openxiangda 2.67.2 → 2.67.4

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "openxiangda",
-  "version": "2.67.2",
+  "version": "2.67.4",
   "description": "OpenXiangda 2.0 的统一命令、应用 SDK、MCP 与中文 AI 技能资料。",
   "type": "module",
   "main": "./dist/index.js",
@@ -95,13 +95,13 @@
     "dayjs": "1.11.18",
     "docx-preview": "0.3.7",
     "elkjs": "0.12.0",
-    "openxiangda-cli": "2.10.5",
-    "openxiangda-contracts": "2.85.0",
-    "openxiangda-devkit-core": "2.64.0",
+    "openxiangda-cli": "2.10.7",
+    "openxiangda-contracts": "2.87.0",
+    "openxiangda-devkit-core": "2.65.1",
     "openxiangda-legacy": "npm:openxiangda@1.0.269",
-    "openxiangda-mcp": "2.2.9",
-    "openxiangda-nest": "2.19.2",
-    "openxiangda-skill-kit": "2.3.111",
+    "openxiangda-mcp": "2.2.11",
+    "openxiangda-nest": "2.19.4",
+    "openxiangda-skill-kit": "2.3.113",
     "xlsx": "https://github.com/1377385356/openxiangda/releases/download/vendor-mirror/xlsx-0.20.3.tgz"
   },
   "peerDependencies": {
@@ -167,37 +167,37 @@
   },
   "openxiangdaRelease": {
     "schemaVersion": "openxiangda.release-notes/v1",
-    "version": "2.67.2",
+    "version": "2.67.4",
     "status": "reviewed",
-    "title": "读取范围能力交集与开发诊断修复",
-    "summary": "所选读取范围严格收窄当前身份能力，并补充原执行健康、托管文件语义及设计资料预算诊断。",
+    "title": "单角色源码往返修复与流程管理基础契约",
+    "summary": "修复 Source v2 混合流程普通单角色办理配置校验问题，包含已合入主线的按操作授权流程管理基础契约。不启用管理授权或条件画布功能，不部署生产。",
     "newFeatures": [
-      "应用自助操作提供原执行健康和托管文件语义观察，沿用当前身份与原请求。"
+      "增加环境隔离的流程管理授权、设计器 published/draft 视图和原操作结果查询基础契约；配套服务端与 SDK 未就绪前不开放。"
     ],
     "fixes": [
-      "Perspective读取能力与当前身份能力取交集，避免有限角色选择其他角色的完整管理投影。",
-      "AppSpec记录实际读取字节和省略原因，保留现有确认及部署门禁，不将超预算资料误判为不存在。",
-      "工作区加载及封包的声明warning不再误当error阻断，真实错误继续拒绝。",
-      "发行元数据读取保留有界并发和原渠道状态；CLI模板与根SDK版本配套。"
+      "Source v2 普通单角色 handling 恢复为 roleCode，多角色仍按 roleCodes 并集校验；普通抄送节点保留原有角色/人数导出格式。"
     ],
     "affectedUsers": [
-      "使用多角色读取范围的V2应用开发者及平台维护者"
+      "使用条件规则与普通节点混合流程导出的 V2 开发者。",
+      "维护流程管理授权协议的工具链与平台开发者。"
     ],
     "upgradeSteps": [
-      "通过官方精确根包版本安装整组工具链，检查当前平台兼容性后重新部署TEST。",
-      "使用有限角色、兼任角色及撤销授权场景核对页面投影；实际业务验收独立于发包。"
+      "按工作区工具链锁升级，不自动迁移 V1。",
+      "平台消费正式 contracts 制品并完成导出回归后再更新平台组合。"
     ],
     "knownLimitations": [
-      "源码回归不证明学校身份同步、通知通道、定时任务或完整迁移已验收。",
-      "读取范围不改变写入和业务动作授权，Native后端继续独立执行字段与行权限。"
+      "条件审批 PC 编辑、公开能力门禁和真实业务验收仍须另行闭环。",
+      "流程管理 R1 仅基础契约，不是业务角色管理功能的完整交付。",
+      "不包含生产部署或业务数据修改。"
     ],
     "compatibility": {
-      "node": ">=24",
-      "pnpm": "10.15.1"
+      "node": "Node.js 24 or newer for the maintained toolchain",
+      "generation": "OpenXiangda V2; no automatic V1 migration",
+      "sourceBundle": "Existing v1 and v2 formats retained"
     },
     "issues": [],
-    "sha256": "a6d7741c59762468ee23815832c0d707166bc60ca7913dabd4f945d6cf84ac20",
-    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.2"
+    "sha256": "77dbc917e9bdcde967b62daf24d4bd8c863564c298df55c05c3bc88050e25785",
+    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.4"
   },
   "scripts": {
     "build": "node ../../scripts/prune-package-dist.mjs && tsc -p tsconfig.json && node scripts/copy-assets.mjs",

package/releases/2.67.3.json

@@ -0,0 +1,39 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.67.3",
+  "status": "reviewed",
+  "title": "条件规则安全源码往返与 TEST 操作指引",
+  "summary": "增加 Source v2 条件人员覆盖的安全读取与显式源码采用，同时包含已合入主线的 TEST 原生数据回收操作和多组织中文指引。平台条件审批与画布能力仍遵循独立启用门禁，不包含生产部署。",
+  "newFeatures": [
+    "Source v2 保留条件顺序、标签、otherwise 和非指定人员来源；环境指定人员叶子只投影数量。",
+    "显式采用 handling 时，整个人员规则受本地冻结默认、已发布来源和事实校验约束；任一指定人员叶子使整项规则保持不导入并返回提示。",
+    "共享 CLI/MCP 目录提供 TEST 原生数据批次回收的 prepare/status/stop/preview/execute，复用原 repair 所有者和 digest 恢复契约，不自动执行清理。",
+    "增加多组织、成员、会话与家校目录中文资料的同源发现和技能指引。"
+  ],
+  "fixes": [
+    "条件 handling 导入使用节点独立绑定，避免改变其他共享默认绑定节点。"
+  ],
+  "affectedUsers": [
+    "维护条件审批源码、读取平台流程导出文件或显式采用节点办理默认值的 V2 开发者。",
+    "使用 TEST 原生数据回收或多组织目录操作的 CLI/MCP 用户。"
+  ],
+  "upgradeSteps": [
+    "按工作区锁定工具链升级并核对当前引擎；稳定 V1 不自动迁移。",
+    "平台须先接入已发布的对应 contracts 制品；旧服务器不支持的能力继续明确拒绝。",
+    "导入前检查来源摘要和权限边界；只有明确需要时才使用 --adopt-handling-defaults。"
+  ],
+  "knownLimitations": [
+    "Source v2/离线导入不是条件审批端到端启用证明；平台注册、capability、PC 编辑和业务验收仍须完整闭环。",
+    "含指定人员的条件规则整体不导入，不会复制私人名单，也不会合并角色分支作为替代。",
+    "本次包发布不包括平台服务部署、数据库数据修改或实际生产/用户业务验收。",
+    "多组织应用 SDK 与组织数据权限的未接通部分在资料中明确标注，不能按设计意图推断权限已生效。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for the maintained toolchain",
+    "generation": "OpenXiangda V2; no automatic V1 migration",
+    "sourceBundle": "v1 remains supported; v2 requires a matching consumer"
+  },
+  "issues": [],
+  "sha256": "348cb90778fad0d892cd38ba9a8c9d5de24437be95f892fbf5bc38ef62e46437",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.3"
+}

package/releases/2.67.4.json

@@ -0,0 +1,34 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.67.4",
+  "status": "reviewed",
+  "title": "单角色源码往返修复与流程管理基础契约",
+  "summary": "修复 Source v2 混合流程普通单角色办理配置校验问题，包含已合入主线的按操作授权流程管理基础契约。不启用管理授权或条件画布功能，不部署生产。",
+  "newFeatures": [
+    "增加环境隔离的流程管理授权、设计器 published/draft 视图和原操作结果查询基础契约；配套服务端与 SDK 未就绪前不开放。"
+  ],
+  "fixes": [
+    "Source v2 普通单角色 handling 恢复为 roleCode，多角色仍按 roleCodes 并集校验；普通抄送节点保留原有角色/人数导出格式。"
+  ],
+  "affectedUsers": [
+    "使用条件规则与普通节点混合流程导出的 V2 开发者。",
+    "维护流程管理授权协议的工具链与平台开发者。"
+  ],
+  "upgradeSteps": [
+    "按工作区工具链锁升级，不自动迁移 V1。",
+    "平台消费正式 contracts 制品并完成导出回归后再更新平台组合。"
+  ],
+  "knownLimitations": [
+    "条件审批 PC 编辑、公开能力门禁和真实业务验收仍须另行闭环。",
+    "流程管理 R1 仅基础契约，不是业务角色管理功能的完整交付。",
+    "不包含生产部署或业务数据修改。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for the maintained toolchain",
+    "generation": "OpenXiangda V2; no automatic V1 migration",
+    "sourceBundle": "Existing v1 and v2 formats retained"
+  },
+  "issues": [],
+  "sha256": "77dbc917e9bdcde967b62daf24d4bd8c863564c298df55c05c3bc88050e25785",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.4"
+}

package/skills/manifest.json

@@ -4,7 +4,7 @@
     {
       "name": "openxiangda-v2",
       "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，由当前 AI Agent 按需用 Image 2.5 等图片能力形成视觉参考，直接实现真实页面并在浏览器修正，再检查和交付应用；维护 1.x 应用时使用对应的 1.x 技能。",
-      "sha256": "dc52170ff2eef697cbc4aa429bfc41ef137324f720dd2cbc7df0f8b8659470e8"
+      "sha256": "6967042d1ca9ad19cef9252ccab143be114e946ce877472f56998def00f86df5"
     }
   ]
 }

package/skills/openxiangda-v2/SKILL.md

@@ -40,10 +40,10 @@ AI 接到新应用、页面或改版任务时，在同一个 OpenXiangda 工作
 未创建工作区时使用本 Skill 随根包发布的精确版本：
 
 ```bash
-pnpm dlx openxiangda@2.67.2 auth status --cwd <应用目录> --base-url <平台地址> --json
-pnpm dlx openxiangda@2.67.2 login --cwd <应用目录> --base-url <平台地址>
-pnpm dlx openxiangda@2.67.2 create <应用目录> --base-url <同一平台地址>
-pnpm dlx openxiangda@2.67.2 skill install --force
+pnpm dlx openxiangda@2.67.4 auth status --cwd <应用目录> --base-url <平台地址> --json
+pnpm dlx openxiangda@2.67.4 login --cwd <应用目录> --base-url <平台地址>
+pnpm dlx openxiangda@2.67.4 create <应用目录> --base-url <同一平台地址>
+pnpm dlx openxiangda@2.67.4 skill install --force
 ```
 
 创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。
@@ -68,6 +68,7 @@ pnpm dlx openxiangda@2.67.2 skill install --force
 | 图片压缩、缩略图、附件和缓存 | [图片与附件读取](references/field-components.md#图片缩略图和附件读取)：卡片优先缩略图，原图按需，使用平台权限与缓存规则 |
 | 页面、标准组件与扩展 | [前端](references/frontend.md) |
 | 角色、行和字段权限 | [数据与权限](references/data-authz.md) |
+| 教育局/独立学校、企业三方应用、多校家长、多组织教师、家校角色与班级范围 | 先读[多组织与家校目录](references/multi-organization.md)，复用平台组织、成员与身份事实，核对已实现 HTTP 契约和待接通 SDK/组织数据权限 |
 | 外部无账号表单、续填、上传、本人记录 | [匿名公开访问](references/public-access.md) |
 | 审批、待办、消息或事件 | [工作流与通知](references/workflow-events.md) |
 | 自定义事务、校验或外部集成 | [按需后端](references/backend.md) |
@@ -107,6 +108,8 @@ pnpm exec openxiangda --mcp-stdio --cwd <workspace>
 
 平台拥有身份、授权、业务数据、环境和部署状态。应用只声明自己的模型、页面和规则；普通 CRUD 走 Data API，标准审批和通知按需声明，真实业务动作才启用 Nest。编译器生成契约，应用不改生成输出、不维护第二份权限或能力目录。菜单建议只供初次复制到应用声明，不是运行时自动发现。
 
+多组织与家校场景先按 `multi-organization` 专题识别平台已提供的事实与应用职责。`corpId` 是入口线索，真实 unionId 和平台成员关系由平台验证；不再建立应用自己的钉钉身份库或企业组织树。源码基础、SDK 可用入口、组织数据授权及目标站点启用状态分别核实，不能把组织树存在或原始响应中的字段当成自动隔离已经完成。
+
 匿名访问使用 frontend.publicAccess、createAnonymousPublicClient 与平台浏览器凭证，不建立 guest 角色或公开普通 Data API。提交策略的 `create` 必须配套 `draft`；只读外部数据使用 `public.list`/`public.read` 和显式 `publicRecordFields`，附件/图片/清洗后的富文本走平台代理 URL，子表用 `publicSubtableFields` 显式投影，不需要 draft，且不接受任意筛选、排序或投影。角色并集来自当前用户，Perspective 只收窄读取。
 
 ## 完成与失败

package/skills/openxiangda-v2/references/application-operations.md

@@ -183,3 +183,26 @@ Native记录事件才能使用 `ordering:record`。订阅错误先修正应用
 重启MCP。应用AI不需要本地平台、数据库、Docker或学校服务器账号。
 先做只读诊断、无实际收件人的健康测试及CAS拒绝验证，再验收单笔回执/落库/实际投递。
 不要用批量导入或历史群发测试恢复。首次会话授权、权限委托和外部身份owner边界沿用原合同。
+
+
+## TEST 验收数据收尾 {#acceptance-data}
+
+需要回收的验收先从目录选择 `acceptance-data.prepare`，显式提供原 requestKey、当前 TEST AppVersion/Head、actors；默认 100 条累计创建和 240 分钟，最高 1000 条/一天。目录的 actor schema 与原身份规则一致。普通验收身份未 opt-in，不自动归入可回收批次。平台仅接受简单 Native CRUD；workflow、文件、事件、通知、外部效果或压测批次继续使用各自 owner。
+
+创建结果中的 runId 和一次性登录链接用于本批真实身份操作。文件中仅存下列 input，当前 workspace 提供应用、站点和身份：
+
+```json
+{"runId":"<原批次UUID>"}
+```
+
+先执行 `admin execute acceptance-data.stop --environment test --input <文件> --json`；超时先用 `acceptance-data.status` 核对原 run，stopped 表示后续批次写入被拒绝。用户/成员仍保留；会话撤销 pending 不改变已经提交的 stop 栅栏。再执行 `acceptance-data.preview-cleanup`，核对 actionCount、remainingRecordCount、manifestSha256 和原 repairReference。
+
+真正执行只传原 preview digest：
+
+```json
+{"runId":"<原批次UUID>","manifestSha256":"<预览SHA256>","mode":"canary"}
+```
+
+在已经授权清理的范围运行 `acceptance-data.execute-cleanup`，核对金丝雀原回执，再把 mode 改为 remaining。丢响应先 preview/status，不换 run 或 digest；pending 清单复用原 repair。每份计划最多100条/1MiB，终结后重新 preview 下一批。外部修改、坏凭证、变化 Head、未知/预算结果及部分失败不会返回 purged。只有完整读回 `cleanupState: purged` 和剩余0表示此批 owned Native 数据验空；registry、参与者、凭证、审计和原修复回执保留。
+
+MCP仍通过 `application_operations/application_operation` 使用同一目录，不提供任意URL或重建来源。生产、旧数据、其他run不接受此入口。目录可用不代表目标平台已升级；404核对版本，不用直接SQL旁路。

package/skills/openxiangda-v2/references/concepts.md

@@ -27,6 +27,8 @@ flowchart LR
 
 ## 数据边界
 
+教育局与独立学校企业、多校家长、多组织教师等场景复用平台组织注册、安装、成员和工作组织上下文。应用不另建身份或企业组织树；已实现 HTTP 契约、家校角色/班级事实与尚未接通的 SDK/组织数据权限见[多组织与家校目录](multi-organization.md)。组织树存在不代表 Data API 已自动执行跨组织授权。
+
 首期不为应用创建独立数据库。业务后端通过统一 Data API 访问平台数据；Data API 提供资源化查询、字段策略、行级授权、并发修订和受限事务批处理。这样保留统一治理，又不限制应用后端表达业务逻辑。
 
 应用后端声明具名 Operation 时，不应重新手写用户、部门、资源引用和文件字段协议。`openxiangda/config` 提供 `resourceRecordSchema`、`schemaRef`、`composeJsonSchema` 和 `composeAppOperationSchemas`：它们从同一 Resource declaration 和公共 `FIELD_VALUE_SCHEMAS` 投影请求/响应 JSON Schema，只允许有界的本地 `$defs`/`$ref`，不会改变 Data API、权限或业务事务 owner。

package/skills/openxiangda-v2/references/data-authz.md

@@ -2,6 +2,8 @@
 
 授权由四层组成：页面/操作 capability、行谓词、字段 read，以及字段 create/update。前端只消费平台返回的最终访问结果来隐藏按钮、只读输入和剔除 payload；平台每次请求重新执行权威校验。
 
+涉及独立企业的上下级组织、跨学校身份或家校班级范围时，先读[多组织与家校目录](multi-organization.md)。平台已有组织/成员/会话基础；V2 角色 reach、目录事实应用映射和组织行边界尚未完整接通，不能将当前普通角色并集、unrestricted 规则或前端 `corpId` 当成自动跨组织授权。
+
 以下仅以仪器管理应用举例，不是平台默认模型或角色。该示例的行规则是：学校管理员不受行谓词限制；学院管理员按记录 `collegeId` 匹配；仪器管理员按 `instrumentAdminIds` 包含当前用户匹配。不要增加影子范围字段。
 
 `collegeId` 是应用 `colleges` Native Resource 的记录 UUID。学院 scope dimension 通过

package/skills/openxiangda-v2/references/getting-started.md

@@ -68,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.67.2 skill install --force
-pnpm dlx openxiangda@2.67.2 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.67.2 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.67.2 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.67.4 skill install --force
+pnpm dlx openxiangda@2.67.4 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.67.4 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.67.4 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -206,9 +206,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.67.2 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.67.2 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.67.2 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.67.4 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.67.4 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.67.4 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回

package/skills/openxiangda-v2/references/mcp.md

@@ -288,6 +288,276 @@ MCP 使用项目锁定的根包；在客户端配置下列 stdio 启动参数，
 {
   "type": "object",
   "oneOf": [
+    {
+      "type": "object",
+      "additionalProperties": false,
+      "properties": {
+        "operation": {
+          "const": "acceptance-data.prepare",
+          "description": "准备可回收的TEST原生数据批次及原验收身份"
+        },
+        "environment": {
+          "type": "string",
+          "enum": [
+            "test"
+          ]
+        },
+        "input": {
+          "type": "object",
+          "additionalProperties": false,
+          "properties": {
+            "requestKey": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 36,
+              "pattern": "^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$"
+            },
+            "expectedAppVersionId": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 36,
+              "pattern": "^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$"
+            },
+            "expectedHeadRevision": {
+              "type": "integer",
+              "minimum": 1,
+              "maximum": 9007199254740991
+            },
+            "expiresInMinutes": {
+              "type": "integer",
+              "minimum": 15,
+              "maximum": 1440
+            },
+            "recordLimit": {
+              "type": "integer",
+              "minimum": 1,
+              "maximum": 1000
+            },
+            "redirectUri": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 2048
+            },
+            "actors": {
+              "type": "array",
+              "minItems": 1,
+              "maxItems": 12,
+              "items": {
+                "type": "object",
+                "additionalProperties": false,
+                "properties": {
+                  "key": {
+                    "type": "string",
+                    "minLength": 1,
+                    "maxLength": 80
+                  },
+                  "name": {
+                    "type": "string",
+                    "minLength": 1,
+                    "maxLength": 255
+                  },
+                  "roleCodes": {
+                    "type": "array",
+                    "minItems": 1,
+                    "maxItems": 32,
+                    "uniqueItems": true,
+                    "items": {
+                      "type": "string",
+                      "minLength": 1,
+                      "maxLength": 128
+                    }
+                  },
+                  "departmentIds": {
+                    "type": "array",
+                    "maxItems": 128,
+                    "uniqueItems": true,
+                    "items": {
+                      "type": "string",
+                      "minLength": 1,
+                      "maxLength": 128
+                    }
+                  }
+                },
+                "required": [
+                  "key",
+                  "roleCodes"
+                ]
+              }
+            }
+          },
+          "required": [
+            "requestKey",
+            "expectedAppVersionId",
+            "expectedHeadRevision",
+            "actors"
+          ]
+        }
+      },
+      "required": [
+        "operation",
+        "environment",
+        "input"
+      ]
+    },
+    {
+      "type": "object",
+      "additionalProperties": false,
+      "properties": {
+        "operation": {
+          "const": "acceptance-data.status",
+          "description": "读回原TEST验收批次状态和修复引用"
+        },
+        "environment": {
+          "type": "string",
+          "enum": [
+            "test"
+          ]
+        },
+        "input": {
+          "type": "object",
+          "additionalProperties": false,
+          "properties": {
+            "runId": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 36,
+              "pattern": "^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$"
+            }
+          },
+          "required": [
+            "runId"
+          ]
+        }
+      },
+      "required": [
+        "operation",
+        "environment",
+        "input"
+      ]
+    },
+    {
+      "type": "object",
+      "additionalProperties": false,
+      "properties": {
+        "operation": {
+          "const": "acceptance-data.stop",
+          "description": "停止此TEST批次写入并撤销来源会话"
+        },
+        "environment": {
+          "type": "string",
+          "enum": [
+            "test"
+          ]
+        },
+        "input": {
+          "type": "object",
+          "additionalProperties": false,
+          "properties": {
+            "runId": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 36,
+              "pattern": "^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$"
+            }
+          },
+          "required": [
+            "runId"
+          ]
+        }
+      },
+      "required": [
+        "operation",
+        "environment",
+        "input"
+      ]
+    },
+    {
+      "type": "object",
+      "additionalProperties": false,
+      "properties": {
+        "operation": {
+          "const": "acceptance-data.preview-cleanup",
+          "description": "只读精确归属、原repair清单和剩余对象；不执行删除"
+        },
+        "environment": {
+          "type": "string",
+          "enum": [
+            "test"
+          ]
+        },
+        "input": {
+          "type": "object",
+          "additionalProperties": false,
+          "properties": {
+            "runId": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 36,
+              "pattern": "^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$"
+            }
+          },
+          "required": [
+            "runId"
+          ]
+        }
+      },
+      "required": [
+        "operation",
+        "environment",
+        "input"
+      ]
+    },
+    {
+      "type": "object",
+      "additionalProperties": false,
+      "properties": {
+        "operation": {
+          "const": "acceptance-data.execute-cleanup",
+          "description": "按预览digest通过原repair执行金丝雀或剩余删除"
+        },
+        "environment": {
+          "type": "string",
+          "enum": [
+            "test"
+          ]
+        },
+        "input": {
+          "type": "object",
+          "additionalProperties": false,
+          "properties": {
+            "runId": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 36,
+              "pattern": "^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$"
+            },
+            "manifestSha256": {
+              "type": "string",
+              "minLength": 1,
+              "maxLength": 64,
+              "pattern": "^[a-f0-9]{64}$"
+            },
+            "mode": {
+              "type": "string",
+              "enum": [
+                "canary",
+                "remaining"
+              ]
+            }
+          },
+          "required": [
+            "runId",
+            "manifestSha256",
+            "mode"
+          ]
+        }
+      },
+      "required": [
+        "operation",
+        "environment",
+        "input"
+      ]
+    },
     {
       "type": "object",
       "additionalProperties": false,