TG-LOCAL-R1 — 2026-10-29 本机独立验收¶

Redmine：NDB #33，https://redmine.mindsetech.com/issues/33 。QA责任会话01a09aab-7ebf-79f0-bfb8-5a4382e401c0；执行约15:55–16:05 Asia/Shanghai。本轮仅本机隔离候选，不是测试站/生产验收，也不是部署收据。

结论¶

11个独立逻辑用例最新均为 Pass，无确认产品缺陷。按执行阶段为：签名HTTP 5 Pass；真实前端API helper→Django/SQLite 2 Pass；独立公开平台Django/PostgreSQL16 2 Pass；真实浏览器表单→Django/SQLite 2 Pass。不是11条单元测试，也不把HTTP请求数相加冒充用例数。

公开平台用例的首次本机503与随后SQLite JSON contains限制均保留；原runner把断言/解析失败记为Fail，诊断后应归为本机前置Blocked，不能据此认定产品缺陷。前置修正后只补未过路径，在专属PostgreSQL取得Pass；未重跑已过5+2组。浏览器曾因Bitwarden保存登录提示handOff，用户确认关闭后仅恢复Space28，无绕过提示或新增空间。

影响依据：docs/specs/cross-project/2026-10-29-staging-two-gap-sync.md，TG-IMP01–06。主任务唯一索引仍为index.md，本报告不替代或修改它。

精确候选、预检与隔离¶

• 默认pwd（未指定workdir）为canonical协调根。原Backend Git根projects/ndb/backend，main，74767130fa981590c6b170b331aa77c5c62454e8；Web Git根projects/ndb/frontend，release/payment-readiness-production-20261028，08cb3da9fc3586160c4d090f4d0e4243f6ad407e；开始及结束均clean。本轮没有切分支或修改这两个仓库。
• 非Git普通archive副本：qa-local-candidate/backend，以测试父d977024a7e750e7974f3c0de7d91a99b42eb8fdf为底；frontend以e2a046a908998716459c085ddbc453e987ca71fa为底，精确覆盖批准6源。不是worktree，没有创建Git对象/index/commit。
• 六源的完整SHA256/Git blob均见six-source-manifest.json和qa-candidate-receipt.json；执行后再次核对全部父树tracked文件，只有批准6源不同/新增，见qa-postrun-source-check.json。测试没有叠加后续3个beta元数据；版本显示不计业务差异，实际发布身份由Ops收据确认。
• Backend仅在crm_backend中运行，真实Django WSGI、标准HMAC/JWT、数据库模型/serializer/权限/路由，不使用force_authenticate或替换业务响应。初段为本包专属SQLite文件、LocMem cache；关闭MQTT、邮件外发和共享broker，socket白名单仅本包loopback端口。
• 普通专家保存的外部ES insert适配器被本机隔离，不连接原ES。本轮证明表单→真实HTTP→真实DB结果，不证明外部ES索引/供应商/通知行为。原仓.env没有复制为运行配置。
• 仅公开平台contains路径另建本机Docker PostgreSQL16，desktop-linux/unix endpoint，127.0.0.1:55479，库ndb_tg_synthetic，无真实数据。镜像sha256:9e2cf6287f25c3151f4c9421ccce2b17f3e60061c111a29165e0d2cdd9ff0a97。Docker context显式证据是在启动后补记，非启动前检查，已如实写入清理收据。
• 所有账户、app、公司、联系人、专家均为本机合成。密钥/token不进入请求日志、截图或报告；请求观察仅method/path/字段名，手机号查询值不落日志。

本轮逐项结果¶

表内路径均相对本输出目录。预期与实际合并描述；每个Pass由对应runner断言、HTTP/业务code及真实DB读回支持。

UI截图均已目视检查，是同一候选的真实结果；SQLite页面独立公开状态区显示“未配置会议小程序应用”，该图不能证明公开平台UI通过。独立平台API由上面的PG用例另证。本包没有新页面或布局，不新造员工手册/原型。

前置失败与runner恢复轨迹¶

1. TG-WEB03首次：GET public-profile返回503/MEETING_APPLICATION_NOT_CONFIGURED。qa-real-client-chain-results.json原Fail断言保留，属于本机未配置MEETING_WEB_APPLICATION_NAME，不是产品回归。
2. 补唯一合成应用后，SQLite执行公开可见性查询抛NotSupportedError: contains lookup is not supported on this database backend，HTTP500非JSON，qa-public-platform-local-results.json保留原解析失败。这是实际模型查询的DB能力缺口；没有mock contains或修产品。后续只用专属PG补两项，原成功链不重跑。
3. runner启动初次模块预加载曾造成INSTALLED_APPS空，修为正常Django settings导入后才执行任何业务请求。UI准备时CandidateExperiences误用candidate关键字，确定未建成后按模型实际candidate_id补入。一次waitForSelector把input值当文本而超时，随后观察当前DOM确认已加载再继续；这些工具/fixture错误不计产品Fail或业务Pass。
4. 历史文件均不可原样重新execute：已有结果/数据库存在时runner拒绝重放。syntax/source/path/业务断言与精确fixture护栏在运行前校验；请求返回后持续保存结果，不以最后聊天作为唯一证据。

旧证据按hash复用，层级不提升¶

• 原outputs/client-contact-query-20261016/backend-test-cases.json的49 Pass是开发SQLite测试，原发布明确豁免独立QA。本轮不继承该豁免。
• qa-evidence-reuse.json核实鉴权/authentication、signatures、permissions、models、tests.py及internal_clients.py/tests_internal_clients.py与原候选逐字相同；resolve handler/service AST相同。因此原12鉴权+18客户查询+2resolve共32项作为适用开发证据复用，未重新运行、不计本轮11组数量。
• 原17个internal_users开发测试记录保留为历史：当前internal_users及其测试已与原版本不同，不能仅凭旧49总数声称这17项在新契约通过。本包与测试父树相比没有改该实现，六文件差异只增加client scope/route；本轮也不对新的员工字段契约作额外验收声明。
• 原outputs/web-hotfix-v2.16.1-20261012/release.md的4个candidateSubmit实际submit VM用例：测试文件逐字相同，submit函数逐字相同；edit.vue其他区域存在历史变化，不把整个文件说成相同。四项保留为开发VM证据，本轮真实UI另闭环，不把原14套件或生产静态资源检查抬升成真实保存证据。
• 合计可直接复用开发证据36项，仍是原开发层级；不能与本轮11组相加为47项独立QA。没有重跑整仓、49项套件或4项VM。

测试站后续最小执行方案与缺口（未执行）¶

当前共享test写仍未放行。本轮没有访问共享test/生产业务、创建共享fixture或检查Coolify。等待Ops精确6源+3元数据候选/CI/staging实际版本一次运行收据，QA审收据，不重复轮询或把原BE1.20.14b0/FE2.16.8-beta.0认作新包。

账号：Bitwarden元数据已确认NDB 专用测试账号文件夹及仅tcrm的管理员、PM、低权限候选；引用见qa-test-account-inventory.json。尚未真实登录核角色/启用状态，不宣称凭据可用。没有确认具备client:read的专属测试HMAC应用；不可使用基础设施/BFF凭据或给已有应用偷偷增scope。

建议一次放行的串行最小包：

1. 只用Bitwarden专用测试管理员核当前角色；若原登记测试app可复用，先核其用途/scope及有效状态。否则由主任务释放创建两个仅本轮测试app（client:read、无client:read的负例app），secret只在进程内；不改真实应用或生产权限。
2. 仅test公开UI/API建立1个唯一QA-TG公司、2个无通知合成联系人（主备号码均为本轮测试值）、1个合成专家。只读确认create路径无外部签约/通知，先记录允许字段、预期响应及query-before-retry护栏；禁止DB直写。历史本机ID1/2/3不能作为共享fixture。
3. TG-ST01：消费Ops单次runtime/源码/CI收据；本包无新迁移，不新增备份或重跑无影响历史用例。
4. TG-ST02：专属app真实签名查本轮ID/主备号码五键、一个403及404，必要匿名401；不发真实resolve写、不触碰真实客户电话。端到端scope及代理行为单列为测试站层级，不能用本机Pass替代。
5. TG-ST03：同一合成专家普通UI新建及编辑，捕获各一次目标POST/PUT和脱敏字段名，读回公开平台/普通字段。如果要证非空平台保全，只获准在该合成专家独立平台API设置标记后再编辑，保持无profile/未发布；不做实际公开发布。已有本机边界/全部400/405无需在test重跑。
6. 所有共享fixture/app IDs、创建结果、scope和清理责任先入本包manifest；未知写结果先query不重试。验收后由主任务与Ops按确切ID决定保留或正常API清理临时app/业务fixture，保持既有可复用测试账号启用，不任意清旧数据。
7. QA本包sole Redmine writer；后续实际测试站轮次批量追加#33并重读。没有新的共享写释放前只准备runner/DTO，不登录业务站或创建数据。

收尾与交付边界¶

• Space28仅finish一次，成功结束；本机WSGI/Vite已停止，自己的SQLite（含瞬态会话）已移除；PG容器90f6d066edbadc978abb17076f28b5e9bb97ee8c9aeb9f97e19a7a6ef1ef94b1核对归属/loopback后stop并自动移除。收据qa-local-cleanup-receipt.json、qa-pg-cleanup-receipt.json。只保留可复核runner、源码副本、脱敏结果、fixture历史ID及截图，不清理他人资源。
• 本机11组通过可供主任务完成local candidate门禁；共享测试站专项仍待Ops与fixture包释放，不能宣称已部署或全部测试环境QA通过。
• QA没有修改两仓业务源码/版本/配置/Git/index，没有commit/push/tag/部署、生产操作、真实付款/审批/通知；主任务/Ops自己的Git动作不由QA推断或重复执行。

TG-RELEASE-REVIEW-R1 — 2026-10-29 测试补发最终证据复核¶

NDB #33，https://redmine.mindsetech.com/issues/33 。本次仅消费Operations最终CI/runtime/source收据并检查候选Git对象；QA没有查询CI、测试环境或生产，没有重跑本机11组，没有新建共享app、fixture或scope授权。原journal324完整保留。

结论与验收层级¶

本包最终发布证据复核 Pass。主任务已接受本机真实应用独立验收11组Pass；复用36项原开发证据保持开发层级，不与11组相加，不把它们升级为测试站结果。

测试站本轮仅确认：实际新版本、同源候选/镜像、schema、新路由匿名401、旧路由存在性、实际Web资源字节与staging API指向，以及迁移no-op。共享测试站的真实签名客户查询和UI保存未执行；这是主任务明确选择的验证层级，不作为本包新增阻塞，也不计测试站端到端业务Pass。本次新增业务执行用例数为0。

候选与实际运行证据¶

所有证据路径均相对outputs/staging-test-gap-release-20261029/。Ops最终handoff时间2026-10-29 16:22:29 Asia/Shanghai，status=both-test-runtime-and-readonly-contract-passed；Backend passed=true/pending=false，Web passed=true。QA对引用文件保存SHA256，见qa-release-source-review.json，未以聊天自报代替文件证据。

逐项发布复核（证据审核，不是新增业务用例）¶

Ops本机构建的资源hash与CNB实际容器构建可能不同；本次以ops-frontend-runtime.json中“公网与实际容器同字节”及对应CI镜像digest为运行依据，不把本机build资源hash当实际运行hash。ops候选JSON中的deploymentTriggered=false/waitingFor是创建阶段遗留字段，最终phase=test-runtime-verified及上述有时间的运行收据明确已完成，不据旧字段重复触发部署。

普通专家提交修复的精确含义¶

src/api/candidates.js底层API helper原本已经过滤public_platforms和allow_public_platform。本次恢复edit.vue submit中的三行（注释及两个delete），补回第二道请求边界。不能描述成“测试站此前必定可任意修改公开平台”。独立平台API及权限规则未改，本机正常创建/编辑、平台状态保全与独立管理权限已分别实测；测试站没有重复业务保存。

历史与未测范围¶

• 原本机公开资料503（缺本机会议应用）、SQLite contains导致500/非JSON，以及浏览器保存登录提示轨迹保留，见journal324及qa-completion.json；缺项后由专属PG和同Space28完成，没有产品修复或掩盖历史错误。
• 新增Ops误runner路径404保留于ops-backend-smoke-wrong-runner-path.json；正确路由证据在ops-backend-readonly-smoke.json。
• 不验证共享测试站AK/SK成功查询、普通专家真实保存、生产行为、外部ES/供应商/通知。主任务已明确不为本包再追加共享fixture/scope授权；后续若有真实失败或相关差异再按影响补测，不能以local覆盖运行失败。
• 本包不动MCP、生产或小程序。既有本机清理收据继续有效：Space28结束、WSGI/Vite停止、自己的SQLite与专属PG容器移除；既有共享测试账号未改。

交付¶

QA最终同源复核通过，可供主任务交付“这两项仅测试补发已完成”。Git/CI/测试运行由Operations执行，QA仅审核源证据；本次没有产品、Git、环境或业务数据写入。QA输出为qa-release-source-review.json、本文及后续qa-release-redmine-receipt.json；唯一主任务index/NOTES由主任务维护。