feat: add oracle evidence safeguards

progress.md

@@ -356,3 +356,25 @@
 - 完成副手任务升级：新增 Round 13/14/15 工作单；Round 15 改为 6 个并行包，覆盖 Evidence 判卷闭环、Shadbala 六分量、Dasha 边界日期、高需求技法、外部截图存档规范与下一轮 Codex 任务建议。
 - 验证完成：`python3 -B -m pytest tests/test_frontend_productization.py::test_trust_center_exposes_oracle_evidence_intake_cards tests/test_frontend_productization.py::test_trust_center_and_ai_expose_dasha_shadbala_calibration_status tests/test_frontend_productization.py::test_provenance_panchanga_workspace_panel_is_productized tests/test_api_server_security.py::test_oracle_evidence_api_validates_uploaded_packets tests/test_oracle_collection_queue.py tests/test_oracle_evidence_validator.py -q` 通过；`python3 scripts/oracle_collection_queue.py ...` + `python3 scripts/oracle_evidence_validator.py ...` 仍显示 `valid_packets: 0` / `ready_for_calibration: 0`；`npm run build --prefix jyotish-app` 通过；`git diff --check` 通过。
 - 当前下一最高优先级：创建 `references/oracle/artifacts/` 存档规范和第一条真实 JHora/PyJHora 黑盒证据包，优先推动 Shadbala 六分量与 Vimshottari Dasha 边界日期从 0/5 进入至少 1/5 可人工复核状态。
+- 完成前端 Multi-Ayanamsa 与 AI Prompt Pack 可视化补强：完整解盘页 `AI Prompt Pack` 面板新增 Ayanamsa runtime status，区分 `backend_computed` 与 `browser_fallback`，显示 requested/applied ayanamsa 与降级说明；新增“复制 Prompt / 复制 Evidence”按钮，复制内容包含 prompt、evidence_snapshot、retrieval_plan 与 calculation_boundary。
+- TDD/验证完成：先让 `test_frontend_ayanamsa_settings_are_live_api_parameters` 和 `test_ai_prompt_pack_panel_exposes_copyable_audit_context` 红灯，随后实现转绿；`python3 -m pytest -q tests/test_frontend_productization.py -k "ayanamsa_settings or ai_prompt_pack_panel or ai_chat_prefers"` 通过；`npm run build --prefix jyotish-app` 通过；`git diff --check` 通过。
+- 当前下一最高优先级：继续 `references/oracle/artifacts/` 存档规范与第一条 JHora/PyJHora 黑盒证据包采集说明，和 Antigravity Round 16 的 artifact storage / Shadbala component validator / first JHora sample checklist 对齐。
+- 完成 Antigravity Round 18 重型副手任务单：新增 `docs/research/antigravity_sidecar_work_order_round18_2026_06_25.md`，要求副手至少产出 12 份报告，覆盖当前补丁复核、全网开源许可证矩阵、功能缺口重排、用户黑盒流程、隐私仓库卫生、测试债和 AI Prompt Pack/Skill 同步，明确只允许宽松许可证代码进入可复用候选。
+- 完成 Oracle artifact 存档规范：新增 `references/oracle/artifacts/.gitkeep` 与 `references/oracle/artifacts/README.md`，README 同步 `references/oracle/artifacts/`、`source_artifact`、`external_oracle_artifact`、必须打码、不得提交私人 PDF 原件、不得提交完整出生报告、不得提交浏览器 scratch 的规则；前端 Evidence Packet 下载文案同步相对路径与脱敏要求。
+- 完成 Shadbala evidence 强校验：`scripts/oracle_evidence_validator.py` 新增 `SHADBALA_REQUIRED_PLANETS` 与 `SHADBALA_REQUIRED_COMPONENTS`，对 Sun/Moon/Mars/Mercury/Jupiter/Venus/Saturn 七曜的 sthana/dig/kala/chesta/naisargika/drik 六分量逐项拦截；测试覆盖空 dict、只填 Sun、完整七曜六分量和 API 上传复用 validator。
+- 完成 Trust Center 真实采集进度面板：`renderOracleEvidenceProgressDashboard()` 在 Oracle Evidence Intake 顶部展示 `Dasha/Shadbala 真实进度`、`0 / 5`、`valid_packets`、`ready_for_calibration`、`production_tuning_allowed=false`、`references/oracle/artifacts/` 与 `missing_shadbala_component` 边界，避免用户误以为 Dasha/Shadbala 已完成外部绝对值校准。
+- 修复 Round 17 暴露的门禁失败：移动端布局测试失败根因是 CSS selector 组被新增 `.oracle-evidence-intake-grid` 打断，已恢复原断言组并单独声明 oracle intake 移动单列；`jyotish-app/public/api-bridge.js` 已同步 `validateOracleEvidence`，确保 public/static bridge 与源码 bridge 一致。
+- 验证完成：`python3 -m pytest -q tests/test_frontend_productization.py::test_mobile_layout_keeps_dense_sections_single_column tests/test_frontend_productization.py::test_trust_center_exposes_oracle_evidence_intake_cards tests/test_frontend_productization.py::test_oracle_artifact_storage_policy_is_documented` 通过；`python3 -m pytest -q tests/test_api_server_security.py::test_oracle_evidence_api_validates_uploaded_packets tests/test_oracle_evidence_validator.py` 通过；`python3 -m pytest tests/test_frontend_productization.py tests/test_cli_smoke.py tests/test_api_server_security.py tests/test_jaimini.py tests/test_shadbala_complete.py tests/test_transit_trigger.py tests/test_oracle_collection_queue.py tests/test_oracle_evidence_validator.py -q` 238 项通过；`npm run build --prefix jyotish-app` 通过；`python3 scripts/run_quality_gate.py --profile quick --skip-yoga-logic` 通过，包含 runtime smoke。
+- 当前下一最高优先级：把第一条 JHora/PyJHora 黑盒 evidence packet 教程/模板落成可交给人工执行的文档，并等待外部截图或 stdout 后把 `valid_packets` 从 0/5 推到 1/5；同时接收 Round 18 副手报告，优先吸收宽松许可证可复用候选和真实用户流程缺口。
+- 完成 Antigravity Round 19 副手任务单：新增 `docs/research/antigravity_sidecar_work_order_round19_2026_06_25.md`，要求副手以当前工作树重新复核 Round 18 过期结论、JHora/PyJHora 教程、第一条 evidence packet 模板、1/5 人工 runbook、runtime artifact 卫生、progress dashboard DOM/UX、Top 30 开源许可证复筛、Ashtakoot 破冰、Shadbala 单位校验、AI Prompt Pack oracle progress 和 Git tracking 策略。
+- 完成第一条外部证据包执行资产：新增 `docs/user_jhora_capture_guide.md` 与 `references/oracle/evidence_packet_templates/jhora_steve_jobs_lahiri_first_packet.json`；模板保持 `status=draft`，只预留 Steve Jobs Lahiri/true node 的 metadata、Vimshottari start date 和 Shadbala 七曜六分量空位，不伪造任何外部数值。
+- 验证完成：`python3 -m pytest -q tests/test_oracle_collection_queue.py::test_first_jhora_evidence_packet_template_is_safe_and_fillable tests/test_frontend_productization.py::test_first_jhora_capture_guide_is_actionable` 通过；`python3 -m json.tool references/oracle/evidence_packet_templates/jhora_steve_jobs_lahiri_first_packet.json` 通过。
+- 当前下一最高优先级：接收 Round 19 副手报告并继续修正其发现；并在没有人工 JHora/PyJHora 截图前，优先补 `.gitignore` runtime-smoke HTML 卫生、Shadbala 数值单位/类型校验和 AI Prompt Pack 的 oracle progress 摘要。
+- 完成 Round 19 反馈的无需人工 P0/P1 修复：`.gitignore` 新增 `runtime-smoke-report-*.html` 与 `jyotish-app/runtime-smoke-report-*.html`，避免 runtime smoke HTML 上云；`oracle_evidence_validator.py` 对 Shadbala 七曜六分量增加 int/float 且非 bool、非负校验，拒绝字符串数字和负数；`jyotish_engine.py`、`jyotish_api_server.py` 与前端 fallback `normalizeAIPromptPack()` 的 `evidence_snapshot.oracle_progress` 均携带 `valid_packets: 0`、`ready_for_calibration: 0`、`production_tuning_allowed: false`、`references/oracle/artifacts/` 与 `external_verified` 晋级规则。
+- TDD/验证完成：新增红灯测试 `test_runtime_smoke_html_artifacts_are_ignored`、`test_validator_rejects_non_numeric_or_negative_shadbala_components`、CLI prompt pack `oracle_progress` 断言和前端 fallback 静态断言；修复后 `python3 -m pytest -q tests/test_frontend_productization.py::test_frontend_branded_avatar_and_prompt_pack_are_productized tests/test_frontend_productization.py::test_api_bridge_variants_prefer_backend_prompt_pack_context tests/test_frontend_productization.py::test_runtime_smoke_html_artifacts_are_ignored` 通过；`python3 -m pytest -q tests/test_cli_smoke.py::test_full_reading_reports_ayanamsa_metadata_and_ai_prompt_pack tests/test_oracle_evidence_validator.py tests/test_api_server_security.py::test_oracle_evidence_api_validates_uploaded_packets` 通过；`npm run build --prefix jyotish-app` 通过；`python3 scripts/run_quality_gate.py --profile quick --skip-yoga-logic` 通过，当前 quick 集合 242 项 pytest、build 与 runtime smoke 均通过。
+- 当前下一最高优先级：在无法本机生成真实 JHora/PyJHora 外部截图的前提下，推进 Ashtakoot 合婚破冰与外部 oracle template 设计；同时准备把 Round 16-19 副手报告、work orders、artifact policy、capture guide 与 first packet template 纳入 Git 跟踪，避免不同窗口再次遗漏。
+- 完成 Antigravity Round 20 副手任务单：新增 `docs/research/antigravity_sidecar_work_order_round20_2026_06_25.md`，要求副手纠正 Round 19 “Ashtakoot 完全缺失”的过期结论，复核已有 `scripts/ashtakoot.py`、`tests/test_ashtakoot.py`、`jyotish_engine.py ashtakoot`、`/api/synastry` 与前端合盘入口；同时继续审计 Round 19 修复、Ashtakoot oracle case 设计、UI/E2E 流程、JHora 1/5 人工监督、Git 纳入策略、开源 Ashtakoot 许可证矩阵、Shadbala 单位/总分设计和 AI Prompt Pack oracle progress。
+- 当前下一最高优先级：先不重写 Ashtakoot 已有算法，转为补 Ashtakoot 外部 oracle cases、E2E 用户流程和 Git tracking 收口；真实 JHora/PyJHora 1/5 仍等待人工外部工具。
+- 完成 Antigravity Round 21 重型副手任务单：新增 `docs/research/antigravity_sidecar_work_order_round21_2026_06_25.md`，把副手工作量扩到 18 个报告包、至少 20 个联网开源/产品复核对象、Top 40 ROI 任务，并明确 Ashtakoot oracle、VedAstro/RaviKarrii/pyhora2 许可证深挖、Trust Center UX、Git 入库、Shadbala 二期校验和 Round 22 执行计划。
+- 完成 Ashtakoot 外部 oracle 第一层队列与 validator 强化：新增 `references/oracle/ashtakoot_oracle_cases.json` 5 条 draft cases，`oracle_collection_queue.py` 可输出 `target_modules=["ashtakoot"]`，README 记录 `Ashtakoot 外部合婚 oracle` 命令；`oracle_evidence_validator.py` 增加 36 分制范围、8 Kuta 分项范围和总分求和一致性拦截，拒绝 99 分、字符串/非法范围与 sum mismatch 的假外部证据包。
+- 验证完成：`python3 -m pytest -q tests/test_oracle_evidence_validator.py tests/test_oracle_collection_queue.py` 14 项通过；`python3 -m pytest -q tests/test_ashtakoot.py tests/test_frontend_productization.py::test_dasha_reference_audit_is_documented_and_gated` 53 项通过；`npm run build --prefix jyotish-app` 通过；Ashtakoot queue 输出 5 条 template-only 样本且 `production_tuning_allowed=false`。