ft/CodexOutput/upserver/其他AI审查提示词-3C补验收与4A方案-2026-09-23.md

其他AI审查提示词：3C补验收与4A方案

状态：本轮设计审查已完成，A/B均通过。结果见《3C补验收与4A方案独立审查-2026-09-23.md》，执行以《3C补验收与4A方案审查裁决-2026-09-23.md》为准。下文作为原始提示词保留；实施后外部复核仍待执行。

请在C:/projects/ft做独立只读审查，仅新增中文审查报告，不修改代码、共享入口文档或运行正式服。用户分工为：本会话构建方案，用户指定的独立AI审查，主会话裁决后开发。不要使用子Agent替代这次外部审查。

先读

1. CodexOutput/upserver/阶段3C复核更正与补验收-2026-09-23.md
2. CodexOutput/upserver/阶段3C组合与限定联调方案-2026-09-23.md及原独立方案审查、审查裁决
3. CodexOutput/upserver/KVStage3CTests/Program.cs、最终hash与现有run结果；不要只信上一轮PASS总结
4. CodexOutput/upserver/阶段4存档接线分期与4A方案-2026-09-23.md
5. CodexOutput/upserver/阶段4A实施任务书-待评审-2026-09-23.md
6. CodexOutput/upserver/阶段4存档调用盘点-2026-09-23.txt和方案列明的生产源码

两个独立裁决

A：3C修复与补验收设计

请逐条确认R1–R5是否有源码依据、严重度及修复方案是否足够，特别关注：

• 等待超时是否遗留可写的后台任务，cleanup是否与旧任务并行；Unknown如何及时落盘并阻止下一账号请求。
• manifest的空前缀/重复key/跨run路径/链接/非法schema能否被拒绝于登录前。
• cleanup能否改写原失败结果为成功；最后一次变更是否真正结束才能判断安全清理。
• 101/102精确值隔离、Owner重建、先存在后Delete是否有真实断言。
• 离线C子进程Ready、跨重开请求计数、缺主档bak/tmp、live编排替身、真实状态诊断是否覆盖。

不向s101制造故障。可用源码推演说明问题；若建议额外复现，先在报告写出本地合成方法，不对现有文件动手。

B：4A方案可实施性

请审查：Owner只读接口租约是否正确、桥接是否重复拥有session、Close是否真正挡住新Open、旧句柄能否写新账号、取消等待是否误取消收尾；A1–A12是否足以验证。检查文件白名单是否确实足够。

4B/4C仅为后续排期边界，不是本轮待实施代码；但若其约束反过来让4A接口无法成立，请明确指出。3C未完成补验收时，不得以4A设计通过为由批准编码。

输出格式

仅新增CodexOutput/upserver/3C补验收与4A方案独立审查-2026-09-23.md。记录审查时方案/任务书/Program.cs的SHA256，然后：

1. A和B分别给出通过、有条件通过或退回。
2. 按P1/P2/P3列出：位置、触发条件、实际影响、最小修订、验证方法。
3. 区分历史运行证据、静态推导、尚未实测内容，不把风险写成已发生事故。
4. 列出裁决需要主会话确认的事项；没有阻塞则明确写无P1/P2。

正式API唯一为http://s101.local:18080/。101/102的历史授权只覆盖专用fixture，不授权运行游戏初始化写业务存档；本次审查不访问正式服务。