rebuild(stage-14): deliver migration and recovery tooling

2026-07-30 08:29:37 +08:00
parent 9eb7b548f3
commit fa7a8dde06
17 changed files with 1397 additions and 3 deletions
@@ -124,7 +124,7 @@ HTTP/后台任务 -> 业务服务 -> Repository/DataGateway/LLMGateway -> 基础
 | 11 | 问天观势、观气、观心 | 公式、安全门、动画和历史验收 | 已完成 |
 | 12 | 我的复盘、提醒和复盘助手 | 私有数据、汇总和弹窗验收 | 已完成 |
 | 13 | 全站移动端重组和无障碍 | 320/390/430/768/横屏验收 | 已完成 |
-| 14 | 数据迁移、Docker、备份恢复和性能安全 | 旧库副本迁移、回滚演练 | 进行中 |
+| 14 | 数据迁移、Docker、备份恢复和性能安全 | 旧库副本迁移、回滚演练 | 已完成 |
 | 15 | 全量验收、减法审计和切换准备 | 规格覆盖矩阵、最终报告 | 未开始 |

 阶段编号不会因为上下文压缩重新规划。只有发现产品规格自身矛盾时，才记录决策并调整阶段内容；不得通过新增阶段掩盖未完成工作。
@@ -255,4 +255,9 @@ HTTP/后台任务 -> 业务服务 -> Repository/DataGateway/LLMGateway -> 基础
 - 可访问性补齐跳到主内容、排序`aria-sort`、弹窗焦点回收、44px触控目标和有效的1ms减少动态效果令牌。移动规则集中在537行的唯一`mobile.css`，未复制页面、API或业务状态。
 - 阶段13视觉与验收证据位于`next/docs/evidence/stage-13/`。
 - 新系统进入阶段14：交付可重复的旧库迁移、Docker运行、备份恢复、升级回退及性能安全检查，所有演练仅作用于副本和新系统容器资产。
+- 阶段14已完成：一次性迁移工具以只读 URI 打开旧库，真实副本迁移保留3个账号、会员与模型配置、全部已归属私有记录、196次历史选股、16条跟踪及受控展示归档；完整性检查通过且外键违规为0。
+- 备份使用SQLite在线备份API并将数据库、环境密钥材料和私有Skill归入同一带SHA-256清单的归档；恢复默认拒绝覆盖并在落盘前校验安全路径、文件摘要和数据库完整性。真实恢复演练通过。
+- 生产前端改为FastAPI同端口提供，SPA深链接与API 404边界通过测试；新容器定义采用多阶段构建、非root、只读根文件系统、持久卷和健康检查。开发机没有Docker，实际镜像构建和容器重启恢复列为NAS切换前阻断验收项。
+- 阶段14门禁：Ruff、96项pytest、Vue类型检查、7项Vitest、Vite生产构建及17项Playwright全部通过；真实迁移库副本行情摘要读取P95为23.55ms。证据位于`next/docs/evidence/stage-14/`。
+- 新系统进入阶段15：执行规格覆盖矩阵、减法审计、性能安全总验收、人工维护演练和最终切换准备；阶段15不自动切换NAS生产容器。
 - 生产切换明确保留为最终人工确认项。