rebuild(runtime): govern market operations and job truth

next/docs/evidence/stage-15/acceptance.md

@@ -8,8 +8,8 @@
 
 ## 减法结果
 
-- 旧运行时代码：55个文件、61,793行；重建运行时代码：206个职责文件、25,151行。
-- 运行时代码净减少36,642行，约59.3%；迁移/备份工具、测试和文档未混入运行时比较。
+- 旧运行时代码：55个文件、61,793行；当前重建运行时代码：216个职责文件、24,581行。
+- 运行时代码净减少37,212行，约60.2%；迁移/备份工具、测试和文档未混入运行时比较。
 - 唯一浏览器API、数据网关、LLM网关、弹窗Host、设计令牌和移动规则均通过扫描。
 - LLM网关原有3个账户领域具体类型反向导入已改为最小Protocol，未增加第二套服务。
 - 超过章程建议行数的算法、Provider和CSS已逐项登记保留原因及拆分触发条件，见`../../final/subtraction-audit.md`。
@@ -17,7 +17,7 @@
 ## 维护与回退演练
 
 - 已在真实迁移库副本执行schema 10 -> 9 -> 10，完整性及外键检查通过；明确验证数据回退只能在副本执行。
-- 演练发现并修复`tools.database status`对已有migration误报未知版本的问题；状态查询现在只读，真实副本返回`schema_version=10`。
+- 演练发现并修复`tools.database status`对已有migration误报未知版本的问题；状态查询保持只读；运行治理迁移后当前版本为`schema_version=11`。
 - 人工维护入口、常见改动路径、数据源标准、故障定位与复杂度红线见`../../final/maintenance-guide.md`。
 - NAS切换、观察和回退动作见`../../final/cutover-checklist.md`；正式容器未变更。
 
@@ -28,20 +28,20 @@
 - 生产响应统一设置CSP、`nosniff`、拒绝Frame、Permissions Policy、Referrer Policy；HTTPS增加HSTS。
 - CSP保留Vue动态宽度样式所需的`style-src 'unsafe-inline'`，脚本仍只允许同源。
 - 静态哈希资源长期缓存，SPA入口不缓存；未知API不被SPA接管。
-- 真实迁移库副本市场摘要中位数20.90ms、P95 23.55ms；前端生产JS 279.23KB、CSS 89.25KB（未压缩）。
+- 真实迁移库副本市场摘要中位数20.90ms、P95 23.55ms；前端生产JS 296.29KB、CSS 92.08KB（未压缩）。
 
 ## 最终门禁
 
 - Ruff：通过。
-- pytest：99项通过。
+- pytest：104项通过。
 - Vue TypeScript：通过。
 - Vitest：3个文件、7项通过。
 - Vite生产构建：通过。
-- Playwright：17项通过，单worker，最后一轮耗时约1分钟。
+- Playwright：20项通过，单worker，最后一轮耗时约1.7分钟。
 - `git diff --check`和已知敏感值扫描：通过。
 - Docker：本机未安装，未虚报实构建；列为NAS切换前阻断项。
 
 ## 结论
 
-从零重建、数据迁移工具、备份恢复、结构治理、移动端、性能安全和人工维护资产已经完成。
-当前代码具备进入独立NAS预发布验证的条件，但未经用户最终确认不会替换正式容器。
+模块化重建基线、数据迁移工具、备份恢复、运行治理、移动端基线、性能安全和人工维护资产已经建立。
+产品仍有`../../final/completion-audit.md`登记的明确缺口，尚不能宣称完整迁移；未经用户最终确认也不会替换正式容器。

next/docs/final/completion-audit.md

@@ -25,22 +25,10 @@
 
 ### P0：用户可见功能缺失
 
-1. **历史数据回补**：系统管理仍显示“暂不可用”，不符合行情管理的正式功能要求。
-2. **模型连通性测试**：模型池支持增删改和主辅选择，但每个模型的独立测试入口与服务端测试调用尚未实现。
-3. **事件原因治理**：涨停、炸板、跌停原因的盘后补充、管理员人工修订优先级和修订记录尚未实现。
-4. **自定义选股完整能力**：缺少自然语言转换受控公式和滚动回测；精选策略详情尚未完整显示评分权重、
+1. **模型连通性测试**：模型池支持增删改和主辅选择，但每个模型的独立测试入口与服务端测试调用尚未实现。
+2. **自定义选股完整能力**：缺少自然语言转换受控公式和滚动回测；精选策略详情尚未完整显示评分权重、
    执行频率和风险等级。
 
-### P0：运行与数据真相缺失
-
-1. **盘中行情刷新任务**：当前只启动盘后选股调度。交易日 9:15-11:35、12:55-15:05 的行情刷新、
-   约 8 秒节流、单任务互斥和最后成功快照保护尚未形成正式后台任务。
-2. **任务状态与审计**：行情刷新、竞价采集、盘后选股和事件补充没有统一的开始/完成/失败、覆盖率、
-   输出版本、耗时和重试记录。前端也无法显示真实任务状态。
-3. **阶段选股四步状态**：已去掉“无运行结果时回退第一条结果”的错误行为，但四步仍未逐步表达未执行、
-   执行中、失败和完成。
-4. **状态栏真相**：状态栏右侧仍是固定“等待行情数据”，没有反映真实快照或后台任务状态。
-
 ### P1：验收和交互覆盖不足
 
 1. 固定案例 `C06`、`C08` 当前为未实现，不能标记通过。
@@ -63,6 +51,14 @@
 - 个股详情已包含交易指标、资金流、事件逻辑、自选操作、观势入口和私有个股笔记；题材详情展示成分股。
 - 股池、天梯、轮动、题材、人气榜、龙虎榜、智能选股、自选、交易日志、策略跟踪和提醒中的股票代码
   共用唯一日K/分时悬浮与详情入口；无悬停设备直接进入详情。
+- 系统管理已提供最多15个交易日的历史回补入口；任务结果和失败原因进入统一任务审计。
+- 盘中行情刷新、动态竞价、盘后正式刷新、事件补充和盘后选股共用唯一调度器与任务表；同类任务互斥，
+  成功与失败按任务类型统一冷却，外部接口故障不会每5秒重复写失败记录。
+- 盘中正式计算仅使用Tushare全市场实时行情和官方涨跌停价格；覆盖率不达门槛时拒绝写入并保留最后成功快照。
+- 涨停、炸板、跌停原因可由iFinD盘后补充，管理员修订具有更高优先级，全部修订历史永久保留。
+- 阶段选股四步和候选区已直接表达未执行、执行中、失败、已完成；策略库不再把未执行或失败误写为暂无信号。
+- 状态栏读取真实后台任务与最后成功行情状态，不再显示固定占位文字。
+- 本轮验证为Ruff、104项pytest、Vue类型检查、7项Vitest、生产构建和20项Playwright全部通过。
 
 ## 外部环境阻断项