ticket — 平台工单管理模块

客户提出问题 → 登记工单 → agent 先处理（检索'0'机构知识库+历史工单，能答直接回复客户） → 答不了转人工运维（owner.maintainer，params 可配）→ 人工回复客户 → 关闭；人工处理不了可转派 owner 组织类型下任意角色或具体用户。

关键设计（详见 pipeline-app/docs 或设计文档 ticket-module-design.md）

状态机：8 态 13 迁移，全部乐观锁（UPDATE...WHERE status=前置态 + SELECT 验证，照 pipeline_service agent_loop 的 claim 范式），并发冲突返回明确错误码。
平台待办集成（用户定夺 2026-09-10）：工单不建独立通知表，通过 register_todo_provider 钩子接入平台待办通道（pipeline-service 聚合， todo_badge 角标 + my_todos 弹窗异步通知到人）。待办由工单状态派生：客户回复待确认 / 运维角色池待认领 / 受理人待处理——状态流转待办自动消失，天然满足「同一事项只发一次」。
角色不硬编码：默认受理角色存 params（ticket_default_role，兜底 owner.maintainer）；转派候选实时查 role 表 owner 组织类型全部角色 + '0' 机构用户（role/orgtypes 运行时可动态增删）。
agent：异步 poller（照 bid_flow 范式，PIPELINE_MODE=web 不启动）， RAG 检索走 rag HTTP API（dapi Bearer key，平台账号='0'机构 → 只见 org_id='0' 的 KB）， LLM 走 pipeline_service.llm_bridge.llm_call（内部 token+门禁链+记账，org_id='0'）。「能否回答」由 LLM 裁决（语义判断铁律，禁关键词匹配），严格 JSON 输出；硬门禁：reply 空/短于20字符一律转人工。基础设施故障（LLM/RAG异常）≠答不了： fail_rounds+1 回退重试，≥3 轮转人工（reason=agent服务不可用）。

表	说明
tk_tickets	工单主表（状态机+当前受理角色/人+agent处理锁；customer_user_id 必填=提单人，待办精确到人）
tk_messages	往来消息（visibility: customer客户可见/internal内部备注；attachments JSON 列存附件清单）
tk_transfers	转派流水（append-only，每次受理方变更必留痕）

上传：客户建单表单（Form uitype=file multiple）、追问/回复弹窗（UiFile multiple）→ FormData multipart → ahserver getPostData 自动落 FileStorage（filesroot，按用户目录分片）， params_kw['attachments'] 得 webpath（单 str / 多 list）。前端拦截：单条 ≤9 个、总量 ≤9.5MB。
服务端规整：core.normalize_attachments 生成 [{id,name,webpath,size}]（不信任客户端）：路径必须 '/' 开头无 '..'、realpath 不越出 filesroot、真实存在；并调 tfr.file_useful 把文件从临时清理队列摘除（否则 multipart 上传 1 小时后被当临时文件删）。错误码 TK_E014。
展示：ticket_detail_popup.dspy（页面详情与平台待办共用）消息流内联附件行 + 末尾「全部附件」汇总区；上传方彩色徽标区分（客户蓝/智能助手紫/人工客服橙）+昵称。附件不做 markdown 链接——MdWidget 会劫持同源为加载 markdown，用独立按钮行。
打开/下载：ticket_attachment.dspy（msg_id+att_id 反查，I5 服务端校验：客户只能取 visibility=customer 消息附件；staff/admin 全量）→ FileResponse；?download=1 加 attachment 头。文本类显式 Content-Type charset=utf-8（aiohttp FileResponse 猜类型不附 charset → 中文乱码）。错误码 TK_E015（附件不存在/丢失）。load_path 已注册 logined。

宿主 build.sh 四处清单 + load_ticket()（见宿主集成）。模块注册：