[REQ-通用-006] 预生产测试通道：三端测试登录入口 + 文档链 + 部署脚本

- 三端 Login.vue（坐席/管理/H5）新增「测试账号登录」面板：探测 /api/dev/health 决定可见性，公网 403 自动隐藏，免企微扫码登录（token 写入对应 localStorage 键） - 新增 REQ-通用-006 文档链五件套：PRD / 技术方案 / 任务说明书 / 测试用例 / 部署方案（product-doc-standard 规范） - 版本迭代总览追加 v5.1（预生产测试通道）行 - 部署辅助脚本：nginx /api/dev/ 内网闸门注入、H5 版本化 v20260808→v20260811 升级部署已落地预生产（10.90.5.110）：公网 /api/dev/* 403、内网 200、三端登录页新 hash 在线。
2026-08-11 11:29:20 +08:00
parent 9fcee9df0e
commit c1d5dd584c
11 changed files with 985 additions and 0 deletions
@@ -0,0 +1,67 @@
+# -*- coding: utf-8 -*-
+"""REQ-通用-006 预生产测试通道 — H5 版本化升级 v20260808 -> v20260811（幂等）"""
+import shutil
+import sys
+
+NGINX_CONF = "/opt/wecom-it-desk/nginx/nginx.conf"
+BAK = "/opt/wecom-it-desk/nginx/nginx.conf.bak-h5v20260811-20260811"
+
+NEW_VER = "v20260811"
+OLD_VER = "v20260808"
+
+
+def build_ver_block(prefix: str) -> str:
+    return f"""location /{prefix}/{NEW_VER}/ {{
+alias /usr/share/nginx/html/h5/;
+index index.html;
+try_files $uri /{prefix}/{NEW_VER}/index.html;
+add_header Cache-Control "no-store" always;
+add_header Strict-Transport-Security "max-age=31536000" always;
+add_header X-Frame-Options "SAMEORIGIN" always;
+}}
+"""
+
+
+def main() -> int:
+    with open(NGINX_CONF, encoding="utf-8") as f:
+        src = f.read()
+
+    if NEW_VER in src:
+        print("ALREADY_EXISTS")
+        return 0
+
+    shutil.copy2(NGINX_CONF, BAK)
+
+    # 1. 插 /h5/v20260811/ 与 /itservice/v20260811/ 块（在各自 v20260808 块后）
+    for prefix in ("h5", "itservice"):
+        anchor_old = f"location /{prefix}/{OLD_VER}/ {{\n"
+        anchor_tail = "add_header X-Frame-Options \"SAMEORIGIN\" always;\n}\n"
+        i = src.find(anchor_old)
+        if i < 0:
+            print(f"ANCHOR_NOT_FOUND: {prefix}/{OLD_VER}")
+            return 1
+        j = src.find(anchor_tail, i)
+        if j < 0:
+            print(f"TAIL_NOT_FOUND: {prefix}/{OLD_VER}")
+            return 1
+        j += len(anchor_tail)
+        src = src[:j] + build_ver_block(prefix) + src[j:]
+
+    # 2. 生产 server 的 go 302 重指新版本（替换第一次出现的 return 302）
+    for prefix in ("h5", "itservice"):
+        old_ret = f"return 302 /{prefix}/{OLD_VER}/$is_args$args;"
+        new_ret = f"return 302 /{prefix}/{NEW_VER}/$is_args$args;"
+        if old_ret in src:
+            src = src.replace(old_ret, new_ret, 1)
+        else:
+            print(f"GO_RETURN_NOT_FOUND: {prefix}")
+            return 1
+
+    with open(NGINX_CONF, "w", encoding="utf-8") as f:
+        f.write(src)
+    print("H5_VERSION_UPGRADED_OK")
+    return 0
+
+
+if __name__ == "__main__":
+    sys.exit(main())