四人工单验收报告（2026-09-07 18:2x）

⛔ 本文档已归档（2026-09-09），现行以《生产迁移流程及最新验收文档》为准。

验收人：小齐（刘总 09-07 18:09 令「不要参与干活，主要任务是验收」）｜范围：今日 D1 四人工单

方法论：不采信自报——静态 diff + 双库实测 + tsc 复跑 + 冲突/残留扫描 + 身份链核验

一、总表

二、验收发现的三个实问题

A1 🔴 G05 写入护栏「空转」（最重，涉生产数据污染）

• 代码质量 ✅：_is_trial_openid() 服务端判定、不信客户端单传、dev_ 前缀分离、迁移未跑降级 False 不阻塞登录、老用户补打 is_test——设计正确。
• 但实测护栏不生效：
• 生产 trial_openids 表 0 行；trial_auto_accept = false（默认安全值）
• 生产已有 4 个真实微信 openid 用户，is_test 全 false（其中 1 个今天 05:33 创建）
• → 种子用户（真实微信）登录即写入生产库无任何标记，G05「测试数据可识别可清理」目标未达成
• 先有鸡还是先有蛋：白名单要在登录后才知道 openid，第一次登录时必然无标记。
• 修法（三选一，建议①+③）：①体验窗口期设 trial_auto_accept='true'（新用户自动打标）②事后把种子用户 openid 补进白名单 ③对已存在的 4 个真实用户补打 is_test=true 并复核其已写入数据。

A2 🟡 生产迁移台账与实际结构脱节

• 生产 schema_migrations 仍 46 条，但 049（business_type 列）与 050（trial_openids 表）实际已落库。
• 原因：疑似手工执行 SQL 未走 migrate.sh（未按 filename 记账）。
• 风险：台账不实=审计与回滚依据失真；后续自动迁移可能重跑（SQL 幂等则不炸，但台账仍不实）。
• 修法：补记 049/050 两行台账（或说明为何不入账），并统一纪律——生产迁移一律走 migrate.sh。

A3 ⚪ 小渔闲置（审计岗）

• WIP-206 审计 v3 未开工；小渔今日仅上午那份 v2 报告（f9ac4c0）。
• 建议：让小渔把 A1/A2 两个问题纳入 v3 审计基线重跑（正好有活），或派其审 G04 全入口核查结果（小冈改了 58 文件，需要第二双眼睛）。

三、逐人明细

阿仁（后端）

小冈（C 端）

• d9bf330（58 文件/164+ 增/22- 删）：纯增量、无整体重写（规避了 3c4da68 事故模式）✅；冲突标记零；C 端 tsc=0 ✅
• WIP-205 涉钱假数据：古格川菜馆/K20260901042 在 workbench-home 归零 ✅（残留仅见于 mock/merchant.ts、merchant-guge 静态页、local-scene 路由映射——非涉钱、登记 G04 观察）
• G04 批 A/B/C：11 页补 nav-bar、9 页补诚实页脚、order-detail 无参空态防 NaN ✅
• WIP-209：线下直结角标+平台不参与交易注脚框架，后端字段未透传=缺口已登记派阿仁（未硬编码，守红线）✅
• 待修：WIP-202 的 P1（guest-archive 字段映射 items/guests）

一号（B 端 H5）

• WIP-198 返工四项逐条对版：①matchPath 同源匹配替代手写前缀 ✅ ②isKnownRoute 保证未知路由落 404 兜底不被门禁吞 ✅ ③通配枚举展开为实存路由 + DEFERRED 登记 ✅ ④登录判定先于业态门禁 ✅；B 端 tsc=0 ✅
• WIP-204：DemandHall 接真端点（原写死空态而后端 /demands 早已存在）+ B 端全链 e2e 脚本；脚本未在服务器实跑（沙箱无 Tailscale），报告记为待执行
• WIP-215：版本台账 version-ledger.md 落地（首行 B 端 0.9.0@2fb119d）+ Profile 版本信息卡，G12 闭环 ✅

小渔（审计）

• ⚪ WIP-206 未开工，见 A3。

四、结论与派工建议

1. 阿仁优先修 A1（护栏空转）——这是测试版上传前真正的 P0，比任何功能都重要（污染生产=没法回滚）。
2. 阿仁顺手补 A2 台账（一行登记，5 分钟）。
3. 小渔派 WIP-206 v3，把 A1/A2 纳入审计基线，并复检小冈 58 文件改动（第二双眼睛）。
4. 小冈修 WIP-202 P1（字段映射）+ 继续 G04 剩余批；一号可推进 G08 构建上传准备。