feat(pipeline): 实现健康档案 upsert 编排（T-213）

tasks.md

@@ -93,7 +93,7 @@
 | ID | 任务 | 依赖 | 验收要点 | 状态 |
 | --- | --- | --- | --- | --- |
 | T-212 | PHIS 健康档案真实结构建模与 PHIS→CHIS 转换器 | T-202, T-103 | 建模 PHIS `data.doctor/data.record/archId/businessId/empiId/phrId`；先确认稳定源主键语义并落 ADR；完整转换 JKDA 主体、既往史和生活环境；校验必填/长度/日期/码表；脱敏 fixture 回归；按档案责任医生生成请求操作上下文 | DONE |
-| T-213 | 健康档案 upsert 应用编排（外部能力均接口注入） | T-212, T-203, T-206 | 按身份证查询 CHIS：0 条创建、1 条合规档案更新、多条/跨机构/不可更新状态转人工；查询失败不得降级创建；用假 OSI/幂等/report/PHIS 回写实现验收，不在本任务实现持久化 | TODO |
+| T-213 | 健康档案 upsert 应用编排（外部能力均接口注入） | T-212, T-203, T-206 | 按身份证查询 CHIS：0 条创建、1 条合规档案更新、多条/跨机构/不可更新状态转人工；查询失败不得降级创建；用假 OSI/幂等/report/PHIS 回写实现验收，不在本任务实现持久化 | DONE |
 | T-215 | JKDA 健康档案真实 create/update 验收 | T-212, T-213 | 经明确授权的安全测试档案完成 create→query 回查→update→query 回查；确认 `phrId`、checkId、更新目标标识、`addressNumber`、责任医生/机构及重复提交语义，并回填 docs/03 §8、docs/04 §10 | BLOCKED（待写入授权和可写测试档案） |
 
 ### T-212 需求与解决方案
@@ -134,6 +134,8 @@
 9. PHIS 真实回写由 T-214 实现；内部状态与 PHIS 实际支持状态分开建模，由适配器完成映射，不能预设 PHIS 原生支持 `manual_review`。
 10. T-213 提供可被 HTTP handler 和未来 `deliver-worker` 复用的单一应用服务；T-204 只做 HTTP 适配，不复制 upsert 逻辑。
 
+**T-213 落地结论（2026-07-16）**：`pipeline.HealthRecordUpsertService` 已实现 query-first 编排；幂等接口采用带 owner token 的原子 `Acquire/Complete/Release`，并发处理中返回 `retry/skip`，避免两个 worker 同时创建和过期 worker 释放新租约。JKDA 查询只有明确返回非 nil 空数组才创建，`data:null`/缺失拒绝写入。单条更新会单独建模 `UpdateTarget`，仅合并查询返回的 `phrId`，保留源侧稳定 `checkId`；状态、机构、责任医生、身份证或 `phrId` 不安全时进入 `manual_review`。持久化、HTTP 入口和 PHIS 真实状态适配仍分别归阶段 3、T-204、T-214。
+
 ## 里程碑
 
 - M1 = T-005：Go 客户端与平台真实握手成功（签名/信封/判码全对）。