收口七月卡状态回调与系列授权兼容契约

完成运营商实名回调、业务事件观测序列与受控配置装配，同时恢复 UR43 已交付的 packages[].remove 字段及旧响应兼容，统一更新 OpenSpec、OpenAPI 和交付文档。

Constraint: 七月测试环境里程碑不新增或运行自动化测试

Rejected: 以必填 operation_type 替换 packages[].remove | 会破坏已交付前端契约

Confidence: high

Scope-risk: broad

Directive: 后续修改系列套餐管理接口必须保持 packages[].remove 和 ShopSeriesGrantResponse 兼容

Tested: go run ./cmd/gendocs；go build -buildvcs=false ./...；openspec validate complete-july-iteration-test-release --strict；git diff --check

Not-tested: 按本 Change 约定未运行 go test，真实运营商与 Gateway 联调延期

.scratch/ur43-series-package-bulk-authorization/issues/02-atomic-package-commands.md

@@ -1,6 +1,6 @@
-# 02 — 后续套餐授权的原子命令契约
+# 02 — 后续套餐授权的原子兼容契约
 
-**What to build:** 后续套餐管理接口以必填的操作类型明确区分新增授权、修改成本价和移除授权。每次请求只执行一种命令且整批原子：同价新增安全幂等、不同价新增明确冲突；调价和移除遇到下级授权等前置条件时整批拒绝。成功操作记录价格历史和审计，权限、并发和幂等行为不会泄露底层唯一约束错误。
+**What to build:** 后续套餐管理接口保留已交付的 `packages:[{package_id,cost_price,remove}]` 契约，以 `remove=true` 表示软删除，其他项按当前授权状态新增或改价。批量请求保持事务原子性，调价和移除遇到下级授权等前置条件时整批拒绝；成功调价记录价格历史，权限、并发和幂等行为不会泄露底层唯一约束错误。
 
 **适用架构通道:** Application 事务脚本。完整业务边界为“系列授权下套餐授权的后续批量命令”，包括命令解析、批量加载、权限与业务校验、条件写入、价格历史及审计；不迁移现有整店/系列批量调价，不自动回收下级授权，也不修改订单、套餐使用或零售价。
 
@@ -8,6 +8,6 @@
 
 **Status:** ready-for-agent
 
-- [ ] 后续管理请求必须携带 `authorize`、`update_cost` 或 `remove` 之一，套餐数量限制为 1 至 100 且 ID 唯一；旧的混合新增、改价、移除语义不再生效。
-- [ ] 三种命令均在一个 PostgreSQL 事务内完成批量校验与写入，正确处理权限、赠送套餐、跨系列、绝对成本价、下级依赖、同价幂等及不同价冲突。
-- [ ] 集成测试覆盖并发新增、全量回滚、价格历史、审计、错误码和越权安全语义，并验证响应包含实际操作数、幂等数与相关套餐标识。
+- [ ] 后续管理请求继续接受 `packages[].remove`，套餐数量限制为 1 至 100 且 ID 唯一；不得要求必填顶层 `operation_type`，不得改变既有响应结构。
+- [ ] 新增、改价和 `remove=true` 软删除均在一个 PostgreSQL 事务内完成校验与写入，正确处理权限、赠送套餐、跨系列、绝对成本价和下级依赖。
+- [ ] 集成测试覆盖 `remove` 兼容、并发新增、全量回滚、价格历史、错误码和越权安全语义。

.scratch/ur43-series-package-bulk-authorization/issues/03-management-ui-and-release.md

@@ -1,6 +1,6 @@
 # 03 — 后续授权管理批量界面与发布验收
 
-**What to build:** 授权人员在同一批量表格中管理既有系列授权：套餐列表与授权详情按套餐标识合并，已授权项在新增模式置灰，授权详情独有的存量项仍只读展示；调价和移除只允许选择已授权套餐。界面提交明确命令，提供批量摘要、空态、失败态及并发冲突后的刷新提示，并具备可安全发布和回滚的验收材料。
+**What to build:** 授权人员在同一批量表格中管理既有系列授权：套餐列表与授权详情按套餐标识合并，已授权项在新增模式置灰，授权详情独有的存量项仍只读展示；调价和移除只允许选择已授权套餐。界面继续使用 `packages[].remove` 提交移除，提供空态、失败态及并发冲突后的刷新提示，并具备可安全发布和回滚的验收材料。
 
 **适用架构通道:** 主通道为 Query 与前端；辅助通道为 Application API 集成。完整业务边界为“后续授权管理的读取组合、命令交互与上线验收”；不新增候选读取接口，不扩大现有数据或价格字段权限，不重构未触碰的套餐列表。
 
@@ -9,5 +9,5 @@
 **Status:** ready-for-agent
 
 - [ ] 后续管理页面并行复用现有套餐列表和授权详情，准确展示三类价格、授权状态及受权限变化影响的存量只读项。
-- [ ] 新增、调价、移除三种模式只提交对应命令；提交期间防重，冲突时保留输入并要求刷新确认，且响应与失败状态对用户清晰可见。
-- [ ] 完成 Fiber 到 PostgreSQL 的端到端验收、前后端同批切换核查、上线前数据异常核查和保留业务事实的回滚说明。
+- [ ] 新增、调价、移除模式继续组装既有套餐项，移除项设置 `remove=true`；提交期间防重，冲突时保留输入并要求刷新确认。
+- [ ] 完成 Fiber 到 PostgreSQL 的端到端验收、`remove` 契约兼容核查、上线前数据异常核查和保留业务事实的回滚说明。