，生成成功只核验画布结果。
+
+保留素材107的真实测试结果，不擅自删除或迁移。本轮仅修正规则和说明，没有修改CLI运行逻辑或远端素材，不重复运行完整业务测试。
+
+验证：本次语法检查、18组完整回归、真实FFmpeg媒体验证和skill校验通过。新增检查覆盖双工具缺失的结构化安装确认提示、已存在程序执行异常不误报为待安装、工具检查失败前不读来源API/建operation，以及无登录配置也可检查依赖。13份本次相关文件UTF-8/换行、57处本地链接及git diff --check通过；npm pack --dry-run仍包含新模块与完整skill，排除本地缓存/凭据，private保持true。未执行安装、真实上传/生成或Git提交发布。
+
+### 第六批：B4 团队人物图居中 3:4 裁剪（2026-10-30）
+
+用户明确“居中裁成3:4，保留头部和上半身”，团队画布仍关闭/暂停编辑可写入。复用已有账号/profile及唯一团队猫猫队，GET /health/live和/health/ready返回ready、database/redis ok，开始团队余额1605 OO；源为CLI图生图功能测试节点、真实已完成图片任务1986，PNG原图1024×1024，未重新生成图片。
+
+前端依据：只读核对inlineImageEditor.js中的toNormalizedCropRect/toPixelCropRect/fitFrameToRatio/fitSizeWithinLimit/cropImageToBlob、useInlineImageEditor.confirm及ImageNode/AssetNode.saveEditedImageToDownstreamNode。裁剪取原图像素而非预览尺寸，PNG导出、原图保留、新图片素材节点和image-edit-link；生成图的标注会创建图片生成节点，不能将其与本次裁剪的素材节点混用。识别前端导出最长边4096和总像素1600万的上限，修正原能力说明中“总按原尺寸导出”的过度表述。
+
+实现image tools/crop/crop-get/crop-recover及image-crop/image-media；rect为原图整数left/top/width/height，或aspect_ratio最大居中比例，二选一。静态PNG/JPEG、同画布真实已完成图片任务，按真实源引用与尺寸绑定，重签引用通过媒体摘要核验。预检只显示source/rect/output，不建operation/上传；实际执行先ready后下载/裁剪，核对解码尺寸，不按缩略图误裁。FFmpeg输出PNG保留透明通道，按前端上限缩小、不放大；当前6400万源像素、500MB下载上限。其他编码/方向元数据、色彩及缩放细节不宣称全部浏览器等效，不能承诺PNG字节一致。
+
+复用依赖按需安装规则：检查现有FFmpeg/FFprobe，本次直接复用，没有安装/下载二进制或修改PATH。抽取已有截帧的准备节点/CAS/上传会话/分片/单次complete/唯一真实任务查询恢复到image-output，共用于JPEG截帧和PNG裁剪；保留已有video-frames目录、字段和命令。上传响应须包含真实图片任务/引用及预期尺寸，绑定后清除uploading，节点被删除/换素材停止。complete未知只查原任务不重发，CAS只恢复原产物，不换operation；无自动入库、审核或收费生成。
+
+真实operation `stage6-image-crop-20261030-001` 预检为source1024×1024、rect left128/top0/width768/height1024、output768×1024，一次执行成功。新节点 `crop-7af61af1-4ac3-4cd9-9fda-3e7668b006f1`，标题“CLI图生图功能测试（裁剪）”，源节点 `cli-image-generation-20261029` 及image-edit-link保存。crop-get返回completed/canvas_bound=true；画布版本361→364、34→35节点，原34节点和原连线逐项一致。真实上传任务2017：completed、model_name=local-upload、credit_cost=0、image/png、768×1024。下载1156159字节，PNG签名与图像查看正常，保留头部及上半身；SHA-256 `f16e96f9d7750dfca91f904ab23d65d0d461964c9ffb09448afc7840df24bd36`。结束团队余额仍1605 OO，没有保存素材库，也不继承原图Seedance审核。
+
+验证：语法检查及19组完整回归通过；新增模拟验证居中/像素输入、PNG上传和素材节点/系统线、原图保留、导出限制、未知complete唯一原任务恢复不重发、会话未知/CAS/保存丢响应/账号和删除保护。test:media额外验证真实PNG/JPEG原像素裁剪、奇数像素尺寸、RGBA透明通道、中文路径、3:4几何及实际尺寸不一致停止。前端对照调用真实几何/PNG导出函数，并以隔离绑定执行ImageNode和AssetNode实际裁剪保存函数，检查文件名/标题/位置/素材类型/系统线/任务关联与codec保存重开，全部通过；原截帧真实解码和前端兼容也通过。网页人工重新打开查看本次裁剪、更多格式/方向元数据等仍待验证。
+
+Skill保持一个入口，新增已实现的image-tools-workflow后为11份参考，同步命令/能力表、共用依赖表、README和规划。仅修改CLI仓库，保留此前未提交更改；无前后端修改、Git提交/推送或npm发布。下一项图片标注仍未执行，需要用户明确标注内容/位置后按实际前端流程接入。
+
+交付检查：skill校验、25份相关文件UTF-8/换行与84处本地链接、git diff --check通过；npm pack --dry-run包含90份文件，新图片模块/共用上传模块与完整11份skill参考在包内，排除.local缓存/凭据，private保持true；未发布。
+
+### 团队共享余额与成员消费可见性说明（2026-10-30）
+
+用户明确产品规则：团队余额由团队成员共用，成员只能看到自己的消费记录，无法看到其他成员的消费；因此本人没有执行消费任务、没有新增本人消费记录，团队额度仍可能因其他成员消费而下降。该规则作为费用报告与测试判断依据，不能把本人消费列表当成团队全部账单。
+
+已同步AGENTS、skill入口、生成核验指南、空间/命令说明和README。本次费用以原任务实际credit_cost/billing_status及本人可见记录核验，预估/实际费用/团队余额快照分开呈现；余额变化不直接归因CLI本次任务，余额不变也不用于证明未知提交未执行。单纯共享余额减少且本人无消费不列为CLI扣费异常；具体哪次下降由谁消费，仍限于实际可见证据，不从规则倒推历史具体成员或任务。保留历史查询数值及任务真实费用，不改写旧记录为已查明来源。
+
+本轮只调整业务规则和文档，没有查询他人消费、增加账单接口或执行业务/收费任务；原每次生成的参数/钱包/费用确认及未知提交恢复规则保持适用。
+
+本次文档验证：skill校验、7份修改文件UTF-8/换行和62处本地链接、git diff --check及npm pack --dry-run清单检查通过；skill参考随包，缓存/凭据排除，private保持true。没有CLI运行代码变更，未重复运行完整业务回归。
+
+### 第七批：B5 人物生成图面部红框标注（2026-10-30）
+
+用户要求开始下一步，选择团队原人物生成图“用红色矩形框住面部，不加文字”，随后明确画布已关闭/暂停编辑可保存。复用既有profile/账号及猫猫队团队画布；GET /health/live、/health/ready为ready、database/redis ok。原图任务1986、1024×1024 PNG下载和媒体引用正常；仅只读定位面部后准备x348/y302/width330/height334、#ff4d4f、strokeWidth6，原图像素坐标，不执行人脸识别或AI编辑服务。
+
+前端依据：只读核对inlineImageEditor.renderAnnotationCommands/drawAnnotationCommand/getAnnotationBounds/compositeAnnotationBlob、ImageAnnotateLayer的指令和原图坐标/线宽换算、useInlineImageEditor.confirm、ImageNode/AssetNode.saveEditedImageToDownstreamNode、uploadNodeMaterial及snapshot。画笔/直线使用圆端点/圆连接；文字基线为y+fontSize；生成图标注后普通图片，素材图标注后素材，均保留原图和image-edit-link。导出仍按最长边4096/总像素1600万限制，不承诺超过上限仍保持原图大小。
+
+实现annotation-media/image-annotation及image annotate/annotate-get/annotate-recover。五类命令使用原图像素，形状旋转围绕包围框中心，文字旋转明确拦截为未接入；颜色六/八位十六进制、指令/点数/坐标/字段校验，文字通过UTF-8文件传给drawtext且expansion=none，用户输入不作为过滤器脚本。运行使用已有FFmpeg的drawvg/drawtext，实际预检按类型检查过滤器；文字字体支持显式font_file、Windows默认已装微软雅黑，检查字体Unicode映射覆盖本次文字，缺字/缺字体停止并说明依赖，不自动下载。无文字不要求字体。FFmpeg/Cairo/字体与浏览器渲染可能有抗锯齿/字重/色彩差异，不宣称逐字节一致；其他平台、复杂排版及方向元数据仍待验证。
+
+抽取readImageSource供裁剪/标注复用；image-output支持调用方选择ordinary image或image_upload，resource真实绑定允许本流程普通image，原resource upload命令仍保持普通素材范围。前端兼容初测发现普通image虽然type正确，仍会因url/文件信息且没有marker被识别成assetNode，已补extra.node_kind=generation并复验两类产出/codec保存重开通过。未复制原图任务或Seedance审核，不自动创建后续收费任务。
+
+真实operation `stage7-image-annotation-20261030-001` 先预检submitted=false、output_type=image，原图/输出均1024×1024；本机预览确认红框位置后单次--yes完成。新节点 `annotate-768a910b-a0df-47fc-bd39-4aa073baf2a0`，标题“CLI图生图功能测试（标注）”，真实普通image/generation marker和源 `cli-image-generation-20261029` → 新节点的image-edit-link保存。annotate-get为completed/canvas_bound=true；画布版本364→367、35→36节点，原35节点和原连线逐项一致。真实上传任务2029完成，credit_cost=0、billing_status=charged，PNG1024×1024下载1392996字节，SHA-256 `4ccf7677cb788f4e11caf76250baf8550628b613dcf2128adaf42eadd6970bde`，查看红框正常且无文字。共享团队余额结束查询快照1605 OO，本次0费用依据任务字段，不根据余额差额推断。
+
+实际任务查询model_name/result.model显示“生成模型”，不同于早期模拟中直接返回local-upload。只读后端canvas.py确认普通上传保存local-upload/0费用任务，_task_out通过model_display_name转换输出；此次仅调用upload-session/PUT/upload-complete，没有调用生成提交接口。修正共用未知complete查询恢复：仍要求原随机预分配doc/node、唯一完成图片、文件名和尺寸；不能取local-upload时，额外要求上传已回填的节点data.task_id/file_ref与候选任务完全相符、credit_cost=0/billing_status=charged，不用显示名猜测，也不重发complete。模拟补充显示名丢响应恢复；缺证据继续未知。测试验收脚本初次对model_name=local-upload的断言不符合实际响应，已按上传路径/真实计费/节点关联重核，不误报业务失败。
+
+验证：20组完整回归已通过，真实渲染验证矩形/椭圆/直线/画笔/旋转像素、圆端点、原图非标注区域及RGBA透明保留、中文文字与字形检查/字体缺失保护；两类输出节点模拟、唯一任务恢复不重发、会话未知、CAS/丢保存响应、删除/账号保护通过。真实前端PNG合成及矩形指令、两组件实际保存函数、节点类型/marker/标题/文件名/位置/系统线/任务引用与codec重开兼容通过，原裁剪兼容与媒体处理仍通过。真实验收仅本次生成图矩形，其他子项/素材源真实上传和网页人工显示仍待验证。未安装软件或新字体，没有AI生成/素材库保存；前后端只读，无Git提交/推送或npm发布。
+
+最终复验：模型显示名恢复与marker变更保护补充后，语法检查、20组完整回归及标注/截帧前端兼容再次通过；skill校验、26份相关文件UTF-8/换行、92处本地链接与git diff --check通过。npm pack --dry-run的95份文件含新运行模块和完整11份skill参考，排除.local缓存/凭据，private保持true；原35节点/原连线和新节点真实task_id/marker/来源线最终核对通过。未重新执行真实标注、未发布。
+
+## 第八批：图片抠图只读预检与契约缺口（2026-10-30）
+
+用户要求开始下一项，沿用现有团队画布和原始人物生成图。前后端仅只读核对，修改仅CLI/skill/文档；本轮未调用抠图POST、未写画布、未创建素材库记录、未安装工具或扣费。现有DPAPI登录复用；正常系统权限审批后service status为ready，live/ready均HTTP200，ready中database/redis均ok，个人余额0、唯一有效团队共享钱包快照1605 OO；这不等于验证抠图推理服务或对象存储业务正常。
+
+开发证据（均当前本地源码，不能据此保证远端部署完全一致）：
+
+- 前端src/app/flow/composables/useImageMatting.js：节点按钮固定general，scope/teamUid来自当前工作空间，不传threshold；源右侧创建图片素材，连接matting-link，处理成功保存resultRef/resultUrl/matting.creditCost；未绑定canvas生成task_id。
+- 前端src/app/media-tools/api/matting.js与services/matting.js：POST /api/v1/matting，multipart字段file_ref/model/scope/team_uid；响应PNG，读X-Result-Ref/X-Result-Url/X-Credit-Cost。浏览器blob预览不是可供CLI持久化的稳定引用。服务层可选threshold不是节点控件。
+- 前端src/app/flow/config/featureSwitches.js：网页抠图受VITE_ENABLE_IMAGE_MATTING构建开关影响；开发环境默认显示不等于所有部署开放，本轮未验证实际网页构建开关。
+- 后端app/api/v1/matting.py、app/services/feature_billing.py：源引用校验→服务端读图→功能计费预占→推理→结果存储→结算→PNG响应。代码默认matting_enabled=true/matting_price=3，但实际取配置，不能用作当前报价；没有客户端提交费用上限字段。普通生成估价不适用该处理接口。
+- 后端app/services/deferred_matting.py、app/api/v1/task_regret.py及app/services/task_regret.py：可选延迟执行仍同步等待PNG；等待列表限当前账号近一天特定非成功状态，无按本次CLI operation/幂等键完整结果查询。不能用同一源图的最新任务猜本次结果，也不能响应未知就再POST。
+
+本轮未收到抠图业务报错；缺实时报价/费用校验与可靠恢复是源码契约发现，不归因为后端断线或某个HTTP错误。新增image matting-check的MATTING_QUOTE_UNAVAILABLE/MATTING_RECOVERY_UNAVAILABLE/MATTING_EXECUTION_UNIMPLEMENTED为本地blockers，不是后端返回码。只读预检核验同画布真实完成PNG/JPEG和团队成员，费用null、执行不可用；--yes/--operation/--expected-cost与阈值字段明确拒绝，避免Agent将预检通过理解为可收费处理。实际multipart/二进制执行、结果节点落图和透明通道业务验收尚未完成。
+
+实测与交付复验：原图预检通过，源任务1986、1024×1024，画布前后版本均367、36节点/20线，原nodes/edges逐项完全一致；团队共享钱包快照1605 OO，estimated_credit_cost=null，不解释为本次费用或免费。服务ready，未验证推理服务/网页开关。21组回归、语法检查、skill校验和Markdown本地引用检查通过；npm pack --dry-run包含97份文件及完整11份参考，包含新预检模块且排除.local/DPAPI缓存，private保持true。没有抠图任务/PNG产物/扣费，未提交Git、推送或发布npm包。
+
+## 第九批：C1单片段重拍与原任务恢复（2026-10-30）
+
+用户明确去字幕暂停服务并跳过，改做片段重拍。选原生成视频1989完整0–4秒，保持古风男性五官/发型/白金墨绿服装与白底，轻轻转头后看向镜头；模型沿用Seedance 2.0 mini、480p、源比例1:1，无声音开关。service live/ready为200且database/redis均ok，复用DPAPI登录与既有团队，不重新授权、不自动入素材库。
+
+本轮开发只读前端src/app/flow/stores/flow/actions/nodes.js、nodeFactories.js、clipRedrawActions.js、services/clipRedraw.js及canvas请求/codec；后端只读clip_redraw的schemas/api/worker和计费代码。CLI新增src/remake.js及prepare/submit/get/wait/recover，自真实源任务/引用/区间派生配置与来源线，匹配前端model video_editing/resolution与用户正文提交，真实询价则按网页自动素材说明和源视频标记组装；本机不安装媒体/推理工具。派生节点不是普通node add的空占位。
+
+operation stage9-remake-20261030-001，配置remake-33d1872f-37e1-4f86-acfa-c09b2c3ec043，先免费保存并读回；画布367→368、36→37节点、20→21线，原内容逐项一致。POST /canvas/generations/estimate返回20 OO、will_intercept=false，展示团队钱包快照1605和完整参数后，用户明确确认20 OO；仅一次POST /clip-redraw/tasks，未换operation或盲目重提。
+
+真实提交响应中的prompt被后端sanitize_prompt_text作NFKC转换（中文逗号→半角），初次严格校验未通过；不是后端断线或模型执行失败。发送前记录attempt，收到的原任务ID已先落盘，故可只GET /clip-redraw/tasks/{id}核验和恢复。原任务cd4910a7-3e7f-4881-b337-0ec76c8601f5、clip70、source_task_id1989、start_ms0/end_ms4000、duration_ms4000、clip对应canvas_task_id2033，status=completed。查询校验已只对提示词作NFKC等价比较，其他正文差异仍停止。
+
+
+恢复前画布出现网页保存：版本368后升至387，配置API类型由video变video_upload，但video_remake.role/source/区间/模型/提示词和来源线一致；这是前端保存别名兼容，非重新创建。已按用户再次确认暂停画布后，以最新快照CAS恢复原任务结果。新结果remake-result-85beb6c0-7c27-43b6-bfbc-90f572e33b80，video_upload素材、clip_redraw角色、原任务关联和clip-redraw-link完整；最后读回版本396、38节点/22线，恢复前除应更新的重拍配置外其余节点/线完全保留。
+
+原任务compose.status=completed，后端result优先交付整片，另保留clip_result。下载主交付MP4885094字节，SHA256 99e4774f2223cf13263ca30aa38e6fbdb78ea8333631a4ac192dc8a2bdde1cd7，H264/640×640/24fps。API交付总时长4.192秒、视频流探测4.083333秒，原重拍片段字段4秒；分别记录，不冒称逐毫秒一致。抽帧可见人物转头后看向镜头，风格服装保留；网页人工播放仍待用户确认。结果位于本地忽略目录.local/stage9/remake-result.mp4，没有追加生成、入库或审核伪造。
+
+最终复验：语法检查、22组完整回归通过；真实前端请求/尺寸/派生配置/素材结果及实际恢复快照的codec保存重开通过。前端日志定时器由stopAutoReport正常清理，早期已完成但残留的单个测试进程已结束，后续测试可正常退出。skill校验、21份UTF-8/CRLF检查、102处本地引用及git diff --check通过；npm pack --dry-run含101份文件和12份参考，排除.local媒体/缓存及凭据，private保持true。未提交Git、推送或发布npm；未修改前后端代码，未进行第二次重拍/入库或退款。
+
+## 第十批：D1转绘前半程真实预检（2026-10-30）
+
+继续既有猫猫队团队画布，service status当前live/ready均200，database/redis为ok；原CLI登录可复用，repaint operations为空。画布读回版本444、38节点/22线，未发现既有CLI转绘任务占用。选用已有走廊视频素材与未接其他来源的普通转绘入口repaint-1；原4秒人物视频不符合当前GET /video-segmentation/upload-limits返回的5–300秒范围，未提交该源片分析。
+
+只读下载当前源节点素材并复用既有FFprobe核验：H264、1920×1080、30fps、视频流6.366667秒、8372877字节，SHA256 68b5e869843ca935cb56bfed11a7511519259a6729e6e7d670db6a3d021645d6。未安装工具、未重新上传或保存到素材库。GET /video-segmentation/pricing返回智能分析45 OO/视频（analysis_submit预占，analysis_completed结算，失败释放）；不包含每段反推、交付提示词和视频生成。均匀分段是另一模式，未自行切换。
+
+operation stage10-repaint-20261030-001先运行start不带--yes，已保存本地参数/分析预估，submitted=false；团队共享余额查询快照1585 OO。画布前后均版本444、nodes/edges/meta逐项一致。已向用户展示实际源片、智能模式、团队钱包和45 OO，等待当次明确确认；未创建上传会话、未complete、未开始分析、未派生详情或切片。后续取得真实方案后需展示版本/切点再确认切片，不以预检作为D1验收通过。skill已补充提交前核对实时素材时长限制，保留原任务恢复与后端优先排查规则。
+
+
+## 单张天宫图片真实生成（2026-10-30）
+
+沿用有效CLI会话，用户选择团队空间，查询唯一可用团队后创建独立画布并读回核验归属。完整中文提示词按UTF-8保存；初始Uzoo Image 2/4K预估25 OO未提交，按用户选择改为Uzoo Image 2.5 Sunburst/2K、16:9、medium、单张，重新预估2 OO并取得明确确认，使用expected-cost=2仅提交一次。任务completed、billing_status=charged、credit_cost=2；wait同步成功，读回原节点last_task_id/result/status与原任务一致。PNG已下载且视觉检查通过，2048×1152，SHA256 1278490b2f5273e5d9576932e1a605e6f975c7dc3868c537258ff0163ed0f9d1。任务file_size为4178434，实际下载4072430字节，元数据大小差异保留待核验，不影响已解码图像交付；未因差异重提生成。未自动入素材库，网页人工显示待验证。本路线无需CLI行为修正，复用既有费用确认、原任务同步和下载流程，未修改技能或运行代码。
+
+### D1真实分析、v1确认、切片与落图结果
+
+用户确认45 OO后提交原operation stage10-repaint-20261030-001，源节点与画布归属未变。提交前后端live/ready均200，database/redis为ok；团队共享余额提交前快照1551 OO，仅为快照。一次POST /video-segmentation/upload-sessions和一次原会话complete，job 7216f76a-11d9-4810-8f9c-ad5f918e8f91到awaiting_review，billing.base.amount=45/status=charged/charged_credit_cost=45。真实plan_version=1、boundaries_ms=[0,6385]、一个完整片段；未自动采用候选4800ms切点，也未把模型候选误报为最终方案。分析结果与详情先保存成功，既有其他节点/线核对保留。
+
+重复恢复发现后端JSON对象键顺序变化会触发无内容变化的PUT；改为isDeepStrictEqual比较完整快照与占用元数据，补充真实存储键重排模拟回归。期间一次只读签名/业务请求HTTP502，优先查同源健康；后续ready仅证明当前数据库/Redis就绪，不用于否认先前断线，也未重发分析。最新画布版本466显示详情、两条系统线及cli_repaint_workflows被移除；按实际差异停止，不臆断为主动删除。用户随后明确关闭/暂停画布并授权从原任务恢复及继续此前已确认v1。
+
+修正默认恢复：本地record.lastStatus作为已同步证据，即使远端元数据一起清除，普通start/wait/recover/confirm也不能偷偷重建；get仍只读原任务。新增repaint recover NAME --restore-detail只预览，--yes仅在原job待审核、原来源/账号/空间匹配且用户明确授权时恢复原详情与系统线；不支持已切片链重建，不调用upload/complete/confirm。测试覆盖元数据/详情同时缺失、普通恢复/确认停止、只读查询保留、显式恢复与无重复计费。
+
+本次按授权恢复前画布469，CAS保存到470，原节点/线逐项保留；原job及原v1再核对无变化，仅一次POST /video-segmentation/{job_id}/confirm，先queued并保存471，后completed并同步472。最终47节点/31线，新增派生组包含全局提示词和第1段的片段素材/反推提示词/最终提示词/视频生成配置共5节点；源→入口→真实详情及下游系统线完整，原内容保留。实际outputs为1个视频片段与1个manifest；reverse_prompt_status=not_started，提示词及视频生成配置没有执行结果，不把派生空配置当作已反推或生成成片。原任务重复recover返回saved=false/版本472，无新节点/线或收费提交。
+
+片段下载4883545字节，SHA256 f4ef9cc981677634a69ac6e9ac28c48311b6cabd6d9f69a0307e474b1cadd6a4；本机已有FFprobe核验H264、1920×1080、30fps、视频流6.366667秒。方案及源容器6385ms和视频流时长分别报告，不冒称逐毫秒一致。文件.local/stage10/segment-1.mp4；未安装工具或自动存素材库。任务实际分析计费45 OO，结束共享余额查询快照1504 OO，不把余额差额作为本次计费证据。
+
+开发复验：转绘模拟全流程/费用/未知请求/并发/去重和新增键重排、显式恢复用例通过；真实分析快照的入口/详情/任务与两条线保存重开通过，真实切片快照的分组/5角色/媒体/系统线与前端保存重开后CLI恢复通过。仅CLI维护测试只读加载前端代码，补齐测试Vue加载器及logger.stopAutoReport清理，不修改前后端。网页人工查看/编辑、均匀分段与改切点真实路线仍待验；D2反推、D3最终提示词及D4视频生成仍不可用，后续按路线接入和单次授权。
+
+本轮最终复验：22组完整回归、语法检查、skill校验、102处Markdown本地引用与UTF-8/CRLF及git diff --check均通过。npm dry-run包含101份文件与12份参考，private保持true；新增.npmignore沿用现有排除规则并排除outputs目录，避免其他业务流程产物被带入包，不改动其实际文件。最后只读核验后端ready、原job completed/charged45，画布仍472、47节点/31线及5节点组完整。没有提交Git、推送或发布npm包，未修改前后端。
+
+## 第十一批：D2单段反推真实接入（2026-10-30）
+
+继续原团队画布与stage10-repaint-20261030-001，job 7216f76a-11d9-4810-8f9c-ad5f918e8f91、v1、第1段0–6385ms，未重新分析或切片。服务live/ready均200、database/redis为ok，DPAPI登录复用；源视频、已物化组、任务/方案/片段、系统线与原节点均核对。只读前端useRepaintPromptActions.js、videoRemakeApi及videoRemakeService：点击反推先confirm-reverse-prompt，再reverse-prompt，均空JSON体；轮询对应段并更新input/output/prompt、强制持久化。后端jobs.generate_reverse_prompt按当前pricing与has_base_benefit决定单次费用，worker返回生成轮次与实际billing；不将服务内部模型扩成CLI选择项。
+
+新增src/repaint-reverse.js及CLI四个命令，operation独立保存在repaint-reverse/PROFILE，绑定父流程、账号/服务、方案/片段/媒体和原节点正文。预估仅只读并存本地；确认片段与反推均先记attempt再POST，不伪造幂等键。已接收响应可通过原任务和本次billing/生成轮次恢复；无接收证据的未知提交保持未知，禁止换operation重发或认领别轮结果。get不写画布；wait/recover只回填原反推节点，保留用户后续编辑、其他节点/组/线，CAS和丢保存响应读回恢复。
+
+实时普通反推单价1 OO；原任务has_base_benefit=true、reverse_prompt_status=not_started且无历史反推，因此本次首轮权益报价0 OO。真实CLI不带--yes预估成功，stage11-reverse-20261030-001，付款猫猫队共享钱包，查询余额快照1464 OO。用户明确确认0 OO后，原operation仅提交一次确认和一次反推；received running/billing.amount=0/status=free，后reverse-wait取得completed/generation_number=1，billing.charged_credit_cost=0，无额外OO费用依据原任务字段，不靠共享余额差额推断。
+
+原反推节点cli-repaint-29c7c104-f280-401a-beb2-7496d6dd001c-1-reverse回填830字符，包含首段开头/角色/场景/道具/台词/画面/负面提示词等原服务结构化结果，summary描述迷雾酒店走廊向前推进。画布版本472→473，仍47节点/31线；除目标反推节点外nodes逐项完全一致，edges/meta完全一致。原最终提示词、全局规则和视频生成配置未改；没有自动入库或提交下游任务。结果与原始JSON仅在.local/stage11忽略目录，中文正文以UTF-8保存到reverse-prompt.txt。
+
+真实重复reverse-recover未发任何POST/PUT，仍版本473、canvas_synced=true。维护测试隔离所有前端HTTP，只读执行真实API/Service/composable，验证确认→反推顺序、空请求体、normalizeJob对应段状态、轮询后input/prompt/output回填和持久化；真实完成快照再经过codec保存重开，原job/segment/角色、组和线保留。测试注入只替换运行中的HTTP/组件上下文依赖，不编辑前端文件。新增模拟覆盖权益/付费/重做、费用/正文/方案变化、未知提交不重发、确认响应未知续接、CAS/保存丢响应、用户编辑/删除与其他轮次停止。
+
+本轮真实只验证第1段首轮免费；实际付费重做、非首段上一段尾部上下文、多段/批量及网页人工编辑仍待验。D3最终提示词与D4视频生成仍不可用，后续按真实路线接入和当次费用确认，不复用本次0 OO授权继续执行。
+
+最终复验：23组完整回归与语法检查通过；真实反推完成快照的前端请求/服务/action/codec兼容复验通过。skill仍一个入口12份参考，校验通过；本轮改动保持UTF-8/CRLF，Markdown本地引用与git diff --check通过。npm dry-run完整包含反推运行模块及两份维护测试，排除.local/outputs/DPAPI等业务和凭据文件，private保持true；未提交Git、推送、发布npm包或修改前后端。
+
+## 第十二批：D3单段最终提示词真实接入（2026-10-30）
+
+沿用原团队画布、v1第1段0–6385ms及已完成的反推结果；不重新分析/切片/反推。用户选择本次不替换，并明确确认默认文化本地化和格式整理、无新增全局要求或附件、首轮权益0 OO。提交前service status为ready，画布473、47节点/31线，原反推completed且has_base_benefit=true；复用DPAPI登录，不重新授权。
+
+只读前端useRepaintPromptActions.generateFinalPrompt、videoRemakeService.buildDeliveryPromptPayload和dialogue工具，以及后端jobs/worker的设置、状态、结果和billing契约。新增repaint-delivery模块与delivery/get/wait/recover命令：原job/版本/片段/来源及反推摘要绑定，按真实前端顺序POST现有delivery-prompt-settings，后单次POST segments/1/delivery-prompt。实时普通单价2 OO，首轮权益报价0；参数、权益或费用变化停止。无自定义替换时仍采用服务默认文化本地化，不声称与反推原文逐字相同。
+
+stage12-delivery-20261030-001仅提交一次，先返回running/billing free/amount=0，再由原operation等待取得completed。实际billing.charged_credit_cost=0、delivery-v1、fallback=false、无warning，返回978字符最终提示词，描述悬疑复古酒店走廊推进镜头，无角色/对白。结果写入原最终提示词节点input/prompt/output，未生成视频或自动入库。共享团队余额快照1464 OO仅作观察，费用依据原任务计费字段。
+
+逐项比较提交前后画布：473→474，47节点/31线不变；仅原最终提示词节点三个正文字段变化，原反推/全局/视频配置、全部其他节点、边、meta、视口和名称一致。重复delivery-recover未发POST/PUT，版本仍474。实际结果与任务/画布JSON、校验证据及delivery-prompt.txt以UTF-8存入忽略目录.local/stage12，不作为npm运行资源。
+
+24组完整回归与语法检查通过。独立维护测试隔离前端HTTP/组件依赖，只读执行真实API/Service/composable，验证四类章节/替换/台词builder、设置→提交顺序、状态归一化/轮询和三字段回填；真实完成快照再次通过前端codec解析、保存重开及任务/片段/组/线保留检查。前后端文件未修改，网页人工编辑验收仍待完成。
+
+Skill仍一个入口12份参考，repaint-workflow承载最终提示词与替换操作。缺少替换输入时优先异步交互卡片，继续独立准备，用户已说不替换则不重复问；CLI不增加阻塞式readline。未知提交不重发/换operation，设置响应未知先查询，目标编辑/删除或原反推/规则/方案变化停止，回退结果报告completed_fallback及服务warning，不假称替换需求通过。模拟测试覆盖费用/权益变化、规则、未知提交、CAS/丢保存响应及内容保护。
+
+本轮只验收无自定义替换、无附件、空额外全局规则的单段默认首轮。自定义替换实际效果、非空全局规则、付费重做、非首段/多段真实仍待验；附件/全局编辑/批量和转绘视频生成尚未接入。下一项D4需独立开发、预估和当次授权，不沿用本次0 OO授权提交视频。
+
+
+## 统一真实任务交互升级（2026-10-30）
+
+触发：天宫单图路线中 Agent 未让用户先选新建/已有画布、直接选择模型参数，且以最终回复等待费用确认。用户要求将卡片选择、费用确认和同一业务任务续接推广到几乎所有真实任务。本轮仅修改 CLI、配套 skill 和文档，前后端只读，无真实业务请求、生成或扣费，无发布。
+
+新增 interaction-workflow 为统一规则，从 skill 入口与画布/节点/生成/素材/审核/图片视频工具/分段/重拍/协议参考路由。未指定目标先查询真实列表并卡片选择新建或已有；新建名称必须输入或明确接受建议；模型和适用参数先选，用户已有指定/委托沿用。目录、范围和真实方案同样用卡片补缺，不给纯创建/剪辑等增加无关模型步骤。费用卡片展示真实钱包、实际配置和本次预估，明确回复才执行；待回复不以 final 结束任务，遵守宿主可用工具与生命周期，无法提供卡片时如实降级。卡片不代替系统审批或用户本人协议签署。未答/取消不执行依赖动作，不自动回滚先前已授权保存；保留同一业务任务，专用 operation 已绑定配置后的修改按原契约，不篡改记录或绕过未知提交。
+
+新增只读 model options --type text/image/video --space ...，实时目录投影普通节点已接入控件，不创建/估价/提交，不把供应商/管理字段变成用户开关。输出完整 label、受限原因、建议、固定值、模式适用条件与 API 节点主路径/镜像路径；图片保持单张，文本不凭内部准备字段新增控件。普通请求优先由 generation prepare 构造，专用流程继续使用自己的构造器。前端证据：shared/constants/modelOptions.js，flow/components/nodes/ImageNode、VideoNode，ImageGenerationSettings、VideoGenerationSettings，stores/flow/nodeFactories.js、snapshot.js、generationActions.js，services/canvas/requests.js。新节点质量建议与已有节点缺值请求回退分别保持各自前端语义，没有修改原 prepare 的质量回退逻辑。
+
+独立只读复查后修正：卡片顶层值与 extra 镜像同步，避免旧字段覆盖；null/空时长不转成0秒，非法/倒置范围不可选；样片名称与目录标志不一致时标部署兼容待核验，一致且支持480p时固定显示；Seedance2.5编辑模式对普通输出控件标不适用，普通选项不能代替重拍等专用控件。普通生成首次 --yes 必须携带 expected-cost，估价必须有限非负且与确认一致；新 journal 记录 approvedCost，未知原键恢复不带新金额时也核对原确认价格。已有 task ID 仍只查询；旧未知记录缺确认金额时必须重新确认并提供 expected-cost，不能用当前估价自动补授权。重新确认后先持久化新 approvedCost，再以原请求/原键恢复；连续丢响应后也沿用最新明确金额。本改动不证明 CLI 可以独立验证宿主上的人类点击，也不把 expected-cost 说成最终结算上限。
+
+验证：npm run check、25组 npm test 全部通过；新增模型选项测试及 CLI mock 命令验收通过，补验缺少金额/NaN/Infinity/负数、接口null/负费用、未知恢复报价变化阻止提交、旧记录缺金额拒绝恢复、重新确认后连续丢响应仍保留最新批准金额及原键恢复。真实前端 codec/payload/request-builder 的13个只读用例通过，含旧顶层/extra冲突与不含medium的质量选择。skill quick_validate以Python UTF-8模式通过，24份相关文件UTF-8及116处本地引用、git diff --check通过。npm pack --dry-run 110份文件含新模块和统一交互参考，不含.local、outputs或DPAPI文件；未发布npm。普通沙箱运行受临时配置重命名/本机端口权限限制，系统审批后本地模拟完整回归通过，非后端业务故障。新的真人卡片选择→等待→确认→执行全链路尚待下一条实际任务验收，未为验证重复消费。
+
+## 第十三批：D4单段转绘视频接入与恢复（2026-10-30—2026-10-31）
+
+范围：沿用原团队测试画布、原分段v1第1段0–6385ms与已完成的最终提示词，只接无额外图片/音频参考首轮。只读核对前端generationActions.runCanvasRedrawGenerationNode、canvasService.createCanvasRedrawTask、请求builder与snapshot codec，以及后端RedrawSubmitRequest、RedrawEstimateRequest、task_out/worker。画布路径使用最终提示词、模型和输出参数，源视频仅保留来源关联，不作为生成参考视频发送。额外媒体入边/持久参考明确阻止，不静默忽略、不拿普通generation命令替代专用编排。
+
+新增src/repaint-video.js、6个专用命令和独立operation记录；真实模型选项只读查询，依次用异步交互卡片取得mini和6秒/480p/16:9选择，再预估并取得当次24 OO确认。/canvas/generations/estimate和原job/redraw-estimate均报24 OO，空值/拦截/不一致或参数变化停止。无声音开关，不代签protocol_agreed；协议required=true/agreed=true/v2沿用，未再次签署。配置保存、attempt持久化、单次POST redraw-tasks、真实接收ID/状态查询与原节点同步分别记录；POST未知无ID不重放或自动认领列表任务，CAS冲突/保存丢响应/用户修改删除有保护。
+
+开发初期后端ready且auth/me正常，但auth/sign-session返回HTTP200/业务2001，原文“CLI 无权调用此接口，请在网页端操作”。核验为接口权限拒绝，未误报登录失效或重新授权、未放宽限制；用户修复后复用原stage3b-test登录，实际模型/方案/节点与双报价查询恢复。用户批准后2026-10-30 18:42:59+08:00仅一次接收任务18（REDR-261030-XPKZCG、版本1），18:45:53完成。服务返回模型mini、6秒/480p/16:9，结果元数据854×480/6秒/2734955字节；credit_cost=24、billing_status=charged。本次费用依据任务结算字段；共享钱包1464→1440仅作快照，不作为计费证明。
+
+2026-10-31续接先检查后端，发现本地5174代理未监听，复用原192.168.30.196:8208代理配置启动后ready，再video-recover原operation完成同步；未重新生成。实际画布474→477、47节点/31线不变。逐项核对除原generation节点的模型/时长/比例/分辨率、状态、task_id/任务编号和真实result外，其他节点、全部边、meta、名称、视口相同。重复恢复没有任何POST/PUT且版本477不变。原最终提示词、反推、全局及源视频保持，未自动入素材库。
+
+原任务下载GET返回HTTP200/业务2001，request_id为1fc9c6d7-92cc-4b3a-b09c-187416620533，原文“团队已关闭转绘成品下载，需管理员加入下载白名单”。用户选择“保留下载受限，先完成本轮验收”。因此真实媒体下载、SHA-256/解码/播放未验，不改用result.url绕过门禁。生成/结算/画布同步标通过，下载单独标权限受限。补CLI错误REPAINT_VIDEO_DOWNLOAD_FORBIDDEN及对应本地用例，保留HTTP/业务码/request_id，错误不改写原任务completed，权限恢复时仅下载原任务，不重新生成。
+
+26组完整回归与语法检查通过；D4模拟签名HTTP测试覆盖模型/参数/双费用门禁、协议状态与4401、未知提交不重发/换名、CAS/保存丢响应、目标编辑/删除/旧快照与下载权限隔离。维护兼容测试隔离全部前端HTTP，只读执行真实codec、估价builder、专用service/API、run/poll/result；实际完成快照经保存重开，模型/参数/任务/结果及原派生组/线保留。前后端源码未改。
+
+skill保持一个入口13份参考，新增命令和指南加入原repaint-workflow，沿用interaction-workflow的异步卡片/费用确认；运行时不读取前端。原始任务/画布/诊断与校验证据保存在忽略目录.local/stage13，未打包凭据或业务素材。当前真实仅单段mini首轮无额外参考：其他模型/参数、自动时长、非空规则和替换实际效果、素材池参考及审核、批量/重做/历史版本切换、整片拼接与网页人工播放继续待验/待接入。本轮未提交Git、推送、发布npm包或创建前后端PR。
+
+## 第十四批：D5a全局规则文本保存与恢复（2026-10-31）
+
+用户明确继续D5，并通过交互卡片给出本次全局要求：“保持原走廊结构、冷白灯光和薄雾，镜头平稳向前，不新增人物或字幕。”。只测试免费设置编辑，不重处理提示词/生成视频；不重复询问已明确画布/账号/空间或新增费用确认。先复用DPAPI登录检查service ready，原团队画布版本477、47节点/31线，原job全局文字和原全局节点均空、附件0，任务18保持completed/charged24 OO。原结果下载权限继续按用户选择保留受限。
+
+前端只读证据：TextNode.commitEditorHtml先更新节点并调用useRepaintPromptActions.scheduleGlobalPromptSettingsSave，500ms防抖后经videoRemakeService.saveDeliveryPromptSettings与实际API同步custom_prompt/attachments；HTML剥离后trim，空节点挂载才从job载入文字，不覆盖已有用户编辑。后端jobs.save_delivery_prompt_settings仅保存completed任务设置，本接口不计费，附件参与后续最终提示词生成的额外费用与保存本身分开。
+
+新增src/repaint-settings.js、settings-get/settings/settings-operation/settings-recover与独立repaint-settings/PROFILE记录。设置输入仅custom_prompt纯文本，明确空字符串可清空；保持原附件，不接新增/删除附件。复用原流程校验但专用恢复允许暂时的后端/画布全局不一致，原反推/最终/视频流程默认仍严格检查同步。先单次POST原delivery-prompt-settings，记录attempt/查询证据，再以最新快照+CAS更新原全局节点三个文本字段，最后读回两端；不提供跨服务/画布原子事务承诺。未知POST仅查不重发；若后端仍旧值保持SAVE_UNKNOWN；丢画布响应、冲突/用户编辑、删除/版本、运行中/未知处理分别停止或按原记录恢复，不回滚旧快照覆盖新编辑。
+
+真实operation stage14-global-20261031-001预览只读后，按用户文字执行一次设置保存。后端与画布读回均为上述原文；画布477→478，仍47节点/31线，仅原全局节点input/prompt/output变化，其余节点逐项一致、edges/meta/名称/视口一致。原job status/plan/plan_version/confirmed_plan_version/outputs/delivery_prompts/delivery_prompt_edits/attachments/billing逐项相同，仅全局设置更新；原视频任务18的身份/状态/提示词/模型/参数/引用数/费用/时间字段相同，无新任务、不再扣费。未从共享钱包差额推定费用。原operation重复恢复无POST/PUT，版本478不变；原始证据在忽略目录.local/stage14。
+
+27组完整回归与语法检查通过，新增覆盖免费编辑/明确清空、现有非空附件保留、原结果不变、双端不一致/冲突/并发用户编辑、未知POST不重放/换名、保存丢响应、账号/方案/删除/系统线/运行中/本地未知任务保护。前端维护测试隔离HTTP/组件上下文，只读执行真实防抖/设置service/API、清空、附件归一化与空节点加载，实际完成快照经codec解析/保存重开，全局文字和派生关联、原媒体结果保留。清空/非空附件和多段的真实交互、网页人工编辑仍待验；全局规则已改，旧已完成提示词/视频operation仍绑定旧规则，严格查询/恢复可能停止，独立历史查询/导出适配列待完善，不修改旧记录或自动收费重做。
+
+D5b只读核对了两种不同能力：全局图片/PDF附件走video_delivery直传、delivery-attachment注册和settings激活；任务参考素材池走video_reference、job作用域、reference-materials注册/查询，图片分类character/scene/prop/other，音频audio/voice，前端参考视频分类禁用。独立生成准备页有序传素材池ID，当前画布转绘分支为空数组。尚未接入上传/选择/审核和附加费用，未上传测试素材、不调用这些注册或生成接口；不得使用普通素材库asset_id冒充任务素材ID。下一条路线在这些真实契约上分别补齐，收费仍逐次确认。
+
+更新原repaint-workflow、命令与能力说明、README及规划；skill保持一个入口13份参考。文件保持中文UTF-8及原有换行，前后端源码只读；本轮未提交Git、推送、发布npm包或创建前后端PR。
+
+## 第十五批：D5b两条上传路线（2026-10-31）
+
+用户通过卡片明确使用素材目录中的“首页.png”，作为scene注册到原任务素材池，并单独作为全局附件上传/挂载。沿用原团队画布/父operation/v1，不重新询问账号、空间或已授权免费动作。先service ready，画布版本478、47节点31线；原全局规则一致、附件0、任务池空；当前pricing附件上限10、免费图片3/文档1、附加单价1 OO。这些是未来处理价格配置，本轮不使用旧0 OO报价提交处理。
+
+只读对照前端presignedUpload.directUploadFile、uploads API、signV2.serializeFormData、videoRemakeService上传/归一化/设置方法、真实业务API及snapshot；后端uploads会话/parts/complete、redraw参考素材注册列表及jobs附件/设置用于核对服务契约。运行时独立调用API，不加载前端源码。新增src/multipart.js和repaint-materials.js，ApiClient保留显式Content-Type以签名/发送同一multipart Buffer；全局设置模块复用原CAS与两端恢复，只为真实附件回执扩展追加保存，原文本输入仍只接受custom_prompt。
+
+两条路线按前端分别POST /uploads/sessions（video_reference或video_delivery，scope_id原job），匿名PUT预签名分片后complete；业务注册用签名multipart。每阶段持久化attempt/回执，不预设注册幂等；注册会消费会话，未知响应不按同名列表认领、不重发。分片PUT未知可查原已传分片后只补缺片；会话创建无ID、complete未知均停止。全局附件注册后先单次保存delivery-prompt-settings，再仅更新原全局节点attachments并CAS；不处理提示词、不生成、不自动入普通素材库。
+
+真实stage15-reference-20261031-001完成：任务池素材22，image/scene，“首页.png”，image/png，6687257字节，2752×1536；原ID列表核验通过。stage15-attachment-20261031-001独立完成，内部-settings记录挂载1份全局图片附件。画布478→479，47节点31线不变，逐项比较仅global.extra.repaint.attachments新增，原全局文字、所有其他节点、边、meta、视口/名称保留。原job输出/反推/最终提示词/方案/计费保持；视频任务18的身份、状态、模型参数、来源与结果元数据、实际计费均相同。任务查询会重签file_ref/url，不能将该令牌变化误判为重做生成；未下载或绕过原成品下载权限。
+
+实际两条原operation再次recover --yes均无任何POST/PUT/DELETE，版本479不变。任务池恢复允许全局规则/附件独立编辑，但仍绑定原账号/job/方案/派生链；不因另一用途挂载阻止查询已注册素材。原始快照、回执、调用记录与差异核验位于忽略目录.local/stage15。未依据共享钱包差额推定费用；本轮没有提示词/视频收费提交，未安装依赖、修改前后端、提交推送或发布npm。
+
+验证：28组完整回归、语法检查通过。新增模拟HTTP覆盖精确S1 multipart/UTF-8字节签名、匿名分片与丢响应续传、purpose/scope/文件摘要、素材ID查回、附件追加及原结果保留、会话/complete/注册未知不重发、设置/画布丢响应、账号/方案/删除/运行中保护。前端维护测试执行真实直传/注册/归一化/独立设置API，并逐字节对照signV2；实际完成快照经codec解析、保存和重开，全局附件/规则与原媒体结果保留。首次完整测试中，参考上传在全局文本改变后的测试仍期待旧保护而失败；按任务池独立用途调整验证并补连续两路线后恢复用例，完整回归已通过。沙箱临时原子重命名与DPAPI配置锁需系统审批，不归因为后端异常。
+
+本轮真实仅图片：音频/PDF/多附件与网页人工查看待验。功能状态明确区分上传/挂载可用和后续处理不可用：当前delivery仍拒绝非空附件，下一阶段D5c先接实际附加费用与处理/恢复再当次确认；D5d再接任务素材选择、顺序、持久化、Seedance人脸审核和生成，不能从当前画布空ID数组路径擅自扩字段。skill仍一个入口13份参考，安装用户通过uzoo-anime执行，不固化开发机路径/账号/业务ID。
+
+## 第十六批：D5c带全局附件最终提示词与资源地址定位（2026-10-31）
+
+用户继续D5c，随后质疑上传后为何仍用本机地址，并明确前后端不得擅自修改。实际未更改前后端代码或配置，只读核对上传、引用/URL归一化、普通画布解析与Qwen附件链；完整证据和工程师边界见[全局附件资源地址与模型读取差异](全局附件资源地址与模型读取差异.md)。已上传文件在对象存储，不在前端；URL含本机origin是显示/代理地址补全。普通画布_resolve_canvas_file_input解析fr1到真实对象，而当前本地附件链把图片URL原样交给模型，PDF按URL下载。CLI此前复用显示地址且同API origin限制过严，本轮补处理地址保护并保留服务端返回的独立HTTPS文件域名；不把地址问题误报为上传失败，也不声称已验证部署端模型调用失败。
+
+修改原repaint-delivery：附件从两端已同步全局节点/job读取，结构、顺序、名称/类型/URL纳入原绑定；settings保存完整列表，不再清空。请求仍按真实前端builder，reference_images保持原逻辑，不把全局附件当任务素材池输入。实时pricing计算当前AI单价/免费权益和附件超额费，再原job/billing-estimate（segment_count=1、实际附件）交叉核验；该端点会使用job历史pricing，价格/权益/计数/附加费不一致停止。按基础处理费+超额一口价展示，当次确认后才提交；未知POST不重放，附件/规则变更、CAS/用户编辑/删除、fallback均沿用原防护。对公网HTTPS格式合规不作模型可达保证；本机/内网/远程HTTP或无效data在收费前返回CLI预检码，不虚构后端错误。
+
+复用原登录与服务，探针ready、画布479/47节点31线，全局原规则与“首页.png”1附件两端相同，原任务有既往最终提示词，因此本次重做只读估价2 OO：AI处理2、附件附加0。原job/billing-estimate的整任务first_run=45是整体基础分析口径，未拿它作为本次费用；普通单价与job快照一致。共享余额1440仅作当时快照，无新收费提交，不从差额推算本次费用。
+
+stage16-attachment-delivery-001只生成本地prepared预览，submission_available=false、blockers含DELIVERY_ATTACHMENT_ADDRESS_UNUSABLE；该码是CLI预检，不是后端任务失败。未发送delivery-prompt、未保存全局settings或画布、未重传素材、未重新分析/反推/生成视频。重复只读恢复仍未提交；前后快照逐项核验原画布、outputs/delivery_prompts/billing/plan/全局规则与附件完全不变，版本仍479。未索要或获得当次2 OO授权，实际带附件模型处理标待验证，不能因为模拟通过就标真实通过。真实证据在忽略目录.local/stage16。
+
+验证：28组完整CLI回归与语法通过。扩充签名HTTP模拟，覆盖图片/PDF免费阈值、付费重做/首轮权益、双类及多个超额只加一次、当前与job历史价格不一致、双端附件不一致、附件/费用在设置前后变化、未知提交不重发、原结果/附件保留及地址拦截。新增独立HTTPS文件域名回执/挂载/重复恢复针对性测试通过，原settings回归通过。前端维护隔离测试实际运行generateFinalPrompt/service/API，覆盖空附件/HTTPS图片/data图片与PDF，验证完整设置先保存、处理body不变、轮询三字段回填；同时真实执行toAbsoluteFileUrl复现本机origin fallback。当前实际快照经前端codec保存重开通过，不触发真实业务HTTP。
+
+更新原skill参考/命令/能力、README与规划，保持一个入口13份参考；上传输出将attachment_processing_available改为未知，指向实际delivery预检，不根据上传成功推定处理可用。CLI不新增前端不存在的模型/附件用户开关，不搭建公网隧道、不猜服务域名、不改原文件引用和旧操作记录。后续先由对应工程师确认模型可读取的同服务文件地址或内部资源解析，再根据实际契约调整CLI保护并取得当次费用确认，或按用户选择先做独立D5d。未提交Git、推送、发布npm或创建前后端PR。
+
+## 独立视频转绘页面暂不接入（2026-10-31）
+
+用户明确：独立「视频转绘」页面在CLI标为未接入，暂不实现，只接入画布内的转绘功能。本约定覆盖此前D5d从独立生成准备页继续素材选择/排序/审核/生成的计划。既往任务素材池上传、查询及回执测试作为历史单项能力保留，不代表独立页面已经接入，也不据此继续测试其页面流程。
+
+画布转绘分析/方案/切片/派生链、全局规则及附件、单段提示词/视频的现有范围继续保留；后续功能只按实际画布入口、配置和请求核对。画布当前传空任务素材ID数组，不从独立页引入参数。已同步项目规则、skill入口/参考、能力矩阵、README与开发计划。此轮仅文档/规则调整，不改变CLI运行代码、不删远端素材或操作记录，不调用真实业务接口、不收费、不修改前后端。
+
+## 第十八批：画布原运行只读查询（2026-10-31）
+
+沿用用户“只接画布、独立视频转绘页面暂不实现”的范围，补齐全局设置改变后原reverse/delivery/video operation的只读核验。新增src/repaint-history.js与repaint history NAME --type reverse/delivery/video；复用原阶段运行/计费校验器，原get/recover/submit仍严格绑定其提交配置。history不修改旧记录，不写画布，不请求素材URL或下载权限接口，也不提交新任务；global规则/附件与上游提示词差异独立展示，账号/job/方案/片段/来源/派生关联仍严格核对。旧记录未保存附件快照时报告未知，不声称未变。
+
+真实执行前先查service ready，复用原DPAPI登录与团队画布，分别读取原stage11反推、stage12最终提示词、stage13视频操作。原首轮反推记录期望generation1，服务端当前generation2且摘要/计费标记不同；返回original_result_unavailable，原结果/billing为空，不将当前第2轮的1 OO认定为原首轮费用，也不据此判断是谁执行或由本轮查询产生。原最终提示词仍可核验completed/free/实际0 OO，原视频任务18仍completed/charged/实际24 OO，两者当前画布节点与原结果一致。当前全局规则相对原提交已变，最终提示词的上游反推也已变，原视频最终正文未变；旧结果不能代表新全局设置已应用。
+
+本轮真实查询前后画布均为版本508、47节点/31线，逐项相同；旧三份operation逐字节未变。全部业务调用均GET，无远端写入、上传、处理/生成提交或媒体下载，不以共享余额差额推断费用。画布版本相对上批479已变化，不将变化归因于特定成员或操作。原始调用、结果、快照与诊断保存在忽略目录.local/stage18，不进入npm包。
+
+28组完整回归及语法检查通过。扩充既有reverse/delivery/video测试，覆盖规则/附件/上游正文改变仍可查询、严格恢复仍拒绝不一致写回、原轮次或费用/摘要不匹配不认领、未知提交无原ID不认领、账号/方案/删除保护、当前画布结果已清空时不误报匹配、无POST/PUT及旧记录不变。三类维护兼容测试只读运行真实前端请求/轮询/codec；本次实际快照中的最终提示词、视频任务/参数/结果及派生关联经保存重开保持。不是网页人工交互验收。
+
+skill仍一个入口13份参考，history用法与状态判读加入原流程/命令/能力说明，并同步README和规划。完整服务端历史归档、任意结果切换/写回、已删除或重规划链的历史查询、配置变化后的导出仍待完善；带全局附件的真实模型处理继续待资源地址确认，不借本轮重新处理/生成。前后端代码及配置未改；未提交Git、推送、发布npm或创建PR。
+
+交付检查：skill校验通过，28份文件UTF-8及原换行保持、135个本地Markdown引用有效；npm pack --dry-run清单122项，含新增history模块及完整13份参考，排除.local/outputs/凭据，private仍true；git diff --check通过。真实CLI入口亦已复用原登录只读查询任务18成功，无画布写入。
+
+
+## M0–M5：导出/归档、逐项调度与安装验证（2026-10-31）
+
+用户授权开始M0–M5开发后，按画布范围核对真实入口，新增原结果export与本地已核验快照、sequence逐项调度和npm实际打包/离线安装验证。详情见[M0–M5实施与验收](M0-M5实施与验收.md)及[画布契约核对](画布能力契约核对.md)。独立页面批量反推未移入画布，整片拼接未发现画布入口，不创建空合成节点。
+
+真实原最终提示词在全局配置变化后成功导出2756字节，SHA-256 da142d295f9d5b510f881caf191b16b9cdf69d3d8e103bf0c6a1bab2efc51035；视频原任务仍完成但专用download返回2001，未绕过；原首轮反推被替换明确不可用。只读验证前后画布508/47节点31线一致，旧operation未改，没有新收费任务。
+
+用户选择原团队画布、暂停网页编辑并同意走廊均匀分段方案后，免费新增一个普通入口。实际0 OO预估展示并经当次确认，仅一次提交均匀分段准备。服务端返回源6385ms、方案仅0–6385ms一段：最短4秒和末段合并规则使源片无法作为两段验收。未确认切片、反推、最终提示词处理或视频生成。补充source_preview、短素材限制说明和回归，不再按间隔承诺段数。
+
+详情/系统线在514版保存成功，515版读回时缺失且流程标记消失；入口仍在，48节点/31线。CLI停止，不自动重建或重发complete。证据不能确定后续保存由谁触发或唯一根因。用户随后明确先完成其余开发、多段真实验收保留待验；原任务保留awaiting_review，不追加真实提交。
+
+29组本地回归及语法通过；反推/最终提示词/视频/分段四类前端兼容与真实FFmpeg视频/裁剪/标注三组通过。离线隔离安装、命令shim、skill复制、Windows模拟凭据DPAPI/退出验证通过；全新操作系统和真实浏览器登录不以此标通过。skill保持一个入口/13份参考。UTF-8、原换行格式、引用和包清单另按最终交付记录核验；前后端未改，未安装新工具、Git提交/推送或npm发布。
+
+## M4/M5补验：普通节点历史选择与同版本重装（2026-10-31）
+
+用户要求继续完成其余开发，保留真实两段待验。先只读核对普通图片历史1条、视频历史3条及前端历史选择/归一化/保存重开链，随后预览已有2秒剪辑与原4秒生成。用户明确“画布仍暂停，切到2006后恢复1989”，沿用原团队画布，仅两次CAS保存：517→518切到2秒结果，518→519恢复4秒原结果，48节点/31线及其他节点/连线/meta/viewport/名称保持。
+
+选择会写回历史提示词/模型/比例/分辨率/时长等配置，而非切换前编辑快照。切换前用户编辑为Seedance 2.5 Draft且提示词只有换行；1989历史实际为Seedance 2.0 mini及原非空提示词，恢复后与该历史相符。原验证器在两次保存已完成后因错误比较编辑快照而失败；已说明并仅修正检查，使用GET和history-recover确认，没有再次PUT。无生成/处理/上传/入库；历史credit_cost不作为本次费用。真实证据与原始引用位于忽略目录.local/history-followup，不进入npm包或skill。
+
+CLI增加generation history/history-select/history-get/history-recover；普通图片/视频限定已完成原任务、归属/引用/状态有效、节点无进行中任务。预览后配置变化、签名引用不一致、账号/服务/空间变化停止；最新画布保留其他编辑，单次版本保存，响应未知或冲突只读核验，不自动覆盖/重放。素材/文本/派生/样片转正及历史另建节点仍未支持。普通图片真实写回、网页人工面板待验，不将前端兼容模拟当作真实操作。
+
+同版本离线覆盖重装验证原配置/Windows DPAPI模拟凭据、普通及转绘各阶段operation、sequence/archive和node-history字节保留且可读取；退出只清凭据。跨版本/干净机器/真实登录与缺工具安装体验仍待验。skill及README同步既有参考，保持1个入口13份指南。真实两段仍按用户选择待验；附件地址、抠图报价恢复、下载白名单及整片画布入口限制不变。未修改前后端、提交/推送或发布。
+
+补验交付检查：30组回归、语法及新增历史前端兼容通过；最终包134项、13份参考，离线安装/命令入口/同版本实际重新安装保留模拟凭据及原记录通过。42份相关文件UTF-8/换行、168处本地引用、skill校验与差异检查通过。具体方法及未验边界见M0–M5实施记录。
+
+## 下载接口变更适配与原视频解阻（2026-10-31）
+
+用户提供新版后端下载说明，文内注明含未提交/部署变更。CLI沿用普通生成和原转绘业务download入口，增加匿名文件GET最多5次307续期、完整URL/query保留、文件HTTP200错误JSON/安全诊断、拒绝非预期202/206与不完整文件；业务API/上传仍拒绝跳转。新素材命名/格式转换接口没有擅自套到旧命令，前后端未改。源码与说明不一致单列，不据文档宣称已部署。
+
+复用原登录和团队画布仅GET核验：普通原4秒结果导出1392973字节，SHA-256 617d5a010a544f4c12e709c3fbc0f083f5888297db206c7dc4734dbc6237007e；原6秒转绘成品导出1304964字节，SHA-256 10870bb79b16c54c94dc82577ee9455718519c040ce7cadc18b8c5cc0c96f583。实际媒体分别640×640/4.041667秒、864×496/6.041667秒，均H.264/24fps，摘要、FFprobe及整视频流FFmpeg解码通过。当前账号的旧下载阻塞已解除，不扩大为所有成员权限或新版转换/真实过期307验收。画布前后519版、48节点31线，完整一致；无生成/处理/上传/入库或画布写入，也未安装工具、提交/推送/发布。原证据在忽略目录.local/download-contract-20261031，细节见[下载接口适配与验收](下载接口适配与验收.md)。
+
+本批最终检查：31组回归、语法、skill校验通过；npm包136项、13份参考及离线安装/实际重装保留记录通过。48份相关文件UTF-8/原换行和178处本地引用、差异检查通过。没有公开发布。
+
+## 转绘暂停与非转绘重规划（2026-10-31）
+
+用户明确“转绘功能会重新设计，cli的转绘先暂停开发。重新规划待完善的内容”。已冻结CLI转绘开发及专项补验，保留代码/命令/operation/归档/结果，未运行时禁用或删除命令。旧多段待验转为暂停，不继续原任务或补素材；附件可见上传入口归独立页、画布仅保留/传递数据，整片拼接无画布入口，均移出当前必做项。原结果查询/下载与必要排障仅按用户明确请求操作，不自动提交或恢复画布写入；片段重拍单列保留现状。
+
+新增[非转绘完善计划](画布CLI非转绘完善计划.md)，以N0范围同步、N1已有普通能力补验、N2素材下载、N3普通生成/审核、N4画布编辑、N5独立安装/升级交付安排；抠图契约阻塞、去字幕暂停、转换/音频/其他扩展均有明确开始条件。同步项目规则、skill入口及原参考/README/旧计划，保留1入口13参考；只改文档/规则，没有更改运行代码、前后端、任务/画布或真实记录，也没有收费、安装、提交/推送/发布。本次没有重新运行完整31组回归，验证仅按文档变更范围执行。
+
+重规划检查：49份相关文件UTF-8/原换行格式、189处本地Markdown引用、skill validator及git diff --check通过；npm pack离线dry-run清单137项，含新规划与13份参考，排除.local/outputs/凭据，未发布。仅文档检查，既有31组回归结果保留，本轮未重跑。
+
+## 非转绘N1/N5/N2首批执行（2026-10-31）
+
+用户明确开始后复用既有团队画布只读核对，图片只有1条历史，没有生成额外历史。用户确认原4秒视频第1/2秒后完成两帧640×640 JPEG、两个0 OO完成上传任务与系统线；已有库素材107直接重新导入，摘要一致，不重复入库/上传。CLI525版51节点33线与旧48节点内容/meta等保持，重复get无写入。
+
+随后实际浏览器从工作台打开同画布，网页出现保存中但没有新三节点；GET526版48节点31线，新节点/两线缺失。离开到工作台后最终527版，源节点配置变化使原恢复查询停止。两上传任务仍completed/0 OO、素材库记录仍在，CLI没有重传/重建/恢复旧内容。此轮CLI产物成功与网页保留失败分开记录。前端源码AUTO_OVERRIDE_CANVAS_VERSION_CONFLICT=true及冲突后用最新版本重写本地内容为风险线索，未捕获当时请求，不断言唯一根因；前后端未修改。交接见[节点缺失说明](CLI网页保存节点缺失交接.md)。
+
+新增material download原格式命令，明确空间/真实素材/专属下载权限入口后匿名流式交付；拒绝不回退列表URL。专项签名HTTP和实际CLI分发模拟通过，真实素材107专属入口两次只读核验均HTTP200/code2001，保留request_id无文件落盘，不认定具体白名单/部署原因。N5已形成独立Windows、真实登录、skill发现、依赖及升级证据清单；当前git四个历史提交均版本0.4.0且无tag，不篡改版本号冒充跨版本。详情见[首批验收](非转绘首批实施与验收.md)。转绘全程暂停，未调用其真实端点；没有新AI生成/收费、软件安装、提交/推送或发布。
+
+本批验证：32组完整回归/语法及随后原格式URL保护的专项复验通过；最新包142项、13份参考，离线安装/重装保留记录通过。54份相关文件UTF-8/原换行、199处引用及skill/差异检查通过。N1网页保留失败、N2真实2001、N5实机/跨版本条件不足均保留，不以模拟通过覆盖阻塞。
+
+## 非转绘阻塞专项只读排查（2026-10-31）
+
+用户要求检查网页保存节点缺失及素材下载。服务ready，同源原CLI账号只读GET：画布仍527版48节点31线，素材/目录可见、团队active/member；素材107专属download的原始安全message为“CLI 无权调用此接口，请在网页端操作”，HTTP200/code2001、request_id=e575843a-71c8-482e-b795-dfc12d681f3d，无下载链接。由此将当前直接阻塞明确为CLI接口准入拒绝；实际部署的允许规则与路由版本待服务方核验，本地后端未找到对应新路由/文案。没有直连素材URL或改用网页身份绕行。
+
+网页本地源码补齐同ID重开return跳过GET、离开force保存和自动版本覆盖的组合。隔离运行真实persistenceActions/snapshot/runtime与实际composable函数、内存CAS服务：旧store重开后因视口变化保存及无编辑离开保存，均按旧PUT冲突→最新GET→旧内容携新version PUT清除三个新节点；不同活动ID加载最新及既有冲突保护两组对照保留节点。此为明确的本地源码缺陷复现，尚不能证明真实丢失当时该分支执行；原请求/服务日志与部署bundle仍需对照。快照比对还确认525→526改了原视频源配置及asset-10宽度，526→527无内容变化。
+
+记录同步[节点交接](CLI网页保存节点缺失交接.md)、[首批验收](非转绘首批实施与验收.md)与素材skill，保留原1入口13参考。此轮不改CLI运行代码或前后端、不恢复节点、不上传/入库/生成、不扣费、不调用转绘端点。只做专项隔离验证和文档/skill检查，不将既有32组回归当作缺陷已修复。
+
+## 2026-11-02素材下载权限修复复测与画布临时规避
+
+用户要求先记录前端保存缺陷，CLI操作画布前确认目标画布标签关闭。已同步AGENTS、skill入口/交互指南、素材协作规则和开发计划；仅暂停编辑/返回工作台不足，同一连续任务沿用明确确认，关闭完成后先GET，CLI完成后从新标签页打开。纯查询与独立素材下载无需此确认。
+
+下载复测沿用原profile、团队素材107和专属material download命令。恢复原本机5174代理后，后端192.168.30.196:8208健康探针超时；实际命令在auth/sign-session阶段502，代理ETIMEDOUT，未到素材下载入口，无本地文件。后端权限修复待连接恢复后验证，不把历史2001继续当作当前拒绝。详情见[下载复测](下载接口适配与验收.md#2026-11-02后端权限修复复测连接受阻尚未验证权限)。未写画布、上传、生成、入库或改前后端业务代码。
+
+## 2026-11-02连接恢复与素材下载复验通过
+
+2026-11-02 13:14（Asia/Shanghai）续测：原stage3b-test服务live/ready均HTTP200/code0，database/redis均ok；直连192.168.30.196:8208及经192.168.30.108:5174、127.0.0.1:5174的live探针均正常。沿用猫猫队素材107，通过现有material download专属入口成功获取original并完成匿名文件下载，1503859字节，SHA-256为760560e81026b08eef61287913c767ac3cc004d9d436b50ee1cb585a00513c90；本地重算摘要及PNG签名/尺寸检查通过。产物位于忽略目录.local/non-repaint-plan-20261031/material-107-20261102-recheck.png。本条原素材的CLI准入及文件交付已验证，不扩大为全部素材/账号/格式转换验证。先前502/ETIMEDOUT与2001保留为历史证据；当前恢复不能证明此前故障原因。未改配置或前后端、未写画布、上传、入库或提交生成。
+
+## 2026-11-02 N1原产物核验与明确授权恢复、N5隔离验收
+
+- 用户明确确认关闭画布标签后，只读核验原画布527版、48节点31线；普通图片仍仅任务1986一条历史，真实历史切换继续待合适既有条目，不新增生成。
+- 经原任务专属下载入口重新核验2006/2013/2017/2029/2063/2064：均completed、credit_cost=0；剪辑640×640/H.264/2秒，原单帧及两帧640×640/JPEG，裁剪768×1024/PNG，标注1024×1024/PNG。文件大小、摘要与媒体信息已记录，未以媒体元数据代替网页人工显示或播放验收。
+- 用户另行明确同意恢复此前缺失三项。核验当前源视频与任务1989及原快照媒体一致，原帧任务/素材107媒体一致；以一次CAS PUT从527保存到528版，51节点33线，恢复原两帧ID和2条来源线、原素材107导入节点，放在右侧空白处。其他48节点/31线、meta/viewport/name逐项保持。没有重新上传、处理、生成或入库；原operation未改，不将本次明确修复授权扩为自动重建行为。网页新标签查看、保存重开及最终CLI读回待用户完成。
+- N5重跑现有隔离打包安装验证通过：142文件、13参考、离线安装、命令shim、隔离skill注册、Windows DPAPI模拟及同版本重装保留记录。首次沙箱子进程失败，经系统审批在本机隔离目录完成。干净Windows、真实浏览器登录、真实宿主发现、跨版本及缺依赖安装仍待环境；未发布、未替换当前安装。
+- N2素材107原文件成功状态已同步当前计划/能力表；旧2001、502保留历史。非成员/私有/下架/真实过期引用依赖受控测试材料，不退队、不删除素材、不修改凭证制造场景。N3收费任务尚未提交，后续按真实准备结果与当次报价确认。
+- 证据位于忽略目录.local/non-repaint-20261102。54份文件UTF-8/原换行、211处Markdown引用、skill validator及git diff --check已通过。
+
+## 2026-11-02网页保留通过与N3审核凭证兼容修复
+
+用户已完成新标签查看、播放、保存重开并关闭。CLI读回536版51节点33线，三项恢复节点均在、全部连线一致，无节点丢失。网页归一化节点数据及显示尺寸、调整视口；不能描述为快照逐字节相同。两帧任务2063/2064及素材107的有效媒体引用与原任务/素材逐一核验通过，名称/meta保持。现存裁剪、标注、2秒剪辑的网页人工验收由用户确认正常。本轮采用关闭标签规避，不代表前端并发覆盖根因修复。图片历史仍仅一条，真实切换不标通过。
+
+N3普通文本/图片/视频请求准备真实只读通过；当前视频配置为Seedance 2.5 Draft，与原结果模型不同，不自动重新生成。审核预检发现凭证重新签发后字符串比较误拒同一媒体，已复用现有图片/视频字节长度及SHA-256核验，不解码凭证，不放宽任务/画布/媒体类型/完成状态绑定。图片和视频的新旧凭证同内容通过、不同内容拒绝且零POST/PUT的专项测试通过，真实原视频预检通过。上游批量候选含无真实任务关联的素材，继续停止，不伪造task_id或静默丢弃素材。未提交审核、生成或收费任务。
+
+本批最终检查：32组完整模拟回归、npm run check、更新后的142项安装包/13份参考离线安装验证通过。54份文件UTF-8/原换行、211处本地引用、skill validator和git diff --check通过；review.js及review测试保留CRLF。转绘测试仅为公共兼容回归，没有真实转绘调用。N4未开展；N2真实权限组合与N5独立环境仍需材料。
+
+## 2026-11-02第二批：多素材审核准备
+
+用户批准新增普通视频验收节点及原图/视频两条连线，确认mini/4秒/1:1/480p；画布536→539，52节点35线，原有内容保持。双素材预检及请求准备通过，独立审核费用确认待回复，尚未提交审核/生成。详情见[第二批验收](非转绘第二批实施与验收.md)。
+
+## 双素材实际审核结果
+
+用户明确确认当前独立素材审核不扣OO币并授权继续。沿用operation n3-multi-review-20261102-001，图片1986复用已有Active；视频1989由无记录提交后Queued，随后Active。两项均有真实资产关联，未提交视频生成。
+
+最新只读画布546版52节点35线，原图/原视频extra.seedance_review均active，验收节点seedance_material_reviews两项active；generation prepare返回reference_canvas_task_ids为1986、1989。重复get原审核状态稳定、画布不变。get默认canvas_synced=false表示未在本次查询执行同步，不能据此断言回填缺失；本轮已直接核对画布。
+
+最终核验首次因两条新增边animated:false被归一化为data:{}而停止，随后只读核实节点/边ID及源目标/端口/系统角色保持，未重提审核。期间还出现视口和部分显示字段变化，等待用户确认是否操作网页；不擅自归因服务端或前端，也不覆盖。网页审核标记人工验收尚待确认。
+
+N2真实权限/过期边界、N5独立环境条件仍按前述清单。此批无运行代码修改，文档UTF-8和CRLF保留。
+
+最终确认：用户说明期间操作过网页，现已关闭且保存完成。随后只读复核仍546版52节点35线、两项审核Active、prepare保留1986/1989双任务关联，重复查询画布不变。字段变化与网页操作时段相符，但未采集逐请求日志，不断言每项变化的具体来源。用户尚未专门确认网页审核标记显示，保留该人工验收项。
+
+## 2026-11-02新部署画布冲突验收
+
+按用户要求使用127.0.0.1:4174转发192.168.30.106:4173，独立测试画布验证冲突双分支与连接中断恢复。主要选择分支通过；关闭冲突→回列表→浏览器返回卡在保存中，14:48新构建也复现，服务器未被覆盖。完整部署基线、步骤及范围见[冲突验收](新部署画布冲突验收-20261102.md)。日常关闭标签保护继续保留。
+
+## 1.5.12移除关闭按钮后的续测
+
+实际部署buildId：1.5.12.20261102.1514.3429ca86-b342-40b9-8bf8-5fbb897ba0bb。沿用用户已授权的独立测试画布，新加载部署后测试。
+
+- 已通过：冲突弹窗不再有关闭按钮；Esc及点击遮罩均无法关闭。选择加载服务器版本后正确显示新增server-nox-server-01节点。
+- 新复现的未解决路径：CLI增server-nox-local-02至v24；网页改名为冲突验收1.5.12-保留本地并触发冲突，不选任何版本，执行浏览器后退到workspace，再前进回画布。等待超过30秒后仍显示旧本地名称和保存中，不再弹框，网页只有旧6节点，不显示新增标记。
+- 服务端核验：仍v24、7节点，server-nox-local-02保留，名称仍画布保存冲突验收-断网恢复D，未观察到自动覆盖。用户先前手动测试节点也保留。
+- 结论：去掉×堵住原关闭入口，但浏览器历史导航仍可离开未解决冲突并进入相同状态异常。建议路由离开时处理/保留未决冲突，重新进入时重新提示，并收敛保存Promise与保存状态。不是只加按钮限制即可视为完整修复。
+- 最新版本地覆盖分支尚未完成第二次选择，因导航边界复现后保留现场；不把1.5.10的通过结果当作1.5.12完整回归通过。断网矩阵本轮未重跑。
+- 仅新增两个测试文字节点、修改测试名称，无业务画布/生成/上传/前后端代码变更。回环代理继续运行，日常关闭画布标签规避仍保留。
+
+## N4首项：普通组重命名
+
+新增graph rename-group，默认只读预览，--yes须提供expected_version；仅修改普通组label，保持节点/位置/边/引用及其他组。前端只读依据groups.js renameGroup；未将本地源码视为当前远端部署证明。拆组需重新计算其他组几何成员，断线需同步引用/标记/模式，留待单独实现。专项模拟覆盖预览零写、版本变化停止、仅label变化、重复无写、CAS单次失败不重放、归属/派生保护。未写真实画布或产生任务。
+
+N4组重命名最终验证：33组完整模拟回归、语法检查通过；145项包及13份skill参考离线安装、命令入口、同版本重装记录保留通过。54份相关文件UTF-8/原换行、213处引用与skill检查通过。真实组重命名与网页保存重开仍待验证，不改写真实画布。
+
+## N4组重命名检修
+
+发现预览阶段未充分校验快照、保存成功未读回目标组名两处缺口。补doc_id及节点/连线/meta/viewport/组结构和全局组ID重复检查；保存后GET核验目标组名与版本，返回rename_verified。新增畸形快照零写入、缺doc_id零请求、PUT响应正常但未持久化、保存后读回断网的用例；确认仅一次PUT且不重放。专项测试和语法检查通过。未操作真实画布；真实部署验收仍待执行。
+
+## N4拆组开发与新代理真实验收
+
+新增graph ungroup默认预览、expected_version保护、单次CAS与完整读回；成员同步规则独立实现于group-membership.js，不运行时依赖前端。80组几何/退出成员/重叠顺序对照前端源码通过；专项覆盖其他组成员变化、保留节点/位置/线/引用、无隐式吸收、版本冲突与读回失败不重放、派生组保护。用户确认测试画布标签关闭及具体范围后，通过127.0.0.1:4174新代理在原独立测试画布24→25建组、26改名、27拆组。7节点0线保持，只有建组时排列两测试节点，改名/拆组不移动节点，其他内容保持，无生成/上传。证据.local/frontend-conflict-20261102/groups-*.json。网页重开、复杂分组真实验收及断线仍待完成。
+
+本批最终检查：34组完整模拟回归、npm run check、147项安装包/13份参考隔离安装通过；UTF-8/原换行、213处引用与skill检查通过。未发布或修改前后端。
+
+## 2026-11-02 sd25-pe接入
+
+按用户提供的NPX命令安装项目级E:/anime-ai/.agents/skills/sd25-pe，metadata版本0.1.1，来源https://arkdocs.tos-cn-beijing.volces.com/skills/；根目录skills-lock.json记录摘要。第三方原文未修改，不内嵌CLI包。原1入口13参考补充可选路由、稳定标记/编号与prepare交接、能力边界和生成授权分工。仅安装和流程接入，无待优化用户Prompt，未调用生成或写画布；生成效果未验收。
+
+用户进一步明确：sd25-pe用于Agent生成视频过程中的自动提示词指导，不以用户主动点名或斜杠调用为入口。已同步CLI skill路由、生成工作流和README；不新增优化确认，不改变费用确认、模型范围或原任务恢复规则，第三方skill原文保持。
+
+## 提示词参考与前后端素材顺序核验
+
+用户明确sd25-pe仅参考，最终遵循产品请求协议。prepare新增reference_mapping，来自客户端最终各媒体URL数组，标明索引/节点映射及作用范围。只读本地后端canvas.py约7818–7848：图片保序替换已审凭证，视频去重后追加reviewed_video_refs；混合已审/未审视频可能重排。CLI新增多视频混审准备停止条件，不擅自修改后端或伪造关联。新增三类媒体映射、混审拒绝、全审视频及任务顺序模拟验证。线上部署实际行为与多视频生成效果待验，不发生真实生成或收费。
+
+本批验证：13个真实前端codec/payload/request builder隔离对照用例、34组完整模拟回归、语法检查、147项包/13参考隔离安装通过。前端对照仅为本地源码协议证据，未启动旧业务前端或执行真实多视频生成；混审重排风险仍需后端部署侧核对。
+
+## 当前后端已修复：移除混审规避限制
+
+用户确认实际连接后端已修复视频引用重排，要求CLI仅保证自身协议正确，不对旧前后端问题作额外规避。已移除混合已审/未审多视频拦截，保留reference_mapping及常规素材/任务校验。专项新增已审项分别在前/后时数组顺序不变、逆序提示词标记正确解析、关联任务只包含已审项，以及全审顺序测试。上述旧拦截与部署待核查记录仅作历史，不作为当前操作限制。
+
+## N4普通断线接入
+
+新增graph disconnect默认预览，按edge_id选普通边，--yes须expected_version。保留节点及其他边，最后同源边断开时清理持久引用、手动标记删除/自动标记还原名称，按拓扑更新模式；系统线/派生流程拒绝，不静默换模型。前端真实removeEdge+codec对照4场景通过，专项及35组完整模拟回归通过。用户确认标签关闭并委托选择测试文本模型后，经新4174代理：新建节点后因未设模型连线被跳过；沿用节点补模型，连线、断线到31版8节点。验收脚本比较范围错误后仅只读核验，确认其他节点/边/meta/viewport/name不变、测试prompt为参考冲突验证文字，手动。，无重复断线或生成。网页重开待用户确认。证据.local/frontend-conflict-20261102/disconnect-*.json。
+
+普通断线/拆组网页收尾：用户完成新标签查看、保存重开并关闭，CLI只读读回36版8节点；测试连线不存在、目标prompt正确、已拆组框不存在、所有原节点ID保留。网页重开保留验收通过，不声称快照逐字节一致。35组回归、4例前端对照、150项安装包/13参考隔离安装及UTF-8/引用检查通过。未生成或收费；复杂媒体断线真实组合、删除/复制节点、N2受控权限材料、N5独立环境仍待完成。
+
+## N4单文本复制
+
+新增node copy，限同画布普通文本，默认预览，新节点ID/位置明确，预览版本执行并读回；上游和持久引用继承为持久参考，无边/组复制，无生成。进行中任务/媒体/派生拒绝。专项及2组前端createClipboardNode/sanitize/codec对照通过；真实新代理36→37版9节点、其他内容保持。媒体复制的copied history尚未接入，节点删除待后续。网页重开待验。
+
+本批最终：36组模拟回归、2例文本复制前端对照、语法检查、153项包/13参考隔离安装通过。UTF-8/原换行、215处文档引用与skill检查通过；网页重开及媒体/批量复制仍未据此验收。
+
+## N4普通节点删除
+
+新增node delete默认预览节点/连线/分组/保留引用/模式变化；expected_version单次CAS与读回。前端removeNodes保留其他节点持久引用，不复用断线清理语义；任务/文件/库素材不删除。系统线、派生、进行中节点停止。专项及4例真实前端removeNodes/codec对照通过。真实37版测试副本cli-text-copy-20261102预览仅删自身，无边/组/引用/模式影响，等待具体删除授权。
+
+真实删除验收完成：用户确认仅删除cli-text-copy-20261102且标签关闭。执行旧预览v37时发现当前v43，保存前停止；重新只读预览影响仍仅该副本、无边/组/引用/模式变化，沿用明确授权一次CAS保存v44并读回delete_verified=true。原节点及其他内容保持，不删除远程任务/文件/素材。旧预览失败进程另打印Node Windows UV_HANDLE_CLOSING断言，未据此重放，后续新进程预览/保存正常；本轮未定位该环境退出告警。37组完整回归、4例前端删除对照、语法、156项包/13参考隔离安装通过。网页重开验收尚未执行。
+
+## N4多文本复制
+
+新增node copy-batch，一次预览/版本保护/原子CAS/读回；批内引用及稳定@/@@提示词同步新ID、外部引用保持。原单文本命令复用构建逻辑，媒体复制/跨画布未接。当前本地前端只映射引用ID，CLI明确额外同步prompt避免内部错位；不是完全逐字段等同前端。专项覆盖URL编码ID、外部引用、无边/组复制、任一无效节点整批零写、重复ID和冲突。真实独立测试画布44→45版10节点，两个新增副本，其他节点/边保持；本次源无引用，复杂引用真实/网页待验。无生成上传收费。
+
+本批最终38组完整模拟回归、语法、157项安装包/13参考隔离安装通过；额外修复无prompt节点不引入undefined属性导致JSON读回不一致，单/批复制专项复验通过。UTF-8/原换行及引用检查通过。
+
+
+## 2026-11-03持续任务最新状态（排除N5）
+
+本批新增媒体单个/混合批量复制、来源历史/任务归属隔离、组移动/组框调整/组内重排，修复断线保留持久引用时的模式计算；样片转正片专用流程及恢复已实现，仅模拟/前端codec通过，真实待有效样片。完整模拟回归41组通过；真实复制、引用、分组/断线、删除结果与网页保存重开已补验。任务2069完成、实际34 OO，原operation仅提交一次，回填/下载/完整解码/网页播放通过。原审核Active复用无新审核POST。
+
+独立画布最新58版13节点0边；业务测试画布审核复用后583版58节点35边（未来执行须重读）。素材107原下载权限当前可用；归档1989引用直接200，未真实触发过期307。权限拒绝、未签协议、图片多历史、有效样片仍缺受控条件；抠图/多图/命名转换等缺完整产品契约，不标全通过。2069任务元数据file_size与稳定交付字节数不同，已列服务端核对项。
+
+详见[逐项实施与集中验收](非转绘持续完善与验收-20261103.md)。本批仅必要语法、模拟/前端对照、包资源与文档/skill检查，不运行安装/升级专项；转绘/去字幕继续暂停。此前“仅文本”“网页待验”“媒体未接”和旧网络失败保留为历史，不作为当前整体状态。
+
+## 补充条件验收更新（2026-11-03）
+
+用户补充受控身份、原节点新图片任务及部署条件后，最新结论见[补充条件验收](非转绘补充条件验收-20261103.md)。原记录保留为历史；2071实际7 OO、两条图片历史切换／恢复真实通过，非成员下载拒绝通过；协议本人点击被服务端2001拒绝、网页控制停止及大小元数据仍不一致未标通过。抠图免费但开发部署无服务；格式转换不支持，下载按响应文件名原格式交付。
+
+## 后端修复再次复核（2026-11-03 14:47）
+
+本轮针对用户要求复核协议与文件大小。5174代理起初未监听，恢复已有固定代理到192.168.30.106:4173后，live/ready及数据库、Redis就绪。原stage3b-test配置与凭据未改，受控账号仍独立保存；未操作画布、未新建生成任务或扣费。
+
+**协议真实复核通过**：受控账号151****0206（UID323168429568）初始required=true、agreed=false、v2。通过既有CLI协议桥接打开普通Edge阅读页，由本人勾选点击；2026-11-03 14:47:02签署POST返回recorded=true、agreed=true，随后GET核验成功，CLI返回status=agreed。14:47:47独立客户端再次GET仍agreed=true、v2。Agent未操作勾选、点击或直接POST；没有自动重发签署。这更新此前HTTP200/code2001的失败状态，但不抹除旧记录。账号无余额/团队，完整收费生成原operation续接仍未验收。
+
+**大小一致性未通过**：原2069 GET result.file_size仍1680617，实际交付1434805字节；原2071仍1325862，实际交付1236991字节。两份SHA-256与原产物完全一致；业务download仅file_ref/url/filename/expires_at/format，没有新的交付大小字段，实际文件未提供Content-Length。只能确认当前这两条原任务尚不一致，不能据此推断修复代码未合并，也不能证明新生成任务一定仍有问题；可能需核对历史回填、当前部署与后处理大小语义。未额外收费创建任务复现。
+
+证据：.local/frontend-conflict-20261102/backend-fix-recheck-1793688345179.json（签署前）；controlled-agreement-recheck-1793688422728.json及agreement-diagnostics-20261103.jsonl（真实POST/GET）；backend-fix-recheck-1793688467949.json（签署后独立GET与文件实读）。本轮未调用Computer Use，不改变图片历史网页待验收结论。
+
+## 大小一致性修复复测通过（2026-11-03 15:24）
+
+按用户要求再次使用原5174代理固定连接新部署，业务download每次取新链接并完整实读。2069的result.file_size=1434805，实际1434805；2071的result.file_size=1236991，实际1236991，两项均一致。两份SHA-256与原产物一致，未重做生成、未改画布、未签署或扣费。当前受控协议v2仍agreed=true。
+
+证据.local/frontend-conflict-20261102/backend-fix-recheck-1793690669809.json。此次更新原任务大小不一致阻塞为真实服务通过，不抹去旧失败记录，也不扩大为所有素材或新生成路径的大小验收。npm发布、版本更新与安装使用准备见同目录npm线上发布与安装使用.md；未恢复N5、转绘或去字幕。
+
+## 有效样片2072与Draft回填检修（2026-11-03）
+
+用户确认以图片2071为唯一人物外观参考，Seedance 2.5 Draft、4秒、1:1、480p、combined_reference，无视频／音频，保持五官发型服饰、白背景、轻微转头与自然眨眼、固定镜头；当次明确确认52 OO。关页与离开保存重新确认后，创建普通视频节点cli-draft-preview-20261103及一条来源线，原节点保留。prepare发现2071仍关联1986旧审核而停止；为2071执行免费独立审核，Active后再prepare，唯一@图片1映射及reference_canvas_task_ids均为2071。
+
+operation=seedance25-draft-preview-20261103，task_id=2072，仅一次提交；等待超时继续原任务，未重提。真实completed／charged／credit_cost=52；draft.step=preview，status=preview_ready，有效期2026-11-10T16:28:56+08:00，finalized_count=0。回填到606版，59节点36边，source2071和全部原内容保留。没有正片任务、上传或入库。
+
+实测后端把Draft展示名归一为基础Seedance 2.5，旧通用sync模型保护误拦。已核对前端generationActions完成处理／snapshot.extra.draft及后端_normalize_body_model_name，并以部署响应核实：公开目录不含base_model_code，只有is_sample_mode/sample_mode。CLI有公开基础code时按精确目录关系核验；精简目录仅接受明确的Seedance 2.5 Draft→Seedance 2.5且preview_resolution=480p、真实task.draft.step=preview及节点draft_preview=true；其他模型不放宽。保存extra.draft及已有顶层别名，深比较避免重复回填。原2072随后成功读回，无重新收费。
+
+下载.local/frontend-conflict-20261102/draft-preview-completed-2072.mp4，622759字节，SHA-256 068d0c3ef67f6614f4ca67af5c3dcab330ee4fec51b04b4a81a7c64726597764。媒体检查单独记录draft-media-2072-20261103.json。证据还包括draft-preview-before、preflight-1793694401346、submitted、completed-2072-final及draft-source2071-review记录。
+
+用户提供截图已复制为web-image-history-user-20261103.png，可见原图片节点两条历史缩略图及当前2071成品／任务号GEN-261103-QVXKJ7；这是用户提供的网页可见证据，不能替代采用旧项→恢复→保存重开的完整验收。当前已具备真实有效样片，转正片仍需父任务预检、权益及独立费用确认；未自动推进。CLI候选递增为0.5.0-rc.2，原rc.1及0.4.0归档保留。
+
+## 2072样片→2073高画质正片真实闭环（2026-11-03）
+
+用户认可已生成的低画质样片2072，明确要求完成整流程：低成本试样→认可内容→基于原样片生成高画质正片。用户重新确认相关标签关闭、离开保存完成；按当次报价明确确认正片260 OO。团队钱包预检2941 OO为共享快照，原样片52 OO和新增正片费用分开报告。
+
+operation=seedance25-draft-finalize-2072-20261103。prepare读取原样片已完成／已结算、未过期和原完成历史，继承人物图片2071、原提示词、4秒／1:1／combined_reference，正片按1080p契约；没有重新优化提示词或重组参考。estimate.step=finalize、parent_task_id=2072，报价260、will_intercept=false、无free_card。本地计划固定结果节点draft-final-4370e0fe-fff7-4a34-9e3c-5a9d45e931d2和来源线，先CAS保存读回，再以原幂等键专用POST draft-finalize一次。
+
+正片task_id=2073，completed／charged，实际260 OO；task.draft.step=finalize、parent_task_id=2072。父2072仍completed／charged、52 OO，finalized_count=1、last_finalized_task_id=2073；低画质样片保留，两个阶段实际合计312 OO。业务画布最终619版、60节点、37边；原样片节点保留last_task_id=2072，新增独立素材结果节点last_task_id=2073、extra.draft_finalize来源标记和draftFinalize边均读回通过；目标节点任务列表恰好一个任务。重复原operation恢复后画布版本未变，没有重提、入库或上传。
+
+原任务专属download输出.local/frontend-conflict-20261102/draft-finalized-2073.mp4，7118311字节，和result.file_size相同；SHA-256为6887eaaab33a0eaf9008728346a356225ad9147853553227727e60c52676fb91。高画质1080p档在1:1下实际1440×1440，24fps、HEVC、视频4.041667秒、容器4.064秒、AAC音轨；完整FFmpeg解码通过，复用现有工具、未安装／转码。取1秒帧只读查看，仍为白底同一古风人物；这不是对逐帧完全相同或主观质量的保证。
+
+真实CLI闭环、父子任务、实际费用、结果落图和本地交付通过；用户截图证明样片节点及“渲染成片”入口可见，已保存web-draft2072-user-20261103.png。正片网页展示／保存重开没有冒称人工通过。子任务status已completed，但后端draft.status仍finalizing，保留原值不擅改；交付以真实完成及可交付结果核验。
+
+证据：draft-finalize-prepare-1793695975866.json、submit-1793696175511.json、wait-1793696287080.json、final2073-verification-20261103.json、draft-final2073-frame.png。原52 OO样片费、260 OO正片费和本次312 OO合计不与其他测试任务混算，也不按共享余额差认定费用。没有新样片或其他收费任务。
+
+## 2026-11-03 网页与历史新增集中补验（rc.3）
+
+- 开发站仍为192.168.30.106:4173，经固定5174回环代理；用户本轮确认关闭并保存，CLI先新增图片1986及视频2069两节点，619→620→621版，62节点／37边，原内容逐项保持；不生成、不上传、不入库，无新增费用。
+- history-add默认本地预览，执行绑定账号／服务／原历史／整个预览快照，一次CAS后独立GET核验。未知保存仅原operation只读恢复。真实证据：history-add-apply-1793699259151.json、history-add-apply-1793699582642.json；原operation分别history-add-1986-20261103、history-add-2069-20261103，均保留。
+- CLI完成后停止写入，再打开真实网页。原图片历史列表确认2071／1986，网页采用1986（任务GEN-261029-WWU8KK），保存后服务端627版last_task_id=1986；离开画布从新标签重开后631版仍为1986。随后网页采用2071、保存、离开重开，最终638版last_task_id=2071，62节点／37边；不得将历史面板默认预览最新项当作当前节点选择证明。网页偶有动作超时，先检查实际状态，未盲目重复写入。
+- 图片新增结果网页1024×1024完整载入；视频新增结果640×640／4.096秒播放至ended=true，error=null。重开后两个节点均可见，last_task_id=null、source_task_id分别1986／2069、copied_history_count=1，无输入素材／审核授权。
+- 正片2073网页播放器readyState=4、1440×1440、4.064秒，实际播放至ended=true、无错误。2072样片和独立正片节点保留。注意画布extra.draft仍是其保存快照，parent finalized_count=0／child finalizing不替代任务查询；原任务实际完成、父子关系和结算已在此前记录验证。
+- 证据位于.local/frontend-conflict-20261102/：web-acceptance-1793699848474.json、web-acceptance-1793700101084.json、web-acceptance-1793700167295.json、web-acceptance-1793700612228.json、web-media-acceptance-20261103.json，及web-image-history-restored-20261103.png、web-history1986-added-20261103.png、web-history2069-accepted-20261103.png、web-final2073-accepted-20261103.png。网页保存会更新视口／规范化节点，未修改前后端源码，未把网页重新保存的全量快照称作CLI原样保存。
+- 模拟41组通过（含扩展history-add／授权诊断案例）；前端只读codec对照通过，验证image/video历史新增输出、空输入、无任务认领及来源保存重开。来源历史原模式／原提示词／时间的修正通过模拟及前端对照，本次已存远端两测试节点产生于该元数据修正前，保留原产物，不覆盖其历史记录；不把旧节点显示文生图当作原图任务模式。
+- 正式站https://uzooai.com：按用户要求尝试独立profile正常本人授权。实际返回2110/cli_auth_disabled，尚无正式站CLI凭据／处理任务／费用；用户选择暂不启用，停止抠图真实路线。不能以本地开发源码冒充正式部署契约，抠图执行及原结果恢复仍未实现；用户确认的正式网页可用和免费不受此结论否定。
+- 版本0.5.0-rc.3，MIT／private保留；仅常规构建／回归／包资源核验，不发布npm、不提交／推送、不恢复N5、转绘、去字幕。
+
+## 2026-11-04 新协议v3阻断与原operation真实续接
+
+- 用户明确恢复本项验收，并确认cli团队画布所有相关标签关闭／离开保存完成。5174固定回环代理转发192.168.30.106:4173新部署，没有启动旧前端。原stage3b-test会话返回2012后，由用户本人重新登录原猫猫队账号并明确授权CLI，保留原profile服务绑定及全部operation。
+- 实际账号LIU、猫猫队455245756117；协议目录11／正文版本3，协议状态v3、required=true/agreed=false，团队共享余额预览2665 OO。用户选择Seedance 2.0 mini、4秒、1:1、480p、文生视频，无三类参考素材，提示词为白底蓝色立方体缓慢旋转。prepare的reference_mapping为空；实际报价16 OO、will_intercept=false、无free_card，用户当次明确确认。
+- 画布639→640新增一个普通测试节点cli-agreement-v3-20261104，63节点／37边，全部原节点／边／meta／视口核对保持。验收脚本最初错误校验顶层generation_mode，节点已保存；核对远端副作用后只读prepare／报价，修正为request.extra.generation_mode，没有重复建节点。
+- operation=seedance-agreement-v3-20261104。未签阶段由CLI读取真实协议状态后前检阻断，持久化blocked_agreement、原请求和固定幂等键；生成POST=0、目标节点远端历史=0、无task ID。该阶段是CLI真实协议前检，不冒称已向服务端生成POST并收到4401；并发版本变化导致生成接口实际4401的分支仍只有模拟覆盖。
+- 使用原recover流程打开当前v3已发布全文，由本人勾选／点击签署。实际签署POST及后续GET核验agreed=true/version=v3；继续前复核同账号、画布配置／来源和最新16 OO报价。原operation／请求hash／幂等键摘要均一致，唯一一次生成POST得到任务2078，没有换键重提。
+- 任务2078已completed，billing_status=charged，实际credit_cost=16 OO；原任务查询、回填、下载及完整FFmpeg解码通过。最终画布641版、63节点／37边，其他内容保持，结果task_id与真实任务一致。该节点任务列表唯一1项；完成后再次recover只查询原任务，生成POST=0、画布版本不变。
+- 实际交付602870字节、SHA-256=b273d50132379c984106fd0d4cf07d92273715463460586c323d845130aeb2c7，尺寸640×640；服务端file_size=937487，大小一致=False。原2078专属下载入口再次取链／下载后字节数与SHA-256均一致，任务GET仍记录937487，与实际602870不符，作为新任务的后端交付元数据问题交接；此前2069／2071大小复测通过仍保留，不扩大为全部新任务已修复。本次无上传／审核／入库或额外转码请求，未安装软件；本机解码复用已安装FFmpeg。共享钱包后续快照2641 OO与原任务实际结算分别记录，不以余额差额认定费用。
+- 脱敏证据：agreement-v3-block-1793757372162.json、agreement-v3-recover-1793757453691.json、agreement-v3-finish-1793757654901.json；文件位于.local/frontend-conflict-20261102，原operation仍在用户配置目录。本轮没有修改前后端／CLI运行代码，不重复无关完整回归；只检查验收脚本语法、UTF-8／引用、skill与包资源。该结果证明CLI实际前检阻断→本人签署→原operation收费生成完成／回填／交付，不扩大为所有协议并发竞态或全部模型通过。
+
+## 2026-11-04 实际业务地址切换正式站
+
+用户说明服务版前后端已更新，后续业务地址切换为https://uzooai.com，使用独立uzooai-online profile；原开发站配置、凭据、operation及产物保留，不跨服务改绑或重放。正式站live/ready均HTTP200/code0，database/redis均ok；更新后的CLI授权实测仍返回2110/cli_auth_disabled，未建立正式站CLI会话。等待部署方核对授权开关及HTTPS的CLI_AUTH_ORIGIN，尚未在正式站签署或提交业务。详见[正式站切换与验收](正式站切换与验收-20261104.md)。开发站此前验收不自动视为正式站业务通过。
+
+## 2026-11-04 正式站授权已启用并完成登录
+
+用户确认正式部署授权开关已启用生效后，重新运行uzoo-anime --profile uzooai-online auth login，正式站返回https://uzooai.com/auth/login授权页。用户本人登录并明确授权，CLI成功保存独立加密会话，cliSessionReplaced=false；此前2110/cli_auth_disabled阻塞已解除。
+
+独立GET核验：API=https://uzooai.com/api/v1，live/ready均HTTP200/code0、database/redis均ok。实际账号LIU（uid=585603228375），唯一有效团队“SD2.5-Draft功能测试”（team_uid=519080401579），共享余额快照0 OO；协议required=true、agreed=true、version=v2。正式站账号／团队与开发站不同，不能复用开发站猫猫队、测试画布或任务ID。正式站v2已签不代表开发站v3发生变化，也不需要为切换再次签署。
+
+后续真实业务明确使用uzooai-online profile和正式站实际对象。开发站stage3b-test及旧operation／产物保留，不将其改绑到正式站。抠图免费约束沿用用户说明；CLI登录成功只解除身份接入阻塞，不等于抠图执行／原结果恢复已经实现或已验收。
+
+本次未创建／修改正式站画布、上传、签署协议或提交生成／抠图，未产生费用。证据：.local/frontend-conflict-20261102/production-switch-1793774998943.json；正式网页公开入口/assets/index-Da5Nhe9D.js已记录，公开HTML摘要b32df6a35c964ba2e813b66937ac075280bcdc04227d86d971213cbbf0639c72。页面资源不当作抠图推理服务或全部业务契约证明。
+
+## 2026-11-04 正式站抠图执行更新（rc.4）
+
+免费抠图已接入单次执行、透明PNG核验、缓存与已知原结果GET恢复、CAS落图及来源线；正式站7738原图返回0 OO，用户确认网页保存重开，独立102版读回通过。此前“仅预检／执行未实现”为历史阶段；无引用的未知提交服务端查回仍未接入，不重发。详情见[抠图接入与验收](图片抠图接入与验收-20261104.md)。
+
+## 2026-11-04 独立后台执行更新（rc.5）
+
+用户选择独立后台执行＋原operation状态查询，保持现有同步PNG接口。新增matting-start／matting-status：后台独立Node进程仅缓存PNG，原recover确认后保存；本地状态可离线读取、不争profile锁，不冒称服务端实时进度。网络真正丢响应且无引用、关机／强杀后的未知提交仍不重发；不改前后端。
+
+正式站新operation production-matting-background-7738-20261104，用户已授权一次免费处理并确认关闭画布，原图7738与旧operation保留。启动命令退出后worker独立接收完成，原PNG220×757／116567字节，SHA-256为3a9eaf344f95de7b1b81008beee2e866be706a0a23f7cffc4087c2620944dd8e；alpha0–255，透明87441／有效79099／半透明11493像素，实际响应0 OO。
+
+后台完成时画布仍104版／6节点／5线，无结果节点且尚未尝试保存；原operation recover --yes一次CAS到105版／7节点／6线，独立读回及重复只读恢复canvas_verified=true，无再次处理或保存，不入库。新结果未重复做网页重开验收；旧结果用户已确认网页正常／保存重开仍在的记录不混作新结果证明。
+
+脱敏证据.local/frontend-conflict-20261102/production-matting-background-verified-1793783196848.json及production-matting-background-7738-20261104.png。模拟覆盖启动进程退出、后台存活、离线状态、profile锁、重复启动、错误worker绑定、立即响应、网络丢响应／强杀不重放、缓存后同operation显式回填；测试结果以本轮实际执行记录为准。
+
+本轮最终检修：43组完整npm test通过（含独立后台／立即响应／断网／强杀／离线查询及原operation恢复）；npm run build语法检查与包运行资源检查通过，117个包文件、245个相对运行资源、235个包内文档链接、13个skill参考。skill校验、UTF-8／本地链接和git diff --check通过，原有混合换行文件保持。没有安装软件、执行N5、发布或Git提交。
+
+## 2026-11-04 异步抠图接口适配（rc.6，真实验收待条件）
+
+用户截图新增POST /api/v1/matting/jobs（multipart，202与job_id）和GET同路径/{job_id}（仅提交者，五种状态及成功result_ref／result_url／credit_cost）；旧同步接口保留。本地anime-ai-engine/app/api/v1/matting.py与前端仍为旧同步实现，等待新代码位置／脱敏响应示例。正式站公开OpenAPI未给可用JSON；就绪探测通过，签名随机不存在job只读查询HTTP200／业务码3001、request_id=ee2da706-2111-4e61-8892-43e13168e68c，没有提交真实处理或写画布。
+
+已实现matting-submit及按原operation的服务端查询／恢复，202及job_id立即持久化，五状态、实际免费约束、匿名原引用GET、透明PNG／尺寸核验、一次CAS及不重放保护；同步旧operation／本地后台记录保留。针对性模拟通过个人／团队、CLI重建client后的原ID查询、排队／处理／终态、失响应／不合法响应、费用／身份／来源／权限／PNG异常及保存冲突／丢响应。模拟不替代真实接口成功验收，当前未提交新真实job、未产生本轮费用或新画布变化。
+
+提交没有job_id的失响应仍缺幂等／按请求键查询契约，不自动重提；已知job_id后无需本地进程持续存活。新路线真实处理及网页重开待用户确认本轮原图和画布关闭后验收。
+
+## 异步抠图最新核验：前端已更新，正式站提交未确认
+
+用户说明最新前端已有实现，并明确采用原图7738的一次免费验收、确认本轮画布关闭／保存。前端工作区原本干净，git fetch origin后确认当前提交为origin/master祖先，仅git merge --ff-only origin/master从3d3a2a84快进919c71b8，没有创建新提交／推送、安装或启动前端。实际media-tools/api/matting.js有createJob/getJob，services/matting.js的createAndPoll核对202、job_id、裸／code-data包装、五状态和结果字段；flow/services/nodeActionService.js画布入口调用createAndPoll，未开放threshold参数。
+
+44组完整npm test通过；诊断补充后异步抠图针对性测试再次通过（含实际遇到的HTTP200／3001不重放）。新增test/matting-jobs-web-compat.mjs只读加载上述实际前端service，个人／团队表单、202与ID、裸／包装响应、queued→processing→succeeded及结果URL对照通过。使用现有Vite依赖，无安装。前端代码对照不是当前正式部署任务成功证明。
+
+原图7738预览实际团队SD2.5-Draft功能测试（519080401579）、钱包0 OO、220×757，最新画布105版。仅一次POST /matting/jobs尝试使用operation production-matting-job-7738-20261104，返回HTTP200／业务码3001，没有job_id；安全request_id=bbb410d1-f06c-47ba-bbbb-32190b4cf766。保留submission_unknown及原诊断，没有重POST、启动新worker或换operation。当前不能证明已入队或未入队，费用未确认，不将原免费约定冒称本次服务结算证据。
+
+失败后只读服务探测ready（数据库／Redis），随机job路径与任意不存在路由均返回HTTP200／3001“请求的资源不存在”，仅支持“疑似未挂载新路由”，不能证明某一任务状态。画布仍105版／7节点／6线，原图在、分配的新结果节点不存在，无本次画布变化。已请求服务端核对正式部署及原request_id，若有job则提供原job_id；不自动重新提交。后台worker上轮0 OO／104→105的成功证据与本轮失败分开。
+
+脱敏证据.local/frontend-conflict-20261102/production-matting-jobs-route-diagnostic-1793785327626.json。原operation本地诊断保留；本轮新接口完整成功、原job恢复下载／落图和网页重开未通过。旧同步／本地后台功能继续保留。
+
+2026-11-04用户明确选择“先保留阻塞，完成CLI开发测试与打包”。本轮停止真实异步补验，不等待或自动重试部署；保留production-matting-job-7738-20261104原未知提交、诊断及所有旧产物。44组完整回归及后续针对性诊断回归、最新前端异步service对照和实际asset factory／snapshot重开对照通过；候选rc.6本地构建／包资源检查通过（118文件、250相对运行资源、238包内文档链接、13 skill参考），private且不发布。新异步job成功查询／PNG恢复／落图／网页真实验收仍待服务端核对后另行推进；本次画布无变化，是否入队及费用未确认。
+
+## 2026-11-05 后端更新后复查：CLI权限阻断
+
+用户要求更新后重试，本轮先只读核对，GET /matting/jobs/随机UUID返回HTTP403／code2001“CLI 无权调用此接口，请在网页端操作”，request_id=d2588481-b37f-4fb0-a2c0-50c778d5656f；live／ready通过，画布仍105版／7节点／6线。没有新POST、费用或画布写入；旧未知提交的是否入队及费用仍未确认。
+
+只fetch并读取后端origin/master 729120a，定位CLI静态清单只有旧同步image_matting，缺少POST app.api.v1.matting.submit_matting_job及GET app.api.v1.matting.get_matting_job；可由维护者合并精确动态policy覆盖或补静态清单，保留身份／团队／提交者校验。没有修改后端、切换网页凭据或绕过策略。已用卡片请求服务端调整和核对旧request_id，并重新收集本轮画布关闭确认；不自动重POST旧未知operation。
+
+具体证据、精确权限键及旧请求核验见[权限交接](异步抠图CLI权限交接-20261105.md)。本轮没有实现代码变化，上一轮44组回归／前端对照仍为历史已通过，真实新job成功／恢复落图／网页验收继续待条件。
+
+## 当前决定：等待用户通知后端修复更新
+
+2026-11-05用户明确：“先记录，后端修复更新后，我再通知，现在仓库的后端代码不是最新版”。本路线等待该通知，不自动轮询、拉取、重新登录、提交或回填。保留原operation、request_id、所有缓存和画布内容。
+
+前述origin/master 729120a仅是当时读取的仓库快照，不是最新后端实现或正式部署证明；缺少两个静态权限项的源码定位及精确函数权限键仅作为交接参考，不能据此断定当前部署的完整根因，也不要求按旧快照直接修改。正式站HTTP403／code2001为实际观察，仍有效；其修复方式和实际权限身份须在用户通知后重新核对最新版及正常CLI响应。旧POST无job_id、是否入队及费用仍未确认，不能因后端更新就重发。
+
+恢复时先核对服务、CLI访问权限和旧request_id副作用／已有job_id，再按当时实际契约继续；涉及画布写入时重新收集当前标签关闭／离开保存确认。当前未收到本轮关闭状态回答，不沿用旧日期确认。本次仅记录，没有新增请求、处理任务、费用或画布修改，也没有改动实现或重新打包。
+
+## 2026-11-05 异步抠图真实路线通过
+
+用户通知CLI权限修复后，只读确认新查询已到达业务接口；用户另确认旧request_id经服务端核对未入队，并重新确认画布关闭。保留旧记录，新关联operation production-matting-job-7738-20261105仅提交一次202，job_id=42740a87-7308-4099-9d80-62c3781c5f17。提交CLI退出后新进程查询原job成功，实际0 OO；原operation取回220×757／116567字节透明PNG并一次CAS落图，105→106版、7→8节点、6→7线，原内容保持且重复恢复不再保存／处理。
+
+用户确认本次网页显示正常、保存重开后结果及来源线仍在；其后只读109版／8节点／7线、原operation completed／canvas_verified=true，网页规范化后的canvas_exactly_matches=false不误报失败，不覆盖网页内容。本轮业务代码不变；前轮44组回归及前端对照属于历史已通过，本轮新增真实部署／任务／PNG／落图／用户网页及其后读回证据。候选rc.7同步记录、文档和skill，保持private，不发布、不做N5。
+
+此前3001／403及等待修复为历史状态，当前阻塞已解除。无job_id的未知提交仍不能自动重提；这次旧请求未入队依据用户服务端核验，未篡改旧operation。完整证据和未覆盖边界见[本次真实验收](异步抠图真实验收-20261105.md)。
+
+## 2026-11-05 最终收尾核对
+
+本轮重新执行44组完整模拟回归通过，并核对最新真实证据。已修正skill能力表的旧验收状态；主线完成项、2078大小元数据交接、真实边界、条件性能力和npm发布前置项分开，详见[收尾清单](CLI缺口核对与收尾-20261105.md)。候选rc.8不改CLI业务实现，不做真实生成／处理／画布写入，不恢复N5／转绘／去字幕，不提交推送发布。
+
+## 2026-11-05 用户收敛范围及npm只读核验
+
+用户明确正式站就是已验开发版本部署，取消“正式站其余主线必须重跑”的本轮要求；边界问题先不处理。保留原证据归属和已知限制，不迁移profile／operation，不自行恢复边界测试。2078是2026-11-04单条旧证据：任务result.file_size=937487，实际稳定交付602870字节且两份摘要／完整解码通过；本轮没有重新下载或发现新失败，不能表达为“下载接口又坏了”。只能确认当时元数据与最终交付字节不一致，具体根因及当前是否已修复没有新证据。
+
+本轮npm只读检查：npm版本11.6.2；指定https://registry.npmjs.org/执行whoami返回ENEEDAUTH，当前机器未登录npm。npm view @uzooai/anime-ai-cli返回E404；无认证时不据此判定包名一定空闲，也不能证明该scope发布权。缓存／日志仅写本地忽略目录.local/npm-release-audit-cache，未输出或收集令牌，没有执行login／publish。
+
+当前发布前仍需：本人登录有@uzooai发布权限的npm账号并满足发布认证／2FA；确认包名权限和首发版本／通道（候选next或正式latest）；将package.json的private=true与scripts/check-package-resources.mjs的强制private断言成套调整为明确发布策略，公开scoped包明确access=public；同步manifest／lock／CHANGELOG并重新检查最终归档，最后取得当次发布授权。当前尚未修改任何发布门禁、上传包或创建发布，N5仍排除。CI trusted publishing是可选后续，不额外列为首次手工发布的必做。
+
+已具备的包名／MIT／CLI入口／Node要求／运行资源／skill／安装及更新说明不需要重做。npm安装不会自动注册宿主skill，说明仍保留。认证与公开scoped发布依据[npm官方发布说明](https://docs.npmjs.com/creating-and-publishing-scoped-public-packages/)及[2FA说明](https://docs.npmjs.com/requiring-2fa-for-package-publishing-and-settings-modification/)；private拒绝发布见[package.json文档](https://docs.npmjs.com/cli/v11/configuring-npm/package-json/)。
+
+## 2026-11-05 npm本机CLI认证已完成，scope与2FA待确认
+
+用户已在npm网站登录，并本人完成本机CLI网页登录授权。首次等待通道过期，CLI未保存凭据；重新发起正常npm login --auth-type=web，由本人完成新授权后npm明确返回Logged in，随后whoami只读核验成功。不读取／复制浏览器令牌，不索取密码、验证码或恢复码；凭据由npm保存于本机正常用户配置。
+
+当前机器已认证，但目标@uzooai/anime-ai-cli仍返回E404，可写包查询未给该包权限，组织查询也为E404，不能据此断言scope不存在或已拥有发布权。账户two-factor auth只读结果为disabled。已用交互卡片收集npm组织归属／发布权限配置和本人2FA设置；GitHub组织权限不等于npm scope权限。发布账号身份、scope权限、2FA和平台CLI授权分别核对，不把平台账号已授权当成npm可发布。
+
+当前private=true、发布门禁、版本／通道及所有业务operation不变，没有npm包发布、权限修改或真实业务任务／费用。本次只完善维护者发布准备状态，未重跑44组回归、未安装软件、未重新打包。证据为忽略目录.local/frontend-conflict-20261102/npm-identity-audit-1793862189235.json，仅保留必要身份／状态，不含令牌、密码或其他组织成员信息。
+
+## 2026-11-05 组织确认与0.5.0发布准备
+
+用户已创建npm组织uzooai；正常CLI只读核验当前账号liuwql为组织owner，npm本机登录成功。目标包未查到已发布版本；首次尚未发布的目标没有包级可写列表条目，不再把组织创建／owner身份误列为未确认。账户2FA最后读回disabled，仍需本人设置及再次读回。
+
+用户明确选择正式0.5.0／latest，并同意先同步版本、发布配置和最终产物检查；该选择不授权实际上传。已准备package.json private=false与publishConfig public／https://registry.npmjs.org/／latest，lock／CHANGELOG／说明同步。包检查改用统一显式策略：内部private候选仍可本地打包，公开包须完整匹配名称、入口、MIT、官方registry、稳定／RC通道。pack:local输出改读实际private与通道，不再硬编码private=true。安装专项脚本同样读取策略兼容，但本轮不执行N5。
+
+新增npm run check:release（本地构建＋版本／lock／独立更新记录／许可证／入口检查）及prepublishOnly挂钩；它们不执行登录、2FA、权限变更或发布。脚本和新运行依赖纳入包资源检查，拒绝缺失发布策略模块。新增策略模拟覆盖私有／公开、非官方registry、缺显式private、错误入口／许可、RC串latest等；具体检查结果按本轮实际执行记录，不因配置存在就宣称已发布。
+
+等待2FA本人启用及最终归档复核后，才展示具体包／版本／通道／摘要并收集当次上传授权。当前不npm publish、不提交／推送，不新建真实业务任务／写画布，不恢复边界专项／N5／转绘／去字幕。旧候选包、全部凭据／profile／operation保留；公开发布配置并非切换平台账号或修改业务请求。
+
+## 0.5.0发布回归中的本地原子保存检修
+
+最初45组回归两次在video-frame的absent恢复用例遇到本机Temp目录rename EPERM（预期业务错误FRAME_UPLOAD_UNKNOWN未能返回），单独截帧复验曾通过，不能仅靠重跑判已修复。未发现有真实业务请求参与这些模拟。
+
+修正src/store.js的本地atomic：仅Windows且EPERM／EACCES／EBUSY时，对同一已完整写入并sync／关闭的临时文件rename有限重试，等待25／50／100／200／400／800ms后仍失败则原错误向上传递；其他错误或系统不重试。不删除旧目标文件，不回退成非原子写，不增加网络请求或重放业务操作。具体是否由扫描器／共享占用导致并未证明，不冒称已定位到某软件。
+
+新增atomic-file受控测试验证暂时失败后完整替换、等待时旧内容保持、永久失败到上限仍保留旧文件／清理自身临时文件、非暂时错误立即传递。沙箱Temp初始rename被拒，按系统权限规则改在正常本机Temp执行后通过，不改Windows安全设置；完整46组结果另以最终实际执行为准。N5安装／升级仍未执行。
+
+## 0.5.0本地发布准备最终检查
+
+用户选择0.5.0／latest，配置与统一发布策略本地检查通过；Windows原子rename修复及策略测试加入后，46组完整npm test实际通过。此前两次45组在截帧Temp的EPERM中断、针对性复验和修正记录均保留，不抹掉失败，也不将重试描述为网络重放。完整回归仍只是模拟／本地检查，已有真实业务证据范围不扩大。
+
+最新npm只读身份核验：本机已登录，liuwql为uzooai组织owner；two-factor auth仍disabled，目标包未查到可见已发布版本。正式发布配置已经准备，不表示已获实际上传授权。下一步为本人启用2FA并核验，然后展示最终归档与摘要取得当次发布确认；未执行npm publish、安装专项、Git提交／推送或真实业务写入。
+
+本轮静态及包检查保留13份skill参考、公开运行模块和新的发布校验模块，排除.local、outputs、测试／凭据和内部远程联调记录；归档以本轮pack:local生成的独立目录和manifest校验为准。README安装入口使用版本／通道和条件性发布表述，避免归档发布后仍把“尚未上传”的准备快照当成用户功能状态。