refactor(GOV-009): 彻底切换为仅源码部署

docs/features/GOV-009-application-scaffold-baseline/test-plan.md

@@ -12,6 +12,8 @@
 - Schema 固定远程白名单、未知远程拒绝和 `api.env.local` 优先级测试。
 - Schema 空库 captured 清单、摘要和历史目录不可覆盖测试。
 - Web、Server 类型检查、单元测试和生产构建。
+- 源码发布门禁检查 Docker 活动入口不存在、四类构建产物完整、systemd 最小权限和 Nginx Web/API 链路。
+- API E2E 的 Redis TCP 预检覆盖可达与不可达，证明失败时不启动替代基础设施。
 
 ## 真实环境冒烟
 
@@ -19,10 +21,10 @@
 - 固定开发 MySQL 验证认证、5.7 服务端、数据库名、字符集、排序规则和 `+08:00` 会话时区。
 - RocketMQ 验证 NameServer、Broker 和 Proxy 可达；不创建 Topic，不发送消息。
 - 浏览器访问 Web 与 API 健康检查，无控制台阻断错误。
+- `pnpm verify:release` 只执行源码发布链路，不调用 Docker。
 
 ## 安全检查
 
 - Git 跟踪文件不得包含本地密码、开发库凭据、AI Key 或生产地址。
 - Web 构建产物不得包含 Server env 键或消息契约。
 - 连接错误和测试日志不得输出密码。
-