安全审计与验证 / 验证体系

测试覆盖率与棘轮门禁

已验证Web · 已验证代码更新于 2026-09-03

后端行覆盖率实测 88.19%、前端 93.21%（对外口径见覆盖清单），棘轮只升不降，防止质量回退。

返回安全审计与验证

功能价值

后端行覆盖率实测 88.19%、前端 93.21%（对外口径见覆盖清单），棘轮只升不降，防止质量回退。

使用方式

CI 门禁自动执行；数字由覆盖清单 SSOT 输出。

所属模块

安全审计与验证 / 验证体系

适用平台

Web · 已验证

已知限制

后端分支覆盖率 81.5% 仍低于 85% 目标，持续补齐

平台验证状态

本项适用于 1 个平台，逐平台独立判定：平台状态只由该平台的实机验收记录产生，总体状态由平台状态自动汇总，目录与页面都不存放可手写的状态。验收结论仅覆盖记录所列版本、Git SHA 与产物；当前源码或新安装包仍需独立验收。

Web

已验证

验收结果：PASS；通过 6 / 失败 0；产品版本 1.0.0.5；Git SHA 8d1fd8f686884c7fc637ef2fa3e3e048a0074bec；验证时间 2026-09-29。Acceptance JSON SHA-256 edf9e07ab295a046a714f4ac80f722d63b26f66e343e91966f1b8310c9c5da9c

实机录像 / 操作流程

媒体内容已复核，记录结论：验收结果：通过；画面内容：本轮真实浏览器会话录像（webm）：管理端登录 → 读取覆盖率 SSOT 三个工件 → 不存在的工件返回 404。；SHA-256：f8ac0df4e6bea16ca20ae46c4df6bd58deb864220a9f12c21d1e6aad61640442（原始文件：FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-coverage/video/sec-coverage-web-20260929-084234.webm）下载原始录像

实机截图

测试覆盖率与棘轮门禁已复核截图 — 媒体内容已复核，记录结论：验收结果：通过；画面内容：管理端登录页「XCMAX 服务器后台 · 管理员登录」，账号框已填 admin、密码框为掩码。；SHA-256：`a22f769ebe6a2aff7f1bc230a31ac4ccf0712d48a80181f24b1dc8e7cd67773e`（原始文件：FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-coverage/shot/00-login-form.png）查看原图

运行日志

下载原件：sec-coverage-web-20260929-084234.log；SHA-256：41c262c17c75f4bbf9d7d6fdff1796fc561492da760ebecb31b7a3544477151d（仓库路径：FHD/docs/evidence/e2e/feature-acceptance-webadmin-20260929/tools/runs/sec-coverage/log/sec-coverage-web-20260929-084234.log）

安装包 / 部署产物 SHA-256：cfa52148ab19fd69e6bea715cc2b9ad046f9607dbdee31033cb9d5357d3c7368 · 交付身份 JSON

实现与测试（平台无关）

图片内容复核（2026-09-20，Mac 1.0.0.5）：模板库及验收用模板；与后台治理、安全审计、模型门禁及 SLO 等挂名功能不相符。

源码实现

FHD/scripts/dev/coverage_ratchet.py

自动化测试

暂无

CI 门禁：FHD/.github/workflows/ci-cd.yml

CI 工作流定义

FHD/.github/workflows/ci-cd.yml

关联文档

FHD/docs/CLAIMED_VS_ACTUAL.md
FHD/metrics/coverage-dual-summary.json

证据原件存放于私有对象存储，页面通过短时效签名地址读取原图与原始录像；「核验哈希」会对照本页登记的 SHA-256 与存储对象元数据。对象存储不可用时自动改用站内副本，也可下载原件后用 sha256sum 自行核对。