# GOV-010 未发布变更说明

- 状态：验证中，未发布
- 日期：2026-08-13

## 新增

- 新功能档案必须提供独立开发总结，以及安全、性能、GitNexus 同步修改和 Review 证据。
- 前端新增统一 Axios 请求封装和 `api/<业务域>/index.ts` 分域边界，健康 API 作为类型化样例。
- 项目边界校验可阻断运行时代码绕过统一 request 直接使用 Axios、fetch 或业务 API URL。

## 调整

- 后端正式采用业务模块为一级目录、模块内部按真实职责分层的规范，不要求空目录或透传层。
- 前端继续使用 OpenAPI 生成 TypeScript 类型，但 HTTP 执行器由 `openapi-fetch` 调整为 Axios 1.19.0。
- 开发流程要求功能和缺陷修复在编码前评估跨功能、跨模块和跨进程同步修改，完成后记录实际需求、缺陷、安全、性能与 GitNexus 证据。

## 安全修复

- 将 `@nestjs/swagger` 精确依赖的 `js-yaml` 从存在 GHSA-pm4m-ph32-ghv5 的 5.2.1 覆盖到修复版本 5.2.2；不改变 Swagger 或 OpenAPI 业务契约。

## 范围说明

本变更不实现市场概览、AI Provider、用户、会员或订阅功能，不改变 HTTP 业务字段、MySQL Schema、Redis、RocketMQ、API/Scheduler/Worker 行为或 Ubuntu 源码部署方式。当前页面仍未消费健康 API。