# #29 发布源回执适用性审查 — R1

审查时间：2026-11-02T01:25:41+08:00（Asia/Shanghai）；编号REL-29-RECEIPT-REVIEW-20261102-R1。

任务LEGACY-MEETING-EXPERT-01 / MP-LIST-REFRESH-01，正确工单NDB #29。默认pwd已只读确认canonical；依指令复用原握手，只审Operations现有release/index.md、receipt.json及其明确引用的源JSON。用户“现在就上”“别测试了”：本轮功能执行0、功能Pass新增0，原开发53及QA13仅复用，不重跑28源码hash/Git/环境/CI/页面，不操作浏览器/凭据/DB。

结论：**现有源回执足以支持已完成的Backend/BFF生产、43快照导入、Mini开发版上传及三仓收尾声明，未发现需Ops重抓的确切证据缺项。微信平台仍Waiting/NotReleased，未提审、未正式发布，不能宣称完整线上小程序已更新。**

下表是来源适用性结论，不是新增业务验收矩阵或功能用例结果。Supported等只表示源回执相互支持；不把CI、上传、审查提升为线上用户路径测试。

| 审查项 | 结论 | 源回执（相对release/） | 核对结果/边界 |
| --- | --- | --- | --- |
| REL-SOURCE | Supported | package.md、candidate.json、operations-preflight.json、source-commits.json | 来源记录8/4/16文件hash匹配，三个sourceCommit有归属；只读复用53开发+13QA，未重算28代码hash、未运行功能测试；真实双会话未测已由最新发布授权明确接受，不升级为Pass。 |
| REL-BACKEND | Supported | backend-production-git.json、cnb-transport-diagnostic.json、backend-preflight.json、backend-runtime.json | 精确f1aadbdf与v1.20.15 CI success一致；旧1.20.14预检仅新0011 CreateModel/AddConstraint；新runtime1.20.15、8文件hash匹配、0011 OK/表存在/剩余计划空；三处DB指纹一致；5服务记录同imageId，不扩称五服务全量健康测试。 |
| REL-SNAPSHOT | Supported | manifest-recovery.json、snapshot-import-preview.json、snapshot-import-receipt.json | 恢复/preview/apply均同dd5d409c…a8428；43 create/43 committed readback，公开字段和目标映射匹配；保护前后Task6530/Cost6686/MeetingExpert0/Profile73一致、增量全0；只快照INSERT，未补5条无目标、无热点写/新备份。源文件恢复与导入未再导出源数据是不同动作，不将sourcePersistedToFile=false误作原批准manifest不存在。 |
| REL-BFF-STAGING | Supported | bff-staging-git.json、bff-staging-ci.json、bff-staging-runtime.json | b2533f81候选/tag/CI/runtime revision一致，实际package0.1.2-beta.0及编译历史快照适配存在；运行镜像staging alias与CI语义一致，旧version-tag支持脚本guard失败保留。 |
| REL-BFF-PRODUCTION | Supported | bff-production-git.json、bff-production-ci.json、bff-production-runtime-diagnostic.json、bff-production-fixed-tag-deploy.json、coolify-transport-diagnostic.json、bff-production-fixed-tag-api.json、bff-production-runtime.json | 旧实际v0.1.1的诊断与CLI mutation失败保留；context/auth只读核验后，官方PATCH仅docker_registry_image_tag与POST deploy各200；最终v0.1.2实际revision27f4b09a等于批准候选，编译适配存在。CI成功本身不当作运行生效；未改原生产15秒/测试30秒上游参数。 |
| REL-MINI-UPLOAD | SupportedDevelopmentUploadOnly | mini-prepared-git.json、mini-staging-ci.json、mini-staging-upload.json、mini-production-git.json、mini-production-ci.json、mini-production-upload.json | ea3436d7/robot1/test与1c10796b/robot2/production分别精确对应CI候选，上传开发版stage success，built API隔离guard已核，Mini请求20秒；两份upload均明确未提审、未发布。不能标小程序线上已更新。 |
| REL-GIT-CLOSURE | SupportedAtOpsReceiptTime | receipt.json backendGitClosure、backend-production-git.json、bff-mini-git-closure.json | Backend closure passed、local/live main同f1aadbdf，生产Git来源clean=true；BFF/Mini显式clean、无进行中Git操作、本地/实时remote main同27f4b09a/1c10796b。仅审Ops记录时点，不重跑Git或推断之后永不漂移。 |
| REL-WECHAT | Waiting/NotReleased | browser-replacement.json、wechat-platform-state.json、mini-production-upload.json | 唯一替代Space1/p3已handOff用户，源状态为登录前且扫码区未显示二维码；reviewSubmitted=false/published=false。未操作浏览器、未再次催扫码。该项不是Fail，正式小程序版本尚不能宣称生效。 |
| REL-BACKEND-STAGING | NotExecutedScopeBlocked | backend-staging-blocker.json、package.md | preview两条无关销售提交保留，未创建beta3/推送/部署测试Backend；最新授权准许停止该扩范围动作并独立推进生产。不能将BFF staging和Mini测试上传概括为整套Backend测试部署已完成。 |

## 源SHA、运行候选与顺序

- 原批准manifest SHA256：`dd5d409c9cb8e482281548afd960fd9ada3195cd5f7c9dce4c601ee9643a8428`。恢复→preview→apply同SHA；43公开关系对应43既有会议，剩余5条无目标未补造；不是全部48条已恢复。提交后readback43及保护四类增量0均来自同一Ops回执、同生产DB指纹。本QA未读取受限源PII或重新执行preview/apply/readback。
- Backend正式v1.20.15 / f1aadbdf12ccdaab79fac748baa03ff06d99c380；BFF staging0.1.2-beta.0 / b2533f813557b458c0d7235448d52a88c5b97e2c；BFF production0.1.2 / 27f4b09aeb24e125c2ab680be355b59799387b44。源CI与实际运行revision/版本、编译适配能衔接。
- Mini测试开发版1.0.8 / ea3436d73696c7524e30202bac4ec61f4629752a（robot1），生产API开发版1.0.8 / 1c10796b4430d386cacac69301a4aabbfe6eeb90（robot2）；生产上传不是正式发布。receipt的productionRuntimeVerified=true只用于Backend/BFF，不覆盖Mini平台发布。

## 失败、偏离和未执行历史保留

- operations-deviation.json明确保留两次被禁止的Coolify service读取偏离；源处置为停止该查询并采用已核主机容器只读证据。本次未重做查询，不因后续成功抹去偏离。
- Backend初次AssertionError仅有笼统异常，最终源runtime通过；无法由此倒推出旧断言的具体根因，不写成已证明的某个数据库问题。
- BFF staging最初image-tag guard失败为支持脚本按version tag与CI staging alias不符；最终以运行revision/编译适配核对，旧guard原件保留。
- BFF production原CI仅更新production alias，固定v0.1.1仍运行，实际修正链为CLI失败→context/auth只读诊断→官方API仅镜像tag PATCH/普通deploy→最终runtime0.1.2。保留失败和修正，不能只以流水线success略过。
- Backend staging因无关销售提交未执行；用户已接受不补测和真实双账号未测，原Blocked历史不改Pass。人类最新授权优先于package底部准备阶段的旧“未授权/未发布”描述。

## 写入与后续边界

Operations仍是唯一Git/部署/导入写入者；QA仅写本qa-review文档与现有总index当前审查状态，并把本审查一次追加#29/全文读回。没有产品源码/环境/分支写入，没有提交、推送、部署或生产验证。源Git收尾为Ops当时实时remote证据，本QA不重复查询。
微信Space1/p3已交用户，无需再次请求扫码；保持Waiting/NotReleased。登录、提审、审核或正式发布有新结果时，由原执行负责人仅追加实际差异，不能把本源回执审查视为平台发布授权或完成证明。
本次审查批次/全文匹配收据见writeback-receipt.json。