docs: record MVP-0 integration verification (#13, #15)

Local-Development-and-Verification.-.md

@@ -263,3 +263,22 @@ git diff --check
 ```
 
 只运行受当前范围影响且实际存在的产品命令；不存在或因工具版本不能执行的项写入工单。涉及迁移、安全、队列、权限或 UI 时，还必须执行上面的专项验证并记录结果。
+## MVP-0 集成验收记录（2026-08-21）
+
+本次 #13 使用专用可丢弃库验证，不能把示例中的 down 或 fixture 指向现有开发库、共享库或生产库。结论如下：
+
+- MySQL 8.4.8：全量 `up → seed 两次 → down -all → up → seed 两次` 通过；种子稳定为 1 用户、1 Provider、2 ProviderModel、2 Prompt，down 后业务表为 0。
+- Go：`go build ./...`、`go vet ./...`、`go test -race -count=1 -p=1 ./...` 通过；MySQL 测试覆盖幂等、跨用户、租约恢复、旧 token CAS、attempts、文本/图片 mock 成功和鉴权文件。
+- 浏览器：`pnpm --dir portal/web test:e2e` 在 375/768/1024/1440 通过；1024 额外覆盖 pending、running、文本成功、图片成功、失败终态及终态移除轮询属性。
+- 进程：真实内嵌 worker 从隔离库认领 6 条 pending 并形成终态；回环 Provider 被 SSRF 在连接前拒绝；两次前台 `Ctrl+C` 均干净退出。
+
+内嵌 worker 的运行参数：
+
+| 变量 | 非生产默认 | 生产要求 |
+|---|---:|---|
+| `CHORUS_WORKER_LEASE_SECONDS` | 60 | 必须显式设置，且大于 HTTP 超时 + 5 秒 |
+| `CHORUS_WORKER_POLL_MILLISECONDS` | 250 | 必须显式设置 |
+| `CHORUS_PROVIDER_HTTP_TIMEOUT_SECONDS` | 45 | 必须显式设置 |
+| `CHORUS_PROVIDER_MAX_RESPONSE_BYTES` | 33554432 | 必须显式设置 |
+
+`CHORUS_TEST_DISABLE_WORKER=true` 仅供 `CHORUS_ENV=test` 的 Playwright fixture 使用。测试 helper 位于 `portal/web/e2e/fixture`，会按构造用户归属写入受控状态和测试图片；不得打包部署，也不得用于开发或生产数据。mock 上游的自动测试通过依赖注入连接本地 fixture，不允许把回环地址加入生产 SSRF 白名单。