# THREE-PROD-20261103 / NDB #40 正式发布回执QA审核

2026-11-03 16:12 Asia/Shanghai。**正式发布回执审核Pass，9项离线核对通过，无候选漂移或新阻断。** QA仅审同一Ops原始证据及必要本地Git对象，没有重复公网版本抓取、登录、业务请求、浏览器或CI监控，也不重跑原验收。人类本次已明确验证后立即生产的22点前例外。

## 提交、正式tag、CI与实际运行分层

| 项目 | 原feature最终提交 | 正常merge main | 版本/最终candidate | 正式tag及Ops直接版本 | CI |
| --- | --- | --- | --- | --- | --- |
| BE | 9773ed150ed88714a7fd6bd8664f98b128dd1d5e | 2414b6c8530627cedaacf62db95fdf4242176445 | f551aee4f75976295715b13f786d522b05e01fe3 | v1.20.18 / 1.20.18 | cnb-lrl-1k6g6oo94 success |
| FE | d93f03a53d625c05c50b65c890a2e7c1a0a6f0f1 | d81d742245c20220fcf7f5c5080bc6f1cc0baf8a | a3a808c400162f1a837300c97a01b429da52d7ba | v2.16.10 / 2.16.10 | cnb-lbk-1k6g6u37j success |

BE推送镜像digest sha256:952d70b30acdd130091a755fa79feabfcd01a1f4f4ef49d57c3aac7307ef3b8b；FE sha256:8a7c81ef0ecabc2e0332433b38cd32c3cf52cb2678ce4e07b8667def0b74e346。发布通过CI生产alias/部署触发结果与实际公网版本分开核验，不由CI成功推断线上已替换。

## 一次回执审核

这些是发布证据核对项，不是新增9条业务Case。完整证据hash/源对象比对见production/qa/release-review-receipt.json，叶回执均位于production/ops（../ui为新增UI回执）。

| 编号 | 核对点 | 实际及验证层级 | 结果 | 证据 |
| --- | --- | --- | --- | --- |
| PROD-REL-01 | 授权和验收适用性 | 人类明确验证后立即生产例外；原20本地/23图+删除说明3增量及staging只读证据复用，不重跑或升级层级 | Pass | receipt.json, ../qa/results.json, ../qa/redmine-writeback-receipt.json |
| PROD-REL-02 | 候选/正常merge/正式tag | 独立Git对象比对14文件；正常merge父节点为mainBase和原feature；额外仅版本/CHANGELOG元数据，正式tag剥离精确candidate | Pass | git-scope-readback.json, backend-git.json, frontend-git.json |
| PROD-REL-03 | 实际tagged CI和镜像路由 | 两CI candidate/tag/SN一致success；生产alias/部署触发success，staging阶段skipped；tagged .cnb.yml原字节未改，镜像digest上下游一致 | Pass | backend-ci.json, frontend-ci.json, backend-git.json, frontend-git.json |
| PROD-REL-04 | 一次直接实际版本与顺序 | BE公网1.20.18核验08:03:05.891Z，先于FE推送08:03:14.517Z；FE公网2.16.10，QA仅审原回执无重复GET | Pass | backend-runtime.json, frontend-runtime.json, frontend-git.json |
| PROD-REL-05 | 实际后端源码和纯契约 | 实际运行容器BE2源码SHA匹配；CN/HK字段纯契约及空值/空格归一化通过，SQL0；不是生产鉴权业务HTTP或数据查询 | Pass | backend-deployed-code.json |
| PROD-REL-06 | 前端正式资源/静态说明移除 | 正式入口/登录/设置chunk资源200并关联tagged CI；编译生产API、新路由和删除说明特征成立；不声称容器前端源码逐字比对 | Pass | frontend-runtime.json |
| PROD-REL-07 | main收尾和preview保护 | 根check_release_main一次原始结果两仓clean main=实时remote；preview本地/远端未动；源分支保留，无reset/restore/clean/worktree | Pass | main-closure.json, git-scope-readback.json |
| PROD-REL-08 | 身份/会话/环境收尾与回退参考 | 生产专用身份不存在，未借真实员工/测试凭据，未造账号或生产业务session；Ops Space7已收尾，本地服务停止但卷/库保留；旧正式制品仅元数据可用核验，未执行回滚/下载 | Pass | identity-and-session-disposition.json, browser-state.json, local-cleanup.json, rollback-artifacts.json |
| PROD-REL-09 | UI增量闭环/历史边界 | 两张新增本地真实图UI离线Pass，现引用本批，不重写预发布结果；原初测Fail/DEF02回归与j370/371/372保留，DEF01原有问题仍未修 | Pass | ../ui/receipt.json |

## 复用与未验证边界

- 原20项本地独立业务记录、23图与DEF02初测Fail/第1轮回归、真实分页闭合证据继续适用；删除静态说明3项本地增量及其2图复用，#40 j370/371/372原样保留。本次不增加或重算业务用例分母。
- 新增两图已由UI离线Pass（production/ui/receipt.json）；这只是本地视觉证据，不升级为生产界面验收。此前UI非阻塞跟进已在本批闭环，不单独重复发布前记录。
- 生产验证层级严格为公网BE1.20.18/FE2.16.10、实际后端容器2源码hash、SQL0的纯CN/HK字段及主体归一化契约、正式前端已服务资源与静态说明移除特征。**没有执行生产鉴权业务HTTP、完整登录业务流程或生产业务数据查询。** BW专用测试目录未找到生产身份，未借员工/测试身份、未新造账号或session；该层不宣称Pass，按本次明确发布范围复用已有非空staging10条API及本地验收。
- 前端证据链是验收源SHA→正式tagged CI→输出/已服务资源；不声称容器前端源码逐字比较。无新migration，不重新全面查schema或迁移图；完整迁移图仍不属于已验证层级。
- 无真实审批/付款/通知验证或生产业务写。THREE-DEF-01原项目下钻全周期金额口径仍未修；本次不虚称覆盖或修复。
- 回退参考为旧正式BEv1.20.17/FEv2.16.9及linux/amd64制品官方鉴权元数据可达；匿名401是访问限制，后续官方鉴权已核可用，未执行回滚或镜像下载。没有发布备份新增/旧备份修改。

## Git及清理

Ops根check_release_main一次结果两仓当前clean main=实时remote main=上述candidate；只main和准确正式tag推送，preview本地/远端保持原beta状态。原feature正常merge，不带preview/beta历史；源分支保留，无force/reset/restore/clean/分支删除或新worktree。

生产没有业务登录session，因而不需要撤销生产业务会话；Ops Space7 finish一次、终端退出。本地增量QA的Space6和精确会话此前已清；Ops停本地专属服务/容器但卷/库/账号/fixture/证据保留。未查询Coolify app/service/health/deployment状态。

本QA只写这两份审核文件，并向正确NDB #40一次追加本发布逻辑批次、附报告及非秘密Ops总回执，随后全文/附件hash读回。原j370/371/372不覆盖，工单不自动关闭；未做任何新现场运行操作。