人手改的那一手真正落得下去;界面不撒谎那几处补齐

手改是**兜 AI 的错**的那一手 —— 这一轮把它从「摆在那儿但落不了地」做成真的:

件上就地改
· 保存**按地址收**,不看当下那张卡:载荷从前借道工单的 `blocks[i]` 取列名,
  于是熔断卡(没有 blocks)在屏上时,人补的那一格一个字都送不出去 ——
  而他要补的恰恰是把这一单卡住的那个必填格。授权面改由活动清单的台账声明把关。
· **能增删行**:错不止「这一格填错了」,还有「这一行不该在」与「漏了一行」。
  删挂记号不当场抹掉(看得见、可后悔),且**删要说出来**(`drops`)——
  「没回传就是删了」会把一次不完整的回传变成一次删表。
· **必填没填按不下提交**:与放行门 L1 同一个数同一套算法;闸上摆出差在哪一行哪一格。
· 只写真改了的那几行 —— 改一格却留「修订 4 行」的痕,那句话是假的。

判据与门
· 裁量判据带谓词时**谓词说了算**:「选填缺口已补齐」基座数得出来,
  人填好的目标价它照样判「客户未提供」的毛病由此消掉。
· 验收卡判据**读时现算** —— 人在成果件上补一格,判据跟着变。
· 放行门认「**办完了没有**」不认「有人写过」:从前写个 `false` 就把门推开,
  于是一单没打标就进了放行门。三个数全由基座现数。
· 拒回把「活没干完」说成「数或行对不上」的毛病:判据点名的表一行都没写时直说那一步没办。
  **指向两扇打不开的门,比不指还糟。**

界面不撒谎
· 日志只有三色:负责人绿 · 智能体蓝 · 系统灰(归侧五种是度量的分法,不是给人看的)。
· 验收收口答两件事:落了什么(按**交付物**点名,一份成果的几张表并成一行)、
  往哪儿去(转出哪一口、带过去哪些字段);一个口都没发就直说到此为止。
· 签完到收尾之间那一段有自己的话「字已签下,正在落地」—— 中间态本来就该说出来,只是要说对。
· 消息不再被内部事件刷屏:只有从通道进来的件才谈得上「无人认领」。
· 建客户公司与联系人**一次确认落两行**;联系人编码自增不问人;卡面摆表的人读名。

A1 三案例端到端全 released:全 A 类直通 12 拍 / 客户点名跳一条 10 拍 / 新客户缺必填 14 拍。
五道门禁全绿(971 passed)。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JsTDjoHovERXyy6Wmw1ALp

api-report/packages/contracts/src/ledger.d.ts

@@ -49,12 +49,51 @@ export declare const fieldDeclarationSchema: z.ZodObject<{
     label: z.ZodOptional<z.ZodString>;
     primaryKey: z.ZodDefault<z.ZodBoolean>;
     masked: z.ZodDefault<z.ZodBoolean>;
+    required: z.ZodOptional<z.ZodBoolean>;
+    tally: z.ZodOptional<z.ZodArray<z.ZodString>>;
+    expect: z.ZodOptional<z.ZodBoolean>;
+    auto: z.ZodOptional<z.ZodBoolean>;
 }, z.core.$strip>;
 export type FieldDeclaration = z.infer<typeof fieldDeclarationSchema>;
+/**
+ * 台账对象的**性质** —— 这条数据归谁管、活多久、谁有权改它。
+ *
+ * 从前台账只有「地址 + 列」,没有这一维,于是**没人需要回答「这张表是什么」**——
+ * 后果不是不好看,是主键写歪了还没人发现:A4 的报价草案本该一单一份,
+ * 主键却只有 `pn`,第二单报同一个料号直接 upsert 覆盖上一单
+ * (实测:跑了四轮 A4,`quote_pricing.draft` 只剩最后一轮的 3 行;
+ * 而主键带了单号的 `quote_intake.record` 是 61 行 / 20 单,一单不少)。
+ *
+ * 分三类,判据是**机械的**,不靠感觉:
+ *
+ * · `record` 单据 —— 一单一份的过程与结论。主键**必含单标识**(`caseKey`),
+ *   放行即定稿、只增不改。它不需要「管理」,需要的是查得到、回放得出。
+ * · `master` 主数据 —— 跨单积累的经营资产(客户、供应商、料号规格、历史价)。
+ *   主键是**业务实体**,会被反复更新,下一单读它做判断。治理都在这一类上:
+ *   谁能改、依据是什么、怎么去重、多久算过期。
+ * · `derived` 派生 —— 能由前两类算出来的指标(落地率、命中率)。
+ *   **本不该手写**:手写的派生值能和它的来源打架,而没人会发现。
+ *   标出来至少让它可被重算校验。
+ */
+export declare const LEDGER_OBJECT_KINDS: readonly ["record", "master", "derived"];
+export declare const ledgerObjectKindSchema: z.ZodEnum<{
+    record: "record";
+    master: "master";
+    derived: "derived";
+}>;
+export type LedgerObjectKind = z.infer<typeof ledgerObjectKindSchema>;
+export declare const LEDGER_KIND_LABEL: Readonly<Record<LedgerObjectKind, string>>;
+export declare const LEDGER_KIND_DESC: Readonly<Record<LedgerObjectKind, string>>;
 export declare const objectDeclarationSchema: z.ZodObject<{
     domain: z.ZodString;
     object: z.ZodString;
     label: z.ZodOptional<z.ZodString>;
+    kind: z.ZodDefault<z.ZodEnum<{
+        record: "record";
+        master: "master";
+        derived: "derived";
+    }>>;
+    caseKey: z.ZodOptional<z.ZodString>;
     fields: z.ZodArray<z.ZodObject<{
         name: z.ZodString;
         type: z.ZodEnum<{
@@ -69,6 +108,10 @@ export declare const objectDeclarationSchema: z.ZodObject<{
         label: z.ZodOptional<z.ZodString>;
         primaryKey: z.ZodDefault<z.ZodBoolean>;
         masked: z.ZodDefault<z.ZodBoolean>;
+        required: z.ZodOptional<z.ZodBoolean>;
+        tally: z.ZodOptional<z.ZodArray<z.ZodString>>;
+        expect: z.ZodOptional<z.ZodBoolean>;
+        auto: z.ZodOptional<z.ZodBoolean>;
     }, z.core.$strip>>;
 }, z.core.$strip>;
 export type ObjectDeclaration = z.infer<typeof objectDeclarationSchema>;