danyang-match/REMAINING_WORK.md

# 丹阳公益婚恋服务平台 V1.1 — 上线前剩余工作

> **最后更新：2026-09-18**（原文为 2026-09-01，内容已严重过期，本轮按实测重写）
>
> ⚠️ **重写说明**：本文件此前被多处引用，但内容与实际严重不符 —— 称 `CHANGELOG.md` 有 **3.3MB**（实际
> **4234 字节 / 73 行**）；P1-3 指向**已删除**的 `docs/Phase-23-Completion-Report.md`。2026-09-18 文档治理按实测重写，
> 并保留原编号以便对照历史引用。**逐项处置计划与批次划分**见
> `docs/superpowers/plans/2026-09-18-phase23-closeout-and-uat-readiness.md`。

---

## 一、已关闭项（原文标为阻塞 / 重要，实测已完成）

| 原编号 | 事项 | 结论（2026-09-18 复核） |
|---|---|---|
| P0-1 | 产品确认 16 项技术默认值 | ✅ **已确认 16 项**（见 `docs/PENDING_DECISIONS.md`「已确认决策列表」）；仍有 13 项待确认（另见该文件「第三方开放遗留」7 项） |
| P0-2 | 隐私政策最终版本确认 | ✅ `docs/legal/privacy-policy.md` 已存在（2996 字节）。上线前仍需确认是否经法务终审签署 |
| P0-3 | PIA（隐私影响评估）书面记录 | ✅ `docs/security/PIA.md` 已存在（4700 字节） |
| P1-1 | CoreInvariantsTest 补实质性测试 | ✅ **已如实处置**：该类（195 行 / 12 用例）已明确降级为「**常量取值口径守卫，不验证行为**」（DisplayName 已改），真实行为验证转由各 Integration 测试承担（Phase 13 复验）。原文"只是检查常量定义"的批评成立，但处置方式是**如实命名 + 转移**，而非硬塞行为断言 |
| P1-2 | PermissionMatrixTest 补自动化验证 | ✅ 已有 341 行 / 12 用例；权限覆盖另由 `V11PermissionMatrixContractTest`（**扫描全部迁移**）+ `OperatorEndpointPermissionCoverageTest` 承担 |
| P1-3 | 补全 Phase 23 系统测试完成报告 | ✅ `docs/Phase-23-V11-Recovery-Completion-Report-2026-09-18.md` 已存在（结论：**部分关闭**）。**注意原文指向的 `docs/Phase-23-Completion-Report.md` 从未存在** |
| P1-4 | 清理 CHANGELOG 重复内容 | ✅ **不成立**：`CHANGELOG.md` 实际 **4234 字节 / 73 行**，无重复条目问题；已加指向 `docs/V1_1_CHANGELOG.md` 的指针头注（2026-09-18） |
| P2-1 | AccountLifecycle 注销联动完善 | ✅ Phase 21 复验关闭（2026-09-18）：**CLOSED 仍可登录、两处 TODO 桩、匿名化死代码、注销障碍设计矛盾**等 6 处缺陷已修 |
| P2-2 | PhotoService Presigned URL 实现 | ⚠️ **部分**：`PhotoService` 魔数校验恒失败、PDF 被误挡等已修（Phase 10 复验）；`POST /me/photos/upload-token` / 下载凭证 / EXIF 清理的落地程度**待确认** |
| P2-3 | WebSocket 在线状态管理 | ✅ Phase 09 复验关闭（2026-09-16）：下行链路死代码、握手鉴权、Unmatch 不联动会话等 4 处缺陷已修 |

---

## 二、仍未完成（按优先级）

### A. 阻塞 Phase 24（UAT）启动

1. **Phase 23 剩余**：E2E 场景真实实现 + CI 串联 E2E —— 需「活栈供给方式」**基础设施决策**
   （占位文件头已保留场景清单：首页 11 / 本地资格 11 / 互选 8 / 权限 10 / 预约 7 项）。
2. **管理端桌面端目视复验** —— 需**用户执行**。
3. **`docs/PENDING_DECISIONS.md` 13 项待决策** —— 需产品确认。

> 在 A 组完成前，**不应宣布「失败为零可进入 UAT」**（Phase 23 Gate 要求端到端链路被真实执行）。

### B. 上线前（运维 / 产品，需人工）

- **P0-4** 微信小程序审核提交（人工）。
- **P0-5** SSL 证书申请与 DNS 配置（人工）。
- **Phase 22 Deployment / Ops 口径 5 项未复验**：删除镜像跳过测试的发布路径、生产关 Mock WeChat/演示 Seed/Debug/Swagger、
  端口与依赖检测、**备份加密 + 真实恢复演练**、Rollback 目标明确。
  ⚠️ 该 Phase 与 `STATUS.md` 所述「Phase 22 部署运维配置扩展（Feature Flag）」**是两份不同工作**。
- **Phase 25 运营素材**（真实 Banner/站点/咨询/课堂/反诈内容，不 Seed 假数据）、**Phase 26 上线前 13 项 smoke**。

### C. 代码级遗留（不阻塞 UAT，但需清偿）

- **Phase 21**：① 红娘服务进行中拦截**硬编码 `0`** —— 根因是数据模型**没有 `matchmaker_services` 表**，
  拦截项在设计上无法落地（建表属扩权，待产品确认存储模型）；② `getPrivacySettings` / `updatePrivacySettings` 仍是 TODO 桩。
- **Phase 22**：T01~T05 五个模块开关 + T07 私有桶为**死配置**（配置暴露但从未被业务读取）。
- **任务级 ⏳**：P16-T13（互选超时接线）、P13A-T31（随访审计）、P13A-T33（`RiskEvent source=counseling`）、
  P04-T10（Onboarding 本地资格步骤）。

---

## 三、原编号索引（便于对照历史引用）

| 原编号 | 原文标题 | 本文件位置 |
|---|---|---|
| P0-1 | 产品确认 16 项技术默认值 | 一、已关闭 |
| P0-2 | 隐私政策最终版本确认 | 一、已关闭（待法务终审） |
| P0-3 | PIA 书面记录 | 一、已关闭 |
| P0-4 | 提交微信小程序审核 | 二、B |
| P0-5 | SSL 证书申请与 DNS 配置 | 二、B |
| P1-1 | CoreInvariantsTest 补充实质性测试 | 一、已关闭 |
| P1-2 | PermissionMatrixTest 补充自动化验证 | 一、已关闭 |
| P1-3 | 补全 Phase 23 系统测试完成报告 | 一、已关闭 |
| P1-4 | 清理 CHANGELOG.md 重复内容 | 一、已关闭（原描述不成立） |
| P2-1 | AccountLifecycle 注销联动完善 | 一、已关闭 |
| P2-2 | PhotoService Presigned URL 实现 | 一、部分 |
| P2-3 | WebSocket 在线状态管理 | 一、已关闭 |

---

## 四、验收标准（更新）

| 项目 | 验收条件 | 状态 |
|---|---|---|
| P0-1 | 16 项全部产品确认，配置正确，文档更新 | ✅ 已完成 |
| P0-2 | 隐私政策文本在 `docs/legal/` 中，链接正确 | ✅ 文件已就位（待终审确认） |
| P0-3 | `PIA.md` 存在，覆盖全部 9 个场景 | ✅ 文件已就位 |
| P1-1 | CoreInvariantsTest 用例如实命名；真实行为由 Integration 测试覆盖 | ✅ 已如实处置 |
| P1-2 | 权限矩阵 9×18 覆盖，实际调用验证 | ✅ 由契约守卫承担 |
| P1-3 | Phase 23 完成报告存在且内容完整 | ✅ 已存在（部分关闭） |
| P1-4 | `CHANGELOG.md` < 100KB，无重复条目 | ✅ 已满足（4.2KB） |
| P0-4 | 微信审核提交并通过 | ⬜ 待人工 |
| P0-5 | HTTPS 正常，证书有效 | ⬜ 待人工 |
| Phase 23 剩余 | E2E 场景实现 + CI 串联 | ⬜ 待决策 |
| Phase 24 | UAT 分角色验收，阻断缺陷为零 | ⬜ 待用户确认启动 |

---

*最后更新: 2026-09-18 — 按实测重写（原文 2026-09-01，含 3 处与实际不符的陈述）*