37a8370f7b
build / build (push) Successful in 1m15s
真实 v0.7.1 的 app 自己写索引时不带 tenant_id,治理侧同步写入时才补齐。 原来只按 term tenant_id 过滤,等于把 app 写入的正文整库漏掉:真跑时索引里有 2 条文档,导出 0 条,候选校验报 legacy coverage,封存被拒。 改为"显式本租户 或 完全没写租户字段"(写了别的租户仍然排除),知识库身份 仍是独立 term,范围没有放宽。Count/PruneScope/整库导出共用同一写法。 试过:make verify 15 项全绿;新增 3 个过滤条件用例;真实 preflight 由 candidate-invalid(0 条) 变为 candidate-valid(2 条)。