源码静态审查 + 本机 API 实测(
localhost:8088)
2026-08-21 晚:本地后台已按下列项修复并重启验证
| 编号 | 问题 | 状态 | 验证 |
|---|---|---|---|
| C1 | 资格审批未校验待审 | 已修 | NORMAL 调 review → 业务码 409 |
| C2 | 暂停月标被清零 | 已修 | 源码去掉清零,与注释一致 |
| C3/H2/H5 | 乐观锁/短互斥 | 已修 | 错戳 409;缺戳 400;正确戳 200 |
| H1 | 运行实例未部署 | 已修(本地) | Swagger 含 expectedUpdateTime |
| H3 | 告警双写 | 已修 | handleAlert 只关告警;页面一次 savePerson |
| H4 | 批量资格无锁 | 已修 | 按人 qualify-review:{id} |
| M2 | 409 无刷新 | 已修 | 管理员编辑 409 后重拉详情 |
| M3 | 备注 sanitize 回写 | 已修 | remarkRaw 优先回传 |
| M4 | 锁 Map 膨胀 | 已修 | unlock 后无等待者 remove |
| M1 | 村级仅新增 | 未改(产品缺口) | — |
| L1 | 登录审计冒烟 | 未改 | — |
本地已重启:资格门禁与乐观锁现场探针通过。以后打线上包时需重新打 WAR/重启对应实例。
| 统计(修复前) | 数量 |
|---|---|
| Critical | 3 |
| High | 5 |
| Medium | 4 |
| Low | 1 |
详见同目录此前全文;本文件以「修复状态」为准。