姚章浩 8a68ed1819 fix(library): 交接所有权 CAS、回传游标跨轮与快照原产地 ...

父审查确认四项是原 finding 未闭环，本包按真实调用链修完（先 RED 再修）。

R4a 正常流程必现阻断：API 先入 handoff 队列作业并关联，交接却只接受"未关联"，
每次正常发布都被自己的所有权检查挡住。新增 governance.LibraryHandoffQueueJobID
（jobs.id 为 varchar(36)，原实现拼后缀超长，插入即失败）；EnqueueAndAttachLibraryJob
增加"声明的前驱队列作业号"，只允许当前无人持有或正是该 handoff 时替换，任意替换拒绝。
测试从 API 真实前驱（已关联）开始，覆盖正常交接、错误前驱拒绝、交接后重放、
以及 release 与 handoff 两条队列行都存在。

R4b 迟到 handoff 污染已交接作业：失败出口（含 Push 错误）改为所有权 CAS
（FailLibraryHandoffIfOwner），只在业务作业仍由本次 handoff 持有时写 state/stage/recovery；
已交接/已终态零修改。所有权判定改为只看 library_jobs.queue_job_id（阶段行是否存在
与所有权无关，原实现会误判）。阶段写入也带所有权。用测试屏障确定性地复现"失败出口
到来时所有权已切给 release"，验证 release running 与 succeeded 两种状态下零修改。

R2 回传游标每轮重置：改为跨轮保留（单轮仍 20 页预算），读到不足一页才回到起点；
新增 pullCursor 与跨轮覆盖测试（2100 条引用、每轮 5 页仍全部覆盖，不重复不漏取）。

R3 原产地误判：封存成功后会再登记 production_effective（同一快照），原实现把
sealed+target 判成冲突，正常再发布/历史恢复被误拒。现在原产地只由捕获事件决定
（test_sealed=源 / production_prebackup=目标），effective/recovery_verified 只是引用；
二者冲突或都没有捕获事件仍拒绝。测试覆盖正常成功链、真冲突、无捕获事件三种。

验证：隔离 fixture PostgreSQL 实跑 cmd/worker 全包通过（含上述四条真实调用链）；
libraryhandoff/librarysnapshot/httpapi/governance/platform-postgres/libraryctl 全绿；
完整 ci_checks 见提交时日志。未部署、未推送、未构建镜像；真实跨主机 SSH 链路仍未验证。

2026-10-30 19:22:48 +08:00

..

auth_handlers.go

feat(auth): accounts, sessions, RBAC and server-stamped actors

2026-09-30 10:54:07 +08:00

auth_test.go

feat(release): 发布目标知识库可选（源库 → 目标库映射）

2026-10-08 15:41:13 +08:00

auth.go

feat(settings): 汇总全部数据源配置操作审计

2026-10-27 10:42:30 +08:00

backup_schedule_test.go

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

backup_schedule.go

fix(backup): 保存后即时反映主机状态；最近一次备份不再重复同一时间戳

2026-10-09 14:12:10 +08:00

dingtalk_discovery_test.go

feat(settings): 数据源配置改成「列出来、勾选、变成来源」，并去掉文件格式筛选

2026-10-10 16:46:39 +08:00

dingtalk_discovery.go

style(go): 清掉存量 gofmt（6 个文件的字段对齐与文件末尾换行）

2026-10-12 00:10:31 +08:00

dingtalk_register_dws_test.go

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

dingtalk_session_test.go

fix(dingtalk): 登记钉钉知识库 409 space_registration_conflict —— 归档行占名 + 错误被吞

2026-10-14 12:59:52 +08:00

dingtalk_session.go

feat(settings): 汇总全部数据源配置操作审计

2026-10-27 10:42:30 +08:00

dws_credentials.go

fix(settings): 仅展示只读DWS凭证状态

2026-10-27 09:56:19 +08:00

filename_filters.go

feat(filters): allowlist mode for filename filters

2026-09-30 10:54:07 +08:00

library_authorization_test.go

feat(library): 生产发布授权与同步/恢复编排，worker 接线

2026-10-28 15:11:27 +08:00

library_authorization.go

fix(library): 预备份硬门禁 + 崩溃接管 + 五项入口验收

2026-10-28 19:11:37 +08:00

library_baseline_mutex_test.go

fix(library): 基线崩溃续作与维护原状态保留

2026-10-29 19:08:58 +08:00

library_baseline_test.go

fix(library): 当前生效版本改按精确查询

2026-10-30 03:09:21 +08:00

library_baseline.go

fix(library): 当前生效版本改按精确查询

2026-10-30 03:09:21 +08:00

library_capture_test.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

library_capture.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

library_deadletters_test.go

feat(library): 死信按精确指纹解除，保留上游记录

2026-10-29 06:55:13 +08:00

library_deadletters.go

fix(library): 死信解除绑定封存源实例而不是同步目标

2026-10-29 07:13:18 +08:00

library_executor_test.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

library_executor.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

library_flow_test.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_flow.go

fix(library): 交接所有权 CAS、回传游标跨轮与快照原产地

2026-10-30 19:22:48 +08:00

library_handoff_queue_test.go

fix(library): 交接所有权 CAS、回传游标跨轮与快照原产地

2026-10-30 19:22:48 +08:00

library_intent_test.go

style: gofmt 新增的三个文件

2026-10-30 16:16:45 +08:00

library_intent.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_read_paths_test.go

fix(library): 整库只读接口改清单级读取，修掉真实超时

2026-10-28 21:52:14 +08:00

library_restore_test.go

fix(httpapi): 恢复作业 id 改成维护窗口可接受的形状

2026-10-29 06:28:29 +08:00

library_restore.go

feat(library): 快照搬运先于维护、双向校验与云端版本回传

2026-10-30 18:58:34 +08:00

library_snapshots_test.go

fix(library): 整库只读接口改清单级读取，修掉真实超时

2026-10-28 21:52:14 +08:00

library_snapshots.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

library_storage.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_wiki_diff_test.go

feat(library): Wiki 撤销按贡献比对，维护窗口在页面如实呈现

2026-10-29 04:45:34 +08:00

monitor_tasks_test.go

feat(monitor): 卡片概况与统一文件处理表

2026-10-27 12:14:19 +08:00

monitor_tasks.go

feat(monitor): 卡片概况与统一文件处理表

2026-10-27 12:14:19 +08:00

openapi_contract_test.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

production_action_test.go

fix(api): 执行明细补齐 action 与目标知识库字段

2026-10-08 17:26:26 +08:00

production_bindings_test.go

feat(release): 发布目标知识库可选（源库 → 目标库映射）

2026-10-08 15:41:13 +08:00

production_bindings.go

feat(release): 发布目标知识库可选（源库 → 目标库映射）

2026-10-08 15:41:13 +08:00

publish_now_test.go

feat(release): 发布到生产一键完成（建批+锁定+授权合成一个动作）

2026-10-10 15:48:30 +08:00

qa_ai_test.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

qa_ai.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

qa_attribution_test.go

feat(qaops): 接入问答组织补全与区域使用统计

2026-10-17 19:02:13 +08:00

qa_attribution.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

qa_dashboard_test.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

qa_dashboard.go

fix(qa): 首批即显并统一五字段后端筛选

2026-10-25 12:45:31 +08:00

qa_department_statistics_test.go

feat(qaops): 增加部门树区域统计与父子联选

2026-10-19 19:01:36 +08:00

qa_department_statistics.go

feat(qaops): 增加部门树区域统计与父子联选

2026-10-19 19:01:36 +08:00

qa_master_feedback_test.go

fix(qaops): 点踩问题统一判为不正确

2026-10-20 08:18:03 +08:00

qa_master_fields.go

fix(qaops): 点踩问题统一判为不正确

2026-10-20 08:18:03 +08:00

qa_master_test.go

feat(qa-ops): 建立独立正式主表并保真导入历史问答

2026-10-19 08:49:18 +08:00

qa_master.go

feat(qaops): 增加部门树区域统计与父子联选

2026-10-19 19:01:36 +08:00

qa_mirror_quality_test.go

feat(qa-ops): 持久本地问答副本与安全答案预览

2026-10-18 19:10:47 +08:00

qa_mirror_sync_test.go

feat(qa-ops): 持久本地问答副本与安全答案预览

2026-10-18 19:10:47 +08:00

qa_mirror_sync.go

feat(qa-ops): 持久本地问答副本与安全答案预览

2026-10-18 19:10:47 +08:00

qa_monthly_test.go

feat(qaops): 增加个人自然月用量与零记录人员明细

2026-10-17 19:59:33 +08:00

qa_monthly.go

feat(qa-ops): 支持自定义区域与分级部门批量归属

2026-10-18 21:50:29 +08:00

qa_ops_auth_test.go

feat(qaops): 接入独立只读问答查询与治理覆盖复检

2026-10-17 09:04:19 +08:00

qa_ops_roles_test.go

feat(qaops): 接入独立只读问答查询与治理覆盖复检

2026-10-17 09:04:19 +08:00

qa_ops_test.go

feat(qaops): 接入独立只读问答查询与治理覆盖复检

2026-10-17 09:04:19 +08:00

qa_ops.go

fix(qa): 首批即显并统一五字段后端筛选

2026-10-25 12:45:31 +08:00

qa_org_proxy_test.go

feat(qaops): 增加版本化部门区域归属配置与预览

2026-10-17 11:39:38 +08:00

qa_org_sync_security_test.go

feat(qaops): 接通网页通讯录持久化同步与后台接管

2026-10-17 17:36:07 +08:00

qa_org_sync_test.go

feat(qaops): 接通网页通讯录持久化同步与后台接管

2026-10-17 17:36:07 +08:00

qa_org_sync.go

feat(qa-ops): 完成复检留档与人工复核闭环

2026-10-17 22:37:26 +08:00

qa_org_test.go

feat(qa-ops): 支持自定义区域与分级部门批量归属

2026-10-18 21:50:29 +08:00

qa_org.go

feat(qa-ops): 支持自定义区域与分级部门批量归属

2026-10-18 21:50:29 +08:00

qa_preview_test.go

fix(qa): 首批即显并统一五字段后端筛选

2026-10-25 12:45:31 +08:00

qa_preview.go

fix(qa): 首批即显并统一五字段后端筛选

2026-10-25 12:45:31 +08:00

qa_proxy_authority_test.go

fix(web): 保留代理端口以修复同源质量查询误拒绝

2026-10-18 15:45:09 +08:00

qa_quality_test.go

feat(qa-ops): 按确认口径补齐质量比例与分母明细

2026-10-18 02:00:31 +08:00

qa_quality.go

fix(qaops): 点踩问题统一判为不正确

2026-10-20 08:18:03 +08:00

qa_region_catalog_test.go

feat(qa-ops): 支持自定义区域与分级部门批量归属

2026-10-18 21:50:29 +08:00

qa_weekly_drafts.go

feat(qaops): 完成详情下拉与每周自动保存草稿

2026-10-20 05:44:02 +08:00

qa_weekly_mail.go

fix(qa): 看板附图上传改用大请求体解码

2026-10-26 16:03:52 +08:00

review_batch_test.go

feat(release): 批量审核 + 建批即锁定 —— 发布管理单文档交互降到 3~4 次

2026-10-10 15:29:31 +08:00

routing_bindings_test.go

feat(release): 发布目标知识库可选（源库 → 目标库映射）

2026-10-08 15:41:13 +08:00

routing_bindings.go

feat(release): 发布目标知识库可选（源库 → 目标库映射）

2026-10-08 15:41:13 +08:00

server_test.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

server.go

feat(library): 快照搬运先于维护、双向校验与云端版本回传

2026-10-30 18:58:34 +08:00

session.go

feat(auth): accounts, sessions, RBAC and server-stamped actors

2026-09-30 10:54:07 +08:00

source_audit_test.go

feat(settings): 汇总全部数据源配置操作审计

2026-10-27 10:42:30 +08:00

source_audit.go

feat(settings): 汇总全部数据源配置操作审计

2026-10-27 10:42:30 +08:00

source_available_test.go

style: gofmt 新增的发现与路由文件

2026-10-26 17:23:27 +08:00

source_available.go

feat(api): 数据源统一列举与添加前校验

2026-10-26 17:22:09 +08:00

source_connection_archive_test.go

feat(sources): 数据源配置收敛成 dws 导入 + PP 导入；「去掉来源」= 归档下架（不删数据）

2026-10-14 12:36:32 +08:00

source_connection_archive.go

feat(sources): 数据源配置收敛成 dws 导入 + PP 导入；「去掉来源」= 归档下架（不删数据）

2026-10-14 12:36:32 +08:00

test_publication_removal_test.go

feat(monitor): 需下架车道可逐条移除测试库知识 —— 补齐最后一个没有页面入口的流程

2026-10-10 12:10:46 +08:00

test_publication_removal.go

feat(monitor): 需下架车道可逐条移除测试库知识 —— 补齐最后一个没有页面入口的流程

2026-10-10 12:10:46 +08:00

ui_settings_endpoint_test.go

feat(settings): 服务配置四项化并保存时真校验

2026-09-30 10:54:07 +08:00

ui_settings_integration_test.go

fix(monitor): 需下架车道恒为 0（判据用了没人写的状态）+ 隔离会改线上设置的集成测试

2026-10-10 10:55:03 +08:00

ui_settings_live_verification_test.go

feat(settings): 服务配置四项化并保存时真校验

2026-09-30 10:54:07 +08:00

users.go

feat(auth): accounts, sessions, RBAC and server-stamped actors

2026-09-30 10:54:07 +08:00

version_history_test.go

fix(version): 补全开发快照记录与同步交付闭环

2026-10-18 18:11:49 +08:00

version_history.go

fix(version): 补全开发快照记录与同步交付闭环

2026-10-18 18:11:49 +08:00