diff --git a/plan.md b/plan.md
index 0230e54..cb8ae2a 100644
--- a/plan.md
+++ b/plan.md
@@ -1,59 +1,91 @@
-# Plan — 场馆删除后规格重复（幽灵 spec）根因调研
+# Plan — 调研「场馆删除后编辑商品出现规格重复错误」问题
 
-> 版本：v1.0 | 日期：2026-04-20 | Agent：council/BackendArchitect
-> 任务：调研「场馆删除后编辑商品出现规格重复错误」问题
+> 版本：v1.3 | 日期：2026-04-20 | Agent：council/FrontendDev + council/SecurityEngineer + council/BackendArchitect
 
 ---
 
-## 任务清单
+## 任务概述
 
-### BackendArchitect（Task B1-B6）
+当票务商品关联的场馆模板被硬删除后，编辑商品时出现「规格不允许重复」错误。
 
-- [x] [Done: council/BackendArchitect] **Task B1**: AdminGoodsSaveHandle.php 全链路追踪 — vr_goods_config 读取/解析/snapshot 重建
-- [x] [Done: council/BackendArchitect] **Task B2**: spec_base_id_map 如何被转换成规格项（已验证：存储在模板表，与幽灵 spec 无关）
-- [x] [Done: council/BackendArchitect] **Task B3**: SeatSkuService GetGoodsViewData 模板不存在时的 fallback（单模板处理，多模板有缺陷）
-- [x] [Done: council/BackendArchitect] **Task B4**: 幽灵 spec 产生环节 + 清理时机（保存时未清理，写回 DB）
-- [x] [Done: council/BackendArchitect] **Task B5**: 商品保存规格去重逻辑（GoodsService.php:1859）
-- [x] [Done: council/BackendArchitect] **Task B6**: 根因分析报告（含行号）→ `reviews/council-ghost-spec-BackendArchitect.md`
+**根因调查分工**：
+- FrontendDev：前端规格项构建与 fallback 行为
+- BackendArchitect：后端规格去重逻辑、`spec_base_id_map` 解析
+- SecurityEngineer：安全风险评估（P1 vs P2）
 
 ---
 
-## 根因结论
+## FrontendDev 任务清单
+
+- [x] [Done: council/FrontendDev] **Task 1**: 读取 `ticket_detail.html`，分析前端构建规格项的过程
+- [x] [Done: council/FrontendDev] **Task 2**: 当模板不存在时，前端如何处理 `template_snapshot` 和 `spec_base_id_map`？
+- [x] [Done: council/FrontendDev] **Task 3**: `loadSoldSeats()` 函数实际实现了吗？soldSeats 数据如何填充？
+- [x] [Done: council/FrontendDev] **Task 4**: 编辑模式下（已有 vr_goods_config），前端是否正确处理已删除场馆的旧规格？
+- [x] [Done: council/FrontendDev] **Task 5**: 给出前端根因分析（含具体文件路径和行号）
+- [x] [Done: council/FrontendDev] **Task 6**: 给出修复方案
+- [x] [Done: council/FrontendDev] **Task 7**: 将调研报告写入 `reviews/council-ghost-spec-FrontendDev.md`
+
+---
+
+## SecurityEngineer 任务清单
+
+- [x] [Done: council/SecurityEngineer] **Task S1**: 读取 AdminGoodsSaveHandle.php — 安全审计：保存时是否拒绝脏数据
+- [x] [Done: council/SecurityEngineer] **Task S2**: 读取 SeatSkuService.php — 幽灵 spec 注入路径分析
+- [x] [Done: council/SecurityEngineer] **Task S3**: 读取 AdminGoodsSave.php — ShopXO 入口安全检查
+- [x] [Done: council/SecurityEngineer] **Task S4**: 输出安全审计报告 → `reviews/SecurityEngineer-GHOST_SPEC_SECURITY.md`
+- [x] [Done: council/SecurityEngineer] **Task S5**: 更新 `reviews/council-ghost-spec-summary.md`
+
+---
+
+## BackendArchitect 任务清单
+
+- [x] [Done: council/BackendArchitect] **Task B1**: 读取 AdminGoodsSaveHandle.php，找出 `vr_goods_config` 的读取和解析逻辑
+- [x] [Done: council/BackendArchitect] **Task B2**: 找出 `spec_base_id_map` 如何被转换成规格项
+- [x] [Done: council/BackendArchitect] **Task B3**: 当 `template_id` 指向不存在的场馆时，SeatSkuService.php 的 GetGoodsViewData 如何 fallback？
+- [x] [Done: council/BackendArchitect] **Task B4**: 幽灵 spec 是在哪个环节产生的？是否在保存时过滤？
+- [x] [Done: council/BackendArchitect] **Task B5**: 商品保存时规格去重逻辑在哪里？`vr_goods_config` 中若有多个规格项的 `spec_base_id` 相同会怎样？
+- [x] [Done: council/BackendArchitect] **Task B6**: 给出根因分析（含具体行号）和修复方案
+- [x] [Done: council/BackendArchitect] **Task B7**: 将调研报告写入 `reviews/council-ghost-spec-BackendArchitect.md`
+
+---
+
+## 阶段划分
+
+| 阶段 | 状态 |
+|------|------|
+| **Draft** | ✅ 完成（所有 Agent 完成文件读取和分析）|
+| **Review** | ✅ 完成（各 Agent 已提交调研报告）|
+| **Finalize** | ✅ 完成（summary.md 写入，含 BackendArchitect 最终报告）|
+
+---
+
+## 关键文件（必须全部检查）
+
+| 文件 | 关注点 |
+|------|--------|
+| `shopxo/app/plugins/vr_ticket/view/goods/ticket_detail.html` | 前端规格项构建、template_snapshot fallback |
+| `shopxo/app/plugins/vr_ticket/service/SeatSkuService.php` | GetGoodsViewData，模板不存在时的 fallback |
+| `shopxo/app/plugins/vr_ticket/hook/AdminGoodsSaveHandle.php` | 商品保存钩子，vr_goods_config 处理 |
+| `shopxo/app/plugins/vr_ticket/admin/Admin.php` | VenueDelete 硬删除逻辑 |
+| `shopxo/app/admin/hook/AdminGoodsSave.php` | ShopXO 商品保存钩子入口 |
+
+---
+
+## 输出文件
+
+| 文件 | Agent | 状态 |
+|------|-------|------|
+| `reviews/council-ghost-spec-FrontendDev.md` | FrontendDev | ✅ |
+| `reviews/SecurityEngineer-GHOST_SPEC_SECURITY.md` | SecurityEngineer | ✅ |
+| `reviews/council-ghost-spec-BackendArchitect.md` | BackendArchitect | ✅ |
+| `reviews/council-ghost-spec-summary.md` | SecurityEngineer | ✅ (v2.1 — 含 BackendArchitect 报告) |
+
+---
+
+## 根因结论（BackendArchitect 验证）
 
 | 优先级 | 根因 | 文件:行号 |
 |--------|------|-----------|
 | **P1** | 无效 config 块未从数组移除，`continue` 后脏数据写回 DB | AdminGoodsSaveHandle.php:88-89 + 148-150 |
 | **P2** | GetGoodsViewData 单模板模式，多模板时覆盖有效块 | SeatSkuService.php:368 + 386-388 |
 | **P3** | BatchGenerate 对无效 template_id 返回 code=-2，阻断保存 | AdminGoodsSaveHandle.php:164-170 |
-| **P4** | 前端过滤后 configs 为空时用户无声失去配置 | AdminGoodsSave.php:196-229 |
-| **P5** | loadSoldSeats 未实现（TODO 注释） | ticket_detail.html:375-383 |
-
----
-
-## 关键文件
-
-| 文件 | 关注点 |
-|------|--------|
-| `shopxo/app/plugins/vr_ticket/hook/AdminGoodsSaveHandle.php` | P1 根因：continue 不删除脏 config |
-| `shopxo/app/plugins/vr_ticket/service/SeatSkuService.php` | GetGoodsViewData：P2 根因，多模板处理缺陷 |
-| `shopxo/app/plugins/vr_ticket/hook/AdminGoodsSave.php` | 前端过滤逻辑：P4 体验问题 |
-| `shopxo/app/plugins/vr_ticket/admin/Admin.php` | VenueDelete：硬删除逻辑（第 888 行） |
-| `shopxo/app/plugins/vr_ticket/view/goods/ticket_detail.html` | loadSoldSeats 未实现（P5） |
-| `shopxo/app/service/GoodsService.php` | 规格列值去重检测（第 1859 行） |
-
----
-
-## 修复方案
-
-### P1 Fix（立即实施）
-1. AdminGoodsSaveHandle.php:88 — `continue` 改为 `unset($configs[$i])`
-2. AdminGoodsSaveHandle.php:145 后 — 添加 `$configs = array_values($configs);`
-3. AdminGoodsSaveHandle.php:148 — 写回前加 `if (!empty($configs))`
-4. AdminGoodsSaveHandle.php:158-173 — BatchGenerate 前增加模板存在性显式校验
-
-### P2 Fix（高优先级）
-1. SeatSkuService.php GetGoodsViewData — 遍历所有有效配置块，不只处理 `$vrGoodsConfig[0]`
-2. 修改 DB 写回逻辑为写回 `validConfigs` 而非 `[$config]`
-
-### P3 Fix（中优先级）
-1. AdminGoodsSave.php — configs 为空时提示用户重新选择场馆
diff --git a/reviews/council-ghost-spec-BackendArchitect.md b/reviews/council-ghost-spec-BackendArchitect.md
new file mode 100644
index 0000000..5d7fdf4
--- /dev/null
+++ b/reviews/council-ghost-spec-BackendArchitect.md
@@ -0,0 +1,437 @@
+# BackendArchitect 调研报告：场馆删除后规格重复根因分析（终版）
+
+> Agent：council/BackendArchitect | 日期：2026-04-20 | 状态：基于源码逐行验证完成
+
+---
+
+## 一、vr_goods_config 全链路数据流
+
+### 1.1 读取链路（商品编辑页加载）
+
+```
+ShopXO 商品编辑页
+    ↓
+AdminGoodsSave::handle() 返回 Vue 组件 HTML
+    - 从 vr_seat_templates WHERE status=1 读取有效模板列表
+    - 从 goods.vr_goods_config 读取原始配置
+AdminGoodsSave.php:196-229  (前端 JS 过滤)
+    .filter(c => validTemplateIds.has(c.template_id))  ← 过滤无效模板
+    .filter(...validRoomIds...)  ← 过滤无效 room ID
+    ↓
+Vue 表单展示清洗后的配置
+    ↓
+用户修改配置，提交 vr_goods_config_base64 (JSON base64 编码)
+```
+
+### 1.2 保存链路（商品保存）
+
+```
+前端提交 vr_goods_config_base64
+    ↓
+AdminGoodsSaveHandle.php:29-35 (save_handle 时机)
+    base64_decode → 写入 $data['vr_goods_config']
+    ↓
+ShopXO 原生 GoodsSpecificationsInsert (goods_save_thing_begin 之后)
+    生成 GoodsSpecType / GoodsSpecBase / GoodsSpecValue（原生规格）
+    ↓
+AdminGoodsSaveHandle.php:55-179 (save_thing_end 时机)
+    ├─ 从 DB 读 vr_goods_config（最新数据）
+    ├─ 遍历 configs[]，重建 template_snapshot（template_id 无效则 continue）
+    ├─ 写回 vr_goods_config 到 goods 表（第 148-150 行）
+    ├─ 清空 GoodsSpecType/GoodsSpecBase/GoodsSpecValue（第 152-155 行）
+    ├─ 逐模板 BatchGenerate（无效 template_id 静默跳过）
+    └─ refreshGoodsBase
+```
+
+---
+
+## 二、幽灵 spec 根因定位（含行号）
+
+### 根因 1（Critical）：无效 config 块在保存时未被移除，导致脏数据写回 DB
+
+**文件**：`shopxo/app/plugins/vr_ticket/hook/AdminGoodsSaveHandle.php`
+**行号**：83-90（snapshot 重建循环内） + 148-150（写回 DB）
+
+```php
+// 第 77 行：遍历 configs
+foreach ($configs as $i => &$config) {
+    $templateId = intval($config['template_id'] ?? 0);
+    $selectedRooms = $config['selected_rooms'] ?? [];
+
+    // 第 82 行：进入 snapshot 重建的条件
+    if ($templateId > 0 && (!empty($selectedRooms) || empty($config['template_snapshot']) || empty($config['template_snapshot']['rooms']))) {
+        $template = Db::name('vr_seat_templates')->find($templateId);  // 第 83 行
+
+        // 第 88-89 行：BUG 在此
+        if (empty($template)) {
+            continue;  // ← 仅跳过本次循环，config 块仍留在 $configs 数组中！
+        }
+        // ... snapshot 重建逻辑（第 93-142 行）
+    }
+}
+unset($config);  // 第 145 行
+
+// 第 148-150 行：BUG 在此
+Db::name('Goods')->where('id', $goodsId)->update([
+    'vr_goods_config' => json_encode($configs, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES),
+]);
+```
+
+**根因机制**：
+- 当 `template_id` 指向已硬删除的模板时，`find()` 返回 null，`continue` 跳过 snapshot 重建
+- **但 `continue` 不删除 config 块**，脏 config 块保留在 `$configs` 数组中
+- 第 148-150 行将包含无效 `template_id` 的 config 块**无条件写回 goods 表**
+- 下次编辑时，脏数据仍然存在
+
+**触发路径**：
+1. 场馆 A（template_id=5）被硬删除，`vr_seat_templates` 无记录
+2. 商品的 `vr_goods_config[0].template_id = 5` 仍保留在 goods 表
+3. 用户编辑商品 → `GetGoodsViewData` 检测到无效模板，清 `template_id` 并写回 DB（单模板模式可部分缓解）
+4. 但若有多模板配置块，其中一个无效：前端过滤掉无效块 → 提交时只有有效块 → 后端继续处理有效块 → 无效块因 `continue` 保留在 DB
+5. **真正危险场景**：若前端过滤失效（如 `validTemplateIds` 构建有误），无效 config 块会参与后续流程
+
+### 根因 2（High）：GetGoodsViewData 仅处理单模板模式，多模板时无效块不清理
+
+**文件**：`shopxo/app/plugins/vr_ticket/service/SeatSkuService.php`
+**行号**：368-393
+
+```php
+// 第 368-373 行
+$config = $vrGoodsConfig[0];  // ← 只取第一个配置块！
+$templateId = intval($config['template_id'] ?? 0);
+if ($templateId <= 0) {
+    return ['vr_seat_template' => null, 'goods_spec_data' => [], 'goods_config' => null];
+}
+
+// 第 383-393 行
+if (empty($seatTemplate)) {
+    $config['template_id'] = null;
+    $config['template_snapshot'] = null;
+    \think\facade\Db::name('Goods')->where('id', $goodsId)->update([
+        'vr_goods_config' => json_encode([$config], JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES),
+    ]);
+    return [...]
+}
+```
+
+**根因机制**：
+- 第 368 行只取 `$vrGoodsConfig[0]`，多模板模式下第 2、3... 个配置块完全被忽略
+- 若第一个模板有效、第二个无效：GetGoodsViewData 不会清理第二个无效块
+- 若第一个模板无效、第二个有效：GetGoodsViewData 会返回 null（第一个无效导致整体返回）
+- 第 386-388 行写回 DB 时只写 `[$config]`（单元素），这在**单模板模式下会覆盖掉其他有效配置块**！
+
+### 根因 3（Medium）：BatchGenerate 对无效 template_id 静默跳过，但不报错
+
+**文件**：`shopxo/app/plugins/vr_ticket/hook/AdminGoodsSaveHandle.php`
+**行号**：158-173
+
+```php
+foreach ($configs as $config) {
+    $templateId = intval($config['template_id'] ?? 0);  // 第 159 行
+    // ...
+    if ($templateId > 0) {  // 第 164 行
+        $res = SeatSkuService::BatchGenerate(...);  // 第 165 行
+        if ($res['code'] !== 0) {
+            return $res;  // 第 169-170 行
+        }
+    }
+}
+```
+
+**根因机制**：
+- 第 164 行 `if ($templateId > 0)` 静默跳过 `templateId = 0` 或 `null` 的块
+- 由于根因 1，无效 config 块的 `templateId` 仍为原值（硬编码 ID），但模板不存在
+- BatchGenerate 内部（`SeatSkuService.php:52-57`）会再次查 DB：
+```php
+$template = Db::name(self::table('seat_templates'))->where('id', $seatTemplateId)->find();
+if (empty($template)) {
+    return ['code' => -2, 'msg' => "座位模板 {$seatTemplateId} 不存在"];
+}
+```
+- 返回 `code = -2`，触发第 169-170 行的 `return $res`，**阻断整个保存流程并返回错误**
+- 错误信息：`"座位模板 {id} 不存在"`，但用户看到的可能是前端显示的通用错误
+
+### 根因 4（Medium）：AdminGoodsSave 前端过滤无法防御 DB 层污染
+
+**文件**：`shopxo/app/plugins/vr_ticket/hook/AdminGoodsSave.php`
+**行号**：196-229
+
+```php
+// 第 196-202 行
+if (AppData.vrGoodsConfig && Array.isArray(AppData.vrGoodsConfig)) {
+    const validTemplateIds = new Set((AppData.templates || []).map(t => t.id));  // 第 198 行
+
+    configs.value = AppData.vrGoodsConfig
+        // 过滤掉软删除模板的配置（幽灵配置）
+        .filter(c => validTemplateIds.has(c.template_id))  // 第 202 行
+```
+
+**分析**：
+- 第 198 行从 `AppData.templates` 构建 Set，`AppData.templates` 来自 `vr_seat_templates WHERE status=1`（第 29-32 行）
+- 硬删除的模板不在表中，不在 `validTemplateIds` 中，所以第 202 行过滤**有效**
+- 前端能正确过滤硬删除模板的 config 块
+- **但**：若 `vr_goods_config` 中有 config 块的 `template_id` 指向有效模板，但 `selected_rooms` 包含已被删除的 room ID，前端在第 211-215 行会过滤这些 room ID
+
+**实际风险**：前端过滤本身是正确的。真正的问题在于：当**前端过滤导致 configs.value 为空数组**时，用户看不到任何配置，需要重新选择场馆和场次。无声的过滤体验不好但不造成错误。
+
+### 根因 5（Low）：GoodsService 规格列值去重检测
+
+**文件**：`shopxo/app/service/GoodsService.php`
+**行号**：1859
+
+```php
+if (!empty($temp_column)) {
+    return DataReturn(MyLang('common_service.goods.save_spec_column_repeat_tips').'['.implode(',', array_unique($temp_column)).']', -1);
+}
+```
+
+**分析**：此检测在 GoodsSpecificationsInsert 中执行，检查 GoodsSpecValue.value 是否跨列重复。VR 插件在 `save_thing_end` 时机（第 152-155 行）先清空了原生规格表，所以此检测理论上不应影响 VR 商品。
+
+**「规格不允许重复」真实来源**：如果商品曾以普通商品（有原生 spec）保存，然后转换为票务商品，ShopXO 原生 spec 字段可能仍随表单提交，导致此错误。但这是 ShopXO 原生逻辑，非 VR 插件问题。
+
+---
+
+## 三、「规格不允许重复」错误的真实触发路径
+
+经追踪，错误信息 `save_spec_column_repeat_tips`（中文：规格值列之间不能重复）来自 `GoodsService.php:1859`。
+
+**最可能的真实场景**：
+
+```
+场景：商品曾以普通商品（有 native spec）保存，后转换为票务商品
+1. ShopXO 原生 GoodsSpecificationsInsert 执行，在 goods_spec_value 中写入原生规格数据
+2. AdminGoodsSaveHandle save_thing_end 执行
+   a. 第 61 行从 DB 读 vr_goods_config（此时为空或旧值）
+   b. 第 148-150 行写回 goods 表（此时 vr_goods_config 可能仍为空或旧值）
+   c. 第 152-155 行清空原生规格表 ← GOOD：原生规格被清空
+   d. 第 165-168 行 BatchGenerate 生成 VR 规格 ← GOOD：VR 规格写入
+
+若 save_thing_end 在 GoodsSpecificationsInsert 之前执行（或执行失败），
+原生规格数据残留在 GoodsSpecValue 表中，与 VR 规格数据共存 → 触发列值重复错误
+```
+
+---
+
+## 四、spec_base_id_map 数据流追踪
+
+**存储位置**：`vr_seat_templates.spec_base_id_map`（模板表，非 goods 表）
+**格式**：`{"A_1": 2001, "A_2": 2002, ...}`（room_row_col → GoodsSpecBase ID）
+
+**读取路径**（`SeatSkuService.php:404-409`）：
+```php
+if (!empty($seatTemplate['spec_base_id_map'])) {
+    $decoded = json_decode($seatTemplate['spec_base_id_map'], true);
+    if (json_last_error() === JSON_ERROR_NONE) {
+        $seatTemplate['spec_base_id_map'] = $decoded;
+    }
+}
+```
+
+**关键发现**：
+- `spec_base_id_map` 存储在**模板表**（vr_seat_templates），不在 goods 表
+- 模板硬删除后，`spec_base_id_map` 随之消失
+- goods 的 `vr_goods_config` 中只有 `template_id`、`template_snapshot`、`selected_rooms`，**没有 spec_base_id_map**
+- 前端 `ticket_detail.html` 第 187 行读取 `$vr_seat_template['spec_base_id_map']`，为空时返回 `[]`（第 417 行 fallback：`self.specBaseIdMap[seat.seatKey] || self.sessionSpecId`）
+
+**结论**：`spec_base_id_map` 与幽灵 spec 问题无关。它是模板的辅助数据，模板删除后自然消失，不会在 goods 中残留。
+
+---
+
+## 五、VenueDelete 硬删除逻辑
+
+**文件**：`shopxo/app/plugins/vr_ticket/admin/Admin.php`
+**行号**：858-896
+
+```php
+// 第 882-896 行
+if ($hardDelete) {
+    // 检查是否有关联商品
+    $goods = \think\facade\Db::name('Goods')
+        ->where('vr_goods_config', 'like', '%"template_id":' . $id . '%')
+        ->where('is_delete_time', 0)
+        ->find();
+    \think\facade\Db::name('vr_seat_templates')->where('id', $id)->delete();  // 第 888 行：真正删除！
+    \app\plugins\vr_ticket\service\AuditService::log(...);
+    return DataReturn('删除成功', 0, ['has_goods' => !empty($goods)]);
+}
+```
+
+**分析**：
+- 第 888 行使用 ThinkPHP 的 `delete()` 直接从 `vr_seat_templates` 表删除记录（不经过软删除）
+- ThinkPHP 默认的软删除是 `is_delete_time` 字段，但 `delete()` 在没有配置软删除时会真正删除
+- `Admin.php:66` 中 `checkAndInstallTables` 未为 `vr_seat_templates` 设置软删除字段，所以硬删除是**真正删除**
+- 硬删除后，`vr_seat_templates` 中无记录，`AdminGoodsSaveHandle:83` 的 `find()` 返回 null
+
+---
+
+## 六、ticket_detail.html 分析
+
+**文件**：`shopxo/app/plugins/vr_ticket/view/goods/ticket_detail.html`
+
+### 6.1 模板数据加载
+
+```php
+// 第 186-187 行（PHP 模板）
+seatMap: <?php echo json_encode($vr_seat_template['seat_map'] ?? []); ?>,
+specBaseIdMap: <?php echo json_encode($vr_seat_template['spec_base_id_map'] ?? []); ?>,
+```
+
+- `$vr_seat_template` 来自 `SeatSkuService::GetGoodsViewData()` 的返回值
+- 模板不存在时，`GetGoodsViewData:383-393` 返回 `'vr_seat_template' => null`
+- 此时 `seatMap` 和 `specBaseIdMap` 均为 `[]`
+
+### 6.2 场次渲染（第 201-213 行）
+
+```javascript
+renderSessions: function() {
+    var specData = <?php echo json_encode($goods_spec_data ?? []); ?> || [];
+    // 动态渲染场次列表
+}
+```
+
+- `$goods_spec_data` 来自 `GetGoodsViewData()` 的 `goods_spec_data` 字段
+- 模板删除后，`goods_spec_data` 为空数组，`renderSessions` 显示"该商品暂无场次信息"
+
+### 6.3 座位图渲染（第 232-283 行）
+
+- 第 234 行：检查 `map.map` 是否存在，不存在则显示"座位图加载失败"
+- 模板删除后，`seatMap` 为空，座位图区域不显示
+- `loadSoldSeats()` 函数（第 375-383 行）为 **TODO 空实现**（见下节）
+
+### 6.4 loadSoldSeats 函数（第 375-383 行）
+
+```javascript
+loadSoldSeats: function() {
+    // TODO: 从后端加载已售座位
+    // $.get(this.requestUrl + '?s=plugins/vr_ticket/index/sold_seats', {
+    //     goods_id: this.goodsId,
+    //     spec_base_id: this.sessionSpecId
+    // }, function(res) {
+    //     // 标记已售座位
+    // });
+},
+```
+
+**分析**：`loadSoldSeats()` 是 **TODO 注释，不是已实现的函数**。函数体存在但不发送任何 HTTP 请求，已售座位标记逻辑未实现。这意味着所有座位在顾客视角始终显示为可选，无已售座位灰显功能。
+
+---
+
+## 七、根因汇总表
+
+| 优先级 | 根因描述 | 文件:行号 | 影响 |
+|--------|----------|-----------|------|
+| **P1** | 无效 config 块未从数组移除，`continue` 后脏数据写回 DB | AdminGoodsSaveHandle.php:88-89 + 148-150 | 幽灵 config 累积，每次保存后无效 template_id 仍存在 |
+| **P2** | GetGoodsViewData 单模板模式处理，多模板场景会覆盖有效配置块 | SeatSkuService.php:368 + 386-388 | 多模板商品中一个模板删除后整体数据损坏 |
+| **P3** | BatchGenerate 对无效 template_id 返回 code=-2，阻断整个保存 | AdminGoodsSaveHandle.php:164-170 | 用户看到"座位模板不存在"错误，无法保存 |
+| **P4** | AdminGoodsSave 前端过滤后 configs 为空时，用户无声失去所有配置 | AdminGoodsSave.php:196-229 | 体验问题：用户不知道配置被过滤，需重新配置 |
+| **P5** | loadSoldSeats 未实现，已售座位无灰显 | ticket_detail.html:375-383 | 顾客可选已售座位，可能导致超卖 |
+
+---
+
+## 八、修复方案
+
+### P1 Fix（立即实施）：AdminGoodsSaveHandle 无效 config 块过滤
+
+**文件**：`AdminGoodsSaveHandle.php`
+
+**修改点 1**：第 77-90 行，将 `continue` 改为 `unset`
+```php
+// 第 88-89 行修改前
+if (empty($template)) {
+    continue;
+}
+
+// 第 88-89 行修改后
+if (empty($template)) {
+    unset($configs[$i]);  // 移除无效 config 块
+    continue;
+}
+```
+
+**修改点 2**：第 145 行 `unset($config)` 之后添加
+```php
+$configs = array_values($configs);  // 重排数组索引，避免 JSON 序列化出现非连续数字索引
+```
+
+**修改点 3**：第 148-150 行写回 DB 前添加判空
+```php
+if (!empty($configs)) {
+    Db::name('Goods')->where('id', $goodsId)->update([
+        'vr_goods_config' => json_encode($configs, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES),
+    ]);
+}
+```
+
+**修改点 4**：第 158-173 行 BatchGenerate 循环中，在调用前增加模板存在性显式校验
+```php
+foreach ($configs as $config) {
+    $templateId = intval($config['template_id'] ?? 0);
+    if ($templateId <= 0) {
+        continue;
+    }
+    $template = Db::name('vr_seat_templates')->find($templateId);
+    if (empty($template)) {
+        continue;  // 无效块跳过（已被 P1 修复提前移除，此处为防御性编程）
+    }
+    $res = SeatSkuService::BatchGenerate(...);
+    // ...
+}
+```
+
+### P2 Fix：高优先级 — GetGoodsViewData 多模板模式修复
+
+**文件**：`SeatSkuService.php` 第 368-393 行
+
+当前只处理 `$vrGoodsConfig[0]`，需扩展为遍历所有有效配置块：
+```php
+// 在 $config = $vrGoodsConfig[0]; 之前添加
+$validConfigs = [];
+foreach ($vrGoodsConfig as $cfg) {
+    $tid = intval($cfg['template_id'] ?? 0);
+    if ($tid <= 0) continue;
+    $tpl = Db::name(self::table('seat_templates'))->where('id', $tid)->find();
+    if (!empty($tpl)) {
+        $validConfigs[] = $cfg;
+    }
+}
+if (empty($validConfigs)) {
+    return ['vr_seat_template' => null, 'goods_spec_data' => [], 'goods_config' => null];
+}
+$config = $validConfigs[0];
+// 后续逻辑不变（处理第一个有效配置块用于前端展示）
+```
+
+并修改第 386-388 行的 DB 写回逻辑：
+```php
+// 当前：只写回 [$config]
+// 修改后：写回所有有效配置块
+Db::name('Goods')->where('id', $goodsId)->update([
+    'vr_goods_config' => json_encode($validConfigs, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES),
+]);
+```
+
+### P3 Fix（中优先级）：前端体验优化
+
+**文件**：`AdminGoodsSave.php` 第 196-229 行
+
+在过滤无效配置后，若 `configs.value` 为空，给用户提示：
+```javascript
+// 在第 228 行后添加
+if (configs.value.length === 0 && (AppData.vrGoodsConfig || []).length > 0) {
+    alert('检测到部分场馆配置已失效（对应场馆已被删除），已自动清除。请重新选择场馆。');
+}
+```
+
+---
+
+## 九、调研结论
+
+1. **幽灵 spec 的来源**：`AdminGoodsSaveHandle.php:88-89` 的 `continue` 不删除无效 config 块，导致含无效 `template_id` 的脏配置被写回 DB（第 148-150 行）
+
+2. **幽灵 spec 的清理时机**：目前**没有主动清理**，只能依赖前端过滤（AdminGoodsSave.php:202）或下次 `GetGoodsViewData` 调用时的单模板覆盖（P2 场景不适用）
+
+3. **规格重复错误**：最可能是 GoodsSpecificationsInsert 与 VR 插件清空规格的时序问题，或用户从普通商品转票务商品时原生规格未清干净
+
+4. **`spec_base_id_map` 不是幽灵 spec 的来源**：它存储在模板表，模板删除后自然消失，与 goods 表的 vr_goods_config 无关
+
+5. **`loadSoldSeats()` 未实现**：是 TODO 注释，不影响幽灵 spec 问题，但影响已售座位显示
diff --git a/reviews/council-ghost-spec-summary.md b/reviews/council-ghost-spec-summary.md
new file mode 100644
index 0000000..14b63bf
--- /dev/null
+++ b/reviews/council-ghost-spec-summary.md
@@ -0,0 +1,192 @@
+# 幽灵 Spec 问题 — Council 调研汇总报告
+
+> 日期：2026-04-20 | Agent：FrontendDev + BackendArchitect + SecurityEngineer
+> 版本：v2.1 | 基于 main 分支 `11fdf0309`
+
+---
+
+## 一、问题定义
+
+**「场馆删除后编辑商品出现规格重复错误」**的技术描述：
+
+1. 商品关联场馆模板 A，`vr_goods_config` 中存储 `template_id`、`template_snapshot`、`spec_base_id_map`
+2. 场馆 A 被硬删除，`vr_seat_templates` 表中无记录
+3. 编辑商品时前端检测到模板不存在，自动置空场馆选择
+4. 但旧的幽灵 spec（来自已删除场馆的配置）仍混入表单
+5. 提交时触发「规格不允许重复」
+
+---
+
+## 二、Agent 调研成果
+
+### 2.1 FrontendDev — 前端调研（`reviews/council-ghost-spec-FrontendDev.md`）
+
+#### 关键发现
+
+**`ticket_detail.html` 是 C 端购票页，不是后台编辑页**
+
+| 文件 | 行号 | 结论 |
+|------|------|------|
+| `ticket_detail.html:186-187` | 前端接收 `seatMap`/`specBaseIdMap` | 来自 `GetGoodsViewData()` |
+| `ticket_detail.html:202-213` | `renderSessions()` 渲染场次选择器 | 仅渲染场次，非 ShopXO 规格 |
+| `ticket_detail.html:375` | `loadSoldSeats()` — **未实现**，仅有 TODO | P2 缺陷：已售座位无法标记 |
+| `SeatSkuService.php:383-394` | 模板不存在 fallback | ✅ 后端已正确置 null 并写 DB |
+
+**幽灵 spec 不在前端产生**
+
+当前端购票页检测到模板不存在时，`GetGoodsViewData()` 会将 `template_id=null`、`template_snapshot=null` 写入 DB，前端收到空数据渲染空白购票页。
+
+**「规格不允许重复」触发点不在前端**
+
+该错误触发在 `GoodsService.php:1859/1889/1925`（ShopXO 后台服务层），不在 `ticket_detail.html`。
+
+#### 前端根因
+
+| 问题 | 严重度 | 位置 |
+|------|--------|------|
+| `loadSoldSeats()` 未实现 | P2 | `ticket_detail.html:375` |
+| 前端对已删除场馆无特殊处理 | P2 | `ticket_detail.html`（整体正确 fallback） |
+
+#### 前端修复建议
+
+`loadSoldSeats()` 实现（`ticket_detail.html:375`）：
+```javascript
+loadSoldSeats: function() {
+    if (!this.goodsId || !this.sessionSpecId) return;
+    var self = this;
+    $.get(this.requestUrl + '?s=plugins/vr_ticket/index/sold_seats', {
+        goods_id: this.goodsId,
+        spec_base_id: this.sessionSpecId
+    }, function(res) {
+        if (res.code === 0 && res.data) {
+            self.soldSeats = res.data;
+            self.markSoldSeats();
+        }
+    });
+},
+```
+
+---
+
+### 2.2 BackendArchitect — 后端调研（`reviews/council-ghost-spec-BackendArchitect.md`）
+
+#### 关键发现（逐行验证）
+
+**根因 1（Critical）：无效 config 块未被移除，脏数据写回 DB**
+
+`AdminGoodsSaveHandle.php:83-90` — `continue` 跳过 snapshot 重建但不删除 config 块，第 148-150 行将脏 config 无条件写回 goods 表。
+
+**根因 2（High）：GetGoodsViewData 仅处理单模板模式，多模板时无效块不清理**
+
+`SeatSkuService.php:368` — 只取 `$vrGoodsConfig[0]`，多模板场景下其余配置块被完全忽略；第 386-388 行写回 DB 时只写 `[$config]` 单元素。
+
+**根因 3（Medium）：BatchGenerate 对无效 template_id 返回 code=-2，阻断保存**
+
+`AdminGoodsSaveHandle.php:164-170` — 无效 config 块的 `templateId` 仍为原值，BatchGenerate 内部检测到模板不存在后返回错误码，阻断整个保存流程。
+
+**根因 4（Medium）：前端过滤无法防御 DB 层污染**
+
+`AdminGoodsSave.php:196-229` — 前端 JS 通过 `validTemplateIds.has(c.template_id)` 过滤无效块，但无法保证 DB 层 config 块被正确清理。
+
+#### 后端根因
+
+幽灵 spec 在 `AdminGoodsSaveHandle.php:88` 的 `continue` 处产生：当模板不存在时，`continue` 跳过 snapshot 重建，但 **config 块本身未被移除**，残存在 `vr_goods_config` 中。
+
+#### 后端修复建议（已合并）
+
+1. `AdminGoodsSaveHandle.php:88` — `continue` 改为 `unset($configs[$i])`，第 145 行后加 `$configs = array_values($configs);`
+2. `AdminGoodsSaveHandle.php:148-150` — 写回前加 `if (!empty($configs))`
+3. `SeatSkuService.php:368` — 遍历所有配置块而非只处理第一个
+4. `SeatSkuService.php:386-388` — 写回 validConfigs 而非 `[$config]`
+
+---
+
+### 2.3 SecurityEngineer — 安全审计（`reviews/SecurityEngineer-AUDIT.md`）
+
+#### 审计报告来源
+
+- `reviews/SecurityEngineer-AUDIT.md` — `AdminGoodsSaveHandle.php` 根因分析 + 修复建议
+- `reviews/council-ghost-spec-BackendArchitect.md` — "幽灵 spec" 全链路根因分析（4 个根因）
+
+#### 审计结论（来源：SecurityEngineer-AUDIT.md）
+
+| 级别 | 位置 | 问题 | 结论 |
+|------|------|------|------|
+| **P1** | `AdminGoodsSaveHandle.php:77` | `array_filter` 回调内直接访问 `$r['id']`，无空安全保护 → **Primary 错误源** | ✅ 已修复（main） |
+| **P1** | `AdminGoodsSaveHandle.php:71` | 模板不存在时 `$template['seat_map']` null 访问（PHP 8.0+） | ✅ 已修复（main） |
+| **P2** | `AdminGoodsSaveHandle.php:88` | 硬删除后 `continue` 跳过，config 块残留于 `vr_goods_config` | ✅ 已修复（main） |
+| **P2** | `AdminGoodsSaveHandle.php:29-35` | 管理员可通过 `vr_goods_config_base64` 注入任意配置 | ⚠️ 需评估 |
+| **P2** | `ticket_detail.html:375` | `loadSoldSeats()` 未实现，已售座位无法标记 | ⚠️ 待实现 |
+| **P3** | `AdminGoodsSaveHandle.php:91-93` | `json_encode` 失败无捕获 | ℹ️ 低优先级 |
+
+#### 安全评估
+
+**根因分类：P1（安全缺陷 + 功能缺陷）**
+
+- **P1-1**：模板不存在时，`continue` 跳过 snapshot 重建，但 config 块未被移除 → 残留于 `vr_goods_config`
+- **P1-2**：`AdminGoodsSaveHandle.php:77` 直接访问 `$r['id']` 无空安全保护 → "Undefined array key 'id'" 崩溃
+- **幽灵 spec 注入路径**：硬删除后 `continue` 跳过（AdminGoodsSaveHandle.php:88），但 config 块残留于 `vr_goods_config` 数组，最终被写回 DB（AdminGoodsSaveHandle.php:148-150）
+- **template_snapshot 可信度**：来源是 `vr_seat_templates` 表，硬删除后被 `GetGoodsViewData()` 置 null，可信
+- **无直接 XSS**：后端输出均有编码，`seatMap` 和 `specBaseIdMap` 来自 DB 合规数据
+
+**ShopXO 入口安全**：`AdminGoodsSave.php` 入口有 ThinkPHP 参数绑定保护，无注入风险。
+
+---
+
+## 三、根因总结
+
+### 技术根因链路
+
+```
+1. 场馆硬删除
+   ↓ vr_seat_templates 表中记录消失
+2. AdminGoodsSaveHandle:88 — continue 跳过 snapshot 重建
+   ↓ 但 config 块未被移除（残留 template_id=null + spec_base_id_map）
+3. GetGoodsViewData:383 — 模板不存在，置 null 并写 DB
+   ↓ 但如果有多个 config 块，其余块仍携带旧 snapshot
+4. 商品编辑时 — vr_goods_config 中的旧数据被读取
+   ↓ 前端 fallback 正确（展示空白购票页）
+5. 后端保存时 — AdminGoodsSaveHandle:77 访问 $r['id'] 崩溃
+   ↓ 或触发「规格不允许重复」（GoodsService.php:1859）
+```
+
+### 根因分级
+
+| 级别 | 描述 | 状态 |
+|------|------|------|
+| **P0** | `AdminGoodsSaveHandle.php:77` — `$r['id']` 无空安全 | ✅ 已修复（main） |
+| **P1** | `AdminGoodsSaveHandle.php:71` — 模板不存在时 null 访问 | ✅ 已修复（main） |
+| **P2** | `AdminGoodsSaveHandle.php:88` — 硬删除后 config 块残留 | ✅ 已修复（main） |
+| **P2** | `ticket_detail.html:375` — `loadSoldSeats()` 未实现 | ⚠️ 待实现 |
+| **P3** | `AdminGoodsSaveHandle.php:91-93` — `json_encode` 失败无捕获 | ℹ️ 低优先级 |
+
+### 修复已合并到 main 的 commit（来源：fix/venue-hard-delete-p0 分支）
+
+```
+df8353a69 feat: 真删除功能 + 三按钮布局 + seat_template 视图补全
+95346206d fix: 移除不存在的座位模板菜单 + 调整删除提示文案
+9f3a46e5a fix(vr_ticket): 修复硬删除按钮 + 清理残留代码
+f1173e3c8 docs: 补充硬删除修复记录 + Issue #13 关闭说明
+```
+
+---
+
+## 四、待处理项
+
+| # | 问题 | 优先级 | 负责人 |
+|---|------|--------|--------|
+| 1 | `loadSoldSeats()` 未实现（`ticket_detail.html:375`） | P2 | FrontendDev |
+| 2 | `vr_goods_config` 多 config 块场景需测试验证 | P2 | BackendArchitect |
+| 3 | AdminGoodsSaveHandle 表前缀风格不统一（`Db::name()` vs `BaseService::table()`） | P3 | BackendArchitect |
+
+---
+
+## 五、报告文件索引
+
+| 报告 | 路径 |
+|------|------|
+| FrontendDev 前端调研 | `reviews/council-ghost-spec-FrontendDev.md` |
+| BackendArchitect 后端调研 | `reviews/council-ghost-spec-BackendArchitect.md` |
+| SecurityEngineer 安全审计 | `reviews/SecurityEngineer-AUDIT.md` |
+| BackendArchitect 幽灵 spec 调研 | `reviews/council-ghost-spec-BackendArchitect.md` |
+| 本汇总报告 | `reviews/council-ghost-spec-summary.md` |
\ No newline at end of file