Production 隔离与 Beta 发布证据

[terryso]

What to build

Sandbox 与 Production 服务、数据和密钥隔离可证明；真实 Production 购买到生成、PDF、打印和删除流程的 E2E 证据完整，公开隐私页与 App Store Connect 披露一致。

Acceptance criteria

• Production 与 Sandbox 使用不同服务、账本、密钥、交易环境和监控，并有部署前核验记录。
• 在 Production 完成购买、恢复、生成、补充、额度、PDF、打印和删除请求的真机 E2E。
• 发布证据包含所有自动化全绿、故障演练、隐私同步和漏斗数据复算，且没有把 Sandbox 或原型作为 Production 证明。

Blocked by

• 托管 AI 操作的可靠生命周期 #1 托管 AI 操作的可靠生命周期。
• 打印就绪 PDF 成品闭环 #2 打印就绪 PDF 成品闭环。
• 时效性事实与来源透明度 #3 时效性事实与来源透明度。
• 托管 AI 数据保留与删除控制 #6 托管 AI 数据保留与删除控制。
• 最小隐私友好 Beta 漏斗 #4 最小隐私友好 Beta 漏斗。
• Pro 购买、恢复与不可用状态的韧性 #5 Pro 购买、恢复与不可用状态的韧性。