认证与滥用防护
邮箱验证、OAuth、找回密码、MFA、Turnstile、Redis 限流和认证事件历史。
资金操作可安全重放Checkout、Webhook、积分发放和退款都具备幂等性。
组织优先计费、成员、文件和积分共享同一个租户边界。
错误不泄漏服务端分类错误会解析为本地化的前端文案。
用测试约束架构分层、鉴权、重放与数据库约束都是可执行规则。
是基础架构，不是演示。
Starter 聚焦上线后最昂贵的问题：所有权、重试、对账、运营访问和明确边界。
计费与权限
Stripe Price 驱动 checkout；生命周期 Webhook 更新组织订阅和功能权限。
积分会计
只追加的可追踪账本连接购买、发放、任务消耗、撤销与余额。
组织与团队
个人与共享空间、邀请、角色、最后所有者保护和资源池。
存储与任务
私有 S3 兼容上传、签名访问、生命周期状态和可重试的持久队列。
运营控制台
独立部署的管理应用，包含 MFA、读写角色、审计事件和计费可见性。
代码只沿一个方向流动。
路由转换 HTTP，服务维护业务不变量，模型负责查询，数据库执行约束；测试防止边界悄悄消失。
路由
完成认证与校验，把 HTTP 转换成业务操作。
服务
协调不变量、幂等、授权与副作用。
模型
在唯一查询边界后提供类型化、租户感知的持久化。
数据库
强制唯一性、所有权、引用关系与持久状态转换。