M1: 底座 —— @contracts 首版 + event / ledger / org / llm

@contracts 首版(§8.1 九个文件):
- id 品牌 ID / terminal 终态五名与归侧四标签 / envelope 信封六字段与四类事件
- card 工单两模式 + 对话卡族(形状对齐 2026-07-26 原型定稿)
- contract7 契约七件 / ledger 三级寻址与写三分 / process-package 流程包 DSL 与触发器三类
- manifest 活动包清单六区(含 CMMN·DMN·步序声明的资产形状)/ org / api 路由契约

模块(L1):
- event   信封存储、归属解析三级短路、投递五诺、监听注册表、三级消费裁定
- ledger  schema 自生长(最大化合并/最宽类型/只增不破坏)、任务视图叠加、写三分、冲突检查
- org     岗位授权(客体三类×动作三种)、停用前置检查、会话、种子播种
- llm     四元绑定、ModelGateway 三模式(live/record/replay)—— 两缝之一

app 装配:Hono 服务 + 鉴权中间件 + 治理台/工作台路由;drizzle 迁移;AES-256-GCM 凭证密封

ADR-007 工具链与门禁 · ADR-008 投递队列 · ADR-009 凭证加密
(ADR 编号自 007 续:编码规范 §14 已用到 006,README 写「从 005 续」是笔误)

门禁五道全绿;96 个测试通过,含对真实 PG 的 ledger 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/api/src/modules/event/port.ts

@@ -0,0 +1,47 @@
+/**
+ * module: event —— 本模块要外界提供的能力(编码规范 §10.1 / §5.3)。
+ *
+ * 注意层级:event 是 L1,而任务(L6)、触发器(L7)、消息(L2)都在其上 —— 三级消费的
+ * 三个下游一律以**端口**声明、由 app 装配注入,event 不反向依赖上层(§4 / §5.2)。
+ */
+import type { Delivery, Envelope, EventId, RegisteredListener, TaskId } from '@contracts';
+import type { OutboundRef } from './internal/domain/ownership.ts';
+import type { ConditionEvaluator } from './internal/domain/listener-match.ts';
+
+export type Clock = { now(): Date };
+export type IdGenerator = { next(): string };
+export type { ConditionEvaluator };
+
+/** 事件存储 —— 「先持久后投递」的底座 */
+export type EventStore = {
+  /** 信封落库与入队同一事务 */
+  persistAndEnqueue(envelope: Envelope, targets: readonly Delivery[]): Promise<void>;
+  get(id: EventId): Promise<Envelope | undefined>;
+  listByTask(taskId: TaskId, limit: number): Promise<Envelope[]>;
+
+  listenersOf(taskId: TaskId): Promise<RegisteredListener[]>;
+  /** 全部 armed 监听 —— 事件到达时的匹配面 */
+  armedListeners(): Promise<RegisteredListener[]>;
+  saveListener(listener: RegisteredListener): Promise<void>;
+  setListenerState(id: string, state: RegisteredListener['state']): Promise<void>;
+  expiredListeners(now: Date): Promise<RegisteredListener[]>;
+
+  saveOutbound(ref: OutboundRef): Promise<void>;
+  recentOutbound(sinceMs: number, now: Date): Promise<OutboundRef[]>;
+
+  /** 消费幂等表:唯一约束成功返回 true,冲突返回 false */
+  claimConsumption(eventId: EventId, consumer: string): Promise<boolean>;
+
+  getDelivery(id: string): Promise<Delivery | undefined>;
+  updateDelivery(delivery: Delivery): Promise<void>;
+  scheduleRetry(deliveryId: string, delayMs: number): Promise<void>;
+};
+
+/** 触发器判定 —— app 注入 `trigger`(L7)的只读用例;返回命中的触发器 ID */
+export type TriggerMatcher = { match(envelope: Envelope): Promise<string[]> };
+
+/** 死信与无主兜底 —— app 注入 `message`(L2) */
+export type MessageFallback = {
+  deadLetter(envelope: Envelope, error: string): Promise<void>;
+  unowned(envelope: Envelope, fallbackPosition: string | undefined): Promise<void>;
+};