0b1b37ea3c
把"一句话生成"对真实创作者放开前焊死 2 道硬阻塞闸：单用户压不垮全局串行 worker、违规 prompt 进不了生成与 feed。
契约先行（V15 DDL/错误码/配置类先于业务），feature-flag 默认关=现行行为逐字不变。
D12 控制平面 v0：
- 抽私有 enqueueWithControlPlane，submitGenerate 与 retryTask 共用（决策D：retry 也走全门，违规/超配额无法靠 retry 绕过）。
门序（最便宜→最贵）：① 降级门（infra ConfigApi 读 aigc.generate.paused，fail-open on switch）
→ ② 配额+并发门（per-creator×level 当日非取消计数 + 在飞并发，判定一律 >=）
→ ③ 背压门（全局在飞 >= queue-depth-limit）→ ④ GP9 safety（放最后）→ ⑤ insert + 额度记账骨架（仅 log，非真扣费）。
- V15.0.0 game_aigc_task 加 level 列（TINYINT NOT NULL DEFAULT 1）+ AigcTaskDO.level；v0 统一落 L1（会员档未建，避孤儿）。
- 新建 AigcControlPlaneProperties（前缀 aigc.control-plane）：enabled/queue-depth-limit/safety{timeout-ms,max-retry,fail-closed,
new-api base/key/model}/quota{L1/L2/L3 daily+concurrency}（数值占位待创始人）。
- ErrorCodeConstants 加 001 子段 5 码（配额/背压/降级 + UNSAFE_PROMPT/LLM_SAFETY_ERROR）；均业务码，不产生 HTTP 429/503。
- AigcTaskMapper 加 3 计数查询（selectCount，零原生 SQL/零 DDL 索引）；aigc-server pom 补 huijing-module-infra-api 依赖。
GP9 合规先行段：
- 新建服务层独立 SafetyCheckClient（不复用执行器 ExecutorLlmClient——被 aigc.executor.enabled 门控、服务层注入不到）：
new-api 连接走 control-plane 配置（与执行器开关解耦，解 new-api 服务层可达性），装载 01-safety prompt，短超时 8s + 至多 1 重试。
- 接门④：safe=false 抛 AIGC_UNSAFE_PROMPT 同步拒绝不入队；超时/失败 fail-closed 抛中性 AIGC_LLM_SAFETY_ERROR（复用 FailureReasonEnum
语义不新增枚举）。pom copy-glob 加 01-safety/*.md（已验进 classpath）。
- 补 10 条违规负例集 contracts/prompts/eval/safety.prompt-check/（十类红线各 1 条，全 expectedSafe:false）+ README。
装配：AigcControlPlaneConfiguration @ConditionalOnProperty(aigc.control-plane.enabled) 注册 Bean；AigcTaskServiceImpl
经 ObjectProvider 软注入（enabled=false/Bean 缺席 → 全门+GP9 旁路 = 现行行为）。
零越界：门③ promptHash 缓存未做（promptHash 仍照算照落 provenance，v0 不读它做缓存）；真实计费扣退/组B 落库/审核台/会员档数值均未触碰。
验证（mini-desktop）：test-compile BUILD SUCCESS；AigcControlPlaneTest 16/16 + SafetyCheckClientTest 7/7 +
AigcTaskServiceImplTest 9/9（零回归）+ 全 aigc-server 99 run/0 fail；V15 SQL 真 MySQL 8.4.8 语法校验通过。
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
contracts/prompts/ —— 第 8 类契约：Prompt Registry
Prompt 即契约。所有生成链路的 LLM prompt 在此 Git 化注册、版本化、过门禁，禁止散落在 Dify 节点/代码里。 治理细则见
.agents/skills/prompt-governance.md与docs/agent-specs/prompt治理体系-execution.md。
目录结构（8 阶段）
prompts/
├── registry.yaml # 注册表：id@version / owner / stage / file / eval
├── 01-safety/ # Prompt 安全/注入检测
├── 02-intent/ # 意图解析
├── 03-template/ # 模板匹配
├── 04-config/ # GameConfig 生成
├── 05-asset/ # 素材生成（ComfyUI 引导）
├── 06-quality/ # 质量评估
├── 07-fix/ # 失败修复/重生成
├── 08-meta/ # 标题/简介/封面文案
└── eval/<id>/ # 每条 prompt 的 Golden eval 集（inputs/expect/baseline）
引用与变更
- 引用：Dify/aigc 用
{{registry:id@ver}}引用，PromptRegistryLoader 加载注入。 - 变更：改 prompt 必须升 version，并过四道闸 CI（Schema 通过率 / 生成成功率≥80% / Golden 回归 diff / 成本延迟）；四闸绿后运营 HITL 抽检 K 条方可合入。