qipai/docs/reference-inventory.md

参考资料清单

路径	类型	大小	SHA-256	来源	用途	是否解压审计	敏感性	Git 状态
参考/24h_qipaishi-master(1).zip	zip	11649307	013ABA400BA44002DED6FF63D4E2480A080A9F1CB40E350916030DEBD7CE3D9A	用户提供	参考同类棋牌室源码结构	已隔离解包初审	含 node_modules/miniprogram_npm 和旧 AppID/旧域名，需清理后纳管	阻断，原包暂不提交
参考/db_20260427.sql	SQL	5221326	B6D67B37FDA6B2C277A80A5D5FA7A7B54B3DE1049F0E3C16EBB1331CD6D8B8C7	用户提供	参考旧数据库表和字段	已初扫	含 INSERT 数据、文件 URL、日志和业务配置，需生成脱敏结构版	阻断，原 SQL 暂不提交
参考/easy-joy-life-main.zip	zip	13660811	FC2B53CC0301B636B5BEC1E8A13223ED00B0D2DF5F101DAE67AC64722B5052FD	用户提供	参考无人棋牌室业务闭环	已隔离解包初审	含 PEM、支付密钥、AppSecret、数据库密码和生产/测试域名	阻断，原包暂不提交
参考/env	env 样例	1195	D8557B6314E39BF0E010087D39D253461CDD6185215488B400B13389C4476391	用户提供	参考旧运行包变量类别	不适用	已发现并脱敏	待提交
参考/mazongjian-server.xjar	旧后端运行包	194259651	E2403E24670CA9366BBB4CC2844E1979F3060C9ABEB0D76506BA0893677C17F0	用户提供	仅观察旧接口行为，不作为新系统依赖	不反编译	大文件，许可/体积风险	大文件阻断，暂不提交；已记录哈希
参考/start.sh	shell	1265	31C39BD7AE3994BB9B6F63AAB2CFF77ED9D7800ABF37D276556A28B8D9E2FCD8	用户提供	参考旧服务启动方式	不适用	需确认无秘密	待提交
参考/stop.sh	shell	771	5E218E887C43B5439C9BFCC216F34E15C03F3A0F6A16596BDEDD4D477D55BF94	用户提供	参考旧服务停止方式	不适用	需确认无秘密	待提交
参考/xjar	二进制工具	2150870	AC02279C343A008D6CC9FC4CC7983DEC1984775B4182F48AC628A20124784F66	用户提供	旧运行包相关工具，正式系统不依赖	不适用	二进制许可风险	待提交
参考/后台管理系统_20260427.zip	zip	9297096	9E5F09AFC38ADEB4FFAD724406F95D7F4E6494A8C3572486ED81C5C1E1FAF0F2	用户提供	参考旧后台静态/源码	待完成	未知，需解包扫描	待提交
参考/小程序源代码.zip	zip	11579802	6EC18BE0C5E0602C75E114A12772F13E96BBAFCE6817ECE3FE0BF84D93B33A25	用户提供	参考旧微信小程序页面和接口	已隔离解包初审	含 node_modules/miniprogram_npm、旧 AppID、旧域名和 localhost 示例	阻断，原包暂不提交

当前结论

• 未发现生效的嵌套 .git 目录。
• 参考/env 已脱敏，真实值不进入仓库，当前哈希为脱敏后的文件哈希。
• 24h_qipaishi-master(1).zip、小程序源代码.zip、easy-joy-life-main.zip 和 db_20260427.sql 已完成隔离初审；原始文件暂不提交，后续只提交脱敏后的结构、源码或摘要。
• 压缩包和 SQL 已完成首轮隔离审计并发现阻断项；已生成 reference-page-map、db-schema-inventory 和 reference-api-inventory 三份脱敏摘要。M00-A 仍需后续生成可迁移源码/SQL 后才能完全 DONE。
• 大文件 参考/mazongjian-server.xjar 已记录哈希并加入忽略，待确认 Git LFS 或等价归档策略后再处理。