目标架构与执行状态

业务描述

nexora-metal-erp 继续作为三套系统的共享后端，只拆前端仓库，不改业务功能、不换技术栈、不拆数据库。

本包只移出目标范围，不删除 GitLab 历史仓库。

验证描述

1. 三个目标前端仓在 GitLab nexora 组内可访问，来源提交可追溯。
2. 每个仓只保留对应前端；nexora-metal-erp-web 最终只保留 merp。
3. 三个仓从干净克隆执行 npm ci 和 npm run build 均通过。
4. 三套前端继续连接同一个 nexora-metal-erp，不写死生产地址。
5. 共享后端代码与数据库未被拆分，现有业务行为不因拆仓改变。
6. 架构图、目标仓清单和部署清单中不再包含两个 Commerce Ops 仓库。

六项已全部通过，WP-01 完成。

业务描述

nexora-platform 作为唯一目标仓，同时承载管理 UI、Platform API、数据库迁移和 Worker。

复用现有实现，不重新开发 Platform 管理端。

验证描述

1. 目标仓清单只保留一个 nexora-platform，来源提交记录可追溯。
2. 登录、强制改密、租户、用户、成员、订阅和审计均从该仓运行。
3. 干净克隆执行 npm ci、lint、typecheck、test 和 build 全部通过。
4. 真实 PostgreSQL 集成测试、迁移重复执行和 Worker 测试通过。
5. 构建、部署和联调清单中的 Platform 只包含 nexora-platform。

五项已全部通过，WP-02 完成。

业务描述

从 235 的 /home/claw/repos/nexora-targets/ 固定 SHA 工作树构建全部目标端，以独立容器和独立 Caddyfile 形成隔离运行栈。员工端和小程序仓只构建 H5；Commerce Ops 不纳入部署。

1. 列清 10 个目标仓、固定 SHA、运行端、数据库、构建命令和入口。
2. 复用 235 预置的目标仓；缺仓、脏仓、错误 origin 或 main HEAD 不匹配均直接失败，再从固定 SHA 导出构建上下文。
3. 在 235 通过容器完成依赖安装、后端镜像、Web 与 H5 制品构建。
4. 用独立 Compose、数据库卷、网络和 Caddyfile 启动全端，不修改 Legacy 资源。
5. 逐项验证服务、Web/H5 入口与重启状态；记录现象、原因、修复和复测结果。
6. 首次启动和整栈受控重启后各执行一次只读基础冒烟，并固化回执与 Legacy 比较。

验证描述

1. 全端组件、固定 SHA、镜像或 H5 制品均有部署回执。
2. 全部服务健康，Web/H5 入口可访问；员工端与小程序仓不构建原生包或微信小程序包。
3. 两轮基础冒烟、日志和结果可定位到仓库、提交、镜像 ID 与 run-id。
4. 不复用或修改 Legacy、生产、xipugold 的容器、数据库、卷、凭据、路由或流量。

bootstrap9-admin-20260715a 已完成 12 个第一方镜像、16 个长期容器、部署/初始化/登录冒烟和 Legacy 零变化比较；当前 run 的部署回执与公网暴露回执均通过。

业务描述

验证统一入口自身：Platform UI、API、迁移、Worker、合成租户、用户、成员关系、产品授权和角色边界。

本包交付一次性 fixture、浏览器/API/数据库 adapter 与清理回执，不依赖 ERP 业务结果。

验证描述

1. 固定 SHA 的源码检查、测试、构建，以及 235 健康和迁移状态通过。
2. 一次性管理员完成登录、HttpOnly Secure 会话、CSRF、登出与即时撤销。
3. 历史 WP-04 轮次通过 UI 完成租户创建/读取/更新（当时无删除）、用户创建/列表/更新/停用/重置密码（无删除）、membership 创建/更新/软撤销 revoked，以及 entitlement 创建/读取/更新/删除完整 CRUD，并核对 API 与 Platform 自有数据库；新增租户软删除候选尚未纳入该历史 PASS。
4. /api/platform/** 仅 platform_admin 放行；operator、restricted 是测试 persona 而非产品角色，其正向能力只验证 /api/session、/api/session/context 与 membership/entitlement 决定的产品上下文，对 /api/platform/** 一律拒绝；错误 Origin、错误租户、未激活产品同样按合同拒绝。
5. 两轮结束均删除一次性账号、会话和 run-labelled 数据，保存三 persona 截图、逐步断言记录、脱敏网络摘要与清理回执；清理回执须显式确认 run-owned session、fixture、audit 与 provisioning 标识均无残留，且基线用户与租户已恢复。

20260714T025616Z-67943 / 025659Z-68915 与 025732Z-70229 / 025811Z-71173 两轮 E2E + roles 均通过，清理回读为 absence；WP-04 在 Platform f71a7cc 上完成。

当前范围

只验证 Platform 登录、Jewelry 产品卡、one-time handoff、目标会话和首页；不执行采购、销售、退货、库存或角色业务矩阵。

入口：jewelry-test.sbx.nexora.restry.cn · run wp05-jewelry-20260714a

结果

1. 此前 handoff 已能写入 Platform HttpOnly Session Cookie，但目标根路由仍渲染 Jewelry Legacy 登录页，继而触发 captcha 500、undefined 404 和首页接口 403。
2. nexora-erp-web@437a5e9 已在 Cookie 模式将根路由直达 /home，应用挂载前校验 Platform session context，并禁止空头像生成 /undefined 请求；本地登录、验证码和 Legacy Token 不再进入统一登录路径。
3. nexora-erp@4553be8 已为三个租户的 9 个现有用户固化数值岗位、上级组织、全部数据范围与 6 个首页接口权限；三个入口和新容器健康检查均通过。

候选已部署，等待用户从 Platform 重新进入龙凤、摆件、囍铺后复验；当前不宣称 WP-05 PASS。

当前范围

只验证 Store 产品卡、handoff、consume 和目标首页，不执行门店进销存 CRUD。

入口：store-test.sbx.nexora.restry.cn

结果

1. Gate 候选 d79b714 已 fast-forward 进入 main，Auth 合同与构建通过，并替换 235 当前 run 的 Store 前端镜像。
2. 无目标会话时已显示 PlatformAuthGate 的“请从 Platform 进入”，不再落 Legacy 登录表单；run header 正确。
3. 新一轮 Platform login 200，但 handoff 创建返回 403 SESSION_CONTEXT_DENIED：产品订阅仍为 requested，目标 is_user 为 0。

Gate 缺失已修复；正式 handoff、consume、目标会话和首页仍被缺失的 runtime provisioning 阻断，未用 SQL 绕过，也未创建本包专属 fixture。

当前范围

只验证 Customer Service 产品卡、handoff、consume 和目标首页，不执行商品、订单、收款或报表。

入口：customer-test.sbx.nexora.restry.cn

结果

1. Gate 候选 ded629f 已 fast-forward 进入 main，Auth 合同与构建通过，并替换 235 当前 run 的 Customer 前端镜像。
2. 无目标会话时已显示 PlatformAuthGate 的“请从 Platform 进入”，不再落 Legacy 登录表单；run header 正确。
3. 新一轮 Platform login 200，但 handoff 创建返回 403 SESSION_CONTEXT_DENIED：Metal 产品订阅、Customer entitlement/link 和目标 is_user 均未 provision。

Gate 缺失已修复；正式 handoff、consume、目标会话和首页仍被缺失的 runtime provisioning 阻断，未用 SQL 绕过，也未创建本包专属 fixture。

当前范围

只验证 Metal 产品卡、handoff、consume 和目标首页，不执行原料、工厂、提纯、结价或结算。

入口：metal-test.sbx.nexora.restry.cn

结果

1. Gate 候选 44bb7d6 已 fast-forward 进入 main，Auth 合同与构建通过，并替换 235 当前 run 的 Metal 前端镜像。
2. 无目标会话时已显示 PlatformAuthGate 的“请从 Platform 进入”，不再落 Legacy 登录表单；run header 正确。
3. 新一轮 Platform login 200，但 handoff 创建返回 403 SESSION_CONTEXT_DENIED：Metal 产品订阅、entitlement/link 和目标 is_user 均未 provision。

Gate 缺失已修复；正式 handoff、consume、目标会话和首页仍被缺失的 runtime provisioning 阻断，未用 SQL 绕过，也未创建本包专属 fixture。

当前范围

只验证 CRMEB 管理登录页、同会话图形验证码、现有账号登录和后台首页；不执行商品、会员、订单、支付退款或售后。

入口：mall-test.sbx.nexora.restry.cn

结果

1. 登录页与验证码均返回 200，响应头绑定当前 run-id。
2. 同一浏览器会话内验证码通过后，现有候选管理员凭据返回“用户名或密码错误”。
3. 按 login-only 边界不创建、不重置账号，也不修改 Mall 凭据或数据库。

WP-09 记为 NOT_READY_CREDENTIAL。

当前范围

只验证 Mini H5 登录入口、现有会话和落地页；不构建微信小程序，也不执行浏览、购物车、下单或支付。

入口：mall-mini-test.sbx.nexora.restry.cn

结果

1. 文档、静态资源和登录 bootstrap 请求均绑定当前 run-id。
2. bootstrap 返回 {status:0,msg:"参数错误"}，前端随后触发 undefined 异常，只显示“取消”。
3. 未出现登录表单，因此没有填写凭据或发送业务请求。

WP-10 记为 NOT_READY_BOOTSTRAP。

当前范围

nexora-app@ce61176 只验证 H5 的 Discovery / Keys、隔离账号登录和工作台首页；不构建原生 App，也不测试业务接口。

入口：employee-test.sbx.nexora.restry.cn

结果

1. 同一 SHA 只补充公网 API/Auth allowlist 并重建 Employee H5；12 个单元测试与安全扫描通过。
2. Discovery / Keys、login、session 均返回 200，进入 #/pages/xerp/index/index 工作台。
3. 工作台业务 API 的 405 属 login-only 未覆盖边界；未作修复或写业务数据。
4. 一次性账号、会话与登录 fixture 已物理删除。

WP-11 login-only 完成。

范围覆盖

不实现契约、receiver、Outbox/Inbox、迁移或消息状态机；只引用 WP-05～11 的现有登录/会话结果。

此前 WP-12 业务实现计划已被本次 login-only 范围覆盖。

结果

1. 没有新增代码、数据库迁移或远端业务 trial-and-error。
2. 商城、Mini H5 和 ERP 登录结果按实际 PASS / NOT_READY 记录。

状态：login-only / no-business-linkage。

范围覆盖

不执行 Mall 订单、库存预留、支付、履约、退款、补偿、重放或 drift；不创建联动 fixture。

此前 linkage E2E 计划已被本次 login-only 范围覆盖。

结果

1. 只记录相关现有系统的登录/会话可用性。
2. 未产生 Outbox、Inbox、订单或库存写入，因此无业务 cleanup。

状态：login-only / no-business-linkage。

汇总

当前 run 的公网入口均在线并绑定 wp05-jewelry-20260714a；WP-11 首页通过，WP-05 统一登录候选已部署待复验，WP-06～10 共 5 个 NOT_READY。

只生成 login-only 报告，不运行 full business Regression。

边界与清理

1. 一次性 Platform 用户、租户、session、handoff、binding、audit 及 4 个目标登录用户均回读为 0。
2. 本轮一次性账号密码文件与含密码快照已删除；部署基线凭据文件按 0600 保留，不属于 run fixture；截图和脱敏结果保留在 .codex-local.nosync/。
3. 生产、Legacy、真实凭据和 xipugold 写入为 0。

结论：login-only 执行完成，但业务 Test Ready、全系统 Test Ready、Test RC 和 Production Ready 均禁止声明。