修复历史边界与流式消息去重并更新发布包

.planning/codex-rollout-history-merge/task_plan.md

@@ -7,14 +7,14 @@
 ## 合并契约
 
 - 持久化快照中去掉 `ccwebPersistenceNotice` 后的消息保持原有顺序，是当前会话的权威尾部；native 只能补充快照之前的消息。
-- 快照压缩时保存 `historySnapshotBaseIndex`（native 逻辑消息索引）与 `historySnapshotCount`，旧快照缺字段时按稳定 ID/最长公共后缀推断，无法确认边界时保留快照。
+- 快照压缩时保存 `historySnapshotBaseIndex`（cc-web 逻辑消息索引）与 `historySnapshotCount`；只按首条稳定 ID 别名或完整时间戳和内容摘要确认 native 边界，禁止用数值基线直接切 native。
 - 合并顺序固定为：native 更早消息 → cc-web 持久化消息 → 当前运行中的消息；相同稳定 ID 只保留 cc-web 消息，ID 冲突且内容不一致时以持久化消息为准并记录告警。
 - native 缺失、解析异常、边界无法确认或合并结果不能证明快照尾部完整时，返回 cc-web 快照，不把未经确认的 native 消息插入当前视图。
 - `session_info`、`resume_session_result`、`session_history_chunk` 均调用同一解析结果；分页只对该结果切片。
 
 ## 稳定标识契约
 
-- 用户消息：优先 `clientMessageId`，兼容旧字段 `id`；缺失时生成并持久化 `client:<uuid>`。
+- 消息已有 `id` 始终保留；新增用户消息保留 `clientMessageId`，缺失时生成并持久化 UUID。
 - Codex App 助手消息：使用 `codexAppTurnKey`，其输入为 session/thread/turn 的稳定字段；旧消息缺失时从对应运行状态或时间戳生成一次并保存。
 - native rollout 助手消息：使用 `nativeTurnKey`，由 threadId + turnId/turn_context 组成；同一 turn 跨刷新保持一致。
 - 跨对话回传：保留 `replyToRequestId`（兼容 `crossConversation.replyRequestId`），同时生成 `reply:<requestId>` 作为稳定消息 ID；来源元数据始终保留。
@@ -23,7 +23,7 @@
 ## Turn 聚合契约
 
 - 以 `turn_id`、`turn_context.turn_id`、`turn_context.id` 或 session/thread 上下文组成 turn key；缺失时使用相邻事件窗口的稳定 fallback key。
-- 同一 turn 内按 rollout 文件顺序合并文本片段、工具调用与工具结果；只有遇到下一条用户消息、turn 完成/失败事件或文件结束才 flush。
+- 同一 turn 内按 rollout 文件顺序合并文本片段、工具调用与工具结果；只有遇到新 turn、下一条真实用户消息、turn 完成/失败事件或文件结束才 flush。
 - tool call/result 绑定同一调用 ID；空 turn 不产出气泡；跨对话内部 user 回传不作为普通 user 消息插入。
 
 ## 前端契约
@@ -60,3 +60,15 @@
 
 | 错误 | 尝试 | 处理 |
 |---|---|---|
+
+
+## 2026-09-21 反馈修订
+
+- [complete] 收紧历史边界并补齐解析、前端稳定标识
+- [complete] 补齐结构化快照元数据及安全迁移入口
+- [complete] 运行历史、重连回归与必要浏览器验证
+- [complete] 检查旧会话迁移条件及服务重启条件
+- [complete] 重建 CentOS 7 发布包并烟测
+- [in_progress] 提交全部修改并推送
+
+修订约束：不以 historySnapshotBaseIndex 直接切 native；只确认快照首条的可靠边界，不要求尚未进入 rollout 的最近消息也匹配。ID 别名优先，完整时间戳与内容摘要次之；未确认则只保留快照。目标旧会话只在 idle 且原文件未变化时备份和原子迁移。用户要求不再审计，本轮仅做实现与必要回归。update_plan 工具当前未提供，以本计划和 CSV 同步跟踪。