docs: record Android 0.1.8 RC evidence

docs/帮道8月1日Android内测Go-No-Go-20260728.md

@@ -1,6 +1,6 @@
 # 帮道 8 月 1 日 Android 内测 Go/No-Go
 
-> 评估时间：2026-07-29 00:19（CST）
+> 评估时间：2026-07-29 01:22（CST）
 >
 > 评估对象：2026-08-01 受控内部测试 APK，不代表正式发布、应用商店上架或阶段一严格试点验收。
 >
@@ -10,13 +10,13 @@
 
 **当前为 No-Go，暂不能把现有 APK 标记为 8 月 1 日可分发版本。**
 
-安装包的技术出包链已经成立，可继续作为验收候选包使用；阻断点集中在版本冻结、生产依赖和人工业务验收，而不是 HBuilderX 或 DCloud 打包本身。
+安装包的技术出包链和干净提交自动化冻结已经成立，可继续作为验收候选包使用；阻断点集中在生产依赖、人工原生/业务验收和业务签认，而不是 HBuilderX 或 DCloud 打包本身。
 
 ## 已通过
 
 | 检查项 | 当前结果 |
 |---|---|
-| 仓库同步 | 本地 `main` 与 `origin/main` 均为 `9ae5f750`，前后差异 `0/0` |
+| 版本冻结 | 代码候选提交 `ba68fc8326fb1cbb9fc16d946a5729aa86a5c96b`，工作区干净，统一 RC 证据 `releaseEligible=true`；当前分支相对 `origin/main` 领先 2 个提交，尚未推送 |
 | 移动端自动化 | 193 项单元测试通过；TypeScript 类型检查通过 |
 | 构建 | `mobile-uni` H5、App-Plus、管理端生产构建通过；后端 `ruoyi-admin.jar` 重建通过 |
 | P0 后端语义 | `AihrSopSeedServiceTest` 39 项通过；`ruoyi-aihr` 696 项全量测试通过，0 失败、0 错误 |
@@ -30,22 +30,21 @@
 
 ## No-Go 阻断项
 
-1. **评估时没有冻结版本。** 评估时工作区存在未提交源码、测试、法务页面和打包脚本变更；只有完成本批 release commit 并在干净提交上生成 `releaseEligible=true` 证据后，本项才可消除。
-2. **生产依赖未形成同一版本。** “系统不会自动创建或派发工单”等 P0 修复仍在本地工作区，未发布后端；不能把本地测试通过外推为生产 APK 调用链通过。此次仅上线法务静态页，未发布后端、H5 业务资源或数据库迁移。
-3. **原生人工反例未完成。** 覆盖安装和冷启动已通过；仍缺用户亲自执行的同意/拒绝、拒绝后退出、同意后登录、短信失败与重新登录、麦克风允许/拒绝、媒体取消、前后台切换和弱网验证。
-4. **核心业务真机闭环未完成。** 仍缺认证账号下完整“查/练/问”、五个直通渠道、五个正式对练场景、ASR/TTS、附件上传下载和越权反例。
-5. **内容与业务验收不足。** 当前仅收到 1 份生活顾问访谈，距离计划中的 24 份访谈、30 道人工审核政策题、5 个正式场景及五渠道真实处理人配置均无完成证据。
-6. **发布与回滚未签认。** 本地已有 APK/后端最小版本矩阵、构建证据和回滚边界，但尚无负责人签字、完整预检通过和回滚演练记录。当前 APK 已关闭明文流量但仍使用 DCloud 测试证书，只能用于受控内测；企业签名和公司法务正式签认仍是正式发布门槛。
+1. **生产依赖未形成同一版本。** 只读预检确认生产根站、租户接口、移动首页和 64/64 schema 门禁通过，但生产 `ruoyi-aihr` 归一化内容哈希仍与本地候选不一致；不能把本地测试通过外推为生产 APK 调用链通过。此次仅上线法务静态页，未发布后端、H5 业务资源或数据库迁移。
+2. **原生人工反例未完成。** 覆盖安装和冷启动已通过；仍缺用户亲自执行的同意/拒绝、拒绝后退出、同意后登录、短信失败与重新登录、麦克风允许/拒绝、媒体取消、前后台切换和弱网验证。
+3. **核心业务真机闭环未完成。** 仍缺认证账号下完整“查/练/问”、五个直通渠道、五个正式对练场景、ASR/TTS、附件上传下载和越权反例。
+4. **内容与业务验收不足。** 当前仅收到 1 份生活顾问访谈，距离计划中的 24 份访谈、30 道人工审核政策题、5 个正式场景及五渠道真实处理人配置均无完成证据。
+5. **发布与回滚未签认。** 本地已有 APK/后端最小版本矩阵、构建证据和回滚边界，但尚无负责人签字、完整预检通过和回滚演练记录。当前 APK 已关闭明文流量但仍使用 DCloud 测试证书，只能用于受控内测；企业签名和公司法务正式签认仍是正式发布门槛。
 
 ## 转为 Go 的最短路径
 
 | 顺序 | 必须完成 | 验收证据 |
 |---|---|---|
-| 1 | 审核当前工作区，确定 APK、后端、管理端/H5、数据库四个发布单元，提交并冻结 release commit | commit、变更清单、四单元版本矩阵 |
-| 2 | 按授权发布实际依赖的后端/静态/schema，执行完整只读 `release-preflight` | 本地与远端静态、`ruoyi-aihr` 模块和 schema 同时通过 |
-| 3 | 用户在已连接 Android 手机上完成隐私选择和权限正反例 | 设备、包版本、步骤、结果；不记录手机号、验证码和个人内容 |
-| 4 | 用正式测试账号完成“查/练/问”、五直通渠道及附件/语音闭环 | 每条用例的时间、结果、失败截图或日志 |
-| 5 | 业务方签认至少 30 道政策题、5 个来源明确的正式场景和五渠道处理人 | 审核单、内容版本、授权矩阵 |
-| 6 | 7 月 31 日重新出 RC，复跑安装、升级、回滚和完整 Go/No-Go | RC APK 哈希、签认人、回滚点、最终结论 |
+| 已完成 | 确定 APK、后端、管理端/H5、数据库四个发布单元，提交并冻结 release commit | `ba68fc83`、`releaseEligible=true`、四单元版本矩阵 |
+| 1 | 获得授权后只发布实际依赖的后端；管理端/H5 延期，schema 本批不变；随后重跑完整 `release-preflight` | 本地与生产 `ruoyi-aihr` 模块匹配，schema 继续通过 |
+| 2 | 用户在已连接 Android 手机上完成隐私选择和权限正反例 | 设备、包版本、步骤、结果；不记录手机号、验证码和个人内容 |
+| 3 | 用正式测试账号完成“查/练/问”、五直通渠道及附件/语音闭环 | 每条用例的时间、结果、失败截图或日志 |
+| 4 | 业务方签认至少 30 道政策题、5 个来源明确的正式场景和五渠道处理人 | 审核单、内容版本、授权矩阵 |
+| 5 | 7 月 31 日复跑安装、升级、回滚和完整 Go/No-Go | RC APK 哈希、签认人、回滚点、最终结论 |
 
 公司法务签认与企业签名可在负责人明确接受“仅限小范围受控内部测试”的前提下不阻断技术验收，但不能省略隐私选择、权限反例、版本冻结、生产依赖匹配和核心业务闭环。

docs/帮道8月1日Android安装包测试版任务计划-20260727.md

@@ -105,6 +105,8 @@
 | 正式 App 发布配置校验 | **技术通过，法务签认阻断** | 受控内测版协议正文已通过 Caddy 公网 HTTPS 发布，原生弹窗、登录页和联网门禁使用同一组地址；公司法务尚未正式签认正文，不能视为正式发布通过 |
 | Android 设备、调试基座、测试签名和真机门禁 | **部分通过，仍阻断** | HBuilderX 5.22 已识别 vivo V2443A（Android 15）；API 35 自定义基座和可独立安装的 DCloud 云证书内测 APK 均已生成。干净启动真实显示原生隐私弹窗，两个协议链接可打开；用户同意/拒绝、登录后录音允许/拒绝和完整反例仍未通过 |
 
+统一 RC 脚本已在干净代码候选提交 `ba68fc8326fb1cbb9fc16d946a5729aa86a5c96b` 上完整复跑，证据目录为 `output/aug1-rc/0.1.8-108-ba68fc83-frozen/`，结果为 `releaseEligible=true`。本地最小交付包为 `output/aug1-release/bangdao-aug1-0.1.8-108-ba68fc83.zip`，已完成解压后逐文件 SHA-256 复验。上述本地自动化冻结不替代生产后端发布授权和人工验收。
+
 ### 3.3 Android 真机预检快照（2026-07-28）
 
 - HBuilderX CLI `5.22.2026072503-alpha` 已识别唯一连接的 vivo V2443A，标准调试基座完成“编译 → 同步 → 启动”，当前 App-Plus 页面可在真机正常渲染。