fix: harden real backend admin workflows and ui

docs/all-menu-dialog-real-backend-audit.md

@@ -0,0 +1,405 @@
+# 全菜单与弹窗真实后端审计
+
+## 审计范围
+
+本次范围扩大到客户端、运营端所有已挂路由页面，以及页面中的新增、编辑、删除、提交、导入、上传、详情、预览等主要弹窗/动作。
+
+审计依据：
+
+- `src/routes/AppRoutes.tsx`
+- `src/apps/admin/*.tsx`
+- `src/apps/client/*.tsx`
+- `src/api/adminApi.ts`
+- `docs/first-version-development-requirements.md`
+- `docs/testing-plan.md`
+- `docs/admin-prototype-recovery-scope.md`
+
+审计口径：
+
+1. 第一版短信功能必须走真实 NestJS API + Prisma/PostgreSQL。
+2. mock/localStorage/static 数组不能作为系统功能验收通过依据。
+3. API 失败只能展示错误态或空态，不能静默回退假数据。
+4. 彩信能力当前是待开发边界，但如果菜单仍可进入，需要明确标记或从第一版验收菜单中移除。
+
+## P0：短信第一版必须修复
+
+### 客户端短信应用列表仍是静态数据
+
+文件：`src/apps/client/ClientApplicationsPage.tsx`
+
+状态：已修复。
+
+问题：
+
+- 旧实现没有调用 `clientApi.listApplications()`。
+- 旧实现的 `applications` 是前端静态数组。
+- 旧实现的“接口参数”弹窗展示假企业代码、账号、密码、网关 IP、端口、接入号、绑定 IP。
+
+影响：
+
+- 清空业务数据后页面仍会显示假应用。
+- 客户端看到的 CMPP 对接参数不可信。
+
+已完成修复：
+
+- 页面接入真实 `GET /api/client/applications`。
+- 新增 `GET /api/client/applications/{id}/cmpp-params`，参数弹窗按当前租户读取真实参数。
+- 服务层按 `tenantId` 校验应用归属，跨租户应用不可见。
+- 空库时显示空态，不再渲染假应用。
+
+### 客户端企业认证是纯前端状态机
+
+文件：`src/apps/client/ClientEnterpriseAuthPage.tsx`
+
+问题：
+
+- 页面没有 API 调用。
+- 企业信息、认证状态、提交时间、法人信息、二维码、人脸/打款认证结果全是前端状态。
+- 点击提交只改本地 `status` 和 `step`。
+
+影响：
+
+- 客户端提交企业认证后，运营端无法看到真实待审记录。
+- 发送前认证校验依赖真实 `Tenant.certificationStatus`，该页面不会改变真实状态。
+
+修复：
+
+- 接入企业认证查询、提交、重新提交接口。
+- 上传营业执照/材料必须走真实文件对象和对象存储。
+- 提交后写 `EnterpriseCertification`，运营端审核后同步 `Tenant.certificationStatus`。
+
+### 客户端短信发送详情仍是静态表
+
+文件：`src/apps/client/ClientSendDetailPage.tsx`
+
+状态：已修复。
+
+问题：
+
+- `sendDetailRows` 是静态数组。
+- 查询条件只过滤本地数组。
+- 发送记录、回执状态、运营商、省份均不是数据库记录。
+
+影响：
+
+- 发送链路真实跑通后，客户端详情页看不到真实短信。
+- 清空数据后仍会显示假记录。
+
+修复：
+
+- 已接入 `GET /api/client/operations/messages`。
+- 查询按当前租户隔离，支持应用、手机号、状态过滤。
+- 页面展示真实 `SmsMessageRecord`、回执记录、通道运营商和发送地区；空库时显示空态。
+
+### 客户端短信上行记录仍是静态表
+
+文件：`src/apps/client/ClientUplinkMessagesPage.tsx`
+
+状态：已修复。
+
+问题：
+
+- `uplinkMessages` 和 `matchedSendRecords` 是静态数组。
+- “添加到应用黑名单”按钮没有 API 动作。
+
+影响：
+
+- Gateway/真实 API 写入的上行短信无法在客户端展示。
+- 上行匹配下发记录的业务闭环不存在。
+
+修复：
+
+- 已接入 `GET /api/client/operations/uplink-messages`。
+- 详情弹窗按上行 `messageId` 查询 `GET /api/client/operations/messages`，展示真实匹配的下发记录。
+- 原无 API 支撑的“添加到应用黑名单”按钮已移除，后续补真实企业黑名单或应用黑名单 API 后再恢复。
+
+### 运营端短信上行记录仍是静态表
+
+文件：`src/apps/admin/AdminSmsUplinkRecordsPage.tsx`
+
+状态：已修复。
+
+问题：
+
+- `uplinkMessages`、`matchedRecord` 是静态数组。
+- 查询、详情、匹配下发记录均在前端完成。
+- “添加到应用黑名单”按钮没有 API 动作。
+
+影响：
+
+- 运营端看不到真实上行记录。
+- 上行匹配和人工处理无法验收。
+
+修复：
+
+- 已接入 `GET /api/admin/operations/uplink-messages`，返回真实上行记录、企业和通道信息。
+- 详情弹窗按上行 `messageId` 查询 `GET /api/admin/operations/messages`，展示真实匹配的下发记录。
+- 原无 API 支撑的“添加到应用黑名单”按钮已移除，后续补真实企业黑名单或应用黑名单 API 后再恢复。
+
+### 运营端短信任务进度仍是静态任务
+
+文件：`src/apps/admin/AdminSmsTaskProgressPage.tsx`
+
+状态：已修复。
+
+问题：
+
+- `taskData` 是静态数组。
+- 运营商统计、城市统计、任务详情均来自前端。
+- 终止任务只更新本地状态。
+
+影响：
+
+- 真实批量任务、发送进度、分运营商/地区统计无法验收。
+
+修复：
+
+- 已接入 `GET /api/admin/send/batch-tasks`，任务列表和详情均来自真实 `SmsBatchTask` 与关联短信记录。
+- 详情弹窗使用真实短信记录聚合通道运营商与发送地区分布；当前数据库未持久化号码归属城市，因此不再展示静态城市分布。
+- 已新增 `POST /api/admin/send/batch-tasks/{id}/terminate`，运营终止只取消未提交的 queued/scheduled/ready 消息，已提交部分继续等待回执。
+
+### 运营端通道组表单没有真实保存
+
+文件：`src/apps/admin/AdminChannelGroupFormPage.tsx`
+
+状态：已修复。
+
+问题：
+
+- `channelOptions`、`defaultProvinceRoutes`、`defaultNationalRoutes` 是静态数据。
+- 新增/编辑省网、全国通道只改本地 state。
+- 底部“确认”只 `navigate('/admin/channel-groups')`，没有调用 API。
+- 与当前重要规则冲突：省份通道选择、全国优先级唯一、通道组 item carrier、通道 sendRegion 校验都无法在该页面落库。
+
+影响：
+
+- 页面看似可配置通道组，但实际不会保存到真实通道组 item。
+- 从 0 测试时无法通过该表单配置发送路由。
+
+修复：
+
+- 已接入真实通道列表和通道组列表，编辑时加载真实通道组 items。
+- 已新增 `PUT /api/admin/channel-groups/{id}`，保存时事务更新通道组并重建省网/全国 items。
+- 后端校验省份唯一、全国优先级唯一、通道不重复、item carrier 与通道组 carrier 一致、省网通道地区一致。
+
+### 运营端企业管理专项缺口已阶段性关闭
+
+文件：
+
+- `docs/admin-prototype-recovery-scope.md`
+- `src/apps/admin/AdminCustomerFormPage.tsx`
+- `src/apps/admin/AdminEnterpriseApplicationsPage.tsx`
+- `src/apps/admin/AdminSmsApplicationFormPage.tsx`
+- `src/apps/admin/AdminEnterpriseSignaturesPage.tsx`
+- `src/apps/admin/AdminEnterpriseTemplatesPage.tsx`
+
+问题摘要：
+
+- 企业表单曾从原型完整档案瘦身为租户三字段，阶段 4-1 已恢复真实档案保存。
+- 企业删除不存在/过期 ID 曾返回 500，阶段 4-1 已修复为 404。
+- 企业应用新增/编辑曾硬编码 `2763`，阶段 4-2 已改为真实企业选择和应用自身 `tenantId`。
+- 短信应用编辑接口曾待补，阶段 4-2 已补运营端 `GET/POST/PUT /api/admin/enterprise-applications` 和应用路由替换接口。
+- 彩信应用当前明确标记待开发，不展示演示数组。
+- 企业签名与引流信息曾只剩只读列表，阶段 4-3 已恢复短信签名新增/编辑/删除和引流信息维护，真实保存到 `SmsSignature.drainageInfo`。
+- 企业模板曾只剩只读列表，阶段 4-4 已恢复短信模板新增/编辑/删除和变量维护，真实保存到 `SmsTemplate` 与 `TemplateVariable`。
+- 彩信应用、彩信签名、彩信模板当前明确标记待开发，不展示演示数组。
+
+修复：
+
+- 企业管理、企业应用、企业签名与引流信息、企业模板已按 `docs/admin-prototype-recovery-scope.md` 阶段 4-1 至 4-4 修复。
+- 后续继续按审计清单处理其他 P0/P1 页面。
+
+### 运营端短信通道编辑接口待补
+
+文件：`src/apps/admin/AdminChannelsPage.tsx`
+
+状态：阶段 5 已修复。
+
+问题：
+
+- 创建、复制、启停、删除、链接日志已经接真实 API。
+- 旧实现编辑通道时直接提示“短信通道编辑接口待补，当前不做本地模拟保存”。
+
+影响：
+
+- 旧实现中通道创建后无法真实编辑网关、账号、接入号、地区、运营商等关键配置。
+
+修复：
+
+- 已补 `PUT /api/admin/channels/:id`。
+- 编辑弹窗提交真实更新，密码留空时不覆盖原密码，填写时更新 `passwordCipher`。
+- 后端继续校验 `gatewayPort` 范围，并写 `sms_channel.update` 操作日志。
+- 已补通道更新单元测试，并重新通过通道定向测试、API 全量测试、前后端构建。
+
+## P1：真实接口已接入但能力不完整
+
+### 客户端短信发送导入表格只是展示入口
+
+文件：`src/apps/client/ClientSendPage.tsx`
+
+状态：阶段 6 已修复 CSV/TSV/TXT 文本导入真实预览和确认发送；XLSX 二进制解析后续单列能力补齐。
+
+问题：
+
+- 手动输入号码可调用真实 `clientApi.createBatchTask()`。
+- 旧实现“导入表格”明确写着“当前原型仅展示上传入口”。
+- 旧实现没有真实文件解析、预览、确认导入。
+
+修复：
+
+- 已接入真实 `POST /api/client/send/imports/preview` 和 `POST /api/client/send/imports/confirm`。
+- 客户端读取 CSV/TSV/TXT 文件文本后交由后端预览，后端校验手机号格式、重复号码、黑名单和模板变量列。
+- 页面展示总行数、有效号码、错误行和前 5 条错误明细。
+- 确认发送走真实导入确认接口，并复用批量任务创建链路。
+- 当前后端接口是文本解析，XLSX 二进制解析未标记完成，后续如验收 XLSX 需补解析库和对应测试。
+
+### 客户端签名材料只记录文件元数据
+
+文件：`src/apps/client/ClientSignaturesPage.tsx`
+
+状态：阶段 7 已修复。
+
+问题：
+
+- 签名创建、材料记录、提交审核调用真实 API。
+- 旧实现文件本体没有真正上传到 MinIO/对象存储，只创建 `FileObject` 元数据。
+
+修复：
+
+- 已新增 `POST /api/admin/files/upload` multipart 上传接口。
+- 服务端先把文件内容写入 MinIO 对象存储，再创建 `FileObject` 元数据。
+- 客户端签名页上传材料时先调用真实上传接口，成功后再创建签名材料关联。
+- 如果对象存储不可用，上传会失败并阻止材料元数据冒充成功。
+
+### 客户端短信模板功能比原型瘦身
+
+文件：`src/apps/client/ClientTemplatesPage.tsx`
+
+状态：阶段 8 已修复。
+
+问题：
+
+- 列表、新增、提交审核调用真实 API。
+- 旧实现缺少编辑模板、签名选择、变量推荐/自定义变量面板等原型交互。
+- 旧实现删除实际是改状态为 `disabled`，页面文案需要匹配。
+
+修复：
+
+- 已恢复模板新增/编辑弹窗、推荐变量、自定义变量、变量示例值维护。
+- 已补 `PUT /api/client/templates/{id}`，编辑时真实更新 `SmsTemplate` 并重建 `TemplateVariable`。
+- 模板可绑定签名，签名下拉按应用所属企业和签名绑定应用过滤。
+- 删除仍按第一版现有语义写 `disabled`，页面保留删除入口并从列表过滤 disabled。
+
+### 运营端报备回执导入不是真文件导入
+
+文件：`src/apps/admin/AdminReportTasksPage.tsx`
+
+状态：阶段 9 已修复 CSV/TSV/TXT 文本回执真实上传和解析。
+
+问题：
+
+- 报备任务列表和导入动作接了 API。
+- 弹窗只输入 `fileName` 和备注，没有真实文件上传/解析。
+- `statusAfter` 固定为 `partial`。
+
+已完成修复：
+
+- 前端导入弹窗改为真实选择文件，先上传到 `/api/admin/files/upload`，再提交回执内容到报备导入接口。
+- 后端解析 CSV/TSV/TXT 文本回执，按状态/结果列统计成功、失败行，并派生 `completed`、`partial`、`failed` 任务状态。
+- 导入记录保存真实 `fileObjectId`、文件名、行数、成功数、失败数和行级解析结果。
+- 未识别状态按失败处理，避免把未知运营商回执误判为报备通过。
+
+### 系统配置与账号设置没有保存接口
+
+状态：本轮已从第一版路由移除。
+
+文件：
+
+- `src/apps/admin/AdminSettingsPage.tsx`
+- `src/apps/client/ClientSettingsPage.tsx`
+
+问题：
+
+- 运营端系统配置没有 API。
+- 客户端账号设置明确写着“纯前端原型，不会提交到后端”。
+
+已完成修复：
+
+- 运营端系统配置、客户端账号设置当前无真实保存接口，且不属于第一版短信主链路验收入口。
+- 已移除对应路由并删除纯前端页面文件，避免直达 URL 展示假功能。
+
+## P2：彩信待开发边界，需要菜单策略
+
+以下页面以彩信为主，当前大量使用静态数组、本地 state 或无 API。第一版若不验收彩信，建议从菜单隐藏或明确标记“待开发”，避免与短信真实功能混淆。
+
+状态：本轮已将可点击彩信待开发路由统一指向占位页，不再进入静态 mock 演示页。
+
+客户端：
+
+- `src/apps/client/ClientMmsSignatureReportPage.tsx`
+- `src/apps/client/ClientMmsTemplatesPage.tsx`
+- `src/apps/client/ClientMmsSendPage.tsx`
+- `src/apps/client/ClientMmsBatchTasksPage.tsx`
+- `src/apps/client/ClientMmsSendDetailPage.tsx`
+- `src/apps/client/ClientMmsUplinkMessagesPage.tsx`
+
+运营端：
+
+- `src/apps/admin/AdminMmsApplicationFormPage.tsx`
+- `src/apps/admin/AdminMmsChannelsPage.tsx`
+- `src/apps/admin/AdminMmsRecordsPage.tsx`
+- `src/apps/admin/AdminMmsTaskProgressPage.tsx`
+- `src/apps/admin/AdminSignatureAuditPage.tsx`
+
+说明：
+
+- `AdminSignatureAuditPage.tsx` 当前实际是“彩信模板审核”，使用 `initialMmsAudits`，通过/拒绝只改本地 state。
+- 如果菜单名称仍显示为审核中心能力，需要调整命名或隐藏，避免被误认为短信签名审核真实闭环。
+
+## 已基本接入真实 API 的页面
+
+以下页面未发现明显静态业务主数据兜底，仍需后续做浏览器 smoke 和真实空库验证：
+
+客户端：
+
+- `ClientHome`
+- `ClientBatchTasksPage`
+- `ClientBillingPage`
+- `ClientInvoicesPage`
+- `ClientUsersPage`
+- `ClientSystemLogsPage`
+
+运营端：
+
+- `AdminHome`
+- `AdminMonitorPage`
+- `AdminAnalyticsPage`
+- `AdminRechargeRecordsPage`
+- `AdminBillingPage`
+- `AdminUsersPage`
+- `AdminSystemLogsPage`
+- `AdminSmsAuditPage`
+- `AdminTemplateAuditPage`
+- `AdminEnterpriseAuditPage`
+- `AdminReportRecordsPage`
+- `AdminChannelReportPage`
+- `AdminSensitiveWordsPage`
+- `AdminGlobalBlacklistPage`
+- `AdminEnterpriseBlacklistPage`
+- `AdminPhoneSegmentsPage`
+- `AdminDrainageFieldsPage`
+
+注意：
+
+- “基本接入”不等于业务验收通过；仍要用真实空库和真实 API 操作验证按钮、弹窗和错误态。
+- 搜索表达式会对 option 常量、纯 UI 状态产生少量误报，最终修复应以源码和真实页面操作为准。
+
+## 建议修复顺序
+
+1. 先修 P0 短信主链路展示页：客户端应用、发送详情、上行；运营端短信任务进度、短信上行。
+2. 修通道组表单真实保存，因为它直接影响发送路由配置。
+3. 按企业专项恢复企业管理、企业应用、签名引流、模板。
+4. 补短信通道编辑接口。
+5. 补 P1 的导入、材料上传、模板编辑、回执导入和设置保存。
+6. 彩信页面统一隐藏、标记待开发或单独进入彩信开发计划。
+7. 每完成一组，执行真实空库 smoke，确认清库后不会显示假数据。