fix: 修复上行归属并实现签名质量日报优化

docs/testing-progress.md

@@ -5109,3 +5109,31 @@ CUA本轮可用，实际后端文档三尺寸1600×1000/1366×768/390×844无页
 标准工具最终deployed-needs-review仅提示业务数量变化：119597/130835→119603/130841，精确对应补测6条/6次，已人工对账；版本/资源/服务及日志检查通过。工具businessAcceptance未自动更新，不改报告伪造完成。全部证据、原失败、耗时、恢复点、磁盘增量/治理未完成项及矩阵未覆盖项见[交付验收记录](release-20260916-test-completion.md)。预生产未操作，未做性能容量对照、真实72小时等待或全部逐断点/旧版恢复演练。
 
 本轮专用应用/接口/凭据/Webhook和两个模拟通道已停用，模拟器/隧道/监听器/临时hosts/本地隔离PG停止或撤销；短信账务及审计数据保留。61项旧工作保护核对完成，共享文档/metrics只增本轮内容。最终收尾文档及测试日志标签修正单独提交推送，不重启应用。密码及会话不进入Git。
+
+## 2026-09-17 签名退网与四TAB查询优化方案（未实施）
+
+- 授权：只读核查并编写方案。main与实际远端4eb7b16、暂存区空；09:37预生产实际010ba32。原50项已有修改/草稿继续保护，不纳入本轮交付。
+- 已核查代码、线上编译入口、PG检测结果/真实索引及本会话CPU取证：04:00:01～04:04:07产生5831条检测，逐维度重复扫描与CPU窗口高度吻合，缺历史进程CPU/SQL采样不能唯一归因。当前TAB状态独立，但企业/通道各自调用同一全量heatmap；质量及未报备所有日期实时查库；活跃度检测快照不做近三日刷新，历史又受当前报备维度影响。
+- 用户确认每天凌晨刷新T-1～T-3；热力图保留所选日D之前30天，不新增当天列。方案明确实际T和D、T-4冻结、迟到回执、历史维度/未报备判定冻结、生成失败/缺口、批量聚合/索引验证、任务租约/fence、跨日去重及预警通知分离。
+- 新增[优化方案](signature-quality-optimization-plan-20260917.md)，向既有签名清退设计追加替代关系，需求及TC-SQA-20260917-01～16同步，全部实现验收用例待执行。取证脚本与结果在忽略目录.local-data/cpu-20260917，不含认证秘密。
+- 本轮仅执行文档路径/编号/规则一致性及diff检查；未执行业务回归、迁移、重算、登录后四TAB真实HTTP/浏览器验收或新旧SQL性能对照。没有把既有组件mock测试当本轮真实功能通过。
+- 本地修改：五份文档；业务代码无改动。本地提交、推送、测试部署、预生产部署：均未执行；未发送/补发/重投短信、未改余额/通道/客户配置或触发外部通知。
+
+## 2026-09-17 上行待认领只读诊断（未修复）
+
+- 预生产010ba32共253条上行：159待认领、92已匹配、2未匹配。147条共享接入号多应用直接返回ambiguous，其中143条接收前72小时实际仅有一个候选应用的同通道accepted发送；另12条手机号多记录全部同应用。已用当前线上编译匹配函数与真实PG只读事务复现两个分支，未启动调度/写入/投递。
+- 明确应用归属与原短信唯一关联不能混为一谈；155条可进一步收敛不等于可直接自动认领。另发现窗口按处理时刻、无上界/通道限定、路由take10先截断等风险；现有89条自动关联只读边界核对未见手机号不符/未来关联/缺同通道accepted证据。
+- 详见[上行匹配诊断](uplink-matching-diagnosis-20260917.md)，区分已证实根因和未发生证据的风险；取证在.local-data/cpu-20260917/uplink-*。未执行HTTP/浏览器验收、写入故障注入或代码修复，未认领/发送/重推上行。
+- main/实际远端4eb7b16、暂存区空；已有保护项及前轮签名质量方案保留。新增诊断、追加进度，执行文档路径和diff检查；本地提交、推送、测试部署、预生产部署均未执行。
+
+## 2026-09-17 上行归属修复与签名质量日报优化（本地实现）
+
+- 授权：修复上行待认领问题、执行`signature-quality-optimization-plan-20260917.md`并本地提交；本轮不推送、不部署，不操作历史上行认领/重推，不执行真实短信和外部通知。开始及提交前main/实际远端均4eb7b16，暂存区原空；65项已有修改/草稿已做摘要及副本保护。
+- 上行：共享接入号不再提前判歧义；receivedAt前72小时同通道accepted记录按应用归并，原短信不唯一则不填原短信编号。供应商MO编号独立保存；事件入库/候选/通知、人工认领/通知分别事务化，重复事件和并发认领串行核验，通知只创建耐久意图。既有159条待认领没有自动认领/重投。
+- 日报：六个新增表和版本/日期复合外键；03:00三日刷新，T-4起冻结，历史页面不回查明细；缺口、刷新/失败、截止时间和事后补建来源可见。企业/通道新接口只返回各自分页维度；四TAB查询/日期/筛选/错误独立，保留D-1～D-30。退网批量accepted窗口去重，规则/日报版本首次认领冻结，失败重试沿用；检测与通知等待完整上游批次，不重复生成历史预警。
+- 真实验收：本机独立PostgreSQL16端口16435，新库108项迁移通过（含单独非事务并发索引）。`verify-signature-analytics.mjs`12组验收通过：当天/历史数据源、跨日去重、2/3/4段、缺片、旧无分段明确回执、加权耗时、三日刷新/冻结、旧版本保留、页码越界总数、失败回滚/重试、双worker/fence与规则快照。`verify-uplink-matching.mjs`3组通过：重复事件一份CMPP及一份HTTP通知意图、并发认领、存储故障整笔回滚并恢复；没有启动外部通知消费者。
+- 前端：生产构建，完整真实Nest应用+PG+隔离Redis；Edge/Playwright在1600×1000、1366×768、390×844检查首次、四TAB查询、刷新，补充历史日报、抽屉、企业服务端筛选、TAB日期独立和请求失败仍显示上次真实结果；28个相关请求、页面异常0。匿名401、非法分页/维度400、正常查询200。Browser插件/技能未提供，沿用用户已授权的独立Playwright；会话只在内存传递。
+- 自动门禁：API78套842项、前端35文件163项通过；API/前端类型与生产构建、结构检查、ESLint、Prettier、CSS治理/样式、Bundle预算通过。ESLint仍有发送链路既存测试27项any警告，无error；构建既有chunk提示在预算内。覆盖率门禁见下方补充；Gateway代码未变，无本轮Go/实发/性能容量结论。
+- 性能：30000消息/600维度活动聚合，旧10343.912ms，新624.940ms，热缓存下降93.96%，accepted逐维度一致。原EXPLAIN单维度源访问30113行×600外推18067800，新批量60039；样本外推不冒称全批实测。未测整机CPU、365日真实大批次、峰值内存、p95和短信队列；不能据此宣布预生产CPU问题已完全解决。
+- 原始证据保留于忽略目录`.local-data/signature-optimization-20260917/`：integration-6、uplink-real-3、browser-5、performance-1及最终门禁日志。前面失败（迁移SQL未生成、缺carriers、测试断言漏计新增样本、账号缺email、浏览器按钮名称/模糊标签定位）已修正后重跑；不删除原失败日志。Redis5.0.14.1的BullMQ版本建议及PG驱动在嵌套关系读取时的并发query弃用提示保留，未改依赖版本。
+- 文档：优化方案第8节、上行诊断第6节、需求/测试用例/清退设计同步。本地提交仅纳入本轮代码、两项迁移、验收脚本及相关文档精确新增段落；已有metrics、版本、部署和发布工具修改保留。推送：未执行；测试部署：未执行；预生产部署：未执行。历史日报补建、真实外部MO投递、线上权限/供应商扩展码、午夜冻结过程、现场恢复/回退及完整容量指标未验证，按后续授权实施。