fix: harden notification polling and simplify pagination controls

docs/testing-progress.md

@@ -4764,3 +4764,19 @@ git diff --check
 - 证据：%TEMP%/cmpp-report-fix-20260908/{baseline.json,api-tests.log,report-tests-final.log}；%TEMP%/cmpp-report-diagnosis-20260908/{profile-select.cjs.result.jsonl,compare-candidate.cjs.result.jsonl}；%TEMP%/cmpp-report-pg-1788858316792/integration.log。脚本、源库结果未输出凭据或短信正文。
 - 未执行：预生产完整任务写入验收/自然定时观察、两环境部署、历史缺口补齐、完整应用登录与浏览器。本轮无前端改动；本地 HTTP 是独立真实报表 Controller/Service/PG，不代表完整认证/UI 验收。旧 api/tools/verify-report-recalculation.ts 含过期金额断言和业务造数，不执行也不在本轮改写。T-5 更早缺口仍须部署修复后单独授权补齐。
 - 交付：本地报表代码、测试工具、需求/设计/用例和本节一起按精确 7 文件/文档增量提交，提交号以 Git 为准；未推送、未测试部署、未预生产部署、未短信发送/补发/重投/入队，未修改业务余额、通道、客户配置或管理员。提交前保护校验确认全部已有跟踪修改未被覆盖。
+
+
+## 2026-09-08 夜：浏览器异常、顶栏连接失败与公共分页（进行中）
+
+- 本轮授权：修改、本地提交、发布测试环境；预生产只读诊断。开始分支main，HEAD/origin均ebb185b22b4457a3b5ed1c9bcc6c45992a3e7f21，分叉0/0，staged为空。19个既有tracked脏文件及release工具/诊断等untracked逐文件备份并保护，不能纳入本轮提交。两环境当前部署标记均ebb185b。
+- 已完成只读归因：公共Select可见label造成“每页数量”换行；DevTools异常与官方#792的函数名及偏移一致，用户反馈另一台Chrome152.0.7977.77 F12 Console；后续脚本捕获见下文，不把业务代码改动当成浏览器内置脚本修复。
+- 网络证据：2026-09-08 21:05–21:13源站API/Nginx稳定，API NRestarts0、无新OOM；36次公网H1/H2匿名六接口请求均401，无关闭、GOAWAY或5xx；Nginx没有限流/上游超时证据。历史另一台电脑ERR_CONNECTION_CLOSED未复现，实际关闭层尚未确定。确定应用存在整批刷新叠加和失败清零缺陷，按operations-fixes-20260908.md本轮设计做最小修复。
+- 本轮证据目录：本机TEMP/cmpp-starttime-pagination-20260908（基线保护/本轮证据），TEMP/cmpp-notification-network-20260908（只读链路采样及findings.md）。不写入认证状态或客户记录。后续追加测试、提交和标准测试发布结果。
+
+- 深入浏览器证据：临时Chrome152.0.7977.76捕获DevTools Performance Metrics匿名脚本，首行softnav=true，第2行19429列确为`t.entries[0].startTime`，SHA256 0f2eb3b63431416befd0d826255fb1736117e0ddbca120c5c3e54aca03a1810d。官方修复6a47f933(2026-08-31/Chromium543499029)明确修正空entries；已在隔离浏览器F1标准设置取消软导航并刷新，脚本前缀变false，A/B均无pageerror。仅证明来源/直接缺陷及开关控制，未在另一台电脑复现；不改用户浏览器配置。证据TEMP/cmpp-devtools-headless-20260908/ab-valid。
+- 用户本机侧边浏览器已登录预生产，已读到真实运营看板与通知菜单，当前dev日志error/warn为0。进一步跨路由CUA调用发生工具超时及kernel reset，不当作应用错误或通过。预生产本轮未发布。
+
+- 21:32追加排查安全误封：20:00后仅1次管理员登录失败，无新增安全告警/封禁；当前nft IPv4/IPv6封禁集合为空、Nginx deny记录0，安全代理及Fail2ban active且NRestarts0。Nginx信任22个网络并使用CF-Connecting-IP/real_ip_recursive，两观测Cloudflare地址均在信任范围，API只信任loopback；没有错误来源识别或安全误封依据，不调整安全策略。
+
+- 本地实现完成：分页2文件、通知布局/调度/API透传共8文件，所有业务调用仍为原六GET。通知定向18项通过；分页与关联页面18项通过。全量前端25文件132项通过(21:36:08，45.74秒)。首轮类型检查抓到分页测试误用了Playwright的exact参数，已删除两处不属于Testing Library的参数，字符串名称仍默认精确匹配，分页4项重跑通过；随后完整lint(含TypeScript/结构/CSS)、format:check、生产build、bundle:verify、security:verify、deploy:verify均通过，git diff --check通过。未修改后端、数据库、Gateway或CSS，无本轮API/Go测试需求；真实页面待测试发布后验收。
+- 独立代码复审无阻断：覆盖单批/退避/超时部分成功、隐藏离线/锁定/卸载/身份失效和StrictMode。首次未知保留现有数字占位，但明确显示加载/未取得结果；六类失败均保留既有真实计数，不伪装正常零。实际signal→fetch测试使用测试隔离，单独标记，不当作业务验收。质量证据quality-results.json及各-final.log保存于本轮TEMP目录。