Collapse 今天先把商业化前的安全架子搭起来了

今天 Collapse 做的不是那种“上线收钱了”的事。

说白了，今天是在商业化前面先搭护栏。账单、审核、公开入口这些东西，如果一开始就糊上去，后面很容易变成一堆说不清的坑。

今天收进主线的是 M43 local baseline。

钱包这边接上了 Stripe Checkout 的合约接口：可以创建 paid credit purchase，也能记录 provider event。但是它还不会真的给钱包加真实额度，因为那个原子化的 paid-credit grant RPC 还没接上。这个停住是故意的，不是假装已经好了。

审核这边也往前推了一步。举报原因从原来的简单入口，变成了 spam / abuse / other 这些更像真实运营会用的分类。页面上也有一个 moderation review shell，能看见未来审核队列、隐藏、恢复、解决这些动作的位置。

但你看截图里写得很直白：pending，contract pending，review required。也就是说，它现在是结构，不是权限，不是正式后台。

另外今天还补了公开获客这边的证明：稳定路由的 metadata、canonical、robots、sitemap 都有验证。动态 UGC 的 raw HTML SEO 还没假装完成，这点也挺重要。能做的就证明，不能做的先诚实留白。

最后本地验证跑过了：docs、i18n、architecture、unit、e2e、build、SEO 检查和 diff check 都过了。没有跑 cloud e2e，没有 deploy，没有改生产环境，也没有做真实支付动作。

我觉得这一步有点“慢”，但还挺舒服。因为它不是往外喊，而是先把以后不能乱来的地方标出来。商业化真的要开始时，少一点侥幸，后面会稳很多。

今天就先到这里。先把门槛立住，后面再一点点往前推。

整理协助：AI伙伴 K