wecom_it_smart_desk/.workbuddy/automations/automation-1782986180887/memory.md

# 早班巡检自动化 - 执行记录

## 2026-07-12 09:30 执行结果

**数据来源**：`docs/10-项目管理/任务说明书/IT智能服务台-项目管理主文档.md` (v2.4, 2026-07-10) + `.workbuddy/memory/2026-07-11.md` + `.workbuddy/memory/2026-07-12.md`
**说明**：指定看板路径仍不存在，状态看板在主文档第四章；看板版本滞后2天，07-11/07-12大量产出未入看板

### 关键发现
1. **P0阻塞2项持续未推进**：#48 IP白名单收窄（阻塞≈29天，自06-13）、#81 敏感词检测（阻塞≈8天，自07-04）— 均>3天，需PM立即关注
2. **#105数据不一致持续3次巡检**：已完成区+P1清单双重列出，07-04/07-10/07-11三次巡检指出至今未修正
3. **07-11/07-12大量产出未入看板**：代办事项集成(8bug修复链)、IT资产审批推送、语音识别、截图拍照、复杂场景重构、会议室预定系统(全栈部署)、知识库迭代3功能(44文件43测试通过)、知识迭代3Bug修复、坐席v9/v10部署修复、AI辅助消息框+布局优化技术设计文档
4. **进行中2项**：#91 忘记密码 + #107 后端卷挂载改造（后者07-11已恢复卷挂载，可能已完成需确认）
5. **等用户决策5项**：企微会议室Secret未申请、ITSM API授权待申请、ITSM代办API待抓包、布局优化v2.0的8个待明确事项、知识库迭代待确认
6. **看板版本严重滞后**：v2.4截止07-10，07-11全日+07-12产出均未入看板

### 全局状态
- P0待办：3项（2项长期阻塞）
- P1待办：5项（1项#105已完成未清理，1项#75可能已完成）
- 等决策：5项
- 进行中：2项（1项可能已完成）

### PM行动项
1. 联系网络组确认代理IP段（#48阻塞29天）⚠️紧急
2. 确认敏感词库来源/语气优化范围（#81阻塞8天）⚠️紧急
3. 从P1清单移除#105（连续3次巡检指出）⚠️数据质量
4. 确认#75头像同步是否已完成（07-08已交付12/12测试）
5. 确认#107卷挂载改造是否已完成（07-11已恢复卷挂载）
6. 企微管理后台申请会议室Secret
7. 向ITSM平台方申请app_id/app_secret
8. 确认布局优化v2.0的8个待明确事项
9. 更新看板至v2.5+，将07-11/07-12产出纳入已完成区

---

## 2026-07-11 09:30 执行结果

**数据来源**：`docs/10-项目管理/任务说明书/IT智能服务台-项目管理主文档.md` (v2.4, 2026-07-10) + `.workbuddy/memory/2026-07-11.md`
**说明**：指定看板路径仍不存在，状态看板在主文档第四章；07-11有大量新产出未反映在看板中

### 关键发现
1. **P0阻塞2项持续未推进**：#48 IP白名单收窄（阻塞≈28天，自06-13）、#81 敏感词检测（阻塞≈7天，自07-04）— 均>3天，需PM立即关注
2. **#105数据不一致持续**：已完成区+P1清单双重列出，上次巡检已指出至今未修正
3. **07-11大量产出未入看板**：百度ASR部署、BYOD功能、业务路由推荐(81/81)、复杂场景重构(81/81)、邀请按钮修复、通讯录同步Secret、Mac企微语音最终修复、Dify API Key更新
4. **进行中2项**：#91 忘记密码 + #107 后端卷挂载改造（后者可能已完成，需确认）
5. **新增阻塞项**：企微可信IP白名单(errcode 48009)、Dify Prompt更新(3个功能等待)
6. **看板版本滞后**：主文档v2.4截止07-10，07-11全日产出来入看板

### 全局状态
- P0待办：3项（2项长期阻塞）
- P1待办：5项（1项#105已完成未清理）
- 等决策：4项
- 进行中：2项

### PM行动项
1. 联系网络组确认代理IP段（#48阻塞28天）⚠️紧急
2. 确认敏感词库来源（#81阻塞7天）⚠️紧急
3. 从P1清单移除#105（连续2次巡检指出）
4. 企微管理后台添加可信IP 218.75.34.87
5. Dify后台更新3个Prompt（BYOD/业务路由/复杂场景）
6. 更新看板至v2.5，将07-11产出纳入已完成区
7. 确认#107卷挂载改造是否已完成

---

## 2026-07-10 09:30 执行结果

**数据来源**：`docs/10-项目管理/任务说明书/IT智能服务台-项目管理主文档.md` (v2.0, 2026-07-10)
**说明**：指定路径 `docs/10-项目管理/05-项目状态看板/01-项目状态看板.md` 不存在，状态看板已整合至主文档第四章

### 关键发现
1. **P0阻塞2项长期未推进**：#48 IP白名单收窄（阻塞≈27天，自06-13）、#81 敏感词检测（阻塞≈6天，自07-04）
2. **数据不一致**：#105 同时出现在"已完成"和"P1重要"分区，应从P1移除
3. **07-10大量产出**：P0认证Bug修复5个、三端部署上线、生产热修复、访问控制部署、摇人Bug修复
4. **进行中仅1项**：#91 忘记密码-企微扫码重置
5. **风险待处理6项**：H-9/H-11/M-6/M-7/M-8/L-8/L-9

### 全局状态
- P0待办：3项（2项延后阻塞，1项待启动）
- P1待办：4项
- 等决策：3项
- 进行中：1项

### PM行动项
1. 联系网络组确认代理IP段（#48阻塞27天）
2. 确认敏感词库来源（#81阻塞6天）
3. 从P1清单移除#105（已完成）
4. 更新任务说明书中看板路径引用

---

## 2026-08-10 09:00 早班巡检执行摘要

### 通道状态
- **JumpServer-V2 cache 有效**：服务端建 token 返回 201，可免登录复用
- **Gitea 不可达**：`http://192.168.3.200:8418` Failed to connect after 21s（home 无 LAN/VPN），本次 push 跳过，仅本地 commit `b4e21e3`

### 看板 v1.9.2 → v1.9.3-DRAFT（早班巡检同步触发）
- **🔴 P0-1 `/itportal/` 500 修复闭环**：nginx.conf line 139-142 已显式注释"08-03 fix 已生效"，今日公网 `curl /itportal/` 实测 = **HTTP 404**（rewrite cycle 不再发生）。看板 v1.9.2 标"待部署"是 08-06 旧观察 → 迁移至"已完成"区，闭锁日期 2026-08-03
- **P0-NEW10（新建）**：后端 debug 端点全清单治理（test-ping/test-error/health/ready/metrics/version/openapi.json）生产暴露。dida task id `6a7928a2e4b068980437bb15`，due 2026-08-13
- **P1 治理-2/3（新建）**：看板-滴答双向同步铁律升级（dida→看板反向同步纳入巡检必做）
- **P1-Alembic / P1-Idx（补登）**：dida→看板反向脱节 — dida `6a705109` Alembic 053-057 迁移脱节 + dida `6a70510f` troubleshooting_templates 索引
- **⚠️ 风险项 1（补登）**：dida `6a752de4` Nginx /h5/ alias+try_files 潜伏 500 隐患
- **console 残留 128 → 129**：h5 101（不变）/ agent 17→20（useScreenCapture/useWebSocket 新增 3 处，源自 5311a52 合并）/ terminal 7→8（useWebSocket.ts 新增 1 处）
- **BLK-A/B 26 → 30 天阈值校正**（2026-07-11 → 2026-08-10）

### dida365 同步动作
- **close** `6a6bfc2be4b03a0a8af7f702` [P1 sensitive_words 13 端点补 auth] — 看板 08-04 已完成，dida 仍 status=0（看板-滴答脱节）；本次同步 close（completedTime 2026-08-10 01:25:26 UTC）
- **create** `6a7928a2e4b068980437bb15` [P0-NEW10] — 项目内（6a6c05e0ebcf5e0000000069）P0 列
- 误创建到 inbox（`6a792893`）后已删除

### 公网生产实测
- `/api/health` 200 OK + nginx 405（HEAD method not allowed，正常）
- `/itdesk/` `/itagent/` `/itadmin/` `/itterminal/` 全部 200 OK
- `/itportal/` → 404（P0-1 闭环证据）
- `/api/test-ping` GET 200 + `{"code":0,"data":{"message":"pong"}}`（P0-NEW10 仍存在）
- `/h5/go` 302 → `/h5/v20260808/`；`/itservice/go` 302 → `/itservice/v20260808/`（双入口重指一致）
- 看板 HTML 公网 URL 200 OK 45683 bytes（与本地完全匹配）

### 服务器健康（jumpserver-V2 inspect）
- 5 容器全部 healthy（nginx / backend / redis / neo4j / postgres）
- 磁盘 129G 可用（13%），内存 12144MB available，load 0.77/0.68/0.69（58 天 uptime）
- 后端 `/app/logs/` 6 文件（10.4MB active + 5×20MB 轮转）
- nginx config test OK

### 代码/安全扫描
- console 残留 129 行（详见上）
- 后端 config.py 0 硬编码
- 后端 eval/exec/cmd 注入：0 命中（仅 ast.literal_eval 安全用法）
- 后端 logger 含敏感字段：5 处 token 截短日志（[:8]/[:10]），可接受
- 后端 TODO/FIXME：1 处真正 TODO 注释（admin/security_comparison.py:110），其它为命名常量前缀 OK
- P0-NEW9 修复仍未推进

### 受限说明（home 无 VPN）
- WAF path-cache 实测需公网 URL，已用 `curl -sI` 全量替代
- Docker Desktop 不可用，容器状态经 nginx 间接验证
- Gitea push 跳过（192.168.3.200 不可达）
- 后端 logs/*.log JSON 结构化抽样受限于 exec 输出 buffering（部分命令空输出）

### git 状态
- 本地 commit `b4e21e3` 仅看板 .md + .html（遵守铁律，不自动 commit 其它 untracked 修改）
- push Gitea 失败：192.168.3.200:8418 connect timeout 21s

### PM 关注优先级
1. P0-NEW10 / P0-NEW9 debug 端点治理（生产暴露，建议 nginx 层立即 404 防护）
2. P0-3 datetime 时区错位（7 天阈值，仍未修复）
3. P0-4 / P0-5 SessionLocal NoneType + constants 打包错误（同根因，影响 H5 IT 资产推荐）
4. BLK-A/B 30 天催办，建议升级到平台组组长
5. P1-Alembic（dida 6a705109）due 2026-08-09 已逾期 1 天，需尽快跑 053-057 五个迁移

---

**数据来源**：`.taskboard-cache/任务执行状态看板_cache.json`（缓存时间 2026-07-03T08:44:12）
**⚠️ 原始看板文件缺失**：`docs/小组任务/任务执行状态看板.md` 不存在，本次巡检基于缓存数据 + 07-03巡检记录 + REVIEW_B_T10.md 综合分析

### 关键发现
1. **看板源文件丢失**：`docs/小组任务/任务执行状态看板.md` 路径不存在，该目录也未创建，PRD中有引用但实际文件缺失
2. **B-T10双重可激活信号**：①依赖B-T8已完成(33/33 PASS) ②REVIEW_B_T10.md显示代码评审已于07-03通过(IS_PASS: YES)，但缓存中仍为⏳等待中
3. **3个阻塞已逾期2天**：BLOCK-17(企微SSO)、BLOCK-19(扫码登录超时)、BLOCK-20(管理后台Network Error) 均 due 07-02，现已逾期2天
4. **BLOCK-18状态矛盾持续**：B-T17标记🟢已修复，但BLOCK-18阻塞表仍为🔵排查中（07-03已发现，至今未修正）
5. **B-T12依赖未知**：缓存无依赖关系数据，无法判断是否可激活
6. **数据一致性问题持续**：B-T8(🟢已完成)和B-T17(🟢已修复)使用🟢图标但非"可立即启动"语义

### 全局进度（仅计✅已完成）
- A组：13/19 (68%)
- B组：7/17 (41%) — 若计入🟢已完成/已修复则9/17 (53%)
- C组：19/19 (100%)
- 整体：39/55 (71%) — 若计入🟢则41/55 (75%)

### PM行动项
1. **恢复看板源文件** — `docs/小组任务/任务执行状态看板.md` 缺失，需重建
2. 通知B组激活B-T10（依赖已完成 + 评审已通过）
3. 优先解决3个逾期阻塞(BLOCK-17/19/20)，已逾期2天
4. 确认BLOCK-18/B-T17真实状态并校正看板
5. 核实B-T12依赖状态
6. 核实A-T14~T16是否实质停滞

---

## 2026-07-03 09:30 执行结果

**看板最后更新**：2026-07-02 21:30

### 关键发现
1. **B-T10依赖已解除**：B-T8单元测试33/33 PASS，B-T10(代码评审+PR)应激活为🟢 — 需PM通知B组
2. **3个阻塞问题已逾期1天**：BLOCK-17(企微SSO)、BLOCK-19(扫码登录超时)、BLOCK-20(管理后台Network Error) 均 due 07-02
3. **BLOCK-18状态矛盾**：B-T17任务行标记🟢已修复，但阻塞表仍为🔵排查中
4. **无即将到期任务**(07-03/07-04)，但有3个已逾期
5. **6处数据一致性问题**：概览表数据与任务清单不符，B-T11~T16状态逻辑矛盾

### 全局进度
- A组：13/19 (68%) — 3个阻塞逾期
- B组：9/17 (53%) — B-T10待激活
- C组：19/19 (100%)
- 整体：41/55 (75%)

### PM行动项
1. 通知B组激活B-T10
2. 优先解决3个逾期阻塞(BLOCK-17/19/20)
3. 确认BLOCK-18/B-T17真实状态
4. 校正看板数据(概览表+快速检索区)
5. 核实A-T14~T16是否实质停滞

---
## 2026-08-07 早班巡检执行摘要
- 看板 v1.9.1-FROZEN：P0表格6条未完成（P0-6为已知噪声，统计口径5条），P1 0，决策阻塞2项且均26天，进行中#81。
- 生产：5个容器均healthy；backend health/ready正常，DB与Redis依赖检查通过；磁盘和内存正常；Nginx配置测试通过。
- 异常：/itportal/=404、/itterminal/=500；/opt/wecom-it-desk/logs/*无输出。
- 只读代码/安全检查发现：凭据硬编码痕迹、SVG媒体未鉴权、OTP/Token日志泄露面、生产响应安全头缺失、XFF信任过宽、依赖与死代码需治理。未修改源代码。

---

## 2026-08-08 早班巡检执行摘要（06:00 自动化，本次home execution）

### 通道说明
- **JumpServer 直连不可达**：`https://jumpserver.dc.servyou-it.com` DNS 解析失败（公司 VPN 未连接），v2_ops status 报 NameResolutionError。无法走 PSFTP/plink PTY 直连 10.90.5.110。
- **降级方案**：公网 HTTPS URL 直接巡检（绕过 JumpServer）+ 本地仅读代码扫描。`itsupport.servyou.com.cn` 公网可达（Front 6/8 OK + /api/health OK + 重定向链正常 + 安全响应头 7/7 到位），证据链可信。
- **本地 Docker Desktop 不可用**：`dockerDesktopLinuxEngine` pipe 不存在；容器状态由公网 HTTP 端点间接判定。

### 看板（v1.9.1-FROZEN，未变更）核心数据
- 🔴 P0 待修：5（P0-1 /itportal 500 · P0-3 closing_service datetime naive · P0-4 employee_profile_service SessionLocal · P0-5 constants/ 打包互错 · P0-NEW8 host vs git 结构差异）；P0-6 OAuth 信息类属背景噪声。
- 🟡 P1：0。
- 🟢 阻塞：BLK-A 企微会议室 Secret + BLK-B ITSM API 授权，**均 26 天**。
- 🟠 进行中：#81 敏感词检测 v1.2 待排期（v1.1 阶段 1 已完成）。
- ✅ 最近完成：#104 运行期日志查看页结案 + P1 Nginx 7 安全头注入 + sensitive_words 13 端点补 require_admin + 前端 console.log 208 行清理 + troubleshooting_templates ORM 化 + voice_asr auth 加固。

### 生产公网实测
- `/`：200 · `/itdesk/` `/itagent/` `/itadmin/` 全部 200 · `/h5/go` 302→`/h5/v20260807f/`（与记忆一致）· `/itservice/go` 302 重定向正常。
- `/api/health`：200 OK，`{"status":"ok","service":"wecom-it-smart-desk"}`；`/api/ready`：未测试；`/health/ready`：404。
- **DELETE /api/admin/users/1 返回 403**（admin IP 白名单中间件生效，依赖 #48 既有门禁）。
- `https://itsupport.servyou.com.cn/docs/kanban/项目状态看板.html`：200（33338B）—— v1.9.1 已可对外访问。
- **7 个安全头全到位**：HSTS / X-Frame-Options / X-XSS-Protection / Referrer-Policy / Permissions-Policy / COOP / X-Content-Type-Options（08-07 P1 修复闭环证据）。
- H5 静态头像 `/h5/avatars/agent.png`：200 image/png 813504B（v20260807b 修复闭环）。

### 🆕 看板-现实脱节（重要新增治理项）
- 看板 v1.9.1 标"前端 console.log 残留 208 行清理 已完成 2026-08-05"。
- **本次实测反而发现残留**：`console.{log,debug,info}` 合计 **128 行** = h5:101 + agent:17 + admin:0 + terminal:7 + 共 3 类（原仅清 console.log 可能未含 debug/info；或清理后被新增）。
- **结论**：上次结案可能与现实不一致；下次发版前需 vite `terser drop_console: true` 硬开关验证，并 grep 一遍再冻结看板。

### 只读代码/安全扫描（src/backend + src/frontend-*）
- CORS：规范（`settings.cors_origins_list` env 驱动 + 白名单 method + allow_credentials=True）。
- `config.py` 全 grep（SECRET/KEY/TOKEN/PASSWORD）：**零硬编码**（环境变量驱动）。
- 后端 `eval/exec/os.system/shell=True/subprocess.call`：**零命中**（无命令注入面）。
- 后端 `logger.*(...)` 含敏感字段（token/password/secret/otp/phone/email）：**零命中**。
- 后端 TODO/FIXME/XXX：**零**。
- 后端 main.py 982/987 行 `@app.get("/test-ping"` `/test-error` `/metrics` `/version` **未走环境分支**；**生产公网实测 `GET /api/test-ping`** 返回 `{"code":0,"data":{"message":"pong"},"message":"success"}` —— **生产暴露调试端点**，低危但属治理项，建议 `_is_dev_mode()` 包裹或环境判断后跳过注册。
- 后端 `print()` 命中 3 处 main.py（中间件调试 [MW] 标记）+ 9 处 import_knowledge_to_graph.py（一次性脚本）。
- 前端 `console.{log,debug,info}` 残留 128 行（见上）；`console.warn/error` 未在本次扫描口径内。
- lianruan/client.py:84 `verify=False`：已注释"内网自签证书"，场景可接受；如改公网/外网需评估。
- avatar.py 代理白名单用 `any(domain in avatar_url for ...)`（substring 而非 host 提取）—— **潜在 SSRF 绕过面**（如 `evil-wework.qpic.cn.attacker.com`），业务仅代理企微头像，**低危但建议改为 `urlparse(avatar_url).hostname` 精确匹配**。

### 整体评估
- 系统可用性：🟢 正常（公网四端点 + API health + 重定向链 + 安全头全 OK）。
- 看板与代码一致性：🟡 出现一处脱节（console.log），需立项修订。
- 阻塞治理：🔴 BLK-A/B 26 天仍未解，**超出 3 天阈值 23 天**。
- P0/NEW8 host 文件结构差异未解，仍存在本地 compose stale 风险（08-07 已对齐本地 compose 是关键修正，但仅本地未 push）。

### 行动建议（PM 关注优先级）
1. P0-5 容器 `app/constants/` 打包互错（连锁影响 P0-4）：**建议最高**，影响 H5 IT 资产推荐推送 + 多端 ModuleNotFoundError。
2. P0-NEW8 host vs git 结构差异 + 本地 compose 已对齐但未 push：建议补 push 到 Gitea（公司 LAN/VPN 可达时）。
3. 治理新增：**看板-现实脱节 console.log 128 行残留** → 立项"前端 console 残留治理"或校验 vite 硬开关。
4. 治理新增：**main.py 调试端点 test-ping/test-error 生产暴露** → 加 env 分支保护。
5. BLK-A / BLK-B 26 天催办：建议升级到平台组组长。

### 不在本巡检范围内的现场能力（受限于 home VPN 缺失）
- 容器层 health（wecom_it_backend / nginx / postgres / redis 容器级 healthy/dump 日志）；
- 宿主机磁盘 / 内存 / inode / 磁盘 I/O 实测；
- 后端 logs/*.log JSON 结构化抽样与 #104 验收复测；
- Postgres / Redis 连接数与慢查询；
- 本地 compose up 一致性实测（依赖 Docker Desktop）。
下次在 LAN/VPN 内执行可补全。

---

## 2026-08-11 09:00 早班巡检执行摘要

### 通道状态
- **jumpserver-V2 早期 cache 有效（09:24:31）**：✅ status 建 token 201，docker ps/df/free/du/nginx config test 全部 PASS
- **jumpserver-V2 后期 DNS 失效（09:25+）**：❌ `jumpserver.dc.servyou-it.com` NameResolutionError（home 无公司 VPN），6.3 部署步骤中断
- **Gitea tailnet 可达**：✅ `https://ds923plus.tail58d872.ts.net` 200 OK，git push 成功

### 看板 v1.9.3-DRAFT → v1.9.4-DRAFT（早班巡检同步触发）
- **🔴 公网版本停滞 3 天**（NEW）：jumpserver-V2 + 公网 `curl` 实测 `/h5/go` 仍 `302 → /h5/v20260808/`（08-08 09:30 last deploy），/itservice/go 同样。意味着自 v1.9.3 看板升级（08-10 09:00）至今无新发版
- **🔴 P0-NEW9/NEW10/NEW11 仍 200 暴露**：公网 `/api/test-ping` 200 pong + `/api/test-error` 200 + `/api/openapi.json` 200 OK 424122B（312 端点全公开 = 攻击者字典）
- **🔴 风险 /h5/ 今日到期**：dida `6a752de4` due 2026-08-11 16:00，今晚不修即逾期
- **🔴 P0-3 closing_service 时区错位 5→8 天**：dida `6a72c892` 仍 status=0，due 08-06 已逾期 5 天
- **🟡 BLK-A/B 30→31 天阈值校正**
- **🟡 P1-Alembic 逾期 2 天 + P1-Idx 逾期 4 天**：dida 仍 status=0
- **🟢 v1.9.3-DRAFT 1 天未冻结**：本次合并入 v1.9.4 待审
- **🟢 容器与资源全绿**：5 容器 all healthy（nginx 18h / backend 35h / redis 3w / neo4j 4w / postgres 4w）；磁盘 129G 可用（13%）；内存 11Gi available；负载 0.64/0.73/0.69（59 天 uptime）；后端容器日志 6 文件 122MB；nginx config test OK

### dida365 同步动作
- **create** `6a7a7ae6e4b068a058339f6e` [P0-NEW11] /api/openapi.json 公开 312 端点治理 — 项目内 P0 列，due 2026-08-14
- 误创建到 inbox (`6a7a7ad8e4b01cac6d69c983`) 后已删除

### 公网生产实测
- 5 端点（/itdesk/ /itagent/ /itadmin/ /itterminal/ /）200 OK
- /itportal/ 404（P0-1 仍闭环）
- /h5/go 302 → /h5/v20260808/（08-08 last deploy，3 天无新版本）
- /itservice/go 302 → /itservice/v20260808/
- /api/health 200（容器内 `curl /health` 200 OK） + 7 安全头齐备
- /api/test-ping 200 pong（P0-NEW9 仍暴露）
- /api/test-error 200 返"服务器内部错误"（P0-NEW10 仍暴露）
- /api/openapi.json 200 OK 424122B（P0-NEW10/NEW11 仍暴露）
- 看板 HTML 公网 200 OK 45683B = 本地 45683B（v1.9.3 派生）

### 服务器健康（jumpserver-V2 inspect 早期 cache 窗口）
- 5 容器全部 healthy（nginx / backend / redis / neo4j / postgres）
- 磁盘 129G 可用（13%），内存 12144MB available，load 0.64/0.73/0.69（59 天 uptime）
- 后端容器日志 6 文件（active 17.3MB + 5×20MB 轮转，最后轮转 2026-08-08 23:33）
- nginx config test OK
- Redis ping 报 NOAUTH（正常，容器有密码保护）
- postgres pg_isready = accepting connections

### 代码/安全扫描（本地只读）
- 后端硬编码：0 命中（config.py + clients 均为 env 驱动）
- 后端 logger 含敏感字段：10 处 token 截短（[:4]/[:8]/[:10]），可接受
- 后端 eval/exec：0
- 后端 shell=True：0
- 后端 print()：3 处 main.py 调试（[MW] 中间件标记）+ 9 处 import_knowledge_to_graph 一次性脚本
- 后端 TODO：1 处真正 TODO（admin/security_comparison.py:110）+ 8 处 TODO_ 前缀常量名
- 前端 console 残留：129 行 = h5:101 + agent:20 + admin:0 + terminal:8（持平）
- main.py 调试端点全清单：6 个（test-ping/test-error/health/ready/metrics/version）+ /api/openapi.json 公开

### 受限说明
- **jumpserver-V2 DNS 失效**：6.3 部署步骤（HTML 移动到 docs-public/）跳过。HTML 在 /tmp/kanban_20260811092614.html（53168B, md5=20e7e5678394...）留存，**公网看板 HTML 仍是 v1.9.3 (45683B)**
- **公司 VPN 未连接**：home 不在 LAN，无法直连 jumpserver
- **公网生产端点全 OK**：通过 itsupport.servyou.com.cn 实测可绕过 jumpserver 验证

### git 状态
- 本地 commit `6be361f` 仅看板 .md + .html（遵守铁律，不自动 commit 其它 untracked 修改）
- 推送成功：`feat/task-actions-pivot-v1.8` 快进 `f1b12b7..6be361f`
- Gitea API 核验：feat SHA = `6be361fb63783520f5dcfd7cce386ac9b5523d4f` ✓ = local
- main SHA 不变 = `5db3079d41a8934c841edfecfb8e5c8145e69cd1` ✓
- PR #6 已存在

### PM 关注优先级
1. **P0-NEW9 / P0-NEW10 / P0-NEW11 三件套**（debug 端点 + openapi.json）：due 08-12/13/14，**1-3 天内**必须修；否则攻击者字典级暴露持续
2. **风险 /h5/ 500 隐患**（dida `6a752de4`）：**今晚 16:00 到期**，最迟明天修复
3. **公网版本停滞 3 天**：建议 PM 评估是否启动新版本发版（含 P0-NEW9 修复 + 前端 PR 累积）
4. **P0-3 closing_service 时区错位 8 天**：dida `6a72c892` 已逾期 5 天
5. **BLK-A/B 31 天阈值**：dida `6a7008e9...870ba` / `...f6c2` 已逾期 4 天，建议升级到平台组组长
6. **P1-Alembic（dida 6a705109）已逾期 2 天 + P1-Idx（dida 6a70510f）已逾期 4 天**

### v1.9.3-DRAFT 1 天未冻结提醒
v1.9.3 在 08-10 09:00 巡检生成 DRAFT 后 24h 未升级为 FROZEN，本次合并入 v1.9.4 待审。**建议 PM 审核后冻结生成 `项目状态看板-v1.9.4-FROZEN.html` 归档**（下次发版恢复 server 后执行）。