docs(audit): PR #3242 终审三路审计总报告——零 P0/P1

①整 PR 生产 diff 对抗审查（跨阶段交互）P0/P1/P2=0/0/0
②-race 全扫+count=3 抖动+integration 实测+embed 构建：零竞争零 flake
③59 文件全归类 A/B/C 零例外，'默认配置零行为变更'逐条核证成立
六轮审计累计：突变 13/13 捕获、热路径 allocs 全程恒等

issues/plugin-refactor/FINAL-AUDIT.md

@@ -0,0 +1,41 @@
+# PR #3242 终审审计总报告（2026-06-12）
+
+> 用户要求的最终深度审计。三路并行，角度均为此前 per-阶段审计的盲区。审计对象：preview-dev 完整 diff（分叉点 e34ad2b1，main 零移动）。
+
+## 总结论
+
+**零 P0、零 P1。** 一个测试幂等性瑕疵当场修复（commit 8aef24f3），两条信息性 P2 处置完毕。PR 可安全合并。
+
+## 三路明细
+
+### 第一路：整 PR 生产 diff 对抗审查（跨阶段交互盲区）— P0/P1/P2 = 0/0/0
+
+七个审查面全过：①gateway_handler 复合管道（钩子拦截先于一切槽位获取、registry 调用为原 service 调用的 drop-in、attempt 变量配套、清理序列原样）；②moderation helper 删减零残留、WS 路径完整；③main/wire/cleanup 链（双 Stop 疑点排除：Start 失败已逆序回滚→显式 Cleanup 对已回滚模块 no-op；wire 重生成零 diff）；④config Modules 子树对其他配置零影响；⑤payment init 顺序的 Go 规范级证明（包级变量初始化先于一切 init()）；⑥新包首见视角通读；⑦go.mod 恰一行/CI/gitignore 无夹带。
+非阻塞观察：模块 Stop 在 cleanup 并行组与其他服务并发——当前模块集无顺序依赖，未来模块若依赖他服务停止顺序需重评。
+
+### 第二路：并发安全 + 稳定性实测 — race 0、flake 0
+
+- `-race -count=2` 全部新增/改动包 + handler 全包 + service 安全网子集：零竞争；
+- `-count=3` 抖动扫描（粘性会话/failover/slot 唤醒/WS turn-2 全部时序敏感测试）：零 flake；
+- 八个跨请求共享单例的"构造后只读/锁保护"契约逐项核证成立；
+- **integration 测试实测通过**（Docker testcontainers 路径健康）；embed 构建变体健康；
+- 发现并已修复：`TestPackageLevelFunctionsDelegateToDefaultRegistry` 对 `-count>1` 不幂等（全局注册表探针无清理）→ 已注册即复用（8aef24f3），count=3 与 -race -count=2 验证通过；
+- 预存在备注：payment RefreshProviders 的 clear-reload 瞬时窗口为改造前既有语义，非本 PR 引入。
+
+### 第三路：diff 完整性盘点 + 零行为变更核证 — 全部归类、声明成立
+
+- **59 个非测试生产文件全部归入 A（纯新增死路径，已验证不被调用）/ B（等价替换，7 组逐一标注守护测试且全绿）/ C（配置面，最小性核对）三类，零例外**；
+- "默认配置零行为变更"逐条核证：空配置 Runtime 真 no-op（tri-state 专测）、hello 默认 disabled、config 子树缺省等价有专测断言、i18n 仅新增零删改；
+- bypass grep：无漏网 moderation 调用点（10=8HTTP+2WS 与清单精确吻合）、无绕过 factory 的构造、无绕过 registry 的违规直调（14 处直调全部为已裁决保留例外）；
+- 信息性 P2：①Makefile test-e2e 修复（指向不存在脚本的既有破损目标）超出"插件化"范畴属顺手修复——已补入 PR 描述；②zzz 审计桩文件名漂移——该文件为第一轮内核审计遗留、早已删除，断言由 modules_config_test.go 覆盖。
+
+## 全程审计账本（六轮累计）
+
+| 轮 | 对象 | P1 | P2 | 突变实验 |
+|---|---|---|---|---|
+| 内核两轮（Phase-1.5） | plugin 内核+接入+Phase-0 资产 | 1（已修） | 11（10 修 2 备查） | 6/6 红 |
+| Phase-2 实施后 | payment+gatewayhook+8 调用点 | 0 | 3 备查 | 4/4 红 |
+| Phase-3 实施后 | gatewayplatform+2 分发点 | 0 | 3 备查 | 3/3 红 |
+| 终审三路 | 整 PR/并发实测/完整性盘点 | 0 | 1 修+2 信息性 | —（复用既有网） |
+
+突变实验累计 **13/13** 被测试网捕获；热路径 allocs 全程恒等；CI 全检查 PASS。