Harden self-update recovery (T-617)

2026-07-20 00:05:41 +08:00
parent ea1d6c8ee4
commit 24e9862192
12 changed files with 369 additions and 42 deletions
@@ -107,7 +107,7 @@ Phase 3 的 T-301 → T-302 → T-303 是安全关键依赖链,任务之间保

 #### Phase 4 交叉复核整改

-T-617 先关闭 T-403 自更新的 `prepared` rename 后目录 sync 失败会留下 target 缺失/backup 存在而旧 Recover 删除 journal 的恢复一致性缺陷，并补齐可无头验证的故障注入、五个 transaction phase Recover 与双端 health CLI 参数拒绝测试。Windows 文件锁、杀毒和断电真机结论仍归 T-601；可信 Catalog/下载/许可证/自更新发布源装配另行拆任务。
+T-617 已关闭 T-403 自更新的 `prepared` rename 后目录 sync 失败会留下 target 缺失/backup 存在而旧 Recover 删除 journal 的恢复一致性缺陷，并补齐可无头验证的故障注入、五个 transaction phase Recover 与双端 health CLI 参数拒绝测试。Windows 文件锁、杀毒和断电真机结论仍归 T-601；可信 Catalog/下载/许可证/自更新发布源装配另行拆任务。

 | ID | 任务 | 依赖 | 验收要点 |
 | --- | --- | --- | --- |