5.8 KiB
协议、账户与照片后端发布（2026-10-12）
用户明确要求“就一个服务器，没有专门的测试服务器，直接部署吧，小程序我自己部署”。复用既有https://airz.hqling.cloud、后端/www/wwwroot/xctai.cn、PHP7.4、MySQL 127.0.0.1:3306/airz及已保存宝塔维护通道；不再等待独立测试服务器。
本次范围与执行计划
- 只读核对线上91基线文件、26张表、三项服务、活动评估/调用及队列。当前版本profile-grade-r4，三服务active、活动工作和队列为0，三个新表不存在。
- 固定候选29文件（26运行、3增量DDL；7已有替换、22新增）和87保护文件。已有源码与本地HEAD规范化后相符，生产CRLF保持。原.env与模型配置保持；小程序源码改为production并填写既有HTTPS API，用户自行发行。
- 本地23 PHP语法、14发布守卫、26照片/30协议源码检查通过，生产PHP扩展齐全。前轮168照片HTTP/351协议HTTP、32实际前后端H5与29页目标端编译为已有证据，不跨轮累计。
- 上传私有发布包并核验，预检权限增量只允许协议五节点与独立运营v2模板，已有角色及账号绑定保持。
- 临时阻断外部入口、停止空闲worker/FPM；备份本批before源码、site/Nginx、26表灾难dump及数据/结构/权限摘要，备份核验后才替换。
- 定向发布29文件，安装三张空新表和六项权限元数据，仅更新资源版本；没有正式正文/账号/产品/同意记录导入。短信及照片上传默认关闭，现有模型业务设置保留，本次烟测零模型调用。
- 维护内核验116源码/保护文件、26旧表数据及结构、3空新表、原权限/绑定、27项HTTPS接口/静态资源及精确回退干跑。
- 移除维护入口并恢复FPM/worker，31项公网可信TLS检查和worker心跳通过；临时传输/凭据已清理，37个私密备份文件下载核验，宝塔退出并关闭。Nginx仅本站增加错误响应保留配置，详见下方结果。
生效边界
本次部署协议管理与同意记录、照片接口及默认关闭的短信配套，不生成正式协议或合成正文。正式terms/privacy/document-use/data-authorization须由后台逐份填写、审核发布。正式资料用途、保留期限、撤销后处理、私有目录/ACL及密钥恢复仍待确认，所以照片上传不在本次开启；短信供应商/签名/模板未接入，短信登录和验证码改密/换绑不可用，既有密码登录保持。
小程序由用户从当前29页源码重新编译和发行；当前配置为production、https://airz.hqling.cloud/api/v1。本轮不代上传微信或发布H5，微信真机未签收。融资28项、63任务、同事产品库及产品AI回撤保持。
回退
维护期间只能按本批before恢复7已有文件，新文件按当前摘要核对后移回私密归档；恢复原site资源版本和Nginx。权限回退只在没有新绑定且新增元数据未变时删除本次精确新增ID，不改旧角色或账号绑定。三张空增量表保留，不以整库dump覆盖用户/内容/产品或后续业务数据。恢复上线后若有新数据，需重新审阅定向恢复条件，不直接重跑旧脚本。
发布结果
后端版本20261012-agreement-documents-r1已在现有服务器部署完成。以下时间均为2026-10-12、Asia/Shanghai：
| 阶段 | 时间 | 结果 |
|---|---|---|
| 维护/备份完成 | 17:00:39 | 原7源码、site/Nginx、26表快照和灾难dump核验 |
| 后端更新 | 17:00:58 | 29文件、三空表、五权限节点/运营v2模板及资源版本 |
| 维护内验证 | 17:04:36 | 116源码、旧26表/原权限保持、27项HTTPS通过 |
| 恢复外部访问 | 17:05:07 | 三服务active、维护入口移除 |
| 最终服务器核验 | 17:10:26 | worker ready/idle、心跳0秒、活动工作/队列0，环境/非版本site保持 |
| 服务端清理 | 17:13:38 | 归档root/700/600、传输缓冲/临时凭据清理，三服务active |
首次维护内验证失败的原因是生产全局fastcgi_intercept_errors on将协议404 JSON替换为Nginx HTML错误页。已仅在本域名server增加fastcgi_intercept_errors off，全局配置不变；Nginx语法检查和27服务器/31公网可信TLS检查通过，四协议均明确AGREEMENT_NOT_AVAILABLE。敏感路径仍404，匿名同意/私有内容401，短信未配置503且未发送真实短信。维护标记已移除，Nginx只有这项本站修正，不能描述为完全原样恢复。
本次没有业务数据导入、账号绑定、生产评估提交或模型烟测调用。旧26表数据/结构及原权限逐项核验；新三表为空，只追加协议五节点和独立运营v2模板。新旧账号仍按原绑定访问后台，正式角色分配未实施。
服务器私密归档：/root/airz-agreement-documents-release-1791794619319。本机发布回执及production-backup保留37个逐项SHA核验的备份文件，包括完整26表dump、7个before源码、site/Nginx、权限快照及阶段回执；只允许当前Windows用户与SYSTEM访问，不含生产.env副本。失败校验和修正证据另行保留，不能重跑已完成维护脚本。
前端14个相关文件摘要已冻结，APP_ENVIRONMENT=production、正式API为https://airz.hqling.cloud/api/v1，test为空、demo关闭。用户须从当前完整29页源码重新编译发行，并确认微信request/uploadFile/downloadFile合法域名；本轮未代发微信/H5，也未重新编译目标端。正式协议正文、短信渠道及照片正式配置仍待，代码部署不等于照片可用或正式签收；此前本机测试证据不代替真机验收。无提交、推送或PR。