docs: record live CAD truncation validation

server_patch/ai_3d_model/ai-solid-wood-cost/VALIDATION_LEDGER.md

@@ -317,3 +317,11 @@
 - 通用请求层现在同时识别显式 `finish_reason=length` 与“未闭合 JSON + 完成 token 正好落在常见隐藏上限 + 请求量至少为其两倍”的静默截断证据。命中后立即抛出 `model_output_truncated`，责任层标记为 `model_gateway_capacity` 且不可原样重试；普通短小畸形 JSON 仍保留最多三次格式重试，不会把所有格式错误都误判成容量问题。
 - 新增测试覆盖 401 终止、512-token 假 `stop` 只请求一次、短畸形 JSON 仍执行有界重试，以及探针把截断归类为外部模型网关容量问题。最终完整回归 231 项通过（234.508 秒），1 项真实 CAD 内核用例按设计因本机未启用服务器依赖而跳过。
 - 该修复只根治截断后的无效循环和错误归因，不代表 Gemma4 已具备长结构图谱生成能力，更不代表原图结构、CAD、BOM或成本通过。下一步必须把高层视觉识别拆成可验证的小型结构事实，再由确定性参数/装配编译器生成 CAD；或者接入可返回完整长 JSON 的有效多模态网关。不同公司产品冻结后盲测与总成本误差不超过 5% 仍未完成。
+
+## 2026-09-08 v119 阿里云新凭据与真实截断终止验收（候选，未上线）
+
+- 用户提供的新阿里云密钥已原子写入服务器受限密钥文件，文件权限保持 `600`、运行账户归属不变；未回显密钥。对阿里云兼容接口的最小 `qwen-plus` 请求返回 HTTP 200，证明 v115 的 `invalid_api_key` 阻塞已经解除。引擎按请求动态读取密钥文件，因此没有重启生产服务，也没有中断正在执行的业务任务。
+- 随后仅在 `/tmp/dalongxia-cad-v85-eI8HeF` 使用同一组四张原始产品图运行一轮 `qwen-vl-plus` 隔离资格审查；没有调用公司 BOM，`company_bom_used_in_inference=false`，也没有写入生产目录。
+- 真实响应在结构事实 JSON 第 193 行附近未闭合，尺寸专项响应返回 2300 tokens 后同样未闭合。候选请求层将其归类为 `model_output_truncated`，责任层为 `model_gateway_capacity`、`retryable=false`；报告 `rounds=[]`，证明没有再进入图谱轮次或重复调用。
+- 该现场结果验证了“截断即终止、不循环、不误生成 CAD/BOM”的通用修复，但也证明当前大而全的结构事实提示仍超过模型有效输出边界。下一步不再提升原样重试次数，而是把多视图识别拆成装配概览、柜体板件、门抽/五金和尺寸账本等小型独立事实，再由确定性参数化编译器合并并执行跨事实一致性门禁。
+- 本次仍未生成可验收 CAD/BOM，未部署候选；不同公司产品冻结后盲测、部件/孔槽/五金完整性以及总成本误差不超过 5% 均未完成，测试状态继续保持失败。