姚章浩 5e1482e349 feat(library): 恢复验证成为可页面发起的真实作业 ...

根因：生产可恢复性只有 PRODUCTION_BACKUP_RESTORE_VERIFIED 这个手填 env 开关，
页面没有任何入口去真跑一次恢复；CLI（librarydrill）又不是 worker 能复用的实现，
所以"已验证"既证明不了跑过、也证明不了跑的是当前目标。

改动：
- 共享实现 internal/libraryverify（维护隔离→捕获→基线校验→canary→恢复→复核→关窗口），
  cmd/librarydrill 改为薄封装，CLI 与 worker 只允许一份执行体。
- verify 成为独立业务作业：kind + VerifyStages(capture/verify/canary/restore/finalize)，
  与 sync/restore/baseline 共用同一把写互斥；迁移 79 加 kind 约束、重建部分唯一索引、
  新建 library_restore_verifications（按 target_id 绑定，换库/索引/桶旧证据自动失效，
  同 target+scope+job 幂等）。
- worker：admitLibraryJob + runOwnedLibraryAttempt 之后调用共享实现，阶段实时写
  library_job_stages，结束后写真实终态；通过写 passed 证据，失败写 failed+原因（不伪成功）；
  中断接管按同一作业 id 收掉维护窗口。
- API：POST/GET /api/v1/library/verifications（管理员；闸口关闭/维护中拒绝；返回完整
  整库目标、最近证据、失败原因），OpenAPI 同步。
- 闸口：同步/恢复/续作的证据判断改为读当前目标证据；历史 env 仅在证据缺失时兜底，
  证据存在时以证据为准。
- 页面：生产保护与恢复面板加「恢复验证」块（完整 KB/索引/桶、状态、最近证据、失败原因、
  管理员按钮、5s 轮询），作业类型补 verify 文案。

测试：make verify 16/16 全绿（go 1387 例 + web 454 例 + 契约/迁移/密钥/依赖锁定）；
新增用例覆盖证据四条件、闸口证据优先、页面无证据/失败/通过三种呈现与管理员可见性。

2026-11-03 10:14:08 +08:00

..

library_admission.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_anchor_r13_integration_test.go

test(library): 补孤儿校验锚点失败与介质失效的真实隔离用例

2026-11-01 17:21:42 +08:00

library_attempt_timing_drill.go

feat(library): 整库发布身份、写集合与收尾边界

2026-11-01 11:35:10 +08:00

library_attempt_timing_test.go

test(library): 隔离数据契约与 r11 身份自然键矩阵

2026-11-01 11:35:09 +08:00

library_attempt_timing.go

feat(library): 整库发布身份、写集合与收尾边界

2026-11-01 11:35:10 +08:00

library_backup_reuse_test.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_barrier_test.go

feat(worker): 加真实中断演练的固定同步屏障

2026-10-30 03:09:29 +08:00

library_baseline_test.go

fix(library): 当前生效版本改按精确查询

2026-10-30 03:09:21 +08:00

library_baseline.go

feat(library): 整库发布身份、写集合与收尾边界

2026-11-01 11:35:10 +08:00

library_capacity_test.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_capacity.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_capture_identity_test.go

fix(library): 期望执行器身份随 capture 请求送达并在执行前核对

2026-10-29 13:23:56 +08:00

library_capture_identity.go

fix(library): 期望执行器身份随 capture 请求送达并在执行前核对

2026-10-29 13:23:56 +08:00

library_completion.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_contract_adopter_test.go

test(library): 隔离数据契约与 r11 身份自然键矩阵

2026-11-01 11:35:09 +08:00

library_domain.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_executor_status.go

feat(library): 封存执行器可用性与还原条件来自真实观测

2026-10-29 13:01:37 +08:00

library_finalize_r11_integration_test.go

test(library): 隔离数据契约与 r11 身份自然键矩阵

2026-11-01 11:35:09 +08:00

library_finish_test.go

fix(worker): 历史快照恢复接管按作业身份与新授权判定

2026-10-30 08:51:07 +08:00

library_finish.go

fix(worker): 历史快照恢复接管按作业身份与新授权判定

2026-10-30 08:51:07 +08:00

library_grant_revoke_r11_integration_test.go

test(library): 隔离数据契约与 r11 身份自然键矩阵

2026-11-01 11:35:09 +08:00

library_handlers.go

feat(library): 恢复验证成为可页面发起的真实作业

2026-11-03 10:14:08 +08:00

library_handoff_chain_test.go

fix(library): handoff 阶段事务化、回传空页重置与目标基线原产地

2026-10-30 19:32:28 +08:00

library_handoff_integration_test.go

fix(library): 交接所有权 CAS、回传游标跨轮与快照原产地

2026-10-30 19:22:48 +08:00

library_handoff_pagination_test.go

fix(library): 交接所有权 CAS、回传游标跨轮与快照原产地

2026-10-30 19:22:48 +08:00

library_handoff_stage_contract_test.go

fix(library): 删除 handoff 路径残留的无条件 stage 写

2026-10-30 19:42:13 +08:00

library_handoff.go

fix(library): 删除 handoff 路径残留的无条件 stage 写

2026-10-30 19:42:13 +08:00

library_identity_helpers_test.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_lease_test.go

test(library): 隔离数据契约与 r11 身份自然键矩阵

2026-11-01 11:35:09 +08:00

library_lease.go

feat(library): 整库发布身份、写集合与收尾边界

2026-11-01 11:35:10 +08:00

library_owned_attempt.go

feat(library): 整库发布身份、写集合与收尾边界

2026-11-01 11:35:10 +08:00

library_recovery.go

feat(worker): 接线恢复派发台账并按激活登记启用

2026-11-02 16:28:01 +08:00

library_release_handlers.go

feat(library): 恢复验证成为可页面发起的真实作业

2026-11-03 10:14:08 +08:00

library_restore_dispatch_wiring_test.go

feat(worker): 接线恢复派发台账并按激活登记启用

2026-11-02 16:28:01 +08:00

library_role_test.go

feat(library): 恢复验证成为可页面发起的真实作业

2026-11-03 10:14:08 +08:00

library_seal_source_failure_test.go

fix(worker): 封存来源校验失败写入失败终态

2026-11-03 07:59:40 +08:00

library_source_candidate.go

fix(worker): 封存来源校验失败写入失败终态

2026-11-03 07:59:40 +08:00

library_takeover_historical_integration_test.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_takeover_historical_test.go

fix(worker): 历史快照恢复接管按作业身份与新授权判定

2026-10-30 08:51:07 +08:00

library_takeover_integration_test.go

fix(library): 守卫按行取作业身份、同作业多代次、原作业续作与执行域准入

2026-10-30 17:20:40 +08:00

library_takeover_log_test.go

feat(worker): 接管认领与决策落结构化日志

2026-10-30 07:56:07 +08:00

library_takeover_log.go

feat(worker): 接管认领与决策落结构化日志

2026-10-30 07:56:07 +08:00

library_takeover_resume.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_target_integration_test.go

fix(library): 按目标身份隔离版本授权与执行历史

2026-10-31 02:15:15 +08:00

library_verify_test.go

feat(library): 恢复验证成为可页面发起的真实作业

2026-11-03 10:14:08 +08:00

library_verify.go

feat(library): 恢复验证成为可页面发起的真实作业

2026-11-03 10:14:08 +08:00

library_versions.go

fix(library): 当前生效版本改按精确查询

2026-10-30 03:09:21 +08:00

library_wiring.go

feat(worker): 接线恢复派发台账并按激活登记启用

2026-11-02 16:28:01 +08:00

library_writer.go

fix(library): 收紧 DS01 派发租约/投递/治理身份与绑定冲突

2026-11-02 20:36:36 +08:00

library_writeset_integration_test.go

test(library): 真实PG验证超出历史窗口仍能取回写集合

2026-10-30 02:32:26 +08:00

library_writeset_resume_integration_test.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_writeset_test.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

library_writeset.go

fix(library): 统一执行身份、终态收尾、准入与数据身份

2026-10-30 16:14:54 +08:00

main_test.go

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

main.go

feat(library): 恢复验证成为可页面发起的真实作业

2026-11-03 10:14:08 +08:00

qa_ai_test.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

qa_ai.go

feat(qaops): 接入真实模型补缺任务与总表看板

2026-10-19 14:29:49 +08:00

qa_dashboard_test.go

feat(qa-ops): 交付十一项统计看板与完整图片导出

2026-10-18 23:26:55 +08:00

qa_dashboard.go

feat(qa-ops): 交付十一项统计看板与完整图片导出

2026-10-18 23:26:55 +08:00

qa_mirror_test.go

feat(qa-ops): 持久本地问答副本与安全答案预览

2026-10-18 19:10:47 +08:00

qa_mirror.go

feat(qa-ops): 交付十一项统计看板与完整图片导出

2026-10-18 23:26:55 +08:00

qa_org_test.go

feat(qaops): 接通网页通讯录持久化同步与后台接管

2026-10-17 17:36:07 +08:00

qa_org.go

feat(qaops): 接通网页通讯录持久化同步与后台接管

2026-10-17 17:36:07 +08:00

qa_weekly_mail.go

feat(qa): 周报确认后按设定时段自动发邮件

2026-10-26 09:49:23 +08:00

scheduler_test.go

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

scheduler.go

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00