diff --git a/docs/task/12-Bell独立登录RBAC与认证审计.md b/docs/task/12-Bell独立登录RBAC与认证审计.md new file mode 100644 index 0000000..ea9998d --- /dev/null +++ b/docs/task/12-Bell独立登录RBAC与认证审计.md @@ -0,0 +1,52 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-12-Bell独立登录RBAC与认证审计 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-12-Bell%E7%8B%AC%E7%AB%8B%E7%99%BB%E5%BD%95RBAC%E4%B8%8E%E8%AE%A4%E8%AF%81%E5%AE%A1%E8%AE%A1.- +wiki_revision: 133ad095749c9258fa2becc65d8946233fdfd56d +synchronized_at: 2026-08-12T10:19:05Z + + +# 12 Bell独立登录RBAC与认证审计 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/12 +- Wiki 页面：Task-12-Bell独立登录RBAC与认证审计 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +为 Bell 建立不信任 Sense token 的独立账户、会话、角色权限与认证审计边界。 + +## 最终方案 + +使用 bcrypt 密码和只存 HMAC 摘要的服务端会话，Cookie 固定为 `bell_session`。系统无默认账户/密码/密钥，首次管理员由一次性环境变量创建。管理员、操作员、只读角色按最小权限执行，认证审计由数据库触发器保证只追加。 + +## 修改文件 + +- `Bell/server/app/auth/`、`rbac/`、`audit/`：身份、权限与审计。 +- `Bell/server/migrations/2026081201_auth.sql`：账户、角色、会话、审计及不可变约束。 +- `Bell/web/src/views/login/`、`system/`：登录、用户角色和审计页面。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 缺少 session secret 拒绝启动 | 通过 | +| Bell 登录/登出和过期会话闭环 | 通过 | +| Sense Cookie 不被接受 | 通过 | +| 后端 RBAC 隔离管理员接口 | 通过 | +| 审计事实不可更新/删除 | 通过 | + +## 测试 + +- 执行：Go 单元/集成测试；登录 200→登出 204→会话 401；伪 Sense Cookie 401；管理员/操作员/只读权限矩阵；数据库不可变触发器。 +- 结果：全部通过。 +- **未验证部分**：生产域名下 Secure Cookie、外部身份提供商和真实用户人工验收。 + +## 相关提交 + +- `a5fc8f5` 独立认证与 RBAC（PR #35）。 diff --git a/docs/task/17-Bell不可变Event与永久幂等收据.md b/docs/task/17-Bell不可变Event与永久幂等收据.md new file mode 100644 index 0000000..39b1966 --- /dev/null +++ b/docs/task/17-Bell不可变Event与永久幂等收据.md @@ -0,0 +1,52 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-17-Bell不可变Event与永久幂等收据 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-17-Bell%E4%B8%8D%E5%8F%AF%E5%8F%98Event%E4%B8%8E%E6%B0%B8%E4%B9%85%E5%B9%82%E7%AD%89%E6%94%B6%E6%8D%AE.- +wiki_revision: dab364664ed4d1aa7605de1a0c1a02299df75941 +synchronized_at: 2026-08-12T10:19:08Z + + +# 17 Bell不可变Event与永久幂等收据 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/17 +- Wiki 页面：Task-17-Bell不可变Event与永久幂等收据 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +可靠接收外部事件，在重试、并发和重启后保持永久幂等，同时禁止改写原始 Event。 + +## 最终方案 + +以 `(producer_id, source_event_id)` 唯一键和 payload hash 建立稳定 Receipt；相同正文返回原结果，不同正文返回冲突。Event/Receipt 持久化在同一事务，数据库触发器拒绝 Event 更新或删除，并提供游标分页与详情查询。 + +## 修改文件 + +- `Bell/server/app/event/`、`receipt/`：入站服务、HTTP、查询和类型。 +- `Bell/server/migrations/2026081202_event_receipt.sql`：不可变表、索引、Receipt 和触发器。 +- `Bell/web/src/views/event/Events.vue`：事件查询与技术详情。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 并发重复返回同一 Event/Receipt | 通过 | +| 同键不同 payload 返回冲突 | 通过 | +| 进程/连接重建后仍幂等 | 通过 | +| Event 数据库层不可变 | 通过 | +| 下游失败时不留下半成品 | 通过 | + +## 测试 + +- 执行：PostgreSQL 集成测试，16 个并发相同入站、冲突、连接池重建、不可变触发器、事务 hook 回滚。 +- 结果：全部通过。 +- **未验证部分**：正式跨项目契约、生产规模压测与生产备份恢复。 + +## 相关提交 + +- `64a1d82` 不可变 Event 与永久幂等 Receipt（PR #35）。 diff --git a/docs/task/18-Bell开发测试合成事件入口.md b/docs/task/18-Bell开发测试合成事件入口.md new file mode 100644 index 0000000..f27bf9c --- /dev/null +++ b/docs/task/18-Bell开发测试合成事件入口.md @@ -0,0 +1,52 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-18-Bell开发测试合成事件入口 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-18-Bell%E5%BC%80%E5%8F%91%E6%B5%8B%E8%AF%95%E5%90%88%E6%88%90%E4%BA%8B%E4%BB%B6%E5%85%A5%E5%8F%A3.- +wiki_revision: 2ce181d6bd9001661af20940cbcbf74beda4d7ba +synchronized_at: 2026-08-12T10:19:11Z + + +# 18 Bell开发测试合成事件入口 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/18 +- Wiki 页面：Task-18-Bell开发测试合成事件入口 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +在 Sense、Brain 离线时提供安全、可重复的 Bell 纵切验收入口，同时保证生产环境不可访问。 + +## 最终方案 + +把虚构匿名 fixture 嵌入 `server/testdata/events/`；仅在 development/test 注册 synthetic 路由并要求管理员权限，所有成功注入都调用正式 Event/Receipt 服务。production 不注册路由，直接返回 404。 + +## 修改文件 + +- `Bell/server/app/synthetic/`、`server/testdata/events/`：fixture、校验和 HTTP 入口。 +- `Bell/server/migrations/2026081203_synthetic_permission.sql`：测试权限。 +- `Bell/web/src/views/synthetic-event/`：仅环境与权限允许时显示的测试页。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 无 Sense/Brain 可注入匿名事件 | 通过 | +| 重放相同 fixture 验证幂等 | 通过 | +| 同键不同正文验证冲突 | 通过 | +| 非法 fixture 返回 400 | 通过 | +| production 路由返回 404 | 通过 | + +## 测试 + +- 执行：Go 单元/HTTP 测试与 dev/test/prod 手工 API 验收。 +- 结果：首次 201、重复 200、冲突 409、非法 400、production 404。 +- **未验证部分**：正式生产者契约与客户环境验收。 + +## 相关提交 + +- `55d54d0` 仅开发测试可用的合成事件（PR #35）。 diff --git a/docs/task/19-Bell规则匹配与Event-Alert链路.md b/docs/task/19-Bell规则匹配与Event-Alert链路.md new file mode 100644 index 0000000..7f85f9b --- /dev/null +++ b/docs/task/19-Bell规则匹配与Event-Alert链路.md @@ -0,0 +1,52 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-19-Bell规则匹配与Event-Alert链路 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-19-Bell%E8%A7%84%E5%88%99%E5%8C%B9%E9%85%8D%E4%B8%8EEvent-Alert%E9%93%BE%E8%B7%AF.- +wiki_revision: ca2150b47195eb44b14c4c73a2eab8fd3be14617 +synchronized_at: 2026-08-12T10:19:15Z + + +# 19 Bell规则匹配与Event-Alert链路 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/19 +- Wiki 页面：Task-19-Bell规则匹配与Event-Alert链路 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +把已接收 Event 通过可审计规则转换为可处置 Alert，并保留 Event/Alert 双向追溯。 + +## 最终方案 + +Event 接收事务内执行规则评估，记录规则版本、解释和实际快照。一个 Event 可匹配多个规则；相同规则与地点的多个 Event 聚合到同一未关闭 Alert。未匹配 Event 仍可查询且不冒充通知/处置成功。 + +## 修改文件 + +- `Bell/server/app/rule/`、`alert/model/`、`alert/query/`：规则、评估、Alert 和查询。 +- `Bell/server/migrations/2026081204_rule_alert_base.sql`：规则版本、评估、Alert 与多对多关联。 +- `Bell/web/src/views/rule/`、`alert/list/`：规则与预警列表/详情。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 一个 Event 可形成多个 Alert | 通过 | +| 多 Event 可聚合同一开放 Alert | 通过 | +| 未匹配评估可审计 | 通过 | +| 失败时 Event/Receipt/Alert 同事务回滚 | 通过 | +| 规则写权限仅管理员 | 通过 | + +## 测试 + +- 执行：PostgreSQL 集成测试与 API 验收；覆盖 1 Event→2 Alert、2 Event→同 2 Alert、未匹配、事务回滚和 RBAC。 +- 结果：全部通过；Alert 详情返回 2 个关联 Event 与 2 条匹配解释。 +- **未验证部分**：大规模规则性能、正式生产者契约和通知投递。 + +## 相关提交 + +- `d550269` 规则匹配与 Event/Alert 可导航链路（PR #35）。 diff --git a/docs/task/20-Bell-Alert并发处置与审计时间线.md b/docs/task/20-Bell-Alert并发处置与审计时间线.md new file mode 100644 index 0000000..0db7797 --- /dev/null +++ b/docs/task/20-Bell-Alert并发处置与审计时间线.md @@ -0,0 +1,54 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-20-Bell-Alert并发处置与审计时间线 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-20-Bell-Alert%E5%B9%B6%E5%8F%91%E5%A4%84%E7%BD%AE%E4%B8%8E%E5%AE%A1%E8%AE%A1%E6%97%B6%E9%97%B4%E7%BA%BF.- +wiki_revision: b7ed3e488bf2484b4b4690902f8e446e0e6a1b54 +synchronized_at: 2026-08-12T10:19:18Z + + +# 20 Bell-Alert并发处置与审计时间线 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/20 +- Wiki 页面：Task-20-Bell-Alert并发处置与审计时间线 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +实现并发安全、责任清晰、可审计的 Alert ack/close 处置状态机。 + +## 最终方案 + +PostgreSQL 条件更新选择唯一 ack 获胜者，后来者看到真实处置人。只有处置人或管理员可 close，且必须记录四种现场结果之一；同一重复 close 幂等。成功事实进入不可变生命周期时间线，失败/重复/拒绝尝试进入安全审计。 + +## 修改文件 + +- `Bell/server/app/alert/lifecycle/`：ack/close 服务、HTTP 与并发测试。 +- `Bell/server/migrations/2026081205_alert_lifecycle.sql`：生命周期事实、审计和不可变约束。 +- `Bell/web/src/views/alert/list/Alerts.vue`：两步处置、结果表单与时间线。 +- `Bell/web/src/layout/AppLayout.vue`：对齐已确认的导航顺序。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 并发 ack 仅一个处置人 | 通过 | +| 后来者得到真实处置人且不能覆盖 | 通过 | +| close 要求结果且受所有者/管理员约束 | 通过 | +| 相同重复 close 幂等 | 通过 | +| 重启后状态与只追加时间线保留 | 通过 | + +## 测试 + +- 执行：20 并发 ack PostgreSQL 集成测试；API ack/冲突/结果必填/close/重复 close；重启持久性；Vue lint/build。 +- 结果：全部通过，时间线含 ack 与 close 两条成功事实。 +- **未验证部分**：多人真实浏览器并发、生产规模压测和通知/升级流程。 + +## 相关提交 + +- `10225f4` 并发安全的 Alert 生命周期（PR #35）。 +- `9ee06e3` 对齐正式页面导航顺序（PR #35）。 diff --git a/docs/task/31-Bell原型对齐GoAdmin与Element-Plus.md b/docs/task/31-Bell原型对齐GoAdmin与Element-Plus.md new file mode 100644 index 0000000..6274313 --- /dev/null +++ b/docs/task/31-Bell原型对齐GoAdmin与Element-Plus.md @@ -0,0 +1,50 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-31-Bell原型对齐GoAdmin与Element-Plus +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-31-Bell%E5%8E%9F%E5%9E%8B%E5%AF%B9%E9%BD%90GoAdmin%E4%B8%8EElement-Plus.- +wiki_revision: e3ceec7443b6ba2f01db0caa13eae5fc9b0545c2 +synchronized_at: 2026-08-12T10:19:21Z + + +# 31 Bell原型对齐GoAdmin与Element-Plus + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/31 +- Wiki 页面：Task-31-Bell原型对齐GoAdmin与Element-Plus +- Wiki revision：见本地镜像头 + +## 背景与目标 + +将 Bell HTML 原型对齐冻结 go-admin-ui 外壳与 Element Plus 交互语言，为正式 Vue 页面提供已验证设计基线。 + +## 最终方案 + +复用共享 Sidebar、Navbar、TagsView、AppMain、表单、表格、分页、Dialog、Tag、Tabs 与权限按钮，只新增 AlertWorkbench 和 AlertAuditTimeline 业务组件；未修改只读上游仓库。 + +## 修改文件 + +- `prototypes/bell/**`：Bell 原型页面、样式与交互。 +- `prototypes/assets/go-admin-ui.css`、`go-admin-shell.js`：在协调范围内复用的原型外壳适配器。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| go-admin-ui/Element Plus 外壳一致 | 通过 | +| ack/close、时间线与 Dialog 键盘交互 | 通过 | +| 1440/768/375/手机横屏响应式 | 通过 | +| 无重复组件、外部资源或控制台错误 | 通过 | + +## 测试 + +- 执行：Harness、25 项仓库测试、JavaScript 语法、重复 ID、响应式、键盘、焦点、Escape 与交互走查。 +- 结果：自动化和浏览器检查通过。 +- **未验证部分**：产品/客户人工验收。 + +## 相关提交 + +- `0bdd88b` 原型对齐冻结 GoAdmin UI 基线（PR #29）。 diff --git a/docs/task/33-Bell普通用户预警处理原型.md b/docs/task/33-Bell普通用户预警处理原型.md new file mode 100644 index 0000000..8c32b84 --- /dev/null +++ b/docs/task/33-Bell普通用户预警处理原型.md @@ -0,0 +1,49 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-33-Bell普通用户预警处理原型 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-33-Bell%E6%99%AE%E9%80%9A%E7%94%A8%E6%88%B7%E9%A2%84%E8%AD%A6%E5%A4%84%E7%90%86%E5%8E%9F%E5%9E%8B.- +wiki_revision: c829e54319af164c80be8a07048ef7e74181600b +synchronized_at: 2026-08-12T10:19:24Z + + +# 33 Bell普通用户预警处理原型 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/33 +- Wiki 页面：Task-33-Bell普通用户预警处理原型 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +把领域模型导向的 Bell 原型调整为普通客户熟悉的预警后台，使用户无需理解 Event/Alert 即可完成核心处置。 + +## 最终方案 + +一级模块固定为工作台、预警管理、事件查询、规则配置。默认展示事项、地点、时间、风险和建议；“开始处理”与“记录现场结果”分成两步，关闭前必须选择确认有危险、误报、现场正常或无法确认。内部 ID、Receipt、规则快照和审计链路进入技术详情。 + +## 修改文件 + +- `prototypes/bell/index.html`、`bell.css`、`bell.js`：普通用户信息架构、处置动作与响应式交互。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 四个常见一级模块与中文业务字段 | 通过 | +| ack 与结果必填 close 语义清晰 | 通过 | +| 并发处理人反馈和技术详情可追溯 | 通过 | +| 375/768/1440/812×375 无页面溢出 | 通过 | + +## 测试 + +- 执行：导航、筛选、分页、ack、结果必填、误报 close、响应式、键盘/焦点、Harness 与仓库测试。 +- 结果：自动化与浏览器检查通过，无控制台错误或警告。 +- **未验证部分**：普通用户代表无提示人工走查与产品确认。 + +## 相关提交 + +- `8d1875c` 按确认反馈调整为传统预警后台（PR #29）。 diff --git a/docs/task/36-Bell-MVP文档与待验收归档.md b/docs/task/36-Bell-MVP文档与待验收归档.md new file mode 100644 index 0000000..46eda2a --- /dev/null +++ b/docs/task/36-Bell-MVP文档与待验收归档.md @@ -0,0 +1,52 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-36-Bell-MVP文档与待验收归档 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-36-Bell-MVP%E6%96%87%E6%A1%A3%E4%B8%8E%E5%BE%85%E9%AA%8C%E6%94%B6%E5%BD%92%E6%A1%A3.- +wiki_revision: e9880ec350e7d9fea1119b98da48ce47c871a9c6 +synchronized_at: 2026-08-12T10:24:25Z + + +# 36 Bell-MVP文档与待验收归档 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/36 +- Wiki 页面：Task-36-Bell-MVP文档与待验收归档 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +统一把 Bell #9、#12、#17、#18、#19、#20、#31、#33 的长期结论与待验收证据写入 Wiki，并生成只读镜像。 + +## 最终方案 + +由单一协调 agent 在 PR #34 的精确文档基线上串行更新共享页面，Bell 代码仍由 PR #35 独立审查。先更新并读取 Wiki，再生成镜像；不删除/重命名页面，不关闭待验收工单。 + +## 修改文件 + +- `wiki-docs.json`：登记九个任务归档显式映射。 +- `docs/00-project-profile.md`、`docs/02-architecture-and-code-map.md`、`docs/03-business-rules-and-glossary.md`、`docs/04-local-development-and-verification.md`：Wiki 镜像。 +- `docs/task/{9,12,17,18,19,20,31,33,36}-*.md`：待验收归档镜像。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| 四个稳定 Wiki 页面保留其他项目并包含 Bell 当前事实 | 通过 | +| 八个 Bell 工单归档包含真实提交、测试和未验证项 | 通过 | +| Wiki 写后读取确认 | 通过 | +| 镜像、Harness、仓库测试与 diff 检查 | 通过 | + +## 测试 + +- 执行：`sync_wiki_docs.py --check`、`check_harness.py --strict`、仓库 unittest、`git diff --check`。 +- 结果：Wiki 36 个映射全部一致；DevHarness 通过；31 项 unittest 全部通过；`git diff --check` 通过。 +- **未验证部分**：用户对代码、原型与文档的人工验收。 + +## 相关提交 + +- `e2a4345` Bell 稳定文档与待验收归档镜像。 +- 最终归档镜像提交与串联 PR 见工单 #36。 diff --git a/docs/task/9-Bell独立GoAdmin产品骨架.md b/docs/task/9-Bell独立GoAdmin产品骨架.md new file mode 100644 index 0000000..b27496a --- /dev/null +++ b/docs/task/9-Bell独立GoAdmin产品骨架.md @@ -0,0 +1,51 @@ + +generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件) +wiki_page: Task-9-Bell独立GoAdmin产品骨架 +wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Task-9-Bell%E7%8B%AC%E7%AB%8BGoAdmin%E4%BA%A7%E5%93%81%E9%AA%A8%E6%9E%B6.- +wiki_revision: affa26c4134ad936c277a960aa45a838db28e73c +synchronized_at: 2026-08-12T10:19:02Z + + +# 9 Bell独立GoAdmin产品骨架 + +- 类型：需求 +- 所属 Epic：#7 +- 所属 MVP / 版本：#8 +- 状态：待验收 +- 日期：2026-08-12 +- Gitea 工单：https://git.ilapage.cn/ila/yovision/issues/9 +- Wiki 页面：Task-9-Bell独立GoAdmin产品骨架 +- Wiki revision：见本地镜像头 + +## 背景与目标 + +在 Sense、Brain 不启动时建立 Bell 可独立构建、运行和交付的 Go + Vue 3 + Element Plus + PostgreSQL 产品骨架，冻结工具链并移除无关 go-admin 演示入口。 + +## 最终方案 + +实现独立后端命令、事务迁移、健康/就绪检查、静态资源宿主和 Vue 管理外壳；保留上游 MIT 许可证。正式运行要求 Bell 专用 PostgreSQL，未提供内置账户、密码或生产配置。 + +## 修改文件 + +- `Bell/server/`：Go 入口、配置、PostgreSQL、迁移与健康检查。 +- `Bell/web/`：Vue 3、Element Plus、路由、状态与应用外壳。 +- `Bell/README.md`、`Bell/.env.example`、`Bell/LICENSES/`：运行说明、无秘密模板与上游来源。 + +## 验收结果 + +| 验收标准 | 结果 | +|---|---| +| Sense/Brain 停止时独立启动 | 通过 | +| 空 PostgreSQL 迁移，health/ready 正常 | 通过 | +| 无关演示路由不可访问 | 通过 | +| 精确工具链与许可证可追溯 | 通过 | + +## 测试 + +- 执行：`go test ./...`、`pnpm lint`、`pnpm build:prod`、空库迁移、health/ready smoke、Harness、仓库 unittest。 +- 结果：全部通过；前端构建仅有 Element Plus vendor 体积警告。 +- **未验证部分**：生产部署、备份恢复与人工 UI 验收。 + +## 相关提交 + +- `a5d846a` 初始化独立 Bell 产品骨架（PR #35）。