后台机制设计修订记录
2026-09-29。用户明确限定整体设计与架构规划，不新建REQ，不进入代码实现。主会话维护与复核。
交付
- 业务机制与异常处理：对象粒度、确认/自动取消、政策版本/补扫、取消/换菜、称重/资金核验、权限/迁移、反例库存及责任。
- 修正MODULE-DESIGN、CROSS-FLOWS、WORKSPACES、CS-JOURNEYS和REVIEW-GUIDE的旧机制与当前结构说明；README指向新设计。
- stories、flows、COVERAGE、SOURCE-COVERAGE及VERIFICATION标明旧快照适用范围；未重新生成旧代码对应的动作或测试输入，不假装代码已跟上设计。
- 原BA审查保留发现，补充设计承接说明。BA-01～BA-11未作为实现缺陷关闭。
检查与反证
- 对照CONFIRMATION-POLICY、DECISIONS及TRANSACTION-INTEGRITY逐项检查：付款后提前确认、北京时间16:00等边界、已确认保护、终态、独立拆单、停止竞争、资金UNKNOWN及政策未决均有设计落点。
- 对12份涉及的后台Markdown检查143个本地链接目标，缺失为0；
git diff --check通过。此检查不验证页面锚点或浏览器流程。 - 反向检索发现MODULE-DESIGN仍把默认入口描述为待办责任视角，与已选全局结构冲突；已修正为全局经营。VERIFICATION内旧PD说明属于历史记录，保留原文并在顶部明确失效和当前权威来源。
- 反证仍成立：现有原型保留旧恢复/人工停送/默认留存/核验直接成功路径，文档正确不能证明它们已安全。生成器、模型、页面及场景同步是后续工作；未执行浏览器回归、生产测试或部署。
取舍与剩余责任
本轮选设计修订而非直接改代码，符合用户划定阶段；保留旧演示快照以不伪造实现证据，代价是评审必须区分目标与现状。设计入口已明确其效力，后续同步时应重新生成并验证，不长期依赖顶部警告替代修复。
退款方式/时点、精确计价分摊、代办授权等仍由架构DECISIONS统一追踪，用户作业务决定；各Owner供给事实及恢复机制。真实接手人和SLA未确定不能视为非阻塞生产风险。当前无生产变更或数据迁移；后续回退须保留资金、现场事实、终态及停止证据，不靠恢复旧状态消除义务。