姚章浩 97f4b29661 fix(version): 就绪看目标提交的顶部版本 + 禁用自动发布路径 ...

补两处残余（本轮不推、不打真实 tag、不部署；全部用临时仓库与 spy 验）：

1) version_in_commit 必须比"目标提交 CHANGELOG 的**顶部**已发布版本"，不是"历史里出现过"：
   - 新增 top_version_in_commit()，version_in_commit() 直接比它；预检输出把该提交的顶部版本打出来
     （诊断可审计：例如"顶部是 `## [0.3.0]`，不是 0.2.0"），阻断信息里也带上真实顶部版本。
   - 顺带兜住"最新在最上面 / 版本只增不减"的排序要求。
   - 负例（自检 + 夹具各一遍）：顶部 0.3.0、历史里 0.2.0 ⇒ 候选 0.2.0 拒绝；候选 0.3.0 通过。

2) 按只读约定**禁用 --execute 自动发布路径**：
   - 删掉写路径（打 tag / 推 tag / 建 Release 的代码整段移除），`--execute` / `--approve-version` /
     `--approve-sha` 只保留参数兼容（不报 unknown argument），传了就**明确拒绝**（rc=2）。
   - 拒绝发生在收集事实之前 ⇒ **零写操作、零 API 调用**；自检用 spy 断言拒绝路径
     "一个子进程都没跑、一个 API 都没发"，并扫描生产路径不许出现直接执行 git 写命令的行。
   - 输出里也不再推荐自动路径；RELEASE_RUNBOOK 第 4 步改为由人执行。

验证：release_preflight --self-test 绿（就绪 20 分支 + 顶部/历史两态 + --execute 拒绝零写 +
源码写路径扫描）；反向夹具 84/0（含 --execute rc=2 且跑完仓里 tag 不变）；make verify 15/15 success。

2026-10-13 15:48:50 +08:00

..

accept_catalog_controls.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_catalog_route_canary.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_document_workbench_v2.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_document_workbench.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_live_catalog_refresh.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_monitor_simulation.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_refresh_failure_message.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_release_planner.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_source_catalog.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_source_links.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_system_settings.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

artifact_fetch_blank_doc_test.py

fix(fetch): 钉钉空文档显式报 empty_document

2026-09-30 10:54:07 +08:00

artifact_fetch_test.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

artifact_fetch.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

axls_to_xlsx.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

backup_layout.sh

feat(backup): 备份目录契约 + 导入前留档覆盖 ES 层

2026-10-09 12:19:15 +08:00

check_changelog.py

feat(version): 变更记录改固定四类，破坏性变化带发布文档链接

2026-10-13 14:59:35 +08:00

check_deps_vuln.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

check_format.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

check_secrets.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

ci_chain_fixture.py

fix(ci): 第一步改最小 bootstrap（空工作区可启动），新分支范围以默认分支为基准

2026-10-12 16:45:10 +08:00

ci_checks.py

feat(version): 构建身份（release_version/build_kind/display_version），无基线也放行

2026-10-13 14:59:36 +08:00

ci_negative_fixtures.sh

fix(version): 就绪看目标提交的顶部版本 + 禁用自动发布路径

2026-10-13 15:48:50 +08:00

ci_preview_negative_test.py

test(ci): 反向夹具扩到 54 条，含预览发布与合并调用链负例

2026-10-12 11:15:18 +08:00

deploy-api-web.sh

fix(deploy): 重建 api 会静默关掉生产门禁 —— 加前置保护 + 门禁状态回显

2026-10-10 11:10:51 +08:00

dws_error_map.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

ensure_local_routing_kbs.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

es_kb_export.py

feat(backup): 备份目录契约 + 导入前留档覆盖 ES 层

2026-10-09 12:19:15 +08:00

import_display_metadata.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

install_backup_schedule.sh

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

live_catalog_refresh.py

fix(settings): add DingTalk spaces and render the real login QR

2026-09-30 10:54:07 +08:00

logical-backup.sh

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

oss_bucket_settings.py

feat(release): 发布前快照硬门禁 + 云内快照 + ES/OSS 保护

2026-10-09 10:59:55 +08:00

release_preflight.py

fix(version): 就绪看目标提交的顶部版本 + 禁用自动发布路径

2026-10-13 15:48:50 +08:00

restore_drill.py

test(backup): 留档回填演练脚本 + 实测通过

2026-10-09 13:07:41 +08:00

source_catalog_import.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

stage_pp_routing_canary.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

target_kb_snapshot.sh

test(backup): 留档回填演练脚本 + 实测通过

2026-10-09 13:07:41 +08:00

test_dws_error_map.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

test_import_display_metadata.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test_live_catalog_refresh_progress.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test_source_catalog_import.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test-scope.json

fix(version): 正式构建核证据 + 预检分"建议/就绪" + CI 就绪按必需 context

2026-10-13 15:26:49 +08:00

version.py

fix(version): 正式构建核证据 + 预检分"建议/就绪" + CI 就绪按必需 context

2026-10-13 15:26:49 +08:00

wiki_cleanup_backup.sh

chore(deploy): 部署与备份脚本、示例配置与忽略规则

2026-09-30 10:54:07 +08:00

wiki_e2e_newkb.sh

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

2026-09-30 10:54:07 +08:00

wiki_e2e_test5.sh

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

2026-09-30 10:54:07 +08:00