fix: enforce drainage uniqueness and carrier-specific reporting

docs/testing-progress.md

@@ -4971,3 +4971,29 @@ HTTP-FULL-B02：去除URL IPv6方括号后区分IP字面量与DNS，DNS失败转
 截至 2026-09-14T07:49:14.156Z，测试环境精确版本97d133442350b9725422ed4e55386f47e37004fd。HTTP-FULL-B01至B04已修复、提交、推送、标准发布并真实复验；74套809项精确候选测试、格式、Lint、类型、构建及安全门禁通过。235项真实请求/断言中229项通过，另6条原始非通过记录已分类并有复测，不删除失败历史。20条短信19送达/1预期失败退款，23个模拟CMPP Submit，21成功计费单位，净扣6825，余额1848101→1841276。7条上行3歧义隐藏/4匹配且ACK完成；24个Webhook事件22送达/2预设终止，31次真实HTTPS收件，签名、密钥轮换、状态码、退避、超时和人工重试均核验。三个Redis Stream pending/lag均0；本轮待办排空、三个应用停用/凭据撤销、receiver及隧道关闭、hosts原字节恢复。未操作预生产、真实运营商或其他客户配置。
 
 完整矩阵、根因、发布恢复资产/容量与未执行项见 [HTTP全量验收报告](http-api-full-acceptance-20260914.md)。本段更新此前阶段性“待修/待授权/阻塞”状态，不将其当当前状态。
+
+
+## 2026-09-14 四项配置与引流运营商报备修复（本地提交范围）
+
+### 范围与只读证据
+
+- 起点本地 main 与实际远端 main 均为 ac6449028c4ab072ef16a219f61d592e2d453a7e，起始暂存为空。保护既有 metrics、tools/release、HTTP 接入及需求/测试/发布草稿，不推送、不部署、不发送/补发/重投/入队，不修改线上配置或业务数据。
+- 2026-09-14 17:11:47（北京时间）只读核验预生产应用 d13ca0713abd6afbea5a62af39bcbb876b8bb186。号码 188****3795 的 MSG-b3b529de-602c-44a8-9cc9-bce3a5a8360f 在 15:39:30 至 15:41:51 有 10 条路由敏感词快照，全部 hits=0、reason=null；多轮候选选择均保存快照，详情逐条显示正常结果导致噪声。只过滤展示，审计/短信状态保持。首次只读查询使用不存在的 createdAt 后改用 queuedAt；未进行数据修复或发送。
+- HTTP 白名单原解析已支持英文逗号，本轮明确输入说明并补混合分隔符回归。引流新增/编辑此前缺少同签名重复校验；通过同签名 advisory 事务锁将检查与写入串行化，状态恢复亦校验。
+- 原引流任务按通道级 carrier=null 管理，现按通道×运营商管理，并更新路由、签名汇总、报备明细、批次/导出和状态更新。明确运营商结果优先于旧通道级状态，材料变化使旧审批失效。设计先更新于 drainage-send-gating-plan-20260910.md 第 11 节。
+- 真实 PostgreSQL 首轮创建暴露旧部分唯一索引仍限制三维键，新增 20260914093000_drainage_carrier_reports，保留全部旧记录，改为明确运营商与历史通道级两个部分唯一索引。新迁移仅在本轮独立本地库执行。
+
+### 已执行验证
+
+- API 全量：74 suites / 811 tests；API TypeScript 生产构建通过。
+- 前端全量最终：30 files / 144 tests（npx vitest run --maxWorkers=2）；TypeScript 与 production 构建通过。最初新增三网测试发现 Select 未传递 aria 名称，修复公共组件并删除关闭时无用的 portalStyle 状态重置，覆盖三网选择与重新打开。另一轮并行构建/测试发生 17 项超时及关联断言失败，保留原日志；限制 worker 后及最终稳定代码两次全量通过，未提高超时或删除断言。
+- npm run lint、format:check、quality:verify、style:check、css:verify（15 tests）、security:verify、bundle:verify 通过；lint 留存 3 条非阻断提示（原报备页 effect 依赖、IP 解析函数导出、测试 any）。git diff --check 通过。原未格式化测试/服务文件随当前格式门禁格式化，无业务扩展。
+- tools/testing/verify-drainage-carriers.mjs：独立 loopback PostgreSQL 16414 / cmpp_qa_carriers_20260914，实际服务 HTTP 适配器 16416，25 项通过。覆盖迁移旧行完全保留及两类唯一约束、trim 重复、跨签名、自身修改、5 请求并发新增、并发改值、删除值复用及恢复防绕过、三网保存/汇总/路由、旧审批不覆盖明确失败、材料修改审批失效、批次目标与列表及 HTTP 白名单落库回读。一次新增数据扩充后列表断言受默认 10 条分页影响，限定验收签名并读取 100 条后通过。
+- 浏览器连接器本轮仍为 nodeRepl.fetch request failed；使用已安装 Playwright + Chrome。本地 Vite dev 入口加载超时后，改用 production 构建 + preview 16418，真实业务组件连接上述服务与 PG；1600×1000、1366×768、390×844 无横向溢出。三网分别保存（移动通过、联通失败、电信未报备）后刷新读取一致，重复值 HTTP 400，发送详情不显示零命中快照，切换弹窗与重新打开选择器通过。无框架错误；控制台仅验收入口 favicon 404 和故意触发的重复值 400。
+- 证据目录：%TEMP%/cmpp-drainage-carriers-20260914（preprod-records.json、api-full.log、frontend-final-stable.log、real-http-final2.log、real-fixture-final.json、ui-evidence.json、carrier-1600.png / carrier-1366.png / carrier-final-390.png 及质量日志）。保留初次失败和最终结果。
+
+### 交付边界与遗留
+
+- 本轮仅本地修改、文档和本地提交；未推送、未部署测试、未部署预生产。迁移和代码未在两套线上环境生效。提交号见本条记录所在提交；最终汇报提供精确 SHA。
+- 隔离 HTTP 适配器直接调用真实业务服务与 PG，不包含完整 Nest 全局认证、生产反向代理和 worker；不得将其当作在线全功能验收。测试环境/预生产完整登录页面、权限与租户隔离在线回归、MinIO 报备文件导出/导入实物、Redis/Gateway 实际短信发送与计费闭环本轮未执行。原链路单元回归通过不替代物理发送专项验收。
+- 53 项已有保护文件在最终核对中保持摘要（仅本轮文档采用追加并精确暂存）；其余脏文件和草稿不纳入提交。历史重复资料不自动清理，历史通道级审批不批量重写。上线须先按标准发布流程执行新索引迁移，回退不可直接删除三网任务或重建旧索引。