airz-uniapp/docs/新会话交接.md

# AI融资项目新会话交接

## 当前状态：2026-10-10 产品AI条件分析与后台人工复核已回撤

用户已要求撤回“25条正式产品 AI 条件分析与后台人工复核”。本地分析／归一化／证据校验、独立任务与预算账本、后台原文对照及草稿／确认接口、权限、消费命令和专用配置／迁移／测试全部撤回；旧产品后台和DeepSeek客户端恢复到本功能前内容。本功能与其余20条接续已取消，后续会话不得按旧试点授权自动恢复或继续调用。

小程序1.0.7反馈修正、既有评估／报告／匹配、产品结构化编辑／发布以及正式25条原始产品数据和r2修订保持。本功能此前没有生产部署或迁移，本轮不连接生产、不修改数据库、不发起模型调用、不提交或推送。

本功能专用方案、候选和逐句审阅材料已移出两个工作仓库，原工作状态另存可恢复归档。已发生的9次真实模型请求、2份隔离数据库待审草案及3.252960元完整费用预留（非实际账单）仅为历史事实，费用不能通过代码回撤撤销；原响应和试点账本保留在仓库外历史归档，不作为可继续执行的任务。

回撤备份：D:/AAdesk/202609/airz-backups/product-condition-rollback/20261010_181032_835356。原试点证据：D:/AAdesk/202609/airz-backups/product-condition。验证与范围见[回撤记录](产品条件分析功能回撤记录-20261010.md)。后续回到小程序修正版设备复核及既有功能验收，新增业务方向按用户新的要求处理。

进度2.22/1.32、开发文档v1.90/1.03。以下保留与本次功能无关的原有交接。

## 最新接续：2026-10-09 小程序1.0.7设备反馈修正

按用户追加要求，评估概况移除等级卡下方的报告摘要行（“资料由用户自填，尚未核验。”），改善项直接接在等级卡之后；仅前端展示调整。24项受控H5检查（390×844/1280×900、1合成GET、0运行/控制台错误）及微信27页编译通过，证据C:/Users/JUN/AppData/Local/Temp/airz-report-summary-hide-20261009；待与本批其他界面修正一同重新发行后真机复核。

追加两处用户要求：月收入标签改为“月收入”，万元放在输入值右侧；评估概况等级卡只显示等级及名称，移除具体分数与80%/20%权重行。未评级提示继续展示，展开完整报告时仍可查看冻结评分依据；评分计算、接口和PDF未改。38项受控H5检查（390×844/1280×900、3次合成GET、0运行/控制台错误）、31项微信分包及微信/Android27页编译通过；所属预览已停止、5175释放；证据C:/Users/JUN/AppData/Local/Temp/airz-income-grade-display-20261009。本批与下面三项修正一同等待重新发行及真机复核，不推定1.0.8已经发行。

用户已确认重新发行小程序1.0.7，并提供缴纳时长选项、月基数单位重复及报告概况重复原因的三张设备截图。实际发行北京时间、上传源码/包摘要、设备型号与微信版本尚未提供，不从截图时钟推定发行时间，也不据此登记整体真机验收通过。本段覆盖下方“小程序尚待发行/1.0.7仅建议”的阶段状态。

本轮只修正前端：社保/公积金选项按未缴纳→不足6个月→连续6-12个月→连续12-24个月→连续24个月以上排序；历史six_months_plus显示“连续6个月以上”，仍只在旧值回填时保留。文案简写不改变档位：6≤月数<12、12≤月数<24、24个月及以上；枚举与历史事实不变。月基数占位改“选填”，右侧万元只显示一次。报告概况和改善建议依据冻结evidenceRefs/readiness问题标识合并同一缺失或格式问题，仍显示未覆盖字段与独立一致性问题；完整建议及依据保留，不修改已保存报告、评级、PDF或后端数据。

修改前受控H5已复现同一欠款总余额缺失显示两行；修改后45项页面检查、32项报告适配检查、31项微信分包检查及最终微信/Android27页编译通过。页面检查在390×844和1280×900运行，5次合成请求含1次进程内截获POST，运行/控制台错误0；无生产API连接/真实模型。本轮证据在C:/Users/JUN/AppData/Local/Temp/airz-mp107-ui-fixes-20261009，项目回归入口scripts/test-report-priority.cjs（需先编译微信）。独立审查发现普通事实引用可能误合并不同建议，已先复现红测试，再仅对明确缺失/格式/一致性问题合并；复审通过。普通fact/rule及未知引用保留不同文本。临时浏览器为非持久上下文且已退出，所属H5停止、5175无监听；本地预览曾中断/HBuilderX关闭，恢复后最终验证通过，既有H5 layout类型警告保持。source-manifest.json只记录4个相关前端运行文件和1测试入口，不是整仓或发行包摘要；verification/final-receipt/cleanup回执及截图保留。

本批修正不属于已发行1.0.7，需用户从修正源码再次编译发行后复核三处设备表现；后端保持20261009-profile-grade-r4，无需配套发布。本轮未部署/提交/推送/PR，原候选、发布回执和源码摘要不覆盖。产品AI条件分析相关功能已按用户要求撤回。真机全流程/真实模型/业务校准及63正式用例签收仍待，27页面保持。

## 前轮会话收口：2026-10-09（历史状态，以顶部最新接续为准）

用户准备开始新会话，本次仅补齐本地进度/交接并复核既有回执，不继续开发、连接生产或重新发布。当前进度2.04/1.14、开发文档v1.72/0.85保持；后端已发布20261009-profile-grade-r4，小程序尚待用户重新发行。1.0.7只是建议版本，不是已发行事实；最近确认的发行仍是1.0.6、2026-10-09 09:35。旧候选rc-20261009-r3-mp1及历史验证回执均不覆盖。

接续目录：前端D:/WorkSpace/cyun/ai融资，后端D:/AAdesk/202609/airz。两仓库已有大量未提交改动，全部保留；未经明确要求不提交/推送/PR。后端默认.env与当前小程序test API都指向生产airz.hqling.cloud，不是隔离测试环境；回归须纯内存或显式隔离。前轮MySQL3343、Redis6423、H5 5175及专用浏览器均已清理，旧run.py不能直接复跑test，应新建私密归档与所属隔离环境。

用户最终约定：小程序全部业务金额含社保/公积金基数使用万元，最多六位小数；接口/快照仍元两位小数，0.8万元↔8000.00元。12档综合融资等级能力80%/完整度20%，旧报告不重算；PDF已移除版本与使用说明。月息×12年化、冲突选通用口径、渠道版本原文保留；暂不扩展征信/逾期/白名单/证件到期/地区/OR匹配规则，独立Linux测试机路线保持取消。正式25条产品已入库修订但仍草稿，不能把导入或本次发布当作AI产品分析/上架完成。

下一步优先按[小程序发行与验收操作](后端配套发布与小程序发行-20261009.md)接续：用户重新发行后记录实际版本、北京时间及上传源码/包摘要，核对万元保存回填、新缴纳时长、等级/匹配与PDF。用户未提供发行/设备结果时不得预填通过；产品AI条件分析已撤回，不再按旧交接自动接续。真机、实际生产任务/真实模型、等级业务校准与63正式用例签收仍待，27页面及整体验收状态保持。

生产连接复用[生产部署连接](生产部署连接.md)所指本机DPAPI配置，不重复索取已有凭据；后续上线需核对具体新范围及新before，不能重放本次已完成维护脚本。19个备份文件、发布证据及源码摘要已再次核对，服务/心跳/队列描述属于16:16:37发布回执时点，本轮没有重新查询线上实时状态。

固定[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/release-receipt.json) SHA-256：47c7c85999496adbe52acd03a1ac9e638bceca62b2d48ec227b1c9155e2ca7fd；[相关源码摘要](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/current-source-manifest.json) SHA-256：1ca1138e0b0eea8119b6a86e8136afe51c2578a8038fba1ea870b7327d5448df。该摘要是15个相关前端文件、8个后端运行文件及测试入口，不是整仓候选或微信上传包摘要。下方阶段段落按时间保留，以本段及最新发布段为准。

## 最新接续：2026-10-09 万元统一与profile-grade-r4配套发布

按用户最新要求，小程序全部业务金额以万元输入/展示，新增社保、公积金基数也使用万元，正数、最多六位小数；前端以整数分精确转换，0.8万元提交8000.00元，12345.67元回填1.234567万元。确认、档案、在线报告和修改贯通；接口、历史快照继续元两位小数，PDF基数仍显示元。本段覆盖下方前轮“基数以元填写/不乘10000”的界面约定，历史测试回执不覆盖。

后端20261009-profile-grade-r4已于北京时间16:11:46发布8文件，16:12:32恢复原入口/worker，16:16:37最终检查；包含社保/公积金新时长与基数、前轮12档融资等级/策略冻结及PDF删除“版本与使用说明”。上线前85基线核对，新增候选8运行+83保护文件共91摘要。AssessmentRecords线上已审阅变体与HEAD内容一致，仅换行格式不同，本次保留生产CRLF；未整仓上传。

26张表业务行/结构保持，只同步fa_config id4/version及site.php资源版本；原环境/其他配置保持，31产品/6上架/25草稿不因本次发布改变，无DDL/生产评估/付费模型。20服务器HTTPS、18公网可信TLS、8文件精确回退干跑通过；3服务active，任务0/队列0，worker ready/idle心跳2秒。19个备份文件已下载逐项SHA核验。服务器/root/airz-profile-grade-release-20261009及本机D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009私密归档保留。面板退出/关闭，临时凭据/传输缓冲清理，所属MySQL/Redis/H5和浏览器储存清理完成。

55纯校验/23隔离基数+等级持久化/58版本/53原表单/122等级/19匹配任务通过，实际任务处理器注入假模型；线上仅55+122纯内存检查。53受控H5、5合成请求（1POST）、0运行/console错误，微信/Android27页编译及31分包检查通过；不等于真机/实际生产任务/真实模型或正式签收。旧策略/历史等级不重算、基数不新增匹配规则保持。

小程序仍由用户从当前源码重新发行，本批不属于已发行1.0.6（2026-10-09 09:35），旧r3-mp1候选不刷新。可建议版本1.0.7，需用户实际发行后记录版本/北京时间/上传源码摘要。下一项先执行新建/修改/历史回填/万元精度/12档等级/匹配样式/PDF的小程序设备检查；产品AI条件分析相关接续已撤回，上架另按明确业务需求处理。63任务/27页、正式验收/业务校准/真实模型/多设备条件保持，独立Linux测试机路线保持取消，未提交/推送。

[发布与小程序发行说明](后端配套发布与小程序发行-20261009.md)、[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/release-receipt.json)。进度2.04/1.14，开发文档v1.72/0.85。

## 最新接续：2026-10-09 信用贷口径修订与社保/公积金优化

按用户最新五项决定执行：月利率乘12录入年化，冲突选择通用口径；渠道版本/征信等不新增采集，匹配引擎不扩展。2026-10-09 15:33:09（北京时间）生产ID31—55定向修订为version=2、仍switch=0：7条利率、3条期限、25条审阅说明。原6条ID22—27逐字段不变、原始condition全文不变，生产仍31条/6上架/25草稿。正式产品尚不参与匹配；本次回撤不修改已有产品数据或上架状态。

月息换算：优客1.62%、乐分易3%、分期通2.16%、易达金4.8—9%；浦闪3%起、润薪/润秒3.66%起据文档上下文按年化起点录入。网捷采用公积金24个月一般口径，惠民/信秒采用通用征信表述，例外原文完整保留。易达金3—36、诚易最长60、职享最长36期按月解释并留取舍；光速授信3年不推成单笔期限。本轮口径覆盖下方首次导入的“月息不乘12/须补完整范围”等旧审阅结论；历史清单与回执不覆盖。

前后端新增个人socialSecurityBase/housingFundBase选填元基数和6至不足12、12至不足24、24个月及以上选项，旧6个月以上原意兼容。基数仅保存评估版本JSON，最新fa_user_info不加列；未缴纳清空、企业拒绝有效个人基数。确认/历史/编辑/报告/PDF贯通。readiness新策略v3保留个人11/企业6完整度分母，基数不额外扣分；旧策略不补事实。旧匹配只适配满6个月，不增加基数/年龄/征信/OR规则。

55纯校验/17隔离持久化（假模型）/58版本/53原表单/122等级回归通过，最终微信与Android27页编译、31分包检查、40受控H5检查（4合成请求、1POST、0运行/控制台错误）、3页PDF逐页渲染通过。旧profile_form测试修正夹具冻结日期并加显式隔离bootstrap；H5既有layout类型警告保留。生产脚本8阶段隔离演练、事务/幂等/回滚干跑、31行独立摘要/原文/原6条/结构/2触发器/5源码摘要、5可信TLS GET与3服务active验证通过。无生产评估/真实模型、DDL、应用发布或服务重启；前后私密备份保留，宝塔退出关闭，所属测试DB/Redis/H5/浏览器清理完成。

应用源码仍未部署/发行，不属于已发行1.0.6或旧候选；现有生产API尚不接受新基数/枚举，下一步先做后端配套发布再由用户发行小程序。发布须保留线上AssessmentRecords已审阅变体，并审阅前轮等级/PDF的共同文件，不能整仓覆盖。正式产品AI分析/上架属后续工作，不把用户明确暂不扩展的字段又列成待补材料。63任务/27页面与正式验收状态保持；未提交/推送。

详见[修订与开发记录](社保公积金与信用贷口径修订-20261009.md)、[固定修订清单](产品材料/信用贷正式数据修订清单-20261009-r2.json)、[生产回执](产品材料/信用贷正式数据修订回执-20261009-r2.json)、[验证回执](D:/AAdesk/202609/airz-backups/contribution-profile/airz-contribution-20261009/verification.json)。生产私密归档/root/airz-product-credit-revision-20261009-r2及D:/AAdesk/202609/airz-backups/product-import/credit-revision-20261009-r2；连接仍复用docs/生产部署连接.md的DPAPI配置，不重复询问。进度2.03/1.13，开发文档v1.71/0.84。

## 最新接续：2026-10-09 用户正式信用贷资料生产导入

按用户授权读取docs/信用贷汇总.docx（SHA-256 bb11729b5a0f5fe56608be420f06fc720c23c1c16fa3ba8c83382a6e487e17bf），215段、25项，新增生产产品ID31—55，switch=0/version=1。正式来源与原文完整保存，未补造缺失额度/利率/期限/有效期，未删除真实硬条件后上架。原6条ID22—27逐字段不变、仍保持原上架状态；生产共31条。新25项尚未进入前端匹配，不能把本轮资料入库当作真实产品发布验收。

7项利率年/月口径未确认、20项缺最高年化、4项单笔期限/期单位不明、23项地区未知或无法完整映射；全部缺最低额度/有效期/明确用途，且当前AND引擎无法表达年龄/征信/单位/白名单及OR分支。25项发布预检均阻塞。月息不简单乘12；信秒贷标准50万/尊享150万和民易贷线上30万/线下50万分别保留口径。16条含明确年龄字段，后台“重建规则”会清除旧年龄，不能用来规避真实准入。

事务导入、独立读取全部映射字段/旧6条、来源与元单位核对通过；幂等复跑新增0/已存在25，行摘要不变；精确回滚预检通过但未实际恢复。产品结构/触发器及相关运行源码不变，无应用部署、迁移、配置修改或服务重启；3服务active，5公网可信TLS只读检查通过，未登录会员/触发评估或模型。私密归档/root/airz-product-import-credit-20261009-bb11729b及D:/AAdesk/202609/airz-backups/product-import/credit-20261009-bb11729b保留前后产品备份和源Word。宝塔已退出、专用浏览器关闭。

详见[生产导入复核与逐产品问题](信用贷正式数据导入复核-20261009.md)、[固定导入清单](产品材料/信用贷正式数据导入清单-20261009.json)、[生产回执](产品材料/信用贷正式数据导入回执-20261009.json)。下一步补齐正式资料口径与可执行规则，再做真实产品金标准验证和上架；旧6条替换单独决定。上轮综合融资12档/匹配/PDF源码仍未发布；本次仅产品数据入库，不改变既有任务、候选及发行状态。

## 最新接续：2026-10-09 综合融资12档等级／匹配列表／PDF优化

用户确认综合融资能力与资料完整度，分A+、A、A-、B+、B、B-、C+、C、C-、D+、D、D-共12档。首版融资能力80%、资料完整度20%；A+≥95、A≥90，其后每5分一档、D-<45。个人按贷款月还款／月收入、总负债／年收入、月收入、信用卡使用率及房车资料；企业按年化还款／年营收、总负债／年营收、营收、经营月数及房车资料。细则见[融资能力分级规则](融资能力分级规则.md)。属于平台自定的自填综合指标，未做真实业务样本校准，不是银行授信或征信等级；企业营收不是利润、资产只有有／无，不能推算净资产或获批概率。

服务端FinancingGrade用BCMath交叉相乘处理阈值，核心金额缺失不评级、异常与矛盾需核实、部分资料缺失和高债务负担封顶。执行前冻结financingGradePolicy，报告保存financingGrade；旧执行快照不补入新策略、旧报告不重算。前端大号等级、分项依据和原始／最终分；资料准备状态仍在完整报告中。模型不能决定等级。匹配按原型03改浅蓝概括、默认三项紧凑银行／产品卡、真实参数标签、更多入口，对比放到列表后；分组、冻结分页重试、详情和选择账户守卫保留。暂无已定义匹配评分，不展示原型百分比；银行标记为首字，未仿制官方Logo。

PDF删除“版本与使用说明”整节，包括模板／策略版本与快照摘要；提交记录和产品冻结版本仍保留。新等级读取已保存结果，产品区改为连续排版，避免说明独占一页。122项纯内存分级／冻结报告检查、36项PDF检查、31项微信分包检查通过；7份PDF共22页文字提取和渲染检查，现有pypdf替代缺失的pdftotext。HBuilderX5.26微信／Android27页编译通过；首轮Android数字转换与baseline兼容问题已修正并重编译。

受控Chromium／Playwright（Browser plugin not available，无安装）在360×844、390×844、1280×900通过62项检查：等级／依据、未评级／异常／坏数据／旧结果提示、三行布局、分页503保留与重试、跨组选择、详情与对比版本参数。最终16次合成GET，0次业务POST，pageerror0；唯一console.error对应刻意503。H5保留layout.uts既有类型警告。浏览器导航前拦截全部外部请求，仅返回进程内合成API；纯PHP不读.env／DB／Redis／模型。没有本批真实数据库事务、worker联调或真机验收。专用profile重启核空，所属Vite已停止、5175释放。证据：[本轮回执](D:/AAdesk/202609/airz-backups/financing-grade-ui/airz-grade-ui-20261009/verification.json)。

本轮运行源码变化不属于用户报告的已发行1.0.6（2026-10-09 09:35）或固定候选rc-20261009-r3-mp1；旧候选清单不刷新，摘要差异预期。新批未部署／发行／迁移／提交／推送。后端需配套发布两个新规则／计算文件及AssessmentExecution、AssessmentNeedsReport、ReportPdf，再安全重启worker；前端需用户重新发行。下一步发布前补显式隔离数据库事务／worker联调及首版规则业务校准，随后建立新候选并做设备验收，不能把本轮纯函数和受控H5当真实整链验收。63任务／27页面和原验收阻塞保持。

## 最新接续：2026-10-09 搜索竞态与反馈持久恢复前端组合检查

CONTENT-004搜索旧响应竞态与SUPPORT-002反馈持久恢复的前端组合检查完成：Chromium / Playwright在http://localhost:5175、390×844及1280×900通过78项断言，113次合成接口请求、32次合成反馈POST、16条进程内合成记录；各次数只计最终完整一轮，不能当78个独立业务用例。Browser plugin not available，使用现有Playwright，无安装。

搜索覆盖旧首屏/旧分页成功与失败、换关键词/分类、输入未提交、清空、离页/卸载/返回刷新、Token变化后手动重试及重复页拒绝/同页重试。反馈覆盖先保存合成记录再丢回执、刷新与浏览器进程重启、离页/卸载、A/B换账户后的迟到提交/列表/单条回复、同账户Token更新、401/清会话/原账户重新登录、原键手动确认、不自动发送/普通草稿不保存，以及坏回执/冲突/503保留、确定写前拒绝、存储写入/读取/删除故障与原命令比较清理。未发现新增业务源码缺陷，只补验证证据与文档。

页面身份、非空、无框架遮罩、宽窄屏无横溢及目标交互通过，留5张截图；浏览器pageerror=0、未定义或意外外部请求=0。11条console.error均对应刻意注入的HTTP/断网失败，无业务运行错误。H5按需编译保留layout.uts的4类既有类型警告，不能声称构建零警告；本轮未重编译微信/Android，1.09平台编译和31项产物检查仍属前轮证据。

准备阶段首次HBuilder CLI默认打开了未拦截的Built预览；启动日志不足以确认首页/回退公开内容等只读GET是否送达已发布API，不能对整次会话声明“零生产访问”。该预览未操作写入/模型入口，已停止并排除证据；计数轮改为直接Vite服务、仅localhost监听、浏览器导航前安装context拦截，API完全返回合成数据，其余外部请求拒绝。第一试运行未等待输入响应状态，两次冷编译跳转超时、一次并行核空触发profile锁、一个中止的重复诊断启动均单列且不计通过数；最终完整轮78/78。只验证前端与进程内响应账本，不替代本批实际后端事务或真实改密/退出接口；后者仍见1.03/1.05历史证据。

所属浏览器已退出，专用profile重启核验storage键0/cookie0，所属Vite PID49952退出、5175端口释放；原用户浏览器、生产数据和其他进程未清理。4346个固定候选源码/资产/依赖文件及候选产物摘要再次一致，rc-20261009-r3-mp1及63用例/21条件保持；本轮未新增运行源码或新候选、未部署/发行/提交/推送。小程序1.0.6（用户报告2026-10-09 09:35）发行源码摘要仍待绑定。

[本轮受控前端回执](D:/AAdesk/202609/airz-backups/frontend-content-recovery/airz-front-content-recovery-20261009/verification.json)（SHA-256：a801a47545097aa050bd92f959a25efe6fde02656d830063cd3c67a12bab51b6），同目录保存入口、合成请求、截图和浏览器/服务清理回执，不含真实账号或数据库；浏览器profile/初始未拦截预览不属交付证据。H5受控子集已补，B-FRONT的小程序/真机/微信内H5/Safari/实际多设备仍待；63正式用例未签收，RELEASE-001开发中/整体未验收、RELEASE-003阻塞保持。课程整篇一次已读、无草稿、身份证明文输入/后台脱敏、积分默认关闭、供应商约定及独立Linux测试机路线取消保持。

下一项内部准备：首批微信1.0.6目标端验收执行单与回执模板，复用AC-CONTENT-004、AC-SUPPORT-002和AC-AUTH-004，列明发行源码摘要绑定、实际设备操作、截图/日志与失败恢复。实际运行、平台绑定和签收仍需设备及负责人，不预填通过；不重复扩张同类受控响应检查。

进度2.01/1.11，开发文档v1.69/0.82。

## 前轮接续：2026-10-09 候选源码、验收用例与阻塞收口

固定候选rc-20261009-r3-mp1：前端149个运行源码/资产/检查文件、后端4197个本地源码/资产/依赖/验证文件逐项记录大小与SHA-256；保留当前HEAD和未提交的微信分包修复。后端security-r3既有85文件部署基线离线复核84同本地、AssessmentRecords.php为唯一已审阅线上变体，不把本地完整清单等同整站线上版本。

用户本轮反馈小程序1.0.6已于北京时间2026-10-09 09:35发行修复版；上传源码/发行包摘要绑定尚缺，manifest内1.0.0/100独立保留。当前APP_ENVIRONMENT=test、API为已发布airz.hqling.cloud、模拟关闭，production地址仍为空；不是独立测试库，改正式环境配置需新候选。H5未发布。

63任务对应63个正式验收用例，全部保留未执行/无签收；定义前置条件、操作、通过标准、历史局部证据和所需回执。汇总8EXT/7仍需确认或签收的DEC及6个候选条件，共21项；DEC-DEMAND不重开。六批历史证据逐项固定摘要与入口适用范围，1.06内容组合入口后续变化明确标记，并关联当前匹配的1.07证据；各批检查数不累计。

本轮重跑已有31项生成JS分包/回跳检查，未重编译；微信27页/Android class通过为1.09结果。本轮只读源码/历史回执并写本地文档，无生产访问、数据库/服务操作、真实账户/模型/外部消息、部署或提交/推送/PR，不把文件核对当业务验收。独立Linux测试机路线保持取消，Linux/systemd完整恢复/告警/密钥托管/规模与真机/多端/正式运营仍待条件。

[候选版本与可执行验收用例](候选版本与验收用例-20261009.md)、[固定源码清单](候选版本/rc-20261009-r3-mp1/source-manifest.json)、[交付回执](候选版本/rc-20261009-r3-mp1/closure-receipt.json)。下一项内部开发：CONTENT-004搜索旧响应竞态与SUPPORT-002反馈回执丢失/持久恢复的前端组合验证，先在受控响应/账户隔离环境补证据，再按实际平台复验；补1.0.6发行包摘要绑定。RELEASE-001仍开发中/整体未验收、RELEASE-003阻塞，63任务/27页面及课程整篇一次已读、无草稿、身份证明文输入/后台脱敏、积分默认关闭和供应商约定保持。

进度2.00/1.10，开发文档v1.68/0.81。固定基线不可随日常文档改动覆盖，新源码需新候选。

## 前轮接续：2026-10-09 微信账号分包模块缺失修复

账号登录页原先静态引用融资分包compare.uts，微信单独加载账号分包时报module未定义。已将parseCompareIds、compareQuery、matchReturnPath迁至主包services/match-route.uts；登录页直接引用共享服务，融资compare.uts继续转导出，原页面调用及参数白名单保持。选择缓存与快照比较仍在融资分包。

HBuilderX5.26微信27页和Android class编译通过；新增scripts/test-match-route.cjs在旧编译产物先复现跨包依赖失败，修复后31项检查通过。检查实际生成JavaScript的全部静态require边界、账号分包独立初始化、登录回跳、合法/非法路由参数、对比选择校验及账号/会话/评估/版本隔离；微信生命周期和窗口信息使用本机隔离桩，未覆盖实际微信模拟器或真机。

本轮仅本地修复与编译，无生产访问、真实账户或网络请求；后端保持已发布的20261008-security-r3，小程序仍由用户发行。请从HBuilderX重新运行到微信开发者工具；若仍显示旧require，清理开发者工具编译缓存后重编译。记录发行版本/源码对应关系后继续候选版本验收收口，RELEASE-001整体未验收、RELEASE-003阻塞及63任务/27页面保持。

进度1.99/1.09，开发文档v1.67/0.80。回归命令：微信编译完成后运行 `node scripts/test-match-route.cjs`。

## 前轮接续：2026-10-08 security-r3后端与后台发布

按用户本轮“部署一版”授权，已在既有airz.hqling.cloud发布9运行文件：内容CSRF8文件（包含超管批量字段限制）与历史匹配列表/导出重试权限修复。版本20261008-security-r3，85源码/依赖摘要核对通过；AssessmentRecords线上已审阅变体保持。只同步fa_config id4/version value与site.php版本，其余配置及维护期26表业务数据/结构一致，无业务数据导入或权限/账号/策略/积分变更。

18:02:22完成私密备份、18:02:35发布、18:03:27恢复入口/worker，18:07:10最终复核（Asia/Shanghai）。20服务器HTTPS/22公网可信TLS检查及9文件定向恢复干跑通过；三服务active、活动评估/调用0、三队列0，worker心跳ready/idle且2秒新鲜。本次维护模型请求0，未触发生产评估或内容写入。12项发布工具文件/版本守卫与7语法检查通过；旧本地1794 PHP/63后台浏览器及主流程1666证据保持，不跨轮累计。

私密归档/root/airz-security-release-20261008-1791452975863保存before、site/Nginx原件、26表灾难备份及阶段回执；原入口恢复，临时凭据/站点暂存文件不存在，归档目录700/文件600核验，宝塔已退出关闭。后续回退须重新停写/核空闲/核after并保护后续数据；严禁整库覆盖。 [发布说明](D:/AAdesk/202609/airz/database/security-r3-release.md)、[安全发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-security-release-1791452975863/release-receipt.json)及[验收矩阵](核心与权限验收矩阵.md)。

小程序由用户自行部署，H5未发布；正式运营/真机/多设备和全模块签收未完成，RELEASE-001仍开发中/整体未验收，RELEASE-003阻塞、63任务/27页面保持。独立Linux测试机路线已取消，不再等待；本次既有worker恢复不替代Linux/systemd完整故障/守护验收。 进度1.98/1.08，开发文档v1.66/0.79。

下一项：收口已发布后端与用户自发小程序的候选版本及验收用例，固定源码摘要、已验证范围和外部阻塞；后续记录小程序发行版本/源码对应关系，不预填正式签收。

部署连接方式见[生产部署连接](生产部署连接.md)，面板入口/账号及DPAPI加密凭据保存于本机私密配置、仅当前Windows用户/SYSTEM可访问，后续直接复用，不在仓库保存明文密码。

## 前轮接续：2026-10-08 后台内容写入CSRF防护

完成资讯、课程、FAQ与旧协议新增/编辑/批量/删除的内容专用CSRF门禁：独立随机256位Session Token、仅POST请求体、缺失/错误/数组/跨会话/旧Token拒绝，成功及失败刷新，客户端手动重试、不自动重放。权限/撤权、类型和版本范围、超管批量仅合法status保持。8个运行文件配套，通用Backend/Form/Table与公开内容/整篇一次已读不改。

新增CSRF627项/128次HTTP，内容组合522/147、课程服务56、内容HTTP362/90和后台权限227/158回归通过，本批五入口1794项/523次本机HTTP，模型0。实际Chromium宽1440×1000/窄390×844验证63项、18次内容POST，错误/警告/外部请求0；保存按钮与Token刷新/手动恢复、Table.api.multi及真实删除控件通过，手机保存按钮滚动后可见，不声称存在批量状态按钮或手机首屏保存。失败/重复运行及浏览器与PHP检查分开，不跨轮累计。

仅全新本机合成MySQL/Redis与安全配置；26表核空、结构和8原触发器保持，DB15零键，本轮精确库删除、所属HTTP/服务退出/端口释放。911份退出屏蔽回执确认真实模型类未加载。旧安全材料、35固定输入/缓存、13旧合成库及既有两仓库改动保持；源码/语法/链接/ACL回执私密留存，配置/session/原始日志/manifest不能整包分享。 [防护与验证说明](D:/AAdesk/202609/airz/database/content-csrf-regression.md)、[验收矩阵](核心与权限验收矩阵.md)及安全[verification.json](D:/AAdesk/202609/airz-backups/content-csrf-regression/airz-content-csrf-1791450130328/verification.json)。

8个运行文件尚未部署；没有生产访问、真实worker/模型、外部消息、安装或提交/推送/PR。未重跑小程序/H5编译、搜索旧响应竞态、真实回执丢失/多设备恢复或真机/正式运营签收。RELEASE-001开发中/整体未验收，独立Linux测试机路线已取消、Linux/systemd未验证、RELEASE-003阻塞；63任务/27页面保持。 进度1.97/1.07、文档v1.65/0.78。

下一项：RELEASE-001候选版本与验收用例收口：固定本地候选源码清单/摘要，关联已验证范围和剩余外部阻塞，形成可复核交付基线；不部署、不预填正式签收，不继续扩张同类回归工具。 真实渠道/产品/内容、私有附件/真人客服、正式运营/真机及生产守护/恢复/密钥托管/规模RTO/RPO仍待各自条件。小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认及供应商约定保持。

红测试先复现无Token写入，后确认默认时间Token不符合独立随机契约。中间数组Token500是新实现缺陷，现原始POST读取/类型核对后明确拒绝；浏览器准备和截图时机调整另留记录，不计通过次数。

## 前轮接续：2026-10-08 内容发布与整篇课程已读组合回归

最新进度 **1.96 / 1.06**，开发文档 **v1.64 / 0.77**。RELEASE-001开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003阻塞。63任务/27页面保持。

- 新增后端tests/content_publication_flow.php，复用账户HTTP、现行权限夹具与后台路由。运营/客服/技术v5/超管与双会员贯穿三类草稿/发布、首页/列表/搜索/详情、整篇已读、重排/简介/正文更新、下架/重新发布和退出/重新登录；验证撤权、类型隔离、旧版本409、部分保存故障补齐与双账户隔离。
- 新增内容发布/下架与整篇课程已读组合518项、143次本机HTTP通过；原课程服务56、内容HTTP362、后台权限227项回归通过，本批四个入口共1163项、391次本机HTTP，模型调用0。红测试复现超管批量修改任意字段绕过内容编辑；ContentEditor::multi现统一只接受合法status，非法/混合字段拒绝，保留父类权限、类型范围及事务。仅这一trait修复，原业务改动和旧测试保持。两次修复后试运行纠正FAQ路由与搜索顺序的夹具假设，最终组合和三回归通过；失败/重复运行不累计。
- 本批是后端组合，未重跑前端编译/浏览器旧响应竞态或真机/多设备；内容写入尚无专用CSRF门禁，未携带__token__也可写，不能声称安全或正式验收完成。原api_content只用本轮私密bootstrap适配content_ Token前缀，保留门禁和源码；其worker是合成测试探针。
- 仅全新本机合成MySQL/Redis与安全配置，真实模型预先屏蔽；26空表/结构和8原触发器保持、DB15零键，精确库删除、所属HTTP/服务退出及端口释放，509份退出回执确认真实模型类未加载。旧安全材料、35固定输入/缓存及13旧合成库摘要保持，既有两仓库改动保留。无生产访问、部署、真实worker/模型、外部消息、安装或提交/推送/PR；本批trait修复尚未发布。
- [组合说明](D:/AAdesk/202609/airz/database/content-flow-regression.md)、[验收矩阵](核心与权限验收矩阵.md)及私密安全[verification.json](D:/AAdesk/202609/airz-backups/content-flow-regression/airz-content-flow-1791448910652/verification.json)，同目录tests/red-test/fixture-trials/cleanup/历史核验/最终源码/ACL；配置/session/原始日志/manifest不能整包分享。

**下一开发入口：** 后台内容写入CSRF门禁与配套表单/批量请求改造，覆盖资讯、课程、FAQ和旧协议；先缺失/错误/跨会话Token红测试，再补服务端校验和有效请求/Token刷新/撤权验证，全新本机合成环境、不改通用Backend。真实渠道/产品/内容、私有附件/真人客服、正式运营/真机及生产守护/恢复/密钥托管/规模RTO/RPO仍待各自条件。小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认与供应商约定保持。

## 前轮接续：2026-10-08 反馈处理与站内消息组合回归

最新进度 **1.95 / 1.05**，开发文档 **v1.63 / 0.76**。RELEASE-001仍开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003阻塞。63任务/27页面保持。

- 新增后端tests/feedback_message_flow.php，复用账户HTTP/现行权限夹具与后台路由。双会员/本人多会话与运营/技术/两名客服/超管贯穿原键提交、处理/回复、唯一通知/已读、退出/改密和重新登录恢复；验证角色权限/撤权、CSRF/旧版本/原文写入拒绝、跨用户消息和反馈隔离、回复修订/水位分页、通知或审计故障完整回滚及私密正文不进入通知/审计。
- 新增反馈处理/站内消息组合344项、97次本机HTTP通过；原反馈67、处理32、通知43、恢复24、账户281和后台权限227项回归通过，本批7个入口共1018项、324次本机HTTP，模型调用0。首次组合与六回归均通过，未发现新的业务缺陷，业务源码和原测试保持；仅新增测试与文档，不跨轮累计。
- 四个旧反馈测试只在私密目录复制，将固定3309字面量绑定到本批3336，其余字节/门禁保持；并发测试探针不是实际队列worker。原键补确认只证明后端恢复语义，本轮未重跑前端持久恢复/回执丢失/浏览器/编译或真机。
- 仅全新本机合成MySQL/Redis与安全合成配置，不读默认.env或原私密site/upload；真实模型类预先屏蔽。26空表/结构与8原触发器保持、DB15键0，精确库删除后所属服务/HTTP退出、端口释放；348份退出回执确认真实模型类未加载。没有生产访问、真实worker/模型、外部消息、部署、安装或提交/推送/PR。旧安全材料、35固定输入/缓存及13旧合成库摘要保持，既有业务改动保留。
- [组合说明](D:/AAdesk/202609/airz/database/feedback-message-regression.md)、[核心与权限验收矩阵](核心与权限验收矩阵.md)、私密安全[verification.json](D:/AAdesk/202609/airz-backups/feedback-flow-regression/airz-feedback-flow-1791447922008/verification.json)和同目录tests/regression-copy-map/cleanup/收尾前状态/历史核验/最终源码/ACL；配置/session/原始日志/manifest不整包共享。

**下一开发入口：** 内容发布/下架→列表/搜索/详情→整篇课程一次已读的跨角色/跨账户组合回归，先用全新本机合成环境；不重复扩张告警模拟工具。真人客服/私有附件、真实渠道/产品、正式运营/真机及生产恢复/密钥托管/规模RTO/RPO仍待各自条件；小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认和供应商约定保持。

## 前轮接续：2026-10-08 核心权限矩阵与后台组合回归

最新进度 **1.94 / 1.04**，开发文档 **v1.62 / 0.75**。RELEASE-001保持开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003仍阻塞。63任务/27页面保持。

- 新增[核心与权限验收矩阵](核心与权限验收矩阵.md)，汇总三批本地子集、15模块缺口及正式签收条件；不把各轮复用入口累计为去重业务用例，不预填验收人。
- 后端新增tests/admin_assessment_flow.php、admin_flow_fixtures.php、admin_flow_http_router.php。覆盖运营/客服/技术v5/超管/合成旧技术只读角色，当前失败与旧发布版区分、隐私投影、CSRF/查询参数/版本冲突/暂停拒绝、撤权即时生效、幂等回执跨完成及后续重评、唯一成功审计和审计故障事务回滚。
- 新增后台五角色诊断/人工重试组合167项（41次本机HTTP、4次假调用），原后台权限227项（158请求）、针对性权限/隐私/诊断/重试/审计/服务用量575项和主流程280项回归通过；本批14个入口共1249项、199次本机HTTP、20次显式假调用，失败和重复运行不累计。没有新的业务源码修复，原后台权限及核心入口不改；测试准备失败只记fixture-trials，不记业务缺陷或通过次数。
- 仅全新本机合成MySQL/Redis与合成配置、实际HTTP及显式假客户端；不读默认.env或原site/upload私密配置，真实模型类在初始化前屏蔽。26空表/结构与8原触发器保持、DB15键0，精确库已删除；正常关闭后首次PID检查偏早，稍后复核所属服务/HTTP均退出、端口释放。357份退出回执确认真实模型类未加载，不是357个独立进程。没有生产连接、真实worker/模型、外部消息、部署、安装、提交/推送/PR。原有源码改动、旧证据、35固定输入/缓存及13旧合成库摘要保持。
- [后台组合说明](D:/AAdesk/202609/airz/database/admin-flow-regression.md)、私密安全[verification.json](D:/AAdesk/202609/airz-backups/admin-flow-regression/airz-admin-flow-1791445932955/verification.json)和同目录tests/fixture-trials/cleanup/历史核验/最终源码/ACL回执；配置/session/原始日志/manifest不整包共享。

**下一开发入口：** 已有反馈处理与站内消息的跨角色/跨账户组合回归：会员原键提交→客服处理/回复→唯一通知/已读→退出或改密→重新登录/原键恢复；随后补内容发布/下架与整篇课程已读/搜索组合。先全新本机合成环境和假客户端，不接真人客服或生产存储；私有资料受EXT-STORAGE/DEC-PRIVACY阻塞，不自行决定保留策略或模拟授权。小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认和供应商约定保持；真实渠道/真机、正式运营账号与签收、生产守护/恢复/密钥托管/规模RTO/RPO仍待各自条件。

## 前轮接续：2026-10-08 会话撤销、权限、消息与助手组合回归

最新进度 **1.93 / 1.03**，开发文档 **v1.61 / 0.74**。RELEASE-001保持开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003仍阻塞。63任务/27页面保持。

- 新增后端tests/session_assistant_flow.php，复用既有账户HTTP/匹配夹具与助手HTTP路由，个人/企业两账户贯穿登录→报告/通知→助手→退出/改密→重新登录/重试→重评/历史上下文→消息已读。验证退出只撤销当前Token、改密撤销本人全部会话且不影响另一账户；旧Token在报告/匹配/消息/助手各读写入口拒绝且无业务写入。重新登录和显式重试保留同一逻辑问题、调用预算及幂等，重评发布后旧通知/助手仍绑定原报告，手机号/证件输入不进入模型提示，旧消息水位全部已读不吞新通知。
- 新增会话撤销/跨账户权限/消息与助手组合检查375项、100次本机HTTP、8次显式假调用通过；原会话并发281、助手165、资料268、主流程280项回归通过，本轮五个入口共1369项，失败和重复运行不累计。没有发现新的业务缺陷，本轮业务源码保持，包括上一项MatchRecords修复；仅新增组合测试及文档。
- 仅本轮全新本机合成MySQL/Redis、实际HTTP/服务层和进程内假模型，真实模型客户端构造被拦截；26表回到空库/结构保持、Redis DB15键0后删除精确合成库，两个所属服务PID退出/端口释放。测试开发中纠正HTTP状态码假设、企业产品选择及助手外键清理顺序，部分合成夹具已按归属恢复并核空；不把这些测试夹具失败记作业务缺陷或通过次数。没有部署、安装、真实worker/模型、外部消息或提交/推送/PR。
- [组合说明](D:/AAdesk/202609/airz/database/session-assistant-regression.md)及私密安全[verification.json](D:/AAdesk/202609/airz-backups/security-flow-regression/airz-security-flow-1791445051475/verification.json)、tests/cleanup/fixture-trials/历史核验/最终源码/ACL证据。上一轮及更早安全回执、35固定输入/旧缓存和13旧合成库摘要保持，旧执行摘要不刷新，两仓库既有改动保留。

**下一开发入口：** 汇总RELEASE-001核心与权限验收矩阵，继续后台跨角色权限及评估排障/人工重试组合检查，明确剩余开发用例与正式签收条件。小程序用户自行发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/DEC-POINT待确认和供应商约定保持；真机/真实渠道、生产恢复/密钥托管/规模RTO/RPO及运营签收仍待各自条件。

## 前轮接续：2026-10-08 核心评估主流程组合回归

最新进度 **1.92 / 1.02**，开发文档 **v1.60 / 0.73**。用户已取消独立Linux测试机路线，原执行方案存档，不再等待目标绑定；Linux/systemd未验证，RELEASE-003仍阻塞/正式未验收。RELEASE-001由未开始转为开发中，本轮完成个人/企业主流程子集，整体仍未验收。

- 修复新报告发布后历史匹配列表和导出仍允许解释重试的问题，列表/详情/导出统一依据published_input_id计算权限；重评处理中或失败时，仍在发布的旧版保留重试权限，不能用isPreviousResult直接禁用。
- 新增后端tests/core_assessment_flow.php，贯穿新建/原键重放、初版成功、解释超时、修改失败、独立评估更新最新资料、原版重试、目录变化与冻结策略、新版发布/旧解释关闭、跨账户拒绝无写入和三次解释预算。个人/企业评估→报告→产品匹配组合检查280项通过；提交、版本并发、持久化、匹配读取/解释/任务/纯规则及历史报告/PDF相关回归共1666项通过。组合检查使用16次显式假调用；修复前红测试真实复现历史列表错误允许重试，修复后通过。
- 仅全新本机合成MySQL/Redis与显式假模型，真实模型客户端构造被拦截；PDF使用仓库已有锁定引擎/字体，未安装依赖。26表回到空库且结构保持、Redis DB15键0后删除本轮精确合成库，两个所属服务PID退出/端口释放。版本回归初次缺PDF依赖、匹配任务初次缺演示产品夹具，补齐隔离环境后58/19项分别通过；不计失败运行或重复运行次数。
- 新[组合回归说明](D:/AAdesk/202609/airz/database/core-flow-regression.md)及私密安全[verification.json](D:/AAdesk/202609/airz-backups/core-flow-regression/airz-core-flow-1791443749845/verification.json)、tests/red-test/cleanup/最终源码核验。旧安全材料、固定输入/旧缓存和13份旧合成库摘要保持，旧执行摘要不刷新；既有两仓库业务改动保留。没有部署、真实worker/模型、外部消息、提交/推送/PR。

**下一开发入口：** 继续RELEASE-001的会话撤销/跨账户权限、消息与助手组合回归，覆盖旧Token失效、资源归属、消息幂等与历史报告上下文；不重复同类告警模拟。63任务/27页面保持；小程序用户自行发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/DEC-POINT待确认及供应商约定保持。H5/真机、真实渠道、Nginx/FPM/TLS恢复、密钥托管/规模RTO/RPO和运营正式签收仍待各自条件。

## 历史准备：2026-10-08 真实Linux隔离条件与执行方案（路线已取消）

最新进度 **1.91 / 1.01**，开发文档 **v1.59 / 0.72**。完成[Linux执行条件与方案](D:/AAdesk/202609/airz/database/worker-supervision/linux-execution-plan.md)，状态 **prepared-unbound（待目标绑定）**；用户明确测试机“尚未准备”，本机WSL没有已安装发行版，目标包未冻结。RELEASE-003仍阻塞/正式未验收，63任务/27页面保持。

- 固化目标/账号/权限/全新作用域、一次性MySQL与Redis、完整依赖包、有效unit/drop-in、出口约束、可信采样、证据及恢复条件。原unit/spec/探针和全部历史回执保持；现Python主控依赖Windows，真实Linux主控和采集器尚需适配，根composer.lock不存在，八份源码hash不算完整运行包。
- 分阶段列出原生解析/idle启动/显式stop/SIGTERM/SIGKILL/60秒3次启动限速与受控reset-failed，以及等待期限、owned PID/cgroup、失败停止和恢复证据。worker没有SIGTERM排空处理，.stop自然退出/遗留event不当信号验收；存储中断、enable/开机、长调用替身、断电和外部消息各自绑定授权。
- 原49项预检/42项证据测试共91项、未传observation的原离线预检及五组14历史回执核验通过。本项纯文档准备不新增镜像测试；60份旧安全材料、35固定输入/参考源码与旧缓存、13旧合成库摘要保持，无新漂移豁免，旧执行摘要不刷新。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-linux-preparation/airz-linux-preparation-1791442489789/verification.json)与platform-check/offline-preflight/tests/historical-evidence/receipt-baseline/ACL/final-source-validation，ACL仅当前用户/SYSTEM。正式四字段恒false，无实际Linux采样/服务/worker/模型、生产或项目DB/Redis/网络、外部消息、安装、提交/推送/PR；两仓库业务改动保持。

**下一开发入口：** 获得独立测试机信息后按方案阶段一只读核对，完成Linux主控与可信采样适配，再冻结精确目标/包/命令/恢复范围并取得服务操作授权。目标未备时不连接生产替代、不反复扩张同类合成工具。Nginx/FPM/TLS恢复、真实密钥托管/规模RTO/RPO与运营/真机签收待条件；小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 合成告警链统一预检与证据汇总

最新进度 **1.90 / 1.00**，开发文档 **v1.58 / 0.71**。本轮完成来源→状态→outbox→调度→接收→恢复的统一快照预检，52项新测试及原43/63/51/56/49/42回归，共356项通过、34个有审计的测试子进程全部退出。说明见[链路契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-chain.md)、[进度1.00](开发进度.md)。RELEASE-003仍阻塞/正式未验收，63任务/27页面保持。

- 新增tests/worker_alert_chain.py、worker_alert_chain_test.py和database/worker-supervision/alert-chain.md；旧工具源码/回执/七旧合成库保持，无新漂移豁免。CLI只显式新合成root、固定绝对alert-sequence.json和now，完整安全历史先重放，再dispatch→receiver→source持三库锁读取一致快照，不调用同步/领取/接收/确认/恢复，不推进clock。
- 按规范JSON核完整样本时间/摘要、state、outbox和顺序，调度须源有序前缀、每来源确认前缀且后续零尝试pending；接收每来源须源前缀。delivered及人工补确认历史回执须本接收账本真实存在，不能只凭确定性字符串或source simulated_ack证明效果。source损坏/锁忙保留原错误归属，未知/坏账本不当空状态。
- 报告分别输出ledgerConsistent/outboxDrained/syntheticReady：输入与账本一致不等于排空，排空不等于当前合成样本健康或正式签收。未同步/退避/活动及过期lease/已接收未确认/dead两路径/人工限次/维护/活动或待确认故障/未知健康/样本空档有固定诊断、来源blockedBy和下一动作；不输出claimToken/ownerId。逻辑seal/snapshot摘要与七份当前工具hash只做一致性，不认证来源/权限；now是合成时钟。
- 52项覆盖序列/state/样本/outbox重算seal后偏差、越序/多lease、普通和人工确认回执丢失、预算/回执区分、v1审计未enable、90/91秒边界、路径/CLI/不写及异常归属。三项owned进程验证三库锁、等写提交后读最新clock和中止检查释放锁/字节保持，全部退出；暂停只测试内。现有SQLite事务可能恢复热日志，不能宣称不可变取证；仅干净合成库字节保持已验证，不读历史库验证现场。
- 新公开24样本7事件形成pending/unconfirmed/dead/recovered/complete/stale六份报告；先接收超时再耗尽成dead、另来源永久失败，两路径人工恢复，最终7模拟delivered/7唯一效果/2审计。每次预检三个干净库前后字节保持，source贯穿保持。排空时syntheticReady=true，样本91秒过旧仍outboxDrained=true但syntheticReady=false；四正式验收字段始终false。
- 私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-chain/airz-alert-store-1791440789040/verification.json)及tests/receipt-baseline/red-tests/red-source-attribution/final-source-validation与六份报告，ACL当前用户/SYSTEM。首次异常归属修正前报告另存initial-stage-evidence、首次现场库保持，最终演示用其下第二个新合成目录。39份历史安全材料/16固定输入/七旧库摘要保持，五组14回执/21不同源码按原catalog核验，旧执行摘要不刷新。
- 无生产/项目MySQL/Redis/网络/env或私密log/key/config、实际采样、服务启停、worker/模型/外部消息、安装或提交/推送/PR。Python-B/旧缓存和两仓库业务改动保持；本地合成SQLite/Windows进程证据不算Linux/systemd/断电耐久或真实投递验收。

**下一开发入口：** 合成告警链已汇总，转向真实Linux隔离验证的条件核对与冻结执行方案。先明确测试主机/目录/账号、允许服务与信号范围、可信采样、渠道/收件目标和独立证据位置，再按授权执行，不继续扩大同类模拟状态工具。Nginx/FPM/TLS恢复、真实密钥托管/生产规模RTO/RPO及运营/真机签收仍待条件；小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 dead事件对账与人工恢复审计

最新进度 **1.89 / 0.99**，开发文档 **v1.57 / 0.70**。本轮完成RELEASE-003模拟回执对账与同事务人工恢复审计，43项新测试/9个owned子进程、原63/51/56/49/42回归通过，共304项/31测试进程全部退出。说明见[恢复契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-recovery.md)、[进度0.99](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 新增tests/worker_alert_recovery.py、worker_alert_recovery_test.py与database/worker-supervision/alert-recovery.md；必要修改共享worker_alert_dispatch.py，兼容旧v1/新v2。默认初始化及receiver仍v1，仅在新合成dispatch显式enable追加recovery_audit；DDL/版本/seal同事务、幂等，坏库/陌生版本不清空重建。历史四库不迁移、不改字节。
- 仅dead可review：本模拟接收账本有匹配回执→confirm-received，只补模拟确认；正常账本明确无此event→grant-retry，只在当前attempts基础上再领取一次，默认延迟5秒，人工grant每事件最多3次。attempts不清零；首次永久失败1次也只grant到2次，不恢复原自动5次预算。dead仍阻塞同来源，事件ID/来源顺序保持，次数耗尽后有回执仍可补确认；旧finishedToken不能冒充正常confirm。
- 方案覆盖作用域/政策/事件/状态/预算/人工次数/clock/审计头/回执，execute锁内重新核对，过期方案或迟到接收拒绝。锁序dispatch→receiver→source，接收/来源锁持到恢复commit；状态、预算来源、时钟、审计与seal在同一dispatch事务提交，SQL/commit失败一起回滚，没有跨库写入。hash/令牌/request/actor别名不认证来源或授权，可信本地目录约束保持。
- 32位小写hex requestId，同plan/actor/固定reason/now重试changed=false，仅一条审计，正常调度推进后仍可重试旧请求；同键改参数冲突。actor安全别名/reason枚举，不保存私密自由文本；审计保留安全before/after状态和预算、回执及hash链，加载核对链/预算/当前状态。CLI固定绝对plan文件名和显式--apply，安全错误不回显正文。
- 43项涵盖对账/单次预算/三次上限/lease/非dead/过期快照/请求冲突/类型/坏receiver/审计篡改/IO回滚/CLI。7项进程测试9个owned Python进程，4次enable/execute提交前后终止，确证热日志/脏页、重开回滚与提交后幂等；同键/异键并发及正常调度/接收/来源锁竞争通过。连同旧调度12/存储10共31个测试进程全部退出，不记Linux或断电耐久验收。
- 公开24样本7事件，新现场两个来源首事件先dead，一条已接收、一条未接收；分别补确认/grant并幂等重试，人工恢复不改source/receiver字节。随后正常调度7模拟delivered/7唯一接收效果/其他状态0、2条审计，源字节/来源顺序保持。33份旧安全材料、13份未改输入、四份旧合成库摘要保持；dispatch源码必要漂移单列旧/new hash并关联新63项回归，上一项执行回执/摘要不刷新。五组14回执/21不同源码按原catalog核验，原密钥漂移豁免不扩大。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-recovery/airz-alert-store-1791439388039/verification.json)及tests/receipt-baseline/red-tests/final-source-validation、三个SQLite现场，ACL当前用户/SYSTEM。formalAcceptance/liveSystemdVerified/externalDeliveryVerified/hostPowerFailureVerified均false；零生产/项目MySQL/Redis/网络/实际采样/服务启停/worker/模型/外部消息、安装或提交/推送/PR。Python-B/保留旧缓存和两仓库既有业务改动保持。

**下一开发入口：** 合成告警链统一预检与证据汇总，核对来源→状态→outbox→调度→接收→恢复的完整快照和剩余条件，避免把局部模拟通过当作正式签收。真实Linux信号/守护/开机、可信实际采样、授权渠道/收件目标、Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及运营/真机签收仍待条件。小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认及供应商约定保持。

## 前轮接续：2026-10-08 outbox调度租约、失败退避与模拟接收幂等

最新进度 **1.88 / 0.98**，开发文档 **v1.56 / 0.69**。本轮完成RELEASE-003有界调度与独立模拟接收，63项新增测试/12个owned子进程通过，原51/56/49/42回归和五组历史核验保持。说明见[调度与接收契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-dispatch.md)、[进度0.98](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 后端新增tests/worker_alert_dispatch.py、worker_alert_dispatch_test.py与database/worker-supervision/alert-dispatch.md。新合成本地目录追加alert-dispatch.sqlite3/alert-receiver.sqlite3，原alert-store.sqlite3 v1/源码/旧回执保持；三个账本独立事务，调度从已提交outbox按eventId幂等同步，不改source simulated_ack/state。
- DELETE日志/FULL同步/BEGIN IMMEDIATE，锁内核对最新源快照，claim同步新事件/单调时钟/领取同事务；状态pending/leased/delivered/dead严格校验，损坏/错scope或policy/陌生schema/WAL/缺库/孤立日志拒绝，不自动清空重建。目录/库/sidecar沿用可信本地路径/链接/reparse/硬链接元数据/64MiB门禁，摘要/合成令牌不认证来源，禁止网络盘。
- 合成默认租约30秒、最多5次领取、失败退避5/10/20/40秒且上限60秒、每轮limit1–20，两个来源实际每轮最多2条。每来源只领最早未delivered事件，dead仍阻塞同来源后续，其他来源可推进；永久失败/次数耗尽保留dead、不无限重试。显式合成now单调，令牌当前且now<leaseUntil才确认/失败，到期可接管换令牌，迟到成功/失败均拒绝。
- 接收端独立提交后才确认调度，不持调度写锁模拟发送。eventId主键+完整规范载荷去重，同ID不同内容/数值类型拒绝；回执必须匹配且本接收账本真实存在，重复接收/重复确认/重复失败幂等。CLI只accepted/retryable/permanent/timeout-after-accept四种进程内场景，无实际渠道/URL/外部消息；delivered仅模拟确认，externalDeliveryVerified=false。
- 63项涵盖边界/顺序/限次/退避/回执/坏存储/IO回滚/安全输出，9项进程测试12个owned Python子进程，6个在claim/receive/confirm提交前后终止，全部退出。测试内强制脏页写回/验证热日志：领取回滚不耗attempt，接收/确认中断重投同ID只一次效果，双领取/双接收并发去重。连同原存储回归10进程，共22个测试进程全部退出；不记Linux/systemd/机器断电耐久验收。
- 公开24样本7事件，首轮2条模拟接收成功但超时，退避前无领取，5秒后2条重投均duplicate；随后全部7个模拟delivered/7唯一效果、pending/leased/dead=0，来源顺序和源库原字节保持。原51/56/49/42回归、14回执/21不同源码核验、28份此前安全材料/12固定输入及上一项合成库摘要保持。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-dispatch/airz-alert-store-1791436020494/verification.json)及tests/receipt-baseline/red-tests/final-source-validation、三个合成SQLite现场，ACL仅当前用户/SYSTEM。formalAcceptance/liveSystemdVerified/externalDeliveryVerified/hostPowerFailureVerified均false；无生产/项目MySQL/Redis/网络/实际采样/服务启停/worker/模型/外部消息、系统安装或提交/推送/PR。Python-B/旧保留缓存和两仓库既有业务改动保持。

**下一开发入口：** RELEASE-003 dead事件与模拟接收回执对账、带审计的人工恢复门禁；在新合成账本区分“效果已存在但未确认”与“确未接收”，避免直接清空次数/跳过事件或自动外部补发。可信实际采样、真实Linux信号/守护/开机、授权渠道/收件目标仍待条件；Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及正式运营/真机签收待办。小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 告警state/outbox原子保存与崩溃恢复

最新进度 **1.87 / 0.97**，开发文档 **v1.55 / 0.68**。本轮完成RELEASE-003标准库SQLite本地合成持久化，51项测试/10个owned子进程通过，原56/49/42项回归及五组历史核验保持。说明见[原子存储契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-store.md)、[进度0.97](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 后端新增tests/worker_alert_store.py、worker_alert_store_test.py与database/worker-supervision/alert-store.md；仅新airz-alert-store-数字目录/固定SQLite文件，DELETE日志/FULL同步/BEGIN IMMEDIATE，先锁再读最新state，state/样本摘要/新outbox同事务。只用Python标准库，不连接项目MySQL/Redis，旧纯状态/预检/spec/unit/catalog/业务源码不改。
- samples按时间主键保存摘要，支持整批/交叠/最新边界重试；已记录同时间同内容跳过，同时间冲突/未记录旧样本/过快仍拒绝，输入整批预检、中途SQL失败全部回滚。outbox eventId唯一，冲突不静默忽略；模拟确认只同事务置标记且幂等，不删除事件，不代表收件成功。
- 版本/schema/quick_check、严格JSON、policy/state/样本/事件关系与检查点摘要验证；损坏/陌生schema/WAL、作用域政策变化、缺库/孤立日志拒绝，不自动重建。根/库/sidecar检查链接/reparse/普通文件/硬链接元数据/64MiB上限；目录必须可信，本项不认证来源或抵抗同权限路径替换，不支持网络盘。
- 7项进程测试创建10个本轮owned Python进程，4个在apply/ack commit前后终止；全部退出。测试连接cache_size=1强制脏页写回，提交前确证DB变化和有效热日志，重开回滚state/samples/outbox；提交后但回执未输出可整批重试，确认中断也幂等。故障注入仅测试工具；不记真实Linux/systemd、断电或磁盘耐久验收。
- 公开24样本实际CLI得到7事件/4维护重置，整批重试0新样本/24重放/0新事件，最终无活动故障；模拟确认1条后仍7条事件/6条待确认，再次确认不变。原56/49/42回归、14回执/21不同源码核验及23份此前安全材料摘要保持，旧执行摘要不刷新。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-store/airz-alert-store-1791434240512/verification.json)及tests/receipt-baseline/red-tests/final-source-validation、合成SQLite现场，ACL当前用户/SYSTEM。formalAcceptance/liveSystemdVerified/externalDeliveryVerified/hostPowerFailureVerified均false；零实际采样/生产或项目DB/Redis/网络/外部通知/服务启停/worker/模型、系统安装或提交/推送/PR。Python-B/旧保留缓存和两仓库既有业务改动保持。

**下一开发入口：** RELEASE-003告警outbox有界调度、领取租约、失败退避、迟到确认与模拟接收端eventId幂等；仅新合成存储/进程内模拟渠道，不接外部通知。真实Linux信号/重启/开机、可信实际采样和渠道/收件目标仍需条件；Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及正式运营/真机签收待办。小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认和供应商约定保持。

## 前轮接续：2026-10-08 告警连续门槛、去重、恢复与维护

最新进度 **1.86 / 0.96**，开发文档 **v1.54 / 0.67**。本轮完成RELEASE-003告警纯状态处理和安全序列只读重放，56项测试通过；24个公开合成样本得到7个事件/4次维护连续性重置，分段恢复和边界重放与整段事件/state一致。说明见[告警状态契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-state.md)、[进度0.96](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 后端新增`tests/worker_alert_state.py`、`tests/worker_alert_state_test.py`、`database/worker-supervision/alert-state.md`与`alert-sequence.json`。纯advance/replay复用原安全DTO预览/标准库文件读取；不改worker/模型/任务业务、旧preflight/spec/unit/catalog或历史摘要。CLI只读绝对路径固定名alert-sequence.json和可选alert-state.json，stdout安全JSON/固定错误码，不写输入或状态文件。
- 默认failure3/recovery2/minInterval15秒/maxGap90秒/heartbeat阈值180秒，仅合成开发默认非生产告警时效。同码连续3次firing，持续同故障不重复；换码连续3次changed且incidentId保持，不把异常变化当恢复。两个来源明确active/success+近期心跳且非维护连续2次才恢复；新一轮故障新incidentId，eventId确定性。
- 双来源独立，短暂健康/不同故障码打断待确认；重复最新同时间/同内容不计数/不发事件，同时间冲突、乱序、过快拒绝。长空档与维护进出清零待确认故障/恢复计数但保留打开事件；维护预期stop/missing不恢复，真实degraded/限速等仍开事件。unknown/缺失/旧近期心跳不证明健康；累计NRestarts仍不当近期风暴。
- 状态schema/作用域/policy摘要、计数/时间/事件ID关系严格验证，坏state不自动重置；纯函数不修改输入，JSON序列化可恢复。replay1–1000样本完整验证后输出，中途失败不吐部分事件。SHA与结构不认证来源，state/采样/代码仍需可信流程；当前没有跨进程锁、原子state+outbox或投递回执，不能保证发送不丢/不重复，不能先存状态再发送。
- 56项测试涵盖门槛/去重/码变/恢复/双来源、采样边界/空档/重放/冲突/乱序、维护与真实异常、政策/作用域/坏状态、确定ID/输入不变/JSON恢复、CLI只读/安全错误/分段与部分失败。原守护49项、证据42项回归和五组14回执/21不同源码核验保持；另记录上一项5份安全回执，19历史材料摘要不改。
- 新私密安全证据`D:/AAdesk/202609/airz-backups/worker-alert-state/airz-alert-state-1791432337110/`，ACL仅当前用户/SYSTEM，含verification/tests/receipt-baseline/final-source-validation。formalAcceptance/liveSystemdVerified/externalDeliveryVerified均false；无实际采样/DB/Redis/网络/服务启停/worker/模型/外部通知、系统安装、提交/推送/PR。Python-B/旧拒绝删除缓存及两仓库既有业务改动保持。

**下一开发入口：** RELEASE-003告警state与事件outbox原子保存、跨进程互斥、eventId去重及崩溃/重复输入恢复；先临时合成文件/序列和模拟确认，不采生产或接外部投递。真实Linux信号/重启/限速/开机、可信实际采样与渠道/收件目标仍需具体条件和范围；Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及正式运营/真机签收保持待办。小程序用户发行、课程整篇一次已读、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 Linux/systemd守护与告警隔离准备

最新进度 **1.85 / 0.95**，开发文档 **v1.53 / 0.66**。本轮完成RELEASE-003合成unit样例、标准库离线预检和安全快照告警预览；49项文件测试及10类现有PHP心跳纯回调/Python兼容检查通过。说明见[守护隔离准备](D:/AAdesk/202609/airz/database/worker-supervision/README.md)、[进度0.95](开发进度.md)。RELEASE-003整体阻塞/正式未验收和63任务/27页面保持。

- 后端新增`tests/worker_supervision_preflight.py`、`tests/worker_supervision_preflight_test.py`、`database/worker-supervision/`中的README/公开rehearsal-spec.json/airz-analysis-rehearsal.service/合成supervision-observation.json。unit独立airz-rehearsal用户和合成srv目录，直接运行原queue_lifecycle_probe persistent/real策略，模型和网络函数禁用，读写仅runtime/events。没有私密运行config或Linux目录/账号/服务安装；样例不能直接部署生产。
- 离线入口复用release_evidence的标准库安全读文件/严格JSON，核8份依赖源码hash；拒绝生产路径、默认/远程存储、共享队列、凭据/未知字段、模型开启、root用户、生产think/fake策略、重复指令/续行、EnvironmentFile及过宽写目录/无限时间/无启动限速。只stdout，不写文件、运行子进程或连DB/Redis/网络/启动worker/模型。
- unit计划Restart=always/5秒、StartLimit60秒3次、Stop240秒、SIGTERM/control-group/最终强杀及沙箱。源码没有应用级SIGTERM排空；官方语义确认Stop240秒不保证任务完成，显式stop不自动重启、命中限速不保证窗口后自动复活。worker存储异常继续degraded/active，OnFailure不足以覆盖；累计NRestarts不能当近期风暴。
- 预览只接受规范化supervisor四字段和原心跳安全DTO/作用域/采样时间/maintenance，校验年龄/阈值/状态一致性；识别限速、失败、非计划停止/转换及所有异常观测。维护只抑制预期inactive/deactivating的stopped/missing，不隐藏失败/存储异常；无定时采集、连续失败门槛/去重/恢复状态/持久outbox或投递。公开样本是固定历史合成时刻/PID且active但degraded，不代表当前服务。
- 49项测试覆盖门禁、源码漂移、时间/维护/严格类型、CLI只读和固定错误码；PHP7.4.3只加载AnalysisWorkerHeartbeat纯类，用回调生成ready/边界/stale/degraded/stopped/missing/invalid/unavailable/disabled/misconfigured十类DTO，Python兼容核对通过，无框架/env或DB/Redis。原证据入口42项回归、五组14回执/21不同源码核验保持，旧回执/业务源码不改。
- 本机无systemctl/systemd-analyze，未做原生unit解析或真实信号/守护/开机恢复，不尝试生产替代。新私密证据`D:/AAdesk/202609/airz-backups/worker-supervision-preflight/airz-supervision-preflight-1791431462713/`，ACL仅当前用户/SYSTEM，含verification/native-heartbeat-compatibility/tests/final-source-validation。输出formalAcceptance/liveSystemdVerified/externalDeliveryVerified均false；服务启停、生产/模型/外部通知均0。Python-B/旧缓存保留，两仓库既有改动保持，未提交/推送/PR或系统安装。

**下一开发入口：** RELEASE-003告警安全快照的连续失败门槛、同故障去重、恢复事件与维护窗口边界；先做纯状态/合成序列及离线检查，不实际采集生产或投递消息。真实Linux信号/重启/限速/开机仍需明确新隔离环境和具体范围；外部投递需渠道/收件目标与授权。Nginx/FPM/TLS恢复、真实密钥托管/生产规模RTO/RPO和正式运营/真机签收保持待条件；小程序用户发行、课程整篇一次已读、积分默认关闭/规则待确认及供应商约定保持。

## 前轮接续：2026-10-08 部署恢复手册与只读证据校验

最新进度 **1.84 / 0.94**，开发文档 **v1.52 / 0.65**。本轮完成RELEASE-003统一恢复手册与标准库只读证据入口，42项合成文件测试通过，五组14份历史回执/21个不同源码文件核验通过。说明见[部署恢复手册](D:/AAdesk/202609/airz/database/deployment-recovery-runbook.md)、[进度0.94](开发进度.md)。RELEASE-003整体阻塞、正式未验收、63任务/27页面保持。

- 后端新增`tests/release_evidence.py`、`tests/release_evidence_test.py`、`database/release-evidence.json`及`database/deployment-recovery-runbook.md`。固定catalog记录三类安全JSON回执路径、SHA256、逐组检查数及源码/纯类映射；校验器只用标准库，不导入演练脚本/框架、运行子进程、连DB/Redis/网络或启动worker/模型，默认仅输出安全JSON。
- 逐组核验r2发布/定向恢复157、密钥恢复53、队列76、导入中断92及共享密钥新回归53的历史证据，不合并累计成新验收数。14份回执摘要、关键断言、cleanup和63任务/27页面一致；134条队列模型禁用审计、三导入故障与恢复阶段耗时/回归关联核对。历史清理回执不代表当前服务/端口/ACL状态。
- 唯一历史源码差异是key_recovery_rehearsal.py：旧5913a69c…、当前a49ac108…，只由catalog明确记录且restore-import/key-regression两组通过、相同文件执行摘要匹配当前时覆盖。旧回执原字节保持，不刷新历史hash或要求正常更新的文档继续匹配历史fileSha256。新的源码再漂移或替代回归失败均拒绝。
- 42项测试包括缺失/篡改/失败、组/计数、严格布尔与零调用类型、未释放端口/cleanup errors、目录越界/秘密文件/源码白名单、符号链接/Windows reparse元数据拒绝、JSON重复键/非有限数/指数溢出、文件大小、三故障/耗时和新回归关联、CLI成功/失败只读不回显正文。仅临时合成文件，无服务或外部系统验证；链接/junction测试为元数据注入，不记真实创建系统链接。
- 新安全证据目录`D:/AAdesk/202609/airz-backups/release-evidence-reviews/airz-evidence-review-1791430386861/`，ACL仅当前用户/SYSTEM；verification、receipt-baseline、测试及final-source-validation独立保存。校验器自身不写文件。Python-B，旧拒绝清理的缓存保持；本轮没有启停服务或安装依赖。
- 仓库SHA256是已审阅快照而非数字签名，catalog/校验器/回执须来自可信来源，不能独立识别三者同时被篡改。输出始终formalAcceptance=false并列正式条件；不读取默认/生产.env、dump、实际密钥或私密config/log，不连接生产，不操作账号/策略/积分或代发小程序；既有业务改动全部保留，无提交/推送/PR。

**下一开发入口：** RELEASE-003 Linux/systemd队列守护与告警的隔离验证准备。先审阅现有部署单元、任务/租约/心跳/重启边界，形成可离线核验的方案与检查入口；实际信号/守护/开机恢复需要明确的新Linux隔离环境，告警投递需要通道和收件目标。不能直接停止生产worker、发送外部通知或沿用历史发布授权。Nginx/FPM/TLS恢复、真实密钥托管/生产规模RTO/RPO及正式运营/真机签收仍待条件；小程序用户发行、课程整篇一次已读、积分默认关闭和供应商约定保持。

## 前轮接续：2026-10-08 合成全库恢复导入中断与耗时

最新进度 **1.83 / 0.93**，开发文档 **v1.51 / 0.64**。本轮完成RELEASE-003全库导入中断/部分目标保留/另建空目标恢复及耗时记录，92项通过；共享密钥恢复入口在另一新环境完整53项回归通过，不合并累计。说明见[导入中断演练](D:/AAdesk/202609/airz/database/restore-interruption-rehearsal.md)、[进度0.93](开发进度.md)。RELEASE-003整体阻塞/正式验收及63任务/27页面保持。

- 新后端`tests/restore_interruption_rehearsal.py`、`database/restore-interruption-rehearsal.md`。共享`tests/key_recovery_rehearsal.py`提取原有verified_backup预检并记录restore各阶段耗时，原门禁顺序/错误码保持；PHP探针/Secret/Env/schema/业务源码不改。检查父/就近指令无项目AGENTS，保留两仓库所有已有未提交工作，未提交/推送/PR。
- 新MySQL5.7.26/3320、Redis5.0.14.1/6400、PHP7.4.3、6座合成库/私密ROOT/随机key，目录沿用共享PHP精确门禁airz-key-recovery-<数字>，位于本轮专属restore-interruption-rehearsals父目录。607合成行（601 config、1模型/3凭据/1会员/1资料）、26表/8触发器，5GCM密文/1NULL；身份明文123456.78元保持。模型false/URL127.0.0.1:1，只加载Secret/Env纯类、不读默认/生产.env/私密dump/真实key，不运行worker/模型。
- 三个真实mysql.exe客户端各由主控核对本机连接ID/owned PID后强制kill：前11完整表块保留DDL/601 config；config前32完整INSERT显式事务时，session见32/另一连接0且INNODB_TRX实际活跃，终止后回滚32行但11表保留；全SQL26表已完成但本地成功回执未写，终止后全数据/结构其实完整，独立密钥认证通过。暂停输入/显式事务是明确测试注入，不覆盖任意半语句、服务器断电或磁盘故障。
- 三中断目标重复restore均RESTORE_TARGET_NOT_EMPTY且前后摘要保持，不自动清库/续灌；实际重启owned MySQL后三现场/来源持久化，未提交行不复活。另建空目标全26表/全部行/列/索引/外键/8触发器和密钥恢复一致，重复恢复拒绝，旧现场和源库全程保持。
- SQL371203字节/gzip18876字节，小本机样本完整恢复1.235秒：预检0.063、SQL导入1.031、结构数据0.094、DB解密0.047，空目标门禁低于测量分辨率；备份0.109秒、故障后MySQL重启1.922秒、92项清理前14.203秒/cleanup0.375秒。单调时钟阶段总和核对；来源无并发写，不能记生产RTO/RPO或真实规模承诺。
- 私密最终证据`D:/AAdesk/202609/airz-backups/restore-interruption-rehearsals/airz-key-recovery-1791429283246/verification.json`、`cleanup.json`、三份interruption-*.json和`final-source-validation.json`，六源码hash/备份hash/阶段耗时齐备。14隔离负例与错误key/损坏包/manifest/cnf/来源即目标守卫通过，父/key/gzip/config/MySQL数据ACL实测一致；无密钥/凭据明文回执。全部owned客户端和服务停止、3320/6400释放，6库/备份/key/事件日志私密保留。
- 共享工具53项回归新环境证据`D:/AAdesk/202609/airz-backups/restore-interruption-regression/airz-key-recovery-1791429315094/verification.json`及cleanup，MySQL3321/Redis6401停止、端口释放，默认服务未处理。两个首轮均完整通过，Python-B/旧缓存不重试删除；无系统/全局安装。此前1.81历史回执保持，不修改旧源码摘要来冒充新验证。
- 零生产连接/worker/模型执行；未生产发布/小程序代发/账号绑定改密/策略/积分迁移。身份证明文/后台脱敏、课程整篇一次已读、小程序用户发行、积分和供应商约定保持。

**下一开发入口：** RELEASE-003部署/恢复手册整合及证据校验入口。先阅读r2发布/定向恢复、密钥、队列、导入中断说明和安全回执，形成可复核的入口与当前证据范围，区分历史执行hash/当前源码及正式未验收条件；只读核验不启动生产维护或模型/worker。Linux/Nginx/FPM/TLS、systemd信号/守护/开机恢复、外部告警、实际密钥托管/生产规模耗时和正式签收仍待各自条件；不用默认.env/生产dump/key，不整库覆盖后续数据或复活Token，不重复r2/账号改密绑定/策略积分，小程序仍用户发行。

## 前轮接续：2026-10-08 队列进程生命周期隔离演练

最新进度 **1.82 / 0.92**，开发文档 **v1.50 / 0.63**。承接密钥恢复，本轮完成RELEASE-003队列进程生命周期隔离演练，76项通过/134子进程审计；说明见[队列演练](D:/AAdesk/202609/airz/database/queue-lifecycle-rehearsal.md)、[进度0.92](开发进度.md)。任务/队列/心跳业务源码未改；RELEASE-003整体阻塞/正式验收及63任务/27页面保持。

- 后端新增`tests/queue_lifecycle_rehearsal.py`、`tests/queue_lifecycle_probe.php`及`database/queue-lifecycle-rehearsal.md`。先检查两仓库状态及父/就近指令，无项目AGENTS；保留所有既有未提交工作，不提交/推送/PR。仅演练工具/说明和进度交接文档变更。
- 新MySQL5.7.26/3319、Redis5.0.14.1/6399、PHP7.4.3、ROOT/唯一队列/合成库，26表8触发器无数据schema。模型Config/Env始终false、api_key空、URL127.0.0.1:1；双入口18项目标/模型/.env拒绝，真实客户端未加载、网络调用函数禁用。
- 真实AnalysisWork/AnalyzeAssessment/AnalysisTasks/冻结发布/Redis connector/心跳执行。成功/中断/迟到路径仅显式fake-policy进程内class_alias策略返回值和客户端，实际启用策略/供应商能力未验收；常驻command用测试Input stop文件有界退出，不等于Linux信号/systemd。产品解释/助手只覆盖真实空闲扫描，没有任务夹具。
- 实际强制终止本轮持有的进程：领取后fire前退出reserved真到期重投，delivery attempts1→2但业务attempt1；运行中有效租约不改/重复消费不调用，过期AI_TASK_INTERRUPTED不自动收费重试、未知用量NULL，同键明确重试新task且attempt2。旧客户端阻塞时新进程发布，释放旧响应仅补原task用量，新报告/日志/通知保持。
- 心跳新owner接管后旧退出不能覆盖，有界退出stopped、强制kill不伪报stopped、180秒显式时间stale、缺键stop不重建；6安全字段/TTL核对。自建MySQL实际停机/重启同command恢复，Redis实际停机/无持久重启后按DB/超过30秒边界补投。业务租约过期/派发时间及只读stale测试有显式时间注入，生产配置不改。
- 最终22非目标表/结构保持、三队列0；1合成会员/1资料/7评估会话/15日志/9成功或失败通知。私密证据`D:/AAdesk/202609/airz-backups/queue-lifecycle-rehearsals/airz-queue-lifecycle-1791428470406/verification.json`、`cleanup.json`和`final-source-validation.json`；13源码摘要齐备，134成功进程审计，stderr全空。全部owned进程/MySQL/Redis停，3319/6399释放，默认服务不处理，合成数据/事件/日志私密保留、ACL实测通过。
- 四轮早期脚本适配失败尾号1791428313479/1791428354628/1791428368512/1791428403444现场和cleanup保留，不计成功；两级Config、PHP7禁用函数检查、通知版本ID、假正文数字已修正，全新完整重跑76项通过，不改业务校验。Python-B、此前被审批拒绝的旧缓存仍保留，不换工具重试删除。
- 零生产连接/活动库worker/真实模型网络调用，未生产发布/小程序代发/账号绑定改密/调整策略/积分迁移。身份证明文/后台脱敏、课程整篇一次已读、小程序用户发行、积分和供应商约定保持。

**下一开发入口：** RELEASE-003合成全库恢复的导入中断、部分新目标保留/另建空目标恢复及耗时记录。先审阅`tests/key_recovery_rehearsal.py`及恢复门禁，用全新合成库/私密目录/单独合成密钥，不复用旧夹具或生产dump/.env/密钥；模型关闭且地址127.0.0.1:1，不启动活动库worker。不整库覆盖已有数据或复活已撤销Token。Linux/Nginx/FPM/TLS、systemd守护/信号/开机恢复、外部告警、实际密钥托管及正式签收仍待其条件；不重复既有生产r2，不绑定账号/改密/策略/积分，小程序仍用户发行。

## 前轮接续：2026-10-08 合成加密资料与单独密钥恢复

最新进度 **1.81 / 0.91**。承接r2恢复演练，本轮完成新合成环境的全26表/8触发器备份恢复及单独AES密钥恢复，53项通过；说明见[密钥恢复演练](D:/AAdesk/202609/airz/database/key-recovery-rehearsal.md)、[进度0.91](开发进度.md)。当前AES持久字段为模型api_key/api_secret，身份证按既有业务约定明文、后台读取脱敏；本轮没有修改业务加密源码或生产密钥。RELEASE-003整体/正式运营真机验收保持待办，63任务/27页面保持。

- 后端新增`tests/key_recovery_rehearsal.py`、`tests/key_recovery_probe.php`及`database/key-recovery-rehearsal.md`。复制并核对既有Secret/Env纯类，独立Env前缀和显式key文件，不加载框架、默认/生产.env或生产私密dump。双入口先拒绝正式库/远程地址/默认端口/模型开启/外部URL，mysql客户端cnf也精确核对。
- 全新本机MySQL5.7.26/3318、Redis5.0.14.1/6398和三座新合成库。合成源库无数据schema后加入一个禁用模型/三凭据、一个合成会员/明文资料和配置标记；五非空密文含中文/换行/NUL，一secret为NULL。26表全部行及列/索引/外键/8触发器实际恢复一致，金额123456.78元保持，来源全程不变。
- 数据gzip/ciphertext快照与随机合成密钥分文件私密保管；封存原密钥路径，只用单独备份复制的新key文件恢复并解密。缺失/非法Base64/短/错误密钥，损坏包/manifest/密文、MySQL cnf漂移、非空目标和重复导入均明确拒绝，拒绝前后目标保持；跳过文件摘要的篡改密文仍被GCM认证拒绝。恢复库故障夹具已撤销并核对完整。
- 最终证据`D:/AAdesk/202609/airz-backups/key-recovery-rehearsals/airz-key-recovery-1791427161829/verification.json`及`cleanup.json`，53检查/两个工具源码hash/纯类hash齐备；目录和数据包/密钥ACL实际通过，安全回执不含密钥或凭据明文。自己的MySQL/Redis停止，3318/6398释放；合成库/备份/密钥私密保留，不复用旧夹具。零生产连接/真实worker/模型调用。
- 首轮尾号1791427042626失败回执保留：系统Windows PowerShell安全模块无法自动加载，ACL核验误读空结果；改用显式已安装pwsh及Stop策略，全新环境完整重跑成功，不安装/升级软件或放宽权限门禁。Python使用-B，本轮未新增字节码；前轮被自动审批拒绝清理的旧缓存仍保留，不重新处理。
- 保留两仓库既有业务改动，未提交/推送/PR、生产发布/回退、小程序代发、账号绑定/改密/策略/积分迁移。同步文档并纠正database/README“card_no仍加密”的过时一句，实际明文约定和源码不变。

**下一开发入口：** RELEASE-003队列进程生命周期。审阅任务/租约/心跳和现有隔离测试，使用新合成库/Redis和受控测试进程验证退出、重启、补偿、迟到结果及重复任务；模型继续禁用，地址127.0.0.1:1，不启动真实analysis:work连接活动库。生产Linux/Nginx/FPM/TLS/systemd/外部告警、恢复耗时及导入中断、实际密钥托管与正式签收仍待各自条件。不能整库覆盖已有数据或恢复已撤销Token；小程序仍用户发行，积分规则/供应商/真实资料依既有约定。

## 前轮接续：2026-10-08 r2 隔离实际部署与定向恢复

最新进度 **1.80 / 0.90**。已完成上一检查点要求的新显式隔离r2增量部署、异常中断及实际定向恢复开发演练，最终157项通过；生产r2既有发布不重复执行。详见[开发进度0.90](开发进度.md)、[隔离演练说明](D:/AAdesk/202609/airz/database/release-rehearsal.md)。RELEASE-003整体仍有守护/告警、密钥及灾难恢复等证据待补，正式运营/真机验收保持待办，63任务/27页面保持。

- 后端新增`tests/release_rehearsal.py`、`tests/release_rehearsal_runner.py`、`tests/release_rehearsal_db.php`。显式config、ROOT标记、非默认本机端口及合成库名先于连接校验；不读默认/生产.env，不启动analysis:work，模型关闭且URL固定127.0.0.1:1。冻结生产脚本未改，不用于Windows演练。
- 全新MySQL5.7.26/3317、Redis6397、PHP7.4.3及HTTP18177，schema来自仓库无数据结构，六座新合成库/ROOT/检查点。运行包仍冻结13文件，71依赖/保护保持；合成旧源码仅增加无行为注释，不是历史生产before复刻。16权限节点/3模板、8FAQ、课程intro及资源版本实际apply/恢复，无整表/整库导入。
- 正常/重复部署、文件第5项退出、DB提交前退出及提交回执丢失续跑、site版本后退出、恢复DB提交前后/第5文件退出与重复恢复通过。新增FAQ/课程正文/资源版本/源码编辑、组绑定及发布后新角色引用新节点均安全拒绝，拒绝前后数据库保持。
- 实际定向恢复保留发布后的合成admin密码、积分、浏览量、已读时间、通知、新配置及另一FAQ；26表列结构保持。10本机HTTP请求/2正文检查及双入口12隔离拒绝通过。零生产连接、零worker/模型执行，本轮自己的MySQL/Redis/PHP服务停止，端口释放，默认服务未处理。
- 最终私密证据`D:/AAdesk/202609/airz-backups/release-rehearsals/airz-release-rehearsal-1791425757362/verification.json`及`cleanup.json`，三个工具源码hash已记录；尾号7363—7367为各故障场景。更早失败/143项首轮目录保留且不作为最终成功证据，原因和修订见演练说明。合成库文件/检查点私密保留，不作为可直接复用夹具。
- 收尾文档/源码摘要、UTF-8无BOM、空白/链接、63任务/27页面核对通过，回执为同目录`final-source-validation.json`。自动审批拒绝清理后端`tests/__pycache__/release_rehearsal_runner.cpython-311.pyc`的组合命令，仅返回`blocked by policy`；未换工具重试，缓存未跟踪保留，不影响演练或服务清理结果。
- 本轮仅新增演练工具/说明及文档，前后端原有未提交业务改动保留，未提交/推送/PR、生产发布或小程序代发。账号已改密码、正式绑定、策略及积分业务规则保持既有约定；小程序仍用户发行、暂不正式验收。

**下一开发入口：** 继续RELEASE-003可隔离推进的合成加密资料/密钥备份恢复、队列进程生命周期及恢复手册证据；先审阅对应实现、检查两仓库状态和新本机端口，仍用新合成环境，不复用生产私密dump/密钥、默认.env或真实worker。生产Linux所有者/Nginx/FPM/TLS/systemd与外部告警、整库灾难恢复及正式验收按各自条件推进，不把本批r2合成演练扩大为全部RELEASE-003完成。不要重复生产发布、绑定账号/改密/调整策略或迁移积分。

## 上轮收尾检查点：2026-10-08（准备新会话，历史）

本轮仅保存交接，不新增开发或验收版本。最新进度保持 **1.79 / 0.89**；后台与内容 r2 已生产发布，具体范围、备份和回执见下方最新接续。历史“等待授权/未部署”已被本次发布记录取代，本批授权已经执行完毕，不重复发布。

- 工作目录：前端 `D:/WorkSpace/cyun/ai融资`，后端 `D:/AAdesk/202609/airz`；线上管理端入口为 https://airz.hqling.cloud。生产服务/PID/队列记录只是发布当时快照，本轮未重新连接生产。
- 下一开发项：在全新显式隔离环境完成本批增量部署、异常中断及**实际定向恢复演练**，补充 RELEASE-003 开发证据。生产回退守卫干跑不等于实际恢复演练，也不等于正式业务验收。
- 隔离约束：使用新合成库与合成资料、独立本机非默认 MySQL/Redis 端口和配置，模型关闭且地址固定为 `127.0.0.1:1`；不加载默认或生产 `.env`，不启动真实 worker，不将生产私密备份导入测试环境。现有发布执行脚本硬编码生产路径，不能直接用于本机演练，先审阅并改为显式隔离目标。
- 两仓库已有未提交源码、测试和文档改动全部保留；前端 `packages/content/help/help.uvue`、`packages/content/search/search.uvue`、`packages/content/services/help.uts` 已有改动。开始修改前检查各仓库状态及适用指令；不自动提交、推送或创建 PR。
- 用户约定：小程序已由用户发布，后续仍由用户自行发行，暂不正式验收；课程整篇连续阅读、一次已读，不恢复章节交互。用户已自行更改 admin 密码，不使用旧临时密码或再次重置；不自动绑定正式账号、调整运行策略、迁移积分或调用收费模型。

**新会话起手：** 先读本节与下方最新接续，再读[开发进度](开发进度.md)0.89、[后台内容增量发布清单](后台内容增量发布清单.md)及后端适用指令，从上述隔离演练继续。私密备份与执行证据的位置已在下方列明；凭据不写入交接文档。本轮没有开展下一开发项。

## 最新接续：2026-10-08 后台与内容 r2 已生产发布

最新以[开发进度](开发进度.md)1.79/0.89及[发布清单](后台内容增量发布清单.md)的已执行记录为准。用户回复“同意授权”后，本批已通过宝塔Playwright完成维护；下方“等待本批授权/未部署”均为历史快照，不再重复申请本批授权或重新部署。

- 目标https://airz.hqling.cloud、/www/wwwroot/xctai.cn、127.0.0.1:3306/airz保持。09:29复核，09:35:21完成备份，09:35:46发布，09:37:37恢复入口/worker，09:39:34最终观察，均+08:00。13运行文件上线、60依赖和10保护保持、AssessmentRecords.php保留已审阅线上哈希；原始预检ok=false仍保留，最终r2门禁另有证据。
- 16权限节点ID134—149，三模板ID6/7/8（运营v1/客服v2/技术v5），父根1；总147节点/8组/1绑定、复检0增量。未创建/换绑账号，用户已改admin密码保持。
- 首次导入8 FAQ，ID5—12按profile/password/phone/assessment/result/amount/files/draft顺序，公开GET /api/v1/help/faqs返回8条。课程credit-basics/ID1仅intro及更新时间维护，正文/稳定ID/顺序/推荐/发布/进度保持；新version729e675e4e67da195fd7a77a47b9c1d838d60748d9763b2673317f3cb0f318b8。整篇连续阅读、一次已读保持，不重复import_content。
- fa_config ID4/version和线上site.php/version为20261007-admin-content-r2，只同步目标字段；.env/其余配置、ai_runtime_policy缺行及环境默认Flash/20次/3尝试保持。File __menu__精确缓存已清，受影响模板缓存当次不存在；未清Redis或修改Nginx长期配置。
- 22本机HTTPS烟测＋20公网可信TLS检查通过；84文件after、15表结构及26表数据核对，21非目标表、账号/绑定/策略/学习进度/模型日志保持。0模型调用，不触发真实重试。回退干跑通过但未实际回退，不记RELEASE-003恢复演练/正式业务验收。
- 私密服务器备份/root/airz-admin-content-20261007-r2-20261008，目录700/文件600，含13before、site、权限/内容before/after、26表完整数据库gz、受限脚本与回执。完整dump SHA256 be8791b009fb236bc6b0500b94f177ffb2906060d2d41fe7bbd3f6e1dbb4c09e。禁止整表/整库覆盖后续数据；回退先重新审阅当前状态/引用/编辑，在停写/空闲worker窗口内按守卫处理目标字段/新增ID和源码。远程database.private.ini/mysql.private.cnf及站点暂存文件已清理。
- 最终analysis/FPM/Redis active，PID3489163/3488235/552222，三队列0，心跳ready/idle且0秒新鲜；恢复后journal最多300条样本0，不推断全时段无错。宝塔会话已退出、清cookies、关闭；未用网站admin密码，未保存面板凭据。
- 本机安全证据在D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/execution-20261008/，重点[release-receipt.json](D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/execution-20261008/release-receipt.json)与[final-verification.json](D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/execution-20261008/final-verification.json)。冻结包/manifest/verifier保持；大段命令超过Linux参数限制时尚未建远程目录，已分4段传输并整体核对，不改变发布范围。

**下一开发入口：** 在新显式隔离环境做本批增量部署、异常中断与实际定向恢复演练，完善RELEASE-003开发证据；不能把生产干跑当实际演练。不要再次发布本批、绑定正式账号/重置密码或修改运行策略。小程序由用户自行发行，暂不正式验收；H5/积分/供应商/真实业务资料及运营/真机验收依各自条件推进。两仓库现有业务改动全部保留，不提交/推送/PR；63任务/27页面保持。

## 同日收尾：2026-10-07 22:14（只读复核、凭据清理和本批确认单）

承接下方1.78/0.88，不新增开发/正式验收版本。宝塔专用Playwright会话再次登录，22:14:43/22:14:55+08:00执行原冻结内存只读脚本；84文件before/属主/权限、15相关表、19权限计划、8缺FAQ/7现有内容slug、ID1课程原版本/简介/正文/进度、环境/资源版本/策略全部保持，r2共13个观察门禁通过。服务PID2525192/2525169/552222保持active，活动任务/调用与三队列0，心跳idle且0秒新鲜；15分钟最多300条worker journal样本仍0，不能推断全时段无错。原始主预检ok=false及已审阅换行/缺FAQ例外保持，未停写/停worker、备份、上传包、发布或业务/模型写入。

临时`admin-content-preflight-20261007/panel.private.json`和`refresh-command.private.js`已精确删除；宝塔专用会话退出关闭，无凭据写入仓库/回执。r2归档新增`refresh_readonly.py`、`preapproval-main.json`、`preapproval-supplement.json`、`preapproval-review-r2.json`与[维护执行确认单](D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/维护执行确认单.md)。初次本机审阅误将DB版本ID4转为字符串而拒绝，已改为原类型精确比较；初次`preapproval-review.json`保留，修正后全通过，无重复数据库连接。冻结包/manifest/verifier和两仓库业务源码均保持，84后端/28前端本机哈希核对通过；不提交/推送/PR。

**接续行动：** 按确认单向用户取得r2本批13运行文件、19权限增量、8FAQ首次导入、ID1课程intro和资源版本同步的具体维护窗口授权。此前入口/反馈维护已完成，不重复申请其授权；本批新增生产数据范围依据用户提供的AGENTS.md第8节确认。批准后再窗口复核、停写/空闲worker、私密备份、逐项发布与零模型烟测；不操作账号/已改密码、角色绑定或策略，小程序仍用户发行、暂不正式验收。

## 新会话接续检查点：2026-10-07（生产只读实测与r2计划，未部署）

最新以[开发进度](开发进度.md)1.78/0.88和[后台内容增量发布清单](后台内容增量发布清单.md)为准。用户补宝塔登录方式后已用Playwright完成生产只读实测；没有发布、apply、内容/策略/账号修改、模型调用或worker执行，无提交/推送/PR和正式验收。历史“待登录”已解决，具体生产维护仍待本批范围授权，不扩大此前反馈/入口/密码发布授权。

- 主回执21:50:51+08:00、补充21:57:17+08:00，精确目标/www/wwwroot/xctai.cn及127.0.0.1:3306/airz，Python3.12.13/PHP7.4.33/MySQL5.7.44-log。84文件：13运行全待更新、60依赖/10保护匹配，AssessmentRecords.php仅4行CRLF/LF差异，规范LF逐字节相同；保留线上SHA256 6e294e8db263ad5a705ac308741f02fd1dfd12a191c9a20270d0039e49aecc71，不纳入runtime。原始ok=false回执保留，r2显式审阅变体及缺FAQ计划，不删门禁。
- 15相关表规定结构/索引/外键/InnoDB通过；权限真实131节点/5组/1绑定、根1，待补16节点/3正式模板共19项。不能照搬测试63项/根37，不绑定admin或其他账号。策略ai_runtime_policy缺行，合法环境默认Flash/20次/3尝试，环境开启；不创建/删除/调整现行策略，不调用模型或供应商。
- FAQ type6总行0，8 slug均不存在；改计划为首次导入8条已冻结FAQ，原两FAQ答案编辑取消。4资讯/3课程均唯一现有，不能重复import_content。credit-basics已发布/推荐ID1，baseVersion 009a6ac642d2be36f89a867dc42c0f4df9c86954f498fff0fb510f51f9cb6946，原intro匹配参考，3稳定ID/正文摘要与进度0已记录；只改简介，整篇一次已读保持。资源版本DB id4/value=1.0.2而site.php=1.0.1，独立计划同步为20261007-admin-content-r2，仅version字段，不refreshFile整体生成配置。
- 三服务active，实际PID analysis2525192/FPM2525169/Redis552222，活动processing/pending/streaming0、三队列0、心跳idle且1秒新鲜。worker日志为journal，最近15分钟最多300条样本实际0，不能宣称全时段无错误。窗口内重新检查，不把快照当空闲保证/部署许可。
- 新受限材料D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/，ACL JUN/SYSTEM：runtime/maintenance仍原13/7文件和哈希；r2 manifest dad26e8d1e8067d840f9dc8ed0b7d062798239fb5d8736f26cba59a6c4aedca0，verifier 5bcfed4dae360fde7c7a18d2dd737d30749cb5dd346acc058907526686260b0e。13真实before/属主/权限、60依赖+1精确审阅变体/10保护、production/supplemental回执与权限/内容/资源计划齐备。包/84后端/28前端核对及5类变体门禁验证通过，合成文件清理，不重复业务全量测试或小程序编译。
- 宝塔终端画布改从实际Playwright WebSocket捕获内存脚本回执；直接刷新曾缺ws_callback，经首页→终端进入恢复。专用面板会话显式加载既有ignoreHTTPSErrors配置处理证书，未改站点/系统认证；无上传/生产检查文件/框架初始化。面板仅正常登录/访问审计，PDO会话只读，不输出凭据/会员资料/模型正文/日志原文；面板凭据不写文档。用户已自行修改网站admin密码，不使用旧临时密码、不重置。
- 下一步：按具体授权在维护窗口复核、停写/空闲worker、私密备份后，13运行文件＋资源版本同步＋19权限增量＋8 FAQ首次导入＋ID1课程intro维护，零收费烟测及恢复观察。不包含账号绑定/密码/策略/积分/供应商接入，小程序由用户发行、暂不正式验收。保留两仓库既有工作，不提交/推送/PR；63任务/27页面保持。本轮未启停本机服务，历史5175/PID3484不作为当前活动服务。

## 新会话接续检查点：2026-10-07（生产只读预检准备，待宝塔登录）

最新以[开发进度](开发进度.md)1.77/0.87及[后台内容增量发布清单](后台内容增量发布清单.md)为准。本轮完成内存只读预检脚本与本机拒绝检查，**尚未登录宝塔或读取生产文件/数据库**。原13文件runtime包、7文件maintenance包及manifest保持，不发布、不停写、不执行迁移、内容维护、权限绑定或模型调用；保留两仓库既有工作，未启停本机服务，不提交/推送/PR。

- 本轮新受限目录 `D:/AAdesk/202609/airz-backups/admin-content-preflight-20261007/`，ACL仅JUN/SYSTEM。`server-probe.py`/`database-probe.compiled.php`将核对84文件、15相关表、实际权限根/节点/模板计划、15个种子slug、三条内容ID/版本/目标字段、策略缺行兼容、服务/PID、15分钟最多300条worker日志的错误计数、活动调用与Redis三队列/心跳。只返回安全摘要，不回显.env、管理员凭据、会员资料、模型正文或原始日志。
- 独立PDO使用当次明确服务器.env，精确拒绝非`127.0.0.1:3306/airz`及错误站点，MySQL会话只读事务；候选纯库按原manifest哈希冻结后在内存加载，无ThinkPHP初始化、FOR UPDATE、apply或导入。Python脚本和PHP代码通过终端内存运行，不上传/解压维护包、不创建生产检查文件。观察仅为当次快照，不能替代维护窗口内复核/备份或授权。
- 本机6类检查通过：编译Python/PHP语法、错误现存根路径在子进程前拒绝、本机缺生产根在读.env前拒绝、合成错误DB目标与损坏纯库在假PDO构造前拒绝、安全压缩回执传输。无真实数据库连接，SQL/当前结构/版本/队列尚未实测。安全回执为`prepared.json`、`probe-spec.json`和`validation.json`，不把本机检查计为生产预检通过。
- 历史H5的5175/PID3484在本轮末未见对应监听/进程，仅保留历史记录，未重启预览。当前登录条件未满足：缓存Playwright CLI可用但无打开会话；此前面板私密配置已清理。浏览器会话查询对Chrome/Edge返回`unsupported Codex auth method: apikey`，没有可用的在应用浏览器页签；未修改认证设置或升级工具。已向用户请求当前宝塔入口和面板凭据，**不需要网站admin密码，不使用旧临时密码，也不再次重置**。
- 下一步：收到宝塔登录信息后用Playwright登录、核对终端和目标，在内存运行冻结脚本并将安全回执保存本机。有依赖/保护漂移、权限计划冲突、内容重复/版本差异时先审阅；补实际before哈希及具体备份/发布/恢复范围后，按明确授权执行生产写入。小程序仍由用户发行、暂不正式验收，课程整篇连续阅读、一次已读；63任务/27页面和开发/验收状态保持。

## 新会话接续检查点：2026-10-07（后台/内容/评估增量发布准备）

最新以[开发进度](开发进度.md)1.76/0.86及[后台内容增量发布清单](后台内容增量发布清单.md)为准。候选包及预检/备份/发布/恢复清单已准备，本轮零生产连接/写入、零模型/worker/DB执行，无正式验收、提交/推送/PR。用户已自行修改线上admin密码，不能使用旧临时凭据或重置；小程序由用户自己发行、现有发布保持，课程整篇连续阅读、一次已读，63任务/27页面保持。

- 根据部署记录识别10月4日后端包、10月5日7反馈/消息文件及迁移、10月7日3根入口；本机7反馈文件与已部署artifact manifest逐字节哈希相同。10月4日完整生产快照尚未取得，当前服务器文件没有读取；后端560d089只是仓库参考，不作为生产before。
- 受限长期材料 `D:/AAdesk/202609/airz-backups/admin-content-release-prep-20261007/`，JUN/SYSTEM ACL：runtime.zip仅13文件（四评估/八内容/一服务JS）、maintenance.zip独立7维护/种子/纯依赖文件；61个配套文件与10个已部署入口/反馈文件只读核对。完整哈希/门禁在manifest与清单；不整体覆盖工作树、site.php、.env、上传/依赖/运行时，不执行积分迁移或供应商接入。
- 前端28个相对1723363业务源码哈希冻结，不等于已知小程序线上差异；实际上传版本/源码hash未知，须完整项目重新编译/核对，由用户发行。课程正文/顺序/稳定ID保持，planned三处仅FAQ password/phone答案和credit-basics简介；重复种子导入不更新已有条目，生产ID/版本/before尚待只读定位，写入需具体授权。
- 仓库外verify_release.py要求显式可信manifest哈希及目录，只校验包/显式源码/指定生产文件，标准库无框架初始化/DB/网络/部署。20归档条目/84后端/28前端哈希通过，14包内PHP lint/2JS/2种子JSON通过，四种损坏/错误目标/缺文件拒绝通过，负例精确清理；未重复0.82—0.85业务专项、未新编译或启动服务/浏览器，原5175/PID3484保留。UTF-8无BOM/LF、diff、链接及包/保护项/种子非目标字段保持检查通过。
- 安全回执为归档中的manifest.json/package-summary.json/package-verification.json/validation.json/frontend-source-reference.json/content-maintenance-plan.json；材料不含凭据或业务原行。runtime SHA256 c1c3adb13d82c89b2bf280911266b951a50da59b268e535962d2eca213477a91，maintenance SHA256 576f36650b86e08b6d9f0ee5da34c0a48ba63c5787d4ae66dfeb8ad4f3cd2a59。候选脚本无授权不执行写入；prepare.py依赖历史本地manifest且拒绝覆盖已准备包，不直接重跑已冻结包。
- 下一步：宝塔Playwright当次生产只读文件/DB预检，补真实哈希、模板缺项/根角色、内容ID/版本和服务状态。实际权限增量不得照搬测试63项/根37；依赖/保护漂移先核对再重建包。依据真实结果形成具体发布/备份/恢复范围，生产停写/部署/权限apply、内容编辑、账号分配分别按具体授权执行；现行策略不为开入口而创建/删除/调整。真实重试可能收费，不能当零模型烟测。不把本次准备算RELEASE-003演练或ADMIN-004/RELEASE-004验收。

## 新会话接续检查点：2026-10-07（ADMIN-001正式模板、菜单与跨模块权限组合）

最新以[开发进度](开发进度.md)1.75/0.85及[后台权限维护](D:/AAdesk/202609/airz/database/admin-permissions.md)为准，561项隔离开发检查通过，ADMIN-001仍开发中，63任务/27页面保持。用户已自行修改线上管理员密码；不要使用此前临时密码、重新重置账号或把此前入口发布授权扩大到配套增量。课程仍整篇连续阅读、一次已读，小程序既有发布状态保持，暂不正式验收。

- 本轮后端仅改 `tests/admin_access.php`：共享显式隔离bootstrap、随机本机端口/无PHP base（兼容显式旧入口）、按base清匿名日志、按合成会员清反馈新增通知。无业务源码/权限定义/数据库结构或小程序源码改动，保留两仓库既有未提交工作，不提交/推送/PR、生产写入或模型/worker执行。
- 权限纯97项、真实HTTP/数据库227项（158请求）、Chrome页面/接口组合237项，共561项；页面夹具清后最终HTTP复跑仍保持原13表，不重复累计。正式运营v1/客服v2/技术v5完整菜单/默认首页、无PHP地址、旧技术v4不获新配置权、多角色权限并集、直接越权/敏感字段/正文隐藏、实际内容发布/客服回复通知/技术策略与用量一致、打开后撤权和清旧用量通过。环境关闭时实际技术重试拒绝，业务完整基线及队列保持，无新增业务缺陷；不重复0.82/0.83/0.84全量单层专项。
- Chrome1280×900/390×844真实菜单切换/手机折叠展开/当前页签、身份/非空/无遮罩/控件边界及十截图通过，pageerror/console错误警告/外网均0。框架透明行负边距受body横向裁切，实际面板/控件在视口内，宽表容器内滚动；隔离脚本iframe等待/空标题/响应式姓名及夹具字段适配中断已排除。Browser plugin not available，缓存Playwright CLI，无新增依赖；无前端业务源码变更，沿用0.81编译，不代表真机/运营验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-permissions-combo-20261007-1791361600000/`，MySQL3330/Redis6410/HTTP49586仅本机，新schema26表、独立ENV/Token/session、模型关闭且固定127.0.0.1:1。新库备份应用60节点/3模板共63项、根角色37、复检0项，不自动绑定；五合成管理员组合检查后精确清理。先清业务/策略及41管理员日志、恢复规则，再最终HTTP回归、核对备份哈希/新增ID字段清60节点/3模板，原权限/根角色保持；owned根角色清后26表/Redis16库0、故障触发器0，schema8触发器核对后随库DROP。
- 浏览器清存储/cookies/routes关闭，三个服务/端口停，原5175/PID3484保留；私密JSON/config/session/runtime/MySQL数据删356文件/15目录。PowerShell清理被策略拦截，已核对所属后逐文件/空目录完成。安全证据为ROOT内 `verification.json`、`access-final.out`/err、三个 `cleanup-*.json`与 `cleanup.json`、`services.json`、`checks.json`及十张 `roles-*` 截图；权限备份受限，临时目录不整体分享，环境已删、脚本不能直接复用。
- 下一开发入口：尚未上线增量的配套发布准备。核对线上基线与内容隔离/换行兼容、评估排障、服务用量、正式模板及配套资源、迁移预检/备份/绑定/缓存/回退依赖，形成具体可审阅清单；实际生产发布、正式库迁移和分配角色需另行授权。供应商能力/账单余额/外部告警、积分业务规则和真实worker/运营/真机仍待，不做ADMIN-004正式验收。

## 最新线上入口：2026-10-07（管理端无 PHP 后缀）

用户选择第二种方案并单独授权重置管理员密码后，已通过宝塔 Playwright 发布后端三个文件：`public/index.php`、`public/ZYurKboadX.php`、`application/admin/view/index/login.html`。管理端直接访问 **https://airz.hqling.cloud**，匿名进入 `/index/login`，菜单及页签地址无 `.php`；旧 `/ZYurKboadX.php` 以308保留路径、查询和POST方法跳转。API `/api/v1` 保持，验证码走原框架路由，登录图使用 `/captcha`，静态资源正常。

线上唯一正常超级管理员已确认 `id=1 / admin`，按本轮明确授权重置为随机临时密码，并完成密码＋实际图形验证码登录；密码不在文档保存。仅更新凭据/登录失效字段，其余账号字段、角色绑定及业务数据保持。备份 `/root/airz-admin-root-20261007`：三源码原件、原账号私密记录、`receipt.json`、`restore-entries.py`；代码回退 `python3 /root/airz-admin-root-20261007/restore-entries.py` 保持新密码与业务数据。完整说明见[部署记录](D:/AAdesk/202609/airz/deployment-baota.md)。

隔离本机21项HTTP与实际浏览器菜单检查、公网17项入口检查及服务器HTTPS/FPM检查通过，生产管理员实际登录成功、菜单无PHP路径、最终浏览器error0；PHP-FPM/Redis/analysis均active，.env/Nginx rewrite保持，无业务迁移/worker重启/模型调用。仅发布上述三文件，其他前后端开发成果仍未配套发布，不把本次入口检查算业务正式验收。专用3330/6410/64684服务与随机测试库已清理，原5175/PID3484保留；浏览器退出关闭、私密临时凭据清理，不提交/推送。

当前ADMIN-001组合检查、配套发布准备及生产只读预检已完成，接续为顶部检查点的r2具体生产维护授权；63任务/27页面与既有开发/验收状态保持。课程仍整篇连续阅读、一次已读，小程序既有发布状态保持。本轮入口/密码授权不扩大到其他功能发布或数据库迁移。

当前接续入口：生产只读预检与r2具体计划已完成，最新为[开发进度](开发进度.md)1.78/0.88及顶部检查点；下一项为明确本批范围/维护窗口授权后备份并发布。

记录日期：2026-10-07。本文件为接续入口；后台内容编辑与发布最新以[开发进度](开发进度.md)0.82节及下方CONTENT-001检查点为准，资讯、课程与搜索实际联调最新以[开发进度](开发进度.md)0.81节及下方内容实际联调检查点为准，帮助FAQ最新以[开发进度](开发进度.md)0.80节及下方FAQ实际联调检查点为准，页面专项见0.79节，内容后端检查以0.78节为准，课程交互仍以0.77节为准，整篇连续阅读、仅一次标记已读。其余当前存储与流程以[评估版本与最新资料](评估版本与最新资料.md)、[开发进度](开发进度.md)0.76节（CONTENT-002/003/004内容、课程进度与搜索组合开发检查）、0.75节（AUTH-003/004账户资料、头像及会话撤销后端隔离HTTP开发检查）、0.74节（AUTH-003/004账户资料、改密及退出组合开发检查）、0.73节（ASSESS-004评估新建/修改后端隔离HTTP开发检查）、0.72节（ASSESS-004资料填写、确认提交与档案回显组合开发检查）、0.71节（PRODUCT-004匹配读取与产品解释后端隔离开发检查）、0.70节（PRODUCT-004/005匹配详情与对比历史版本组合开发检查）、0.69节（CHAT-004后端幂等/额度/历史隔离开发检查）、0.68节（CHAT-004历史版本上下文与异常会话组合开发检查）、0.67节（REPORT-006行动页与报告可用性组合开发检查）、0.66节（REPORT-005微信PDF与导出边界开发检查）、0.65节（REPORT-004历史报告与重评组合开发检查）、0.64节（REPORT-003报告生成与持久化开发检查）、0.63节（REPORT-002异步任务与补偿链开发检查）、0.62节（反馈与消息后端生产发布）、0.61节（反馈与消息配套发布准备）、0.60节（反馈恢复与消息组合检查）、0.59节（反馈回复通知联动）、0.58节（会员反馈原键恢复）、0.57节（后台反馈处理及既有小程序发布状态）、0.55节（后端发布）及[开发文档](开发文档.md)v1.46为准。历史章节中的域名、部署及“待开发”以最新记录为准。

## 新会话接续检查点：2026-10-07（ADMIN-003服务、用量与现行策略组合）

最新以[开发进度](开发进度.md)1.74/0.84及[服务检查与策略维护](D:/AAdesk/202609/airz/database/admin-services.md)为准，620项开发检查通过，63任务/27页面及ADMIN-003开发中保持。未正式验收、发布、提交或推送，保留两仓库全部既有工作及用户小程序既有发布状态。

- 仅三后端源码/测试变更：`public/assets/js/backend/servicestatus.js` 补会员摘要“评估尝试上限”，有效策略显示当前值、坏策略显示未知；两个数据库入口接共享显式 `report_test_bootstrap.php`、去固定3309并保持模型禁用守卫。服务测试完整设置隔离队列/心跳配置，回滚后核对原表完整摘要才输出成功。无API/表结构/权限模板迁移或小程序业务源码变更；修复尚未上线。
- 纯逻辑345项、数据库41项、Chrome桌面1280×900/手机390×844/360×844页面及接口组合234项通过。25记录分页/五状态/三场景、NULL/零/超大Token精度、历史报表与今日共享预算分离、删除/坏请求键/未来预留、会员隔离/停用/空态，真实策略保存/暂停/降低额度/恢复与坏策略降级、真实Redis队列/登录/观测断连恢复、合成心跳八状态与关闭、网络失败清旧指标/分页/时间及慢请求禁控、日期/参数/分页/POST拒绝通过。心跳为合成记录切换，无真实worker/模型执行。
- 四合成管理员真实密码登录：只读策略无写入口/伪造POST拒绝、仅服务权限隐藏用量、无关角色/匿名拒绝、打开后撤权清旧数据与恢复重读通过。六截图/身份/非空/无遮罩/控件边界通过，宽表容器内滚动、无文档横溢或文字重叠；pageerror0/外网0，console仅2条刻意中断ERR_FAILED。Browser plugin not available，缓存Playwright CLI，无新依赖；临时脚本传参和main角色选择器适配中断已排除。PHP/JS语法、缺bootstrap拒绝、六变更文本UTF-8无BOM/LF、diff及链接通过；前端业务源码未改，沿用0.81平台编译，不宣称真机验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-services-admin-20261007-1791357448842/`，MySQL3329/Redis6409/HTTP54031仅本机，26表新schema/独立ENV/Token/session。bootstrap模型禁用，HTTP仅合成开关启用固定不可连127.0.0.1:1来源以观察配置元数据，无正式.env/生产/真实短信模型或worker。精确清4管理员/组/绑定/规则、4会员、12会话、36日志、1策略行、17管理员日志，3队列键/1心跳键；业务摘要保持，26表/Redis16库/故障触发器0，schema8触发器核对后随库DROP。最终数据库回归保持摘要，凭据JSON/session/runtime/MySQL临时目录删除，浏览器清存储并关闭、三服务/端口停，既有5175/PID3484预览保留。自动审批两次拒绝递归清理且未提供具体原因，按所属核对后逐文件/逐空目录清理已完成。
- 安全证据：ROOT内 `verification.json`、`service-final.out`/`usage-final.out`及err、`cleanup-fixtures.json`、`cleanup.json`、`cleanup-files.json`、`services.json`、`checks.json`及六张 `service-*`/`usage-*` 截图。临时bootstrap/脚本不可整体分享或直接复用，环境和夹具已删；供应商余额/账单对账、外部告警、真实worker/运营/真机仍待，本轮源码未发布。
- 下一开发入口：ADMIN-001后台菜单、角色模板与跨模块权限组合检查。0.41模板基础与0.82/0.83/0.84各模块最小动作已有证据，补正式模板在隔离库中的菜单/默认页及内容/反馈/排障/服务/策略动作组合、敏感字段/直接越权/打开后撤权。另建显式ROOT，仅新测试库备份增量应用模板、绑定合成管理员；旧权限脚本先核对固定目标或适配守卫，不直接重跑。保持课程整篇一次已读、不接供应商、不做ADMIN-004正式运营验收或自行发布。

## 新会话接续检查点：2026-10-07（ADMIN-002评估排障与失败重试组合）

最新以[开发进度](开发进度.md)1.73/0.83及[评估排障维护](D:/AAdesk/202609/airz/database/admin-assessment.md)为准，426项开发检查通过，63任务/27页面及ADMIN-002开发中保持。未发现新业务源码缺陷，未正式验收、发布、提交或推送，保留两仓库既有工作及用户小程序既有发布状态。

- 后端仅两数据库测试接共享 `report_test_bootstrap.php`，去除固定3309并保持模型禁用守卫；回滚后核对原记录摘要才输出成功。无业务接口、数据库结构/权限模板或前端业务源码改动。实际模型运行策略通过真实后台保存；合成角色仅构造所需最小动作，未执行正式权限迁移或绑定。
- Chrome桌面1280×900/手机390×844/360×844最终155项页面、177项纯逻辑、94项数据库通过。历史/current/published版本、23版本/调用独立分页、旧任务/提交键/人工键定位、产品解释排除、未知/零用量、跨chat损坏指针、冻结正文/旧结果保持；最新策略暂停/额度/次数拦截与恢复、Pro新预留、跨页CSRF、已接受响应丢失/取消/页内刷新同键、后续新版本/暂停仍回原任务且不覆盖、队列故障接受及同键补投、版本冲突新意图、审计故障原子回滚、撤权/只读/他人日志范围组合通过。真实模型及worker未执行。
- 身份/非空/无遮罩/无横溢/五截图通过，pageerror=0/外网0；console仅3次刻意丢响应的ERR_FAILED，含1次已排除旧队列夹具中断。Browser plugin not available，缓存Playwright CLI，无新依赖。早期隔离账号、三级配置覆盖、DDL连接及弹窗动画等待适配已修正，不计业务缺陷或通过场景。PHP/JS、五文本UTF-8无BOM/LF、diff及链接检查通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assessment-admin-20261007-1791346885227/`，MySQL3328/Redis6408/HTTP61702仅本机，26表新schema/独立ENV/Token/session。bootstrap模型关闭，HTTP仅合成开关启用且URL固定不可连127.0.0.1:1，用于元数据预留与派发；无worker/真实模型短信/正式.env/生产。精确清5管理员/组、7规则/绑定、10会员评估/版本调用审计、1策略行及10队列消息；26表/Redis16库/故障触发器0，schema8触发器随新库DROP。数据库回滚摘要保持、合成凭据JSON/session文件删除、浏览器清存储并关闭、三服务/端口停，既有5175/PID3484保留。
- 安全证据：ROOT内 `verification.json`、`diagnostics-final.out`/`retry-final.out`及err、`cleanup-fixtures.json`、`cleanup.json`、`services.json`、`checks.json`及五截图。临时脚本/runtime/CLI日志不整体分享或复用；供应商查询/对账、真实worker/运营/真机验收仍待，本轮源码未发布。
- 下一开发入口：ADMIN-003服务状态/调用用量/现行策略的实际隔离组合联调，补pending/失败/历史用量、共享额度、队列故障及心跳页面一致性。另建显式ROOT/库/Redis，心跳使用业务替身，无真实worker/供应商/自行发布；0.44/0.46基础不重复全量单层专项。课程仍整篇连续阅读、一次已读。

## 新会话接续检查点：2026-10-07（CONTENT-001后台内容编辑与发布）

完成资讯、课程及FAQ实际后台页面专项。台账1.72/0.82，共180项开发检查通过，63任务/27页面及CONTENT-001开发中状态保持；未正式验收、发布、提交或推送，保留两仓库全部既有工作及用户小程序既有发布状态。

- 后端课程表单/共享编辑器改为阅读时长、正文段落、小标题，操作按钮补名称及排序/最后一段删除/30段上限禁用。前台仍整篇连续阅读、一次“我已读完”；内部chapters/稳定ID只供兼容，不恢复章节交互。
- 修复共表跨类型维护：Acticle查询排除type6、Faq限定type6，4资讯/8FAQ列表隔离，跨入口GET/POST/multi均拒绝；旧协议1–4继续维护，type只读且伪type不写入。修复前两列表均12条并可打开其他类型，修复后正确。
- 修复浏览器表单LF→CRLF使未修改课程的正文哈希/版本变化、已读失效：ContentPublication仅编辑保存路径按课程稳定ID/资讯位置对比等价换行，旧正文等价时保留原LF或CRLF，新文本用LF。复现前unchanged=false、后true；服务回归验证两种旧换行的版本/已读/完成时间保持，数组段落ID明确拒绝。不改变全局decode/text、不迁移旧正文。
- Chrome桌面1280×900/手机390×844/360×844最终124项实际页面检查，加56项真实数据库服务回归通过。覆盖新建草稿/发布/下架/再次发布与公开API/首页推荐、回填/纯文本多行/段落新增排序删除及ID保持、双页面旧版拒绝/不覆盖/刷新/缺版本、资讯及FAQ保存/slug/发布同步、旧课程确认重整/旧协议保持、三种合成管理员真实登录/最小权限/只读无写按钮/无关角色拒绝/页开后撤权拒写。身份/非空/无遮罩/无横溢/三截图通过；pageerror=0、console0、外网0，额外业务写入0。仅开发检查，不算正式验收。
- Browser plugin not available，缓存Playwright CLI、无新依赖。早期隔离语言路由、会员路由与本地封面挂载/等待适配已修正，中断不计最终；不改框架通用协议。PHP/JS语法、11个本轮变更文本UTF-8无BOM/LF、两仓库diff与链接通过。前端业务源码本轮未改，沿用0.81微信/Android编译，不重复前轮H5专项。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-admin-20261007-1791344309503/`，MySQL仅127.0.0.1:3327、Redis127.0.0.1:6407/DB15、随机PHP HTTP63075；26表初始化，独立ENV_PREFIX/Token/session，模型禁用且127.0.0.1:1/心跳关闭，无worker/正式.env/生产/真实短信模型。15原内容完整恢复/按ID比对后删除，再跑事务回滚测试；精确清3管理员/3组/12规则/绑定及189日志，26表/Redis键/故障触发器0，schema自带8触发器核对后随测试库DROP。浏览器清存储/cookies/routes并关闭；HTTP/MySQL/Redis和三端口停，既有5175/PID3484预览保留。
- 安全证据：ROOT内 `verification.json`、`repro-newlines-before.json`/`repro-newlines-after.json`、`content-cleanup.json`、`catalog-final.out`/`catalog-final.err`、`cleanup.json`、`services.json`、`checks.json`、三张 `admin-course-*` 截图。临时bootstrap/runtime/脚本含本机合成账户，不整体分享或直接复用。本轮修复与前轮源码未配套上线，正式运营/真机/微信内H5/Safari与多设备验收仍待。
- 下一开发入口：ADMIN-002后台评估排障与当前版本生命周期实际隔离联调。0.42/0.43已有任务定位、人工重试及审计，0.46已有服务/受控策略页面证据；补当前评估/历史版本、失败重试、原键重放、权限及审计组合，必要时结合现行额度策略。另建显式本机ROOT/库/Redis和合成管理员，保持假环境/模型禁用，无真实worker/供应商接口，不重复内容专项、自行发布或正式验收。

## 新会话接续检查点：2026-10-07（CONTENT-002/003内容实际联调）

完成资讯、课程与搜索的真实隔离后端H5组合开发检查，修复搜索返回详情滚动空引用并对齐一条课程简介。台账1.71/0.81，63任务/27页面及CONTENT-002/003待验收、CONTENT-004开发中保持；未正式验收、发布、提交或推送，保留两仓库全部既有工作和用户既有小程序发布状态。

- 前端仅改 `packages/content/search/search.uvue`：动态key重建scroll-view与H5返回activated钩子冲突，复现 `Cannot set properties of null (setting 'scrollTop')` 及Vue警告；改scroll-top/nextTick回顶，组件保持。独立实际后端复现修复前两错误true、修复后false；真实分页滚动后重新搜索回顶、资讯/课程结果进入详情再返回通过。
- 后端仅改 `database/content_initial.json` 一条credit-basics简介，去掉逐节记录提示；`database/content-publication.md` 补后续维护边界。全部正文/顺序/稳定段落ID与原种子完全一致，不使段落已读失效；简介改变课程版本，旧版保存409刷新。重复导入不覆盖旧课程，后续授权维护后台只改该简介，保留其他字段、推荐及发布状态。课程仍整篇连续阅读、一次“我已读完”，不恢复章节交互。
- Chrome手机390×844/360×740、桌面1280×900最终126项/86次实际本机业务请求通过：78H5转发、8直接HTTP、其中15进度PUT，另38测试控制。22资讯/21课程真实分页、分类/场景/完整正文/两类详情、实际Acticle/Finance编辑发布下架及空态、更新正文搜索/草稿隐藏、搜索分页/类型/无节数摘要/返回重读/回顶、Redis503和数据库500页面恢复通过；首页推荐本轮仅直接HTTP3资讯/3课程核对，不宣称首页页面组合。
- 课程匿名零进度请求/真实密码登录回跳，一次保存/重复零写/刷新与另一真实会话恢复、SQL第二段失败第一段保留/不假已读/重载仅补缺失且首次时间保持、重排保持已读/正文变更仅补对应段落、409停止后刷新重试、两真实合成账户切换隔离、进度故障仍可读且禁写、下架无按钮/恢复/课堂空态通过。pageerror=0/外网0，业务no-store，console仅刻意404/409/500/503。六截图/身份/非空/无遮罩/无横溢/无正文重叠/实际封面/小屏按钮通过。
- HBuilderX5.26 Android11:27:20、微信11:27:52，27页面编译成功。Browser plugin not available，缓存Playwright CLI，无新依赖。临时控制脚本DDL连接及推荐整数/字符串适配已修正，不计早期中断为通过，不修改框架/通用错误协议。PHP/JS语法、JSON/正文完全一致、五变更文本UTF-8无BOM/LF/无尾空白、两仓库diff和文档链接通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-live-20261007-1791343150236/`，MySQL5.7.26仅127.0.0.1:3326、Redis127.0.0.1:6406/DB15、随机PHP HTTP61451；26表初始化，仅初始4资讯/3课程加各18合成条目和两合成用户，独立ENV_PREFIX/Token前缀，模型关闭/127.0.0.1:1及心跳关闭，无worker/正式.env/生产/真实短信模型。精确恢复22资讯/21课程及推荐、清进度/Token后核对删除，11业务表/Redis键/故障触发器0，来源搜索计数键精确清除，测试库DROP；HTTP/MySQL/Redis和三端口停，schema自带8触发器随库删除。存储/cookies/routes清空，content-live关闭，既有5175/PID3484预览保留并核对归属。
- 安全证据：ROOT内 `verification.json`、`repro-before.json`/`repro-after.json`、`cleanup.json`、`services.json`、`checks.json`、六张content截图和两平台最终日志。临时bootstrap/runtime/脚本含本机合成账户，不整体分享或复用。新增搜索修复、课程简介及前轮源码未配套上线；旧课程简介后续授权更新，真机/微信内H5/Safari/实际多设备及正式验收仍待。
- 下一开发入口：CONTENT-001后台内容编辑与发布页面专项。先核对资讯/课程/FAQ共享编辑器，将课程编辑表述与整篇阅读对齐并保留内部稳定段落ID；另建显式本机ROOT/库/Redis和合成管理员，检查新建/编辑/排序/草稿/发布/下架/旧版拒绝与最小权限。0.80/0.81已覆盖模型发布，补实际后台页面缺口，不恢复用户章节流程、不全量重复前后端单层专项、不读正式.env/接供应商/自行发布或正式验收。

## 新会话接续检查点：2026-10-07（CONTENT-004 FAQ实际联调）

完成FAQ与真实隔离后端H5组合开发检查。台账1.70/0.80，63任务/27页面与CONTENT-004开发中状态保持，未正式验收、发布、提交或推送；用户既有小程序发布状态保持，保留两仓库全部既有改动。

- 本轮后端仅改 `database/faq_initial.json`、`database/content-publication.md`：password/phone两条去掉未接入客服核验承诺，明确短信登录/验证码重设密码及手机号换绑暂未开放、忘记密码暂不能自行重设、已有密码可登录改密并重登录。核对现行短信接口 `SMS_NOT_CONFIGURED` 与无换绑路由。重复按slug导入不覆盖旧内容，已导入FAQ须后续授权维护时后台逐条更新。前端业务源码、接口与数据库结构未改，沿用0.79微信/Android编译证据。
- Chrome手机390×844/360×740、桌面1280×900最终83项/30次真实本机业务请求通过：21H5转发、9直接HTTP，另16测试控制操作。覆盖8实际正文/ID顺序/3-3-2分组/展开收起、分类与非法422、后台Faq模型真实下架/发布/编辑/保留slug/旧版及空白拒绝/草稿隐藏/全下架空态/恢复、数据库实际断连与恢复重新加载。FAQ非空切标签不刷新，发布变化用离页返回onShow核对。真实密码登录回跳、两合成账户切换清草稿、公开零私有读取、Token撤销后的反馈门禁/公开恢复及真实退出通过；零反馈写入、零外网、业务响应no-store。
- 三截图及身份/非空/无遮罩/无横溢/正文与底部通过，pageerror=0，console仅刻意数据库故障500/Token撤销401。断连由现行通用处理返回500，页面重试恢复正确，未扩展通用错误协议。早期Windows路径、反馈表名、422码、标签刷新与500预期造成的中断已修正，不计最终通过。Browser plugin not available，缓存Playwright CLI；裸php无PATH后用显式路径lint通过，无新增依赖。PHP/JS语法、两仓库diff及四变更文本UTF-8无BOM/LF/无尾空白通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-faq-live-20261007-1791341832972/`，MySQL5.7.26仅127.0.0.1:3325、Redis仅127.0.0.1:6405/DB15，随机PHP HTTP65196，26表初始化，仅8FAQ与两合成账户；独立ENV_PREFIX/Token前缀，模型关闭且127.0.0.1:1，无worker/正式.env/生产连接/真实短信模型。精确恢复FAQ后核对删除，11业务表/Redis键/故障触发器0，schema自带8个触发器随库DROP；HTTP/MySQL/Redis与三端口均停止。停止脚本初次过早检查退出竞态，补同时等待进程/端口后确认。存储/cookies/routes清空，专用faq-live关闭；既有5175/PID3484预览保留并核对当前项目归属。
- 安全证据为ROOT内 `verification.json`、`cleanup.json`、`services.json`、`checks.json`、三张 `faq-live-*` 截图，最终verification.err空；临时bootstrap/runtime/脚本含本机合成会话，不整体分享或复用。前轮新增源码及本轮FAQ文案仍未上线；正式内容更新、真机/微信内H5/Safari与正式验收仍待，不沿用历史生产发布授权。
- 下一开发入口：CONTENT-002/003资讯与课程的真实后端H5页面联调。0.76/0.77已做受控前端、0.78已做真实后端，补真实组合缺口即可。另建显式本机ROOT/库/Redis，仅导入合成环境内容；资讯列表/详情/搜索与发布变化，课程整篇一次已读、刷新恢复、两个真实合成账户隔离、部分保存失败和版本更新。不要恢复章节交互、全量重复单层专项、接供应商、正式验收或自行发布。

## 新会话接续检查点：2026-10-07（CONTENT-004帮助FAQ）

完成帮助FAQ页面专项，修复五类已复现问题。台账1.69/0.79，63任务/27页面与CONTENT-004开发中状态保持，未正式验收、发布、提交或推送；用户既有小程序发布状态保持。

- 两前端源码：`packages/content/services/help.uts` 严格校验数组/对象、正INT字符串ID/合法分类/非空字符串问题答案及唯一ID，任一坏条目报错，真正空items保持空态；`packages/content/help/help.uvue` 补可见期每秒账户核对、标签/FAQ请求与回包代次守卫、旧请求失效和重新读取，换账户清旧反馈状态，仅反馈标签读私有记录。离页停止计时器/回填，重载收起旧展开。原问题为非法ID、空白正文、全坏误空态、重复静默丢弃及闲置登录状态未更新，复测均消失。
- Chrome手机390×844/360×740、桌面1280×900最终88项/62次受控请求通过：57FAQ GET、4合成反馈GET、1合成密码登录POST，无反馈写入。覆盖29类坏响应/3类合法响应、固定分类/展开收起/多行正文、坏包/空态/503/断网重试、慢请求/双击、匿名门禁/密码登录回跳、立即登录/闲置换账户/退出、公开FAQ无私有读取、旧401/离页迟到回包/返回刷新及客服未开放。身份/非空/无遮罩/无横溢/问题箭头/固定底部/三截图通过，pageerror=0、未定义API=0，console仅刻意503/401及net::ERR_FAILED。同页hash/同名提交定位造成的早期中断不计最终数。
- HBuilderX5.26 Android10:41:45、微信10:42:15，27页面编译成功；两源码/两台账UTF-8无BOM/LF、JS语法及两仓库diff通过。Browser plugin not available，缓存Playwright CLI，无新依赖；首次连接拒绝来自初编译等待，之后正常，共享layout既有H5类型警告保留。后端本轮只读，0.78全部未提交改动保留，无数据库/Redis/worker、正式.env/正式数据库、短信模型调用。初次预览发生1次未拦截匿名线上FAQ GET，无凭据/写入；最终全部外部API拦截，不计初次读取为隔离证据。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-faq-20261007/`，安全证据 `verification.json`、`repro-before.json`/`repro-after.json`、`checks.json`、三FAQ截图及 `android-final.log`/`weixin-final.log`。临时脚本/CLI日志含无服务器权限合成会话，不整体分享。存储/cookies/routes清空，专用faq浏览器关闭；新5175/PID3484预览保留，启动归属当前项目/ROOT h5，后续核对归属再复用。开始5173/5174/5175无监听，未停止其他服务。
- 下一开发入口：FAQ与隔离后端实际H5联调，另建显式本机ROOT/库/Redis，检查8条初始FAQ与严格解析兼容、后台发布/下架/更新及页面重读、匿名/登录只读恢复；导入只写新合成库。0.52已做导入/HTTP基础，本轮已做受控坏包和账户边界，不重复全量专项、不接真实客服/短信模型、不沿用历史授权部署。真实后端页面组合、真机/微信内H5/Safari及正式验收仍待补，新增源码未发行。

## 新会话接续检查点：2026-10-07（CONTENT-002/003/004后端）

完成内容、课程已读与搜索后端隔离HTTP开发检查。课程继续整篇阅读、一次已读，后台段落ID仅用于历史兼容。台账1.68/0.78，63任务/27页面及既有待验收/开发中状态保持，未发布、提交、推送或正式验收。

- 后端四文件：`ContentCatalog.php` 搜索课程meta改为阅读时长，去掉节数；`tests/content_catalog.php` 接共享显式bootstrap并移除固定3309，回滚清零后才成功；新增 `tests/api_content.php`、`tests/content_http_router.php`，随机本机HTTP、独立竞争进程、runtime故障模式及精确清理。无前端源码、数据库结构或接口形状变更。
- 最终服务45项、HTTP362项/90次请求通过，合计407项：内容列表/详情/首页/分类/分页/坏行/下架、JSON及鉴权边界、重复完成时间保持/双会话恢复/账户隔离、SQL故障回滚及部分保存补齐、重排保持/正文变化失效/删除新增/409、双PHP重复保存唯一行/发布行锁竞争、搜索AND/字面%/_/类型/空/非法、无章节数摘要、双HTTP共享60/61原子限流/TTL/429恢复及Redis503重试。仅开发检查，不宣称真机或跨设备验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-backend-20261007-1791338749380/`，MySQL5.7.26仅127.0.0.1:3324、Redis5.0.14.1仅127.0.0.1:6404/DB15，模型关闭且127.0.0.1:1，26表由schema初始化，无worker/真实短信模型/新增依赖/正式.env或生产连接。十业务表/测试触发器/Redis键清零，测试库DROP，随机HTTP/竞争进程/MySQL/Redis全停，3324/6404无监听。schema自带8个约束触发器单独核对后随库删除。初轮空数组预期、TP5两级故障配置及清理触发器枚举已修正，中断结果不计最终数。
- 安全证据：ROOT内 `verification.json`、`cleanup.json`、`services.json`、`catalog-final.out`/`catalog-final.err`、`http-final.out`/`http-final.err`，最终stderr空；临时bootstrap/runtime/脚本不整体分享或直接复用。四PHP lint、两缺bootstrap拒绝、两仓库diff及六文件UTF-8无BOM/主要行尾通过。前端未改，沿用0.77浏览器及微信/Android证据；本轮未启浏览器/H5，开始结束5175无监听，历史PID不再视为当前服务。
- 新搜索课程文案需后端发布才生效。H5与真实后端页面组合、真机/跨设备及正式验收仍未覆盖，不沿用历史生产授权。用户自行发布小程序的既有状态保持，本轮新增源码未发行。
- 下一开发入口：CONTENT-004帮助FAQ页面级组合检查，`packages/content/services/help.uts`、`packages/content/help/help.uvue`。核对合法/损坏/重复条目解析、空态/错误重试/迟到回包、分类与展开、匿名/登录/账户变化及客服未开放回退；先受控API，必要时再另建显式隔离HTTP。FAQ服务端导入/HTTP基础在0.52、帮助反馈/消息组合在0.60已有证据，补FAQ专项即可，不重复反馈消息专项、不接真实客服或自行发布。

## 新会话接续检查点：2026-10-07（课程简化）

用户要求课程不分章节，减少复杂度。已将 `packages/content/lesson/lesson.uvue` 改为整篇连续阅读，所有正文直接展示，只保留自然小标题；移除目录/折叠/编号/逐节完成/开始继续学习/进度条和节数。底部仅“我已读完”，已读后禁用并显示“已读完”。匿名直接阅读，点击标记时登录并回跳；已读状态加载慢或失败不阻止正文。

- 仅课程页业务源码修改，后台数据结构、已上线API及历史记录兼容，无后端变更或迁移。一次操作依次补齐旧接口未完成段落，全部成功才显示课程已读；途中失败重载服务器状态后仅补未完成部分。逐请求前后核对账户/版本/页面代次，换账户/离页停止余下请求，双击不重复。后台稳定ID属于存储兼容，不重新引入用户章节流程。
- Chrome手机390×844/360×740、桌面1280×900最终57项/53业务请求/15合成PUT及1登录POST通过：整篇文本/无章节控件/滚动到末尾/单一已读、重复零写与刷新恢复、老部分记录、慢/失败状态仍阅读、部分保存失败恢复、双击、409停止、立即/保存中换账户、离页、匿名零GET与密码登录回跳、小屏适配。身份/非空/无遮罩/横溢/段落顺序/封面/三截图通过，pageerror=0、未定义API=0，console仅刻意503/409；全部外部API拦截。首轮截图图片等待误判空集合，补可见封面背景条件后最终通过。
- HBuilderX5.26 Android08:36:34、微信08:37:08，27页面编译成功。初始CLI未打开HBuilderX，正常启动后成功；新5175初编译等待后运行。Browser plugin not available，沿用缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。业务页及四说明UTF-8无BOM/主要行尾、两仓库diff通过；保留既有未提交。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-reading-20261007/`，安全证据 `verification.json`、`reading-mobile.png`、`reading-end-mobile.png`、`reading-desktop.png`、`android-final.log`、`weixin-final.log`；临时脚本/CLI日志含合成会话，不整体分享。存储/cookies/routes清空、专用reading浏览器关闭，当前源码预览5175/PID15480保留。本轮开始5173/5174/旧5175无监听，未停止其他服务。未读正式.env/连生产/启数据库Redisworker/真实短信模型，后端只读，无发布/提交/推送/正式验收。
- 台账1.67/0.77，63任务/27页面及状态保持；下一项仍为内容、课程已读与搜索后端隔离HTTP检查。当前需求覆盖0.76及更早用户章节学习描述；检查历史记录、幂等、内容版本、账户归属、失败恢复即可，不恢复章节目录或逐节完成。后台 `tests/content_catalog.php` 显式bootstrap但固定3309，先统一隔离守卫/随机HTTP/精确清理再另建本机环境。真机/跨设备/真实后端及正式验收待补，用户自行发布小程序，本轮源码未发行，不沿用历史生产授权。

## 新会话接续检查点：2026-10-06（CONTENT-002/003/004）

本轮完成内容、课程进度与搜索组合开发检查，复现并修复六类问题。保留两仓库全部既有工作和用户既有小程序发布状态，未正式验收、部署、提交或推送。

- 五源码文件：`services/content.uts`、`packages/content/lesson/lesson.uvue`、`news/news.uvue`、`classroom/classroom.uvue`、`search/search.uvue`。共享解析校验详情ID/完整正文、课程章节/场景/数量/版本、分页页码/大小/总数/hasMore和同页唯一ID；保留合法列表/首页摘要及后端过滤坏行的不足20条响应。进度核对课程/版本/唯一章节及当前章节归属，完成回执须包含所选章节并保持版本。分页追加拒绝重复，错误保留旧列表和页码；搜索补可见性守卫。
- 课程可见期每秒核对Token，操作/回包核对账户及代次，立即或无操作换账户清旧进度/展开状态并重新读取。离页停止检查；重复完成、加载/保存中或隐藏页不提交，迟到401不清新会话。原六缺陷为错详情ID、重复/外来进度、错误页码、旧页向新账户写进度、换账户闲置旧进度、不同版本完成回执；修复后六项复测均false。
- Chrome手机390×844、桌面1280×900最终123项/107次全量拦截业务请求/9次合成PUT或登录POST通过，涵盖坏响应/非法参数、两条首页共享解析、下架重试/分页/分类竞争、重复完成/失败重试/版本/章节/账户/迟到响应/离页、匿名登录回跳，以及搜索关键词/类型竞争/分页429与重复/详情/空/断网恢复/清空/建议。场景检查含选择状态与新课程标题证据；身份/非空/无遮罩/横溢/图片及七截图通过，pageerror=0、未定义API=0，console仅刻意404/503/401/429和net::ERR_FAILED。无真实后端、短信或模型请求。
- HBuilderX5.26最终Android21:27:44、微信21:34:02，27页面编译通过。UTS前向引用沿用回调；旧5174返回旧共享模块，另启5175补临时HX_APP_ROOT后确认新export。测试初期自定义uni-button禁用断言、登录定位/协议勾选及弱请求计数已修正，中断结果不计最终数。Browser plugin not available，复用缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。两仓库diff、五源码及两台账UTF-8无BOM/主要行尾约定通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-combo-20261006/`，安全证据为 `verification.json`、`repro-after.json`、七张截图、`android-final.log`、`weixin-final.log`。临时脚本/CLI日志含无服务器权限合成会话，不整体分享。浏览器存储/cookies/routes清空，专用content-combo会话关闭；当前源码H5预览5175/PID68580保留，旧5174/PID76784及另一项目5173保留，后续核对归属再复用/停止。未启动数据库/Redis/后端/worker，未读正式.env或连接生产，后端只读；前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交保持。
- 台账1.66/0.76，63任务/27页面不变；CONTENT-002/003待验收、CONTENT-004开发中保持。真实后端组合、真机/跨设备及正式验收未覆盖，此前及本轮新增源码仍未配套发布，不沿用历史生产授权。
- 下一开发入口：CONTENT-002/003/004后端内容、课程进度与搜索隔离HTTP检查。`D:/AAdesk/202609/airz/tests/content_catalog.php` 已要求显式bootstrap但固定3309且未复用report_test_bootstrap；先统一隔离守卫、随机本机HTTP继承及精确清理，再另建本机库/Redis。检查发布/下架/坏行、列表/详情/首页/搜索契约、鉴权/账户隔离/重复完成、章节重排保持/正文改变失效、版本冲突及事务/并发失败。不重复前端组合、自行正式验收、接供应商、调用真实短信/模型、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（AUTH-003/004后端）

本轮完成账户资料、头像及会话撤销后端隔离HTTP开发检查，仅修改四个后端测试文件，前后端业务源码未修改。两仓库全部既有工作及用户既有小程序发布状态保持，未正式验收、部署、提交或推送。

- `D:/AAdesk/202609/airz/tests/api_profile.php`、`tests/api_session.php` 接显式 `--bootstrap=<path>`，缺参在框架初始化前拒绝；新增 `tests/account_http_test.php`、`tests/account_http_router.php`，随机本机HTTP和双进程继承相同隔离bootstrap/ROOT，头像写入独立临时目录。故障模式只从本次runtime文件读取，按归属精确清理，清理成功才PASS，异常非零。
- 资料268项/76次真实本机HTTP通过：鉴权/越权/JSON/未知字段/no-store、昵称边界与持久化、个人及企业评估资料/历史日志字节保持、伪图片/GIF/原始和重编码大小/尺寸/像素拒绝，PNG/JPEG/WebP归一PNG与安全元数据、附件归属/路径/文件、上传不自动绑定、省略保持/null默认。触发器验证入库失败文件清理及昵称头像事务回滚，目录故障和移除故障后重试通过。
- 会话281项/69次真实本机HTTP通过：入参/Bearer/过期/禁用、旧散列升级、退出故障保留与成功只撤当前Token、改密输入/旧密码/DB/Redis失败回滚、成功撤全部本账户会话且另一账户保持、晚Hook失败关闭及重新登录、登录Hook新Token清理、8/32位边界。双PHP及用户行锁验证三轮登录/改密竞争后旧密码无有效Token、同旧密码双改密仅一成功；短信503和未路由换绑404均无假成功。合计549项/145请求，属于开发检查。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-account-backend-20261006-1791290960616/`，MySQL5.7.26仅127.0.0.1:3323、Redis5.0.14.1仅127.0.0.1:6403/DB15，模型127.0.0.1:1且关闭，无worker。26表由schema初始化，无正式.env/生产连接/真实短信或模型/新增依赖。初期启动参数、ID类型、Token导入与空JSON预期已修正；收尾扩展不支持shutdown，使用已有redis-cli正常关闭，中断结果不计最终数。七业务表/故障触发器/Redis键/头像目录均0，测试库已DROP，专用HTTP/MySQL/Redis停止，3323/6403无监听。四PHP lint、两缺bootstrap拒绝、两仓库diff/UTF-8无BOM/LF通过。
- 安全证据：ROOT内 `verification.json`、`cleanup.json`、`services.json`、`profile-final.out`/`profile-final.err`、`session-final.out`/`session-final.err`，最终stderr空。临时bootstrap/runtime/工具文件不整体分享或直接复用。前端未变，沿用0.74浏览器/微信/Android编译证据；5174/PID76784预览核对归属后保留，另一项目5173保持。前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交保留。
- 台账1.65/0.75，63任务/27页面不变，AUTH-003/004仍开发中；完整登录/换绑受短信供应商阻塞，真机/跨设备/正式验收未覆盖。此前新增业务源码仍未配套发布，不沿用历史发布授权。
- 下一开发入口：CONTENT-002/003/004内容、课程进度与搜索组合开发检查。入口为 `packages/content/services/content.uts`、`services/search.uts` 和 `news/news.uvue`、`article/article.uvue`、`classroom/classroom.uvue`、`lesson/lesson.uvue`、`search/search.uvue`。核对列表/详情与下架状态、章节版本和账户隔离、重复完成/失败重试/迟到回包、搜索关键词/分类分页与旧响应竞争；先用受控API响应与现有H5预览，如需后端HTTP先适配显式隔离入口并另建本机环境。不要重复账户专项、自行接供应商、正式验收、真实短信/模型调用、部署或重新发行小程序。


## 新会话接续检查点：2026-10-06（AUTH-003/004）

本轮完成账户资料、改密及退出组合开发检查，修复五类已复现问题。两仓库全部既有工作及用户既有小程序发布状态保持，未正式验收、部署、提交或推送。

- 七个源码文件：`packages/account/services/account.uts`、`profile/profile.uvue`、`edit-profile/edit-profile.uvue`、`security/security.uvue`、`password/password.uvue`、`change-phone/change-phone.uvue`、`components/SecurityCode.uvue`。修复同手机号新Token提交旧页资料、个人中心保留旧账户内容、旧退出确认误退新账户、离页改密回包主动跳转、保存后迟到GET覆盖新昵称缓存。页面及弹窗/选图/回包校验账户和代次，可见期定时检查、离页停止；资料/头像/改密回执校验归属与完整性，写入使旧读取失效。昵称继续独立于评估实名。改密成功清理原账户本机会话但隐藏页不跳转；密码/验证码离页清空，短信目标变化/离页使旧发送响应失效，退出失败可重试，未确认签到/反馈命令仍按既有约定保留。
- Chrome手机390×844、桌面1280×900最终103项/48次全量拦截业务请求/21次合成写请求通过。覆盖资料/头像/改密坏回执、账户切换/旧菜单/迟到读取保存与上传、昵称独立、资料失败重试、头像大小/过期选图/默认头像、退出确认/失败重试/会话与缓存清理、改密确认/可见性/切模式/成功与离页/迟到401、短信与换绑未开放及短信目标变化、安全页过期。pageerror=0、未定义API=0，console仅刻意401/409/422/503，身份/非空/无遮罩/横溢及六截图通过。无实际后端/短信/模型请求，合成改密回执不证明真实服务端全Token撤销。
- HBuilderX5.26最终Android20:38:52、微信20:39:33，27页面编译通过。脚本初期返回页预期、uni-input事件等待、同名占位文字及隐藏组件定位已修正，早期中断结果不计入最终数。Browser plugin not available，复用缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。两仓库diff、七文件及两台账UTF-8无BOM/主要行尾约定通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-auth003004-20261006/`。安全证据：`verification.json`、`profile-mobile.png`、`phone-mobile.png`、`edit-mobile.png`、`password-mobile.png`、`edit-desktop.png`、`password-desktop.png`、`android-final.log`、`weixin-final.log`。脚本/CLI日志含无服务器权限合成会话，不整体分享。存储/cookies/routes清空、验证浏览器已关闭。本轮本地预览 `http://localhost:5174/#/packages/account/profile/profile`，5174/PID76784保留，Node命令属于本项目，输出ROOT/h5；下次先核对归属再复用或停止。另一项目5173/PID68536保持。后端只读，无正式.env/生产连接/数据库/Redis/worker或真实短信/模型。
- 台账1.64/0.74，63任务/27页面不变，AUTH-003/004仍开发中。原密码改密已接通，账户短信/换绑没有正式路由，完整任务仍受供应商阻塞。真机/真实渠道/跨设备及正式验收未覆盖；此前及本轮新增源码仍未配套发布，不沿用历史发布授权。保留前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交。
- 下一开发入口：AUTH-003/004账户资料、头像及会话撤销后端隔离HTTP检查。旧 `D:/AAdesk/202609/airz/tests/api_profile.php`、`tests/api_session.php` 参数检查前初始化默认环境、HTTP固定127.0.0.1，不得直接运行；先适配显式隔离bootstrap、随机本机HTTP继承、独立头像目录及精确清理，再另建本机库/Redis。验证归属/字段/持久化/头像文件、昵称不改评估实名、事务失败、退出当前会话/改密全部会话撤销、未开放短信拒绝。不要自行接供应商、真实短信或模型调用、正式验收、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（ASSESS-004后端）

本轮完成评估新建、修改接口的后端隔离HTTP开发检查，修正测试入口及过时夹具；前后端业务源码未修改。保留两仓库全部既有工作和用户既有小程序发布状态，未正式验收、部署、提交或推送。

- `D:/AAdesk/202609/airz/tests/api_assessments.php` 接显式 `--bootstrap=<path>`，缺参在框架初始化前拒绝，复用report_test_bootstrap。采用inputVersion=3/AssessmentStore，删除旧资料主键/加密身份/任务落资料表假设；新增 `tests/assessment_http_router.php`，随机本机HTTP及双进程继承同一bootstrap/队列，分析开关只从隔离runtime读取。按本次账户/产品/队列/作业文件/故障触发器精确清理，清理成功才输出PASS，异常非零。
- HTTP专项514项/158次请求通过：匿名/撤销Token/越权/no-store/非法输入及JSON大小、元金额精度/零数与未知、只读脱敏/完整回填、个人/企业独立新建和各一份最新资料、修改本评估最新版本、原键重放不回写最新资料、错内容/作用域/基准/类型冲突、旧版不变、同键新建/修改双进程各一输入、异键修改一成功一REVISION_CONFLICT。触发器注入资料更新失败验证新建/修改完整事务回滚，移除故障后原键可提交；处理中拒绝修改，同键不新增调用，个人/企业重评失败保留旧成功报告，重试成功才发布新版，迟到旧任务零调用；23版分页/独立记录分页/过滤/软删除拒绝通过。仅5次显式假调用，无真实模型/消费worker。版本专项58项通过，合计572项，不记作正式业务验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assessment-backend-20261006-1791288138879/`，MySQL5.7.26仅127.0.0.1:3322、Redis5.0.14.1仅127.0.0.1:6402/DB15，模型127.0.0.1:1。26表由schema初始化，PDF复制现有锁定依赖/字体，无安装或正式.env/生产连接。初期合成用户名长度、MySQL启动参数及ThinkPHP测试DDL未缓冲查询问题已修正，DDL改用独立PDO，早期未完成结果不计最终数。六业务表/故障触发器/Redis键均0，测试库已DROP，专用HTTP/MySQL/Redis停止，3322/6402无监听。两文件PHP7.4 lint、缺bootstrap拒绝、两仓库diff/UTF-8无BOM通过。
- 安全证据ROOT内 `verification.json`，最终 `assessment-final.out`/`assessment-final.err`、`revisions-final.out`/`revisions-final.err`；临时bootstrap/runtime/工具文件不整体分享或直接复用，下次另建隔离环境。前端业务源码未变，不重复浏览器/平台编译，沿用0.72最终证据。`%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交保持。
- 台账1.63/0.73，63任务/27页面不变，ASSESS-004仍开发中；真实渠道、真机及正式验收未覆盖。此前新增业务源码仍未配套发布，不沿用历史生产授权。
- 下一开发入口：AUTH-003/004账户资料、改密及退出组合开发检查。核对个人中心/编辑资料账户隔离和迟到响应、昵称不覆盖评估实名、保存失败重试、改密/退出会话撤销与旧页清理；短信/换绑未开放不产生假成功。优先受控响应，如需后端HTTP先核对脚本隔离入口，另建本机库/Redis。不重复评估/匹配/助手专项、自行真实短信或模型调用、正式验收、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（ASSESS-004）

本轮完成资料填写、确认提交与档案回显组合开发检查，修复五类已复现问题。保留两仓库全部既有工作及用户此前小程序发布状态，新增源码尚未发行；本轮未正式验收、部署、提交或推送。

- 四个源码文件：`packages/finance/services/records.uts` 核对评估/版本/状态/回执/分页归属，修改回填须有有效版本与完整元单位资料，修改回执须属于原评估且生成新版本；`confirm/confirm.uvue` 补账户/可见性/请求代次守卫；`assessment/assessment.uvue`、`archive/archive.uvue` 补可见期账户检查和离页停止，旧操作及选图回调守卫。档案重新加载后重启检查，版本请求结束后再次核对详情，避免换账户清空后访问空详情。
- Chrome手机390×844、桌面1280×900最终96项/72次受控业务请求/13次合成POST通过。覆盖个人/企业空白新建与最新资料修改、历史档案修改仍读最新、零经营月数/零负债、12.345678万元=123456.78元、原键重放/改内容换键、坏回执/版本/分页、附件授权拒绝、脱敏/完整度局部重试、失败保留旧成功结果入口、账户立即操作/无操作清空/重载及离页/迟到401。pageerror=0，console仅刻意401，未定义API=0；身份/非空/无遮罩/横溢/四截图通过。全部外部请求拦截，无实际后端或模型调用；真实失败持久化沿用0.65证据，不把本轮页面检查当正式验收。
- HBuilderX5.26最终Android18:29:34、微信18:30:24，27页面编译成功。Number(string)不兼容Kotlin改为parseInt；初期脚本字段定位、锁定类型/自定义按钮断言、立即操作自动等待竞争、只读夹具脱敏及预览加载超时已修正，早期未完成结果不计入最终通过数。Browser plugin not available，缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。diff及变更文本UTF-8无BOM检查通过，保留行尾约定。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assess004-20261006/`，安全证据为 `verification.json` 与 `confirm-mobile.png`、`archive-mobile.png`、`confirm-desktop.png`、`archive-desktop.png`。`repro.js`、`verify.js` 和CLI日志含无服务器权限合成会话，不整体分享或直接复用。存储/cookies/routes清空，专用 `assess004`、`assess004-final` 浏览器已关闭，本轮5174/PID76016停止且无监听；另一项目5173/PID68536保留。未启动数据库/Redis/后端/worker，未读正式.env/连接生产/调用真实模型；后端仅只读。前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交工作保留。
- 台账1.62/0.72，63任务/27页面不变，ASSESS-004仍开发中。真机、Safari/微信内H5、真实渠道及正式验收未覆盖；此前新增业务源码及本轮四文件仍未配套发布，不沿用历史发布授权。
- 下一开发入口：评估新建/修改后端隔离HTTP检查。旧 `D:/AAdesk/202609/airz/tests/api_assessments.php` 在参数检查前初始化默认环境，夹具未声明inputVersion=3，不得直接运行；先适配显式隔离bootstrap、当前版本存储、子进程/本机HTTP继承及精确清理，再另建本机库/Redis和假模型。`tests/assessment_revisions.php` 已接显式report_test_bootstrap，可作版本行为回归入口。不要重复匹配/助手专项、自行正式验收、真实模型调用、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（PRODUCT-004后端）

本轮完成匹配读取与产品解释在当前存储/历史版本下的后端隔离开发检查，仅修改测试脚本与夹具，未修改前后端业务源码。两仓库全部既有工作及用户既有小程序发布状态保持，本轮未正式验收、部署、提交或推送。

- `D:/AAdesk/202609/airz/tests/match_records.php`、`tests/product_explanations.php` 接显式 `--bootstrap=<path>`，缺参时在框架初始化前退出；新增 `tests/match_test_fixtures.php` 复用inputVersion=3/AssessmentStore，故障注入同时更新已发布版本日志和最新镜像。双进程和新增 `tests/match_http_router.php` 继承隔离入口及随机队列，HTTP仅本机；精确清理本次账户、产品、队列，清理成功才输出PASS，异常非零。
- 匹配238项/101次真实本机HTTP、产品解释52项，共290项通过。覆盖三态/分页/游标/鉴权/越权/非法参数/no-store/损坏快照/目录故障、个人及企业重评处理中/失败保留旧版、新版成功默认切换/旧游标继续原版、历史解释只读及无调用预留、同键HTTP重放只预留一次。解释覆盖双进程幂等、重复消费/缓存、冻结值与游标不变、脱敏/非法输出/reasonId重排、原键重放/新键重试/三次上限、租约/迟到用量/每日次数及删除记录。
- 零候选旧夹具不适用v3资料模式，已临时给“普惠基础融资贷”加入必不满足的收入规则，验证completed的0 eligible/3 ineligible/1 unknown并finally恢复原配置。仅修正测试假设，无后端业务缺陷修复；早期未通过结果不计入最终通过数。四文件PHP7.4 lint、两缺bootstrap拒绝检查、两仓库diff及35个变更文本UTF-8无BOM检查通过。前端未变，不重复平台编译/浏览器检查，沿用0.70最终证据。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-match-backend-20261006-1791279449016/`，MySQL仅127.0.0.1:3321、Redis仅127.0.0.1:6401/DB15、模型地址127.0.0.1:1。隔离账户/产品/会话/日志均0、Redis DB15无键，专用HTTP及MySQL/Redis已停止，收尾再次核对3321/6401无监听。未读正式.env、连接生产数据库/Redis/worker或调用真实模型。安全证据为ROOT内 `verification.json`、最终 `match-final.out`/`explain-final.out`；临时bootstrap/runtime/工具文件不整体分享或直接复用，下次另建隔离环境。
- 台账1.61/0.71，63任务/27页面不变，PRODUCT-004仍开发中、PRODUCT-005待验收。真实产品、跨浏览器/真机、生产容量和正式验收未覆盖；此前REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006、CHAT-004及0.70前端源码仍未配套发布，不沿用历史发布授权。前端既有 `%SystemDrive%/`、`scripts/` 和两仓库未提交工作保留。
- 下一开发入口：ASSESS-004资料填写、确认提交与档案回显组合检查，核对个人/企业新建空白和修改最新资料、重评失败保留旧报告、金额精度、同键重放、账户变化和迟到回包。优先受控API响应；如需后端写夹具，先检查对应脚本隔离入口，另建本机库/Redis及假模型。不要重复匹配/助手专项、自行真实模型调用、正式验收、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（PRODUCT-004/005）

本轮完成匹配列表、产品详情、对比的历史版本组合开发检查。保留两仓库全部既有工作，小程序既有发布状态保持，本轮未正式验收、部署、提交或推送。

- 修复已复现的错快照分页追加、默认入口刷新换版、换账户后旧产品解释请求/对比详情跳转。`matches.uts` 校验版本/产品快照/分组/重复ID/游标/状态/统计；解释与详情复用冻结记录核对，公共产品独立核对。列表分页失败保留首屏与原游标局部重试，对比锁定首次成功快照；三个页面操作前/可见期/迟到回包均核对账户并清旧资料。H5地址固定首次成功revisionId、分组和实际选择；选择缓存绑定版本。`compare.uts`、登录页增加resumeMatch白名单，三个入口登录后恢复同版产品/选择/栏目/来源；历史解释保持只读。
- Chrome手机390×844、桌面1280×900共97项通过、104次全量拦截受控请求，6次合成POST（3解释、3登录）。覆盖服务坏响应、v1/零候选/零利率、冻结额度/材料与下架/unknown、旧版及新版默认回包、跨组选满三项/移除/补选/刷新/切栏、单列404/503/错快照重试、分页503/错快照/重复行原游标重试、换组迟到/换账户迟到401/立即旧动作/无操作清空、登录恢复/非法参数、解释原键重试/错快照轮询/查询恢复/次数上限及离页迟到详情。pageerror=0，console仅刻意401/404/503；身份/非空/无遮罩/横溢/截图通过。未生成真实重评任务，重评发布行为沿用0.65后端证据，不把合成回包当作真实业务验收。
- HBuilderX5.26最终微信17:18:58、Android17:19:47编译成功，63任务/27页面不变。Browser plugin not available，缓存Playwright CLI run-code --filename，无新依赖；共享layout既有H5类型警告保留。测试脚本的require/正则分组/重复参数/按钮文案定位问题已修正，不计通过数。
- 仓库外安全证据 `C:/Users/JUN/AppData/Local/Temp/airz-product-combo-verification.json`、`airz-product-combo-mobile.png`、`airz-product-combo-desktop.png`；临时repro/qa脚本和CLI日志含无服务权限的合成会话，不整体分享。存储/cookies/routes清空、专用浏览器关闭，本轮localhost预览停止；另一17:12:56启动的127.0.0.1:5173 Vite进程并非本轮启动命令，保留。无数据库/Redis/后端/worker/正式.env/正式连接/真实模型调用，后端源码只读。既有 `%SystemDrive%/`、`scripts/` 保留，无本轮新增未跟踪Vite缓存。
- 台账1.60/0.70，PRODUCT-004开发中、PRODUCT-005待验收。真实产品、跨浏览器/真机与正式验收未覆盖；前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006、CHAT-004及本轮源码仍未配套发布，不沿用历史发布授权。
- 下一开发入口：匹配只读与产品解释后端的当前存储/历史版本隔离检查。`D:/AAdesk/202609/airz/tests/match_records.php`、`tests/product_explanations.php` 在校验参数前初始化默认环境，仍用inputVersion=2和直接修改match_result的旧夹具；先适配显式隔离bootstrap、当前AssessmentStore、子进程与HTTP路由继承及精确清理，再新建本机库/Redis和假模型。不要直接运行旧脚本、重跑助手专项、自行真实模型调用/正式验收/部署。

## 新会话接续检查点：2026-10-06（CHAT-004后端）

本轮完成助手消息幂等、并发额度与历史上下文隔离开发检查，保留两仓库全部既有工作。前端源码未变，小程序已发布状态保持，本轮未正式验收、部署、提交或推送。

- 后端 `tests/assistant_chats.php` 改为显式 `--bootstrap=<path>`，复用report_test_bootstrap守卫，在框架初始化前拒绝缺参；夹具采用inputVersion=3/AssessmentStore，双进程继承隔离入口、随机队列和作业文件。新增 `tests/assistant_http_router.php` 只接受本机专用标记和相同bootstrap，补PATH_INFO。失败/清理异常返回非零，清理成功才输出PASS，精确删除本次账户/产品/队列。
- 专项165项通过：双进程同键创建/发送/失败重试、不同键互斥、重复消费、成功重放不重复预留、暂停/额度耗尽重放、助手/产品解释竞争评估剩余额度、失败和软删除日志保留额度、租约/迟到用量/分页/脱敏/金额。个人重评处理中/失败/新版成功均保留旧会话冻结收入和产品，新会话取新版本；改名/下架不改旧上下文，失效会员/删除会话的待办假调用0。18次真实本机HTTP覆盖鉴权、越权、原键重放/改文、历史预览/恢复/错版、非法数组版本、撤销Token及no-store；错误方法按既有精确路由404，无调用预留。
- 复现并修复 `application/common/library/AssessmentStore.php` 一处问题：旧报告无待关闭解释时重写旧日志，同秒无变化UPDATE返回0被误判失败并标AI_INTERNAL。现在仅关闭旧queued/running解释时更新旧快照，其他情况保留旧行；真实故障回滚及缺失解释日志拒绝保持。报告持久化75、版本58、历史报告215项通过，加专项合计513；三个PHP7.4 lint、两仓库diff/UTF-8无BOM通过。前端未变，不重复平台编译/浏览器检查，沿用0.68最终证据。
- 全新ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assistant-backend-20261006-1791275687879/`；MySQL5.7.26仅127.0.0.1:3310/airz_product_test_1791275687879，Redis5.0.14.1仅127.0.0.1:6398/DB15，无正式.env/3306/6379/线上库/生产worker，真实模型0。初期回环认证、旧夹具断言及ROOT缺PDF依赖问题已修正，不计通过数；PDF复制现有锁定依赖/字体，无安装或模板修改。六业务表0、故障触发器0、Redis键0，库已DROP、MySQL/Redis及专用PHP正常停止，3310/6398/8098/5173无监听。
- 安全证据为ROOT内 `verification.json`，四结果日志为 `assistant-result.log`、`persistence-result.log`、`revisions-result.log`、`history-result.log`；临时runtime/工具文件保留，不整体分享或直接复用bootstrap，下次另建隔离环境。前端 `%SystemDrive%/`、`scripts/` 及既有改动保留，本轮新增后端修复尚未上线。
- 台账1.59/0.69，63任务/27页面不变，CHAT-004仍开发中，CHAT-001—003待验收。真实语义、供应商费用对账、生产容量及真机未覆盖；不将假模型结果记作正式验收。
- 下一开发入口：PRODUCT-004/005匹配列表、产品详情及对比的历史/重评版本组合检查，重点分页/补选/刷新/单列失败重试、当前可用性与冻结值、账户变化及迟到回包。不要重复助手专项、自行启用真实模型、正式验收或沿用旧发布授权部署；前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006及0.68前端源码也仍未配套发布。

## 新会话接续检查点：2026-10-06（CHAT-004）

本轮完成历史版本上下文与异常会话的组合开发检查，保留两仓库全部既有工作。小程序此前已由用户发布，本轮新增源码未发行；暂不正式验收、部署、提交或推送。

- 修复五类问题：预览、历史恢复、创建接受错版，发送接受错误请求回执，账户切换后立即发送旧问题。`packages/finance/services/assistant.uts` 增加评估/产品/显式版本/展示ID及版本有效性校验、创建会话编号校验、发送requestId/正文/尝试序号校验；无绑定历史入口仍恢复原冻结上下文，同键重放允许更高尝试序号。`packages/finance/assistant/assistant.uvue` 发送前校验账户与页面代次，首次/已有会话发送及旧请求重试均阻止换账户后的旧内容外发。
- Chrome手机390×844/桌面1280×900共62项通过，81次受控API请求、33次合成POST：上下文预览/创建/恢复、显式/无绑定历史、错版/回执、原键重放、429/503、断网、轮询、失败重试上限、历史分页、换账户/迟到401、立即换账户发送/重试、合成登录恢复及非法参数。页面身份/非空/无遮罩/横溢/截图通过，pageerror=0，console仅刻意429/503/401及net::ERR_FAILED；未定义请求0。全部API被拦截，本轮额度检查是提示/恢复检查，不证明后端并发额度。
- 微信16:23:43、Android16:25:31 HBuilderX5.26最终源码编译成功，63任务/27页面不变。Browser plugin not available，使用缓存Playwright CLI的run-code --filename；共享layout既有H5类型警告保留，无新增依赖。
- 仓库外证据为TEMP内 `airz-chat004-result.json`、`airz-chat004-mobile.png`、`airz-chat004-desktop.png`，最终脚本 `airz-chat004-qa.js`，初始复现脚本 `airz-chat004-repro.js` / `airz-chat004-switch-repro.js`。结果JSON无凭据，临时脚本/CLI日志含无服务权限的合成会话，不整体分享。存储/cookies/拦截路由清空，about:blank后关闭专用浏览器，5173停止；本轮生成的两个未跟踪Vite缓存文件已清除。未启动数据库/Redis/后端/worker，未读默认.env或连接生产，真实模型0；后端源码只读，既有 `%SystemDrive%/`、`scripts/` 保留。
- CHAT-004仍开发中，CHAT-001—003待验收，台账1.58/0.68；真实语义、真机/跨浏览器及生产容量未覆盖。前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006及本轮源码仍未配套发布。
- 下一开发入口：助手后端消息幂等、并发额度和历史上下文的隔离检查。旧 `D:/AAdesk/202609/airz/tests/assistant_chats.php` 会在校验参数前初始化默认环境，且夹具仍沿用旧inputVersion=2；先适配显式隔离bootstrap、当前版本存储、并发子进程与精确清理，再使用新建本机库/Redis及假模型，不直接运行旧脚本，不自行真实模型调用、正式验收或沿用历史授权发布。

## 新会话接续检查点：2026-10-06（REPORT-006）

本轮完成行动页与报告可用性组合开发检查，保留两仓库全部既有工作。小程序此前已由用户发布，本轮源码未发行；暂不正式验收、部署、提交或推送。

- 修改 `packages/finance/next-step/next-step.uvue`：增加报告版本及重评处理中/失败/已有新版提示；v1旧版和v2无产品匹配结果时将入口改为“查看准备说明”，明确暂不提供产品材料。既有冻结版本与产品当前可用性守卫继续生效，不重算历史。
- Chrome手机390×844/桌面1280×900共38项通过：个人/企业历史与当前版、处理中/失败、v1/无匹配、冻结材料、下架/未知/不符/待核实、错版/错快照、无报告/404/409、账户切换/迟到响应及合成登录恢复。报告与AI入口/请求保留同版revisionId=72；优化进入editId=45并回填最新资料，无新建/自动提交。页面非空、身份/遮罩/横溢/截图通过，pageerror=0、console仅刻意404/409，无未定义请求。全部API为受控合成响应，仅GET及一次合成登录POST，不连接实际后端或调用模型。
- 微信15:57:28、Android15:58:55 HBuilderX5.26编译成功；63任务/27页面不变。Browser plugin not available，使用缓存Playwright CLI的run-code --filename；前期测试长参数/同页hash/onLoad/locator问题已修正，不计入业务通过。共享layout既有H5类型警告保留。
- 证据为TEMP内 `airz-report006-verification.json`、`airz-report006-20261006-processing-mobile.png`、`airz-report006-20261006-actions-desktop.png`；临时脚本 `airz-report006-boundaries.js`，本轮CLI日志/快照移至 `airz-report006-cli-artifacts/`。含无服务权限的合成会话，不整体分享；浏览器存储/路由清空、专用浏览器关闭、5173停止。未启动数据库/Redis/后端/worker，未读取默认.env或连接生产；既有 `%SystemDrive%/` 和 `scripts/` 保留。
- REPORT-006待验收状态保持，台账1.57/0.67。真机、跨浏览器、真实产品材料/办理渠道及正式业务验收未覆盖；前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF及本轮源码仍未配套发布。
- 下一开发入口：CHAT-004历史版本上下文与异常会话组合检查，核对预览/创建/历史恢复绑定、账户变化/迟到响应及失败重试/额度错误。继续使用隔离数据和假模型，不自行正式验收、收费模型调用或复用历史发布授权。

## 新会话接续检查点：2026-10-06（REPORT-005）

本轮修复用户反馈的小程序“当前客户端暂未开放PDF下载”，并完成导出边界开发检查。保留两仓库及REPORT-002/003/004全部未提交工作；小程序此前已由用户发布，本轮新增源码尚未发行，暂不正式验收、提交/推送或部署。

- 前端 `packages/finance/services/report-export.uts` 新增MP-WEIXIN分支：HTTPS下载、本账户Bearer请求头、显式revisionId、PDF MIME/头尾/长度/20 MiB校验，下载后打开系统PDF预览并显示保存/转发菜单。下载中取消abort且清理迟到文件，旧401不清新账户、账户变化不打开旧文件；预览接管后保留临时文件，返回小程序或下次导出清理，删除失败重试。不调用saveFile，不把Token放URL或文件名；报告和行动页共用组件。
- H5补显式版本编号、未压缩Content-Length与实际长度一致性及空响应防护。其他原生端/微信内H5的既有提示保持；本轮无后端/数据库变更。
- 新增 `scripts/test-report-export.cjs`，先用HBuilderX编译微信，再执行 `D:/Develop/nvm/nodejs/node.exe scripts/test-report-export.cjs`；实际微信产物38项隔离API检查通过，无网络/数据库。微信14:41:30、Android14:36:23编译成功，脚本语法及diff检查通过。
- Chrome手机390×844/桌面1280×900，实际报告页6项、H5服务边界17项通过；503保留报告并重试实际下载，鉴权/版本绑定及错误文件不下载。全部页面API为合成响应，边界fake fetch，无真实后端联调；pageerror=0、准备阶段console为空，业务console仅刻意503。首次裸UTS导入为测试路径错误，改 `?import` 后通过。Browser plugin not available，复用缓存Playwright。本轮PDF仅头尾标志夹具，未验证实际内容渲染；中文分页证据沿用0.65与6.21，不重复宣称本轮真机验证。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-pdf-weixin-1791268574971/`：无凭据 `verification.json` 及截图 `h5-download-mobile.png`、`h5-download-desktop.png`。浏览器存储清空/route撤销/关闭，前台5173预览停止；未启动数据库、Redis、后端或worker，未读取默认.env、连接线上或调用模型。临时工具文件包含无服务器权限合成会话，不整体分享；前端未跟踪 `%SystemDrive%/` 继续保留。
- 发布前在微信后台单独配置downloadFile合法域名 `https://airz.hqling.cloud`，request合法域名不能替代；本轮未修改后台，用户需重新编译发行小程序。微信系统预览、保存/转发、真机域名及生产并发/容量仍未验证。REPORT-005待验收状态保持，当前台账1.56/0.66，63任务/27页面不变。
- 下一开发入口为REPORT-006行动页与报告可用性组合检查，关注处理中/失败/历史版本、行动入口的版本上下文和账户变化；不重复实施微信PDF，不自行真实模型调用、正式验收或沿用历史授权部署。前轮REPORT-002/003/004后端及档案修复也仍未上线。

## 新会话接续检查点：2026-10-06（REPORT-004）

本轮完成历史报告与重评组合开发检查，保留两仓库及REPORT-002/003全部未提交工作。小程序已由用户发布，暂不正式验收、不重复发行；本轮没有生产部署、提交或推送。

- 后端修复 `D:/AAdesk/202609/airz/application/api/controller/v1/Assessments.php` 的 `revisionId` 原始类型读取，非法数组统一返回404/REVISION_NOT_FOUND，不再由框架强转导致500；越权仍优先404/ASSESSMENT_NOT_FOUND。
- 前端修复 `packages/finance/services/records.uts`：档案详情核对评估ID和显式版本，完整度核对显式版本。实际受控错版回包已复现并修复，错误不会展示另一版收入/完整度，重新加载和局部重试恢复正确资料。
- 新增后端 `tests/report_history.php`、`tests/report_history_http_router.php`，必须显式隔离bootstrap；个人/企业初版成功、重评排队/失败/重试/新版成功、旧版显式读取、报告/匹配/PDF同版、冻结产品不变、历史解释只读、游标版本、v1兼容、匿名/越权/非法版本、引擎503与撤销Token401共215项通过。`assessment_revisions.php` 适配显式bootstrap、并发子进程及精确清理，58项通过，合计273项PHP检查；四个本轮PHP文件7.4 lint与diff检查通过。
- Chrome手机390×844/桌面1280×900共32项、82次隔离GET请求通过，全部API转发本机8098，三类错版用受控响应注入。三栏/完整匹配列表/详情、失败与处理中旧报告、新版默认与历史深链、只读解释和三次PDF下载通过；pageerror/console error/warn均0。13文件PDF收入/序号/冻结名称/身份脱敏52项检查通过，个人历史8页、企业新版3页Poppler渲染核对；未改导出模板。微信10:08:29、Android10:08:53 HBuilderX5.26本地编译成功，27页/63任务不变。Browser plugin not available，沿用缓存Playwright；真机/跨浏览器/正式模型未验证。
- 隔离ROOT `C:/Users/JUN/AppData/Local/Temp/airz-report004-20261006-1791251466341/`；MySQL5.7.26在3310随机库 `airz_product_test_1791251466341`、Redis5.0.14.1在6398/DB15。未加载正式.env、未连正式3306/6379/线上/生产worker，模型外呼0。六业务表0、故障触发器0、Redis键0，库已DROP，MySQL/Redis正常停止，8098 PHP停止，浏览器存储清空并关闭。后台常驻H5预览启动被自动审批 `blocked by policy` 拒绝，未提供更具体原因，未重试/绕过；5173也已停止。
- 安全证据：ROOT内 `verification.json`、`cleanup-result.json`、`ui-result.json`、`pdf-verification.json`；截图 `archive-mismatch-fixed-mobile.png`、`historical-matches-desktop.png`、`historical-personal-product.png` 等。fixture和浏览器日志可能含已撤销的合成Token，不整体共享或重启bootstrap，后续另建隔离环境；前端未跟踪 `%SystemDrive%/` 继续保留。
- REPORT-004整体仍开发中，本轮三处修复尚未上线；真实产品、外部查询、人工业务签收及正式验收状态不变。下一开发项为REPORT-005 PDF导出边界与容量检查，优先异常二进制、超限、取消/离页、登录状态变化和分页可读性；不要重复REPORT-004组合检查、自行真实模型调用或沿用历史授权部署。

## 新会话接续检查点：2026-10-06（REPORT-003）

本轮继续完成报告持久化开发检查，保留前轮REPORT-002及当前两仓库全部未提交工作。小程序已由用户发布，暂不正式验收、重复发行、部署、提交或推送。

- 后端实现：`D:/AAdesk/202609/airz/application/common/library/Assessment.php`、`AssessmentStore.php` 与 `AnalysisTasks.php` 将报告、匹配、当前/历史输入快照、旧解释关闭、发布指针与result_version同事务保存；真实写故障全部回滚，缺失旧解释日志安全失败，迟到结果只记原用量。新建门槛仍inputVersion=3，v1报告与旧冻结v2继续兼容。
- 新增 `tests/report_persistence.php`（75项）与 `tests/report_test_bootstrap.php`（必须显式隔离bootstrap，限制本机测试库、非正式端口及禁用的模型地址）。覆盖版本兼容、快照/模型事实复用、产品硬规则和当前配置变化、三态/null持久化、损坏哈希、四处真实SQL故障回滚、旧queued/running解释日志缺失、正常重评关闭旧解释及迟到任务保护。
- 旧回归已适配当前存储：`assessment_readiness.php`、`product_matching_tasks.php`、`assessment_demand_router.php` 显式隔离加载；`readiness_fixtures.php` 在测试内构造历史v2需求及策略，不通过生产接口新建v2。准备度/报告58项、匹配19项、任务36项，加专项共188项通过；10个PHP文件7.4 lint与diff检查通过，模型外呼0。
- 全新ROOT `C:/Users/JUN/AppData/Local/Temp/airz-report003-20261006-1791249639741/`，MySQL5.7.26在3310随机库 `airz_product_test_1791249639742`、Redis5.0.14.1在6398/DB15；未加载正式.env、未连正式3306/6379或线上/生产worker。六业务表已为0、故障触发器0、Redis键0，测试库已DROP，两个测试服务已正常停止；安全证据为ROOT内 `verification.json`。临时目录保留，不整体共享或直接重启bootstrap；下一轮另建隔离环境。
- 状态：自填报告/演示产品支线已实现，REPORT-003持久化本地检查完成；完整任务仍阻塞于真实产品、外部查询、人工业务规则签收及生产容量/守护，不能标整体验收完成。前端源码本轮未变，不重复小程序或Android编译。
- 下一开发项：REPORT-004历史报告与重评组合流程，优先检查重评处理中/失败保留旧结果、本人历史版本与匹配/PDF版本一致性，再按问题做最小修复。不要重复实施REPORT-003或运行旧版默认配置脚本，不自行启用真实模型或安排正式验收/生产发布。

## 新会话接续检查点：2026-10-06（REPORT-002）

本轮继续开发后端异步任务与补偿链，暂不正式验收、部署、提交或推送；小程序已由用户自行发布，本轮不重复处理移动端发行。

- 后端改动：`D:/AAdesk/202609/airz/application/common/library/AnalysisTasks.php` 加强合法 `task_id`、租约和补偿判断。非法/缺失任务ID不投递、不执行；异常运行任务明确失败为 `AI_TASK_INTERRUPTED`；失败日志按当前合法任务ID精确更新；未来有效租约不被恢复器误失败；queued 漏投仍补投且不增加尝试次数；迟到结果只补记原调用用量。
- 测试改动：`D:/AAdesk/202609/airz/tests/analysis_tasks.php` 必须传入显式隔离 `--bootstrap`，并改用当前 `fa_ai_chat`/`AssessmentStore` 读取状态；夹具使用 `inputVersion=3`，本轮测试显式把报告目标设为v1，只检查调度、租约、重试、Redis和日志边界。
- 验证：两个PHP文件7.4 lint通过；独立隔离 MySQL `127.0.0.1:3310/airz_product_test_2026100602` 与 Redis `127.0.0.1:6398`/DB15 中，模型关闭、假客户端回归 `PASS: 36 analysis task checks.`。覆盖并发重试/消费者、过期/缺失租约、非法任务ID、迟到结果、Redis断开补投和历史日志保护。回归后已停止3310/6398隔离服务。
- 边界：未读取或连接默认 `.env`、正式3306/6379、线上数据库或生产worker；未做真实模型、v2报告语义、生产守护/容量验收。临时ROOT含测试数据和日志，不整体共享或直接复用。
- 当前状态：REPORT-002整体仍开发中，新增代码和测试均未提交/推送；下一开发项优先为REPORT-003报告生成与持久化，继续保留v1历史兼容并单独验证v2策略/产品快照。

## 新会话接续检查点：2026-10-05

本轮收到“发布吧，小程序端我自己发布”后，已在维护窗口内通过宝塔 Playwright 完成明确生产目标 `111.230.144.231:3306/airz` 的迁移与后端发布。完整私密备份为 `/root/airz-feedback-release-20261005-114514`；迁移前后均完成预检，`fa_feedback` 的四列及 `uk_user_feedback_request(user_id,request_id)` 已补齐，`fa_user_message` 唯一索引保持存在，迁移后 `missingFields=[]`、`indexExists=true`、`duplicateGroups=0`、`changeCount=0`。迁移行摘要备份为 `/root/airz-feedback-release-20261005-114514/migration/feedback-20261005-115239-3e7a68c4.json`。

- 已按精确清单发布 7 个后端文件，发布包 SHA-256 为 `597A2BC55D8877FCA5EFC205C1B0761D14B0B1E614196DD7C1C1FF7B8775D4B3`；线上文件哈希与发布包一致，PHP 7.4 lint 通过，权限为 `644 root:root`。`php-fpm-74`、`redis`、`airz-analysis` 已恢复 active，Redis 认证后分析队列为0，worker 发布后无 warning/error 日志。
- 只读烟测通过：`/api/v1/home=200`；匿名 `/api/v1/messages`、`/api/v1/products`、`/api/v1/points` 均为401；后台反馈入口返回登录页；`/.env=404`。未创建真实反馈或回复。临时发布包、迁移脚本、临时 env、解压目录和烟测响应已清理。
- 本轮只发布后端，小程序端由用户自行发布；未提交、未推送、未创建 PR。回滚只恢复代码，保留迁移后的字段、反馈、回复、审计和通知数据，禁止整表恢复。详见[反馈与消息发布清单](反馈消息发布清单.md)。

## 新会话接续检查点：2026-10-04

本轮已完成0.60反馈原键恢复与回复通知的组合开发检查，业务实现无新增变更，不进行正式验收、提交/推送或部署。0.59建议的消息跳转、分类分页、已读水位与账户切换组合检查已补充，后续无需把它当作尚未执行的本轮任务。

- 两仓库及既有未提交改动均保留；新增后端 `D:/AAdesk/202609/airz/tests/feedback_recovery_notifications.php`。首次执行修正新测试的分页游标断言，业务实现保持既有契约。最终组合24项、通知43项、反馈67项，共134项通过，PHP7.4语法通过，夹具回滚/并发清理及原行保持，模型调用0。
- 前端Chrome Playwright手机390×844/桌面1280×900补充42项、38次受控请求通过，覆盖分类20+3分页/503重试、已读水位外新通知、第一页之外反馈目标、通知跳转与原键恢复/确认、跨账户旧弹窗/动作/迟到分页/401/成功回执。pageerror=0，console仅刻意503/401两条，截图无横溢或遮挡。所有API在浏览器内拦截为合成响应，无新增真实HTTP联调或真机证据；Browser plugin not available，复用已有缓存Playwright。
- 全新ROOT `C:/Users/JUN/AppData/Local/Temp/airz-feedback-combo-1791117356770/`，MySQL8.0.44随机库 `127.0.0.1:3309/airz_product_test_1791117356770` 从schema初始化26表；不是生产MySQL5.7验证。显式bootstrap不加载正式.env、模型关闭，无正式3306/线上/worker调用，未启动Redis或PHP HTTP。库已DROP、MySQL正常停止、浏览器存储清空并关闭，3309/8097/6398无监听，5173原预览保留。
- 安全证据：ROOT内 `verification.json`、`ui-result.json`、`cleanup-result.json`、`combo-pending-mobile.png`、`combo-confirmed-desktop.png`。自动审批以 `blocked by policy` 拒绝本轮文件清理，未重试或绕过；本ROOT与初始化失败目录 `C:/Users/JUN/AppData/Local/Temp/airz-feedback-combo-1791117251852/` 的mysql-data/runtime/工具文件及本轮生成日志保留，不整体共享或启动bootstrap。仅单独参考安全证据，历史私密ROOT未改，新检查必须另建隔离环境。
- 当前台账1.50、开发文档仍v1.46，63任务/27页面；前端源码未变，未重复Android/微信编译，沿用0.59编译记录。后端最新发布仍0.55，用户已发布的小程序不含0.57—0.59新增源码，正式验收状态不因本轮检查改变。
- 下一步优先准备0.57—0.59配套发布的文件清单、发布顺序、兼容性和回滚检查，可先做本地准备；实际部署/前端发行需要新的明确授权。积分规则/正式迁移、真实产品及私有附件/短信/数据/人工客服依赖继续按既有业务决策，不自行启用或虚构供应商能力。

## 上一轮接续检查点：2026-10-04（0.59历史）

本轮已按用户“阅读交接并继续下一步开发”完成0.59反馈回复与站内消息通知联动，代码、隔离检查和文档已收尾；继续暂不做正式验收。此前0.58的“通知联动尚未实施”已被本节取代。

- 两仓库仍为前端 `D:/WorkSpace/cyun/ai融资`、后端 `D:/AAdesk/202609/airz`；保留所有既有未提交及未跟踪改动。本轮未提交/推送、部署或正式验收。
- 后台 `resolved/closed` 非空回复首次产生一条本人服务通知，事件键 `(user_id,feedback_replied,feedback_id)`；重复保存/修订不重复通知，不重置已读，点击查看最新回复。处理中/空回复/匿名/已删除会员不通知，无历史自动回补。反馈、审计、通知同事务，通知故障返回 `FEEDBACK_NOTIFICATION_UNAVAILABLE` 并全部回滚；复用既有表和唯一索引，无DDL。
- 消息目标 `{kind:feedback,feedbackId}` 同时验证消息与反馈归属；删除或归属变化显示不可用。消息/帮助/登录前端只生成白名单路由，通过本人单条API读最新回复并核对ID，旧反馈不在第一页也能查看；局部重试、登录回跳、离页/换账户/旧弹窗/旧列表动作及迟到401守卫已实现。
- 后端通知43项、反馈67项、处理32项，共142项通过；Chrome手机390×844/桌面1280×900页面48项、51请求通过（46真实隔离、5受控故障/坏响应），含完整真实密码登录回跳和实际撤销Token后的迟到401。pageerror=0，3条console仅刻意503/404/401，截图无横溢或遮挡。Browser plugin not available，使用已有缓存Playwright，无新增依赖；Android19:38:59、微信19:39:40编译成功，27页面。
- 当前台账1.49、开发文档v1.46；仍63任务/27页面，SUPPORT-002及MSG正式验收状态不因开发检查改变。后端最近发布仍为0.55，已发布的小程序不含0.57—0.59新增源码；反馈新增目标需配套前端，不能沿用历史部署授权。
- 下一接续可补消息跳转与原键恢复组合场景、分类分页及账户切换的剩余开发检查，再按台账推进供应商无关项；不要重复把通知功能当作未实施。积分规则/正式迁移、私有附件、短信/数据及人工客服仍遵循原业务决策。
- 当前仅5173预览保留；新建测试库与Token已清除，3309/8097/6398无监听。私密临时文件删除被策略拒绝，精确ROOT及证据见下节；不能直接复用、整体共享或启动历史bootstrap。默认后端.env按正式库风险处理，不直接初始化应用或运行worker；新检查另建隔离环境。

## 本轮开发：2026-10-04 反馈回复与消息通知联动

主要入口：后端 `application/admin/library/FeedbackEditor.php`、`application/common/library/UserMessages.php`、新增 `tests/feedback_notifications.php`；前端 `services/messages.uts`、`packages/account/messages/messages.uvue`、`packages/content/help/help.uvue`、`packages/content/services/feedback.uts`、`packages/account/login/login.uvue`。`FeedbackRecords.php` 的上一轮requestId契约保留。通知正文仅为查看提示，不复制反馈原文/回复，不向外部渠道发送消息。

隔离ROOT `C:/Users/JUN/AppData/Local/Temp/airz-feedback-notify-1791113938987/`，库 `127.0.0.1:3309/airz_product_test_1791113938987` 从schema初始化26表，仅合成资料；PHP8097、独立Redis6398/DB15和随机前缀，未加载正式.env、未连接正式3306/线上、无模型/worker调用。新MySQL8默认认证与旧PHP不兼容，已仅在本轮隔离实例切换为mysql_native_password后通过检查，未修改系统或正式MySQL。

收尾已清除两名合成会员全部Token（含真实登录新增凭证）、DROP本轮库，MySQL/Redis正常关闭、PHP停止、浏览器关闭，3309/8097/6398无监听；5173预览仍使用配置中的体验API。自动审批以 `blocked by policy` 拒绝删除本ROOT下 `fixture.json`、`runtime`、`mysql-data`，未重试或绕过，私密文件保留；不得整体共享或直接复用，下一次须新建隔离环境，历史测试ROOT未动。

安全证据：本ROOT的 `ui-result.json`（48项、51请求）、`verification.json`、`cleanup-db-result.json`、`cleanup-result.json`；截图 `feedback-reply-mobile.png`、`feedback-reply-desktop.png` 已视觉核对。fixture含合成Token/密码，不属于安全证据；不要直接输出或分享。开发检查不能代替正式发布、运营/真机、多设备或供应商验收。

## 上一轮接续检查点：2026-10-04（0.58历史）

用户准备切换新会话时开发停在0.58会员反馈原键恢复，源码、隔离开发检查及文档收尾已完成。当时下一项“反馈回复与站内消息通知联动”仅为建议，已在最新0.59实施；该次交接仅补记录，未新增业务代码、提交、推送或发布。

- 前端仓库：`D:/WorkSpace/cyun/ai融资`；后端仓库：`D:/AAdesk/202609/airz`。两仓库保留未提交及未跟踪改动，新会话先检查适用指令及工作树，不能回滚或批量覆盖。
- 已完成：0.57后台反馈并发保护/事务审计、0.58会员待确认提交恢复；本轮后端67项、页面93项及Android/微信编译通过。当前台账1.48、开发文档v1.45，任务仍63项、页面27个。
- 发布状态：此前小程序已由用户发布，版本/渠道未知；0.57后台增强和0.58前后端新增源码尚未发布，后端最近发布见0.55。新前端依赖后端requestId回执，须先或配套发布；当前没有新增部署授权。
- 下一开发入口：后端 `application/admin/library/FeedbackEditor.php`、`application/common/library/FeedbackRecords.php`，前端 `services/messages.uts`、`packages/content/help/help.uvue`。先阅读现有消息持久化及目标白名单，再实现后台回复触发本人通知、重复保存不重复通知、消息跳转本人反馈和账户切换守卫；通知需与反馈保存/审计的事务边界一致。
- 环境复核：本次交接前只确认5173预览仍监听，3309/8097/6398无监听；本轮测试库和Token已清除。私密临时文件删除被策略拒绝，精确ROOT及证据见下一节，禁止直接复用或整体共享。后端默认.env仍按正式库风险处理，不能直接初始化应用、运行worker或旧reset/cleanup；新检查须另建明确隔离环境。
- 仍待依赖：积分规则/正式迁移、私有附件、短信/数据与人工客服供应商按既有决策处理，不将未确认规则或供应商能力作为已完成项。

## 本轮开发：2026-10-04 会员反馈原键恢复

用户要求继续开发，暂不做正式验收。帮助页发送前按会员保存并回读 `{requestId, content}`，刷新、离页重进、真正关闭Chrome进程再启动均恢复原请求键和原文，锁定原内容并显示“确认上次提交”，不自动POST。退出、401及切换账户仍清理其他私有缓存，只保留本次待确认命令；原会员重新鉴权后才恢复，另一会员不能看到或确认。普通草稿、Token、反馈列表和回复不保存在该恢复记录中。

后端DTO新增 `requestId:string|null`，历史记录保留null，原键重放返回原记录当前处理状态。前端核对回执原键及完整响应，再比较本机命令后清理，迟到响应不能清新键或回填另一账户；网络/401/服务故障/409/坏回执保键，确定参数/附件拒绝才清键并保留可编辑原文。存储读写/清理故障、静默失败或损坏记录阻止覆盖并显示重新读取入口；修复H5同步读取吞异常返回空值时误判为无记录的问题，删除成功以键不存在确认。复用既有列与唯一索引，无新增DDL。

检查通过：反馈后端67项；真实隔离HTTP配合Chrome Playwright手机390×844/桌面1280×900主流程72项、进程重启及存储故障补充21项，共93项页面开发检查、29次反馈POST。覆盖成功入库后丢回执、刷新/离页、列表503仍确认、实际Token撤销401、主动退出、账户切换、迟到回执、错/缺requestId、坏回复、422确定拒绝及存储异常。重新登录使用真实 `saveSession` 恢复合成会话，未覆盖完整真实登录表单；两批pageerror均0，13条console仅刻意网络/401/422/503故障。Browser插件不可用，使用已有缓存Playwright，无新增依赖；最终手机和列表加载完成的桌面截图无横溢/遮挡。HBuilderX 5.26最终Android 19:14:42、微信19:16:09编译成功，27页面。

隔离ROOT为 `C:/Users/JUN/AppData/Local/Temp/airz-feedback-recovery-1791111261423/`，数据库为 `127.0.0.1:3309/airz_product_test_1791111261424`，26张表全部由schema初始化，仅合成资料；PHP8097、独立Redis6398/DB15及随机Token前缀，不加载正式.env、未连接正式3306/线上，无模型/worker调用。收尾已DROP本轮库、清除两枚Token，MySQL/Redis正常关闭、PHP停止，3309/8097/6398无监听，浏览器关闭。自动审批以 `blocked by policy` 拒绝删除ROOT下 `fixture.json`、`browser-profile`、`runtime`、`mysql-data`，未重试或绕过，私密文件保留；禁止整体共享或直接复用，后续须重新建立明确隔离环境。历史测试ROOT未动。

安全证据：本ROOT的 `ui-result.json`（72项）、`ui-extra-result.json`（21项）、`cleanup-db-result.json`、`cleanup-result.json`，截图 `feedback-pending-mobile.png`、`feedback-confirmed-desktop.png`（列表加载完成后补拍）、`feedback-storage-recovered-mobile.png`。JSON中的会员计数是各自检查阶段快照，不代表清理后仍有数据。H5开发预览 `http://localhost:5173/` 保留；浏览器测试转发已随测试浏览器关闭，预览仍使用配置中的体验API，不能视为后端新增回执已发布。

当前发布边界：用户此前发布的小程序版本/渠道未知，这批前端源码尚未发行；后端仍以0.55发布为准，0.57后台增强及本轮requestId回执未部署。新前端必须在后端回执支持 `requestId` 后或配套发行，否则旧后端即使已经保存反馈，前端仍保持待确认。本轮未提交/推送、不复用历史部署授权、不做正式验收。下一开发项建议反馈回复与站内消息通知联动，补齐本人反馈目标跳转、幂等通知及账户切换守卫；积分规则/正式迁移、私有附件、短信/数据与人工客服供应商继续按原决策处理。

## 上一轮开发：2026-10-04 小程序已发布，后台反馈处理增强

用户确认小程序端已经发布，未提供版本号/渠道；后文“前端尚未发行/需重发小程序”均为历史阶段记录，当前小程序状态以本节为准，H5及其他端仍各自记录。继续开发，不开展正式验收。本轮新增后端改动尚未部署，不沿用此前发布授权。

后台反馈保存新增 CSRF、SHA-256快照版本冲突、当前管理员/角色权限复核和事务审计。旧页面保存不会覆盖新回复，提示复制当前草稿后重新打开核对；同状态同回复保持处理人、不重复审计，审计失败回滚反馈。成功/拒绝/历史日志仅保留安全编号、状态、版本及错误枚举，不保存会员原文、回复或Token。页面补标题和窄屏弹窗负边距修复；现有表/角色复用，无DDL/权限增量。会员小程序反馈API契约未变。

反馈服务65项、处理事务/双PHP进程/审计故障32项、HTTP25项/13请求、权限回归227项/158请求、重试审计90项、模型配置审计20项、权限定义97项、9PHP lint与反馈JS语法通过。页面使用本机缓存Playwright（Browser plugin not available）对真实隔离HTTP完成22项检查：1280×900/390×844、冲突持续显示并保留草稿、打开最新回复和再次保存，console/error/warn为0。不是生产或运营验收，不调用模型/worker或正式数据库。

本轮隔离ROOT为 `C:/Users/JUN/AppData/Local/Temp/airz-feedback-edit-20261004-21199964/`，库为 `127.0.0.1:3309/airz_product_test_2026100421199964`。测试账号、反馈、日志已清空，私密UI夹具JSON已删除；隔离库已DROP，MySQL通过mysqladmin正常关闭，PHP8097/8098已停止，三端口无监听，浏览器已关闭。自动审批拒绝删除该ROOT下mysql-data/runtime/sessions及bootstrap/router/fixture工具，仅返回blocked by policy；未重试或绕过，文件保留，禁止当作可复用环境直接启动。与前轮遗留 `airz-home-catalog-20261004*` 无关，前轮文件未动。安全证据为本ROOT的 `ui-result.json`、`verification.json`、`feedback-conflict-desktop.png`、`feedback-conflict-mobile.png` 和 `feedback-saved-mobile.png`；不整体共享含会话的临时目录。

当时规划的会员反馈离页/进程重启原键恢复已在最新0.58完成，见本文件顶部。积分规则/正式迁移、私有附件、短信/数据及人工客服供应商仍按已有业务决策处理。

## 本轮部署：2026-10-04 后端发布

用户已授权继续开发并部署后端。本次只发布后端到 `https://airz.hqling.cloud`，不发布前端，不执行数据库迁移、积分表迁移或正式业务验收。线上目录为 `/www/wwwroot/xctai.cn`，API 前缀 `/api/v1`，后台入口 `/ZYurKboadX.php`。

发布包 `/tmp/airz-release-20261004.zip` 实际部署 3716 个文件，SHA-256 为 `9A39A29E77D43EEF5DA2CE5E1217FB24B4E1DBCDF97E7E266C7FDF7E55E5FEFB`。按 `stage → prepare → deploy → resume → verify → cleanup` 完成；prepare 确认 26 张表且 worker 已停，deploy 返回 `DEPLOYED files=3716`，resume 返回 `worker=active`，cleanup 私密归档为 `/root/airz-backend-20261004`。PyMySQL 仅作为临时部署依赖，已在结束后清理。

verify 与本机只读烟测：`/api/v1/home` 200；匿名 `/api/v1/messages`、`/api/v1/products`、`/api/v1/points` 401；`/.env`、`/.git/config`、数据库结构及旧发布包路径 404。`airz-analysis`、`php-fpm-74`、`redis` 已恢复，未调用收费模型或修改线上业务数据。后续继续开发前先阅读开发进度0.55和本节；前端尚未发行，真机、多设备、真实模型和正式验收仍未完成。

## 本轮开发：2026-10-04 反馈与消息适配层响应契约增强

反馈帮助页已用提交回执及时回填列表，回复优先显示 `handledAt`，并可读取单条反馈详情；服务层严格校验反馈编号、状态、正文、时间、分页数字、分页标记和列表项。消息服务严格校验分类、编号、快照、分页游标、消息字段、详情关联对象及 `read-all` 回执；关联目标只生成报告和评估白名单路由，防止通知数据直接下发任意链接。首页/帮助页保留页面代次与账户令牌守卫。

首次 Android 编译发现 `feedback.uts` 列表 `map` 的 UTS/Kotlin 回调类型推断错误，已显式转换为 `UTSJSONObject[]` 后修复。HBuilderX 5.26 Android 与微信小程序 27 页面最终编译通过，`git diff --check` 通过。尚未执行隔离数据库回归、线上部署、前端发行、真机或正式验收；所有改动仍未提交。

## 本轮开发：2026-10-04 首页聚合 BASE-004（隔离数据库回归完成）

后端新增只读 `GET /api/v1/home`，返回公开课程/文章摘要；带有效登录凭据时仅返回当前会员的评估元数据和未读消息数。草稿评估不计入，排队任务显示“排队中”，查询不读取输入资料、报告、匹配正文或消息私密字段。前端首页已接入严格响应解析并移除硬编码数量，聚合失败时保留公开内容和真实消息数的局部降级。

后端 `tests/home_catalog.php` 已补充匿名及登录隔离回归，覆盖草稿过滤、本人未读数、最新状态和敏感字段不泄露；夹具事务回滚、无模型/worker调用。新建临时 MySQL 8 实例仅监听 `127.0.0.1:3309`，从 `database/schema.sql` 初始化随机库 `airz_product_test_20261004123000` 后执行回归，结果为 `checks=8`、`modelCalls=0`、`writes=0`、`rollback=true`。PHP 7.4 lint、首页 Web/Android/微信编译与 `git diff --check` 已通过；测试后 3309 已停止且无监听，正式 3306、线上数据库和业务数据未连接或修改。临时目录清理由本机策略拦截，未影响工作区或正式服务。下一步继续前端发布前的开发项，仍不进行正式验收。

## 本轮开发：2026-10-03 FAQ 服务端导入与隔离 HTTP 联调

FAQ 初始内容已按 `database/faq_initial.json` 导入本机隔离 MySQL `127.0.0.1:3310/airz_product_test_20261003`：首次预检显示 8 条待导入，首次 apply 成功插入 8 条；数据库复核为 8 条 `published`、8 个唯一 slug。重复预检和重复 apply 均保持 `keptExisting=8, inserted=0`，导入回执记录了 ID、slug 和内容 SHA-256。正式 `.env`、3306 数据库和线上环境均未连接或写入。

在同一隔离库启动临时 PHP HTTP 服务后，`GET /api/v1/help/faqs` 及三个分类筛选分别返回 8、3、3、2 条；非法 `category`、非法 `page` 返回 HTTP 422，POST 返回 HTTP 404。临时将 8 条 FAQ 全部下架时接口返回空 `items`，随后已恢复 8 条 `published`。服务端配置显式锁定隔离主机、端口、库名并关闭 DeepSeek，未调用模型或 worker。

HTTP 联调完成后已停止本轮 PHP/MySQL 临时进程，删除临时 INI、路由/bootstrap 和运行目录；后端工作树中原有未提交改动均保留。FAQ 服务端导入与公开读取联调完成，下一步接前端 FAQ 页面真实读取并做页面级错误/空态联调；仍不进行线上导入或前端发行，除非另行明确授权。

## 本轮开发：2026-10-04 FAQ 页面级隔离联调（已完成）

H5 入口 `http://localhost:5173/#/packages/content/help/help` 已使用 Playwright CLI 完成桌面 1280×900 与手机 390×844 检查。Browser 插件在本会话不可用，按前端测试技能记录为 fallback；浏览器只把正式 API URL 的 FAQ 请求转发到本机隔离 PHP `127.0.0.1:8097`，`services/config.uts` 继续保持 `APP_ENVIRONMENT=test`，未改为本地或正式环境。

真实隔离读取显示 8 条 FAQ，分为“账户使用”3 条、“融资评估”3 条、“资料与隐私”2 条；首条展开答案与接口内容一致。页面身份、非空首屏、无 Vite/Webpack 错误遮罩、无横向溢出及控制台 error/warn 均通过。浏览器层受控 503 显示“暂时无法加载帮助内容，请稍后重试”和“重新加载”，恢复转发后重新加载回到 8 条；空 `items` 显示“常见问题正在整理中”。从 FAQ 进入首页再返回的延迟响应场景中，离页后的伪造数据没有回填，返回后正常隔离 FAQ 保持。

证据保留在 `C:/Users/JUN/AppData/Local/Temp/airz-faq-page-20261003/`，包括 `faq-expanded-desktop-verified.png`、`faq-mobile-verified.png`、`faq-error-mobile.png`、请求/控制台记录和导入回执。收尾按回执逐行核对 ID、slug、内容 SHA-256 后，仅在 `127.0.0.1:3309/airz_product_test_20260930` 事务删除本轮新增 8 条，回执 ID 残留为 0、已发布 FAQ 为 0；未连接或修改正式 3306/线上。8097、3309、5173 已全部停止，H5/FAQ 尚未发行到正式前端。

本轮只完成隔离联调和证据整理，未进行线上 FAQ 导入、正式前端发行、真机/多设备验收或反馈客服接入；下一步需在明确发布授权后再安排正式资源导入与发行，或继续反馈提交/处理闭环开发。

## 本轮部署：2026-10-02 后端发布

后端提交 `5fee3cf` 已部署至 `https://airz.hqling.cloud`，API 前缀为 `/api/v1`，后台入口为 `/ZYurKboadX.php`。发布包实际部署 3,714 个文件，SHA-256 为 `C36BE3FD6AB7E64833F03FBC400DEC4924521809789B1C55C68348D5EFE5DD57`；服务器私密备份为 `/root/airz-backend-20261002/`。`airz-analysis`、PHP-FPM、Redis 已恢复运行，队列为空，积分配置仍关闭且未执行原表迁移。公网内容接口、鉴权入口、敏感路径和 HTTP→HTTPS 跳转已完成烟测；详细过程见后端 `deployment-baota.md`。

前端尚未重新发行；积分页面真实余额、规则、流水读取、登录恢复及隔离页面联调已完成，积分原表迁移与正式奖励发布另行安排。

## 本轮开发：2026-10-02 积分页面恢复与隔离联调

页面修复未知签到原键被今日已签阻断、确定拒绝后卡旧键、读取失败无法确认旧请求、跨接口混合日期/规则及账户切换旧上下文问题。四读取原子显示；加载开始恢复pending且错误页保留确认按钮；按Token/页面代次/可见性处理迟到响应，规则/任务/签到/分页/明细展开动作前核对账户。共享API错误保留HTTP状态和业务码，确定未入账才弃键；网络/账本/写冲突及坏回执继续原键确认。成功回执严格校验奖励/余额/重放标记，历史balanceAfter不覆盖当前余额。

手机390×844/桌面1280×900 Chrome Playwright主流程98项通过，127次浏览器积分请求中123次进入本机真实后端、4次受控故障；登录回跳使用合成认证响应。覆盖默认关闭、20+7流水分页、NULL/零/负记录、规则及展开、读503恢复、跨日/规则切换、确定拒绝弃键、写冲突保键、实际提交后丢响应/刷新已签/坏当前规则原键确认、五种坏成功回执、账户切换及迟到401。pageerror=0，无框架遮罩/横溢；13条console日志均为刻意HTTP错误或空JSON响应。证据在 `C:/Users/JUN/AppData/Local/Temp/airz-points-page-20261002/`，完整状态见开发进度0.51。

补充81项/81请求通过，共179项/208积分请求（201真实隔离后端、7受控故障）。额外覆盖真实网络中断、成功丢回执后流水503仍确认、分页与展开换账户、实际请求冲突/无效输入/负余额拒绝及未知503保键。共享会话清理现在只保留原userId的三字段未确认命令，其它资料/会话仍清，恢复必须重新鉴权；契约已更新v3。最终Android 19:22:21、微信小程序19:23:14编译通过，H5保留既有编译警告。

登录清理专项35项通过（15真实积分请求、2合成登录）：真实提交丢响应后撤销Token，401清除会话和资料哨兵但保留原键，重新登录该会员后用原键真实重放、只一笔到账。累计214项/223积分请求，其中216真实隔离后端、7受控故障。专项实际覆盖401路径，过期/主动退出/saveSession切换的同一清理例外为源码覆盖，完整交互未另测。

清理完成：本轮两个随机积分库、空源库、Token、runtime、私密fixture/INI移除，独立MySQL3309正常关闭、PHP64115停止；原Redis队列摘要保持，3306与线上未动、模型/worker未调用。`ui-result.json`、`ui-extra-result.json`、`ui-auth-recovery-result.json`、截图、两份cleanup回执及verification保留；脚本不能复用已删夹具，继续时须重新准备明确隔离环境。本轮3309/64115/5173均无监听；后台重新启动H5预览被自动审批以blocked by policy拒绝，未绕过。历史PID和默认.env不可直接复用。

正式积分仍enabled=false、DEC-POINT待确认、原表两列/两索引未迁移，本轮未生产写入、未调用模型/worker、未前端发行或运营/真机验收。POINT-002/004开发中，邀请与资料奖励未实施。下一步顺序：确认DEC-POINT业务与发布参数 → 获得具体迁移授权后显式只读预检/完整备份/4项增量迁移 → 复检并安排发布冒烟 → 发行前端。合成7/13分不能作为业务批准，不复用历史部署或迁移授权。

## 前序检查：积分联调前置阻塞（页面状态已由本轮更新）

2026-10-02 已用项目指定的 HBuilderX 5.26 CLI 完成 Web 与 Android 编译，均成功；仅保留既有 `services/layout.uts`、PDF 下载空响应等编译器 warning。随后临时启动独立 MySQL 3309（只含积分合成表结构），运行 `tests/points_http.php --env=<explicit-isolated.ini>`，999 项、87 个请求全部通过；脚本自建的随机数据库、Token、临时运行目录和 HTTP 服务已清理，3306 实例与线上环境未触碰。页面真实联调尚未执行。

源码复核发现正式 `fa_user_score_log` 尚未应用 `request_id`、`rule_version` 及两个索引时，`UserPoints::listing()` 与 `checkIn()` 会依赖缺失列并返回 `POINT_LEDGER_UNAVAILABLE`；不能通过运行时删除字段或伪造兼容数据绕过，否则会破坏签到幂等。下一步顺序固定为：确认 DEC-POINT 规则与发布参数 → 在已迁移的隔离合成库完成页面联调 → 获得迁移授权后执行只读预检、完整备份和 4 项增量迁移 → 复检并重部署/冒烟 → 再发行前端。未获规则和迁移授权前不改线上表、不发布奖励、不发行前端。

## 本轮开发：2026-10-02 积分页面真实读取

积分页 `packages/account/points/points.uvue` 已切换为读取后端 `/points`、`/rules`、`/tasks`、`/ledger`，移除本机签到天数、固定 10 分和体验邀请码。关闭配置下保留 `null` 奖励并显示服务未发布，不伪造到账；流水使用服务端快照游标，空流水允许 `snapshotId=0`。

签到请求由 `services/points.uts` 生成并按当前账户保存 `requestId`、服务端业务日和规则版本；网络结果不确定时沿用原键确认，成功后重新读取余额。登录入口增加 `resumePoints=1` 白名单回跳，页面异步请求校验页面代次与当前 Token，离页或切换账户的迟到响应不会覆盖新状态。积分规则仍默认关闭，未执行原表迁移或正式奖励发布。

HBuilderX 5.26 Android 与微信小程序 27 页面编译均通过。前端尚未重新发行，真实设备和服务端开启规则的到账流程待后续业务规则确认。

## 本轮开发：2026-10-01 积分协议与隔离检查

用户继续开发，仍暂不做运营、真机或发布验收。积分五接口协议已补显式Bearer、原始HTTP方法和覆盖头拒绝、JSON Content-Type/三唯一字符串字段、原始query白名单/重复与编码拒绝；五个精确路径错误方法405，未知路径404，v1框架错误补no-store。Common现有CORS入口已在鉴权前处理允许Origin的匿名OPTIONS，本轮未改共享CORS或其它API鉴权。

真实HTTP87请求/1079项检查通过：草案/发布/暂停/坏规则、同键历史重放、跨日/规则变更、实际丢弃已提交成功响应后原键确认、停用/删除/撤销、Cookie/旧Token头拒绝、原始query和JSON重复键、本人快照分页/隐私/旧NULL/0、余额边界、坏回执和Redis不可用。测试用新合成数据库、Redis DB15随机Token前缀及临时ROOT/RUNTIME、随机ENV_PREFIX；不加载仓库正式.env。自建数据库、Token、服务和临时文件已删除，原两表结构/数据及原Redis队列摘要保持，0模型/worker调用。

主服务238项、HTTP输入190项纯检查通过，原表23项只读预检通过（4增量/14类质量计数全0）。迁移质量检查新增非NULL历史时间（0至253402271999上海四位年份范围）及正UINT流水主键，NULL历史时间继续保留；首次快照坏ID映射POINT_LEDGER_INVALID，不误报客户端422。

迁移纯110项、独立合成apply/双表完整备份/Windows ACL/恢复89项通过。只复制共享两表结构，在第一新库合成2会员4流水，apply4增量/重复apply0；完整schema+NDJSON恢复第二新库、逐列摘要一致，目录3文件仅当前用户ACL及读写probe验证通过。演练修复Windows原生绝对路径及父级路径校验，补纯validateBackupPath。两个自建库、私密INI/备份/probe按所有权精确清理，共享原表摘要保持；安全回执C:/Users/JUN/AppData/Local/Temp/airz-points-migration-20261001/apply-20261001-115749-d50a5cd87fd5a84a/verification.json保留，不能把合成恢复当生产迁移证据。

业务规则仍待DEC-POINT确认，真实配置enabled=false、版本/奖励/权益/期限/等级策略null。POINT-002开发中，POINT-003未做，POINT-004积分页面尚未接后端，27页面/63任务保持。下一子项可实施积分页真实余额/规则/流水读取、登录恢复和签到原键确认；未发布状态不写死10分或固定邀请码，不导入本机体验记录。原表迁移、实际奖励发布和部署另行安排，不复用历史生产授权。

新HTTP开发检查入口为后端tests/points_http.php --env=<明确本机3309私密环境>，附points_http_bootstrap.php/router.php；脚本自行建立和清理独立合成库/临时服务，不复用旧bootstrap初始化应用。3309/PID19100、8097/PID43340仍仅监听127.0.0.1；继续先核对监听/配置，不默认运行worker、旧cleanup/reset或读取正式.env。

## 历史开发：2026-10-01 积分后端基础（默认关闭、原表未迁移/未部署/未接页面）

用户继续下一轮，数额/权益/期限/等级的首阶段建议尚未获业务回复，DEC-POINT/POINT-001待确认。已新增PointsRules/UserPoints、v1 Points五路由（余额/规则/流水/签到/任务），默认enabled=false且规则版本、奖励、权益/期限/等级策略为null。POINT-002后端基础开发中，POINT-003未做，POINT-004页面仍本机体验签到+10及固定码，未接后端；27页面/63任务保持。完整接口与规则状态见[积分契约](积分规则与开发契约.md)，结构/迁移说明见后端 `D:/AAdesk/202609/airz/database/points-design.md`。

入账先锁正常会员、优先原成功请求回执，再校验锁后上海日期、固定当日事件及发布规则；同日同键重放、异键拒绝，余额/一条完整流水同事务，历史balanceAfter不覆盖当前余额。仅1062/1205/1213且确定回滚映射写冲突，未知提交/回滚为账本不可用。流水ID有界游标只本人，NULL历史元字段保留，不下发memo。旧后台score/level修改与旧User::score封闭，现有level 0/1初始化保持；资料/邀请任务不可用，不给普通运营发奖入口。

schema.sql期望增加request_id CHAR(36)、rule_version VARCHAR(64)，ASCII ascii_bin可空，唯一(user_id,request_id)及idx_user_point_id(user_id,id)，ScoreLog中文元注释已补。迁移脚本 `database/migrate_points.php` 默认只读、显式环境/精确目标，apply需停写确认及双表完整私密备份，MySQL DDL隐式提交、无自动恢复。本轮只读预检已在3309/airz_product_test_20260930通过：4项增量、质量计数各项0、applied=false；修正PHP7.4的原生事务追踪，采用PDO::beginTransaction配合RR READ ONLY。未实际迁移任何原fa_user/score_log，apply、完整备份和Windows ACL尚未运行。

本轮开发检查通过：主服务纯237项、旧写保护纯98项、迁移纯84项、隔离事务45项、独立只读预检22项及16PHP lint。事务只使用127.0.0.1:3309隔离库随机pts_合成表，真正双PHP同键/异键、锁等待跨业务日和trigger故障回滚覆盖；原fa_user/score_log结构与数据摘要保持，合成表精确清理且余留0。只读预检连续两次、精确目标、13类安全计数、无backup/apply及原两表结构/数据摘要一致通过。未正式库、未默认.env、未部署、未HTTP/浏览器/Redis/worker/模型，不开展运营或真机验收；后端源码/合成表检查不等于页面已到账。

下一步先确认业务规则，再显式隔离迁移apply/备份/重复预检验证、HTTP开发检查及前端真实读取/原键确认联调；邀请资格/关系留POINT-003，完整POINT-004后续推进。3309/8097仍仅监听127.0.0.1、原PID保持；继续先核对隔离监听/bootstrap，不默认初始化应用、运行worker、旧cleanup/reset或重用历史生产授权，默认.env仍指正式库。

## 历史设计：2026-10-01 积分规则与开发契约（0.47）

本轮仅整理规则/接口/数据库设计草案，新增[积分规则与开发契约](积分规则与开发契约.md)及后端 `D:/AAdesk/202609/airz/database/points-design.md`；未实现任何积分API、签到到账、迁移脚本或部署，未连接DB、执行运行测试或收费模型。POINT-001仍受DEC-POINT待确认阻塞，POINT-002/003/004未实施，27页面/63任务保持；不把本轮文档校验称为开发检查通过。

首阶段建议每日10分、服务端上海业务日每日一次且不补签，资料/邀请关闭，积分不导入本机体验记录。奖励数额、权益、有效期和会员level策略待确认；未发布规则必须停止新入账且奖励null，不使用页面示例兜底。现有score_log已具business_type/business_id、uk_user_business、idx_user_time，首阶段仅拟新增request_id/rule_version两个可空字段、用户请求唯一及idx_user_point_id(user_id,id)游标索引，成功流水保存冻结回执，不重复增加已有业务列/索引或另建签到表；本轮只读仓库结构，目标库须实施前显式预检。

拟接口保留POST /points/check-in，严格三字段requestId/expectedRuleVersion/expectedDate，expectedDate为服务端日期预期、不是补签，取得用户锁后按当日验证，防锁等待跨午夜误发奖。流水目标改为snapshotId/beforeId有界游标，当前无已发布积分API；旧成功请求跨日/暂停可返回原回执，随后重新读取余额，不能用历史balanceAfter覆盖当前值。后台绝对值score编辑、User::score吞异常及level联动是实施前门禁；邀请关系/资格/奖励另属POINT-003。

下一步先确认首阶段规则，再实施POINT-002的写方保护、明确配置、字段增量、余额/流水/签到服务及相应页面；完整邀请和POINT-004后续推进。本轮正式库、默认.env、线上、源码/测试/schema保持，不复用此前生产迁移或部署授权。继续前仍先核对隔离监听/bootstrap，不默认运行worker或旧cleanup/reset。

本轮仅文档校验：8目标文档UTF-8无BOM/无行尾空白，两新方案10处本地链接目标存在、围栏配对，两仓库限定文档diff检查通过（仅既有LF/CRLF提示）；只读方案复核已对齐源码字段/已有索引，补清错误优先级、已回滚竞争错误码及ID游标索引。未连接数据库/Redis/HTTP、未调用模型，不是运行测试，未形成真实积分开发检查或到账证据；POINT-001决策仍未批准。

## 历史开发：2026-10-01 模型运行参数与调用额度受控配置（未部署）

用户要求继续开发，仍暂不做运营、真机或发布验收。本轮ADMIN-003独立 `GET modelconfig/index` / `POST modelconfig/update`受控配置子项源码完成，四字段为暂停新调用、新评估模型Flash/Pro、每日三场景共享次数1–1000和评估尝试1–3；助手/产品解释仍固定3次，环境开关是硬限制，不编辑凭据/地址/timeout/maxTokens。复用保留 `fa_config.ai_runtime_policy` JSON，无新表/字段，通用配置入口/模型/refreshFile保护该行；无跨操作缓存，三场景会员锁内一次共享锁策略快照，旧调用模型冻结，进行中的curl自然收尾，暂停后的未开始任务沿禁用路径失败且保留已有预留。

保存CAS版本、CSRF、`cfg_`随机请求键、四种原因和成功审计同事务；审计失败回滚，原键重放返回旧回执，不覆盖后续变更，拒绝日志只记白名单。技术v5继承v4，新增3节点/1模板共4项已仅在 `127.0.0.1:3309/airz_product_test_20260930`显式备份初始化、复检0项，旧规则/绑定保持，不换绑或生产迁移。

本轮检查通过：策略纯83/事务24、双PHP/双连接并发43、业务路径纯63/隔离DB43、权限97、审计20，原服务53/用量76/重试39；服务HTTP207项（95请求）、Chrome Playwright桌面1280×900/手机390×844页面67项。首行并发实测MySQL1213，一方成功另一冲突；只确定1062/1205/1213映射冲突，不自动重试。覆盖提交成功却丢响应后刷新保留原键/同audit及version重放、另一管理员冲突刷新、CSRF/字段白名单/Referer不回显、旧技术v4可读服务但无配置读写权、客服运营拒写和超管通用Config保留行保护。坏策略禁止编辑、服务固定报错，quota保留已预留数但dailyLimit/remainingToday/maxAttempts为NULL。无未解释console/pageerror、横溢或文字重叠，刻意中断响应的一条网络错误另记。

收尾修了确认关闭动画期间快速响应阻断自动刷新的时序问题，以及同请求字段顺序变化误判异意图的问题。元字段固定规范顺序，乱序重放返回原audit/version且不覆盖后续保存；新增2项纯/1项隔离DB检查计入83/24，6表摘要一致并完整回滚。

并发14表、HTTP原13表和Redis原队列摘要一致，原Config与site.php摘要保持；held精确清理3项通过，owned配置/账号/绑定/审计/任务夹具已精确清理，凭据JSON及scope私密JSON删除，0模型/worker调用。23PHP lint、2JS语法、26源码/测试文件UTF-8无BOM/空白检查通过。原MySQL3309/PID19100和PHP8097/PID43340仍仅监听127.0.0.1，无本机analysis:work，bootstrap仍为 `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`。证据目录 `C:/Users/JUN/AppData/Local/Temp/airz-admin-runtime-policy-20261001/`有 `verification.json/ui-result.json`、`saved-desktop.png/saved-mobile.png/invalid-mobile.png`。页面脚本依赖已删夹具，不可直接重跑，须重新建立显式隔离夹具。

仅本地开发，正式库、默认 `.env`、线上、真实worker和移动端未改，未部署/验收，ADMIN-003保持开发中。供应商账单/余额与外部告警尚需能力/方案确认，下一项按已具备依赖选择，不承诺外部能力。维护见后端 `D:/AAdesk/202609/airz/database/admin-services.md`和 `database/admin-permissions.md`。继续先复查3309/8097监听及显式bootstrap，不默认运行worker/恢复、不重跑旧cleanup/reset，不复用历史生产发布授权。

## 历史开发：2026-10-01 分析进程心跳与进度超时提示（未部署）

用户要求继续下一步，仍暂不做运营、真机或发布验收。本轮ADMIN-003最近登记常驻分析进程的进度观测子项源码完成：独立Redis JSON键按数据库及配置队列隔离；随机实例标识本次启动，原子核验instanceId及startedAt，新进程可接替，旧进程不能覆盖新进程的进度或停止状态。首写已落地却丢响应后也只走原子校验，普通进度更新可补登记缺失键，停止不复建。一次执行和仅恢复模式不登记；启动/工作/空闲/队列降级/停止边界记录安全元数据，Redis故障不影响业务执行、任务租约、调用预算和日志。

后台沿用服务检查只读GET及技术v4权限，无新节点/模板、角色换绑或数据库结构迁移。显示最后进度、年龄及阈值，明确区分缺记录、未启用、损坏、存储不可用和进度超时；超时不证明进程死亡、全部worker停止或供应商健康，退出路径上报停止不证明任务正常完成。暂不改DeepSeekClient，阈值为配置值（默认180秒）、模型timeout+60、任务租约及30秒的最大值，TTL86400秒且大于阈值；外部告警投递仍待方案。供应商余额/费用对账和受控配置编辑未完成，ADMIN-003保持开发中。

验证通过：心跳纯133项、真实隔离Redis90项（含首写丢响应12项）、服务纯53项/隔离DB14项、服务HTTP207项（95请求）、Chrome Playwright桌面1280×900/移动390×844页面43项，9文件PHP lint/JS语法通过。覆盖新owner保护、丢键恢复/停止不复建、once/recover-only、退出和致命错误回执、Redis故障和9种后台状态；无console/pageerror、文档横溢或文字重叠，0模型调用。13表原有记录和Redis原队列摘要保持，HTTP held精确清理3项通过；合成账号/会员/会话/调用/日志及所有随机观测键精确清理，凭据JSON和浏览器scope私密JSON删除。

仅本地开发/显式隔离检查，不部署、不改正式库、默认 `.env` 或移动端。维护契约见后端 `D:/AAdesk/202609/airz/database/admin-services.md`；证据目录 `C:/Users/JUN/AppData/Local/Temp/airz-admin-heartbeat-20261001/`有 `verification.json/ui-result.json/redis-result.json`及截图。专用8098/PID36740已停止，原MySQL3309/PID19100、PHP8097/PID43340仍监听127.0.0.1，无真实worker；原bootstrap仍为 `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`。继续先复查监听和隔离配置，不复用已删夹具、不运行默认worker或旧cleanup/reset。下一开发项建议推进模型运行参数和调用额度的受控配置；供应商余额/费用对账仍依赖接口能力确认，外部告警投递方案另定，不复用历史生产发布授权。

## 历史开发：2026-10-01 只读模型与服务检查、调用用量（未部署）

用户要求继续下一步，仍暂不开展运营、真机或发布验收。ADMIN-003 首个只读子项源码完成：后台 `GET servicestatus/index/usage`，固定七项服务检查与任务排队/运行/租约观察，以及按会员/日期/场景/状态的安全调用元数据、20条分页和会员当日预留额度。模型只查PHP当前配置，不探测供应商；队列和登录Redis仅有限只读命令，目录只检查存在/权限不写探针，短信未接入、worker无心跳显示未知。队列正常不能证明进程存活，登记模型/密钥及用户Token额度不作为真实执行或供应商余额。

报表仅含已识别且未删除的评估/产品解释/助手记录，首尾日期包含、最多31天、默认PHP当日。额度按真实预算独立统计今日00:00后全部assistant预留，包含失败、软删除、遗留和未来时间，不随报表窗口/场景/状态变化。Token单值/汇总保留十进制字符串，未知NULL与已知0区分；不估算费用。数据不含正文、输入、报告、匹配、上下文、凭据、连接路径或原异常。包含超管的写入口均拒绝，不派发/恢复/消费队列或调用模型；页面加载/失败清旧指标和分页、锁定查询控件避免筛选错配。

新增3节点及独立技术 `v4` 模板，旧技术 `v3/v2/v1`、客服 `v2`、运营 `v1` 规则和账号绑定保留，不自动扩权。显式隔离库 `127.0.0.1:3309/airz_product_test_20260930` 备份应用4项，重复预检0项，原8097的 `__menu__`精确刷新；无业务表字段迁移。权限备份和本轮页面证据目录 `C:/Users/JUN/AppData/Local/Temp/airz-admin-services-20261001/`。正式库、默认 `.env`、线上与移动端源码未改，未部署。

维护与显式隔离测试见后端 `D:/AAdesk/202609/airz/database/admin-services.md`，权限见 `database/admin-permissions.md`。ADMIN-003保持开发中，供应商余额/费用对账、受控配置编辑和心跳告警仍待开发；ADMIN-002完整外部查询/对账继续依赖DATA-004。FAQ/反馈及全部受控后台仍须配套正式部署后再明确分配新模板，不运行默认.env/worker或旧cleanup/reset。

验证：服务纯48项/隔离DB13项、用量纯76项/隔离DB26项、权限定义90项；服务HTTP203项（95请求）、原权限227项（158请求）、Chrome Playwright桌面1280×900/移动390×844页面56项通过。覆盖真实20条分页、未知/零与大Token、历史筛选不改今日额度、加载防重、错误清旧结果与恢复、超管禁写和旧角色拒绝；无console/pageerror/横溢或文字重叠。全部合成账号/会员/会话/调用/日志精确清理，凭据JSON删除，13表原有行和Redis原队列摘要保持，0模型调用。安全回执 `verification.json`、`ui-result.json`和截图在上述临时目录；脚本依赖已删夹具，不能直接重跑，需显式新建随机夹具。

原MySQL3309/PHP8097保留，监听127.0.0.1，模型关闭、worker未启动。下一轮先重查监听和原bootstrap `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`；不要默认加载正式 `.env` 或运行旧cleanup/reset。下一开发子项建议补分析进程心跳与失联提示，外部告警投递方案另定；供应商余额/费用对账和受控配置编辑尚未完成。

## 历史开发：2026-10-01 受控人工重试与操作审计（未部署）

用户授权继续下一步，仍暂不开展运营、真机或发布验收。ADMIN-002 的人工重试/审计源码已完成：`POST assessment/retry` 严格要求CSRF、预期当前失败版本/任务、`adm_`加32位小写十六进制随机请求键和四种固定原因。失败详情显示确认弹窗，防重复提交，失联保留原键，接受后刷新当前元数据/历史尝试并提供操作日志入口。用户与管理员请求命名空间隔离，排障查询已支持管理员请求键定位原版本和任务。

固定顺序锁管理员/会员/会话/当前输入，复用用户失败重试、尝试上限及每日调用预留。成功审计复用 `fa_admin_log`，与任务及回执同事务；审计失败全回滚。成功重放先核验原审计意图、返回原任务，不随新版本变化创建新任务。提交后才派发，失败保留接受回执，可原键补投；结束钩子的拒绝日志仅白名单，写失败不会覆盖既有固定响应。表单输入、已发布报告、匹配和历史版本保持冻结。Redis可重复投递同任务，执行幂等靠任务/租约校验，不能表述为队列exactly-once。

新增 `assessment/retry` 仅技术 `v3` 模板授权。旧技术 `v2`、客服 `v2`、运营 `v1`及账号绑定保留，不自动扩权。本机隔离库显式备份应用1节点/1模板共2项，重复预检0项，两个隔离runtime的 `__menu__`精确刷新；没有业务表字段迁移。正式库、默认 `.env`、线上及移动端源码均未修改，未部署。维护见后端 `D:/AAdesk/202609/airz/database/admin-assessment.md`。

验证：重试服务纯39项/隔离事务45项、审计90项、权限82项、诊断纯48项/隔离事务47项；重试HTTP/数据库1016项（91请求），原排障回归1075项（200请求），原权限227项（158请求）均通过。Chrome Playwright桌面1280×900/移动390×844页面38项通过，特别覆盖失联→取消→页面内刷新→CSRF更新→原键返回同任务/审计，以及冲突刷新、状态/调用列表刷新和旧技术角色隐藏按钮。无新增未解释console/pageerror，刻意丢弃一次响应的网络错误单独记录。13表原有行及其他队列摘要一致，0次模型调用。

本轮合成账号、会员、评估、调用、消息、日志、专用trigger与随机队列已精确清理，临时凭据JSON已删除，profile恢复。两条浏览器匿名登出日志经确切ID/时间/来源/行hash核验后纳入本轮清理，未按范围删除。安全回执 `C:/Users/JUN/AppData/Local/Temp/airz-admin-retry-20261001/verification.json`、`ui-result.json`；截图和权限备份亦在该目录。临时UI脚本依赖已删除夹具，不能直接重跑；需显式创建新夹具。8098专用PHP已停止，原MySQL3309/PHP8097保留，下一轮先核对监听和原bootstrap，不运行默认.env/worker或旧cleanup/reset。

ADMIN-002 保持开发中，完整外部查询/对账依赖 DATA-004；下一独立开发项可推进 ADMIN-003 服务状态检查。FAQ/反馈及全部受控后台仍须配套正式部署后再明确分配新模板，不直接运行默认worker或旧cleanup/reset。

## 本轮继续开发：2026-10-01 已有评估任务只读排障（未部署）

用户要求继续下一步开发，仍暂不做验收。ADMIN-002 的已有评估任务只读排障完成源码和隔离开发检查：FastAdmin 新增评估任务列表与详情，按评估/任务/请求/会员 ID 精确查询，显示阶段、派发、租约、稳定错误提示及分别分页的提交版本/调用尝试。当前任务、已发布结果和历史输入版本分开；历史零调用、未关联旧调用、坏版本/错指针、缺任务/租约可定位，产品解释不混入评估尝试。未知用量不冒充零，迟到用量更新时间不冒充完成时间。

只在数据库提取安全元数据，不返回表单、报告、匹配、分析上下文、模型正文、供应商异常原文和密钥。控制器包含超管的所有写入口拒绝，无恢复、派发、人工重试或模型调用。新增3个只读权限节点及客服/技术 `v2` 模板，运营仍 `v1`；原客服/技术 `v1` 与账号绑定保留，不自动扩权。只对隔离库 `127.0.0.1:3309/airz_product_test_20260930` 显式备份应用5项，重复预检0项，精确刷新隔离 `__menu__`；备份及UI截图在 `C:/Users/JUN/AppData/Local/Temp/airz-admin-assessment-20261001/`。

48项纯投影、42项隔离事务、1053项HTTP/数据库开发检查通过（194次请求），包含超管写入拒绝和上述异常关联；原后台权限另227项回归通过（158次请求），权限定义75项、隐私37项和字段投影73项通过。桌面1280×900/移动390×844页面27项查询、详情、tab、分页、错误/空态检查通过，无新增控制台错误。合成对象及临时账号JSON已精确清理、原记录保持，0次模型调用。正式库、默认 `.env`、线上和移动端源码未改，未部署或做运营/真机验收。

接口与测试命令见后端 `D:/AAdesk/202609/airz/database/admin-assessment.md`，权限说明仍 `database/admin-permissions.md`。ADMIN-002 保持开发中，下一开发子项建议受控人工重试与操作审计；完整外部查询/对账依赖 DATA-004，ADMIN-003 服务检查也尚未做。正式发布仍须配套FAQ/反馈字段和受控后台，再由超管明确分配新模板。

隔离MySQL3309/PHP8097继续监听127.0.0.1，bootstrap仍为 `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`，模型关闭、worker未启动。下一轮先核对监听；禁止加载默认正式 `.env` 或运行旧cleanup/reset。临时UI脚本依赖已经删除的合成凭据JSON，不能直接重跑，应使用显式隔离测试重新创建随机夹具。

## 本轮继续开发：2026-10-01 后台菜单与角色权限（未部署）

用户同意继续 ADMIN-001 功能开发，仍暂不开展验收。已新增 FastAdmin 运营/客服/技术三个最小权限模板，复用三张管理员权限表，不恢复会员组/会员规则、不创建账号或自动绑定。运营管理产品和内容；客服处理反馈及只读融资资质；技术只读配置、受控启停密钥及查看范围内日志。姓名、手机号、企业信息保持掩码，资料附件/证件原文/密码/令牌/密钥不输出；独立 `user/info/financial` 只给客服。技术模型配置写入及密钥新增/轮换由超管保留，受控配置继续属于 ADMIN-003。

资料与系统消息后台全只读（包含超管和批量/导入/回收站）；会员、资料、密钥列表及模型选择器限制查询和返回字段。密钥批量仅改合法状态，不改密文/所属模型/用量。反馈列表和编辑移除历史附件地址；日志新写入和历史读取脱敏，URL不保留查询串。通用排序与缓存清理补权限校验，角色登录首屏只打开有权业务页。

后端 `database/migrate_admin_permissions.php` 必须显式 `--env --target`，默认只读；应用要求 `--apply --backup-dir`，备份/锁表后仅增量插入，模板漂移、危险同名节点或不兼容层级拒绝。只对隔离库 `127.0.0.1:3309/airz_product_test_20260930` 初始化50节点/3模板并精确刷新 `__menu__`，既有角色和账号绑定保持；备份在 `C:/Users/JUN/AppData/Local/Temp/airz-admin-permissions-20261001/`。源码、FAQ/反馈业务及反馈字段必须配套正式部署后再绑定新角色，不能给旧版通用CRUD直接授权。

PHP/JS语法和纯内存回归通过；`tests/admin_access.php` 227项隔离HTTP/数据库检查（158次请求）通过，含角色菜单/默认页、直接越权、财务字段隔离、只读超管、客服回复、密钥事务/选择器及历史日志脱敏。合成对象精确清理，13表原有行保持，0次模型调用。正式库/默认 `.env` 未改，本轮未部署、未做运营或真机验收；台账保持开发中。

隔离MySQL3309与PHP8097已沿用原配置恢复，监听127.0.0.1；PHP关闭模型，未启动worker。临时bootstrap仍为 `airz-product-editor-20260930/bootstrap.php`，继续前先重查监听，不运行旧cleanup/reset脚本。下一步推荐 ADMIN-002：先做已有评估任务的只读阶段/错误定位，完整外部查询仍依赖 DATA-004；FAQ/反馈和权限业务尚未上线。

## 2026-10-01 数据库注释与实体类注释已部署

已按授权完成正式库 `111.230.144.231:3306/airz` 的注释同步：26 张表、157 个已有字段的中文注释已更新，重复预检为 0 项待修改；线上复核为 26 张表注释、342 个已有字段注释。因正式 `fa_feedback` 仍缺少 `request_id`、`reply`、`handled_by`、`handled_at`，本次只同步现有结构，没有上线反馈闭环字段和 API。

同时仅发布 29 个实体模型类的类级 PHPDoc/`@property` 注释，逐文件备份并确认可执行代码未变化。FAQ、反馈闭环和内容编辑业务逻辑仍未部署。部署前后 `airz-analysis`、`php-fpm-74`、Redis 均 active，worker `NRestarts=0`，分析队列、保留队列和延迟队列均为 0。服务器备份为 `/root/airz-comments-20261001/`，本机回执在 `D:/AAdesk/202609/airz-backups/comments-deploy-20261001/`。

## 本轮继续开发：2026-10-01 FAQ服务端化（未部署）

在不进行真机/跨设备验收的前提下，已完成FAQ服务端开发：复用`fa_acticle`的`type=6`和`content` JSON（`schemaVersion=1/kind=faq`），新增公开`GET /api/v1/help/faqs`及分类筛选；新增独立后台FAQ编辑模型、控制器、页面和版本保护；前端帮助页移除本地FAQ数组，改为始终读取服务端。没有新增表或字段，没有写入正式库或部署。

初始内容见后端`database/faq_initial.json`，导入脚本为`database/import_faq.php`，必须显式指定隔离/正式环境与目标，默认预检回滚，重复按slug保留已有记录。2026-10-03已修正退出登录后未提交资料不保留的种子说明，并增加种子slug必填/唯一校验、`--apply`前备份目录门禁和目标级MySQL advisory lock；本机隔离MySQL/PHP当前未运行，尚未执行数据库导入或HTTP联调。源码语法检查及隔离事务中的FAQ保存/读取/下架检查通过；现有本地HTTP服务因尚未导入种子返回空列表是预期。下一步先重新准备明确隔离环境，执行FAQ预检→隔离导入→重复导入和接口分类/空态检查，再继续反馈提交/处理闭环；人工客服接入仍等待`EXT-CS`供应商方案。

## 本轮继续开发：2026-10-01 反馈提交与处理闭环（未部署）

已完成`SUPPORT-002`源码：复用`fa_feedback`新增`request_id`、`reply`、`handled_by`、`handled_at`和会员请求键唯一索引；迁移脚本为后端`database/migrate_feedback.php`，显式环境/目标，默认只预检，写入要求`--apply --backup-dir`。本轮仅对本机隔离库`127.0.0.1:3309/airz_product_test_20260930`应用，备份在受限临时目录；正式库、正式`.env`、PHP部署和后台正式资源均未修改。

新增`FeedbackRecords`和登录接口`POST/GET /api/v1/feedback`、`GET /api/v1/feedback/:id`。反馈正文去HTML、最多255字；同会员同`requestId`幂等，参数冲突返回409；附件服务未开放，非空`attachmentIds`拒绝。后台只能编辑状态与回复，自动记录处理管理员/时间，新增、删除、批量和导入拒绝。帮助页保留服务端FAQ并新增意见反馈、本人记录和重试。

验证：新增/修改PHP lint通过；隔离迁移预检、应用及重复预检通过；`tests/feedback_records.php`隔离数据库回归58项通过，含并发幂等、越权、历史NULL键和原始字段保护；HBuilderX 5.26 Web、微信小程序和Android 27页编译通过。未做真机、跨设备、视觉验收或正式部署；人工客服仍等待`EXT-CS`供应商方案。

## 最新内容与部署：2026-10-01 已完成

用户授权继续功能开发、改用airz.hqling.cloud并部署后端。新闻/融资课堂/详情/首页推荐/搜索已接真实服务，支持分类分页、总数、下架/空态/错误恢复及迟到响应保护，移除原静态数组兜底，保留原型页面层级。后台复用文章和融资课堂入口，结构化编辑、发布/下架、封面及章节排序/版本冲突保护完成。FAQ与反馈源码已完成但尚未部署，CONTENT-002/003待真机及多设备验收，27页/63任务不变。

复用fa_acticle（新闻type=5）与fa_finance现有content TEXT保存schemaVersion=1的JSON，不给现有会员/资料/会话/内容表增加字段。新增fa_user_lesson_progress关系表；按当前会员保存固定章节ID、正文摘要和首次完成时间，章节重排保留进度、正文更新使对应进度失效，lessonVersion冲突返回409。消息表uk_user_message_event唯一索引本轮一并上线。初始原文4篇新闻/3门课程按slug只新增，重复预检无改动，不添加环境标签。身份资料、评估输入版本及match_result存储约定保持。

本机40项MySQL5.7隔离数据库、81项内容HTTP/Playwright（42次隔离请求）、13项后台UI/HTTP检查及166项产品编辑纯内存回归通过；390×844与1280×900截图无运行错误，微信/Android开发编译通过。服务器64项真实HTTPS/FPM内容/学习进度/消息/产品目录/评估报告/PDF检查通过，2次显式假评估、0次收费调用。测试会员/Token/消息/进度/资料/会话/独立队列精确清理；26张表按预期摘要一致，所有原有行、无关源码、.env与数据库全局参数保持。

正式34个源码/后台资源文件已通过宝塔文件页面和终端限定发布；排除.env、vendor及环境相关application/extra/site.php。新增消息索引和课程进度表后导入7条内容，重启PHP-FPM，恢复worker与公网入口；维护gate已移除。三服务active，最终worker MainPID=1041115/NRestarts=0、队列[0,0,0]，后续需重新核对。不要重跑已完成维护阶段或默认本机worker，默认后端.env仍指正式库。

当前正式域名为 **https://airz.hqling.cloud**，API `/api/v1`，后台 `/ZYurKboadX.php`。DNS A为111.230.144.231，宝塔新增绑定、部署Let's Encrypt RSA2048证书后移除aitest.ychysg.cn旧绑定；内部站点名与目录仍xctai.cn及/www/wwwroot/xctai.cn，public为运行目录。证书到期2026-12-29 16:12:27 UTC；公网11条路径检查和HTTP301跳转通过，TLS校验0，内容/字典200、匿名消息/产品401、敏感路径404。历史旧域名HTTPS阻塞不代表新域名现状。

服务器备份 `/root/airz-content-20261001/`；数据库/源码/nginx/证书/宝塔数据库、增量迁移回执及验收记录共22个文件已下载并校验SHA256至受限本机 `D:/AAdesk/202609/airz-backups/content-deploy-20261001/`（server-files内为解包）。恢复见后端[内容发布维护](D:/AAdesk/202609/airz/database/content-publication.md)：优先回限定源码并保留增量数据，禁止整库回退、覆盖新消息或删除有进度的课程表。备份含私密信息，不对外分享。浏览器证据仍在临时airz-content-20261001目录。

前端services/config.uts已用https://airz.hqling.cloud/api/v1，APP_ENVIRONMENT=test、模拟关闭、production地址仍空。本轮小程序尚未代上传，需要重新发行，并将微信request合法域名改为https://airz.hqling.cloud；头像上传/文件下载核对相应平台域名配置。H5未部署，真机/多设备/真实模型未验收。FAQ/反馈的正式字段、API和业务逻辑仍待单独授权部署，或继续开发其他未完成模块。

本机隔离MySQL3309、PHP8097与H5 5173沿用，继续先核对监听及临时bootstrap；3309曾退出后已用原配置恢复，不依赖旧PID。不要用默认.env代替隔离配置。MySQL参数绑定采用TP5命名绑定，列表与计数分别新建Query，不能clone共享Builder；Android账户回调需延后绑定。关键约束已加中文注释。

## 历史消息功能：2026-09-30 本机完成，后于10-01部署

用户暂停公网HTTPS排查，已上传上一版小程序，并授权继续功能开发。本轮完成MSG-001—004本机实施：消息中心接真实分类分页/未读数/单条和全部已读、详情及原版本报告/档案跳转，首页红点同服务器状态；登录可回消息页，旧静态通知/本机已读不再使用。保留原图标、分类和底栏，修滚动高度及分页错误提示位置；离页/换分类/账户切换拒绝迟到响应，Android前向函数引用使用延后绑定兼容。关键约束中文注释，27页/63任务不变。

后端新增UserMessages.php、API Messages.php和五条路由，Assessment.php成功/失败同事务通知；business_id为system输入日志revisionId，事件唯一键原子去重。详情校验当前会员、关联会话和输入日志的归属/删除状态；旧消息始终绑定旧版本。列表snapshotId上界+beforeId分页，全部已读只更新上界内，单条首次readAt保持。复用fa_user_message现有列，仅加uk_user_message_event唯一索引，无新表/字段、无历史补通知。

50项MySQL5.7真实隔离数据库检查（5次假模型）、57项HTTP/Playwright（42次隔离API）及16项索引迁移恢复检查通过；手机390×844/桌面1280×900，console/pageerror为0，微信/Android最终开发编译通过，0次收费调用。测试会员/Token/资料/会话/日志/消息和本批随机队列已精确清理，25表原有行摘要一致，原4条材料草稿及6条产品保留。临时证据C:/Users/JUN/AppData/Local/Temp/airz-messages-20260930/qa.json、qa-migration.json、cleanup.json、messages-390.png、messages-1280.png、messages-empty.png及索引备份；凭据与Token不写入仓库。

**正式消息索引迁移、四文件PHP部署及本轮小程序/H5发行尚未执行**；用户已上传的是上一版，以下旧段落中的“尚未上传”不代表当前上一版状态。正式库及.env本轮未改。维护/恢复见后端[消息说明](D:/AAdesk/202609/airz/database/user-messages.md)：新生产维护需本轮授权，先停写/停空闲worker/备份，先索引后PHP最后前端；重复组或错误同名索引阻断，不自动删除消息、不整表回退。测试只允许显式本机airz_product_test_*配置，不直接用默认.env或旧集成测试。

本机3309隔离MySQL5.7、8097隔离PHP和5173 H5沿用，继续先查监听；PHP临时bootstrap模型禁用，不运行默认worker。H5源码API仍为正式域名，Playwright验收仅通过浏览器请求转发到8097，不代表正式消息接口可用。公网HTTPS排查继续暂停，不复测公网/真机/真实模型；后续功能建议为资讯、融资课堂与搜索的服务端接入，复用现有内容表和页面。

## 最新产品展示：2026-09-30 正式数据及三文件PHP已部署

用户要求当前测试数据采用正常业务文案，不显示“演示、非真实”等环境标签。正式`111.230.144.231:3306/airz`现有6条产品ID22—27已精确更新为个人灵活消费贷、个人小额周转贷、个人优享信用贷、企业经营周转贷、企业成长经营贷、普惠基础融资贷，机构显示名及材料/条件/建议同步调整。所有金额、利率、期限、地区、准入条件及有效期保持，内部`demo:airz-`source reference保留。产品与来源规则版本由1增至2；未新增重复产品、未改写会话/历史报告，其他24表逐行摘要一致，0次模型调用。

新增后端`database/update_product_display.php`与[恢复说明](D:/AAdesk/202609/airz/database/product-display-update.md)：显式目标、锁定六行、参数保护、写入前完整行备份、事务复验、重复执行无变更；隔离库已演练精确恢复。正式备份`D:/AAdesk/202609/airz-backups/product-display-20260930/product-display-20260930-180754-a4d94caa.json`。不得重新导入产生重复或整表恢复。

前端匹配/详情/报告/对比/行动/助手已移除环境标签，内部来源引用显示为“产品规则档案”；后端报告消息、PDF与助手提示词同步调整，继续按已配置参数及事实解释。已清理上一阶段未完成的前端内存模拟入口和登录绕过，走原真实接口。605项PHP检查与242项Playwright检查通过；390×844、1280×900覆盖个人/企业及展开/分组/选择对比/助手/材料/行动，54次隔离后端GET、错误0。微信开发编译通过，本轮Android未获得有效编译结果。联调账户/Token/评估/队列已精确清理，隔离库24表恢复原摘要，原4条材料草稿保留。证据位于临时`airz-product-editor-20260930/qa-display-ui.json`及`display-*.png`。

**正式产品数据及本轮三文件PHP已部署，小程序/H5未发行。** 用户授权“先做第1项”后，经宝塔上传部署`AssessmentNeedsReport.php`、`AssistantChats.php`、`ReportPdf.php`，备份并停空闲worker后仅替换3文件、重启PHP-FPM。76项服务器本机HTTPS/FPM及假模型检查通过，覆盖个人/企业报告、匹配、实际PDF、助手提示词和权限；4次显式假客户端、0次收费调用。临时对象已精确清理，25表原有数据逐行摘要、其他application源码、生产.env和数据库全局参数保持。原nginx恢复、三服务active，worker消费不存在的合成评估任务后队列为空；最终PID944033/NRestarts0，后续须重查。

服务器备份`/root/airz-product-display-20260930/`，12个备份/验收文件已下载到本机受限目录`D:/AAdesk/202609/airz-backups/product-display-deploy-20260930/`，原源码和完整数据库备份摘要一致；详细部署与三文件恢复边界见上述后端恢复说明。无数据库迁移，不重跑维护阶段、不整库回退。本次未发布产品编辑器/公共目录的其他本地改动，前端仍需重新发行。本机5173 H5、8097隔离PHP及3309隔离MySQL沿用上一轮状态，继续先核对监听；不要启动默认本机worker。公网HTTPS阻塞未复测，本机TLS通过不表示公网恢复。下节关于强制显示环境标签的表述为已被用户最新要求覆盖的历史记录。

## 历史产品联调：2026-09-30 正式库演示数据核对

用户确认正式库也使用当前演示数据，且暂时没有用户。已只读核对正式`111.230.144.231:3306/airz`：6条演示产品与`database/demo_products.json`逐字段一致，正式产品ID为22—27；没有新增重复记录、没有改写会话或报告。产品名称、机构和来源均明确为演示/非真实金融资料，只供功能开发与验收，不代表银行政策或授信承诺。

本机隔离库`127.0.0.1:3309/airz_product_test_20260930`已通过`database/seed_demo_products.php --env <隔离配置> --apply`补齐同一批6条，原4条银行材料草稿保持不变；重复运行返回`kept_existing`。新增v3匹配回归151项、发布编译153项、产品目录45项、材料复核38项通过。正式库不需要再次导入这批数据；本机默认`.env`仍指向正式库，任何本地种子/测试必须显式使用隔离配置。

后续继续评估→匹配→报告链路联调时，个人/企业均可使用这些演示产品覆盖符合、条件不符和待核实三态；真实银行四条草稿仍不可上架，收到确认后另建材料版本。

## 最新产品编辑改进：2026-09-30 待核实与发布检查

用户同意实施下一步第1项，本机开发已完成：新增默认“待核实”地区，保存SQL NULL；明确全国才保存[]，指定城市非空列表。NULL地区不再误判旧规则，四条公开材料来源正常显示；真正旧规则的已有来源仍可只读查看，未明确重建时普通保存保留原JSON。发布前检查一次返回data.issues字段/问题列表，覆盖独立字段缺失/错误、范围倒置、日期、用途及逐条条件；可选经营月数空值不误报必填。诊断候选仅在内存中使用，真实保存/模型或后台上架仍走严格完整校验，未知地区不能上架。版本冲突及规则版本上限保持。

450项PHP、89项HTTP/Playwright（含7项只读首屏检查）、7项清理/完整性检查通过，1280×900及390×844无横向溢出或新增console/pageerror。合成产品已精确清理，原ID1—4和五张业务表逐行摘要不变；无正式库修改、部署或模型调用，无UTS改动。证据在临时airz-product-editor-20260930目录的qa-pending-ui.json、qa-pending-view.json、qa-pending-cleanup.json及pending-*.png。首次比较差异来自MySQL JSON格式化，已按插入后的实际存储文本复验；没有旧规则被改写。

PHP8097/MySQL3309隔离服务仍运行，监听127.0.0.1，模型关闭、未启动worker；预览入口沿用下节，下次先复查监听及临时bootstrap。项目.env仍是正式库，不能直接启动默认服务或旧集成测试。不要运行旧cleanup.php/reset-products.php删除四条材料。下一步仍需受理银行确认当前参数/地区/有效期/完整硬条件，再做人工匹配验收；本轮代码未部署。

## 最新材料复核：2026-09-30

已新增只读材料复核命令`D:/AAdesk/202609/airz/database/review_product_materials.php`和`tests/product_materials.php`。复核首批隔离草稿不连接数据库、不读取.env、不访问来源网址、不调用模型，并输出[银行核实与验收表](产品材料/首批产品银行核实与验收-20260930.md)及[复核清单](产品材料/首批产品复核清单-20260930.json)。四条仍为草稿：工银融e借8项、闪电贷7项、农银微捷贷5项、税易贷7项格式缺项；0条格式完整、0条银行确认、0条可发布。个人/企业profileOnly面对当前草稿目录均返回`unavailable/PRODUCT_CATALOG_UNAVAILABLE`，不虚构匹配候选。38项材料/匹配准备检查通过。收到银行回复前不能把公开参数改成当前政策、扩充南京城市或上架；真实材料需另建确认版本，保留本次公开基线。

本轮未重新查阅官网或取得银行回复；目前目标城市及当前银行政策材料仍待用户补充。核实表给出每产品特殊问题、可填写的统一回复表及规则表达能力差距；真实银行样例期望尚待签核，合成收入8000元门槛只用于技术测试，不能套用于四条产品。未改应用运行逻辑、数据库或UTS，未部署或调用模型。

## 最新产品材料：2026-09-30 本机草稿

用户要求准备几个产品材料录入。本轮查阅银行官网，整理工银融e借、闪电贷线上公开材料、农银微捷贷、建行税易贷四条，在127.0.0.1:3309/airz_product_test_20260930保存草稿ID1—4；没有改写正式库、既有演示产品或历史报告，没有上架、部署、模型调用或源码改动。材料、原文依据、准备建议和待核实事项见[首批产品材料](产品材料/首批产品材料-20260930.md)，结构化元字符串见同目录JSON。

所有未知最低额度、最短期限和有效期保留NULL；微捷贷官网长图的3.5%起只记录下限，上限未知。官网全国通用栏目仅支持微捷贷regions=[]；其余三条地区NULL，闪电贷南京分行材料不能外推全国，南京也不在现有城市字典内。后续编辑器已支持“待核实”，NULL地区不再需要重建，来源正常显示；未核实地区前不要改成全国。四条均缺发布参数，模型发布检查全部阻止上架。信用良好等非量化条件、年龄例外、共同借款及连带保证保留说明，不补造机器规则。正式匹配前还需银行确认当前政策与完整硬条件，并验证系统表达能力。

本机MySQL/PHP原进程已停止，本轮用原my.ini及router/bootstrap恢复3309/8097，均监听127.0.0.1，分析模型禁用，未启动worker。后台列表显示四条草稿，微捷贷编辑页来源及空值正常；重复执行只核对已有记录，不产生重复，会员/资料/会话/日志/用量表计数未变。录入脚本及无凭据回执public-materials-import.json、四个官网来源截图和public-materials-catalog.png位于C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930。旧cleanup.php/reset-products.php会删除本机产品，不要再用于本批材料。继续仍先检查监听，不假定旧PID有效；后台地址和测试管理员沿用下节。

## 最新功能开发：2026-09-30 产品后台

用户暂不处理公网HTTPS，转而继续PRODUCT-003。本轮完成本地产品结构化编辑、来源/用途/城市控件、动态准入条件、只读发布检查、版本冲突和上架/下架工具栏；补GET /api/v1/products会员公共目录并复用详情DTO。不新增数据库字段/权限节点，不改UTS，不重写历史匹配结果。旧规则默认保存原JSON，明确重建才替换及清除旧年龄条件；发布资料完整性不等于来源真实性。

入口：后端ProductEditor.php/ProductCatalog.php、admin Product控制器/模型、product/form.html及backend/product.js、API v1 Products与路由。保存时锁定最新行检查_base_version，后台入口固定走结构化映射，删除客户端标记不能绕过；source/purposes/conditions变化才增加规则版本。匹配v3不采集金额/期限/用途的约定保持，产品自身范围仍需真实录入。

326项PHP检查与89项真实隔离HTTP/浏览器检查通过；Playwright桌面1280×900、手机390×844，console/pageerror均0，无收费模型调用。本机测试库airz_product_test_20260930，127.0.0.1:3309/MySQL5.7.26；8097 PHP7.4.3使用临时router/bootstrap覆盖配置，模型禁用。证据及脚本在C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930。项目.env仍连接正式远程库，禁止直接启动默认PHP服务/worker或运行旧集成测试。新的tests/product_publication_model.php与product_catalog.php必须显式传本机airz_product_test_*配置；纯内存product_editor.php可直接运行。

本轮未进行线上写入或部署，也未收到真实产品材料；PRODUCT-003仅工具与接口完成，真实产品发布/业务金标准仍待验收。继续时优先准备真实材料并核对录入草稿，不能把演示产品改名当成真实产品，不得延用旧生产迁移授权发布本轮代码。

收尾额外10项关闭调试/生产静态资源模式检查通过，企业默认条件、金额输入、响应式布局和资源加载正常。合成产品、会员、日志与Token已清理，业务六表为0；仅保留一个本机测试管理员便于预览，登录信息在临时fixture.private.json，不含生产凭据或会员令牌。8097隔离PHP及3309临时MySQL保留运行，模型禁用、监听127.0.0.1；预览地址http://127.0.0.1:8097/ZYurKboadX.php/index/login?url=product%2Findex。这些进程会随终端/任务环境变化停止，下次先复查端口；不得用项目默认.env替代临时bootstrap。临时目录可能被系统清理，仓库中的代码/测试/契约才是持久交付。

## 最新线上维护：2026-09-30 已完成

本轮后续维护已完成：`fa_ai_chat.context_data`后由17列精简为8列，迁移前已阻断入口、停worker、完整备份；独立脚本同步当前输入JSON状态后删9列，普通助手/历史结果保留。MySQL5.7隔离迁移与恢复演练通过；线上4个PHP文件部署，71项本机HTTPS/FPM假模型检查通过，23张无关表、原数据和私密环境逐行一致，worker实际消费失效合成任务后恢复，0次收费调用。服务器备份：`/root/airz-backups/assessment-chat-compact-20260930-131231-873749/`，恢复说明见后端`database/assessment-chat-compact.md`。维护末尾探针已复查线上为8列；外网HTTPS仍连接重置，小程序/H5未发行。

用户本轮授权继续迁移与恢复方案，已完成111.230.144.231:3306/airz（服务器.env连接127.0.0.1）的评估版本正式迁移、21个配套源码文件部署、维护验收并恢复服务。MySQL5.7.44-log、PHP7.4.33；PHP-FPM/Redis/airz-analysis均active，最终worker PID848445/NRestarts0，后续重查。生产.env逐字未变，nginx原配置恢复，log_bin_trust_function_creators恢复0。

63项真实服务器本机HTTPS/FPM和假模型检查通过：新建独立会话、修改复用并保存新JSON版本、失败保留旧报告、历史报告/匹配/助手/PDF、最新个人企业资料上限、鉴权/越权及Token撤销。www恢复扫描为0，systemd实际消费已不存在的合成任务通过；无storage error、队列为空，0次收费模型调用。合成用户/资料/会话/日志/Token/任务已清理。维护前无评估资料和报告，原普通助手449及两日志按旧列逐行摘要一致；22张无关表一致，仍1会员、6产品。

完整数据库、代码/.env/nginx及验收备份：`/root/airz-revisions-20260930/`；三表迁移备份：`/root/airz-backups/assessment-revisions-20260930-115301-810221/`。详细过程与恢复边界见后端`database/assessment-revisions.md`。正式写入已恢复，禁止整表恢复旧备份或换回旧PHP丢失新增数据，不得重跑迁移或旧测试。本机worker仍不要连接活动库。

完整备份及验收摘要10个文件已下载到本机受限目录`D:/AAdesk/202609/airz-backups/assessment-revisions-production-20260930/`，数据库gzip和代码tar.gz的SHA256均与服务器一致。无凭据final-summary.json保存实际结构、服务和63项检查结果；完整备份含私密环境和身份信息，不对外分享。临时运维脚本/截图在`C:/Users/JUN/AppData/Local/Temp/airz-maintenance-20260930/`，不是公开应用代码。

前端原型09及版本流程此前已编译通过，**小程序/H5尚未发布**。体验版配置已有https://aitest.ychysg.cn/api/v1。外网本次HTTP301跳转正确HTTPS，但HTTPS仍Connection reset；此前备案阻断是历史证据，尚未确认当前外网重置原因。下一步排查外网访问、核对微信request合法域名，恢复后发行体验版并完成真机流程；服务器本机TLS通过不代表外网可用。

## 最新界面调整：2026-09-30 原型09还原

用户反馈报告与原型09差异较大，已重新对照原型图实施：白底、顶栏下载PDF、三栏、浅绿准备状态区（需补充时浅黄）、摘要正文、橙红编号重点改善项、固定底部“重新评估”。完整度/逐项事实/状态依据/核验边界移到“查看完整报告”，建议证据可展开，报告信息/独立新建/历史入口弱化。使用真实状态和实际建议，不补造B+或固定三条。重新评估仍修改同记录，报告版本/导出绑定及旧版失败提示保留；本轮仅前端显示调整，未迁移/部署。

页面验证使用现有Playwright CLI（Browser plugin not available），localhost:5173受控响应来自隔离合成报告，视觉样例摘要/三条建议仅在测试响应中设置，没有改写数据库。360×844、390×844、1280×900验证首屏/固定按钮、详情展开、三栏、空建议、旧版失败提示、PDF503失败回执/重试成功及修改回填。除刻意注入的PDF503外无新增console/pageerror；截图 `C:/Users/JUN/AppData/Local/Temp/airz-revisions-20260929/report09-after-390.png` 等。微信/Android本地编译通过，微信胶囊和底部安全区已做布局处理，真机未验收。PHP/数据库/结果计算不变，正式发布状态仍见下节。

## 2026-09-30 评估版本与最新资料实现记录

已完成：fa_user_info每用户个人/企业各最多一条最新资料，保留企业名称/信用代码/经营月数，city_code在city前，delete_time末列；业务身份明文保存。新建评估新增fa_ai_chat，修改重评复用原会话并在fa_ai_chat_log.input_data增加JSON输入版本；最新成功匹配仍存fa_ai_chat.match_result数组。任务状态移到会话，历史输入/报告/匹配冻结在日志。无新业务表。

前端已接本人完整回填、提交版本冲突保护、档案版本分页、历史报告/匹配/对比/助手/行动/PDF及登录恢复。处理中或失败保留上次成功结果；历史解释只读，旧助手不切换上下文。关键代码已加中文注释。

验证：MySQL5.7.26和MySQL8隔离库各51项版本集成检查通过（含两个独立连接并发新建/修改）；5.7真实建表、合成迁移及备份恢复演练通过；微信/Android编译通过。H5在localhost:5173通过真实隔离后端8097联调修改回填、旧输入/报告/PDF/匹配/助手；假模型，不收费。未覆盖真机与正式模型语义。前轮历史验证数仅代表当时版本，旧任务测试依赖旧表结构不可对新版库直接运行。

本地阶段当时未发布；本轮用户授权后，正式迁移与PHP部署现已完成，详见顶端线上维护记录，小程序尚未上传。当前后端.env仍指远程正式库，不要直接启动本机worker或运行旧集成测试。迁移脚本和完整恢复方案位于 `D:/AAdesk/202609/airz/database/migrate_assessment_revisions.py`、`database/assessment-revisions.md`，本轮迁移不得重跑。

以下2026-09-29部署/表单恢复均为历史和本次迁移前基线；本轮结构是否上线以上方最新维护记录为准。正式域名外网HTTPS仍连接重置，本机联调不代表外网恢复。

收尾补测：390×844和1280×900下历史报告→匹配→对比→助手、行动页→修改回填、退出重进通过，最终console/pageerror均无新增错误；修复修改页onHide创建提示文本引起的attachVmProps错误。截图与临时脚本保留在 `C:/Users/JUN/AppData/Local/Temp/airz-revisions-20260929/`。合成UI用户/Token/队列已清理，8097临时PHP及3309临时MySQL5.7已停止，隔离库文件和恢复备份保留。自动审批策略拦截了清理Python缓存的命令，后端未跟踪 `database/__pycache__/` 保留，不属于交付代码。

## 最新优先状态：2026-09-29 恢复原资料表单

个人／企业信用融资恢复至2026-09-23 19:04需求扩展之前的采集范围：删除融资金额、融资期限、资金用途、其他用途说明；保留经营月数和原有身份／经营收入／资产负债／资料授权。提交使用inputVersion=3，结果仍为resultVersion=2，保留报告三栏、产品匹配、助手、PDF与行动入口。v3不生成需求事实或匹配规则，不把取消采集的字段列为“未提供／待核实”、补填项或完整度扣分项；产品自身额度、期限、利率和用途资料保留。其他真实缺失或来源未核验仍按既有规则处理。

已按用户授权在111.230.144.231/airz执行：删除报告161/229、关联会话151/219及2条日志；普通助手449及其2条日志保留，会员1个、产品6个保留。fa_user_info删除requested_amount、requested_term_months、purpose_code、purpose_detail四列；input_version、analysis_context属于必要版本和快照元数据，继续保留。两个触发器同步移除需求列校验，输入版本允许1/2/3，接口新建最低3。22张不相关表摘要一致，log_bin_trust_function_creators临时开启后恢复0。备份：D:/AAdesk/202609/airz-backups/restore-profile-20260929-180938/。

PHP十个生产文件已通过宝塔文件页面部署，php-fpm/Redis/airz-analysis恢复active，最后worker PID604113、NRestarts0（后续须重查）。站点仍/www/wwwroot/xctai.cn；代码与nginx备份及临时验收包已归档/root/airz-profile-20260929/。前端改动尚需重新发行并上传微信体验版，H5未发布。

当前外网阻塞：aitest.ychysg.cn已被腾讯云备案检查拦截，HTTP跳转dnspod.qcloud.com/static/webblock.html，外网HTTPS连接重置。服务器本机TLS与应用接口通过，不等于外网可用；体验版联网前需完成域名备案／接入并复测。此前“外网正常”的记录仅代表早先验收时间。

验证：53项资料表单专项、51项匹配兼容、29项PDF、18项助手回复、29项助手金额检查通过；服务器维护窗口22项实际HTTPS与假模型流程通过，测试用户／Token／任务已清理，无收费AI调用。微信最终编译通过；Android编译通过，未覆盖真机。H5通过Playwright受控响应检查个人／企业表单及v3提交、报告和对比；仅用于页面验证，不能代替外网或真实模型验收。

恢复与旧脚本禁用说明见后端database/restore-profile-form.md。以下部署、历史报告保留及旧输入版本记录仅作历史追溯，与本节冲突时以本节为准。

## 1. 当前停在哪

最新部署（2026-09-29，优先于下文历史PID）：PHP后端已通过宝塔网站页面部署到 **https://aitest.ychysg.cn**，API前缀 /api/v1，后台 /ZYurKboadX.php。旧 xctai.cn 绑定已移除，宝塔内部站点名及目录仍 /www/wwwroot/xctai.cn，运行目录 public。Let's Encrypt证书已部署、HTTP强制HTTPS、外网信任校验成功；到期2026-12-28，面板续签任务正常、每天04:38，尚未经历续签。PHP7.4.33、Redis7.2.16及systemd airz-analysis均active/enabled；已停本机worker PID1876，现由远程接管，最后PID566317/NRestarts0。**不要直接执行下文本机worker启动命令连接活动库；测试用隔离配置，维护先核对远程任务。** 服务器.env连接127.0.0.1的既有MySQL5.7/airz，未重新迁移。39项HTTPS检查（含原报告161/229、金额、解密、助手上下文和两份PDF）通过，外网接口/后台登录页/敏感路径通过；未调用收费AI。仅PHP已部署，H5尚未发布。配置/兼容处理/恢复见 D:/AAdesk/202609/airz/deployment-baota.md，服务器私密备份 /root/airz-deploy-20260929/，部署包与检查脚本已归档其deployment-artifacts/。下一步可对接新HTTPS API、发布H5，再做移动端/跨平台验收。

最新数据库切换（2026-09-29）：已完成用户授权的远程MySQL5.7.44迁移与后端连接切换，当前使用111.230.144.231:3306/airz及用户指定root账号。25表184行、2份历史报告内容摘要一致；20个CHECK用8个触发器保留，51项约束与24项应用/真实HTTP检查通过。log_bin_trust_function_creators临时设1后已恢复0，当时Web入口及本机worker已恢复；后续宝塔部署已停止本机worker并由远程接管。.env仅改database段，其余加密/Redis/Token配置保持；无真实AI调用。本机MySQL8保留回退，正式写入恢复后不能直接回切旧库丢弃新数据。最终备份D:/AAdesk/202609/airz-backups/mysql57-switch-20260929/prepared-20260929-144304/；后端database/mysql57-switch.md含完整记录，凭据不输出。后端schema.sql现为5.7含触发器结构，历史本机迁移脚本不得直接重跑远程。

最新（2026-09-29）：用户限定的07/08/09首屏调整已完成。08上下文一行摘要点击展开，历史入口弱化，其余助手界面保留；07核心参数三列同屏、完整依据可展开；09紧凑元信息/导出入口和浅色准备状态卡，改善内容更早出现。H5受控响应在360/390/1280px通过交互与截图验证，最终console无错误；Android/微信编译通过，详见进度6.25。无数据库/后端改动、无真实AI调用；下一步仍是真机/微信内H5/Safari验收。

用户要求界面内容尽可能还原`docs/原型.jpg`。原型08已继续实施：界面、持久会话、固定评估/产品上下文、异步回复、分页、原键重试、共享额度、报告/产品/对比入口及登录返回已完成本地联调；关键代码有中文注释。原型10也已完成本地联调；09 PDF普通H5也已实施；08累计13次真实调用，新增连续三轮金额精度专项已通过；下一步为移动端、跨平台与真实产品验收。

| 内容 | 当前状态 |
| --- | --- |
| 04/05 产品匹配详情 | 原型布局与单产品解释保留；咨询AI已接08；产品对比仍可进入 |
| 06 产品详情 | 公共资料和本次评估冻结快照分开读取 |
| 07 产品对比 | 同次2—3产品、补选/移除/刷新保留；可带选择进入08，PRODUCT-005待验收 |
| 08 上下文AI助手 | CHAT-001—003待验收，CHAT-004开发中；76项助手回归通过，H5及平台编译为前轮结果；演示边界与金额精度真实三轮专项通过，真机/跨平台待验收 |
| 09 报告 | 三栏及本次报告咨询AI入口完成；REPORT-004整体仍开发中；REPORT-005普通H5导出已本地验证，平台/容量待验收 |
| 10 下一步行动 | REPORT-006待验收；四项行动/登录恢复/状态守卫已接通，38项H5检查及Android/微信编译通过 |

当前27个注册页面、63个稳定任务编号。本轮承接上一轮前后端未提交改动并保留；未提交/推送。PHP后端已部署，H5尚未发布。

## 2. 原型08实现与下一步

完整契约见[上下文AI助手开发契约](上下文AI助手开发契约.md)。前端`packages/finance/assistant/assistant.uvue`、`packages/finance/services/assistant.uts`；后端`AssistantChats.php`、v1 `Assistant.php`和`AnalysisWork.php`。旧sendAssistantMessage模拟入口已移除。

- 普通会话scene=assistant、assessment_id/analysis_context=NULL。本轮用户明确授权后已执行后端`database/migrate_assistant_context.py --apply --worker-stopped`，新增两列及归属约束共5项，复跑0项。备份`D:/AAdesk/202609/airz-backups/assistant-context-20260928-154651-271907/`，原2份评估会话/2条日志逐条未改写。恢复优先保留可空列、回退助手代码，不能整表覆盖后续记录。
- GET `/assistant/context`只读预览，GET/POST `/assistant/chats`读取列表/创建，GET `/assistant/chats/:id`恢复并校验URL绑定，GET/POST `/assistant/chats/:id/messages`分页/发送。创建与进入页面均不调用模型，快捷问题只填入文本框。
- 明确发送创建用户行与ast:调用日志，analysis:work持久消费。每条逻辑消息requestId保持不变；回执丢失同retryAttempt重放，明确失败才手动递增0→1→2。每会话100轮、同时一条待处理；每日创建30会话，调用与评估/单产品解释共享每日额度。
- 并发序号/幂等/额度必须保持锁定当前读，不能仅依赖用户锁后普通SELECT；测试发现MySQL可重复读旧快照会造成重复序号。
- 页面每3秒查询、最多60次，可续查；离页清空、Token变化拒绝迟到回包。消息/报告不落本机缓存，H5只保存chatId等ID到URL。登录后只接受白名单助手返回并重新鉴权。
- 2026-09-29在首轮6次、边界4次之后，追加同一对比会话3轮真实Flash金额复测，全部成功落库，持续保持123456.78元＝12.345678万元，口头修改不影响冻结报告和三态。本轮输入16582/输出971 token，累计13次、输入51709/输出3391 token；无自动重试。第1项金额专项限定样例通过，不能外推为全量真实产品或所有输出格式通过。见[真实语义验收记录](AI助手真实语义验收.md)。

tests/assistant_semantics.php支持--boundaries定向4例、--money-precision同会话3例，默认只读计划，显式--fake/--live；tests/assistant_money.php验证金额。服务端从冻结facts／产品条件提取金额白名单，使用BCMath，带单位的错误金额拒绝成功落库、保留用量、不自动重试；不替代所有自然语言数值语义验收。前轮76项助手与舍入拒绝回归已通过；本轮生产源码未变，真实／假模型各11项流程、30项金额单测/回放、21项格式解析/回放通过，三条真实回复金额全部通过。首条原始JSON出现相同内容的重复answer键，已确认现有解析/落库有效文本一致，严格重复键拒绝不在本轮金额专项范围。测试数据已清理，原有四表摘要一致，仍1用户、2评估/会话、2日志；正式worker恢复PID44944，后续重新查PID。

原型10及09 PDF已实施；下一步做移动端键盘／安全区／长回复滚动／返回恢复／失败重试，再补微信内H5/Safari、真实产品人工样例及生产容量验收。供应商与真实产品准备仍可推进，不虚构整体完成率。

## 3. 必须延续的业务约定

- 不做草稿；新建评估进入空白表单并新增会话，修改评估回填本评估最新提交并复用会话、增加版本。
- fa_user_info每用户每类型仅存最新资料；fa_ai_chat保存独立评估及最新成功报告/匹配数组；fa_ai_chat_log.input_data保存历史输入与该版结果，原消息和调用日志保留。不新建独立评估/报告/匹配表。
- Token保存在Redis，fa_user_token已删除。
- 金额数据库DECIMAL(11,2)，单位元；API用元十进制字符串；客户端万元，保留精度，例如123456.78元显示12.345678万元。
- 产品稳定条件、额度/期限/利率等使用独立字段，地区/补充规则JSON；沿用冻结产品快照，不用当前产品参数覆盖历史。
- 规则决定eligible/ineligible/unknown，AI只解释；无评分策略则score=null，不使用原型92%、B+或固定三正三反。非候选的正向部分称“已满足条件”。
- 申请仅限资料准备与引导；不提交银行申请、不声称受理成功。真实产品尚未提供，本地6条上架资料是明确标注的演示产品。
- DeepSeek走腾讯TokenHub，已配置Flash/Pro；默认Flash。短信、微信/一键登录、外部查询、客服服务商仍待定。
- 中文交流与关键中文注释；UTF-8无BOM。保留未提交工作，不自行提交/推送/建PR、迁移或覆盖用户改动。凭据只从后端私密配置读取，不在文档、命令输出、日志或客户端复述。

## 4. 04/05实现入口和注意点

前端：`packages/finance/product/product.uvue`、`packages/finance/services/matches.uts`、`packages/finance/services/compare.uts`。

后端：`application/common/library/ProductExplanations.php`、`MatchRecords.php`、`DeepSeekClient.php`、`AnalysisTasks.php`、`application/admin/command/AnalysisWork.php`、`application/api/controller/v1/Assessments.php`、`application/route.php`。

- POST `/api/v1/assessments/:id/matches/:productId/explanation`仅接受requestId；返回HTTP200的匹配详情及异步状态，不能把HTTP200理解为模型完成。
- fa_ai_chat.match_result中单项ai_explanation保存queued/running/completed/failed和逐条解释；首次not_requested。fa_ai_chat_log的`pex:`调用日志作为持久待办，analysis:work在报告队列空闲时消费。
- 成功缓存、并发点击和同键重放不会重复调用。每评估每产品最多三次尝试，与报告共享每日用户调用预留额度。失败新键可重试；租约失效明确失败，迟到仅补用量。
- 模型可能重排理由，按reasonId完整集合校验无重复/遗漏/外来项，再恢复规则顺序，不能再用数组位置强制匹配。
- 更新解释不能使分页失效：游标摘要排除ai_explanation，仍校验其他冻结字段。
- 前端每三秒读状态、最多六十次，可手动续查；离页停止轮询、清理数据并拒绝迟到回包。UTS Android局部函数不支持任意前向引用，声明顺序须注意。

详见[产品匹配规则开发契约](产品匹配规则开发契约.md)第9节及[需求与评估结果数据契约](需求与评估结果数据契约.md)。

## 5. 验证与现场状态

- 51项单产品解释测试、70项匹配HTTP/快照检查通过。真实Flash共6次调用，4次成功、2次因旧顺序校验失败，修复后不符及待核实样例通过；不是6次均成功。
- HBuilderX5.26 Android/微信小程序编译通过；H5 Chromium在390×844、390×1000、1280×900验证，正常最终流程无业务console.error/warn。微信内H5、Safari及真机、真实产品人工金标准未验收。
- 合成测试账号/评估/会话/日志、Token与队列已清理，测试HTTP和浏览器会话已关闭。上次数据库核验为1会员、2成功评估/会话、25张表；原评估161/229未改写。
- 2026-09-28本轮收尾正式analysis:work已重启加载助手代码，PID45420已恢复运行（原型10测试后）；新会话应重新检查进程/任务状态，不能将旧PID视为永久有效。已有模型worker需在代码变更后安全重启。
- 前后端均有未提交改动；本次已实施原型08及10，不清理既有工作树。开始新一轮修改前先git status并保留用户现有改动。

本轮08验证：助手70项、产品解释51项、任务31项、评估HTTP36项、匹配HTTP/快照70项通过；H5 Chromium390×844/1280×900完成发送/刷新/分页/重试/回执丢失/三入口/越权/登录返回验证，Android和微信编译通过。合成数据、令牌、隔离服务、浏览器已清理。截图和无凭据QA脚本在`C:/Users/JUN/AppData/Local/Temp/airz-assistant-20260928/`。共享layout既有H5类型警告保留，正常浏览器运行无业务error/warn。

此前04/05测试与截图目录：`C:/Users/JUN/AppData/Local/Temp/airz-product-explanation-20260928/`。其中flow/retry/states/capture05/edges/final-capture脚本和截图可参考，但临时目录可能被系统清理；fixture.json已删除，不假定旧账号仍可登录。产品对比和报告三栏证据分别在airz-compare-20260928、airz-report-tabs-20260928临时目录。

原型10最新验证见开发进度6.20：38项H5检查（真实API主流程＋边界响应注入）、Android/微信27页编译通过。测试已清理，原161/229报告会话摘要未改变，数据库恢复1用户、2评估/会话、2日志。H5最新5173/PID51832，worker PID45420；新会话先检查当前状态。截图与无凭据脚本在`C:/Users/JUN/AppData/Local/Temp/airz-next-step-20260928/`。

原型10代码：`packages/finance/next-step/next-step.uvue`、`services/next-step-route.uts`。只读status/report/matches接口，核对成功归属与快照元数据；eligible且available才开放准备。重新评估按status.type进入空白表单；登录白名单恢复；onHide清空个人数据、generation/token拒绝迟到请求。未修改后端业务或迁移。不要把模拟不可用/旧版响应测试说成真实产品/旧数据验收。

原型09 PDF最新见进度0.20/6.21：29项PDF、20项真实HTTP、24项受控浏览器检查通过，最终Android/微信编译通过。引擎Dompdf3.1.6在后端extend/report-pdf独立composer.lock，字体Noto Sans SC含许可与哈希；部署须在该目录composer install，详见其README。后端ReportPdf与report.pdf路由、MatchRecords::exportSnapshot；前端ReportExport组件/report-export.uts，登录report-route白名单。无迁移，无收费模型调用。仅普通H5开放下载，其余端给操作提示；不能把编译通过说成原生下载验收。

本轮曾被自动审批拒绝组合UI夹具启动，改以受控响应验证浏览器，不声称完整真实浏览器联调。真实HTTP检查独立通过。全部真实合成账号/Token/队列已清理；原两份报告摘要相同。worker现PID34324，H5仍5173/PID51832；每次重查。PDF/截图证据在`C:/Users/JUN/AppData/Local/Temp/airz-report-pdf-20260928/`。

## 6. 环境与验证命令

前端目录：`D:/WorkSpace/cyun/ai融资`，uni-app x/Vue3/UTS、HBuilderX5.26 VDOM，无npm构建入口。后端目录：`D:/AAdesk/202609/airz`，FastAdmin/ThinkPHP、PHP7.4、MySQL/Redis。

```powershell
# 在对应项目目录执行；后端合成任务测试前先核对并停止全部分析worker，结束清理后恢复。
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/product_explanations.php --worker-stopped
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/match_records.php --worker-stopped
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_chats.php --worker-stopped
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_reply.php
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_money.php
# 默认仅输出计划；--fake --worker-stopped才执行合成流程。
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_semantics.php --money-precision
# --live会真实调用并产生用量，日常回归不加。
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' think analysis:work

& 'D:/Develop/HBuilderX/cli.exe' launch app-android --project 'D:/WorkSpace/cyun/ai融资' --compile true --continue-on-error false
& 'D:/Develop/HBuilderX/cli.exe' launch mp-weixin --project 'D:/WorkSpace/cyun/ai融资' --compile true --continue-on-error false
```

H5已清理旧开发服务器并以最新代码恢复`http://localhost:5173/`，新会话先核对监听。注意HBuilder多次launch可能保留旧端口产物，新增代码未加载时先重启正确服务，不把旧包误判为业务错误。可用Python为`D:/Develop/Python311/python.exe`。已有Playwright CLI使用`npx --no-install @playwright/cli`，从临时QA目录运行避免向项目写入日志；工具可用性按新会话实际环境选择，无需安装全局依赖。

本地PHP测试服务需指定`-t D:/AAdesk/202609/airz/public`，否则可能返回首页HTML。UI测试使用随机合成账号，不输出密码/Token；原有真实用户账号无需改动。恢复扫描可能拾取测试任务，仅换Redis队列不足以隔离，故测试前要检查worker。

## 7. 新会话可以直接发送

> 请先阅读docs/新会话交接.md、开发进度0.23/6.24和原型04-10页面方案，继续原型08移动端及跨平台验收，先阅读AI助手真实语义验收记录：金额精度三轮真实专项已通过，无需重复收费调用；核对可用浏览器和真机环境，清楚区分模拟与真机结果。界面尽量还原docs/原型.jpg，关键代码加中文注释；保留已有04/05解释、07对比、08上下文助手、09报告及10行动成果。只做材料准备与引导，不提交银行申请；PDF未完成时不做假下载。先检查工作树与数据库/worker现状，新增迁移仍按具体方案申请授权。