输入与结果资产
输入图片和遮罩作为私有临时资产保存，用于异步执行和重启恢复。上游结果完成下载、解码、MIME、大小与完整性校验后，才会被标记为已交付；未经验证的上游 URL 不会直接返回给用户。
成功任务的全部结果使用同一个 completed_at + 3 小时期限。任务查询可以在期限内重新生成签名，但不会延长期限；到期后服务端自动清除图片内容，任务元数据与实际宽高按合同继续保留。
信任中心
信任来自能被核对的边界
这里汇总当前可核对的数据处理、结果访问、任务幂等、计费与服务状态。每项说明都限定适用范围，不把测试结论包装成生产承诺。
3h成功结果统一访问期限
1统一图片任务入口
0公开结果 URL 中的平台 API Key
Best Effort当前服务等级，不构成生产 SLA
密钥与访问边界
公开任务接口使用 OGA Bearer API Key。服务端保存摘要用于验证；API Key 不进入结果下载 URL、公开页面或模型快照。结果内容 URL 绑定账户、任务、资产、表示方式和固定到期时间。
普通用户控制台和管理后台共享品牌视觉，但使用独立会话、Cookie、CSRF 和权限 API；视觉统一不等于身份合并。
价格、结算与退款
公开页面的价格只来自模型目录中 active 且 routable 的渠道。创建任务时锁定候选价格与渠道合同，完成后按最终执行渠道的按次价格结算；没有逐图片增价或静默改价。
零交付、策略违规和不可恢复三类结果由锁定的结构化退款规则决定。页面会显示公开规则；不可路由渠道不会继续展示价格或退款详情。
任务可靠性与可观测性
所有上游工作都从持久任务开始。同步等待超时只把同一个任务切换为异步查询；未知受理不会自动重提或切换渠道。传入 Idempotency-Key 时，相同规范请求返回原任务，不同请求返回冲突。
模型页同时显示指标样本量、采样时间和更新时间，避免把一次测试包装成长期稳定。服务状态未知时页面显示未知，不回退成绿色正常。