固化七月迭代审计治理进展以隔离线上热修

Constraint: 切换 main 前必须保存当前七月分支全部项目进展，套餐生效提案仅属于 Iteration/7-11。

Rejected: 将七月套餐修复直接移植到 main | 两个分支的可靠投递架构不同。

Confidence: medium

Scope-risk: broad

Directive: 不得将本提交整体 cherry-pick 到 main；main 套餐热修必须基于其纯 Asynq 代码独立实施。

Tested: git diff --check；openspec validate fix-package-activation-starvation --strict。

Not-tested: 按用户要求未运行自动化测试；go build ./... 因当前审计改造中的 Enterprise 模型字面量和 role.recordFailure 参数类型错误未通过。

internal/application/agentrecharge/confirm_online_payment.go

@@ -26,6 +26,7 @@ type ConfirmOnlinePaymentCommand struct {
 	PaidAt            time.Time
 	RequestID         string
 	CorrelationID     string
+	ParentEventID     string
 }
 
 // PaymentConfirmedEvent 是第三方收款事实提交后的代理充值入账事件。
@@ -44,6 +45,7 @@ type PaymentConfirmedEvent struct {
 	PaidAt            time.Time `json:"paid_at"`
 	RequestID         string    `json:"request_id,omitempty"`
 	CorrelationID     string    `json:"correlation_id,omitempty"`
+	ParentEventID     string    `json:"parent_event_id,omitempty"`
 }
 
 // PaymentConfirmedEventWriter 在支付确认事务内追加可靠入账事件。
@@ -54,6 +56,7 @@ type PaymentConfirmedEventWriter interface {
 // ConfirmOnlinePaymentResult 返回支付确认是否属于幂等重放。
 type ConfirmOnlinePaymentResult struct {
 	RechargeID       uint
+	PaymentID        uint
 	AlreadyConfirmed bool
 }
 
@@ -92,6 +95,7 @@ func (s *ConfirmOnlinePaymentService) Execute(ctx context.Context, command Confi
 			return err
 		}
 		result.RechargeID = recharge.ID
+		result.PaymentID = payment.ID
 		if alreadyConfirmed {
 			result.AlreadyConfirmed = true
 			return nil
@@ -124,6 +128,7 @@ func (s *ConfirmOnlinePaymentService) Execute(ctx context.Context, command Confi
 			ShopID: recharge.ShopID, WalletID: recharge.AgentWalletID, UserID: recharge.UserID, Amount: recharge.Amount,
 			PaymentMethod: command.PaymentMethod, ThirdPartyTradeNo: command.ThirdPartyTradeNo,
 			PaidAt: paidAt, RequestID: command.RequestID, CorrelationID: command.CorrelationID,
+			ParentEventID: command.ParentEventID,
 		}
 		if err := s.eventWriter.Append(ctx, tx, event); err != nil {
 			return errors.Wrap(errors.CodeDatabaseError, err, "写入代理充值支付确认事件失败")