fix(GOV-009): 完成仅源码部署最终复审

docs/features/GOV-009-application-scaffold-baseline/qa/test-results.md

@@ -57,7 +57,7 @@
 
 ### GREEN
 
-- 源码部署夹具：5/5；覆盖完整发布、Docker 活动文件、Worker 产物缺失、systemd root 用户和 Nginx 错误配置。
+- 源码部署夹具：初始 5/5；最终 Review 加入任意新 Dockerfile/Compose 路径回归后为 6/6。
 - 环境与部署契约：10/10；活动 Docker 入口不存在，本地外部 Redis和唯一 Ubuntu 源码部署规则通过。
 - Redis 预检：2/2；OS 分配的本机 TCP 端口分别验证可达和不可达，不安装或启动外部服务。
 - 本机 `redis-cli -h 127.0.0.1 -p 6379 ping` 返回 `PONG`。
@@ -65,3 +65,18 @@
 - Playwright 桌面与移动视口共 4/4，通过真实本机 Redis、API 健康接口和 Web 同源代理链路。
 
 前述 `pnpm verify:docker` 及镜像验证内容是调整前的真实历史证据。2026-08-13 用户确认仅源码部署后，这些能力已被取代并从活动仓库删除，不再执行或作为发布依据。
+
+### 最终源码发布验证
+
+`pnpm verify:release`：passed。
+
+- Node.js 22.11.0、pnpm 10.25.0 运行时检查通过。
+- 环境 10/10、Schema 28/28、契约 3/3、工程边界 8/8、源码部署 6/6。
+- Web 8/8；Server Vitest 30/30，Redis 预检 Node 测试 2/2。
+- Web、API、Scheduler、Worker 生产构建通过。
+- Playwright 桌面/移动共 4/4，通过现有本机 Redis 和真实 API 健康链路。
+- `verify:source` 确认四类产物、三份 systemd 单元与 Nginx 配置一致；未调用 Docker。
+
+应用内浏览器补充验证 1440×900 与 390×844：两种视口页面均非空，页面宽度等于视口宽度，无横向溢出、文字重叠或控制台 warning/error；DOM 中导航与“应用就绪”区域完整。
+
+最终 Review 发现并修复两项 Important：systemd 模板曾以 `.service.example` 目标名安装，任意新路径的 Dockerfile/Compose 文件曾可绕过固定清单。两项均先增加失败测试，再修复至 GREEN。