wx/hl-api-changelog
1
0
派生 0
代码 工单 合并请求 工作流 软件包 项目 发布 百科 活动
3,024 提交 29 分支 0 Git 标签
000e93c6be3ebf325c638cfb66dfb4c611f46dd7
提交图
100 次代码提交
此分支
此分支
所有分支
作者 SHA1 备注 提交日期
API Changelog Bot和Claude Opus 5 000e93c6be docs(changelog): 8152 交接件补记前端侧同源残留两处（statusName 编造取值的下游落点）
changelog-filename-gate / validate (push) Failing after 2s
详情 
e011960 订正了本交接件里 statusName 的四个编造取值，但那四个字符串已被
hl-admin 抄进两处：VehicleHouseholdsSection.vue:191 的注释与该组件
spec 的夹具。两处都不影响运行（组件 :78 是纯透传、用例断言的是透传行为），
但下一个人 grep「待处理」会同时撞上它们，需要能分清哪些是错的。

同时把责任归属写明：四个取值是后端先写错在交接件里、前端照抄的。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 15:36:32 +08:00
API Changelog Bot和Claude Opus 5 e011960e45 fix(changelog): 订正 8152 交接件 vehicle-households 端点 statusName 编造取值
changelog-filename-gate / validate (push) Failing after 2s
详情 
`three` 处示例/字段说明里的 statusName 中文值（"已完成"/"待处理"）系凭空编造，既不是修复前的房务口径值（"配房完成"/"待房务配"），也不是修复后的车务口径值。核对 GroupBatchConverter.resolveRequirementStatusName(code, true) 源码后改为实测口径：PENDING→待车队配、PROCESSING→配车中、DONE→配车完成。

同时订正 六.5 枚举表里同样错误的三个取值，并补一段说明——该端点 statusName 原实现直接取 RequirementStatus 枚举的房务侧 label，已由 45adfd7ed（PR #8173）改调 resolveRequirementStatusName(code, true) 修正，附完整取值表。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 15:16:10 +08:00
API Changelog Bot和Claude Opus 5 312ecd0f1f docs(changelog): 团期用车需求结构化 + 团期管理员只读查看子订单，两份前端交接件 (#8152 #8151 #8153 #8154)
changelog-filename-gate / validate (push) Failing after 2s
详情 
- 22_8152_…：团级用车需求补 seats/count/specialTags/remark 四个结构化字段；新增
  `GET .../requirement/vehicle-households` 子订单用车需求记录端点；requirement-summary
  补 transferSummary 聚合；confirm-check 补 transferSubmitEnabled 与接送机缺口名单。
- 22_8154_…：团期管理员（GROUP_BATCH_MANAGER）可只读打开团期子订单详情（10 个端点放行），
  13 个金额/成本/流水面端点对该角色收回（581008），写面全域拒绝。

两份均已回填测试服活体实测读数：order-v3 @ f1986f996，user-service / fleet @ c4321f961。
#8154 的前后对照含一条关键读数——改动前该角色读订单被拒、写订单却畅通，本批一并收口。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 13:20:00 +08:00
API Changelog Bot 4e3d3ba2d5 docs(changelog): #8155 需求驳回站内信 bizId 由需求行 id 改为 orderId（已部署实测）
changelog-filename-gate / validate (push) Failing after 2s
详情 
REQUIREMENT_REJECTED 事件此前 bizType 固定 ORDER 却把需求行 id 当 bizId 下发，
管理端站内信点「跳转」必然打开一个不存在的订单。后端已改为下发 orderId，
需求行 id 迁到 params（notification_send_log.params_json 实测可反查），
并把 inapp_link_template 前缀从 /order/detail/ 订正为 /order-v2/detail/。

AdminMessageRespVO / AdminMessagePageReqVO 字段结构未变，前端无需改动。
已部署测试服 6af4d93e5 双实例并端到端实测：新产生的 admin_message 行
biz_id 等于 orderId、link 为 /order-v2/detail/2102242483750756354。

覆盖边界：admin_message 是快照表，存量行 biz_id 与 link 仍是旧值、不回刷
（该事件仅在测试环境产生过，order-v3/fleet 未上生产）。

Refs #8155
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 12:00:14 +08:00
API Changelog Bot和Claude Opus 5 48e0fb4e75 docs(changelog): 团期详情页切走后重放请求 groupBatchId 塌缩为空串（前端缺陷交接件）
changelog-filename-gate / validate (push) Failing after 2s
详情 
管理后台 test.1814.love:9443/notification/my-messages 弹三条报错：
「参数 groupBatchId 格式错误」×2 + 「接口不存在: GET /v3/admin/order/group-batch/requirement/hotel-households」。

根因在 hl-ui（mmg 侧）：order-v2/batch/detail/index.vue 用 computed 从 route.params.code
反应式推导团期 id，该页 keep-alive；切到消息中心后 params.code 变 undefined，id 塌缩成空串，
RoomSummarySection / RoomHouseholdsSection / GroupVehicleRequirementSection 三个 watcher
无空值守卫，各自重放一次请求。同页 DisbandBanner 有 if (!props.groupBatchId) return 守卫，
全程 200，是页面内的阳性对照。

后端契约无变化：groupBatchId 是路径段，空串导致路径少一段，因此第三条落到路由未匹配的
「接口不存在」而非参数校验。本件只交接前端修法与三个端点的真实契约，不含后端改动。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 09:52:30 +08:00
API Changelog Bot和Claude Opus 5 8876329ecb docs(changelog): #8122 订正 hl-ui orderV2GroupBatch.js:291 把缺一同位角色写成 582115
changelog-filename-gate / validate (push) Failing after 1s
详情 
前端注释称「保存导游位 scopeRoles 必须两个都传，缺一 582115」。两个方向都不成立：
改前缺一返 200 无错误码（正是本单缺陷），改后缺一是 582116。
按 582115 写的分支在该路径上从不命中。读取对象 hl-ui origin/v2.1 17eb03ec。

Refs #8122

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 09:41:16 +08:00
API Changelog Bot和Claude Opus 5 478a9c58a4 docs(changelog): #8122 团期 staff 保存 scopeRoles 必须整位覆盖（582116）
changelog-filename-gate / validate (push) Failing after 2s
详情 
PUT /v3/admin/group-batch/{productBatchId}/staff 行为收紧：
scopeRoles 触及某配置位即须覆盖该位全部成员角色，半位声明拒绝且零写入。
配置位成员由字典决定，不是代码常量。

Refs #8122, PR #8147, 后续单 #8148 / #8150

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 09:36:13 +08:00
API Changelog Bot和Claude Opus 5 5140667d28 docs(changelog): #8121 核单清单「用车安排」逐类判定，包车+接送机并存不再静默放行
changelog-filename-gate / validate (push) Failing after 2s
详情 
按 origin/dev-v3 源码逐条重建出参、ChecklistItemVO 结构、三段响应示例、
空数据降级、错误响应与业务边界六节：原稿的 orderId、PAYMENT_DONE 码值、
localhost:8033 主机头与 404/401/403 状态码均无源码依据，已按
OrderDetailService / ConfirmChecklistRespVO / GlobalExceptionHandler 的实际实现订正。

错误响应改为 HTTP 200 + body code（581007 订单不存在 / 581008 非可见角色 /
581045 房务角色），与 CODE_RULES §10「业务失败走 200」一致；
越权校验两道门（OrderController:254 assertNotHouseRole、
OrderDetailService:785 assertOrderReadable）按源码写实，并记入
「角色为空时 assertNotHouseRole 放行」这一已知缺口。

第八章换为五单真实读数，并照写「行程用车未就绪分支本轮无活体读数」这一覆盖边界。

Refs #8121

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 06:24:22 +08:00
API Changelog Bot和Claude Sonnet 5 8f866d9ceb docs(changelog): 团期 staff 保存新增可选 scopeRoles，支持按角色范围覆盖
changelog-filename-gate / validate (push) Failing after 2s
详情 
PUT /v3/admin/group-batch/{productBatchId}/staff 新增可选请求体字段
scopeRoles，不传时行为与改前逐字一致（整期全量覆盖）；传了则只覆盖
声明的角色范围，修复导游位/摄影位两个弹窗各自保存时互相清空对方配置
的问题。

Refs wx/HL#8006

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
 2026-09-22 05:36:05 +08:00
API Changelog Bot和Claude Opus 5 1e1f9e86e6 docs(changelog): #8114 司机拒接/退回待派记录留痕（fleet 修改接口）
changelog-filename-gate / validate (push) Failing after 2s
详情 
新增 fleet_assignment_operation_log 的 driver_rejected 操作类型，
detail_json 以锚点行 + clearedRows[] 形状记录清空前的车与司机身份。
前端若对 operation_type 做白名单过滤需加入该取值，否则静默漏渲染。

Refs wx/HL#8114

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 05:03:26 +08:00
API Changelog Bot和Claude Opus 5 71ad3dbfcd docs(7982): 订正共用关系确认端点的契约段落——首版字段名与错误码文案有误
changelog-filename-gate / validate (push) Failing after 1s
详情 
首版（3328730）的「接口详情」章把入参 resourceType 写成了不存在的 dimension、
漏掉 serviceDate 与 costBearer 两个必填字段、引用了两个并不存在的 VO 类名
（CreateShareGroupReqVO / ShareGroupCreateRespVO）、响应示例里给出了 VO 上不存在
的 id / createdAt / admissionAt 字段，并把 605001 的提示文案写成了另一段文字
（真实文案是「派单冲突：该车日期段已派」）。照首版的请求示例构造的请求发不出去
——字段名对不上，且缺两个必填字段。

本版每一个字段、每一条错误码文案均取自 dev-v3 上的源码（VO 的 @ApiModelProperty
声明与 IErrorCode.of 定义），并逐处标注出处文件。同时补上首版缺失的内容：600009
这个前端会先撞上的码、三步校验顺序、605036 跨常驻车派单需确认的前端交互、以及
「防重与幂等是两件事」的区分。

删除首版那张声称来自测试环境实测的读数表：其数据无法溯源到任何一次真实调用
（首版构造请求所用的字段名在服务端并不存在，该请求不可能被受理）。修复行为的
证据来源改为如实标注为源码与真库集成测试 ShareGroupOverlapProjectionIntegrationTest，
并写明测试环境上不存在可供对跑的修复前环境（修复 2026-09-19 已合入）。

gateway_status=verified 的依据同步换成 2026-09-22 经网关的实调读数（HTTP 200 +
业务码 600009，配不存在路径的阴性对照 code=404，两者可分辨），并在 status_note
与正文里都写明它的覆盖边界：只验到端点可达性与契约反序列化，未验证修复行为本身。

Refs #7982

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 03:31:04 +08:00
API Changelog Bot 3328730ba9 docs(#7982): 创建共用关系同批准入多个新成员不再误报 605001
changelog-filename-gate / validate (push) Failing after 2s
详情 
工单 #7982 修复 PR #7983 与测试补强 #8096 已部署，现补发前端交接件 changelog。
修复了创建共用关系时同批请求传入多个待准入成员会从第二个开始误报冲突码 605001 的缺陷（投影缺列），修复后允许一次请求完成多成员的关系创建。

接口契约无变化；修复在测试服 fleet 已验证；frontend_status=not_required（前端无需改代码）。
Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-22 03:05:40 +08:00
API Changelog Bot和Claude Opus 5 57a9e068dd docs(changelog): #8056 TRANSFER-only 订单用车数据静默丢失修复交接件
changelog-filename-gate / validate (push) Failing after 2s
详情 
行程详情 / 确认前置 Checklist 两个只读端点的字段现在反映真实数据：
修复前 TRANSFER-only 订单在这两处返回 HTTP 200、无异常、无错误码、
字段静默为空/false，与「这个订单本来就没安排车」在返回结构上完全无法区分。

backend_status=deployed（hl-order-service-v3@d30cd9561，测试环境）、
gateway_status=verified（两个只读端点已网关实测）、
frontend_status=not_required（前端侧为纯透传渲染，无需改代码）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 02:25:08 +08:00
API Changelog Bot和Claude Opus 5 798b7bcd83 docs(changelog): #8064 双维度收缩补活体实测 + 写明机制是逐维度各自收缩
changelog-filename-gate / validate (push) Failing after 2s
详情 
原文「若该派单同时参与两条共用关系，两条都会受影响」是源码推演，本次补 2026-09-22
自建班期下的双维度活体读数（两条关系同刻 RELEASED/AUTO_SINGLE_MEMBER、4 条成员行
同刻 left_at、未被软清那条派车行完全未动）。

新增一节写明机制：onClaimReleased 只接单个资源维度、方法体内无跨维度查询，
「两条同时 RELEASED」的成因是同一个动作释放了两个维度的占用，不是维度间有传导。
该区别对前端的实际后果落在手工解除关系上——是否连带另一维度取决于释放集算法，
前端别预测，操作后两个维度都重新拉取。

Refs #8064

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-22 00:47:32 +08:00
API Changelog Bot和Claude Haiku 4.5 15d390d80d docs: #8006 删掉未验证的零写入说法
changelog-filename-gate / validate (push) Failing after 2s
详情 
真库 IT(GroupBatchStaffSaveConfigBaselineMysqlTest / GroupBatchStaffSaveConfigScopedMysqlTest)
只验证成功路径,未涵盖范围校验失败(582115)后读库的用例。

verify(never()) 只证明Service没调那些方法,不证明库里没有新行。
Mockito断言无法作为「零写入」的判据——那需要真库读数。

改: staffList 超出范围拒绝（582115，零写入已验证：...）
为: staffList 超出范围拒绝（582115）

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-21 23:34:30 +08:00
API Changelog Bot和Claude Haiku 4.5 1624104862 docs: #8006 订正 c141592 的错误：base 改回 dev-v3，补充零写入用例
changelog-filename-gate / validate (push) Failing after 1s
详情 
c141592 误改 base=main，理由写成「hl-api-changelog 仓无 dev-v3 分支」
但 base 指的是「后端改动合进了 HL 仓的哪个分支」，不是 changelog 仓的分支。
存量 513 份用 dev-v3，只有那一份用 main。

同时补充零写入的用例引用：
- 单测 GroupBatchStaffConfigServiceTest#requestedRoleOutOfScope_rejectedWithZeroWrites
  用 Mockito verify(..., never()) 断言范围外角色被拒时无 Feign/软删/INSERT

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-21 23:30:28 +08:00
API Changelog Bot和Claude Haiku 4.5 c141592078 docs: #8006 改 base=main（hl-api-changelog 仓无 dev-v3 分支）
changelog-filename-gate / validate (push) Failing after 1s
详情 
Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-21 23:22:32 +08:00
API Changelog Bot和Claude Haiku 4.5 fa06824c83 docs: #8006 补充网关实测证据，改 gateway_status=verified，删除未验证的零写入说法 
- 网关实测（2026-09-21）：带 scopeRoles 触发 582115、去掉后返回 200，证实透传无拦截
- 修改 gateway_status: not_required → verified
- 删除正文中「零写入」「不产生副作用」的未验证说法
- 改为「失败时前端建议重新拉取当前配置」

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-21 23:22:32 +08:00
API Changelog Bot d835d912e8 fix(#8064): status_note 删除旧的 frontend_status 取值说明，保留判据，连到 mmg 的实证 
旧话「frontend_status 取 pending 而非 not_required……再由前端侧改为 not_required」已被 mmg 的实证动作推翻（frontend_status 实际为 not_required）。保留两点判据（缓存 activeShareGroupId、假设关系只能人工解除），按 mmg 的实际自查结果更新说法：这两点已由前端侧自查确认。
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:22:32 +08:00
API Changelog Bot和Claude Opus 5 8fa0204a43 docs: 团期 staff 保存接口新增 scopeRoles 入参与范围覆盖能力（#8006）
changelog-filename-gate / validate (push) Failing after 2s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:09:29 +08:00
API Changelog Bot 89811fdadc fix(#8064): 订正 frontmatter status_note 与正文同步——存量收敛已完成，10 行摘除+4 条释放+2 条保持 ACTIVE
changelog-filename-gate / validate (push) Failing after 2s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:08:41 +08:00
API Changelog Bot和Claude Opus 5 00ae9ffbca fix(gate): #8064 not_required 条目清空 verified_at——该字段仅在前端动作时使用
changelog-filename-gate / validate (push) Failing after 1s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:04:51 +08:00
API Changelog Bot和Claude Opus 5 25ee4c716f docs: 纠正 #7988 FAILED 态测试环境无法构造的成因——异步消费窗口过短，非灰度开关 
原文错误引用了灰度开关，实际原因是 PENDING 在途窗口小于 2.6 秒、异步消费方
（GroupDispatchPlanRefreshOutboxListener，@Async + AFTER_COMMIT）在窗口内即完成，
导致测试环境构造不出停滞态；但生产环境可达。前端必须实现该分支。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:04:15 +08:00
API Changelog Bot d86979fbac fix(#8064): 订正存量收敛已完成——从 7 条孤儿关系收敛到 10 行摘除+4 条释放+2 条保持 ACTIVE 
AC-8 验收项：摘除成员 10 行（AUTO_OCCUPANCY_RELEASE），释放关系 4 条（AUTO_SINGLE_MEMBER），保持 ACTIVE 2 条（设计如此，各剩 2 个成员），收敛时刻 2026-09-21 22:27:47 UTC。本轮点名执行，名单外同类数据可能仍存在，前端展示逻辑需自行兜底。
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:03:36 +08:00
API Changelog Bot和Claude Opus 5 77e32d1654 docs: hand off API contract (团期配车需求详情响应新增观测字段 #7988 AC-6)
changelog-filename-gate / validate (push) Failing after 2s
详情 
团期配车需求详情查询接口新增七个只读观测字段，描述配车刷新状态与停滞告警。
- planRefreshState / planRefreshReplayCount / blockedStage 为库直读
- planRefreshStalled / planRefreshStalledReason / planRefreshTimeoutAt / planRefreshReplayExhausted 为动态投影

关键约束：判告警只看 planRefreshStalled 布尔值，不看 planRefreshState；FAILED 态生产可达、前端必须实现分支。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 23:00:58 +08:00
API Changelog Bot和Claude Opus 5 df60de5ffd docs(changelog): #8068 车务手动软清派车行留痕 soft_cleared 交接件（1 端点）
changelog-filename-gate / validate (push) Failing after 1s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 19:29:44 +08:00
API Changelog Bot和Claude Opus 5 0ef80d0d16 docs(changelog): #7444 团期配车就绪门禁与车辆共用关系交接件（10 端点）
changelog-filename-gate / validate (push) Failing after 1s
详情 
backend_status=deployed：fleet/order-v3 于 2026-09-21 17:14:32 / 17:16:07 部署，
服务端 git sync HEAD=bb4091074，四个实例滚动重启健康 UP，两次任务 exit_code=0。

gateway_status=verified：网关面上的 8 个 /admin/fleet/** 端点逐个经
api.test.1814.love:9443 取响应信封的 code 核对；另 2 个 internal 端点按
hl-gateway JwtAuthFilter 的设计就不在网关面上（实测 403 接口不可访问），
由服务间 Feign 触发、前端不可调，故不计入该字段分母。

本轮对 19be7f21c..bb4091074 逐提交读码，补写 7 处原稿未覆盖的契约面变更
（#8004 的 cityJunctionShareCandidate 同义化与 excludeAssignmentId、
#8061 的处置范围只到本关系成员、#8051 的不跨服务日不跨团期、
#8064 的 AUTO_SINGLE_MEMBER 补 LEGACY 挂点、#8003 的跨维度改绑回读范围、
#8013 的 COST_BEARER_CHANGED 转活、接口 5 的 602013 覆盖边界）。

Refs #7444

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 17:50:54 +08:00
API Changelog Bot和Claude Opus 5 78ca3f1ee3 feat(guard): E_WAIT_LANGUAGE 补第四类——把「什么时候上线」写成派给前端的动作项
changelog-filename-gate / validate (push) Failing after 1s
详情 
今天上午装这条守卫时只想到「等/待/另发」这一种形态，当天下午就被另一种形态绕过去了：
20_7443 正文写着「上生产前请与后端确认这个开关的状态」与「生产环境未开」，
mmg 据此来问上线时间、并要求「后端把生产开关打开」——而守卫全绿，因为这两句
一个词表词都没用上。它们把不确定性包装成了「请你去确认」，语法换了，作用一样：
读者只能停在那里等一个他查不到的状态。

判据仍是那一句：这条影响他「怎么写代码」，还是只影响他「什么时候开始写」。
上线时点属后者。前端需不需要同步上线，由 frontend_action_required 与模板里
「前端是否必须同步上线」那个结构化字段承载，正文自由文本里不该再出现。

词表先对全仓 1068 份 changelog 实跑，只留零命中且零正当用法的 12 个词。剔除两个：
  「何时开」  —— 误伤「保护何时开始生效」「窗口何时开过」
  「生产上线」—— 误伤 07_5640「生产上线需配 annual-direct-plan-id」，那是真契约边界

部署时间戳没做成规则：该形态全仓 0 命中，分辨力无从验证，而必须放行的
「带时刻实测取证句」有 690 处——判据的误伤面远大于收益时，门禁只会教人绕开它。
这一类只能靠 §2.1 的条文和复盘接住，机器接不住，如实记在注释里。

测试：新增 2 条阳性 + 1 条阴性对照，阴性那条与阳性只差一个「上生产前」，
用来钉住分界线（「收到 809009 找后端确认该环境的开关」是运维处置，必须放行）。
npm test 59 项 58 绿；唯一的红是存量的 E_ALIAS_STATE（11_7510，与本次无关）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 16:23:33 +08:00
API Changelog Bot和Claude Opus 5 4fbf5ec2c0 docs(changelog): 20_7443 删掉把前端推向「问上线时间」的两处措辞
changelog-filename-gate / validate (push) Failing after 1s
详情 
「生产环境未开」暗示生产上存在这个开关、只是关着——实际 order-v3 根本没上生产
（2026-09-21 探生产网关，/v3/** 与 /admin/fleet/** 全 404，一期 /admin/order/page
与 /admin/product/page 同时 200 做阳性对照）。前端据此来问「请后端把生产开关打开」，
是照本文档做的。

「上生产前请与后端确认这个开关的状态」是一条派给前端、他查不了、且只影响
「什么时候开始写」而非「怎么写代码」的动作项，整句删除。

一并去掉两处部署时间戳（2026-09-19 15:33）——交接件不写上线/部署时间。
改后只留环境无关的契约事实：默认 false、关闭时返 809009、测试服已开。

⚠️ E_WAIT_LANGUAGE 没能拦住这两句：它按词表匹配「等/待/另发」，而这两句一个都没用上，
靠的是把不确定性包装成「请你去确认」。词表拦不住换了语法的同一件事。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 16:16:08 +08:00
API Changelog Bot和Claude Opus 5 a45a079e9f docs(changelog): 20_7443 同步车务链路改写为实测肯定式结论 + 新增 21_7211 团期联系入口交接件
changelog-filename-gate / validate (push) Failing after 2s
详情 
20_7443（#7443 接送机用车双槽提交）：
- 删掉「该缺陷已在修…修好后另发交接件」「只验到提交为止」等让前端停工的措辞——
  这正是 2026-09-21 wx 第二次点名的问题（mmg 因此整段时间没动工），新增的
  E_WAIT_LANGUAGE 门禁对旧版报 7 处、对本版 0 处。
- 换成带读数的肯定式结论：hl-fleet-service 已部署 dev-v3 @ c238f38c3
  （含 #7990 修复提交 53c2ff2d1 / bf4fba5a2，merge-base --is-ancestor 均 true），
  order_fleet_command_outbox 两行 RECONCILE（TRAVEL 2101937490971742210 /
  TRANSFER 2101937491068211201）均 SUCCEEDED、last_error_message 为 NULL，605905 未再出现。
- 保留契约自带的限定：单槽写口 kind 默认 TRAVEL、hasPickupTime=false 时 809002、
  生产开关 transfer-kind-submit-enabled 需独立运维动作、#8056 仍 open。
- verified_at 2026-09-20 → 2026-09-21。

21_7211（团期子订单联系入口改为联系团期管理员，前端缺陷，后端零改动）：
- 判据字段 ItineraryVO.groupBatchId（非 OrderMainVO.groupBatchId），
  入口 POST /admin/message/chat/open-group 请求体只收 orderId。
- 补本轮测试服实测：团期单 2101935981273976833 → code=200/isNew=true；
  非团期单 9199000000000000002 → code=281015（反例，证明端点按团期与否分流）。

两份均通过 validate-changelog-frontmatter.mjs（含 E_WAIT_LANGUAGE）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 15:41:59 +08:00
API Changelog Bot和Claude Opus 5 455d9da1af fix(gate): E_WAIT_LANGUAGE 撤掉「暂不可用」族——实测几乎全是错误码表文案
changelog-filename-gate / validate (push) Failing after 2s
详情 
对全仓 1968 份 changelog 跑新规则做存量抽样,命中里「暂时不可用 / 暂不可用」这一族
几乎全部落在错误码表与响应示例的**文案**上,例如:

  | `584105` | 结算字典暂时不可用，请稍后重试 | 字典服务失败、空响应或无启用项 |
  | `584100` | 车辆费用暂时不可用 | 车辆费用来源调用失败…… |

这正是本规则必须放行的契约内容——它影响前端「怎么写代码」(要认这个错误码),
不影响他「什么时候开始写」。判据没有分辨力时,门禁只会教人绕开它,或者逼作者
为了过门禁把该写的错误码说明一起删掉。已在代码里写明不要加回来及其依据。

撤掉后存量命中从 54 份(2.7%)降到 29 份(1.5%),剩下的按措辞分布:
未部署 20、等待…后端 7、待部署 5、另行通知 3、后续订正 3、等待…上线 2、
后端部署后 1、等待…部署 1、以后续 1、暂不要对接 1 —— 都是真的在让前端等。
存量不回填(门禁只跑 push diff),谁编辑旧文件谁负责当场改掉。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 15:29:27 +08:00
API Changelog Bot和Claude Opus 5 047a4be4fd feat(gate): 新增 E_WAIT_LANGUAGE——交接件正文禁「让前端等我们」的措辞
changelog-filename-gate / validate (push) Failing after 2s
详情 
2026-09-21 wx 第二次点名：「不要在changelog里写让前端等待部署 这不是你第一回犯错了
工作流是你部署完测试环境推送changelog」。

§2.1 的 backend_status 门禁挡得住预告式推送，挡不住这一类：20_7443 的 frontmatter
已经是 deployed、CI 全绿，但正文 status_note 结尾写着「该缺陷已在修……修好后另发
交接件」。mmg 因此一直没动工，隔天才来问「这个是有啥问题吗 还是没做到呢」——门禁
只看 frontmatter，看不见自由文本里的这句话，所以「deployed + 校验绿」并不代表这份
交接件可执行。消费方也没有能力消解这种不确定性：他查不了我们的部署状态、看不到
dev-v3、不知道「另发」是哪天，读到「等」就只能等，而且是静默地等。

- scripts/validate-changelog-frontmatter.mjs：新增 validateNoWaitLanguage，对所有
  v2 文档逐行扫描（与 change_type 无关，前端条目同样适用）。三类措辞：部署状态对冲、
  未来交付承诺、直接叫停对接；「等待」做共现判定而非裸词匹配，避免把「前端需轮询
  等待支付回调」这类业务语义一起拦掉。前向引用（「以后续订正为准」「见后续订正」）
  一并封住——它和「修好后另发」是同一件事换个说法，实测被绕过一次。
- tests：4 个用例，含 1 个阴性对照（灰度开关状态、已知缺口工单号、业务流程里的等待
  必须放行），防止作者为了过门禁把该写的契约边界一起删掉。
- BACKEND_CHANGELOG_DELIVERY_GUIDE.md §2.1：写明规则、背景与那条分界线——这条影响
  他「怎么写代码」，还是只影响他「什么时候开始写」？后者一律删。

阳性对照：对已推送的 HEAD 版 20_7443 跑新规则，命中 2 处（第 308、451 行「修好后另发」），
即它能抓住真实发生过的那次。既有 changelog-path-aliases 测试对 11_7510 的 2 条
E_ALIAS_STATE 红是本次改动之前就存在的，与本提交无关，pre-push 钩子也不跑该用例。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 15:27:37 +08:00
API Changelog Bot和Claude Opus 5 043a779820 docs(changelog): #7994 受控重开窗口内无分组历史派车行可被收编
changelog-filename-gate / validate (push) Failing after 2s
详情 
团期配车重新配车接口：分组列上线前的历史派车行，此前无论被改还是被删
都判越界（602013），叠加「物资准备期不开窗口不许配车」后形成单向死路。
改后按动作分两路——被同键收编则放行，被删除仍判越界。

请求体/响应体零变化；602013 在含无分组历史行时追加自救提示，
前端需确认该文案能完整展示不截断。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 11:20:39 +08:00
API Changelog Bot和Claude Opus 5 459715bae9 docs(changelogs-v2): #7973 共用关系确认 confirmCrossResident 入参补记 + 网关取证转 verified
changelog-filename-gate / validate (push) Failing after 1s
详情 
2026-09-21 10:09:15 / 10:09:17 经网关取证：两次请求体逐字相同、唯一差异是
confirmCrossResident——不传得 605036，传 true 得 200 并建出 ACTIVE 共用关系，
取证完毕按 survivorPolicy=RELEASE 清场。据此 gateway_status 由 pending 转 verified。
状态位是取证换来的，不是为过门禁改的。

同批修正正文 7 处：
- 4 处源码行号漂移（AssignmentService / AssignmentErrorCode）
- 605036 示例改用网关原文，替换此前取自单测字面量的构造示例
- 补全 messageOf 的第 3 个分支：此前只记了 2 个，且两个都漏掉后缀
  「，继续操作将形成跨常驻车派单」
- 修正张冠李戴：driverBoundToAnotherVehicle 用例被配上了车辆侧文案
- 溯源订正为 #4936 引入、#5160 扩展（git log --follow 核实）
- 关联文档路径 19_7444 更正为 21_7444
- 第七节补明 GroupDispatchShareController 的 14 行改动全在 confirm 端点的
  接口文档注释里，GET/DELETE 契约逐字未动

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 10:25:34 +08:00
API Changelog Bot和Claude Opus 5 9798fb31f4 docs(changelog): #8002 605075 新错误码 + #8064 共用关系成员失去占用后自动收缩
changelog-filename-gate / validate (push) Failing after 1s
详情 
#8002：605008 语义收窄为「等待窗口内没抢到」专用，持锁期内复核/续租发现锁已
丢的 4 处改抛 605075（带 {0} 锁身份标签）。前端不能再把两者都按「系统繁忙，
稍后重试」处理——605075 重试无效且意味着可能已有并发写入。

#8064：接口契约零变化，变的是同一请求的副作用。共用关系的成员因真实释放路径
失去占用时会被自动移出，剩余不足 2 人时关系自动解除。这两件事在修复前于当前
部署形态（占用账本 LEGACY）下一次都没发生过——全库 release_reason=
AUTO_SINGLE_MEMBER 计数由 0 变 1 是它的硬判据。

两份都按 origin/dev-v3=c1a6e96c8 逐条复核过行号与文案；#8002 那份订正了自动
生成稿里的 5 处事实错误，订正记录连同旧值一起留在文件里。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 10:00:25 +08:00
API Changelog Bot和Claude Opus 5 ba87a9b611 docs(changelog): #7987 订正被 mmg 实证推翻的「前端必须新增渲染分支」，并清空 not_required 上的认领字段
changelog-filename-gate / validate (push) Failing after 1s
详情 
正文第 38 行说「前端必须新增这两个 event_type 的渲染分支」，而 mmg 在
frontmatter 里已用实证翻成 not_required（StatusLogsPanel 渲染
eventTypeName || eventType || '事件'，后端直供中文名+原码兜底，前端无自建
映射表，零改动）。订正了状态位却没回头改正文，那句话会让下一个读的人以为
前端还有活。原句划掉保留接 grep，并注明这条结论依赖「后端继续直供
eventTypeName」——该字段哪天返 null，渲染缺口会重新成立。

frontend_owner/frontend_ref 清空：交付指南写死 not_required 条目任何人
（含前端）不得回写这 4 个认领字段，填了会被 E_FRONTEND 残留校验拦下
（2026-08-19 #6077 先例）。本文件能推上去是因为门禁只扫新增路径，
不是因为合规。mmg 的实证本身原样保留。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 09:02:10 +08:00
API Changelog Bot和Claude Opus 5 9d4b4387f0 docs(changelog): #8061 清理 status_note 里重复的 gateway_status 说明
changelog-filename-gate / validate (push) Failing after 1s
详情 
连续修订留下一段标着 frontend_status 却在讲 gateway_status 语义的残渣，
标签与内容不符会误导下一个填这个字段的人。内容并入括注，标签改回对的。

mmg 的 frontend_status=not_required 原样保留：他们在自己代码库里查实
getOrderOperationLog(api/fleet/board.js:58) 全仓零调用方、src/views/fleet
无 operationType 命中，后端担心的白名单过滤层尚不存在。那是前端负责人
带证据的判定，比后端的推断硬。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 00:15:45 +08:00
API Changelog Bot和Claude Opus 5 bc07d07f20 docs(changelog): #7980 AC-6 司机险年保台账两写口补同名锁——新增 100503（内部接口，无 C 端）
changelog-filename-gate / validate (push) Failing after 1s
详情 
PR #8072（合并提交 8bf9c520c）。三个端点都在 /v3/internal/insurance/**，只有 fleet 经
Feign 调，fleet 侧 Controller 全挂 /admin/fleet/drivers/**，无小程序 C 端路径。

🔴 本次只有两个端点新增 100503，不是三个：
- driver-annual/upsert 与 driver-annual/{driverId}/invalidate 共用 name=driver-ins:ledger，
  这两者之间新增互斥，因此新增 100503。
- driver-purchase 补的是自成一域的 name=driver-ins:purchase，锁语义与改前完全等价
  （只是 Redis 键字符串从「类全名+方法名」变成显式 name），未新增任何错误码。

唯一可能传导到 hl-ui 的路径已逐行核实：DriverInsuranceService:352-353 投保后同步作废
旧 MANUAL 台账，失败在 :226 被 catch(AnnualBindingRollbackQueuedException) 捕获并统一
包装成既有错误码 600206，前端看到的仍是既有码，无需为 100503 新增处理。

backend_status=deployed：2026-09-20 23:43 order-v3 滚到 8bf9c520c（运行版本与合并提交
精确相等），两实例 12/13 秒起监听。「八、测试环境已验证」明写了没有做任何功能调用取证、
100503 在测试服上一次都没触发过——是「没测」不是「测过不会触发」，理由是端点不经网关且
手动触发会污染真实司机台账、触发真实保游扣费。

文件名日前缀用 21 是因为提交日已跨过零点；updated_at 同步为 2026-09-21。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-21 00:00:11 +08:00
API Changelog Bot和Claude Opus 5 6ce29f1872 docs(changelog): #7980 补三份 @Lock4j 同名锁 changelog（房务7口/出行人+发票8口/产品库存2口）
changelog-filename-gate / validate (push) Failing after 1s
详情 
三份同属一个机制：@Lock4j 未写 name 时 lock4j 把方法名拼进锁键，keys 逐字相同的
多个方法各持一把锁、互不阻塞。本批给各组补同一个显式 name，互斥才真正生效。
对前端唯一可见的变化是这些端点新增一个可能返回的 100503（HTTP 200 + body code）。
路径、方法、请求/响应字段全部零变化。

- 配房工作台 7 个写口（PR #8069）：全 admin，无 mp/C 端。
- 出行人删改 + 发票申请 8 个写口（PR #8049）：三组全部触达小程序 C 端，
  逐端点沿 hl-mp-service 的 Feign 与公网 Controller 查证了调用链。
- 产品库存扣减/恢复 2 个 internal 口（PR #8047）：当前零调用方，修复是预防性的。

三份 backend_status 均为 deployed 且附真实部署读数：product-v2 滚到 ba8aab3ab
（部署前 4cbccc26b，落后 93 个提交）、order-v3 滚到 ba8aab3ab（部署前 c35251b07），
merge-base --is-ancestor 逐个验过。其中 AC-5 的 b9738a20f 在部署前确实不在运行版本内，
是真正的「从不生效到生效」。

🔴 三份的「八、测试环境已验证」都明写了没有做功能调用取证及其原因（写口调用会真实
改动配房行/出行人行/库存，测试服数据多会话共用且撤不回来），并写明 100503 一次都
没触发过——是「没测」不是「测过不会触发」。互斥由落库级并发 IT 与按效果枚举的契约
用例覆盖，这是 name 契约类改动的恰当取证层级。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 23:26:24 +08:00
API Changelog Bot和Claude Opus 5 6ade6e1332 docs(changelog): #8061 解除共用关系只清成员占用，同槽非成员不动
changelog-filename-gate / validate (push) Failing after 1s
详情 
fleet 已部署测试服 00930f5d6，网关实测取得阳性与阴性两条对照：
阳性 releasedSourceIds 恰为两个成员且库内真变 unassigned；
阴性 非成员 C 的 assignment_status/vehicle_id/driver_id 解除前后逐一相等。

两条缺一不可——只有阳性的话，「C 没变」与「解除没跑起来」观测相同，
且阳性在修复前同样成立（旧实现一样释放成员，只是顺手把 C 也清了）。

frontend_status=pending：请求/响应字段零增删，但派车操作日志新增
operation_type 取值 share_release_cleared，前端若按白名单过滤会静默
丢掉这条记录，而那正是本次补留痕要解决的问题。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 23:21:18 +08:00
API Changelog Bot和Claude Opus 5 e813ea774d docs(changelog): #7990 候选资源槽位需求锚点按 requirementId 反查（AC-8 修复）
changelog-filename-gate / validate (push) Failing after 1s
详情 
本单名下已有一份 changelog（看板身份三元组，PR #8048），但按内容 grep 那份已推送
文件，requirementMatched / seatsEnough / requirementMismatchReasonCode / 候选 / 座位
六个关键词全部 0 命中——AC-8 的候选面行为变化一个字都没有。

这正是 #7443 被重开的形态：按单号数文件全绿，按内容查全空。所以另写一份，
而不是让那份顶数。

行为变化（POST /admin/fleet/assignments/candidates）：
TRANSFER-only 订单上，seatsEnough / requirementMatched / requirementMismatchReasonCode
由「恒空/退化」变为按 TRANSFER 需求真实判定。

修复前 AssignmentCandidateService.resolveSlotRequirement 的车型/座位锚点恒取 TRAVEL
需求：两类并存时接送机槽锚到 TRAVEL 需求的第 fleetItemIndex 项；TRANSFER-only 单上
取到 null、锚点整块退空、座位判据回退到整单 headcount，于是 5 座 SUV 反而「够」，
只剩车型一条提示（少报一半）。

两种失败出口都是 SlotRequirement.empty() 这条「仅提示不限制」的正常路径——不抛错、
不打日志。车务只看到提示不对，没有任何信号能顺藤摸瓜。这条静默属性已写进正文。

网关实测（2026-09-20 22:0x，同一次请求两辆车判定截然相反）：
7 座 SUV 蒙A-U1557 → seatsEnough=true / requirementMatched=true / reasonCode=null；
5 座 SUV 蒙P321A → seatsEnough=false / requirementMatched=false / reasonCode=SEATS。
修复前两车都会是 requirementMatched=null。这组阴性对照排除了「返回一堆候选但根本
没过滤」这个竞争解释。

取证前先补了部署缺口：开测时 fleet 停在 c35251b07，而 bf4fba5a2(#8062) 触及 fleet
却未部署，重新部署到 0/N 才开测，否则会测到旧字节。

请求契约完全不变：修法是按 requirementId 匹配式反查 kind，不是给请求补 kind 位。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 20:00:03 +08:00
API Changelog Bot和Claude Opus 5 ff834a4858 docs(changelog): #8051 订正 PR 字段——写的是「待建」，实际已合入 ac9efb735
changelog-filename-gate / validate (push) Failing after 1s
详情 
交接件里的「待建」会活得比它的语境久：下一个人看到它会以为代码还没合。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 19:40:10 +08:00
API Changelog Bot和Claude Opus 5 52b3f81fd0 docs(changelog): #8051 解除共用关系不再跨服务日跨团误清派车行
changelog-filename-gate / validate (push) Failing after 1s
详情 
代码 PR #8058（squash ac9efb735）已合入 dev-v3，fleet 测试服部署在 c35251b07
（2026-09-20 18:58，STATE=ok），merge-base --is-ancestor ac9efb735 c35251b07 = 真，
并用 jar 字节正负两向自证：新类 AssignmentOccupancyDayScope 部署前不在 jar 里、
部署后在（只查后一次没有分辨力）。

网关两轮独立实测 DELETE .../share-groups/{id}?survivorPolicy=RELEASE，两半边都取了：
- 阳性对照：本服务日那张确实被处理（assigned/有车 -> unassigned/NULL，且在
  releasedSourceIds 里）；
- 负对照：跨日的独立派单三字段逐一不变，跨日+跨团的原受害者所在三个团七个服务日
  共 7 行 fleet_group_dispatch 释放前后逐字段完全一致。
缺任一半，「另一日没变」与「解除根本没跑起来」观测上完全一样。

frontend_status=not_required：本次不改请求/响应形状、不增删字段、不新增错误码。
但仍是给 mmg 的知会件——「解除共用关系」这个动作的影响范围变了，看板上此前莫名
变成「待派车」的那些户，原因在此。

一并订正两处事实：
- 误伤是 6 行不是 7 行（第 7 行同日同槽，RELEASE 策略下本就在处置范围，补了日期
  过滤照样会被释放）；
- 修复只动了 ASSIGNMENT 侧，GROUP_DISPATCH 侧本就按 trip_date 精确过滤、从无此 bug。

仍未解决且不在本篇范围：同一资源同一服务日上的非成员在途行仍会被 RELEASE 一并
软清（releaseClaims 不引用 members），已另立工单 #8061 待产品口径。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 19:39:07 +08:00
API Changelog Bot和Claude Opus 5 91cca38c2e docs(changelog): #7987 #7988 #8013 网关实测通过，gateway_status 置 verified，并订正 #7987 一处契约偏差
changelog-filename-gate / validate (push) Failing after 2s
详情 
2026-09-20 18:22-18:46 经网关 api.test.1814.love:9443 实测（账号 cw_test_7444）：

- #7988 GET .../vehicle-requirement：七个只读观测字段全部出现，字段名/类型与正文
  一字对应，逐字段对照无出入。
- #7987 GET .../status-logs：开窗（BATCH_VEHICLE_REQUIREMENT_REOPENED）与重配
  （BATCH_VEHICLE_DISPATCH_RECONFIGURED）两类事件均取到，extra 各项齐全。
- #8013 POST/GET .../share-groups：只改 costBearer 不改成员，写出的历史行是
  COST_BEARER_CHANGED 而非 MEMBER_ADDED，且按正文声明的口径用事后 GET 查证，
  没有拿 POST 响应体推断。

订正 #7987 一处契约偏差（5 个位置）：重配事件的 operatorId 正文写字符串 "SYSTEM"，
实测为 null，与库里其它 SYSTEM 类事件（如 BATCH_VEHICLE_REQUIREMENT_DONE）惯例一致，
判为文档写错而非实现错。前端若按原文档判空会得到相反预期，故订正与发布同一批。

backend_status 的判据是 merge-base --is-ancestor 对各自 squash 提交与测试服部署点
（fleet 311dc92ee / order-v3 e179e09bd）逐条为真，不是「已在主线」这种弱判据。

verified_at 留空：该字段归 frontend_status 用，与 gateway 的验证时刻是两码事。

同批还有 #7444 与 #7973 两份草稿未推送，gateway_status 如实保持 pending——
#7444 缺 reconfigure / restore-cancel happy path / DELETE 三处证据，
#7973 的 confirmCrossResident 入参未被真正走到（目标资源已占用，未触发 605036 分支）。
「同一个端点被调通了」不等于「本篇登记的那个入参被验过了」。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 19:00:10 +08:00
API Changelog Bot和Claude Opus 5 73e0def125 docs(changelog): #7990 车务看板订单详情按需求各返一组身份三元组，接送机确认参数有来源了
changelog-filename-gate / validate (push) Failing after 2s
详情 
GET /admin/fleet/board/orders/{orderId} 新增 requirementIdentities：
每条用车需求各一项，含 kind / requirementId / requirementVersion /
requirementSha256 / dispatchPlanGeneration。
顶层原有的那一组三字段语义不变，仍指行程用车（TRAVEL），前端不改也不炸。

为什么前端必须接：POST /admin/fleet/assignments/requirements/{id}/confirm
的三个 expected 入参（version / sha256 / planGeneration，均 @NotNull 或 @NotBlank）
唯一公开来源就是本端点，而此前它只给 TRAVEL 那一组
⇒ 接送机需求在管理后台确认不动。

同时修掉一个必 500 的场景：同一订单同时有两条已确认需求时，
本端点每一次都抛 IllegalStateException。现改为正常返回；
真出现无法判定的代际时抛新业务码 605311（HTTP 200）。

行为变化（是修复不是回归）：接送机需求未定稿时，它的待派车行
现在会出现在逐日计划里——那些行归它自己的需求，先前隐藏它们才是缺陷。

gateway_status=verified 的依据是真实调用不是推断：经测试网关拿到
requirementIdentities 两项后，原样用于需求级确认返 code=200、
confirmed=true、finalPlanPublished=true ⇒ 该字段不只是返回了，
而是真的能驱动接送机确认走通。

Refs #7990

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 17:59:50 +08:00
API Changelog Bot和Claude Sonnet 5 24dde670d1 docs(changelog): #7443 AC-26 TRANSFER 派车行四端点网关实测收尾，gateway_status 回填 verified
changelog-filename-gate / validate (push) Failing after 2s
详情 
四个既有端点（candidates/change/confirm(assignmentId)/confirm(requirementId)）经网关
逐一实测通过；此前缺失的 confirm(requirementId) 借新上线的
GET /admin/fleet/board/orders/{orderId} requirementIdentities 字段取得
expectedRequirementVersion/Sha256/expectedPlanGeneration 真值补齐验证。

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
 2026-09-20 17:52:04 +08:00
API Changelog Bot和Claude Opus 5 9ee36c0b94 docs(changelog): #7980 AC-4 发票签发组三写口补同一把锁，新增可重试冲突码 100503（会触达小程序 C 端）
changelog-filename-gate / validate (push) Failing after 2s
详情 
order-v3 的 InvoiceAdminService.issueInvoice / reuploadInvoice 与 InvoiceMpService.reissueInvoice
三处 @Lock4j 写了逐字相同的 keys 却都没写 name；lock4j 的 Redis 键在 name 缺省时退化成
「类全限定名+方法名」，于是三处各持一把锁。后果是 reupload ∥ reissue 会留下一单两张有效票。
本次三处补同一个 name = "order-invoice:issue"。PR #8043 → 09b8f2323 已合 dev-v3。

接口路径、方法、请求/响应字段、既有错误码全部零增删。唯一契约变化是新增一个可能返回的错误码 100503
（RESOURCE_LOCKED「资源被占用,请稍后重试」），且它以 HTTP 200 + body code 返回——
前端只看 HTTP 状态码会把它当成功。

该码会触达小程序 C 端：reissue 经 hl-mp-service 两个入口透传
（MpV3InvoiceController:54 直接透传；MpInvoiceController:108 经 getCheckedData()，
Result:143-148 用上游 code 原样重抛）。用户点「申请重开发票」时若财务端正在同一张票上操作，
等最多 3 秒后收到该提示；反向同理。此前这几条互不阻塞。

测试服证据（backend_status 因此才从 pending 转 deployed；此前门禁 E_BACKEND_PENDING 正确拦下过一次，
没有为换绿灯改状态，而是去把部署真的做了）：运行版本 5d14bc524，
merge-base --is-ancestor 09b8f2323 5d14bc524 → YES。
⚠️ 如实记：部署前 COMMIT 已是 5d14bc524（另一会话此前推上去的），本次重跑不等于「使它从不生效变生效」。

🔴 证据强度按实际收窄，没有拔高：redis-cli MONITOR 抓到键
lock4j:order-invoice:issue#order-invoice:issue:<invoiceId>、无方法名混入，
但 MONITOR 只跑了三个写口里的一个（issueInvoice）；另两处由代码同源 + 反射守卫用例
InvoiceIssueLockNameGuardTest（断言三处 name 非空且相等）覆盖，未在测试服上单独抓包。
正文里 §2/§3 原本写「同第 1 节，链路一致」会被读成「也实测过」，已改成明确写「未单独抓包」。

100503 未复现：并发两个 issueInvoice，一个 code=200、另一个 code=581502（INVOICE_CANNOT_ISSUE
业务状态守卫），不是锁超时码。原因是临界区极短（与 fleet 那轮 34 并发未触发同因）。
第二个请求被业务守卫拦下说明没产生并发脏写，但这是旁证不是互斥证据。
两面都写：路径源码级真实存在（已读码确认 + IT 里实测过等 3024ms），但测试服未能触发，
不代表更长事务／生产数据量下不会触发。

取证干净：三张票全是测试夹具（客户名「核团甲/乙/丙」，apply_reason 为 #7932 造数），
改前均 REQUESTED/NULL/NULL，已按改前快照逐列 UPDATE 还原并复读一致，
Redis --scan lock4j:*order-invoice* 复扫为空。过程中发生过一次 code=401（token 被别的会话顶掉），
该次调用前无任何读数，已重登并把那段整个重做。

顺带修掉一个会挂门禁的文件名 bug：原名后缀写的是「小程序管理后台」，而 changelogs-v2/ 根目录
要求端类型字面量必须是「管理后台」，改名前文件名校验确实报 E_CLIENT。

Refs #7980

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 17:47:14 +08:00
API Changelog Bot和Claude Opus 5 8ff7f0761e docs(changelog): #5935 改期残留清理——前端要的能力已具备，用现有读写口即可
changelog-filename-gate / validate (push) Failing after 2s
详情 
前端 2026-09-20 待办清单第 4 项要求读侧补 residueServiceDates 日期数组，
并称写口 POST .../slots/{slotId}/clear-residue-dates 已就绪。两条都不成立：

- 那个写口在 origin/dev-v3 上零命中——「槽位(slot)」概念已随 #7067 退役，
  基于 slotId 的写口不会再有；
- 读侧能力早就有，只是不叫 residueServiceDates：candidates 响应的 cells[]
  逐日带 rescheduleResidue + serviceDate + assignmentId，
  另有 editableServiceDates 已并入残留日期。

故本件是用法说明，后端零代码改动：逐日清理走 DELETE /assignments/{id}，
整批清理走 POST /batch 不提交残留项（diff 会精确取消）。
已写明真正的写侧边界——POST /batch 有「已过去日期不可改」硬门禁，
而改期后延场景的残留日多半已过去。

DELETE 路径对已过去日期是否放行未取证，如实标【需确认】；
若实测也挡住，那才需要另开工单放开残留行的过去日期取消。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 17:41:05 +08:00
API Changelog Bot和Claude Opus 5 41c0f752f9 docs(changelog): #7972 接送机的免车闸与结算闸改为非对称判据，809114 放宽 / 584131 新增拒绝
changelog-filename-gate / validate (push) Failing after 2s
详情 
PR #7976（572dc4037）改了两个既有错误码的抛出条件，零新增错误码：

- 809114（整团免车被派车阻塞）改为只看 TRAVEL——「只订接送机、没有团车」
  是合法的在团户，不该被上游拒绝免车，属于放宽。
- 584131（团期用车未就绪）对 TRANSFER 补独立的非对称判据：不存在放行 /
  DONE 放行 / 其余拒。原 TRAVEL 的抛出与放行结论逐字不变。
  整团免车现在只短路 TRAVEL 一支，两类互不豁免。

🔴 运维注意已写进正文：存量里停在 PENDING 的 TRANSFER 需求行，其所在户的
finalize 会从 200 变 584131——那是本次改动的预期行为，不是回归。

backend_status=deployed 依据 572dc4037 是测试服 order-v3 所在提交的祖先；
gateway_status=not_required 依据本次不涉及网关路由变更（仅后端判定条件）。
校验器 PASS，校验对象 4 个端点。

Refs #7972

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 17:35:19 +08:00
API Changelog Bot和Claude Opus 5 89d7e4f75d docs(changelog): 订正 01_6905 里「estimatedCost 已可用」这条错误交接（共 4 处，非 1 处） 
前端会话核出 01_6905 第 446 行写着「预计毛利 = totalPrice − estimatedCost 现可直接算
（estimatedCost 已可用）」，而该字段从未有过数据。前端据此规划的「预计毛利」列在任何时点都算不出来。

本会话独立复核成立，并补上两个原 grep 会漏的口径：
- setEstimatedCost 在 main 代码 0 命中；
- getEstimatedCost 也是 0 命中——这条关键，MyBatis-Plus 的
  LambdaUpdateWrapper.set(Entity::getXxx, v) 用的是 getter 引用，只 grep setter 会整类漏掉；
- 字段名在整个 Java 侧只出现在实体 OrderInfo.java 自身的声明里，其余全是 docs 与建表 DDL
  ⇒ 没有任何别的 DTO/VO 带这个属性名，连 BeanUtil 那种反射拷贝也无从填它。
⇒ order_main.estimated_cost 全仓零写入点，estimatedCost 自 #6905(47aaff0be) 透出那天起恒 null，
不是后来才失效；已于 #7536(6182d566d) 从 003 出参删除。

⚠️ 同一条错话在正文共 4 处（字段表 :281、totalPrice 行的毛利公式 :282、
新增/派生对照表 :390、联调口径第 4 条 :446），外加在途返工表 :455 的半句。
只改被举报的那一处会让订正本身成为新的不一致来源，故五处一并改，并做了全文残留断言：
无订正标记而仍出现 estimatedCost 的行 = 0。

订正一律保留原文加删除线、不抹除，旧串仍可被 grep 接住（estimatedCost 出现 11 次）。
同时指向现行宿主：逐户毛利在核团接口 GET /v3/admin/order/group-batch/{groupBatchId}/audit 的
allocs[].grossProfit / costAmount（GroupBatchAuditRespVO:204-208 声明，
GroupBatchAuditService:742-743 真实填值，见 18_7932，亦即 14_7536:97「毛利改核单页」所指）。
顺带订正出处：estimatedCost 由 #6905(47aaff0be) 引入，不是 df8dbea0c——后者只加了 totalPrice。

发现来源：前端问题会话对 origin/dev-v3 的两轮核查（核查 + 对抗复核）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 17:30:44 +08:00
API Changelog Bot和Claude Opus 5 7bc90b0be6 docs(changelog): #7980 价格日历四个写接口补齐真实并发互斥 + 新增可重试冲突码 100503
changelog-filename-gate / validate (push) Failing after 2s
详情 
hl-fleet-service 车型价格日历四个写口（批量设价 / 多车型批量设价 / 批量改状态 / 清除价格日历）
此前虽各自写了相同的 @Lock4j keys，但都没写 name；lock4j 落 Redis 的锁键含方法名，
name 缺省时退化成「类全限定名 + 方法名」，四处因此各自持有一把互不相干的锁——
接口文档里一直写着的「四个价格写端点全互斥」此前并不成立。本次补上同一个显式 name，互斥才真正生效。

接口路径、方法、请求/响应字段、既有 4 个业务错误码（600500-600503）均零增删。
唯一的契约变化是新增一条可能返回的错误码 100503（RESOURCE_LOCKED，「资源被占用,请稍后重试」），
且它以 HTTP 200 + body code 的形式返回——前端只看 HTTP 状态码会把它当成功。

关于 100503 的触发频率，正文两面都写，缺一面都会误导前端：
- 该路径源码级真实存在（acquireTimeout 默认 3000ms + LockFailureExceptionHandler 转 100503
  + @ResponseStatus(HttpStatus.OK)，三处均已读码确认）；
- 但测试服用 4/8/17/34 并发 × 365 天多轮尝试均返回 200，一次未触发（推断原因：本次优化后
  单车型 366 天的 DB 往返从 732 次降到个位数，临界区极短，累计排队远小于 3 秒）。
⇒ 前端仍应防御性处理并允许重试，但不必按高频路径设计交互；
同时不能因为测试服没测到就当它不会发生——更长事务 / 更大载荷 / 生产数据量下的行为未知。

测试服证据（backend_status 因此才从 pending 转为 deployed，此前门禁 E_BACKEND_PENDING 正确拦下过一次）：
部署前 53c2ff2d1 → 部署后 10efbaddf，merge-base --is-ancestor ee1937950 10efbaddf 返回 ANCESTOR_YES；
redis-cli MONITOR 实时抓包证实 12 并发只命中同一把锁键
lock4j:fleet:pricing-calendar:write#fleet:pricing-calendar:write，改前那种含方法名的坏形态一次未现，
12 组干净的 acquire→release、未观察到两个持有者同时持锁；71 次回归调用全部 code=200。
测试数据写在原本全空的未来年份（2027 部分/2028/2031/2032/2033，71 组车型×年份），
已用 71 次 DELETE 逐一还原并按年复核归零，真实业务数据（2026-09 丰田普拉多 24 条）抽查与改前一致。

gateway_status 记 not_required：四端点路径/方法零变化、hl-gateway 版本未动（4cbccc26b），
是判定不是漏验证，判据已写进 status_note。

Refs #7980

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 16:29:13 +08:00
API Changelog Bot f5596bf88e docs(changelog): 20_7443 按 CHANGELOG_TEMPLATE 重构分章节,过接口类门禁(#7443)
changelog-filename-gate / validate (push) Failing after 1s
详情 
E_API_TEMPLATE 要求接口类正文必须有 二/三/四/六/七/八/十/关联 八个章节。
内容零丢失,只重组结构并补齐模板要求的缺失章节。

三处不能丢的都逐字保留:
- 覆盖边界(本文只验到「提交」为止;TRANSFER 同步车务 outbox 恒 605905)
  在「六、边界行为」子节原样保留,文首「关键变化」只做导读不做替代
- 阳性对照注脚(两字段 fleet 恰好相同不能证明按 kind 取数生效,真正证明
  它的是全 null 对照与 id 不同)在「八」原样保留
- 809002/809009 分开处置(去补大交通 / 找后端开开关)新建对照表,两码
  各自一行,不混提示

代理顺带查实并订正三处:
- 路径参数按源码 AdjustmentAdminController 实为 {id} 而非 {orderId}
- status 枚举以 RequirementStatus 为准共 6 个;RespVO 注释里的 CLAIMED
  在源码里根本不存在,已显式点出分歧而非悄悄抹平
- 文件实际行尾是 LF 不是 CRLF,按现状保持
 2026-09-20 15:35:01 +08:00
API Changelog Bot b8a079fda0 docs(changelog): 调整订单「车辆安排」页同页提交行程用车+接送机用车两类需求(#7443) 
后端已合入 dev-v3(PR #8024 -> 920f29d76)并部署测试服,四条真实网关调用取证:
读口双槽(带全 null 阳性对照) / 一次 submit 同交两份落两条 active 行 /
两条 label 原文不同的调整记录 / 无大交通时 809002。
service_dates 两个 kind 分别派生成行程三天与接机送机两天,前端一个日期都不传。

覆盖边界写在正文与 status_note 里: 本文只验到「提交」为止。同一次实测观测到
TRANSFER 需求同步车务的 outbox 恒失败 605905(fleet AssignmentService:11492
取当前需求不带 kind),前端可并行开工但端到端尚未打通。
 2026-09-20 15:35:01 +08:00
API Changelog Bot和Claude Opus 5 584df5a90d docs(changelog): #8016 standard_double 已修掉（PR #8025）——警告改为订正
changelog-filename-gate / validate (push) Failing after 1s
详情 
原文用一句「那是过期垃圾，不要照抄」绕过 roomCategory 入参的过期 Swagger
example。该前提今天已被 PR #8025（squash 合并 dev-v3 = 819a147a2）消除：
example 现为 DELUXE，value 文案补上取值集合与过滤语义。

按「订正要留着旧编号接住 grep」：standard_double 字面量原样保留（删除线内），
仍搜到旧值的人会落到这条订正上，而不是搜不到任何东西。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 15:05:14 +08:00
API Changelog Bot和Claude Opus 5 9df9dbb442 docs(changelog): #8016 团期候选酒店 roomCategory 入参真正参与房型过滤
changelog-filename-gate / validate (push) Failing after 2s
详情 
工单 #8016 追加范围，PR #8022 合并提交 7b713305e，测试服 order-v3 已部署并网关取证。
契约零增删字段，仅行为变化：matchedRoomTypeId 现在只落在同 roomCategory 的房型上，
matchedRoomTypeLabel 恒为房型真实中文名（不再回显入参 code），新增置灰文案「所选房型今日无房」，
todayAvailable 口径不变（全房型合计）。

前端行动项（mmg）：第二个房型下拉需按第一个下拉选定的大类过滤，数据早已在
roomTypes[].roomCategory（工单 #4204），用现有字段即可实现，无需等后端。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 14:43:16 +08:00
API Changelog Bot和Claude Opus 5 e53008aef4 docs(changelog): 团期酒店候选放开池外 + 候选恒空修复（#7991 #8016）
changelog-filename-gate / validate (push) Failing after 1s
详情 
同一端点 GET /v3/admin/hotel-candidates 上 2026-09-20 先后上线的两次行为变更合写一份：
#7991 修复 GROUP 候选恒空（排序器以未接线的 batchRoomRemain 硬过滤，池内每家都被丢）、
#8016 放开池外（产品固定房池由硬门降级为加分项，池内恒排最前并带徽章）。

契约零增删，但 GROUP 的 isPoolMatch / poolMatchBadge / recommended / recommendSource
取值域由「恒真/恒非空」变为「可假/可 null」，前端若对 GROUP 写过恒为池内的假设必须改。
实测读数取自测试服 order-v3 @7d44ca268 经网关实调，候选 1→21。

Refs #7991 #8016

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 13:49:37 +08:00
API Changelog Bot和Claude Opus 5 25e77cf72e docs(7442): 修 5 处指向「从未存在过的文件名」的悬空引用，改为单号+glob
changelog-filename-gate / validate (push) Failing after 2s
详情 
#7442 的两份交接件里有 5 处引用
`19_7444_团期配车就绪门禁与同团车辆共用关系-新增接口-管理后台.md`。
该文件名在全历史零命中（阳性对照：同一条命令能找到确知已提交的
`*7442*reconfigure补登*`，所以零命中是真空不是 glob 写错）——它是起草期的
一份草稿名，该稿已并入现存的 `*_7444_*` 交接件、名字不再存在。

不改成「现存的那个文件名」，因为那会埋一次必然的再次失效：
① 那份文件还没提交（门禁按设计拦着 backend_status=pending）；
② 本仓文件名带提交日前缀，它哪天被推名字就是哪天；
③ 「指向文件名」本身就是错的抽象层——文件名会变，单号不会。

改成「#7444 的交接件（按 `*_7444_*` 检索）」，这个形态不需要第二次维护。
旧名在括号里保留一句接住 grep。

Refs #7444

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 12:05:46 +08:00
API Changelog Bot和Claude Opus 5 ae069b00a9 fix: frontmatter 未转义的引号让元数据对所有消费方隐形——修 19_7443 + 给校验器补语法层
changelog-filename-gate / validate (push) Failing after 1s
详情 
现象：Gitea 上打开这份 changelog 看不到元数据表，页面表现就是「这份文件没有元数据」，
而文件里其实写着完整的 16 个键。

根因：status_note 是 YAML 双引号标量，正文里夹着未转义的 ASCII 双引号
（...请勿据此对外宣称"确认/改派已验证可用"）。YAML 在第一个内部引号处截断，
整块 frontmatter 解析失败，Gitea 于是静默不渲染。

为什么一直没人发现：本仓校验器的 parseFrontmatter 是朴素行解析——按第一个冒号切开、
两端引号成对就剥掉——它对「这份 YAML 下游读不读得了」零分辨力。于是这类文件长期处于
「校验器 PASS，而 Gitea 与任何 YAML 解析器都读不到」的状态，没有任何一处报错。
校验器回答的是自己那套宽松读法，不是消费方的读法。

改动两部分：
一、修 19_7443 那两个引号。转义只改字节不改语义，验过三条：改后 yaml.safe_load 成功、
    解析出的值与作者本意逐字相同、正文一个字节没动。
二、给校验器补上它完全没有的那一层：validateFrontmatterSyntax，新错误码
    E_FRONTMATTER_SYNTAX。本仓刻意零依赖，所以不引 YAML 库，按实际出过的三类伤写
    定向判据：内部未转义双引号 / 收尾引号丢失 / 非法转义序列。语法校验排在所有按键
    取值的校验之前——frontmatter 读不了的话，后面那些校验都是在校验一份只有本脚本
    能读的东西。

自验两个方向：三种人造伤各自被拦（exit=1）；全仓 1030 份逐批跑完，新增错误码
E_FRONTMATTER_SYNTAX 命中 0 次，无连带误伤；独立口径用真 YAML 解析器扫全仓，
546 份带 frontmatter 的全部可解析。

⚠️ 同一毛病另有 7 份存量文件未修（05_5530 / 08_5592 / 06_7149 / 10_7328 / 13_7625 /
15_7327 / 15_fund-account）。它们的元数据同样对 Gitea 隐形，修法已验证可行，
但每份都带着 1~3 条与本次无关的历史门禁错误（E_FRONTEND_STATE「verified 必须填写
target_release」为主，另有 E_AUTHOR / E_API_TEMPLATE / E_BACKEND_STATUS），
推不上去。补那些字段需要编造内容，不做。
🔴 值得记一笔的因果：正是门禁这个严格度让这 8 份一直坏着——谁想顺手修一下，
就会撞上一堆与自己无关的历史错误然后放弃。修复脚本留在
D:/work2/_scratch/changelog-fm-fix/，等 wx 决定是给存量文件开豁免还是补齐字段。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-20 11:04:32 +08:00
API Changelog Bot和Claude Opus 5 3b637393bc docs(changelog): #7443 TRANSFER 提交开关测试服已开启，订正 18_7443 里 frontend_status=not_required 的判定依据
changelog-filename-gate / validate (push) Failing after 2s
详情 
18_7443 判 not_required 的理由逐字是「上游写口 809009 开关关闭，产品上产不出 TRANSFER 需求，
4 个新错误码仅 kind=TRANSFER 触发、前端不可达」。

该前提已于 2026-09-19 15:33:32 CST 被本会话推翻：测试服 Nacos 开启
hl.order.requirement.transfer-kind-submit-enabled 并重启 order-v3 两实例
（承载类 RequirementService 无 @RefreshScope）。

⇒ 那 4 个错误码与 TRANSFER 派车路径在测试环境里现在可达，frontend_status 改判为 pending。
不替 mmg 拍 not_required：原判定的理由没了，但生产仍不可达、是否启动前端集成是排期问题。

边界写清三条：代码默认值仍 false / 生产未动 / 开关开了 ≠ TRANSFER 全链路可用。
18_7443 原文件未改动，保留接 grep。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-19 17:14:10 +08:00
API Changelog Bot和Claude Opus 5 fc36125695 docs(changelog): #7442 逐字段审计查出两处契约错误，修正 coverage 错误响应与 reconfigure 漏列的 5 个字段
changelog-filename-gate / validate (push) Failing after 2s
详情 
对 4 份 #7442 交接件做了逐字段契约审计（10 个端点、21 个错误码，分母从
工单正文与源码数、不从 changelog 数），端点数与错误码数均对上，查出两处：

1. coverage 端点「错误响应」节整段写错（严重）。原文写成「本团正式需求
   零分组或无需求时统一失败关闭、返 602009」，并引了一句并不存在的
   message。核 GroupDispatchService#queryCoverage 后实为三条不同路径：
   - 无活跃需求 → HTTP 200、success=true、satisfied=false，gaps 指出身份
     已变，根本不是错误
   - 有需求但零分组 → 602009，message 实为「正式用车需求未声明任何乘车
     分组(整团免车的团期不应配车)」，抛出点在 GroupDispatchCoverageCalculator
   - 基线不可达 → 600009，不是 602009
   把三条压成一条，会让调用方给一个返 200 的正常场景写错误处理分支——
   「拿不到覆盖结论」和「覆盖结论是不满足」在本端点不是同一件事。

2. reconfigure 补登漏列 5 个字段：入参 survivorPolicy（clearAll=true 且
   存在 active 共用关系时必填，缺失抛 602110）与出参 releasedShareGroupIds
   / keptSourceIds / releasedSourceIds / pendingReassignSourceIds。它们由
   #7444 追加到同一个端点，完整语义在 #7444 那份 changelog 里；本文档只补
   列字段名与出处，不重复。

   ⚠️ 这一处的机制值得记：本文档自称按端点「当前的完整契约」撰写，而
   「完整契约」这种自述会在别的工单往同一个端点加字段时静默失效——加字段
   的人写的是他自己那份 changelog，不会回头改这一份。

Refs #7442

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-19 14:35:25 +08:00
API Changelog Bot和Claude Opus 5 0eecbce1ab docs(changelog): #7442 订正两份交接件的部署顺序结论——按单算的"顺序无所谓"在并集里是错的
changelog-filename-gate / validate (push) Failing after 3s
详情 
两份文档各有一句部署顺序结论：
- reconfigure 补登：「万一要分批，order-v3 先滚风险更低」
- 就绪回写补登：「本单不强制要求特定先后顺序」

两句按各自那次改动算都是对的，分析段也都标了范围（reconfigure 那份甚至
明写「本单与 #7957 的『fleet 必须先滚』不同」）。错的是结论句把限定丢了，
读起来像是对这次部署的建议。

而 PR-C2（#7957）后来在同一个 GroupBatchDispatchBaselineDTO 上加了
reconfigureWindow，它强制 fleet 先于 order-v3：order-v3 先滚时旧 fleet
收到 dispatchable=true 直接放行重配，不读 reconfigureWindow、不校验令牌
与范围，「受控重开」当场退化成「不受控重开」——而两端日志都正常、
没有任何报错。今天要部署的人面对的是这些改动的并集，不是某一单。

⇒ 两份都补了订正框，并把实操答案写死：同批滚；必须分批时 fleet 先、
order-v3 后。同时立了一条规矩：写部署顺序结论一律带上「截至某日期/commit，
这个 DTO / 这批部署单位上还有哪些已合入的改动」这个限定——按单写的部署
结论会在下一次改动落到同一个对象上时变成陷阱，而它不报错，也没有人会
回来改它。

原分析段逐字保留，只给结论句补范围。

Refs #7442

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-19 14:30:07 +08:00
API Changelog Bot和Claude Opus 5 cad5dcd021 docs(changelog): #7442 三份交接件补真实网关实测，并订正 batchStatus 契约错误
changelog-filename-gate / validate (push) Failing after 2s
详情 
三份文档此前 front matter 写着 gateway_status: "verified"，而同一文件的
status_note 与第八节都写着 pending / 「暂无网关实测数据」——头身从第一次提交
起就不一致，那三个 verified 是假状态。

2026-09-19 已完成实测，现在它们是真的：

- reconfigure 补登（1 个端点）：正负各一次。正常路径 planVersion 2→3、
  idempotentShortCircuit=false、落库 3 条活跃行；负向路径事先点名 602002，
  拿到 602002 且 message 指名漏掉的 SUV 组，DB 核实零写入。
  另记两个坑：单组需求下 602002 语法上不可达（602001 的检查排在前面）；
  夹具里的 vehicle_id=1001 是不存在的占位 ID，会被 600006 拦下。

- 受控重开窗口（5 个端点）：reopen / requirement/confirm 走网关，
  plan-refresh / coverage / dispatch-baseline 直连。每个端点都断了至少一个
  本次改动相关字段并做 DB 交叉核实。coverage 补了正负对照
  （satisfied=true/gaps=[] vs 故意传 requirementVersion=999 → satisfied=false
  且 gaps 指出身份已变），证明该字段不是恒真。
  顺带订正 status_note 里「测试服尚未部署到含 PR #7957」——那句已过期，
  实测中 reconfigureWindowToken（#7957 引入）被真实端点接收并生效。

- 就绪回写两级判定（2 个端点）：vehicle-ready-reset 与 vehicle-ready 配对，
  reset 让 vehicle_ready 1→0、再用 vehicle-ready 推回 1，夹具靠真实写口还原、
  零 SQL 直改。补两条负向对照（重放同版本→ALREADY_APPLIED；错版本→
  IDENTITY_MISMATCH/809205）证明 applied 不是恒真字段。

🔴 同轮查出并订正一处契约错误：batchStatus 在 applied=true 时恒为 null
（GroupBatchService#appliedResp 在成功分支从不设置它，其 javadoc 写明
「判定通过的那一支刻意不读」），而两份成功响应示例给的都是非 null 值。
照旧稿写的前端会读到一个永远为空的字段。示例与字段说明均已更正，
并写明想拿团期状态要另查团期详情接口。

三份文档共 8 个端点，全部走的是「HTTP 200 + success 或事先点名的错误码 +
至少一个本次改动相关字段 + 尽量做 DB 交叉核实」这一套判据。

Refs #7442

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-19 14:17:35 +08:00
API Changelog Bot 85c8443c73 docs(changelog): #7442 修一处指向别人 PR 的 merge SHA，补两处部署清单取证
changelog-filename-gate / validate (push) Failing after 1s
详情 
一、17_7442「十、相关文档」里的 Merge SHA 指向了一个完全无关的 PR
原文写 Merge: a37bd669f。实测该提交是 fix(finance): #7396 应付款四入口接团期住宿
（PR #7866，jw，09-17 11:09），其 module 清单只有 docs + hl-finance，
与本文档标题（团级确认态·需求已发车务回写）毫无关系。
正确的 #7862 merge commit 是 dcbdacd894b7d134105e2dad4dec6003fe4d3ddb
（wx，09-17 11:13，module 清单 = hl-common + hl-fleet-service + hl-order-service-v3，
新增文件含 GroupDispatchConfirmReqVO / GroupBatchResourceController，与本文档接口详情逐字对应），
恰是 a37bd669f 之后紧邻的单亲 squash 提交。

判据用的是 module 清单而不是提交信息：提交信息是作者写的（可错可抄），
文件清单是 git 算的。a37bd669f 同时满足「格式对 + 真实存在 + 在正确仓库」三条，
只有解出它改了哪些模块才看得出它是别人的。

原字面保留未删，订正以追加形式写在下方。

二、17_7442 补「部署清单」节
本单改了 hl-common-core（新增 GroupBatchVehicleRequirementDispatchedReqDTO /
RespDTO 两个全新 DTO），按 CODE_RULES §16.6 部署时 7 个部署单位须一起滚。
原文既无「同批滚」措辞也无模块清单。已补，并把算清单的命令与实测输出一并写入，
基点用 git merge-base 算而不是两点式。

三、19_7442 就绪回写那份：补「7 个部署单位」结论的取证
PR #7923 正文说「只需滚 fleet + order-v3」，本 changelog 说「7 个部署单位全滚」。
两份都是人写的，所以都不能当判据。去解那次合并的真实 diff：
module 清单含 hl-common，且新增 GroupBatchVehicleReadyReqDTO / RespDTO 两个
hl-common-core DTO ⇒ §16.6 适用 ⇒ changelog 对、PR 正文错。
本节结论本来就是对的，缺的是「命令 + 实测输出」这层取证，现已补齐。
PR #7923 正文另行订正。

四、顺手核了本家族其余 4 个 commit SHA，无第二处指错
8eb8e13cd / c6aa1224f / 6f5b1b679 / d97babc9e 逐个解出 module 清单与文档声称比对，
全部一致。其中 d97babc9e 是天然对照组——它是唯一 module 清单里不含 hl-common 的，
在同一判据下给出相反结果，证明该判据不是「逢 SHA 必判一致」的空转。

两份文件的 frontmatter 逐字未动（md5 校验一致），纯正文追加。

Refs #7442
 2026-09-19 04:39:22 +08:00
API Changelog Bot 4c7d3f2773 docs(changelog): #7443 订正 PR-1 文档的错误码判定，并修掉两处发布门禁问题
changelog-filename-gate / validate (push) Failing after 2s
详情 
一、内容订正（本次的主体）
原文「三个端点对 kind=TRANSFER 必现 605041」只对其中两个成立。
POST /requirements/{id}/confirm 实际返 605905（REQUIREMENT_VERSION_EXPIRED）——
该端点有一道更早触发的版本预检 assertRequirementPreflightVersion
（AssignmentService.java:3567-3583），请求根本走不到会抛 605041 的那一层。
另两个端点（POST /{assignmentId}/confirm、POST /{assignmentId}/change）描述准确。
订正以追加形式写在三处（关键变化 / 边界行为 / 影响面），原字面全部保留接 grep。
订正自身也标了边界：基于源码、未经网关复测。

二、frontend_status=not_required 的字段清理（门禁 E_FRONTEND_STATE）
frontend_owner 与 verified_at 清空。not_required 条目不得保留前端负责人与验证时间，
mmg 的判定与实测时间本来就已写在 status_note 里。
正文里原有一句引用了 frontmatter 的 verified_at，一并改写成不依赖该字段的表述，
避免留下指向空字段的悬挂引用。

三、五处悬挂文件名引用
订正文字里五处指向「18_7443_TRANSFER派车行确认改派基线复核修复-…」，
而那份 changelog 实际以 19_ 前缀成稿，且日前缀还会随实际推送日再变
（validate-changelog-filenames.mjs 用的是 new Date()，比的是校验运行当天、不是提交当天）。
统一改成「同目录《标题》（日前缀以实际推送日为准）」这种抗改名的写法。

门禁：validate-changelog-filenames.mjs 对本次变更 PASS（修改路径不进文件名门禁视野，
只校验新增路径）；validate-changelog-frontmatter.mjs 本文件零 error。

Refs #7443
 2026-09-19 03:34:37 +08:00
API Changelog Bot和Claude Opus 5 1c0439c44a docs(changelog): #7442 PR-C2 受控重开窗口 + 三份补部署清单与 dispatch-baseline 条目
changelog-filename-gate / validate (push) Failing after 2s
详情 
新增 PR-C2 那份（受控重开窗口 + 计划刷新状态收口），并给三份都补了此前缺的
「部署清单」一节 —— AC-19 ③ 逐字要求部署约束写进 PR 正文与 changelog，
实测 PR 正文有、三份 changelog 全文零命中。

滚动顺序逐 PR 分别分析，没有照抄同一份危险描述：
- PR-C2：🔴 逆序会静默退化 —— order-v3 先滚，旧 fleet 收到 dispatchable=true
  直接放行重配，而它不读 reconfigureWindow、不校验令牌与范围，两端日志都正常、
  没有任何报错。所以 fleet 必须先于 order-v3。
- PR-A / PR-C1：两个方向都不静默出错（fleet 先滚会整体报 602009，是明确错误码
  不是静默放行），如实写清与 PR-C2 的区别。

同时补记 GET /v3/internal/group-batch/{id}/dispatch-baseline —— 对 origin/dev-v3
查证，该端点响应体被 #7442 改过两次（8eb8e13cd 加四字段、c6aa1224f 加
reconfigureWindow），三份 changelog 此前都漏记。

三份都带上了「别按直接 pom 依赖查消费方」的警告：grep -rl 'hl-common-core' */pom.xml
只命中 gateway 与 hl-finance，其余六个服务经 hl-common-web / hl-starter-* 传递引入，
照那份清单部署漏掉的恰恰是本单真正改了的 order-v3 与 fleet。

Refs #7442

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-19 02:42:19 +08:00
API Changelog Bot和Claude Opus 5 00a6f15b91 docs(changelog): #7442 补登 reconfigure 写口与就绪回写两级判定（PR-A / PR-C1）
changelog-filename-gate / validate (push) Failing after 2s
详情 
这两个 PR 合入时都没写交接件，是排查 #7442 AC-22（要求交接件含全部端点契约）
时发现的既有缺口：
- PR-A #7844 的 `POST /admin/fleet/group-dispatch/batches/{id}/reconfigure`
  是本单最核心的写口，此前无任何 changelog 记录
- PR-C1 #7923 的就绪回写带身份两级判定同样缺

两份都按实际合入的代码写，不照工单原文（该单正文被订正过多次）。
准入按角色门禁写：`X-Admin-Role ∈ {VEHICLE_MANAGER, SUPER_ADMIN}`
（`FleetAdminRoleGuardInterceptor`）——工单里写的权限点 `fleet:group-dispatch:write`
全仓零命中，只存在于一行 javadoc 注释里，不是落地的权限模型。

backend_status=deployed：两个提交均为 4cbccc26b 祖先，测试服七服务已回读确认。
gateway_status=verified：两份清单里的端点均已在测试服取得实测请求/响应。

Refs #7442

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-19 02:17:06 +08:00
API Changelog Bot和Claude Opus 5 72e05778e2 docs(changelog): 团期看板不要显示 28 位班期编号 batchNo（前端缺陷，交接 mmg）
changelog-filename-gate / validate (push) Failing after 1s
详情 
batchNo 实际值为 Q + yyyyMMdd + 19 位雪花（28 位），窄列折行截断成
「Q20 / 26…999490」，对用户无可读意义；同行已有 batchLabel（第N期）与
batchName 足以识别，请前端移除其显示（仍保留为 keyword 匹配字段）。

连带记录：搜索框标注「期号 / 名称」，但 keyword 只匹配 batchNo/batchName
不含 batchLabel，实测「第3期」零命中、「3」因雪花数字全量返回。
后端侧已立单 #7942。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mg1eNKoacprUHNvuEKxjqq
 2026-09-18 15:47:40 +08:00
API Changelog Bot和Claude Opus 5 cffa47bc46 docs(changelog): 团期看板月份分组倒序应按出发日正序（前端缺陷，交接 mmg）
changelog-filename-gate / validate (push) Failing after 2s
详情 
现象：班期列表按月份分组时 11 月排在 10 月之前，与原型「6 月 → 7 月」正序相反。

定位：GET /v3/admin/order/group-batch/board 测试环境实测返回 10 行，
原始次序 2026-08-20 → 2026-11-26 严格递增，与 GroupBatchQueryController:79
javadoc 承诺的「按出发日期升序」一致；该接口入参只有 productId 与 scope，
无任何排序开关。故倒序由前端分组渲染引入，后端零改动。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mg1eNKoacprUHNvuEKxjqq
 2026-09-18 15:38:32 +08:00
API Changelog Bot和Claude Opus 5 e4fc9d1a90 docs(changelog): 补 09-17 两份的 target_release，解开 pre-push 门禁
changelog-filename-gate / validate (push) Failing after 2s
详情 
推送被拦：E_FRONTEND_STATE「verified 必须填写 target_release」
(scripts/validate-changelog-frontmatter.mjs:325-327)。

这两处不是本次改出来的，昨天就空着。门禁只看本次推送的变更集，
所以碰到哪个文件哪个文件才暴露 —— 实测全仓 frontend_status=verified 的
182 个文件 target_release 全是空的，属潜伏的不一致，不是这两份特有。
本次只修我动过的这两个，没有顺手去改另外 180 个。

取值不猜：当前惯例是 target_release = "hl-ui@" + frontend_ref 前 8 位
(2026-08-23 ~ 2026-09-13 连续 6 例；旧惯例 v2.1 在 9 月只剩 2 例)，
填进去的只是复述文件里已记着的那个前端提交，不是对发布号的新声明。

⚠️ 记一句给后来人：validate-changelog-frontmatter.mjs --files <单个文件> 过了
不等于能推 —— 它只校验你点名的那些，而门禁校验的是本次推送的全部变更文件。
贴校验结果时要连「校验了几个对象」一起贴。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-18 08:06:47 +08:00
API Changelog Bot和Claude Opus 5 c7ce1009d6 docs(changelog): #7443 接送机用车需求分叉 PR-1；并订正 09-17 两份的错误响应信封 
新增 18_7443：派车批量创建与接送机配置两个端点新增可选入参 kind（TRAVEL|TRANSFER，
不传=TRAVEL，存量请求形状不变），新增错误码 602200/602201/602202/602205。
字段表逐条对源码反向 grep，53/53 全命中。

文档里写明了两条前端必须知道的限制：
1. 上游写口还关着——PUT /v3/admin/order/{id}/vehicle-requirement 传 kind=TRANSFER
   恒返 809009（transfer-kind-submit-enabled 默认 false，无 @RefreshScope 要重启），
   即产品上目前产不出 TRANSFER 需求，前端可按契约对接但别排进本期可演示范围。
2. 已建出的 TRANSFER 派车行，确认与改派仍会 605041（三个内部命令对象不携带 kind，
   属跨服务契约缺口，已登记 #7443 AC-24）。

八、测试环境已验证写的是实测：单元层 fleet 全量 4220/0/0/4、完整性 322/322；
网关端到端 AC-6/AC-7 均通过（batch 带 kind=TRANSFER 返回 200，落库两行服务日
2026-10-11 与 2026-10-17 均在行程窗外，未出现 605041/605062/605905；改接机行后
送机行逐字段未变）。同时保留限定：那条 TRANSFER 需求行是 SQL 构造的，订单侧真实
写口不在本次证据范围内——没有写成「全链路已验证」。

订正 17_7442 与 17_7443 的错误响应示例（共 3 处）：原写 {"code": 200, ...,
"errorCode": <业务码>}，两处都错——Result 没有 errorCode 字段，而业务失败时
GlobalExceptionHandler 走 Result.error(e.getCode(), message) 把业务码放进 code。
前端照原文按 code == 200 判成功，会把业务失败读成成功。
⚠️ success 是真实字段没有删：Result.java:43 public boolean isSuccess() 没有
@JsonIgnore（全类只有 :142 getCheckedData 被忽略），Jackson 会序列化它——
只按 private 字段清单 grep 会误判它是编的，差点据此把一个前端正在读的字段删掉。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-18 08:04:03 +08:00
API Changelog Bot 69118dd6ec docs(changelog-v2): #7491 所有 @Lock4j 抢锁失败统一返回 100503
changelog-filename-gate / validate (push) Failing after 2s
详情 
- 说明 code 由 500 改为 100503、message 改为「资源被占用,请稍后重试」
- HTTP 仍为 200；该分支不再返回 traceId；提示前端把可重试提示挂到 100503
- 附测试服网关实测与跨实例对照证据
 2026-09-17 13:55:13 +08:00
API Changelog Bot和Claude Opus 5 125a22f36c docs(changelog-v2): #7442 团级确认态回写 + #7443 团期身份失败关闭与按团筛选
changelog-filename-gate / validate (push) Failing after 2s
详情 
两份前端交接件（consumer=admin，frontend_owner=mmg）。

订正三处事实错误：
- 派车两接口的字段表曾写入源码里不存在的字段（出参 assignmentId/
  createdAssignments/updatedAssignments/cancelledAssignments、入参把扁平的
  dailyPlan[] 写成 dailyPlan[].assignments[] 多一层），已按 origin/dev-v3 的
  CreateAssignmentReqVO / AssignmentWriteRespVO / BatchCreateAssignmentReqVO /
  BatchAssignmentWriteRespVO 全量重写，85 个字段逐个 grep 回源码命中 85/85；
  正文保留「旧版本曾写作 X，这些字段并不存在」以接住按旧名搜索的人。
- PR 号指错：#7442 实为 PR #7862（原写 #7866，那是 finance #7396 的 PR），
  #7443 实为 PR #7864（原写 #7868，那根本不是 PR 号）。
- board/orders 入参表原按「完整表」形态只列了 20 个字段中的 12 个，
  改为只列本次新增的 groupBatchId 并把覆盖范围写在标题与前言里。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-17 12:09:44 +08:00
API Changelog Bot a3f2ac8fb8 docs: 更新 #7706 仅交付 dev-v3
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-17 10:30:52 +08:00
API Changelog Bot ea0c76cabc docs: 交付错误响应整数标识契约 (#7706)
changelog-filename-gate / validate (push) Failing after 1s
详情
2026-09-17 10:12:22 +08:00
API Changelog Bot和Claude Haiku 4.5 c8f1f579b8 docs: #7767 补充第三件事——团车户成本扣减用 adjustAmount
changelog-filename-gate / validate (push) Failing after 1s
详情 
- 关键变化段新增：团车户车费按 0 计、调整用 adjustAmount
- 终止接口补 adjustAmount 入参说明与使用场景
- 业务边界详述：adjustAmount 参与 finalRefund 计算（负数表示减免）
- 补充实测数据：订单 2100132795681525761，finalRefund = max(0, 2000-176+0) = 1824

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-16 23:13:00 +08:00
API Changelog Bot和Claude Haiku 4.5 35a67a6264 docs: #7767 补充第三个接口 transition 详情
changelog-filename-gate / validate (push) Failing after 2s
详情 
添加 POST /v3/admin/order/{id}/transition (eventCode=TERMINATE) 的完整接口文档，
说明该接口同样支持 584132/584100 错误码。

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-16 23:07:30 +08:00
API Changelog Bot和Claude Haiku 4.5 5997bc722e docs: #7767 补齐接口路径与前端pending状态 
更正两个接口路径为 /terminate/refund-preview 与 /terminate（原误写 /terminate-refund/preview）
参数名统一为 {id}（原误写 {orderId}）
变更前端状态为 pending（原误标为 verified）

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-16 23:07:30 +08:00
API Changelog Bot a78bfd7e60 docs(changelog): record group membership predicate fix (#7449)
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-16 20:27:40 +08:00
API Changelog Bot和Claude Haiku 4.5 151bfff016 docs: 2026-09-16 交接两笔接口变更（#7767 + #7443 PR-A）
changelog-filename-gate / validate (push) Failing after 1s
详情 
- #7767：团车户与免车团户可终止行程，新增错误码 584132，修改 584100 适用范围
- #7443 PR-A：派车行补团期 ID 列，看板按团期 ID 精确筛选

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>
 2026-09-16 12:41:10 +08:00
API Changelog Bot和Claude Opus 5 fee08eba33 docs(order-v3): #7621 转单端点团期需求作用域限制与 808001 文案误导说明（接口零变化）
changelog-filename-gate / validate (push) Failing after 1s
详情 
三种成因分开写：普通房务对任何团期需求恒 808650；超管对已整团认领的团恒 808650；
超管对尚未整团认领、且从未被单独抢到的团期需求恒 808001，而该文案说的是
「已被其他房务抢到」，与实情不符。历史遗留数据（并团前已被抢到）是唯一能转成功的例外。

正确路径写明整团认领 POST /v3/admin/order/grab-pool/group-batches/{groupBatchId}/claim，
并标注该路径参数是团期 ID 而非订单 ID（后端 @ApiParam 的「团期主订单 ID」标签会误导，
以 2026-09-16 测试服实测为准）。

第八节如实写明本单未部署、未做测试服端到端验证，只有仓内单测。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mg1eNKoacprUHNvuEKxjqq
 2026-09-16 09:33:11 +08:00
API Changelog Bot和Claude Opus 5 243ec1c164 docs(order-v3): #7781 核单分类未确认提示语补分类名 584310 changelog（已部署 dev-v3 d3d4755e9 并实测）
changelog-filename-gate / validate (push) Failing after 1s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-16 07:30:28 +08:00
API Changelog Bot和Claude Opus 5 51d838baf8 docs(order-v3): #7441 changelog 订正——取证出处改指工单评论、补验收口径边界与收件人
changelog-filename-gate / validate (push) Failing after 1s
详情 
- 6 份 #7441 changelog：正文与 status_note 里的内部取证目录引用（20 处）改为「见工单 #7441 验收评论」，时间戳与部署提交号保留
- 5 份管理后台分册补「验收口径边界：页面完成状态单独跟踪（前端归 mmg），不计入 #7441 验收」；3 份补「前端负责人（收件人）@mmg」
- 15_确认行程清单 / 15_结算核单：frontend_status=not_required 时 verified_at 按校验器 E_FRONTEND_STATE 规则置空（mmg 核实结论保留在 status_note）

Refs #7441

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-16 03:33:40 +08:00
API Changelog Bot和Claude Opus 5 4088b2e53b docs(order-v3): #7441 团期整团确认接车侧 + 整团免车户级与团级门禁联动 changelog（已合 dev-v3 f0277a14f 并部署）
changelog-filename-gate / validate (push) Failing after 2s
详情 
- 16_7441_团期整团确认接车侧：confirm-check / confirm 车侧字段、ready 语义变化、809100/809103/809108/809112/589533 实测
- 16_7441_团期整团免车户级与团级门禁联动：14 个契约不变行为变化端点，免车声明与团级 vehicleReady 联动；已实测与仅代码核对分列

Refs #7441

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-16 03:24:27 +08:00
API Changelog Bot和Claude Opus 5 d970d37a50 docs(order-v3): #7441 团期车务已上线部分 changelog（正式用车需求四接口、确认行程清单房车短路、团车内部回调、核单车侧硬阻断）
changelog-filename-gate / validate (push) Failing after 1s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-15 21:39:47 +08:00
API Changelog Bot和Claude Opus 5 08e4a11c35 docs(order-v3): #7746 取消成团 R10 导游/摄影就绪位判定修正 changelog
changelog-filename-gate / validate (push) Failing after 2s
详情 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-15 21:14:30 +08:00
API Changelog Bot和Claude Opus 5 ba4ef6c376 docs(order-v3): 团期房务收口五份 changelog（#7325 越界户预检与改期出口、#7326 重判不平退回、#7327 REFUND owner 回落、#7459 取消处置 outbox 化）
changelog-filename-gate / validate (push) Failing after 1s
详情 
- 15_7325：confirm-check outOfRangeOrders[] 新增 tripNights/stayDate、按越界晚逐行；旧单户 finalize 越界拒绝（PR #7700）
- 15_7325b：管理端单户改期对团期子订单只允许改回团期出发日，错误码 587039～587042（PR #7743，测试服实测改期→重新确认→补订全链路）
- 15_7326：H10/H11 重算把重判不平的已完成户退回处理中，时间线 extra.reopenedOrderIds（PR #7689）
- 15_7327：团单取消/终止 REFUND 待办 owner 回落团级认领人，todos 字段按实测报文订正（PR #7679）
- 15_7459：订单取消的房务处置改走 outbox 耐久命令，取消后待办约 1 秒内异步产生、流团逐户 REFUND（PR #7731）

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mg1eNKoacprUHNvuEKxjqq
 2026-09-15 15:42:19 +08:00
API Changelog Bot e2c6ce65a4 docs(changelog): publish #7669 vehicle fee audit ownership
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-15 12:09:00 +08:00
API Changelog Bot和Claude Opus 5 523c1faf99 docs(changelog): #7666 接送机服务日回填（内部）CAS 落空按库内真实值回显（修复）
changelog-filename-gate / validate (push) Failing after 2s
详情 
POST /v3/internal/order/orders/{orderId}/requirement/transfer/service-dates/backfill：CAS 落空时按库内当前读作答，
库内仍空答 NO_TRANSPORT（不再失真答 ALREADY_PRESENT），库内有日期答 ALREADY_PRESENT + 库内真实值。
补正 13_7439 内部分册第 4 个端点的 outcome 口径。测试服 order-v3 dev-v3@79e3b9da7 直连实例实测。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015LU2ERekNLbvhsMqzFruHo
 2026-09-14 22:37:38 +08:00
API Changelog Bot和Claude Opus 5 234e557852 docs(changelog): #7667 提交车务前拦截未回填服务日的接送机需求（809007，修复）
changelog-filename-gate / validate (push) Failing after 2s
详情 
POST /v3/admin/order/{id}/vehicle-requirement/dispatch 在 kind=TRANSFER 且服务日为 NULL/[] 时返回 809007，
需求停在 PENDING_REVIEW；TRAVEL 与已回填的接送机需求不变。测试服 order-v3 dev-v3@79e3b9da7 经网关实测。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_015LU2ERekNLbvhsMqzFruHo
 2026-09-14 22:30:35 +08:00
API Changelog Bot c917eadbbf docs(changelog): 回写 #7635 重开修复验收
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-14 16:02:16 +08:00
API Changelog Bot和Claude Opus 5 899c18de84 docs(changelog): 月度对账并入团期计划行与分房行（#7327 PR-3）
changelog-filename-gate / validate (push) Failing after 3s
详情 
补 PR-3（#7645 / 0573c1a78）的接口行为变更。原 13_7327 那份只覆盖
PR-0/1/2 的 settlement/step1，月度对账三个端点一个字没提，而前端拿
changelog 当契约用。

覆盖 GET /v3/admin/house/reconciliation/monthly 及其 hotel-orders、
export 三个既有端点：字段结构未变，变的是返回数值——团期计划行与分房行
首次并入聚合（此前数据源只有 house_hotel_assignment），失效实付不再被
静默丢弃（原 continue 改 computeIfAbsent 新建桶），以及 addOrder 无条件
执行导致 orderCount 口径变化。

测试服实测（dev-v3 @ 0573c1a78 = PR-3 squash 提交，取证前后 commit 未变）：
三端点经网关全部 200；2026-10 该月 house 侧 CONFIRMED 为 0 行而团期侧
3 行 9 间，响应返回 2 家酒店 5 单 —— PR-3 之前该月必然空响应。
REVOKED 实付 800 与有效实付 758 合计 1558，与响应逐字段吻合。

frontend_status 取 pending：响应结构未变但数值口径变了，需 mmg 确认
页面对「0 间夜订单行」「团期酒店行」两种新形态的展示。

Refs #7327

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-14 03:17:43 +08:00
API Changelog Bot d2bce9b9c8 docs(changelog): #7439 dayNumber 取值域放宽，用车行可落在行程窗外
changelog-filename-gate / validate (push) Failing after 2s
详情 
Refs #7439 / PR #7639 (8c699658a)

- TerminateRefundItemVO.dayNumber 不再保证落在 [1, tripDays]：接送机服务日常在行程窗外，
  该值是服务日的无损编码，后端不再截断；原先这类订单被 581048 拒掉，现在正常返回。
- 前端凡是拿 dayNumber 直接当下标 / 做 1..N 循环的地方必须先做边界判断。
- 第八节为测试服实测：order-v3 @ dev-v3/8c699658a，经网关调 refund-preview，
  同一响应实测到 dayNumber=0（接机，出发前一天）与 dayNumber=5（送机，>tripDays=3），
  保险行仍 null，581048 未出现；取证前后 deploy-status 的 commit 一致。
 2026-09-13 22:26:38 +08:00
API Changelog Bot 59bc815af4 docs(changelog): record #7635 merge
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-13 21:06:37 +08:00
API Changelog Bot e3700420a2 docs(changelog): publish order kind filters (#7635)
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-13 20:18:39 +08:00
API Changelog Bot和Claude Opus 5 0207e50800 docs(changelog): #7326 团期房务分房 H9-H11 + 团期配房明细 H12（新增接口，管理后台）
changelog-filename-gate / validate (push) Failing after 2s
详情 
面向 mmg：房务「分房」页三端点（H9 总览 / H10 人工微调 / H11 重算）
与团期详情「配房明细」只读区块（H12），四个端点全部新增。

覆盖范围写在 frontmatter 的 status_note 里，不藏在正文：
- 网关实测的是 e9855bf21；其后的 4df361bf6（days[].balanced 两端统一为纯算术）
  与 5fd39de3b（三处契约描述订正）只有单测覆盖；
- 网关实测那轮有两处前置是 SQL 直更达成的，对应的两条业务链路本轮没验过；
- 八项明确未覆盖的盲区逐条列出，这些项的契约按源码写、不按实测写。

几条前端最容易踩的，正文里逐条点名：
1. stayDate 格式错是 HTTP 200 + 响应体 code=400，不是 HTTP 400
   —— axios 那种「非 2xx 才进 catch」的拦截器不会被触发，必须在 then 里判 body.code；
   且格式提示括号不是恒有的（被拒值不像日期时只给不带括号的短句），别做 message 全等匹配。
2. days[].balanced 是纯算术口径（该日 leftover 全 0 且逐户 shortage/surplus 全 0），
   不含过时户与越界户——那两项只进根级 balanced。配了「我想知道 X 该看哪个字段」对照表。
3. H10 的 items 与 clearPlanIds 不得指向同一 planId（100001）；三条上限 500/200/99。
4. 床型下拉按 bedTypeLabel 渲染，不要解析错误 message
   —— 理由不是它现在错（808131 文案已在 5fd39de3b 修对），而是错误 message 本来就不是契约。

PR 号待合并后回填（分支 feature/7326-room-allocation）。

两道校验器均通过：
- validate-changelog-frontmatter.mjs --verbose：4 个端点逐条回显、endpoint-count 4，与正文标题数对上；
- validate-changelog-filenames.mjs 的 validateChangelogPath：TARGET errors=[]，
  阳性对照（日前缀改 12_）正确报 E_DAY，证明该门禁有分辨力。

Refs #7326

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-13 18:10:00 +08:00
API Changelog Bot 91e38984ab docs(changelog): add #7633 revoke reason handoff
changelog-filename-gate / validate (push) Failing after 1s
详情
2026-09-13 16:32:00 +08:00
API Changelog Bot 1c5279f327 docs(changelog): #7439 对外分册补齐 809001/809007 处置口径与「建议显式传 kind」
changelog-filename-gate / validate (push) Failing after 2s
详情 
两处是交接件自身的缺口，不是实现问题：

1. 809001（同单同 kind 重复/并发提交）此前只作为 JSON 示例出现，没有前端处置口径，
   而本文件错误码表的前提就是「每个码配一条处置口径——码本身不够，处置动作错了
   照样是线上问题」。补的处置口径关键是「不要自动重试」：只要那条活跃需求还在，
   重试永远是这个码。
2. 809007 此前只在内部分册。它确实是 fleet 消费侧的码、前端拿不到，但错误码段位
   在交接件里应当完整，且它与 809002 的分工需要说清（809002=提交时派生不出来，
   前端可引导补大交通；809007=提交时没派生、事后被消费，属存量回填，前端无动作）。
   补上之后，「交接件含 6 个错误码」在「两册之和」与「mmg 实际拿到的那一份」
   两种读法下都成立，不必再去裁哪种读法对。
3. 「不传 kind 按 TRAVEL 处理，现网代码可不改但建议显式传」此前只写在内部分册，
   而内部分册的收件人是后端与 fleet 侧、不是 mmg。已补进对外分册的影响评估与
   端点1 入参表，并写明为什么值得显式传：一旦该订单出现两类活跃需求，「不传」
   的语义就从「就是行程用车」变成「碰巧落到行程用车上」，两者在代码里长得一样。

校验：六个码（809000/809001/809002/809007/809008/809009）在对外册均为行首表格行
各 1 行；退役号 809003-809006 阴性对照各 0 命中；endpoint-count 仍为 7 / 4。
 2026-09-13 15:01:15 +08:00
API Changelog Bot 1e8404a047 docs(changelog): #7439 团期车务地基——用车需求分家（对外 7 端点 + 内部 4 端点）
changelog-filename-gate / validate (push) Failing after 1s
详情 
两份分册按 BACKEND_CHANGELOG_DELIVERY_GUIDE.md 2.5 节拆分（/v3/internal 必须单独成篇）。
2026-09-13 测试环境逐端点实测：对外 7 个经网关，内部 4 个直连服务带 X-Internal-Token
（网关按设计一律 403 拦 internal，不是路由失败）。部署 HEAD a82367e15，
order-v3 / fleet / gateway 同批。

实测顺带订正两处文档与实现不符的契约，已改在 §二/§三 正文而非附注：
1. 打回·定制师 / 打回·车控 的 kind 是 @RequestParam Query 参数，不在 RejectReqVO 里。
   原文档标成 Body —— 按原文档把 kind 塞进 JSON 会被 Jackson 静默忽略、
   不报错也不返 400、服务端按默认 TRAVEL 处理，接送机的打回会落到行程需求上。
2. 提交/修改用车需求的非法 kind 实测返 400（VehicleRequirementReqVO 的 @Pattern
   先于业务代码拦截），809000 对该端点的 body 参数不可达；809000 仍可经内部接口的
   query 入口触发。同一处校验、两个入口两种表现，两条分支都要处理。
 2026-09-13 14:47:04 +08:00
API Changelog Bot 54cdd4dca8 docs(changelog): document supplier revoke failure (#7487)
changelog-filename-gate / validate (push) Failing after 2s
详情
2026-09-13 14:07:55 +08:00
API Changelog Bot和Claude Opus 5 779f70f896 docs(7327): 订正 changelog —— PR-2 把「权威消失即软删」推翻为「转 REVOKED 不删」
changelog-filename-gate / validate (push) Failing after 2s
详情 
本篇写于 PR-1(#7600, 49ce99cc8)当天，同日 09:19 合入的 PR-2(#7603, d916986de)
把其中的行为改成了相反的。mmg 手上拿到的是错的，故就地订正而非另起新篇
（另起会把同一批接口的信息分裂到两个文件）。

订正 7 处（代理只报了 4 处，第 5-7 处是收尾时按「概念」做全文残留断言抓出来的）：

1. 关键变化段：GROUP_BATCH_PLAN_REVOKED「本期产生不出来」-> 本期就会出现
2. 对平规则：「权威消失即软删，返回结果里不再出现」-> 不删，就地转 REVOKED
   + remark 加前缀 [团期来源已失效] ，实付/凭证/确认状态/source_id 锚点全保留，
   权威回归时按 source_id 三段认回、不新建重复行
3. 行为对照表「团期权威消失」行
4. 用例名 listHotel_groupAuthorityGone_softDeletes... -> ...revokes...
   （真名见 SettlementServiceGroupBatchReconcileTest.java:219）
5. sourceType 取值域表里仍写着「本期产生不出来」
6. 读写混合说明里的对平三动作仍写着「权威消失的软删」
7. 「会新建、更新或软删住宿行」加限定（团期行走转 REVOKED，此处软删指其它来源）

另：正文顶部新增「2026-09-13 订正」段集中对账，PR 行补 #7603。

frontend_status: not_required -> pending。原 not_required 闭环是在
「REVOKED 本期产生不出来」这个前提下做的，前提已失效。
它引出一个需要拍板的新问题：一条权威已消失的 REVOKED 行，核单员到底能不能删？
按现有前端逻辑它是「不可删的派生行」，但上游已不存在 —— 意味着它会永久留在核单页上。
后端这么设计是故意的（保住已录实付与凭证、以及认回锚点），但前端侧怎么展现没定过。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-09-13 14:04:04 +08:00