fix: 保持产物收尾幂等并保护批量成品完整性

AGENTS.md

@@ -135,8 +135,13 @@ whisper 节点按以下顺序解析模型路径，默认避免从远端下载：
 等假名，真实短对话（そこ/やばい/ねえ/やだ/えへへ）天然不命中。仅 decode_full
 生效，demo 等 VAD 链路不受影响。
 
-最终产物按 `上传文件名.标识.时间戳` 重命名（如 `test01.zh-CN.20260815123000.srt`），
-标识优先取节点的 `target_language` 参数，否则用产物别名。
+最终产物按 `上传文件名.标识.时间戳` 命名（如 `test01.zh-CN.20260815123000.srt`），
+标识优先取节点的 `target_language` 参数，否则用产物别名。**审查 R03 修复**：
+保留节点原始文件及 URI，把成品副本存入 `runs/<run_id>/finals/output-<编码别名>/`；
+时间戳固定取 run 创建时间，重复收尾覆盖相同路径，多个别名分目录避免冲突。
+复制先写同目录临时文件，再原子替换目标，失败不登记残缺文件；`final_outputs`
+声明的引用或文件缺失时任务失败，不能标完成。旧版本原文件已改名但最终别名记录
+仍指向有效文件时允许复用；原文件与成品都丢失时明确报错。
 
 ### 任务参数覆盖（前端框选）
 
@@ -356,6 +361,10 @@ http://127.0.0.1:8000/docs      API 文档
   存为 `<视频名>.CN.srt`、双目字幕存为 `<视频名>.CN_dual_eye.ass`（稳定无时间戳，
   `_sidecar_product_name` 映射，其余扩展名产物保留原文件名；同名目标直接覆盖）。
   文件名含视频主名，下次批量扫描会命中"已有字幕"规则直接跳过该视频。
+- **成品放置校验（审查 R03）**：先预检全部 `final_outputs` 对应的记录与文件，
+  缺任一项即失败，不开始覆盖视频旁成品；全部齐备后逐文件原子替换。复制失败时
+  视频记 FAILED，保留 run、工作空间和已放置的完整成品，供修复后幂等重试。
+  原子替换保证单文件完整，不代表多个成品的跨文件事务或断电持久性。
 - **过程文件清理（2026-09 起）**：视频收尾完成后删除该视频的整个工作空间与
   run 记录（音频/分块/帧图/节点产物不留残），防止媒体库把切片数据当视频入库。
   工作空间位于**应用私有目录** `data/storage/batch/<job_id>/<bv_id>/`