M1: 底座 —— @contracts 首版 + event / ledger / org / llm

@contracts 首版(§8.1 九个文件):
- id 品牌 ID / terminal 终态五名与归侧四标签 / envelope 信封六字段与四类事件
- card 工单两模式 + 对话卡族(形状对齐 2026-07-26 原型定稿)
- contract7 契约七件 / ledger 三级寻址与写三分 / process-package 流程包 DSL 与触发器三类
- manifest 活动包清单六区(含 CMMN·DMN·步序声明的资产形状)/ org / api 路由契约

模块(L1):
- event   信封存储、归属解析三级短路、投递五诺、监听注册表、三级消费裁定
- ledger  schema 自生长(最大化合并/最宽类型/只增不破坏)、任务视图叠加、写三分、冲突检查
- org     岗位授权(客体三类×动作三种)、停用前置检查、会话、种子播种
- llm     四元绑定、ModelGateway 三模式(live/record/replay)—— 两缝之一

app 装配:Hono 服务 + 鉴权中间件 + 治理台/工作台路由;drizzle 迁移;AES-256-GCM 凭证密封

ADR-007 工具链与门禁 · ADR-008 投递队列 · ADR-009 凭证加密
(ADR 编号自 007 续:编码规范 §14 已用到 006,README 写「从 005 续」是笔误)

门禁五道全绿;96 个测试通过,含对真实 PG 的 ledger 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/api/src/app/server.ts

@@ -0,0 +1,44 @@
+/**
+ * Hono 应用 —— 自建应用,Mastra 以库形态嵌入(ADR-001)。
+ * 鉴权、岗位权限、SSE 全归 app 层;不暴露 Mastra 默认端点。
+ */
+import { Hono } from 'hono';
+import type { ApiError } from '@contracts';
+import { DEFAULT_LOGIN_ACCOUNT } from '@modules/org';
+import type { Container } from './container.ts';
+import type { AppEnv } from './http-env.ts';
+import { registerGovernanceRoutes } from './routes/governance.ts';
+import { registerWorkbenchRoutes } from './routes/workbench.ts';
+
+export type { AppEnv };
+
+export function createServer(container: Container): Hono<AppEnv> {
+  const app = new Hono<AppEnv>();
+
+  // 单组织 cookie session(编码规范 §4 鉴权定调)—— MVP 单登录者,cookie 缺省即种子登录者
+  app.use('*', async (c, next) => {
+    const cookie = c.req.header('cookie') ?? '';
+    const match = /(?:^|;\s*)jcai_account=([^;]+)/.exec(cookie);
+    c.set('account', match?.[1] ?? DEFAULT_LOGIN_ACCOUNT);
+    await next();
+  });
+
+  app.onError((error, c) => {
+    const body: ApiError = {
+      code: 'internal',
+      message: error instanceof Error ? error.message : String(error),
+    };
+    process.stderr.write(`[api] ${body.message}\n`);
+    return c.json(body, 500);
+  });
+
+  app.notFound((c) => {
+    const body: ApiError = { code: 'not-found', message: `无此路由:${c.req.path}` };
+    return c.json(body, 404);
+  });
+
+  registerWorkbenchRoutes(app, container);
+  registerGovernanceRoutes(app, container);
+
+  return app;
+}