[youxuanxue]

摘要

固定 fork base 77f6f1497 与 upstream target e2c981219，记录 99 条冲突路径、fork 删除不变量及完整 merge 的 A/B/C 提交职责。

本 PR 仅增加审计报告。补充代码与 prod/cn-prod 实际运行证据，区分已确认的 WS 重试组合冲突、缓存 TTL 能力缺口、现有保护和未证实推断。未合入 upstream 或部署。

现网核实

• 固定数据库窗口：2026-11-10 01:32Z 至 2026-11-11 01:32Z（上海 11/10 09:32 至 11/11 09:32）。采集时两地均为 1.8.359 / 77f6f14。
• prod 107,954 条 usage，cn-prod 70,715 条；usage 不等同于成功请求。cn-prod 全为 newapi，不能替 OAuth/AG 场景背书。
• 撤回必然双重哈希、默认 SSE 上限缩小的推断；前端已有共享刷新协调，不能把 refresh 400 归因为轮转竞争。
• 确认直接叠加上游后续轮 nil wrapper 会遮蔽 TokenKey 安全 429 重试 payload；当前缺少 OpenAI 30m/12h cache-write 明细。

验证与边界

• 修订后 full preflight：PASS（159 gates）；git diff --check 通过。
• 前端定向 86 项：78 通过、8 个 AccountUsageCell 基线失败；其中刷新协调 10/10、AccountsView lite 11/11 通过。未将基线失败归因于未合入的上游。
• 提取当前源码 wrapper 的独立 Go 组合实验 1/1 通过；service 定向测试链接超过 20 分钟未完成，不计为通过。
• DB 覆盖完整窗口，容器日志仅覆盖部分时段。未执行最终上游集成树、迁移/回滚、真实登录态 UI 保存或线上 canary。

最新报告修订：ea525fc4c。