M1: 底座 —— @contracts 首版 + event / ledger / org / llm

@contracts 首版(§8.1 九个文件):
- id 品牌 ID / terminal 终态五名与归侧四标签 / envelope 信封六字段与四类事件
- card 工单两模式 + 对话卡族(形状对齐 2026-07-26 原型定稿)
- contract7 契约七件 / ledger 三级寻址与写三分 / process-package 流程包 DSL 与触发器三类
- manifest 活动包清单六区(含 CMMN·DMN·步序声明的资产形状)/ org / api 路由契约

模块(L1):
- event   信封存储、归属解析三级短路、投递五诺、监听注册表、三级消费裁定
- ledger  schema 自生长(最大化合并/最宽类型/只增不破坏)、任务视图叠加、写三分、冲突检查
- org     岗位授权(客体三类×动作三种)、停用前置检查、会话、种子播种
- llm     四元绑定、ModelGateway 三模式(live/record/replay)—— 两缝之一

app 装配:Hono 服务 + 鉴权中间件 + 治理台/工作台路由;drizzle 迁移;AES-256-GCM 凭证密封

ADR-007 工具链与门禁 · ADR-008 投递队列 · ADR-009 凭证加密
(ADR 编号自 007 续:编码规范 §14 已用到 006,README 写「从 005 续」是笔误)

门禁五道全绿;96 个测试通过,含对真实 PG 的 ledger 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

api-report/apps/api/src/modules/llm/port.d.ts

@@ -0,0 +1,54 @@
+/**
+ * module: llm —— 本模块要外界提供的能力(编码规范 §10.1 / §5.3)。
+ */
+import type { ModelBinding } from './internal/domain/model-binding.ts';
+import type { ModelCall, ModelResult, ModelUsage } from './contract.ts';
+export type Clock = {
+    now(): Date;
+};
+export type IdGenerator = {
+    next(): string;
+};
+/** 凭证密封 —— 明文永不进 domain(ADR-009) */
+export type SecretBox = {
+    seal(plaintext: string): string;
+    open(cipher: string): string;
+};
+export type LlmInstanceRepository = {
+    list(): Promise<ModelBinding[]>;
+    findByName(name: string): Promise<ModelBinding | undefined>;
+    findById(id: string): Promise<ModelBinding | undefined>;
+    upsert(binding: ModelBinding): Promise<ModelBinding>;
+    remove(id: string): Promise<void>;
+};
+/** 录制回放存储:按任务 × 步序号(§7.3) */
+export type ReplayRecord = {
+    readonly key: string;
+    readonly call: ModelCall;
+    readonly result: {
+        readonly text: string;
+        readonly object?: unknown;
+        readonly usage: ModelUsage;
+    };
+    readonly recordedAt: Date;
+};
+export type ReplayStore = {
+    put(record: ReplayRecord): Promise<void>;
+    get(key: string): Promise<ReplayRecord | undefined>;
+};
+/**
+ * Provider 工厂 —— Vercel AI SDK 只准出现在 adapter(§6.2 / §11.4)。
+ * usecase 只见本端口,拿不到任何 SDK 类型。
+ */
+export type ProviderInvoker = {
+    invoke(input: {
+        readonly binding: ModelBinding;
+        readonly apiKey: string;
+        readonly call: ModelCall;
+    }): Promise<{
+        text: string;
+        object?: unknown;
+        usage: ModelUsage;
+    }>;
+};
+export type { ModelCall, ModelResult };