能力落地，一致性接棒。
獨立 CI/CD 已跨過 API 與權限 blocker，開始 dev 驗證與部署；Dedicated Cluster 從動態報價走向首月計價、費用展示與退款帳本一致。
延後兩天，
七條主線都產生了新進展
CI/CD blocker 已完成並進入部署；Dedicated Cluster 開始處理帳務一致性；AI Hub 與 SOC 2 也補上新的產品入口與稽核範圍。
Owners · Bruce / Pan / Ian / MatthewWorkstream distribution
Standalone CI/CD：
跨過 blocker，開始實際部署
GraphQL surface、owner-access authorization、registry buckets 與 credential 邊界均已完成；現在由 contract 建設轉入 dev/R2 驗證、private Git source 與 production rollout。
Owners · Pan / Bruce · Project ↗Exact Git SHA / hardened archive extraction；private repo 與 local source 接續補齊。
Signed callback、owner scope、registry credentials 與 cancel/log contract 已落地。
dev/R2 已部署驗證；下一站是 production-like E2E 與 prod rollout。
Dedicated Cluster：
報價統一後，帳務也要一致
三個購買入口已共用 region-aware quote；新一輪工作把同一口徑延伸到首月 LB / Volume / IPv4、Networking 明細與基於實付週期帳本的退款。
Owner · Bruce · Pricing umbrella ↗Pre-purchase API 依 region 產生動態報價，取代前端 hard-code。
PLA-2231 · Done依 region 顯示 quote，並正確區分 BYOS 與 Zeabur-managed。
PLA-2232 · Done價格表使用 dynamic “starting at”，避免公開價格與實際購買分叉。
PLA-2233 · Done兩條可靠性主線：
告警可信 × 備份可回放
Z-Send 處理「監控不能誤判」；Backup / Restore 處理「使用者下載的備份必須能原檔還原」。兩者都在把操作從人工判讀推向可預期 contract。
Owner · BruceAI Hub 与 Dashboard：
资料治理和产品体验一起收敛
Gemini 请求已迁入 Vertex AI 治理范围；延後兩天新增 API Key 管理与一键注入入口、修复团队邀请落地，并继续扩充官网多情境展示。
Owner · MatthewGoogle AI Studio
- API key tier / data usage 风险需要额外验证
- 环境与产品营运边界较分散
Vertex AI · zeabur-prod
- 请求移入既有 cloud governance 范围
- 环境、权限与使用归属更清楚
Security & SOC 2：
稽核範圍更清楚，外部回覆仍是變數
Scoping Form 已完成，和既有 network segregation、弱點掃描、penetration-test vendor 與 AWS abuse report 一起形成五項已落地控制；五個 disclosure 仍待外部回覆。
Owners · Ian / Pan · SOC 2 Project ↗稽核範圍、證據與處理動作已完成。
風險不是沒有動作，而是 closure 依賴外部回應。
营运底座：
方案演进后，清理任务也要跟上
clean-free 已支援新的 team plan，接下来迁移 cronjob 的 MongoDB endpoint；同时推进内部 onboarding 权限开通。
Owners · Pan / MatthewNew team plan support
clean-free 的业务规则跟上方案调整。
MongoDB endpoint migration
cronjob 切换到新 endpoint，避免旧连接路径成为债务。
Onboarding access
内部使用者权限开通持续推进。
Prod rollout
完成 private Git、production-like E2E 与正式部署。
Billing parity
统一首月、续费、明细与退款帐本口径。
Round-trip
让下载产物可原档上传还原。
External closure
推动 disclosure response 与证据闭环。
能力已落地，
接下来让每条账与每次部署都一致。
CI/CD 从安全 contract 进入实际部署；Dedicated Cluster 从统一报价进入完整账务一致性。备份相容性与外部安全回应，仍是需要继续收掉的最后一公里。