统一问题中心已覆盖 12/12 个 VPNCheap 项目。Android 购买、手机与 TV 找回密码、Android 严格手动节点目录，以及 Windows、Apple TV、独立 macOS 的关键修复均已合并；本窗口 9 个关键代码 concern 已收口。其他平台 parity、真机、签名、生产与发布到达继续按返场清单推进。
边界：本轮只收口关键用户路径；非关键审查与重复全量 CI 已停止并写入返场计划。没有 tag、release、商店发布或用户到达证明；代码合并一律只标“已实现待设备/生产验证”。
Android 找回密码是明确缺功能；Android 购买是目录错误被伪装成“暂无套餐”。节点、续费与账户刷新共享跨端状态传播断链；额度则是六端合同漂移。Issue 统一查看不应破坏代码归属。
后端源码会读取当前账户与节点状态，客户端源码则存在“只刷新账户、不更新订阅定位”“只刷新套餐、不拉节点”“支付成功只改 UI 状态”“恢复前台只查隧道”等断点。登录会绕开这些局部缓存，因此常能恢复；真实工单中各根因占比仍需设备版本、请求轨迹与生产指标证明。
后端能力已存在。补原生 UI、验证码与重置 API 接入，不需要新后端。
后端目录健康；客户端不能再把故障伪装成真实空目录。结算 mutation 必须单端点、不可自动重放；发起下单前先记未知态，任何不确定结果只允许对账，不能再次下单。
不做前台、计时、缓存年龄、支付或权益变化强刷。首次登录、新账户或无可用缓存只初始化一次；之后用户不操作，节点永远不变。
完整成功才原子替换本地加密缓存并更新时间；失败保留旧节点与旧时间。节点页使用明确手动按钮；账户/设置在触屏端使用下拉刷新。
零或负额度是权威不可用；缺失、空值或畸形字段是结果不确定；正额度未用尽才可用，达到或超过即耗尽。
Issue 留在代码仓库。一个 GitHub Project 自动汇总，展示仓库、平台、原生类型、状态与负责人。
在受限事件流程内完成影响评估、轮换与现有安装升级连续性验证；闭环前停发该端。公开报告不记录载体、路径、材料或技术细节。
后端已具备，缺口明确，风险与范围最小。
根因链已定位；保持独立 PR，先区分真实空目录与可恢复故障，再修支付入口。
方案评分 96；机制置信度 82。额度合同作为另一条独立安全链处理。
生产源码与 Fable 5 一致：0 不是不限量；不完整响应不能被误判为可用。
匹配各平台输入方式，入口一致且可发现。
一张 CEO 视图，仍保留代码归属和零 LLM 主链。
没有付费用户证据前，避免扩大兼容与测试面。
原生签名与商店不同，必须独立但采用同一发布闸门。
保留 192 提交历史与 21 条 main 修复；本集成 PR 唯一例外使用 merge commit。
登录是唯一在所有平台都稳定执行的完整强刷入口，并非各平台字面上的唯一完整链。Apple App 内支付大多另有完整流程；其余常用刷新路径仍只更新一段。
不同客户端断点不同，用户体验却一致。
网页或部分客户端续费后，服务端状态改变，但该路径没有可靠完成事件。
到期与流量可能更新，但订阅定位仍旧。
命中缓存、拒绝后清空，或根本不拉节点。
前台恢复与设置页没有完整刷新入口。
重建账户快照与节点目录，所以常能恢复；具体工单仍待版本与请求轨迹归因。
| 客户端表面 | 找回密码 | 账户/节点分离 | 续费后账户同步 | 手动刷新与成功时间 | 前台账户检查 | 受保护发布链闭环 |
|---|---|---|---|---|---|---|
| Android 手机Kotlin / Compose | △ PR #12 | △ PR #13 | △ 账户 only | △ PR #13 | ☐ resume | △ CI 绿 |
| Android TVKotlin / Compose TV | △ 已合并 | ☐ | ☐ | ☐ 按钮 | ☐ | X 停发 |
| iOSApple native shared | △ | △ | ☐ 含外部 | ☐ | ☐ | △ CI |
| macOSApple native shared | △ | △ | ☐ 含外部 | ☐ | ☐ | ☐ |
| Apple TVSwiftUI / tvOS | X 网页 | ☐ | ☐ | ☐ 按钮 | ☐ | △ CI |
| 独立 macOSSwiftUI / System Extension | △ | ☐ | ☐ | ☐ | ☐ | △ CI |
| WindowsWPF / .NET 4.8 | △ | △ Core | ☐ | ☐ UI | ☐ | ☐ |
首个阻断：目录服务把鉴权、网络、解码与域名切换失败统一返回空列表，CTA 又把加载态和套餐名不匹配当真实空目录。生产源码复核还确认旧客户端误读免费 / 余额完成响应与订单状态，并可能跨镜像重放下单。
只有权威成功的空数组显示“暂无可用套餐”；错误保留类型与重试。下单和结算只走一个端点且禁止自动重放；发起前记录账户绑定未知态，任何不确定结果先对账、不能再次下单。
旧版在冷启动、登录、支付与账户路径混用账户/节点刷新；目录只在内存，部分响应可替换整表，标签和宽屏布局也违反产品安全合同。
账户与节点双通道：首次空缓存只初始化一次；之后仅节点页 48dp 手动按钮可请求目录。完整成功原子提交按账户加密的 last-good 与成功时间；普通失败留旧；权威失效阻断旧连接。账户/设置下拉只更新账户，节点固定单列且标签去敏。
节点凭据拒绝直接清空并要求重登；非空旧定位不会刷新账户；无前台刷新。
认证拒绝后只确认账户并安全隔离；设置页加焦点按钮与上次成功刷新时间；缓存先显示，不做自动节点拉取。
核心刷新链已较完整，App 内支付大多也能走完；但登录仍是跨 iOS / macOS 一致稳定的全量触发。前台、外部网页支付、账户与设置没有接入。
scene active 只查账户，不拉节点。页面提供手动刷新、失败留旧与上次成功刷新时间。
已有 last-good 与并发保护，但非空缓存启动不联网，格式有效的旧定位绕过账户刷新。
Home active 只查账户；节点等待用户手动刷新。设置加入焦点按钮，失败保留原缓存与成功刷新时间。
冷启动竞态在当前源码已修，但用户实际安装版本未知。现有 30 分钟任务只刷新订阅且可命中 1 小时缓存，支付后不保证重新拉节点。
active 与支付完成只查账户；节点只接受手动刷新。账户 / 设置加按钮，节点成功才原子换缓存并更新时间。
传播断点是支付成功只改 UI、Home 单例只初始化一次。额度路径另把 0、负数与不完整响应错误当成不限量，属于六端合同漂移，不是“无节点”的已证根因。
额度合同已修正；节点 Core 已合并。后续 UI 只加入手动按钮、上次成功刷新时间和账户下拉，不加入任何日常自动节点刷新。
账户与节点请求查询当前用户；轻量账户响应没有 catalog revision，实际 subscription 也没有 ETag / 304 合同。/user/info 提供 banned；版本化 typed diagnostic 可选择性观察有效 user_group_id，但 speed / device 仍不可见。
这能排除一个源码层面的全局长期缓存设计，不能替代生产请求轨迹。仍需保留“真无套餐 / 到期 / 额度耗尽 / 禁用”等权威空状态。
账户数据与节点目录彻底分离。账户可以自动或下拉同步；既有账户的节点目录只能手动刷新。Fable 5 同意根因机制 82 / 100、合同方向 91 / 100；各端实现与设备验证分别记账。
入口 A：首次登录、新账户或本地没有可用缓存时，初始化一次。入口 B：用户明确点击或下拉“刷新节点”。普通前台、计时器、支付完成、账户刷新、缓存年龄与后台状态变化都不能请求节点。
先显示当前账户的加密缓存。新节点必须完整验证后一次性发布；任何暂时故障都不能把可用列表变空，权威失效则准确隔离。
节点缓存按账户加密隔离；登出或换号后旧账户节点立即不可见，过期请求不得写回。缓存同时保存上次成功刷新时间。
前台、页面出现、计时器、缓存年龄、支付、续费和账户下拉全部为零次节点请求；只有用户明确操作才开始刷新。
响应必须属于当前账户、结构完整、包含可用节点且没有过期请求竞态；任何异常都视为刷新失败。
完整有效的手动响应一次性替换节点并更新“上次成功刷新”；失败、超时、空响应或乱序结果都不改旧节点与旧时间。
正确的治理修复，但不是充分条件；额度合同、设备验证和发布到达率必须分别闭环。
暂时失败不会把可用列表变空，用户始终知道当前列表最后一次成功更新时间。
完全符合最新产品决策；首次初始化和换号隔离仍是必要边界。
违反最新合同，会让用户节点在未操作时变化。
当前明确拒绝。未来若改变，必须新建 decision record，并先证明 revision 与事件链无法修复。
Issue 继续留在所属代码仓库，统一 Project 只做跨仓视图、优先级、负责人和进度。CEO 得到一张总看板，工程师仍在原仓处理。
使用 GitHub Projects V2。12 个套件仓库各放一个事件工作流：创建、重开或转移时自动加入；标签、指派与关闭变化同步执行字段。没有定时 LLM，也不复制 issue。
vpncheap · vpncheap-android · vpncheap-android-tv · vpncheap-app · vpncheap-apple-native · vpncheap-apple-tv · vpncheap-download · vpncheap-ios · vpncheap-macos · vpncheap-maintained · vpncheap-web · vpncheap-windows
当前 Project 已有 12 个 item、16 个字段和 5 个保存视图；上方卡片仍是版式示意，不冒充真实 issue 编号、优先级或负责人。
讨论、代码链接、PR、关闭状态都留在对应仓库。统一看板保存引用，不造副本，不改变团队工作习惯。
官方 Action 负责加入 Project；同一工作流再用确定性 Project API 更新自定义字段。两者固定到审核版本并可幂等重跑；一次性脚本回填历史 open issues。
仓库映射平台与运行时；Priority 只在 Project 中分诊，不复制为标签。AI 只允许负责人按需总结，绝不参与同步正确性主链。
仓库已说明代码归属。Platform / Runtime / Surface / Type 固定为可视 badge，不复制成 Project 字段；以下就是完整字典，不允许临时造同义标签。
自定义字段与标签不重复职责；Repository 和 Assignees 直接使用 GitHub 内建数据。
自动、保留原仓事实源、零定时 token；评分针对控制面架构。
可立即落地，但存在单账号与多仓 secret 扩散风险，必须明确 Owner、轮换和漏项恢复。
长期权限模型更稳，但当前组织形态与迁移成本需先确认。
双份状态、链接漂移、责任归属更模糊。
不必要的 token、延迟与失败面，且不能替代原仓事实源。
没有统一“一键发布”仓库或链接。每个原生仓必须独立完成构建、签名、安装与渠道验证；本轮没有 tag、release、商店发布或用户到达证明。
Native Kotlin
Native Kotlin + Compose TV
Shared Apple native
同仓独立 target
Native tvOS
Developer ID distribution
Native WPF
关键代码持续合并，但签名设备、商店、生产回放与用户到达证据不足；Android TV 仍受 signer/store continuity 阻断。
最低可安装版本与商店提交 target 是两件事。Apple 基线先保持；Android 手机必须在 2026-08-31 前把 target 35 升到 36，Android TV target 34 仍符合 TV 例外。
min 23 · compile 35
target 35 → 36min 24 · compile 34
target 34共享 Apple 原生项目
iOS 17共享 Apple 原生项目
macOS 14独立 tvOS 项目
tvOS 17.4独立系统扩展项目
macOS 14.NET Framework 4.8 · x64
Win 7 SP1+Apple 基线与当前源码、系统扩展和设计实现一致。Android 手机 target 36 是明确提交期限，必须独立升级，不混入本轮故障修复。
代码与能力基线一致，测试面可控；残余风险是尚未拿到用户版本分布。
明确商店期限；独立 PR 可避免把 SDK 行为变化混进当前购买、认证或刷新修复。
覆盖面可能增加，但没有收入数据支撑，且会扩大设计、API 与设备测试成本。
本次 4–5 小时窗口只收口最关键 Android 用户路径；其余高价值事项明确延期，不再用无限审查或重复 CI 消耗时间。
在改刷新前锁定状态语义、版本和安全边界。
每个平台先解决自己的确定性根因，再接统一触发。
把产品体验与团队观察面接到同一契约。
代码审查只能到 △，真实设备与发布链通过后才到 ○。
去掉术语争论，直接回答问题归属、原因、处理方式、发布入口与版本边界。
内容只承诺已合并的代码与已完成的核验；真机、生产和发布仍单列，不写成已上线。
已把原生客户端、后端、GitHub issue 和发布流程统一排查。逐项回复如下：
源码、GitHub 实时状态与官方文档交叉核验。本简报自身是只读静态页面；代码合并与设备/生产验证分开记账。所有统计是 2026-08-01 的时点快照。
Grok 实时第二意见：推荐“各仓事件驱动 Actions + 跨仓 Project”，不需要 LLM 或定时循环；同时区分最新上传 SDK 与最低用户系统版本。
Android / Android TV、Apple 全家桶、Windows / 独立 macOS 各由独立子代理读取源码、工作流和版本配置；主代理逐项抽查关键证据并做跨端归因。
Recall 索引尝试没有产生可用输出，因此本轮没有结论依赖它；跨项目总览只参考 Automation Hub 的组织方式，事实仍以源码与实时 GitHub 核验为准。
Fable 对刷新主根因返回 AGREE：根因机制 82 / 100、v1.3 安全合同 91 / 100；CEO 后续把产品策略进一步收紧为“既有账户严格手动”，该约束优先。额度合同 AGREE 98 / 100。Android 购买结论为 PARTIAL：根因 90 / 100、行为合同 86 / 100；除设备与真实支付回放外，还保留“无法证明 POST 未发出时人工解锁”的防重复扣款取舍，以及套餐重命名导致名称绑定降级的返场项。
69dfe2b8；8 组 62 个 focused 测试、Release Kotlin 编译、10 项静态合同与独立窄 verifier 通过。有界等待到点时 CI 尚在运行，随后 PR 与 main CI 均成功；未执行真实设备、VPN 往返、生产续费或商店发布。关键修复保留 focused 回归、必要编译/静态门禁和窄独立 verifier；CodexLoop 在只剩非关键项时停止，required CI 最多等待 5 分钟。跳过或延期的门禁单列，绝不包装成 CLEAN 或上线完成。HTML 仍需覆盖 320、390、768 与 1440 px、无脚本、减弱动效、打印、溢出、交互与控制台。