以代码为唯一真源重写:概览认证 / 用户侧 REST 表 / 管理侧表+权限矩阵 / WS 协议(握手+回放+上行+下行+角色门)/ 契约细节(错误码·游标·幂等·消息 DTO·文档图片语音·忙时并行·interrupt)/ env 与模型配置 / 变更记录(只留 v0.60 起,更早指向 Docs/archive/)。 相对归档 v0.65 的修正(以 routes.go 等代码为准): 1. 管理侧权限矩阵计数错(归档 61 且自相矛盾)⇒ 实测 12 viewer + 11 owner/admin + 40 owner-only = 63 2. WS 握手实际也接受 ?token=<JWT>(仅不接受 X-API-Key) 3. limit>200 是钳到 200,不是 400(非数字/<1 才 400) 4. voice_output 的 sessionId 在 data 里(帧壳没有) 5. WS_MAX_CONNECTIONS 疑似解析未接线(标未确证) 6. 未确证清单 6 条已写入 §7.4