feat: enforce signature-scoped drainage authorization before SMS submission

2026-09-10 13:29:04 +08:00
parent 5bcdbb2a03
commit 0c3f820cc9
35 changed files with 2769 additions and 791 deletions
@@ -5352,3 +5352,39 @@ OPS0908-01至07已按本轮范围验证；精确证据见testing-progress.md对
 | TC-OPS0909-07 | 短信记录发送详情多个提交/回执 | 每行无通道组文案，顶部汇总及通道/回执数据仍存在 |
 | TC-OPS0909-08 | HTTP关/开/关/开；本地及API校验失败 | 地址随HTTP参数隐藏展示且保值；居中错误弹窗保留表单，不伪报保存成功 |
 | TC-OPS0909-09 | 历史/新清退预警多行、包含企业名称、非前缀正文 | 仅展示去行首请通知企业文案，保留签名/运营商/数量正文；不改数据库/外发消息 |
+
+
+## 2026-09-10 引流发送资格验收（全部待实施/待执行）
+
+权威方案见[引流门禁方案](drainage-send-gating-plan-20260910.md)。生效后替代旧引流未登记/未审核仍允许发送的断言；历史结果不改写。真实发送/入队验收需专项授权，本轮未执行。
+
+| 用例 | 场景 | 预期 |
+|---|---|---|
+| TC-DRAINAGE-GATE-01 | 无引流、检测正常 | 继续原签名/风控/路由，不新增拒绝 |
+| TC-DRAINAGE-GATE-02 | 02177882277登记，原文021-77882277及全角/干扰符 | 规范值匹配；数据库原文、计费长度和提交字节不变 |
+| TC-DRAINAGE-GATE-03 | 号码子串、区号不同、跨签名/企业/应用同值 | 不得借用或子串放行 |
+| TC-DRAINAGE-GATE-04 | 登记lisglo.cn，短信sms.lisglo.cn及带路径 | 两例通过目标关联；仍须合格通道 |
+| TC-DRAINAGE-GATE-05 | lisglo.cn.evil.com、evillisglo.cn、query/userInfo伪包含；任意子域+路径参数 | 前四类不通过；hostname等于或点边界子域通过，深层子域不授权父/兄弟域；检测不得截短目标 |
+| TC-DRAINAGE-GATE-06 | 一条短信两目标，仅一个登记 | 整条拒绝，另一个目标和原因可追溯；同批合法消息不受影响 |
+| TC-DRAINAGE-GATE-07 | 一个目标匹配多条资料，多个目标通道1/2及2/3 | 单目标资料取并集，多目标取交集，仅通道2；记录授权任务 |
+| TC-DRAINAGE-GATE-08 | 资料pending/rejected/deleted、修改冻结、旧版本报备 | 不借失效资料通过；兼容策略经确认后执行 |
+| TC-DRAINAGE-GATE-09 | 同通道签名通过而引流未通过、运营商不匹配、历史通道级任务 | 严格区分签名/引流资格；旧配置不迁移补齐，用户修改/保存/刷新正常，按当前配置读取资格 |
+| TC-DRAINAGE-GATE-10 | 普通HTTP/CMPP/客户端、微批、模板替换、长短信跨片URL | 统一结果，完整内容判定，入口受理不等于发送 |
+| TC-DRAINAGE-GATE-11 | 定时到期、审核释放、换通道/重试、启用前排队 | 最终重新校验，不因旧快照/人工批准绕过 |
+| TC-DRAINAGE-GATE-12 | 撤销报备与多Worker并发，Gateway意图已排队 | 授权版本/生效边界可证，未发送的失效意图不继续Submit |
+| TC-DRAINAGE-GATE-13 | 拦截与回执并发、写状态后崩溃、回调失败/无目标 | 终态/费用幂等；CMPP沿用适用的既有回执且可恢复；非CMPP不创建拦截回执投递，即使配置了HTTP回调 |
+| TC-DRAINAGE-GATE-14 | 已扣/未扣/冻结及部分已发历史记录 | 复用原策略不多扣多退，无供应商提交不产生供应商成本 |
+| TC-DRAINAGE-GATE-15 | 50命中/20000字符上限、规则为空/故障、Redis/DB故障 | 不因不完整检测判无引流，不吞错放行；技术失败独立记录 |
+| TC-DRAINAGE-GATE-16 | 详情/历史未校验/多引流统计/三尺寸与权限 | 保留原文和证据，历史不冒称通过，首页及费用不倍增，跨租户不可见 |
+
+TC-DRAINAGE-GATE-05补充：覆盖host大小写、国际化域名、末尾根点、畸形URL、公共后缀登记拒绝和历史带路径资料迁移边界；纯域名报备不限制下级域名、URL路径或参数。此项已按用户澄清确定域名边界，不再使用字面includes。
+
+TC-DRAINAGE-GATE-08审核要求已获用户确认：已添加但未审核通过不得发送。TC-DRAINAGE-GATE-13补充签名与引流在HTTP/CMPP路由失败的对照回归：当前非CMPP路由失败没有统一失败回执调用，需补闭环后验证，不能以CMPP通过代替HTTP通过；尊重原回执标记及接收配置。
+
+2026-09-10最终澄清替代前条TC-DRAINAGE-GATE-13“补非CMPP回执闭环”要求：非CMPP不推送是预期行为，不作为Bug；CMPP继续沿用签名未报备的回执路径。TC-DRAINAGE-GATE-09不做旧报备配置迁移或补齐，增加旧记录可查看、用户修改保存刷新及当前资格读取回归；旧配置调整由用户负责。
+
+## 2026-09-10 引流门禁实施及验证分层
+
+TC-DRAINAGE-GATE-01～16的实现范围以专项方案第10节为准，不再笼统标为全部待实现。新增真实数据库/API脚本 tools/testing/verify-drainage-gate.mjs 只接受本机 cmpp_qa_drainage_ 数字后缀克隆库，不调用发送入口或Gateway传输；覆盖02、04～09、12、16中的规范化、关联、通道交集、审核/报备撤销、并发锁、伪URL及SQL部分。Gateway隔离单元覆盖最终复核与故障拒绝；API单元覆盖CMPP已有回执恢复、持久化失败保留待恢复标记和非CMPP无推送。真实页面覆盖16的三尺寸、关闭、刷新和路由切换。新增用例：转发头不能调用最终资格接口；已终态提交不能重复授予许可；无实际wire的DRN拒绝不计入通道发送尝试。
+
+保留待专项发送验收：10/11的各入口到供应商端到端、12的物理提交边界、13的客户回执ACK/离线重投、14的真实费用及部分分片对账、15的真实基础设施故障恢复及吞吐。单元测试、持久化夹具和浏览器不代替这些证据。旧配置不迁移、不自动补齐；配置入口沿用原API，测试环境只读确认，不保存客户配置。