M1: 底座 —— @contracts 首版 + event / ledger / org / llm

@contracts 首版(§8.1 九个文件):
- id 品牌 ID / terminal 终态五名与归侧四标签 / envelope 信封六字段与四类事件
- card 工单两模式 + 对话卡族(形状对齐 2026-07-26 原型定稿)
- contract7 契约七件 / ledger 三级寻址与写三分 / process-package 流程包 DSL 与触发器三类
- manifest 活动包清单六区(含 CMMN·DMN·步序声明的资产形状)/ org / api 路由契约

模块(L1):
- event   信封存储、归属解析三级短路、投递五诺、监听注册表、三级消费裁定
- ledger  schema 自生长(最大化合并/最宽类型/只增不破坏)、任务视图叠加、写三分、冲突检查
- org     岗位授权(客体三类×动作三种)、停用前置检查、会话、种子播种
- llm     四元绑定、ModelGateway 三模式(live/record/replay)—— 两缝之一

app 装配:Hono 服务 + 鉴权中间件 + 治理台/工作台路由;drizzle 迁移;AES-256-GCM 凭证密封

ADR-007 工具链与门禁 · ADR-008 投递队列 · ADR-009 凭证加密
(ADR 编号自 007 续:编码规范 §14 已用到 006,README 写「从 005 续」是笔误)

门禁五道全绿;96 个测试通过,含对真实 PG 的 ledger 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

packages/contracts/src/api/http.ts

@@ -0,0 +1,51 @@
+/**
+ * 路由契约的形状(编码规范 §8.1 / §9.2)。
+ *
+ * 前端只经 `shared/typed-fetch` + 本目录的路由契约与服务端交互;组件内禁止裸 fetch。
+ * **禁止 Hono RPC 客户端** —— 它要求前端 import 后端类型,违反 §5.1。
+ */
+import type { z } from 'zod';
+
+export const HTTP_METHODS = ['GET', 'POST', 'PATCH', 'DELETE'] as const;
+export type HttpMethod = (typeof HTTP_METHODS)[number];
+
+/**
+ * 一条路由契约。`path` 用 `:name` 表示路径参数,与 `params` 的键一一对应。
+ * body 只在 POST/PATCH 上有意义;GET 用 query。
+ */
+export type RouteContract<
+  TParams extends z.ZodTypeAny = z.ZodTypeAny,
+  TQuery extends z.ZodTypeAny = z.ZodTypeAny,
+  TBody extends z.ZodTypeAny = z.ZodTypeAny,
+  TOutput extends z.ZodTypeAny = z.ZodTypeAny,
+> = {
+  readonly method: HttpMethod;
+  readonly path: string;
+  readonly params?: TParams;
+  readonly query?: TQuery;
+  readonly body?: TBody;
+  readonly output: TOutput;
+};
+
+export type RouteOutput<R extends RouteContract> = z.infer<R['output']>;
+export type RouteBody<R extends RouteContract> = R['body'] extends z.ZodTypeAny
+  ? z.infer<R['body']>
+  : never;
+
+/** 结构化错误:前端按 code 分辨,不解析文案 */
+export const API_ERROR_CODES = [
+  'unauthenticated',
+  'forbidden',
+  'not-found',
+  'validation-failed',
+  'conflict',
+  'precondition-failed',
+  'internal',
+] as const;
+export type ApiErrorCode = (typeof API_ERROR_CODES)[number];
+
+export type ApiError = {
+  readonly code: ApiErrorCode;
+  readonly message: string;
+  readonly detail?: unknown;
+};