三面拆分⑫:网关去节点化 —— 分支即条件出边,汇合即多入边异或

模型(与 Mastra .branch 同构,条件挂在步与步之间):
- routing.selectEdges:多出边一律异或,不分节点种类 —— 条件命中优先(按声明序),
  无条件边作默认兜底,恰取一条;单出边直通保留(历史并行网关的遗留通道)
- closure:含网关即 gateway-deprecated(历史版本仅可读、不可激活);
  「隐式合并」禁令删除(多入边=异或汇合,上游互斥无歧义);
  新规:多出边节点的无条件边至多一条,超出报 multi-default-edge
- contracts:CLOSURE_VIOLATION_KINDS 去 gateway-unbalanced/join-ambiguous-source,
  进 multi-default-edge/gateway-deprecated(下游零引用,api-report 随行)

种子(按用户要求:只留一条流一个版本,图/节点/边全部对账):
- MVP_PACKAGE 重写:10 节点 14 边零网关 —— G1/G2 展开为 A1 的三条出边
  (选型/直接寻源/默认直接定价)+ A2 的两条,G2J/G3 整颗删除,
  A5 审批点的两个去向就是自己的两条 verdict 条件出边(驳回边与 reject 声明字字对齐)
- 手绘图:顶车道 y30 补画 A1→A3「直接寻源」—— 画布保存只认画出来的边,
  不画这条语义边会在首次存盘被静默丢掉(新增图边对账测试卡死这类漏画);
  「供应商底价表」标注钉进 y190 车道空档,不再被卡点压住
- 开发库外科手术:清运行数据 + 删 v1–v4,重种为唯一生效版 v1(闭合过闸)

UI 与文案同步:
- 元素盘/追加盘不再有网关件(画布仍认得历史图);图例删「判断/并行网关」「菱形=网关」
- 新建流程补激活一跳(保存不生效模型下,不激活「建出来就能起单」就是谎言)
- 总览四种编排要素、「画图不检查,激活才查完整」贯穿 blueprint/memory/process 文案

测试:closure 43 通过(gateway-deprecated + multi-default-edge 两用例),
seed-mvp-flow 8 通过(含图边对账),端到端八例真库全绿(网关从不建实例,断言原样存活);
五闸 typecheck/lint/depcruise/api:check/test 全过(退出码验)。

债:M5-4 AND 并行待「并行组」声明(Mastra .parallel);M5-5 网关运行时兼容三处,
含网关在途流清零后随 schema 一并摘除。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01KeDBx2PHLavbURXB8LJJ7m

apps/api/src/modules/process/CONTRACT.md

@@ -25,10 +25,16 @@
 被依赖:    trigger, app(治理台 · 工作流管理)
 
 不变量(OS 03 / 3.2):
-  - **不闭合不得保存**:未完成边、必填未映射、类型冲突、孤立节点、异或出边缺条件、
-    汇合同名字段来源不明、容忍分支被下游必填依赖 —— 任一即 `closed = false`,`savePackage` 抛 `NotClosedError`
-  - **严格检查 + 保存即生效,没有发布机制**(产品决策 2026-07-28):
-    没有草稿态、没有发布门。保存 = 存为新版 + 即刻生效。
+  - **画图不检查,激活才查完整**(产品决策 2026-07-28):`savePackage` 不跑闭合校验,
+    随手画的半成品也存得进来(存出来即 `retired`,不生效);`setPackageState` 激活时
+    跑 `checkClosure`,不闭合抛 `NotClosedError`(HTTP 412 带整份报告)。
+    违规项:未完成边、必填未映射、类型冲突、孤立节点、多默认出边、含网关、
+    容忍分支被下游必填依赖 —— 任一即 `closed = false`,激活被拒。
+  - **无网关**(产品决策 2026-07-28):分支 = 源节点的多条条件出边(恰取一条,
+    无条件边作默认兜底、至多一条),汇合 = 多入边异或(上游互斥,只会来一条)。
+    schema 仍收 `kind: 'gateway'` 只为读历史版本 —— 在途工作流照走(运行时兼容),
+    但含网关的定义激活即 `gateway-deprecated` 违规,**仅可读,不可激活**。
+    AND 并行暂无声明机制,将来以「并行组」加回(对应 Mastra `.parallel`,见 debt.md)。
   - **一条流恰一个生效版本**(产品决策 2026-07-28):`setPackageState` 激活即独占
     (同流其余版本一并停用);停用生效版 = 整条流下线,新起单被拒。
     起单取**生效版**;在途工作流按启动时钉住的版本号读定义 —— 启停对它们零影响。
@@ -45,10 +51,12 @@
 
 其它不变量:
   - **流转零 LLM**:选边与条件求值全部经 `@sfeel`;判定依据入事件记录
-  - **XOR 恰取一条**:条件命中优先,无条件的边作默认分支兜底;
+  - **多出边一律异或,不分节点种类**:条件命中优先(按声明序),无条件的边作默认兜底;
     一条都没中而该节点确有出边 = **死路**,发 `route-dead-end` 事件
-    (哪个节点、各出边的条件、判据里当时有哪些键 —— 只记键名不记值)
-  - **AND 汇合要回齐**:未回齐就不进汇合节点;容忍分支以「已消化」计,不阻汇合
+    (哪个节点、各出边的条件、判据里当时有哪些键 —— 只记键名不记值)。
+    审批点的裁决(`verdict`)由引擎注入判据,两个去向就是它自己的两条条件出边
+  - **异或汇合不等**(`joinReady`):互斥分支结构上只会来一条,等齐 = 等一个不可能
+    到来的分支,流会无声卡死;AND 回齐逻辑仅剩历史版本的并行网关在用,容忍分支以「已消化」计
   - **流程层不自动重试活动**(过程内重试归 Harness);
     流级重做一律人裁决后**重开新任务实例**
   - **驳回走向声明式**:审批点的驳回按 `reject` 声明回指定节点重开新实例,不由临场决定