Merge pull request 'Record scenario 1/10 live-instance acceptance evidence' (#525) from feature/rdm-increment-settings-duties into main
ci / svc-realcombo (push) Successful in 1m54s
ci / test (push) Successful in 5m35s
ci / test-pg (push) Successful in 8m5s

This commit was merged in pull request #525.
This commit is contained in:
2026-10-13 11:47:06 +00:00
@@ -89,6 +89,14 @@ Documents #93(提案 r1);Core #30/#32(受管契约+权威 TS 镜像)
4. **无效当前职责**:移除联动已阻断新增残留;存量无成员职责列入修复清单(不自动替换人员)。
5. **svc 播种语义变更**:认证档无管理员账号时播种跳过并有告警(部署核对项)。
### P8 场景 1/10 实例级验收(2026-10-13,SELF)
以 Dev main=946cc13c 构建的基座二进制(core=5773e74+backend=15566f9+frontend=42cda9c+ui=2c4322e,即 v0.4.0 目标组合)+ 全新库临时实例(127.0.0.1:8799,--auth on,多账号真实会话)执行:
- **场景 1(6/6 PASS)**:普通用户 user 层写 models.*、project 层写 tools.tavily.*、子树整体覆盖均 400;普通用户写系统面 403;管理员系统面 200;系统层落库值经 system 视图核验(m-sys)。
- **场景 10(3/3 PASS)**:他人会话列表不可见(leak=0)、会话详情越权 404、非成员项目面 404(私域边界)。
- 场景 2-8(RDM 命令族)待 v0.4.0 发版升 pins 后的组合部署执行(schema 前置实证见 RDM 卡);场景 9 为 UI 单测覆盖+浏览器复验。
### 双钥匙发版方案(待用户亲手执行;Agent 只准备不代做)
四仓在各自 main 打 v0.4.0 annotated tag 并推(AGENTS.md 高后果双钥匙;打 tag 后 RDM 升 pins):