目标架构与执行状态

业务描述

serp、eperp、merp 已恢复为三个独立源码仓，分别构建 Store、Customer Service、Metal 三个前端，并继续共用 nexora-metal-erp 后端与数据库。

Commerce Ops 仅退出目标架构与部署范围，不删除历史仓。

验证描述

1. 三个 GitLab 目标仓分别承载 serp、eperp、merp，来源可独立追溯。
2. 三个目标构建均通过，配置未写死生产地址。
3. 共享后端、数据库和现有业务行为未因拆仓改变。

结论：三前端独立拆仓边界已在 main 纠偏，并由 10 仓候选 three-fe-split-next7 完成部署验收。

业务描述

nexora-platform 已成为唯一目标仓，统一承载管理 UI、Platform API、数据库迁移和 Worker。

复用现有管理端，不重复开发业务。

验证描述

1. 目标仓、构建、部署和联调清单均只保留 nexora-platform。
2. 干净安装、lint、类型检查、测试和构建全部通过。
3. 真实 PostgreSQL 集成、重复迁移和 Worker 测试通过。

结论：Platform 单仓职责与运行闭环完成。

业务描述

235 已从 10 个固定 SHA 构建隔离测试栈；员工端和小程序只构建 H5，Commerce Ops 不纳入部署。

1. 缺仓、脏仓、错误 origin 或 SHA 不匹配会直接失败。
2. 12 个第一方镜像、16 个长期容器、独立网络/数据卷/Caddy 均就绪。
3. 初始化、首次启动和受控重启后的两轮只读冒烟均通过。

验证描述

1. 部署、公网入口和 Legacy 零变化回执均可定位至仓库、提交、镜像与 run-id。
2. 服务健康、Web/H5 入口可访问；未构建原生 App 或微信小程序包。
3. 生产、Legacy 与 xipugold 的资源、凭据和流量均未修改。

version-1.0 Deploy Ready；部署来源均已进入 GitLab main 并打同名 tag。

业务描述

已覆盖 Platform UI/API、迁移、Worker、租户、用户、membership、entitlement、会话安全与角色边界。

使用一次性 fixture 与浏览器/API/数据库证据，不依赖 ERP；新增租户软删除候选未纳入。

验证描述

1. 固定 SHA 的检查、测试、构建、235 健康与迁移状态均通过；租户、用户、membership、entitlement 的既定 CRUD 合同完成。
2. 登录、Secure/HttpOnly 会话、CSRF、登出撤销及三 persona 通过；错误 Origin/租户、未授权产品与非 platform_admin 控制面访问均按合同拒绝。
3. 两轮 E2E + roles 均通过，四次清理回读确认账号、会话、fixture、审计和开通标识无残留。

结论：Platform 完整回归两轮 PASS；当前候选仍固定 nexora-platform@f7e2fb2。

当前范围

三个 Jewelry 租户完成 Platform 登录、一次性 handoff、目标会话、主管理员菜单与真实只读数据页验证。

租户：xylferp、baijian、xipu · 当前 run three-fe-split-next7

结果

1. 原管理员与 platform-admin 均可进入本租户；nexora-erp-web@437a5e9 以 Cookie 会话直达 /home，并沿用本地主管理员岗位。
2. 岗位页租户正确，菜单节点为 47 / 45 / 47；页面数据请求 54/54 通过，控制台错误 0。

结论：管理员身份、菜单、权限与只读数据 PASS；未测试采购、销售、退货或库存写入。

当前范围

五个 Store 租户已完成产品入口、handoff、目标会话、主管理员菜单、首页与客户只读页验证。

租户：darkgroup、fjfl、qyxs、ftgf、qywh

结果

1. Gate d79b714 已进 main；原管理员与 platform-admin 均可进入本租户，并读取本地主管理员角色。
2. 菜单节点为 108 / 111 / 111 / 111 / 111；首页与客户页请求 35/35 通过，控制台错误 0。

结论：身份、菜单差异、数据范围与只读页 PASS；未执行进销存 CRUD。

当前范围

已验证 Customer Service 的精确授权、runtime binding、ERP 用户映射、handoff、consume 与真实数据接口。

验收对象：历史租户 test-cm 与新建原料线租户 onboard-metal-0715a

结果

1. Gate ded629f 已进 main；主管理员使用独立 pt_type=3 身份，onboard-metal-0715a 的 runtime、ERP link 与本地管理员均 active。
2. test-cm 旧任务已升级；两租户的关键 handoff/consume//frame/record 均按合同成功。

结论：身份、授权、开通与真实数据接口 PASS；未测试商品、订单、收款或报表写入。

当前范围

pymetal 与新建原料线租户已完成 Metal ERP 入口、handoff、主管理员菜单与原料只读页验证。

入口：metal-test.sbx.nexora.restry.cn · 新租户由同一 Metal 权威订阅开通三套应用

结果

1. 独立 Metal 前端 f52a155 与共享 API eaf4929 已进 main；pymetal 原管理员与 platform-admin 均按本地主管理员角色加载 27 个菜单节点。
2. 首页与原料页请求 13/13 通过；新租户的 runtime、ERP link、handoff 与 /frame/record 均成功。

结论：身份、菜单、数据范围、开通与只读页 PASS；未测试工厂、提纯、结价或结算写入。

当前范围

nexora-app@5a1da09 已在 three-fe-split-next7 验证 H5 Cookie 与原生 bearer 登录链路；原生 App 打包不在本轮范围。

入口：employee-test.sbx.nexora.restry.cn

结果

1. 12 个单测与安全扫描通过；Discovery/Keys、login、session 均为 200，可进入工作台。
2. 业务 API 的 405 属未覆盖边界；一次性账号、会话与 fixture 已删除。

结论：WP-11 仅登录通过，不代表工作台业务可用。

实现

当前 ERP eaf4929 与 Mall 3fc4f26 保留老环境外部合同：base32 ?key=、8 个旧 ERP 接口、旧参数/返回语义、原队列表，以及三站各自 aid/secret；每站商品拉取、商品应用、订单推送三个一分钟任务继续运行。

Inbox/Outbox 与 HMAC 代码仅保留为内部实现，不替换旧接口，也不是本次主交付入口。

验证

1. ERP PHP 7.4 语法与 176 项旧合同测试通过；Mall PHP 7.4 语法与 77 项旧队列/接口测试通过。
2. Integration 16 项合同校验、校验器负例与 16-case 离线编排通过；缺 key、错 key 均 fail-closed。
3. three-fe-split-next7 为 25/25 服务运行、24/24 healthcheck 健康、9/9 worker 健康；18/18 公网入口回显本 run 与 235-it-next scope。

结论：代码、配置、调度、部署与 fail-closed 门禁全部通过。

业务结果

1. 三站顺序：先 mazugift，再 meiyuhaowu、qingyuwh；每站独立 aid/secret 与仓库配置均正确。
2. 商品与库存：ERP 商品进入商城并公开展示；库存从 10 更新到 14 后，两端回读一致，ERP 变更日志已消费。
3. 订单、退款、发货：商城旧队列写入 ERP，订单使库存 14→13，退款回补 13→14，发货单与快递号均可回读。

三站 15 个业务 case 加九任务/鉴权 case 共 16/16 PASS，均有独立断言。

清理与边界

1. 16/16 cleanup receipt 均为 CLEANED；三站 Mall 与 ERP 残留都为 0。
2. 三站配置、base32 鉴权材料和九个 Worker 在清理后保留，隔离 run 继续健康。
3. 本结论来自受限 API/Worker E2E，不代表 WP-09 Mall Admin UI 登录或 WP-10 Mini H5 已完成。

结论：商品、库存、订单、退款、发货全链路验收完成。

汇总

three-fe-split-next7 汇总承载 WP-05～08 权限与只读页，以及 WP-12 / WP-13 老合同同步能力。当前部署与认证闭环通过，不把历史专项结论扩大成完整业务 Test RC。

身份、授权、开通与 Mall ↔ ERP 专项联动已闭环。

边界与清理

1. Platform 覆盖 12/12 active 租户、14 条应用映射；新建 Jewelry/Metal 流程 2/2 通过。
2. 同步专项只写入 run-scoped 商品、库存与单据 fixture，验收后 16/16 精确清理，两端残留为 0。
3. ERP、Mall、Integration 候选均已提交推送；生产、Legacy、真实凭据与 xipugold 写入为 0。

结论：权限集成通过；禁止声明业务 Test Ready、Test RC 或 Production Ready。