feat(aihr): close functional checklist gaps

docs/BRD_IMPLEMENTATION_AUDIT.md

@@ -20,19 +20,29 @@
 
 客户在 2026-07-17 反馈的主要回退和新增项已经进入当前生产包，包括语音输入与关键内容播报、总结卡图片、全局三级字号、主管学习端、姓名多选与快捷截止日期、每日题轮换和题目反馈、常见难题、开放问题榜与积分、完整岗位考试、全网 AI 独立入口、多租户知识空间管理，以及问师傅短期多轮、追问改写和受控原文件/视频交付。
 
+当前工作树另有一批 **2026-08-02 已实现并完成本地验证、尚未部署** 的增量：大喇叭 `ALL/TARGET_ONLY` 真正可见性、受控在线查看与动态水印、下载门禁和带原文依据的主题标签；问师傅未解决反馈确认转问题榜；正式学习任务、审核题库随机组卷及考试关联；案例经验“候选→审核→发布→下线”；原生异常恢复回归，以及资料暂存盘容量健康门禁。以下生产结论不包含这批增量，生产仍以本文件第 5 节的已验证发布证据为准。
+
 完成状态必须分层表达：
 
 | 层级 | 当前状态 | 证据与边界 |
 |---|---|---|
-| 已实现 | 是 | 已有阶段一主功能，公司消息 R1—R3 已实现直通车与公司文件提炼闭环；接口事实见 [API_INTEGRATION.md](API_INTEGRATION.md) |
-| 本地自动化/API 验证 | 是 | 训练运营定向后端测试 `76` 项；公司消息新增后端 `30` 项、管理端 `2` 项、移动端 `2` 项；管理端/H5 构建通过 |
-| 本地浏览器/视觉验证 | 部分 | 已检查管理端目录/任务、两轮动态对练、岗位不匹配拦截、直通处理和文件消息；线上已以认证态员工完成公司消息回归。Android 标准基座生产 ASR 已通过，训练完整写入和原生全项验收仍未完成 |
-| 已部署 | 是 | 2026-07-25 完整包已包含公司消息 R1—R3、训练内容运营、M2 求助事件和租户组织治理；2026-07-29 又发布资料处理媒体恢复的 schema、管理端和后端，移动 H5 未重发 |
+| 已实现 | 是 | 已有阶段一主功能；当前工作树另实现大喇叭投放控制、反馈转人工、正式学习任务/随机组卷、案例经验治理、原生异常恢复和上传容量门禁；接口事实见 [API_INTEGRATION.md](API_INTEGRATION.md) |
+| 本地自动化/API 验证 | 是 | 当前工作树管理端生产构建、移动端类型检查和 `216/216` 单测通过；后端 Surefire 共 `107` 份报告、`838` 项测试，失败/错误/跳过均为 `0`；迁移静态清单通过，Docker/MySQL 幂等执行未完成 |
+| 本地浏览器/视觉验证 | 部分 | `390×844` 已实际点击员工“今日/练/问”、大喇叭登录门禁和直通车登录门禁，无横向溢出或重叠；管理端认证后的案例发布弹窗因后端/MySQL 未运行而未验证。既有生产公司消息回归和 Android ASR 证据不外推到本批增量 |
+| 已部署 | 部分 | 2026-07-25 至 2026-07-31 的既有生产基线已部署；当前工作树的四个 `aihr_20260802_*` 迁移及对应后端、管理端和移动端增量均未部署 |
 | 生产基础验证 | 是 | 服务 `active`；根站、租户接口和移动首页 API 正常；媒体重试列/索引契约通过，4 个历史零片段任务均恢复为已完成且有片段/向量。当前未执行包含移动 H5 的完整包匹配 |
 | 生产完整业务验收 | 部分 | 公司消息已完成认证态全员文件消息和直通车闭环，单台 Android 标准基座已完成生产 ASR；训练写入、主管复盘、定向人群正反例、正式处理人绑定、其他真机媒体与严格试点窗口仍未完成 |
 
 “已部署”不等于“正式试点通过”。当前可以确认生产包和基础运行状态，不能把未执行的正式账号、真机和业务窗口验收写成已完成。
 
+### 2026-08-02 当前工作树未发布增量
+
+- 大喇叭：`TARGET_ONLY` 冻结目标收件人并在所有读取链路执行同一可见性校验；在线查看、下载策略、主题标签和文件访问审计由正式迁移补齐。下载副本按文件格式加水印仍未实现，动态页面水印不得宣传为防泄漏。
+- 问题榜与学习：本人 `down` 反馈可经再次确认创建待审核问题；学习任务保存材料版本、周期和考试完成规则，随机组卷只使用审核启用题库并冻结题目来源。正式题库内容和任务规则仍须业务审核。
+- 经验治理：案例审核与正式发布拆分，只有来源授权、已脱敏、适用岗位、版本、负责人和生效期完整的 `PUBLISHED` 经验才向员工开放；下线立即停止召回。
+- 运行门禁：资料暂存盘默认要求至少 10GiB 可用空间，生产 HTTP 请求启用 P50/P95/P99 指标；约 600 名用户不是 600 并发，压测模型和通过阈值仍待业务、实施和运维签认。
+- 发布边界：四个正式迁移已纳入 Runbook；本地 Docker 未运行，未执行 MySQL 首次/重复迁移、完整后端认证 API、签名 APK、真机或生产验证。
+
 ### 2026-07-29 资料处理媒体恢复发布边界
 
 历史图片/视频在视觉模型不接受原始分辨率/编码，或模型、ASR、关键帧链路没有返回可检索文字时，旧逻辑会留下状态 0、片段 0 的附件，页面长期显示“等待解析”，却没有从原件重新入队的入口。当前实现先对图片纠正方向、缩放和重编码；异步队列只有生成至少一个片段才进入完成态，零片段明确保持可重试失败。管理端可调用 `POST /api/knowledge/doc/processing-tasks/{attachmentId}/retry`，服务端按当前租户从原 OSS 对象重新暂存，通过附件状态 CAS 防止重复入队，并用 `source_attach_id` 关联新队列条目。
@@ -80,15 +90,18 @@
 | 问师傅语音与播报 | 录音、选择音频、ASR、TTS/设备语音降级恢复；答案、总结卡、每日题、点评等关键内容可播报 | 生产短音频 ASR 已切换为 `dashscope/qwen3-asr-flash`，并在一台 Android HBuilderX 标准基座完成“按住说话”请求；自定义基座权限、弱网、方言、多机型和完整播报仍未验收 |
 | 问师傅连续对话与资料 | 认证用户短期会话保留 30 分钟/最新 6 轮，追问改写并路由 `QA/FILE/VIDEO/DATA_TOOL`；原文件/视频只从当前命中且实时授权的附件交付，无资源不造假链接 | 公司文件消息的认证下载与追问已生产验证；一般知识命中文件/视频的真机下载仍待复验 |
 | 问页面有效会话区与消息追问 | 会话开始后收起占位辅助区；大喇叭详情仅以消息 ID 受控进入短会话，消息/知识回答不伪造待办 | 生产认证态发布—阅读—文件追问已验证；390×844 最终截图和真机体验仍待补 |
-| 银城大喇叭 | 全员/定向、必读、未读/已读、发布/撤回、单文件异步提炼、摘要、受控下载和文件追问已部署 | 全员文件消息闭环已生产认证验证，测试消息已撤回；仍不含修订、补推和外部强触达，定向正反例待补 |
+| 银城大喇叭 | 生产已有全员公开、定向提醒、必读、单文件提炼和受控追问；当前工作树新增 `TARGET_ONLY` 真正可见性、受控在线查看/动态水印、下载门禁和带依据主题标签 | 全员文件消息闭环已生产认证验证；当前工作树增量未部署，目标可见性正反例、在线查看审计和禁止下载仍待迁移后验证；下载副本水印、修订、补推和外部强触达仍不包含 |
 | 员工直通车 | 已部署高管、财务、人力、审计、运营五个点对点频道，业务匿名、分角色收件和一次正式回复 | 生产已验证员工提交—审计处理—员工查看；五类角色已建，真实处理人员仍须按业务名单绑定 |
 | 图片/视频与总结卡图片 | 问师傅附件仅用于本次现场分析；总结卡可下载 PNG | 生产包已部署；iOS/Android H5 下载和相册/文件权限未复验 |
 | 录音归属、提交无反馈、筛选错位 | 账号/页面代次隔离、旧请求回写保护、明确加载/失败状态和窄屏布局已修 | 本地双账号/交互测试通过；生产认证态未重放 |
 | 每日题变化与题目反馈 | 五岗位题库按日期、岗位和员工身份轮换；每日题/专项支持有用/无用反馈 | 生产 schema 和包已部署；正式题库内容审核与业务样本待补 |
 | 常见难题与一键派专项 | 管理端按岗位、时间、次数、人数、均分排序并可生成专项 | 生产页面已打开复核；正式团队样本待补 |
 | 指派姓名、多选、快捷日期 | 项目内在职人员姓名选择，最多 100 人，四档快捷日期，幂等批量提交和逐人结果 | 本地真实 API 已验证；生产大团队、时区边界和权限正反例待补 |
-| 开放问题榜与奖励 | 提问、回答、审核、最佳答案、积分规则和积分/学习学分双账户已实现；重复选优不重复发奖 | 生产页面/schema 已验证；正式运营规则和认证写链路待验收；不是现金、不可提现 |
-| 岗位入职考试 | 主管选择岗位/项目/员工、组卷、发布、截止日期和成绩；员工答题、播报、提交、逐题结果；提交幂等 | 本地发布与 100 分提交/重放通过；生产正式账号未重放 |
+| 开放问题榜与奖励 | 提问、回答、审核、最佳答案和积分/学习学分已实现；当前工作树新增本人未解决反馈确认转待审核问题，创建和选优均幂等 | 既有生产页面/schema 已验证；反馈转人工增量未部署，正式运营规则和认证写链路仍待验收；不是现金、不可提现 |
+| 正式学习中心 | 当前工作树支持按人员派发带材料版本、周期、截止时间和完成规则的正式任务，`EXAM_PASS` 与关联考试结果绑定；每日三题保持独立 | 未部署、未执行 MySQL 迁移或正式账号验证；材料、任务规则和提醒内容仍须业务审核，不包含外部强触达 |
+| 岗位入职考试 | 既有固定试卷、发布、作答和幂等提交保留；当前工作树新增从审核启用题库幂等随机抽题，并在发布时冻结题目来源、答案和解析 | 本地服务测试通过；新增题库/抽题迁移未在 MySQL 执行，生产正式账号未重放 |
+| 案例经验治理 | 当前工作树将候选、业务审核、正式发布和下线拆分；员工仅可读取当前生效的 `PUBLISHED` 经验 | 未部署、未执行迁移或正式内容审核；不能用模型分数、投稿审核或测试数据冒充正式经验资产 |
+| 资料容量门禁 | 当前工作树新增暂存盘可写/可用空间健康指标，默认门槛 10GiB，并开启生产 HTTP P50/P95/P99 指标 | 只完成本地单测和文档契约；峰值并发、流量模型、P95 和错误率目标未签认，未做隔离环境压测 |
 | 问 AI（全网） | 与企业问师傅分入口、接口、来源和提示；只允许已测试启用的公网 HTTPS 提供方 | 管理页已生产打开；未配置正式提供方密钥时明确不可用，不生成假答案 |
 | 多租户知识空间 | 空间、授权、调用应用、统一问答、审计、限流和受控数据工具已实现 | 生产页面/schema 已验证；银城/美途正式空间、授权矩阵、令牌和内容迁移仍需业务确认后执行 |