jesse-uxandGrok (agent loop)
32aa46b573
Host rehearsal no longer needs Node on the production machine, and a failed cleanup now stops with the rehearsal database name. Docs-only staging heads no longer block rollback. Tests no longer hardcode Windows paths, and a trailing slash on the production site still refuses the test code. pytest 12 passed; tsc exit 0; lint 0 errors; identity tests 9 passed, 0 cancelled. test:db was not run. Co-Authored-By: Grok (agent loop)
92 lines
14 KiB
Markdown
92 lines
14 KiB
Markdown
# 生产待上线迁移（2026-10-14）
|
||
|
||
对照 `origin/main` 与本分支基线，`frontend/supabase/migrations` 新增 63 个文件，没有修改或删除。`frontend/db/migrations` 在这之间是 0 个。迁移文件本身不改。
|
||
|
||
分级看的是去掉函数体之后还留在文件顶层的语句。`A` 是用户能直接看见的改写或删除。`B` 是范围有限的改写。`C` 是顶层还有收回权限。`D` 是只加表、列、函数或授权。
|
||
|
||
任务书初筛是 A 2、B 5、C 约 45、D 其余。复核后是 A 2、B 7、C 42、D 12。多出来的两条 B 是写在匿名代码块里的标题修补，机械筛会把它们看成没有顶层更新。
|
||
|
||
重复的时间戳只记录、不改名：`20260816010000` 有两个文件，`20260920010000` 有两个文件。仓库里另外还有 `20260806010000` 和 `frontend/db/migrations` 的 `20260807010000`，不在这 63 个里面。
|
||
|
||
## 产品需知
|
||
|
||
- `20260921010000`：以前归档的会话会全部回到列表。这是取消归档功能时已经定过的。
|
||
- `20260925020000`：人物表里「本人」那一行会删掉，本人资料只留在账户资料里。
|
||
- `20260816010000_accept_exact_family_birth_times`：家人整点时间会变成已采用。
|
||
- `20260822010000`：只知道时段的，会补上开始和结束钟点。
|
||
- `20260823010000`：没有日期的职业、外貌、胎记证据会变成已确认。
|
||
- `20260906030000`：时间完全未知且还没采用的校正，会先进入时段比较。
|
||
- `20260916020000`：校正标题修补。生产上预期是 0 行。NOTICE 不是 0 就停下，只报两个数字。
|
||
- `20260925010000`：自动校正标题会改成带结果。只看 NOTICE 的行数。
|
||
- `20260925030000`：他人档案里已采用或已确认的时间会退回已申报。演练在跑这个文件之前先数行，预期 0。不是 0 就停下，只把数字报给产品，不要继续。
|
||
|
||
上面这 63 个文件里没有服务角色读人物表的授权（BUG-1063）。测试环境后来多了 `20261014010000_chart_profiles_service_role_select.sql`，它排在停止文件之后，会进演练的第二批。冒烟看的是跑完迁移之后的演练库：仍是 false 就退出码 4，不要点生产迁移。这不是去问正在服务的生产库。
|
||
|
||
## 63 条
|
||
|
||
| 文件 | 级 | 作用 | 对生产用户 | 演练要看 |
|
||
| --- | --- | --- | --- | --- |
|
||
| `20260816010000_accept_exact_family_birth_times.sql` | B | 家人给出的整点时间，从「已申报」改成「已采用」。 | 只动还没做过校正、并且本来就是整点的家人时间。 | 迁移前后数 public.profiles 里被这条命中的行。 |
|
||
| `20260816010000_admin_redemption_admin_access.sql` | C | 兑换码管理改成普通后台能力，并收紧权限。 | 不改用户已有的点数或兑换记录。 | 迁移无报错；后台仍只有管理员能进。 |
|
||
| `20260817010000_billing_catalog_admin_runtime_read_policies.sql` | D | 给后台只读价格目录加策略。 | 用户看不到新入口，也不改已有订单。 | 迁移无报错。 |
|
||
| `20260818010000_admin_product_catalog_mutations.sql` | C | 后台改价格目录的权限收紧。 | 不改用户已购内容。 | 迁移无报错。 |
|
||
| `20260819010000_rectification_ingest_precision_plateau.sql` | C | 校正录入的精度判断收紧。 | 不改已填写的出生时间。 | 迁移无报错。 |
|
||
| `20260820010000_rectification_family_appearance_d12.sql` | C | 校正增加家人外貌相关判断，并收紧函数权限。 | 不改已保存的档案。 | 迁移无报错。 |
|
||
| `20260820020000_rectification_d5_d7_precision.sql` | C | 校正增加两类分盘精度，并收紧函数权限。 | 不改已保存的档案。 | 迁移无报错。 |
|
||
| `20260820030000_rectification_d3_family.sql` | C | 校正增加家人分盘，并收紧函数权限。 | 不改已保存的档案。 | 迁移无报错。 |
|
||
| `20260820040000_rectification_occupation_horary.sql` | C | 校正增加职业问事，并收紧函数权限。 | 不改已保存的档案。 | 迁移无报错。 |
|
||
| `20260822010000_declared_birth_window_clocks.sql` | B | 把「只知道大概时段」回填成开始和结束钟点。 | 只填原来空白的时段列，不改已经写上的时间。 | 数 public.profiles 里时段来源且两列仍空的行，迁移后应变少。 |
|
||
| `20260823010000_rectification_occupation_dateless.sql` | B | 没有日期的职业、外貌、胎记证据可以记成已确认。 | 只改这三类证据的确认状态，不改出生时间。 | 数这三类证据在迁移前后的确认行数。 |
|
||
| `20260823020000_rectification_inference_choice_write.sql` | C | 校正选择题的写入权限收紧。 | 不改已有答案。 | 迁移无报错。 |
|
||
| `20260824010000_rectification_inference_transition_ledger.sql` | C | 校正推断过程改成只追加的记录，并收紧权限。 | 旧的推断结果仍在，不删。 | 迁移无报错。 |
|
||
| `20260824020000_rectification_choice_action.sql` | C | 校正点选和停止改成一次写完，并收紧权限。 | 不改已有对话。 | 迁移无报错。 |
|
||
| `20260824030000_rectification_turn_origin.sql` | C | 校正每句话记下是打字、点选、语音还是重试，并收紧权限。 | 不改已有对话正文。 | 迁移无报错。 |
|
||
| `20260825010000_rectification_evidence_kind_date_dedup.sql` | C | 同类又同日的校正证据去重规则收紧。 | 不删除用户原文。 | 迁移无报错。 |
|
||
| `20260826010000_rectification_inference_round_audit.sql` | C | 校正每一轮多记审计字段，并收紧权限。 | 不改已有结论。 | 迁移无报错。 |
|
||
| `20260826020000_rectification_choice_focus_identity.sql` | C | 校正选项卡用服务器保存的编号认身份，并收紧权限。 | 刚发出的卡不会因为编号对不上而被拒绝。 | 迁移无报错。 |
|
||
| `20260826030000_rectification_migration_ledger_health.sql` | C | 网页角色不能再直接读迁移账本，健康检查改走只返回文件名的函数。 | 用户界面不变。 | 迁移无报错。 |
|
||
| `20260827010000_rectification_candidate_profile_freshness.sql` | C | 校正候选和档案是否还新鲜的判断收紧。 | 不改已采用的时间。 | 迁移无报错。 |
|
||
| `20260827020000_rectification_vedastro_validation_retry.sql` | C | 校正外部核对失败后可以重试，并收紧权限。 | 不改已采用的时间。 | 迁移无报错。 |
|
||
| `20260830010000_chat_session_chart_profile_binding.sql` | D | 会话可以绑定到某一位已保存的人。 | 旧会话不改内容。 | 迁移无报错。 |
|
||
| `20260830020000_personal_report_sections.sql` | C | 个人报告按章节保存进度，并收紧权限。 | 已生成的报告正文还在。 | 迁移无报错。 |
|
||
| `20260831010000_feature_pricing.sql` | C | 功能价格表收紧权限。 | 不改用户余额。 | 迁移无报错。 |
|
||
| `20260831020000_feature_pricing_admin_runtime_read_policy.sql` | D | 后台可以只读功能价格。 | 用户侧不变。 | 迁移无报错。 |
|
||
| `20260901010000_append_consultation_question.sql` | C | 咨询提问的写入函数收紧。 | 不改已有对话。 | 迁移无报错。 |
|
||
| `20260901020000_chat_session_pin_archive.sql` | D | 会话增加置顶和归档用的列。 | 这一步还不把归档会话放回列表。 | 迁移无报错。 |
|
||
| `20260902010000_rectification_question_on_turn.sql` | C | 校正把问过的题和选中的项记在当轮上，并收紧权限。 | 刷新后还能看到刚才那道题。 | 迁移无报错。 |
|
||
| `20260902020000_rectification_tool_activity_timing.sql` | C | 校正工具耗时从已有记录推算，并收紧权限。 | 不新增用户能看到的个人资料。 | 迁移无报错。 |
|
||
| `20260903010000_profile_ayanamsa.sql` | D | 本人资料增加岁差设置。 | 不改已有星盘结论。 | 迁移无报错。 |
|
||
| `20260904010000_read_report_candidate_range.sql` | C | 报告只通过一个只读函数看校正窗口，表权限保持收回。 | 找不到时按未找到处理，不编一个窗口。 | 迁移无报错。 |
|
||
| `20260905010000_personal_report_longform_appendices.sql` | C | 长报告附录单独缓存，失败不影响报告本身，并收紧权限。 | 已完成的报告不会因为附录失败被改成失败。 | 迁移无报错。 |
|
||
| `20260906010000_chat_session_context_summary.sql` | D | 会话增加一段上下文摘要列。 | 旧对话正文不变。 | 迁移无报错。 |
|
||
| `20260906020000_adopted_credible_range.sql` | C | 采用校正结果时另存当时的可信窗口，并收紧权限。 | 原来的搜索起点不被改写。 | 迁移无报错。 |
|
||
| `20260906030000_rectification_block_scan_stage.sql` | B | 出生时间完全未知、而且尚未采用的校正，阶段改成先比较时段。 | 已经确认、关闭或已有具体时间的不改。 | 数 public.agentic_rectification_cases 里被改成 block_scan 的行。 |
|
||
| `20260907010000_personal_report_card_summary.sql` | D | 报告列表增加一段纯文字摘要。 | 不改报告正文。 | 迁移无报错。 |
|
||
| `20260907020000_rectification_declared_uncertainty.sql` | C | 校正可以按用户说的不确定范围收窄或放宽，并收紧权限。 | 不改已经采用的时间。 | 迁移无报错。 |
|
||
| `20260909010000_profile_ayanamsa_service_role_grants.sql` | D | 补岁差列给服务角色的读取权。 | 不改用户设置。 | 迁移无报错。 |
|
||
| `20260910010000_rectification_host_fallback_phase.sql` | C | 校正在模型没写出答案时记下宿主兜底，并收紧权限。 | 不改已有答案。 | 迁移无报错。 |
|
||
| `20260915010000_rectification_touch_chat_session.sql` | C | 校正有进展时，会话的更新时间跟着前进，并收紧权限。 | 只打开或改标题不会刷新这个时间。 | 迁移无报错。 |
|
||
| `20260916010000_consultation_session_capacity.sql` | C | 咨询字数上限只数用户看得到的正文，并收紧权限。 | 思考过程仍保存，但不占那一档额度。 | 迁移无报错。 |
|
||
| `20260916020000_rectification_session_title_repair.sql` | B | 校正会话标题里对不上的月日会按创建时间改回；更新时间只向前补。 | 生产停在 08-16 时标题是固定的「生时校正」，预期改 0 行。 | 只看两条 NOTICE 的数字。不是 0 就停下，不记录标题文字。 |
|
||
| `20260920010000_consultation_free_completion.sql` | C | 咨询完成时的免费收尾规则收紧。 | 不改已扣的点数。 | 迁移无报错。 |
|
||
| `20260920010000_rectification_receipt_result_identity.sql` | C | 校正回执改用最后一次完成结果的来源，并收紧权限。 | 不改已展示的结论形状。 | 迁移无报错。 |
|
||
| `20260920020000_adopted_birth_date.sql` | C | 增加采用后的日期和时区列，并收紧权限。 | 原来申报的日期不改。 | 迁移无报错。 |
|
||
| `20260920030000_rectification_dated_windows.sql` | C | 校正窗口可以带公历日期，并收紧权限。 | 已有结果和原始日期不改写。 | 迁移无报错。 |
|
||
| `20260921010000_retire_chat_session_archive.sql` | A | 所有已归档会话的归档标记清空，会话回到列表。 | 用户会重新看到以前归档的会话。列先留着，以后再删。 | 数 public.chat_sessions 里归档标记非空的行，迁移后应为 0。 |
|
||
| `20260925010000_rectification_session_title_result.sql` | B | 自动生成的校正标题改成带结果，并回填已有自动标题。 | 手改过的标题不动。 | 只看 NOTICE 的行数，不记录标题文字。 |
|
||
| `20260925020000_chart_subject_typed_columns.sql` | A | 他人档案改用单独的列；本人在人物表里的镜像行删除。 | 本人资料改由账户资料承载。他人档案还在。 | 数 role 为 self 的人物行，迁移后应为 0。不要打印行内容。 |
|
||
| `20260925030000_chart_subject_trust_and_limit.sql` | B | 他人档案里已采用或已确认的时间退回「已申报」，并清空采用列。 | 每人最多再保存 4 位他人。生产预期受影响行数是 0。 | 本文件之前先数命中行。不是 0 就停下，只报数字。 |
|
||
| `20260925040000_deleted_report_release.sql` | C | 已删除报告的释放规则收紧。 | 不把已删除报告重新公开。 | 迁移无报错。 |
|
||
| `20260926010000_rectification_telemetry.sql` | C | 校正交付时写一行不含身份的汇总，并收紧权限。 | 不保存出生时间或对话原文。 | 迁移无报错。 |
|
||
| `20260927010000_profile_gender.sql` | D | 账户和已保存的人增加可选性别。 | 不填也能继续用。 | 迁移无报错。 |
|
||
| `20260927020000_profile_adopted_birth_service_role_select.sql` | D | 补服务角色读取已采用日期列的权限。 | 不改已有日期。 | 迁移无报错。 |
|
||
| `20260928010000_profile_ayanamsa_six.sql` | D | 岁差选项从四种扩成六种。 | 原来的设置仍然有效。 | 迁移无报错。 |
|
||
| `20260930010000_user_consents.sql` | C | 增加用户协议和隐私政策的同意记录，并收紧权限。 | 只追加，不改写旧同意。 | 迁移无报错。 |
|
||
| `20260930020000_account_deletion_requests.sql` | C | 增加 7 天冷静期的注销申请，并收紧权限。 | 申请当时会退出全部登录。不立刻删资料。 | 迁移无报错。 |
|
||
| `20260930030000_user_feedback.sql` | C | 增加应用内反馈和回复评价的表，并收紧权限。 | 旧对话不改。 | 迁移无报错。 |
|
||
| `20260930040000_moderation_events.sql` | C | 增加审核命中记录，并收紧权限。 | 只记类别和规则编号，不记原文。 | 迁移无报错。 |
|
||
| `20260930050000_reply_quality_snapshots.sql` | C | 点了负向评价时保存那一轮的问题、回答和上下文，并收紧权限。 | 没有点评价的对话不写这份快照。 | 迁移无报错。演练输出不要带正文。 |
|
||
| `20261001010000_rectification_segment_adoption.sql` | C | 校正可以把一段时间里的某一分钟记为采用结果，并收紧权限。 | 这不是新的引擎候选，也不等于最终确认。 | 迁移无报错。 |
|
||
| `20261001020000_rectification_segment_checks.sql` | C | 校正时段结果的检查收紧。 | 不改已采用的时间。 | 迁移无报错。 |
|
||
| `20261002010000_rectification_dated_algorithm_generation.sql` | D | 校正记下算法版本，方便以后区分新旧打分。 | 不改已经交付的结果。 | 迁移无报错。 |
|