feat: wire admin workflows to real APIs

docs/testing-progress.md

@@ -173,3 +173,49 @@ npm run test:gateway
 
 - 客户侧导入当前提供 API 级文本预览/确认闭环；浏览器端真实文件选择、GBK 二进制转码和错误文件下载仍需前端/E2E 后续覆盖。
 - Gateway 连接状态通过 NestJS API 支持 mock/Gateway 回写；真实运营商 SMSC 联调仍需运营商测试环境。
+
+## 2026-07-02 运营端优化转真实后端补齐
+
+### 本轮修复范围
+
+- 修正测试策略说明：mock 仅作为单元/轻集成测试替身，不能作为业务完成标准；新增页面能力必须接 NestJS API、Prisma/PostgreSQL 和必要操作日志。
+- 通道管理补齐真实 API：
+  - `POST /api/admin/channels/:id/copy`：复制通道配置、通道报备字段和该通道签名报备材料，写入操作日志。
+  - `DELETE /api/admin/channels/:id`：软删除通道，避免破坏历史发送/报备外键。
+  - `GET /api/admin/channels/:id/link-logs`：基于 `OperationLog` 和 `CmppConnectionState` 查询链接日志。
+- 安全控制补齐真实 API：敏感词、全局黑名单、企业黑名单支持 keyword/status 查询、创建、启停/软删除，并写操作日志。
+- 模板审核补齐真实查询：运营端模板列表支持 keyword/status，并返回企业、应用、签名信息；前端模板审核页已改为调用真实 API。
+- 企业认证审核补齐真实查询：列表支持 keyword/status，详情返回企业信息和认证 materials；前端企业认证审核页已改为调用真实 API。
+- 前端新增 `/api` Vite 代理和 `src/api/adminApi.ts`，通道管理、模板审核、企业认证审核优先调用真实 API，API 不可用时仅保留静态兜底避免开发预览空白。
+
+### 新增/更新测试
+
+| 测试文件 | 新增覆盖 |
+| --- | --- |
+| `api/src/channels/channels.service.spec.ts` | 通道复制、软删除、连接状态日志写入、链接日志查询。 |
+| `api/src/dictionaries/dictionaries.service.spec.ts` | 敏感词、全局黑名单、企业黑名单查询、创建、软删除和操作日志。 |
+
+### 已执行命令
+
+```bash
+npm --prefix api run build
+npm --prefix api test
+npm run build
+```
+
+### 当前结果
+
+- API build 通过。
+- API Jest：8 个 test suite 通过，38 个测试通过。
+- 前端 build 通过，仍存在既有 Vite chunk size warning。
+
+### 文档同步
+
+- 已将今天的客户端和运营端优化要求补入 `docs/first-version-development-requirements.md`：
+  - 去除客户端独立账号设置菜单，改为头像下拉承载退出登录和修改密码。
+  - 明确模板审核搜索、企业认证详情审核、企业应用 CMPP 连接数/连接详情/参数复制、通道复制、通道软删除、通道链接日志、安全控制 CRUD、系统日志分页等均需要真实后端 API 支撑。
+  - 补充客户端用户、运营端企业认证、通道、连接、字典、安全控制、系统日志等接口范围。
+  - 修正 Codex 执行模板，明确 mock、localStorage 或静态数据不得作为真实开发完成标准。
+- 已将今天的验收点补入 `docs/system-functional-test-cases.md`：
+  - 新增 TC-CLIENT-010 到 TC-CLIENT-011。
+  - 新增 TC-ADMIN-014 到 TC-ADMIN-022。