fix(通道流量阈值): AUG26-011 修复失败/未知结果收敛、锁定 carrier 缺失出路与审计回归

openspec/changes/add-carrier-channel-traffic-thresholds/proposal.md

@@ -17,7 +17,7 @@
 - `carrier-channel-traffic-threshold`: 通道流量阈值控制。
 
 ### Modified Capabilities
-- 无。
+- `package-lifecycle`: 「套餐状态流转」新增一条复机前置条件——载体在当前计费周期内持有运营商通道流量阈值停机锁时，支付后异步自动复机与套餐激活/重置复机 MUST NOT 调用上游复机流程，并保留该锁（以 `specs/package-lifecycle/spec.md` 的 MODIFIED delta 建模；主 Spec 同步在归档时进行）。
 
 ## Impact
 
@@ -27,5 +27,6 @@
 - 新增周期阈值停机锁表：`(carrier_id, card_id, period_start)` 唯一键、任务状态组、提交认领字段、`anomaly_flag`；成对迁移。
 - 新增 2 个 Outbox 事件类型：停机、复机各一，worker 消费。
 - 新增 2 个 cron 与 worker 装配点：周期处理（解锁/条件复机）、恢复扫描（只查询回填），均 `@every 1m` + `asynq.Unique(10m)`，照 `TaskTypeRefundChannelRecovery` 形态注册。
-- 新增停因常量 `channel_threshold`；4 个复机入口新增持锁拒绝。
+- 新增停因常量 `channel_threshold`；4 个复机入口（`resumeSingleCard`、`ManualStartCard`、`ForceStartCard`、`StartMachineSeparatedCard`）新增持锁拒绝，因而改变了既有套餐生命周期自动复机路径的可观察行为（见 Modified Capabilities）。
+- 停机/复机调用明确失败或结果未知的子任务不退出收敛链路：恢复扫描的未决集合为 `{submitted, unknown, failed}`（只读状态查询，绝不重试外呼），超 30 分钟仍不可确认转人工；锁行引用的运营商缺失或重置日非法时，周期处理按跨期语义解锁并标记异常转人工。
 - carrier 管理接口字段级守卫与响应过滤（阈值字段仅平台账号可见可写）。