danyang-match/AGENTS.md

善缘丹阳 V1.1 - AGENTS.md

本文件为项目最高执行规则摘要，Codex 每次启动时必须首先阅读。 版本：V1.1 | 最后更新：2026-09-16 | 基线：v1.0.0-RC.2

---

V1.1 客户修订文档共同基线

以下文件共同构成当前 V1.1 需求，不得只读取其中一份：

1. docs/善缘丹阳 V1.1 Codex最终主启动提示词（整合版）.md：执行纪律、产品红线、不变量和阶段门禁；
2. docs/善缘丹阳 V1.1 页面级功能清单与交互流程修订版.md：页面、功能、状态和用户路径；
3. docs/superpowers/specs/2026-09-13-reference-driven-dual-client-ui-redesign-design.md：当前唯一 UI 视觉、组件、响应式和前端验收基线；
4. docs/善缘丹阳 V1.1 数据库与API增量设计.md：数据模型、API、事务、幂等和权限契约；
5. docs/善缘丹阳 V1.1 Codex 开发执行计划修订版.md：Phase 顺序和增量实施策略；
6. docs/善缘丹阳 V1.1 Codex-Jira 最终开发任务增量清单.md：任务粒度、依赖和验收条件。

冲突时先服从用户最新明确指令，再由上述文件各自在其专业域内裁决。文档中的“已完成、已部署、✅”是历史进度声明，不是需求本身；只有当前代码、测试和人工验收可以证明完成。

V1.1 是 V1.0 的增量升级。正确的 V1.0 核心按 KEEP 处理，不得因为重新审查而推倒重写；错误首页和活动互选规则必须替换，新增业务按 EXTEND / REFACTOR / REPLACE / ADD 执行。

业务 Phase 唯一执行计划：docs/善缘丹阳 V1.1 客户需求基线增量开发与修复计划.md。

当前 UI 重设计唯一总计划：docs/superpowers/plans/2026-09-13-reference-driven-dual-client-ui-redesign.md。首批范围（小程序 11 个核心页面 + 管理端框架/工作台）已于 2026-09-16 通过用户验收（结论：基本达标），此前"视觉否决 / REOPENED"的判定随之关闭，UI 契约门禁 13/13 全绿。管理端桌面端目视复验仍待用户执行。

---

不可改变的核心规则

以下规则继承自 V1.0 核心规则，并扩展至 V1.1 新增业务。

用户基础规则（继承 V1.0）

1. 用户永久免费 — 禁止任何 VIP/会员/金币/付费功能
2. Required 不可自动放宽 — 用户"必须符合"的择偶条件是 Hard Constraint
3. Mutual Match 后才能聊天 — 陌生人不能私信
4. Block 优先级最高 — 拉黑后聊天停止、推荐排除、搜索不可见
5. 红娘不可替用户操作 — 只能辅助推荐，不能代 Like
6. 活动单向意向保密 — A 选 B 但 B 没选 → B 不知道
7. 普通工作人员不能查看私人聊天 — 仅案件上下文可有限访问
8. 敏感数据默认拒绝 — 身份证/手机号需特殊权限 + 审计
9. PostgreSQL 是 Source of Truth — Redis/前端 Store 不可覆盖 DB
10. 使用模块化单体 — 暂不引入微服务/Kubernetes/Kafka
11. V1 不引入微服务/K8s — 仅在后述必要性明确时再考虑
12. 所有未确认数量参数配置化 — 不得硬编码业务常量
13. 新功能不得擅自扩大 V1 范围 — 遵循 Phase 顺序开发

V1.1 新增硬规则

14. 首页 V1.1 结构固定 — 顶部品牌 + 用户状态 + Banner + 8个核心入口 + 今日推荐 + 善缘公益服务 + 近期公益活动 + 善缘服务站 + 婚恋课堂 + 安全提醒。顺序不可更改，运营不可重排
15. 首页 8 核心入口固定 — 第一排：找对象/公益红娘/公益活动/婚恋咨询；第二排：婚恋课堂/婚前辅导/婚恋反诈/善缘服务站
16. Banner 仅内部跳转 — 不支持外部 URL 跳转，target_type 仅限 activity/matchmaker/counseling/premarital/service_location/article/internal_page/none
17. 本地资格与实名认证分离 — 本地资格（丹阳户籍/工作/居住）独立于实名认证，不得塞入 user_identities 字段
18. 活动互选二阶段同意 — Activity Mutual Interest 不能直接创建 Match/Chat。必须经过：互选结果 → 双方分别确认开启沟通 → 才创建 Match Episode
19. 活动 Mutual 已有 Match 则复用 — 如果双方已有 active Match，活动互选确认后不创建新 Match，直接引导已有聊天
20. 活动 Mutual 曾 Unmatch 则新建 — 如果双方以前已 Unmatch，本次重新形成沟通时创建新 Match Episode
21. 咨询与红娘业务边界分离 — 婚恋咨询不得塞进红娘 Notes，两者权限、数据范围、服务记录必须分离
22. Counselor 只能访问 Assigned Service — 咨询人员默认只看到明确分配给自己的服务，不浏览全平台
23. Content Editor 零用户数据权限 — 内容编辑员默认无用户婚恋数据访问权限
24. Service Station Operator 不可浏览全用户库 — 服务站人员只能处理现场预约和指定任务
25. 主办单位关系不自动授予数据权限 — Organization relationship ≠ 用户数据访问权限，权限由 Role+Permission+DataScope 控制
26. 前端 Capability 控制入口 — 用户端各功能入口可见性由服务端 CapabilityService 返回决定，前端不自行拼状态判断

---

产品定位

面向丹阳市成年单身人士，由公益组织参与运营，集实名认证、本地资格核验、人工资料审核、双向婚恋匹配、安全沟通、公益红娘、线下公益活动、固定服务阵地、婚恋咨询、婚前辅导、婚恋课堂、婚恋反诈和婚俗新风于一体的本地公益婚恋综合服务平台。

---

技术栈

• Backend: Java 21 + Spring Boot 3.x + PostgreSQL + Redis + WebSocket + Flyway + S3-Compatible Private Object Storage
• Miniapp: 微信小程序原生 + TypeScript
• Admin Web: Vue 3 + TypeScript + Vite + Pinia + Element Plus
• Deployment: Docker + Docker Compose + Nginx

---

API 规范

• Base URL: /api/v1
• 统一响应: { success, code, message, data }
• 认证: Authorization: Bearer <token>
• 幂等: 关键接口支持 Idempotency-Key
• 新增 V1.1 聚合接口: GET /api/v1/home（HomeApplicationService 聚合）

---

核心 Invariant（V1.0 + V1.1）

V1.0 不变量

• 未 Mutual 不可聊天
• Required 不可自动放宽
• Block 即时禁止互动
• 工作人员不能替用户 Like
• 成功牵手必须双确认
• 单向活动意向不泄露
• 敏感身份默认脱敏
• 跨组织默认拒绝

V1.1 新增不变量

• INV-011: 未授权不能查看本地资格佐证
• INV-012: Counselor 只能读取 Assigned Service
• INV-013: Matchmaker 不能读取 Counseling 正文
• INV-014: Activity Mutual 不能直接创建 Match
• INV-015: 双方确认后才创建 Activity Match
• INV-016: Banner 不能任意外链
• INV-017: 首页 8 核心入口顺序固定
• INV-018: ServiceStationOperator 不能浏览全用户库
• INV-019: ContentEditor 不能访问用户婚恋档案
• INV-020: Sponsor 组织关系不自动赋予用户访问权限

---

新增领域模块

V1.1 在 V1.0 基础上新增以下领域模块：

banner/            — HomeBanner 管理
service_location/  — 善缘服务站
appointment/       — 服务预约
counseling/        — 婚恋咨询与婚前辅导
content/           — 婚恋课堂/反诈内容管理
service_program/   — 专项公益服务项目
local_eligibility/ — 本地资格核验
home/              — 首页聚合 API

---

新增 Operator 角色

service_station_operator  — 服务站运营人员
counselor                — 婚恋咨询人员
counseling_manager       — 咨询管理人员
content_editor           — 内容编辑员

---

开发流程

每阶段必须：

读取本阶段规则 → 确认数据模型 → 建立测试 → 实现后端 → 实现前端 → 运行测试 → 验证核心流程 → 更新文档 → 进入下阶段

Phase 完成后必须输出 Completion Report，不得自动进入下一阶段。

---

版本控制约定（本机环境强制，务必先读）

分支命名：禁止使用带 / 的嵌套名

本机存在一个常驻监听进程，会即时（< 0.2 秒）删除 refs/heads/ 下的嵌套子目录。 2026-09-16 定向实验结果：

ref 位置	结果
refs/heads/<单段名>（如 feat-ui-v11）	存活（连续观测 30s 稳定）
refs/heads/<任意>/<子名>（嵌套）	0.2s 内被删除（连父目录一起）
refs/tags/<任意深度>	存活
.git/ 下非 refs 的普通子目录	存活

后果：分支指针被删后 HEAD 会悬空（ref: refs/heads/<被删分支>）。此时 任何 git commit 会生成根提交，切断全部历史；git status 还会把全仓库文件标成新增。

因此标准 Git Flow 的 feature/、fix/、codex/、ui/ 等前缀在本仓库一律不可用， 必须使用顶层单段名（如 feat-ui-v11、ui-acceptance）。

提交后自保（本机环境必做）

git tag <name> <sha>                                   # tag 不受清理影响，让提交变为可达，免被 gc 回收
git bundle create <file>.bundle <tag-name>             # 参数必须是 ref 名；传裸 sha 会报 empty bundle
sleep 2 && ls .git/refs/heads/ && git log --oneline -1 # 回读验证，别信退出码

• git update-ref 返回退出码 0 不代表持久化成功，必须回读验证。
• 判断是否有并发进程不能看 reflog 署名：本仓库 git config user.name = Codex， 所有 reflog 条目都署名 Codex（含非 Codex 工具产生的提交）。
• 若发现 HEAD 悬空（git log 报 does not have any commits yet），按以下方式恢复， 不要触碰任何工作区文件：

git symbolic-ref HEAD refs/heads/<顶层单段分支>
git reset -q          # 仅同步索引，不改工作区
git status --short    # 应干净

---

文档

• 主启动提示词: docs/善缘丹阳 V1.1 Codex最终主启动提示词（整合版）.md
• Jira 任务清单: docs/善缘丹阳 V1.1 Codex-Jira 最终开发任务增量清单.md
• 开发执行计划: docs/善缘丹阳 V1.1 Codex 开发执行计划修订版.md
• 数据库/API设计: docs/善缘丹阳 V1.1 数据库与API增量设计.md
• 前端 UI/UX: docs/superpowers/specs/2026-09-13-reference-driven-dual-client-ui-redesign-design.md
• 页面级功能: docs/善缘丹阳 V1.1 页面级功能清单与交互流程修订版.md
• 状态跟踪: docs/STATUS.md
• 待确认项: docs/PENDING_DECISIONS.md
• 任务清单: docs/JIRA_BACKLOG.md
• 版本基线: docs/ARCHITECTURE_BASELINE_V1.1.md