docs(aihr): record current BRD release audit

docs/BRD_IMPLEMENTATION_AUDIT.md

@@ -2,6 +2,7 @@
 
 更新时间：2026-07-14
 
+- 2026-07-14 20:33 BRD/发布只读复核：当前 `HEAD=a7938a77`；管理端、`mobile-uni` H5 和后端 jar 已重新构建，产物时间晚于当前提交。当前本地管理端主资源 `assets/index-B9T505HT.js`（SHA-256 `66a827a7b3e5d794ae9da54c6e2276080995614fa52f54d49f746087663f8c94`）、H5 主资源 `assets/index-CfObC14z.js`（SHA-256 `e0d4a8e52c2827421fefb53a269c31c6062b0128fda62d3b00275b7bc4c53c47`）、后端 jar（SHA-256 `f6b76c54061a05bff70d54754867c448e6cfdb4e42120acb7c2103b4e52fa983`）均可用于发布。线上仍加载管理端 `assets/index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`）和 H5 `assets/index-D4-NrEpb.js`（SHA-256 `ab15bfd17cabe58e2f34b0ac61ee198a837128ed85dc6bb0ddf77bc3e22dcd9c`）；`release-preflight.sh` 已通过产物新鲜度检查，但因两份用户未提交 Figma 文档阻断，未执行生产静态同步、后端重启或业务数据写入。
 - 2026-07-14 最新线上只读复核：生产根站、`/h5/` 和 `/prod-api/auth/tenant/list` 均返回 `200`；线上管理端仍加载 `assets/index-CJZ3Ax3Z.js`，H5 仍加载 `assets/index-D4-NrEpb.js`。当前 `HEAD=81060fba` 的本地产物分别为 `assets/index-B9T505HT.js`（SHA-256 `66a827a7b3e5d794ae9da54c6e2276080995614fa52f54d49f746087663f8c94`）和 `assets/index-C1WoTt0t.js`（SHA-256 `bfb07609acecde3678ed18bf48ce022f36596c6b946e076436fe242cf3e15675`），当前提交尚未发布；发布预检仍因两份既有未提交 Figma 文档停止，本轮未执行生产静态资源同步、后端重启或业务数据写入。
 - 2026-07-14 BRD G3/G6 视觉外发闸门修复：资料处理的图片 OCR/视频关键帧视觉调用此前直接查询启用模型，可能绕过 `AIHR_AI_RUNTIME_ENABLED`/`AIHR_AI_CHAT_ENABLED` 成本开关并向外部供应商发送原始图片；现复用 `AihrModelSeedService.visionAllowed()` 在共用 `visionRuntime()` 入口拦截，关闭时按既有“待处理/文本降级”语义，不新增配置。补充源码契约测试、`demo-check` marker、运行说明和演示验收说明；未改变已配置视觉模型的正常处理路径。
 - 2026-07-14 BRD G3/G6 语音响应边界收紧：TTS 成功写入 `sys_oss` 后原先仍在 JSON 中重复携带完整 base64 音频，增加浏览器缓存、日志和响应体暴露面；当前 `mobile-uni` 与管理端没有消费 `inlineAudioUrl`，现改为成功只返回 OSS `audioUrl/ossId`，仅在 OSS 上传失败时保留内联 data URL 降级。ASR 已成功转写但 OSS 上传失败时，现保留 transcript 并明确无音频地址，不再把可用文字结果整体打成 500。补充源码契约测试、`demo-check` marker 和 API 对接说明；未改变音频回放授权与 OSS 留存策略。