docs(upserver): 归档阶段裁决与批量迁移待办

CodexOutput/upserver/B3BatchMigration/B01-design-hashes.json

@@ -0,0 +1,162 @@
+{
+  "createdUtc": "2026-09-28T10:08:57.6522702Z",
+  "purpose": "B01完整方案独立审查；项目根相对路径；共享状态和可更新执行TODO不冻结；清单不代表修改授权",
+  "count": 30,
+  "items": [
+    {
+      "path": "CodexOutput/upserver/B3BatchMigration/B01-通知提示与已读状态批级方案-待评审.md",
+      "sha256": "3F9B1DAAE6D81546CD8B36ECD5DA1DF359BD27842B91A51F290504179812F2E0",
+      "bytes": 15840
+    },
+    {
+      "path": "CodexOutput/upserver/B3BatchMigration/B01-独立方案审查提示词.md",
+      "sha256": "3B689024ACD52A4733AD9CCC0E17D6C4D14E8FA471938227874A90563E59C0B1",
+      "bytes": 1719
+    },
+    {
+      "path": "CodexOutput/upserver/B3BatchMigration/调用分类与现状映射.json",
+      "sha256": "4537878A379D010104CD8C5A66997794095B02279D9F532BBB0433335EEFE768",
+      "bytes": 155605
+    },
+    {
+      "path": "CodexOutput/upserver/B3BatchMigration/分类统计.json",
+      "sha256": "8E142B41D4A1CB92EF09DFC267777053B97DF9ADCFE2F1741CA651ECFAC848F7",
+      "bytes": 836
+    },
+    {
+      "path": "CodexOutput/upserver/B3BatchMigration/current-scan/calls.json",
+      "sha256": "BA3720B8C802E2B85FB7F7FA1C8DE1D527B3E1C81D48EB068073DD905880C51E",
+      "bytes": 917099
+    },
+    {
+      "path": "CodexOutput/upserver/B3BatchMigration/current-scan/source-hashes.json",
+      "sha256": "C1D533D806AEF33537AAE58BD9A5F850C810891C48F056C49D9499F0E45AD02E",
+      "bytes": 276004
+    },
+    {
+      "path": "CodexOutput/upserver/B3DesignAudit/calls.json",
+      "sha256": "12588092ECE71E12FDFD829B0A65F23EFA53241F49C527067B0ADDE423E47C61",
+      "bytes": 913483
+    },
+    {
+      "path": "CodexOutput/upserver/B3DesignAudit/Program.cs",
+      "sha256": "542C2A6EE08EBC88E71A61C423587FEB9335DF16232FC134F4F22328B4BE865E",
+      "bytes": 5303
+    },
+    {
+      "path": "CodexOutput/upserver/B3DesignAudit/bin/Debug/net9.0/B3DesignAudit.dll",
+      "sha256": "B01AC846E3DD015A36744597872E46861981C4950E7D955C76324EF486D99722",
+      "bytes": 17408
+    },
+    {
+      "path": "CodexOutput/upserver/流程修正主会话意见-审查侧裁决-2026-09-28.md",
+      "sha256": "F77EC297607BEF1D9687F0B5778EC6585D9B083C87D148655ECA722726B0390F",
+      "bytes": 5436
+    },
+    {
+      "path": "CodexOutput/upserver/流程修正主会话意见-待审查裁决-2026-09-28.md",
+      "sha256": "21F7F1F1B853E18B598F4B5817EC051FC92FBC5A06B58D4E25E4EFC7930A61D8",
+      "bytes": 9195
+    },
+    {
+      "path": "CodexOutput/upserver/阶段4B3分期与4B3A固定存档入口方案-待评审-2026-09-24.md",
+      "sha256": "FA5EB445C77C9F11E3EEE71BEE8007A5A25AB76761DD4F75EFF93B23360B7022",
+      "bytes": 21798
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/SettingService.cs",
+      "sha256": "5D139BE63E13A3D3248D866C46A2D07F9D0917F624E0073D9CF7FE5E05C561D8",
+      "bytes": 5337
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/ILocalNotificationService.cs",
+      "sha256": "B5763A9CCB4A0C079916345F7D41371A4B9E73B706D5B45468C18345D7EBFEE5",
+      "bytes": 6672
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/ClubService.cs",
+      "sha256": "DC94626E1F386F17FCCA3D3C12D357FE95CEE8E5F50A943E73770399F3B2CD42",
+      "bytes": 43338
+    },
+    {
+      "path": "Client/Assets/Scripts/UI/Setting/SettingNotificationsGradePopupPanel.cs",
+      "sha256": "177E9F1F6B680CF76A8C0C94653A4C02DAB23DDB56D4A85CEA525C3F01A3F1E0",
+      "bytes": 672
+    },
+    {
+      "path": "Client/Assets/Scripts/UI/Setting/SettingNotificationsPopupPanel.cs",
+      "sha256": "783F3973B240BB8BC6C0EAB6449610079C9B59B0666E73A1D101465DEC75E3E1",
+      "bytes": 634
+    },
+    {
+      "path": "Client/Assets/Scripts/UI/Setting/SettingPopupPanel.cs",
+      "sha256": "AF64C5E1CADAD9C543E98A8406F92576A76574F35B8556BBB295EF5A6429D8CF",
+      "bytes": 8854
+    },
+    {
+      "path": "Client/Assets/Scripts/UI/Shop/GiftNoticePanel.cs",
+      "sha256": "A1737674CAEBDD91F4EA2F18C488CDC62F186D948D3D49B4EA316E459C2D86CC",
+      "bytes": 2440
+    },
+    {
+      "path": "Client/Assets/Scripts/UI/Social/FishingSocialPanel.cs",
+      "sha256": "1E33FBD3CF6EF76C20CF76FA7EF12028A31EE062EF4C1EA26EB2A701AC85DD6E",
+      "bytes": 7122
+    },
+    {
+      "path": "Client/Assets/Scripts/DebugFunc.cs",
+      "sha256": "F7968007D44382D6DF17E1239FDA9FBA37BAEA40F5FD608D9412561BC0368107",
+      "bytes": 36052
+    },
+    {
+      "path": "Client/Assets/Scripts/DataCenter/DataCenter.PlayerData.cs",
+      "sha256": "768C2935FA702ACAA7E6F20FA9E82A883E3863B3104ACFD519DFFEBA3A890C83",
+      "bytes": 65923
+    },
+    {
+      "path": "Client/Assets/Scripts/Core/PlayFabMgr.cs",
+      "sha256": "E75C8BEDE21878286EF4E247BB3BE24CE81B81BFD1EEB3106E7B10468FFA9195",
+      "bytes": 15712
+    },
+    {
+      "path": "Client/Assets/Scripts/SubBoostrap.cs",
+      "sha256": "B62354B0761DCCD445A19C25D7379ACB71FFF2FD47D07BEB2101E5A79889D381",
+      "bytes": 18341
+    },
+    {
+      "path": "Client/Assets/Scripts/Stages/LoginStage.cs",
+      "sha256": "D95641EEB076B75D86F57855F71B4F83894519CC6F3890F1919490FB2FF45C45",
+      "bytes": 6152
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/UserService.KVLoad.cs",
+      "sha256": "45300AA455CF43C07286A442E7A2C8534B3654C4AEB8316CA5EB3A20593AEA0D",
+      "bytes": 6963
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/PlayerData/PlayerKVGameSessionBridge.cs",
+      "sha256": "DD888351BFA4BBA03E953F39E11362AF8EA9F76FB56AC1CB77D9053C81227363",
+      "bytes": 13612
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/PlayerData/PlayerKVKeyReadResult.cs",
+      "sha256": "C9C76A16F61CBC3CC748A0F44B581508B4178E7F322C43C8F05E2FC8707345DC",
+      "bytes": 1471
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/PlayerData/PlayerKVSaveSchema.cs",
+      "sha256": "FBDB253D3415E35D7D30F867DA057A84E91EAA7DE2FE74094707C517CB8B51A1",
+      "bytes": 76183
+    },
+    {
+      "path": "Client/Assets/Scripts/Services/PlayerData/PlayerKVGameplayBindings.cs",
+      "sha256": "710A0050277BE07AC781F976945D8D2DDF7704EA616D0BF83797ABA2FA6530EA",
+      "bytes": 6874
+    }
+  ],
+  "expectedAbsent": [
+    "Client/Assets/Editor/KVPromptStateValidation.cs",
+    "Client/Assets/Editor/KVPromptStateValidation.cs.meta",
+    "CodexOutput/upserver/B3BatchMigration/B01Tests"
+  ]
+}

CodexOutput/upserver/B3BatchMigration/B01-封板核验.json

@@ -0,0 +1,15 @@
+{
+  "verifiedUtc": "2026-09-28T10:08:58.0972395Z",
+  "manifestCount": 30,
+  "hashMismatches": 0,
+  "absentCount": 3,
+  "classified": 224,
+  "uniqueStableIds": 224,
+  "sourceFilesChecked": 2108,
+  "sourceFilesChangedSinceScan": [],
+  "selectedStableIds": [
+    "B3-C170",
+    "B3-C177",
+    "B3-C178"
+  ]
+}

CodexOutput/upserver/B3BatchMigration/B01-独立方案审查提示词.md

@@ -0,0 +1,9 @@
+# B01独立批级方案审查
+
+请只读审查C:\projects\ft的4B3B首批“通知提示与俱乐部已读状态”。先读上级《流程修正主会话意见-审查侧裁决-2026-09-28.md》，本目录《执行TodoList.md》《B01-通知提示与已读状态批级方案-待评审.md》及《调用分类与现状映射.json》《分类统计.json》。以《B01-design-hashes.json》独立核SHA256和长度；当前源码快照在current-scan，旧calls.json不得覆盖。
+
+这是正式业务代码准备方案，不是新Editor单次许可，不启用正式KV；B→C门保持。本批3处存档调用须连同通知异步及多个UI上游审查，不以“少于30处”判不通过，也不能因末端一行保存就认定简单。8运行文件、1固定Editor测试入口及本批独立测试目录为候选白名单，尚未批准编码。
+
+重点：固定实例/固定Owner、不在回调后Resolve新服务；合法缺键与拒读区别；普通本地Accepted及可能提交错误；授权await、异常finally、旧UI/红点副作用；B2同实例Reset/Replace；设备通知与账号提示的分工；C未来绑定是否可行；整个升级/社交/奖励链仍未开放，不能越界宣称完成。检查方案§6全部验收能否实现且不靠测试替代实现；对原有非Editor编译问题区分新增回归。
+
+输出总裁决、hash结果、逐条问题和最小修订、是否可实施及批准边界。只落盘报告到本目录《B01-独立方案审查.md》，不改共享入口/方案/代码，不运行Unity/真实API/测试账号，不生成许可或打包。主会话随后核hash并逐条裁决。流程内实现错误修复无需逐调用补审，合同/范围变化才补审。

CodexOutput/upserver/B3BatchMigration/B01-通知提示与已读状态批级方案-待评审.md

@@ -0,0 +1,119 @@
+# B01：通知提示与俱乐部已读状态批级方案
+
+2026-09-28，主会话；待完整独立方案审查，未批准编码。本批属于4B3B的业务接线准备，**不是4B3C正式启用**。按F01–F12统一流程，一份方案、一轮方案审查、连续实施、一轮批末实施复核。
+
+## 1. 当前分类与选批
+
+复用既有B3DesignAudit扫描器，不修改扫描源码，在独立目录current-scan生成当前快照。旧223处全部可映射：B3-C050原PlayerData.SavePlayerData的写已提取到SerializeAndSavePlayerData，源调用保持；新增B3-N001是PlayFabMgr.StartKVGameplayLoopSync中的内部计时调用，源于之前Editor验证接线。本轮没有新增生产调用。
+
+| 分类 | 当前数量 | 含义 |
+|---|---:|---|
+| 首批候选 | 3 | B3-C170、C177、C178，本方案详审 |
+| 待迁移分类 | 200 | 按业务/读取/生命周期/交易等分派，未完成各自上游完整审计 |
+| 已有限定处理、正式仍待 | 4 | 复用已有R1/4C/Editor证据，不能宣称正式路径全部完成 |
+| 保留PF待专项 | 13 | 旧PF兼容/身份/SDK/公共资料，不改成本人KV |
+| 本次排除 | 4 | GM路径，后续单列，不等于永久允许不迁移 |
+
+逐项见《调用分类与现状映射.json》，旧ID保持稳定，当前扫描ID另列。方法名候选不是语义调用关系；当前224处也不是全部可机械替换的任务。扫描仍不涵盖所有反射/UnityEvent绑定和新的显式KV调用，不能以数字清零关闭B。
+
+三个选择比较：
+
+- 本批选择**通知提示/已读标记**：非消费、固定键；覆盖合法缺键、内存提交顺序、异步系统授权和多个UI入口，适合复用固定句柄的第一组业务合同。
+- 不按“前30个Update”选：足迹涉及高位保持与社交奖励，问卷涉及网络响应与奖励，不能因末端一行保存就混入低风险批。
+- 不先做定时器/加载发布：属于C，依赖B操作归属；不绕过原B→C门。
+
+本批不改通知系统权限含义、经济公式、奖励、身份、俱乐部网络API或其他红点。ShowNotice仍是“已展示/处理过提示”而不是“操作系统已授权”；IsOpenClubRed写"1"仍表示已读，内存IsOpenClubRed=false。
+
+## 2. B/C边界与固定归属
+
+本批只实现固定Owner下的业务方法和调用者持有原服务的规则。**不修改SubBoostrap/LoginStage/UserService注册，不开放SaveBackend=kv，不获取4B1私有handle，不从PlayerKVGameplayLoop取句柄，不生成v4许可。** B验收使用既有合成session/Bridge；默认PF构造与已有受控Editor玩法保持。
+
+复用PlayerKVGameSessionHandle与PlayFabMgr.ReadKV/WriteKV，不再造会话管理器/通用Registry/动态当前账号路由。为DefaultSettingService、ClubService提供internal固定KV构造入口：参数是非null、当前可读的既有handle，存于readonly字段；原无参构造继续表示PF。KV构造失败不能退回PF。LocalNotificationService的KV构造接收该次固定DefaultSettingService及配置依赖，不能在授权回调恢复后重新Resolve当前账号服务。
+
+这些是生产可用的业务实现，不限UNITY_EDITOR；测试入口必须Editor或独立合成宿主。正式C尚未接入，不能因此宣称玩家现在已能使用此新KV路径。C未来必须为每次登录创建新的这些绑定实例，重新发布到游戏容器；同一实例不允许改绑新handle。旧实例仍只指向旧Owner，旧回调即使持有同一账号ID也失效。C还须撤销/退订旧实例及通知订阅；本批不把设备级通知服务生命周期重构提前完成。
+
+B2受控加载的无参对象Reset/Replace继续照旧。固定KV实例不参与跨账号原地改绑；即便测试人为对旧实例Reset/Replace成新数据，旧Owner失效后也必须在写业务字段前拒绝。不得以ReferenceEquals(service)或账号ID相同代替Owner有效性检查。
+
+本批不放行任何真实社交界面，也不声称整个ClubService已迁移。其捐赠、签到、网络回调及身份另批处理；C不得仅因SetOpenClubRed完成就启用所有俱乐部功能。
+
+## 3. 每调用规则表
+
+| 稳定ID/当前成员 | 上游与首次副作用 | 固定归属及处理 | 失败/验证 |
+|---|---|---|---|
+| B3-C177 DefaultSettingService.ShowNotice getter | CheckRequestPermission、通知面板；原首次修改为_showNotice缓存赋值 | 每次先ReadKV(构造捕获的Owner,"ShowNotice")，即使缓存已有也不可跳过有效性检查。成功且Found=false才返回false；Found=true严格沿用原值=="1"规则，其余原字符串为false，不规范化写回 | Stale/NotReady/LoadGuardActive拒绝，不能返回false冒充未提示；不赋缓存、不调用旧PF |
+| B3-C178 ShowNotice setter | CheckRequestPermission；等级通知弹窗DestroyUI；LocalNotificationService.OpenSettings授权完成。原首次修改为_showNotice=value | KV先检查Owner有效、计算目标"1"/"0"，以固定Owner写；本地Accepted后再改_showNotice。同值只有当前有效快照已是目标值时才可不写，不能只看旧内存缓存 | Validation/Blocked/StorageError不改提示状态，不自动重试；可能提交保留原结果，不清pending、不回写旧值；失败不继续关闭界面/触发后续动作 |
+| B3-C170 ClubService.SetOpenClubRed | FishingSocialPanel.Start；原先IsOpenClubRed=false及SetClubRed发生在保存前 | KV先用固定Owner核有效并读取该键，按M14既有语义得到当前OpenRed（键缺失=true；键存在且值为任意非null字符串，包括空字符串/"0"，均为false；不能改为仅"1"才已读）；需要写时先WriteKV("IsOpenClubRed","1")，Accepted后再改字段并执行原SetClubRed。若有效快照已读则同步内存为false，不再次写 | 失败不改IsOpenClubRed、不发红点更新；旧服务在新Owner后不能改共享内存或红点。不能把此结果称远端Confirmed |
+
+普通状态采用本地Accepted语义，随后由原会话同步器保存，不给这两个标记新增每点击必Flush或票据等待。原票据留在既有系统，不伪造远端已确认。Owner在写已接受后被撤销：保留A已接受的事实；再次检查有效性后才发布UI副作用，若失效停止显示更新，不回滚/重放写入。
+
+结果表达沿用原PlayerKVKeyReadResult/PlayerKVEditResult，不新增另一套通用错误模型。现有bool属性/void入口在KV拒绝时抛出带错误分类的InvalidOperationException；UI和async void边界捕获、记录并停止本次动作，不能冒充false/成功。原提交不确定时在该绑定服务内记录故障阻断后续修改，保留原EditResult供限定诊断；不实现人工解冻。PF分支业务语义保持。
+
+## 4. 完整通知上游与UI边界
+
+存档调用少不等于只改保存方法。本批包括以下必要上游，统一在一份方案中处理：
+
+| 入口 | 现状 | 本批合同 |
+|---|---|---|
+| LocalNotificationService.OpenSettings | initing先置true；await Init后重新Resolve ISettingService写ShowNotice；异常可能不复位initing | 启动前捕获原服务并验证其KV归属；使用async Task内部实现，由原void入口统一观察异常；finally只复位本实例initing。await后核原服务再写，不能Resolve新服务；无效时不安排后续账号相关通知/订阅 |
+| LocalNotificationService.Init | 非Editor系统授权await后调度通知并订阅EventRankData | KV模式捕获本次设置服务，在请求前及await后核原Owner；过期则不调度/订阅或设置isInit。系统已弹出的权限结果不能撤销，必须明确不代表可写新账号。PF原分支保留 |
+| SettingNotificationsGradePopupPanel | 点同意先调用DestroyUI（写ShowNotice），再打开系统设置；取消也写已提示 | 初始化时捕获设置和通知服务；回调先校验旧实例/原Owner，提示写被拒则停止，不关闭别人的UI、不打开设置。同意/取消的原业务含义保持；同一处理中的重复点击不重复请求 |
+| SettingNotificationsPopupPanel | 同意关闭后Resolve通知服务 | 初始化时捕获通知服务；点击前校验，先拒绝陈旧入口，再执行原流程；不在延迟操作中重新取当前服务 |
+| SettingPopupPanel.OnToggleNotification | 开启时Resolve通知服务；关闭时ShowUI弹窗 | 沿用已有settingService引用，初始化时捕获配套通知服务；点击前核归属，不由旧界面启动新账号操作。新弹窗创建归属由未来C UI生命周期统一保证，本批不声称修复所有UI加载回流 |
+| GiftNoticePanel.OnClickYES | 关闭后Resolve通知服务 | 仅通知按钮同上；不改礼包展示/领取，也不开放该奖励业务。原OnClickNO的设备PlayerPrefs不迁移 |
+| DebugFunc.NotifySettingTest | 同步Resolve到局部service再调用 | 原代码已捕获局部引用，不新增存档；保持不改，LocalNotificationService统一校验。不以GM作为真实验收入口 |
+| PlayerData.LevelChange→CheckRequestPermission | 调用前已有升级、地图和事件副作用 | 本批仅保证CheckRequestPermission内部提示读写拒绝不会变成false或写新Owner；**整个LevelChange的上游归属未完成**，留核心进度批，C前不得用本批声明升级全链安全 |
+| FishingSocialPanel.Awake/Start→SetOpenClubRed | Awake已捕获ClubService，Start先执行社交UI/API行为，再标记已读 | 固定KV模式在对应UI入口开始处核已捕获ClubService的有效性，至少在本批红点修改前核原Owner；不Resolve替代服务。调用失败记录并停止该段后续，整个社交API链另批，不扩大本批验收 |
+
+无需修改ISettingService/ILocalNotificationService的公开签名。内部可用具体服务的受限检查方法供同程序集UI使用；无参PF服务检查保持原行为，不检查当前全局SaveBackend来切路。UI原有无关按钮、格式和资产不动。失效旧UI只停止旧回调，不能用类型名销毁可能属于新会话的同名窗口。
+
+错误日志只记键名、Owner标识和错误类别，不记Cookie或完整存档。系统权限已经改变与游戏提示标记保存失败分别记录；不以存档失败反向重复请求系统权限。
+
+## 5. 白名单与明确不做
+
+运行源码限8个既有文件（均在Client/Assets/Scripts下）：
+
+1. Services/SettingService.cs：固定KV构造、ShowNotice读写、检查/错误边界；其他本地设置不改。
+2. Services/ILocalNotificationService.cs：固定依赖构造、原实例捕获、OpenSettings/Init的恢复校验和finally；调度公式不改。
+3. Services/ClubService.cs：固定KV构造、已读标记读取/提交/检查；不改捐赠/签到/身份/API实现。
+4. UI/Setting/SettingNotificationsGradePopupPanel.cs：原服务捕获、点击检查及失败中止。
+5. UI/Setting/SettingNotificationsPopupPanel.cs：同上。
+6. UI/Setting/SettingPopupPanel.cs：只处理通知入口。
+7. UI/Shop/GiftNoticePanel.cs：只处理通知入口，不涉及礼包奖励。
+8. UI/Social/FishingSocialPanel.cs：固定ClubService的本批提示状态入口校验和错误边界。
+
+测试允许新增 `CodexOutput/upserver/B3BatchMigration/B01Tests/` 下独立宿主；如需真实Unity对象验证，新增 `Client/Assets/Editor/KVPromptStateValidation.cs` 及其meta，仅暴露固定B01用例入口、空闲Editor运行，使用fake transport。禁止任意反射方法执行器/真实API降级，不改原测试以掩盖回归。
+
+测试优先编译/调用实际源文件并用最小必要平台shim；Unity验证实际服务/面板，不以重新手写一套算法替代生产入口。平台权限在离线shim或Editor分支模拟，不触发用户系统权限弹窗/推送。若必须新增其他生产文件或改公开接口/注册逻辑，先具体补审，不能借白名单延伸为通用框架。
+
+不改Core/PlayFabMgr、Owner/Bridge、B2加载器与31模块合同、UserService/注册、通知包、数据格式、PF SDK。这里的默认PF兼容不授权KV失败回落PF。历史Editor KV Loop仍是已关闭验证链，未因此扩展或重新运行。
+
+## 6. 验收矩阵
+
+| 项 | 必须验证 |
+|---|---|
+| P01 正常读/缺键 | ShowNotice缺键false、"1"true、"0"/空字符串按旧规则false；只有成功快照的缺键才缺省，不自动写 |
+| P02 拒读 | Stale/Closing/NotReady/加载guard活跃时不赋缓存，不当false，不转PF，即使_showNotice已有值也拒绝 |
+| P03 普通提交 | 首次写正确原字符串/固定Owner，Accepted后才改内存/红点；同值不重复写；记录原票据但不声称已远端确认 |
+| P04 故障 | Validation/Blocked/StorageError以及LocalCommitMayHaveSucceeded：不继续UI/系统副作用，不回滚、不自动重试；故障阻断后续修改 |
+| P05 旧回调 | A通知授权挂起→撤销A→B创建→完成A；B缓存、ShowNotice、红点、网络请求均不变，A不重新Resolve B；同账号新epoch也覆盖 |
+| P06 同对象污染 | 人为让旧Club实例Reset/Replace装入另一组数据后再触发旧操作，原Owner检查必须在字段/红点变化前拒绝；不以对象引用相等过关 |
+| P07 权限时序 | 重复点击/授权失败/异常均观察并finally清initing；过期后不设置isInit、不新增通知订阅；系统授权与存档标记语义分离 |
+| P08 UI入口 | 四个通知UI入口和Social标记调用捕获原服务；旧实例回调不销毁新同名UI，不触发新账号系统/存档操作；失败停止后续段 |
+| P09 非消费范围 | 礼包展示、领取/捐赠/签到/升级经济数据不改；原无参PF入口及设备本地设置语义保持 |
+| P10 回归与编译 | 既有42/86/29等适用基础回归、4B3A固定入口、B2 M14/31模块受影响回归；Unity Editor编译及适用SERVICE_HOST构建。平台分支做编译验证，已记录默认非Editor错误单列，不掩盖新增错误 |
+
+fake transport必须固定.invalid地址且绝不转发。关闭原合成Owner并排空后释放临时缓存。旧样本/真实101、102/permit/claim不变。B01不要求真实账号写入或再钓鱼；真实正式路径和连续操作属于后续C/4D集成范围。
+
+## 7. 检查点与交付
+
+0. 方案完整审查、主会话核hash和逐项裁决，批准8文件及固定测试范围。
+1. 批内实现固定绑定与两键规则、所有列明通知上游；相应故障/迟到场景先建有效失败用例，再修正。每检查点更新日志，不逐调用停下。
+2. 跑专项与适用回归、Unity编译；合同内失败修复并回归继续，保留首败；合同/范围/架构变化才补审。
+3. 原文件diff/范围核对，封存源码、原始测试输出、hash，形成一份实施交付与独立复核提示词。
+4. 一次独立实施复核，主会话裁决关闭B01；3处从“首批候选”改为“B业务实现关闭，待C正式接线”，不声称整个4B3B/C或两条完整用户玩法已启用。
+
+## 8. 自审与需独立裁定的重点
+
+作者自审：不按调用数量凑批；所有存档点与实际通知入口列明；复用原Owner而无全局动态句柄；无真实数据操作；B→C门未松动；未称整个升级/社交/礼包链已安全。首批是可单独实现和验证的非消费业务能力，后续正式发布仍须完整B/C依赖。
+
+请独立审查重点判断：固定实例构造作为B准备是否足够且最小；C创建新实例的前置是否与现有受控加载可衔接；普通Accepted后的内存/红点时序是否正确；通知系统权限是设备级但提示标记是账号级，两者的失效处理是否有遗漏；当前8文件是否遗漏必要上游。若此边界不能成立，指出具体调用链和最小修订，不直接扩大到全部服务或免除批级方案门。

CodexOutput/upserver/B3BatchMigration/分类统计.json

@@ -0,0 +1,34 @@
+{
+  "createdUtc": "2026-09-28T10:04:45.2699280Z",
+  "oldCount": 223,
+  "currentCount": 224,
+  "oldMapped": 223,
+  "new": 1,
+  "helperMoves": 1,
+  "sourceFiles": 2108,
+  "callFiles": 81,
+  "categories": [
+    {
+      "category": "保留PF待专项",
+      "count": 13
+    },
+    {
+      "category": "本次排除",
+      "count": 4
+    },
+    {
+      "category": "待迁移分类",
+      "count": 200
+    },
+    {
+      "category": "首批候选",
+      "count": 3
+    },
+    {
+      "category": "已有限定处理-正式仍待",
+      "count": 4
+    }
+  ],
+  "limitations": "语法候选分派，不是全部上游审计，不等于224个可直接替换点；首批之外仍须在相应批级方案核合同。",
+  "scannerSha256": "B01AC846E3DD015A36744597872E46861981C4950E7D955C76324EF486D99722"
+}

CodexOutput/upserver/B3BatchMigration/执行TodoList.md

@@ -0,0 +1,20 @@
+# 4B3B/C批量迁移执行 TodoList
+
+2026-09-28。依据：F01–F12审查侧全部接受。现在执行统一流程，不再等待优先级选择；连续钓鱼v4候选搁置。正式地址固定http://s101.local:18080/，Unity CLI Loop，不打包。
+
+- [x] E0：阅读续裁决；主会话确认无新增流程分歧，按要求纠正文档口径与链接。
+- [x] E1：复用既有只读扫描器，生成当前224处/81文件快照；旧223项全部映射，识别1处方法提取、1处内部调用新增，不覆盖旧台账。
+- [x] E2：落盘224项分派分类及理由；区分首批、后续候选、限定已处理、保留PF和本次排除。该分派不代表全部上游已审。
+- [x] E3：完成首批B01“通知提示与俱乐部已读状态”完整方案、3处存档调用规则及通知上游链、白名单和B→C依赖。
+- [x] E4：完成批级自审、独立审查提示词、受审基线；同步入口和当前状态。
+- [ ] E5：审查会话一次完整批级方案审查；主会话核hash并逐项裁决后才能编码。
+- [ ] E6：在白名单内连续实施B01；合同内实现错误直接修复和回归，保留首败，不拆成逐调用审查。
+- [ ] E7：既有适用回归＋本批业务/迟到回调/失败专项＋Unity编译；形成一份批级交付。
+- [ ] E8：一次独立实施复核→主会话裁决关闭B01，更新剩余分类。
+- [ ] E9：按关联业务继续后续B批；消费/转盘单列交易合同，不机械替换全部候选。
+- [ ] E10：B范围具备后完成C加载发布/后端固定/定时暂停退出接线方案及实施；正式集成验收包含连续操作、动作收口和旧回调隔离。
+- [ ] E11：按总清单处理身份/迁移政策/稳定性/tickets及4D/G4；外围迁移/SDK清理和平台验收保持各自前置，暂不打包。
+
+首批只选3处存档调用，是因为实际展开包含整条通知授权异步链、多个UI入口和俱乐部红点内存/事件顺序；不为达到20–40个建议数混入奖励、支付或增加无关改动。批准范围不是“只改3行”。
+
+当前下一步：E5独立批级方案审查。E0–E4为本轮已执行的文档、源码只读核查和分析产物；E6以后未执行，无生产修改、正式API请求或Unity运行。