chore(root): 收纳根目录调试产物与项目级文件

**项目级文件**：
- configs/mkdocs.yml           mkdocs 站点配置
- jumpserver-webcli/ANALYSIS.md  webcli 调试分析报告
- jumpserver-webcli/CHANGELOG.md webcli 变更日志
- jumpserver-webcli/deploy_0802_*.txt  0802 部署调试输出（4 个）
- jumpserver-webcli/diag_0802_*.txt   0802 诊断输出（3 个）
- jumpserver-webcli/diag_184715.txt   18:47:15 诊断输出
- tests/test_quick_rules.py   quick_rules API 测试
- temp/                       临时调试脚本目录（5 个：check_tables + 调试 + rename_dzpc + ts-check + inspect_batch）

**交付报告**：
- overview.md  「结束会话失败」修复交付报告（2026-07-30，ChatPanel.vue 三件套修复）

**会话调试上下文**：
- dedup_context.txt / dedup2.txt       去重调试上下文
- pattern_check.txt / pattern_context.txt  模式检查
- option_button_context.txt / option_select_context.txt  选项按钮/选择上下文
- qid.txt                              会话 ID 记录
- yixuan_context.txt                   艺璇任务上下文
- final_check.txt                      最终检查

**部署脚本输出**：
- deploy_v11.txt / deploy_h5_v11.txt   v11 部署命令输出

合计 27 文件（含 1 项目文档 + 22 调试上下文 + 4 jumpserver webcli 调试 + 1 mkdocs 配置 + 1 测试 + 1 temp/ + 2 部署输出）

configs/.dockerignore

@@ -0,0 +1,68 @@
+# =============================================================================
+# 根目录 .dockerignore
+# 用途: 优化 docker build 体积 + 速度 + 安全
+# =============================================================================
+
+# Git
+.git/
+.gitignore
+.gitattributes
+.git-blame-ignore-revs
+
+# 文档(只 README 入)
+docs/
+*.md
+!backend/README.md
+README.md
+
+# 测试
+tests/
+**/test_*.py
+**/*_test.py
+**/*.test.ts
+**/*.spec.ts
+coverage/
+.coverage
+htmlcov/
+.pytest_cache/
+
+# 开发工具
+.vscode/
+.idea/
+*.swp
+.DS_Store
+Thumbs.db
+
+# 构建产物
+frontend-*/dist/
+frontend-*/node_modules/
+
+# 部署包 / 备份
+deploy-*.tar
+deploy-*.tar.gz
+*.log
+*.log.err
+build_logs/
+
+# Python
+__pycache__/
+*.py[cod]
+*$py.class
+.venv/
+venv/
+*.egg-info/
+
+# 环境变量(敏感)
+.env
+.env.*
+!.env.example
+
+# Docker(自身)
+Dockerfile
+.dockerignore
+docker-compose*.yml
+deploy-nas/
+deploy-server/
+
+# workbuddy(不需入镜像)
+.workbuddy/

configs/.gitignore

@@ -0,0 +1,249 @@
+# Python
+__pycache__/
+*.py[cod]
+*$py.class
+*.egg-info/
+dist/
+build/
+.venv/
+venv/
+.eggs/
+
+# 环境变量
+.env
+.env.local
+.env.*
+
+# IDE
+.vscode/
+.idea/
+*.swp
+*.swo
+
+# 系统
+.DS_Store
+Thumbs.db
+
+# Node
+node_modules/
+npm-debug.log*
+yarn-debug.log*
+yarn-error.log*
+
+# 前端构建
+frontend-agent/dist/
+frontend-h5/dist/
+
+# 日志
+*.log
+logs/
+
+# Docker
+*.pid
+*.seed
+*.pid.lock
+
+# =============================================================================
+# P0 安全: SSL 私钥 / 部署包 / 历史日志 (2026-06-14 强化)
+# =============================================================================
+
+# SSL 私钥 + 证书请求
+*.key
+*.pem
+*.csr
+
+# docs/ 下所有 servyou.com.cn 证书(目录 + 文件 + zip 全部,** 匹配任意深度)
+docs/servyou.com.cn**
+docs/*证书*/
+docs/*ssl*/
+docs/*SSL*/
+docs/*证书*.zip
+/docs/*证书*.zip
+
+# 部署包 + 部署产物(体积大 + 经常含私钥)
+deploy-*.tar
+deploy-*.tar.gz
+deploy-packages/
+deploy-patch.tar
+deploy-admin.tar
+deploy-agent.tar
+deploy-backend.tar
+deploy-h5.tar
+deploy-portal.tar
+*.tar
+*.tar.gz
+
+# 历史日志 + 构建日志(stderr 噪声)
+*.log.err
+build_logs/
+agent_build.log.err
+build-agent.log.err
+build-agent2.log.err
+build-h5.log.err
+build-h5-fix.log.err
+build_all.log.err
+
+# 本地部署脚本 + 部署目录
+build.ps1
+build_all.ps1
+deploy-frontend-nas.bat
+deploy-nas/
+
+# 部署产物 zip(体积大 + 含 dist)
+frontend-*-dist-fix*.zip
+frontend-*-dist-fix-*.zip
+it-smart-desk-*-deploy.zip
+
+# deploy-server/ 部署配置(nginx conf 入仓, .env 排除)
+deploy-server/**/.env*
+deploy-server/**/secrets/
+deploy-server/**/*.pem
+deploy-server/**/*.key
+
+# SQLite 本地测试库
+it_smart_desk.db
+*.db
+*.sqlite
+*.sqlite3
+
+# Base64 编码凭据(部署脚本用,含 admin token / 证书)
+# 2026-06-22: gen_admin_token.b64 含生产 admin token,不能入仓
+*.b64
+
+# pytest / 临时
+.pytest_cache/
+/tmp/
+*.pid
+.coverage
+htmlcov/
+
+# 本地开发脚本 + 临时文件(2026-06-14 强化)
+dev-start.bat
+dev-start.ps1
+start-backend.ps1
+temp_*.txt
+temp_*.py
+wecom-it-desk-nas.zip
+wecom-it-desk-server-deploy.zip
+
+# =============================================================================
+# P0 安全: workbuddy 凭据(2026-06-14 强化)
+# =============================================================================
+# workbuddy config 含 Gitea access token,绝对不入仓
+# 类比 .git/config: 工作目录可写,但 git add . 时排除
+.workbuddy/config.json
+.workbuddy/config.local.json
+.workbuddy/*.token
+.workbuddy/credentials*
+.workbuddy/.env*
+# workbuddy 临时日志(评审/任务跑批的中间产物)
+.workbuddy/logs/
+.workbuddy/*.log
+.workbuddy/*.log.err
+# workbuddy 记忆目录(个人上下文,不 入仓)
+.workbuddy/memory/
+
+# =============================================================================
+# 工作树清理 (2026-07-09): 产物 / 临时 / 上传 / 调试 dump 不入仓
+# 说明: 仅停止版本跟踪, 文件保留在磁盘 (git rm --cached), 全部可逆
+# =============================================================================
+
+# 部署/构建产物 zip (体积大, 含 dist)
+*.zip
+*-dist/
+
+# 压缩包 / 备份 dump
+*.tar.xz
+*.dump
+
+# 后端运行时上传 (员工上传的 pdf/png, 非源码)
+backend/media/files/
+backend/media/images/
+
+# 调试 dump
+backend/*_dump.txt
+backend/all_routes.txt
+backend/auto_routes.txt
+backend/route_dump*.txt
+backend/api_router_dump.txt
+
+# 根目录 scratch 脚本 (一次性修复/检查/测试)
+check_*.py
+fix_*.py
+extract_and_migrate.py
+update_password.py
+upload_*.py
+_ctrt_transform.py
+encoded_knowledge_suggestion.txt
+deploy_to_container.py
+test_login*.py
+test_login*.json
+test_login*.sh
+test_redis*.py
+test_redis*.sh
+test_send.sh
+test_redis_conn.py
+keep_alive.ps1
+start_backend.sh
+start_dev_services.bat
+start_dev_services.ps1
+otp-bind.sh
+
+# 部署 scratch
+deploy-*.bat
+deploy-staging/
+deploy-scripts/
+deploy-temp/
+chunks/
+dify/
+ragflow/
+neo4j5*
+
+# nginx 实验配置 (nginx/nginx.dev.conf 如需则解除忽略)
+nginx*.conf
+nginx.conf.bak
+itdesk-nginx-block.conf
+
+# 截图 / 录屏
+login_*.png
+login_shot.mjs
+docs/06-测试质量/e2e-screenshots/
+
+# base64 头 dump
+*_b64_head.txt
+
+# scratch SQL (一次性)
+disable_mfa.sql
+check_sxn.sql
+reset_pass.sql
+reset_pwd.sql
+
+# 杂项
+-w
+
+# 补充忽略 (2026-07-09 收尾): 残余 scratch / 构建缓存
+ops-tools/
+dist-new/
+_tmp_*
+*.timestamp-*.mjs
+fix_redis.sh
+/test/
+backend/scripts/create_test_agent.py
+
+# 补充忽略 (2026-07-09 WIP 提交): 新增构建产物
+dist-deploy/
+dist-v2/
+
+# 补充忽略 (2026-07-13): 临时目录 / 备份 / 截图
+.workbuddy/tmp/
+.workbuddy/automations/
+deploy-staging-ki/
+dist-old-*/
+dist_deploy/
+screenshots/
+test-screenshots/
+tools/
+chat_export/
+deliverables/
+02meiti/
+data/

configs/mkdocs.yml

@@ -0,0 +1,43 @@
+site_name: WeCom IT 智能服务台
+site_description: 企微 IT 智能服务台项目文档
+site_author: Simon & Claude
+docs_dir: docs
+site_dir: site
+theme:
+  name: material
+  language: zh
+  features:
+    - navigation.instant
+    - navigation.tabs
+    - search.suggest
+nav:
+  - 首页: 01-项目总览/01-项目总览与部署手册-20260704.md
+  - 文档索引: 01-项目总览/00-索引-20260704.md
+  - 总览:
+    - 运维手册: 01-项目总览/01-智能IT服务系统运维手册-20260704.md
+    - 项目全面评估: 01-项目总览/03-项目全面评估报告-20260625.md
+  - 产品需求:
+    - PRD v1.2: 02-产品需求/02-产品需求文档PRD-v1.2-20260704.md
+  - 架构:
+    - 系统架构设计: 03-技术架构/00-系统架构设计文档-v1.3.md
+  - 部署:
+    - 一键部署操作包: 09-部署运维/deploy/10-一键部署操作包-v0.7.0.md
+    - NAS部署指南: 09-部署运维/deploy/09-NAS部署指南-群晖Cloudflare.md
+    - 发布说明 v0.7.1: 09-部署运维/deploy/03-RELEASE-NOTES-v0.7.1-20260623.md
+  - 安全:
+    - OTP 双因素认证: 09-部署运维/deploy/06-OTP二次验证实现.md
+    - 安全审计报告: 08-安全审计/审计报告-安全审计/02-安全审计报告-20260614.md
+  - 故障排查:
+    - 标准故障排查手册: 09-部署运维/00-标准故障排查手册.md
+  - 测试质量:
+    - E2E 验收清单: 06-测试质量/testing-测试/E2E-CHECKLIST-v0.7.0.md
+    - QA 综合报告: 06-测试质量/testing-测试/QA_COMPREHENSIVE_REPORT.md
+  - 项目管理:
+    - 任务总索引: 10-项目管理/01-任务总索引.md
+    - 项目状态看板: 07-项目管理/看板/项目状态看板.md
+    - 风险跟踪表: 10-项目管理/02-风险跟踪表.md
+markdown_extensions:
+  - admonition
+  - codehilite
+  - toc:
+      permalink: true