完成80%

2026-07-27 06:50:07 +08:00
parent 8475bbd19a
commit 1eae3bbef4
63 changed files with 13664 additions and 280 deletions
@@ -1,6 +1,6 @@
 # 全量页面接口联调交接说明

-更新日期：2026-07-24  
+更新日期：2026-07-26
 适用项目：家谱 APP 前端（`jiapuapp`）

 ## 一、交接结论
@@ -9,6 +9,8 @@

 不能把本轮结论简化成“所有接口均已联调通过”。世系首位成员创建目前由服务端返回业务 `code: 500`，导致依赖真实成员的详情、编辑与关系链路没有可用测试实体，仍是明确阻塞项。

+2026-07-26 的浏览器真实上传复测还确认了第二个合同阻塞：H5 已能从页面选择本地图片并完成 `init/chunk/complete` 上传，但 `complete.ossId` 是 19 位字符串，而照片/封面等业务 DTO 仍要求数值 `int64`。前端不能安全地把该值转成 JavaScript number，因此目前不会伪造照片创建成功。完整请求、响应和后端所需统一字段合同见 `docs/后端接口缺口与首位成员阻塞清单-2026-07-24.md` 的“八”。
+
 ## 二、本轮已验证的范围

 ### 2.1 页面路由与接线
@@ -85,7 +87,7 @@ HTTP 返回成功，但业务响应为 `code: 500`，未创建成员；之后读
 | F10 家族视频 | 明确提示暂未开放 | 仅见删除 operation，未见视频列表、详情、播放、发布等读取/写入合同。 |
 | R09 人生事件 | 明确提示暂未开放 | APP 目录中无独立人生事件资源。 |
 | N02 消息详情 | 明确提示暂未开放 | 只有通知列表和标已读，没有单条详情读取 owner。 |
-| M03 安全概览 | 不展示假账号/设备摘要 | 无安全概览、设备、登录记录读取合同。 |
+| M03 安全概览 | 已接真实 profile 只读概览 | 2026-07-26 实测 `GET /auth/profile` 返回 `phone`、`userNo`、`status`；页面仅展示掩码手机号、账号编号和状态。设备与登录记录仍无独立读取 operation，不展示或推断。 |
 | M05 换绑手机号 | 等待人工 TAC/短信验证 | 缺少可安全消费的当前手机号 DTO 与已核实验证码链路。 |
 | 删除、退出、改密、支付 | 未执行 | 本轮测试范围禁止敏感操作。 |