Pro 购买、恢复与不可用状态的韧性

[terryso]

What to build

购买取消或待审批、恢复、退款或撤销、Apple 服务不可用、产品信息加载失败和离线时，用户始终获得正确的权益边界与可用的本地功能。

Acceptance criteria

• 未购买用户在发起真实 AI 时保留输入并看到可恢复的一次性 Pro 流程。
• 购买、取消、待审批、恢复、退款/撤销和产品加载失败各有可行动且不泄露内部信息的状态。
• 离线或 Apple 服务不可用时托管 AI fail closed，本地编辑、预览、PDF 和打印仍可用。

Blocked by

• None — can start immediately.