docs(GOV-009): 封存 GOV-009 与 GOV-010 架构基线

2026-08-17 16:27:37 +08:00
parent 4971077d3b
commit 9e85809096
23 changed files with 220 additions and 23 deletions
@@ -23,8 +23,16 @@
 - 浏览器访问 Web 与 API 健康检查，无控制台阻断错误。
 - `pnpm verify:release` 只执行源码发布链路，不调用 Docker。

-## 安全检查
+## 安全验证

 - Git 跟踪文件不得包含本地密码、开发库凭据、AI Key 或生产地址。
 - Web 构建产物不得包含 Server env 键或消息契约。
 - 连接错误和测试日志不得输出密码。
+- Schema 测试必须拒绝非开发环境、非固定库名、未知远程主机、错误 MySQL 版本和字符规则；验证过程不得连接生产数据库。
+- RocketMQ 保持禁用态或只读可达性检查，不创建 Topic、不发送或消费消息。
+
+## 性能验证
+
+- Web、API、Scheduler、Worker 必须分别完成生产构建，Scheduler/Worker 在持续运行和 SIGTERM 退出测试中不得异常自退。
+- Playwright 桌面与移动链路验证应用外壳和真实 API 健康代理，记录构建耗时与产物体积，不把测试替代服务计入生产能力。
+- 当前没有市场行情负载、数据库业务查询或 RocketMQ 消息收发，因此吞吐与延迟压测不适用；适用边界仅为脚手架启动、构建、生命周期和有限健康检查。