feat: 方案设计、数据库和接口设计基本完成

docs/api/stores-and-platforms.md

@@ -0,0 +1,152 @@
+# 平台上下文与店铺管理 API
+
+## 1. 平台目录与页头上下文
+
+`GET /api/platforms`
+
+返回当前可选择、已启用的平台及客户端所需的非敏感能力：
+
+```json
+{
+  "data": [{
+    "id": "uuid",
+    "code": "OZON",
+    "name": "Ozon",
+    "supported_currencies": ["CNY", "RUB"],
+    "default_market_code": "RU",
+    "default_locale": "ru-RU"
+  }]
+}
+```
+
+`GET /api/platform-context`
+
+要求 `X-Atlas-Platform-Id`，返回平台摘要、该工作空间在此平台的默认店铺摘要和店铺数。没有默认店铺不是错误：`default_store` 为 `null`，编辑/发布类接口会另外要求可用店铺。
+
+## 2. 店铺资源形状
+
+```json
+{
+  "id": "uuid",
+  "platform_id": "uuid",
+  "name": "Ozon 俄罗斯店",
+  "platform_client_id": "123456",
+  "currency_code": "RUB",
+  "is_default": true,
+  "note": "主店",
+  "status": "active",
+  "credential_status": "valid",
+  "credential_checked_at": "2026-09-02T08:00:00Z",
+  "last_error": null,
+  "api_key_expires_at": null,
+  "product_limit": null,
+  "product_limit_checked_at": null,
+  "warehouse_count": 3,
+  "warehouses_synced_at": "2026-09-02T08:01:00Z",
+  "cookie_status": null,
+  "watermark_template": { "id": "uuid", "name": "右下角品牌" },
+  "created_at": "2026-09-02T08:00:00Z",
+  "updated_at": "2026-09-02T08:00:00Z",
+  "revision": 1
+}
+```
+
+`api_key_expires_at` 和 `product_limit` 无平台事实来源时为 `null`，前端显示 `—`；不能估算。首期 `cookie_status` 固定为 `null`，不暗示 Cookie 可用于正式发布。响应绝不包含 `api_key`、密文、指纹或仓库原始平台 payload。
+
+## 3. 查询店铺
+
+`GET /api/stores?platform_id={uuid}&cursor={opaque}&limit=20`
+
+`platform_id` 必填，按 `created_at DESC, id DESC` 返回当前工作空间未删除店铺。该管理列表可使用查询参数，不能同时传平台 header。
+
+`GET /api/stores/{store_id}`
+
+返回店铺资源。资源不属于当前工作空间或已删除时返回 `404`。
+
+## 4. 添加店铺授权
+
+`POST /api/stores`
+
+Headers：`Idempotency-Key` 必填。
+
+```json
+{
+  "platform_id": "uuid",
+  "name": "Ozon 俄罗斯店",
+  "client_id": "123456",
+  "api_key": "secret-only-in-request",
+  "currency_code": "RUB",
+  "is_default": true,
+  "note": "主店"
+}
+```
+
+校验 `currency_code` 是否为目标平台可用币种。服务端立即把 API Key 信封加密保存、创建 `status=verifying` 的店铺，随后投递“低风险凭据验证 + 仓库同步”操作；不得将 Key 放入任务 payload、日志或响应。
+
+返回 `202 Accepted`：
+
+```json
+{
+  "data": {
+    "store": { "id": "uuid", "status": "verifying", "credential_status": "unknown" },
+    "operation": { "id": "uuid", "kind": "store_credential_verification", "status": "queued" }
+  }
+}
+```
+
+首家未删除店铺强制为默认。对已有店铺提交 `is_default=true` 时，服务端在同一事务取消旧默认店铺；校验失败不把店铺置为 `active`，失败原因以可展示的脱敏 `last_error` 摘要（`code`、`message`、`at`）返回给后续读取接口。
+
+## 5. 编辑、默认店铺、验证与删除
+
+`PATCH /api/stores/{store_id}`
+
+Headers：`If-Match` 与 `Idempotency-Key` 必填。
+
+```json
+{
+  "name": "Ozon 俄罗斯主店",
+  "currency_code": "RUB",
+  "note": "更新备注",
+  "api_key": "optional-replacement-secret"
+}
+```
+
+不可修改 `platform_id` 和 `client_id`，避免把一个授权连接变成另一个平台/账户。未传 `api_key` 代表保留旧密钥；传入时替换、撤销旧密钥并再次触发凭据验证。普通编辑返回 `200`；包含新 Key 时返回 `202` 和验证 `operation`。
+
+`POST /api/stores/{store_id}/set-default`
+
+Headers：`Idempotency-Key` 必填。路径店铺在其平台下成为默认店铺，返回更新后的店铺摘要。无 body。
+
+`POST /api/stores/{store_id}/credential-verifications`
+
+Headers：`Idempotency-Key` 必填。手动重试凭据校验，返回 `202` 与 operation。店铺停用或删除时返回 `422`。
+
+`POST /api/stores/{store_id}/warehouse-syncs`
+
+Headers：`Idempotency-Key` 必填。触发 Ozon `POST /v1/warehouse/list` 同步，返回 `202` 与 operation。凭据无效时不调用平台，返回 `422 STORE_CREDENTIAL_UNAVAILABLE`。
+
+`DELETE /api/stores/{store_id}`
+
+Headers：`Idempotency-Key` 必填。仅软删除 Atlas 内的店铺连接，不影响 Ozon 后台。删除当前默认店铺时：若同平台仍有其他未删除店铺，返回 `422 DEFAULT_STORE_REPLACEMENT_REQUIRED`，客户端必须先选择新的默认店铺；若没有其他店铺，可以删除，平台默认店铺变为 `null`。
+
+## 6. 仓库与推荐水印
+
+`GET /api/stores/{store_id}/warehouses`
+
+返回最近一次同步成功的仓库摘要，按名称排序：
+
+```json
+{ "data": [{ "id": "uuid", "platform_warehouse_id": "123", "name": "Москва", "fulfillment": "rfbs", "is_rfbs": true, "status": "active", "synced_at": "2026-09-02T08:01:00Z" }] }
+```
+
+从未成功同步时返回空数组及 `meta.warehouses_synced_at = null`，不把空数组解释为平台没有仓库。
+
+`PUT /api/stores/{store_id}/watermark-binding`
+
+Headers：`Idempotency-Key` 必填。
+
+```json
+{ "template_id": "uuid" }
+```
+
+传 `{ "template_id": null }` 表示“暂不绑定”。模板必须是当前工作空间的活动模板。服务端在事务内结束旧绑定、创建新绑定（或保持未绑定），返回店铺中的 `watermark_template` 摘要。此绑定只代表图片编辑弹窗的未来推荐值；首期不会自动改写已有图片或在发布时添加水印。