2026年10月05日

内容截止日: 2026年10月11日

本周工作计划与执行完成进度

中心服务平台 - 功能完善

进度: 🔘 未开始 -> 🟡 进行中 -> ⚠️ 部分完成 -> ✅ 已完成 -> 📌 已自测
- 以往已完成的工作不再重复，详情请查看上周及上月报告
- 〔工作量〕es-center-server-services 81 次（设计 57 · 代码 24）· 代码 +16.0k/-2.9k ｜ es-center-server-web-app 94 次（设计 37 · 代码 57）· 代码 +21.8k/-2.6k
- 〔方法论〕决策图全图传导｜同步事件解耦｜单轮清理定案｜预设统一标记｜正本迁移清扫｜身份一次生成｜共享状态治理｜防复发工具化｜实施管线连发｜反馈闭环门禁｜触碰即折｜复盘验证闭环｜三处真实复用｜页面 seam 统一定位｜真实环境采集｜预设初始化收敛
- 10-05: 员工身份与账号授权
  - ✅ 员工管理与账号绑定的范围确定为 team 类租户〔es-center-server-services〕
    - 评审 员工全局身份与员工用户关联两张决策票定案，结论传导给决策图（把决策拆成票、按依赖连边跟踪进度的地图）上的后续票：员工管理与建立/更换绑定的业务范围收敛为 team 类别租户。员工用户关联以关系为主体，新增专门命名的管理入口、提供全套增删改查。导入、生成器、全量复核逐项承接
      - 管理员仍可维护历史员工及失效关联资料。重复新增保留原关系身份成功返回。读取以关系为主体，不因关联查询隐藏孤立关系。
    - 设计 定清员工用户关联对组织授权的参与语义：账号的组织权限查询走关联员工的所属组织。账号上的直接授权不随员工关联迁移
- 10-05: 设备退场与同步清理
  - ✅ 设备退场时，父子记录与关联清理按同一事务处理〔es-center-server-services〕
    - 设计 新增 ADR-0108，定下个人空间设备退场的同步删除规则：解绑、取消/解除分享、归属转移与账号注销的设备退场，都在同一事务里软删 Device 与采集设备子记录（限既定投影范围）。ADR-0066/0067 的部分内容被它取代，取代关系记在 successor（后继 ADR）里
    - 设计 新增 ADR-0109，跨模块清理并进同一个事务：对讲群组关系与指纹扫描器配置的清理改用同步 Spring 应用事件、在发布方既有事务内执行：清理一旦失败，与主体写入共同回滚
      - 事件合同放 core，device-common 只依赖合同与发布器，监听器由 main-service 装配。同一事务链禁止异步、另开事务或吞异常。切换前须停旧写者并排空在途消息，共享通道保留。
- 10-05: Janus 管理规则
  - ✅ Janus 节点记录、编号及管理凭据的规则已确定〔es-center-server-services〕
    - 设计 三个 Janus 领域词入册：节点管理记录、janusNo 与 adminSecret：钉住 janusNo 对应的是 deviceNo 而非记录 ID。adminSecret 是管理凭据，与房间凭据区分开
      - Janus 是媒体节点服务。删除管理记录不停止物理节点或销毁房间。跨租户同号并非独立物理节点，房间凭据仍为 roomSecret/roomPin。
    - 评审 Janus 管理票与候选票定案、结论传导全图，另认领设备父子事务票：定下后端 NanoID（服务端生成的短随机唯一编号）身份、新旧修改缺席统一为 Janus server not found。父子事务票完成静态事实与三轮维护者裁决登记
- 10-06: 同步事件与历史残留
  - ✅ 跨领域业务响应采用同步事件，保留主体事务〔es-center-server-services〕
    - 设计 新增「同步 Spring 事件与业务解耦」规范并接入动作索引（AGENTS.md 里按动作直达正本的入口表）：跨领域的独立业务响应，经专门命名的同步应用事件交给所属领域处理。四类业务关系的组织方式与七条执行规则写进 coding-principles，另加一条「业务职责分离」拆分判据
    - 设计 设备父子事务票定案（resolved），同步事件的继承条款向下游登记：跨模块关系由同步 Spring 事件加入事务，外部通知仍在提交后。群组绑定、生成器、全量复核逐票承接
  - ✅ 设备历史残留采用启动单轮 SQL 清理〔es-center-server-services〕
    - 设计 新增 ADR-0110，设备历史残留改由启动单轮 SQL 清理：服务启动延迟 5 分钟执行一轮集合 SQL，周期补偿方向取消。限定 main-service 权威写库与事务级互斥，避免设备目标进 Java 逐条处理
      - 失败只回滚当前批并结束，已提交批次保留。节点资格、并发互斥、停止和副作用边界一并记录，方案接受不代表已写库验证。
    - 评审 设备父子残留清理的决策定案并同步交接：全租户的明确残留清理、歧义跳过、点名的关联同事务软删。决策票 resolved，决策图与依赖图刷新
    - 设计 三类清理对象为采集设备、采集服务器、采集箱，分别以 device_data_acquisition_device、device_data_acquisition_server、device_data_acquisition_box 与父表 device_device 配对，按 ID＋tenantId 定位。
      - 状态矩阵保持：双方有效不动；单侧软删补齐另一侧；双方软删保留历史；一侧物理缺席硬删仍存在的一侧；双缺席无主体动作。TableLogic（默认过滤软删记录的查询规则）隐藏不等于物理缺席；已有删除时间保持，新补软删用本批数据库时间。
      - 范围覆盖 PCM、team、personal-space 及 Tenant 已软删或物理缺席的遗留数据。类型空值/错配/未知、多 subtype（专用子记录）冲突和预设保护项跳过。其它设备族只用于排除冲突，不纳入目标。
    - 设计 七张关联表只软删、保留历史，与本批主体共同提交；双软删或双物理缺席但关系仍活动的明确孤立项也须处理，主体没有数据修改（零 DML）也不跳过关联。
      - 普通业务/库存设备：device_data_acquisition_server_data_acquisition_device、device_talk_server_data_acquisition_device、basedata_talk_group_data_acquisition_device 按设备 ID＋tenantId；device_device_share 按已定双向来源精确匹配。
      - 个人空间设备仅处理精确 device_device_share 和既有采流路由 device_data_acquisition_server_data_acquisition_device，不恢复对讲服务器、群组、snapshot 或历史清退。
      - 采集服务器：device_data_acquisition_server_data_acquisition_device、device_data_acquisition_server_file_storage_server 按服务器 ID＋tenantId；有效设备与存储服务器主体保留。
      - 采集箱：device_data_acquisition_box_fingerprint_scanner 按箱 ID＋tenantId；configuration_value_set_table 只处理同租户、value_set_type_code = device_data_acquisition_box_fingerprint_scanner 且 row_ 为该箱 ID 的配置。
      - 分享接收方向依赖 sourceDeviceId＋sourceTenantId＋目标 tenantId；父物理缺席或来源键不足时，不能证明的接收关系保留并记录。租户类型无法确定时只用普通/个人共同允许的分享与采流范围。其它投影、房间、物理 MQTT 账号、snapshot 与历史证据保持。
    - 设计 BMC（设备绑定生命周期的同步读取方）的最新软删绑定保留其最新位置，不硬删关系使旧绑定重新成为当前。设备父/子物理缺席已不可见，服务器 subtype 缺席仍可能经父行可见，硬删父行才消失；消失沿完整无范围对账收敛，六轴增量不替代完整对账。本轮只有决策与验证计划，没有数据库、broker 或 BMC 运行验证。
- 10-06: 领域正本与技能整理
  - ✅ 术语正本统一为 GLOSSARY.md，技能内容与锁同步整理〔es-center-server-services〕
    - 设计 领域语言正本从 CONTEXT.md 改名 GLOSSARY.md，全仓引用一并更新：正本内容零改动：AGENTS.md 动作索引、39 篇 ADR 与 3 个 Java 注释引用同步改指新名，历史引用按边界保留
    - 实施 技能锁与上游正文重新对齐并登记 pr 技能：刷新 skills-lock.json，锁指纹与上游正文的漂移消除。in-progress 技能迁入正式目录
      - 本阶段刷新 11 个 computedHash 条目，与后续另一次 13 条目的同步分开。
    - 重构 implement 技能的验证指引改成通用节奏：删掉本仓专属的免测措辞：免测豁免的边界，只由 AGENTS.md 一处正本持有
    - 实施 注销 resolving-merge-conflicts 技能锁：该技能不再登记使用，移除条目后，后续同步不会再把它误判为漂移
  - ✅ 技能镜像改为符号链接，术语正本迁到根目录〔es-center-server-web-app〕
    - 重构 .claude/skills 镜像副本改为符号链接：删除 76 个实体跟踪文件、换成 27 个相对符号链接：单一事实源收敛到 .agents/skills/，Claude Code 的技能发现路径保住
    - 实施 技能包同步上游并把术语切到 GLOSSARY：9 个技能引用同步。implement-spec 工作流重写为单条集成分支、纳入主流程，新增 /pr 与 /retro 环节
      - 按 oxfmt 归一后仅保留 17 个路径的内容改动，上游附带的排版重排未带入。
    - 实施 领域术语正本迁到根 GLOSSARY.md（ADR-0048）：CONTEXT.md 退出使用，不留符号链接或兼容指针。活跃引用清扫完成，技能应产出的配置节补齐
- 10-07: 型号预设与固件核查
  - ✅ 厂家与三类型号的管理、预设保护规则已确定（ADR-0111）〔es-center-server-services〕
    - 设计 新增 ADR-0111，采集型号的父子残留清理与预设补缺定下合同：采集服务器、采集设备、采集箱三种型号的历史残留，纳入权威写库的启动单轮集合 SQL 清理。预设补缺只补物理缺席的一侧，任一侧软删则整组不补、不复活
    - 审查 认领固件票并完成固件生命周期首轮核查：现有 Tus 文件上传无 owner（上传者归属）/租户绑定，正式文件按租户+UTC 日期+原名转存、同日同名覆盖等核查面，拼出保存全链的失败矩阵：六项首轮问题提交维护者待裁决
      - 还核对版本排序缺少同版补序、删除先删物理文件、临时上传无过期回收、下载直链无认证及主从按路径大小同步。六项问题分别涉及上传归属时机、发布与编辑、版本比较、文件来源与 MD5/大小、直链下载、删除/换包的旧地址。
    - 评审 厂家与三类型号决策票定案并同步决策图：预设厂家只能改名称/简介。普通新增由后端一次 NanoID 纯 INSERT。父子共用按「目标租户+专用种类+编码」排重。残留清理与预设补缺的正本是 ADR-0111
    - 设计 预设型号允许修改名称/简介，预设采集箱型号还可改 dataAcquisitionPort（采集口数）；编码、厂家、类型、专用种类与归属保持，重复初始化保留人工修改。
      - 已保存的 manufacturerId/deviceTypeId 即使厂家或类型失效，仍可保留原引用并编辑其它字段；新增或实际改绑须选目标租户内有效记录。型号不因附属资料失效而隐藏，摘要缺席时保留原 ID，不伪造有效候选。
- 10-08: 固件维护与设备编号
  - ✅ 普通固件的文件保留与维护触发规则已确定（ADR-0112/0113）〔es-center-server-services〕
    - 设计 新增 ADR-0112/0113，普通固件文件的生命周期与统一维护清理触发定下合同：上传/保存/换包/删除建立不可变文件地址与失败边界。无有效引用保留 7 天、残留保留 24 小时。三类维护清理统一为 HTTP/启动的一次性 JMS（Java 消息服务）触发
      - 文件准备与数据库提交按失败矩阵衔接，并非共同 ACID 事务。保留期只决定可清理资格。触发仍是一次性任务，HTTP 成功只表示消息已提交，不增加周期或失败自动重投。
    - 设计 采集服务器普通更新定下「保持编号」窄例外合同：新旧普通更新不再允许改设备号，与持久化原号不一致按 422 拒绝。发布边界是实际消费者适配核查后再切换
    - 评审 普通固件与采集服务器两票定案（resolved）、统一维护触发同步：决策图推进 19 张 resolved。「等待下一次启动」统一解释为等待手动或启动触发
    - 设计 __preset__ 预设创建者标记从决策图顶部约定升级为逐票约束：已决未决票一律直接继承，26 张票面头部加入统一继承段。失效词条链接改指 GLOSSARY.md
      - 前后端识别、初始化/重放、存量补标、Service（业务服务层）/SQL 保护、响应标志、复制/导入、生成器和宿主接线都继承 createdUsername 标记。旧 ID 外观判据退出，不能保留并行兜底。
    - 设计 给 ADR-0095 设备上报自动建箱的内部读取补勘注：saveBatch 设备上报点名的存量用途核销：消费者只按非空精确采集设备号读取，缺席时无型号补建并接入共同父子事务
      - 仍沿原 Bearer/设备 token 准入，只核销该存量入口。投影逐一使用真实 tenantId。已有箱仅关联不覆盖。沿既有异步失败合同，不新增并发唯一、重试或可靠补偿承诺。
    - 评审 采集箱决策票定案并同步决策图：新管理的五项表单字段窄写入、普通更新保持持久化原号。上报自动建箱按 ADR-0095 当日勘注核销。决策图推进 20 张 resolved
      - 五项字段为编号、组织、完整箱型号、名称、简介。未开放父配置保持。既有自动建箱保留内部 UUID、原 orgId 与无型号补建，指纹扫描器本体及历史引用保留。
      - 采集箱读取以有效完整父子为主体，七项静态排序后补 tenantId/箱 ID；旧 SQL 忽略 deviceNo 排序的差异须修正，候选/导出复用 list。删除时同事务清理同目标箱—指纹扫描器关系，并按 ADR-0109 发同步事件；扫描器本体与历史引用保持。
  - ✅ 资源身份生成统一规则，设备普通更新保持编号（ADR-0114~0117）〔es-center-server-services〕
    - 设计 新增 ADR-0114：后端 NanoID 身份统一从 core 模块生成、自动剔除特殊字符：各资源分散调用、字符随入口漂移的问题由此消除
      - 仅新生成身份清理非 ASCII 字母数字字符并保留大小写，空结果在写入前失败。前缀由调用方添加。存量身份不换号、不因旧字符拒绝维护。
    - 设计 新增 ADR-0115：个人空间租户新建统一 p_ 前缀身份，先识别已有前缀、再按租户类型回退。存量不换号
      - 旧 to_c_1_ 前缀仍可识别，受控重放保留原身份。存量前缀与类型不一致不触发换号或拒绝维护。
    - 设计 新增 ADR-0116 并定下固件取包合同：同号多投影下个人型号查不到固件的问题修正：取包优先 PCM 库存投影。设备开机与 Web/App 两条通道共用同一选包规则
      - 无 PCM 时取创建时间最近投影。先选投影再查包，选定型号无包即不可用，不改用其它投影。保留两条原 MQTT 通道和 id/sub/reply/items 请求形态。外层 200 不表示有包或已升级，不新增 HTTP/代发入口。
    - 设计 新增 ADR-0117：全图普通 HTTP 新增改由 Controller（请求入口处理类）生成身份、成功后按实际主键名回传：客户端自造 ID 退场。13 张已决票直接继承该回传合同
    - 设计 采集设备普通更新的保持编号合同登记在案：与采集服务器同一规则：改号请求按业务错误拒绝并回传持久化原号。服务器、采集设备、采集箱三条设备线编号规则齐整
      - PCM 同样不能改号。App 绑定/分享与归属转移按来源编号建立合法同号投影，changeName 只改名称。PCM 七字段同步不改编号。实际消费者适配核查后才切换。
    - 设计 ADR-0114~0117 四份合同已有共同身份边界。AGENTS.md 挂上三条新决策的动作入口：后续会话按动作一跳直达 NanoID、个人空间身份与固件取包正本
  - ✅ 采集设备读取、共同绑定、升级及个人身份规则已定案〔es-center-server-services〕
    - 评审 采集设备读取与关联写入、服务器—设备共同绑定、设备升级与实时操作三票定案，另完成个人空间身份票：决策图推进到 24 张已决、4 张待决、1 张进行中。全图 NanoID 表述统一改挂 ADR-0114
      - 采集设备新旧普通新增共用后端一次 NanoID 纯 INSERT，更新保持原号。云域名须属于有效部署节点；个人投影按 PCM 只读展示，分类未知时关联留空。
      - 服务器—设备绑定同值保存保持关系身份与时间；真正换绑才退旧建新、开启新周期。BMC 判序不一致允许开新周期，是这条规则的窄例外。
      - 升级保留 Web/App 直发与设备开机取包两条原 MQTT 通道，不新增升级 HTTP 或任务状态机；个人身份票撤回原按 Tenant 联查的长期分类建议。
- 10-08: 历史租户导航与页面分流
  - ✅ 历史租户类型已有统一分流规则，个人版保留占位〔es-center-server-web-app〕
    - 设计 历史租户类型兼容规格与实施工单定稿：租户类型领域定义保留，四处统一分流规则与真实接口核对证据都在规格里定下来。两张有依赖的工单记录真实浏览器样本与逐票验收要求
    - 设计 个人版占位骨架的实施边界记录在案：个人版内容留待后续开发，本次保持现有占位分支、完成统一租户分流：边界写明，避免与后续开发互相牵扯
    - 实施 历史租户类型兼容与切换生命周期实施完成：租户列表与管理员详情统一到空间父布局、保留原始 tenantType。已认证租户直接整页跳转，避免切换卡住
    - 测试 新增 14 项分类与 45 项父布局接线测试
  - ✅ 历史租户导航、播放与直播分支完成浏览器验收〔es-center-server-web-app〕
    - 实施 租户兜底改为等登录权限真正生效：登录请求与权限实际生效状态纳入租户等待：进入管理员详情前短暂闪出团队导航的窗口消除。登录失败则结束等待、走统一错误提示
    - 测试 登录时序测试夹具统一：测试时序与授权值提为常量、登录回包辅助函数复用，测试夹具不再分叉。
    - 审查 双轴审查（规范与实现两条轴的复审）结论补记在案。
    - 测试 历史租户导航兼容票完成真实浏览器验收：旧个人空间、旧团队和三个固定系统租户的导航与切换全部通过：含无缓存进入、正常刷新与移动端复验。规格总验收随之关闭
    - 实施 播放与直播页面的租户处理统一：三个真实页面入口改用父布局的同一租户分流结果、兼容历史个人租户。识别不了时先显示加载状态，直播能力探测相应推迟
    - 测试 138 项逐入口回归用例补齐，响应协议码收进统一命名的常量。复跑 192 项布局测试全部通过。
    - 审查 两轴独立复核完成，规范唯一问题已修正且无剩余发现。最终整段审查再修正 2 处认证失败和 4 处业务拒绝状态码，响应及断言语义保持。
    - 测试 租户变体兼容票的 12 项真实分支观测验收完成：两个真实旧租户经菜单与直接 URL 进入三条页面路径逐项核对。个人版确认保留占位
- 10-08: 导航状态与共享状态治理
  - ✅ 租户、导航和权限菜单改用同一共享状态〔es-center-server-web-app〕
    - 重构 租户与导航的访问归属统一进 Zustand（前端状态管理库）共享 store（集中管理状态的容器，票 01）：原始租户、导航与带归属的查询状态统一到一处，移除 6 处 Context（React 跨层传值机制）消费。身份切换、目录变更与旧页面清理逐项隔离
    - 重构 栏目与权限菜单消费统一、缓存桥接退场（票 02）：8 处旧菜单读者接同一份有效菜单数据，5 个栏目首页可见性合并接线。角色编辑的两套可变索引换成统一派生：菜单本地缓存桥接彻底退场
    - 测试 导航归属迁移新增 10 项真实布局回归，覆盖 localhost 双端、历史个人/团队及固定系统空间；这是票 01 的布局范围。
    - 测试 菜单/角色迁移新增 24 项索引与真实消费覆盖，在 localhost 完成浏览器验收；栏目仍先选父项再过滤子项，续期等待和菜单失败期间阻止不完整角色提交。
    - 审查 两票收尾：29 条验收全过、双轴评审 0 项遗留，真实浏览器观测记录留档，规格回写完成
    - 设计 复审衔接记录补录：复审提出复用 Zustand、按收益最大化统一共享状态：这条后续需求正式发布为共享状态治理 spec（规格书）
  - ✅ 共享状态按消费范围治理，检查接入提交入口〔es-center-server-web-app〕
    - 设计 状态边界规范修订：状态归属改按消费范围判定：跨业务组件或同一路由族共享的可变状态归 Zustand 管理，不再因「服务端数据」一刀切排除共享。选型顺序与状态评审闭环要求一并新增
    - 设计 共享状态治理 spec 与七张工单发布：全仓盘点存量业务 Context 与本地缓存链，54 条用户故事拆出六条迁移链与一条防复发检查链
    - 实施 状态增量检查接入提交入口（票 01）：提交前串行跑 lint、类型、增量禁令与状态检查，自动发现 Context、Zustand 与缓存触发点：机械违规与待语义评审分开处理
    - 测试 真实提交入口的串行检查全部通过、没有绕过。
    - 实施 状态治理票 01 验收关闭，其余迁移链留给后续的票。
    - 重构 Talkgroup 在线状态改为路由级 Zustand 直接订阅（迁移链 02）：工作台、编辑、关系与房间十个业务模块共享同一份访问账本，Context 传递撤除。12 秒轮询与回复合批合同保持不变
      - 保留全局在线 boolean、唯一查询及 4×3 回复合同。身份、访问与连接周期隔离旧回复和旧清理。首次交接后保持挂载，权限变化不丢草稿和待确认交互。
    - 审查 保存十个业务模块的全部消费者及 645 项状态映射，核对访问、身份与连接周期的归属。
    - 测试 最高路由公开回归从实际发布地址接收受控回复，localhost 与 .53 环境的真实 MQTT 和房间呈现证据分别留存。
    - 审查 Talkgroup 在线状态票验收关闭：单一实现提交 2af3552c 下的 21 个源码文件 SHA-256，同 Git blob、测试与浏览器版本逐项对上
- 10-08: 对讲范围与执行工具
  - ✅ 对讲绑定规则已确定，独立对讲管理退出本图范围〔es-center-server-services〕
    - 评审 对讲群组与设备双向绑定票定案：绑定要求两端同目标租户有效、设备为有效采集设备：非法目标整笔拒绝。决策图推进 25 张已决
    - 设计 对讲专属票按范围归档、全图收窄到 basic* 与 device* 管理页：独立对讲管理模块退出本图交付范围：「归档」指按范围关闭，不是必须实施
  - ✅ 决策核对与范围检查接入工具，提交检查只看暂存内容〔es-center-server-services〕
    - 实施 决策核实流程写成仓内文档与动作入口：事实核对、已决继承与范围读取都有成文走法。暂存提交检查修复：改为只看暂存快照，工作区未暂存改动不再阻塞提交
    - 测试 agent-checks 的 26 项测试及真实 Spotless 暂存正反例完成验证；130 个 skill 包文件保持，文档提交不启动 Gradle。
    - 实施 范围归档检查与有界文档读取新增：归档身份从地图与票面自动派生，范围内依赖归档票会被阻止。另加按章节与字符预算续读的只读命令
    - 测试 新增能力的 39 项测试覆盖工作树、真实 index、Markdown 边界和提交钩子，既有地图/技能工作树改动未纳入。
    - 实施 上游技能哈希同步、implement 正文更新：13 个技能锁指纹刷新，chief-of-staff 技能条目新增
- 10-09: 巡览状态与主题共享
  - ✅ 首次巡览状态由路由统一管理，用户操作可立即接管（迁移链 03）〔es-center-server-web-app〕
    - 重构 首次巡览的 Context 与八处消费接线撤除：访问、阶段、取样焦点与操作动作改由路由族 store 共享，用户一操作就能接管。旧飞行、旧回包、被取消的巡览都不会串进新访问
      - 原飞行和资源封装保留。token 续期与等价权限重排不取消有效访问。地图、显示选择、定位、播放及追踪仍可立即接管。
    - 测试 接管与重入的真实浏览器验证通过。
    - 审查 两底图浏览器和公开页面回归另有 912 项状态归属判定；该范围属于首次巡览迁移，不是工具报告的 912 项公开展开。
    - 实施 工单 03 验收关闭，11 项验收条件全部勾选。
  - ✅ 主题切换共用 Zustand 来源，偏好存储支持故障回退（票 04）〔es-center-server-web-app〕
    - 重构 五个认证、双端外壳与呈现消费者共用 Zustand 主题源，删除主题 storage 通知链。按用户裁决复用本地回退存储同步保存跨会话偏好，旧 session 迁入读回确认后退休，持久化故障不回滚当前切换
    - 测试 定向 4 文件 44 项、全量 143 文件 2950 项，真实认证/双端/根样式与存储故障验证齐备
    - 审查 Standards/Spec 未关闭问题 0
    - 实施 工单 04 关闭：10 项验收逐项勾选，Comments 关联实现提交与 44 项定向/2950 项全量及真实双端验收数据，真实提交钩子日志留存
- 10-09: 规范入口与批量读取
  - ✅ 命中根动作后直接读取对应工程正文〔es-center-server-web-app〕
    - 设计 规范入口精简、读取路径完成：根动作命中后直读工程正文：分支历史数量与外仓命令副本移除，既有规格与草稿上下文归档
    - 实施 精简工单验收关闭：验收逐项勾选，交付证据以实际实现提交号关联
  - ✅ 已有文档读取工具支持共享预算与批量续读〔es-center-server-services〕
    - 实施 agent-checks 补上共享预算的批量读取：读取清单一次最多 16 项、字符预算共用、按偏移逐项续读。三份规范正本把复用核对与进展入口补齐
    - 测试 新增 9 项公开 CLI 测试；13 组原 read 输入的退出码和输出与起始 HEAD 逐字节一致。实施只含本票 8 文件。
- 10-09: Agent 工具与巡览验收
  - ✅ 工具能力预检、紧凑报告与巡览驱动已交付，两底图 16 组合完成验收〔es-center-server-web-app〕
    - 设计 巡览验收覆盖两底图 16 组合。发布三票规格：浏览器验收依赖大量 Agent 往返、状态证据反复展开生成大 JSON、参数与读取预算常到首次失败才确认：三个问题各成一票（工具能力预检与限量输出、紧凑状态报告、巡览浏览器验收驱动）
    - 实施 票 01 能力预检与限量证据输出：新增 agent-tools 脚本目录，从当次工具声明与参数 schema 取参数和能力，避免把声明当成就绪。为按名称指定的读取设置整批预算，失败与继续入口保留
    - 测试 定向单测 1 文件 13 项
    - 测试 记录 Agent 工具与原生输入能力核验：保存九个任务工具的实际描述、独立环境判定与写盘拒绝证据。保留含整批定位元数据的 2600 字节读取与续读原始输出。记录真实页四个 GPS 样本及 6 文件 136 项应用回归证据供后续驱动验收复用
    - 实施 票 02 紧凑状态报告：保留原检查范围、平面 JSON 与退出码，用版本化位置和列表共享减少重复消费链证据。新增摘要与按项目、按来源展开，内容校验拒绝损坏证据。未压缩报告减少 92.30%
    - 测试 定向单测 3 文件 60 项，912 项公开展开逐项相等
    - 实施 票 03 一次调用巡览场景驱动：组合工具预检、原生输入、公开地图与页面观察，一次调用驱动一个巡览验收场景。复建原实际页面并记录源码与页面产物身份，结构化请求以固定入口保护既有文件
    - 测试 公开入口 18 项，真实 16 场景尚待验收
    - 实施 停留验收按真实输入时序校准：停留拖动与定位先取得原生输入锚点再准备隔离 GPS，按实际计划至接管事件的时间校准下一尝试（最多五次全保留）。增加已核实的选项文本兜底
      - 默认总期限为 240 秒，调用者显式给出的期限保持；产品的 1000ms 停留与 handler（处理逻辑）均不改。
    - 测试 公开入口 20 项
    - 实施 收紧公开阶段与连续观察证据：以本次运行已接受实际延迟的中位数加 650ms 回退余量校准通知，离群输入完整留档并独立标记。末站连续事件曾偏移即失败，避免正确终点覆盖中间失败
    - 测试 最高公开入口 24 项
    - 测试 记录巡览原生矩阵与全部尝试证据：两底图 16 个唯一组合、最新默认策略及三个真实负例，27 次调用/44 次尝试的失败、时间、完整事件和源码身份全量保存。29 份原始报告与构建日志逐字节与 SHA 核验后无损留存。16 组合原生验收及最新默认两定位核对完成
    - 审查 纠偏完成正式代码评审的因果与规范发现：原生 Error.cause 保存 JSON 解析原因、完整报告保留解析错误身份，两个报告改为直接点名 guard。自包含观察器不增加 import
    - 测试 公开入口 13 项与 25 项共 38 项串行复验
    - 审查 修复验证还保留 798 项应用/fixture（验证夹具）输入同源证明，既有页面 JS/CSS SHA 保持；不以工具入口测试代替产品输入版本核对。
    - 审查 三票收尾：spec 与三票回写 done，26 项验收逐项勾选。保存最终 818 源码/6 产物完整构建、44 次实际尝试公开重判与双轴审查零未解决问题
- 10-09: 技能更新与批次入口
  - ✅ 技能指南同步上游，wizard 输入和写盘缺陷修复〔es-center-server-web-app〕
    - 实施 同步技能指南上游内容更新：多个技能的行为约定收紧：表态某技能做什么前必须先读该技能的 SKILL.md、工单定位改为全仓搜索、两条子代理调用同批前台发出、强制变红先对原始副本做 diff 证明等。上游自带的排版重排按本仓 oxfmt 规范归一后剔除，17 个纯格式文件与 HEAD 等价、不随本次同步带入，余 14 文件只留内容改动
    - 实施 wizard 模板脚本输入与写盘健壮性修复：打开浏览器失败不再被静默吞掉、改走统一提示。重跑时含空格或引号的既有值作默认值回读不再变形。无输入读到文件末尾按失败处理、输入行支持行内编辑并修正光标位置。写盘值加引号转义、新建 .env 以 0600 权限写入并保留原文件模式，不再用改名顶掉符号链接
    - 测试 语法检查无报错，含单引号加空格的值写读往返一致经真实执行核对
    - 实施 批次执行脚本切换到共享状态治理票目录：注销单元测试选择批次的生效行、追加共享状态治理票目录入口，后续批次执行指向新目录
- 10-09: 跨租户管理实施起步
  - ✅ 跨租户管理完成全图人工复核（ADR-0118～0124），27 张决策票转入 26 张实施票〔es-center-server-services〕
    - 设计 记录 ADR-0118～0124 与员工/采集服务器/采集设备导入、采集服务器—设备绑定两份合同：导入改单条批次消息内逐行事务、普通 HTTP 新增由 Controller 无条件覆盖主键、设备更新资料足够时同事务补建物理缺侧、个人空间不初始化业务预设、system 与个人空间业务角色权限存量清退、个人空间禁止导入与删除复用解绑/解除分享：七项长期决定一次写定，既有六份 ADR、四份合同补后继与被取代关联
    - 设计 三条通用规则写进工程标准：写入字段与集合统一「省略/null 保持、显式空白/空数组清空、非空值按用途写入」三态语义。Spring 事件准则扩展为主体以事务维护自身、附属业务统一同步事件。组织、设备类型、租户、用户组等树型统一复用组织树递归 SQL 样板
    - 设计 决策流程新增「方案调整后与结票前核对」：用户改变目标或方案后、写入有效结论或结票前，必须按最新裁决重新核对受影响合同，不能沿用提问前或上一轮方案的核对结果
    - 设计 动作索引挂接新 ADR/合同并补充设备分享词汇：顶层与改码索引新增个人空间设备删除/解绑/取消分享等入口行。领域词表新增设备解绑、取消设备分享、解除设备分享三个词条，区分三种退场语义
    - 评审 27 张决策票全部结票并产出统一实施规格：跨租户管理决策全图统一，最后三张票（导入目标与行结果、生成器真实宿主适配、全量复核与交接）经维护者人工复核结票，21 张已决票结论叠加同步事件与统一保持/清空条款，地图与决策图 27 条摘要按最新裁决重写
    - 设计 26 张实施票发布：维护者确认票粒度、范围与阻塞关系后，统一实施规格拆为可串行执行的工单，每票贯通自身真实 HTTP/JMS 入口、领域命令、持久化或文件行为与验证。数据库行为须提供当轮真实 JUnit XML（tests>0 且 failures/errors/skipped 均为零）
      - 历史清理待写者切换后启用，前端管理页在后端全量就绪后统一接入。
    - 实施 批次执行脚本活动行切换到管理员跨租户管理决策批次，旧入口保留注释备查
  - ✅ 组织新增统一生成身份并返回实际主键（实施 01）〔es-center-server-services〕
    - 实施 新旧组织 Controller 在协议和准入后生成 core NanoID，内部复制后覆盖命令主键，组织与角色共用最终身份。完成生成器配套接线、49 份最终输入再生成、真实事务回滚与消费者交接
    - 审查 双轴评审剩余发现为零
    - 测试 业务 2774 项逐套件核销无失败或跳过，生成器完整 58 项，对讲节点只读比对 2 个组合
      - 组织身份接线的配套生成器提交为 915d431，49 份输入的再生成保持与上述用例范围独立。
  - ✅ 个人空间身份在副作用前确定，初始化共用同一分类（实施 02）〔es-center-server-services〕
    - 实施 普通新增与注册在副作用前确定最终个人身份并回传实际主键，旧 ID、类型及当前租户维护资格保持。按字面前缀与真实租户分类，接入全部初始化写者、分享、注销及资料读取，同步成员事务覆盖失败和提交回滚
    - 审查 双轴评审剩余 0
    - 测试 全量测试最终 2824 项无失败、错误或跳过，最终制品烟测与 81 份输入再生成一致
- 10-09: 复盘建议与执行检查
  - ✅ 复盘建议进入修复或提案，效果另行回访〔es-center-server-services〕
    - 设计 会话复盘从建议清单进入具体修复或提案：复用既有决策证据正文与动作直达入口，区分能力缺席、接线缺失、执行遗漏及过时合同四类归因。记录本次实现会话基线和三项自动化实施提案，保留未实施与待回访边界，不把文档完成当作效果达成
  - ✅ agent feedback loop：原生 session 写入检查与预算读取已接入执行入口〔es-center-server-web-app〕
    - 设计 发布实施基线：以主题实施会话的真实数据为背景：出现 14 次截断提示、预算读取调用为 0。两条改进链：可确定违规接入现有失败即止检查，已有限量读取从真实执行入口采用，效果由下一次实际实施证据检验
    - 实施 票 02 预算读取接入实施批次：按名称指定文件、章节、行范围与续读的读取统一，避免手工回配响应和重复请求完整来源。本仓批次入口完整读取三份实现入口资料后传入原指令，截断或缺失先止步
    - 测试 定向 25 个用例，真实入口正反例与分页续读复验一致
    - 实施 票 01 原生 session（浏览器会话存储）写入门禁：沿既有状态检查按真实符号归属拦截原生 session 写入与绕过回退的 hook/factory（状态读取封装或工厂），覆盖全局、静态成员、对象字段、别名和隐藏目录。保留旧后端读取/退休、存量及动态来源未知的语义评审证据
    - 测试 定向 76 项单测
    - 审查 纠偏完成评审发现的原生存储来源判定与验收缺口：沿静态取值器、数组别名、原生原型和实际 this 判定后端。数组来源解析限定在静态语法，避免普通元组 hook 初始化的模块图展开造成默认 Node 全仓内存溢出。61 份旧日志按独立 Git blob 无损留存
    - 测试 三状态公开回归 83 项、独立公开探针 8 项
    - 实施 数组元素改写后保留未知来源：关联静态数组身份与数字及规范字符串索引的赋值，避免解构后继续以原生 session 初值定罪
    - 测试 默认 Node 完整 786 份来源的 724 项存量与既有报告逐字节一致。三状态公开回归 85 项。
      - 完整三文件首次为 84/85，真实提交 hook 的首例超时；当时全仓 CLI 与单测同期执行。随后单独串行重跑同一集合，85/85；未扩大 timeout/heap、缩小选择或跳过用例，不以单例补跑代替集合复验。
    - 审查 两票及规格收尾：28 个用户故事与 16 项验收逐项关联公开命令、真实批次和提交入口证据，不用测试数量代替完整交付证据。保存最终双轴零缺口与三个临时工作区清理。状态三文件 85 项及消费者两文件 50 项（20 份状态身份与 828 份消费依赖匹配）、主仓公开 10 项
      - 工具与门禁已经交付，首次后续正常授权实战的效果仍待采样。
- 10-10: 报表与角色候选共享
  - ✅ 五个报表入口按访问范围共享租户候选（票 05）〔es-center-server-web-app〕
    - 重构 五个报表入口共用就近 Zustand 来源，父布局统一取数与取消，移除两套 storage 通知和同步流程。按身份、会话、权限及空间访问隔离候选与请求，保留当前筛选值与同空间重入恢复，退休无归属旧缓存。修复状态检查把关联证据变化误判为新增能力的问题
    - 测试 增补 20 项真实报表消费回归与 4 项公开检查反例，五页浏览器观测与原失败证据留存。全量 144 文件 3011 项。
    - 审查 588 项状态评审记录留存。
    - 实施 工单 05 关闭：11 项验收逐项勾选，实现提交的完整钩子日志与提交正文压缩留存并登记索引
  - ✅ 六个用户与员工表单共用角色候选，读取接口继续收敛（票 06）〔es-center-server-web-app〕
    - 重构 票 06：用 Zustand + Immer（不可变状态更新工具）统一候选与访问归属，空间父级按需求唯一取数，阻断身份、租户和重入后的旧响应。用户与员工六个表单接入既有选择器，保留表单校验、提交与查看禁用的所有权。退休无身份归属的旧缓存，存储故障保留运行时交互
    - 测试 补真实表单测试与六入口浏览器验收。最终全量 147 文件 3081 项。
    - 审查 完成 652 项逐 ID 状态语义评审。
    - 实施 工单 06 关闭：实现提交与真实提交门禁对齐到实际交付证据，原始门禁日志无损留存，保留失败历史与 07/08 票后续范围
    - 重构 票 06 之后继续统一读取接口：把消费者身份、范围订阅及登记清理移入统一的候选 hook，呈现层只需消费候选、查询反馈和重试动作。唯一 store、请求归属和六个表单行为保持
    - 测试 18 项真实表单回归无失败，已登录浏览器勾选与重置核对完成。
    - 审查 53 项状态语义与两轴评审无未解决发现。
    - 实施 单票规格与工单关闭：6 项验收逐项勾选，核心提交、回归、评审与浏览器验收结论关联留档，门禁日志留存并做哈希读回核对
      - 原提交日志 59092 bytes 无损留存并做 SHA-256 读回；字节数不是测试数。
- 10-10: 执行观察与提交检查
  - ✅ 批次执行增加进度观察、取消清理与有预算的输出〔es-center-server-web-app〕
    - 设计 发布 spec 与三张实施票：等待外部 Agent 期间无持续状态反馈、状态摘要仍可能数万行、参数与自动导入事实在首次失败后才核对：三个问题各成一票。附交接文档说明前票已完成、当前分支与授权范围映射
    - 实施 票 01 执行进度与取消清理：同步等待改为继承终端的异步观测，区分执行器存活、明确日志阶段与未知工作进展，等待期间按实际运行时间提示检查点。取消按子到父回收，拒绝退出时保留宽限、升级与原始信号结果
    - 测试 新增 22 个受控用例，覆盖原生终端输入、Ctrl-Z/Ctrl-C、后代回收与非法参数
      - 该阶段直接受影响的 2 文件共 47 用例；后续取消终态修复另有 48 用例，两个范围分别保留。
    - 实施 票 02 总预算概览与命令输出捕获：状态报告增加显式概览与原 ID 续读入口，保留完整来源，避免关联密集或巨大 key 导致外层截断。以结构化命令行和文件描述符保存原始 stdout/stderr，分别保留命令退出、信号与写盘失败
    - 测试 两份 588 项样本以 34 页在 6000 字节内导航，约 19.45 MB 完整展开及退出码 0/1 无损保留。4 个受影响文件 127 项单测
    - 实施 票 03 来源与单测参数前置预检：复用来源选择产生有预算的低输出预检，批次在定位失败时停止正文展开并保留失败证据。参数预检和执行共用有效命令行与测试框架解析，未知、缺值、重复及固定参数冲突均在启动前失败
    - 测试 定向 3 文件 76 项、受影响 2 文件 41 项复验
      - 预算不足或来源定位失败时不启动目标。来源事实与测试参数按同一实际命令核对，保留未知、缺值、重复及固定参数冲突。
    - 排障 等待取消清理后发布真实终态：持有信号回调启动的异步取消任务，执行器提前退出时继续等清理结束，计时器和监听释放后才发布唯一终态。执行器存活只从真实启动/退出事实更新，避免清理事件把已退出执行器写成存活
    - 测试 独立五次复现前后顺序，2 个受影响文件 48 个用例
    - 重构 字节计量原子统一并补错误因果：5 个字节计量调用复用既有函数，删除同形算法副本。帮助来源的技术失败翻译补原生 cause，公开错误码、消息和退出语义不变
    - 测试 以 4 个公开消费者验证 106 个现有用例，前后完整输出逐字节相同
    - 设计 前端租户类别识别注释关联后端合同：为四前缀、系统目录和未知类别导航边界补后端合同与配置指针，避免跨端规则漂移。函数正文与原工作树字节一致
    - 审查 保存票 03 实际钩子检查证据与输出预算集成验收记录：区分独立检查、新入口实际采用和两次真实提交前检查的证据，失败、完整原字节与恢复定位保留
    - 测试 合入执行进度后的票 03 联合范围为 4 文件 98/98；首个隔离提交没有触发 hook，恢复引导后才记录实际检查，不把两次履历混成同一次通过。
    - 测试 预算捕获分支合入进度后，2 文件 54 项交叉验证；后续输出预算交付记录引用同一 54 项证据，不新增一组测试。
    - 测试 再合入来源预检时，联合范围为 4 文件 105/105；保持 exec 与 check-read 两个实际采用入口及来源预检先于执行器启动。
    - 测试 取消修复分支同步预算捕获后，直接受影响集合扩为 2 文件 55 项，原 47/48/54 与首次失败仍保留；最终 8 文件 226 项另有其完整范围，不替代这些阶段。
    - 实施 三票与 spec 收尾：12 个故事、15 项验收要求及双轴审查结论逐项关联，保存无损留存、原字节与哈希索引及最终验证范围，保留首次失败与未知。8 文件 226 项，Standards/Spec 未关闭发现均 0
  - ✅ 提交前检查实际暂存差异，批次按章节加载正本〔es-center-server-web-app〕
    - 实施 静态工具前先核对实际暂存区的 diff，阻断不参与格式化的原始日志等暂存错误，接线进提交钩子。自有批次按章节加载工具资料与选测正本，保留来源失败、预算续读与原执行参数
    - 测试 4 文件 88 项定向回归完成，常量修正后两项真实入口复验一致
    - 审查 Standards/Spec 最终均 0 项发现
    - 实施 两票工单关闭：验收逐项勾选，核心提交与 15 项真实提交接线回归结论关联，门禁日志留存并登记哈希读回核对
      - 本组原提交日志 51607 bytes 无损留存，区别于角色读取接口的另一份日志。
- 10-10: 厂家、角色与租户分类
  - ✅ 厂家八项管理动作与组织共用主体准入（实施 03）〔es-center-server-services〕
    - 实施 用组织和厂家两个真实消费者完成主体准入与租户账号资料组装：贯通厂家八动作与普通旧写链，统一真实身份、字段意图和领域守卫，按 SQL 保护预设并保留既有业务引用。完成受控初始化、可证明历史补标与认证边界。不执行部署或公开迁移
    - 审查 双轴评审累计三项已修正且剩余零
    - 测试 全量测试逐套件核销 2847 项全零
      - 配套生成器提交 1006f02，46 份最终 Java 输入实际再生成保持；与 testAll 用例数分开核验。
    - 评审 厂家实施会话复盘（约 151 分钟）与旧改进提案回访：新增五项按严重度排序的改进提案：测试互斥与自动留证、对讲探针入口、SQL 分隔符与 Bean（框架管理对象）抽取提前验证、批量读取接线、生成器检查接线。
      - 回访发现提案 01 复发（报告目录并发写坏）、提案 02 仍靠人工带参数、提案 03 未接线、批量读取 0 次，各提案只补证接续方案与回访判据，不标记问题已消除
    - 实施 批次执行脚本活动行切换到管理员跨租户管理实施批次，旧入口保留注释备查
  - ✅ 角色管理、权限与四类关系共用同步事务（实施 04）〔es-center-server-services〕
    - 实施 八项管理动作与新旧普通写链接入共同命令，保证目标归属、纯新增身份和最终字段/权限意图一致。角色权限及四类关系收敛到同步事务，阻止半份更新和孤立授权，退役两条旧删除消息。配置驱动稳定预设及可证明历史补标，保留现存管理员角色、预设来源与成员边界
    - 审查 双轴评审 3 项发现均已修正复核
    - 测试 验证完整范围 2865 项全零
    - 评审 04 实施会话复盘（约 154 分钟）与旧提案回访：新增四项提案：测试按报告目录互斥并在释放前保存原始证据、先修对讲探针过时断言再把准备入口做成固定命令、完整生成验证从临时目录转入仓内可重放测试、批量读取预算接入实现调用。回访发现提案 01 仍未实施且本轮再次并发启动两个共享报告目录进程、批量读取仍为 0、截断 14 次
  - ✅ 补齐后端团队前缀分类，修正跨端合同缺口（27 号票、ADR-0125）〔es-center-server-services〕
    - 实施 27 号修正票按 ADR-0125 统一租户前缀类别解析与短时缓存：以四前缀和部署系统身份统一分类，10 个初始化消息热路径复用短时缓存，保留存量类型回退与未知类别。后端一次确定 p_/t_ 新建身份并回传实际主键，内部仅补缺失身份。记录两宿主 SQL、缓存代理与最终制品指纹证据
    - 测试 全量测试与必要的定点复验核销 2909 项全零
    - 审查 双轴评审最终 0/0
    - 评审 维护者人工审核发现回访：前端早有团队前缀约定、后端此前只裁决个人侧：合同自身缺口实施与双轴评审发现不了，跨端约定变更时后端决策跟进缺机制。修正已由 27 号票与 ADR-0125 承载，复盘闭环补记定性、处置与回访条件（下一次跨端约定变更出现时，观察是否有入口触发后端决策核对）
- 10-10: 组织写入与事务返工
  - ✅ 组织角色回填已交付（实施 05），审核追加 28～30 号票〔es-center-server-services〕
    - 实施 提供明确目标的完整有效直接角色读取，SQL 同租户去重排序并保留候选首页外集合。新旧组织可写字段统一保持和清空，角色未处理或主体未命中时跳过附属操作。同步角色维护及删除事务覆盖预设与允许孤立关系，退役重复消息清理
    - 测试 全量测试初轮 2925 项（2 项失败、0 错误、0 跳过），两项既有对讲探针限定补验后独立范围 2925 项全部核销。
      - 最终组织回归 Org496、生成器59、Janus1及评审复验1均无失败，各范围与复验分别留证，不叠加为新增独立用例数。
    - 评审 维护者通过 grilling 三轮裁决追加 28～30 号票：28 号修正票淘汰两个组织写编排 bean、主体事务折入组织 Service 公开方法。
      - 29/30 号批后清扫票折叠用户写链与对讲/文件存储/指纹扫描器/NFC 卡四类组件各含 Model 共 16 对 32 类，作为全仓零残留核对点。
      - spec 落「触碰即折」硬规则：本批触碰的手写保存编排型 bean 一律折入对应公开 Service 的 Spring 事务
      - 读侧 GetByIdFunction、MqttAccountSaveFunction 的 Redis 外部效果、JMS consumer、MQTT 协议 handler 与 runtime context Function Executor 族均不在淘汰范围。gt-common-event 仍采用发布方领域模块加宿主监听器，触发后再裁决。
    - 审查 05 审核结论回写：首轮把同步事件接入编排层事务与同步事件规范不完全一致，形态返工由 28 号票承载，本票业务验收（角色回填、三态编辑、SQL/缓存）保持有效。07/11/13/15 四张设备票按「触碰即折」各追加一条折叠验收项
  - ✅ 组织保存编排折入公开 Service 的事务（28 号修正票）〔es-center-server-services〕
    - 重构 新旧 Controller 覆盖请求主键后直调 Service，删除两个组织写编排 bean，统一主体事务与同步角色响应。保留原 DTO 树重算载荷和单次日志，角色集合三态语义、未命中短路与晚提交回滚保持。13 个读取 bean 与 35 个其它排除文件逐字节保持
    - 测试 定向组织 509 项、完整受影响 519 项全零，默认全量 2927 项（2 项失败、0 错误、0 跳过）与两项对讲探针限定补验分开记录，对讲节点只读比对 2 个组合
- 10-10: dev 测试与远程候选
  - ✅ 测试统一使用 dev，探针按限定环境执行〔es-center-server-services〕
    - 设计 「所有测试使用 dev、父进程加载 dev 环境变量、限定测试操作范围」写进现有唯一正本，并按维护者最新裁决收敛为 dev 关闭 SQL 统计过滤器（StatFilter）、保留生产合同，探针连接池预算与绝对目录同步适配。接续复盘原提案，保存一份独立规格与一张修复票提案，票粒度与测试接缝尚待确认，未发布实施票
    - 实施 两服务 dev 默认关闭 StatFilter，应用及制品测试使用 dev 并继承 dev 环境变量，消除反复依赖临时过滤器开关的冲突。对讲探针按 dev 的 6 个连接校准预算，保留原生命周期、真实建表、对讲协议与完整恢复断言
    - 测试 dev 选定的 Druid/PTT/Janus（连接池、对讲探针与媒体节点）验证入口为 7/0/0/0：7 项、0 失败、0 错误、0 跳过。9 次制品启动、4 个 Jar 指纹匹配、无临时过滤器参数。
    - 审查 独立评审 3 项问题修正后复核两轴均零
    - 实施 两服务应用及制品继承 .dev.env，使用自建数据库 URL/当前库检查、临时业务目录和 JVM/Tomcat 目录限定操作范围。生产共同配置保持。
  - ✅ 远程候选统一共享状态，缓存恢复按用户隔离〔es-center-server-web-app〕
    - 重构 远程选择器的候选共享状态迁入 Zustand 集中管理：接入 10 类缓存选择器并封闭范围与消费者生命周期，保留公开 Interface 和 7 类实例本地来源。集中本地回退存储的恢复、保存及旧键退休，以 32 键上限和故障屏障阻止旧权限候选复活，相同候选的完成反馈一并修复
    - 测试 补齐真实空间重入与存储故障组合回归，浏览器证据留档。定向 9 文件 179 用例、最后选择器整文件 75 用例（180 个不同用例），typecheck、lint（0 errors）、格式与 diff 检查完成。
    - 审查 606 项状态归属证据留档，Standards/Spec 复评完成。
    - 实施 同步缓存入口统一并隔离租户恢复，存储失败不再撤销当前有效操作：统一租户、双回放与折叠的回退读写。按用户名限定租户恢复并拒绝无归属旧数组：换用户与重载不再重新接纳旧数据。复用播放器音量原子件，保留既有数值范围、静音关联与实例归属
    - 测试 16 文件 530 用例与 typecheck、lint（0 errors、92 warning）、定向 oxfmt、git diff --check 完成，Chrome 原生媒体控件以授权模拟媒体验证，真实采集服务器文件查询未测试
- 10-10: 失败留证与效果回访
  - ✅ 28 号组织票复盘后的规范已交付，实际效果继续回访〔es-center-server-services〕
    - 评审 复盘 28 号组织票实施会话并追加 dev PTT 修复回访：从原始会话主线程首个完成事件起核对实际命令与输出，不以文档示例、缓存总量或后续 retro 充当实现统计。按严重程度记录技能验收范围、批读调用、失败关闭与原始留证、长制品预检、生成器检查接线等改进候选，回访已落实的 dev PTT 修复与主仓暂存钩子：待实施与待回访分开记录
    - 设计 复盘改进承载定为仓内正本与调用入口、不依赖第三方 skill 改写，4 项接线交付细化。
      - 验证闭环规格草稿补齐到 20 条用户故事与三组最高层验收接缝，写明子进程退出前保持互斥、失败留存与真实暂存候选的行为。
      - 逐次失败记录合同建立：每次失败记录事实、原因阶段、确认依据、处置与复验并接入 AGENTS 动作路由，按合同补录 11 个失败事件与 5 项已确认原因，复发及成功补验前的事实保留
    - 设计 四项工具候选按维护者裁决收敛为单一无阻塞仅规范票发布：加载入口限定 AGENTS 与 docs 文档路由、脚本与第三方 skill 原样保留，10 项待实施验收，工单发布、规范交付与后续效果回访三段分开
    - 实施 规范票 01 实施留证：初始读取 4 次失败与独立证据定位留存、成功恢复后原始事实保留，C01 与 C05 复发、实际结构核对及既有 JSON 只读指纹照实登记，作为后续验收与回访基线
    - 排障 恢复与集成审计失败证据留存：补齐初始截断与结构错误的成功恢复记录、原会话时间与指纹，4 次原失败原样保留并追加 1 次精确标题输入错误及其修正：规范接线与实际效果分开验收。集成后审计 1 次输出预算不足的原始事实、根因与章节恢复留存，复发继续按效果待回访处理
    - 实施 规范票 01 规范实施：唯一正本补齐真实输入核对与依赖完成判据，把应有证据缺席与后置条件未满足纳入逐次留证。接入测试与读取直接路由、4 项旧工具候选移出活动入口，保留 11 事件、5 原因的只读证据。集成阶段失败摘要接入规范票正式入口：IMPLEMENT-F01–F06 事实与恢复进入后续接续及回访
    - 实施 root 工作树维护的最新执行摘要合入集成分支：保留独立实施与输入失败的证据来源。集成同步本身不作为真实效果确认
    - 审查 规范票 01 收尾结票 done：Standards 与 Spec 初审各 1 项（集成失败摘要缺少正式入口），同一实施者补入链修复后复核残留均为 0。10 条验收全部勾选：最终范围 9 份 Markdown、检查 10 份 0 错误、原 11 事件与 5 原因的 JSON 和固定基线逐字节一致，保留「规范交付完成、真实效果待回访」分界
- 10-11: 缓存收尾与批次接线
  - ✅ 同步缓存 fallback 票 08 完成收尾，提交对象恢复后核对可达性〔es-center-server-web-app〕
    - 实施 票 08 关闭：10 项验收逐项勾选，Comments 关联实现提交 8aa4d966：16 文件 530 用例及类型、lint、定向格式、diff 检查完成，Standards/Spec 最终均无未解决发现，浏览器以授权模拟音频和本地 MP4 操作真实原生控件（采集服务器文件查询未测试）。
      - 收尾续接时发现提交对象 8aa4d966 成为空文件，按完全匹配的原对象内容恢复并核对哈希与读回：可达对象审计 58444 项、缺失 0，恢复前 675 行 fsck 日志与受损空文件备份（0 字节）一并留存
    - 实施 票 08 后续的 zustand-state-governance 批次预检证据随仓留存：workflow.mjs 批次接线最后两次真实预检产物（workflow-qNAyW9、workflow-0zrIdb，2026-10-10 21:17/21:19 各一次）各 5 件：check-read 定位、readBounded 分页、写盘探测与 workflow 记录，是该入口被跨仓 run.py 接管前的最终实际样本。
      - 10 份产物 JSON 解析无错
    - 实施 run-item.sh 批次接线切换 gt 仓 run.py：生效行与 23 条注释行统一改为直接调用 run.py，批次执行与单票生命周期由 run.py 自有，本仓清单只保留清单位置与生效行语义。保留 Ctrl-Z 死键 trap，新增 INT trap（exit 130）使 Ctrl-C 只中断当前 run.py 即止步、不再静默跳到清单下一行
      - 移除本仓 child-process.sh、run_workflow 和单票 exec 接线，agent-tools 工具及手册保留。
- 10-11: 设备类型与采集型号
  - ✅ 设备类型九项管理动作已交付，保留原父树校验（实施 06）〔es-center-server-services〕
    - 实施 接入九项管理动作及新旧共同写链，回传实际 NanoID，保持字段意图、现存预设保护和允许命中的 Boolean。
      - 沿原始父关系递归拒环并防止新增产生悬空父关系，设备类型与组织共用 ParentFacts 及 Lists，保留旧树 wire 和 JMS 重算。
      - 完成稳定预设初始化、可证明历史补标及 SQL 混合删除，同步 API/OpenAPI、生成器可选目标校验和消费者交接
    - 审查 两轴评审归零
    - 测试 隔离生成证明 800 个所有权文件与 24 个手写输入，dev 完整 2943 项逐项核销、类型最终 49 项／生成器 60 项 failures/errors/skipped 均 0，Janus 现存 2 组合只读比对
      - 全量唯一测试夹具统计超时按计划定位并补验，不能把补验写成初轮从未失败。
    - 实施 实施票 06 收尾证据补录：失败台账追加 R45：收尾 commit 后读取返回 3845 tokens 超 2000 被截断，经 git log 及工作树核对恢复完整后置证据（实现提交 29294667、退出 0、工作树干净、业务指纹无变化），不以缺席 SHA 猜测成功。
      - README 末尾补后置核对结论：生成器提交 0aabe30，交付后两仓无工作树遗留
  - ✅ 三类型号管理已交付（实施 07），预设初始化集中到领域组件〔es-center-server-services〕
    - 实施 统一三类型号管理与通用候选：服务器、设备、箱三类型号接入 24 项管理员管理动作和普通固件候选，固定目标归属与父子同一身份。6 个保存编排 Function 折入公开 Service，封闭通用父入口与并发 upsert 覆盖旁路、保留其它 4 族的内部重放和软删约束。真实数据库行为矩阵、初始化及存量补标、API 合同与消费者切换证据补齐
    - 测试 dev testAll 3014 项全部通过（含型号真实数据库 71 项及同轮 Janus 只读），生成器定向 39 项全部通过
    - 重构 三类采集型号的共同判定与父子写入集中到领域初始化组件，收回四个仅供初始化使用的公开父步骤：保留 3/6/1 预设声明、稳定身份、可信租户入口与原事务范围，缺侧补建仍交后续型号作业
    - 测试 真实 PostgreSQL 状态、回滚和并发验证补齐：最终 3102 项 0 failures/errors/skipped
    - 实施 型号预设初始化收敛工单结票：规格与 01 号票状态改为 done、11 项验收核销，实现提交记为 4db1e222。首轮组织查询超时的原始失败与后续三轮执行记录均保留，不宣称根因已修复，24 号票继续接续缺侧补建与历史清理
- 10-11: 06/07 实现审查
  - ✅ 06/07 双轴报告保留规范问题与验收边界〔es-center-server-services〕
    - 审查 工单 06（设备类型管理与树校验）与 07（三类专用型号与通用候选）实现提交的双轴评审报告记录：固定基点 8db5835b、三点 diff 覆盖 3 个提交（29294667/d1a4583d/bae6baaf）、148 文件 +20816/−1278。
      - Standards 轴 1 项硬违规（一处 Mapper 方法违反跨租户方法 tenantId 收尾硬规则）加 6 组判断题，Spec 轴 06+07 共 20 项验收均能指出对应实现、无实质缺失与越界，唯一轻微项为 OpenAPI 导出留证缺口
- 10-11: 单兵定位与页面访问
  - ✅ 主动定位、播放目标与追踪统一依托有效页面访问（ADR-0050）〔es-center-server-web-app〕
    - 设计 新增 ADR-0050，全仓共享抽象的提炼门槛升为至少三处独立真实复用点：测试 Adapter、同消费方重复挂载、预期用途与下游页面不计入计数，数量达标仍须说明 Interface 隐藏约束与维护净收益。
      - ADR-0024/0025/0044 状态标注「已部分取代」、其余决策与有效语义保留，zustand-state-deepening 决策地图与 wayfinder 证据随裁决留档：初始巡览 seam（页面行为验证入口）交接 to-spec、候选请求归属保持两份就近编排两项候选均已有裁决
    - 设计 单兵定位统一页面 seam 的 spec 与拆票产物记录：主动定位/播放目标/位置追踪统一依托完整页面有效访问，退出「无访问独立挂载定位」的支持用途。单张实施工单随 spec 发布：16 项验收标准覆盖接线删除、归属守卫与行为测试迁移，两批 agent 工具预检、来源读取、校验与发布响应证据一并留存
    - 实施 主动定位统一依托有效页面访问并收敛所有权：删除 map-1 独立挂载的历史定位消费方 latestDevNo 及配套订阅依赖，定位所有权改 ownerRef 追踪、失效请求不占节流窗口并统一携带取消 signal
    - 测试 新增页面 seam 行为测试 536 行（含接管、生命周期与不复活核对）
      - 单兵定位实施实际复跑三个受影响文件 130 例；与相邻 Agent 巡览驱动的同轮回归证据分别关联，不仅记录新增测试行数。
    - 实施 263 文件 +928426/-64 的新增行约 95% 来自随仓留存的过程证据（26 份两底图巡览证据 JSON 单份最大约 15 万行），真实代码改动集中在 4 个代码文件，体量来源如实说明
      - 播放目标补 deviceNo 依赖。失效定位请求不替换有效排队，旧清理只释放自身资源。浏览器测试夹具新增固定缓存回包的 hold/deliver/release、真实 Router 快照和播放控件无障碍名称。
    - 实施 拆票时漏带的实施工单正本随实现提交补齐（16 项验收覆盖接线删除、归属守卫、测试迁移与两底图真实页面验收），实现收尾资料一并记录，工单 16 项验收完成
    - 审查 两轴评审 Standards 0 项明确规范违规、Spec 0 项实现缺陷与 0 项范围扩大，增量状态语义审查 184 项逐项核对、无新增共享状态源
      - 高德原生底图控件缺口已补验，百度生产 baseLayers 为空按 N/A 记录。不存在的分支没有计作已验收。
    - 实施 收尾终检与终端原始日志补齐，单兵定位证据链完成：收尾提交当时的 git 状态快照、typecheck 与 oxlint 全量输出（92 warnings 0 errors）、禁词注释检测与状态治理机械检查原样保存，收尾终检记录 24 个工单任务文件全部已提交且无差异
  - ✅ 巡览驱动按真实页面识别环境，开发地址切至 test 〔es-center-server-web-app〕
    - 实施 真实环境巡览的身份判定收紧为同 origin 路径结尾匹配，导航携带的构建参数和 hash 不再影响身份认定，仍须同 origin 路径及可见退出入口共同成立。
      - observer Frame 新增 bounds 北南边界采集供真实页面可视纬度核对。
      - 驱动测试新增真实登录 DOM 判定三例，巡览证据随仓留存（unify-20261011 批次 11 类场景两底图多轮及此前 03 批次目录）
    - 测试 三个受影响文件 130 例全部通过
      - 三例登录判定覆盖查询/hash 链接、退出按钮不可见与登录表单存在。两底图场景含 route/flight/drag/dwell-location/dwell-drag/leave-enter/provider-switch/waiting-gps/cache-wait/tracking/playing。
    - 实施 开发环境服务地址切换到 test 环境：.env.development 启用 zxs-test.netbodycamera.com 五项服务地址（Web UI、静态服务、主服务、设备服务、EMQX），原 hs 环境 192.168.1.53 对应五项注释保留：配合单兵定位巡览的真实页面验收，验收需已登录 test 环境复用会话，后续本地联调按需再切
- 10-11: Agent 规范与复盘合同
  - ✅ Agent 规范入口结构对齐，06 复盘与 07 失败记录接续回访〔es-center-server-services〕
    - 设计 AGENTS.md 补齐标准 Agent skills 区块标题，Issue tracker、Triage labels、Domain docs 三小节补读取触发时点，Domain docs 注明 single-context 布局（根 GLOSSARY.md + docs/adr/）。既有指针与真源不变、规则语义零改动
    - 审查 按 setup-matt-pocock-skills 官方模板复核结构（事件 SSET-002/003）
    - 设计 复盘改进闭环合同修订并留存 06 号复盘证据 4 份：执行前核对要求本轮首次执行同类动作即承接相关待回访项、动作结束后回写原记录，不再等下一次 retro。每项改进选直接对应的观测量并记录计数单位、适用范围与分母，效果阶段区分四态（规范已修订待执行／已执行待回访／本次可比观察有效／复发需调整）。截断恢复要求定位与正文恢复分开、每批只恢复点名的缺口
    - 审查 来源摘要按阶段记录根会话 8 次工具调用、16 次实际外层截断警告、5 条实施异常，三个单位分别统计；复盘正文含 5 段追加，不能据这些不同分母推导错误率下降。
    - 测试 官方结构对齐与回访合同两份提交各记录工作树 7 份 Markdown、0 错误及暂存检查，纯文档没有启动 Gradle。
    - 排障 07 号票 F07-032 输出截断失败补录：wait-what 术语核对阶段 GLOSSARY.md 单次读取范围 0..2800、预算 1800 tokens，实际输出 1809 tokens 触发外层截断警告，定性为读取失败（F07-002/027 同类复发），不是已交付代码或测试失败。
      - 处置拆为 0..1500 与 1500..2800 两段、每项 2400 tokens 预算补读完整，另单独读取 99..111 行取得「设备资源ID／型号种类」定义。
      - 原 Java 提交及验证结果不变，07 号票失败记录累计 32 条

其它工作

目标: 记录日常杂项工作、协作沟通等事务
进度: 🔘 未开始 -> 🟡 进行中 -> ⚠️ 部分完成 -> ✅ 已完成 -> 📌 已自测
- 📌 以往已自测工作不再重复，详情请查看上周及上月报告
- 08 日
  - ✅ 协作 git → svn 源代码同步
- 09 日
  - ✅ 协作 帮郭工在 zxs 平台上给 test001 租户添加 25094701089 和 25025301772 设备, 他要用来对比测试