人手改的那一手真正落得下去;界面不撒谎那几处补齐

手改是**兜 AI 的错**的那一手 —— 这一轮把它从「摆在那儿但落不了地」做成真的:

件上就地改
· 保存**按地址收**,不看当下那张卡:载荷从前借道工单的 `blocks[i]` 取列名,
  于是熔断卡(没有 blocks)在屏上时,人补的那一格一个字都送不出去 ——
  而他要补的恰恰是把这一单卡住的那个必填格。授权面改由活动清单的台账声明把关。
· **能增删行**:错不止「这一格填错了」,还有「这一行不该在」与「漏了一行」。
  删挂记号不当场抹掉(看得见、可后悔),且**删要说出来**(`drops`)——
  「没回传就是删了」会把一次不完整的回传变成一次删表。
· **必填没填按不下提交**:与放行门 L1 同一个数同一套算法;闸上摆出差在哪一行哪一格。
· 只写真改了的那几行 —— 改一格却留「修订 4 行」的痕,那句话是假的。

判据与门
· 裁量判据带谓词时**谓词说了算**:「选填缺口已补齐」基座数得出来,
  人填好的目标价它照样判「客户未提供」的毛病由此消掉。
· 验收卡判据**读时现算** —— 人在成果件上补一格,判据跟着变。
· 放行门认「**办完了没有**」不认「有人写过」:从前写个 `false` 就把门推开,
  于是一单没打标就进了放行门。三个数全由基座现数。
· 拒回把「活没干完」说成「数或行对不上」的毛病:判据点名的表一行都没写时直说那一步没办。
  **指向两扇打不开的门,比不指还糟。**

界面不撒谎
· 日志只有三色:负责人绿 · 智能体蓝 · 系统灰(归侧五种是度量的分法,不是给人看的)。
· 验收收口答两件事:落了什么(按**交付物**点名,一份成果的几张表并成一行)、
  往哪儿去(转出哪一口、带过去哪些字段);一个口都没发就直说到此为止。
· 签完到收尾之间那一段有自己的话「字已签下,正在落地」—— 中间态本来就该说出来,只是要说对。
· 消息不再被内部事件刷屏:只有从通道进来的件才谈得上「无人认领」。
· 建客户公司与联系人**一次确认落两行**;联系人编码自增不问人;卡面摆表的人读名。

A1 三案例端到端全 released:全 A 类直通 12 拍 / 客户点名跳一条 10 拍 / 新客户缺必填 14 拍。
五道门禁全绿(971 passed)。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JsTDjoHovERXyy6Wmw1ALp

apps/api/src/app/tool-bus.ts

@@ -48,6 +48,13 @@ export type ToolBusPorts = {
     keyFilter: Record<string, string>;
     deadline: string;
   }) => Promise<{ id: string }>;
+  /** 台账工具:写草稿(基座六件之 ledger)—— 过程写的唯一形态 */
+  readonly draftWrite: (input: {
+    taskId: TaskId;
+    /** 台账地址「域.对象」—— 与单拍路径的 `write` 行动同一种写法 */
+    address: string;
+    rows: ReadonlyArray<{ key: Record<string, string | number>; patch: Record<string, unknown> }>;
+  }) => Promise<{ written: number }>;
   /** LLM 工具:经模型网关 */
   readonly generate: (input: {
     model: string;
@@ -110,6 +117,18 @@ function toZod(schema: Record<string, unknown> | undefined): z.ZodTypeAny {
   return describe(z.unknown());
 }
 
+/** 只收 `{key, patch}` 都是对象的行 —— 形状不对的丢掉,不猜(猜错就往台账落一行来路不明的数) */
+function isDraftRow(row: unknown): row is { key: Record<string, string | number>; patch: Record<string, unknown> } {
+  if (typeof row !== 'object' || row === null) return false;
+  const candidate = row as Record<string, unknown>;
+  const key = candidate['key'];
+  const patch = candidate['patch'];
+  return (
+    typeof key === 'object' && key !== null && !Array.isArray(key) &&
+    typeof patch === 'object' && patch !== null && !Array.isArray(patch)
+  );
+}
+
 /** LLM 五件的提示词:系统内化的能力,提示词也归系统 —— 活动不写、也改不了 */
 function llmPrompt(id: string, args: Record<string, unknown>): { system: string; prompt: string } {
   const j = (v: unknown) => JSON.stringify(v ?? null);
@@ -185,6 +204,24 @@ export function buildMastraTools(
           return { asked: true, cardId: card.id };
         }
 
+        if (tool.kind === 'ledger') {
+          /*
+           * 台账草稿写 —— 地址与列名的校验在装配层的实现里(它认识活动清单),
+           * 不合规抛错,由 Mastra 把错误原文回给模型,让它这一拍就改对。
+           */
+          const rows = Array.isArray(args['rows']) ? args['rows'] : [];
+          try {
+            const done = await ports.draftWrite({
+              taskId: context.taskId,
+              address: String(args['address'] ?? ''),
+              rows: rows.filter(isDraftRow),
+            });
+            return { ok: true, written: done.written };
+          } catch (error) {
+            return { ok: false, error: error instanceof Error ? error.message : String(error) };
+          }
+        }
+
         if (tool.kind === 'llm') {
           const { system, prompt } = llmPrompt(tool.id, args);
           const result = await ports.generate({