fix(rectification): enforce trusted result identity and preserve receipt provenance

Unify minute and block cache identity, keep unverifiable historical results read-only across server tools and write entrypoints, and aggregate completed receipt sources chronologically through a compatible function migration.

Co-Authored-By: Claude Code <noreply@anthropic.com>

docs/BUG_HISTORY.md

@@ -13015,7 +13015,10 @@
 - 相关记录：BUG-427、BUG-621、BUG-981。
 - 复发自：未发现同症状既有记录；既有分钟算法身份缓存门不覆盖提前返回的时段分支，回执测试未组合新版 started 与旧缓存 completed。
 - F2 补充实测：原生虚构输入 golden 经真实 compare/diagnostics 工具顺序执行，仅替换算法标签模拟滚动版本；同一 turn 可写 completed scoring-9 与 scoring-10，而字符串 max 为 scoring-9。既有聚合 RPC 不暴露各成功行身份，历史 fingerprint 无法还原，应用层 A 不足以闭环。定向身份 9/9（含缺陷诊断）、tsc 0；五文件回归 61 项中 57 pass / 4 Windows symlink EPERM，未冒称 DB 聚合已验。
-- 修复版本：`codex/rectification-cross-midnight-fix-20260920` 的 F2 A 局部实现，B 授权阻塞、未推送；缓存与聚合整体验收未通过。
+- 授权恢复与修复：产品明确授权 B 后，新增兼容函数体迁移，仅将身份聚合改为选中成功/最新 attempt 的 completed 非空来源、按时间/id稳定排序；表/已应用迁移/历史行与权限不变。分钟/时段统一完整算法+策略pair与输入指纹；未知身份保留旧值只读且不强制重算，服务端采用/确认/候选选择独立重查。历史GET/刷新和工具均标注；新算响应与当前pair不一致也只读。可信当前版本已知的stale历史保留显式「重新比较」，未知身份没有入口，避免只读锁死升级。以上替代授权前局部状态，前文保留事故与停点历史。
+- 恢复验证：真实native虚构golden的minute/block旧缓存重算及当前缓存复用、部分env冲突/接口超时与故障、缺source/非最新result、历史read→compare路径均回归；F1先红4项后绿。B真实PostgreSQL先红8≠7后绿，标准DB40/40（无skip）；Python日期/bridge/memoization32/32。Linux完整基线3575/3575→最终diagnostics补丁快照3588/3588（0fail/skip），首页Static、完整28资源gzip+0.040085%，tsc/lint0error；主会话独立DB40/40、最终定向40/40+tsc通过。不提前算部署通过。
+- diagnostics追加复核：旧failure回归未调用诊断工具，新增调用先得16绿/6红，确认未知身份仍会重计算；现未知身份+旧结果仅返回只读来源/notice，不执行诊断或方法，不允许分钟确认。可信身份下诊断新响应pair不一致也只读、确认false，成功来源仍是真实9/10；修后身份22/22、身份+spoken37/37；改后全量3588/3588与build已新快照复跑通过，旧delivery证据另外保留，主会话也已独立40/40及tsc0。
+- 修复版本：`codex/rectification-cross-midnight-fix-20260920` 本地实现，未推送；前置 `3f39bafc` 已由主会话确认run2819及web/API双SHA部署，本补丁仍待独立验收、发布与受控真人走查，保持 investigating。
 
 ## BUG-985 | 同日不变性回归写死浮点分数哈希导致跨机门禁失败