feat: 实现协议全文与同意记录功能

新增协议全文后台管理、版本化发布及本人同意记录功能，支持可撤销授权；完善资料与授权相关边界提示，调整评估提交时的资料与授权校验逻辑，同步更新相关页面文案与路由。

README.md

@@ -1,5 +1,42 @@
 # AI 融资移动端
 
+新会话接续入口：[最新交接](docs/新会话交接.md)。2026-10-14已将进度同步为2.36／1.46、技术文档v2.04／1.17：后端和管理端已上线，小程序配套已完成、待用户发行反馈；真机／真实模型质量及正式验收仍待。下方保留各轮发布与开发记录。
+
+2026-10-14 最新：按用户本轮授权，后端及管理端已发布20261014-product-ai-r1，14:19:02（Asia/Shanghai）恢复入口／worker。自定义AI条件、第一列手输及推荐／不推荐 `{X}` 模板已配套上线；133项文件摘要、维护期30表一致性、现有6上架产品编译、服务器／公网HTTPS及恢复预检通过，29份私密备份下载核验。产品仍原16字段，无业务迁移；本轮未调用真实模型。小程序由用户从当前源码发行，前轮29页编译及111项展示检查保持，真机与真实模型质量尚未验收。见[交接](docs/新会话交接.md)及[后端发布记录](D:/AAdesk/202609/airz/database/product-ai-release-20261014.md)；下方未部署为历史状态。
+
+2026-10-14 最新：按用户确认完成小程序配套展示调整，申请条件及其解析保持，不新增 AI 自填资料来源说明。详情／对比移除有效期，未填写的可选信息隐藏；列表／对比展示实际匹配度和机构 Logo，统一排序文案，区分条件不符、资料不足与待确认。111项针对性检查及微信29页本地编译通过，浏览器验证使用合成数据并拦截外部请求；H5编译有既有layout类型警告。未部署或发行，本轮不改后端、未调用真实模型；此前自定义AI条件及 `{X}` 后端仍待配套发布，小程序由用户发行。见[交接](docs/新会话交接.md)；下方保留前轮记录。
+
+2026-10-14 最新：管理端不推荐移除“触发结果”，推荐／不推荐均为三列，模板只用 `{X}`，AI 判断正文适用性并按顺序填充多个位置；第一列继续手输。新配置放原 `other`，旧报告保持，复用现有一次模型请求。真实 Chrome 与隔离假模型保存／读取验证通过，本轮未部署、未调用真实模型或修改小程序运行代码。见[交接](docs/新会话交接.md)及[当前设计](docs/superpowers/specs/2026-10-14-product-custom-ai-design.md)；下方为前轮记录。
+
+2026-10-14 最新：按用户纠正，仅准入/加减分的“条件项”和推荐/不推荐的“关联条件”第一列改为普通手输，其他列保留结构控件。隐藏内部英文编号，地区/用途及枚举多选改为勾选；改名保留值、对象与分值，模板按中文名称关联及回显。自定义硬/软条件与独立文字模板接入现有一次 AI 评估，标准规则保持，服务端算分、排序和保存前复算；旧快照不重算。产品仍为原16字段，配置保存在other，本轮无需DDL。代码及隔离Chrome/假模型任务验证通过，尚未部署本轮修改或调用真实模型。 详情见[当前设计](docs/superpowers/specs/2026-10-14-product-custom-ai-design.md)及[交接](docs/新会话交接.md)。
+
+
+2026-10-13 最新：用户已选择恢复16个原字段名，匹配参数、可选日期和内部版本收纳到原other文本配置；expectation/quota恢复为额度/期限说明。管理端仅产品名称、适用对象为基本必填（新建默认企业），机构/类型/来源/额度/期限/利率/日期等可空，填写后仍校验；资料不足显示待核实，不进入推荐排名。保留InnoDB事务、varchar(100)产品名与状态默认草稿，旧冻结报告不重算。 本轮2120项检查通过：纯转换/发布/编辑/规则/评分、16与28字段实际模型及目录、评估提交/重评/助手/匹配接口、历史报告/PDF、迁移拒绝与回撤、UTS及实际页面；管理端15项、小程序受控H5 8项，1280×900和390×844无应用控制台错误。微信29页编译成功。失败和重复运行不累计，前轮582/980项不另加。 本轮只在专用本机合成MySQL/Redis/HTTP/H5环境验证，不读取正式.env、不访问正式库、不调用真实模型、未部署/提交/推送。正式产品表仍未迁移；发布应配套后端与管理端，不能只覆盖原三个文件。小程序仍由用户发行，真机、正式数据预检和用户验收尚未完成。 见[实施与验证](docs/产品表还原与选填核对-20261013.md)。
+
+2026-10-13 前轮：产品生效/失效日期改为选填，留空不设对应日期边界；发布、目录、匹配可用性和小程序显示同步，582项针对性检查及微信29页重新编译通过。原16字段还原方案已核对，但当前28字段尚未迁移或删除；其他上架必填规则尚未全部放宽。未生产访问或部署，见[原字段与选填核对](docs/产品表还原与选填核对-20261013.md)。下方980项为前轮原型实施验证。
+
+2026-10-13：按客户产品机构库原型完成本地改造，管理端八标签、搜索/筛选/规则/上下架、万元换算、基础分80可配置与软评分、条件模板、资料清单及小程序Logo/匹配度/顾问电话已接通。620项纯检查、22模型保存、13管理端、6列表、11新结果存储、238匹配接口（101本机HTTP）、19任务、14UTS、31分包路由、6H5展示共980项通过，微信29页编译成功；真实指标/Logo/电话待运营核实录入，未知数据不推断。本轮未部署或提交，原融资28项与产品AI回撤保持。见[实施记录](docs/产品机构库原型实施-20261013.md)。
+
+2026-10-13 最新：在线照片长期保存，备份副本滚动7天已确认并落实。唯一服务器的私有目录/权限、每日04:20照片备份和本机DPAPI密钥副本准备完成，实际FPM合成读写、备份边界及独立密钥恢复校验通过；首份为空资料快照，定时触发与实际照片恢复未验收。见[落地记录](docs/照片存储配置落地-20261013.md)。照片/短信仍关闭、正式协议未发布，主体/联系方式暂无；删除后元数据30天仍待确认。进度2.32/1.42、文档v2.00/1.13；用户暂缓验收，小程序用户发行。
+
+2026-10-13 前轮修订：按用户要求，在线照片长期保存，不设置上传起固定到期时间；本人删除、用途结束、撤销授权后的依法处理及注销申请按规则执行。已更新[照片保存规则](docs/协议草案/照片保存与删除规则.md)、隐私/资料协议及[存储方案](docs/私有照片存储与备份方案-20261013.md)。备份7天和物理删除完成后元数据30天当时仍只是建议；没有连接生产或新增到期删除功能，照片/短信继续关闭、正式协议未发布。进度2.31/1.41、文档v1.99/1.12；用户暂缓验收，小程序用户发行。
+
+2026-10-13 前轮只读核对：现有服务器私有照片存储/权限和备份已只读核对，见[配置与备份方案](docs/私有照片存储与备份方案-20261013.md)。推荐public同级的private-documents目录，www:www/0700，符合现有open_basedir；目录尚未创建。每日04:00数据库备份保留3份、最新含三张新表，照片文件备份和独立密钥恢复仍待落实。未改生产配置或启用照片/短信，正式协议未发布，用户暂缓验收；进度2.30/1.40、文档v1.98/1.11，小程序用户发行。
+
+2026-10-13 初稿历史（在线30天建议已由长期保存取代）：四份协议草案及照片保存/删除规则已整理，见[草案入口](docs/协议草案/README.md)。主体和联系方式暂无，期限30天/备份7天/删除后元数据30天仅为待确认建议，未正式发布或启用；照片/短信仍关闭。用户先不验收，本轮只做本地草案与格式核对，既有服务器后端部署及小程序用户发行安排保持。
+
+2026-10-12 最新：按“只有现有服务器、直接部署，小程序自行部署”授权，后端已发布 `20261012-agreement-documents-r1`，17:05:07恢复访问（Asia/Shanghai）。29文件、三张空增量表、协议五节点/运营v2模板已部署，旧26表/原角色与绑定保持；27服务器HTTPS、31公网可信TLS、116源码摘要和回退预检通过。短信/照片上传仍关闭，正式协议正文未发布。小程序当前production API为 `https://airz.hqling.cloud/api/v1`，须用户从当前29页源码重新编译发行；不再等待独立测试服务器。见[发布说明](docs/后端协议与照片发布-20261012.md)与[最新交接](docs/新会话交接.md)。下方未部署/测试配置描述保留历史状态。
+
+2026-10-12：第1步本机测试准备完成，前端test地址与已发布服务分开，默认留空；后端新增独立测试配置样例和协议/照片最小部署清单。13项配置/API预检及32项实际前后端H5联调通过，照片在原卡片显示、恢复和删除；所属合成环境已清理。远程测试站点、微信真机与正式启用仍待；见[测试部署清单](docs/协议与照片测试部署清单-20261012.md)。
+
+2026-10-12：私有照片上传、本人预览和删除内部实现完成，真实上传默认关闭、正式目录未配置；照片未核验、暂不参与评估。隔离HTTP、受控页面及29页微信/Android编译通过，未上线。正式用途／期限／目录及真机仍待；详见[开发记录](docs/私有资料上传开发-20261012.md)与[最新交接](docs/新会话交接.md)。
+
+2026-10-12：资料上传方案已按用户要求简化为上传照片、本人查看和删除，复用现有界面／鉴权／图片校验，仅补私有保存与归属校验。原云存储扩展层、上传租约／命令账本和自动清理引擎不再作为实施要求。融资填写项不扩展，本轮仅改方案，尚未实施上传；见[简化方案](docs/superpowers/specs/2026-10-12-private-documents-design.md)与[最新交接](docs/新会话交接.md)。
+
+2026-10-12：协议全文、后台审核／不可变版本和本人同意／可选撤销记录已实现，新增两页共29页，63任务编号保持。后端1730项隔离检查、前端30项源码／31项分包及最终29页Android／微信编译通过，最终H5专项48项与初轮78项分别记录。融资28项填写内容、私有上传／外部查询及同事产品库未改，产品AI回撤保持。正式协议正文未提供、未发布；两张新表只在本机隔离库安装，正式权限未迁移、代码未部署，短信仍默认关闭。见[协议全文与同意记录开发](docs/协议全文与同意记录开发-20261012.md)及[最新交接](docs/新会话交接.md)。
+
+2026-10-12：短信登录／首次注册、验证码改密及原／新手机号双验证换绑后端代码和隔离检查已完成。供应商、审核签名及模板暂缺，默认关闭、不发送真实短信、未部署；四套894项／200次本机HTTP通过，所属环境已清理。现有小程序契约复用，融资录入内容和同事产品库未改。见[短信账户开发记录](docs/短信账户功能开发-20261012.md)与[最新交接](docs/新会话交接.md)。
+
 2026-10-10：产品AI条件分析与后台人工复核已按用户要求撤回，试点及其余20条接续取消；小程序修正和既有产品／匹配功能保持。见[回撤记录](docs/产品条件分析功能回撤记录-20261010.md)。
 
 最新设备反馈（2026-10-09）：用户确认小程序1.0.7已发行。已在前端修正缴纳时长排序/简写、基数万元重复和概况重复原因；本批修正版需重新发行，后端保持profile-grade-r4。45受控H5/32报告适配/31分包检查及微信/Android27页编译通过；发行时间/包摘要与修正版真机复核仍待。见[交接](docs/新会话交接.md)顶部，下方“待用户发行”为前轮状态。
@@ -144,7 +181,7 @@ $projectPath = (Get-Location).Path
 - 首页及跨包共用的轻量位图位于 `static/mobile/`，专属大图位于各分包的 `static/`，原始图片保留在 `static/images/` 与 `static/icons-generated/`。箭头继续使用 `static/icons/` 下的 SVG。
 - 底栏使用 `static/mobile/navigation/` 的专用位图，由现有高清图标按可见边界裁切、等高居中得到。更换素材时保持一致的图案高度和画布留白，避免仅统一图片元素尺寸却出现视觉错位。
 - 微信打包忽略原始图片目录和未使用的 `static/logo.png`，规则位于 `manifest.json` 的 `mp-weixin.packOptions.ignore`。新增资源要检查引用与排除规则，最终包体以微信开发者工具结果为准。
-- API 环境配置在 `services/config.uts`，开发地址为 `http://127.0.0.1/api/v1`，当前test环境体验版地址为 `https://airz.hqling.cloud/api/v1`。共享请求已统一Bearer、FastAdmin响应解包及401处理；模拟开关关闭，production地址仍空，切换production前须明确配置HTTPS地址。
+- API 环境配置在 `services/config.uts`，当前默认production，正式地址为 `https://airz.hqling.cloud/api/v1`；development地址为 `http://127.0.0.1:18580/api/v1`，test地址留空，未知环境不回退。共享请求统一Bearer、FastAdmin响应解包及401处理，模拟开关关闭；小程序由用户重新编译发行。
 
 ## 当前前端交互