docs(release): register Android 0.1.13 candidate

2026-07-29 12:18:00 +08:00
parent af8af2f6dd
commit cc1865a979
10 changed files with 43 additions and 31 deletions
@@ -294,5 +294,6 @@
 - 2026-07-25 完整发布后，生产 H5 已包含手机号/验证码 `tel` 输入修复；使用从生产组织快照只读选择的在职员工手机号完成“请求验证码 → 登录 → 进入员工首页”认证回归。手机号未写入仓库、报告或截图；该回归不替代正式短信或真机验收。
 - 生产服务保持 `AIHR_PRACTICE_RUNTIME_SCHEMA_BOOTSTRAP` 关闭，远端只读 schema 预检为 `64/64`，后端 JAR 与 AIHR 模块哈希和发布源一致；请求仍只能校验结构，不能执行 DDL。
 - 2026-07-25 15:44:45，源码提交 `acd5fd3a` 增加常规陪练“建议回复”：服务端根据当前回合与教练提示生成可编辑但不自动发送的员工回复，失败时不复制提示。该提交已推送、尚未部署或生产验证。
+- 2026-07-29，8 月 1 日 `0.1.13 (113)` 候选已在干净提交 `af8af2f6` 完成统一 RC，`releaseEligible=true`；199 项移动端测试、类型检查、H5/App、管理端构建、`ruoyi-aihr` 700 项测试、后端打包和 APK 深检通过，证据在 `output/aug1-rc/0.1.13-113-af8af2f6-frozen/`。生产固定码完成首次获取/登录、退出、旧令牌失效、等待防刷窗口后的再次获取和重新登录，两次均确认未真实发送短信；该项不再列为缺口。候选后端 JAR SHA-256 为 `93AD272118F6A28F88C2BFA305F5C450E163CBE22577FF5BE3E85B3BD3958DAD`，生产只读发布计划通过但未获部署授权、未发布。

-当前可确认完整包、静态资源、后端模块和 schema 已发布一致；尚未完成主管身份的真实复盘链路、业务内容签字、真机媒体或严格试点，不能称“陪练模块完整交付完成”。
+当前只能确认 `0.1.13` 自动化候选已冻结、现网接口兼容且 schema 为 64/64；新后端尚未获授权部署，不能把历史完整包匹配外推为当前候选已上线。正式内容与五通道处理人签认、主管真实复盘、真机媒体和严格试点仍未完成，不能称“陪练模块完整交付完成”。
@@ -333,8 +333,8 @@ Android 人工验收每完成一个步骤，用 `.\scripts\capture-android-accep
 ```bash
 ./scripts/release-backend.sh plan \
  --artifact backend/ruoyi-admin/target/ruoyi-admin.jar \
-  --artifact-commit b9e08789265b73524e3ce2646abe2f2fc4565906 \
-  --expected-sha256 3f9f4506ed138a35f81fa84428be4fbf5981d5d6d0f96ae2769f485d904e1ce3
+  --artifact-commit af8af2f6dd169e4616a4ca0ca724e8b809502ab3 \
+  --expected-sha256 93ad272118f6a28f88c2bfa305f5c450e163cbe22577ff5be3e85b3bd3958dad
 ```

 只有负责人明确授权后，才能把计划输出的 `approval_token` 原样传给 `deploy`；仅运行 `plan` 不构成发布授权：
@@ -342,8 +342,8 @@ Android 人工验收每完成一个步骤，用 `.\scripts\capture-android-accep
 ```bash
 ./scripts/release-backend.sh deploy \
  --artifact backend/ruoyi-admin/target/ruoyi-admin.jar \
-  --artifact-commit b9e08789265b73524e3ce2646abe2f2fc4565906 \
-  --expected-sha256 3f9f4506ed138a35f81fa84428be4fbf5981d5d6d0f96ae2769f485d904e1ce3 \
+  --artifact-commit af8af2f6dd169e4616a4ca0ca724e8b809502ab3 \
+  --expected-sha256 93ad272118f6a28f88c2bfa305f5c450e163cbe22577ff5be3e85b3bd3958dad \
  --approval 'DEPLOY_BACKEND:<完整候选JAR-SHA256>'
 ```

@@ -366,7 +366,7 @@ Android 人工验收每完成一个步骤，用 `.\scripts\capture-android-accep
 ./scripts/verify-aug1-production-api-readonly.sh
 ```

-冻结运行时产物后，如发布/回滚或验收工具继续修正，不要重编同版本 APK/JAR 冒充新运行时。当前打包器默认使用 `b9e08789` 的 `0.1.12 (112)` 统一 RC 证据，并把当前干净 `HEAD` 作为 operations commit；新包名同时包含两者短哈希，旧 ZIP 不覆盖：
+冻结运行时产物后，如发布/回滚或验收工具继续修正，不要重编同版本 APK/JAR 冒充新运行时。当前打包器默认使用 `af8af2f6` 的 `0.1.13 (113)` 统一 RC 证据，并把当前干净 `HEAD` 作为 operations commit；新包名同时包含两者短哈希，旧 ZIP 不覆盖：

 ```powershell
 .\scripts\package-aug1-release.ps1 `
@@ -44,7 +44,7 @@ Android 每个人工步骤完成后，可在不改变设备状态的前提下保

 2026-07-29 又以新增的只读统一取证脚本复核同一虚拟机的当前状态：前台 Activity 为 `io.dcloud.PandoraEntryActivity`，原生隐私标题、“暂不同意”和“同意并继续”三个控件均可见，手机号登录尚不可见；相机、录音、图片和视频权限仍为 `false`，应用退出记录中未出现 Crash/ANR。截图、UI、权限、Activity、退出记录和 JSON 均落在忽略目录 `output/aug1-rc/android-acceptance/20260728-192056-privacy-before-choice/`。该次只记录选择前基线，仍未代替用户做隐私选择。

-2026-07-29 当前非自定义基座内测 APK 已升级为 `0.1.13 (113)`，大小 `33,921,543` 字节，SHA-256 为 `FA2D2A6DC84AE759714E6D16D146C1E1552A0F3F53C046069422012361D1D0C0`。DCloud 云端证书打包成功，APK 深检通过包名、API 35、v2 测试签名、登录页法务门禁、身份失败关闭、包内资源一致性、敏感值和禁止明文 HTTP。生产固定码的首次获取/登录、退出、旧令牌失效、等待防刷窗口后的再次获取和重新登录已在非真机认证脚本中通过，两次验证码请求均确认未真实发送短信；这不替代本文件下列 Android 真机权限、系统选择器、前后台、弱网、附件和媒体链路验收。
+2026-07-29 当前非自定义基座内测 APK 已升级为 `0.1.13 (113)`，大小 `33,921,543` 字节，SHA-256 为 `FA2D2A6DC84AE759714E6D16D146C1E1552A0F3F53C046069422012361D1D0C0`。DCloud 云端证书打包成功，APK 深检通过包名、API 35、v2 测试签名、登录页法务门禁、身份失败关闭、包内资源一致性、敏感值和禁止明文 HTTP。干净提交 `af8af2f6` 的统一 RC 已达到 `releaseEligible=true`。生产固定码的首次获取/登录、退出、旧令牌失效、等待防刷窗口后的再次获取和重新登录已在非真机认证脚本中通过，两次验证码请求均确认未真实发送短信；固定码认证不再列为功能缺口，这不替代本文件下列 Android 真机权限、系统选择器、前后台、弱网、附件和媒体链路验收。

 随后根据企业内部应用的体验决策，`0.1.12 (112)` 取消 DCloud 启动原生确认，法务同意统一放到登录页。新 APK 大小 `33,921,458` 字节，SHA-256 为 `DD24E5F20BC7C064F5059E538A1FAB7518DF46CBAB502F59A3629F0B1B1F5EBB`；包体门禁确认 `prompt=none`、登录页两个 HTTPS 链接和未勾选拦截均已内置。在同一 Android 15/API 35 虚拟机卸载旧包后全新安装，取证结果为原生隐私层 `not-visible`、四项敏感权限未授权、进程与前台 Activity 正常且无 Crash/ANR，证据位于 `output/aug1-rc/android-acceptance/20260729-021418-no-native-privacy-fresh-install-retry/`。当前 AVD 是 `x86_64`，而 APK 只含 `arm64-v8a/armeabi-v7a`；DCloud Weex 跨架构转译实际报 `spinWaitPeer timeout`、`sender is null` 和 IPC timeout，所以原生外壳可见但页面主体空白。该现象不证明产品页面失败，也不能作为页面通过证据；不得为此修改正式 ABI、回退 H5 壳或增加业务兜底。

@@ -69,7 +69,7 @@ Android 每个人工步骤完成后，可在不改变设备状态的前提下保
 ## Android（最低 Android 10 + 一台当前主流机型）

 - [ ] 登录页协议默认未勾选；两个法务链接能打开正确正文；未勾选时验证码和登录均不发请求，勾选后才允许继续。
- [ ] 手机号登录、短信验证码错误、登录失效重登均符合预期。
+- [ ] 在 Android 设备选择数据库现有有效手机号，点击获取验证码后使用生产固定码登录；不得开启真实短信。首次登录、退出、旧令牌失效及重新获取/登录的非真机链路已通过，本项只剩设备页面操作。
 - [ ] 首次录音允许麦克风后，可完成转写；拒绝麦克风后不循环申请，能选择本地音频继续。
 - [ ] 原生实时对练可完成麦克风授权、实时转写与远端语音播放；WebRTC/WebView 不可用或断线时明确提示并保留录音对练。
 - [ ] 图片、视频、文档和音频可选择并上传；受控附件下载后可打开，不泄露 OSS 地址。
@@ -80,7 +80,7 @@ APK 门禁还会比较包内与当前 `dist/build/app/app-service.js` 的 SHA-25

 脚本会复跑移动端测试/类型检查/H5/App 构建、管理端构建、后端定向测试和打包，验证 APK 后在被 Git 忽略的 `output/aug1-rc/` 生成标准文件名、哈希及 JSON/Markdown 证据。它不执行生产同步、数据库迁移、服务重启或登录页人工同意操作。

-2026-07-28 最终自定义基座大小为 `21,158,193` 字节，SHA-256 为 `82D3352FF96A86F5DB4AC0C71DCB0ED6CEC98F2A785F6EAED2FE8D4FC0C5F704`。2026-07-29 当前独立内测候选包为 `bangdao-0.1.13-dcloud-test.apk`：包名 `com.yincheng.wygj`、版本 `0.1.13 (113)`、`targetSdkVersion=35`，大小 `33,921,543` 字节，SHA-256 为 `FA2D2A6DC84AE759714E6D16D146C1E1552A0F3F53C046069422012361D1D0C0`，签名证书 SHA-256 为 `AB06ECC0DE544DE73C385F3F0690B22966EBC12887FB8BEE1830CDBEFDEBEF5D`。APK 反编译门禁确认包内业务资源等于当前 App-Plus 编译产物、启动原生隐私提示已关闭、登录页法务链接与未勾选拦截及身份加载失败关闭已进入包体，并通过敏感值、`usesCleartextTraffic=false`、`networkSecurityConfig` 和系统证书信任检查。`0.1.12` 及其 RC/交付 ZIP 只保留为上一冻结基线；`0.1.13` 仍须在干净提交上完成统一 RC 才能标记为新冻结候选。当前 AVD 为 `x86_64`，APK 原生库仅含 `arm64-v8a/armeabi-v7a`；安装和原生外壳可由系统转译运行，但 DCloud Weex JS 进程实际出现 `spinWaitPeer`/IPC 超时，页面主体空白不能用于判断产品页面。浏览器验证只作补充，不替代 App 运行；不会为了模拟器改变正式 ABI、回退为 H5 壳或增加业务兜底。该包仍使用 DCloud 云端测试证书，只能作为 8 月 1 日受控内测包；企业正式 release 还必须使用签认后的企业证书摘要。
+2026-07-28 最终自定义基座大小为 `21,158,193` 字节，SHA-256 为 `82D3352FF96A86F5DB4AC0C71DCB0ED6CEC98F2A785F6EAED2FE8D4FC0C5F704`。2026-07-29 当前独立内测候选包为 `bangdao-0.1.13-dcloud-test.apk`：包名 `com.yincheng.wygj`、版本 `0.1.13 (113)`、`targetSdkVersion=35`，大小 `33,921,543` 字节，SHA-256 为 `FA2D2A6DC84AE759714E6D16D146C1E1552A0F3F53C046069422012361D1D0C0`，签名证书 SHA-256 为 `AB06ECC0DE544DE73C385F3F0690B22966EBC12887FB8BEE1830CDBEFDEBEF5D`。APK 反编译门禁确认包内业务资源等于当前 App-Plus 编译产物、启动原生隐私提示已关闭、登录页法务链接与未勾选拦截及身份加载失败关闭已进入包体，并通过敏感值、`usesCleartextTraffic=false`、`networkSecurityConfig` 和系统证书信任检查。干净提交 `af8af2f6dd169e4616a4ca0ca724e8b809502ab3` 的统一 RC 已完成，`releaseEligible=true`，证据在 `output/aug1-rc/0.1.13-113-af8af2f6-frozen/`；候选后端 JAR SHA-256 为 `93AD272118F6A28F88C2BFA305F5C450E163CBE22577FF5BE3E85B3BD3958DAD`。`0.1.12` 及其 RC/交付 ZIP 只保留为上一冻结基线。当前 AVD 为 `x86_64`，APK 原生库仅含 `arm64-v8a/armeabi-v7a`；安装和原生外壳可由系统转译运行，但 DCloud Weex JS 进程实际出现 `spinWaitPeer`/IPC 超时，页面主体空白不能用于判断产品页面。浏览器验证只作补充，不替代 App 运行；不会为了模拟器改变正式 ABI、回退为 H5 壳或增加业务兜底。该包仍使用 DCloud 云端测试证书，只能作为 8 月 1 日受控内测包；企业正式 release 还必须使用签认后的企业证书摘要。

 企业正式签名 APK 还必须用发布负责人保管的证书摘要执行 release 模式核验；该模式会额外拒绝 `debuggable=true`、明文 HTTP 和签名摘要不一致：

@@ -1,6 +1,6 @@
 # 帮道 8 月 1 日 Android 内测 Go/No-Go

-> 评估时间：2026-07-29 11:52（CST）
+> 评估时间：2026-07-29 12:20（CST）
 >
 > 评估对象：2026-08-01 受控内部测试 APK，不代表正式发布、应用商店上架或阶段一严格试点验收。
 >
@@ -10,15 +10,15 @@

 **当前为 No-Go，暂不能把现有 APK 标记为 8 月 1 日可分发版本。**

-`0.1.13` DCloud 云端证书 APK 已生成并通过深检，加入认证身份失败关闭和可重复固定码重新登录门禁；还需在干净提交上完成统一 RC 冻结。阻断点集中在生产后端未更新、正式业务内容/处理人签认、发布授权和真机设备验收，而不是 HBuilderX 或 DCloud 打包本身。
+`0.1.13` DCloud 云端证书 APK 已生成并通过深检，认证身份失败关闭和可重复固定码重新登录门禁已进入包体；干净提交 `af8af2f6` 的统一 RC 已达到 `releaseEligible=true`，新候选后端的生产只读发布计划也已通过。固定码、登录和重新登录不再是缺口；当前阻断点只剩生产后端发布授权与发布后匹配、正式业务内容/五通道处理人签认、企业发布签认，以及本轮明确暂缓的真机设备验收。

 ## 已通过

 | 检查项 | 当前结果 |
 |---|---|
-| 当前运行时冻结 | `0.1.13 (113)` APK 已生成并通过深检，但尚未在干净提交上完成统一 RC；因此最后一个 `releaseEligible=true` 的历史冻结仍是 `output/aug1-rc/0.1.12-112-b9e08789-frozen/`，不能把其提交或后端 JAR 哈希写成 `0.1.13` 证据 |
+| 当前运行时冻结 | 干净提交 `af8af2f6dd169e4616a4ca0ca724e8b809502ab3` 的 `0.1.13 (113)` 统一 RC 已完成，`releaseEligible=true`；证据目录为 `output/aug1-rc/0.1.13-113-af8af2f6-frozen/`，候选后端 JAR SHA-256 为 `93AD272118F6A28F88C2BFA305F5C450E163CBE22577FF5BE3E85B3BD3958DAD` |
 | 移动端自动化 | 199 项单元测试通过；TypeScript 类型检查通过；登录页协议默认未勾选，法务链接、验证码和登录共用失败关闭门禁；五个文件选择器和九个消费页面已覆盖用户取消/平台失败分流，直通车首次弱网加载失败可原位重试并失败关闭 |
-| 构建 | `mobile-uni` H5、App-Plus、管理端生产构建通过；后端 `ruoyi-admin.jar` 重建通过 |
+| 构建 | `mobile-uni` H5、App-Plus、管理端生产构建通过；后端 `ruoyi-admin.jar` 重建通过；统一 RC 的前端、移动 H5 和后端 JAR 哈希均已写入冻结证据 |
 | P0 后端语义 | `AihrSopSeedServiceTest` 39 项、`AihrPracticeSeedServiceTest` 102 项通过；`ruoyi-aihr` 700 项全量测试通过，0 失败、0 错误；新增 2 项覆盖有效主管身份与空身份失败关闭 |
 | 内容候选门禁 | 已生成 5 个禁用场景候选和 30 道待审政策题，机器校验通过；正式可发布场景 `0`、正式有据标准答案 `0`，不得导入或启用 |
 | App 资源门禁 | 正式法务 URL、登录页同意门禁、原生 `prompt=none`、API 35、图标和启动图检查通过 |
@@ -31,13 +31,13 @@
 | 生产固定码认证 | 运行时确认固定码和生产显式开关同时启用；生产应用日志确认首次和重新登录前的两次验证码请求均命中“未真实发送短信”分支。只选择已存在 `app_user` 的双向唯一在职主体，不触发自动注册，不输出手机号、固定码或令牌 |
 | 认证后非真机主路径 | `scripts/verify-aug1-authenticated-production.sh --execute` 通过身份/非空项目范围、认证首页、训练历史/画像、五通道、我的反馈、大喇叭、考试、案例/全网能力只读入口、退出、旧令牌业务码 401、防刷窗口后的再次获取、重新登录、重新读取身份和再次退出；五通道返回数为 5。未提交业务写入、附件、ASR/TTS 或 Agent 请求 |
 | 法务静态页 | `https://peilian.njzhmj.top/legal/terms.html` 与 `https://peilian.njzhmj.top/legal/privacy.html` 已部署并可访问；发布前站点备份为 `/opt/wygj/backups/www-20260728224710` |
-| 生产 API 只读契约 | 对 `0.1.12` 冻结候选，线上与包内 9 个关键控制器 class 哈希逐一相同；当前 `0.1.13` 源码已修改 `AihrMobileController`，使登录身份与组织异常失败关闭，因此该“逐字节相同”结论不再适用于新后端候选。可重复 GET-only 探针仍覆盖 20 个 APK 入口；固定码认证脚本另完成认证后只读主路径 |
+| 生产 API 只读契约 | 可重复 GET-only 探针覆盖 20 个 APK 入口；固定码认证脚本另完成认证后只读主路径。`0.1.13` 新后端候选包含 `AihrMobileController` 身份失败关闭修复，现网后端仍为上一语义，因此只读兼容通过不代表新候选已部署匹配 |
 | 定向发布预检 | `566f222e` 已支持只核对后端 + schema；`feece9bb` 进一步允许以冻结提交和解压后的候选 JAR 为准。两次实际只读运行均跳过管理端/H5，根站、租户、移动首页和生产禁 DDL 门禁通过；后端 + schema 模式另通过 64/64 schema。冻结物模式确认本地 JAR SHA-256 为 `8c676f2f…`，最终均仅因现网/候选模块哈希 `15f5513a…` / `c93460e8…` 不同而按预期失败 |
-| 后端发布/回滚计划 | `release-backend.sh` 固定生产 JAR 与 systemd 服务，默认只读，部署/回滚分别要求完整哈希授权串和干净工作区；备份、原子切换、发布后预检、失败恢复及并发改包保护均有回归。当前 `b9e08789` 候选 JAR 实跑只读计划通过：候选 `3f9f4506…`、现网 `46c99cff…`，服务 active、空间充足、三个公开入口、64/64 schema 和生产禁 DDL 通过，全程未备份、上传、重启或改库 |
+| 后端发布/回滚计划 | `release-backend.sh` 固定生产 JAR 与 systemd 服务，默认只读，部署/回滚分别要求完整哈希授权串和干净工作区；备份、原子切换、发布后预检、失败恢复及并发改包保护均有回归。`af8af2f6` 候选 JAR 实跑只读计划通过：候选 `93ad2721…`、现网 `46c99cff…`，服务 active、空间充足、三个公开入口、64/64 schema 和生产禁 DDL 通过，全程未备份、上传、重启或改库 |

 ## No-Go 阻断项

-1. **生产接口兼容，但当前后端修复未部署。** 生产固定码登录和现有认证只读接口可用，根站、租户接口、移动首页和 64/64 schema 门禁此前通过；当前源码除“不得冒充已创建/派发工单”和场景发布门禁外，又让移动身份缺失、组织查询异常、无在职身份和后台账号访问员工首页失败关闭。新后端 JAR 尚未冻结、发布或完成发布后匹配，生产仍保留旧语义；获得单独授权前不得部署。管理端和移动 H5 不属于独立 APK 本轮必发单元，schema 本批不变。
+1. **生产接口兼容，但当前后端修复未部署。** 生产固定码登录和现有认证只读接口可用，根站、租户接口、移动首页和 64/64 schema 门禁通过；当前源码除“不得冒充已创建/派发工单”和场景发布门禁外，又让移动身份缺失、组织查询异常、无在职身份和后台账号访问员工首页失败关闭。新后端 JAR 已冻结且只读发布计划通过，但尚无部署授权或发布后模块匹配结果，生产仍保留旧语义；获得单独授权前不得部署。管理端和移动 H5 不属于独立 APK 本轮必发单元，schema 本批不变。
 2. **剩余认证问题已收敛为真机设备能力。** 固定码首次请求、登录、退出、旧令牌失效、等待防刷窗口后的再次请求和重新登录均已通过，两次请求都由日志确认没有真实短信发送。尚未完成的麦克风允许/拒绝、真实系统选择器取消、App 前后台和真实断网恢复均属于 Android 真机门禁，不能用 H5 结果代替。
 3. **核心业务的非写入认证入口已通过，正式业务闭环仍受内容和处理人阻断。** 认证账号下身份、项目范围、首页、训练历史/画像、五通道列表、我的反馈、大喇叭、考试、案例和全网能力只读入口均已通过；正式“练”仍没有可发布的 5 个场景，五通道仍没有真实收件人，附件和 ASR/TTS 仍属真机/媒体验收。不得通过创建测试内容或绑定任意用户制造假闭环。
 4. **内容与业务验收不足。** 当前仅收到 1/24 份生活顾问访谈。技术侧已把调研整理为 30 道政策题候选和 5 个场景候选，并提供统一签认单，但全部保持待审/禁用，正式可发布场景和正式有据标准答案仍为 0/0。生产只读审计确认 `direct_president/direct_finance/direct_hr/direct_audit/direct_operations` 五个角色的有效用户绑定数均为 0，必须由业务负责人指定主处理人和替补后再验收。
@@ -48,7 +48,8 @@
 | 顺序 | 必须完成 | 验收证据 |
 |---|---|---|
 | 已完成 | 确定 APK、后端、管理端/H5、数据库四个发布单元并生成 `0.1.13` DCloud 云端证书 APK | `0.1.13 (113)` APK SHA-256 `FA2D2A6D…`，API 35、v2 测试签名和深检通过；`0.1.12` ZIP 只作上一冻结基线 |
-| 1 | 在干净提交上冻结 `0.1.13` APK 与后端 JAR；获得明确授权后才使用 `release-backend.sh deploy` 发布内容语义和移动身份失败关闭修复；管理端/H5 延期，schema 本批不变 | 新 RC `releaseEligible=true`、新候选 JAR 哈希、只读发布计划、备份目录、生产 `ruoyi-aihr` 模块匹配和 64/64 schema；不得手工覆盖或绕过失败恢复 |
+| 已完成 | 在干净提交上冻结 `0.1.13` APK 与后端 JAR，并执行生产只读发布计划 | `releaseEligible=true`，冻结目录 `output/aug1-rc/0.1.13-113-af8af2f6-frozen/`；候选 JAR `93AD2721…`、现网 JAR `46C99CFF…`，64/64 schema；未部署、未重启、未改库 |
+| 1 | 获得明确授权后才使用 `release-backend.sh deploy` 发布内容语义和移动身份失败关闭修复；管理端/H5 延期，schema 本批不变 | 远端备份目录、生产 `ruoyi-aihr` 模块匹配、64/64 schema、发布后固定码认证与回滚点；不得手工覆盖或绕过失败恢复 |
 | 已完成 | 使用生产现有在职 APP 主体和固定码完成非真机认证、退出、重新获取、重新登录及认证后只读主路径；固定码请求不真实发送短信 | `scripts/verify-aug1-authenticated-production.sh --execute` 全部通过，五通道数为 5，旧令牌按业务码 401 拒绝，两次验证码请求均有“未真实发送”日志；执行过程不输出手机号、固定码或令牌 |
 | 2 | 业务方按统一签认单审核 30 道题和 5 个场景候选，补齐正式来源；同时指定五渠道主处理人和替补 | [业务内容与五通道签认单](帮道8月1日业务内容与五通道签认单-20260729.md)、正式内容版本、授权矩阵；正式可发布计数从 0/0 提升到至少 5/30，五个角色有效绑定均不少于 2 |
 | 3 | 绑定获批处理人后完成五通道正例、跨通道反例和一次正式回复；用正式内容完成“查/练/问”业务写入闭环 | 每条用例的时间、角色、结果和脱敏证据；不记录手机号、验证码或反馈正文 |
@@ -62,7 +62,7 @@
 - 直通车已经支持五通道、业务匿名、按角色收件和一次正式回复。
 - 生产短音频 ASR 已切换到阿里云百炼 `qwen3-asr-flash`，并在一台 Android 标准基座完成过“按住说话→转写→提交”验证。

-当前短板主要是：正式内容、生产授权配置、企业签名 RC APK、完整真机反例、当前代码完整发布以及受控内测证据。API 35 自定义基座链路已成立，但不能替代企业签名包或正式试点。
+当前短板主要是：正式内容、五通道真实处理人、生产后端部署授权与发布后匹配、企业签名/法务签认，以及本轮明确暂缓的完整真机反例。`0.1.13` 受控内测 APK、统一 RC、固定码认证和生产只读发布计划已经完成；API 35 自定义基座链路已成立，但不能替代企业签名包或正式试点。

 ### 3.1 生产只读基线（2026-07-27）

@@ -109,7 +109,7 @@

 2026-07-29 根据企业内部应用体验决策，当前候选升级为 `0.1.12 (112)`，取消启动原生隐私确认，法务同意统一由登录页协议勾选承担。干净提交 `b9e08789265b73524e3ce2646abe2f2fc4565906` 的统一 RC 证据位于 `output/aug1-rc/0.1.12-112-b9e08789-frozen/`，结果为 `releaseEligible=true`；移动端 199 项、`ruoyi-aihr` 698 项及全部构建、APK 门禁通过。APK 大小 `33,921,458` 字节，SHA-256 为 `DD24E5F20BC7C064F5059E538A1FAB7518DF46CBAB502F59A3629F0B1B1F5EBB`。以 operations commit `6bf365d5911fbe982ba059b1b4388d9692c989db` 生成的新双提交包为 `output/aug1-release/bangdao-aug1-0.1.12-112-b9e08789-ops6bf365d5.zip`，大小 `192,926,061` 字节，SHA-256 为 `E8014A0C5BD56B66B198710E75E2B8DDEC86002D1E3BC6CAF56FB3454A199C33`，14 个 ZIP 条目和内部哈希已逐条复验。包内候选后端 JAR SHA-256 为 `3F9F4506ED138A35F81FA84428BE4FBF5981D5D6D0F96AE2769F485D904E1CE3`，生产只读发布计划通过目标、服务、公开入口、64/64 schema 和生产禁 DDL 检查；现网 JAR 哈希仍不同，未执行发布。前述 `0.1.10` 双提交包仅保留追溯，不能再作为当前 APK 分发。

-同日当前源码候选继续升级为 `0.1.13 (113)`：认证身份、组织角色和岗位加载异常改为失败关闭，不再回退普通员工、陈旧岗位或公开首页；生产固定码的首次获取/登录、退出、旧令牌拒绝、等待防刷窗口后的再次获取和重新登录完整通过，两次请求均确认未真实发送短信。移动端 199 项、`ruoyi-aihr` 700 项和 App-Plus 资源门禁通过。`0.1.13` 新 APK、后端 JAR、统一 RC 和交付 ZIP 必须另行冻结；在新证据完成前，上一 `0.1.12` 仍是最后一个已冻结安装包，不得把旧哈希写成新源码的证据。
+同日当前源码候选继续升级为 `0.1.13 (113)`：认证身份、组织角色和岗位加载异常改为失败关闭，不再回退普通员工、陈旧岗位或公开首页；生产固定码的首次获取/登录、退出、旧令牌拒绝、等待防刷窗口后的再次获取和重新登录完整通过，两次请求均确认未真实发送短信。干净提交 `af8af2f6dd169e4616a4ca0ca724e8b809502ab3` 的统一 RC 已完成，证据位于 `output/aug1-rc/0.1.13-113-af8af2f6-frozen/`，`releaseEligible=true`；移动端 199 项、`ruoyi-aihr` 700 项、类型检查、H5/App、管理端构建、后端打包和 APK 深检通过。候选后端 JAR SHA-256 为 `93AD272118F6A28F88C2BFA305F5C450E163CBE22577FF5BE3E85B3BD3958DAD`，生产只读发布计划通过但未执行部署。`0.1.12` 及更早安装包/交付 ZIP 只作历史追溯，不再作为当前候选。

 生活顾问调研已转成 `docs/content-candidates/aug1-life-advisor-content-candidates-v0.1.json`：包含 5 个禁用场景候选和 30 道待审政策题，内容候选校验脚本通过。由于当前只收到 1/24 份访谈，且正式来源、业务审核和 Rubric 签认尚未完成，正式可发布场景与正式有据标准答案均为 `0`；交付包中的候选文件只供审核，不得直接导入或启用。