工艺路线核验
先读 完整输入合同，按用户本次明确提供的文件准备。运行前读 命令与流程；遇支付、身份、未知状态或报告失败时查 协议与停止规则。
本版买家客户端需要Windows及Python3.10+标准库，固定远端HTTPS服务承担业务核心计算。无需Codex、MCP、本地专业软件或核心第三方库。Python各小版本/Agent兼容性和生产开通尚待实际验证，不能由脚本存在推定已通过。
输入准备只读指定文件并保存私密任务，不联网、不校核。业务提交必须用户同意完整输入及规则外传，并显式使用--allow-upload；服务端完整成果可计一次，包括报告发现业务差异。单次价格1.00元，每买家每品总5次试用，实际可用数由经认证服务端返回；重装或重新登录不会重置。
所有网络命令为单步操作，不自动付款、循环轮询、重试POST或换ID。待付时由买家官方支付能力处理原账单；仅从买家指定proof文件在内存读取完整证明，随后用原task执行replay。客户端只验结构、哈希及可信HTTPS目录绑定，不自行验RSA或宣称付款。匿名任务不能登录后转试用，无效会话先停，不降匿名。
只有完整外层回执、原三报告和新service-manifest核验全部通过，才保存到全新成果目录。保留JSON/CSV/HTML原字节和业务差异，不改批准规则、不补算未知。Token、verifier、nonce及proof不输出到成果或普通日志；会话文件由买家本机私密保存。
支付宝AI按量付费流程
以下是现有客户端的实际单步流程。执行前阅读协议与停止规则及命令说明，由用户明确同意完整输入和批准规则外传；没有上传同意不得提交。固定HTTPS服务的真实商家/服务ID须配置齐备，客户端先查目录，不接受自造服务ID。当前生产公开业务尚未开放，不能凭此说明宣称已可收费。
- 为本次输入创建一次私密任务，保存原始请求、
request_id和client_nonce，以后沿用，不重建：
python scripts/client.py prepare --input "输入.json" --format json --task "我的私密任务"
python scripts/client.py submit --task "我的私密任务" --out "新的成果目录" --allow-upload
需要试用时，先按README的login-start、login-finish、trials取得买家会话，首次submit另带--session-file "我的私密登录/session.enc"。每买家每品总5次，剩余已扣除预留，实际额度来自认证服务端；未登录不给试用。原任务采用登录模式时，后续replay也必须带同一买家有效会话，不能转匿名或换账号刷额度。
- 402账单下发：服务在待付时返回HTTP 402 和 Payment-Needed。客户端核对原任务资源/输入摘要、订单、CNY金额、目录商家及服务绑定，并保存原账单；终端的
payment_required只表示待付，不表示已付款。可将原账单导出为买家私密文件：
python scripts/client.py bill --task "我的私密任务" --out-file "新的私密账单.txt"
买家明确确认付款后，由所在Agent可用的支付宝支持支付流程/官方支付能力核验账单并完成买家付款，取得完整 Payment-Proof 头值，保存到买家自己的私密证明文件。客户端没有付款命令、支付SDK或自动购买功能；若宿主缺少该支付能力，明确停止说明缺口，不构造证明、不伪造成功。
- 携带凭证重试由买家明确发起，用原task、同
request_id、同client_nonce及原输入，客户端仅在内存读取完整证明并作为Payment-Proof发送：
python scripts/client.py replay --task "我的私密任务" --proof-file "买家证明.txt" --out "新的成果目录" --allow-upload
原submit带会话时，本命令另带原登录模式的--session-file。这是付款后的手动同请求取回，不是自动POST重试。证明不打印、不写入商品或成果；402无新账单按证明拒绝处理，409冲突、410过期、502确认失败、503关闭/未知等均保留原任务/订单，不能自动再付款、另开订单、换ID或补算。
- 验付调用、履约确认与订单持久化/幂等由卖家后端承担。已冻结backend024的
src/payment_primitive.py封装payment.verify（官方SDK类AlipayAipayAgentPaymentVerifyRequest）和fulfillment.confirm（AlipayAipayAgentFulfillmentConfirmRequest）；src/public_api.py校验有效证明、订单/金额/资源/服务及原输入绑定，成果完整后调用履约确认；src/business_state.py保存任务、身份域、订单及唯一约束，使同请求重放不重复生成或扣次。失败/未知保留持久状态，确认失败不重新生成成果或发新账单。这些是卖家侧实现依据，不随买家包提供，也不是买家可以执行的命令。
客户端的实际调用与解析位于scripts/client.py和scripts/protocol.py。paid成功还必须有绑定原订单/交易/资源/摘要的Payment-Validation及billing.payment_status=fulfillment_confirmed，并通过完整原报告ZIP/哈希/CSP等校验，才保存结果；trial不伪造验付回执。客户端只做结构/哈希及可信HTTPS目录绑定核对，不自行验证RSA或代表支付宝验付。上述卖家SDK及持久逻辑已实现，不等于生产已开通、真实OAuth/试用/生产验付或履约已经验证。
这是1.2.2发布渠道修订，需要国内Agent能够调用本机Windows/Python并获准连接固定HTTPS服务。当前生产公开业务尚未开放，真实OAuth、5次试用累计、生产验付/履约仍未验证。1.2.2同版WorkBuddy题集及真实平台评测尚待绑定；旧1.2.1的21题保留，不冒充本版通过或95%。许可正文见LICENSE.txt，来源与完整第三方通知见来源说明。
