docs(release): record 0.1.20 apk gate evidence and on-device acceptance

2026-08-05 10:38:59 +08:00
parent af64c9a997
commit f007b7ab88
2 changed files with 5 additions and 2 deletions
@@ -4,7 +4,8 @@

 ## Unreleased

- **2026-08-05，实时陪练业主身份档案与「业主·急躁」下线已发布**：按客户要求删除 `owner-impatient` 人设（`owner-calm` 改名「业主」，id 不变）；新增 `aihr_realtime_owner_profile` 业主身份档案（迁移 `aihr_20260823_realtime_owner_profile_mysql8.sql` 已在生产执行，`(tenant_id, project_code)` 唯一键，画像属内容运营数据、enabled=1 才对员工可见）。管理端训练运营新增「业主身份档案」配置页（moderator 角色门、projectCode 必须命中本租户组织快照、projectName 以快照为准、concerns 限 500 字带内容纪律提示、重复创建 409）；员工端实时陪练新增「业主身份」选择器（默认本小区 `defaultProfileId`、可改选或显式不指定、storage 记忆、接口失败静默隐藏），员工接口只返回 `{profileId, projectCode, communityName, label}` 展示安全字段，画像正文不下发。会话渲染 `{community}/{profile}` 全部由服务端完成，客户端文本无法进入 instructions；显式 profileId 非法/跨租户/未启用 400 拒绝，默认解析 fail-closed 回落无画像模板。实时 Beta 不计分不持久化、工具白名单与三重校验不变。后端 JAR SHA-256 `234888996a82ddc5e7d36ee62f0b5086f32c9a1ac95e51bf7ce83fbb01100e0c` 经定向发布脚本完成备份、原子切换与发布后预检（模块哈希一致），回滚备份 `/opt/wygj/backups/backend-20260805032157-f0d017829a9c`；移动 H5 与管理端静态已同步发布（整站备份 `/opt/wygj/backups/www-pre-owner-profiles-20260805-032337`），根站、`/h5/` 200，`/api/train/practice/realtime/personas` 与 `/api/aihr/practice/realtime/owner-profiles` 均在线且正确鉴权。后端 `1057/1057`、移动端 typecheck 与 H5 构建、管理端构建通过；**管理端尚无真实档案数据、选择器与会话画像渲染未经生产认证态真机复验**。
+- **2026-08-05，`0.1.20 (120)` 内测包通过门禁并完成真机验收；手册打标产品化已上线**：`bangdao-0.1.20-dcloud-test.apk`（33,935,485 字节，SHA-256 `B2E238596651A265E26B46662B1B612A14CA6170BF5F3D20EF83799B2F2F784F`，DCloud 云端证书 `AB06ECC0…EF5D`）经拆包门禁核验：API 35、v2 单签名、`debuggable=0`、禁止明文流量、`prompt=none`、包内 `app-service.js` 与当前源码重建产物逐字节一致、无手机号/固定码/密钥泄漏。vivo V2443A 真机完成：固定码登录、问模块有据回答（引用《关于规范财务相关报备流程的通知.pdf》+「单月未超500元无明确依据」的边界标注）、零依据 ROUTE 出口（转人工/查全网）、实时陪练单人设与业主身份选择器默认本小区、实时会话进入。管理端「资料处理 → 质量审核」authority 下拉新增「操作手册/培训手册」预置并按文件名建议预填（commit `af64c9a9`，已发布，整站备份 `/opt/wygj/backups/www-pre-manual-authority-20260805-092505`）。注意：真机 09:29 曾出现一次「发送无反应」，当时该会话 `/mobile/me` 身份解析连续报错且后端未收到发送请求，重进后自愈，根因未完全定位，列为观察项。存量手册/制度改标仍需业务确认清单；该包仍为 DCloud 测试签名，受控分发与企业正式签名见 Go/No-Go。
+- **2026-08-05，实时陪练业主身份档案与「业主·急躁」下线已发布**：按客户要求删除 `owner-impatient` 人设（`owner-calm` 改名「业主」，id 不变）；新增 `aihr_realtime_owner_profile` 业主身份档案（迁移 `aihr_20260823_realtime_owner_profile_mysql8.sql` 已在生产执行，`(tenant_id, project_code)` 唯一键，画像属内容运营数据、enabled=1 才对员工可见）。管理端训练运营新增「业主身份档案」配置页（moderator 角色门、projectCode 必须命中本租户组织快照、projectName 以快照为准、concerns 限 500 字带内容纪律提示、重复创建 409）；员工端实时陪练新增「业主身份」选择器（默认本小区 `defaultProfileId`、可改选或显式不指定、storage 记忆、接口失败静默隐藏），员工接口只返回 `{profileId, projectCode, communityName, label}` 展示安全字段，画像正文不下发。会话渲染 `{community}/{profile}` 全部由服务端完成，客户端文本无法进入 instructions；显式 profileId 非法/跨租户/未启用 400 拒绝，默认解析 fail-closed 回落无画像模板。实时 Beta 不计分不持久化、工具白名单与三重校验不变。后端 JAR SHA-256 `234888996a82ddc5e7d36ee62f0b5086f32c9a1ac95e51bf7ce83fbb01100e0c` 经定向发布脚本完成备份、原子切换与发布后预检（模块哈希一致），回滚备份 `/opt/wygj/backups/backend-20260805032157-f0d017829a9c`；移动 H5 与管理端静态已同步发布（整站备份 `/opt/wygj/backups/www-pre-owner-profiles-20260805-032337`），根站、`/h5/` 200，`/api/train/practice/realtime/personas` 与 `/api/aihr/practice/realtime/owner-profiles` 均在线且正确鉴权。后端 `1057/1057`、移动端 typecheck 与 H5 构建、管理端构建通过。同日在 vivo V2443A 真机（0.1.20 内测包）完成认证态复验：管理端配置银河湾星苑档案并启用后，实时陪练「业主」人设下出现「业主身份」选择器并默认选中本小区，实时会话可正常进入；人设列表动态下架「业主·急躁」。
 - **2026-08-05，问模块四来源（知识空间/公网/经验库/有奖征答）已发布**：员工问答在既有知识空间与公网同意闸之外新增两个 REFERENCE 级增强来源——正式经验库（`aihr_case_record`，`已入库+PUBLISHED+生效期+岗位门`，chip「正式经验」）与有奖征答最佳答案（`PUBLISHED+is_best=1` 且问题 `PUBLISHED/CLOSED`，只读 SQL 不含提交人身份，chip「同事经验·有奖征答」）。岗位由服务端按组织身份解析（`AihrEmployeePositionResolver`），经验/案例类硬过滤非适用岗位，形式制度不受影响，解析失败 fail-closed 仅通用可见；两增强源只追加引用、不稀释 FORMAL 答案、失败不打断主链，零文档证据时仲裁从 ROUTE 升为 GUIDANCE。管理端问题榜新增「转为经验候选」（moderator 门、幂等、固定 CANDIDATE 且 source_authorized/deidentified=0，绝不自动发布）；移动端引用 chip 直达案例详情/问题详情，已点「有用」的答案禁用转人工按钮。迁移 `aihr_20260822_case_source_ref_and_best_answer_index_mysql8.sql` 已在生产执行并核验（备份 `/opt/wygj/backups/pre-20260822-four-source-20260805-024645`）。后端 JAR SHA-256 `f0d017829a9c2415a56e185bba2b138c7ccda2017d5d9a95a6d1b2ef070e548d` 经定向发布脚本完成备份、原子切换与发布后预检（schema `83/83`、collation `0/0`、模块哈希一致），回滚备份 `/opt/wygj/backups/backend-20260805024804-f1fe73d8c499`；移动 H5 与管理端静态已同步发布（整站备份 `/opt/wygj/backups/www-pre-four-source-20260805-025018`），根站与 `/h5/` 均 200。后端 `1040/1040`、移动端 typecheck 与 H5 构建、管理端构建通过；**四源链路尚未做生产认证态真机复验**（经验库/最佳答案需存在已发布内容才会命中），`0.1.18` 云打包 APK、签名包验收与受控分发仍未完成。
 - **2026-08-05，问模块证据分级、澄清闭环与 ROUTE 出口已发布并完成真机验证**：员工问答从“正式源检索封锁 + 官腔拒答”改为四级证据仲裁（`FULL/PARTIAL/GUIDANCE/ROUTE`）：`AihrEvidenceGradingService` 为唯一仲裁点，`GUIDANCE` 允许参考经验出流程答案但强制标注“非正式制度依据”，政策断言只允许 FORMAL 引用（policyClaims 后置校验 + 金额断言启发式兜底）；程序性问题不再追问金额语义，挂起澄清随 30 分钟会话闭环（已回答/放弃/新话题，同一澄清最多问一轮）；`ROUTE` 给出转人工/直通财务/查全网可执行出口，`aihr_knowledge_answer_feedback.fragment_id` 可空使零引用答案也能走“自动补 down 反馈 + 确认”的幂等转人工链。迁移 `aihr_20260804_pending_clarification_mysql8.sql`、`aihr_20260804_feedback_fragment_nullable_mysql8.sql` 及 `aihr_20260804_unify_all_collations_mysql8.sql` 已在生产执行并核验（执行前备份相关表至 `/opt/wygj/backups/pre-20260804-ask-refactor-20260805-005414`）。后端 JAR SHA-256 `f1fe73d8c499f75bcd44f52893033d21910fec6ba2745598874dd7d73f54735d` 经定向发布脚本备份、原子切换与发布后预检（schema `83/83`、collation `0/0`、模块哈希一致），回滚备份 `/opt/wygj/backups/backend-20260805005921-74d0cd2acc60`；移动 H5 已同步发布（远端备份 `/opt/wygj/backups/h5-pre-ask-refactor-20260805-010119`）。后端 `1014/1014` 测试、移动端 typecheck 与 H5/App 构建通过；vivo V2443A（Android 15）经 HBuilderX 5.23 标准基座完成固定码登录和“单笔500元采购报销”发问、追问放弃澄清、出口按钮组的真实链路验证。`@dcloudio/*` 编译器同步升级为 `3.0.0-alpha-5020320260803001`（对齐 HBuilderX-Alpha 5.23），版本号升至 `0.1.18 (118)`。标准基座验证不算签名包验收：`0.1.18` 云打包 APK、APK 门禁、真机正式验收和受控分发均未完成；非金额类政策断言的分级依赖模型诚实标注（观察项），空片段反馈并发双击可能产生冗余行（有幂等兜底），已点“有用”的答案上转人工会被 409 拒绝（前端待禁用）。
 - **2026-08-04，受约束 Grounded Agent 与财务 RAG 证据门禁完成实现并受控发布**：新增 `ResolvedContext/SemanticQueryPlan/ExecutionContext/ToolCall/ToolResult/DocumentEvidence/VerifiedFact/DecisionResult/GroundedAnswer` 契约，接入 `MY_CURRENT_TASKS + KNOWLEDGE_SEARCH` 双工具、服务端授权参数注入、有界工具执行、候选调用去重、受控超时、证据槽位/来源权威/正文蕴含门禁、逐结论引用校验及结构化会话状态。财务金额覆盖 `¥500`、`五百块`、`不到500`、单笔/月累计与口径冲突；知识检索为不生成答案的授权证据工具，并将候选召回、rerank 和最终 evidence/display 截断分层。生产后端以 JAR SHA-256 `74d0cd2acc60ebf52f20eb8bee643f59395ba7cff3583076d671e57406f824ac` 发布，`wygj-aihr.service` 为 `active`，schema `83/83`，公开根站、租户列表和移动首页 HTTP 200；生产 `ACTIVE` 仅覆盖文本 `KNOWLEDGE_QA`/`LIVE_MY_WORK`，其余请求和不合格计划回退旧链路。30 条纯内存黄金场景、RAG/资料治理/Agent 新链路 166 项、旧 Planner/Orchestrator/会话兼容 45 项及 additive MySQL 8 迁移回归通过。认证态用户逐例问答、客户端状态 UI 全量验收、真实模型 + MySQL/Qdrant 的完整召回评测和 100–300 条人工黄金集仍待完成，不能据此宣称生产召回率达标。