账号只负责身份；本地 IndexedDB 仍优先，首次上云必须经过完整性检查、安全备份与确认。
账户与同步通过可替换 REST 边界连接；云端故障不影响本地功能。
正在向账户服务确认会话，尚未判定需要重新登录。可以继续使用本地功能，不需要清除浏览器数据。
固定顺序：完整性检查 → 本地安全备份 → 生成计划 → 用户确认 → 执行 → 云端回读验证 → 提交同步状态。任何一步失败都会保留本地数据和检查点。
会话仍在确认中；确认前不会重新开始首次同步，已有本地数据和检查点保留。