宠小它 Phase 0 Pilot RC2 Release Manifest

RC ID：phase0-pilot-rc2

冻结日期：2026-08-01

状态：Ready for Release（未部署）

RC Steward：PM Assistant

发布边界：本 manifest 只冻结源码与本地验证证据；真实生产配置、备份、迁移、TLS、live smoke 和三角色验收未完成前不得改为 Released。

1. 冻结提交与回滚点

仓库	RC commit	前一稳定 commit（应用回滚点）	状态
backend	`133f61e4ad6152865a76c4e9328d96e689f53635`	`b6138475f073881199abdef8d2681dcb92d1ab66`	clean
admin	`3470b124e408501ed824b993bcb34dd40e77c293`	`7e924fa79d6dafbd60643b8e31519737feb92e3b`	clean
frontend	`e11ce1aaaa602011718e300e4527a0d971f1339a`	`d29ece3a85e6d137d91afd609f49b10051ad9b7f`	clean
docs	本 manifest 所在 commit	前一 commit	提交后确认 clean

RC 只能部署以上 commit 或由其生成且校验和一致的产物。后续任何代码改动必须建立新 RC 或 Hotfix manifest。

2. 纳入范围

生产 profile 启动配置门禁：ddl-auto=validate、关闭 SQL/万能验证码、强 session secret、显式 HTTPS 域名、显式 CORS、绝对上传目录；
生产启动跳过开发期默认服务写入；
JPA schema 校验后执行 15 项只读数据库不变量预检；
liveness/readiness，readiness 覆盖 DB、磁盘、上传目录、FFmpeg/ffprobe；
后端只读 smoke、systemd/EnvironmentFile/Nginx 独立模板；
admin、H5、小程序发布域名门禁，默认 .invalid 占位配置主动失败；
小程序构建显式使用 --mode mp-weixin，读取独立环境配置；
生产 Runbook、试点门店开通清单、监控告警基线和本体 BR-CONFIG-003；
已冻结的身份拆分、StoreCustomer、BusinessEvent、真实预约容量能力及四个迁移脚本。

3. 明确排除

未连接、未迁移、未修改任何生产数据库；
未安装 systemd unit，未改服务器 Nginx，未申请或续签 TLS；
未重启 Petstore、Gitea、GitLab 或其他服务；
未使用真实生产域名、微信账号、AppSecret、密码或 token；
未上传微信体验版/正式版，未完成真机或生产三角色 smoke；
未接入真实外部监控和告警通知渠道；
不包含支付、库存、储值、复杂会员、多门店组织、订单系统或泛 AI。

4. 本地验证证据

环境：

OpenJDK 21.0.10（源码按 Java 17 release 编译）
Maven 3.9.14
Node v22.22.2
npm 10.9.7

结果：

门禁	结果
`mvn test`	158 tests，0 failure / 0 error / 0 skipped
`mvn -DskipTests package`	BUILD SUCCESS
backend shell `bash -n`	PASS
backend/admin/frontend `git diff --check`	PASS
admin `npm run build`	PASS；存在既有大 chunk warning，不阻塞功能验证
frontend `npm run build:h5`	PASS
frontend `npm run build:mp-weixin`	PASS；`verify-mp-app-json` PASS
admin/frontend 默认占位配置门禁	按预期失败
admin/frontend 受控测试 HTTPS 源门禁	PASS；输出只含变量名，不含值
`validate_ontology.py`	238 条引用完整
`audit_drift.py`	55 endpoints、13 JPA entities，code-only / ontology-only 均为 0

5. 本地构建校验和

产物	SHA-256	可部署性
`backend/target/petstore-backend-1.0.0.jar`	`e4ef2477c549c77c7bd0ed392d772c2abd62fb5fdf2e932124cd82726e7d01d2`	可作为候选 jar；仍须最终生产环境预检
admin `dist` 文件哈希清单的聚合 SHA-256	`017089e4c7fd236b6efcbdcba10b32b9e423e3ccef9613e7ea66717b65b2e984`	不可部署：使用仓库 `.invalid` 占位配置构建，仅证明可编译
H5 `dist/build/h5` 聚合 SHA-256	`d816be92a12f353b2edb6f19987936f7f25e1b09d0a285c4203da494caeb123e`	不可部署：使用仓库 `.invalid` 占位配置构建，仅证明可编译
小程序 `dist/build/mp-weixin` 聚合 SHA-256	`97489bb9b4b93f96606a10459b6d73526c8287d598019c1651490be854376084`	不可上传：使用仓库 `.invalid` 占位配置构建，仅证明可编译

正式 admin/H5/小程序必须用权限受控的真实域名文件重新运行 preflight:release 和构建，并把新产物校验和追加到生产发布记录。

6. 生产 Go/No-Go 门禁

Petstore 专用 API/admin/report 域名与 TLS 已就绪，不复用其他产品域名；
最终配置通过后端、admin、frontend release preflight，未输出任何秘密值；
生产数据库完成全量备份、SHA-256 和隔离恢复演练；
按顺序执行身份拆分、StoreCustomer、BusinessEvent、预约容量四个迁移，末尾检查均为 0；
后端 15 项只读不变量预检与 JPA validate 通过；
Petstore systemd/Nginx 配置独立，nginx -t 通过；
liveness/readiness 和只读 smoke 通过；
boss/staff/customer 三角色人工 smoke 及权限/异常反例通过；
微信合法域名、体验版和真机验证通过；
外部监控、告警联系人和值班窗口真实测试通过；
Gitea/GitLab 健康回归通过，配置 diff 证明未被改动；
前一应用/静态/小程序回滚点明确，数据库不做自动 down migration。

任一项未勾选，结论均为 No-Go / Ready for Release，不得写成已上线。

7. 风险与回滚

admin 主 bundle 仍有大于 500 kB 的构建 warning；试点流量下不是上线阻断，但应进入后续性能债，不与本次发布安全闭环混排。
readiness 会把上传目录或 FFmpeg 依赖异常视为不可接流；服务器权限和二进制路径必须在切流前验证。
四个迁移为前向兼容追加式变更。常规故障只回退应用和静态软链接，不删除列/表/索引；灾难性数据恢复需要独立授权和变更单。
微信小程序必须走平台版本回退，不能依靠服务器软链接。

详细步骤见《生产发布与回滚Runbook-2026-08-01.md》；试点运营和指标口径见《试点门店开通清单-2026-08-01.md》；告警见《生产监控与告警基线-2026-08-01.md》。

6.0 KiB Raw Blame History Unescape Escape