root
c76af43b7c
问题：过期语义是「主站失联」，但节点手里的时间戳是「最近一次收到快照」。 快照是内容寻址的，内容长期不变时主站没有理由重发整份快照；若以收到快照为准， 备机会在内容不动的第 7 天误判过期。此前在主站侧加的「低频保活推送」正是为了 绕过这个缺陷——它让主站为避免节点过期而周期性传输约 346 KiB 的快照。 改为在节点侧接受更本质的存活信号： - SubscriptionSnapshotStore.lastSyncAt -> lastPrimaryContactAt，并新增 markPrimaryContact()；isStale() 依据它判断，语义变为 「过期 ⇔ 主站失联超过 SubscriptionMaxStaleSeconds」。 - storageNode 在收到主站通道的任何消息时刷新该时刻，不限于订阅快照。 主站本就有每 30 分钟的 AvailableCheckMessage，对 7 天有效期有 300 余倍余量， 因此不再需要任何为「续期」而生的专用推送。 - 重启仍以落盘内容的生成时间为起点，避免重启即续期。 测试：15 项全过。新增「主站存活信号可在无新快照时保持订阅新鲜」与 「主站失联后仍必须判过期」两条，锁住新语义的两个方向。