docs(stage-3): record account foundation evidence

docs/migration/重建迁移章程.md

@@ -113,7 +113,7 @@ HTTP/后台任务 -> 业务服务 -> Repository/DataGateway/LLMGateway -> 基础
 | 0 | 产品规格、迁移章程、旧系统只读基线 | 文档检查、Git节点 | 已完成 |
 | 1 | `next/`最小可运行骨架与工具链 | 前后端启动、健康检查、基础测试 | 已完成 |
 | 2 | 配置、错误、日志、数据库迁移、Repository基础 | 迁移回退和错误契约测试 | 已完成 |
-| 3 | 账户、会话、权限、会员和系统配置 | 权限矩阵与跨账号测试 | 未开始 |
+| 3 | 账户、会话、权限、会员和系统配置 | 权限矩阵与跨账号测试 | 已完成 |
 | 4 | 前端Shell、路由、状态、API、弹窗、主题和令牌 | 1080P/4K/390px Shell截图 | 未开始 |
 | 5 | 数据网关、日期、快照、图表和搜索 | 来源/时间/缺失/降级测试 | 未开始 |
 | 6 | 情绪周期与五类股池 | 算法固定样本、页面E2E | 未开始 |
@@ -187,5 +187,12 @@ HTTP/后台任务 -> 业务服务 -> Repository/DataGateway/LLMGateway -> 基础
 - HTTP错误统一为`code/message/request_id`，404、验证错误、业务错误和未知异常均通过安全契约；请求编号同时写入响应头，未知异常不向前端泄露原文。
 - 日志采用结构化JSON、`Asia/Shanghai`时间、10MB/3份轮转和嵌套/字符串敏感值脱敏；运行健康检查可区分进程和数据库状态。
 - 阶段2门禁：Ruff通过，pytest为20项通过，前端2项测试、类型检查和生产构建通过；真实服务健康响应、请求编号及`+08:00`启动日志通过运行验收。
-- 新系统已进入阶段3，阶段2未建立任何业务表；账户相关表只在阶段3随真实功能切片建立。
+- 阶段3已完成，代码提交为`f69972c`并已推送：首个注册账号成为管理员，后续账号为普通用户；管理员权限与会员状态独立，管理员开通会员后同时具有管理员和会员标识。
+- 会话Cookie为HttpOnly，CSRF使用Cookie与请求头双重校验；服务端只保存会话和CSRF哈希。修改密码保留当前会话并撤销其他会话，账号出生资料和系统凭据均加密落库且按权限隔离。
+- 会员管理支持1个月、3个月、12个月、3年和永久，续期从有效到期日继续计算；会员每日智能调用上限进入会员配置。管理员无需伪装成会员即可使用智能功能，普通非会员被服务端拒绝。
+- 模型池限制20个模型，首个模型自动成为主模型，支持独立选择主模型和辅助模型；选中模型不可删除，密钥不会通过管理接口返回。模型连通测试明确留给阶段10的唯一LLM网关，系统管理不建立第二个模型调用出口。
+- 减法证据：HTTP Schema从路由中拆出，路由由412行降至314行；系统凭据职责从账户服务拆出，最长业务服务由429行降至382行。未建立通用CRUD、旧账号兼容层、第二套权限判断或明文密钥读取接口。
+- 阶段3门禁：Ruff通过，pytest为40项通过；前端2项测试、类型检查和生产构建继续通过；数据库版本1和2的前进及倒序回退通过，真实账号密码和已提供令牌未进入`next/`。
+- 阶段3残余边界：账号与系统管理的前端交互属于阶段4；LLM成功调用计次和模型连通性属于阶段10，不在阶段3提前实现。
+- 新系统进入阶段4：建立唯一Shell、路由、前端状态、弹窗管理、日间/夜间主题和响应式骨架，并以1080P、4K和390px验收。
 - 生产切换明确保留为最终人工确认项。