本轮审查、来源差异与未决事项
历史证据：保留下文编写当时的范围、发现和检查计数，不作为现行政策或未决台账。当前业务机制见确认政策，剩余事项见DECISIONS，来源分工见事实源索引。后续确认已部分收敛拆单、取消、计价与时间规则，不回写旧结果伪造当时已验证。
状态：第一轮文档分析；没有执行产品测试，没有得出完整清洁轮结论。日期：2026-09-18。
1. 已阅读的输入与结论范围
后续增量（2026-09-29）：本轮交易级严谨性审查已经修订 OWNERSHIP、CONTEXT-MAP、BOUNDARY-DECISIONS 及核心 BC。完整范围、设计证据与仍未冻结事项见新审查报告。下文保留2026-09-18历史审查，不用它代替本轮结论，也不把原未决项自动销项。
本轮核对了 域工作稿、子域目录、旧 BC 目录（历史材料保留在 docs_bak/）、旧上下文图（历史材料保留在 docs_bak/）、30 模块系列（历史材料保留在 docs_bak/）、身份与授权（历史材料保留在 docs_bak/）、J1–J9 主链（历史材料保留在 docs_bak/）、ADR-004（历史材料保留在 docs_bak/）、架构冲突账（历史材料保留在 docs_bak/）及 REQ-053–056 中的推荐/实验能力描述。
这些是设计输入，不是代码或运行证据。本轮没有声称读完全部工作稿、聚合模型、机器契约、REQ 或产品原型；尚未覆盖的细节进入后续逐项审查。
2. 场景覆盖与反证清单
| 场景/边界 | 涉及上下文 | 本轮检查的反例 | 当前证据与缺口 |
|---|---|---|---|
| J1 发布到可售 | Catalog/Supply/Demand/Commerce | 已发布但质量/容量不可用 | 已说明 Owner；缺精确就绪和过期规则 |
| J2 计划与结算 | Customer/Catalog/Commerce/Demand | 计划更新、报价过期、重复提交 | 已区分快照与预览；缺最终契约 |
| J3 付款确认 | Commerce/Demand | 晚到支付、容量已失效 | 已分离生命周期与协调责任；缺政策和状态协议 |
| J4 履约交付 | Commerce/Fulfillment/Supply | 未确认开工、隔离竞态、包裹绑定失败 | 已明确门禁；缺物理补偿与一致性时限 |
| J5 订阅 | Demand/Commerce | 重复周期、未来变更改历史 | 有责任建议；订阅拆分问题尚未关闭 |
| J6 售后退款 | Commerce/Supply/Fulfillment/Demand | 方案批准但退款或回收失败 | 已分离动作和关闭；缺具体关闭政策 |
| J7 外部渠道 | Channel/各 Owner | 合法签名但越权、重复导入、乱序 | 有防腐与恢复边界；缺具体 Provider 契约 |
| J8 财务分析 | Commerce/Finance/Analytics | 规则改版重放造成重复经济记账 | 已记录经济身份要求；需修正旧键建议并验证 |
| J9 异常恢复 | 各协调 Owner/Platform | Job 成功但业务未恢复 | 已区分技术与业务终点；缺恢复动作目录 |
| 跨端订单操作 | Identity/Commerce/Fulfillment | 前端有按钮但已撤权/已发货 | 已明确预检与执行校验；可修改动作范围未定 |
| 同意撤回、导出与合并 | Customer/Identity/各消费者 | 已排队任务继续使用旧同意 | 记录传播与重新检查；保留政策及期限未定 |
| 团长与增长 | Customer/Commerce/Analytics | 归因事实无人维护、奖励被视为支付 | 资格有归属；增长语义不足，Q-04 |
| 内容、推荐与实验 | Catalog/Customer/Commerce/待定 Owner | 实验决策偷偷成为分析或前端写模型 | 识别缺口，Q-03；不得宣称已完整覆盖 |
| 边界迁移与回滚 | 全部 BC | 双 Owner、在途流程失联、重放重复扣款 | 已列变更准则；未制定或执行具体迁移 |
本表是设计审查库存。所有反例均是待实现验证项，不是通过的测试报告。
3. 发现的来源差异
| 编号 | 对照输入 | 差异 / 风险 | 本轮处理 |
|---|---|---|---|
| C-01 | 05/06 当前文件 | 上游仍为工作稿/占位，不能称子域设计已完成 | 继续候选分析；不升级上游或冻结本层基线 |
| C-02 | 旧 BC-CATALOG supply 与 30.4 / ADR-004 | 旧 BC 仍列 StorageLocation / Lot+Location；新规则明确不建设 WMS | 本层采用已明确 ADR 的账本边界；旧详细表尚待专项迁移，不复制仓位模型 |
| C-03 | 旧 Context Map 与 20.1 | 图中固定 Keycloak，20.1 要求 OIDC 产品通过 ADR 选择；图另有未明确声明的 xhs 节点 | 新图采用 Provider 中性接缝，不以产品名决定 BC；旧图保留为输入 |
| C-04 | 旧图将 CurrentActor / ID 广泛标为 Shared Kernel | 共享标识和发布契约不当然意味着共同拥有模型 | 新层区分契约引用与真正共享内核 |
| C-05 | 30.7 的 source event + rule version + scope 去重建议 | 换规则版本可能对同一经济事实再次记账，仅有该键不能证明无重复效果 | 补经济来源唯一性和显式调整要求；最终键及修正规则留 Finance 模型设计验证 |
| C-06 | 90 的现有计划归属与 REQ-053–056 | 个人计划和推荐内容已有 Owner，但规则、实验和决策事实还未完整分配 | Q-03，不能据已有十个 BC 就认定覆盖完整 |
以上是文档差异与设计风险，不是已经证实的产品缺陷。正式修订旧契约或实现需走相应变更与验证流程。
4. 未决事项与责任
编写及继续追踪由主会话承担；下列业务决策与长期维护人的实际身份尚未指定，不用角色名称冒充已分配责任。
| 编号 | 问题与所需决策角色 | 影响 / 阻塞点 | 推荐下一步与恢复路径 | 状态 |
|---|---|---|---|---|
| Q-01 | 域范围及子域完整性；产品/业务负责人待指定 | 阻止最终边界定案，不阻止候选分析 | 将本轮反例回填上游，再逐子域核对范围 | open |
| Q-02 | Demand/Subscription、Commerce 内部拆合；业务与架构负责人待指定 | 阻止相关聚合及公共契约冻结 | 用周期权益、取消退款完整流程验证 B-03/B-04；如拆分先保留兼容映射 | open |
| Q-03 | 推荐规则、决策、实验的 Owner；产品/架构负责人待指定 | 相关能力没有完整事实责任，不能实现 | 区分静态内容、个人计划与在线决策；补场景后判断独立上下文或明确内部责任区 | open |
| Q-04 | 获客归因、团长增长及潜在奖励；经营负责人待指定 | 资格归属不等于增长能力完整 | 核对实际经营范围与 REQ-043–046，排除未要求的佣金能力再判边界 | open |
| Q-05 | 每类订单修改、取消与关闭政策；交易负责人待指定 | 阻止对应操作及权限契约 | 将“修改”拆成明确动作，逐一确定对象、条件、审计和补偿 | open |
| Q-06 | 有效权限/撤权窗口/恢复主体；安全与业务负责人待指定 | 阻止最终授权性能和一致性承诺 | 定义缓存与失效协议、异步义务恢复权限；不靠永久管理员权限 | open |
| Q-07 | 质量隔离、作业门禁与召回传播；质量/履约负责人待指定 | 阻止安全相关协作契约 | 明确权威判定点、传播窗口、失效降级与在途物理处置 | open |
| Q-08 | 经济来源唯一性、规则重述与期间；财务负责人待指定 | 阻止正式过账模型 | 用规则升级、重复来源及冲销案例验证；保留账务与交易对账路径 | open |
| Q-09 | 快照、敏感数据、保留及删除；业务/隐私负责人待指定 | 阻止数据生命周期及导出契约 | 明确数据用途与保留依据；有义务保留的历史不得直接删除 | open |
| Q-10 | 旧材料与机器契约收敛；架构维护人待指定 | 双重权威风险，无法宣称迁移完成 | 按主题核对后将旧主讲转引用，逐项检查消费者及兼容性 | open |
未决项的“继续工作”是补齐场景、比较方案和做边界分析，不是用默认政策实现。涉及实际业务选择时提交具体备选与影响，再按既有治理取得决定。
5. 本轮完成与下一步
已完成：十张实质性候选 BC 卡片、事实族矩阵、协作图与调用表、流程恢复责任、十二项拆合取舍、十四组场景审查、六项来源差异与十项未决事项。文档链接检查只验证文件可达，不验证业务正确性。
尚未完成：上游子域详细评审、全部模型和契约覆盖、实际责任人登记、边界定案、精确一致性时限及产品验证。因此本层状态保持 working-draft。
建议下一次从 Identity / Customer 的身份—业务关系接缝和 Commerce 的跨端订单场景开始，逐张卡片验证 Owner 与使用链，再处理 Demand/Subscription 和 Supply/Fulfillment 的强一致性接缝。这个顺序是架构讨论顺序，不是开发排期。