docs: consolidate release state and changelog

docs/AI陪练完整交付计划-20260724.md

@@ -268,7 +268,7 @@
 
 #### 10.1 管理端与移动端的权限收口（2026-07-24）
 
-> 以下为本地待发布的安全收口，尚未部署到生产环境。
+> 以下安全收口已随 2026-07-25 完整包部署；员工训练写入、主管复盘和真机媒体仍需专项生产验收。
 
 - `/api/aihr/mobile/**` 的员工历史、画像、任务、主管复盘和团队难题仅由认证 APP 身份使用；员工端不采信客户端传入的 `extPartyId`，主管端从当前 APP 手机号解析项目范围。
 - 对练录音下载同样只接受经 APP 身份和会话范围校验的请求；后台账号不能通过移动端 OSS 路径按对象编号读取员工录音。
@@ -291,7 +291,8 @@
 - `bash scripts/tests/aihr-schema-migrations.test.sh`：在隔离 MySQL 内重跑通过，包含 `growth_confirmation_level/growth_confirmed_by/growth_confirmed_time` 三列的重复迁移。
 - `FRONTEND_URL=http://127.0.0.1:4347 MOBILE_URL=http://127.0.0.1:4408 bash scripts/demo-check.sh`：通过；包含管理端、移动端 H5、租户/验证码接口、真实流程标记与严格试点门槛检查。门槛输出仍显示业务内容与真实试点未完成，不能把该通过当作试点结论。
 - 本地开发库只读快照：五岗位各 20 条场景，全部为“初级 / 草稿 / 待评估”；正式训练会话 5 条、已复盘 3 条、达到每人 10 次完训的人数为 0。这些是开发 seed/本机验证数据，不可作为内容审核或试点证据。
-- 线上 H5 静态包可访问，但只读检查仍显示登录字段为 `type=\"number\"`；本机 `tel` 修复尚未部署。当前工作区含其他未提交改动，不能以整包静态发布替代经过发布预检的受控版本。
-- 独立本机后端以 `AIHR_PRACTICE_RUNTIME_SCHEMA_BOOTSTRAP=false` 启动并监听 `127.0.0.1:4910`；启动日志显示学习/考试仅查询 `information_schema`，未执行 `CREATE/ALTER`，`GET /api/aihr/mobile/home/employee` 返回 HTTP/业务码 `200`。这是本机运行态证据，尚未部署或复核生产服务环境。
+- 2026-07-25 完整发布后，生产 H5 已包含手机号/验证码 `tel` 输入修复；使用从生产组织快照只读选择的在职员工手机号完成“请求验证码 → 登录 → 进入员工首页”认证回归。手机号未写入仓库、报告或截图；该回归不替代正式短信或真机验收。
+- 生产服务保持 `AIHR_PRACTICE_RUNTIME_SCHEMA_BOOTSTRAP` 关闭，远端只读 schema 预检为 `64/64`，后端 JAR 与 AIHR 模块哈希和发布源一致；请求仍只能校验结构，不能执行 DDL。
+- 2026-07-25 15:44:45，源码提交 `acd5fd3a` 增加常规陪练“建议回复”：服务端根据当前回合与教练提示生成可编辑但不自动发送的员工回复，失败时不复制提示。该提交已推送、尚未部署或生产验证。
 
-上述均为本机构建、隔离数据库或本机认证页面证据；当前尚未完成生产发布、主管身份的真实复盘链路、业务内容签字或严格试点，不能称“陪练模块完整交付完成”。
+当前可确认完整包、静态资源、后端模块和 schema 已发布一致；尚未完成主管身份的真实复盘链路、业务内容签字、真机媒体或严格试点，不能称“陪练模块完整交付完成”。