WIP-363② 多端点回归试点 · 原始执行日志

• 执行时间：2026-09-16 11:40
• 执行人：波波（验收检测岗）
• 目标：staging http://100.64.1.230:8089（容器 kailash-staging-app）
• 凭证来源：容器内 create_token(1, ['admin'], 0) 自签 admin 测试件（staging 未配 JWT_SECRET，默认 dev-secret-change-me）；实测用受限 JWT（token-exchange 锚定 dest=1）
• 库：kailash_staging（PG 用户 yos，容器 kailash-staging-pg）
• 安全设计：只跑拒绝侧 + 数据库计数前后快照

数据库快照

• 写前：cms_posts=0,merchants=31,pois=8
• 写后：cms_posts=0,merchants=32,pois=9 ⇒ +2 行＝探针副作用（待清理）

结果摘要

• 读端点跨目的地 403：3/4 通过（A3 POI 200 = 未接线）
• 写端点拒绝侧：2/4 通过（B2 merchants、B3 pois 返回 200 并落库）
• 🔴 未发生「跨目的地写入」：两例落库均落在凭证锚定的 destination_id=1（SQL 直查确认）
• 🔴 根因：①admin_ops.py:109 requested=None 硬编码 ⇒ 请求侧目的地静默忽略 ②content.py POI 整域未接线（dest=1/3/不带参 均返回同一份 9 条）
• 机械比对：23 个写端点中 11 个不消费请求侧目的地（5 硬编码 None + 6 不传参）

完整用例输出

见同目录 363-r5-matrix-pilot-2026-09-16-1136.json（含每组 HTTP 码、期望、判定与返回体前 300 字符）

署名：波波 2026-09-16 11:40