主理人:陆谨(软件测试专家团)|对象:浠艾福 XAF(workspace d:/cfc)|执行档:review(已授权内网 + 测试用例编写) HEAD =
275629291(R163 测试负责人全站巡检汇报)|上次本对象记忆轮 = R159(2026-11-12 02:02,ba0a55565) 两轮间 47 commits(均 test(tdd) 契约批次 S-cfc-142~151 / docs(tdd) 汇报 / chore,无生产源码/需求文档变更)
@PostMapping 接口(禁 GET/PUT/DELETE)、JWT 拦截 /api/**、8 公开路径、MyBatis-Plus、Result<T> 响应、迁移唯一入口 DatabaseInitializer.runMigrations()。| 项 | 范围 | 本轮是否实测 |
|---|---|---|
| cfc-web Jest(含覆盖率) | 17 套 mock API 单测 | ✅ 实测 |
| cfc-frontend Jest(排除 P-9 公网 api/test.config) | 40 套(排除 2 公网套) | ✅ 实测 |
| cfc-backend 编译 | mvn -o test-compile(离线) |
✅ 实测(冷启超时→重试 GREEN) |
cfc-backend 全量 mvn test + JaCoCo |
需 MySQL 3306 | ⛔ 降级(MySQL CLOSED)引用 R163 基线 |
| 内网 E2E 探针 | cfc.iwintrue.com /admin · /frontend(hosts→192.168.16.251 私有内网) | ✅ 实测 2/2 |
| 登录态 E2E 业务流 | 需 MACHINE_JSON_PATH 凭据 | ⛔ 降级(无凭据) |
| 安全/性能/依赖漏洞扫描 | execute 档,需公网 | ⛔ 未授权未执行 |
| LangGraph 9000 | 需 251 节点 + AI 凭据 | ⛔ 降级(未授权联网) |
growthHistory.dayGroupView.test.js → RED-A7(S-cfc-134,预期红)signature.consignee.test.js → AC-R1 + AC-R2(S-cfc-53,预期红)mvn -o test-compile 超时 EXIT=124(5m23s 冷启)→ 重试(warm)EXIT=0(GREEN)waitUntil:commit 实测 200,title「浠艾福管理后台」;/frontend 302→200,title「浠艾福」。domcontentloaded 因跳转后资源加载挂起超时,已改 commit 复测通过(服务本身可达,非「未可达」)。git diff --stat + find -newermt "2026-11-12 02:02" 对 docs/tdd/SRS.md / docs/需求分析 / docs/superpowers/specs / API_REFERENCE.md 零命中。cfc-web/src/**/__tests__、cfc-frontend/__tests__ 缺口并仅写入测试目录(不触碰生产源码、不提交、不推送)。| 模块 | 语句 | 分支 | 函数 | 行 | 备注 |
|---|---|---|---|---|---|
| cfc-web | 10.08% | 6.06% | 7.48% | 9.95% | 零漂移,<20% 门禁未达(G9 ❌) |
| cfc-frontend | — | — | — | ~53.57% | 引用 R155,本轮未重采 |
| cfc-backend | — | — | — | — | JaCoCo N/A(MySQL CLOSED,未连库实跑) |
mvn test + JaCoCo:MySQL 3306 CLOSED、9082 DOWN → 引用 R163 基线;17~25 红未连库核实。cfc-frontend/__tests__/api/api.test.js、config/config.test.js 对 cfc.etotem.com.cn 发真实请求,本轮显式排除以守不访问公网约束;根因未修。| 项 | 现状 | 未授权原因 | 测试设计(待授权后执行) |
|---|---|---|---|
| 安全测试(SAST/DAST/渗透) | 未执行 | execute 档需公网 | 本地 SAST(semgrep)扫源码 + 内网 DAST 对 cfc.iwintrue.com;公网依赖漏洞扫描(OWASP DC)需授权 |
| 性能/可靠性压测 | 未执行 | execute 档打远端 | 对 192.168.16.251 内网加压(非公网);公网目标需授权 |
| 依赖漏洞扫描(SCA) | 未执行 | 需公网下载库指纹 | mvn dependency:analyze + npm audit(离线可用部分)先跑,公网 CVE 库需授权 |
| 登录态 E2E 业务流 | 未执行 | 无凭据 | 注入 MACHINE_JSON_PATH 本地凭据 → Playwright 跑 /admin 登录→列表→详情、/frontend 登录→首页核心流 |
后端连库 mvn test + JaCoCo |
未执行 | MySQL 3306 CLOSED | 起本地/内网 MySQL → mvn test 全量 + JaCoCo 报告,闭环 G7 |
P-9 · 前端测试公网外联
① 问题描述:api.test.js/config.test.js 在 CI/本地对 cfc.etotem.com.cn 发真实 POST,离线环境外联且污染断言。
② 测试 bug 点:cfc-frontend/__tests__/api/api.test.js、cfc-frontend/__tests__/config/config.test.js。
③ 最优修改方案:引入 CFC_OFFLINE 守卫,离线时以 axios-mock-adapter 拦截;或将两文件迁入独立 network 套并默认 skip。
④ 修改目的:守住「不访问公网」约束,消除离线噪声红。
⑤ 闭环:设 CFC_OFFLINE=1 重跑 Jest,两文件 0 外联、套件 EXIT=0。
G9 · cfc-web 覆盖率不足
① 问题描述:cfc-web 行覆盖率 9.95% < 20% 门禁。
② 测试 bug 点:cfc-web/src/views/** 大量 Vue 组件 0% 覆盖(报告见 _jest_web_r164.log)。
③ 最优修改方案:按 AGENTS.md 关键路径优先补 views/admin、views/family、views/health 组件渲染 + 交互测试。
④ 修改目的:达 G9≥20%,提升管理端回归信心。
⑤ 闭环:npm test --coverage 行覆盖率 ≥20% 且 116 例全绿。
G11 · 无 CI 固化
① 问题描述:门禁阈值无 CI 自动执行,依赖本每小时自动化,易漏判。
② 测试 bug 点:仓库缺 .github/workflows 或等效 CI 配置。
③ 最优修改方案:加 CI 流水线(lint→unit→build→contract),门禁阈值固化(G7/G9/G11)。
④ 修改目的:防止回归逃逸,门禁常态化。
⑤ 闭环:PR 触发 CI 全绿且覆盖率卡点生效。
admin.referral 零覆盖(TR-25)
① 问题描述:feat(admin) 新增 /api/admin/referral/{summary,members,tree} + AdminReferralController/TreeService + Users.vue 团队按钮,无测试且未同步 SRS。
② 测试 bug 点:cfc-backend .../admin/AdminReferralController.java、TreeService.java;cfc-web/src/views/admin/Users.vue。
③ 最优修改方案:补 Mockito 契约测试(鉴权流 + 团队树聚合)+ 前端组件测试;并回填 SRS 需求编号。
④ 修改目的:消除新增功能覆盖缺口。
⑤ 闭环:后端契约测试绿 + 前端组件测试绿,SRS 同步需求编号。
后端 17~25 红未连库核实
① 问题描述:引用基线存 17~25 未通过项(含 TDD-RED 预期 + 历史债),未连库实跑验证。
② 测试 bug 点:cfc-backend/src/test/**(引用 R163 基线)。
③ 最优修改方案:起内网 MySQL → mvn test 全量,区分预期红与真红。
④ 修改目的:闭环 G7(0 真红 + JaCoCo≥80%)。
⑤ 闭环:连库 mvn test 真红=0 且 JaCoCo 行≥80%。
langgraph 环境红(B-142-2)
① 问题描述:LangGraph 9000 调用 AgnesAI key 401 + 配额 429,导致用例环境红。
② 测试 bug 点:cfc-langgraph 调用链(需 251 节点 + 有效 key)。
③ 最优修改方案:恢复有效记忆召回 key / AgnesAI 配额,或 mock 外部 LLM 做离线回归。
④ 修改目的:消除环境红,使 51 例全对账 0 代码红。
⑤ 闭环:langgraph 51 例全跑通、0 代码红(需联网授权 + 平台恢复)。
| 缺口 | 现状 | 风险 | 测试设计 | 优先级 | 闭环 |
|---|---|---|---|---|---|
| 后端连库全量+JaCoCo | MySQL CLOSED | 真红无法核实 | 起 MySQL→mvn test+JaCoCo | P0 | G7 |
| 前端公网外联 | 2 套外联 | 离线污染 | CFC_OFFLINE 守卫 | P1 | P-9 |
| cfc-web 覆盖率 | 9.95% | 管理端回归弱 | 补组件测试 | P1 | G9 |
| 安全/性能/依赖扫描 | 未授权 | 高危逃逸 | 本地 SAST+内网压测 | P1 | 授权后 |
| 登录态 E2E | 无凭据 | 业务流未验 | 凭据注入跑通 | P2 | §9 |
| admin.referral 覆盖 | 零覆盖 | 新功能缺口 | 契约+组件测试 | P2 | TR-25 |
| CI 固化 | 无 | 门禁虚设 | 加 CI 流水线 | P2 | G11 |
| langgraph 环境红 | key401+429 | 用例红 | 恢复 key/mock LLM | P2 | B-142-2 |
| 审查维度 | 负责专家 | 结论 | 关键证据 |
|---|---|---|---|
| 单元·组件 | 苏雅 | 通过(双绿) | web 116/116;frontend 459/3预期红/12跳 |
| 集成·接口 | 柯砚 | 待核实(compile GREEN,执行引基线) | backend test-compile EXIT0;全量引 R163 |
| 系统·验收 | 白樾 | 待核实(E2E 仅探针) | 内网 2/2 可达;登录流无凭据 |
| 测试保障 | 闻朔 | 通过(零漂移) | 红例差集空,无新回归 |
| 性能·可靠 | 骆骋 | 未授权未执行 | execute 档公网 |
| 安全 | 关屿 | 未授权未执行 | execute 档公网 |
| 兼容·体验 | 阮清 | 部分(E2E 渲染可达) | 两站点 200 渲染 |
| 流程·度量·代码 | 何序 | 有条件(G9/G11 未达) | 覆盖率<20%、无 CI |
⛔ 有条件通过(与 R159/R162/R163 稳态持平,零漂移)。
可达标项:cfc-web 双绿零漂移、cfc-frontend 3 预期红非回归、backend test-compile GREEN(含新增契约编译通过)、内网 E2E 探针 2/2 可达。
未达标/降级项(门禁未通过):G7 后端连库 0 真红 + JaCoCo≥80%(MySQL CLOSED,引基线 17~25 红);G9 cfc-web 覆盖率≥20%(9.95%);G11 CI 固化(无);P-9 公网外联(未修);安全/性能/依赖扫描(未授权);登录态 E2E(无凭据);admin.referral(TR-25) 零覆盖;langgraph 环境红。
复评条件(须全部满足方转「通过」):
mvn test 真红=0 且 JaCoCo 行 ≥80%(G7);交付物:d:/cfc/docs/tdd/automation-run-2026-11-12-R164.md(未提交、未推送、未改生产源码)。
仓库写入:仅本报告 + 临时探针/日志(_e2e_probe_r164*.cjs/.log、_jest_*_r164.log、_mvn_tc_r164*.log),零生产/测试源码改动。