ONE PRODUCT · TWO BOUNDED PACKAGES
接下来，接起来.
后端记住上下文。
前端准备真实接线。
S2.2 和 U2 第一包已有交付，用户报告完成。现在分别推进 S2.3 和 U3 客户端准备：不重画岛、不混改协议，也不把模拟成功写成真实保存。
以下根据本地交付记录整理，不是本轮重新跑出的后端或原生测试。S1 连续 24h 与真实模型 / Calendar / IM / 原生保存仍未整体验收。
01 / WHAT IS ACTUALLY DONE
做到哪一步，只说到哪一步。
- ✓ S2.2 后端
- 规则优先路由、可信工具派发、绑定确认与隔离验收已交付。真实模型请求仍关闭；不是原生写入口已接通。
- ✓ U2 第一包
- 手动草稿、补齐表单、确认状态机和独立模拟回执已交付。正常界面的保存仍未接通，真人输入法等未验证项继续保留。
- ○ 下一包
- S2.3 与 U3 客户端准备均是待实施交接，不表示后台已经开始。U2 第一包不代表整个 U2 或 U3 完成。
02 / CODEX · BACKEND
S2.3：会话有归属，重启能续上。
把多处可写历史收敛成一个 Session Store，由 Context Assembler 决定每次模型能看到什么。不是再加几个 Agent，也不是建立长期人格记忆。
- A / B 不串线身份与会话独立，摘要和任务引用也不能互相覆盖。
- 上下文有预算展示保留、摘要与裁剪清单；外部资料不是授权。
- 恢复不盲发重启后恢复合法历史，未知请求不自动重发工具或模型。
- 仍走原核心取消、来源接纳、确认与事实保存不被新存储绕过。
03 / CLAUDE CODE · NATIVE CLIENT
U3 首包：准备接线，不伪造接通。
保留现有主面板和流畅动画，适配隔离只读投影、准备请求恢复日志，并核对协议与动作桥。真实后端依赖未就绪，就保持写入口禁用。
先列真实依赖
区分 U0 协议草案、U2 模拟端口和实际后端实现，不把需求建议当成现成 API。
接隔离投影与恢复
同一对象、同一版本；旧卡不能误确认。断线只查同一请求，不创建第二次提交。
最后才开放写入
先交依赖表。单卡真实保存需动作桥、冻结协议及后续独立批准；Swift 不直写领域数据库。
04 / THE JOIN
两条线并行，一个协议会合。
Codex 做 S2.3；Claude 做 U3 客户端准备并列动作桥缺口。后端动作桥另开有界任务，双方不能同时修改共享字段。接口通过后，再验原生 → 核心 → 投影 → 重启的真实单卡闭环。
暂不接真实 DeepSeek、学校账户或系统日历。没有这些权限，也可以把隔离接线做扎实。参考库发布授权不等于运行产品的外发授权。
05 / READ, NOT WRITE
公开阅读，所有者维护。
用户选择公开可读；编辑与发布仅由站点所有者经受认证的托管通道完成。本网页没有编辑、上传、评论写入或公开内容写 API。AI 只在所有者授权时操作，没有独立的永久写入权。
2026-10-27 托管迁移：新站使用所有者账号下的独立 Cloudflare 静态托管，不经过 ChatGPT 托管入口。仅发布静态资料和整理后的交接；不上传学校材料、运行数据库、凭据或验收原始日志。公开内容可被下载和复制，“只读”不等于防复制；不同地区与网络的可达性仍需实际核验。