docs(android): adopt login-page legal consent
This commit is contained in:
key
@@ -5,7 +5,7 @@
|
||||
## 预条件
|
||||
|
||||
1. 已执行 `npm --prefix mobile-uni run build:app`，并使用 HBuilderX 的**自定义运行基座**运行当前资源。
|
||||
2. Android 首次上机前，在同一构建会话设置法务确认的 `VITE_APP_TERMS_URL`、`VITE_APP_PRIVACY_URL`，执行 `npm --prefix mobile-uni run configure:app-privacy`、`build:app` 和 `verify:app-release`；不得手工放入占位地址，也不得让原生弹窗与登录页使用不同地址。
|
||||
2. Android 首次上机前，核对版本化 `mobile-uni/.env` 中法务确认的 `VITE_APP_TERMS_URL`、`VITE_APP_PRIVACY_URL`，执行 `npm --prefix mobile-uni run configure:app-legal`、`build:app` 和 `verify:app-release`；不得手工放入占位地址。启动原生提示必须关闭，登录页是唯一法务同意入口。
|
||||
3. 使用有效的移动端测试账号；不得把管理员 Web 登录态当作 App 登录验证。
|
||||
4. 每台设备保留系统版本、App `versionName/versionCode`、基座/包哈希、录屏或截图和失败日志。
|
||||
5. HBuilderX/CLI 编译链必须与手机调试基座兼容；启动时出现版本不匹配弹窗即视为未通过。当前版本组合和排障命令见 `MOBILE_APP_PACKAGING.md`。
|
||||
@@ -15,10 +15,10 @@ Android 每个人工步骤完成后，可在不改变设备状态的前提下保
|
||||
```powershell
|
||||
.\scripts\capture-android-acceptance.ps1 `
|
||||
-Serial emulator-5554 `
|
||||
-Stage privacy-before-choice
|
||||
-Stage fresh-install-no-native-privacy
|
||||
```
|
||||
|
||||
每次手动操作后换一个简短的 `-Stage`。首次点击“暂不同意”后会进入第二层“确认提示”，先用 `privacy-exit-confirmation` 取证；用户再亲自点击“退出应用”后用 `privacy-rejected-exited` 取证。脚本会区分 `first-choice`、`exit-confirmation` 和 `not-visible`，并在应用进程已经退出时继续记录前台 Activity、退出记录和权限，不会因 `pidof` 无结果而失败。随后重新启动并由用户点击“同意并继续”，使用 `privacy-consented`；麦克风拒绝可使用 `microphone-denied`。脚本不把“拍到页面”自动判成业务通过；验收人仍须结合预期、截图和 `acceptance-evidence.json` 签认。
|
||||
每次手动操作后换一个简短的 `-Stage`。当前版本首次启动应记录为 `fresh-install-no-native-privacy`；登录页默认未勾选、两个法务链接可打开、未勾选发送验证码和登录均被阻止，可分别使用 `login-consent-default`、`login-legal-links`、`login-consent-required`。麦克风拒绝可使用 `microphone-denied`。脚本仍兼容识别旧包的 `first-choice`、`exit-confirmation` 和 `not-visible`，仅用于历史取证，不再是当前验收流程。脚本不把“拍到页面”自动判成业务通过；验收人仍须结合预期、截图和 `acceptance-evidence.json` 签认。
|
||||
|
||||
## 当前证据边界
|
||||
|
||||
@@ -30,7 +30,7 @@ Android 每个人工步骤完成后，可在不改变设备状态的前提下保
|
||||
|
||||
23:12 又生成可独立安装的非自定义基座 DCloud 云证书内测 APK `bangdao-0.1.5-dcloud-test.apk`，大小 `33,920,950` 字节，SHA-256 为 `AB634EB9A9F0939804151ED14815484FBD75DFE36CC24DF00EC23BDD762D8FD1`。APK 反编译门禁已确认包内 `androidPrivacy.json` 使用线上《服务协议》和《隐私政策》地址；同签名覆盖安装成功。只清除 `com.yincheng.wygj` 测试数据后，以系统 Launcher Activity 冷启动，原生 template 弹窗真实显示“同意并继续/暂不同意”，两个链接均在 vivo 系统浏览器打开对应 HTTPS 页面，且未发现 `FATAL EXCEPTION`。验收过程没有代替用户点击同意或拒绝；拒绝退出、同意后登录、主动录音权限、弱网、方言、iOS 和下列全项仍未通过。
|
||||
|
||||
2026-07-29 当前候选包升级为 `0.1.6 (106)`，大小 `33,921,279` 字节，SHA-256 为 `A5F026B70F11327355597B9FEA3625C4168700297E6D7847F10B079CEB860914`。191 项移动端单元测试和类型检查通过；APK 已通过 API 35、法务链接、签名、包内 `app-service.js` 与当前 App-Plus 编译产物一致性以及手机号、固定测试验证码、私钥和常见令牌扫描。该包在同一 vivo V2443A 完成保留数据的覆盖安装和 Launcher 冷启动，系统读取为 `minSdk=21`、`targetSdk=35`，相机、录音和媒体权限保持未授权，未发现 `FATAL EXCEPTION`。因为覆盖安装保留了前一版本的隐私状态，本次未重新触发首次隐私弹窗；仍须由用户亲自完成最新包的拒绝/同意反例。
|
||||
2026-07-29 当时候选包升级为 `0.1.6 (106)`，大小 `33,921,279` 字节，SHA-256 为 `A5F026B70F11327355597B9FEA3625C4168700297E6D7847F10B079CEB860914`。191 项移动端单元测试和类型检查通过；APK 已通过 API 35、法务链接、签名、包内 `app-service.js` 与当前 App-Plus 编译产物一致性以及手机号、固定测试验证码、私钥和常见令牌扫描。该包在同一 vivo V2443A 完成保留数据的覆盖安装和 Launcher 冷启动，系统读取为 `minSdk=21`、`targetSdk=35`，相机、录音和媒体权限保持未授权，未发现 `FATAL EXCEPTION`。因为覆盖安装保留了前一版本的隐私状态，本次未重新触发首次隐私弹窗；该记录仅作历史追溯。
|
||||
|
||||
同日，本机 Android Studio `Medium_Phone` 虚拟机完成 Android 15/API 35 启动，物理分辨率 `1080×2400`、密度 `420`。在虚拟机此前未安装本应用的前提下，`0.1.6 (106)` 首次安装成功并从系统 Launcher 冷启动，`am start -W` 记录总耗时约 `6.4s`；最新包真实显示原生《服务协议和隐私政策》弹窗，四项相机、录音、图片和视频权限均为 `granted=false`，crash 缓冲区为空。截图和 UI 层级保存在忽略目录 `output/aug1-rc/android-emulator/`；验收未代替用户点击同意或拒绝。虚拟机证据用于补充干净安装和 API 35 权限基线，不能替代真实设备的媒体、WebRTC、弱网和系统浏览器交互。
|
||||
|
||||
@@ -40,10 +40,12 @@ Android 每个人工步骤完成后，可在不改变设备状态的前提下保
|
||||
|
||||
随后针对 Android 系统文件选择器“用户取消”被误判成上传或转写失败的问题，将五个文件选择服务统一为结构化取消信号，并在九个页面恢复空闲态、清理残留“转写中”提示；真实平台异常仍显示稳定中文错误。新增回归覆盖五个选择器的取消/失败分流以及九个消费页面。直通车页同时补齐首次弱网导致五个直达对象加载失败后的原位重试，失败时清空旧通道并禁止提交，恢复后自动选择有效通道；再增加 package、lockfile 与 manifest 版本一致性门禁。移动端测试增至 `198/198`，类型检查通过。自动化证明状态机已修复，但真实系统文件选择器取消与断网恢复仍须人工点击确认。
|
||||
|
||||
当前候选包已升级为 `0.1.10 (110)`，大小 `33,922,134` 字节，SHA-256 为 `20CB16B4E9D024DBF5EEEF577BFBA3B4DF5E5E78B597BABB99CB7450C7AE5034`。DCloud 云打包成功后，APK 元数据、测试签名、包内资源、法务链接、网络安全配置和敏感值门禁全部通过；同一虚拟机从 `0.1.9` 保留数据覆盖安装成功，Launcher 冷启动约 `1.271s`，显示最新原生隐私弹窗，四项敏感权限仍为 `granted=false`，未发现 FATAL 或 ANR。验收仍未代替用户点击拒绝或同意。
|
||||
当时候选包继续升级为 `0.1.10 (110)`，大小 `33,922,134` 字节，SHA-256 为 `20CB16B4E9D024DBF5EEEF577BFBA3B4DF5E5E78B597BABB99CB7450C7AE5034`。DCloud 云打包成功后，APK 元数据、测试签名、包内资源、法务链接、网络安全配置和敏感值门禁全部通过；同一虚拟机从 `0.1.9` 保留数据覆盖安装成功，Launcher 冷启动约 `1.271s`，显示原生隐私弹窗，四项敏感权限仍为 `granted=false`，未发现 FATAL 或 ANR。该记录仅作历史追溯。
|
||||
|
||||
2026-07-29 又以新增的只读统一取证脚本复核同一虚拟机的当前状态：前台 Activity 为 `io.dcloud.PandoraEntryActivity`，原生隐私标题、“暂不同意”和“同意并继续”三个控件均可见，手机号登录尚不可见；相机、录音、图片和视频权限仍为 `false`，应用退出记录中未出现 Crash/ANR。截图、UI、权限、Activity、退出记录和 JSON 均落在忽略目录 `output/aug1-rc/android-acceptance/20260728-192056-privacy-before-choice/`。该次只记录选择前基线，仍未代替用户做隐私选择。
|
||||
|
||||
随后根据企业内部应用的体验决策，`0.1.12 (112)` 取消 DCloud 启动原生确认，法务同意统一放到登录页。新 APK 大小 `33,921,458` 字节，SHA-256 为 `DD24E5F20BC7C064F5059E538A1FAB7518DF46CBAB502F59A3629F0B1B1F5EBB`；包体门禁确认 `prompt=none`、登录页两个 HTTPS 链接和未勾选拦截均已内置。在同一 Android 15/API 35 虚拟机卸载旧包后全新安装，取证结果为原生隐私层 `not-visible`、四项敏感权限未授权、进程与前台 Activity 正常且无 Crash/ANR，证据位于 `output/aug1-rc/android-acceptance/20260729-021418-no-native-privacy-fresh-install-retry/`。该 x86_64 虚拟机运行 ARM-only DCloud Weex 时出现 IPC 初始化超时，页面主体不能作为通过证据；登录页交互和认证业务仍须在 ARM64 真机完成。
|
||||
|
||||
## 已完成的 Android 基座证据
|
||||
|
||||
- [x] 自定义基座包名、版本、API 35、单签名、v2 签名和 SHA-256 可重复校验。
|
||||
@@ -52,16 +54,17 @@ Android 每个人工步骤完成后，可在不改变设备状态的前提下保
|
||||
- [x] 启动后设备信息、外部存储、相机和麦克风权限均保持未授权。
|
||||
- [x] 独立 DCloud 云证书内测 APK 的包内法务配置、API 35、单签名、v2 签名和 SHA-256 可重复校验。
|
||||
- [x] 清除本 App 测试数据后首次启动先显示原生隐私弹窗，服务协议与隐私政策链接均可在系统浏览器打开。
|
||||
- [x] `0.1.6 (106)` 当前候选包完成同签名覆盖安装、冷启动和启动权限复核，包内资源与当前 App-Plus 编译产物一致。
|
||||
- [x] `0.1.6 (106)` 历史候选包完成同签名覆盖安装、冷启动和启动权限复核，包内资源与当时 App-Plus 编译产物一致。
|
||||
- [x] `0.1.8 (108)` 在本机 Android 15/API 35 虚拟机完成卸载重装和冷启动，最新包原生隐私弹窗真实显示，四项敏感权限保持未授权、网络安全配置已进入 APK 且未见崩溃。
|
||||
- [x] `0.1.8 (108)` 在同一虚拟机完成保留数据覆盖安装、标准 Launcher 启动和首次隐私弹窗前的后台/前台恢复，未见 FATAL 或 ANR。
|
||||
- [x] `0.1.10 (110)` 从 `0.1.9` 保留数据覆盖安装并冷启动成功，最新原生隐私弹窗、未授权权限基线和无 FATAL/ANR 状态保持。
|
||||
- [x] 只读统一取证脚本已通过状态变更命令回归并在虚拟机实跑，可重复保存当前版本、Activity、隐私控件、权限、UI、截图和退出记录。
|
||||
- [x] 媒体选择取消/真实失败与直通车首次弱网恢复状态机已由 198/198 个移动端测试覆盖；真实 Android 文件选择器取消与断网恢复仍列为下方人工门禁。
|
||||
- [x] 媒体选择取消/真实失败、直通车首次弱网恢复和登录法务门禁状态机已由当前 199/199 个移动端测试覆盖；真实 Android 文件选择器取消与断网恢复仍列为下方人工门禁。
|
||||
- [x] `0.1.12 (112)` 全新安装后不显示原生隐私确认，四项敏感权限保持未授权且无 Crash/ANR；包内登录协议门禁与统一 RC 自动校验通过。
|
||||
|
||||
## Android（最低 Android 10 + 一台当前主流机型）
|
||||
|
||||
- [ ] 用户实际选择“暂不同意”后退出；选择“同意并继续”后才进入登录，且升级后的协议版本策略符合预期。
|
||||
- [ ] 登录页协议默认未勾选；两个法务链接能打开正确正文；未勾选时验证码和登录均不发请求，勾选后才允许继续。
|
||||
- [ ] 手机号登录、短信验证码错误、登录失效重登均符合预期。
|
||||
- [ ] 首次录音允许麦克风后，可完成转写；拒绝麦克风后不循环申请，能选择本地音频继续。
|
||||
- [ ] 原生实时对练可完成麦克风授权、实时转写与远端语音播放；WebRTC/WebView 不可用或断线时明确提示并保留录音对练。
|
||||
|
||||
Reference in New Issue
Block a user