feat(aihr): close functional checklist gaps

CHANGELOG.md

@@ -4,6 +4,7 @@
 
 ## Unreleased
 
+- **2026-08-02，功能复核清单首批增量已实现并完成本地验证，未部署**：当前工作树新增大喇叭 `ALL/TARGET_ONLY` 可见性、受控在线查看与动态水印、下载门禁和带原文依据的主题标签；问师傅未解决反馈确认转待审核问题；正式学习任务、审核题库随机组卷及考试关联；案例经验“候选→审核→发布→下线”；原生异常恢复回归和资料暂存盘容量健康门禁。管理端生产构建、移动端类型检查与 `216/216` 单测、后端 `838/838` 测试及迁移静态清单通过；`390×844` 已验证员工主要入口和登录门禁。Docker/MySQL 未运行，四个 `aihr_20260802_*` 迁移尚未执行，管理端认证业务、峰值压测、签名 APK、真机、生产发布和严格试点均未验收。
 - **2026-07-31，8 月 1 日受控内部公测门禁收口为 Go**：最新后端 JAR SHA-256 `d5145194024ba3526a869e3270df6d71468931b96ba9aebb93121592e54012eb` 已上线，正式政策模式只允许当前有效、已批准、版本与原文件哈希完整且与问题领域相关的来源进入回答；没有相关制度时失败关闭，不再回退经验萃取或访谈材料。使用生产现有 APP 账号重跑 30 道策略题，11 题只引用已批准正式来源，分期缴费题返回 `NO_EVIDENCE`，其余冲突、无依据和越权题按边界返回，合计 `30/30`；证据不保存手机号、验证码、令牌、问题或答案正文。生产 5 个 `v1.1` 场景及独立审核链、五通道各 2 名有效处理人、本通道正例/跨通道拒绝/一次正式回复 `5/5`、五类负责人委托签认，以及 `0.1.17 (117)` 的 DCloud 测试签名受控分发例外均已回填。严格内容门禁和生产只读就绪门禁均通过；同时修复就绪脚本把含 `|` 的场景快照直接作为 SSH 参数导致远端误解析为管道的问题，改为 Base64 单参数传输。该 Go 仅适用于受控内部公测，不代表应用商店发布、企业正式签名或阶段一严格试点窗口通过。
 - **2026-07-30，5 个真实访谈场景已落入生产停用草稿，正式内容门禁保持 No-Go**：从 `D:\20260730` 的 12 份访谈材料中选择 7 份代表性来源，以脱敏主题和 SHA-256 登记到 `aug1-life-advisor-candidate-v0.2`，形成管道漏水责任、物业费争议、维修延期、停车冲突、收费与整改并行五个真实业务场景。已登录生产管理端逐条保存并按编码回查，场景总数从 `100` 增至 `105`，当前启用数保持 `86`，五项均为 `草稿 / 草稿未提交 / 停用`；费用复核作为业务动作和审核职责保留，不把系统不支持的财务部门伪装成住宅训练岗位。候选文件仍为 `publishable=false`，30 道政策题仍无标准答案；严格门禁继续准确保持正式场景 `0/5`、问题证据 `0/30`，本项没有提交业务审核、启用或发布场景，也没有部署代码、重启服务或执行 schema 迁移。
 - **2026-07-30，`0.1.17 (117)` Android 技术候选与五通道处理人配置完成收口，正式发布仍为 No-Go**：管理端“直通反馈”五通道处理人配置已在线可用，生产按有效后台用户规则只读复核后，`direct_president`、`direct_finance`、`direct_hr`、`direct_audit`、`direct_operations` 均为 `2/2`；Android 权限 Activity 生命周期修复已进入新的 DCloud 测试签名 APK `mobile-uni/dist/debug/bangdao-0.1.17-dcloud-test.apk`，包体 SHA-256 为 `0A8581D70A5988E4BDCF4BB3F0C88B4608FA8C6785FDCF1569DD56CE88E27F60`，包名 `com.yincheng.wygj`、版本 `0.1.17 (117)`、target SDK 35、禁止明文流量和签名深检均通过。vivo V2443A（Android 15/API 35）已在同一签名包上完成覆盖安装、正式账号登录、员工首页、学习中心、麦克风允许/拒绝/最终恢复、系统音频选择器、App 媒体选择器、生产 ASR、成果投稿确认和五通道入口回归；测试成果形成 `#7 / PENDING` 待审核记录，测试音频与会话已清理，最终无 Crash/ANR。移动端 209 项、后端定向 46 项、管理端定向 4 项、类型检查、App-Plus 构建、发布资源门禁和生产认证态冒烟均通过；认证态 UI 审计改为只从调用参数或环境变量接收手机号/验证码，报告、控制台和默认截图路由不再持久化认证凭据。该 APK 仅安装到已连接真机，未进行受控分发，也未在本项重发 H5、管理端、后端或 schema。严格门禁仍为正式场景 `0/5`、题库证据 `0/30`、通道验收 `0/5`、负责人签认 `0/5`、受控分发 `PENDING`，且同包离线、WebRTC、图片/视频/文档上传、受控下载和主管/候选人角色尚未验收，因此只能作为继续受控验收的技术候选，不能签署 8 月 1 日正式 Go。