wangsli和Claude Opus 5.5
14aee82d5c
借款对账 S3：银行终态确认与释放（09-17-company-loan-principal-repayment）
迁移 20261008010000
- 银行终态证据单独成表（不进 OCR、不改付款状态、不计回单），只能作废一次，
作废即令依赖事实失效；复核人可凭理由查看（审计、SHA-256 校验）
- 每次银行提交一条终态事实：书面终态证据，或流水号等于指令号的严格失败回单；
同一指令的终态可了结该指令的处理中回单，其他提交不能代替
- 新终态 confirmed_not_paid；释放须清单已复核未变、每次提交有成立的终态事实、
导出均关联提交、回单均有解释、等待期满、无历史汇总
- 最终取消在同一事务内重验（与新提交、晚到回单串行）；两条释放路径都检查等待期
- 防挪用：指令号跨批次唯一（含撤回）、失败回单绑定本批次指令、一笔失败交易
只支撑一个批次、同一书面证据不能用于两个批次、登记提交即离开“未发送”
验证：借款 HTTP 57 组、浏览器 7 组、77 迁移；server 4472；四轮同模型只读复核
阻断项均已修复，资金守卫变异测试均变红。
注意：界面未完成，不能单独部署；真实回单待验；补证后的恢复缺口尚未设计。
未推送、未部署。
Co-Authored-By: Claude Opus 5.5 <[email protected]>