root/airz-uniapp
0
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

refactor(login): move match-route logic to dedicated service and fix import

Browse Source 
- 提取登录回跳、产品对比的路由匹配逻辑至独立的 match-route.uts 服务
- 修复登录页面导入对比服务的错误，改为导入新的 match-route 模块
- 保持原有的路由参数校验和跳转逻辑不变，仅重构代码结构
This commit is contained in:
hujun
2026-10-12 09:28:09 +08:00
parent 25cb06b71c
commit b418969e92
39 changed files with 49277 additions and 119 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/开发进度.md
+101 -5
View File
@@ -1,6 +1,102 @@
# AI 融资平台开发进度
基线日期：2026-09-22。文档版本：1.97。后台内容写入CSRF防护见1.07节，内容发布与整篇课程已读组合回归见1.06节，反馈处理与站内消息组合回归见1.05节，核心权限矩阵与后台组合回归见1.04节，会话撤销/跨账户权限/消息与助手组合回归见1.03节，核心评估主流程组合回归及独立Linux路线取消见1.02节，真实Linux隔离条件/执行方案准备见1.01节，合成告警链统一预检/证据汇总见1.00节，dead对账/人工恢复审计见0.99节，告警outbox调度/租约退避/模拟接收幂等见0.98节，告警原子存储/互斥/崩溃恢复见0.97节，告警连续门槛/去重/恢复与维护见0.96节，Linux/systemd守护与告警离线准备见0.95节，部署恢复手册与只读证据入口见0.94节，合成全库恢复导入中断/耗时开发证据见0.93节，队列进程生命周期隔离开发证据见0.92节，合成加密资料/独立密钥恢复开发证据见0.91节，r2隔离实际部署/中断/定向恢复开发证据见0.90节，后台与内容r2生产维护发布见0.89节，生产只读实测与r2具体发布计划见0.88节，生产只读预检脚本准备与历史待登录状态见0.87节，后台/内容增量配套发布准备见0.86节，ADMIN-001后台菜单、正式角色模板与跨模块权限组合检查见0.85节，ADMIN-003服务状态、调用用量与现行策略组合联调见0.84节，ADMIN-002评估排障、失败重试与运行策略组合联调见0.83节，CONTENT-001后台内容编辑与发布页面专项见0.82节，CONTENT-002/003资讯、课程与搜索实际后端H5隔离联调见0.81节，CONTENT-004 FAQ实际后端与H5隔离联调见0.80节，帮助FAQ页面专项见0.79节，CONTENT-002/003/004内容、课程已读与搜索后端隔离HTTP开发检查见0.78节，课程整篇阅读与单一已读操作见0.77节，CONTENT-002/003/004内容、课程进度与搜索组合开发检查见0.76节，AUTH-003/004账户资料、头像及会话撤销后端隔离HTTP开发检查见0.75节，AUTH-003/004账户资料、改密及退出组合开发检查见0.74节，ASSESS-004评估新建/修改后端隔离HTTP开发检查见0.73节，ASSESS-004资料填写、确认提交与档案回显组合开发检查见0.72节，PRODUCT-004匹配读取与产品解释后端隔离开发检查见0.71节，PRODUCT-004/005匹配详情与对比历史版本组合开发检查见0.70节，CHAT-004后端消息幂等、并发额度与历史上下文隔离开发检查见0.69节，CHAT-004历史版本上下文与异常会话组合开发检查见0.68节，REPORT-006行动页与报告可用性组合开发检查见0.67节，REPORT-005微信PDF下载与导出边界开发检查见0.66节，REPORT-004历史报告与重评组合开发检查见0.65节，REPORT-003报告生成与持久化开发检查见0.64节，REPORT-002异步任务与补偿链开发检查见0.63节，反馈与消息后端生产发布见0.62节，反馈与消息配套发布准备见0.61节，最新反馈恢复与消息组合检查见0.60节，反馈回复与站内消息联动见0.59节，会员反馈原键恢复见0.58节，小程序既有发布状态及后台反馈处理见0.57节，首页隔离回归见0.56节，后端发布见0.55节；此前章节保留阶段记录。技术方案和接口说明见[开发文档](./开发文档.md)，发布材料见[反馈消息发布清单](./反馈消息发布清单.md)。本台账现有63项任务、27页面，编号与开发文档保持一致。
当前状态：产品AI条件分析与后台人工复核已回撤，相关试点及后续接续取消。
基线日期：2026-09-22。文档版本：2.22。产品AI条件分析功能回撤见1.32；原相关实施记录已移至仓库外归档。小程序1.0.7设备反馈修正见1.15节；本批前端待重新发行。万元统一与profile-grade-r4生产配套发布见1.14节。信用贷生产r2与前轮社保/公积金开发见1.13节。12档综合等级／原型03匹配／PDF优化见1.12节。搜索竞态/反馈持久恢复前端组合检查见1.11节，候选源码/验收用例/阻塞收口见1.10节，微信账号分包模块缺失修复见1.09节，security-r3后端与后台发布见1.08节，后台内容写入CSRF防护见1.07节，内容发布与整篇课程已读组合回归见1.06节，反馈处理与站内消息组合回归见1.05节，核心权限矩阵与后台组合回归见1.04节，会话撤销/跨账户权限/消息与助手组合回归见1.03节，核心评估主流程组合回归及独立Linux路线取消见1.02节，真实Linux隔离条件/执行方案准备见1.01节，合成告警链统一预检/证据汇总见1.00节，dead对账/人工恢复审计见0.99节，告警outbox调度/租约退避/模拟接收幂等见0.98节，告警原子存储/互斥/崩溃恢复见0.97节，告警连续门槛/去重/恢复与维护见0.96节，Linux/systemd守护与告警离线准备见0.95节，部署恢复手册与只读证据入口见0.94节，合成全库恢复导入中断/耗时开发证据见0.93节，队列进程生命周期隔离开发证据见0.92节，合成加密资料/独立密钥恢复开发证据见0.91节，r2隔离实际部署/中断/定向恢复开发证据见0.90节，后台与内容r2生产维护发布见0.89节，生产只读实测与r2具体发布计划见0.88节，生产只读预检脚本准备与历史待登录状态见0.87节，后台/内容增量配套发布准备见0.86节，ADMIN-001后台菜单、正式角色模板与跨模块权限组合检查见0.85节，ADMIN-003服务状态、调用用量与现行策略组合联调见0.84节，ADMIN-002评估排障、失败重试与运行策略组合联调见0.83节，CONTENT-001后台内容编辑与发布页面专项见0.82节，CONTENT-002/003资讯、课程与搜索实际后端H5隔离联调见0.81节，CONTENT-004 FAQ实际后端与H5隔离联调见0.80节，帮助FAQ页面专项见0.79节，CONTENT-002/003/004内容、课程已读与搜索后端隔离HTTP开发检查见0.78节，课程整篇阅读与单一已读操作见0.77节，CONTENT-002/003/004内容、课程进度与搜索组合开发检查见0.76节，AUTH-003/004账户资料、头像及会话撤销后端隔离HTTP开发检查见0.75节，AUTH-003/004账户资料、改密及退出组合开发检查见0.74节，ASSESS-004评估新建/修改后端隔离HTTP开发检查见0.73节，ASSESS-004资料填写、确认提交与档案回显组合开发检查见0.72节，PRODUCT-004匹配读取与产品解释后端隔离开发检查见0.71节，PRODUCT-004/005匹配详情与对比历史版本组合开发检查见0.70节，CHAT-004后端消息幂等、并发额度与历史上下文隔离开发检查见0.69节，CHAT-004历史版本上下文与异常会话组合开发检查见0.68节，REPORT-006行动页与报告可用性组合开发检查见0.67节，REPORT-005微信PDF下载与导出边界开发检查见0.66节，REPORT-004历史报告与重评组合开发检查见0.65节，REPORT-003报告生成与持久化开发检查见0.64节，REPORT-002异步任务与补偿链开发检查见0.63节，反馈与消息后端生产发布见0.62节，反馈与消息配套发布准备见0.61节，最新反馈恢复与消息组合检查见0.60节，反馈回复与站内消息联动见0.59节，会员反馈原键恢复见0.58节，小程序既有发布状态及后台反馈处理见0.57节，首页隔离回归见0.56节，后端发布见0.55节；此前章节保留阶段记录。技术方案和接口说明见[开发文档](./开发文档.md)，发布材料见[反馈消息发布清单](./反馈消息发布清单.md)。本台账现有63项任务、27页面，编号与开发文档保持一致。
### 1.32 2026-10-10 产品AI条件分析与后台人工复核回撤
用户已要求撤回“25条正式产品 AI 条件分析与后台人工复核”。本地分析／归一化／证据校验、独立任务与预算账本、后台原文对照及草稿／确认接口、权限、消费命令和专用配置／迁移／测试全部撤回；旧产品后台和DeepSeek客户端恢复到本功能前内容。本功能与其余20条接续已取消，后续会话不得按旧试点授权自动恢复或继续调用。
小程序1.0.7反馈修正、既有评估／报告／匹配、产品结构化编辑／发布以及正式25条原始产品数据和r2修订保持。本功能此前没有生产部署或迁移，本轮不连接生产、不修改数据库、不发起模型调用、不提交或推送。
本功能专用方案、候选和逐句审阅材料已移出两个工作仓库，原工作状态另存可恢复归档。已发生的9次真实模型请求、2份隔离数据库待审草案及3.252960元完整费用预留（非实际账单）仅为历史事实，费用不能通过代码回撤撤销；原响应和试点账本保留在仓库外历史归档，不作为可继续执行的任务。
回撤备份：D:/AAdesk/202609/airz-backups/product-condition-rollback/20261010_181032_835356。原试点证据：D:/AAdesk/202609/airz-backups/product-condition。验证与范围见[回撤记录](产品条件分析功能回撤记录-20261010.md)。后续回到小程序修正版设备复核及既有功能验收，新增业务方向按用户新的要求处理。
### 1.15 2026-10-09 小程序1.0.7设备反馈修正
追加两处窄范围展示调整：月收入单位移至输入值右侧；概况等级卡仅等级与名称，移除具体分数和权重行。未评级提示/展开评分依据保持。38受控H5/3合成GET/0运行及控制台错误、31分包检查及微信/Android27页编译通过，修正版仍待再次发行和真机复核；证据C:/Users/JUN/AppData/Local/Temp/airz-income-grade-display-20261009，无生产连接或后端变更。
用户确认1.0.7已重新发行，截图反馈三处问题。本轮前端时长按未缴纳到长时长排序，文案简写为连续6-12个月/连续12-24个月/连续24个月以上；历史six_months_plus仅旧值回填保留。基数占位改“选填”，右侧万元保留。概况和改善建议按冻结证据中的缺失/格式问题合并，未覆盖字段与独立一致性问题保持；完整报告、等级与PDF不重算。
45项受控页面检查（390×844/1280×900、5合成请求含1POST、0运行/控制台错误）、32项报告适配及31项分包检查通过，微信/Android27页面编译通过。报告重复原因已在修正前复现。回归入口scripts/test-report-priority.cjs；证据C:/Users/JUN/AppData/Local/Temp/airz-mp107-ui-fixes-20261009。本轮无生产连接/真实模型/后端变更/发布/提交，保留既有工作。
实际1.0.7发行时间、上传摘要和设备版本待补；本批修正需再次发行并真机复核，不属于已发行1.0.7。原候选和生产发布证据保持，63任务/27页面、正式签收及业务校准仍待。下一步先复核这三项修正版设备表现；产品AI条件分析相关接续已撤回。
### 1.14 2026-10-09 万元统一与配套后端发布
会话收口：用户准备切换新会话；本节发布状态和验证范围保持，已补齐[交接入口](新会话交接.md)的目录、生产环境边界、凭据复用、已清理测试环境及下一步。小程序新版尚未收到发行/设备回执，本轮只更新本地文档并核对既有证据。
小程序所有业务金额统一万元，新增两项基数正数/最多六位小数，0.8万元→8000.00元、历史12345.67元→1.234567万元；确认/档案/报告/修改统一换算，API/快照仍元两位小数。profile-grade-r4于16:11:46发布8运行文件，16:12:32恢复入口/worker，16:16:37最终核验。新时长/基数、12档综合等级/策略冻结及PDF说明节删除配套生效；前端仍待用户发行。
91源码/依赖、26表行/结构不变（只资源版本）、20服务器HTTPS/18公网可信TLS、8文件回退干跑通过；3服务active、任务/队列0、心跳2秒，19备份文件下载核验，面板/临时凭据/所属测试环境清理完成。55/23/58/53/122/19后端分项检查、53受控H5（5请求/1POST，0运行及console错误）、微信/Android27页编译和31分包通过。持久化为隔离真实数据库+注入假模型，线上不触发评估/模型；真机/实际生产任务/业务校准/正式签收未覆盖。产品31条/6上架/25草稿保持，AI产品分析尚未实现。
[发布与小程序发行说明](后端配套发布与小程序发行-20261009.md)、[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/release-receipt.json)。本批不是已发行1.0.6或旧候选，重新发行及记录版本/时间/源码摘要后做设备验收；不变更63任务/27页/正式验收状态，无提交/推送。
### 1.13 2026-10-09 正式信用贷生产修订与缴纳资料优化
生产25条正式草稿修订为v2，7利率/3期限/25审阅说明，原文/旧6上架不变；应用源码仍未配套发布。前后端表单、确认、修改、档案、报告/PDF贯通。55/17/58/53/122后端分项检查，40受控H5、31微信分包、微信/Android27页编译及3页PDF渲染通过，实际设备和真实模型未验收。现有生产API不接受新字段，须先后端配套发布再用户发行；旧候选不刷新。详见[本轮记录](社保公积金与信用贷口径修订-20261009.md)及固定清单/回执。63任务/27页、正式验收状态保持。
### 1.12 2026-10-09 融资综合12档等级与原型03／PDF优化
用户确认综合融资能力与资料完整度，分A+、A、A-、B+、B、B-、C+、C、C-、D+、D、D-共12档。首版融资能力80%、资料完整度20%；A+≥95、A≥90，其后每5分一档、D-<45。个人按贷款月还款／月收入、总负债／年收入、月收入、信用卡使用率及房车资料；企业按年化还款／年营收、总负债／年营收、营收、经营月数及房车资料。细则见[融资能力分级规则](融资能力分级规则.md)。属于平台自定的自填综合指标，未做真实业务样本校准，不是银行授信或征信等级；企业营收不是利润、资产只有有／无，不能推算净资产或获批概率。
服务端FinancingGrade用BCMath交叉相乘处理阈值，核心金额缺失不评级、异常与矛盾需核实、部分资料缺失和高债务负担封顶。执行前冻结financingGradePolicy，报告保存financingGrade；旧执行快照不补入新策略、旧报告不重算。前端大号等级、分项依据和原始／最终分；资料准备状态仍在完整报告中。模型不能决定等级。匹配按原型03改浅蓝概括、默认三项紧凑银行／产品卡、真实参数标签、更多入口，对比放到列表后；分组、冻结分页重试、详情和选择账户守卫保留。暂无已定义匹配评分，不展示原型百分比；银行标记为首字，未仿制官方Logo。
PDF删除“版本与使用说明”整节，包括模板／策略版本与快照摘要；提交记录和产品冻结版本仍保留。新等级读取已保存结果，产品区改为连续排版，避免说明独占一页。122项纯内存分级／冻结报告检查、36项PDF检查、31项微信分包检查通过；7份PDF共22页文字提取和渲染检查，现有pypdf替代缺失的pdftotext。HBuilderX5.26微信／Android27页编译通过；首轮Android数字转换与baseline兼容问题已修正并重编译。
受控Chromium／Playwright（Browser plugin not available，无安装）在360×844、390×844、1280×900通过62项检查：等级／依据、未评级／异常／坏数据／旧结果提示、三行布局、分页503保留与重试、跨组选择、详情与对比版本参数。最终16次合成GET，0次业务POST，pageerror0；唯一console.error对应刻意503。H5保留layout.uts既有类型警告。浏览器导航前拦截全部外部请求，仅返回进程内合成API；纯PHP不读.env／DB／Redis／模型。没有本批真实数据库事务、worker联调或真机验收。专用profile重启核空，所属Vite已停止、5175释放。证据：[本轮回执](D:/AAdesk/202609/airz-backups/financing-grade-ui/airz-grade-ui-20261009/verification.json)。
本轮运行源码变化不属于用户报告的已发行1.0.6（2026-10-09 09:35）或固定候选rc-20261009-r3-mp1；旧候选清单不刷新，摘要差异预期。新批未部署／发行／迁移／提交／推送。后端需配套发布两个新规则／计算文件及AssessmentExecution、AssessmentNeedsReport、ReportPdf，再安全重启worker；前端需用户重新发行。下一步发布前补显式隔离数据库事务／worker联调及首版规则业务校准，随后建立新候选并做设备验收，不能把本轮纯函数和受控H5当真实整链验收。63任务／27页面和原验收阻塞保持。
### 1.11 2026-10-09 搜索竞态与反馈持久恢复前端组合检查
CONTENT-004搜索旧响应竞态与SUPPORT-002反馈持久恢复的前端组合检查完成：Chromium / Playwright在http://localhost:5175、390×844及1280×900通过78项断言，113次合成接口请求、32次合成反馈POST、16条进程内合成记录；各次数只计最终完整一轮，不能当78个独立业务用例。Browser plugin not available，使用现有Playwright，无安装。
搜索覆盖旧首屏/旧分页成功与失败、换关键词/分类、输入未提交、清空、离页/卸载/返回刷新、Token变化后手动重试及重复页拒绝/同页重试。反馈覆盖先保存合成记录再丢回执、刷新与浏览器进程重启、离页/卸载、A/B换账户后的迟到提交/列表/单条回复、同账户Token更新、401/清会话/原账户重新登录、原键手动确认、不自动发送/普通草稿不保存，以及坏回执/冲突/503保留、确定写前拒绝、存储写入/读取/删除故障与原命令比较清理。未发现新增业务源码缺陷，只补验证证据与文档。
页面身份、非空、无框架遮罩、宽窄屏无横溢及目标交互通过，留5张截图；浏览器pageerror=0、未定义或意外外部请求=0。11条console.error均对应刻意注入的HTTP/断网失败，无业务运行错误。H5按需编译保留layout.uts的4类既有类型警告，不能声称构建零警告；本轮未重编译微信/Android，1.09平台编译和31项产物检查仍属前轮证据。
准备阶段首次HBuilder CLI默认打开了未拦截的Built预览；启动日志不足以确认首页/回退公开内容等只读GET是否送达已发布API，不能对整次会话声明“零生产访问”。该预览未操作写入/模型入口，已停止并排除证据；计数轮改为直接Vite服务、仅localhost监听、浏览器导航前安装context拦截，API完全返回合成数据，其余外部请求拒绝。第一试运行未等待输入响应状态，两次冷编译跳转超时、一次并行核空触发profile锁、一个中止的重复诊断启动均单列且不计通过数；最终完整轮78/78。只验证前端与进程内响应账本，不替代本批实际后端事务或真实改密/退出接口；后者仍见1.03/1.05历史证据。
所属浏览器已退出，专用profile重启核验storage键0/cookie0，所属Vite PID49952退出、5175端口释放；原用户浏览器、生产数据和其他进程未清理。4346个固定候选源码/资产/依赖文件及候选产物摘要再次一致，rc-20261009-r3-mp1及63用例/21条件保持；本轮未新增运行源码或新候选、未部署/发行/提交/推送。小程序1.0.6（用户报告2026-10-09 09:35）发行源码摘要仍待绑定。
[本轮受控前端回执](D:/AAdesk/202609/airz-backups/frontend-content-recovery/airz-front-content-recovery-20261009/verification.json)（SHA-256：a801a47545097aa050bd92f959a25efe6fde02656d830063cd3c67a12bab51b6），同目录保存入口、合成请求、截图和浏览器/服务清理回执，不含真实账号或数据库；浏览器profile/初始未拦截预览不属交付证据。H5受控子集已补，B-FRONT的小程序/真机/微信内H5/Safari/实际多设备仍待；63正式用例未签收，RELEASE-001开发中/整体未验收、RELEASE-003阻塞保持。课程整篇一次已读、无草稿、身份证明文输入/后台脱敏、积分默认关闭、供应商约定及独立Linux测试机路线取消保持。
下一项内部准备：首批微信1.0.6目标端验收执行单与回执模板，复用AC-CONTENT-004、AC-SUPPORT-002和AC-AUTH-004，列明发行源码摘要绑定、实际设备操作、截图/日志与失败恢复。实际运行、平台绑定和签收仍需设备及负责人，不预填通过；不重复扩张同类受控响应检查。
### 1.10 2026-10-09 候选源码、验收用例与阻塞收口
固定候选rc-20261009-r3-mp1：前端149个运行源码/资产/检查文件、后端4197个本地源码/资产/依赖/验证文件逐项记录大小与SHA-256；保留当前HEAD和未提交的微信分包修复。后端security-r3既有85文件部署基线离线复核84同本地、AssessmentRecords.php为唯一已审阅线上变体，不把本地完整清单等同整站线上版本。
用户本轮反馈小程序1.0.6已于北京时间2026-10-09 09:35发行修复版；上传源码/发行包摘要绑定尚缺，manifest内1.0.0/100独立保留。当前APP_ENVIRONMENT=test、API为已发布airz.hqling.cloud、模拟关闭，production地址仍为空；不是独立测试库，改正式环境配置需新候选。H5未发布。
63任务对应63个正式验收用例，全部保留未执行/无签收；定义前置条件、操作、通过标准、历史局部证据和所需回执。汇总8EXT/7仍需确认或签收的DEC及6个候选条件，共21项；DEC-DEMAND不重开。六批历史证据逐项固定摘要与入口适用范围，1.06内容组合入口后续变化明确标记，并关联当前匹配的1.07证据；各批检查数不累计。
本轮重跑已有31项生成JS分包/回跳检查，未重编译；微信27页/Android class通过为1.09结果。本轮只读源码/历史回执并写本地文档，无生产访问、数据库/服务操作、真实账户/模型/外部消息、部署或提交/推送/PR，不把文件核对当业务验收。独立Linux测试机路线保持取消，Linux/systemd完整恢复/告警/密钥托管/规模与真机/多端/正式运营仍待条件。
[候选版本与可执行验收用例](候选版本与验收用例-20261009.md)、[固定源码清单](候选版本/rc-20261009-r3-mp1/source-manifest.json)、[交付回执](候选版本/rc-20261009-r3-mp1/closure-receipt.json)。下一项内部开发：CONTENT-004搜索旧响应竞态与SUPPORT-002反馈回执丢失/持久恢复的前端组合验证，先在受控响应/账户隔离环境补证据，再按实际平台复验；补1.0.6发行包摘要绑定。RELEASE-001仍开发中/整体未验收、RELEASE-003阻塞，63任务/27页面及课程整篇一次已读、无草稿、身份证明文输入/后台脱敏、积分默认关闭和供应商约定保持。
### 1.09 2026-10-09 微信账号分包模块缺失修复
账号登录页原先静态引用融资分包compare.uts，微信单独加载账号分包时报module未定义。已将parseCompareIds、compareQuery、matchReturnPath迁至主包services/match-route.uts；登录页直接引用共享服务，融资compare.uts继续转导出，原页面调用及参数白名单保持。选择缓存与快照比较仍在融资分包。
HBuilderX5.26微信27页和Android class编译通过；新增scripts/test-match-route.cjs在旧编译产物先复现跨包依赖失败，修复后31项检查通过。检查实际生成JavaScript的全部静态require边界、账号分包独立初始化、登录回跳、合法/非法路由参数、对比选择校验及账号/会话/评估/版本隔离；微信生命周期和窗口信息使用本机隔离桩，未覆盖实际微信模拟器或真机。
本轮仅本地修复与编译，无生产访问、真实账户或网络请求；后端保持已发布的20261008-security-r3，小程序仍由用户发行。请从HBuilderX重新运行到微信开发者工具；若仍显示旧require，清理开发者工具编译缓存后重编译。记录发行版本/源码对应关系后继续候选版本验收收口，RELEASE-001整体未验收、RELEASE-003阻塞及63任务/27页面保持。
### 1.08 2026-10-08 security-r3后端与后台发布
按用户本轮“部署一版”授权，已在既有airz.hqling.cloud发布9运行文件：内容CSRF8文件（包含超管批量字段限制）与历史匹配列表/导出重试权限修复。版本20261008-security-r3，85源码/依赖摘要核对通过；AssessmentRecords线上已审阅变体保持。只同步fa_config id4/version value与site.php版本，其余配置及维护期26表业务数据/结构一致，无业务数据导入或权限/账号/策略/积分变更。
18:02:22完成私密备份、18:02:35发布、18:03:27恢复入口/worker，18:07:10最终复核（Asia/Shanghai）。20服务器HTTPS/22公网可信TLS检查及9文件定向恢复干跑通过；三服务active、活动评估/调用0、三队列0，worker心跳ready/idle且2秒新鲜。本次维护模型请求0，未触发生产评估或内容写入。12项发布工具文件/版本守卫与7语法检查通过；旧本地1794 PHP/63后台浏览器及主流程1666证据保持，不跨轮累计。
私密归档/root/airz-security-release-20261008-1791452975863保存before、site/Nginx原件、26表灾难备份及阶段回执；原入口恢复，临时凭据/站点暂存文件不存在，归档目录700/文件600核验，宝塔已退出关闭。后续回退须重新停写/核空闲/核after并保护后续数据；严禁整库覆盖。 [发布说明](D:/AAdesk/202609/airz/database/security-r3-release.md)及[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-security-release-1791452975863/release-receipt.json)；部署连接方式见[生产部署连接](生产部署连接.md)，面板入口/账号及DPAPI加密凭据保存于本机私密配置、仅当前Windows用户/SYSTEM可访问，后续直接复用，不在仓库保存明文密码。
小程序由用户自行部署，H5未发布；正式运营/真机/多设备和全模块签收未完成，RELEASE-001仍开发中/整体未验收，RELEASE-003阻塞、63任务/27页面保持。独立Linux测试机路线已取消，不再等待；本次既有worker恢复不替代Linux/systemd完整故障/守护验收。 进度1.98/1.08，开发文档v1.66/0.79。
下一项：收口已发布后端与用户自发小程序的候选版本及验收用例，固定源码摘要、已验证范围和外部阻塞；后续记录小程序发行版本/源码对应关系，不预填正式签收。
### 1.07 2026-10-08 后台内容写入CSRF防护
@@ -1537,7 +1633,7 @@ DEC-DEMAND已确认并发布，需求录入/提交/历史子范围已实现；
| 任务编号 | 负责人 | 验收条件 | 证据 | 更新时间 |
| --- | --- | --- | --- | --- |
| CONTENT-001 | 全栈开发（待指定） | 后台可发布/下架；段落重排不换ID；草稿不可公开；FAQ可维护。 | 0.82后台124/服务56及r2维护历史保持；1.06新增发布/下架组合518、相关1163通过，修复超管批量越界（未发布）；1.07内容CSRF627/本批1794及后台浏览器63通过，8运行文件未部署；正式运营/真机验收待补 | 2026-10-08 |
| CONTENT-001 | 全栈开发（待指定） | 后台可发布/下架；段落重排不换ID；草稿不可公开；FAQ可维护。 | 0.82后台124/服务56及r2维护历史保持；1.06新增发布/下架组合518、相关1163通过，修复超管批量越界（未发布）；1.07内容CSRF627/本批1794及后台浏览器63通过；1.08内容批量/CSRF配套已随r3发布，正式运营/真机验收待补 | 2026-10-08 |
| CONTENT-002 | 全栈开发（待指定） | 首页/列表/详情ID一致；无模拟兜底内容；下架详情有明确不可用状态。 | 原0.76/0.78/0.81页面与HTTP证据保持；1.06后台发布/下架→首页/列表/详情同步组合通过；本轮无浏览器/真机复测，正式验收待补 | 2026-10-08 |
| CONTENT-003 | 全栈开发（待指定） | 整篇直接阅读；单一课程已读操作；账户隔离、失败可重试及跨设备一致。 | 整篇一次已读保持；1.06双账户/本人多会话、重排/简介/正文/新增与移除、409及部分故障补齐后端组合通过；真实前端/真机/多设备正式验收待补 | 2026-10-08 |
| CONTENT-004 | 全栈开发（待指定） | 旧搜索响应不覆盖新关键词；返回ID可开详情；FAQ与实际业务行为一致。 | 原搜索/FAQ与H5证据保持；1.06正文搜索更新、两类内容详情、FAQ发布/下架及类型隔离组合通过；本轮未重跑前端旧响应竞态，正式内容/真机验收待补 | 2026-10-08 |
@@ -1637,7 +1733,7 @@ DEC-DEMAND已确认并发布，需求录入/提交/历史子范围已实现；
| 任务编号 | 负责人 | 验收条件 | 证据 | 更新时间 |
| --- | --- | --- | --- | --- |
| RELEASE-001 | 全栈开发（待指定） | 关键用例通过且有证据；无阻断或高危未解决缺陷；所有一期模块进入验收。 | 未验收；1.02主流程280/相关1666、1.03会话375/相关1369、1.04后台167/相关1249、1.05反馈344/相关1018、1.06内容518/相关1163均有本地证据，不跨轮累计；1.07内容CSRF627/本批1794与浏览器63通过，批量越界与CSRF配套未发布；候选清单/全模块/渠道/真机及正式签收待办 | 2026-10-08 |
| RELEASE-001 | 全栈开发（待指定） | 关键用例通过且有证据；无阻断或高危未解决缺陷；所有一期模块进入验收。 | 未验收；1.02主流程280/相关1666、1.03会话375/相关1369、1.04后台167/相关1249、1.05反馈344/相关1018、1.06内容518/相关1163均有本地证据，不跨轮累计；1.07内容CSRF627/本批1794与浏览器63通过，1.08批量/CSRF及历史匹配修复已随r3发布（20服务器/22公网烟测）；小程序用户发行，全模块/渠道/真机及正式签收待办；1.10固定rc-20261009-r3-mp1源码清单（149前端/4197后端）与63正式用例、21前置条件；用户报告1.0.6于2026-10-09 09:35发行，上传源码摘要绑定待补；本轮31项生成产物检查，正式用例全部未执行 | 2026-10-09 |
| RELEASE-002 | 全栈开发（待指定） | 真实渠道与目标浏览器矩阵通过；不是仅编译通过或mock成功。 | 未验收；无真实业务验收证据 | 2026-09-22 |
| RELEASE-003 | 全栈开发（待指定） | 干净测试环境可部署；有数据环境升级可恢复；不重跑旧空表限定迁移。 | 未验收；r2恢复157项见0.90，库/密钥53项见0.91，队列76项见0.92，合成导入中断/耗时92项及共享入口回归53项见0.93；手册/14回执核验与42项文件测试见0.94；Linux/systemd与告警离线准备49项/心跳10类见0.95，真实执行未做；告警状态56项/24样本7事件见0.96，原子存储51项/10进程见0.97，outbox调度63项/12进程见0.98，dead对账43项/9进程见0.99，合成链统一预检52项/3进程见1.00；Linux执行条件历史准备见1.01；用户取消独立机路线见1.02，未执行Linux/systemd，无实际采样/投递；生产守护/告警、规模耗时/密钥托管和正式签收待补 | 2026-10-08 |
| RELEASE-004 | 全栈开发（待指定） | 所有一期必做项已验收；生产无demo数据/占位协议/模拟Token；记录实际版本和时间。 | 未验收；无真实业务验收证据 | 2026-09-22 |
@@ -1661,7 +1757,7 @@ DEC-DEMAND已确认并发布，需求录入/提交/历史子范围已实现；
| EXT-DATA | 数据渠道待定 | 可开通数据产品、个人/企业覆盖、正式授权流程、样例与字段字典、验签/回调/对账、计费及测试权限 | DATA-001 | 业务确认可获得的产品及资质，开发验证接口；M0 发起，M2 前解除 |
| EXT-AI | 腾讯云TokenHub；Pro/Flash真实权限、JSON和用量字段已验证；余额/预算待运营确认 | 确认可用模型标识、服务端测试配置、实际额度、返回格式、超时和费用核对入口；完成最小真实调用 | REPORT-001 | 开发验证能力，业务确认预算；M2 接入前解除 |
| EXT-CS | 客服服务商和坐席待定 | 支持普通/微信内 H5 的客服方案、用户身份签名、测试坐席、工作时间与离线接待责任人 | SUPPORT-001、SUPPORT-003 | 业务负责供应商与坐席，开发负责接入；M3 前解除 |
| EXT-DEPLOY | 部署目标及域名资源待定 | 测试/生产资源、域名/HTTPS、数据库/Redis、队列进程守护、日志监控、备份位置及恢复权限 | RELEASE-003 | 业务确认资源，开发落地运维；M0 收集，M4 演练前解除 |
| EXT-DEPLOY | 既有生产资源/域名/HTTPS/数据库/Redis/worker已落实并发布r3；完整运维验收未完成 | 已取消独立Linux测试机；仍需可恢复演练窗口、systemd信号/重启/开机与真实告警、密钥托管、规模RTO/RPO和正式运维签收，见1.10候选阻塞 | RELEASE-003 | 运维与业务负责明确窗口/恢复边界，开发核验；不重新等待独立机，未满足项保留阻塞 |
EXT-AI已具备真实调用证据，尚不代表商业预算与生产容量验收完成。其他服务商未定不是本轮文档交付的阻塞，但确实阻塞对应真实接入任务及整体一期验收。
@@ -1712,7 +1808,7 @@ EXT-AI已具备真实调用证据，尚不代表商业预算与生产容量验
### 6.2 一期验收矩阵
2026-10-08最新可复核子集与完整缺口见[核心与权限验收矩阵](核心与权限验收矩阵.md)及1.02—1.07。下表保留完整验收条件；局部通过不升级整行或任务状态。
2026-10-08最新可复核子集与完整缺口见[核心与权限验收矩阵](核心与权限验收矩阵.md)及1.02—1.08。下表保留完整验收条件；局部通过不升级整行或任务状态。
前轮（草稿取消前）的浏览器证据与复核范围：使用Playwright CLI（`Browser plugin not available`），目标为真实密码登录→首页→底栏“我的”→确认退出→登录页，另验证A/B草稿隔离及短信未接入提示。页面标题“AI融资”与路由正确、非空、无框架错误遮罩；桌面及手机视口无本轮新增遮挡。正常登录/退出控制台无错误或警告；短信场景唯一错误为预期的HTTP 503资源日志。早期脚本直接改hash使弹框检查失效，改用实际底栏导航后完整退出流程通过，未修改框架。