caiwuzongzhang/docs/最新进度.md

最新进度

最后核对：2026-08-30。以下“已完成”均以当前代码、数据库迁移、接口和自动化测试为依据，不把页面演示当作真实功能。

已经真实完成

• 支持中信、农行、工行、建行、河南农商行、郑州银行六类样本的 .xls / .xlsx 流水解析；能识别变动的表头位置和列顺序，并校验余额连续性。
• 已有 SQLite 数据库和 10 次版本迁移。原始文件按内容哈希保存，导入批次、工作表、源行和异常都有记录；原始文件、工作表和源行被数据库规则保护，不能直接改或删。文件库启用 WAL。
• 已实现管理员与公司用户登录、首次改密、会话失效（过期会话在发新会话时清理）、登录失败限流、服务端权限隔离和审计记录。
• 已实现公司、用户、银行账户、别名等主数据管理；公司提交的银行账户需管理员审核后才能参与上传和识别。
• 已实现导入、逐工作表确认或忽略、失败诊断、重复上传处理和 CSV 导出；未确认的工作表不进入后续处理。
• 已实现规范转账事件和双边流水匹配。匹配决定保留历史，无法自动判断的记录进入人工审核；同公司调拨、外部流水和未锁定的单边记录不进入已确认的公司间往来。
• 已实现全局起算日、公司对期初余额、流水覆盖断档与无业务说明审核。
• 已实现月结：结账日到达后生成待结账任务，管理员确认后锁账并生成带 SHA-256 的月报；重开须审批，窗口到期自动恢复锁定；闭期补录进入 period_late_arrivals，不改已结快照；写保护拒绝锁定月的普通修改。
• 流水列表/导出、往来查询、公司端手工记录已改为服务器真实数据；空列表显示「暂无数据」。页面不再使用 FLOW_DEMO / localStorage 业务状态。
• 已有登录页、总账端和公司端页面。管理端「结账与期初」承接月结，「审核中心」增加重开审批，「结账与期初」之后增加「审计记录」。
• deploy/ 收编测试环境 Dockerfile、compose、.env.example 与部署/回滚脚本（4173、只读根文件系统、drop ALL、512m、healthcheck）。正式口令不进仓库。

仍未完成或不能当成已完成

• 生产部署所需的 HTTPS、反向代理、备份、监控和正式运行保障尚未完成；本项目当前只允许测试环境部署。覆盖正式环境必须老板明确同意。
• 发布基线思路是从 f5e0915 拉长期分支 release/prod，由总工审核后处理，施工员不部署。

最近验证

2026-08-30 已运行完整 Python 自动化测试（PYTHONPATH=src python -m unittest discover -s tests -v），覆盖解析、持久化、认证、导入、主数据、匹配、月结/重开/写保护、前端契约与 360/820/1440 布局冒烟（有 Chromium 时）。后续修改功能时必须再次运行完整测试并在本文件记录结果。