小程序上线前体检报告（v2 · 神山秘境）

AppID：wx7ec46db1834dbd14 | 类型：企业 | 生成方式：纯 AI 生成 | 日期：2026-09-17

检测岗：波波（方案/验收） | 代码基线：miniprogram-v2/ | 扫描文件数：491（排除 .out/fixtures/node_modules/tests）

0. 输入字段与取证方式

取证脚本：scripts/check_v2_launch_readiness.py（只读，可复跑）

1. 加权总分

总分：2.48（A=3.00, B=1.50, C=3.00）

2. 评级（含红线压制）

• 主评级：2.48 ∈ [2.0, 3.0) → 🟠 必须修
• 红线压制：命中 1 条 🔴（C1 隐私协议）→ 强制 ≤ 🟠
• ⛔ 最终显示：🟠 必须修

3. 维度评分

4. 🔴 红线清单（1 项）

1. C1 隐私协议：代码中三件套零痕迹 —— __usePrivacyCheck__ 0 处、wx.requirePrivacyAuthorize 0 处、onNeedPrivacyAuthorization 0 处、agreePrivacyAuthorization 0 处、wx.getPrivacySetting 0 处。仅存在 pages/agreement 静态文案页，未与隐私授权机制接线。按口径「3 件全缺 → 1⭐」判红线。
2. 改判通道：若微信公众平台后台已配置《用户隐私保护指引》并填写版本号，请出示后台截图 → 改判 4⭐（缺代码侧弹窗），红线解除。

5. 🟠 危险清单（2 项）

1. B3 分包合理性：app.json subPackages = 0，主包源码 1966.5 KB = 1.92 MB ≥ 1.8 MB → 按口径「无分包且主包 ≥1.8MB → 1⭐」
2. B2 主包体积：1.92 MB ∈ [1.8, 2.0)MB → 2⭐。其中 .wxss 772.9 KB（占 39.3%）、.ts 651.1 KB、.wxml 465.4 KB
3. ⚠️ 量纲声明：此数为源码体积，非编译后上传包。编译压缩后通常更小，但也可能因 npm 构建产物反超。B2/B3 的终值须以微信开发者工具「代码依赖分析」为准；若编译后 ≥2MB，B2 直接触发红线（1⭐）。

6. 🟡 预警清单（4 项）

7. 🔵 观察清单（2 项）

• C3 = 4⭐：后端 backend/app/wxsec.py 已实现 msgSecCheck v2（check_text()），admin_ops.py 有降级分支。判「接入但兜底不全」而非裸奔：① mediaCheckAsync（图片/音频）前端后端均 0 处；② WX_APP_SECRET 未配置时降级放行（security_checked=false）。评价域有图文 UGC（pages/review 等 4 页），图片侧为零防护。
• C4 = 4⭐：企业主体 + 支付 + UGC + 位置，代码场景与类目一致；requiredPrivateInfos 已合规声明。扣分项：ICP 备案状态与 mp 后台类目选择代码侧不可见，需人工核对（核对无误可升 5⭐）。

8. ⚪ 未评估清单（2 项）

• B1 首屏耗时：未提供实测数据。取得方式：开发者工具「体验评分」或真机 trace。
• B4 setData 频次：用户未提性能问题。代码事实供参考（不参与评分）：setData 调用 955 处、单次字面量超长（>400 字符）3 处。

N/A：C2 用户授权 —— 全仓 wx.getUserInfo 0 处、wx.getPhoneNumber 0 处、官方 button 组件 0 处 → 判定为无任何用户信息获取（静默登录 wx.login + 后端换取），按口径标 N/A，不计维度分。

9. ⛔ P 分级

P0（必修）

1. C1 隐私协议三件套：app.json 加 __usePrivacyCheck__: true + 接 wx.requirePrivacyAuthorize / onNeedPrivacyAuthorization 弹窗 + 后台配置隐私保护指引版本。（4h）
2. [工程补充项 · 不占星值但必修] 7 处接口断链：key-tasks/*（6 处）、footprints（1 处）。不修则足迹页与商户工作台页运行时 404。（1h，改前端路径常量即可）

P1（建议修）

1. B3 拆分包：按 tabBar 四域（home/selection/local/profile）+ 商户工作台 + 评价域切 subPackages，主包只留四 tab。（1d）
2. B2 压主包：.wxss 772.9 KB 是最大头，抽离全局样式重复段、清未使用选择器，目标 <1.5MB。（0.5d）

P1.5

（0 项）

P2（可后续）

1. A1 补 /user/footprints、/workbench/key-tasks 路径（与 P0-2 同一动作）
2. A2 主链路跑一次真机全链路验证
3. A3 加全局 unhandledrejection 兜底 + 提升 toast 覆盖
4. A4 补 requestSubscribeMessage（订单状态通知）+ 关键页 onShareAppMessage

10. 3 天 SOP

11. 修复后预估

修复后（假设 B1=4⭐、B4=4⭐）：A = (5+4+4+4)/4 = 4.25；B = (4+4+5+4)/4 = 4.25；C = (5+5+5)/3 = 5.00

→ 加权 = 4.25×0.40 + 4.25×0.35 + 5.00×0.25 = 1.70 + 1.4875 + 1.25 = 4.44 → 🟢 可上

12. 数字自洽性校验

A = (3+3+3+3)/4 = 3.00 ✅ | B = (2+1)/2 = 1.50（B1/B4 未评估双剔除）✅ | C = (1+4+4)/3 = 3.00（C2 N/A 剔除）✅

加权 = 3.00×0.40 + 1.50×0.35 + 3.00×0.25 = 1.20 + 0.525 + 0.75 = 2.475 → 2.48 ✅

13. 本报告口径边界（必读）

• 评分基于《小程序上线前体检·AI 代码专属》v0.1.2 口径，是基于历史拒审原因归纳的预测，非平台承诺，不保证 100% 通过。
• B2/B3 用源码体积（1966.5 KB），非编译后上传包；终值以开发者工具「代码依赖分析」为准。
• B1/B4 因无实测数据标未评估，未进分子也未进分母（不给默认星值）。
• 本报告只诊断不开药方外的动作：不修改任何业务代码。