WIP-283 证据包（一号）

任务池自领 · 2026-09-12 · 范围：①L2 二批剩余滚动接真 ②274 证据脚本修订（dev_id→password-login）

① L2 剩余接真盘点结论：零新缺口

278 已对分级表 C端 L2 全部 10 页（109-118 行）逐页深审提交路径：

本包复核无新增缺口，①闭环。

② 证据脚本修订（v2）

• 旧脚本（/tmp/wip274_evidence.sh = docs/handoff/WIP256-staging-evidence.sh 系）用 POST /auth/login {dev_id} —— 该通道已被禁（403，auth.py L53 env != dev 拒绝）。
• v2 修订（request.sh = docs/handoff/WIP283-staging-evidence-v2.sh）：
• 登录切 POST /api/miniapp/auth/password-login {phone, password}（auth.py L141）
• 凭据走环境变量 TEST_PHONE / TEST_PASSWORD（不入库不写死）
• 可选 Phase 0：持 ADMIN_TOKEN 时经 POST /api/miniapp/employees 为种子 owner 存量设密（employees.py L57-59 对无密存量用户直接 UPDATE）
• 12 步链路不变：登录→种子→预检→下单→同单读→支付占位→状态查询→聚合卡→核销展示→取消→重复提交反例→会话过期反例
• 语法自检：bash -n OK。

🔴 执行卡点（待小冈安排）

1. 小渔账号清单未在仓库：password-login 要求账号有 admin_password_hash + is_employee=TRUE（auth.py L150/L160）。种子 owner（1302001-1302010，有 merchant_staff→is_employee ✓）种子未设密。需小渔提供已设密的 is_test 账号（或提供 admin 令牌走 Phase 0 自举）。
2. staging 8089 沙箱不可达（一号侧多次验证 000）：脚本需在服务器本机执行（同 256/274 模式，有机位者代跑后回填本目录 response.txt）。

判据对账

v3 修订（2026-09-12 深夜，R1 机位代跑缺陷清单 4 项全修）

R1 23:4x 机位代跑实锤：登录 200 + 订单创建成功（id=101, batchNo=B20260912-D951C2, offline 轨 status=confirmed）。v2 缺陷 4 项已修：

1. body 类型全 string（productId:"1"/packageId:"1"，Pydantic 严格类型）
2. travelers=[{name,phone}]（OrderCreateIn.travelers: list）
3. 支付路径 → /api/miniapp/pay/orders/{id}/prepay（258 新域）
4. BASE 默认 → http://100.64.1.230:8089（staging 绑 Tailscale IP）

脚本：request.sh（=docs/handoff/WIP283-staging-evidence-v3.sh），bash -n OK。待 R1/有机位者复跑 = 256 阶段B 最终 L3 全绿。