docs(aihr): record production release evidence

docs/BRD_IMPLEMENTATION_AUDIT.md

@@ -7,6 +7,7 @@
 
 更新时间：2026-07-14
 
+- 2026-07-14 22:16 BRD 生产发布完成：基于 `HEAD=ee261568` 在隔离干净 worktree 重新构建并发布管理端、`mobile-uni` H5 和 `ruoyi-admin` 后端；远端备份为 `/opt/wygj/backups/release-20260714221321`。发布后远端资源已与本地产物一致：管理端 `assets/index-B9T505HT.js`（SHA-256 `66a827a7b3e5d794ae9da54c6e2276080995614fa52f54d49f746087663f8c94`）、H5 `assets/index-CDn6TrX8.js`（SHA-256 `eecb4820f3887aceb952efe3e6f2210bab325be8b03f2813e6ec304c68b26f08`）、后端 `/opt/wygj/app/ruoyi-admin.jar`（SHA-256 `e2941cf1e2a31e22c979cea77a12b2e6ef2e5430409398dbde0918a1ab00f437`）；`wygj-aihr.service` 重启后为 `active`，根站、`/h5/`、租户列表和员工首页 API 均返回 `200`，发布后 `RELEASE_VERIFY_REMOTE_MATCH=true` 预检通过。Chrome 匿名打开 H5 后标题为“今日”、员工端四个 tab 和最新主 JS 均正常加载；生产 `13900001111 + 123456` 登录被服务端按生产验证码策略拒绝，随后验证码发送触发号码天级限流，因此本轮未完成认证态浏览器回归，也未把匿名渲染当作登录/主管权限验收。未写入业务数据；正式主管组织映射、真实试点数据和认证态回归仍未完成。
 - 2026-07-14 22:03 BRD 发布证据复核：基于当前 `HEAD=ab10e565` 重新构建管理端、`mobile-uni` H5 和 `ruoyi-admin` 后端产物均成功；本地产物为管理端 `assets/index-B9T505HT.js`（SHA-256 `66a827a7b3e5d794ae9da54c6e2276080995614fa52f54d49f746087663f8c94`）、H5 `assets/index-CDn6TrX8.js`（SHA-256 `eecb4820f3887aceb952efe3e6f2210bab325be8b03f2813e6ec304c68b26f08`），后端 jar SHA-256 `bdbd50be0b5e6aaa05504726fee7016a712c3138494ac84c4d4dfbe669aa6379`；线上仍加载管理端 `assets/index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`）与 H5 `assets/index-D4-NrEpb.js`（SHA-256 `ab15bfd17cabe58e2f34b0ac61ee198a837128ed85dc6bb0ddf77bc3e22dcd9c`），当前分支修复尚未发布。`RELEASE_VERIFY_REMOTE_MATCH=true ./scripts/release-preflight.sh` 在工作区卫生检查阶段因两份用户未提交 Figma 文档停止；本轮未执行生产静态同步、后端重启或业务数据写入。
 - 2026-07-14 21:28 BRD 发布只读复核：生产根站、`/h5/` 和 `/prod-api/auth/tenant/list` 均返回 `200`；线上管理端仍加载 `assets/index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`），H5 仍加载 `assets/index-D4-NrEpb.js`（SHA-256 `ab15bfd17cabe58e2f34b0ac61ee198a837128ed85dc6bb0ddf77bc3e22dcd9c`）。本地最新提交 `d2b0035e` 的租户隔离修复尚未发布；本轮仅做 GET/hash 核验，未执行生产静态同步、后端重启或业务数据写入。
 - 2026-07-14 BRD G3 多租户动态上下文修复：候选资料、案例、仪表盘、面试、组织同步和陪练服务此前从 `LoginHelper` 读取租户，后台 `TenantHelper.dynamic(...)` 场景可能回退到 `000000`；现统一改用 `TenantHelper.getTenantId()`，保留案例服务的 `LoginHelper` 仅用于当前操作人身份，并新增源码契约测试与 `demo-check` marker。未修改业务数据；正式多租户环境仍需跨租户 HTTP 回归。
@@ -60,7 +61,7 @@
 | G5 情绪疏导树洞隐私边界 | BRD 12.1、附录 A 第三层 | 当前仓库没有树洞入口、独立存储、留痕策略、训练集排除机制或删除/审计合同；历史一期方案明确将“情绪疏导树洞”列为一期不做。现有陪练中的情绪识别、纠偏和反馈属于训练证据，不能冒充“不留痕树洞” | 在进入正式生产前由业务、法务和安全共同确认是否纳入当前阶段；若纳入，必须单独定义匿名/身份边界、零落库与日志脱敏、模型供应商留存、删除证明和误伤升级路径；在决策和合同未明确前保持未实现，不用陪练情绪数据承接树洞诉求 |
 | 外部 AI 的 PII 出境与留存 | 4.3.2、4.3.3、G3、G6 | 对练、面试、SOP、Embedding、Rerank、TTS 的文本请求已统一做最小脱敏；ASR 仍发送音频本体，视觉 OCR/视频关键帧仍发送图片本体，当前没有供应商不留存、删除证明或本地语音/视觉模型证据；视频失败日志已遮蔽文件名中的已知 PII | 正式试点前由业务、法务和安全确认供应商留存/训练/跨境条款，或切换本地模型；补音频、图片的审计与删除证据后，才能把 G3/G6 判为通过 |
 | LLM/ASR/TTS 调用成本计量与自动降级 | 6.3、12.1、G6、TechSpec 3.8 | 已有 `AIHR_AI_RUNTIME_ENABLED`、`AIHR_AI_CHAT_ENABLED`、`AIHR_AI_SPEECH_ENABLED` 手动断路器；当前没有 `llm_call_log`，也没有按模块、模型、token、延迟和费用的持久化月度计量，不能把手动开关宣称为成本闸门已完成 | 先由供应商/财务确认 token 计费字段、单价、月度上限和告警阈值，再新增租户范围的调用日志与自动降级；在计费契约明确前保持手动断路器，不硬编码价格或用日志估算正式成本 |
-| 管理端/后端生产发布证据 | 6.3、12.1、L1-C | 生产根站点 `https://peilian.njzhmj.top/`、Caddy `/prod-api`、systemd `wygj-aihr.service` 和后端 jar 的基础发布链路可核查；租户接口和移动端首页 API 返回 200。当前分支最新管理端资源与线上 hash 不一致，不能把基础服务可访问认定为当前修复已发布 | 发布基础设施证据已具备；仍需按正式发布批次核对管理端静态包、后端 jar、回滚脚本和生产部署凭据，不能把“服务可访问”直接等同于当前分支已上线或正式试点通过 |
+| 管理端/后端生产发布证据 | 6.3、12.1、L1-C | `HEAD=ee261568` 已按备份流程发布；管理端/H5/后端 hash 已与线上对齐，`wygj-aihr.service` active，根站、租户列表和员工首页 API 返回 200；匿名 H5 浏览器加载正常，但生产验证码拒绝 `123456` 且短信发送触发天级限流，本轮未完成认证态浏览器回归 | 发布链路和当前包已核实；仍需使用正式 OTP/测试账号完成员工、主管、管理端认证态回归，正式主管身份和项目权限仍需组织数据验证，不能把资源 hash 对齐等同于正式试点通过 |
 | M5 正式试点证据 | L1-B/C/D、G1/G3/G4 | 已补员工训练后 1–5 分满意度和可选意见采集，意见脱敏后写入 `aihr_practice_session`，CSV/严格门禁可读满意度响应数与平均分；但本地样本不能代表正式窗口，仍不能用 seed/烟测数据替代，尚无法证明“满意度 ≥4/5” | 固定 1–2 个住宅项目和窗口，按唯一在职身份采集训练、人工校准、SOP 评审、完训率和满意度；严格门禁要求满意度有真实响应且平均分 ≥4.0/5 |
 | AI 分数与人工复核边界 | 4.1、4.5、G1/G2 | 面试和对练已有人工复核/校准入口；正式试点 CSV 已补明细级 AI 分、人工校准分、校准人、校准时间和最终采用分；管理端与员工端均已显示“AI 仅作辅助参考、人可复核/否决、不直接决定绩效或晋升”；正式试点仍需用真实窗口验证人工可否决证据 | 在正式试点报告中抽查校准记录与最终采用值，确认人工分可覆盖 AI 建议且不直接挂钩绩效/晋升 |