test(tdd): 测试负责人闭环轮 2026-11-05 03:30 — B-10 正式解除（研发 37f29a5df 推远端+测试复验 testCompile 205 源 0 错/16 契约 16/16 全绿）；2 YELLOW（getActiveMaterial/createReport）复验通过待状态机同步；O-1 推进；台账 2731 用例；11-05 遗留报告收口

docs/tdd/orchestration/pending.md

@@ -5,4 +5,4 @@
 
 | 编号 | 主题 | 涉及角色 | 背景与诉求 | 主理人裁决 | 记录时间 | 状态 |
 |---|---|---|---|---|---|---|
-| O-1 | TDD YELLOW 收口：研发 YELLOW 证据已齐（4 键/7 sha 在 origin/cfclub），但测试 `--mark-green` 复验被 **B-10 P0 编译回归**阻断 | 研发+测试 | **证据层已满足**：研发负责人1（01:15 轮，`6f86cae9a`）确认 4 键置 YELLOW——dan.assessment.getActiveMaterial（`c3e32460a`）/ dimension.registry.getTree（`57e162242`）/ dimension.registry.mapLegacyCode（`57e162242`）/ health.report.createReport（`1767d4414`），4 键 DONE（addMember/listMembers/getPlanDetail `55caf6966`/getPlanList）；7 个证据 sha 经测试侧逐条 `git merge-base --is-ancestor` 核验**全部已在 origin/cfclub** ✓。**新阻塞**：测试侧 01:36 复跑 16 契约测试 @ testCompile 因 B-10 编译回归（unit/CfBalanceControllerTest.java 7 处错误）BUILD FAILURE，**无从验证、无法 `--mark-green`**。诉求：① 研发优先修复 B-10（P0，改测试 7 处调用或回退 44b2f0d42）→ ② 测试复跑 16 契约 + 全量 surefire 后对 4 YELLOW 键 `--mark-green` 收口 → ③ 本地 state.json 3 键（createReport/getActiveMaterial/getPlanDetail）按 git 证据同步阶段 | 研发修复 B-10（P0，阻断全模块测试验证）→ 测试复验 mark-green；主理人裁决 B-10 优先级（高于普通任务，因连带阻断 4 YELLOW 收口）。**升级 P1：YELLOW 证据已齐但复验通道被 P0 编译回归卡死** | 2026-11-05 01:36 | 待裁决 |
+| O-1 | TDD YELLOW 收口：研发 YELLOW 证据已齐（4 键/7 sha 在 origin/cfclub），但测试 `--mark-green` 复验被 **B-10 P0 编译回归**阻断 | 研发+测试 | **证据层已满足**：研发负责人1（01:15 轮，`6f86cae9a`）确认 4 键置 YELLOW——dan.assessment.getActiveMaterial（`c3e32460a`）/ dimension.registry.getTree（`57e162242`）/ dimension.registry.mapLegacyCode（`57e162242`）/ health.report.createReport（`1767d4414`），4 键 DONE（addMember/listMembers/getPlanDetail `55caf6966`/getPlanList）；7 个证据 sha 经测试侧逐条 `git merge-base --is-ancestor` 核验**全部已在 origin/cfclub** ✓。**新阻塞**：测试侧 01:36 复跑 16 契约测试 @ testCompile 因 B-10 编译回归（unit/CfBalanceControllerTest.java 7 处错误）BUILD FAILURE，**无从验证、无法 `--mark-green`**。诉求：① 研发优先修复 B-10（P0，改测试 7 处调用或回退 44b2f0d42）→ ② 测试复跑 16 契约 + 全量 surefire 后对 4 YELLOW 键 `--mark-green` 收口 → ③ 本地 state.json 3 键（createReport/getActiveMaterial/getPlanDetail）按 git 证据同步阶段 | 研发修复 B-10（P0，阻断全模块测试验证）→ 测试复验 mark-green；主理人裁决 B-10 优先级（高于普通任务，因连带阻断 4 YELLOW 收口）。**升级 P1：YELLOW 证据已齐但复验通道被 P0 编译回归卡死** | 2026-11-05 03:30（测试负责人轮更新） | **已裁决推进**：B-10 已于 02:30 由研发正式修复（`37f29a5df` 推远端），测试侧 03:30 复验 testCompile 205 源 0 错、16 契约 16/16 全绿，**复验通道恢复**；2 个 YELLOW 键（getActiveMaterial `c3e32460a` / createReport `1767d4414`）测试复验通过，证据已推远端；待本地 state.json 与研发侧状态机同步后由测试 `--mark-green` 落库收口 |

docs/tdd/test/automation-run-2026-11-05-0105.md

@@ -0,0 +1,327 @@
+# CFC 自动化测试执行台账 · 2026-11-05 01:05（第 35 轮）
+
+> 测试负责人视角 · TDD 多智能体研发测试调度 skill + 软件测试专家团
+> 全程只读：未改 / 未提交 / 未推送源码（本台账为过程产物）；未安装依赖、未联网外网、未启业务服务、未伪造通过/失败。
+> 无人值守默认口径（沿用 #18–#34）：执行档 = **review（离线白名单）**；`mvn test` 内含 testCompile 属运行前提，**不单独做编译验证动作**。
+> 本轮新增：首次对 **统一维度注册中心（commit `57e162242`，2026-11-03 P0-T1/P0-T2/P1-T4）** 做了实测取证 + 测试库只读核验。
+
+## 1. 历史审查记录
+
+| 项 | 值 |
+| --- | --- |
+| 上次同 ID 批次 | #34（2026-11-04 21:24），结论「不通过（有条件）」 |
+| 期间兄弟批次 | 23:25、23:36 两次（同 automation ID 兄弟会话，测试负责人闭环轮，仅跑 3 键定向 16 例） |
+| 上轮遗留缺口 | ① 109 例非环境红未处置；② 30 例环境红（连接池/上下文）；③ 3 RED 键伪 RED；④ 无 CI；⑤ Playwright/pytest/覆盖率零执行 |
+| 本次是否改善 | 通过率 **90.54% → 91.88%**；环境红 **30 → 8**；红类 **41 → 37**；非环境红 109 → **112（+3，全部来自新特性契约测试）**；编译连续第 9 轮无错 |
+| 记忆应用 | 沿用「`-Dtest=!` 排除串失效 → 全量不排除」「完整性按源类−报告类核验」「`mvn clean` 替代 `rm -rf`」「定向跑必带 `-DskipTests=false`」「NPE 用 `@Mock` vs `@Resource` 差集归因」五条历史教训 |
+| 结论复用声明 | **不沿用**历史结论，本轮全部证据重新实测（后端 48 分 50 秒真实跑测、前端实跑、根级 tests 实跑、测试库 4 条只读 SQL 核验） |
+
+## 2. 项目画像（本轮复核）
+
+| 项 | 值 |
+| --- | --- |
+| 业务定位 | 家庭教育成长平台（五维能量、家庭关系、测评订单、健康报告、商城） |
+| 技术栈 | Spring Boot 2.7.18 + MyBatis-Plus（Java 8）· uni-app 小程序 · Vue2 管理端 · FastAPI/LangGraph |
+| HEAD | `3aa97c924`（23:43 测试负责人台账提交）；**后端 `src` 相对上轮基线 `e62ef62fc` 有实质变更**：15 文件 +1028 行（统一维度体系 P0/P1：新增 `DimensionRegistryController` 4 端点、`DimensionRegistryService` 183 行、`DimensionCodeMapper` 110 行、`DimensionSyncService` 48 行、`DatabaseInitializer` 迁移 445–447、`schema.sql` 同步、2 个新测试类 392 行） |
+| 工作区 | 74 项未提交；**后端 2 个未提交文件**（`DimensionRegistryService` +46/−13、`DimensionCodeMapper` +13/−1，即 S-cfc-7 的启动时序/过滤时序修复），本轮实测**包含该 WIP** |
+| 测试资产 | 204 个 Java 测试类（`@Test` 1545）· 前端 Jest 14 套件 296 例 · 根级 tests 3 套件 23 例 · Playwright 70 spec / 410 例（未跑）· pytest 11 文件 / 47 例（未跑） |
+| 编目规模 | 358 控制器 / 1944 handler；handler 覆盖 365（**18.8%**）＝全覆盖 24 + 部分覆盖 193 + 未覆盖 140 + 无 handler 1；用例编目合计 2731 |
+| 环境 | JAVA_HOME=`D:\jdk1.8.0_25`，Maven 3.6.1（`/d/maven/apache-maven-3.6.1`），`~/.m2` 离线 `-o` |
+| 服务状态 | 9082 DOWN / 9000 DOWN / 4090 DOWN / 8082 DOWN / 8888 DOWN / 4091 OPEN；测试库 `192.168.16.251:3306` OPEN（`max_connections=1000`，`Max_used=190`） |
+
+## 3. 测试覆盖矩阵（20 类，逐类三态）
+
+| # | 测试类型 | 状态 | 证据（本轮实测优先） |
+| --- | --- | --- | --- |
+| 1 | 单元测试 | ✅ 已发现 | 204 类 / 1528 例实跑，1404 通过（91.88%） |
+| 2 | 测试覆盖率 | ⚠️ 待核实 | 无 JaCoCo 配置，仍无行/分支覆盖率数字（仅 handler 命中率 18.8%） |
+| 3 | 变异测试 | ❌ 未发现 | 无 PIT/mutation 配置 |
+| 4 | 集成测试 | ⚠️ 部分 | `@SpringBootTest` 上下文测随全量实跑；根级 `tests/integration` 16 例因服务未启 fetch failed |
+| 5 | 契约测试 | ✅ 已发现（**新增 2 类**） | 3 个 RED 键契约 16/16 绿；**维度注册中心契约 16 例（Tree 9/9 绿、Map 7 例 3 红）** |
+| 6 | 接口 API 测试 | ⚠️ 部分 | MockMvc 已覆盖 `/dimension-registry/tree`、`/map`；**`/roots`、`/code/{code}` 零测试** |
+| 7 | 端到端 E2E | ⚠️ 部分 | Playwright 70 spec / 410 例静态存在，未执行（需 9082 + 联网授权） |
+| 8 | 验收 UAT | ❌ 未发现 | 无 UAT 脚本/记录资产 |
+| 9 | BDD 规格 | ❌ 未发现 | 无 cucumber/behave 资产 |
+| 10 | 冒烟测试 | ⚠️ 部分 | `playwright.config.smoke.js` 存在，未执行 |
+| 11 | 回归测试 | ✅ 已发现 | 全量套件即回归基线（本台账连续 35 轮）；**红类集合逐类比对可作回归判据** |
+| 12 | 探索性测试 | ❌ 未发现 | 无 charter/记录 |
+| 13 | 性能测试 | ❌ 未发现 | 无 JMeter/Gatling 资产 |
+| 14 | 可靠性测试 | ❌ 未发现 | 无故障注入/恢复演练 |
+| 15 | 安全测试 | ⚠️ 待核实 | 无 SAST；依赖漏洞扫描需联网未授权；**新端点匿名可读（实测契约用例通过）** |
+| 16 | 兼容性测试 | ❌ 未发现 | 无浏览器/机型矩阵 |
+| 17 | 可用性测试 | ❌ 未发现 | — |
+| 18 | 无障碍测试 | ❌ 未发现 | — |
+| 19 | QA 流程/质量指标 | ⚠️ 部分 | 本台账即指标源；无 CI 门禁；状态机 3 键滞留 |
+| 20 | 全项目代码审查 | ⚠️ 部分 | 本轮深读维度注册中心全链路（Controller/Service/Mapper/Sync/迁移/schema）+ 规约扫描 |
+
+**缺口初判**：可执行层仍集中在「单元 + 契约 + 回归」；E2E / 性能 / 安全 / 兼容四类零执行或条件未授权。本轮新特性的「契约层」首次有实测，但**测试设计与实现口径出现 3 处分歧**（见 P-2）。
+
+## 4. 测试方案（本轮实际执行范围）
+
+| 维度 | 命令 | 目标 | 结果 |
+| --- | --- | --- | --- |
+| 后端全量单元/契约/集成 | `mvn -o test -DskipTests=false -Dmaven.test.failure.ignore=true` | 全仓回归 + 新特性取证 | 204 类 / 1528 例，BUILD SUCCESS，48:50 |
+| 前端 Jest | `node node_modules/jest/bin/jest.js --ci`（cfc-frontend） | 前端工具函数回归 | 14 套件 / 296 例 **100%**，32.3s |
+| 根级 tests Jest | `node ../cfc-frontend/node_modules/jest/bin/jest.js -c jest.config.js`（tests/） | 小程序游戏/计划链集成 | 3 套件 / 23 例，7 绿 / 16 红（服务未启 fetch failed） |
+| 编目刷新 | `discover_tests.py` + `test_inventory.py` | 覆盖矩阵与台账 | 358 ctrl / 1944 handler / 18.8%；2731 用例 |
+| 测试库只读核验 | 4 条 `SELECT`（维度/指标/id 冲突） | 验证「指标混排」是否真生效 | **12 维度 / 130 指标 / 指标 parent_id 全为 NULL / id 冲突 12** |
+
+**未纳入本轮（原因）**：Playwright 410 例（服务未起 + 未授权联网）、pytest 47 例（无 .venv，conftest 缺 httpx，按纪律不装）、覆盖率（无 JaCoCo）、变异（无 PIT）、压测（无工具且需联网）、依赖漏洞扫描（需联网未授权）。
+
+## 5. 执行档
+
+| 项 | 值 |
+| --- | --- |
+| 档位 | **review（离线白名单）** |
+| 已执行 | Maven 离线全量测试、Node Jest（前端/根级）、只读扫描脚本、只读 SQL |
+| 未执行（需显式授权） | 任何联网动作（远端 push、外部 API 压测、依赖漏洞库查询）、安装依赖、启动 9082/9000/4090 |
+| 越界声明 | 无。未改源码 / 未提交 / 未推送 / 未改 `.tdd/state.json` |
+
+### 5.1 本轮过程事故（首次记录，需流程处置）
+
+**第一次跑测（23:52 启动）在 8 分 14 秒后被外部终止**：`mvn clean` 先报 `Failed to delete target\test-classes\...\service`（被占用），随后 `mvn test` 跑到第 5 个测试类（00:04:51）时 mvn 与 surefire fork 同时消失，日志无 BUILD 汇总、仅留 5 份报告、`EXIT=0`。同期机器上存在**另一个 JVM（其它会话的构建）**，且 `target/classes` 事后被清空（迫使本轮二次全量编译 2041 个源文件）。
+
+→ 判定：**共享仓库 + 同模块并发跑测互相破坏 target**，非代码缺陷。处置建议见 P-9（worktree 隔离 + 独立 `-Dmaven.repo.local`，即 skill 的 `test_isolation` 机制）。
+
+## 6. 相对上轮（#34）漂移对账
+
+| 指标 | #34（21:24） | #35（本轮） | 变化 | 解释 |
+| --- | --- | --- | --- | --- |
+| 后端测试类 | 202 | **204** | +2 | 新增 `DimensionRegistryTreeTest`、`DimensionRegistryMapContractTest` |
+| 后端用例 | 1512 | **1528** | +16 | 同上（9 + 7） |
+| 通过 | 1369 | **1404** | +35 | 新增 13 绿 + 5 个环境红类转绿 |
+| 失败 / 错误 / 跳过 | 68 / 71 / 4 | **71 / 49 / 4** | +3 / −22 / 0 | E 大幅下降＝环境红显著缓解 |
+| 通过率 | 90.54% | **91.88%** | +1.34pp | 剔除环境红 92.41% |
+| 红类 | 41 | **37** | −4 | 转绿 5 类、新增红 1 类 |
+| 环境红用例 | 30 | **8** | −22 | `Failed to load ApplicationContext` 类由 8→3 |
+| 非环境红用例 | 109 | **112** | +3 | **净值全部来自新特性契约测试** |
+| 编译 | 203 源 0 错 | **205 源 0 错** | +2 | 编译阻断连续第 9 轮关闭 |
+| 完整性 | 202/202 | **204/204**，沉默 0，`.dump` 0 | — | 无 fork 中断 |
+
+**逐类红例比对**：`run34 ∩ run35` 的 36 个红类，**每类红例数一一相同（0 处漂移）**；转绿 5 类全部为上轮环境红（`DailyOverviewServiceTest`、`DimensionEnergySyncServiceTest`、`DimensionScoreServiceImplTest`、`GuideApplicationServiceTest`、`GuidePackageServiceTest`）；**唯一新增红类 `DimensionRegistryMapContractTest`（3 例）**。
+
+→ 结论：**存量代码零回归**；本轮全部新增失败均在「新增测试 vs 新增实现」的口径分歧上。
+
+## 7. 三层归因（非环境红 112 例 / 33 类）
+
+**A 测试侧缺陷/漂移（65 例 / 15 类）**
+- `GuideOrderControllerTest` 8、`CfCommissionServiceSettleTest` 8（WantedButNotInvoked）
+- `ProductOrderServiceFulfillmentMultiModeTest` 6（`wechatService` 未声明 `@Mock`）、`ProductOrderControllerTest` 6（桩用 `confirm(...)`，生产已 `confirmReceive(...)` @`ProductOrderController.java:94`）
+- `GuideFamilyTaskControllerTest` 5、`GuideRolePermissionTest` 5、`PlannerBindInviteFlowTest` 5、`AuthControllerTest` 4（期望 500 实得 410）、`FamilyJoinRequestServiceReferrerBindTest` 4（夹具缺 3 个 `@Mock`）
+- **`DimensionRegistryMapContractTest` 3（本轮新增，见 §8）**、`ArticleWorkflowTest` 3、`TaskProgressUpdateTest` 3、`FortuneServiceTest` 2、`ServiceRoleApproveTest` 2、`MembershipPaySwitchTest` 1
+
+**B 疑似生产缺陷（46 例 / 18 类）**
+- `ArticleControllerTest` 9（4F+5E）、`EnergySystemFlowTest` 6（统一 500）、`PaymentControllerTest` 4、`DanReportParseServiceTest` 4（字段丢失）、`ProductControllerTest` 3、`GrowthRecordSyncFlowTest` 3、`ProductOrderServiceUpdateExpressFieldTest` 3、`GuideTeamControllerTest` 2、`HealthDimensionControllerTest` 2、`WishControllerTest` 2、`FamilyControllerTest` 1、`MindFortuneControllerTest` 1、`StatsControllerTest` 1、`Orchestration*` 2、`PaymentServiceORDRoutingTest` 1、`TaskPlanServiceTest` 1、`DailyCheckinStreakFlowTest` 1
+
+**C 环境/数据（9 例 / 4 类）**
+- `AdminFamilyOverviewControllerTest` 3、`FamilyAdminOverviewServiceTest` 3、`UserServiceFamilyNameLinkTest` 2：均为 `Failed to load ApplicationContext → auditLogAspect → sqlSessionFactory → primaryDataSource → HikariPool: Communications link failure`（`SfmsDataSourceConfig.java:48`，池上限继承 `application.yml:26` 的 50）
+- `GuideModuleIntegrationTest` 1（planner 认证种子缺失）
+
+## 8. 新特性专项（统一维度注册中心）实测取证
+
+**8.1 实测结果**
+
+| 测试类 | 例数 | 结果 | 说明 |
+| --- | --- | --- | --- |
+| `DimensionRegistryTreeTest` | 9 | **9/9 绿**（119.7s） | 5 根 + 7 body 子维、字段契约、sourceSystem 过滤 |
+| `DimensionRegistryMapContractTest` | 7 | **4 绿 / 3 红**（5.3s） | 3 红见 8.2 |
+
+**8.2 三处口径分歧（本轮最高价值发现）**
+
+| 用例 | 断言 | 实际 | 定性 |
+| --- | --- | --- | --- |
+| `map_unknownLegacy_returnsNullData` | `$.data` = null | `"unknown_legacy_xyz"` | 实现 `DimensionCodeMapper.resolveToUnified` 对未知码**原样返回**（`:74` javadoc「未知则返回原值（容错）」，实现 `:82-83`）；设计文档 §4/§5.1 **未定义**未知行为 → 契约空白 |
+| `map_emptyLegacy_returnsNullData` | `$.data` = null | `""` | 同上（空串走 `legacy.trim()` 返回 `""`） |
+| `map_missingLegacy_returnsBadRequest` | HTTP 400 | HTTP 200 | `GlobalExceptionHandler:43` 的 `MissingServletRequestParameterException` 分支返回 `Result.error(400,...)` 但**未设 `@ResponseStatus`** → 项目既定口径是「HTTP 200 + body.code=400」，用例按裸 HTTP 语义断言 |
+
+**8.3 测试库只读核验（关键）**
+
+| 查询 | 结果 | 含义 |
+| --- | --- | --- |
+| `product_dimension_config` 行数 | **12** | 5 根 + 7 body 子维（迁移 447 seed 生效） |
+| `indicator_definitions` 总行数 | 130 | 指标资产存在 |
+| `indicator_definitions` 中 `parent_id IS NOT NULL` | **0** | **没有任何指标进入维度树** |
+| `product_dimension_config.id = indicator_definitions.id` 的碰撞数 | **12 / 12** | 两表 id 空间完全重叠 |
+
+→ 与 `DimensionRegistryService.getTree` 代码对读：`if (ind.getParentId() == null) continue;` 直接跳过全部 130 个指标；即便日后补 `parent_id`，`idToNode.putIfAbsent(...)` 也会因 id 与 12 个维度节点冲突而**静默丢弃指标节点**（或被错误挂到同 id 维度下）。
+
+→ 结论：设计文档主张的「维度节点 ∪ 指标节点**混排**」在当前实现中**未生效**，而 `DimensionRegistryTreeTest` 只断言 5 根 + 7 子维，无法暴露该缺陷（契约测试覆盖不足）。
+
+## 9. 覆盖缺口清单
+
+| # | 缺口类型 | 现状 | 风险 | 建议测试设计 | 优先级 | 闭环方式 |
+| --- | --- | --- | --- | --- | --- | --- |
+| G-1 | 契约空白 | `map` 未知/空 legacy 行为未定义 | 前后端对 null/原值理解不一致 → 前端渲染空维度 | 设计侧补「未知码返回 null + code=200」或「返回原值」明确条款；用例同步 | P0 | 设计文档定稿 + 契约用例改断言，复跑该 3 例转绿 |
+| G-2 | 功能未达设计 | 指标节点 0 个入树；两表 id 空间重叠 | P1-T4「指标混排」上线即错配 | 新增「指标节点混排」契约用例（造 1 个 `parent_id` 非空指标，断言出现在树中且 id 唯一化策略生效） | P0 | 实现改复合键/前缀键 + 用例转绿 |
+| G-3 | 端点未覆盖 | `/roots`、`/code/{code}` 零用例 | 回归无保护 | 各补 2–3 例（正常/未知/异常码） | P1 | 用例入库并转绿 |
+| G-4 | 双写伪实现 | `DimensionSyncService.syncToLegacy` 仅打日志 | 开关一开即「以为双写、实际不写」→ 新旧数据分叉 | 改为抛「未实现」告警或加启动校验；补开关开启时的一致性用例 | P1 | 代码标记 + 用例 |
+| G-5 | 门禁缺失 | 无 CI 流水线（无 `.github/workflows`/`.gitlab-ci.yml`/`Jenkinsfile`） | 通过率无强制约束 | 接入流水线：`mvn -o test` + Jest，落 `surefire` 报告 | P1 | CI 文件入库并跑通 |
+| G-6 | 环境不稳 | 8 例上下文加载失败（池 50 × 45 个 `@SpringBootTest` 上下文） | 通过率在 88%–92% 间摆动，易误判回归 | 新增 `application-test.yml`：`maximum-pool-size: 4`、`minimum-idle: 1` | P1 | 连跑 3 轮环境红=0 |
+| G-7 | 状态机滞留 | 3 键仍 RED（≈73h），对应契约 16/16 全绿 | 伪 RED 污染进度账 | 授权后 `--mark-yellow/--mark-green` 收口 | P2 | 状态机进入 GREEN/DONE |
+| G-8 | 执行隔离 | 同模块并发跑测互相 clean 破坏 target | 报告缺失/假绿 | 跑测走 `.worktrees/<slug>` + `-Dmaven.repo.local` 隔离 | P2 | 两批次并发跑测互不影响 |
+
+## 10. 域结论表
+
+| 审查维度 | 负责专家 | 结论 | 关键证据 |
+| --- | --- | --- | --- |
+| 单元·组件级 | 苏雅 | ⚠️ 不达标 | 91.88%（阈 95%）；非环境红 112 例跨 9 轮未减 |
+| 集成·接口级 | 柯砚 | ⚠️ 部分 | 新特性 16 例中 3 例口径分歧；`/roots`、`/code` 零覆盖；根级 integration 16 例因服务未启失败 |
+| 系统·验收级 | 白樾 | ❌ 未覆盖 | 无 E2E/UAT/BDD 执行（Playwright 410 例未跑） |
+| 测试保障级 | 闻朔 | ⚠️ 部分 | 回归基线可用（逐类红例 0 漂移）；无 CI 门禁；无探索性记录 |
+| 性能·可靠性 | 骆骋 | ❌ 未覆盖 | 无性能/可靠性工具与实测 |
+| 安全 | 关屿 | ⚠️ 待核实 | 无 SAST；依赖漏洞扫描需联网未授权；`@GetMapping` 规约违规 **11 处 / 3 文件（本轮 +4）**；新端点匿名可读（低敏感） |
+| 兼容·体验 | 阮清 | ❌ 未覆盖 | 无浏览器/机型矩阵、无无障碍资产 |
+| 流程·度量·代码 | 何序 | ⚠️ 部分 | 迁移 445–447 与 `schema.sql` 已同步（合规）；feature flag 一处未使用；并发跑测破坏 target |
+
+## 11. 五要素问题清单
+
+### P-1（P0·疑似设计目标未达成）指标混排未生效 + 两表 id 空间冲突
+
+1. **问题描述**：`GET /api/dimension-registry/tree` 返回的树中**不含任何指标节点**；测试库 `indicator_definitions` 130 行的 `parent_id` 全部为 NULL，实现遇到 NULL 直接 `continue`。同时 `product_dimension_config` 与 `indicator_definitions` 的主键空间完全重叠（12/12），一旦指标补上 `parent_id`，`idToNode.putIfAbsent` 会静默丢弃指标节点。
+2. **测试 bug 点**：`DimensionRegistryService.java:71-84`（`:72` `if (ind.getParentId() == null) continue;` / `:83` `idToNode.putIfAbsent(n.getId(), n)`）；`DimensionRegistryTreeTest` 仅断言 5 根 + 7 子维（`:81-215`），无「指标入树」用例。
+3. **最优修改方案**：① 节点键改为 `dim:<id>` / `ind:<id>` 复合键（或统一 `nodeKey`），父子引用同步改；② 补 1 条契约用例：造 `parent_id` 非空的指标，断言其出现在树中、且与同号维度节点并存不冲突；③ 若产品决定「指标暂不入树」，则同步修改设计文档 §3.2 并在 `getTree` 注释标注「P1-T4 未实现」。
+4. **修改目的**：保证注册中心作为「统一取数入口」名副其实，避免上线后前端拿到残缺树。
+5. **闭环**：新增用例由红转绿 + `tree?sourceSystem=indicator` 返回非空 + 人工比对设计文档 §3.2。
+
+### P-2（P0·契约口径分歧）`DimensionRegistryMapContractTest` 3 例失败
+
+1. **问题描述**：`map` 端点 7 例中 3 例失败——未知 legacy 期望 `data=null` 实得原值；空串期望 `data=null` 实得 `""`；缺参期望 HTTP 400 实得 200。
+2. **测试 bug 点**：`DimensionRegistryMapContractTest.java:71-75`（unknown）、`:80-84`（empty）、`:89-93`（missing param）；实现侧 `DimensionCodeMapper.java:74-83`（javadoc「未知则返回原值」+ 实现 `:82-83`）、`GlobalExceptionHandler.java:43-47`。
+3. **最优修改方案**：先由设计/研发裁决「未知码语义」（建议：`Result.success(null)`，前端显式判空）；裁决后二选一落地——(a) 若采纳 null：实现改 `resolveToUnified` 未知返回 null，并加 `@ResponseStatus` 无关；用例保留；(b) 若采纳「原值容错」：改用例断言 `data == "unknown_legacy_xyz"`，并把缺参用例改为断言 `body.code==400`（符合项目「HTTP 200 + body code」约定）。
+4. **修改目的**：让契约成为跨端唯一事实源，消除「测试绿但语义未定」。
+5. **闭环**：3 例转绿 + 设计文档 §5.1 补「未知/空/缺参」三行契约表。
+
+### P-3（P1·规约漂移）新增 4 个 `@GetMapping` 违反项目强制规约
+
+1. **问题描述**：`DimensionRegistryController` 新增 `/tree`、`/roots`、`/code/{code}`、`/map` 全部用 `@GetMapping`；全仓 `@GetMapping` 计 11 处 / 3 文件（`CfBalanceController` 6、`AdminSystemPromptController` 1、本轮新增 4）。
+2. **测试 bug 点**：`DimensionRegistryController.java:27,32,37,46`；规约出处 `AGENTS.md`「统一 `@PostMapping`，禁止 `@GetMapping`」。
+3. **最优修改方案**：改为 `@PostMapping`，前端 `DimensionProvider` 调用同步改 POST；或先在 `AGENTS.md` 明确「只读查询类允许 GET」并统一整改历史 7 处。
+4. **修改目的**：消除规约二义性（当前既有 7 处违例，新增代码继续复制坏范式）。
+5. **闭环**：`grep -rn "@GetMapping" controller/ | wc -l` 归零或规约条款更新 + 代码一致。
+
+### P-4（P1·静默失效）特性开关一处未使用、双写为伪实现
+
+1. **问题描述**：`dimension.registry.enabled=false` 仅被 `isRegistryEnabled()` 读取，全仓无调用方 → 开关不产生任何行为差异；`dimension.registry.dualWrite=true` 时 `syncToLegacy` 只打 debug 日志，不写旧表。
+2. **测试 bug 点**：`DimensionRegistryService.java:41-46,152-176`；`DimensionSyncService.java:27-48`。
+3. **最优修改方案**：① `enabled=false` 时让控制器返回明确「未启用」或注册 Bean 条件装配；② `dualWrite` 未实现则启动时 `log.warn` + 拒绝为 true（fail-fast），避免运维误开。
+4. **修改目的**：防止「以为关了/以为在双写」造成的数据口径事故。
+5. **闭环**：补 2 条配置驱动用例（enabled=false 行为、dualWrite=true 抛错/告警）+ 启动日志核对。
+
+### P-5（P1·状态机）3 个 RED 键伪 RED 第 8 轮
+
+1. **问题描述**：`health.report.createReport`（5 例）、`guide.trainingPlan.getPlanDetail`（8 例）、`dan.assessment.getActiveMaterial`（3 例）对应契约测试 **16/16 全绿**，但状态机仍全为 RED，滞留 ≈73h。
+2. **测试 bug 点**：`.tdd/state.json` 3 键 `stage=RED`；台账侧 `docs/tdd/test/automation-status.md` 与实测不一致。
+3. **最优修改方案**：由研发负责人对本轮实测结论 `--mark-yellow`（若实现已合入）→ 测试负责人 `--mark-green`；`O-1` 连续 8 轮缺研发动作，建议升级为流程阻塞项。
+4. **修改目的**：状态机可信，否则「红绿灯」失去调度意义。
+5. **闭环**：`--status` 显示 3 键 GREEN/DONE + 台账同步刷新。
+
+### P-6（P1·门禁）无 CI 流水线
+
+1. **问题描述**：仓库无任何 CI 配置，1528 例测试无强制门禁，回归依赖人工/定时任务。
+2. **测试 bug 点**：仓库根无 `.github/workflows`、`.gitlab-ci.yml`、`Jenkinsfile`。
+3. **最优修改方案**：最小流水线 = `mvn -o test`（后端）+ `jest --ci`（前端）+ 归档 surefire 报告 + 通过率阈值（先设 90%，逐步升 95%）。
+4. **修改目的**：把「连续 35 轮人工跑测」变成自动化守门。
+5. **闭环**：流水线在 PR 上跑通并阻断低于阈值合并。
+
+### P-7（P2·环境）3 类 8 例上下文加载失败（连接池/网络）
+
+1. **问题描述**：`AdminFamilyOverviewControllerTest`、`FamilyAdminOverviewServiceTest`、`UserServiceFamilyNameLinkTest` 全部 `Failed to load ApplicationContext`，根因链到 `primaryDataSource`（`application.yml:26` 池 50、`SfmsDataSourceConfig.java:48`）`Communications link failure`。
+2. **测试 bug 点**：`application.yml:23-30`（`maximum-pool-size: 50`、`minimum-idle: 10` 被测试继承，**45 个 `@SpringBootTest` 类**各自建池）。
+3. **最优修改方案**：新增 `src/test/resources/application-test.yml`，池收敛为 `maximum-pool-size: 4` / `minimum-idle: 1` / `connection-timeout: 5000`，测试 profile 激活。
+4. **修改目的**：消除随机环境红，让通过率成为可比指标。
+5. **闭环**：连跑 3 轮环境红 = 0。
+
+### P-8（P2·流程）共享仓库并发跑测互相破坏 target
+
+1. **问题描述**：本轮第一次跑测被外部 `clean` 中断（8 分 14 秒，仅 5 份报告，无 BUILD 汇总）；同时 `target/classes` 被清空，迫使二次全量编译。
+2. **测试 bug 点**：无隔离的 `cfc-backend/target` 被多会话共用；skill `test_isolation` 机制未启用。
+3. **最优修改方案**：跑测统一走 `.worktrees/<branch-slug>`（目录与分支 1:1）+ `-Dmaven.repo.local=<worktree>/.m2`；或在 CI/本地脚本加「target 独占锁」。
+4. **修改目的**：保证「一次跑测一组证据」，避免假绿/假红。
+5. **闭环**：两批次并发跑测互不影响、报告数与源类数一致。
+
+### P-9（P2·文档一致性）`AGENTS.md` 公开路径数量与实际不符
+
+1. **问题描述**：`AGENTS.md` 记「`JwtInterceptor` 拦截 `/api/**`（8 个公开路径除外）」，实际 `WebConfig.java:97-136` 排除 **40** 条；`dimension-registry` 未在排除列表却被匿名访问（实测 200），说明鉴权口径另有分支。
+2. **测试 bug 点**：`AGENTS.md` 认证段；`WebConfig.java:96-137`；`JwtInterceptor.java:86-97,250-256`。
+3. **最优修改方案**：文档改为「按 `JwtInterceptor` 内 `loginRequired` 白名单 + WebConfig 40 条排除」双口径描述，并列出「匿名可读」接口清单。
+4. **修改目的**：避免新人按文档误判鉴权、把敏感接口当公开。
+5. **闭环**：文档与实际排除清单脚本化比对（`grep` 计数一致）。
+
+## 12. 门禁结论
+
+| 门禁项 | 阈值 | 实测 | 判定 |
+| --- | --- | --- | --- |
+| G1 后端单测通过率 | ≥ 95% | **91.88%**（剔环境红 92.41%） | ❌ |
+| G2 非环境红 | = 0 | **112 例 / 33 类** | ❌ |
+| G3 前端 Jest | 100% | **296/296 = 100%** | ✅ |
+| G4 可编译性 | 0 错误 | **205 测试源 0 错**（连续第 9 轮） | ✅ |
+| G5 执行完整性 | 报告类 = 源类 | **204/204，沉默 0，`.dump` 0** | ✅ |
+| G6 CI 门禁 | 已接入 | 无流水线 | ❌ |
+| G7 状态机一致 | 无伪 RED | **3 键伪 RED（第 8 轮，≈73h）** | ❌ |
+| G8 新特性契约一致 | 新增用例全绿 | **7 例 3 红** | ❌ |
+
+### 结论：**不通过（有条件）**
+
+- 存量代码**零回归**（36 个存量红类逐类红例数 0 漂移），编译与完整性双绿，前端 100%。
+- 阻断项集中在：① 新特性契约口径未定（P-1/P-2，3 例红 + 混排未生效）；② 112 例存量非环境红；③ 无 CI；④ 状态机 3 键伪 RED。
+
+**使绿优先序**：P-1/P-2（新特性，1 天内可闭环）→ P-3/P-4（规约与开关，半天）→ P-7（test profile 收池）→ P-6（CI）→ P-5（状态机收口）→ P-8（跑测隔离）。
+
+## 13. 未实测项（如实声明）
+
+| 项 | 原因 | 本轮处置 |
+| --- | --- | --- |
+| Playwright 410 例 / 70 spec | 9082 未启 + 需联网授权 | 未执行，不计入结论 |
+| pytest 47 例（11 文件） | 无 `.venv`，conftest 缺 `httpx`（按纪律不装） | 未执行 |
+| cfc-web Jest | `node_modules` 无 jest 依赖 | 未执行 |
+| 覆盖率（JaCoCo）/ 变异（PIT） | 无工具配置 | 未产出数字 |
+| 性能 / 可靠性 / 依赖漏洞 / DAST | 无工具 + 需联网 | 未执行 |
+| CI 实测 | 无流水线 | 仅诊断 |
+| 状态机写入（mark-*） | 写操作未授权 | 仅只读取证 |
+| 提交与推送 | 未授权 | 全部本地 |
+
+## 14. 方法论继承与新增
+
+**沿用（5 条）**：全量不排除优于 `-Dtest=!`；完整性按「源类 − 报告类」核验；`mvn clean` 替代 `rm -rf`；定向跑必带 `-DskipTests=false`；NPE 用 `@Mock` vs `@Resource` 差集归因。
+
+**本轮新增（3 条，后续务必继承）**：
+1. **跑测前先探活并发构建**：`Get-Process java` + `target` 目录 mtime；同模块有他人构建时，本轮第一次跑测被 `clean` 打断（8 分 14 秒、5/205 类）。判据：日志无 `BUILD` 汇总 + 报告数远小于源类数 = 被外部杀，不是测试失败。
+2. **「设计与实现是否一致」可用测试库只读 SQL 快速取证**：`SHOW VARIABLES`/`SELECT COUNT(*)`/自连接查 id 冲突，比读代码更硬（本轮 4 条 SQL 定形 P-1）。
+3. **契约测试转红先判「是测试错还是实现错」**：把断言与 `AGENTS.md`/`GlobalExceptionHandler` 既有约定比对（本轮 HTTP 400 vs 200 即项目约定「HTTP 200 + body code」，属测试侧错）。
+
+---
+
+---
+
+## 15. 01:05 复跑更正（当前 main HEAD = `db095214a`，2026-11-05 00:39）
+
+> 本章节为 01:05 本轮（测试负责人）对**当前 main 仓库 HEAD** 的复跑结论，覆盖并修正 §1–§12 中「编译连续第 9 轮无错 / 后端 BUILD SUCCESS」的口径。
+> **重要**：§1–§12 描述的是 01:04 轮基于 **HEAD `3aa97c924`（2026-11-04 23:43，回归提交 `44b2f0d42` 之前）** 的运行；本轮 01:05 复跑基于**当前 main HEAD `db095214a`（含 `44b2f0d42` 的回归）**，后端已**无法编译**。
+
+### 15.1 复跑环境与结果
+- 工具链：`/d/tools/apache-maven-3.9.9` + `/d/jdk1.8.0_25`；MySQL `192.168.16.251:3306` OPEN；前端 `node_modules` 存在。
+- `cfc-frontend` jest：**296/296 通过，14/14 suites，exit 0（~21s）**——与 §4 完全一致，无回归。
+- `cfc-backend` `mvn -o -DskipTests=false -Dtest='!TestRoles' test`：**MVN_EXIT=1，testCompile FAILURE，0/1474 @Test 执行（3m44s）**。
+  - 7 处编译错误全部位于 `CfBalanceControllerTest.java`：行 95/113/121/140（调 `balance`）、169/189/202（调 `logs`）。
+  - javac：`balance` 需要 `Long`（1 参）但找到 `long, <nulltype>`（2 参）；`logs` 需要 `Long,Integer,Integer`（3 参）但找到 `long,<nulltype>,int,int`（4 参）。
+
+### 15.2 根因（git 真理核验）
+- 引入回归的提交：**`44b2f0d42` chore(sync): 工作区遗留未提交 WIP 收尾同步（2026-11-05 00:31:53）**。
+- 该提交**重写** `CfBalanceController`：`balance`/`logs` 由 `dfc78e9d3` 的 `balance(userId, currentMemberId)` / `logs(userId, currentMemberId, page, size)` **改回 `userId`-only**（并删除 `stats(...)` / `familySummary(...)` 方法、`resolveMemberId(userId, currentMemberId)` → `resolveMemberId(userId)`）。控制器内 `currentMemberId` 计数现为 **0**。
+- 但测试 `CfBalanceControllerTest.java` 仍停在 **`c9f9ec948`**（上轮 P0 修复——给测试**加上** `currentMemberId` 实参）：调用 `balance(7L, null)` / `logs(7L, null, 1, 20)` → 实参个数不符 → testCompile 失败。
+- 日志实证：`/d/cfc/.tdd/backend-run-20261105-0105.log`。
+- **结论**：`44b2f0d42` 在「WIP 收尾同步」时把控制器签名回退/改写，却未同步配套单测，导致整模块 1474 @Test 零执行。这是 **B-8（P0 编译回归）的再次触发**（方向相反：上轮控制器加参/测试未加；本次控制器去参/测试仍带参）。
+
+### 15.3 门禁结论（当前 main 状态）
+> **不通过（Blocked / 编译回归）**
+- ✅ 前端 296/296 全绿（稳定，无回归）。
+- ⛔ 后端 **新 P0 编译回归**（`44b2f0d42`）→ 0/1474 执行，较 §6 基线（实跑 1528/1404 通过）严重倒退。
+- ⛔ cfc-web / cfc-langgraph / Playwright：严格标「未实测」（缺依赖 + 未授权联网）。
+- 历史结构性缺口仍在：覆盖率 ~10.6%、CI 未接入、执行回写空洞。
+
+### 15.4 阻塞处置与下一步
+- 已登记 **B-10（新 P0 研发类）** 于 `docs/tdd/test/blockers.md`，并将 B-8 状态由「已解除」更正为「`44b2f0d42` 重新引入（见 B-10）」。
+- 修复方案（交研发，二选一）：① 改 `CfBalanceControllerTest` 7 处调用去掉 `currentMemberId` 实参（改为 `balance(7L)` / `logs(7L,1,20)`），匹配当前 `userId`-only 签名，并复核 `resolveMemberId(userId)` 语义；② 回退 `44b2f0d42` 对控制器的改写。修复须 `commit` + `push origin/cfclub` 方算送达（推送纪律）。
+- 后端编译恢复后，本自动化下一轮重跑 `mvn -o -DskipTests=false -Dtest='!TestRoles' test` 复验真实执行 + 真实缺陷 triage（ASSERT/NPE/分润缺口等历史 ~109 例信号）。
+
+**产出**：本台账（`docs/tdd/test/automation-run-2026-11-05-0105.md`，未提交未推送）；本地日志与聚合 `_run35b_backend.log`、`_run35_agg.json`、`_run35_aggregate.py`、`_run35_backend.log`（首跑被中断的现场）；上轮报告备份 `_surefire_backup_r34/`；本轮后端日志 `/d/cfc/.tdd/backend-run-20261105-0105.log`。

docs/tdd/test/automation-run-2026-11-05-0118.md

@@ -0,0 +1,69 @@
+# CFC 自动化测试执行台账 · 2026-11-05 01:18（第 36 轮 · 增量复核）
+
+> 测试负责人视角 · TDD 多智能体研发测试调度 skill + 软件测试专家团
+> 全程只读：未改 / 未提交 / 未推送源码；未安装依赖、未联网外网、未启业务服务、未触发 compile/testCompile/clean。
+> 无人值守默认口径（沿用 #18–#35）：执行档 = **review（离线白名单）**，按指令**排除编译**。
+> 本轮定位：兄弟触发 01:05 已产出完整报告 `automation-run-2026-11-05-0105.md`（第 35 轮，含 48:50 真实后端全量 + 前端 + 根级 tests + 测试库 4 条 SQL）；本轮**不重复跑全量**（代码基线未变），仅做**独立增量复核**，确认关键事实并补充前端独立补跑。
+
+## 1. 增量复核结论（本轮真实动作）
+
+### 1.1 前端 Jest 独立补跑（本轮唯一全量执行）
+- 14 套件 / **296 例全部通过（100%）**，exit 0，13.1s——**连续第 19 轮 100%**，与 §1–§12 及 01:05 复跑完全一致，无回归。
+- 唯一告警：worker 未优雅退出（历史既有现象，非本轮新发）。
+
+### 1.2 后端编译回归（B-10）仍未修复 —— 源码级证据复核
+- 当前 HEAD `db095214a`（00:39 `fix(S-cfc-7)`）**未触碰** `CfBalanceController` / `CfBalanceControllerTest`，`44b2f0d42`（00:31）引入的回归**原样保留**。
+- 控制器当前签名（`CfBalanceController.java:55,67`）：`balance(@RequestAttribute("userId") Long userId)`、`logs(userId, page, size)`，`currentMemberId` 计数 **0**。
+- 测试侧（`unit/CfBalanceControllerTest.java`）仍调 `controller.balance(7L, null)`（:95/113/121/140）、`controller.logs(7L, null, 1, 20)`（:169/189/202）→ **7 处实参个数不符** → `testCompile` 失败 → **后端 1474 @Test 零执行**（01:05 兄弟复跑已实测：`MVN_EXIT=1`，0/1474，3m44s）。
+- **结论：B-10 待处理状态属实**，本轮未修复、未出现任何新的后端修复提交。
+
+### 1.3 现有 surefire XML 聚合（编译回归前基线）
+- 204 类 / 1528 例 / **1404 通过 / 120 红（71F+49E）/ 4 跳过 / 91.88%**；红类 **37**。
+- 与 #35 轮（01:04 全量）逐项一致 → **这些 XML 是编译回归触发前的最后真实基线**，不代表当前 HEAD 可执行状态；当前 HEAD 后端无法编译，**真实可执行数 = 0**。
+
+### 1.4 契约类核验（3 RED 键）
+- `HealthReportControllerCreateReportTest` 5/5 绿、`DanAssessmentControllerGetActiveMaterialTest` 3/3 绿、`TrainingPlanControllerGetPlanDetailTest` 8/8 绿 → **16/16 全绿**（与 #35 一致）。
+- 状态机 3 键仍 RED：`health.report.createReport`、`dan.assessment.getActiveMaterial`（停 11-02 11:48 ≈74h）、`guide.trainingPlan.getPlanDetail`（停 11-04 10:14 ≈15h）——伪 RED 第 9 轮。
+
+### 1.5 台账与送达状态
+- `automation-status.md` 兄弟批次 01:17 已重写（当前口径：203 测试类 / 1545 @Test / 358 ctrl / 1944 handler / 覆盖 365=18.8% / 2731 用例）。
+- `discovery.md`/`inventory.md` 停 00:39（兄弟批次本轮未重跑扫描脚本，沿用）。
+- B-10 已登记于 `docs/tdd/test/blockers.md`（01:05，状态「待处理」，研发类）；B-8 已更正为「44b2f0d42 重新引入」。
+- 工作区 75 项未提交（含前端 4 项修复 ≈50h+ 及大量巡检/台账文档，延续纪律不自动提交）。
+
+## 2. 未实测项（如实声明）
+
+| 项 | 原因 | 处置 |
+|---|---|---|
+| 后端 `mvn test`（1474 @Test） | **B-10 编译回归**（`44b2f0d42`）未修复，testCompile 失败 | 未执行；待研发修 7 处调用 |
+| Playwright 410 例 / E2E / 接口冒烟 | 9082/9000/4090 DOWN + 未授权联网 | 未执行 |
+| pytest 47 例 | 无 `.venv`，conftest 缺 `httpx`（按纪律不装） | 未执行 |
+| cfc-web Jest | `node_modules` 无 jest 依赖 | 未执行 |
+| 覆盖率（JaCoCo）/ 变异（PIT） | 无工具配置 | 未产出 |
+| 性能/可靠性/依赖漏洞/DAST | 无工具 + 需联网 | 未执行 |
+| 编译验证（compile/test-compile/clean） | **按指令排除**（本轮未触发） | 未执行 |
+
+## 3. 门禁结论（当前 HEAD 状态）
+
+| 门禁 | 阈值 | 实测 | 判定 |
+|---|---|---|---|
+| G1 后端单测通过率 | ≥95% | **0/1474 执行**（编译回归，无法得出有效通过率） | ❌ Blocked |
+| G2 非环境红 | =0 | 基线 112 例（编译回归前），当前不可实测 | ❌ |
+| G3 前端 Jest | 100% | **296/296 = 100%**（连续第 19 轮） | ✅ |
+| G4 可编译性 | 0 错误 | **testCompile 失败（B-10，第 2 次触发）** | ❌ |
+| G5 执行完整性 | 报告类=源类 | 当前 HEAD 后端不可执行 | ❌ |
+| G6 CI 门禁 | 已接入 | 无流水线 | ❌ |
+| G7 状态机一致 | 无伪 RED | 3 键伪 RED（第 9 轮） | ❌ |
+| G8 新特性契约 | 新增用例全绿 | 契约 16/16 绿，但 `DimensionRegistryMapContractTest` 3 红（P-2 口径未决） | ❌ |
+
+### 结论：**不通过（Blocked / 编译回归）**
+
+- 本轮为 #35 轮（01:05）的**增量复核**：唯一新增实测 = 前端独立补跑 296/296 全绿；后端 B-10 编译回归经源码级证据复核**确认未修复**，后端 1474 @Test 当前**零执行**。
+- 与 #35 轮结论一致且略恶化：G4 从「编译连续第 9 轮无错」跌为「testCompile 失败（B-10）」。
+
+**使绿优先序**（交研发）：
+1. **B-10（P0）**：改 `CfBalanceControllerTest` 7 处调用去掉 `currentMemberId` 实参（`balance(7L)`/`logs(7L,1,20)`）或回退 `44b2f0d42` 控制器改写；`commit`+`push origin/cfclub` 才算送达。修复后下一轮复跑 `mvn -o -DskipTests=false test` 验证真实执行。
+2. P-1/P-2（维度注册中心契约口径：混排未生效 + map 3 例红）。
+3. P-7（test profile 收池）→ P-6（最小 CI）→ P-5（状态机收口 3 伪 RED）→ P-8（跑测隔离）。
+
+**产出**：本台账（`docs/tdd/test/automation-run-2026-11-05-0118.md`，未提交未推送）；前端 jest 实跑 exit 0；XML 聚合 204/1528/91.88%（编译回归前基线）。

docs/tdd/test/automation-run-2026-11-05-0248.md

@@ -0,0 +1,339 @@
+# CFC 自动化测试执行台账 · 2026-11-05 02:48（第 36 轮）
+
+> 角色：测试负责人（cfc-tester，本工作区）
+> 基线：`cfclub` HEAD `c83c4eb25`（2026-11-05 01:38，测试负责人闭环轮）
+> 执行档：**review（离线）** —— 不联网、不装依赖、不启服务、不改生产源码、不推送
+> 指令口径：沿用 #18–#35「执行除编译之外的自动化测试」（`mvn test` 生命周期内含 `testCompile`，仅作运行前提，不单独做编译验证动作）
+
+---
+
+## 1. 历史审查记录
+
+| 项 | 内容 |
+|---|---|
+| 上次审查 | 2026-11-05 01:05（第 35 轮，HEAD `3aa97c924`）+ 01:36 闭环轮（HEAD `c83c4eb25`，只复跑 3 个契约类） |
+| 上次结论 | **不通过（有条件）**，主卡点为 01:36 确认的 **B-10 P0 编译回归**（`unit/CfBalanceControllerTest` 7 处编译错 → 全模块 1474 @Test 零执行） |
+| 遗留缺口 | ① B-10 编译回归；② 112 例非环境红；③ 3 类 `@Disabled`（当时未识别）；④ 无 CI；⑤ 3 键伪 RED |
+| 本次改善 | **B-10 已解除**：7 处调用对齐后 `testCompile` 205 源 0 错，**204 类 / 1528 例全量实跑**，3 个契约类 16/16 恢复全绿 |
+| 首次/持续 | 本对象持续第 36 轮审查（非首次） |
+
+> 该节仅作对照。本轮所有结论均以本轮实跑数据重新取证。
+
+---
+
+## 2. 项目画像（本轮复核）
+
+- **业务**：家庭教育 SaaS（五维能量身/心/智/行/富 + 成长规划 + 商城 + 健康报告）。
+- **技术栈**：`cfc-backend`（Spring Boot 2.7.18 + MyBatis-Plus + JDK1.8，9082）、`cfc-frontend`（uni-app Vue2 小程序）、`cfc-web`（Vue2 + Element UI 管理端）、`dan/danshop`（独立商城 8888）、`cfc-langgraph`（FastAPI + LangGraph + ChromaDB，9000）。
+- **关键路径**：JWT 鉴权 → 家庭成员解析 → 任务/健康/CF 账本 → 订单支付 → 规划师/后台审核。
+- **测试现状（本轮实测）**：后端 204 测试类 / 1528 例可运行；前端 Jest 14 套件 / 296 例；根级 `tests/` 3 套件 / 23 例（强依赖运行中服务）；Playwright 410 例、pytest 47 例未执行；**无 CI 流水线**。
+- **质量目标**：后端单测通过率 ≥95%、非环境红 = 0、前端 100%、编译 0 错、执行完整性 100%、CI 门禁、状态机无伪 RED。
+- **本轮新增风险点**：`44b2f0d42`（00:31「chore(sync) 工作区遗留 WIP 收尾同步」）以 -210 行删除 `/api/cf/stats`、`/api/cf/family-summary`、`/api/cf/promotion-earnings` 三端点及前端 3 个 API 封装，**全套 1528 例对此零信号**（详见 §9 N-1）。
+
+---
+
+## 3. 测试覆盖矩阵（20 类 · 三态）
+
+| # | 层级 | 类型 | 状态 | 本轮证据 |
+|---|---|---|---|---|
+| 1 | 功能层次 | 单元测试 | **已发现** | 204 类 / 1528 例，`surefire-reports` 204 份 XML |
+| 2 | 功能层次 | 组件测试 | **部分** | `MockMvc` standalone 类（如 `TrainingPlanControllerGetPlanDetailTest` 8 例） |
+| 3 | 功能层次 | 集成测试 | **已发现（部分停用）** | `integration/**` 多类；3 类类级 `@Disabled` |
+| 4 | 功能层次 | 契约测试 | **已发现** | 16 契约例（5+3+8）全绿；`DimensionRegistryMapContractTest` 7 例 3 红 |
+| 5 | 功能层次 | 接口/API 测试 | **部分（未实测）** | `tests/run-api-tests*.js`、`test_cfc_api.js` 存在，目标为远程环境，未授权联网 |
+| 6 | 功能保障 | 端到端 E2E | **已发现（未执行）** | `tests/e2e`、`playwright.config*.js`，410 例，需 9082/9000 + 联网 |
+| 7 | 功能保障 | 验收 UAT | **未发现** | 无 UAT 用例集/验收标准基线 |
+| 8 | 功能保障 | 冒烟测试 | **部分（未执行）** | 根级 3 套件 23 例本轮实跑：7 绿 / 16 红（`fetch failed`，服务未启） |
+| 9 | 功能保障 | 回归测试 | **部分** | 有可跑套件，但**无 CI 自动回归**，依赖人工巡检触发 |
+| 10 | 功能保障 | 探索性测试 | **未发现** | 无 charter/记录模板 |
+| 11 | 非功能 | 性能测试 | **未发现** | 无 JMeter/Gatling/k6 资产 |
+| 12 | 非功能 | 可靠性测试 | **未发现** | 无故障注入/混沌/恢复演练 |
+| 13 | 非功能 | 安全测试 | **部分** | 无 SAST/依赖扫描；已有观察项 B-2/B-3/B-9（越权/上传校验/鉴权缺口） |
+| 14 | 非功能 | 兼容性测试 | **未发现** | 小程序端无设备/浏览器矩阵 |
+| 15 | 非功能 | 可用性测试 | **未发现** | 无真实用户可用性记录 |
+| 16 | 非功能 | 无障碍测试 | **未发现** | 无 WCAG/aria 检查 |
+| 17 | 度量与流程 | 覆盖率度量 | **未发现** | 无 JaCoCo/nyc 配置 |
+| 18 | 度量与流程 | 变异测试 | **未发现** | 无 PIT/mutation 配置 |
+| 19 | 度量与流程 | 质量指标 | **部分** | `docs/tdd/test/` 台账 + `blockers.md` 存在，指标未自动化 |
+| 20 | 度量与流程 | QA 流程/CI | **部分（缺 CI）** | 无 `.github/workflows`、`.gitlab-ci.yml`、`Jenkinsfile` |
+
+> 「未发现」= 扫描未命中，不等于项目没做；扫描可能截断处不臆断。
+
+---
+
+## 4. 测试方案（本轮实际执行范围）
+
+| 维度 | 范围 | 方式 |
+|---|---|---|
+| 后端单元/组件/集成 | 全量 204 类（**不排除**，规避 `-Dtest=!` 失效坑） | `mvn -o clean test -DskipTests=false -Dmaven.test.failure.ignore=true` |
+| 前端单元 | `cfc-frontend` 全量 Jest | `node node_modules/jest/bin/jest.js --ci` |
+| 根级 tests | `tests/` 3 套件 | 同上 |
+| 契约复验 | 3 键 16 例 | 随全量一并执行 |
+| 编目 | `discover_tests.py` + `test_inventory.py` | 只读 |
+| 明确排除 | Playwright / pytest / cfc-web Jest / 覆盖率 / 变异 / 压测 / 漏洞扫描 | 需联网、缺依赖或本机无工具 → 计入未实测 |
+
+**排除理由**：均属 execute 档或依赖缺失，无人值守自动化无法取得联网授权；按纪律不装依赖。
+
+---
+
+## 5. 执行档
+
+**review（离线）**。本轮未执行任何联网命令、未安装依赖、未启动 9082/9000/4090、未推送。
+唯一写操作：**测试资产修复**（`cfc-backend/src/test/java/com/etotem/cfc/unit/CfBalanceControllerTest.java` 7 处调用对齐，见 §8），工作区未提交。
+
+---
+
+## 6. 执行结果
+
+### 6.1 后端（`mvn -o clean test`，29:44 min，BUILD SUCCESS）
+
+| 指标 | 数值 |
+|---|---|
+| 测试源编译 | **205 文件 / 0 错误**（B-10 解除后，连续第 10 轮绿） |
+| 执行类 / 源类 | **204 / 204**（沉默 0，`.dump` 0） |
+| 用例 | **1528** |
+| 通过 | **1404** |
+| 失败 / 错误 / 跳过 | 71 / 49 / 4 |
+| 通过率 | **91.88%**（剔环境红 8 例后 **92.41%**） |
+| 红类 | **37**（环境红 3 类 8 例；非环境红 34 类 112 例） |
+| Maven 末行汇总 | `Tests run: 1528, Failures: 71, Errors: 49, Skipped: 4` —— **与 XML 聚合完全一致** |
+
+### 6.2 前端 / 根级
+
+| 套件 | 结果 |
+|---|---|
+| `cfc-frontend` Jest | **14 / 14 套件，296 / 296 例，100%**（26.3s，第 20 轮保持） |
+| 根级 `tests/` Jest | 3 套件 / 23 例：**7 绿 / 16 红**，全部为 `fetch failed`（依赖运行中 9082，本轮未启服务，非代码判定） |
+| 合计 | **1847 例执行 / 1707 绿（92.42%）** |
+
+### 6.3 与第 35 轮逐类对账（同源码零漂移）
+
+| 指标 | #35 | #36 | 差 |
+|---|---|---|---|
+| 用例 | 1528 | 1528 | 0 |
+| 通过 | 1404 | 1404 | 0 |
+| F / E / S | 71 / 49 / 4 | 71 / 49 / 4 | 0 |
+| 红类 | 37 | 37 | 0 |
+| 新红类 / 转绿类 / 红例数漂移类 | — | **0 / 0 / 0** | — |
+
+> 逐类逐数 100% 一致。结合 `44b2f0d42` 删除 3 个端点后**无任何用例转红**这一事实，反证这 3 个端点**零测试覆盖**（见 §9 N-1）。
+
+### 6.4 TDD 状态机（本地 `state.json`）
+
+| 键 | 本地阶段 | 契约测试本轮 | 判定 |
+|---|---|---|---|
+| `health.report.createReport` | RED | 5 / 5 绿 | 伪 RED |
+| `dan.assessment.getActiveMaterial` | RED | 3 / 3 绿 | 伪 RED |
+| `guide.trainingPlan.getPlanDetail` | RED | 8 / 8 绿 | 伪 RED |
+
+**16 / 16 全绿（连续第 9 轮）**，滞留 ≈77h。`--mark-yellow/--mark-green` 属写操作且需推送，本轮未授权未做。
+
+---
+
+## 7. 三层归因（非环境红 112 例 / 34 类）
+
+| 层 | 类数 | 例数 | 代表证据 |
+|---|---|---|---|
+| **A 测试侧缺陷/漂移** | 12 | 38 | `CfCommissionServiceSettleTest` 8 例 `Wanted but not invoked: octopusEffectRecordMapper.insert(<any>)`（:419 桩未命中）；`ProductOrderControllerTest` 6 例 NPE（桩打 `confirm`，实现为 `confirmReceive`）；`AuthControllerTest` 4 例期望 500 实得 410；`ProductOrderServiceFulfillmentMultiModeTest` 6 例 Mockito matcher 误用；`TaskProgressUpdateTest` 3 例反射注入已删字段 |
+| **B 疑似生产缺陷** | 11 | 36 | `FamilyJoinRequestServiceReferrerBindTest` 4 例 NPE@`FamilyJoinRequestService.java:198`（生产缺空值防护）；`DanReportParseServiceTest` 4 例字段丢失；`EnergySystemFlowTest` 6 例 500；`PaymentControllerTest` 4 例；`Orchestration*` 2 例 |
+| **C 环境/测试数据** | 11 | 38 | `GuideOrderControllerTest` / `GuideRolePermissionTest` / `GuideFamilyTaskControllerTest` 共 18 例统一 `403 规划师未完成【planner】培训认证`（`PlannerCertificationGuard.java:36`，测试库缺 `planner_certifications` 种子）；`ArticleControllerTest` 9 例真库数据依赖；`GuideModuleIntegrationTest` 1 例 `platform_fee` 溢出 |
+| 环境红（另计） | 3 | 8 | `AdminFamilyOverviewControllerTest` 3 / `FamilyAdminOverviewServiceTest` 3 / `UserServiceFamilyNameLinkTest` 2，均 `Failed to load ApplicationContext`（Hikari 池/网络抖动） |
+
+---
+
+## 8. B-10 处置（本轮核心动作）
+
+**问题**：`44b2f0d42` 把 `CfBalanceController.balance` 改为单参 `balance(userId)`、`logs` 改为 `logs(userId,page,size)`，同提交把测试迁到 `unit/` 包，但调用侧仍带 `currentMemberId` → 7 处参数个数不符 → `testCompile` 全模块失败 → 1528 例零执行。
+
+**处置**：按上一轮报告给出的修复建议，对齐测试资产（**仅测试文件，未动生产源码**）：
+
+| 行 | 原 | 现 |
+|---|---|---|
+| 95 / 140 | `controller.balance(7L, null)` | `controller.balance(7L)` |
+| 113 | `controller.balance(99L, null)` | `controller.balance(99L)` |
+| 121 | `controller.balance(-1L, null)` | `controller.balance(-1L)` |
+| 169 / 202 | `controller.logs(7L, null, 1, 20)` | `controller.logs(7L, 1, 20)` |
+| 189 | `controller.logs(99L, null, 1, 20)` | `controller.logs(99L, 1, 20)` |
+
+**验证**：`testCompile` 205 源 0 错；`CfBalanceControllerTest` **8 / 8 全绿**；其断言语义（user_id 匹配 + LIMIT 1 + 404 语义）与当前三端点契约一致，未降低断言强度。
+
+⚠️ **角色边界说明**：B-10 原登记为「需研发处置」。本轮因**该阻塞使自动化任务完全无法产出测试信号**，测试侧按上一轮报告已给出的方案代为对齐 7 处实参（属测试资产维护，不涉及生产逻辑），改动**留在工作区未提交**，请研发确认后纳入提交。
+
+---
+
+## 9. 本轮新增发现
+
+### N-1（P1·测试盲区）`44b2f0d42` 静默删除 3 个 `/api/cf` 端点，零测试信号
+
+- **事实**：该提交删除 `/api/cf/stats`、`/api/cf/family-summary`、`/api/cf/promotion-earnings`（-210 行），同提交删除前端 `getCfStats` / `getCfFamilySummary` / `getCfPromotionEarnings` 三个封装。
+- **取证**：当前控制器仅存 `balance` / `logs` / `family-coupons` 3 个端点；`API_REFERENCE.md` 未记录过这 3 个端点（删除未产生文档不一致）；**全套 1528 例零转红**。
+- **判定**：删除看似**有意精简**（前后端同批删除、提交信息写明"精简"），但**无任何用例可证伪**——即"删功能不触发测试"是真实存在的盲区。
+- **风险**：若属误操作（该提交标题为 `chore(sync)`，内容为"工作区遗留 WIP 收尾同步"，具备误覆盖特征），生产功能丢失不会被任何门禁发现。
+
+### N-2（P1·用例停用）3 个测试类类级 `@Disabled`，20 个 `@Test` 长期不执行
+
+| 类 | @Test | 停用原因（源码注释） |
+|---|---|---|
+| `DataMigrationServiceTest` | 11 | 依赖 sfms 数据源，测试环境 sfms 库不可达 |
+| `TaskServiceMinigameTest` | 5 | 依赖真实 DB 硬编码 `userId=1L`，测试库无该用户 → NPE |
+| `TeacherLoginTest` | 4 | 依赖真实 DB 硬编码手机号，测试间数据互相污染 |
+
+台账口径：Java `@Test` 1545，实际执行 1528，差 **17 例**即上述 3 类（每类在 surefire 中仅记 1 条 skipped）。**根因统一为「测试数据夹具缺失」**，非代码缺陷。
+
+### N-3（P2·台账口径断裂）`discover_tests.py` 于 2026-11-04 23:20 升级，覆盖率口径变更
+
+- 上轮：覆盖 203（10.5%）；本轮：**365（18.8%）**，covered 16→25、partial 72→192、uncovered 268→140。
+- 新脚本注释「覆盖判定兼容两种风格：HTTP 端点 + 直接方法调用」。**该跳变是度量口径变更，不是项目改善**，跨轮比较须以此为断点。
+- 编目结果：控制器 358 / handler 1941 / 测试文件 205 / @Test 1545（部分 4）；跨源用例 **2731**（md 729 / Playwright 410 / pytest 47 / Java 1545 / 场景 9）。
+
+---
+
+## 10. 覆盖缺口清单
+
+| 编号 | 缺口类型 | 现状 | 风险 | 建议测试设计 | 优先级 | 闭环方式 |
+|---|---|---|---|---|---|---|
+| G-1 | 覆盖率度量 | 无 JaCoCo | 无法量化行/分支覆盖 | `jacoco-maven-plugin` report 绑 `test` | P1 | 接入后以 report 断言阈值 |
+| G-2 | 变异测试 | 无 PIT | 断言强度不可知 | PIT 限 `service.*` 包 | P2 | 变异得分 ≥60% |
+| G-3 | 端到端 | 410 例 Playwright 未执行 | 关键用户路径无自动验证 | 启 9082/9000 后 `npx playwright test` | P1 | 首轮跑通并纳入 CI |
+| G-4 | 接口契约 | 无 OpenAPI/契约校验 | 后端改签名前端不知（B-10 即此类） | 引入 OpenAPI 快照比对 | P1 | CI 比对 diff |
+| G-5 | 测试数据夹具 | 3 类停用、18 例 planner 403 | 有效用例被长期屏蔽 | 建 `@Sql` 种子 + Testcontainers 或固定 seed 脚本 | P1 | 解禁后计入基线 |
+| G-6 | CI 门禁 | 无流水线 | 回归依赖人工巡检（本轮即证据） | GitHub Actions/GitLab CI | P0 | 合并前强制跑测 |
+| G-7 | 性能/可靠性 | 零资产 | 无容量与恢复能力证据 | k6 基线 + 故障注入 | P2 | 出基线报告 |
+| G-8 | 安全扫描 | 无 SAST/依赖扫描 | 越权与漏洞靠人工发现 | `mvn dependency-check` + Semgrep | P1 | 高危 = 0 |
+
+---
+
+## 11. 域结论表
+
+| 审查维度 | 负责专家 | 结论 | 关键证据 |
+|---|---|---|---|
+| 单元·组件级 | 苏雅 | 有条件通过 | 1528 例 / 91.88%；37 红类中 34 类为代码/夹具问题，非套件不可用 |
+| 集成·接口级 | 柯砚 | 不通过 | `DimensionRegistryMapContractTest` 3 红（契约空白）；`@GetMapping` 违规 8 处/3 文件 |
+| 系统·验收级 | 白樾 | 未实测 | Playwright 410 例需服务与联网；UAT 无资产 |
+| 测试保障级 | 闻朔 | 不通过 | 无 CI 自动回归；冒烟强依赖运行服务（23 例中 16 例 `fetch failed`） |
+| 性能·可靠性 | 骆骋 | 未实测 | 无工具与资产，降级为缺口 G-7 |
+| 安全 | 关屿 | 未实测（有观察项） | 无 SAST；B-2/B-3/B-9 三条历史观察仍未闭环 |
+| 兼容·体验 | 阮清 | 未实测 | 无设备矩阵与无障碍检查资产 |
+| 流程·度量·代码 | 何序 | 不通过 | 无覆盖率/变异度量；台账口径断裂（N-3）；17 例长期停用未入风险登记 |
+
+---
+
+## 12. 五要素问题清单
+
+### P-1（P1·阻塞已解除）B-10 编译回归 — 测试侧漂移
+
+1. **问题描述**：`unit/CfBalanceControllerTest` 以旧签名（含 `currentMemberId`）调用控制器，`testCompile` 全模块失败，1528 例零执行。
+2. **测试 bug 点**：`cfc-backend/src/test/java/com/etotem/cfc/unit/CfBalanceControllerTest.java:95/113/121/140`（`balance`）、`:169/189/202`（`logs`）。
+3. **最优修改方案**：7 处调用去掉第二实参（已实施，工作区待提交）；长期方案见 P-2。
+4. **修改目的**：恢复模块可编译，使全量套件可执行，恢复门禁可观测性。
+5. **闭环**：本轮已实测 `testCompile` 205 源 0 错 + 该类 8/8 绿 + 全量 204/204 有报告；研发确认纳入提交后即闭环。
+
+### P-2（P1·防复发）控制器签名变更无契约保护
+
+1. **问题描述**：同一位置 11 天内发生 2 次签名漂移（B-8 加参、B-10 减参），每次均以"全模块编译失败"方式暴露，成本极高。
+2. **测试 bug 点**：`unit/CfBalanceControllerTest` 直接调用 `controller.balance(...)`，与生产签名强耦合，无编译期之外的防护。
+3. **最优修改方案**：对该控制器增加一层 `MockMvc` HTTP 层用例（`GET /api/cf/balance` 断言 200 + body 结构），使签名变更不必然导致编译失败，同时保留行为验证；并引入 OpenAPI 快照（G-4）。
+4. **修改目的**：把"编译期硬耦合"降级为"运行期契约校验"，降低单点变更的连带阻断面。
+5. **闭环**：新增 HTTP 层用例全绿 + OpenAPI diff 为空。
+
+### P-3（P1·测试盲区）3 个 `/api/cf` 端点被删除且零覆盖
+
+1. **问题描述**：`44b2f0d42` 删除 `stats` / `family-summary` / `promotion-earnings`（-210 行），全套 1528 例零转红，删除行为无任何测试可证伪。
+2. **测试 bug 点**：无对应用例（`CfBalanceControllerTest` 仅覆盖 balance/logs/family-coupons）。
+3. **最优修改方案**：① 研发确认删除是否有意（提交标题为 `chore(sync)`，具备误覆盖特征）；② 若为有意，在 `API_REFERENCE.md` 记录下线条目；③ 若为误删，`git revert` 该文件片段并补 3 个端点用例。
+4. **修改目的**：消除"删功能无测试信号"的盲区，保证接口面变化可被门禁捕捉。
+5. **闭环**：三端点要么有用例守护、要么有文档下线记录；二者之一成立即闭环。
+
+### P-4（P1·用例停用）3 类 20 个 `@Test` 长期 `@Disabled`
+
+1. **问题描述**：`DataMigrationServiceTest`(11)、`TaskServiceMinigameTest`(5)、`TeacherLoginTest`(4) 因依赖真实 DB 数据被类级停用，台账 1545 与实际执行 1528 差 17 例（详见 N-2）。
+2. **测试 bug 点**：三类文件头 `@Disabled` 注解（如 `DataMigrationServiceTest.java:18`）。
+3. **最优修改方案**：建立测试数据种子（`@Sql` 脚本或 `data-test.sql`），把硬编码 `userId=1L`/手机号改为夹具生成；`sfms` 依赖类改用 `@MockBean` 或 Testcontainers 替身。
+4. **修改目的**：把"因数据不可用而停用"转为"可重复执行"，恢复 20 例有效覆盖。
+5. **闭环**：三类解除 `@Disabled` 且全绿，台账 `@Test` 数与执行数一致。
+
+### P-5（P1·契约空白）`DimensionRegistryMapContractTest` 3 例失败
+
+1. **问题描述**：`mapLegacyCode` 未知/空 legacy code 实测「原样返回」，用例断言 `null`；缺参期望 HTTP 400 实得 200。
+2. **测试 bug 点**：`cfc-backend/src/test/java/com/etotem/cfc/integration/controller/DimensionRegistryMapContractTest.java`（7 例 3 红）。
+3. **最优修改方案**：先由主理人裁决契约（未知 code 返回 null 还是原样？缺参用 HTTP 400 还是 `body.code=400`）；项目既有约定为 **HTTP 200 + body.code**，若确认该约定则改用例、否则改实现。
+4. **修改目的**：消除新特性契约歧义，避免前后端按不同口径对接。
+5. **闭环**：3 例转绿且契约写入 `API_REFERENCE.md`。
+
+### P-6（P1·流程）无 CI 流水线
+
+1. **问题描述**：全仓无 `.github/workflows` / `.gitlab-ci.yml` / `Jenkinsfile`，回归完全依赖人工巡检（本轮 36 次巡检即为替代品）。
+2. **测试 bug 点**：不适用（缺失资产）。
+3. **最优修改方案**：接入 CI，最小门禁 = `mvn -o test`（后端）+ `jest --ci`（前端），失败即阻断合并。
+4. **修改目的**：把"事后巡检发现"变为"合并前阻断"，是 G1/G2 长期不达标的根因。
+5. **闭环**：任一次 PR 触发流水线并产出测试报告。
+
+### P-7（P1·状态机）3 键伪 RED 第 9 轮
+
+1. **问题描述**：`health.report.createReport` / `dan.assessment.getActiveMaterial` / `guide.trainingPlan.getPlanDetail` 本地仍 RED，对应契约测试 16/16 全绿，滞留 ≈77h。
+2. **测试 bug 点**：`.tdd/state.json` 3 键（本地状态机与研发侧不同步）。
+3. **最优修改方案**：由对应角色执行 `--mark-yellow` / `--mark-green`（需推送授权）。
+4. **修改目的**：使状态机反映真实进度，避免"已完成但登记为 RED"误导排期。
+5. **闭环**：3 键推进至 GREEN 或 DONE，且 `git log` 存在对应证据 sha。
+
+### P-8（P2·规约漂移）8 处 `@GetMapping` 违反「统一 `@PostMapping`」
+
+1. **问题描述**：`AGENTS.md` 规定接口统一 `@PostMapping`，实际 `CfBalanceController`(3) / `DimensionRegistryController`(4) / `AdminSystemPromptController`(1) 共 8 处 `@GetMapping`。
+2. **测试 bug 点**：无规约校验用例。
+3. **最优修改方案**：新增架构测试（ArchUnit 或简单反射扫描）断言控制器无 `@GetMapping`，或修订 `AGENTS.md` 承认只读接口例外。
+4. **修改目的**：让规约可自动校验，而非靠人工 grep。
+5. **闭环**：架构测试落地并在 CI 中执行。
+
+### P-9（P2·度量）台账覆盖率口径断裂
+
+1. **问题描述**：`discover_tests.py` 升级后覆盖 203→365，跨轮对比失真。
+2. **测试 bug 点**：`docs/tdd/test/discovery.md` 历史行不可比。
+3. **最优修改方案**：在 `discovery.md` 头部加「口径版本」字段（脚本版本 + 判定规则摘要）。
+4. **修改目的**：保证度量可纵向比较。
+5. **闭环**：台账头部出现口径版本，且连续两轮同版本数据可比。
+
+---
+
+## 13. 门禁结论
+
+| 门禁 | 阈值 | 本轮实测 | 判定 |
+|---|---|---|---|
+| G1 后端单测通过率 | ≥ 95% | **91.88%**（剔环境红 92.41%） | ❌ |
+| G2 非环境红 | = 0 | **112 例 / 34 类** | ❌ |
+| G3 前端 Jest | 100% | **296 / 296 = 100%** | ✅ |
+| G4 可编译性 | 0 错误 | **205 测试源 0 错**（B-10 解除，连续第 10 轮） | ✅ |
+| G5 执行完整性 | 报告类 = 源类 | **204 / 204，沉默 0，`.dump` 0**（另有 3 类 `@Disabled` 17 例未执行，见 N-2） | ✅（附缺口） |
+| G6 CI 门禁 | 已接入 | 无流水线 | ❌ |
+| G7 状态机一致 | 无伪 RED | **3 键伪 RED（第 9 轮，≈77h）** | ❌ |
+| G8 新特性契约 | 新增用例全绿 | **7 例 3 红** | ❌ |
+
+### 结论：**不通过（有条件）**
+
+- **主卡点**：G1/G2（112 例非环境红，A 类 38 + B 类 36 + C 类 38）、G6（无 CI）。
+- **本轮已解除**：B-10 编译阻断（1528 例恢复可执行、16 契约例恢复全绿）——这是本轮最大增量。
+- **使绿优先序**：① 研发确认 B-10 修复纳入提交 + 确认 3 端点删除意图（P-3）→ ② 修 A 类 38 例测试漂移（P-1 之外的桩/断言问题）→ ③ 补测试数据夹具解禁 17 例（P-4）→ ④ 接入 CI（P-6）→ ⑤ 状态机收口（P-7）→ ⑥ 契约裁决（P-5）。
+
+---
+
+## 14. 未实测项（如实声明，非达标）
+
+| 项 | 原因 |
+|---|---|
+| Playwright 410 例 | 需 9082/9000 运行 + 目标 `cfc.iwintrue.com`，未授权联网 |
+| langgraph pytest 47 例 | 无 `.venv`，`conftest` 缺 `httpx`，按纪律不装依赖 |
+| `cfc-web` Jest | `node_modules` 无 jest 依赖 |
+| JaCoCo 覆盖率 / PIT 变异 | 项目无工具配置 |
+| 性能 / 可靠性 / 安全扫描 | 无工具，需联网 |
+| 接口冒烟（远程） | 未授权联网 |
+| 3 类 `@Disabled` 20 个 `@Test` | 类级停用，依赖真实 DB 数据 |
+
+---
+
+## 15. 方法论继承与新增
+
+**继承**：① 全量不排除优于 `-Dtest=!`（surefire 2.22.2 排除串失效）；② 聚合用「XML 为主 + TXT 兜底 + 简单类名归一 + 源类/报告类差集」四件套；③ 跑测前探活并发 JVM（无 BUILD 汇总 = 被外部杀，不是测试失败）；④ 契约转红先比 `AGENTS.md`/`GlobalExceptionHandler` 既有约定。
+
+**新增（本轮）**：
+1. **`@Test` 计数差溯源法**：当「台账 @Test 数 ≠ 执行用例数」时，按类比对「源码 `@Test` 计数 vs 报告 `tests` 计数」，差值全部落在类级 `@Disabled`（报告仅记 1 条 skipped）。本轮定位 17 例耗时 <1 分钟，优于逐类翻日志。
+2. **「删除无信号」反证法**：一次 -210 行生产删除若导致**零转红**，可直接反推该功能零覆盖——比查覆盖率报告更快锁定测试盲区。
+3. **聚合脚本复用**：`sed 's/_run35_agg/_run36_agg/'` 即可，无需重写。

docs/tdd/test/automation-run-2026-11-05-0250.md

@@ -0,0 +1,112 @@
+# 自动化测试执行报告 · 2026-11-05 02:50 (GMT+8)
+
+> 调度：TDD 多智能体研发测试调度 skill + 软件测试专家团（陆谨，测试架构师）
+> 指令：**作为测试负责人，执行除编译之外的自动化测试**（即真实执行测试套件，非仅编译/发现跟踪）
+> 角色：测试负责人（只读，不改/不提交/不推送源码；未装依赖、未联网、未伪造通过/失败）
+> 执行档：**review（离线白名单）** — `mvn test` / `jest` 已授权执行；需联网项（langgraph pytest / Playwright / 远程接口冒烟）未授权 → 标「未实测」
+
+---
+
+## 1. 环境真值表（本运行实测）
+
+| 项 | 值 | 备注 |
+|---|---|---|
+| Maven | 3.9.9 @ `D:\tools\apache-maven-3.9.9` | offline (`-o`) |
+| JDK | 1.8.0_25 @ `D:\jdk1.8.0_25` | 后端强制 Java 8 |
+| MySQL | 192.168.16.251:3306 **OPEN** | 测试库；并行 @SpringBootTest 易耗尽 `max_connections` |
+| Node | v22.22.2 | cfc-frontend node_modules 已装 |
+| cfc-backend 工作树 | `CfBalanceControllerTest.java` **有未提交 WIP 修改** | 该 WIP 已对齐 44b2f0d42 控制器签名（见 §3） |
+| 仓库 HEAD | `c83c4eb25`（2026-11-05 01:38） | test-lead 记账提交，记录 B-10 |
+
+---
+
+## 2. 真实执行结果
+
+### 2.1 ✅ cfc-frontend（jest）— 完整执行
+- **296 passed / 296 total，14/14 suites，exit 0（~32s）**
+- 与全部历史基线（22:58 / 01:00 / 02:22 / 03:46 / 14:13 …）**零漂移，无回归**。
+- 4 条历史过期断言（indicator/api/FamilyRelationGraph）+ `@vue/test-utils` 修复仍生效。
+
+### 2.2 ⚠️ cfc-backend（mvn test）— **执行中（部分快照）**
+- 命令：`mvn -o -DskipTests=false -Dtest='!TestRoles' test`（排除挂起类 TestRoles）
+- **P0 编译回归已解除**：`testCompile` 成功（02:58），后端自 2026-11-05 00:31 引入 P0 后**首次真正编译并执行全量套件**。
+- **快照 @ 14m43s（仍在后台运行，task `sP6Alu`）**：
+  - 已跑 **63 / ~200 类**，**393 测试方法 → 通过 356、失败 27、错误 10、跳过 0（未通过 37 ≈ 9.4%）**
+  - 仍在继续；完整计数待后台任务结束（预计 03:30 前后）后于本文件/台账回填。
+- 失败类（已现，部分）：`ArticleControllerTest`、`AuthControllerTest`、`FamilyControllerTest`、`GuideFamilyTaskControllerTest`、`GuideOrderControllerTest`、`GuideRolePermissionTest`、`GuideTeamControllerTest`、`HealthDimensionControllerTest`、`MindFortuneControllerTest`（+ 更多预期）。
+- 代表性断言（真实缺陷信号，非环境噪声）：
+  - `MindFortuneControllerTest`：`$.code expected:<401> but was:<400>`（鉴权码契约）
+  - `expected:<500> but was:<410>` / `expected:<200> but was:<410>` / `expected:<500> but was:<401>` / `expected:<200> but was:<500>`（状态码契约 mismatch）
+  - `expected:<1> but was:<0>` / `expected:<2> but was:<0>` / `expected: not <null>` / `expected:<1> but was:<null>`（数据/桩 setup 问题）
+  - `java.lang.NullPointerException`（NPE）
+
+### 2.3 ⛔ 多模块 / 跨端 — 严格标「未实测」
+| 模块 | 状态 | 原因 |
+|---|---|---|
+| cfc-web（jest） | 未实测 | node_modules 依赖不全（缺 `jest-environment-jsdom`），需授权装依赖 |
+| cfc-langgraph（pytest） | 未实测 | 无 `.venv`，`httpx` 等缺失，需联网授权装依赖 |
+| Playwright e2e | 未实测 | 浏览器未下载，需联网授权 |
+| 远程接口冒烟 | 未实测 | 需联网授权，未跑 |
+
+---
+
+## 3. P0 编译回归状态（B-10）— **本次已解除（WIP）**
+
+- 回归来源：commit `44b2f0d42`（2026-11-05 00:31）改写 `CfBalanceController.balance/logs` 签名（删 `currentMemberId`），但 `CfBalanceControllerTest` 未同步 → 7 处编译错。
+- **本运行实测**：工作树中 `CfBalanceControllerTest.java` 存在**未提交 WIP 修改**，其调用已改为 `balance(7L)` / `logs(7L,1,20)`，与 44b2f0d42 控制器签名一致（`balance(userId)` / `logs(userId,page,size)`），`currentMemberId` 引用已清零 → `mvn test` `testCompile` **BUILD 阶段通过**，后端恢复编译并执行。
+- ⚠️ 注意：该修复**尚未提交**（工作树脏）。建议研发尽快 `git add`+`commit` 固化，避免下次被覆盖/回退导致 P0 复现。
+
+---
+
+## 4. 五要素问题清单（基于已现证据，待全量 triage 补全）
+
+> 格式：① 问题描述 ② 测试 bug 点 ③ 最优修改方案 ④ 修改目的 ⑤ 闭环方式
+
+- **P1 鉴权/状态码契约 mismatch（真实缺陷）**
+  ① `MindFortuneControllerTest` 等期望 `401/500` 实测 `400/410`；② `controller/mind/MindFortuneControllerTest.java` 断言 `$.code expected:<401> but was:<400>`；③ 研发核对控制器真实返回码，统一鉴权拦截返回 401（或同步测试期望）；④ 对齐 API 契约，避免客户端误判；⑤ 后端复跑该类应全绿。
+- **P2 数据/桩 setup 失败（真实缺陷）**
+  ① `expected:<1> but was:<0>` / `not <null>` / NPE；② 多个 Controller 测试依赖的数据未预置或 Mock 桩缺失；③ 补齐 `@Before` 数据固置 / Mockito `when` 桩；④ 提升测试可重复性；⑤ 复跑对应类验证。
+- **P3 测试自修类（测试 bug，非产品缺陷）**
+  ① `InvalidUseOfMatchers` / `NoSuchField` 等（历史 P4/P5）；② 见历史报告 `ProductOrderServiceFulfillmentMultiModeTest`、`TaskProgressUpdateTest`；③ 测试方自修 Mockito 用法/桩字段；④ 消除噪声、暴露真实失败；⑤ 复跑验证。
+- **P4（历史）`pom.xml` `<skipTests>true</skipTests>` 默认假绿**
+  ① `mvn test` 默认跳过测试；② `cfc-backend/pom.xml:28`；③ 改为 `false` 或 CI 强制 `-DskipTests=false`（本运行已用覆盖）；④ 防「假绿」漏测；⑤ CI 中固化。
+- **P5 环境噪声（DB 连接池耗尽）**
+  ① 并行 @SpringBootTest 耗尽 `max_connections` → `Too many connections`；② 环境/配置，非代码；③ 调大 `max_connections` 或 `-DforkCount=1` 串行限流；④ 得干净真实计数；⑤ 串行复跑验证。
+
+---
+
+## 5. 覆盖缺口清单（G1–G6，历史结构性，非本次造成）
+
+| 缺口 | 现状 | 风险 | 建议测试设计 | 优先级 | 闭环 |
+|---|---|---|---|---|---|
+| G1 后端单测覆盖率低 | handler 口径 ~10.6%（历史 discovery） | 大量控制器零覆盖 | 对 268 个零覆盖控制器补契约测试 | P0 | 增量补测 + JaCoCo 门禁 |
+| G2 执行回写空洞 | 台账执行列长期陈旧/清零 | 覆盖证据弱 | 真回写器（非 `writeback_execution.py` 矛盾行为） | P1 | 改用 `.tdd/analyze_surefire.py` 派生 |
+| G3 无 CI 接入 | 未发现 `.github/workflows`/`Jenkinsfile` | 回归无自动拦截 | 落 `docs/tdd/ci/gitlab-ci.draft.yml` 并启用 | P0 | 平台审批后激活 |
+| G4 多模块未实测 | cfc-web/langgraph/Playwright 全未跑 | 跨端回归盲区 | 授权装依赖后纳入定时任务 | P1 | 授权后执行 |
+| G5 运行器隔离 | 仅本沙箱可跑，依赖宿主环境 | 可移植差 | 迁至专用 runner / 容器化 | P2 | 迁移清单 |
+| G6 TestRoles 挂起 | 非守护线程阻止 JVM 退出 | 整跑需排除该类 | 修 daemon 线程后去掉 `-Dtest='!TestRoles'` | P2 | 复跑验证 |
+
+---
+
+## 6. 门禁结论
+
+**不通过（Partial / Blocked）**
+
+- ✅ **前端**：296/296 全绿，稳定无回归。
+- ⚠️ **后端**：P0 编译回归已解除，真实执行已启动并确认存在真实失败（鉴权码契约、数据 setup、NPE 等）；完整未通过计数待后台任务（sP6Alu）结束后回填。当前部分快照 37/393 未通过。
+- ⛔ **多模块/跨端**：cfc-web / langgraph / Playwright / 远程冒烟 严格标「未实测」（缺依赖 + 未授权联网）。
+- 结构性与历史缺口：覆盖率 ~10.6% + 无 CI + 执行回写空洞（G1–G6）。
+
+> 本运行仅基于离线白名单实测；未实测维度严格标「未实测」，未写成通过。
+
+---
+
+## 7. 下次前置（交研发 / 待授权）
+
+1. **研发固化 P0 修复**：将工作树 WIP `CfBalanceControllerTest.java` 提交（固化为 `currentMemberId` 移除后的正确版本），防回退。
+2. **研发 triage P1–P2 真实缺陷**：鉴权码契约、数据/桩 setup、NPE。
+3. **测试自修 P3**：Mockito/桩字段类测试 bug。
+4. **修 P4 pom 默认 skipTests=false**；**G3 补 CI** 自动拦截「改实现不更测试」类回归。
+5. **授权装依赖（G4）**：cfc-web `jest-environment-jsdom`、langgraph `.venv`、Playwright 浏览器 → 纳入定时任务。
+6. **G5 调大 max_connections / 串行限流**消环境噪声；**G6 修 TestRoles daemon** 后整跑。
+7. 本运行未 `git commit/push` 任何源码/台账（纪律）。后台后端任务（sP6Alu）结束后将回填完整计数至本文件与 `automation-status.md`。

docs/tdd/test/automation-run-2026-11-05-0312.md

@@ -0,0 +1,74 @@
+# CFC 自动化测试执行台账 · 2026-11-05 03:12（第 37 轮 · 增量复核）
+
+> 测试负责人视角 · TDD 多智能体研发测试调度 skill + 软件测试专家团
+> 全程只读：未改 / 未提交 / 未推送源码；未安装依赖、未联网外网、未启业务服务、未触发 compile/testCompile/clean。
+> 无人值守默认口径（沿用 #18–#36）：执行档 = **review（离线白名单）**，按指令**排除编译**。
+> 本轮定位：兄弟触发 02:48 已解除 **B-10（P0 编译回归）** 并跑完**后端全量套件**（02:50–03:11，204 类 / 1528 例）；本轮**不重复跑全量**（代码基线未变），做**独立增量复核**：前端 Jest 独立补跑 + 后端全量产物取证聚合 + 契约/状态机核验。
+
+## 1. 本轮真实动作与关键事实
+
+### 1.1 前端 Jest 独立补跑（本轮唯一全量执行）
+- 14 套件 / **296 例全部通过（100%）**，exit 0，**10.4s**——**连续第 20 轮 100%**，无回归。
+- 前端全绿依赖未提交修复（`__tests__/api/api.test.js`、`__tests__/utils/indicator-change.test.js` 等，工作区 `M`），约 50h+ 未入库——**本轮不自动提交（延续纪律）**。
+
+### 1.2 后端编译回归 B-10 —— **已解除（关键改善，相对 #36 轮）**
+- `CfBalanceControllerTest` 7 处调用已对齐控制器新签名（`balance(7L)`/`logs(7L,1,20)`），**testCompile 205 源 0 错**，`CfBalanceControllerTest` **8/8 绿**（XML 02:38，tests=8 F=0 E=0）。
+- ⚠️ 该对齐改动仍在工作区（`M cfc-backend/src/test/java/com/etotem/cfc/unit/CfBalanceControllerTest.java`）**未提交**，需研发确认后纳入提交。
+- **结论：#36 轮「后端 1474 @Test 零执行（Blocked）」已解除，后端恢复可全量实测。**
+
+### 1.3 后端 surefire 全量聚合（02:50–03:11 兄弟实跑产物，silent_missing=0）
+- **204 类 / 1528 例 / 1404 通过 / 120 红（71F + 49E）/ 4 跳过 / 91.88%**（ex-env 92.41%）；红类 **37**；**silent_missing=0**（无沉默未测类，执行完整性 204/204 = 100%）。
+- 非环境红 **112**（8 例为环境类：AdminFamilyOverviewControllerTest 3、FamilyAdminOverviewServiceTest 3、UserServiceFamilyNameLinkTest 2）。
+- 红类 Top：ArticleControllerTest(4F+5E)、GuideOrderControllerTest(6F+2E)、CfCommissionServiceSettleTest(8F)、ProductOrderControllerTest(6E)、EnergySystemFlowTest(6F)、ProductOrderServiceFulfillmentMultiModeTest(6E)、GuideFamilyTaskControllerTest(3F+2E)、GuideRolePermissionTest(4F+1E)、PlannerBindInviteFlowTest(4F+1E)、AuthControllerTest(4F)、PaymentControllerTest(4F)、DanReportParseServiceTest(4F)、FamilyJoinRequestServiceReferrerBindTest(4E)、ProductControllerTest(3E)、DimensionRegistryMapContractTest(3F)、ArticleWorkflowTest(3F)、ProductOrderServiceUpdateExpressFieldTest(3F)、TaskProgressUpdateTest(3E) 等。
+- 与 #35/#36 轮基线（1528/1404/120 红/37 红类/91.88%）**完全一致** → 120 红例**未修复**，P-1~P-4 无改善。
+
+### 1.4 契约类核验（3 RED 键，16/16 全绿）
+- `HealthReportControllerCreateReportTest` **5/5** 绿、`DanAssessmentControllerGetActiveMaterialTest` **3/3** 绿、`TrainingPlanControllerGetPlanDetailTest` **8/8** 绿。
+- 状态机 3 键仍 RED（`updated_at` 停 2026-11-04 10:14）：`health.report.createReport`、`dan.assessment.getActiveMaterial`、`guide.trainingPlan.getPlanDetail` —— **伪 RED 第 10 轮**，契约测试全绿但研发未 `--mark-yellow`，状态机无法推进。
+
+### 1.5 契约口径（P-2）未决
+- `DimensionRegistryMapContractTest` **7 例 3 红**：`map_unknownLegacy_returnsNullData`（Expected null → was "unknown_legacy_xyz"）、`map_emptyLegacy_returnsNullData`（Expected null → was ""）、`map_missingLegacy_returnsBadRequest`（Expected 400 → was 200）——维度注册中心 map 契约口径仍未拍板，与 #35/#36 一致。
+
+### 1.6 台账与送达状态
+- 工作区 **79 项未提交**（含 B-10 测试对齐改动 + 前端修复 + 巡检/台账文档）；延续纪律不自动提交。
+- `automation-status.md` 停 01:17 兄弟批次（203 测试类 / 1545 @Test / 358 ctrl / 1944 handler / 覆盖 365=18.8% / 2731 用例）；`discovery.md`/`inventory.md` 停 00:39。
+- 无新提交（git log --all --since 02:40 为空）；HEAD 仍 `c83c4eb25`。
+
+## 2. 未实测项（如实声明）
+
+| 项 | 原因 | 处置 |
+|---|---|---|
+| 后端 `mvn test`（本轮） | 兄弟 02:50–03:11 已全量实跑（1528 例），代码基线未变，不重复 | 采信全量产物 |
+| Playwright 410 例 / E2E / 接口冒烟 | 9082/9000/4090 DOWN（netstat 空）+ 未授权联网 | 未执行 |
+| pytest 47 例 | 无 `.venv`，conftest 缺 `httpx`（按纪律不装） | 未执行 |
+| cfc-web Jest | `node_modules` 无 jest 依赖 | 未执行 |
+| 覆盖率（JaCoCo）/ 变异（PIT） | 无工具配置 | 未产出 |
+| 性能/可靠性/依赖漏洞/DAST | 无工具 + 需联网 | 未执行 |
+| 编译验证（compile/test-compile/clean） | **按指令排除**（本轮未触发） | 未执行 |
+| B-10 对齐改动的 push | 未提交（需研发确认后纳入提交） | 未送达 |
+
+## 3. 门禁结论（当前 HEAD 状态）
+
+| 门禁 | 阈值 | 实测 | 判定 |
+|---|---|---|---|
+| G1 后端单测通过率 | ≥95% | **1404/1528 = 91.88%** | ❌ |
+| G2 非环境红 | =0 | **112 例**（120 红 - 8 环境） | ❌ |
+| G3 前端 Jest | 100% | **296/296 = 100%**（连续第 20 轮） | ✅ |
+| G4 可编译性 | 0 错误 | **testCompile 205 源 0 错（B-10 已解除）** | ✅ |
+| G5 执行完整性 | 报告类=源类 | **204/204 = 100%（silent_missing=0）** | ✅ |
+| G6 CI 门禁 | 已接入 | 无流水线 | ❌ |
+| G7 状态机一致 | 无伪 RED | 3 键伪 RED（第 10 轮） | ❌ |
+| G8 新特性契约 | 新增用例全绿 | 契约 16/16 绿，但 `DimensionRegistryMapContractTest` 3 红（P-2 口径未决） | ❌ |
+
+### 结论：**不通过（红灯 120 / 通过率 91.88% / 无 CI / 3 伪 RED / 契约 P-2 3 红）**
+
+**本轮改善（相对 #36 轮 Blocked）**：B-10 编译回归解除 → 后端从「零执行」恢复到「204 类全量实跑 91.88%」，G4/G5 转绿。**未改善**：120 红例未修复（P-1~P-4 无进展）、3 伪 RED 第 10 轮、契约 P-2 3 红、无 CI。
+
+**使绿优先序**（交研发）：
+1. **P-1~P-4（120 红例）**：37 个红类定位（`ArticleControllerTest`/`GuideOrderControllerTest`/`CfCommissionServiceSettleTest`/`ProductOrderControllerTest`/`EnergySystemFlowTest`/`ProductOrderServiceFulfillmentMultiModeTest`/`GuideFamilyTaskControllerTest`/`GuideRolePermissionTest` 等），逐类修复后 commit+push，复跑验证。
+2. **P-2（维度注册中心契约口径）**：`DimensionRegistryMapContractTest` 3 红，需拍板 map 契约（unknown/empty→null、missing→400）后对齐实现或测试。
+3. **B-10 收口**：研发确认工作区 `CfBalanceControllerTest` 对齐改动后纳入提交（测试侧已修，仅差提交）。
+4. **P-5（状态机收口）**：3 伪 RED 键——研发对 3 个契约类（全绿）补 `--mark-yellow` 即可推进 GREEN。
+5. **P-6（最小 CI）→ P-8（跑测隔离）→ P-7（test profile 收池）**。
+
+**产出**：本台账（`docs/tdd/test/automation-run-2026-11-05-0312.md`，未提交未推送）；前端 jest 实跑 exit 0（296/296）；XML 聚合 `_run37_agg.json`（204 类 / 1528 例 / 91.88% / 37 红类 / silent_missing=0）。

docs/tdd/test/automation-run-2026-11-05-0330.md

@@ -0,0 +1,96 @@
+# CFC 自动化测试执行台账 · 2026-11-05 03:30（第 38 轮 · B-10 正式解除 / 复验通道恢复确认）
+
+> 测试负责人视角 · TDD 多智能体研发测试调度 skill + 软件测试专家团
+> 模式：本工作区只读扫描 + 契约测试离线实跑复验 + 状态盘点；未派发 opencode（测试角色纪律）。
+> 无人值守默认口径（沿用 #18–#37）：执行档 = **review（离线白名单）**；未授权联网、未安装依赖、未启业务服务。
+> 本轮定位：研发负责人1 已于 02:30 将 **B-10 P0 编译回归正式修复**（`37f29a5df`，移除 7 处多余 null 实参）推送到 origin/cfclub；本地已快进对齐（`c83c4eb25 → e593b7a4c`，8 commit）。本轮在**远端正式基线**上做契约复验 + 状态机/证据核验，确认复验通道完全恢复。
+
+## 1. 本轮真实动作与关键事实
+
+### 1.1 基线对齐（安全快进）
+- 本地 HEAD 从 `c83c4eb25` 快进到 `e593b7a4c`（= origin/cfclub，0 ahead / 8 behind，纯快进）。
+- 8 个远端 commit：研发 B-10 修复 `37f29a5df` + 研发负责人1 汇报（02:33/02:05）+ 研发负责人2 汇报（02:12/03:17）+ auto bump version。
+- 快进前置核验：本地工作区对 `CfBalanceControllerTest.java` 的 7 处对齐（02:48 测试侧）与远端 `37f29a5df` 内容**逐字节一致**（blob `c41f6b7cd..3bcb883dc`）→ 安全丢弃本地重复修改，由远端正式修复接管。
+- 工作区其余 79 项未提交改动（前端修复、B-11/B-12 巡检、台账等）与远端 8 commit **无文件交集**，未触碰。
+
+### 1.2 后端编译回归 B-10 —— **正式解除（关键改善，相对 #37 轮）**
+- 研发负责人1 正式修复 `37f29a5df`（2026-11-05 02:30，移除 `balance`/`logs` 7 处多余 null 实参，与 `balance(userId)`/`logs(userId,page,size)` 对齐）已推 origin/cfclub，`git merge-base --is-ancestor 37f29a5df origin/cfclub` 通过 ✓。
+- 测试侧本轮（03:30）在远端正式基线上复跑：**testCompile 205 源 0 错**，16 契约测试 + TreeTest + MapContract 全部可编译运行 → **B-10 复验通道完全恢复**（#37 轮 B-10 为工作区未提交对齐，本轮升级为远端正式修复）。
+- B-10 台账行已更新为「已解除（03:30 复验确认：研发正式修复 + 测试复验 testCompile 205 源 0 错 + 16/16 契约全绿）」。
+
+### 1.3 契约测试复验（本轮唯一全量执行 · 3m20s）
+`mvn -o -B -f cfc-backend/pom.xml -Dtest='HealthReportControllerCreateReportTest,DanAssessmentControllerGetActiveMaterialTest,TrainingPlanControllerGetPlanDetailTest,DimensionRegistryTreeTest,DimensionRegistryMapContractTest' test`
+
+| 测试类 | 用例 | 结果 |
+|---|---|---|
+| HealthReportControllerCreateReportTest | 5 | **5/5 绿** |
+| DanAssessmentControllerGetActiveMaterialTest | 3 | **3/3 绿** |
+| TrainingPlanControllerGetPlanDetailTest | 8 | **8/8 绿** |
+| DimensionRegistryTreeTest | 9 | **9/9 绿** |
+| DimensionRegistryMapContractTest | 7 | **4/7 绿（3 红）** |
+| **合计** | **32** | **29 绿 / 3 红（全在 P-2 口径未决）** |
+
+- **16 契约测试（3 RED 键口径：createReport 5 + getActiveMaterial 3 + getPlanDetail 8）= 16/16 全绿** —— 历史 8+ 轮口径延续，B-10 解除后复验通道恢复确认。
+- `DimensionRegistryMapContractTest` 3 红：`map_unknownLegacy_returnsNullData`（Expected null → was "unknown_legacy_xyz"）、`map_emptyLegacy_returnsNullData`（Expected null → was ""）、`map_missingLegacy_returnsBadRequest`（Expected 400 → was 200）——**P-2 契约口径未决**，与 #35/#36/#37 完全一致，非本轮新回归。
+
+### 1.4 2 个 YELLOW 键测试复验通过（研发侧待测试 mark-green）
+- 研发负责人2 03:17 汇报确认：**YELLOW = 2 键**（dan.assessment.getActiveMaterial / health.report.createReport，证据齐备，待测试 mark-green）；DONE = 6 键（addMember/listMembers/getPlanDetail/getPlanList/getTree/mapLegacyCode）。
+- 测试侧复验：
+  - `getActiveMaterial`：契约 **3/3 绿** + 证据 sha `c3e32460a` 已在 origin/cfclub ✓
+  - `createReport`：契约 **5/5 绿** + 证据 sha `1767d4414` 已在 origin/cfclub ✓
+  - （另核验 `57e162242` getTree/mapLegacyCode、`db095214a` fix(S-cfc-7) 均在 origin/cfclub ✓）
+- **测试侧复验确认通过**；本地 state.json 与研发侧状态机不同步（见 1.5），`--mark-green` 落库需状态机同步后执行。
+
+### 1.5 状态机（本地 state.json 与研发侧不同步 · 不擅自改写）
+- 本地 `.tdd/state.json`（mtime 停 2026-11-04 10:14）仍 **3 键 RED**：`health.report.createReport`、`dan.assessment.getActiveMaterial`、`guide.trainingPlan.getPlanDetail` —— **伪 RED 第 11 轮**。
+- 研发侧状态机（03:17）为 2 YELLOW + 6 DONE；本地 state.json 无 getTree/mapLegacyCode/addMember 等键，二者不一致。
+- **纪律**：`.tdd/` 本地私有，测试侧不擅自改写；本轮以 git 真理证据 + 契约复验完成测试侧核验，落库登记待状态机同步（主理人 O-1 协调）。
+- 4 个 YELLOW 键证据 sha（c3e32460a/57e162242/57e162242/1767d4414）**全部已在 origin/cfclub** ✓（本轮逐条 `merge-base --is-ancestor` 复核）。
+
+### 1.6 台账与送达状态
+- 台账重扫：控制器 **358** / handler 方法 **1941**（覆盖 **365 = 18.8%**）/ 测试文件 **205**（@Test **1545**）；跨源用例合计 **2731**（结构化 md 729 / Playwright 410 / Python 47 / Java@Test 1545 / 场景 9）—— 与 01:36 轮**完全一致**，无增量（B-10 修复仅改测试调用签名，不增减用例）。
+- 前端 Jest 基线：03:12 轮已实跑 **296/296 = 100%**（连续第 20 轮），本轮前端代码未变，采信。
+- 后端全量基线：02:50–03:11 兄弟批次 **204 类 / 1528 例 / 1404 通过 / 120 红（71F+49E）/ 91.88%**（ex-env 92.41%），红类 37，silent_missing=0；本轮 HEAD 仅含 B-10 测试修复 + docs/bump，**业务代码未变** → 采信全量产物，不重复跑。
+
+## 2. 未实测项（如实声明）
+
+| 项 | 原因 | 处置 |
+|---|---|---|
+| 后端 `mvn test` 全量（本轮） | 02:50–03:11 兄弟批次已全量实跑（1528 例 91.88%），业务基线未变 | 采信全量产物 |
+| 前端 Jest（本轮） | 03:12 轮已实跑 296/296，前端代码未变 | 采信 |
+| Playwright 410 / E2E / 接口冒烟 | 9082/9000/4090 DOWN（curl 000）+ 未授权联网 | 未执行 |
+| pytest 47 例 | 无 `.venv`（按纪律不装依赖） | 未执行 |
+| cfc-web Jest | `node_modules` 无 jest 依赖 | 未执行 |
+| 覆盖率（JaCoCo）/ 变异（PIT） | 无工具配置 | 未产出 |
+| 性能/可靠性/依赖漏洞/DAST | 无工具 + 需联网 | 未执行 |
+| 状态机 mark-green 落库 | 本地 state.json 与研发侧不同步，不擅自改写（O-1 协调） | 未登记 |
+
+## 3. 门禁结论（当前 HEAD 状态）
+
+| 门禁 | 阈值 | 实测 | 判定 |
+|---|---|---|---|
+| G1 后端单测通过率 | ≥95% | **1404/1528 = 91.88%**（ex-env 92.41%） | ❌ |
+| G2 非环境红 | =0 | **112 例**（120 红 - 8 环境） | ❌ |
+| G3 前端 Jest | 100% | **296/296 = 100%**（连续第 20 轮） | ✅ |
+| G4 可编译性 | 0 错误 | **testCompile 205 源 0 错（B-10 正式解除，本轮远端基线复跑确认）** | ✅ |
+| G5 执行完整性 | 报告类=源类 | **204/204 = 100%（silent_missing=0）** | ✅ |
+| G6 CI 门禁 | 已接入 | 无流水线 | ❌ |
+| G7 状态机一致 | 无伪 RED | 3 键伪 RED（第 11 轮，本地 state.json 与研发侧不同步） | ❌ |
+| G8 新特性契约 | 新增用例全绿 | 契约 16/16 绿 + TreeTest 9/9 绿，但 `DimensionRegistryMapContractTest` 3 红（P-2 口径未决） | ❌ |
+
+### 结论：**不通过（红灯 120 / 通过率 91.88% / 无 CI / 3 伪 RED / 契约 P-2 3 红）**
+
+**本轮关键改善（相对 #37 轮）**：
+1. **B-10 P0 编译回归正式解除**——研发负责人1 `37f29a5df` 推远端 + 测试侧 03:30 远端基线复验：testCompile 205 源 0 错、16 契约 16/16 全绿 → **复验通道完全恢复**（#37 轮 B-10 仅工作区未提交对齐，本轮升级为远端正式修复 + 复验）。
+2. **O-1 主卡点实质性解除**——B-10 不再阻断，2 个 YELLOW 键（getActiveMaterial/createReport）测试复验通过，仅剩状态机同步落库。
+
+**未改善**：120 红例未修复（P-1~P-4 无进展）、3 伪 RED 第 11 轮、契约 P-2 3 红、无 CI。
+
+**使绿优先序**（交研发）：
+1. **P-5 状态机收口（当前最高优先）**：研发对 2 个 YELLOW 键（getActiveMaterial/createReport）确认后，测试侧 `--mark-green` 落库（本地 state.json 同步后）；同步本地 state.json 3 键（createReport/getActiveMaterial/getPlanDetail）按 git 证据对齐阶段。
+2. **P-1~P-4（120 红例）**：37 个红类逐类修复（`ArticleControllerTest`/`GuideOrderControllerTest`/`CfCommissionServiceSettleTest`/`ProductOrderControllerTest`/`EnergySystemFlowTest` 等），commit+push，复跑验证。
+3. **P-2（维度注册中心契约口径）**：`DimensionRegistryMapContractTest` 3 红，需拍板 map 契约（unknown/empty→null、missing→400）后对齐实现或测试。
+4. **B-11/B-12**：`/api/cf` 三端点删除待研发确认意图；3 类 20 个 `@Disabled` 需建夹具后解禁。
+5. **P-6（最小 CI）→ P-8（跑测隔离）→ P-7（test profile 收池）**。
+
+**产出**：本台账（`docs/tdd/test/automation-run-2026-11-05-0330.md`）；契约复验日志 `.tdd/backend-run-20261105-0330-contract.log`（32 例 29 绿/3 红）；台账重扫 `discovery.md`/`inventory.md`/`automation-status.md`（358/1941/365=18.8%/2731 用例）；blockers.md B-10 行更新。