Wyndham-RSVN-0918/docs/project/security-access-control-boundary.md

TH Hotel 接口暴露、权限与审计边界

2026-09-18 确认字段接入安全边界

不新增HTTP接口、权限或迁移。Rate/Meal新确认由同酒店受信目录决定，忽略客户端旧独立早餐/餐厅输入；确认重试保持原快照。GROUP备注来源扩展只允许同环境、同酒店、同目标、持久已知回执；无法归属不覆盖现有备注。GROUP计划冻结旧档案/备注、目标Note ID与请求摘要，完整回读纳入成功条件，旧检查点拒绝续办。UPDATE档案只写关联ID并保留其他关联，不写CRM档案正文。Market/Source仍取已确认basic显式映射，缺配置写前失败。详见本次接入。

2026-09-18 FIT NEW 条件TA与无Tour备注来源

新建请求仅有Tour的FIT写TA专用类型；回查以既有父ID/酒店身份校验后读取唯一类型项，缺失/错值/歧义不通过。无Tour来源例外只允许FIT NEW BUSINESS_NOTE且postReservation、无旧父/NoteID，仍核同酒店/任务/卡片/确认/来源邮件/正文摘要；不放宽UPDATE和附件归属。调用摘要只显示TA参考号，不扩展其他外部参考号可见性。无新API/权限/迁移、秘密或运行操作；字段到页面的对应属待验推导，交付。

2026-09-18 暂停 TA 后的目标与运行边界

正式/本机请求不发送或搜索TA，不使用替代字段。FIT由现有执行表的同酒店/范围/环境最近成功完整证据取得编号并精确GET核验，不接收员工任意ID、不按姓名/Note匹配；失败/不完整/歧义历史停止，新增编号只取冻结创建回执。员工确认、租约、CAS、未知写入不重发保持，检查点版本变化拒绝旧计划。无新API/权限/迁移；正常包不含模拟装配。现有服务/沙箱业务未操作，更新包仅已准备。交付覆盖下方历史TA阻断描述。

2026-09-18 独立参数验收边界

参数验收仅使用新建专属目录、随机loopback端口、临时Go/PG/合成酒店和H2，不上传文件、不操作现有工作台或用户测试数据。严格目录只含合成档案/取消码，运行Key临时生成且连接文件权限600、退出删除；无真实凭据读取/借用。业务正式入口仍阻止未获证的FIT TA，内部目标查找和首次Guest预检修复不绕过确认、酒店隔离、租约或CAS；没有新增公共API、权限或数据库迁移。详见交付。

2026-09-17 正式取消/类型转换边界

可选部署取消策略不授予应用权限，也不由员工请求覆盖。CANCEL_ALLOTMENT 只允许已绑定 Block，无关联客人及合法下一状态才可发送；FIT→GROUP 的取消沿用每笔同次确认/租约/调用日志。旧对象与新建准备配置在同一 CAS 固定，取消前重验配置，未知结果不重发。精确详情证明取消的历史才从转换当前类型集合排除。正式 FIT/目标 FIT 仍在任何取消或新建前因 TA 缺证据停止。无新增公共路由、真实操作或运行启用；见接入与证据。

2026-09-17 酒店附件退出业务执行

当前预订运行路径不再要求 attachments 权限、来源下载或 linkType，也不生成附件步骤。原件查看沿用已有受控来源端口，历史调用保留；不存在删除旧酒店附件的动作。新无附件计划拒绝混入附件调用，旧步骤/checkpoint不隐式迁移。2xx pending保存实际资源及ACCEPTED而不重发；不因当前GET相同而自动声称业务完成。FIT真实TA守卫仍启用。见交付。

2026-09-17 CP31 本机模拟装配边界

无新增公开API或员工权限。真实OHIP runtime的FIT缺契约保护保留；TA注入仅包内，模拟类不进入正常Maven jar。本机专用运行包要求local-replay、明确开关、受限私有连接、HTTPS 127.0.0.1及本地酒店/H2精确匹配，原确认和来源/绑定/幂等守卫继续生效。临时启动器核对进程启动时间、脚本完整参数、token和目录，不凭PID停止服务。原本机加载保留公共TLS根、身份权限、环境和双库；连接文件/密钥/备份不提交不输出。见CP31。

2026-09-16 CP27 受信部署入口

新增服务端ohip.booking.enabled（默认false）与manifest-file绝对路径配置，关闭时不读清单/凭据。严格有界JSON、单本地酒店环境、明确账户/能力/策略；员工参数不能选择目的地或凭据。只保存OHIP_环境变量名，Key发送时读取，原值不入摘要/异常/日志。配置身份进入原checkpoint，跨scope和不完整绑定在客户端创建前拒绝；未知发送异常仍由原worker处理。原确认、同数据源专用仓库、逐次发送锁/租约守卫和来源Excel读取不变，无新公开API/员工权限。默认Pending，FIT TA未实现不能通过配置绕过。见CP27。

2026-09-16 CP25 执行续期与发送时限

V52仅新增内部UTC截止，不暴露租约、Token或许可。原酒店/任务/卡片/确认/范围/计划守卫保持，精确阶段截止加库内活租约替代精确短到期值。续期与推进在行锁等待后再次检查；调用journal先保存，HTTP派发前检查中断和短许可/阶段预算，已经派发的中断不能记作未发。无新路由、权限、凭据读取方式或运行开关；默认Pending，真实迁移/MySQL和Oracle验收未完成。见CP25。

2026-09-16 CP24 FIT修改及附件前置守卫

内部V51保存原确认、父集合、旧业务投影及Note来源和摘要；旧Note正文属于私有恢复资料，不进入日志或员工API，不存Oracle报文/文件字节/URL/凭据。计划读写及调用许可按同一执行行锁核对酒店/任务/卡片/确认版本/业务范围、快照/进度、revision及精确租约。附件许可在CP18原事务内检查全部修改的实际父/Note回执，不能用前置检查代替发送时检查。无新路由、员工权限、前端字段或运行注册；环境原生修改策略未验收不得开启，默认Pending。见CP24。

2026-09-16 CP23 FIT修改纯准备

新增内部完整父编号/旧房量/来源Note检查、最小更新报文及实际逐字段核验。准备对象含私有旧Note投影和内容摘要，不进入日志/员工API；摘要不是写入授权。旧备注标题/通知位置/语言纳入原有内部读取，旧快照兼容，不新增公开字段。无Controller、权限、Secret、迁移或运行注册；未来发送仍须持久计划、原执行锁/租约和调用journal守卫。默认Pending，见CP23。

2026-09-16 CP22 GROUP修改请求守卫

新增内部V50保存原绑定、原房量和快照/配置/CP18计划/实际请求摘要；执行行锁核对确认版本、hotel/task/card/scope、revision和租约。无原生正文、凭据或附件字节。首次绑定必须已CAS保存，冻结前零调用；每种修改仅有一笔计划调用，房量写入须有日期已确认回执。未知结果不重发、状态变化停写。无新公开API、权限或前端外呼，默认Pending；改日期须已验证环境策略。详见CP22。

2026-09-16 CP21 GROUP房量持久守卫

新增内部V49房量计划，在原执行行锁内核对确认、租约、完整创建回执和唯一房量调用；保存实际绑定/摘要，无原生正文或文件字节。创建工厂仅为明确GROUP首次写入放开受控准备阶段，未知调用不重发。items加性增加block/blockName/contact/currency，不增加公开路由、员工权限或外呼入口；三语回显不含原生错误。完整范围拒绝Elastic/SellLimit/未知inventoryControl及畸形范围字段。默认Pending，未真实迁移/启用。见CP21。

2026-09-16 CP20 GROUP字段边界

仅增加内部纯Converter/DTO及本地测试，无公开路由、权限、数据库表或运行注册变更。原确认/HotelScope/SHA与CP12持久请求及实际Block绑定守卫保持；Account/Contact限定真实Profile角色和编号。回查核验酒店、编号、团名、时间和完整性，字段缺项不由输入补齐。餐厅不产生额外酒店套餐或费用写入；日志隐藏正文。默认Pending，未操作真实酒店/邮件/凭据。见CP20。

2026-09-16 CP19 逐项结果边界

无新增路由/权限/运行注册。原HotelBookingExecution查询仍校验酒店、Task、Card归属，新增items只投影白名单业务字段、实际酒店编号、附件展示标签、核对状态及各自UTC证据时间；Note属于原授权预订结果。禁止透出原快照、请求、调用键、Token、来源URL及凭据。条目最多2000项，单值最多16000字符，日志toString隐藏正文。RECORDED只是技术回执，不能授予业务成功。冻结目标/映射/权限摘要，续办继续由原确认及journal行锁守卫；无实际数据调用。见CP19。

2026-09-16 OHIP CP18 集合附件

本轮无新增公开路由/权限或运行启用。内部集合计划/清理计划受原确认、hotel/task/card/version/scope/revision/lease和实际父编号约束；原件仅从受控Excel端口读取，持久化内部引用与摘要，不存字节/URL/邮件/凭据。平台删除仍逐旧ID精确调用，集合模式须验证所有新件，未知不自动重发；consumer核对完整证据后另逐件读取。V48及平台候选仅本地，未迁移实际库或部署。见CP18。

2026-09-16 CP17 附件历史事实与完成状态

V44 plan_json新增每父完整上传请求摘要，不存原件字节或URL；重新加载原件之前按固定摘要及原邮件/酒店/父ID核对成功回执。最终计划/租约/回执校验失败必须降为未完成，保留已知历史事实但不当作当前查询。旧计划缺摘要且无原件时不猜。无新公开入口、权限、运行装配或迁移。见CP17。

2026-09-16 CP16 NEW附件发送边界

新增内部不可变V47计划及严格上传journal，发送许可与原执行锁同事务校验，HTTP在事务外。目标只能来自同次完整创建绑定；冻结原邮件Excel/请求/历史来源地址摘要，逐次校验执行与sourceMessageId。NEW固定overwrite=N且不删除；未知不猜或重发。成功回执保留为历史写入事实，不冒充最新查询或整单成功。无新公开入口、授权、凭据或运行装配，数据仅内部，toString脱敏；V47未实际迁移。见CP16。

2026-09-16 CP15 FIT字段内部核对

纯内部转换器不新增HTTP入口、权限、Spring注册或迁移。准备结果绑定原Execution、确认摘要与酒店环境；不能作为授权，实际调用仍须CP14 Guest归属及CP12持久请求摘要/父编号守卫。回查拒绝错误身份、过期、分页/警告与写回执；字段缺失不填输入，业务正文/Note/ID仅保留内部受控投影且toString隐藏。整体成功恒false，见CP15。

2026-09-16 CP14共享客档本地完成

V46每Execution仅一个Guest计划与不可变实际ID/token，短事务锁原确认/身份/环境/租约/回执；不记录姓名正文或凭据。创建在SAVE_DETAILS，通用send仍拒绝CREATE_PROFILE，Guest专用仓储守卫限定原计划。withConfirmedGuest的Reservation冻结仅允许一个已核对Guest先行，后续逐次校验并重查；不按同名认领、不跨确认换绑。平台GET固定取Profile/Address不扩查询参数或权限。无新公开API/运行启用；见CP14。

2026-09-16 CP13客档与多房本地完成

平台postProfile须独立profiles.write及原员工确认/固定幂等键；0008只扩known约束，不给旧应用或人员/代理提权。限定最小Guest和configured registeredProperty，精确同源Location提取后走固定GET核对，未知不重复创建，不按同名搜索认领。消费协议新增不等于业务stage放开，默认Pending。姓名/国家只进受控请求/实际响应，不进入错误、普通日志或新增审计字段。见CP13。

2026-09-16 CP12创建清单与真实父编号

无新员工或公网API；内部清单持久化完整确认/目标地址摘要，短事务核对完整执行身份/租约/进度。严格发送门槛与CP5 reserve同事务核验计划及全部CREATE回执，阻止未计划创建和跨子项并发越过未知前笔。绑定只接受同一持久READBACK_AVAILABLE回执与新鲜详情身份，父ID/token不可换绑。只保存摘要/内部身份不存凭据、文件内容、URL或正文；错误仅稳定代码。通用CP5不是NEW业务入口，真实接线必须采用CP12。默认Pending，无真实迁移/酒店写入。

2026-09-16 OHIP附件计划及续办边界

V44计划仅后台可读，原Execution唯一且没有业务覆盖/删除入口；固定酒店/环境、真实地址摘要、目标绑定、来源Excel摘要和旧件ID/hash/历史证据。每次外呼前复核库内完整确认/进度/租约，发送仍走CP5先登记和CP9受控原件；计划缺失、地址或来源变化拒绝。没有字节、原文、URL或凭据落盘，没有增加员工API/权限或运行注册。未知上传/删除不重发或猜认；独立删除前核对所有新件及精确旧件，sameID不删。实时观测和已存技术回执独立返回内部调用方，不能将回执当当前酒店值。详见CP11。

2026-09-16 OHIP旧件证据CP10

完整历史只供有效同酒店/业务范围读取者，锁内核对真实确认、scopeKey、revision/token、租约时间及绑定；历史快照和来源与真实身份列再比对，超过500拒绝。事务外只读固定父对象/文件路径，原生字节/Note暂存用于精确摘要，不入日志或员工API。实际Note ID必须来自严格酒店详情，requestedNoteId不代替回读。两轮内容及前后历史变化均停止；无部分授权、删除请求或新运行入口，业务完成/替换授权恒false。平台候选仅补显式Comments回查，无额外能力组或权限。见CP10。

2026-09-16 OHIP调用来源CP9

V43来源JSON仅保存内部引用、酒店/环境/团号、请求对象及内容/服务地址摘要，不保存正文、文件字节、文件名、URL或Key。附件经原件端口沿原服务审计及Excel校验，实际发送字节须匹配；Note只接受冻结最终原文摘要。发送端和锁定原执行后的库内校验同时约束来源；同键不可换来源，迟到回执不改来源，旧NULL不可补认。元数据不加入员工API、业务成功状态或读回字段，不授予旧件删除权。Loader只实现稳定接口，无新运行注册，启用代码前须迁移V43；见CP9。

2026-09-16 OHIP修改前资料CP8

新增内部显式只读链，无Controller/权限码/普通HTTP字段或Spring运行入口。以CP7冻结目标及确认/酒店/环境校验、限定读取步骤和租约预算，禁止事务内请求。原生Note文本/客档ID/附件元数据仅有界内部观测，toString隐藏业务内容，不下载附件、不把原生响应或日志暴露员工。失败不返回部分业务值；双轮一致不赋予完整范围证明或写权限。无凭据读取或酒店调用，见CP8。

2026-09-16 OHIP目标持久绑定CP7

内部targets与执行/版本/酒店/环境/类型/Tour Code及完整实际ID集合绑定，保持首次证据。首次仅写前查询可存；ExecutionRepository锁行核对完整快照与进度，省略字段不清空旧目标；发送台账再比较库内targets，内存伪造不获发送许可。UPDATE固定操作及附件正文/路径检查实际父ID和类型，CREATE拒绝。复用原JSON进度，不增加HTTP返回字段、Controller、权限码、凭据或运行入口；普通员工投影继续显式白名单。不是完整旧资料证明或酒店侧并发锁，真实办理仍未启用。见CP7。

2026-09-16 OHIP实际目标识别CP6

新增内部显式只读Adapter，无Controller、Spring入口、员工权限码或前端字段变更。构造配置范围核对HTTP目标酒店，可信确认本地酒店一致；固定搜索条件、页数/目标数/时间预算限制，禁止事务内外呼。实际每条酒店、内部ID类型、GROUP精确名称及详情复核，异常或不完整分页不输出可用部分集合。FIT仅明确TA搜索证据，身份识别不授权写入、不证明整单成功；原文不入异常/toString或普通页面。运行接线仍须检查持久确认/租约并取得完整旧范围，默认Pending未替换。见CP6。

2026-09-16 OHIP逐次写调用CP5

V42及内部Repository保存固定请求SHA256、阶段、发送token和受限关联编号，无正文/字节/URL/Key；不新增Controller、员工权限或页面返回字段。发送前从平台库核对酒店/任务/卡片/确认版本、冻结快照、作用域、唯一RUNNING环节与有效租约，锁等待后再次检查时限。已有未知/受理/读回记录不重发，明确NOT_SENT仅新attempt可沿原键重试；回执不能推进过期Execution或覆盖新token。实际新附件ID与父对象分存供精准查询。真实业务参数匹配、来源文件加载及最终全流程核验仍由可信办理Adapter负责。默认Pending保持、无运行启用或真实酒店写入。见CP5。

2026-09-16 GROUP房量CP4内部转换

新增内部请求/实际查询转换器，无新HTTP入口、权限、配置或Spring注册。酒店/Block/确认和完整清零范围必须匹配，正文有界，原始内容不进入异常或toString；逐项回读不依赖平台计数。调用方仍必须验证持久确认版本、环境和执行阶段，公开内部DTO不是外部授权证明。默认真实Adapter未替换，无凭据读取或真实酒店操作。见CP4。

2026-09-15 OHIP附件CP2-C隔离边界

本地新增六项固定附件调用；只有上传使用16MiB JSON/小于10MB原文件，其余请求2MiB。内容读取绑定父对象/附件ID，平台结合媒体和父对象权限；非全局、配置酒店、实际下载SHA256及精确旧/新ID核验，禁止附件URL跟随、自动挑选来源文件。正文不落幂等表或日志，actual file证据不可直接回显普通UI。未知写入不自动重发，查询证据不代替最终业务核验。平台迁移0007只扩展允许权限，不新增授权；原生无原子条件删除，预查竞态仍需真实测试。无新运行入口或实际授权/数据修改。见交接。

2026-09-15 GROUP房量本地契约CP2-B

新增固定房量路径，criteria酒店/Block必须绑定预期对象；沿用确认引用、稳定幂等键和单次发送，异常核验包不能当已查回。操作仅本地拟发布，线上目录测试和CP1准备门禁不变。无新权限入口、凭据配置或运行主线接线。平台独立分支复用blocks.write，部署前须审查同组既有授权；本轮没有授权变更或酒店请求。见CR。

2026-09-15 OHIP接口适配CP2-A

新增内部显式构造的固定13操作客户端，无Spring/Controller/worker/权限码或运行配置。HTTPS、单一服务根、固定路由及查询名、单对象/正文与路径ID/酒店一致、请求2MiB和响应18MiB上限；单次发送、禁止重定向/正文重订阅，未知写入不自动重试。凭据由受信供应者注入，本阶段不读取真实私密文件。返回只保留安全代码和内部读回正文，toString及错误不包含原文或密钥；平台verified不能改变本地业务完成状态。真实确认版本绑定、凭据部署、业务审计/持久执行与员工回显后续实现；CP1草稿不直接执行。见CP2-A CR。

2026-09-15 OHIP四流程离线规划CP1

本阶段为INTERNAL_ONLY纯Java能力，无HTTP入口、Spring调度、worker、权限码、数据库或外部调用。受信调用方显式提供确认身份、最终Basic/正文和目标环境资料；规划拒绝跨酒店/环境或未证实的修改范围，不能作为授权边界替代后续实际读取校验。草稿保留原文供内部检查，不对员工或第三方暴露，不写日志；附件仅持有来源ID和逐对象旧版映射，不读取URL或字节。未生成Edge批准外层，任意结果均executionEnabled=false，无凭据配置或请求发送。真实调用与确认入口接线属于后续单独范围。见CP1 CR。

2026-09-15 预订人工改选范围修复

沿用现有任务查询/确认权限及酒店授权，New/Update员工改选范围恢复为所属酒店ACTIVE目录，基础Rate排除只读历史组合码。用户后续要求Meal独立选择，允许组合仅为本酒店启用Rate已有餐食配置去重；确认分别校验有效Rate和有效餐食组合，拒绝未知餐厅、类型错误、无早餐带餐厅及伪造选项。服务端重建选项覆盖客户端同名字段，日期、数量、身份、Basic、版本和幂等保持；停用/外酒店Rate仍拒绝。已确认重试和历史显示只消费原确认快照，无meal_options的历史快照沿用原Rate套餐校验。未改变自动匹配、材料、Agent/PMS或目录管理权限，没有新端点。见原CR和Meal修订。

2026-09-15 预订 Note 边界补充

只扩展现有V4任务查询/确认与预订记录的booking_note，不新增接口、权限或酒店入口。查询在任务酒店授权后读取同任务Layer4金额作为默认值。用户后续明确允许修改Note价格；确认接受限定字母选项及非负十进制价格/空值，后端校验并规范数字、重建固定文本，不接受任意text。Note随业务确认原子保存；原始价格、Rate/Meal及权限、版本、归属、幂等保持，不独立写入或触发Agent/PMS。旧请求未传price使用默认或已确认值。见CR。

2026-09-15 加床人工通知及FIT默认姓名

当前标准表格的加床团号全部相关任务以既有RISK来源通知承载，一团一通知，ACK/忽略不建预订或外发。工作台列表仅加床通知增加可空tour_code；详情沿用已有content，增加manual_reason=EXTRA_BED、task_count和tasks（原任务类型及安全展示字段）。前端显示团号与全部任务需人工办理的说明，正文/附件仍通过既有原文权限、同酒店/同来源读取。普通通知保持原摘要。FIT缺姓名在程序Candidate复制当前Tour Code，既有身份校验和确认归档不变。无新HTTP入口、权限、Schema/数据库迁移或Agent配置；当前修改见CR。

2026-09-14 AgentBus 回放失败提醒只读摘要（已于2026-09-14加载）

既有 Replay/两来源记录 Trace 与 lifecycle-log 增加 failure_notification，沿用 FRONTEND_DEBUG、显式功能开关、认证与 SYSTEM_DEBUG_EML_RUN、酒店访问权、SourceMessage/Processing Run 关联校验和原访问审计，不新增 HTTP 入口或权限。普通员工最小 Trace 不接入此字段。

只读查询精确匹配 hotel_id + record_id(source-{sourceMessageId}) + execution_identity(booking-run:{runId})，只输出状态、尝试次数、受理时间、更新时间。没有通知正文、通知ID、租约、去重键、凭据或发送地址；读取异常仅返回 UNAVAILABLE。最终失败无记录返回 NOT_REGISTERED，范围外或非失败返回 NOT_REQUIRED。

浏览、刷新、复制和导出均不调用 register/retry/发送，不补造历史通知；ACCEPTED 仅表示接口受理。程序结果读取修正执行类型和 Agent 摘要不改持久化记录。字段说明见前后端契约。

2026-09-14 标准范围已加载

沿用既有鉴权/酒店身份/启动环境，新增V22/V23结构迁移已成功。用户确认后启用微信目的地9998，Token仅入私有配置；不新增权限、暴露凭据或发送测试消息。启动前后117项任务和Booking数据保持，平台三表仅既有updated_at刷新。见加载证据。

2026-09-14 标准范围收窄（本地实现中，未加载）

新解析Provider仅标准选中行允许字段及当前确认取消；图片与其他正文不生成业务。新scope程序判型不调用Booking Agent。完整来源HTML/正文/附件仍通过既有原文权限、酒店隔离、确切版本定位及访问审计接口；前端只插入白名单净化HTML，远程图片使用no-referrer，删除脚本、事件处理器、危险协议；MIME图片全部可看且仍用同源内容代理，不按旧业务候选过滤隐藏。下载继续使用当前邮件附件精确身份，不按同名查找。

最终失败watch仅本次新scope run；跨库先按固定run键登记平台队列再ACK，重复恢复不重复发送。提醒不含原文、原因或附件链接；没有外发新配置/凭证、真实消息或加载数据库迁移。见ADR-041。

2026-09-12 Booking结果包装与未执行状态已修复并加载

Booking接收仅在内存解开一个合法对象的单层数组，再走既有同输入身份、严格字段/引用/业务校验；原回答与哈希保留。日志仅在授权读取中修正未开始阶段，不写历史。已加载两组类，61份SQL、109份依赖和配置保持，37项任务及原失败日志输入输出一致。无新HTTP权限、Agent派发或平台操作。 见实施与加载证据。

2026-09-12 日志与Parsing交接修复已加载

沿用既有LaunchAgent、环境和数据，仅切换5组获准类所在运行包；61份SQL及109份依赖保持。停止前后空闲、版本/健康、37项任务完整响应核对通过。三份旧日志只读验证新状态与接收摘要，无权限扩展、业务历史修改、Agent派发或平台上传。 见加载证据。

2026-09-11 日志阶段状态与接收明细本地完成，待加载

沿用既有系统调试权限、酒店及run/source绑定读取Parsing验收artifact；接收摘要只进入授权日志详情/导出，无新HTTP入口、普通员工数据出口或数据库迁移。已接收摘要仅复制身份及引用，未接收原因使用已保存验收信息，Vue转义展示；新入口错误仅精确映射获准静态原因，不传播异常原句。日志状态仅读取投影，不写历史、不改变业务结果或触发Agent。12份原日志只读核对及后端/前端回归通过，见实施证据。

2026-09-11 配额建议交接与表格分工修复完成，待加载

本次正文原始字段承载修复保持同次请求/证据归属验收，只有主题或历史证据仍拒收；未放宽Parser事实不可覆盖或附件事实来源门禁。程序出站提示文字收敛职责，邮件/附件内容及权限/接口保持；9份保存输入仅离线核对，无Provider、数据库写入或服务切换。真实数据只存本地忽略且权限700的分析目录。见证据。

2026-09-11 两步邮件交接与Parsing V3后台已加载

沿用原LaunchAgent、环境、数据库和失败通知配置，仅切换两步修复后台包；停止前后核对空闲，启动后核对版本/健康/任务保留。SQL与依赖完全不变，没有权限扩展、迁移、历史重写、Agent派发或平台配置操作。备份及私有快照只存本地忽略目录。见加载证据。

2026-09-11 C1紧凑返回本地接收

新Provider返回仅在当前request_id及本次引用映射下展开；严格JSON/类型、历史范围、Parser权威、日期复核、坏引用隔离继续原验收。程序恢复原句，不执行来源中的指令；原Provider回答/hash与本地展开结果保持审计区别。没有新增HTTP/权限/数据库/PMS写入口，也未上传平台或加载服务。真实邮件和手工紧凑样例仅本地忽略目录，Skill包只含规则/Schema。见ADR-040。

2026-09-11 第一阶段正文/卡片交接本地修复

详情仍先校验当前任务的酒店访问，再仅从该任务的同次不可变运行读取目标身份、BEFORE 及展示资料。对应只取已接受 GROUP_CODE/agent-target 元数据及明确 Parser 绑定，不从 Note、历史订单或配额 source→actual 关系推导归属；身份冲突不扩散展示。无新增接口、权限、PMS 写入、数据库迁移或历史数据重写；私有样本仅本地忽略目录，未调用平台或加载服务。见验证证据。

2026-09-11 用户授权一次性清理本地测试数据

限定HOTEL-LOCAL-REPLAY来源及工作台/处理依赖，先备份两库再按冻结ID事务清理，保留平台管理员审计、账号权限、酒店及业务配置。无新增删除接口、权限放宽、自动清理器或序号重置；备份含私有资料，仅保存在Git忽略且限制本机权限的目录。清理后同一新版后台恢复，实际各列表归零；见清理证据。

2026-09-11 日期与配额后台已加载

用户授权后保留原启动环境、工作目录及通知配置，仅切换本任务后台包；61份SQL和109份依赖保持，不新增权限、数据库迁移或业务入口。前后只读验证17项任务与队列状态不变，无平台Skill上传或真实Agent调用。首轮版本检查格式误判已安全回滚并修正，最终服务健康。见加载记录。

2026-09-11 LianTai日期复核与Allotment新结果收敛（本地完成，未加载）

同日QBD补充：月份标签不决定酒店年月，非法日期仅内部局部未决；不扩大读取内容或对外接口，真实五表仅本地只读及内存月份变体验证。见QBD证据。

沿用INTERNAL_ONLY Parser及受控Provider结果接收。保留既有REVIEW_ONLY酒店日期标记，局部拒绝Agent从该材料猜补；新compact配额输出只接受整块取消及唯一来源编号，旧扣减数据保留。无新增HTTP/权限、数据库或PMS写入口，不改变酒店隔离及人工确认边界。真实附件仅在本地只读验证，不进入仓库或Skill包。见验证证据。

2026-09-10 C1正文关联接收边界（待统一加载）

沿用受控Parsing Provider接收与INTERNAL_ONLY Layer3交付，无新增HTTP、权限或业务写入口。body_binding仅接受同一正文目标、Current正文证据及日期/房型层级，不能冒用Parser目标。正文原值和关联仍为有来源的候选/中立资料，不改变业务状态；旧结果兼容，样本原文仅留本机忽略目录，配置包不包含真实邮件。见专项证据。

2026-09-10 普通邮件返回导航与版本材料边界

普通卡复用既有来源返回参数，不接受任意返回URL；裸链接仅回站内待处理列表。原权限、酒店及确切来源匹配保持，缺失任务版本不会以当前会话替代。仅准确显示失败状态，接口/鉴权及读取内容边界不变；见证据。

2026-09-10 工作台历史匹配提示的只读刷新

普通待办理Group投影卡为核实ORDER_UNASSIGNED，复用已有binding-preview及RESERVATION_TASK_CONFIRM权限，不扩大接口/权限/数据返回。请求和响应按当前任务、卡、酒店、路径、团号及版本隔离，迟到/失败/冲突不能清除旧提示或更改办理权限。已有本地测试未单选酒店时沿用后端已授权详情；存在已选酒店时必须一致，未改变任何鉴权配置。真实确认和后台全部校验仍独立执行。见证据。

2026-09-10 工作台附件列表目标图过滤

受保护workbench-images只读响应增加filtered_attachment_ids，为同邮件内唯一且确认匹配的下载身份。沿用SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ、酒店校验和原文审计；不新增端点、权限、图片/指纹/底层地址返回或持久化。只用于工作台附件展示；原件、完整会话、来源材料和Agent输入不变。失败、错源、权限变化、身份不明及旧字段均保留。用户指定统一加载后生效。

2026-09-10 Proposal会话原表显示

从已存在的任务来源上下文复用既有source-material接口，要求SOURCE_MESSAGE_READ及SOURCE_MESSAGE_ORIGINAL_READ，服务端仍校验酒店与确切材料版本并记录原文读取审计。只有接口提供Proposal专属body_html_raw且来源ID匹配当前消息时，才经既有Proposal文本/表格/引用白名单净化显示；不执行会话html_body或把兼容的html_body_sanitized纯文当HTML。脚本/事件/外部资源/链接目的地及任意定位样式不进入DOM，不展示其他消息的任务材料。缺失、无权、来源不符均退回已有纯文本，任务/酒店变化丢弃旧响应。没有新增端点、权限或业务写入；见验证。

2026-09-10 Proposal邮件页返回入口

仅前端链接补齐，明确的来源订单任务/卡片身份用于构造固定站内路由，category/search沿用既有列表校验；缺失、重复或非法身份不产生返回链接。没有任意URL跳转、业务写入或新增接口，导航提示不作为授权，任务详情仍按原路由和服务端权限及酒店范围读取。邮件原文与附件权限/审计保持，见验证。

2026-09-10 回放历史永久保留修订

历史保留CR明确取消本模块旧7天和关联处理证据3个月期限；下文历史描述中的期限门槛已由本节修订。列表新增近三个月/全部历史、has_next分页和处理结果展示，详情/阶段/公开Journal使用既有登录、SYSTEM_DEBUG_EML_RUN、酒店及来源/运行关联与访问审计，不新增敏感字段或外部发送。期限NULL表示永久保留，移除定时日志清理；权限不因记录变旧而放宽。统一加载前实际后台仍为旧行为，状态以工作记录为准。

2026-09-09 Proposal保存与Layer6失败归类修复

V19只扩展现有候选任务表的业务类型约束；复用原API、权限、酒店、来源及人工办理边界。Layer6数据完整性失败使用BOOKING_LAYER6_PERSISTENCE_FAILED及固定中文说明，暂时内部失败/其他系统失败保持现有恢复与终态行为；不将原SQL、异常正文、邮件或Secret带入错误响应，不新增通知发送或恢复接口。详见修复及实际验证。

2026-09-09 任务列表已保存团号

既有任务列表增加可空tour_code，只投影当前有权读取任务的已保存业务团号；沿用原任务读取权限、酒店和列表范围。不新增端点、原邮件读取、权限或持久化动作，不以FIT姓名或内部目标编号替代团号。前端空值留空，不自行从标题、正文或其他身份猜补。见列表对接与验证。

2026-09-09 失败提醒CP1出站边界

独立通知属于INTERNAL_ONLY，没有新增HTTP Controller、员工按钮或匿名入口。内部登记只接受明确最终技术失败、稳定酒店/处理身份和固定原因枚举；开放业务事务内禁止登记/发送。内部查询和恢复均校验hotel_id；恢复仅限配置暂停/可重试耗尽，已受理及不确定结果不可普通重发。通知模块不拥有邮件重跑、Agent、工作台保存或PMS调用能力。

Token只从Git忽略的私有文件读取，不进入公共Spring环境、持久记录、日志、toString或前端。只允许声明的四个配置键；URL为无userinfo/query/fragment的HTTPS，x-token原样放出站头，ID严格字符串9998；请求仅id/content。HTTP禁止重定向/正文重放，响应与等待有上限，外部正文和异常message不进入日志/表。来源标题为用户授权出站摘要，清理控制字符并限长，禁止邮件正文/附件URL/原始Agent回答进入提醒。

发送使用专属daemon线程及已提交SENDING租约，异常不向原业务传播。CP1默认关闭、无历史扫描/实际发送/运行切换；前层触发与真实联调待CP2。见交接及验证。

2026-09-09 Proposal正式页面消费边界

用户样式确认后已连接并加载5178。body_html_raw经惰性模板解析及文本/表格白名单净化后显示，不复制执行内容、远程资源、链接目的地或任意样式。读取材料遵守既有原文权限和酒店范围；完成仅UUID/版本，失败重试沿用UUID；忽略复用现有动作。保存结果核对任务/卡片/邮件/酒店/终态，失败不移出队列。正式原邮件沿用会话入口，附件只使用已有下载身份。5190私有样例及模拟处理器未带入正式页面，未办理真实任务。见发布与验收。

2026-09-09 Proposal确切来源HTML补充

Proposal任务的既有source-material JSON响应增加body_html_raw。仍要求SOURCE_MESSAGE_ORIGINAL_READ和酒店访问权，使用任务回执的材料类型/ID/hash及邮件ID读取确切原始或重复投递载荷，记录既有原文读取审计；不从当前Inbox或最新其他版本取HTML。返回未经净化的原HTML，调用方必须先净化为允许的表格与文本，不执行脚本/事件，不加载外部资源。不存在可用HTML时返回null，既有纯文本/附件继续可读。普通预订/通知不新增HTML能力，不新增端点、权限或原件下载功能。详见批准补充与渲染对接。

2026-09-09 Proposal Allotment独立预览边界

仅独立工作区的proposal-preview模式启用本机5190模拟请求，所有API本地处理且真实代理关闭，其他请求返回405；不连接数据库或修改真实任务。真实EML只存放在Git忽略的私有材料目录；安全展示去除执行标签、事件及远程资源，保留原表格单元格；原EML受限于两个明确样例的来源身份下载。页面展示适配不是正式API授权或状态约定。用户确认样式后，真实操作必须按A的权限、状态、版本及成功/失败说明连接；不将演示路由替换、工具条、请求处理器、私有数据或环境配置带入5178。见需求。

2026-09-09 Proposal Allotment 人工完成

不新增端点或权限。沿用任务读取、来源材料/附件读取权限及酒店范围；confirm继续使用RESERVATION_TASK_CONFIRM、卡片版本与operation_id。PROPOSAL_ALLOTMENT来源必须属于当次邮件和酒店、引用必须有输入出处；任务不要求普通预订身份。完成动作拒绝confirmed_payload、basic_information、proposed_tour_code、expected_binding_version等编辑/绑定字段，且拒绝走review-resolution；只保存任务CONFIRMED/COMPLETED、办理人/时间、审计V4_PROPOSAL_ALLOTMENT_COMPLETE和PROPOSAL_COMPLETE回执，不写普通订单、确认预订、Basic、配额或关联业务。完整原文沿用受保护材料接口，不复制到审计。见对接说明。

2026-09-09 固定邮件文字出站精简

QBD/LianTai 用户批准的两套固定提醒及签名在 Parsing / Booking compact 外发副本中排除；Parsing evidence quote 同步排除。canonical current/history、来源原件、内部hash与原文权限/审计不变，不增加API、页面、权限或持久化。目录只保存非敏感起点、规范文本长度和SHA-256，不保存真实联系人明文；六封用户样本仅显式指定本地路径离线读取，失败断言只打印计数/布尔，不把原邮件内容加入仓库或普通日志。图片与附件选择沿用原规则；本次不新增图片出站字段或读取图片内容。详见需求。

2026-09-09 忽略待处理卡片

接口	调用方与权限	对象/状态边界	保存与审计边界
POST /api/reservation/order-tasks/{orderTaskId}/cards/{cardId}/ignore	FRONTEND_USER，复用RESERVATION_TASK_CONFIRM和既有认证机制	校验实际任务酒店访问权、卡片所属任务和version；仅可处理业务卡PENDING_CONFIRM/REVIEW_REQUIRED；非业务展示/Basic/退出当前范围的Rooming拒绝；已忽略幂等	只保存IGNORED、version与updated_at；使用确认归属组锁；不接收业务payload，不新增忽略人/确认人/确认时间/恢复历史，不创建或变更预订记录
POST /api/reservation/source-notifications/{notificationId}/ignore	FRONTEND_USER，复用RESERVATION_TASK_CONFIRM和既有认证机制	校验实际来源项酒店访问权、version；只允许ACK_REQUIRED且非GENERAL；已忽略幂等	只保存IGNORED、version与updated_at；不写ack人/时间、确认审计或原payload；普通GENERAL通知保留原ack动作

忽略不扩大详情或来源材料的权限/脱敏范围，不新增账号体系、权限码、忽略人字段、专用操作历史或外部发送。两接口返回既有详情，仅增加IGNORED状态；未授权/跨酒店403、归属不存在404、版本/终态冲突409。用户已明确取消忽略人和恢复记录设计，故不新增忽略审计行。完整产品及测试契约见CR。

2026-09-09 AgentBus日志准确性增量

本次三项纠错沿用既有调试开关、SYSTEM_DEBUG_EML_RUN、酒店/来源/运行关联、保留期与访问审计。保存状态的轻量查询只返回现有FINAL_ANSWER身份元信息，不读取正文；完整journal继续按需受控读取，不扩大ADR-017/019留存边界。延后补齐旧Replay终态时，必须验证实际Processing Run属于同酒店及同来源且有实际结束时间；无关联或读取失败则不写回。无新接口权限、Secret、个人数据类型或外部发送。

1. 文档定位

本文是当前项目的接口安全边界总表，用于后续新增接口、大改调用方、调整权限或补审计时统一判断：

• 哪些接口给前端用户调用。
• 哪些接口给第三方系统调用。
• 哪些能力只能后端内部使用，不能暴露给前端或第三方。
• 每类接口应采用什么鉴权方式、权限码、酒店隔离和审计策略。

如本文与具体接口契约冲突：

• SuperAgent / MCP / AgentBus 对外契约以 docs/project/integrations/superagent-api-contract.md、docs/project/integrations/superagent-mcp/README.md 和对应集成文档为准。
• 前端展示和字段契约以 docs/project/frontend-backend/README.md 指向的当前有效文档为准。
• 权限、审计、暴露边界以本文为补充检查清单，接口变更时必须同步更新。

2. 调用方分类

分类	中文说明	典型调用方	默认鉴权方式
PUBLIC	公开基础接口，只能返回非敏感健康或登录入口信息	浏览器、运维探活	无登录；不能返回业务数据
FRONTEND_USER	普通业务前端接口	登录后的酒店业务用户	Bearer session token + 权限码 + 酒店访问权
FRONTEND_ADMIN	系统管理后台接口	系统管理员	Bearer session token + 管理权限码 + 管理审计
FRONTEND_DEBUG	调试或演示接口	开发、测试、受控管理员	环境开关 + 登录权限或临时 access key + 调试审计
THIRD_PARTY_SUPERAGENT	SuperAgent HTTP 对接接口	SuperAgent Runtime / Skill	HMAC-SHA256 + timestamp + nonce + body hash
THIRD_PARTY_AGENTBUS	AgentBus 实时消息入口	AgentBus WebSocket	AgentBus Token + 环境开关 + 入库幂等
THIRD_PARTY_MCP	SuperAgent MCP 写入工具	SuperAgent MCP Client	Bearer Token + 工具级能力限制
INTERNAL_ONLY	后端内部能力，不对外直接暴露	Worker、Adapter、Repository、Mapper	不提供外部入口；通过 Service / Port 调用

2.1 SuperAgent 出站完整公开返回边界（2026-08-17，ADR-017）

• 2026-09-09恢复纠错：仅已知run恢复允许唯一同run非用户消息后缀与公开完整final匹配；恢复事件和状态快照身份冲突立即失败，原文先记journal。仍要求公开completed(success)/end和严格业务解码，snapshot正文不作为答案；无新增权限或接口。见修复证据。

• fixed-channel Parsing Agent 与 Booking Business Agent 是INTERNAL_ONLY worker出站能力；两条主线调用必须 携带include_trace=true，显式false在Provider调用前fail closed。legacy Field Recovery仍按独立配置使用 no-Trace，不形成外部接口或前端能力。

• Trace模式必须同时收到公开run.completed(status=success)与顶层end。Provider 实际返回的 session response、 每条公开事件、恢复 run snapshot、HTTP 错误正文和最终答案，按原顺序、原内容进入 V13 共用 journal；它们不能 成为业务事实或绕过Layer 5/6。

• 出站 API Key、Authorization、Cookie、CSRF、数据库密码、请求头和 SuperAgent 未返回的隐藏推理不进入 journal。 Provider 返回本身不再做关键词脱敏、限长或去重；因此读取仍属于受控排障能力，不能进入普通员工页面或普通日志。

• 测试与生产使用相同写入能力；Debug lifecycle V2 的读取继续通过酒店、SourceMessage、processing run、权限、 环境和保留期门禁。按ADR-034，production默认不开放，只有显式启用回放功能后才注册同一受控HTTP能力。

3. 当前接口边界矩阵

3.1 公开和登录接口

接口 / 能力	分类	当前管控	目标管控	审计要求
GET /api/health	PUBLIC	无登录；返回健康状态和非敏感部署证明字段 runtime_marker、build_commit、build_time、build_version	保持公开，但不得返回配置、版本 Secret、环境变量值、数据库细节、客户数据或外部系统状态；build_commit 只用于确认测试机 / UAT 是否运行预期构建包	不需要业务审计
POST /api/auth/login	PUBLIC	用户名密码登录，返回一次性 access_token	增加登录失败频率控制和登录安全审计可后置	建议补登录安全审计
GET /api/auth/me	FRONTEND_USER	必须 Bearer token	���持强制登录，返回权限、菜单和酒店上下文	不需要每次写业务审计
POST /api/auth/logout	FRONTEND_USER	必须 Bearer token	保持强制登录，撤销当前 session	可记录安全审计

3.2 前端业务接口

接口 / 能力	分类	当前管控	目标管控	审计要求
POST /api/reservation/booking-email-intakes	FRONTEND_USER	M012 V0.1 已实现；强制 Bearer 登录 + RESERVATION_TASK_EDIT，hotel_id 由当前用户酒店上下文解析并校验；只接受 .eml，默认上限 25 MiB；返回 SourceMessage、任务/通知 ID 和安全 warning	保持登录、权限和酒店隔离；不得把上传原文、附件字节、完整行、真实邮箱、外链或 AI 原始 payload放入响应/普通日志；相同实际邮件幂等返回已有任务	SourceMessage 捕获、V4 建卡和后续卡片确认沿用现有审计；导入响应本身不返回原文，上传失败只返回受控错误摘要
GET /api/reservation/booking-processing-runs/v2/{runId}/trace	FRONTEND_USER	BE-TRACE-01 已实现；强制 Bearer 登录 + RESERVATION_TASK_READ，仅按 processing_run_id 定位；服务端依次校验 run 持久化酒店、当前用户可访问酒店、source-message-inbox:{id} 平台 SourceMessage 及 PostgreSQL linked run 关联	固定返回 Layer 1–6 与 Parser、Parsing Agent、Layer 4、Booking Agent、Layer 6 五个组件；只读取已持久化 artifact / invocation audit，缺失数据返回 unavailable/partial 与安全 omission，不接受或暴露 Debug replayId，不补算或重跑阶段	严格只读，不写 artifact/audit/业务状态；服务端移除 Secret、authorization、credential、token、cookie、签名/附件 URL、原始正文、raw provider answer/reasoning/provider identity；查询不写审计且不得调用 Parser、Agent、PMS/Opera
GET /api/reservation/tasks	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_TASK_READ；支持可选 hotel_id 并校验酒店访问权	保持登录 + RESERVATION_TASK_READ + 酒店访问权	只读查询默认不写业务审计
GET /api/reservation/orders	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_ORDER_READ；支持可选 hotel_id 并校验酒店访问权；已返回 V4 继续处理入口和统一 open count 安全字段	保持登录 + RESERVATION_ORDER_READ + 酒店访问权；V4 入口字段只返回 order task / card ID、动作类型、状态和数量摘要；open_work_item_count 仅返回当前订单待处理数量摘要	只读查询默认不写业务审计；不得返回邮件正文、附件 URL、AI 原始 payload 或来源通知原始 payload
GET /api/reservation/orders/{orderId}	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_ORDER_READ；按订单实际所属酒店校验访问权；已返回旧 tasks[]、V4 order_overview、next_v4_action、related_source_messages[] 和 v4_order_tasks[] 安全摘要时间线	保持登录 + RESERVATION_ORDER_READ + 订单所属酒店访问权；V4 时间线读取按订单酒店过滤；order_overview 只能从已确认 V4 卡片派生，next_v4_action 只返回下一步处理 ID / 动作 / 状态 / 数量摘要，related_source_messages[] 只返回来源邮件安全摘要	只读查询默认不写业务审计；不得在 order_overview 或 v4_order_tasks[].cards[] 返回未确认 AI 建议、邮件正文、附件 URL、AI 原始 payload、display payload、confirmed payload 或来源通知原始 payload
GET /api/reservation/tasks/{taskId}	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_TASK_READ；按任务实际所属酒店校验访问权	保持登录 + RESERVATION_TASK_READ + 任务所属酒店访问权	只读查询默认不写业务审计
GET /api/reservation/workbench-items	FRONTEND_USER	已实现 M002 V4 CP5；强制 Bearer 登录 + RESERVATION_TASK_READ + 酒店访问权	保持登录 + RESERVATION_TASK_READ + 酒店访问权；统一返回 V4 业务订单任务和 S10/S99 来源通知摘要	只读查询默认不写业务审计；不得返回邮件正文、附件 URL、AI 原始 payload 或来源通知原始 payload；同来源时间下使用 updated_at / created_at / 数字 ID 稳定排序
GET /api/reservation/order-tasks	FRONTEND_USER	已实现 M002 V4 CP5；强制 Bearer 登录 + RESERVATION_TASK_READ + 酒店访问权	保持登录 + RESERVATION_TASK_READ + 酒店访问权；只返回 V4 业务订单任务，不返回 S10/S99 来源通知	只读查询默认不写业务审计；不得返回 AI 原始 payload；card_status 只匹配业务 / 可处理卡，固定来源邮件展示卡不参与筛选
GET /api/reservation/task-cards	FRONTEND_USER	2026-08-22 已实现逐卡待处理查询；强制Bearer登录 + RESERVATION_TASK_READ + 酒店访问权	保持；一张业务Task Card一行，只返回列表安全摘要和order_task_id + card_id直接详情身份	只读查询默认不写业务审计；不得返回display/confirmed payload、邮件正文、附件URL、raw evidence或AI原始结果；按来源邮件时间和稳定兜底字段排序
GET /api/reservation/order-tasks/{orderTaskId}	FRONTEND_USER	已实现 M002 V4 CP5；强制 Bearer 登录 + RESERVATION_TASK_READ + 订单任务所属酒店访问权	保持登录 + RESERVATION_TASK_READ + 订单任务所属酒店访问权；V4 任务详情页展示顺序为 Basic Information、业务卡、SourceMessage Display；Basic Information 不返回 Agent target_order；Room Information 展示模型只返回当前酒店本地订单投影、Agent 白名单字段和系统派生值；Trace 卡只返回 trace_items[].text、department_code、target_room_type_code、extra_bed_room_count 等白名单字段，不返回 content；普通业务卡 display_payload / confirmed_payload 会移除 Agent target_order、邮件 HTML、raw evidence、附件原始 URL 和 PMS 原始响应等敏感字段；fields[].write_target 只返回前端安全语义，不暴露内部列名；Payment 卡可返回付款凭证附件安全摘要；Payment 第一版 attachment_ids[] 只读展示，不支持前端增删或替换附件集合	只读查询默认不写业务审计；本接口不得直接返回邮件正文、HTML 或附件 URL，来源邮件卡正文和 Payment 图片预览 / 非图片下载必须通过 GET /api/source-messages/{id}/conversation 的 SourceMessage 原文权限链路读取；Basic Information、Room Information 展示模型、Trace 卡和普通业务卡不得返回 PMS 原始响应、价格明细、AI 原始 payload、Agent 原始 target_order、content、raw evidence 或跨酒店订单值；Payment 安全摘要只能包含 attachment_id、file_name、content_type、size_bytes、is_image、preview_available、download_available、可选 external_media_id / unavailable_reason_code；external_media_id 只用于前端匹配会话媒体对象，不是 URL；不得返回 ai_payload_json；同批次 adapter_contract_errors[] 只返回白名单诊断字段；前端普通业务卡如遇 URL-like 附件字符串必须二次脱敏
GET /api/reservation/order-tasks/{orderTaskId}/audits	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_AUDIT_READ + V4 订单任务所属酒店访问权	保持登录 + RESERVATION_AUDIT_READ + 订单任务所属酒店访问权；返回卡片确认、复核解阻和订单归属确认的脱敏审计摘要	查询审计不再写审计；返回快照必须脱敏，不返回原始邮件正文、HTML、附件 URL、AI 原始 payload、token 或 secret
GET /api/reservation/source-notifications/{notificationId}	FRONTEND_USER	已实现 M002 V4 CP5；强制 Bearer 登录 + RESERVATION_TASK_READ + 来源通知所属酒店访问权	保持登录 + RESERVATION_TASK_READ + 来源通知所属酒店访问权	只读查询默认不写业务审计；邮件正文和附件读取仍走 SourceMessage 原文权限；不得返回来源通知原始 payload 或附件 URL；前端普通通知卡如遇 URL-like 附件字符串必须二次脱敏
GET /api/reservation/source-notifications/{notificationId}/audits	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_AUDIT_READ + 来源通知所属酒店访问权	保持登录 + RESERVATION_AUDIT_READ + 来源通知所属酒店访问权；仅返回 S10/S99 来源通知 ack 审计摘要	查询审计不再写审计；返回快照必须脱敏，不返回原始邮件正文、HTML、附件 URL、AI 原始 payload、token 或 secret
GET /api/reservation/lookups/accounts	FRONTEND_USER	已实现 M002 V4 CP11；强制 Bearer 登录 + RESERVATION_TASK_READ + 酒店访问权	保持登录 + RESERVATION_TASK_READ + 酒店访问权；只返回 Account code、显示名、派生 Market / Source 和目录安全元数据	只读查询默认不写业务审计；不得返回 PMS 原始响应、Secret 或外部同步错误详情
GET /api/reservation/lookups/room-types	FRONTEND_USER	已实现 M002 V4 CP11；M002-V4-owner-rate-catalog-data-alignment 后固定初始化目录收敛为 6 个 OWNER RATE Room Type；强制 Bearer 登录 + RESERVATION_TASK_READ + 酒店访问权	保持登录 + RESERVATION_TASK_READ + 酒店访问权；只返回当前酒店可选 ACTIVE 房型目录快照	只读查询默认不写业务审计；不得返回 PMS 原始响应、价格敏感细节或跨酒店房型
GET /api/reservation/lookups/rate-codes	FRONTEND_USER	已实现 M002 V4 CP11；M002-V4-owner-rate-catalog-data-alignment 后固定初始化目录收敛为 OWNER RATE 40 个规范化 Rate Code；当前实现仍是酒店级目录	2026-07-21 结论是第一阶段继续保持登录 + RESERVATION_TASK_READ + 酒店访问权，并按当前酒店 ACTIVE Rate Code 目录返回；暂不强制 account_code + booking_type=GROUP/FIT 过滤，不做真实价格计算	只读查询默认不写业务审计；不得返回 PMS 原始响应、价格明细、Secret、跨酒店 Rate Plan；未来如新增 Account 适用关系，也不得泄露其他 Account 的 Rate Code 适用关系
PUT /api/reservation/tasks/{taskId}/draft	FRONTEND_USER	第一版未全量强制登录；actor 仍待迁移	登录 + RESERVATION_TASK_EDIT + 酒店访问权	写草稿审计可按业务需要记录
POST /api/reservation/tasks/{taskId}/confirm	FRONTEND_USER	第一版未全量强制登录；actor 仍待迁移	登录 + RESERVATION_TASK_CONFIRM + 酒店访问权	必须写业务审计
POST /api/reservation/order-tasks/{orderTaskId}/cards/{cardId}/confirm	FRONTEND_USER	已实现 M002 V4 CP6/CP8/CP11；强制 Bearer 登录 + RESERVATION_TASK_CONFIRM + 订单任务所属酒店访问权 + version 并发校验 + 当前酒店数据库目录校验	保持；Basic Information 前置确认，确认后卡片锁定，不返回 AI 原始 payload；Rooming List 卡确认只表示事项已人工处理，不新增名单解析、附件预览、Excel 生成或 PMS 导入权限，也不修改同订单 Room Information、Group Booking Status 或其他业务卡；Payment 第一版确认只提交 version 和必要审计说明，不提交 attachment_ids[]、附件 URL 或完整附件对象；Basic Account、Room Type、Rate Code 目录错误返回 V4_FIELD_VALIDATION_FAILED；Rate Code 第一阶段只校验当前酒店 ACTIVE 目录存在，暂不校验 Account 适用关系	必须写业务审计，actor 使用当前登录用户；Rooming List 只记录本卡确认审计
POST /api/reservation/order-tasks/{orderTaskId}/cards/{cardId}/binding-preview	FRONTEND_USER	2026-08-22 已实现；强制Bearer登录 + RESERVATION_TASK_CONFIRM + 订单任务所属酒店访问权 + binding version并发校验	只允许New、Update、Cancel、Trace、Rooming List、Cancel Allotment在未归属或Tour Code改变时预览；返回匹配/新建/冲突安全摘要，预览不得写订单、卡片或审计快照	只读预览不写业务审计；不得返回其他酒店订单、邮件原文、附件、AI payload或内部匹配证据；实际确认/复核仍按原接口写业务审计
POST /api/reservation/order-tasks/{orderTaskId}/cards/{cardId}/review-resolution	FRONTEND_USER	已实现 M002 V4 CP7/CP8/CP11；强制 Bearer 登录 + RESERVATION_MANUAL_REVIEW_RESOLVE + 订单任务所属酒店访问权 + version 并发校验 + 当前酒店数据库目录校验	保持；仅用于 V4 REVIEW_REQUIRED 卡，不开放普通任务任意切换订单；字段指针只允许当前卡 fields[] 白名单内可编辑业务字段，不允许提交来源邮件、路由、Agent 原始定位、诊断、manual_review、附件 URL 或 AI 原始 payload；订单归属未解决时必须提交当前酒店下真实可见订单 ID，已 RESOLVED 的订单任务不得换绑不同订单	必须写业务审计，记录复核字段指针、复核说明和订单归属确认摘要；不返回或写入 AI 原始 payload
POST /api/reservation/source-notifications/{notificationId}/ack	FRONTEND_USER	已实现 M002 V4 CP6；强制 Bearer 登录 + RESERVATION_TASK_CONFIRM + 来源通知所属酒店访问权 + version 并发校验	保持；只用于 route_code=S10/S99 的 V4 来源通知确认已读 / 已处理，不创建订单、不参与订单阻塞；重复 ack 幂等返回当前状态且不新增审计	首次确认必须写业务审计，记录已读 / 已处理确认，actor 使用当前登录用户
POST /api/reservation/tasks/{taskId}/manual-review-conversions	FRONTEND_USER	第一版已写业务审计，但 actor 待迁移	登录 + RESERVATION_MANUAL_REVIEW_RESOLVE + 酒店访问权	必须写业务审计和原因
POST /api/reservation/tasks/{taskId}/manual-review-resolutions	FRONTEND_USER	第一版已写业务审计，但 actor 待迁移	登录 + RESERVATION_MANUAL_REVIEW_RESOLVE + 酒店访问权	必须写业务审计
POST /api/reservation/tasks/{taskId}/opera-operations/{operationId}/execute	FRONTEND_USER	当前为 OPERA 模拟	登录 + RESERVATION_OPERA_SIM_EXECUTE + 酒店访问权	必须写业务审计和 attempt
POST /api/reservation/tasks/{taskId}/opera-operations/{operationId}/retry	FRONTEND_USER	当前为 OPERA 模拟	登录 + RESERVATION_OPERA_SIM_EXECUTE + 酒店访问权	必须写业务审计和 attempt
GET /api/reservation/tasks/{taskId}/audits	FRONTEND_USER	已强制 Bearer 登录 + RESERVATION_AUDIT_READ；按任务实际所属酒店校验访问权	保持登录 + RESERVATION_AUDIT_READ + 酒店访问权	查询审计不再写审计
POST /api/reservation/invoices/manual-generations	FRONTEND_USER	已实现 M009 CP2；强制 Bearer 登录 + RESERVATION_INVOICE_GENERATE + 酒店访问权；task_id / order_id 可为空，传入时反查对象所属酒店	保持登录 + RESERVATION_INVOICE_GENERATE + 酒店访问权；后续如增加历史列表或预填接口需单独登记权限	写业务审计，记录来源类型、模板版本、生成结果摘要；生成失败写入生成记录安全错误摘要
POST /api/reservation/rooming-lists/generations	FRONTEND_USER	已实现 M010 CP1 / CP2 / CP3 / CP4；CP3 兼容第二种 英文姓 + 英文名 名单样式，CP4 兼容第三种单列 英文名 名单样式；multipart 上传来源名单并直接下载 .xlsx；已在 multipart 参数绑定前前置校验登录和生成权限	登录 + RESERVATION_ROOMING_LIST_GENERATE + 酒店访问权；第一种来源样式后端从来源 Excel 旅游日期 派生 Arrival / Departure，无旅游日期来源样式由用户提交 Arrival / Departure；Adults 按分房结果计算，目标默认值区域只保留 Payment Type / Nationality；Payment Type 默认 BTQR 且仅允许 BTQR / CA；Nationality 仅允许 KR / CN / TH / MM / RS / TW；第一版仍不落库、不上传 OSS	CP1 / CP2 / CP3 / CP4 不落生成记录表；错误响应不得记录完整名单、证件信息、源文件内容或生成文件内容；无旅游日期来源样式不得回显中文名、护照号、生日、出生地、签发地、联系方式、小费、住宿说明等来源敏感字段；后续若增加历史记录再补业务审计

3.2.1 V4 工作台、订单详情和任务详情页展示层技术信息边界

2026-07-21 已确认：/reservation/tasks、/reservation/orders/{orderId} 和 /reservation/order-tasks/{orderTaskId} 默认是普通酒店员工使用的预订事项工作台、订单总览页和订单事项办理页，不是开发 / 测试调试页。GET /api/reservation/workbench-items、GET /api/reservation/order-tasks、GET /api/reservation/orders/{orderId} 和 GET /api/reservation/order-tasks/{orderTaskId} 为了路由、筛选、并发、提交和排查可以返回 item_type、order_task_status、card_status、order_id、order_task_id、card_id、source_message_id、version、fields[]、write_target、availability 等稳定技术字段，但前端普通业务页面不得把这些字段作为主标题、默认筛选文案、顶部摘要、订单总览或业务事项正文直接展示。

展示规则：

• 默认主信息层级使用业务文案，例如“待处理预订事项”“预订事项”“订单总览”“当前确认快照”“下一步处理”“关联来源邮件”“处理记录”“处理预订事项”“预订基础信息”“房型与日期”“付款凭证”“跟进事项”“房表事项”“来源邮件”。
• 普通筛选使用“全部”“待处理”“需要复核”“已完成”“来源通知”等业务文案；item_type、order_task_status、card_status、route_code、system_process_category 等技术筛选只能放在高级筛选或受控调试模式。
• 技术 ID、JSON Pointer、payload 字段名、adapter 诊断、内部状态码和模型名只能用于内部逻辑；确需给开发 / 测试排查时，放在折叠区、高级筛选或受控调试模式。
• 技术折叠区或调试模式仍不得展示邮件正文、HTML、附件 URL、AI 原始 payload、raw evidence、PMS 原始响应、Secret、Token、外部签名 URL 或跨酒店数据。
• 如果后续需要单独的 Debug 视图或更完整的技术诊断页，应按 FRONTEND_DEBUG 分类、环境开关、专门权限和调试审计重新登记，不能把普通业务页变成调试页。

3.3 来源邮件接口

接口 / 能力	分类	当前管控	目标管控	审计要求
GET /api/source-messages	FRONTEND_USER	已强制 Bearer 登录 + SOURCE_MESSAGE_READ；列表条件中的酒店按当前用户可访问酒店校验	保持登录 + SOURCE_MESSAGE_READ + 酒店访问权	只读摘要不写审计
GET /api/source-messages/{id}	FRONTEND_USER	已强制 Bearer 登录 + SOURCE_MESSAGE_READ；按消息实际所属酒店校验访问权	保持登录 + SOURCE_MESSAGE_READ + 消息所属酒店访问权	只读摘要不写审计
GET /api/source-messages/{id}/conversation	FRONTEND_USER	已强制 Bearer 登录 + SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ；按消息实际所属酒店校验访问权；返回会话完整 text/html 和媒体 URL	保持登录 + SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ + 消息所属酒店访问权；V4 任务详情页来源邮件卡读取正文、Payment 图片大图预览和非图片下载都必须走本接口，并且只使用当前触发该 order task 的 SourceMessage 内容和被 Payment attachment_ids[] 引用的附件；Payment 摘要匹配不得使用跨酒店 SourceMessage 或本系统内部媒体 row ID	必须写原文读取审计，actor 使用当前登录用户稳定 ID；前端展示 HTML 优先使用 html_body_sanitized；用户触发 Payment 图片预览或非图片下载时，DOM img[src] / a[href] 可以临时持有本接口返回的受权限附件 URL；前端不得把附件 externalUrl 写入确认 payload、日志、错误上报、URL query 或 localStorage，也不得作为页面可见文本展示
GET /api/source-messages/{id}/workbench-images	FRONTEND_USER	已实现；强制 Bearer 登录 + SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ，按消息实际所属酒店校验访问权	返回当前邮件经过产品指定整图过滤后的候选图片安全摘要和同源内容路径；不返回OSS URL、本地文件地址、指纹、哈希或过滤结果；功能关闭、失败、超时或低置信度时保留候选图片	必须写原文读取审计；列表只限当前SourceMessage，不跨会话拼图；过滤不删除原始媒体
GET /api/source-messages/{id}/workbench-images/{mediaId}/content	FRONTEND_USER	已实现；强制 Bearer 登录 + SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ，按消息实际所属酒店校验访问权，并校验媒体属于当前消息且为图片	只以内联响应流式返回当前候选图片内容；前端使用服务端返回的同源路径，不接受外部URL	必须写原文读取审计；响应使用private, no-store、nosniff和安全文件名；不得进入日志、确认payload、URL query或localStorage
GET /api/source-messages/{id}/original	FRONTEND_USER	已强制 Bearer 登录 + SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ；按消息实际所属酒店校验访问权；不再使用原文读取 access key	保持登录 + SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ + 消息所属酒店访问权	必须写原文读取审计，actor 使用当前登录用户稳定 ID

3.4 系统管理后台接口

接口 / 能力	分类	当前管控	目标管控	审计要求
/api/admin/users/**	FRONTEND_ADMIN	已强制登录和 SYSTEM_USER_MANAGE	保持；禁用用户撤销 session	写操作必须记录 platform_admin_audit_log
/api/admin/roles/**	FRONTEND_ADMIN	已强制登录和 SYSTEM_ROLE_MANAGE	保持；内置角色只读	写操作必须记录管理审计
/api/admin/permissions	FRONTEND_ADMIN	已强制登录和 SYSTEM_ROLE_MANAGE	保持只读；前端不能自造权限码	不需要写审计
/api/admin/menus/**	FRONTEND_ADMIN	已强制登录和 SYSTEM_MENU_MANAGE；GET /tree、PUT /tree-order 已沿用该权限	保持；菜单可见性不替代后端权限；批量树排序只允许修改 parent_id 和 sort_order，sort_order 为空时按请求顺序生成稳定排序	写操作必须记录管理审计，树排序审计记录调整前后的父级和排序；树查询不写审计
/api/admin/hotels/**	FRONTEND_ADMIN	已强制登录和 HOTEL_MANAGE	保持；单酒店阶段只能一家 ACTIVE	写操作必须记录管理审计
/api/admin/reservation/catalogs/**	FRONTEND_ADMIN	已实现目录管理后台 CP1；前端入口为 /system/reservation-catalogs；强制登录、RESERVATION_CATALOG_MANAGE 和目标酒店访问权	保持；第一版只开放 Account、Room Type、Rate Code 列表、新增、启用 / 停用；Market / Source 独立管理和真实 PMS 同步后置；停用目录不再进入普通 lookup	新增和状态实际变化必须记录管理审计；重复提交相同状态按幂等返回，不新增审计；列表查询不写审计；不得返回 PMS 原始响应、Secret 或外部同步错误详情
GET /api/admin/audits	FRONTEND_ADMIN	已强制登录和 SYSTEM_ADMIN_CONSOLE_ACCESS	保持；不返回 Secret、密码或 token	查询审计不再写审计

3.5 调试和系统接口

接口 / 能力	分类	当前管控	目标管控	审计要求
POST /api/system/debug/eml-superagent-runs	FRONTEND_DEBUG	环境开关 + X-TH-Hotel-Debug-Upload-Key	dev/test 可保留 access key；长期目标为登录 + SYSTEM_DEBUG_EML_RUN + 环境开关	写 Debug run，必要时补管理 / 调试审计
GET /api/system/debug/eml-superagent-runs/{runId}	FRONTEND_DEBUG	环境开关 + access key	登录 + SYSTEM_DEBUG_EML_RUN；避免向普通用户暴露 AI 原始结果	只读调试可记录访问日志
POST /api/system/debug/eml-superagent-runs/stream	FRONTEND_DEBUG	环境开关 + access key	登录 + SYSTEM_DEBUG_EML_RUN；生产默认关闭	写 Debug run 和安全错误摘要
/api/system/debug/agentbus-eml-replays/**	FRONTEND_DEBUG	按ADR-034由 debug.agentbus-eml-replay.enabled 显式注册；production默认关闭；登录/既有本地测试身份 + SYSTEM_DEBUG_EML_RUN + 酒店访问权 + 保留期	所有环境共用同一实现，禁止页面自行携带Secret；上传保留文件上限、预览、二次确认和frame完整性校验。通知专用来源仅豁免不适用的Agent能力，不豁免入站/存储/PostgreSQL/V2、权限或酒店门槛	写入/确认沿用回放审计；阶段记录 TRACE_STAGE_READ，完整日志一次记录 LIFECYCLE_LOG_READ；不得把返回payload再写普通日志
GET /api/system/debug/agentbus-eml-records 与 GET /{recordId}	FRONTEND_DEBUG	与回放使用同一显式功能开关、SYSTEM_DEBUG_EML_RUN和认证酒店隔离；按规范ID和保留期查询	只读聚合现有SourceMessage/Processing Run/Replay，不推进状态，不触发重试或创建伪Replay；列表只返回发件人、来源、时间、耗时及安全状态元信息，单条手动详情复用既有Replay格式	不写业务审计或业务状态；列表不返回主题、正文、附件URL、Agent输入输出；详情不得进入埋点、localStorage、普通错误上报
GET /api/system/debug/agentbus-eml-records/{recordId}/trace、/trace/stages/{stageKey}、/lifecycle-log	FRONTEND_DEBUG	同一开关、登录权限、酒店访问权和保留期；真实来源反查SourceMessage与Processing Run关联，手动来源沿用Replay关系	复用原Trace/阶段/完整日志响应，真实来源replay_id=null；不得把员工最小Trace权限用于读取此排障payload。关联失效和保留期外拒绝；journal不可用返回503，不输出残缺完整日志	阶段和日志按真实资源身份记录原访问审计：自动来源SOURCE_MESSAGE_TRACE，手动来源AGENTBUS_EML_REPLAY；完整日志一次只记一条LIFECYCLE_LOG_READ
POST /api/system/document-conversions/excel-to-pdf	FRONTEND_DEBUG	环境开关 + X-TH-Hotel-Document-Conversion-Key；只支持 .xls / .xlsx，PDF 输出到 OSS	长期目标为登录 + 文件转换调试权限 + 环境开关；生产默认关闭	CP2 不落库；必要时通过网关访问日志和 OSS 对象路径追踪，后续自动转换任务落库后补转换审计
GET /api/system/agentbus-probe	FRONTEND_DEBUG	当前系统状态接口	登录 + SYSTEM_AGENTBUS_PROBE_READ 或系统管理入口权限	不返回 Token、raw frame 或邮件正文
POST /api/system/reservation/demo-data	FRONTEND_DEBUG	环境开关 + demo access key	dev/test 使用；生产必须关闭	写入演示数据时建议记录调试审计

3.6 第三方机器接口

接口 / 能力	分类	当前管控	目标管控	审计要求
POST /api/ai-query/v1/case-context	THIRD_PARTY_SUPERAGENT	HMAC 鉴权	保持 HMAC；不使用用户 Bearer token	记录请求 ID、client_id 和安全错误
POST /api/ai-query/v1/object-detail	THIRD_PARTY_SUPERAGENT	HMAC 鉴权	保持 HMAC；返回最小必要上下文	记录请求 ID、client_id 和安全错误
POST /api/ai-query/v1/conversation-tasks	THIRD_PARTY_SUPERAGENT	HMAC 鉴权	保持 HMAC；不返回邮件原文	记录请求 ID、client_id 和安全错误
POST /api/ai-query/v1/conversation-source	THIRD_PARTY_SUPERAGENT	HMAC 鉴权	保持 HMAC；只按契约返回需要字段	记录请求 ID、client_id 和安全错误
POST /api/integrations/superagent/task-results	THIRD_PARTY_SUPERAGENT	HMAC + nonce + timestamp + body hash	保持；V4 / V3 / V2 共存期均必须用外部 source_message_id 匹配 Inbox，技术契约错误只落 adapter error，不创建用户可处理任务；V4 普通业务包只写 V4 订单任务 / 多卡模型，不再创建旧 workflow_reservation_task；V4 S10/S99 写入来源通知且不创建旧任务	记录 batch、transition、adapter error、幂等结果和安全错误
/mcp	THIRD_PARTY_MCP	Bearer Token；提交工具可独立开关；th_hotel_submit_task_results 已收口为 M002 V4-only，旧 V2/V3 submit payload 返回 MCP_SUBMIT_V4_REQUIRED	保持；工具级能力限制，不暴露无关接口；MCP 写入工具不走用户权限码、不接受前端调用、不作为 REST 历史兼容入口	记录工具调用结果、业务入站结果和受控 MCP 入站诊断；诊断原文不进入普通前端接口或普通日志
AgentBus WebSocket	THIRD_PARTY_AGENTBUS	AgentBus Token + capture 开关	保持；只入 SourceMessage，不直接建业务任务	记录 SourceMessage、payload hash 和 dispatch run

3.7 后端内部能力

能力	分类	暴露规则	审计 / 追踪
Repository / Mapper / Entity	INTERNAL_ONLY	不对 Controller、前端或第三方直接暴露	通过 Service 写审计
SuperAgent Open API Client / Factory	INTERNAL_ONLY	只能后端 Adapter 使用；每个 Agent 外部应用使用独立 API Key，Secret 不出后端，不能用 external_subject_id 代替 Profile/凭据隔离	现有流程按各自 debug、dispatch 或业务 invocation 追踪；factory/client settings 的字符串表示必须脱敏 key
M012 Layer 3 Field Recovery Adapter	INTERNAL_ONLY	只允许 Booking 后端以最小 RecoveryRequestSet 调用专用解析 Agent；当前仅 MANUAL_EML，不新增浏览器或第三方入口；使用 booking.field-recovery.open-api.* 独立 Secret，subject 由来源消息 hash 派生	th_hotel_booking.booking_field_recovery_execution 保存 request/response hash、状态、Provider 安全元数据、PatchSet 与 Assembly；不得保存 API Key、Cookie、raw answer、完整邮件、附件 URL 或思考过程
M012 Fixed-Channel Parsing Agent v1 Adapter	INTERNAL_ONLY	CP4只允许pre-Context durable worker发送完整受校验AgentRequest；使用booking.parsing-agent.*独立Secret和source hash subject，不新增HTTP/MCP入口，不在AgentBus/手工HTTP callback等待；默认开关仍由部署配置决定	V5/V6 execution/artifact继续保存安全聚合；V13 booking_superagent_response_journal 另按 attempt 保存 API 实际返回的全部公开事件与最终答案原文。不得保存API key、Authorization、Cookie/CSRF、请求头、数据库密码、完整request或附件bytes；未由SuperAgent返回的隐藏思考不记录
M012 当前 Rooming List 文件名识别	INTERNAL_ONLY	只由 Booking Layer 2–4 处理 current_material=true 的当前 .xlsx 附件；完整文件名命中批准 LLT...xlsx 规则后仅流式检查 OOXML 包结构，不读取 History 附件、shared strings、普通单元格、名单行、姓名、同行关系或证件；无新增 HTTP/MCP/前端入口	既有 MaterialPackage attributes 只保存文件名候选、规范 Tour Code、safe/reason、Sheet 数和识别器版本；Layer 3/4 只保存中立 observation/binding/resolution 与 Evidence。不得在日志、DecisionInput、Agent wire 或新持久化中保存名单内容、附件 bytes/Base64/URL；Parsing Agent request 排除该附件文件名和内容
M012 Layer 5 Booking Business Agent Adapter	INTERNAL_ONLY	只允许 PostgreSQL V11 durable worker 在 Layer 3/4、canonical BookingDecisionInputV2 与 AWAITING_BOOKING_AGENT 已可靠提交后，使用 booking.agent.open-api.* 专用配置和独立 Secret 在数据库事务外调用。输入含 Current subject/body、完整有序 History 正文、当前附件安全引用及 Layer 3/4 结果；排除 History 附件、数据库订单/任务历史、bytes 和 URL。不新增浏览器/第三方入口，不在 WebSocket callback 或保存 Parsing 结果的事务中等待 Provider	booking_agent_execution / booking_agent_invocation 继续记录执行与安全聚合；V13 journal 另保存每次 attempt 实际收到的公开事件与最终答案原文。Candidate 仍须严格 decoder 后单独提交并经 Layer 6；不得保存 API Key、Authorization、Cookie/CSRF、请求头、数据库密码或出站完整request，也不得把 Provider 原文写普通应用日志
OSS Adapter	INTERNAL_ONLY	前端只能拿后端返回的安全 URL，不能拿 OSS Secret	上传和读取入口记录安全摘要
AgentBus dispatch worker	INTERNAL_ONLY	只由后端调度或受控管理入口触发	platform_superagent_dispatch_run
Booking Excel 附件预处理	INTERNAL_ONLY	M011 CP1 / CP2 / CP3 已接入 Debug EML 与 AgentBus dispatch，测试机 AgentBus 增强已开启；只允许后端在调用 SuperAgent 前通过 Service / Port 使用，不单独暴露给前端或第三方	记录安全 warning、附件名、hash 前缀、sheet 名、行号和高亮业务行摘要；不得记录完整 Excel、完整附件 URL、签名参数、API Key、Cookie、Secret 或名单类客户敏感原文
Flyway / bootstrap 初始化	INTERNAL_ONLY	不提供运行时外部接口	通过部署记录和数据库 history 追踪
未来 OPERA / OHIP Adapter	INTERNAL_ONLY	浏览器不得直接调用；只能业务服务触发	必须记录操作、attempt 和外部结果摘要

4. 权限码规划口径

当前管理后台权限码已经落地。业务接口收口时建议新增或确认以下权限码，不要求一次性全部实现：

权限码	中文含义	适用接口
RESERVATION_ORDER_READ	查看订单列表和订单详情	订单列表、订单详情
RESERVATION_TASK_READ	查看任务列表和任务详情	任务列表、任务详情
RESERVATION_TASK_EDIT	保存任务草稿或编辑可写字段	草稿保存
RESERVATION_TASK_CONFIRM	最终确认任务	任务确认
RESERVATION_MANUAL_REVIEW_RESOLVE	处理人工复核和 Fallback 转换	复核解阻、Fallback 转换
RESERVATION_OPERA_SIM_EXECUTE	执行或重试 OPERA 模拟 / 未来真实操作	OPERA execute / retry
RESERVATION_AUDIT_READ	查看业务审计流水	旧任务审计列表、V4 订单任务审计列表、V4 来源通知 ack 审计列表
RESERVATION_INVOICE_GENERATE	生成 Reservation Proforma Invoice	Manual Invoice 生成、未来任务 / 订单预填生成
RESERVATION_ROOMING_LIST_GENERATE	生成 Reservation Rooming List Excel	Rooming List 上传名单并生成 .xlsx 下载
RESERVATION_CATALOG_MANAGE	维护 Reservation 受控目录	已用于 /api/admin/reservation/catalogs/**；第一版支持 Account、Room Type、Rate Code 管理，Market / Source 独立管理后置
SOURCE_MESSAGE_READ	查看来源邮件安全摘要	SourceMessage 列表、详情、会话摘要
SOURCE_MESSAGE_ORIGINAL_READ	查看邮件正文、HTML 和附件外链	original / conversation 完整正文；必须叠加 SOURCE_MESSAGE_READ 使用
SYSTEM_DEBUG_EML_RUN	使用 Debug EML 调试链路	Debug EML 上传、查询、stream；AgentBus EML replay、两来源统一处理记录、阶段详情与统一生命周期日志
SYSTEM_AGENTBUS_PROBE_READ	查看 AgentBus 安全状态	AgentBus probe

如果新增权限码，必须同步：

1. PlatformPermissionCode 枚举。
2. 内置角色权限矩阵。
3. docs/project/security-access-control-boundary.md。
4. 前后端协作文档中对应页面按钮或菜单说明。

4.1 新增接口权限固定流程

后续新增需要前端用户或管理员调用的接口时，必须按同一套流程维护权限，避免“接口能调用但系统设置里管不了”或“前端隐藏了但后端没拦”的不一致。

固定流程：

1. 确认接口分类。 先判断接口属于 FRONTEND_USER、FRONTEND_ADMIN、FRONTEND_DEBUG、第三方机器接口还是 INTERNAL_ONLY。只有前端用户和管理员接口进入用户角色权限模型；SuperAgent、AgentBus、MCP 继续使用机器鉴权，不使用用户 Bearer 权限码。
2. 定义稳定权限码。 在 PlatformPermissionCode 增加稳定英文权限码，例如 RESERVATION_TASK_ASSIGN。权限码只表达能力边界，不绑定中文文案、不绑定某个按钮样式。
3. 补启动同步元数据。 在权限启动同步逻辑中补权限名称、权限分组和状态，确保 platform_permission 能自动拥有该权限码。
4. 补内置角色默认矩阵。 明确 SYSTEM_ADMIN、业务操作员、只读角色等内置角色是否默认拥有该权限。内置角色矩阵仍以代码为准；自定义角色后续通过系统设置页面分配。
5. 后端接口强制校验。 在 Controller 或统一入口中显式调用对应鉴权服务，例如 requirePermission(PlatformPermissionCode.X.name())。只读接口同时校验对象所属酒店；写接口还要校验状态、幂等、事务和审计。
6. 前端类型和交互同步。 在前端权限类型中加入新权限码，路由、菜单、按钮和操作入口按 /api/auth/me 返回的 permissions[] 控制展示。前端控制只提升体验，不能替代后端权限校验。
7. 系统设置可分配。 权限启动同步后，系统设置的角色权限页面应能看到该权限码；需要给自定义角色授权时，通过系统设置勾选，用户重新登录或刷新上下文后生效。
8. 补测试。 至少覆盖无 token、无权限、有权限、跨酒店或对象归属校验。第三方接口要补“不被用户登录拦截误伤”的回归测试。
9. 补文档。 本文矩阵中登记接口分类、权限码、酒店隔离和审计要求；影响前端时同步 docs/project/frontend-backend/backend-to-frontend-notes.md；影响 SuperAgent / MCP / AgentBus 时同步对应集成契约。

最小验收口径：

• 新接口没有 token 时返回该分类约定的 401。
• 已登录但缺权限时返回该分类约定的 403。
• 有权限但访问无权酒店或无权对象时返回酒店 / 对象访问拒绝。
• 权限码能在系统设置角色权限页面看到并分配给自定义角色。
• 前端只做路由、菜单、按钮显示控制，后端仍能拦截直接调用。
• 第三方机器接口不被用户 Bearer 权限模型误拦截。

5. 酒店隔离规则

• 前端用户接口必须从当前登录用户解析可访问酒店集合。
• 显式传入 hotel_id 时，后端必须校验该用户是否可访问该酒店。
• 未传 hotel_id 时，单酒店阶段可按用户默认酒店或系统唯一 ACTIVE 酒店解析。
• 直接按 taskId、orderId、sourceMessageId、V4 orderTaskId 或 V4 notificationId 定位的接口，必须反查对象所属 hotel_id 并校验访问权；当前已覆盖 Reservation 订单详情、任务详情、任务审计列表、V4 订单任务详情 / 审计、V4 来源通知详情 / 审计和 SourceMessage 摘要详情。
• 第三方 SuperAgent 接口第一版不依赖用户酒店权限，但必须使用系统酒店解析 SourceMessage，并防止跨酒店误匹配。
• AgentBus 入站不接受外部随意指定酒店；单酒店阶段由系统唯一 ACTIVE 酒店解析。

6. 审计分层

审计类型	当前载体	必须记录的动作
管理审计	platform_admin_audit_log	用户、角色、权限、菜单、酒店的写操作
业务审计	workflow_reservation_audit_log	任务确认、人工复核、订单归属确认、V4 来源通知 ack、OPERA 执行 / 重试
邮件原文读取审计	platform_source_message_original_access_audit	读取邮件正文、HTML、附件外链、Payment 图片预览和非图片下载
SuperAgent 入站追踪	workflow_reservation_ai_batch、workflow_reservation_ai_transition	task-results / MCP 提交、路由、adapter error
SuperAgent MCP 入站诊断	platform_superagent_mcp_call_diagnostic	MCP 原始工具参数、submit adapter 后 payload、空 mapping diagnostics 和安全错误摘要；不保存完整查询 tool 响应；V4-only 后旧 V3 事件索引映射已废弃
AgentBus 分发追踪	platform_superagent_dispatch_run	SourceMessage 自动分发 SuperAgent、重试、失败摘要
SuperAgent 出站安全聚合	Parsing execution / Booking invocation audit 的 public_trace_events	保留兼容的安全摘要、状态、hash和失败分类；不作为完整返回权威来源
SuperAgent 出站完整公开返回	booking_superagent_response_journal（PostgreSQL V13）	测试/生产按实际接收顺序保存公开事件和最终答案原文及 session/run/attempt/时间；不保存出站请求、请求头、API Key、Authorization、Cookie、CSRF、数据库密码或未返回的隐藏推理
安全审计	后续可新增平台安全审计表	登录失败、签名失败、nonce 重放、越权访问

业务侧后续收口重点：

• 业务写操作 actor 从本地占位迁移到当前登录用户。
• 第三方入站 actor 保持机器身份，例如 SUPERAGENT、MCP、AGENTBUS。
• 审计快照不得写入密码、token、secret、完整邮件正文、附件签名 URL 或支付敏感信息。

7. 接口变更同步规则

新增或修改任何 Controller、第三方入口、调试入口或后台 worker 触发入口时，必须先回答：

1. 这个接口给谁调用：前端用户、管理员、第三方系统，还是内部 worker？
2. 是否需要登录？如果需要，权限码是什么？
3. 是否涉及 hotel_id？如何校验用户可访问酒店？
4. 是否返回敏感数据：正文、HTML、附件 URL、AI 原始 payload、trace、Secret？
5. 是否是写操作？写什么审计？actor 从哪里来？
6. 是否生产允许？是否需要环境开关？
7. 是否影响 SuperAgent、MCP、AgentBus 或前端契约？

如果任一答案为“是”，必须同步更新以下文档中相关部分：

• 本文档。
• AGENTS.md 或 docs/project/backend-development-guidelines.md 中的开发规则，如果新增了通用规范。
• docs/project/frontend-backend/backend-to-frontend-notes.md，如果影响前端。
• docs/project/integrations/superagent-api-contract.md 或 MCP / AgentBus 集成文档，如果影响第三方。
• 对应需求文档，例如 M002、M004、M006、M007。

8. 建议实施顺序

后续开发权限收口时建议按以下顺序推进：

1. 已完成 CP1：Reservation / SourceMessage 第一批只读查询接口已收口登录、权限码和酒店访问权，包括任务列表、订单列表、订单详情、任务详情、任务审计列表、V4 订单任务审计列表、V4 来源通知审计列表、SourceMessage 摘要列表和摘要详情。
2. 已完成 CP2：邮件原文和会话完整正文读取已迁移到 SOURCE_MESSAGE_READ + SOURCE_MESSAGE_ORIGINAL_READ，并按消息所属酒店校验访问权；原文读取审计 actor 使用当前登录用户稳定 ID。
3. 再收口 Reservation 写操作：草稿、确认、人工复核、OPERA 模拟。
4. 迁移业务审计 actor 到当前登录用户。
5. 最后处理 Debug、Demo、Replay、AgentBus Probe 等系统调试入口。

每一步都应保持第三方机器接口不被误拦截，SuperAgent / MCP / AgentBus 继续使用机器鉴权。

9. M012 房型与 RATE CODE 目录配置化边界

• M012 不新增 Controller、权限码或外部系统调用；既有 lookup 与 V4 Order Task 详情继续使用 FRONTEND_USER、对象所属酒店校验、分页和脱敏边界。
• 版本化目录资源只在后端与受控 Booking Skill source 中使用。前端接口不得返回 Excel / Word 原文、来源行以外的原始资料、价格、邮件正文、附件 URL、AI 原始 payload 或 PMS / OHIP 响应。
• Catalog 管理仍属于 FRONTEND_ADMIN + RESERVATION_CATALOG_MANAGE 及既有管理审计。历史组合 RATE CODE 只可为兼容读取或入站规范化使用，不能借此绕过目录校验、酒店隔离、人工确认或审计。
• 本变更不执行生产数据库写入；V27 是加性部署迁移。Booking Skill 仅产生受控建议与人工复核原因，不直接读写 Catalog、PMS、Opera 或 OHIP。

10. AgentBus 统一处理记录读取边界（2026-09-08）

• 页面进入、筛选、刷新及浏览器恢复只发起只读记录查询；当前详情每10秒读取阶段索引/选中阶段，终态或离开即停。不允许通过列表、Trace或日志GET发起Parser、Agent、投影重试、通知ACK或业务确认。
• 邮件发件人是列表允许的必要信息；不返回主题、正文、附件地址或Agent输入输出。自动收件使用Inbox系统创建时间，上传使用EML系统入站时间，不能以外部邮件头作为“系统接收时间”。
• source-{id}必须反查自动邮件身份、酒店与关联运行；与手动Replay关联的SourceMessage不可重复冒充真实来源。自动来源仅使用内存只读适配，不能创建持久Replay或复制第二套业务产物。
• 通知专用来源的FRESH回放复用原规则、保存与员工投影；预览标记只帮助前端选择按钮门槛，实际执行仍按后端已校验frame和规范化发件人规则判断。不得因无需双Agent而降低来源权限、文件/frame校验或存储持久化要求。
• 详情URL仅保留稳定记录ID和用户明确要求的日期/发件人/异常筛选，不保存邮件正文、附件地址或Agent payload。字段与错误边界见统一处理记录契约。

2026-09-09 来源附件受控下载

新增GET /api/source-messages/{id}/attachments/content，双原文权限、消息所属酒店、原附件精确身份与成功访问审计；同源凭证下载，不接收客户端URL，固定attachment/octet-stream/no-store/nosniff、25MiB上限，限制OSS基址与真实本地根目录并拒绝符号链接逃逸。详见附件CR。

2026-09-10 最终失败收尾 CP2a（独立副本待合并）

无新增HTTP入口、权限、外部传输或前端凭据；只修正既有授权调试结果的终态，沿用酒店/来源/运行身份校验。工作台回执核对通过既有repository边界只读完成，按完整酒店/来源/运行/hash/revision匹配，不读取其他酒店内容。Layer6恢复记录只新增次数与UTC时间，不保存邮件/附件/Token；终态更新使用既有PG事务和lease/fencing。真实邮件、通知触发与部署均未在本批执行。范围及验收见CR-20260909-final-failure-notification的CP2a补充。

2026-09-10 统一加载附记

CP1通知组件/V39和CP2a失败收尾/PG V21已与最新C1及历史保留共同加载当前本地后台；发送关闭，未接自动失败发现/登记，未发送或补发。当前业务数据保留。见实际运行证据。

2026-09-10 同run保留事件起点修复（本地交付）

恢复没有本地已消费事件ID时，既有GET runs/{run_id}/events明确携带Last-Event-ID: 0-0读取保留事件；已有位置则继续断点。仍要求同run完整final、公开completed(success)和end，snapshot摘要不作为答案，原journal/Decoder/Validator、10分钟总上限保持。不新增派单、接口权限、表或配置，不记录请求凭据。当前仅本地验证，平台实际保留窗口及完整结果取回待用户实测。详见修复证据。

2026-09-15 正文图片原位展示补充

GET /api/source-messages/{id}/workbench-images 当前按ADR-041返回全部邮件图片；新增candidate_images[].source_ref_hashes: string[]供浏览器将原正文图片引用精确对应到当前邮件媒体。摘要为原地址/CID规范值的SHA-256，不是图片内容哈希或视觉指纹，不新增原始地址、文件路径或载荷暴露。只在原文双权限、当前酒店校验与访问审计后读取原始payload中的明确content_id；重名不用于匹配，重复身份拒绝推定。内容仍走既有同源.../workbench-images/{mediaId}/content并验证媒体归属，无新下载代理入口或数据库迁移。

完整来源组件统一在惰性template中执行HTML白名单转换后展示，包括邮件会话中的原HTML；html_body_sanitized仍是服务端提供的纯文本备用字段，不能直接当HTML插入。图片点击打开原生模态预览，切换来源/酒店或撤销原文权限时关闭并清理临时对象URL。只接受安全http(s)图片或有界常见栅格data图片，原邮件自带blob/file/SVG/执行代码不得直接插入；由受控内容生成的blob只在当前页面使用。浏览器保存请求不携带应用登录信息、不改业务事实，远程站点阻止直接下载时提示用户原图另存。

范围与验收见图片原位展示CR。图片展示不调用Agent，Agent输入边界不在本次修改范围。

2026-09-16 酒店办理CP3

新增业务卡hotel-execution GET（RESERVATION_TASK_READ）与resume POST（RESERVATION_TASK_CONFIRM）。两者都解析授权酒店，并验证task/card双重归属；续办actor取登录用户，revision冲突409，浏览器不得提供外部对象/原生请求/Key。普通结果只返回步骤稳定码、实际查询值及UTC时间，不返回快照/URL/字节/外部私有关联/租约。确认与办理登记同平台事务；外呼及原件下载在事务外。首次酒店环境绑定固定，恢复不得换环境，UNKNOWN不得直接重发。源附件只从冻结的当前邮件Excel引用通过既有受控服务读取及审计，格式/大小限制详见CP3。默认Adapter不外呼，历史确认不自动补办。

2026-09-17 CP32 本机调用明细只读边界

本机专用测试装配提供GET /api/reservation/order-tasks/{taskId}/cards/{cardId}/hotel-execution/calls：原前端身份、RESERVATION_TASK_READ、酒店解析、原卡片归属校验均先于私有文件读取，跨酒店403、跨卡404。记录按原execution与confirmation version隔离，分页上限50；仅显示白名单预订字段，禁止认证头、凭据、URL、附件字节及邮件原文。正常Maven jar不含记录器/控制器，开关默认关闭；读取不触发酒店调用或重试。流程预览仅解释预计步骤，不构成授权或执行证据。详见CP32。

CP33 本机目录说明

沿用CP32只读路由与原Task READ/酒店/卡片/确认隔离，无新对外入口或权限。可选catalog_label仅来自本机私有目录中已提供的档案名称/类型及代码描述，在新记录采集时保存；不存截图联系方式、银行账户信息，不修改实际value。正常包不含目录装配。旧记录不补造，本次目录更新不绕过办理checkpoint配置变化保护。详见CP33。

2026-09-17 确认值与附件展示补充

沿用原任务详情、source-material、目录lookup和本机calls只读接口，未增权限或对外入口。历史预订记录中的Basic从对应原任务读取，确认payload不回退到未确认建议；目录只补显示名称。原件下载仍要求SOURCE_MESSAGE_READ与SOURCE_MESSAGE_ORIGINAL_READ，使用download_attachment_id，不按文件名或材料ID猜下载入口。前端只展示既有受控路由模板，不持有Edge凭据；未发送/未知不称实际已发送。每次文件操作按实际调用分别显示，不按同名合并多父对象。见需求。

2026-09-17 本地取消、类型转换及 FIT 新增

沿用原确认权限、酒店/卡片/确认版本隔离和执行租约，不新增普通业务路由。取消仅针对同次执行冻结的实际旧对象；查询证明取消后才能建立最终类型，未知回执不得无据重发。取消 Allotment 不连带取消关联客人。FIT 新增仅由冻结同次 UPDATE 计划授权，实际新增父对象必须由匹配请求哈希/来源的已知回执证明；附件扩充保持旧对象证据且不授予新对象旧资料删除权。

本地合成取消策略及 Go 接口夹具仅在显式测试装配启用；真实 Oracle 状态/原因与 TA 保护保持。普通回显只扩充取消状态、原因等白名单字段，不暴露凭据或原始输入。V53 仅有 H2 验证，原运行入口尚未加载，用户负责后续操作。见需求与验证边界。