4.0 KiB
HEL-748 S1 · 实际验证记录 · 2026-10-22（北京时间）
环境：Ubuntu 22.04；Node 24.16.0 / npm 11.13.0；Chromium 151.0.7922.34（Python Playwright、无头真实浏览器）；Python 3.11.16 独立 .venv。浏览器直接加载 Vite 生产产物，测试脚本启动随机 loopback HTTP 端口并在结束时关闭。
| 检查 | 实际结果 |
|---|---|
npm run typecheck |
通过 |
npm run lint |
通过，无调试输出残留 |
npm test |
11 项通过：隐私公开视图/未知引用、首建拦截、持久化失败与损坏、恢复身份/结构/脚本边界、turn/epoch/Abort 隔离、HTTP 标识兼容 |
npm run build |
通过，41 个模块；JS 197.50KB / gzip 64.67KB，CSS 61.20KB / gzip 13.05KB |
| Python 既有测试 | .venv/bin/python -m pytest -q：78 项通过（Python 3.11.16）；默认 Python 3.10.12 亦通过 78 项 |
| 运行时依赖检查 | npm audit --omit=dev --registry=https://registry.npmjs.org 返回 0 漏洞；只检查生产依赖 |
| 三尺寸主走查 | 1440×900、1280×800、390×844，两套主题；16 组结果通过，88 次本机请求，无未捕获浏览器错误、无外部服务请求 |
| 末次手机复测 | 390×844 两主题重跑，包含保存错误说明进入可见区域的断言；结果另存 browser-results-390.json |
| 导入与草稿专项 | 7 组通过，见 import-results.json |
主走查是本轮新增的真实操作脚本，未引用原型自检数字：
- 普通入口有未接服务说明，不能直接进入伪在线状态；正常入口没有演示控制台。
- 首建空名字、未成年生日、未选关系、未勾选均拦截；关系无预选；创建模拟失败资料保留，可重试；创建后刷新不再首建，名字统一使用。
- 两套主题下首页、交流、生活详情、回忆关联返回、管理表单、保存取消与关系二次确认；主题刷新仍保留。
- 未分享列表项、详情深链、回忆、聊天引用、离开摘要不可见；未知引用默认隐藏。原始本机演示数据仍含专门的隐私测试条目，展示使用过滤后的公开视图，不能把这一点当作服务端授权。
- 手动取消回复、退出交流后的旧回复不复活；发送失败重试；中文输入法 Enter 不误发，Shift+Enter 换行，Enter 发送；用户/导入的 HTML 字符串只显示文本。
- 模拟语音的结束控件在手机视口内，文字输入常驻；观察为无采集模拟；断线暂停发送、草稿保留、失败重试；城市保存失败保留修改、重试同步顶栏。
- 离开摘要经过隐私过滤；主动消息有已分享事件来源，回她定位记录。
专项覆盖：同一位档案恢复、异人阻断、输入“恢复”与恢复前下载；非法素材清单拒绝；素材 URL/服务测试不发网络请求；换外观标识不改身份；切换分区取消尚未完成的保存；保存城市不提交服务草稿；长列表 18+12 分页、聊天返回精确保留滚动位置；坏存储不自动覆盖；模拟 randomUUID 缺失时创建与聊天仍能完成。
本轮实际发现并修正：表单下拉框可访问标签混入选项文字；SVG 图标视口/命名空间；手机固定操作区域与内容关系；管理分区误带其他草稿提交的风险；保存反馈在手机滚动区内不够可见；局域网 HTTP 的标识生成兼容性。手机列表/详情推入需要先按返回才能操作列表，这是获批的布局行为，测试脚本已按实际用户路径操作。
截图为本轮 DOM 实际捕获，共 45 张 PNG；screenshots/ 不进入前端构建或 Git，随任务评论附件打包交付。包含三尺寸的两主题首页/交流记录/生活详情/管理，以及首建、创建失败、发送失败、语音、断线失败、保存失败、离开返回。截图不代表动效性能实测。
未测：真实手机硬件、Safari、触屏键盘/安全区、真实麦克风/摄像头/ASR/TTS/天气/服务器记忆与备份、真实媒体/口型、后台常驻生活、FPS/延迟/长时稳定性。上述能力当前均未接线，不声称完成。