清理履约假草稿商品残留关联

docs/统一订单履约与财务模型-权威版.md

@@ -3,16 +3,16 @@ type: 权威架构与实施计划
 description: 订单、内部 SKU、履约路由、履约执行、商品、成本与财务的唯一权威口径及重构计划。
 tags: [订单, 内部SKU, 履约, 商品, 成本, 财务, 迁移]
 status: authoritative
-version: 2.22
-updated_at: 2026-11-14
+version: 2.23
+updated_at: 2026-11-15
 ---
 
 # 统一订单、履约与财务模型
 
 > 状态：**唯一权威文档**。
-> 最后校准：2026-11-14。
-> 生产基线：迁移 `165`。
-> 开发基线：迁移 `166`（仅本地，尚未部署生产）。
+> 最后校准：2026-11-15。
+> 生产基线：迁移 `166`。
+> 开发基线：迁移 `167`（仅本地，尚未部署生产）。
 >
 > 从本文件生效起，订单、内部 SKU、履约渠道、履约载体、标准商品、成本和财务相关实现，
 > 只能以本文件为业务口径。其他旧分析只作为历史资料，不再具备设计或验收效力。
@@ -409,6 +409,8 @@ manual fulfillment
 - 统一渠道配置不得为接单平台创建 `tpl:<内部 SKU>` 假草稿商品。真实成本商品来自命中的模板，
   工单创建后写入 `fulfillments.canonical_product_id`。
 - 错误 key、历史草稿商品和错误履约商品关联由迁移 `166` 清理；历史订单、模板和成本事实不删除。
+- 迁移 `167` 清空仍指向历史假草稿商品的 `fulfillments.canonical_product_id`，并拒绝后续写入
+  未被真实接单模板引用的 `tpl:` 草稿商品；订单、工单、成本和资金事实不变。
 
 ### 3.5 商品与财务域
 
@@ -1055,7 +1057,7 @@ docs/archive/
 
 ## 十三、当前下一步
 
-截至 2026-11-14，生产基线为 `165`，集成分支开发基线为 `166`。迁移 `152` 保护订单来源快照，
+截至 2026-11-15，生产基线为 `166`，集成分支开发基线为 `167`。迁移 `152` 保护订单来源快照，
 迁移 `158–160` 收口寄卖登记人同步、寄卖平台与自动匹配设置；
 迁移 `161` 一次建立人工渠道半自动任务、内置 Connector 默认值、账号级 Cookie JSON 凭证、
 任务凭证引用和最终约束；迁移 `162` 建立履约待办四桶只读投影、补载体专用索引和新单优先扫描口径。
@@ -1067,12 +1069,13 @@ docs/archive/
 工单在发布时物化最新价格，避免每次改价扫描数万行。
 迁移 `166` 让接单平台路由支持动态模板匹配，清理历史伪造 key 和草稿商品，并拒绝对不存在模板
 的非空 `workRuleKey` 写入。
+迁移 `167` 清理待判定履约记录对历史假草稿商品的残留引用，并增加履约商品关联闸门。
 迁移中保留的 `semi_auto.credential.export` 权限仅作兼容记录，
 不再作为 CK 导出门禁。
 
 1. 生产升级直接按 `deploy/` 脚本、实际迁移和停写流程执行，不再维护独立升级手册。
 2. 升级前备份必须完成隔离恢复验证；恢复验证未通过时禁止迁移。
-3. `165 → 166` 迁移后刷新统计并完成商品、履约、
+3. `166 → 167` 迁移后刷新统计并完成商品、履约、
    财务和大厅价格审计；无法确定的数据进入未路由或待分类，不做猜测。
 4. 执行 `finance:rebuild-derived` 的 dry-run，核对 A 级数据守恒后，
    再按窗口执行 `--execute --confirm=REBUILD_DERIVED`，并验证第二次重建幂等。