update: NixMsg PRD 默认规则确认（2026-09-30）

MemRelay-Operation: memory-save:nixmsg-20260930-0506-defaults-confirmed-rev2
MemRelay-Resource: 16e34a58-6fb1-4437-a48c-8a9c24b16bc9

projects/25464650-ed5d-440e-b362-190f2852d451/NixMsg PRD 默认规则确认（2026-09-30）.md

@@ -8,21 +8,24 @@ memory_type: decision
 project_id: 25464650-ed5d-440e-b362-190f2852d451
 usage_profile_id: 0c9feb46-d06e-43cd-9ef0-c5813c84a998
 status: active
-revision: 1
-request_id: nixmsg-20260930-0437-defaults-confirmed
+revision: 2
+request_id: nixmsg-20260930-0506-defaults-confirmed-rev2
 created_at: '2026-09-29T20:37:56.035006+00:00'
-updated_at: '2026-09-29T20:37:56.035006+00:00'
+updated_at: '2026-09-29T20:54:39.356576+00:00'
 tags:
 - nixmsg
 - prd
 - defaults
 ---
 
-用户 2026-09-30 确认 PRD 第 9 节以下默认（文档已标「已确认」）：
+用户 2026-09-30 已确认 PRD 第 9 节 D1–D26（文档均标「已确认 2026-09-30」）。其中用户逐条明确表态的：
 - D14：注册安全码明文存库、后台可查看，不考虑数据库泄露风险。
-- D17：端编号和群编号只允许小写字母、数字、_ . -。
-- D19：不保留的消息推给在线端后，5 分钟内没确认就丢弃。
-- D20：撤回不再单独发回执，结果看撤回请求的返回。
-- D21：停用（或删除）一个端时，它发出、还没推送的消息一并作废。
-- D23：服务器重启按建议设计：重启当作所有端刚断线，所有未完成投递至少再等一个宽限（含保留期在停机期间已过的）。
-仍待确认：D1–D13、D15、D16、D18、D22、D24、D25。另有两项尚未讨论：开放注册后的目录可见范围、管理 API 令牌（用户说先定技术栈，再讨论别的）。
+- D17：端编号和群编号只允许小写。
+- D19：不保留的消息推给在线端后 5 分钟没确认就丢弃。
+- D20：撤回不单独发回执。
+- D21：停用（或删除）端时作废它发出、还没推送的消息。
+- D23：服务器重启当作所有端刚断线，再给一个宽限。
+- D25：配额保留，默认每端未完成发出消息、排队投递各 1 万条，可配置，设为 0 表示不设上限。
+- D26：开放自助注册后，目录仍对所有端可见（用户选择保持现状，没采纳我「自助注册的端不进目录」的建议）。
+- 其余 D1–D13、D15、D16、D18、D22、D24 用户选择「全部按文档确认」。
+另：用户同意本期加管理 API 令牌（F17）。令牌细节 D27（不过期、权限等同管理员但不能改管理员密码和管理令牌、只在创建时显示一次）是我定的，仍待确认。