ft/CodexOutput/upserver/阶段3B审查清单-2026-09-22.md

阶段3B主会话审查清单

最终终审（2026-09-22）：阶段3B正式验收通过。 检查点7的内部子Agent候选修复流程问题保留为历史；用户另开的外部开发AI已完成检查点8，独立核对、重新取证并按任务书§7正式交付，主会话已完成本清单终审。

此文件由主会话维护，实施AI只读。审查在实施AI交付后执行。

最终证据为3B 29/29、3A 86/86、阶段2 42/42，Unity强制重编错误0、PlayerData新增警告0，8项交付哈希一致。完整说明见阶段3B文档终审。

A. 差异边界

• 只新增任务书允许的两个生产文件/meta、测试与实施记录；两个旧测试csproj仅将通配符固定为显式阶段文件，Program/既有日志不变。
• 3A/阶段2/UserService/PlayFabMgr/CustomServerMgr等未被3B修改；外围历史差异未归入本批。
• 未接游戏、未访问正式服、未新增包/asmdef、未提交/发布/打包。

B. 会话安全

• owner固定API/playerId/epoch/Cookie，独立HttpClient，禁重定向；不Dispose认证session。
• 网络结果前后执行代际检查，旧结果只影响旧命名空间证据。
• 401有owner归属，不发布全局无归属事件，不自动重登。
• 创建失败释放transport和缓存锁；新owner不借用替换后的Cookie。

C. 并发与关闭

• Closed检查与操作登记同门原子化；归还由租约using保证。
• Close锁外Cancel，不持锁await，不等待被动票据，不提前释放文件锁。
• 重复Close复用同一任务，资源只释放一次。
• 等待者取消与共享HTTP取消分离；owner Close才取消共享传输。

D. 同步与票据

• 单通道，水位有界，批次来自持久化active快照。
• v1确认不删除v2；Set/Delete次序和批10正确。
• MayHaveCommitted严格映射Unknown，无盲重试。
• 只有HTTP成功且确认落盘才Confirmed；Superseded/Blocked/Unknown/Cancelled可区分。
• HTTP200后磁盘失败、本地提交不确定及重启证据没有被误报成功。

E. 证据

• 新测试覆盖任务书九组，直接编译生产源码，超时有界；R1后共29组。
• 阶段2 42项、3A 86项回归通过。
• Unity编译0错误，新模块无新增警告。
• 主会话复跑关键交错，源码hash与交付一致。
• 审查结论明确3C、游戏接线、真机/最终包仍未完成。