M4 收口：神识用户面与计量闭环——BYOK/配额三段式/usage 落库/Anthropic+Gemini 适配器/神识阁

- 神识 Go：store 双实现（PG 自动建表+60s 就绪重试 / 内存回退）承载 usage_logs·byok_keys·quota_balances；BYOK 密钥库（AES-GCM 加密、API 脱敏、撤回即失效、主密钥未配置 fail-closed）；配额三段式（预扣 max_tokens 钳位 1M→结算实际 token→全败幂等退款，HJ-2004）；计量归属（IR user_id→usage_logs，/me/usage 用户维度聚合+配额总览，/admin/usage/sample 对账抽样）；Anthropic/Gemini 出站适配器（SSE 解析、system 提升、用量映射）；stub 端点补名修复计量空 endpoint
- IR 契约：user_id/byok_key_id 双端同步（Go types.go + Py types.py）
- 灵台：runs.owner_id（迁移 005，server_default 兼容存量）经 kernel 全链透传为 IR user_id；shenshi_client 扩展用户面方法（X-Hunjing-User-Id 代理，Echo 桩带内存实现）；/me/byok-keys 登记·列表·撤回与 /me/usage 端点（4 用例）
- 前端神识阁（/models 重建）：偏好（生成参数表单）/自带密钥（登记加密保存、脱敏列表、撤回二次确认）/用量（聚合表+配额进度条）三区；me API 库+mock+5 用例；侧栏恢复入口
- 配置与部署：.env.example 增 SHENSHI_DATABASE_URL/SHENSHI_BYOK_MASTER_KEY/SHENSHI_USER_BUDGET_TOKENS；compose 神识容器接自有库（init-shenshi.sql 预建 hunjing_shenshi，与灵台不共库共表）
- 证据：Go 34 用例（BYOK 独占/配额拒绝/结算退款/归属聚合）、后端 532、前端 210、BFF 4 全绿；跨进程 E2E 四场景（灵台 HttpShenshiClient→真 Go 神识：登记脱敏/BYOK 独占不可达整体失败/用量归属聚合/撤回即失效）通过；rewrite-plan M4 标记完成、能力矩阵神识行升已验证

docs/operations/capability-matrix.md

@@ -23,7 +23,7 @@
 | 镜生闭环（灵胚/启镜/魂籍/命台） | M1 | 局部实现 | M1 后端闭环已验证（本地开发档，2026-08-21）：`backend/tests/test_jingsheng.py` 7 用例——启镜前零人物行/零 activated 事件、并发启镜原子闸门单赢家（409 HJ-1103）、命台租约冲突被拒且 `seat.contested` 留痕、过期接管 epoch 递增、魂籍摘要+签名双校验（篡改与移植冒充均 422）、死亡冷静期撤销/落定（数据保留）；随缘候选生成与角色卡导入对接随 M2，前端人物页随 M2+ |
 | 镜树对话（问节/候答/采用/归真/引文/移栽） | M2 | 局部实现 | M2a+M2b 后端完成（2026-08-21）：`test_mirror_tree.py` 8 用例钉死 PRD 场景 1/2/3/5/6/7/8；`test_import_and_assembly.py` 3 用例覆盖 ST V1/V2 卡→灵胚→启镜物化世谱、{{char}}/{{user}} 符文展开、火候（GenerationPreferences）进入 IR；旧 chat 模块/表/页面已删除（迁移 003，845 passed 仅余 7 个预存失败）；前端镜树页随 M2c |
 | 三级记忆（微痕/明忆/重忆/实录/心痕） | M3 | 局部实现 | 后端闭环已验证（2026-08-22）：`test_xirang.py` 7 用例覆盖六条验收——归真触发提取、白名单（persona/instruction/episodic）自动生效、重忆 pending 确认、deny/删除墓碑全链路停用、正影版本链、双通道 RRF 召回注入；M3b 补齐：世谱激活注入投影（关键词+常驻+预算+符文展开）、前端 `/memories` 治理页（五分区/确认/正影/删除/实录溯源）；pgvector 语义通道随标准档 |
-| 神识 Go 网关 | M4 | 局部实现 | M4a 已验证（2026-08-27）：OpenAI 兼容适配器（元炁共用）、SHENSHI_ENDPOINTS 端点目录、候选路由（优先级/粘性/冷却排尾）、首字超时切道（首帧前不提交）、凭证级 vs 绑定级冷却、已写字节不换道、计量日志+`/me/usage`；Go 10 用例含四场景故障注入，跨进程 E2E 通过；M4b 待：ai_provider 删除切换、BYOK、配额三段式、usage PG 落库、Anthropic/Gemini |
+| 神识 Go 网关 | M4 | 已验证 | M4 收口（2026-08-27，本地开发档 + compose PG 档设计）：M4a 基础上补齐——ai_provider 删除手术完成（灵台 Provider SDK import 归零，rg 审计）；Anthropic/Gemini 适配器（SSE 解析 + system 提升 + 用量映射，httptest 往返用例）；BYOK（AES-GCM 加密落库、API 脱敏、独占路由不回落、撤回即失效、主密钥未配置 fail-closed）；配额三段式（预扣 max_tokens 钳位 1M → 结算实际 token → 全败幂等退款，HJ-2004）；usage 归属计量（IR user_id → usage_logs，/me/usage 按 用户×模型×端点 聚合，/admin/usage/sample 对账抽样）；神识自有库（PG 双实现 + 内存回退，启动 60s 就绪重试）；灵台 /me/byok-keys|/me/usage 代理 + 神识阁前端三区（偏好/BYOK/用量）。Go 34 用例全绿（含 BYOK 独占/配额拒绝/结算退款/归属聚合六场景）；跨进程 E2E 四场景（登记脱敏/独占失败/归属聚合/撤回）经灵台 HttpShenshiClient→真 Go 神识通过；后端 532、前端 210 passed。PG 生产档联调随标准档部署复核 |
 | 百工与司命（授契/行契/请命/禁域/行动账） | M5 | 局部实现 | 乾坤沙箱（HMAC/进程隔离）已有工程与测试；能力注册与四维裁决待重写 |
 | 缘契/人格演进/河图世界 | M6 | 未实现 | 旧 personality/drive/evolution/world 待退役 |
 | 形仪与语音（真形/Live2D/TTS/ASR/通感） | M7 | 局部实现 | 天目 OCR、元炁本地推理可用；形仪域未建 |