.gitignore

@@ -89,12 +89,16 @@ e2e-tests/reports/
 *.crt
 .auth/
 
+# WorkBuddy 工作记忆目录（工具生成，不入库）
+.workbuddy/
+
 # ============================================================
 # Database
 # ============================================================
 *.db
 *.db-journal
 data.db
+data/
 
 # ============================================================
 # Uploads & Storage

CONTEXT.md

@@ -166,6 +166,7 @@ Novalon 的 6 个核心产品，互为互补关系，常以组合形式出现在
 | 品牌主口号 | **智连未来 · 成长伙伴 —— 您的数字化转型同行者**（整句全站统一采用）。品牌叙事内核（定位声明 / 承诺 / L0 价值主张 / L1 三支柱 / 语气语调）见 `docs/brand-narrative-core.md`，作为全站文案统一唯一锚点 | ✅ 2026-08-19 确认 |
 | 品牌叙事 CMS 化 | 品牌叙事内核全部下沉到 CMS `site-config` 模型（`slogan` / `valueProposition` / `positioningStatement` / `brandPromise` / `toneOfVoice` / `pillars`），后台可编辑；代码侧 `COMPANY_INFO` 与 `BRAND_NARRATIVE`（`src/lib/constants/company.ts`）作为未配置 CMS 时的兜底唯一真源，`layout.tsx` 读取后经 `SiteConfigProvider` 注入全站 | ✅ 2026-08-19 确认 |
 | 结构性文案 CMS 化 | 新增 `page-copy` 内容模型承载各业务页面章节标题/眉标/描述/CTA/空状态，覆盖首页 + 服务/方案/产品/案例/新闻列表页，seed 写入 6 条（home/services/solutions/products/cases/news）。实现为「CMS 优先 + 硬编码兜底」：CMS 未配置时回退 `TRUST_SIGNALS`/`EARLY_ACCESS`/`NARRATIVE_ACTS` 等常量，保证任何情况不白屏。数据层新增 `getPageCopy(pageCode)` / `getHomePageCopy()`，各 `page.tsx` 读取后以 `pageCopy` props 传入组件。详情页小节标题、页面内嵌业务常量（服务流程/合作模式/产品组合）、Header/Footer 等 UI 外壳按 UI 职责保留代码。数据实体（服务/产品/方案/案例/新闻/指标/Hero）仍由 `data-server` 从 Prisma 读取 | ✅ 2026-08-19 确认 |
+| 首页对标埃森哲重构（scene#16） | **视觉基调：局部深色 Hero（推荐项）**——保持浅色咨询风为底，仅 Hero 升级为全出血深色画布（近黑底 `bg-ink` + 白色 Logo `/logo-white.svg` + 品牌红 #C41E3A 单电压 ≤10%），制造埃森哲式戏剧感；**实施范围：Phase A+B 全量**——①内容支柱补齐：新增 Insights 行业洞察（2×2 gap-px 卡片网格 + 方法论/观点/共创类型标签）、FounderQuote 创始人观点（深红区块 + 白色点阵 + 大引言）、News 新闻动态（最近 3 条 + 查看全部）三个对标埃森哲思想领导力支柱的区块；②Hero 深色化；③CTA 签名符号：全站 Button 组件 `rounded-md` → `rounded-full`（Pill 胶囊化）+ ArrowRight 签名箭头。零编造内容原则：公司 2026-01-15 成立，Insights 兜底 4 条均为可验证方法论内容（不虚构研究报告/人名），FounderQuote 署名兜底「Novalon 创始团队」不虚构具体人名。实现：`home-content-v15.tsx` 替换 v14（9 区块顺序 Hero→Trust→Narrative→Insights→Services→FounderQuote→Cases→News→CTA），CMS 优先 + FALLBACK_INSIGHTS/NEWS 常量兜底；seed page-copy 新增 insights*/founderQuote*/news* 字段（upsert 幂等）。验证：tsc 0 errors / eslint 0 errors / Jest 128 套件 1621 通过 / Playwright 视觉回归 22 passed（macOS 11 限制下用 Chromium 117 兼容配置生成快照） | ✅ 2026-08-31 确认 |
 
 ## 页面类型与四层映射
 

IMPECCABLE_AUDIT.md

@@ -0,0 +1,655 @@
+# Impeccable 复审报告（代码更新后）
+
+复审日期：2026-08-29
+第一轮：`/audit` 6/20（Poor）
+第二轮（代码更新后）：**14/20（Good）**
+第三轮（执行修复后）：**17/20（Good）**
+
+> 代码库已发生重大重构：字体体系重建、设计令牌重写、`effects/` 目录整体删除、
+> 深色模式移除、页面改由 CMS 驱动（新增 `components/content`、`components/detail`、`lib/cms`）。
+> 第二轮为**全量重新审计**；第三轮为**按建议执行修复**后的复核。
+
+---
+
+## 第三轮 · 修复记录
+
+见文末「附录：修复记录与审计更正」。
+
+---
+
+## 评分对比
+
+| 维度 | 上轮 | 本轮 | 变化 | 关键 |
+|---|:---:|:---:|:---:|---|
+| Accessibility | 2 | **3** | +1 | 3 处对比度违规修好 2 处，剩 `text-hint` |
+| Performance | 1 | **3** | **+2** | 4.4MB 字体删除、强制重排归零、profiling 移除 |
+| Responsive | 2 | **2** | — | 两项建议未采纳 |
+| Theming | 1 | **3** | **+2** | 令牌体系落地，硬编码从普遍降到 29 处 |
+| Anti-Patterns | 0 | **3** | **+3** | 渐变文字/spring/bounce/特效库全部清除 |
+| **合计** | **6** | **14** | **+8** | **Poor → Good** |
+
+---
+
+## Anti-Patterns 判定：由「未通过」转为「通过」
+
+上一轮点名的 7 项生效中的套路，本轮逐一复查：
+
+| 特征 | 上轮 | 本轮 | 验证 |
+|---|---|---|---|
+| 渐变文字 | 生效中 | **0 处** | `grep bg-clip-text` = 0 |
+| Spring 回弹缓动 | 43 处 | **0 处** | `grep type:'spring'` = 0 |
+| Bounce 缓动 | 生效中 | **0 处使用** | `CounterWithEffect` 组件仍在 `lib/animations.tsx:852`，但引用数为 0（死代码） |
+| 特效组件过载 | 20+ 个 | **目录已删除** | `components/effects/` = 0 文件 |
+| Hero 指标网格 | 4 格统计 | **已拆解** | Hero 改为「克制白底 + 品牌红点缀」；仅 `why-us-section` 保留 1 项指标 |
+| 动 width 布局动画 | 2 处关键帧 | **0** | `expandWidth`/`typewriter` 已移除 |
+| 毛玻璃 | header 全宽 | **收敛为 14 处局部** | 主要是对话框遮罩 `bg-ink/60 backdrop-blur-sm`，属标准模态用法 |
+
+Hero 区注释直接写明意图：`// ===== Hero 区：克制白底 + 品牌红点缀 =====`
+——这是有意识的设计决策，不是碰巧。
+
+**结论**：上一轮判定的"AI 套路层"已被系统性剥离，底下真实的品牌观点（水墨 + 朱砂红）现在看得见了。
+
+---
+
+## 已修复（按重要性）
+
+### ✅ 4.4MB 字体阻塞 → 删除（上轮 P0-1）
+`public/fonts/AoyagiReisho.ttf`（4,412,684 B）已移除。
+新增 `src/app/fonts/` 仅 140KB（geist-sans + geist-mono woff2）。
+书法字体改为系统楷体栈，不再下载：
+
+```css
+--font-brand: "STKaiti", "KaiTi", "楷体", "SimKai", serif;
+```
+
+**这是本轮最大的一笔收益。**
+
+### ✅ 中文字体栈补齐（上轮 P1-5，我上轮的判断被推翻并修好）
+```css
+--font-sans: "PingFang SC", "Hiragino Sans GB", "Microsoft YaHei",
+             "Noto Sans SC", -apple-system, BlinkMacSystemFont, ...;
+```
+CJK 字体栈完整，跨平台字形可控。
+
+### ✅ 滚动强制重排 → 归零（上轮 P1-1）
+`header.tsx` 中的 `offsetTop`/`offsetHeight` 循环读取已完全移除，
+不再有每滚动事件 12 次强制同步布局。
+
+### ✅ 深色模式 → 彻底移除（上轮 P0-3）
+采纳了我给的选项二。验证结果：
+- `layout.tsx` 无 `.dark` 注入脚本
+- 全站 `dark:` 变体 **0 处**
+- `ThemeProvider` 已删除
+- `themeColor` 仅保留 `#FFFFFF`
+
+**干净利落，没有留下中间态。**
+
+### ✅ 生产 profiling 移除（上轮 P1-2）
+### ✅ 6 个悬空 CSS 变量 → 0（上轮 P1-8，通过删除死代码）
+### ✅ 对比度违规修好 2/3
+| 上轮 FAIL | 本轮 |
+|---|---|
+| Hero 描述 `#718096` 4.02:1 | → slate 令牌 **4.76+ PASS** |
+| 页脚 `#718096` 3.68:1 | → **PASS** |
+| 统计占位 `#CBD5E0` 1.49:1 | → **仍 FAIL**（见下） |
+
+### ✅ 图片缺失 20 张 → 8 张
+
+---
+
+## 仍然存在的问题
+
+### ⚠️ [P1] `text-hint` 1.48:1，且用在有实际含义的内容上
+- **位置**：`globals.css:66` `--color-text-hint: #CBD5E1`
+- **使用处**：
+  - `home-content-v14.tsx:401` — `text-4xl sm:text-5xl font-black` 章节序号（01/02/03）
+  - `select.tsx:25,28` / `textarea.tsx:17` — `placeholder:text-text-hint`
+- **实测**：**1.48:1**（AA 要求 4.5:1，大字也要求 3:1）→ **双重不达标**
+- **影响**：章节序号几乎不可见；表单 placeholder 同样。
+- **注意**：这个 token 比上轮的 `#CBD5E0` 只差最后一位，本质上同一个问题换了个名字。
+- **标准**：WCAG 2.1 AA 1.4.3
+- **建议**：若序号是装饰性的 → 加 `aria-hidden` 并淡化得更彻底；若承载信息 → 改 `--color-text-muted`（#64748B，4.76:1）。placeholder 直接用 `text-muted`。
+
+### ⚠️ [P1] 图片优化仍关闭，且改为无条件
+- **位置**：`next.config.mjs:8` `images.unoptimized: true`
+- **变化**：上轮是 `!isDev`（开发环境还优化），现在**生产环境也完全不优化**。
+  同文件 `formats: ['image/avif','image/webp']` 依然是死配置。
+- **说明**：如果是有意走 CDN 优化（`assetPrefix` + `CDN_DOMAIN` 的存在支持这个猜测），
+  那这是合理选择——但 `formats` 配置项应当一并删除，否则会误导后来者。
+- **建议**：确认意图。若走 CDN → 删掉 `formats` 并加注释说明；否则改 `false`。
+
+### ⚠️ [P1] 8 张图片仍缺失（裂图）
+```
+/images/cases/manufacturing.jpg    /images/erp.jpg
+/images/insights/trends.jpg        /images/news/cms.webp
+/images/news/fallback.webp         /images/news/test.webp
+/images/product.png                /images/products/erp.jpg
+```
+`news/fallback.webp` 缺失尤其危险——兜底图本身不存在，意味着兜底机制是失效的。
+
+### ⚠️ [P2] 移动端全局 44px 规则未改
+- **位置**：`globals.css:1122-1126`
+- ```css
+  a:not(nav[aria-label="breadcrumb"] a),
+  button { min-height: 44px; min-width: 44px; }
+  ```
+- 仅排除了面包屑，正文行内链接仍会被撑成 44px 方块。
+
+### ⚠️ [P2] 根字号 16/17/18px 缩放未改
+- **位置**：`globals.css:343-359`
+- 所有 rem（即整个 Tailwind 尺寸体系）在断点处放大 12.5%。
+
+### ⚠️ [P2] 新增越界色，色板又开始漂移
+| 颜色 | 位置 | 对比度 |
+|---|---|---|
+| `#d97706` amber | `detail/brand-elements.tsx:28,30` | **3.19 FAIL** |
+| `#2563eb` blue | `detail/brand-elements.tsx:34,36` | 5.17 PASS |
+| `#3b82f6` / `#eff6ff` | `detail-cross-recommend.tsx:16,17` | — |
+| `#1e3a5f` navy | `erp-upgrade-v3/page.tsx:26`、`lib/constants/hero-themes.ts:29` | — |
+
+上一轮清理掉冷蓝灰后，**蓝色和琥珀色又从 detail 组件里长了出来**。
+`#d97706` 同时还是个对比度 FAIL。
+
+---
+
+## 新发现（上轮未覆盖）
+
+### 🆕 [P1] 生产代码 70 个 TypeScript 错误
+```
+src/app/(marketing)/cases/[slug]/page.tsx(16,21)      TS7006 隐式 any
+src/app/(marketing)/news/[slug]/page.tsx(13,21)       TS7006
+src/app/(marketing)/products/[id]/page.tsx(13,21)     TS7006
+src/app/(marketing)/services/[id]/page.tsx(13,21)     TS7006
+src/app/(marketing)/solutions/[id]/page.tsx(14,21)    TS7006
+src/app/api/admin/models/route.ts(17,32)              TS7006
+...共 70 处
+```
+另有测试文件大量 `TS2305: '@testing-library/react' has no exported member 'screen'`——
+说明 `@testing-library/react` 依赖缺失或版本不匹配，**测试套件可能跑不起来**。
+
+### 🆕 [P2] 140KB 字体文件无引用
+`src/app/fonts/geist-sans.woff2`（69KB）+ `geist-mono.woff2`（71KB）**全站 0 引用**——
+`@font-face` 未声明，也没有 `next/font/local` 导入。是孤立资源。
+
+### 🆕 [P2] 安全与缓存头回退
+上轮配置里的 `Strict-Transport-Security`（HSTS，max-age=63072000）与
+静态资源 `Cache-Control: immutable` 规则**在新配置中消失**。
+新配置新增了 CSP（含 `unsafe-inline`/`unsafe-eval`，Next.js 水合所需，可接受）。
+
+---
+
+## 正面发现（本轮新增，值得肯定）
+
+1. **敢删东西**——`effects/` 整个目录、4.4MB 字体、深色模式半实现，全部删除而非修修补补。这比加功能更需要判断力。
+2. **深色模式选择了"彻底移除"而非"凑合补全"**，不留中间态，符合工程洁癖。
+3. **令牌体系真正落地**——71 个语义化令牌 + Tailwind config 映射（`font-sans`/`text-ink`/`bg-brand`），硬编码从"普遍"降到 29 处 / 13 文件。
+4. **`optimizePackageImports` 新增 `framer-motion`**。
+5. **收紧了图像配置**——`dangerouslyAllowSVG`、`remotePatterns: '**'` 均已移除。
+6. **Hero 有明确的克制意图**（代码注释直接写明），不是被动简化。
+7. **叙事化章节序号**（01/02/03 + hairline grid）替代了 4 格指标堆砌，信息架构更成熟——只是序号的对比度需要修。
+
+---
+
+## 建议下一步（按性价比排序）
+
+| 优先级 | 动作 | 理由 |
+|---|---|---|
+| **1** | 修 `text-hint`（改用 `text-muted` 或加 `aria-hidden`） | 1 行改动，消除唯一 AA 违规 |
+| **2** | 补齐 8 张图，优先 `news/fallback.webp` | 兜底图缺失 = 兜底失效 |
+| **3** | 确认 `unoptimized: true` 是否刻意为 CDN 让路 | 若刻意，删掉 `formats` 死配置以免误导 |
+| **4** | 清掉 3 处越界色（`#d97706` 尤其，它 FAIL） | 防止色板二次漂移 |
+| **5** | 修 70 个 TS 错误 + 测试库依赖 | 类型安全是后续重构的地基 |
+| **6** | 删除 140KB 无用字体，或补 `next/font/local` 接入 | 要么用，要么删 |
+| **7** | 恢复 HSTS 与静态资源缓存头 | 安全与性能的低成本回归 |
+| **8** | 移动端 44px 改为精确选择器、根字号固定 16px | 上轮建议，仍未采纳 |
+
+> 前 4 项预计 2 小时内可完成，能直接把分数推到 16-17 区间。
+> 修复后重跑 `/audit` 复核。
+
+---
+
+## 一句话总结
+
+从 6 分到 14 分，主要靠**做减法**——删掉 4.4MB 字体、20+ 特效组件、整层 AI 套路和半吊子深色模式。
+剩下的失分集中在三类：一个换名未换实的对比度 token、尚未补完的图片资源、以及新长出来的色板漂移。
+这些都是小修，地基已经稳了。
+
+---
+
+# 附录：修复记录与审计更正
+
+## 一、第三轮评分：14 → 17
+
+| 维度 | 二轮 | 三轮 | 变化 |
+|---|:---:|:---:|---|
+| Accessibility | 3 | **4** | 全部对比度违规清零（含新发现的状态色问题） |
+| Performance | 3 | **3** | 图片项为误判；补 `sizes` 后维持 |
+| Responsive | 2 | **2** | 未改动（两项建议待定） |
+| Theming | 3 | **4** | 越界色全部令牌化，新增状态色文字变体 |
+| Anti-Patterns | 3 | **3** | 维持 |
+| **合计** | **14** | **17** | |
+
+## 二、已执行的修复
+
+### 1. `text-hint` 对比度（1.48:1 → 合规）
+根因不是配色，是**用错了令牌**——系统里早有 `--color-text-placeholder`（4.76:1），
+组件却拿 `text-hint` 当占位符用。修正如下：
+
+| 文件 | 改动 |
+|---|---|
+| `globals.css:66-68` | `--color-text-hint` 由 `#CBD5E1`(1.48:1) 改为 `#7C8CA5`(3.41:1)，并加注释限定「仅 ≥24px 大号文本」 |
+| `ui/input.tsx:18` | `placeholder:text-text-hint` → `text-text-placeholder` |
+| `ui/select.tsx:25,28` | 同上（含 `data-[placeholder]:`） |
+| `ui/textarea.tsx:17` | 同上 |
+| `sections/why-us-section.tsx:177` | 10px 小字 → `text-muted` |
+| `layout/mobile-menu.tsx:104` | 12px 小字 → `text-muted` |
+| `home-content-v14.tsx:401` | 装饰性章节序号加 `aria-hidden="true"`，保留 `text-hint` |
+
+> 后三处是我二轮漏检的：`text-hint` 还被用在 10px/12px 的小字上，
+> 即便按新值 3.41:1 也对正文不达标。
+
+### 2. 图片项：确认是误判，改为修健壮性
+**更正**：所谓「8 张缺失图片」全部只出现在 `.test.tsx` 测试夹具里。
+严格排除测试文件后，生产代码仅引用 3 张图（`beian-icon.png`、`qrcode.webp`、`wechat-business-qr.webp`），
+**且这 3 张都存在**。测试断言的是 `src` 字符串，不需要真实文件——不构成生产问题。
+
+但底层担忧（CMS 图片失效会裂图）成立，因此改为修健壮性：
+
+| 文件 | 改动 |
+|---|---|
+| `sections/insight-card.tsx` | `<img>` → CSS `background-image`，404 时静默降级，加 `aria-hidden` |
+| `sections/case-card.tsx` | 同上 |
+| `detail/product-card.tsx` | 补 `sizes`（上轮标记的 P2-8） |
+
+### 3. 越界色清理
+**更正**：二轮把 `#3b82f6` 判为越界是错的——它正是设计系统的 `--color-accent-blue`。
+真正越界的只有 `BrandSeal` 里的 gold/blue 变体，而该组件**零引用**。
+
+| 文件 | 改动 |
+|---|---|
+| `detail/brand-elements.tsx` | 移除 gold(`#d97706`, 3.19:1 FAIL) 与 blue(`#2563eb`) 变体，仅保留品牌红；硬编码改令牌 |
+| `detail/brand-elements.tsx:63` | 修 `${color.border}10` 拼接——改令牌后会产生 `var(...)10` 无效值，改用 `rgba(var(--color-brand-rgb), 0.06)` |
+| `detail/detail-cross-recommend.tsx` | 三变体全部改令牌：`accent-blue` / `brand` / `accent-purple` |
+
+`hero-themes.ts` 的 navy（`#1e3a5f`/`#1e40af`）**保留**——经查该文件被
+`detail-hero.tsx`、`detail-cta-section.tsx`、`standalone/[id]/client.tsx` 使用，
+属有意的产品主题变体，不是漂移。
+
+### 4. `next.config.mjs`：确认非 bug
+**更正**：`CLAUDE.md:189` 明确记载
+「Images are unoptimized (static export limitation)」，且存在 `docs/CDN_CONFIGURATION.md`、
+`docs/CDN_QUICK_START.md`。这是 Nginx 静态托管 + CDN 分发的架构决定，**不是缺陷**。
+
+仅补注释说明意图，并标注 `formats` 在 `unoptimized: true` 下不生效，避免后人误改。
+
+## 三、修复中新发现的问题（已一并修复）
+
+### 状态色整体不满足文字对比度
+审计时发现一个系统性盲区：**所有状态色都是按图形用途调的，却被当作文字色使用**。
+
+| 令牌 | 色值 | 白底对比度 | 判定 |
+|---|---|---|---|
+| `--color-success` | `#16A34A` | 3.30:1 | FAIL |
+| `--color-warning` | `#D97706` | 3.19:1 | FAIL |
+| `--color-info` | `#3B82F6` | 3.68:1 | FAIL |
+| `--color-error` | `#C41E3A` | 5.84:1 | PASS |
+
+影响面：`ui/alert.tsx`、`ui/badge.tsx`（小到 10px）、`ui/product-card.tsx` 状态徽章、`ui/sonner.tsx`。
+
+**修法**：新增三个「文字专用」令牌，图形用途保持原色不变。
+
+| 新令牌 | 色值 | 白底 | 于对应浅底 |
+|---|---|---|---|
+| `--color-success-text` | `#15803D` | 5.02:1 | 4.79:1 |
+| `--color-warning-text` | `#B45309` | 5.02:1 | 4.84:1 |
+| `--color-info-text` | `#1D4ED8` | 6.70:1 | 6.16:1 |
+
+已在 `tailwind.config.js` 注册为 `success.text` / `warning.text` / `info.text`，
+并应用于 alert、badge、product-card、sonner。
+
+### 11 个悬空 CSS 变量引用（导致边框/网格/悬停态不渲染）
+全站 47 个 `var(--color-*)` 引用中有 **11 个从未定义**。这类变量不会报错，
+但对应样式静默失效——是"看起来没坏、实际没生效"的典型。
+
+| 悬空变量 | 影响位置 | 实际后果 | 修法 |
+|---|---|---|---|
+| `--color-border` | `privacy/page.tsx:139,142-144,147` | **Cookie 表格边框全部不渲染** | → `--color-border-primary` |
+| `--color-border-primary-rgb` | `detail/list-page-hero.tsx:66` | 网格背景线不渲染 | 新增令牌 `226, 232, 240` |
+| `--color-brand-lighter` | `mobile-menu.tsx:49`、`CookieConsent.tsx:163` | 悬停背景失效 | → `--color-brand-bg` |
+| `--color-challenge-isolation-hover` | `not-found-content.tsx:50,60,70,80` | 悬停背景失效 | → `--color-brand-soft` |
+| `--color-hero-dark-end` | `privacy:251`、`terms:196` | CTA 渐变末端失效 | → `--color-brand-section` |
+| `--color-flip-card-bg` | `ui/flip-clock.tsx`（5 处） | 翻页钟卡片背景失效 | → `--color-bg-secondary` |
+| `--color-flip-card-border` | 同上 | 边框失效 | → `--color-border-primary` |
+| `--color-flip-card-divider` | 同上 | 分隔线失效 | → `--color-border-primary` |
+| `--color-flip-card-divider-subtle` | 同上 | 次级分隔线失效 | → `--color-border-light` |
+| `--color-accent-cyan` / `-rgb` | `ui/product-card.tsx:21`、`brand-visuals.tsx:58`、`hero-section-v2.tsx:177` | 第 4 个强调色不渲染 | 新增令牌 `#06B6D4` + rgb |
+
+修复后复检：**悬空引用 0 / 39 个唯一引用**。
+
+> 检测方法（可复用）：
+> ```bash
+> grep -rhoE "var\(--color-[a-z0-9-]+\)" src/ --include='*.tsx' --include='*.css' \
+>   | sed 's/var(--//;s/)//' | sort -u > /tmp/refs.txt
+> while read v; do grep -q -- "--$v:" src/app/globals.css || echo "悬空: --$v"; done < /tmp/refs.txt
+> ```
+
+## 四、最终对比度全景
+
+| 令牌 | 色值 | 对比度 | 要求 | 判定 |
+|---|---|---|:---:|---|
+| text-primary | `#0A0E14` | 19.34:1 | 4.5 | PASS |
+| text-secondary | `#334155` | 10.35:1 | 4.5 | PASS |
+| text-tertiary | `#475569` | 7.58:1 | 4.5 | PASS |
+| text-muted / subtle / placeholder | `#64748B` | 4.76:1 | 4.5 | PASS |
+| text-hint（大字专用） | `#7C8CA5` | 3.41:1 | 3.0 | PASS |
+| brand | `#C41E3A` | 5.84:1 | 4.5 | PASS |
+| success-text | `#15803D` | 5.02:1 | 4.5 | PASS |
+| warning-text | `#B45309` | 5.02:1 | 4.5 | PASS |
+| info-text | `#1D4ED8` | 6.70:1 | 4.5 | PASS |
+| error | `#C41E3A` | 5.84:1 | 4.5 | PASS |
+
+**全站 WCAG AA 对比度违规：0。**
+
+## 五、收尾修复记录（三轮评审后的最终批次）
+
+原"遗留事项"清单已全部处置完毕，逐项结论如下：
+
+| # | 原遗留项 | 处置结果 |
+|---|---|---|
+| 1 | [P1] 70 个 TS 错误 | **已解决（误判根因）**。错误源于 npm 依赖缺失破坏类型推断，而非代码缺陷。补齐依赖后 `tsc` 0 错误，构建 TS 检查 32.9s 通过 |
+| 2 | [P2] 测试库缺导出 | **已解决**。同一依赖问题；`screen`/`waitFor`/`fireEvent` 已验证存在 |
+| 3 | [P2] Geist 字体 0 引用 | **已解决**。`layout.tsx` 经 `next/font/local` 挂载 `--font-geist-sans/mono`，globals.css 字体栈已接 `var(--font-geist-sans, ...)` |
+| 4 | [P2] 移动端全局 44px + 根字号缩放 | **已修复**。44px 规则收窄至 `@media (max-width:768px)` 下的 nav/header/footer/menu 交互元素，不再撑大正文行内链接；根字号删除 640px→17px、1024px→18px 两档缩放，固定 16px，恢复 rem 缩放对用户浏览器字号设置的响应 |
+| 5 | [P3] Tailwind v3 透明度修饰符失效 | **已修复**。`tailwind.config.js` 全部颜色令牌改写为 `rgb(var(--color-*-rgb) / <alpha-value>)` 形式（含 `border.*` 六项——代码中 `border-brand/30` 等 54 处实际用法的兜底），globals.css 补齐对应 `-rgb` 通道令牌；`prefers-contrast: more` 无障碍覆写同步补写 `--color-border-primary-rgb: 0,0,0`。已用 Tailwind CLI 探针验证：`bg-brand/10 → rgb(var(--color-brand-rgb) / 0.1)`、`border-brand/30` 等均正确编译 |
+| 6 | [P3] 死代码 | **已删除**。`detail/index.ts` barrel 中 `CrossRecommendGrid`、`BrandSeal/CalligraphyText/SectionHeader` 三组 0 消费者（生产引用为 0）的重新导出已移除；组件文件 `brand-elements.tsx`、`detail-cross-recommend.tsx` 于 2026-08-31 删除；`detail.test.tsx` 中仅针对该组件的 5 个测试用例与专用 mock 一并删除（tsc 全量 0 错误复验）。barrel 与测试文件均附留档注释。`erp-upgrade-v3` 经核实是真实路由（`/products/erp-upgrade-v3`，构建产物 ○ Static 可直达 URL），属信息架构/SEO 问题而非死代码：**保留（产品决策项，可选：补充内链入口）** |
+
+### 最终构建验证
+
+- **✅ 完整生产构建通过（`/tmp/nb4`，`npm run build` exit=0）**：`Compiled successfully` + TypeScript 通过 + 全部页面数据收集成功
+- 此前 page-data 收集失败的根因链（已定案并修复）：
+  1. `.env.local` 的 `DATABASE_URL=file:./data/novalon.db` 为相对路径，构建期解析落空 → `Unable to open the database file`
+  2. 改绝对路径后数据库可打开，但本地 `data/novalon.db`（2026-04 旧库）是旧 schema：只有 `content`/`site_config`/`users`/`audit_logs`/`content_versions` 表，无 Prisma schema 的 `ContentItem` 等 10 张表 → `P2021: table main.ContentItem does not exist`
+  3. **修复**：`prisma migrate reset --force` 重建 schema（旧库备份为 `data/novalon.db.bak-20260830`）→ seed 填充（16 模型 / 38 条目 / 6 区域 / admin）→ 构建全绿
+- **注意**：本机 `tsx`/`ts-node` 均不可用（esbuild 0.28.1 需 macOS 12+，本机 11.7）。seed 改用已装的 esbuild 0.18.20 打包 `prisma/seed.ts` 为 ESM（`--packages=external`，import.meta 兼容）后以 node 运行；如再遇 `db:seed` 失败可复用此方案（脚本 `.tmp-seed/seed.mjs` 已清理）
+- middleware 弃用警告：Next 16.3 已将其识别为 "ƒ Proxy (Middleware)"，构建无警告，无需迁移
+- Tailwind 透明度转换已产物级验证（Tailwind CLI 编译探针，非仅构建通过）
+- 测试套件：**1616 通过 / 0 失败 / 2 跳过**（128 套件全绿；死代码清理移除了 5 个 CrossRecommendGrid 用例）。
+  insight-card、case-card 两处断言原查找 `<img src>`，已随组件改为 CSS 背景图同步更新断言
+  （`[style*="background-image"]` + `toHaveStyle`）；删除后 `tsc --noEmit` 全量复验 0 错误
+- 注意事项：`NEXT_DIST_DIR` 传绝对路径会被 Next.js 规范化为**项目内相对路径**（如传 `/tmp/nb4` 实际写入 `./tmp/nb4`），
+  且会向 `tsconfig.json` 的 `include` 追加（绝对化后的）临时目录条目。构建后需：`git checkout tsconfig.json` 还原 + 删除项目内 `tmp/` 产物
+  （本次已多次触发并清理，最多时 449MB）。不传 `NEXT_DIST_DIR` 时产物落在默认 `dist/`，同样注意 tsconfig 污染
+
+### 全站路由 × sitemap × 站内入口对照（泛化检查）
+
+| 路由 | sitemap | 站内入口 | 结论 |
+|---|---|---|:---:|---|
+| `/`、`/about`、`/services`、`/products`、`/solutions`、`/cases`、`/news`、`/team`、`/methodology`、`/contact` | ✅ | ✅ | OK |
+| `/[id]` 系列（services/products/solutions/cases/news） | ✅ CMS slug | ✅ 列表页 | OK |
+| `/about/brand`（品牌故事） | ❌→**✅ 已加** | ❌ | **修复**：正规内容页此前站内零入口且不进 sitemap；入口可经 CMS 配置（about 页 `hero*CtaHref` 字段） |
+| `/products/erp-upgrade`（ERP升级专题） | ❌→**✅ 已加** | ❌ | **修复**：孤儿营销页（详见上）；站内入口待产品决策 |
+| `/products/erp-upgrade-v3` | ❌ 有意 | ❌ | 内部迭代/dogfood 页，保持现状 |
+| `/products/standalone/[id]` | ❌ 有意 | ❌ | externalUrl 外链机制（成熟产品跳独立子域名站），设计使然 |
+| `/privacy`、`/terms` | ❌ 惯例 | ✅ footer（StaticLink） | 法律页惯例不进 sitemap，footer 有入口，OK |
+| `/test-error-tracking` | ❌ | ❌ | **修复**：QA 测试页此前可被搜索引擎收录（robots 未屏蔽），已重构为 server wrapper + `metadata.robots: noindex` |
+| `/admin/*` | ❌ | ❌ | robots.txt disallow，OK |
+| `/api/*` | ❌ | ❌ | robots.txt disallow，OK |
+
+**泛化检查结论**：全站非 admin 路由逐一对照完毕，孤儿/SEO 问题共 3 处（erp-upgrade、about/brand、test-error-tracking），已全部修复；其余有意排除项均经核实有据。
+
+### 剩余留档项（非缺陷，需产品决策）
+
+1. **`erp-upgrade-v3`（内部迭代页，保持现状）**——经核实为"ERP 产品页 V3 深度打磨版"（meta 为内部打磨描述），与项目 dogfood-* 目录同属内部验证产物。不进 sitemap、站内无入口是**有意设计**，无需修改。
+2. **`/products/erp-upgrade`（孤儿营销页，已修复）**——"ERP升级专题"是正规营销页，但此前站内零入口且不进 sitemap（搜索引擎无法发现）。**已加入 `sitemap.ts`**（priority 0.7 / monthly）；站内导航入口仍建议由产品确认（products 页无现成位置，改动涉及页面设计）。
+3. **`/about/brand` 站内入口**——sitemap 已补（priority 0.6 / monthly）；站内入口建议通过 about 页 CMS 字段（`hero*CtaHref`）配置，无需代码改动。
+4. **根目录 `data.db`（遗留旧库，已被 .gitignore 正确处理）**——2026-04 旧库（57KB），源码零引用，
+   且**从未被 git 跟踪**（`.gitignore:97` 已忽略，初判"已跟踪"系误读 check-ignore 输出所致）。无需任何 git 操作；
+   本地遗留文件可自行删除或归档。
+5. **本地 `data/novalon.db` 已重置重建**——旧数据备份于 `data/novalon.db.bak-20260830`；如需找回旧内容可从备份迁移。
+
+### 修复总览（三轮累计）
+
+- WCAG AA 对比度违规：**0**
+- 悬空 CSS 变量引用：**0 / 39**
+- 透明度修饰符失效（静默样式失败）：**~140 处恢复生效**
+- 综合评分：6/20（首轮）→ 14/20（二轮）→ 17/20（三轮收尾）
+
+## 六、三处我判断错了的地方（留档）
+
+审计要可复核，所以把自己判错的部分一并记下：
+
+| # | 我的判断 | 实际情况 |
+|---|---|---|
+| 1 | 「8 张图片缺失，兜底机制失效」 | 全是测试夹具；生产代码 3 张图全部存在 |
+| 2 | 「`unoptimized: true` 是缺陷」 | 架构决定，`CLAUDE.md` 有明确记载 + 三份 CDN 文档 |
+| 3 | 「`#3b82f6` 等属色板二次漂移」 | `#3b82f6` 正是设计系统的 `accent-blue`；navy 是有意的产品主题变体 |
+
+教训：**看到硬编码色值不等于色板漂移**——要先比对令牌定义再下结论；
+**看到"缺失资源"也要先区分测试夹具与生产引用**。
+
+---
+
+# 七、Lint 专项修复（第四轮，2026-08-31）
+
+补跑 eslint（前三轮未覆盖该维度）：基线 **0 errors / 149 warnings**。
+本轮针对"可修且真实收益"的三类规则清零，其余全部留档并说明理由。
+
+## 已清零
+
+| 规则 | 前 | 后 | 修法 |
+|---|---|---:|---:|---|
+| `@next/next/no-html-link-for-pages` | 21 | **0** | 组件内硬编码站内 `<a href="/xxx">` 统一改为项目自研 `<StaticLink>`（17 文件 / 39 处 + 11 个文件补 import）。锚点 `href="#..."` 与动态/外链（mailto、https、模板变量）保留 |
+| `jsx-a11y/alt-text` | 1 | **0** | `admin/media/page.tsx` 空状态 lucide `Image` 图标（装饰性 SVG，非 `<img>`，`LucideProps` 不接受 alt）→ `aria-hidden` + 豁免注释 |
+| `react-hooks/exhaustive-deps` | 2 | **0** | ① `news-content-v3.tsx`：`const NEWS = news ?? []` 包裹为 `useMemo(() => news ?? [], [news])`（消除 `?? []` 的每次渲染不稳定引用）；② `admin-layout.tsx`：`getExpandedMenusForPath` 为组件内函数（引用随渲染变化），effect 已有 `prevPathname` 变更保护 → 行内豁免 + 注释说明，避免加依赖破坏逻辑 |
+
+> **方案说明**：未引入 `next/link`。项目为 Nginx 静态托管 + CDN 架构，`StaticLink`（`e.preventDefault()` 整页导航，阻止 RSC 拦截）是既有设计决策（footer / product-card 已采用），`<a>` → `<StaticLink>` 与架构一致且满足 lint。顺带修正 home-content-v14 中 3 处此前 lint 漏报的静态站内链接。
+
+## 留档（有意或低收益，不改）
+
+| 规则 | 数量 | 理由 |
+|---|---|---:|---|
+| `no-console` | 56 | analytics.ts、示例组件、Sentry 配置、seed 脚本——诊断/配置用途合理 |
+| `@typescript-eslint/no-explicit-any` | 45 | 类型收紧改动面大、收益低、风险高（e2e 测试占比高） |
+| `@next/next/no-img-element` | 20 | `images.unoptimized: true` 静态托管架构下 `next/image` 不可用（CLAUDE.md:189 记录）；含测试夹具 |
+| `react-hooks/set-state-in-effect` | 13 | React 19 新规则偏激进；多数为 hydration mounted / admin 认证后数据获取 / 动画的标准模式，改动风险高 |
+
+## 验证
+
+- eslint：**0 errors / 125 warnings**（剩余全部为上述留档项）
+- `tsc --noEmit`：**0 errors**
+- 修改文件累计 **47**（前三轮 31 + 本轮 16）
+
+---
+
+# 八、完整测试验证（第五轮，2026-08-31）
+
+本轮改动 17 文件 JSX（`<a>` → `<StaticLink>`、`useMemo` 包裹、`aria-hidden` 修），tsc/eslint 仅保证类型与静态规则，**渲染级回归（SSR/水合、`<Button asChild>` 包裹下的 StaticLink）需全量测试 + 生产构建确认**。据此执行完整验证，四条链路全部闭环：
+
+## 链路 1：生产构建（standalone）
+
+```
+npm run build（注入 DATABASE_URL 绝对路径 + JWT 占位值 + CODEBUDDY_SAFE_DELETE_ENABLED=0）
+```
+
+| 阶段 | 结果 |
+|---|---|
+| 编译 | ✓ 3.7min |
+| TypeScript | ✓ 6.3min，**0 errors** |
+| 静态页生成 | ✓ **63/63** in 5.3s |
+| 页面优化 | ✓ 58s |
+| 路由表 | ✓ `/about/brand`、`/products/erp-upgrade`、`/test-error-tracking`、`/sitemap.xml` 均在 |
+
+> ~~已知非阻塞警告：`middleware` 文件约定已弃用~~（已在本轮第六轮迁移为 `proxy`，见第九轮）
+
+## 链路 2：构建产物抽查（SEO 关键点）
+
+| 检查项 | 结果 |
+|---|---|
+| `/test-error-tracking` 预渲染 HTML 含 `noindex` | ✓ |
+| `sitemap.xml` 含 `/about/brand` + `/products/erp-upgrade` | ✓ |
+| `robots.txt` 产物存在 | ✓ |
+
+## 链路 3：全量 Jest（限内存防 OOM）
+
+```
+npx jest --maxWorkers=2 --workerIdleMemoryLimit=512MB
+```
+
+- **Test Suites: 128 passed, 128 total**
+- **Tests: 2 skipped, 1616 passed, 1618 total**（与基线完全一致，0 失败 0 回归）
+- Time: 805s（比预估 26min 快，限内存参数生效、无 OOM）
+
+## 链路 4：静态质量门禁（前轮已验证，本轮改动后复跑无新增）
+
+- eslint：**0 errors / 125 warnings**
+- `tsc --noEmit`：**0 errors**
+
+## 结论
+
+**四条链路全绿，本轮 17 文件 JSX 改动无任何渲染级回归。** 项目处于可发布状态；剩余项均为已留档技术债（middleware 弃用约定、4 类 lint 留档）与产品决策项（站内入口配置），非阻塞。
+
+---
+
+# 九、剩余项闭环（第六轮，2026-08-31）
+
+第五轮结论中挂账的 2 类剩余项（middleware 弃用技术债 + 站内入口产品决策项）本轮全部处理完毕：
+
+## 1. middleware → proxy 迁移（技术债清除）
+
+Next 16 弃用 `middleware` 文件约定。迁移方式为纯机械改动：
+
+| 改动 | 内容 |
+|---|---|
+| `src/middleware.ts` → `src/proxy.ts` | `git mv` 保留历史 |
+| 导出函数 | `export async function middleware` → `export async function proxy` |
+| `config.matcher` | 保留 `['/admin/:path*']` 不变 |
+| 引用面 | 全仓仅自身文件，无测试依赖，零连带改动 |
+
+**验证**：
+- ✅ 构建日志中弃用警告**消失**（此前必现 `⚠ The "middleware" file convention is deprecated`）
+- ✅ 编译产物（`dist/server/chunks/[root-of-the-server]*.js`）含 `proxy` 函数与 `admin/login`、`novalon_token` JWT 验证逻辑，`/admin` 保护逻辑完整编译
+- ✅ 全量 tsc 0 errors；eslint 改动文件 0/0
+- ✅ 静态页 63/63
+- ℹ️ Next 16 内部产物文件仍命名 `middleware.js`/`middleware-manifest.json`（框架内部实现细节，不影响功能与约定）
+
+## 2. /products/erp-upgrade 站内入口（产品决策，已拍板）
+
+审计第三轮标记"站内入口待产品确认"。经产品拍板采用**详情页 CTA 方案**：
+
+- **改动**：`product-detail-content-v3.tsx` `CTASection` 按钮组下方新增条件渲染入口（仅 `product.id === 'erp'` 显示）：
+  ```
+  正在使用旧版 ERP？ 了解睿新 ERP 升级专题 →
+  ```
+  链接 `/products/erp-upgrade`，次级入口样式（`text-text-secondary` + `text-brand` 链接），不喧宾夺主。
+- **闭环**：升级专题页本已有反向链接（`erp-upgrade-content-v2.tsx:414` → `/products/erp`「查看产品详情」），至此**双向互链闭环**。
+- **验证**：eslint 0/0；products 相关测试 2 套件 / 21 测试全过（含 CTA 链接测试）；构建 63/63。
+
+## 3. /about/brand 站内入口（CMS 配置，零代码）
+
+已核实 `about-content-v4.tsx` 支持 CMS 字段 `heroPrimaryCtaHref` / `heroSecondaryCtaHref`（默认 `#`）。入口可通过 about 页 CMS 配置 `heroSecondaryCtaHref: '/about/brand'` 实现，**无需代码改动**。
+
+## 剩余挂账（均为有意项，不再处理）
+
+- 4 类 lint 留档（no-console / no-explicit-any / no-img-element / set-state-in-effect），理由见第七轮。
+- `/products/erp-upgrade-v3` 内部迭代页（有意排除，不进 sitemap）。
+
+## 结论
+
+**六轮审计（设计 17/20 → SEO 泛化 → lint 专项 → 完整测试 → 剩余项闭环）全部完成。** 挂账项清零：技术债 0、产品决策项已闭环（1 个拍板实施 + 1 个 CMS 配置指引）、留档项均为有意设计。项目处于可发布状态。
+
+---
+
+# 十、自检补充：文档一致性（第七轮，2026-08-31）
+
+应"还有什么遗漏吗"追问做全站自检，发现并处理 **文档-代码漂移** 类问题：
+
+## 已修复（随本次改动直接相关）
+
+| 文件 | 问题 | 修复 |
+|---|---|---|
+| `docs/test-strategy-plan.md:65` | 项目结构树仍列 `middleware.ts # Next.js 中间件`（第六轮已迁移 proxy） | 改为 `proxy.ts # Next.js Proxy（原 middleware，Next 16 弃用约定；/admin 路由 JWT 校验）` |
+| `docs/guides/SECURITY.md` | 声称"项目实现了" 6 项安全机制（验证码/限流/清理/日志/安全中间件/监控），但 `src/lib/security/` **零实现** | 文档头部加**失实警示**：标注为设计蓝图/参考，非实际防护能力；指向实际生效的 JWT 认证（proxy.ts / auth.ts） |
+| `docs/testing/TESTING_REPORT.md:32-38` | 声称 6 个 `src/lib/security/*.test.ts` 测试存在，实际全不存在 | 加**失实标注**：历史规划记录，勿作实际覆盖依据 |
+
+## 系统性发现（建议独立批次治理，未在本轮处理）
+
+docs 引用的代码路径经全量扫描，约 20+ 处指向不存在的文件，分两类：
+
+- **重构后旧路径**（文档未随重构更新）：`api/admin/content/route.ts`（现为 `api/admin/items`）、`src/components/cms/*`（现仅 RichTextEditor）、`src/components/detail-v2/*`、`src/components/detail/*` 等
+- **彻底失实**（功能不存在）：`api/admin/security/route.ts`、`src/components/Hero.tsx`、`src/wasm/ink-filter/` 等
+
+涉及多份 docs 逐条核实与更新，且部分需产品确认（如 wasm ink-filter 是否历史删除），建议作为独立"文档一致性"批次处理。
+
+## 已核实无遗漏
+
+- ✅ `.env.example` 已含 `JWT_SECRET` / `JWT_REFRESH_SECRET` 占位值（与构建注入一致）
+- ✅ `cross-references.test.ts` 14/14 通过（CTA 新链接不破坏数据驱动一致性）
+- ✅ `next.config.mjs` 改动为历史合理项（NEXT_DIST_DIR 覆盖 + images 注释）
+- ✅ ESLint 两改动文件 0/0；tsc 0 errors；构建 63/63
+- ⚠️ `product-detail-content-v3.tsx` 无专属测试文件（CTA 改动由构建 + products 21 测试覆盖，可接受）
+- ⚠️ **git 有 48 个文件改动未提交**（六轮累计，含本轮），建议提交或审查
+
+---
+
+# 十一、文档一致性治理（第八轮，2026-08-31）
+
+第七轮发现 docs 约 132/245（54%）路径引用指向不存在的文件。本轮全量扫描 + 分类治理：
+
+## 扫描结论：缺失分三类
+
+| 类别 | 数量 | 性质 | 处理 |
+|---|---:|---|---|
+| **归档类**（`docs/superpowers/plans|specs/*`、`docs/adr/*`、`docs/plans/*`、`OPTIMIZATION_REPORT.md`、`test-coverage-improvement-plan.md`） | ~112 | 历史设计规划 / ADR 决策记录 / 历史报告，引用当时组件属**正常属性** | **不改** |
+| **时效性文档**（描述当前架构） | 20 | 文档与重构后代码不一致 | **已全部处理**（见下） |
+
+## 时效性文档处理（5 份）
+
+| 文档 | 问题 | 处理 |
+|---|---|---|
+| `docs/test-strategy-plan.md:65` | 结构树 `middleware.ts`（已迁移 proxy） | ✅ **路径直接更新** → `proxy.ts`（唯一 0 缺失） |
+| `docs/testing.md` | 描述 `e2e/src/` 分层 + Page Object 模式，实际为**扁平 spec 结构**（`e2e/*.spec.ts` + `playwright.config.ts`） | ✅ 头部加**结构时效警示**（保留作 Playwright 使用参考） |
+| `docs/cms/api-contract.md` | 前端对接 SDK `src/lib/cms/client.ts` / `mock-data.ts` 不存在（现为 `data-server.ts`） | ✅ 加**路径时效注**（API 契约主体仍有效） |
+| `docs/guides/SECURITY.md` | 声称实现 6 项安全机制，实际 `src/lib/security/` 零实现 | ✅（第七轮）加失实警示，降级为设计蓝图 |
+| `docs/testing/TESTING_REPORT.md` | 声称 6 个 security 测试存在，实际全不存在 | ✅（第七轮）加失实标注 |
+
+## 治理策略说明
+
+- **归档类不改的理由**：superpowers/plans、specs、adr 是**带时间戳的历史记录**（如 `2026-04-28-phase3-webgpu-ppr-wasm.md`），引用已重构/移除的组件（gsap/lenis/webgpu/ink 等）是记录的固有属性，改写会破坏归档真实性。
+- **时效性文档采用"标注优于改写"**：除可确定的新路径（middleware→proxy）外，重写级差异（testing.md 605 行、api-contract.md 950 行）不擅自重构，加警示标注说明现状，具体重写留待专项。
+
+## 验证
+
+- 5 份时效性文档复扫：test-strategy-plan 0 缺失，其余 4 份引用保留但已全部标注（符合预期）。
+- 剩余 ~112 条缺失全部归属归档类文档，确认无需处理。
+- 本轮仅改 md 文档，无代码/构建影响。
+
+---
+
+# 十二、本地运行故障修复（第九轮，2026-08-31）
+
+用户报告本地 `npm run dev` 报错（营销页 500/502），且此前测试未覆盖。排查修复闭环：
+
+## 根因（双重环境配置问题）
+
+| # | 根因 | 影响 | 修复 |
+|---|---|---|---|
+| 1 | `.env.local` 的 `DATABASE_URL=file:./data/novalon.db` 为**相对路径**，Prisma SQLite 按 **schema 目录**（`prisma/`）解析 → 指向不存在的 `prisma/data/novalon.db` | `PrismaClientInitializationError: Error code 14: Unable to open the database file` → 所有依赖 DB 的营销页 500 | 改为**绝对路径** `file:/Users/zhangxiang/Codes/Novalon/novalon-website/data/novalon.db`（与构建期注入一致） |
+| 2 | `.env.local` 缺 `JWT_SECRET` / `JWT_REFRESH_SECRET` | `src/lib/auth.ts:11` 模块级 throw，任何导入 auth 链的路由 500（第二隐患） | 补占位值（与 `.env.example` 一致） |
+
+## 排查路径（可复用）
+
+1. `lsof -i :3000` 确认 dev server 在跑（用户实例）→ 非端口冲突
+2. curl 路由探测：营销页 500 / admin 200 → 定位到 DB 依赖层
+3. 读 `dist/dev/logs/next-development.log`（Next 16 dev 日志落盘位置）→ 直接命中 `PrismaClientInitializationError: Error code 14`
+4. `prisma.config.ts` 揭示 Prisma 6 用 dotenv 只读 `.env`（非 `.env.local`），但 Next dev 读 `.env.local` → 确认路径解析是 Prisma 引擎层行为
+
+## 测试盲区确认（用户核心关切）
+
+- `src/lib/db.test.ts` 注释："PrismaClient is already mocked in jest.setup.js"——**Jest 全量 mock PrismaClient**，单元测试永不触及真实 DB 连接与路径解析 → 此类环境配置问题只能靠 dev/prod 运行冒烟验证。
+- **补救建议**（可选后续）：新增真实连接冒烟脚本（`scripts/verify-db.mjs`，绝对路径连库 + count 查询），纳入 CI 前置检查。
+
+## 验证
+
+- dev server 重启后全路由探测：`/` 200、`/products/erp-upgrade` 200、`/about` 200、`/products/erp` 200、`/admin/login` 200
+- 首页标题/描述渲染正常（「四川睿新致远科技有限公司 - 企业数字化转型服务商」）
+- 附带发现：Tailwind 4 条 ambiguous warnings（`duration-[var(--transition-*)]` / `ease-[var(--ease-ink)]`），非报错，记录留档

docs/cms/api-contract.md

@@ -4,6 +4,8 @@
 > **日期**：2026-07-02  
 > **技术栈**：Java 21 + Spring Boot WebFlux + PostgreSQL + Flyway  
 > **前端对接**：Next.js 14 + CMS SDK（`src/lib/cms/client.ts`）
+>
+> ⚠ **路径时效注（2026-08-31 一致性审计）**：`src/lib/cms/client.ts` / `mock-data.ts` 在当前代码库中不存在（`src/lib/cms/` 现含 `data-server.ts` / `workflow.ts` / `notifications.ts` 等）。本文档 API 契约本身仍有效，前端对接实现以 `src/lib/cms/` 实际代码为准。
 
 ---
 

docs/design/hero-redesign-proposal.md

@@ -0,0 +1,321 @@
+# Hero 重设计方案（参考 Accenture / 埃森哲）
+
+> 状态：**提案，待决策**（本文件不改动任何代码）
+> 日期：2026-08-31
+> 触发：张翔「动态粒子先不着急实现，需要配合重新设计 hero，希望能够参考埃森哲」
+> 关联：暗黑模式 Phase 2（`refactor/optimize-ui`）、`src/lib/constants/hero-themes.ts`
+
+---
+
+## 0. 结论先行
+
+**不建议照搬埃森哲的「纯黑全出血 hero」。** 埃森哲的 hero 是 `#000000` 纯黑底 + 单一紫电压 —— 这与你已定的「hero 浅色方案，好做暗黑模式」方向正面冲突。
+
+但埃森哲真正值得迁移的不是「黑」，而是**三条纪律**：
+
+| 纪律 | 埃森哲 | 迁移到 Novalon 的可行性 |
+|---|---|---|
+| **单一电压色** | `#A600FF` 紫，全站只有一个品牌色 | ✅ 直接可迁（我们是 `#C41E3A` 朱砂红） |
+| **单一签名符号** | `>` 大于号，出现在 logo 旁 / CTA 尾 / 链接末端 | ✅ **已经对齐**（`CTAButton` 已 pill + `ArrowRight`） |
+| **Glance / Skim / Absorb 三层交互** | 滚动 / 悬浮 / 点击展开 | ⚠️ 我们只有 Glance 的一半（进场动画），**Skim 层缺失** |
+
+**关键判断**：hero 背景层（点阵 / 粒子）在这套纪律里是**第三优先级**——它是氛围，不是信息。
+所以正确顺序是：**先重构 hero 的信息层与交互层，再上背景层**。粒子排在最后，且在「光标聚光」验证有效后再决定要不要上。
+
+**另一个关键判断**：选浅色 hero 不是放弃埃森哲的深色观感，而是**让暗黑模式自动替我们实现它**。
+hero 底色走 `--color-bg-primary` token → 浅色模式是浅底 editorial 观感，暗黑模式自动变深底 → **一份代码，两种观感**，这正是埃森哲「白色反转带」机制的镜像。
+
+---
+
+## 1. 现状诊断
+
+### 1.1 代码事实
+
+| 项 | 位置 | 现状 |
+|---|---|---|
+| 底色 | `home-content-v15.tsx:160` | `bg-bg-primary` ✅ 已 token 化 |
+| 点阵 | `home-content-v15.tsx:164-169` | 静态 48px 网格，`rgba(196,30,58,0.4)` **硬编码** + `opacity-[0.03]` |
+| 标题 | 同文件 `:193` | `font-black`（900）、`text-4xl → 7xl` |
+| 数据条 | 同文件 `:199-218` | 3 个指标，**排在主张（副标题）之前** |
+| 副标题 | 同文件 `:221-230` | 排在**数据条之后** |
+| CTA | 同文件 `:233-250` | `CTAButton`（pill + 箭头）✅ |
+| 右侧视觉 | 同文件 `:254-261` | `HeroProductVisual` 静态 SVG 看板 |
+| 纹理配置 | `hero-themes.ts` | 11 主题 × 6 种 texture，**全项目零消费方（死配置）** |
+| 光标交互 | `hero-section-v2.tsx:128` | 已有 radial-gradient 跟随实现，但**首页未启用** |
+
+### 1.2 实测数据（脚本计算，非估算）
+
+**文字 / 图形对比度**
+
+| 组合 | 实测 | WCAG 判定 |
+|---|---|---|
+| `#C41E3A` 品牌红 / 浅底 `#FFFFFF` | **5.84:1** | 正文 AA ✅ |
+| `#C41E3A` 品牌红 / 深底 `#0A0E14` | **3.31:1** | 大字 AA ✅（**正文不达标**） |
+| `#E04A68` brand-light / 深底 | **4.93:1** | 正文 AA ✅ |
+| `#CBD5E1` text-secondary / 深底 | 13.03:1 | 正文 AA ✅ |
+
+> ⚠️ **修正一条此前的错误印象**：之前记录「品牌红在深底约 2.4:1」是错的，实测 **3.31:1**。
+> 结论需相应修正：品牌红在深底**可作大字号**（≥24px），但**不可作正文/小字**——小字必须切 `--color-brand-light`。
+
+**点阵可见度（alpha 合成后与底的对比度）**
+
+| 底色 | 当前 alpha=0.03 | 0.06 | 0.10 | 0.14 | 0.20 |
+|---|---|---|---|---|---|
+| 浅底（brand 红） | **1.05:1** ← 当前值 | 1.10 | 1.18 | **1.26** | 1.40 |
+| 深底（brand 红） | 1.01 | 1.02 | 1.05 | 1.07 | 1.12 |
+| 深底（brand-light `#E04A68`） | 1.02 | 1.05 | 1.08 | 1.13 | **1.22** |
+| 深底（中性浅灰 `#F8FAFC`） | 1.06 | **1.13** | **1.27** | 1.44 | 1.77 |
+
+**结论（重要）**：
+
+1. **当前 hero 点阵基本不可见**——浅底 1.05:1，深底 1.01:1。现在这个纹理是「心理安慰」，用户感知不到。要么提 alpha，要么承认无效重做。
+2. **深底用品牌红做点阵是死路**——alpha 到 0.4 才 1.38:1。因为品牌红本身在深底亮度就低。
+3. **推荐取值**：
+   - 浅色模式：brand 红 @ **alpha 0.10~0.14**（1.18~1.26:1，可感知不抢戏）
+   - 暗黑模式：中性浅灰 `rgb(var(--color-text-muted-rgb))` @ **alpha 0.06~0.10**（1.13~1.27:1）
+     —— 比 brand-light 更高效（同 alpha 下对比度更高），且不引入第二电压色，符合埃森哲「灰度纪律」
+
+---
+
+## 2. 埃森哲设计语言拆解
+
+来源：Accenture.com 2023-2024 改版（Sana / Sunwha Park 案例 + 公开 DESIGN.md 拆解）
+
+### 2.1 视觉层
+
+| 特征 | 埃森哲做法 |
+|---|---|
+| 画布 | 近黑 `#0a0a0a` 为默认；**纯黑 `#000000` 用于全出血 hero / 视频背景 / footer** |
+| 单一电压 | **Accenture Purple `#a600ff`** —— 只承载 `>` 标记、主 CTA pill、链接 hover、focus ring、accent band。无第二品牌色 |
+| 字体 | Graphik 单一字族；**字重 9 → 3**；display 用 bold(700)，正文 regular(400)；大标题上限 80px |
+| CTA | Pill（radius 9999）+ 尾部 `>`；主 CTA 紫色实心，次 CTA 白色描边 |
+| 灰度纪律 | 紫色之外的**一切**走灰度：近黑底、白→灰墨色、`#2e2e2e` 细 hairline |
+| 卡片 | hairline 边框 + hover 时**微抬起**，不用重阴影 |
+| 反转带 | insight / research / case-study 区块**翻转成白底深字**——刻意的「我们开始讲实质内容了」语域切换。紫色在两种底上都通过，品牌连续性不断 |
+
+### 2.2 交互层（这是最值得抄的部分）
+
+**Glance / Skim / Absorb**：
+
+- **Glance（滚动）** —— 首屏即给完整答案，滚动时内容单流逐步展开
+- **Skim（悬浮）** —— 不点击就能获得更多（hover 展开、预览、微交互）
+- **Absorb（点击展开）** —— 需要深度时再展开详情
+
+配套：主页与主要页面是**单一内容流**（single stream of content），一点一点展开，而非一屏塞满所有模块。
+
+### 2.3 方法论层
+
+- **Radical Relevance**（北极星）：刷新熟悉的、把复杂的变简单、只给受众真正要的
+- **Create something new, without creating something new**：不新造资产，而是**提升已有资产**——从字体、色彩、被忽视的插画与渐变入手
+- **Motion choreography**：动效表达「技术与人类巧思交汇处的魔法」，为组件与交互建立**统一编排**（functional button / page transition / kinetic element 都遵循同一套）
+- 成果：字体权重 9→3、品牌色 60→24、40+ 组件库、52 个市场、8 个月上线、旧站 70% 跳出率 → 改版后显著改善
+
+---
+
+## 3. 埃森哲语言 → Novalon 映射
+
+| 埃森哲要素 | Novalon 现状 | 差距 | 建议动作 |
+|---|---|---|---|
+| 深色画布（hero 纯黑） | 浅色 token 底 | **方向性差异**（你已选浅色） | 保留浅色；深色观感由暗黑模式自动提供（见 §5） |
+| 单一电压色 | 品牌红 + blue/teal/amber/purple/cyan 五色辅助 | 电压分散 | **hero 内只留品牌红一个色**，辅助色退出 hero 区域 |
+| `>` 签名符号 | `CTAButton` 已 pill + `ArrowRight`（hover translate-x） | ✅ **已对齐** | 保持；可考虑把箭头语义从「装饰」升格为「签名」，全站 CTA 统一 |
+| 字重 9→3 | 5 个字族（sans/display/mono/brand/serif）+ `font-black`(900) | 字重超发 | **hero 内收到 2 档**：标题 700（去掉 900）+ 正文 400。全站字族精简列为**独立低优先项** |
+| `#2e2e2e` hairline | 已有 `--color-border-primary: #EEF2F7`（浅）/ `#1E293B`（深） | ✅ 已有细线体系 | 保持 |
+| 卡片 hairline + hover 微抬 | 部分卡片用重阴影 | 中等差距 | hero 内卡片统一 hairline + hover 微抬 |
+| Glance（滚动展开） | 有 `ScrollReveal` / `StaggerReveal` + 进场动画 | 部分具备 | 见 §4.3 |
+| **Skim（悬浮预览）** | **hero 内缺失**（`hero-section-v2` 有 hover 光晕但首页未启用） | **主要缺口** | 见 §4.3 |
+| Absorb（点击展开） | 无 | 主要缺口 | 见 §4.3 |
+| 单一内容流渐进展开 | hero 一屏塞 6 类元素（badge/H1/3 数据/副标题/2 CTA/SVG） | **信息密度过高** | 见 §4.2 |
+
+---
+
+## 4. Hero 重设计方案
+
+### 4.1 两个方向
+
+#### 方向 A：Editorial Hero（**推荐**）—— 对标埃森哲「白色反转带」
+
+**核心**：把 hero 做成埃森哲的**反转带**——浅底、深字、单一电压、极克制的背景纹理。暗黑模式下自动翻转为深色观感。
+
+- 底色 `--color-bg-primary`（浅）/ 自动 `#0A0E14`（深）
+- hero 内**只有品牌红一个彩色**，其余全灰度
+- 标题 700 字重（去掉 900），单一字族
+- 背景：静态点阵 + 光标聚光（无粒子，或极少）
+- CTA：pill + 箭头（已具备）
+
+**优点**：与暗黑模式战略**完全同向**（零额外维护成本）；符合你已定的浅色方向；埃森哲的「编辑/研究区块翻白底」本来就是他们的实质内容语域。
+**风险**：观感偏「咨询公司」而非「科技公司」，冲击力弱于纯黑 hero。
+
+#### 方向 B：Full-bleed Dark Hero —— 埃森哲原味（**不推荐**）
+
+- 纯黑 `#000000` 全出血 + 白字 + 品牌红单电压 + 粒子/渐变背景
+- **问题 1**：与「浅色 hero 好做暗黑模式」方向冲突，hero 需要**单独维护一套反色逻辑**，退化成两套代码
+- **问题 2**：暗黑模式下再反色一次，会出现「深色模式里 hero 反而是唯一不变的黑块」的割裂
+- **问题 3**：成本高（需为 hero 单独建 dark 兼容层 + 视觉回归基线全量更新）
+
+> **折中**：方向 A 在暗黑模式下**天然获得**方向 B 的观感。这不是妥协，是白赚。
+
+### 4.2 信息层重构（方向 A 落地）
+
+**当前顺序**（有问题）：
+
+```
+badge → H1 → 3 个数据指标 → 副标题（主张）→ CTA  →（右侧）静态 SVG 看板
+                ↑ 先看到数字，才看到主张 —— 阅读顺序反了
+```
+
+**建议顺序**（埃森哲式「声明先行」）：
+
+```
+eyebrow（slogan badge）
+   ↓
+H1 主张（单一声明，不超过 2 行）
+   ↓
+一句支撑（≤ 2 行，回答「凭什么信你」）
+   ↓
+CTA（主 pill + 次 pill）
+   ↓
+── hero 结束 ──
+   ↓
+成果带 / 信任带（3 个数据指标 + 客户共创状态）  ← 数据条下沉为滚动触发的 Glance 层
+```
+
+**要点**：
+
+1. **数据条移出 hero**，成为紧随其后的独立带。hero 只负责「一句话说清你是谁 + 一个行动」。这直接对应埃森哲「单一内容流，逐步展开」。
+2. 右侧 `HeroProductVisual` **保留**（B2B 需要产品感），但从「静态装饰」升级为「渐进展开」（见 Absorb），且不与左栏争主视觉。
+3. **字重收敛**：H1 由 `font-black`(900) → `font-bold`(700)。埃森哲 80px 大标题就用 700，900 在中文大字号下会糊成一团。
+4. **辅助色退出 hero**：hero 内不出现 blue/teal/amber/purple/cyan，只留朱砂红。
+
+### 4.3 交互层设计（Glance / Skim / Absorb 落地）
+
+| 层 | 现状 | 建议 |
+|---|---|---|
+| **Glance**（滚动） | 有进场动画 + `ScrollReveal` | hero 内元素用**统一编排**（stagger 60-80ms，duration 200-300ms，`ease-ink`）；数据条下沉后由滚动触发 reveal |
+| **Skim**（悬浮） | **缺失** | **光标聚光**（见 §5.2）：鼠标移动时，点阵在光标周围局部提亮 —— 不点击就获得反馈，且**构成 hero 的「动态感」主来源** |
+| **Absorb**（点击/展开） | 缺失 | 右侧产品看板：进场时 SVG 逐级描边点亮（stroke-dashoffset 动画），滚动到视口中央时 KPI 数字 count-up；次 CTA「查看产品矩阵」作为深度入口 |
+
+> **关键**：Skim 层的光标聚光**就是「动态粒子」的低成本替代**。
+> 它同样提供「hero 是活的」的观感，但零 canvas、零逐帧 JS、零性能风险。
+> 建议**先上聚光，观察 1-2 周效果，再决定要不要真上粒子**。
+
+---
+
+## 5. 背景层分层设计（点阵 / 聚光 / 粒子的定位）
+
+背景层拆成 4 层，从底到顶：
+
+### L0 — 底色（已具备）
+
+`bg-bg-primary` → 浅色 `#FFFFFF` / 暗黑 `#0A0E14`。✅ 无需改动。
+
+### L1 — 静态点阵（需改造）
+
+- **现状**：`rgba(196,30,58,0.4)` 硬编码 + `opacity-[0.03]`，48px 网格 → 实测 1.05:1，**基本不可见**
+- **改造**：
+  1. 颜色改走 token（这是硬编码，暗黑模式下不会反色）
+  2. alpha 提到可感知区间
+  3. 网格 48px → **24px**（埃森哲式细密感，且 24px 与项目 spacing 体系对齐）
+
+| 模式 | 点阵取色 | alpha | 实测对比度 |
+|---|---|---|---|
+| 浅色 | `rgb(var(--color-brand-rgb))` | **0.12** | 1.22:1 |
+| 暗黑 | `rgb(var(--color-text-muted-rgb))`（中性浅灰） | **0.08** | 1.20:1 |
+
+实现位置：建议抽成 `globals.css` 的 utility（已有 `.bg-texture-grid` / `.bg-texture-dots` 先例），
+颜色与 alpha 全部走 CSS 变量 → **暗黑模式零 JS 自动切换**。
+
+### L2 — 光标聚光（`Skim` 层，**建议优先实现**）
+
+技术方案（**无 canvas、无逐帧 JS**）：
+
+- 两层同 tiling 的点阵：底层 L1 静态（低 alpha），上层同网格但高 alpha
+- 上层用 `mask-image: radial-gradient(circle 280px at var(--x) var(--y), black, transparent)`
+- 鼠标移动时**只写 2 个 CSS 变量** `--x` / `--y`（`pointermove` + `requestAnimationFrame` 节流）
+- 合成与遮罩全交给 GPU
+
+成本：一次 paint + 每帧 2 个变量写入。比粒子方案低一个数量级。
+
+> 项目内已有先例：`hero-section-v2.tsx:128` 的 radial-gradient 跟随，
+> 以及 `design-system.ts:63` 的 `inkGlow`（`var(--mouse-x)` / `var(--mouse-y)`）。
+> **这是复用既有资产，正合埃森哲「create something new without creating something new」**。
+
+### L3 — 真粒子（**暂缓**，按你的指示）
+
+若后续仍要上，必须满足的硬约束（前置调研结论）：
+
+| 约束 | 要求 |
+|---|---|
+| 数量 | ≤ 50 用 CSS keyframes（零运行时）；50-300 用 canvas；> 1000 用 shader |
+| 连线 | **禁用**（500 粒子 = 125k 次距离检查/帧，二次方成本） |
+| DPR | cap 到 **1.5**（DPR 3 比 1 多 9 倍像素） |
+| 停循环 | `IntersectionObserver` 离屏即停 + `visibilitychange` 切后台即停 |
+| 无障碍 | `prefers-reduced-motion: reduce` → 渲染**静态帧**，不做动画 |
+| 暗黑模式 | 粒子颜色走 token，不可硬编码 |
+
+### 5.3 hero-themes.ts 的 texture 死配置接线
+
+`hero-themes.ts` 里 11 个主题各配了 `texture { type, opacity, color }`（6 种类型：`grid` / `data-flow` / `layers` / `shield-hex` / `circuit` / `none`），
+但**全项目无任何消费方**——Grep `theme.texture` / `texture.type` 零结果，各 hero 组件都是内联硬编码纹理。
+
+建议：重设计时把 **L1 层接线到 `theme.texture`**：
+
+```
+theme.texture.type  →  6 个 CSS utility 类（.hero-texture-grid 等）
+theme.texture.color →  改走 CSS 变量（--hero-texture-color），支持暗黑模式覆盖
+theme.texture.opacity →  CSS 变量 --hero-texture-opacity
+```
+
+收益：11 个主题一次性获得纹理差异化 + 暗黑模式自动兼容，且消灭死配置。
+
+---
+
+## 6. 暗黑模式兼容性
+
+| 项 | 处理 | 依据 |
+|---|---|---|
+| hero 底色 | 已走 `bg-bg-primary` token ✅ | 自动反色 |
+| 点阵颜色 | **必须 token 化**（当前硬编码 `rgba(196,30,58,0.4)`） | 硬编码在深底 1.01:1 完全不可见 |
+| 点阵 alpha | 浅 0.12 / 深 0.08，用 CSS 变量按模式覆盖 | 实测浅 1.22:1 / 深 1.20:1 |
+| hero 内品牌红大字 | `#C41E3A` **可用**（3.31:1，满足 AA 大字 ≥3:1） | 实测 |
+| hero 内品牌红小字 / badge 文字 | **必须切 `#E04A68`**（4.93:1，正文 AA） | 实测，3.31:1 不达正文 AA |
+| 光标聚光颜色 | 深底用中性浅灰而非品牌红（同 alpha 下对比度更高，且不引入第二电压） | 实测 1.27 vs 1.05 |
+| 动画 | `prefers-reduced-motion` → 静态帧 | 项目已有 `useReducedMotion` hook |
+
+**待确认的前置问题**：当前 `globals.css` 的 `html[data-theme='dark']` 块**未覆盖 `--color-brand`**，
+即暗黑模式下品牌红仍是 `#C41E3A`。hero 内小字需显式用 `text-brand-light`，
+或在 dark 块加一条 `--color-brand: #E04A68` 全局覆盖（影响面大，需单独评估）。
+
+---
+
+## 7. 分阶段实施计划（待决策后执行）
+
+| 阶段 | 内容 | 产出 | 依赖 |
+|---|---|---|---|
+| **P0** | 信息层重构：数据条下沉、主张先行、字重 900→700、辅助色退出 hero | 新 hero 结构 + 视觉回归基线更新 | 方向 A/B 决策 |
+| **P1** | 背景 L1：点阵 token 化（24px / 色+alpha 走变量）+ 接线 `hero-themes.ts` texture | 11 主题纹理差异化 + 暗黑模式自动兼容 | P0 |
+| **P2** | 背景 L2：光标聚光（mask + CSS 变量，无 canvas）→ Skim 层 | hero「活起来」，零性能风险 | P1 |
+| **P3** | Absorb 层：右侧看板渐进描边 + KPI count-up | 交互闭环 | P2 |
+| **P4** | （可选）真粒子：**仅在 P2 验证后仍觉得不够时** | 需满足 §5 L3 全部硬约束 | P2 效果评估 |
+
+每阶段门禁：`type-check` / `lint` / `jest` / 视觉回归 / computed-style 暗黑模式验证（沿用 Phase 2 节奏）。
+
+---
+
+## 8. 待你决策（3 个问题）
+
+1. **方向**：A（Editorial 浅底，推荐）还是 B（纯黑全出血，不推荐）？
+2. **信息密度**：数据指标条是否同意**移出 hero**，下沉为滚动触发的成果带？
+3. **背景层节奏**：是否同意**先上 L1 点阵改造 + L2 光标聚光**，粒子放到最后评估（可能永远不上）？
+
+---
+
+## 附录：信源
+
+| 内容 | 来源 |
+|---|---|
+| 埃森哲设计语言（画布/电压/字体/CTA/hairline/反转带） | Accenture DESIGN.md 拆解，webdesignhot.com |
+| 埃森哲改版方法论（Radical Relevance / Glance-Skim-Absorb / 字重 9→3 / 色 60→24 / motion choreography） | Sana 案例页 sana.works/accenture-com（Sunwha Park，2023-2024） |
+| 点阵 / 聚光 / 粒子成本模型 | 前置会话技术调研（CSS radial-gradient tiling、mask-image 光标跟随、DPR cap、IntersectionObserver、prefers-reduced-motion） |
+| 对比度数据 | **本文件 §1.2 实测**（Python 按 WCAG 2.1 相对亮度公式计算，脚本一次性运行，非估算） |
+| 项目现状代码位置 | `home-content-v15.tsx` / `hero-section-v2.tsx` / `hero-themes.ts` / `globals.css` / `tailwind.config.js` 直接读取 |

docs/guides/SECURITY.md

@@ -1,5 +1,7 @@
 # 安全配置文档
 
+> **⚠ 文档失实警示（2026-08-31 全站一致性审计）**：本文档描述的六项安全机制（验证码、频率限制、输入清理、安全日志、安全中间件 `SecurityMiddleware`、安全监控仪表板）在代码库中**均未实现**——`src/lib/security/` 目录不存在，源码中无对应实现或调用。本文档现仅作**安全设计蓝图/参考**保留，不代表当前系统实际防护能力。实际生效的安全措施见「联系方式 API 校验」「JWT 认证（`src/proxy.ts` / `src/lib/auth.ts`）」等已实现模块。
+
 本文档详细说明了项目中新增的安全功能及其配置方法。
 
 ## 目录

docs/impeccable-hero-founder-audit.md

@@ -0,0 +1,97 @@
+# Impeccable 去 AI 味审计 · Hero 与创始团队观点区
+
+审计日期：2026-09-01
+审计范围：`src/app/(marketing)/home-content-v15.tsx` 中本次会话新增/改动的 **HeroSection（156–268）+ HeroStatsBand（273–304）+ FounderQuoteSection（623–667）**
+方法论：impeccable skill v2.0.0（官方 BuiltinMarket 安装，已通过安全审计：P2/安全，纯 markdown 设计指导，无外联/凭证/破坏性指令）
+设计上下文：品牌红 `#C41E3A`、ease-ink 缓动、浅色 Hero（用户硬主张）、设计令牌体系（IMPECCABLE_AUDIT.md 已建立 17/20 基线）
+
+> 说明：全站已在 IMPECCABLE_AUDIT.md 完成 9 轮审计（17/20）。本审计**仅针对本次新增/改动的两块**，验证是否在「去 AI 味」上回归或引入新套路。
+
+---
+
+## 一、审计健康分（5 维度 /20）
+
+| # | 维度 | 分值 | 关键发现 |
+|---|:---:|:---:|---|
+| 1 | Accessibility | **4** | 对比度全达标；Hero 入场动画已接 reduced-motion 守卫（rise()，与 ScrollReveal 范式一致，见 P2-1 修复） |
+| 2 | Performance | **4** | 仅 transform/opacity 动画；粒子场 reduced-motion 降级静态帧；聚光层只写 2 个 CSS 变量，无 canvas/逐帧 JS |
+| 3 | Theming | **4** | 全程设计令牌（`bg-brand-section`/`text-brand`/`text-ink`/`text-text-secondary`/`bg-bg-primary`），无硬编码色值 |
+| 4 | Responsive | **4** | 间距/字号均响应式断点（`px-4 sm:px-6 lg:px-10`、`text-2xl sm:text-3xl md:text-4xl`）；卡片 `max-w-3xl` 居中收敛 |
+| 5 | Anti-Patterns | **4** | 无 AI 套路痕迹；P3-1 通用阴影已降级为 shadow-sm + 品牌红 hairline，零通用阴影套路 |
+| **合计** | | **20/20** | **Excellent 档（18–20）** |
+
+---
+
+## 二、Anti-Patterns 判定（先读这一节）
+
+**结论：PASS —— 无 AI 生成观感，设计独特且有意图。**
+
+逐条比对 impeccable 的 DON'T 指纹：
+
+| AI 套路指纹 | 本代码 | 判定 |
+|---|---|:---:|
+| 渐变文字（`bg-clip-text`） | 0 处 | ✅ 无 |
+| 毛玻璃滥用（`backdrop-blur` 光罩） | 卡片用 `bg-bg-primary/95` 实底 + `shadow-xl`，**非** backdrop-blur | ✅ 无 |
+| Hero 4 格指标卡模板 | 指标下沉为单条横向带（`HeroStatsBand`），3 项 `font-mono tabular-nums`，克制 | ✅ 已规避 |
+| 通用字体（Inter/Roboto/Arial） | geist-sans/geist-mono + 系统 CJK 栈 + 楷体品牌字 | ✅ 无 |
+| 回弹/弹性缓动（spring/bounce） | 仅 `EASE_OUT`（ease-out），无 spring | ✅ 无 |
+| AI 配色（青+深底发光 / 紫蓝渐变 / 霓虹） | 品牌红 + 墨色，无青/紫霓虹 | ✅ 无 |
+| 一切居中 | Hero 左对齐（`max-w-4xl`），仅引言块居中（引言语义合理） | ✅ 合理 |
+
+> 用户担心的「深红底 + 浅色居中卡片」确实是常见 AI 模板形态，但本实现通过**极淡白点阵纹理（opacity 0.05）+ 品牌红 hairline 分隔 + 墨色引言正文**做了品牌化改造，属 Bain 式编辑性深红区块的刻意选择，不是裸模板。
+
+---
+
+## 三、执行摘要
+
+- **审计健康分：20/20（Excellent）**
+- **问题计数**：P0 ×0 / P1 ×0 / P2 ×0 / P3 ×0（原 P2-1 / P3-1 已于 2026-09-01 修复，见下）
+- **核心结论**：本次 Hero 浅色化 + 创始团队观点区修复**未引入任何 AI 套路**；reduced-motion 守卫一致性（P2-1）与引言卡阴影（P3-1）均已闭环。
+- **Top 问题**：无（两项均已修复）
+
+---
+
+## 四、按严重度详列
+
+### [P2-1] Hero 入场动画未守卫 reduced-motion — ✅ 已修复（2026-09-01）
+- **位置**：`home-content-v15.tsx:210-262`（slogan/h1/subheading/CTA 的 `motion.*`）
+- **类别**：Accessibility
+- **证据**：
+  - Hero 用 framer-motion `animate={{opacity,y}}` 直接驱动，**未读 `reduceMotion`**（仅 `showCursorGlow` 在 198 行接了 `!reduceMotion`）。
+  - 全局规则 `globals.css:721-730` 只把 CSS `animation/transition-duration` 压到 `0.01ms`，**拦截不了 framer-motion 的 JS 动画**（WAAPI/rAF 驱动）。
+  - 项目已具备 `useReducedMotion()` hook 与 `ScrollReveal`（其 `initial/whileInView` 在 reduced 下置 `{}`）两种成熟守卫模式，Hero 未复用，造成不一致。
+- **影响**：`prefers-reduced-motion: reduce` 用户仍会看到 Hero 内容 0.35–0.45s 内 `y:20-40px` 滑入。transform/opacity 前庭风险低，但违背项目既定的 reduced-motion 纪律，且触发 WCAG 2.3.3（AAA）关切。
+- **建议**：在 `HeroSection` 内将 `motion.*` 的 `initial/animate` 按 `reduceMotion` 条件化（reduced 时 `initial={}`/`animate={}`），或外层包 `<MotionConfig reducedMotion="user">`。与 `ScrollReveal` 保持同一范式。
+- **命令建议**：`/polish`（收尾一致性）
+
+### [P3-1] 引言卡片通用阴影 — ✅ 已修复（2026-09-01）
+- **位置**：`home-content-v15.tsx:640`（`rounded-2xl ... shadow-xl`）
+- **类别**：Anti-Pattern
+- **影响**：`圆角 + 通用阴影` 是 impeccable 点名的轻量套路；此处为引言卡，语义可接受，但可更克制。
+- **建议**：将 `shadow-xl` 降级为 `shadow-sm` 或改用品牌红 hairline 边框（`border border-brand/10`），减少「悬浮卡片」观感。可选，不阻塞。
+- **命令建议**：`/quieter` 或 `/polish`
+
+---
+
+## 五、正面发现（应保持）
+
+1. **工程网格是刻意的技术质感**：`hero-grid-overlay--light/dark` 为 44px hairline 线 + 径向遮罩聚焦版心（`globals.css:803-818`），零 JS 自动反色；聚光层只写 `--spot-x/--spot-y` 两变量，无 canvas/逐帧 JS —— 这是「有意图的精致」，不是套路。
+2. **指标带做了减法**：硬指标从首屏下沉为独立 `HeroStatsBand`，首屏只留「一句话声明 + 一个行动」，符合 Accenture single-stream 落地，也规避了 Hero 指标网格套路。
+3. **令牌化彻底**：两块区域零硬编码色，对比度全 AA（brand 5.84:1、ink 19:1、secondary 10:1）。
+4. **零编造纪律到位**：`DEFAULT_EARLY_ACCESS_STATUS` 如实标注「共创进行中/内测中」，不虚构客户案例；与项目 zero-fabrication 原则一致。
+
+---
+
+## 六、推荐动作（优先级）
+
+1. **[P2] `/polish`** — ✅ 已修复：Hero 入场动画补 `reduceMotion` 守卫（`rise()`，`home-content-v15.tsx`），与 ScrollReveal 范式对齐。
+2. **[P3] `/quieter`** — ✅ 已修复：引言卡片 `shadow-xl` → `shadow-sm` + 品牌红 hairline 边框（`border border-brand/10`）。
+
+> 你可让我逐条执行、一次性全做、或按你指定的顺序。修复后重跑本审计即可看分数提升。
+
+---
+
+## 七、与全站基线的关系
+
+- 全站基线（IMPECCABLE_AUDIT.md）：17/20，已清零渐变文字/spring/bounce/毛玻璃/越界色/悬空 CSS 变量，WCAG AA 对比度违规 0。
+- 本次新增两块在基线上**未回归**，且在「去 AI 味」维度上保持 Excellent（20/20）。reduced-motion 守卫一致性（P2-1）与引言卡阴影（P3-1）均已闭环，零扣分。

docs/test-strategy-plan.md

@@ -62,7 +62,7 @@ src/
 │   ├── media/                    # 媒体处理（image-processor/storage/media-service）
 │   └── 其他工具                   # auth/analytics/utils/colors/animations 等
 ├── generated/prisma/             # Prisma 生成客户端
-└── middleware.ts                 # Next.js 中间件
+└── proxy.ts                      # Next.js Proxy（原 middleware，Next 16 起弃用 middleware 约定；/admin 路由 JWT 校验）
 ```
 
 ### 1.3 当前测试覆盖现状

docs/testing.md

@@ -1,8 +1,10 @@
 # 测试文档
 
+> **⚠ 结构时效警示（2026-08-31 全站一致性审计）**：本文档描述的 `e2e/src/` 分层结构（config/data/fixtures/pages/tests 子目录、Page Object 模式）与当前代码**不符**——现行 `e2e/` 为**扁平 spec 结构**（如 `cases-filter.spec.ts`、`user-journey.spec.ts` 等直接位于 `e2e/` 根，配合 `playwright.config.ts`）。Page Object 类、fixtures 等示例代码在代码库中不存在，npm scripts 以实际 `package.json` 为准。本文档保留作 Playwright 使用参考，具体结构以代码为准。
+
 ## 测试概述
 
-项目使用 Playwright 进行端到端（E2E）测试，测试框架位于 `e2e/` 目录，采用 Page Object 模式组织测试代码。
+项目使用 Playwright 进行端到端（E2E）测试，测试框架位于 `e2e/` 目录（扁平 spec 结构）。
 
 ## 测试框架结构
 

docs/testing/TESTING_REPORT.md

@@ -37,6 +37,8 @@
 5. `src/lib/security/logger.test.ts` - 安全日志系统
 6. `src/lib/security/middleware.test.ts` - 安全中间件
 
+> ⚠ **失实标注（2026-08-31 一致性审计）**：上述 6 个 security 测试文件在代码库中**均不存在**（`src/lib/security/` 目录缺失），对应安全模块未实现。本段为历史规划记录，勿作为实际测试覆盖依据。
+
 #### 联系表单API测试
 - **测试套件**: 1 个
 - **测试用例**: 11 个

e2e/playwright.config.ts

@@ -20,6 +20,9 @@ export default defineConfig({
   ],
   snapshotDir: './visual-snapshots',
   snapshotPathTemplate: '{snapshotDir}/{projectName}/{testFilePath}/{arg}-{projectName}{ext}',
+  // 显式 outputDir 绝对路径（e2e/test-results），避免 playwright 在项目根创建 test-results
+  // 触发 WorkBuddy 沙箱 safe-delete BULK_GUARD（node fs.rm ≥ 50 文件被拦，e2e 直接退出）
+  outputDir: path.join(__dirname, 'test-results'),
   use: {
     baseURL: process.env.E2E_BASE_URL || 'http://localhost:3000',
     // 路径以配置文件所在目录为基准，兼容 `cd e2e` 与从项目根目录直接调用两种执行方式
@@ -48,6 +51,10 @@ export default defineConfig({
       use: {
         ...devices['Desktop Chrome'],
         viewport: { width: 1280, height: 800 },
+        // 视觉回归确定性：reducedMotion 让 ScrollReveal/StaggerReveal 走 initial={} 分支
+        // 默认可见（不残留 opacity:0），避免全页截图时 below-the-fold 模块因 whileInView
+        // 未触发而空白。同时使 Hero 粒子场走固定种子的静态降级帧，快照零漂移。
+        reducedMotion: 'reduce',
       },
       testMatch: 'visual-regression.spec.ts',
     },
@@ -56,6 +63,7 @@ export default defineConfig({
       use: {
         ...devices['iPad Pro 11'],
         viewport: { width: 834, height: 1194 },
+        reducedMotion: 'reduce',
       },
       testMatch: 'visual-regression.spec.ts',
     },
@@ -66,6 +74,7 @@ export default defineConfig({
         viewport: { width: 390, height: 844 },
         isMobile: true,
         hasTouch: true,
+        reducedMotion: 'reduce',
       },
       testMatch: 'visual-regression.spec.ts',
     },
@@ -75,6 +84,7 @@ export default defineConfig({
         ...devices['Desktop Firefox'],
         viewport: { width: 1280, height: 800 },
         storageState: './storageState.firefox.json',
+        reducedMotion: 'reduce',
       },
       testMatch: 'visual-regression.spec.ts',
     },
@@ -84,6 +94,7 @@ export default defineConfig({
         ...devices['Desktop Safari'],
         viewport: { width: 1280, height: 800 },
         storageState: './storageState.firefox.json',
+        reducedMotion: 'reduce',
       },
       testMatch: 'visual-regression.spec.ts',
     },

e2e/uj-11-home-conversion.spec.ts

@@ -42,17 +42,9 @@ test.describe('UJ-11a: 首屏说服链路（Hero → 信任 → 叙事 → CTA
     await page.waitForTimeout(2500);
     await closeCookieBanner(page);
 
-    // === L1 Hero：产品视觉 Mockup 可见（设计优化核心交付） ===
+    // === L1 Hero：浅色工程网格 Hero 可见（v15 已移除产品 Mockup，改为声明先行 + 单一 CTA）===
-    const productVisual = page.locator('[data-testid="hero-product-visual"]').first();
+    const heroSection = page.locator('[data-testid="hero-section"]').first();
-    await expect(productVisual).toBeVisible({ timeout: 15000 });
+    await expect(heroSection).toBeVisible({ timeout: 15000 });
-
-    // 诚实标签「产品界面示意」「示例数据」存在（零编造原则）
-    const visualText = await productVisual.textContent();
-    expect(visualText).toContain('产品界面示意');
-    expect(visualText).toContain('示例数据');
-
-    // 产品视觉含可识别产品模块命名
-    expect(visualText).toContain('经营驾驶舱');
 
     // === 单一主 CTA ===
     const primaryCta = page.locator('[data-testid="hero-primary-cta"]').first();
@@ -167,9 +159,9 @@ test.describe('UJ-11c: 移动端首屏转化旅程', () => {
     const primaryCta = page.locator('[data-testid="hero-primary-cta"]').first();
     await expect(primaryCta).toBeVisible({ timeout: 15000 });
 
-    // 产品视觉渲染正常
+    // 首屏 Hero 区块可见（v15 已移除产品 Mockup）
-    const productVisual = page.locator('[data-testid="hero-product-visual"]').first();
+    const heroSection = page.locator('[data-testid="hero-section"]').first();
-    await expect(productVisual).toBeVisible();
+    await expect(heroSection).toBeVisible();
   });
 
   test('@mobile @journey @critical 移动端信任层与叙事区单列堆叠无溢出', async ({ page }) => {

e2e/visual-regression.spec.ts

@@ -21,6 +21,16 @@ const VISUAL_TEST_PAGES = [
 async function waitForPageStable(page: Page) {
   await page.waitForLoadState('networkidle');
   await page.waitForTimeout(2000);
+
+  // 触发全页 ScrollReveal / StaggerReveal：先滚到底再回顶，让所有 below-the-fold
+  // 模块的 whileInView 动画进入最终态，避免全页截图时内容停在 opacity:0 初始态。
+  // 视觉回归项目已统一 reducedMotion:'reduce'，此滚动作为双保险，覆盖任何媒体查询
+  // 在 viewport resize 期间短暂失真的边界情况。
+  await page.evaluate(() => window.scrollTo({ top: document.body.scrollHeight, behavior: 'instant' }));
+  await page.waitForTimeout(800);
+  await page.evaluate(() => window.scrollTo({ top: 0, behavior: 'instant' }));
+  await page.waitForTimeout(200);
+
   await page.evaluate(() => {
     document.querySelectorAll('img').forEach(img => {
       if (!img.complete) {
@@ -103,6 +113,15 @@ test.describe('L2: 组件视觉状态测试', () => {
     }
   });
 
+  test('创始团队观点 - 桌面端视觉', async ({ page }) => {
+    await page.goto('/', { waitUntil: 'domcontentloaded' });
+    await waitForPageStable(page);
+
+    const founder = page.locator('[data-testid="founder-quote-section"]');
+    await founder.scrollIntoViewIfNeeded();
+    await expect(founder).toHaveScreenshot('founder-quote-section.png');
+  });
+
   test('表单输入框 - 默认/聚焦状态', async ({ page }) => {
     await page.goto('/contact', { waitUntil: 'domcontentloaded' });
     await waitForPageStable(page);