feat: 重构评估流程为内存状态管理并接入真实提交与报告接口

本次重构将评估草稿改为内存状态管理，移除本地存储草稿，新增评估流程内存状态模块；接入真实的账户资料获取、头像上传接口，新增账户缓存清理逻辑；重构评估提交逻辑，接入真实提交接口并返回评估ID；新增分析页和报告页的真实状态查询、报告获取功能；更新README文档，记录开发进度和接口状态。

README.md

@@ -4,7 +4,7 @@
 
 ## 本地运行
 
-在 HBuilderX 中导入当前目录，选择“运行 → 运行到浏览器”。共享请求配置位于 `services/api.uts`，账户、融资服务分别位于对应分包的 `services/`。现已接入本地后端密码登录、读取资料、退出及原密码改密；短信、贷款申请和 AI 服务尚未接入。
+在 HBuilderX 中导入当前目录，选择“运行 → 运行到浏览器”。共享请求配置位于 `services/api.uts`，账户、融资服务分别位于对应分包的 `services/`。现已接入本地后端密码登录、账户资料、头像、退出及改密，以及融资需求v2录入、正式提交、历史、DeepSeek自填报告与失败重试；完整度/准备状态及报告v2自填支线已接入；短信与真实产品匹配仍待接入。无草稿；金额显示万元、接口传元字符串。最新状态和验证范围见[开发进度](docs/开发进度.md)0.6及6.6。
 
 也可使用 HBuilderX CLI。以下 PowerShell 命令中的安装路径应按本机环境调整；在项目根目录执行：
 
@@ -42,18 +42,19 @@ $projectPath = (Get-Location).Path
 
 ## 当前前端交互
 
-个人与企业评估分别保存本机草稿；选图仅供本机预览，资料上传和数据查询尚未接入。课程章节进度、消息已读与体验签到均保存在当前设备，不代表服务器账户数据。
+个人与企业评估不提供草稿功能：填写页与确认页仅通过内存传递本次输入，离开流程、刷新或退出账户后丢弃；已接入正式提交及历史列表/详情接口；提交后资料只读。选图仅供本机预览，证件资料上传和数据查询尚未接入。课程章节进度、消息已读与体验签到均保存在当前设备，不代表服务器账户数据。
 
-个人中心顶部的头像、昵称、手机号区域统一进入修改资料；账户安全独立提供修改密码、验证码重设密码及换绑手机号。昵称和头像缓存按稳定userId隔离，手机号仅保留为内部兼容键。头像编辑交互限制 500KB 以内的 JPG / PNG / WebP 数据，正式上传和持久化仍待开发，不修改融资档案的实名信息。密码登录、原密码改密及退出已接入Redis会话；短信验证和换绑尚未接入，不在本机模拟成功，也不保存密码、验证码或其散列。安全接口成功后清除当前会话并要求重新登录；验证码计时仅在服务端发送成功后启动。
+个人中心顶部的头像、昵称、手机号区域统一进入修改资料；账户安全独立提供修改密码、验证码重设密码及换绑手机号。昵称和头像缓存按稳定userId隔离，手机号仅保留为内部兼容键。头像已接入后端上传及持久化，限制 500KB 以内的 JPG / PNG / WebP，服务端验证真实图片并重新编码，保存时校验附件归属，不修改融资档案的实名信息。密码登录、原密码改密及退出已接入Redis会话；短信验证和换绑尚未接入，不在本机模拟成功，也不保存密码、验证码或其散列。安全接口成功后清除当前会话并要求重新登录；验证码计时仅在服务端发送成功后启动。
 
-账户接口集中在 `packages/account/services/account.uts`，请求携带当前会话的 `Authorization: Bearer <token>`；后端需根据 token 确定账户，校验验证码用途与有效期、限制发送频率并完成旧会话撤销。预留：
+账户接口集中在 `packages/account/services/account.uts`，请求携带当前会话的 `Authorization: Bearer <token>`；后端需根据 token 确定账户，校验验证码用途与有效期、限制发送频率并完成旧会话撤销。接口状态：
 
-- `PUT /account/profile`：`nickname`、`avatar`（图片 data URL 或空字符串）；昵称 2–20 字符。当前本地缓存用于个人中心回显，后续应接入服务端资料读取和持久头像存储。
+- 已实现 `GET/PUT /account/profile`：PUT 接收 `nickname`（2–20字符）及可选 `avatarId`；省略保留原头像，`null` 恢复默认。GET 返回服务端资料。
+- 已实现 `POST /account/avatar`：multipart 的 `file`，返回 `attachmentId`、`avatarUrl`；头像为公开资料，不能用该接口上传私有证件。
 - `POST /account/security/sms-code`：`purpose`（`password` / `phone-current` / `phone-new`）与 `newPhone`（仅新号码验证传入）；当前号码从认证账户读取。
 - `PUT /account/password`：`verification`（`password` / `sms`）、`oldPassword` 或 `code`、`newPassword`。新密码为 8–32 位可打印 ASCII，需含字母和数字，不允许空格。
 - `PUT /account/phone`：`newPhone`、`currentCode`、`newCode`；后端验证两组验证码及新号码占用情况。
 
-资产与负债包含 `creditLoanCount`（信用贷款笔数）、`totalDebtBalance`（欠款总余额）、`monthlyLoanPayment`（贷款月还款金额）、`creditCardCount`（银行信用卡张数）、`creditCardTotalLimit`（总额度）、`creditCardUsedLimit`（已使用总额度）、`house` / `car`（有 / 无）。移动端所有金额统一以万元输入和展示，最多六位小数；提交接口前精确换算成元的两位小数字符串，范围为 0–999999999.99 元（DECIMAL(11,2)）。数量为非负整数；保持原来的可跳过规则，填满八项后计为档案已完善。草稿使用 `moneyUnit: wan`、`draftVersion: 2` 标记；无标记旧草稿的月收入及贷款/信用卡金额从元换算成万元，年营收原本就是万元，保留原值。旧草稿的房车选项自动映射，新数字字段留空，不从旧存款区间或信用卡状态猜测金额；旧字段保留在草稿中以免丢失历史输入。
+资产与负债包含 `creditLoanCount`（信用贷款笔数）、`totalDebtBalance`（欠款总余额）、`monthlyLoanPayment`（贷款月还款金额）、`creditCardCount`（银行信用卡张数）、`creditCardTotalLimit`（总额度）、`creditCardUsedLimit`（已使用总额度）、`house` / `car`（有 / 无）。移动端所有金额统一以万元输入和展示，最多六位小数；提交接口前精确换算成元的两位小数字符串，范围为 0–999999999.99 元（DECIMAL(11,2)）。数量为非负整数；资产负债保持原来的可跳过规则。企业经营时间使用实际经营月数，不从区间猜测。启动时清理旧评估草稿缓存，不导入、不恢复。
 
 新闻与课程的数据定义位于 `packages/content/services/content.uts`，产品定义位于 `packages/finance/services/finance.uts`。产品列表与详情共用 ID；预留 `GET /matches`（`items` 数组）及 `GET /products/:id`（单个产品），字段见 `FinanceProduct`，其中视图模型的 `amount` 为万元数值、`rate` 为年化百分比数值。真实接口应返回 `amountYuan`（元的两位小数字符串），由适配层转换；旧 `amount`（万元）仅保留兼容。后端产品表使用独立的额度、期限和利率范围字段，匹配分数与理由属于评估结果。申请入口目前仅引导准备资料，不向金融机构提交申请。
 
@@ -80,19 +81,40 @@ $projectPath = (Get-Location).Path
 - 微信按 `subPackages` 下载分包。Android、iOS 使用相同目录、页面注册和路由编译为应用，不将小程序按需下载机制等同于 App 热更新。
 - 保留现有自绘 `BottomNav`，新闻、消息、我的允许在分包中；不配置要求页面留在主包的原生 `tabBar`。底栏切换使用 `reLaunch`，详情使用 `navigateTo` / `navigateBack`。
 - 冷启动首页通过 `services/launch.uts` 只触发一次账户引导，之后按登录状态进入首页或登录；直接打开分包页面和正常返回首页不会重复触发引导。
-- `components/` 与 `services/` 只保留共享组件、布局、请求、会话和跨包草稿。主包或其他分包不得 import 某个分包的专属模块；分包间只通过路由与共享服务交互。
+- `components/` 与 `services/` 只保留共享组件、布局、请求、会话和当前评估流程的内存状态。主包或其他分包不得 import 某个分包的专属模块；分包间只通过路由与共享服务交互。
 - 仅某个分包使用的图片放在该包 `static/`；首页也使用的插图及通用图标保留在根 `static/`，避免分包资源被主包引用。
 
 参考：[uni-app x 页面与分包配置](https://doc.dcloud.net.cn/uni-app-x/collocation/pagesjson.html#subpackages)。
 
 ## 2026-09-22 金额与评估存储约定
 
-`services/money.uts` 集中处理万元与元的精确转换；确认页与草稿均为万元，`submitAssessment` 仅在提交边界转换。后端每次评估对应一条 `fa_user_info`，其报告和产品快照保存在唯一关联的 `fa_ai_chat` 中。后端数据库及生命周期服务已准备，移动端已切换真实本地接口，未完成的评估、AI、上传及授权接口不会模拟成功，需按开发进度继续接入。
+`services/money.uts` 集中处理万元与元的精确转换；填写页与确认页均为万元，`submitAssessment` 仅在提交边界转换。后端每次评估对应一条 `fa_user_info`，其报告和产品快照保存在唯一关联的 `fa_ai_chat` 中。后端数据库及生命周期服务已准备，移动端已切换真实本地接口，未完成的评估、AI、私有证件上传及授权接口不会模拟成功，需按开发进度继续接入。
 
 
 ## 2026-09-22 开发启动状态
 
 - 登录默认使用密码模式；需已有手机号账户。尚未配置短信服务商，发送验证码会展示后端503提示，不启动倒计时或生成demo Token。
-- 会话包含userId/有效期，旧无身份的模拟会话作废。草稿、临时评估状态、昵称头像、课程本机进度、体验签到和消息已读统一经 `services/storage.uts` 按userId隔离。旧设备级草稿保留但不自动分配给登录用户；显式导入和敏感缓存生命周期后续补齐。
-- 首批真实接口不等于25页已业务化。首页/资讯/课程等部分展示仍为原型；评估提交、产品匹配和AI助手接口尚未实现。各模块状态以 [开发进度](docs/开发进度.md)为准。
+- 会话包含userId/有效期，旧无身份的模拟会话作废。昵称头像、课程本机进度、体验签到和消息已读按userId隔离；退出、会话过期和401时清理当前账户缓存。评估输入不写本机存储，应用启动清理旧草稿键。
+- DeepSeek配置已记录在后端私密环境文件，腾讯云TokenHub地址及两个模型见开发文档；密钥不进入前端，尚未发起真实模型调用。
+- 首批真实接口不等于25页已业务化。首页/资讯/课程等部分展示仍为原型；正式评估提交与历史已接通，产品匹配和AI助手接口尚未实现。各模块状态以 [开发进度](docs/开发进度.md)为准。
 - 默认开发环境不代表正式部署；发布前需核验目标环境、API地址、HTTPS/CORS及所有必做依赖，禁止把本机地址作为生产配置。
+
+
+## 2026-09-23 正式评估记录
+
+- `packages/finance/services/records.uts` 负责表单白名单DTO、元/万元转换、枚举和历史适配；确认页提交获得assessmentId后清空流程内存及页面栈。幂等键在网络失败时复用，不跨刷新保存。
+- 个人/企业评估提交后保存到后端；分析页读取真实状态，只有processing时每5秒轮询，离开停止；不自动跳到固定分数报告。
+- 当前分析服务未接通，显示“资料已保存，分析服务尚未开放”；不意味着DeepSeek已经执行。附件/外部授权尚未接入，必须移除本次资料与授权选择后才能提交。
+- 档案页展示本人历史、分页、错误重试及只读详情；金额万元，身份证/手机号脱敏。无新增页面，仍为25页。
+
+## 2026-09-23 DeepSeek与分析任务（覆盖此前未接入状态）
+
+已接腾讯云TokenHub，指定Pro/Flash真实权限通过，默认Flash生成自填资料分析。新增POST `/api/v1/assessments/:id/retry`（HTTP202）及GET `/api/v1/assessments/:id/report`，初次提交HTTP201回执保持不变。前端已接真实状态、幂等失败重试、报告与档案跳转，移除固定评分/雷达；金额精确显示万元，无产品规则时明确未执行匹配。
+
+后端目录运行 `php think analysis:work`；`--once`只消费一条，`--recover-only`仅补投和回收过期租约。已开启本地私密.env的deepseek.enabled，示例默认false；配置/代码变更后重启worker。开发进程不代表生产守护。
+
+数据库事务预留任务后投Redis，数据库queued状态支持漏投补偿；running租约过期明确失败，不自动重复调用收费模型。行锁+taskId拦截重复消费和旧结果回写；重试键映射保存原任务回执。fa_ai_chat保存报告和空匹配，fa_ai_chat_log记录用量/状态，未知tokens为null。开发默认每用户每日20次预留、每评估3次；商业预算待确认。
+
+迁移 `database/migrate_analysis_tasks.py --apply` 已执行，仅增补fa_user_info的task_requests/task_stage/attempt_count/lease_until/dispatched_at及idx_task_dispatch；无新表。执行前0条评估，备份为 `D:/AAdesk/202609/airz-backups/analysis-tasks-20260923-172957-846359/user_info.sql`。回退需先停worker并关闭分析，核对新增业务数据后再用备份恢复，不能直接覆盖后来评估；优先保留兼容字段、回退代码。
+
+验证：先停全部worker，运行 `php tests/analysis_tasks.php --worker-stopped`（29项）和 `php tests/analysis_http.php --worker-stopped`（15项），使用合成数据与假模型；恢复扫描可能发现任意queued测试行，不能只依赖随机Redis队列隔离。任务测试可显式追加`--live`真实调用一次；`tests/deepseek_smoke.php --live`真实调用两个模型。常规正式评估HTTP回归需分析关闭，开启时会SKIP。当前真实个人自填报告及企业H5重试→worker→报告均通过，普通Chromium与Android编译通过；生产、微信内H5、Safari/真机、外部数据及真实产品匹配未验收。