docs(M01-B): 记录MySQL迁移实测结果

2026-06-18 09:55:47 +08:00
parent 8749a44adf
commit 5117ae27d6
7 changed files with 40 additions and 11 deletions
@@ -113,8 +113,8 @@ WSL 已验证：EMQX `5.8.9`、MQTTX CLI `1.13.0`、EMQX 服务 `active (running

 项目已开发部分模块；具体完成度不得从 README 猜测，必须以现有代码、测试、数据库迁移、Git 历史以及 `docs/current-baseline.md`、`docs/module-status.md`、`docs/feature-status.md` 为准。

- 最近工程提交：`b8b384e feat(M01-B): 严格转换旧库订单金额`。
- 下一工程目标：以 `docs/current-baseline.md` 的 `next_engineering_target` 为准，当前为 M01-B 一次性 MySQL 8 往返迁移验证。
+- 最近工程提交：`8749a44 test(M01-B): 验证MySQL迁移往返`。
+- 下一工程目标：以 `docs/current-baseline.md` 的 `next_engineering_target` 为准，当前为 M01-B 脱敏旧库结构副本迁移与兼容读取验证。
 - 开发纪律：普通“继续开发”必须产生工程文件变化、测试、commit 和 push；只改 Markdown 不计入模块进度。

 ## 版本递进
@@ -1,8 +1,8 @@
 # 当前开发成果基线

 > V5.0 首次核验日期：2026-06-16  
-> audited_commit: `b8b384e`
-> next_engineering_target: M01-B 在一次性 MySQL 8 中执行 up/verify/down/再次 up，并保存可复现结果
+> audited_commit: `8749a44`
+> next_engineering_target: M01-B 建立脱敏旧库结构 fixture，在旧库副本上执行迁移并验证兼容读取
 > 事实源：当前工作区、Git 历史、状态文档、Windows/WSL 检查脚本。

 ## 总体结论
@@ -11,10 +11,10 @@
 |---|---|---|---|
 | 总纲版本 | V5.2 已成为当前权威总纲，V5.1/V5.0/V4.8 已保留为历史备份 | 根目录存在 `V5.2.md`、`V5.1.md`、`V5.0.md` 和 `V4.8.md` | 可继续按 V5.2 开发 |
 | Git 远端 | `origin=ssh://git@git.txyundm.cn:2222/panda/qipai.git`，分支 `main` | `git rev-list main...origin/main` 为 `0 0` | 本地与远端同步 |
-| 正式后端 | 已新增 Fastify 5 + TypeScript 最小骨架、健康/就绪/版本路由、配置模板、依赖锁文件、契约测试、TypeScript 编译、真实 HTTP 健康检查、MySQL 连接池、迁移 CLI、旧表只读兼容 Repository 和旧订单金额严格转换 | `backend/package.json`、`backend/package-lock.json`、`backend/src/**`、`backend/tests/**`、`scripts/dev/windows/check-backend.ps1` | M01-B PARTIAL；迁移 plan、SQL 拆分、执行和 verify 结果门禁已实现，旧表门店/房间/订单/设备只读查询已提供，订单 DECIMAL 金额已按整数分精确转换并检查格式、空值和无符号整数上限；一次性真实 MySQL 执行、鉴权和业务接口未完成 |
+| 正式后端 | 已新增 Fastify 5 + TypeScript 最小骨架、健康/就绪/版本路由、配置模板、依赖锁文件、契约测试、TypeScript 编译、真实 HTTP 健康检查、MySQL 连接池、迁移 CLI、旧表只读兼容 Repository、旧订单金额严格转换和真实 MySQL 空库往返测试 | `backend/package.json`、`backend/package-lock.json`、`backend/src/**`、`backend/tests/**`、`scripts/dev/windows/check-backend.ps1`、`scripts/dev/wsl/mysql-migration-roundtrip.sh` | M01-B PARTIAL；MySQL 8.4.9 空库已通过 `up/verify/down/up/verify`，异常退出后临时库与账号清理通过；旧库副本迁移、鉴权和业务接口未完成 |
 | 后台管理端 | 仅有 `admin/.gitkeep` | 当前文件扫描 | M09 未开始，不能标记 DONE |
 | 微信小程序 | 仅有 `miniapp/.gitkeep` | 当前文件扫描 | M08 未开始，不能标记 DONE |
-| 数据库迁移 | 已新增 M01-B 核心 schema up/down/verify SQL、最小脱敏 seed、迁移计划/执行 CLI 和验证结果数量门禁 | `database/migrations/2026061601_m01b_core_schema.*.sql`、`database/seeds/2026061601_m01b_minimal_seed.sql`、`backend/src/db/migration-runner.ts`、`backend/src/db/migrate-cli.ts` | PARTIAL；dry-run 已验证 11 条 up 语句和 SHA-256，尚未连接一次性真实 MySQL 执行 up/verify/down，旧数据写入迁移脚本未生成 |
+| 数据库迁移 | 已新增 M01-B 核心 schema up/down/verify SQL、最小脱敏 seed、迁移计划/执行 CLI、验证结果数量门禁和 MySQL 8 空库集成测试 | `database/migrations/2026061601_m01b_core_schema.*.sql`、`database/seeds/2026061601_m01b_minimal_seed.sql`、`backend/src/db/migration-runner.ts`、`backend/tests/mysql-migration-roundtrip.test.mjs` | PARTIAL；WSL MySQL 8.4.9 已验证 11 条 up、3 条 verify、10 条 down 及再次 up/verify，临时资源最终为 0；旧库副本与真实旧数据迁移尚未验证 |
 | M00 部署脚本 | 已有菜单、状态、HTTPS、Certbot、EMQX、备份检查模板 | `setup.sh`、`scripts/setup/`、`deploy/` | PARTIAL，生产未执行 |
 | 发布清单 dry-run | 可基于当前 HEAD 输出 `deployed=false` 的 release manifest，记录后端/后台/迁移尚未生成而跳过 | `scripts/setup/deploy-business.sh --dry-run .`、`scripts/dev/windows/check-release-manifest.ps1` | 可在 M00 验证结构；真实构建与生产发布待 M01/M09 后接入 |
 | 参考资料 | 已有清单、脱敏日志、页面/接口/表结构摘要 | `docs/reference-*`、`docs/db-schema-inventory.md` | PARTIAL，仍需按模块迁移正式实现 |
@@ -35,6 +35,6 @@

 ## 下一步

-1. 继续 M01-B：在一次性 MySQL 8 环境实际执行 up、verify、down，再次 up 并保存可复现结果。
-2. 评估 Kysely 安全修复版的 Node 22 要求；未升级运行时前继续使用 `mysql2/promise`。
-3. 保持 `scripts/dev/windows/check-backend.ps1` 的契约测试、迁移计划、编译和 HTTP 健康检查作为 M01 后续提交门禁。
+1. 继续 M01-B：建立不含真实数据的旧表结构与边界数据 fixture，在旧库副本上执行核心迁移和兼容读取验证。
+2. 评估 Kysely 安全修复版的 Node 22 要求；未升级生产运行时前继续使用 `mysql2/promise`。
+3. 保持 Windows 常规门禁不依赖本机 MySQL；真实迁移测试固定在 WSL 原生临时副本执行。
@@ -32,3 +32,13 @@ powershell -ExecutionPolicy Bypass -File scripts/dev/windows/check-backend.ps1
 ```

 `backend/tests/migration-contract.test.mjs` 会检查 up/down/verify/seed 文件包含核心表、`tenant_id`、整数分金额字段、`DATETIME(3)` 和旧表映射。
+
+## 2026-06-18 MySQL 8 空库往返验证
+
+- 环境：WSL Ubuntu 26.04 原生临时副本，MySQL `8.4.9`；该结果不代替 Ubuntu 24.04 生产验收。
+- 顺序：`up → verify → down → up → verify`。
+- 结果：首次及再次 up 均恢复 10 张核心表和迁移版本 `2026061601`；down 后 10 张表全部移除。
+- 语句数：up `11`、verify `3`、down `10`。
+- 清理：随机临时数据库与最小权限临时账号在正常和模拟异常退出后均删除，残留计数为 `0/0`。
+- 入口：在 WSL 原生测试副本执行 `bash scripts/dev/wsl/mysql-migration-roundtrip.sh`。
+- 部署影响：无；未连接生产数据库，未修改部署菜单和正式 schema。
@@ -106,3 +106,21 @@ release manifest dry-run 已能记录 `databaseMigration=PROJECT_PRESENT_MIGRATI
 - 工程提交：`b8b384e feat(M01-B): 严格转换旧库订单金额`。
 - 未执行真实 MySQL up/verify/down：当前工作区仍未配置可丢弃 MySQL 8 测试库，M01-B 保持 `PARTIAL`。
 - 下一步：在一次性 MySQL 8 中执行 up、verify、down、再次 up，并保存可复现结果。
+
+## 14. 2026-06-18 续开发：MySQL 8 空库迁移往返
+
+- 新增 `test:mysql:migration`，复用正式迁移执行器完成 `up → verify → down → up → verify`。
+- 集成测试强制数据库名匹配 `qipai_m01b_test_*`，拒绝对普通或生产数据库运行。
+- 新增 WSL 原生测试入口，随机创建临时数据库和仅限该库的临时账号，密码只存在于进程环境。
+- 正常结束和模拟异常退出均执行清理；最终临时数据库和账号残留计数均为 `0`。
+- WSL 环境：Ubuntu `26.04`、Node.js `26.3.0`、npm `11.16.0`、MySQL `8.4.9`。该环境仅作开发验证，不代替 Ubuntu 24.04 生产验收。
+- `npm --prefix backend ci`：通过，生产依赖审计 0 漏洞。
+- `npm --prefix backend test`：通过。
+- 真实迁移：首次 up/verify、down、再次 up/verify 全部通过；up `11` 条、verify `3` 条、down `10` 条。
+- Windows 后端、状态文档、README/配置一致性、秘密、行尾、发布清单门禁通过。
+- 仓库完整性门禁未通过：工作区已有未跟踪 `miniapp/` 模板；按本轮明确边界未修改、暂存或提交这些文件，已登记 `ISSUE-007`。
+- 校验和：up `7e1e0b690aab5a99bbe32f80879621f512b04909c57c0ab26cddda4961ddd5de`，verify `72a91941f662c878e1c92434e9f8ae157be034798b8104cd2408a449b709b4b2`，down `c2e337431d342e3925f503fa4d2da23a227baa61e51734ea505c7ba1a7ad2c83`。
+- 工程提交：`8749a44 test(M01-B): 验证MySQL迁移往返`。
+- 部署影响：无；未连接生产数据库，未修改部署菜单和正式迁移文件。
+- M01-B 保持 `PARTIAL`：尚未在脱敏旧库副本上执行迁移和兼容读取，鉴权与业务接口也未完成。
+- 下一步：建立脱敏旧表结构 fixture，在旧库副本上执行迁移并验证兼容读取。
@@ -8,7 +8,7 @@
 | REF-001 | 参考资料完整纳管 | M00-A | PARTIAL | `7bb4338` | 已生成哈希清单、脱敏日志、页面地图、接口线索和旧数据库结构清单；含秘密/依赖/真实数据风险的原始包和 SQL 已移出 Git 跟踪；仓库完整性门禁已覆盖意外 untracked、嵌套 Git 和 forbidden tracked 文件。 | 后续仍需按模块生成正式源码/迁移，旧 xjar 需大文件策略。 | 进入 M00-B/M00-C 前继续保持原包忽略和摘要可追溯。 |
 | SCM-001 | 模块完成即完整推送 | M00-B/M00-C | PARTIAL | `ef0edda` | 首次 main push 成功，`HEAD == origin/main` 校验通过；推送脚本已生成；仓库完整性脚本已升级为提交前门禁并接入 `test-all.ps1`；`push-module.ps1` 已改为先暂存显式路径再运行门禁；状态文档枚举和临时占位检查已接入。 | 后续模块仍需逐次执行并记录。 | 继续在每轮提交前执行完整性、敏感信息、大文件、状态文档和远端一致性检查。 |
 | WSL-001 | WSL 隔离辅助验证 | M00-C | PARTIAL | `a690e85` | WSL 基础脚本已执行通过；本地 MQTT 服务级核验通过；认证/ACL 冒烟脚本入口、配置自检、可选 TLS/遗嘱/重复消息探测入口已生成；V5.0 点名的 WSL EMQX 检查/启动/停止入口已补齐。 | 正式后端/后台尚未生成，无法执行完整 Linux 构建；MQTT 本地账号未配置，认证/ACL/TLS/遗嘱/幂等未验收；生产 EMQX 不由 WSL 脚本管理。 | M01/M09 生成项目后在 WSL 原生临时副本执行完整构建；配置本地 MQTT 最小权限账号后执行冒烟和可选探测。 |
-| API-001 | 固定 HTTPS API 域名 | M00-E/M01/M08/M10 | PARTIAL | `b8b384e` | 已新增 Windows 检查脚本、Ubuntu 菜单检查和固定域名 Nginx 模板；M01-A 已通过 `/app-api/health` 与 `/admin-api/health` 源码契约、TypeScript 编译和本地真实 HTTP 请求检查；M01-B 已新增 MySQL 连接池、迁移 CLI/dry-run/verify 门禁、旧表只读兼容 Repository，以及旧订单 DECIMAL 金额到整数分的精确转换、格式/空值/溢出测试，相关契约测试与秘密扫描通过。 | DNS/HTTPS 生产验证未执行，当前 Windows Node 为 18、生产 Node 20+ 环境未验收，一次性真实 MySQL 往返迁移、业务接口和鉴权未接入。 | 继续 M01-B 真实 MySQL up/verify/down/再次 up；后续在 M10 接入生产域名、证书和 Nginx 真实验收。 |
+| API-001 | 固定 HTTPS API 域名 | M00-E/M01/M08/M10 | PARTIAL | `8749a44` | 已新增 Windows 检查脚本、Ubuntu 菜单检查和固定域名 Nginx 模板；M01-A 健康接口、编译和本地 HTTP 检查通过；M01-B 的连接池、迁移 CLI、旧表兼容读取、整数分转换已通过契约测试，并在 WSL MySQL 8.4.9 空库完成 `up/verify/down/up/verify`，异常退出清理后临时库与账号均为 0。 | DNS/HTTPS 生产验证、Ubuntu 24.04 生产运行时、旧库副本迁移、业务接口和鉴权未验收。 | 继续 M01-B 脱敏旧库结构副本迁移与兼容读取；后续在 M10 接入生产域名、证书和 Nginx 真实验收。 |
 | TLS-001 | Nginx 与证书自动化 | M00-E/M10 | PARTIAL | `4cb3ab6` | 已生成 Nginx 模板、Certbot 命令说明和菜单第 4 项检查，可检查模板、站点启用、TLS、健康端点、证书文件、续期配置和 `certbot.timer`。 | 证书申请/续期 dry-run、80/443 生产验证未执行。 | 在生产 Ubuntu 执行证书签发、续期 dry-run 和 Nginx 安装记录。 |
 | WXNET-001 | 微信合法域名与真机验证 | M00-E/M08/M10 | TODO | - | 已补 API 域名报告入口，但未做微信后台或真机验证。 | 微信后台/真机未验证。 | 后续导入小程序后执行合法域名和真机验证。 |
 | OPS-001 | 固定 `/opt/apps` 目录 | M00-D/M10 | PARTIAL | `292ab7f` | `scripts/setup/init-layout.sh` 已生成目录布局、uploads 目录和 manifest；WSL 检查脚本通过，未在生产 Ubuntu 执行。 | 生产操作未执行。 | 由管理员在 Ubuntu 菜单执行并记录结果。 |
@@ -3,7 +3,7 @@
 | 模块 | 状态 | 最近提交 | 最近开发日志 | 备注 |
 |---|---|---|---|---|
 | M00 单仓库与服务器基础骨架 | PARTIAL | `ef0edda` | docs/devlogs/2026-06-16-M00-V5-基线核验.md | V5.2 已接入；已有成果基线、仓库完整性门禁、状态文档门禁、显式路径模块推送脚本、release manifest dry-run 检查、WSL 本地 MQTT 服务级核验、认证/ACL 冒烟入口、配置自检、可选 TLS/遗嘱/重复消息探测入口和 WSL EMQX 检查/启动/停止入口已补；生产部署、账号配置、真实验收仍未完成。 |
-| M01 后端 API 基础工程 | PARTIAL | `b8b384e` | docs/devlogs/2026-06-16-M01-B-数据库迁移与兼容层.md | M01-A Fastify 5 + TypeScript 后端骨架、依赖锁定、编译和真实 HTTP 健康检查已通过；M01-B 已新增核心 schema、MySQL 连接池、迁移 plan/up/verify/down CLI、verify 结果门禁、门店/房间/订单/设备旧表只读兼容 Repository，以及订单 DECIMAL 金额到整数分的严格转换和边界测试。一次性真实 MySQL 往返执行、鉴权和业务接口仍未完成。 |
+| M01 后端 API 基础工程 | PARTIAL | `8749a44` | docs/devlogs/2026-06-16-M01-B-数据库迁移与兼容层.md | M01-A Fastify 5 + TypeScript 后端骨架、依赖锁定、编译和真实 HTTP 健康检查已通过；M01-B 已新增核心 schema、迁移 CLI、旧表只读兼容 Repository、订单金额严格转换，以及 WSL MySQL 8.4.9 空库 `up/verify/down/up/verify` 集成测试和异常清理门禁。旧库副本迁移、鉴权和业务接口仍未完成。 |
 | M02 登录、租户、权限 | TODO | - | - | - |
 | M03 门店、房间、价格、营业时间 | TODO | - | - | - |
 | M04 订单、时段锁定、支付闭环 | TODO | - | - | - |
@@ -8,3 +8,4 @@
 | ISSUE-004 | 2026-06-15 | M00/REF-001 | 多个原始参考包或 SQL 含秘密、依赖目录或旧业务数据，不能直接提交。 | 高 | 原包/原 SQL 移出 Git 跟踪并加入忽略；已生成脱敏页面、接口和表结构摘要。 | 参考资料未预先脱敏。 | 后续仅提交重新实现的正式源码、schema-only 迁移或脱敏摘录。 | OPEN |
 | ISSUE-005 | 2026-06-15 | M00-E/TLS-001 | `api.txyundm.cn` 已解析到 `101.42.38.246`，但 WSL 线上 TLS 检查返回证书主题 `CN=git.txyundm.cn`，且 `/health` 不可达。 | 高 | 菜单第 4 项已降级为 WARN 并记录状态，不标记 HTTPS 通过。 | 生产 Nginx/证书/API 健康接口尚未完成或仍复用 Gitea 证书。 | 在 Ubuntu 上安装 API 专用 Nginx 配置和 `api.txyundm.cn` 证书后复测。 | OPEN |
 | ISSUE-006 | 2026-06-16 | V5.0/IOT-001 | WSL 本地 EMQX 服务级核验通过，但 MQTT 客户端账号用途、错误密码拒绝、ACL 越权拒绝、TLS、遗嘱和幂等尚未验证。 | 中 | 已新增本地 MQTT 基线文档、服务级检查脚本和 MQTTX CLI 冒烟入口；未配置账号时明确 SKIP。 | 当前只有服务/端口证据，缺少真实认证和协议测试结果。 | 配置 Git 忽略的本地最小权限 MQTT 账号后执行 `scripts/dev/wsl/mqtt-smoke.sh`。 | OPEN |
+| ISSUE-007 | 2026-06-18 | M00/SCM-001/M08 | 工作区存在用户已有且未跟踪的 `miniapp/` 模板文件，仓库完整性门禁因此失败。 | 低 | M01-B 提交仅使用显式路径，未修改、删除、忽略或暂存这些文件。 | 小程序模板尚未进入正式 M08 审核与纳管流程。 | 进入 M08 时核对来源、AppID 与代码质量后决定正式纳管或清理；此前每次提交继续显式隔离。 | OPEN |