Главная Обзор Помощь
Регистрация Вход
liaoxg
/
cfc
1
1
Ответвить 0
Файлы Задачи 0 Запросы на слияние 0 Вики
Ветка: test-lead-R201
Ветки Метки
cfc
/
_test_closure_report_2026-11-05_1050.md

_test_closure_report_2026-11-05_1050.md 15 KB
Постоянная ссылка История Исходник

浠艾福 XAF 测试闭环报告（每小时轮）

  • 执行时间：2026-11-05 10:50 (GMT+8)
  • 执行档：review 档（内网 cfc.iwintrue.com 已授权；不联网；不提交不推送；仅写入测试目录）
  • 主理人：陆谨（软件测试专家团 · 测试架构师）
  • 被测基线：HEAD = df43ca9d0（10:45 轮提交；状态机 DONE 11 / YELLOW 2 / RED 0，SC-P-10/11 已上线）
  • 需求闸门基线：c83c4eb25（SRS/需求/API 变更判定锚点）

一、历史审查记录（对照，非本次结论依据）

  • 本对象为持续每小时定时审查对象，非首次。最近相关轮次：
    • 11-05 08:21（review）：mvn 当时不可用→后端未实测；Jest 12/90 绿；E2E 无凭据降级。
    • 11-05 09:15（用户指令）：配置 machine.json 注入 E2E 凭据 + auth.js 增加 MACHINE_JSON_PATH 覆盖；E2E「无凭据降级」前提已失效。
    • 11-05 04:30 / 05:42（review）：后端实证 1528/1408/71/49/4（38 类红），源码自 65af4ec7e 后变更使该实证失效。
  • 本轮相较历史的新进展：① Maven 在本沙箱重新可用（/d/tools/apache-maven-3.9.9/bin/mvn），推翻 08:21「mvn 不可用」；② 后端全量实际重跑（1634 例），取得当前真实基线；③ E2E 凭据已就位，但被沙箱批量删除守卫拦截（见第五节）。

二、项目画像（速览，结合 AGENTS.md 约束）

模块 技术栈 端口 本次可测范围
cfc-backend Spring Boot 2.7.18 + MyBatis-Plus + Java 8 9082 mvn test（离线）全量单元/集成/契约测试
cfc-web Vue 2 + Element UI 管理端 8082 Jest（axios-mock-adapter mock API，不断言真实服务端）
cfc-frontend uni-app 小程序 — E2E（内网 /frontend，需登录态）
tests/e2e Playwright（全局 1.61.1，chromium 已装） — E2E（内网 /admin、/frontend）

关键约束（来自 AGENTS.md）：统一 @PostMapping；Result<T> 响应；JWT 拦截 /api/**；新增接口须查 API_REFERENCE.md；pom 默认 skipTests=true（须 -DskipTests=false）；后端测试源码与生产契约漂移是长期已知风险。

三、测试覆盖矩阵（20 类 · 三态）

# 测试类型 状态 证据
1 单元测试 已发现 cfc-backend 1634 例中绝大部分为单元/服务层；cfc-web Jest 90 例
2 组件测试 已发现 cfc-web Jest 组件级（ProductPicker/ProductSkuEditor 等）
3 测试覆盖率 未发现→待核实 pom 无 JaCoCo 插件；本轮未集成，不臆断覆盖率
4 变异测试 未发现 本地无 pitest，未执行
5 集成测试 已发现 cfc-backend *IntegrationTest/*FlowTest 多例；但 8 例环境红
6 契约测试 已发现 218 SC 派生结构化用例；本轮新增契约测试全绿（SC-P-03/SC-G-06）
7 接口 API 测试 已发现 cfc-web Jest mock API（仅契约层）；E2E 内网契约（未实测）
8 系统/端到端 已发现（E2E 资产存在） tests/e2e 70 spec；实跑被沙箱守卫阻断
9 验收 UAT 待核实 无独立 UAT 套件；以 E2E+契约覆盖近似
10 BDD 规格 未发现 无 Cucumber/BDD 资产
11 冒烟测试 已发现 _smoke_browser.spec.js + 接口冒烟脚本（历史轮次实跑）
12 回归测试 已发现 全量套件即回归基线；本次无新增回归
13 探索性测试 未发现 未执行
14 性能测试 未发现（未授权未执行） 需联网压测，降级为测试设计
15 可靠性测试 未发现（未授权未执行） 同上
16 安全测试 部分已发现 E2E 安全契约（nonfunc-security.spec.js，历史常红）；SAST/DAST/依赖漏洞需联网未执行
17 兼容性测试 未发现（未授权未执行） 非func-perf-compat.spec.js（历史红）；浏览器矩阵未实跑
18 可用性测试 未发现 未执行
19 无障碍测试 未发现 未执行
20 QA 流程/度量/代码审查 已发现 AGENTS.md 工作流 + 全项目代码审查（TDD 编排并入）；本次聚焦测试闭环

四、执行范围与实测结果

4.1 cfc-web Jest（前端单元/组件）

  • 命令：CI=true npx jest --silent
  • 结果：12 套件 / 90 用例，全部通过（JEST_EXIT=0） — 与近 10+ 轮一致，零回归。
  • 说明：用例用 axios-mock-adapter mock API，不据此断言真实服务端行为（遵守约束）。

4.2 cfc-backend mvn test（后端全量，离线 -o）

  • 命令：mvn -o -DskipTests=false -Dmaven.test.failure.ignore=true test（25 分钟，reactor BUILD SUCCESS；MVN_TEST_EXIT=124 仅为管道尾 timeout 信号，构建已收口）
  • 实测（解析 target/surefire-reports/*.xml，214 份报告）：
    • 用例总数 = 1634；通过 = 1510；失败 = 71；错误 = 49；跳过 = 4
    • 失败/错误分布在 37 个测试类
  • 回归判定：对比上一轮全量实证（04:30 65af4ec7e">@65af4ec7e：1528/1408/71/49/4，38 类）：
    • 总量 +106（新增契约/单元测试，含 SC-P-03 双角色切换、SC-G-06 越权拦截等）
    • 失败/错误数完全持平（71/49），类数 38→37
    • ⇒ 新增约 106 例全绿（双角色/越权修复获契约验证）；既有 120 红为长期漂移/环境依赖，本周期无新增回归。

4.3 覆盖率

  • 未实测（待核实）：pom 未集成 JaCoCo；依铁律不擅改构建配置。覆盖率指标本轮不出具，不谎称达标。

4.4 Web E2E（内网 /admin、/frontend）

  • 探活：/admin→302、/frontend→302、/→404（hosts→192.168.16.251 确认，服务可达）
  • 凭据：machine.json 已配置 e2e_test_target.admin 并写入 MACHINE_JSON_PATH，auth.js 据此注入 phone/password（口令不回显、不入库、不提交）
  • Chromium：本地 AppData/Local/ms-playwright 含 chromium-1228/1234，可用
  • 实跑结果：被沙箱「批量删除守卫」拦截（SAFE_DELETE_BULK_CONFIRM_REQUIRED，阈值 50，目标 tests/test-results 含 85 项）。两次尝试（默认配置 / 覆盖 testResultsDir 至新空目录）均在同一守卫处失败。 详见第五节。
  • 降级：E2E 依纪律判为「未实测 + 测试设计 + 缺口诊断」。

五、新增风险 / 关键发现

  1. E2E 执行被本地沙箱守卫阻断（环境阻塞，非代码缺陷）：Playwright 启动清理历史 tests/test-results（85 项）触发沙箱批量删除守卫，导致 E2E 无法启动。凭据、服务可达性、Chromium 均就绪——唯一阻塞是沙箱对「删除 >50 文件」的守卫。无人值守轮次不关闭沙箱，故降级。
  2. 后端 120 红稳定未收口：分类如下
    • B-13 环境红 = 8 例 Error（3 类）：AdminFamilyOverviewControllerTest(E=3)、FamilyAdminOverviewServiceTest(E=3)、UserServiceFamilyNameLinkTest(E=2)，根因 @SpringBootTest 硬编码 127.0.0.1:3306。
    • 测试源码/契约漂移 = 112 例（71F+41E，34 类）：状态码 500↔410/403/400/5001、术语 childId→memberId、文案漂移、Mockito 误用、少量 NPE/上下文加载待核实。代表类：CfCommissionServiceSettleTest(8F)、GuideOrderControllerTest(6F2E)、ArticleControllerTest(4F5E)、ProductOrderControllerTest(0F6E)、EnergySystemFlowTest(6F)。
  3. 覆盖率无度量：JaCoCo 未集成，门禁缺覆盖率维度。
  4. TDD 状态机 mark-green 同步缺口（O-1）：连续多轮研发未在状态机补登 mark-green，契约测试已绿但状态机滞留——属编排侧同步问题，非测试缺陷。

六、测试用例编写产出（依据 SRS 与需求变更）

  • 变更闸门核查（git c83c4eb25..HEAD）：docs/tdd/SRS.md、docs/需求分析/、docs/superpowers/specs/、docs/superpowers/api/API_REFERENCE.md 零提交。
  • 结论：编写闸门关闭，本次不编写/更新测试用例，零仓库抖动。
  • 待核实项（新发现未提交 spec）：工作树存在未提交新文档 docs/superpowers/specs/T28-migration-plan-food-recommend-idx-key-alignment.md（食材推荐指数键对齐·生产库迁移方案，代码修复已部署）。属后端数据迁移 + 已部署代码修复，不触发前端用例闸门（cfc-web Jest 本就 mock API；后端 FoodRecommendService 已有测试覆盖）。标记为待核实，需 owner 确认是否纳入需求闸门后再决定是否补后端回归用例。
  • 既有测试资产核对：cfc-web/src/**/__tests__/*.test.js|*.spec.js = 12 文件/90 例（全绿）；tests/e2e/*.spec.js = 70 文件（资产孤儿化，执行数=0，见第五节）。

七、五要素问题清单

问题 1：后端测试环境红（B-13，硬编码 127.0.0.1:3306）

  • ① 问题描述：3 个 @SpringBootTest 类硬编码本机 MySQL 地址 127.0.0.1:3306，本沙箱无该实例 → 8 个 Error，CI/本地不一致。
  • ② 测试 bug 点：cfc-backend/src/test/.../AdminFamilyOverviewControllerTest.java、FamilyAdminOverviewServiceTest.java、UserServiceFamilyNameLinkTest.java（各含 127.0.0.1 引用 ×2）。
  • ③ 最优修改方案：将 DB host/port 抽为 @SpringBootTest 的 properties 或 application-test.yml 的 ${DB_HOST:127.0.0.1}，CI 注入真实测试库地址；禁止硬编码。
  • ④ 修改目的：消除环境耦合，使测试在 CI 与本地均可绿，恢复「环境无关」回归基线（对应质量目标：可重复执行）。
  • ⑤ 问题闭环：修改后 mvn -o -DskipTests=false test 中此 3 类 Error 归零；通过标准 = 全量 0 Error 且不再依赖本机 3306。

问题 2：测试源码/契约漂移（112 例，34 类）

  • ① 问题描述：测试按旧契约断言（状态码/字段名/文案），生产已演进，导致 71F+41E；长期掩盖真实质量。
  • ② 测试 bug 点：代表类 CfCommissionServiceSettleTest(8F)、GuideOrderControllerTest(6F2E)、ArticleControllerTest(4F5E)、ProductOrderControllerTest(0F6E)、EnergySystemFlowTest(6F)；具体 文件:行号 需逐类开 target/surefire-reports/TEST-*.txt 取首异常定位。
  • ③ 最优修改方案：按「先修生产契约→同步测试断言」逐类修订；术语统一 memberId（替换残留 childId）；状态码对齐 API_REFERENCE.md；Mockito 误用改正。建议二分推进（每类修完重跑该模块）。
  • ④ 修改目的：让测试真实反映生产行为，消除「假绿/假红」，使全量 BUILD SUCCESS 且 0 failure。
  • ⑤ 问题闭环：mvn test 达 BUILD SUCCESS（failures=0, errors=0）；通过标准 = 1634 例全绿或仅剩环境相关 skip。

问题 3：E2E 被沙箱批量删除守卫阻断（环境阻塞）

  • ① 问题描述：Playwright 启动清理 tests/test-results（85 项历史）触发沙箱 SAFE_DELETE_BULK_CONFIRM_REQUIRED，E2E 无法启动；凭据/服务/Chromium 均就绪。
  • ② 测试 bug 点：非代码缺陷；阻塞点位于本地沙箱守卫对 D:\cfc\tests\test-results 的批量删除拦截。
  • ③ 最优修改方案（二选一，需用户授权）：(a) 清理或迁移陈旧的 tests/test-results（单目录处置，避开守卫阈值）后重跑；(b) 在用户明确授权下以沙箱豁免方式运行 E2E。
  • ④ 修改目的：解除 E2E 执行阻塞，恢复 /admin、/frontend 端到端回归能力。
  • ⑤ 问题闭环：E2E 实跑得到 passed/failed 计数（历史基线 51 passed / 3 failed / 3 skipped）；通过标准 = 已知 3 红经研发修复或确认为预期后归零。

问题 4：覆盖率无度量（JaCoCo 缺失）

  • ① 问题描述：pom 未集成 JaCoCo，无法出具行/分支覆盖率，门禁缺该维度。
  • ② 测试 bug 点：cfc-backend/pom.xml（无 jacoco-maven-plugin）。
  • ③ 最优修改方案：在 pom 的 test/专属 profile 增 jacoco-maven-plugin 并设阈值（如行覆盖 ≥70%），仅测试 profile 启用，不改主构建。
  • ④ 修改目的：补齐覆盖率度量，使门禁可量化。
  • ⑤ 问题闭环：mvn test 生成 jacoco.exec 与报告，达标则通过；通过标准 = 覆盖率 ≥ 阈值且全量绿。

八、待核实项

  1. 后端 112 例漂移中 NPE/上下文加载类的具体 文件:行号（需逐类开 surefire txt 取首异常）。
  2. 覆盖率（无 JaCoCo，未实测）。
  3. E2E 真实结果（沙箱守卫阻断，未实测）。
  4. T28-migration-plan-food-recommend-idx-key-alignment.md（未提交 spec）是否纳入需求闸门。
  5. cfc-web Jest 12/90 与历史 296 口径差异（历史轮次曾报 296，近轮均为 90，需 owner 核对套件范围）。
  6. 历史 E2E 3 红（nonfunc-perf-compat :99 46003 会员专享；nonfunc-security :75/77 未授权返 500、:121/131 上传校验缺失）本周期未重验。

九、需用户单独授权才能继续的项（未授权未执行 + 测试设计）

项 为何未执行 测试设计（若授权）
E2E 实跑（/admin、/frontend） 沙箱批量删除守卫拦截（环境变量清理历史 test-results） 清理/迁移 tests/test-results 或沙箱豁免后，npx playwright test --project=desktop --config=tests/playwright.config.js，凭据经 MACHINE_JSON_PATH 注入，预期 51 passed/3 failed/3 skipped 基线复核
依赖漏洞扫描（OWASP DC） 需联网下载漏洞库 mvn org.owasp:dependency-check-maven:check 或 npm audit
性能压测 需联网打到目标/远端 对 /admin、/frontend 用 k6/Playwright 计时，关注 portrait 接口 60s 网关超时
Playwright 从公网装浏览器 需联网 已本地就绪（chromium-1228/1234），无需公网
SAST/DAST 需联网或专门工具 SonarQube/CodeQL + ZAP；当前仅静态本地可做的已并入代码审查

十、门禁结论

⛔ 不通过（有条件）

判定依据：

  • 后端全量 1634 例中 120 例失败/错误（71F+49E，37 类），reactor 虽 BUILD SUCCESS（因 -Dmaven.test.failure.ignore=true），但测试本身未全绿，契约漂移长期未收口 → 不满足「测试全绿」门禁。
  • 覆盖率无度量（JaCoCo 缺失），门禁缺维度。
  • E2E 未实测（沙箱守卫阻断），/admin、/frontend 端到端回归能力本周期未验证。
  • 正向信号：cfc-web Jest 90/90 全绿（零回归）；新增约 106 后端测试全绿（双角色 SC-P-03、越权 SC-G-06 契约验证通过）；B-10 编译漂移连续第 5 轮无复发。

复评条件（全部满足方转「通过」）：

  1. 修 B-13 环境红（8 例）→ 移除 127.0.0.1:3306 硬编码，3 类 Error 归零；
  2. 二分修复 112 例契约漂移 → mvn -o -DskipTests=false test 达 BUILD SUCCESS 且 failures=0/errors=0；
  3. 解除 E2E 沙箱阻塞并实跑 /admin、/frontend，已知 3 红修复或确认为预期；
  4. 集成 JaCoCo 并达覆盖率阈值；
  5. （协同）研发在 TDD 状态机补登 mark-green（O-1），关闭伪 RED 同步缺口。

本轮动作范围声明：仅读取与测试执行、测试目录内零写入（未编写用例，因闸门关闭）、未修改/提交/推送任何生产或被审查代码；E2E 凭据经环境变量注入、口令未回显。

报告产物：d:/cfc/_test_closure_report_2026-11-05_1050.md