fix: bound formatter memory and improve operations workflows

docs/testing-progress.md

@@ -4710,3 +4710,14 @@ git diff --check
 - 真实页面：测试与预生产均使用真实管理员、API及PG数据，1600×1000、1366×768、390×844检查规则读取、阈值5000、北京时间21:00–08:00、人工审核动作锁定、编辑取消、短信审核空态、刷新和路由切换；无整页横向溢出，相关GET均200，未保存业务规则。预生产Codex_admin最初停用/删除，用户23:16:06恢复后原凭据可登录，前两轮三尺寸业务GET均200且检查完成，仅static.cloudflareinsights.com统计beacon出现连接重置；第三轮23:21:57登录后，23:22:21发生user.disabled操作，最后回读401。23:24再试仍停用，PG确认status=disabled、sessionVersion=2；未新建、启用或重置账号。保留已完成页面证据，最终完整零异常脚本未通过，不声称持续登录可用或整个控制台零错误。
 - 现存独立问题：测试安全代理发布前已因/run/cmpp-security-agent缺失反复启动失败（226/NAMESPACE），未扩大本轮修改；预生产ReportsService日报刷新在发布前21:34、22:34及发布后23:12仍出现5000ms事务超时，发送/报备Worker没有本轮新增错误，不能称所有应用日志正常。两项留待专项诊断，不影响已执行的夜间规则只读及隔离验收。
 - 证据：本机%TEMP%/cmpp-night-risk-20260907的测试/构建日志、两环境三尺寸截图、测试browser.json及预生产browser-observations.json/最后一次browser-failed.json；两机独立恢复目录before/after、verification.json、migrate.log、services及storage摘要，预生产account-compare.json。未发送/补发/重投/重新入队真实短信，未执行真实供应商高并发或实际备份恢复；线上审核当前为空，同内容审核/续发恢复由真实PG和隔离Redis验证，不能冒充真实短信审核放行。
+
+
+## 2026-09-08 运营修复实施与本地验证（测试部署前）
+
+本轮授权为格式化器修复及六项运营需求、本地提交、测试部署；未授权推送或预生产发布，不处理导入导出优化。开始基线main 50ae372，保留发布工具、部署文档、metrics及更早脏文件，只纳入本轮精确文件或文档追加hunk。
+
+根因：热力图每行多次新建Intl.DateTimeFormat，独立进程39756次调用RSS约55MB至1169MB；复用格式化器对照约55MB至63MB。阈值保存日志明确为spawn /usr/bin/promtool ENOENT，而官方安装目录为/usr/local/bin。消息旧按检测维度生成，现新增每日应用唯一键；筛选旧标签将内部历史状态重复呈现。
+
+已实现规则见operations-fixes-20260908.md。API全量64套674项通过；前端23文件108项通过（--maxWorkers=2；首次高并发运行出现4项超时，未放宽断言，限定并发重跑通过）。API构建、前端生产构建、安全/部署/包体检查通过；CSS新增页面归属已登记。真实测试API连接本地候选UI检查四Tab日期独立、创建弹窗遮罩/Escape及关闭、三个视口无水平溢出，控制台无错误；截图尚需部署后等待指标完成加载再验收。
+
+待执行：精确提交归档验证、真实PG隔离并发与规模测试、标准测试部署、线上阈值保存恢复及三视口浏览器验收。测试过程不发短信、不创建真实通道或客户配置、不触发外部Webhook；未完成项目不能视为上线通过。