三面拆分⑬:流程包纯编排化 —— 编排与传递契约归包,实现方式归库,激活看双判据

模型(用户定):流程包只决定活动编排 + 活动传递的契约,不决定活动的实现方式;
节点只分活动点与审批点;图只定名称与顺序,属性在卡上填,链接好实现即可运行;
激活 = ①Mastra 式图编排闭合完善 + ②活动装载,两面判据。

schema(库经外科手术清空,无历史包袱,网关彻底出局):
- contracts:删 gateway 节点变体 / GATEWAY_KINDS / GATEWAY_KIND_LABEL /
  'gateway-deprecated' 违规项 —— 节点四种:start/end(结构件)+ activity/approval
- routing:joinReady 整个删除(多入边即异或汇合,没有「等回齐」;AND 待并行组);
  selectEdges 精简;closure 删 checkGateway;process-service 删汇合等待与网关直传,
  节点一律只收装配后载荷(verdict/outcome 判据由系统注入,不走映射)

编排面(画布 = 名称 + 顺序,其余在属性卡):
- 元素盘五件:活动点(单一,不再分标准/案例 —— 那是实现方式)/审批点/起止/卡点
- 属性卡:节点类型二分(活动点/审批点);新增「链接活动实现」选择器(装载面,
  FlowNode.act 经 merge 成为语义 activityId);范式/版本降为只读装载信息
- 边属性可填:条件(S-FEEL)+ 映射(上游输出口/起单载荷/常量三种来源;
  workflow-var/expression 归系统隐性,不进设计者面)—— FlowEdge.condition/mapping
  工作副本,pkg-to-graph 回填、graph-to-pkg 合并,清空条件即变默认兜底边
- 异常看板 → 激活双判据看板:图编排(结构+属性+契约)与活动装载(unknown-activity)
  分面亮灯,两面清零激活才亮
- pkg-to-graph 去 paradigms 绿化与网关分支;图例/文案全线「活动点/审批点」

测试:closure 27(joinReady 两组 describe 随机制摘除)、advance-order 按真图形状重写
(去 as never 捏造的网关节点)、graph-to-pkg 9(新增 act 合并 + 边契约合并/清空用例)、
seed 8、端到端八例真库全绿;五闸退出码验过(api:check 提交后转绿)。

库:purge 后重种,唯一 unified-quote@v1 生效(10 节点 14 边,双面判据齐)。
债:M5-5 清账(兼容路径连 schema 一起摘);M5-4(并行组)仍挂。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/api/src/modules/process/CONTRACT.md

@@ -1,6 +1,6 @@
 # module: process
 
-职责:      流程层:流程包定义与版本、**边映射闭合校验**(连线即映射 · 画图即校验 · 不闭合不得保存)、
+职责:      流程层:流程包定义与版本、**边映射闭合校验**(连线即映射 · 画图不检查 · 不闭合不得激活)、
            负责人四策略的确定性解析、工作流状态的聚合投影、失败走向的消化判定、节点实例重开
 不负责:    活动的执行(见 task 与范式引擎)、触发器(与流程包**平级**,见 trigger)、
            画布的绘制(见 apps/web 的 gov-process)
@@ -14,7 +14,7 @@
   - 用例工厂:`createProcessService(deps): ProcessService`(含 `setPackageState` 版本启停)
   - 纯函数:`checkClosure` `closed` `resolveOwner` `aggregateWorkflowState`
           (`resolveOwner` 的 `bound` 入参 = 已校验的工作组绑定,ADR-011)
-          `isDigested` `nextInstanceNumber` `selectEdges` `assemble` `joinReady`
+          `isDigested` `nextInstanceNumber` `selectEdges` `assemble`
           `rejectRouteOf` `dispatchOf` `startNodeOf` `advanceOrder`
           (`advanceOrder` = 推进次序,按边拓扑排、排除回边、并行支按编号定序;
            呈现用,不参与流转判断 —— 图纸坐标不配决定次序)
@@ -28,13 +28,20 @@
   - **画图不检查,激活才查完整**(产品决策 2026-07-28):`savePackage` 不跑闭合校验,
     随手画的半成品也存得进来(存出来即 `retired`,不生效);`setPackageState` 激活时
     跑 `checkClosure`,不闭合抛 `NotClosedError`(HTTP 412 带整份报告)。
-    违规项:未完成边、必填未映射、类型冲突、孤立节点、多默认出边、含网关、
-    容忍分支被下游必填依赖 —— 任一即 `closed = false`,激活被拒。
-  - **无网关**(产品决策 2026-07-28):分支 = 源节点的多条条件出边(恰取一条,
-    无条件边作默认兜底、至多一条),汇合 = 多入边异或(上游互斥,只会来一条)。
-    schema 仍收 `kind: 'gateway'` 只为读历史版本 —— 在途工作流照走(运行时兼容),
-    但含网关的定义激活即 `gateway-deprecated` 违规,**仅可读,不可激活**。
+    违规项:未完成边、必填未映射、类型冲突、孤立节点、多默认出边、
+    活动未装载、岗位不存在、容忍分支被下游必填依赖 —— 任一即 `closed = false`,激活被拒。
+  - **纯编排模型**(产品决策 2026-07-28 第二轮):流程包只决定**活动编排**与
+    **活动传递的契约**,不决定活动的实现方式(范式/版本住活动库,节点仅以
+    `activityId` 链接)。节点只分**活动点**与**审批点**(起点/终点是结构件);
+    `kind: 'gateway'` 已从 schema 摘除(库经外科手术清空,无历史包袱)。
+    分支 = 源节点的多条条件出边(恰取一条,无条件边作默认兜底、至多一条),
+    汇合 = 多入边异或(上游互斥,只会来一条 —— `joinReady` 已删,没有「等回齐」)。
     AND 并行暂无声明机制,将来以「并行组」加回(对应 Mastra `.parallel`,见 debt.md)。
+  - **激活双判据**:①图编排闭合完善(结构 + 属性 + 传递契约,`checkClosure` 的
+    非 unknown-activity 项)②活动装载(节点链接的实现已安装,`unknown-activity` 项)。
+    两面都清零才可激活;图照画照存,未装载不拦保存。
+    系统隐性上下文(审批 `verdict`、放行选口 `outcome` 的判据注入、起单载荷穿透)
+    由引擎决定,不进设计者的编排面。
   - **一条流恰一个生效版本**(产品决策 2026-07-28):`setPackageState` 激活即独占
     (同流其余版本一并停用);停用生效版 = 整条流下线,新起单被拒。
     起单取**生效版**;在途工作流按启动时钉住的版本号读定义 —— 启停对它们零影响。
@@ -55,8 +62,8 @@
     一条都没中而该节点确有出边 = **死路**,发 `route-dead-end` 事件
     (哪个节点、各出边的条件、判据里当时有哪些键 —— 只记键名不记值)。
     审批点的裁决(`verdict`)由引擎注入判据,两个去向就是它自己的两条条件出边
-  - **异或汇合不等**(`joinReady`):互斥分支结构上只会来一条,等齐 = 等一个不可能
-    到来的分支,流会无声卡死;AND 回齐逻辑仅剩历史版本的并行网关在用,容忍分支以「已消化」计
+  - **异或汇合不等**:互斥分支结构上只会来一条,等齐 = 等一个不可能到来的分支,
+    流会无声卡死 —— 汇合等待机制已随网关整体摘除,容忍分支消化后直接推进
   - **流程层不自动重试活动**(过程内重试归 Harness);
     流级重做一律人裁决后**重开新任务实例**
   - **驳回走向声明式**:审批点的驳回按 `reject` 声明回指定节点重开新实例,不由临场决定