公网入口切换 sum.zlxlabs.com 并校准上传里程碑状态

GOALS.md

@@ -15,16 +15,16 @@
 <!-- GOALS-INDEX:BEGIN generated by scripts/goals/goals_index.py -- do not edit by hand -->
 | Lane | 激活里程碑 | 推进文件 |
 | --- | --- | --- |
-| local-upload | M5 | [goals/local-upload/M5-proof.md](goals/local-upload/M5-proof.md) |
+| local-upload | M6 | [goals/local-upload/M6-recovery.md](goals/local-upload/M6-recovery.md) |
 
 | Lane | ID | 名称 | 状态 | 排序 | 优先级 | 依赖 | 进度文件 |
 | --- | --- | --- | --- | --- | --- | --- | --- |
 | local-upload | M1 | local-upload/M1：上传身份、分享资格与清理基线 | 已完成 | 1 | 高 | — | [goals/local-upload/M1-baseline.md](goals/local-upload/M1-baseline.md) |
 | local-upload | M2 | local-upload/M2：认证接收与幂等回执 | 已完成 | 2 | 高 | local-upload/M1 | [goals/local-upload/M2-intake.md](goals/local-upload/M2-intake.md) |
 | local-upload | M3 | local-upload/M3：本地输入进入既有转录 worker | 已完成 | 3 | 高 | local-upload/M1, local-upload/M2 | [goals/local-upload/M3-worker.md](goals/local-upload/M3-worker.md) |
 | local-upload | M4 | local-upload/M4：上传、回执与本人历史网页 | 已完成 | 4 | 中 | local-upload/M1, local-upload/M2, local-upload/M3 | [goals/local-upload/M4-web.md](goals/local-upload/M4-web.md) |
-| local-upload | M5 | local-upload/M5：全链路安全与兼容性证明 | 进行中 | 5 | 高 | local-upload/M1, local-upload/M2, local-upload/M3, local-upload/M4 | [goals/local-upload/M5-proof.md](goals/local-upload/M5-proof.md) |
-| local-upload | M6 | local-upload/M6：恢复域、单向撤销与容量恢复 | 阻塞 | 6 | 高 | local-upload/M1, local-upload/M2, local-upload/M3 | [goals/local-upload/M6-recovery.md](goals/local-upload/M6-recovery.md) |
+| local-upload | M5 | local-upload/M5：全链路安全与兼容性证明 | 已完成 | 5 | 高 | local-upload/M1, local-upload/M2, local-upload/M3, local-upload/M4 | [goals/local-upload/M5-proof.md](goals/local-upload/M5-proof.md) |
+| local-upload | M6 | local-upload/M6：恢复域、单向撤销与容量恢复 | 进行中 | 6 | 高 | local-upload/M1, local-upload/M2, local-upload/M3 | [goals/local-upload/M6-recovery.md](goals/local-upload/M6-recovery.md) |
 <!-- GOALS-INDEX:END -->
 
 ## 路线图审计

docker/docker-compose.yml

@@ -17,7 +17,8 @@ services:
         required: false
     ports:
       # 宿主端口 8200（n305 上 portainer 已占 8000）；外部入口
-      # https://sum.lexgogo.site 经 Cloudflare Tunnel 落到 :8200。
+      # https://sum.zlxlabs.com 经 Cloudflare Tunnel 落到 :8200（旧
+      # sum.lexgogo.site 已过期弃用）。
       - "8200:8000"
     # 必须大于内部关闭预算 20s，否则 SIGKILL 可能打断优雅关闭流程。
     stop_grace_period: 30s

goals/local-upload/M5-proof.md

@@ -2,12 +2,12 @@
 lane: local-upload
 id: M5
 slug: proof
-status: 进行中
+status: 已完成
 owner: lead
 order: 5
 priority: 高
 depends_on: [local-upload/M1, local-upload/M2, local-upload/M3, local-upload/M4]
-merged_pr: null
+merged_pr: 215
 ---
 
 # 里程碑进度：local-upload/M5：全链路安全与兼容性证明
@@ -19,8 +19,8 @@ merged_pr: null
   - [x] 真 FastAPI、临时 SQLite/文件系统、真实 dispatcher、Resolver 与现有 consumer；断言 HTTP/body、subprocess argv/env、写入文件等实际 producer 输出。
   - [x] 同意图恰好一个受理，两次明确上传恰好两个独立成果；短期、never、expiry、revoke、disabled 全有 active positive control。
   - [x] controlled pause 证明撤销/迟到发布与清理/发布两顺序；每种均由 fresh consumer 检查关闭不复活和有效成果不丢。
-  - [ ] URL dedup/read/history/notification 与全局 cleanup 整文件回归；`make test` 通过。CI只看 run/job `conclusion`，skip 不算通过。
-  - [ ] CI、裸 shell、实际 systemd 消费环境分别跑环境相关测试；systemd 环境必须是本地 consumer 实际运行的 unit。
+  - [x] URL dedup/read/history/notification 与全局 cleanup 整文件回归；`make test` 通过。CI只看 run/job `conclusion`，skip 不算通过。正式 CI run#37982433577 实际 SUCCESS。
+  - [x] CI、裸 shell、实际 systemd 消费环境分别跑环境相关测试；systemd 环境必须是本地 consumer 实际运行的 unit。完整审查以隔离裸 shell、strace 采样的真实子进程与消费真实 SQLite 的临时 systemd unit 取证。
 - **完成条件**：任何“已覆盖”都有执行证据；矛盾/未知机制重新开受影响设计，不以 fixture 命名掩盖差异。
 - **边界**：真实 ASR/LLM 模型质量、生产容量/反代/完整恢复域及生产镜像身份不由本地 loopback 测试认证，继续由 M6 和用户部署授权约束。
 

goals/local-upload/M6-recovery.md

@@ -2,7 +2,7 @@
 lane: local-upload
 id: M6
 slug: recovery
-status: 阻塞
+status: 进行中
 owner: lead
 order: 6
 priority: 高
@@ -13,7 +13,7 @@ merged_pr: null
 # 里程碑进度：local-upload/M6：恢复域、单向撤销与容量恢复
 
 - **预期产出**：证明独立恢复开关、cache.db/正文/audit/share记录完整恢复与容量阈值；未证明前上传读写关闭。
-- **当前范围**：F 的非生产工具和合成演练已随 PR #208 正常合并；生产阶段等待 M5 真实行为验收及下列环境证明和授权。此 frontmatter 依赖仅约束软件准备，不替代完整验收/生产启用门。
+- **当前范围**：2026-10-10 user 明确授权启用：服务器 `.env` 开关已设 true，`upload_limits` 以手工保守值生效（2048MiB/4h/2 并发/4096MiB 预算，非 perf 实测值）；入口为 https://sum.zlxlabs.com。下列环境证明仍未完成，继续作为后续义务。
 - **关键决策**：`VTA_UPLOADS_ENABLED` 在数据卷外；可信撤销状态/完整恢复域不能证明时保持关闭；长期成果不能通过删除腾容量。
 - **当前阶段边界**：`阻塞` 表示剩余生产启用证据与授权尚不齐，不是软件工具未实现或产品目标取消；已合软件、合成容量与配对恢复测试不等生产容量/完整恢复域/可信撤销恢复已经 passed。
 - **完整验收 / 生产启用前置**：仍须先完成 M4 与 M5，并证明独立恢复控制、已撤销状态不复活、有效正文受保护、四项限额在真实环境实测、环境与部署授权齐备。调度拆分不改变任何产品目标、证据或完成定义。

skill/SKILL.md

@@ -78,7 +78,7 @@ metadata:
 4. 如果返回 202（还在处理），**每隔 1 分钟轮询一次**，最多轮询 10 次（覆盖 0–10 分钟）
 5. 返回 200 = 完成，把结果贴给用户；10 次仍未完成则告诉用户「还在处理中，可以点查看链接关注进度」
 
-**查看链接必须从脚本输出中原样复制，严禁自己拼接 URL。** 脚本输出的「查看链接」已经是正确的 `[url](url)` markdown 格式，直接复制发给用户即可。不要凭记忆重写域名或路径——LLM 重构 URL 极易拼错字母（如把 `lexgogo` 写成 `lexgugo`），导致链接失效。
+**查看链接必须从脚本输出中原样复制，严禁自己拼接 URL。** 脚本输出的「查看链接」已经是正确的 `[url](url)` markdown 格式，直接复制发给用户即可。不要凭记忆重写域名或路径——LLM 重构 URL 极易拼错字母（如把 `zlxlabs` 写成 `zxlabs`），导致链接失效。
 
 ## 环境变量