docs(aihr): record BRD runtime and release audit

2026-07-14 12:36:53 +08:00
parent 0f6635462e
commit ffced43ded
1 changed files with 11 additions and 0 deletions
@@ -68,6 +68,17 @@
 - 当前 `aihr_knowledge_attach` 只有文档名称、类型、状态和备注，没有 `core_flow_code` 或岗位/项目适用范围字段；本地已解析住宅 SOP 文档只有 3 个，也不能从文件名猜出 BRD 要求的 5 个核心流程。
 - 因此严格门禁暂时只检查 SOP 数量，不把文件名或 `scenario_type` 自行映射成正式流程；下一步需要内容负责人确认 5 个流程编码、每个流程的 SOP 文档和成功条件，再补数据字段、管理入口和覆盖率门禁。

+### 2026-07-14 增量：用户端真实数据边界复核
+
+- 对 `mobile-uni` 员工端今日、学习中心、练习和问师傅页面做了接口失败、真实空列表和路由状态复核：接口失败时会清空对应私有数据并提示错误，真实空列表保持为空，没有把静态任务、训练记录或知识答案伪装成业务数据；练习页的投诉场景仅作为初始选择，不作为已完成记录或正式试点数据。
+- `npm --prefix mobile-uni run typecheck`、`npm --prefix mobile-uni run test:unit`（49/49）和 `npm --prefix mobile-uni run build:h5` 通过；仅有 Sass 弃用提示和测试环境 WebSocket 端口占用警告，不影响退出码。
+- 本轮没有发现适合在用户端继续扩展的明确安全缺口，暂不新增代码；正式未完成项仍集中在组织身份、核心流程内容、外部 AI 留存/成本、正式试点数据和发布同步。
+
+### 2026-07-14 增量：线上资源与发布边界复核
+
+- 生产根站、`/h5/` 和租户接口均返回 `200`，但线上仍加载管理端 `assets/index-CJZ3Ax3Z.js`（SHA-256 `8b9278a26ccb760abce489b12a20b221748c64d4c4153613d2511777bb9677bc`）与 H5 `assets/index-D4-NrEpb.js`（SHA-256 `ab15bfd17cabe58e2f34b0ac61ee198a837128ed85dc6bb0ddf77bc3e22dcd9c`）。当前 `0f663546` 本地产物为管理端 `assets/index-CBwlIDYP.js`（SHA-256 `5ebd0ab763871b8110c01d4b7556158d14c94c0d02438fa8bfad05a5cba9e1da`）与 H5 `assets/index-Byx3WtY1.js`（SHA-256 `1d2a9d8f947e8a198c31f15a5cf4b66ba4220b1f549c4376c72cc1da56b1d7eb`），当前修复尚未与线上资源对齐。
+- `scripts/release-preflight.sh` 的只读比对仍受两份既有未提交 Figma 文档阻断；本轮未执行生产静态资源同步、后端重启或业务数据写入，不把线上 `200` 认定为当前分支已发布。
+
 ### P2/P3：明确暂缓，不应混入当前修复

 - 个人 AI 助理、个人资料库、网页抓取、引用问答、PPT 生成：BRD 4.8，阶段二。