姚章浩 e0768f2caa fix(library): 写集合台账与跨范围冲突预检 ...

失败恢复会在写完之后按"目标租户里没人引用"清理资源行，于是历史孤儿、同租户其它
知识库暂未绑定的资源、被共享的资源都可能被删掉；而预备份里没有这些行，删了不可
恢复，随后整实例指纹才发现不一致，只能停在 rollback_failed。恢复校验依赖的整实例
证据又只存在内存里，worker 重启后只按快照 id 恢复，等于静默跳过比对。

改法：写第一笔之前把"本次明确写集合 + 写前存在状态 + 预备份时刻整实例内容证据"
算出来并按内容寻址落盘（文件名与治理库里的引用都是 sha256），摘要登记在预备份
版本证据里；恢复只删"写前不存在 ∧ 由本次写入 ∧ 不在恢复内容里"的精确 ID，并对
资源额外要求仍无绑定/正文引用；缺记录、记录被改、绑定对不上都直接失败、维护保持。
resources 的 upsert 补租户限定，跨范围同 ID 在写入之前就被预检拒绝。
整实例指纹从"身份集合"改成"逐行内容摘要"，别的知识库同 ID 行被覆盖写坏也会暴露。

本地验证（已跑）：
- make verify 15 项全 success（identity 因本地档案 skipped）
- go test ./internal/releaseadapter/v071/ -run Isolated（真实 PG + 真实 ES +
  真实 MinIO 对象存储，写失败按定位符注入）：目标非空/同租户其它知识库/共享资源/
  历史孤儿/跨租户数据在失败恢复后逐行字节不变、本次残留 0；缺写集合拒绝恢复；
  跨范围 ID 冲突在写入前拒绝；wiki 阶段半写回滚干净
- SIGKILL 子进程后按盘上写集合接管恢复，目标原有数据逐行不变
- go test ./internal/libraryrelease/：写集合先于第一笔、规划失败/登记失败都不写目标、
  接管不重新规划

2026-10-29 23:55:13 +08:00

..

accept_catalog_controls.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_catalog_route_canary.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_document_workbench_v2.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_document_workbench.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_live_catalog_refresh.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_monitor_simulation.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_refresh_failure_message.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_release_planner.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_source_catalog.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_source_links.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

accept_system_settings.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

artifact_fetch_blank_doc_test.py

fix(fetch): 钉钉空文档显式报 empty_document

2026-09-30 10:54:07 +08:00

artifact_fetch_test.py

fix(fetch): 修复钉钉来源身份与取件失败监控

2026-10-27 14:36:24 +08:00

artifact_fetch.py

fix(fetch): 修复钉钉来源身份与取件失败监控

2026-10-27 14:36:24 +08:00

axls_to_xlsx.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

backup_layout.sh

feat(backup): 备份目录契约 + 导入前留档覆盖 ES 层

2026-10-09 12:19:15 +08:00

check_changelog.py

feat(version): 变更记录改固定四类，破坏性变化带发布文档链接

2026-10-13 14:59:35 +08:00

check_deps_vuln.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

check_format.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

check_secrets.py

feat(ci): 唯一权威门禁 make verify（14 项必需检查，汇总不认"未运行"）

2026-10-12 00:10:51 +08:00

ci_chain_fixture.py

fix(ci): 第一步改最小 bootstrap（空工作区可启动），新分支范围以默认分支为基准

2026-10-12 16:45:10 +08:00

ci_checks.py

fix(version): 补全开发快照记录与同步交付闭环

2026-10-18 18:11:49 +08:00

ci_negative_fixtures.sh

feat(release): 抬档门禁（破坏性 ⇒ 0.x 抬次 / ≥1.0.0 抬主）+ 1.0.0 前置（稳定契约承诺）

2026-10-13 17:13:44 +08:00

ci_preview_negative_test.py

test(ci): 反向夹具扩到 54 条，含预览发布与合并调用链负例

2026-10-12 11:15:18 +08:00

deploy-api-web.sh

fix(version): 补全开发快照记录与同步交付闭环

2026-10-18 18:11:49 +08:00

development_snapshot.py

fix(version): 按完整提交区分同号历史开发说明

2026-10-18 18:18:43 +08:00

dws_dingtalk_scan.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

dws_error_map.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

ensure_local_routing_kbs.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

es_kb_export.py

feat(backup): 备份目录契约 + 导入前留档覆盖 ES 层

2026-10-09 12:19:15 +08:00

import_display_metadata.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

import_qa_history.py

feat(qa-ops): 建立独立正式主表并保真导入历史问答

2026-10-19 08:49:18 +08:00

install_backup_schedule.sh

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

library-agent-install.sh

fix(libraryctl): 封存窗口接上实例级入口闸门与后台静默

2026-10-29 05:48:38 +08:00

library-capture.sh

feat(library): 接通整库封存真实入口与只读版本页

2026-10-28 11:39:50 +08:00

live_catalog_refresh.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

logical-backup.sh

feat(backup): 系统设置里的存储与备份——定时时间与储存天数可配、下发到目标主机 cron

2026-10-09 13:50:23 +08:00

oss_bucket_settings.py

feat(release): 发布前快照硬门禁 + 云内快照 + ES/OSS 保护

2026-10-09 10:59:55 +08:00

qa_ops_directory_sync.py

feat(qaops): 增加个人自然月用量与零记录人员明细

2026-10-17 19:59:33 +08:00

release_preflight.py

feat(release): 抬档门禁（破坏性 ⇒ 0.x 抬次 / ≥1.0.0 抬主）+ 1.0.0 前置（稳定契约承诺）

2026-10-13 17:13:44 +08:00

restore_drill.py

test(backup): 留档回填演练脚本 + 实测通过

2026-10-09 13:07:41 +08:00

source_catalog_import.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

stage_pp_routing_canary.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

target_kb_snapshot.sh

test(backup): 留档回填演练脚本 + 实测通过

2026-10-09 13:07:41 +08:00

test_dws_dingtalk_scan.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

test_dws_error_map.py

fix(artifact): 类型误标回退 + 服务端阻断判可重试 + 空白单元格重读

2026-10-09 12:15:22 +08:00

test_import_display_metadata.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test_live_catalog_refresh_progress.py

fix(catalog): 打通共享授权扫描与统一来源清单显示

2026-10-26 18:36:11 +08:00

test_qa_ops_directory_sync.py

feat(qaops): 增加个人自然月用量与零记录人员明细

2026-10-17 19:59:33 +08:00

test_source_catalog_import.py

feat: 知识治理平台(含已验证发布/回滚契约)

2026-09-30 10:54:06 +08:00

test-scope.json

fix(library): 写集合台账与跨范围冲突预检

2026-10-29 23:55:13 +08:00

version.py

feat(version): 开发号随提交自动递增 + 首个正式版本 0.1.0

2026-10-13 16:45:56 +08:00

wiki_cleanup_backup.sh

chore(deploy): 部署与备份脚本、示例配置与忽略规则

2026-09-30 10:54:07 +08:00

wiki_e2e_newkb.sh

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

2026-09-30 10:54:07 +08:00

wiki_e2e_test5.sh

feat(release): 文档发布会带上知识库 wiki 快照并支持撤权剥离

2026-09-30 10:54:07 +08:00