knowledge-governance/CHANGELOG.md

Changelog

[Unreleased]

Added

• 问答记录新增“本周”快捷查询，默认展示北京时间本周数据；所选范围自动读取全部记录，校验完整数量后展示，不再需要分页或加载更多。固定展示完整字段，空列不再隐藏，中文原文直接展示、外语未翻译明确标记；保留源端有界传输、取消和失败保护。

• 问答记录新增年份与自然周选择，周次展示起止日期，支持跨年及每年实际周数；按北京时间周一至周日填入查询范围，默认本周且仅查询截至当前的数据。保留自定义时间与原查询按钮，浏览器时区不改变查询边界。

• 问答运营按已确认口径显示知识覆盖率、回答正确率及原始分子/分母、排除数量与构成。使用完整筛选范围和当前有效人工优先结论，精确规则命中的未覆盖可进入覆盖分母；部分覆盖不算完全覆盖，待确认/未评估/失效/不计入按对应指标排除，零分母显示“暂无可计算数据”。返回独立规则版本，AI 模型与绩效范围仍未接入。

• 问答详情支持治理侧人工复核及不可变审计：覆盖、正确性、产品分类、问题类型、根因与理由由管理员明确填写，操作人取登录身份；保存后独立读回复核历史。保留源端判断和自动规则，输入变化使旧人工结论失效，已观测的内容回退不自动恢复旧结论；并发修改冲突、重复请求不重复留档。

• 新增覆盖复检历史、已采集输入快照和完整筛选范围质量数量。批量统计只传指纹与规则命中元数据，原文在读取问答/复核时采集，未采集版本明确提示而非伪造空快照；源事务时点阻止延迟旧扫描回退新输入。基础数量与本期经确认新增的质量比例分开显示；不接 AI 模型、不定义绩效分母、不回写 DobotAI 原问答。

• 「使用统计 → 个人月明细」按北京时间自然月及截止时点展示当前应用可见名册的人员用量（包含本源零记录），支持部门含子部门、区域/待核对状态、姓名/完整部门路径和已有提问/零记录筛选。稳定身份关联去重、不可关联问答单列、过期组织版本阻断翻页；源端姓名可缺失并提示重新同步，不按姓名匹配身份。姓名筛选通过有界只读 POST 请求体传递、不进入 URL，原始员工标识不返回浏览器；名册不作为在职/考核分母，当月进度不作为绩效结论。

• 问答运营按稳定身份关联当前治理通讯录，缺失部门/区域补全并保留源快照及目录/区域版本；空列判断包含完整筛选结果，不混合配置已变化的分页。新增完整时间/关键词范围的使用统计，问答计次、名册内人员去重，跨区/未匹配/身份缺失分列，不输出绩效结论；不回写 DobotAI 原表。

• 「问答运营 → 区域使用」支持管理员从网页发起持久化通讯录同步，重复请求重放、进行中操作合并；按服务器固定范围注册后台执行器，未接线或未检测到心跳时不创建新任务。界面显示真实任务状态、不编造百分比；失败保留旧快照与区域规则，同步完成不覆盖未保存草稿。旧执行器丢失租约后不能激活结果，重启接管和已提交快照的续跑使用原任务。

• 新增治理侧通讯录实时桥接，复用既有周报读取能力，向源端读取真实缺失祖先以补齐部门树；不改旧周报脚本、配置或输出。私有 JSON 与受控子进程执行器拒绝不完整数据、模拟同步、公开文件和异常输出，超时清理临时人员文件。同步默认关闭，容器启用仍需批准的既有周报 SDK/配置及兼容 Python 运行时挂载。

• 区域归属表支持长部门路径换行，避免继承全局不换行规则后将生效区域与归属依据列挤出桌面面板。

• 「问答运营 → 区域使用」区域归属配置切片：按稳定部门 ID 搜索和勾选完整路径，预览去重归属人数，保存版本后重新读取；父部门包含子部门、子部门显式配置优先，多部门跨区域人员单独待核对。预览不写入，过期版本和不完整部门树被阻断。基础使用统计见本期新增，不代表绩效验收；翻译及 AI 评估模型接入按用户要求暂缓。

• 新增治理侧组织快照与区域修订迁移、受确认保护的后台导入命令；不修改 DobotAI 原表或钉钉组织结构。

• 「问答运营 → 问答记录」首个开发切片：在现有导航中查看 DobotAI 2.0 钉钉问答，支持半开时间范围、原问题关键词、稳定游标分页和完整详情；按整个筛选结果隐藏空列，反馈聚合不放大问答条数。外语翻译、AI 评估尚未接入，不标为第一阶段完成。

• 治理侧重新检查答案：包含 暂无已发布 即未覆盖，引用和源端 covered 不能抵消；未命中仍待评估，源端规则单独保留作对照。独立只读源默认关闭、租户后端固定、管理员会话鉴权，源故障不回退治理主库；安全告警明确保留 TEMP/TLS 尚未整改状态。

• 「版本记录」页（一级入口）：只读时间线追踪远端 main 可达的全部提交（含合并提交与已并入 main 的侧分支提交），按提交时间倒序显示标题/正文、[正式版本] / [开发版本] / [历史提交] 徽标、短 SHA、提交内变更记录与 [查看提交]/[查看 tag]；支持「全部 / 正式 / 开发 / 历史」筛选与游标翻页，窄屏单列。

• 新增只读接口 GET /api/v1/build-info（当前运行产物的构建身份）、GET /api/v1/version-history（快照游标分页，不返回伪造的 total）、POST /api/v1/version-history/sync（仅管理员手动同步，并发同步复用同一作业）。

• 新增迁移 000046_version_history（提交记录 + 同步状态）：commit_sha 是唯一身份，版本号不是唯一键 —— 两个提交算出同一个开发号时各占一行，用 SHA 区分。

• 「当前运行」只认运行产物注入的完整 SHA 精确匹配：匹配到就标该条；开发构建显式标注"开发构建"；拿不到标识就显示"当前运行版本未知"，不拿最新 main 或最新 tag 顶替；CI 成功不等于已部署。

Changed

• 「系统设置 → 数据源配置」收敛成两个入口：dws 导入（按当前钉钉账号列出可访问的知识库与钉盘空间）与 PP 导入。AList（已由钉盘文件替代）、静态登记的钉钉知识库、本地手工导入与 PP legacy 都不再出现在这一页；已接入的这类来源用归档下架（POST /api/v1/source-connections/{id}/archive，管理员、幂等，带写意图头与幂等键）：从列表、来源与目录、计划刷新与手动扫描里消失，目录快照、发布记录与审计数据一行不删。恢复用 …/restore（保持停用、不自动带回调度），或让 dws 重新登记同一来源 —— 钉钉空间登记是确定性 ID + ON CONFLICT，原地复活同一行、不产生重复。卡片上新增「去掉来源」按钮（管理员，带确认弹窗）。

• 迁移 000047_source_connection_archive：新增 archived_at / archived_by 与只覆盖未归档行的部分索引；列表、目录、计划刷新、手动扫描四类查询一律排除归档行（漏一条就等于入口没去掉）。

• 「系统设置 → 数据源配置」默认只列 PP 资料与「可加入的来源」：AList 来源（已由钉盘文件替代）与静态登记的钉钉知识库来源（改为按当前钉钉账号发现）不再默认列出，收进「显示 AList／钉钉知识库来源（N）」折叠开关 —— 来源一个都没删，展开后照旧可改刷新周期与启停，「来源与目录」里的内容不变。手动导入来源（本地手工验收）不在这次范围内，照旧显示。

Fixed

• 修复通过带端口的 HTTP 地址访问问答运营时，正常同源操作被误报“拒绝跨站配置请求”：网页代理保留原始 Host 及端口，使缺少 Fetch Metadata 的浏览器也能正确执行 Origin 校验。保留后端跨站、异端口、伪造转发头与缺失操作意图的拒绝保护。

• 登记钉钉知识库失败（HTTP 409 space_registration_conflict）的真实原因与修复：source_connections.name 有唯一约束，而早期路径登记的钉钉来源（base_url 为空、id 与 dws 现在推导的确定性 id 不同）被归档后仍占着名字槽位 ⇒ 重新登记时 INSERT 撞唯一约束；处理器又把所有存储层错误都翻译成同一个 409，真实原因被吞掉（线上只能看到一个无细节的错误码）。现在：① 同名来源已归档时，把它改名腾位（…（已下架 · <短ID>），归档行不显示、数据与审计一行不动）；② 同名来源仍在使用时返回 space_name_conflict + 可行动提示（先「去掉来源」）；③ 同一登记键指向别的空间且该行仍在用时返回 space_identity_conflict（已归档的行则允许就地改写 —— 这就是"去掉后再用 dws 重新获取"）；④ 其余内部故障改回 500 space_registration_failed，不再伪装成冲突；前端优先显示后端 hint，并为这两个新码补了中文说明。

• 前端入口与静态资源的缓存语义（"新功能看起来没上线"与"页面偶尔裸奔/空白"的根因）：

  • index.html 此前没有缓存头，CDN/浏览器按启发式缓存它 ⇒ 页面会一直停在旧构建上（实测被腾讯云 EdgeOne 卡住：源站已是新包，公网入口仍发旧包）。现在 index.html 每次回源校验（no-cache, must-revalidate）；
  • 带内容哈希的 /assets/ 长缓存（immutable），但未命中时先回退到"上一版构建的资源"目录、再 404（deploy/legacy-assets 由部署脚本在每次重建前落盘并只读挂载）：CDN/浏览器仍持有旧 index.html 时，它引用的旧 JS/CSS 依旧能取到 ⇒ 不会出现"JS 404 白屏"或"CSS 404 只有文字没样式"；
  • 明确 404 时不再回退成 index.html（否则浏览器把 HTML 当 JS 执行，报一堆语法错误）。

• 上线前护栏 + 事故复盘：scripts/deploy-api-web.sh 现在先校验 .env 的键值形状（值里再出现 KEY= 或键名不合法 ⇒ 拒绝上线），配置校验失败时也会给出"两行粘成一行"的线索。事故：.env 最后一行没有结尾换行、又被追加新键 ⇒ 两行粘成一行 ⇒ VERSION_HISTORY_GITEA_BASE_URL 变成非法值 ⇒ api/worker 按设计拒绝启动、崩溃重启（平台整体不可用）。已修数据、加护栏、加回归用例。

• 「版本记录」页的链接改为抓取与链接分离：抓取仍走配置的（内网）地址，页面上的「查看提交 / 查看 tag」用 VERSION_HISTORY_LINK_ORIGIN（公网 origin）拼 —— 原先两者共用内网地址，内网外的浏览器点开是空白；另外 tag 记录原先不带链接（空 href 点下去没反应），现在补上链接、没有链接就不渲染该按钮。

Security

• 版本记录同步匿名只读远端仓库（不使用任何凭据），来源限配置里批准的 origin 与固定仓库：拒绝任意 URL、拒绝跨主机重定向，单个响应设大小上限与超时、5xx/429 才有退避重试。
• 提交正文与变更记录一律按纯文本渲染（不产生 HTML/脚本注入面）；页面不含打 tag / 发布 / 部署入口；同步动作仅管理员可用，服务端再次判角色。

版本号的唯一来源就是本文件顶部那条已发布版本。 不放 VERSION 文件、不把版本写进源码常量。

正式版本用注释 tag vX.Y.Z（由人批准后创建）：CI 只核验「tag 的版本 == 它指到那个提交里的 版本记录」，不自动升版本、不打 tag、不发 Release。日常改动写进 [Unreleased]； 不要求每个提交都改本文件 —— 有使用者可见的变化才记，其余走提交信息与档案。

python3 scripts/version.py --identity      # 构建身份：release_version / build_kind / commit_sha / display_version / built_at
python3 scripts/check_changelog.py --tags  # 结构 + tag 一致性（无正式 tag 不判红）

小节只认四类（分类可省略，但不要空栏目）：### Added / ### Changed / ### Fixed / ### Security。 破坏性变化写在 ### Changed 里、以 **破坏性** 开头，并链接发布文档（见 docs/RELEASE_RUNBOOK.md）。

过程记录（审查轮次、命令输出、逐条修正明细）不入本文件：归档在 docs/archive/， 未合并事项在 docs/BACKLOG.md。

版本怎么走（两行就够）： · 正式版本 = 下面那条 ## [x.y.z] - 日期，是发版事实，由人批准后打注释 tag vX.Y.Z； · 开发版本自动递增 = <正式版本的主.次>.<自那个 tag 以来的提交数>（正式 0.1.0 之后第 12 个提交 = 0.1.12），由 scripts/version.py 从 git 算出来；开发交付的独立说明写入本文件“开发快照”章节，并打 snapshot/vX.Y.Z 注释标签 ⇒ 每次开发交付均可追溯， 但"发布版本"仍然只能由人定（CI 不会自动升版本、不会打 tag）。

开发快照 snapshot/v0.1.63 - 2026-10-25

Changed

• 周报固定保留编辑正文与排版预览的对照界面，移除编辑/预览/对照切换按钮及无用模式状态/样式；自动保存、复制排版内容和下载保持不变。

开发快照 snapshot/v0.1.62 - 2026-10-25

Added

• 周报增加“复制排版内容”，复制渲染后的富文本及可读纯文本，不复制Markdown标记或原文查看器；编辑/预览/对照模式均取当前最新正文，保留下载MD原文。兼容局域网HTTP复制并明确报告失败。

开发快照 snapshot/v0.1.61 - 2026-10-25

Changed

• 周报中英文正文移除质量统计月份、时间范围及分母规则说明，保留覆盖率、正确率及原自然月计算口径与来源审计。

开发快照 snapshot/v0.1.60 - 2026-10-25

Added

• 右侧问答详情顶部增加上一条、下一条，沿当前筛选后的完整已载入表格顺序切换；首尾自动禁用，后续页载入后自动开放下一条，读取中或失败仍能切换，关闭保留原表格焦点。

开发快照 snapshot/v0.1.59 - 2026-10-25

Fixed

• 流水表表头五项筛选不再传入统计看板；看板及PNG只按上方已查询的时间范围和关键词统计。保留表头对流水、明细导出及对应AI范围的限定，并拒绝将带字段筛选的返回误作全范围看板。

开发快照 snapshot/v0.1.58 - 2026-10-25

Changed

• 问题流水表最左侧增加序号，按当前筛选结果从1连续编号，后台续载与虚拟滚动保持连续；不改变业务字段、原始数据或完整导出口径。

开发快照 snapshot/v0.1.57 - 2026-10-25

Changed

• 五项质量筛选移至表格首行对应列，选择后立即查询；上方查询区不再增加字段选项，零匹配和续载时仍可调整表头条件。
• 未覆盖问答的是否正确统一为待确认；仅未覆盖可显示待确认，已覆盖保留正确/错误及点踩优先。列表、详情、筛选、统计、完整导出和编辑约束共享同一有效规则，原始问答及历史人工/模型证据保留，不重新调用模型。

开发快照 snapshot/v0.1.56 - 2026-10-25

Fixed

• 五项字段筛选独立换行，保留时间、关键词、查询与同步操作的完整可见范围，修正宽屏旧单行样式挤出筛选区的问题。

开发快照 snapshot/v0.1.55 - 2026-10-25

Changed

• 问题流水表首批到达即可浏览，后续在后台自动续载；列表仅传轻量文本预览，完整问答/引用/媒体按需读取，完整明细另行导出，避免等全部正文下载后才显示。
• 新增是否覆盖、是否正确、产品分类、问题类型、根因分析五项筛选，可与时间/关键词组合并查询未设置值；后端按完整总表的当前有效标签筛选，列表、看板及导出条件一致。字段筛选时不套用无明细的历史汇总。

Fixed

• 续载异常明确保留已读部分和失败状态，查询变更取消旧请求；详情保存和AI更新不被迟到分页覆盖，完整导出拒绝使用截断预览或不完整结果。

开发快照 snapshot/v0.1.54 - 2026-10-24

Changed

• 回答正确性改为直接依据原问题和实际回答判断：已覆盖只保留正确或错误，只有未覆盖允许待确认，不再要求引用原文作为正确结论的前提；未形成有效回答的技术状态保持未评估，点踩仍优先为错误。
• 模型评估、人工复核和详情字段编辑共同约束上述规则。旧已覆盖待确认可限定为仅重评正确性，通过统一有效层写入和不可变审计更新，不修改原始问答、其他已维护字段或历史证据。

开发快照 snapshot/v0.1.53 - 2026-10-24

Changed

• 版本记录按参考图重排为当前构建信息卡和紧凑折叠列表，当前运行记录默认展开，其他记录收起；变更按新增、调整、修复、安全分类展示，原始说明和提交信息可展开核验。
• 增加所有角色可用的只读刷新，保留管理员同步、真实版本身份、筛选及完整历史加载；北京时间、长提交与手机排版统一处理，不增加发布或部署权限。

开发快照 snapshot/v0.1.52 - 2026-10-24

Changed

• 移除系统顶部的已打开页面标签栏及关闭入口，保留左侧功能导航、当前位置、来源路径和表格分页。
• 左侧导航文字放大至16px、图标放大至20px，图标区域24px、导航项最小高度44px，手机抽屉同步生效。

开发快照 snapshot/v0.1.51 - 2026-10-24

Changed

• 按人视图也直接展示所属部门名称，多部门逐行显示、完整路径悬停可看，去掉“个直属部门”折叠摘要；列宽与按区域统一。两个排行复用同一展示实现，移除不再使用的旧分支和样式；统计、兼属和50人分页不变。

开发快照 snapshot/v0.1.50 - 2026-10-24

Changed

• 按区域人员表“所属部门”直接显示部门名称，多部门逐行列出并保留完整路径悬停说明；移除该视图的“个直属部门”折叠入口。人员与部门列加宽，区域列收紧；按人视图保留原详情入口和列宽，排序、去重、周期与分页不变。

开发快照 snapshot/v0.1.49 - 2026-10-24

Changed

• 区域统计“部门／人员”列移除“本部门直属 N 人”小字；保留独立总人数列、部门展开、直属人员明细和兼属标记，统计数据与其他分析视图不变。

开发快照 snapshot/v0.1.48 - 2026-10-24

Changed

• 区域统计按部门表格将“总人数”独立为一列，放在“访问人数”前；移除原访问人数格内的小字总人数。保留含子部门的稳定身份去重口径，人员行对应总人数／访问人数／访问比例均显示“—”，不改变一级默认展开及另外两个分析视图。

开发快照 snapshot/v0.1.47 - 2026-10-24

Changed

• 区域统计按部门视图默认只展开到一级部门，二级及以下初始收起；保留手动逐级展开、直属人员、既有统计口径及按区域／按人视图。

开发快照 snapshot/v0.1.46 - 2026-10-21

Added

• 区域统计新增“按部门／按区域／按人”分析切换；按部门保留原树形与直属人员。按区域查看已保存区域内人员，按人查看完整去重名册，均按提问次数降序并保留零提问人员，固定50人/页与页码选择，展示区域、所属部门、次数和最近提问时间。

Changed

• 新分析复用同一累计／自然月／自然周快照，不额外创建模型或聚合作业；同区域多部门人员只列一次，跨区域及未归属者单列待核对，不自动选主区域。分析分页与切换只读，不改变原问答、区域映射、部门汇总、已保存周报及外部发送闸门。

开发快照 snapshot/v0.1.45 - 2026-10-21

Added

• 区域统计部门展开后展示直属人员及直属人数；人员行保留本统计范围的提问次数、最近提问时间与零使用人员，多部门人员显示“兼属 N 部门”，悬停可查看完整部门路径，也可点击或键盘展开名单。人员行只读，不参与部门勾选或区域绑定。

Changed

• 兼属按稳定身份的不同直接部门去重，不把祖先继承计为额外部门，不合并同名不同人。累计、自然月及自然周统计范围、分支/区域去重人数与次数保持，展开人员不会重复累计；无部门关联人员明确列出，未命名如实提示，不新增绩效裁决、源端修改或模型调用。

开发快照 snapshot/v0.1.44 - 2026-10-21

Changed

• 问题统计看板去掉个人月明细入口，十一张卡片右上角新增“统计口径”，悬停、键盘聚焦及触屏可查看实际范围、公式与排除数量；图片导出保留完整十一项及口径入口，不包含交互浮层。
• 覆盖率与正确率趋势改为北京时间逐自然月独立计算，每月1日重新累计；使用总表当前有效结论、人工优先及点踩否，分别按是÷（是＋否）计算，待确认等排除，空月/零分母留空。旧周上报、冻结及第40–43周累计证据保留，不再混画到月轴。
• 每周看板的两项质量仪表与新建/主动重新预填周报使用月内累计；跨月周取周一所在月并截止该月底，非跨月周截止该周实际时点，当前周不预读未来。保留已保存周报正文、修订与重试标识，不自动改写旧稿，不修改源问答或触发付费模型及对外发送。

开发快照 snapshot/v0.1.43 - 2026-10-20

Added

• 知识覆盖率与回答正确率趋势新增第40–43周“总表累计”绿色曲线：按北京时间各自然周截止纳入整张总表的累计问题，使用当前有效字段及点踩结论动态计算；覆盖率和正确率分别使用“是÷（是＋否）”，待确认等未明确结论不进入对应分母，零分母不伪造百分比。逐点展示实际截止、累计条数、分子分母及规则版本，保留原历史上报和冻结证据。
• 字段依据区区分真实模型返回与本地规则/历史唯一标签复用：语言识别、中文原文保留及历史分类复用逐字段展示来源与回填状态，明确标注“非模型”，不把外部受控任务冒充平台服务模型配置。
• 看板每30秒顺序读取最新总表，当前选周截止推进至当前时点，已闭周查询保持原范围；离开或换条件取消旧请求，读取失败明确提示，不展示过期图表或导出旧图。

开发快照 snapshot/v0.1.42 - 2026-10-20

Fixed

• 问题存在当前点踩时，总表有效“是否正确”固定为“否”，列表、详情和动态质量统计使用同一规则；通过已保存来源关联读取本地镜像最新反馈，避免导入快照漏掉后续点踩。仅点赞或无反馈不推定正确，原问答、旧模型结论、人工复核与字段修改审计保持不变。
• 详情对已点踩问题锁定“是否正确”并简洁说明；后端拒绝改为“是”或“待确认”的冲突选择，其余字段仍可编辑。迁移59只补充派生读模型、反馈索引及总表快照失效通知，不回写 DobotAI 源数据，也不重算或覆盖旧周冻结与历史上报。

开发快照 snapshot/v0.1.41 - 2026-10-20

Added

• 周报生成升级为按北京时间自然周保存的 Markdown 编辑器，提供编辑、预览、对照、自动保存、立即保存及 MD/本周明细 CSV 下载；每个租户每周一份共享草稿，切周或离开前保存未提交输入，刷新与重新打开恢复正文。
• 按周报模板预填英文在上、中文在下的各六节正文，复用正式总表和已保存区域统计；历史周优先使用相应上报/冻结质量指标，缺失才使用当周实时指标。统计建议可人工修改，重点保留待填写，不编造 FAQ 调整或英文事项，不自动发送或归档。
• 治理库新增迁移 58：独立稀疏字段覆盖、不可变字段改动审计、周草稿及逐版保存收据。保存绑定输入与编辑版本，同 nonce 重试不重复留档，冲突和读回失败保留输入；已有草稿重新预填须明确确认，存在人工数据时拒绝删除式降级迁移。

Changed

• 详情顶部五个质量字段可直接下拉修改，范围取源主表实际使用的覆盖/正确性选项及与模型共享的产品、问题、根因字典；只保存明确选择的字段，不补齐其他空白、不把模型值冒充整条人工复核。移除单独人工复核/反馈展示，保留原始问答、旧人工历史和后台留痕。
• 区域统计的月份及 ISO 周同时支持下拉选择和直接输入，合法值在回车或失焦后应用；未完成、非法及未来输入在本地提示，不发送错误统计请求，保留原自然月/周和缓存口径。

开发快照 snapshot/v0.1.40 - 2026-10-19

Added

• 区域统计明确支持按累计、北京时间自然月、北京时间自然周三种范围；自然周按周一至周日，可选择历史周，校验跨年周次、非法周和未来周，独立缓存包含周次及组织版本。

Changed

• 部门树默认显示公司、中心及二级部门，更深层收起；保留手动展开与搜索，父行去重人数和提问次数不随收起变化。
• 选中部门后在当前统计页选择区域并绑定，复用预览、双版本锁和保存后独立读回，不跳转另一张映射表；父选仍覆盖后代，既有非选中部门规则保留。
• 区域设置重做为原页面内的名称列表面板，支持新增、改名、删除及未保存草稿保护。删除已绑定区域须确认解除直接绑定，目录与规则一次保存，不删除原问答；重复点击原删除位置只取消确认。
• 区域筛选及绑定选项取已保存目录，新增/改名/删除后刷新，删除当前筛选项回全部；问题统计看板的平均使用频率和使用覆盖率沿用同一已保存组织配置，保留自然月口径与零分母未知，不重新计算冻结历史。

开发快照 snapshot/v0.1.39 - 2026-10-19

Changed

• “问题流水”改为“问题流水表”；详情从右侧非模态弹出，不再生成左侧遮罩或焦点陷阱。移除详情中的区域、组织关联/版本/快照、记录来源、问答状态与流程触发人员展示，原始数据与审计不删除。
• 是否覆盖、是否正确、产品分类、问题类型、根因分析置于详情顶部固定区域，正文独立滚动；查询与立即同步统一尺寸和基线。
• 字段评估与中文翻译统一为“AI分析”，分别预览缺口、确认后按实际需要创建两类持久任务；部分成功重试保留幂等标识，跳过已确认种类与零缺口种类，不覆盖人工或已有非空结论。

Fixed

• 大流水表保留全量载入与无分页滚动，改为仅渲染可见行和缓冲行、稳定行引用及固定列宽；列表长文本限预览，详情与导出仍取完整原文，重复后台状态不再驱动整表刷新。
• AI执行改为数据库准入控制的默认4并发、独立任务租约与过期栅栏；慢模型调用不阻塞其他工作槽或自动扫描。429遵守共享有界冷却；输出截断单独归因，最多三次有界重试并逐次扩大输出预算，最终失败保留可见状态。
• 兼容源引用的knowledge_title字段，不将只有标题的引用伪造为正文证据；证据不足仍待确认，不将模型自报置信度当作准确率。修正人工复核区仍声称AI未接入的旧提示。

开发快照 snapshot/v0.1.38 - 2026-10-19

Added

• 区域统计新增可展开部门树：部门、访问人数、访问比例、访问次数、最近提问时间五列，访问人数附当前通讯录总人数；整支含自身和全部子部门，按稳定人员身份去重，调岗依当前归属，零分母显示“—”，收起不重算数字。
• 统计仅读独立治理总表中的提问事件，支持累计与北京时间自然月；单并发后台聚合、请求合并和60秒缓存，目录或区域配置版本变化立即隔离旧缓存；加载/失败不伪装零数据，不占用代理转发链路。

Changed

• 原“区域配置”入口改为“区域统计”，区域设置保留自定义区域新增/改名、未使用区域删除、部门映射预览与双版本锁保存；勾选父部门联选全部后代，取消子支时解除祖先整支选中，防止未选部门被父级新规则误覆盖。
• 统计与区域设置共享选择；搜索、按区域查看及展开收起只改变可见行，既有总表、原始问答、历史趋势、模型任务与生产数据不修改。

开发快照 snapshot/v0.1.37 - 2026-10-19

Added

• 统计看板的覆盖率、正确率趋势支持独立持久保存的用户历史报表值，按北京时间ISO自然周展示、精确到两位小数并注明来源；和系统冻结使用分开的曲线，不伪造记录数、分子分母或冻结时间。

Changed

• 历史汇总只影响两个趋势图，不覆盖当前周质量或原始问答；关键词筛选不挪用无明细的历史汇总，所选截止后的数据不提前展示，缺失周留空。页面和完整PNG共用相同绘图数据。
• 增加治理侧迁移57：历史统计独立表保留来源指纹与导入审计，禁止原位覆盖/删除，存在历史数据时拒绝破坏性down；普通来源同步不能覆盖该表，不修改DobotAI生产或既有冻结证据。

开发快照 snapshot/v0.1.36 - 2026-10-19

Added

• 管理员可独立配置、真实测试问答评估模型；字段分析与原问题译中支持单条/筛选范围预览、后台持久批次、暂停/恢复/失败重试、真实进度及逐字段依据与模型版本。自动处理默认关闭，首次启用排除历史，关闭暂停未开始任务并停止新增。
• 原问题采用本地语种识别，排除型号、协议、URL与代码的干扰；中文直接复用原文，外语译中保留原始问题和既有人工译文。历史流程人员摘要保留原对象，并使用明确稳定身份与谨慎的唯一姓名兜底关联目录。

Changed

• 全部问答看板与PNG改读独立正式总表的有效字段，保留旧源和冻结历史，不把历史标签伪装成人工复核。覆盖固定执行精确连续文本规则A，模型只补正式字典内四字段，待确认、未知及正确行合法空根因不重复排队。
• 流水查询/同步区紧凑展示，移除两条指定技术提示与常驻本地库数量，保留真实失败和权限阻断；支持双击详情与固定浅底深字标签。新增治理侧迁移54–56，不修改DobotAI源库；新源事件结束后才首次收录，后续源更新或删除仍不覆盖总表。

Fixed

• 总表有效字段使用明确版本来源，前端不再用旧纯规则/人工契约拒绝历史与AI有效标签；原源数据契约和非空人工结论仍严格校验。
• 历史导入记录允许管理员手动补缺，正常自动入场仍限新成功问答；持久重试保留累计尝试次数与固定分母，过期租约及输入/人工版本漂移阻止迟到结果覆盖。

Security

• 独立主密钥加密存储、write-only服务密钥、管理员同源操作、乐观版本和幂等收据；不回显或默认复制Agent密钥，录入仅有效HTTPS/本机回环。模型请求保留公网地址校验、禁止重定向与证书校验，允许独立安全DNS适配Fake-IP而不放宽私网边界。
• 调用只携带所需原问答/获准片段，不发送无关人员与部门；保持原始payload与历史非空业务值，不回写源生产库、不启动全历史处理或外部发送。

开发快照 snapshot/v0.1.33 - 2026-10-19

Added

• 问题流水读取治理侧独立正式总表，合并历史 Excel 与已收录的 2.0 问答；历史译文、答案、覆盖/正确标注、分类及人员字段保留原值，缺失不造值，来源可辨。
• 新增受输入哈希、已批准逐行清单和真实恢复备份约束的历史导入命令，固定首表与提问时间/提问人/原始问题组合；保留批次、原字段、行号、重复跳过与缺字段暂缓证据。重复导入只读回收据，不覆盖后续主表修改。

Changed

• 新增治理侧加表迁移 53。2.0 镜像仍独立同步，正式主表只接收新事件；稳定来源关联与原始事件键不随本地修改丢失，源端更新和删除不覆盖或清除主表。
• 主表评估/复核与可替换的源副本分开持久化；首次收录保留已有评估及审计来源，后续人工复核绑定主表自身的输入版本，不被源同步失效。原 2.0 看板、历史冻结及周报统计范围不因导入被静默混算。

Security

• 主表列表、详情、复核与历史接口复用固定租户、管理员会话、严格参数、同源写意图、乐观锁和幂等回执；拒绝缓存、稳定 ID 与原始溯源不可漂移。字段计数和质量范围只读标量元数据，不为全范围统计解压长答案。
• 导入仅连接本地治理库，不连接或修改 DobotAI 2.0 生产源、现有隧道与外部表；应用回退保留加表，有历史导入、本地修改或新增复核时拒绝有损结构回退。

开发快照 snapshot/v0.1.32 - 2026-10-18

Added

• 问题统计看板按参考布局提供完整十一项：2.0 累计问题、本周新增、覆盖率与正确率半环、问题类型饼图、产品横条排行、所选自然周逐日折线、区域平均使用频率与使用覆盖率、两条历史质量周趋势。未知分类保留为未分类，未知分母及历史缺失点不伪造为零。
• 支持导出当前完整看板 PNG，包含所有图形、中文、图例与数值，独立于屏幕滚动高度；不包含导航、筛选控件、按钮或个人月明细。桌面与窄屏共享同一份数据及响应式图形。
• 治理侧保存自然周质量冻结快照与逐条标量贡献；普通 worker 在符合采集条件的下一周一自动冻结上一周，保存实际时点、源观测、版本和分子分母。首次启用前、错过采集或没有完整观测的历史周保持空白，后续人工改判不回写已冻结比率。

Changed

• 看板通过单一只读一致性接口聚合治理副本、有效质量与组织版本，不连接源端、不下载全部长答案；累计、所选自然周和截止月分别计算，原问题关键词按字面筛选。区域分母使用配置后的通讯录去重人数，仅用于使用统计，个人月明细与四页共享查询保留。
• 新增加表迁移 52。应用回退保留加表；发现冻结历史时拒绝有损 down。未接入翻译/AI 评估模型、绩效名单、1.0 归档或自动发送。

Security

• 统计接口维持固定租户、管理员会话、同源动作头、严格 JSON 和 no-store；输入指纹变化返回冲突，不混合新旧结论。数据库拒绝修改、删除或追加已提交的冻结贡献；浏览器查询不写指标，PNG 使用自包含 SVG，不加载外部图片或执行原始 HTML。

开发快照 snapshot/v0.1.31 - 2026-10-18

Added

• 区域配置支持新增、改名业务区域；稳定区域 ID 与部门映射同版本保存，改名不丢失归属。部门按一级、二级、三级及更深层级展示，支持层级/完整路径筛选、多选及批量归属。
• 勾选、批量应用、预览和保存分离；取消本次勾选不删除既有映射，批量配置父部门不清除未选子部门的显式规则。预览核对去重人数，保存后独立读取并校验配置版本。

Changed

• 新增治理库迁移 51，为历史区域修订补齐原四区目录；业务目录与映射原子留档，跨页问答、看板、使用统计、个人月明细和周报共用同一版本及名称。旧请求未传目录时沿用当前目录，不恢复固定四区白名单。
• 迁移回退发现自定义区域历史时拒绝丢失目录；应用回退可保留加列迁移。统计人数不升级为在职或绩效分母，不改钉钉组织、DobotAI 原始数据及旧 Excel 流程。

Security

• 配置请求拒绝缺失版本、重复 JSON 字段及嵌套 null；区域目录校验稳定 ID、重名及保留键，名称按文本展示，自定义名称不读取原型属性。保留管理员同源写入、租户隔离和双版本冲突保护。

开发快照 snapshot/v0.1.30 - 2026-10-18

Changed

• 继续清理问答运营的冗余提示：质量统计移除完整范围留档、模型接入和读取时间说明；个人月明细移除重复的绩效/零记录解释及读取时间，保留实际数量、范围版本、分页和真实错误。质量统计按钮使用简短名称，不改统计与审计逻辑。

开发快照 snapshot/v0.1.29 - 2026-10-18

Added

• 问答运营调整为“问题流水、问题统计看板、区域配置、周报生成”四页，流水与看板共用年份、自然周和查询条件；区域页不再显示问题查询框，完整字段及人工复核入口保留。
• 重做统计看板：展示完整筛选范围的问题量、覆盖率、正确率、人工复核、北京时间每日趋势、质量分布、区域、问题类型和产品分类；个人月明细折叠保留，未知分类与零分母不虚构结论。
• 周报页提供手动草稿、Markdown 预览及 MD/完整明细 CSV 下载。核对副本版本、完整数量、质量范围与覆盖分布后生成；CSV 保留完整十五列并防护公式注入，不发送、不归档、不作为正式持久化周报验收。

Changed

• 删除问答记录、同步栏和区域页中的冗余解释文字、读取时间与源连接提示，保留真实错误、未同步、权限阻断和安全告警。

开发快照 snapshot/v0.1.28 - 2026-10-18

Added

• 问答运营新增持久本地副本，每 5 分钟后台同步并支持立即同步；列表、详情、检索、质量范围和使用统计改为读取本地数据库。
• AI 答案详情提供安全 Markdown 预览与原文查看，支持表格、代码块和链接；不执行原始 HTML，外部图片默认不请求。

Changed

• 增加治理侧问答副本表与同步状态；同步由普通 worker 执行，使用独立只读源连接，源失败保留最后成功副本，权限校验失败阻断读取。
• 副本激活与质量输入变化的复核失效同事务提交；同步持久去重、租约校验及重启恢复不改变源问答或现有生产写入。

Fixed

• 本地读取不再逐条重复写质量留档或解压完整范围长答案来统计字段，保留完整列、输入版本一致性和真实缺失值。
• 初次观察即已同步完成时自动重查列表，避免较早的首次未同步错误一直停留。

开发快照 snapshot/v0.1.27 - 2026-10-18

Fixed

• 并行分支存在同号开发提交时，历史变更说明与补记标签计划按完整 SHA 选择，不再被前一条同号记录遮蔽；不强改推导版本号或移动既有标签。

开发快照 snapshot/v0.1.26 - 2026-10-18

Fixed

• 版本记录收录已交付开发快照与当前运行提交，不再只同步 main；开发版本显示对应的独立变更说明。
• 修复同步重复返回旧已完成任务：进行中同步合并，完成后允许新一轮同步。
• 构建启动后自动请求版本同步；部署后独立读回当前完整 SHA、开发标签与变更说明，缺失时不宣称交付完成。

Added

• 增加开发快照计划、显式发布及远端读回工具；历史说明按原提交补记，正式 tag 与 Release 保持独立授权。

开发快照 snapshot/v0.1.25 - 2026-10-18

目标提交：90901a4458054aca721047c9a2896f2130d46b5c

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 问答记录新增“本周”快捷查询，默认展示北京时间本周数据；所选范围自动读取全部记录，校验完整数量后展示，不再需要分页或加载更多。固定展示完整字段，空列不再隐藏，中文原文直接展示、外语未翻译明确标记；保留源端有界传输、取消和失败保护。

开发快照 snapshot/v0.1.24 - 2026-10-18

目标提交：3566f208e0e15fdec2cc98c29f93c46f5f7c91ca

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 问答记录新增年份与自然周选择，周次展示起止日期，支持跨年及每年实际周数；按北京时间周一至周日填入查询范围，默认本周且仅查询截至当前的数据。保留自定义时间与原查询按钮，浏览器时区不改变查询边界。

开发快照 snapshot/v0.1.23 - 2026-10-18

目标提交：2ea2111420e501fec37e0ea0c4bcd3cd8c866403

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Fixed

• 修复通过带端口的 HTTP 地址访问问答运营时，正常同源操作被误报“拒绝跨站配置请求”：网页代理保留原始 Host 及端口，使缺少 Fetch Metadata 的浏览器也能正确执行 Origin 校验。保留后端跨站、异端口、伪造转发头与缺失操作意图的拒绝保护。

开发快照 snapshot/v0.1.22 - 2026-10-18

目标提交：828c2c5fa0d4e3e0eee3987085a4d782872f7e95

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 问答运营按已确认口径显示知识覆盖率、回答正确率及原始分子/分母、排除数量与构成。使用完整筛选范围和当前有效人工优先结论，精确规则命中的未覆盖可进入覆盖分母；部分覆盖不算完全覆盖，待确认/未评估/失效/不计入按对应指标排除，零分母显示“暂无可计算数据”。返回独立规则版本，AI 模型与绩效范围仍未接入。
• 新增覆盖复检历史、已采集输入快照和完整筛选范围质量数量。批量统计只传指纹与规则命中元数据，原文在读取问答/复核时采集，未采集版本明确提示而非伪造空快照；源事务时点阻止延迟旧扫描回退新输入。基础数量与本期经确认新增的质量比例分开显示；不接 AI 模型、不定义绩效分母、不回写 DobotAI 原问答。

开发快照 snapshot/v0.1.21 - 2026-10-17

目标提交：4b3aaff3219e78ae3dfd5d12ba36f82e323a21ba

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 问答详情支持治理侧人工复核及不可变审计：覆盖、正确性、产品分类、问题类型、根因与理由由管理员明确填写，操作人取登录身份；保存后独立读回复核历史。保留源端判断和自动规则，输入变化使旧人工结论失效，已观测的内容回退不自动恢复旧结论；并发修改冲突、重复请求不重复留档。
• 新增覆盖复检历史、已采集输入快照和完整筛选范围质量数量。批量统计只传指纹与规则命中元数据，原文在读取问答/复核时采集，未采集版本明确提示而非伪造空快照；源事务时点阻止延迟旧扫描回退新输入。仅提供数量，不接 AI 模型、不定义质量率或绩效分母、不回写 DobotAI 原问答。

开发快照 snapshot/v0.1.20 - 2026-10-17

目标提交：9556db1ef01add21064553f64be6a7e25f838e9e

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 「使用统计 → 个人月明细」按北京时间自然月及截止时点展示当前应用可见名册的人员用量（包含本源零记录），支持部门含子部门、区域/待核对状态、姓名/完整部门路径和已有提问/零记录筛选。稳定身份关联去重、不可关联问答单列、过期组织版本阻断翻页；源端姓名可缺失并提示重新同步，不按姓名匹配身份。姓名筛选通过有界只读 POST 请求体传递、不进入 URL，原始员工标识不返回浏览器；名册不作为在职/考核分母，当月进度不作为绩效结论。

开发快照 snapshot/v0.1.19 - 2026-10-17

目标提交：56b8cabed9213911b6beb4aeaac9baa22e872a00

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 问答运营按稳定身份关联当前治理通讯录，缺失部门/区域补全并保留源快照及目录/区域版本；空列判断包含完整筛选结果，不混合配置已变化的分页。新增完整时间/关键词范围的使用统计，问答计次、名册内人员去重，跨区/未匹配/身份缺失分列，不输出绩效结论；不回写 DobotAI 原表。
• 新增治理侧通讯录实时桥接，复用既有周报读取能力，向源端读取真实缺失祖先以补齐部门树；不改旧周报脚本、配置或输出。私有 JSON 与受控子进程执行器拒绝不完整数据、模拟同步、公开文件和异常输出，超时清理临时人员文件。同步默认关闭，容器启用仍需批准的既有周报 SDK/配置及兼容 Python 运行时挂载。
• 「问答运营 → 区域使用」区域归属配置切片：按稳定部门 ID 搜索和勾选完整路径，预览去重归属人数，保存版本后重新读取；父部门包含子部门、子部门显式配置优先，多部门跨区域人员单独待核对。预览不写入，过期版本和不完整部门树被阻断。基础使用统计见本期新增，不代表绩效验收；翻译及 AI 评估模型接入按用户要求暂缓。
• 「问答运营 → 问答记录」首个开发切片：在现有导航中查看 DobotAI 2.0 钉钉问答，支持半开时间范围、原问题关键词、稳定游标分页和完整详情；按整个筛选结果隐藏空列，反馈聚合不放大问答条数。外语翻译、AI 评估尚未接入，不标为第一阶段完成。

开发快照 snapshot/v0.1.18 - 2026-10-17

目标提交：cc4906b6a9f33683a5c0017d83b24d96d5c997b1

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 「问答运营 → 区域使用」支持管理员从网页发起持久化通讯录同步，重复请求重放、进行中操作合并；按服务器固定范围注册后台执行器，未接线或未检测到心跳时不创建新任务。界面显示真实任务状态、不编造百分比；失败保留旧快照与区域规则，同步完成不覆盖未保存草稿。旧执行器丢失租约后不能激活结果，重启接管和已提交快照的续跑使用原任务。
• 新增治理侧通讯录实时桥接，复用既有周报读取能力，向源端读取真实缺失祖先以补齐部门树；不改旧周报脚本、配置或输出。私有 JSON 与受控子进程执行器拒绝不完整数据、模拟同步、公开文件和异常输出，超时清理临时人员文件；问答组织关联尚未接入。同步默认关闭，容器启用仍需批准的既有周报 SDK/配置及兼容 Python 运行时挂载。
• 「问答运营 → 区域使用」区域归属配置切片：按稳定部门 ID 搜索和勾选完整路径，预览去重归属人数，保存版本后重新读取；父部门包含子部门、子部门显式配置优先，多部门跨区域人员单独待核对。预览不写入，过期版本和不完整部门树被阻断。当前不是使用/绩效统计验收，翻译及 AI 评估模型接入按用户要求暂缓。

开发快照 snapshot/v0.1.17 - 2026-10-17

目标提交：6adfdcdd4fe0e5c35018bf0e4857c203dd24e5d1

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 区域归属表支持长部门路径换行，避免继承全局不换行规则后将生效区域与归属依据列挤出桌面面板。

开发快照 snapshot/v0.1.16 - 2026-10-17

目标提交：5874134e049b0896a202b41d9d400d1be5386f89

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 新增治理侧通讯录实时桥接，复用既有周报读取能力，向源端读取真实缺失祖先以补齐部门树；不改旧周报脚本、配置或输出。私有 JSON 与受控子进程执行器拒绝不完整数据、模拟同步、公开文件和异常输出，超时清理临时人员文件；网页触发的后台同步队列及问答组织关联尚未接入。

开发快照 snapshot/v0.1.15 - 2026-10-17

目标提交：dab74b706b5b87da3ecb71a8e0f6b6caa5fba4ad

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 「问答运营 → 区域使用」区域归属配置切片：按稳定部门 ID 搜索和勾选完整路径，预览去重归属人数，保存版本后重新读取；父部门包含子部门、子部门显式配置优先，多部门跨区域人员单独待核对。预览不写入，过期版本和不完整部门树被阻断。当前不是实时通讯录同步或使用/绩效统计验收，翻译及 AI 评估模型接入按用户要求暂缓。
• 新增治理侧组织快照与区域修订迁移、受确认保护的后台导入命令；不修改 DobotAI 原表或钉钉组织结构。

开发快照 snapshot/v0.1.14 - 2026-10-17

目标提交：fd04bf7886aa4eba68b247dd7c1092894a5282da

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 「问答运营 → 问答记录」首个开发切片：在现有导航中查看 DobotAI 2.0 钉钉问答，支持半开时间范围、原问题关键词、稳定游标分页和完整详情；按整个筛选结果隐藏空列，反馈聚合不放大问答条数。外语翻译、AI 评估、人员区域映射尚未接入，不标为第一阶段完成。
• 治理侧重新检查答案：包含 暂无已发布 即未覆盖，引用和源端 covered 不能抵消；未命中仍待评估，源端规则单独保留作对照。独立只读源默认关闭、租户后端固定、管理员会话鉴权，源故障不回退治理主库；安全告警明确保留 TEMP/TLS 尚未整改状态。
• 「版本记录」页（一级入口）：只读时间线追踪远端 main 可达的全部提交（含合并提交与已并入 main 的侧分支提交），按提交时间倒序显示标题/正文、[正式版本] / [开发版本] / [历史提交] 徽标、短 SHA、提交内变更记录与 [查看提交]/[查看 tag]；支持「全部 / 正式 / 开发 / 历史」筛选与游标翻页，窄屏单列。

开发快照 snapshot/v0.1.13 - 2026-10-14

目标提交：c1d49adb622f3bf18e51bddb415795a894ed227e

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• 补三Agent交接闭环工作流（状态机、快照tag与验收模板）。

开发快照 snapshot/v0.1.12 - 2026-10-14

目标提交：9a8a3e77956149d116360bbb561efd67e20fb062

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Fixed

• 登记钉钉知识库失败（HTTP 409 space_registration_conflict）的真实原因与修复：source_connections.name 有唯一约束，而早期路径登记的钉钉来源（base_url 为空、id 与 dws 现在推导的确定性 id 不同）被归档后仍占着名字槽位 ⇒ 重新登记时 INSERT 撞唯一约束；处理器又把所有存储层错误都翻译成同一个 409，真实原因被吞掉（线上只能看到一个无细节的错误码）。现在：① 同名来源已归档时，把它改名腾位（…（已下架 · <短ID>），归档行不显示、数据与审计一行不动）；② 同名来源仍在使用时返回 space_name_conflict + 可行动提示（先「去掉来源」）；③ 同一登记键指向别的空间且该行仍在用时返回 space_identity_conflict（已归档的行则允许就地改写 —— 这就是"去掉后再用 dws 重新获取"）；④ 其余内部故障改回 500 space_registration_failed，不再伪装成冲突；前端优先显示后端 hint，并为这两个新码补了中文说明。

开发快照 snapshot/v0.1.11 - 2026-10-14

目标提交：2c7265efc47a2cd6b324bf278fa5ddb0c4a9fe57

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• 「系统设置 → 数据源配置」收敛成两个入口：dws 导入（按当前钉钉账号列出可访问的知识库与钉盘空间）与 PP 导入。AList（已由钉盘文件替代）、静态登记的钉钉知识库、本地手工导入与 PP legacy 都不再出现在这一页；已接入的这类来源用归档下架（POST /api/v1/source-connections/{id}/archive，管理员、幂等，带写意图头与幂等键）：从列表、来源与目录、计划刷新与手动扫描里消失，目录快照、发布记录与审计数据一行不删。恢复用 …/restore（保持停用、不自动带回调度），或让 dws 重新登记同一来源 —— 钉钉空间登记是确定性 ID + ON CONFLICT，原地复活同一行、不产生重复。卡片上新增「去掉来源」按钮（管理员，带确认弹窗）。
• 迁移 000047_source_connection_archive：新增 archived_at / archived_by 与只覆盖未归档行的部分索引；列表、目录、计划刷新、手动扫描四类查询一律排除归档行（漏一条就等于入口没去掉）。

开发快照 snapshot/v0.1.10 - 2026-10-14

目标提交：64b32c2da64881b3c9bf6de6b8f9af3f833128fd

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• 「系统设置 → 数据源配置」默认只列 PP 资料与「可加入的来源」：AList 来源（已由钉盘文件替代）与静态登记的钉钉知识库来源（改为按当前钉钉账号发现）不再默认列出，收进「显示 AList／钉钉知识库来源（N）」折叠开关 —— 来源一个都没删，展开后照旧可改刷新周期与启停，「来源与目录」里的内容不变。手动导入来源（本地手工验收）不在这次范围内，照旧显示。

开发快照 snapshot/v0.1.9 - 2026-10-14

目标提交：b7f7e4f12101569db5bb76af9d836043eefc342b

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Fixed

• 上线前护栏 + 事故复盘：scripts/deploy-api-web.sh 现在先校验 .env 的键值形状（值里再出现 KEY= 或键名不合法 ⇒ 拒绝上线），配置校验失败时也会给出"两行粘成一行"的线索。事故：.env 最后一行没有结尾换行、又被追加新键 ⇒ 两行粘成一行 ⇒ VERSION_HISTORY_GITEA_BASE_URL 变成非法值 ⇒ api/worker 按设计拒绝启动、崩溃重启（平台整体不可用）。已修数据、加护栏、加回归用例。

开发快照 snapshot/v0.1.8 - 2026-10-14

目标提交：4cb51108454c3559e8a6305ad3316f74ed4e2daf

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Fixed

• 「版本记录」页的链接改为抓取与链接分离：抓取仍走配置的（内网）地址，页面上的「查看提交 / 查看 tag」用 VERSION_HISTORY_LINK_ORIGIN（公网 origin）拼 —— 原先两者共用内网地址，内网外的浏览器点开是空白；另外 tag 记录原先不带链接（空 href 点下去没反应），现在补上链接、没有链接就不渲染该按钮。

开发快照 snapshot/v0.1.7 - 2026-10-14

目标提交：90db243a68a5d16d643dd0273614b93666d65ca7

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Fixed

• 前端入口与静态资源的缓存语义（"新功能看起来没上线"与"页面偶尔裸奔/空白"的根因）：

开发快照 snapshot/v0.1.6 - 2026-10-14

目标提交：062a3b3cb60ede5ebcca64a0f14df53fffa1f359

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Fixed

• 前端入口的缓存策略：index.html 此前没有缓存头，CDN/浏览器会启发式缓存它，于是页面会一直停在旧构建上（实测被腾讯云 EdgeOne 卡住：源站已是新包，公网入口仍发旧包，看起来像"新菜单/新页面没上线"）。现在 index.html 每次回源校验（no-cache, must-revalidate）、带内容哈希的 /assets/ 长缓存（immutable），旧哈希资源明确 404 而不是回退成 HTML。

开发快照 snapshot/v0.1.5 - 2026-10-14

目标提交：4d43a9386a8a97969a1568956213f6f17b13edfb

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• tag 之前的提交不再被编号 + 部署脚本注入构建身份。

开发快照 snapshot/v0.1.4 - 2026-10-13

目标提交：0974d8dfa2aad5650eefbcee3edb365a8afd4868

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Added

• 「版本记录」页（一级菜单第 5 项）：只读时间线追踪远端 main 可达的全部提交（含合并提交与已并入 main 的侧分支提交），按提交时间倒序显示标题/正文、[正式版本] / [开发版本] / [历史提交] 徽标、短 SHA、提交内变更记录与 [查看提交]/[查看 tag]；支持「全部 / 正式 / 开发 / 历史」筛选与游标翻页，窄屏单列。
• 新增只读接口 GET /api/v1/build-info（当前运行产物的构建身份）、GET /api/v1/version-history（快照游标分页，不返回伪造的 total）、POST /api/v1/version-history/sync（仅管理员手动同步，并发同步复用同一作业）。
• 新增迁移 000046_version_history（提交记录 + 同步状态）：commit_sha 是唯一身份，版本号不是唯一键 —— 两个提交算出同一个开发号时各占一行，用 SHA 区分。
• 「当前运行」只认运行产物注入的完整 SHA 精确匹配：匹配到就标该条；开发构建显式标注"开发构建"；拿不到标识就显示"当前运行版本未知"，不拿最新 main 或最新 tag 顶替；CI 成功不等于已部署。

Security

• 版本记录同步匿名只读远端仓库（不使用任何凭据），来源限配置里批准的 origin 与固定仓库：拒绝任意 URL、拒绝跨主机重定向，单个响应设大小上限与超时、5xx/429 才有退避重试。
• 提交正文与变更记录一律按纯文本渲染（不产生 HTML/脚本注入面）；页面不含打 tag / 发布 / 部署入口；同步动作仅管理员可用，服务端再次判角色。

开发快照 snapshot/v0.1.3 - 2026-10-13

目标提交：ad9c5d20d467a077e88bbfe63b1a56355d263e51

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• Merge remote-tracking branch 'origin/main'。

开发快照 snapshot/v0.1.1 - 2026-10-13

目标提交：3a1d32da8fba90eb5081865b1f3ad424a46639ee

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• 重写平台定位与能力边界并归档原说明。

开发快照 snapshot/v0.1.1 - 2026-10-13

目标提交：950c1b429bc814d9fa7c2c1449f999a05537af21

历史开发快照补记，不改变原提交、原提交时间或正式发布状态。

Changed

• 抬档门禁（破坏性 ⇒ 0.x 抬次 / ≥1.0.0 抬主）+ 1.0.0 前置（稳定契约承诺）。

[0.1.0] - 2026-10-13

Added

• 唯一权威门禁 make verify：一条命令跑完必需检查并产出结构化报告，本地与 CI 跑同一条命令。
• 静态预览发布前先做同一份完整核对：报告有任何缺项就一个 publish 请求都不发。

Changed

• 依赖升级：vite 7.1.3 → 7.3.7、vitest 3.2.4 → 5.0.3（npm audit 全量 0 命中）。
• 前端存量格式债记入基线 web/.prettier-baseline.json（79 个文件，只能减，2026-12-31 到期）。

Fixed

• 新分支推送时提交范围恒为空（基准改为远端默认分支）。
• 空工作区下 CI 起不来（工作流首步改为最小 bootstrap）。
• 事件负载缺 total_commits 时提交范围解析抛未收敛异常。

Security

• 依赖漏洞例外登记 security/dependency-exceptions.json：缺字段 / 过期 / 批准人是占位值 ⇒ 例外无效。

能力基线（未发布）：2026-10-10 的上线能力

这一条不是正式发布版本：当时本仓既没有版本号、也没有变更记录，没有 tag、没有 Release。 它只是把已上线能力补记在此，供此后发版对照；版本号体系从下一个正式版本开始（首个正式版本号由人指定）。

• 来源与目录：列出可选的钉钉知识库 → 勾选 → 变成来源；快照与变更集。
• 发布管理：计划 → 建批 → 锁定 → 授权发布（落 WeKnora 生产）。
• 监控 + 需下架车道：测试库知识逐条下架。
• 钉钉侧：知识库发现 / 注册、取件走 dws；登录与系统设置。
• 运行形态：knowledge-governance-p1-* —— api / web / worker / release-worker / dingtalk-login / postgres 共 6 个容器；web 发布在 :8088。
• 验收口径：docs/USER_FLOWS_ACCEPTANCE.md（C1~C9）与 docs/OPERATIONS_RUNBOOK.md。

⚠️ 上面的端口与容器名前缀是本机运行栈的实测值；换环境要按那边的运行栈改，别无脑照抄。