airz-uniapp/docs/新会话交接.md

# AI融资项目新会话交接

## 新会话接续摘要（2026-10-19）

- 最新模型切换：用户明确要求 Flash 用完后改用 `deepseek-v4-pro-0813`，2026-10-19 15:36:29 已切换正式后端与本地后端环境配置；补入 assessment_model、将助手／产品解释所用 model_flash 映射为 Pro，原 model_pro 保持。正式策略仍取 environment，无配置表写入；独立 App 只读回读确认三场景新请求均为 Pro，enabled／每日20次／最多3尝试／90秒及其他非目标字节保持。原唯一 worker 已支持 Pro，三服务 active、PID及重启计数保持，心跳 ready；无需重启或重发小程序。161源码／25产品与74规则保持，5历史报告／20匹配组／5详情及归属边界／34省份读取通过。旧评分档案有1会话整行摘要变化，诊断为15:19:51切换前已失败AI_BALANCE，原已发布报告保留；另4会话摘要保持，未自动重试。检查时活动评估／调用／三队列0，本轮模型调用0，Pro额度与真实推理未实测。旧发布环境摘要不回写，后续核验结合本次模型两行差异回执；原报告／任务模型字段未改。详见docs/模型切换回执-20261019.md；私密证据D:/AAdesk/202609/airz-backups/model-switch-pro-20261019-r1、服务器/root/airz-model-pro-20261019-r1。积分／协议等待办尚未推进，下方历史“Flash仍在用”的状态以本条为准。

- 最新产品加减分正式配置：用户“写入正式配置”授权后，2026-10-19 15:14:43将25款74条（49加／25减）原方案规则在单一事务中写入，版本各加1；仅物理other／update_time变化，当前正式准入、模板及其他字段保留。1356预检／1389事务检查／1020独立回读通过，161源码守卫／142发布路径、5历史报告／20匹配组／5详情与归属、25产品／34省份读取正常；三服务active且重启计数保持，唯一worker ready，检查时评估／调用／三队列0。模型仍66条件／100模板／6批，本轮调用0次；新捕获目录的评估生效，历史及已冻结任务不重算，无需重发小程序或后端。草案基于QA冻结目录，正式写入另以现场25款配置守卫并完整备份，未覆盖QA资料；本地route既有差异按已发布基线核实，未改生产源码。16份现场档案已下载核SHA、面板退出、一次性入口归档。详见docs/产品材料/产品加减分正式写入回执-20261019.md；私密档案D:/AAdesk/202609/airz-backups/product-soft-scores-production-20261019-r1。下方历史待配置状态以本条为准。

- 本轮候选核验边界补充：原r2 `candidate-tools.py --verify` 在旧开发编译产物摘要守卫处退出1，本轮不能登记完整核验通过。独立只读诊断确认当前206前端源码／资产、77前端运行源码、259后端运行源码、3固定包及39冻结证据一致；本次对照中4个dev JS产物摘要不同，修改时间均为今天约12:00:21，29页及四组报告新版文案检查通过。未修改冻结清单／开发产物、未重新编译，不能据此绑定实际微信上传包。线上31HTTPS／142代码路径及历史读取复核通过保持；诊断见下述独立档案的candidate-diagnostic.json，最终保全见completion-receipt.json。

- 最新小程序发行登记与线上复核：用户确认小程序 `1.1.0` 已于2026-10-19约12:00（Asia/Shanghai）发行，版本与时间按用户报告登记。发行后只读复核31项公网HTTPS、142代码路径、三服务active及唯一worker ready心跳通过；历史4报告／16组匹配／4详情与归属边界、25产品／34省份读取通过，检查时活动评估／调用及三队列均0。本轮未触发模型或业务写入；实际微信上传包与源码摘要绑定尚未独立核实，真机继续跳过。约12点起systemd journal未见新增worker事件，不等同全链路／实际用户验收；面板退出、浏览器关闭、临时凭据脚本清理。独立证据D:/AAdesk/202609/airz-backups/mini-program-release-1.1.0-20261019，完整说明docs/资质评估累计修复后端发布-20261019.md；本条覆盖下方客户端待发行／待登记状态，原发布与实测证据保持。

- 最新正式后端发布：用户“先发布一下，你帮我发布后端，我自己发行小程序”明确授权，后端已整体发布为20261019-assessment-fixes-r2，11:47:56（Asia/Shanghai）恢复入口及唯一新worker。固定r2后端包17文件（14替换／3新增），现场原137历史路径及2补充旧文件匹配、3新增原不存在，发布后142路径核对通过；环境保持、worker unit保持、Nginx原配置恢复。维护前评估／调用／三队列均0，完整备份后维护；30表业务数据及精确结构保持，仅资源版本值变更。生产25产品新策略只读规划为66模型条件／100模板／6批；历史4报告／16组匹配／4详情及归属边界、25产品／34省份、29服务器／31公网HTTPS及恢复前回退干跑通过。三服务active、唯一新worker ready心跳通过，观察无本轮错误／警告。无本轮收费调用、DDL、业务迁移、产品导入、模型／额度修改、正式任务重试或小程序发行。小程序由用户从D:/WorkSpace/cyun/ai融资当前源码重新编译发行，真机仍跳过；恢复写入后保留新快照／检查点／报告／用量，优先向前修复，不自动旧代码／整库回退。完整记录docs/资质评估累计修复后端发布-20261019.md，服务器私密档案/root/airz-assessment-fixes-20261019，本机D:/AAdesk/202609/airz-backups/production-release/airz-assessment-fixes-20261019。固定r1／r2和原实测证据保持，本条覆盖下方“继续不发布／待发布”状态；客户端发行状态以本页上方用户确认的1.1.0发行登记为准，实际上传包摘要绑定仍未独立核实。

- 最新单批续跑补充验收（继续不发布、跳过真机）：用户“允许”明确授权最多新增1次真实调用，只补前次超时第6批。新隔离52378／52379恢复原输入／提交时间／版本及冻结策略，原5canonical检查点保持；零调用预检确认原第6请求、9条件／12模板／6640预算及原模型／90秒上限一致。实际仅新增1调用，8.743秒返回、8376／1106 token，总9.671秒；原AnalysisTasks::run成功，66模型条件／100模板／25产品及6检查点完整保存，版本快照与会话保存一致、所属用户完整回读一致、其他用户404、6检查点零调用恢复及冻结匹配复算通过。77公积金目标pass／fact:housingFund及推荐理由保留，注意模板不适用；66条件相较旧完整实测仅目标unknown→pass，其他65三态保持。最终5pass／61unknown、17适用模板；25款80分仅参考候选。16本地年龄36岁pass，四原null金额及表单／最新资料保持，not_applicable／完整度100%、无新增补填。仅验证新隔离排队任务消费检查点及保存回读，未改重试额度或验收生产worker。29合成表空、6触发器／DB15空，所属两服务正常关闭、端口释放；259后端PHP／77前端运行源码、原7证据根保持，r2只读核验通过。本轮仅更新本说明和交接，无生产访问／发布／提交／推送。最新说明docs/公积金规则实测与生产基线核对-20261019.md，证据D:/AAdesk/202609/airz-backups/optional-fund-path-resume-20261019-r1；新旧收费入口及once标记均禁止重跑。该条补齐下条“未形成报告”状态；无需重复收费复测，继续等待后续明确任务，不能自动发布。

- 最新补充验收（继续先不发布、跳过真机）：用户同意按建议顺序，已用新隔离52178／52179及同份合成资料、25款保存配置实际调用6次。第5批77徽享薪易贷rule_qa_2公积金完整分支真实pass／fact:housingFund，推荐模板启用、注意模板保持不适用；前5批57模型条件／88模板严格解析及持久化检查点成功，较历史已完成条件仅目标unknown→pass。第6批在既有90秒上限处AI_TIMEOUT，任务failed、hasReport=false，未形成最终报告；总147.643秒，已返回48760／7424 token，超时用量未知，账单未查。未自动重试或追加调用，未扩大超时／改模型／改运行代码。通用证据46项及目标／失败19项分别通过，5检查点零调用重放准确续到第6批；不能登记完整评估／最终保存回读通过。最新说明docs/公积金规则实测与生产基线核对-20261019.md，证据D:/AAdesk/202609/airz-backups/optional-fund-path-live-20261019-r1。该目录evaluation-once.started及6逐调用标记保留，禁止重跑收费入口；下一步如获新增调用授权，仅补超时批，不从头重跑前5批。
- 同轮生产只读核对完成：现场仍20261016-report-diagnostics-r1／PHP7.4.33，137历史路径全匹配、环境摘要保持、三服务active。此前缺口的AssessmentReadiness及admin/lang/zh-cn/user/info两旧文件已读取并核SHA，三新增ProfileZeroBalances／ProductAgeRules／ProductAiBindings当前均不存在；14既有差异／3新增。已有12旧文件均匹配现场，另2原字节补齐为14文件补充旧源码包，语法／ZIP校验通过，证据production-readonly/supplemental-baseline-verification.json。该补充不是完整生产备份；固定r1/r2材料全部保持，原冻结清单待核对描述不回写。无生产代码／数据库／服务变更或上传／发行／提交／推送；面板退出、浏览器关闭，本机29合成表清空／6触发器保留／DB15空，所属隔离服务停止、端口释放。前端／后端运行源码及全部前序改动保持，本轮仅新增说明并追加交接；未来发布仍需新预检和完整备份，不能自动接续。
- 同日前序浏览器验收补充：r2报告页受控Chromium／合成响应下123主检查＋8底部滚动检查通过，360×780、390×844、1280×900，运行错误／控制台警告／意外外部请求均0。四金额不适用、真实缺项、历史／旧报告、三栏／展开／刷新／失败重试及合成下载提示均已验证；真实PDF内容和微信真机未验收，既有H5 layout类型警告保持。证据D:/AAdesk/202609/airz-backups/report-ui-qa-20261019/verification.json，28截图；前后仓库和固定候选保持，测试服务已关闭。本条覆盖下方冻结时“浏览器视觉未验收”，不覆盖真机、完整真实评估及未发布边界。

- 最新本地候选（继续先不发布、跳过真机）：用户“继续下一步”授权整理r2。两仓库与2026-10-16最后窄修复后的514前端／4119后端非忽略文件集合及字节一致，没有新增源码漂移；已固定 `rc-20261019-assessment-fixes-r2`，3ZIP／235成员仍为17后端运行文件＋206完整前端源码／资产＋12有生产摘要依据的旧文件。后端及旧文件ZIP与r1逐字节一致，前端相对r1仅report.uvue四句固定文案替换，脚本适配作为验证入口绑定而不入运行包。10个现有前端内存入口分别通过：零金额15场景、地区22项、档案18组、匹配文案12场景、省份54项、预览20项、完成路由12项、产品19项、报告优先级16场景／32断言、PDF导出38项。29PHP语法、3包路径／集合／字节／SHA256／CRC、220别名导入和省份同源检查通过。77前端UTS／UVue及6关键产物匹配2026-10-16最后窄修复的29页编译回执，本轮未新编译，源码包不是微信上传包。259后端运行PHP继续绑定上轮公积金修复摘要，无运行源码／测试入口新修改。清单 `docs/发布候选/assessment-fixes-20261019-r2`，操作单和验收矩阵 `docs/资质评估修复发布候选-20261019-r2.md`，3包／测试／来源核对／准备回执 `D:/AAdesk/202609/airz-backups/release-candidate-20261019-r2`；新工具 `candidate-tools.py --verify` 只读复核，禁止重复 `--build`。r1及旧实测证据保持，不覆盖原候选或收费入口。
- r2仍非发布授权：两处生产旧文件摘要（AssessmentReadiness及admin/lang/zh-cn/user/info）和三处新增路径（ProfileZeroBalances／ProductAgeRules／ProductAiBindings）须未来现场确认；12文件旧包不等于完整生产备份。最近已记录生产版本仍为 `20261016-report-diagnostics-r1`，本轮未现场核对；已发行小程序源码／上传包摘要仍未知。最新公积金规则只有原162专项／102离线反事实及既有回归，无新真实模型复测，真机与浏览器视觉未验收。无生产／数据库／真实API／模型访问，无App／数据库／worker启动，无上传／发行／提交／推送，全部前序未提交改动保留。本轮仅更新README当前入口、本交接和新候选文档／清单；后续若获发布授权，再现场完整备份、排空任务、整体后端发布并重载PHP／唯一worker，然后用户编译发行小程序；形成新数据后保留快照／检查点／报告／用量，优先向前修复。下方为2026-10-16历史状态，其中“当前源码与r1有差异未重新固定”已由本条r2覆盖。

## 新会话接续摘要（2026-10-16）

- 最新本地窄修复（仍先不发布、跳过真机）：仓库内 `scripts/test-report-priority.cjs` 已补入现有 `cities.js` 依赖的隔离替身；修改前实际复现 `Unexpected dependency: ../../../services/cities.js`，修改后及本轮微信编译后原16场景／32断言均通过，原断言、输入不变检查、编译新鲜度门禁和未知依赖拒绝保持。`report.uvue` 第35／37／66行固定来源／未经核验提示及第39行同类空态说明改为中性资料／参考文案，保留未填写不等于零、机构要求、结果仅供参考和不代表授信或获批；旧版报告说明、模型品牌隐藏及内部元数据保持。除这些静态文字外，报告脚本／样式、表单、原值保存回填、评分、完整度、准入和历史快照均未改。相关源码内存回归：零金额15场景、地区提交22项、档案展示18组、匹配文案12场景、产品展示19项通过；编译后PDF导出38项通过，HBuilderX5.26微信29页本地编译成功，独立窄差异审查未发现明确缺陷。证据 `D:/AAdesk/202609/airz-backups/report-copy-priority-20261016-180237` 保存原件、红绿日志、编译日志、差异及范围核对。仅前端脚本／报告模板／本交接3个已有文件有本轮增量；前后端全部前序未提交改动保留，无后端运行文件修改，无真实API／模型／生产／数据库访问，未启动默认App／数据库／worker，未提交／推送／上传／发行，真机及浏览器视觉未验收。
- 候选差异提醒：`rc-20261016-assessment-fixes-r1` 的3个ZIP、固定清单及原证据保持，**未包含本轮主报告新文案**，未重新固定候选。当前源码已与r1前端源码包发生差异，不能沿用r1回执证明当前源码已封包或可直接发行；如后续重新固定必须使用新标识，禁止用 `--build` 覆盖r1。生产仍仅有既往记录的 `20261016-report-diagnostics-r1`（本轮未现场核对），最新公积金规则仍只有原162专项／102离线反事实及既有回归，无新增真实模型复测；旧收费入口和原实测证据保持。下条为本轮之前的r1准备记录。

- 最新候选准备（仍先不发布、跳过真机）：用户“继续下一步”，已固定rc-20261016-assessment-fixes-r1，3ZIP／235成员=17后端运行文件＋206完整前端源码／资产＋12精确生产摘要旧文件。以最后已发布20261016-report-diagnostics-r1的137路径回执核对，124当前字节一致、12业务替换、1route仅换行排除；另2替换AssessmentReadiness及admin/lang/zh-cn/user/info缺生产旧摘要，3新增ProfileZeroBalances／ProductAgeRules／ProductAiBindings须现场核absence，不能将本地before当完整生产回退包。17／12候选和旧文件共29PHP语法、220前端别名导入、省份同源及3包路径／字节／CRC通过；本轮8前端内存入口通过。前端15本地Git运行差异仅作本地集合，较20261015历史206源码9差异；实际已发行源码／上传包摘要未知。76业务源码匹配最后29页编译快照，额外main.uts与历史完整源码一致，6关键产物与回执一致，继承历史编译而非本轮新编译；完整源码ZIP不是微信上传包。259后端PHP及77前端UTS／UVue集合／字节保持，与最新修复证据绑定。主报告既有静态免责声明和内部元数据保留，不能称全应用来源文案清空。最新公积金策略仍只有162专项／102离线反事实和既有回归，没有新真实模型复测。清单docs/发布候选/assessment-fixes-20261016-r1，操作单docs/资质评估修复发布候选-20261016.md，证据及3包D:/AAdesk/202609/airz-backups/release-candidate-20261016，candidate-tools.py --verify可本机复核，禁止重复--build覆盖固定包。无生产／数据库／模型／服务启动／发布／新编译／提交／推送。实际发布仍需用户明确要求，之后先现场核对备份14旧文件及3新路径、排空任务、整体发布后端并重载PHP／唯一worker，再由用户编译发行小程序；新写入后保留快照／检查点／报告／用量，优先向前修复，不整库回退。下条为候选前修复记录。

- 最新本地修复（继续先不发布、跳过真机）：用户“继续下一步”，已定向补足77徽享薪易贷“社保公积金或优质行业路径”的独立公积金充分分支。新个人资料参考capture冻结optionalPathPolicy=complete-optional-paths-v1，完整标题／hard／eq／空valueMax／整句及安全备注白名单同时匹配才附sufficientAlternatives；已有公积金必须pass并引用fact:housingFund，否则严格拒绝，不自动改写模型结果。原产品文案／用户填写不改，额外时长／单位／基数／共同门槛反例不放宽；无标记旧报告和检查点保留原解释。3后端运行文件修改、其他256PHP及77前端运行文件保持。162专项、14既有内存入口及4PHP语法通过，独立精准增量审查无实质问题。102项纯离线重放验证旧6真实响应／6原检查点保持；新目录显式重绑ref后原77 unknown在第5批被拒并保留前4检查点；仅77条件及其2关联模板作明确标记的反事实一致性改动后，6批66条件／100模板／25候选完整合并和6检查点恢复通过，不能视为新真实模型验证。59原实测证据SHA256保持，0新真实调用／0App或数据库访问／0生产访问，无发布／提交／推送，生产仍为20261016-report-diagnostics-r1。说明docs/公积金可选路径修复-20261016.md，证据D:/AAdesk/202609/airz-backups/optional-fund-path-20261016。下一步可整理累计发布候选及验收边界；新提示实际效果尚未真实复测，不得重跑旧收费入口或默认接续发布。下条为本修复前真实复测结果。

- 最新真实完整复测（继续先不发布、跳过真机）：用户在短ref／摘要本地修复后“继续下一步”，全新51978／51979隔离环境以同份合成资料和25款保存配置实际新建评估，6批真实调用全部严格解析、合并、保存及所属用户回读通过；66模型条件／100模板／25产品，6canonical检查点零调用恢复通过，16模板适用。总65.883秒、API63.831秒、56920输入／8279输出token，无自动重试或额外诊断；账单金额未查。新batch-item-reference-v1的wire只用短ref，保存恢复完整编号／64位摘要；原11份失败证据及旧收费入口保持。实际6批模型正文及最终摘要未出现用户自填／核验状态／品牌，0贷款0信用卡四关联原null保持且not_applicable，完整度100%、无补填，16本地年龄36岁均pass，省份未误报缺填。4AI条件pass／62unknown；25款为参考候选且80分，不等于所有细项通过。仍有1处明确语义漏判：77徽享薪易贷rule_qa_2的“公积金客群（缴存时间没有具体要求）”完整可选路径，已填12–24月却unknown且refs空，少一条可用推荐理由但不阻断参考结果；现sufficientAlternatives被尾句白名单及其他分支括号保护挡住。69公积金路径pass，年龄理由正确指实际36岁。本轮不改模型结果或运行代码、不追加收费重试。63项离线核对及独立语义／协议审查有证据；259后端PHP／77前端运行文件摘要保持。29合成表空／6触发器／DB15空，所属服务正常关闭、51978／51979释放。证据D:/AAdesk/202609/airz-backups/response-bindings-live-20261016-r1，详见docs/短编号真实模型复测-20261016.md。下一步建议只针对明确任选公积金路径做本地修正及反例回归，不能把本轮称为全部语义通过或直接发布；新语义尚未实施／实测。无生产／常驻worker／发布／小程序发行／提交／推送，生产仍为20261016-report-diagnostics-r1。新evaluation-once.started及6逐call标记保留，禁止重跑本收费入口。下条“尚未完整实测”为修复阶段历史状态。
- 最新本地修复（继续先不发布、跳过真机）：已处理前条真实首批失败的长hash回传脆弱性及摘要提示。新capture冻结aiResponseBindingPolicy=batch-item-reference-v1，模型仅回传同批短ref，后端按冻结目录恢复完整绑定后继续严格校验；错ref／跨批／重复／缺项／额外字段／对象冒充数组仍拒绝，不按返回位置猜测。checkpoint与aggregate仍用canonical完整绑定，未知策略即使全量检查点恢复也拒绝；无标记旧目录保持旧协议，已保存报告不改。主报告提示／示例删除要求输出用户自填、核验状态等流程说明，影响后续新生成正文（含旧任务未来重试），不宣称旧messages字节不变。6后端运行文件修改＋新增ProductAiBindings，252其他后端PHP及77前端运行文件摘要保持。126编解码／188流程（另含257年龄）／70摘要／819实际隔离任务断言分别通过，11PHP语法及相关既有内存回归通过；独立复核无剩余实质缺陷。5次显式假模型、0真实调用，验证保存回读与第二批失败后只续剩余批，原null金额、0笔／0张、all_loans及省份保持。原真实首批业务字段显式离线投影到新ref后通过12条件／16模板，旧原响应仍被拒绝、8份原证据摘要保持，不等于新模型或完整评估通过。29合成表空／6触发器／DB15空，51878／51879所属服务正常停止、端口释放；任务前259源码摘要保持。证据D:/AAdesk/202609/airz-backups/response-bindings-20261016，详见docs/短编号与摘要提示修复-20261016.md。无生产／常驻worker／发布／提交／推送；生产仍为20261016-report-diagnostics-r1。下一步建议用新目录、防重入口和新capture进行完整真实模型复测，失败即停，不能重跑上轮收费入口；本轮未新增付费调用，不能宣称25款语义或未来摘要已实际通过。下条为原失败记录。
- 最新真实模型验证（继续先不发布、跳过真机）：用户明确“直接用真实模型验证”。全新本机51778／51779隔离环境执行1份合成资料／25款保存配置的新冻结评估（16本地年龄＋66模型条件／100模板，最多6批、不自动重试）。首批实际1调用即AI_INVALID_REPORT，10620输入／3027输出token、22.032秒，0检查点、无报告，后5批未调用。已定位产品58／template_qa_4的templateHash被模型从64字符抄成65字符，ProductAiTemplates.php:223拒绝；离线原响应重放复现，独立内存副本只改这一处hash即首批通过，不代表原模型或全报告通过，原响应／防重标记保持。冻结离线探针16年龄pass、四金额not_applicable且原null保留；真实首批无补填请求，身份信息未外发。另见摘要仍写“用户自填、尚未核验”，基础提示及示例确有此要求，列入后续清理。本轮不改运行源码，258后端／77前端摘要保持，29合成表清空／6触发器／DB15空，本轮两服务正常关闭、端口释放。证据D:/AAdesk/202609/airz-backups/age-ranges-live-20261016-r1，说明docs/年龄区间确定性判断-20261016.md新增实测节。无正式库／发布／常驻worker／提交／推送。下一步应先解决长hash回传脆弱性及摘要提示；不能重跑本轮收费入口，不能以本次验证宣称完整评估通过。
- 最新本地修复（继续先不发布、用户跳过真机）：已补齐明确独立年龄区间的后端确定性比较，新个人资料参考评估冻结ageRangePolicy=identity-age-range-v1；纯年龄保留完整判断清单但不再交AI决定，按原身份证派生的冻结周岁直接比较。缺年龄仍unknown、不加分、不因此补填／阻断；明确不符仍拦，软条件按原分值。严格名称／语法／备注白名单及新ageOnly尾句保护保留性别／收入／单位／例外等完整复合条件；既有四类年龄与期限拆分口径保留，产品原文及用户内容不改。无标记旧目录／报告／检查点不升级，capture显式启用而freeze新末参默认关；模板沿用本地三态，全年龄无模板保留单个正文批。4后端运行文件修改＋新增ProductAgeRules，新增257项专项通过，覆盖34模板跨批／部分检查点恢复及真实capture门控；6PHP语法及相关既有内存回归通过。25款原始配置离线冻结重放：82条件中16年龄本地／66继续AI、100模板／6批，1分性别条保留AI，原样本及旧语义保持；非新真实模型输出。独立源码／测试审查未见实质问题，前端运行源码保持，无生产／数据库／真实模型／常驻worker／发布／提交／推送。说明docs/年龄区间确定性判断-20261016.md，证据D:/AAdesk/202609/airz-backups/age-ranges-20261016。旧测试加载缺依赖已用安全wrapper验证；一次错误退出的合成临时目录已归档副本，删除被自动审批以blocked by policy拒绝，原临时目录保留。下一步可补新规则的隔离任务链路验证或整理累计发布候选，不能自动接续发布、付费调用或真机。
- 最新本地修复（继续先不发布）：已统一档案详情零金额的“不适用”展示，覆盖下条验收发现的展示差异。复用现有同版报告完整度请求，仅取evaluated v2报告中四个金额fieldKey唯一且明确not_applicable的保存状态；同assessmentId／revisionId时，只在展示副本将原null金额显示“不适用”。明确填写的0／正金额、原详情／编辑回填、完整度和provided计数保持；旧报告、无报告、读取失败及缺标记不凭当前笔数推导，重复／冲突标记不隐藏缺项。档案行使用专用fieldKey／isMissing元数据，原通用报告字段类型保持；没有新增HTTP请求。账户／离页／请求序号保护保留并加当前详情id／revision核验。2个前端运行文件增量＋1个新回归脚本，18组新场景、原零金额15／地区提交22通过，HBuilderX5.26微信29页编译通过；独立审查无实质问题，74个其他前端运行文件及257个后端application PHP摘要保持。原用户填写内容／前序未提交修改保留，无后端／生产访问／模型调用／发布／提交。证据D:/AAdesk/202609/airz-backups/archive-display-20261016（红绿日志、编译日志、before、implementation.diff、verification.json）；详见docs/零贷款零信用卡处理-20261016.md“档案展示统一”。微信真机与浏览器视觉未验收，真实模型／常驻worker仍沿用前条限制。下一步可在用户微信真机上验收累计前端改动，当前先不发布继续有效。
- 最新本地验收（继续先不发布）：完成零贷款／零信用卡的隔离持久化、实际任务入口、真实本机HTTP与小程序UTS回放。新增2个PHP集成测试；持久化735项（26次显式假模型）、HTTP605项／119请求（5次显式假模型）、业务回包8组及最终HTTP回包5场景／31组通过，各套件不合并计数。个人／企业适用字段的空金额与显式零计算等价，原null／已填金额、all_loans、省份和原文本保持；新旧版本隔离、检查点续跑、明确不符、鉴权／越权和5份实际PDF下载通过。6份PDF共37页已渲染总览并核对重点零金额页，未见明显重叠／截断／乱码，保留原版式尾页留白；PDF中文文本提取不完整，未以该工具证明正文全文。257个后端运行PHP及76个前端UTS／UVue摘要保持，无运行源码修改／新编译；新增测试省略隔离bootstrap均在应用初始化前拒绝。29张合成表清空、6个原触发器保留、Redis DB15空，所属51678／51679服务正常关闭，HTTP进程／模式文件清理。证据D:/AAdesk/202609/airz-backups/zero-balances-e2e-20261016，详细verification.json与docs/零贷款零信用卡处理-20261016.md追加验收节。仍有展示差异：档案详情原始空金额显示“未填写”，资产区“已记录”，同版报告为“不适用”且不扣分；本轮未改此展示。若下一步统一字样，应仅按同revision已保存报告的not_applicable映射，不按当前表单倒推历史。真实模型语义、微信真机及常驻worker未验收；零真实模型／生产访问／发布／提交／推送，生产仍为20261016-report-diagnostics-r1。当前先不发布继续有效。
- 最新本地小改动（先不发布）：用户要求小程序不显示 DeepSeek 等模型／供应商信息。已移除报告“报告信息”中“分析来源：用户自填资料 · modelCode”整行，这是前端唯一主动展示具体模型的绑定；状态、匹配、助手元信息与 PDF 未发现同类型号字段展示。仅1个报告模板文件有运行增量，后台模型调用／日志／历史快照和 API 字段保留；不修改用户填写内容。微信29页编译通过，未真机／浏览器视觉验证、生产访问、模型调用、发布／提交。证据 D:/AAdesk/202609/airz-backups/model-info-display-20261016。静态字段审计不保证任意历史／未来 AI 自由正文不提品牌；本轮未做全局正文替换。上一轮匹配详情和零金额修复继续保留。
- 最新本地修复（先不发布）：用户要求清理匹配详情“用户自填、未经核验”等提示，并确认“未参与参考筛选、无需补填”的项目不逐条展示。已修改3个前端运行文件，清理详情及同源对比展示，保留原始资料／历史结果、真实不符和缺填／异常，不改分数或把 unknown 改成 pass。地区提示已确认为产品地区未知被误写成用户城市未提供；年龄截图具体冻结事实尚未取得，不能断言该次漏传年龄。另份25款样本的16条普通年龄判断均引用年龄通过，纯内存已复现已知年龄仍允许 AI 返回 unknown 的保护缺口，本轮不增加年龄判定策略。新增12场景、既有20／19／33项与15零金额场景、微信29页编译及独立审查通过；391后端／74其他前端基线文件摘要保持，未真机／浏览器视觉验收，无生产／数据库／模型调用／发布／提交。说明 docs/匹配详情提示清理-20261016.md，证据 D:/AAdesk/202609/airz-backups/match-detail-copy-20261016；上一轮零金额修复保留，后端生产仍为20261016-report-diagnostics-r1。用户当前暂缓发布覆盖下条“下一步发布”的先前建议。
- 最新本地修复：用户反馈贷款／信用卡填 0 仍被要求完善，已明确授权修改，并选择贷款统一统计全部当前未结清贷款。本地新增冻结零金额规则，0 笔／0 张的关联空金额不扣完整度、不因此暂不评级；已填金额完整保留，矛盾值提示核对。历史贷款口径显式确认，旧报告／执行／检查点不重算。总贷款正数不冒充信用贷款分项，参考建议不因此补填或阻断；后台列名同步说明历史口径。后端270＋118新增内存检查及相关既有回归、前端15场景等检查、微信29页编译通过；尚未真机、真实模型或新持久化／worker验收。本轮未发布／收费／提交／推送，生产仍为20261016-report-diagnostics-r1。详见docs/零贷款零信用卡处理-20261016.md，证据D:/AAdesk/202609/airz-backups/zero-balances-20261016。下一步应先配套发布后端，再由用户发行小程序；新口径须新建评估，不能用旧任务重试验收。本条覆盖下方“无需重发小程序”的历史状态。
- 最新发布：用户明确“帮我发布一下后端”，四文件脱敏诊断候选已发布为20261016-report-diagnostics-r1，2026-10-16 11:12:47（Asia/Shanghai）恢复入口及唯一新worker。137路径、30表维护期业务／结构保持、29服务器／31公网HTTPS及历史报告只读核验通过。PHP默认error_log为stderr，unit配置journal；同身份独立PHP探针的sink／标记通过，未触发真实worker拒绝事件。未新增模型调用或正式评估重试，小程序无需重发。现场档案D:/AAdesk/202609/airz-backups/production-release/airz-report-diagnostics-20261016，详见docs/后端校验诊断发布-20261016.md。下方“未发布／需发布授权”为先前本地阶段状态。
- 最新本地工作：用户反馈两次格式校验失败；评估471／版本718首次和重试均停第4批，前三批有效。前轮已授权的唯一1次真实诊断第4批通过（9780输入／2985输出token，约21秒），未复现原错误，不等于修复或正式报告完成。正式任务仍failed／3检查点／5次历史调用；本轮没有新增真实调用。
- 本轮按“继续下一步”完成脱敏拒绝诊断本地补丁，3修改（DeepSeekException／ProductAiBatches／AnalysisBatchTasks）＋1新增AiReportDiagnostics。固定规则分类、文件／行／源码摘要、冻结批号及请求／响应摘要／用量；无正文／用户值／任意键，日志故障不影响任务，不放宽校验或自动收费。新增43纯内存＋10任务诊断检查、原25分批任务及相关规则回归通过；29合成表清空、6触发器保留、DB15空，所属51578／51579服务停止。四文件候选与证据D:/AAdesk/202609/airz-backups/report-rejection-diagnostics-20261016；未发布／提交／推送，77个小程序UTS／UVue摘要保持。详见docs/AI输出校验诊断补充-20261016.md。
- 当前下一步：诊断补丁已发布；原失败根因仍未知。需要恢复时应另获付费授权后重试原记录，同模型沿用3检查点，最多继续4批，不新建重跑7批。线上为20261016-report-diagnostics-r1，服务器单次诊断model-call.started已确认保留，禁止重跑唯一收费入口。下方2026-10-15的新建评估建议为历史状态。
- 本轮发布收尾：28份现场备份及阶段证据已下载逐份核SHA，服务器／本机传输临时文件已清理，宝塔已退出并关闭专用浏览器；最终回执为上述发布档案/release-receipt.json。77个小程序UTS／UVue摘要保持，无提交或推送。

- 用户最终要求：地区只选一级省份，如广东省；不要恢复省／市两级选择。全国34省级单选已本地完成。
- 当前状态：后端已发布20261015-profile-advice-r1，2026-10-15 17:54:14（Asia/Shanghai）恢复入口／worker，6文件整体替换；用户已发行小程序，本轮无需重发。现场135路径、维护期30表业务／结构一致、25产品新策略冻结／7批、3历史报告／12组匹配／3详情／25产品及29服务器／31公网HTTPS通过。唯一worker ready，观察无错误／警告；本轮零模型调用、无正式新评估、未提交／推送。记录docs/后端资质参考建议发布-20261015.md。
- 路径：前端 D:/WorkSpace/cyun/ai融资；后端 D:/AAdesk/202609/airz。先读紧接的最新工作和 docs/superpowers/plans/2026-10-15-city-options.md，再按需查看源码。
- 部署前已验证：690项PHP、108项UTS、18项受控H5检查、微信29页编译；该开发验证轮没有新模型调用或正式库访问。证据 D:/AAdesk/202609/airz-backups/city-options-20261015/verification.json，截图／日志／增量差异同目录。
- 本轮新增验证：436项省份真实持久化、58项版本、514项默认城市HTTP／158请求、533项省份HTTP／162请求、68项地区事实检查通过；各套件单列，不合并重复覆盖。证据D:/AAdesk/202609/airz-backups/province-persistence-20261015/verification.json。29张合成表清空、6个原有触发器保留、Redis DB15无键；仅本轮隔离MySQL／Redis关闭，51478／51479端口释放。255个后端运行PHP摘要与执行前一致。
- 发布候选：rc-20261015-profile-advice-r1已实际部署，6替换／0新增／0删除，固定manifest与原ZIP摘要保持。现场与最终回执D:/AAdesk/202609/airz-backups/production-release/airz-profile-advice-20261015，27份备份及阶段证据下载核验，临时传输已清理，面板退出并关闭；历史候选／收费证据保持。
- 建议下一步：在用户已发行小程序中新建一份评估，查看未采集细项不补填／不阻断、完整可选路径、明确不符保护与资料回填；新评估预计7次调用消耗现有额度，本轮未代为创建。旧任务重试／旧报告保持旧冻结口径。真机暂按用户此前安排未复测，微信版本／发行时间／包摘要未知；4条固定理由的后续申请核实措辞按需另议。保留新策略资料／检查点／用量／报告和兼容能力，优先向前修复，不直接旧代码／整库回退。
- 语义边界：未知细项保留unknown，仅未参与参考筛选，不改pass、不加分，不表示银行全部准入通过。省份不猜城市，产品地区待确认不改全国；明确不符、当前表单缺填／格式异常、配置异常和分析未完成仍体现。此前合成真实模型样本21pass／61unknown，25参考候选各基础80分；本轮仅部署及只读验收，没有生产真实模型／真机测试。
- ID56当前处理：新策略不再索要申请金额／本笔月供或相关银行细项，不因此阻断参考建议；原负债条件和粒度保留，无法确认的完整条件仍unknown。第5次真实评估证据位于product-ai-live-20261015-r5，其execution.started保留，禁止重跑原入口重复收费。


## 最新工作：2026-10-16 校验拒绝脱敏诊断已发布

用户明确授权后，固定候选原包部署3替换／1新增，不改严格校验、提示词、评分或自动重试。11:09:03部署、11:12:47恢复入口与worker；137路径及新增归属核验，30表维护前后完整业务／结构一致，只同步资源版本。服务器29／公网31可信HTTPS、3历史报告／12匹配组／3详情／25产品及3越权拒绝通过；3服务active、唯一新worker ready、观察未见错误／警告，任务和三队列空。本次不重试评估、不新增模型调用，保留收费入口防重标记。日志实际为PHP stderr→unit配置journal，同身份独立PHP合成sink与默认输出标记通过，尚无真实业务拒绝事件闭环。原根因仍未知，小程序无需重发。详细记录docs/后端校验诊断发布-20261016.md。

## 历史工作：2026-10-16 校验拒绝脱敏诊断本地完成（发布前）

用户“继续下一步”承接本地补齐具体拒绝位置及离线验证，本轮无生产访问或模型调用。新增43项纯内存与10项实际任务诊断检查，原25分批任务及模板89／批量36／参考建议59／条件68／grounding81／年龄55／地区68通过；包含套件不重复累计。生产失败响应未保存，前轮仅1次授权诊断第4批全部通过，无法确定原两条失败具体分支；不宣称已修复。

三修改／一新增运行文件，仅增强AI_INVALID_REPORT的内部观测；不删填写项／用户数据，不改提示、严格校验、三态或收费规则。PHP error_log记录两次白名单后的批号、固定规则分类、文件／实际拒绝行／源码摘要、请求／响应摘要和用量；日志异常不影响原错误及检查点。全新隔离MySQL／Redis实际任务入口通过且已清理关停，77个小程序源码摘要保持。四文件本地候选和本地修改前快照在D:/AAdesk/202609/airz-backups/report-rejection-diagnostics-20261016；完整说明docs/AI输出校验诊断补充-20261016.md。未发布／提交／推送；生产日志落点、补丁上线和原评估继续执行尚未验收或授权。

## 历史工作：2026-10-15 自填资质参考建议后端已发布

用户明确“发布后端”，覆盖此前暂不更新线上限制。候选rc-20261015-profile-advice-r1已原包发布为20261015-profile-advice-r1，17:53:40部署、17:54:14恢复入口及唯一worker（Asia/Shanghai）。6替换文件和其他129路径摘要、PHP7.4.33与25正式产品／82条件／100模板／7批新策略冻结编译通过。维护窗口备份、排空、正常停止worker／PHP、整体替换后重载；30表完整业务行／结构保持，只同步资源版本。

只读读取3份历史报告、12组匹配、3份详情和25产品，3项跨归属拒绝；29服务器／31公网可信HTTPS通过。唯一worker命令／归属／新PID／NRestarts=0及ready心跳核验，观察期日志无错误／警告，活动评估／模型调用／三队列为空。27份现场备份及阶段证据下载并逐项重算摘要；临时凭据／传输已清理，面板退出并关闭。最终回执D:/AAdesk/202609/airz-backups/production-release/airz-profile-advice-20261015/release-receipt.json，服务器备份/root/airz-profile-advice-20261015。完整记录docs/后端资质参考建议发布-20261015.md。

默认自填真实、未采集细项不补填／不阻断、unknown保持未知不加分、职业／单位白名单及完整路径口径已上线，未删填写项／用户数据。小程序已由用户发行，本轮无需重发；未新增付费调用／正式评估／真机复测，未提交／推送。下一步新建评估查看新口径，旧任务及旧报告不重算。正式写入已恢复，保留新策略快照／检查点／报告／用量，优先向前修复，不旧代码或整库覆盖。下方“未发布／需授权”为发布前历史状态。

## 历史工作：2026-10-15 自填资质参考建议发布准备完成（发布前）

用户“继续下一步”承接上一轮“准备6个后端文件发布”的建议，本轮固定候选rc-20261015-profile-advice-r1、拟发布版本20261015-profile-advice-r1；保留此前“先不更新线上”的明确要求，没有生产访问／发布或新增模型调用。

与上次已发布20261015-assessment-region-batch-r1的135文件回执对照：128字节一致、6业务变化、1路由纯换行差异，路由不替换。六替换文件为ProductMatching、ProductAiConditions、AssessmentNeedsReport、ProductAiTemplates、ProductAiBatches、ProductExplanations；无新增／删除运行文件。六份旧文件字节精确匹配回执，5份来自上次已核runtime.zip，ProductExplanations来自实施前快照。当前255后端PHP及105小程序源码／配置与本轮前真实模型验收摘要一致，不重打前端包、不删填写项或资料。

两ZIP共12成员的路径／CRC／摘要／12份PHP语法及证据绑定等642项检查通过；backend-runtime.zip为42511字节，backend-recorded-baseline.zip为37770字节，摘要及新旧逐文件清单已固定。无DDL、业务迁移、产品编辑、依赖安装或模型配置变化；4条固定理由的后续申请阶段核实措辞保留。

操作单docs/资质参考建议发布准备-20261015.md，固定清单docs/发布候选/profile-advice-20261015-r1/manifest.json，验证同目录verification.json；证据D:/AAdesk/202609/airz-backups/profile-advice-release-preparation-20261015-r1，含两归档、package-receipt.json、release.diff、verify-candidate.py及before-docs。后端入口database/profile-advice-release-preparation-20261015.md。

下一步实际发布须明确覆盖“先不更新线上”的限制后，重新核对现场目标／版本／135文件及最新目录，备份实际6旧文件，暂停新增写入并排空活动调用与三队列，维护窗口整体替换、重载PHP及唯一worker，无付费只读核验后恢复并记录回执。未恢复写入且未产生新策略快照时才能按现场备份恢复；恢复后保留所有新资料／检查点／用量／报告和兼容能力，优先向前修复，不直接旧代码／整库回退。当前尚无本轮现场预检或最新生产状态证据，不用旧服务PID／队列状态冒充当前。

## 历史工作：2026-10-15 自填资质参考建议真实模型验收通过（未发布）

用户在建议用合成资料进行一次真实完整评估后回复“执行吧”，本轮按新建任务、新冻结profileAdvicePolicy执行，7批真实deepseek-v4-flash-0731经TokenHub调用全部成功，无付费重试，未发布。目录为历史录入回执重建的25款个人产品，不是最新生产导出；82条条件／100条模板完整覆盖，7检查点、最终报告、匹配项及所属用户回读一致。任务138.103秒，API累计136.422秒，输入68165／输出19580 token，人民币账单未查询。

核心口径通过：21pass／61unknown／0fail，所有missingFields为空，主报告improvements为空；61条未知保持未知、不阻断参考筛选、不加分，25款为参考候选且各基础80分。公积金完整可选路径正确，年龄与收入理由正常；职业／单位7批外发且8条相关条件实际引用，姓名／完整身份证／手机号排除。广东省不猜具体城市，不补造单位连续关系、平均基数、个人缴存额、性别或征信。表单分析前后内容和回填保持，完整度100%，分级公式未改。

928项结构／用量／隐私／持久化／清理检查、161项定向语义检查通过。另214项纯离线检查验证本次真实7检查点零调用恢复报告／匹配一致，以及25款实际匹配项的追加解释解析契约；解释文本是合成夹具，没有额外付费解释调用。报告比较显式排除生成时间和持久化层追加的revisionId／revisionNo，正文与业务判断完整比较。

保留文案观察：主报告仍说明尚未外部核验；4条固定理由有“进一步核实申请额度／申请资料”的后续申请阶段措辞，没有当前补填或筛选阻断。本轮不改产品原文；若用户希望完全消除该措辞，可另行润色。单份样本无明确fail，不代替既有不符保护回归、企业／正式目录／生产worker／微信真机验收。

证据D:/AAdesk/202609/airz-backups/profile-advice-live-20261015-r1。早期三个预检脚本问题均在首次实际模型调用前修正，两次零调用启动证据已保留，不计入7次；evaluation-once.started必须保留，不得重跑run-evaluation-ready.php。6张合成业务表清空、6个原触发器保留、Redis DB15为空，本轮所属MySQL／Redis停止，51378／51379释放。255后端运行PHP及105小程序源码／配置摘要与执行前一致，第5轮26原证据摘要保持；无正式库访问、生产发布、提交或推送。

详见docs/资质参考建议实测-20261015.md。下一步可按用户安排准备6文件配套发布，小程序无需因本轮后端变化重新修改；新增付费复测和正式发布继续需要另行明确授权。本节覆盖下方“未做真实模型验收”的旧状态，不覆盖仍未发布的边界。

## 历史工作：2026-10-15 自填资质参考建议本地实施完成（未发布）

用户最新确认：默认已填内容真实；未采集或粒度不足的银行细项不补填、不阻断建议；允许外发职业类型和单位名称，姓名、完整身份证、手机号仍排除；允许必要后端配套调整。小程序所有填写项与用户数据保留，继续先不更新线上、不新增付费调用／真机复测、不提交／推送。此约定覆盖下方“仅提示词、缺细项仍阻断”的历史边界。

新capture为资质模式冻结profileAdvicePolicy=self-reported-profile-advice-v1。新策略AI判断仍pass/fail/unknown，所有missingFields为空；已完成unknown保留证据，标记未参与参考筛选，不阻断、不加分，不套旧补填模板。明确不符、待执行／超范围和配置异常保留。标准规则先验证原配置，再以self_reported参考副本比较；原银行配置和事实来源保持。未采集标准细项缺失不阻断，当前表单真实缺填或格式异常仍体现。

补齐25款共有的“适用地区尚未核实”拦截：仅该编译器固定提示且regionMode=unverified、regions=null时不阻断参考筛选；不标全国、不猜城市，其他配置问题仍阻断。职业occupation与单位employer只在新个人白名单外发，长度100／50、拒绝不安全文本，明确为不可信用户数据；企业外发边界不扩大。主报告待完善项只接受真实缺填／无效／一致性依据，unknown模板不展示，单产品解释对未参与细项使用服务端固定说明。

本轮仅修改6个既有后端运行文件：ProductMatching.php、ProductAiConditions.php、AssessmentNeedsReport.php、ProductAiTemplates.php、ProductAiBatches.php、ProductExplanations.php；新增tests/product_profile_advice.php。未改产品文本／配置、完整度／融资等级公式、表单、持久化或数据库结构。冻结标记计入目录／执行／检查点绑定；旧报告、旧任务及重试继续原口径，不动态补入职业／单位或新策略。

新59项检查及既有条件68、模板89、分批36、年龄55、grounding81、地区68、分级122、匹配151、展示20、发布编译122及投影11项均通过；包含套件不重复累计。7个PHP语法检查通过。两个旧直接入口的既有自动加载缺失用仓库外隔离加载器解决，旧测试未改，数据库与模型访问阻断。未启动隔离DB或重跑真实API／worker链路。

242项离线回放通过：第5轮原7批用户payload、82判断、100模板规范结果和匹配统计保持。新口径适配夹具采用广东省输入，仅清空61条unknown缺失清单，保留21pass／61unknown；未移除引用或新增理由适用结论。25款成为参考候选、各仍基础80分，完整度／融资等级保持，7检查点零调用恢复。这是后端逻辑和兼容证据，不是新模型结果或银行资格通过。

证据D:/AAdesk/202609/airz-backups/profile-advice-20261015：before、before-hashes.json、implementation.diff、verification.json、replay.php、replay-result.json、适配检查点／报告、source-integrity.json。255个后端运行PHP中仅上述6文件变化；105个小程序源码／配置摘要保持。第5轮证据及execution.started摘要保持，无默认.env读取、数据库／Redis／生产访问、新模型调用、部署或提交。实施说明docs/资质参考建议调整-20261015.md，计划docs/superpowers/plans/2026-10-15-profile-advice.md。后续复测／发布继续等用户明确安排，不能只发布提示词或套旧任务重试验证新口径。

## 历史工作：2026-10-15 全25款资质与补填口径离线核查完成

用户要求“先不更新线上”，并授权继续核查其余24款同类问题。本轮连同ID56完成25款／82条历史硬条件／100条理由的对照，新增docs/产品材料/信用贷资质与补填口径离线核查-20261015.md及配套JSON。逐条列出现有可复用字段、保留但不外发字段、核实范围、历史原结果和审核意见，完整保留来源段落、原产品条件、原始手输配置、版本／摘要／引用／缺失项及模板。来源是第5轮合成资料及录入回执重建目录，不是正式库新导出，也不是银行现行政策核验。

确认历史问题：ID56负债条件索要本次申请金额；ID58进件／ID61客群路径已获公积金12至24个月区间仍笼统索要连续缴存时长；ID75／77／78已有深圳城市代码仍索要同义地点；ID74网点条件只写申请地区，提示不够具体。不能把已填区间当精确年限、当前基数当平均或个人缴存额；后两者缺证据仍应unknown，不直接改pass。当前新表单只选省份，不能套用历史深圳的通过预期。

其他提示风险：部分unknown混列多条可选路径资料；圆梦金已有公积金基数，不能固定要求代发作为唯一缺口。职业／单位／电话已采集、保存和回填但按隐私白名单不外发，模型不可见不代表用户漏填；仅提示词不能补齐这些事实。卡张数／发卡机构数、贷款笔数／贷款机构数、当前值／历史均值、总月供／剔除房贷后的信贷月供等继续区分。12条独立理由条件涉及6款，其中5款10条保留客群关系歧义，惠民贷另2条是已采用征信通用口径，不能把它们当新增硬条件或已完整覆盖全部银行门槛。

历史样本当前表单完整度100%、待完善项为空，但25款均待核实；21条pass、61条unknown、0fail，17条推荐理由展示、无不推荐断言展示。这说明表单已提供与银行所有条件已核实不能混为一谈，不为减少unknown删用户字段、改机构门槛或自动通过。unknown未引用某事实也不足以单独证明漏用。

本轮31项离线结构／绑定核对通过：82条条件及100模板与7次历史请求、原始响应、最终报告逐项一致，25份完整产品原文及未规范化年龄配置保持；25个文档章节／82个表格条件行完整。255后端运行PHP＋45相关小程序运行文件共300摘要不变，9份原始材料／证据含execution.started摘要保持。证据D:/AAdesk/202609/airz-backups/product-profile-audit-20261015，生成及验证入口只读本地文件，不初始化应用。

无新增运行代码或提示词改动、数据库／生产访问、模型调用、部署、发行、提交或推送。上一轮2文件本地提示词改动保留、尚未发布；所有小程序填写项与既有数据保持。本轮仅形成审核清单，后续如继续优化仍限提示词，可优先补三类措辞样例；真实模型／真机和线上更新继续暂缓，不重跑历史收费入口。

## 最新工作：2026-10-15 仅调整资质评估AI提示词（本地完成，未发布）

用户明确选择“只调整AI提示词”，并要求保留小程序全部现有填写内容。本轮仅修改后端ProductAiConditions::instructions的说明文字及AssessmentNeedsReport::messages的system提示词；小程序填写项／提交／保存／回填、事实白名单、产品原文、输出结构、校验、评分、分批和用量策略均保持。本轮前后255个后端运行PHP中仅这两个文件变化；45个相关小程序运行文件摘要保持。

profileOnly=true的条件／模板请求增加提示：已有资质按原含义继续使用；本次申请金额、融资期限／贷款年限、资金用途、本笔新增贷款月供不列为当前补填项或表单不完整依据。产品约束仍保留，不能将未知当零或把部分满足当整条通过；按原有与／或关系判断，明确不符仍fail，无法确认完整条件仍unknown。unknown允许用简短资料名称或核实事项说明，例如“申请阶段负债核实依据”；共同借款人、信用卡历史均值、房产价值只在适用条件实际需要且缺依据时核实，不能用现有月还款、当前卡使用额或有房替代。主报告待完善项仍按既有完整度／异常／矛盾依据生成，固定理由正文若索要已取消需求字段或断言未确认条件通过则提示不展示。

这是提示词约束，没有新增服务端缺失项过滤或语义强制校验；模型仍可能不遵守。现有unknown至少一项及“资料不足，需补充”的展示框架保持，因此不能承诺已彻底区分表单缺填与申请阶段核实。已保存历史报告不重算；部署后重建的profileOnly请求及重试使用新提示，已成功批次按既有检查点复用，本轮未触发任何任务。

本地验证：89项模板、36项分批规划、68项自定义条件、55项年龄、81项事实语义保护、68项地区、122项分级回归通过，各套件单列。另15项改动前后请求兼容核对通过：用户消息载荷逐字节一致，完整负债原文／事实／摘要／引用保留，隐私仍排除，profile标记控制附加提示、模板上下文同样覆盖；同一合成unknown输出通过原校验与报告解析，前后保存内容一致、不进入候选。2文件PHP语法及增量差异检查通过。以上不代表新的真实模型语义验收。

证据D:/AAdesk/202609/airz-backups/profile-prompt-20261015，含修改前文件、请求对照、兼容验证入口／结果、增量差异与最终摘要。本轮无数据库／生产访问、模型调用、部署、发行、提交或推送；用户已反馈发行小程序，但未提供版本材料且暂缓校验。后续仅需发布这两个相对上一已发布基线的后端变化，仍应先核对现场基线和任务状态；本轮不需要小程序改动或重新发行。

## 最新工作：2026-10-15 评估／省份／分批后端已发布，小程序用户发行

用户明确要求“你帮我发布后端，然后我自己发布小程序”，本轮按固定候选rc-20261015-assessment-region-batch-r1发布9个后端库，版本20261015-assessment-region-batch-r1，15:37:32完成替换、15:38:53恢复入口与唯一worker（Asia/Shanghai）。此前发布准备的未授权状态由本轮授权和实际回执覆盖，小程序未由代理发行，无提交／推送／PR。

现场133既有文件与2新增路径符合基线、.env保持；PHP7.4.33，站点/www/wwwroot/xctai.cn／public及https://airz.hqling.cloud确认。7文件替换、2类新增，默认三款／年龄／分批执行与检查点／缺失项不限固定数量／可选公积金路径与理由填值／34省事实已整体上线。无DDL、业务迁移、产品修改、依赖安装或模型额度变更，province_code仅在版本JSON保存，历史结果不重算。

当前正式25款个人产品只读编译为7批，82条件／100模板完整覆盖，各批均在32项／48000字节／32模板槽位限制内；没有企业适用产品。Flash、20次／用户／日与最大3次评估尝试保持，完整个人评估需要7次实际模型调用，和当日其他调用共用额度；没有新真实模型请求或当前耗时实测。原历史152秒样本仍只作参考。

本轮生产核验：135路径摘要，维护期30表业务行与结构一致；只读事务读取2现有报告／8匹配分组／2详情／25产品及2归属拒绝，34省字典存在；29服务器与31独立公网可信HTTPS通过；精确恢复材料干跑通过未回退。新worker PID1726835，唯一进程、正确命令、NRestarts0，15:39:47最终心跳ready／idle且0秒新鲜，三服务active，活动评估／调用／三队列均0，观察期worker日志无错误／警告。PID是本次证据，不代表后续永久状态。

执行和备份证据D:/AAdesk/202609/airz-backups/production-release/airz-assessment-region-batch-20261015，服务器/root/airz-assessment-region-batch-20261015；27份现场备份与阶段证据已下载逐份核摘要；服务器目录700／文件600，本机仅当前用户与SYSTEM访问，临时传输及宝塔会话已清理，Playwright证书校验保持开启。最终release-receipt.json、backup-download.json、server-cleanup.json和panel-cleanup.json记录摘要核验及收尾。后续入口已经允许正式写入，恢复工具拒绝resumed后直接回旧代码，须保留新资料／批次／检查点／用量／报告和兼容读取，优先向前修复，不能整库覆盖。

发布说明docs/后端评估配套发布-20261015.md和后端database/assessment-region-batch-release-20261015.md。下一步用户重新编译发行微信，记录版本／时间／上传包摘要，并验证省份选取／回填、确认／详情、历史报告、默认三款／查看更多／对比及处理中离开返回。微信真机、新省份真实模型语义、旧客户端编辑新省份资料未验收；ID56申请金额／本笔月供仍独立待核对。未重新编译或上传微信，本轮没有发行H5。

## 最新工作：2026-10-15 累计改动配套发布准备完成（未部署）

用户授权继续上一轮建议的本地发布准备。本轮固定候选rc-20261015-assessment-region-batch-r1，新增操作单docs/评估配套发布准备-20261015.md、docs/发布候选/assessment-20261015-r1/manifest.json及verification.json，后端说明database/assessment-release-preparation-20261015.md。没有修改前后端运行代码或测试，不访问服务器、数据库、模型，不启动worker、不新编译／发行／提交／推送，已有未提交改动保留。

以20261014-product-ai-r1历史发布回执核133文件：125字节一致、7个业务变化、application/route.php仅换行差异（统一CRLF后匹配回执），路由不替换。另新增AnalysisBatchTasks／ProductAiBatches两类；后端完整候选9文件覆盖默认三款、身份证年龄、分批执行与检查点、待补资料无固定数量上限、明确公积金路径／填值校验及省份事实，不能只发布最后省份文件。前端13累计运行文件纳入完整206文件源码归档，保留依赖与资产，不含旧编译产物、文档、测试或私密配置。

仓库外归档D:/AAdesk/202609/airz-backups/release-preparation-20261015：backend-runtime.zip、frontend-source.zip、backend-recorded-baseline.zip及package-receipt.json。恢复包7旧文件均逐字节匹配上次生产回执；5个从摘要核对的历史runtime.zip提取，另外2个从Git对象重建换行后匹配回执，不直接把HEAD视为线上。两新增路径是否当前不存在仍须现场确认，历史旧基线包不替代本次正式备份。

本轮本机验证3ZIP／222成员的安全路径、成员集合、逐文件字节与CRC；9候选＋7恢复PHP语法、220处前端@/导入依赖、34省同源生成检查及两仓库差异检查通过。255后端运行PHP与前轮省份持久化证据完全一致，8份历史证据摘要保持；没有重复累计业务检查或声称本轮新跑了数据库／真实模型／微信编译。构建脚本首次将回执release字段误按目录名比对而拒绝，修正为releaseId后生成；无业务源码或历史回执改写。

兼容／顺序／回滚已在操作单落实：旧城市请求可由新后端承接；新省份字段和all分组不兼容旧后端，必须先后端再小程序。正式新增省份／分批快照前可在维护及无调用条件下精确恢复旧文件；形成新资料、检查点或报告后保留数据及兼容读取，默认向前修复，不直接代码／整库回退。小程序当前实际发行版本、时间及旧包摘要未知，不能承诺精确前端恢复。

下一步需明确后端发布授权后再按操作单核目标https://airz.hqling.cloud／根/www/wwwroot/xctai.cn、133记录＋2新增路径、当前正式目录与预算、任务／调用／队列，备份后排空并仅停止所属worker，再整体替换／加载／无付费冒烟。上述地址及服务名来自旧回执，不是本轮在线检查。分批增加实际请求次数与耗时，历史25款／82条件／100模板样本为7批，当前正式目录须只读复核；不自动新增付费评估。用户再编译发行微信，真机和最新省份提示真实模型语义仍待验收；ID56口径保留独立待办。

## 前轮工作：2026-10-15 省份资料隔离持久化与HTTP验收完成（未部署）

用户授权“继续下一步”，本轮落实上一节建议的隔离保存与回读验收。新增后端tests/province_persistence.php，复用现有输入、服务和假模型；tests/api_assessments.php增加可选--province-fixture模式，默认城市用例保留。未修改前后端业务运行源码；255个后端application PHP文件执行前后SHA256完全一致，所有既有未提交改动保留。

436项新增持久化检查：全国34省级地区分别通过个人／企业创建、版本快照、只读及编辑详情回读、最新资料和原键重放；省份代码仅在版本form中保存，真实user_info无province_code列，city_code为空。个人／企业广东→江苏编辑及假模型报告保存、地区事实、重复消费、旧报告与旧输入不改写、原键重放不回退最新资料、处理中／过期基版本冲突、跨账户拒绝、非法名称代码配对、旧深圳自动城市代码／旧南京未知代码及转省份均通过。两个独立PHP连接先READY再统一放行，实际竞争用户锁：同键新建／编辑只生成一次，同键不同省份REQUEST_CONFLICT，不同键同基版本编辑只有一个成功，失败方REVISION_CONFLICT。

HTTP使用真实本机API和合成用户鉴权：默认城市514项／158请求通过；省份533项／162请求通过，覆盖创建／详情／编辑／历史读取、个人广东→江苏和企业广东→香港、错误配对与同键改省拒绝无写入，并保留原有鉴权、并发、事务故障回滚和报告重试覆盖。另58项原版本集成、68项地区纯内存、两测试文件PHP语法及无bootstrap拒绝门禁通过。检查数按套件分别记录，不把默认／省份重叠覆盖或失败／重复运行累计为总量。

全新本机MySQL5.7／Redis，独立目录和数据库、仅127.0.0.1:51478／51479、Redis DB15；不读取正式.env。框架初始化前替换DeepSeekClient为构造即拒绝的类，各PHP进程退出复核替换保持；分析仅显式传入进程内假模型，未启动真实worker。持久化专项4次假调用，HTTP两模式各5次假调用；不是新真实模型语义结果。首次版本回归因本轮生成的隔离测试密钥用了十六进制而非项目要求的32字节Base64失败，修正隔离配置后全部通过，失败日志保留且不累计；隔离ROOT的PDF依赖从仓库既有锁定引擎／字体复制并核332文件摘要，无安装。

每组测试结束独立核验全部29张表为空、6个原有触发器保留、Redis DB15键0。最终核对PID创建时间、exe、完整命令行和loopback监听归属后正常关闭仅本轮MySQL／Redis，两PID退出且51478／51479端口释放；数据目录保留。证据D:/AAdesk/202609/airz-backups/province-persistence-20261015，含verification.json、checks.json、cleanup.json、各套件日志、执行前源码摘要、before-docs、测试原件及隔离准备／关闭脚本；私密配置不整包分享。

本轮未部署、发行、访问正式库、改正式产品、调用付费模型、提交或推送。省份持久化专项使用空合成产品目录，HTTP／版本回归使用既有演示产品，不能冒充最新正式目录验收；微信真机、生产worker和新提示的真实模型语义仍待相应条件。下一步可本地整理累计改动配套发布清单、兼容与回滚方案；实际发布和新付费调用另需明确授权。ID56申请金额／本笔月供口径仍独立待核对。

## 前轮工作：2026-10-15 全国省份一级选择与冻结地区事实（本地完成，未部署）

用户最终明确选择“只选省份（如广东省）”，覆盖本轮先前全国省／市两级方案。填写页改为“所在省份”，全国34个省级地区在单层可滚动列表中展示，点选即完成；空表单不默认选第一项，取消不改变选择，重开定位已选省份。已知历史城市回填为所属省份；未识别的旧手填地区需用户重新选择，历史原报告和原版本不改写。确认页、档案详情和匹配证据均支持省份中文标签。

新请求沿用form.city保存显示名称，另带provinceCode，cityCode=null；后端严格校验省份名称／代码配对并拒绝同时携带具体城市。province_code仅保存在评估版本快照，写user_info前移除，不新增数据列；详情可回传provinceCode。旧请求未携带新字段时规范化形状与五城自动推码保持，原幂等重放不变。原CITIES没有扩充为全国城市；省份事实与城市事实分别表示，不能把广东省当成深圳市。

新冻结目录增加regionFactsPolicy=region-label-v1、cityNames及provinceNames并绑定摘要。实际已知城市外发代码与冻结中文displayValue，省份须与版本输入名称一致才外发provinceCode事实。未知策略／非法映射拒绝，旧目录保持原事实及显示标签，不从当前字典补新事实。提示明确省份不能证明具体城市、户籍、工作城市、申请地区或银行网点；城市名单所需资料不足仍unknown，本轮没有把模型结论自动改pass。上轮三款漏用深圳事实只完成同类本地输入／边界回归，未重新调用真实模型，不能声称新提示实际语义已通过。

地区来源为版本化2023-06-30内地数据和项目已有省级字典，不宣称为2026最新区划。历史城市数据只用于省份回填，港澳台采用省级选项，不猜具体城市代码。前后端由同一JSON生成并有一致性检查。

验证：690项PHP纯内存检查（新增地区68＋原共享622）、108项UTS行为／展示检查、18项受控H5交互检查、5文件PHP语法及本轮差异检查通过；HBuilderX5.26微信29页编译成功。Browser插件不可用，使用已有Playwright／Chrome，仓库外副本development配置、拦截全部外部请求，零真实外呼和业务提交。H5仍有既有layout.uts窗口resize类型警告。独立审查发现详情标签赋值位置问题，已修正并新增省份／旧城市详情回归；不累计失败和重复运行。未执行数据库持久化／并发、微信真机、生产worker或新模型真实评估；创建至重放的完整持久化链路仍建议后续隔离验收。

运行改动：后端AssessmentRecords／ProductMatching／ProductAiConditions／AssessmentNeedsReport；前端填写页／确认页／records／matches、新增省份选择组件及同源地区服务。未部署、修改正式产品、提交或推送；已有未提交修改全部保留。证据D:/AAdesk/202609/airz-backups/city-options-20261015，含before、implementation.diff、源码摘要、回归日志、微信编译日志和省份选择截图。下一步可先对省份输入完成隔离保存／回读验收，再在获得具体授权后安排配套上线或新一轮真实评估。

## 最新工作：2026-10-15 第5次真实完整评估通过流程与目标修正，城市判断仍有待办（未部署）

用户按上一轮“重新跑一次真实完整评估”的建议授权“继续下一步”。本轮当前本地新提示与校验＋同一合成资料＋25款录入回执重建目录，执行7批真实deepseek-v4-flash-0731经TokenHub调用；不是正式库新导出。82条件／100模板／25款全部合并、保存和所属用户回读通过，7个成功检查点，无重复、漏项、AI_CONDITION_LIMIT或AI_TEMPLATE_LIMIT。任务152.027秒、API累计150.174秒，输入62274／输出20402 token；人民币账单未查。含前四轮累计17次，输入152462／输出51043 token，无自动付费重试。

上轮目标修正本次实际通过：ID69惠民贷明确公积金路径原始输出pass、引用fact:housingFund、缺失为空，相应推荐理由展示；ID59收入原始填20000元；ID64／67／74／75／80年龄理由均为“你的年龄（36岁）符合……”。仅ID74／75原始填“36岁”由服务端规范为“年龄（36岁）”，其余已按新提示直接生成；保留原始响应，不把规范化值冒充模型原文。ID56／75／79仅年龄区间pass、不索要贷款年限；ID76分性别条件缺性别保持unknown。ID56 rule_qa_4本次实际返回5项资料并完整保存，真实验证不受4项上限阻断。

本轮21条件pass、61unknown、0fail；25款仍全部待核实、80基础分，17条推荐理由展示，83条模板关闭，不支持的不推荐断言未启用。相比第4轮23pass，惠民贷新增1条pass，但ID75润薪贷／77徽享薪易贷／78鹏城e贷的rule_qa_5地区条件由pass变unknown，分别索要“申请地区／所在城市／所在城市”，尽管已提供cityCode=440300且准入名单包含深圳。当前请求仅有代码，未同时携带可信代码名称映射，模型本轮没有使用已有城市；不能把流程通过说成全部语义通过，也不直接断言全部原因。建议下一步补齐冻结城市代码名称映射、区分所在城市／户籍／申请地区／网点，先对这3条做定向回归。ID74网点覆盖条件仍应保留未知，不能凭城市就判覆盖；其“申请地区”缺失提示也不够准确。

ID56负债原条件与资质评估口径仍是独立待办，本次5项资料包含“本次申请金额”，原文仍含本笔贷款月供。本轮不改产品条件、不删缺失项、不以完整保留等同资料全部适用。征信未知、公积金基数与个人缴存额的区分继续保持；7批未外发姓名、完整身份证、电话、单位名或新增性别。

9个关键运行文件执行前后SHA256一致，无前后端运行代码修改、正式库访问、线上产品修改、部署、提交或推送。6张合成业务表、Redis DB15清空；仅关闭归属明确的隔离MySQL／Redis，51378／51379端口释放，数据目录及6个schema触发器保留。未验收最新正式目录、生产worker或微信真机，尚不能认为线上已生效。

证据D:/AAdesk/202609/airz-backups/product-ai-live-20261015-r5，含评估复测结果.md、calls.json、result.json、context.json、report.json、matches.json、usage-logs.json、verification.json、verify-results.py、semantic-review.json、per-product-audit.json、cleanup.json及before-docs。execution.started保留，不重跑本入口重复收费。原第4轮及更早目录保持只读；下一步是城市事实与提示口径的本地定向修正，不需立即再次整轮付费重跑，本轮尚未实施该新行为。

## 最新工作：2026-10-15 可选分支漏判拦截与理由填值修正（本地完成，未部署）

用户在第4次完整评估后授权“继续下一步”，本轮按上一节建议实施本地修正。新冻结目录增加aiGroundingPolicy=product-ai-grounding-v1并绑定目录摘要；旧冻结目录保持原判断与填值，不重算历史报告。仅对明示任选、完整且无附加门槛的公积金分支提取sufficientAlternatives；已有正向公积金事实命中时，模型必须pass并引用fact:housingFund，矛盾的unknown／fail或无关引用会被拒绝，不自动改写模型结论。未命中不等于不符合，也不代表整款产品通过。

提取范围保持保守：备注与尾句仅允许空或已核对的固定路径说明；分号只拆顶层，圈号分支须同级；未支持的编号、嵌套括号、共同要求、时长及组合歧义退回模型判断。独立审查发现的备注约束、分支内顿号、尾句共同要求和其他编号反例均补回归；实际ID69惠民贷原路径仍能提取。年龄主语也直接比对实际fact:age，不能借条件上下限冒充申请人年龄。

理由仅规范可确定的填值，不改固定模板：月收入无固定单位且裸数字等于所引实际月收入时补“元”；“你的{X}符合……年龄要求”中的实际年龄36／36岁规范为“年龄（36岁）”。原有单位换算、引用、版本／摘要及三态校验保持。分批内部unknown占位只在未发布的中间证据副本停用新语义策略，模型响应、检查点和最终报告仍严格按原冻结目录验证，模型不能借占位文字绕过校验。

622项不重复内存检查通过：条件68、身份证年龄55、模板89、分批36、新定向81、匹配151、发布编译122、展示20；6个PHP文件语法和本轮差异检查通过。使用第4轮未改写的7批原始响应零外呼回放：旧目录7批用户payload和报告判断／填值保持一致（系统提示已变化，不声称完整消息摘要不变）；新目录第4批原惠民贷漏判被拒绝。另用明确标注的对照夹具仅改ID69一条条件及两条绑定模板，通过7批合并、7个检查点恢复和25款结果，6处文案规范化、17条推荐理由，整体仍25款待核实。夹具不是新的真实模型结果，也未发布。

本轮修改4个后端运行文件、1个既有测试并新增1个定向测试，保留全部既有改动；未访问数据库／Redis、未新增模型调用、未改正式产品、未部署、提交或推送。证据D:/AAdesk/202609/airz-backups/product-ai-grounding-20261015，含修正与验证说明.md、before、before-docs、implementation.diff、verification.json、review-regression.json、replay-result.json和对照夹具。原第4轮目录及execution.started保持只读。

下一步是按新提示重新进行真实模型完整评估，验证模型能正确返回明确分支；当前证据证明拦截与兼容，不证明新提示已实际解决模型语义问题。正式配置、生产worker和微信真机仍待配套验收；部署与新一轮付费调用本轮均未执行。ID56“本笔贷款月供”与资质评估口径仍是独立待办，本轮未改其条件。

## 最新工作：2026-10-15 第4次真实完整评估流程通过，语义仍有待办（未部署）

用户授权“再重新跑一次完整评估”。本轮当前本地代码＋同一合成资料＋25款回执重建目录，完整执行82条件＋100模板／7批；不是正式库的新导出。7次真实deepseek-v4-flash-0731经TokenHub调用均返回并通过结构校验，任务succeeded，报告保存及所属用户读取回验通过。逐项对照请求、原始响应、7个成功检查点与最终报告完全一致，25款、82条件、100模板无重复／遗漏，无AI_CONDITION_LIMIT或AI_TEMPLATE_LIMIT。任务156.204秒，API累计154.939秒；输入61326／输出20371 token；未查人民币账单。含前三轮首批失败，累计10次、输入90188／输出30641 token；没有自动付费重试。

最终23条条件pass、59条unknown、0条fail，25款均为待核实；16条推荐理由适用，其余84条未展示，所有不推荐理由均未启用。25款仍沿用80分基础分，不代表全部符合或获批概率；自填完整度100%也不等于产品资料齐全。本次模型实际待补资料每条1—4项，没有超量阻断；模型未返回5项以上，超4项保留能力沿用前轮离线回放与回归证据，不伪称本次实测到。

年龄按36岁判断；ID56／75／79均仅核年龄区间并pass，不索要贷款年限；ID76分性别条件缺性别依据保持unknown。ID57／66／77可选公积金路径均pass，ID72没有混淆个人缴存额与缴存基数，征信未知未编造成符合或不符。7批白名单事实无姓名、完整身份证、电话、单位名或额外性别事实。

语义质量尚未全面通过：①ID69惠民贷rule_qa_1明示满足一条且有公积金缴纳分支，已提供公积金12—24个月却被模型判unknown，仍要求交行信用卡、代发、按揭信息，相应推荐理由关闭；应按冻结明确分支判pass，整体仍另受征信未知约束。②ID59集团E贷理由“月收入为20000”缺元单位。③ID64／67／74／75／80五款理由为“你的36符合……”，数字槽位与句式不匹配。④ID56仍要求本笔贷款月供，与资质评估取消本次申请需求采集的口径需独立核对。本轮保留原始输出，未修源码、模板或正式产品，也未把格式通过等同判断正确。

9个关键后端文件摘要未变，无正式库访问、部署、提交或推送。6张合成业务表、Redis DB15已清空；归属明确的隔离MySQL／Redis已关闭，51378／51379端口释放，datadir及6个schema触发器保留。未覆盖最新正式配置、生产worker或微信真机验收，前轮本地改动仍未配套上线。

证据D:/AAdesk/202609/airz-backups/product-ai-live-20261015-r4，含评估复测结果.md、calls.json、result.json、context.json、report.json、matches.json、usage-logs.json、verification.json、semantic-review.json、per-product-audit.json、verify-results.py、cleanup.json及before-docs。建议下一步先修复可选路径漏判与填值文案，并用已保存案例定向回归；当前只获评估授权，尚未实施新修正或获部署授权。execution.started须保留，不重跑收费入口。本节覆盖下方“后6批未调用／无完整报告”的最新现状，历史失败记录不改写。

## 最新工作：2026-10-15 取消待补资料条数上限（本地完成，未部署）

用户明确要求“不限制待补资料数量”。本轮取消 ProductAiConditions 对 missingFields 的4项固定上限，模型提示同步为只列相关且不重复的缺失资料、不设固定条数；合法列表全部保留，不截断或归并。unknown仍至少1项，pass/fail仍必须为空；每项保持非空字符串、最多60字及控制字符／HTML检查，重复项、非法列表结构继续拒绝。条件绑定、版本／摘要、证据和三态一致性保持。此约定覆盖下方“最多4项”和“5项以上拒绝”的旧记录。

419项不重复内存检查通过：自定义条件68、身份证年龄55、AI模板89、分批36、匹配151、展示20；另2个PHP语法及差异检查通过。5项、6项和64项均可完整经过校验、报告解析与匹配理由输出，非法列表及空／非字符串／过长／HTML／控制字符名称仍拒绝。回归先复现旧4项限制再完成修正；首次预期失败触发框架临时日志及空目录清理警告，日志已归档、该测试临时目录已定向清理，成功检查不累计失败或重复执行。

对第3次真实评估未改写的原始首批响应离线回放：冻结请求payload完全一致，15条件＋16模板可解析，ID56两条条件的5项、6项资料完整保留，判断和模板填值与原响应一致。关闭理由仍不展示，原公积金引用保留。本轮没有新模型调用或数据库访问，不能将此回放当作完整7批真实评估；后6批仍未调用，未生成或发布完整报告。

本轮仅修改1个后端运行文件、1个测试及本交接／规则契约，保留既有改动；未部署、提交或推送。证据D:/AAdesk/202609/airz-backups/missing-fields-unlimited-20261015，含before、before-hashes.json、implementation.diff、tests.diff、replay-response.php、replay-result.json、verification.json。原第3次真实评估目录和execution.started记录保持；本节只覆盖新的本地校验口径，不改写历史失败状态。原始列表中“本次申请金额”等已取消采集项的适用性核对仍是独立待办，本轮不借取消条数上限改写该内容。

## 最新工作：2026-10-15 第3次真实评估未通过（待补资料返回超量）

用户授权“重新跑一次完整评估”。本轮用相同合成资料和25款回执重建目录运行当前本地代码，计划82条件＋100模板／7批；不是正式库新导出。第1批15条件＋16模板返回后AI_INVALID_REPORT，成功检查点0，后6批未调用，无完整或部分报告发布，没有自动付费重试。真实deepseek-v4-flash-0731经TokenHub调用1次，API25.150秒／任务25.530秒，输入9671／输出3276 token；三轮累计3次、输入28862／输出10270 token，账单金额未查。

原始响应的唯一结构阻塞是ID56优客分期两条unknown条件的missingFields分别返回5项（rule_qa_3）和6项（rule_qa_4），超过已经明确提示和校验的最多4项。完整请求可离线精确重建；逐项13／15条件、16／16模板通过。仅在内存诊断夹具截为4项后整批可解析，夹具未发布且原始输出未改写，不能将此视为原始评估成功。

上一轮引用例外本次已通过；ID57不展示理由可保留空引用，条件本身公积金证据仍在。首批年龄按36岁判pass、任一客群分支按公积金12—24个月判pass均正确；征信缺失保持unknown、不支持的不符理由未启用，ID59收入本次填“20000元”。ID75／79及后6批未调用，不声称完整语义验收通过。另待核对ID56待补资料包含已取消采集的“本次申请金额”；本轮未修正源码或条件。

建议下一步将最多4项作为可归并的资料提示限制：合法待补资料去重、过滤已取消采集项后，归并或限制到4项，保留原始输出追溯，不改变三态和证据校验。本轮只执行评估／诊断，尚未实施该行为变更；不得直接重跑execution.started入口重复收费。

9个关键运行文件摘要未变，无正式库访问、部署或提交／推送。6张合成业务表、Redis DB15已清空；自建隔离MySQL／Redis已关闭，51378／51379端口释放，datadir与6个schema触发器保留。初次隔离服务连接参数不兼容已在模型调用前修正，正式服务未改。证据D:/AAdesk/202609/airz-backups/product-ai-live-20261015-r3，含评估复测结果.md、calls.json、offline-diagnostics.json、result.json、usage-logs.json、verification.json、cleanup.json及before-docs。

## 最新工作：2026-10-15 适度放宽不展示理由的重复引用校验（本地完成，未部署）

用户要求“适当放宽校验”。本轮仅调整 ProductAiTemplates 的一处引用要求并同步模型提示：理由已绑定有效条件、结论与该条件一致且 applicable=false 时，允许 evidenceRefs=[]；values 仍必须为空。关联条件保留已校验的原始证据，既不补造引用，也不改写模型结论。实际展示的 pass/fail 理由、未绑定条件的 pass/fail 理由仍须引用事实；所有提供的引用仍检查白名单与去重，版本／模板摘要／三态一致性、槽数与金额单位校验保持。

新增16项回归先复现 AI_INVALID_REPORT，再随最小修正通过。403项不重复内存检查通过：AI模板89、分批36、自定义条件52、身份证年龄55、产品匹配151、产品展示20；另2个PHP文件语法与本轮差异检查通过。覆盖已绑定但不展示的pass/fail、保持准入／分数／排名、不显示关闭理由，以及缺失关联条件、非法／重复引用、非空填值、版本／摘要错误、实际展示无引用和自由理由无引用仍拒绝。

对第2次真实评估的原始首批响应进行了零模型调用离线回放：冻结请求payload完全一致，15条件＋16模板均可解析，判断与填值均未改写；ID57 template_qa_3继续不展示且引用保持空数组，rule_qa_3的公积金证据仍保留。此结果仅修复首批解析阻塞；后6批仍未调用，不能据此声称完整真实评估已通过，没有发布完整或部分报告。

本轮只修改1个后端运行文件、1个测试及本交接／规则契约文档，保留全部既有改动；无数据库访问、新增模型调用、部署、提交或推送。证据：D:/AAdesk/202609/airz-backups/template-validation-20261015，含before、before-hashes.json、implementation.diff、replay-response.php、replay-result.json、verification.json。下一步可重新进行完整7批真实评估，确认全部产品的判断与结果展示后再安排配套发布；本轮尚未执行该付费评估或获得部署授权。

## 最新工作：2026-10-15 第2次真实模型评估仍未完成（引用约定阻塞）

用户按“重新跑一次完整评估”的建议授权继续。本轮同一合成资料、25款回执重建目录再次发起真实7批任务，82条件＋100模板；不是正式库的新导出。仅第1批15条件＋16模板返回后AI_INVALID_REPORT，后6批未调用；成功检查点0，无报告或部分结果发布，没有自动付费重试。模型deepseek-v4-flash-0731，经TokenHub，API26.789秒／任务27.203秒，输入9652／输出3478 token。含上次累计2次、输入19191／输出6994 token，人民币账单未查。

本批15个条件均通过校验。待补资料4项已正常接受；中银E贷任一项准入正确以公积金12—24个月判pass并引用fact:housingFund；优客分期年龄18—65岁仅按36岁判pass，不再索要贷款年限。ID75／79尚未实际调用，不能宣称全目录语义通过。征信仍unknown，不支持的不符理由未展示；ID59收入模板仍填纯数字20000，正文缺单位问题保留。

唯一离线复现的阻塞是ID57 template_qa_3：模型正确将不推荐理由设为conditionOutcome=pass、applicable=false、values=[]，但evidenceRefs=[]。当前提示及ProductAiTemplates::validate要求所有pass/fail理由至少一条引用，即使理由不展示，因此整批失败。16理由独立校验仅此项失败；仅为该项补fact:housingFund的诊断夹具可让整批解析通过，但夹具未发布、原响应未改写。建议下一步调整已绑定且不展示理由的证据复用约定，展示理由仍严格校验；本轮没有实施该代码修正，也没有获得新的付费重试或部署授权。

本轮不修改运行源码，关键文件摘要保持；没有正式数据库访问、结构变更、部署或提交／推送。6张合成业务表和Redis DB15已清空；归属明确的独立MySQL／Redis已关闭，51378／51379端口释放，datadir及6个原约束触发器保留。证据D:/AAdesk/202609/airz-backups/product-ai-live-20261015-r2，含评估复测结果.md、calls.json、offline-diagnostics.json、result.json、usage-logs.json、cleanup.json、verification.json及before-docs。不要重跑execution.started标记的脚本造成重复收费。

## 最新工作：2026-10-15 待补资料上限4项、只判断年龄（本地完成，未部署）

用户明确要求“最多4项”“只判断年龄，不用管贷款年限”，并询问任一分支误判是否为DeepSeek问题。已将自定义条件unknown的missingFields由1—3项放宽到1—4项，提示与校验同步；5项、重复项、pass/fail携带缺失项仍拒绝。原始首批响应现在可以通过解析，4项全部保留，没有改写原输出或将语义误判当成通过。

个人新资质评估冻结目录时，ProductAiConditions::ageOnly将明确年龄区间＋贷款年限／期限组合编译为仅年龄between条件；原产品行、原文和已冻结编译条件保留。当前25款涉及ID56优客分期18—65岁、ID75润薪贷23—60岁、ID79民易贷22—60岁；ID75／79关联AI理由的组合措辞同步规范为“年龄要求”。分性别年龄要求不合并，旧需求模式不应用该变换。按本次新口径，36岁无需贷款年限即可满足ID56年龄项；下方将该pass列为问题的记录仅针对之前的组合口径。

任一分支误判是上次DeepSeek实际输出中的错误，服务端按约定消费其三态；已强化模型指令，明确完整分支之间为或、分支内部必需条件为与，并给出公积金12—24个月满足半年以上分支的例子。本轮没有重新调用模型，不能宣称真实语义问题已消除，也没有补造全量成功报告。

509项不重复内存检查通过：自定义AI条件52、身份证年龄55、AI模板73、分批规划36、匹配151、发布编译122、展示20。新增4项上限、5项拒绝、重复项、报告解析保留4项、年龄区间／关联理由／真实请求、旧冻结和分性别兼容回归；先观察预期失败再修正。原始首批15条件＋16模板零模型调用回放解析通过，重建25款仍为82条件＋100模板／7批。原OR误判保持在历史响应，未伪造为语义通过。

本轮只改2个后端运行文件及2个测试，保留前轮未提交改动；无正式数据库访问、结构变更、模型调用、部署、提交或推送。证据：D:/AAdesk/202609/airz-backups/assessment-policy-20261015，含before、before-hashes.json、replay-result.json及verification.json。先复测真实模型，再安排配套发布；前端匹配页面、身份证年龄和自动分批等本地改动仍尚未配套上线。

## 最新工作：2026-10-15 真实模型完整评估尝试未通过（未部署）

用户授权“帮我跑一次完整评估”。本轮在显式独立MySQL／Redis中，以一份合成个人资料和已保存回执重建的25款目录发起真实任务，计划7批覆盖82条件＋100模板；不是正式库的新导出，地区未捕获项继续未核实。模型为deepseek-v4-flash-0731，实际仅第1批调用：15条件＋16模板、4款产品，API约27.434秒，输入9539／输出3516 token。整批校验失败AI_INVALID_REPORT，后6批没有调用；成功检查点0，无报告或部分结果发布，无自动付费重试。未查询人民币账单。

已用原始响应零调用离线复现，重建请求与实际请求完全一致。直接阻塞为ID58 rule_qa_1的missingFields返回4项，超过最多3项；15条件逐项校验仅此项格式失败，16模板独立格式与关联校验通过。另发现语义错误：ID57任意一项准入已有公积金12—24个月却判unknown；ID56“年龄＋贷款年限≤65”只凭36岁判pass，模型输入缺少贷款年限或相关上限依据。ID59月收入填20000无单位也通过现有数值校验，正文应补金额单位。格式通过不能代替语义正确，不能据此宣称25款已完成真实验收。

有效身份证正确在本地计算36岁并只外发age，姓名／完整身份证／电话／单位名不外发。未提供征信保持unknown，本批不支持的不符合理由未启用。没有修改运行代码或放宽规则来让结果通过；关键9个后端文件摘要不变，没有访问正式业务库、部署、提交或推送。六张合成业务表与Redis DB15均清空；本轮归属的独立MySQL／Redis已关闭，51378／51379端口释放，原6个schema约束触发器和数据目录保留。

下一步先针对原始响应修正格式稳定性及“任一分支”／组合条件的语义边界，补回归后再进行一次完整真实模型评估，通过后再部署和微信真机验收；本轮只授权评估，没有实施运行代码修正或获得部署授权。不要直接重跑run.php收费调用，execution.started标记与本次用量应保留。

证据：D:/AAdesk/202609/airz-backups/product-ai-live-20261015，含评估验收结果.md、calls.json、context.json、result.json、usage-logs.json、offline-diagnostics.json、source-verification.json、cleanup.json及before-docs。下方自动分批“本地通过”仅指假模型／隔离测试，不代表本次真实模型验收通过；匹配页面与年龄等本地改动仍未配套上线。

## 最新工作：2026-10-15 AI总量取消固定上限、内部自动分批（本地完成，未部署）

用户明确批准“总量不设固定上限，内部自动分批”。后端在仓库外隔离worktree实现并验证后，已定向回填 D:/AAdesk/202609/airz。新执行目录冻结 aiBatchPolicy=product-ai-batches-v1，移除新任务全目录32项AI判断及100款／2MB的固定总量截断；单次调用仍限制32项、48KB描述、32个填值槽。优先整款打包，单款超限继续拆分；单条本身过大明确失败，不能静默忽略。没有该策略的历史冻结任务保留原口径，已发布报告不重算。

全部批次共用同份提交资料、冻结日期和产品目录。跨批引用的自定义条件沿用已校验结果，同产品同名自由理由保持相同三态；缺资料仍为unknown，理由不改硬准入、分数或排序。批内只复算本批理由关联产品的证据，完成后再对完整目录统一校验、计算并原子保存。analysis_context顶层 aiBatchProgress 绑定输入／执行／内容摘要、版本、模型和批次计划，逐批保存已校验前缀；中断重试复用有效前缀，不改冻结摘要。重试更换模型时对同份冻结输入／目录从头判断，不混合模型结果。

每次实际调用分别记录用量并检查追加调用额度、续租和worker心跳；超时、格式错误、额度不足、租约过期或任务被替换均不能推进无效检查点或发布半报告。所有批次完成后若最终保存失败，重试可零模型调用重新校验并发布。保留原每日调用保护及任务重试次数；提交／重试仍预留一次任务额度，零调用的发布重试也沿用这项既有预留语义，用量不虚构、不重复累计。

本轮642项不重复检查通过：AI模板73、分批规划／校验36、自定义条件48、身份证年龄22、自定义规则29、三款预览11、产品匹配151、产品展示20、分批任务25、报告持久化75、版本58、任务调度36、准备度／报告HTTP58。分批任务覆盖中途超时仅重试剩余批次、无半报告、用量、篡改检查点、过期／替换任务、每日额度、模型切换、全部批次完成后的发布回滚与零调用恢复。另按已保存回执重建25款，82条件＋100理由在pass／fail／unknown三个合成情景均分7批完整覆盖，不再出现AI_CONDITION_LIMIT／AI_TEMPLATE_LIMIT；这不是新导出的正式数据，也不验证真实机构政策与模型语义。

独立只读代码审查无确认的阻塞缺陷。纯内存100／200款样本的20／40批处理约0.463／1.044秒，峰值30／48MB；仅说明本地假模型执行性能，不能外推真实API耗时。后端7个运行文件与2个测试回填前核对原7个源码摘要未变，保留此前年龄／匹配预览等既有未提交改动；无正式库访问或结构变更、无新增迁移、无真实模型调用、无提交／推送／部署。独立MySQL／Redis仅使用随机合成记录，最终六张业务表与故障注入触发器、Redis键均清空，保留原schema的六个约束触发器；本轮隔离服务关闭情况见cleanup.json。

证据：D:/AAdesk/202609/airz-backups/product-ai-batching-20261015，含implementation-plan.md、before／before-copyback、worktree、verification.json、task-checks.json、catalog-batch-qa.json、逐项测试日志、review.json及copyback.json。此前匹配页面／身份证年龄改动仍未配套发布。下一步是部署授权后备份并发布后端、重启正式worker，再进行真实模型和微信真机验收；本轮未获部署或付费调用授权，不把本地完成写成线上生效。

## 最新工作：2026-10-15 25款目录与匹配流程离线检查（发现容量阻塞）

用户要求“继续下一步”，本轮按前次建议完成配置、模拟匹配和本地页面检查，没有新增产品或修改运行代码。依据2026-10-14保存的录入回执重建ID56—80共25款；保留真实产品编号、参数与文案，规则／模板编号和版本使用测试值，不是新导出的正式冻结快照。回执未捕获的地区保持未核实；额外“全国地区”实验仅用于隔离容量因素，不代表政策变更。

优先问题：25款包含82个自定义硬条件和100条AI理由模板，现有ProductAiConditions::plan全目录最多请求32项，ProductAiTemplates::plan共享额度且硬条件优先。实际只请求32个条件，另外50个标记AI_CONDITION_LIMIT；100条模板请求数为0，全部AI_TEMPLATE_LIMIT。按编号排序，ID56—65前10款硬条件均进入请求，ID66—80后15款没有硬条件进入请求。最后一款职享贷单独冻结时3条件＋4模板均可进入请求，确认是全目录共享容量问题。详情页面已复现“该理由本次超出分析数量、文字或占位符范围，尚未判断”。

按回执重建的配置没有软加减分项、基础分为80，因此pass／fail／unknown模拟均为80%；条件不符仍保留不符状态，不能据80%解释为获批概率，也未擅自改评分。全国控制实验中pass为10符合＋15未知，fail为10不符＋15未知，unknown为25未知；地区及机构现行政策尚未独立核实。

最终336项逻辑与接口检查通过（前端115、模板73、自定义条件48、身份证年龄22、三款预览11、25款目录52、实际MatchRecords分页／详情15），重复运行不累计。实际分页三组各9页读取25款，无重复／漏项、保留冻结状态。另19项本地页面检查通过：手机390×844／桌面1280×900，报告默认3款，查看更多进入列表并从3款追加到6款；条件不符及资料缺失保留真实状态，年龄36岁可展开查看；模拟processing到succeeded后自动进入报告tab=matches。15%／5%／0%仅用于前端显示实验，不是本批配置的实际引擎分数。页面无错误覆盖层、相关控制台错误或横向溢出；未验收微信真机和真实模型语义质量。

下一步优先设计／实施按整款产品分批判断并统一汇总：本轮仅做只读规划实验，沿用每批32项数量、文字与占位符约束，25款可分成7批，完整覆盖82条件＋100模板。尚未实施批处理；以后必须使用同一次冻结目录、绑定版本／摘要、保存批次重试与用量，完整验证后原子保存统一结果，历史报告不重算。请求成本和耗时会增加，完整提示词／响应token及真实模型质量尚未测量，不能仅提高全局上限即认定解决。

证据：D:/AAdesk/202609/airz-backups/product-catalog-qa-20261015，含input-manifest.json、catalog-audit.json、list-audit.json、api-fixtures.json、ui-qa.json、手机／桌面截图、candidate-batches.json、verification.json及before-docs。运行源码前后摘要一致，前端24个运行文件与此前隔离H5副本一致。测试API仅GET且全部指向本机127.0.0.1:18580，无正式数据库、真实模型或业务写入；当前产品可用性为unknown是因为模拟DB边界主动拒绝访问，不能据此推断线上下架。

本地H5首次启动缺少HX_APP_ROOT和随后仅IPv6监听问题已解决；个别浏览器定位超时经刷新状态与支持的AX操作恢复。编译有既有services/layout.uts的onResize／窗口回调类型声明警告，未扩展修复。本轮只更新交接与仓库外检查证据，不部署、发行、提交或推送；测试服务及浏览器清理以cleanup.json为准。前轮匹配页面与身份证年龄改动仍尚未配套发布。


## 最新工作：2026-10-14 后20款已录入并上架

用户明确授权“录入吧，每款附2条推荐、2条不推荐理由，上架”。已通过正式后台新增《信用贷汇总.docx》第6—25项20款，实际ID61—80，全部上架；每款2条推荐、2条不推荐，共80条。当前后台完整列表25款均已上架，原ID56—60五款可见字段、状态及更新时间保持。历史ID36—55未用于本轮更新，不按旧记录重复恢复。

逐款保存后回读，最终405项数据核验通过，涵盖参数、准入条件、适用对象、四条理由、完整原文、来源和其他设置；邮享贷两项个人必需资料已填写。沿用r2口径，建议不升级硬门槛，组合不明处保留待核实；原文保持，结构化比较符仅作等价全角替换。光速贷ID74原文误入字符已在现有记录修正；其他设置展开回读无须再保存。

详见[录入上架回执](产品材料/信用贷后20款录入上架回执-20261014.md)及[配套JSON](产品材料/信用贷后20款录入上架回执-20261014.json)。证据：D:/AAdesk/202609/airz-backups/product-entry-20261014-rest20，含逐款回读、最终25条列表、截图、verification.json及before-docs。下方“尚未新增／未入库／待授权”均为本轮前历史阶段，相关录入上架待办已完成。

本轮没有改运行代码、部署、正式迁移、真实模型调用、提交或推送。前两轮匹配页面和身份证年龄改动仍为本地完成、尚未配套发布，不能把本轮产品上架视为代码上线。


## 最新工作：2026-10-14 后20款当前后台核对（只读，尚未新增）

用户要求“继续下一步”。后台原会话过期，用户重新登录后，在无关键词、全部状态、全部类型下确认当前完整列表仅5条：ID56—60前5款，均已上架；后20款同名产品和历史ID36—55均未出现在当前列表。历史曾导入不代表当前存在，不据此推断删除原因，也不直接恢复旧表或更新旧ID。

已形成[后台核对结果及新增草稿方案](产品材料/信用贷后20款后台核对结果-20261014.md)和[配套JSON](产品材料/信用贷后20款后台核对结果-20261014.json)。拟按上一轮资料新增20款草稿，每款2推荐／2不推荐，不上架；正式写入这20款的明确授权尚未收到。保存前应再次查重，沿用r2口径，原文分支不明保留备注而不造硬准入。

证据：D:/AAdesk/202609/airz-backups/credit-products-current-audit-20261014，含current-list.json、current-list.jpg及before-docs。本轮只读后台并整理本地文档，业务写入0、模型调用0，没有改代码或部署。下方“未读取当前正式记录”仅描述上一轮资料整理阶段；匹配与年龄改动仍待配套发布。

## 最新工作：2026-10-14 信用贷后20款本地资料整理（未入库）

用户暂缓发布和验收，已同意先整理剩余信用贷产品资料。本轮覆盖《信用贷汇总.docx》第6—25项，共20款；已形成[待复核补充清单](产品材料/信用贷后20款整理清单-20261014.md)及[配套JSON](产品材料/信用贷后20款整理清单-20261014.json)，包含参数、进件分支、征信原文、每款2条推荐／2条不推荐理由草案，共80条。JSON保留P43—P215完整逐段原文和来源引用；理由全部未录入，不是可直接执行的规则或导入配置。

历史回执显示全部25款曾于2026-10-09导入为草稿并完成r2修订，后20款历史ID为36—55；2026-10-14前5款另有录入记录ID56—60。本轮没有检查当前线上记录，后续应先按机构、产品名、来源和历史ID查重，再补充现有记录，不直接重复新增。月息乘12、分期期数按月、版别／渠道不拆产品及冲突通用口径沿用已确认r2，不重新要求补造范围、有效期或用途。分支关系不明确处保留待核对，建议项不升级硬门槛，资料不足不生成不符合理由。

源文件摘要、20款覆盖、历史ID、数值及80条模板已核对；机构现行政策尚未独立核实。证据目录：D:/AAdesk/202609/airz-backups/credit-products-preparation-20261014，含curation.json、prepare.py、verification.json及before-docs。本轮仅新增两份本地资料并更新交接，没有修改运行代码、正式产品、部署、模型调用或提交推送；下方两轮匹配／年龄改动仍处于本地完成、待配套发布状态。

## 最新工作：2026-10-14 匹配度显示、结果页精简与自动进入（本地完成，尚未部署）

用户要求解释“待确认”无匹配度、精简查看更多下方内容，并在提交生成结果后默认展示匹配结果。已将“待确认”统一为“待核实”；符合、待核实和条件不符三态均展示后端已保存的有效匹配度（含0%），状态单独保留，旧null分数不造分。报告、独立列表、详情和对比口径一致；评分、准入和排序未改，资料不足仍显示“资料不足”。本节覆盖旧阶段“unknown/ineligible不显示百分比”的口径。

报告匹配标签下方移除重复状态统计、长排序说明、咨询AI／下一步行动及报告元信息，仅保留“修改资料，重新评估”和一句匹配度说明；完整行动与报告信息仍在评估概况／改善建议。分析页只在succeeded、hasReport且publishedRevisionId等于本次revisionId时自动redirect到本次报告tab=matches；保留离页、请求代次和账号守卫，重评处理中／失败不打开旧报告。无tab的历史报告默认overview及显式栏目路由保持。失败无服务端消息时显示未完成及恢复提示，不再误写“分析已完成”。

本轮最终115项前端纯检查（匹配预览19、分析跳转12、产品展示19、分包路由33、报告优先级32）、33项Cua合成页面检查通过；390×844、360×780、1280×900无横向溢出／错误覆盖层或浏览器运行警告。HBuilderX5.26于16:47:46（Asia/Shanghai）微信29页编译成功。H5仅运行仓库外副本与本机GET合成API；编译沿用既有layout窗口回调类型警告。编译产物检查曾与编译并行导致文件暂缺，待编译完成后已顺序通过，失败及重复验证不累计。真机和真实模型质量仍未验收。

证据根：D:/AAdesk/202609/airz-backups/match-result-streamline-20261014；before／before-docs、ui-qa.json、fixture-requests.json、verification.json及截图，清理见cleanup.json。本轮修改5个前端运行文件、扩展匹配预览测试并新增分析跳转测试；后端本轮未改、不连接正式库、不发业务POST、不调用真实模型、不部署／提交／推送。上一轮默认三款及身份证年龄的4个后端库仍待配套部署，小程序仍需用户重新发行；不能将本轮编译成功视为上线。

## 最新工作：2026-10-14 匹配页默认三款及身份证年龄（本地完成，尚未部署）

用户已反馈小程序发行（未提供版本与时间），本轮明确批准修改两个匹配入口默认展示3款并从身份证计算年龄。报告匹配标签／独立列表已按原型03改为浅蓝摘要和紧凑机构卡片；后端新增all展示分组，先符合、再待核实、最后不符，同组按分数／ID排序，真实状态、分数和冻结rank保持。0款符合、5款待核实首屏也显示3款；实际不足3款不造产品。查看更多、筛选、对比及登录回跳已配套。

个人新评估按冻结的上海业务日期从有效身份证计算周岁，18位校验码／生日检查并兼容15位；只提供age事实给条件判断、理由填值和报告，身份证不传模型。冻结目录新增identityFactsPolicy=identity-age-v1，旧目录无此策略时不新增age，旧报告不重算；有效身份证的新评估才会生效。无表单新字段或数据库迁移。

最终269项本地纯检查（后端174、前端95）、44项Cua浏览器合成场景检查及6个PHP文件语法通过；HBuilderX5.26微信29页编译成功。H5使用仓库外副本与127.0.0.1:18580合成API，在390×844、360×780、1280×900检查页面／交互，运行控制台无错误，编译保留既有layout窗口回调类型警告。旧product_presentation测试直接入口缺少AI类依赖，已用仓库外隔离bootstrap补载后20项通过；失败及重复运行不累计。真机和真实模型质量未验收。

证据根：D:/AAdesk/202609/airz-backups/match-preview-age-20261014；before-frontend／before-backend／before-docs、ui-qa.json、fixture-requests.json、verification.json及手机／桌面截图。本轮不访问正式数据库、不调用真实模型、不改正式产品、不部署、不提交推送；五条已录入产品及每条2推荐／2不推荐模板沿用上一任务结果。源码前端位于D:/WorkSpace/cyun/ai融资，后端位于D:/AAdesk/202609/airz。

下一步若用户要求上线，应配套发布ProductMatching.php、ProductAiConditions.php、AssessmentNeedsReport.php、MatchRecords.php并安全重启worker，小程序由用户重新发行。不能只覆盖页面或沿用旧部署脚本；本轮没有发布授权。下方20261014-product-ai-r1仍是上次线上版本，本节优先于旧展示／年龄限制。


## 新会话先读：2026-10-14 进度已整理

本轮按用户要求记录进度，未继续开发、重新部署、调用模型或执行验收。开发进度2.36／1.46、技术文档v2.04／1.17已同步。先读取本节和下方最新发布记录，再结合用户的新需求接续；下方旧记录中的“未部署／未迁移”不作为当前待办。

- 线上后端及管理端：20261014-product-ai-r1，2026-10-14 14:19:02（Asia/Shanghai）恢复入口／worker；API为https://airz.hqling.cloud/api/v1，管理端入口https://airz.hqling.cloud/index/login。原16字段还原已于上午发布，本次不再迁移，31产品与旧报告保留。
- 已确认产品规则：仅条件项／关联条件第一列手输，其他列保留结构控件；不推荐无触发结果，推荐／不推荐模板统一 `{X}`，AI决定正文适用性并顺序填值。自定义硬条件三态影响推荐，资料不足不能判为不符；基础分80可配置，标准规则、算分、排序与保存前复算由服务端控制。不要恢复已撤回的整页全手输方案或原产品原文AI整理功能。
- 小程序：申请条件及其解析保持，不新增“AI 根据自填资料判断”等来源说明；有效期和未填可选项隐藏，列表／对比补匹配度、Logo和排序文案，区分条件不符、资料不足与待确认。当前源码已配套，本地微信29页编译及111项展示／路由检查通过；用户自行发行，本次新版版本号与发行时间尚未反馈。
- 发布证据：后端715项本地纯检查、133项服务器文件摘要、6个上架产品编译、30表维护期一致性、29服务器／31公网HTTPS及回退预检通过，29份备份已下载核验；服务在发布核验时正常。证据根D:/AAdesk/202609/airz-backups/production-release/airz-product-ai-20261014，以release-receipt.json为发布时回执。本节是记录既有结果，不是新的服务器实测；不要重跑发布／迁移／初始化脚本或改写旧回执。
- 尚未完成：真机、真实模型判断质量及正式验收。用户此前暂缓验收，不自动继续验收或发起付费模型调用。照片在线长期保存、备份滚动7天；照片／短信仍关闭，正式协议未发布，主体和联系方式暂无，保留待填，不重复追问；备份定时触发和真实照片恢复未验收。
- 工作区：前端D:/WorkSpace/cyun/ai融资，后端D:/AAdesk/202609/airz；两仓已有大量未提交改动，全部保留，不擅自提交／推送／覆盖。默认后端.env指向正式配置，测试只能使用显式隔离入口；无独立测试服务器，小程序由用户部署。

接续时先处理用户的新需求或反馈。若用户报告小程序已发行，再登记版本、时间及对应源码摘要，并按具体问题处理；不重复已完成的后端发布和产品表还原。进度与技术范围分别见[开发进度](开发进度.md)和[开发文档](开发文档.md)。

## 当前工作：2026-10-14 自定义AI条件与 `{X}` 后端已部署

用户明确要求“部署一下后端，我来发行小程序”。现有https://airz.hqling.cloud已发布20261014-product-ai-r1，14:18:04完成11个运行文件替换，14:19:02恢复入口／worker（Asia/Shanghai）。条件第一列手输、自定义硬／软条件AI三态判断、推荐／不推荐正文适用性及多个 `{X}` 顺序填值已配套上线；不推荐移除触发结果，复用现有一次评估请求。小程序由用户发行，本轮不再修改其运行代码。

发布范围为ProductPresentation、ProductPublication、ProductAiConditions、ProductAiTemplates、ProductMatching、AssessmentNeedsReport、AnalysisTasks、Assessment、DeepSeekClient与管理端product.js／product/form.html。133项运行／依赖摘要核验、现有6个上架产品候选编译、30表维护期业务行及完整结构一致性通过，产品仍原16字段／31产品，完整旧表保持。本轮无需迁移、没有业务数据导入或重算历史报告，仅同步fa_config资源版本值和site.php对应版本，.env／权限及其他配置保持。

715项本地纯检查和10个源码语法检查通过，候选11文件与前轮已验证最终摘要一致；29项服务器和31项公网可信HTTPS及精确回退预检通过。三服务active、worker ready，最后心跳1秒，活动评估／模型调用及三队列0。维护期未触发真实模型／短信，真机及真实模型判断质量仍未验收。最初本地检查的Windows默认编码／隔离类加载入口失败已修正为UTF-8与已有仓库外隔离bootstrap后通过，不计入成功数量；宝塔调查弹窗只关闭、没有提交调查。

服务器归档/root/airz-product-ai-20261014，本机D:/AAdesk/202609/airz-backups/production-release/airz-product-ai-20261014。29份before源码、site／Nginx、数据库灾难备份与回执已下载并独立核摘要，目录权限限制为当前Windows用户／SYSTEM；不下载.env。临时传输和凭据脚本已清理，宝塔退出并关闭专用浏览器。以manifest.json、verify.json、final-verification.json、public-smoke.json、backup-download.json、server-cleanup.json、panel-cleanup.json和release-receipt.json为本轮证据；详细说明见后端database/product-ai-release-20261014.md。

当前小程序源码／前轮微信29页编译及111项展示检查保持，申请条件保持且不新增AI来源说明，用户自行发行。下方“自定义AI条件和 `{X}` 未部署”是前轮历史状态。本轮不提交／推送／PR，不重跑产品表迁移；以后回退先保护新数据并核对新AI配置／报告与旧代码的兼容性，不能整库覆盖或照旧重放发布脚本。

## 当前工作：2026-10-14 小程序产品展示配套完成（本地）

用户确认申请条件保持，不新增“AI 根据自填资料判断”等来源说明，并同意简化详情、同步匹配列表与对比展示。本轮仅调整小程序 matches 服务和 product／matches／compare 三页。申请条件模板、规则解析、既有资料准备内容保持；AI 已填模板正文保留，只移除自动判断理由中的自填来源后缀，关联依据显示中文资料名称或实际值，不展示内部英文编号。

详情和对比去掉有效期，未填写的额度、利率、期限、还款、渠道及资料来源等可选项隐藏；对比中所有产品均未填写时隐藏整行，部分有值时保留并以“—”显示缺失列。列表及对比补机构 Logo 与实际匹配度，0%正常展示，条件不符／资料不足／旧结果无分数时不造分。推荐理由条数不再当作满足条件数量；排序文案遵循冻结版本，对比仍按所选顺序。资料缺失显示“资料不足”，配置缺失或尚未判断显示“待确认”，不改服务端准入、评分或排序算法。

最终111项针对性检查通过：23项隔离UTS展示、38项实际Chrome页面与交互、19项现有产品展示、31项分包路由及新微信产物检查，失败与重复运行不累计。手机390×844和桌面1280×900无页面横向溢出、错误覆盖层或运行／控制台错误；浏览器QA使用合成数据并拦截所有外部请求，未发业务POST。HBuilderX 5.26微信29页编译成功，H5编译成功但存在既有services/layout.uts的onResize／窗口回调类型声明警告，本轮不扩展修复。真机尚未验证。

证据根：D:/AAdesk/202609/airz-backups/product-miniapp-sync-20261014，before／before-docs保留本轮修改前状态；service-qa.json、ui-qa.json及手机／桌面截图保留验证结果，verification.json绑定最终源码摘要与编译结果，清理以cleanup.json为准。Browser插件未提供，使用已有Playwright／Chrome；首次CLI预览启动中断后重新启动成功，HBuilderX默认浏览器自动打开首页时未在拦截QA范围内，无法据此保证整轮没有正式只读GET。QA路由初始化失败改为全新导航后通过，未改业务路由。

本轮未修改或初始化后端、连接数据库、调用真实模型、部署、发行、提交或推送。此前自定义AI条件及统一 `{X}` 后端／管理端实现仍未发布，后续应配套核对完整发布范围；当前小程序源码和本地微信编译产物已更新，用户自行发行。保留既有未提交改动，融资28项不变；不要用默认后端.env启动测试，或将本轮本地完成视为后端已上线。

## 当前工作：2026-10-14 推荐与不推荐统一 `{X}`（本地）

用户要求不推荐移除“触发结果”，推荐／不推荐模板只用 `{X}`。管理端两个表格均保留关联条件、模板内容、操作三列，关联条件继续手输；多个 `{X}` 按出现顺序填入不同内容。AI 根据正文选择是否适用，不能因资料不足写成明确不符合。标准准入、加减分及排名仍由服务端决定，模板不新增门槛。

新配置 `aiTemplates` 精确五键，保存于原16字段的 `other`，无需DDL。旧六种变量编辑时转为 `{X}`，原 fail／unknown 模板均转换为 caution，允许同条件两份正文由 AI 分别选择；历史报告及未编辑旧冻结目录保持。模型八键 `templateRenderings` 与自定义条件判断合入现有一次请求，绑定版本／摘要、事实引用、精确槽数、金额／时长单位及保存前复算均校验。单次合计32条 AI 工作、32槽、48KB实际关联描述，超量明确尚未判断；不适用对象及 profileOnly 已移除规则的绑定不额外评估。

本轮真实 Chrome 表单51项、隔离假模型实际任务49项通过；涵盖新保存／回显、旧模板转换、手机布局、多槽顺序、正文选择、三态、非法输出无半报告、冻结重试、旧报告保持、租约／用量和归属。另运行新模板纯测试及编辑／发布／规则／存储／AI条件回归、PHP／JS语法检查；最终数量和源码摘要以本轮 `verification.json` 为准，失败及重复不累计。

证据根：D:/AAdesk/202609/airz-backups/product-template-x-20261014，before及before-docs保留前轮状态，template-ui-qa.json／template-task-qa.json／qa-summary.json与截图保留证据，所属服务清理以cleanup.json为准。Browser插件未提供，使用已有Playwright／Chrome；仅仓库外隔离ROOT、本机合成MySQL／Redis／HTTP与假模型，不读取正式.env、不连接正式库或调用真实模型。真实模型的正文选择与填值质量尚未付费验证，本轮未部署／提交／推送或修改小程序运行代码。

本轮运行变更为7个后端库（新ProductAiTemplates及ProductPresentation、ProductPublication、ProductMatching、AssessmentNeedsReport、AnalysisTasks、Assessment）与两个管理端文件；前轮自定义AI条件配套仍未部署，后续发布必须连同其ProductAiConditions和DeepSeekClient等一起核对，不能仅覆盖页面。不得用此前产品表恢复授权自动部署新功能或重跑正式迁移；产品仍原16字段，小程序由用户发行。

## 当前工作：2026-10-14 条件第一列手输与自定义 AI 匹配（本地）

2026-10-14 最新：按用户纠正，仅准入/加减分的“条件项”和推荐/不推荐的“关联条件”第一列改为普通手输，其他列保留结构控件。隐藏内部英文编号，地区/用途及枚举多选改为勾选；改名保留值、对象与分值，模板按中文名称关联及回显。自定义硬/软条件与独立文字模板接入现有一次 AI 评估，标准规则保持，服务端算分、排序和保存前复算；旧快照不重算。产品仍为原16字段，配置保存在other，本轮无需DDL。代码及隔离Chrome/假模型任务验证通过，尚未部署本轮修改或调用真实模型。

新增可选manualSoftConditions（原硬条件七键加points）与textTemplates（id/condition/outcome/text），已有模板仍存ruleId；名称重名和删除原引用拦保存，旧独立文字条件碰同名仍保持原语义。同产品相同文字关联共用判断，避免推荐/不推荐矛盾。AI明确不符使硬准入不推荐，未知不排名；软项仅满足时加减分，0—100在所有分值相加后统一限制；文字模板仅决定理由展示。

判断严格绑定冻结产品id/版本/条件hash及白名单事实，完整结果随报告保存。复用原调用、预算、租约和用量；一次最多32个不同判断/48KB条件描述，超范围明确尚未判断，不能按满足处理。8192输出预算及真实供应商判断质量尚未付费验证；照片未参与评估，不新增28项融资字段，不恢复已撤回的产品原文AI整理。

证据根：D:/AAdesk/202609/airz-backups/product-first-column-20261014；root-checks.json、admin-qa.json、admin-edge-qa.json、ai-task-qa.json及verification.json。Chrome1280×900/390×844实际保存、回显、中文关联、改名、版本冲突和勾选通过；实际AnalysisTasks假模型三态、加减分、重试冻结、错绑定拒绝、迟到租约与用量通过；旧匹配/报告事务回归通过，失败/重复执行不计成功。原AI测试入口默认ROOT问题已修为仓库外无.env，最终测试使用本机显式隔离库/Redis且真实模型构造阻断，未连接正式库。测试进程最终状态以cleanup.json为准。

本轮只改后端/管理端10个运行文件及3个测试，未部署、迁移正式库、提交或推送。发布须配套ProductPresentation、ProductPublication、ProductAiConditions、ProductMatching、AssessmentNeedsReport、AnalysisTasks、Assessment、DeepSeekClient与product.js/form.html，不能只覆盖管理端文件。上午已发布的产品16字段及其他功能按下方发布记录保持。误扩大的整页文字方案已撤回，before及废弃方案归档位于D:/AAdesk/202609/airz-backups/product-text-ai-20261014；不要恢复ProductTextRules/ProductAiMatching废弃文件。


## 当前工作：2026-10-14 正式产品表还原与配套发布

用户明确授权“正式服务器也一起处理并部署”。https://airz.hqling.cloud已发布20261014-product-original-r1，fa_product从实际29列恢复原16个字段，31产品保留；仍使用的匹配参数在原other文本配置，expectation/quota恢复额度/期限说明。额外bank_logo经核对31条均为空后移除；6产品旧日期限制解除并递增内部版本，产品开放通过上下架管理。历史冻结报告不重算，其余28业务表数据/结构、账号权限与.env保持。

17文件定向发布、131运行/依赖摘要、产品逐字段/其他业务表一致性、服务器和公网可信HTTPS、精确回退预检通过，入口与worker已恢复；三服务active、worker ready/idle、活动评估/调用及队列0。本地613项迁移与产品回归及14项发布工具边界检查通过；此前页面/微信编译是前轮证据。小程序由用户重新编译发行，本轮没有发行小程序、真实模型/短信调用、业务导入、提交或推送，真机和正式验收仍待。

证据及备份：D:/AAdesk/202609/airz-backups/production-release/airz-product-original-20261014；服务器/root/airz-product-original-20261014。完整旧产品表、before源码及私密灾难备份保留；恢复须重新暂停写入并保护后续数据，按本轮migration-applied.json精确双表RENAME及恢复源码，不整库覆盖。备份下载和清理以backup-download.json/server-cleanup.json/panel-cleanup.json为准。详细说明：后端database/product-original-release-20261014.md。下方“未部署/未迁移”和仅编辑清空日期为历史状态。

## 当前工作：2026-10-13 管理端移除产品有效期（本地）

用户要求去掉生效日期和失效时间。后台新增/编辑页已移除两输入；控制器统一在保存和发布预检将valid_from/valid_until设为NULL，客户端补传日期也不能恢复限制。旧产品在下一次编辑保存后解除原日期约束，未编辑的旧数据不批量改写；旧规则保护、版本冲突、历史冻结报告及内部日期兼容保持。产品状态通过上架/下架管理，不改融资28项或小程序运行源码。

本轮622项针对性检查通过：纯内存565项、新16/旧28列实际事务保存各12项、管理端实际Chrome交互33项；含新增/回显/上下架、过期及未来旧产品预检/保存、补传日期覆盖、旧窗口冲突。1280×900与390×844，无页面错误/警告或外部请求；Browser插件未提供，使用已有Playwright/Chrome。PHP语法与差异检查通过，失败或重复运行不累计。证据：D:/AAdesk/202609/airz-backups/product-remove-dates-20261013，before保留修改前源码，verification.json绑定最终摘要，资源与合成行清理见cleanup.json。

仅本地修改两个管理端运行文件及一份纯内存测试，未部署、提交、推送、正式库访问或真实模型调用；尚未发行的小程序和此前配套后端发布范围保持。下方日期选填描述为历史状态，以本段为准。

## 当前工作：2026-10-13 准入条件统一录入完成（本地）

用户要求移除独立“地区与用途”，统一点击“添加条件”；条件项支持下拉建议或手输入。管理端已实现，已有地区/用途转换为条件行回显，按对象分别维护用途；重复地区/同一对象重复用途、空条件阻止提交。已知名称继续映射现有规则，任意自定义名称与文字要求保存在原other展示配置的可选manualConditions列表，仅对适用对象提示人工核实、unknown且无推荐排名；既有硬性不符仍不推荐，不重算旧报告。

本轮1013项针对性检查通过，其中管理端实际Chrome交互42项（1280×900、390×844），自定义纯逻辑29项、实际任务/保存/报告读取12项；其余为编辑/发布/规则/评分/存储、新16/旧28列兼容、215项历史报告/PDF回归。页面身份、非空、无错误覆盖层、控制台无错误/警告及外部请求为0。使用现有Playwright/Chrome，因为Browser插件未提供。失败或重复运行不累计，前轮2120项为历史记录。

仅改后端/管理端六个运行文件与两份测试，没有新增表列、小程序运行代码、正式库写入、部署、提交、推送或真实模型调用。发布仍须配套此前原16字段实现，不能仅覆盖旧三个管理端文件。证据根：D:/AAdesk/202609/airz-backups/product-condition-input-20261013，verification.json绑定最终八个源码摘要；before保留本轮修改前文件，截图与admin-qa.json保留页面证据。所属进程、合成行恢复与端口释放以cleanup.json为准。

测试环境首次后台MySQL进程意外退出，改为持续会话启动后验证通过；历史PDF测试的空目录和依赖前提在全新本机合成库airz_product_test_2026101320、已有锁定PDF引擎/字体副本中补齐后通过，不改业务代码。不要重跑start.py/history-env.py/旧setup.py或使用默认.env测试。下一步可在已有本地管理端刷新核对；服务器与小程序发行安排保持。

## 当前工作：2026-10-13 原16字段与文本配置本地实施完成

用户已选择恢复16个原字段名，匹配参数、可选日期和内部版本收纳到原other文本配置；expectation/quota恢复为额度/期限说明。管理端仅产品名称、适用对象为基本必填（新建默认企业），机构/类型/来源/额度/期限/利率/日期等可空，填写后仍校验；资料不足显示待核实，不进入推荐排名。保留InnoDB事务、varchar(100)产品名与状态默认草稿，旧冻结报告不重算。

本轮2120项检查通过：纯转换/发布/编辑/规则/评分、16与28字段实际模型及目录、评估提交/重评/助手/匹配接口、历史报告/PDF、迁移拒绝与回撤、UTS及实际页面；管理端15项、小程序受控H5 8项，1280×900和390×844无应用控制台错误。微信29页编译成功。失败和重复运行不累计，前轮582/980项不另加。

本轮只在专用本机合成MySQL/Redis/HTTP/H5环境验证，不读取正式.env、不访问正式库、不调用真实模型、未部署/提交/推送。正式产品表仍未迁移；发布应配套后端与管理端，不能只覆盖原三个文件。小程序仍由用户发行，真机、正式数据预检和用户验收尚未完成。

证据根：D:/AAdesk/202609/airz-backups/product-original-storage-20261013，verification.json绑定源码摘要，migration-qa.json记录11项演练，admin-qa.json/mobile-qa.json与截图记录页面验证。合成迁移保留before原表与精确回撤SQL；工具不能自动暂停写入，生产转换须另按目标、备份和维护窗口授权。

所属服务停止和端口释放以cleanup.json为准，合成库与原表备份保留；不要重跑创建脚本，不使用默认.env进行测试。下一步可看管理端页面；若要上线，再按配套代码和产品表转换的具体范围准备发布。

## 前轮历史：2026-10-13 产品表原字段核对与有效期选填

用户提供原始16字段产品表，要求尽可能还原并减少必填。当前28字段依赖保存/发布/目录SQL/匹配；完整还原建议恢复expectation/quota并把机器参数和内部版本移到原other配置，保留InnoDB事务及varchar(100)防截断，需完整数据转换。已异步询问“恢复物理字段/仅简化管理端”，尚未收到选择；物理还原和其他字段放宽未实施，不执行旧database/migrate.py、不删列或覆盖建表。

两种方案共通的日期选填已完成：NULL表示无对应日期边界，填写日期仍校验并限制未来/过期，目录/冻结匹配/当前可用性及UTS文案同步。155发布、234编辑、151旧匹配、18UTS、24实际隔离MySQL共582项通过，PHP语法/差异检查和微信29页重新编译成功。未部署/正式库访问/模型调用/提交，隔离MySQL已停止、端口释放，既有数据回滚并核对。备份与证据：D:/AAdesk/202609/airz-backups/product-original-20261013。详情见[原字段与选填核对](产品表还原与选填核对-20261013.md)；此前980项为前轮历史验证。

## 前轮状态：2026-10-13 产品机构库按客户原型完成本地实施

用户确认前轮十项建议并要求以原型为准，确认基础分默认80可配置、满足软条件时加减分，未知不计分。管理端八标签、列表筛选/视图/规则/上下架、保存回显/版本/万元转换已修复；规则、模板、评分、资料与真实Logo/顾问电话接入后端及小程序。新目录v2按评分排序，旧v1保持原结果；原型未采集指标为待核实，不增加融资28项，不恢复已撤回的产品AI分析。共980项检查和微信29页编译通过，详见[实施记录](产品机构库原型实施-20261013.md)。

本轮未部署、提交或调用真实模型，两仓既有改动保留。后台前三文件已先备份，配置扩展无需DDL；发布必须同步ProductPresentation、匹配/DTO和管理端相关文件，不能仅覆盖原三文件。真实出处/Logo/顾问渠道由运营核实；本地测试MySQL/Redis/HTTP/H5服务已停止，证据和合成库留在D:/AAdesk/202609/airz-backups/product-prototype-20261013。不要重跑旧setup/reset脚本或直接用默认.env做测试（默认库为远端正式库）。下一步可核对截图/页面，再按确认范围发布后端；小程序仍由用户发行。正式协议/照片/短信及长期照片/7天备份安排见下方前轮状态。

## 前轮状态：2026-10-13 存储、7天滚动备份与密钥恢复准备完成

用户授权继续唯一生产服务器的存储准备，明确在线照片长期保存、备份副本滚动7天。私有目录`/www/wwwroot/xctai.cn/private-documents`已建，www:www/0700、实际FPM合成读写/0600检查通过并清理临时文件；既有.env仅追加directory及enabled=false。照片/短信仍关闭，三张新表0行，正式协议未发布；没有业务数据清理或照片固定到期任务。见[落地记录](照片存储配置落地-20261013.md)。

备份工具在Web外root-only目录，独立`/etc/cron.d/airz-private-photos`每天04:20（Asia/Shanghai），备份目录`/www/backup/airz-private-documents`为root:root/0700，文件0600。工具用REPEATABLE READ只读快照及不可变密文形成对应归档，缺文件或异常失败；每次成功后只清理超过7天且完整校验有效的本工具旧包，不删除在线照片、孤立密文、原SQL或业务行。故障可延迟清理，需查看受控日志处理；原04:00数据库任务和保留3份保持，没有异地照片副本。

共享AES密钥已有独立本机DPAPI CurrentUser副本：D:/AAdesk/202609/airz-backups/key-escrow/production-data-key.dpapi.json，ACL仅当前用户/SYSTEM。独立进程指纹和合成GCM恢复校验通过，无明文密钥文件、没有轮换密钥或持久RSA私钥；换机/重装需受控迁移原Windows用户配置，不能说灾难恢复全面完成。

10:55:12最终核对四服务active，FPM检查、目录权限、关闭状态、配置变更范围及首份空快照校验通过；Windows文件测试6通过/1跳过、Linux7项通过。定时任务首次触发和实际用户照片恢复尚未验证，不计功能/正式验收。宝塔退出、专用浏览器关闭、临时登录/命令脚本已清理。私密归档D:/AAdesk/202609/airz-backups/private-storage-setup/20261013-01：以final-verification-retry.json为成功回执，isolation-hardening.json是最终工具摘要；失败回执保留，不能计成功，不重放prepare/install或再次导出密钥。服务端environment.before.private只留root-only目录，不下载.env。

协议草案同步7天备份规则并重生成格式/摘要，未正式发布。主体、联系方式和申请处理责任暂无，删除后元数据30天/其余证据期限仍待确认，不实施其清理。下一项在这些信息具备时定稿协议并按明确范围开放照片；保留待填，不重复追问、不发布占位正文，也不接续暂缓的真机或正式验收。撤回配置时先只停新增cron并保留备份/密钥，.env必须匹配本轮after摘要且仍关闭、无新照片才能用服务器before恢复；禁止整库覆盖或清空在线目录。

进度2.32/1.42、开发文档v2.00/1.13，14前端运行摘要、29页/63任务/融资28项及产品AI回撤保持；小程序用户发行，未提交/推送/PR。下方保留各轮历史状态，接续时以本节及落地回执为准。

## 前轮状态：2026-10-13 在线照片长期保存已确认，规则已修订

用户解释后明确“希望长期保存”。当前在线照片在账户正常使用且仍需本人保管时长期保存，不设置上传起固定到期时间，原30天建议取消。本人删除、用途结束、撤销作为保存依据的同意及注销申请仍按规则处理；不把长期保存写成永久保存保证或撤销后任意留存。照片备份7天和物理删除完成后元数据30天仍仅建议，不推导为在线照片期限。下方各轮30天为历史建议，后续不得照旧新增照片到期删除任务。

已更新[照片规则](协议草案/照片保存与删除规则.md)、隐私政策/资料使用协议、草案入口和[存储方案](私有照片存储与备份方案-20261013.md)，格式核对及[草案摘要](协议草案/草案清单.json)已重新生成；用户协议与数据授权正文保持。既有PrivateDocuments没有固定到期删除，此次不改前后端运行代码或增加任务/配置。

本次仅本地修订，不访问生产或读取.env、不正式发布/启用/验收/发行；照片和短信仍关闭，主体及删除联系方式用户暂无，目录权限/照片备份/独立密钥恢复还未落实。前轮只读服务器证据及归档保持，不能改写其摘要或重跑发布；原14前端运行摘要保持。进度2.31/1.41、开发文档v1.99/1.12，29页/63任务/融资28项、产品AI回撤及小程序用户发行安排保持，无提交/推送/PR。

下一项依当前长期保存规则准备现有服务器的关闭状态目录权限及备份恢复安排，删除申请处理和其他副本期限单独落实；生产写入按明确范围和恢复办法推进，不新增在线照片到期删除引擎、不重复追问暂无主体信息、不接续暂缓的真机或正式验收。

## 前轮状态：2026-10-13 私有存储/备份只读核对完成，尚未配置

用户继续下一步且先不验收，已对唯一现有服务器做只读核对并形成[私有照片存储与备份方案](私有照片存储与备份方案-20261013.md)。推荐 `/www/wwwroot/xctai.cn/private-documents`（public同级），www:www/0700、文件0600；它符合现有public/.user.ini的open_basedir，不能只看CLI的空限制。目录不存在、祖先无symlink、无公开root/alias覆盖；本轮没有创建目录、修改immutable配置或放宽路径权限。

生产版本保持20261012-agreement-documents-r1，照片enabled=false/directory空、短信关闭。10:03:51三张新表均0行、活动评估/模型调用及三队列0；10:10:47三服务active，.env/本站Nginx/.user.ini/PHP/FPM五配置摘要保持（Asia/Shanghai）。这些是本轮时点检查，不是功能验收或整时段模型计费统计。未DDL/业务写入、权限/角色变更、模型/短信请求、发行或提交/推送/PR。

宝塔当前使用data/db/分库，旧default.db为空不能据此判无备份。真实MySQL备份每天04:00、目标ALL、localhost保留3份；10-11/12/13三份airz gzip只读解压通过，最新04:00:01含三张新表，未恢复。照片密文没有日常备份，已知发布包不含.env，尚无独立生产密钥恢复证据；现有密钥32字节/GCM内存往返正常不等于已托管。同盘剩余约166GiB，不代表异地或主机故障保护；地域、云快照和其他副本未核实。

私密检查归档：D:/AAdesk/202609/airz-backups/private-storage-preflight/20261013-01；storage-inventory/backup-discovery/backup-php-detail/preferred-storage/final-guards五回执可接续。panel-cleanup证实宝塔退出、专用浏览器关闭、login.private.js及command.private.js删除；权限核对结果以preferred-storage的worker字段为准。后续复用既有DPAPI凭据，不索取/输出密码、不下载.env，不覆盖本轮或上轮发布回执，不重跑已完成部署。

下一项可准备关闭状态下的推荐目录权限、root-only照片备份目录和独立密钥恢复安排，具体路径/权限/备份排除/删除与恢复保护见方案；尚未执行，不能把只读核对写成生产配置完成。实际生产写入需明确对应范围和恢复办法，不凭此前29文件部署授权自动增加计划任务、传出密钥或开放照片。主体/隐私删除联系方式用户暂无，继续保留待填；照片30天/备份7天/物理删除完成后元数据30天只是建议，不能设置或发布为已生效。

原四份协议正文/草案摘要、前后端运行源码未改，正式正文未发布，照片/短信仍关闭；用户先不验收，小程序由用户发行。进度2.30/1.40、开发文档v1.98/1.11；29页/63任务/融资28项、同事产品库和产品AI回撤保持。下方为各轮历史状态，按当前状态接续，不自动恢复真机/正式签收。

## 前轮状态：2026-10-13 协议草案已整理，暂缓验收

用户先不验收，要求继续下一步；本轮完成[四份协议草案及待定信息](协议草案/README.md)和[照片保存/删除规则](协议草案/照片保存与删除规则.md)。用户明确暂时没有平台对外名称、运营主体和隐私/删除联系方式，正文保留明确待填位置，不追问或编造。四份UTF-8无BOM纯文本可定稿后用于现有协议后台，不提供自动导入/发布。

照片只供本人保存、查看、删除，未进入评估/模型/OCR/外部查询。撤销资料授权阻止旧同意记录的新上传，不自动删除既有文件；本人仍能管理。在线删除、元数据、同意版本证据和备份副本分别说明。数据授权仍只是本地意向，不充当第三方凭证、实际查询或自填/AI的处理门禁。AI实际经腾讯云TokenHub调用DeepSeek，服务方信息/留存/地域及处理依据待核对。

期限建议为照片上传起30天、照片备份7天、完成删除后元数据30天，全部尚待确认，不是已启用规则。现有代码没有自动到期/元数据/备份清理，不新增复杂引擎；要启用时落实最小授权运维清理与备份恢复保护。账号/报告/对话/同意/日志期限单独定稿，不能套用照片期限。正式目录/ACL、备份实际范围、密钥恢复和执行人仍未核对。

下一步可核对现有服务器私有存储/权限及备份方案，仍只使用现有服务器；实际开放须补主体/联系方式、确认期限并落实规则。当前没有发布占位正文或开启照片，短信仍关闭、正式外部查询未接入；后端发布仍为20261012-agreement-documents-r1，小程序由用户自行发行。本轮不连接生产、验收、发模型/短信、提交/推送/PR。

四份正文通过现有后端纯文本/长度/code-scope校验，时间使用仅内存2099格式夹具而非真实生效日期；本地摘要/编码/链接核对不算功能验收。草案源码绑定[清单](协议草案/草案清单.json)，修改后需更新。进度2.29/1.39、文档v1.97/1.10，29页面/63任务/融资28项及产品AI回撤保持。下方2026-10-12服务状态是历史发布时点，不是本轮线上重测；不能重跑已完成发布或已清理测试工具。


## 前轮状态：2026-10-12 唯一现有服务器已部署

用户明确授权“就一个服务器，没有专门的测试服务器，直接部署吧，小程序我自己部署”。后端已发布20261012-agreement-documents-r1；不再要求另找独立测试服务器。前端APP_ENVIRONMENT=production，正式API=https://airz.hqling.cloud/api/v1，test地址留空、demo=false；小程序由用户从当前完整29页源码重新编译发行，本轮没有上传微信或发布H5，也未重新编译目标端。

发布29文件、三张空表（fa_agreement_revision/fa_user_consent/fa_private_document）、协议五节点和独立运营v2模板；7已有源码/22新增，旧26表、已有角色/账号绑定、产品库、.env/模型与非版本site配置保持。17:00:39完成备份，17:00:58更新，17:05:07恢复入口/worker，17:10:26最终核验（Asia/Shanghai）。27服务器HTTPS/31公网可信TLS、116源码摘要、29文件精确回退干跑通过，三服务active、worker ready/idle心跳0秒，活动工作及队列0；以上为发布检查时点。维护模型请求/真实短信0。

首次验证发现全局Nginx错误拦截将协议404 JSON改为HTML，已仅在本域名server增加fastcgi_intercept_errors off并重新验证，全局配置保持；维护标记已清理，不能再宣称Nginx完全原样。精确回退工具已兼容本次修正，原Nginx/site/7before源码与26表灾难dump保留；新增权限只有未被更改且无新绑定时可按本批IDs定向删除，三张增量表保留。上线后不直接重跑旧脚本，不整库覆盖后续数据。

37备份文件已下载逐项SHA核验，服务器归档root/700/600，本机仅当前Windows用户/SYSTEM访问；宝塔退出、专用浏览器关闭，临时传输和凭据清理。证据：D:/AAdesk/202609/airz-backups/production-release/airz-agreement-documents-1791794619319；[发布说明](后端协议与照片发布-20261012.md)及[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-agreement-documents-1791794619319/release-receipt.json)。14相关前端源码摘要已冻结，不能当微信上传包摘要；已清理本机测试runner不能复跑。两仓既有未提交改动保留，没有提交/推送/PR。

下一步是用户小程序发行与设备复核，并完成实际启用条件：四份正式协议全文未提供/审核发布（明确404 AGREEMENT_NOT_AVAILABLE）；短信渠道/签名/模板未接入（503 SMS_NOT_CONFIGURED）；照片正式用途、期限、撤销处理、Web外私有目录/ACL及密钥恢复未确认，真实上传继续关闭。既有密码登录允许协议明确未发布，自填评估/28项字段保持，照片暂不参与评估。小程序先确认微信request/uploadFile/downloadFile合法域名，记录实际发行版本/时间/源码或包摘要，真机及正式验收不预填通过。

进度2.28/1.38、开发文档v1.96/1.09，29页面/63任务、产品AI回撤和同事产品库保持。下方独立测试前置、未部署及默认test描述是历史快照，由本段覆盖。

## 前轮状态：2026-10-12 第1步本机独立测试准备完成

用户要求“推进第1步”：分开测试/生产配置，接通测试协议与照片，仅合成资料、短信关闭。已清空services/config.uts中原指向已发布服务的TEST_API_URL；默认test未配置时请求明确失败，production也留空，未知环境不回退。development仅在本轮前端副本显式启用，指向本机18580。后端原.env未读取或修改，新增.env.test.sample，正式私有上传配置仍默认关闭。

最小配套文件、三份增量DDL、协议后台权限、顺序/回退及微信合法域名条件见[测试部署清单](协议与照片测试部署清单-20261012.md)。14前端/30后端运行及DDL/配置源码清单、13配置/API预检、32实际前后端H5检查（20页面本机API请求、0运行/控制台错误/未知外呼）、26组照片与30项协议检查通过。验证同意、上传、原卡片缩略图/菜单预览、离页恢复、跨账户拒绝、撤销后禁止新上传及本人删除；没有评估/真实模型任务。

本轮证据D:/AAdesk/202609/airz-backups/test-configuration/1791793388934；63份bootstrap审计全部模型/短信/生产.env false。29表清空、Redis零键、照片零文件后删除精确合成库，所属API18580/H55182及子进程/MySQL/Redis停止并释放端口。run.py是已清理本轮工具，不能直接重复start；必须创建新的归属环境。H5复用现有HBuilderX/Playwright，未安装依赖；前轮29页微信/Android编译证据保持，本轮未重新编译目标端。默认源码现在不连接远程服务；不能把仓库后端.env当测试配置直接启动。

进度2.27/1.37、开发文档v1.95/1.08。下一步先取得独立测试服务器/站点及HTTPS域名，再按具体目标预检/授权部署测试站点、配置微信request/uploadFile/downloadFile合法域名并编译体验版真机验证；当前未指定远程测试目标，不自行写外部服务器。FILE-001正式用途/期限/正文/目录与权限/密钥恢复仍阻塞，不等同正式上线或解除验收条件。融资28项、29页面、63任务、同事产品库及产品AI回撤保持；未提交/推送/PR。

## 前轮状态：2026-10-12 私有资料上传内部实现（默认关闭、未上线）

资料照片上传、本人鉴权预览和删除内部代码已实现，真实上传默认关闭、正式目录留空；照片单独保存、未核验、暂不参与评估。上传后直接在原卡片显示缩略图，查看／删除从卡片菜单操作，没有下方独立列表；离页后可恢复本人已保存照片，同类多张及删除失败的ID可继续管理。168项私有资料／44次本机HTTP、268项公开头像／76HTTP、351项协议／86HTTP、26组UTS、30项协议及31项分包通过，29页Android／微信编译和58项受控H5通过；未上线。正式用途／期限／目录与真机验收待办。详见[开发记录](私有资料上传开发-20261012.md)。

接续代码已实现三个接口及原卡片操作，私有Secret加密照片不进public/uploads或公开附件表；服务端归属/同意检查，撤销后禁止新上传、本人仍可管理。默认private_documents.enabled=false且directory为空，正式用途/保留期限/实际目录及ACL尚未确认，不得启用。上传未知回执仅手动重试，可能另存；复用GET /consents?scope=documents返回独立的本人资料引用，不依赖同意分页或撤销状态；重新进入时恢复缩略图及各ID操作，不新增业务接口或评估绑定。

本轮证据D:/AAdesk/202609/airz-backups/private-documents/1791787367342及C:/Users/JUN/AppData/Local/Temp/airz-private-documents-ui-1791787367342；精确合成库/文件/Redis/所属服务清理以cleanup回执为准，不能直接复跑已清理runner。默认两仓生产地址未改，不启动默认框架或未拦截H5；原5174服务保持。仅新建明确归属隔离环境，0生产/真实短信/模型/发布/提交/推送/PR。

进度2.26/1.36、开发文档v1.94/1.07。FILE-001正式条件仍阻塞，FILE-002/004内部完成但未正式验收；融资28项、29页面、63任务、既有短信/协议改动及同事产品库保持，产品AI回撤继续有效。后续正式启用需另行具体预检/授权和真机验证，不自动上线或增加OCR/外部查询。

## 前轮状态：2026-10-12 资料上传方案简化

用户明确要求“还是不设计这么复杂”。[简化方案](superpowers/specs/2026-10-12-private-documents-design.md)已覆盖原复杂提案，只保留上传照片、本人查看和删除，复用现有选图、登录鉴权和图片校验。照片保存到服务器Web目录外，随机文件名，小型资料表记录归属，沿用既有加密。不能把身份证等直接放入public/uploads。

取消云存储扩展层、上传命令账本／租约、专门原键查询接口、多阶段状态机及独立清理worker，不再按旧提案扩张。资料仍选填，融资28项不增加；附件进入评估另做最小集成，不做OCR或外部查询。

下一步按三个后端接口与原资料卡片推进，正式用途／保存期限和实际私有目录在启用前确定。本轮仅简化文档，没有上传运行代码／DDL／存储目录或生产操作。两仓短信／协议改动、29页面、63任务及原测试回执保持；进度2.25/1.35、开发文档v1.93/1.06为同日简化修订，FILE-001条件仍待，FILE-002／004未实施。

默认前后端仍指向生产，实施须全新合成隔离环境，不复用已清理的协议runner。未提交／推送；同事产品库与产品AI回撤保持。

## 前轮状态：2026-10-12 协议全文与同意记录内部实现

协议全文、后台审核／不可变版本和本人同意／可选撤销记录已实现，新增两页共29页，63任务编号保持。融资28项填写内容、私有上传／外部查询及同事产品库未改，产品AI回撤保持。正式协议正文未提供、未发布；两张新表只在本机隔离库安装，正式权限未迁移、代码未部署，短信仍默认关闭。

当前版只接受审核发布的结构化正文；同版不可变，未来尚未生效不进入当前，最新下架不回退旧版，历史全文保留。同意／撤销键共用本人唯一空间，旧键可以补确认，仅documents/data提供撤销。认证后同意记录未知时手动原键重试；明确404未发布允许已有账户密码登录且不造记录，网络／503不能绕过。待确认仅同会话页面内保存，不提供刷新／进程重启持久恢复。

最终六套隔离1730项／380次本机HTTP通过；协议351、后台500、会话284、资料268、短信账户271、内容服务56。纯协议40／权限106另列；14PHP语法与两仓diff通过，失败和重复运行不累计。公开读与同源发布的误404已先复现再修正。独立复审发现的问题均已红绿修正并复审关闭，30项纯源码及31项微信分包检查通过；最终源码29页Android class于12:21:51、微信小程序于12:22:35编译成功（2026-10-12，Asia/Shanghai）。初轮H5完整78项与最终复审专项48项分开记录，最终源码绑定source-manifest.final-return.json及final-return-receipt.json，见开发记录及本轮verification。

后端证据D:/AAdesk/202609/airz-backups/agreement-consents/1791775959310，前端证据C:/Users/JUN/AppData/Local/Temp/airz-agreements-ui-20261012及后续专项。新隔离28表／8触发器和Redis零键已在清理前核验；精确库／所属服务清理以本轮cleanup回执为准，禁止复用已清理runner测试。默认前后端仍连接生产，不通过默认H5入口或框架回归。归档包含私密配置，不整包共享。

进度2.24/1.34、开发文档v1.92/1.05，见[开发记录](协议全文与同意记录开发-20261012.md)。正式全文、资料用途／保留期限／撤销后处理、第三方授权凭据、真机和正式运营签收仍待；FILE-003仅内部协议与本地记录功能完成，FILE-001／002／004依各自条件推进。生产上线需另做具体范围预检并获得发布授权，不自动恢复产品AI或继续上传／外部查询。

## 前轮状态：2026-10-12 短信账户内部代码已实现，默认关闭

用户已授权先写短信登录／首次注册、验证码改密和原／新号码双验证换绑代码，服务商、已审核签名及模板暂缺。本轮后端实现已完成，sms_verification.enabled=false；关闭时在Provider Hook及短信Redis连接前拒绝，返回503/SMS_NOT_CONFIGURED，不模拟成功、不注册账户、不发送真实短信。原密码登录与账户资料保持可用。产品机构库由同事维护，本轮未改产品模块、融资评估28项或前端运行源码，已回撤的产品AI条件分析不恢复。

新增SmsVerification／Provider契约及AccountSms，复用现有Token、Auth和手机号唯一索引，无DDL／迁移。验证码用途／账户／当前号码绑定、摘要存储、冷却／限流、原子单双码核销；改密／换绑撤销本人全部Token。验证码已消费后的存储失败不恢复旧码，须重发。短信改密仅登录本人，不增加匿名找回密码；Auth锁内重核手机号，已修复换绑后旧号码并发密码登录重建会话的问题。

四套最终隔离测试：短信引擎71、短信账户271／54HTTP、原会话284／70HTTP、资料头像268／76HTTP，共894项／200次本机HTTP通过。双worker检查一次注册、号码唯一归属及赢家Token撤销／输家号码与Token保持；旧号码专项27项不重复计入。12PHP语法、两仓diff及独立只读复审通过，未重新编译前端或执行真实渠道／目标端验收。

归档D:/AAdesk/202609/airz-backups/account-sms/1791773313671保留脱敏输出、verification与cleanup回执。26合成表核空／结构和8触发器保持、Redis DB15零键，本轮精确数据库已删除、所属MySQL／Redis已退出／端口释放；395模型屏蔽回执确认真实客户端加载0次，短信JSON夹具及本轮生成Python缓存已清理。不读取默认生产.env、无真实短信／模型／生产访问／部署／提交／推送。测试环境已清理，不能直接重跑旧runner的test。

进度2.23/1.33、开发文档v1.91/1.04，见[短信账户开发记录](短信账户功能开发-20261012.md)。AUTH-001真实渠道仍阻塞，AUTH-002／004内部功能接通但正式未验收。下一步待资料齐备后补Provider适配、验证真实渠道及小程序端，再单独安排发布；期间可以按用户新要求做其他功能，无需改融资录入内容。下方保留前轮历史状态，产品AI回撤继续有效。

## 前轮状态：2026-10-10 产品AI条件分析与后台人工复核已回撤

用户已要求撤回“25条正式产品 AI 条件分析与后台人工复核”。本地分析／归一化／证据校验、独立任务与预算账本、后台原文对照及草稿／确认接口、权限、消费命令和专用配置／迁移／测试全部撤回；旧产品后台和DeepSeek客户端恢复到本功能前内容。本功能与其余20条接续已取消，后续会话不得按旧试点授权自动恢复或继续调用。

小程序1.0.7反馈修正、既有评估／报告／匹配、产品结构化编辑／发布以及正式25条原始产品数据和r2修订保持。本功能此前没有生产部署或迁移，本轮不连接生产、不修改数据库、不发起模型调用、不提交或推送。

本功能专用方案、候选和逐句审阅材料已移出两个工作仓库，原工作状态另存可恢复归档。已发生的9次真实模型请求、2份隔离数据库待审草案及3.252960元完整费用预留（非实际账单）仅为历史事实，费用不能通过代码回撤撤销；原响应和试点账本保留在仓库外历史归档，不作为可继续执行的任务。

回撤备份：D:/AAdesk/202609/airz-backups/product-condition-rollback/20261010_181032_835356。原试点证据：D:/AAdesk/202609/airz-backups/product-condition。验证与范围见[回撤记录](产品条件分析功能回撤记录-20261010.md)。后续回到小程序修正版设备复核及既有功能验收，新增业务方向按用户新的要求处理。

进度2.22/1.32、开发文档v1.90/1.03。以下保留与本次功能无关的原有交接。

## 最新接续：2026-10-09 小程序1.0.7设备反馈修正

按用户追加要求，评估概况移除等级卡下方的报告摘要行（“资料由用户自填，尚未核验。”），改善项直接接在等级卡之后；仅前端展示调整。24项受控H5检查（390×844/1280×900、1合成GET、0运行/控制台错误）及微信27页编译通过，证据C:/Users/JUN/AppData/Local/Temp/airz-report-summary-hide-20261009；待与本批其他界面修正一同重新发行后真机复核。

追加两处用户要求：月收入标签改为“月收入”，万元放在输入值右侧；评估概况等级卡只显示等级及名称，移除具体分数与80%/20%权重行。未评级提示继续展示，展开完整报告时仍可查看冻结评分依据；评分计算、接口和PDF未改。38项受控H5检查（390×844/1280×900、3次合成GET、0运行/控制台错误）、31项微信分包及微信/Android27页编译通过；所属预览已停止、5175释放；证据C:/Users/JUN/AppData/Local/Temp/airz-income-grade-display-20261009。本批与下面三项修正一同等待重新发行及真机复核，不推定1.0.8已经发行。

用户已确认重新发行小程序1.0.7，并提供缴纳时长选项、月基数单位重复及报告概况重复原因的三张设备截图。实际发行北京时间、上传源码/包摘要、设备型号与微信版本尚未提供，不从截图时钟推定发行时间，也不据此登记整体真机验收通过。本段覆盖下方“小程序尚待发行/1.0.7仅建议”的阶段状态。

本轮只修正前端：社保/公积金选项按未缴纳→不足6个月→连续6-12个月→连续12-24个月→连续24个月以上排序；历史six_months_plus显示“连续6个月以上”，仍只在旧值回填时保留。文案简写不改变档位：6≤月数<12、12≤月数<24、24个月及以上；枚举与历史事实不变。月基数占位改“选填”，右侧万元只显示一次。报告概况和改善建议依据冻结evidenceRefs/readiness问题标识合并同一缺失或格式问题，仍显示未覆盖字段与独立一致性问题；完整建议及依据保留，不修改已保存报告、评级、PDF或后端数据。

修改前受控H5已复现同一欠款总余额缺失显示两行；修改后45项页面检查、32项报告适配检查、31项微信分包检查及最终微信/Android27页编译通过。页面检查在390×844和1280×900运行，5次合成请求含1次进程内截获POST，运行/控制台错误0；无生产API连接/真实模型。本轮证据在C:/Users/JUN/AppData/Local/Temp/airz-mp107-ui-fixes-20261009，项目回归入口scripts/test-report-priority.cjs（需先编译微信）。独立审查发现普通事实引用可能误合并不同建议，已先复现红测试，再仅对明确缺失/格式/一致性问题合并；复审通过。普通fact/rule及未知引用保留不同文本。临时浏览器为非持久上下文且已退出，所属H5停止、5175无监听；本地预览曾中断/HBuilderX关闭，恢复后最终验证通过，既有H5 layout类型警告保持。source-manifest.json只记录4个相关前端运行文件和1测试入口，不是整仓或发行包摘要；verification/final-receipt/cleanup回执及截图保留。

本批修正不属于已发行1.0.7，需用户从修正源码再次编译发行后复核三处设备表现；后端保持20261009-profile-grade-r4，无需配套发布。本轮未部署/提交/推送/PR，原候选、发布回执和源码摘要不覆盖。产品AI条件分析相关功能已按用户要求撤回。真机全流程/真实模型/业务校准及63正式用例签收仍待，27页面保持。

## 前轮会话收口：2026-10-09（历史状态，以顶部最新接续为准）

用户准备开始新会话，本次仅补齐本地进度/交接并复核既有回执，不继续开发、连接生产或重新发布。当前进度2.04/1.14、开发文档v1.72/0.85保持；后端已发布20261009-profile-grade-r4，小程序尚待用户重新发行。1.0.7只是建议版本，不是已发行事实；最近确认的发行仍是1.0.6、2026-10-09 09:35。旧候选rc-20261009-r3-mp1及历史验证回执均不覆盖。

接续目录：前端D:/WorkSpace/cyun/ai融资，后端D:/AAdesk/202609/airz。两仓库已有大量未提交改动，全部保留；未经明确要求不提交/推送/PR。后端默认.env与当前小程序test API都指向生产airz.hqling.cloud，不是隔离测试环境；回归须纯内存或显式隔离。前轮MySQL3343、Redis6423、H5 5175及专用浏览器均已清理，旧run.py不能直接复跑test，应新建私密归档与所属隔离环境。

用户最终约定：小程序全部业务金额含社保/公积金基数使用万元，最多六位小数；接口/快照仍元两位小数，0.8万元↔8000.00元。12档综合融资等级能力80%/完整度20%，旧报告不重算；PDF已移除版本与使用说明。月息×12年化、冲突选通用口径、渠道版本原文保留；暂不扩展征信/逾期/白名单/证件到期/地区/OR匹配规则，独立Linux测试机路线保持取消。正式25条产品已入库修订但仍草稿，不能把导入或本次发布当作AI产品分析/上架完成。

下一步优先按[小程序发行与验收操作](后端配套发布与小程序发行-20261009.md)接续：用户重新发行后记录实际版本、北京时间及上传源码/包摘要，核对万元保存回填、新缴纳时长、等级/匹配与PDF。用户未提供发行/设备结果时不得预填通过；产品AI条件分析已撤回，不再按旧交接自动接续。真机、实际生产任务/真实模型、等级业务校准与63正式用例签收仍待，27页面及整体验收状态保持。

生产连接复用[生产部署连接](生产部署连接.md)所指本机DPAPI配置，不重复索取已有凭据；后续上线需核对具体新范围及新before，不能重放本次已完成维护脚本。19个备份文件、发布证据及源码摘要已再次核对，服务/心跳/队列描述属于16:16:37发布回执时点，本轮没有重新查询线上实时状态。

固定[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/release-receipt.json) SHA-256：47c7c85999496adbe52acd03a1ac9e638bceca62b2d48ec227b1c9155e2ca7fd；[相关源码摘要](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/current-source-manifest.json) SHA-256：1ca1138e0b0eea8119b6a86e8136afe51c2578a8038fba1ea870b7327d5448df。该摘要是15个相关前端文件、8个后端运行文件及测试入口，不是整仓候选或微信上传包摘要。下方阶段段落按时间保留，以本段及最新发布段为准。

## 最新接续：2026-10-09 万元统一与profile-grade-r4配套发布

按用户最新要求，小程序全部业务金额以万元输入/展示，新增社保、公积金基数也使用万元，正数、最多六位小数；前端以整数分精确转换，0.8万元提交8000.00元，12345.67元回填1.234567万元。确认、档案、在线报告和修改贯通；接口、历史快照继续元两位小数，PDF基数仍显示元。本段覆盖下方前轮“基数以元填写/不乘10000”的界面约定，历史测试回执不覆盖。

后端20261009-profile-grade-r4已于北京时间16:11:46发布8文件，16:12:32恢复原入口/worker，16:16:37最终检查；包含社保/公积金新时长与基数、前轮12档融资等级/策略冻结及PDF删除“版本与使用说明”。上线前85基线核对，新增候选8运行+83保护文件共91摘要。AssessmentRecords线上已审阅变体与HEAD内容一致，仅换行格式不同，本次保留生产CRLF；未整仓上传。

26张表业务行/结构保持，只同步fa_config id4/version及site.php资源版本；原环境/其他配置保持，31产品/6上架/25草稿不因本次发布改变，无DDL/生产评估/付费模型。20服务器HTTPS、18公网可信TLS、8文件精确回退干跑通过；3服务active，任务0/队列0，worker ready/idle心跳2秒。19个备份文件已下载逐项SHA核验。服务器/root/airz-profile-grade-release-20261009及本机D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009私密归档保留。面板退出/关闭，临时凭据/传输缓冲清理，所属MySQL/Redis/H5和浏览器储存清理完成。

55纯校验/23隔离基数+等级持久化/58版本/53原表单/122等级/19匹配任务通过，实际任务处理器注入假模型；线上仅55+122纯内存检查。53受控H5、5合成请求（1POST）、0运行/console错误，微信/Android27页编译及31分包检查通过；不等于真机/实际生产任务/真实模型或正式签收。旧策略/历史等级不重算、基数不新增匹配规则保持。

小程序仍由用户从当前源码重新发行，本批不属于已发行1.0.6（2026-10-09 09:35），旧r3-mp1候选不刷新。可建议版本1.0.7，需用户实际发行后记录版本/北京时间/上传源码摘要。下一项先执行新建/修改/历史回填/万元精度/12档等级/匹配样式/PDF的小程序设备检查；产品AI条件分析相关接续已撤回，上架另按明确业务需求处理。63任务/27页、正式验收/业务校准/真实模型/多设备条件保持，独立Linux测试机路线保持取消，未提交/推送。

[发布与小程序发行说明](后端配套发布与小程序发行-20261009.md)、[发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-profile-grade-20261009/release-receipt.json)。进度2.04/1.14，开发文档v1.72/0.85。

## 最新接续：2026-10-09 信用贷口径修订与社保/公积金优化

按用户最新五项决定执行：月利率乘12录入年化，冲突选择通用口径；渠道版本/征信等不新增采集，匹配引擎不扩展。2026-10-09 15:33:09（北京时间）生产ID31—55定向修订为version=2、仍switch=0：7条利率、3条期限、25条审阅说明。原6条ID22—27逐字段不变、原始condition全文不变，生产仍31条/6上架/25草稿。正式产品尚不参与匹配；本次回撤不修改已有产品数据或上架状态。

月息换算：优客1.62%、乐分易3%、分期通2.16%、易达金4.8—9%；浦闪3%起、润薪/润秒3.66%起据文档上下文按年化起点录入。网捷采用公积金24个月一般口径，惠民/信秒采用通用征信表述，例外原文完整保留。易达金3—36、诚易最长60、职享最长36期按月解释并留取舍；光速授信3年不推成单笔期限。本轮口径覆盖下方首次导入的“月息不乘12/须补完整范围”等旧审阅结论；历史清单与回执不覆盖。

前后端新增个人socialSecurityBase/housingFundBase选填元基数和6至不足12、12至不足24、24个月及以上选项，旧6个月以上原意兼容。基数仅保存评估版本JSON，最新fa_user_info不加列；未缴纳清空、企业拒绝有效个人基数。确认/历史/编辑/报告/PDF贯通。readiness新策略v3保留个人11/企业6完整度分母，基数不额外扣分；旧策略不补事实。旧匹配只适配满6个月，不增加基数/年龄/征信/OR规则。

55纯校验/17隔离持久化（假模型）/58版本/53原表单/122等级回归通过，最终微信与Android27页编译、31分包检查、40受控H5检查（4合成请求、1POST、0运行/控制台错误）、3页PDF逐页渲染通过。旧profile_form测试修正夹具冻结日期并加显式隔离bootstrap；H5既有layout类型警告保留。生产脚本8阶段隔离演练、事务/幂等/回滚干跑、31行独立摘要/原文/原6条/结构/2触发器/5源码摘要、5可信TLS GET与3服务active验证通过。无生产评估/真实模型、DDL、应用发布或服务重启；前后私密备份保留，宝塔退出关闭，所属测试DB/Redis/H5/浏览器清理完成。

应用源码仍未部署/发行，不属于已发行1.0.6或旧候选；现有生产API尚不接受新基数/枚举，下一步先做后端配套发布再由用户发行小程序。发布须保留线上AssessmentRecords已审阅变体，并审阅前轮等级/PDF的共同文件，不能整仓覆盖。正式产品AI分析/上架属后续工作，不把用户明确暂不扩展的字段又列成待补材料。63任务/27页面与正式验收状态保持；未提交/推送。

详见[修订与开发记录](社保公积金与信用贷口径修订-20261009.md)、[固定修订清单](产品材料/信用贷正式数据修订清单-20261009-r2.json)、[生产回执](产品材料/信用贷正式数据修订回执-20261009-r2.json)、[验证回执](D:/AAdesk/202609/airz-backups/contribution-profile/airz-contribution-20261009/verification.json)。生产私密归档/root/airz-product-credit-revision-20261009-r2及D:/AAdesk/202609/airz-backups/product-import/credit-revision-20261009-r2；连接仍复用docs/生产部署连接.md的DPAPI配置，不重复询问。进度2.03/1.13，开发文档v1.71/0.84。

## 最新接续：2026-10-09 用户正式信用贷资料生产导入

按用户授权读取docs/信用贷汇总.docx（SHA-256 bb11729b5a0f5fe56608be420f06fc720c23c1c16fa3ba8c83382a6e487e17bf），215段、25项，新增生产产品ID31—55，switch=0/version=1。正式来源与原文完整保存，未补造缺失额度/利率/期限/有效期，未删除真实硬条件后上架。原6条ID22—27逐字段不变、仍保持原上架状态；生产共31条。新25项尚未进入前端匹配，不能把本轮资料入库当作真实产品发布验收。

7项利率年/月口径未确认、20项缺最高年化、4项单笔期限/期单位不明、23项地区未知或无法完整映射；全部缺最低额度/有效期/明确用途，且当前AND引擎无法表达年龄/征信/单位/白名单及OR分支。25项发布预检均阻塞。月息不简单乘12；信秒贷标准50万/尊享150万和民易贷线上30万/线下50万分别保留口径。16条含明确年龄字段，后台“重建规则”会清除旧年龄，不能用来规避真实准入。

事务导入、独立读取全部映射字段/旧6条、来源与元单位核对通过；幂等复跑新增0/已存在25，行摘要不变；精确回滚预检通过但未实际恢复。产品结构/触发器及相关运行源码不变，无应用部署、迁移、配置修改或服务重启；3服务active，5公网可信TLS只读检查通过，未登录会员/触发评估或模型。私密归档/root/airz-product-import-credit-20261009-bb11729b及D:/AAdesk/202609/airz-backups/product-import/credit-20261009-bb11729b保留前后产品备份和源Word。宝塔已退出、专用浏览器关闭。

详见[生产导入复核与逐产品问题](信用贷正式数据导入复核-20261009.md)、[固定导入清单](产品材料/信用贷正式数据导入清单-20261009.json)、[生产回执](产品材料/信用贷正式数据导入回执-20261009.json)。下一步补齐正式资料口径与可执行规则，再做真实产品金标准验证和上架；旧6条替换单独决定。上轮综合融资12档/匹配/PDF源码仍未发布；本次仅产品数据入库，不改变既有任务、候选及发行状态。

## 最新接续：2026-10-09 综合融资12档等级／匹配列表／PDF优化

用户确认综合融资能力与资料完整度，分A+、A、A-、B+、B、B-、C+、C、C-、D+、D、D-共12档。首版融资能力80%、资料完整度20%；A+≥95、A≥90，其后每5分一档、D-<45。个人按贷款月还款／月收入、总负债／年收入、月收入、信用卡使用率及房车资料；企业按年化还款／年营收、总负债／年营收、营收、经营月数及房车资料。细则见[融资能力分级规则](融资能力分级规则.md)。属于平台自定的自填综合指标，未做真实业务样本校准，不是银行授信或征信等级；企业营收不是利润、资产只有有／无，不能推算净资产或获批概率。

服务端FinancingGrade用BCMath交叉相乘处理阈值，核心金额缺失不评级、异常与矛盾需核实、部分资料缺失和高债务负担封顶。执行前冻结financingGradePolicy，报告保存financingGrade；旧执行快照不补入新策略、旧报告不重算。前端大号等级、分项依据和原始／最终分；资料准备状态仍在完整报告中。模型不能决定等级。匹配按原型03改浅蓝概括、默认三项紧凑银行／产品卡、真实参数标签、更多入口，对比放到列表后；分组、冻结分页重试、详情和选择账户守卫保留。暂无已定义匹配评分，不展示原型百分比；银行标记为首字，未仿制官方Logo。

PDF删除“版本与使用说明”整节，包括模板／策略版本与快照摘要；提交记录和产品冻结版本仍保留。新等级读取已保存结果，产品区改为连续排版，避免说明独占一页。122项纯内存分级／冻结报告检查、36项PDF检查、31项微信分包检查通过；7份PDF共22页文字提取和渲染检查，现有pypdf替代缺失的pdftotext。HBuilderX5.26微信／Android27页编译通过；首轮Android数字转换与baseline兼容问题已修正并重编译。

受控Chromium／Playwright（Browser plugin not available，无安装）在360×844、390×844、1280×900通过62项检查：等级／依据、未评级／异常／坏数据／旧结果提示、三行布局、分页503保留与重试、跨组选择、详情与对比版本参数。最终16次合成GET，0次业务POST，pageerror0；唯一console.error对应刻意503。H5保留layout.uts既有类型警告。浏览器导航前拦截全部外部请求，仅返回进程内合成API；纯PHP不读.env／DB／Redis／模型。没有本批真实数据库事务、worker联调或真机验收。专用profile重启核空，所属Vite已停止、5175释放。证据：[本轮回执](D:/AAdesk/202609/airz-backups/financing-grade-ui/airz-grade-ui-20261009/verification.json)。

本轮运行源码变化不属于用户报告的已发行1.0.6（2026-10-09 09:35）或固定候选rc-20261009-r3-mp1；旧候选清单不刷新，摘要差异预期。新批未部署／发行／迁移／提交／推送。后端需配套发布两个新规则／计算文件及AssessmentExecution、AssessmentNeedsReport、ReportPdf，再安全重启worker；前端需用户重新发行。下一步发布前补显式隔离数据库事务／worker联调及首版规则业务校准，随后建立新候选并做设备验收，不能把本轮纯函数和受控H5当真实整链验收。63任务／27页面和原验收阻塞保持。

## 最新接续：2026-10-09 搜索竞态与反馈持久恢复前端组合检查

CONTENT-004搜索旧响应竞态与SUPPORT-002反馈持久恢复的前端组合检查完成：Chromium / Playwright在http://localhost:5175、390×844及1280×900通过78项断言，113次合成接口请求、32次合成反馈POST、16条进程内合成记录；各次数只计最终完整一轮，不能当78个独立业务用例。Browser plugin not available，使用现有Playwright，无安装。

搜索覆盖旧首屏/旧分页成功与失败、换关键词/分类、输入未提交、清空、离页/卸载/返回刷新、Token变化后手动重试及重复页拒绝/同页重试。反馈覆盖先保存合成记录再丢回执、刷新与浏览器进程重启、离页/卸载、A/B换账户后的迟到提交/列表/单条回复、同账户Token更新、401/清会话/原账户重新登录、原键手动确认、不自动发送/普通草稿不保存，以及坏回执/冲突/503保留、确定写前拒绝、存储写入/读取/删除故障与原命令比较清理。未发现新增业务源码缺陷，只补验证证据与文档。

页面身份、非空、无框架遮罩、宽窄屏无横溢及目标交互通过，留5张截图；浏览器pageerror=0、未定义或意外外部请求=0。11条console.error均对应刻意注入的HTTP/断网失败，无业务运行错误。H5按需编译保留layout.uts的4类既有类型警告，不能声称构建零警告；本轮未重编译微信/Android，1.09平台编译和31项产物检查仍属前轮证据。

准备阶段首次HBuilder CLI默认打开了未拦截的Built预览；启动日志不足以确认首页/回退公开内容等只读GET是否送达已发布API，不能对整次会话声明“零生产访问”。该预览未操作写入/模型入口，已停止并排除证据；计数轮改为直接Vite服务、仅localhost监听、浏览器导航前安装context拦截，API完全返回合成数据，其余外部请求拒绝。第一试运行未等待输入响应状态，两次冷编译跳转超时、一次并行核空触发profile锁、一个中止的重复诊断启动均单列且不计通过数；最终完整轮78/78。只验证前端与进程内响应账本，不替代本批实际后端事务或真实改密/退出接口；后者仍见1.03/1.05历史证据。

所属浏览器已退出，专用profile重启核验storage键0/cookie0，所属Vite PID49952退出、5175端口释放；原用户浏览器、生产数据和其他进程未清理。4346个固定候选源码/资产/依赖文件及候选产物摘要再次一致，rc-20261009-r3-mp1及63用例/21条件保持；本轮未新增运行源码或新候选、未部署/发行/提交/推送。小程序1.0.6（用户报告2026-10-09 09:35）发行源码摘要仍待绑定。

[本轮受控前端回执](D:/AAdesk/202609/airz-backups/frontend-content-recovery/airz-front-content-recovery-20261009/verification.json)（SHA-256：a801a47545097aa050bd92f959a25efe6fde02656d830063cd3c67a12bab51b6），同目录保存入口、合成请求、截图和浏览器/服务清理回执，不含真实账号或数据库；浏览器profile/初始未拦截预览不属交付证据。H5受控子集已补，B-FRONT的小程序/真机/微信内H5/Safari/实际多设备仍待；63正式用例未签收，RELEASE-001开发中/整体未验收、RELEASE-003阻塞保持。课程整篇一次已读、无草稿、身份证明文输入/后台脱敏、积分默认关闭、供应商约定及独立Linux测试机路线取消保持。

下一项内部准备：首批微信1.0.6目标端验收执行单与回执模板，复用AC-CONTENT-004、AC-SUPPORT-002和AC-AUTH-004，列明发行源码摘要绑定、实际设备操作、截图/日志与失败恢复。实际运行、平台绑定和签收仍需设备及负责人，不预填通过；不重复扩张同类受控响应检查。

进度2.01/1.11，开发文档v1.69/0.82。

## 前轮接续：2026-10-09 候选源码、验收用例与阻塞收口

固定候选rc-20261009-r3-mp1：前端149个运行源码/资产/检查文件、后端4197个本地源码/资产/依赖/验证文件逐项记录大小与SHA-256；保留当前HEAD和未提交的微信分包修复。后端security-r3既有85文件部署基线离线复核84同本地、AssessmentRecords.php为唯一已审阅线上变体，不把本地完整清单等同整站线上版本。

用户本轮反馈小程序1.0.6已于北京时间2026-10-09 09:35发行修复版；上传源码/发行包摘要绑定尚缺，manifest内1.0.0/100独立保留。当前APP_ENVIRONMENT=test、API为已发布airz.hqling.cloud、模拟关闭，production地址仍为空；不是独立测试库，改正式环境配置需新候选。H5未发布。

63任务对应63个正式验收用例，全部保留未执行/无签收；定义前置条件、操作、通过标准、历史局部证据和所需回执。汇总8EXT/7仍需确认或签收的DEC及6个候选条件，共21项；DEC-DEMAND不重开。六批历史证据逐项固定摘要与入口适用范围，1.06内容组合入口后续变化明确标记，并关联当前匹配的1.07证据；各批检查数不累计。

本轮重跑已有31项生成JS分包/回跳检查，未重编译；微信27页/Android class通过为1.09结果。本轮只读源码/历史回执并写本地文档，无生产访问、数据库/服务操作、真实账户/模型/外部消息、部署或提交/推送/PR，不把文件核对当业务验收。独立Linux测试机路线保持取消，Linux/systemd完整恢复/告警/密钥托管/规模与真机/多端/正式运营仍待条件。

[候选版本与可执行验收用例](候选版本与验收用例-20261009.md)、[固定源码清单](候选版本/rc-20261009-r3-mp1/source-manifest.json)、[交付回执](候选版本/rc-20261009-r3-mp1/closure-receipt.json)。下一项内部开发：CONTENT-004搜索旧响应竞态与SUPPORT-002反馈回执丢失/持久恢复的前端组合验证，先在受控响应/账户隔离环境补证据，再按实际平台复验；补1.0.6发行包摘要绑定。RELEASE-001仍开发中/整体未验收、RELEASE-003阻塞，63任务/27页面及课程整篇一次已读、无草稿、身份证明文输入/后台脱敏、积分默认关闭和供应商约定保持。

进度2.00/1.10，开发文档v1.68/0.81。固定基线不可随日常文档改动覆盖，新源码需新候选。

## 前轮接续：2026-10-09 微信账号分包模块缺失修复

账号登录页原先静态引用融资分包compare.uts，微信单独加载账号分包时报module未定义。已将parseCompareIds、compareQuery、matchReturnPath迁至主包services/match-route.uts；登录页直接引用共享服务，融资compare.uts继续转导出，原页面调用及参数白名单保持。选择缓存与快照比较仍在融资分包。

HBuilderX5.26微信27页和Android class编译通过；新增scripts/test-match-route.cjs在旧编译产物先复现跨包依赖失败，修复后31项检查通过。检查实际生成JavaScript的全部静态require边界、账号分包独立初始化、登录回跳、合法/非法路由参数、对比选择校验及账号/会话/评估/版本隔离；微信生命周期和窗口信息使用本机隔离桩，未覆盖实际微信模拟器或真机。

本轮仅本地修复与编译，无生产访问、真实账户或网络请求；后端保持已发布的20261008-security-r3，小程序仍由用户发行。请从HBuilderX重新运行到微信开发者工具；若仍显示旧require，清理开发者工具编译缓存后重编译。记录发行版本/源码对应关系后继续候选版本验收收口，RELEASE-001整体未验收、RELEASE-003阻塞及63任务/27页面保持。

进度1.99/1.09，开发文档v1.67/0.80。回归命令：微信编译完成后运行 `node scripts/test-match-route.cjs`。

## 前轮接续：2026-10-08 security-r3后端与后台发布

按用户本轮“部署一版”授权，已在既有airz.hqling.cloud发布9运行文件：内容CSRF8文件（包含超管批量字段限制）与历史匹配列表/导出重试权限修复。版本20261008-security-r3，85源码/依赖摘要核对通过；AssessmentRecords线上已审阅变体保持。只同步fa_config id4/version value与site.php版本，其余配置及维护期26表业务数据/结构一致，无业务数据导入或权限/账号/策略/积分变更。

18:02:22完成私密备份、18:02:35发布、18:03:27恢复入口/worker，18:07:10最终复核（Asia/Shanghai）。20服务器HTTPS/22公网可信TLS检查及9文件定向恢复干跑通过；三服务active、活动评估/调用0、三队列0，worker心跳ready/idle且2秒新鲜。本次维护模型请求0，未触发生产评估或内容写入。12项发布工具文件/版本守卫与7语法检查通过；旧本地1794 PHP/63后台浏览器及主流程1666证据保持，不跨轮累计。

私密归档/root/airz-security-release-20261008-1791452975863保存before、site/Nginx原件、26表灾难备份及阶段回执；原入口恢复，临时凭据/站点暂存文件不存在，归档目录700/文件600核验，宝塔已退出关闭。后续回退须重新停写/核空闲/核after并保护后续数据；严禁整库覆盖。 [发布说明](D:/AAdesk/202609/airz/database/security-r3-release.md)、[安全发布回执](D:/AAdesk/202609/airz-backups/production-release/airz-security-release-1791452975863/release-receipt.json)及[验收矩阵](核心与权限验收矩阵.md)。

小程序由用户自行部署，H5未发布；正式运营/真机/多设备和全模块签收未完成，RELEASE-001仍开发中/整体未验收，RELEASE-003阻塞、63任务/27页面保持。独立Linux测试机路线已取消，不再等待；本次既有worker恢复不替代Linux/systemd完整故障/守护验收。 进度1.98/1.08，开发文档v1.66/0.79。

下一项：收口已发布后端与用户自发小程序的候选版本及验收用例，固定源码摘要、已验证范围和外部阻塞；后续记录小程序发行版本/源码对应关系，不预填正式签收。

部署连接方式见[生产部署连接](生产部署连接.md)，面板入口/账号及DPAPI加密凭据保存于本机私密配置、仅当前Windows用户/SYSTEM可访问，后续直接复用，不在仓库保存明文密码。

## 前轮接续：2026-10-08 后台内容写入CSRF防护

完成资讯、课程、FAQ与旧协议新增/编辑/批量/删除的内容专用CSRF门禁：独立随机256位Session Token、仅POST请求体、缺失/错误/数组/跨会话/旧Token拒绝，成功及失败刷新，客户端手动重试、不自动重放。权限/撤权、类型和版本范围、超管批量仅合法status保持。8个运行文件配套，通用Backend/Form/Table与公开内容/整篇一次已读不改。

新增CSRF627项/128次HTTP，内容组合522/147、课程服务56、内容HTTP362/90和后台权限227/158回归通过，本批五入口1794项/523次本机HTTP，模型0。实际Chromium宽1440×1000/窄390×844验证63项、18次内容POST，错误/警告/外部请求0；保存按钮与Token刷新/手动恢复、Table.api.multi及真实删除控件通过，手机保存按钮滚动后可见，不声称存在批量状态按钮或手机首屏保存。失败/重复运行及浏览器与PHP检查分开，不跨轮累计。

仅全新本机合成MySQL/Redis与安全配置；26表核空、结构和8原触发器保持，DB15零键，本轮精确库删除、所属HTTP/服务退出/端口释放。911份退出屏蔽回执确认真实模型类未加载。旧安全材料、35固定输入/缓存、13旧合成库及既有两仓库改动保持；源码/语法/链接/ACL回执私密留存，配置/session/原始日志/manifest不能整包分享。 [防护与验证说明](D:/AAdesk/202609/airz/database/content-csrf-regression.md)、[验收矩阵](核心与权限验收矩阵.md)及安全[verification.json](D:/AAdesk/202609/airz-backups/content-csrf-regression/airz-content-csrf-1791450130328/verification.json)。

8个运行文件尚未部署；没有生产访问、真实worker/模型、外部消息、安装或提交/推送/PR。未重跑小程序/H5编译、搜索旧响应竞态、真实回执丢失/多设备恢复或真机/正式运营签收。RELEASE-001开发中/整体未验收，独立Linux测试机路线已取消、Linux/systemd未验证、RELEASE-003阻塞；63任务/27页面保持。 进度1.97/1.07、文档v1.65/0.78。

下一项：RELEASE-001候选版本与验收用例收口：固定本地候选源码清单/摘要，关联已验证范围和剩余外部阻塞，形成可复核交付基线；不部署、不预填正式签收，不继续扩张同类回归工具。 真实渠道/产品/内容、私有附件/真人客服、正式运营/真机及生产守护/恢复/密钥托管/规模RTO/RPO仍待各自条件。小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认及供应商约定保持。

红测试先复现无Token写入，后确认默认时间Token不符合独立随机契约。中间数组Token500是新实现缺陷，现原始POST读取/类型核对后明确拒绝；浏览器准备和截图时机调整另留记录，不计通过次数。

## 前轮接续：2026-10-08 内容发布与整篇课程已读组合回归

最新进度 **1.96 / 1.06**，开发文档 **v1.64 / 0.77**。RELEASE-001开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003阻塞。63任务/27页面保持。

- 新增后端tests/content_publication_flow.php，复用账户HTTP、现行权限夹具与后台路由。运营/客服/技术v5/超管与双会员贯穿三类草稿/发布、首页/列表/搜索/详情、整篇已读、重排/简介/正文更新、下架/重新发布和退出/重新登录；验证撤权、类型隔离、旧版本409、部分保存故障补齐与双账户隔离。
- 新增内容发布/下架与整篇课程已读组合518项、143次本机HTTP通过；原课程服务56、内容HTTP362、后台权限227项回归通过，本批四个入口共1163项、391次本机HTTP，模型调用0。红测试复现超管批量修改任意字段绕过内容编辑；ContentEditor::multi现统一只接受合法status，非法/混合字段拒绝，保留父类权限、类型范围及事务。仅这一trait修复，原业务改动和旧测试保持。两次修复后试运行纠正FAQ路由与搜索顺序的夹具假设，最终组合和三回归通过；失败/重复运行不累计。
- 本批是后端组合，未重跑前端编译/浏览器旧响应竞态或真机/多设备；内容写入尚无专用CSRF门禁，未携带__token__也可写，不能声称安全或正式验收完成。原api_content只用本轮私密bootstrap适配content_ Token前缀，保留门禁和源码；其worker是合成测试探针。
- 仅全新本机合成MySQL/Redis与安全配置，真实模型预先屏蔽；26空表/结构和8原触发器保持、DB15零键，精确库删除、所属HTTP/服务退出及端口释放，509份退出回执确认真实模型类未加载。旧安全材料、35固定输入/缓存及13旧合成库摘要保持，既有两仓库改动保留。无生产访问、部署、真实worker/模型、外部消息、安装或提交/推送/PR；本批trait修复尚未发布。
- [组合说明](D:/AAdesk/202609/airz/database/content-flow-regression.md)、[验收矩阵](核心与权限验收矩阵.md)及私密安全[verification.json](D:/AAdesk/202609/airz-backups/content-flow-regression/airz-content-flow-1791448910652/verification.json)，同目录tests/red-test/fixture-trials/cleanup/历史核验/最终源码/ACL；配置/session/原始日志/manifest不能整包分享。

**下一开发入口：** 后台内容写入CSRF门禁与配套表单/批量请求改造，覆盖资讯、课程、FAQ和旧协议；先缺失/错误/跨会话Token红测试，再补服务端校验和有效请求/Token刷新/撤权验证，全新本机合成环境、不改通用Backend。真实渠道/产品/内容、私有附件/真人客服、正式运营/真机及生产守护/恢复/密钥托管/规模RTO/RPO仍待各自条件。小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认与供应商约定保持。

## 前轮接续：2026-10-08 反馈处理与站内消息组合回归

最新进度 **1.95 / 1.05**，开发文档 **v1.63 / 0.76**。RELEASE-001仍开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003阻塞。63任务/27页面保持。

- 新增后端tests/feedback_message_flow.php，复用账户HTTP/现行权限夹具与后台路由。双会员/本人多会话与运营/技术/两名客服/超管贯穿原键提交、处理/回复、唯一通知/已读、退出/改密和重新登录恢复；验证角色权限/撤权、CSRF/旧版本/原文写入拒绝、跨用户消息和反馈隔离、回复修订/水位分页、通知或审计故障完整回滚及私密正文不进入通知/审计。
- 新增反馈处理/站内消息组合344项、97次本机HTTP通过；原反馈67、处理32、通知43、恢复24、账户281和后台权限227项回归通过，本批7个入口共1018项、324次本机HTTP，模型调用0。首次组合与六回归均通过，未发现新的业务缺陷，业务源码和原测试保持；仅新增测试与文档，不跨轮累计。
- 四个旧反馈测试只在私密目录复制，将固定3309字面量绑定到本批3336，其余字节/门禁保持；并发测试探针不是实际队列worker。原键补确认只证明后端恢复语义，本轮未重跑前端持久恢复/回执丢失/浏览器/编译或真机。
- 仅全新本机合成MySQL/Redis与安全合成配置，不读默认.env或原私密site/upload；真实模型类预先屏蔽。26空表/结构与8原触发器保持、DB15键0，精确库删除后所属服务/HTTP退出、端口释放；348份退出回执确认真实模型类未加载。没有生产访问、真实worker/模型、外部消息、部署、安装或提交/推送/PR。旧安全材料、35固定输入/缓存及13旧合成库摘要保持，既有业务改动保留。
- [组合说明](D:/AAdesk/202609/airz/database/feedback-message-regression.md)、[核心与权限验收矩阵](核心与权限验收矩阵.md)、私密安全[verification.json](D:/AAdesk/202609/airz-backups/feedback-flow-regression/airz-feedback-flow-1791447922008/verification.json)和同目录tests/regression-copy-map/cleanup/收尾前状态/历史核验/最终源码/ACL；配置/session/原始日志/manifest不整包共享。

**下一开发入口：** 内容发布/下架→列表/搜索/详情→整篇课程一次已读的跨角色/跨账户组合回归，先用全新本机合成环境；不重复扩张告警模拟工具。真人客服/私有附件、真实渠道/产品、正式运营/真机及生产恢复/密钥托管/规模RTO/RPO仍待各自条件；小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认和供应商约定保持。

## 前轮接续：2026-10-08 核心权限矩阵与后台组合回归

最新进度 **1.94 / 1.04**，开发文档 **v1.62 / 0.75**。RELEASE-001保持开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003仍阻塞。63任务/27页面保持。

- 新增[核心与权限验收矩阵](核心与权限验收矩阵.md)，汇总三批本地子集、15模块缺口及正式签收条件；不把各轮复用入口累计为去重业务用例，不预填验收人。
- 后端新增tests/admin_assessment_flow.php、admin_flow_fixtures.php、admin_flow_http_router.php。覆盖运营/客服/技术v5/超管/合成旧技术只读角色，当前失败与旧发布版区分、隐私投影、CSRF/查询参数/版本冲突/暂停拒绝、撤权即时生效、幂等回执跨完成及后续重评、唯一成功审计和审计故障事务回滚。
- 新增后台五角色诊断/人工重试组合167项（41次本机HTTP、4次假调用），原后台权限227项（158请求）、针对性权限/隐私/诊断/重试/审计/服务用量575项和主流程280项回归通过；本批14个入口共1249项、199次本机HTTP、20次显式假调用，失败和重复运行不累计。没有新的业务源码修复，原后台权限及核心入口不改；测试准备失败只记fixture-trials，不记业务缺陷或通过次数。
- 仅全新本机合成MySQL/Redis与合成配置、实际HTTP及显式假客户端；不读默认.env或原site/upload私密配置，真实模型类在初始化前屏蔽。26空表/结构与8原触发器保持、DB15键0，精确库已删除；正常关闭后首次PID检查偏早，稍后复核所属服务/HTTP均退出、端口释放。357份退出回执确认真实模型类未加载，不是357个独立进程。没有生产连接、真实worker/模型、外部消息、部署、安装、提交/推送/PR。原有源码改动、旧证据、35固定输入/缓存及13旧合成库摘要保持。
- [后台组合说明](D:/AAdesk/202609/airz/database/admin-flow-regression.md)、私密安全[verification.json](D:/AAdesk/202609/airz-backups/admin-flow-regression/airz-admin-flow-1791445932955/verification.json)和同目录tests/fixture-trials/cleanup/历史核验/最终源码/ACL回执；配置/session/原始日志/manifest不整包共享。

**下一开发入口：** 已有反馈处理与站内消息的跨角色/跨账户组合回归：会员原键提交→客服处理/回复→唯一通知/已读→退出或改密→重新登录/原键恢复；随后补内容发布/下架与整篇课程已读/搜索组合。先全新本机合成环境和假客户端，不接真人客服或生产存储；私有资料受EXT-STORAGE/DEC-PRIVACY阻塞，不自行决定保留策略或模拟授权。小程序用户自行发行、课程整篇一次已读、身份证明文输入/后台脱敏、积分默认关闭/DEC-POINT待确认和供应商约定保持；真实渠道/真机、正式运营账号与签收、生产守护/恢复/密钥托管/规模RTO/RPO仍待各自条件。

## 前轮接续：2026-10-08 会话撤销、权限、消息与助手组合回归

最新进度 **1.93 / 1.03**，开发文档 **v1.61 / 0.74**。RELEASE-001保持开发中/整体未验收；独立Linux测试机路线已取消，Linux/systemd未验证、RELEASE-003仍阻塞。63任务/27页面保持。

- 新增后端tests/session_assistant_flow.php，复用既有账户HTTP/匹配夹具与助手HTTP路由，个人/企业两账户贯穿登录→报告/通知→助手→退出/改密→重新登录/重试→重评/历史上下文→消息已读。验证退出只撤销当前Token、改密撤销本人全部会话且不影响另一账户；旧Token在报告/匹配/消息/助手各读写入口拒绝且无业务写入。重新登录和显式重试保留同一逻辑问题、调用预算及幂等，重评发布后旧通知/助手仍绑定原报告，手机号/证件输入不进入模型提示，旧消息水位全部已读不吞新通知。
- 新增会话撤销/跨账户权限/消息与助手组合检查375项、100次本机HTTP、8次显式假调用通过；原会话并发281、助手165、资料268、主流程280项回归通过，本轮五个入口共1369项，失败和重复运行不累计。没有发现新的业务缺陷，本轮业务源码保持，包括上一项MatchRecords修复；仅新增组合测试及文档。
- 仅本轮全新本机合成MySQL/Redis、实际HTTP/服务层和进程内假模型，真实模型客户端构造被拦截；26表回到空库/结构保持、Redis DB15键0后删除精确合成库，两个所属服务PID退出/端口释放。测试开发中纠正HTTP状态码假设、企业产品选择及助手外键清理顺序，部分合成夹具已按归属恢复并核空；不把这些测试夹具失败记作业务缺陷或通过次数。没有部署、安装、真实worker/模型、外部消息或提交/推送/PR。
- [组合说明](D:/AAdesk/202609/airz/database/session-assistant-regression.md)及私密安全[verification.json](D:/AAdesk/202609/airz-backups/security-flow-regression/airz-security-flow-1791445051475/verification.json)、tests/cleanup/fixture-trials/历史核验/最终源码/ACL证据。上一轮及更早安全回执、35固定输入/旧缓存和13旧合成库摘要保持，旧执行摘要不刷新，两仓库既有改动保留。

**下一开发入口：** 汇总RELEASE-001核心与权限验收矩阵，继续后台跨角色权限及评估排障/人工重试组合检查，明确剩余开发用例与正式签收条件。小程序用户自行发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/DEC-POINT待确认和供应商约定保持；真机/真实渠道、生产恢复/密钥托管/规模RTO/RPO及运营签收仍待各自条件。

## 前轮接续：2026-10-08 核心评估主流程组合回归

最新进度 **1.92 / 1.02**，开发文档 **v1.60 / 0.73**。用户已取消独立Linux测试机路线，原执行方案存档，不再等待目标绑定；Linux/systemd未验证，RELEASE-003仍阻塞/正式未验收。RELEASE-001由未开始转为开发中，本轮完成个人/企业主流程子集，整体仍未验收。

- 修复新报告发布后历史匹配列表和导出仍允许解释重试的问题，列表/详情/导出统一依据published_input_id计算权限；重评处理中或失败时，仍在发布的旧版保留重试权限，不能用isPreviousResult直接禁用。
- 新增后端tests/core_assessment_flow.php，贯穿新建/原键重放、初版成功、解释超时、修改失败、独立评估更新最新资料、原版重试、目录变化与冻结策略、新版发布/旧解释关闭、跨账户拒绝无写入和三次解释预算。个人/企业评估→报告→产品匹配组合检查280项通过；提交、版本并发、持久化、匹配读取/解释/任务/纯规则及历史报告/PDF相关回归共1666项通过。组合检查使用16次显式假调用；修复前红测试真实复现历史列表错误允许重试，修复后通过。
- 仅全新本机合成MySQL/Redis与显式假模型，真实模型客户端构造被拦截；PDF使用仓库已有锁定引擎/字体，未安装依赖。26表回到空库且结构保持、Redis DB15键0后删除本轮精确合成库，两个所属服务PID退出/端口释放。版本回归初次缺PDF依赖、匹配任务初次缺演示产品夹具，补齐隔离环境后58/19项分别通过；不计失败运行或重复运行次数。
- 新[组合回归说明](D:/AAdesk/202609/airz/database/core-flow-regression.md)及私密安全[verification.json](D:/AAdesk/202609/airz-backups/core-flow-regression/airz-core-flow-1791443749845/verification.json)、tests/red-test/cleanup/最终源码核验。旧安全材料、固定输入/旧缓存和13份旧合成库摘要保持，旧执行摘要不刷新；既有两仓库业务改动保留。没有部署、真实worker/模型、外部消息、提交/推送/PR。

**下一开发入口：** 继续RELEASE-001的会话撤销/跨账户权限、消息与助手组合回归，覆盖旧Token失效、资源归属、消息幂等与历史报告上下文；不重复同类告警模拟。63任务/27页面保持；小程序用户自行发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/DEC-POINT待确认及供应商约定保持。H5/真机、真实渠道、Nginx/FPM/TLS恢复、密钥托管/规模RTO/RPO和运营正式签收仍待各自条件。

## 历史准备：2026-10-08 真实Linux隔离条件与执行方案（路线已取消）

最新进度 **1.91 / 1.01**，开发文档 **v1.59 / 0.72**。完成[Linux执行条件与方案](D:/AAdesk/202609/airz/database/worker-supervision/linux-execution-plan.md)，状态 **prepared-unbound（待目标绑定）**；用户明确测试机“尚未准备”，本机WSL没有已安装发行版，目标包未冻结。RELEASE-003仍阻塞/正式未验收，63任务/27页面保持。

- 固化目标/账号/权限/全新作用域、一次性MySQL与Redis、完整依赖包、有效unit/drop-in、出口约束、可信采样、证据及恢复条件。原unit/spec/探针和全部历史回执保持；现Python主控依赖Windows，真实Linux主控和采集器尚需适配，根composer.lock不存在，八份源码hash不算完整运行包。
- 分阶段列出原生解析/idle启动/显式stop/SIGTERM/SIGKILL/60秒3次启动限速与受控reset-failed，以及等待期限、owned PID/cgroup、失败停止和恢复证据。worker没有SIGTERM排空处理，.stop自然退出/遗留event不当信号验收；存储中断、enable/开机、长调用替身、断电和外部消息各自绑定授权。
- 原49项预检/42项证据测试共91项、未传observation的原离线预检及五组14历史回执核验通过。本项纯文档准备不新增镜像测试；60份旧安全材料、35固定输入/参考源码与旧缓存、13旧合成库摘要保持，无新漂移豁免，旧执行摘要不刷新。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-linux-preparation/airz-linux-preparation-1791442489789/verification.json)与platform-check/offline-preflight/tests/historical-evidence/receipt-baseline/ACL/final-source-validation，ACL仅当前用户/SYSTEM。正式四字段恒false，无实际Linux采样/服务/worker/模型、生产或项目DB/Redis/网络、外部消息、安装、提交/推送/PR；两仓库业务改动保持。

**下一开发入口：** 获得独立测试机信息后按方案阶段一只读核对，完成Linux主控与可信采样适配，再冻结精确目标/包/命令/恢复范围并取得服务操作授权。目标未备时不连接生产替代、不反复扩张同类合成工具。Nginx/FPM/TLS恢复、真实密钥托管/规模RTO/RPO与运营/真机签收待条件；小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 合成告警链统一预检与证据汇总

最新进度 **1.90 / 1.00**，开发文档 **v1.58 / 0.71**。本轮完成来源→状态→outbox→调度→接收→恢复的统一快照预检，52项新测试及原43/63/51/56/49/42回归，共356项通过、34个有审计的测试子进程全部退出。说明见[链路契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-chain.md)、[进度1.00](开发进度.md)。RELEASE-003仍阻塞/正式未验收，63任务/27页面保持。

- 新增tests/worker_alert_chain.py、worker_alert_chain_test.py和database/worker-supervision/alert-chain.md；旧工具源码/回执/七旧合成库保持，无新漂移豁免。CLI只显式新合成root、固定绝对alert-sequence.json和now，完整安全历史先重放，再dispatch→receiver→source持三库锁读取一致快照，不调用同步/领取/接收/确认/恢复，不推进clock。
- 按规范JSON核完整样本时间/摘要、state、outbox和顺序，调度须源有序前缀、每来源确认前缀且后续零尝试pending；接收每来源须源前缀。delivered及人工补确认历史回执须本接收账本真实存在，不能只凭确定性字符串或source simulated_ack证明效果。source损坏/锁忙保留原错误归属，未知/坏账本不当空状态。
- 报告分别输出ledgerConsistent/outboxDrained/syntheticReady：输入与账本一致不等于排空，排空不等于当前合成样本健康或正式签收。未同步/退避/活动及过期lease/已接收未确认/dead两路径/人工限次/维护/活动或待确认故障/未知健康/样本空档有固定诊断、来源blockedBy和下一动作；不输出claimToken/ownerId。逻辑seal/snapshot摘要与七份当前工具hash只做一致性，不认证来源/权限；now是合成时钟。
- 52项覆盖序列/state/样本/outbox重算seal后偏差、越序/多lease、普通和人工确认回执丢失、预算/回执区分、v1审计未enable、90/91秒边界、路径/CLI/不写及异常归属。三项owned进程验证三库锁、等写提交后读最新clock和中止检查释放锁/字节保持，全部退出；暂停只测试内。现有SQLite事务可能恢复热日志，不能宣称不可变取证；仅干净合成库字节保持已验证，不读历史库验证现场。
- 新公开24样本7事件形成pending/unconfirmed/dead/recovered/complete/stale六份报告；先接收超时再耗尽成dead、另来源永久失败，两路径人工恢复，最终7模拟delivered/7唯一效果/2审计。每次预检三个干净库前后字节保持，source贯穿保持。排空时syntheticReady=true，样本91秒过旧仍outboxDrained=true但syntheticReady=false；四正式验收字段始终false。
- 私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-chain/airz-alert-store-1791440789040/verification.json)及tests/receipt-baseline/red-tests/red-source-attribution/final-source-validation与六份报告，ACL当前用户/SYSTEM。首次异常归属修正前报告另存initial-stage-evidence、首次现场库保持，最终演示用其下第二个新合成目录。39份历史安全材料/16固定输入/七旧库摘要保持，五组14回执/21不同源码按原catalog核验，旧执行摘要不刷新。
- 无生产/项目MySQL/Redis/网络/env或私密log/key/config、实际采样、服务启停、worker/模型/外部消息、安装或提交/推送/PR。Python-B/旧缓存和两仓库业务改动保持；本地合成SQLite/Windows进程证据不算Linux/systemd/断电耐久或真实投递验收。

**下一开发入口：** 合成告警链已汇总，转向真实Linux隔离验证的条件核对与冻结执行方案。先明确测试主机/目录/账号、允许服务与信号范围、可信采样、渠道/收件目标和独立证据位置，再按授权执行，不继续扩大同类模拟状态工具。Nginx/FPM/TLS恢复、真实密钥托管/生产规模RTO/RPO及运营/真机签收仍待条件；小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 dead事件对账与人工恢复审计

最新进度 **1.89 / 0.99**，开发文档 **v1.57 / 0.70**。本轮完成RELEASE-003模拟回执对账与同事务人工恢复审计，43项新测试/9个owned子进程、原63/51/56/49/42回归通过，共304项/31测试进程全部退出。说明见[恢复契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-recovery.md)、[进度0.99](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 新增tests/worker_alert_recovery.py、worker_alert_recovery_test.py与database/worker-supervision/alert-recovery.md；必要修改共享worker_alert_dispatch.py，兼容旧v1/新v2。默认初始化及receiver仍v1，仅在新合成dispatch显式enable追加recovery_audit；DDL/版本/seal同事务、幂等，坏库/陌生版本不清空重建。历史四库不迁移、不改字节。
- 仅dead可review：本模拟接收账本有匹配回执→confirm-received，只补模拟确认；正常账本明确无此event→grant-retry，只在当前attempts基础上再领取一次，默认延迟5秒，人工grant每事件最多3次。attempts不清零；首次永久失败1次也只grant到2次，不恢复原自动5次预算。dead仍阻塞同来源，事件ID/来源顺序保持，次数耗尽后有回执仍可补确认；旧finishedToken不能冒充正常confirm。
- 方案覆盖作用域/政策/事件/状态/预算/人工次数/clock/审计头/回执，execute锁内重新核对，过期方案或迟到接收拒绝。锁序dispatch→receiver→source，接收/来源锁持到恢复commit；状态、预算来源、时钟、审计与seal在同一dispatch事务提交，SQL/commit失败一起回滚，没有跨库写入。hash/令牌/request/actor别名不认证来源或授权，可信本地目录约束保持。
- 32位小写hex requestId，同plan/actor/固定reason/now重试changed=false，仅一条审计，正常调度推进后仍可重试旧请求；同键改参数冲突。actor安全别名/reason枚举，不保存私密自由文本；审计保留安全before/after状态和预算、回执及hash链，加载核对链/预算/当前状态。CLI固定绝对plan文件名和显式--apply，安全错误不回显正文。
- 43项涵盖对账/单次预算/三次上限/lease/非dead/过期快照/请求冲突/类型/坏receiver/审计篡改/IO回滚/CLI。7项进程测试9个owned Python进程，4次enable/execute提交前后终止，确证热日志/脏页、重开回滚与提交后幂等；同键/异键并发及正常调度/接收/来源锁竞争通过。连同旧调度12/存储10共31个测试进程全部退出，不记Linux或断电耐久验收。
- 公开24样本7事件，新现场两个来源首事件先dead，一条已接收、一条未接收；分别补确认/grant并幂等重试，人工恢复不改source/receiver字节。随后正常调度7模拟delivered/7唯一接收效果/其他状态0、2条审计，源字节/来源顺序保持。33份旧安全材料、13份未改输入、四份旧合成库摘要保持；dispatch源码必要漂移单列旧/new hash并关联新63项回归，上一项执行回执/摘要不刷新。五组14回执/21不同源码按原catalog核验，原密钥漂移豁免不扩大。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-recovery/airz-alert-store-1791439388039/verification.json)及tests/receipt-baseline/red-tests/final-source-validation、三个SQLite现场，ACL当前用户/SYSTEM。formalAcceptance/liveSystemdVerified/externalDeliveryVerified/hostPowerFailureVerified均false；零生产/项目MySQL/Redis/网络/实际采样/服务启停/worker/模型/外部消息、安装或提交/推送/PR。Python-B/保留旧缓存和两仓库既有业务改动保持。

**下一开发入口：** 合成告警链统一预检与证据汇总，核对来源→状态→outbox→调度→接收→恢复的完整快照和剩余条件，避免把局部模拟通过当作正式签收。真实Linux信号/守护/开机、可信实际采样、授权渠道/收件目标、Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及运营/真机签收仍待条件。小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认及供应商约定保持。

## 前轮接续：2026-10-08 outbox调度租约、失败退避与模拟接收幂等

最新进度 **1.88 / 0.98**，开发文档 **v1.56 / 0.69**。本轮完成RELEASE-003有界调度与独立模拟接收，63项新增测试/12个owned子进程通过，原51/56/49/42回归和五组历史核验保持。说明见[调度与接收契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-dispatch.md)、[进度0.98](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 后端新增tests/worker_alert_dispatch.py、worker_alert_dispatch_test.py与database/worker-supervision/alert-dispatch.md。新合成本地目录追加alert-dispatch.sqlite3/alert-receiver.sqlite3，原alert-store.sqlite3 v1/源码/旧回执保持；三个账本独立事务，调度从已提交outbox按eventId幂等同步，不改source simulated_ack/state。
- DELETE日志/FULL同步/BEGIN IMMEDIATE，锁内核对最新源快照，claim同步新事件/单调时钟/领取同事务；状态pending/leased/delivered/dead严格校验，损坏/错scope或policy/陌生schema/WAL/缺库/孤立日志拒绝，不自动清空重建。目录/库/sidecar沿用可信本地路径/链接/reparse/硬链接元数据/64MiB门禁，摘要/合成令牌不认证来源，禁止网络盘。
- 合成默认租约30秒、最多5次领取、失败退避5/10/20/40秒且上限60秒、每轮limit1–20，两个来源实际每轮最多2条。每来源只领最早未delivered事件，dead仍阻塞同来源后续，其他来源可推进；永久失败/次数耗尽保留dead、不无限重试。显式合成now单调，令牌当前且now<leaseUntil才确认/失败，到期可接管换令牌，迟到成功/失败均拒绝。
- 接收端独立提交后才确认调度，不持调度写锁模拟发送。eventId主键+完整规范载荷去重，同ID不同内容/数值类型拒绝；回执必须匹配且本接收账本真实存在，重复接收/重复确认/重复失败幂等。CLI只accepted/retryable/permanent/timeout-after-accept四种进程内场景，无实际渠道/URL/外部消息；delivered仅模拟确认，externalDeliveryVerified=false。
- 63项涵盖边界/顺序/限次/退避/回执/坏存储/IO回滚/安全输出，9项进程测试12个owned Python子进程，6个在claim/receive/confirm提交前后终止，全部退出。测试内强制脏页写回/验证热日志：领取回滚不耗attempt，接收/确认中断重投同ID只一次效果，双领取/双接收并发去重。连同原存储回归10进程，共22个测试进程全部退出；不记Linux/systemd/机器断电耐久验收。
- 公开24样本7事件，首轮2条模拟接收成功但超时，退避前无领取，5秒后2条重投均duplicate；随后全部7个模拟delivered/7唯一效果、pending/leased/dead=0，来源顺序和源库原字节保持。原51/56/49/42回归、14回执/21不同源码核验、28份此前安全材料/12固定输入及上一项合成库摘要保持。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-dispatch/airz-alert-store-1791436020494/verification.json)及tests/receipt-baseline/red-tests/final-source-validation、三个合成SQLite现场，ACL仅当前用户/SYSTEM。formalAcceptance/liveSystemdVerified/externalDeliveryVerified/hostPowerFailureVerified均false；无生产/项目MySQL/Redis/网络/实际采样/服务启停/worker/模型/外部消息、系统安装或提交/推送/PR。Python-B/旧保留缓存和两仓库既有业务改动保持。

**下一开发入口：** RELEASE-003 dead事件与模拟接收回执对账、带审计的人工恢复门禁；在新合成账本区分“效果已存在但未确认”与“确未接收”，避免直接清空次数/跳过事件或自动外部补发。可信实际采样、真实Linux信号/守护/开机、授权渠道/收件目标仍待条件；Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及正式运营/真机签收待办。小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 告警state/outbox原子保存与崩溃恢复

最新进度 **1.87 / 0.97**，开发文档 **v1.55 / 0.68**。本轮完成RELEASE-003标准库SQLite本地合成持久化，51项测试/10个owned子进程通过，原56/49/42项回归及五组历史核验保持。说明见[原子存储契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-store.md)、[进度0.97](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 后端新增tests/worker_alert_store.py、worker_alert_store_test.py与database/worker-supervision/alert-store.md；仅新airz-alert-store-数字目录/固定SQLite文件，DELETE日志/FULL同步/BEGIN IMMEDIATE，先锁再读最新state，state/样本摘要/新outbox同事务。只用Python标准库，不连接项目MySQL/Redis，旧纯状态/预检/spec/unit/catalog/业务源码不改。
- samples按时间主键保存摘要，支持整批/交叠/最新边界重试；已记录同时间同内容跳过，同时间冲突/未记录旧样本/过快仍拒绝，输入整批预检、中途SQL失败全部回滚。outbox eventId唯一，冲突不静默忽略；模拟确认只同事务置标记且幂等，不删除事件，不代表收件成功。
- 版本/schema/quick_check、严格JSON、policy/state/样本/事件关系与检查点摘要验证；损坏/陌生schema/WAL、作用域政策变化、缺库/孤立日志拒绝，不自动重建。根/库/sidecar检查链接/reparse/普通文件/硬链接元数据/64MiB上限；目录必须可信，本项不认证来源或抵抗同权限路径替换，不支持网络盘。
- 7项进程测试创建10个本轮owned Python进程，4个在apply/ack commit前后终止；全部退出。测试连接cache_size=1强制脏页写回，提交前确证DB变化和有效热日志，重开回滚state/samples/outbox；提交后但回执未输出可整批重试，确认中断也幂等。故障注入仅测试工具；不记真实Linux/systemd、断电或磁盘耐久验收。
- 公开24样本实际CLI得到7事件/4维护重置，整批重试0新样本/24重放/0新事件，最终无活动故障；模拟确认1条后仍7条事件/6条待确认，再次确认不变。原56/49/42回归、14回执/21不同源码核验及23份此前安全材料摘要保持，旧执行摘要不刷新。
- 新私密[verification.json](D:/AAdesk/202609/airz-backups/worker-alert-store/airz-alert-store-1791434240512/verification.json)及tests/receipt-baseline/red-tests/final-source-validation、合成SQLite现场，ACL当前用户/SYSTEM。formalAcceptance/liveSystemdVerified/externalDeliveryVerified/hostPowerFailureVerified均false；零实际采样/生产或项目DB/Redis/网络/外部通知/服务启停/worker/模型、系统安装或提交/推送/PR。Python-B/旧保留缓存和两仓库既有业务改动保持。

**下一开发入口：** RELEASE-003告警outbox有界调度、领取租约、失败退避、迟到确认与模拟接收端eventId幂等；仅新合成存储/进程内模拟渠道，不接外部通知。真实Linux信号/重启/开机、可信实际采样和渠道/收件目标仍需条件；Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及正式运营/真机签收待办。小程序用户发行、课程整篇一次已读、身份证明文/后台脱敏、积分默认关闭/规则待确认和供应商约定保持。

## 前轮接续：2026-10-08 告警连续门槛、去重、恢复与维护

最新进度 **1.86 / 0.96**，开发文档 **v1.54 / 0.67**。本轮完成RELEASE-003告警纯状态处理和安全序列只读重放，56项测试通过；24个公开合成样本得到7个事件/4次维护连续性重置，分段恢复和边界重放与整段事件/state一致。说明见[告警状态契约](D:/AAdesk/202609/airz/database/worker-supervision/alert-state.md)、[进度0.96](开发进度.md)。RELEASE-003阻塞/正式未验收、63任务/27页面保持。

- 后端新增`tests/worker_alert_state.py`、`tests/worker_alert_state_test.py`、`database/worker-supervision/alert-state.md`与`alert-sequence.json`。纯advance/replay复用原安全DTO预览/标准库文件读取；不改worker/模型/任务业务、旧preflight/spec/unit/catalog或历史摘要。CLI只读绝对路径固定名alert-sequence.json和可选alert-state.json，stdout安全JSON/固定错误码，不写输入或状态文件。
- 默认failure3/recovery2/minInterval15秒/maxGap90秒/heartbeat阈值180秒，仅合成开发默认非生产告警时效。同码连续3次firing，持续同故障不重复；换码连续3次changed且incidentId保持，不把异常变化当恢复。两个来源明确active/success+近期心跳且非维护连续2次才恢复；新一轮故障新incidentId，eventId确定性。
- 双来源独立，短暂健康/不同故障码打断待确认；重复最新同时间/同内容不计数/不发事件，同时间冲突、乱序、过快拒绝。长空档与维护进出清零待确认故障/恢复计数但保留打开事件；维护预期stop/missing不恢复，真实degraded/限速等仍开事件。unknown/缺失/旧近期心跳不证明健康；累计NRestarts仍不当近期风暴。
- 状态schema/作用域/policy摘要、计数/时间/事件ID关系严格验证，坏state不自动重置；纯函数不修改输入，JSON序列化可恢复。replay1–1000样本完整验证后输出，中途失败不吐部分事件。SHA与结构不认证来源，state/采样/代码仍需可信流程；当前没有跨进程锁、原子state+outbox或投递回执，不能保证发送不丢/不重复，不能先存状态再发送。
- 56项测试涵盖门槛/去重/码变/恢复/双来源、采样边界/空档/重放/冲突/乱序、维护与真实异常、政策/作用域/坏状态、确定ID/输入不变/JSON恢复、CLI只读/安全错误/分段与部分失败。原守护49项、证据42项回归和五组14回执/21不同源码核验保持；另记录上一项5份安全回执，19历史材料摘要不改。
- 新私密安全证据`D:/AAdesk/202609/airz-backups/worker-alert-state/airz-alert-state-1791432337110/`，ACL仅当前用户/SYSTEM，含verification/tests/receipt-baseline/final-source-validation。formalAcceptance/liveSystemdVerified/externalDeliveryVerified均false；无实际采样/DB/Redis/网络/服务启停/worker/模型/外部通知、系统安装、提交/推送/PR。Python-B/旧拒绝删除缓存及两仓库既有业务改动保持。

**下一开发入口：** RELEASE-003告警state与事件outbox原子保存、跨进程互斥、eventId去重及崩溃/重复输入恢复；先临时合成文件/序列和模拟确认，不采生产或接外部投递。真实Linux信号/重启/限速/开机、可信实际采样与渠道/收件目标仍需具体条件和范围；Nginx/FPM/TLS恢复、实际密钥托管/生产规模RTO/RPO及正式运营/真机签收保持待办。小程序用户发行、课程整篇一次已读、积分默认关闭/规则待确认与供应商约定保持。

## 前轮接续：2026-10-08 Linux/systemd守护与告警隔离准备

最新进度 **1.85 / 0.95**，开发文档 **v1.53 / 0.66**。本轮完成RELEASE-003合成unit样例、标准库离线预检和安全快照告警预览；49项文件测试及10类现有PHP心跳纯回调/Python兼容检查通过。说明见[守护隔离准备](D:/AAdesk/202609/airz/database/worker-supervision/README.md)、[进度0.95](开发进度.md)。RELEASE-003整体阻塞/正式未验收和63任务/27页面保持。

- 后端新增`tests/worker_supervision_preflight.py`、`tests/worker_supervision_preflight_test.py`、`database/worker-supervision/`中的README/公开rehearsal-spec.json/airz-analysis-rehearsal.service/合成supervision-observation.json。unit独立airz-rehearsal用户和合成srv目录，直接运行原queue_lifecycle_probe persistent/real策略，模型和网络函数禁用，读写仅runtime/events。没有私密运行config或Linux目录/账号/服务安装；样例不能直接部署生产。
- 离线入口复用release_evidence的标准库安全读文件/严格JSON，核8份依赖源码hash；拒绝生产路径、默认/远程存储、共享队列、凭据/未知字段、模型开启、root用户、生产think/fake策略、重复指令/续行、EnvironmentFile及过宽写目录/无限时间/无启动限速。只stdout，不写文件、运行子进程或连DB/Redis/网络/启动worker/模型。
- unit计划Restart=always/5秒、StartLimit60秒3次、Stop240秒、SIGTERM/control-group/最终强杀及沙箱。源码没有应用级SIGTERM排空；官方语义确认Stop240秒不保证任务完成，显式stop不自动重启、命中限速不保证窗口后自动复活。worker存储异常继续degraded/active，OnFailure不足以覆盖；累计NRestarts不能当近期风暴。
- 预览只接受规范化supervisor四字段和原心跳安全DTO/作用域/采样时间/maintenance，校验年龄/阈值/状态一致性；识别限速、失败、非计划停止/转换及所有异常观测。维护只抑制预期inactive/deactivating的stopped/missing，不隐藏失败/存储异常；无定时采集、连续失败门槛/去重/恢复状态/持久outbox或投递。公开样本是固定历史合成时刻/PID且active但degraded，不代表当前服务。
- 49项测试覆盖门禁、源码漂移、时间/维护/严格类型、CLI只读和固定错误码；PHP7.4.3只加载AnalysisWorkerHeartbeat纯类，用回调生成ready/边界/stale/degraded/stopped/missing/invalid/unavailable/disabled/misconfigured十类DTO，Python兼容核对通过，无框架/env或DB/Redis。原证据入口42项回归、五组14回执/21不同源码核验保持，旧回执/业务源码不改。
- 本机无systemctl/systemd-analyze，未做原生unit解析或真实信号/守护/开机恢复，不尝试生产替代。新私密证据`D:/AAdesk/202609/airz-backups/worker-supervision-preflight/airz-supervision-preflight-1791431462713/`，ACL仅当前用户/SYSTEM，含verification/native-heartbeat-compatibility/tests/final-source-validation。输出formalAcceptance/liveSystemdVerified/externalDeliveryVerified均false；服务启停、生产/模型/外部通知均0。Python-B/旧缓存保留，两仓库既有改动保持，未提交/推送/PR或系统安装。

**下一开发入口：** RELEASE-003告警安全快照的连续失败门槛、同故障去重、恢复事件与维护窗口边界；先做纯状态/合成序列及离线检查，不实际采集生产或投递消息。真实Linux信号/重启/限速/开机仍需明确新隔离环境和具体范围；外部投递需渠道/收件目标与授权。Nginx/FPM/TLS恢复、真实密钥托管/生产规模RTO/RPO和正式运营/真机签收保持待条件；小程序用户发行、课程整篇一次已读、积分默认关闭/规则待确认及供应商约定保持。

## 前轮接续：2026-10-08 部署恢复手册与只读证据校验

最新进度 **1.84 / 0.94**，开发文档 **v1.52 / 0.65**。本轮完成RELEASE-003统一恢复手册与标准库只读证据入口，42项合成文件测试通过，五组14份历史回执/21个不同源码文件核验通过。说明见[部署恢复手册](D:/AAdesk/202609/airz/database/deployment-recovery-runbook.md)、[进度0.94](开发进度.md)。RELEASE-003整体阻塞、正式未验收、63任务/27页面保持。

- 后端新增`tests/release_evidence.py`、`tests/release_evidence_test.py`、`database/release-evidence.json`及`database/deployment-recovery-runbook.md`。固定catalog记录三类安全JSON回执路径、SHA256、逐组检查数及源码/纯类映射；校验器只用标准库，不导入演练脚本/框架、运行子进程、连DB/Redis/网络或启动worker/模型，默认仅输出安全JSON。
- 逐组核验r2发布/定向恢复157、密钥恢复53、队列76、导入中断92及共享密钥新回归53的历史证据，不合并累计成新验收数。14份回执摘要、关键断言、cleanup和63任务/27页面一致；134条队列模型禁用审计、三导入故障与恢复阶段耗时/回归关联核对。历史清理回执不代表当前服务/端口/ACL状态。
- 唯一历史源码差异是key_recovery_rehearsal.py：旧5913a69c…、当前a49ac108…，只由catalog明确记录且restore-import/key-regression两组通过、相同文件执行摘要匹配当前时覆盖。旧回执原字节保持，不刷新历史hash或要求正常更新的文档继续匹配历史fileSha256。新的源码再漂移或替代回归失败均拒绝。
- 42项测试包括缺失/篡改/失败、组/计数、严格布尔与零调用类型、未释放端口/cleanup errors、目录越界/秘密文件/源码白名单、符号链接/Windows reparse元数据拒绝、JSON重复键/非有限数/指数溢出、文件大小、三故障/耗时和新回归关联、CLI成功/失败只读不回显正文。仅临时合成文件，无服务或外部系统验证；链接/junction测试为元数据注入，不记真实创建系统链接。
- 新安全证据目录`D:/AAdesk/202609/airz-backups/release-evidence-reviews/airz-evidence-review-1791430386861/`，ACL仅当前用户/SYSTEM；verification、receipt-baseline、测试及final-source-validation独立保存。校验器自身不写文件。Python-B，旧拒绝清理的缓存保持；本轮没有启停服务或安装依赖。
- 仓库SHA256是已审阅快照而非数字签名，catalog/校验器/回执须来自可信来源，不能独立识别三者同时被篡改。输出始终formalAcceptance=false并列正式条件；不读取默认/生产.env、dump、实际密钥或私密config/log，不连接生产，不操作账号/策略/积分或代发小程序；既有业务改动全部保留，无提交/推送/PR。

**下一开发入口：** RELEASE-003 Linux/systemd队列守护与告警的隔离验证准备。先审阅现有部署单元、任务/租约/心跳/重启边界，形成可离线核验的方案与检查入口；实际信号/守护/开机恢复需要明确的新Linux隔离环境，告警投递需要通道和收件目标。不能直接停止生产worker、发送外部通知或沿用历史发布授权。Nginx/FPM/TLS恢复、真实密钥托管/生产规模RTO/RPO及正式运营/真机签收仍待条件；小程序用户发行、课程整篇一次已读、积分默认关闭和供应商约定保持。

## 前轮接续：2026-10-08 合成全库恢复导入中断与耗时

最新进度 **1.83 / 0.93**，开发文档 **v1.51 / 0.64**。本轮完成RELEASE-003全库导入中断/部分目标保留/另建空目标恢复及耗时记录，92项通过；共享密钥恢复入口在另一新环境完整53项回归通过，不合并累计。说明见[导入中断演练](D:/AAdesk/202609/airz/database/restore-interruption-rehearsal.md)、[进度0.93](开发进度.md)。RELEASE-003整体阻塞/正式验收及63任务/27页面保持。

- 新后端`tests/restore_interruption_rehearsal.py`、`database/restore-interruption-rehearsal.md`。共享`tests/key_recovery_rehearsal.py`提取原有verified_backup预检并记录restore各阶段耗时，原门禁顺序/错误码保持；PHP探针/Secret/Env/schema/业务源码不改。检查父/就近指令无项目AGENTS，保留两仓库所有已有未提交工作，未提交/推送/PR。
- 新MySQL5.7.26/3320、Redis5.0.14.1/6400、PHP7.4.3、6座合成库/私密ROOT/随机key，目录沿用共享PHP精确门禁airz-key-recovery-<数字>，位于本轮专属restore-interruption-rehearsals父目录。607合成行（601 config、1模型/3凭据/1会员/1资料）、26表/8触发器，5GCM密文/1NULL；身份明文123456.78元保持。模型false/URL127.0.0.1:1，只加载Secret/Env纯类、不读默认/生产.env/私密dump/真实key，不运行worker/模型。
- 三个真实mysql.exe客户端各由主控核对本机连接ID/owned PID后强制kill：前11完整表块保留DDL/601 config；config前32完整INSERT显式事务时，session见32/另一连接0且INNODB_TRX实际活跃，终止后回滚32行但11表保留；全SQL26表已完成但本地成功回执未写，终止后全数据/结构其实完整，独立密钥认证通过。暂停输入/显式事务是明确测试注入，不覆盖任意半语句、服务器断电或磁盘故障。
- 三中断目标重复restore均RESTORE_TARGET_NOT_EMPTY且前后摘要保持，不自动清库/续灌；实际重启owned MySQL后三现场/来源持久化，未提交行不复活。另建空目标全26表/全部行/列/索引/外键/8触发器和密钥恢复一致，重复恢复拒绝，旧现场和源库全程保持。
- SQL371203字节/gzip18876字节，小本机样本完整恢复1.235秒：预检0.063、SQL导入1.031、结构数据0.094、DB解密0.047，空目标门禁低于测量分辨率；备份0.109秒、故障后MySQL重启1.922秒、92项清理前14.203秒/cleanup0.375秒。单调时钟阶段总和核对；来源无并发写，不能记生产RTO/RPO或真实规模承诺。
- 私密最终证据`D:/AAdesk/202609/airz-backups/restore-interruption-rehearsals/airz-key-recovery-1791429283246/verification.json`、`cleanup.json`、三份interruption-*.json和`final-source-validation.json`，六源码hash/备份hash/阶段耗时齐备。14隔离负例与错误key/损坏包/manifest/cnf/来源即目标守卫通过，父/key/gzip/config/MySQL数据ACL实测一致；无密钥/凭据明文回执。全部owned客户端和服务停止、3320/6400释放，6库/备份/key/事件日志私密保留。
- 共享工具53项回归新环境证据`D:/AAdesk/202609/airz-backups/restore-interruption-regression/airz-key-recovery-1791429315094/verification.json`及cleanup，MySQL3321/Redis6401停止、端口释放，默认服务未处理。两个首轮均完整通过，Python-B/旧缓存不重试删除；无系统/全局安装。此前1.81历史回执保持，不修改旧源码摘要来冒充新验证。
- 零生产连接/worker/模型执行；未生产发布/小程序代发/账号绑定改密/策略/积分迁移。身份证明文/后台脱敏、课程整篇一次已读、小程序用户发行、积分和供应商约定保持。

**下一开发入口：** RELEASE-003部署/恢复手册整合及证据校验入口。先阅读r2发布/定向恢复、密钥、队列、导入中断说明和安全回执，形成可复核的入口与当前证据范围，区分历史执行hash/当前源码及正式未验收条件；只读核验不启动生产维护或模型/worker。Linux/Nginx/FPM/TLS、systemd信号/守护/开机恢复、外部告警、实际密钥托管/生产规模耗时和正式签收仍待各自条件；不用默认.env/生产dump/key，不整库覆盖后续数据或复活Token，不重复r2/账号改密绑定/策略积分，小程序仍用户发行。

## 前轮接续：2026-10-08 队列进程生命周期隔离演练

最新进度 **1.82 / 0.92**，开发文档 **v1.50 / 0.63**。承接密钥恢复，本轮完成RELEASE-003队列进程生命周期隔离演练，76项通过/134子进程审计；说明见[队列演练](D:/AAdesk/202609/airz/database/queue-lifecycle-rehearsal.md)、[进度0.92](开发进度.md)。任务/队列/心跳业务源码未改；RELEASE-003整体阻塞/正式验收及63任务/27页面保持。

- 后端新增`tests/queue_lifecycle_rehearsal.py`、`tests/queue_lifecycle_probe.php`及`database/queue-lifecycle-rehearsal.md`。先检查两仓库状态及父/就近指令，无项目AGENTS；保留所有既有未提交工作，不提交/推送/PR。仅演练工具/说明和进度交接文档变更。
- 新MySQL5.7.26/3319、Redis5.0.14.1/6399、PHP7.4.3、ROOT/唯一队列/合成库，26表8触发器无数据schema。模型Config/Env始终false、api_key空、URL127.0.0.1:1；双入口18项目标/模型/.env拒绝，真实客户端未加载、网络调用函数禁用。
- 真实AnalysisWork/AnalyzeAssessment/AnalysisTasks/冻结发布/Redis connector/心跳执行。成功/中断/迟到路径仅显式fake-policy进程内class_alias策略返回值和客户端，实际启用策略/供应商能力未验收；常驻command用测试Input stop文件有界退出，不等于Linux信号/systemd。产品解释/助手只覆盖真实空闲扫描，没有任务夹具。
- 实际强制终止本轮持有的进程：领取后fire前退出reserved真到期重投，delivery attempts1→2但业务attempt1；运行中有效租约不改/重复消费不调用，过期AI_TASK_INTERRUPTED不自动收费重试、未知用量NULL，同键明确重试新task且attempt2。旧客户端阻塞时新进程发布，释放旧响应仅补原task用量，新报告/日志/通知保持。
- 心跳新owner接管后旧退出不能覆盖，有界退出stopped、强制kill不伪报stopped、180秒显式时间stale、缺键stop不重建；6安全字段/TTL核对。自建MySQL实际停机/重启同command恢复，Redis实际停机/无持久重启后按DB/超过30秒边界补投。业务租约过期/派发时间及只读stale测试有显式时间注入，生产配置不改。
- 最终22非目标表/结构保持、三队列0；1合成会员/1资料/7评估会话/15日志/9成功或失败通知。私密证据`D:/AAdesk/202609/airz-backups/queue-lifecycle-rehearsals/airz-queue-lifecycle-1791428470406/verification.json`、`cleanup.json`和`final-source-validation.json`；13源码摘要齐备，134成功进程审计，stderr全空。全部owned进程/MySQL/Redis停，3319/6399释放，默认服务不处理，合成数据/事件/日志私密保留、ACL实测通过。
- 四轮早期脚本适配失败尾号1791428313479/1791428354628/1791428368512/1791428403444现场和cleanup保留，不计成功；两级Config、PHP7禁用函数检查、通知版本ID、假正文数字已修正，全新完整重跑76项通过，不改业务校验。Python-B、此前被审批拒绝的旧缓存仍保留，不换工具重试删除。
- 零生产连接/活动库worker/真实模型网络调用，未生产发布/小程序代发/账号绑定改密/调整策略/积分迁移。身份证明文/后台脱敏、课程整篇一次已读、小程序用户发行、积分和供应商约定保持。

**下一开发入口：** RELEASE-003合成全库恢复的导入中断、部分新目标保留/另建空目标恢复及耗时记录。先审阅`tests/key_recovery_rehearsal.py`及恢复门禁，用全新合成库/私密目录/单独合成密钥，不复用旧夹具或生产dump/.env/密钥；模型关闭且地址127.0.0.1:1，不启动活动库worker。不整库覆盖已有数据或复活已撤销Token。Linux/Nginx/FPM/TLS、systemd守护/信号/开机恢复、外部告警、实际密钥托管及正式签收仍待其条件；不重复既有生产r2，不绑定账号/改密/策略/积分，小程序仍用户发行。

## 前轮接续：2026-10-08 合成加密资料与单独密钥恢复

最新进度 **1.81 / 0.91**。承接r2恢复演练，本轮完成新合成环境的全26表/8触发器备份恢复及单独AES密钥恢复，53项通过；说明见[密钥恢复演练](D:/AAdesk/202609/airz/database/key-recovery-rehearsal.md)、[进度0.91](开发进度.md)。当前AES持久字段为模型api_key/api_secret，身份证按既有业务约定明文、后台读取脱敏；本轮没有修改业务加密源码或生产密钥。RELEASE-003整体/正式运营真机验收保持待办，63任务/27页面保持。

- 后端新增`tests/key_recovery_rehearsal.py`、`tests/key_recovery_probe.php`及`database/key-recovery-rehearsal.md`。复制并核对既有Secret/Env纯类，独立Env前缀和显式key文件，不加载框架、默认/生产.env或生产私密dump。双入口先拒绝正式库/远程地址/默认端口/模型开启/外部URL，mysql客户端cnf也精确核对。
- 全新本机MySQL5.7.26/3318、Redis5.0.14.1/6398和三座新合成库。合成源库无数据schema后加入一个禁用模型/三凭据、一个合成会员/明文资料和配置标记；五非空密文含中文/换行/NUL，一secret为NULL。26表全部行及列/索引/外键/8触发器实际恢复一致，金额123456.78元保持，来源全程不变。
- 数据gzip/ciphertext快照与随机合成密钥分文件私密保管；封存原密钥路径，只用单独备份复制的新key文件恢复并解密。缺失/非法Base64/短/错误密钥，损坏包/manifest/密文、MySQL cnf漂移、非空目标和重复导入均明确拒绝，拒绝前后目标保持；跳过文件摘要的篡改密文仍被GCM认证拒绝。恢复库故障夹具已撤销并核对完整。
- 最终证据`D:/AAdesk/202609/airz-backups/key-recovery-rehearsals/airz-key-recovery-1791427161829/verification.json`及`cleanup.json`，53检查/两个工具源码hash/纯类hash齐备；目录和数据包/密钥ACL实际通过，安全回执不含密钥或凭据明文。自己的MySQL/Redis停止，3318/6398释放；合成库/备份/密钥私密保留，不复用旧夹具。零生产连接/真实worker/模型调用。
- 首轮尾号1791427042626失败回执保留：系统Windows PowerShell安全模块无法自动加载，ACL核验误读空结果；改用显式已安装pwsh及Stop策略，全新环境完整重跑成功，不安装/升级软件或放宽权限门禁。Python使用-B，本轮未新增字节码；前轮被自动审批拒绝清理的旧缓存仍保留，不重新处理。
- 保留两仓库既有业务改动，未提交/推送/PR、生产发布/回退、小程序代发、账号绑定/改密/策略/积分迁移。同步文档并纠正database/README“card_no仍加密”的过时一句，实际明文约定和源码不变。

**下一开发入口：** RELEASE-003队列进程生命周期。审阅任务/租约/心跳和现有隔离测试，使用新合成库/Redis和受控测试进程验证退出、重启、补偿、迟到结果及重复任务；模型继续禁用，地址127.0.0.1:1，不启动真实analysis:work连接活动库。生产Linux/Nginx/FPM/TLS/systemd/外部告警、恢复耗时及导入中断、实际密钥托管与正式签收仍待各自条件。不能整库覆盖已有数据或恢复已撤销Token；小程序仍用户发行，积分规则/供应商/真实资料依既有约定。

## 前轮接续：2026-10-08 r2 隔离实际部署与定向恢复

最新进度 **1.80 / 0.90**。已完成上一检查点要求的新显式隔离r2增量部署、异常中断及实际定向恢复开发演练，最终157项通过；生产r2既有发布不重复执行。详见[开发进度0.90](开发进度.md)、[隔离演练说明](D:/AAdesk/202609/airz/database/release-rehearsal.md)。RELEASE-003整体仍有守护/告警、密钥及灾难恢复等证据待补，正式运营/真机验收保持待办，63任务/27页面保持。

- 后端新增`tests/release_rehearsal.py`、`tests/release_rehearsal_runner.py`、`tests/release_rehearsal_db.php`。显式config、ROOT标记、非默认本机端口及合成库名先于连接校验；不读默认/生产.env，不启动analysis:work，模型关闭且URL固定127.0.0.1:1。冻结生产脚本未改，不用于Windows演练。
- 全新MySQL5.7.26/3317、Redis6397、PHP7.4.3及HTTP18177，schema来自仓库无数据结构，六座新合成库/ROOT/检查点。运行包仍冻结13文件，71依赖/保护保持；合成旧源码仅增加无行为注释，不是历史生产before复刻。16权限节点/3模板、8FAQ、课程intro及资源版本实际apply/恢复，无整表/整库导入。
- 正常/重复部署、文件第5项退出、DB提交前退出及提交回执丢失续跑、site版本后退出、恢复DB提交前后/第5文件退出与重复恢复通过。新增FAQ/课程正文/资源版本/源码编辑、组绑定及发布后新角色引用新节点均安全拒绝，拒绝前后数据库保持。
- 实际定向恢复保留发布后的合成admin密码、积分、浏览量、已读时间、通知、新配置及另一FAQ；26表列结构保持。10本机HTTP请求/2正文检查及双入口12隔离拒绝通过。零生产连接、零worker/模型执行，本轮自己的MySQL/Redis/PHP服务停止，端口释放，默认服务未处理。
- 最终私密证据`D:/AAdesk/202609/airz-backups/release-rehearsals/airz-release-rehearsal-1791425757362/verification.json`及`cleanup.json`，三个工具源码hash已记录；尾号7363—7367为各故障场景。更早失败/143项首轮目录保留且不作为最终成功证据，原因和修订见演练说明。合成库文件/检查点私密保留，不作为可直接复用夹具。
- 收尾文档/源码摘要、UTF-8无BOM、空白/链接、63任务/27页面核对通过，回执为同目录`final-source-validation.json`。自动审批拒绝清理后端`tests/__pycache__/release_rehearsal_runner.cpython-311.pyc`的组合命令，仅返回`blocked by policy`；未换工具重试，缓存未跟踪保留，不影响演练或服务清理结果。
- 本轮仅新增演练工具/说明及文档，前后端原有未提交业务改动保留，未提交/推送/PR、生产发布或小程序代发。账号已改密码、正式绑定、策略及积分业务规则保持既有约定；小程序仍用户发行、暂不正式验收。

**下一开发入口：** 继续RELEASE-003可隔离推进的合成加密资料/密钥备份恢复、队列进程生命周期及恢复手册证据；先审阅对应实现、检查两仓库状态和新本机端口，仍用新合成环境，不复用生产私密dump/密钥、默认.env或真实worker。生产Linux所有者/Nginx/FPM/TLS/systemd与外部告警、整库灾难恢复及正式验收按各自条件推进，不把本批r2合成演练扩大为全部RELEASE-003完成。不要重复生产发布、绑定账号/改密/调整策略或迁移积分。

## 上轮收尾检查点：2026-10-08（准备新会话，历史）

本轮仅保存交接，不新增开发或验收版本。最新进度保持 **1.79 / 0.89**；后台与内容 r2 已生产发布，具体范围、备份和回执见下方最新接续。历史“等待授权/未部署”已被本次发布记录取代，本批授权已经执行完毕，不重复发布。

- 工作目录：前端 `D:/WorkSpace/cyun/ai融资`，后端 `D:/AAdesk/202609/airz`；线上管理端入口为 https://airz.hqling.cloud。生产服务/PID/队列记录只是发布当时快照，本轮未重新连接生产。
- 下一开发项：在全新显式隔离环境完成本批增量部署、异常中断及**实际定向恢复演练**，补充 RELEASE-003 开发证据。生产回退守卫干跑不等于实际恢复演练，也不等于正式业务验收。
- 隔离约束：使用新合成库与合成资料、独立本机非默认 MySQL/Redis 端口和配置，模型关闭且地址固定为 `127.0.0.1:1`；不加载默认或生产 `.env`，不启动真实 worker，不将生产私密备份导入测试环境。现有发布执行脚本硬编码生产路径，不能直接用于本机演练，先审阅并改为显式隔离目标。
- 两仓库已有未提交源码、测试和文档改动全部保留；前端 `packages/content/help/help.uvue`、`packages/content/search/search.uvue`、`packages/content/services/help.uts` 已有改动。开始修改前检查各仓库状态及适用指令；不自动提交、推送或创建 PR。
- 用户约定：小程序已由用户发布，后续仍由用户自行发行，暂不正式验收；课程整篇连续阅读、一次已读，不恢复章节交互。用户已自行更改 admin 密码，不使用旧临时密码或再次重置；不自动绑定正式账号、调整运行策略、迁移积分或调用收费模型。

**新会话起手：** 先读本节与下方最新接续，再读[开发进度](开发进度.md)0.89、[后台内容增量发布清单](后台内容增量发布清单.md)及后端适用指令，从上述隔离演练继续。私密备份与执行证据的位置已在下方列明；凭据不写入交接文档。本轮没有开展下一开发项。

## 最新接续：2026-10-08 后台与内容 r2 已生产发布

最新以[开发进度](开发进度.md)1.79/0.89及[发布清单](后台内容增量发布清单.md)的已执行记录为准。用户回复“同意授权”后，本批已通过宝塔Playwright完成维护；下方“等待本批授权/未部署”均为历史快照，不再重复申请本批授权或重新部署。

- 目标https://airz.hqling.cloud、/www/wwwroot/xctai.cn、127.0.0.1:3306/airz保持。09:29复核，09:35:21完成备份，09:35:46发布，09:37:37恢复入口/worker，09:39:34最终观察，均+08:00。13运行文件上线、60依赖和10保护保持、AssessmentRecords.php保留已审阅线上哈希；原始预检ok=false仍保留，最终r2门禁另有证据。
- 16权限节点ID134—149，三模板ID6/7/8（运营v1/客服v2/技术v5），父根1；总147节点/8组/1绑定、复检0增量。未创建/换绑账号，用户已改admin密码保持。
- 首次导入8 FAQ，ID5—12按profile/password/phone/assessment/result/amount/files/draft顺序，公开GET /api/v1/help/faqs返回8条。课程credit-basics/ID1仅intro及更新时间维护，正文/稳定ID/顺序/推荐/发布/进度保持；新version729e675e4e67da195fd7a77a47b9c1d838d60748d9763b2673317f3cb0f318b8。整篇连续阅读、一次已读保持，不重复import_content。
- fa_config ID4/version和线上site.php/version为20261007-admin-content-r2，只同步目标字段；.env/其余配置、ai_runtime_policy缺行及环境默认Flash/20次/3尝试保持。File __menu__精确缓存已清，受影响模板缓存当次不存在；未清Redis或修改Nginx长期配置。
- 22本机HTTPS烟测＋20公网可信TLS检查通过；84文件after、15表结构及26表数据核对，21非目标表、账号/绑定/策略/学习进度/模型日志保持。0模型调用，不触发真实重试。回退干跑通过但未实际回退，不记RELEASE-003恢复演练/正式业务验收。
- 私密服务器备份/root/airz-admin-content-20261007-r2-20261008，目录700/文件600，含13before、site、权限/内容before/after、26表完整数据库gz、受限脚本与回执。完整dump SHA256 be8791b009fb236bc6b0500b94f177ffb2906060d2d41fe7bbd3f6e1dbb4c09e。禁止整表/整库覆盖后续数据；回退先重新审阅当前状态/引用/编辑，在停写/空闲worker窗口内按守卫处理目标字段/新增ID和源码。远程database.private.ini/mysql.private.cnf及站点暂存文件已清理。
- 最终analysis/FPM/Redis active，PID3489163/3488235/552222，三队列0，心跳ready/idle且0秒新鲜；恢复后journal最多300条样本0，不推断全时段无错。宝塔会话已退出、清cookies、关闭；未用网站admin密码，未保存面板凭据。
- 本机安全证据在D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/execution-20261008/，重点[release-receipt.json](D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/execution-20261008/release-receipt.json)与[final-verification.json](D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/execution-20261008/final-verification.json)。冻结包/manifest/verifier保持；大段命令超过Linux参数限制时尚未建远程目录，已分4段传输并整体核对，不改变发布范围。

**下一开发入口：** 在新显式隔离环境做本批增量部署、异常中断与实际定向恢复演练，完善RELEASE-003开发证据；不能把生产干跑当实际演练。不要再次发布本批、绑定正式账号/重置密码或修改运行策略。小程序由用户自行发行，暂不正式验收；H5/积分/供应商/真实业务资料及运营/真机验收依各自条件推进。两仓库现有业务改动全部保留，不提交/推送/PR；63任务/27页面保持。

## 同日收尾：2026-10-07 22:14（只读复核、凭据清理和本批确认单）

承接下方1.78/0.88，不新增开发/正式验收版本。宝塔专用Playwright会话再次登录，22:14:43/22:14:55+08:00执行原冻结内存只读脚本；84文件before/属主/权限、15相关表、19权限计划、8缺FAQ/7现有内容slug、ID1课程原版本/简介/正文/进度、环境/资源版本/策略全部保持，r2共13个观察门禁通过。服务PID2525192/2525169/552222保持active，活动任务/调用与三队列0，心跳idle且0秒新鲜；15分钟最多300条worker journal样本仍0，不能推断全时段无错。原始主预检ok=false及已审阅换行/缺FAQ例外保持，未停写/停worker、备份、上传包、发布或业务/模型写入。

临时`admin-content-preflight-20261007/panel.private.json`和`refresh-command.private.js`已精确删除；宝塔专用会话退出关闭，无凭据写入仓库/回执。r2归档新增`refresh_readonly.py`、`preapproval-main.json`、`preapproval-supplement.json`、`preapproval-review-r2.json`与[维护执行确认单](D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/维护执行确认单.md)。初次本机审阅误将DB版本ID4转为字符串而拒绝，已改为原类型精确比较；初次`preapproval-review.json`保留，修正后全通过，无重复数据库连接。冻结包/manifest/verifier和两仓库业务源码均保持，84后端/28前端本机哈希核对通过；不提交/推送/PR。

**接续行动：** 按确认单向用户取得r2本批13运行文件、19权限增量、8FAQ首次导入、ID1课程intro和资源版本同步的具体维护窗口授权。此前入口/反馈维护已完成，不重复申请其授权；本批新增生产数据范围依据用户提供的AGENTS.md第8节确认。批准后再窗口复核、停写/空闲worker、私密备份、逐项发布与零模型烟测；不操作账号/已改密码、角色绑定或策略，小程序仍用户发行、暂不正式验收。

## 新会话接续检查点：2026-10-07（生产只读实测与r2计划，未部署）

最新以[开发进度](开发进度.md)1.78/0.88和[后台内容增量发布清单](后台内容增量发布清单.md)为准。用户补宝塔登录方式后已用Playwright完成生产只读实测；没有发布、apply、内容/策略/账号修改、模型调用或worker执行，无提交/推送/PR和正式验收。历史“待登录”已解决，具体生产维护仍待本批范围授权，不扩大此前反馈/入口/密码发布授权。

- 主回执21:50:51+08:00、补充21:57:17+08:00，精确目标/www/wwwroot/xctai.cn及127.0.0.1:3306/airz，Python3.12.13/PHP7.4.33/MySQL5.7.44-log。84文件：13运行全待更新、60依赖/10保护匹配，AssessmentRecords.php仅4行CRLF/LF差异，规范LF逐字节相同；保留线上SHA256 6e294e8db263ad5a705ac308741f02fd1dfd12a191c9a20270d0039e49aecc71，不纳入runtime。原始ok=false回执保留，r2显式审阅变体及缺FAQ计划，不删门禁。
- 15相关表规定结构/索引/外键/InnoDB通过；权限真实131节点/5组/1绑定、根1，待补16节点/3正式模板共19项。不能照搬测试63项/根37，不绑定admin或其他账号。策略ai_runtime_policy缺行，合法环境默认Flash/20次/3尝试，环境开启；不创建/删除/调整现行策略，不调用模型或供应商。
- FAQ type6总行0，8 slug均不存在；改计划为首次导入8条已冻结FAQ，原两FAQ答案编辑取消。4资讯/3课程均唯一现有，不能重复import_content。credit-basics已发布/推荐ID1，baseVersion 009a6ac642d2be36f89a867dc42c0f4df9c86954f498fff0fb510f51f9cb6946，原intro匹配参考，3稳定ID/正文摘要与进度0已记录；只改简介，整篇一次已读保持。资源版本DB id4/value=1.0.2而site.php=1.0.1，独立计划同步为20261007-admin-content-r2，仅version字段，不refreshFile整体生成配置。
- 三服务active，实际PID analysis2525192/FPM2525169/Redis552222，活动processing/pending/streaming0、三队列0、心跳idle且1秒新鲜。worker日志为journal，最近15分钟最多300条样本实际0，不能宣称全时段无错误。窗口内重新检查，不把快照当空闲保证/部署许可。
- 新受限材料D:/AAdesk/202609/airz-backups/admin-content-release-reviewed-20261007/，ACL JUN/SYSTEM：runtime/maintenance仍原13/7文件和哈希；r2 manifest dad26e8d1e8067d840f9dc8ed0b7d062798239fb5d8736f26cba59a6c4aedca0，verifier 5bcfed4dae360fde7c7a18d2dd737d30749cb5dd346acc058907526686260b0e。13真实before/属主/权限、60依赖+1精确审阅变体/10保护、production/supplemental回执与权限/内容/资源计划齐备。包/84后端/28前端核对及5类变体门禁验证通过，合成文件清理，不重复业务全量测试或小程序编译。
- 宝塔终端画布改从实际Playwright WebSocket捕获内存脚本回执；直接刷新曾缺ws_callback，经首页→终端进入恢复。专用面板会话显式加载既有ignoreHTTPSErrors配置处理证书，未改站点/系统认证；无上传/生产检查文件/框架初始化。面板仅正常登录/访问审计，PDO会话只读，不输出凭据/会员资料/模型正文/日志原文；面板凭据不写文档。用户已自行修改网站admin密码，不使用旧临时密码、不重置。
- 下一步：按具体授权在维护窗口复核、停写/空闲worker、私密备份后，13运行文件＋资源版本同步＋19权限增量＋8 FAQ首次导入＋ID1课程intro维护，零收费烟测及恢复观察。不包含账号绑定/密码/策略/积分/供应商接入，小程序由用户发行、暂不正式验收。保留两仓库既有工作，不提交/推送/PR；63任务/27页面保持。本轮未启停本机服务，历史5175/PID3484不作为当前活动服务。

## 新会话接续检查点：2026-10-07（生产只读预检准备，待宝塔登录）

最新以[开发进度](开发进度.md)1.77/0.87及[后台内容增量发布清单](后台内容增量发布清单.md)为准。本轮完成内存只读预检脚本与本机拒绝检查，**尚未登录宝塔或读取生产文件/数据库**。原13文件runtime包、7文件maintenance包及manifest保持，不发布、不停写、不执行迁移、内容维护、权限绑定或模型调用；保留两仓库既有工作，未启停本机服务，不提交/推送/PR。

- 本轮新受限目录 `D:/AAdesk/202609/airz-backups/admin-content-preflight-20261007/`，ACL仅JUN/SYSTEM。`server-probe.py`/`database-probe.compiled.php`将核对84文件、15相关表、实际权限根/节点/模板计划、15个种子slug、三条内容ID/版本/目标字段、策略缺行兼容、服务/PID、15分钟最多300条worker日志的错误计数、活动调用与Redis三队列/心跳。只返回安全摘要，不回显.env、管理员凭据、会员资料、模型正文或原始日志。
- 独立PDO使用当次明确服务器.env，精确拒绝非`127.0.0.1:3306/airz`及错误站点，MySQL会话只读事务；候选纯库按原manifest哈希冻结后在内存加载，无ThinkPHP初始化、FOR UPDATE、apply或导入。Python脚本和PHP代码通过终端内存运行，不上传/解压维护包、不创建生产检查文件。观察仅为当次快照，不能替代维护窗口内复核/备份或授权。
- 本机6类检查通过：编译Python/PHP语法、错误现存根路径在子进程前拒绝、本机缺生产根在读.env前拒绝、合成错误DB目标与损坏纯库在假PDO构造前拒绝、安全压缩回执传输。无真实数据库连接，SQL/当前结构/版本/队列尚未实测。安全回执为`prepared.json`、`probe-spec.json`和`validation.json`，不把本机检查计为生产预检通过。
- 历史H5的5175/PID3484在本轮末未见对应监听/进程，仅保留历史记录，未重启预览。当前登录条件未满足：缓存Playwright CLI可用但无打开会话；此前面板私密配置已清理。浏览器会话查询对Chrome/Edge返回`unsupported Codex auth method: apikey`，没有可用的在应用浏览器页签；未修改认证设置或升级工具。已向用户请求当前宝塔入口和面板凭据，**不需要网站admin密码，不使用旧临时密码，也不再次重置**。
- 下一步：收到宝塔登录信息后用Playwright登录、核对终端和目标，在内存运行冻结脚本并将安全回执保存本机。有依赖/保护漂移、权限计划冲突、内容重复/版本差异时先审阅；补实际before哈希及具体备份/发布/恢复范围后，按明确授权执行生产写入。小程序仍由用户发行、暂不正式验收，课程整篇连续阅读、一次已读；63任务/27页面和开发/验收状态保持。

## 新会话接续检查点：2026-10-07（后台/内容/评估增量发布准备）

最新以[开发进度](开发进度.md)1.76/0.86及[后台内容增量发布清单](后台内容增量发布清单.md)为准。候选包及预检/备份/发布/恢复清单已准备，本轮零生产连接/写入、零模型/worker/DB执行，无正式验收、提交/推送/PR。用户已自行修改线上admin密码，不能使用旧临时凭据或重置；小程序由用户自己发行、现有发布保持，课程整篇连续阅读、一次已读，63任务/27页面保持。

- 根据部署记录识别10月4日后端包、10月5日7反馈/消息文件及迁移、10月7日3根入口；本机7反馈文件与已部署artifact manifest逐字节哈希相同。10月4日完整生产快照尚未取得，当前服务器文件没有读取；后端560d089只是仓库参考，不作为生产before。
- 受限长期材料 `D:/AAdesk/202609/airz-backups/admin-content-release-prep-20261007/`，JUN/SYSTEM ACL：runtime.zip仅13文件（四评估/八内容/一服务JS）、maintenance.zip独立7维护/种子/纯依赖文件；61个配套文件与10个已部署入口/反馈文件只读核对。完整哈希/门禁在manifest与清单；不整体覆盖工作树、site.php、.env、上传/依赖/运行时，不执行积分迁移或供应商接入。
- 前端28个相对1723363业务源码哈希冻结，不等于已知小程序线上差异；实际上传版本/源码hash未知，须完整项目重新编译/核对，由用户发行。课程正文/顺序/稳定ID保持，planned三处仅FAQ password/phone答案和credit-basics简介；重复种子导入不更新已有条目，生产ID/版本/before尚待只读定位，写入需具体授权。
- 仓库外verify_release.py要求显式可信manifest哈希及目录，只校验包/显式源码/指定生产文件，标准库无框架初始化/DB/网络/部署。20归档条目/84后端/28前端哈希通过，14包内PHP lint/2JS/2种子JSON通过，四种损坏/错误目标/缺文件拒绝通过，负例精确清理；未重复0.82—0.85业务专项、未新编译或启动服务/浏览器，原5175/PID3484保留。UTF-8无BOM/LF、diff、链接及包/保护项/种子非目标字段保持检查通过。
- 安全回执为归档中的manifest.json/package-summary.json/package-verification.json/validation.json/frontend-source-reference.json/content-maintenance-plan.json；材料不含凭据或业务原行。runtime SHA256 c1c3adb13d82c89b2bf280911266b951a50da59b268e535962d2eca213477a91，maintenance SHA256 576f36650b86e08b6d9f0ee5da34c0a48ba63c5787d4ae66dfeb8ad4f3cd2a59。候选脚本无授权不执行写入；prepare.py依赖历史本地manifest且拒绝覆盖已准备包，不直接重跑已冻结包。
- 下一步：宝塔Playwright当次生产只读文件/DB预检，补真实哈希、模板缺项/根角色、内容ID/版本和服务状态。实际权限增量不得照搬测试63项/根37；依赖/保护漂移先核对再重建包。依据真实结果形成具体发布/备份/恢复范围，生产停写/部署/权限apply、内容编辑、账号分配分别按具体授权执行；现行策略不为开入口而创建/删除/调整。真实重试可能收费，不能当零模型烟测。不把本次准备算RELEASE-003演练或ADMIN-004/RELEASE-004验收。

## 新会话接续检查点：2026-10-07（ADMIN-001正式模板、菜单与跨模块权限组合）

最新以[开发进度](开发进度.md)1.75/0.85及[后台权限维护](D:/AAdesk/202609/airz/database/admin-permissions.md)为准，561项隔离开发检查通过，ADMIN-001仍开发中，63任务/27页面保持。用户已自行修改线上管理员密码；不要使用此前临时密码、重新重置账号或把此前入口发布授权扩大到配套增量。课程仍整篇连续阅读、一次已读，小程序既有发布状态保持，暂不正式验收。

- 本轮后端仅改 `tests/admin_access.php`：共享显式隔离bootstrap、随机本机端口/无PHP base（兼容显式旧入口）、按base清匿名日志、按合成会员清反馈新增通知。无业务源码/权限定义/数据库结构或小程序源码改动，保留两仓库既有未提交工作，不提交/推送/PR、生产写入或模型/worker执行。
- 权限纯97项、真实HTTP/数据库227项（158请求）、Chrome页面/接口组合237项，共561项；页面夹具清后最终HTTP复跑仍保持原13表，不重复累计。正式运营v1/客服v2/技术v5完整菜单/默认首页、无PHP地址、旧技术v4不获新配置权、多角色权限并集、直接越权/敏感字段/正文隐藏、实际内容发布/客服回复通知/技术策略与用量一致、打开后撤权和清旧用量通过。环境关闭时实际技术重试拒绝，业务完整基线及队列保持，无新增业务缺陷；不重复0.82/0.83/0.84全量单层专项。
- Chrome1280×900/390×844真实菜单切换/手机折叠展开/当前页签、身份/非空/无遮罩/控件边界及十截图通过，pageerror/console错误警告/外网均0。框架透明行负边距受body横向裁切，实际面板/控件在视口内，宽表容器内滚动；隔离脚本iframe等待/空标题/响应式姓名及夹具字段适配中断已排除。Browser plugin not available，缓存Playwright CLI，无新增依赖；无前端业务源码变更，沿用0.81编译，不代表真机/运营验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-permissions-combo-20261007-1791361600000/`，MySQL3330/Redis6410/HTTP49586仅本机，新schema26表、独立ENV/Token/session、模型关闭且固定127.0.0.1:1。新库备份应用60节点/3模板共63项、根角色37、复检0项，不自动绑定；五合成管理员组合检查后精确清理。先清业务/策略及41管理员日志、恢复规则，再最终HTTP回归、核对备份哈希/新增ID字段清60节点/3模板，原权限/根角色保持；owned根角色清后26表/Redis16库0、故障触发器0，schema8触发器核对后随库DROP。
- 浏览器清存储/cookies/routes关闭，三个服务/端口停，原5175/PID3484保留；私密JSON/config/session/runtime/MySQL数据删356文件/15目录。PowerShell清理被策略拦截，已核对所属后逐文件/空目录完成。安全证据为ROOT内 `verification.json`、`access-final.out`/err、三个 `cleanup-*.json`与 `cleanup.json`、`services.json`、`checks.json`及十张 `roles-*` 截图；权限备份受限，临时目录不整体分享，环境已删、脚本不能直接复用。
- 下一开发入口：尚未上线增量的配套发布准备。核对线上基线与内容隔离/换行兼容、评估排障、服务用量、正式模板及配套资源、迁移预检/备份/绑定/缓存/回退依赖，形成具体可审阅清单；实际生产发布、正式库迁移和分配角色需另行授权。供应商能力/账单余额/外部告警、积分业务规则和真实worker/运营/真机仍待，不做ADMIN-004正式验收。

## 最新线上入口：2026-10-07（管理端无 PHP 后缀）

用户选择第二种方案并单独授权重置管理员密码后，已通过宝塔 Playwright 发布后端三个文件：`public/index.php`、`public/ZYurKboadX.php`、`application/admin/view/index/login.html`。管理端直接访问 **https://airz.hqling.cloud**，匿名进入 `/index/login`，菜单及页签地址无 `.php`；旧 `/ZYurKboadX.php` 以308保留路径、查询和POST方法跳转。API `/api/v1` 保持，验证码走原框架路由，登录图使用 `/captcha`，静态资源正常。

线上唯一正常超级管理员已确认 `id=1 / admin`，按本轮明确授权重置为随机临时密码，并完成密码＋实际图形验证码登录；密码不在文档保存。仅更新凭据/登录失效字段，其余账号字段、角色绑定及业务数据保持。备份 `/root/airz-admin-root-20261007`：三源码原件、原账号私密记录、`receipt.json`、`restore-entries.py`；代码回退 `python3 /root/airz-admin-root-20261007/restore-entries.py` 保持新密码与业务数据。完整说明见[部署记录](D:/AAdesk/202609/airz/deployment-baota.md)。

隔离本机21项HTTP与实际浏览器菜单检查、公网17项入口检查及服务器HTTPS/FPM检查通过，生产管理员实际登录成功、菜单无PHP路径、最终浏览器error0；PHP-FPM/Redis/analysis均active，.env/Nginx rewrite保持，无业务迁移/worker重启/模型调用。仅发布上述三文件，其他前后端开发成果仍未配套发布，不把本次入口检查算业务正式验收。专用3330/6410/64684服务与随机测试库已清理，原5175/PID3484保留；浏览器退出关闭、私密临时凭据清理，不提交/推送。

当前ADMIN-001组合检查、配套发布准备及生产只读预检已完成，接续为顶部检查点的r2具体生产维护授权；63任务/27页面与既有开发/验收状态保持。课程仍整篇连续阅读、一次已读，小程序既有发布状态保持。本轮入口/密码授权不扩大到其他功能发布或数据库迁移。

当前接续入口：生产只读预检与r2具体计划已完成，最新为[开发进度](开发进度.md)1.78/0.88及顶部检查点；下一项为明确本批范围/维护窗口授权后备份并发布。

记录日期：2026-10-07。本文件为接续入口；后台内容编辑与发布最新以[开发进度](开发进度.md)0.82节及下方CONTENT-001检查点为准，资讯、课程与搜索实际联调最新以[开发进度](开发进度.md)0.81节及下方内容实际联调检查点为准，帮助FAQ最新以[开发进度](开发进度.md)0.80节及下方FAQ实际联调检查点为准，页面专项见0.79节，内容后端检查以0.78节为准，课程交互仍以0.77节为准，整篇连续阅读、仅一次标记已读。其余当前存储与流程以[评估版本与最新资料](评估版本与最新资料.md)、[开发进度](开发进度.md)0.76节（CONTENT-002/003/004内容、课程进度与搜索组合开发检查）、0.75节（AUTH-003/004账户资料、头像及会话撤销后端隔离HTTP开发检查）、0.74节（AUTH-003/004账户资料、改密及退出组合开发检查）、0.73节（ASSESS-004评估新建/修改后端隔离HTTP开发检查）、0.72节（ASSESS-004资料填写、确认提交与档案回显组合开发检查）、0.71节（PRODUCT-004匹配读取与产品解释后端隔离开发检查）、0.70节（PRODUCT-004/005匹配详情与对比历史版本组合开发检查）、0.69节（CHAT-004后端幂等/额度/历史隔离开发检查）、0.68节（CHAT-004历史版本上下文与异常会话组合开发检查）、0.67节（REPORT-006行动页与报告可用性组合开发检查）、0.66节（REPORT-005微信PDF与导出边界开发检查）、0.65节（REPORT-004历史报告与重评组合开发检查）、0.64节（REPORT-003报告生成与持久化开发检查）、0.63节（REPORT-002异步任务与补偿链开发检查）、0.62节（反馈与消息后端生产发布）、0.61节（反馈与消息配套发布准备）、0.60节（反馈恢复与消息组合检查）、0.59节（反馈回复通知联动）、0.58节（会员反馈原键恢复）、0.57节（后台反馈处理及既有小程序发布状态）、0.55节（后端发布）及[开发文档](开发文档.md)v1.46为准。历史章节中的域名、部署及“待开发”以最新记录为准。

## 新会话接续检查点：2026-10-07（ADMIN-003服务、用量与现行策略组合）

最新以[开发进度](开发进度.md)1.74/0.84及[服务检查与策略维护](D:/AAdesk/202609/airz/database/admin-services.md)为准，620项开发检查通过，63任务/27页面及ADMIN-003开发中保持。未正式验收、发布、提交或推送，保留两仓库全部既有工作及用户小程序既有发布状态。

- 仅三后端源码/测试变更：`public/assets/js/backend/servicestatus.js` 补会员摘要“评估尝试上限”，有效策略显示当前值、坏策略显示未知；两个数据库入口接共享显式 `report_test_bootstrap.php`、去固定3309并保持模型禁用守卫。服务测试完整设置隔离队列/心跳配置，回滚后核对原表完整摘要才输出成功。无API/表结构/权限模板迁移或小程序业务源码变更；修复尚未上线。
- 纯逻辑345项、数据库41项、Chrome桌面1280×900/手机390×844/360×844页面及接口组合234项通过。25记录分页/五状态/三场景、NULL/零/超大Token精度、历史报表与今日共享预算分离、删除/坏请求键/未来预留、会员隔离/停用/空态，真实策略保存/暂停/降低额度/恢复与坏策略降级、真实Redis队列/登录/观测断连恢复、合成心跳八状态与关闭、网络失败清旧指标/分页/时间及慢请求禁控、日期/参数/分页/POST拒绝通过。心跳为合成记录切换，无真实worker/模型执行。
- 四合成管理员真实密码登录：只读策略无写入口/伪造POST拒绝、仅服务权限隐藏用量、无关角色/匿名拒绝、打开后撤权清旧数据与恢复重读通过。六截图/身份/非空/无遮罩/控件边界通过，宽表容器内滚动、无文档横溢或文字重叠；pageerror0/外网0，console仅2条刻意中断ERR_FAILED。Browser plugin not available，缓存Playwright CLI，无新依赖；临时脚本传参和main角色选择器适配中断已排除。PHP/JS语法、缺bootstrap拒绝、六变更文本UTF-8无BOM/LF、diff及链接通过；前端业务源码未改，沿用0.81平台编译，不宣称真机验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-services-admin-20261007-1791357448842/`，MySQL3329/Redis6409/HTTP54031仅本机，26表新schema/独立ENV/Token/session。bootstrap模型禁用，HTTP仅合成开关启用固定不可连127.0.0.1:1来源以观察配置元数据，无正式.env/生产/真实短信模型或worker。精确清4管理员/组/绑定/规则、4会员、12会话、36日志、1策略行、17管理员日志，3队列键/1心跳键；业务摘要保持，26表/Redis16库/故障触发器0，schema8触发器核对后随库DROP。最终数据库回归保持摘要，凭据JSON/session/runtime/MySQL临时目录删除，浏览器清存储并关闭、三服务/端口停，既有5175/PID3484预览保留。自动审批两次拒绝递归清理且未提供具体原因，按所属核对后逐文件/逐空目录清理已完成。
- 安全证据：ROOT内 `verification.json`、`service-final.out`/`usage-final.out`及err、`cleanup-fixtures.json`、`cleanup.json`、`cleanup-files.json`、`services.json`、`checks.json`及六张 `service-*`/`usage-*` 截图。临时bootstrap/脚本不可整体分享或直接复用，环境和夹具已删；供应商余额/账单对账、外部告警、真实worker/运营/真机仍待，本轮源码未发布。
- 下一开发入口：ADMIN-001后台菜单、角色模板与跨模块权限组合检查。0.41模板基础与0.82/0.83/0.84各模块最小动作已有证据，补正式模板在隔离库中的菜单/默认页及内容/反馈/排障/服务/策略动作组合、敏感字段/直接越权/打开后撤权。另建显式ROOT，仅新测试库备份增量应用模板、绑定合成管理员；旧权限脚本先核对固定目标或适配守卫，不直接重跑。保持课程整篇一次已读、不接供应商、不做ADMIN-004正式运营验收或自行发布。

## 新会话接续检查点：2026-10-07（ADMIN-002评估排障与失败重试组合）

最新以[开发进度](开发进度.md)1.73/0.83及[评估排障维护](D:/AAdesk/202609/airz/database/admin-assessment.md)为准，426项开发检查通过，63任务/27页面及ADMIN-002开发中保持。未发现新业务源码缺陷，未正式验收、发布、提交或推送，保留两仓库既有工作及用户小程序既有发布状态。

- 后端仅两数据库测试接共享 `report_test_bootstrap.php`，去除固定3309并保持模型禁用守卫；回滚后核对原记录摘要才输出成功。无业务接口、数据库结构/权限模板或前端业务源码改动。实际模型运行策略通过真实后台保存；合成角色仅构造所需最小动作，未执行正式权限迁移或绑定。
- Chrome桌面1280×900/手机390×844/360×844最终155项页面、177项纯逻辑、94项数据库通过。历史/current/published版本、23版本/调用独立分页、旧任务/提交键/人工键定位、产品解释排除、未知/零用量、跨chat损坏指针、冻结正文/旧结果保持；最新策略暂停/额度/次数拦截与恢复、Pro新预留、跨页CSRF、已接受响应丢失/取消/页内刷新同键、后续新版本/暂停仍回原任务且不覆盖、队列故障接受及同键补投、版本冲突新意图、审计故障原子回滚、撤权/只读/他人日志范围组合通过。真实模型及worker未执行。
- 身份/非空/无遮罩/无横溢/五截图通过，pageerror=0/外网0；console仅3次刻意丢响应的ERR_FAILED，含1次已排除旧队列夹具中断。Browser plugin not available，缓存Playwright CLI，无新依赖。早期隔离账号、三级配置覆盖、DDL连接及弹窗动画等待适配已修正，不计业务缺陷或通过场景。PHP/JS、五文本UTF-8无BOM/LF、diff及链接检查通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assessment-admin-20261007-1791346885227/`，MySQL3328/Redis6408/HTTP61702仅本机，26表新schema/独立ENV/Token/session。bootstrap模型关闭，HTTP仅合成开关启用且URL固定不可连127.0.0.1:1，用于元数据预留与派发；无worker/真实模型短信/正式.env/生产。精确清5管理员/组、7规则/绑定、10会员评估/版本调用审计、1策略行及10队列消息；26表/Redis16库/故障触发器0，schema8触发器随新库DROP。数据库回滚摘要保持、合成凭据JSON/session文件删除、浏览器清存储并关闭、三服务/端口停，既有5175/PID3484保留。
- 安全证据：ROOT内 `verification.json`、`diagnostics-final.out`/`retry-final.out`及err、`cleanup-fixtures.json`、`cleanup.json`、`services.json`、`checks.json`及五截图。临时脚本/runtime/CLI日志不整体分享或复用；供应商查询/对账、真实worker/运营/真机验收仍待，本轮源码未发布。
- 下一开发入口：ADMIN-003服务状态/调用用量/现行策略的实际隔离组合联调，补pending/失败/历史用量、共享额度、队列故障及心跳页面一致性。另建显式ROOT/库/Redis，心跳使用业务替身，无真实worker/供应商/自行发布；0.44/0.46基础不重复全量单层专项。课程仍整篇连续阅读、一次已读。

## 新会话接续检查点：2026-10-07（CONTENT-001后台内容编辑与发布）

完成资讯、课程及FAQ实际后台页面专项。台账1.72/0.82，共180项开发检查通过，63任务/27页面及CONTENT-001开发中状态保持；未正式验收、发布、提交或推送，保留两仓库全部既有工作及用户小程序既有发布状态。

- 后端课程表单/共享编辑器改为阅读时长、正文段落、小标题，操作按钮补名称及排序/最后一段删除/30段上限禁用。前台仍整篇连续阅读、一次“我已读完”；内部chapters/稳定ID只供兼容，不恢复章节交互。
- 修复共表跨类型维护：Acticle查询排除type6、Faq限定type6，4资讯/8FAQ列表隔离，跨入口GET/POST/multi均拒绝；旧协议1–4继续维护，type只读且伪type不写入。修复前两列表均12条并可打开其他类型，修复后正确。
- 修复浏览器表单LF→CRLF使未修改课程的正文哈希/版本变化、已读失效：ContentPublication仅编辑保存路径按课程稳定ID/资讯位置对比等价换行，旧正文等价时保留原LF或CRLF，新文本用LF。复现前unchanged=false、后true；服务回归验证两种旧换行的版本/已读/完成时间保持，数组段落ID明确拒绝。不改变全局decode/text、不迁移旧正文。
- Chrome桌面1280×900/手机390×844/360×844最终124项实际页面检查，加56项真实数据库服务回归通过。覆盖新建草稿/发布/下架/再次发布与公开API/首页推荐、回填/纯文本多行/段落新增排序删除及ID保持、双页面旧版拒绝/不覆盖/刷新/缺版本、资讯及FAQ保存/slug/发布同步、旧课程确认重整/旧协议保持、三种合成管理员真实登录/最小权限/只读无写按钮/无关角色拒绝/页开后撤权拒写。身份/非空/无遮罩/无横溢/三截图通过；pageerror=0、console0、外网0，额外业务写入0。仅开发检查，不算正式验收。
- Browser plugin not available，缓存Playwright CLI、无新依赖。早期隔离语言路由、会员路由与本地封面挂载/等待适配已修正，中断不计最终；不改框架通用协议。PHP/JS语法、11个本轮变更文本UTF-8无BOM/LF、两仓库diff与链接通过。前端业务源码本轮未改，沿用0.81微信/Android编译，不重复前轮H5专项。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-admin-20261007-1791344309503/`，MySQL仅127.0.0.1:3327、Redis127.0.0.1:6407/DB15、随机PHP HTTP63075；26表初始化，独立ENV_PREFIX/Token/session，模型禁用且127.0.0.1:1/心跳关闭，无worker/正式.env/生产/真实短信模型。15原内容完整恢复/按ID比对后删除，再跑事务回滚测试；精确清3管理员/3组/12规则/绑定及189日志，26表/Redis键/故障触发器0，schema自带8触发器核对后随测试库DROP。浏览器清存储/cookies/routes并关闭；HTTP/MySQL/Redis和三端口停，既有5175/PID3484预览保留。
- 安全证据：ROOT内 `verification.json`、`repro-newlines-before.json`/`repro-newlines-after.json`、`content-cleanup.json`、`catalog-final.out`/`catalog-final.err`、`cleanup.json`、`services.json`、`checks.json`、三张 `admin-course-*` 截图。临时bootstrap/runtime/脚本含本机合成账户，不整体分享或直接复用。本轮修复与前轮源码未配套上线，正式运营/真机/微信内H5/Safari与多设备验收仍待。
- 下一开发入口：ADMIN-002后台评估排障与当前版本生命周期实际隔离联调。0.42/0.43已有任务定位、人工重试及审计，0.46已有服务/受控策略页面证据；补当前评估/历史版本、失败重试、原键重放、权限及审计组合，必要时结合现行额度策略。另建显式本机ROOT/库/Redis和合成管理员，保持假环境/模型禁用，无真实worker/供应商接口，不重复内容专项、自行发布或正式验收。

## 新会话接续检查点：2026-10-07（CONTENT-002/003内容实际联调）

完成资讯、课程与搜索的真实隔离后端H5组合开发检查，修复搜索返回详情滚动空引用并对齐一条课程简介。台账1.71/0.81，63任务/27页面及CONTENT-002/003待验收、CONTENT-004开发中保持；未正式验收、发布、提交或推送，保留两仓库全部既有工作和用户既有小程序发布状态。

- 前端仅改 `packages/content/search/search.uvue`：动态key重建scroll-view与H5返回activated钩子冲突，复现 `Cannot set properties of null (setting 'scrollTop')` 及Vue警告；改scroll-top/nextTick回顶，组件保持。独立实际后端复现修复前两错误true、修复后false；真实分页滚动后重新搜索回顶、资讯/课程结果进入详情再返回通过。
- 后端仅改 `database/content_initial.json` 一条credit-basics简介，去掉逐节记录提示；`database/content-publication.md` 补后续维护边界。全部正文/顺序/稳定段落ID与原种子完全一致，不使段落已读失效；简介改变课程版本，旧版保存409刷新。重复导入不覆盖旧课程，后续授权维护后台只改该简介，保留其他字段、推荐及发布状态。课程仍整篇连续阅读、一次“我已读完”，不恢复章节交互。
- Chrome手机390×844/360×740、桌面1280×900最终126项/86次实际本机业务请求通过：78H5转发、8直接HTTP、其中15进度PUT，另38测试控制。22资讯/21课程真实分页、分类/场景/完整正文/两类详情、实际Acticle/Finance编辑发布下架及空态、更新正文搜索/草稿隐藏、搜索分页/类型/无节数摘要/返回重读/回顶、Redis503和数据库500页面恢复通过；首页推荐本轮仅直接HTTP3资讯/3课程核对，不宣称首页页面组合。
- 课程匿名零进度请求/真实密码登录回跳，一次保存/重复零写/刷新与另一真实会话恢复、SQL第二段失败第一段保留/不假已读/重载仅补缺失且首次时间保持、重排保持已读/正文变更仅补对应段落、409停止后刷新重试、两真实合成账户切换隔离、进度故障仍可读且禁写、下架无按钮/恢复/课堂空态通过。pageerror=0/外网0，业务no-store，console仅刻意404/409/500/503。六截图/身份/非空/无遮罩/无横溢/无正文重叠/实际封面/小屏按钮通过。
- HBuilderX5.26 Android11:27:20、微信11:27:52，27页面编译成功。Browser plugin not available，缓存Playwright CLI，无新依赖。临时控制脚本DDL连接及推荐整数/字符串适配已修正，不计早期中断为通过，不修改框架/通用错误协议。PHP/JS语法、JSON/正文完全一致、五变更文本UTF-8无BOM/LF/无尾空白、两仓库diff和文档链接通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-live-20261007-1791343150236/`，MySQL5.7.26仅127.0.0.1:3326、Redis127.0.0.1:6406/DB15、随机PHP HTTP61451；26表初始化，仅初始4资讯/3课程加各18合成条目和两合成用户，独立ENV_PREFIX/Token前缀，模型关闭/127.0.0.1:1及心跳关闭，无worker/正式.env/生产/真实短信模型。精确恢复22资讯/21课程及推荐、清进度/Token后核对删除，11业务表/Redis键/故障触发器0，来源搜索计数键精确清除，测试库DROP；HTTP/MySQL/Redis和三端口停，schema自带8触发器随库删除。存储/cookies/routes清空，content-live关闭，既有5175/PID3484预览保留并核对归属。
- 安全证据：ROOT内 `verification.json`、`repro-before.json`/`repro-after.json`、`cleanup.json`、`services.json`、`checks.json`、六张content截图和两平台最终日志。临时bootstrap/runtime/脚本含本机合成账户，不整体分享或复用。新增搜索修复、课程简介及前轮源码未配套上线；旧课程简介后续授权更新，真机/微信内H5/Safari/实际多设备及正式验收仍待。
- 下一开发入口：CONTENT-001后台内容编辑与发布页面专项。先核对资讯/课程/FAQ共享编辑器，将课程编辑表述与整篇阅读对齐并保留内部稳定段落ID；另建显式本机ROOT/库/Redis和合成管理员，检查新建/编辑/排序/草稿/发布/下架/旧版拒绝与最小权限。0.80/0.81已覆盖模型发布，补实际后台页面缺口，不恢复用户章节流程、不全量重复前后端单层专项、不读正式.env/接供应商/自行发布或正式验收。

## 新会话接续检查点：2026-10-07（CONTENT-004 FAQ实际联调）

完成FAQ与真实隔离后端H5组合开发检查。台账1.70/0.80，63任务/27页面与CONTENT-004开发中状态保持，未正式验收、发布、提交或推送；用户既有小程序发布状态保持，保留两仓库全部既有改动。

- 本轮后端仅改 `database/faq_initial.json`、`database/content-publication.md`：password/phone两条去掉未接入客服核验承诺，明确短信登录/验证码重设密码及手机号换绑暂未开放、忘记密码暂不能自行重设、已有密码可登录改密并重登录。核对现行短信接口 `SMS_NOT_CONFIGURED` 与无换绑路由。重复按slug导入不覆盖旧内容，已导入FAQ须后续授权维护时后台逐条更新。前端业务源码、接口与数据库结构未改，沿用0.79微信/Android编译证据。
- Chrome手机390×844/360×740、桌面1280×900最终83项/30次真实本机业务请求通过：21H5转发、9直接HTTP，另16测试控制操作。覆盖8实际正文/ID顺序/3-3-2分组/展开收起、分类与非法422、后台Faq模型真实下架/发布/编辑/保留slug/旧版及空白拒绝/草稿隐藏/全下架空态/恢复、数据库实际断连与恢复重新加载。FAQ非空切标签不刷新，发布变化用离页返回onShow核对。真实密码登录回跳、两合成账户切换清草稿、公开零私有读取、Token撤销后的反馈门禁/公开恢复及真实退出通过；零反馈写入、零外网、业务响应no-store。
- 三截图及身份/非空/无遮罩/无横溢/正文与底部通过，pageerror=0，console仅刻意数据库故障500/Token撤销401。断连由现行通用处理返回500，页面重试恢复正确，未扩展通用错误协议。早期Windows路径、反馈表名、422码、标签刷新与500预期造成的中断已修正，不计最终通过。Browser plugin not available，缓存Playwright CLI；裸php无PATH后用显式路径lint通过，无新增依赖。PHP/JS语法、两仓库diff及四变更文本UTF-8无BOM/LF/无尾空白通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-faq-live-20261007-1791341832972/`，MySQL5.7.26仅127.0.0.1:3325、Redis仅127.0.0.1:6405/DB15，随机PHP HTTP65196，26表初始化，仅8FAQ与两合成账户；独立ENV_PREFIX/Token前缀，模型关闭且127.0.0.1:1，无worker/正式.env/生产连接/真实短信模型。精确恢复FAQ后核对删除，11业务表/Redis键/故障触发器0，schema自带8个触发器随库DROP；HTTP/MySQL/Redis与三端口均停止。停止脚本初次过早检查退出竞态，补同时等待进程/端口后确认。存储/cookies/routes清空，专用faq-live关闭；既有5175/PID3484预览保留并核对当前项目归属。
- 安全证据为ROOT内 `verification.json`、`cleanup.json`、`services.json`、`checks.json`、三张 `faq-live-*` 截图，最终verification.err空；临时bootstrap/runtime/脚本含本机合成会话，不整体分享或复用。前轮新增源码及本轮FAQ文案仍未上线；正式内容更新、真机/微信内H5/Safari与正式验收仍待，不沿用历史生产发布授权。
- 下一开发入口：CONTENT-002/003资讯与课程的真实后端H5页面联调。0.76/0.77已做受控前端、0.78已做真实后端，补真实组合缺口即可。另建显式本机ROOT/库/Redis，仅导入合成环境内容；资讯列表/详情/搜索与发布变化，课程整篇一次已读、刷新恢复、两个真实合成账户隔离、部分保存失败和版本更新。不要恢复章节交互、全量重复单层专项、接供应商、正式验收或自行发布。

## 新会话接续检查点：2026-10-07（CONTENT-004帮助FAQ）

完成帮助FAQ页面专项，修复五类已复现问题。台账1.69/0.79，63任务/27页面与CONTENT-004开发中状态保持，未正式验收、发布、提交或推送；用户既有小程序发布状态保持。

- 两前端源码：`packages/content/services/help.uts` 严格校验数组/对象、正INT字符串ID/合法分类/非空字符串问题答案及唯一ID，任一坏条目报错，真正空items保持空态；`packages/content/help/help.uvue` 补可见期每秒账户核对、标签/FAQ请求与回包代次守卫、旧请求失效和重新读取，换账户清旧反馈状态，仅反馈标签读私有记录。离页停止计时器/回填，重载收起旧展开。原问题为非法ID、空白正文、全坏误空态、重复静默丢弃及闲置登录状态未更新，复测均消失。
- Chrome手机390×844/360×740、桌面1280×900最终88项/62次受控请求通过：57FAQ GET、4合成反馈GET、1合成密码登录POST，无反馈写入。覆盖29类坏响应/3类合法响应、固定分类/展开收起/多行正文、坏包/空态/503/断网重试、慢请求/双击、匿名门禁/密码登录回跳、立即登录/闲置换账户/退出、公开FAQ无私有读取、旧401/离页迟到回包/返回刷新及客服未开放。身份/非空/无遮罩/无横溢/问题箭头/固定底部/三截图通过，pageerror=0、未定义API=0，console仅刻意503/401及net::ERR_FAILED。同页hash/同名提交定位造成的早期中断不计最终数。
- HBuilderX5.26 Android10:41:45、微信10:42:15，27页面编译成功；两源码/两台账UTF-8无BOM/LF、JS语法及两仓库diff通过。Browser plugin not available，缓存Playwright CLI，无新依赖；首次连接拒绝来自初编译等待，之后正常，共享layout既有H5类型警告保留。后端本轮只读，0.78全部未提交改动保留，无数据库/Redis/worker、正式.env/正式数据库、短信模型调用。初次预览发生1次未拦截匿名线上FAQ GET，无凭据/写入；最终全部外部API拦截，不计初次读取为隔离证据。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-faq-20261007/`，安全证据 `verification.json`、`repro-before.json`/`repro-after.json`、`checks.json`、三FAQ截图及 `android-final.log`/`weixin-final.log`。临时脚本/CLI日志含无服务器权限合成会话，不整体分享。存储/cookies/routes清空，专用faq浏览器关闭；新5175/PID3484预览保留，启动归属当前项目/ROOT h5，后续核对归属再复用。开始5173/5174/5175无监听，未停止其他服务。
- 下一开发入口：FAQ与隔离后端实际H5联调，另建显式本机ROOT/库/Redis，检查8条初始FAQ与严格解析兼容、后台发布/下架/更新及页面重读、匿名/登录只读恢复；导入只写新合成库。0.52已做导入/HTTP基础，本轮已做受控坏包和账户边界，不重复全量专项、不接真实客服/短信模型、不沿用历史授权部署。真实后端页面组合、真机/微信内H5/Safari及正式验收仍待补，新增源码未发行。

## 新会话接续检查点：2026-10-07（CONTENT-002/003/004后端）

完成内容、课程已读与搜索后端隔离HTTP开发检查。课程继续整篇阅读、一次已读，后台段落ID仅用于历史兼容。台账1.68/0.78，63任务/27页面及既有待验收/开发中状态保持，未发布、提交、推送或正式验收。

- 后端四文件：`ContentCatalog.php` 搜索课程meta改为阅读时长，去掉节数；`tests/content_catalog.php` 接共享显式bootstrap并移除固定3309，回滚清零后才成功；新增 `tests/api_content.php`、`tests/content_http_router.php`，随机本机HTTP、独立竞争进程、runtime故障模式及精确清理。无前端源码、数据库结构或接口形状变更。
- 最终服务45项、HTTP362项/90次请求通过，合计407项：内容列表/详情/首页/分类/分页/坏行/下架、JSON及鉴权边界、重复完成时间保持/双会话恢复/账户隔离、SQL故障回滚及部分保存补齐、重排保持/正文变化失效/删除新增/409、双PHP重复保存唯一行/发布行锁竞争、搜索AND/字面%/_/类型/空/非法、无章节数摘要、双HTTP共享60/61原子限流/TTL/429恢复及Redis503重试。仅开发检查，不宣称真机或跨设备验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-backend-20261007-1791338749380/`，MySQL5.7.26仅127.0.0.1:3324、Redis5.0.14.1仅127.0.0.1:6404/DB15，模型关闭且127.0.0.1:1，26表由schema初始化，无worker/真实短信模型/新增依赖/正式.env或生产连接。十业务表/测试触发器/Redis键清零，测试库DROP，随机HTTP/竞争进程/MySQL/Redis全停，3324/6404无监听。schema自带8个约束触发器单独核对后随库删除。初轮空数组预期、TP5两级故障配置及清理触发器枚举已修正，中断结果不计最终数。
- 安全证据：ROOT内 `verification.json`、`cleanup.json`、`services.json`、`catalog-final.out`/`catalog-final.err`、`http-final.out`/`http-final.err`，最终stderr空；临时bootstrap/runtime/脚本不整体分享或直接复用。四PHP lint、两缺bootstrap拒绝、两仓库diff及六文件UTF-8无BOM/主要行尾通过。前端未改，沿用0.77浏览器及微信/Android证据；本轮未启浏览器/H5，开始结束5175无监听，历史PID不再视为当前服务。
- 新搜索课程文案需后端发布才生效。H5与真实后端页面组合、真机/跨设备及正式验收仍未覆盖，不沿用历史生产授权。用户自行发布小程序的既有状态保持，本轮新增源码未发行。
- 下一开发入口：CONTENT-004帮助FAQ页面级组合检查，`packages/content/services/help.uts`、`packages/content/help/help.uvue`。核对合法/损坏/重复条目解析、空态/错误重试/迟到回包、分类与展开、匿名/登录/账户变化及客服未开放回退；先受控API，必要时再另建显式隔离HTTP。FAQ服务端导入/HTTP基础在0.52、帮助反馈/消息组合在0.60已有证据，补FAQ专项即可，不重复反馈消息专项、不接真实客服或自行发布。

## 新会话接续检查点：2026-10-07（课程简化）

用户要求课程不分章节，减少复杂度。已将 `packages/content/lesson/lesson.uvue` 改为整篇连续阅读，所有正文直接展示，只保留自然小标题；移除目录/折叠/编号/逐节完成/开始继续学习/进度条和节数。底部仅“我已读完”，已读后禁用并显示“已读完”。匿名直接阅读，点击标记时登录并回跳；已读状态加载慢或失败不阻止正文。

- 仅课程页业务源码修改，后台数据结构、已上线API及历史记录兼容，无后端变更或迁移。一次操作依次补齐旧接口未完成段落，全部成功才显示课程已读；途中失败重载服务器状态后仅补未完成部分。逐请求前后核对账户/版本/页面代次，换账户/离页停止余下请求，双击不重复。后台稳定ID属于存储兼容，不重新引入用户章节流程。
- Chrome手机390×844/360×740、桌面1280×900最终57项/53业务请求/15合成PUT及1登录POST通过：整篇文本/无章节控件/滚动到末尾/单一已读、重复零写与刷新恢复、老部分记录、慢/失败状态仍阅读、部分保存失败恢复、双击、409停止、立即/保存中换账户、离页、匿名零GET与密码登录回跳、小屏适配。身份/非空/无遮罩/横溢/段落顺序/封面/三截图通过，pageerror=0、未定义API=0，console仅刻意503/409；全部外部API拦截。首轮截图图片等待误判空集合，补可见封面背景条件后最终通过。
- HBuilderX5.26 Android08:36:34、微信08:37:08，27页面编译成功。初始CLI未打开HBuilderX，正常启动后成功；新5175初编译等待后运行。Browser plugin not available，沿用缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。业务页及四说明UTF-8无BOM/主要行尾、两仓库diff通过；保留既有未提交。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-reading-20261007/`，安全证据 `verification.json`、`reading-mobile.png`、`reading-end-mobile.png`、`reading-desktop.png`、`android-final.log`、`weixin-final.log`；临时脚本/CLI日志含合成会话，不整体分享。存储/cookies/routes清空、专用reading浏览器关闭，当前源码预览5175/PID15480保留。本轮开始5173/5174/旧5175无监听，未停止其他服务。未读正式.env/连生产/启数据库Redisworker/真实短信模型，后端只读，无发布/提交/推送/正式验收。
- 台账1.67/0.77，63任务/27页面及状态保持；下一项仍为内容、课程已读与搜索后端隔离HTTP检查。当前需求覆盖0.76及更早用户章节学习描述；检查历史记录、幂等、内容版本、账户归属、失败恢复即可，不恢复章节目录或逐节完成。后台 `tests/content_catalog.php` 显式bootstrap但固定3309，先统一隔离守卫/随机HTTP/精确清理再另建本机环境。真机/跨设备/真实后端及正式验收待补，用户自行发布小程序，本轮源码未发行，不沿用历史生产授权。

## 新会话接续检查点：2026-10-06（CONTENT-002/003/004）

本轮完成内容、课程进度与搜索组合开发检查，复现并修复六类问题。保留两仓库全部既有工作和用户既有小程序发布状态，未正式验收、部署、提交或推送。

- 五源码文件：`services/content.uts`、`packages/content/lesson/lesson.uvue`、`news/news.uvue`、`classroom/classroom.uvue`、`search/search.uvue`。共享解析校验详情ID/完整正文、课程章节/场景/数量/版本、分页页码/大小/总数/hasMore和同页唯一ID；保留合法列表/首页摘要及后端过滤坏行的不足20条响应。进度核对课程/版本/唯一章节及当前章节归属，完成回执须包含所选章节并保持版本。分页追加拒绝重复，错误保留旧列表和页码；搜索补可见性守卫。
- 课程可见期每秒核对Token，操作/回包核对账户及代次，立即或无操作换账户清旧进度/展开状态并重新读取。离页停止检查；重复完成、加载/保存中或隐藏页不提交，迟到401不清新会话。原六缺陷为错详情ID、重复/外来进度、错误页码、旧页向新账户写进度、换账户闲置旧进度、不同版本完成回执；修复后六项复测均false。
- Chrome手机390×844、桌面1280×900最终123项/107次全量拦截业务请求/9次合成PUT或登录POST通过，涵盖坏响应/非法参数、两条首页共享解析、下架重试/分页/分类竞争、重复完成/失败重试/版本/章节/账户/迟到响应/离页、匿名登录回跳，以及搜索关键词/类型竞争/分页429与重复/详情/空/断网恢复/清空/建议。场景检查含选择状态与新课程标题证据；身份/非空/无遮罩/横溢/图片及七截图通过，pageerror=0、未定义API=0，console仅刻意404/503/401/429和net::ERR_FAILED。无真实后端、短信或模型请求。
- HBuilderX5.26最终Android21:27:44、微信21:34:02，27页面编译通过。UTS前向引用沿用回调；旧5174返回旧共享模块，另启5175补临时HX_APP_ROOT后确认新export。测试初期自定义uni-button禁用断言、登录定位/协议勾选及弱请求计数已修正，中断结果不计最终数。Browser plugin not available，复用缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。两仓库diff、五源码及两台账UTF-8无BOM/主要行尾约定通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-content-combo-20261006/`，安全证据为 `verification.json`、`repro-after.json`、七张截图、`android-final.log`、`weixin-final.log`。临时脚本/CLI日志含无服务器权限合成会话，不整体分享。浏览器存储/cookies/routes清空，专用content-combo会话关闭；当前源码H5预览5175/PID68580保留，旧5174/PID76784及另一项目5173保留，后续核对归属再复用/停止。未启动数据库/Redis/后端/worker，未读正式.env或连接生产，后端只读；前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交保持。
- 台账1.66/0.76，63任务/27页面不变；CONTENT-002/003待验收、CONTENT-004开发中保持。真实后端组合、真机/跨设备及正式验收未覆盖，此前及本轮新增源码仍未配套发布，不沿用历史生产授权。
- 下一开发入口：CONTENT-002/003/004后端内容、课程进度与搜索隔离HTTP检查。`D:/AAdesk/202609/airz/tests/content_catalog.php` 已要求显式bootstrap但固定3309且未复用report_test_bootstrap；先统一隔离守卫、随机本机HTTP继承及精确清理，再另建本机库/Redis。检查发布/下架/坏行、列表/详情/首页/搜索契约、鉴权/账户隔离/重复完成、章节重排保持/正文改变失效、版本冲突及事务/并发失败。不重复前端组合、自行正式验收、接供应商、调用真实短信/模型、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（AUTH-003/004后端）

本轮完成账户资料、头像及会话撤销后端隔离HTTP开发检查，仅修改四个后端测试文件，前后端业务源码未修改。两仓库全部既有工作及用户既有小程序发布状态保持，未正式验收、部署、提交或推送。

- `D:/AAdesk/202609/airz/tests/api_profile.php`、`tests/api_session.php` 接显式 `--bootstrap=<path>`，缺参在框架初始化前拒绝；新增 `tests/account_http_test.php`、`tests/account_http_router.php`，随机本机HTTP和双进程继承相同隔离bootstrap/ROOT，头像写入独立临时目录。故障模式只从本次runtime文件读取，按归属精确清理，清理成功才PASS，异常非零。
- 资料268项/76次真实本机HTTP通过：鉴权/越权/JSON/未知字段/no-store、昵称边界与持久化、个人及企业评估资料/历史日志字节保持、伪图片/GIF/原始和重编码大小/尺寸/像素拒绝，PNG/JPEG/WebP归一PNG与安全元数据、附件归属/路径/文件、上传不自动绑定、省略保持/null默认。触发器验证入库失败文件清理及昵称头像事务回滚，目录故障和移除故障后重试通过。
- 会话281项/69次真实本机HTTP通过：入参/Bearer/过期/禁用、旧散列升级、退出故障保留与成功只撤当前Token、改密输入/旧密码/DB/Redis失败回滚、成功撤全部本账户会话且另一账户保持、晚Hook失败关闭及重新登录、登录Hook新Token清理、8/32位边界。双PHP及用户行锁验证三轮登录/改密竞争后旧密码无有效Token、同旧密码双改密仅一成功；短信503和未路由换绑404均无假成功。合计549项/145请求，属于开发检查。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-account-backend-20261006-1791290960616/`，MySQL5.7.26仅127.0.0.1:3323、Redis5.0.14.1仅127.0.0.1:6403/DB15，模型127.0.0.1:1且关闭，无worker。26表由schema初始化，无正式.env/生产连接/真实短信或模型/新增依赖。初期启动参数、ID类型、Token导入与空JSON预期已修正；收尾扩展不支持shutdown，使用已有redis-cli正常关闭，中断结果不计最终数。七业务表/故障触发器/Redis键/头像目录均0，测试库已DROP，专用HTTP/MySQL/Redis停止，3323/6403无监听。四PHP lint、两缺bootstrap拒绝、两仓库diff/UTF-8无BOM/LF通过。
- 安全证据：ROOT内 `verification.json`、`cleanup.json`、`services.json`、`profile-final.out`/`profile-final.err`、`session-final.out`/`session-final.err`，最终stderr空。临时bootstrap/runtime/工具文件不整体分享或直接复用。前端未变，沿用0.74浏览器/微信/Android编译证据；5174/PID76784预览核对归属后保留，另一项目5173保持。前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交保留。
- 台账1.65/0.75，63任务/27页面不变，AUTH-003/004仍开发中；完整登录/换绑受短信供应商阻塞，真机/跨设备/正式验收未覆盖。此前新增业务源码仍未配套发布，不沿用历史发布授权。
- 下一开发入口：CONTENT-002/003/004内容、课程进度与搜索组合开发检查。入口为 `packages/content/services/content.uts`、`services/search.uts` 和 `news/news.uvue`、`article/article.uvue`、`classroom/classroom.uvue`、`lesson/lesson.uvue`、`search/search.uvue`。核对列表/详情与下架状态、章节版本和账户隔离、重复完成/失败重试/迟到回包、搜索关键词/分类分页与旧响应竞争；先用受控API响应与现有H5预览，如需后端HTTP先适配显式隔离入口并另建本机环境。不要重复账户专项、自行接供应商、正式验收、真实短信/模型调用、部署或重新发行小程序。


## 新会话接续检查点：2026-10-06（AUTH-003/004）

本轮完成账户资料、改密及退出组合开发检查，修复五类已复现问题。两仓库全部既有工作及用户既有小程序发布状态保持，未正式验收、部署、提交或推送。

- 七个源码文件：`packages/account/services/account.uts`、`profile/profile.uvue`、`edit-profile/edit-profile.uvue`、`security/security.uvue`、`password/password.uvue`、`change-phone/change-phone.uvue`、`components/SecurityCode.uvue`。修复同手机号新Token提交旧页资料、个人中心保留旧账户内容、旧退出确认误退新账户、离页改密回包主动跳转、保存后迟到GET覆盖新昵称缓存。页面及弹窗/选图/回包校验账户和代次，可见期定时检查、离页停止；资料/头像/改密回执校验归属与完整性，写入使旧读取失效。昵称继续独立于评估实名。改密成功清理原账户本机会话但隐藏页不跳转；密码/验证码离页清空，短信目标变化/离页使旧发送响应失效，退出失败可重试，未确认签到/反馈命令仍按既有约定保留。
- Chrome手机390×844、桌面1280×900最终103项/48次全量拦截业务请求/21次合成写请求通过。覆盖资料/头像/改密坏回执、账户切换/旧菜单/迟到读取保存与上传、昵称独立、资料失败重试、头像大小/过期选图/默认头像、退出确认/失败重试/会话与缓存清理、改密确认/可见性/切模式/成功与离页/迟到401、短信与换绑未开放及短信目标变化、安全页过期。pageerror=0、未定义API=0，console仅刻意401/409/422/503，身份/非空/无遮罩/横溢及六截图通过。无实际后端/短信/模型请求，合成改密回执不证明真实服务端全Token撤销。
- HBuilderX5.26最终Android20:38:52、微信20:39:33，27页面编译通过。脚本初期返回页预期、uni-input事件等待、同名占位文字及隐藏组件定位已修正，早期中断结果不计入最终数。Browser plugin not available，复用缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。两仓库diff、七文件及两台账UTF-8无BOM/主要行尾约定通过。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-auth003004-20261006/`。安全证据：`verification.json`、`profile-mobile.png`、`phone-mobile.png`、`edit-mobile.png`、`password-mobile.png`、`edit-desktop.png`、`password-desktop.png`、`android-final.log`、`weixin-final.log`。脚本/CLI日志含无服务器权限合成会话，不整体分享。存储/cookies/routes清空、验证浏览器已关闭。本轮本地预览 `http://localhost:5174/#/packages/account/profile/profile`，5174/PID76784保留，Node命令属于本项目，输出ROOT/h5；下次先核对归属再复用或停止。另一项目5173/PID68536保持。后端只读，无正式.env/生产连接/数据库/Redis/worker或真实短信/模型。
- 台账1.64/0.74，63任务/27页面不变，AUTH-003/004仍开发中。原密码改密已接通，账户短信/换绑没有正式路由，完整任务仍受供应商阻塞。真机/真实渠道/跨设备及正式验收未覆盖；此前及本轮新增源码仍未配套发布，不沿用历史发布授权。保留前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交。
- 下一开发入口：AUTH-003/004账户资料、头像及会话撤销后端隔离HTTP检查。旧 `D:/AAdesk/202609/airz/tests/api_profile.php`、`tests/api_session.php` 参数检查前初始化默认环境、HTTP固定127.0.0.1，不得直接运行；先适配显式隔离bootstrap、随机本机HTTP继承、独立头像目录及精确清理，再另建本机库/Redis。验证归属/字段/持久化/头像文件、昵称不改评估实名、事务失败、退出当前会话/改密全部会话撤销、未开放短信拒绝。不要自行接供应商、真实短信或模型调用、正式验收、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（ASSESS-004后端）

本轮完成评估新建、修改接口的后端隔离HTTP开发检查，修正测试入口及过时夹具；前后端业务源码未修改。保留两仓库全部既有工作和用户既有小程序发布状态，未正式验收、部署、提交或推送。

- `D:/AAdesk/202609/airz/tests/api_assessments.php` 接显式 `--bootstrap=<path>`，缺参在框架初始化前拒绝，复用report_test_bootstrap。采用inputVersion=3/AssessmentStore，删除旧资料主键/加密身份/任务落资料表假设；新增 `tests/assessment_http_router.php`，随机本机HTTP及双进程继承同一bootstrap/队列，分析开关只从隔离runtime读取。按本次账户/产品/队列/作业文件/故障触发器精确清理，清理成功才输出PASS，异常非零。
- HTTP专项514项/158次请求通过：匿名/撤销Token/越权/no-store/非法输入及JSON大小、元金额精度/零数与未知、只读脱敏/完整回填、个人/企业独立新建和各一份最新资料、修改本评估最新版本、原键重放不回写最新资料、错内容/作用域/基准/类型冲突、旧版不变、同键新建/修改双进程各一输入、异键修改一成功一REVISION_CONFLICT。触发器注入资料更新失败验证新建/修改完整事务回滚，移除故障后原键可提交；处理中拒绝修改，同键不新增调用，个人/企业重评失败保留旧成功报告，重试成功才发布新版，迟到旧任务零调用；23版分页/独立记录分页/过滤/软删除拒绝通过。仅5次显式假调用，无真实模型/消费worker。版本专项58项通过，合计572项，不记作正式业务验收。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assessment-backend-20261006-1791288138879/`，MySQL5.7.26仅127.0.0.1:3322、Redis5.0.14.1仅127.0.0.1:6402/DB15，模型127.0.0.1:1。26表由schema初始化，PDF复制现有锁定依赖/字体，无安装或正式.env/生产连接。初期合成用户名长度、MySQL启动参数及ThinkPHP测试DDL未缓冲查询问题已修正，DDL改用独立PDO，早期未完成结果不计最终数。六业务表/故障触发器/Redis键均0，测试库已DROP，专用HTTP/MySQL/Redis停止，3322/6402无监听。两文件PHP7.4 lint、缺bootstrap拒绝、两仓库diff/UTF-8无BOM通过。
- 安全证据ROOT内 `verification.json`，最终 `assessment-final.out`/`assessment-final.err`、`revisions-final.out`/`revisions-final.err`；临时bootstrap/runtime/工具文件不整体分享或直接复用，下次另建隔离环境。前端业务源码未变，不重复浏览器/平台编译，沿用0.72最终证据。`%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交保持。
- 台账1.63/0.73，63任务/27页面不变，ASSESS-004仍开发中；真实渠道、真机及正式验收未覆盖。此前新增业务源码仍未配套发布，不沿用历史生产授权。
- 下一开发入口：AUTH-003/004账户资料、改密及退出组合开发检查。核对个人中心/编辑资料账户隔离和迟到响应、昵称不覆盖评估实名、保存失败重试、改密/退出会话撤销与旧页清理；短信/换绑未开放不产生假成功。优先受控响应，如需后端HTTP先核对脚本隔离入口，另建本机库/Redis。不重复评估/匹配/助手专项、自行真实短信或模型调用、正式验收、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（ASSESS-004）

本轮完成资料填写、确认提交与档案回显组合开发检查，修复五类已复现问题。保留两仓库全部既有工作及用户此前小程序发布状态，新增源码尚未发行；本轮未正式验收、部署、提交或推送。

- 四个源码文件：`packages/finance/services/records.uts` 核对评估/版本/状态/回执/分页归属，修改回填须有有效版本与完整元单位资料，修改回执须属于原评估且生成新版本；`confirm/confirm.uvue` 补账户/可见性/请求代次守卫；`assessment/assessment.uvue`、`archive/archive.uvue` 补可见期账户检查和离页停止，旧操作及选图回调守卫。档案重新加载后重启检查，版本请求结束后再次核对详情，避免换账户清空后访问空详情。
- Chrome手机390×844、桌面1280×900最终96项/72次受控业务请求/13次合成POST通过。覆盖个人/企业空白新建与最新资料修改、历史档案修改仍读最新、零经营月数/零负债、12.345678万元=123456.78元、原键重放/改内容换键、坏回执/版本/分页、附件授权拒绝、脱敏/完整度局部重试、失败保留旧成功结果入口、账户立即操作/无操作清空/重载及离页/迟到401。pageerror=0，console仅刻意401，未定义API=0；身份/非空/无遮罩/横溢/四截图通过。全部外部请求拦截，无实际后端或模型调用；真实失败持久化沿用0.65证据，不把本轮页面检查当正式验收。
- HBuilderX5.26最终Android18:29:34、微信18:30:24，27页面编译成功。Number(string)不兼容Kotlin改为parseInt；初期脚本字段定位、锁定类型/自定义按钮断言、立即操作自动等待竞争、只读夹具脱敏及预览加载超时已修正，早期未完成结果不计入最终通过数。Browser plugin not available，缓存Playwright CLI，无新增依赖；共享layout既有H5类型警告保留。diff及变更文本UTF-8无BOM检查通过，保留行尾约定。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assess004-20261006/`，安全证据为 `verification.json` 与 `confirm-mobile.png`、`archive-mobile.png`、`confirm-desktop.png`、`archive-desktop.png`。`repro.js`、`verify.js` 和CLI日志含无服务器权限合成会话，不整体分享或直接复用。存储/cookies/routes清空，专用 `assess004`、`assess004-final` 浏览器已关闭，本轮5174/PID76016停止且无监听；另一项目5173/PID68536保留。未启动数据库/Redis/后端/worker，未读正式.env/连接生产/调用真实模型；后端仅只读。前端 `%SystemDrive%/`、`scripts/`、`.vite/` 及两仓库既有未提交工作保留。
- 台账1.62/0.72，63任务/27页面不变，ASSESS-004仍开发中。真机、Safari/微信内H5、真实渠道及正式验收未覆盖；此前新增业务源码及本轮四文件仍未配套发布，不沿用历史发布授权。
- 下一开发入口：评估新建/修改后端隔离HTTP检查。旧 `D:/AAdesk/202609/airz/tests/api_assessments.php` 在参数检查前初始化默认环境，夹具未声明inputVersion=3，不得直接运行；先适配显式隔离bootstrap、当前版本存储、子进程/本机HTTP继承及精确清理，再另建本机库/Redis和假模型。`tests/assessment_revisions.php` 已接显式report_test_bootstrap，可作版本行为回归入口。不要重复匹配/助手专项、自行正式验收、真实模型调用、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（PRODUCT-004后端）

本轮完成匹配读取与产品解释在当前存储/历史版本下的后端隔离开发检查，仅修改测试脚本与夹具，未修改前后端业务源码。两仓库全部既有工作及用户既有小程序发布状态保持，本轮未正式验收、部署、提交或推送。

- `D:/AAdesk/202609/airz/tests/match_records.php`、`tests/product_explanations.php` 接显式 `--bootstrap=<path>`，缺参时在框架初始化前退出；新增 `tests/match_test_fixtures.php` 复用inputVersion=3/AssessmentStore，故障注入同时更新已发布版本日志和最新镜像。双进程和新增 `tests/match_http_router.php` 继承隔离入口及随机队列，HTTP仅本机；精确清理本次账户、产品、队列，清理成功才输出PASS，异常非零。
- 匹配238项/101次真实本机HTTP、产品解释52项，共290项通过。覆盖三态/分页/游标/鉴权/越权/非法参数/no-store/损坏快照/目录故障、个人及企业重评处理中/失败保留旧版、新版成功默认切换/旧游标继续原版、历史解释只读及无调用预留、同键HTTP重放只预留一次。解释覆盖双进程幂等、重复消费/缓存、冻结值与游标不变、脱敏/非法输出/reasonId重排、原键重放/新键重试/三次上限、租约/迟到用量/每日次数及删除记录。
- 零候选旧夹具不适用v3资料模式，已临时给“普惠基础融资贷”加入必不满足的收入规则，验证completed的0 eligible/3 ineligible/1 unknown并finally恢复原配置。仅修正测试假设，无后端业务缺陷修复；早期未通过结果不计入最终通过数。四文件PHP7.4 lint、两缺bootstrap拒绝检查、两仓库diff及35个变更文本UTF-8无BOM检查通过。前端未变，不重复平台编译/浏览器检查，沿用0.70最终证据。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-match-backend-20261006-1791279449016/`，MySQL仅127.0.0.1:3321、Redis仅127.0.0.1:6401/DB15、模型地址127.0.0.1:1。隔离账户/产品/会话/日志均0、Redis DB15无键，专用HTTP及MySQL/Redis已停止，收尾再次核对3321/6401无监听。未读正式.env、连接生产数据库/Redis/worker或调用真实模型。安全证据为ROOT内 `verification.json`、最终 `match-final.out`/`explain-final.out`；临时bootstrap/runtime/工具文件不整体分享或直接复用，下次另建隔离环境。
- 台账1.61/0.71，63任务/27页面不变，PRODUCT-004仍开发中、PRODUCT-005待验收。真实产品、跨浏览器/真机、生产容量和正式验收未覆盖；此前REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006、CHAT-004及0.70前端源码仍未配套发布，不沿用历史发布授权。前端既有 `%SystemDrive%/`、`scripts/` 和两仓库未提交工作保留。
- 下一开发入口：ASSESS-004资料填写、确认提交与档案回显组合检查，核对个人/企业新建空白和修改最新资料、重评失败保留旧报告、金额精度、同键重放、账户变化和迟到回包。优先受控API响应；如需后端写夹具，先检查对应脚本隔离入口，另建本机库/Redis及假模型。不要重复匹配/助手专项、自行真实模型调用、正式验收、部署或重新发行小程序。

## 新会话接续检查点：2026-10-06（PRODUCT-004/005）

本轮完成匹配列表、产品详情、对比的历史版本组合开发检查。保留两仓库全部既有工作，小程序既有发布状态保持，本轮未正式验收、部署、提交或推送。

- 修复已复现的错快照分页追加、默认入口刷新换版、换账户后旧产品解释请求/对比详情跳转。`matches.uts` 校验版本/产品快照/分组/重复ID/游标/状态/统计；解释与详情复用冻结记录核对，公共产品独立核对。列表分页失败保留首屏与原游标局部重试，对比锁定首次成功快照；三个页面操作前/可见期/迟到回包均核对账户并清旧资料。H5地址固定首次成功revisionId、分组和实际选择；选择缓存绑定版本。`compare.uts`、登录页增加resumeMatch白名单，三个入口登录后恢复同版产品/选择/栏目/来源；历史解释保持只读。
- Chrome手机390×844、桌面1280×900共97项通过、104次全量拦截受控请求，6次合成POST（3解释、3登录）。覆盖服务坏响应、v1/零候选/零利率、冻结额度/材料与下架/unknown、旧版及新版默认回包、跨组选满三项/移除/补选/刷新/切栏、单列404/503/错快照重试、分页503/错快照/重复行原游标重试、换组迟到/换账户迟到401/立即旧动作/无操作清空、登录恢复/非法参数、解释原键重试/错快照轮询/查询恢复/次数上限及离页迟到详情。pageerror=0，console仅刻意401/404/503；身份/非空/无遮罩/横溢/截图通过。未生成真实重评任务，重评发布行为沿用0.65后端证据，不把合成回包当作真实业务验收。
- HBuilderX5.26最终微信17:18:58、Android17:19:47编译成功，63任务/27页面不变。Browser plugin not available，缓存Playwright CLI run-code --filename，无新依赖；共享layout既有H5类型警告保留。测试脚本的require/正则分组/重复参数/按钮文案定位问题已修正，不计通过数。
- 仓库外安全证据 `C:/Users/JUN/AppData/Local/Temp/airz-product-combo-verification.json`、`airz-product-combo-mobile.png`、`airz-product-combo-desktop.png`；临时repro/qa脚本和CLI日志含无服务权限的合成会话，不整体分享。存储/cookies/routes清空、专用浏览器关闭，本轮localhost预览停止；另一17:12:56启动的127.0.0.1:5173 Vite进程并非本轮启动命令，保留。无数据库/Redis/后端/worker/正式.env/正式连接/真实模型调用，后端源码只读。既有 `%SystemDrive%/`、`scripts/` 保留，无本轮新增未跟踪Vite缓存。
- 台账1.60/0.70，PRODUCT-004开发中、PRODUCT-005待验收。真实产品、跨浏览器/真机与正式验收未覆盖；前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006、CHAT-004及本轮源码仍未配套发布，不沿用历史发布授权。
- 下一开发入口：匹配只读与产品解释后端的当前存储/历史版本隔离检查。`D:/AAdesk/202609/airz/tests/match_records.php`、`tests/product_explanations.php` 在校验参数前初始化默认环境，仍用inputVersion=2和直接修改match_result的旧夹具；先适配显式隔离bootstrap、当前AssessmentStore、子进程与HTTP路由继承及精确清理，再新建本机库/Redis和假模型。不要直接运行旧脚本、重跑助手专项、自行真实模型调用/正式验收/部署。

## 新会话接续检查点：2026-10-06（CHAT-004后端）

本轮完成助手消息幂等、并发额度与历史上下文隔离开发检查，保留两仓库全部既有工作。前端源码未变，小程序已发布状态保持，本轮未正式验收、部署、提交或推送。

- 后端 `tests/assistant_chats.php` 改为显式 `--bootstrap=<path>`，复用report_test_bootstrap守卫，在框架初始化前拒绝缺参；夹具采用inputVersion=3/AssessmentStore，双进程继承隔离入口、随机队列和作业文件。新增 `tests/assistant_http_router.php` 只接受本机专用标记和相同bootstrap，补PATH_INFO。失败/清理异常返回非零，清理成功才输出PASS，精确删除本次账户/产品/队列。
- 专项165项通过：双进程同键创建/发送/失败重试、不同键互斥、重复消费、成功重放不重复预留、暂停/额度耗尽重放、助手/产品解释竞争评估剩余额度、失败和软删除日志保留额度、租约/迟到用量/分页/脱敏/金额。个人重评处理中/失败/新版成功均保留旧会话冻结收入和产品，新会话取新版本；改名/下架不改旧上下文，失效会员/删除会话的待办假调用0。18次真实本机HTTP覆盖鉴权、越权、原键重放/改文、历史预览/恢复/错版、非法数组版本、撤销Token及no-store；错误方法按既有精确路由404，无调用预留。
- 复现并修复 `application/common/library/AssessmentStore.php` 一处问题：旧报告无待关闭解释时重写旧日志，同秒无变化UPDATE返回0被误判失败并标AI_INTERNAL。现在仅关闭旧queued/running解释时更新旧快照，其他情况保留旧行；真实故障回滚及缺失解释日志拒绝保持。报告持久化75、版本58、历史报告215项通过，加专项合计513；三个PHP7.4 lint、两仓库diff/UTF-8无BOM通过。前端未变，不重复平台编译/浏览器检查，沿用0.68最终证据。
- 全新ROOT `C:/Users/JUN/AppData/Local/Temp/airz-assistant-backend-20261006-1791275687879/`；MySQL5.7.26仅127.0.0.1:3310/airz_product_test_1791275687879，Redis5.0.14.1仅127.0.0.1:6398/DB15，无正式.env/3306/6379/线上库/生产worker，真实模型0。初期回环认证、旧夹具断言及ROOT缺PDF依赖问题已修正，不计通过数；PDF复制现有锁定依赖/字体，无安装或模板修改。六业务表0、故障触发器0、Redis键0，库已DROP、MySQL/Redis及专用PHP正常停止，3310/6398/8098/5173无监听。
- 安全证据为ROOT内 `verification.json`，四结果日志为 `assistant-result.log`、`persistence-result.log`、`revisions-result.log`、`history-result.log`；临时runtime/工具文件保留，不整体分享或直接复用bootstrap，下次另建隔离环境。前端 `%SystemDrive%/`、`scripts/` 及既有改动保留，本轮新增后端修复尚未上线。
- 台账1.59/0.69，63任务/27页面不变，CHAT-004仍开发中，CHAT-001—003待验收。真实语义、供应商费用对账、生产容量及真机未覆盖；不将假模型结果记作正式验收。
- 下一开发入口：PRODUCT-004/005匹配列表、产品详情及对比的历史/重评版本组合检查，重点分页/补选/刷新/单列失败重试、当前可用性与冻结值、账户变化及迟到回包。不要重复助手专项、自行启用真实模型、正式验收或沿用旧发布授权部署；前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006及0.68前端源码也仍未配套发布。

## 新会话接续检查点：2026-10-06（CHAT-004）

本轮完成历史版本上下文与异常会话的组合开发检查，保留两仓库全部既有工作。小程序此前已由用户发布，本轮新增源码未发行；暂不正式验收、部署、提交或推送。

- 修复五类问题：预览、历史恢复、创建接受错版，发送接受错误请求回执，账户切换后立即发送旧问题。`packages/finance/services/assistant.uts` 增加评估/产品/显式版本/展示ID及版本有效性校验、创建会话编号校验、发送requestId/正文/尝试序号校验；无绑定历史入口仍恢复原冻结上下文，同键重放允许更高尝试序号。`packages/finance/assistant/assistant.uvue` 发送前校验账户与页面代次，首次/已有会话发送及旧请求重试均阻止换账户后的旧内容外发。
- Chrome手机390×844/桌面1280×900共62项通过，81次受控API请求、33次合成POST：上下文预览/创建/恢复、显式/无绑定历史、错版/回执、原键重放、429/503、断网、轮询、失败重试上限、历史分页、换账户/迟到401、立即换账户发送/重试、合成登录恢复及非法参数。页面身份/非空/无遮罩/横溢/截图通过，pageerror=0，console仅刻意429/503/401及net::ERR_FAILED；未定义请求0。全部API被拦截，本轮额度检查是提示/恢复检查，不证明后端并发额度。
- 微信16:23:43、Android16:25:31 HBuilderX5.26最终源码编译成功，63任务/27页面不变。Browser plugin not available，使用缓存Playwright CLI的run-code --filename；共享layout既有H5类型警告保留，无新增依赖。
- 仓库外证据为TEMP内 `airz-chat004-result.json`、`airz-chat004-mobile.png`、`airz-chat004-desktop.png`，最终脚本 `airz-chat004-qa.js`，初始复现脚本 `airz-chat004-repro.js` / `airz-chat004-switch-repro.js`。结果JSON无凭据，临时脚本/CLI日志含无服务权限的合成会话，不整体分享。存储/cookies/拦截路由清空，about:blank后关闭专用浏览器，5173停止；本轮生成的两个未跟踪Vite缓存文件已清除。未启动数据库/Redis/后端/worker，未读默认.env或连接生产，真实模型0；后端源码只读，既有 `%SystemDrive%/`、`scripts/` 保留。
- CHAT-004仍开发中，CHAT-001—003待验收，台账1.58/0.68；真实语义、真机/跨浏览器及生产容量未覆盖。前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF、REPORT-006及本轮源码仍未配套发布。
- 下一开发入口：助手后端消息幂等、并发额度和历史上下文的隔离检查。旧 `D:/AAdesk/202609/airz/tests/assistant_chats.php` 会在校验参数前初始化默认环境，且夹具仍沿用旧inputVersion=2；先适配显式隔离bootstrap、当前版本存储、并发子进程与精确清理，再使用新建本机库/Redis及假模型，不直接运行旧脚本，不自行真实模型调用、正式验收或沿用历史授权发布。

## 新会话接续检查点：2026-10-06（REPORT-006）

本轮完成行动页与报告可用性组合开发检查，保留两仓库全部既有工作。小程序此前已由用户发布，本轮源码未发行；暂不正式验收、部署、提交或推送。

- 修改 `packages/finance/next-step/next-step.uvue`：增加报告版本及重评处理中/失败/已有新版提示；v1旧版和v2无产品匹配结果时将入口改为“查看准备说明”，明确暂不提供产品材料。既有冻结版本与产品当前可用性守卫继续生效，不重算历史。
- Chrome手机390×844/桌面1280×900共38项通过：个人/企业历史与当前版、处理中/失败、v1/无匹配、冻结材料、下架/未知/不符/待核实、错版/错快照、无报告/404/409、账户切换/迟到响应及合成登录恢复。报告与AI入口/请求保留同版revisionId=72；优化进入editId=45并回填最新资料，无新建/自动提交。页面非空、身份/遮罩/横溢/截图通过，pageerror=0、console仅刻意404/409，无未定义请求。全部API为受控合成响应，仅GET及一次合成登录POST，不连接实际后端或调用模型。
- 微信15:57:28、Android15:58:55 HBuilderX5.26编译成功；63任务/27页面不变。Browser plugin not available，使用缓存Playwright CLI的run-code --filename；前期测试长参数/同页hash/onLoad/locator问题已修正，不计入业务通过。共享layout既有H5类型警告保留。
- 证据为TEMP内 `airz-report006-verification.json`、`airz-report006-20261006-processing-mobile.png`、`airz-report006-20261006-actions-desktop.png`；临时脚本 `airz-report006-boundaries.js`，本轮CLI日志/快照移至 `airz-report006-cli-artifacts/`。含无服务权限的合成会话，不整体分享；浏览器存储/路由清空、专用浏览器关闭、5173停止。未启动数据库/Redis/后端/worker，未读取默认.env或连接生产；既有 `%SystemDrive%/` 和 `scripts/` 保留。
- REPORT-006待验收状态保持，台账1.57/0.67。真机、跨浏览器、真实产品材料/办理渠道及正式业务验收未覆盖；前轮REPORT-002/003/004后端、档案修复、REPORT-005微信PDF及本轮源码仍未配套发布。
- 下一开发入口：CHAT-004历史版本上下文与异常会话组合检查，核对预览/创建/历史恢复绑定、账户变化/迟到响应及失败重试/额度错误。继续使用隔离数据和假模型，不自行正式验收、收费模型调用或复用历史发布授权。

## 新会话接续检查点：2026-10-06（REPORT-005）

本轮修复用户反馈的小程序“当前客户端暂未开放PDF下载”，并完成导出边界开发检查。保留两仓库及REPORT-002/003/004全部未提交工作；小程序此前已由用户发布，本轮新增源码尚未发行，暂不正式验收、提交/推送或部署。

- 前端 `packages/finance/services/report-export.uts` 新增MP-WEIXIN分支：HTTPS下载、本账户Bearer请求头、显式revisionId、PDF MIME/头尾/长度/20 MiB校验，下载后打开系统PDF预览并显示保存/转发菜单。下载中取消abort且清理迟到文件，旧401不清新账户、账户变化不打开旧文件；预览接管后保留临时文件，返回小程序或下次导出清理，删除失败重试。不调用saveFile，不把Token放URL或文件名；报告和行动页共用组件。
- H5补显式版本编号、未压缩Content-Length与实际长度一致性及空响应防护。其他原生端/微信内H5的既有提示保持；本轮无后端/数据库变更。
- 新增 `scripts/test-report-export.cjs`，先用HBuilderX编译微信，再执行 `D:/Develop/nvm/nodejs/node.exe scripts/test-report-export.cjs`；实际微信产物38项隔离API检查通过，无网络/数据库。微信14:41:30、Android14:36:23编译成功，脚本语法及diff检查通过。
- Chrome手机390×844/桌面1280×900，实际报告页6项、H5服务边界17项通过；503保留报告并重试实际下载，鉴权/版本绑定及错误文件不下载。全部页面API为合成响应，边界fake fetch，无真实后端联调；pageerror=0、准备阶段console为空，业务console仅刻意503。首次裸UTS导入为测试路径错误，改 `?import` 后通过。Browser plugin not available，复用缓存Playwright。本轮PDF仅头尾标志夹具，未验证实际内容渲染；中文分页证据沿用0.65与6.21，不重复宣称本轮真机验证。
- ROOT `C:/Users/JUN/AppData/Local/Temp/airz-pdf-weixin-1791268574971/`：无凭据 `verification.json` 及截图 `h5-download-mobile.png`、`h5-download-desktop.png`。浏览器存储清空/route撤销/关闭，前台5173预览停止；未启动数据库、Redis、后端或worker，未读取默认.env、连接线上或调用模型。临时工具文件包含无服务器权限合成会话，不整体分享；前端未跟踪 `%SystemDrive%/` 继续保留。
- 发布前在微信后台单独配置downloadFile合法域名 `https://airz.hqling.cloud`，request合法域名不能替代；本轮未修改后台，用户需重新编译发行小程序。微信系统预览、保存/转发、真机域名及生产并发/容量仍未验证。REPORT-005待验收状态保持，当前台账1.56/0.66，63任务/27页面不变。
- 下一开发入口为REPORT-006行动页与报告可用性组合检查，关注处理中/失败/历史版本、行动入口的版本上下文和账户变化；不重复实施微信PDF，不自行真实模型调用、正式验收或沿用历史授权部署。前轮REPORT-002/003/004后端及档案修复也仍未上线。

## 新会话接续检查点：2026-10-06（REPORT-004）

本轮完成历史报告与重评组合开发检查，保留两仓库及REPORT-002/003全部未提交工作。小程序已由用户发布，暂不正式验收、不重复发行；本轮没有生产部署、提交或推送。

- 后端修复 `D:/AAdesk/202609/airz/application/api/controller/v1/Assessments.php` 的 `revisionId` 原始类型读取，非法数组统一返回404/REVISION_NOT_FOUND，不再由框架强转导致500；越权仍优先404/ASSESSMENT_NOT_FOUND。
- 前端修复 `packages/finance/services/records.uts`：档案详情核对评估ID和显式版本，完整度核对显式版本。实际受控错版回包已复现并修复，错误不会展示另一版收入/完整度，重新加载和局部重试恢复正确资料。
- 新增后端 `tests/report_history.php`、`tests/report_history_http_router.php`，必须显式隔离bootstrap；个人/企业初版成功、重评排队/失败/重试/新版成功、旧版显式读取、报告/匹配/PDF同版、冻结产品不变、历史解释只读、游标版本、v1兼容、匿名/越权/非法版本、引擎503与撤销Token401共215项通过。`assessment_revisions.php` 适配显式bootstrap、并发子进程及精确清理，58项通过，合计273项PHP检查；四个本轮PHP文件7.4 lint与diff检查通过。
- Chrome手机390×844/桌面1280×900共32项、82次隔离GET请求通过，全部API转发本机8098，三类错版用受控响应注入。三栏/完整匹配列表/详情、失败与处理中旧报告、新版默认与历史深链、只读解释和三次PDF下载通过；pageerror/console error/warn均0。13文件PDF收入/序号/冻结名称/身份脱敏52项检查通过，个人历史8页、企业新版3页Poppler渲染核对；未改导出模板。微信10:08:29、Android10:08:53 HBuilderX5.26本地编译成功，27页/63任务不变。Browser plugin not available，沿用缓存Playwright；真机/跨浏览器/正式模型未验证。
- 隔离ROOT `C:/Users/JUN/AppData/Local/Temp/airz-report004-20261006-1791251466341/`；MySQL5.7.26在3310随机库 `airz_product_test_1791251466341`、Redis5.0.14.1在6398/DB15。未加载正式.env、未连正式3306/6379/线上/生产worker，模型外呼0。六业务表0、故障触发器0、Redis键0，库已DROP，MySQL/Redis正常停止，8098 PHP停止，浏览器存储清空并关闭。后台常驻H5预览启动被自动审批 `blocked by policy` 拒绝，未提供更具体原因，未重试/绕过；5173也已停止。
- 安全证据：ROOT内 `verification.json`、`cleanup-result.json`、`ui-result.json`、`pdf-verification.json`；截图 `archive-mismatch-fixed-mobile.png`、`historical-matches-desktop.png`、`historical-personal-product.png` 等。fixture和浏览器日志可能含已撤销的合成Token，不整体共享或重启bootstrap，后续另建隔离环境；前端未跟踪 `%SystemDrive%/` 继续保留。
- REPORT-004整体仍开发中，本轮三处修复尚未上线；真实产品、外部查询、人工业务签收及正式验收状态不变。下一开发项为REPORT-005 PDF导出边界与容量检查，优先异常二进制、超限、取消/离页、登录状态变化和分页可读性；不要重复REPORT-004组合检查、自行真实模型调用或沿用历史授权部署。

## 新会话接续检查点：2026-10-06（REPORT-003）

本轮继续完成报告持久化开发检查，保留前轮REPORT-002及当前两仓库全部未提交工作。小程序已由用户发布，暂不正式验收、重复发行、部署、提交或推送。

- 后端实现：`D:/AAdesk/202609/airz/application/common/library/Assessment.php`、`AssessmentStore.php` 与 `AnalysisTasks.php` 将报告、匹配、当前/历史输入快照、旧解释关闭、发布指针与result_version同事务保存；真实写故障全部回滚，缺失旧解释日志安全失败，迟到结果只记原用量。新建门槛仍inputVersion=3，v1报告与旧冻结v2继续兼容。
- 新增 `tests/report_persistence.php`（75项）与 `tests/report_test_bootstrap.php`（必须显式隔离bootstrap，限制本机测试库、非正式端口及禁用的模型地址）。覆盖版本兼容、快照/模型事实复用、产品硬规则和当前配置变化、三态/null持久化、损坏哈希、四处真实SQL故障回滚、旧queued/running解释日志缺失、正常重评关闭旧解释及迟到任务保护。
- 旧回归已适配当前存储：`assessment_readiness.php`、`product_matching_tasks.php`、`assessment_demand_router.php` 显式隔离加载；`readiness_fixtures.php` 在测试内构造历史v2需求及策略，不通过生产接口新建v2。准备度/报告58项、匹配19项、任务36项，加专项共188项通过；10个PHP文件7.4 lint与diff检查通过，模型外呼0。
- 全新ROOT `C:/Users/JUN/AppData/Local/Temp/airz-report003-20261006-1791249639741/`，MySQL5.7.26在3310随机库 `airz_product_test_1791249639742`、Redis5.0.14.1在6398/DB15；未加载正式.env、未连正式3306/6379或线上/生产worker。六业务表已为0、故障触发器0、Redis键0，测试库已DROP，两个测试服务已正常停止；安全证据为ROOT内 `verification.json`。临时目录保留，不整体共享或直接重启bootstrap；下一轮另建隔离环境。
- 状态：自填报告/演示产品支线已实现，REPORT-003持久化本地检查完成；完整任务仍阻塞于真实产品、外部查询、人工业务规则签收及生产容量/守护，不能标整体验收完成。前端源码本轮未变，不重复小程序或Android编译。
- 下一开发项：REPORT-004历史报告与重评组合流程，优先检查重评处理中/失败保留旧结果、本人历史版本与匹配/PDF版本一致性，再按问题做最小修复。不要重复实施REPORT-003或运行旧版默认配置脚本，不自行启用真实模型或安排正式验收/生产发布。

## 新会话接续检查点：2026-10-06（REPORT-002）

本轮继续开发后端异步任务与补偿链，暂不正式验收、部署、提交或推送；小程序已由用户自行发布，本轮不重复处理移动端发行。

- 后端改动：`D:/AAdesk/202609/airz/application/common/library/AnalysisTasks.php` 加强合法 `task_id`、租约和补偿判断。非法/缺失任务ID不投递、不执行；异常运行任务明确失败为 `AI_TASK_INTERRUPTED`；失败日志按当前合法任务ID精确更新；未来有效租约不被恢复器误失败；queued 漏投仍补投且不增加尝试次数；迟到结果只补记原调用用量。
- 测试改动：`D:/AAdesk/202609/airz/tests/analysis_tasks.php` 必须传入显式隔离 `--bootstrap`，并改用当前 `fa_ai_chat`/`AssessmentStore` 读取状态；夹具使用 `inputVersion=3`，本轮测试显式把报告目标设为v1，只检查调度、租约、重试、Redis和日志边界。
- 验证：两个PHP文件7.4 lint通过；独立隔离 MySQL `127.0.0.1:3310/airz_product_test_2026100602` 与 Redis `127.0.0.1:6398`/DB15 中，模型关闭、假客户端回归 `PASS: 36 analysis task checks.`。覆盖并发重试/消费者、过期/缺失租约、非法任务ID、迟到结果、Redis断开补投和历史日志保护。回归后已停止3310/6398隔离服务。
- 边界：未读取或连接默认 `.env`、正式3306/6379、线上数据库或生产worker；未做真实模型、v2报告语义、生产守护/容量验收。临时ROOT含测试数据和日志，不整体共享或直接复用。
- 当前状态：REPORT-002整体仍开发中，新增代码和测试均未提交/推送；下一开发项优先为REPORT-003报告生成与持久化，继续保留v1历史兼容并单独验证v2策略/产品快照。

## 新会话接续检查点：2026-10-05

本轮收到“发布吧，小程序端我自己发布”后，已在维护窗口内通过宝塔 Playwright 完成明确生产目标 `111.230.144.231:3306/airz` 的迁移与后端发布。完整私密备份为 `/root/airz-feedback-release-20261005-114514`；迁移前后均完成预检，`fa_feedback` 的四列及 `uk_user_feedback_request(user_id,request_id)` 已补齐，`fa_user_message` 唯一索引保持存在，迁移后 `missingFields=[]`、`indexExists=true`、`duplicateGroups=0`、`changeCount=0`。迁移行摘要备份为 `/root/airz-feedback-release-20261005-114514/migration/feedback-20261005-115239-3e7a68c4.json`。

- 已按精确清单发布 7 个后端文件，发布包 SHA-256 为 `597A2BC55D8877FCA5EFC205C1B0761D14B0B1E614196DD7C1C1FF7B8775D4B3`；线上文件哈希与发布包一致，PHP 7.4 lint 通过，权限为 `644 root:root`。`php-fpm-74`、`redis`、`airz-analysis` 已恢复 active，Redis 认证后分析队列为0，worker 发布后无 warning/error 日志。
- 只读烟测通过：`/api/v1/home=200`；匿名 `/api/v1/messages`、`/api/v1/products`、`/api/v1/points` 均为401；后台反馈入口返回登录页；`/.env=404`。未创建真实反馈或回复。临时发布包、迁移脚本、临时 env、解压目录和烟测响应已清理。
- 本轮只发布后端，小程序端由用户自行发布；未提交、未推送、未创建 PR。回滚只恢复代码，保留迁移后的字段、反馈、回复、审计和通知数据，禁止整表恢复。详见[反馈与消息发布清单](反馈消息发布清单.md)。

## 新会话接续检查点：2026-10-04

本轮已完成0.60反馈原键恢复与回复通知的组合开发检查，业务实现无新增变更，不进行正式验收、提交/推送或部署。0.59建议的消息跳转、分类分页、已读水位与账户切换组合检查已补充，后续无需把它当作尚未执行的本轮任务。

- 两仓库及既有未提交改动均保留；新增后端 `D:/AAdesk/202609/airz/tests/feedback_recovery_notifications.php`。首次执行修正新测试的分页游标断言，业务实现保持既有契约。最终组合24项、通知43项、反馈67项，共134项通过，PHP7.4语法通过，夹具回滚/并发清理及原行保持，模型调用0。
- 前端Chrome Playwright手机390×844/桌面1280×900补充42项、38次受控请求通过，覆盖分类20+3分页/503重试、已读水位外新通知、第一页之外反馈目标、通知跳转与原键恢复/确认、跨账户旧弹窗/动作/迟到分页/401/成功回执。pageerror=0，console仅刻意503/401两条，截图无横溢或遮挡。所有API在浏览器内拦截为合成响应，无新增真实HTTP联调或真机证据；Browser plugin not available，复用已有缓存Playwright。
- 全新ROOT `C:/Users/JUN/AppData/Local/Temp/airz-feedback-combo-1791117356770/`，MySQL8.0.44随机库 `127.0.0.1:3309/airz_product_test_1791117356770` 从schema初始化26表；不是生产MySQL5.7验证。显式bootstrap不加载正式.env、模型关闭，无正式3306/线上/worker调用，未启动Redis或PHP HTTP。库已DROP、MySQL正常停止、浏览器存储清空并关闭，3309/8097/6398无监听，5173原预览保留。
- 安全证据：ROOT内 `verification.json`、`ui-result.json`、`cleanup-result.json`、`combo-pending-mobile.png`、`combo-confirmed-desktop.png`。自动审批以 `blocked by policy` 拒绝本轮文件清理，未重试或绕过；本ROOT与初始化失败目录 `C:/Users/JUN/AppData/Local/Temp/airz-feedback-combo-1791117251852/` 的mysql-data/runtime/工具文件及本轮生成日志保留，不整体共享或启动bootstrap。仅单独参考安全证据，历史私密ROOT未改，新检查必须另建隔离环境。
- 当前台账1.50、开发文档仍v1.46，63任务/27页面；前端源码未变，未重复Android/微信编译，沿用0.59编译记录。后端最新发布仍0.55，用户已发布的小程序不含0.57—0.59新增源码，正式验收状态不因本轮检查改变。
- 下一步优先准备0.57—0.59配套发布的文件清单、发布顺序、兼容性和回滚检查，可先做本地准备；实际部署/前端发行需要新的明确授权。积分规则/正式迁移、真实产品及私有附件/短信/数据/人工客服依赖继续按既有业务决策，不自行启用或虚构供应商能力。

## 上一轮接续检查点：2026-10-04（0.59历史）

本轮已按用户“阅读交接并继续下一步开发”完成0.59反馈回复与站内消息通知联动，代码、隔离检查和文档已收尾；继续暂不做正式验收。此前0.58的“通知联动尚未实施”已被本节取代。

- 两仓库仍为前端 `D:/WorkSpace/cyun/ai融资`、后端 `D:/AAdesk/202609/airz`；保留所有既有未提交及未跟踪改动。本轮未提交/推送、部署或正式验收。
- 后台 `resolved/closed` 非空回复首次产生一条本人服务通知，事件键 `(user_id,feedback_replied,feedback_id)`；重复保存/修订不重复通知，不重置已读，点击查看最新回复。处理中/空回复/匿名/已删除会员不通知，无历史自动回补。反馈、审计、通知同事务，通知故障返回 `FEEDBACK_NOTIFICATION_UNAVAILABLE` 并全部回滚；复用既有表和唯一索引，无DDL。
- 消息目标 `{kind:feedback,feedbackId}` 同时验证消息与反馈归属；删除或归属变化显示不可用。消息/帮助/登录前端只生成白名单路由，通过本人单条API读最新回复并核对ID，旧反馈不在第一页也能查看；局部重试、登录回跳、离页/换账户/旧弹窗/旧列表动作及迟到401守卫已实现。
- 后端通知43项、反馈67项、处理32项，共142项通过；Chrome手机390×844/桌面1280×900页面48项、51请求通过（46真实隔离、5受控故障/坏响应），含完整真实密码登录回跳和实际撤销Token后的迟到401。pageerror=0，3条console仅刻意503/404/401，截图无横溢或遮挡。Browser plugin not available，使用已有缓存Playwright，无新增依赖；Android19:38:59、微信19:39:40编译成功，27页面。
- 当前台账1.49、开发文档v1.46；仍63任务/27页面，SUPPORT-002及MSG正式验收状态不因开发检查改变。后端最近发布仍为0.55，已发布的小程序不含0.57—0.59新增源码；反馈新增目标需配套前端，不能沿用历史部署授权。
- 下一接续可补消息跳转与原键恢复组合场景、分类分页及账户切换的剩余开发检查，再按台账推进供应商无关项；不要重复把通知功能当作未实施。积分规则/正式迁移、私有附件、短信/数据及人工客服仍遵循原业务决策。
- 当前仅5173预览保留；新建测试库与Token已清除，3309/8097/6398无监听。私密临时文件删除被策略拒绝，精确ROOT及证据见下节；不能直接复用、整体共享或启动历史bootstrap。默认后端.env按正式库风险处理，不直接初始化应用或运行worker；新检查另建隔离环境。

## 本轮开发：2026-10-04 反馈回复与消息通知联动

主要入口：后端 `application/admin/library/FeedbackEditor.php`、`application/common/library/UserMessages.php`、新增 `tests/feedback_notifications.php`；前端 `services/messages.uts`、`packages/account/messages/messages.uvue`、`packages/content/help/help.uvue`、`packages/content/services/feedback.uts`、`packages/account/login/login.uvue`。`FeedbackRecords.php` 的上一轮requestId契约保留。通知正文仅为查看提示，不复制反馈原文/回复，不向外部渠道发送消息。

隔离ROOT `C:/Users/JUN/AppData/Local/Temp/airz-feedback-notify-1791113938987/`，库 `127.0.0.1:3309/airz_product_test_1791113938987` 从schema初始化26表，仅合成资料；PHP8097、独立Redis6398/DB15和随机前缀，未加载正式.env、未连接正式3306/线上、无模型/worker调用。新MySQL8默认认证与旧PHP不兼容，已仅在本轮隔离实例切换为mysql_native_password后通过检查，未修改系统或正式MySQL。

收尾已清除两名合成会员全部Token（含真实登录新增凭证）、DROP本轮库，MySQL/Redis正常关闭、PHP停止、浏览器关闭，3309/8097/6398无监听；5173预览仍使用配置中的体验API。自动审批以 `blocked by policy` 拒绝删除本ROOT下 `fixture.json`、`runtime`、`mysql-data`，未重试或绕过，私密文件保留；不得整体共享或直接复用，下一次须新建隔离环境，历史测试ROOT未动。

安全证据：本ROOT的 `ui-result.json`（48项、51请求）、`verification.json`、`cleanup-db-result.json`、`cleanup-result.json`；截图 `feedback-reply-mobile.png`、`feedback-reply-desktop.png` 已视觉核对。fixture含合成Token/密码，不属于安全证据；不要直接输出或分享。开发检查不能代替正式发布、运营/真机、多设备或供应商验收。

## 上一轮接续检查点：2026-10-04（0.58历史）

用户准备切换新会话时开发停在0.58会员反馈原键恢复，源码、隔离开发检查及文档收尾已完成。当时下一项“反馈回复与站内消息通知联动”仅为建议，已在最新0.59实施；该次交接仅补记录，未新增业务代码、提交、推送或发布。

- 前端仓库：`D:/WorkSpace/cyun/ai融资`；后端仓库：`D:/AAdesk/202609/airz`。两仓库保留未提交及未跟踪改动，新会话先检查适用指令及工作树，不能回滚或批量覆盖。
- 已完成：0.57后台反馈并发保护/事务审计、0.58会员待确认提交恢复；本轮后端67项、页面93项及Android/微信编译通过。当前台账1.48、开发文档v1.45，任务仍63项、页面27个。
- 发布状态：此前小程序已由用户发布，版本/渠道未知；0.57后台增强和0.58前后端新增源码尚未发布，后端最近发布见0.55。新前端依赖后端requestId回执，须先或配套发布；当前没有新增部署授权。
- 下一开发入口：后端 `application/admin/library/FeedbackEditor.php`、`application/common/library/FeedbackRecords.php`，前端 `services/messages.uts`、`packages/content/help/help.uvue`。先阅读现有消息持久化及目标白名单，再实现后台回复触发本人通知、重复保存不重复通知、消息跳转本人反馈和账户切换守卫；通知需与反馈保存/审计的事务边界一致。
- 环境复核：本次交接前只确认5173预览仍监听，3309/8097/6398无监听；本轮测试库和Token已清除。私密临时文件删除被策略拒绝，精确ROOT及证据见下一节，禁止直接复用或整体共享。后端默认.env仍按正式库风险处理，不能直接初始化应用、运行worker或旧reset/cleanup；新检查须另建明确隔离环境。
- 仍待依赖：积分规则/正式迁移、私有附件、短信/数据与人工客服供应商按既有决策处理，不将未确认规则或供应商能力作为已完成项。

## 本轮开发：2026-10-04 会员反馈原键恢复

用户要求继续开发，暂不做正式验收。帮助页发送前按会员保存并回读 `{requestId, content}`，刷新、离页重进、真正关闭Chrome进程再启动均恢复原请求键和原文，锁定原内容并显示“确认上次提交”，不自动POST。退出、401及切换账户仍清理其他私有缓存，只保留本次待确认命令；原会员重新鉴权后才恢复，另一会员不能看到或确认。普通草稿、Token、反馈列表和回复不保存在该恢复记录中。

后端DTO新增 `requestId:string|null`，历史记录保留null，原键重放返回原记录当前处理状态。前端核对回执原键及完整响应，再比较本机命令后清理，迟到响应不能清新键或回填另一账户；网络/401/服务故障/409/坏回执保键，确定参数/附件拒绝才清键并保留可编辑原文。存储读写/清理故障、静默失败或损坏记录阻止覆盖并显示重新读取入口；修复H5同步读取吞异常返回空值时误判为无记录的问题，删除成功以键不存在确认。复用既有列与唯一索引，无新增DDL。

检查通过：反馈后端67项；真实隔离HTTP配合Chrome Playwright手机390×844/桌面1280×900主流程72项、进程重启及存储故障补充21项，共93项页面开发检查、29次反馈POST。覆盖成功入库后丢回执、刷新/离页、列表503仍确认、实际Token撤销401、主动退出、账户切换、迟到回执、错/缺requestId、坏回复、422确定拒绝及存储异常。重新登录使用真实 `saveSession` 恢复合成会话，未覆盖完整真实登录表单；两批pageerror均0，13条console仅刻意网络/401/422/503故障。Browser插件不可用，使用已有缓存Playwright，无新增依赖；最终手机和列表加载完成的桌面截图无横溢/遮挡。HBuilderX 5.26最终Android 19:14:42、微信19:16:09编译成功，27页面。

隔离ROOT为 `C:/Users/JUN/AppData/Local/Temp/airz-feedback-recovery-1791111261423/`，数据库为 `127.0.0.1:3309/airz_product_test_1791111261424`，26张表全部由schema初始化，仅合成资料；PHP8097、独立Redis6398/DB15及随机Token前缀，不加载正式.env、未连接正式3306/线上，无模型/worker调用。收尾已DROP本轮库、清除两枚Token，MySQL/Redis正常关闭、PHP停止，3309/8097/6398无监听，浏览器关闭。自动审批以 `blocked by policy` 拒绝删除ROOT下 `fixture.json`、`browser-profile`、`runtime`、`mysql-data`，未重试或绕过，私密文件保留；禁止整体共享或直接复用，后续须重新建立明确隔离环境。历史测试ROOT未动。

安全证据：本ROOT的 `ui-result.json`（72项）、`ui-extra-result.json`（21项）、`cleanup-db-result.json`、`cleanup-result.json`，截图 `feedback-pending-mobile.png`、`feedback-confirmed-desktop.png`（列表加载完成后补拍）、`feedback-storage-recovered-mobile.png`。JSON中的会员计数是各自检查阶段快照，不代表清理后仍有数据。H5开发预览 `http://localhost:5173/` 保留；浏览器测试转发已随测试浏览器关闭，预览仍使用配置中的体验API，不能视为后端新增回执已发布。

当前发布边界：用户此前发布的小程序版本/渠道未知，这批前端源码尚未发行；后端仍以0.55发布为准，0.57后台增强及本轮requestId回执未部署。新前端必须在后端回执支持 `requestId` 后或配套发行，否则旧后端即使已经保存反馈，前端仍保持待确认。本轮未提交/推送、不复用历史部署授权、不做正式验收。下一开发项建议反馈回复与站内消息通知联动，补齐本人反馈目标跳转、幂等通知及账户切换守卫；积分规则/正式迁移、私有附件、短信/数据与人工客服供应商继续按原决策处理。

## 上一轮开发：2026-10-04 小程序已发布，后台反馈处理增强

用户确认小程序端已经发布，未提供版本号/渠道；后文“前端尚未发行/需重发小程序”均为历史阶段记录，当前小程序状态以本节为准，H5及其他端仍各自记录。继续开发，不开展正式验收。本轮新增后端改动尚未部署，不沿用此前发布授权。

后台反馈保存新增 CSRF、SHA-256快照版本冲突、当前管理员/角色权限复核和事务审计。旧页面保存不会覆盖新回复，提示复制当前草稿后重新打开核对；同状态同回复保持处理人、不重复审计，审计失败回滚反馈。成功/拒绝/历史日志仅保留安全编号、状态、版本及错误枚举，不保存会员原文、回复或Token。页面补标题和窄屏弹窗负边距修复；现有表/角色复用，无DDL/权限增量。会员小程序反馈API契约未变。

反馈服务65项、处理事务/双PHP进程/审计故障32项、HTTP25项/13请求、权限回归227项/158请求、重试审计90项、模型配置审计20项、权限定义97项、9PHP lint与反馈JS语法通过。页面使用本机缓存Playwright（Browser plugin not available）对真实隔离HTTP完成22项检查：1280×900/390×844、冲突持续显示并保留草稿、打开最新回复和再次保存，console/error/warn为0。不是生产或运营验收，不调用模型/worker或正式数据库。

本轮隔离ROOT为 `C:/Users/JUN/AppData/Local/Temp/airz-feedback-edit-20261004-21199964/`，库为 `127.0.0.1:3309/airz_product_test_2026100421199964`。测试账号、反馈、日志已清空，私密UI夹具JSON已删除；隔离库已DROP，MySQL通过mysqladmin正常关闭，PHP8097/8098已停止，三端口无监听，浏览器已关闭。自动审批拒绝删除该ROOT下mysql-data/runtime/sessions及bootstrap/router/fixture工具，仅返回blocked by policy；未重试或绕过，文件保留，禁止当作可复用环境直接启动。与前轮遗留 `airz-home-catalog-20261004*` 无关，前轮文件未动。安全证据为本ROOT的 `ui-result.json`、`verification.json`、`feedback-conflict-desktop.png`、`feedback-conflict-mobile.png` 和 `feedback-saved-mobile.png`；不整体共享含会话的临时目录。

当时规划的会员反馈离页/进程重启原键恢复已在最新0.58完成，见本文件顶部。积分规则/正式迁移、私有附件、短信/数据及人工客服供应商仍按已有业务决策处理。

## 本轮部署：2026-10-04 后端发布

用户已授权继续开发并部署后端。本次只发布后端到 `https://airz.hqling.cloud`，不发布前端，不执行数据库迁移、积分表迁移或正式业务验收。线上目录为 `/www/wwwroot/xctai.cn`，API 前缀 `/api/v1`，后台入口 `/ZYurKboadX.php`。

发布包 `/tmp/airz-release-20261004.zip` 实际部署 3716 个文件，SHA-256 为 `9A39A29E77D43EEF5DA2CE5E1217FB24B4E1DBCDF97E7E266C7FDF7E55E5FEFB`。按 `stage → prepare → deploy → resume → verify → cleanup` 完成；prepare 确认 26 张表且 worker 已停，deploy 返回 `DEPLOYED files=3716`，resume 返回 `worker=active`，cleanup 私密归档为 `/root/airz-backend-20261004`。PyMySQL 仅作为临时部署依赖，已在结束后清理。

verify 与本机只读烟测：`/api/v1/home` 200；匿名 `/api/v1/messages`、`/api/v1/products`、`/api/v1/points` 401；`/.env`、`/.git/config`、数据库结构及旧发布包路径 404。`airz-analysis`、`php-fpm-74`、`redis` 已恢复，未调用收费模型或修改线上业务数据。后续继续开发前先阅读开发进度0.55和本节；前端尚未发行，真机、多设备、真实模型和正式验收仍未完成。

## 本轮开发：2026-10-04 反馈与消息适配层响应契约增强

反馈帮助页已用提交回执及时回填列表，回复优先显示 `handledAt`，并可读取单条反馈详情；服务层严格校验反馈编号、状态、正文、时间、分页数字、分页标记和列表项。消息服务严格校验分类、编号、快照、分页游标、消息字段、详情关联对象及 `read-all` 回执；关联目标只生成报告和评估白名单路由，防止通知数据直接下发任意链接。首页/帮助页保留页面代次与账户令牌守卫。

首次 Android 编译发现 `feedback.uts` 列表 `map` 的 UTS/Kotlin 回调类型推断错误，已显式转换为 `UTSJSONObject[]` 后修复。HBuilderX 5.26 Android 与微信小程序 27 页面最终编译通过，`git diff --check` 通过。尚未执行隔离数据库回归、线上部署、前端发行、真机或正式验收；所有改动仍未提交。

## 本轮开发：2026-10-04 首页聚合 BASE-004（隔离数据库回归完成）

后端新增只读 `GET /api/v1/home`，返回公开课程/文章摘要；带有效登录凭据时仅返回当前会员的评估元数据和未读消息数。草稿评估不计入，排队任务显示“排队中”，查询不读取输入资料、报告、匹配正文或消息私密字段。前端首页已接入严格响应解析并移除硬编码数量，聚合失败时保留公开内容和真实消息数的局部降级。

后端 `tests/home_catalog.php` 已补充匿名及登录隔离回归，覆盖草稿过滤、本人未读数、最新状态和敏感字段不泄露；夹具事务回滚、无模型/worker调用。新建临时 MySQL 8 实例仅监听 `127.0.0.1:3309`，从 `database/schema.sql` 初始化随机库 `airz_product_test_20261004123000` 后执行回归，结果为 `checks=8`、`modelCalls=0`、`writes=0`、`rollback=true`。PHP 7.4 lint、首页 Web/Android/微信编译与 `git diff --check` 已通过；测试后 3309 已停止且无监听，正式 3306、线上数据库和业务数据未连接或修改。临时目录清理由本机策略拦截，未影响工作区或正式服务。下一步继续前端发布前的开发项，仍不进行正式验收。

## 本轮开发：2026-10-03 FAQ 服务端导入与隔离 HTTP 联调

FAQ 初始内容已按 `database/faq_initial.json` 导入本机隔离 MySQL `127.0.0.1:3310/airz_product_test_20261003`：首次预检显示 8 条待导入，首次 apply 成功插入 8 条；数据库复核为 8 条 `published`、8 个唯一 slug。重复预检和重复 apply 均保持 `keptExisting=8, inserted=0`，导入回执记录了 ID、slug 和内容 SHA-256。正式 `.env`、3306 数据库和线上环境均未连接或写入。

在同一隔离库启动临时 PHP HTTP 服务后，`GET /api/v1/help/faqs` 及三个分类筛选分别返回 8、3、3、2 条；非法 `category`、非法 `page` 返回 HTTP 422，POST 返回 HTTP 404。临时将 8 条 FAQ 全部下架时接口返回空 `items`，随后已恢复 8 条 `published`。服务端配置显式锁定隔离主机、端口、库名并关闭 DeepSeek，未调用模型或 worker。

HTTP 联调完成后已停止本轮 PHP/MySQL 临时进程，删除临时 INI、路由/bootstrap 和运行目录；后端工作树中原有未提交改动均保留。FAQ 服务端导入与公开读取联调完成，下一步接前端 FAQ 页面真实读取并做页面级错误/空态联调；仍不进行线上导入或前端发行，除非另行明确授权。

## 本轮开发：2026-10-04 FAQ 页面级隔离联调（已完成）

H5 入口 `http://localhost:5173/#/packages/content/help/help` 已使用 Playwright CLI 完成桌面 1280×900 与手机 390×844 检查。Browser 插件在本会话不可用，按前端测试技能记录为 fallback；浏览器只把正式 API URL 的 FAQ 请求转发到本机隔离 PHP `127.0.0.1:8097`，`services/config.uts` 继续保持 `APP_ENVIRONMENT=test`，未改为本地或正式环境。

真实隔离读取显示 8 条 FAQ，分为“账户使用”3 条、“融资评估”3 条、“资料与隐私”2 条；首条展开答案与接口内容一致。页面身份、非空首屏、无 Vite/Webpack 错误遮罩、无横向溢出及控制台 error/warn 均通过。浏览器层受控 503 显示“暂时无法加载帮助内容，请稍后重试”和“重新加载”，恢复转发后重新加载回到 8 条；空 `items` 显示“常见问题正在整理中”。从 FAQ 进入首页再返回的延迟响应场景中，离页后的伪造数据没有回填，返回后正常隔离 FAQ 保持。

证据保留在 `C:/Users/JUN/AppData/Local/Temp/airz-faq-page-20261003/`，包括 `faq-expanded-desktop-verified.png`、`faq-mobile-verified.png`、`faq-error-mobile.png`、请求/控制台记录和导入回执。收尾按回执逐行核对 ID、slug、内容 SHA-256 后，仅在 `127.0.0.1:3309/airz_product_test_20260930` 事务删除本轮新增 8 条，回执 ID 残留为 0、已发布 FAQ 为 0；未连接或修改正式 3306/线上。8097、3309、5173 已全部停止，H5/FAQ 尚未发行到正式前端。

本轮只完成隔离联调和证据整理，未进行线上 FAQ 导入、正式前端发行、真机/多设备验收或反馈客服接入；下一步需在明确发布授权后再安排正式资源导入与发行，或继续反馈提交/处理闭环开发。

## 本轮部署：2026-10-02 后端发布

后端提交 `5fee3cf` 已部署至 `https://airz.hqling.cloud`，API 前缀为 `/api/v1`，后台入口为 `/ZYurKboadX.php`。发布包实际部署 3,714 个文件，SHA-256 为 `C36BE3FD6AB7E64833F03FBC400DEC4924521809789B1C55C68348D5EFE5DD57`；服务器私密备份为 `/root/airz-backend-20261002/`。`airz-analysis`、PHP-FPM、Redis 已恢复运行，队列为空，积分配置仍关闭且未执行原表迁移。公网内容接口、鉴权入口、敏感路径和 HTTP→HTTPS 跳转已完成烟测；详细过程见后端 `deployment-baota.md`。

前端尚未重新发行；积分页面真实余额、规则、流水读取、登录恢复及隔离页面联调已完成，积分原表迁移与正式奖励发布另行安排。

## 本轮开发：2026-10-02 积分页面恢复与隔离联调

页面修复未知签到原键被今日已签阻断、确定拒绝后卡旧键、读取失败无法确认旧请求、跨接口混合日期/规则及账户切换旧上下文问题。四读取原子显示；加载开始恢复pending且错误页保留确认按钮；按Token/页面代次/可见性处理迟到响应，规则/任务/签到/分页/明细展开动作前核对账户。共享API错误保留HTTP状态和业务码，确定未入账才弃键；网络/账本/写冲突及坏回执继续原键确认。成功回执严格校验奖励/余额/重放标记，历史balanceAfter不覆盖当前余额。

手机390×844/桌面1280×900 Chrome Playwright主流程98项通过，127次浏览器积分请求中123次进入本机真实后端、4次受控故障；登录回跳使用合成认证响应。覆盖默认关闭、20+7流水分页、NULL/零/负记录、规则及展开、读503恢复、跨日/规则切换、确定拒绝弃键、写冲突保键、实际提交后丢响应/刷新已签/坏当前规则原键确认、五种坏成功回执、账户切换及迟到401。pageerror=0，无框架遮罩/横溢；13条console日志均为刻意HTTP错误或空JSON响应。证据在 `C:/Users/JUN/AppData/Local/Temp/airz-points-page-20261002/`，完整状态见开发进度0.51。

补充81项/81请求通过，共179项/208积分请求（201真实隔离后端、7受控故障）。额外覆盖真实网络中断、成功丢回执后流水503仍确认、分页与展开换账户、实际请求冲突/无效输入/负余额拒绝及未知503保键。共享会话清理现在只保留原userId的三字段未确认命令，其它资料/会话仍清，恢复必须重新鉴权；契约已更新v3。最终Android 19:22:21、微信小程序19:23:14编译通过，H5保留既有编译警告。

登录清理专项35项通过（15真实积分请求、2合成登录）：真实提交丢响应后撤销Token，401清除会话和资料哨兵但保留原键，重新登录该会员后用原键真实重放、只一笔到账。累计214项/223积分请求，其中216真实隔离后端、7受控故障。专项实际覆盖401路径，过期/主动退出/saveSession切换的同一清理例外为源码覆盖，完整交互未另测。

清理完成：本轮两个随机积分库、空源库、Token、runtime、私密fixture/INI移除，独立MySQL3309正常关闭、PHP64115停止；原Redis队列摘要保持，3306与线上未动、模型/worker未调用。`ui-result.json`、`ui-extra-result.json`、`ui-auth-recovery-result.json`、截图、两份cleanup回执及verification保留；脚本不能复用已删夹具，继续时须重新准备明确隔离环境。本轮3309/64115/5173均无监听；后台重新启动H5预览被自动审批以blocked by policy拒绝，未绕过。历史PID和默认.env不可直接复用。

正式积分仍enabled=false、DEC-POINT待确认、原表两列/两索引未迁移，本轮未生产写入、未调用模型/worker、未前端发行或运营/真机验收。POINT-002/004开发中，邀请与资料奖励未实施。下一步顺序：确认DEC-POINT业务与发布参数 → 获得具体迁移授权后显式只读预检/完整备份/4项增量迁移 → 复检并安排发布冒烟 → 发行前端。合成7/13分不能作为业务批准，不复用历史部署或迁移授权。

## 前序检查：积分联调前置阻塞（页面状态已由本轮更新）

2026-10-02 已用项目指定的 HBuilderX 5.26 CLI 完成 Web 与 Android 编译，均成功；仅保留既有 `services/layout.uts`、PDF 下载空响应等编译器 warning。随后临时启动独立 MySQL 3309（只含积分合成表结构），运行 `tests/points_http.php --env=<explicit-isolated.ini>`，999 项、87 个请求全部通过；脚本自建的随机数据库、Token、临时运行目录和 HTTP 服务已清理，3306 实例与线上环境未触碰。页面真实联调尚未执行。

源码复核发现正式 `fa_user_score_log` 尚未应用 `request_id`、`rule_version` 及两个索引时，`UserPoints::listing()` 与 `checkIn()` 会依赖缺失列并返回 `POINT_LEDGER_UNAVAILABLE`；不能通过运行时删除字段或伪造兼容数据绕过，否则会破坏签到幂等。下一步顺序固定为：确认 DEC-POINT 规则与发布参数 → 在已迁移的隔离合成库完成页面联调 → 获得迁移授权后执行只读预检、完整备份和 4 项增量迁移 → 复检并重部署/冒烟 → 再发行前端。未获规则和迁移授权前不改线上表、不发布奖励、不发行前端。

## 本轮开发：2026-10-02 积分页面真实读取

积分页 `packages/account/points/points.uvue` 已切换为读取后端 `/points`、`/rules`、`/tasks`、`/ledger`，移除本机签到天数、固定 10 分和体验邀请码。关闭配置下保留 `null` 奖励并显示服务未发布，不伪造到账；流水使用服务端快照游标，空流水允许 `snapshotId=0`。

签到请求由 `services/points.uts` 生成并按当前账户保存 `requestId`、服务端业务日和规则版本；网络结果不确定时沿用原键确认，成功后重新读取余额。登录入口增加 `resumePoints=1` 白名单回跳，页面异步请求校验页面代次与当前 Token，离页或切换账户的迟到响应不会覆盖新状态。积分规则仍默认关闭，未执行原表迁移或正式奖励发布。

HBuilderX 5.26 Android 与微信小程序 27 页面编译均通过。前端尚未重新发行，真实设备和服务端开启规则的到账流程待后续业务规则确认。

## 本轮开发：2026-10-01 积分协议与隔离检查

用户继续开发，仍暂不做运营、真机或发布验收。积分五接口协议已补显式Bearer、原始HTTP方法和覆盖头拒绝、JSON Content-Type/三唯一字符串字段、原始query白名单/重复与编码拒绝；五个精确路径错误方法405，未知路径404，v1框架错误补no-store。Common现有CORS入口已在鉴权前处理允许Origin的匿名OPTIONS，本轮未改共享CORS或其它API鉴权。

真实HTTP87请求/1079项检查通过：草案/发布/暂停/坏规则、同键历史重放、跨日/规则变更、实际丢弃已提交成功响应后原键确认、停用/删除/撤销、Cookie/旧Token头拒绝、原始query和JSON重复键、本人快照分页/隐私/旧NULL/0、余额边界、坏回执和Redis不可用。测试用新合成数据库、Redis DB15随机Token前缀及临时ROOT/RUNTIME、随机ENV_PREFIX；不加载仓库正式.env。自建数据库、Token、服务和临时文件已删除，原两表结构/数据及原Redis队列摘要保持，0模型/worker调用。

主服务238项、HTTP输入190项纯检查通过，原表23项只读预检通过（4增量/14类质量计数全0）。迁移质量检查新增非NULL历史时间（0至253402271999上海四位年份范围）及正UINT流水主键，NULL历史时间继续保留；首次快照坏ID映射POINT_LEDGER_INVALID，不误报客户端422。

迁移纯110项、独立合成apply/双表完整备份/Windows ACL/恢复89项通过。只复制共享两表结构，在第一新库合成2会员4流水，apply4增量/重复apply0；完整schema+NDJSON恢复第二新库、逐列摘要一致，目录3文件仅当前用户ACL及读写probe验证通过。演练修复Windows原生绝对路径及父级路径校验，补纯validateBackupPath。两个自建库、私密INI/备份/probe按所有权精确清理，共享原表摘要保持；安全回执C:/Users/JUN/AppData/Local/Temp/airz-points-migration-20261001/apply-20261001-115749-d50a5cd87fd5a84a/verification.json保留，不能把合成恢复当生产迁移证据。

业务规则仍待DEC-POINT确认，真实配置enabled=false、版本/奖励/权益/期限/等级策略null。POINT-002开发中，POINT-003未做，POINT-004积分页面尚未接后端，27页面/63任务保持。下一子项可实施积分页真实余额/规则/流水读取、登录恢复和签到原键确认；未发布状态不写死10分或固定邀请码，不导入本机体验记录。原表迁移、实际奖励发布和部署另行安排，不复用历史生产授权。

新HTTP开发检查入口为后端tests/points_http.php --env=<明确本机3309私密环境>，附points_http_bootstrap.php/router.php；脚本自行建立和清理独立合成库/临时服务，不复用旧bootstrap初始化应用。3309/PID19100、8097/PID43340仍仅监听127.0.0.1；继续先核对监听/配置，不默认运行worker、旧cleanup/reset或读取正式.env。

## 历史开发：2026-10-01 积分后端基础（默认关闭、原表未迁移/未部署/未接页面）

用户继续下一轮，数额/权益/期限/等级的首阶段建议尚未获业务回复，DEC-POINT/POINT-001待确认。已新增PointsRules/UserPoints、v1 Points五路由（余额/规则/流水/签到/任务），默认enabled=false且规则版本、奖励、权益/期限/等级策略为null。POINT-002后端基础开发中，POINT-003未做，POINT-004页面仍本机体验签到+10及固定码，未接后端；27页面/63任务保持。完整接口与规则状态见[积分契约](积分规则与开发契约.md)，结构/迁移说明见后端 `D:/AAdesk/202609/airz/database/points-design.md`。

入账先锁正常会员、优先原成功请求回执，再校验锁后上海日期、固定当日事件及发布规则；同日同键重放、异键拒绝，余额/一条完整流水同事务，历史balanceAfter不覆盖当前余额。仅1062/1205/1213且确定回滚映射写冲突，未知提交/回滚为账本不可用。流水ID有界游标只本人，NULL历史元字段保留，不下发memo。旧后台score/level修改与旧User::score封闭，现有level 0/1初始化保持；资料/邀请任务不可用，不给普通运营发奖入口。

schema.sql期望增加request_id CHAR(36)、rule_version VARCHAR(64)，ASCII ascii_bin可空，唯一(user_id,request_id)及idx_user_point_id(user_id,id)，ScoreLog中文元注释已补。迁移脚本 `database/migrate_points.php` 默认只读、显式环境/精确目标，apply需停写确认及双表完整私密备份，MySQL DDL隐式提交、无自动恢复。本轮只读预检已在3309/airz_product_test_20260930通过：4项增量、质量计数各项0、applied=false；修正PHP7.4的原生事务追踪，采用PDO::beginTransaction配合RR READ ONLY。未实际迁移任何原fa_user/score_log，apply、完整备份和Windows ACL尚未运行。

本轮开发检查通过：主服务纯237项、旧写保护纯98项、迁移纯84项、隔离事务45项、独立只读预检22项及16PHP lint。事务只使用127.0.0.1:3309隔离库随机pts_合成表，真正双PHP同键/异键、锁等待跨业务日和trigger故障回滚覆盖；原fa_user/score_log结构与数据摘要保持，合成表精确清理且余留0。只读预检连续两次、精确目标、13类安全计数、无backup/apply及原两表结构/数据摘要一致通过。未正式库、未默认.env、未部署、未HTTP/浏览器/Redis/worker/模型，不开展运营或真机验收；后端源码/合成表检查不等于页面已到账。

下一步先确认业务规则，再显式隔离迁移apply/备份/重复预检验证、HTTP开发检查及前端真实读取/原键确认联调；邀请资格/关系留POINT-003，完整POINT-004后续推进。3309/8097仍仅监听127.0.0.1、原PID保持；继续先核对隔离监听/bootstrap，不默认初始化应用、运行worker、旧cleanup/reset或重用历史生产授权，默认.env仍指正式库。

## 历史设计：2026-10-01 积分规则与开发契约（0.47）

本轮仅整理规则/接口/数据库设计草案，新增[积分规则与开发契约](积分规则与开发契约.md)及后端 `D:/AAdesk/202609/airz/database/points-design.md`；未实现任何积分API、签到到账、迁移脚本或部署，未连接DB、执行运行测试或收费模型。POINT-001仍受DEC-POINT待确认阻塞，POINT-002/003/004未实施，27页面/63任务保持；不把本轮文档校验称为开发检查通过。

首阶段建议每日10分、服务端上海业务日每日一次且不补签，资料/邀请关闭，积分不导入本机体验记录。奖励数额、权益、有效期和会员level策略待确认；未发布规则必须停止新入账且奖励null，不使用页面示例兜底。现有score_log已具business_type/business_id、uk_user_business、idx_user_time，首阶段仅拟新增request_id/rule_version两个可空字段、用户请求唯一及idx_user_point_id(user_id,id)游标索引，成功流水保存冻结回执，不重复增加已有业务列/索引或另建签到表；本轮只读仓库结构，目标库须实施前显式预检。

拟接口保留POST /points/check-in，严格三字段requestId/expectedRuleVersion/expectedDate，expectedDate为服务端日期预期、不是补签，取得用户锁后按当日验证，防锁等待跨午夜误发奖。流水目标改为snapshotId/beforeId有界游标，当前无已发布积分API；旧成功请求跨日/暂停可返回原回执，随后重新读取余额，不能用历史balanceAfter覆盖当前值。后台绝对值score编辑、User::score吞异常及level联动是实施前门禁；邀请关系/资格/奖励另属POINT-003。

下一步先确认首阶段规则，再实施POINT-002的写方保护、明确配置、字段增量、余额/流水/签到服务及相应页面；完整邀请和POINT-004后续推进。本轮正式库、默认.env、线上、源码/测试/schema保持，不复用此前生产迁移或部署授权。继续前仍先核对隔离监听/bootstrap，不默认运行worker或旧cleanup/reset。

本轮仅文档校验：8目标文档UTF-8无BOM/无行尾空白，两新方案10处本地链接目标存在、围栏配对，两仓库限定文档diff检查通过（仅既有LF/CRLF提示）；只读方案复核已对齐源码字段/已有索引，补清错误优先级、已回滚竞争错误码及ID游标索引。未连接数据库/Redis/HTTP、未调用模型，不是运行测试，未形成真实积分开发检查或到账证据；POINT-001决策仍未批准。

## 历史开发：2026-10-01 模型运行参数与调用额度受控配置（未部署）

用户要求继续开发，仍暂不做运营、真机或发布验收。本轮ADMIN-003独立 `GET modelconfig/index` / `POST modelconfig/update`受控配置子项源码完成，四字段为暂停新调用、新评估模型Flash/Pro、每日三场景共享次数1–1000和评估尝试1–3；助手/产品解释仍固定3次，环境开关是硬限制，不编辑凭据/地址/timeout/maxTokens。复用保留 `fa_config.ai_runtime_policy` JSON，无新表/字段，通用配置入口/模型/refreshFile保护该行；无跨操作缓存，三场景会员锁内一次共享锁策略快照，旧调用模型冻结，进行中的curl自然收尾，暂停后的未开始任务沿禁用路径失败且保留已有预留。

保存CAS版本、CSRF、`cfg_`随机请求键、四种原因和成功审计同事务；审计失败回滚，原键重放返回旧回执，不覆盖后续变更，拒绝日志只记白名单。技术v5继承v4，新增3节点/1模板共4项已仅在 `127.0.0.1:3309/airz_product_test_20260930`显式备份初始化、复检0项，旧规则/绑定保持，不换绑或生产迁移。

本轮检查通过：策略纯83/事务24、双PHP/双连接并发43、业务路径纯63/隔离DB43、权限97、审计20，原服务53/用量76/重试39；服务HTTP207项（95请求）、Chrome Playwright桌面1280×900/手机390×844页面67项。首行并发实测MySQL1213，一方成功另一冲突；只确定1062/1205/1213映射冲突，不自动重试。覆盖提交成功却丢响应后刷新保留原键/同audit及version重放、另一管理员冲突刷新、CSRF/字段白名单/Referer不回显、旧技术v4可读服务但无配置读写权、客服运营拒写和超管通用Config保留行保护。坏策略禁止编辑、服务固定报错，quota保留已预留数但dailyLimit/remainingToday/maxAttempts为NULL。无未解释console/pageerror、横溢或文字重叠，刻意中断响应的一条网络错误另记。

收尾修了确认关闭动画期间快速响应阻断自动刷新的时序问题，以及同请求字段顺序变化误判异意图的问题。元字段固定规范顺序，乱序重放返回原audit/version且不覆盖后续保存；新增2项纯/1项隔离DB检查计入83/24，6表摘要一致并完整回滚。

并发14表、HTTP原13表和Redis原队列摘要一致，原Config与site.php摘要保持；held精确清理3项通过，owned配置/账号/绑定/审计/任务夹具已精确清理，凭据JSON及scope私密JSON删除，0模型/worker调用。23PHP lint、2JS语法、26源码/测试文件UTF-8无BOM/空白检查通过。原MySQL3309/PID19100和PHP8097/PID43340仍仅监听127.0.0.1，无本机analysis:work，bootstrap仍为 `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`。证据目录 `C:/Users/JUN/AppData/Local/Temp/airz-admin-runtime-policy-20261001/`有 `verification.json/ui-result.json`、`saved-desktop.png/saved-mobile.png/invalid-mobile.png`。页面脚本依赖已删夹具，不可直接重跑，须重新建立显式隔离夹具。

仅本地开发，正式库、默认 `.env`、线上、真实worker和移动端未改，未部署/验收，ADMIN-003保持开发中。供应商账单/余额与外部告警尚需能力/方案确认，下一项按已具备依赖选择，不承诺外部能力。维护见后端 `D:/AAdesk/202609/airz/database/admin-services.md`和 `database/admin-permissions.md`。继续先复查3309/8097监听及显式bootstrap，不默认运行worker/恢复、不重跑旧cleanup/reset，不复用历史生产发布授权。

## 历史开发：2026-10-01 分析进程心跳与进度超时提示（未部署）

用户要求继续下一步，仍暂不做运营、真机或发布验收。本轮ADMIN-003最近登记常驻分析进程的进度观测子项源码完成：独立Redis JSON键按数据库及配置队列隔离；随机实例标识本次启动，原子核验instanceId及startedAt，新进程可接替，旧进程不能覆盖新进程的进度或停止状态。首写已落地却丢响应后也只走原子校验，普通进度更新可补登记缺失键，停止不复建。一次执行和仅恢复模式不登记；启动/工作/空闲/队列降级/停止边界记录安全元数据，Redis故障不影响业务执行、任务租约、调用预算和日志。

后台沿用服务检查只读GET及技术v4权限，无新节点/模板、角色换绑或数据库结构迁移。显示最后进度、年龄及阈值，明确区分缺记录、未启用、损坏、存储不可用和进度超时；超时不证明进程死亡、全部worker停止或供应商健康，退出路径上报停止不证明任务正常完成。暂不改DeepSeekClient，阈值为配置值（默认180秒）、模型timeout+60、任务租约及30秒的最大值，TTL86400秒且大于阈值；外部告警投递仍待方案。供应商余额/费用对账和受控配置编辑未完成，ADMIN-003保持开发中。

验证通过：心跳纯133项、真实隔离Redis90项（含首写丢响应12项）、服务纯53项/隔离DB14项、服务HTTP207项（95请求）、Chrome Playwright桌面1280×900/移动390×844页面43项，9文件PHP lint/JS语法通过。覆盖新owner保护、丢键恢复/停止不复建、once/recover-only、退出和致命错误回执、Redis故障和9种后台状态；无console/pageerror、文档横溢或文字重叠，0模型调用。13表原有记录和Redis原队列摘要保持，HTTP held精确清理3项通过；合成账号/会员/会话/调用/日志及所有随机观测键精确清理，凭据JSON和浏览器scope私密JSON删除。

仅本地开发/显式隔离检查，不部署、不改正式库、默认 `.env` 或移动端。维护契约见后端 `D:/AAdesk/202609/airz/database/admin-services.md`；证据目录 `C:/Users/JUN/AppData/Local/Temp/airz-admin-heartbeat-20261001/`有 `verification.json/ui-result.json/redis-result.json`及截图。专用8098/PID36740已停止，原MySQL3309/PID19100、PHP8097/PID43340仍监听127.0.0.1，无真实worker；原bootstrap仍为 `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`。继续先复查监听和隔离配置，不复用已删夹具、不运行默认worker或旧cleanup/reset。下一开发项建议推进模型运行参数和调用额度的受控配置；供应商余额/费用对账仍依赖接口能力确认，外部告警投递方案另定，不复用历史生产发布授权。

## 历史开发：2026-10-01 只读模型与服务检查、调用用量（未部署）

用户要求继续下一步，仍暂不开展运营、真机或发布验收。ADMIN-003 首个只读子项源码完成：后台 `GET servicestatus/index/usage`，固定七项服务检查与任务排队/运行/租约观察，以及按会员/日期/场景/状态的安全调用元数据、20条分页和会员当日预留额度。模型只查PHP当前配置，不探测供应商；队列和登录Redis仅有限只读命令，目录只检查存在/权限不写探针，短信未接入、worker无心跳显示未知。队列正常不能证明进程存活，登记模型/密钥及用户Token额度不作为真实执行或供应商余额。

报表仅含已识别且未删除的评估/产品解释/助手记录，首尾日期包含、最多31天、默认PHP当日。额度按真实预算独立统计今日00:00后全部assistant预留，包含失败、软删除、遗留和未来时间，不随报表窗口/场景/状态变化。Token单值/汇总保留十进制字符串，未知NULL与已知0区分；不估算费用。数据不含正文、输入、报告、匹配、上下文、凭据、连接路径或原异常。包含超管的写入口均拒绝，不派发/恢复/消费队列或调用模型；页面加载/失败清旧指标和分页、锁定查询控件避免筛选错配。

新增3节点及独立技术 `v4` 模板，旧技术 `v3/v2/v1`、客服 `v2`、运营 `v1` 规则和账号绑定保留，不自动扩权。显式隔离库 `127.0.0.1:3309/airz_product_test_20260930` 备份应用4项，重复预检0项，原8097的 `__menu__`精确刷新；无业务表字段迁移。权限备份和本轮页面证据目录 `C:/Users/JUN/AppData/Local/Temp/airz-admin-services-20261001/`。正式库、默认 `.env`、线上与移动端源码未改，未部署。

维护与显式隔离测试见后端 `D:/AAdesk/202609/airz/database/admin-services.md`，权限见 `database/admin-permissions.md`。ADMIN-003保持开发中，供应商余额/费用对账、受控配置编辑和心跳告警仍待开发；ADMIN-002完整外部查询/对账继续依赖DATA-004。FAQ/反馈及全部受控后台仍须配套正式部署后再明确分配新模板，不运行默认.env/worker或旧cleanup/reset。

验证：服务纯48项/隔离DB13项、用量纯76项/隔离DB26项、权限定义90项；服务HTTP203项（95请求）、原权限227项（158请求）、Chrome Playwright桌面1280×900/移动390×844页面56项通过。覆盖真实20条分页、未知/零与大Token、历史筛选不改今日额度、加载防重、错误清旧结果与恢复、超管禁写和旧角色拒绝；无console/pageerror/横溢或文字重叠。全部合成账号/会员/会话/调用/日志精确清理，凭据JSON删除，13表原有行和Redis原队列摘要保持，0模型调用。安全回执 `verification.json`、`ui-result.json`和截图在上述临时目录；脚本依赖已删夹具，不能直接重跑，需显式新建随机夹具。

原MySQL3309/PHP8097保留，监听127.0.0.1，模型关闭、worker未启动。下一轮先重查监听和原bootstrap `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`；不要默认加载正式 `.env` 或运行旧cleanup/reset。下一开发子项建议补分析进程心跳与失联提示，外部告警投递方案另定；供应商余额/费用对账和受控配置编辑尚未完成。

## 历史开发：2026-10-01 受控人工重试与操作审计（未部署）

用户授权继续下一步，仍暂不开展运营、真机或发布验收。ADMIN-002 的人工重试/审计源码已完成：`POST assessment/retry` 严格要求CSRF、预期当前失败版本/任务、`adm_`加32位小写十六进制随机请求键和四种固定原因。失败详情显示确认弹窗，防重复提交，失联保留原键，接受后刷新当前元数据/历史尝试并提供操作日志入口。用户与管理员请求命名空间隔离，排障查询已支持管理员请求键定位原版本和任务。

固定顺序锁管理员/会员/会话/当前输入，复用用户失败重试、尝试上限及每日调用预留。成功审计复用 `fa_admin_log`，与任务及回执同事务；审计失败全回滚。成功重放先核验原审计意图、返回原任务，不随新版本变化创建新任务。提交后才派发，失败保留接受回执，可原键补投；结束钩子的拒绝日志仅白名单，写失败不会覆盖既有固定响应。表单输入、已发布报告、匹配和历史版本保持冻结。Redis可重复投递同任务，执行幂等靠任务/租约校验，不能表述为队列exactly-once。

新增 `assessment/retry` 仅技术 `v3` 模板授权。旧技术 `v2`、客服 `v2`、运营 `v1`及账号绑定保留，不自动扩权。本机隔离库显式备份应用1节点/1模板共2项，重复预检0项，两个隔离runtime的 `__menu__`精确刷新；没有业务表字段迁移。正式库、默认 `.env`、线上及移动端源码均未修改，未部署。维护见后端 `D:/AAdesk/202609/airz/database/admin-assessment.md`。

验证：重试服务纯39项/隔离事务45项、审计90项、权限82项、诊断纯48项/隔离事务47项；重试HTTP/数据库1016项（91请求），原排障回归1075项（200请求），原权限227项（158请求）均通过。Chrome Playwright桌面1280×900/移动390×844页面38项通过，特别覆盖失联→取消→页面内刷新→CSRF更新→原键返回同任务/审计，以及冲突刷新、状态/调用列表刷新和旧技术角色隐藏按钮。无新增未解释console/pageerror，刻意丢弃一次响应的网络错误单独记录。13表原有行及其他队列摘要一致，0次模型调用。

本轮合成账号、会员、评估、调用、消息、日志、专用trigger与随机队列已精确清理，临时凭据JSON已删除，profile恢复。两条浏览器匿名登出日志经确切ID/时间/来源/行hash核验后纳入本轮清理，未按范围删除。安全回执 `C:/Users/JUN/AppData/Local/Temp/airz-admin-retry-20261001/verification.json`、`ui-result.json`；截图和权限备份亦在该目录。临时UI脚本依赖已删除夹具，不能直接重跑；需显式创建新夹具。8098专用PHP已停止，原MySQL3309/PHP8097保留，下一轮先核对监听和原bootstrap，不运行默认.env/worker或旧cleanup/reset。

ADMIN-002 保持开发中，完整外部查询/对账依赖 DATA-004；下一独立开发项可推进 ADMIN-003 服务状态检查。FAQ/反馈及全部受控后台仍须配套正式部署后再明确分配新模板，不直接运行默认worker或旧cleanup/reset。

## 本轮继续开发：2026-10-01 已有评估任务只读排障（未部署）

用户要求继续下一步开发，仍暂不做验收。ADMIN-002 的已有评估任务只读排障完成源码和隔离开发检查：FastAdmin 新增评估任务列表与详情，按评估/任务/请求/会员 ID 精确查询，显示阶段、派发、租约、稳定错误提示及分别分页的提交版本/调用尝试。当前任务、已发布结果和历史输入版本分开；历史零调用、未关联旧调用、坏版本/错指针、缺任务/租约可定位，产品解释不混入评估尝试。未知用量不冒充零，迟到用量更新时间不冒充完成时间。

只在数据库提取安全元数据，不返回表单、报告、匹配、分析上下文、模型正文、供应商异常原文和密钥。控制器包含超管的所有写入口拒绝，无恢复、派发、人工重试或模型调用。新增3个只读权限节点及客服/技术 `v2` 模板，运营仍 `v1`；原客服/技术 `v1` 与账号绑定保留，不自动扩权。只对隔离库 `127.0.0.1:3309/airz_product_test_20260930` 显式备份应用5项，重复预检0项，精确刷新隔离 `__menu__`；备份及UI截图在 `C:/Users/JUN/AppData/Local/Temp/airz-admin-assessment-20261001/`。

48项纯投影、42项隔离事务、1053项HTTP/数据库开发检查通过（194次请求），包含超管写入拒绝和上述异常关联；原后台权限另227项回归通过（158次请求），权限定义75项、隐私37项和字段投影73项通过。桌面1280×900/移动390×844页面27项查询、详情、tab、分页、错误/空态检查通过，无新增控制台错误。合成对象及临时账号JSON已精确清理、原记录保持，0次模型调用。正式库、默认 `.env`、线上和移动端源码未改，未部署或做运营/真机验收。

接口与测试命令见后端 `D:/AAdesk/202609/airz/database/admin-assessment.md`，权限说明仍 `database/admin-permissions.md`。ADMIN-002 保持开发中，下一开发子项建议受控人工重试与操作审计；完整外部查询/对账依赖 DATA-004，ADMIN-003 服务检查也尚未做。正式发布仍须配套FAQ/反馈字段和受控后台，再由超管明确分配新模板。

隔离MySQL3309/PHP8097继续监听127.0.0.1，bootstrap仍为 `C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930/bootstrap.php`，模型关闭、worker未启动。下一轮先核对监听；禁止加载默认正式 `.env` 或运行旧cleanup/reset。临时UI脚本依赖已经删除的合成凭据JSON，不能直接重跑，应使用显式隔离测试重新创建随机夹具。

## 本轮继续开发：2026-10-01 后台菜单与角色权限（未部署）

用户同意继续 ADMIN-001 功能开发，仍暂不开展验收。已新增 FastAdmin 运营/客服/技术三个最小权限模板，复用三张管理员权限表，不恢复会员组/会员规则、不创建账号或自动绑定。运营管理产品和内容；客服处理反馈及只读融资资质；技术只读配置、受控启停密钥及查看范围内日志。姓名、手机号、企业信息保持掩码，资料附件/证件原文/密码/令牌/密钥不输出；独立 `user/info/financial` 只给客服。技术模型配置写入及密钥新增/轮换由超管保留，受控配置继续属于 ADMIN-003。

资料与系统消息后台全只读（包含超管和批量/导入/回收站）；会员、资料、密钥列表及模型选择器限制查询和返回字段。密钥批量仅改合法状态，不改密文/所属模型/用量。反馈列表和编辑移除历史附件地址；日志新写入和历史读取脱敏，URL不保留查询串。通用排序与缓存清理补权限校验，角色登录首屏只打开有权业务页。

后端 `database/migrate_admin_permissions.php` 必须显式 `--env --target`，默认只读；应用要求 `--apply --backup-dir`，备份/锁表后仅增量插入，模板漂移、危险同名节点或不兼容层级拒绝。只对隔离库 `127.0.0.1:3309/airz_product_test_20260930` 初始化50节点/3模板并精确刷新 `__menu__`，既有角色和账号绑定保持；备份在 `C:/Users/JUN/AppData/Local/Temp/airz-admin-permissions-20261001/`。源码、FAQ/反馈业务及反馈字段必须配套正式部署后再绑定新角色，不能给旧版通用CRUD直接授权。

PHP/JS语法和纯内存回归通过；`tests/admin_access.php` 227项隔离HTTP/数据库检查（158次请求）通过，含角色菜单/默认页、直接越权、财务字段隔离、只读超管、客服回复、密钥事务/选择器及历史日志脱敏。合成对象精确清理，13表原有行保持，0次模型调用。正式库/默认 `.env` 未改，本轮未部署、未做运营或真机验收；台账保持开发中。

隔离MySQL3309与PHP8097已沿用原配置恢复，监听127.0.0.1；PHP关闭模型，未启动worker。临时bootstrap仍为 `airz-product-editor-20260930/bootstrap.php`，继续前先重查监听，不运行旧cleanup/reset脚本。下一步推荐 ADMIN-002：先做已有评估任务的只读阶段/错误定位，完整外部查询仍依赖 DATA-004；FAQ/反馈和权限业务尚未上线。

## 2026-10-01 数据库注释与实体类注释已部署

已按授权完成正式库 `111.230.144.231:3306/airz` 的注释同步：26 张表、157 个已有字段的中文注释已更新，重复预检为 0 项待修改；线上复核为 26 张表注释、342 个已有字段注释。因正式 `fa_feedback` 仍缺少 `request_id`、`reply`、`handled_by`、`handled_at`，本次只同步现有结构，没有上线反馈闭环字段和 API。

同时仅发布 29 个实体模型类的类级 PHPDoc/`@property` 注释，逐文件备份并确认可执行代码未变化。FAQ、反馈闭环和内容编辑业务逻辑仍未部署。部署前后 `airz-analysis`、`php-fpm-74`、Redis 均 active，worker `NRestarts=0`，分析队列、保留队列和延迟队列均为 0。服务器备份为 `/root/airz-comments-20261001/`，本机回执在 `D:/AAdesk/202609/airz-backups/comments-deploy-20261001/`。

## 本轮继续开发：2026-10-01 FAQ服务端化（未部署）

在不进行真机/跨设备验收的前提下，已完成FAQ服务端开发：复用`fa_acticle`的`type=6`和`content` JSON（`schemaVersion=1/kind=faq`），新增公开`GET /api/v1/help/faqs`及分类筛选；新增独立后台FAQ编辑模型、控制器、页面和版本保护；前端帮助页移除本地FAQ数组，改为始终读取服务端。没有新增表或字段，没有写入正式库或部署。

初始内容见后端`database/faq_initial.json`，导入脚本为`database/import_faq.php`，必须显式指定隔离/正式环境与目标，默认预检回滚，重复按slug保留已有记录。2026-10-03已修正退出登录后未提交资料不保留的种子说明，并增加种子slug必填/唯一校验、`--apply`前备份目录门禁和目标级MySQL advisory lock；本机隔离MySQL/PHP当前未运行，尚未执行数据库导入或HTTP联调。源码语法检查及隔离事务中的FAQ保存/读取/下架检查通过；现有本地HTTP服务因尚未导入种子返回空列表是预期。下一步先重新准备明确隔离环境，执行FAQ预检→隔离导入→重复导入和接口分类/空态检查，再继续反馈提交/处理闭环；人工客服接入仍等待`EXT-CS`供应商方案。

## 本轮继续开发：2026-10-01 反馈提交与处理闭环（未部署）

已完成`SUPPORT-002`源码：复用`fa_feedback`新增`request_id`、`reply`、`handled_by`、`handled_at`和会员请求键唯一索引；迁移脚本为后端`database/migrate_feedback.php`，显式环境/目标，默认只预检，写入要求`--apply --backup-dir`。本轮仅对本机隔离库`127.0.0.1:3309/airz_product_test_20260930`应用，备份在受限临时目录；正式库、正式`.env`、PHP部署和后台正式资源均未修改。

新增`FeedbackRecords`和登录接口`POST/GET /api/v1/feedback`、`GET /api/v1/feedback/:id`。反馈正文去HTML、最多255字；同会员同`requestId`幂等，参数冲突返回409；附件服务未开放，非空`attachmentIds`拒绝。后台只能编辑状态与回复，自动记录处理管理员/时间，新增、删除、批量和导入拒绝。帮助页保留服务端FAQ并新增意见反馈、本人记录和重试。

验证：新增/修改PHP lint通过；隔离迁移预检、应用及重复预检通过；`tests/feedback_records.php`隔离数据库回归58项通过，含并发幂等、越权、历史NULL键和原始字段保护；HBuilderX 5.26 Web、微信小程序和Android 27页编译通过。未做真机、跨设备、视觉验收或正式部署；人工客服仍等待`EXT-CS`供应商方案。

## 最新内容与部署：2026-10-01 已完成

用户授权继续功能开发、改用airz.hqling.cloud并部署后端。新闻/融资课堂/详情/首页推荐/搜索已接真实服务，支持分类分页、总数、下架/空态/错误恢复及迟到响应保护，移除原静态数组兜底，保留原型页面层级。后台复用文章和融资课堂入口，结构化编辑、发布/下架、封面及章节排序/版本冲突保护完成。FAQ与反馈源码已完成但尚未部署，CONTENT-002/003待真机及多设备验收，27页/63任务不变。

复用fa_acticle（新闻type=5）与fa_finance现有content TEXT保存schemaVersion=1的JSON，不给现有会员/资料/会话/内容表增加字段。新增fa_user_lesson_progress关系表；按当前会员保存固定章节ID、正文摘要和首次完成时间，章节重排保留进度、正文更新使对应进度失效，lessonVersion冲突返回409。消息表uk_user_message_event唯一索引本轮一并上线。初始原文4篇新闻/3门课程按slug只新增，重复预检无改动，不添加环境标签。身份资料、评估输入版本及match_result存储约定保持。

本机40项MySQL5.7隔离数据库、81项内容HTTP/Playwright（42次隔离请求）、13项后台UI/HTTP检查及166项产品编辑纯内存回归通过；390×844与1280×900截图无运行错误，微信/Android开发编译通过。服务器64项真实HTTPS/FPM内容/学习进度/消息/产品目录/评估报告/PDF检查通过，2次显式假评估、0次收费调用。测试会员/Token/消息/进度/资料/会话/独立队列精确清理；26张表按预期摘要一致，所有原有行、无关源码、.env与数据库全局参数保持。

正式34个源码/后台资源文件已通过宝塔文件页面和终端限定发布；排除.env、vendor及环境相关application/extra/site.php。新增消息索引和课程进度表后导入7条内容，重启PHP-FPM，恢复worker与公网入口；维护gate已移除。三服务active，最终worker MainPID=1041115/NRestarts=0、队列[0,0,0]，后续需重新核对。不要重跑已完成维护阶段或默认本机worker，默认后端.env仍指正式库。

当前正式域名为 **https://airz.hqling.cloud**，API `/api/v1`，后台 `/ZYurKboadX.php`。DNS A为111.230.144.231，宝塔新增绑定、部署Let's Encrypt RSA2048证书后移除aitest.ychysg.cn旧绑定；内部站点名与目录仍xctai.cn及/www/wwwroot/xctai.cn，public为运行目录。证书到期2026-12-29 16:12:27 UTC；公网11条路径检查和HTTP301跳转通过，TLS校验0，内容/字典200、匿名消息/产品401、敏感路径404。历史旧域名HTTPS阻塞不代表新域名现状。

服务器备份 `/root/airz-content-20261001/`；数据库/源码/nginx/证书/宝塔数据库、增量迁移回执及验收记录共22个文件已下载并校验SHA256至受限本机 `D:/AAdesk/202609/airz-backups/content-deploy-20261001/`（server-files内为解包）。恢复见后端[内容发布维护](D:/AAdesk/202609/airz/database/content-publication.md)：优先回限定源码并保留增量数据，禁止整库回退、覆盖新消息或删除有进度的课程表。备份含私密信息，不对外分享。浏览器证据仍在临时airz-content-20261001目录。

前端services/config.uts已用https://airz.hqling.cloud/api/v1，APP_ENVIRONMENT=test、模拟关闭、production地址仍空。本轮小程序尚未代上传，需要重新发行，并将微信request合法域名改为https://airz.hqling.cloud；头像上传/文件下载核对相应平台域名配置。H5未部署，真机/多设备/真实模型未验收。FAQ/反馈的正式字段、API和业务逻辑仍待单独授权部署，或继续开发其他未完成模块。

本机隔离MySQL3309、PHP8097与H5 5173沿用，继续先核对监听及临时bootstrap；3309曾退出后已用原配置恢复，不依赖旧PID。不要用默认.env代替隔离配置。MySQL参数绑定采用TP5命名绑定，列表与计数分别新建Query，不能clone共享Builder；Android账户回调需延后绑定。关键约束已加中文注释。

## 历史消息功能：2026-09-30 本机完成，后于10-01部署

用户暂停公网HTTPS排查，已上传上一版小程序，并授权继续功能开发。本轮完成MSG-001—004本机实施：消息中心接真实分类分页/未读数/单条和全部已读、详情及原版本报告/档案跳转，首页红点同服务器状态；登录可回消息页，旧静态通知/本机已读不再使用。保留原图标、分类和底栏，修滚动高度及分页错误提示位置；离页/换分类/账户切换拒绝迟到响应，Android前向函数引用使用延后绑定兼容。关键约束中文注释，27页/63任务不变。

后端新增UserMessages.php、API Messages.php和五条路由，Assessment.php成功/失败同事务通知；business_id为system输入日志revisionId，事件唯一键原子去重。详情校验当前会员、关联会话和输入日志的归属/删除状态；旧消息始终绑定旧版本。列表snapshotId上界+beforeId分页，全部已读只更新上界内，单条首次readAt保持。复用fa_user_message现有列，仅加uk_user_message_event唯一索引，无新表/字段、无历史补通知。

50项MySQL5.7真实隔离数据库检查（5次假模型）、57项HTTP/Playwright（42次隔离API）及16项索引迁移恢复检查通过；手机390×844/桌面1280×900，console/pageerror为0，微信/Android最终开发编译通过，0次收费调用。测试会员/Token/资料/会话/日志/消息和本批随机队列已精确清理，25表原有行摘要一致，原4条材料草稿及6条产品保留。临时证据C:/Users/JUN/AppData/Local/Temp/airz-messages-20260930/qa.json、qa-migration.json、cleanup.json、messages-390.png、messages-1280.png、messages-empty.png及索引备份；凭据与Token不写入仓库。

**正式消息索引迁移、四文件PHP部署及本轮小程序/H5发行尚未执行**；用户已上传的是上一版，以下旧段落中的“尚未上传”不代表当前上一版状态。正式库及.env本轮未改。维护/恢复见后端[消息说明](D:/AAdesk/202609/airz/database/user-messages.md)：新生产维护需本轮授权，先停写/停空闲worker/备份，先索引后PHP最后前端；重复组或错误同名索引阻断，不自动删除消息、不整表回退。测试只允许显式本机airz_product_test_*配置，不直接用默认.env或旧集成测试。

本机3309隔离MySQL5.7、8097隔离PHP和5173 H5沿用，继续先查监听；PHP临时bootstrap模型禁用，不运行默认worker。H5源码API仍为正式域名，Playwright验收仅通过浏览器请求转发到8097，不代表正式消息接口可用。公网HTTPS排查继续暂停，不复测公网/真机/真实模型；后续功能建议为资讯、融资课堂与搜索的服务端接入，复用现有内容表和页面。

## 最新产品展示：2026-09-30 正式数据及三文件PHP已部署

用户要求当前测试数据采用正常业务文案，不显示“演示、非真实”等环境标签。正式`111.230.144.231:3306/airz`现有6条产品ID22—27已精确更新为个人灵活消费贷、个人小额周转贷、个人优享信用贷、企业经营周转贷、企业成长经营贷、普惠基础融资贷，机构显示名及材料/条件/建议同步调整。所有金额、利率、期限、地区、准入条件及有效期保持，内部`demo:airz-`source reference保留。产品与来源规则版本由1增至2；未新增重复产品、未改写会话/历史报告，其他24表逐行摘要一致，0次模型调用。

新增后端`database/update_product_display.php`与[恢复说明](D:/AAdesk/202609/airz/database/product-display-update.md)：显式目标、锁定六行、参数保护、写入前完整行备份、事务复验、重复执行无变更；隔离库已演练精确恢复。正式备份`D:/AAdesk/202609/airz-backups/product-display-20260930/product-display-20260930-180754-a4d94caa.json`。不得重新导入产生重复或整表恢复。

前端匹配/详情/报告/对比/行动/助手已移除环境标签，内部来源引用显示为“产品规则档案”；后端报告消息、PDF与助手提示词同步调整，继续按已配置参数及事实解释。已清理上一阶段未完成的前端内存模拟入口和登录绕过，走原真实接口。605项PHP检查与242项Playwright检查通过；390×844、1280×900覆盖个人/企业及展开/分组/选择对比/助手/材料/行动，54次隔离后端GET、错误0。微信开发编译通过，本轮Android未获得有效编译结果。联调账户/Token/评估/队列已精确清理，隔离库24表恢复原摘要，原4条材料草稿保留。证据位于临时`airz-product-editor-20260930/qa-display-ui.json`及`display-*.png`。

**正式产品数据及本轮三文件PHP已部署，小程序/H5未发行。** 用户授权“先做第1项”后，经宝塔上传部署`AssessmentNeedsReport.php`、`AssistantChats.php`、`ReportPdf.php`，备份并停空闲worker后仅替换3文件、重启PHP-FPM。76项服务器本机HTTPS/FPM及假模型检查通过，覆盖个人/企业报告、匹配、实际PDF、助手提示词和权限；4次显式假客户端、0次收费调用。临时对象已精确清理，25表原有数据逐行摘要、其他application源码、生产.env和数据库全局参数保持。原nginx恢复、三服务active，worker消费不存在的合成评估任务后队列为空；最终PID944033/NRestarts0，后续须重查。

服务器备份`/root/airz-product-display-20260930/`，12个备份/验收文件已下载到本机受限目录`D:/AAdesk/202609/airz-backups/product-display-deploy-20260930/`，原源码和完整数据库备份摘要一致；详细部署与三文件恢复边界见上述后端恢复说明。无数据库迁移，不重跑维护阶段、不整库回退。本次未发布产品编辑器/公共目录的其他本地改动，前端仍需重新发行。本机5173 H5、8097隔离PHP及3309隔离MySQL沿用上一轮状态，继续先核对监听；不要启动默认本机worker。公网HTTPS阻塞未复测，本机TLS通过不表示公网恢复。下节关于强制显示环境标签的表述为已被用户最新要求覆盖的历史记录。

## 历史产品联调：2026-09-30 正式库演示数据核对

用户确认正式库也使用当前演示数据，且暂时没有用户。已只读核对正式`111.230.144.231:3306/airz`：6条演示产品与`database/demo_products.json`逐字段一致，正式产品ID为22—27；没有新增重复记录、没有改写会话或报告。产品名称、机构和来源均明确为演示/非真实金融资料，只供功能开发与验收，不代表银行政策或授信承诺。

本机隔离库`127.0.0.1:3309/airz_product_test_20260930`已通过`database/seed_demo_products.php --env <隔离配置> --apply`补齐同一批6条，原4条银行材料草稿保持不变；重复运行返回`kept_existing`。新增v3匹配回归151项、发布编译153项、产品目录45项、材料复核38项通过。正式库不需要再次导入这批数据；本机默认`.env`仍指向正式库，任何本地种子/测试必须显式使用隔离配置。

后续继续评估→匹配→报告链路联调时，个人/企业均可使用这些演示产品覆盖符合、条件不符和待核实三态；真实银行四条草稿仍不可上架，收到确认后另建材料版本。

## 最新产品编辑改进：2026-09-30 待核实与发布检查

用户同意实施下一步第1项，本机开发已完成：新增默认“待核实”地区，保存SQL NULL；明确全国才保存[]，指定城市非空列表。NULL地区不再误判旧规则，四条公开材料来源正常显示；真正旧规则的已有来源仍可只读查看，未明确重建时普通保存保留原JSON。发布前检查一次返回data.issues字段/问题列表，覆盖独立字段缺失/错误、范围倒置、日期、用途及逐条条件；可选经营月数空值不误报必填。诊断候选仅在内存中使用，真实保存/模型或后台上架仍走严格完整校验，未知地区不能上架。版本冲突及规则版本上限保持。

450项PHP、89项HTTP/Playwright（含7项只读首屏检查）、7项清理/完整性检查通过，1280×900及390×844无横向溢出或新增console/pageerror。合成产品已精确清理，原ID1—4和五张业务表逐行摘要不变；无正式库修改、部署或模型调用，无UTS改动。证据在临时airz-product-editor-20260930目录的qa-pending-ui.json、qa-pending-view.json、qa-pending-cleanup.json及pending-*.png。首次比较差异来自MySQL JSON格式化，已按插入后的实际存储文本复验；没有旧规则被改写。

PHP8097/MySQL3309隔离服务仍运行，监听127.0.0.1，模型关闭、未启动worker；预览入口沿用下节，下次先复查监听及临时bootstrap。项目.env仍是正式库，不能直接启动默认服务或旧集成测试。不要运行旧cleanup.php/reset-products.php删除四条材料。下一步仍需受理银行确认当前参数/地区/有效期/完整硬条件，再做人工匹配验收；本轮代码未部署。

## 最新材料复核：2026-09-30

已新增只读材料复核命令`D:/AAdesk/202609/airz/database/review_product_materials.php`和`tests/product_materials.php`。复核首批隔离草稿不连接数据库、不读取.env、不访问来源网址、不调用模型，并输出[银行核实与验收表](产品材料/首批产品银行核实与验收-20260930.md)及[复核清单](产品材料/首批产品复核清单-20260930.json)。四条仍为草稿：工银融e借8项、闪电贷7项、农银微捷贷5项、税易贷7项格式缺项；0条格式完整、0条银行确认、0条可发布。个人/企业profileOnly面对当前草稿目录均返回`unavailable/PRODUCT_CATALOG_UNAVAILABLE`，不虚构匹配候选。38项材料/匹配准备检查通过。收到银行回复前不能把公开参数改成当前政策、扩充南京城市或上架；真实材料需另建确认版本，保留本次公开基线。

本轮未重新查阅官网或取得银行回复；目前目标城市及当前银行政策材料仍待用户补充。核实表给出每产品特殊问题、可填写的统一回复表及规则表达能力差距；真实银行样例期望尚待签核，合成收入8000元门槛只用于技术测试，不能套用于四条产品。未改应用运行逻辑、数据库或UTS，未部署或调用模型。

## 最新产品材料：2026-09-30 本机草稿

用户要求准备几个产品材料录入。本轮查阅银行官网，整理工银融e借、闪电贷线上公开材料、农银微捷贷、建行税易贷四条，在127.0.0.1:3309/airz_product_test_20260930保存草稿ID1—4；没有改写正式库、既有演示产品或历史报告，没有上架、部署、模型调用或源码改动。材料、原文依据、准备建议和待核实事项见[首批产品材料](产品材料/首批产品材料-20260930.md)，结构化元字符串见同目录JSON。

所有未知最低额度、最短期限和有效期保留NULL；微捷贷官网长图的3.5%起只记录下限，上限未知。官网全国通用栏目仅支持微捷贷regions=[]；其余三条地区NULL，闪电贷南京分行材料不能外推全国，南京也不在现有城市字典内。后续编辑器已支持“待核实”，NULL地区不再需要重建，来源正常显示；未核实地区前不要改成全国。四条均缺发布参数，模型发布检查全部阻止上架。信用良好等非量化条件、年龄例外、共同借款及连带保证保留说明，不补造机器规则。正式匹配前还需银行确认当前政策与完整硬条件，并验证系统表达能力。

本机MySQL/PHP原进程已停止，本轮用原my.ini及router/bootstrap恢复3309/8097，均监听127.0.0.1，分析模型禁用，未启动worker。后台列表显示四条草稿，微捷贷编辑页来源及空值正常；重复执行只核对已有记录，不产生重复，会员/资料/会话/日志/用量表计数未变。录入脚本及无凭据回执public-materials-import.json、四个官网来源截图和public-materials-catalog.png位于C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930。旧cleanup.php/reset-products.php会删除本机产品，不要再用于本批材料。继续仍先检查监听，不假定旧PID有效；后台地址和测试管理员沿用下节。

## 最新功能开发：2026-09-30 产品后台

用户暂不处理公网HTTPS，转而继续PRODUCT-003。本轮完成本地产品结构化编辑、来源/用途/城市控件、动态准入条件、只读发布检查、版本冲突和上架/下架工具栏；补GET /api/v1/products会员公共目录并复用详情DTO。不新增数据库字段/权限节点，不改UTS，不重写历史匹配结果。旧规则默认保存原JSON，明确重建才替换及清除旧年龄条件；发布资料完整性不等于来源真实性。

入口：后端ProductEditor.php/ProductCatalog.php、admin Product控制器/模型、product/form.html及backend/product.js、API v1 Products与路由。保存时锁定最新行检查_base_version，后台入口固定走结构化映射，删除客户端标记不能绕过；source/purposes/conditions变化才增加规则版本。匹配v3不采集金额/期限/用途的约定保持，产品自身范围仍需真实录入。

326项PHP检查与89项真实隔离HTTP/浏览器检查通过；Playwright桌面1280×900、手机390×844，console/pageerror均0，无收费模型调用。本机测试库airz_product_test_20260930，127.0.0.1:3309/MySQL5.7.26；8097 PHP7.4.3使用临时router/bootstrap覆盖配置，模型禁用。证据及脚本在C:/Users/JUN/AppData/Local/Temp/airz-product-editor-20260930。项目.env仍连接正式远程库，禁止直接启动默认PHP服务/worker或运行旧集成测试。新的tests/product_publication_model.php与product_catalog.php必须显式传本机airz_product_test_*配置；纯内存product_editor.php可直接运行。

本轮未进行线上写入或部署，也未收到真实产品材料；PRODUCT-003仅工具与接口完成，真实产品发布/业务金标准仍待验收。继续时优先准备真实材料并核对录入草稿，不能把演示产品改名当成真实产品，不得延用旧生产迁移授权发布本轮代码。

收尾额外10项关闭调试/生产静态资源模式检查通过，企业默认条件、金额输入、响应式布局和资源加载正常。合成产品、会员、日志与Token已清理，业务六表为0；仅保留一个本机测试管理员便于预览，登录信息在临时fixture.private.json，不含生产凭据或会员令牌。8097隔离PHP及3309临时MySQL保留运行，模型禁用、监听127.0.0.1；预览地址http://127.0.0.1:8097/ZYurKboadX.php/index/login?url=product%2Findex。这些进程会随终端/任务环境变化停止，下次先复查端口；不得用项目默认.env替代临时bootstrap。临时目录可能被系统清理，仓库中的代码/测试/契约才是持久交付。

## 最新线上维护：2026-09-30 已完成

本轮后续维护已完成：`fa_ai_chat.context_data`后由17列精简为8列，迁移前已阻断入口、停worker、完整备份；独立脚本同步当前输入JSON状态后删9列，普通助手/历史结果保留。MySQL5.7隔离迁移与恢复演练通过；线上4个PHP文件部署，71项本机HTTPS/FPM假模型检查通过，23张无关表、原数据和私密环境逐行一致，worker实际消费失效合成任务后恢复，0次收费调用。服务器备份：`/root/airz-backups/assessment-chat-compact-20260930-131231-873749/`，恢复说明见后端`database/assessment-chat-compact.md`。维护末尾探针已复查线上为8列；外网HTTPS仍连接重置，小程序/H5未发行。

用户本轮授权继续迁移与恢复方案，已完成111.230.144.231:3306/airz（服务器.env连接127.0.0.1）的评估版本正式迁移、21个配套源码文件部署、维护验收并恢复服务。MySQL5.7.44-log、PHP7.4.33；PHP-FPM/Redis/airz-analysis均active，最终worker PID848445/NRestarts0，后续重查。生产.env逐字未变，nginx原配置恢复，log_bin_trust_function_creators恢复0。

63项真实服务器本机HTTPS/FPM和假模型检查通过：新建独立会话、修改复用并保存新JSON版本、失败保留旧报告、历史报告/匹配/助手/PDF、最新个人企业资料上限、鉴权/越权及Token撤销。www恢复扫描为0，systemd实际消费已不存在的合成任务通过；无storage error、队列为空，0次收费模型调用。合成用户/资料/会话/日志/Token/任务已清理。维护前无评估资料和报告，原普通助手449及两日志按旧列逐行摘要一致；22张无关表一致，仍1会员、6产品。

完整数据库、代码/.env/nginx及验收备份：`/root/airz-revisions-20260930/`；三表迁移备份：`/root/airz-backups/assessment-revisions-20260930-115301-810221/`。详细过程与恢复边界见后端`database/assessment-revisions.md`。正式写入已恢复，禁止整表恢复旧备份或换回旧PHP丢失新增数据，不得重跑迁移或旧测试。本机worker仍不要连接活动库。

完整备份及验收摘要10个文件已下载到本机受限目录`D:/AAdesk/202609/airz-backups/assessment-revisions-production-20260930/`，数据库gzip和代码tar.gz的SHA256均与服务器一致。无凭据final-summary.json保存实际结构、服务和63项检查结果；完整备份含私密环境和身份信息，不对外分享。临时运维脚本/截图在`C:/Users/JUN/AppData/Local/Temp/airz-maintenance-20260930/`，不是公开应用代码。

前端原型09及版本流程此前已编译通过，**小程序/H5尚未发布**。体验版配置已有https://aitest.ychysg.cn/api/v1。外网本次HTTP301跳转正确HTTPS，但HTTPS仍Connection reset；此前备案阻断是历史证据，尚未确认当前外网重置原因。下一步排查外网访问、核对微信request合法域名，恢复后发行体验版并完成真机流程；服务器本机TLS通过不代表外网可用。

## 最新界面调整：2026-09-30 原型09还原

用户反馈报告与原型09差异较大，已重新对照原型图实施：白底、顶栏下载PDF、三栏、浅绿准备状态区（需补充时浅黄）、摘要正文、橙红编号重点改善项、固定底部“重新评估”。完整度/逐项事实/状态依据/核验边界移到“查看完整报告”，建议证据可展开，报告信息/独立新建/历史入口弱化。使用真实状态和实际建议，不补造B+或固定三条。重新评估仍修改同记录，报告版本/导出绑定及旧版失败提示保留；本轮仅前端显示调整，未迁移/部署。

页面验证使用现有Playwright CLI（Browser plugin not available），localhost:5173受控响应来自隔离合成报告，视觉样例摘要/三条建议仅在测试响应中设置，没有改写数据库。360×844、390×844、1280×900验证首屏/固定按钮、详情展开、三栏、空建议、旧版失败提示、PDF503失败回执/重试成功及修改回填。除刻意注入的PDF503外无新增console/pageerror；截图 `C:/Users/JUN/AppData/Local/Temp/airz-revisions-20260929/report09-after-390.png` 等。微信/Android本地编译通过，微信胶囊和底部安全区已做布局处理，真机未验收。PHP/数据库/结果计算不变，正式发布状态仍见下节。

## 2026-09-30 评估版本与最新资料实现记录

已完成：fa_user_info每用户个人/企业各最多一条最新资料，保留企业名称/信用代码/经营月数，city_code在city前，delete_time末列；业务身份明文保存。新建评估新增fa_ai_chat，修改重评复用原会话并在fa_ai_chat_log.input_data增加JSON输入版本；最新成功匹配仍存fa_ai_chat.match_result数组。任务状态移到会话，历史输入/报告/匹配冻结在日志。无新业务表。

前端已接本人完整回填、提交版本冲突保护、档案版本分页、历史报告/匹配/对比/助手/行动/PDF及登录恢复。处理中或失败保留上次成功结果；历史解释只读，旧助手不切换上下文。关键代码已加中文注释。

验证：MySQL5.7.26和MySQL8隔离库各51项版本集成检查通过（含两个独立连接并发新建/修改）；5.7真实建表、合成迁移及备份恢复演练通过；微信/Android编译通过。H5在localhost:5173通过真实隔离后端8097联调修改回填、旧输入/报告/PDF/匹配/助手；假模型，不收费。未覆盖真机与正式模型语义。前轮历史验证数仅代表当时版本，旧任务测试依赖旧表结构不可对新版库直接运行。

本地阶段当时未发布；本轮用户授权后，正式迁移与PHP部署现已完成，详见顶端线上维护记录，小程序尚未上传。当前后端.env仍指远程正式库，不要直接启动本机worker或运行旧集成测试。迁移脚本和完整恢复方案位于 `D:/AAdesk/202609/airz/database/migrate_assessment_revisions.py`、`database/assessment-revisions.md`，本轮迁移不得重跑。

以下2026-09-29部署/表单恢复均为历史和本次迁移前基线；本轮结构是否上线以上方最新维护记录为准。正式域名外网HTTPS仍连接重置，本机联调不代表外网恢复。

收尾补测：390×844和1280×900下历史报告→匹配→对比→助手、行动页→修改回填、退出重进通过，最终console/pageerror均无新增错误；修复修改页onHide创建提示文本引起的attachVmProps错误。截图与临时脚本保留在 `C:/Users/JUN/AppData/Local/Temp/airz-revisions-20260929/`。合成UI用户/Token/队列已清理，8097临时PHP及3309临时MySQL5.7已停止，隔离库文件和恢复备份保留。自动审批策略拦截了清理Python缓存的命令，后端未跟踪 `database/__pycache__/` 保留，不属于交付代码。

## 最新优先状态：2026-09-29 恢复原资料表单

个人／企业信用融资恢复至2026-09-23 19:04需求扩展之前的采集范围：删除融资金额、融资期限、资金用途、其他用途说明；保留经营月数和原有身份／经营收入／资产负债／资料授权。提交使用inputVersion=3，结果仍为resultVersion=2，保留报告三栏、产品匹配、助手、PDF与行动入口。v3不生成需求事实或匹配规则，不把取消采集的字段列为“未提供／待核实”、补填项或完整度扣分项；产品自身额度、期限、利率和用途资料保留。其他真实缺失或来源未核验仍按既有规则处理。

已按用户授权在111.230.144.231/airz执行：删除报告161/229、关联会话151/219及2条日志；普通助手449及其2条日志保留，会员1个、产品6个保留。fa_user_info删除requested_amount、requested_term_months、purpose_code、purpose_detail四列；input_version、analysis_context属于必要版本和快照元数据，继续保留。两个触发器同步移除需求列校验，输入版本允许1/2/3，接口新建最低3。22张不相关表摘要一致，log_bin_trust_function_creators临时开启后恢复0。备份：D:/AAdesk/202609/airz-backups/restore-profile-20260929-180938/。

PHP十个生产文件已通过宝塔文件页面部署，php-fpm/Redis/airz-analysis恢复active，最后worker PID604113、NRestarts0（后续须重查）。站点仍/www/wwwroot/xctai.cn；代码与nginx备份及临时验收包已归档/root/airz-profile-20260929/。前端改动尚需重新发行并上传微信体验版，H5未发布。

当前外网阻塞：aitest.ychysg.cn已被腾讯云备案检查拦截，HTTP跳转dnspod.qcloud.com/static/webblock.html，外网HTTPS连接重置。服务器本机TLS与应用接口通过，不等于外网可用；体验版联网前需完成域名备案／接入并复测。此前“外网正常”的记录仅代表早先验收时间。

验证：53项资料表单专项、51项匹配兼容、29项PDF、18项助手回复、29项助手金额检查通过；服务器维护窗口22项实际HTTPS与假模型流程通过，测试用户／Token／任务已清理，无收费AI调用。微信最终编译通过；Android编译通过，未覆盖真机。H5通过Playwright受控响应检查个人／企业表单及v3提交、报告和对比；仅用于页面验证，不能代替外网或真实模型验收。

恢复与旧脚本禁用说明见后端database/restore-profile-form.md。以下部署、历史报告保留及旧输入版本记录仅作历史追溯，与本节冲突时以本节为准。

## 1. 当前停在哪

最新部署（2026-09-29，优先于下文历史PID）：PHP后端已通过宝塔网站页面部署到 **https://aitest.ychysg.cn**，API前缀 /api/v1，后台 /ZYurKboadX.php。旧 xctai.cn 绑定已移除，宝塔内部站点名及目录仍 /www/wwwroot/xctai.cn，运行目录 public。Let's Encrypt证书已部署、HTTP强制HTTPS、外网信任校验成功；到期2026-12-28，面板续签任务正常、每天04:38，尚未经历续签。PHP7.4.33、Redis7.2.16及systemd airz-analysis均active/enabled；已停本机worker PID1876，现由远程接管，最后PID566317/NRestarts0。**不要直接执行下文本机worker启动命令连接活动库；测试用隔离配置，维护先核对远程任务。** 服务器.env连接127.0.0.1的既有MySQL5.7/airz，未重新迁移。39项HTTPS检查（含原报告161/229、金额、解密、助手上下文和两份PDF）通过，外网接口/后台登录页/敏感路径通过；未调用收费AI。仅PHP已部署，H5尚未发布。配置/兼容处理/恢复见 D:/AAdesk/202609/airz/deployment-baota.md，服务器私密备份 /root/airz-deploy-20260929/，部署包与检查脚本已归档其deployment-artifacts/。下一步可对接新HTTPS API、发布H5，再做移动端/跨平台验收。

最新数据库切换（2026-09-29）：已完成用户授权的远程MySQL5.7.44迁移与后端连接切换，当前使用111.230.144.231:3306/airz及用户指定root账号。25表184行、2份历史报告内容摘要一致；20个CHECK用8个触发器保留，51项约束与24项应用/真实HTTP检查通过。log_bin_trust_function_creators临时设1后已恢复0，当时Web入口及本机worker已恢复；后续宝塔部署已停止本机worker并由远程接管。.env仅改database段，其余加密/Redis/Token配置保持；无真实AI调用。本机MySQL8保留回退，正式写入恢复后不能直接回切旧库丢弃新数据。最终备份D:/AAdesk/202609/airz-backups/mysql57-switch-20260929/prepared-20260929-144304/；后端database/mysql57-switch.md含完整记录，凭据不输出。后端schema.sql现为5.7含触发器结构，历史本机迁移脚本不得直接重跑远程。

最新（2026-09-29）：用户限定的07/08/09首屏调整已完成。08上下文一行摘要点击展开，历史入口弱化，其余助手界面保留；07核心参数三列同屏、完整依据可展开；09紧凑元信息/导出入口和浅色准备状态卡，改善内容更早出现。H5受控响应在360/390/1280px通过交互与截图验证，最终console无错误；Android/微信编译通过，详见进度6.25。无数据库/后端改动、无真实AI调用；下一步仍是真机/微信内H5/Safari验收。

用户要求界面内容尽可能还原`docs/原型.jpg`。原型08已继续实施：界面、持久会话、固定评估/产品上下文、异步回复、分页、原键重试、共享额度、报告/产品/对比入口及登录返回已完成本地联调；关键代码有中文注释。原型10也已完成本地联调；09 PDF普通H5也已实施；08累计13次真实调用，新增连续三轮金额精度专项已通过；下一步为移动端、跨平台与真实产品验收。

| 内容 | 当前状态 |
| --- | --- |
| 04/05 产品匹配详情 | 原型布局与单产品解释保留；咨询AI已接08；产品对比仍可进入 |
| 06 产品详情 | 公共资料和本次评估冻结快照分开读取 |
| 07 产品对比 | 同次2—3产品、补选/移除/刷新保留；可带选择进入08，PRODUCT-005待验收 |
| 08 上下文AI助手 | CHAT-001—003待验收，CHAT-004开发中；76项助手回归通过，H5及平台编译为前轮结果；演示边界与金额精度真实三轮专项通过，真机/跨平台待验收 |
| 09 报告 | 三栏及本次报告咨询AI入口完成；REPORT-004整体仍开发中；REPORT-005普通H5导出已本地验证，平台/容量待验收 |
| 10 下一步行动 | REPORT-006待验收；四项行动/登录恢复/状态守卫已接通，38项H5检查及Android/微信编译通过 |

当前27个注册页面、63个稳定任务编号。本轮承接上一轮前后端未提交改动并保留；未提交/推送。PHP后端已部署，H5尚未发布。

## 2. 原型08实现与下一步

完整契约见[上下文AI助手开发契约](上下文AI助手开发契约.md)。前端`packages/finance/assistant/assistant.uvue`、`packages/finance/services/assistant.uts`；后端`AssistantChats.php`、v1 `Assistant.php`和`AnalysisWork.php`。旧sendAssistantMessage模拟入口已移除。

- 普通会话scene=assistant、assessment_id/analysis_context=NULL。本轮用户明确授权后已执行后端`database/migrate_assistant_context.py --apply --worker-stopped`，新增两列及归属约束共5项，复跑0项。备份`D:/AAdesk/202609/airz-backups/assistant-context-20260928-154651-271907/`，原2份评估会话/2条日志逐条未改写。恢复优先保留可空列、回退助手代码，不能整表覆盖后续记录。
- GET `/assistant/context`只读预览，GET/POST `/assistant/chats`读取列表/创建，GET `/assistant/chats/:id`恢复并校验URL绑定，GET/POST `/assistant/chats/:id/messages`分页/发送。创建与进入页面均不调用模型，快捷问题只填入文本框。
- 明确发送创建用户行与ast:调用日志，analysis:work持久消费。每条逻辑消息requestId保持不变；回执丢失同retryAttempt重放，明确失败才手动递增0→1→2。每会话100轮、同时一条待处理；每日创建30会话，调用与评估/单产品解释共享每日额度。
- 并发序号/幂等/额度必须保持锁定当前读，不能仅依赖用户锁后普通SELECT；测试发现MySQL可重复读旧快照会造成重复序号。
- 页面每3秒查询、最多60次，可续查；离页清空、Token变化拒绝迟到回包。消息/报告不落本机缓存，H5只保存chatId等ID到URL。登录后只接受白名单助手返回并重新鉴权。
- 2026-09-29在首轮6次、边界4次之后，追加同一对比会话3轮真实Flash金额复测，全部成功落库，持续保持123456.78元＝12.345678万元，口头修改不影响冻结报告和三态。本轮输入16582/输出971 token，累计13次、输入51709/输出3391 token；无自动重试。第1项金额专项限定样例通过，不能外推为全量真实产品或所有输出格式通过。见[真实语义验收记录](AI助手真实语义验收.md)。

tests/assistant_semantics.php支持--boundaries定向4例、--money-precision同会话3例，默认只读计划，显式--fake/--live；tests/assistant_money.php验证金额。服务端从冻结facts／产品条件提取金额白名单，使用BCMath，带单位的错误金额拒绝成功落库、保留用量、不自动重试；不替代所有自然语言数值语义验收。前轮76项助手与舍入拒绝回归已通过；本轮生产源码未变，真实／假模型各11项流程、30项金额单测/回放、21项格式解析/回放通过，三条真实回复金额全部通过。首条原始JSON出现相同内容的重复answer键，已确认现有解析/落库有效文本一致，严格重复键拒绝不在本轮金额专项范围。测试数据已清理，原有四表摘要一致，仍1用户、2评估/会话、2日志；正式worker恢复PID44944，后续重新查PID。

原型10及09 PDF已实施；下一步做移动端键盘／安全区／长回复滚动／返回恢复／失败重试，再补微信内H5/Safari、真实产品人工样例及生产容量验收。供应商与真实产品准备仍可推进，不虚构整体完成率。

## 3. 必须延续的业务约定

- 不做草稿；新建评估进入空白表单并新增会话，修改评估回填本评估最新提交并复用会话、增加版本。
- fa_user_info每用户每类型仅存最新资料；fa_ai_chat保存独立评估及最新成功报告/匹配数组；fa_ai_chat_log.input_data保存历史输入与该版结果，原消息和调用日志保留。不新建独立评估/报告/匹配表。
- Token保存在Redis，fa_user_token已删除。
- 金额数据库DECIMAL(11,2)，单位元；API用元十进制字符串；客户端万元，保留精度，例如123456.78元显示12.345678万元。
- 产品稳定条件、额度/期限/利率等使用独立字段，地区/补充规则JSON；沿用冻结产品快照，不用当前产品参数覆盖历史。
- 规则决定eligible/ineligible/unknown，AI只解释；无评分策略则score=null，不使用原型92%、B+或固定三正三反。非候选的正向部分称“已满足条件”。
- 申请仅限资料准备与引导；不提交银行申请、不声称受理成功。真实产品尚未提供，本地6条上架资料是明确标注的演示产品。
- DeepSeek走腾讯TokenHub，已配置Flash/Pro；默认Flash。短信、微信/一键登录、外部查询、客服服务商仍待定。
- 中文交流与关键中文注释；UTF-8无BOM。保留未提交工作，不自行提交/推送/建PR、迁移或覆盖用户改动。凭据只从后端私密配置读取，不在文档、命令输出、日志或客户端复述。

## 4. 04/05实现入口和注意点

前端：`packages/finance/product/product.uvue`、`packages/finance/services/matches.uts`、`packages/finance/services/compare.uts`。

后端：`application/common/library/ProductExplanations.php`、`MatchRecords.php`、`DeepSeekClient.php`、`AnalysisTasks.php`、`application/admin/command/AnalysisWork.php`、`application/api/controller/v1/Assessments.php`、`application/route.php`。

- POST `/api/v1/assessments/:id/matches/:productId/explanation`仅接受requestId；返回HTTP200的匹配详情及异步状态，不能把HTTP200理解为模型完成。
- fa_ai_chat.match_result中单项ai_explanation保存queued/running/completed/failed和逐条解释；首次not_requested。fa_ai_chat_log的`pex:`调用日志作为持久待办，analysis:work在报告队列空闲时消费。
- 成功缓存、并发点击和同键重放不会重复调用。每评估每产品最多三次尝试，与报告共享每日用户调用预留额度。失败新键可重试；租约失效明确失败，迟到仅补用量。
- 模型可能重排理由，按reasonId完整集合校验无重复/遗漏/外来项，再恢复规则顺序，不能再用数组位置强制匹配。
- 更新解释不能使分页失效：游标摘要排除ai_explanation，仍校验其他冻结字段。
- 前端每三秒读状态、最多六十次，可手动续查；离页停止轮询、清理数据并拒绝迟到回包。UTS Android局部函数不支持任意前向引用，声明顺序须注意。

详见[产品匹配规则开发契约](产品匹配规则开发契约.md)第9节及[需求与评估结果数据契约](需求与评估结果数据契约.md)。

## 5. 验证与现场状态

- 51项单产品解释测试、70项匹配HTTP/快照检查通过。真实Flash共6次调用，4次成功、2次因旧顺序校验失败，修复后不符及待核实样例通过；不是6次均成功。
- HBuilderX5.26 Android/微信小程序编译通过；H5 Chromium在390×844、390×1000、1280×900验证，正常最终流程无业务console.error/warn。微信内H5、Safari及真机、真实产品人工金标准未验收。
- 合成测试账号/评估/会话/日志、Token与队列已清理，测试HTTP和浏览器会话已关闭。上次数据库核验为1会员、2成功评估/会话、25张表；原评估161/229未改写。
- 2026-09-28本轮收尾正式analysis:work已重启加载助手代码，PID45420已恢复运行（原型10测试后）；新会话应重新检查进程/任务状态，不能将旧PID视为永久有效。已有模型worker需在代码变更后安全重启。
- 前后端均有未提交改动；本次已实施原型08及10，不清理既有工作树。开始新一轮修改前先git status并保留用户现有改动。

本轮08验证：助手70项、产品解释51项、任务31项、评估HTTP36项、匹配HTTP/快照70项通过；H5 Chromium390×844/1280×900完成发送/刷新/分页/重试/回执丢失/三入口/越权/登录返回验证，Android和微信编译通过。合成数据、令牌、隔离服务、浏览器已清理。截图和无凭据QA脚本在`C:/Users/JUN/AppData/Local/Temp/airz-assistant-20260928/`。共享layout既有H5类型警告保留，正常浏览器运行无业务error/warn。

此前04/05测试与截图目录：`C:/Users/JUN/AppData/Local/Temp/airz-product-explanation-20260928/`。其中flow/retry/states/capture05/edges/final-capture脚本和截图可参考，但临时目录可能被系统清理；fixture.json已删除，不假定旧账号仍可登录。产品对比和报告三栏证据分别在airz-compare-20260928、airz-report-tabs-20260928临时目录。

原型10最新验证见开发进度6.20：38项H5检查（真实API主流程＋边界响应注入）、Android/微信27页编译通过。测试已清理，原161/229报告会话摘要未改变，数据库恢复1用户、2评估/会话、2日志。H5最新5173/PID51832，worker PID45420；新会话先检查当前状态。截图与无凭据脚本在`C:/Users/JUN/AppData/Local/Temp/airz-next-step-20260928/`。

原型10代码：`packages/finance/next-step/next-step.uvue`、`services/next-step-route.uts`。只读status/report/matches接口，核对成功归属与快照元数据；eligible且available才开放准备。重新评估按status.type进入空白表单；登录白名单恢复；onHide清空个人数据、generation/token拒绝迟到请求。未修改后端业务或迁移。不要把模拟不可用/旧版响应测试说成真实产品/旧数据验收。

原型09 PDF最新见进度0.20/6.21：29项PDF、20项真实HTTP、24项受控浏览器检查通过，最终Android/微信编译通过。引擎Dompdf3.1.6在后端extend/report-pdf独立composer.lock，字体Noto Sans SC含许可与哈希；部署须在该目录composer install，详见其README。后端ReportPdf与report.pdf路由、MatchRecords::exportSnapshot；前端ReportExport组件/report-export.uts，登录report-route白名单。无迁移，无收费模型调用。仅普通H5开放下载，其余端给操作提示；不能把编译通过说成原生下载验收。

本轮曾被自动审批拒绝组合UI夹具启动，改以受控响应验证浏览器，不声称完整真实浏览器联调。真实HTTP检查独立通过。全部真实合成账号/Token/队列已清理；原两份报告摘要相同。worker现PID34324，H5仍5173/PID51832；每次重查。PDF/截图证据在`C:/Users/JUN/AppData/Local/Temp/airz-report-pdf-20260928/`。

## 6. 环境与验证命令

前端目录：`D:/WorkSpace/cyun/ai融资`，uni-app x/Vue3/UTS、HBuilderX5.26 VDOM，无npm构建入口。后端目录：`D:/AAdesk/202609/airz`，FastAdmin/ThinkPHP、PHP7.4、MySQL/Redis。

```powershell
# 在对应项目目录执行；后端合成任务测试前先核对并停止全部分析worker，结束清理后恢复。
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/product_explanations.php --worker-stopped
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/match_records.php --worker-stopped
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_chats.php --worker-stopped
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_reply.php
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_money.php
# 默认仅输出计划；--fake --worker-stopped才执行合成流程。
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' tests/assistant_semantics.php --money-precision
# --live会真实调用并产生用量，日常回归不加。
& 'D:/Develop/phpstudy_pro/Extensions/php/php7.4.3nts/php.exe' think analysis:work

& 'D:/Develop/HBuilderX/cli.exe' launch app-android --project 'D:/WorkSpace/cyun/ai融资' --compile true --continue-on-error false
& 'D:/Develop/HBuilderX/cli.exe' launch mp-weixin --project 'D:/WorkSpace/cyun/ai融资' --compile true --continue-on-error false
```

H5已清理旧开发服务器并以最新代码恢复`http://localhost:5173/`，新会话先核对监听。注意HBuilder多次launch可能保留旧端口产物，新增代码未加载时先重启正确服务，不把旧包误判为业务错误。可用Python为`D:/Develop/Python311/python.exe`。已有Playwright CLI使用`npx --no-install @playwright/cli`，从临时QA目录运行避免向项目写入日志；工具可用性按新会话实际环境选择，无需安装全局依赖。

本地PHP测试服务需指定`-t D:/AAdesk/202609/airz/public`，否则可能返回首页HTML。UI测试使用随机合成账号，不输出密码/Token；原有真实用户账号无需改动。恢复扫描可能拾取测试任务，仅换Redis队列不足以隔离，故测试前要检查worker。

## 7. 新会话可以直接发送

> 请先阅读docs/新会话交接.md、开发进度0.23/6.24和原型04-10页面方案，继续原型08移动端及跨平台验收，先阅读AI助手真实语义验收记录：金额精度三轮真实专项已通过，无需重复收费调用；核对可用浏览器和真机环境，清楚区分模拟与真机结果。界面尽量还原docs/原型.jpg，关键代码加中文注释；保留已有04/05解释、07对比、08上下文助手、09报告及10行动成果。只做材料准备与引导，不提交银行申请；PDF未完成时不做假下载。先检查工作树与数据库/worker现状，新增迁移仍按具体方案申请授权。