Главная Обзор Помощь
Регистрация Вход
liaoxg
/
cfc
1
1
Ответвить 0
Файлы Задачи 0 Запросы на слияние 0 Вики
Ветка: cfclub
Ветки Метки
cfc
/
docs
/
tdd
/
orchestration
/
report-test-2026-11-11-R152.md

report-test-2026-11-11-R152.md 30 KB
Постоянная ссылка История Исходник

测试负责人工作汇报（第 152 轮 · 2026-11-11 19:16–20:40 GMT+8）

角色：cfc-tester（测试负责人）｜执行档：review（离线）——内网浏览器自动化（cfc.iwintrue.com/admin + /frontend）、langgraph 实派 192.168.16.251:4096、后端 mvn -o 全量；未联网装依赖、未启停服务、未改生产代码（仅改动测试目录 2 个文件）。 基线 HEAD：3c3d4b0a5（跑前 = 跑后，与 origin/cfclub 零漂移）。窗口 12481394b..3c3d4b0a5 仅 1 个 chore: auto bump（cfc-web/.last_build_commit + CHANGELOG + package 版本号），零功能源码。 节点分工（用户约束：每节点单任务）：189:4090 = admin-desktop 5/5｜251:4096 = langgraph pytest 51 例｜204:4090 = 000（B-95 第 21 轮）｜本机 = fe/shop/health/dx + 三套 Jest + 根级 + 后端全量。 结论：不通过（硬门禁 G2/G7/G9/G11 未达成）——后端 99.29%（17 红，与 R149/R148 逐类逐例一致 → 零回归第 10 次）；langgraph 46/51（5 红全为上游 429/401）；浏览器 28/28 + 2 skip；全量 3783 例 / 3724 过 = 98.44%。

0. 基本信息（测试负责人模板）

项目 内容
汇报人 cfc-tester（测试负责人 / 陆谨）
汇报周期 2026-11-11 第 152 轮（跑测窗口 19:17–20:13）
负责模块/单元 cfc-backend（JUnit 全量实跑）· cfc-frontend（Jest）· cfc-web（Jest）· cfc-langgraph（251 实派）· 浏览器 E2E（admin@189 / fe·shop·health·dx@本机）· 根级黑盒

0.1 测试用例建设与执行

指标 数量 说明
本轮新增测试用例数 1 个 TC-F-G01（1a2b 首猜即中，cfc-frontend/__tests__/games/1a2b.test.js）；同时移除死资产 tests/unit/games/1a2b.spec.js（收集期失败、从未执行，见 B-152-5）
本轮验证执行测试数 3783 个 后端 2946 + 前端 617 + 管理端 116 + 根级 23 + langgraph 51 + 浏览器 30（含 dx 2 skip）
用例通过率 98.44%（3724/3783） 剔 skip 口径 98.91%（3724/3765）；红 41 = 后端 17 + 前端 3 + 根级 16 + langgraph 5
新增覆盖资产 2 项 ① tests/TRACEABILITY-MATRIX.md（需求↔场景↔用例双向矩阵，此前游离未入库）；② TC-F-G01 可执行锚点
SRS/场景变更 0 docs/superpowers/specs 201 份 + tests/user-scenarios 11 份 + API_REFERENCE.md 窗口内零变更（git diff --name-only 空）→ 按纪律不因变更更新用例（G12 合规）

0.2 会话与任务分发

指标 数量 说明
分派任务数 2 个 ① 189：admin-desktop（1.3m，5/5，EXIT=0）；② 251：langgraph pytest（128.76s，46/51）
恢复智能体会话数 0 无中断重建
当前在用会话数 3 本机（done）/ 189（done）/ 251（done）
会话标签 会话 ID 状态 任务 耗时 工作目录 备注
本机 localhost done 后端全量 + Jest×3 + 根级 + 浏览器 fe/shop/health/dx 55:56 d:\cfc fe 6/6、shop 4/4、health 13/13、dx 2 skip
189:4090 sh_1ca54ead5… done admin-desktop E2E 1.3m C:\code\cfc\tests 5/5（EXIT=0）；HEAD 3c3d4b0a5、spec blob 4703d73fb 与本机完全一致
251:4096 shell 直连（setsid nohup + 落盘） done langgraph pytest 128.76s /sc-data/cfc/cfc-langgraph 46/51；节点 HEAD 3c3d4b0a5 = 本机
204:4090 — unknown(000) 失联 — — B-95 第 21 轮

0.3 问题处置

指标 数量 说明
新测试发现问题数 5 个 B-152-1（CI 排除清单陈旧：33 类中 26 类已转绿）· B-152-2（CI 排除清单漏 3 个当前红类 → blocking 门禁必红，P0） · B-152-3（@EnableScheduling 在测试上下文常驻，日志洪水 28.6%、耗时劣化）· B-152-4（1a2b 首猜积分 92 vs 用例期望 100，契约待确认）· B-152-5（根级死资产，已自处置）
已解决测试相关问题数 1 个 B-152-5：tests/unit/games/1a2b.spec.js 收集期失败从未执行 → 迁移至 cfc-frontend/__tests__/games/1a2b.test.js 并修正用例逻辑，1 例转绿（前端 616→617，602 过）
待解决测试相关问题数 9 类 后端 17 存量红 · 前端 3 预期 RED · 根级 16 环境红 · langgraph 5 上游红 · CI 排除清单两类缺陷 · 建表 SQL 无效（B-145-1 第 6 轮）· admin 鉴权门缺失（B-142-1 第 9 轮）· dx 2 端点 404（第 12 轮）· 204 失联

0.4 本轮 git 提交与推送证据

提交 sha 阶段 触及文件 目标分支 已推送 备注
见 §9 测试闭环 docs/tdd/**、cfc-frontend/__tests__/games/1a2b.test.js（+）、tests/unit/games/1a2b.spec.js（−）、tests/TRACEABILITY-MATRIX.md（+） cfclub 是 结果变化（langgraph 48→46 过、全量 98.49%→98.44%）触发

1. 历史审查记录（记忆召回）

  • 本对象非首次审查。最近三轮：R148（17:40，后端 99.29%/17 红、lg 50/51）、R149（18:30，后端 99.29%/17 红、lg 48/51，已 push 12481394b）、另有两轮未入库记录 R150（18:44）/R151（19:06，报告 report-test-2026-11-11-R151.md）——该两轮因当时节点 CLOSED 记为「未复验、未推送」，本轮已把游离报告一并入库。
  • 历史遗留缺口：① 后端 17 存量红（10 类）；② langgraph 上游 429/401（B-74/B-142-2）；③ 根级 16 环境红（B-36，ECONNREFUSED 9082）；④ 前端 3 预期 RED；⑤ G9 用例锚点低；⑥ CI 门禁薄弱（G11）。
  • 本次改善：① 上轮「节点 CLOSED 无法复验」已全部恢复并实派达成（189 + 251 双节点）；② 根级死资产 1 例转绿（B-152-5）；③ 追溯矩阵入库。
  • 本次恶化：langgraph 48 → 46 过（红 3 → 5）。
  • 声明：历史结论仅作对照，本轮所有判定均以本轮实测取证为准。

2. 项目画像（阶段 0）

  • 业务定位：CFC（浠艾福）家庭成长平台——家长/孩子双角色、五维能量（身/心/智/行/富）、健康报告解析、测评订单、饮食推荐、家庭关系、商城。
  • 技术栈：cfc-backend（Spring Boot 2.7.18 + MyBatis-Plus + Java 8，9082）· cfc-frontend（uni-app 小程序 Vue2）· cfc-web（Vue2 + Element UI，8082）· cfc-langgraph（FastAPI + LangGraph + ChromaDB，251:9000）。
  • 关键路径：登录鉴权（JWT）→ 家庭/成员 → 健康报告上传解析 → 测评/画像 → 饮食推荐 → 商城/订单 → 游戏积分。
  • 测试现状（本轮实测）：后端 347 类可全量跑通（99.29%）；前端/管理端 Jest 稳定；langgraph 用例全绿依赖上游 LLM 配额；浏览器 E2E 双节点可跑；SRS 需求池零变更。
  • 质量目标：① 所有用例全部覆盖并通过；② 覆盖全部 SRS 与用户场景（含异常流），SRS/场景变更时同步用例。

3. 测试覆盖矩阵（20 类三态）

功能层次（5 类）

# 类型 三态 证据
1 单元测试 已发现 后端 2946 例实跑（2925 过）；cfc-web 116/116；cfc-frontend 617（602 过）
2 组件测试 已发现 cfc-frontend/__tests__/pages/*（vue 挂载/契约断言，如 AC-R1/AC-R2）；cfc-web/src/__tests__/views/*
3 测试覆盖率 待核实 后端 pom.xml 无 jacoco（grep -c jacoco = 0）→ 后端行覆盖率无法本地量化；管理端 jest coverage 可用（历史 10.09/6.12/7.50/9.97）
4 变异测试 未发现 全仓无 pitest/mutation 配置；本轮未实测（白名单外工具）
5 集成测试 已发现 后端 src/test/**/integration 61 类（如 EnergySystemFlowTest、GuideModuleIntegrationTest）；tests/integration/*.spec.js 2 套

功能保障（4 类）

# 类型 三态 证据
6 契约测试 已发现 后端 *ContractTest 107 类（DimensionRegistryMapContractTest、TeamProfitCronContractTest 等）；tests/test-cases/*.md 15 份（357 唯一 TC）
7 接口 API 测试 已发现 shop-api 4/4、health-api 13/13、dx-bridge 2 skip（端点 404）；线上匿名鉴权矩阵 5/5 = 401
8 端到端 E2E 已发现 admin-desktop 5/5（189 实派）、frontend-mobile 6/6（本机）
9 验收 UAT 待核实 无独立 UAT 记录/签署产物；验收语义由 tests/test-cases/*.md 与 SC 场景池承载，未见用户验收签字证据

非功能（6 类）

# 类型 三态 证据
10 BDD 规格 未发现 全仓无 *.feature（cucumber/specflow 均无）
11 冒烟测试 已发现 根级 tests/ Jest 黑盒 23 例（7 过/16 红，B-36）；health 契约 13 例；后端 *GateTest 类
12 回归测试 已发现 本轮及历轮全量回归（后端 347 类 + 4 套前端/端侧）；零漂移比对机制已成文
13 探索性测试 待核实 无 chartered 探索性会话记录；本轮巡检（线上端点/节点探活）属探索性质但未成文档化章程
14 性能测试 未发现 无 jmx/k6/locust 脚本；本轮仅有「耗时观测」（后端 55:56、慢类 Top6）
15 可靠性测试 未发现 无故障注入/混沌演练脚本；/health 存活探针 200(8ms) 仅为可用性抽查
16 安全测试 待核实 有手工鉴权矩阵（5 端点 401，G8 ✅）与 admin 越权探测（B-142-1），但无 SAST/DAST/依赖漏洞扫描工具链（需联网，未授权）
17 兼容性测试 未发现 Playwright 仅 chromium 单引擎、单一视口；无 webkit/firefox/多设备矩阵
18 可用性测试 未发现 无真实用户可用性测试记录
19 无障碍测试 未发现 无 axe-core 等 a11y 断言（grep axe 零命中）
20 流程/度量 已发现 blockers.md（B-xxx 台账）· automation-status.md · 各轮 report/notice · 本轮新增 TRACEABILITY-MATRIX.md

4. 测试方案（本轮执行范围）

项 内容
目标 全量用例覆盖执行 + SRS/场景覆盖核对 + 双节点派发验证
范围 后端全量 JUnit（347 类）· cfc-frontend Jest · cfc-web Jest · 根级黑盒 · langgraph pytest（251）· 浏览器 E2E（admin@189 + fe/shop/health/dx@本机）
执行档 review（离线）；联网装依赖、压测、SAST 均未授权未执行
排除项 变异测试、性能压测、a11y、兼容多引擎、依赖漏洞扫描（无工具/需联网/需装浏览器）→ 均落「覆盖缺口清单」，不记通过

5. 执行结果（实测数据）

套件 结果 说明
后端全量 347 类 / 2946 例 / 2925 过 / 16F+1E+4S = 99.29%（剔 skip 99.42%） mvn -o -B clean test，55:56；347/347 XML 无沉默；353 测试源 0 编译错；classes 2330；*.dump 1（收尾竞态，非崩溃）；恒等式 @Test 2935 − @Disabled 4 + 净增 15 = 2946 ✅
后端红例 10 类 / 17 例 EnergySystem 6（5×200!=500）· DimensionRegistryMap 3（契约待裁决 P-9）· Orchestration 2 · WechatLogin 2（memberId 为 null）· MembershipPay 1 · PaymentORD 1 · TeamProfitCron 1（cancelled=0）· GuideModule 1E（platform_fee 截断）
cfc-frontend 617 = 602 过 / 3 红 / 12 skip（22.2s） 3 红 = AC-R1、AC-R2、RED-A7（预期 RED，S-cfc 未实现）；含本轮新增 TC-F-G01（绿）
cfc-web 116/116（23.7s，17 套件） 零漂移
根级黑盒 23 = 7 过 / 16 红（4.9s，2 套件） 16 红全为 fetch failed → 9082 未启动（B-36 第 46 轮零漂移）；死套件已移除（B-152-5）
langgraph@251 51 = 46 过 / 5 红（128.76s） 节点 HEAD 3c3d4b0a5 = 本机；5 红 = test_auto_tag 3（500）+ test_intent 2（CHAT≠ANALYSIS），日志 429 AgnesAI free limit + 401 api key ****ab12 invalid → C 环境红
浏览器 30 = 28 过 / 2 skip 189 admin 5/5（1.3m）· 本机 fe 6/6（55.0s）· shop 4/4（12.3s）· health 13/13（5.3s）· dx 2 skip（404）
合计 3783 例 / 3724 过 = 98.44% 剔 skip 98.91%；红 41 / 跳 18

线上与节点：

项 实测
/admin /frontend 302（登录墙，符合预期）｜站点根 / = 404（B-141-3）
匿名鉴权矩阵（POST） mind/fortune · energy/overview · health/plan/list · huawei-health/status · xiaomi-health/status → 5/5 = 401（B-69 销号维持第 13 轮）
admin 越权探测 POST /api/admin/families/overview 匿名 → 200 + code:400（B-142-1 第 9 轮，未修）
dx 端点 /api/dx/health/bridge、/api/dx/report/parse → 404/404（B-DX-1 第 12 轮）
251 服务 /health 200(8.4ms)；/api/v1/chat 200/6.4s/642B；/api/v1/analyze 200/5.5s/1283B → LLM 链路当前正常（pytest 内 429 为并发突发触发配额）
节点 251:4096 = 200、251:9000 = 200、189:4090 = 200、204:4090 = 000（B-95 第 21 轮）

6. 覆盖缺口清单

缺口 现状 风险 建议测试设计 优先级 闭环方式
G-152-1 后端行覆盖率不可量化 pom.xml 无 jacoco 覆盖率无法进硬门禁，仅靠例数 加 jacoco-maven-plugin（离线仓库需确认有包） P1 覆盖率报告 ≥ 约定阈值并经 gate 判定
G-152-2 用例↔代码锚点仅 23.0% 357 唯一 TC / 82 有代码锚点 台账用例无法证明被执行 按 §7 分布对 0 锚点域（butler/human-butler/deep-dive-*/vendor）优先补锚 P0 锚点率 ≥ 60%
G-152-3 无变异测试 无 pitest 断言强度未知（例数≠有效性） 对 service/* 高频模块试点 pitest P2 变异杀死率 ≥ 60%
G-152-4 无性能/可靠性基线 无 jmx/k6、无混沌 大促/高并发无容量证据 k6 脚本覆盖登录/首页/报告上传；故障注入（DB/LLM 断连） P2 P95 与错误率达标 + 演练报告
G-152-5 单引擎单视口 chromium only 跨端兼容风险 加 webkit/mobile-safari project P2 ≥3 引擎矩阵通过
G-152-6 无 a11y 断言 无 axe 无障碍合规缺失 @axe-core/playwright 对首页/登录/健康页 P2 无 critical 违规
G-152-7 无 SAST/依赖漏洞扫描 仅手工鉴权矩阵 供应链与注入风险 引入 semgrep/trivy（需联网，未授权） P1 高危 0
G-152-8 测试上下文调度器常驻 B-152-3 耗时劣化 + 时序不确定 测试 profile 关闭 @EnableScheduling P1 全量耗时回落 ≤45min 且无 scheduler 日志
G-152-9 UAT 无签署证据 无用例签字 验收口径不可追溯 场景池 → UAT 清单化并留签署 P3 UAT 记录归档

7. 用例锚点分布（G9 证据）

用例文件 文件内唯一 TC 其中被代码锚定
parent.md 111 6
teacher.md 43 1
admin.md 38 2
child.md 33 1
cross-role-e2e.md 30 1
README.md 22 2
guest.md 17 12
vendor.md 17 0
health-datasource-bridge.md 17 1
butler.md 13 0
signature.md 11 9
article-tag-filter.md 10 10
deep-dive-assessment-appointment.md 10 0
human-butler.md 8 0
deep-dive-plan-activation.md 6 0
合计（全局去重） 357 82 = 23.0%

口径：锚点 = 该 TC-ID 字面出现在 cfc-backend/src/test、tests/e2e-live、cfc-frontend/__tests__、cfc-web/src/__tests__、tests/unit|integration 任一文件中；tests/e2e/api/generated 已排除（自动生成，虚高）。B-124「两套口径并存」仍未收敛，本轮采用严格口径。

8. 五要素问题清单

#1 B-152-2（P0｜CI 硬门禁必然失败）CI 排除清单漏掉 3 个当前红类

  1. 问题描述：.gitlab-ci.yml:61 的 BACKEND_OBSERVED_CLASSES（33 类）未包含当前实测红的 UserServiceWechatLoginTest、UserServiceWechatLoginContractTest、TeamProfitCronContractTest；backend-blocking-junit 用 -Dtest=!${BACKEND_OBSERVED_CLASSES} 跑其余全部，这 3 类会被纳入硬门禁 → 流水线必红。
  2. 测试 bug 点：_r150_backend.log 中三类的 surefire 行（Failures: 1 × 3）；对照 .gitlab-ci.yml:61 清单无此三项。
  3. 最优修改方案：把 3 类加入 BACKEND_OBSERVED_CLASSES；同时把已转绿的 26 类从清单移除（见 #2）。改完在 CI 触发一次 blocking job 验证绿。
  4. 修改目的：恢复「硬门禁红即拦、绿即放」的语义，避免已知红把流水线永久钉红（告警疲劳 → 真回归被淹没）。
  5. 闭环：CI backend-blocking-junit 一次运行 success，且 backend-observed-junit 仅跑 10 个真红类。

#2 B-152-1（P1｜CI 门禁覆盖面被缩小）排除清单 33 类中 26 类已转绿

  1. 问题描述：清单自「第 69 轮红类 33 类」冻结，本轮实测其中 26 类全绿（如 AuthControllerTest 39/39、PaymentControllerTest、ProductControllerTest 334s 全绿、WishControllerTest 29/29），仍被排除在 blocking 之外 → 这些类的回归不会拦 CI。
  2. 测试 bug 点：.gitlab-ci.yml:61；证据 = 本轮 _r150_backend.log 逐类结果 + 上表 GREEN 26 项。
  3. 最优修改方案：将清单收敛为当前 10 个红类；每轮由测试负责人产出「红类集合」供 CI 变量更新（可落到 docs/tdd/test/backend-red-classes.txt 由 CI 读取）。
  4. 修改目的：让硬门禁覆盖「全量 − 10 类」≈ 97%，回归拦截率最大化。
  5. 闭环：blocking job 覆盖类数 ≥ 337，且连续 2 轮无新增红。

#3 B-152-3（P1｜测试装置）@EnableScheduling 在测试上下文常驻，日志洪水 + 耗时劣化

  1. 问题描述：CfcApplication 带 @EnableScheduling，多个 @SpringBootTest（如 integration/controller/AIChatControllerTest）因 Spring 上下文缓存长期存活，cfc-scheduler-1..4 线程在整个全量跑测期间反复查库并写 DEBUG 日志：本轮 20,965 / 73,267 行（28.6%）为调度器日志，Spring 上下文启动 34 次；单类耗时 ProductControllerTest 334s、AdminFamilyOverviewControllerTest 324s、UserServiceFamilyNameLinkTest 283s、ActivityControllerTest 174s、PaymentControllerTest 139s、GuidePackageServiceTest 118s —— 6 类占全量 55:56 的 41%（R149 同口径全量为 39:08）。
  2. 测试 bug 点：cfc-backend/src/main/java/com/etotem/cfc/CfcApplication.java:12（@EnableScheduling）；cfc-backend/src/test/java/com/etotem/cfc/integration/controller/AIChatControllerTest.java:28（@SpringBootTest）；cfc-backend/src/test/resources/ 目录不存在（无测试期配置覆盖）。
  3. 最优修改方案：① 新建 cfc-backend/src/test/resources/application-test.yml，spring.task.scheduling.pool.size: 1；② 生产任务类加 @ConditionalOnProperty(name="cfc.scheduling.enabled", havingValue="true", matchIfMissing=true)，测试配置置 false；③ 慢类加 @DirtiesContext 或改 @WebMvcTest 缩小切片。
  4. 修改目的：消除非确定性后台写入（可能污染时间窗/积分类用例），并把全量耗时压回 ≤45min，使回归可进 CI 硬门禁。
  5. 闭环：全量日志中 cfc-scheduler 行数 = 0、总耗时 ≤45min、17 红集合不变。

#4 B-152-4（P3｜契约待确认）1a2b 首猜积分 92 vs 用例期望 100

  1. 问题描述：cfc-frontend/pages/games/1a2b.vue:154 计分 Math.max(100 - (maxGuesses - remainingGuesses) * 8, 60)，首猜命中得 92；原骨架用例断言 100。二者不一致且无 SRS 明文。
  2. 测试 bug 点：cfc-frontend/pages/games/1a2b.vue:154；cfc-frontend/__tests__/games/1a2b.test.js:41（本轮按实现取值断言 92，并注释待确认）。
  3. 最优修改方案：研发在 SRS/契约中明确「首猜即中」积分口径；若应为 100，则改 score = 100 - (maxGuesses - remainingGuesses - 1) * 8 并同步用例。
  4. 修改目的：消除同一行为两套期望，避免用例与实现互为「假绿/假红」。
  5. 闭环：契约条款落地后用例断言改为唯一口径并全绿。

#5 B-152-5（已闭环｜测试资产）根级骨架用例从未执行

  1. 问题描述：tests/unit/games/1a2b.spec.js（tracked）用 ESM import 并挂载 .vue，但 tests/jest.config.js 无 babel preset、无 .vue transform、tests/package.json 未声明 @vue/test-utils/vue-jest → 收集期 SyntaxError: Cannot use import statement outside a module，该 1 例从未执行（历轮「根级 23 例」口径已把它排除，实为漏测）。
  2. 测试 bug 点：原文件 tests/unit/games/1a2b.spec.js:4；tests/jest.config.js:1-16。
  3. 最优修改方案（已执行）：迁移至 cfc-frontend/__tests__/games/1a2b.test.js（复用现有 .vue transform + @vue/test-utils + jsdom docblock），修正流程为 startGame() → makeGuess()、补 memberId 前置与 uni 桩，原文件 git rm。
  4. 修改目的：让「首猜即中」这一真实业务路径进入可执行回归集，不再以死文件占位。
  5. 闭环（已验证）：单文件 1 passed；全量前端 617 = 602 过 / 3 红 / 12 skip（较 R149 +1 例 +1 过），根级套件由 3 → 2、23 例不变。

#6 B-74 / B-142-2（P0｜上游）langgraph 5 红，全部 429 + 401

  1. 问题描述：251 实派 51 例 46 过 5 红；test_auto_tag_* 3 例 assert 500 == 200，test_intent 2 例 CHAT != ANALYSIS；日志 6 次 429 AgnesAI free users rate limit + 401 api key ****ab12 invalid；同窗口 /api/v1/chat 200/6.4s、/analyze 200/5.5s、/health 200 → 服务活、仅并发突发触配额。
  2. 测试 bug 点：tests/test_auto_tag.py:93、tests/test_intent.py:16、tests/test_intent.py:23；app/agents/intent_classifier.py:62（异常 → 默认 chat 兜底，把 429 伪装成分类错误）。
  3. 最优修改方案：① 运维轮换/扩容 ****ab12 key 与 AgnesAI 额度；② 服务侧对上游 429/401 统一返回 503 + 结构化 code，不映射 500；③ 用例按 pytest.mark.env（或 retry/backoff）把环境红与逻辑红分流。
  4. 修改目的：恢复 langgraph 硬门禁（G7）可信度，避免上游抖动被读成产品回归。
  5. 闭环：连续 2 轮 langgraph 全绿（并保留 exit code 证据）。

#7 B-142-1（P1｜安全）/api/admin/** 鉴权门缺失（第 9 轮）

  1. 问题描述：匿名 POST /api/admin/families/overview → HTTP 200 + {"code":400,"message":"请求参数格式错误"}；对照组 energy/health/mind/huawei/xiaomi 全 401 → 拦截器对 admin 前缀无统一门。
  2. 测试 bug 点：JwtInterceptor（/api/admin/ 未纳入鉴权判定）；线上实证如上。
  3. 最优修改方案：把 /api/admin/** 纳入 JwtInterceptor 强制校验并校验 role；控制器侧保留 @RequestAttribute("role") 二次校验。
  4. 修改目的：消除匿名可达的管理端数据面（越权信息泄露）。
  5. 闭环：匿名 POST 该端点返回 401/403；回归用例固化到 health 契约套件。

#8 B-145-1（P1｜Schema）nutrition_age_dosage 建表恒失败（第 6 轮）

  1. 问题描述：schema.sql:5343 建表体含 INDEX idx_product (product_id)，但列定义无 product_id → DDL 恒失败；DatabaseInitializer catch 后仍打印「数据表检查完成」→ 表从未创建成功。
  2. 测试 bug 点：cfc-backend/src/main/resources/schema.sql:5343（第 12 行索引）。
  3. 最优修改方案：删该索引行；若需产品维度则补 product_id BIGINT 列 + 实体 + ensureColumn 迁移并同步 schema.sql。
  4. 修改目的：让按年龄分组的剂量建议在运行期可用，避免「初始化成功」的假象。
  5. 闭环：启动日志无 SQLSyntaxErrorException；SHOW TABLES LIKE 'nutrition_age_dosage' 有结果。

#9 B-36（P3｜环境）根级黑盒 16 红（第 46 轮零漂移）

  1. 问题描述：tests/integration/*.spec.js 16 例全 fetch failed（AggregateError/ECONNREFUSED 至 127.0.0.1:9082）——本地未启动后端。
  2. 测试 bug 点：tests/integration/mini-games-api.spec.js、tests/integration/plan-chain.spec.js。
  3. 最优修改方案：改用 process.env.E2E_BASE_URL || http://cfc.iwintrue.com 走线上，或加 beforeAll 探活 → test.skip 并显式标注「后端未启动」，避免 16 红常驻掩盖新红。
  4. 修改目的：让根级套件的红数具备信号价值（当前 16 红为纯噪声）。
  5. 闭环：根级套件红数 = 0（或按环境 skip 且不产红）。

9. 门禁结论

门禁 指标 结果
G1 用例通过率 98.44%（剔 skip 98.91%） ✅
G2 后端全绿 17 红（10 类） ❌
G3 前端全绿 3 红（预期 RED） ⚠️
G4 管理端全绿 116/116 ✅
G5 编译/产物完整性 353 源 0 错、347/347 XML、classes 2330 ✅
G6 浏览器 E2E 28/28（+2 skip） ✅
G7 langgraph 全绿 46/51（5 红 429/401） ❌
G8 鉴权矩阵 5/5 = 401 ✅
G9 用例锚点率 23.0%（82/357） ❌
G10 双节点派发 189 ✅ + 251 ✅ ✅
G11 CI 门禁有效 blocking 清单漏 3 红类 → 必红；26 绿类被排除 ❌
G12 SRS 合规 窗口零变更、未擅改需求 ✅

结论：不通过。 硬门禁未达成 4 项（G2 / G7 / G9 / G11）。 较 R149「有条件通过」收紧的理由：本轮实证 CI 的 backend-blocking-junit 因排除清单漏项而必然失败（B-152-2），即当前不具备「有条件放行」的流水线基础；同时 langgraph 由 3 红劣化至 5 红。

复评条件（全部满足可转「通过」）：① 后端 17 存量红清零或经契约裁决转预期 RED 并登记；② langgraph 连续 2 轮全绿；③ CI 清单按 #1/#2 修正后 blocking job 绿；④ 用例锚点率 ≥60%；⑤ B-152-3 落地（调度器不常驻、全量 ≤45min）。

10. 变更、提交与通知

项 内容
变更判定 有变化：langgraph 48→46 过（红 3→5）；全量 98.49%→98.44%；前端 616→617（+1 绿，B-152-5）；新增 5 项发现（B-152-1~5）与 CI 门禁失效证据 → 提交 + 推送 + 通知研发
提交范围 本报告、automation-run-2026-11-11-R152.md、notice-2026-11-11-R152-研发通知.md、blockers.md（追加 R152 段）、automation-status.md（附录 R152）、cfc-frontend/__tests__/games/1a2b.test.js(+)、tests/unit/games/1a2b.spec.js(−)、tests/TRACEABILITY-MATRIX.md(+)、并入库两轮游离资产 report-test-2026-11-11-R151.md + automation-run-2026-11-11-R150.md
推送分支 origin/cfclub（rebase 后推，git branch -r --contains 核验）
研发通知 Agent Mail GetMe → 仍 not_bound（连接器 connected、邮箱未开通，按纪律不重试）→ 以 notice-2026-11-11-R152-研发通知.md + blockers.md + 推送为通知载体

附录 A：本轮命令（可复现）

# 环境探针（SOP 第一步，防「无 Maven」误判）
/d/jdk1.8.0_25/bin/java -version; JAVA_HOME=/d/jdk1.8.0_25 /d/maven/apache-maven-3.6.1/bin/mvn -v; df -h /d
# 后端全量（注意：工程根在 cfc-backend，仓库根无 pom）
cd cfc-backend && JAVA_HOME=/d/jdk1.8.0_25 /d/maven/apache-maven-3.6.1/bin/mvn -o -B clean test   # 55:56
# Jest
cd cfc-web && npx jest --silent                 # 116/116
cd cfc-frontend && npx jest --silent            # 617 = 602/3/12
cd tests && npx jest -c jest.config.js --silent # 23 = 7/16（2 套件）
# 浏览器（必须在 tests/ 内跑）
cd tests && npx playwright test -c playwright.config.live.js --project=frontend-mobile --workers=1  # 6/6
cd tests && npx playwright test -c playwright.config.live.js --project=shop-api --workers=1          # 4/4
cd tests && npx playwright test -c playwright.config.health.js --workers=1                           # 13/13
cd tests && npx playwright test -c playwright.config.live.js --project=dx-bridge --workers=1         # 2 skip
node _r150_189.cjs                                        # 189 admin-desktop 5/5（1.3m, EXIT=0）
node _r150_lg.cjs run "cd /sc-data/cfc/cfc-langgraph && .venv/bin/python -m pytest -q --ignore=tests/qna --ignore=tests/test_chat.py"  # 251
# 线上鉴权矩阵（必须 POST）
for p in /api/mind/fortune /api/energy/overview /api/health/plan/list /api/huawei-health/status /api/xiaomi-health/status; do curl -s -o /dev/null -w "$p %{http_code}\n" -X POST -H 'Content-Type: application/json' -d '{}' http://cfc.iwintrue.com$p; done

附录 B：口径声明

  • 后端红数口径：surefire 汇总 Tests run: 2946, Failures: 16, Errors: 1, Skipped: 4，与 347 XML 逐类核对一致。
  • 后端基线纯度：cfc-backend/src/test/java/com/etotem/cfc/integration/controller/ArticleTagsContractTest.java 仍为未跟踪文件却被编译执行 → 「347 类」含该文件；HEAD 纯度为 346 类 / 2935 例（历轮同口径，不影响可比性）。
  • langgraph 口径：--ignore=tests/qna --ignore=tests/test_chat.py（B-141-1 阻断 + 历轮排除项），51 例；节点 HEAD = 本机 3c3d4b0a5。
  • langgraph 解释器：必须 .venv/bin/python，系统 /usr/bin/python 无 pytest（本轮首次派发即因之差错，见 automation-run）。
  • 浏览器口径：28 过 + dx 2 skip = 30；189 与仅本机 spec blob 4703d73fb 一致 → 跨节点结论可比。
  • G9 仍为严格口径（排除 tests/e2e/api/generated），B-124 两套口径并存未收敛。