M1: 底座 —— @contracts 首版 + event / ledger / org / llm

@contracts 首版(§8.1 九个文件):
- id 品牌 ID / terminal 终态五名与归侧四标签 / envelope 信封六字段与四类事件
- card 工单两模式 + 对话卡族(形状对齐 2026-07-26 原型定稿)
- contract7 契约七件 / ledger 三级寻址与写三分 / process-package 流程包 DSL 与触发器三类
- manifest 活动包清单六区(含 CMMN·DMN·步序声明的资产形状)/ org / api 路由契约

模块(L1):
- event   信封存储、归属解析三级短路、投递五诺、监听注册表、三级消费裁定
- ledger  schema 自生长(最大化合并/最宽类型/只增不破坏)、任务视图叠加、写三分、冲突检查
- org     岗位授权(客体三类×动作三种)、停用前置检查、会话、种子播种
- llm     四元绑定、ModelGateway 三模式(live/record/replay)—— 两缝之一

app 装配:Hono 服务 + 鉴权中间件 + 治理台/工作台路由;drizzle 迁移;AES-256-GCM 凭证密封

ADR-007 工具链与门禁 · ADR-008 投递队列 · ADR-009 凭证加密
(ADR 编号自 007 续:编码规范 §14 已用到 006,README 写「从 005 续」是笔误)

门禁五道全绿;96 个测试通过,含对真实 PG 的 ledger 集成测试

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/api/src/app/secret-box.ts

@@ -0,0 +1,43 @@
+/**
+ * 凭证密封 —— ADR-009。app 层持有主密钥,模块只见 `SecretBox` 端口。
+ *
+ * 密文格式:`v1.<iv>.<tag>.<cipher>`(均 base64url)。
+ */
+import { createCipheriv, createDecipheriv, createHash, randomBytes } from 'node:crypto';
+import type { SecretBox } from '@modules/llm';
+
+const DEV_SALT = 'jcai-dev-only-not-for-production';
+
+export function loadSecretKey(env: NodeJS.ProcessEnv = process.env): Buffer {
+  const raw = env['JCAI_SECRET_KEY'];
+  if (raw !== undefined && raw !== '') {
+    const key = Buffer.from(raw, 'base64');
+    if (key.length !== 32) throw new Error('JCAI_SECRET_KEY 必须是 32 字节的 base64');
+    return key;
+  }
+  if (env['NODE_ENV'] === 'production') {
+    throw new Error('生产环境必须设置 JCAI_SECRET_KEY(ADR-009)');
+  }
+  process.stderr.write('⚠️  JCAI_SECRET_KEY 未设置,使用开发派生密钥 —— 切勿用于生产(ADR-009)\n');
+  return createHash('sha256').update(DEV_SALT).digest();
+}
+
+export function createSecretBox(key: Buffer): SecretBox {
+  return {
+    seal(plaintext) {
+      const iv = randomBytes(12);
+      const cipher = createCipheriv('aes-256-gcm', key, iv);
+      const enc = Buffer.concat([cipher.update(plaintext, 'utf8'), cipher.final()]);
+      return ['v1', iv.toString('base64url'), cipher.getAuthTag().toString('base64url'), enc.toString('base64url')].join('.');
+    },
+    open(text) {
+      const [version, ivRaw, tagRaw, cipherRaw] = text.split('.');
+      if (version !== 'v1' || ivRaw === undefined || tagRaw === undefined || cipherRaw === undefined) {
+        throw new Error('密文格式非法');
+      }
+      const decipher = createDecipheriv('aes-256-gcm', key, Buffer.from(ivRaw, 'base64url'));
+      decipher.setAuthTag(Buffer.from(tagRaw, 'base64url'));
+      return Buffer.concat([decipher.update(Buffer.from(cipherRaw, 'base64url')), decipher.final()]).toString('utf8');
+    },
+  };
+}