fix(miniapp): 修 P0 请求层崩溃（一个下划线致所有请求卡死）+ 组件 WXSS 违规选择器，再补 3 项门禁

═══ 缺陷 1（P0，运行期）：utils/api.js 成功回调调用不存在的方法 ═══

控制台：
  TypeError: _this._releaseIdempotencyKey is not a function

根因：类中定义的是 `releaseIdempotencyKey()`，成功回调写成了
`this._releaseIdempotencyKey(...)`（**多一个下划线**）。

**为什么一个字符的笔误是 P0**：该调用位于 `wx.request` 的 success 回调内、
且在 `resolve()` **之前**。抛错 → `resolve` 永不执行 → 该 Promise **永不 settle**
→ 所有页面永远停在 loading，同时 App.onError 刷屏。
即「一次成功请求」本应推进流程，实际把前端整成不可用。

修复不只是改名，而是纠正结构：
- **先 `resolve(body.data)`，再执行收尾动作** —— 收尾逻辑不允许挡在响应路径上；
- 释放动作自带 try/catch + console.warn：释放失败最多是"下次操作没拿到新键"，
  不得升级为业务失败。
- 语义未变（勿改）：成功→释放（下次同域操作是新的一次）；失败→刻意不释放
  （重试复用同一把键，后端才能识别重复投递）。

═══ 缺陷 2（编译期警告）：组件 wxss 用了标签选择器 ═══

  Some selectors are not allowed in component wxss ... (components/recommend-card/index.wxss:1:1092)

实测违规 1 处（23 个组件样式文件全扫）：`.compact-like image` —— 组件 wxss 只允许类选择器。
改为 `.compact-like__icon` 并**同步在 WXML 补上类名**
（只改 wxss 会让样式静默落空，是另一种"假成功"）。

═══ 门禁：15 → 18（既有的全是源码内容断言，抓不到上述两类）═══

- 第15 `wxml-structure-contracts`（上一提交新增，本轮 MIN_GUARDS 基线顺带对齐）
- 第16 `miniapp-self-method-contracts`：扫描 `this._x(` / `self._x(` 等私有调用，
  要求同文件有定义（方法简写 / 类字段 / `this._x = 值` / prototype 四种形态）。
  **判据先自证假阳性**：首版正则不允许 `.` 前缀，把 `this._unsub = store.bind(this)`
  形式误报为未定义（3 个页面）；修正并加反向自检样例固化了该坑。
- 第17 `wxss-component-selector-contracts`：组件 wxss 禁标签/ID/属性选择器。
  **作用域刻意只限 miniapp/components/**（page 的 wxss 允许标签选择器，套上去必有误报）。
- 第18 `miniapp-api-client-behavior`：**唯一的行为断言** —— 桩掉 `wx.request` 真跑 api.js，
  验证成功 resolve / 失败 retain 键 / 成功 release 键 / 收尾抛错不影响响应路径 4 组。
  含 1s settle 超时，直接编码"永不 settle"这一失败模式。
- 新增 `scripts/lib/wxss-selectors.mjs` + `scripts/check-wxss-component-selectors.mjs`（CLI）。
- `MIN_GUARDS` 15 → 18；执行器措辞改为「源码结构与关键行为断言」。

═══ 验证 ═══

- `node scripts/run-ui-contracts.mjs` → **PASS 18 / 18**，退出 0；
- 负向注入：未定义私有方法 / 标签+ID+属性选择器 / 多余闭合标签 → 均精准变红，
  且**合法样例（`this._x = 值`、纯类选择器、属性内含 `>`）不被误报**；
  行为守卫的负向自证见下一提交/记录；`UI_GUARDS_MIN=99` 拒绝报绿。
- 文档口径同步：AGENTS.md、STATUS.md（4 处当前口径 + 新增 1.1.0-rc.18 行）、ci.yml 注释。
- **未验证**：微信开发者工具真实编译与真机渲染（本机无该环境）。

ui-tests/wxss-component-selector-contracts.mjs

@@ -0,0 +1,70 @@
+// 契约：自定义组件的 WXSS 不得使用标签 / ID / 属性选择器
+//
+// 由来（2026-09-19）开发者工具警告：
+//   [pages/index/index] Some selectors are not allowed in component wxss,
+//   including tag name selectors, ID selectors, and attribute selectors.
+//   (./components/recommend-card/index.wxss:1:1092)
+// 实测违规 1 处：`.compact-like image`。
+//
+// ⚠️ 作用域刻意限定 `miniapp/components/`：**page 的 wxss 允许标签选择器**，
+// 把本规则套到 pages 上会立刻产生误报 —— 守卫一旦有假阳性就会被绕过。
+//
+// 自检：内置正向样例（合法类选择器 + 伪类 + `>` 子选择器）与反向样例
+// （标签 / ID / 属性各一），确保判据既不全哑、也不误伤。
+
+import assert from 'node:assert/strict'
+import { readFileSync } from 'node:fs'
+import { relative, resolve } from 'node:path'
+import { checkWxss, walkWxss } from '../scripts/lib/wxss-selectors.mjs'
+
+const root = resolve(import.meta.dirname, '..')
+// WXSS_SCAN_ROOT 仅用于负向注入自证（指向临时目录），默认 miniapp/components
+const scanRoot = resolve(root, process.env.WXSS_SCAN_ROOT ?? 'miniapp/components')
+
+// ── 1. 判据自检 ──────────────────────────────────────────────────
+const selfCheckCases = [
+  {
+    name: '正向：纯类选择器 / 伪类 / 子选择器 均合法',
+    src: [
+      '.a { color: red }',
+      '.a .b { color: red }',
+      '.a > .b { color: red }',
+      '.a:active, .b::after { color: red }',
+      '.a:nth-child(2) { color: red }',
+      '@media (min-width: 600px) { .a { color: red } }',
+      '/* .commented-out image { color: red } */',
+    ].join('\n'),
+    expect: 0,
+  },
+  { name: '反向：标签选择器', src: '.a image { width: 1px }', expect: 1 },
+  { name: '反向：ID 选择器', src: '#main { width: 1px }', expect: 1 },
+  { name: '反向：属性选择器', src: '.a[data-x="1"] { width: 1px }', expect: 1 },
+]
+
+for (const c of selfCheckCases) {
+  const got = checkWxss(c.src)
+  assert.equal(
+    got.length,
+    c.expect,
+    `判据自检失败 —— ${c.name}\n期望 ${c.expect} 条，实得 ${got.length} 条：\n${got.map((x) => x.message).join('\n')}`,
+  )
+}
+
+// ── 2. 全量扫描组件 WXSS ────────────────────────────────────────
+const files = walkWxss(scanRoot)
+assert.ok(files.length > 0, `未在 ${scanRoot} 下找到任何 .wxss —— 扫描清单可能失配，拒绝报绿`)
+
+const broken = []
+for (const file of files) {
+  for (const p of checkWxss(readFileSync(file, 'utf8'))) {
+    broken.push(`${relative(root, file).replace(/\\/g, '/')}:${p.line} ${p.message}`)
+  }
+}
+
+assert.deepEqual(
+  broken,
+  [],
+  `以下组件 WXSS 使用了不允许的选择器（开发者工具会警告，样式不生效）：\n${broken.join('\n')}`,
+)
+
+console.log(`WXSS component selector contracts passed（${files.length} 个组件样式文件）`)